網(wǎng)絡專業(yè)畢業(yè)論文---學校園網(wǎng)絡服務器的配置與管理

1、<p><b>　　摘 要</b></p><p>　　隨著網(wǎng)絡技術(shù)的不斷發(fā)展和Internet的日益普及，許多學校都建立了校園網(wǎng)絡并投入使用，這無疑對加快信息處理，提高工作效率，減輕勞動強度，實現(xiàn)資源共享都起到了無法估量的作用，校園網(wǎng)已經(jīng)成為學校走向信息化時代的必然發(fā)展趨勢，使我國教育管理向智能化發(fā)展。校園網(wǎng)絡的規(guī)劃設(shè)計是一項系統(tǒng)工程，不同的規(guī)劃設(shè)計方案，可使網(wǎng)絡存在較大的性能

2、差異，它不僅體現(xiàn)在網(wǎng)絡本身具備的技術(shù)特性和應用特點上，也體現(xiàn)了不同用戶的各種需求。為了實現(xiàn)楚才中學網(wǎng)絡服務的正常運行，現(xiàn)從學校服務器的需求分析入手，講述了WEB服務器、FTP服務器、DHCP服務器、DNS服務器的配置和管理及設(shè)備的選型等方面進行了分析與描述。</p><p>　　關(guān)鍵詞：Internet技術(shù)、服務器、網(wǎng)絡安全、管理</p><p><b>　　Abstract&l

3、t;/b></p><p>　　With the continuous development of network technology and the popularization of Internet, many schools have established a campus network and put into use, it is to accelerate information pr

4、ocessing, improve work efficiency, reduce labor intensity, to achieve resource sharing has played an inestimable role, the campus network has become the school into the information era is the inevitable trend of developm

5、ent, so that China's educational management to the intelligent development. Campus network </p><p>　　Key words: Internet technology，server，network security， management </p><p><b>

6、　　目 錄</b></p><p><b>　　緒 論1</b></p><p>　　第一章 楚才中學項目背景3</p><p>　　1.1 學校背景3</p><p>　　1.2 學校網(wǎng)絡情況4</p><p>　　第二章 學校需求分析5</p><

7、;p>　　2.1 用戶需求分析5</p><p>　　2.2 服務器功能的需求分析5</p><p>　　2.3 服務器需求分析6</p><p>　　第三章 學校項目實施7</p><p>　　3.1 學校網(wǎng)絡拓樸圖7</p><p>　　3.2 配置WEB服務器7</p><

8、;p>　　3.3 配置FTP服務器9</p><p>　　3.4 配置DHCP服務器12</p><p>　　3.5 配置DNS服務器14</p><p>　　3.6 服務器設(shè)置選擇14</p><p>　　3.7 規(guī)劃打印設(shè)備15</p><p>　　第四章 項目安全管理17</p>

9、<p>　　4.1 管理WEB服務器17</p><p>　　4.2 管理DHCP服務器21</p><p>　　4.3 設(shè)置本地安全23</p><p>　　4.4 病毒防范24</p><p>　　圖4-12 360安全衛(wèi)士總 結(jié)24</p><p><b>　　總 結(jié)25<

10、;/b></p><p><b>　　致 謝26</b></p><p><b>　　參考文獻27</b></p><p><b>　　緒 論</b></p><p>　　隨著當今計算機網(wǎng)絡的高速發(fā)展，各大高校普遍為廣大師生提供多種互聯(lián)網(wǎng)，計算機網(wǎng)絡已經(jīng)和在校師生

11、融為一體，同時對校園文化建設(shè)也起到了至關(guān)重要的作用。</p><p>　　計算機網(wǎng)絡是計算機技術(shù)和通信技術(shù)緊密結(jié)合的產(chǎn)物。計算機在通信中的應用促使數(shù)據(jù)通信和數(shù)字通信技術(shù)迅速發(fā)展，并促進了通信由模擬向數(shù)字化并最終向綜合服務的方向發(fā)展，通信技術(shù)則為計算機之間信息的快速傳遞、資源共享和協(xié)調(diào)合作提供了強有力的手段。計算機網(wǎng)絡在社會和經(jīng)濟發(fā)展中起著非常重要的作用，世界上任何一個擁有計算機的人都能通過計算機網(wǎng)絡了解世界的變化

