Linux网络管理综合案例PPT课件
合集下载
Linux网络服务器配置与管理1精品PPT课件
第1章 概述与安装
1.1.3 自由软件与Linux
•Linux是一套基于GPL声明的开源和自由的类Unix 操作系统，诞生于1991年，最初由Linus T地o计rv算al机ds爱[芬好兰者]共开补 于充 前同发： 者维，L的in思护后u想x，期与来U并借源ni于且助x的U其于n区ix别开网，在但发络遵由从全于世界各 POSIX（可移植其操源作代系码却统与环Un境ix代）码规无范关，。由于Linux标 榜自由和开放，所它 统只 功以是 能L成 和in功 操u的 作x模 风的仿 格发了 ，并U行n且i版x源的本代系 也是多种多样， 当前较流行的发行码公版开本，而有UOnipx是e源n代SU码S实E行、Fedora、 ULibnuunx、tuR、eDdeFblaig产 码an、权 不、保 公R护 开Sel的 。da商cHk业aw软t、a件r，Oe核pL心ien代nuLxi、nuGxe、nt共oo创 开源、新华、即时等。
Linux网络服务器配置与管理
第1章 概述与安装
本章目录
➢1.1 Linux起源与发展 ➢1.2 Red Hat Enterprise Linux 5的 家族及特点 ➢1.3 Red Hat Enterprise Linux5 ➢1.4 删除Linux系统 ➢1.5 实训指导：本地光盘安装
➢1.6 课后习题
第1章 概述与安装
1.1.2 软件的分类
•共享软件（Shareware)
通常可免费的取得并使用其试用版，但在功能或使用期间上会受到一 定限制。开发者会鼓励用户付费以获得功能完整的商业版本。对大多数共 享软件而言，不提供源代码，因此，不可能修改程序，另外共享软件不允 许在不支付许可费的情况下进行拷贝和分发，即使出于个人的非盈利性的 目的，这一点经常被用户所忽略。共享软件的典型代表是天才Philip Katz缔造的Winzip压缩格式文件，虽然这位程序员英年早逝惨淡一生， 但却创造了自由软件打败商业软件的典型成功范例。
Linux网络管理及应用1精品PPT课件
IPsec特点
只支持IP数据流 应用程序和高层协议可以继承IPsec的行为 由一个安全策略（一整套过滤机制）进行控制
使用FreeS/WAN配置VPN
FreeS/WAN 基于IPsec的VPN实现
OpenSSH的基本应用
取代传统的网络应用程序 提供加密通道扩展传统网络应用程序的安全性
能
OpenSSH的基本配置
安装
RPM安装
rpm -ivh openssh-3.5p1-6.i386.rpm rpm -ivh openssh-server-3.5p1-6.i386.rpm rpm -ivh openssh-clients-3.5p1-6.i386.rpm rpm -ivh openssh-askpass-3.5p1-6.i386.rpm rpm -ivh openssh-askpass-gnome-3.5p1-6.i386.rpm
rsync -e ssh user@sshhost:src des
使用
OpenSSH的基本应用（Cont.）
加密通道
ssh -f [username@remote host] -L [local port]:[full name of remote host]:[remote port] [some command]
语法
dmmand]
访问控制列表的访问
tcpd 无匹配项
hosts.allow hosts.deny
有匹配项 接受访问
有匹配项 拒绝访问
无匹配项
接受访问
hosts.deny和hosts.allow（Cont.）
配置访问控制列表
1、拒绝所有的访问请求（/etc/hosts.deny） 2、配置允许访问的主机和服务
只支持IP数据流 应用程序和高层协议可以继承IPsec的行为 由一个安全策略（一整套过滤机制）进行控制
使用FreeS/WAN配置VPN
FreeS/WAN 基于IPsec的VPN实现
OpenSSH的基本应用
取代传统的网络应用程序 提供加密通道扩展传统网络应用程序的安全性
能
OpenSSH的基本配置
安装
RPM安装
