1、計算機網絡技術專業綜合實訓企業網站建設綜合實訓基于Linux系統的中型企業網站組建與管理學生學習手冊班 級 學 號 姓 名 組 別 指導教師 南京工業職業技術學院計算機與軟件學院2012年9月課程簡介企業網站建設綜合實訓是計算機網絡專業群技術平臺上的一門重要的綜合性項目課程。通過本課程的學習，培養學生深入認識和使用計算機網絡，并利用計算機網絡知識處理和解決實際問題的能力。培養學生協作學習、團隊協助精神的素質。培養學生使用Linux網絡操作系統組建企業部門級工作組網絡和企業中型網絡，使用TCP/IP協議進行計算機通信，使用Linux網絡操作系統管理局域網、提供Internet服務。通過本綜合性項

2、目課程的學習，讓學生學習并培養自己完成一個本職業技術領域基于Linux網絡操作系統的典型工作任務的完整工作過程所需要的方法能力與社會能力，養成良好自覺的職業習慣與素養。通過本課程的學習，讓學生學會使用Linux系統組建Web服務器、FTP服務器DNS服務器、電子郵件服務器、NFS服務器、SAMBA服務器、DHCP服務器等網絡服務。南京工業職業技術學院 綜合實訓教學學生學習手冊一、項目任務名稱基于Linux系統的中型企業網站組建與管理1.項目內容綜合應用LINUX網絡操作系統所提供的網絡管理、網絡服務功能，組建基于LINUX系統的局域網，可以實現使用Linux系統組建Web服務器、FTP服務器D

3、NS服務器、電子郵件服務器、NFS服務器、SAMBA服務器、DHCP服務器等網絡服務，管理一個中型網絡。2.實訓周期三周 二、綜合實訓的目的“基于Linux系統的中型企業網站組建與管理”項目是網絡技術專業學生完成第三學期Linux網絡服務配置技術平臺課程學習之后利用三周時間開展的一項綜合實訓項目。通過本綜合實訓，培養學生系統、完整、具體地解決實際問題的職業綜合能力，具備收集信息、制定計劃、實施計劃和自我評價的能力，鍛煉團隊工作的能力，學生經歷綜合實訓完整的工作過程，掌握實際的Linux系統網絡項目的“建網、管網”核心能力和關鍵能力。三、對學生學習的要求每個學生應通過本綜合實訓項目課程的學習，培

4、養自己系統、完整、具體地完成一個“基于Linux系統的中型企業網站組建與管理”項目所需的工作能力，通過信息收集處理、方案決策、制定行動計劃、實施計劃任務和自我檢查評價的能力訓練，以及團隊工作的協作配合，鍛煉學生在職場應有的團隊工作能力。每個學生經歷綜合實訓項目完整工作過程的訓練，將掌握完成基于Linux的企業級網絡組建與管理實際項目應具備的核心能力和關鍵能力。具體要求如下：1充分了解本指導手冊規定擬填寫的項目各階段的作業文件與作業記錄。2充分了解自己的學習能力，針對擬完成項目的設計功能要求與規范，查閱資料，了解相關系統設計的技術情況，主動參與團隊各階段的討論，表達自己的觀點和見解。3在學習過程

5、中，認真負責，在關鍵問題與環節上下功夫，充分發揮自己的主動性、創造性來解決技術上與工作中的問題，并培養自己在整個工作過程中的團隊協作意識。4認真填寫與撰寫從資訊、方案、計劃、實施、檢查到評估各階段按規范要求完成的相關作業文件與工作記錄，并學會根據學習與工作過程的作業文件和記錄及時反省與總結。四、對學生工作的要求1團隊工作遵循規范（1）實訓以6個人一小組為單位進行，每組學生各推薦1名組長，每天任務的分配均由組長組織進行，組員必須服從小組安排。（2）關心每個小組整體工作的進展，及時配合組內其它成員的工作，做到全組工作協作有序。（3）注意工作過程的充分交流。2現場5S管理要求（1）每個學生小組安排輪

6、值擔任安全員，負責每天實訓室的電腦檢查和關閉電源，以及工作場所中的安全問題。（2）每天學生離開工作場所必須打掃環境衛生，地面、桌面、抽屜里都要打掃干凈并保持整潔。工作時間不得吃東西，喝水必須到指定區域。（3）設考勤員每天負責考勤，并報告考勤情況，在告知清楚的前提下無故遲到3次實訓成績最高只能給及格，曠課1次，實訓無成績。（4）按照企業工作現場要求規范學生的言行行為，注重安全、節能、環保和環境整潔，電腦設備擺放規范。（5）明確在實訓場所的紀律，包括工作態度、交流方式、工作程序、作業要求與作業記錄要求等。五、學生成績評定標準1過程考核：項目教學每一階段根據每位學生參與完成任務的工作表現情況和完成的

