項(xiàng)目三 企業(yè)局域網(wǎng)絡(luò)組建與維護(hù)

企業(yè)局域網(wǎng)絡(luò)組建與維護(hù)

項(xiàng)目三

項(xiàng)目背景

某公司有近千名員工，設(shè)有機(jī)關(guān)科室單位8個(gè)、車間單位9個(gè)，年產(chǎn)值超億元，辦公計(jì)算機(jī)約200臺(tái)。2007年企業(yè)對(duì)網(wǎng)絡(luò)進(jìn)行了重新規(guī)劃和升級(jí)工作，以達(dá)到與管理相適應(yīng)的水平。網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖2-1所示。公司辦公網(wǎng)絡(luò)的服務(wù)器使用WindowsSer構(gòu)建WindowsServer2003下的網(wǎng)絡(luò)服務(wù)器ver2003企業(yè)版操作系統(tǒng)，客戶端使用WindowsXP操作系統(tǒng)。中心機(jī)房位于主辦公樓，辦公樓內(nèi)用超5類網(wǎng)線綜合布線，生產(chǎn)車間與中心機(jī)房用單模光纜連接，整體組成典型的星形網(wǎng)絡(luò)結(jié)構(gòu)，系統(tǒng)采用單域管理，通過核心交換機(jī)單模光纜與公司總部連接。為滿足信息化管理需要，具體如下：項(xiàng)目分析（1）采用先進(jìn)的網(wǎng)絡(luò)通信技術(shù)完成集團(tuán)企業(yè)網(wǎng)的建設(shè)，實(shí)現(xiàn)網(wǎng)絡(luò)建設(shè)與管理。（網(wǎng)絡(luò)規(guī)劃與連接）（2）在整個(gè)企業(yè)集團(tuán)內(nèi)實(shí)現(xiàn)所有部門的辦公自動(dòng)化，提高工作效率和管理服務(wù)水平，并實(shí)現(xiàn)嚴(yán)格權(quán)利和安全劃分。（域ADC控制與管理）（3）在整個(gè)企業(yè)集團(tuán)內(nèi)實(shí)現(xiàn)資源共享、產(chǎn)品信息發(fā)布、內(nèi)部郵件服務(wù)與管理。（IIS配置與管理）（4）在整個(gè)企業(yè)集團(tuán)內(nèi)地址實(shí)現(xiàn)動(dòng)態(tài)管理。（DHCP配置與管理）（5）以企業(yè)名稱縮寫作為站點(diǎn)名稱，并實(shí)現(xiàn)外網(wǎng)轉(zhuǎn)發(fā)、網(wǎng)絡(luò)容錯(cuò)。（6）在整個(gè)企業(yè)集團(tuán)內(nèi)以快速安全實(shí)現(xiàn)以太網(wǎng)信息交換。項(xiàng)目二構(gòu)建windowsserver2003下的網(wǎng)絡(luò)服務(wù)器任務(wù)1

設(shè)備連接與Windows2003網(wǎng)絡(luò)管理任務(wù)2用IIS構(gòu)建Web和FTP服務(wù)器任務(wù)3構(gòu)建DHCP服務(wù)器項(xiàng)目二構(gòu)建windowsserver2003下的網(wǎng)絡(luò)服務(wù)器任務(wù)4構(gòu)建DNS服務(wù)器

任務(wù)5路由配置及安全虛擬網(wǎng)絡(luò)及網(wǎng)絡(luò)工程任務(wù)6任務(wù)1WindowsServer2003與網(wǎng)絡(luò)管理一、任務(wù)分析中心機(jī)房4臺(tái)服務(wù)器全部安裝WindowsServer2003EnterpriseEdition，其中1臺(tái)（主機(jī)名為szbg15）用于AD主域控制器，還有1臺(tái)（主機(jī)名為szbg16）用于備份域控制器。域控制器的安裝、配置與管理是企業(yè)網(wǎng)絡(luò)管理的核心工作。任務(wù)1WindowsServer2003與網(wǎng)絡(luò)管理二、相關(guān)知識(shí)