rpm -ivh openssh-3.5p1-6.i386.rpm rpm -ivh openssh-server-3.5p1-6.i386.rpm rpm -ivh openssh-clients-3.5p1-6.i386.rpm rpm -ivh openssh-askpass-3.5p1-6.i386.rpm rpm -ivh openssh-askpass-gnome-3.5p1-6.i386.rpm
rsync -e ssh user@sshhost:src des
使用
OpenSSH的基本应用（Cont.）
加密通道
ssh -f [username@remote host] -L [local port]:[full name of remote host]:[remote port] [some command]
语法
dmmand]
访问控制列表的访问
tcpd 无匹配项
hosts.allow hosts.deny
有匹配项 接受访问
有匹配项 拒绝访问
无匹配项
接受访问
hosts.deny和hosts.allow（Cont.）
配置访问控制列表
1、拒绝所有的访问请求（/etc/hosts.deny） 2、配置允许访问的主机和服务
Linux网络服务器配置和管理.ppt
默认情况下，RHEL 5并 没有安装DNS服务。RHEL 5下的DNS服务器，一般 包括以下软件包，用户 可根据自己要搭建的不 同类型的DNS服务器来选 择安装相应的软件包即 可。
第13章 DNS服务器配置与管理
13.2.1 DNS服务器配置基础
2. DNS的启动与停止： DNS的运行相关命令是：
3. DNS服务相关文件： 在DNS服务中，需要大量的文件来支持，这些文件各自的含义不同，需 要牢牢掌握。 主要配置文件有： •DNS主配置文件：/var/named/chroot/etc/named.conf。 •惟高速缓存服务器的主配置文件： /var/named/chroot/etc/named.caching-nameserver.conf。
第13章 DNS服务器配置与管理
13.1.1 域名空间与DNS工作原理
4. 主机名（Host Name）：FQDN最左侧的便是主机名。
在Internet中，存在着多种类型的DNS服务器，它们所起的作用是不同 的。根据功能和类型来划分DNS服务器，一般可分为四类，分别是：
1) 主DNS（Master/Primary）服务器：在Internet上，一个域下的计 算机名称要由一台DNS服务器提供权威性的域名解析。如在域 下有www、ftp、smtp等主机，这些主机的全名就分别是： .
第13章 DNS服务器配置与管理
13.1.1 域名空间与DNS工作原理
2) 辅助（Slave/Secondary）域名服务器：辅助域名服务器可以从主 域名服务器中获取一整套的域信息。所有的信息都是从主域名服务器 中得到的，这些数据都会拷贝到本地的磁盘文件中。辅助域名服务器 将在主服务器不能正常工作的情况下起到备份的作用，从而提高了整 个系统的可靠性。它将会定期地对备份的数据进行更新，从而保持与 主域名服务器的一致性。在辅助域名服务器上，由于保持了域的完整 信息，因此也可以权威地回答DNS的查询请求。
第13章 DNS服务器配置与管理
13.2.1 DNS服务器配置基础
2. DNS的启动与停止： DNS的运行相关命令是：
3. DNS服务相关文件： 在DNS服务中，需要大量的文件来支持，这些文件各自的含义不同，需 要牢牢掌握。 主要配置文件有： •DNS主配置文件：/var/named/chroot/etc/named.conf。 •惟高速缓存服务器的主配置文件： /var/named/chroot/etc/named.caching-nameserver.conf。
第13章 DNS服务器配置与管理
13.1.1 域名空间与DNS工作原理
4. 主机名（Host Name）：FQDN最左侧的便是主机名。
在Internet中，存在着多种类型的DNS服务器，它们所起的作用是不同 的。根据功能和类型来划分DNS服务器，一般可分为四类，分别是：
1) 主DNS（Master/Primary）服务器：在Internet上，一个域下的计 算机名称要由一台DNS服务器提供权威性的域名解析。如在域 下有www、ftp、smtp等主机，这些主机的全名就分别是： .
