中小企业服务器配置与维护(共36页).doc
《中小企业服务器配置与维护(共36页).doc》由会员分享,可在线阅读,更多相关《中小企业服务器配置与维护(共36页).doc(36页珍藏版)》请在淘文阁 - 分享文档赚钱的网站上搜索。
1、精选优质文档-倾情为你奉上 毕业设计(论文)(2011届)题 目 中小企业服务器配置与维护系 别 专 业 班 级 学 号 姓 名 指导教师 年 月 日目 录中小企业服务器配置与维护【摘要】随着网络的普及应用和企业对网络的重视,服务器作为网络的,、处理网络上80%的、信息,因此也被称为网络的灵魂。企业网已经越来越多地被人们提到,利用网络技术,现代企业可以在供应商、客户、合作伙伴、员工之间实现优化的信息沟通。目前我国企业尤其是中小企业网络建设正在如火如荼地开展着,据IDC预测:在未来的5年中,中小企业的网络建设将以每年15%的速度增长。越来越多的服务器被广泛的应用。【关键词】中小企业服务器;维护。
2、第1章 企业组网1.1中小企业组网概述随着我国经济的快速发展,涌现出了大量的中小型企业。在这些的中小型企业的信息化过程中,计算机网络系统占有十分重要的位子,他们开始逐步的构建自己的网络系统以便更快速的获取信息,提高自己企业的核心竞争力。1.2应用需求分析和大型企业相比,中小企业的规模比较小,应用的种类少而且比较简单,因此其网络的基础架构相对简单,实现起来也比较容易一些,投资也不会多。经过几年的发展,以太交换技术和产品都十分成熟,网络的实现和管理都很简单,维护量也小。中小企业的网络通常由单个节点构成,网络工作站数量较少且接入比较集中,因此核心网络设备选择100M的以太交换机就可以了。所有的网络工
3、作站和应用服务器通过五类双绞线接入到交换机中构成一个集中接入的星型网络结构,每一台计算机可以独占100M的带宽。由于以太网以数据广播的方式进行工作,当一个网络中的工作站较多时,网络通道就变得比较拥塞,网络的性能也就随之较低。为了改善这种情况,可以采用VLAN技术将一个网络划分为几个逻辑上相互独立的虚拟局域网,即VLAN。通过VLAN技术,广播信息被限制在每个VLAN中,而不再是整个网络,并且各个子网之间不能直接通信,不但可以减轻网络负载,而且可以提高网络通信的安全性。服务器是网络的重要组成部分,服务器的性能往往决定了网络应用的性能。一般情况下,由于网络产品的功能、性能与价格是成正比的,因此,要
4、根据具体的需求和应用程度来选择服务器。大型企业的网络通常都通过功能完善的专业网管系统对网络进行管理,这个投资对于中小企业来说可能是无法承担的。事实上,由于中小企业的网络结构比较简单,一般不需要对网络的流量、网络设备的状态和端口设置等信息进行实时的控制和检查。网络管理员可能对网络的连通性、IP地址的设置情况和需要时能对设备进行设置更为关心一些,而这些工作利用Windows 2003系统包含的Ping、Ipconfig/Winipcfg、Telnet等实用工具就可以完成。1.3服务器基本应用说明中小企业服务器(包括服务器硬件和服务器软件)按照设计是为了帮助中小企业进行规划以发展其业务的。企业服务器
5、能够帮助处理通讯、数据库功能或者为多个用户托管企业应用程序。(1)什么是服务器?服务器是向通过一个网络与它连接在一起的其它计算机传递信息和软件的计算机。服务器还提供集中的数据管理、备份、额外的处理能力和存储。在某些情况下,服务器还用来运行需要更大处理能力或者计算资源才能高效运行的具体的应用程序。(2)服务器做什么?就像运行的服务器应用程序一样,一台服务器能够向通过线缆或者无线路由器连接在一起的其它计算机提供信息。因此,服务器一般用于集中数据管理和文件共享以及管理共享的资源,如打印机和存储设备。服务器还可以用于管理用户身份、登录到网络和访问优先权等事情。服务器还用于备份操作,如自动的客户机备份以
