网络系统集成校园网络系统集成Word下载.docx
- 文档编号:16043427
- 上传时间:2022-11-17
- 格式:DOCX
- 页数:19
- 大小:1,003.72KB
网络系统集成校园网络系统集成Word下载.docx
《网络系统集成校园网络系统集成Word下载.docx》由会员分享,可在线阅读,更多相关《网络系统集成校园网络系统集成Word下载.docx(19页珍藏版)》请在冰豆网上搜索。
要求在外部网络构建MAIL服务器,支持SMTP和POP3收发电子邮件,并要求建立二个邮件帐号,用来测试内部邮件系统和外部邮件系统之间的邮件收发。
DNS服务
在内部网络设置DNS服务功能,支持内部网络系统名字的正向和反向域名解析服务。
WEB服务
建立一个内部WEB服务网站:
,设计测试网页;
提供3个虚拟主机服务:
,并设计相应的测试网页;
提供3个个人主页服务:
建立一个外部WEB服务网站:
,设计测试网页。
代理服务
能根据用户级别设置不同访问权限,要求有teacher、student和worker三组用户;
对于teacher组的教员,能够在任何时间访问任何网站;
对于student组的学员,能够访问内部网站和在非学习时间(学习时间定义为:
周1至周5的08:
00--17:
30)访问除之外的任何网站;
对于worker组的教工,不允许访问任何网站。
交换机
通过串口和telnet对设备名称、密码、网管参数进行设置;
按照网络TOP图1的要求,通过远程登录到交换机上,对交换机进行VLAN划分。
防火墙
通过串口和telnet对名称、密码、接口参数进行设置;
按照网络要求对访问规则进行配置。
路由器
通过串口和telnet对名称、密码、接口参数、网管参数进行设置;
按照网络的要求,对路由器进行路由设置。
2.网络拓扑图
下图为本次设计的整体组网图,整个网络分为三个域,即DMZ,UntrustZone,TrustZone。
其中图求中的vlan10和vlan20为TrustZone,主要为局域网用户;
vlan30为DMZ,是该园区网络的服务器群,包括:
web服务器
、域名解析服务器、代理服务器,以及邮件服务器;
Internet为UntrustZone,包括:
外部web服务器、邮件服务器等。
TrustZone和DMZ同两台交换机相联,在Internet和DMZ区之间架设一台高性能的防火墙,从而在较大程度上保证内部网络的安全,在防火墙的外端口进行NAPT(NAT中基于端口的一种),完成网络地址的转换,这在一定程度上也保证了内部网络的安全性。
3.网络配置
内部web服务器
(1)为该服务配置多个IP地址。
为后面服务器上挂载多个载点作好准备,因为一个IP地址在不改变其他参数的条件下只能挂载一个网站。
实验中一共配置4个IP地址:
,,,。
(2)安装。
因为xp系统默认下不安装IIS,如图所示。
在此之前,你应该准备你下载的安装包或者系统安装盘,按照提示完成IIS的安装过程。
图IIS安装
(3)挂载网站。
安装IIS后会自动生成一个默认Web站点,将其作为要挂载的网站。
点击“开始”→“程序”→“管理工具”→“Internet服务管理器”,出现“Internet信息服务”窗口,右键单击“默认Web站点”,选择“属性”进行设置。
在“Web站点标识”中,将说明改为挂载的网站名,实验中为“test”选择IP地址,TCP端口保持默认的80不变。
将制作好的网站文件拷贝到默认目录中,“test”的设置就算完成了。
将制作好的网站拷贝到默认目录下。
(4)按照(3)步进行其他网站的挂载。
与第三步不同的是网络标识里的“描述”和“IP地址”,端口号不用作任何改变。
其描述分别为:
test1,test2,test3,对应的IP地址分别为:
,,。
(5)为提供三个主页服务,即:
,,,并设计相应的测试网页。
通过以上步骤,我们完成了内部web服务器配置,在浏览器中输入网站IP地址和域名进行测试。
(在没有配置DNS服务器的情况下,只能通过IP地址访问以下网站;
当配置好相应的域名记录,就可以通过域名找到相应主机,从而访问相关的站点)。
内部Mail服务器
(1)安装Imail。
安装过程中,在“OffcialHostName”对话框中输入邮件服务器的域名,如图所示;
在“ServicesStartOptions”对话框选择要启动的服务,如图所示。
图OfficalHostName
图ServicesStartOptions
(2)启动Imail服务器。
选“localhost→右键→AddHost”,实验中为“”。
(3)添加邮件用户。
选“localhost→→Users→右键→AddUser”。
实验中建立三个邮件帐号:
,,,用于测试内部邮件的收发。
(4)客户端配置。
设置OutlookExpress:
工具→帐户→添加邮件帐户;
“接收邮件服务器(POP3)”和“发送邮件服务器(SMTP)”中均填写均填写邮件服务器域名,实验中为“”。
(5)DNS设置。
查看“”的IPAddress,打开DNS管理器,建立相关的DNS记录。
实验中需将“”“对应其IPAddress”,以便正确的进行域名解析。
DNS设置的具体方法在此不作过多解释,下一节中有详细的配置过程。
到此为止,已经可以用已知的帐号进行邮件收发工作了。
