网络操作系统实训报告.docx

1、网络操作系统实训报告网络操作系统 实训报 告指导教师：王云平、张忠班 级：智控1001班学 号：31姓 名：孙 彦 红时 间：2011-12-11至11-12-16地 点：信息工程系机房一、实训目的：通过网络操作系统实训，使学生通过一个实际案例，使学生掌握Windows Server 2003网络操作系统和Red Hat Enterprise Linux 5系统的安装、配置和管理。培育学生的团队协作精神。二、实训地址：计算中心机房三、实训题目：公司局域网组建，配制与管理四、实训时刻安排：一周五、实训指导教师：王云平、张忠六、实训大体要求1实训学生应按时完成实训内容，严禁剽窃他人作品；2实训任务

2、按时按组完成（每组34人）。七、实训内容礼拜一 : 一、绘制网络拓扑结构图二、安装Windows Server 2003操作系统礼拜二： 一、利用Active Directory来进行网络的计划管理二、添加用户的审核3、配置文件的共享4、配置服务器的远程管理礼拜三： 一、配置一台DHCP服务器用来实现客户机自动获取IP二、在公司内部成立Web网站，网站通过访问礼拜四： 一、安装Linux操作系统二、要求在新购买安装的Linux服务器上搭建公司内部论坛的服务器礼拜五： 撰写实训报告八、案例背景北京FUDA软件技术有限公司是一家IT企业，主要从事软件开发和系统集成业务。公司有员工80人左右，其中管

3、理人员10人左右，销售人员20人左右。该公司为了降低本钱，有一个约20人左右的短时刻员工组成的部门，负责一些项目的开发。随着业务的进展，该公司需要从头计划和更新网络和操作系统。公司通过评估，决定采用Windows Server 2003系统平台作为解决方案。公司有3台服务器和大约100台客户机。公司利用宽带链路和ISP相连。公司域名是。 九、案例要求一、公司将利用Active Directory来计划和管理网络资源（要求绘制网络拓扑结构图）。公司内部所有服务器利用静态IP，客户机自动获取IP地址。服务器选用Windows Server 2003。客户机选用Windows 2000 Profes

4、sional/Windows XP。二、所有效户都将有自己的帐号，可是要求能方便的识别一般员工和短时刻员工。3、所有员工都必需强制利用复杂密码，密码有效期为30天，短时刻员工帐号必需在其合同结束时自动过时。4、出于安全性的考虑，系统管理员将审核所有效户和网络成功登岸和失败登岸的纪录。持续5次输入密码错误则锁定该帐户。审核设置要求在整个公司网络中应用。五、公司有1台文件服务器，文件服务器主要用于放置公司开发的产品和日常利用所需要的文件。为了方便查询所有的共享目录，公司需要有一种方便的机制让用户查找这些共享资源。系统管理员需要计划和设计那个机制。六、公司的文件服务器上有一个给员工保留文件的共享文件

5、夹。要求管理人员每人最多能够保留200MB文件，一般工作人员最多能够保留100MB文件，短时刻员工最多能够保留50MB文件。7、公司的员工会有一些机密的文件，咱们需要利用一种方便的方式来实现对这些文件的保护，避免数据被窃取，并确保该员工在离职时帐号被删除后，系统管理员仍然能够接管这些文件。八、公司所有的服务器都必需能够进行远程管理，只有系统管理员能够利用远程管理。九、配置一台DHCP服务器用来实现客户机自动获取IP。10、在公司内部成立Web网站，网站通过访问。1一、公司购进进两台新服务器，要求安装为Linux操作系统。1二、要求在新购买安装的Linux服务器上搭建公司论坛的服务器，论坛通过来

6、访问。十、 网络拓扑图十一、windows server 2003 服务器的配置步骤1、dns服务器的配置第一步，依次单击“开始/管理工具/配置您的服务器向导”，在打开的向导页中依次单击“下一步”按钮。配置向导自动检测所有网络连接的设置情形，若没有发觉问题则进入“服务器角色”向导页。（小提示:若是是第一次利用配置向导，则还会出现一个“配置选项”向导页，点选“自概念配置”单选框即可。）第二步，在“服务器角色”列表中单击“DNS服务器”选项，并单击“下一步”按钮。打开“选择总结”向导页，若是列表中出现“安装DNS服务器”和“运行配置 DNS 服务器向导来配置DNS”，则直接单击“下一步”按钮。不然

