网络建设与管理.pdf

21 世纪计算机系列规划教材 网络建设与管理 主 编 张春霞 张瑞春 副主编 康文涛 北京BEIJINGPublishing House of Electronics Industry 内 容 简 介 本书分别以Windows和Linux网络服务器操作系统为平台，从实用、够用的角度出发，讲述网络操作系统的使用和网络的组建与管理技术。全书包括10个项目：网络连接介质、安装网络服务器操作系统、企业网站的架设、部署DNS服务、部署FTP服务、部署DHCP服务、电子邮件服务器的应用、让局域网访问互联网、网络安全与监控管理、网络高效应用。本书可作为高职高专计算机网络、计算机应用等相关专业的网络专业教材，也可供成人高等教育、技能型紧缺人才培养使用，还可作为网络管理人员及相关工程技术人员的培训教材或参考资料。未经许可，不得以任何方式复制或抄袭本书之部分或全部内容。版权所有，侵权必究。图书在版编目（CIP）数据 网络建设与管理/张春霞，张瑞春主编.北京：电子工业出版社，2011.9 21 世纪计算机系列规划教材 ISBN 978-7-121-14291-8.网 .张 张 .计算机网络管理高等职业教育教材 .TP393.07 中国版本图书馆 CIP 数据核字（2011）第 159045 号 策划编辑：柴 灿 责任编辑：郝黎明 文字编辑：裴 杰 特约编辑：李云霞 印 刷：装 订：出版发行：电子工业出版社 北京市海淀区万寿路 173 信箱 邮编 100036 开 本：7871092 1/16 印张：9 字数：236.8 千字 印 次：2011 年 9 月第 1 次印刷 印 数：3 000 册 定价：23.00 元 凡所购买电子工业出版社图书有缺损问题，请向购买书店调换。若书店售缺，请与本社发行部联系，联系及邮购电话：（010）88254888。质量投诉请发邮件至 ，盗版侵权举报请发邮件至 。服务热线：（010）88258888。前 言 随着计算机技术的不断发展，计算机网络已经成为人们生活中重要的组成部分。目前计算机网络已经应用到社会生活、经济建设的诸多领域。近年来，随着我国信息化进程的加快，越来越多的单位开始着手发展自己的网络建设及规模，并逐步将单位的形象及产品推向Internet，从而需要越来越多的掌握计算机网络技术的专门人才。为了适应网络时代人们对网络组建、管理方面技能的需求，本书系统地介绍网络组建与管理方面的相关知识等。本书从岗位实际需求出发，合理安排知识结构，由浅入深、循序渐进地安排网络组建技术的相关知识。本书共分为 10 个案例项目，安排如下：项目 1，认识制作五类双绞线的工具、制作 RJ-45 接头；认识信息模块的制作工具、制作信息模块。项目 2，安装 Windows Server 2003和 Linux 的 CentOS 网络服务器操作系统。项目 3，在 Window Server 2003 操作系统下架设企业网站，即架设 WWW 服务器及配置。项目 4，分别在 Windows Server 2003 和 Red Hat Enterprise Linux 5 平台下安装和设置 DNS 服务。项目 5，利用 Serv-U 部署 Windows 平台下的FTP 服务；利用 Vsftp 部署 Linux 平台下的 FTP 服务。项目 6，分别部署两种平台下的 DHCP服务。项目 7，利用 MDaemon 部署 Windows 平台下的 Mail 服务。项目 8，利用硬件设备如宽带路由器、利用软件如 ICS 或 NAT 实现局域网内计算机访问互联网。项目 9，安装、配置与管理网络安全防范软件网络版杀毒软件；安装、配置与管理网络监控管理软件网路岗网络监控软件。项目 10，网络的高效应用企业即时通信网络平台的搭建。本书的设计体现了高等职业教育的应用性、技术性和实用性特色。在编写上突出实用性，具有明显的高职高专特色，语言精练，内容丰富。