计算机网络技术毕业设计（论文）-华天公司网络服务器的搭建与配置.doc

娄底职业技术学院 毕 业 论 文 华天公司网络服务器的搭建与配置华天公司网络服务器的搭建与配置 姓姓 名 名 学学 号 号 指导老师 指导老师 系系 名 名 电子信息工程系 专专 业 业 计算机网络技术 班班 级 级 09 网大二班 二 0 一一年十二月十五日 娄底职业技术学院计算机网络技术毕业论文 1 摘要 作为新一代的网络操作系统 Windows Server 2003 有十分突出的内存管理 磁盘 管理和线程管理性能 它的可管理性较 Windows 2000 有了很大增强 主要体现在各种 服务的配置上 利用 配置您的服务器 和 管理您的服务器 向导 系统管理员可 以轻松地进行服务器角色的安装和管理 从而完成各种服务器的安装和配置 其简单 方便 全面非 Windows 2000 可比 Windows Server2003 已内置了文件服务器 打印服 务器 应用程序服务器 邮件服务器 终端服务器 远程访问 VPN 服务器 域控制器 DNS 服务器 DHCP 服务器 流式媒体服务器 WINS 服务器 文件服务器等服务器角色 几乎囊括了所有的服务器应用 利用这些内置的服务器角色 只需简单的几步 即可 完成相应服务器的配置 关键字 打印服务器 DNS 服务器 DHCP 服务器 文件服务器 华天公司网络服务器的搭建与配置 2 Abstract As a new generation of network operating system Windows Service2003 have a very prominent memory management disk management and thread management performance Its manageability had the bigger enhancement than the windows 2000 which is mainly reflected in the allocation of various service By using the configure your server and management of your service wizard The administrators of the sytem can work easily the role installation and management to complete the various service installation and configuration and its simplity convenience and overall sides are uncomparable to the Windows 2000 Windows Service2003 has built in the role of service such as file service printing the service application service mail service terminal service remote access VPN service a domain controller the DNS service a DHCP service streaming media service and WINS service etc which almost includes all of the service application Through using the built in service role which just needs simple steps can complete the corresponding server configuration Key Words 娄底职业技术学院计算机网络技术毕业论文 3 目录 第一章第一章 华天公司背景华天公司背景 5 1 1IT 概括 5 第二章第二章 华天公司的需求分析华天公司的需求分析 6 2 12 1 IPIP 地址划分地址划分 6 2 22 2 域需求分析域需求分析 6 2 32 3 文件管理文件管理 6 2 42 4 域名解析域名解析 7 2 52 5 打印机管理打印机管理 7 2 62 6 访问访问 INTERNETINTERNET 7 华天科技公司内网网络拓扑 图 2 1 8 3 1 设备介绍及 IP 划分 8 第三章第三章 华天科技内部网络服务器的安装配置华天科技内部网络服务器的安装配置 9 3 13 1 DHCPDHCP 服务器的概述与安装服务器的概述与安装 9 3 2 安装域控制器 10 创建组织单位 图 3 2 11 3 3 配置域安全策略 11 3 4 DNS 的概述与配置 12 3 5 FTP 的概述与配置 12 3 6 搭建打印服务器 16 3 7 配置代理服务器 21 总结总结 24 致谢致谢 25 参考文献参考文献 26 华天公司网络服务器的搭建与配置 4 引言 Windows