12、，掌握最先進的科技知識，擁有最高超的生產(chǎn)技能。網(wǎng)絡已經(jīng)滲透到人們生活的每一個角落，影響到人們的日常生活，計算機網(wǎng)絡提供給人們幾乎所有可能的需要。因此在某種程度上，計算機網(wǎng)絡的發(fā)展水平不僅反映了一個國家的計算機和通信技術(shù)的水平，而且已經(jīng)成為衡量其國力及現(xiàn)代化程度的重要標志之一。</p><p>　　當今社會的的特征就是數(shù)字化、網(wǎng)絡化和信息化，將是一個以網(wǎng)絡為核心的信息時代。當前世界經(jīng)濟已從工業(yè)經(jīng)濟轉(zhuǎn)移到知識經(jīng)濟了。

13、知識經(jīng)濟就是指以知識為基礎(chǔ)的經(jīng)濟。知識經(jīng)濟中的兩個重要特點就是信息化和全球化。要實現(xiàn)信息化和全球化，就必須依靠完善的網(wǎng)絡。</p><p>　　在信息時代的今天，計算機參與校園日常業(yè)務管理已成為學校現(xiàn)代化建設(shè)不可缺少的一個重要因素，在網(wǎng)絡管理和維護日趨繁雜的前提下,我們迫切地需要用計算機來管理計算機,提高網(wǎng)絡管理水平,使信息更安全、更穩(wěn)定、更快捷地傳遞。而學校內(nèi)部服務器的架設(shè)與管理就是用計算機管理計算機，提高學校

14、信息管理的主要環(huán)節(jié)。</p><p>　　服務器系統(tǒng)，是利用先進的網(wǎng)絡技術(shù)來滿足學校服務的需求，為學校提供良好的網(wǎng)絡技術(shù)服務。作為一臺服務器首先要求的是它的可靠性，因為他面對的是整個網(wǎng)絡的用戶，而不是本機登陸用戶，只要網(wǎng)絡中有用戶，服務器就不能斷，因為許多重要的數(shù)據(jù)都保存在服務器上，許多網(wǎng)絡服務都在服務器上運行，一旦服務器發(fā)生故障，將會丟失大量的數(shù)據(jù)，造成的損失是難以估計的，而且服務器提供的功能如代理上網(wǎng)、安全驗

15、證、電子郵件服務等都將失效，從而造成網(wǎng)絡的癱瘓。而在一些特殊應用領(lǐng)域，即使沒用戶使用有些服務器也得不間斷使用，因為它必須持續(xù)地為用戶提供連接服務，而不管是在教師上班，還是下班，也不管是工作日，還是休息日、節(jié)假日。因此，構(gòu)建安全、可靠、穩(wěn)定的校園內(nèi)部網(wǎng)絡是尤為重要的。</p><p>　　本文從楚才中學校園網(wǎng)的需求分析入手，論述一種適合于中小學校、基于Server操作系統(tǒng)的網(wǎng)絡服務器構(gòu)建，詳細介紹了服務器的配置與管

16、理。如DHCP動態(tài)主機配置、DNS域名解析、FTP服務器等。</p><p>　　第一章 楚才中學項目背景</p><p>　　1.1 學校背景</p><p>　　隆回縣楚才中學創(chuàng)辦于2000年，是我縣第一所社會力量舉辦的高級中學。學校認真貫徹黨的教育方針，堅持全面育人、特色辦學的宗旨，學校管理、教育教學質(zhì)量一年一個新臺階。學生思想品德優(yōu)秀率始終

17、保持85%以上，合格率100%，犯罪率為零。學校占地面積105畝，資產(chǎn)總額2000多萬元，擁有現(xiàn)代化的教學樓、男女學生宿舍樓、職工宿舍樓、計算機實訓樓、教師辦公樓、電子備課室、光盤閱覽室、圖書館等教學、生活設(shè)施，規(guī)模容量在全省社辦高中中屈指可數(shù)?，F(xiàn)有學生2300余人，學校計劃組建一個局域網(wǎng)利于學校教學計劃工作。</p><p>　　現(xiàn)在根據(jù)學校的情況搭建楚才中學校園網(wǎng)絡服務器。以下是學?；A(chǔ)設(shè)施作用及人員的大致情

