畢業(yè)論文---校園網(wǎng)絡(luò)服務(wù)器的配置與管理

1、<p><b>　　**學(xué)校</b></p><p><b>　　畢 業(yè) 論 文</b></p><p>　　**學(xué)校園網(wǎng)絡(luò)服務(wù)器的配置與管理</p><p>　　姓 名： ** </p><p>　　學(xué) 號(hào)： **

2、 </p><p>　　指導(dǎo)老師： </p><p>　　系 名： </p><p>　　專(zhuān) 業(yè)： 計(jì)算機(jī)網(wǎng)絡(luò)技術(shù) </p><p>　　班 級(jí)： </p><

3、;p>　　二0一一年十二月十五日</p><p><b>　　摘 要</b></p><p>　　隨著網(wǎng)絡(luò)技術(shù)的不斷發(fā)展和Internet的日益普及，許多學(xué)校都建立了校園網(wǎng)絡(luò)并投入使用，這無(wú)疑對(duì)加快信息處理，提高工作效率，減輕勞動(dòng)強(qiáng)度，實(shí)現(xiàn)資源共享都起到了無(wú)法估量的作用，校園網(wǎng)已經(jīng)成為學(xué)校走向信息化時(shí)代的必然發(fā)展趨勢(shì)，使我國(guó)教育管理向智能化發(fā)展。校園網(wǎng)絡(luò)的規(guī)劃

4、設(shè)計(jì)是一項(xiàng)系統(tǒng)工程，不同的規(guī)劃設(shè)計(jì)方案，可使網(wǎng)絡(luò)存在較大的性能差異，它不僅體現(xiàn)在網(wǎng)絡(luò)本身具備的技術(shù)特性和應(yīng)用特點(diǎn)上，也體現(xiàn)了不同用戶(hù)的各種需求。為了實(shí)現(xiàn)楚才中學(xué)網(wǎng)絡(luò)服務(wù)的正常運(yùn)行，現(xiàn)從學(xué)校服務(wù)器的需求分析入手，講述了WEB服務(wù)器、FTP服務(wù)器、DHCP服務(wù)器、DNS服務(wù)器的配置和管理及設(shè)備的選型等方面進(jìn)行了分析與描述。</p><p>　　關(guān)鍵詞：Internet技術(shù)、服務(wù)器、網(wǎng)絡(luò)安全、管理</p>

5、<p><b>　　Abstract</b></p><p>　　With the continuous development of network technology and the popularization of Internet, many schools have established a campus network and put into use, it

6、is to accelerate information processing, improve work efficiency, reduce labor intensity, to achieve resource sharing has played an inestimable role, the campus network has become the school into the information era is t

7、he inevitable trend of development, so that China's educational management to the intelligent development. Campus network </p><p>　　Key words: Internet technology，server，network security， management

8、 </p><p><b>　　目 錄</b></p><p><b>　　緒 論1</b></p><p>　　第一章 楚才中學(xué)項(xiàng)目背景3</p><p>　　1.1 學(xué)校背景3</p><p>　　1.2 學(xué)校網(wǎng)絡(luò)情況4</p><p>

9、;　　第二章 學(xué)校需求分析5</p><p>　　2.1 用戶(hù)需求分析5</p><p>　　2.2 服務(wù)器功能的需求分析5</p><p>　　2.3 服務(wù)器需求分析6</p><p>　　第三章 學(xué)校項(xiàng)目實(shí)施7</p><p>　　3.1 學(xué)校網(wǎng)絡(luò)拓樸圖7</p><p>

10、　　3.2 配置WEB服務(wù)器7</p><p>　　3.3 配置FTP服務(wù)器9</p><p>　　3.4 配置DHCP服務(wù)器12</p><p>　　3.5 配置DNS服務(wù)器14</p><p>　　3.6 服務(wù)器設(shè)置選擇14</p><p>　　3.7 規(guī)劃打印設(shè)備15</p><p

11、>　　第四章 項(xiàng)目安全管理17</p><p>　　4.1 管理WEB服務(wù)器17</p><p>　　4.2 管理DHCP服務(wù)器21</p><p>　　4.3 設(shè)置本地安全23</p><p>　　4.4 病毒防范24</p><p>　　圖4-12 360安全衛(wèi)士總 結(jié)24</p>

12、<p><b>　　總 結(jié)25</b></p><p><b>　　致 謝26</b></p><p><b>　　參考文獻(xiàn)27</b></p><p><b>　　緒 論</b></p><p>　　隨著當(dāng)今計(jì)算機(jī)網(wǎng)絡(luò)的高速發(fā)展，

13、各大高校普遍為廣大師生提供多種互聯(lián)網(wǎng)，計(jì)算機(jī)網(wǎng)絡(luò)已經(jīng)和在校師生融為一體，同時(shí)對(duì)校園文化建設(shè)也起到了至關(guān)重要的作用。</p><p>　　計(jì)算機(jī)網(wǎng)絡(luò)是計(jì)算機(jī)技術(shù)和通信技術(shù)緊密結(jié)合的產(chǎn)物。計(jì)算機(jī)在通信中的應(yīng)用促使數(shù)據(jù)通信和數(shù)字通信技術(shù)迅速發(fā)展，并促進(jìn)了通信由模擬向數(shù)字化并最終向綜合服務(wù)的方向發(fā)展，通信技術(shù)則為計(jì)算機(jī)之間信息的快速傳遞、資源共享和協(xié)調(diào)合作提供了強(qiáng)有力的手段。計(jì)算機(jī)網(wǎng)絡(luò)在社會(huì)和經(jīng)濟(jì)發(fā)展中起著非常重要的作用