Server 2003 是一个多任务操作系统 它能够按照您的需要 以集中或分 布的方式处理各种服务器角色 其中的一些服务器角色包括 1 文件和打印服务器 2 Web 服务器和 Web 应用程序服务器 3 邮件服务器 终端服 务器 4 远程访问 虚拟专用网络 VPN 服务器 5 目录服务器 域名系统 DNS 6 动态主机配置协议 DHCP 服务器和 Windows Internet 命名服务 WINS 7 流媒 体服务器 Windows Server 2003 具有可靠性 可用性 可伸缩性和安全性 这使其成为高度可靠 的平台 Windows Server 2003 具有可靠性 可用性 可伸缩性和安全性 这使其成为 高度可靠的平台 第一章第一章 华天公司背景华天公司背景 华天公司是一家网络项目集成公司 公司现有市场部 人事部 采购部 工程部 财务 部五个部门 公司员工人数在百人左右 通过合理的运营和管理公司发展迅速 扩大 了网络项目集成规模 为了满足企业运营的需求公司决定重新部署企业的网络 预计 划部署一个约为 100 台计算机组成的局域网 公司的每一个用户都可以访问服务器 公司设总经理一人每个部门设一名主管 每一个部门中的员工对服务器所做的操作性质 都是相同的 只能读取服务器上的资料 从 用户 组管理 NTFS 权限设置 两 方面完成配置方案设计 详细描述你对公司 Windows Server2003 的配置方案 现在公司部门人员安排如下 市场部 20 人 人事部 20 人 采购部 20 人 工程部 20 财务部 20 人 市场部 负责市场开发和推广等 人事部 负责员工招聘 绩效考核 员工薪酬福利管理等 采购部 负责负责公司各种网络设备的采购 财务部 负责工资结算公司账目管理等 工程部 负责公司对外工程项目 办公网络管理维护 售前售后技术支持等 娄底职业技术学院计算机网络技术毕业论文 5 1 11 1ITIT 概括概括 公司原有一个办公局域网络 运行计算机约 50 台计算机 其中服务器的操作系统 是 Windows server 2003 客户机的操作系统是 Windows XP 工作在工作组模式下 员工一人一机办公 综合上述所说 由于现在添加 50 台计算机 计算机过多 公司管理上缺乏成次 公司希望借这次重新搭建网络服务器及布局 提高办公效率 下面给出具体的需求分 析 第二章第二章 华天公司的需求分析华天公司的需求分析 公司以前没有网络机房的 就是直接在每个办公室自己连线上网 这样就每个办 公室很乱 现在想把网络集中下 就是做个服务器管理公司办公室的网络 做服务器 的目的是为了管理公司网络 像控制相关部门上网 限制速度 还有帮有需要的部门 开通网络 备份数据的话开始应该就是简单备份的 建立 FTP 服务器的话要把所有办 公室的电脑都加入到做了 FTP 的这台电脑的工作组 2 12 1 IPIP 地址划分地址划分 由于客户机数量有近 100 台 手动配置 IP 地址不方便 因此需要动态分配 IP 地址 服务器数量较少采用手动配置 IP 地址 在网络划分上 需要把服务器和客户 机分在不同的网段 服务器在第一个网段 客户机在其余网段 且不同部门网段不 同 2 22 2 域需求分析域需求分析 根据公司的管理结构 采用 windows 系统提供的域模式来组织和管理全部系统资 源 建立一个名为 的单域 并为其做一个备份域控制器 具体要求如下 员工账户密码长度不小于 8 密码具有复杂性要求 且对个别员工试探别人密码的 行为要有所防范 以保证员工账户不被轻易破解 使员工账户具有一定的安全性 权限级别从大到小为总经理 部门主管 普通员工 以实现不同级别的用户所操作 的权限不同 方便企业的管理 华天公司网络服务器的搭建与配置 6 2 32 3 文件管理文件管理 为了公司员工的工作的需要 特开设一个 FTP 站点 其主机名 供内 部的员工共享资料以及相关文档 要求如下 人员工作文档需要可靠存储 方便访问 公共文件夹所有人可完全控制 部门个人 工作文档部门员工可读取 个人 部门主管 总经理可完全控制 部门文件夹部门人 员只能读取 部门经理 总经理可完全控制 在域控制器上每周一进行一次常规备份 周六进行差异备份以保证系统能安全 稳定 的运行以及出现问题时具有一定的数据还原能力 2 42 4 域名解析域名解析 公司需要配置一台 DNS 服务器 用于维护域名 下的主机记录 目前 有 ftp 同时考虑到公司将来的发展 需要维护 www 邮件服务器等记录 DNS 需要为 域环境服务 要求企业内部用户能够正常访问企业的域 同时也可以访问企业的 FTP 站点 同时互联网用户可以正常访问 FTP 站点 2 52 5 打印机管理打印机管理 在公司局域网中 为每个有打印需求的员工都配置一台打印机这显然是不现实的 为此我们就需要配置一个非常好的打印服务器 无论是直接连接到服务器上的打印机 还是从其他位置接入网络的打印机 都可以通过打印服务器进行统一来管理 并可以 让总经理和主管对所有员工下达打印任务 从而节约设备投资和维护成本 2 62 6 访问访问 INTERNETINTERNET 公司在上网时 