ABC公司Linx实施(三)-修订.docVIP

ABC公司Linux实施(三) 第 实施小组 小组工程技术人员组成：xxx(组长) xxx xxx xxx 2010年 月 日 背景说明 ABC公司是某省一家大型企业，其业务部门、业务范围较广，现公司需要重新设计其网络，由你在作为Linux网络工程师进行部署与规划，具体要求如下： 公司从网络服务器的可靠性、安全性、购置费用等多个角度出发，决定此次网络系统中的服务器均采用Linux服务器。网络中主机区域的总体规划拓扑图如图1-1所示：+ 图1-1 ABC公司主机区域拓扑图 ABC公司目前网络中的主机分为DMZ区域主机、Trust区域主机。 其中DMZ区域中含有电子邮件服务器、Web服务器、DNS服务器，DMZ区域使用10.20.x.0/24作为此区域服务器IP地址,网关设置在上联设备3560交换机中,网关地址为10.20.x.254。（注：x为你的学号） 其中Trust区域主机使用192.168.x.0/24网段作为IP地址,网关设置在上联设备6509交换机中,网关地址为192.168.x.254。（注：x为你的学号） 服务器地址规划具体如下： 服务器名称 IP地址 备注 电子邮件服务器 10.20.x.1/24 Web服务器 10.20.x.11/24 DNS服务器 10.20.x.21/24 10.20.x.31/24 主DNS 辅DNS 服务器名称 IP地址 备注 流媒体服务器 192.168.x.11/24 数据库服务器 192.168.x.21/24 代理服务器 192.168.x.31/24 文件服务器 192.168.x.41/24 FTP服务器 192.168.x.51/24 打印服务器 192.168.x.61/24 应用程序服务器集群 192.168.x.71/24 192.168.x.81/24 192.168.x.91/24 目前DMZ区域的DNS主、辅服务器均已经安装完毕，公司根据项目规划及进度要求，具体需要你完成以下服务器配置工作： 实施需求 需求1 DMZ区域服务器配置——可选部分：（至少选一项） 1、电子邮件服务器配置（难度 ☆☆） 此次邮件服务器的域名为，要求用户可以使用这个地址实现公司内的邮件通信收发工作，请在邮件服务器中配置相关数据，并在DNS服务器上添加必要的记录。 2、Web服务器配置（难度 ☆☆☆） 此次Web服务器的域名为，因Web应用是基于JSP开发平台而开发，故需要安装JDK、Tomcat、JSP等相关软件。请在Web服务器中安装相应的软件并配置相关数据，并在DNS服务器上添加必要的记录。 需求2 DMZ区域服务器配置——可选部分：（至少选一项） 1、FTP服务器配置（难度 ☆） 此次项目部门主管认为，直接在FTP服务器中使用Linux系统用户账号不安全，应该改为使用虚拟用户的方式实现登录FTP服务器，需要你安装FTP软件，并增加必要的虚拟用户账号，完成必要规划、配置与测试工作。 2、文件服务器配置（难度 ☆☆） 目前公司已经具备一定数量的Windows服务器，公司主管希望能够在Windows服务器和Linux服务器之间实现基本的文件共享、打印共享，让资源在不同操作系统平台的服务器之间、客户机之间进行共享，以实现工作的便捷和满足负责多用户共享需求，并能够根据需要对核心数据访问提供必要的用户身份认证等功能。 3、MySQL/Oracle等数据库服务器配置（难度 ☆☆☆） 目前公司需要在Linux环境下的操作系统中部署MySQL、Oracle等数据库,你可以根据自身对数据库熟悉程度，选择其中一个数据库在Linux系统中进行部署，实现基本数据库平台的架设。 4、代理服务器配置（难度 ☆☆☆☆） 目前ABC的分支机构D公司，需要接入到公司总部。ABC公司希望分公司D的具备基本的防火墙保护功能，但公司总部没有硬件防火墙的预算资金，这样计划使用一台Linux作为代理服务器，实现必要的防火墙功能，进而达到必要的防护功能。D公司与ABC总部之间的连接拓扑图、NAT工作原理、设计实施部署思路请详细说明，其中拓扑图用Visio完成。 5、软件路由器配置（难度 ☆☆☆☆） 目前ABC的分支机构D公司根据网络规划，需要划分两个网段，这样需要路由器或三层交换机来实现不同网段的通信。但公司总部暂时没有硬件路由器和交换机的预算资金，这样需要你计划使用一台Linux作为软件路由器，实现必要的路由器功能，进而达到必要的防护功能。D公司内部两个网段之间的连接拓扑图、静态路由设计实施部署思路请详细说明，其中拓扑图用Visio完成。 说明： 1、服务器安装所需要的操作系统版本要求 上述所有的服务器配置工作，请给出Lin