网络系统集成——校园网络系统集成.docxVIP

需求分析 1.1 需求说明 通过对常用的组网设备 （包括交换机、路由器、防火墙）、常见的网络服务系统（Web服务、 Proxy 服务、 Smtp Pop3 服务、 DNS 服务等）的安装与配置，加深对上述设备和系统工作原理的理解， 初步掌握其安装配置方法， 为将来从事网络工程建设打下基础。 设计并构建一个小型的校园网络平台，并在该平台上构建 INTERNET 服务平台，该网络工程建成后，将具有以下服务功能： 1）具有内部 Web 服务功能（ http）； 2）具有外部 Web 服务代理功能 (proxy 服务 )； 3）具有邮件收发功能 (smtp pop3)； 4）具有对内部核心子网安全保护功能（防火墙） ； 5）具有内部域名解析功能 (DNS)； 6）具有简单的网络管理功能 (SNMP)。 图 1.1 网络拓扑 1 1.2 配置说明 1.2.1 邮件服务 在内部网络设立 MAIL 服务器，支持 SMTP和 POP3收发电子邮件， 要求建立三个邮 件帐号：abc@， xyz@ ，admin@ ，用来测试内部邮件的收发。 要求在外部网络构建 MAIL 服务器，支持 SMTP和 POP3收发电子邮件，并要求建立二个 邮件帐号： zhangsan@，lisi@ 用来测试内部邮件系统和外部邮件 系统之间的邮件收发。 1.2.2 DNS 服务 在内部网络设置 DNS服务功能，支持内部网络系统名字的正向和反向域名解析服务。 1.2.3 WEB 服务 建立一个内部 WEB服务网站： ，设计测试网页； 提供 3 个虚拟主机服务： , , ，并设计 相 应 的 测 试 网 页 ； 提 供 3 个 个 人 主 页 服 务 ： /zhangsan, /lisi, /wangwu ，并设计相应的测试网页；建立一个外部 WEB服务网站： ，设计测试网页。 1.2.4 代理服务 能根据用户级别设置不同访问权限 , 要求有 teacher 、student 和 worker 三组用 户；对于 teacher 组的教员，能够在任何时间访问任何网站；对于 student 组的学员， 能够访问内部网站和在非学习时间（学习时间定义为：周 1 至周 5 的 08：00--17 ：30） 访问除 之外的任何网站；对于 worker 组的教工，不允许访问任何网站。 1.2.5 交换机 通过串口和 telnet 对设备名称、密码、网管参数进行设置； 按照网络 TOP图 1 的要求，通过远程登录到交换机上，对交换机进行 VLAN划分。 1.2.6 防火墙 通过串口和 telnet 对名称、密码、接口参数进行设置；按照网络要求对访问规则 进行配置。 1.2.7 路由器 通过串口和 telnet 对名称、密码、接口参数、网管参数进行设置； 按照网络的要求，对路由器进行路由设置。 2 网络拓扑图 下图为本次设计的整体组网图， 整个网络分为三个域， 即 DMZ ，Untrust Zone，Trust Zone。其中图求中的 vlan10 和 vlan20 为 Trust Zone，主要为局域网用户； vlan30 为 DMZ ， 是该园区网络的服务器群，包括： web 服务器 、域名解析服务器、代理服务器，以及 邮件服务器；Internet 为 Untrust Zone，包括：外部 web 服务器、邮件服务器等。 Trust Zone 和 DMZ 同两台交换机相联， 在 Internet 和 DMZ 区之间架设一台高性能的防火墙， 从而 在较大程度上保证内部网络的安全， 在防火墙的外端口进行 NAPT（ NAT 中基于端口的 一种） ,完成网络地址的转换，这在一定程度上也保证了内部网络的安全性。 3 网络配置 3.1 内部 web 服务器 (1） 为该服务配置多个 IP 地址。为后面服务器上挂载多个载点作好准备，因为一个 IP 地址在不改变其他参数的条件下只能挂载一个网站。实验中一共配置 4个IP 地址： ， ， ， 。 安装 IIS5.1 。因为 xp 系统默认下不安装 IIS，如图 3.1 所示。在此之前，你应该准备 你下载的安装包或者系统安装盘，按照提示完成 IIS 的安装过程。 3.1 IIS 安装 挂载网站。安装 IIS 后会自动生成一个默认 Web 站点，将其作为要挂载的网站。点击“开始”→“程序”→“管理工具”→“ Internet 服务管理器”，出现“ Internet 信息服务”窗口，右键单击“默认 Web 站点”，选择“属性”进行设置。在“ Web 站点标识”中，将说明改为挂载的网站名，实验中为“ test”选择 IP 地址， TCP 端 口保持默认的 80 不变。将制作好的网站文件拷贝到默认目录中，“