网络基本架构的实现与管理课程总结论文精选.docVIP

网络基本架构的实现与管理 课程总结论文 参考拓扑图 目 录 网络基本架构的实现与管理 1 1本学期学到的企业服务器的搭建和管理技术 3 1．1使用路由和远程访问配置路由 3 1．2搭建DHCP服务器并使用DHCP分配IP地址 3 1．3配置DHCP中继代理 3 1．4管理ARP 3 1．5配置DNS服务器并使用DNS解析主机名 3 1．6安装并配置WINS服务器 3 1．7使用IPSec保护网络通信 4 1．8配置网络访问使用VPN连接、使用IAS集中网络访问身份验证 4 1．9管理并监视网络访问服务 4 2本学期学到的企业服务器的使用的目的 4 2．1路由和远程访问 4 2．2DHCP服务器 4 2．3DHCP中继代理 4 2．4管理ARP 5 2．5DNS服务器的使用目的 5 2．6WINS服务器 5 2．7IPSec保护网络通信 5 2．8VPN服务器、使用IAS集中网络访问身份验证 6 2．9管理并监视网络访问服务 6 3设计一个企业服务器应用的网络拓扑图 6 4将本学期学到的服务器搭建和管理技术应用到该拓扑结构 7 4．1建立DHCP服务器 7 4．2建立DNS服务器 7 4．3配置VPN服务器实现远程访问 7 4．4使用IPSec实现通信加密 7 5写出实施各成员服务器的设计实施思路和基本配置过程 7 6写出对各服务器的管理和监视方案（含常规故障的排除和解决方案），要求有相应的测试和验证结果。 11 6．1DHCP服务器 11 6．2DNS服务器 12 6．3VPN服务器 12 6．4IPSec 12 7总结 12  如上图所示，本次实验需要的设备：一台DNS服务器、一台DHCP服务器、3台PC 机、一台WEB服务器、两台VPN服务器。 服务器功能：DNS实现内部网站服务器的负载平衡；DHCP分配IP、配置默认网关及DNS；VPN实现远程访问，公司员工能够在企业外部通过远程访问服务器访问企业内部的网站，配置冗余，路由器实现内部客户端计算机访问外部网站服务器。 网络地址规划：DHCP的地址池为：-00，指定网关为、DNS服务器地址为0，保留地址有DNS服务器：0/24 、DHCP服务器：/24、以及VPN：/24 /24 4 将本学期学到的服务器搭建和管理技术应用到该拓扑结构 4．1 建立DHCP服务器 DHCP服务器负责分配内网的IP以及外部访问内网时提供内网IP 4．2 建立DNS服务器 建立DNS服务器为了使企业内部用户通过域名进行访问，对其配置使用DNS实现内部网站服务器的负载平衡 4．3 配置VPN服务器实现远程访问 实现公司员工在外部能够通过VPN方式连接到企业内部网络，内部用户通过路由功能访问外部网站，并要有VPN服务器的冗余配置 4．4 使用IPSec实现通信加密 PC1与PC2间通讯的加密，使用证书来实现，在PC1上建立FTP网站，并使用网络监视器验证加密前后是否能够捕获FTP密码 5 写出实施各成员服务器的设计实施思路和基本配置过程 1）在VPN服务器上的外网的本地连接配置群集IP 2）在添加进IP 3）另外一个网卡配好IP 配置路由（VPN、NET） IP地址由DHCP服务器分配 5）配置DNCP中继代理 6）配置VPN账户 7）配置DNS服务器，开始→管理工具→DNS对其进行配置 8）配置DHCP服务器，开始→管理工具→DHCP对其进行配置 9）WEB服务器，开始→管理工具→Internet信息服务（IIS）管理器，然后进行配置 10）建立VPN客户端，网上邻居→属性→新建连接向导 6 写出对各服务器的管理和监视方案（含常规故障的排除和解决方案），要求有相应的测试和验证结果。 6．1 DHCP服务器 公司只有一个子网时，那我们只需建立一个作用域，而这个作用域的范围必须和DHCP Server在同一个子网，否则无法正常分配地址，我们也可以在建立作用域时排除不想分配的地址、以及保留地址。要配置网关，而要访问internet，就需要配置DNS，所以我们需要加一些其他TCP/IP配置信息，这时就需要配置选项。选项有四种：服务器选项、作用域选项、保留选项、类别选项。 启用DHCP审核记录，管理DHCP最简单的方