公司網(wǎng)絡(luò)構(gòu)造課程設(shè)計(jì)

1、 項(xiàng)目實(shí)訓(xùn)課程課程設(shè)計(jì)（論文）題目：*公司網(wǎng)絡(luò)構(gòu)造學(xué)生姓名（學(xué)號） * 指導(dǎo)教師 * 職稱 教授 時(shí) 間 * 項(xiàng)目實(shí)訓(xùn)課程 課程設(shè)計(jì)（論文）開題報(bào)告課題名稱： *公司網(wǎng)絡(luò)構(gòu)造 學(xué)生姓名（學(xué)號、專業(yè)）： * 開題報(bào)告內(nèi)容：1、項(xiàng)目的簡單介紹： 根據(jù)*公司各部分以及餐廳宿舍的情況做一個(gè)方便便于管理的網(wǎng)絡(luò)系統(tǒng)以便于公司進(jìn)行管理 通過網(wǎng)絡(luò)布線 ，網(wǎng)絡(luò)連接 ，網(wǎng)絡(luò)安全以及網(wǎng)絡(luò)最優(yōu)化來構(gòu)造這個(gè)系統(tǒng) 這個(gè)系統(tǒng)主要是各部分劃分不同的vlan 使公司各部分不能互訪達(dá)到一定安全，同時(shí)，為公司建設(shè)dns服務(wù)器，緩存服務(wù)器，便于公司進(jìn)行統(tǒng)一便捷管理。 2、項(xiàng)目的組成部分、要實(shí)現(xiàn)的功能、要求： 項(xiàng)目由四大部分組成;(一

2、) 系統(tǒng)分析 （二）網(wǎng)絡(luò)構(gòu)架設(shè)計(jì) （三）設(shè)備配置 （四）調(diào)試與維護(hù)。 實(shí)現(xiàn)網(wǎng)絡(luò)最優(yōu)化，實(shí)現(xiàn)公司方便快捷進(jìn)行管理。 在該項(xiàng)目中會全面為公司著想站在公司角度做事盡可能減少公司為該項(xiàng)目的支出，把項(xiàng)目在最短時(shí)間內(nèi)完成。 3、使用的技術(shù)情況、設(shè)備情況 ：在設(shè)備上運(yùn)用vlan劃分ospf ，nat轉(zhuǎn)換，鏈路聚合，生成樹協(xié)議，訪問控制列表 并且運(yùn)用防火墻啟用vpn 線路備份技術(shù)達(dá)到公司網(wǎng)絡(luò)連通網(wǎng)絡(luò)最優(yōu)化，在linux系統(tǒng)上架構(gòu) 緩存服務(wù)器，dns服務(wù)器等多種網(wǎng)絡(luò)服務(wù)器。 4、時(shí)間和相應(yīng)任務(wù)安排: 9月20日9月21日： 劃分主vlan和技術(shù)部以及市場部vlan劃分，配置www服務(wù)器，配置證書服務(wù)器建設(shè)主站點(diǎn)

3、以及技術(shù)部和市場部站點(diǎn)，配置dhcp服務(wù)器。 9月22日9月23日： 配置dns服務(wù)器使其實(shí)現(xiàn)企業(yè)主站點(diǎn)和技術(shù)們和是市場部門的域名解析功能。 9月24日9月25日： 利用windows配置aaa服務(wù)器以及ftp服務(wù)器，配置交換機(jī)以及防火墻實(shí)現(xiàn)內(nèi)部網(wǎng)絡(luò)訪問控制。 9月26日9月27日： 網(wǎng)絡(luò)互通性測試，dns域名解析測試，ftp服務(wù)測試，dhcp服務(wù)測試，aaa服務(wù)控制，www訪問控制測試。 目錄 1、 項(xiàng)目簡介 1.1 項(xiàng)目背景.51.2 內(nèi)部局域網(wǎng)的要求.51.3網(wǎng)絡(luò)安全需求.51.4 項(xiàng)目拓?fù)?51.5地址規(guī)劃.6二、項(xiàng)目實(shí)施情況2.1 lamp環(huán)境. .72.1.1 準(zhǔn)備工作. .72.

