內(nèi)網(wǎng)服務(wù)器搭建畢業(yè)設(shè)計

1、<p><b>　　畢業(yè)設(shè)計（論文）</b></p><p>　　論文題目 高訓(xùn)大廈網(wǎng)絡(luò)工程設(shè)計方案</p><p>　　——內(nèi)網(wǎng)服務(wù)器搭建 </p><p>　　系 部 信息技術(shù)系 </p><p>　　專 業(yè) 網(wǎng)絡(luò)工程 </p>&l

2、t;p>　　年 級 </p><p>　　姓 名 </p><p>　　指導(dǎo)教師 </p><p>　?。?010 年 12 月）</p><p><b>　　目錄</b></p>

3、<p>　　畢業(yè)設(shè)計（論文）1</p><p><b>　　目錄2</b></p><p><b>　　摘要3</b></p><p><b>　　需求分析4</b></p><p>　　網(wǎng)絡(luò)系統(tǒng)安全及管理5</p><p>　　2.

4、1 Active Directory 的安裝和配置5</p><p>　　2.2 ISA server 200414</p><p>　　2.3 網(wǎng)絡(luò)系統(tǒng)安全16</p><p>　　服務(wù)器的搭建立17</p><p>　　3.2 DNS服務(wù)器配置17</p><p>　　3.3 DHCP服務(wù)器的配置18&

5、lt;/p><p>　　3.4 Internet信息服務(wù)22</p><p>　　3.4.1 FTP服務(wù)器的配置23</p><p>　　3.4.2 WEB服務(wù)器的配置25</p><p><b>　　總結(jié)29</b></p><p><b>　　致謝29</b><

6、;/p><p><b>　　參考文獻29</b></p><p><b>　　摘要</b></p><p>　　文章為高訓(xùn)大樓設(shè)計網(wǎng)絡(luò)工程方案，本節(jié)為大樓內(nèi)部網(wǎng)絡(luò)從實際出發(fā)針對局域網(wǎng)的管理需求進行分析與規(guī)劃，為局域網(wǎng)所需服務(wù)進行搭建，并針對局域網(wǎng)的服務(wù)器安全進行安全保護分析。</p><p>　　關(guān)鍵

7、詞：內(nèi)部局域網(wǎng)、網(wǎng)絡(luò)安全、服務(wù)器搭建</p><p><b>　　Abstract</b></p><p>　　Article for high network engineering building design training programs, internal network for the building of this section from re

8、ality, demand for LAN management analysis and planning, to build the necessary services for the LAN and the LAN server for security safety analysis.</p><p>　　Key words: internal LAN, network security, server

9、 build</p><p><b>　　第一章 需求分析</b></p><p>　　內(nèi)部網(wǎng)絡(luò)管理及安全需求：</p><p>　　高訓(xùn)大樓總共有19層且大樓內(nèi)有多個部門以及多個用戶，需要方便管理員管理服務(wù)器以及客戶端帳戶并對其實施策略。</p><p>　　對客戶端進行策略限制，限制其對各主機以及服務(wù)器的設(shè)置，避免

10、因用戶人為的誤操作導(dǎo)致網(wǎng)絡(luò)內(nèi)部工作站出現(xiàn)故障。制定訪問規(guī)則，提高服務(wù)器性能同時使用戶安全訪問各網(wǎng)絡(luò)服務(wù)，避免網(wǎng)絡(luò)服務(wù)受到不必要的危害。</p><p><b>　　內(nèi)部網(wǎng)絡(luò)服務(wù)需求：</b></p><p>　　將大樓內(nèi)的不同計算機上的共巷文件組織起來，是各用戶能夠更容易的訪問和管理物理上的跨網(wǎng)絡(luò)的共巷文件。</p><p>　　為使大樓內(nèi)用戶

