2020网络工程实习报告范本.docx

2020网络工程实习报告网络工程实习报告一 数据通信，这个专题举荐打印资料：网工必胜之数据通信基础，基本上我靠这份资料就弄懂里面的大多数问题了。 Internet和网络互联，也就是教程的第一章，第五章和第十章路由算法部分，这个专题可是网工的重中之重。里面务必要驾驭的几个部分，)IP地址的划分与子网掩码的计算(20_下半年的考试中无论上午下午都大部分涉及，假如你驾驭不好，基本上是不行能通过考试)。)路由算法，这个是每年网工必定重点的部分。举荐复习策略见上文第三阶段。每个路由算法的概念，特点以及详细的写法的 计算机组成原理和体系结构，这个专题在教程其次版中给去掉了，不过考试改革后，每年上午客观题中都会出不少，醇厚说这部分自己也驾驭的不是很好，里面的内容算是颇为困难，概念多，计算多。45天的时间里自己也挤不出多少时间来消化这部分，爽性就只依靠网络工程师考试题型精解与全真练习上面的例题与习题来学习，我记得上面似乎有列个公式表，把各类题型大致的算法公式都排列出来了，我是基本上把上面的公式背了下来，大家假如有更多时间打算的话，建议花点时间好好复习一下这个专题。 局域网和广域网，广域网在近来几年的考试由于题型的改革被减弱了，个人觉得重点在ATM;局域网部分整个章节还是比较重要的，重中之重个人认为是无线局域网部分，里面也有许多概念教程上是找不到的，比如AP(aceess point)，建议好好看看举荐参考教材上的例题和习题部分。 网络平安，这章许多概念性的东西务必要弄清晰，多看看参考书上的工作原理图(例如kerberos的原理图，防火墙种类图等)，最好在考试前能做到图在心中。另外一个重点是部分，概念原理自然得会，而且隧道协议相关吩咐要结合第十章来仔细驾驭。 接入网技术和结构化布线，接入网中ADSL和HFC是重点，历年考试中下午出过大题，结构化布线那六个层次以及相应的位置肯定要记住，个人觉得这个考点考了N多次了。 网络操作系统，也就是两大重点Linux和Windows20_，这里参见上文第三阶段，这里还有两个重要的单独部分：DNS工作原理及服务器的配置和DHCP工作原理及服务器的配置。 网络管理，重点：SNMP协议，配置操作等(这个说来是自己的痛啊，因为时间过于惊慌，唯独这部分自己赌下午题不会考，也就没怎么好好复习，谁知道下午就真出了一个SNMP的大题当场昏倒)。 专业英语，唯一一个每年固定分值的专题，10分。对于这个部分，因为我在大二就把高校四六级给过的原因，所以当时有点自大觉得这一部分算是自己的优势，所以也没怎么好好找资料复习，结果发觉，20_年上午的考试的英语部分，自已也有许多专业单词不相识。因此，这儿以自己为反面教材告诫大家就算有六级的英语水平也肯定要留意平常多积累专业英语，希赛网上有个英语专题，时间充裕的话可以多去看看。 法律和标准化学问，这些零碎的东西上午题也必定会有两三个的，因为分值不是那么大，所以这部分完全靠的是参考书。然后就是看临场发挥了。 网络工程相识实习报告二 今年寒假在熟人的介绍下我来到了_网络科技公司进行相识实习，虽说是一个小的网络公司，但到处显现着大公司的制度性与规范性。 _x网络科技公司成立于_年，是一个服务性的购物网络公司。它是属于第三产业服务行业的公司。本公司正由特地性向综合性发展。目前经营的产品广泛，信用度较高，交易平安，得到顾客的一样好评。正因如此公司的销售业绩也在不断攀升，公司在下一步的目标就是ipo(首次公开募股集资)，建设股份有限公司。 进入公司映入眼帘的首先是公司的机构设置及各部门的负责人的表图。在表图中可以看到最高的部门是董事会，其下是ceo，ceo下边分为六个部分，分别是：人事行政、集团财务、网站运营、特许加盟、业务运营和战略研发。其下又进一步的细化，人力行政包括集团人事和集团行政;集团财务包括结算中心和稽核审计;网络运营包括网站产品中心、网站内容中心和技术部;业务运营包括广告业务部、定价部、客服部、物流中心;战略研发包括探讨院和新业务。 