網(wǎng)絡(luò)工程師崗前實(shí)訓(xùn)總結(jié)報(bào)告格式第一階段

網(wǎng)絡(luò)工程師方向崗前實(shí)訓(xùn)

201*/201*學(xué)年第一學(xué)期

計(jì)算機(jī)網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)與綜合布線(xiàn)

實(shí)訓(xùn)總結(jié)報(bào)告

（第一階段）

姓名：郭芳班級(jí)：軟件0902班指導(dǎo)教師：袁德利鄭陽(yáng)平實(shí)訓(xùn)時(shí)間：201*-08-29至201*-09-09

承德石油高等專(zhuān)科學(xué)校計(jì)算機(jī)與信息工程系

目錄

（正文是五號(hào)字宋體圖注是小五號(hào)加粗行間距1.25倍頁(yè)面的大小上下左右都是2頁(yè)碼：頁(yè)面下方靠右）

前言（0.5頁(yè)時(shí)間事件目的意義）

1．對(duì)計(jì)算機(jī)網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)與局域網(wǎng)建設(shè)的認(rèn)識(shí)（5頁(yè)）

1.1網(wǎng)絡(luò)綜合布線(xiàn)知識(shí)介紹1.1.1綜合布線(xiàn)的概述：

綜合布線(xiàn)是一種模塊化的、靈活性極高的建筑物內(nèi)或建筑群之間的信息傳輸通道。通過(guò)它可使話(huà)音設(shè)備、數(shù)據(jù)設(shè)備、交換設(shè)備及各種控制設(shè)備與信息管理系統(tǒng)連接起來(lái)，同時(shí)也使這些設(shè)備與外部通信網(wǎng)絡(luò)相連的綜合布線(xiàn)。它還包括建筑物外部網(wǎng)絡(luò)或電信線(xiàn)路的連接點(diǎn)與應(yīng)用系統(tǒng)設(shè)備之間的所有線(xiàn)纜及相關(guān)的連接部件。綜合布線(xiàn)由不同系列和規(guī)格的部件組成，其中包括：傳輸介質(zhì)、相關(guān)連接硬件(如配線(xiàn)架、連接器、插座、插頭、適配器)以及電氣保護(hù)設(shè)備等。這些部件可用來(lái)構(gòu)建各種子系統(tǒng)，它們都有各自的具體用途，不僅易于實(shí)施，而且能隨需求的變化而平穩(wěn)升級(jí)。1.1.2綜合布線(xiàn)的特點(diǎn)：

綜合布線(xiàn)具有兼容性、開(kāi)發(fā)性、靈活性、可靠性、先進(jìn)性、經(jīng)濟(jì)性。1.1.3綜合布線(xiàn)系統(tǒng)的基本要求：

①應(yīng)滿(mǎn)足通信自動(dòng)化與辦公自動(dòng)化的需要，即滿(mǎn)足話(huà)音與數(shù)據(jù)網(wǎng)絡(luò)的廣泛要求；②應(yīng)采用簡(jiǎn)明、價(jià)廉與快速的結(jié)構(gòu)，以將任何插座互連主網(wǎng)絡(luò)；③適應(yīng)各種符合標(biāo)準(zhǔn)的品牌設(shè)備互連入網(wǎng)運(yùn)行；④電纜的敷設(shè)與管理應(yīng)符合PDS系統(tǒng)設(shè)計(jì)要求；⑤在PDS系統(tǒng)中，應(yīng)提供多個(gè)互連點(diǎn)，即插座；⑥應(yīng)滿(mǎn)足當(dāng)前和將來(lái)網(wǎng)絡(luò)的要求。

1.1.4綜合布線(xiàn)系統(tǒng)的結(jié)構(gòu)和組成（包括工作區(qū)、水平子系統(tǒng)、垂直子系統(tǒng)、設(shè)備間、管理間、建筑群子系統(tǒng)）：

①工作區(qū)也稱(chēng)為工作區(qū)子系統(tǒng)，提供從水平子系統(tǒng)端接設(shè)施到設(shè)備的信號(hào)連接，通常由連接線(xiàn)纜、網(wǎng)絡(luò)跳線(xiàn)和適配器組成。

②水平主干子系統(tǒng)提供樓層配間至用戶(hù)工作區(qū)的通信干線(xiàn)和端接設(shè)施。水平主干線(xiàn)通常使用屏蔽雙絞線(xiàn)（STP）和非屏蔽雙絞線(xiàn)（UTP），也可以根據(jù)需要選擇光纜。端接設(shè)施主要是相應(yīng)通信設(shè)備和線(xiàn)路連接插座。

③管理區(qū)也稱(chēng)為管理子系統(tǒng)。在結(jié)構(gòu)化布線(xiàn)系統(tǒng)中，管理子系統(tǒng)是垂直子系統(tǒng)和水平子系統(tǒng)的連接管理系統(tǒng)，由通信線(xiàn)路互連設(shè)施和設(shè)備組成，通常設(shè)置在專(zhuān)門(mén)為樓層服務(wù)的設(shè)備配線(xiàn)間內(nèi)，包括雙

絞線(xiàn)配線(xiàn)架、跳線(xiàn)（有快接式跳線(xiàn)和簡(jiǎn)易跳線(xiàn)之分）。

④干線(xiàn)子系統(tǒng)也稱(chēng)為垂直主干子系統(tǒng)。它是建筑物中最重要的通信干道，通信介質(zhì)通常為大對(duì)數(shù)銅纜或多芯光纜，安裝在建筑物的弱電豎井內(nèi)。

⑤設(shè)備間也稱(chēng)為設(shè)備子系統(tǒng)，它是結(jié)構(gòu)化布線(xiàn)系統(tǒng)的管理中樞，整個(gè)建筑物的各種信號(hào)都經(jīng)過(guò)各類(lèi)通信電纜匯集到該子系統(tǒng)。

⑥建筑群干線(xiàn)子系統(tǒng)的作用，是構(gòu)建從一座建筑位延伸到建筑群內(nèi)的其他建筑物的標(biāo)準(zhǔn)通信連接。系統(tǒng)組成包括連接各建筑物之內(nèi)的線(xiàn)纜、建筑群綜合布線(xiàn)所需的各種硬件，如電纜、光纜和通信設(shè)備、連接部件，以及電氣保護(hù)設(shè)備等等。

（如綜合布線(xiàn)概述，水平子系統(tǒng)，垂直子系統(tǒng)等6個(gè)子系統(tǒng)）1.2綜合布線(xiàn)工具

①剝線(xiàn)刀：剝掉雙絞線(xiàn)外部的絕緣層；剝皮速度快，且不易損壞芯線(xiàn)。

②夾線(xiàn)鉗：用于制作網(wǎng)線(xiàn)接頭；一鉗多用，不僅可用于制作水晶頭，還可用于剝?nèi)グ�裹網(wǎng)線(xiàn)的膠皮。

③測(cè)線(xiàn)器：檢測(cè)制作后的網(wǎng)線(xiàn)是否正確；明察秋毫，能夠快速準(zhǔn)確地判斷出線(xiàn)序。④PVC管：將網(wǎng)線(xiàn)包裹在管內(nèi)，避免受到損害；既可保護(hù)網(wǎng)線(xiàn)又不會(huì)破壞墻體。⑤線(xiàn)卡：固定網(wǎng)線(xiàn)或PVC管；用白色塑料做成，與PVC管和墻面顏色相同，可保持墻體美觀。

⑥打線(xiàn)鉗：將網(wǎng)線(xiàn)的8條芯線(xiàn)按規(guī)定卡入信息模塊的對(duì)應(yīng)線(xiàn)槽中。（名稱(chēng)特點(diǎn)）1.3相關(guān)國(guó)家標(biāo)準(zhǔn)文件的介紹：

①GB50311-201*綜合布線(xiàn)系統(tǒng)工程設(shè)計(jì)規(guī)范:②GB50312-201*綜合布線(xiàn)系統(tǒng)工程驗(yàn)收規(guī)范③GB50174-201*電子信息系統(tǒng)機(jī)房設(shè)計(jì)規(guī)范

④GB21671-201*基于以太網(wǎng)技術(shù)的局域網(wǎng)系統(tǒng)驗(yàn)收測(cè)評(píng)規(guī)范⑤GB/T22239-201*信息系統(tǒng)安全等級(jí)保護(hù)基本要求

（GB50311-201*綜合布線(xiàn)系統(tǒng)工程設(shè)計(jì)規(guī)范；GB50312-201*綜合布線(xiàn)系統(tǒng)工程驗(yàn)收規(guī)范；

GB50174-201*電子信息系統(tǒng)機(jī)房設(shè)計(jì)規(guī)范；GB21671-201*基于以太網(wǎng)技術(shù)的局域網(wǎng)系統(tǒng)驗(yàn)收測(cè)評(píng)規(guī)范；GB/T22239-201*信息系統(tǒng)安全等級(jí)保護(hù)基本要求；GB50312/GB21671/GB50174等標(biāo)準(zhǔn)）

1.4計(jì)算機(jī)網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)與綜合布線(xiàn)技術(shù)要點(diǎn)

（總體設(shè)計(jì)思路、布線(xiàn)的拓?fù)洹⒅鞲勺酉到y(tǒng)設(shè)計(jì)，水平子系統(tǒng)設(shè)計(jì)等）

1.5綜合布線(xiàn)安裝和施工的要點(diǎn)和注意事項(xiàng)（針對(duì)于職業(yè)來(lái)說(shuō)的專(zhuān)業(yè)能力職業(yè)素質(zhì)和修養(yǎng)）

2．主要典型實(shí)訓(xùn)項(xiàng)目介紹

2.1項(xiàng)目1網(wǎng)絡(luò)互聯(lián)設(shè)備性能參數(shù)。（寫(xiě)出具體名稱(chēng)）（一個(gè)項(xiàng)目一頁(yè)就可以）

2.1.1項(xiàng)目介紹

2.1.2關(guān)鍵技術(shù)應(yīng)用（寫(xiě)兩到三點(diǎn)）

2.1.3項(xiàng)目效果展示（寬是5或者8厘米）（居中）2.1.4心得體會(huì)

2.2項(xiàng)目2學(xué)校網(wǎng)絡(luò)中心認(rèn)識(shí)實(shí)踐學(xué)習(xí)

2.2.1項(xiàng)目介紹2.2.2關(guān)鍵技術(shù)應(yīng)用2.2.3心得體會(huì)

2.3項(xiàng)目3以學(xué)校園區(qū)網(wǎng)為背景進(jìn)行需求分析寫(xiě)出需求分析報(bào)告

2.3.1項(xiàng)目介紹2.3.2關(guān)鍵技術(shù)應(yīng)用2.3.3心得體會(huì)

2.4項(xiàng)目4制作網(wǎng)線(xiàn)

2.4.1項(xiàng)目介紹

2.4.2關(guān)鍵技術(shù)應(yīng)用（如線(xiàn)序）2.4.3心得體會(huì)

2.5項(xiàng)目6綜合布線(xiàn)設(shè)計(jì)方案

2.5.1項(xiàng)目介紹（以校園網(wǎng)為例撰寫(xiě)綜合布線(xiàn)實(shí)訓(xùn)方案）2.5.2綜合布線(xiàn)設(shè)計(jì)方案（***校園綜合布線(xiàn)設(shè)計(jì)方案）

2.6.1項(xiàng)目介紹（在易訓(xùn)E-TrainingCable600線(xiàn)纜實(shí)訓(xùn)儀上完成打線(xiàn)、測(cè)試等工作任務(wù)；

2.6項(xiàng)目5網(wǎng)絡(luò)綜合布線(xiàn)系統(tǒng)施工訓(xùn)練模擬樓宇綜合布線(xiàn)

在易訓(xùn)網(wǎng)絡(luò)綜合布線(xiàn)模擬實(shí)訓(xùn)墻上完成槽板鋪設(shè)、雙絞線(xiàn)鋪設(shè)、信息模塊和配線(xiàn)架的安裝及與雙絞線(xiàn)的連接等工作任務(wù)。）

2.6.2關(guān)鍵技術(shù)應(yīng)用2.6.3項(xiàng)目效果展示2.6.3心得體會(huì)

3．實(shí)訓(xùn)過(guò)程總結(jié)（最少一頁(yè)以上）

3.1實(shí)訓(xùn)收獲（專(zhuān)業(yè)能力職業(yè)能力職業(yè)素質(zhì)有哪些提高）

3.2存在的問(wèn)題及解決思路（1對(duì)自己來(lái)說(shuō)面對(duì)職業(yè)技術(shù)和職業(yè)能力需要去解決2是

對(duì)我們系里老師來(lái)說(shuō)存在的問(wèn)題和缺陷需要改進(jìn)。）

4．結(jié)束語(yǔ)、

通過(guò)這段時(shí)間的學(xué)習(xí)對(duì)我未來(lái)的職業(yè)產(chǎn)生了重大的影響，謝謝老師。（對(duì)未來(lái)職業(yè)的影響，致謝）

擴(kuò)展閱讀：承德石油網(wǎng)絡(luò)工程師崗前實(shí)訓(xùn)總結(jié)報(bào)告

承德石油高等專(zhuān)科學(xué)校計(jì)算機(jī)與信息工程系

201*-201*學(xué)年第一學(xué)期網(wǎng)絡(luò)工程師方向崗前實(shí)訓(xùn)第四階段

局域網(wǎng)組建與網(wǎng)絡(luò)互連設(shè)備配置及調(diào)試

實(shí)訓(xùn)總結(jié)報(bào)告

姓名：兆兆班級(jí)：軟件0903指導(dǎo)教師：張老師宋老師實(shí)訓(xùn)時(shí)間：201*-12-12至201*-1-目錄

（正文是五號(hào)字宋體圖注是小五號(hào)加粗行間距1.25倍頁(yè)面的大小上下左右都是2頁(yè)碼：頁(yè)面下方靠右）

前言（0.5頁(yè)時(shí)間事件目的意義）

201*-12-12至201*-1-6，我們?cè)谖睦順荁506機(jī)房開(kāi)始了我們第四階段的網(wǎng)絡(luò)工程師學(xué)習(xí)，這個(gè)階段我們主要學(xué)習(xí)Linux的配置使用，和病毒防護(hù)。作為操作系統(tǒng)，Linux在短短幾年這內(nèi)得到了如此迅猛的發(fā)展，與Linux自身所具有的良好特性是分不開(kāi)的。Linux的安全性是得到所有人肯定的。所以，我們學(xué)習(xí)Linux變得更加重要。我們首先講解了Linux的安裝配置，然后講的Linux的安全防護(hù)，安全檢測(cè)的方法以及工具的使用。

學(xué)習(xí)Linux的意義在于，Linux是開(kāi)源的系統(tǒng)，并且具有很高的安全性。學(xué)習(xí)它，讓我們對(duì)操作系統(tǒng)有了個(gè)全面的認(rèn)識(shí)，可以引導(dǎo)我們?nèi)ヌ剿鞑僮飨到y(tǒng)方面的內(nèi)核。linux是開(kāi)源的，對(duì)于我們來(lái)說(shuō)，這是任何的商業(yè)軟件所不能比的。所以，學(xué)校為我們培訓(xùn)Linux是非常有必要的。