14、，世界上任何一個(gè)擁有計(jì)算機(jī)的人都能通過(guò)計(jì)算機(jī)網(wǎng)絡(luò)了解世界的變化，掌握最先進(jìn)的科技知識(shí)，擁有最高超的生產(chǎn)技能。網(wǎng)絡(luò)已經(jīng)滲透到人們生活的每一個(gè)角落，影響到人們的日常生活，計(jì)算機(jī)網(wǎng)絡(luò)提供給人們幾乎所有可能的需要。因此在某種程度上，計(jì)算機(jī)網(wǎng)絡(luò)的發(fā)展水平不僅反映了一個(gè)國(guó)家的計(jì)算機(jī)和通信技術(shù)的水平，而且已經(jīng)成為衡量其國(guó)力及現(xiàn)代化程度的重要標(biāo)志之一。</p><p>　　當(dāng)今社會(huì)的的特征就是數(shù)字化、網(wǎng)絡(luò)化和信息化，將是一個(gè)以網(wǎng)

15、絡(luò)為核心的信息時(shí)代。當(dāng)前世界經(jīng)濟(jì)已從工業(yè)經(jīng)濟(jì)轉(zhuǎn)移到知識(shí)經(jīng)濟(jì)了。知識(shí)經(jīng)濟(jì)就是指以知識(shí)為基礎(chǔ)的經(jīng)濟(jì)。知識(shí)經(jīng)濟(jì)中的兩個(gè)重要特點(diǎn)就是信息化和全球化。要實(shí)現(xiàn)信息化和全球化，就必須依靠完善的網(wǎng)絡(luò)。</p><p>　　在信息時(shí)代的今天，計(jì)算機(jī)參與校園日常業(yè)務(wù)管理已成為學(xué)校現(xiàn)代化建設(shè)不可缺少的一個(gè)重要因素，在網(wǎng)絡(luò)管理和維護(hù)日趨繁雜的前提下,我們迫切地需要用計(jì)算機(jī)來(lái)管理計(jì)算機(jī),提高網(wǎng)絡(luò)管理水平,使信息更安全、更穩(wěn)定、更快捷地傳遞

16、。而學(xué)校內(nèi)部服務(wù)器的架設(shè)與管理就是用計(jì)算機(jī)管理計(jì)算機(jī)，提高學(xué)校信息管理的主要環(huán)節(jié)。</p><p>　　服務(wù)器系統(tǒng)，是利用先進(jìn)的網(wǎng)絡(luò)技術(shù)來(lái)滿(mǎn)足學(xué)校服務(wù)的需求，為學(xué)校提供良好的網(wǎng)絡(luò)技術(shù)服務(wù)。作為一臺(tái)服務(wù)器首先要求的是它的可靠性，因?yàn)樗鎸?duì)的是整個(gè)網(wǎng)絡(luò)的用戶(hù)，而不是本機(jī)登陸用戶(hù)，只要網(wǎng)絡(luò)中有用戶(hù)，服務(wù)器就不能斷，因?yàn)樵S多重要的數(shù)據(jù)都保存在服務(wù)器上，許多網(wǎng)絡(luò)服務(wù)都在服務(wù)器上運(yùn)行，一旦服務(wù)器發(fā)生故障，將會(huì)丟失大量的數(shù)據(jù)，

17、造成的損失是難以估計(jì)的，而且服務(wù)器提供的功能如代理上網(wǎng)、安全驗(yàn)證、電子郵件服務(wù)等都將失效，從而造成網(wǎng)絡(luò)的癱瘓。而在一些特殊應(yīng)用領(lǐng)域，即使沒(méi)用戶(hù)使用有些服務(wù)器也得不間斷使用，因?yàn)樗仨毘掷m(xù)地為用戶(hù)提供連接服務(wù)，而不管是在教師上班，還是下班，也不管是工作日，還是休息日、節(jié)假日。因此，構(gòu)建安全、可靠、穩(wěn)定的校園內(nèi)部網(wǎng)絡(luò)是尤為重要的。</p><p>　　本文從楚才中學(xué)校園網(wǎng)的需求分析入手，論述一種適合于中小學(xué)校、基于S

18、erver操作系統(tǒng)的網(wǎng)絡(luò)服務(wù)器構(gòu)建，詳細(xì)介紹了服務(wù)器的配置與管理。如DHCP動(dòng)態(tài)主機(jī)配置、DNS域名解析、FTP服務(wù)器等。</p><p>　　第一章 楚才中學(xué)項(xiàng)目背景</p><p>　　1.1 學(xué)校背景</p><p>　　隆回縣楚才中學(xué)創(chuàng)辦于2000年，是我縣第一所社會(huì)力量舉辦的高級(jí)中學(xué)。學(xué)校認(rèn)真貫徹黨的教育方針，堅(jiān)持全面育人、特色辦學(xué)的宗旨