6、及远程访问文件和应用程序。按照这个能力,服务器能够作为重要的公司信息的守护者。服务器还运行额外的安全套装软件,以便通过防火墙、入侵检测、用户访问管理和软件更新等方式保证网络的安全。(3)使用虚拟化如何?VMWare和微软等公司的虚拟化平台能够让企业通过在一台物理服务器上运行多个服务器或者台式电脑软件或者减少服务器的使用数量来降低成本。虚拟化的应用程序能够共享其服务器的现有的物理计算资源。1.4服务器程序流程图第2章 企业服务器配置2.1 DHCP服务器2.1.1安装DHCP服务器DHCP指的是由服务器控制一段IP地址范围,客户机登录服务器时就可以自动获得服务器分配的IP地址和子网掩码。首先,D
7、HCP服务器必须是一台安装有Windows 2003 Server系统的计算机;其次,担任DHCP服务器的计算机需要安装TCP/IP协议,并为其设置静态IP地址、子网掩码、默认网关等内容。默认情况下,DHCP作为Windows 2003 Server的一个服务组件不会被系统自动安装,必须把 它添加进来:(1) 点击“开始设置控制面板添加/删除程序添加/删除Windows组件”打开相应的对话框,如图1。图1添加或删除程序(2) 用鼠标左键点击选中对话框的“组件”列表框中的“网络服务”一项,单击详细信息按钮,出现带有具体内容的对话框,如图2。图2网络服务(3) 在对话框“网络服务的子组件”列表框中
8、勾选“动态主机配置协议”,单击确定按钮,根据屏幕提示放入Windows 2003安装光盘,复制 所需要的程序。(4) 重新启动计算机后,在“开始程序管理工具”下就会出现“DHCP”一项,说明DHCP服务安装成功。2.1.2 DHCP服务器的配置(1) 确保已安装好了DHCP服务。(2) 选开始菜单程序管理工具DHCP即可打开你的DHCP管理器。(3) 如果是第一次进入时列表中还没有任何服务器名,则需要在左边的树栏中选中DHCP项,并在其上单击右键,选“添加服务器”;选“此服务器”,直接输入服务器名“server”。 (4) 这时会进入到“作用域名”对话框,在“名称”和“说明”处填入任意内容。比
9、如在“名称”处填写“cxf”,再“下一步”,如图3.图3新建作用域向导 (5) 在“IP地址范围”中,需要在“输入此作用域分配的地址范围”下的“起始IP地址”和“结束IP地址”处输入欲用来分配给客户端的IP地址的范围;系统会自动填充“长度”和“子网掩码”两项中的内容,如图4。图4新建作用域向导(6) 随后得到的是“添加排除”的界面。你可以在“起始地址IP地址”处输入单个的欲保留的IP地址,再按“添加按钮”把它加入到下面的“排除的地址范围”列表中;也可以在“起始IP地址”和“结束IP地址”处输入一个欲保留的IP地址的范围添加进去;可以进行多次操作,直到将所有不欲分配给客户端使用的保留IP地址全添
10、加进去,如图5。图5新建作域向导(7) 接着就是设“租约期限”,也就是为分配给客户端的这些IP地址设定一个“有限期”,当超过这个有效期之后,客户端就将不再能够得到那些供分配的IP地址。在“限制为”下面进行相关设置即可;最大有效期限为999天23分59秒,建议设为此值。补充一点,在此处进行设置时,有一个小窍门:如果需要修改其中的天或分或秒的值,可以直接在相关栏内输入所需内容,或用键盘上的上下光标键来迅速得到你所需要的数目;但如果用鼠标选择的话,就必须一下一下点,比较麻烦,如图6。图6新建作用域(8) 以上所作的设置只是为客户端设定了用于自动分配的IP地址,如果还要给它们设定自动分配的DNS和网关
