专题资料（2021-2022年）《Windows网络操作系统》综合实训任务、指导书.doc

《专题资料（2021-2022年）《Windows网络操作系统》综合实训任务、指导书.doc》由会员分享，可在线阅读，更多相关《专题资料（2021-2022年）《Windows网络操作系统》综合实训任务、指导书.doc（21页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、综合实训报告要求当完成综合实训环节题目后，要求编写综合实训环节报告。报告应该反映出作者在工作过程中所做的主要内容及取得的主要效果，以及作者在工作过程中的心得体会。（一）综合实训环节报告主要内容本综合实训环节报告，应该包括以下几个主要部分：1任务说明；2网络环境说明； 3网络服务配置/管理方案与流程的阐述；4各项部署任务的功能介绍、设置实施过程的详细描述（截图加说明）。（二）综合实训环节报告编写基本要求1每位（组）学生应该独立完成报告，不得雷同；2报告书写规范、文字通顺、叙述详尽、图表清晰、结论明确；3打印报告，装订成册并提交电子文档。（三）格式要求1正文一律用小4号字，宋体，行间距固定值20磅

2、；2各级标题不要使用自动编号；3正文中的标题采用范例格式(缩进2个汉字，各级标题后不要加任何标点)；4要有封面、页码，不要求生成目录；5字数5000字以上。综合实训一一、 实训场景假如你是某公司的系统管理员，现在公司要配置一台文件服务器。公司购买了一台某品牌的服务器，在这台服务器内插有三块硬盘。公司有三个部门销售部门、财务部门、技术部门。每个部门有三个员工，其中一名是其部门经理（另两名是副经理）。二、 实训要求在三块硬盘上共创建三个分区（盘符），并要求在创建分区的时候，使磁盘实现容错的功能。在服务器上创建相应的用户账号和组。命名规范，如用户名：sales-1，sales-2；组名：sale，t

3、ech。要求用户账号只能从网络访问服务器，不能在服务器本地登录。在文件服务器上创建三个文件夹分别存放各部门文件，要求只有本部门的用户才能访问其部门文件夹，每个部门的经理和公司总经理可以访问所有文件夹，另创建一个公共文件夹，使得所有用户都能在里面查看和存放公共文件。每个部门用户在服务器上存放最多100MB文件。做好文件服务器的备份工作，以及灾难恢复的备份工作。三、 实训前准备进行实训之前，完成以下任务。1画出拓扑图。2写出具体的实施方案。四、 实训后的总结完成实训后，进行以下工作。1完善拓扑图。2修改方案。3写出实训心得和体会。综合实训二一、 实训场景及要求（一） 局域网搭建假设你是一个小型公司

4、办公网络的管理员，平时你需要管理该公司的一些共享资源。要求如下：1公司员工经常访问公司公告；2你需要维护公司内的计算机及常用软件，如你经常需要帮其他员工安装办公软件、防病毒软件等，这些软件版权归公司所有，禁止员工拷贝；3员工通过共享打印机打印文档资料；4员工在服务器上都有自己的存储空间，平时需要将工作文档放在服务器上，大小限制为20M。请根据以上要求建立共享，并正确设置共享权限。（二） Internet接入与网络服务配置假设你是某中型企业的网络管理员，企业通过光纤接入实现共享上网。企业内部计算机软件多，员工使用的计算机的IP地址通过自动分配获取。企业为树立形象建有网站。网站服务器在企业内部网络

5、中，客户能过域名访问企业网站。另外该企业在全国各地设为分公司。分公司需要经常访问总公司的客户资料以及向总公提交工作资料（通过FTP方式）。请根据以为要求规划总公司IP地址分配，画出拓朴图，实现共享上网及相关的网络服务。二、 实训前准备1画出拓扑图。2写出具体的实施方案。三、 实训后的总结1完善拓扑图。2修改方案。3写出实验心得和体会。综合实训三一、 实训场景假定你是某公司的系统管理员，公司内有500台计算机，现在公司的网络要进行规划和实施。现有条件如下：公司已租借了一个公网的IP地址203.198.89.1，并注册了一个域名和ISP提供的一个公网DNS服务器的IP地址192.168.0.200

6、。二、 实训要求 1搭建一台NAT服务器，使公司的Intranet能够通过租借的公网地址访问Internet。2搭建一台VPN服务器，使公司的移动员工可以从Internet访问内部网络资源。3在公司内部搭建一台DHCP服务器，使网络中的计算机可以自动获得IP地址访问Internet。4在内部网中搭建一台Web服务器，并通过NAT服务器将Web服务发布出去，使Internet的用户可以通过访问此服务器的Web页。5公司内部用户访问此Web服务器时，使用，在内部搭建一台DNS服务器使DNS能够解析此主机名称，并使内部用户能够通过此DNS服务器解析Internet主机名称。6在Web服务器上搭建FT