19、，學(xué)校管理、教育教學(xué)質(zhì)量一年一個(gè)新臺(tái)階。學(xué)生思想品德優(yōu)秀率始終保持85%以上，合格率100%，犯罪率為零。學(xué)校占地面積105畝，資產(chǎn)總額2000多萬(wàn)元，擁有現(xiàn)代化的教學(xué)樓、男女學(xué)生宿舍樓、職工宿舍樓、計(jì)算機(jī)實(shí)訓(xùn)樓、教師辦公樓、電子備課室、光盤(pán)閱覽室、圖書(shū)館等教學(xué)、生活設(shè)施，規(guī)模容量在全省社辦高中中屈指可數(shù)。現(xiàn)有學(xué)生2300余人，學(xué)校計(jì)劃組建一個(gè)局域網(wǎng)利于學(xué)校教學(xué)計(jì)劃工作。</p><p>　　現(xiàn)在根據(jù)學(xué)校的情況搭

20、建楚才中學(xué)校園網(wǎng)絡(luò)服務(wù)器。以下是學(xué)?；A(chǔ)設(shè)施作用及人員的大致情況。</p><p>　　學(xué)校教職工300余人、學(xué)生2000余人。</p><p>　　計(jì)算機(jī)實(shí)訓(xùn)樓：負(fù)責(zé)教務(wù)系統(tǒng)的管理、計(jì)算機(jī)課程教學(xué)。</p><p>　　教師辦公室：負(fù)責(zé)學(xué)校財(cái)務(wù)的管理工作。</p><p>　　職工等宿舍及教學(xué)樓：能收發(fā)郵件、正常訪(fǎng)問(wèn)互聯(lián)網(wǎng)、實(shí)現(xiàn)娛樂(lè)教學(xué)功

21、能。</p><p>　　楚才中學(xué)示意圖如1-1所示：</p><p>　　圖1-1 楚才中學(xué)示意圖</p><p>　　1.2 學(xué)校網(wǎng)絡(luò)情況</p><p>　　學(xué)校目前存在一個(gè)辦公網(wǎng)絡(luò)，有一臺(tái)WEB服務(wù)器、二百臺(tái)客戶(hù)機(jī)。其中服務(wù)器的操作系統(tǒng)是Windows server 2003 ,客戶(hù)機(jī)的操作系統(tǒng)是Windows XP?，F(xiàn)有網(wǎng)絡(luò)問(wèn)題安

22、全性差，傳輸速度慢，可擴(kuò)展差較差，管理、維護(hù)性差。綜合布線(xiàn)情況是學(xué)校已經(jīng)鋪設(shè)足夠數(shù)量的信息點(diǎn)，機(jī)房的建設(shè)符合要求，此次拓展建設(shè)不需要重新布線(xiàn)。網(wǎng)絡(luò)建成后可滿(mǎn)足學(xué)校信息化的要求、性能良好、安全可靠、使用簡(jiǎn)單、維護(hù)方便，易于管理。</p><p>　　第二章 學(xué)校需求分析</p><p>　　2.1 用戶(hù)需求分析</p><p>　　楚才中學(xué)地理分布范圍在一個(gè)區(qū)域內(nèi),

23、即一個(gè)校區(qū)，主要用于學(xué)校內(nèi)部網(wǎng)絡(luò)通信，也會(huì)利用因特網(wǎng)進(jìn)行外部上網(wǎng)活動(dòng)，但是，網(wǎng)絡(luò)流量主要集中于校園網(wǎng)內(nèi)部，因此對(duì)網(wǎng)絡(luò)交換能力要求較高，互聯(lián)網(wǎng)上網(wǎng)會(huì)有多媒體教學(xué)，視頻點(diǎn)播等多種帶寬應(yīng)用。</p><p>　　信息交流功能主要有兩個(gè)方面的服務(wù)功能：互聯(lián)網(wǎng)信息服務(wù)和校內(nèi)信息服務(wù)?；ヂ?lián)網(wǎng)信息服務(wù)可以使任何一個(gè)辦公室的計(jì)算機(jī)都能實(shí)現(xiàn)網(wǎng)上瀏覽、查詢(xún)信息的功能，使教師能夠拓寬視野，充分利用互聯(lián)網(wǎng)上的資源輔助教學(xué)，提升教學(xué)理念，

24、提高教師的教學(xué)能力、教學(xué)水平和科研能力。</p><p>　　可以充分利用互聯(lián)網(wǎng)資源來(lái)宣傳學(xué)校，展示學(xué)校的辦學(xué)能力與辦學(xué)水平，展示教師的教學(xué)能力與科研能力，提升學(xué)校的辦學(xué)形象。</p><p>　　2.2 服務(wù)器功能的需求分析</p><p>　　學(xué)校服務(wù)器配置的主要目的就是提高教學(xué)質(zhì)量，為學(xué)校的教育教學(xué)服務(wù)。服務(wù)器的配置將實(shí)現(xiàn)以下幾點(diǎn)功能。</p>

25、<p>　　Web服務(wù)器在互聯(lián)網(wǎng)中經(jīng)常使用其功能，可以直接用于信息的發(fā)布還可以實(shí)現(xiàn)文本、圖像等多種媒體的存儲(chǔ)和應(yīng)用。楚才中學(xué)在這個(gè)網(wǎng)絡(luò)中首先在網(wǎng)上申請(qǐng)www.zhang.com的域名空間，新建立一個(gè)www.zhang.com的靜態(tài)站點(diǎn)，服務(wù)的IP為192.168.110.129 端口號(hào)為默認(rèn)，不要虛擬目錄，站點(diǎn)的主目錄存放本地?？蛻?hù)端通過(guò)匿名訪(fǎng)問(wèn)。管理員可以通過(guò)IIS遠(yuǎn)程管理來(lái)管理服務(wù)器，端口設(shè)置為81，授權(quán)IP為192.1

