企业网络与安全实训.docVIP

第二部分 企业网络管理与安全实训 在企业组建网络基础设施后，还需要提供给用户各种的网络和信息服务，同时随着互联网各种应用的不断发展，大量的网络应用成为黑客/病毒制造者的攻击目标，需要企业采取必要的技术、设备和措施来保证企业网络的正常稳定运行，还需要运用各种网络管理工具、软件、设备对企业网络的交换设备、路由设备、服务器、防火墙等各种网络设备进行进行配置管理、性能管理、故障管理、安全管理和计费管理 5.1 项目内容 某学院校园网基础设施已根据项目2组建完成，并通过两条线路分别接入了电信互联网和CERTNET教育网，现在需要提供校内外用户提供各种网络服务和信息服务，分别提供校园网IP地址分配、内外网域名解析、学院网站、FTP资源下载等服务，请给出解决方法并进行实施。 5.2 项目流程 图5-1 项目流程图 5.3 项目调查与需求分析 5.3.1 项目目标 本项目针对学院需要提供各种基础网络服务，分别实现IP地址分配、内外网域名解析、学院网站、FTP资源下载等服务。 5.3.2 需求与分析 1）具体需求 经调查和与用户沟通，具体的需求如下: 需求1： 为校园网各区域用户提供IP地址等参数分配，需要两台服务器提供服务，一台备用。 需求2： 为校园网各区域用户提供校园网各服务器的域名解析和互联网的域名解析，需要两台服务器提供服务，一台备用，学院的域名解析可根据校园网的两条线路分别对不同来源IP地址解析出对应线路的服务器IP以提高用户访问效率。 需求3: 架设校园网的WWW服务器提供信息访问、FTP服务器提供资源下载，WWW服务器需要为多个部门提供不同网站，并考虑服务器的安全和稳定性。 3）需求分析 分析1： 分析2： 分析3： 5.4 项目实训要求 要求1（必做）： 模拟本项目的网络服务组建并完成项目的需求分析、规划、实施文档。 要求2（必做）： 安装配置DHCP服务器、DNS服务器、WEB服务器、FTP服务器，分别在Windows Server和Linux环境下进行安装配置提供相同功能。 要求3（选做） 在Linux下实现DNS服务器对于同一域名根据来源不同的IP解析出不同的地址。 5.5 项目实施 5.5.1 实施原则 1．可靠性 提供网络服务的服务器必须稳定可靠，为校园网用户和校外用户提供可靠的网络服务。 2．安全性 各项服务应考虑和保证其安全性，避免出现网络安全事故而影响校园网服务。 3．可扩充性 校园网需要提供的服务将随着信息服务的需求和发展进行增加和扩充，规划和实施的各项网络服务应具有可扩充性。 4．实用性 校园网具有用户数量多、应用环境复杂的特点，应能使用户方便实用地访问各种校园网服务。 5.5.2 项目知识点 DHCP服务器 DHCP（ Dynamic Host Configuration Protocol，动态主机配置协议） 可以减少管理的复杂性和负担，DHCP 使用了租约的概念，或称为计算机 IP 地址的有效期。租用时间是不定的，主要取决于用户在某地联接 Internet 需要多久，这对于用户频繁改变的环境是很实用的。通过较短的租期， DHCP 能够在一个计算机比可用 IP 地址多的环境中动态地重新配置网络。 1）DHCP系统组成 DHCP客户： DHCP客户通过DHCP来获得网络配置参数 Internet主机，通常就是普通用户的工作站 DHCP服务器： DHCP服务器提供网络设置参数给DHCP客户 Internet主机 DHCP中继代理： 在DHCP客户和服务器之间转发 DHCP 消息的主机或路由器 2）DHCP 服务器 DHCP服务器控制一段IP地址范围，客户机登录服务器时就可以自动获得服务器分配的IP地址和子网掩码。DHCP作用域是一个网络中的所有可分配的 IP 地址的连续范围。作用域主要用来定义网络中单一的物理子网的 IP 地址范围。作用域是服务器用来管理分配给网络客户的 IP 地址的主要手段。 DHCP服务器可以使用Windows Server、Linux等网络操作系统担当，也可以使用具有DHCP功能的交换机、路由器等设备。 DNS 服务器 DNS（Domain Name System，域名系统 DNS 服务的计算机，承载一个名称空间或部分名称空间（域）， 对名称空间或域具有权威性，负责解析 DNS 客户端（DNS 客户端即解析器）提交的名称解析请求。 DNS 客户端：运行 DNS 客户端服务的计算机 DNS 资源记录：DNS 数据库中将主机名映射到资源的项目 图5-1 DNS组件 DNS域名空间 DNS 命名格式中，域名空