1．Linux概述及管理和Linux下主要網(wǎng)絡(luò)服務(wù)介紹（6頁(yè)左右）

1.1Linux系統(tǒng)概述及特點(diǎn)（如起源，版本，紅帽子簡(jiǎn)介、特點(diǎn)等）

Linux起源于古老的UNIX。1969年，Bell實(shí)驗(yàn)室的KenThompson開(kāi)始利用一臺(tái)閑置的PDP-7計(jì)算機(jī)設(shè)計(jì)了一種多用戶(hù)、多任務(wù)的操作系統(tǒng)。不久，DennisRichie加入了這個(gè)項(xiàng)目，在他們共同努力下開(kāi)發(fā)了最早的UNIX。早期的UNIX由匯編語(yǔ)言編寫(xiě)，在其第三個(gè)版本用C語(yǔ)言進(jìn)行了重寫(xiě)。之后，UNIX得以移植到更為強(qiáng)大的DECPDP-11/45與11/70計(jì)算機(jī)上運(yùn)行。Linux因其創(chuàng)始人是LinusTorvalds而得名（Linux的發(fā)音為[`links]）。LinusTorvalds是芬蘭赫爾辛基大學(xué)技術(shù)科學(xué)系的學(xué)生。出于學(xué)習(xí)和研究的需要，Linus希望能夠做出—比Minix更好的Minix‖。1991年Linus在Minix的基礎(chǔ)上開(kāi)發(fā)了Linux，并將0.02版放到Intemet上，使其成為自由和開(kāi)放源代碼的自由軟件。

Linux繼承UNIX版本制定的規(guī)則，將Linux的版本分為內(nèi)核版本和發(fā)行版本兩類(lèi)。內(nèi)核版本是指Linux系統(tǒng)內(nèi)核自身的版本號(hào)，而發(fā)行版本是指由不同的公司或組織將Linux內(nèi)核與應(yīng)用程序、文檔組織在一起，構(gòu)成的一個(gè)發(fā)行套裝。各個(gè)公司或組織通常會(huì)使用CD-ROM發(fā)布它們的Linux發(fā)行套裝。

由于Linux的內(nèi)核源代碼和大量的Linux應(yīng)用程序可以自由獲得，很多公司或組織開(kāi)發(fā)了屬于自己的Linux發(fā)行版本。每個(gè)發(fā)行版本都有自己的特性，目前全球有超過(guò)100種以上的Linux發(fā)行版本。較知名的有：RedHat、Slackware、Debain、Mandrake、SuSE、Xlinux、TurboLinux、BluePoint、RedFlag、Xteam等。

內(nèi)核是系統(tǒng)的心臟，是運(yùn)行程序和管理像磁盤(pán)和打印機(jī)等硬件設(shè)備的核心程序。Linux內(nèi)核的開(kāi)發(fā)和規(guī)范一直由Linus領(lǐng)導(dǎo)下的開(kāi)發(fā)小組控制著。

作為操作系統(tǒng)，Linux在短短幾年這內(nèi)得到了如此迅猛的發(fā)展，與Linux自身所具有的良好特性是分不開(kāi)的。簡(jiǎn)單地說(shuō)，Linux具有以下主要特性。

（1）免費(fèi)的專(zhuān)業(yè)級(jí)操作系統(tǒng)（2）良好的可移植性（3）良好的用戶(hù)界面（4）低成本

（5）內(nèi)核的定制和剪裁（6）廣泛的協(xié)議支持

從201*年起，RedHat公司開(kāi)始提供收費(fèi)的企業(yè)版RedHatEnterpriseLinux（）以及由Fedora社區(qū)開(kāi)發(fā)的桌面版本FedoraCore（），并從此取代了RedHatLinux發(fā)展系列（即RedHatLinux7.3、8.0、9.0）。

RedHat于201*年3月14日正式發(fā)布了RedHatEnterpriseLinux5。RedHatEnterpriseLinux5是RedHat的商業(yè)服務(wù)器操作系統(tǒng)版本的第4次重要版本發(fā)布。RedHat醞釀發(fā)布RedHatEnterpriseLinux5已經(jīng)超過(guò)了2年,主要變化包括Linux內(nèi)核由2.6.9升級(jí)為2.6.18,支持Xen虛擬化技術(shù),支持集群存儲(chǔ)，更廣泛的硬件支持，更友好的開(kāi)發(fā)環(huán)境和工具配置，以及與MicrosoftWindows和Unix之間的更強(qiáng)的互操作性。

1.2虛擬機(jī)的安裝和配置（虛擬機(jī)介紹和安裝配置等）

新建虛擬機(jī)向?qū)б龑?dǎo)你完成安裝一臺(tái)新虛擬機(jī)的關(guān)鍵步驟，幫助你設(shè)置各種選項(xiàng)和參數(shù)。接下來(lái)，如果你需要對(duì)你的虛擬機(jī)設(shè)置進(jìn)行任何更改，你可以使用配置編輯器(設(shè)置->配置編輯器)。一臺(tái)新的虛擬機(jī)就好像是一臺(tái)擁有一個(gè)空白硬盤(pán)的物理計(jì)算機(jī)。在使用它之前，你需要格式化虛擬磁盤(pán)并且安裝一個(gè)操作系統(tǒng)。操作系統(tǒng)的安裝程序可能會(huì)為你處理格式化步驟。

1.啟動(dòng)Workstation選擇創(chuàng)建定制的虛擬機(jī)2.選擇虛擬機(jī)硬件兼容特性。選擇Workstation6。3.選擇客戶(hù)操作系統(tǒng)。

4.為虛擬機(jī)選擇一個(gè)虛擬機(jī)名稱(chēng)和目錄。5.選擇中央處理器個(gè)數(shù)6.分配給一臺(tái)虛擬機(jī)的內(nèi)存7.設(shè)置虛擬機(jī)網(wǎng)絡(luò)訪問(wèn)8.選擇I/O適配器9.選擇一個(gè)磁盤(pán)類(lèi)型

10.選擇虛擬磁盤(pán)類(lèi)型，這里必須選擇IDE類(lèi)型。11.設(shè)置虛擬磁盤(pán)大小。

12.完成虛擬機(jī)設(shè)置。到次為止虛擬機(jī)設(shè)置結(jié)束。這樣就為安裝RHEL做好了準(zhǔn)備了。

1.3RHEL5的安裝

從CD-ROM中安裝RedHatEnterpriseLinux5，首先在計(jì)算機(jī)BIOS中將系統(tǒng)設(shè)為從光盤(pán)啟動(dòng)，然后將安裝套裝（購(gòu)買(mǎi)的RedHatEnterpriseLinux5盒裝光盤(pán)或者將下載的ISO鏡像文件刻錄到光盤(pán)中）的第1張光盤(pán)放入光驅(qū)。重新啟動(dòng)系統(tǒng)后，如果能正常從光盤(pán)讀入安裝程序，說(shuō)明光盤(pán)引導(dǎo)成功，可以開(kāi)始安裝。用戶(hù)只需按安裝向?qū)У奶崾疽来畏湃牍獗P(pán)即可。

硬盤(pán)安裝只適用于硬盤(pán)是ext2、ext3、或FAT文件系統(tǒng)。如果用戶(hù)使用的是其他的文件系統(tǒng)，如reiserfs，將無(wú)法執(zhí)行硬盤(pán)安裝。硬盤(pán)安裝需要使用ISO鏡像。ISO鏡像是光盤(pán)映像的精確復(fù)制文件，可以通過(guò)winISO等工具將安裝光盤(pán)套裝制作成ISO鏡像文件或直接從網(wǎng)上下載。

將光驅(qū)設(shè)為第一啟動(dòng)盤(pán)，放入RedHatEnterpriseLinux5的第一張安裝光盤(pán)后重新啟動(dòng)計(jì)算機(jī)。如果光盤(pán)啟動(dòng)成功，會(huì)出現(xiàn)如圖2.9所示安裝界面。

如果選擇在圖形界面下進(jìn)行安裝或升級(jí)，直接按Enter鍵。絕大多數(shù)情況，用戶(hù)直接按Enter鍵即可開(kāi)始安裝。如果選擇在文本模式下完成安裝和升級(jí)，需在—boot:‖提示符下輸入—linuxtext‖，然后按Enter鍵。

1.4Xwindow圖形化用戶(hù)接口GUI（Xwindows，桌面系統(tǒng)分類(lèi)，介紹和常見(jiàn)管理操作等）

XWindow系統(tǒng)（XWindowSystem，也常稱(chēng)為X11或X）是一種以位圖方式顯示的軟件窗口系統(tǒng)。最初是1984年麻省理工學(xué)院的研究，之后變成UNIX、類(lèi)UNIX、以及OpenVMS等操作系統(tǒng)所一致適用的標(biāo)準(zhǔn)化軟件工具包及顯示架構(gòu)的運(yùn)作協(xié)議。XWindow系統(tǒng)通過(guò)軟件工具及架構(gòu)協(xié)議來(lái)建立操作系統(tǒng)所用的圖形用戶(hù)界面，此后則逐漸擴(kuò)展適用到各形各色的其他操作系統(tǒng)上�，F(xiàn)在幾乎所有的操作系統(tǒng)都能支持與使用X。更重要的是，今日知名的桌面環(huán)境GNOME和KDE也都是以XWindow系統(tǒng)為基礎(chǔ)建構(gòu)成的。

大多數(shù)用戶(hù)使用屏幕頂端和底端的面板來(lái)組織桌面，這些面板提供了更直觀的方式。RedHatEnterpriseLinux5默認(rèn)的GNOME面板位于桌面上方，用左鍵拖動(dòng)面板的空白區(qū)域可以將面板�？吭谏舷伦笥胰我馕恢�。

雖然以GNOME和KDE為代表的圖形環(huán)境近幾年取得了極大的成功，但Linux下的命令行模式以其快捷高效等特點(diǎn)依然被廣泛使用。Linux環(huán)境下幾乎所有的任務(wù)都可以在字符終端的命令行模式下完成。

與GNOME不同，KDE使用Konqueror文件管理器而不再是Nautilus文件管理器。與Nautilus類(lèi)似，Konqueror兼具有瀏覽器功能。Konqueror強(qiáng)大的功能使KDE環(huán)境從一個(gè)X窗口管理器提升為能與Apple或Microsoft圖形界面相競(jìng)爭(zhēng)的集成桌面。

如果要修改KDE的外觀、背景、屏幕保護(hù)、桌面主題等設(shè)置，最好的方式是通過(guò)KDE控制中心。KDE控制中心將管理的內(nèi)容分為Internet和網(wǎng)絡(luò)、KDE組件、區(qū)域和輔助功能、聲音和多媒體、外觀和主題、外設(shè)、安全和隱私、桌面、電源控制和系統(tǒng)管理共10個(gè)部分。

1.5用戶(hù)和組管理（怎樣進(jìn)行用戶(hù)和組的管理等）

在Linux系統(tǒng)中，每個(gè)賬號(hào)都會(huì)屬于一個(gè)用戶(hù)組。賬號(hào)的管理應(yīng)以—組‖為單位進(jìn)行，即先把希望具有相同權(quán)限的用戶(hù)分到同一個(gè)用戶(hù)組，然后再對(duì)該用戶(hù)組的權(quán)限進(jìn)行指定，以此來(lái)對(duì)用戶(hù)進(jìn)行統(tǒng)一管理。

修改用戶(hù)組屬性的命令是groupmod，其命令格式如下：groupmod[-gGID[-o]][-nnewgroupname]group

groupmod命令會(huì)參照命令行上指定的選項(xiàng)對(duì)用戶(hù)組屬性進(jìn)行修改。

在創(chuàng)建用戶(hù)賬號(hào)時(shí)，系統(tǒng)會(huì)自動(dòng)創(chuàng)建該賬號(hào)所屬的用戶(hù)組。但在刪除用戶(hù)賬號(hào)時(shí)，用戶(hù)組不會(huì)

自動(dòng)刪除。

如果希望刪除的用戶(hù)組中仍有用戶(hù)登錄系統(tǒng)，則無(wú)法刪除該用戶(hù)組。必須等該用戶(hù)組的所有用戶(hù)退出系統(tǒng)才能正常刪除，例如：

$whoamiteacher

$groupdelteacher

groupdel:cannotremoveuser’sprimarygroup.

1.6RHEL5磁盤(pán)管理和文件目錄管理（分區(qū)介紹，文件系統(tǒng)介紹，目錄結(jié)構(gòu)介紹，常見(jiàn)分區(qū)和文件管理相關(guān)命令介紹等,rpm軟件包的安裝，查看和卸載）

由于硬盤(pán)容量動(dòng)輒幾十GB，為了方便管理，通常將硬盤(pán)分成若干分區(qū)。對(duì)于普通用戶(hù)而言，每個(gè)分區(qū)都可以視為獨(dú)立的磁盤(pán)來(lái)使用。硬盤(pán)的分區(qū)方案被記錄到—磁盤(pán)分區(qū)表‖中。通常磁盤(pán)分區(qū)表由4個(gè)部分組成，每個(gè)部分定義一個(gè)分區(qū)的信息。因此，原始概念中一個(gè)硬盤(pán)最多只能建立4個(gè)分區(qū)，稱(chēng)為—主分區(qū)‖。當(dāng)系統(tǒng)中存在多個(gè)主分區(qū)時(shí)，必須指定一個(gè)主分區(qū)為—活動(dòng)分區(qū)‖。

文件系統(tǒng)(FileSystem)是操作系統(tǒng)用來(lái)存儲(chǔ)和管理文件的方法。從系統(tǒng)角度來(lái)看，文件系統(tǒng)對(duì)文件存儲(chǔ)空間進(jìn)行組織、分配，并對(duì)文件的存儲(chǔ)進(jìn)行保護(hù)和檢查。從用戶(hù)角度來(lái)看，文件系統(tǒng)可以幫助用戶(hù)建立文件，并對(duì)文件的讀、寫(xiě)和刪除操作提供保護(hù)和控制。

不同的操作系統(tǒng)對(duì)文件的組織方式不同，其所支持的文件系統(tǒng)數(shù)量和種類(lèi)也不一定相同。Linux文件系統(tǒng)的組織方式稱(chēng)做FilesystemHierarchyStandard（文件系統(tǒng)分層標(biāo)準(zhǔn)，簡(jiǎn)稱(chēng)FHS），即采用層次式的樹(shù)狀目錄結(jié)構(gòu)。

磁盤(pán)配額的系統(tǒng)配置主要包括添加參數(shù)、重載分區(qū)和生成配額文件3個(gè)步驟：

添加—usrquota‖和—grpquota‖參數(shù)重新掛載配額分區(qū)