18、況。</p><p>　　學校教職工300余人、學生2000余人。</p><p>　　計算機實訓樓：負責教務系統(tǒng)的管理、計算機課程教學。</p><p>　　教師辦公室：負責學校財務的管理工作。</p><p>　　職工等宿舍及教學樓：能收發(fā)郵件、正常訪問互聯(lián)網(wǎng)、實現(xiàn)娛樂教學功能。</p><p>　　楚才中學示意

19、圖如1-1所示：</p><p>　　圖1-1 楚才中學示意圖</p><p>　　1.2 學校網(wǎng)絡情況</p><p>　　學校目前存在一個辦公網(wǎng)絡，有一臺WEB服務器、二百臺客戶機。其中服務器的操作系統(tǒng)是Windows server 2003 ,客戶機的操作系統(tǒng)是Windows XP?，F(xiàn)有網(wǎng)絡問題安全性差，傳輸速度慢，可擴展差較差，管理、維護性差。綜合布線情況

20、是學校已經(jīng)鋪設(shè)足夠數(shù)量的信息點，機房的建設(shè)符合要求，此次拓展建設(shè)不需要重新布線。網(wǎng)絡建成后可滿足學校信息化的要求、性能良好、安全可靠、使用簡單、維護方便，易于管理。</p><p>　　第二章 學校需求分析</p><p>　　2.1 用戶需求分析</p><p>　　楚才中學地理分布范圍在一個區(qū)域內(nèi),即一個校區(qū)，主要用于學校內(nèi)部網(wǎng)絡通信，也會利用因特網(wǎng)進行外部上

21、網(wǎng)活動，但是，網(wǎng)絡流量主要集中于校園網(wǎng)內(nèi)部，因此對網(wǎng)絡交換能力要求較高，互聯(lián)網(wǎng)上網(wǎng)會有多媒體教學，視頻點播等多種帶寬應用。</p><p>　　信息交流功能主要有兩個方面的服務功能：互聯(lián)網(wǎng)信息服務和校內(nèi)信息服務?；ヂ?lián)網(wǎng)信息服務可以使任何一個辦公室的計算機都能實現(xiàn)網(wǎng)上瀏覽、查詢信息的功能，使教師能夠拓寬視野，充分利用互聯(lián)網(wǎng)上的資源輔助教學，提升教學理念，提高教師的教學能力、教學水平和科研能力。</p>

22、<p>　　可以充分利用互聯(lián)網(wǎng)資源來宣傳學校，展示學校的辦學能力與辦學水平，展示教師的教學能力與科研能力，提升學校的辦學形象。</p><p>　　2.2 服務器功能的需求分析</p><p>　　學校服務器配置的主要目的就是提高教學質(zhì)量，為學校的教育教學服務。服務器的配置將實現(xiàn)以下幾點功能。</p><p>　　Web服務器在互聯(lián)網(wǎng)中經(jīng)常使用其功能，

23、可以直接用于信息的發(fā)布還可以實現(xiàn)文本、圖像等多種媒體的存儲和應用。楚才中學在這個網(wǎng)絡中首先在網(wǎng)上申請www.maidang.cn的域名空間，新建立一個www.maidang.cn的靜態(tài)站點，服務的IP為192.168.110.129 端口號為默認，不要虛擬目錄，站點的主目錄存放本地?？蛻舳送ㄟ^匿名訪問。管理員可以通過IIS遠程管理來管理服務器，端口設(shè)置為81，授權(quán)IP為192.168.110.120 。</p><p

24、>　　FTP文件傳輸協(xié)議是重要的網(wǎng)絡應用協(xié)議。用于實現(xiàn)文件上傳和下載。如文本文件、圖像文件等等?？梢詫⒋罅康墓蚕碥浖兔赓M資源存放在服務器上。網(wǎng)絡用戶可以從服務器中下載，或者將客戶機上的資源上傳到服務器。這次網(wǎng)絡中以IE瀏覽器中訪問的方式連接到FTP站點，對共享資源進行查看，在客戶機輸入ftp://ftp.zhang.com 就可以訪問。對于老師和學生的資料可以通過用戶登錄的方式分別查看老師和學生的資料。</p>&