7、作業文件和記錄，綜合考核每一階段學生參與工作的熱情、工作的態度、與人溝通、獨立思考、勇于發言，綜合分析問題和解決問題的能力以及學生安全意識、衛生狀態、出勤率等給予每一階段過程考核成績。2結果考核：根據學生提交的作業文件、制作產品，按企業產品作業管理規范、產品（作品）性能測試結果、產品完成的質量高低、項目答辯思路是否清晰、語言表達是否準確等給出結果考核成績。3綜合成績評定：過程考核占60%，結果考核占40%4否定項：曠課一天以上、違紀三次以上且無改正、發生重大責任事故、嚴重違反校紀校規。關于學生本綜合實訓項目課程成績評定標準與打分細則如下：表1 企業網站建設綜合實訓考核標準項目內容項目成績評定標

8、準90-10080-8970-7960-690-59安裝Linux系統正確安裝Linux操作系統，正確設置防火墻與SElinux，正確使用圖形界面軟件，正確使用令界面。正確安裝Linux操作系統，正確設置防火墻與SElinux，正確使用圖形界面軟件，不能使用令界面。正確安裝Linux操作系統，正確設置防火墻與SElinux，不能使用圖形界面軟件，不能使用令界面。正確安裝Linux操作系統，不能正確設置防火墻與SElinux，不能使用圖形界面軟件，不能使用令界面。不能安裝Linux操作系統使用Linux系統正確設置目錄操作，正確創建文件，正確使用文件的查看與編輯，正確使用vi，正確添加用戶與組，

9、正確設置權限。正確設置目錄操作，正確創建文件，正確使用文件的查看與編輯，正確使用vi，正確添加用戶與組，不能設置權限。正確設置目錄操作，正確創建文件，正確使用文件的查看與編輯，正確使用vi，不能添加用戶與組，不能設置權限。正確設置目錄操作，正確創建文件，不能使用文件的查看與編輯，不能使用vi，不能添加用戶與組，不能設置權限。不能設置目錄操作，正確創建文件，不能使用文件的查看與編輯，不能使用vi，不能添加用戶與組，不能設置權限。管理Linux系統正確使用文件系統，正確進行磁盤管理，正確進行文件的歸檔與壓縮，正確管理RPM軟件包，正確管理進程和內存，正確配置網絡參數的，正確查看網絡信息。正確使用文

10、件系統，正確進行磁盤管理，正確進行文件的歸檔與壓縮，正確管理RPM軟件包，正確管理進程和內存。不能配置網絡參數的，正確查看網絡信息。正確使用文件系統，正確進行磁盤管理，正確進行文件的歸檔與壓縮，不能管理RPM軟件包，不能管理進程和內存。不能配置網絡參數的，正確查看網絡信息。正確使用文件系統，正確進行磁盤管理，不能進行文件的歸檔與壓縮，不能管理RPM軟件包，不能管理進程和內存。不能配置網絡參數的，正確查看網絡信息。不能使用文件系統，不能進行磁盤管理，不能進行文件的歸檔與壓縮，不能管理RPM軟件包，不能管理進程和內存。不能配置網絡參數的，正確查看網絡信息。配置與管理DHCP服務器正確安裝DHCP，

11、正確配置DHCP服務器，正確配置DHP客戶端，正確配置DHCP超級作用域正確安裝DHCP，正確配置DHCP服務器，正確配置DHP客戶端，不能配置DHCP超級作用域正確安裝DHCP，正確配置DHCP服務器，不能配置DHP客戶端，不能配置DHCP超級作用域正確安裝DHCP，不能配置DHCP服務器，不能配置DHP客戶端，不能配置DHCP超級作用域不能安裝DHCP服務器 配置與管理DNS服務器正確安裝DNS服務，正確配置主DNS服務器。正確配置常規DNS服務器，正確配置輔助DNS服務器，正確配置子域DNS服務器，正確配置DNS客戶端，正確測試DNS。正確安裝DNS服務，正確配置主DNS服務器。正確配置

