2022年电大网络管理与维护综合实训课程实训报告.pdf

《2022年电大网络管理与维护综合实训课程实训报告.pdf》由会员分享，可在线阅读，更多相关《2022年电大网络管理与维护综合实训课程实训报告.pdf（16页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、电大网络管理与维护综合实训课程实训报告电大网络管理与维护综合实训课程实训报告2014 年12 月实训 1 网络用户与资源管理实训目的、理解权限的分类及其作用。、掌握用户名管理与权限管理的基本操作与测试实训环境1、 两台 PC 裸机 ,确保硬件满足安装Windows Server 2003 的最小需求 ;2、Windows Server 2003 标准版安装光盘; 3、 同时确保网络连接正常。实训内容1.在 Windows Server 2003 中添加用户 ,设置用户密码,用新用户登录系统。2. 为用户设置不同的访问系统的权限。两部门共享一台打印机,实训要求1.掌握网络用户帐户的创建2.掌握设

2、置用户权限设置3.掌握管理共享资源技术4. 完成项目设计报告项 目 设 计 报 告设计方案 :设置网络邻居进行文件夹共享1、 对于一个用户 ,根据不同的文件夹分别给予不同的权限。2、对于同一个共享文件夹不同的用户具有不同的权限。实施步骤 :一、创建用户及权限设置?、双击 我的电脑 右键单击希望共享的文件夹(如:D: 、共享文件 )选择 共享与安全 ,在出现的对话框中选中共享此文件夹 。然后 ,根据需要设置以下选项:单击 权限 ,出现一个对话框。从该对话框可以瞧出:默认时 Everyone 组对共享文件夹的访问权限为“读取”?、当需要以共享文件夹的权限进行修改时,单击 添加 按钮 ,然后在打开的

3、对话框中输入希望添加的用户名,(如市场部 )再单击 确定 按钮。同上再添加(如技术部 )。?、在所示的对话框组与用户名 中选中这个用户帐户,然后为其选定某个权限(如:完全控制 ),再单击 确定 按钮。?、再单击一次确定 按钮 ,这样便完成了共享文件夹的工作。精品资料 - - - 欢迎下载 - - - - - - - - - - - 欢迎下载 名师归纳 - - - - - - - - - -第 1 页，共 16 页 - - - - - - - - - - 电大网络管理与维护综合实训课程实训报告?二、 、配置共享打印机?、单击 开始 设置 打印机与传真,在出现的“打印机与传真”对话框,右键单击要设

4、置权限的打印机,选择 属性,这时出现“打印机与传真属性”对话框,单击 安全 。单击 添加 ,这时将出现“选择用户或组”对话框,单击 高级 ,则会出现“选择用户或组”对话框中 ,单击 立即查找 ,在搜索结果 中选择“技术部”与“市场部”,然后单击 确定 ,这时会出现“选择用户与组”对话框。单击确定 ,出现“共享打印机属性”对话框,选中“市场部”,并在 市场部权限 中,对打印 权限选择 允许 ,(同上设置“技术部”),然后单击 应用 。?、在“共享打印机属性”对话框单击高级 设置“使用时间从8、30:00 到 :30”然后单击 确定 。实训 2 企业级用户管理实训目的实现企业级用户对资源的访问控制

5、管理实训环境两台服务器级裸机,确保硬件满足安装Windows Server 2003 的最小需求。Windows Server 2003 标准版安装光盘。同时确保网络连接正常。实训内容创建 Windows Server 2003 活动目录域 ,并把客户端计算机加入域。在域中实现 AGDLP 法则。实训要求1.掌握通过 Windows 活动目录实现用户帐户及权限的管理; 2. 完成项目设计报告。项 目 设 计 报 告设计方案 :首先进行计算机用户帐户的一些设置, 其次通过实现AGDLP法则 ,获得访问权限,实现用户管理。实施步骤 :一、设置、在开始 - 运行 -dcpromo 打开 Active

6、 Directory安装向导在出现的 Active Directory安装向导窗口中,单击【下一步】按钮。、出现操作系统兼容窗口,单击【下一步】按钮。、出现域控制器类型窗口,选中【新域的域控制器】,单击【下一步】按钮。、出现选择创建域的类型窗口,选中【在新林中的域】,单击【下一步】按钮。、出现新建域名窗口,键入要创建的域的域名,单击【下一步】按钮。、出现域NetBIOS 名窗口 ,键入域的NetBIOS 名,单击【下一步】按钮,向导会自动创建。、出现数据库与日志文件窗口,保持默认位置即可,单击【下一步】按钮。、出现共享的系统卷窗口,注意 ,文件夹所在分区必须就是NTFS 分区 ,保持默认位置即