25、lt;p>　　楚材中學現(xiàn)有職工宿命、辦公樓、計算機實訓樓、教學樓、男女生宿命，現(xiàn)準備通過DHCP服務器為職工宿舍、辦公樓、計算機實訓樓、教學樓分配IP地址。經(jīng)過規(guī)劃決定為職工宿舍分配IP地址為192.168.10.0/24和192.168.20.0/24網(wǎng)段，辦公樓分配192.168.30.0/24網(wǎng)段,，計算機實訓樓分配IP地址為192.168.40.0/24和192.168.50.0/24網(wǎng)段，教學樓分配IP地址為192.16

26、8.60.0/24網(wǎng)段使其可以通過自由獲取IP地址上網(wǎng)，避免了網(wǎng)絡上IP地址的沖突的問題。設(shè)置一個保留地址以方便其它需要IP為192.168.10.1。由于職工宿命、辦公樓、教學樓人數(shù)較為固定且有足夠的冗余IP地址，為此將他們的租約期限統(tǒng)一為30天，計算機實訓樓的租約期限統(tǒng)一為2小時，所有連網(wǎng)計算機的網(wǎng)關(guān)均為最后一個可用的IP地址，而為他們分配的DNS服務器的IP地址為192.168.110.129，其它各項保持默認，通過在三層交接機上

27、做DHCP中繼實現(xiàn)為不同網(wǎng)段分配IP地址。</p><p>　　DNS是域名解析系統(tǒng)。訪問網(wǎng)絡都需要使用IP地址才可以訪問相關(guān)的網(wǎng)絡或者服務器?？菰锏腎P地址難以記憶和不利用管理員管理 。DNS服務器可以簡單的通過域名解析系統(tǒng)找到相應主機的IP地址。這次校園網(wǎng)絡中，新建立一個名稱為zhang.com的正向查找區(qū)域，不允許DNS自動更新，設(shè)置一個轉(zhuǎn)發(fā)器IP地址為192.168.10.2，當不能做出解析時本地DNS將

28、通過轉(zhuǎn)發(fā)器解析，以實現(xiàn)查找功能。</p><p>　　學校教職工可以能過訪問學校的網(wǎng)站觀看每日更新的內(nèi)容，學校所發(fā)生的大小事件。在線免費看小說、電子書籍、站內(nèi)搜索所要觀看的內(nèi)容。學生通過學校網(wǎng)站可以用自己的學號登錄查詢自己的學習成績、有哪些成績掛科及網(wǎng)上報名。</p><p>　　學樣需要配置三臺打印機方便學校資料的打印，領(lǐng)導、老師、學生打印各一臺，以實現(xiàn)資料的單獨打印，分別滿足學校領(lǐng)導、

29、老師、學生的需求。設(shè)置其打印機的優(yōu)先級，避免不必要的網(wǎng)絡打印時的等待。</p><p>　　設(shè)置密碼策略：賬戶密碼長度不小于3字符，密碼必須符合復雜性要求。設(shè)備賬戶鎖定策略：賬戶鎖定閾值為3賬戶鎖定時間為默認值30分鐘。</p><p>　　2.3 服務器需求分析</p><p>　　服務器在學校網(wǎng)絡建設(shè)中起到非常重要的作用，根據(jù)楚才中學的實際情況至少得使用下列幾

30、種服務器設(shè)備才能實際學校的所要實現(xiàn)的功能。具體服務器如下表2-1所示：</p><p>　　表2-1 校園網(wǎng)服務器需求</p><p><b>　　服務器名稱數(shù) 量</b></p><p><b>　　WEB1</b></p><p><b>　　DHCP1</b><

31、;/p><p><b>　　FTP1</b></p><p><b>　　DNS1</b></p><p>　　第三章 學校項目實施[每章要求新起一頁]</p><p>　　3.1 學校網(wǎng)絡拓樸圖</p><p>　　按照學校的的網(wǎng)絡建設(shè)需求，現(xiàn)對楚才中學在原有的的網(wǎng)絡設(shè)施的

32、基礎(chǔ)上，重新規(guī)劃實施，建設(shè)學校的內(nèi)部網(wǎng)絡，以滿足學校所要達到的需求，并為各種網(wǎng)絡服務和信息系統(tǒng)的使用提供良好的網(wǎng)絡平臺。楚才中學新建立的拓撲圖如圖3-1所示：</p><p><b>　　圖3-1新建拓撲圖</b></p><p>　　3.2 配置WEB服務器</p><p>　　打開“控制面板” →“添加或刪除程序” →“添加/刪除wind