7、P服务器，使用户可以远程更新Web站点。三、 实训前准备1画出拓扑图。2写出具体的实施方案。四、 实训后的总结1完善拓扑图。2修改方案。3写出实验心得和体会。综合实训四一、实训场境12台Windows server机器（由于条件限制，服务器同时也作局域网的用户机）。二、网络拓扑（局域网机器子网掩码为255.255.255.0）三、实训要求（一）1号机器FTP（172.16.1.1）1FTP服务器的配置（允许匿名用户访问FTP服务器）。2建立2个用户，一个用户名为student，密码为student。另一个用户名为admin密码为admin；为这两个用户分配不同的权限。（二）2号机器DHCP（1

8、72.16.1.2）（1）起始IP地址：172.16.1.1（2）结束IP地址：172.16.1.254（3）子网掩码：255.255.0.0（4）排除地址：172.16.1.1172.16.1.10、172.16.1.254（5）保留地址：172.16.1.1（FTP服务器）（6）003 路由器：172.16.1.254（7）006 DNS：172.16.0.1（三）3号VPN和静态NAT发布3号、4号机器上的VMware加两块网卡3号虚拟机两块网卡IP分别为：172.16.1.10、1.1.1.14号虚拟机两块网上IP分别为10.10.10.254、1.1.1.2（四）4号机器DNS1分别

9、为Web、Mail、FTP、Media服务器建立IP地址与域名的映射。2域名分别为（172.16.1.5）、（172.16.1.7）、（172.16.1.1）、（172.16.1.8）。3再建一辅助DNS服务器（172.16.0.2）。（五）5号机器WEB1建立一个https站点，让用户通过https可访问此站点。2把站点所在的文件夹映射网络驱动器到FTP的一个目录以使10.10.10.1能够修改Web服务器的内容。（六）6号机器路由使用静态路由或动态路由，使0段的DNS服务器解析1段的服务器的IP地址。（七）7号机器邮件建立的域，建立8个邮箱，以本组同学姓名的缩写为用户名建立9个邮箱，密码和

10、用户名相同。本组成员邮件客户端自己配置。四、实训后的总结1写出具体的实施方案。2写出实验心得和体会。综合实训五一、网络拓扑图二、团队分组角色学号姓名备注xxXXNATxxXXWEBxxXX邮件xxXXDNSxxXXVPNxxXXDHCPxxXXROUTERxxXXFTP三、DNS服务器的设计要求（一）实训目的DNS（域名系统）是一种实现名称和IP地址转换的系统，通过DNS实现myWeb服务器、myFTP 服务器、mymms服务器、邮件服务器域名到IP地址的解析。（二）DNS服务器的主要配置1主DNS服务器的主要配置192.168.2.2（1）新建正向查找区域 （实现域名到IP 地址的解析）主要

11、区域com；（2）在com域下新建委派happyland到192.168.2.3（被委派到的DNS服务器）通过设置DNS区域委派，可以使DNS服务器把一个区域的子域委派给另外一台DNS服务器来管理，这样当客户端向DNS服务器提交查询请求时，根域的DNS服务器会把这种请求转发给维护其子域的DNS服务器。2委派DNS服务器192.168.2.3（1）新建正向查找区域-主要区域（2）在域下新建主机MyWeb 192.168.2.8MyFTP 192.168.2.5Mymms 192.168.2.7邮件服务器192.168.2.6（在192.168.2.3的服务器上应先建立mymail主机资源，再建邮

12、件交换器时来添加主机实现主机之间的通信）其域名为。分别建立ly、lzy、ld、lh、lk、lnn、lq、lcy、mxt的主机资源来实现 到myWeb 服务器192.168.2.8的解析使其可以对外发布。3辅助DNS服务器192.168.2.4 来自192.168.2.2当主DNS服务器正常运行时，辅助服务器只起备份作用，当主DNS服务器发生故障后，辅助DNS服务器即启动承担DNS解析服务。在192.168.2.4的服务器上建立和主DNS192.168.2.2同样的区域即可。四、邮件服务器的配置要求1身份验证方式：加密的密码文件邮件服务器的域名是：2添加以下邮箱用户用户名密码LZYLZYLYLY