11、更方便訪問各個不同的服務(wù)，向大樓提供DNS域名解析服務(wù)。</p><p>　　對于大樓內(nèi)部網(wǎng)使用的TCP/IP協(xié)議的主機而言，每個計算機擁有一個獨立的IP地址是必不可少的，但是不是每個用戶都能對TCP/IP協(xié)議進行恰當(dāng)?shù)呐渲茫詾榱私鉀Q減少各客戶間的IP地址沖突和減少管理員的工作，需要配置DHCP（動態(tài)主機配置協(xié)議）服務(wù)器。</p><p>　　使用FTP系統(tǒng)，實現(xiàn)網(wǎng)絡(luò)的文件共巷和文件傳

12、輸。</p><p>　　為高訓(xùn)大樓提供內(nèi)部網(wǎng)的網(wǎng)站發(fā)布，使各部門可在內(nèi)部網(wǎng)中發(fā)布站點，為企業(yè)提供最經(jīng)濟有效的信息發(fā)布方式。</p><p><b>　　網(wǎng)絡(luò)系統(tǒng)安全及管理</b></p><p>　　2.1 Active Directory 的安裝和配置</p><p>　　Active Directory 服務(wù)是W

13、indows平臺的核心組件，它為用戶管理網(wǎng)絡(luò)環(huán)境各個組成要素的標(biāo)識和關(guān)系提供了一種有力的手段。</p><p>　　為了方便管理給高訓(xùn)大樓內(nèi)所有的用戶進行管理，利用Active Directory對服務(wù)器及客戶端計算機進行加入域管理并實施組策略管理。使用戶不能隨意更改域中服務(wù)器和客戶端計算機的設(shè)置。</p><p>　　實施Active Directory流程圖</p>&l

14、t;p>　　2.1.1升級為域控制器</p><p>　　要完成Active Directory服務(wù)先要將其升級為域控制器，在運行中輸入dcpromo進入向?qū)А?lt;/p><p><b>　　（如圖2.1-2）</b></p><p><b>　　圖2.1.1-2</b></p><p>　　進

15、入安裝向?qū)Ш蟾鶕?jù)需求完成域的升級。</p><p>　　圖2.1.1-3安裝向?qū)?lt;/p><p>　　根據(jù)向?qū)赶虻男枨笸瓿梢幌盗械挠蚺c域名設(shè)置，在安裝過程中，Active Directory會要求你設(shè)置Active Directory中的數(shù)據(jù)庫及日志文件夾存放位置，這是作為一個網(wǎng)絡(luò)管理員你需要將這些信息選擇存放于一個較為安全的目錄下，并定期做備份以備不時之需。</p>&

16、lt;p>　　圖2.1.1-4設(shè)置數(shù)據(jù)庫文件夾和日志文件存放位置</p><p>　　同時在安裝的過程中，安裝向?qū)屇阍趯υ捒蛑休斎脒€原密碼。</p><p>　　圖2.1.1-5 還原模式密碼設(shè)置</p><p>　　當(dāng)我們根據(jù)Active Directory安裝向?qū)瓿梢幌盗性O(shè)置后，Active Directory遍開始升級為域控制器，如圖2.1-6。&

17、lt;/p><p>　　圖2.1.1-6 開始升級</p><p>　　2.1.2創(chuàng)建組織單位</p><p>　　組織單位是可以將用戶、組、計算機和其他組織單位放入其中的Active Directory容器。這樣便能將大樓內(nèi)所有用戶、組、計算機等組織成各邏輯管理組。</p><p>　　利用“Active Directory用戶和計算機”管理工

18、具來實現(xiàn)創(chuàng)建組織單位。</p><p>　　打開“Active Directory用戶和計算機”選擇新建組織單位，如圖2.2-1。</p><p>　　圖2.1.2-1新建組織單位</p><p>　　根據(jù)個部門名稱在域中建立各個組織單位，實現(xiàn)對各個部門的管理。</p><p>　　圖2.1.2-2輸入組織單位名稱</p>&l

19、t;p>　　當(dāng)我們建立完成組織單位后，便能開始對組織單位內(nèi)建立用戶，使各部門用戶均在自己部門的組織單位中，這樣就能方便管理員對各部門的集體管理。</p><p>　　對應(yīng)各部門在組織單位中選擇新建用戶如圖2.2-3。</p><p>　　圖2.1.2-3 在組織單位中添加用戶</p><p>　　對各個用戶輸入其信息（如圖2.2-4）及為用戶建立密碼（如圖2.