4、1.2 源碼編碼apache.8 2.1.二進(jìn)制編譯mysql. . .102.1.4 源碼編譯php.12 2.1.5 添加phpmyadmin，web管理mysql.132.2 服務(wù)器的搭建.142.2.1 www服務(wù)器.142.2.2 dhcp服務(wù)器.20 2.2.3 dns服務(wù)器.212.2.4 ftp服務(wù)器.242.2.5 aaa服務(wù)器.252.3 網(wǎng)絡(luò)的構(gòu)建.292.3.1 防火墻的配置.292.3.2 交換機(jī)的配置 .30 三、綜合測試3.1 dhcp服務(wù)器的測試.313.1.1 技術(shù)部自動獲得地址測試. 3131.2 市場部自動獲得地址測試.313.2 aaa認(rèn)證測試 .323

5、.3 www服務(wù)器的相關(guān)測試.333.3.1 主站點(diǎn)內(nèi)網(wǎng)用戶訪問.333.3.2 主站點(diǎn)外網(wǎng)用戶訪問.353.3.3 技術(shù)部點(diǎn)賬號驗(yàn)證.373.3.4 技術(shù)部站點(diǎn)加密訪問.383.3.5 市場部站點(diǎn)訪問.413.3.6 bbs論壇訪問.42四、結(jié)語.43五、致謝.44一、項(xiàng)目簡介1.1項(xiàng)目背景:該集團(tuán)是以工程總承包、房地產(chǎn)開發(fā)、設(shè)計(jì)咨詢、經(jīng)營生產(chǎn)和資本運(yùn)作相結(jié)合的大型綜合性建筑企業(yè)集團(tuán)，具有房屋建筑工程、公路工程施工總承包特級資質(zhì)和市政公用工程、機(jī)電安裝、地基與基礎(chǔ)、鋼結(jié)構(gòu)、公路路面、城市軌道交通工程等一批專業(yè)總承包一級資質(zhì)。以工業(yè)與民用建筑、市政工程、地鐵、高速公路、深基礎(chǔ)工程、機(jī)場港口、長

6、輸管線等工程設(shè)計(jì)、施工、房地產(chǎn)開發(fā)和資本經(jīng)營為主業(yè),并從事工業(yè)生產(chǎn)、物業(yè)經(jīng)營、飯店管理、外經(jīng)外貿(mào)等多種業(yè)務(wù)。1.2內(nèi)部局域網(wǎng)絡(luò)的要求: 該企業(yè)建設(shè)有局域網(wǎng)絡(luò)，由于機(jī)器較多，結(jié)構(gòu)復(fù)雜，故采用vlan技術(shù)，用于隔離廣播，保證安全，分別建設(shè)技術(shù)部門valn和市場部門vlan以及服務(wù)器vlan 服務(wù)器vlan中有dhcp（用于向技術(shù)部門vlan和市場部門vlan分配ip地址等參數(shù)） 、www、ftp以及aaa服務(wù)器，該公司建有主站點(diǎn)，論壇，市場分部門站點(diǎn)和技術(shù)部門站點(diǎn)1.3網(wǎng)絡(luò)安全需求: 為了企業(yè)網(wǎng)絡(luò)的安全，要求內(nèi)部用戶實(shí)現(xiàn)安全接入，采用基于端口的認(rèn)證技術(shù)（802.1x）,使用服務(wù)器中心的aaa服務(wù)器