33、ows組件” →“應用程序服務器” →“Internet信息服務” →“詳細信息”，選中“萬維網(wǎng)服務”點擊確定來安裝web服務。 如圖3-2所示：</p><p>　　圖3-2 web服務器安裝進程</p><p>　　打開應用程序服務器，進入web[所有英文縮寫大小寫要統(tǒng)一.]站點→新建立一個web站點，設(shè)置其屬性內(nèi)容保存路徑及主目錄、目錄安全性等內(nèi)容。如圖3-3所示：</p>

34、;<p>　　圖3-3 web站點屬性</p><p>　　建立好WEB服務器后，局域網(wǎng)內(nèi)部的客戶端計算機可以運行或者在地址欄里面輸入http://192.168.110.129 或者http://www.maidang.cn訪問學校官方網(wǎng)站如圖3-4所示：</p><p>　　圖3-4 訪問學校網(wǎng)站</p><p>　　3.3 配置FTP服務器<

35、;/p><p>　　打開“控制面板” →“添加或刪除程序” →“添加/刪除windows組件” →“應用程序服務器” →“Internet信息服務” →“詳細信息”，選中“文件傳輸協(xié)議（FTP服務）”，點擊確定來安裝FTP服務。 </p><p>　　打開IIS管理器，進入FTP站點，右擊“FTP站點” →“新建” →“FTP站點”輸入站點名稱為FTP，使用的IP地址為“192.168.110

36、.129” 選擇“隔離用戶”，主目錄路徑為“c:\\ftpuser”，允許的權(quán)限為“讀取”，創(chuàng)建好FTP站點。如圖3-5和3-6所示：</p><p>　　圖3-5 ftp[同上]站點</p><p><b>　　圖3-6隔離用戶</b></p><p>　　在主目錄路徑中新建名為localuser文件夾里面新建立js、xs、public文件夾

37、。如這個樣子C:\ftpuser\localUser。再新建立兩個用戶名js和xs密碼分別是123456、123如圖3-7 所示：</p><p>　　圖3-7 新建立用戶</p><p>　　建立FTP服務器后，局域網(wǎng)內(nèi)的計算機可以運行或者地址欄輸入ftp://ftp.zhang.com或者ftp://192.168.110.129訪問FTP服務器。如圖3-8示：</p>

38、<p>　　圖3-8 ftp站點</p><p>　　用戶登錄“文件”、“登錄”，登錄頁面分別為老師和學生的頁面，必須得用戶名和密碼如圖3-9 和3-10所示：</p><p>　　圖3-9老師登錄頁面</p><p>　　圖3-10圖學生登錄頁面</p><p>　　3.4 配置DHCP服務器</p><p&g

39、t;　　第1步 單擊“開始”按鈕，在“控制面板”中雙擊“添加或刪除程序”圖標，在打開的窗口左側(cè)單擊“添加/刪除Windows組件”按鈕，打開“Windows組件向?qū)А睂υ捒颉?</p><p>　　第2步 在“組件”列表中找到并勾選“網(wǎng)絡服務”復選框，然后單擊“詳細信息”按鈕，打開“網(wǎng)絡服務”對話框。接著在“網(wǎng)絡服務的子組件”列表中勾選“動態(tài)主機配置協(xié)議(DHCP)”復選框，依次單擊“確定”“下一步”按鈕開始配置

40、和安裝DHCP服務。最后單擊“完成”按鈕完成安裝。</p><p>　　在管理的服務器中單擊“添加或刪角色”選擇“添加DHCP服務器”將DHCP服務器添加好。然后在安裝好的DHCP服務器中單擊添加用域，添加IP地址范圍，如下圖所示，當客戶機在向DHCP服務器申請IP地址時，服務器就會從所設(shè)置的IP地址范圍中選擇一個還沒有被使用的IP地址進行動態(tài)的分配。新建作用域如圖3-11所示：</p><p

41、>　　圖3-11地址作用域</p><p>　　新建保留地址192.168.10.1防止它誤分配IP地址造成IP地址沖突。如圖3-12所示：</p><p>　　圖3-12新建立保留地址</p><p>　　3.5 配置DNS服務器</p><p>　　“開始菜單”→“程序”→“管理工具”→“DNS”，打開DNS管理器，進入“正向查找區(qū)

