企业网技术综合实训1.docVIP

企业网技术综合实训 网络项目规划设计 一家大型企业网现有本部网络建设需求，外加一个分部网络，本部和分部通过VPN联接，本部设有：生产部、销售部、财务部、采购部、网络部、经理室等六个部门；设有专用服务器组，为企业提供DNS、DHCP、FTP、WEB、E－Mail等各种网络服务。 企业网络内部有相应的网络安全需求，企业网服务器组只允许网络部在工作时间进行访问和配置，其它部门只能使用服务器提供的基本网络服务；财务部的电脑不允许上外网，且企业网内部只有经理室和财务部的电脑可以访问为财务提供数据服务的数据库服务器；企业网内部要求建设有专用防火墙和入侵检测系统（可以使用软件系统实现）； 该企业的网络主要是满足内部资料的存贮和管理，以及工作人员的资料查询，服务消费者，便于大众对公司的了解，快捷、方便的为消费者提供售后服务,在建设网络的同时还应该保证网络的安全，防止外部的非法入侵，和内部网络对外部网络不安全访问。 公司本部与分部之间使用VPN技术。 为满足企业网内部无线网络服务需求，保障在企业内部都可以通过无线方式上网，在企业内部，多出放置无限访问点2010-11-22 二、网络互联设备配置 　1、根据任务一设计的网络规划报告对实验室设备进行互联； 各个部门内部使用的交换机都是锐捷的RG-S2126，各部门与防火墙之间使用的是锐捷的锐捷网络RG-S3526 ￥2.2万 ，路由器与防火墙集成的一台设备是锐捷网络RG-R26902，6个无线AP使用的是锐捷的锐捷 rg-p-720，使用的服务器是IBM System x3650 M3(7945I75) 部门 网络部 采购部 生产部 销售部 经理室 财务部 中心交换机 路由器 IP 2、根据任务一设计的网络规划报告对互联设备（交换机、路由器、PC机、服务器等设备）进行相应的配置； 路由器配置： 1、网络部对路由器的配置和管理 3、对配置进行验证； 网络部对路由器的配置和管理： 其他部门电脑不能远程管理路由器，例如：采购部： 三、构建WindowsServer2003下的网络服务器 1、根据任务一设计的网络规划报告对服务器群进行相应的配置，为企业网提供网络服务（至少包括：DNS、DHCP、FTP、WEB、E－Mail服务）； DNS的配置 1 安装DNS服务器 ??? 如果在“开始?程序?管理工具”选项中找不到“DNS”选项，就需要自行安装DNS服务器。通过“添加和删除应用程序”来安装，在这里不再详细介绍。 ??? 安装完毕后在管理工具中多了一个“DNS”控制台。在安装Active Directory的同时也安装和配置了DNS服务器。 ??? 2? DNS服务器的设置 在安装有DNS服务的Windows 2003 Server服务器中，配置满足任务1要求的DNS服务器，步骤如下： ??? 1. 启动Windows 2003 Server服务器，执行“开始?程序?管理工具?DNS”选项。进行DNS管理与配置界面。 ??? 2. 在DNS管理与配置窗口中加入需要管理和配置的域名服务器。用鼠标右击“树”区域的“DNS”选项，在弹出的菜单中选择“连接到DNS服务器”选项，弹出“连接到DNS服务器”对话框，如图17.7所示。Windows 2003 Server中的DNS管理程序既可以管理和配置本地的域名服务，也可以管理和配置网络中其他主机的DNS。选择“这台计算机”，单击“确定”按钮，系统将把这台计算机（计算机名为xxzx-chujl）加入到DNS树中，如图17.8所示。这是就在该计算机上建立一个数据库，用于存储授权区域的域名信息。 ??? 3. 在“xxzx-chujl”下包括“事件查看器”、“正向查找区域”、“反向查找区域”等三个选项。 ??? 4. 建立正向查找区域 ??? （1）创建正向主要区域 ??? ① 右击“正向查找区域”选项，在弹出的菜单中选择“新建区域”选项，启动“欢迎使用新建区域”向导。单击“下一步”，弹出“区域类型”对话框，如图17.9所示。 ?? ?② 选择“主要区域”选项，单击“下一步”，弹出“区域名称”对话框，如图17.10所示。在“区域名称”文本框中输入区域名“”。注意只输入到次阶域，而不是连同子域和主机名称都一起输入。 ? ??? ③ 单击“下一步”，弹出“区域文件”对话框，如图17.11所示。在 “创建新文件，文件名为”文本框中自动输入了以域名为文件名的DNS文件。该文件的默认文件名为.dns（区域名+.dns），它被保存在文件夹\winnt\system32\dns中。如果要使用区域内已有的区域文件，可先选择“使用此现存文件”一项，然后将该现存的文件复制到\winnt\system32\dns文件夹中。 ? ??? ④ 单击“下一步