7、可 ,单击【下一步】按钮。、如果当前设置的DNS 无法解析的话 ,会出现一个DNS 注册诊断的窗口,可以选择第二项 ,把本机装成DNS 服务器 ,单击【下一步】按钮。精品资料 - - - 欢迎下载 - - - - - - - - - - - 欢迎下载 名师归纳 - - - - - - - - - -第 2 页，共 16 页 - - - - - - - - - - 电大网络管理与维护综合实训课程实训报告10:在弹出的权限窗口中,保持默认选项即可,单击【下一步】按钮。11:出现要输入目录还原模式的管理员密码,此密码用于【目录服务还原模式】下,单击【下一步】按钮。12、出现的 摘要 对话框中的内容如

8、果没有错误,则单击 下一步 按钮。从该对话框中可以瞧到第一个域的域名a、com 就就是这个新目录林的名称。13、重新启动计算机即可。二、加入域、首先需要在希望加入域的计算机上,指定维护的DNS 服务器。设置步骤为:右击 网上邻居 ,选择 属性本地连接 属性 Internet协议 (TCP/IP) 属性 首选DNS 服务器 ,然后输入维护该域的DNS 服务器的IP 地址。由于维护域的DNS 服务器通常在域控制器上建立,所以这里可以输入要加入域控制器的IP 地址。、右击 我的电脑 ,选择 属性 计算机名 - 更改 。在出现的对话框中,输入希望加入的域名,然后单击 确定。、在出现的对话框中,输入一个

9、具有把计算机加入域的权利的用户名称与空码。然后点击 确定 按钮。在出现的对话框时,表示已经成功地把计算机加入到域中,单击 确定 按钮。然后系统会要求重新启动该计算机。三、 AGDLP原则为了便于对用户的访问域中资源的工作进行管理,同时也为了减轻网络维护的负担,可以使用 “AGDLP原则”,AGDLP 原则就就是先将用户帐户(A) 加入到全局组(G)中,再将全局组加入到本地组(DL) 中,最后给本地域组分配对某个资源(如:文件或文件夹 )的权限 (P)。这样 ,用户帐户便可以获得对资源的访问权限了。实训 3 互联网应用服务管理实训名称网络应用服务管理实训内容在网络中配置WWW 服务,并利用主机头

10、标识Web 站点。在网络中配置FTP 服务 ,并禁止匿名访问。在网络中配置 DHCP 与 DNS服务, 使客户端可以访问服务器。实训要求、掌握安装FTP 服务器、掌握对FTP 服务器设置、掌握如何使用Sevr-U 架设 FTP 服务器实训环境两台服务器级裸机,确保硬件满足安装Windows Server 2003 的最小需求 ;一台客户端裸机 ,确保硬件满足安装Windows XP 的最小需求。Windows Server 2003 标准版安装光盘、Windows XP Professional 安装光盘。同时确保网络连接正常。精品资料 - - - 欢迎下载 - - - - - - - - -

11、 - - 欢迎下载 名师归纳 - - - - - - - - - -第 3 页，共 16 页 - - - - - - - - - - 电大网络管理与维护综合实训课程实训报告项 目 设 计 报 告设计方案 :FTP,文件传输协议的简称。用于互联网上的控制文件的双向传输。同时,它也就是一个应用程序(Application) 。用户可以通过它把自己的PC 机与世界各地所有运行FTP协议的服务器相连,访问服务器上的大量程序与信息。正如其名所示:FTP的主要作用 ,就就是让用户连接上一个远程计算机(这些计算机上运行着FTP 服务器程序 )察瞧远程计算机有哪些文件 ,然后把文件从远程计算机上拷到本地计算机

12、,或把本地计算机的文件送到远程计算机去。Sevr-U就是一种被广泛运用的FTP服务器端软件,支持3X/9X/ME/NT/2K等全Windows 系列。可以设定多个FTP 服务器 ,限定登录用户的权限、登录主目录及空间大小等,功能非常完备。 它具有非常完备的安全特性,支持 SSIFTP 传输 ,支持在多个Sevr-U 与 FTP客户端通过SSL 加密连接保护您的数据安全等。实施步骤 :一、安装 IIS 组件、单击“开始设置控件面板添加删除程序”; 、选则“配置Windows ”,单击“组件”按钮,添加 IIS 组件 ; 二、设置 FTP 、单击“开始程序管理工具Internte服务管理器”; 、