13、LDLDLHLHLKLKLNNLNNLQLQLCYLCYMXTMXT3建立账户并测试在两台客户机192.168.1.11和192.168.1.12上新建以上9个账户中的两个进行测试。账户名分别是：LZYLYLDLHLKLNNLQLCYMXT密码：和pop3上的一样注：两台客户机192.168.1.11和192.168.1.12的地址和dns是由dhcp服务器192.168.1.1 分配的保留地址4两台客户机192.168.1.11和192.168.1.12，分别从ca服务器（192.168.2.8）上申请ca证书，并下载到本地，最后安装证书5分别在两台客户机的outlook上进行设置五、NAT

14、的配置要求1本地连接1，接192.168.0.0的网络，IP地址：192.168.0.1 掩码：255.255.255.0 网关：192.168.0.1 dns：192.168.0.1本地连接2，接公网，IP地址：100.100.100.10 掩码： 255.0.0.0 网关： 100.100.100.10 dns：100.100.100.102外网用户的IP来自一个指定的范围：192.168.0.10 to 192.168.0.1103在本地连接2（接公网的接口）下建立服务和端口映射（1）Vpn网关（pptp） 专用地址：192.168.0.2（2）Web服务器（http） 专用地址：192

15、.168.2.8（3）安全Web服务器（https） 专用地址：192.168.2.9（4）邮局协议版本3（pop3） 专用地址：192.168.2.6（5）Internet邮件服务器 专用地址：192.168.2.6（6）FTP服务器： 专用地址：192.168.2.5（7）添加一个mms服务，描述：mms 协议：udb 传入端口：1755 专用地址：192.168.2.7（8）传出端口：1755六、WEB服务器主要配置要求1FTP服务器主要配置在磁盘e：happyland目录下新建ly，lzy，ld，lh，lk，lnn，lq，lcy，mxt九个文件夹。在FTP服务器上新建9个用户（用户名：

16、ly，lzy，ld，lh，lk，lnn，lq，lcy，mxt ；用户密码：ly，lzy，ld，lh，lk，lnn，lq，lcy，mxt），分别指向上面的文件夹。注：在Web服务器上配置FTP服务器，主要是为了方便完成把用户传送到FTP的网页，用Web发布出去。2Web服务器主要配置（1）新建9个Web站点（ly，lzy，ld，lh，lk，lnn，lq，lcy，mxt），端口号为80，输入主机头（；），（在DNS服务器中解析的域名）（2）分别确定主目录路径，主目录路径为在FTP服务器上为用户分配的文件夹路径。3设计结果用户把自己做的网页上传到FTP服务器上，Web服务器把网页发布出去，外网通过I

17、E能够访问到用户做的网页。七、路由器router的配置要求本地连接1，接192.168.1.0的网络，其IP地址是：192.168.1.254 子网掩码：24网关：192.168.1.254 dns：192.168.2.2；本地连接2，接192.168.2.0的网络，其IP地址是：192.168.2.253子网掩码：24网关：192.168.2.253 dns：192.168.2.2；在本地连接1上，按照下表新建静态路由。网段子网掩码下一跳（不可用）192.168.2.0255.255.255.0192.168.2.2540.0.0.00.0.0.0192.168.2.254八、FTP服务器的

18、配置要求1新建域（Domains）-shixun；为整个域设最大连接数：10002新建group3配置组属性Group：对文件的权限有：read，write，append，delete，list，inhert4Group成员Luwei，liuqian，liukai，liuhuimxt，liudong，lzy，liunana，liyang5配置成员属性参数成员属性：l 最大延时：10 minutesl 最大连接数：1000l 不对任何IP地址进行过滤九、VPN服务器的配置要求1VPN服务器需要至少装两块网卡（一块网卡连接内网，一块连接外网）。2在VPN服务器上建9个用户，分别为lizhengya

19、n、liudong、liuhui、liukai、liunana、liuqian、luchunyan、maxingtao、liyang。3设置每个用户的“远程访问策略”，右击“远程访问策略”“新建远程访问策略”，设置每个用户访问时间为每周一到每五的时间为7：0018：00，其它时间禁止用户访问。例如：设置“lizhengyan”账号访问服务器的时间为每周一到每五的时间为7：0018：00，其它时间禁止用户访问。新建“策略名”为“lizhengyan”的一个策略，在“lizhengyan”策略上右击“属性”“编辑配置文件”“拨入限制”“仅允许在这些日期和时间访问”，单击“编辑”按钮设置“拨入时段”