生成aquota.group和aquota.user磁盤(pán)配額文件

在Linux中每一個(gè)文件和目錄都具有相應(yīng)的權(quán)限,可以使用命令chmod來(lái)為文件或目錄賦予權(quán)限。

ls（list的縮寫(xiě)）命令可以列出當(dāng)前目錄的內(nèi)容，dir命令是ls命令的一個(gè)別名，取directory的縮寫(xiě)。

cd（ChageDirectory）命令用于更改當(dāng)前目錄，下面是常用的cd命令：cp命令用于實(shí)現(xiàn)文件或目錄的復(fù)制，與DOS下的copy命令相似。

rm命令用于刪除文件或目錄，可刪除一個(gè)目錄中的一個(gè)或多個(gè)文件或目錄；也可刪除某個(gè)目錄及其下面的所有文件和子目錄。

mkdir命令用于創(chuàng)建目錄。

mdir命令用于刪除一個(gè)空目錄。被刪除的目錄必須是一個(gè)空目錄否則無(wú)法刪除。mv命令用于實(shí)現(xiàn)文件或目錄的移動(dòng)。find命令用于查找文件。

在Linux操作系統(tǒng)下，幾乎所有的軟件均通過(guò)RPM進(jìn)行安裝、卸載及管理等操作。RPM的全稱(chēng)為RedhatPackageManager，是由Redhat公司提出的，用于管理Linux下軟件包的軟件。Linux安裝時(shí)，除了幾個(gè)核心模塊以外，其余幾乎所有的模塊均通過(guò)RPM完成安裝。RPM有五種操作模式，分別為：安裝、卸載、升級(jí)、查詢(xún)和驗(yàn)證。

RPM安裝操作rpm-i需要安裝的包文件名RPM查詢(xún)操作rpm-q

RPM卸載操作rpm-e需要卸載的安裝包

在卸載之前，通常需要使用rpm-q命令查出需要卸載的安裝包名稱(chēng)。

1.7RHEL5的常見(jiàn)命令介紹（如ls,rm,ifconfig,vi等，不超過(guò)1.5頁(yè)）

#dmesg將Linux啟動(dòng)時(shí)的內(nèi)核引導(dǎo)時(shí)的狀態(tài)信息顯示出來(lái)#finger將顯示一個(gè)用戶(hù)的更加詳細(xì)的信息。#find在目錄中搜索滿(mǎn)足查詢(xún)條件的文件。#slocate在數(shù)據(jù)庫(kù)文件中搜索滿(mǎn)足條件的文件Linux提供的壓縮/解壓命令有：

gzip/gunzip、bzip2/bunzip2、zip/unzip等等bzip2被壓縮文件列表ln鏈接文件命令

runlevel該命令用于顯示系統(tǒng)當(dāng)前的和上一次的運(yùn)行級(jí)別init該命令后面跟相應(yīng)的運(yùn)行級(jí)別作為參數(shù)

mount該命令用于把指定的設(shè)備掛載到指定的目錄。

1.8cups打印機(jī)自動(dòng)管理程序（什么是cups，怎樣用cups實(shí)現(xiàn)打印機(jī)的添加，刪除等）

CUPS(CommonUNIXPrintingSystem)是FedoraCore3中支持的打印系統(tǒng),它主要是使用IPP(InternetPrintingProtocol)來(lái)管理打印工作及隊(duì)列,但同時(shí)也支持"LPD"(LinePrinterDaemon)和"SMB"(ServerMessageBlock)以及AppSocket等通信協(xié)議.

可以通過(guò)命令行方式或WEB介面來(lái)管理CUPS。我們先以命令行方式添加打印機(jī)。以root用戶(hù)登錄，敲入：

/usr/sbin/lpadmin-pLaserJet-E-vparallel:/dev/lp0-mlaserjet.ppd

1、添加一個(gè)名為L(zhǎng)aserJet的打印機(jī)(-p)2、使打印機(jī)變?yōu)榭捎茫?E）3、設(shè)置設(shè)備及設(shè)備類(lèi)型為use(-v)4、使用驅(qū)動(dòng)/PPD文件laserjet.ppd(-m)。

在命令行方式下測(cè)試打印機(jī)的最快捷方式就是鍵入：/usr/bin/lp-dLaserJet/etc/aliases

該命令的意思是將/etc目錄下的aliases文件打印到名為L(zhǎng)aserJet的打印機(jī)上，如果打印結(jié)果正確就

說(shuō)明打印機(jī)工作正常。當(dāng)然了，這是對(duì)打印機(jī)的最簡(jiǎn)單配置。

通過(guò)設(shè)置p標(biāo)志位，用戶(hù)可以設(shè)置打印任務(wù)的的優(yōu)先級(jí)，如：/usr/bin/lp-dLaserJet-p90/etc/aliases-p90設(shè)置了打印任務(wù)的優(yōu)先級(jí)為90（最高的優(yōu)先級(jí)為100）。打印機(jī)將在所有優(yōu)先級(jí)低于90的打印任務(wù)之前打印用戶(hù)的文檔。沒(méi)為設(shè)置優(yōu)先級(jí)的打印任務(wù)其優(yōu)先級(jí)別為默認(rèn)的打印優(yōu)先級(jí)：50。用man可以列出更多的lp打印命令選項(xiàng)，除了上面列出的以外，還有更多很棒的功能，如指定打印份數(shù)。

使打印機(jī)不可用/可用

我們上面成功的增加一臺(tái)打印機(jī)，并進(jìn)行了測(cè)試。如果我們不想使用該打印機(jī)該怎么辦呢？簡(jiǎn)單，只要在命令行下敲入disable命令就行了：/usr/bin/disable-r"ChangingPaper"LaserJet

上面的命令將關(guān)閉LaserJet打印機(jī)，并設(shè)置打印機(jī)不可用的原因?yàn)?changingpaper"(正在換紙)。設(shè)置-r選項(xiàng)可以讓用戶(hù)知道打印機(jī)的當(dāng)前狀態(tài)。用戶(hù)可以用enable命令使打印機(jī)再次投入使用：/usr/bin/enableLaserJet

1.9RHEL5下SAMBA服務(wù)器介紹（0.5頁(yè)）

在windows主機(jī)之間進(jìn)行網(wǎng)絡(luò)文件共享是通過(guò)使用微軟公司自己的CIFS服務(wù)實(shí)現(xiàn)的，CIFS是CommonInternetFileSystem的縮寫(xiě)，可以從一臺(tái)windows主機(jī)直接訪問(wèn)網(wǎng)絡(luò)中的其他主機(jī)的共享文件夾，CIFS最典型的應(yīng)用是能夠在—網(wǎng)上鄰居‖中找?guī)�其他主機(jī)并訪問(wèn)其中的共享文件。

一直以來(lái)windows主機(jī)之間都使用SMB/CIFS網(wǎng)絡(luò)協(xié)議實(shí)現(xiàn)文件和打印資源的共享。由于SMB/CIFS是微軟的私有協(xié)議，所以無(wú)法直接與UNIX系統(tǒng)進(jìn)行通信，直到Samba項(xiàng)目的出現(xiàn)。

通過(guò)Samba服務(wù)器和Samba客戶(hù)機(jī)軟件，完全可以實(shí)現(xiàn)Linux主機(jī)和widows主機(jī)之間的雙向文件共享。

1.10RHEL5下DHCP服務(wù)器介紹（0.5頁(yè)）

DHCP(DynamicHostConfigurationProtocal)就是動(dòng)態(tài)主機(jī)配置協(xié)議，可以自動(dòng)配置主機(jī)的IP地址、子網(wǎng)掩碼、網(wǎng)關(guān)及DNS等TCP/IP信息。所以DHCP可以有效地降低客戶(hù)端IP地址配置的復(fù)雜度和網(wǎng)絡(luò)的管理成本。如果路由器能夠轉(zhuǎn)發(fā)DHCP請(qǐng)求，只需要在一個(gè)子網(wǎng)中配置DHCP服務(wù)器就可以向其他子網(wǎng)提供TCP/IP配置的服務(wù)支持。DHCP主要應(yīng)用在以下兩個(gè)應(yīng)用環(huán)境,一個(gè)就是局域網(wǎng)中存在大量主機(jī)，第二種就是局域網(wǎng)中存在比較多的移動(dòng)辦公設(shè)備。

DHCP服務(wù)器的架設(shè),在安裝虛擬機(jī)的時(shí)候網(wǎng)卡選擇橋接的就可以.

DHCP基于客戶(hù)/服務(wù)器模式。當(dāng)DHCP客戶(hù)端啟動(dòng)時(shí)，它會(huì)自動(dòng)與DHCP服務(wù)器通信，由DHCP服務(wù)器為DHCP客戶(hù)端提供自動(dòng)分配IP地址的服務(wù)。

當(dāng)然高級(jí)的DHCP，不光只是分配地址這么簡(jiǎn)單,今天我們的課程只是架設(shè)一個(gè)普通的DHCP的服務(wù)器,client端能獲取到上網(wǎng)必須的網(wǎng)絡(luò)配置信息

安裝了DHCP服務(wù)軟件的服務(wù)器稱(chēng)為DHCP服務(wù)器，而啟用了DHCP功能的客戶(hù)機(jī)稱(chēng)為DHCP客戶(hù)端,DHCP服務(wù)器是以地址租約的方式為DHCP客戶(hù)端提供服務(wù)的，它有兩種方式。

1.11RHEL5下DNS服務(wù)器介紹（0.5頁(yè)）

DNS服務(wù)器是(DomainNameSystem或者DomainNameService)域名系統(tǒng)或者域名服務(wù),域名系統(tǒng)為Internet上的主機(jī)分配域名地址和IP地址。用戶(hù)使用域名地址，該系統(tǒng)就會(huì)自動(dòng)把域名地址轉(zhuǎn)為IP地址。域名服務(wù)是運(yùn)行域名系統(tǒng)的Internet工具。執(zhí)行域名服務(wù)的服務(wù)器稱(chēng)之為DNS服務(wù)器，通過(guò)DNS服務(wù)器來(lái)應(yīng)答域名服務(wù)的查詢(xún)。

1.12RHEL5下WWW服務(wù)器介紹（0.5頁(yè)）

WWW是一種全球的超文本（Hypertext）系統(tǒng)，建立在超鏈接的概念之上。1990年，CERN購(gòu)買(mǎi)了一個(gè)NeXTCube工作站，開(kāi)始在最早的圖形化超文本系統(tǒng)上工作，這就是Web瀏覽器的雛形。1993年，美國(guó)國(guó)家超級(jí)計(jì)算應(yīng)用中心（NationalCenterforSupercomputingApplications，NCSA）成功開(kāi)發(fā)了一個(gè)稱(chēng)為Mosaic的Web瀏覽器程序。1994年，當(dāng)時(shí)世界上應(yīng)用最廣泛的Web服務(wù)器軟件是NCSA的Httpd。1995年Apache服務(wù)器的誕生成為了Web技術(shù)發(fā)展史上的里程碑。

1.13RHEL5下FTP服務(wù)器介紹（0.5頁(yè)）

FTP采用客戶(hù)端/服務(wù)器模型，客戶(hù)端和服務(wù)器使用TCP建立連接。和大多數(shù)的應(yīng)用層協(xié)議不同，F(xiàn)TP協(xié)議在兩臺(tái)主機(jī)之間建立了兩條通信鏈路，分別是控制連接和數(shù)據(jù)連接�？刂七B接主要負(fù)責(zé)傳送在會(huì)話(huà)過(guò)程中用戶(hù)發(fā)送的FTP命令和FTP服務(wù)的響應(yīng)；數(shù)據(jù)連接主要負(fù)責(zé)傳輸數(shù)據(jù)。

在服務(wù)器端，F(xiàn)TP服務(wù)器有兩個(gè)預(yù)分配的端口號(hào)，分別為20和21。其中，端口20用于發(fā)送和接收FTP數(shù)據(jù)（ASCII碼或二進(jìn)制文件），該數(shù)據(jù)端口只在傳輸數(shù)據(jù)時(shí)打開(kāi)，并在傳輸結(jié)束時(shí)關(guān)閉。端口21用于發(fā)送和接收FTP的控制信息，F(xiàn)TP服務(wù)器通過(guò)偵聽(tīng)這個(gè)端口來(lái)判斷是否有FTP客戶(hù)的連接請(qǐng)求，F(xiàn)TP會(huì)話(huà)建立后，端口21的連接在會(huì)話(huà)期間將始終保持打開(kāi)狀態(tài)。

在客戶(hù)端，當(dāng)發(fā)出請(qǐng)求時(shí)將動(dòng)態(tài)分配端口號(hào)，選擇范圍為1024~65535。當(dāng)一個(gè)FTP會(huì)話(huà)開(kāi)始后，客戶(hù)端程序打開(kāi)一個(gè)控制端口（例如1044端口），該端連接到服務(wù)器上的21端口，接收和發(fā)送控制命令；需要傳輸數(shù)據(jù)時(shí)，客戶(hù)端再打開(kāi)第2個(gè)端口（如1045端口），連接到服務(wù)器上的20端口。

1.14RHEL5下Mail服務(wù)器介紹（0.5頁(yè)）

一個(gè)完整的E-mail系統(tǒng)一般由三個(gè)部分組成，包括用戶(hù)郵件代理、郵件服務(wù)器和郵件協(xié)議。用戶(hù)郵件代理（MailUserAgent，簡(jiǎn)稱(chēng)MUA）是用戶(hù)與電子郵件系統(tǒng)的接口，負(fù)責(zé)用戶(hù)和郵件服務(wù)器之間的交互工作。大多數(shù)情況下，MUA就是運(yùn)行在客戶(hù)端上的應(yīng)用程序，其作用是將郵件發(fā)送到郵件服務(wù)器上和從郵件服務(wù)器上接收郵件。

郵件服務(wù)器是電子郵件系統(tǒng)的核心，其主要功能是發(fā)送和接收郵件，并向發(fā)件人告知郵件的傳送情況。郵件服務(wù)器根據(jù)其功能，分為郵件傳輸服務(wù)器（SMTP服務(wù)器）和郵件接收服務(wù)器（POP3或IMAP4服務(wù)器）。

1.15RHEL5下SSH介紹（0.5頁(yè)）

SSH為SecureShell的縮寫(xiě)，由IETF的網(wǎng)絡(luò)工作小組（NetworkWorkingGroup）所制定；SSH為建立在應(yīng)用層和傳輸層基礎(chǔ)上的安全協(xié)議。SSH是目前較可靠，專(zhuān)為遠(yuǎn)程登錄會(huì)話(huà)和其他網(wǎng)絡(luò)服務(wù)提供安全性的協(xié)議。利用SSH協(xié)議可以有效防止遠(yuǎn)程管理過(guò)程中的信息泄露問(wèn)題。SSH最初是UNIX系統(tǒng)上的一個(gè)程序，后來(lái)又迅速擴(kuò)展到其他操作平臺(tái)。SSH在正確使用時(shí)可彌補(bǔ)網(wǎng)絡(luò)中的漏洞。SSH客戶(hù)端適用于多種平臺(tái)。幾乎所有UNIX平臺(tái)包括HP-UX、Linux、AI

