Linux配置+思科路由超大型组网

网络管理与维护课程设计报告广州铁路职业技术学院网络09-1班罗家辉目录企业网络布建的基本需求 (4)1.1 前言 (4)1.2 企业网络布建需求分析 (5)1.2.1带宽性能需求 (5)1.2.2稳定可靠需求 (5)1.2.3网络安全需求 (6)1.2.4应用服务需求 (6)1.2.5需求分析 (7)1.2.6设备要求 (7)第二章企业网项目需求分析 (8)2.1 企业网拓扑设计 (8)2.2 企业网组建方案特点 (8)2.3 企业网服务器布建需求分析 (9)2.3.1企业网服务器布建总体需求分析 (9)2.3.2DNS服务器布建需求分析 (9)2.3.3NAT服务器布建需求分析 (9)2.3.4DHCP服务器布建需求分析 (9)2.3.5FTP服务器布建需求分析 (10)2.3.6Web服务器布建需求分析 (11)2.3.7邮件服务器布建需求分析 (11)2.3.8RIS服务器布建需求分析 (11)2.3.9企业网服务器软件策略需求分析 (11)第三章企业网布建方案的解决方法 (12)3.1 IP地址规划 (12)3.2 L INUX配置DHCP服务器 (12)3.3 L INUX配置NA T服务器 (13)3.4 L INUX配置FTP服务器 (15)3.5 L INUX配置WEB服务器 (19)3.6 W INDOWS S ERVER 2003配置主DNS服务器 (21)3.7 W INDOWS S ERVER 2003配置辅助DNS服务器 (24)3.8 L INUX配置邮件服务器 (30)3.9 W INDOWS S ERVER 2003配置域控制器 (34)3.10 W INDOW S ERVER 2003配置远程安装服务器 (38)3.11 软件组策略的配置 (61)第四章收获与心得 (91)4.1 小组收获 (91)4.2小组心得 (91)致谢 (92)企业网络布建的基本需求1.1前言全球性的国际计算机互联网Internet的迅速发展和普及，改变了整个信息产业的面貌，使信息技术产业从以计算机为中心发展到以网络为中心，并为计算机技术在工业、商业、教育及科研等领域中的应用提供了一个全新的网络通信环境，也从根本上加强并促进了群体工作成员之间的信息交流、资源共享、科学计算及技术合作等，进而推动了教育事业、科研及生产的发展。

Internet是一个全球性的开放的信息互连网络，它是以一系列关键支撑技术为核心发展起来的新兴领域，为人们提供了崭新的网络计算环境。

随着互联网的蓬勃发展，其巨大的潜力已经逐渐体现出来，一些互联网企业涉足传统产业已经取得了不菲的业绩，如运用网络概念多次融资，并利用网络优势通过并购的方式切入旅行服务行业的携程；其次，就是互联网在传播和获取信息上的优势；再者，就是企业想利用内外部网络进行有效的管理，提高管理效率：上述三大因素可以看作企业建网的主要的原因。

因此，可以这样讲，企业建网的最终目的和它的经营策略是吻合的，就是通过网络来降低企业的管理成本和交易成本以及通过开展电子商务活动来获得更多的利润。

虚拟苹果网路公司计划在近期内建设企业网络信息系统，在企业内部实现资源高度共享，为生产、办公、管理提供服务；实现办公自动化，提供总部与分部、分部与分部间通讯的出入口，提供电子函件、公告牌和办公信息查询等服务，提高工作效率和管理水平；及时、准确、可靠地收集、处理、存储、传输企业的办公、管理信息，完成与因特网的通讯和资源共享，实现企业资源和社会资源的有机结合；实现音频数字化资源共享、集中管理；建立企业网管理应用系统。

以顺应时代的发展趋势，充分利用现代化技术来进一步提高管理质量和办公效率。

虚拟苹果网路公司网络支持的是一个不断多元化的网络应用系统设备组合，系统设备、管理者及使用者之间的联系必须是亲密无间的，自觉而透明的，从而具备较强的扩展性。

在多年的网络工程实践中，尤其是在企业、金融、证券、邮电、广电等行业我们付出了辛勤的努力，积累了宝贵的经验，得到了广大用户及业界同行的信任与肯定。

我公司愿借这次机会，与贵方建立长期、友好的合作关系，以我们在系统集成领域积累的丰富经验为虚拟苹果网路公司的信息化建设尽微薄之力。

1.2企业网络布建需求分析为适应企业信息化的发展，满足日益增长的通信需求和网络的稳定运行，今天的企业网络建设比传统企业网络建设有更高的要求，主要表现在如下几个方面。

1.2.1带宽性能需求现代企业网络应具有更高的带宽，更强大的性能，以满足用户日益增长的通信需求。

随着计算机技术的高速发展，基于网络的各种应用日益增多，今天的企业网络已经发展成为一个多业务承载平台。

不仅要继续承载企业的办公自动化，Web浏览等简单的数据业务，还要承载涉及企业生产运营的各种业务应用系统数据，以及带宽和时延都要求很高的IP电话、视频会议等多媒体业务。

因此，数据流量将大大增加，尤其是对核心网络的数据交换能力提出了前所未有的要求。

另外，随着千兆位端口成本的持续下降，千兆位到桌面的应用会在不久的将来成为企业网的主流。

从2004年全球交换机市场分析可以看到，增长最迅速的就是10 Gbps级别机箱式交换机，可见，万兆位的大规模应用已经真正开始。

所以，今天的企业网络已经不能再用百兆位到桌面千兆位骨干来作为建网的标准，核心层及骨干层必须具有万兆位级带宽和处理性能，才能构筑一个畅通无阻的"高品质"企业网，从而适应网络规模扩大，业务量日益增长的需要。