（一）WindowsServer2003版本分類（二）WindowsServer2003服務(wù)器角色（三）活動(dòng)目錄1．WindowsServer2003目錄服務(wù)功能2．活動(dòng)目錄邏輯結(jié)構(gòu)3．域間信任關(guān)系4．活動(dòng)目錄的物理結(jié)構(gòu)任務(wù)1WindowsServer2003與網(wǎng)絡(luò)管理【施工拓?fù)洹渴┕ね負(fù)鋱D如圖2-1所示。本任務(wù)中的其他實(shí)施項(xiàng)目都使用相同的施工拓?fù)鋱D。【施工設(shè)備】安裝WindowsServer2003操作系統(tǒng)的服務(wù)器2臺(tái)以上，安裝WindowXP的計(jì)算機(jī)若干臺(tái)，交換機(jī)最少一臺(tái)，網(wǎng)線若干條。本任務(wù)中的其他實(shí)施項(xiàng)目都使用相同的施工設(shè)備?！静僮鞑襟E】略任務(wù)2用IIS構(gòu)建Web和FTP服務(wù)器一、任務(wù)分析用IIS構(gòu)建Web服務(wù)對(duì)于企業(yè)應(yīng)用來講過于簡(jiǎn)單，微軟公司的WSS和其他第三方軟件如Serv-U更適于企業(yè)在IIS上構(gòu)建Web和FTP服務(wù)，但我們希望通過對(duì)IIS的配置增強(qiáng)大家對(duì)Web應(yīng)用的理解，為今后進(jìn)一步學(xué)習(xí)打下堅(jiān)實(shí)的基礎(chǔ)。任務(wù)2用IIS構(gòu)建Web和FTP服務(wù)器二、相關(guān)知識(shí)（一）IIS簡(jiǎn)介Internet信息服務(wù)簡(jiǎn)稱為IIS，伴隨著WindowsServer版本提高而變化，IIS6.0包含在WindowsServer2003服務(wù)器的4種版本之中。安裝好WindowsServer2003之后，我們可以看到WindowsServer2003/IIS6.0與以前的WindowsServer2000/IIS5.0不同，WindowsServer2003默認(rèn)不安裝IIS（除WindowsServer2003Web版外）。任務(wù)2用IIS構(gòu)建Web和FTP服務(wù)器1．Web服務(wù)器的工作原理當(dāng)Web服務(wù)器接到一個(gè)對(duì)Web頁面的請(qǐng)求，并找到相應(yīng)的文件index.html，然后從宿主文件服務(wù)器上下載該文件并通過HTTP把它傳輸給Web瀏覽器（WebBrowser）。①接受連接，產(chǎn)生靜態(tài)或動(dòng)態(tài)內(nèi)容并把它們傳回瀏覽器。②關(guān)閉連接。③接受下一個(gè)連接。任務(wù)2用IIS構(gòu)建Web和FTP服務(wù)器2．Web服務(wù)器與應(yīng)用服務(wù)器Web服務(wù)器需要同應(yīng)用服務(wù)器協(xié)同工作，才能完成一個(gè)Web站點(diǎn)的功能。但是Web服務(wù)器同應(yīng)用服務(wù)器是不同的。Web服務(wù)器專門用來向?yàn)g覽器提供HTML文檔和圖像數(shù)據(jù)，Web服務(wù)器上的應(yīng)用程序也是用來產(chǎn)生HTML文檔和圖像數(shù)據(jù)的；應(yīng)用服務(wù)器只包含應(yīng)用的業(yè)務(wù)邏輯，負(fù)責(zé)處理業(yè)務(wù)應(yīng)用，而不包括數(shù)據(jù)庫和用戶界面程序。任務(wù)2用IIS構(gòu)建Web和FTP服務(wù)器3．FTP服務(wù)器簡(jiǎn)介Internet上應(yīng)用最廣泛的文件傳輸服務(wù)使用文件傳輸協(xié)議（FTP，F(xiàn)ileTransferProtocol），作為一個(gè)通用的協(xié)議，F(xiàn)TP涉及到前面討論過的多種概念。FTP允許傳輸任意文件并且允許文件具有所有權(quán)與訪問權(quán)限。更為重要的是，由于隱藏了獨(dú)立計(jì)算機(jī)系統(tǒng)的細(xì)節(jié)，F(xiàn)TP適用于異構(gòu)體系。任務(wù)2用IIS構(gòu)建Web和FTP服務(wù)器（二）IIS安裝在Windows2003中，安裝IIS有3種途徑：利用“管理您的服務(wù)器”向?qū)А⒗每刂泼姘濉疤砑踊騽h除程序”的“添加/刪除Windows組件”功能，或者執(zhí)行無人值守安裝任務(wù)2用IIS構(gòu)建Web和FTP服務(wù)器三、任務(wù)實(shí)施【任務(wù)場(chǎng)景】化纖公司最初用WindowsServer2003自帶的IIS6.0建立Web服務(wù)器，提供信息發(fā)布、內(nèi)部論壇、電子商務(wù)等方面服務(wù)。任務(wù)2用IIS構(gòu)建Web和FTP服務(wù)器【操作步驟】步驟1

