网络操作系统实训报告.doc

网络操作系统实习报告网络操作系统实训报 告指导教师：王云平 张忠班 级：智控1001班学 号：12姓 名：贺 宝 林时 间：2011-12-11至11-12-16地 点：信息工程系机房实训提纲1实训安排2实训具体内容 2.1 网络拓扑图2.2 DHCP服务器的配置2.3 Web 网站的建立2.4 Linux下 DNS的配置 2.4.1 防火墙的配置 2.4.2 修改正向区域文件 2.4.3 修改反向区域文件 2.4.4 正反向网络测试2.5 Linux下 Apache的配置 3实训心得体会一、实训安排时间：（2011年12月12日至12月16日）星期一： 公司将使用Active Directory来规划和管理网络资源（要求绘制网络拓扑结构图）。公司内部所有服务器使用静态IP，客户机自动获取IP地址。选用Windows Server 2003。机选用Windows 2000 Professional/Windows XP。星期二： 所有用户都将有自己的帐号，但是要求能方便的识别一般员工和短期员工。所有员工都必须强制使用复杂密码，密码有效期为30天，短期员工帐号必须在其合同结束时自动过期。出于安全性的考虑，系统管理员将审核所有用户和网络成功登陆和失败登陆的纪录。连续5次输入密码错误则锁定该帐户。审核设置要求在整个公司网络中应用。公司有1台文件服务器，文件服务器主要用于放置公司开发的产品和日常使用所需要的文件。为了方便查询所有的共享目录，公司需要有一种方便的机制让用户查找这些共享资源。系统管理员需要规划和设计这个机制。公司的文件服务器上有一个给员工保存文件的共享文件夹。要求管理人员每人最多可以保存200MB文件，一般工作人员最多可以保存100MB文件，短期员工最多可以保存50MB文件。公司的员工会有一些机密的文件，我们需要使用一种方便的方法来实现对这些文件的保护，防止数据被窃取，并确保该员工在离职时帐号被删除后，系统管理员仍然能够接管这些文件。公司所有的服务器都必须能够进行远程管理，只有系统管理员可以使用远程管理。星期三： 配置一台DHCP服务器用来实现客户机自动获取IP。在公司内部建立Web网站，网站通过访问。星期四： 公司购进进两台新服务器，要求安装为Linux操作系统。要求在新购置安装的Linux服务器上搭建公司论坛的服务器，论坛通过来访问。二、具体内容：1、公司将使用Active Directory来规划和管理网络资源（要求绘制网络拓扑结构图）。公司内部所有服务器使用静态IP，客户机自动获取IP地址。服务器选用Windows Server 2003。客户机选用Windows 2000 Professional/Windows XP。网络拓扑图：2、所有用户都将有自己的帐号，但是要求能方便的识别一般员工和短期员工。3、所有员工都必须强制使用复杂密码，密码有效期为30天，短期员工帐号必须在其合同结束时自动过期。4、出于安全性的考虑，系统管理员将审核所有用户和网络成功登陆和失败登陆的纪录。连续5次输入密码错误则锁定该帐户。审核设置要求在整个公司网络中应用。5、公司有1台文件服务器，文件服务器主要用于放置公司开发的产品和日常使用所需要的文件。为了方便查询所有的共享目录，公司需要有一种方便的机制让用户查找这些共享资源。系统管理员需要规划和设计这个机制。6、公司的文件服务器上有一个给员工保存文件的共享文件夹。要求管理人员每人最多可以保存200MB文件，一般工作人员最多可以保存100MB文件，短期员工最多可以保存50MB文件。7、公司的员工会有一些机密的文件，我们需要使用一种方便的方法来实现对这些文件的保护，防止数据被窃取，并确保该员工在离职时帐号被删除后，系统管理员仍然能够接管这些文件。8、公司所有的服务器都必须能够进行远程管理，只有系统管理员可以使用远程管理。9、配置一台DHCP服务器用来实现客户机自动获取IP。10、在公司内部建立Web网站，网站通过访问。11、公司购进进两台新服务器，要求安装为Linux操作系统，并且在新购置安装的Linux服务器上搭建公司论坛的服务器（Linux下DNS的配置、Apache配置），论坛通过来访问。linux下DNS配置首先禁掉防火墙，配 ip rootlocalhost # cd /mediarootlocalhost mnt# lscdrom hgfsrootlocalhost mnt# cd R*rootlocalhost # lsrootlocalhost cdrom# cd Serverrootlocalhost cdrom# find bind*rootlocalhost Server# rpm -ivh bind-9.3.3-10.el5.i386.rpm rootlocalhost cdrom# find util*rootlocalhost Server# rpm -ivh util-linux-2.13-0.45.el5.i386.rpm rootlocalhost cdrom# find cach*rootlocalhost Server# rpm -ivh caching-nameserver-9.3.3-10.el5.i386.rpm rootlocalhost cdrom# find bind*rootlocalhost Server# rpm -ivh bind-chroot-9.3.3-10.el5.i386.rpm rootlocalhost cd /rootlocalhost lsrootlocalhost cd /varrootlocalhost lsrootlocalhost cd /var/namedrootlocalhost ls rootlocalhost cd /var/named/chrootrootlocalhost lsrootlocalhost cd /var/named/chroot/etcrootlocalhost etc# lsrootlocalhost vi named.conf 按insertoptions directory /var/named;；controls inet allow localhost; keys rndckey; ;zone . IN type hint;file named.ca;zone IN type master;file fuda.zone;allow-update none; ;zone 0.168.192.