12、常規DNS服務器，正確配置輔助DNS服務器，正確配置子域DNS服務器，不能配置DNS客戶端，不能測試DNS。正確安裝DNS服務，正確配置主DNS服務器。正確配置常規DNS服務器，不能正確配置輔助DNS服務器，不能配置子域DNS服務器，不能配置DNS客戶端，不能測試DNS。正確安裝DNS服務，正確配置主DNS服務器。不能配置常規DNS服務器，不能正確配置輔助DNS服務器，不能配置子域DNS服務器，不能配置DNS客戶端，不能測試DNS。不能安裝、配置DNS配置與管理企業網站正確安裝、啟動Apache服務，正確設置Apache服務器，正確配置虛擬主機，正確配置用戶身份認證。正確安裝、啟動Apache

13、服務，正確設置Apache服務器，正確配置虛擬主機，不能配置用戶身份認證。正確安裝、啟動Apache服務，正確設置Apache服務器，不能配置虛擬主機，不能配置用戶身份認證。正確安裝、啟動Apache服務，不能設置Apache服務器，不能配置虛擬主機，不能配置用戶身份認證。不能安裝、啟動Apache服務，不能設置Apache服務器，不能配置虛擬主機，不能配置用戶身份認證。配置與管理FTP服務器正確安裝FTP服務器，正確配置FTP配置文件，正確設置FTP虛擬帳號，正確使用FTP客戶端正確安裝FTP服務器，正確配置FTP配置文件，正確設置FTP虛擬帳號，不能使用FTP客戶端正確安裝FTP服務器，正

14、確配置FTP配置文件，不能設置FTP虛擬帳號，不能使用FTP客戶端正確安裝FTP服務器，不能配置FTP配置文件，不能設置FTP虛擬帳號，不能使用FTP客戶端不能安裝FTP服務器，不能配置FTP配置文件，不能設置FTP虛擬帳號，不能使用FTP客戶端配置與管理郵件服務器正確安裝、啟動、停止Sendmail服務器，正確安裝、啟動IMAP，正確配置Sendmail配置文件，正確設置郵箱容量。正確安裝、啟動、停止Sendmail服務器，正確安裝、啟動IMAP，正確配置Sendmail配置文件，不能設置郵箱容量。正確安裝、啟動、停止Sendmail服務器，正確安裝、啟動IMAP，不能配置Sendmail配

15、置文件，不能設置郵箱容量。正確安裝、啟動、停止Sendmail服務器，不能安裝、啟動IMAP，不能配置Sendmail配置文件，不能設置郵箱容量。不能安裝、啟動、停止Sendmail服務器，不能安裝、啟動IMAP，不能配置Sendmail配置文件，不能設置郵箱容量。配置與管理Samba服務器正確安裝啟動、停止Samba，正確配置主配置文件，正確配置Samba高級服務器，正確設置Samba打印共享，正確使用Samba客戶端。正確安裝啟動、停止Samba，正確配置主配置文件，正確配置Samba高級服務器，正確設置Samba打印共享，不能使用Samba客戶端。正確安裝啟動、停止Samba，正確配置主

16、配置文件，正確配置Samba高級服務器，不能設置Samba打印共享，不能使用Samba客戶端。正確安裝啟動、停止Samba，正確配置主配置文件，不能配置Samba高級服務器，不能設置Samba打印共享，不能使用Samba客戶端。不能安裝啟動、停止Samba，不能配置主配置文件，不能配置Samba高級服務器，不能設置Samba打印共享，不能使用Samba客戶端。表2 實訓成績計算表工作任務小組討論10%過程評價20%任務單成績30%完成成果30%小結10%比例安裝Linux系統10%使用Linux系統10%管理Linux系統10%配置與管理DHCP服務器10%配置與管理DNS服務器15%配置與管

17、理企業網站15%配置與管理FTP服務器10%配置與管理郵件服務器10%配置與管理Samba服務器10%成績六綜合實訓項目計劃安排項目名稱完成需要時間開始結束項目驗收和作業文件備注一、安裝Linux系統1安裝Linux分區規劃為： swap分區大小為2GB /boot分區大小為100MB /分區大小為2GB / usr分區大小為5GB /home分區大小為8GB /var分區大小為1GB2設置防火墻 為相應的網絡服務放行3. 設置SElinux4. GNOME桌面的使用(1)使用“主菜單” (2)在面板上添加圖標和小程序 (3)配置桌面面板 (4)配置日期和時間 (5)切換桌面 (6)注銷 (7

18、)使用Nautilus (8)改變桌面背景1 (9)改變桌面背景2 5. 添加用戶賬號(1)啟動用戶賬號管理工具(2)添加普通用戶(3)添加組1天1安裝Linux文檔2添加用戶文檔二、使用Linux系統1. 使用ls、mkdir、rmdir、cd、mv、rm、cp等文件目錄管理指令。(1)使用ls指令查看/目錄下的內容(2)使用mkdir指令在用戶主目錄中創建三個目錄，分別以A、B、C為名稱 (3)使用rmdir指令刪除C目錄 (4)使用cd指令進入A目錄 (5)使用mv指令將以B目錄移動至A目錄(6)使用rm指令刪除B目錄(7)使用cp指令將用戶主目錄下的.bashrc文件拷貝至A目錄2.