啟動(dòng)IIS步驟2Web服務(wù)實(shí)現(xiàn)準(zhǔn)備步驟3“默認(rèn)網(wǎng)站”的設(shè)置及訪問步驟4“新建網(wǎng)站”的設(shè)置及訪問步驟5Web站點(diǎn)的管理與維護(hù)任務(wù)3構(gòu)建DHCP服務(wù)器二、相關(guān)知識(shí)（一）DHCP簡(jiǎn)介動(dòng)態(tài)主機(jī)分配協(xié)議（DHCP）是一個(gè)簡(jiǎn)化主機(jī)IP地址分配管理的TCP/IP標(biāo)準(zhǔn)協(xié)議。用戶可以利用DHCP服務(wù)器管理動(dòng)態(tài)的IP地址分配與其他相關(guān)的環(huán)境配置信息。DHCP提供自動(dòng)指定IP地址給使用DHCP用戶端的計(jì)算機(jī)，采用動(dòng)態(tài)主機(jī)分配協(xié)議（DHCP）時(shí)，若一個(gè)用戶的計(jì)算機(jī)要求一個(gè)IP地址，如果還有IP地址沒有使用，則在數(shù)據(jù)庫登記該地址已被該用戶所使用，然后回應(yīng)這個(gè)IP地址以及相關(guān)選項(xiàng)給這個(gè)用戶。任務(wù)3構(gòu)建DHCP服務(wù)器

一、任務(wù)分析為了便于管理，辦公客戶端計(jì)算機(jī)采用動(dòng)態(tài)分配IP地址，需要安裝配置DHCP服務(wù)器，由于企業(yè)規(guī)模小，用戶數(shù)量少，DHCP服務(wù)器與AD域控制器在同一臺(tái)服務(wù)器上。任務(wù)3構(gòu)建DHCP服務(wù)器二、相關(guān)知識(shí)（一）DHCP簡(jiǎn)介正常情況下，DHCP服務(wù)器自動(dòng)給客戶端配置IP地址。但客戶端跟DHCP服務(wù)器要求IP地址失敗時(shí)，客戶端可以從保留虛擬IP（

）當(dāng)中取得并設(shè)定IP地址，作為臨時(shí)地址使用，客戶端定時(shí)嘗試與服務(wù)器通信，如果可以從DHCP服務(wù)器再度取得IP地址，就會(huì)更新所取得的IP地址。