26、68.110.120 。</p><p>　　FTP文件傳輸協(xié)議是重要的網(wǎng)絡(luò)應(yīng)用協(xié)議。用于實(shí)現(xiàn)文件上傳和下載。如文本文件、圖像文件等等?？梢詫⒋罅康墓蚕碥浖兔赓M(fèi)資源存放在服務(wù)器上。網(wǎng)絡(luò)用戶(hù)可以從服務(wù)器中下載，或者將客戶(hù)機(jī)上的資源上傳到服務(wù)器。這次網(wǎng)絡(luò)中以IE瀏覽器中訪(fǎng)問(wèn)的方式連接到FTP站點(diǎn)，對(duì)共享資源進(jìn)行查看，在客戶(hù)機(jī)輸入ftp://ftp.zhang.com 就可以訪(fǎng)問(wèn)。對(duì)于老師和學(xué)生的資料可以通過(guò)用戶(hù)登錄

27、的方式分別查看老師和學(xué)生的資料。</p><p>　　楚材中學(xué)現(xiàn)有職工宿命、辦公樓、計(jì)算機(jī)實(shí)訓(xùn)樓、教學(xué)樓、男女生宿命，現(xiàn)準(zhǔn)備通過(guò)DHCP服務(wù)器為職工宿舍、辦公樓、計(jì)算機(jī)實(shí)訓(xùn)樓、教學(xué)樓分配IP地址。經(jīng)過(guò)規(guī)劃決定為職工宿舍分配IP地址為192.168.10.0/24和192.168.20.0/24網(wǎng)段，辦公樓分配192.168.30.0/24網(wǎng)段,，計(jì)算機(jī)實(shí)訓(xùn)樓分配IP地址為192.168.40.0/24和192.1

28、68.50.0/24網(wǎng)段，教學(xué)樓分配IP地址為192.168.60.0/24網(wǎng)段使其可以通過(guò)自由獲取IP地址上網(wǎng)，避免了網(wǎng)絡(luò)上IP地址的沖突的問(wèn)題。設(shè)置一個(gè)保留地址以方便其它需要IP為192.168.10.1。由于職工宿命、辦公樓、教學(xué)樓人數(shù)較為固定且有足夠的冗余IP地址，為此將他們的租約期限統(tǒng)一為30天，計(jì)算機(jī)實(shí)訓(xùn)樓的租約期限統(tǒng)一為2小時(shí)，所有連網(wǎng)計(jì)算機(jī)的網(wǎng)關(guān)均為最后一個(gè)可用的IP地址，而為他們分配的DNS服務(wù)器的IP地址為192.1

29、68.110.129，其它各項(xiàng)保持默認(rèn)，通過(guò)在三層交接機(jī)上做DHCP中繼實(shí)現(xiàn)為不同網(wǎng)段分配IP地址。</p><p>　　DNS是域名解析系統(tǒng)。訪(fǎng)問(wèn)網(wǎng)絡(luò)都需要使用IP地址才可以訪(fǎng)問(wèn)相關(guān)的網(wǎng)絡(luò)或者服務(wù)器?？菰锏腎P地址難以記憶和不利用管理員管理 。DNS服務(wù)器可以簡(jiǎn)單的通過(guò)域名解析系統(tǒng)找到相應(yīng)主機(jī)的IP地址。這次校園網(wǎng)絡(luò)中，新建立一個(gè)名稱(chēng)為zhang.com的正向查找區(qū)域，不允許DNS自動(dòng)更新，設(shè)置一個(gè)轉(zhuǎn)發(fā)器IP地

30、址為192.168.10.2，當(dāng)不能做出解析時(shí)本地DNS將通過(guò)轉(zhuǎn)發(fā)器解析，以實(shí)現(xiàn)查找功能。</p><p>　　學(xué)校教職工可以能過(guò)訪(fǎng)問(wèn)學(xué)校的網(wǎng)站觀看每日更新的內(nèi)容，學(xué)校所發(fā)生的大小事件。在線(xiàn)免費(fèi)看小說(shuō)、電子書(shū)籍、站內(nèi)搜索所要觀看的內(nèi)容。學(xué)生通過(guò)學(xué)校網(wǎng)站可以用自己的學(xué)號(hào)登錄查詢(xún)自己的學(xué)習(xí)成績(jī)、有哪些成績(jī)掛科及網(wǎng)上報(bào)名。</p><p>　　學(xué)樣需要配置三臺(tái)打印機(jī)方便學(xué)校資料的打印，領(lǐng)導(dǎo)、老師

31、、學(xué)生打印各一臺(tái)，以實(shí)現(xiàn)資料的單獨(dú)打印，分別滿(mǎn)足學(xué)校領(lǐng)導(dǎo)、老師、學(xué)生的需求。設(shè)置其打印機(jī)的優(yōu)先級(jí)，避免不必要的網(wǎng)絡(luò)打印時(shí)的等待。</p><p>　　設(shè)置密碼策略：賬戶(hù)密碼長(zhǎng)度不小于3字符，密碼必須符合復(fù)雜性要求。設(shè)備賬戶(hù)鎖定策略：賬戶(hù)鎖定閾值為3賬戶(hù)鎖定時(shí)間為默認(rèn)值30分鐘。</p><p>　　2.3 服務(wù)器需求分析</p><p>　　服務(wù)器在學(xué)校網(wǎng)絡(luò)建設(shè)中