第13章 DNS服务器配置与管理
13.1.1 域名空间与DNS工作原理
2) 辅助（Slave/Secondary）域名服务器：辅助域名服务器可以从主 域名服务器中获取一整套的域信息。所有的信息都是从主域名服务器 中得到的，这些数据都会拷贝到本地的磁盘文件中。辅助域名服务器 将在主服务器不能正常工作的情况下起到备份的作用，从而提高了整 个系统的可靠性。它将会定期地对备份的数据进行更新，从而保持与 主域名服务器的一致性。在辅助域名服务器上，由于保持了域的完整 信息，因此也可以权威地回答DNS的查询请求。
Linux网络服务器配置与管理6精品PPT课件
第6章
磁盘和文件系统管理
6.1.1 文件和目录简介
2. 目录：文件多了就会发生混乱，因 此目录就出现了。目录就是存放一组 文件的“夹子”，或者说目录就是一 组相关文件的集合，Windows中的 “文件夹”就是这个概念。目录和文 件一样也有自己的名字。而一个目录 下面除了可以放文件之外，还可以再 存放目录，称为这个目录的子目录。 这个子目录还可以有它自己的子目录， 依此类推从而形成一个树状目录结构。 其中最上层的目录称为根目录，而系 统内的所有目录都是根目录的子目录。 Linux默认安装完毕后目录结构如图 6-1 Linux目录树所示：
第6章
磁盘和文件系统管理
6.1.1 文件和目录简介
1. 文件：绝大多数操作系统中都有文件的概念。简单来讲，文件就 是一组相关记录的集合。Linux中的文件是无结构的字符流，即文件 中的任意两个字节是完全独立的，具体的信息要放到相应的环境中才 能理解。文件通过文件名来标识和引用，系统中每一个文件都有一个 文件名。 Linux下文件一般可分为： •普通文件：计算机用户和操作系统用于存放数据、程序等信息的文 件。一般都长期地存放在外存储器（磁盘、磁带等）中，普通文件一 般又分为文本文件和二进制文件。 •设备文件：用于与I/O设备提供连接的一种文件，分为字符设备文件 和块设备文件等，对应于字符设备和块设备。Linux把对设备的I/O 操作做为普通文件的读取和写入，操作内核提供了对设备处理和对文 件处理的统一接口。每一种I/O设备对应一个设备文件，存放在/dev 目录中，如行式打印机对应/dev/lp，第一个软盘驱动器:/dev/fd0。
Linux网络服务器配置与管理
第6章 磁盘和文件系统管理
本章目录
➢6.1 Linux文件与目录管理 ➢6.2 磁盘分区管理 ➢6.3 磁盘配额的管理 ➢6.4 实训指导：磁盘配额管理 ➢6.5 课后习题
Linux网络管理ppt课件
put 上传一个文件到远程主机的当前目录
mput 上传多个文件到远程主机的当前目录
!ls
显示当地主机目录
bye、quit 断开与远程主机的连接
19
telnet 命令
telnet 主机名/远程IP地址 远程登录的终端仿真程序，允许用户使用
telnet协议与远程计算机之间进行通信
/etc/sysconfig/network 此目录下的文件是系统启动时用
-scripts/*
来初始化网络的一些信息，例
如：第一块以太网卡对应的文
件为ifcfg-eth0
/etc/host.conf
域名解析的控制文件
/etc/hosts /etc/resolv.conf
域名或主机名与IP地址的映射文 件
第五章 Linux网络基础配置
1
本章目标
掌握Linux系统中查看TCP/IP 掌握TCP/IP网络配置 理解与网络配置有关的文件 网络诊断工具 常用网络命令
教学重点： TCP/IP网络配置 2
Linux网络配置基础
网络配置参数
主机名 IP地址与子网掩码 网关地址 DNS服务器地址
显示系统中所有服务
5 hostname 显示以及设置主机名
11
7 使用图形工具配置网络
在 Shell 提 示 符 下 键 入 system-confignetwork
12
9 网络诊断工具
PING命令
# ping 192.168.1.1 通性
测试连
# ping –c 8 192.168.1.1 包测试
RX、TX： 接收和发送数据包的总数，及传输时数据包出
现流失或碰撞等情况的数量。
LINUX网络篇课件
。
FTP服务器配置
FTP通过客户端和服务器之间的交互，实现 文件的上传和下载。
FTP安全问题
FTP面临的安全问题包括文件泄露、密码破 解和恶意软件传播等，需要采取相应的安全 措施来保护FTP服务器的安全。
HTTP服务
01
HTTP服务概述
