《Linux网络操作系统》课程设计指导书2011.docVIP

《Linux网络操作系统》课程设计实训指导书 实训目的 本课程设计模拟实际企业需求，配合Linux网络操作系统课程内容，旨在通过整周实训将学生所学的Linux系统管理基本概念，网络服务器的搭建与管理技术糅合在一起，增强学生Linux服务器管理的综合能力，同时锻炼学生的思维能力和合作能力，并达到以下目的： 掌握一个较完整的企业应用服务器的搭建方法； 掌握企业应用服务器系统性能的调整方法； 掌握企业应用服务器常见故障的排除方法； 提高学生系统建设与管理能力的同时，增强学生的系统分析能力。 在实训过程中，要求学生熟悉一个企业应用服务器建设的基本流程，熟练Linux系统管理知识，能够利用所学知识完成综合系统设计和实现。 项目背景 B公司包括一个园区网络和一个分支机构，网络拓扑图如下图所示。在园区网络中，大约有500名员工，分支机构大约有100名员工，此外还有一些SOHO员工及出差人员。 假定你是该公司的网络管理员，现在公司的网络要进行规划和实施。现有条件如下：公司已租借了一个公网的IP地址0，和ISP提供的一个公网DNS服务器的IP地址00。该公司申请的域名为。园区网络和分支机构使用网络，并进行必要的子网划分。 实训环境 网络拓扑示意图 根据上面的网络拓扑示意图，采用两台Linux虚拟机充当内网服务器， Windows主机A充当外网中的VPN客户机，Windows主机B充当内网工作站。这4台主机共同组成一个模拟的完整企业局域网。 按照企业需求（实训需求）分别在两台Linux虚拟机上实现DHCP、DNS等各项服务功能。Windows主机上进行相应各项服务测试。 网络域名为 上述4台主机所担当的角色作用及IP地址如上面的网络拓扑示意图，其中zuhao表示你的学号， dhcp表示该IP地址从DHCP服务器获取。 实训内容及要求 实训内容： 假设某企业局域网有自己的域名（此处xingming为姓名拼音），其内网地址为192.168.zuhao.0/24（此处zuhao为学号）。根据上面的网络拓扑结构示意图，在Linux虚拟机A和Linux虚拟机B上分别实现如下功能： Linux虚拟机A做网关主机，配置防火墙及NAT、VPN服务。 Linux虚拟机B做内网应用服务器，实现DHCP服务、Samba服务、DNSF服务、Web服务、FTP服务。 实训要求： 配置Linux虚拟机A。Linux虚拟机A上配置两块网卡，网卡eth0的IP地址为192.168.1.XXX（XXX为学号+100）。网卡eth1的IP地址为192.168.zuhao.10（zuhao为学号）。 在企业局域网中实现DHCP功能，要求： 为本网络中的主机分配IP地址，并设置子网掩码、网关地址和DNS服务器地址； 为Windows主机B动态分配IP地址； 在局域网中实现DNS功能，要求能解析以下域名： Web服务器（：192.168.zuhao.20，别名） FTP服务器（：192.168.zuhao.20） 邮件服务器（：192.168.zuhao.20） 财务部（：192.168.zuhao.20） 销售部(：192.168.zuhao.20) 宣传部(：192.168.zuhao.20)。 为企业建立FTP服务器（），要求： 创建www（网站）、xs（销售）、xc（宣传）、cw（财务）、jl（经理）、qt（其他）六个用户，不允许登录linux系统。 创建xxx组，将www、xs、xc、cw、jl五个用户的私有组设置成xxx组。 www、xs、xc、cw四个用户的主目录分别为/home/html/www、/home/html/xs、/home/html/xc、/home/html/cw。 www、xs、xc、cw、qt五个用户被锁定在自己的主目录中。 www、xs、xc、cw、jl五个用户在自己的主目录中能上传下载及删除文件。 qt用户在自己的主目录中能上传下载但不能删除文件。 匿名用户在自己的主目录上只能下载文件。 为企业内部建立WEB站点（一台机器4站点），要求能通过浏览器访问（IP为192.168.zuhao.20），，，的网站。要求： ，，，站点的网页根目录分别为/home/html/www、/home/html/xs、/home/html/xc、/home/html/cw。 网站只允许企业内部网中的主机访问。 网站只允许企业内部网中的主机访问，且创建cw、jl等http账号，需要通过用户名和密码认证才能访问该网站中的网页。 安装架设SAMBA服务器，实现linux和windows资源共享。要求： 访问linux服务器时审查用户帐号和密码。 在Linux虚拟机B上创建一个/tmp目录，为所有用户提供共享，且可以读写。 在Linux虚拟机B上创建一个