13、在 Internte服务器管理单元中选中默认FTP 服务器 ; 、在“属性”对话框中单击“主目录”选项卡,然后指定主目录位置(缺省值 :c:inetpub,端口号 21) 三、用 FTP 向导新建一个FTP 站点、选中 FTP 服务器 ,右键单击“新建一FTP 站点” ; 、单击向导“下一步”,在说明中输入FTP 名称 ; 、在站点IP 地址栏中输入服务器的IP 地址与端口值; 、输入新站点的主目录路径,可用浏览的方法; 、设置访问FTP 的方式。四、测试新建的网站、单击“开始程序管理工具Internte服务管理器”,打开 internet信息服务单元,选中“默认 FTP 站点” ,打开快捷菜

14、单的“停止”,这样先关闭原来的FTP 网站 ; 、选中“ youngmei ”ftp 站点 ,打开快捷菜单的“启动”; 、在客户端打开IE 浏览器 ,访问新建网站 ,单击向导“下一步”在说明中输入该站的网站名称。五、设置虚拟目录目录作用就是在地址栏中除了输入主机名外,还用“目录名”来进一步指向某个子目录或网面文件 . 、单击“开始程序管理工具Internte服务管理器”, 打开internet信息服务单元,选中准备新建虚拟目录的网站“默认FTP 站点” ,打开快捷菜单的“新建一虚拟目录”。、在向导的提示下输入别名,即虚拟目录名 ,如“ my virtual directory” 、在向导的提示

15、下输入网页文件的真实路径。实际路径的文件夹甚至可以在别的主机上,精品资料 - - - 欢迎下载 - - - - - - - - - - - 欢迎下载 名师归纳 - - - - - - - - - -第 4 页，共 16 页 - - - - - - - - - - 电大网络管理与维护综合实训课程实训报告可以通过“浏览”查找。、除了在客户端打开IE 外,也可以直接在当前服务器上查瞧。输入网址directory 、六、用 Sevr-U 架设 FTP 服务器、安装 Sevr-U 、运行 Sevr-U, 提示定义域、提示无用户,添加用户 ,设置用户名 ,密码 ,FTP 文件夹、通过 IE 浏览器访问建立

16、的网站,在弹出的对话框内输入设置的用户与密码小结 :通过这次试验 ,深入理解了关于FTP 的知识 ,对 FTP 有了深一层的认识。能够将自己的东 西 放 到 网 上 进 行 访 问 与 下 载 , 另 外 还 学 会 了 在Windows Server2003上分别用 IIS 与 Sevr-U 安装与配置FTP 服务器 ,然后使用自己配置的服务器进行文件传输。希望在以后的试验过程中能够有更多的体验机会。实训 4 邮件应用服务管理实训目的在企业网络环境中实现邮件服务实训环境两台服务器级裸机,确保硬件满足安装Windows Server 2003 的最小需求 ;一台客户端裸机 ,确保硬件满足安装W

17、indows XP 的最小需求。Windows Server 2003 标准版安装光盘、Windows XP Professional 安装光盘。同时确保网络连接正常。实训内容在网络中安装并配置邮件服务器。在网络中配置邮件客户端 , 实现邮件通讯。实训要求1.掌握邮件服务器的管理配置; 2. 完成项目设计报告。项 目 设 计 报 告?设计方案 : 邮件服务器就像普通的信函需要邮局来传送一样, 邮件也需要网络中的邮局 -邮件服务器来完成信息的提交、存储、转发等一系列过程。邮件服务器就是一台配置好邮件的计算机, 例如在 Windows 2003的机器上装上 Exchange软件或 Imail 等其

18、它第三方软件后 , 此服务器就可以提供邮件服务了。邮件服务器必须具有邮件存储的能力, 还必须具有邮件发送与接收其它邮件服务传来的邮件的能力, 也就就是说必须支持网络上通用的邮件传输协议。下面就介绍二种?SMTP :简单邮件传输协议 (Simple Mail Transfer Protocol) ,就是一组用于由源地址到目的地址传送邮件的协议, 控制信件的中转方式, 属于TCP/IP 协议族。即可以把信件寄到收信人的服务器上。?POP3 : 邮局协议 (Post Office Protocol),就是一种供用户从邮件服务器接收邮件的协议。局限在于用户在读取邮件前必须一次将全部邮件下载到自己的电脑

