网络管理与维护综合实训报告.docx

网络管理与维护综合实训报告.docx

《网络管理与维护综合实训报告.docx》由会员分享，可在线阅读，更多相关《网络管理与维护综合实训报告.docx（12页珍藏版）》请在冰豆网上搜索。

网络管理与维护综合实训报告

广播电视大学

网络管理与维护综合实训课程

实训报告

2012年5月

实训1网络用户与资源管理

实训目的

１、理解权限的分类及其作用。

２、掌握用户名管理和权限管理的基本操作和测试

实训环境

1.两台PC裸机，确保硬件满足安装WindowsServer2003的最小需求；2.WindowsServer2003标准版安装光盘；

3.同时确保网络连接正常。

实训内容

　　1．在WindowsServer2003中添加用户，设置用户密码，用新用户登录系统。

2．为用户设置不同的访问系统的权限。

两部门共享一台打印机，

实训要求

1．掌握网络用户帐户的创建

　　2．掌握设置用户权限设置

　　3．掌握管理共享资源技术

4．完成项目设计报告

项目设计报告

设计方案：

设置网络邻居进行文件夹共享

1.对于一个用户，根据不同的文件夹分别给予不同的权限。

2、对于同一个共享文件夹不同的用户具有不同的权限。

实施步骤:

一、创建用户及权限设置

•１、双击[我的电脑]右键单击希望共享的文件夹（如：

D：

、共享文件）选择[共享和安全]，在出现的对话框中选中[共享此文件夹]。

然后，根据需要设置以下选项：

单击[权限]，出现一个对话框。

从该对话框可以看出：

默认时Everyone组对共享文件夹的访问权限为“读取”

•２、当需要以共享文件夹的权限进行修改时，单击[添加]按钮，然后在打开的对话框中输入希望添加的用户名，（如市场部）再单击[确定]按钮。

同上再添加（如技术部）。

•３、在所示的对话框[组和用户名]中选中这个用户帐户，然后为其选定某个权限（如：

完全控制），再单击[确定]按钮。

•４、再单击一次[确定]按钮，这样便完成了共享文件夹的工作。

•二、、配置共享打印机

•１、单击[开始]—[设置]—[打印机和传真]，在出现的“打印机与传真”对话框，右键单击要设置权限的打印机，选择[属性]，这时出现“打印机和传真　属性”对话框，单击[安全]。

单击[添加]，这时将出现“选择用户或组”对话框，单击[高级]，则会出现“选择用户或组”对话框中，单击[立即查找]，在[搜索结果]中选择“技术部”与“市场部”，然后单击[确定]，这时会出现“选择用户和组”对话框。