7、单击“上一步”按钮从头配置第三步，向导开始安装DNS服务器，而且可能会提示插入Windows Server 2003的安装光或指定安装源文件（小提示:若是该服务器当前配置为自动获取IP地址，则“Windows 组件向导”的“正在配置组件”页面就会出现，提示用户利用静态IP地址配置DNS服务器。）第四步.创建区域DNS服务器安装完成以后会自动打开“配置DNS服务器向导”对话框。用户能够在该向导的指引下创建区域。1，在“配置DNS服务器向导”的欢迎页面中单击“下一步”按钮，打开“选择配置操作”向导页。在默许情形下适合小型网络利用的“创建正向查找区域”单选框处于选中状态。而巴哥所管理的网络就不太大，

8、因此维持默许选项并单击“下一步”按钮2，打开“主服务器位置”向导页，若是所部署的DNS服务器是网络中的第一台DNS服务器，则应该维持“这台服务器保护该区域”单选框的选中状态，将该DNS服务器作为主DNS服务器利用，并单击“下一步”按钮3，打开“区域名称”向导页，在“区域名称”编辑框中键入一个能反映公司信息的区域名称(如“”)，单击“下一步”按钮(如图)。4，在打开的“区域文件”向导页中已经按照区域名称默许填入了一个文件名。该文件是一个ASCII文本文件，里面保留着该区域的信息，默许情形下保留在“windowssystem32dns”文件夹中。维持默许值不变，单击“下一步”按钮5，在打开的“动态

9、更新”向导页中指定该DNS区域能够同意的注册信息更新类型。允许动态更新能够让系统自动地在DNS中注册有关信息，在实际应用中比较有效，因此点选“允许非安全和安全动态更新”单选框，单击“下一步”按钮6，打开“转发器”向导页，维持“是，应当将查询转送到有下列IP地址的DNS服务器上”单选框的选中状态。在IP地址编辑框中键入ISP(或上级DNS服务器)提供的DNS服务器IP地址，单击“下一步”按钮7、依次单击“完成/完成”按钮结束“”区域的创建进程和DNS服务器的安装配置进程。第五步.创建域名1，依次单击“开始”“管理工具”“DNS”菜单命令，打开“dnsmagt”控制台窗口。2，在左窗格中依次展开“

10、ServerName”“正向查找区域”目录。然后用鼠标右键单“”区域，执行快捷菜单中的“新建主机”命令3，打开“新建主机”对话框，在“名称”编辑框中键入一个能代表该主机所提供服务的名称(本例键入“www”)。在“IP地址”编辑框中键入该主机的IP地址(如“.0.198”)，单击“添加主机”按钮。专门快就会提示已经成功创建了主机记录。最后单击“完成”按钮结束创建。第六步.设置DNS客户端 虽然DNS服务器已经创建成供，而且创建了适合的域名，可是若是在客户机的阅读器中却无法利用“如此的域名访问网站。这是因为虽然已经有了DNS服务器，但客户机并非明白DNS服务器在哪里，因此不能识别用户输入的域名。用

11、户必需手动设置DNS服务器的IP地址才行。在客户机“Internet协议(TCP/IP)属性”对话框中的“首选DMS服务器”编辑框中设置方才部署的DNS服务器的IP地址(本例为“.0.1”，)。然后再次利用域名访问网站，你会发觉已经能够正常访问了。二、IIS服务器配置选择 “详细信息选择IIS，然后肯定点下一步，开始安装最后，完成IIS安装打开“控制面板”，选择 “管理工具”，打开管理工具，选择“Internet信息服务IIS双击打开IIS控制台新建-网站下一步，出现新建网站向导，随意输入网站描述信息，如我的个人网站下一步，出现ip地址与端口设置界面输入本机网卡ip地址，网站端口默许即可下一步

