中小企业网络的服务器架设论文.docVIP

中小企业网络的服务器架设毕业论文 目录 前言 1 第一章 用户需求分析和设计方案 2 1.1企业背景 2 1.2网络层次分析 2 1.3网络拓扑图设计结构 2 1.4办公楼 3 1.5宿舍楼 4 1.6局域网内部网路应用分析 4 第二章 DHCP服务器的安装和基本配置 7 2.1安装DHCP服务 7 2.2 DHCP服务器配置 8 第三章VPN服务器的配置 10 3.1 VPN服务的安装和基本配置 10 3.2 VPN客户端的配置 13 3.3测试VPN服务 14 第四章 web服务器的配置 15 4.1 IIS服务的安装和管理 15 4.2 web网站的基本配置和管理 16 4.3虚拟目录和网站安全的实现 21 4.4测试web服务器 24 第五章 DNS服务器的配置 25 5.1 DNS工作原理 25 5.2配置DNS区域 25 第六章 FTP服务器的配置 29 6.1 ftp的安装和基本配置 29 总 结 36 致 谢 37 参考文献 38 第一章 用户需求分析和设计方案 1.1企业背景 中小型企业的需求管理，比如企业包括人事，财务，销售，技术，经理等五大部门，有员工约200名，此外还有一名总经理和四名部门经理，现有建筑2幢，分别是办公楼和员工宿舍楼，办公楼有四层，第一层是接待大厅和产品展厅，第二层是员工办公厅，第三层是经理室和会议室，第四层是中心机房，员工宿舍楼共有5层，每层20个房间。现要对公司的网络进行规划和实施，已知公司已租借了一个公网ip为和ISP提供的一个公网dns服务器ip地址为，根据企业的需求管理对整个网络进行服务器的搭建。 1.2网络层次分析 根据上述网络需求分析我们将对中小型企业的整个网络分为核心层、汇聚层、接入层三个逻辑层次。各建筑物之间采用光纤进行互连，楼内采用超5类非屏蔽双绞线布线，在同一幢楼的汇聚层和接入层交换机之间也采用超5类非屏蔽双绞线进行连接。其中核心层由大容量以太网交换机组成，汇聚层由三层交换设备组成，接入层由二层交换设备组成。核心层选用两台H3C S7500交换机，负责对骨干节点网络、服务器接入，以及VLAN等主要功能。每栋大楼上一台H3C S5600交换机作为汇聚层，每层楼上根据实际接入点选用一台H3C S3100交换机作为接入设备。 1.3 网络拓扑图设计结构 根据上述要求设计了网络拓扑图 ，如下图1-1所示： 图1-1 整体网络拓扑图 1.4办公楼 整个办公楼分为：行政部、财务部、销售部、技术部,经理部，各部门都不能访问财务部,经理部可以访问其它部门，整个办公楼一个父valn,每个部门一个子vlan。办公楼的拓扑设计如下图1-2所示： 图1-2 办公楼拓扑设计 行政部分为2个房间,每个房间10个点,共有20个接入点, 每口10M速率. 一台24端口交换机即可满足应用.财务部分为2个房间,每个房间12个点,共有24个接入点. 每口速率10M,一台24端口交换机即可满足应用.销售部24个接入点, 每口速率10M,即可实现线速转发, 一台24端口交换机即可满足应用。 技术部24个接入点, 每口速率10M,即可实现线速转发, 一台24端口交换机即可满足应用.经理部 8个接入点. 每口速率10M,即可实现线速转发, 一台8端口交换机即可满足应用。 1.5宿舍楼 宿舍楼共5层,每层20个房间,每个房间1个接入点,每口10M速率。每层2个接入层交换机。宿舍楼的拓扑设计如下图1-3所示： 图1-3宿舍楼的拓扑设计 1.6局域网内部网路应用分析 在使用TCP/IP协议的网络上，每一台计算机都拥有唯一的IP地址。使用ip地址来鉴别它所在的子网。如采用静态IP地址的分配方法，当计算机从一个子网到另一个子网的时候，必须改变该计算机的IP地址，这将增加网络管理员的负担，公司员工有200名，手工较麻烦，而且工作量大，为了更加有效的对ip地址的使用和合理的管理网络，于是给公司配置DHCP服务器使公司的员工都能自动获得IP地址。.设置DHCP服务器IP地址为，为员工分配/24网段的ip地址,设置分配给员工的IP地址池为0 -30。子网掩码为；为员工分配的网关为54。 公司的技术部的员工及普通员工用的是windows操作系统，windows主机之间可以使用NFS进行资源的共享，公司有的时候需要技术部和其他部门共同合作完成项目。 销售部的员工要经常出差，在外地时有时需要查看公司的一些资料和最新产品价格，为了使在外的员工可以从internet访问公司内部资料，搭建VPN服务器，它可以帮助远程用户 ，公司分支机构，商业伙伴及供应商同公司的内部网建立可靠的安全连接，并保证数据安全传输。设置VPN服务器的ip地址为，VPN服务器有eth0和eth1两个网络接口。其中eth0用于连接内网，IP地址为；eth