Linux网络管理实训指导书.doc

江西工业工程职业技术学院Linux网络管理实训指导书实训班级： 网络101班 实训时间： 12-13学年第一学期第十五、十六周 实训地点： 网络机房Linux实训室 指导老师： 邹华福、李国忠 实 训 必 读一、实训目的实训是教学工作的重要环节，是课堂理论教学的检验和延续，是培养学生实践技能的重要场所。通过实训，使学生能够完成企业Linux服务器的配置、管理与维护。通过实际操作，使学生掌握一定的操作技能，能认真、细致、准确的操作。通过实践过程，培养学生独立思考、独立工作的能力及团队协作精神。二、实训要求为了确保实训顺利进行，圆满成功，培养同学们良好的习惯，增强修养，提高个人素质，特制定以下实训要求： 1. 实训安全第一，严防意外伤害，按规定操作，不准带电插拔仪器设备。2. 实训室内禁止饮食，禁止吐痰，严禁吃口香糖。禁止在实训室内喧哗、嬉戏、争斗，保持安静，轻声讨论。3. 准恶意破坏仪器设备，设备若有损坏及时向实训指导教师报告。4. 不准无故旷课、迟到、早退；若有特殊情况，需事先请假，征求许可。5. 旷课6节，实训成绩不及格，2次迟到算旷课1节。6. 实训时间内，请勿离开实训室10分钟以上，否则以旷课论，若确有急事，需征得实训指导教师同意后方可离开。7. 实训结束后，整理复原仪器设备、桌椅，清洁四周环境，待检查后方可离开。8. 实训过程小心操作，细心观察，勤于思考，注意记录。9. 不随意设定、修改用户名和口令。10. 按规定时间、规定格式上交实训报告。三、实训报告格式要求要求写出实训项目的设计步骤，格式必须包括实训目的、实训内容、实施方案、实训结果、实训心得等。四、实训考核办法实训成绩考核内容有实训表现与态度（10%）、实训操作过程和实训内容掌握程度（60%）、实训报告的内容与文字表达（30%）三部分组成。鉴于时间仓促及编者水平有限，在实训指导书的编写过程中，难免存在一些问题，如果您有什么好的建议或意见请与我联系，联系方式为：。五、实训学时分配实训教学总学时数为30学时，其中讲授学时2学时，学生根据实训项目要求设计实训方案4学时，实操24学时。实训学时分配表序号实训内容学时其中讲授实操其他1向学生作项目简介及功能描述辅导学生制定项目实施计划6242根据子项目要求完成方案设计并测试20203整合整个项目并进行集成测试44学 时 总 计302244六、参考资料参考书籍：1.Linux网络操作系统与实训杨云、马立新、金月光等编著，中国铁道出版社2.Linux操作系统，黄志红、钟耿扬、佘伟坤主编，冶金工业出版社3.完全手册Linux系统下C程序开发详解徐磊等主编，电子工业出版社4.完全手册Linux系统与网络服务管理技术大全杨明华 谭励 等主编，电子工业出版社5.Red Hat Enterprise Linux 5.0 服务器构建与故障排除 曹江华 著，电子工业出版社6.Linux程序设计（第三版）Neil Matthew Richard Stones 著，Alan Cox 序，陈健、宋健健译，人民邮电出版社参考网址： The Linux Home Page at Linux OnlineLinux伊甸园http:/www.L中国Linux论坛http:/www.L中国Linux公社http:/www.LLinux Journal杂志在线文章中国最大的Linux/Unix技术社区http:/www.L红联Linux门户 - 中国领先的Linux技术网站/bbsLinux时代中国Linux论坛 Linux视频 北京中科红旗软件技术有限公司 Linux中国 | Linux中国门户站！Linux技术中坚站实 训 内 容 一、实训内容本实训的内容是利用Linux平台，设计一个中小企业中常用的综合应用服务器，其主要功能应包括企业的VPN服务器、企业的邮件服务器、企业的Web服务器、企业的DHCP服务器、企业的DNS服务器、企业的FTP服务器、企业的文件服务器、企业的代理服务器、企业安全防火墙设计与实现。在实训过程中，每三个同学一组，根据系统性能要求，合理的将服务分别搭建在三台服务器上，共同组成服务器群，在保证系统性能的前提下，完成实训项目。二、项目背景B公司包括一个园区网络和一个分支机构，网络拓扑图如下图所示。在园区网络中，大约有500名员工，分支机构大约有100名员工，此外还有一些SOHO员工及出差人员。假定你是该公司的网络管理员，现在公司的网络要进行规划和实施。