仅为记录学习过程，未完待续！！！

题目要求

拓扑设计

实验步骤

交换机配置

由于做过更改，下述接口配置与拓扑图中并非一一对应

三层交换机ESW1配置

1、设置ESW1为VTPserver

2、增加VLAN
3、设置trunk接口

4、配置与DNS服务器和路由器连接的接口


5、开启路由转发

6、为VLAN配置网关地址，并增加路由中继源地址

ESW2配置

1、设置trunk

2、设置VTP client

3、sh vlan-s b 查看VLAN

4、配置与PC机相连的接口为access，并指定VLAN

ESW3配置

1、设置与三层交换机相连端口为trunk


2、VTP Client

3、sh vlan-s b 查看VLAN

4、配置与PC机相连的接口为access，并指定VLAN

ESW4配置

1、设置与三层交换机相连端口为trunk

2、设置VTP Client

3、sh vlan-s b 查看VLAN

4、配置与PC机相连的接口为access，并指定VLAN

DHCP

DHCP服务器配置

1、为DHCP服务器配置静态路由，使其与所有网段的通信正常


2、重启网络服务

3、vi etc/dhcp/dhcpd.conf 编辑DHCP配置文件，配置DHCP超级作用域，为10个VLAN的客户机分配固定IP

客户端配置

PC9（Linux）

1、编辑网卡配置文件

2、重启网络服务，ifconfig查看ip

PC10（Linux）

PC1-PC8

DNS

服务器配置

1、vi /etc/named.conf ，改两个any

2、vi /var/named/zhangpeng.cn.hosts 修改正向区域数据库文件

3、vi /var/named/zhangpeng.cn.rev 修改反向区域数据库文件

4、vi /etc/named.rfc1912.zone 修改区域配置文件

5、vi /etc/resolv.conf 确定首选DNS服务器为本机IP

客服端PC9配置

1、vi /etc/named.conf ，改两个any

2、vi /etc/resolv.conf 确定首选DNS服务器为服务器IP

客服端PC10配置

1、vi /etc/named.conf ，改两个any

2、vi /etc/resolv.conf 确定首选DNS服务器为服务器IP

验证结果

PC9

PC10

HTTP

PC9（server1）

1、vi /etc/httpd/conf/httpd.conf 编辑httpd.conf文件

2、创建目录zhangpeng1

3、vi index.html

4、结果验证

5、创建VIP目录rdir1

6、vi index.html

7、vi .hpaccess

8、创建账户密码

9、结果验证


10、关掉server1的Firewall

PC10(server2)

1、vi /etc/httpd/conf/httpd.conf 编辑httpd.conf文件

2、创建根目录zhangpeng2

3、编辑网页 vi index.html

4、创建根目录rdir2

5、创建网页

6、vi .htaccess

7、创建账户密码

8、验证结果



9、在server2上访问server1的apache服务

FTP

匿名用户FTP服务

PC9（FTP 服务器）

1、vim /etc/vsftpd/vsftpd.conf 编辑vsftpd配置文件，确保匿名用户权限

2、禁止匿名用户上传文件到服务器

3、禁止匿名用户创建目录的权限

4、禁止匿名用户上传文件
5、在服务器上创建目录mkdir /var/ftp/myftp
并创建测试文件test1.txt

PC10（客户端测试）

1、匿名用户登录及下载文件测试

2、创建上传测试所需目录及文件

3、测试上传，上传被客户端拒绝

创建虚拟用户的FTP服务

PC9（服务器）

1、创建用户列表

2、生成虚拟用户数据库

3、改变虚拟用户数据库文件权限
chmod 600 /etc/vsftpd/myuser.db

4、创建虚拟用户使用的PAM认证文件

5、创建虚拟用户所对应的真实账号及其所登陆的目录

6、为该目录设置相应的权限

7、编辑配置文件vsftpd.conf

8、在PC10（客户端）上验证

OSPF

内网路由与三层交换机之间采用OSPF

1、配置三层交换机ESW1接口
2、配置R1接口

3、在ESW1配置OSPF

4、在R1上配置OSPF

5、结果验证