网络管理和维护综合实训报告.docx

1、网络管理和维护综合实训报告广播电视大学网络管理与维护综合实训课程实训报告 2012 年 5 月实训1 网络用户与资源管理实训目的、理解权限的分类及其作用。、掌握用户名管理和权限管理的基本操作和测试实训环境1. 两台PC裸机，确保硬件满足安装Windows Server 2003的最小需求；2. Windows Server 2003标准版安装光盘；3. 同时确保网络连接正常。实训内容1在Windows Server 2003中添加用户，设置用户密码，用新用户登录系统。2为用户设置不同的访问系统的权限。两部门共享一台打印机，实训要求1掌握网络用户帐户的创建2掌握设置用户权限设置3掌握管理共享资源

2、技术4完成项目设计报告项 目 设 计 报 告设计方案：设置网络邻居 进行文件夹共享1. 对于一个用户，根据不同的文件夹分别给予不同的权限。2、对于同一个共享文件夹不同的用户具有不同的权限。实施步骤:一、创建用户及权限设置、双击我的电脑右键单击希望共享的文件夹（如：D：、共享文件）选择共享和安全，在出现的对话框中选中共享此文件夹。然后，根据需要设置以下选项：单击权限，出现一个对话框。从该对话框可以看出：默认时Everyone组对共享文件夹的访问权限为“读取”、当需要以共享文件夹的权限进行修改时，单击添加按钮，然后在打开的对话框中输入希望添加的用户名，（如市场部）再单击确定按钮。同上再添加（如技术

3、部）。、在所示的对话框组和用户名中选中这个用户帐户，然后为其选定某个权限（如：完全控制），再单击确定按钮。、再单击一次确定按钮，这样便完成了共享文件夹的工作。二、配置共享打印机、单击开始设置打印机和传真，在出现的“打印机与传真”对话框，右键单击要设置权限的打印机，选择属性，这时出现“打印机和传真属性”对话框，单击安全。单击添加，这时将出现“选择用户或组”对话框，单击高级，则会出现“选择用户或组”对话框中，单击立即查找，在搜索结果中选择“技术部”与“市场部”，然后单击确定，这时会出现“选择用户和组”对话框。单击确定，出现“共享打印机属性”对话框，选中“市场部”，并在市场部权限中，对打印权限选择允

4、许，（同上设置“技术部”），然后单击应用。、在“共享打印机属性”对话框单击高级设置“使用时间从8.30：00到：30”然后单击确定。实训2 企业级用户管理实训目的实现企业级用户对资源的访问控制管理实训环境两台服务器级裸机，确保硬件满足安装Windows Server 2003的最小需求。Windows Server 2003标准版安装光盘。同时确保网络连接正常。实训内容创建Windows Server 2003活动目录域，并把客户端计算机加入域。在域中实现AGDLP法则。实训要求1掌握通过Windows活动目录实现用户帐户及权限的管理；2完成项目设计报告。项 目 设 计 报 告设计方案：首先进

5、行计算机用户帐户的一些设置，其次通过实现AGDLP法则，获得访问权限，实现用户管理。实施步骤：一、设置、在开始-运行-dcpromo 打开Active Directory安装向导在出现的Active Directory安装向导窗口中，单击【下一步】按钮。、出现操作系统兼容窗口，单击【下一步】按钮。、出现域控制器类型窗口，选中【新域的域控制器】，单击【下一步】按钮。、出现选择创建域的类型窗口，选中【在新林中的域】，单击【下一步】按钮。、出现新建域名窗口，键入要创建的域的域名，单击【下一步】按钮。、出现域NetBIOS名窗口，键入域的NetBIOS名，单击【下一步】按钮，向导会自动创建。、出现数据

6、库和日志文件窗口，保持默认位置即可，单击【下一步】按钮。 、出现共享的系统卷窗口，注意，文件夹所在分区必须是NTFS分区，保持默认位置即可，单击【下一步】按钮。、如果当前设置的DNS无法解析的话，会出现一个DNS注册诊断的窗口，可以选择第二项，把本机装成DNS服务器，单击【下一步】按钮。10：在弹出的权限窗口中，保持默认选项即可，单击【下一步】按钮。11：出现要输入目录还原模式的管理员密码，此密码用于【目录服务还原模式】下，单击【下一步】按钮。12、出现的摘要对话框中的内容如果没有错误，则单击下一步按钮。从该对话框中可以看到第一个域的域名就是这个新目录林的名称。13、重新启动计算机即可。二、加