现有条件如下：公司已租借了一个公网的IP地址0，和ISP提供的一个公网DNS服务器的IP地址00。该公司申请的域名为。园区网络和分支机构使用网络，并进行必要的子网划分。三、项目要求子项目1. 搭建VPN服务器搭建一台VPN服务器。使公司的分支机构以及SOHO员工可以从Internet访问内部网络资源（访问时间：09:00-17:00）。子项目2. 搭建邮件服务器搭建一台邮件服务器，要求企业内部员工的邮件地址为 username域名的格式。员工可以通过浏览器或者专门的客户端软件收发邮件。除此之外，最好可以提供网络硬盘、反垃圾邮件，自动回复等功能。子项目3. 搭建Web服务器为了对外宣传，要求搭建一台Web服务器，公司的园区网络和分支机构均要求有自己独立的网站。分别申请的域名为和，并且该Web服务器只有一个IP地址。子项目4. 搭建DHCP服务器该公司的园区网络中计划构建一台 DHCP服务器来解决IP地址动态分配的问题，要求能够分配 IP地址以及网关、DNS等其它网络属性信息。同时要求DHCP服务器为DNS、Web、FTP、VPN及邮件服务器分配固定IP 地址。子项目5. 搭建FTP服务器该企业还计划构建一台FTP服务器，为企业局域网中的计算机提供文件传送任务，为财务部门、销售部门和OA系统提供异地数据备份。要求能够对 FTP 服务器设置连接限制、日志记录、消息、验证客户端身份等属性，并能创建用户隔离的FTP站点。子项目6. 搭建DNS服务器为了实现域名解析，该企业还必须构建一台DNS服务器，除负责本企业域的域名解析工作之外，还需提供域名转发功能。子项目7. 搭建Samba服务器该公司的分支机构有system、develop、productdesign和test等4个小组，个人办公机操作系统为Windows 2000/XP/2003，少数开发人员采用Linux操作系统，服务器操作系统为RHEL 4，需要设计一套建立再RHEL 4之上的安全文件共享方案。每个用户都有自己的网络磁盘，develop组到test组有共用的网络硬盘，所有用户（包括匿名用户）有一个只读共享资料库；所有用户（包括匿名用户）要有一个存放临时文件的文件夹。项目目标： System组具有管理所有Samba空间的权限。 各部门的私有空间：各小组拥有自己的空间，除了小组成员及system组有权限以外，其他用户不可访问（包括列表、读和写）。 资料库：所有用户（包括匿名用户）都具有读权限而不具有写入数据的权限。 Develop组与test组的共享空间，develop组与test组之外的用户不能访问。 公共临时空间：让所有用户可以读取、写入、删除。子项目8. 搭建代理服务器设计一个代理服务器，实现该公司园区网络的用户利用代理上网的功能。子项目9. 搭建NAT服务器采用iptables作为NAT服务器接入网络，为确保安全需要配置防火墙功能，要求内部仅能够访问Web、DNS及邮件服务器。四、实训过程（含步骤）搭建实训环境 硬件：P4/1G/2G。 软件：Windows XP SP3+Vmware 5.5+Red Hat Enterprise Linux 4.0/5.0。子项目1. 搭建VPN服务器步骤1：编辑/etc/pptpd.conf文件，设置虚拟专用连接的地址池。步骤2：编辑/etc/pptpd/chap-secrets文件，设置远程登陆VPN客户端拨入时所使用的用户名、密码和分配给该用户的IP地址。步骤3：设置/etc/ppp/options-pptpd文件。rootRHEL4 # grep -v # /etc/ppp/options.pptpd name pptpd /相当于身份验证时的域，一定要和/etc/ppp/chap-secrets中的内容对应refuse-pap /拒绝pap身份验证refuse-chap /拒绝chap身份验证refuse-mschap /拒绝mschap身份验证require-mschap-v2 /采用mschap-v2身份验证方式require-mppe-128 /在采用mschap-v2身份验证方式时要使用MPPE进行加密ms-dns /给客户端分配DNS服务器地址ms-wins /给客户端分配WINS服务器地址proxyarp /启动ARP代理步骤4：启动Linux的路由转发功能。步骤5：启动VPN服务器。步骤6：设置VPN服务器穿透防火墙。步骤7：VPN客户端的设置。