企业网络管理与安全实训

《企业网络管理与安全实训》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、第1部分企业网络组建实训58企业网络管理与安全实训第二部分企业网络管理与安全实训在企业组建网络基础设施后，还需要提供给用户各种的网络和信息服务，同时随着互联网各种应用的不断发展，大量的网络应用成为黑客/病毒制造者的攻击目标，需要企业采取必要的技术、设备和措施来保证企业网络的正常稳定运行，还需要运用各种网络管理工具、软件、设备对企业网络的交换设备、路由设备、服务器、防火墙等各种网络设备进行进行配置管理、性能管理、故障管理、安全管理和计费管理，保障网络的正常运行和性能优化。。项目5校园网数据中心系统实施5.1项目内容某学院校园网基础设施已根据项目2组建完成，并通过两条线路分别接入了电

2、信互联网和CERTNET教育网，现在需要提供校内外用户提供各种网络服务和信息服务，分别提供校园网IP地址分配、内外网域名解析、学院网站、FTP资源下载等服务，请给出解决方法并进行实施。5.2项目流程图5-1项目流程图5.3项目调查与需求分析5.3.1项目目标第1部分企业网络组建实训58本项目针对学院需要提供各种基础网络服务，分别实现IP地址分配、内外网域名解析、学院网站、FTP资源下载等服务。5.3.2需求与分析1）具体需求经调查和与用户沟通，具体的需求如下:Ø需求1：为校园网各区域用户提供IP地址等参数分配，需要两台服务器提供服务，一台备用。Ø需求2：为校园网各区域用户提供校园

3、网各服务器的域名解析和互联网的域名解析，需要两台服务器提供服务，一台备用，学院的域名解析可根据校园网的两条线路分别对不同来源IP地址解析出对应线路的服务器IP以提高用户访问效率。Ø需求3:架设校园网的WWW服务器提供信息访问、FTP服务器提供资源下载，WWW服务器需要为多个部门提供不同网站，并考虑服务器的安全和稳定性。3）需求分析Ø分析1：Ø分析2：Ø分析3：5.4项目实训要求Ø要求1（必做）：模拟本项目的网络服务组建并完成项目的需求分析、规划、实施文档。Ø要求2（必做）：安装配置DHCP服务器、DNS服务器、WEB服务器、FTP服务器，分别在WindowsServer和Linu

4、x环境下进行安装配置提供相同功能。第1部分企业网络组建实训58Ø要求3（选做）在Linux下实现DNS服务器对于同一域名根据来源不同的IP解析出不同的地址。5.5项目实施5.5.1实施原则1．可靠性提供网络服务的服务器必须稳定可靠，为校园网用户和校外用户提供可靠的网络服务。2．安全性各项服务应考虑和保证其安全性，避免出现网络安全事故而影响校园网服务。3．可扩充性校园网需要提供的服务将随着信息服务的需求和发展进行增加和扩充，规划和实施的各项网络服务应具有可扩充性。4．实用性校园网具有用户数量多、应用环境复杂的特点，应能使用户方便实用地访问各种校园网服务。5.5.2项目知识点ØDHC

5、P服务器DHCP（DynamicHostConfigurationProtocol，动态主机配置协议）可以减少管理的复杂性和负担，DHCP使用了租约的概念，或称为计算机IP地址的有效期。租用时间是不定的，主要取决于用户在某地联接Internet需要多久，这对于用户频繁改变的环境是很实用的。通过较短的租期，DHCP能够在一个计算机比可用IP地址多的环境中动态地重新配置网络。1）DHCP系统组成DHCP客户：DHCP客户通过DHCP来获得网络配置参数Internet主机，通常就是普通用户的工作站DHCP服务器：DHCP服务器提供网络设置参数给DHCP客户Internet主机DHCP中

6、继代理：在DHCP客户和服务器之间转发DHCP消息的主机或路由器2）DHCP服务器第1部分企业网络组建实训58DHCP服务器控制一段IP地址范围，客户机登录服务器时就可以自动获得服务器分配的IP地址和子网掩码。DHCP作用域是一个网络中的所有可分配的IP地址的连续范围。作用域主要用来定义网络中单一的物理子网的IP地址范围。作用域是服务器用来管理分配给网络客户的IP地址的主要手段。DHCP服务器可以使用WindowsServer、Linux等网络操作系统担当，也可以使用具有DHCP功能的交换机、路由器等设备。ØDNS服务器DNS（DomainNameSystem，域名系统）是因特网

7、的一项核心服务,它作为可以将域名和IP地址相互映射的一个分布式数据库，能够使人更方便的访问互联网，而不用去记住能够被机器直接读取的IP数串。DNS是一种包含DNS主机名到IP地址映射的分布式、分层式数据库，DNS是Internet名称方案的基础和企业名称方案的基础。InterNIC负责全球域名空间的委派管理和域名注册。1）DNS组件DNS服务器：运行DNS服务的计算机，承载一个名称空间或部分名称空间（域），对名称空间或域具有权威性，负责解析DNS客户端（DNS客户端即解析器）提交