单击[确定]，出现“共享打印机　属性”对话框，选中“市场部”，并在[市场部权限]中，对[打印]权限选择[允许]，（同上设置“技术部”），然后单击[应用]。

•２、在“共享打印机　属性”对话框单击[高级]设置“使用时间从：

00到５：

30”然后单击[确定]。

实训2企业级用户管理

实训目的

实现企业级用户对资源的访问控制管理

实训环境

两台服务器级裸机，确保硬件满足安装WindowsServer2003的最小需求。

　　WindowsServer2003标准版安装光盘。

同时确保网络连接正常。

实训内容

创建WindowsServer2003活动目录域，并把客户端计算机加入域。

在域中实现AGDLP法则。

实训要求

1．掌握通过Windows活动目录实现用户帐户及权限的管理；

2．完成项目设计报告。

项目设计报告

设计方案：

首先进行计算机　用户帐户的一些设置，

　　　　　其次通过实现AGDLP法则，获得访问权限，实现用户管理。

实施步骤：

一、设置

１、在开始----->运行------->dcpromo打开ActiveDirectory安装向导

　　　　　在出现的ActiveDirectory安装向导窗口中，单击【下一步】按钮。

　　　　　２、出现操作系统兼容窗口，单击【下一步】按钮。

　　　　　３、出现域控制器类型窗口，选中【新域的域控制器】，单击【下一步】按钮。

　　　　　４、出现选择创建域的类型窗口，选中【在新林中的域】，单击【下一步】按钮。

　　　　　５、出现新建域名窗口，键入要创建的域的域名，单击【下一步】按钮。

　　　　　６、出现域NetBIOS名窗口，键入域的NetBIOS名，单击【下一步】按钮，向导会自动创建。

　　　　　７、出现数据库和日志文件窗口，保持默认位置即可，单击【下一步】按钮。

　　　　　８、出现共享的系统卷窗口，注意，文件夹所在分区必须是NTFS分区，保持默认位置即可，单击【下一步】按钮。

　　　　　９、如果当前设置的DNS无法解析的话，会出现一个DNS注册诊断的窗口，可以选择第二项，把本机装成DNS服务器，单击【下一步】按钮。

　　　　　10：

在弹出的权限窗口中，保持默认选项即可，单击【下一步】按钮。

11：

出现要输入目录还原模式的管理员密码，此密码用于【目录服务还原模式】下，单击【下一步】按钮。

12、出现的[摘要]对话框中的内容如果没有错误，则单击[下一步]按钮。

从该对话框中可以看到第一个域的域名就是这个新目录林的名称。

13、重新启动计算机即可。

二、加入域

１、首先需要在希望加入域的计算机上，指定维护的DNS服务器。

设置步骤为：

右击[网上邻居]，选择[属性]—[本地连接]—[属性]—[Internet协议（TCP/IP）]—[属性]—[首选DNS服务器]，然后输入维护该域的DNS服务器的IP地址。

由于维护域的DNS服务器通常在域控制器上建立，所以这里可以输入要加入域控制器的IP地址。

２、右击[我的电脑]，选择[属性]—[计算机名]---[更改]。

在出现的对话框中，输入希望加入的域名，然后单击[确定]。

３、在出现的对话框中，输入一个具有把计算机加入域的权利的用户名称和空码。

然后点击[确定]按钮。

在出现的对话框时，表示已经成功地把计算机加入到域中，单击[确定]按钮。

然后系统会要求重新启动该计算机。

三、AGDLP原则

为了便于对用户的访问域中资源的工作进行管理，同时也为了减轻网络维护的负担，可以使用“AGDLP原则”，AGDLP原则就是先将用户帐户（A）加入到全局组（G）中，再将全局组加入到本地组（DL）中，最后给本地域组分配对某个资源（如：

文件或文件夹）的权限（P）。

这样，用户帐户便可以获得对资源的访问权限了。

实训3互联网应用服务管理

实训名称

网络应用服务管理

实训内容

在网络中配置WWW服务，并利用主机头标识Web站点。

在网络中配置FTP服务，并禁止匿名访问。

在网络中配置DHCP和DNS服务，使客户端可以访问WWW和FTP服务器。

实训要求

１、掌握安装FTP服务器

２、掌握对FTP服务器设置

３、掌握如何使用Sevr---U架设FTP服务器

实训环境

两台服务器级裸机，确保硬件满足安装WindowsServer2003的最小需求；一台客户端裸机，确保硬件满足安装WindowsXP的最小需求。

　　WindowsServer2003标准版安装光盘、WindowsXPProfessional安装光盘。

　　同时确保网络连接正常。

项目设计报告

设计方案：

FTP，文件传输协议的简称。

用于互联网上的控制文件的双向传输。

同时，它也是一个应用程序（Application）。

用户可以通过它把自己的PC机与世界各地所有运行FTP协议的服务器相连，访问服务器上的大量程序和信息。

正如其名所示：

FTP的主要作用，就是让用户连接上一个远程计算机（这些计算机上运行着FTP服务器程序）察看远程计算机有哪些文件，然后把文件从远程计算机上拷到本地计算机，或把本地计算机的文件送到远程计算机去。

　　Sevr---U是一种被广泛运用的FTP服务器端软件，支持3X/9X/ME/NT/2K等全Windows系列。

可以设定多个FTP服务器，限定登录用户的权限、登录主目录及空间大小等，功能非常完备。

它具有非常完备的安全特性，支持SSIFTP传输，支持在多个Sevr---U和FTP客户端通过SSL加密连接保护您的数据安全等。

实施步骤：

一、安装IIS组件

１、单击“开始→设置→控件面板→添加删除程序”；

２、选则“配置Windows”，单击“组件”按钮，添加IIS组件；

二、设置FTP

１、单击“开始→程序→管理工具→Internte服务管理器”；

２、在Internte服务器管理单元中选中默认FTP服务器；

３、在“属性”对话框中单击“主目录”选项卡，然后指定主目录位置（缺省值:

c:

