局域网组网技术课程设计报告1.docVIP

《校园网组网技术》课程设计报告 一、设计时间 二、设计地点 三、设计目的 四、设计小组成员 五、指导教师 六、设计课题 1、校园局域网组建 设某校需要建立校园网，主要有以下机构组成：校机关、8个系（校机关在1号楼，8个系分别在2到9号楼），还有一个网络中心位于10号楼，各单位距离网络中心在1000米以内。 （1）以校网络中心为中心，建立一个覆盖全校的校园网，为全校师生提供校园内部的电子邮件、以及Internet接入等服务，并要留有一定的扩展余地。 （2）校网络中心和各系办、校机关合在一起作为一个子网。（需要划分子网或做VLAN） （3）网络中心要建立两个服务器：一个www服务器，一个ftp服务器。 各单位的机房配置情况如下：校机关20台PC机，网络中心20台PC机，各系部各50台PC机。 七、方案及可行性分析 方案： 7.1 网络中心三台服务器（WWW服务器，FTP服务器，电子邮件服务器）；16口千兆路由器为主路由器。 7.2 2—9号楼各一个4口千兆路由器与主路由器相连（采用多模光纤）；各楼的一个24口百兆交换机与4口百兆路由器相连（采用双绞线）；PC机与交换机相连（采用双绞线）。 7.3 1号和10号楼只用一个24口百兆交换机与主路由器相连（采用多膜光纤）。 7.4 服务器采用Red Hat Enterprise Linux系统 7.5 IP地址分配表 VLAN号 VLAN名称 IP网段 子网掩码 说明 VLAN1 GL —55 网络中心VLAN（1，10号楼） VLAN10 JSJX —55 计算机系VLAN（2号楼） VLAN20 WDX —55 物电系VLAN（3号楼） VLAN30 HHX —55 化环系VLAN（4号楼） VLAN40 ZWX —55 中文系VLAN（5号楼） VLAN50 WYX —55 外语系VLAN（6号楼） VLAN60 TMY —55 土木院VLAN（7号楼） VLAN70 JGX —55 经管系VLAN（8号楼） VLAN80 CGY —55 城管院VLAN（9号楼） 7.6 WWW服务器配置 7.6.1 　Apache 2.0的安装 Apache 2.0的配置与安装和Apache 1.3的有很大的不同，他像其它的开源软件一样，使用libtool和autoconf来配置环境。但不管是Apache几通常都有两种安装方式：源代码安装和RPM包安装。这两种安装类型各有特色，RPM包安装不需要编译，而源代码安装则需要先配置编译再安装，RPM包安装在一个固定的位置下，选择固定的模块，而源代码安装则可以让你选择安装路径，选择你想要的模块。下面分别以实例的形式来介绍两种类型的安装方法。 ﹙1﹚使用源代码安装 获得源代码并解开压缩包,然后配置进行编译与安装最后测试． ﹙2﹚使用RPM包安装 完成安装后，配置文件在/etc/httpd/conf/目录下，文件根目录为/var/www/html,工具文件在/etc/rc.d/init.d/目录下，日志文件在/var/log/httpd/目录下。第三站 Apache 2.0的配置 7.6.2 配置虚拟主机 虚拟主机是在一台www服务器上为多个单独的域名提供www服务，每个域名具有自己的目录和配置，相当于将一台主机分为多台主机，虚拟主机技术对于主机数量不足，但又想为不同的用户提供独立的Web服务的需求非常有效。而对于一个公司，利用价格昂贵的服务器只提供一种域名服务，似乎是不明智的，而现在越来越多的公司喜欢在一台服务器上使用多个域名服务，架设不同的网站，这样做的好处是显而易见。 7.6.3服务器端代理的配置 服务器端代理与客户端代理不同，它是在防火墙上安装Apache服务器，使用它提供对WWW服务器的代理访问。这种方法把WWW服务器与外部隔开，提高了安全性，而对用户来说，好像没有变化一样。假设在内部局域网中WWW服务器的IP地址为，防火墙主机内部IP地址为，外部IP地址为。 　　1)配置防火墙上的Apache 2)配置局域网中的DNS服务器 3)配置局域网内部WWW服务器 在Linux环境下，有一个非常流行的代理服务器软件——Squid。他的功能非常的强大，支持HTTP,FTP,Gopher,SSL,和WAIS等协议的代理，而且设置简单，只需再配置文件中稍稍改动就可以了。 7.7 FTP服务器的配置 7.7.1定义用户类别 创建用户组，这个组中的成员预先定义可以访问FTP服务器。 7.7.2登录重试次数 禁止或允许远程主机对特定账户的访问 7.7.3密码检查 控制哪些人、在什么时间、从什么地点可以连接服务器，并且可以对他们连接后所做的工作进行检查跟踪。 7.7.4登录人数的限制 为了确保FTP服务器安全，必须设置一些重要的配置文件，以更好