任務(wù)3構(gòu)建DHCP服務(wù)器

（二）DHCP的工作過程1．DHCP客戶首次獲得IP租約DHCP客戶首次獲得IP租約，需要經(jīng)過4個(gè)階段與DHCP服務(wù)器建立聯(lián)系①IP租用請(qǐng)求。②IP租用提供。③IP租用選擇。④IP租約確認(rèn)。任務(wù)3構(gòu)建DHCP服務(wù)器2．DHCP客戶進(jìn)行IP租約更新取得IP租約后，DHCP客戶機(jī)必須定期更新租約，否則當(dāng)租約到期，就不能再使用此IP地址。每當(dāng)租用時(shí)間到達(dá)租約的50%和87.5%時(shí)，客戶機(jī)就必須發(fā)出DHCPREQUEST信息包，向DHCP服務(wù)器請(qǐng)求更新租約。在租約更新時(shí)，DHCP客戶機(jī)是以單點(diǎn)傳送方式發(fā)出DHCPREQUEST信息包，不再進(jìn)行廣播。①在當(dāng)前租約期已過去50%時(shí)，DHCP客戶機(jī)直接向?yàn)槠涮峁㊣P地址的DHCP服務(wù)器發(fā)送DHCPREQUEST消息包。②如果在租約期過去50%時(shí)未能成功更新，則客戶機(jī)將在當(dāng)前租期過去87.5%時(shí)再次向?yàn)槠涮峁㊣P地址的DHCP服務(wù)器聯(lián)系。③DHCP客戶機(jī)重新啟動(dòng)時(shí)，它將嘗試更新上次關(guān)機(jī)時(shí)擁有的IP租用。如果更新未能成功，客戶機(jī)將嘗試聯(lián)系現(xiàn)有IP租用中的默認(rèn)網(wǎng)關(guān)。