公司的运营都离不开各个部门的协作协作，公司的运营首先是战略研发，因为公司还比较小，公司的战略研发部还不够完善，人员还比较少。在有了新的战略的基础上，网站运营的各个部支配他们的活动。在网站的运营中技术部发挥了至关重要的作用，它负责网站的服务器等相关的事项。网络内容中心和网络产品中心，它们是负责设计网站的内容的，包括产品的图片制作、视频的制作、音频的制作、文的编辑、动画制作等。经过这三个部门的协作就有了网站上的详实的内容，但只有这些还是不够的，还要有业务部门的运营。在现代这个酒香也怕巷子深的时代没有广告是不行的，所以还要有广告业务部去做广告，据了解他们在知名的网站雅虎上做过广告的，广告的费用也是很昂贵的，这是刚创立的时候快速让别人知道你的最好的方法了。其中的客服部是负责解答顾客的问题，帮顾客下订单，确认订单以及听取顾客的信息反馈。这个部门应当是最辛苦的了，因为客服是三班倒的24小时在线服务。他们要求很好的熟识公司销售的全部的产品，对待顾客真诚有礼貌，还有一些规定的客服用语。在有了有效的订单之后，订单就会到物流中心里，在物流中心经过配货验货包货几道工序才可以发货的。 这就是公司的流程，分工明确，责任分明。公司还制定了明晰的奖惩制度，包括上班纪律，公司的器械的运用管理和代码修改问题等等。 为了保证公司的产品的质量，公司声明凡是在本公司购买的商品假如自购买之日起七日内发觉质量为题免费退货。在严格的规范的制度下公司有了良好的组织信誉和形象，有顾客都干脆夸他们的公司是一流的，他们卖的货是一流的，他们的服务也是一流的。在正面的赞誉面前他们没有傲慢，而是依旧以最好的服务回报支持他们的顾客和关切他们的人。 光阴似箭，转瞬相识实习就结束了。带着深深的留恋和不舍我离开了这个正在崛起的公司，希望它的明天会更好! 网络工程师实习报告三 社会在加速度地发生改变，对人才的要求也越来越高，要用发展的眼光看问题，得不断提高思想相识，完善自己。 我实习的单位是学院，这是一所由市教委、(集团)公司与德国基金会合作的一所探究、实践德国“双元制”职业教化模式的全日制中等专业学校。我在学校里主要是负责校内内网的管理，其涉及到校内网网站的正常登陆和访问，校内内各系部主机是否正常互联，有无被病毒感染、传播。使得校内网内的计算机能够正常运行，做好校内网的管理和维护工作。 从学生到实习工程师，短短几个月的工作过程使我受益匪浅。不仅是在专业学问方面，最主要是在为人处事方面。社会在加速度地发生改变，对人才的要求也越来越高，要用发展的眼光看问题，得不断提高思想相识，完善自己。作为一名it从业者，所受的社会压力将比其他行业更加沉重，要学会创新求变，以适应社会的须要。在单位里，小到计算机的组装修理，大到服务器的维护与测试，都须要一个人独立完成。可以说，近3个月的工作使我成长了不少，从中有不少感悟，下面就是我的一点心得： 第一是要真诚：你可以伪装你的面孔你的心，但绝不行以忽视真诚的力气。第一天去网络中心实习，心里不行避开的有些怀疑：不知道老师怎么样，应当去怎么做啊，要去干些什么呢等等吧!踏进办公室，只见几个生疏的脸孔。我微笑着和他们打招呼。从那天起，我养成了一个习惯，每天早上见到他们都要微笑的说声：“老师早”，那是我心底真诚的问候。我总觉得，常常有一些微小的东西简单被我们忽视，比如轻轻的一声问候，但它却表达了对老师同事对挚友的敬重关切，也让他人感觉到被重视与被关切。仅仅几天的时间，我就和老师们打成一片，很好的跟他们沟通沟通学习，我想，应当是我的真诚，换得了老师的信任。他们把我当挚友也情愿指导我，情愿安排给我任务。 其次是沟通：要想在短暂的实习时间内，尽可能多的学一些东西，这就须要跟老师有很好的沟通，加深彼此的了解，刚到网络中心，老师并不了解你的工作学习实力，不清晰你会做那些工作，不清晰你想了解的学问，所以跟老师很好的沟通是很必要的。同时我觉得这也是我们将来走上社会的一把不行缺少的钥匙。