20、2-5）。</p><p>　　圖2.1.2-4 圖2.1.2-5 </p><p>　　為大樓內(nèi)部建立組織單位：</p><p>　　根據(jù)管理需要，我們需要為大樓內(nèi)部的管理員建立個管理員組織單位，將管理員統(tǒng)一加入到該組織單位，賦予管理員組較高的管理權(quán)限。因為大樓

21、內(nèi)的實訓(xùn)中心主要是培訓(xùn)，這樣并不能保證所有用戶都能正確安全的使用計算機，我們則將為這些培訓(xùn)的計算機建立一個組織——實訓(xùn)中心，為其配置默認帳戶，并將其建立嚴(yán)格的權(quán)限限制，防止因外來培訓(xùn)人員的不正當(dāng)操作影響計算機的正常使用和降低大樓內(nèi)部的工作效率。為各辦公室建立辦公組，各辦公組中都擁有其管理人員，這樣可以方便因各辦公室需求不同，為不同的用戶制定相關(guān)的策略。</p><p>　　2.1.3 設(shè)置組策略</p>

22、;<p>　　網(wǎng)絡(luò)管理員的工作之一就是管理用戶和計算機，組策略是幫助配置和管理系統(tǒng)的其中一種工具。</p><p>　　組策略對象是應(yīng)用到一個或者一組用戶和計算機的共同配置組合，通過用戶和計算機的軟件設(shè)置，windows設(shè)置和管理模板組成。通過對組策略對象的配置，管理員就能夠動態(tài)控制網(wǎng)絡(luò)上的用戶和計算機了。</p><p>　　按照大樓的分布，大樓內(nèi)擁有不同的用戶，不同的部門

23、，為了限制各部門特定的權(quán)限及應(yīng)用，適當(dāng)?shù)膶Ω鹘M織單位設(shè)置組策略這樣能提高管理員的管理效率還能適當(dāng)?shù)谋苊庥脩舻牟磺‘?dāng)操作而引起的計算機故障。</p><p>　　根據(jù)大樓需求將為其網(wǎng)絡(luò)內(nèi)的超級管理員組建立完全控制的組策略，使管理員擁有完全管理整個域中所有計算機的權(quán)限，并對各用戶可以進行管理。</p><p>　　根據(jù)辦公組用戶的要求我們給予其訪問服務(wù)器的權(quán)限，但禁止其對服務(wù)器進行設(shè)置，這樣能

24、夠提高服務(wù)器的安全。同時對于該用戶而言，給予其較高的訪問權(quán)限，能夠方便其辦公需求的資源訪問。</p><p>　　對于實訓(xùn)組的組策略設(shè)置，將其權(quán)限盡量降低，僅提供其培訓(xùn)所需的最低級別權(quán)限，這樣能減少其對網(wǎng)絡(luò)的資源消耗，提高網(wǎng)絡(luò)和服務(wù)器的效率。</p><p>　　各組策略設(shè)置均按下列例子設(shè)置：</p><p>　　首先進入組織單位的屬性中的組策略新建組策略（圖2.1

25、.3-1）</p><p>　　圖2.1.3-1 組織單位屬性</p><p>　　然后對新建的組策略進行編輯（圖2.1.3-2）</p><p>　　圖2.1.3-2 組策略編輯器</p><p>　　為了不讓用戶添加和刪除程序，我們?yōu)槠涮砑右粋€組策略，既設(shè)置禁止控制面板中的“添加刪除程序”組件（圖2.1.3-3圖2.1.3-4）。<

26、/p><p>　　圖2.1.3-3組策略編輯器中的控制面板</p><p>　　圖2.1.3-4 設(shè)置刪除“添加或刪除程序”</p><p>　　大樓內(nèi)活動目錄的層次結(jié)構(gòu)（圖2.1.3-5）</p><p>　　圖2.1.3-5 用戶層次</p><p>　　2.2 ISA server 2004</p>&