42、域”，右擊“zhang.com”“新建主機”， 添加DNS服務器的主機記錄。配置如圖3-13所示：</p><p>　　圖3-13 DNS新建主機</p><p>　　3.6 服務器設(shè)置選擇[這一節(jié)放需求分析里去]</p><p>　　楚才中學服務器選擇四臺聯(lián)想萬全R525 S5405，其性能參數(shù)如下：</p><p>　　聯(lián)想萬全R525

43、S5405參數(shù)</p><p><b>　　類型企業(yè)級</b></p><p><b>　　類別機架式</b></p><p><b>　　結(jié)構(gòu)2U</b></p><p>　　CPU類型Xeon E5405、主頻2000MHZ、二級緩存12MB、四核</p>

44、;<p>　　FSB（總線）1333MHz，擴展槽3個</p><p>　　內(nèi)存類型FB-DIMM</p><p><b>　　內(nèi)存大小1GB</b></p><p>　　內(nèi)存帶寬/描述21GB/s</p><p><b>　　內(nèi)存插槽數(shù)量12</b></p>

45、<p>　　硬盤大小3*73GB</p><p><b>　　硬盤類型SAS</b></p><p>　　內(nèi)部硬盤架數(shù)單機支持12塊硬盤</p><p>　　最大熱插拔硬盤數(shù)支持熱插拔</p><p>　　磁盤陣列卡板載1078 256M SAS RAID卡</p><p>　

46、　光驅(qū)標配 Slim CD-ROM光驅(qū)</p><p>　　網(wǎng)絡控制器集成Intel雙千兆自適應網(wǎng)卡,支持網(wǎng)卡冗余、負載均衡等功能,可選外插Intel千兆自適應網(wǎng)卡</p><p>　　顯示芯片集成ATI顯示芯片,16MB顯存</p><p>　　標準接口3個RJ45網(wǎng)絡接口(其中一個用于服務器管理)、4個USB接口(前置2個,后置2個)、1個PS/2鼠標接

47、口、1個PS/2鍵盤接口、2個顯示接口(前置1個,后置1個)、1個串口</p><p>　　系統(tǒng)支持Windows server 2003 R2 Standard Edition 中文版/英文版(X32)、Windows server 2003 R2 Enterprise Edition 中文版/英文版(X32)、Windows server 2003 R2 Standard Edition</p>

48、<p>　　3.7 規(guī)劃打印設(shè)備</p><p>　　在打印囂服務器中添加打印機端口到本地打印機legend、legend2、legend3并共享打印機。Legend設(shè)為優(yōu)先級80，其它兩個打印機優(yōu)先級設(shè)置為低些，它們分別為領(lǐng)導、老師、學生權(quán)限[要分別有領(lǐng)導組，老師組，學生組才行。]。如圖3-14和3-15所示：</p><p>　　圖3-14 打印機屬性</p>

49、<p>　　圖3-15打印機優(yōu)先級</p><p>　　第四章 項目安全管理</p><p>　　4.1 管理WEB服務器</p><p>　　創(chuàng)建WEB站點后，可以根據(jù)安全需要改變站點的屬性設(shè)置。管理和設(shè)置WEB站點，運行“Internet 信息服務管理器”控制臺，右擊管理的網(wǎng)站，選擇“屬性”，進入該站點的屬性對話框。里面選項卡中可以設(shè)置IP地址，指

50、定WEB服務IP地址，不指定的話，可以使用多個IP地址訪問該WEB站點。TCP端口設(shè)置，默認情況下WEB連接端口為80 如果設(shè)置其它端口，如8080，剛用戶在瀏覽該站點時必須輸入端口號，如http://www.zhang.com:8080 .主目錄選項卡主要功能是設(shè)置網(wǎng)站所提供的內(nèi)容來自何處、內(nèi)容的訪問權(quán)限以及應用程序在此站點的執(zhí)行許可。網(wǎng)站的內(nèi)容各種給用戶瀏覽的文件。</p><p>　　“文檔”選項卡，啟用默

