某公司服务器的搭建毕业设计目录1 绪论 (1)2 用户需求分析和设计方案 (2)2.1公司背景 (2)2.2网络层次分析 (2)2.3 网络拓扑图设计结构 (2)2.4办公楼 (3)2.5宿舍楼 (5)2.6局域网内部网路应用分析 (5)2.7设备选型 (8)3 DHCP服务器的配置 (16)3.1 DHCP服务器的安装和基本配置 (16)3.2 DHCP客户端的配置 (17)3.3 DHCP服务的测试 (18)4 squid服务器的配置 (20)4.1代理服务器的安装和配置 (20)4.2客户端的配置和测试结果 (21)5 samba服务器的配置 (23)5.1 samba服务的安装和基本配置 (23)5.2 测试samba服务 (24)6 VPN服务器的配置 (26)6.1 VPN服务的安装和基本配置 (26)6.2 VPN客户端的配置 (29)6.3 测试VPN服务 (31)7 web服务器的配置 (33)7.1 IIS服务的安装和管理 (33)7.2 web网站的基本配置和管理 (34)7.3 虚拟目录和网站安全的实现 (39)7.4 测试web服务器 (43)8.dns服务器的配置 (44)8.1 dsn服务的安装和基本配置 (44)8.2 DNS 客户端的配置和DNS服务的测试 (46)9 ftp服务器的配置 (49)9.1 ftp的安装和基本配置： (49)总结 (54)致谢.......................................... 错误！未定义书签。

参考文献.. (55)1 绪论随着社会的发展和信息技术的飞速进步，特别是网络技术的飞跃，在今天这个信息化的社会里，网络技术的发展已经超越了其他技术的发展。

作为一个IT 行业的技术人员来说知道怎么去简单的使用电脑已跟不上时代发展的步伐。

那么在网络的背后又是什么操纵着这些复杂的服务呢？windows的普及使计算机不再只是为那些技术人员使用，它给大家带来一个简单易用的操作，只要你对计算机有些了解就能使用计算机去做很多事，微软公司历史上最为重要的产品Windows Server 2003操作系统中文版于2003年5月22日正式在中国开始发售。

Windows Server 2003平台操作系统采用NT的技术，并在其上作了大量的改进，使得Windows Server 2003操作系统平台比此前的Windows操作系统平台更加可靠、更易扩展、更易部署、更易管理、更易使用。

Windows 2003平台明显地降低了总体拥有成本（TCO），实现了新一代的应用程序，为企业组织创建数字神经系统提供了坚实的基础。

在追求方便的同时人们开始着重于网络和系统的安全，而Linux就是目前在网络服务器上很受青睐的操作系统。

在现在的各种网络中比如商业、企业、电子商务系统中简单操作的同时要求更高的系统的安全和系统的可靠性。

在各种服务全面发展的同时，人们对软件开发中源代码和价格上又在不断的追求，开放源代码软件的热情也不断的高涨，Linux也受到了人们越来越多的关注，在追求实用的同时还有很多的编程高手一起改善和完善它。

Linux是操作系统中的一个焦点，在现在它又从网络服务器的顶尖领域里一步步走向个人计算机的发展，在各种媒体中都不难发现Linux的影子。

到底Linux操作系统和windows操作系统能给我们带来些什么？到底它们的功能又有多强大呢？在这次论文中将带你走进Linux和windows的世界，让你感悟到学习Linux和windows的情趣和在实际应用中起到的强大作用。

2 用户需求分析和设计方案2.1公司背景大庆科技公司是一家专业从事安防监控产品的设备销售商，其中公司包括人事，财务，销售，技术等四大部门，有员工约200名，此外还有一名总经理和四名部门经理，现有建筑2幢，分别是办公楼和员工宿舍楼，办公楼有四层，第一层是接待大厅和产品展厅，第二层是员工办公厅，第三层是经理室和会议室，第四层是中心机房，员工宿舍楼共有5层，每层20个房间。

现要对公司的网络进行规划和实施，已知公司已租借了一个公网ip为100.100.100.1和ISP提供的一个公网dns服务器ip地址为100.100.100.2，根据公司的背景对整个网络进行服务器的搭建。

2.2网络层次分析根据上述网络需求分析我们将大庆公司的整个网络分为核心层、汇聚层、接入层三个逻辑层次。

各建筑物之间采用光纤进行互连，楼内采用超5类非屏蔽双绞线布线，在同一幢楼的汇聚层和接入层交换机之间也采用超5类非屏蔽双绞线进行连接。

其中核心层由大容量以太网交换机组成，汇聚层由三层交换设备组成，接入层由二层交换设备组成。

核心层选用两台H3C S7500交换机，负责对骨干节点网络、服务器接入，以及VLAN等主要功能。

每栋大楼上一台H3C S5600交换机作为汇聚层，每层楼上根据实际接入点选用一台H3C S3100交换机作为接入设备。

2.3 网络拓扑图设计结构根据上述要求设计了网络拓扑图，如下图2-1所示：图2-1 整体网络拓扑图2.4办公楼整个办公楼分为：行政部、财务部、销售部、技术部，经理部，各部门都不能访问财务部,经理部可以访问其它部门，整个办公楼一个父valn,每个部门一个子vlan。