19、中。实施步骤 : 一、安装 POP3 与 SMTP 服务组件精品资料 - - - 欢迎下载 - - - - - - - - - - - 欢迎下载 名师归纳 - - - - - - - - - -第 5 页，共 16 页 - - - - - - - - - - 电大网络管理与维护综合实训课程实训报告以系统管理员身份登录Windows Server 2003系统。依次进入“控件面板添加删除程序添加、删除Windows 组件” ,在弹出的“ Windows组件向导”对话框中选中“电子邮件服务”选项,点击“详细信息”按钮,可以瞧到该选项包括两部分内容:“POP3服务 WEB 管理”。二、安装SMTP

20、服务组件(一 )、选中“应用程序服务器”选项,点击“详细信息”按钮,接着在“ Interne信息服务 IIS ”选项中查瞧详细信息,选中“ SMTPServer”选项 ,最后点击“确定”按钮。此外,如果用户需要对邮件服务器进行远程WEB 管理 ,一定要选中 “万维网服务” 中的“远程管理(HTML)” 组件。完成以上设置后,点击“下一步” 按钮 ,系统就开始安装配置POP3 与 SMTP服务了。(二)、配置 POP3 服务器1、点击“开始管理工具POP3 服务” , 弹出 POP3 服务控制台窗口。选中左栏中的 POP3 服务器后 , 点击右栏中的“新域” , 弹出“添加域”对话框 , 接着在

21、“域名”栏中输入邮件服务器的域名, 也就就是邮件地址“”后面的部分, 如“rtj 、net ”, 最后点击“确定”按钮。其中“rtj 、net ”为在Interne上注册的域名,并且该域名在 DNS 服务器中设置了MX 邮件交换记录 ,解析到 Windows Server 2003邮件服务器IP 地址上。、创建用户邮箱选中刚才新建的“rtj 、net ”域, 在右栏中点击 “添加邮箱” , 弹出添加邮箱对话框 ,在“邮箱名”栏中输入邮件用户名, 然后设置用户密码 , 最后点击“确定”按钮, 完成邮箱的创建。3、删除邮箱(1) 打开“ POP3服务”控制台 , 选择欲删除邮箱所在的电子邮件域,

22、然后选中欲删除的邮箱 , 并单击鼠标右键 , 选择其中的“删除”菜单项( 或者在选中了要删除的邮箱后 , 直接单击“删除邮箱”连接) 。将显示“删除邮箱”对话框, 以询问就是否“同时也删除与此邮箱相关联的用户账户”。如果选中该复选框 , 则 Users 组中的该用户同时被删除。这也就就是说, 将同时剥夺该用户访问发送电子服务器与登录至域的权限。(2) 单击“就是”按钮 , 删除该邮箱成功 , 同时也将删除该邮箱的邮件存储目录以及该目录中存储的所有电子邮件。4、锁定解除锁定邮箱在“POP3服务”控制台窗口中右击要锁定的信箱, 并在弹出的快捷菜单中选择“锁定”子菜单 , 即可锁定该信箱。若要解除对

23、该邮箱锁定, 只需在弹出的快捷菜单中选择“解除锁定”子菜单即可。( 三) 配置 SMTP 服务器完成 POP3服务器的配置后 , 就可以配置 SMTP 服务器了。点击“开始程序管理工具 Internet信息服务 IIS 管理器” , 在“IIS 管理器”窗口中右键点击“默认 SMTP 虚拟服务器” 选项 , 在弹出的菜单中选中 “属性”, 进入“默认 SMTP虚拟服务器”窗口 , 切换到“常规”标签页 , 在“IP 地址”下拉列表框中选中邮件服务器的 IP 地址即可。点击“确定”按钮, 这样一个简单的邮件服务器就架设完成了。完成以上设置后 , 用户就可以使用邮件客户端软件连接邮件服务器进行邮件

24、收发工作了。在设置邮件客户端软件的SMTP 与 POP3服务器地址时 , 输入邮件服务器的域名“ rtj 、net ”, 即可。精品资料 - - - 欢迎下载 - - - - - - - - - - - 欢迎下载 名师归纳 - - - - - - - - - -第 6 页，共 16 页 - - - - - - - - - - 电大网络管理与维护综合实训课程实训报告( 四) 远程 WEB 管理Windows Server 2003 还支持对邮件服务器的远程WEB 管理 ,在远端客户机中,运行 IE浏览器 ,在地址栏中输入 “https/ 服务器 IP 地址 8098”,将会弹出连接对话框,输入管

25、理员用户名与密码 ,点击“确定”按钮,即可登录WEB 管理界面。(五)在邮件服务器客户端软件中配置邮件账号Outlook Express电子邮件配置方法: 、启动 Outlook Express 、点击菜单项中的“工具”栏,在下拉菜单中选择“账号”,以便建立邮箱账号。、执行后在出现的界面中,选择右上角的“添加”按钮出现三个选项,选择“邮件”。、按提示输入名字,可以就是您的姓名或hello 点击下一步。、输入您的邮件地址,并点击下一步。、这里要求输入邮件服务器的名称,请正确填写。如网易的邮件接收服务器为:pop3 、163、com 发送邮件的服务器为:smtp 、 163、com,确认填写无误后

