企业网络管理与安全实训.docxVIP

第二局部企业网络治理与平安实训

在企业组建网络根底设施后，还需要提需求用户各种的网络和信息效劳，同时随着互联网各种应用的不断开展，大量的网络应用成为黑客/病毒制造者的攻击目标，需要企业采取必要的技术、设备和措施来保证企业网络的正常稳定运行，还需要运用各种网络治理工具、软件、设备对企业网络的交换设备、路由设备、效劳器、防火墙等各种网络设备进行进行配置治理、性能治理、故障治理、平安治理和计费治理，保障网络的正常运行和性能优化。。

工程5校园网数据中心系统实施

5.1工程内容

某学院校园网根底设施已依据工程2组建完成，并通过两条线路分不接进了电信互联网和CERTNET教育网，现在需要提供校内外用户提供各种网络效劳和信息效劳，分不提供校园网IP地址分配、内外网域名解析、学院网站、FTP资源下载等效劳，请给出解决方法并进行实施。

5.2工程流程

图5-1工程流程图

5.3工程调查与需求分析

5工程目标

本工程针对学院需要提供各种根底网络效劳，分不实现IP地址分配、内外网域名解析、学院网站、FTP资源下载等效劳。

5.3.2需求

1〕具体需求

经调查和与用户沟通，具体的需求如下:

需求1：

为校园网各区域用户提供IP地址等参数分配，需要两台效劳器提供效劳，一台备用。

需求2：

为校园网各区域用户提供校园网各效劳器的域名解析和互联网的域名解析，需要两台效劳器提供效劳，一台备用，学院的域名解析可依据校园网的两条线路分不对不同来源IP地址解析出对应线路的效劳器IP以提高用户访咨询效率。

需求3:

架设校园网的WWW效劳器提供信息访咨询、FTP效劳器提供资源下载，WWW效劳器需要为多个部门提供不同网站，并考虑效劳器的平安和稳定性。

3〕需求分析

分析1：

按照要求需要一台DHCP效劳器为校园网用户分配IP地址、一台作为备用DHCP效劳器。两台效劳器分不位于不同的主机。

分析2：

需要为校园网用户的各个效劳器提供域名解析系统〔DNS〕，同样需要两台DNS效劳器，一台主DNS效劳器，一台辅助DNS效劳器。

分析3：

校园网WWW效劳器，FTP效劳器，WWW效劳器能够通过FTP效劳器上传或下载资料，治理员能够通过FTP效劳器为WWW效劳器更新信息。FTP效劳器不答应匿名登录。两台效劳器能够在同一台主机上完成。

5.4工程实训要求

要求1〔必做〕：

模拟本工程的网络效劳组建并完成工程的需求分析、规划、实施文档。

要求2〔必做〕：

安装配置DHCP效劳器、DNS效劳器、WEB效劳器、FTP效劳器，分不在WindowsServer和Linux环境下进行安装配置提供相同功能。

要求3〔选做〕

在Linux下实现DNS效劳器关于同一域名依据来源不同的IP解析出不同的地址。

5.5工程实施

5.5

1．可靠性

提供网络效劳的效劳器必须稳定可靠，为校园网用户和校外用户提供可靠的网络效劳。

2．平安性

各项效劳应考虑和保证其平安性，防止出现网络平安事故而妨碍校园网效劳。

3．可扩充性

校园网需要提供的效劳将随着信息效劳的需求和开展进行增加和扩充，规划和实施的各项网络效劳应具有可扩充性。

4．有用性

校园网具有用户数量多、应用环境复杂的特点，应能使用户方便有用地访咨询各种校园网效劳。

5工程知识点

DHCP效劳器

DHCP〔DynamicHostConfigurationProtocol，动态主机配置协议〕能够减少治理的复杂性和负担，DHCP使用了租约的概念，或称为计算机IP地址的有效期。租用时刻是不定的，要紧取决于用户在某地联接Internet需要多久，这关于用户频繁改变的环境是非常有用的。通过较短的租期，DHCP能够在一个计算机比可用IP地址多的环境中动态地重新配置网络。

1〕DHCP系统组成

DHCP客户：

DHCP客户通过DHCP来获得网络配置参数

Internet主机，通常确实是基本一般用户的工作站

DHCP效劳器：

DHCP效劳器提供网络设置参数给DHCP客户

Internet主机

DHCP中继代理：

在DHCP客户和效劳器之间转发DHCP消息的主机或路由器

2〕DHCP效劳器

DHCP效劳器操纵一段IP地址范围，客户机登录效劳器时就能够自动获得效劳器分配的IP地址和子网掩码。DHCP作用域是一个网络中的所有可分配的IP地址的连续范围。作用域要紧用来定义网络中单一的物理子网的IP地址范围。作用域是效劳器用来治理分配给网络客户的IP地址的要紧手段。

DHCP效劳器能够使用WindowsServer、Linux等网络操作系统担当，也能够使用具有DHCP功能的交换机、路由器等设备。

DNS效劳器

DNS〔DomainNameSystem，域名系统〕是因特网的一项核心效劳,它作为能够将域名和IP地址相互映射的一个分布式数据库，能够使人更方便的访咨询互联网，而不用往