网络操作系统实训报告.docx

网络操作系统实训报告.docx

《网络操作系统实训报告.docx》由会员分享，可在线阅读，更多相关《网络操作系统实训报告.docx（27页珍藏版）》请在冰豆网上搜索。

网络操作系统实训报告

网

络

操

作

系

统

实

训

报

告

班级：

网11

姓名：

日期：

2012.06.01

一：

实训目的

通过计算机网络技术实训，我们应掌握局域网的概念，拓扑结构，组成规划与实施，组建典型的局域网及详细组建方案设计，深入了解典型网络操作系统特点，安装，配置，应用。

加深对理论教学内容的了解和掌握，使我们能较系统的掌握局域网的设计和应用与网络管理基本方法，为我们将来从事网络规划，设计，应用方面打下一定的基础。

二：

实训任务

1.Redhatlinux系统安装

2.活动目录安装配置

3.活动目录管理

4.DNS服务器配置

5.WINS服务器配置

6.DHCP服务器配置

7.IIS下www与ftp服务器配置

三：

实训内容

1.Redhatlinux系统安装

要求：

安装服务器版linux系统。

熟悉linux系统，比较与windows系统的区别。

步骤：

1、文本方式安装RedLinux系统，并设置成默认情况下从文本模式启动，启动时等待5秒钟。

2、建立目录：

3、把文件file复制到/tmp/jxgcxy目录下，并重新命名为temp，修改权限为：

所有者读、写、执行，同组用读、写，其他人读。

删除目录wl。

4、把/etc/shadow文件中的最后10行复制到test.c文件中。

5、添加用户test，限定用户test在/home分区下，只能使用最多20MB磁盘空间。

6、某系统管理员需每天做一定的重复工作，请按照下列要求，编制一个解决方案：

（1）在下午4：

50删除/abc目录下的全部目录和全部文件。

（2）每周五下午的5：

00将/home/test目录下的所有文件归档并压缩为/backup目录中的test-data.tar.gz文件。

7、实现磁盘配额。

添加十个用户：

test1~test10，对test1用户进行限制，硬块限制1000，I节点硬限制100，软限制50，并设置限制时间为3天，把test1用户的配额设置复制给其他9个用户。

8、新建一个用户jxgcxy，指定该用户的主目录为/tmp/jxgcxy，用户编号为550，组编号为580，用到的shell为bash，将用户test1改名成为user1，并修改它的主目录为/home/user1。

将test2设为root组，并该帐户的有效期限设为1个月，查看相应文件是否设置成功。

9、用ps和top命令查看进程，比较两种方法的优缺点，并非别记录显示结果中各部分的含义以及top中多处时间刷新一次，将ftp的优先级设为-5，将用户test的优先级设为-5。

10、在linux系统上安装VNC服务器，在windows系统上安装VNC客户端软件，通过客户端软件操作linux系统。

11、设计一个shell程序，在/userdate目录下建立50个目录，即user1~user50，并设置每个目录的权限，其中其他用户的权限为：

读；文件所有者的权限为：

读、写、执行；文件所有者在组的权限为：

读、执行

2.活动目录安装配置

要求：

安装五台独立的windowsserver2003服务器，配置五台服务器在同一个局域网。

步骤：

步骤一，启动WindowsServer2003系统自动打开“Server2003配置服务器”窗口，或者选择“开始”/“程序”/“管理工具”/“配置服务器”，打开如图5-1所示配置服务器向导窗口。