19、使用mount和umount指令。(1)使用mount指令加載光驅設備，將光驅加載至/mnt/cdrom(2)使用umount指令將光驅卸載(3)加載U盤3. 使用gzip、gunzip、tar等命令。(1)使用gzip指令將用戶主目錄下的.bashrc文件壓縮成bashrc.gz(2)使用gunzip指令將bashrc.gz文件解壓(3)使用tar指令使用zxvf和czvf分別對vmware.tar.gz和用戶主目錄進行操作4. 文本編輯命令(1)使用vi使用vi編輯一篇英文文章，學會保存文字，定位光標，刪除文字，復制、剪切、粘貼文字，搜索文字，執行shell命令(2)使用cat查看文件(3

20、)使用more命令(4)使用less命令(5)使用head命令(6)使用tail命令5. 用戶與組的管理(1)使用命令添加名稱為user1、user2、user3、user4的用戶(2)使用命令設置user1、user2、user3、user4用戶的密碼為redhat(3) 使用命令刪除user2和user4用戶 (4)使用命令添加group1、group2和group3三個組 (3)使用命令刪除group2組(4)who指令查看當前登陸系統的用戶(5)使用命令看當前用戶的UID與GID(6)使用命令查看當前使用shell的用戶名稱(7)使用su指令從root用戶切換至user1，然后切換回r

21、oot用戶6. 權限管理。(1)使用chmod指令，在Linux系統中設置指定文件的權限。第1步：創建目錄A、B第2步：使用ls l指令查看以上兩個目錄的相關權限第3步：使用chmod指令，要求使用設置A目錄僅為屬主擁有所有權限，其他用戶沒有任何權限第4步：使用chmod指令，要求使用設置B目錄的權限為屬主擁有所有權限，組成員有讀和執行權限，其他用戶沒有任何權限(2)使用八進制數字法設置文件權限第1步：創建目錄C、D第2步：使用ls l指令查看以上兩個目錄的相關權限第3步：使用chmod指令，要求使用設置C目錄的權限為所有人都擁有所有權限第4步：使用chmod指令，要求使用設置D目錄的權限為屬

22、主擁有讀寫權限，組成員有讀和執行權限，其他用戶沒有任何權限(3)使用chown指令，設置文件的屬主。第1步：創建目錄E第2步：使用ls l指令查看以上兩個目錄的相關權限第3步：使用chown 指令將E文件的屬主更改為user13天操作文檔一份三、管理Linux系統1. 磁盤管理(1)在虛擬機中添加一塊硬盤(2)使用parted給硬盤分區(3)使用fdisk給硬盤分區(4)對磁盤進行格式化(5)使用df、du、fsck、badblocks、mount等命令對硬盤進行管理(6)設置磁盤配額管理2. 管理RPM軟件包使用rpm命令安裝、查詢、卸載rpm軟件包3. 配置常規網絡參數(1)配置主機名。在

23、network文件中修改主機名(2)使用ifconfig修改IP地址、子網掩碼等參數(3)禁用網卡(4)啟用網卡(5)使用route命令設置網關，查看本機路由表(6)使用setup命令進行網絡配置(7)使用圖表界面配置工具進行網絡配置4. 修改resolv.conf設置DNS1天1操作文檔一份四、配置與管理DHCP服務器某企業計劃構建一臺DHCP服務器來解決IP地址動態分配的問題，要求能夠分配IP地址以及網關、DNS等其他網絡屬性信息。同時要求DHCP服務器為DNS、Web、Samba服務器分配固IP地址。該公司網絡拓撲圖如圖1所示。企業DHCP服務器IP地址為 。DNS

24、.服務器的域名為，IP地址為；Web服務器IP地址為0；Samba服務器IP地址為；網關地址為54；地址范圍為到50，掩碼為.1天1設置操作文檔一份圖1 DHCP服務器拓撲五、配置與管理DNS服務器某企業有一個局域網（/24），網絡拓撲如圖2所示。該企業已經有自己的網頁，員工希望通過域名來進行訪問，同時員工也需要訪問Internet上的網站。該企業已經申請了域名,公司需要Internet上的用戶通過域名訪問公司的網頁