HTTP（Hypertext Transfer Protocol）是一种用于传输超 文本的协议，是互联网上应用 最广泛的一种网络协议。
工作原理
firewalld通过监听系统事件和网络状态，动态地调整防火墙规则，以 适应不同的网络环境和安全需求。
优点
firewalld具有动态管理的能力，可以快速响应网络环境和安全需求的 变化。
缺点
firewalld的功能较为复杂，需要一定的技术背景和经验才能熟练使用 。
05
Linux网络编程
socket编程基础
01
TCP/IP协议栈是互联网的基础， 它由多个协议组成，包括TCP、 IP、UDP等。
02
03
IP是网络层协议，负责将数据从 一个网络节点传送到另一个网络 节点。
04
IP地址和子网掩码
01
IP地址是网络中每个主机的唯一标识，由32位二进制数组成， 通常以十进制形式表示。
02
IP地址分为五类，分别是A、B、C、D和E类，其中常用的是A
02
HTTP工作原理
HTTP通过客户端和服务器之 间的请求和响应交互，实现网 页的浏览和数据的传输。
03
HTTP服务器配置
配置HTTP服务器需要设置网 页目录、MIME类型和访问权 限等，以确保网页的正常显示 和数据的安全传输。
04
HTTP安全问题
HTTP面临的安全问题包括跨 站脚本攻击（XSS）、SQL注 入和跨站请求伪造（CSRF） 等，需要采取相应的安全措施 来保护HTTP服务器的安全。
FTP服务器配置
FTP通过客户端和服务器之间的交互，实现 文件的上传和下载。
FTP安全问题
FTP面临的安全问题包括文件泄露、密码破 解和恶意软件传播等，需要采取相应的安全 措施来保护FTP服务器的安全。
HTTP服务
01
HTTP服务概述
HTTP（Hypertext Transfer Protocol）是一种用于传输超 文本的协议，是互联网上应用 最广泛的一种网络协议。
工作原理
firewalld通过监听系统事件和网络状态，动态地调整防火墙规则，以 适应不同的网络环境和安全需求。
优点
firewalld具有动态管理的能力，可以快速响应网络环境和安全需求的 变化。
缺点
firewalld的功能较为复杂，需要一定的技术背景和经验才能熟练使用 。
05
Linux网络编程
socket编程基础
01
TCP/IP协议栈是互联网的基础， 它由多个协议组成，包括TCP、 IP、UDP等。
02
03
IP是网络层协议，负责将数据从 一个网络节点传送到另一个网络 节点。
04
IP地址和子网掩码
01
IP地址是网络中每个主机的唯一标识，由32位二进制数组成， 通常以十进制形式表示。
02
IP地址分为五类，分别是A、B、C、D和E类，其中常用的是A
02
HTTP工作原理
HTTP通过客户端和服务器之 间的请求和响应交互，实现网 页的浏览和数据的传输。
03
HTTP服务器配置
配置HTTP服务器需要设置网 页目录、MIME类型和访问权 限等，以确保网页的正常显示 和数据的安全传输。
04
HTTP安全问题
HTTP面临的安全问题包括跨 站脚本攻击（XSS）、SQL注 入和跨站请求伪造（CSRF） 等，需要采取相应的安全措施 来保护HTTP服务器的安全。
CH04-Linux网络服务管理ppt课件
失败的行为。 ❖ 能够有效地防止拒绝服务（DoS）的攻击。 ❖ 能够限制同时运行的同一类型的服务器的数目。 ❖ 能够限制日志文件大小； ❖ 能够将某个服务绑定在特定的系统接口上，从而
实现只能允许私有网络访问某项服务； ❖ 能够作为其它系统的代理。
精选版课件ppt
7
超级服务器xinetd(2)
❖ 配置文件： /etc/xinetd.conf：控制xinetd程序运行的 配置文件。该文件提供了所有服务的默认配置。
精选版课件ppt
12
安装、启动与关闭
❖ 可用rpm、apt-get 或 yum方式安装 ❖ 启动与关闭 #/etc/rc.d/init.d/vsftpd [start|stop|restart] ❖ vsFTPd 可以工作在两种模式：一种是自己启动运行的独立
工作模式，另一种是借助xinetd管理的工作模式 ❖ 独立工作模式 ：在vsFTPd的配置文件 /etc/vsftpd/vsftpd.conf中，设置选项“listen=yes”, 使用服务管理工具操作vsftpd程序 ❖ 借助xinetd管理的工作模式：将前面的选项设置为
第4章 linux网络服 务管理
—网络服务管理工具、 ftp、samba、apache