7、入域、首先需要在希望加入域的计算机上，指定维护的DNS服务器。设置步骤为：右击网上邻居，选择属性本地连接属性Internet协议（TCP/IP）属性首选DNS服务器，然后输入维护该域的DNS服务器的IP地址。由于维护域的DNS服务器通常在域控制器上建立，所以这里可以输入要加入域控制器的IP地址。、右击我的电脑，选择属性计算机名-更改。在出现的对话框中，输入希望加入的域名，然后单击确定。、在出现的对话框中，输入一个具有把计算机加入域的权利的用户名称和空码。然后点击确定按钮。在出现的对话框时，表示已经成功地把计算机加入到域中，单击确定按钮。然后系统会要求重新启动该计算机。三、AGDLP原则为了便于

8、对用户的访问域中资源的工作进行管理，同时也为了减轻网络维护的负担，可以使用“AGDLP原则”，AGDLP原则就是先将用户帐户（A）加入到全局组（G）中，再将全局组加入到本地组（DL）中，最后给本地域组分配对某个资源（如：文件或文件夹）的权限（P）。这样，用户帐户便可以获得对资源的访问权限了。实训3 互联网应用服务管理实训名称网络应用服务管理实训内容在网络中配置WWW服务，并利用主机头标识Web站点。在网络中配置FTP服务，并禁止匿名访问。在网络中配置DHCP和DNS服务，使客户端可以访问WWW和FTP服务器。实训要求、掌握安装FTP服务器、掌握对FTP服务器设置、掌握如何使用Sevr-U架设F

9、TP服务器实训环境两台服务器级裸机，确保硬件满足安装Windows Server 2003的最小需求；一台客户端裸机，确保硬件满足安装Windows XP的最小需求。Windows Server 2003标准版安装光盘、Windows XP Professional安装光盘。同时确保网络连接正常。项 目 设 计 报 告设计方案：FTP，文件传输协议的简称。用于互联网上的控制文件的双向传输。同时，它也是一个应用程序（Application）。用户可以通过它把自己的PC机与世界各地所有运行FTP协议的服务器相连，访问服务器上的大量程序和信息。正如其名所示：FTP的主要作用，就是让用户连接上一个远程

10、计算机（这些计算机上运行着FTP服务器程序）察看远程计算机有哪些文件，然后把文件从远程计算机上拷到本地计算机，或把本地计算机的文件送到远程计算机去。Sevr-U是一种被广泛运用的FTP服务器端软件，支持3X/9X/ME/NT/2K等全Windows系列。可以设定多个FTP服务器，限定登录用户的权限、登录主目录及空间大小等，功能非常完备。它具有非常完备的安全特性，支持SSIFTP传输，支持在多个Sevr-U和FTP客户端通过SSL加密连接保护您的数据安全等。实施步骤：一、安装IIS组件、单击“开始设置控件面板添加删除程序”；、选则“配置Windows”，单击“组件”按钮，添加IIS组件；二、设置

11、FTP、单击“开始程序管理工具Internte服务管理器”；、在Internte服务器管理单元中选中默认FTP服务器；、在“属性” 对话框中单击“主目录”选项卡，然后指定主目录位置（缺省值:c:inetpubftproot,端口号21）三、用FTP向导新建一个FTP站点、选中FTP服务器，右键单击“新建一FTP站点”；、单击向导“下一步”，在说明中输入FTP名称；、在站点IP地址栏中输入服务器的IP地址和端口值；、输入新站点的主目录路径，可用浏览的方法；、设置访问FTP的方式。四、测试新建的网站、单击“开始程序管理工具Internte服务管理器”，打开internet信息服务单元，选中“默认F

12、TP站点”，打开快捷菜单的“停止”，这样先关闭原来的FTP网站；、选中“youngmei”ftp站点，打开快捷菜单的“启动”；、在客户端打开IE浏览器，访问新建网站，单击向导“下一步”在说明中输入该站的网站名称。五、设置虚拟目录目录作用是在地址栏中除了输入主机名外，还用“目录名”来进一步指向某个子目录或网面文件、单击“开始程序管理工具Internte服务管理器”， 打开internet信息服务单元，选中准备新建虚拟目录的网站“默认FTP站点”，打开快捷菜单的“新建一虚拟目录”。、在向导的提示下输入别名，即虚拟目录名，如“my virtual directory”.、在向导的提示下输入网页文件的