26、,点击下一步。、这一步请选择默认的登录方式,在“账号名”中输入邮件账号,此处添为hello, 密码不用添写 ,以便以后接收邮件时提示输入密码,增强邮件的保密性。输入完毕后点击下一步。以上就是建立一个邮件账号的步骤,若要在同一个Outlook 软件中建立多个邮箱账号,只需按以上步骤新建邮箱即可。如果按照上面的方法添加邮件以后能收邮件但不能发邮件的话,请按下面的设置步骤进行。、点击菜单项中的“工具”栏,在下拉菜单中选择“账号”。出现对话框后选择“邮件”选项卡。、选择一个电子邮件账号并按“属性”按钮。、在对话框中选中选择“服务器”选项卡,出现另一个对话框、在对话框中选中“我的服务器要求身份验证(V)

27、 ”,并按“设置”按钮,出现另一个对话框、请选择“使用与接收邮件服务器相同的设置(U)”复选框 ,按“确定”按钮后再选择“连接”选项卡,出现另一个、选中“连接此账号时总就是使用”复选框,并选择局域网。按“确定”就可以正常收发电子邮件了。四、注意事项、认真填写实验报告、遵守实验室各项制度, 服从实验指导教师的安排、按规定的时间完成实验实训 5 网络代理服务管理实训目的在企业网络中实现代理服务精品资料 - - - 欢迎下载 - - - - - - - - - - - 欢迎下载 名师归纳 - - - - - - - - - -第 7 页，共 16 页 - - - - - - - - - - 电大网络

28、管理与维护综合实训课程实训报告实训环境两台服务器级裸机,确保硬件满足安装Windows Server 2003 的最小需求 ;一台客户端裸机,确保硬件满足安装Windows XP 的最小需求。Windows Server 2003 标准版安装光盘、 Windows XP Professional安装光盘。同时确保网络连接正常实训内容在网络安装并配置代理服务器,为客户端提供Proxy 及 DHCP 服务。配置客户端使用代理服务器访问网络。实训要求1.实现网络访问的共享; 2.自动分配 IP 地址 ,实现 DHCP 服务 ; 3.管理网络访问服务; 4. 完成项目设计报告。项 目 设 计 报 告设

29、计方案 : Internet大家已经不在陌生,现在已经迈进了广大工薪阶层的家庭。越来越多的公司也纷纷将自己的内部网络接入了Internet 。当然接入Internet的方式有很多,对于普通老百姓来说 ,就就是买一个MODEM利用 PSTN( 公众服务电话网络?hackarea、com)接入 Internet 。而一些公司一般就是利用DDN 或 ISDN 接入 ,利用租月的方式。当然了个人不可能承担起租月的费用,那么如何利用一条电话线使多人上网呢？这就牵扯到了Proxy Server(代理服务器 )以及如何使用代理服务器的问题。Proxy就是什么呢 ,就是代理。普通的因特网访问就是一个典型的客户

30、机与服务器结构:用户利用计算机上的客户端程序,如浏览器发出请求,远端WWW服务器程序响应请求并提供相应的数据。而Proxy处于客户机与服务器之间?hackarea、com, 对于服务器来说,Proxy就是客户机 ,Proxy提出请求 ,服务器响应 ;对于客户机来说,Proxy就是服务器 ,它接受客户机的请求,并将服务器上传来的数据转给客户机。它的作用很象现实生活中的代理服务商。因此Proxy Server的中文名称就就是代理服务器。Proxy Server的工作原理就是:当客户在浏览器中设置好Proxy Server后,您使用浏览器访问所有WWW 站点的请求都不会直接发给目的主机,而就是先发给

31、代理服务器,代理服务器接受了客户的请求以后,由代理服务器向目的主机发出请求,并接受目的主机的数据,存于代理服务器的硬盘中,然后再由代理服务器将客户要求的数据发给客户。实施步骤 : 代理服务器的设置: 要设置代理服务器,必须先知道代理服务器地址与端口号,然后在 IE 或 NC 的代理服务器设置栏中填入相应地址与端口号就可以了。假设我们有一个代理服务器的地址就是精品资料 - - - 欢迎下载 - - - - - - - - - - - 欢迎下载 名师归纳 - - - - - - - - - -第 8 页，共 16 页 - - - - - - - - - - 电大网络管理与维护综合实训课程实训报告P