51、認內(nèi)容文檔：當用戶通過瀏覽器連接到web站點時，若沒有指定要瀏覽哪一個文件，web服務器會自動傳送該站點的默認文檔，這里面在里面新添加一個文檔zhang.html。當用戶訪問時會自動跳至新添加的文檔訪問文檔里面的內(nèi)容。</p><p>　　IP地址和域名控制，設(shè)定客戶訪問站點的范圍，其中身份驗證方法如圖4-1所示.授權(quán)訪問，開放訪問此站點的權(quán)限給所有用戶，并可以在“下列除外”列表中加入受限制用戶IP地址或者允許訪

52、問站點的地址。如圖4-2拒絕訪問除IP地址192.168.110.1不能訪問，其他IP地址的主機都可以訪問服務器信息服務站點。</p><p>　　圖4-1身份驗證方法</p><p>　　圖4-2 IP地址和域名限制</p><p>　　IIS支持遠程管理。系統(tǒng)管理員出差或者在家里，從任何一個終端客戶端來管理Windows server 2003域與計算機，它們可

53、以直接運行系統(tǒng)管理工具來進行管理工作，就像在本機上一樣。首先要安裝終端服務，設(shè)置終端服務器與端客戶端才可以進行遠程管理與遠程控制。如圖4-3所示：</p><p>　　圖4-3安裝遠程管理</p><p>　　安裝好服務后在“管理WEB站點”上單擊右鍵，選擇“屬性”，再進入“web站點”，選擇好IP地址。這里選擇不分配。端口可以改寫，這里改為81，轉(zhuǎn)到“目錄安性”窗口，單擊“IP地址及域名

54、限制”下的“授權(quán)訪問”以能接受客戶端從本機之外的地方對IIS進行管理；最后單擊“確定”按鈕。如圖4-4和4-5所示：</p><p><b>　　圖4-4 站點屬性</b></p><p>　　圖4-5 IP地址和域名限制</p><p>　　然后我們來用客戶端測試是否成功。首先我們用客戶端地址192.168.110.123這個IP來查看。在“

55、運行”里面輸入https://192.168.110.129:81 結(jié)果顯示出如圖4-6所示：</p><p>　　圖4-6 未被授權(quán)客戶端</p><p>　　把IP改寫為授權(quán)IP地址192.168.110.120 ，在“運行”對話框中輸入這個https://192.168.110.129:81結(jié)果要求輸入用戶名和密碼，顯示出如圖4-7對話框：</p><p>　

56、　圖4-7 管理員登錄</p><p>　　用戶名超級管理員administrator;密碼為123登錄后出現(xiàn)下圖4-8所示，用來支持遠程管理IIS。</p><p>　　圖4-8 遠程管理IIS</p><p>　　4.2 管理DHCP服務器</p><p>　　DHCP服務器配置好后要防止服務器數(shù)據(jù)的丟失，維護DHCP數(shù)據(jù)庫。在默認情況下

57、，DHCP服務器的數(shù)據(jù)庫文件都存放在%Systemroot%\System32\Dhcp文件夾內(nèi)，如圖4-9所示。其中dhcp.mdb是主數(shù)據(jù)庫文件，其他文件是一些輔助性文件。子文件夾backup是DHCP數(shù)據(jù)庫的備份，默認情況下，DHCP數(shù)據(jù)庫每隔一小時會被自動備份一次。</p><p>　　圖4-9 DHCP數(shù)據(jù)庫</p><p>　　為了安全設(shè)置我們可以修改DHCP數(shù)據(jù)庫文件的存放

58、路徑和備份路徑，打開DHCP控制臺窗口，從彈出的快捷菜單中選擇“屬性”命令，切換到“高級”選項卡，定位于“數(shù)據(jù)庫路徑”文本框，刪除默認數(shù)據(jù)庫路徑，輸入新的路徑，或單擊“瀏覽”按鈕來選擇文件位置，如圖4-10所示：</p><p>　　圖4-10 dhcp屬性</p><p>　　出于安全或者一些人為的誤操作，將導致DHCP服務器的配置信息出錯或丟失。手工進行恢復非常麻煩，工作量大，因此，需

59、要時常注意備份這些配置信息，一旦出現(xiàn)問題，進行原就行。采用DHCP服務器內(nèi)置的備份和還原功能，打開DHCP控制臺窗口，右擊DHCP服務器圖標，在彈出的快捷菜單中選擇“備份”命令。選擇要存儲的文件夾，然后單擊“確定”，備份就完成了?，F(xiàn)在已經(jīng)手工備份了，再手工還原數(shù)據(jù)庫，選擇“所有任務”“停止”命令，暫時終止服務。再次右擊DHCP服務器圖標，選擇“還原”命令。選擇備份的文件夾。重新啟動DHCP服務。就完成了還原功能。</p>

