毕业设计企业内部网络的规划与配置Word文档下载推荐.docx
- 文档编号:15184321
- 上传时间:2022-10-28
- 格式:DOCX
- 页数:22
- 大小:920.84KB
毕业设计企业内部网络的规划与配置Word文档下载推荐.docx
《毕业设计企业内部网络的规划与配置Word文档下载推荐.docx》由会员分享,可在线阅读,更多相关《毕业设计企业内部网络的规划与配置Word文档下载推荐.docx(22页珍藏版)》请在冰豆网上搜索。
指导老师:
摘要:
本文主要讲述了企业Intranet的功能和技术特点,并阐述了构建Intranet的实施方案及其关键技术。
主要用到的知识点有:
网络操作系统的应用,路由器的简单配置,各类服务器的架设及其管理,防火墙的管理,以及域环境活动目录的管理,组策略的应用,子网的划分,访问控制列表及其路由协议的应用等等。
最终的目的是为一个中小型的企业设计和制作一个能满足大部分需要的网络,能够让公司职员在内网相互访问资源,在与外网通信的同时保证公司内部信息的安全。
关键字:
Intranet,计算机网络,活动目录,安全策略,服务器
前言:
随着市场竞争日益激烈,如何及时、准确地获取第一手信息,如何提高公司运作效率,如何有效降低公司运营成本已经越来越被中小型企业所认识。
中小型企业迫切需要提高公司竞争力,需要实现公司信息化,而网络无疑为他们提供了一个很好的解决手段。
企业网络化能够为企业提高办公效率,加速企业内部员工间的沟通,满足移动办公的需要。
另外,互联网可以作为实现企业对外宣传、信息发布平台,跨越空间和时间的界限,快速实现客户信息反馈和客户跟踪。
随着企业网络技术的发展,以及企业生存和发展的需要便促成了企业网的形成。
目录:
第一章场景概括
1.1公司情况概述………………………………………………………………4
1.2网络结构拓扑………………………………………………………………4
1.3网络组建准备………………………………………………………………4
第二章域的组建及组策略的部署
2.1活动目录的建立……………………………………………………………5
2.2组策略的部署………………………………………………………………6
第三章服务器的架设
3.1WEB服务器建立……………………………………………………………8
3.2IIS服务器的配置…………………………………………………………9
3.3FTP服务器的安装与配置…………………………………………………11
3.4VPN网络的组建……………………………………………………………12
第四章网络通信的规划与实现
4.1硬件路由与软件路由………………………………………………………17
4.2网络防火墙的安装、设置…………………………………………………18
结束语
1.1公司情况概述
xx科技有限公司,是一家互联网技术公司。
公司由5部门组成,分别为人事部,市场部,营销部,财务部,技术部。
1.2网络结构拓扑
1.3网络组建准备
购买3台24口和3台12口的交换机,5台路由器,80台奔四PC机,内存512M,服务器1G,网线,水晶头,打印机,扫描仪等等网络设备。
第二章域的组建及组策略的部署
2.1活动目录的建立
首先在一台新机器上安装windowsserver2003操作系统,安装完毕后把C盘的文件系统格式转化为NTFS型,随后在开始运行里输入dcpromo命令开始安装域控制器。
确定之后会出现欢迎使用活动目录安装向导,点击下一步,按照向导的提示一步步完成活动目录的安装。
之后会出现选择,这里应该选择安装新的域控制器,下一步:
这里依然是选择新林中的域,下一步:
这里输入你新域的名称即DNS名,这里设为xinwang.com,下一步:
这里重新定义了你域控的NetBIOS名称,默认为xinwang下一步:
选择你的数据库和日志文件夹的保存路径,按照默认,继续下一步,默认,下一步:
这里是询问是否要安装DNS服务,我们选第二项,在这台计算机上安装并配置DNS服务器,并设为首选,下一步:
选择与2000之前的操作系统兼容,下一步:
设置目录还原模式的密码,默认为空,下一步;
按照提示下一步:
最后安装完成,点击完成;
系统按要求完成了域控制器的安装,安装完成后需重启系统
重启完毕后,在开始运行里面输入:
dsa.msc
这里是新的域控已经建立好了。
文中是公司的父域,我们为了方便部门间的管理还将分部门创建5个子域,分别为,,,,。
然后按上述方法一样,在运行中输入dcpromo,选择创建新的域——现有域的子域,在5个部门分别建一台子域域控。
2.2组策略的部署
域控建好后,我们还要规划活动目录,分别在5个子域里建立对应的组织单位,再把各自部门的域用户和计算机加入各组织单位中。
如下图:
而组策略我们用GPMC工具来管理,安装好后进入GPMC主界面。
在这里对各个部门进行组策略的创建并把他们链接到域中或组织单位中。
接着在5个部门分别创建一个全局安全组,分别把各自部门的用户都添加进对应的组中,把各个部门的经理或主管都加入到域中的Domainadmins组中,所有员工都属于domainusers组成员。
公司所有的客户机操作系统都使用windowsxpprofession,当所有的用户都加入到域中,并在各部门都设置了主管用户后,再来实现各个部门所需要的策略。
接着,需要做一些域策略,方便软件的更新及系统升级包的安装。
进入GPMC管理界面后,右键域,选择创建并链接组策略,为组策略取名“公司软件部署”。
选中公司软件部署,右键编辑进入组策略的编辑画面。
进入组策略的编辑画面。
展开用户配置中的软件设置,右键软件安装,然后点新建,选择程序包。
选中你要发布的程序包,然后打开,选择发布该软件