X、Solaris、DigitalUNIX、Irix，以及其他平臺(tái)都可運(yùn)行SSH。傳統(tǒng)的網(wǎng)絡(luò)服務(wù)程序，如：ftp、pop和telnet在本質(zhì)上都是不安全的，因?yàn)樗鼈冊(cè)诰W(wǎng)絡(luò)上用明文傳送口令和數(shù)據(jù)，別有用心的人非常容易就可以截獲這些口令和數(shù)據(jù)。而且，這些服務(wù)程序的安全驗(yàn)證方式也是有其弱點(diǎn)的，就是很容易受到—中間人‖（man-in-the-middle）這種方式的攻擊。所謂—中間人‖的攻擊方式，就是—中間人‖冒充真正的服務(wù)器接收你的傳給服務(wù)器的數(shù)據(jù)，然后再冒充你把數(shù)據(jù)傳給真正的服務(wù)器。服務(wù)器和你之間的數(shù)據(jù)傳送被—中間人‖一轉(zhuǎn)手做了手腳之后，就會(huì)出現(xiàn)很?chē)?yán)重的問(wèn)題。通過(guò)使用SSH，你可以把所有傳輸?shù)臄?shù)據(jù)進(jìn)行加密，這樣"中間人"這種攻擊方式就不可能實(shí)現(xiàn)了，而且也能夠防止DNS欺騙和IP欺騙。使用SSH，還有一個(gè)額外的好處就是傳輸?shù)臄?shù)據(jù)是經(jīng)過(guò)壓縮的，所以可以加快傳輸?shù)乃俣取�SSH有很多功能，它既可以代替Telnet，又可以為FTP、PoP、甚至為PPP提供一個(gè)安全的"通道"。

2．實(shí)訓(xùn)案例介紹用RHEL5配置石油高專(zhuān)校園網(wǎng)服務(wù)器案例

2.1需求分析（項(xiàng)目在現(xiàn)實(shí)中的具體運(yùn)作模式和功能需求，參考網(wǎng)上其他需求分析模板，不少于2頁(yè)）

校園網(wǎng)需求：校園網(wǎng)需求1：

能夠提供所有內(nèi)網(wǎng)中終端瀏覽學(xué)校內(nèi)網(wǎng)網(wǎng)站。校園網(wǎng)需求2：能夠正常訪問(wèn)Internet。校園網(wǎng)需求3：

能夠防止黑客攻擊。校園網(wǎng)需求4：

能夠使Internet正常瀏覽學(xué)校外網(wǎng)網(wǎng)站

網(wǎng)上資料：-553264-1.html

要求（1）中設(shè)置員工自由收發(fā)內(nèi)部郵件可以參考Sendmail應(yīng)用案例1去設(shè)置哈，如果需要郵件服務(wù)器把郵件發(fā)到外網(wǎng)需要設(shè)置access文件。

要求（2）需要?jiǎng)e名設(shè)置來(lái)實(shí)現(xiàn)群發(fā)功能。

要求（3）需要在access文件中拒絕（REJECT）192.168.10.88

因?qū)嶒?yàn)原因：由senmail郵件服務(wù)器代替路由器功能

web服務(wù)器是一個(gè)性能追求型服務(wù)器，對(duì)服務(wù)器硬件平臺(tái)的要求處決于訪問(wèn)的頻繁度及web服務(wù)器支持的服務(wù)復(fù)雜程度，即調(diào)用的CGI程序?qū)ο到y(tǒng)資源的耗費(fèi)程度。另外，不同軟件廠商提供的web服務(wù)器，同一web服務(wù)器的不同版本對(duì)資源的耗費(fèi)以及本身的性能也不一樣。因此，web服務(wù)

器的配置首先應(yīng)確定服務(wù)器軟件

目前，INTERNET上較為流行的兩種web服務(wù)器軟件是Apache和微軟的IIS，IIS主要定位于小型的INTRANET環(huán)境，運(yùn)行于WINDOWSNT/201*/XP/201*Server平臺(tái)，而Apache則有多種平臺(tái)版本:Windows、Linux、Unix版本。從性能上來(lái)比較Apache+PHP相對(duì)于WindowsNT+IIS運(yùn)行ASP要稍強(qiáng)，Apache略占優(yōu)勢(shì)�，F(xiàn)有的版本已能在高性能的主機(jī)上一秒鐘內(nèi)處理10000次以上的操作(響應(yīng)一次請(qǐng)求為一次操作)。因此，企業(yè)根據(jù)應(yīng)用開(kāi)發(fā)需求，選擇相應(yīng)的軟件平臺(tái)和硬件。

目前計(jì)算機(jī)的發(fā)展非�？欤�主流Xeon多核技術(shù)都能夠滿(mǎn)足10萬(wàn)的用戶(hù)量。同時(shí)，外部web和DNS的需求較低，所以可同時(shí)作為外部web，DNS服務(wù)器使用。

主要特點(diǎn):

運(yùn)行軟件：IIS，Apache

技術(shù)要求：通常要求1U/2U機(jī)箱，SATA/SCSI或SAS硬盤(pán)1．面向企業(yè)網(wǎng)站的服務(wù)器

這類(lèi)服務(wù)器主要以介紹企業(yè)為主要內(nèi)容，數(shù)據(jù)量不高，并發(fā)訪問(wèn)通常靜態(tài)網(wǎng)頁(yè)或訪問(wèn)量在200次/S以下，推薦硬件配置：Xeon3040*1/1G*2/160G*2/單千兆網(wǎng)卡

2．面向門(mén)戶(hù)網(wǎng)站的服務(wù)器

這類(lèi)服務(wù)器主要為門(mén)戶(hù)網(wǎng)站服務(wù)，門(mén)戶(hù)網(wǎng)站訪問(wèn)量巨大，通常生成動(dòng)態(tài)網(wǎng)頁(yè)或訪問(wèn)量在500次/S以下：Xeon5310或Xeon5405*1顆/2GFBD667/146GSAS/RAID1/雙千兆網(wǎng)卡1000次訪問(wèn)/S以上：Xeon5335或Xeon5420*2顆/2GFBD*4條/146GSAS*3/硬RAID5/雙千兆網(wǎng)卡

文章轉(zhuǎn)載自網(wǎng)管之家：

2.2服務(wù)器主機(jī)和網(wǎng)絡(luò)設(shè)置（）

2.2.1主機(jī)設(shè)置（如主機(jī)名等，臨時(shí)更改和永久更改主機(jī)名，用cups添加打印

機(jī)，其他全局設(shè)置，少量的圖和詳細(xì)的配置文件和命令）

linux修改主機(jī)名的方法

用hostname命令可以臨時(shí)修改機(jī)器名，但機(jī)器重新啟動(dòng)之后就會(huì)恢復(fù)原來(lái)的值。#hostname//查看機(jī)器名

#hostname-i//查看本機(jī)器名對(duì)應(yīng)的ip地址

另外一種方法就是之久修改配置文件

修改/etc/sysconfig/network修改這個(gè)文件，系統(tǒng)才有效/etc/hostshostname命令讀這個(gè)配置文件

網(wǎng)上有很多朋友說(shuō)直接修改/etc/hosts文件就可以，但系統(tǒng)本身用到主機(jī)名的地方不會(huì)變化，所以我覺(jué)得/etc/hosts是網(wǎng)絡(luò)中用的，/etc/sysconfig/network是本機(jī)起作用，而且經(jīng)絡(luò)測(cè)試也是這樣的，我得版本是linuxas3

總結(jié)：所以要修改主機(jī)名，就兩個(gè)文件都更改

1.1安裝CUPS打印服務(wù)和打印機(jī)管理軟件

以root用戶(hù)執(zhí)行命令apt-getinstallcupsys安裝CUPS打印服務(wù)軟件。

安裝完成后，系統(tǒng)會(huì)啟動(dòng)cups服務(wù)。

debian的cups安裝后會(huì)自動(dòng)配置cups服務(wù)在系統(tǒng)啟動(dòng)后自動(dòng)啟動(dòng)cups服務(wù)cupsys。

其他linux發(fā)行版用戶(hù)安裝相應(yīng)的CUPS相關(guān)的軟件包，或者到下載源代碼自己編譯。1.1.1安裝本地打印機(jī)

安裝本地打印機(jī)有兩個(gè)步驟：安裝打印機(jī)和添加打印機(jī)類(lèi)

新版本(1.1.22)的CUPS不需要添加打印機(jī)類(lèi)即可對(duì)windows提供打印服務(wù)。(1)添加打印機(jī)

使用瀏覽器訪問(wèn)CUPS服務(wù)配置和管理打印機(jī)1.在瀏覽器的地址欄輸入：localhost:6312.則出現(xiàn)CUPS管理頁(yè)面

3.選擇—ManagePrinters‖，則進(jìn)入打印機(jī)頁(yè)面4.點(diǎn)擊添加打印機(jī)

訪問(wèn)這個(gè)頁(yè)面需要本地的有相應(yīng)權(quán)限的用戶(hù)名和密碼，如果你以普通用戶(hù)使用瀏覽器，在彈出的對(duì)話(huà)框里輸入正確的用戶(hù)名(一般默認(rèn)為root)和密碼，則進(jìn)入添加打印機(jī)頁(yè)面。

5.在彈出的對(duì)話(huà)框中輸入你想設(shè)定的打印機(jī)名字(隨自己喜歡什么樣便于識(shí)別的名字)，點(diǎn)擊：—continue‖

6.選擇正確的連接到打印機(jī)的端口

因CUPS服務(wù)器安裝的是本地打印機(jī)，一般根據(jù)自己的情況選擇usb或者并口7.選擇打印機(jī)生產(chǎn)廠商

8.選擇對(duì)于于打印機(jī)廠商的打印機(jī)驅(qū)動(dòng)類(lèi)型

對(duì)于HPLaserJet-2300打印機(jī)，一般選擇LaserJetseriasCUPS類(lèi)型的驅(qū)動(dòng)

9.提示配置的打印機(jī)成功，配置完成，點(diǎn)擊你的打印機(jī)名字，進(jìn)入打印機(jī)管理頁(yè)面10.點(diǎn)擊打印測(cè)試頁(yè)面，打印測(cè)試頁(yè)看配置的打印機(jī)是否正常工作。

1、使用瀏覽器訪問(wèn):631/

2、點(diǎn)擊—ManagePrinters‖，然后輸入root管理員的用戶(hù)名和密碼后，點(diǎn)擊—AddPrinter‖；3、在Name中輸入打印機(jī)名字，點(diǎn)擊—continue‖；

4、選擇服務(wù)器連接的本地打印機(jī)，一般是usb或并口，可以在圖中看到；

5、選擇打印機(jī)廠商

由于我們只是通過(guò)cups進(jìn)行管理，并不是一定要在本地進(jìn)行打印工作，所以可以使用raw（原始打印機(jī)）的方式。

6、選擇打印機(jī)驅(qū)動(dòng)

7、完成即可。點(diǎn)擊上面的—Administration‖回到管理主界面，進(jìn)入—ManagePrinter‖，點(diǎn)擊—PrintTestPage‖可以進(jìn)行測(cè)試頁(yè)打印。

到此，服務(wù)器的打印機(jī)是已經(jīng)添加完成了。

2.2.2網(wǎng)絡(luò)設(shè)置（IP，子網(wǎng)，默認(rèn)網(wǎng)管，廣播地址，等配置，ifconfig,ifup,ifdown

和/etc/init.d/network重啟網(wǎng)絡(luò)服務(wù)等，少量的圖和詳細(xì)的配置文件，命令）

1)修改機(jī)器名

編輯/etc/sysconfig/network

NETWORKING=yesFORWARD_IPV4=yes

HOSTNAME=xxxx.com#你的主機(jī)名GATEWAY=123.123.123.123#網(wǎng)關(guān)GATEWAYDEV=eth0

2)修改Ip

編輯/etc/sysconfig/network-scripts/ifcfg-eth0

DEVICE=eth0

IPADDR=xxx.xxx.xxx.xxx#你的IP地址NETMASK=xxx.xxx.xxx.xxx#你的子網(wǎng)掩碼NETWORK=xxx.xxx.xxx.xxx#你的工作網(wǎng)絡(luò)BROADCAST=xxx.xxx.xxx.xxx#你的廣播址ONBOOT=yes

運(yùn)行/etc/sysconfig/network-scripts/ifdowneth0關(guān)閉網(wǎng)卡，然后運(yùn)行

/etc/sysconfig/network-scripts/ifupeth0啟動(dòng)網(wǎng)卡。from:給網(wǎng)卡加第二個(gè)IP地址且重啟有效3)添加第二個(gè)Ip

ifconfigeth0:1ipnetmask255.255.255.0這個(gè)命令后第二個(gè)Ip重起會(huì)失效。如果希望重起有效，還需要

cp/etc/sysconfig/network-scripts/ifcfg-eth0/etc/sysconfig/network-scripts/ifcfg-eth0:1然后編輯/etc/sysconfig/network-scripts/ifcfg-eth0:1DEVICE=eth0:1

IPADDR=xxx.xxx.xxx.xxx#你的IP地址NETMASK=xxx.xxx.xxx.xxx#你的子網(wǎng)掩碼NETWORK=xxx.xxx.xxx.xxx#你的工作網(wǎng)絡(luò)BROADCAST=xxx.xxx.xxx.xxx#你的廣播址ONBOOT=yes重起網(wǎng)卡即可。

如果需要再綁定多一個(gè)IP地址，只需要把文件名和文件內(nèi)的DEVICE中的eth0:x加一即可。LINUX最多可以支持255個(gè)IP別名。from:多個(gè)網(wǎng)卡綁定一個(gè)IP地址4)多個(gè)網(wǎng)卡綁定一個(gè)IP地址(bonding)

bonding在內(nèi)核2.4.x中已經(jīng)包含，編譯時(shí)需要把網(wǎng)絡(luò)設(shè)備選項(xiàng)中的Bondingdriversupport選中。

執(zhí)行如下命令：ismodbondingifconfigeth0downifconfigeth1downifconfigbond0ipaddressifenslavebond0eth0ifenslavebond0eth1

2.2.3網(wǎng)絡(luò)安全（防火墻介紹，配置，打開(kāi)，關(guān)閉，怎樣配備防火墻規(guī)則，SEL

介紹，原理）

防火墻主要基于包過(guò)濾技術(shù)（PacketFilter）。包過(guò)濾技術(shù)一般工作在網(wǎng)絡(luò)層，依據(jù)系統(tǒng)內(nèi)設(shè)置的過(guò)濾規(guī)則（也稱(chēng)為訪問(wèn)控制表）檢查數(shù)據(jù)流中的每個(gè)數(shù)據(jù)包，并根據(jù)數(shù)據(jù)包的源地址、目的地址、TCP/UDP源端口號(hào)、TCP/UDP目的端口號(hào)及數(shù)據(jù)包頭中的各種標(biāo)志位等因素來(lái)確定是否允許數(shù)據(jù)包通過(guò)，其核心是安全策略即過(guò)濾算法的設(shè)計(jì)。使用包過(guò)濾技術(shù)可以通過(guò)簡(jiǎn)單地規(guī)定適當(dāng)?shù)亩丝谔?hào)來(lái)達(dá)到阻止或允許一定類(lèi)型的連接的目的，并可進(jìn)一步組成一套數(shù)據(jù)包過(guò)濾規(guī)則。RedHatLinux為