27、lt;p>　　ISA 是微軟公司推出的網(wǎng)絡(luò)安全產(chǎn)品，是一款企業(yè)級路由軟件防火墻。其主要功能有：一、安全發(fā)布遠程訪問內(nèi)容。</p><p>　　二、連接和保護分支機構(gòu)。</p><p>　　三、防御外部和內(nèi)部的基于Web的威脅。</p><p>　　圖2.2-1 ISA網(wǎng)絡(luò)拓撲</p><p>　　制定訪問規(guī)則，提高服務(wù)器性能同時限制用戶

28、的一些非工作需要的操作。</p><p>　　圖2.2-2 ISA實施流程</p><p>　　為了保護服務(wù)器群組的安全，為服務(wù)器群組的網(wǎng)絡(luò)建立一個ISA防火墻，并為其建立ISA防火墻規(guī)則，規(guī)則如下</p><p>　　2.3 網(wǎng)絡(luò)系統(tǒng)安全</p><p>　　針對企業(yè)內(nèi)部局域網(wǎng)存在的安全隱患，在進行安全方案設(shè)計時要針對可能面臨的風(fēng)險而采取相

29、應(yīng)的安全措施。</p><p>　　網(wǎng)絡(luò)安全可以從下面幾個方面來分析：</p><p><b>　　1.網(wǎng)絡(luò)物理安全</b></p><p><b>　　2.網(wǎng)絡(luò)平臺安全</b></p><p><b>　　3.系統(tǒng)安全</b></p><p><

30、b>　　4.應(yīng)用安全</b></p><p><b>　　5.管理安全</b></p><p>　　通過分析幾類安全隱患可以發(fā)現(xiàn)，局區(qū)網(wǎng)安全隱患主要在于非法的入侵、病毒以及惡意的攻擊，其目的主要表現(xiàn)于</p><p>　　1.非授權(quán)訪問，如有意避開系統(tǒng)訪問控制機制，對網(wǎng)絡(luò)設(shè)備及資源進行非正常使用，或擅自擴大權(quán)限，越權(quán)訪問信息。

31、 </p><p>　　2.信息泄漏或丟失：指敏感數(shù)據(jù)在有意或無意中被泄漏出去或丟失。</p><p>　　3.破壞數(shù)據(jù)完整性：以非法手段竊得對數(shù)據(jù)的使用權(quán)，刪除、修改、插入或重發(fā)某些重要信息，以取得有益于攻擊者的響應(yīng)；惡意添加，修改數(shù)據(jù)，以干擾用戶的正常使用。 </p><p>　　4.拒絕服務(wù)攻擊：它不斷對網(wǎng)絡(luò)服務(wù)系統(tǒng)進行干擾，改變其正常的作業(yè)流程，執(zhí)行無關(guān)程序

32、使系統(tǒng)響應(yīng)減慢甚至癱瘓，影響正常用戶的使用。 </p><p>　　5.利用網(wǎng)絡(luò)傳播病毒 </p><p>　　對安全威脅分析可看出網(wǎng)絡(luò)安全策略主要集中在對服務(wù)器的安全保護、防黑客、防病毒以及重要網(wǎng)段的保護，因此在對局域網(wǎng)的安全措施因做到：</p><p><b>　　防止黑客從外部攻擊</b></p><p><

33、b>　　訪問的檢測與監(jiān)控</b></p><p><b>　　信息審核與記錄</b></p><p><b>　　病毒防護</b></p><p><b>　　數(shù)據(jù)安全保護</b></p><p><b>　　數(shù)據(jù)備份與恢復(fù)</b><

34、;/p><p>　　第三章 服務(wù)器的搭建立</p><p>　　為了提高高訓(xùn)大樓的工作效率，方便其用戶的工作需求，所以在此需要幫高訓(xùn)大樓配置一些服務(wù)器，達到服務(wù)的效果。</p><p>　　3.2 DNS服務(wù)器配置</p><p>　　計算機之間只能互相認識IP地址，為了便于用戶在記憶大樓中各個計算機，則需要提供DNS服務(wù)。</p>