12、，出现网站主目录设置界面咱们点击阅读选择网站源文件寄存的路径和文件夹记得勾选允许匿名访问网站（A）下一步在设置网站权限中，咱们选择两个权限即可下一步完成网站创建进程下面咱们对网站还要进行一些设置选择“我的个人网站”，右键选择“属性”打开网站属性设置对话框咱们点击 “文档” 切换卡，进入文档设置咱们选择启动默许内容文档，将上面三个文档删除然后，咱们点击 添加输入网站实际的默许起始页肯定肯定咱们阅读网站发觉不能阅读咱们来解决那个问题，打开管理工具点击服务和应用程序双击 右边 展开点击咱们看到服务端脚本被禁止了。咱们开启它咱们选择此刻开启了脚本服务咱们测试一下此刻网站能够运行了！下面咱们在windo

13、ws xp客户机上，打开阅读器输入 / 后回车能够阅读网站内容了。3、dhcp配置步骤步骤1 启动 DHCP 管理控制台，步骤2 选择操作菜单中的添加服务器，启动添加服务器向导单击下一步出现指定 DHCP 服务器对话框如，单击阅读按钮后出现目录中授权的服务器对话框，在此用户可用给DHCP服务器添加授权，单击添加按钮，出现授权 DHCP 服务器窗体 如图5，填写用户要成立 DHCP 服务的服务器名或 IP 地址。步骤3 在目录中授权的服务器对话框当选择上一步添加的服务器，单击管理下一步完成在 DHCP 管理控制台中出现适才添加的服务器在 DHCP 服务器中添加作用域步骤1 在 DHCP 控制台中

14、单击要添加作用域的服务器操作新建作用域出现创建作用域向导步骤2 单击下一步然后输入作用域名对话框在此输入本域的域名步骤3 单击下一步输入作用域将分派的地址服务几子网掩码 如图步骤4 单击下一步在添加排除对话框中输入需要排除的地址服务步骤5 单击下一步选择租约期限（默以为 8 天）步骤6 单击下一步选择配置 DHCP 选项步骤7 单击下一步输入默许网关 IP 地址，步骤8 输入域名称和 DNS 服务器的 IP 地址步骤9 单击下一步添加 WINS 服务器的地址，步骤10 单击下一步选择激活作用域步骤11 在 DHCP 控制台中出现新添加的作用域 如图11，在 DHCP 控制台右边窗体中的状态条中

15、显示运行中表示作用域已启用。 4、linux下DNS配置详解第一在光盘加载Linux的安装镜像文件禁掉防火墙：运行终端 rootlocalhost setup配置 ip地址下一步： 安装所需的DNS 软件包rootlocalhost cd rootlocalhost rootlsrootlocalhost rootcd miderootlocalhost cdrom# cd Serverrootlocalhost Server# rpm -ivh bind-9.3.39.3.39.3.39.3.39.3.39.3.39.3.3 Server# rpm -ivh 9.3.3 warning: 9

16、.3.3 Header V3 DSA signature: NOKEY, key ID Preparing. # 100%1:bind # 100%rootlocalhost Server# rpm -ivh warning: Header V3 DSA signature: NOKEY, key ID Preparing. # 100%package is already installedrootlocalhost Server# rpm -ivh cach9.3.3 Server# rpm -ivh cach9.3.3 Server# rpm -ivh 9.3.3 warning: 9.

17、3.3 Header V3 DSA signature: NOKEY, key ID Preparing. # 100%1:caching-nameserver # 100%rootlocalhost Server# rpm -ivh 9.3.3 warning: 9.3.3 Header V3 DSA signature: NOKEY, key ID Preparing. # 100%1:bind-chroot # 100%rootlocalhost Server#Linux系统默许DNS 的四个配置文件/etc/var/named/ 这是根域文件/var/named/ 正向区域文件/var

18、/named/ 反向区域文件rootlocalhost Server# cd /var/named/chroot/etcrootlocalhost etc# lslocaltime rootlocalhost etc# vi 修改如下： Previous versions of BIND always asked* questions using port 53, but BIND uses an unprivileged* port by default.*/ IN type hint;file ;zone IN type master;file ;allow-update none; ;z