13、真实路径。实际路径的文件夹甚至可以在别的主机上，可以通过“浏览”查找。、除了在客户端打开IE外，也可以直接在当前服务器上查看。输入网址http:/localhost/myvirtual directory.六、用Sevr-U架设FTP服务器、安装Sevr-U、运行Sevr-U，提示定义域、提示无用户，添加用户，设置用户名，密码，FTP文件夹、通过IE浏览器访问建立的网站，在弹出的对话框内输入设置的用户和密码小结：通过这次试验，深入理解了关于FTP的知识，对FTP有了深一层的认识。能够将自己的东西放到网上进行访问和下载，另外还学会了在Windows Server2003上分别用IIS和Sevr-

14、U安装和配置FTP服务器，然后使用自己配置的服务器进行文件传输。希望在以后的试验过程中能够有更多的体验机会。实训4 邮件应用服务管理实训目的在企业网络环境中实现邮件服务实训环境两台服务器级裸机，确保硬件满足安装Windows Server 2003的最小需求；一台客户端裸机，确保硬件满足安装Windows XP的最小需求。Windows Server 2003标准版安装光盘、Windows XP Professional安装光盘。同时确保网络连接正常。实训内容在网络中安装并配置邮件服务器。在网络中配置邮件客户端，实现邮件通讯。实训要求1掌握邮件服务器的管理配置；2完成项目设计报告。项 目 设

15、计 报 告设计方案：邮件服务器就像普通的信函需要邮局来传送一样，邮件也需要网络中的邮局-邮件服务器来完成信息的提交、存储、转发等一系列过程。邮件服务器是一台配置好邮件的计算机，例如在Windows 2003的机器上装上Exchange软件或Imail等其它第三方软件后，此服务器就可以提供邮件服务了。邮件服务器必须具有邮件存储的能力，还必须具有邮件发送与接收其它邮件服务传来的邮件的能力，也就是说必须支持网络上通用的邮件传输协议。下面就介绍二种SMTP ：简单邮件传输协议（Simple Mail Transfer Protocol） ，是一组用于由源地址到目的地址传送邮件的协议，控制信件的中转方式

16、，属于TCP/IP协议族。即可以把信件寄到收信人的服务器上。POP3 ： 邮局协议（Post Office Protocol），是一种供用户从邮件服务器接收邮件的协议。局限在于用户在读取邮件前必须一次将全部邮件下载到自己的电脑中。实施步骤：一、安装POP3和SMTP服务组件以系统管理员身份登录Windows Server 2003系统。依次进入“控件面板添加删除程序添加、删除Windows 组件”，在弹出的“Windows组件向导 ”对话框中选中“电子邮件服务”选项，点击“详细信息”按钮，可以看到该选项包括两部分内容：“POP3服务WEB管理”。二、安装SMTP服务组件（一）、选中“应用程序服

17、务器”选项，点击“详细信息”按钮，接着在“Interne信息服务IIS”选项中查看详细信息，选中“SMTP Server”选项，最后点击“确定”按钮。此外，如果用户需要对邮件服务器进行远程WEB管理，一定要选中“万维网服务”中的“远程管理（HTML）”组件。完成以上设置后，点击“下一步”按钮，系统就开始安装配置POP3和SMTP服务了。（二）、配置POP3服务器1、点击“开始管理工具POP3服务”，弹出POP3服务控制台窗口。选中左栏中的POP3服务器后，点击右栏中的“新域”，弹出“添加域”对话框，接着在“域名”栏中输入邮件服务器的域名，也就是邮件地址“”后面的部分，如“”，最后点击“确定”按

18、钮。其中“”为在Interne上注册的域名，并且该域名在DNS服务器中设置了MX邮件交换记录，解析到Windows Server 2003邮件服务器IP地址上。、创建用户邮箱选中刚才新建的“”域，在右栏中点击“添加邮箱”，弹出添加邮箱对话框，在“邮箱名”栏中输入邮件用户名，然后设置用户密码，最后点击“确定”按钮，完成邮箱的创建。3、删除邮箱（1）打开“POP3服务”控制台，选择欲删除邮箱所在的电子邮件域，然后选中欲删除的邮箱，并单击鼠标右键，选择其中的“删除”菜单项（或者在选中了要删除的邮箱后，直接单击“删除邮箱”连接）。将显示“删除邮箱”对话框，以询问是否“同时也删除与此邮箱相关联的用户账户

