组网技术实验报告含任务书Word文件下载.docx

1、有效联系电话得分:指导教师刘 谦实验日期2013年12 月 日一、综合实验任务书1. 实验案例某公司有计算机用户不低于2000人，内部的网络规划如下图。网络服务器端均采用Asianux 3版本的Linux系统，客户端都是Windows操作系统。2.案例目标（参见“图1 中小企业网络规划示意图”）为了保证企业网络能够连续24小时服务，其中DNS分别为主、辅助DNS，DHCP互相进行了冗余设计（由于实验时仅供有一台主机，暂不考虑这种冗余设计的实现）。为了方便一般用户能够轻松连接网络，所有的客户端均采用自动获取IP地址！现有一台 FTP和WEB服务器，FTP的功能主要不仅用于维护公司网站：创建目录、

2、上传文件、更新网页等，同时也要求能够为有帐号的用户提供文件传输与下载。公司决定由账号为 wang和luo的 2个FTP用户（实验者须将自己的姓氏替换wang，例如姚姓改这里的wang为yao，用自己的名字替换掉luo）分别进行管理公司的网站。要求：wang和luo的 2个用户都是虚拟用户身份，仅允许 wang和luo登录到 Web服务器所在的根目录，并将这两个账号的根目录限制在网站的根目录 /var/www/wang （其中wang为实验者之姓氏的拼音），不能进入该目录以外的任何目录。为了能够从事企业的网络商务业务，在/var/www目录之下创建一个名为security的目录，由wang和 l

3、uo账号管理的网站有一个超链接到security目录下（的WEB）商务网站：。该网站由另外2个账号（chang和nan）的用户来管理（需要配置FTP支持个人独立的FTP配置文件），并且只有经授权（require）的用户才能访问商务网站：另有一台服务器要求具备邮件服务和FTP服务功能，用于对外服务。基于实验条件的限制，此FTP服务器与WEB服务器合而为一（实验中，FTP中除wang、luo，chang和nan 外，其他虚拟用户账号数不低于3个）。其他虚拟用户中有2个用户是登录到同一位置，但一个用户有完全控制权限，另一个用户只有下载权限，没有更新和修改权限。为简化邮件服务器的配置，邮件用户采用Li

4、nux 的本地用户名。邮件发送采用Postfix实现，用户账号数不低于3个，要求整套E-Mail服务能够收发邮件。并要求将邮件发送到Internet公网的个人邮箱中，且抄送一份到教师的邮箱：stdlq 注：须正确配置交换机和路由器！为了提高企业内部网络通信性能，要求至少将企业内部网络划分成3个VLAN，并使每个交换机至少能够交换3个VLAN的信息。企业内部网络采用私有网络的IP（网络号：172.20+组号.xx.yy）；交换机与路由器相连，正确配置交换机和路由器后能够接入到公共的广域网上。图1 中小企业网络规划示意图3.实验要求及提示 安装Asianux 3 Linux系统后，可以安装必要的某

5、些管理工具；要求计算机名为实验者名的拼音+年级号（或名字中的一个主拼音，例如，志平2012级用ping2012）, DNS域名由实验者姓的拼音和学号的后3位构成2级域名，顶级域名用.com或.net（例如，杨志平,学号0123569，则区域名为）。 考虑到公司主机数量较多，内网的IP地址用172.20+组号.xx.yy（其中xx为实验者学号的后2位，yy可为合理范围内的任意数值），网络长度为20位。 负责管理WEB服务器的ftp用户账号为wang和luo，他们不是本地用户；而其他的ftp用户账号至少包括实验者的姓、名及姓名的拼写。电子邮件的邮箱地址则有nan55，chang66 ,fox99（

6、其中xyz为实验者的姓的拼音,569是实验者学号的后3位）。 必须正确安装和配置DHCP和DNS服务器，并保证客户端能够自动获取IP时能够正确获取相关的DNS和默认网关地址。要求网关地址为实验者网段内的最后一个有效的IP地址。 必须正确安装和配置apache服务器。需要正确配置2个虚拟主机（基于名称），一个是由wang和 luo管理的web网站www. ；另一个是由chang和nan管理的商务网站，该商务网站只有经授权（require）的用户（实验要求不少于5个用户）才能访问。要求公司主网站 www. 至少包含一个超链接，可以方便用户进入商务网站。反之，商务网站也至少包含一个超链接，可以快速进