60、<p>　　4.3 設(shè)置本地安全</p><p>　　在運行命令欄中輸入gpedit.msc命令設(shè)置其安全屬性。</p><p>　　設(shè)置密碼策略：賬戶密碼長度不小于3字符，密碼必須符合復雜性要求。</p><p>　　設(shè)備賬戶鎖定策略：賬戶鎖定閾值為3賬戶鎖定時間為默認值30分鐘。</p><p>　　設(shè)置審核策略，啟用賬戶登錄事

61、件和對象訪問的審核。</p><p><b>　　如圖4-11：</b></p><p><b>　　圖4-11安全策略</b></p><p><b>　　4.4 病毒防范</b></p><p>　　計算機病毒是一種小型軟件程序，可以從一臺計算機傳播到另一臺計算機上，并且會

62、妨礙計算機操作。計算機病毒可能損壞或刪除計算機上的數(shù)據(jù)、使用電子郵件程序向其他計算機傳播病毒，或者甚至刪除硬盤上的所有內(nèi)容.在校園網(wǎng)絡中顯得很重要，對于計算機病毒的防范除了對服務器協(xié)議端口的修改，我們還采用安裝360安全衛(wèi)士防范常見的計算機病毒，保證計算機的安全運行。360安全衛(wèi)士界面如圖4-12所示：</p><p>　　圖4-12 360安全衛(wèi)士總 結(jié)</p><p>　　在這次畢業(yè)

63、設(shè)計中是自己首次全面的做這樣的一個比較實用的一個系統(tǒng)工程，需要我們掌握多方面的知識。在這次設(shè)計中，我覺得自己的知識面是很欠缺的需要在以后后的學習中加強學習并且要全面的提高自己的知識面與層次。學的理論一定要結(jié)合實踐操作。</p><p>　　我在這次課程設(shè)計中主要做的是服務器的配置。做的時候自己的設(shè)計和思路是很重要的。當然遇到的困難不少，不過總算把原來零散的東西形成一個系統(tǒng)，使自己把以前所學的知識運用到具體的實例中

64、來，覺得收獲也是不少的。要具體操作中有些東西靠自己蠻干還是不行的，需要交流，討論遇到的問題，和同學伙伴一起解決。在講座解決這個問題的同時也會省下很多時間，并且在交流的過程當中我們也可以學習到更多的東西。通過這次服務器配置，豐富我對服務器配置方面的知識。使我解決了很多以前困惑的問題。也提高了我的理論和實踐能力。</p><p><b>　　致 謝</b></p><p&g

65、t;　　經(jīng)過一段時間的努力，畢業(yè)設(shè)計快要完成了論文完成的提前是老師給我提供了充分的時間、學習環(huán)境，并給我悉心的關(guān)懷與指導。在這里表示衷心地感謝。梁老師認真負責的工作態(tài)度、嚴謹?shù)闹螌W風格，使我深受啟發(fā)和同學們之間的相互探討也使我獲益匪淺。所以我再次感謝老師和我的同學們。謝謝你們對我的關(guān)愛，對我們的無私奉獻。在這里感謝你們。</p><p><b>　　參考文獻</b></p>&

66、lt;p>　　[1]張浩軍.計算機網(wǎng)絡操作系統(tǒng)（第二版） 中國水利水電出版社 2011</p><p>　　[2]寧紅.計算機安全技術(shù)  中國鐵道出版社,2001</p><p>　　[3]程慶梅.計算機網(wǎng)絡實訓教程  高等教育出版社,2003</p><p>　　[4]陳義杰.網(wǎng)絡規(guī)劃與設(shè)計  冶金

67、工業(yè)出版社 ,2005</p><p>　　[5]羅皇.網(wǎng)路組建與管理教程 清華大學出版社,2004</p><p>　　[6]楊闖.網(wǎng)絡規(guī)劃與實現(xiàn)  高等教育出版社,2000</p><p>　　[7]胡道元.計算機局域網(wǎng)  清華大學出版社,2001</p><p>　　[8]蔡建新.網(wǎng)絡工