毕业设计（论文）-企业内网的组建与管理.doc

毕业论文设计毕业论文设计：企业内网的组建与管理姓 名： 学 号： 2013030954系 别：计算机学院 专业班级： 网络技术1303班指导老师：目录第一章前言3第二章企业内网搭建工具的选择3(一)为什么选择vmware workstation虚拟机为模拟系统工具3(二)为什么选择windows server 2003作为网络操作系统和客户机系统4(三)企业内网相关设备拓扑介绍5第三章vm虚拟机与操作系统的初始配置5(一)vm虚拟机的初始搭建5(二)ws 2003操作系统的初始安装8(三)搭建环境的最终完成9第四章搭建ws2003服务器10(一)安装ad域控制器10(二)配置域名解析（dns）服务器13(三)建立域用户、计算机等网络资源22(四)域之间建立信任关系25(五)配置web服务器29(六)配置ftp服务器32(七)配置电子邮件（e-mail）服务器34(八)安装服务器组策略服务37(九)配置路由器38(十)用户机初始配置43第五章服务器客户端测试46(一)互相访问对方局域网web、ftp、e-mail等服务器46(二)局域网内进行组策略管理49第六章结束语61【摘要】随着互联网技术的发展，越来越多的企业在互联网上推广自己的商品，也有越来越多的企业搭建互联网，以满足自己日常办公和工作的需要。搭建一个属于自己公司的互联网络已经越来越重要。与普通家庭网络的不同，企业网络是在网络的基础上达到一个可管理、可监控、利于维护的一个目的，所以在网络搭建的初期必要设定要相关的网络功能，和该功能在日常使用中的一些作用。我们运用微软公司成熟的网络操作系统windows server 2003作为基础系统，利用它完成文件下载、网页访问、用户管理等诸多功能，从而达到这一目的，满足企业日常所需。我也会利用图片的形式，解释怎么去安装这些服务和一些简单的日常维护的操作。【关键词】互联网 网络操作系统 维护 管理第一章 前言随着人们对于信息资源共享以及信息交流的迫切需求，促使网络技术的产生和快速发展，计算机网络的产生和使用为人类信息文明的发展带来了革命性的变化。企业网的建成和使用，对于一个企业来说，产品的介绍、销售、技术服务和售后服务等越来越多地采用网络的形式来完成，最主要的优点是：方便、快捷和成本低廉。其主要包括各种局域网的技术思想、网络设计方案、网络拓扑结构、布线系统、intranet/internet的应用、网络安全，网络系统的维护等内容。网络对于一个企业来说是一个必不可少的部分，它可以方便快捷的为公司解决诸多问题，比如通知事项、查找资料、网络会议等。随着公司的不断发展，在企业网络搭建的初期就要考虑到他的安装和后期的维护问题。选择操作系统和企业网络布局也是应该事先计划好的。所以，我们在企业网络没有真实搭建之前，利用vm虚拟机进行模拟搭建，以减少人力物力的成本，并且能够减少实际搭建网络时的时间，更快的让企业网络投入到日常的使用用来。在这之前，必须对所进行的网络搭建进行模拟流程的规划，包括虚拟机的选择和搭建，网络操作系统的选择和搭建。进行这两步操作之后可以进行网络操作详细内容的规划和操作。在对网络内容搭建之前，还需进行企业需求的规划，要了解企业的相关网络需求，最终在虚拟机上进行模拟搭建，并测试通过。企业网建设是一项综合性非常强的系统工程，它包括了网络系统的总体规划、硬件的选型配置、系统管理软件的应用以及人员培训等诸多方面。因此在企业网的建设工作中必须处理好实用与发展、建设与管理、使用与培训等关系，从而使企业网的建设工作健康稳定地开展。首先，企业网的建设是一个为企业运营活动长期服务的工作，因此在企业网的规划建设过程中，必须从企业长远发展规划出发，以服务于工业为基本点，结合企业当前办公的实际需要，做出科学的规划部署。在企业网的规划建设中，一般企业应遵循“统一规划、整体设计、分步实施”的原则。其次在企业网的建设中必须坚持硬件建设与组织管理协调发展的原则，在重视硬件建设的同时，加强网络的组织管理水平，不断开发网络的功能，从而充分发挥企业网络的功效，提高企业网对企业的服务水平。