增加系統(tǒng)安全性提供了防火墻保護(hù)。防火墻存在于你的計(jì)算機(jī)和網(wǎng)絡(luò)之間，用來(lái)判定網(wǎng)絡(luò)中的遠(yuǎn)程用戶(hù)有權(quán)訪問(wèn)你的計(jì)算機(jī)上的哪些資源。一個(gè)正確配置的防火墻可以極大地增加你的系統(tǒng)安全性。

為你的系統(tǒng)選擇恰當(dāng)?shù)陌踩��?jí)別�！父呒�(jí)」

如果你選擇了「高級(jí)」，你的系統(tǒng)就不會(huì)接受那些沒(méi)有被你具體指定的連接（除了默認(rèn)設(shè)置外）。只有以下連接是默認(rèn)允許的：

DNS回應(yīng)

DHCP任何使用DHCP的網(wǎng)絡(luò)接口都可以被相應(yīng)地配置。如果你選擇「高級(jí)」，你的防火墻將不允許下列連接：

1.活躍狀態(tài)FTP（在多數(shù)客戶(hù)機(jī)中默認(rèn)使用的被動(dòng)狀態(tài)FTP應(yīng)該能夠正常運(yùn)行。）2.IRCDCC文件傳輸3.RealAudio

4.遠(yuǎn)程X窗口系統(tǒng)客戶(hù)機(jī)

如果你要把系統(tǒng)連接到互聯(lián)網(wǎng)上，但是并不打算運(yùn)行服務(wù)器，這是最安全的選擇。如果需要額外的服務(wù)，你可以選擇「定制」來(lái)具體指定允許通過(guò)防火墻的服務(wù)。

注記:如果你在安裝中選擇設(shè)置了中級(jí)或高級(jí)防火墻，網(wǎng)絡(luò)驗(yàn)證方法（NIS和LDAP）將行不通。

「中級(jí)」

如果你選擇了「中級(jí)」，你的防火墻將不準(zhǔn)你的系統(tǒng)訪問(wèn)某些資源。訪問(wèn)下列資源是默認(rèn)不允許的：

1.低于1023的端口這些是標(biāo)準(zhǔn)要保留的端口，主要被一些系統(tǒng)服務(wù)所使用，例如：

FTP、SSH、telnet、HTTP、和NIS。

2.NFS服務(wù)器端口（2049）在遠(yuǎn)程服務(wù)器和本地客戶(hù)機(jī)上，NFS都已被禁用。3.為遠(yuǎn)程X客戶(hù)機(jī)設(shè)立的本地X窗口系統(tǒng)顯示。

4.X字體服務(wù)器端口（xfs不在網(wǎng)絡(luò)中監(jiān)聽(tīng)；它在字體服務(wù)器中被默認(rèn)禁用）。

如果你想準(zhǔn)許到RealAudio之類(lèi)資源的訪問(wèn)，但仍要堵塞到普通系統(tǒng)服務(wù)的訪問(wèn)，選擇「中級(jí)」。你可以選擇「定制」來(lái)允許具體指定的服務(wù)穿過(guò)防火墻。

注記:如果你在安裝中選擇設(shè)置了中級(jí)或高級(jí)防火墻，網(wǎng)絡(luò)驗(yàn)證方法（NIS和LDAP）將行不通。

「無(wú)防火墻」

無(wú)防火墻給予完全訪問(wèn)權(quán)并不做任何安全檢查。安全檢查是對(duì)某些服務(wù)的禁用。建議你只有在一個(gè)可信任的網(wǎng)絡(luò)（非互聯(lián)網(wǎng)）中運(yùn)行時(shí)，或者你想稍后再進(jìn)行詳細(xì)的防火墻配置時(shí)才選此項(xiàng)。

選擇「定制」來(lái)添加信任的設(shè)備或允許其它的進(jìn)入接口。「信任的設(shè)備」

選擇「信任的設(shè)備」中的任何一個(gè)將會(huì)允許你的系統(tǒng)接受來(lái)自這一設(shè)備的全部交通；它不受防火墻規(guī)則的限制。例如，如果你在運(yùn)行一個(gè)局域網(wǎng)，但是通過(guò)PPP撥號(hào)連接到了互聯(lián)網(wǎng)上，你可以選擇「eth0」，而后所有來(lái)自你的局域網(wǎng)的交通將會(huì)被允許。把「eth0」選為—信任的‖意味著所有這個(gè)以太網(wǎng)內(nèi)的交通都是被允許的，但是ppp0接口仍舊有防火墻限制。如果你想限制某一接口上的交通，不要選擇它。

建議你不要將連接到互聯(lián)網(wǎng)之類(lèi)的公共網(wǎng)絡(luò)上的設(shè)備定為「信任的設(shè)備」�！冈试S進(jìn)入」

啟用這些選項(xiàng)將允許具體指定的服務(wù)穿過(guò)防火墻。注意：在工作站類(lèi)型安裝中，大多數(shù)這類(lèi)服務(wù)在系統(tǒng)內(nèi)沒(méi)有被安裝。

「DHCP」

如果你允許進(jìn)入的DHCP查詢(xún)和回應(yīng)，你將會(huì)允許任何使用DHCP來(lái)判定其IP地址的網(wǎng)絡(luò)接口。DHCP通常是啟用的。如果DHCP沒(méi)有被啟用，你的計(jì)算機(jī)就不能夠獲取IP地址。

「SSH」

Secure（安全）SHell（SSH）是用來(lái)在遠(yuǎn)程機(jī)器上登錄及執(zhí)行命令的一組工具。如果你打算使用SSH工具通過(guò)防火墻來(lái)訪問(wèn)你的機(jī)器，啟用該選項(xiàng)。你需要安裝openssh-server軟件包以便使用SSH工具來(lái)遠(yuǎn)程訪問(wèn)你的機(jī)器。

「Telnet」

Telnet是用來(lái)在遠(yuǎn)程機(jī)器上登錄的協(xié)議。Telnet通信是不加密的，幾乎沒(méi)有提供任何防止來(lái)自網(wǎng)絡(luò)刺探之類(lèi)的安全措施。建議你不要允許進(jìn)入的Telnet訪問(wèn)。如果你想允許進(jìn)入的Telnet訪問(wèn)，你需要安裝telnet-server軟件包。

「WWW(HTTP)」

HTTP協(xié)議被Apache（以及其它萬(wàn)維網(wǎng)服務(wù)器）用來(lái)進(jìn)行網(wǎng)頁(yè)服務(wù)。如果你打算向公眾開(kāi)放你的萬(wàn)維網(wǎng)服務(wù)器，請(qǐng)啟用該選項(xiàng)。你不需要啟用該選項(xiàng)來(lái)查看本地網(wǎng)頁(yè)或開(kāi)發(fā)網(wǎng)頁(yè)。如果你打算提供網(wǎng)頁(yè)服務(wù)的話(huà)，你需要安裝httpd軟件包。

啟用「WWW(HTTP)」將不會(huì)為HTTPS打開(kāi)一個(gè)端口。要啟用HTTPS，在「其它端口」字段內(nèi)注明。

「郵件(SMTP)」

如果你需要允許遠(yuǎn)程主機(jī)直接連接到你的機(jī)器來(lái)發(fā)送郵件，啟用該選項(xiàng)。如果你想從你的ISP服務(wù)器中收取POP3或IMAP郵件，或者你使用的是fetchmail之類(lèi)的工具，不要啟用該選項(xiàng)。請(qǐng)注意，不正確配置的SMTP服務(wù)器會(huì)允許遠(yuǎn)程機(jī)器使用你的服務(wù)器發(fā)送垃圾郵件。

「FTP」

FTP協(xié)議是用于在網(wǎng)絡(luò)機(jī)器間傳輸文件的協(xié)議。如果你打算使你的FTP服務(wù)器可被公開(kāi)利用，啟用該選項(xiàng)。你需要安裝vsftpd軟件包才能利用該選項(xiàng)。

「其它端口」

你可以允許到這里沒(méi)有列出的其它端口的訪問(wèn)，方法是在「其它端口」字段內(nèi)把它們列出。格式為：端口:協(xié)議。例如，如果你想允許IMAP通過(guò)你的防火墻，你可以指定imap:tcp。你還可以具體指定端口號(hào)碼，要允許UDP包在端口1234通過(guò)防火墻，輸入1234:udp。要指定多個(gè)端口，用逗號(hào)將它們隔開(kāi)。

竅門(mén):要在安裝完畢后改變你的安全級(jí)別配置，使用安全級(jí)別配置工具。在shell提示下鍵入redhat-config-securitylevel命令來(lái)啟動(dòng)安全級(jí)別配置工具。如果你不是根用戶(hù)，它會(huì)提示你輸入根口令后再繼續(xù)。

2.2.4注意事項(xiàng)及心得體會(huì)

配置防火墻時(shí)都遵循—先拒絕所有連接，然后允許某些非常滿(mǎn)足特殊規(guī)則的連接通過(guò)‖的原則這將使所有的數(shù)據(jù)流都必須經(jīng)過(guò)防火墻，最大程度地提高系統(tǒng)的安全性，所以，Linux是一個(gè)非常安全的系統(tǒng)。

2.3SAMBA服務(wù)器設(shè)置

2.3.1項(xiàng)目介紹（和校園網(wǎng)實(shí)際情況相聯(lián)系，配置目的等）

學(xué)校需要多個(gè)終端共享服務(wù)器的打印機(jī)和服務(wù)器上的文件。實(shí)現(xiàn)打印機(jī)的

共享是Samba服務(wù)器的一個(gè)常見(jiàn)應(yīng)用，許多企業(yè)都在使用Samba設(shè)置共享打印機(jī)，這樣就不需要為每臺(tái)計(jì)算機(jī)都配置一臺(tái)打印機(jī)，用戶(hù)通過(guò)網(wǎng)絡(luò)就可以訪問(wèn)并使用共享打印機(jī)，從而節(jié)省了開(kāi)銷(xiāo)所以學(xué)校需要配置Samba服務(wù)。

2.3.2圖形化配置方法（1頁(yè)左右）

Samba是一整套的UNIX程序（包括Linux），它可以理解SMB，即ServerMessageBlock協(xié)

議。

Windows系列和OS/2操作系統(tǒng)都是使用SMB協(xié)議來(lái)在不同的計(jì)算機(jī)之間相互通信的。通過(guò)在UNIX上安裝samba，就使得UNIX可以同Windows系列計(jì)算機(jī)之間相互通信，并可以使UNIX機(jī)器模擬成Windows機(jī)器。這樣，安裝了samba的Linux機(jī)器就可以模擬WindowNT的功能，它并能提供幾乎全部的WindowsNT功能，藍(lán)點(diǎn)Linux缺省會(huì)安裝Samba軟件包。

在安裝好藍(lán)點(diǎn)Linux之后，用戶(hù)就可以使用Samba來(lái)提供Windows的網(wǎng)絡(luò)共享，這是通

過(guò)Samba的配置文件/etc/smb.conf來(lái)實(shí)現(xiàn)的。用戶(hù)可以直接修改smb.conf，但它是字符介面的，很不好用。從2.0開(kāi)始，Samba就提供了圖形化的配置工具SWAT。SWAT是配置、管理Samba的圖形化工具程序，它是通過(guò)inetd超級(jí)應(yīng)用程序守護(hù)進(jìn)程來(lái)啟動(dòng)的。通過(guò)SWAT，用戶(hù)就可以來(lái)配置、修改Samba的配置文件，并可監(jiān)控服務(wù)器的運(yùn)行。藍(lán)點(diǎn)Linux雖然安裝了Samba，但是缺省的是把SWAT關(guān)閉的。用戶(hù)可按下列的步驟來(lái)打開(kāi)它：

在文件/etc/inited.conf中尋找一行。

#swatstreamtcpnowait.400root/usr/local/samba/bin/swatswat

把它前面的#去掉，然后使用命令：#psaux|grepinetd

root3980.00.11201*8?S10:400:00inetd

這就找出了inetd進(jìn)程的ID號(hào)，這時(shí)還要使用以下的命令來(lái)強(qiáng)制inetd重新讀取它的配置文件：

#killHUP398

在完成這些工作后，在瀏覽器中輸入網(wǎng)址：:901或:901，其中用戶(hù)要把1.2.3.4換成自己的IP地址或主機(jī)名。在出現(xiàn)的登錄窗口內(nèi)輸入root和root的口令，就可以使用SWAT了。

在登錄后，我們就可以使用SWAT來(lái)建立Samba的配置文件/etc/smb.conf。首先，用戶(hù)要設(shè)置Samba服務(wù)器所在的工作組。在出現(xiàn)的圖形介面下點(diǎn)按—GLOBALS‖圖標(biāo)，出現(xiàn)對(duì)話(huà)框。

下面我們要設(shè)置共享磁盤(pán)，在出現(xiàn)的圖形介面下點(diǎn)按—SHARES‖圖標(biāo)，出現(xiàn)對(duì)話(huà)框。在CreateShare內(nèi)輸入共享磁盤(pán)的名稱(chēng)，然后按—CreateShare‖按鈕。

在comment內(nèi)輸入這個(gè)共享資源的備注。在path內(nèi)輸入這個(gè)共享資源在Linux上的路徑。輸入后，按—CommitChanges‖按鈕。這一切都完成后，用戶(hù)就應(yīng)該在網(wǎng)絡(luò)鄰居里看到新設(shè)置的這個(gè)共享資源了。

2.3.3配置文件及其格式（配置文件位置及關(guān)鍵配置選項(xiàng)大于1頁(yè)）

Samba的配置文件存放在/etc/samba目錄中，其中smb.conf文件是Samba的主配置文件。Samba服務(wù)器配置的大部分功能都在這個(gè)文件里進(jìn)行設(shè)置。

Samba的用戶(hù)認(rèn)證主要通過(guò)兩個(gè)文件實(shí)現(xiàn)：

/etc/samba/smbpasswd，又稱(chēng)密碼文件。該文件在Samba服務(wù)安裝后是不存在的，需要使用smbpasswd命令創(chuàng)建該文件。

/etc/samba/smbusers，另一個(gè)文件是/etc/samba/smbusers，又稱(chēng)用戶(hù)文件。該文件是用戶(hù)控制用戶(hù)映射的。

Samba服務(wù)的日志存放在/var/log/samba目錄中，將NMB和SMB服務(wù)的運(yùn)行日志分別寫(xiě)入nmbd.log和smbd.log兩個(gè)日志文件中。