在内容安排上，充分考虑了教学需求，理论与实践相结合，案例的可操作性强，深入浅出，便于学生实践技能提高。本书由张春霞、张瑞春担任主编。康文涛担任副主编，参加编写的人员还有：宋艳、李梦、宋全有、李艳梅。在本书的编写过程中，得到了河南省教育厅职业教育教研室的大力支持，在此表示衷心感谢！由于编者水平有限加之时间仓促，不妥与疏漏之处在所难免，敬请专家和读者批评指正，以便进一步修订完善。V 目 录 项目 1 网络连接介质双绞线制作.1 任务一 RJ-45 接头的制作.1 任务二 信息模块的制作.5 项目 2 安装网络服务器操作系统.8 任务一 Windows Server 2003 系统.8 任务二 CentOS 操作系统.16 项目 3 企业网站的架设.20 任务一 使用 IIS 架设企业网站.20 任务二 使用 Apache 架设企业网站.37 项目 4 部署 DNS 服务.41 任务一 Windows Server 2003 部署 DNS 服务.41 任务二 Red Hat Enterprise Linux 5 部署 DNS 服务.51 任务三 BIND View 加速多出口网络互访.54 小结.62 思考与拓展.62 项目 5 部署 FTP 服务.63 任务一 利用 Serv-U 部署 Windows 平台下的 FTP 服务.63 任务二 利用 Vsftp 部署 Linux 平台下的 FTP 服务.69 项目 6 部署 DHCP 服务.74 任务一 部署 Windows 平台下的 DHCP 服务.74 任务二 部署 Linux 平台下的 DHCP 服务.89 项目 7 电子邮件服务器的应用.91 任务一 利用 MDaemon 部署 Windows 平台下的 Mail 服务.91 VI 项目 8 让局域网访问互联网.96 任务一 硬件实现访问互联网.96 任务二 利用软件实现共享上网.98 项目 9 网络安全与监控管理.102 任务一 网络版杀毒软件安装、配置与管理.102 任务二 网络岗网络监控软件安装、配置与管理.116 项目 10 网络高效应用.128 任务一 企业即时通信网络平台的搭建.128 1 项目 1 1 网络连接介质双绞线制作 学习目标 网络通信中，主机发出的数据必须经过介质传输到目的主机。当前局域网中主要使用的传输介质是五类双绞线。本项目通过若干任务达到以下学习目标：?认识双绞线、信息模块；?熟悉双绞线、信息模块制作工具；?熟练掌握双绞线、信息模块的制作过程。内容框架 项目 1 的内容框架如图 1.1 所示。图 1.1 内容框架 任务一 RJ-45 接头的制作 1.1.1 任务目的 本任务的目的在于熟悉制作双绞线的工具以及制作过程，从而能够熟练、正确制作RJ-45 接头。1.1.2 任务描述 利用双绞线制作工具，制作直通和交叉双绞线。传输介质制作信息模块制作双绞线制作双绞线基础知识 制作过程 信息模块基础知识 制作过程 网络建设与管理 2 1.1.3 相关基础知识 1认识双绞线 双绞线是局域网组网的常用介质。双绞线是由不同颜色的 4 对 8 芯线组成的，每两条按一定规则绞织在一起，成为一个芯线对。将两根具有绝缘保护层的铜导线按一定密度互相绞缠在一起形成一个线对，可降低信号干扰的程度，一根导线在传输过程中辐射的电波会被另一根导线上发出的电波抵消。常用的双绞线是由 4 个线对按一定的密度逆时针相互绞在一起（每对密度不同），外部包裹金属层或塑料外皮。铜导线的直径为 0.41mm，其扭绞方向为逆时针，绞距为 3.8114cm，相邻线对的扭绞长度差约 1.27cm。双绞线的缠绕密度和扭绞方向以及绝缘材料直接影响它的特性阻抗、衰减和近端串扰等技术指标。双绞线可以用来传输模拟声音信息（如电话业务），但同样适用于数字信号传输，主要用于短距离的信息传输。采用双绞线的局域网的带宽取决于所用导线的质量、长度及传输技术。双绞线按其外部包缠外皮材料的不同，可分为屏蔽双绞线和非屏蔽双绞线，如图 1.2、图 1.3 所示。