除了总经理可以在任何时候上网之外 部门主管 员工只可以在上 班时 10 00 13 00 上网 其余时间不可上网 在人员上网之时 要进行适当的安 全监控 娄底职业技术学院计算机网络技术毕业论文 7 华天科技公司内网网络拓扑 图 2 1 3 13 1 设备介绍及设备介绍及 IPIP 划分划分 设备设备设备名称设备名称型号型号 二层交换机Cisco 交换机 2950T 汇聚层汇聚层Cisco 交换机2950T 核心交换机Cisco 交换机 2950T 服务器名称服务器名称型号型号IP 地址地址 DNS 服务器 Server PTDNS192 168 2 2 DHCP 服务器Server PTDHCP192 168 3 2 域控制器Server PT192 168 4 2 华天公司网络服务器的搭建与配置 8 部门部门IP 地址地址VLANVLAN 名称名称 人事部192 168 5 2 254 VLAN 1 财务部192 168 6 2 254 VLAN 2 采购部192 168 7 2 254 VLAN 3 工程部192 168 8 2 254 VLAN 4 市场部192 168 9 2 254 VLAN 5 第三章第三章 华天科技内部网络服务器的安装配置华天科技内部网络服务器的安装配置 3 1 DHCP 服务器的概述与安装 DHCP 是动态主机分配协议 是一个简化主机 IP 地址分配管理的 TCP IP 标准协议 管理员可以利用 DHCP 服务器动态分配 IP 地址及其他相关的环境配置工作 在使用 TCP IP 协议的网络中 每台计算机都有惟一标识自身的计算机名和 IP 地址 计算机获 取 IP 地址的方式有两种 手动输入的静态 IP 地址或使用 DHCP 服务器分配的动态 IP 地址 采用静态 IP 地址时 网络内无需 DHCP 服务器 华天科技内部网架设完成后 配置一台性能好的计算机装上 Windows 2003 操作 系统 在 DHCP 服务器上面安装 TCP IP 协议 并设置固定的 IP 地址 在 Windows Server2003 系统中 使用 Windows 组件向导安装 DHCP 服务 点击 开始 设置 控制面板 添加 删除程序 添加 删除 Windows 组件 打开 相应的对话框 用鼠标左键点击选中对话框的 组件 列表框中的 网络服务 一项 单击 详细 信息 按钮 出现带有具体内容的对话框 在对话框 网络服务的子组件 列表框中勾选 动态主机配置协议 DHCP 单击 确定 按钮 根据屏幕提示放入 Windows 2003 安装光盘 复制 所需要的程序 重新启动计算机后 在 开始 程序 管理工具 下就会出现 DHCP 一项 说 明 DHCP 服务安装成功 娄底职业技术学院计算机网络技术毕业论文 9 建立 DHCP 作用域 图 3 1 3 2 安装域控制器 在域控制器服务器上为华天公司创建一个新域 域名为 安装域控制器后 在其他计算机中 右击 我的电脑 属性 计算机名 更 改 域 输入域名 然后再根据提示输入具有加入域权限的用户名和 密码即可分别把其他计算机 包括文件和打印服务器 加入到域 为了使每天部门更好的管理我们为每个部门创建全局组 将同部门的员工账户分别加 入各部门的全局组中 以便于在以后通过全局组对部门的权限作统一分配 华天公司网络服务器的搭建与配置 10 创建组织单位 图 3 2 3 3 配置域安全策略 单击 开始 管理工具 域安全策略 进行策略设置 设置密码策略 账户密码长度不小于 8 个字符 密码必须符合复杂性要求 设备账户锁定策略 账户锁定阈值为 5 账户锁定时间为默认值 30 分钟 设置审核策略 启用账户登录事件和对象访问的审核 娄底职业技术学院计算机网络技术毕业论文 11 域安全策略 图 3 3 3 4 DNS 的概述与配置 DNS 是域名系统的简称 DNS 服务用于将有易记且有意义的域名称解析为 IP 地址 从 而便于用户记忆并访问相关的网络服务 事实上 正是由于有了 DNS 服务 我们才不 必再死记硬背那些枯燥的 IP 地址 因此 无论在 Internet 还是在局域网络 都能看到 DNS 服务器的身影 DNS 服务不是 Windows Server 2003 默认的安装组件 所以需通过添加安装的方式 安装 DNS 服务 打开 开始菜单 管理您的服务器 程序 管理工具 DNS 打开 DNS 管理器 进入 正向查找区域 右击 新建 主机 添加 FTP 服务器的主机记录 配置如 图 3 4 完成 DNS 配置后就要对其客户机进行配置 在客户机的控制面板中双击网络连接 在本地连接图标里选择菜单中的属性 在 TCP IP 协议中设置好其 IP 和子网掩码默认 网关和首选 DNS 3 5 FTP 的概述与配置 FTP 是 Internet 最古老的协议之一 虽然 WEB 服务已经取代了 FTP 的部分功能 但实 现不同操作系统间的文件交换与共享 FTP 仍然是最简单 最方便及最高效的手段之一 因此 FTP 服务仍然在 Internet 或 Intranet 中得以广泛应用 华天公司网络服务器的搭建与配置 12 要使用 