11、地址,则还必须在系统询问您现在想为此作用域配置DHCP选项吗“下选”是,我想现在配置这些选项,然后按“下一步”按钮继续,如图7。图7新建作用域(9) 在“路由器”的“IP地址”处输入本网内路由器的IP地址之后再按“添加”。在“域名称和DNS服务器”的“IP地址”项输入DNS服务器的IP地址之后再“添加”即可;其他各接下来的“WINS服务器”中同样加入WINS服务器的IP地址之后再“添加”即可。其他项可不填,如图8。图8新建作用域 (10) 最后,根据提示按“是的,我想现在激活此作用域”,再单击“完成”按钮即可最终完成DHCP服务器的建立和配置。于是,你就可以在DHCP管理器中左边的树栏中看到已
12、建立成功了一个名为cxf、IP地址为192.168.188.0的作用域,其下“地址池”在右边的详细列表栏目中即可看到已建立好的用于分配给客户端的IP地址范围和排除范围了,如图9,10.图9新建作用域图10新建作用域2.1.3 超级作用域的配置 当DHCP服务器上有多个作用域时,就可组成超级作用域,作为单个实体来管理。超级作用域常用于多网配置。所谓多网,是指在同一物理网段上使用两个或多个DHCP服务器以管理分离的逻辑IP网络。在多网配置中,可以使用DHCP超级作用域来组合多个作用域,为网络中的客户机提供来自多个作用域的租约。(1)新建超级作用域,如图11.图 11(2)选择作用域,如图12.图
13、12(3)已创建好的超级作用域,如图13图 132.2 DNS服务器2.2.1 安装DNS服务器(1)依次单击“开始/管理工具/配置您的服务器向导”,在打开的向导页中依次单击“下一步”按钮。配置向导自动检测所有网络连接的设置情况,若没有发现问题则进入“服务器角色”向导页。(2)在“服务器角色”列表中单击“DNS服务器”选项,并单击“下一步”按钮。打开“选择总结”向导页,如果列表中出现“安装DNS服务器”和“运行配置 DNS 服务器向导来配置DNS”,则直接单击“下一步”按钮。否则单击“上一步”按钮重新配置,如图14。图14 选择“DNS服务器”角色(3)打开添加或删除程序,选择DNS,如图15
14、。 图15 2.2.2 DNS服务器的配置(1)打开DNS 控制台打开“开始”菜单“程序”“管理工具”“DNS”即进入DNS管理窗口,如图16.图 16 打开DNS管理器(2)建立“com”区域展开“general-no-1”服务器下一级菜单,右击“正向搜索区域”“新建区域”即进入新建区域向导,然后根据提示选默认的“标准主要区域”,并在下面的区域名对话框中“名称”栏处输入“com”,下面只要点击“下一步”,最后点击“完成”。以完成“com”区域的建立,如图17. 图 17 输入区域名(3)建立“general”域右击刚才建立的“com”区域,“新建域”,在“新建域”对话框中在“键入新域名”处输
15、入“general”,如图18.图 18 输入域名点击“确定”即完成区域“com”下的域“general”的建立。下面我们首来建立“www”主机。(4)建立“www”主机即建立的DNS 地址映射,这里我们将 映射为IP 地址“192.168.1.2”。其操作步骤如下:右击刚才建立的“genera”域,“新建主机”,在“新建主机”对话框中的“名称”中填入“www”,在下面的“IP地址”处填入此域名要映射的IP地址,这里为“192.168.1.2” ,点击“添加主机”,以完成此主机的DNS映射,如图19.图 19 新建主机(5)建立“ftp”主机由于域名“”和域名“”均位于同一个区域和域中,均已在
16、上步建立好,因此可以直接使用。只需在域中直接添加相应的“主机名”即可,即在“general”域下“新建主机”对话框中将“名称”填成“ftp”,将“IP地址”换成与相对应的IP即可,如这里是“192.168.1.4”(6)建立域名“”的映射在2003 Server下建立此域名映射的方法也和上面叙述的两个域名相同的,只是必须保持在“新建主机”对话框中的“名称”一项为空。建立好后它的“名称”处将显示“与父文件夹相同”。最后建立好的DNS控制台,如图20.图20 完成DNS记录建立时也可以采用将“”整个作为“区域”,然后在它下面直接建立“主机”的作法。不过对于同类记录较多时,这种方法显得较为不便。读者