32、起到非常重要的作用，根據(jù)楚才中學(xué)的實(shí)際情況至少得使用下列幾種服務(wù)器設(shè)備才能實(shí)際學(xué)校的所要實(shí)現(xiàn)的功能。具體服務(wù)器如下表2-1所示：</p><p>　　表2-1 校園網(wǎng)服務(wù)器需求</p><p>　　第三章 學(xué)校項(xiàng)目實(shí)施</p><p>　　3.1 學(xué)校網(wǎng)絡(luò)拓樸圖</p><p>　　按照學(xué)校的的網(wǎng)絡(luò)建設(shè)需求，現(xiàn)對(duì)楚才中學(xué)在原有的的網(wǎng)絡(luò)設(shè)施的基

33、礎(chǔ)上，重新規(guī)劃實(shí)施，建設(shè)學(xué)校的內(nèi)部網(wǎng)絡(luò)，以滿(mǎn)足學(xué)校所要達(dá)到的需求，并為各種網(wǎng)絡(luò)服務(wù)和信息系統(tǒng)的使用提供良好的網(wǎng)絡(luò)平臺(tái)。楚才中學(xué)新建立的拓?fù)鋱D如圖3-1所示：</p><p><b>　　圖3-1新建拓?fù)鋱D</b></p><p>　　3.2 配置WEB服務(wù)器</p><p>　　打開(kāi)“控制面板” →“添加或刪除程序” →“添加/刪除windo

34、ws組件” →“應(yīng)用程序服務(wù)器” →“Internet信息服務(wù)” →“詳細(xì)信息”，選中“萬(wàn)維網(wǎng)服務(wù)”點(diǎn)擊確定來(lái)安裝web服務(wù)。 如圖3-2所示：</p><p>　　圖3-2 web服務(wù)器安裝進(jìn)程</p><p>　　打開(kāi)應(yīng)用程序服務(wù)器，進(jìn)入web站點(diǎn)→新建立一個(gè)web站點(diǎn)，設(shè)置其屬性?xún)?nèi)容保存路徑及主目錄、目錄安全性等內(nèi)容。如圖3-3所示：</p><p>　　圖3

35、-3 web站點(diǎn)屬性</p><p>　　建立好WEB服務(wù)器后，局域網(wǎng)內(nèi)部的客戶(hù)端計(jì)算機(jī)可以運(yùn)行或者在地址欄里面輸入http://192.168.110.129 或者h(yuǎn)ttp://www.zhang.com 訪(fǎng)問(wèn)學(xué)校官方網(wǎng)站如圖3-4所示：</p><p>　　圖3-4 訪(fǎng)問(wèn)學(xué)校網(wǎng)站</p><p>　　3.3 配置FTP服務(wù)器</p><p&g

36、t;　　打開(kāi)“控制面板” →“添加或刪除程序” →“添加/刪除windows組件” →“應(yīng)用程序服務(wù)器” →“Internet信息服務(wù)” →“詳細(xì)信息”，選中“文件傳輸協(xié)議（FTP服務(wù)）”，點(diǎn)擊確定來(lái)安裝FTP服務(wù)。 </p><p>　　打開(kāi)IIS管理器，進(jìn)入FTP站點(diǎn)，右擊“FTP站點(diǎn)” →“新建” →“FTP站點(diǎn)”輸入站點(diǎn)名稱(chēng)為FTP，使用的IP地址為“192.168.110.129” 選擇“隔離用戶(hù)”，主

37、目錄路徑為“c:\\ftpuser”，允許的權(quán)限為“讀取”，創(chuàng)建好FTP站點(diǎn)。如圖3-5和3-6所示：</p><p>　　圖3-5 ftp站點(diǎn)</p><p><b>　　圖3-6隔離用戶(hù)</b></p><p>　　在主目錄路徑中新建名為localuser文件夾里面新建立js、xs、public文件夾。如這個(gè)樣子C:\ftpuser\loc

38、alUser。再新建立兩個(gè)用戶(hù)名js和xs密碼分別是123456、123如圖3-7 所示：</p><p>　　圖3-7 新建立用戶(hù)</p><p>　　建立FTP服務(wù)器后，局域網(wǎng)內(nèi)的計(jì)算機(jī)可以運(yùn)行或者地址欄輸入ftp://ftp.zhang.com或者ftp://192.168.110.129訪(fǎng)問(wèn)FTP服務(wù)器。如圖3-8示：</p><p>　　圖3-8 ftp站

39、點(diǎn)</p><p>　　用戶(hù)登錄“文件”、“登錄”，登錄頁(yè)面分別為老師和學(xué)生的頁(yè)面，必須得用戶(hù)名和密碼如圖3-9 和3-10所示：</p><p>　　圖3-9老師登錄頁(yè)面</p><p>　　圖3-10圖學(xué)生登錄頁(yè)面</p><p>　　3.4 配置DHCP服務(wù)器</p><p>　　第1步 單擊“開(kāi)始”按鈕，在“控

