单元7项目工程实施__系统设计与实施.

1、学习目标学习目标知识目标知识目标理解企业操作系统选择的原则与标准理解企业操作系统选择的原则与标准理解理解DNS在在Windows系统上的实现过程系统上的实现过程理解理解DNS在在Linux系统上的实现过程系统上的实现过程理解理解DHCP在在Windows系统上的实现过程系统上的实现过程理解理解DHCP在在Linux系统上的实现过程系统上的实现过程学习目标学习目标技能目标技能目标能够配置能够配置Windows系统的系统的DNS服务服务能够配置能够配置Linux系统的系统的DNS服务服务能够配置能够配置Windows系统的系统的DHCP服务服务能够配置能够配置Linux系统的系统的DHCP服务服务

2、引例描述引例描述 你是你是B公司的网络集成项目组工程师，最近参与公司的网络集成项目组工程师，最近参与A公司的公司的系统集成项目，主要负责系统集成项目，主要负责A公司的系统设计与实施，公司领导公司的系统设计与实施，公司领导要求你在理解项目解决方案的基础上，规划工作流程，安装操要求你在理解项目解决方案的基础上，规划工作流程，安装操作系统，在不同系统上配置作系统，在不同系统上配置DNS 、DHCP服务并提供冗余。服务并提供冗余。问题引导问题引导 企业网常用服务器系统有哪些？企业网常用服务器系统有哪些？ 如何在不同的操作系统平台上实现如何在不同的操作系统平台上实现DNS、DHCP服务服务 如何在多系统

3、网络平台协调如何在多系统网络平台协调DNS、DHCP服务并提供冗余服务并提供冗余5 .网络服务实现网络服务实现-Windows20085.1 DHCP服务实现服务实现- Windows20082配置配置Windows2008的网络连接，参数如下：的网络连接，参数如下：IP地址：地址：00/24默认网关：默认网关：54DNS服务器：服务器：545 .网络服务实现网络服务实现-Windows20085.1 DHCP服务实现服务实现- Windows20083配置配置GZ-SW01和和02，将连接服务器接口加入到，将连接服务器接口加入到V

4、LAN110：GZ-SW01(config)#int f1/10GZ-SW01(config-if)#spanning-tree portfast GZ-SW01(config-if)#switchport access vlan 110GZ-SW02(config)#int f1/10GZ-SW02(config-if)#spanning-tree portfast GZ-SW02(config-if)#switchport access vlan 1105 .网络服务实现网络服务实现-Windows20085.1 DHCP服务实现服务实现- Windows20084在在Windows200

5、8服务器上配置服务器上配置DHCP服务，增加总公服务，增加总公司内的每个子网。司内的每个子网。5 .网络服务实现网络服务实现-Windows20085.1 DHCP服务实现服务实现- Windows20084在在Windows2008服务器上配置服务器上配置DHCP服务，增加总公服务，增加总公司内的每个子网。司内的每个子网。5 .网络服务实现网络服务实现-Windows20085.1 DHCP服务实现服务实现- Windows20084在在Windows2008服务器上配置服务器上配置DHCP服务，增加总公服务，增加总公司内的每个子网。司内的每个子网。5 .网络服务实现网络服务实现-Windo

6、ws20085.1 DHCP服务实现服务实现- Windows20084在在Windows2008服务器上配置服务器上配置DHCP服务，增加总公服务，增加总公司内的每个子网。司内的每个子网。5 .网络服务实现网络服务实现-Windows20085.1 DHCP服务实现服务实现- Windows20085在两个核心交换机上配置在两个核心交换机上配置DHCP消息转发：消息转发：GZ-SWCENTER01(config-if)#int vlan 10 GZ-SWCENTER01(config-if)#ip helper-address 00GZ-SWCENTER02(conf

7、ig-if)#int vlan 10 GZ-SWCENTER02(config-if)#ip helper-address 005 .网络服务实现网络服务实现-Windows20085.1 DHCP服务实现服务实现- Windows20086在客户端在客户端WinXP01上测试：上测试： 配置连接配置连接WinXP01主机的主机的VLAN接口：接口：GZ-SW01(config)#int f1/11GZ-SW01(config-if)#switchport access vlan 105 .网络服务实现网络服务实现-Windows20085.1 DHCP服务实现服务实现