用戶(hù)主目錄

用戶(hù)主目錄是Samba為每個(gè)Samba用戶(hù)提供的共享目錄。

用戶(hù)除了擁有自己的用戶(hù)主目錄外，Samba服務(wù)器還可以根據(jù)需要設(shè)置其他的共享目錄。

實(shí)現(xiàn)打印機(jī)的共享是Samba服務(wù)器的一個(gè)常見(jiàn)應(yīng)用，許多企業(yè)都在使用Samba設(shè)置共享打印機(jī)，這樣就不需要為每臺(tái)計(jì)算機(jī)都配置一臺(tái)打印機(jī)，用戶(hù)通過(guò)網(wǎng)絡(luò)就可以訪問(wèn)并使用共享打印機(jī)，從而節(jié)省了開(kāi)銷(xiāo)。

2.3.4打印機(jī)添加（用cups）

SMB是Unix系統(tǒng)用來(lái)連接不同系統(tǒng)的通信協(xié)議，而最常使用的就是與windows主機(jī)的連接，所以若本機(jī)上沒(méi)有連接打印機(jī)，則RH9允許通過(guò)SMB來(lái)連接遠(yuǎn)程windows主機(jī)上的打印機(jī)，這種類(lèi)型的打印機(jī)就稱(chēng)為—SAMBA打印機(jī)‖

首先先在smb.conf添加對(duì)打印機(jī)的支持[printers]

comment=AllPrinterspath=/var/spool/sambabrowseable=noguestok=yespublic=yeswritable=noprintable=yesprinteradmin=ghost[print$]

comment=printerdriverspath=/etc/samba/driversbrowseable=yesreadonly=yeswritelist=ghost

此外還要添加一個(gè)Samba用戶(hù)，該用戶(hù)必須是系統(tǒng)存在的用戶(hù)[root@localhost~]smbpasswd-aghost

[root@localhost~]chownghost/etc/samba/drivers

因?yàn)榇蛴�機(jī)的管理員和驅(qū)動(dòng)的管理員都設(shè)定為ghost，所以也要對(duì)該文件夾改變一下權(quán)限。然后還得cups-samba-1.1.16.tar.gz和cups-windows-6.0-1.i386.rpm（軟件包的版本自己選），如果是rpm包的話(huà)直接安裝就可以了，如故是源代碼包的話(huà)，要安裝在/usr/share/cups/drivers，此外還要到windowsXP系統(tǒng)

19

目錄共享C:\\WINDOWS\\system32\\spool\\drivers\\w32x86\\3下去拷貝以PS開(kāi)頭的文件，然后把文件名都改成小寫(xiě)的，全部放在/usr/share/cups/drivers，但是一般在windows系統(tǒng)下默認(rèn)沒(méi)有這些文件，所以可以到Adobe網(wǎng)站...

mp;platform=Windows）去下載PostScript，然后在windows系統(tǒng)安裝后在拷貝那些文件。然后就要告訴Samba，讓CUPS提供客戶(hù)端windows201*/XP的打印驅(qū)動(dòng)cupsaddsmb-H[samba主機(jī)名]-h[cups主機(jī)名]-a-v-U[用戶(hù)賬號(hào)]然后就會(huì)羅列出一些信息，最后出現(xiàn)類(lèi)似如下信息才算安裝成功：PrinterDriver［打印機(jī)名］successfullyinstalled.Succesfullyset［打印機(jī)名］todriverhplaser2300.

然后在/etc/samba/drivers下會(huì)出現(xiàn)一個(gè)W32X86的文件夾，里面的文件就是提供給客戶(hù)端的驅(qū)動(dòng)程序。

在打印過(guò)程中可以登錄到Samba主機(jī)查看打印機(jī)的狀態(tài)，打印工作等信息。(1)lpstat：查看打印狀態(tài)(2)lpq：查看打印工作隊(duì)列(3)lprm：刪除等待的打印隊(duì)列

2.3.5打印機(jī)共享

1.設(shè)置打印機(jī)當(dāng)然是使用cups系統(tǒng)，如果你使用的發(fā)行版是ubuntu等比較傻

瓜的linux，那么cups應(yīng)該是已經(jīng)安裝上并默認(rèn)啟動(dòng)起來(lái)了，你所需要做的就是配置它，那么請(qǐng)?zhí)�到第二步吧。我只說(shuō)我使用過(guò)的發(fā)行版：gentoo和archlinux，這里不會(huì)討論這兩個(gè)發(fā)行版的優(yōu)劣，只能說(shuō)都是很優(yōu)秀的發(fā)行版。對(duì)于gentoo用戶(hù)，安裝和啟動(dòng)cups很簡(jiǎn)單：

#emerge-avcups#rc-update-acupsddefault如果使用archlinux：#pacman-Scups

#vim(或者其他編輯器）/etc/rc.conf在DAEMONS一行中加入cups就行了

2.現(xiàn)在可以來(lái)配置并測(cè)試我們的打印機(jī)了，我使用的是一臺(tái)HPLaserJet1200的usb接口打印機(jī)，對(duì)于目前較新的內(nèi)核（使用udev系統(tǒng)的），打印機(jī)插上馬上就能識(shí)別了，除非你的內(nèi)核不支持usb！，如果想看看是不是真的認(rèn)出來(lái)了，可以用以下命令：#lsusb(需要安裝pci-utils軟件包)或者查看dmesg：#dmesg|grepusb

如果是剛插到電腦上，也可以這樣：#dmesg|tail

如果你的打印機(jī)采用其他接口，而系統(tǒng)內(nèi)核又不支持的，請(qǐng)先獲取內(nèi)核支持（加載相關(guān)模塊或直接編譯入內(nèi)核中），這時(shí)你可能需要其他的幫助了。

現(xiàn)在要配置cups了，cups提供了一個(gè)基于web的配置界面，對(duì)于桌面用戶(hù)而言簡(jiǎn)直是太方便了。如果你不能安裝桌面系統(tǒng)，對(duì)不起，這里暫時(shí)不提供幫助。確保cups服務(wù)進(jìn)程已經(jīng)啟動(dòng)起來(lái)了，在瀏覽器（隨便，你喜歡的，我用firefox）中輸入localhost:631，cups的配置界面就啟動(dòng)了！對(duì)于不熟悉英文的同學(xué)我要表示遺憾了，因?yàn)檫@個(gè)界面好像還沒(méi)有被漢化。

點(diǎn)擊—addprinter‖添加打印機(jī)，進(jìn)入下個(gè)頁(yè)面后要求輸入"name","location","description"三個(gè)填空，其實(shí)都是可以隨便寫(xiě)的，name當(dāng)然就是打印機(jī)的名字了，選個(gè)專(zhuān)業(yè)又好記的名字就行，location描述打印機(jī)在哪里（就在自己身上掛著，我就寫(xiě)localhost啦），discription是打印機(jī)描述，可以空著。點(diǎn)擊continue之后進(jìn)入下一個(gè)頁(yè)面。

這一步選擇打印設(shè)備，最關(guān)鍵的一步了，如果按照前面的說(shuō)明你已經(jīng)找到了你的打印機(jī)，那在這里就很好找了，點(diǎn)擊下拉菜單，里面肯定有一個(gè)是你的打印機(jī)，選上，然后continue。

這一步是選擇驅(qū)動(dòng)，一般來(lái)說(shuō)系統(tǒng)已經(jīng)帶有了你的打印機(jī)驅(qū)動(dòng)并推薦了幾個(gè)給你了，按照推薦的選擇一個(gè)最象的（不行回頭改就是了），如果沒(méi)有提供你的打印機(jī)驅(qū)動(dòng)，你需要去這里看看，搜索你的打印機(jī)驅(qū)動(dòng)并下載相應(yīng)的ppd文件,存放起來(lái)，然后點(diǎn)browse...手動(dòng)添加驅(qū)動(dòng)。添加完驅(qū)動(dòng)后，下一步就是—addprinter‖

這里需要輸入root用戶(hù)名和密碼，輸入之，敲擊enter之后，恭喜你，打印機(jī)添加成功了！這時(shí)候該做的就是趕緊打印一頁(yè)測(cè)試頁(yè)看看打印機(jī)干不干活。

3.cups配置完成后，還需要啟動(dòng)samba服務(wù)來(lái)共享這個(gè)打印機(jī)。首先當(dāng)然是安裝samba并啟動(dòng)samba服務(wù)了，方法和安裝cups完全類(lèi)似。不過(guò)samba服務(wù)啟動(dòng)之前要配置/etc/samba/smb.conf。samba

提供了一個(gè)默認(rèn)的配置文件在

/etc/samba/smb.conf.default（或許是其他位置，總歸一般是有一個(gè)的），你可以復(fù)制過(guò)去作為你的配置文件模板，稍作修改就行了。配置的方法網(wǎng)上五花八門(mén)的介紹都有，不過(guò)為了讓打印機(jī)共享不需要那么多花哨，只需要設(shè)置如下幾行：[global]

workgroup=yourgroupname","p":{"h":19.368,"w":207.262,"x":144.187,"y":94.907,"z":6},"ps":null,"s":{"letter-sp2.3.6運(yùn)行測(cè)試（）

在Windows中連接Linux共享打印了機(jī)比較簡(jiǎn)單，與連接Windows共享打印機(jī)相同，在運(yùn)行框中輸入打印服務(wù)器的IP地址即可。例：\\172.16.23.100。然后雙擊欲連接的共享打印機(jī)即連接好了共享的打印機(jī)，打印測(cè)試一下吧。Linux：

在Linux中連接共享打印機(jī)要稍微麻煩一點(diǎn)，與連接Windows的共享打印機(jī)相同，只不過(guò)在—后端選擇‖這一步時(shí)，不要選擇—SMB共享打印機(jī)（Windows）‖，而是要選擇—遠(yuǎn)程CUPS服務(wù)器‖，我選擇普通用戶(hù)，然后輸入可以連接共享打印機(jī)的用戶(hù)名與密碼，在主機(jī)空白處輸入打印服務(wù)器的IP地址，端口號(hào)保持默認(rèn)：631，后面只要選擇想要連接的打印服務(wù)器打印機(jī)的廠商與型號(hào)，再后面都基本上是屬于—下一步‖、—下一步‖就行了，就不贅述了。連接好后，測(cè)試打印OK。

2.3.7注意事項(xiàng)及心得體會(huì)

samba是一個(gè)工具套件，在Unix上實(shí)現(xiàn)SMB(ServerMessageBlock)協(xié)議，或者稱(chēng)之為NETBIOS/LanManager協(xié)議。SMB協(xié)議通常是被windows系列用來(lái)實(shí)現(xiàn)磁盤(pán)和打印機(jī)共享。NetBIOS是基于以太網(wǎng)廣播機(jī)制的，沒(méi)有透明網(wǎng)橋是不能跨越網(wǎng)段的.。

學(xué)習(xí)了samba的配置和使用，使我能夠更加靈活的使用Linux。使系統(tǒng)使用更加方便快捷。

2.4DHCP服務(wù)器設(shè)置

2.3.1項(xiàng)目介紹（和校園網(wǎng)實(shí)際情況相聯(lián)系，配置目的等）

在TCP/IP網(wǎng)絡(luò)上，每臺(tái)工作站要能存取網(wǎng)絡(luò)上的資源之前，都必須進(jìn)行基本的網(wǎng)絡(luò)配置，一些主要參數(shù)諸如IP地址，子網(wǎng)掩碼，缺省網(wǎng)關(guān)，DNS等必不可少，還可能需要一些附加的信息如IP管理策略之類(lèi)。對(duì)于一個(gè)稍微大點(diǎn)的網(wǎng)絡(luò)而言，網(wǎng)絡(luò)的管理和維護(hù)的任務(wù)是相當(dāng)繁重的。一臺(tái)計(jì)算機(jī)從一個(gè)子網(wǎng)轉(zhuǎn)移到另一個(gè)子網(wǎng)，就要重新對(duì)系統(tǒng)進(jìn)行配置。對(duì)于普通水平的工作站用戶(hù)是不能賦予他們配置自己的工作站網(wǎng)絡(luò)的權(quán)限，而且也沒(méi)有這個(gè)必要。如果一個(gè)沒(méi)有相應(yīng)技術(shù)水平的用戶(hù)出于好奇或想學(xué)習(xí)一下的目的錯(cuò)誤地更改了工作站的網(wǎng)絡(luò)配置，造成網(wǎng)絡(luò)故障，后果不言而喻。因此，需要有一種機(jī)制來(lái)讓TCP/IP的配置和管理從用戶(hù)端轉(zhuǎn)移到網(wǎng)絡(luò)管理端，實(shí)現(xiàn)IP的集中式管理。解決方案就是用DHCP。

2.3.2配置文件及其格式（配置文件位置及關(guān)鍵配置選項(xiàng)大于1頁(yè)）

配置文件是/etc/dhcpd.conf

啟動(dòng)服務(wù)：servicedhcpdstart或/etc/init.d/dhcpdstart停止服務(wù)：servicedhcpdstop或/etc/init.d/dhcpdstop

2.3.3運(yùn)行測(cè)試（）

配置3個(gè)作用域

subnet192.168.1.0netmask255.255.255.0{optionrouters192.168.1.1;

rangedynamic-bootp192.168.1.5192.168.1.254;}

subnet192.168.2.0netmask255.255.255.0{optionrouters192.168.2.1;

rangedynamic-bootp192.168.2.5192.168.2.254;}

subnet192.168.3.0netmask255.255.255.0{optionrouters192.168.3.1;

rangedynamic-bootp192.168.3.5192.168.7.254;}

保存退出。

然后啟動(dòng)DHCP服務(wù)servicedhcpdstart.刷重防火墻iptables-F注意是大寫(xiě)的F.這里DHCP就配置好了，可以根據(jù)需要配置OPTION.接下來(lái)就是配置DHCPRELAYL了。

1.echo1>/proc/sys/net/ipv4/ip_forward#開(kāi)始路由功能。2.dhcprelay192.168.1.2#對(duì)192.168.1.2的dhcp中繼。3.iptables-F

4.servicedhcpdrestart

就可以了。然后把201*放到不同的Wmnet中去獲取IP地址。

2.3.4注意事項(xiàng)及心得體會(huì)

DHCP的客戶(hù)端/服務(wù)器的交互過(guò)程其步驟如下：

客戶(hù)機(jī)在其本地物理子網(wǎng)廣播一個(gè)DHCPDISCOVER消息。

每個(gè)服務(wù)器使用DHCPOFFER消息作出響應(yīng)，響應(yīng)包含了提供給客戶(hù)機(jī)的IP配置�？蛻�(hù)機(jī)從一個(gè)或多個(gè)服務(wù)器接收到一個(gè)或多個(gè)DHCPOFFER消息。服務(wù)器從客戶(hù)機(jī)接收DHCPREQUEST。客戶(hù)機(jī)接收到帶有配置參數(shù)的DHCPACK消息。

客戶(hù)機(jī)發(fā)送一個(gè)DHCPRELESE消息給服務(wù)器，客戶(hù)機(jī)通過(guò)包含其網(wǎng)絡(luò)地址和硬件地址標(biāo)識(shí)租用IP地址已釋放。