25、。為了保證可靠，不能因為DNS的故障，導致網頁不能訪問。要求在企業內部構建一臺DNS服務器，為局域網中的計算機提供域名解析服務。DNS服務器管理域的域名解析，DNS服務器的域名為, IP地址為。輔助DNS服務器的IP地址為。同時還必需為客戶提供Internet上的主機的域名解析。要求分別能解析以下域名：財務部（:1）,銷售部（:2）,經理部（:3）,OA系統（:3）。1天1策略使用操作文檔一份圖2 DNS服務器的拓撲結構六、配置與管理企業網站假如你是某學校的網絡管

26、理員，學校的域名為，學校計劃為每位教師開通個人主頁服務，為教師與學生之間建立溝通平臺。該學校網絡拓撲圖如下圖3所示。學校計劃為每位教師開通個人主頁服務，要求實現如下功能。(1)網頁文件上傳完成后，立即自動發布，URL為(2)在Web服務器中建立一個名為private的虛擬目錄，其對應的物理路徑是/data/private。并配置Web服務器對該虛擬目錄啟用用戶認證，只允許kingma用戶訪問。(3)在Web服務器中建立一個名為private的虛擬目錄，其對應的物理路徑是/dirl/test，并配置Web服務器僅允許來自網絡域和/24網段的客戶機訪問該虛擬目錄。(4)使用1

27、和兩個IP地址，創建基于IP地址的虛擬主機。其中IP地址為的虛擬主機對應的主目錄為/var/www/ip2，IP地址為的虛擬主機對應的主目錄為/var/www/ip3。(5)創建基于和兩個域名的虛擬主機，域名為虛擬主機對應的主目錄為/var/www/mlx，域名為 虛擬主機對應的主目錄為/var/www/king。圖3 Web服務器搭建與配置網絡拓撲七、配置與管理FTP服務器某企業網絡拓撲圖如圖4所示，該企業想構建一臺FTP服務器，為企業局域網中的計算機提供文件傳送任務，為財務部門、銷售部門和OA系統提供異地

28、數據備份。要求能夠對FTP服務器設置連接限制、日志記錄、消息、驗證客戶端身份等屬性，并能創建用戶隔離的FTP站點。圖4 FTP網絡拓撲八、配置與管理郵件服務器某企業采用兩個階段和兩個領域來分別管理內部員工，域采用/24網段，域采用/24網段，DNS及Sendmail服務器地址是。網絡拓撲如圖5所示。要求如下(1)員工可以自由收發內部郵件并且能夠通過郵件服務器往外網發信。(2)設置兩個郵件群組team1和team2，確保發送給team1的郵件“”域成員都可以收到，同理，發送給team2的郵件“”域成員都可以收到。(3)禁止主機

29、使用Sendmail服務器。圖5 郵件拓撲結構九、配置與管理Samba服務器某公司有system、develop、productdesign和test 4個小組，個人辦公機操作系統為Windows Server 2000/XP/2003，少數開發人員采用Linux操作系統，服務器操作系統為RHEL 5，需要設計一套建立在RHEL 5之上的安全文件共享方案。每個用戶都有自己的網絡磁盤，develop組到test組有公用的網絡硬盤，所有用戶（包括匿名用戶）有一個只讀共享資料庫；所有用戶（包括匿名用戶）要有一個存放臨時文件的文件夾。網絡拓撲如圖6所示。項目目標(1)Syste

30、m組具有管理所有Samba空間的權限。(2)各部門的私有空間：各小組擁有自己的空間，除了小組成員及system組有權限以外，其他用戶不可訪問（包括列表、讀和寫）。(3)資料庫：所有用戶（包括匿名用戶）都具有讀權限而不具有寫入數據的權限。(4)Develop組和test組的共享空間，develop組test組之外的用戶不能訪問。(5)公共臨時空間：讓所有用戶可以讀取、寫入、刪除。圖6 Samba服務器搭建網絡拓撲十、項目文檔1.整理需求分析報告2.整理相關的技術圖紙3.整理保存電子資料4.編制操作使用說明書5.項目考核答辯1天1.項目報告書（總體方案、拓撲結構圖、技術參數）2.使用說明書3.項目活動有關附表4.項目驗收書5.項目活動有關附表6.小組答辯PPT七、項目產品驗收標準1、滿足設計功能與性能要求的局域網；2、