7、實(shí)現(xiàn)集中的身份驗(yàn)證 為保證公司的服務(wù)器安全穩(wěn)定的運(yùn)行，www、dhcp服務(wù)器，以及dns服務(wù)器采用linux，ftp、aaa服務(wù)器采用windows 在公司前端的防火墻上采用snat技術(shù)接入互聯(lián)網(wǎng)絡(luò)，為了規(guī)范用戶的上網(wǎng)行為，在上班時(shí)間（每天8：00-20：00）只可以使用http訪問internet上的資源，通過在前端的防火墻上采用dnat技術(shù)，在internet上發(fā)布公司的主站點(diǎn) 在www服務(wù)器上建設(shè)虛擬主機(jī)，主站的域名為,技術(shù)部門網(wǎng)站域名為，市場部門網(wǎng)站域名為，論壇為，主站點(diǎn)匿名用戶可以訪問（內(nèi)部用戶可以訪問，internet用戶也可以訪問），技術(shù)部門站點(diǎn)要求使用https進(jìn)行訪問，利用賬

8、號進(jìn)行驗(yàn)證訪問 公司的ftp站點(diǎn)（使用server-u實(shí)現(xiàn)）上，存放有公司的公共文檔以及市場部門和技術(shù)部門文檔，要求各自部門自能訪問自己的資源 服務(wù)器vlan主機(jī)數(shù)量5臺，技術(shù)部門20臺、市場部門30臺，公司的ip段為/24 ，要求合理分配地址1.4項(xiàng)目拓?fù)鋱D1.5地址規(guī)劃防火墻eth0/0內(nèi)口/30eth0/4外口/30連接vlan10 :eth0/0.104/29連接vlan20: eth0/0.203/27連接vlan30: eth0/0.305

9、/26交換機(jī)管理ip7vlan10:eth0/10服務(wù)器vlanvlan20:eth0/20技術(shù)部vlanvlan30:eth0/23市場部vlanvlan地址規(guī)劃vlan10(服務(wù)器)/293/29vlan20(技術(shù)部)4/272/27vlan30(市場部）6/2626/26www、dhcp、dns服務(wù)器接交換機(jī)端口：eth0/3/29ftp、aaa服務(wù)器接交換機(jī)端口：eth0/4192.168.30.

10、10/29二、項(xiàng)目實(shí)施情況服務(wù)器的搭建平臺是red hat enterprise linux server release 5.42.1、lamp(linux+apache+mysql+php)環(huán)境源碼搭建2.1.1準(zhǔn)備工作 導(dǎo)入所需軟件包 把所有的源碼包拆解到/usr/lcoal/src目錄下(除了phpmyadmin)tar -zxvf apr-1.4.6.tar.gz -c /usr/local/srctar zxvf apr-util-1.5.1.tar.gz -c /usr/local/src/tar jxvf httpd-2.4.4.tar.bz2 -c /usr/local/sr

11、c/tar zxvf mysql-5.6.10.tar.gz -c /usr/local/srctar jxvf php-5.4.13.tar.bz2 -c /usr/local/src/2.1.2源碼編碼apacheapache 編譯需要 apr 和 apr-util 的支持，所以需要預(yù)先編譯這兩個(gè)源碼 源碼安裝apr cd ./apr-1.4.6 ./configure -prefix=/usr/local/apr make & make install對于頭文件和庫文件為了能讓系統(tǒng)可以調(diào)用，我們需要將庫文件、頭文件加載到系統(tǒng)中。將apr的庫文件加載到系統(tǒng)中，我們需要在/etc/ld.so

12、.conf.d/目錄中新建一個(gè)文件apr.conf，在文件中寫入apr的庫文件的位置/usr/local/apr/lib/如圖：而對于apr的頭文件，我們?yōu)榱四茏屜到y(tǒng)調(diào)用，可以將它拷到/usr/include下，但是這樣浪費(fèi)空間，所以我在/usr/include做一個(gè)符號鏈接指向apr的頭文件所在目錄。使用命令：rootserver1 apr#ln -s /usr/local/apr/include /usr/include/apr 源碼安裝apr-util cd ./apr-util-1.5.1./configur -prefix=/usr/local/apr-util -with-apr=