（1）在桌面上右击【网上邻居】并从弹出的快捷菜单中点击【属性】，接着在弹出的窗口中点击【新建连接】，打开【网络连接向导】对话框，如图所示。（2）单击“下一步”，在该对话框中选择网络的连接类型为“通过Internet连接到专用网络”，如图所示。（3）单击“下一步”，选择VPN客户端接入Internet网络的连接方式。在此选择“不拨初始连接”，如图所示。（4）单击“下一步”，设置VPN服务器的地址，在此输入VPN服务器的IP地址或主机名，然后单击“下一步”，如图所示。（5）单击“下一步”，设置是否允许所有用户使用此连接，在此我们选择“所有用户使用此连接”，如图所示。（6）单击“下一步”，打开“完成网络连接向导”在此设置此虚拟连接的名称，在此输入“jxgy-vpn”，如图所示。单击完成按钮，即可完成该向导。将此图中文字”jnrp”改成“jxgy”（7）在下图所示的对话框中输入登录VPN服务器的用户名和密码，单击“连接按钮”，这时客户端就开始与VPN服务器建立连接，完成用户名和密码的核对，网络注册等工作。分别如图16-9和16-10所示。（8）在连接成功之后在VPN客户端利用ipconfig命令可以看到多了一个ppp连接，如图所示。（9）在VPN服务器端利用ifconfig命令可以看到多了一个ppp0连接，如图所示。将上图中文字”jnrp”改成“jxgy”子项目2. 搭建邮件服务器步骤1：安装sendmail服务。步骤2：启动sendmail服务。步骤3：编辑/etc/mail/sendmail.mc文件，修改邮件服务器的监听IP。将：修改为：步骤4：利用m4宏编译工具将sendmail.mc文件编译生成新的sendmail.cf文件。 步骤5：修改/etc/mail/local-host-names文件，设置本地邮件服务器所投递的域。步骤6：向系统中添加测试帐号yuangong1和yuangong2，并分别设置密码。步骤7：修改DNS服务器的MX资源记录，将MX资源记录修改为。步骤8：修改好之后，重新启动sendmail服务即可。步骤9：插入RHEL4的第四张安装，安装dovecot软件。步骤10：修改/etc/dovecot.conf配置文件，使其支持POP3服务。步骤11：启动dovecot服务，使其支持POP3服务。子项目3. 搭建Web服务器步骤1：安装Apache服务。步骤2：启动Apache服务。步骤3：分别创建“/var/www/mlx”和“/var/www/king”两个主目录和默认文件。 步骤4：在httpd.conf文件中，设置基于域名的虚拟主机，配置内容如下。 步骤5：重新启动httpd服务，即可。 子项目4. 搭建DHCP服务器步骤1：检测系统是否安装了dhcp服务器对应的软件包，如果没有安装的话，进行安装。步骤2：按照项目背景的要求，配置DHCP服务器。将上图中第7行文字”jnrp”改成“jxgy”步骤3：利用“service dhcpd start”命令，启动dhcpd服务。步骤4： 设置DHCP客户端。子项目5. 搭建FTP服务器步骤1：设置将所有本地用户都锁定在家目录中。步骤2：设置访问控制。 /修改vsftpd.conf文件步骤3：使用PAM实现基于虚拟用户的FTP服务器的配置。/生成建立口令库文件的文本文件/使用db_load命令生成口令库文件/修改数据库文件的本地权限步骤4：生成虚拟用户所需的PAM配置文件/etc/pam.d/vsftpd。步骤5：修改vsftpd.conf文件。步骤6：利用下面的命令重新启动vsftpd服务即可。子项目6. 搭建DNS服务器步骤1：检查DNS服务对应的软件包是否安装，如果没有安装的话，安装相应的软件包。步骤2：编辑/etc/named.conf文件，添加“”正向区域及“1.168.192.”反向区域。步骤3：创建/var/named/chroot/var/named/.zone正向数据库文件。步骤4：创建/var/named/chroot/var/named/1.zone反向数据库文件。步骤5：启动服务。子项目7. 搭建Samba服务器（1）创建共享资源目录各目录说明如下：/data/share：管理员目录，负责管理其下所有目录。/data/share/develop：develop的主目录，除了用户本身和system之外，其他用户都是不可读不可写。/data/share/productdesign：produ