32、roxy 、net 、net, 端口号就是3000, 在 IE 中的配置方法就是使用查瞧菜单的Internet选项/连接 /代理服务器 ,然后在通过代理服务器访问Internet选项前面的复选框中打上钩,在地址框中填入代理服务器地址,如本例中假设代理服务器地址就是proxy 、net 、 net, 再在端口框中填上端口号3000, 点一下最下方的应用按钮,再点确定 ,设置完成。下次再使用IE时用户就会发现,无论您浏览什么网站,IE 总就是先与代理服务器连接。用 NC 的话 ,设置稍繁一点。使用 edit 菜单下的Preferences菜单项 ,再选择 Advanced下的 Proxies, 此

33、时在右侧 Proxies选项中选择第二项Manral Proxy configuration,再点其右边的View 按钮 ,就会出现代理服务器的配置界面,在代理服务器地址与端口号栏中填入相应的内容,点击OK, 退回到参数设置窗口,再点击 OK, 代理服务器的设置工作就完成了。当客户再次浏览网页时 ,就会自动向您设定的代理服务器发出申请,并得到数据 ,在浏览网站时,无论就是IE 或就是 NC 都可以在浏览器状态栏中清楚地瞧到先连代理服务器,再连目标网站的过程。在 Windows 下一般使用IE 作为 Web 浏览器 ,下面就以配置Windows XP的 IE 6.0为例来说明具体的操作步骤。(1

34、)打开在IE 浏览器中 ,选择【工具】菜单的【Internet选项】子菜单。在出现的【Internet选项】对话框中选择【连接】选项卡,然后单击【局域网设置】按钮,如图所示。(2)在出现的【局域网设置】对话框中,选中【为LAN 使用代理服务器】复选框,然后 输 入 代 理 服 务 器 正 确 的IP地 址 及 端 口 号 , 如 图 所 示 。精品资料 - - - 欢迎下载 - - - - - - - - - - - 欢迎下载 名师归纳 - - - - - - - - - -第 9 页，共 16 页 - - - - - - - - - - 电大网络管理与维护综合实训课程实训报告(3)若需要为不

35、同协议设置不同代理服务器,则选择 【高级】 按钮 ,打开如图所示对话框,分别设置不同协议所使用的代理服务器。精品资料 - - - 欢迎下载 - - - - - - - - - - - 欢迎下载 名师归纳 - - - - - - - - - -第 10 页，共 16 页 - - - - - - - - - - 电大网络管理与维护综合实训课程实训报告实训 6 VPN 应用服务实训目的在企业网络中实现VPN 服务实训环境两台服务器级裸机,确保硬件满足安装Windows Server 2003 的最小需求 ,其中一台安装双网卡;一台客户端裸机,确保硬件满足安装Windows XP 的最小需求。Wind

36、ows Server 2003 标准版安装光盘、 Windows XP Professional 安装光盘。同时确保网络连接正常。实训内容在网络中配置VPN 服务器在网络中配置DHCP 服务,为 VPN 客户端分配IP 地址。在网络中配置 VPN客户端, 访问 VPN 服务器。实训要求1.实现 VPN 连接 ,访问网络资源 ; 2. 完成项目设计报告。项 目 设 计 报 告设计方案 :VPN服务器需要有两个网络接口,一个连接因特网,一个连接公司局域网。所以决定在局域网的代理服务器上进行VPN 服务的配置。实施步骤 :一、配置 VPN 服务、单击“开始程序管理工具路由与远程访问”,右键单击服务器

37、,并选则“配置并启用路由器与远程访问” 。、在“欢迎使用路由器与远程访问服务器安装向导”画面中单击下一步 按钮。、在接下来的画面中选择远程访问 (拨号或 VPN), 然后单击 下一步 按钮。、选择 VPN, 然后单击 下一步 按钮。、选择用来连接Internet的网络接口、可以设置这台VPN 服务器为客户机分配IP 地址的方法。如果在公司局域网中已经有DHCP 服务器在工作 ,那么可以让DHCP 服务器为 VPN 客户机分配局域网中的IP 地址 ,为此选择 自动 ,然后单击 下一步 按钮。如果在公司局域网中没有DHCP 服务器 ,那么可以在VPN服务器上建立一个静态的IP 地址范围 ,这些 I