第二章 企业内网搭建工具的选择(一) 为什么选择vmware workstation虚拟机为模拟系统工具vmware workstation（中文名“威睿工作站”）是一款功能强大的桌面虚拟计算机软件，提供用户可在单一的桌面上同时运行不同的操作系统，和进行开发、测试 、部署新的应用程序的最佳解决方案。vmware workstation可在一部实体机器上模拟完整的网络环境，以及可便于携带的虚拟机器，其更好的灵活性与先进的技术胜过了市面上其他的虚拟计算机软件。对于企业的 it开发人员和系统管理员而言， vmware在虚拟网路，实时快照，拖曳共享文件夹，支持 pxe 等方面的特点使它成为必不可少的工具。vmware workstation允许操作系统(os)和应用程序(application)在一台虚拟机内部运行。虚拟机是独立运行主机操作系统的离散环境。在 vmware workstation 中，可以在一个窗口中加载一台虚拟机，它可以运行自己的操作系统和应用程序。可以在运行于桌面上的多台虚拟机之间切换，通过一个网络共享虚拟机(例如一个公司局域网)，挂起和恢复虚拟机以及退出虚拟机，这一切不会影响主机操作和任何操作系统或者其它正在运行的应用程序。(二) 为什么选择windows server 2003作为网络操作系统和客户机系统标准的英文名称：windows server 2003 web edition用于构建和存放web应用程序、网页和xmlweb services。它主要使用iis6.0 web服务器并提供快速开发和部署使用asp.net技术的xmlweb services和应用程序。支持双处理器，最低支持256mb的内存.它最高支持2gb的内存。其拥有桌面化的操作方式，与平时使用的xp、windows 7类似，便于使用。降低了使用者的学习成本。(三) 企业内网相关设备拓扑介绍ip: 0 0第三章 vm虚拟机与操作系统的初始配置(一) vm虚拟机的初始搭建虚拟机处理器配置配置虚拟机内存 虚拟机网络的设置虚拟机i/o控制器配置 创建虚拟机磁盘和设置磁盘大小完成虚拟机配置(二) ws 2003操作系统的初始安装使用微软官方 windows server 2003 enterprise edition 原版iso镜像作为母盘安装。系统安装中 已完成ws2003网络操作系统 (三) 搭建环境的最终完成为了快速完成环境的搭建，我选择克隆虚拟机aaa到bbb、ccc、ddd、eee然后运用newsid软件重新修改了虚拟机sid，如果不修改会出现用户无法登陆到域的情况。第四章 搭建ws2003服务器(一) 安装ad域控制器安装虚拟机aaa域控制器 并命名wl1004启动安装向导创建域控制器类型为新域的域控制器 创建域名和netbios名为wl1004完成虚拟机aaa的域控制器创建安装虚拟机bbb域控制器 并命名wl1005虚拟机bbb域控制器安装完成(二) 配置域名解析（dns）服务器1.安装dns服务安装虚拟机aaa dns服务器 并命名wl1004运行dns解析服务器的配置向导配置dns查找区域和主服务器位置 配置dns区域名称为wl1004设置dns的动态更新 设置dns转发器为不转发 完成dns域名解析服务器的搭建 安装虚拟机bbb dns服务器 并命名wl1005运行安装向导创建dns区域为wl1005完成虚拟机bbb的dns解析服务器创建2.配置dns服务配置虚拟机aaa dns服务新建域名为wl1005.local 修改名称服务器 配置区域复制为允许状配置虚拟机bbb dns服务新建区域域名为配置名称服务器ip和域名配置区域复制为允许状态 3.