\inetpub\ftproot,端口号21）

三、用FTP向导新建一个FTP站点

１、选中FTP服务器，右键单击“新建一FTP站点”；

２、单击向导“下一步”，在说明中输入FTP名称；

３、在站点IP地址栏中输入服务器的IP地址和端口值；

４、输入新站点的主目录路径，可用浏览的方法；

５、设置访问FTP的方式。

四、测试新建的网站

１、单击“开始→程序→管理工具→Internte服务管理器”，打开internet信息服务单元，选中“默认FTP站点”，打开快捷菜单的“停止”，这样先关闭原来的FTP网站；

２、选中“youngmei”ftp站点，打开快捷菜单的“启动”；

３、在客户端打开IE浏览器，访问新建网站，单击向导“下一步”在说明中输入该站的网站名称。

五、设置虚拟目录

目录作用是在地址栏中除了输入主机名外，还用“／目录名”来进一步指向某个子目录或网面文件．

１、单击“开始→程序→管理工具→Internte服务管理器”，打开internet信息服务单元，选中准备新建虚拟目录的网站“默认FTP站点”，打开快捷菜单的“新建一虚拟目录”。

２、在向导的提示下输入别名，即虚拟目录名，如“myvirtualdirectory”.

３、在向导的提示下输入网页文件的真实路径。

实际路径的文件夹甚至可以在别的主机上，可以通过“浏览”查找。

４、除了在客户端打开IE外，也可以直接在当前服务器上查看。

输入网址directory.

六、用Sevr---U架设FTP服务器

１、安装Sevr---U

２、运行Sevr---U，提示定义域

３、提示无用户，添加用户，设置用户名，密码，FTP文件夹

４、通过IE浏览器访问建立的网站，在弹出的对话框内输入设置的用户和密码

小结：

通过这次试验，深入理解了关于FTP的知识，对FTP有了深一层的认识。

能够将自己的东西放到网上进行访问和下载，另外还学会了在WindowsServer2003　　　　　　　　　上分别用IIS和Sevr---U安装和配置FTP服务器，然后使用自己配置的服务器进行文件传输。

希望在以后的试验过程中能够有更多的体验机会。

实训4邮件应用服务管理

实训目的

在企业网络环境中实现邮件服务

实训环境

两台服务器级裸机，确保硬件满足安装WindowsServer2003的最小需求；一台客户端裸机，确保硬件满足安装WindowsXP的最小需求。

　　WindowsServer2003标准版安装光盘、WindowsXPProfessional安装光盘。

　同时确保网络连接正常。

实训内容

在网络中安装并配置邮件服务器。

在网络中配置邮件客户端，实现邮件通讯。

实训要求

　1．掌握邮件服务器的管理配置；

　　2．完成项目设计报告。

项目设计报告

•设计方案：

邮件服务器就像普通的信函需要邮局来传送一样，邮件也需要网络中的邮局-----邮件服务器来完成信息的提交、存储、转发等一系列过程。

邮件服务器是一台配置好邮件的计算机，例如在Windows2003的机器上装上Exchange软件或Imail等其它第三方软件后，此服务器就可以提供邮件服务了。

邮件服务器必须具有邮件存储的能力，还必须具有邮件发送与接收其它邮件服务传来的邮件的能力，也就是说必须支持网络上通用的邮件传输协议。

下面就介绍二种

•SMTP：

简单邮件传输协议（SimpleMailTransferProtocol），是一组用于由源地址到目的地址传送邮件的协议，控制信件的中转方式，属于TCP/IP协议族。

即可以把信件寄到收信人的服务器上。

•POP3：

邮局协议（PostOfficeProtocol），是一种供用户从邮件服务器接收邮件的协议。

局限在于用户在读取邮件前必须一次将全部邮件下载到自己的电脑中。

•

实施步骤：

一、安装POP3和SMTP服务组件

　　　　　以系统管理员身份登录WindowsServer2003系统。

依次进入“控件面板→添加删除程序→添加、删除Windows组件”，在弹出的“Windows组件向导”对话框中选中“电子邮件服务”选项，点击“详细信息”按钮，可以看到该选项包括两部分内容：