Linux常用的网络命令
❖ifconfig :用于查看和更改网络接口的地址和 参数。
❖ route：查询设置路由表。 ❖ip: 复合式的命令，可以取代ifconfig和
route。 ❖ ping：通常用于检测网络是否连通。 ❖ nslookup:查询IP地址和域名。 ❖ netstat:查看网络状况，如监听端口等。 ❖ host：查出某个主机名称的IP。 ❖ ftp：远程联机。
userlist_enable=YES
实现只能允许私有网络访问某项服务； ❖ 能够作为其它系统的代理。
精选版课件ppt
7
超级服务器xinetd(2)
❖ 配置文件： /etc/xinetd.conf：控制xinetd程序运行的 配置文件。该文件提供了所有服务的默认配置。
精选版课件ppt
12
安装、启动与关闭
❖ 可用rpm、apt-get 或 yum方式安装 ❖ 启动与关闭 #/etc/rc.d/init.d/vsftpd [start|stop|restart] ❖ vsFTPd 可以工作在两种模式：一种是自己启动运行的独立
工作模式，另一种是借助xinetd管理的工作模式 ❖ 独立工作模式 ：在vsFTPd的配置文件 /etc/vsftpd/vsftpd.conf中，设置选项“listen=yes”, 使用服务管理工具操作vsftpd程序 ❖ 借助xinetd管理的工作模式：将前面的选项设置为
第4章 linux网络服 务管理
—网络服务管理工具、 ftp、samba、apache
Linux常用的网络命令
❖ifconfig :用于查看和更改网络接口的地址和 参数。
❖ route：查询设置路由表。 ❖ip: 复合式的命令，可以取代ifconfig和
route。 ❖ ping：通常用于检测网络是否连通。 ❖ nslookup:查询IP地址和域名。 ❖ netstat:查看网络状况，如监听端口等。 ❖ host：查出某个主机名称的IP。 ❖ ftp：远程联机。
userlist_enable=YES
Linux网络管理及应用第02章精品PPT课件
小结
介绍了GNOME和KDE桌面环境 介绍了办公软件和多媒体
播放器软件 介绍了vi编辑器的使用方法
写在最后
经常不断地学习,你就什么都知道。你知道得越多,你就越有力量 Study Constantly, And You Will Know Everything. The More
2.5 媒体播放器
Rhythmbox音乐播放器
2.5 媒体播放器
电影播放器
第2章 Linux桌面环境
2.1 GNOME桌面环境 2.2 KDE桌面环境 2.3 中文输入法 2.4 办公软件 2.5 媒体播放器 2.6 vi文本编辑器
2.6 vi文本编辑器
用户无论是建立文本文件，还是编写程序、配置 系统环境，都要用到文本编辑器。Linux操作系统 环境下提供了许多文本编辑器
2.6 vi文本编辑器
vi编辑器的启动
vi [选项][]
存盘及退出
：w <回车> ：w <回车> ：q <回车> ：wq <回车> ：q! <回车>
2.6 vi文本编辑器
vi编辑器常用命令
光标移动命令 h/j/k/l/w/b/0/$/:n 插入命令 a/A/i/I/o/O 删除命令 x/dw/dd/D 复制粘贴 p/P/yy 撤销/恢复 u/U 保存、退出 :q/:w/:wq/:q! 帮助 :help [命令]
2.1 GNOME桌面环境 2.2 KDE桌面环境 2.3 中文输入法 2.4 办公软件 2.5 媒体播放器 2.6 vi文本编辑器
切换到KDE桌面环境
KDE桌面环境
系统“管理”菜单
系统“设置”菜单
Konqueror程序
Linux操作系统配置与管理课件：基本网络配置
图12-3
图12-4
12.5 安装DHCP服务
字符界面下的安装
[root@localhost ~]# cd /media/cdrom [root@localhost cdrom]# cd Server [root@localhost Server]# rpm -ivh dhcp-3.0.5-7.el5.i386.rpm warning: dhcp-3.0.5-7.el5.i386.rpm: Header V3 DSA signature: NOKEY, key ID
前面的 复选框,点击图中的“开始”按钮或者“停止”按钮 ，如图12-6所示
图12-6
12.6 配置DHCP服务