DNS服务器
(1)安装DNS服务器。
打开控制面板,选择添加/删除windows组件,选择网络服务,选择详细信息,选择域名服务系统(DNS),并单击确定,完成组件的添加。
其操作如图和如示:
图选择网络服务
图选择DNS
(2)启动DNS服务器。
启动后的界面如图所示,从启动后的界面我们不难看出,DNS服务器支持两种域名解析形式,即正向域名解析和反向域名解析两种方式。
通过正向域名解析,可以找到相应域名的IP地址,通过反向域名解析可以找到对应IP地址的主机域名。
图域名服务器运行界面
(3)按照设计要求,在正向搜索区域和反向搜索区域中加入域名解析记录。
其中邮件服务器的域名为:
,与之对应的主机地址是:
;
内部web服务器对应的域名分别为:
、、、,与之对应的IP地址分别为:
、、、;
外部web服务器对应的域名是:
,与之对应的IP地址是:
。
当进行了正向域名解析和反向域名解析后,访问网站既可以采用IP地址的方式,即在浏览器中直接输入该web服务器的IP地址,也可以通过输入域名访问web服务器。
其中邮件服务器,只能通过域名的方式,因为利用pop3和smtp收发邮件的时候,收发邮件的服务器均填写的邮件服务器的域名,且邮件在收发过程中,也是通过域名进行邮件服务器的寻址的。
Proxy服务
(1)下载并安装SuperProxy软件。
(2)运行SuperProxy,其运行界面如图所示:
运行界面
(3)由于该软件是共享版,不能新建群组,就建3个用户代替。
三个用户分别是teacher、student和worker。
建立用户的时候注意权限的设置。
对于teacher用户,能够在任何时间访问任何网站,即默认的访问权限;
对于student用户,能够访问内部网站和在非学习时间(学习时间定义为:
对于worker用户,不允许访问任何网站。
由于软件的限制,只完成对teacher和worker两个用户的全部权限设置,以及student用户的部分权限设置。
其中teacher权限设置如图所示,worker由于所赋予的权限正好和teacher相反,只需要将通过中“允许”修改为“禁止”即可。
图teacher用户
外部web服务器
外部web服务器内部web服务器的配置方法类似。
服务器搭建好后,挂载网站,并在域名解析服务器中加入域名解析记录,设计相关测试页,通过浏览器访问所挂载的网站。
外部Mail服务器
该服务器的配置方法和内部Mail服务器配置方法类似。
服务器搭建好以后,建立二个邮件帐号:
zhangsan@,lisi@用来测试内部邮件系统和外部邮件系统之间的邮件收发。
交换机配置
本设计涉及三个交换机的使用。
其中两个用于内网用户之间的互联,一个用于外网。
具体来说,三个交换机分别位于:
内网用户、内网服务器群、外网。
分别将三个交换机标识为:
switch1、switch2、switch3。
下面将三个交换机上的配置过程记录如下:
(1)switch1的配置
hostnameswitch1
interfacerangeFastEthernet0/1-12/将1-12端口划分到vlan10/
switchportaccessvlan10
interfacerangeFastEthernet0/13-22/将13-22端口划分到vlan20/
switchportaccessvlan20
interfaceFastEthernet0/24/将24号端口作为trunk,透传vlan数据/
switchportmodetrunk
interfaceVlan1
ipaddress/配置设备管理IP地址/
linevty04
passwordtest/配置登录密码/
login
(2)switch2的配置
hostnameswitch2
interfaceFastEthernet0/1-20/将1-20端口划分到vlan30/
switchportaccessvlan30
interfaceFastEthernet0/24/将24端口作为路由器端口/
noswitchport
ipaddress
ipaddress/配置设备管理IP地址/
interfaceVlan10
ipaddress/配置vlan10的svi/
interfaceVlan20
ipaddress/配置vlan20的svi/
interfaceVlan30
ipaddress/配置vlan30的svi/
routerospf1/启动ospf协议/
log-adjacency-changes
networkarea1
passwordtest/配置登录密码/
(3)switch3的配置
鉴于switch3仅用作网络互联,并没有vlan的划分及更多其他相关配置,因此只需要配置设备管理地址,及远程登录的密码。
设备管理IP地址和远程登录密码的配置方法和前面交换机的配置相同,在此不列出它的配置代码。
路由器配置
设计中涉及一个路由器的配置,配置的内容主要是端口地址的配置,设备管理IP地址的配置,以及远程登录密码的设置。
hostnameRouter
interfaceFastEthernet0/0
ip
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 网络 系统集成 校园