“POP3服务WEB管理”。

二、安装SMTP服务组件

（一）、选中“应用程序服务器”选项，点击“详细信息”按钮，接着在“Interne信息服务IIS”选项中查看详细信息，选中“SMTP　Server”选项，最后点击“确定”按钮。

此外，如果用户需要对邮件服务器进行远程WEB管理，一定要选中“万维网服务”中的“远程管理（HTML）”组件。

完成以上设置后，点击“下一步”按钮，系统就开始安装配置POP3和SMTP服务了。

（二）、配置POP3服务器

1、点击“开始→管理工具→POP3服务”，弹出POP3服务控制台窗口。

选中左栏中的POP3服务器后，点击右栏中的“新域”，弹出“添加域”对话框，接着在“域名”栏中输入邮件服务器的域名，也就是邮件地址“＠”后面的部分，如“”，最后点击“确定”按钮。

其中“”为在Interne上注册的域名，并且该域名在DNS服务器中设置了MX邮件交换记录，解析到WindowsServer2003邮件服务器IP地址上。

２、创建用户邮箱

选中刚才新建的“”域，在右栏中点击“添加邮箱”，弹出添加邮箱对话框，在“邮箱名”栏中输入邮件用户名，然后设置用户密码，最后点击“确定”

按钮，完成邮箱的创建。

3、删除邮箱

（1）打开“POP3服务”控制台，选择欲删除邮箱所在的电子邮件域，然后选中欲删除的邮箱，并单击鼠标右键，选择其中的“删除”菜单项（或者在选中了要删除的邮箱后，直接单击“删除邮箱”连接）。

将显示“删除邮箱”对话框，以询问是否“同时也删除与此邮箱相关联的用户账户”。

如果选中该复选框，则Users组中的该用户同时被删除。

这也就是说，将同时剥夺该用户访问发送电子服务器和登录至域的权限。

（2）单击“是”按钮，删除该邮箱成功，同时也将删除该邮箱的邮件存储目录以及该目录中存储的所有电子邮件。

4、锁定／解除锁定邮箱

在“POP3服务”控制台窗口中右击要锁定的信箱，并在弹出的快捷菜单中选择“锁定”子菜单，即可锁定该信箱。

若要解除对该邮箱锁定，只需在弹出的快捷菜单中选择“解除锁定”子菜单即可。

（三）配置SMTP服务器

完成POP3服务器的配置后，就可以配置SMTP服务器了。

点击“开始→程序→管理工具→Internet信息服务IIS管理器”，在“IIS管理器”窗口中右键点击“默认SMTP虚拟服务器”选项，在弹出的菜单中选中“属性”，进入“默认SMTP虚拟服务器”窗口，切换到“常规”标签页，在“IP地址”下拉列表框中选中邮件服务器的IP地址即可。

点击“确定”按钮，这样一个简单的邮件服务器就架设完成了。

完成以上设置后，用户就可以使用邮件客户端软件连接邮件服务器进行邮件收发工作了。

在设置邮件客户端软件的SMTP和POP3服务器地址时，输入邮件服务器的域名“”，即可。

（四）远程WEB管理

WindowsServer2003还支持对邮件服务器的远程WEB管理，在远端客户机中，运行IE浏览器，在地址栏中输入“https

1.1”单击【添加主机】。

二、在服务器上配置内外部网卡的信息，安装ISAServer防火墙软件。

步骤如下：

1、为了使用方便，将两台计算机的两个网卡名称分别命名为：

“LAN”和“WAN”。

2、设置这台计算机的两个网卡的IP地址，假设企业内部网络的网络IP为：

，子网掩码为：

。

那么，可以把名称为“LAN”的网卡的IP地址设置为：

；此外，假设企业已经申请了一个公共IP地址，假设为：

（子网掩码：

），那么可以把名称为“WAN”的网卡的IP地址设置为：

。

3、将防火墙软件CD放入光驱中，以便自动启动安装程序，或者直接执行CD内的程序。

4、单击：

“安装ISAServer防火墙软件”