通过沟通了解，老师我我有了大体了解，边有针对性的教我一些学问，我对网络部线，电脑硬件安装，网络故障解除，工作原理应用比叫感爱好，所以老师就让我独立的完成校内大小部门的网络检修与电脑故障解除工作。如秘书处的办公室内局域网的组件，中心服务机房的服务器监测等，干脆或间接保证了校内网的正常运行和运用，在这方面的工作中，真正学到了计算机教科书上所没有或者真正用到了课本上的学问，巩固了旧学问，驾驭了新学问，甚至在实践中推翻了书本上旧有的不合实际的学问，这才真正体现了学问的真正价值，学以致用。 网络工程实习报告四 一、实习目的： 本次实习主要任务是学会局域网的设计与应用，网络互连技术。进一步加深理论学问。 在组网之前我们必需了解下面几个名词术语及其作用： dhcp(dynamic host configure protocol)：动态主机配置协议。它是设计用于简化管理地址配置的tcp/ip标准。它运用服务器集中管理 ip地址以及在您的网络上运用的其他相关配置(比如网关、dns服务器等)的具体信息。在常见的小型网络中(例如家庭网络和学生宿舍网)，网络管理员都是采纳手工安排ip地址的方法，而到了中、大型网络，这种方法就不太适用了。在中、大型网络，特殊是大型网络中，往往有超过100台的客户机，手动安排ip地址的方法就不太合适了。因此，我们必需引入一种高效的ip地址安排方法，幸好，dhcp(dynamic host configuration protocol)为我们解决了这一难题。可以说dhcp服务器是主要作用是为某一区域内的机子安排ip地址的。 dns(domain name system)：域名系统，internet上的计算机是通过ip地址来定位的，给出一个ip地址，就可以找到internet上的某台主机。而因为ip地址难于记忆，又独创了域名来代替ip地址。但通过域名并不能干脆找到要访问的主机，中间要加一个从域名查找ip地址的过程，这个过程就是域名解析。它为internet(因特网)上的计算机供应名称(即如的域名)到地址(即如“192.168.0.48”的ip地址)的映射服务以用于域名解析。负责将域名解析成为ip地址的服务器，叫做域名解析服务器，英文简称是dns。 iis(internet infomation server)：internet信息服务。它是一种web服务，主要包括www服务器、ftp服务器等。它使得在intranet(局域网)或internet(因特网)上发布信息很简单。windows _server上供应的为iis 5.0。 web服务器和ftp服务器的作用信任大家都有所了解，在此不多加介绍了。 二、实习任务： 1.组网和互联模式：用hub组建两个星型局域网，星型是全部计算机都接到一个集线器(或是交换机、路由器等)，通过集线器在各计算机之间传递信号。每个局域网设一主机服务器，在此主机上安装双网卡，通过另一个集线器或交换机连接到实现对外连接到另个局域网和互联网。 2.局域网应用：在每个局域网要拥有自己的dns服务器、dhcp服务器、web服务器、ftp服务器和一个linux服务器。 三、实习内容： 实习可大致可分为以下几个方面的内容： 1. 网线的制作 2. 服务器操作系统的安装(windows_ server) 3. 域限制器的安装与配置 4. dns服务器的安装与配置 5. dhcp服务器的安装与配置 6. web站点的设置与发布 7. ftp站点的设置与发布 同时还包括与之相关的一些常用的限制台吩咐，网络吩咐的运用，以及网络故障的分析和解除，平安日志。系统日志和应用程序日志的查看和分析。 四、实习步骤及安装配置过程： <一>.网线的制作 1、在制作网线之前先了解一下网线的排线依次及用法 568a：从左至右线序是：白绿，绿，白橙，蓝，白蓝，橙，白棕，棕 568b：从左至右线序是：白橙，橙，白绿，蓝，白蓝，绿，白棕，棕 左 右 留意：水晶扣在下面 直通线：568a-568a或568b-568b 交叉线：568a -568b 以下是各种设备的连接状况下，直通线与交叉线的正确选择。