《[计算机硬件及网络]服务器实施.doc》由会员分享，可在线阅读，更多相关《[计算机硬件及网络]服务器实施.doc（62页珍藏版）》请在三一办公上搜索。
1、大学网络规划安装调试综合布线工程(大学校园网建设工程)服务器的安装和配置第二组 2012-10-29目录目录2前言2设备规划表3一 DNS服务器的配置31.1 DNS设计31.2 DNS实施31.3 DNS测试7二 ftp服务器的配置82.1 FTP设计82.2 FTP实施82.3 FTP测试11三 Web服务器的配置153.1 WEB 设计153.2 WEB 实施163.3 web测试183.4内部站点加上ca证书19四 邮件服务器的配置294.1 邮件服务器设计294.2 邮件服务器实施294.3邮件服务器测试33五 DHCP服务器的配置355.1 DHCP设计355.2 DHCP 实施3
2、65.3 DHCP 测试39六 域控制器的配置406.1 域控制器设计406.2 域控制器实施406.3域控制器测试54七 美萍视频点播系统安装557.1 美萍视频点播设计557.2 美萍视频点播实施557.3 美萍视频点播测试62前言设备规划表 物理服务器名称虚拟机名称应用服务IP地址Server1虚拟机windows-A域控制器10.10.4.1DNS服务器外网Web服务器DHCP服务器FTP服务器WEB 服务器邮件服务器10.10.4.2美萍视频点播一 DNS服务器的配置1.1 DNS设计DNS 是域名系统 (Domain Name System) 的缩写，该系统用于命名组织到域层次结构
3、中的计算机和网络服务。在Internet上域名与IP地址之间是一对一（或者多对一）的，域名虽然便于人们记忆，但机器之间只能互相认识IP地址，它们之间的转换工作称为域名解析，域名解析需要由专门的域名解析服务器来完成，DNS就是进行域名解析的服务器。1.2 DNS实施配置DNS服务器创建正向和反向查找区域区域名称区域文件反向区域成功配置DNS服务器新建主机反向查找区域1.3 DNS测试测试二 ftp服务器的配置2.1 FTP设计本方案中，FTP服务器主要是面向于学院教职工，在实施中设置两种类型的用户，匿名用户主要针对于学生，只有下载的功能。其次就是有登录名称的用户，主要针对于教职工，有密码保障，可
4、以教学资料的上传下载2.2 FTP实施安装文件传输协议（FTP）服务打开internet信息服务管理器，右键选择FTP 新建第一个FTP站点并填写FTP描述设置IP地址和端口选择站点文件目录设置访问权限。创建新用户并设置密码 设置该用户对于服务器的权限2.3 FTP测试测试第一个服务器的运行。新建第二个FTP服务器站点的描述设置第二个站点的ip地址和端口号选择站点目录的路径设置站点的访问权限设置访问权限，除10.xxx.xxx.xxx/8 的网段 其余都拒绝访问。设置日志记录。设置欢迎语。测试第二个FTP服务器的运行。当ip属于10.xxx.xxx.xxx/8的网段时允许访问并只能下载文档不能
5、上传。当IP不属于10.xxx.xxx.xxx/8的网段时 不允许访问服务器。三 Web服务器的配置3.1 WEB 设计本方案中WEB服务器是校园网的核心，学院内网发布学院概况和动态，学生可以登录浏览。外网连接用于学习和娱乐，在本方案中有学院内网域名学院外网域名3.2 WEB 实施创建WEB站点 输入网站描述信息 输入网站IP地址和主机头输入网站点目录路径 选择访问网站的权限 3.3 web测试通过DNS解析测试内网更改端口号：把默认的端口号80改为888测试3.4内部站点加上ca证书SSL服务配置证书数据库证书安装证书安装1024位的密钥 审核并颁布SSL证书 安装SSL证书 四 邮件服务器
6、的配置4.1 邮件服务器设计邮件服务器在本方案中主要是针对校园的教师，以便于校领导下发文件资料，也是教师之间的交流平台，它方便，快捷。在本次实施中设计两个用户，LIY 容量 200M适用于校园领导和LYJ1 容量100M适于用校园教师和少数学生。4.2 邮件服务器实施软件安装和配置选择语言点击安装选择接受协议选择下一步输入用户公司名称 这里用户名为lyj公司名称为bitc选择下一步继续安装选择下一步选择安装安装正在进行中安装完成。点击完成快去设置用户，用户密码为123456用户创建成功登陆服务器，密码123登陆服务器成功设置用户LYJ的邮箱容量为200M添加新用户设置用户邮箱容量为100M4.
