"班 级 "13网络一 "学生姓名 "许富翔 "指导教师 "员志超 " " "班 " " " " " "设计（论文）题目 " 企业网络服务器的规划与管理 " "主要 "用户的需求 " "研究 "系统结构设计 " "内容 "系统的组成和安装 " " "企业网系统介绍 " " "系统集群等技术实现 " "主要技 "系统的容错和负载均衡 " "术指标 "网络操作系统的安装和设置，DNS,IIS和DHCP,VPN,FTP,Web等 " "或研究 "服务的设置 " "目标 "网络操作系统结构设计 " " "企业网络服务器的配置 " "基本 "局域网服务器包括：DNS服务器、DHCP服务器、Web服务器、FT" "要求 "P服务器、VPN服务器、邮件服务等。 " " "网络中的服务器必须具有容错和负载均衡能力。 " " "网络操作系统的选择：在Windows " " "Server、UNIX、Linux、等网络操作系统中任意选择。 " " "利用网络操作系统自带的防火墙或ISA等软件技术，构建网络 " " "防火墙确保局域网的安全。 " " "必须构建VPN服务器，使位于Internet网络的客户端能够访问 " " "局域网的资源。 " " "设计的网络应具备对系统的保护及还原措施。 " " "设计的网络应易于维护，并具备可靠性、安全性。 " "参考文献 "1、林天峰.Linux服务器架设指南.清华大学出版社.2010年1月" " ". " " "2、张勤.Linux服务器配置实录.人民邮电出版社.2010年1月. " " "3、张保通.网络互连技术—路由、交换与远程访问.2009年10月" " ". " " "4、（美）Sandra " " "K.Linux服务器性能调整.清华大学出版社.2009年9月. " " "5、黄骁.Windows Server " " "2008服务器配置与管理手册.海洋出版社.2009年11月. " " "6、IT同路人.Windows Server " " "2003服务器架设详解.人民邮电出版社.2008年7月. " " "7、王达.网管员必读—服务器与数据存储.电子工业出版社.200" " "7年10月. " 摘 要 大庆公司包括一个园区网络和两个分支机构。在园区网络中，大约有500个员工，每个 分支机构大约有50个员工，此外还有一些soho员工。 现在公司的园区网络要进行规划和实施，现有条件如下 :公司已租借了一个公网的ip地址为222.206.160.1，和isp提供的一个公网dns服务器的 ip为222.206.160.2园区网络和分支机构使用192.168.1.0网络，并进行必要的子网划分 ，具体要求如下： 1.搭建samba服务器，因公司内部每个机构用的操作系统不同，这些机构可以利用sam ba实现linux和windows系统之间的文件共享和打印共享，，并设置该服务器所属工作组 为WORKGROUP，并限制该samba服务器只允许192.1638.1.0网段的客户访问。 2.在公司内部搭建DHCP和dsn服务器，使网络中的计算机可以自动获得ip地址，并使用 公司内部的dns服务器完成内部主机名以及Internet域名的解析。 3.搭建ftp服务器，设置本地用户SOHO在登录FTP服务器之后，在进入dir目录时显示提 示信息"welcome"，要求每个员工都可以匿名访问ftp服务器，并进行公共文档的下载。 4.搭建VPN服务器， VPN服务器有eth0和eth1两个网络接口。其中eth0用于连接内网，IP地址为192.168.1.2 ；eth1用于连接外网，IP地址为222.206.160.1。 VPN客户端通过Internet网络与VPN服务器连接后，可访问局域网内部的服务器。建立VP N连接后，分配给VPN服务器的IP地址为192.168.1.100，分配给VPN客户端的IP地址池为 192.168.1.200-192.168.1.220，192.168.1.230- 192.168.1.240。客户端可以以用户名king、密码123456和VPN服务器建立连接，建立连 接后获得的IP地址为192.168.1.221。 5.搭建squid服务器，该代理服务器配置为奔腾1.6G/512M/80G，公司所用IP地址段为1 92.168.1.0/24，并且想用8080作为代理端口。要求进行Internet访问性能的优化，并提 供必要的安全特性。 6.为了整个网络的安全，要求网络中的服务器必须要有集群和容错功能。 本论文主要围绕该企业的网络环境进行网络搭建，重点放在对网络服务器的配置、验 证和运用到实际网络中的详细过程和图解步骤。 关键字：园区网络 服务器 网络搭建 网络安全 目 录 第一章 绪