任務(wù)3構(gòu)建DHCP服務(wù)器三、任務(wù)實(shí)施【操作步驟】①啟動(dòng)“配置您的服務(wù)器向?qū)А?。②輸入DHCP作用域名稱和描述。③輸入IP地址范圍、子網(wǎng)掩碼。④輸入排除的IP地址。任務(wù)3構(gòu)建DHCP服務(wù)器⑤輸入IP地址租約期限，本地選擇默認(rèn)值（8天時(shí)間）。⑥配置DHCP選項(xiàng)。⑦輸入默認(rèn)網(wǎng)關(guān)IP地址。⑧輸入域名和DNS服務(wù)器名和IP地址。⑨完成DHCP安裝。任務(wù)4構(gòu)建DNS服務(wù)器一、任務(wù)分析AD安裝時(shí)必須要求域中至少有DNS服務(wù)器，小規(guī)模企業(yè)，DNS服務(wù)器與AD域控制器可在同一臺(tái)服務(wù)器上。本任務(wù)主要完成企業(yè)網(wǎng)絡(luò)中第5個(gè)任務(wù)：以企業(yè)名稱縮寫作為站點(diǎn)名稱，并實(shí)現(xiàn)外網(wǎng)轉(zhuǎn)發(fā)、網(wǎng)絡(luò)容錯(cuò)。二、相關(guān)知識(shí)域名是用于在Internet上識(shí)別和定位計(jì)算機(jī)的一種地址結(jié)構(gòu)，它提供一套容易記憶的Internet地址系統(tǒng)，并通過域名服務(wù)器DNS解釋在網(wǎng)絡(luò)上使用的IP地址。我們知道可以采用統(tǒng)一的IP地址來識(shí)別Internet上的主機(jī)，屏蔽底層的物理地址，給應(yīng)用帶來了很大的方便。然而，對(duì)于一般用戶來說，以點(diǎn)分隔開的數(shù)字型的IP地址方式還是比較抽象，難于記憶和理解，于是TCP/IP專門設(shè)計(jì)了一種字符型的主機(jī)命名機(jī)制——域名系統(tǒng)（DNS）。任務(wù)4構(gòu)建DNS服務(wù)器在整個(gè)INTERNET網(wǎng)絡(luò)中，域名占據(jù)著極其重要的地位，因?yàn)樗兄粋€(gè)很嚴(yán)謹(jǐn)?shù)慕鹱炙频膶蛹?jí)結(jié)構(gòu)模式，通常又被稱為命名空間。任務(wù)4構(gòu)建DNS服務(wù)器二、相關(guān)知識(shí)域名系統(tǒng)使用層次型的名字來對(duì)網(wǎng)絡(luò)上的每臺(tái)計(jì)算機(jī)賦予一個(gè)直觀的字符標(biāo)識(shí)。其結(jié)構(gòu)通常為：hostname.domain（WWW.JXVTC.NET），即主機(jī)名+它所在的域名。當(dāng)用戶提出利用計(jì)算機(jī)的主機(jī)名稱查詢相應(yīng)的IP地址請(qǐng)求的時(shí)候，DNS服務(wù)器從其數(shù)據(jù)庫提供所需的數(shù)據(jù)。1.直接查詢2.迭代查詢3.轉(zhuǎn)發(fā)查詢?nèi)蝿?wù)4構(gòu)建DNS服務(wù)器1、遞歸查詢首先DNS客戶機(jī)向DNS服務(wù)器發(fā)起查詢請(qǐng)求，然后DNS服務(wù)器開始檢查資源記錄，如果找到該資源記錄，則把它返回給客戶機(jī)。如找不到，可以通過轉(zhuǎn)發(fā)器和根提示來查找該記錄。如果DNS服務(wù)器通過任何方法都沒找到該記錄，則宣告查詢失敗。任務(wù)4構(gòu)建DNS服務(wù)器2.迭代查詢迭代查詢指的是一臺(tái)DNS服務(wù)器發(fā)往令外一臺(tái)DNS服務(wù)器的查詢①客戶機(jī)向本地DNS服務(wù)器發(fā)起請(qǐng)求，問的IP地址是多少？②本地DNS服務(wù)器收到DNS客戶機(jī)的迭代查詢，根服務(wù)器作出相應(yīng)，提供靠近所提交域名的DNS服務(wù)器的IP地址③本地DNS服務(wù)器向靠近所提交的DNS服務(wù)器發(fā)起迭代查詢，以此類推，直到本地DNS服務(wù)器收到所要查詢的資源記錄④DNS服務(wù)器收到資源記錄后發(fā)送給本地DNS服務(wù)器⑤本地DNS服務(wù)器將資源記錄回應(yīng)給DNS客戶機(jī)任務(wù)4構(gòu)建DNS服務(wù)器任務(wù)4構(gòu)建DNS服務(wù)器3.轉(zhuǎn)發(fā)查詢轉(zhuǎn)發(fā)器通過內(nèi)部DNS服務(wù)器把用戶的發(fā)來的請(qǐng)求（內(nèi)部DNS服務(wù)器無法解析的請(qǐng)求）轉(zhuǎn)發(fā)給外部網(wǎng)絡(luò)上的DNS服務(wù)器進(jìn)行解析①客戶機(jī)向本地DNS服務(wù)器發(fā)起DNS請(qǐng)求：的IP是？②本地DNS服務(wù)器自己的資源記錄中沒有該記錄，由于配置了轉(zhuǎn)發(fā)功能，把DNS客戶機(jī)發(fā)的請(qǐng)求轉(zhuǎn)發(fā)給了外網(wǎng)的DNS服務(wù)器③外網(wǎng)DNS服務(wù)器把資源記錄返回給本地DNS服務(wù)器④本地DNS服務(wù)器把該記錄回應(yīng)給客戶機(jī)任務(wù)4構(gòu)建DNS服務(wù)器二、相關(guān)知識(shí)創(chuàng)建DNS服務(wù)器，需要建立一個(gè)新的區(qū)域才能運(yùn)行，該區(qū)域也就是一個(gè)數(shù)據(jù)庫，代表了一個(gè)間隔的域空間，將一個(gè)域名空間分割成較小而容易管理的區(qū)段。DNS在DNS搜索中，用戶通常要進(jìn)行正向搜索，即把計(jì)算機(jī)DNS名稱映射為IP地址。DNS也支持用戶的反向搜索請(qǐng)求，允許用戶根據(jù)主機(jī)的IP地址查詢其名稱。在DNS中需要為正向搜索和反向搜索分別創(chuàng)建正向搜索區(qū)域和反向搜索區(qū)域。是應(yīng)用層協(xié)議，使用TCP和UDP作為傳輸協(xié)議，DNS服務(wù)使用53號(hào)端口。任務(wù)4構(gòu)建DNS服務(wù)器三、任務(wù)實(shí)施【操作步驟】安裝DNS服務(wù)器的過程與安裝DHCP服務(wù)器一樣，只是在“配置您的服務(wù)器向?qū)А钡摹胺?wù)器角色”窗口選擇DNS服務(wù)器即可。(NETSTAT–an|find“53”)步驟1創(chuàng)建正向查找區(qū)域。步驟2建立和管理DNS服務(wù)器的資源記錄。步驟3設(shè)置DNS客戶端，并進(jìn)行測(cè)試步驟4IIS綜合測(cè)試【實(shí)施拓?fù)洹坎襟E5創(chuàng)建反向查找區(qū)域。步驟6配置轉(zhuǎn)發(fā)器步驟7安裝輔助DNS。步驟8設(shè)置主服務(wù)器步驟9