7、入公司主网站。 以Postfix为基础，配置可收发电子邮件的E-mail服务器，要求将电子邮件（邮件内容为学号、姓名和年月日）发送到自己在公用网站上申请的免费邮箱上（在实验报告中要显现对应的结果），再抄送一封邮件到教师邮箱：stdlq 要求DHCP服务器可以给基于端口划分的任何VLAN客户分配IP地址，即DHCP服务器与VLAN划分无关。实验中可以只划分3个VLAN（要求VLAN_ID分别为100+学号后2位数值及200+学号后2位数值），参照下图：X为小组号，23为学号后2位。这里PCA、PCB的IP地址分别为自动获取的地址。图2 内部网络连接到外部网络（校园网）建议在WEB、FTP及Ema

8、il服务器之前将路由及交换机相关内容配置好，以此为基础来检验DHCP服务器、DNS服务器，并保证能够访问校园网，以便能够发送邮件到公用网站上邮箱和教师邮箱。 1、实验报告插图最大宽度不能超过图2 2、实验报告须提交双面打印稿和上传电子稿到 ftp:/210.35.205.52 （lq678/123456）二、实验报告（以下内容均由实验者按格式要求撰写）、实验和实验报告内容真实性承诺书此处须用100字左右承诺本实验报告中所报告的内容都是自己经过实验后的实验过程记录和实验结果！删除现有的蓝颜色文字，插入承诺书内容 实验者签名： 签名日期：2013年 12 月 日 实验报告内容：实验准备-实验进程（

9、过程）方法和步骤-结果及验证的结果 实验准备：正确安装Asianux将其中的CD-ROM设置为disk c1，接下来进行红旗系统的安装，根据提示适当进行选择，及时更换所需要的ISO文件，系统就能安装成功。设置虚拟机的大小应该大于20G，内存设置大于512M比较好。实验进程： 1配置DNS服务器1.1首先进行网卡的配置，将其设置手工指定，并将IP地址设为172.202.32.47，子网掩码改为255.255.240.0，主机改为pan2011.localdomain。图 1-1 主机名及IP修改 1.2找到并开启DNS配置工具，新建正向搜索区域，并名称为创建新文件，直至完成新建区域向导。图1-2

10、区域名的配置图1-3 完成创建1.3 新建主机，将主机名写为pan，IP地址为172.202.32.47图 1-4 在DNS区域创建主机1.4 然后创建别名，名称为：图1-5 创建别名 1.4创建好主机名和别名之后，启动DNS服务器，通过在主机上测试是否连接成功。图1-6 ping 2 配置DHCP服务器 2.1采用图形界面配置DHCP，打开DHCP配置工具，新建子网，输入子网ID为172.202.0.0，此时记得将子网掩码改为255.255.240.0，长度相应的该改成20，这里需要注意的是定义子网时时给出网络号级与之相符的网络掩码。图 2-1 新建子网向导 2.2接着添加IP地址范围，该范

11、围应该在上面所定义的网络之内。图 2-2 确定子网范围2.3 创建路由网关图 2-3 创建路由网关2.4设置域名和DNS服务器时，父域中填写, IP地址添加172.202.32.472.5最后点击完成即可新建向导。 2.6连接交换器，在widows的DOS系统里输入命令ipconfig /release ，目的释放IP。然后输入命令 Ipconfig /renew，重新获取IP。3 ftp创建及配置3.1启动vsftpd服务,在终端的命令开启vsftpd服务。 通过命令 service vsftpd start3.2根据试验要求创建wang和luo的 2个用户，并将这两个账号的根目录限制在网站的根目录 /var/www/wang，不能进入该目录以外的任何目录。 通过命令的方式（#mkdir /home/Myftp），在home下创建Myftp文件夹，账号文件名为ftpvuser。图3-1 创建Myftp文件夹3.3在文件ftpvuser创建虚拟登录用户图 3-2 创建虚拟用户文件及其数据文件 通过命令，修改数据库文件访问权限四、（电子版）指导教师评语及成绩成绩： 指导教师签名：刘 谦 打印稿必须清晰；为了节约生态资源，必须双面打印，否则判成绩不合格。