企业网络管理与安全实训.docx

第二部分企业网络管理与安全实训

在企业组建网络基础设施后，还需要提供给用户各种的网络和信息服务，同时随着互联网各种应用的不断发展，大量的网络应用成为黑客/病毒制造者的攻击目标，需要企业采取必要的技术、设备和措施来保证企业网络的正常稳定运行，还需要运用各种网络管理工具、软件、设备对企业网络的交换设备、路由设备、服务器、防火墙等各种网络设备进行进行配置管理、性能管理、故障管理、安全管理和计费管理，保障网络的正常运行和性能优化。。

项目5校园网数据中心系统实施

5.1项目内容

某学院校园网基础设施已根据项目2组建完成，并通过两条线路分别接入了电信互联网和CERTNET教育网，现在需要提供校内外用户提供各种网络服务和信息服务，分别提供校园网IP地址分配、内外网域名解析、学院网站、FTP资源下载等服务，请给出解决方法并进行实施。

5.2项目流程

项目实施项目验收项目实施规划软件验收功能验收项目调查与

项目实施

项目验收

项目实施规划

软件验收

功能验收

项目调查与需求分析

项目目标

参数配置

参数配置

具体调查与需求分析

实施主要步骤

实施主要步骤

实施原则

图5-1项目流程图

5.3项目调查与需求分析

5.3.1项目目标

本项目针对学院需要提供各种基础网络服务，分别实现IP地址分配、内外网域名解析、学院网站、FTP资源下载等服务。

5.3.2需求与分析

1）具体需求

经调查和与用户沟通，具体的需求如下:

需求1：

为校园网各区域用户提供IP地址等参数分配，需要两台服务器提供服务，一台备用。

需求2：

为校园网各区域用户提供校园网各服务器的域名解析和互联网的域名解析，需要两台服务器提供服务，一台备用，学院的域名解析可根据校园网的两条线路分别对不同来源IP地址解析出对应线路的服务器IP以提高用户访问效率。

需求3:

架设校园网的WWW服务器提供信息访问、FTP服务器提供资源下载，WWW服务器需要为多个部门提供不同网站，并考虑服务器的安全和稳定性。

3）需求分析

分析1：

按照要求需要一台DHCP服务器为校园网用户分配IP地址、一台作为备用DHCP服务器。两台服务器分别位于不同的主机。

分析2：

需要为校园网用户的各个服务器提供域名解析系统（DNS），同样需要两台DNS服务器，一台主DNS服务器，一台辅助DNS服务器。

分析3：

校园网WWW服务器，FTP服务器，WWW服务器可以通过FTP服务器上传或下载资料，管理员可以通过FTP服务器为WWW服务器更新信息。FTP服务器不允许匿名登录。两台服务器可以在同一台主机上完成。

5.4项目实训要求

要求1（必做）：

模拟本项目的网络服务组建并完成项目的需求分析、规划、实施文档。

要求2（必做）：

安装配置DHCP服务器、DNS服务器、WEB服务器、FTP服务器，分别在WindowsServer和Linux环境下进行安装配置提供相同功能。

要求3（选做）

在Linux下实现DNS服务器对于同一域名根据来源不同的IP解析出不同的地址。

5.5项目实施

5.5.1实施原则

1．可靠性

提供网络服务的服务器必须稳定可靠，为校园网用户和校外用户提供可靠的网络服务。

2．安全性

各项服务应考虑和保证其安全性，避免出现网络安全事故而影响校园网服务。

3．可扩充性

校园网需要提供的服务将随着信息服务的需求和发展进行增加和扩充，规划和实施的各项网络服务应具有可扩充性。

4．实用性

校园网具有用户数量多、应用环境复杂的特点，应能使用户方便实用地访问各种校园网服务。

5.5.2项目知识点

DHCP服务器

DHCP（DynamicHostConfigurationProtocol，动态主机配置协议）可以减少管理的复杂性和负担，DHCP使用了租约的概念，或称为计算机IP地址的有效期。租用时间是不定的，主要取决于用户在某地联接Internet需要多久，这对于用户频繁改变的环境是很实用的。通过较短的租期，DHCP能够在一个计算机比可用IP地址多的环境中动态地重新配置网络。

1）DHCP系统组成

DHCP客户：

DHCP客户通过DHCP来获得网络配置参数Internet主机，通常就是普通用户的工作站DHCP服务器：

DHCP服务器提供网络设置参数给DHCP客户Internet主机

DHCP中继代理：

在DHCP