《江西财经大学2013组网技术实验报告解析》由会员分享，可在线阅读，更多相关《江西财经大学2013组网技术实验报告解析（31页珍藏版）》请在金锄头文库上搜索。
1、基于Linux的中小企业网络架构 任务书网络架构技术 实验报告 基于Linux的中小企业网络架构 11计算机科学与技术 2111837 高洋lsh江西财经大学信息学院组网装钉位置 网络架构技术实验报告学号 姓名教学班号 实验项目基于Linux的中小企业网络架构实验地点 有效联系电话得分:指导教师实验日期一、综合实验任务书1. 中小企业网络架构案例某公司有计算机用户不低于2000人，内部的网络规划如下图。网络服务器端均采用Asianux 3版本的Linux系统，客户端都是Windows操作系统。2.案例目标（参见“中小企业网络规划示意图”）为了用户使用方便，须能对企业内部网络能够进行域名称到IP
2、的解释，并允许客户端采用自动获取IP地址！规划并配置企业的二个主要网站，一个是用于公司形象宣传和公司性质、资质介绍的网站（简称企业主网站）；主网站地址 (其中xyz请参见要求)；还有一个是公司营销网站，主要包括产品规格、性能、作用、价格，联系方式、售后服务等方面的内容。要求主网站与营销网站之间存在相关的超链接。为了高效管理WEB服务器，须搭建 FTP服务器，用于维护公司网站：创建目录、上传文件、更新网页等。公司决定由wang和luo的 2个账号(实验者须将自己的姓氏替换wang，例如姚姓改这里的wang为yao，用自己的名字替换掉luo)共同管理公司的主网站。其中对wang和luo的 2个用户
3、的要求：wang和luo都是虚拟用户身份，仅允许 wang和luo登录到 Web服务器所在的根目录，并将这两个账号的根目录限制在网站的根目录 /var/www/wang (其中wang为实验者之姓氏的拼音)，不能进入该目录以外的任何目录。商务网站由另外2个账号（chang和nan）的用户来管理(需要配置FTP支持个人独立的FTP配置文件)。商务网站限制在网站的根目录 /var/www/security；其他规则参见中wang和luo的 2个用户的要求。FTP服务器除了完成网站的日常管理功能外，也用于对外提供服务。基于实验条件的限制，可以将邮件服务和FTP服务及Web服务器合并到一台计算机硬件（
4、或虚拟主机）中。为了增强安全，VSFTP服务不使用本地用户账号（实验中，FTP中除wang、luo，chang和nan 外，其他用户账号数不低于3个），其中有二个用户登录位置相同，但操作权限不同。邮件发送采用Postfix实现，用户账号数不低于3个，要求整套E-Mail服务能够收发邮件。并要求将邮件发送到Internet公网的个人邮箱中，且抄送一份到教师的邮箱： 注：要将邮件发送到Internet公网的个人邮箱中，在没有路由器的环境下，E-Mail服务器的IP地址可根据需要作临时变动。3.实验要求及提示安装Asianux 3 Linux系统后，可以安装必要的某些管理工具；要求计算机名为实验者名
5、的拼音+年级号（或名字中的一个主拼音，例如，志平2012级用ping2012）, DNS域名由实验者姓的拼音和学号的后3位构成2级域名，顶级域名用.com或.net（例如，杨志平,学号0123569，则区域名为）。考虑到公司主机数量较多，内网的IP地址用172.16+组号.xx.yy(其中xx为实验者学号的后2位，yy可为合理范围内的任意数值)，网络长度为20位。负责管理WEB服务器的ftp用户账号为wang、luo，chang和nan，他们不是本地用户；而其他的ftp用户账号至少包括实验者的姓、名及姓名的拼写。电子邮件的邮箱地址则有，chang66 , fox99xyz569. com (其
6、中xyz为实验者的姓的拼音,569是实验者学号的后3位)。必须正确安装和配置DHCP和DNS服务器，并保证客户端能够自动获取IP时能够正确获取相关的DNS和默认网关地址。要求网关地址为实验者网段内的最后一个有效的IP地址或第一个有效的IP地址。必须正确安装和配置apache服务器。需要正确配置2个虚拟主机（基于名称），一个是由wang和 luo管理的web网站；另一个是由chang和nan管理的商务网站http:/，该商务网站只有经授权(require)的用户(实验要求不少于5个用户)才能访问。以Postfix为基础，配置可收发电子邮件的E-mail服务器，要求将电子邮件发送到自己在公用网站上
7、申请的免费邮箱上（在实验报告中要显现对应的结果），再抄送一封邮件到教师邮箱： 4.其他注意事项实验报告应以案例目标中的各个子项，分别进行实验（含实验准备-实验进程（过程）方法和步骤-结果验证），并注意实验中合理截取部分界面图和结果图（实验报告中总插图数不超过45张，标注图号）。实验报告要求文字不低于12000（1万2千）字。实验报告格式的正文以小四号（或五号）字为基准，插图宽度不超过12cm。 实验报告须提交双面打印稿和上传电子稿到毕博教学平台。 另外上传电子稿到地址 ftp:/210.35.205.52 (lq678/123456) 指定的文件夹中，以便存档。5二、实验报告（以下内容均由实验