步骤二，单击“下一步”，出现一个配置服务器向导的预备步骤窗口，以确认所提到的步骤已完成。

单击“下一步”，出现检测网络设置窗口，如图5-2所示。

步骤三，接下来出现配置选项窗口，我们选择“自定义配置”选项，单击“下一步”，出现服务器角色窗口，也就是你想让你的服务器担任的角色，我们从列表中选择“域控制器”。

如图5-3所示。

单击“下一步”按钮，出现确认窗口，以确认选择了正确角色。

单击“下一步”，出现“ActiveDirectory安装向导窗口”,如图5-4所示。

也可省去前面步骤，直接通过“开始”/“运行”，打开“运行”对话框，输入dcpromo命令，单击“确定”按钮，打开如图5-4所示的对话框。

步骤四，单击“下一步”，打开“操作系统兼容性”对话框。

其大意是早期的Windows版本无法登录WindowsServer2003创建的域。

图5-3服务器角色配置窗口

图5-4ActiveDirectory安装向导窗口

步骤五，单击“下一步”，“ActiveDirectory安装向导”会询问新建的域控制器的性质，如图5-5，我们选择“新域的域控制器”。

步骤六，单击“下一步”，打开如图5-6所示的“创建一个新域”对话框，如果所创建的域为单位的第一个域，或者希望所创建的新域独立于现有目录林，可选择“新林中的域”。

如果希望新的域成为现有域的子域，则选择“现有域中的子域”。

如想创建一个与现有域树分开的、新的域树，则选择“在现有林中的域树”。

这里我们选择“新林中的域”。

步骤七，单击“下一步”，打开如图5-7所示的指定域名对话框，在“新域的DNS全名”文本框中输入新建域的DNS全名，例如。

步骤八，单击“下一步”，打开如图5-8所示的“NetBIOS域名”对话框，在“域NetBIOS名”文本框中输入NetBIOS域名，或者接受显示的名称。

NetBIOS域名是供早期的Windows用户用来识别新域的。

步骤九，单击“下一步”，打开如图5-9所示的“数据库和日志文件文件夹”对话框，在“数据库文件夹”文本框中输入保存数据库的位置，或者单击“浏览”按钮选择路径，在“日志文件夹”文本框中输入保存日志的位置或单击“浏览”按钮选择路径。

注意，基于最佳性和可恢复性的考虑，最好将活动目录的数据库和日志保存在不同的硬盘上。

步骤十，单击“下一步”，打开如图5-10所示的“共享的系统卷”对话框，在Server2003中，Sysvol文件夹存放域的公用文件的服务器副本，它的内容将被复制到域中的所有域控制器上。

在“文件夹位置”文本框中输入Sysvol文件夹位置，如本例中对应文件夹为c:

\WINNT\SYSVOL，或单击“浏览”按钮选择路径。

步骤十一，单击“下一步”，会出现“ActiveDirectory安装向导”的DNS注册诊断程序对话框，如图5-11。

我们选择“在这台计算机上安装并配置DNS服务器，并将这台DNS服务器设为计算机的首选DNS服务器”。

步骤十二，单击“下一步”，打开如图5-12所示的“权限”对话框，为用户和组选择默认权限，如果单位中还存在或将要用Windows2000的以前版本，选择“与Windows2000之前的服务器操作系统兼容的权限”。