其中hub代表集线器，switch代表交换机，router代表路由器： pc-pc: 直通线 pc-hub: 直通线 hub-hub一般口: 交叉线 hub-hub级连口-级连口：交叉线 hub-hub一般口-级连口：直通线 hub-switch: 交叉线 hub(级联口)-switch: 直通线 switch-switch: 直通线 switch-router: 直通线 router-router: 交叉线 100baset连接双绞线，以100mb/s的eia/tia 568b作为标准规格。 2、rj-45线的制作： 先打算好我们所需的工具：压线钳。 先抽出一小段线，然后把外皮剥除一段(长度大约为1.2-1.3厘米); 依据排线标准将双绞线反向缠绕开，现行的接线标准有568a和568b标准，平常用得较多的是568b标准。这两种标准本质上并无区分，只是线的排序不同而已; t568b标准从1-8的排线依次为：橙白，橙，绿白，蓝，蓝白，绿，棕白，棕。t568a即在t568b的基础上，把1<->3,2<->6的依次相互换一下即可。 用压线钳把参差不齐的线头剪齐; 把线插入水晶头，并用压线钳夹紧(用劲)，另一头也按同一标准接好; 在这里笔者提示读者，在运用hub、交换机等集线设备时，这两种标准不能混用。而双机互联未运用集线器的状况下，便得一头采纳t568a标准，另一头采纳t568b标准。因为依据规定，网卡的脚1和脚2为发送数据，而脚3和脚6为接收数据引脚。1、3,2、6线互换主要是使一块网卡1、2脚发送数据，另一块网卡正好用3、6脚接收。 最终运用测试仪测试你的网络线是否接通，也可以干脆用到网络上进行测试数据能否接通。 小结：留意网线要合格，否则将会在插入水晶头时出现有某根线插不进去的现象发生，本组网线就是有一根线过大不合格导致许多人插不进去或插不到顶。在用压线钳夹紧之前肯定要留意把网线的绝缘套一起夹在水晶头内!否则很简单造成接触不良的现象。 二 服务器操作系统的安装(windows_ server)和域限制器的安装与配置 win_server的安装步骤详解: 起先安装 1、在bios中设置以cd-rom启动。 2、重新启动，会提示你安任一键，从cd引导。 3、检测电脑的硬件信息 4、出现：win_ setup对话框时(蓝色)，会加载安装时所用文件到内存中，并检测大容量的硬盘。 5、出现安装程序通知和欢迎运用安装程序对话框两步时，干脆按enter键 7、出现win_ 许可协议按f8，同意接着安装。 8、出现硬盘分区，此步犹如用fdisk吩咐，c用来创建分区，d用来删除分区。然后在你选定的分区上。安enter，接着安装。 9、出现选择文件系统时，选定fat或ntfs后，按enter接着安装。 10、格式化硬盘分区，并复制win_系统文件到分区，并重新启动。 11、重新启动后，接着检测电脑硬件信息。 12、出现欢迎运用win_安装向导时，单击下一步，安装程序会自动收集一些与计算机相关的信息。 13、安装设备安装鼠标和键盘等。 14、区域设置时间，时区，货币等。 15、出现软件自定义对话框时，输入姓名与单位的名称。 16、输入win_的注册号。 17、出现授权模式。每服务器与每客户。假如不清晰可以选每服务器。安装后可以理更改的。 18、输入计算机的名称和administrator系统管理员的密码。 19、出现win_组件对话框，干脆单击下一步或增加组件再下一步。 20、设置系统的日期与时间。 21、出现网络设置检测安装网卡，安装网络组件。 22、出现下一个网络设置典型设置或自定义设置。设置完后，干脆下一步即ok 23、出现工作组或计算机域的形式。不要加入域，就是要在输入工作组的名称。假如要加入域，就要输入域的名称，并要求输入具有加入域功能的用户名和密码 24、出现安装组件，之后会出现运行最终的工作，以便完成最终的操作。 