19、one IN type master;file ;allow-update none; ;include /etc/;保留退出修更正向区域文件：rootlocalhost etc# cd /var/named/chroot/var/namedrootlocalhost named# lsdata slaves rootlocalhost named# cp rootlocalhost named# cp rootlocalhost named# vi 修改后如下：$TTL 86400 IN SOA . (00 ; Serial28800 ; Refresh14400 ; Retry360000

20、0 ; Expire86400 ) ; MinimumIN NS .www IN A 保留退出修改反向区域文件：rootlocalhost named# vi 修改如下：$TTL 86400 IN SOA . (00 ; Serial28800 ; Refresh14400 ; Retry3600000 ; Expire86400 ) ; MinimumIN NS .5 IN PTR url保留退出修改属组：rootlocalhost named# ll共计 88drwxrwx- 2 named named 4096 2004-08-25 data-rw-r- 1 root named 198

21、 2007-07-19 -rw-r- 1 root named 195 2007-07-19 -rw-r- 1 root named 427 2007-07-19 -rw-r- 1 root named 2518 2007-07-19 -rw-r- 1 root named 424 2007-07-19 1 root named 426 2007-07-19 -rw-r- 1 root named 427 2007-07-19 -rw-r- 1 root root 415 04-25 19:48 -rw-r- 1 root root 413 04-25 19:43 drwxrwx- 2 nam

22、ed named 4096 2004-07-27 slavesrootlocalhost named# chgrp named rootlocalhost named# chgrp named rootlocalhost named#重启服务：rootlocalhost named# service network restartShutting down interface eth0: OK Shutting down loopback interface: OK Bringing up loopback interface: OK Bringing up interface eth0: O

23、K rootlocalhost named# service named restartStopping named: FAILEDStarting named: OK rootlocalhost named#测试网络：rootlocalhost named# nslookup url url 正向成功rootlocalhost named# nslookup name = url named#反向成功okrootlocalhost named# vi /var/named/chroot/etc/修改此文件，关键部份显示结果如下：zone IN type master;file ;allow-

24、update none; ;zone IN type master;file ;allow-update none; ;zone IN type master;file ;allow-update none; ;include /etc/;保留退出rootlocalhost named# cd /var/named/chroot/var/namedrootlocalhost named# lsdata slaves rootlocalhost named# cp rootlocalhost named# vi 修改fuda的正向区域文件如下$TTL 86400 IN SOA . (00 ; S

25、erial28800 ; Refresh14400 ; Retry3600000 ; Expire86400 ) ; MinimumIN NS .www IN A 保留退出rootlocalhost named# vi 修改fuda的反向区域文件 $TTL 86400 IN SOA . (00 ; Serial28800 ; Refresh14400 ; Retry3600000 ; Expire86400 ) ; MinimumIN NS .5 IN PTR url5 IN PTR url保留退出rootlocalhost named# ll共计 96drwxrwx- 2 named nam

26、ed 4096 2004-08-25 data-rw-r- 1 root named 198 2007-07-19 -rw-r- 1 root named 195 2007-07-19 -rw-r- 1 root named 427 2007-07-19 -rw-r- 1 root named 2518 2007-07-19 -rw-r- 1 root named 424 2007-07-19 1 root named 426 2007-07-19 -rw-r- 1 root named 427 2007-07-19 -rw-r- 1 root named 438 04-25 20:22 -r

27、w-r- 1 root named 413 04-25 19:43 drwxrwx- 2 named named 4096 2004-07-27 slaves-rw-r- 1 root root 413 04-25 20:20 rootlocalhost named# chgrp named rootlocalhost named# 修改sohu的属组：重启服务rootlocalhost named# service named restartStopping named: OK Starting named: OK rootlocalhost named# nslookup url url

28、named# nslookup name = url name = url named#OK 配置成功配置Apache 服务器rootlocalhost # rpm -qa |grep httpdrootlocalhost # mount /dev/cdrom /mntmount: block device /dev/cdrom is write-protected, mounting read-onlyrootlocalhost # rpm -ivh /mnt/Server/2.2.3 /mnt/Server/2.2.3 Header V3 DSA signature: NOKEY, key ID error: Failed dependencies: is needed by 2.2.3 is needed by 2.2.3 # rpm -ivh /mnt/Server/1.2.7 /mnt/Server/1.2.7 Header V3 DSA signature: NOKEY, key ID Preparing