40、制面板”中雙擊“添加或刪除程序”圖標(biāo)，在打開(kāi)的窗口左側(cè)單擊“添加/刪除Windows組件”按鈕，打開(kāi)“Windows組件向?qū)А睂?duì)話(huà)框。 </p><p>　　第2步 在“組件”列表中找到并勾選“網(wǎng)絡(luò)服務(wù)”復(fù)選框，然后單擊“詳細(xì)信息”按鈕，打開(kāi)“網(wǎng)絡(luò)服務(wù)”對(duì)話(huà)框。接著在“網(wǎng)絡(luò)服務(wù)的子組件”列表中勾選“動(dòng)態(tài)主機(jī)配置協(xié)議(DHCP)”復(fù)選框，依次單擊“確定”“下一步”按鈕開(kāi)始配置和安裝DHCP服務(wù)。最后單擊“完成”按鈕

41、完成安裝。</p><p>　　在管理的服務(wù)器中單擊“添加或刪角色”選擇“添加DHCP服務(wù)器”將DHCP服務(wù)器添加好。然后在安裝好的DHCP服務(wù)器中單擊添加用域，添加IP地址范圍，如下圖所示，當(dāng)客戶(hù)機(jī)在向DHCP服務(wù)器申請(qǐng)IP地址時(shí)，服務(wù)器就會(huì)從所設(shè)置的IP地址范圍中選擇一個(gè)還沒(méi)有被使用的IP地址進(jìn)行動(dòng)態(tài)的分配。新建作用域如圖3-11所示：</p><p>　　圖3-11地址作用域<

42、/p><p>　　新建保留地址192.168.10.1防止它誤分配IP地址造成IP地址沖突。如圖3-12所示：</p><p>　　圖3-12新建立保留地址</p><p>　　3.5 配置DNS服務(wù)器</p><p>　　“開(kāi)始菜單”→“程序”→“管理工具”→“DNS”，打開(kāi)DNS管理器，進(jìn)入“正向查找區(qū)域”，右擊“zhang.com”“新建主

43、機(jī)”， 添加DNS服務(wù)器的主機(jī)記錄。配置如圖3-13所示：</p><p>　　圖3-13 DNS新建主機(jī)</p><p>　　3.6 服務(wù)器設(shè)置選擇</p><p>　　楚才中學(xué)服務(wù)器選擇四臺(tái)聯(lián)想萬(wàn)全R525 S5405，其性能參數(shù)如下：</p><p>　　3.7 規(guī)劃打印設(shè)備</p><p>　　在打印囂服務(wù)器中

44、添加打印機(jī)端口到本地打印機(jī)legend、legend2、legend3并共享打印機(jī)。Legend設(shè)為優(yōu)先級(jí)80，其它兩個(gè)打印機(jī)優(yōu)先級(jí)設(shè)置為低些，它們分別為領(lǐng)導(dǎo)、老師、學(xué)生權(quán)限。如圖3-14和3-15所示：</p><p>　　圖3-14 打印機(jī)屬性</p><p>　　圖3-15打印機(jī)優(yōu)先級(jí)</p><p>　　第四章 項(xiàng)目安全管理</p><p

45、>　　4.1 管理WEB服務(wù)器</p><p>　　創(chuàng)建WEB站點(diǎn)后，可以根據(jù)安全需要改變站點(diǎn)的屬性設(shè)置。管理和設(shè)置WEB站點(diǎn)，運(yùn)行“Internet 信息服務(wù)管理器”控制臺(tái)，右擊管理的網(wǎng)站，選擇“屬性”，進(jìn)入該站點(diǎn)的屬性對(duì)話(huà)框。里面選項(xiàng)卡中可以設(shè)置IP地址，指定WEB服務(wù)IP地址，不指定的話(huà)，可以使用多個(gè)IP地址訪(fǎng)問(wèn)該WEB站點(diǎn)。TCP端口設(shè)置，默認(rèn)情況下WEB連接端口為80 如果設(shè)置其它端口，如8080

46、，剛用戶(hù)在瀏覽該站點(diǎn)時(shí)必須輸入端口號(hào)，如http://www.zhang.com:8080 .主目錄選項(xiàng)卡主要功能是設(shè)置網(wǎng)站所提供的內(nèi)容來(lái)自何處、內(nèi)容的訪(fǎng)問(wèn)權(quán)限以及應(yīng)用程序在此站點(diǎn)的執(zhí)行許可。網(wǎng)站的內(nèi)容各種給用戶(hù)瀏覽的文件。</p><p>　　“文檔”選項(xiàng)卡，啟用默認(rèn)內(nèi)容文檔：當(dāng)用戶(hù)通過(guò)瀏覽器連接到web站點(diǎn)時(shí)，若沒(méi)有指定要瀏覽哪一個(gè)文件，web服務(wù)器會(huì)自動(dòng)傳送該站點(diǎn)的默認(rèn)文檔，這里面在里面新添加一個(gè)文檔zha

47、ng.html。當(dāng)用戶(hù)訪(fǎng)問(wèn)時(shí)會(huì)自動(dòng)跳至新添加的文檔訪(fǎng)問(wèn)文檔里面的內(nèi)容。</p><p>　　IP地址和域名控制，設(shè)定客戶(hù)訪(fǎng)問(wèn)站點(diǎn)的范圍，其中身份驗(yàn)證方法如圖4-1所示.授權(quán)訪(fǎng)問(wèn)，開(kāi)放訪(fǎng)問(wèn)此站點(diǎn)的權(quán)限給所有用戶(hù)，并可以在“下列除外”列表中加入受限制用戶(hù)IP地址或者允許訪(fǎng)問(wèn)站點(diǎn)的地址。如圖4-2拒絕訪(fǎng)問(wèn)除IP地址192.168.110.1不能訪(fǎng)問(wèn)，其他IP地址的主機(jī)都可以訪(fǎng)問(wèn)服務(wù)器信息服務(wù)站點(diǎn)。</p>