办公楼的拓扑设计如下图2-2所示：图2-2 办公楼拓扑设计行政部分为2个房间,每个房间10个点,共有20个接入点, 每口10M速率. 一台24端口交换机即可满足应用.财务部分为2个房间,每个房间12个点,共有24个接入点. 每口速率10M,一台24端口交换机即可满足应用.销售部24个接入点, 每口速率10M,即可实现线速转发, 一台24端口交换机即可满足应用.技术部24个接入点, 每口速率10M,即可实现线速转发, 一台24端口交换机即可满足应用.经理部 8个接入点. 每口速率10M,即可实现线速转发, 一台8端口交换机即可满足应用.这样,办公楼上的接入层交换机需求如下表2-1所示,各子vlan号的划分如下表2-2所示,汇聚层交换机上vlan的配置如下表2-3所示。

表2-1 办公楼接入层交换机的需求2.5宿舍楼家属楼共5层,每层20个房间,每个房间1个接入点,每口10M速率。

每层2个接入层交换机。

宿舍楼的拓扑设计如下图2-3所示。

图2-3宿舍楼的拓扑设计2.6局域网内部网路应用分析在使用TCP/IP协议的网络上，每一台计算机都拥有唯一的IP地址。

使用ip地址来鉴别它所在的子网。

如采用静态IP地址的分配方法，当计算机从一个子网到另一个子网的时候，必须改变该计算机的IP地址，这将增加网络管理员的负担，公司员工有200名，手工较麻烦，而且工作量大，为了更加有效的对ip地址的使用和合理的管理网络，于是给公司配置DHCP服务器使公司的员工都能自动获得IP地址。

.设置DHCP服务器IP地址为192.168.1.2，为员工分配192.168.1.0/24网段的ip地址,设置分配给员工的IP地址池为192.168.1.30 -192.168.1.150。

子网掩码为255.255.255.0；为员工分配的网关为192.168.1.254。

每个员工都有一个IP地址了，可都是私有IP,不能直接访问Internet，公司也不可能给每个员工提供一个公网IP,搭建squid服务器，Squid能代替若干没有共有ip地址的计算机Internet的其他主机打交道，让员工利用租借的公网IP地址通过squid服务器访问internet。

设置squid服务器的ip地址192.168.1.3，并用8080作为代理窗口。

公司的技术部的员工用的是linux操作系统，而其他部门的员工均用的是windows操作系统，Linux主机之间可以使用NFS进行资源的共享，公司有的时候需要技术部和其他部门共同合作完成项目，为了实现Linux和windows系统之间的资源共享，此时就要搭建samba服务器，它能实现不同操作系统之间的文件和打印共享。

设置Samba服务器ip地址为192.168.1.4，所属的工作组为WORKGROUP，并限制该Samba服务器只允许192.168.1.0网段的客户访问销售部的员工要经常出差，在外地时有时需要查看公司的一些资料和最新产品价格，为了使在外的员工可以从internet访问公司内部资料，搭建VPN服务器，它可以帮助远程用户，公司分支机构，商业伙伴及供应商同公司的内部网建立可靠的安全连接，并保证数据安全传输。

设置VPN服务器的ip地址为192.168.1.5，VPN服务器有eth0和eth1两个网络接口。

其中eth0用于连接内网，IP地址为192.168.1.5；eth1用于连接外网，IP地址为100.100.100.1。

VPN 客户端通过Internet网络与VPN服务器连接后，可访问局域网内部的服务器。

分配给VPN客户端的IP地址池为192.168.1.50-192.168.1.150，客户端可以以用户名hu、密码123456和VPN服务器建立连接。

为了公司以后的发展，让广大客户更详细的了解此公司的产品，公司建立了自己的网站，并要求网络管理员不断地对网站的内容进行更新，维护。

并保证网站的安全运行，搭建Web服务器，Web服务能实现信息发布，还能发布网站，让客户来访问。

设置web服务器的ip地址为192.168.1.6，公司能发布自己的网站和信息的发布公司已经有自己的网站了，员工希望通过域名来进行访问，同时员工也需要访问Internet上的网站，该公司已经申请了域名为，公司需要internet上的用户通过域名访问公司的网页，搭建dns服务器，完成内部主机名及Internet的解析。

设置DNS的ip地址为100.100.100.2，为局域网中的计算机提供域名解析服务。

DNS服务器管理 域的域名解析，DNS服务器的域名为，同时还必须为客户提供Internet上的主机的域名解析。

要求分别能解析以下域名：如表2-4所示：表2-4域名和ip地址的对应公司有很多的文件和资料供员工使用，还有总经理和各个部门经理的个人文档要进行管理，这就需要建立ftp服务器，使公司的员工都能匿名登录ftp，进行公共文件的上传和下载，使各个经理可以利用自己的账户登录ftp服务器，进行文档的管理设置FTP服务器的ip地址为192.168.1.8，公司要求每个员工都可以以匿名访问ftp服务器，进行公共文载的下载。

最后还有一台防病毒服务器，来实现公司网络内的病毒防护，服务器区域如下图2—4图2-4 服务器区域2.7设备选型2.7.1核心交换机选型H3C S7500系列交换机是H3C公司面向以业务为核心的企业网络架构而推出的新一代高端多业务路由交换机。