8、者按格式要求撰写）、实验和实验报告内容真实性承诺书实验过程中，搜索了很多资料，根据老师的课件去完成实验报告，大部分要求自己的独立的走了一遍，在同学的帮助下，顺利的完成了实验；实验者签名： 签名日期： 年 月 日 实验报告内容：实验准备-实验进程（过程）方法和步骤-结果及验证的结果实验前的准备工作正确安装Ausanux 先将虚拟机基本的设置设置好了之后，将其中的CD-ROM设置为disk c1，接下来进行红旗系统的安装，根据提示适当进行选择，及时更换所需要的ISO文件，系统即可安装成功。装虚拟机时需要注意，设置虚拟机的大小应该大于20G，内存设置大于800M比较好一： DNS配置：DNS 是计算
9、机域名系统 (Domain Name System) 的缩写，它是由解析器和域名服务器组成的。域名服务器是指保存有该网络中所有主机的域名和对应IP地址，并具有将域名转换为IP地址功能的服务器其中域名必须对应一个IP地址，而IP地址不一定只对应一个域动态dns名。域名系统采用类似目录树的等级结构。域名服务器为客户机/服务器模式中的服务器方，它主要有两种形式：主服务器和转发服务器。在Internet上域名与IP地址之间是一对一（或者多对一）的，也可采用DNS轮询实现一对多，域名虽然便于人们记忆，但机器之间只认IP地址，它们之间的转换工作称为域名解析，域名解析需要由专门的域名解析服务器来完成，DNS
10、就是进行域名解析的服务器。DNS 命名用于Internet的TCP/IP网络中，通过用户友好的名称查找计算机和服务。当用户在应用程序中输入DNS名称时，DNS服务可以将此名称解析为与之相关的其他信息，如 IP 地址。因为，你在上网时输入的网址，是通过域名解析系统解析找到了相对应的IP地址，这样才能上网。其实，域名的最终指向是IP。DNS解析是一个树形结构，当前请求的服务器请求不了就把它提交给它的上级服务器，一直到成功解析。DNS 是一个用于在 Internet 和专用 TCP/IP 网络上定位计算机的分层命名系统。通常需要安装一个或多个 DNS 服务器。Internet 电子邮件、Web 浏览
11、和 Active Directory 都需要 DNS。DNS计算机的名字由两部分组成，一部分是计算机本身的名字 （称为主机，host name）,另一部分是域名（domain name）.将两个部分结合在一起后，便形成了全限定的域名。(1)在Linux底下修改ip地址及默认网关等设置，根据实验要求，我的IP为172.（16+组号7）.37.37，即172.23.37.37，子网掩码为255.255.240.0，网络号为172.23.32.0，默认网关选取该网段最大主机号即172.23.47.254设置如图下所示。 （图0）（2）修改完ip地址后，点击确定应用后重启虚拟机（3）点开始-管理工具-
12、系统管理-DNS配置工具。点击DNS右键，DNS配置工具里新建区域，点击DNS右键点新建区域。在跳出的“新建区域向导”窗口中，单击“下一步”，右击正向搜索区域，选择“创建新区域”， 弹出“区域名”窗口，名称输入，点击下一步。弹出“区域文件”窗口，选择“创建新文件”，填入文件名，单击“下一步”。弹出“正在完成新建区域向导”，单击“完成”。创建成功（图1）（4）新建主机：完成新区域名的建立后，在刚才新建的区域上右键点新建主机 ，弹出新建主机的窗口,名称输入gaoyang2011，ip地址输入172.23.37.37，点击添加主机，主机添加成功，弹出“成功创建了主机记录”窗口，单击“确定”，创建成功
13、 (图2)（5）在右边空白处右键选择新建别名,别名输入www和shangwu，目标主机的名称为，点击确定。DNS初步配置完成，启动DNS。（图3）（6）检测DNS服务器：打开主机的“网络联系”，选择连接到DNS服务器的网络适配器，右键属性，选择TCP/IP协议属性，进入“Internet协议（TCP IPv4）属性”，选择“使用下面的ip地址”“和使用DNS服务器地址”，输入ip地址与DNS在一个子网内。输入子网掩网，以及首选DNS服务器ip地址，完成后点击确定,如下图所示（图4）（7）在完成第6步的基础上，点击主机开始，运行cmd，在里面查看配置是否成功（图5）如上图显示Ping ip，pi
14、ng 别名均成功二：DHCP配置 DHCP的概念与原理 动态主机分配协议（DHCP）是一个简化主机IP地址分配管理的TCP/IP 标准协议。用户可以利用DHCP服务器管理动态的IP地址分配及其他相关的环境配置工作（如：DNS、WINS、Gateway的设置）。 在使用TCP/IP协议的网络上，每一台计算机都拥有唯一的计算机名和IP地址。IP地址（及其子网掩码）使用与鉴别它所连接的主机和子网，当用户将计算机从一个子网移动到另一个子网的时候，一定要改变该计算机的IP地址。如采用静态IP 地址的分配方法将增加网络管理员的负担，而DHCP可以让用户将DHCP服务器中的IP 地址数据库中的IP 地址动态的分配给局域网中的客户机，从而减轻了网络管理员的负担。用户可以利用Windows 2000 服务器提供的DHCP服务在网络上自动的分配IP地址及相关环境的配工作。在使用DHCP时，整个网络至少有一台NT 服务器上安装了DHCP服务，其他要使用DH