48、<p>　　圖4-1身份驗(yàn)證方法</p><p>　　圖4-2 IP地址和域名限制</p><p>　　IIS支持遠(yuǎn)程管理。系統(tǒng)管理員出差或者在家里，從任何一個(gè)終端客戶(hù)端來(lái)管理Windows server 2003域與計(jì)算機(jī)，它們可以直接運(yùn)行系統(tǒng)管理工具來(lái)進(jìn)行管理工作，就像在本機(jī)上一樣。首先要安裝終端服務(wù)，設(shè)置終端服務(wù)器與端客戶(hù)端才可以進(jìn)行遠(yuǎn)程管理與遠(yuǎn)程控制。如圖4-3所示：&

49、lt;/p><p>　　圖4-3安裝遠(yuǎn)程管理</p><p>　　安裝好服務(wù)后在“管理WEB站點(diǎn)”上單擊右鍵，選擇“屬性”，再進(jìn)入“web站點(diǎn)”，選擇好IP地址。這里選擇不分配。端口可以改寫(xiě)，這里改為81，轉(zhuǎn)到“目錄安性”窗口，單擊“IP地址及域名限制”下的“授權(quán)訪(fǎng)問(wèn)”以能接受客戶(hù)端從本機(jī)之外的地方對(duì)IIS進(jìn)行管理；最后單擊“確定”按鈕。如圖4-4和4-5所示：</p><

50、p><b>　　圖4-4 站點(diǎn)屬性</b></p><p>　　圖4-5 IP地址和域名限制</p><p>　　然后我們來(lái)用客戶(hù)端測(cè)試是否成功。首先我們用客戶(hù)端地址192.168.110.123這個(gè)IP來(lái)查看。在“運(yùn)行”里面輸入https://192.168.110.129:81 結(jié)果顯示出如圖4-6所示：</p><p>　　圖4-6

51、 未被授權(quán)客戶(hù)端</p><p>　　把IP改寫(xiě)為授權(quán)IP地址192.168.110.120 ，在“運(yùn)行”對(duì)話(huà)框中輸入這個(gè)https://192.168.110.129:81結(jié)果要求輸入用戶(hù)名和密碼，顯示出如圖4-7對(duì)話(huà)框：</p><p>　　圖4-7 管理員登錄</p><p>　　用戶(hù)名超級(jí)管理員administrator;密碼為123登錄后出現(xiàn)下圖4-8所示

52、，用來(lái)支持遠(yuǎn)程管理IIS。</p><p>　　圖4-8 遠(yuǎn)程管理IIS</p><p>　　4.2 管理DHCP服務(wù)器</p><p>　　DHCP服務(wù)器配置好后要防止服務(wù)器數(shù)據(jù)的丟失，維護(hù)DHCP數(shù)據(jù)庫(kù)。在默認(rèn)情況下，DHCP服務(wù)器的數(shù)據(jù)庫(kù)文件都存放在%Systemroot%\System32\Dhcp文件夾內(nèi)，如圖4-9所示。其中dhcp.mdb是主數(shù)據(jù)庫(kù)文件

53、，其他文件是一些輔助性文件。子文件夾backup是DHCP數(shù)據(jù)庫(kù)的備份，默認(rèn)情況下，DHCP數(shù)據(jù)庫(kù)每隔一小時(shí)會(huì)被自動(dòng)備份一次。</p><p>　　圖4-9 DHCP數(shù)據(jù)庫(kù)</p><p>　　為了安全設(shè)置我們可以修改DHCP數(shù)據(jù)庫(kù)文件的存放路徑和備份路徑，打開(kāi)DHCP控制臺(tái)窗口，從彈出的快捷菜單中選擇“屬性”命令，切換到“高級(jí)”選項(xiàng)卡，定位于“數(shù)據(jù)庫(kù)路徑”文本框，刪除默認(rèn)數(shù)據(jù)庫(kù)路徑，輸

54、入新的路徑，或單擊“瀏覽”按鈕來(lái)選擇文件位置，如圖4-10所示：</p><p>　　圖4-10 dhcp屬性</p><p>　　出于安全或者一些人為的誤操作，將導(dǎo)致DHCP服務(wù)器的配置信息出錯(cuò)或丟失。手工進(jìn)行恢復(fù)非常麻煩，工作量大，因此，需要時(shí)常注意備份這些配置信息，一旦出現(xiàn)問(wèn)題，進(jìn)行原就行。采用DHCP服務(wù)器內(nèi)置的備份和還原功能，打開(kāi)DHCP控制臺(tái)窗口，右擊DHCP服務(wù)器圖標(biāo)，在彈出

55、的快捷菜單中選擇“備份”命令。選擇要存儲(chǔ)的文件夾，然后單擊“確定”，備份就完成了?，F(xiàn)在已經(jīng)手工備份了，再手工還原數(shù)據(jù)庫(kù)，選擇“所有任務(wù)”“停止”命令，暫時(shí)終止服務(wù)。再次右擊DHCP服務(wù)器圖標(biāo)，選擇“還原”命令。選擇備份的文件夾。重新啟動(dòng)DHCP服務(wù)。就完成了還原功能。</p><p>　　4.3 設(shè)置本地安全</p><p>　　在運(yùn)行命令欄中輸入gpedit.msc命令設(shè)置其安全屬性。&