12.6.1 /etc/dhcpd.conf文件
1．声明 share_network：设定超级作用域 subnet [网络地址] netmask [子网掩码]：指定作用域 range [起始地址] [结束地址]：动态分配IP的地址范围 host：参考特别的主机 group：为一组参数提供说明 next-server：设置从引导文件中装入的主机声明
12.6 配置DHCP服务
12.6.1 /etc/dhcpd.conf文件
2．参数 有如下一些常用参数 ddns-update-style：定义所支持的DNS的动态更新类型 lease-file-name:租约文件名 default-lease-time：默认租约时间 max-lease-time：最大租约时间 hardware [网卡类型] [MAC地址]：设定使用保留地址时对应的计算机 fixed-address：指派给DHCP客户机固定IP server-name：通知DHCP客户机服务器的名称。 filename：指定客户端启动要载入的初始启动文件。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
综合案例
项目背景
B公司包括一个园区网络和一个分支机构，网络拓扑 图如下图所示。在园区网络中，大约有500名员工，分支 机构大约有100名员工，此外还有一些SOHO员工及出差 人员。
假定你是该公司的网络管理员，现在公司的网络要进 行规划和实施。现有条件如下：公司已租借了一个公网的 IP地址100.100.100.10，和ISP提供的一个公网DNS服务 器的IP地址100.100.100.200。该公司申请的域名为 。园区网络和分支机构使用192.168.0.0网络， 并进行必要的子网划分。
课程议题
项目实现过程
平顶山学院软件学院
子项目1. 搭建DHCP服务器
步骤1：检测系统是否安装了dhcp服务器对应的软件包，如果没有安 装的话，进行安装。
平顶山学院软件学院
步骤2：按照项目背景的要求，配置DHCP服务器。
平顶山学院软件学院
步骤3：利用“service dhcpd start”命令，启动dhcpd服务。
平顶山学院软件学院
步骤4： 设置DHCP客户端。
平顶山学院软件学院
子项目2：搭建FTP服务器
1）查询是否安装 #rpm –qa|grep vsftpd
2）若未安装，则用如下命令进行安装 #rpm –ivh vsftpd*****
平顶山学院软件学院
（3）修改配置文件 #vi /etc/vsftpd/vsftpd.conf
子项目4. 搭建Samba服务器 该公司的分支机构有system、develop、productdesign和test等4个小
组，个人办公机操作系统为Windows 2000/XP/2003，少数开发人员采用 Linux操作系统，服务器操作系统为Linux，需要设计一套建立再Linux之上 的安全文件共享方案。每个用户都有自己的网络磁盘，develop组到test组 有共用的网络硬盘，所有用户（包括匿名用户）有一个只读共享资料库；所 有用户（包括匿名用户）要有一个存放临时文件的文件夹。
项目目标： • System组具有管理所有Samba空间的权限。 • 各部门的私有空间：各小组拥有自己的空间，除了小组成员及 system组有权限以外，其他用户不可访问（包括列表、读和写）。 • 资料库：所有用户（包括匿名用户）都具有读权限而不具有写入 数据的权限。 • Develop组与test组的共享空间，develop组与test组之外的用户不 能访问。 • 公共临时空间：让所有用户可以读取、写入、删除。
anonymous_enable=YES anon_max_rate=60000 data_connection_timeout=180 idle_session_timeout=600 max_clients=500 max_per_ip=6 local_enable=NO dirmessage_enable=YES xferlog_enable=YES connect_from_port_20=YES xferlog_std_format=YES pam_service_name=vsftpd listen=YES tcp_wrappers=YES ftpd_banner=Hello!Welcome to my FTP server.This is my first test!