1.2.2稳定可靠需求现代企业的网络应具有更全面的可靠性设计，以实现网络通信的实时畅通，保障企业生产运营的正常进行。

随着企业各种业务应用逐渐转移到计算机网络上来，网络通信的无中断运行已经成为保证企业正常生产运营的关键。

现代大型企业网络在可靠性设计方面主要应从以下3个方面考虑。

1、设备的可靠性设计：不仅要考察网络设备是否实现了关键部件的冗余备份，还要从网络设备整体设计架构、处理引擎种类等多方面去考察。

2、业务的可靠性设计：网络设备在故障倒换过程中，是否对业务的正常运行有影响。

3、链路的可靠性设计：以太网的链路安全来自于多路径选择，所以在企业网络建设时，要考虑网络设备是否能够提供有效的链路自愈手段，以及快速重路由协议的支持。

1.2.3网络安全需求现代大型企业网络应提供更完善的网络安全解决方案，以阻击病毒和黑客的攻击，减少企业的经济损失。

传统企业网络的安全措施主要是通过部署防火墙、IDS、杀毒软件，以及配合交换机或路由器的ACL来实现对病毒和黑客攻击的防御，但实践证明这些被动的防御措施并不能有效地解决企业网络的安全问题。

在企业网络已经成为公司生产运营的重要组成部分的今天，现代企业网络必须要有一整套从用户接入控制，病毒报文识别到主动抑制的一系列安全控制手段，这样才能有效地保证企业网络的稳定运行。

1.2.4应用服务需求现代大型企业网络应具备更智能的网络管理解决方案，以适应网络规模日益扩大，维护工作更加复杂的需要。

当前的网络已经发展成为"以应用为中心"的信息基础平台，网络管理能力的要求已经上升到了业务层次，传统的网络设备的智能已经不能有效支持网络管理需求的发展。

比如，网络调试期间最消耗人力与物力的线缆故障定位工作，网络运行期间对不同用户灵活的服务策略部署、访问权限控制、以及网络日志审计和病毒控制能力等方面的管理工作，由于受网络设备功能本身的限制，都还属于费时、费力的任务。

所以现代的大型企业网络迫切需要网络设备具备支撑"以应用为中心"的智能网络运营维护的能力，并能够有一套智能化的管理软件，将网络管理人员从繁重的工作中解脱出来。

1.2.5需求分析公司需要构建一个综合的企业网，公司有6个部门：行政部、技术部、商务部、生产部、人事部和财务部。

公司共分3栋楼，1号，2号，3号，每栋楼直线相距100 米。

1号楼：有2层，为行政办公楼，22台电脑，分散分布：一楼是行政部,共10台电脑,二楼人事部,一共12台电脑。

2号楼：有2层，为生产楼，共24台电脑。

其中8台集中在1楼的技术部部的设计室中，专设一个机房，其他10台分散分布每层5台。

3号楼：2层，为生产车间，每层一个车间，每个车间3台电脑，共6台。

从内网安全考虑，使用VLAN技术将各部门划分到不同的VLAN中；为了提高公司的业务能力和增强企业知名度，将公司的WEB网站以及FTP、Mail服务发布到互联网上；与分公司可采用分组交换（帧中继）网互联；并从ISP那里申请了一段公网IP。

16个有效IPv4地址：218.26.174.112.~218.26.174.127，掩码为255.255.255.240（可表示为/28）。

其中218.26.174.112和218.26.174.127为网络地址和广播地址，不可用（考虑路由器需要配置NAT功能了）。

1.2.6设备要求根据公司现有设备规模，业务需要及发展范围使用的计算机、网络设备主要以联想和CISCO产品为主（需给出设备技术参数）：a）服务器需选择联想中高端产品。

b）要求服务器带有磁盘列阵（RIAD5）。

c）路由器和交换机为CISCO中高档产品。

d）防火墙为硬件+软件结构。

e）网络布线主干采用光纤，五类双绞线到桌面（100M）论文结构简介第二章企业网项目需求分析2.1企业网拓扑设计图2-12.2企业网组建方案特点(1)高性能全交换，千兆骨干（多模光纤）、百兆交换到桌面（UTP双绞线）；(2)虚拟局域网（VLAN）策略，提高局域网络内部安全与性能；(3)多业务，办公管理、远程通信一网实现；(4)管理简单，基于浏览器和网络管理工具的图形化配置；(5)系统安全，集成路由器防火墙，提供互联网接入的安全保障；(6)经济实用，高性价比产品配置，支持系统平滑升级。

2.3企业网服务器布建需求分析2.3.1企业网服务器布建总体需求分析1、要求公司内的主机能动态分配IP地址。

2、公司内部的所有电脑可以通过一个外网地址上外网。

3、公司内部有公司网站、BBS论坛，可以通过域名来访问公司的网站。

4、管理员可以通过公司的ftp进行文件的上传，并更新论坛信息。

5、公司员工可以互相收发邮件。

6、公司购买了一批新机，需要通过网络对这批新机进行远程安装。

7、禁止公司员工使用U盘、光盘、磁盘等可移动设备对公司的数据进行复制，并通过组策略为每个部门安装不同的软件。

2.3.2DNS服务器布建需求分析在域控制器上安装DNS服务器，建立邮件、FTP、Web服务器的相关地址记录，并部署另外一台辅助DNS服务器，用于当主DNS服务器发生故障后，辅助DNS服务器即启动承担DNS解析服务。

2.3.3NAT服务器布建需求分析公司员工使用NAT来访问外网,通过使用端口多路复用，可以达到一个公网地址对应多个私有地址的一对多转换。