否则，选择“只与Windows2000或WindowsServer2003操作系统兼容的权限”。

步骤十三，单击“下一步”，打开“目录服务还原模式的管理员密码”对话框，如图5-13所示，输入并牢记该密码，以备将来目录服务还原模式下使用。

步骤十四，单击“下一步”，打开“摘要”对话框，如图5-14所示。

通过该对话框，用户可检查并确认设置的各个选项。

步骤十五，单击“下一步”，系统开始配置活动目录，中间将需要WindowsServer2003安装光盘，如图5-15所示。

此时如果将2003光盘放入光驱，系统会自动完成对DNS服务器得配置。

步骤十六，经过几分钟之后，配置完成。

同时，打开“完成ActiveDirectory安装向导”对话框，如图5-16所示，单击“完成”，即完成活动目录的安装。

3.活动目录管理

要求：

1>.在域控制器上添加组、组织单位、用户，要求登陆成功。

并对该用户进行设置，例如登陆时间限制为周一到周五早8点到晚18点时间段等等。

2>.其他主机加入域，通过域控制器对该主机管理控制，包括组策略的管理。

步骤：

1.创建明确的域信任

2.验证信任关系

信任关系建立之后，可以验证信任关系的创建情况。

验证信任关系具体步骤如下：

步骤一，运行“管理工具”/“ActiveDirectory域和信任关系”管理应用程序；

步骤二，在控制台树中，鼠标右键单击要验证的信任关系所涉及的一个域，然后单击“属性”对话框；

步骤三，单击“信任”选项卡，在“受此域信任的域”或“信任此域的域”中，单击要验证的信任关系，然后单击“属性”，其结果如图5-46所示；

步骤四，单击“验证”按钮即可。

3.撤销信任关系

如果不再需要已建立的信任关系，可以撤销信任关系。

撤销信任关系的具体步骤如下：

步骤一，运行“管理工具”/“ActiveDirectory域和信任关系”管理应用程序；

步骤二，在控制台树中，鼠标右键单击要撤销的信任关系所涉及的一个域节点，然后单击“属性”对话框；

步骤三，单击“信任”选项卡，在“受此域信任的域”或“信任此域的域”中，单击要撤销的信任关系，然后单击“删除”按钮即可；

步骤四，对于此信任关系中涉及的其他域，重复该过程。

4.创建用户和计算机账户

用户账户的创建可参照如下步骤：

步骤一，在“ActiveDirectory用户和计算机”窗口的控制台目录树中，双击展开域节点。

步骤二，如果要创建用户账户，鼠标右击要添加用户的组织单位或容器，从弹出的快捷菜单中选择“新建”/“用户”，打开如图5-26所示的对话框。

步骤三，在“姓”和“名”文本框中分别输入姓和名，并在“用户登录名”文本框中输入用户登录时使用的名字。

步骤四，单击“下一步”，打开如图5-27所示的对话框。

步骤五，在“密码”和“确认密码”文本框中输入要为用户设置的密码。

如果希望用户下次登录时更改密码，可选择“用户下次登录时须更改密码”，否则选择“用户不能更改密码”。

如果希望密码永远不过期，可选择“密码永不过期”。

如果暂不启用该用户账户，可选择“账户已禁用”。

步骤六，单击“下一步”按钮即可完成创建。

创建计算机账户方法同上，只需在上述第2步中选择“计算机”，在弹出的对话框中输入该计算机的名称，单击“确定”即可。

4.DNS服务器配置

要求：

1）掌握配置主要区域：

正向查找区域、反向查找区域、添加主机、别名等记录

2）配置辅助区域

3）设置转发器

步骤：

1．添加正向搜索区域

在创建新的区域之前，首先检查一下DNS服务器的设置，确认已将“IP地址”、“主机名”、“域”分配给了DNS服务器。

检查完DNS的设置，按如下步骤创建新的区域：

步骤一，选择“开始”/“程序”/“管理工具”/“DNS”，打开DNS管理窗口。

步骤二，选取要创建区域的DNS服务器，右键单击“正向查找区域”选择“新建区域”，如图6-5所示，出现“欢迎使用新建区域向导”对话框时，单击“下一步”按钮。

步骤三，在出现的对话框中选择要建立的区域类型，这里我们选择“主要区域”，单击“下一步”。

注意，只有DNS服务器是域控制器时才可以选择“在ActiveDirectory中存储区域”。

步骤四，出现如图6-6所示的“区域名称”命名对话框时，输入新建主区域的区域名，例如：

，然后单击“下一步”，文本框中会自动显示默认的区域文件名。

如果不接受默认的名字，也可以键入不同的名称。

图6-6输入区域名称

步骤五，在出现的对话框中单击“完成”按钮，结束区域添加。

新创建的主区域显示在所属DNS服务器的列表中，且在完成创建后，“DNS管理器”将为该区域创建一个“起始授权机构记录”，同时也为所属的DNS服务器创建一个“名称服务器记录”，并使用所创建的区域文件保存这些资源记录，如图6-7所示。

图6-7DNS自动添加的资源记录

2.添加反向搜索区域

反向区域可以让DNS客户端利用IP地址反向查询其主机名称，例如客户端可以查询IP地址为210.43.23.23的主机名称，系统会自动解析为zzpi-。

添加反向区域的步骤如下：

步骤一，选择“开始”/“程序”/“管理工具”/“DNS”，打开DNS管理窗口。

步骤二，选取要创建区域的DNS服务器，右键单击“反向搜索区域”选择“新建区域”，如图6-5所示，出现“欢迎使用新建区域向导”对话框时，单击“下一步”按钮。

步骤三，在出现的对话框中选择要建立的区域类型，这里我们选择“主要区域”，单击“下一步”，注意只有是域控制器的DNS服务器才可以选择“在ActiveDirectory中存储区域”。