图 1.2 非屏蔽双绞线（UTP）图 1.3 屏蔽双绞线（STP）非屏蔽双绞线（UTP）是由多根线在外包裹一层塑料护套构成的，没有屏蔽层、较细小，具有安装简便、成本低等优点；屏蔽双绞线（STP）是在护套内增加了金属层，价格较高，安装相对困难，它必须配有支持屏蔽功能的特殊连接器和相应的安装技术，但它具有较高的传输速率，100M 内可达到 155Mb/s。综合布线时常用双绞线分 100和 150两种。100双绞线又分为 3 类、4 类、5 类及 6类/E 级几种。150双较线目前只有 5 类一种。每一种电缆又由不同数量的双绞线对组成。常用的双绞线有 4 个线对，这些线对被标示了不同的颜色，如表 1-1 所示。表 1-1 导线色彩编码 线 对 1 2 3 4 色 彩 码 蓝白、蓝 橙白、橙 绿白、绿 棕白、棕 目前采用以太网标准组建局域网，大多使用双绞线和交换机构成星形网络拓扑，在以太网的标准中双绞线的有效距离为 100m。2RJ-45 水晶头 如使双绞线能够与网卡、Hub、交换机等设备相连，还需要 RJ-45 接头，俗称水晶头，如图 1.3 所示。在制作接头时必须符合国际标准，美国电子工业协会 EIA 和美国电信工业协会TIA 制定的双绞线制作标准有 T568A 和 T568B，对线序排列有明确规定。两种标准在制作双绞线时的线序如表 1-2 所示，RJ-45 接头及引针号如图 1.4、图 1.5 所示（注意 RJ-45 接头项目 1 网络连接介质双绞线制作 3 的方向）。表 1-2 线序标准 引 针 号 1 2 3 4 5 6 7 8 T568A 标准 绿白 绿 橙白 蓝 蓝白 橙 棕白 棕 T568B 标准 橙白 橙 绿白 蓝 蓝白 绿 棕白 棕 图 1.4 RJ-45 接头 图 1.5 T568A 和 T568B 引针号 3双绞线网线的制作工具 在双绞线网线制作中，最简单的方法只需一把网钳即可，如图 1.6 所示。它具有剪线、剥线和压线 3 种用途。剥线也可以使用专用的剥线工具，常见的 3 种剥线钳如图 1.7 所示。图 1.6 网钳 图 1.7 3 种剥线钳 4测试工具 双绞线制作完成后，需要确保双绞线的连通性，这时需要借助测试工具。常用的测试工具有万用表、电缆扫描仪（Cable Scanner）、电缆测试仪（Cable Tester）3 种。（1）万用表。万用表是测试双绞线是否正常的基本工具，但是使用起来不太方便。它只能测量单条芯线（一条芯线的两端）是否连通，因此，勉强可以得知这端接头的第几只脚是对应到另一端的第几只脚，但不能测出信号衰减情况。（2）电缆扫描仪。电缆扫描仪除了可检测导线的连通状况外，还可以得知信号衰减率，并直接以图形方式显示双绞线两端接脚对应状况等。因其价格昂贵，通常只有专业布线厂商才会使用。（3）电缆测试仪。电缆测试仪是比较便宜的专用网络测试器，通常测试仪一组有两个：一个为信号发射器；另一个为信号接收器，双方各有 8 只 LED 灯及至少一个 RJ-45 插槽。1.1.4 实现参考 公司要组建一局域网，交换机、路由器、PC 等都已购置，现需要把各种设备连接起来。网络建设与管理 4 虽然局域网中使用的连线有双绞线、光纤、同轴电缆等多种，但主要使用的还是双绞线。同种设备相连需要交叉双绞线，异种设备相连需要直通双绞线，该如何制作这两类双绞线呢？【实验一】制作直通双绞线 为了保持制作的网线有最佳的兼容性，通常采用通用的 EIA/TIA568B 标准来制作。【实验步骤】（1）剥线。取双绞线一头，用网钳剪线刀口将双绞线端头剪齐，再将双绞线端头伸入剥线刀口，使线头触及前挡板，然后适度握紧网钳同时慢慢旋转双绞线，让刀口划开双绞线的保护胶皮，取出端头，剥下保护胶皮。注意：握网钳力度不能过大，否则会剪断芯线；剥线的长度为 1315mm，不宜太长或太短。（2）理线。双绞线由 8 根有色导线两两绞合而成，将其整理平行，从左到右按橙白、橙、绿白、蓝、蓝白、绿、棕白、棕色平行排列，整理完毕后用剪线刀口将前