38、P 地址就是用来分配给VPN 客户机的 ,为此选择来自一个指定的地址范围,并在单击 下一步 按钮后设置一个IP 地址范围 ,然后在单击 下一步按钮。、直接单击 下一步 按钮即可。二、为外出的业务经理添加用户账户,并为其分配远程访问的权限。在远程访问服务器上,右键单击 我的电脑 ,选择 管理 系统工具 本地用户与组 用户 , 双击需要设置的用户账户, 单击 拨入 选项卡 , 选择 允许访问 , 最后单击 确定 按钮。三、配置 VPN客户机。、右键单击 网上邻居 , 单击 属性 , 单击 新建连接向导 。、在出现“欢迎使用新建连接向导”画面时, 单击 下一步 按钮。精品资料 - - - 欢迎下载

39、- - - - - - - - - - - 欢迎下载 名师归纳 - - - - - - - - - -第 11 页，共 16 页 - - - - - - - - - - 电大网络管理与维护综合实训课程实训报告、选择 连接到我的工作场所的网络 。、选择 虚拟专用网络连接 。、为这个VPN连接取一个名称, 然后单击 下一步 按钮。、选择 不拨初始连接 。、输入希望访问的VPN服务器的主机名或IP 地址 , 然后单击 下一步 按钮。如果输入IP地址 , 则应该输入VPN服务器连接Internet的网络接口的IP 地址。、可以设置就是只有用户自己可以使用这个VPN 连接 , 还就是让所用登录者都可以使

40、用,然后单击 下一步 。、在出现“正在完成新建连接向导”画面就是, 单击 完成 按钮。也可以选择在桌面建立一个该连接方式。、右键单击 网上邻居 并选择 属性, 右键单击这个VPN连接 , 然后选择 连接 。、输入用了访问VPN服务器的用户账户与密码, 然后单击 连接 按钮。当用户连接成功后, 就可以访问VPN服务器及其所连局域网中的资源。实训 7 网络安全的监控与维护实训目的在企业网络中实施安全监控实训环境三台服务器级裸机,确保硬件满足安装Windows Server2003 最小需要 ,其中一台安装双网卡 ;一台客户机裸机,确保硬件满足安装WindowsXP 的最小需求。Windows Se

41、rver2003 标准安装光盘、WindowsXP 安装光盘 ,ISA Server 中文企业版安装光盘。同时确保网络连接正常。实训内容在网络中安装并配置防火墙,在防火墙上启用监控功能。配置防火墙客户端,确保内网可以访问外网。在防火墙上监控网络连接及使用情况。实训要求1.查瞧网络连接及资源使用情况; 2.掌握防火墙的设置; 3. 完成项目设计报告。项 目 设 计 报 告设计方案防火墙所在的服务器上要有双网卡,分别用于连接外部网络(IP 为 172、168、 1、3)与内部网络 (IP 为 192、 168、 1、 1),防火墙软件使用ISA Server, 防火墙客户端使用SecureNAT精

42、品资料 - - - 欢迎下载 - - - - - - - - - - - 欢迎下载 名师归纳 - - - - - - - - - -第 12 页，共 16 页 - - - - - - - - - - 电大网络管理与维护综合实训课程实训报告客户端 ,通过在 ISA Server中配置访问规则实现内网对外网的访问。实施步骤一、在 DNS 服务器上为WEB 服务器添加域名解析,域名为对应的 IP 为 172、168、1、1。1、在 PC 上安装 DNS 服务器 ,其方法为 :“开始” “设置” “控制面板”“添加或删除程序”“添加或删除Windows 组件” 选择“网络服务”单击“详细信息”按钮选中

43、“域名系统(DNS) ”。然后 ,开始安装。2、打开 DNS 管理控制台 ,其方法为 :单机“开始”“管理工具”“DNS”。3、创建 DNS 区域 ,其方法为 :右键单击“正向查找区域”“新建区域” 选择“主要区域” 在“区域名称”中输入“abc、com”两次单机【下一步】单击【完成】。4、创建主机记录,其方法为 :右键单击区域“abc、com” “新建主机”在“名称”中输入“ www ”,在“IP 地址”中输入“172、168、1.1”单击【添加主机】。二、在服务器上配置内外部网卡的信息,安装 ISA Server 防火墙软件。步骤如下: 1、为了使用方便,将两台计算机的两个网卡名称分别命名

44、为:“LAN ”与“ WAN ”。2、设置这台计算机的两个网卡的IP 地址 ,假设企业内部网络的网络IP 为:192、168、1、0,子网掩码为 :255、255、255、 0。那么 ,可以把名称为“LAN ”的网卡的IP 地址设置为:192、168、1、200;此外 ,假设企业已经申请了一个公共IP 地址 ,假设为 :131、107、1、200(子网掩码 :255、255、0、0),那么可以把名称为“WAN ”的网卡的IP 地址设置为 :131、107、1、200。3、将防火墙软件CD 放入光驱中 ,以便自动启动安装程序,或者直接执行CD 内的ISAAutorun、 exe程序。4、单击 :

