网络技术项目方案设计

1、网络技术项目方案设计 组长：汪正茂组长：汪正茂组员：焦焕青组员：焦焕青 裴嘉伦裴嘉伦 武莹武莹 项目需求n无需考虑资金问题。n内部所有主机使用RedHat Linux主机，网络设备仅能使用普通非可网管的交换机，路由用Linux主机配置。n需要两台文件服务器存放文件。n服务器群和客户端分开管理，客户端划分为两个网络分为行政和员工。n需要用DNS服务器对内对外提供DNS服务，内部通过DNS服务器解析外部网络主机，外部可以通过该服务器解析公司的服务器群相关服务器的地址。项目需求n公司通过电信100M小区网络接入得固定地址7/30,网关为6/30。n服务器使

2、用是私有地址，主机S1对外提供；主机S2M和S2S提供主辅DNS服务；主机S3提供FTP服务；主机S4提供Mail服务；主机S5提供对内DHCP服务；主机S6对外提供虚拟主机服务，可以通过DNS来解析虚拟主机；S7主机仅对内员工启用代理服务，启用身份认证和时间管理；主机S8提供网络接入和iptables网络防火墙功能。n请给出服务器和客户端的建议硬件配置，并说明理由。需求分析n根据项目要求，做出如下分析n公司共需十一台服务器，分别提供主辅DNS、Web、FTP、Mail、DHCP、VirtualHost、iptables防火墙和一台Linux (Squid-DHCP中继代理），其中把客户端分为

3、两个网络，在每个网络放置一台文件服务器及Samba。n为了能够保证企业内部网络的稳定性，我们做了相应的安全策略。测试环境 nVMware中13台Linux 系类Red-hat4.7以上的虚拟机；2台Linux 4.0系类虚拟机。其中一台Red-hat4.7版虚拟机配置双网卡,而另外一台需要配置三块网卡。n需要一台路由器（linux中的iptables自带路由器）连接内部和外部网络，其中两个接口分别绑定VMware的VM0默认桥接和VM01两块网卡。项目拓扑DNS服务器配置n安装DNS 服务器n配置 DNS 区域n配置转发Apache服务器Web浏览器使用HTTP命令向一个特定的服务器发出Web

4、页面请求。 若该服务器在特定端口（通常是TCP 80端口）处接收到Web页面请求后，就发送一个应答并在客户和服务器之间建立连接。 服务器Web查找客户端所需文档，若Web服务器查找到所请求的文档，就会将所请求的文档传送给Web浏览器。若该文档不存在，则服务器会发送一个相应的错误提示文档给客户端。 Web浏览器接收到文档后，就将它显示出来。 当客户端浏览完成后，就断开与服务器的连接。FTP服务的配置n安装FTP服务器n配置FTP服务器 FTP协议就是文件传输控制协议。它可以使文件通过网络从一台主机传送到同一网络的另一台主机上，而不受计算机类型和操作系统类型的限制。无论是PC机、服务器、大型机，还

5、是DOS操作系统、Windows操作系统、Linux操作系统，只要双方都支持FTP协议，就可以方便地传送文件。 DHCP服务器配置n安装DHCP服务器n配置DHCP服务器DHCP基于客户/服务器模式。当DHCP客户端启动时，它会自动与DHCP服务器通信，由DHCP服务器为DHCP客户端提供自动分配IP地址的服务。安装了DHCP服务软件的服务器称为DHCP服务器，而启用了DHCP功能的客户机称为DHCP客户端。DHCP中继服务配置nDHCP客户机通过广播消息获得DHCP服务器的响应后得到IP地址。但广播消息是不能跨越子网的。如果DHCP客户机和服务器在不同的子网内，客户机还能不能向服务器申请IP

6、地址呢？这就要用到DHCP中继代理。 注：在eth0上配置的ip地址为dhcp的网关地址网卡eth0和dhcp服务器相连接，网卡eth1和eth2分别和dhcp客户端连接。n在eth1上配置的ip地址为第二个作用域的网关地址，n在eth2上配置的ip地址为第三个作用域的网关地址；n重启服务使ip地址生效：service network restartDHCP中继技术Samba服务器配置nSamba服务器的安装nSamba服务器的配置它是Microsoft和Intel在1987年开发的，该协议可以用在TCP/IP之上，也可以用在其他网络协议（如IPX和NetBEUI）之上。通过SMB协议，客户端

7、应用程序可以在各种网络环境下读、写服务器上的文件，以及对服务器程序提出服务请求。此外通过SMB协议，应用程序还可以访问远程服务器端的文件和打印机等资源 。Squid代理服务n代理服务器优点共享网络加快访问速度，节约通信带宽防止内部主机受到攻击限制用户访问，完善网络管理n配置简单的代理服务器n在本次项目过程中代理服务器上需要三块块网卡，一块连接外网，其余两快用来连接内部网络。iptables防火墙与NAT服务n可以保护易受攻击的服务；n控制内外网之间网络系统的访问；n集中管理内网的安全性，降低管理成本；n 提高网络的保密性和私有性；n 记录网络的使用状态，为安全规划和网络维护提供依据NAT技术2

8、0954NAT Table maps to 9Mail服务器nMail服务器的优点 支持SMTP/POP3/HTTP协议 支持SMTP认证及ESMTP 可支持大容量邮箱(大于1GB） 高速Web界面访问邮箱 完整的Web管理后台 在线服务端病毒过滤 SMTP行为识别垃圾邮件 支持别名/多域/域管理员等 支持网络磁盘/POP3邮件 项目关键技术总结 网络中为了区别各个主机，必须为每台主机分配一个惟一的地址，这个地址即称为“IP地址”。但这些数字难以

9、记忆，所以就采用“域名”的方式来取代这些数字了。 当某台主机要与其他主机通信时，就可以利用主机名称向DNS服务器查询该主机的IP地址。 DNS域名解析技术为客户端计算机提供IP地址和域名间对应关系的一个解释。Web站点技术nWeb是提供企业对外宣传的良好载体，其廉价和长效的优势是无可比拟的。nWeb站点的建设，由于公司内部小型网站较多，但是基于ip地址有限，我们通过基于域名的虚拟主机来充分的利用有限的地址资源。邮件服务器n网络要求有一台电子邮件服务器，以解决企业内部和内部，以及内部和外部之间的电子邮件服务。nRed Hat Enterprise Linux 提供了sendmail和postfi

10、x两种STMP邮件服务软件，让用户可以随意地选择其中一种！不过，默认情况下安装程序已将sendmail安装到系统中了，如果要使用postfix，就必须先将sendmail服务停止，然后再安装postfix服务软件。DHCP动态主机配置技术n DHCP是TCP/IP网络中，动态为Client计算机分配指定范围规定时间IP地址的服务。域环境下DHCP必须得到域管理员的授权。n 当DHCP服务器与DHCP客户端分别位于不同的网段内， 因为DHCP信息是以广播形式传播，所以DHCP广播包无法穿过能够隔离广播域的路由设备到达不同网段，这就限制了DHCP有效的作用范围。因此需要启用DHCP中继代理功能。NAT技术的应用n根据项目需求，内部网络需要与外部网络进行通信，同时又要考虑到内部网络的安全性以及公有地址的有限性和充分利用率，我们采用端口映射技术和地址池映射技术连接内外部网络，这样能够更好的保证了企业内部网络的安全性。 在此次在此次项目设计过程中，使我们学到了许多不能从项目设计过程中，使我们学到了许多不能从书本上直接获得的知识。书本上直接获得的知识。 虽然本次项目已完满结束