13、/usr/local/apr/bin/apr-1-config （指定apr-util的安裝目錄，另外指明apr的配置文件的路徑）make & make install同上，rootserver1 apr-util#vim /etc/ld.so.conf.d/apr-util.conf然后做符號鏈接：rootserver1 apr-util# ln -s /usr/local/apr-util/include /usr/include/apr-util 源碼安裝配置httpd進(jìn)入安裝目錄下：rootserver1 #cd /usr/local/src/httpd-2.2.4/進(jìn)行配置:-pre

14、fix=/usr/local/apache *安裝路徑-sysconfdir=/etc/httpd *配置文件路徑-enable-so-enable-mods-shared=most *安裝大多數(shù)的動態(tài)共享庫-enable-ssl *啟用ssl功能-enable-mpms-shared=all-enable-rewrite-with-apr=/usr/local/apr/bin/apr-1-config *apr配置文件路徑-with-apr-util=/usr/local/apr-util/bin/apr-1-config *apr-util配置文件路徑-with-z-with-pcrero

15、otserver1 httpd-2.2.4# ./configure -prefix=/usr/local/apache -sysconfdir=/etc/httpd -enable-so -enable-mods-shared=most -enable-ssl -enable-rewrite -with-apr=/usr/local/apr/bin/apr-1-config -with-apr-util=/usr/local/apr-util/bin/apr-1-config -with-pcre -with-z -enable-mpms-shared=allrootserver1 http

16、d-2.2.4#make & make install建立符號鏈接：rootserver1 apache #ln -s/usr/local/apache/include/ /usr/include/apache 編輯etc/profile文件 編輯/etc/man.config，將apache的man手冊路徑添加到搜索路徑里面,如圖 自編寫bash腳本httpd來完成apache服務(wù)的start、stop以及restart等操作，并且能接受chkconfig的管理rootserver1 apache#vim /etc/init.d/httpd修改控制文件權(quán)限:rootserver1 init.

17、d#chmod a+x httpd 啟動apache服務(wù)，設(shè)置為開機(jī)自動啟動服務(wù)并查看設(shè)置開機(jī)自啟動chkconfig httpd on2.1.3二進(jìn)制編譯mysql 因?yàn)樵趍ysql-5.5以后的版本沒有了./configure這個(gè)配置命令了，需要cmake來配置mysql，所以首先安裝cmake解壓縮：rootserver1 # tar -zxvf cmake--linux-i386 -c /usr/local/src配置：./configure -prefix=/usr/local/cmake編譯及安裝：rootserver1 cmake#make & make inst

18、all 編輯/etc/profile文件，把cmake的bin路徑加入到系統(tǒng)路徑中 編輯/etc/man.config，將cmake的man手冊路徑添加到搜索路徑里面 mysql安裝過程:rootserver1 #cd /usr/local/src/mysql-5.6.10rootserver1 mysql-5.6.10#cmake .rootserver1mysql-5.6.10#make&make install 創(chuàng)建mysql組和mysql賬號，修改mysql目錄的權(quán)限。useradd -r -g mysql mysql 新建系統(tǒng)用戶cd /usr/local/mysqlchown -r

19、 mysql . 對于mysql 目錄下的所有文件改變所有者chgrp -r mysql . 對于mysql 目錄下的所有文件改變所屬組以mysql的身份安裝初始化的數(shù)據(jù)庫：scripts/mysql_install_db -user=mysql chown -r root . 改回mysql目錄下的所有文件所有者chown -r mysql data/ 改變data的文件所有者 編輯/etc/ld.so.conf.d/mysql.conf文件，將mysql的lib路徑加入到系統(tǒng)庫中 軟連接將mysql的include目錄下的頭文件加入到系統(tǒng)可自動加載的路徑中 rootserver1 #ln