8、- Windows20087在客户端在客户端WinXP01上测试：上测试： 远程连接到远程连接到WinXP01（），并配置网卡为自动），并配置网卡为自动获取获取IP地址。地址。5 .网络服务实现网络服务实现-Windows20085.2 FTP服务实现服务实现- Windows20081在在Windows2008服务器上安装服务器上安装FTP服务服务5 .网络服务实现网络服务实现-Windows20085.2 FTP服务实现服务实现- Windows20082设置设置FTP服务器的主目录服务器的主目录5 .网络服务实现网络服务实现-Windows20085.2 FTP服务实现服务

9、实现- Windows20083在在WinXP01上测试：上测试：5 .网络服务实现网络服务实现-Windows20085.3 DNS服务实现服务实现- Windows20081在在Windows2008服务器上安装服务器上安装DNS组件。组件。2在在DNS管理器创建正向查找区域管理器创建正向查找区域“”5 .网络服务实现网络服务实现-Windows20085.3 DNS服务实现服务实现- Windows20082在在DNS管理器创建正向查找区域管理器创建正向查找区域“”5 .网络服务实现网络服务实现-Windows20085.3 DNS服务实现服务实现- Windows20082在在DNS管

10、理器创建正向查找区域管理器创建正向查找区域“”5 .网络服务实现网络服务实现-Windows20085.3 DNS服务实现服务实现- Windows20082在在DNS管理器创建正向查找区域管理器创建正向查找区域“”5 .网络服务实现网络服务实现-Windows20085.3 DNS服务实现服务实现- Windows20083在正向查找区域在正向查找区域“”内创建主机记录：内创建主机记录：5 .网络服务实现网络服务实现-Windows20085.3 DNS服务实现服务实现- Windows20084在正向查找区域在正向查找区域“”内创建别名记录：内创建别名记录：5 .网络服务实现网络服务实现-

11、Windows20085.3 DNS服务实现服务实现- Windows20085在在Windows2008服务器上修改客户端的服务器上修改客户端的DNS服务器地址服务器地址5 .网络服务实现网络服务实现-Windows20085.3 DNS服务实现服务实现- Windows20085在在WinXP01上，刷新上，刷新IP地址后，测试地址后，测试DNS服务器：服务器：5 .网络服务实现网络服务实现-Windows20085.4 Web服务实现服务实现- Windows20081在在Windows2008服务器上安装服务器上安装IIS组件。组件。5 .网络服务实现网络服务实现-Windows200

12、85.4 Web服务实现服务实现- Windows20082在在IIS管理器配置网站。管理器配置网站。5 .网络服务实现网络服务实现-Windows20085.4 Web服务实现服务实现- Windows20083在默认网站所对应的目录内，建立测试页面在默认网站所对应的目录内，建立测试页面index.html。5 .网络服务实现网络服务实现-Windows20085.4 Web服务实现服务实现- Windows20083在默认网站所对应的目录内，建立测试页面在默认网站所对应的目录内，建立测试页面index.html。5 .网络服务实现网络服务实现-Windows20085.4 Web服务实现服

13、务实现- Windows20084在在WinXP01上测试网站的访问：上测试网站的访问：6 .网络服务实现网络服务实现-RHEL66.1 DHCP服务实现服务实现1使用使用vncviewer远程连接远程连接RHEL6。6 .网络服务实现网络服务实现-RHEL66.1 DHCP服务实现服务实现2配置网卡的配置网卡的IP地址、网关、及地址、网关、及DNS服务器等：服务器等：6 .网络服务实现网络服务实现-RHEL66.1 DHCP服务实现服务实现3安装安装DHCP服务器端软件：服务器端软件：6 .网络服务实现网络服务实现-RHEL66.1 DHCP服务实现服务实现4配置配置/etc/dhcpd.c

14、onf ：6 .网络服务实现网络服务实现-RHEL66.1 DHCP服务实现服务实现5启动启动DHCP服务：服务：rootRHEL6 dhcp# /usr/sbin/dhcpd eth16 .网络服务实现网络服务实现-RHEL66.1 DHCP服务实现服务实现6使用使用WinXP01作为客户机验证：作为客户机验证：注：此时需要修改注：此时需要修改两个核心交换的两个核心交换的IP-Helpaddress为为Linux服务器地址服务器地址6 .网络服务实现网络服务实现-RHEL66.2 FTP服务实现服务实现1安装安装FTP服务器端组件：服务器端组件：6 .网络服务实现网络服务实现-RHEL66.