测试ping(三) 建立域用户、计算机等网络资源建立虚拟机aaa 域用户、计算机等网络资源建立ad计算机资源 ccc建立ad用户资源test a 虚拟机aaa资源搭建完成 建立虚拟机bbb 域用户、计算机等网络资源建立ad计算机资源 ddd建立ad用户资源test-2 b虚拟机bbb资源搭建完成 (四) 域之间建立信任关系在虚拟机aaa上建立域信任运行新建信任向导输入信任域名为wl1005.local 设置信任为可传递性设置信任方向为双向 键入信任密码虚拟机aaa信任搭建完毕在虚拟机bbb上建立域信任输入信任域名为完成信任关系(五) 配置web服务器在虚拟机aaa上建立web服务安装网页服务配置网页信息在虚拟机bbb上建立web服务安装网页服务配置网页文件 (六) 配置ftp服务器在虚拟机aaa上建立ftp服务安装ftp服务成功安装 配置ftp创建测试文件 在虚拟机bbb上建立ftp服务安装ftp服务 创建ftp测试文件 (七) 配置电子邮件（e-mail）服务器在虚拟机aaa上建立邮件服务安装邮件服务并设置域名为安装成功 添加邮件测试账户ccc-a在虚拟机bbb上建立邮件服务安装邮件服务添加测试账户ddd-a (八) 安装服务器组策略服务安装组策略服务gpmc.msi到服务器aaa安装组策略服务gpmc.msi到服务器bbb(九) 配置路由器配置虚拟机eee新建一块虚拟网卡配置本地连接和本地连接2的ip地址启动路由安装向导配置路由安装向导为自定义配置开始完成路由配置创建静态路由表路由表预览重新分配虚拟机aaa、bbb、ccc、ddd的ip地址虚拟机ip子网掩码默认网关dns备用dnsaaa(wl1004)bbb(wl1005)ccc(客户机)0ddd(客户机)0(十) 用户机初始配置配置用户机ccc配置用户机ip并加入到域安装outlook2003邮件服务客户端配置pop协议 配置用户机ddd配置ip并加入到域wl1005.local配置邮件服务用户端并配置第五章 服务器客户端测试(一) 互相访问对方局域网web、ftp、e-mail等服务器1. 测试web访问虚拟机ccc测试访问aaa、bbb虚拟机ddd测试访问aaa、bbb2. 测试ftp访问虚拟机ccc测试访问aaa、bbb虚拟机ddd测试访问aaa、bbb3. 测试e-mail服务器在用户机ccc（ip:0）上登陆到wl1005(ip:)服务器上的email账户在用户机ddd（ip:0）上登陆到wl1004(ip:)服务器上的email账户(二) 局域网内进行组策略管理1. 测试wl1004域组策略进行软件部署与测试新建gpo ccc-a将域用户ccc-a添加到gpo进入用户配置-软件安装-属性，填写默认安装包位置如图选择软件安装-程序包 部署cosmo2.msi软件选择部署方式为已指派进入用户机ccc，并登陆ccc-a到域wl1004中，查看软件部署状况2. 测试wl1005域组策略进行软件部署与测试新建gpo ddd-a将用户ddd-a添加到gpo 右击策略对象ddd-a进入编辑用户配置-软件安装-属性，输入默认安装位置为:用户配置-软件安装-选择程序包，选择cosmo2.msi选择部署软件方式进入用户机ddd，并登陆ddd-a到域wl1005中，查看软件部署状况第六章 结束语经过这些天的组件和维护，遇到了各种问题，在面对这些问题的时候，经过查询书籍，在网络上查找解决办法，使我在自己的计划中完成了毕业设计。我也感觉到在平时的学习中，自己有点没有用心，以至于在遇到一些问题时，明明能想到这个问题老师曾经讲过，但就是忘记了解决方法。虽然网络是个充足神奇的东西，但在遇到这些过于专业的问题上，还是不能很简单的找到。由于毕业设计时间较短，所以该毕业论文存在一些不足，比如没有进行完整的组策略测试工作，很有可能还会遇到一些问题。这些都有待进一步改善。参考文献【1】. 百度百科-vmware workstation【2】. 百度百科- windows server 2003【3】. 百度百科-网络操作系统【4】. 百度经验-ws2003实现路由功能【5】. 百度经验-网络操作系统简介【6】. 百度经验-ws2003 ad域组建与管理【7】. 陈景亮，编著网络操作系统人民邮电出版社【