(虚拟机上面配置的地址) IN type master;file fuda.local;allow-update none; ;include /etc/rndc.key;按esc健，：wq（保存退出）修改正向区域文件步骤：rootlocalhost etc# cd /var/named/chroot/var/namedrootlocalhost named# ls rootlocalhost named# cp named.local fuda.localrootlocalhost named# cp named.local fuda.zonerootlocalhost named# vi fuda.zone修改后如下(按insert)$TTL 86400 IN SOA . root. . (1997022700 ; Serial28800 ; Refresh14400 ; Retry3600000 ; Expire86400 ) ; MinimumIN NS .www IN A 00按esc健，：wq（保存退出）修改反向区域文件步骤：rootlocalhost named# vi fuda.local修改如下(按insert)$TTL 86400 IN SOA . . (1997022700 ; Serial28800 ; Refresh14400 ; Retry3600000 ; Expire86400 ) ; MinimumIN NS .5 IN PTR .按esc健，：wq（保存退出）修改属组rootlocalhost named# ll总计 88drwxrwx- 2 named named 4096 2004-08-25 data-rw-r- 1 root named 198 2007-07-19 localdomain.zone-rw-r- 1 root named 195 2007-07-19 localhost.zone-rw-r- 1 root named 427 2007-07-19 named.broadcast-rw-r- 1 root named 2518 2007-07-19 named.ca-rw-r- 1 root named 424 2007-07-19 named.ip6.local-rw-r- 1 root named 426 2007-07-19 named.local-rw-r- 1 root named 427 2007-07-19 named.zero-rw-r- 1 root root 415 04-25 19:48 sina.local-rw-r- 1 root root 413 04-25 19:43 sina.zonedrwxrwx- 2 named named 4096 2004-07-27 slavesrootlocalhost named# chgrp named fuda.localrootlocalhost named# chgrp named fuda.zone重启服务rootlocalhost named# service network restartShutting down interface eth0: OK Shutting down loopback interface: OK Bringing up loopback interface: OK Bringing up interface eth0: OK rootlocalhost named# service named restartStopping named: FAILEDStarting named: OK rootlocalhost named#网络正反向测试：rootlocalhost named# nslookup rootlocalhost named# nslookup 如正反向测试无误，证明实验成功。Apache web服务器的配置rootlocalhost # cd /mediarootlocalhost mnt# ls rootlocalhost mnt# cd R*rootlocalhost # lsrootlocalhost cdrom# cd Serverrootlocalhost cdrom# find httpd*rootlocalhost cdrom # rpm ivh httpd-2.2.3-6.el5.i386.rpmrootlocalhost cdrom# find apr *rootlocalhost # rpm -ivh apr -1.2.7-11.i386.rpmrootlocalhost cdrom# find postgrsql*rootlocalhost # rpm -ivh postgresql-libs-8.1.4-1.1.i386.rpmrootlocalhost cdrom# find postgrsql*rootlocalhost # rpm -ivh postgresql-libs-8.1.4-1.1.i386.rpmrootlocalhost cdrom# find apr-*rootlocalhost # rpm ivh apr-util-1.2.7-6.i386.rpmrootlocalhost cdrom# find httpd*rootlocalhost # rpm -ivh httpd-2.2.3-6.el5.i386.rpmrootlocalhost cd /rootlocalhost lsrootlocalhost cd /varrootlocalhost lsrootlocalhost cd /var/namedrootlocalhost ls rootlocalhost cd /var/named/chrootrootlocalhost lsrootlocalhost cd /var/named/chroot/etcrootlocalhost etc# lsrootlocalhost vi httpd.conf按insert随便输按esc健，：wq（保存退出）rootlocalhost # service httpd startrootlocal