15、2 FTP服务实现服务实现2修改主配置文件修改主配置文件/etc/vsftpd/vsftpd.conf：全局配置项全局配置项:listen=YES：是否以独立运行的方式监听服务：是否以独立运行的方式监听服务listen_address=：设置监听的：设置监听的IP地址地址listen_port=21：设置监听：设置监听FTP服务的端口号服务的端口号write_enable=YES：是否启用写入权限：是否启用写入权限download_enableYES：是否允许下载文件：是否允许下载文件anonymous_enable=YES：启用：启用匿名访问匿名访问6 .网络服务实现网

16、络服务实现-RHEL66.2 FTP服务实现服务实现3启动启动VSFTPD守护进程：守护进程：6 .网络服务实现网络服务实现-RHEL66.2 FTP服务实现服务实现4使用使用WinXP01作为客户机验证：作为客户机验证：6 .网络服务实现网络服务实现-RHEL66.2 FTP服务实现服务实现4使用使用WinXP01作为客户机验证：作为客户机验证：6 .网络服务实现网络服务实现-RHEL66.3 SAMBA服务实现服务实现1安装安装SAMBA服务器端组件：服务器端组件：6 .网络服务实现网络服务实现-RHEL66.3 SAMBA服务实现服务实现2修改主配置文件修改主配置文件/etc/samba

17、/smb.conf：global workgroup = company server string = Samba Server Version %v security = user passdb backend = tdbsam load printers = yes cups options = raw homes comment = Home Directories browseable = no writable = yes6 .网络服务实现网络服务实现-RHEL66.3 SAMBA服务实现服务实现3启动启动SAMBA守护进程：守护进程：6 .网络服务实现网络服务实现-RHEL66.

18、3 SAMBA服务实现服务实现4添加添加SAMBA用户：用户：6 .网络服务实现网络服务实现-RHEL66.3 SAMBA服务实现服务实现5使用使用WinXP01作为客户机验证：作为客户机验证：6 .网络服务实现网络服务实现-RHEL66.4 DNS服务实现服务实现1安装安装DNS服务器端组件：服务器端组件：6 .网络服务实现网络服务实现-RHEL66.4 DNS服务实现服务实现2修改主配置文件修改主配置文件/var/named/chroot/etc/named.conf：options listen-on port 53 10; ; directory /var/na

19、med; allow-query /16; ; ;zone “ IN type master; file “.zone; allow-transfer 00; ; ;6 .网络服务实现网络服务实现-RHEL66.4 DNS服务实现服务实现3修改区域数据文件修改区域数据文件/var/named/chroot/var/named/ .zone ：$TTL 86400 ; IN SOA . . ( ; 2013010501 ; 3H ; 15M ; 1W ; 1D ;)IN NS . IN MX 10 .rhel6 IN A 00m

20、ail IN A 00www IN CNAME rhel66 .网络服务实现网络服务实现-RHEL66.4 DNS服务实现服务实现4启动启动named守护进程：守护进程：6 .网络服务实现网络服务实现-RHEL66.4 DNS服务实现服务实现5使用使用WinXP01作为客户机验证：作为客户机验证：6 .网络服务实现网络服务实现-RHEL66.5 WEB服务实现服务实现1安装安装Web服务器端组件：服务器端组件：6 .网络服务实现网络服务实现-RHEL66.5 WEB服务实现服务实现2修改主配置文件修改主配置文件/etc/httpd/conf/httpd.conf ：ServerRoot /etc/httpdListen 80User apacheGroup apacheServerAdmin ServerName DocumentRoot /var/www/htmlDirectoryIndex index.html index.p