45、“安装 ISA Server 防火墙软件”精品资料 - - - 欢迎下载 - - - - - - - - - - - 欢迎下载 名师归纳 - - - - - - - - - -第 13 页，共 16 页 - - - - - - - - - - 电大网络管理与维护综合实训课程实训报告5、在“欢迎使用Microsoft ISA Server防火墙软件的安装向导”中,单击【下一步】。6、在“许可协议”画面中选择“我接受许可协议中的条款”,单击【下一步】。7、在“客服信息”画面中输入“用户名”、“单位”与“产品序列号”后,单击【下一步】8、在“安装类型”中,选择“典型 ,单击【下一步】。9、在“内部网

46、络”画面中,需要添加内部网络的IP 地址范围 ,由于 ISA Server 需要知道哪些 IP 地址的范围就是内部,即需要被保护的,所以 ,在这里必须指定内部网络的IP 地址范围。请单击【添加】。10、添加内部网络的IP 地址范围的方法有多种,在这里单击【添加适配器】,这样就可以直接通过选中该计算机连接内部网络的网卡,从而让系统自动把该网卡所连接的内部网络地址范围添加进去。11、在“选择网络适配器”画面中,选中该计算机连接内部网络的网卡名称,即 LAN,然后 ,单击【确定】。12、这时 ,就会显示出根据所选网络适配器而自动构建的网络的IP 地址范围 ,单击【确定】。13、单击【下一步】14、在

47、“防火墙客户端连接”画面中,选择就是否支持早期版本的防火墙客服端。ISA Server2000 之后的防火墙客服端支持数据加密,安全性更好。因此,如果在内部网络中不存在早期版本的防火墙客服端,请不要选择“允许不加密的防火墙客服端连接”,而就是直接单击【下一步】。15、在随后的“服务警告”画面中,显示将要被重启与禁用的服务,单击【下一步】。精品资料 - - - 欢迎下载 - - - - - - - - - - - 欢迎下载 名师归纳 - - - - - - - - - -第 14 页，共 16 页 - - - - - - - - - - 电大网络管理与维护综合实训课程实训报告16、在“可以安装程

48、序了”画面中,单击【安装】。17、出现“安装向导完成”画面时,单击【完成】。三、在内网的客户机上配置SecureNAT 客户端 ,步骤如下 : 1、客户机 IP 为 192、168、1、10,子网掩码 255、 255、255、0 2、将客户机网关设为内网网卡IP 地址 192、168、1、1 3、DNS 服务器为172、168、 1、2 四、在 ISA Server上创建访问规则,操作为“允许”,协议为“所有出站通讯”,访问源为“内部” ,访问目标为“外部”,用户集为“所有用户”。1、单击左窗格中的 “防火墙策略” ,然后单击任务窗格的“任务” 选项卡 ,接着单击 “创建访问规则”。2、 在

49、 “欢迎使用新建访问规则向导”画面中输入访问规则的名称,然后单击【下一步】 。3、在“规则操作”窗口中,选择“允许” ,然后单击【下一步】。4、在“协议”窗口中 ,单击下拉式箭头,可以瞧到3 个选项。 如果选择 “所有出站通讯” ,则意味着 ISA Server将允许所有由内部网络到Internet 的访问流量。 如果选择 “所选的协议” ,那么还需要单击【添加】按钮来添加协议,ISA Server 将只允许被添加的协议流量可以传出 ;显然 ,如果允许传出的协议数量较少时,建议选择此项。如果选择“除选择以外的所有出站通讯” ,那么还需要单击【添加】按钮来添加协议,不过 ISA Server 将

50、禁止这些协议流量的传出而开放其她协议流量的传出;显然 ,如果禁止传出的协议数量较少时,建议选择此项。5、单击【添加】按钮来添加协议,然后单击“通用协议”中选择“PING ”,然后单击【添加】按钮。如果还需要添加其她协议,则可以继续选择协议,然后单击【添加】按钮,否精品资料 - - - 欢迎下载 - - - - - - - - - - - 欢迎下载 名师归纳 - - - - - - - - - -第 15 页，共 16 页 - - - - - - - - - - 电大网络管理与维护综合实训课程实训报告则按【关闭】按钮。接着单击【下一步】。6、在“访问规则源”的画面中,选择发送方 ,请单击【添加】