《Linux及网络安全》项目实训指导书.docVIP

《Linux及网络安全》项目实训指导书 方案名称： “XXX企业Intranet应用服务构建方案” 方案背景 XXX企业包括公司总部以及一个分支机构。在总公司中，大约有100名员工，分公司大约有20名员工。 假定你是该公司的网络管理员，现在公司的网络要进行规划及实施。现有条件如下：总公司已租借了一个公网的IP地址；分公司租借了一个公网的IP地址。该公司申请的域名为。总公司与分公司之间通过互联网互相连接。互联网通过由四台运行RIP动态路由协议的Linux机器来模拟。 用户需求 该公司要求总公司与分公司互联互通，并相互间可以安全共享公司资源。 其中，总公司将会对外提供NAT服务、VPN服务、DNS服务、Web服务，对内提供防火墙服务、NAT服务、Samba服务、NFS服务、DHCP服务、DHCP中继代理服务、Web服务；分公司将会对外提供NAT服务、VPN服务，对内提供ftp服务。 总公司和分公司用户都使用Internet上的Email服务、DNS服务、Web服务器及Ftp服务器。 网络拓扑图 假设网络管理员已作出以下的网络拓扑图设计： 全网服务及设备的配置要求 PC机的配置要求： 总公司机器：PC5 – PC9；分公司机器：PC10，PC12；Internet机器：PC1-PC4 设备 编号 服务内容 配置要求 PC1 路由转发 1、启用路由转发； 2、配置动态路由协议RIP。 DN