35、<p>　　DNS即域名系統(tǒng)的縮寫，它是由解析器和域名服務(wù)器組成的。DNS是指保存有該網(wǎng)絡(luò)中所有主機的域名和對應(yīng)IP地址，并具有將域名轉(zhuǎn)換為IP地址功能的服務(wù)器。其中域名必須對應(yīng)一個IP地址，而 IP地址則不一定需要對應(yīng)域名。</p><p>　　為了實現(xiàn)DNS服務(wù)，我們首先需要在WINDOW組件向?qū)е邪惭b網(wǎng)絡(luò)服務(wù)DNS（圖3.2-1）。</p><p>　　圖3.2-1 安裝

36、網(wǎng)絡(luò)服務(wù)</p><p>　　當(dāng)組件安裝完畢后，我們便可以開始配置DNS服務(wù)器了。</p><p>　　我們在DNS中需要建立一個域或多個域，并在域中建立主機、別名，當(dāng)用戶需要訪問特定的主機的時候可以靠這些記錄直接使用域名找到所需訪問的計算機（如圖3.2-2）。</p><p><b>　　圖3.2-2</b></p><p

37、>　　根據(jù)大樓內(nèi)部結(jié)構(gòu)建立DNS作用域和劃分主機。</p><p>　　為了實現(xiàn)內(nèi)網(wǎng)結(jié)合外網(wǎng)的DNS服務(wù)器，我們還需要設(shè)置DNS轉(zhuǎn)發(fā)器，轉(zhuǎn)向外網(wǎng)的DNS服務(wù)器。</p><p>　　3.3 DHCP服務(wù)器的配置</p><p>　　對于在企業(yè)內(nèi)部網(wǎng)上使用了TCP/IP協(xié)議的主機而言，一個獨立的IP是必須的。一臺主機有了IP才可以跟網(wǎng)絡(luò)上的其他計算機通信。但是并

38、不是每個計算機用戶都能對TCP/IP進行合適的配置，為了減少企業(yè)內(nèi)部網(wǎng)的IP地址沖突并且提高企業(yè)內(nèi)部的工作效率，我們需要對企業(yè)內(nèi)部網(wǎng)進行架設(shè)DHCP服務(wù)器。架設(shè)了DHCP服務(wù)器不僅解決了因為配置不當(dāng)出現(xiàn)的沖突，還能提高企業(yè)內(nèi)部網(wǎng)中的IP使用率，同時還減少了管理員的管理工作量。</p><p>　　根據(jù)拓撲設(shè)計，為不同網(wǎng)絡(luò)分配不同的IP段和設(shè)置各網(wǎng)絡(luò)的網(wǎng)關(guān)和DNS服務(wù)器選項，設(shè)置以下列實驗為參考。</p>

39、;<p>　　為了實現(xiàn)DHCP服務(wù)，首先需要在DHCP控制臺中新建作用域（圖3.3-1）。</p><p>　　圖3.3-1 DHCP控制臺</p><p>　　出現(xiàn)作用域向?qū)?，為作用域設(shè)置IP地址范圍、租期等信息（圖3.3-2和圖3.3-3）</p><p>　　圖3.3-2

40、 圖3.3-3</p><p>　　設(shè)置好租約和IP地址范圍后，還需要為DHCP服務(wù)器的作用域選項設(shè)置網(wǎng)關(guān)和DNS服務(wù)器信息如（圖3.3-4）。</p><p>　　圖3.3-4 DHCP作用域選項</p><p>　　為了使一些特殊的主機和服務(wù)器永遠不停止對網(wǎng)絡(luò)的連接，我們需要對起設(shè)置保留，以便這些主機或服務(wù)器能一直正常的工作。在控制臺中的保留選項右鍵選