FTP 在两台计算机之间传输文件 两台计算机必须各自扮演不同的角色 即一 台计算机所安装软件的不同 安装 FTP 服务端软件的计算机是为 FTP 服务器 安装 FTP 客户端软件的计算机则是为客户端 在开始菜单中依次单击 管理工具 Internet 信息服务 IIS 管理器 菜单 项 打开 Internet 信息服务 IIS 管理器 窗口 在左窗格中展开 FTP 站点 目 录 右键单击 默认 FTP 站点 选项 并选择 属性 命令 然后打开 IIS 管理器 进入 FTP 站点 右击 FTP 站点 新建 FTP 站点 输入站点名称为 FTP 使用的 IP 地址为 192 168 0 1 选择 不离用户 主目录路径为 C ftp 允许的权 限为 读取 创建好 FTP 站点 安装 FTP 服务 3 5 当打开 默认 FTP 站点 属性 对话框时 在 FTP 站点 选项卡中选择设置关于 FTP 站点的参数 在其中把 FTP 站点标识 区域中更改 FTP 站点名称 监听 IP 地址 以及 TCP 端口号 单击 IP 地址 编辑框右侧的下拉三角按钮 并选中该站点要绑定 的 IP 地址 在同一台物理服务器中搭建多个 FTP 站点 那么需要为每一个站点指定一 个 IP 地址 或者使用相同的 IP 地址且使用不同的端口号 在 FTP 站点连接 区域可 以限制连接到 FTP 站点的计算机数量 一般在局域网内部设置为 不受限制 较为合 适 用户还可以单击 当前会话 按钮来查看当前连接到 FTP 站点的 IP 地址 并且可 以断开恶意用户的连接 切换到 安全账户 选项卡 此选项卡用于设置 FTP 服务器 允许的登录方式 默认情况下允许匿名登录 如果取消选中 允许匿名连接 复选框 娄底职业技术学院计算机网络技术毕业论文 13 则用户在登录 FTP 站点时需要输入合法的用户名和密码 选中 允许匿名连接 复选 框 如图 3 6 如图 3 7 华天公司网络服务器的搭建与配置 14 属性 安全 添加 高级 立刻查找 选中 ADMINISTRATORS 确定 选中 允许完全控制 复选框 确定 以的权限 设置 其他目录也仿照上面步骤进行权限的设置 配置如 图 3 8 为了保证系统的安全所以我们每周一进行一次常规备份 周六进行差异备份以保证 系统能安全 稳定的运行以及出现问题时具有一定的数据还原能力 常规备份设置 图 3 9 娄底职业技术学院计算机网络技术毕业论文 15 完成备份向导配置 图 3 10 差异备份配置 图 3 11 3 63 6 搭建打印服务器搭建打印服务器 在网络打印中 虽然网络的整体性能和打印机的性能 直接决定着网络用户对于共 享打印机的使用 但是 打印器的性能和布局模式也是相当重要的 打印服务器是 打印服务的中心 打印机性能的好坏直接影响用户对打印机的使用 而打印机的网络 华天公司网络服务器的搭建与配置 16 布局直接影响着网络用户对网络打印机的选择 在打印服务器中共享打印机时 主要 有两种不同的连接模式 即 打印服务器 打印机 模式和 打印服务器 网络打印机 模式 我现在要配置的是网络打印服务器 在 管理您的服务器 窗口中单击 添加或删除 角色 超级链接 在预备步骤对话框会提示需要管理员先检测所有设备是否已经安装完 成 然后单击下一步 配置选项 选择自定义配置 服务器角色 再选择 打印服务器 角色服务器对话框 图 3 12 单击下一步按钮 显示 打印机和打印机驱动程序 在为下列客户端安装打印机下方 选择需要添加打印机要面向的客户端 选择 所有 Windows 客户端 单选按钮 为所有 Windows 操作系统安装驱动程序 接下来再单击下一步按钮 会显 示选择总结对话框 在总结下拉列表框中显示出以前所做的各项设置 查看并确认您 选择的选项 如果要更改选项 单击上一步按钮返回 娄底职业技术学院计算机网络技术毕业论文 17 配置打印机和打印机驱动程序 图 3 13 再点击下一步 配置您的服务器向导 开始选择的角色添加到服务器 显示 添加打 印向导 本地或网络打印机 自动检测并安装我的即插即用打印机 本地或网络打印机对话框 图 3 14 华天公司网络服务器的搭建与配置 18 出现上图对话框后 由于我们现在没有安装打印机所以会出现 选择打印机端口 对 话框 再安装本地打印机 一般都是用 LPT 端口 选中 使用以下端口 并在下拉列 表中选择 LPT1 推荐的打印机端口 当要安装第 2 台打印机时 应当选择 LPT2 端口 需要注意的是 这个选项仅适用于并口打印机 USB 接口的打印机不采用这种方式 配置打印机端口如图 3 15 在选择打印机端口后点下一步会出现 安装打印机软件 对话框 确定打印机品牌和 型号 再点下一步 命名打印机 对话框 然后出现 打印机共享 对话框 设置共 享 配置打印机共享如图 3 16 娄底职业技术学院计算机网络技术毕业论文 19 在设置好打印机共享后会出现 位置和注解 对话框 点下一步后会会显示 打印测 试页 选中否不打印测试页 再点下一步就完成了添加打印机向导 完成添加打印机向导如图 3 17 在添加完成后并没有完全完成配置 还有打印机驱动程序要安装