在回到GPMC主界面,右键公司软件部署,链接到域中。
用客户机登录验证,在添加和删除程序中的添加新程序中,我们可以看到该软件已经发布了,点击添加来安装。
各个部门可以根据自己的需要来安装这些程序。
这是在整个域中实现软件的安装部署,如果有的部门不想应用此策略,那么可以在GPMC主界面中右键该部门组织单位选中阻止继承,那么策略就不会应用到该部门,而该组织单位左方会有一个蓝色的标记
3.1WEB服务器建立
IIS是微软推出的架设WEB、FTP、SMTP服务器的一套整合系统组建,捆绑在NT核心的服务器系统中。
现在我们通过Windows2003IIS组件配合花生壳动态域名解析软件来向互联网提供WEB服务。
第一步:
安装组件
在控制面板的添加/删除程序——Windows组件向导——应用程序服务器——选中“Asp.NET”,然后他就会自动把“Internet信息服务(IIS)”的相关服务也装上。
在选定需要安装的服务后安装向导会提示需要插入Windows2003安装光盘,这时您插入安装盘按照提示进行安装,IIS中的WEB很快便自动安装完成。
第二步:
建立网络通讯部分,为所建立的WEB服务设置动态域名解析服务配置
1.下载花生壳动态域名解析软件并安装。
2.运行花生壳软件,点击“注册Oray护照”,根据弹出注册护照窗口提示进行注册。
注册Oray护照完成后,使用所注册的护照名称和密码填入花生壳软件中进行登陆。
3.申请一个免费域名作为互联网访问WEB服务的“网址”。
4.根据提示激活上一步所申请的免费域名花生壳动态DNS服务
这时候,花生壳软件已经在线了,我们所申请的免费域名已经绑定到当前的公网IP地址,互联网可通过所申请的域名直接访问到当前主机的服务了,如果你的主机接在路由器或代理服务器后,请参考内网建站的文档。
下面我们继续WEB服务搭建。
第三步:
建立WEB站点
1、打开Internet信息服务(IIS)管理器,可以在开始–运行–输入“Inetmgr”打开,也可以通过控制面板–管理工具进行打开。
2、开始添加站点,在<
网站>
上点击鼠标右键<
新建>
--<
3、点击<
下一步>
以后,输入站点描述,只是在IIS里面的一个识别而已,不过为了自己方便识别,在这里我就输入网站访问的域名OrayE,防止以后随着站点的增加而造成管理困难。
确认以后点击<
。
4.网站IP地址:
一般没有特殊要求的,选择“全部未分配”就可以了。
端口:
一般使用默认值80,那么别人访问您的网站的时候就不需要在后面加端口号,如果换成了其他端口,别人访问您的时候就需要在域名后加上端口,如把端口换成8080则在浏览器里需要输入http:
//OrayE:
8080进行访问。
(同时,前面的HTTP不能缺省。
)
主机头:
在这里填入别人访问您网站的域名,如果有多个域名可以随后在站点属性里面进行修改。
确定输入资料正确以后点击<
5、选择网站文件存放的路径,然后点击<
6、在这里把<
运行脚本(如ASP)>
也选中,然后点击<
7.这样就基本完成整个站点的建立了,下面我们继续进行相关配置。
第四步:
配置WEB站点
1、IIS6的站点属性基本配置类似于IIS5,在这里也详细介绍了,可以参考Windows2000建立WEB服务技术文章。
2、由于IIS6比IIS5多了一个WEB服务扩展控制,如果没有设置正确,ASP等……其他脚本网页也是无法正常显示的。
双击Web服务扩展,然后在ActiveServerPages(即ASP)上点击鼠标右键,选则<
允许>
第五步:
测试站点
打开IE浏览器,在地址栏中输入http:
//OrayE进行测试。
在这里要提醒用户,很多时候忘记设置自己的默认首页文档,因此造成无法访问。
(可以在站点属性――文档中进行设置)
3.2IIS服务器的配置
当WEB服务器安装完成后默认安装了IIS服务,我们接着来具体配置下IIS服务
IIS安装后,系统自动创建了一个默认的Web站点,该站点的主目录默认为C:
\Inetpub\www.root。
打开IIS管理器,用鼠标右键单击“默认Web站点”,在弹出的快捷菜单中选择“属性”,此时就可以打开站点属性设置对话框,在该对话框中,可完成对站点的全部配置。
主目录与启用父路径:
单击“主目录”标签,切换到主目录设置页面,该页面可实现对主目录的更改或设置。
注意检查启用父路径选项是否勾选,如未勾选将对以后的程序运行有部分影响。
设置主页文档:
单击“文档”标签,可切换到对主页文档的设置页面,主页文档是在浏览器中键入网站域名,而未制定所要访问的网页文件时,系统默认访问的页面文件。
常见的主页文件名有index.htm、index.html、index.asp、index.php、index.jap、default.htm、default.html、default.asp等IIS默认的主页文档只有default.htm和default.asp,根据需要,利用“添加”和“删除”按钮,可为站点设置所能解析的主页文档。
3.3FTP服务器的安装与配置
在Intranet中,文件服务器起到很重要的作用,它为员工们的资源互访,网内下载提供了便捷。
接下来我们开始安装FTP服务器。
首先打开“控制面板”,然后单击启动“添加/删除程序”,在弹出的对话框中选择“添加/删除Windows组件”,,在组件栏中选中“应用程序服务器”,点右下方的详细信息,弹出“应用程序服务器”窗口,选中“Internet信息服务(IIS)
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 毕业设计 企业内部 网络 规划 配置
![提示](https://static.bdocx.com/images/bang_tan.gif)