25、完成安装后会出现完成win_安装向导对话框，此时请将cdrom中的cd光盘取出。重新启动。win_的安装到此结果。 登录测试 a、计算机重启后，进行多系统检测，假如有其它的系统存在，则会检测到并显示出多系统引导菜单。选定所需，按enter，起先引导。 b、按ctrl+del+alt c、输入用户名和密码 d、胜利登录后，会出现配置服务器，选择我将在以后配置这个服务器，然后单击下一步以后就不会再出现这个对话框。 利用win_安装磁盘与win_cd光盘来安装 安装磁盘的制作 a、打算好四张已经格式化的磁盘。在win_的安装光盘中找到makeboot.exe(此程序可以在ms系统下运行) makebt32.exe(此程序可以在nt win_下运行) b、安装与其次节的不同外在于，在电脑的bios中设置从a盘引导。并安提示输入b、c、d盘。剩上的前一节所讲是一样的。 利用安装程序winnt/winnt32安装 利用winnnt或winnt32安装win_(winnnt或winnt32在win_的i386书目中。)，其中winnt只支持msdos、windows32。而winnt32支持win9x以上的操作系统。 可以利用如下方法运行winnt或winnt32 a、将i386书目复制网络上的一台计算机上，并将其共享，要安装win_的电脑连上这个共享文件。便可运行winnt或winnt32。 b、将i386书目复制到要安装win_的计算机硬盘上，运行i386书目中的winnt或winnt32。 c、将win_光盘放到计算机的cdrom中，运行i386书目中的winnt或 winnt32即可 在msdos下安装win_： 1、利用msdos引导计算机 2、运行i386书目中的winnt.ext。 3、安装程序必需将i386书目内的文件复制到硬盘的临时文件夹中。 4、重新引导，剩下的与其次节所讲是一样的。 在winnt或win9x工作站利用winnt32来安装win_。： 、利用win9x或winnt来启动计算机。 2、运行i386书目中的winnt32。 3、出现欢迎运用win_安装向导选全新安装单下下一步。 4、出现许可协议接受许可协议，单击下一步。 5、出现您的产品密钥输入你的产品的注册号。 6、选择你win_安装的书目， 7、升级文件系统到ntfs，一旦升级win_，原来的dos、win3x、win9x就不能运用 8、下一步后，出现应用程序书目按钮，单击以便查看win_兼容性和经过验证的应用程序的信息。 9、将i386书目中的文件复制到临时书目中。 10、剩下的，与其次节所讲的是一样的。 利用网络来安装win_ 将win_的i386书目复制到某台服务器。 1、xcopy g:i386 serveri386 /s 2、设置安装者对网络上的i386的访问权限。将刚才所复制到服务器的i386书目共享出来，并设置为平安限制。 3、在要安装win_的计算机上设置驱动器的映射。 net use k：serveri386 4、切换到映射的磁盘 cd k： 5、输入winnt或winnt32吩咐。以便安装win_。 、接下来，与前面讲的一样。 建立域限制器 建立一台域服务器的方法是，先建立一个独立服务器或成员服务器，然后将其升级为域限制器，升级方法有以下几种方法。 1、建立一个新的域书目树。如 2、建立一下新的子域。 3、建立一台额外的域限制器。 建立域限制器前的必要条件： 1、dns名称。win_的域名取一个符合dns规格的dns名称。如 2、dns服务器。必需有一台支持srv rr和动态dns服务器。假如没有在安装活动书目时，会自动安装dns服务器。 3、一个ntfs磁盘分区。只有ntfs磁盘分区才具有平安设置的功能。 建立第一域中的第一台域限制器的方法一： 1、 启动配置服务器选择返回服务器选项。 2、 选择这是网络中唯一的服务器。 3、 出现说明文。单击下一步。 