41、擇新建保留并為其進行設(shè)置（圖3.3-5）。</p><p>　　圖3.3-5 新建保留</p><p>　　注：新建保留時候我們需要知道其主機的MAC地址。</p><p>　　根據(jù)vlan的劃分，建立以下的作用域。</p><p>　　建立了DHCP服務(wù)器后，為了給不同網(wǎng)絡(luò)也能分配地址，我們還要為網(wǎng)絡(luò)建立DHCP中繼代理。</p>

42、;<p>　　圖3.3-6 添加DHCP中繼代理服務(wù)器地址</p><p>　　在此為網(wǎng)絡(luò)的各DHCP中繼代理的服務(wù)器地址寫入便可以為各網(wǎng)絡(luò)分配TCP/IP配置，完成在不同網(wǎng)絡(luò)間實現(xiàn)DHCP服務(wù)。</p><p>　　3.4 Internet信息服務(wù)</p><p>　　Internet信息服務(wù)主要作用是管理Internet或其Intranet上的網(wǎng)站

43、、FTP站點，使用網(wǎng)絡(luò)新聞傳輸協(xié)議（NNTP）和簡單郵件傳輸協(xié)議（SMTP）交換新聞或郵件。</p><p>　　安裝Internet信息服務(wù)中的WEB、FTP如（圖3.4-1）。</p><p>　　圖3.4-1 安裝IIS組件</p><p>　　安裝完成后并為這些服務(wù)配置DNS。</p><p>　　3.4.1 FTP服務(wù)器的配置<

44、;/p><p>　　FTP是文件傳輸協(xié)議的簡稱，是用于網(wǎng)絡(luò)上控制文件的雙向傳輸，同時還是一個應(yīng)用程序。用戶可以通過FTP把自己計算機與網(wǎng)絡(luò)上所有運行FTP協(xié)議的服務(wù)器相連。</p><p>　　FTP的主要作用就是使用戶連接一個遠程計算機并查看遠程計算機有哪些文件，然后把文件從遠程計算機復(fù)制到本地計算機或把本地計算機的文件復(fù)制到遠程計算機上。（注：這些計算機都需要運行著FTP）</p&g

45、t;<p>　　與大多數(shù)網(wǎng)絡(luò)服務(wù)一樣，F(xiàn)TP也是一個客戶機/服務(wù)器系統(tǒng)。用戶通過一個支持FTP協(xié)議的客戶機程序，連接到在遠程主機上的FTP服務(wù)器程序。用戶通過客戶機程序向服務(wù)器程序發(fā)出命令，服務(wù)器程序執(zhí)行用戶所發(fā)出的命令，并將執(zhí)行的結(jié)果返回到客戶機。</p><p>　　建立一個FTP我們需要在Internet信息服務(wù)上的FTP站點上新建立一個，打開Internet信息服務(wù)在FTP站點處右建選擇新建

46、FTP站點出現(xiàn)創(chuàng)建向?qū)纾▓D3.4.1-1）。</p><p>　　圖3.4.1-1 FTP站點創(chuàng)建向?qū)?lt;/p><p>　　為FTP站點設(shè)置IP地址和TCP端口如（圖3.4.1-2）。</p><p>　　圖3.4.1-2 設(shè)置FTP端點的IP和TCP端口</p><p>　　配置FTP站點的路徑如（圖3.4.1-3）</p>

47、<p><b>　　圖3.4.1-3</b></p><p>　　3.4.2 WEB服務(wù)器的配置</p><p>　　Web服務(wù)是圖形最為豐富的Internet服務(wù)，同時Web還具有很強的鏈接能力，它是運行在Internet頂層的服務(wù)集合，提供最經(jīng)濟有效的信息發(fā)布方式。Web是Internet主機系統(tǒng)的集合，通過使用HTTP在Internet上提供服務(wù)。&