17、如果要建立更多的主机记录或其他各种记录,只要按照上述方法重复操作即可,这里不再赘述。2.2.3 DNS服务器的维护(1)使用DNS转发器DNS转发器是为其他DNS服务器完成DNS查询的DNS服务器。使用DNS转发器的主要目的是减轻DNS处理的压力,把查询请求从DNS服务器转给转发器,从DNS转发器潜在地更大DNS高速缓存中受益。使用DNS转发器的另一个好处是它阻止了DNS服务器转发来自互联网DNS服务器的查询请求。如果你的DNS服务器保存了你内部的域DNS资源记录的话,这一点就非常重要。不让内部DNS服务器进行递归查询并直接联系DNS服务器,而是让它使用转发器来处理未授权的请求。(2)使用只缓
18、冲DNS服务器只缓冲DNS服务器是针对为授权域名的。它被用做递归查询或者使用转发器。当只缓冲DNS服务器收到一个反馈,它把结果保存在高速缓存中,然后把 结果发送给向它提出DNS查询请求的系统。随着时间推移,只缓冲DNS服务器可以收集大量的DNS反馈,这能极大地缩短它提供DNS响应的时间。把只缓冲DNS服务器作为转发器使用,在你的管理控制下,可以提高组织安全性。内部DNS服务器可以把只缓冲DNS服务器当作自己的转发器,只缓冲 DNS服务器代替你的内部DNS服务器完成递归查询。使用你自己的只缓冲DNS服务器作为转发器能够提高安全性,因为你不需要依赖你的ISP的DNS服务 器作为转发器,在你不能确认
19、ISP的DNS服务器安全性的情况下,更是如此。(3)使用DNS广告者DNS广告者是一台负责解析域中查询的DNS服务器。除DNS区文件宿主的其他DNS服务器之外的DNS广告者设置,是DNS广告者只回答其授权的域名的查询。这种DNS服务器不会对其他DNS服务器进行递归 查询。这让用户不能使用你的公共DNS服务器来解析其他域名。通过减少与运行一个公开DNS解析者相关的风险,包括缓存中毒,增加了安全。(4)使用DNS解析者DNS解析者是一台可以完成递归查询的DNS服务器,它能够解析为授权的域名。例如,你可能在内部网络上有一台DNS服务器,授权内部网络域名 的DNS服务器。DNS服务器和DNS解析者之间
20、的区别是DNS解析者是仅仅针对解析互联网主机名。DNS解析者可以是未授权DNS域名的只缓存DNS服务器。你可以让DNS 解析者仅对内部用户使用,你也可以让它仅为外部用户服务,这样你就不用在没有办法控制的外部设立DNS服务器了,从而提高了安全性。当然,你也 可以让DNS解析者同时被内、外部用户使用。(5)保护DNS不受缓存污染DNS缓存污染已经成了日益普遍的问题。绝大部分DNS服务器都能够将DNS查询结果在答复给发出请求的主机之前,就保存在高速缓存中。DNS高速缓存 能够极大地提高你组织内部的DNS查询性能。问题是如果你的DNS服务器的高速缓存中被大量假的DNS信息“污染”了的话,用户就有可能被
21、送到恶意站点 而不是他们原先想要访问的网站。绝大部分DNS服务器都能够通过配置阻止缓存污染。WindowsServer 2003 DNS服务器默认的配置状态就能够防止缓存污染。如果你使用的是Windows 2000 DNS服务器,你可以配置它,打开DNS服务器的Properties对话框,然后点击“高级”表。选择“防止缓存污染”选项,然后重新启动DNS服务器。(6)使DDNS只用安全连接很多DNS服务器接受动态更新。动态更新特性使这些DNS服务器能记录使用DHCP的主机的主机名和IP地址。DDNS能够极大地减轻DNS管理员的管理费用 ,否则管理员必须手工配置这些主机的DNS资源记录。然而,如果
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 中小企业 服务器 配置 维护 36
限制150内