56、lt;/p><p>　　設(shè)置密碼策略：賬戶(hù)密碼長(zhǎng)度不小于3字符，密碼必須符合復(fù)雜性要求。</p><p>　　設(shè)備賬戶(hù)鎖定策略：賬戶(hù)鎖定閾值為3賬戶(hù)鎖定時(shí)間為默認(rèn)值30分鐘。</p><p>　　設(shè)置審核策略，啟用賬戶(hù)登錄事件和對(duì)象訪(fǎng)問(wèn)的審核。</p><p><b>　　如圖4-11：</b></p><

57、;p><b>　　圖4-11安全策略</b></p><p><b>　　4.4 病毒防范</b></p><p>　　計(jì)算機(jī)病毒是一種小型軟件程序，可以從一臺(tái)計(jì)算機(jī)傳播到另一臺(tái)計(jì)算機(jī)上，并且會(huì)妨礙計(jì)算機(jī)操作。計(jì)算機(jī)病毒可能損壞或刪除計(jì)算機(jī)上的數(shù)據(jù)、使用電子郵件程序向其他計(jì)算機(jī)傳播病毒，或者甚至刪除硬盤(pán)上的所有內(nèi)容.在校園網(wǎng)絡(luò)中顯得很重要，

58、對(duì)于計(jì)算機(jī)病毒的防范除了對(duì)服務(wù)器協(xié)議端口的修改，我們還采用安裝360安全衛(wèi)士防范常見(jiàn)的計(jì)算機(jī)病毒，保證計(jì)算機(jī)的安全運(yùn)行。360安全衛(wèi)士界面如圖4-12所示：</p><p>　　圖4-12 360安全衛(wèi)士總 結(jié)</p><p>　　在這次畢業(yè)設(shè)計(jì)中是自己首次全面的做這樣的一個(gè)比較實(shí)用的一個(gè)系統(tǒng)工程，需要我們掌握多方面的知識(shí)。在這次設(shè)計(jì)中，我覺(jué)得自己的知識(shí)面是很欠缺的需要在以后后的學(xué)習(xí)中加

59、強(qiáng)學(xué)習(xí)并且要全面的提高自己的知識(shí)面與層次。學(xué)的理論一定要結(jié)合實(shí)踐操作。</p><p>　　我在這次課程設(shè)計(jì)中主要做的是服務(wù)器的配置。做的時(shí)候自己的設(shè)計(jì)和思路是很重要的。當(dāng)然遇到的困難不少，不過(guò)總算把原來(lái)零散的東西形成一個(gè)系統(tǒng)，使自己把以前所學(xué)的知識(shí)運(yùn)用到具體的實(shí)例中來(lái)，覺(jué)得收獲也是不少的。要具體操作中有些東西靠自己蠻干還是不行的，需要交流，討論遇到的問(wèn)題，和同學(xué)伙伴一起解決。在講座解決這個(gè)問(wèn)題的同時(shí)也會(huì)省下很多

60、時(shí)間，并且在交流的過(guò)程當(dāng)中我們也可以學(xué)習(xí)到更多的東西。通過(guò)這次服務(wù)器配置，豐富我對(duì)服務(wù)器配置方面的知識(shí)。使我解決了很多以前困惑的問(wèn)題。也提高了我的理論和實(shí)踐能力。</p><p><b>　　致 謝</b></p><p>　　經(jīng)過(guò)一段時(shí)間的努力，畢業(yè)設(shè)計(jì)快要完成了論文完成的提前是老師給我提供了充分的時(shí)間、學(xué)習(xí)環(huán)境，并給我悉心的關(guān)懷與指導(dǎo)。在這里表示衷心地感謝。cc

61、老師認(rèn)真負(fù)責(zé)的工作態(tài)度、嚴(yán)謹(jǐn)?shù)闹螌W(xué)風(fēng)格，使我深受啟發(fā)和同學(xué)們之間的相互探討也使我獲益匪淺。所以我再次感謝老師和我的同學(xué)們。謝謝你們對(duì)我的關(guān)愛(ài)，對(duì)我們的無(wú)私奉獻(xiàn)。在這里感謝你們。</p><p><b>　　參考文獻(xiàn)</b></p><p>　　[1]張浩軍.計(jì)算機(jī)網(wǎng)絡(luò)操作系統(tǒng)（第二版） 中國(guó)水利水電出版社 2011</p><p>　　[2]寧

62、紅.計(jì)算機(jī)安全技術(shù)  中國(guó)鐵道出版社,2001</p><p>　　[3]程慶梅.計(jì)算機(jī)網(wǎng)絡(luò)實(shí)訓(xùn)教程  高等教育出版社,2003</p><p>　　[4]陳義杰.網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)  冶金工業(yè)出版社 ,2005</p><p>　　[5]羅皇.網(wǎng)路組建與管理教程 清華大學(xué)出版社,2004</p

63、><p>　　[6]楊闖.網(wǎng)絡(luò)規(guī)劃與實(shí)現(xiàn)  高等教育出版社,2000</p><p>　　[7]胡道元.計(jì)算機(jī)局域網(wǎng)  清華大學(xué)出版社,2001</p><p>　　[8]蔡建新.網(wǎng)絡(luò)工程概論[M]. 清華大學(xué)出版社,2002</p><p>　　[9]陳應(yīng)明.計(jì)算機(jī)網(wǎng)絡(luò)與應(yīng)用》[M].冶金工業(yè)出版社,20