48、lt;/p><p>　　為了給高訓(xùn)大樓各部門之間提供一個快捷方便有效的信息發(fā)布方式，我們在大樓網(wǎng)絡(luò)中建立基于IIS里的Web服務(wù)。</p><p>　　在IIS管理器的網(wǎng)站右鍵選擇新建網(wǎng)站如（圖3.4.2-1）。</p><p>　　圖3.4.2-1 新建網(wǎng)站</p><p>　　出現(xiàn)網(wǎng)站創(chuàng)建向?qū)Р⒏鶕?jù)向?qū)гO(shè)置站點發(fā)布IP地址和TCP端口如（圖3

49、.4.2-2）。</p><p>　　圖3.4.2-2 配置站點發(fā)布IP地址和端口</p><p>　　當(dāng)我們內(nèi)部網(wǎng)絡(luò)需要配置多個站點的時候，我們可以在設(shè)置站點發(fā)布IP地址和TCP端口如（圖3.4.2-2）的向?qū)е校猛粋€IP地址不同的TCP端口來發(fā)布多個站點，也可以使用不同的IP地址在同個端口的情況下發(fā)布多個，或者利用虛擬目錄來建設(shè)多個站點，實現(xiàn)在同個Web服務(wù)器下發(fā)布多個Web站點

50、。</p><p>　　在向?qū)崾鞠?，指定站點主目錄路徑如（圖3.4.2-3）。</p><p>　　圖3.4.2-3 配置站點主目錄路徑</p><p>　　根據(jù)向?qū)е甘就瓿删W(wǎng)站創(chuàng)建。</p><p>　　測試站點，可以使用IP地址直接訪問，由于配置了DNS服務(wù)器，這時我們便能直接用域名訪問Web站點了如（圖3.4.2-4）。</p&

51、gt;<p>　　圖3.4.2-4 測試Web站點</p><p>　　這樣只能建立單個站點，如果要為每個部門都建立站點，便需要有多個web服務(wù)器，為了不浪費資源，我們將在該web服務(wù)器下建立虛擬目錄，實現(xiàn)在單個web服務(wù)器下發(fā)布多個站點。操作步驟如下：</p><p>　　圖3.4.2-5 新建虛擬目錄</p><p>　　圖3.4.2-6 給虛擬目

52、錄指定別名</p><p>　　圖3.4.2-7 利用虛擬目錄訪問站點</p><p>　　當(dāng)我們通過虛擬目錄訪問各個站點時，只需要在站點的域名后面加上虛擬目錄的別名即可訪問各個部門的站點。</p><p>　　根據(jù)大樓的部門分布，我們需要為大樓內(nèi)的展示中心、數(shù)字印刷實訓(xùn)中心、機加工中心、現(xiàn)代汽車維修實訓(xùn)中心、深圳高級技工電子通訊系、樓宇智能化實訓(xùn)中心、工業(yè)控制實訓(xùn)

53、中心、工業(yè)設(shè)計實訓(xùn)中心、方塊動漫公司、深圳高級技工應(yīng)用設(shè)計系、深圳高級技工國際商務(wù)系、深圳鵬程職業(yè)技能鑒定所、深圳市職業(yè)教育和職業(yè)培訓(xùn)、深圳高技能人才公共實訓(xùn)管理服務(wù)中心在web服務(wù)器下的大樓總站點中建立虛擬目錄。</p><p><b>　　總結(jié)</b></p><p>　　本文為高訓(xùn)大廈配置的服務(wù)器基于windows平臺，本文為高訓(xùn)大廈提供了基本的服務(wù)，有DNS服

54、務(wù)、DHCP動態(tài)主機配置協(xié)議、內(nèi)部web服務(wù)、FTP服務(wù)，為實現(xiàn)高訓(xùn)大廈的集中式管理建立了活動目錄并建立針對管理的組策略，為保護服務(wù)器群組建立ISA Server。</p><p>　　由于設(shè)計目標(biāo)是高訓(xùn)大廈，其網(wǎng)絡(luò)建設(shè)、規(guī)劃復(fù)雜，在論述中未能面面俱到，同時由于本人知識水平有限，文中的不足和錯誤請老師多多指點和更正。</p><p><b>　　致謝</b></