2.5FTP服務(wù)器設(shè)置

2.3.1項(xiàng)目介紹（和校園網(wǎng)實(shí)際情況相聯(lián)系，配置目的等）

25

FTP（FileTransferProtocol,FTP）是TCP/IP網(wǎng)絡(luò)上兩臺(tái)計(jì)算機(jī)傳送文件的協(xié)議，F(xiàn)TP是在TCP/IP網(wǎng)絡(luò)和INTERNET上最早使用的協(xié)議之一，它屬于網(wǎng)絡(luò)協(xié)議組的應(yīng)用層。FTP客戶(hù)機(jī)可以給服務(wù)器發(fā)出命令來(lái)下載文件，上載文件，創(chuàng)建或改變服務(wù)器上的目錄。

優(yōu)點(diǎn)：比較安全。運(yùn)行效率高，穩(wěn)定，對(duì)硬件要求低。。。。促進(jìn)文件的共享（計(jì)算機(jī)程序或數(shù)據(jù)）鼓勵(lì)間接或者隱式的使用遠(yuǎn)程計(jì)算機(jī)

向用戶(hù)屏蔽不同主機(jī)中各種文件存儲(chǔ)系統(tǒng)的細(xì)節(jié)可靠和高效的傳輸數(shù)據(jù)

2.3.2配置文件及其格式（配置文件位置及關(guān)鍵配置選項(xiàng)大于1頁(yè)）

Vsftpd的主配置文件vsftpd.conf位于/etc/目錄下。vsftpd.conf文件決定了vsftpdFTP服務(wù)器的主要操作。vsftpd.conf文件由若干配置選項(xiàng)組成，以下介紹其中重要的配置選項(xiàng)。

anonymous_enable=NO/YES：是否允許anonymous登錄FTP服務(wù)器。默認(rèn)設(shè)置為YES（允許）。local_enable=NO/YES：是否允許本地用戶(hù)登錄FTP服務(wù)器。默認(rèn)設(shè)置為YES（允許）。

write_enable=NO/YES：是否允許用戶(hù)在FTP服務(wù)器文件中具有寫(xiě)權(quán)限。默認(rèn)設(shè)置為YES（允許）。local_umask=022（或者其他值）：設(shè)置本地用戶(hù)的文件生成掩碼，默認(rèn)值為077，也可以根據(jù)喜好設(shè)置為其他值。

1、安裝

根據(jù)服務(wù)對(duì)象的不同，F(xiàn)TP服務(wù)可以分為兩類(lèi)：一類(lèi)是系統(tǒng)FTP服務(wù)器，它只允許系統(tǒng)上的合法用戶(hù)使用；另一類(lèi)是匿名FTP服務(wù)器，它允許任何人登錄到FTP服務(wù)器，和服務(wù)器連接后，在登錄提示中輸入Anonymous，即可訪問(wèn)服務(wù)器。針對(duì)這兩種服務(wù)，可以通過(guò)RedHat的第一張光盤(pán)安裝Wu-Ftpd的RPM包，只需以Root身份進(jìn)入系統(tǒng)并運(yùn)行下面的命令即可：

Rpm-ivhanonftp-x.x-x.i386.rpmRpm-ivhwu-ftpd-x.x.x-x.i386.rpm其中-x.x-x和-x.x.x-x是版本號(hào)。2、啟動(dòng)

和Apache一樣，Wu-Ftpd也可以配置為自動(dòng)啟動(dòng)：執(zhí)行RedHat附帶的Setup程序，在—SystemService‖選項(xiàng)中選中Wu-Ftpd，按下[OK]按鈕確定退出即可。

自動(dòng)啟動(dòng)固然方便，但是，當(dāng)我們更改了Wu-Ftpd配置文件，需要用到手工啟動(dòng)：?jiǎn)��?dòng)：/usr/sbin/ftprestart關(guān)閉：/usr/sbin/ftpshutFTP服務(wù)器的配置

為了確保FTP服務(wù)器安全，必須設(shè)置一些重要的配置文件，以更好地控制用戶(hù)的訪問(wèn)權(quán)限。這些配置文件是：/etc/ftpusers、/etc/ftpconversions、/etc/ftp-groups、/etc/ftpphosts、/etc/ftpaccess。利用這些文件，能夠非常精確地控制哪些人、在什么時(shí)間、從什么地點(diǎn)可以連接服務(wù)器，并且可以對(duì)他們連接后所做的工作進(jìn)行檢查跟蹤。

/etc/ftpusers：該文件夾中包含的用戶(hù)不能通過(guò)FTP登錄服務(wù)器，有時(shí)將需要禁止的用戶(hù)賬號(hào)寫(xiě)入文件/etc/ftpuser中，這樣就可以禁止一些用戶(hù)使用FTP服務(wù)。

/etc/ftpconversions：用來(lái)配置壓縮/解壓縮程序。

/etc/ftpgroups：創(chuàng)建用戶(hù)組，這個(gè)組中的成員預(yù)先定義可以訪問(wèn)FTP服務(wù)器。/etc/ftpphosts：用來(lái)根據(jù)禁止或允許遠(yuǎn)程主機(jī)對(duì)特定賬戶(hù)的訪問(wèn)，例如：allowczc192.168.0.0/24denycdd10.0.0.0/8

表示允許czc用戶(hù)從192.168.0這個(gè)網(wǎng)段連線(xiàn)訪問(wèn)，拒絕cdd從10.這個(gè)網(wǎng)段連線(xiàn)訪問(wèn)。

/etc/ftpaccess：是非常重要的一個(gè)配置文件，用來(lái)控制存取權(quán)限，文件中的每一行定義一個(gè)屬性，并對(duì)屬性的值進(jìn)行設(shè)置。下面對(duì)它的一些常用配置做一點(diǎn)介紹：

1、定義用戶(hù)類(lèi)別

格式：class[類(lèi)名][real/guest/anonymous][IP地址]2、登錄重試次數(shù)

在命令行中輸入：loginfails10，這表明如果10次還沒(méi)有登錄成功就切斷連線(xiàn)。3、密碼檢查

格式：passwd-check〈strictness〉warn4、登錄人數(shù)的限制

格式：limit[類(lèi)別][人數(shù)][時(shí)間][文件名]

設(shè)置指定類(lèi)別在約定時(shí)間內(nèi)可以登錄FTP的人數(shù)。例如：limitremoteAny/etc/many.msg，說(shuō)明類(lèi)別Remote類(lèi)別在任何時(shí)間內(nèi)登錄人數(shù)不超過(guò)20個(gè)人，否則會(huì)顯示Many.msg警告信息。

合理運(yùn)用這些配置，可以有效地保護(hù)好我們的服務(wù)器。

2.3.3運(yùn)行測(cè)試（）

安裝、配置好FTP服務(wù)器后，就可以進(jìn)行驗(yàn)證，用圖形工具和命令行均可訪問(wèn)FTP服務(wù)器。在Linux里最常用的命令為FTP，它提供了一個(gè)并不復(fù)雜的FTP服務(wù)器接口。與FTP服務(wù)器連接，只需要在命令提示符后輸入：FTPServername，用主機(jī)名或希望連接的FTP服務(wù)器的IP地址代替Servername，按照提示輸入用戶(hù)名和口令，然后用標(biāo)準(zhǔn)的Linux上移或下移FTP服務(wù)器目錄結(jié)構(gòu)。另外，也可以采用圖形化FTP程序，包括窗口式gFTP，可以借助Web瀏覽器去訪問(wèn)FTP服務(wù)器。

2.3.4注意事項(xiàng)及心得體會(huì)

單從配置上來(lái)說(shuō)，Linux環(huán)境上的FTP服務(wù)器配置要比微軟的復(fù)雜的多。很多功能的話(huà)，都需要通過(guò)手工修改配置文件來(lái)實(shí)現(xiàn)。而微軟自帶的FTP服務(wù)器的話(huà)，則可以通過(guò)傻瓜式的向?qū)��?lái)實(shí)現(xiàn)大部分的管理操作。但是，包括筆者在內(nèi)的很多網(wǎng)絡(luò)管理員還是喜歡采用Linux作為FTP服務(wù)器的載體。這主要是因?yàn)長(zhǎng)inux操作系統(tǒng)要比微軟的操作系統(tǒng)要穩(wěn)定。所以，部署在這上面的服務(wù)器，相對(duì)來(lái)收，也是前者穩(wěn)定的多。而且，F(xiàn)TP服務(wù)器的話(huà)，跟其他應(yīng)用服務(wù)器一樣，往往穩(wěn)定性是壓倒一切的。也許，在不久的將來(lái)，當(dāng)微軟的操作系統(tǒng)比Linux更加穩(wěn)定的時(shí)候，可以改變這一現(xiàn)狀。

2.6DNS服務(wù)器設(shè)置

2.3.1項(xiàng)目介紹（和校園網(wǎng)實(shí)際情況相聯(lián)系，配置目的等）

為了將Internet上茫茫的IP地址進(jìn)行劃分，DNS使用了域名空間的概念。域名系統(tǒng)由不同的域名空間組成。每個(gè)網(wǎng)絡(luò)都有自己的域名，每個(gè)域內(nèi)的DNS服務(wù)器管理本域內(nèi)的域名信息，并且每個(gè)域名服務(wù)器都有指向其父域和子域的指針。當(dāng)本地的DNS服務(wù)器沒(méi)能成功解析主機(jī)的域名信息時(shí)，這個(gè)請(qǐng)求就會(huì)利用指針轉(zhuǎn)交給含有相關(guān)信息的其他域名服務(wù)器進(jìn)行解析。

在各個(gè)不同域中的DNS服務(wù)器構(gòu)成了分布式的域名數(shù)據(jù)庫(kù)系統(tǒng)。每個(gè)DNS服務(wù)器維護(hù)自身域中的數(shù)據(jù)庫(kù)信息，包括域內(nèi)的主機(jī)名和IP地址信息。分布在Internet各個(gè)域中的DNS會(huì)按照一定的協(xié)議進(jìn)行數(shù)據(jù)庫(kù)信息的檢索和查詢(xún)，并采用客戶(hù)端/服務(wù)器模式執(zhí)行域名與IP地址之間的轉(zhuǎn)換。

2.3.2配置文件及其格式（配置文件位置及關(guān)鍵配置選項(xiàng)大于1頁(yè)）

#rpm-qlbind｜More

列出該軟件包的所有文件和位置。配置文件一般在/etc/named.conf數(shù)據(jù)庫(kù)文件一般在/var/named下

以下是這次配置DNS服務(wù)器的幾個(gè)配置文件：/etc/named.confptions{

directory"/var/named";};controls{

inet127.0.0.1allow{localhost;}keys{rndckey;};};

zone"."IN{//在這個(gè)文件中是用zone關(guān)鍵字來(lái)定義域區(qū)的，一個(gè)zone關(guān)鍵字定義一個(gè)域區(qū)typehint;

file"named.ca";//用來(lái)指定具體存放DNS記錄的文件};

zone"localhost"IN{//定義一具域名為localhost的正向區(qū)域typemaster;file"localhost.zone";allow-update{none;};};

zone"xuanfei.net"IN{//指定一個(gè)域名為test.net的正向區(qū)域typemaster;file"test.net”

allow-update{none;};};

zone"0.0.127.in-addr.arpa"IN{//定義一個(gè)IP為127.0.0.*的反向域區(qū)

typemaster;file"named.local";allow-update{none;};};

zone"63.45.10.in-addr.arpa"IN{//定義一個(gè)IP為10.45.63.*反向域區(qū)typemaster;file"10.45.63";

/var/named/test.net文件

@INSOAlinux.test.net.root.test.net.(SOA表示授權(quán)開(kāi)始28800;refresh7200;retry3600000;expiry8400)INNSlinuxINMX10linuxlinuxINA10.45.63.185itINA10.45.63.188wwwINCNAMElinux

2.3.3運(yùn)行測(cè)試（）

啟動(dòng)服務(wù)：

#/etc/init.d/namedstartd測(cè)試工具：

linux：hostdigpingwin:pingnslookup客服端配置：

linux:修改/etc/resolv.conf

win:雙擊本地連接==》打開(kāi)TCP/IP屬性==》選中自定義DNS服務(wù)器地址

2.3.4注意事項(xiàng)及心得體會(huì)

DNS服務(wù)看上去簡(jiǎn)單，但其實(shí)里邊是一大學(xué)問(wèn)，想要搞清楚里邊的細(xì)節(jié)，還得花很大的功夫！其應(yīng)用也非常廣可用在電信的的交換技術(shù)上、也可應(yīng)用在IPv6的Anycasting上、NettoNet的VPN等領(lǐng)域。還有重要的安全防范領(lǐng)域！還我們繼續(xù)努力學(xué)習(xí)啊！

2.5HTTP服務(wù)器設(shè)置

2.3.1項(xiàng)目介紹（和校園網(wǎng)實(shí)際情況相聯(lián)系，配置目的等）

HTTP協(xié)議（HyperTextTransferProtocol，超文本傳輸協(xié)議）是用于從WWW服務(wù)器傳輸超文本到本地瀏覽器的傳輸協(xié)議。它可以使瀏覽器更加高效，使網(wǎng)絡(luò)傳輸減少。它不僅保證計(jì)算機(jī)正確快速地傳輸超文本文檔，還確定傳輸文檔中的哪一部分，以及哪部分內(nèi)容首先顯示(如文本先于圖形)等。

HTTP是客戶(hù)端瀏覽器或其他程序與Web服務(wù)器之間的應(yīng)用層通信協(xié)議。在Internet上的Web服務(wù)器上存放的都是超文本信息，客戶(hù)機(jī)需要通過(guò)HTTP協(xié)議傳輸所要訪問(wèn)的超文本信息。HTTP包含命令和傳輸信息，不僅可用于Web訪問(wèn)，也可以用于其他因特網(wǎng)/內(nèi)聯(lián)網(wǎng)應(yīng)用系統(tǒng)之間的通信，從而實(shí)現(xiàn)各類(lèi)應(yīng)用資源超媒體訪問(wèn)的集成。

我們?cè)跒g覽器的地址欄里輸入的網(wǎng)站地址叫做URL(UniformResourceLocator，統(tǒng)一資源定位符)。就像每家每戶(hù)都有一個(gè)門(mén)牌地址一樣，每個(gè)網(wǎng)頁(yè)也都有一個(gè)Internet地址。當(dāng)你在瀏覽器的地址框中輸入一個(gè)URL或是單擊一個(gè)超級(jí)鏈接時(shí)，URL就確定了要瀏覽的地址。瀏覽器通過(guò)超文本傳輸協(xié)議(HTTP)，將Web服務(wù)器上站點(diǎn)的網(wǎng)頁(yè)代碼提取出來(lái)，并翻譯成漂亮的網(wǎng)頁(yè)。

2.3.2配置文件及其格式（配置文件位置及關(guān)鍵配置選項(xiàng)大于1頁(yè)）

1.在/etc/httpd/conf/httpd.conf最后加入下面虛擬主機(jī)(基于名稱(chēng)或基于IP)虛擬主機(jī)(基于名稱(chēng))