7、3邮件服务器测试登陆邮箱(lyj)登陆成功发送邮件发送成功登陆邮箱（lyj1）收到邮件五 DHCP服务器的配置5.1 DHCP设计DHCP使服务器能够动态地为网络中的其他服务器提供IP地址，通过使用DHCP，就可以不给Intranet网中除DHCP、DNS和FTP服务器外的任何服务器设置和维护静态IP地址。使用DHCP可以大大简化配置客户机的TCPIP的工作，尤其是当某些TCPIP参数改变时，如网络的大规模重建而引起的IP地址和子网掩码的更改。本方案实施中用10.10.4.3-10.10.4.254做地址池，保留地址为10.10.4.1 排除地址为10.10.4.10-10.10.4.20.5
8、.2 DHCP 实施新建作用域划分IP地址范围完成新建作用域新建保留域添加排除网段5.3 DHCP 测试测试自动获取 ip地址Ip有效时间为五天六 域控制器的配置6.1 域控制器设计 域控制器服务器是在任何环境下都应当确保其安全性的重要角色。对于依赖域控制器完成身份验证、组策略、以及一个中央LDAP（轻量级目录访问协议）目录的客户机、服务器以及应用软件而言，IT环境中域控制器的任何损失或信息泄密都可能是灾难性的。本方案中设计的域名为BITC，分别有人事部，财务部，计算机工程办公室，学院办公室。信息中心等组织单元，每个组织单元设置一个用户。总体都属于一个域（bitc）。备份是在每周一 0：00做
9、全备份，备份日志名称为beifen2；每周二、三、四、五 0:00做增量备份，备份日志名称为beifen2-2。配置域安全策略，账户锁定阈值为4次，如果超过此阈值该账号将被锁定的时间为60分钟6.2 域控制器实施添加网络组件选择添加网络服务添加网络服务子组件先点击“开始运行”，输入“Dcpromo”，然后回车就可以看到“Active Directory安装向导”在这里直接点击“下一步然后点“下一步输入新的域名，然后点“下一步选择日志文件夹继续下一步还原管理员密码为123456运行“dsa.msc”，出现“AD用户和计算机”管理控制台: 新建组织单元 rs（人事部）新建组织单元 cw（财务部）新
10、建组织单元 xb（计算机工程系） 新建组织单元 xiaob（学院办公室）新建组织单元 xxzx（信息中心）先来新建一个用户，展开“”，点“新建”-“用户”设置新用户名为rsb设置密码为123456新用户创建成功创建新用户 配置安全策略在开始菜单点击管理工具域安全策略安全设置账号策略 配置RAID5添加新硬盘（至少3块）内存选择为3G右击我的电脑选择计算机管理磁盘管理右击磁盘 初始化磁盘把磁盘转换成动态磁盘新建卷选择RAID5添加全部磁盘继续下一步选择完成正在进行格式化磁盘配置完成设置备份6.3域控制器测试登陆到域打开计算机属性，计算机属于域 七 美萍视频点播系统安装7.1 美萍视频点播设计为了
11、方便学生，所以在本方案设计时，安装美萍视频点播服务，可以让学生在业余时间里放松娱乐，看电影，听音乐。同时也可以用于教学，教师可以把教学视频上传到服务器上，学生通过访问服务器就可以看到教学视频。本服务器的地址为10.11.10.95 端口号为66667.2 美萍视频点播实施选择下一步选择我同意选择下一步选择系统安装文件夹这里我选择本地磁盘E下的美萍视频点播文件夹选择路径完成 点击安装系统正在安装中点击完成自动打开系统选择停止服务打开音乐天地在空白处单击选择项目添加出现项目添加对话框选择要添加的文件的位置确认添加添加完成，选择否退出该对话框现在项目已经添加成功选择系统设置设置IP地址和端口号选择播放软件设置选客户机使用系统默认程序播放点击保存设置，点确定系统设置完成 点击启动服务7.3 美萍视频点播测试用IE浏览器登陆点播系统点击歌曲可以进行播放