19、”。如果选中该复选框，则Users组中的该用户同时被删除。这也就是说，将同时剥夺该用户访问发送电子服务器和登录至域的权限。（2）单击“是”按钮，删除该邮箱成功，同时也将删除该邮箱的邮件存储目录以及该目录中存储的所有电子邮件。4、锁定解除锁定邮箱在“POP3服务”控制台窗口中右击要锁定的信箱，并在弹出的快捷菜单中选择“锁定”子菜单，即可锁定该信箱。若要解除对该邮箱锁定，只需在弹出的快捷菜单中选择“解除锁定”子菜单即可。（三）配置SMTP服务器完成POP3服务器的配置后，就可以配置SMTP服务器了。点击“开始程序管理工具Internet信息服务IIS管理器”，在“IIS管理器”窗口中右键点击“默认

20、SMTP虚拟服务器”选项，在弹出的菜单中选中“属性”，进入“默认SMTP虚拟服务器”窗口，切换到“常规”标签页，在“IP地址”下拉列表框中选中邮件服务器的IP地址即可。点击“确定”按钮，这样一个简单的邮件服务器就架设完成了。完成以上设置后，用户就可以使用邮件客户端软件连接邮件服务器进行邮件收发工作了。在设置邮件客户端软件的SMTP和POP3服务器地址时，输入邮件服务器的域名“”，即可。（四）远程WEB管理Windows Server 2003还支持对邮件服务器的远程WEB管理，在远端客户机中，运行IE浏览器，在地址栏中输入“https/服务器IP地址8098”，将会弹出连接对话框，输入管理员用

21、户名和密码，点击“确定”按钮，即可登录WEB管理界面。（五）在邮件服务器客户端软件中配置邮件账号Outlook Express电子邮件配置方法：1、启动Outlook Express2、点击菜单项中的“工具”栏，在下拉菜单中选择“账号”，以便建立邮箱账号。3、执行后在出现的界面中，选择右上角的“添加”按钮出现三个选项，选择“邮件”。4、按提示输入名字，可以是你的姓名或hello点击下一步。5、输入你的邮件地址，如添入hello并点击下一步。6、这里要求输入邮件服务器的名称，请正确填写。如网易的邮件接收服务器为：发送邮件的服务器为：，确认填写无误后，点击下一步。7、这一步请选择默认的登录方式，在

22、“账号名”中输入邮件账号，此处添为hello，密码不用添写，以便以后接收邮件时提示输入密码，增强邮件的保密性。输入完毕后点击下一步。以上是建立一个邮件账号的步骤，若要在同一个Outlook软件中建立多个邮箱账号，只需按以上步骤新建邮箱即可。如果按照上面的方法添加邮件以后能收邮件但不能发邮件的话，请按下面的设置步骤进行。1、点击菜单项中的“工具”栏，在下拉菜单中选择“账号”。出现对话框后选择“邮件”选项卡。2、选择一个电子邮件账号并按“属性”按钮。3、在对话框中选中选择“服务器”选项卡，出现另一个对话框4、在对话框中选中“我的服务器要求身份验证（V）”，并按“设置”按钮，出现另一个对话框5、请选

23、择“使用与接收邮件服务器相同的设置（U）”复选框，按“确定”按钮后再选择“连接”选项卡，出现另一个6、选中“连接此账号时总是使用”复选框，并选择局域网。按“确定”就可以正常收发电子邮件了。四、注意事项、认真填写实验报告、遵守实验室各项制度，服从实验指导教师的安排、按规定的时间完成实验实训5 网络代理服务管理实训目的在企业网络中实现代理服务实训环境两台服务器级裸机，确保硬件满足安装Windows Server 2003的最小需求；一台客户端裸机，确保硬件满足安装Windows XP的最小需求。Windows Server 2003标准版安装光盘、Windows XP Professional安装

24、光盘。同时确保网络连接正常实训内容在网络安装并配置代理服务器，为客户端提供Proxy及DHCP服务。配置客户端使用代理服务器访问网络。实训要求1实现网络访问的共享；2自动分配IP地址，实现DHCP服务；3管理网络访问服务；4完成项目设计报告。项 目 设 计 报 告设计方案：Internet大家已经不在陌生，现在已经迈进了广大工薪阶层的家庭。越来越多的公司也纷纷将自己的内部网络接入了Internet。当然接入Internet的方式有很多，对于普通老百姓来说，就是买一个MODEM利用PSTN（公众服务电话网络）接入Internet。而一些公司一般是利用DDN或ISDN接入，利用租月的方式。当然了个