Listen8080--更改默認(rèn)端口NameVirtualHost*:8080DocumentRoot/var/wwwServerName--在DNS中定義或直接修改/etc/hosts

Alias/doc"/opt/smb-server"--要訪問(wèn)的目錄OptionsIndexesMultiViews

AllowOverrideAuthConfig--在/opt/smb-server目錄下定義.htaccess虛擬主機(jī)(基于IP)

DocumentRoot/var/wwwServerNamemail.saeg.com.cnAlias/doc"/opt/smb-server"OptionsIndexesMultiViewsAllowOverrideAuthConfig注明:httpd-t檢查語(yǔ)法是否正確

[root@test~]#httpd-tSyntaxOK

2.定義apache訪問(wèn)/opt/smb-server目錄的用戶(hù)

=======================================================htpasswd-c/etc/httpd/conf/passwordtomhtpasswd/etc/httpd/conf/passwordjack3.htaccess內(nèi)容

=======================================================AuthTypeBasicAuthName"test"

AuthUserFile/etc/httpd/conf/passwordsRequireusertomjack--該處user為關(guān)鍵字4.啟用httpd服務(wù)

chkconfig--level345httpdonservicehttpdrestart

2.3.3運(yùn)行測(cè)試（）

將網(wǎng)頁(yè)或站點(diǎn)移動(dòng)到http服務(wù)器的htdocs文件夾下并給與其相應(yīng)權(quán)限。接著用vi編輯器打開(kāi)index.htm.var（在htdocs文件下）然后找到zh-CN在URL重輸入網(wǎng)頁(yè)和站點(diǎn)地址URL：W.html

Content-language：zh-CN

Content-type：text/html;charset=GB2312

接著輸入（這是我在linux配置的ip）就可以打開(kāi)網(wǎng)頁(yè)了：服務(wù)器（linux）

客戶(hù)機(jī)：

2.3.4注意事項(xiàng)及心得體會(huì)

通常，由HTTP客戶(hù)端發(fā)起一個(gè)請(qǐng)求，建立一個(gè)到服務(wù)器指定端口（默認(rèn)是80端口）的TCP連接。HTTP服務(wù)器則在那個(gè)端口監(jiān)聽(tīng)客戶(hù)端發(fā)送過(guò)來(lái)的請(qǐng)求。一旦收到請(qǐng)求，服務(wù)器（向客戶(hù)端）發(fā)回一個(gè)狀態(tài)行，比如"HTTP/1.1200OK"，和（響應(yīng)的）消息，消息的消息體可能是請(qǐng)求的文件、錯(cuò)誤消息、或者其它一些信息。

HTTP使用TCP而不是UDP的原因在于（打開(kāi)）一個(gè)網(wǎng)頁(yè)必須傳送很多數(shù)據(jù)，而TCP協(xié)議提供傳輸控制，按順序組織數(shù)據(jù)，和錯(cuò)誤糾正

3．實(shí)訓(xùn)過(guò)程總結(jié)（最少2頁(yè)以上）

通過(guò)這次實(shí)訓(xùn)，我懂得了理論與實(shí)際相結(jié)合是很重要的，只有理論知識(shí)是遠(yuǎn)遠(yuǎn)不夠的，只有把所學(xué)的理論知識(shí)與實(shí)踐相結(jié)合起來(lái)，從理論中得出結(jié)論，才能真正為社會(huì)服務(wù)，從而提高自己的實(shí)際動(dòng)手能力和獨(dú)立思考的能力。

在實(shí)訓(xùn)過(guò)程中，我不僅知道了整個(gè)項(xiàng)目的竟標(biāo)和項(xiàng)目開(kāi)發(fā)的流程，而且讓我深深的體會(huì)到一個(gè)團(tuán)隊(duì)中的各成員合作的重要性，要善于團(tuán)隊(duì)合作，善于利用別人的智慧，這才是大智慧�？繂我坏牧α渴呛茈y完成一個(gè)大項(xiàng)目的，在進(jìn)行團(tuán)隊(duì)合作的時(shí)候，還要考慮技術(shù)上的規(guī)范性和統(tǒng)一性，這樣才可能在進(jìn)行組合的時(shí)候能得到更完美的組合。這次實(shí)訓(xùn)讓我學(xué)到的東西很多，使我受益非淺，它讓我知道了工作上的辛苦，讓我知道工作并不像在學(xué)校里學(xué)習(xí)一樣輕松。不過(guò)，雖然辛苦但能讓我學(xué)到不同的東西。人非生而知之，要學(xué)得知識(shí)，一靠學(xué)習(xí)，二靠實(shí)踐。沒(méi)有實(shí)踐，學(xué)習(xí)就是無(wú)源之水，無(wú)本之木。

通過(guò)實(shí)訓(xùn)，我有很多感悟。第一是溝通：要想在短暫的實(shí)訓(xùn)時(shí)間內(nèi)，盡可能多的學(xué)一些東西，這就需要跟老師有很好的溝通，加深彼此的了解，剛一開(kāi)始，老師并不了解你的工作學(xué)習(xí)能力，不清楚你會(huì)做那些工作，不清楚你想了解的知識(shí)，所以跟老師很好的溝通是很必要的。同時(shí)我覺(jué)得這也是我們將來(lái)走上社會(huì)的一把不可缺少的鑰匙。在工作中，我真正學(xué)到了計(jì)算機(jī)教科書(shū)上所沒(méi)有或者真正用到了課本上的知識(shí)，鞏固了舊知識(shí)，掌握了新知識(shí)，甚至在實(shí)踐中推翻了書(shū)本上舊有的不合實(shí)際的知識(shí)，這才真正體現(xiàn)了知識(shí)的真正價(jià)值，學(xué)以致用。

第二是激情與耐心：激情與耐心，就像火與冰，看似兩種完全不同的東西，卻能碰撞出最美麗的火花。在實(shí)訓(xùn)過(guò)程中，老師就跟我說(shuō)，想做電腦網(wǎng)絡(luò)這一塊，激情與耐心必不可少，在產(chǎn)品更新方面，這一行業(yè)就像做新聞工作，補(bǔ)斷的更新，這就需要你有激情，耐心的去不斷的學(xué)習(xí)，提高自

己的專(zhuān)業(yè)水平。在一些具體的工作當(dāng)中也是這樣的：記得在配置過(guò)程中，有一次我認(rèn)為對(duì)我來(lái)說(shuō)是非常簡(jiǎn)單的問(wèn)題，可沒(méi)想到出現(xiàn)了很多問(wèn)題，一開(kāi)始我就出現(xiàn)了急躁的情緒，然后順利解決后，又出現(xiàn)了其他的問(wèn)題，又讓我大傷腦筋！我用了很長(zhǎng)的時(shí)間，通過(guò)自己的捉摸，調(diào)試，自此，我算是真正的搞明白了，接著我又反復(fù)的做了好幾遍類(lèi)似的配置，自然有些煩，但我用我的熱情耐心克服這些困難，問(wèn)老師，查資料，一個(gè)個(gè)問(wèn)題迎刃而解，自己在這方面的知識(shí)得到了充實(shí)。這些在平常的書(shū)本上僅僅是獲得感性的認(rèn)識(shí)在這里真的實(shí)踐了，才算是真正的掌握了，也讓我認(rèn)識(shí)到了自己的不足，告誡自己，不管做什么，切忌眼高手低，要善于鉆研。我深深地感覺(jué)到?jīng)]有激情與耐心什么事都是做不好的。

第三是細(xì)心負(fù)責(zé)和基本的專(zhuān)業(yè)素養(yǎng)：細(xì)心負(fù)責(zé)是做好每一件事情所必備的基本素質(zhì)，基本的專(zhuān)業(yè)素養(yǎng)是前提。要做好事情，不細(xì)心負(fù)責(zé)，沒(méi)有基本的專(zhuān)業(yè)素養(yǎng)，是很容易出現(xiàn)漏洞的。

第四是“主動(dòng)出擊”：當(dāng)你可以選擇的時(shí)候，把主動(dòng)權(quán)握在自己手中。在實(shí)訓(xùn)的時(shí)候，我會(huì)主動(dòng)地幫老師做一些力所能及的事情，并會(huì)積極地尋找合適的時(shí)間，向老師請(qǐng)教問(wèn)題，跟老師像朋友那樣交流，談生活學(xué)習(xí)以及未來(lái)的工作，通過(guò)這些我就和老師走的更近，在實(shí)習(xí)當(dāng)中，老師就會(huì)更愿意更多的指導(dǎo)我。獲得更大的收獲。我心里感覺(jué)很高興，因?yàn)槲业闹鲃?dòng)，我鞏固了我所學(xué)的知識(shí)，并且得到了老師的認(rèn)可。

第五是講究條理：如果你不想讓自己在緊急的時(shí)候手忙腳亂，就要養(yǎng)成講究條理性的好習(xí)慣�！白鍪裁词虑槎家�有條理，”這是從小爸爸給我的忠告。在網(wǎng)絡(luò)中心日常的文件材料很多，這就需要很有條理的去整理好，以免用的時(shí)候翻箱倒柜的去找，耽擱時(shí)間，浪費(fèi)精力，誤了事情。所以主任的桌子上總是收拾得井井有條。這一點(diǎn)對(duì)我感觸很深，同時(shí)讓我聯(lián)想到在一本書(shū)上看到這么一個(gè)故事，一位在美國(guó)電視領(lǐng)域頗有成就的美籍華人當(dāng)部門(mén)經(jīng)理時(shí)，總裁驚訝于他每天都能把如山的信件處理完畢，而其他經(jīng)理桌上總是亂糟糟堆滿(mǎn)信件。他說(shuō)，“雖然每天信件很多，但我都按緊急性和重要性排序，再逐一處理�！笨偛糜谑前堰@種做法推廣到全公司，整個(gè)公司的運(yùn)作變得有序，效率也提高了。所以說(shuō)：養(yǎng)成講究條理的好習(xí)慣，能讓我們?cè)诠ぷ髦惺芤娣藴\。

整個(gè)的實(shí)訓(xùn)過(guò)程是緊張而愉快的，今后，我將繼續(xù)保持認(rèn)真負(fù)責(zé)的工作態(tài)度，高尚的思想覺(jué)悟，進(jìn)一步完善和充實(shí)自己，爭(zhēng)取在工作中取得新的突破。

3.1實(shí)訓(xùn)收獲（專(zhuān)業(yè)能力職業(yè)能力職業(yè)素質(zhì)有哪些提高）

在實(shí)訓(xùn)期間和老師共同切磋。參與了這次培訓(xùn)活動(dòng)和老師一起研討、交流，針對(duì)同一問(wèn)題發(fā)表看法，做到了取長(zhǎng)補(bǔ)短，共同進(jìn)步。這次培訓(xùn)主要是為了解決學(xué)生的自身需求，也就是解決我們?cè)趯W(xué)習(xí)過(guò)程中遇到的具體問(wèn)題。可以真正做到學(xué)以致用！這次培訓(xùn)也為我們提供了交流的平臺(tái)，讓我們?cè)谘芯糠諊�中學(xué)習(xí)，學(xué)得更積極，更深入；此次培訓(xùn)，讓我的大腦得到了一次充分的洗禮。在培訓(xùn)之前，自己的思想就像一盤(pán)散沙，亂七八糟的，點(diǎn)點(diǎn)滴滴的靈光，卻理不清頭緒。通過(guò)這次培訓(xùn)，讓我看到了工作清晰的思路。

3.2存在的問(wèn)題及解決思路（1對(duì)自己來(lái)說(shuō)面對(duì)職業(yè)技術(shù)和職業(yè)能力需要去解決2是

對(duì)我們系里來(lái)說(shuō)存在的問(wèn)題和缺陷需要改進(jìn)。）

對(duì)自身來(lái)說(shuō)，我的職業(yè)技術(shù)能力還缺乏很多，有很多方面的不足，很多都還不懂，需要去鍛煉培養(yǎng)，服務(wù)器方面還不熟練，以前也沒(méi)怎么接觸過(guò)，所以做起來(lái)感覺(jué)很難，主要原因還是實(shí)踐的少，在以后會(huì)加強(qiáng)這方面的實(shí)踐，努力做得更好。

對(duì)老師來(lái)說(shuō)，應(yīng)該多加強(qiáng)學(xué)生的動(dòng)手能力，多讓學(xué)生切身去實(shí)踐中體會(huì)，培養(yǎng)學(xué)生的實(shí)際操作能力和思考能力還有創(chuàng)新能力，以便能更適應(yīng)以后的工作。

4．結(jié)束語(yǔ)（對(duì)未來(lái)職業(yè)的影響，致謝）

實(shí)訓(xùn)期間，讓我學(xué)到了很多東西，不僅使我在理論上對(duì)Linux有了全新的認(rèn)識(shí)，在實(shí)踐能力上也得到了提高，真正地做到了學(xué)以致用，切身感受到理論與實(shí)際的相結(jié)合。這次實(shí)訓(xùn)對(duì)于我以后學(xué)習(xí)、找工作也真是受益菲淺，在短短的兩周中相信這些寶貴的經(jīng)驗(yàn)會(huì)成為我今后成功的重要的基石。

在這次實(shí)訓(xùn)中，我們每個(gè)人都有屬于自己的工作，老師留的項(xiàng)目我們小組都是分工來(lái)完成的，這樣效率又高，又不至于有太多的壓力，每次都能很好的完成老師布置的項(xiàng)目。

在這次網(wǎng)絡(luò)實(shí)訓(xùn)過(guò)后我對(duì)自己所學(xué)的專(zhuān)業(yè)有了全新的認(rèn)識(shí)，實(shí)踐與理論相結(jié)合才是最重要的。非常感謝張老師宋老師實(shí)訓(xùn)期間對(duì)我的幫助，以及同學(xué)們和小組成員的幫助和支持，沒(méi)有他們，我是不可能完成項(xiàng)目的。

友情提示：本文中關(guān)于《網(wǎng)絡(luò)工程師崗前實(shí)訓(xùn)總結(jié)報(bào)告格式第一階段》給出的范例僅供您參考拓展思維使用，網(wǎng)絡(luò)工程師崗前實(shí)訓(xùn)總結(jié)報(bào)告格式第一階段：該篇文章建議您自主創(chuàng)作。

來(lái)源：網(wǎng)絡(luò)整理 免責(zé)聲明：本文僅限學(xué)習(xí)分享，如產(chǎn)生版權(quán)問(wèn)題，請(qǐng)聯(lián)系我們及時(shí)刪除。

《網(wǎng)絡(luò)工程師崗前實(shí)訓(xùn)總結(jié)報(bào)告格式第一階段》由互聯(lián)網(wǎng)用戶(hù)整理提供,轉(zhuǎn)載分享請(qǐng)保留原作者信息,謝謝!
鏈接地址：http://www.seogis.com/gongwen/446236.html

• 上一篇：網(wǎng)絡(luò)綜合布線(xiàn)實(shí)訓(xùn)總結(jié)
• 下一篇：設(shè)備管理人員工作總結(jié)