态分配的问题，要求能够分配 IP地址以及网关、DNS等其它网络属 性信息。同时要求DHCP服务器为DNS、Web、FTP、VPN及邮件服 务器分配固定IP 地址。
子项目2. 搭建FTP服务器 该企业还计划构建一台FTP服务器，为企业局域网中的计算机提
供文件传送任务，要求内部用户可以匿名登录。
子项目3. 搭建DNS服务器 为了实现域名解析，该企业还必须构建一台DNS服务器，除负责本企 业域的域名解析工作之外，还需提供域名转发功能。
VPN服务器 邮件服务器 Web服务器
DMZ
Samba服务器
分支机构
总公司防火墙/NAT
DHCP服务器
FTP服务器
园区网络
DNS服务器
INTERNET
出差工作人员
ADSL路由器
家庭办公
VPN用户
项目具体要求：
子项目1. 搭建DHCP服务器 该公司的园区网络中计划构建一台 DHCP服务器来解决IP地址动
平顶山学院软件学院
步骤2：编辑/etc/named.conf文件，添加“”正向区域及 “1.168.192.in-addr.arpa”反向区域。
的功能。
子项目9. 搭建NAT服务器 采用iptables作为NAT服务器接入网络，为确保安全需要配置防
火墙功能，要求内部仅能够访问Web、DNS及邮件服务器。
子项目10. 远程管理 要求公司的系统管理员在家中可以通过VPN，远程管理公司的服务
器，处于安全考虑，要求通过SSH和Webmin实现。
平顶山学院软件学院
SUCCESS
THANK YOU
2019/8/16
平顶山学院软件学院
4）创建目录 #mkdir /var/ftp/test
5) 启动ftp服务器 #service vsftpd start
平顶山学院软件学院
子项目3：DNS服务器
步骤1：检查DNS服务对应的软件包是否安装，如果没有安装的话， 安装相应的软件包。
子项目7. 搭建Web服务器 为了对外宣传，要求搭建一台Web服务器，公司的园区网络和分
支机构均要求有自己独立的网站。分别申请的域名为 和，并且该Web服务器只有一个IP地址。
子项目8. 搭建代理服务器 设计一个代理服务器，实现该公司园区网络的用户利用代理上网
子项目5. 搭建VPN服务器 搭建一台VPN服务器。使公司的分支机构以及SOHO员工可以从
Internet访问内部网络资源。
子项目6. 搭建邮件服务器 搭建一台邮件服务器，要求企业内部员工的邮件地址为
username@域名 的格式。员工可以通过浏览器或者专门的客户端软 件收发邮件。除此之外，最好可以提供网络硬盘、反垃圾邮件，自动 回复等功能。
项目背景
B公司包括一个园区网络和一个分支机构，网络拓扑 图如下图所示。在园区网络中，大约有500名员工，分支 机构大约有100名员工，此外还有一些SOHO员工及出差 人员。
假定你是该公司的网络管理员，现在公司的网络要进 行规划和实施。现有条件如下：公司已租借了一个公网的 IP地址100.100.100.10，和ISP提供的一个公网DNS服务 器的IP地址100.100.100.200。该公司申请的域名为 。园区网络和分支机构使用192.168.0.0网络， 并进行必要的子网划分。
课程议题
项目实现过程
平顶山学院软件学院
子项目1. 搭建DHCP服务器
步骤1：检测系统是否安装了dhcp服务器对应的软件包，如果没有安 装的话，进行安装。
平顶山学院软件学院
步骤2：按照项目背景的要求，配置DHCP服务器。
平顶山学院软件学院
步骤3：利用“service dhcpd start”命令，启动dhcpd服务。
平顶山学院软件学院
步骤4： 设置DHCP客户端。
平顶山学院软件学院
子项目2：搭建FTP服务器
1）查询是否安装 #rpm –qa|grep vsftpd
2）若未安装，则用如下命令进行安装 #rpm –ivh vsftpd*****
平顶山学院软件学院
（3）修改配置文件 #vi /etc/vsftpd/vsftpd.conf
子项目4. 搭建Samba服务器 该公司的分支机构有system、develop、productdesign和test等4个小