步骤四，出现图6-13所示对话框时，直接在“网络ID”处输入此区域支持的网络ID，例如：

210.43.23，它会自动在“反向搜索区域名称”处设置区域名“23.43.210.in-addr.arpa”。

步骤五，单击“下一步”，文本框中会自动显示默认的区域文件名。

如果不接受默认的名字，也可以键入不同的名称，单击“下一步”完成。

查看如图6-14所示窗口，其中的“210.43.23.xSubnet”就是刚才所创建的反向区域。

反向搜索区域必须有记录数据以便提供反向查询的服务，添加反向区域的记录的步骤如下：

步骤一，选中要添加主机记录的反向主区域210.43.23.xSubnet，右键单击选择菜单“新建指针”。

步骤二，出现如图6-15所示对话框，输入主机IP地址和主机的FQNA名称，例如：

Web服务器的IP是210.43.23.12，主机完整名称为。

输入主机信息

可重复以上步骤，添加多个指针记录。

添加完毕后，在“DNS管理器”中会增添相应的记录，如图6-16所示。

图6-16增加指针后的资源列表

设置转发器

DNS负责本网络区域的域名解析，对于非本网络的域名，可以通过上级DNS解析。

通过设置“转发器”，将自己无法解析的名称转到下一个DNS服务器。

设置步骤：

首先选中“DNS管理器”中选中DNS服务器，单击鼠标右键，选择“属性”/“转发器”，在弹出的如图6-17所示的对话框中新建或选择一个DNS域，为该域设置转发器的IP地址列表。

图6-17设置转发器

5.WINS服务器配置

要求：

1）配置两台wins服务器winA、winsB，两台客户机pc1、pc2，客户机pc1首选指向winsA，其次指向winsB，客户机pc2首选指向winsB，其次指向winsA