20、-s /usr/local/mysql/include /usr/local/mysql 編輯/etc/profile文件，把mysql的bin路徑加入到系統(tǒng)路徑中 啟動mysql服務(wù)器設(shè)置開機(jī)自啟動chkconfig mysqld on2.1.4 源碼編譯php 安裝過程解壓：tar -jxvf php-5.4.13.tar.bz2 -c /usr/local/src/配置：上圖中的各個(gè)選項(xiàng)分別表示：-prefix= 指明安裝位置-sysconfdir=指明配置文件目錄-with-apxs2= 指明調(diào)用模塊-with-mysql= 指明mysql主目錄-wtih-mysql= 指明mysql

21、接口-enable-mbstring支持的字符集-with-png 支持的圖形格式-with-jpeg 支持的圖形格-with-gd 支持壓縮編譯及安裝:make & make install 編輯/etc/profile文件將php的bin目錄路徑添加到path變量中/usr/local/php/bin 將php源碼的include/目錄下的頭文件加入到系統(tǒng)路徑中l(wèi)n -s /usr/local/php/include/ /usr/include/php 編輯/etc/ld.so.conf.d/mysql.conf文件，將php的lib路徑加入到系統(tǒng)庫中 修改httpd的配置文件（/etc/

22、httpd/httpd.conf），讓其能夠處理php的網(wǎng)頁內(nèi)容。vim /etc/httpd/httpd.conf2.1.5添加phpmyadmin，web管理mysql 安裝過程unzip phpmyadmin-3.5.8-all-languages.zip cp -r /root/php/phpmyadmin-3.5.8-all-languages /usr/local/apache/htdocs/phpmyadmin cd /usr/local/apache/htdocs/phpmyadmin cp -p config.sample.inc.php config.inc.php (配置

23、文件) mysqladmin -u root -p password 123456 enter password:（原密碼為空，按下空格） 測試在瀏覽器輸入服務(wù)器ip地址來web管理php http:/apacheserverip/phpmyadmin2.2、服務(wù)器的搭建2.2.1 www服務(wù)器搭建（linux） web站點(diǎn)建設(shè)1. 主站點(diǎn)的架設(shè)cd /usr/local/apache/htdicsvim /usr/local/apache/htdics/index.html 內(nèi)容如下hello,welcome to home site!2） 技術(shù)部站點(diǎn)架設(shè)mkdir /usr/local/a

24、pache/tecvim /usr/local/apache/tec/index.html 內(nèi)容如下hello,welcome to tec!3) 市場部站點(diǎn)架設(shè)mkdir /usr/local/apache/mktvim /usr/local/apache/mkt/index.html 內(nèi)容如下hello,welcome to mkt!4） bbs站點(diǎn)架設(shè)mkdir /usr/local/apache/bbstar -zxvf wordpress-3.5.1-zh_cn.tar.gz -c /usr/local/apache/bbscd /usr/local/apache/bbsmv wor

25、dpress-3.5.1/ wordpresscd wordpress/cp wp-config-sample.php wp-config.phpvim wp-config.php 5） 編輯apache配置文件 技術(shù)部門實(shí)現(xiàn)身份驗(yàn)證，并把a(bǔ)pache結(jié)合ssl，技術(shù)部門實(shí)現(xiàn)https的安全訪問cd /etc/pki/tls 編輯 f 建立ca機(jī)構(gòu)需要3個(gè)目錄兩個(gè)文件cd /etc/pki/camkdir certs crl newcertstouch serial index.txtecho 01serial 生成私鑰文件，并修改權(quán)限，再由私鑰文件生成證書文件 生成apache服務(wù)的私鑰文件

26、，由私鑰文件生成證書請求文件 mkdir -pv /etc/httpd/certs 向根ca提出證書請求文件生成證書文件 查看 安裝mod_ssl模塊：修改結(jié)合ssl的主配置文件，添加證書的相關(guān)路徑vim /etc/httpd/extra/httpd-ssl.conf 修改apache配置文件 技術(shù)部站點(diǎn)身份驗(yàn)證設(shè)置 cd /usr/local/apache/tec cd /usr/local/apache htpasswd -cb .htpasswd user1 12345 （這里需要用該命令生成供身份驗(yàn)證的用戶和密碼）2.2.2 dhcp服務(wù)器 掛載并安裝： 配置/etc/dhcpd.co

