WindowsServer 网络服务的安装与管理实例.docVIP

Windows Server 2003网络服务的安装与管理实例（上） 2009-12-30 19:29 一、项目概述 某公司内有200台计算机，分为4个部门---人事部、财务部、研发部、销售部。现在公司的网络需要进行规划和实施，公司已租借了一个公网的IP地址0，和ISP提供的一个公网DNS服务器的IP地址00。 二、需求概述 1、 搭建一台NAT服务器，使公司的Intranet能够通过租借的公网地址访问Internet； 2、 搭建一台VPN服务器，使公司的移动员工可以从Internet访问内部网络资源（访问时间：7：00-21：00）； 3、 在公司内部中搭建一台DHCP服务器，使网络中的计算机可以自动获得IP地址访问Internet； 4、 在内部网中搭建一台Web服务器，并通过NAT服务器将Web服务发布出去； 5、 公司内部用户访问此Web服务器时，使用https； 6、 在Web服务器上搭建FTP服务器，使用户可以远程更新Web站点； 7、 搭建一个邮件服务器，并进行域名解析； 8、 在内部搭建一台DNS服务器使DNS能够解析此主机名称，并使内部用户能够通过此DNS服务器解析Internet中主机名称； 9、 为DNS服务器提供辅助和委派； 10、搭建一台文件服务器，要求只有本部门的用户能访问其部门的文件夹和公共文件夹，但公司总经理能够访问各部门的文件夹。 11、为实现公司网络的统一管理，将其中一台服务器安装AD，其余为成员服务器以便管理。 三、网络需求 1、网络设备需求 根据公司网络服务需求所需网络设备如下： 服务器 6台 三层交换机1台 二层交换机4台 2、IP地址规划 设备名称 IP地址 NAT/VPN服务器 /0 DHCP服务器 Web/FTP服务器 邮件服务器 DNS服务器 文件服务器 ISP提供公网DNS服务器 00 3、布线结构需求 工程拓扑图如下 四、网络和应用服务实施方案 1、为了使公司内网客户端享受相应的网络服务（Web服务、E-mail服务等）并将域名解析为IP地址，网络中需安装DNS服务。DNS服务器的固定IP为。在DNS服务器上安装完DNS服务后，创建正向查找区域，区域名为. 2、DHCP服务器是为了实现公司内网的计算机可以自动获得IP地址，DHCP服务器的IP地址设为，安装DHCP服务，配置服务器的作用域名，地址池范围为0——00，漫游租约为10天，最后激活该DHCP作用域。 3、Web/FTP服务器的安装与配置，在服务器上安装IIS组件，在IIS控制台上新建网站，并在新建网站上添加入网站资源文件夹，并设Web站点的IP地址为，这样公司内网成员便可访问该Web站点的资源。需要的话，我们还可以为Web站点设置主机头和端口号，如设置主机头为要使客户端能通过域名来访问该Web站点，只要在DNS服务器上建立Web服务器上的主机资源 DNS服务器就能对该Web站点进行地址解析了。 为保证Web服务器的通信安全，可设置Web站点的SSL连接。首先为Web服务器安装证书服务，证书服务安装完成后打开IIS管理器，在要使用SSL连接网站的‘目录安全性’标签页中点击“服务器证书”按钮，依次选择“新建证书”和“现在准备证书请求，但稍后发送”。在服务器的IE浏览器中输入‘/certsrv/’，选择“申请一个证书”上的“高级证书申请”，选择“使用BASE64编码的CMC或……”链接，将生成“certreq.txt”文件（c:/certreq.txt）复制到输入框后提交，完成证书的申请。然后再打开服务器的“证书颁发机构”，在“挂起的证书”项中选择颁发，颁发成功后导出证书。再次回到IIS“目录安全性”标签页”，指定刚才导出证书文件的位置，此时便完成了Web站点的SSL安全链接。 FTP服务的实现需在该服务器上安装Server-U软件，创建账户和目录访问，并分配其权限（将Web站点中的根目录导入），此时就实现了FTP服务对Web站点的远程管理了。 4、电子邮件服务器的安装，在电子邮件服务器中安装邮件服务，在POP3中建立E-mail域，设域名为（该域名在DNS服务器中经过了解析，并且在DNS服务器中设置了MX邮件交换记录，解析到该邮件服务器的IP地址即上），为刚建的e-mail域添加用户（如lj1），完成邮箱的创建，此时该用户电子邮箱为?? lj1@ 在客户端利用Outlook Express配置邮件客户端，在服务器信息的“接收邮件POP3”、“发送邮件SMTP”一栏输入邮件服务器或IP地址，就可以进行邮件的发送和接收了。 5、NAT/VPN服务器，该服务器需要两块网卡，运行“路由和远程