4、 输入域名。 5、 出现下一步可干脆单击下一步 6、 重新启动后，即完成了域限制器建立的工作。 建立第一个域内的第一台域限制顺方法二。： 利用活动书目向导来添加一个域书目树 1、 运行活动书目安装向导起先运行dcpromo。 2、 出现活动书目安装向导，单击下一步。 3、 接下来连接单击三个下一步 4、 输入dns名称。如，输入netbios名称，如abc。win9x/winnt可以利用此名称来访问域内的资源。 5、 接下来，按默认的安装即可。完成域中的第一台域限制器的安装。 向域中加一台额外限制器： 1、 起先运行dcpromo 2、 出现活动书目安装向导单击下一步。 3、 出现域限制器类型。请选中额外域限制器，单击下一步。 4、 出现网络凭据对话框。输入有权建立域限制器的用户名和密码。单击下一步。 5、 出现额外域限制器对话框，请输入录属的域名。 6、 剩下的，按默认的安装下去即可。 在域书目中建立中添加一个子域： win_是通过建立子域的第一台域限制器的方式来建立该子域的。 1、起先运行dcpromo 2、出现欢迎运用活动书目安装向导单击下一步。 3、选择创建一个域书目树单击下一步。 4、选择现有域的额外限制器。 5、 出现网络凭据对话框，输入有建立域权限的用户名和密码。 6 、 按默认单击下一步完成子域的安装。 将域书目树加入到域书目林中： a、在nds服务器内添加一个区域。 1、起先程序管理工具dns绽开dns服务器用鼠标右标正向搜寻区域新建区域。 2、出现欢迎运用添加区域向导单击下一步。 1、 到区域名时，输入域名。 2、 按默认单击下一步，直到完成。 3、 更改新建域的属性，在域鼠标右键属性常规允许动态更新是。 a、 将域书目树加入域书目林中 1、 起先运行dcpromo 2、出现欢迎运用活动书目安装向导单击下一步。 3、选择创建一个新的域书目树木单击下一步。 4、选将这上新的书目树放入现有的书目林中，单击下一步 5、出现网络凭据输入具有添加域权限的用户名和密码。 6、 出现新的域名，输入新的域名 7、 输入netbios域名。zyx. 8、 剩下的安装默认单击下一步完成即可。 将独立服务器或win_pro加入到域中 1 、我的电脑鼠标右键属性网络标识。 2、输入要加入的域名，如,单击确定。 3、出现欢迎加入. 4、重新启动计算机后，即可加入域。 将域限制器降级为独立服务器或成员服务器 将域限制器降级为独立服务器或成员服务器有以下两种状况 a、假如该域是这个域内的最终一台域限制器，则它它将为降为独立服务器，此域内将不会有任何域限制器。 b、假如该域内还有其它域限制器存在，则它会被降级为成员服务器。 降级域限制器： 1、起先运行dcpromo。 2、出现欢迎运用活动书目安装向导，单击下一步。 3、假如此服务器是全局编录服务器，就会出现提示，单击确定，即可。 4、假如此计算机是域内的最终一台域限制器就出现选择这个服务器是域中的最终一个域限制器。 5、出现网络凭据对话框。要求输入具有降级域限制器的用户名或密码。 6、剩下的按默认接着，单击下一步即可。 升级win_ 升级win_server： 1、可以将winnt3。51/4。0的pdc或bdc升级到win_域限制器，升级后没有pdc和bdc之分。 2、可以将winnt3。51/4。0升级到win_server成员服务器，必要时还可以升级到域限制器。 3、winnt3。1/3。5必需升级到winnt3。51以上才可以升级到win_server。 升级到win_pro： 1、可以将winnt workstation3。51/4。0升级到win_pro。 2、winnt workstation3.1/3.5必需升级到winnt workstation3.51后，才可以升级到win_pro。 3、可以干脆将win9x升级到win_pro。 4、win3.x的计算机必需升级到win9x后，才可以升级到win_pro。 