组，个人办公机操作系统为Windows 2000/XP/2003，少数开发人员采用 Linux操作系统，服务器操作系统为Linux，需要设计一套建立再Linux之上 的安全文件共享方案。每个用户都有自己的网络磁盘，develop组到test组 有共用的网络硬盘，所有用户（包括匿名用户）有一个只读共享资料库；所 有用户（包括匿名用户）要有一个存放临时文件的文件夹。
项目目标： • System组具有管理所有Samba空间的权限。 • 各部门的私有空间：各小组拥有自己的空间，除了小组成员及 system组有权限以外，其他用户不可访问（包括列表、读和写）。 • 资料库：所有用户（包括匿名用户）都具有读权限而不具有写入 数据的权限。 • Develop组与test组的共享空间，develop组与test组之外的用户不 能访问。 • 公共临时空间：让所有用户可以读取、写入、删除。
anonymous_enable=YES anon_max_rate=60000 data_connection_timeout=180 idle_session_timeout=600 max_clients=500 max_per_ip=6 local_enable=NO dirmessage_enable=YES xferlog_enable=YES connect_from_port_20=YES xferlog_std_format=YES pam_service_name=vsftpd listen=YES tcp_wrappers=YES ftpd_banner=Hello!Welcome to my FTP server.This is my first test!
态分配的问题，要求能够分配 IP地址以及网关、DNS等其它网络属 性信息。同时要求DHCP服务器为DNS、Web、FTP、VPN及邮件服 务器分配固定IP 地址。
子项目2. 搭建FTP服务器 该企业还计划构建一台FTP服务器，为企业局域网中的计算机提
供文件传送任务，要求内部用户可以匿名登录。
子项目3. 搭建DNS服务器 为了实现域名解析，该企业还必须构建一台DNS服务器，除负责本企 业域的域名解析工作之外，还需提供域名转发功能。
VPN服务器 邮件服务器 Web服务器
DMZ
Samba服务器
分支机构
总公司防火墙/NAT
DHCP服务器
FTP服务器
园区网络
DNS服务器
INTERNET
出差工作人员
ADSL路由器
家庭办公
VPN用户
项目具体要求：
子项目1. 搭建DHCP服务器 该公司的园区网络中计划构建一台 DHCP服务器来解决IP地址动
平顶山学院软件学院
步骤2：编辑/etc/named.conf文件，添加“”正向区域及 “1.168.192.in-addr.arpa”反向区域。
的功能。
子项目9. 搭建NAT服务器 采用iptables作为NAT服务器接入网络，为确保安全需要配置防
火墙功能，要求内部仅能够访问Web、DNS及邮件服务器。
子项目10. 远程管理 要求公司的系统管理员在家中可以通过VPN，远程管理公司的服务
器，处于安全考虑，要求通过SSH和Webmin实现。
平顶山学院软件学院
SUCCESS
THANK YOU
2019/8/16
平顶山学院软件学院
4）创建目录 #mkdir /var/ftp/test
5) 启动ftp服务器 #service vsftpd start
平顶山学院软件学院
子项目3：DNS服务器
步骤1：检查DNS服务对应的软件包是否安装，如果没有安装的话， 安装相应的软件包。
子项目7. 搭建Web服务器 为了对外宣传，要求搭建一台Web服务器，公司的园区网络和分
支机构均要求有自己独立的网站。分别申请的域名为 和，并且该Web服务器只有一个IP地址。
子项目8. 搭建代理服务器 设计一个代理服务器，实现该公司园区网络的用户利用代理上网
子项目5. 搭建VPN服务器 搭建一台VPN服务器。使公司的分支机构以及SOHO员工可以从
Internet访问内部网络资源。
子项目6. 搭建邮件服务器 搭建一台邮件服务器，要求企业内部员工的邮件地址为
username@域名 的格式。员工可以通过浏览器或者专门的客户端软 件收发邮件。除此之外，最好可以提供网络硬盘、反垃圾邮件，自动 回复等功能。