27、nf文件rootserver1server#cp /usr/share/doc/dhcp-3.0.5/dhcpd.conf.sample /etc/dhcpd.conf再編輯如下圖所示:然后啟動dhcpd服務(wù)，并設(shè)置開機(jī)自啟動service dhcpd startchkconfig dhcpd on2.2.3 dns服務(wù)器 安裝所需軟件包，如圖： 編輯配置文件：rootserver1 # cd /var/named/chroot/etc/（dns服務(wù)器的根目錄是/var/named/chroot）rootserver1 etc# cp -p named.caching-nameserver.c

28、onf named.conf（-p連同權(quán)限一起復(fù)制）rootserver1 etc# vim named.conf （服務(wù)器配置文件） 【 編輯區(qū)域文件】rootserver etc# vim named.rfc1912.zones 編輯正向解析文件rootserver1 etc# cd /var/named/chroot/var/named/rootserver1 named# cp -p localhost.zone .zonerootserver1 named# vim .zone 如圖 查看named目錄 啟動服務(wù)器，并設(shè)置開機(jī)自啟動：service named startchkcon

29、fig httpd on 測試2.2.4 ftp服務(wù)器（windows平臺）server-u一個(gè)域,兩個(gè)用戶tec、mkt，分別所屬管理不同的目錄，實(shí)現(xiàn)tec 技術(shù)部和mkt市場部間的隔離訪問控制搭建過程如下：2.2.5 aaa服務(wù)器（windows平臺）cisco-acs 安裝acs2.3、網(wǎng)絡(luò)的構(gòu)建2.3.1防火墻的配置ip http shutdown(基于時(shí)間的訪問控制，上班時(shí)間允許訪問)acl number 3000rule 10 permit ip time-range worktime 08:00 to 20:00 dailyrule 20 deny ipinterface eth

30、ernet0/0ip add 30firewall pack-filter 3000 outbound（應(yīng)用基于時(shí)間的訪問控制）interface eth0/4ip add 24nat outbound 3000 （內(nèi)網(wǎng)私有地址snat轉(zhuǎn)換應(yīng)用）nat server protocol tcp global www inside （dnat發(fā)布內(nèi)部www服務(wù)器）nat server protocol 53 global current-internet inside （dna

31、t發(fā)布內(nèi)部dns服務(wù)器 ）quitfilewall zone trustadd interface eth0/0set priority 85filewall zone untrustadd interface eth0/4set priority 5（添加去往internet的默認(rèn)路由和去往內(nèi)網(wǎng)的靜態(tài)路由）ip route-static preference 60ip route-static preference 60undo insulate int e

32、th0/0.1vlan-type dot1q vid 10ip address 4 28int eth0/0.2 vlan-type dot1q vid 20ip address 3 27 int eth0/0.3 vlan-type dot1q vid 30ip address 5 26quitfirewall zone trust add interface eth0/0.1add interface eth0/0.2add interface eth0/0.3quitint eth0/0.2dhcp select r

33、elay ip relay address int eth0/0.3 dhcp select relay ip relay address 2.3.2交換機(jī)配置命令：system-viewdot1xint vlan-interface 1ip add 7 28ip route-static quitvlan 10port e1/0/3port e1/0/4dot1xvlan 20port e1/0/20dot1xinterface vlan-interface 30p

34、ort e1/0/23dot1xquitint e0/24port link-type trunkport trunk permit vlan allaaa方案技術(shù)部：redius scheme tecprimary authentication 0 48accounting optional server-type standardkey authentication 123456user-name-format without-domaindomain tec1 (域名)redius scheme tecaccess-limit enable 10 (允許連接數(shù))accounting optionaldomain default enable (不用輸域名)市場部redius scheme mktprimary authentication 0 48acc