执行升级操作： 1、将win_光盘放到光驱，光盘会自动运行(运行光盘中的i386书目中的winnt32.exe). 2、会出现是否升级的提示。单击是接着。 3、出现欢迎运用win_安装向导画面，选升级到win_。 4、出现许可协议对话框，单击我接受这个协议单选按钮，击下一步。 5、当出现你的产品密钥时，输入win_的注册号。 6、询问你是否将磁盘文件系统升级为ntfs格式，升级后，无法运用msdos、win9x。 7、出现应用程序书目，单击应用程序书目，检测win_的兼容性和应用程序的信息。 8、剩下的，与前面所讲的，用winnt/winnt32安装一样。_年计算机网络工程实习报告 三 dns服务器的安装与配置 一、活动书目的安装前的打算 在前面我们知道“活动书目”是整个win2k系统中的一个关键服务，它不是孤立的，它与很多协议和服务有着特别紧密和关系，还涉及到整个win2k系统的系统结构和平安。安装“活动书目”不是安装一般windows组件那么简洁，在安装前要进行一系列的策划和打算。否则轻则根本无法享受到活动书目所带来的优越性，重则不能正确安装“活动书目”这项服务。 1、首先在 安装活动书目之前，必需保证已经有一台机器安装了win2k server 或者advanced server，且至少有一个ntfs分区， 而且已经为tcp/ip 配置了dns协议，并且dns服务支持srv记录和动态更新协议。 o?踲篆hi 2、其次是要规划好整个系统的域结构，活动书目它可包含一个或多个域，假如整个系统的书目结构规划得不好，层次不清就不能很好地发挥活动书目的优越性。在这里选择根域(就是一个系统的基本域)是一个关键， 根域名的选择可以有以下几种方案： 1)可以运用一个已经注册的dns 域名作为活动目的根域名，这样的好处在于企业的公共网络和私有网络运用同样的dns名。 2)我们还可运用一个已经注册的dns域名的子域名作为活动书目的根域名。 3)为活动书目选择一个与已经注册的dns域名完全不同的与域名。这样可以使企业网络在内部和互联网上呈现出两种完全不同的命名结构。 4)把企业网络的公共部分用一个已经注册的dns域名进行命名，而私有网络用另一个内部域名，从名空间上把两部分分开，这样做就使得每一部分要访问另部时必需运用对方的名空间来标识象。 1 鮇 洵 3、再一个就是要进行域和帐户命名策划，因为运用活动书目的意义之一就在于使内、外部网络运用统一的书目服务，采纳统一的命名方案，以便利网络管理和商务往来。活动书目域名通常是该域的完整dns名称，但是为确保向下兼容，每个域最好还有一个win2k以前版本的名称，以便在运行win2k以前版本的操作系统的计算机上运用。用户帐户在活动书目中，每个用户帐户都有一个用户登录名、一个win2k以前版本的用户登录名(平安帐户管理器的帐户名)和一个用户主要名称后缀。在创建用户帐户时，管理员输入其登录名并选择用户主要名称，活动书目建议 win2k 以前版本的用户登录名运用此用户登录名的前 20 个节。活动书目命名策略是企业规划网络系统的第一个步骤，命名策略干脆影 响到网络的基本结构，甚至影响网络的性能和可扩展性。活动书目为现代企业供应了很好的参考模型，既考虑到了企业的多层次结构，也考虑到了企业的分布式特性，甚至为干脆接入internet供应完全一样的命名模型。 所谓用户主要名称是指由用户账户名称和表示用户账户所在的域的域名组成。这是登录到 win2k 域的标准用法。标准格式为： (象个人的电子邮件地址)。但不要在用户登录名或用户主要名称中加入 号。活动书目 在创建用户主要名称时自动添加此符号。包含多个 号的用户主要名称是无效的。 在活动书目中，默认的用户主要名称后缀是域树中根域的 dns名。假如用户的单位运用由部门和区域组成的多层域树，则对于底层用户的域名可能很长。对于该域中的用户，默认的用户主要名称可能是 。该域中用户默认的登录名可能是 。