5、在“欢迎使用MicrosoftISAServer防火墙软件的安装向导”中，单击【下一步】。

6、在“许可协议”画面中选择“我接受许可协议中的条款”，单击【下一步】。

7、在“客服信息”画面中输入“用户名”、“单位”和“产品序列号”后，单击【下一步】

8、在“安装类型”中，选择“典型，单击【下一步】。

9、在“内部网络”画面中，需要添加内部网络的IP地址范围，由于ISAServer需要知道哪些IP地址的范围是内部，即需要被保护的，所以，在这里必须指定内部网络的IP地址范围。

请单击【添加】。

10、添加内部网络的IP地址范围的方法有多种，在这里单击【添加适配器】，这样就可以直接通过选中该计算机连接内部网络的网卡，从而让系统自动把该网卡所连接的内部网络地址范围添加进去。

11、在“选择网络适配器”画面中，选中该计算机连接内部网络的网卡名称，即LAN，然后，单击【确定】。

12、这时，就会显示出根据所选网络适配器而自动构建的网络的IP地址范围，单击【确定】。

13、单击【下一步】

14、在“防火墙客户端连接”画面中，选择是否支持早期版本的防火墙客服端。

ISAServer2000之后的防火墙客服端支持数据加密，安全性更好。

因此，如果在内部网络中不存在早期版本的防火墙客服端，请不要选择“允许不加密的防火墙客服端连接”，而是直接单击【下一步】。

15、在随后的“服务警告”画面中，显示将要被重启和禁用的服务，单击【下一步】。

16、在“可以安装程序了”画面中，单击【安装】。

17、出现“安装向导完成”画面时，单击【完成】。

三、在内网的客户机上配置SecureNAT客户端，步骤如下：

1、客户机IP为，子网掩码、将客户机网关设为内网网卡IP地址、DNS服务器为四、在ISAServer上创建访问规则，操作为“允许”，协议为“所有出站通讯”，访问源为“内部”，访问目标为“外部”，用户集为“所有用户”。

1、单击左窗格中的“防火墙策略”，然后单击任务窗格的“任务”选项卡，接着单击“创建访问规则”。

2、在“欢迎使用新建访问规则向导”画面中输入访问规则的名称，然后单击【下一步】。

3、在“规则操作”窗口中，选择“允许”，然后单击【下一步】。

4、在“协议”窗口中，单击下拉式箭头，可以看到3个选项。

如果选择“所有出站通讯”，则意味着ISAServer将允许所有由内部网络到Internet的访问流量。

如果选择“所选的协议”，那么还需要单击【添加】按钮来添加协议，ISAServer将只允许被添加的协议流量可以传出；显然，如果允许传出的协议数量较少时，建议选择此项。

如果选择“除选择以外的所有出站通讯”，那么还需要单击【添加】按钮来添加协议，不过ISAServer将禁止这些协议流量的传出而开放其他协议流量的传出；显然，如果禁止传出的协议数量较少时，建议选择此项。

5、单击【添加】按钮来添加协议，然后单击“通用协议”中选择“PING”，然后单击【添加】按钮。

如果还需要添加其他协议，则可以继续选择协议，然后单击【添加】按钮，否则按【关闭】按钮。

接着单击【下一步】。

6、在“访问规则源”的画面中，选择发送方，请单击【添加】按钮。

单击“网络”，从中选择“内部”，然后单击【添加按钮】。

如果还需要添加其他网络对象，可以再选择网络对象，继续单击【添加】按钮，否则按【关闭】按钮。

接着，在左图中单击【下一步】。

7、在“访问规则目标”的画面中，选择接收方，请单击【添加】按钮。

单击“网络”，从中选择“内部”，然后单击【添加按钮】。

如果还需要添加其他网络对象，可以再选择网络对象，继续单击【添加】按钮，否则按【关闭】按钮。

接着，在左图中单击【下一步】。

8、在“用户集”的画面中，可以选择特定的用户从而仅允许指定的用户账户可以访问。

默认时，已经选择了“所有用户”，这意味着：

允许S额cureNAT客户端上的匿名用户使用PING命令访问Internet。

如果希望限定用户身份，请单击【添加】按钮，在右图选择已有的用户集，或者在右图中单击“新建”从而新创建一个满足要求的用户集。

接着，在左图中单击【下一步】。

9、在“正在完成新建访问规则向导”画面中，单击【完成】。

10、在弹出的警告窗口中，单击【应用】按钮，使该访问规则生效。