25、人不可能承担起租月的费用，那么如何利用一条电话线使多人上网呢？这就牵扯到了Proxy Server（代理服务器）以及如何使用代理服务器的问题。 Proxy是什么呢，是代理。普通的因特网访问是一个典型的客户机与服务器结构：用户利用计算机上的客户端程序，如浏览器发出请求，远端WWW服务器程序响应请求并提供相应的数据。而Proxy处于客户机与服务器之间，对于服务器来说，Proxy是客户机，Proxy提出请求，服务器响应；对于客户机来说，Proxy是服务器，它接受客户机的请求，并将服务器上传来的数据转给客户机。它的作用很象现实生活中的代理服务商。因此Proxy Server的中文名称就是代理服务器。

26、Proxy Server的工作原理是：当客户在浏览器中设置好Proxy Server后，你使用浏览器访问所有WWW站点的请求都不会直接发给目的主机，而是先发给代理服务器，代理服务器接受了客户的请求以后，由代理服务器向目的主机发出请求，并接受目的主机的数据，存于代理服务器的硬盘中，然后再由代理服务器将客户要求的数据发给客户。 实施步骤：代理服务器的设置： 要设置代理服务器，必须先知道代理服务器地址和端口号，然后在IE或NC的代理服务器设置栏中填入相应地址和端口号就可以了。假设我们有一个代理服务器的地址是P，端口号是3000，在IE中的配置方法是使用查看菜单的Internet选项/连接/代理服务器

27、，然后在通过代理服务器访问Internet选项前面的复选框中打上钩，在地址框中填入代理服务器地址，如本例中假设代理服务器地址是，再在端口框中填上端口号3000，点一下最下方的应用按钮，再点确定，设置完成。下次再使用IE时用户就会发现，无论你浏览什么网站，IE总是先与代理服务器连接。用NC的话，设置稍繁一点。使用edit菜单下的Preferences菜单项，再选择Advanced下的Proxies，此时在右侧Proxies选项中选择第二项Manral Proxy configuration，再点其右边的View按钮，就会出现代理服务器的配置界面，在代理服务器地址和端口号栏中填入相应的内容，点击O

28、K，退回到参数设置窗口，再点击OK，代理服务器的设置工作就完成了。当客户再次浏览网页时，就会自动向你设定的代理服务器发出申请，并得到数据，在浏览网站时，无论是IE或是NC都可以在浏览器状态栏中清楚地看到先连代理服务器，再连目标网站的过程。在Windows下一般使用IE作为Web浏览器，下面就以配置Windows XP的IE 60为例来说明具体的操作步骤。（1）打开在IE浏览器中，选择【工具】菜单的【Internet选项】子菜单。在出现的【Internet选项】对话框中选择【连接】选项卡，然后单击【局域网设置】按钮，如图所示。（2）在出现的【局域网设置】对话框中，选中【为LAN使用代理服务器】复

29、选框，然后输入代理服务器正确的IP地址及端口号，如图所示。（3）若需要为不同协议设置不同代理服务器，则选择【高级】按钮，打开如图所示对话框，分别设置不同协议所使用的代理服务器。实训6 VPN应用服务实训目的在企业网络中实现VPN服务实训环境两台服务器级裸机，确保硬件满足安装Windows Server 2003的最小需求，其中一台安装双网卡；一台客户端裸机，确保硬件满足安装Windows XP的最小需求。Windows Server 2003标准版安装光盘、Windows XP Professional安装光盘。同时确保网络连接正常。实训内容在网络中配置VPN服务器在网络中配置DHCP服务，为

30、VPN客户端分配IP地址。在网络中配置VPN客户端，访问VPN服务器。实训要求1实现VPN连接，访问网络资源；2完成项目设计报告。项 目 设 计 报 告设计方案：VPN服务器需要有两个网络接口，一个连接因特网，一个连接公司局域网。所以决定在局域网的代理服务器上进行VPN服务的配置。实施步骤：一、配置VPN服务、单击“开始程序管理工具路由和远程访问”，右键单击服务器，并选则“配置并启用路由器和远程访问”。、在“欢迎使用路由器和远程访问服务器安装向导”画面中单击下一步按钮。、在接下来的画面中选择远程访问（拨号或VPN），然后单击下一步按钮。、选择VPN，然后单击下一步按钮。、选择用来连接Internet的网络接口、可以设置这台VPN服务器为客户机分