这要一来用户登录时就要输入的用户名可能太长，输入起来就特别不便利，win2k为了解决这一问题，规定在创建主要名称后用户只要在根域后加上相应的用户名， 使同一用户运用更简洁的登录名 就可以登录，而不是前面所提到的那一长串 4、最终就是要留意设置规划好域间的信任关系，对于win2k计算机，通过基于 kerberos v5 平安协议的双向、可传递信任关系启用域之间的帐户验证。在域树中创建域时，相邻域(父域和子域)之间自动建立信任关系。在域林中，在树林根域和添加到树林的每个域树的根域之间自动建立信任关系。假如这些信任关系是可传递的，则可以在域树或域林中的任何域之间进行用户和计算机的身份验证。 假如将 win2k 以前版本的 windows域升级为win2k域时，win2k域将自动保留域和任何其他域之间现有的单向信任关系。包括win2k以前版本的windows域的全部信任关系。假如用户要安装新的win2k域并且希望与任何win2k以前版本的域建立信任关系，则必需创建与那些域的外 餌砟x 瞧kt 部信任关系。 二、活动书目的安装 全部的新安装都是安装成为member server，假如您在新安装win2k server时选择安装了“活动书目”选项，则系统就会出现类似于“假如您此时安装活动书目则系统中的全部域名就不能再次变更”之类的提示。一般状况下我们在新安装系统时不选择安装活动书目，以便我们有时间来详细规划与活动书目有关的协议和系统结构。书目服务都须要事后用 dcprom o的吩咐特殊安装。书目服务还可以卸载，而不用象在安装windows nt 4.0那样，一起先就要定终身，系统会区分域限制器还是member server，两者之间不行转换。 dcpromo是一个图形化的向导程序，引导用户一步一步地建立域限制器，可以新建一 个域森林，一棵域树，或者仅仅是域限制器的另一个备份，特别便利。许多其他的网络服 务，比如dns server、dhcp server和 certificate server等，都可以在以后与活动书目 集成安装，便于实施策略管理等。 这个图形化界面对导程序也没有什么特殊之处，只要我们在前面理解好了活动书目的含义，并进行了安装前的一系列规划，则可以很简单完成全部的安装任务。 在活动书目安装之后，主要有三个活动书目的微软管理界面(mmc)，一个是活动目 录用户和计算机管理，主要用于实施对域的管理;一个是活动书目的域和域信任关系的管 理，主要用于管理多域的关系;还有一个是活动书目的站点管理，可以把域限制器置于不 同的站点。一般局域网的范 冢 桓稣镜悖 镜隳诘挠蚩刂破髦 涞母粗剖亲远 ?的;站点间的域限制器之间的复制，须要管理员设定，以优化复制流量，提高可伸缩性。 从活动书目管理界面，还可以在站点、域和组织单元中用鼠标右键点击，启动组策略 (group policy)的管理界面，实施对对象的细致管理。 对于站点、域和组织单元，管理员还可以便利地进行管理授权。右键点击它们就可以启动管理授权 向导，一步一步地设定哪些管理员对于哪些对象有什么样的管理权限。比如说企业内部 技术支持中心的管理员，只有复位用户口令的权限，没有创建和删除用户账号的权限。这 种更细致的管理方法，成为颗粒化。 另外，活动书目还充分地考虑到了备份和复原书目服务的须要，win2k备份工具中有特地备份活动书目的选项，在出现意外事故的时候，可以在机器启动时按f8进入平安复原模式，保证削减灾难的恶性影响。 四 dhcp服务器的安装与配置 安装 dhcp 服务器的步骤如下： 步骤1 启动 添加/删除程序对话框 步骤2 单击添加/删除 windows 组件出现 windows 组件向导单击下一步出现 windows 组件对话框从列表中选择网络服务 步骤3 单击具体内容，从列表中选取动态主机配置协议(dhcp) 如图单击确定 步骤4 单击下一步 输入到 windows_ server 的安装源文件的路径，单击确定起先安装 dhcp 服务 步骤5 单击完