2）建立winsA与winsB的双向推\拉复制关系，复制间隔20分钟，更新间隔两天。

步骤：

1．配置管理Windows2003WINS服务器

图7-2WINS管理控制台窗口

图7-3WINS服务器属性配置对话框

在WINS服务器的属性页中对各选项进行配置：

1、“常规”属性页

如图7-3所示，“常规”属性页中包含下列内容：

自动更新统计信息间隔：

对于WINS数据库中的动态记录需要进行周期性的更新，以便验证记录的有效性，清除无效的记录，用户可自己设置自动更新时间间隔。

数据库备份：

通过“浏览”选择数据库的备份路径，最好不要备份到系统盘上，并选择“服务器关闭期间备份数据库”选项。

2、“间隔”属性页

点按“间隔”属性页标签，出现如图7-4所示对话框，可进行下列设置：

更新间隔：

用来设置客户机必须重新向WINS服务器更新其注册名称的时间间隔。

如果在该时间间隔内客户机未更新它的注册名称则此名称被标记为“释放”。

如果客户机经常向服务器更新注册，会增加网络流量，所以“更新间隔”不要设得太短。

消失间隔：

一个被标记为“释放”的计算机名称在“消失间隔”的时间后被标记为“废弃不用”。

消失超时：

一个被标记为“废弃不用”的计算机名称在经过“消失超时”后，将被从服务器的数据库中删除。

验证间隔：

经过此时间间隔后，WINS服务器必须验证那些不属于此服务器的名称是否仍然活动。

数据库的复制

通常情况下，我们可以做两台WINS服务器，主要是为了避免因WINS服务器时发生故障而导致整个服务瘫痪。

两台WINS服务器互为备份，互相复制数据库，提供了高可靠性和容错性。

WINS数据库的复制采用的是一种增量型的复制，即在复制过程中只复制数据库中变化的记录，而不是整个数据库。

WINS服务器之间要互相进行复制，首先要确定它们之间的关系，也就是“复制伙伴”关系，分为两种：

接收伙伴（PullPartner）和发送伙伴（PushPartner）。

假设有A、B两台WINS服务器，A服务器接收由B服务器发送过来的在一定时间间隔内数据库的更新数据，则A为B的接收伙伴，而B为A的发送伙伴。

设置“复制伙伴”的操作步骤如下：

步骤一，启动WINS控制台，如图7-2所示，选择WINS服务器下的复制伙伴组件；

步骤二，在“复制伙伴”组件上单击右键，选择“新建复制伙伴”，出现如图7-7所示对话框，在对话框中填写WINS服务器的服务器名称或IP地址，按“确定”。

图7-7新建复制伙伴对话框

步骤三，这时在“复制伙伴”组件中添加了一个WINS服务器，可以对其进行属性设定。

步骤四，右键单击右面窗体中刚添加WINS服务器，选择“属性”，打开属性对话框如图7-8所示，设定复制伙伴的属性。

在默认情况下，复制伙伴既是接收伙伴又是发送伙伴，可以在“复制伙伴类型”中根据自己的需要更改。

其中“开始时间”为每次开始进行复制的时间，“复制间隔”为每隔多长时间复制一次。

图7-8数据库复制属性设置对话框

启用客户机的WINS功能

当WINS服务器配置完成后，客户机就可以使用WINS功能，可以通过设置TCP/IP通讯协议实现。

以安装WindowsXP的计算机为例设置客户机使用WINS，方法如下：

步骤一，打开“本地连接”属性设置窗口。

步骤二，选择“Internet协议（TCP/IP）”选项，点击“属性”，打开如图7-10所示窗口。

步骤三，单击“高级”标签，在出现的对话框中选择“WINS”标签，出现如图7-11所示对话框。

单击“添加”，输入WINS服务器的IP地址，单击确定，完成设置即可。

6.DHCP服务器配置

要求：

1）配置服务器实现对客户机ip地址分配

2）添加排除ip、保留ip、绑定mac等

3）添加多作用域

步骤：

步骤一，选择“开始”/“程序”/“管理工具”/“DHCP”管理工具，出现如图10-3所示DHCP管理窗口。

图10-3DHCP管理平台

步骤二，鼠标右键点击要授权的DHCP服务器，选择“管理授权的服务器”/“授权”菜单，出现如图10-4所示对话框，输入要授权的DHCP服务器的IP地址，单击“确定”，可以看到如图10-5所示“管理授权服务器”对话框，单击“关闭”按钮就完成授权操作。

图10-4授权DHCP服务器

建立一个新的DHCP作用域的步骤如下：

步骤一，在图10-3的窗口列表中，用鼠标右键单击要创建作用域的服务器，选择“新建作用域”。

步骤二，出现“欢迎使用新建作用域向导”对话框时，单击“下一步”，为该域设置一个名称并输入一些说明文字，单击“下一步”。

步骤三，出现如图10-6所示对话框，在此定义新作用域可用IP地址范围，子网掩码等信息。

例如可分配供DHCP客户机使用的IP地址是210.43.23.100至210.43.23.180，子网掩码是255.255.255.0，单击“下一步”。

步骤四，如果想禁止上面设置的IP作用域内部分IP地址提供给DHCP客户端使用，则可以在如图所示10-7对话框中设置需排除的地址范围。

例如：

输入210.43.23.110—210.43.23.115，单击“添加”，单击“下一步”。

步骤五，出现如图10-8所示对话框，在此设置IP地址的租用期限，如设置8天，然后单击“下一步”。

图10-8设置租约期限对话框

步骤六，出现如图10-9所示对话框时，选择“是，我想现在配置这些选项（Y）”，然后单击“下一步”为这个IP作用域设置DHCP选项，分别是默认网关、DNS服务器、WINS服务器等。

当DHCP服务器在给DHCP客户端分派IP地址时，同时将这些DHCP选项中的服务器数据指定给客户端。

图10-9允许设置DNS、WINS等选项设置

步骤七，出现图10-10所示的对话框时，输入默认网关的IP地址，然后单击“添加”按钮，单击“下一步”。

如果目前网络还没有路由器，则可以不必输入任何数据，直接单击“下一步”按钮即可。

步骤八，出现图10-11所示的对话框时，设置客户端的DNS域名称，输入DNS服务器的名称与IP地址，或者只输入DNS服务器的名称，然后单击“解析”按钮让其自动帮你找这台DNS服务器的IP地址。

单击“下一步”继续。

步骤九，出现图10-12所示的对话框时，输入WINS服务器的名称与IP地址，或者只输入名称，单击“解析”按钮让自动解析。

如果网络中没有WINS服务器，则可以不必输入任何数据，直接单击“下一步”按钮即可。

步骤十，出现如图10-13所示对话框时，选择“是，我想现在激活此作用域”，开始激活新的作用域，然后在“完成新建作用域向导”中单击“完成”即可。

完成上述设置，DHCP服务器就可以开始接受DHCP客户端索取IP地址的要求了。

7.IIS下www与ftp服务器配置

要求：

1）配置基本www、ftp服务，实现DNS解析

2）三种方法实现配置多站点www服务

3）实现隔离用户ftp服务配置

4）配置网站安全属性，实现对某些ip地址访问站点的限制等

学习cuteftp等ftp工具的使用

步骤：

四．实训心得

通过这次实训，我们对操作系统有了更深的了解，作为一名专业的计算机学生要有良好的心理素质和大量的计算机专业知识，所以我们以后要更加细心耐心的去学习计算机方面的知识为我们以后工作打好基础。