【优质】企业网络毕业论文设计.docVIP

前 言 随着计算机技术的迅猛发展，特别是随着网络技术的出现标志着信息时代已经来临。信息化浪潮、网络革命不断冲击着社会的发展，人们逐渐意识到信息的重要意义，许多企业和个人纷纷建立了自己的网站。在这种背景下，传统的生活和工作模式正在受到重大的挑战，人们已开始利用网络和计算机学习和工作。 近年来，随着信息化水平的不断提高，企业对计算机网络的依赖程度越来越高，Internet成为人们生活、工作、学习中必不可少的一部分。Internet，即国际互联网，是现在网络应用的主流，现在在Internet上可以提供或者获得各种各样的服务，比如通过电子邮件进行合同的起草和签订，或利用Internet直接挑选商品和购物等。Internet是一个资源的网络，其中拥有的信息资源几乎覆盖所有的领域。世界上数以亿计的人们利用它进行通信和信息共享，通过发送和接收电子邮件，或和其他人的计算机建立连接、参加各种讨论组并免费使用各种信息资源实现信息共享。要组建一个，并为未来发展预留空间的可靠性与高效率企业信息网络，公司网络总体设计思路与工程蓝图公司网络建设的核心任务。 名字解析 DNS服务 IP 选项自动配置 DHCP服务 资源共享 分布式文件系统、Internet信息服务——FTP服务 邮件收发 Internet信息服务——SMTP服务；POP3 浏览网页 Internet信息服务——网站 聊天、论坛 Internet信息服务——NNTP服务 身份验证 活动目录、证书服务、Internet验证服务 远程访问 路由和远程访问组件 代理、防火墙 Ccproxy 流媒体资源下载 流媒体服务 四、方案实施 部署活动目录服务，构建域环境。 安装目录服务的同时安装DNS服务确保名字解析的正确性 部署DHCP服务，自动分配DHCP选项。 配置DHCP选项(子网掩码，默认网关、DNS服务器IP地址) 确认客户端自动获得正确的IP地址和DNS服务器IP地址后加入域 3.3 部署DNS服务，响应名字解析请求 建立正向AD集成区域 客户端获得正向自动更新 客户端获得反向自动更新 3.4 安装Internet信息服务，部署WEB站点 主机头实现一台主机上运行多站点 DNS解析主机头 测试 Web服务器向CA申请证书 (1) CA在线,直接提交证书请求 (2) Ca不在线或联系不到，提交证书请求文本文件 Web服务器获得证书,查看证书 Web服务器安装证书并配置启用SSL 测试 (1) 客户端计算机不信任颁发Web服务器证书的根CA，产生安全警报 (2) 下载根CA证书，导入客户端计算机“受信任的根证书颁发机构” 3.5 结合SMTP服务和POP3服务实现基本邮件功能 SMTP服务器配置 (1) 允许/拒绝某个IP使用SMTP发送电子邮件 (2) 允许/拒绝某个IP使用该SMTP中继电子邮件 安装POP3，添加邮箱，自动会创建登陆使用的关联帐户 Outlook客户端配置 指向SMTP服务器， 用从CA申请的用户证书配置签名 用从CA申请的用户证书配置加密 测试 (1) 发送加密和签名的邮件 (2) 接收加密和签名的邮件 (3) 发送给本域和其他域的邮件 3.6 部属NNTP，实现聊天功能 默认NNTP服务器上新建新闻组 OUTLOOK客户端预定新闻组 OUTLOOK客户端同步所有邮件 测试 新闻组下载到本地 部署FTP服务，实现文件共享 新建FTP站点 FTP服务器上对每个用户启用NTFS权限 测试 部属分布式文件系统 新建根目录文件夹，设置共享权限和NTFS权限 3.8.2 新建根目录，根目录下新建链接，链接下新建目标 3.8.3 配置链接属性 (1) 设置复制计划（复制时间、复制优先级） (2) 设置复制拓扑 活动目录中发布DFS根目录，用关键字在AD中搜索已发布DFS根目录 安装CCProxy，实现代理服务 3.9.1 设置CCProxy (1) 禁止员工工作时玩游戏、聊QQ (2) 根据用户名、IP、MAC、设置限制最大连接数、带宽、网站、可用时间 客户端设置IE代理 客户端设置OUTLOOK代理 安装路由和远程访问服务，部属VPN服务 把VPN服务器 (RADIUS客户端)改用RADIUS身份验证，RADIUS记帐 设置记帐日志的属性 安装Internet验证服务 添加RADIUS客户端（VPN服务器），授权RADIUS服务器进行身份验证 同时管理多台RADIUS客户端上的远程访问策略的条件、权限、配置文件 3.11.3 对远程访问启用IPSEC (1) 禁止PING (2) 禁用易被攻击的端口 (3) 确保TCP传输安全 安装Windows Media Services 新建发布点 安装Windows Media Encoders 新建