測(cè)試主從DNS。任務(wù)5路由配置及安全

一、任務(wù)分析Windows操作系統(tǒng)下最流行、功能最強(qiáng)大、使用最簡(jiǎn)單的服務(wù)器軟件之一，同時(shí)也是目前國(guó)內(nèi)應(yīng)用最多的服務(wù)器軟件。路由除了擁有其他同類軟件所具備的幾乎全部功能外，還支持?jǐn)帱c(diǎn)續(xù)傳、支持帶寬限制、支持遠(yuǎn)程管理、支持虛擬主機(jī)等功能，再加上良好的安全機(jī)制、友好的管理界面及穩(wěn)定的性能，使它贏得了很高的贊譽(yù)。本任務(wù)將從路由的安裝和設(shè)置方面入手介紹網(wǎng)絡(luò)安。任務(wù)5路由配置及安全

二、相關(guān)知識(shí)WINDOWS路由由兩大部分組成，引擎和用戶界面。引擎是一個(gè)常駐后臺(tái)的程序，也是整個(gè)軟件的心臟部分，它負(fù)責(zé)處理來自各種FTP客戶端軟件的FTP命令，也是負(fù)責(zé)執(zhí)行各種文件傳送的軟件。在運(yùn)行引擎文件后，我們看不到任何的用戶界面，它只是在后臺(tái)運(yùn)行，通常我們無法影響它，但我們可以停止和開始它。Serv-U引擎可以在任何Windows平臺(tái)下作為一個(gè)本地系統(tǒng)服務(wù)來運(yùn)行，系統(tǒng)服務(wù)隨操作系統(tǒng)的啟動(dòng)而開始運(yùn)行，而后我們就可以運(yùn)行用戶界面程序了。任務(wù)5路由配置及安全

在WinNT/2000/XP系統(tǒng)中，Serv-U會(huì)自動(dòng)安裝為一個(gè)系統(tǒng)服務(wù)，但在Win9x/Me中，你需要在“服務(wù)器”面板中選擇“自動(dòng)開始”，才能讓它轉(zhuǎn)為系統(tǒng)服務(wù)。Serv-U用戶界面（ServUAdmin.exe）也就是Serv-U管理員（管理控制臺(tái)），它負(fù)責(zé)與Serv-U引擎之間的交互。它可以讓用戶配置Serv-U，包括創(chuàng)建域、定義用戶、并告訴服務(wù)器是否可以訪問。啟動(dòng)Serv-U管理員最簡(jiǎn)單的辦法就是直接單擊系統(tǒng)欄的“U”形圖標(biāo)，當(dāng)