20、。也可以设置其它策略，如“IP”，“多重链接”，“身份验证”，“加密”，“高级”等。4测试VPN服务器，设置一客户机的IP与公网地址在一个网段，在客户机上新建“虚拟专用网络连接（VPN）”，用户名与密码为VPN服务器上的用户名与密码。5在客户机上通过拨号的方式测试VPN服务器，输入用户名与密码，测试客户机是否能拨号连入VPN服务器。如果成功拨入，则说明VPN服务器建立成功。十、DHCP服务器配置方案1配置作用域，起始地址为：192.168.1.1 to 192.168.1.2542为FTP客户端新建保留地址：192.168.1.23为Web客户端新建保留地址：192.168.1.34新建作用域

21、选项，配置003路由器IP地址为192.168.1.254（1）起始IP地址：192.168.1.1（2）结束IP地址：192.168.1.254（3）子网掩码：255.255.255.0（4）排除地址：192.168.2.10 to 192.168.2.20（5）保留地址：192.168.1.1 192.168.1.3（给路由器的内网接口）（6）003路由器：192.168.1.254（7）006 DNS：192.168.2.2十一、实训后的总结1写出具体的实施方案。2写出实验心得和体会。21综合实训六一、实训场景给一家外贸公司设计一个基于Windows Server管理平台的网络建设方案。

22、二、实训要求该公司共租用了6层办公楼，所有10个业务部门都需要接入Internet。按照网络工程的设计思路，完成该公司的设计方案及预算，要求：（1） 规划1个网络管理中心，构建1个设备间，安装网络核心设备，使所有楼层的交换机上联到该设备间核心交换机上。（2） 按照网络布线工程要求，进行网络布线设计和施工。（3） 采购3台机架式（刀片式）服务器，安装Windows Server网络操作系统，并分别安装Web服务器、FTP服务器和E-mail服务器，服务器安装在设备间服务器专用机柜上。（4） 画出整个网络结构拓扑图。（5） 根据所学的知识和技能，完成对3台服务器的以下配置l 域控制器（服务器1）：

23、用于公司办公业务。l 额外域控制器（服务器2）：提供WWW和FTP服务。l 额外域控制器（服务器3）：对内提供E-mail服务。（6） 系统软件配置l 网络操作系统：Windows Server 2008 R2。l 邮件服务器：Exchange Server或第三方软件。l 代理服务器：MS Proxy Server或第三方软件。l 数据库系统：MSSQL Server 2005/2008。（7） 业务处理软件（可选）l 财务软件。l 办公软件。l 网上交易系统/电子商务系统。（8） 方案设计要求l 传输介质用超5类双绞线。l 网络结构为星型或树型结构。l 选择位置较为接近中心点的房间作为网络

24、管理中心机房，建立设备间，放置机柜、交换机、服务器和其他网络配线设备。l 中心交换机采用1000Mb/s速率，采用超5类双绞线与接入层交换机相连。l 3台服务器采用光纤跳线或双绞线与核心交换机1000Mb/s端口相连。l 外部出口通过宽带接入Internet。三、实训后的总结1完善拓扑图。2写出具体的实施方案。3写出实训心得和体会。综合实训七一、实训场景以下网络拓扑是某单位的网络物理连接情况。现在此基础上需要对相关设备进行具体设置，以满足本单位正常工作的需要。二、实训要求1dc1服务器需求IP地址10.1.1.253/24服务器角色配置为域控制器服务器，其域名为，此服务器的FQDN为，域的功能

25、级别为2008模式。域服务信任关系：建立父域与子域的双向信任关系。用户和组创建4个OU，创建4个全局组，创建12个用户，具体内容见下表。帐户策略配置域安全策略，域用户在首次登录时需要修改口令，密码长度最小为9位，密码最长存留其为一周，帐户锁定阈值为5次，如果到过阈值需要锁定30分钟。备份活动目录备份，制作备份计划，每天的午夜0点进行备份活动目录，并将备份放置在RAID1分区中组策略配置组策略，要求所有域内计算机“关闭自动播放”，所有用户不能使用media player软件，而部门经理和总经理除外。CA服务在此域控制器上安装证书CA服务，并要求能够通过WEB申请证书。网络管理打开远程桌面功能，允

26、许使用administrator登录部门OU全局组隶属用户生产部生产部productionprod （经理）、Prod_1、Prod_2销售部销售部salessale（经理）、sales_1、sales_2行政部行政部administerationadm（经理）、adm_1、adm_2经理办公室经理办公室managermaster（总经理）、man_1、man_22dc2服务器需求IP地址10.1.1.252/24服务器角色配置为域控制器服务器，是域的子域，其域名为，此服务器的FQDN为，域的功能级别为2008模式。 用户和组创建2个OU，创建2个全局组，创建4个用户，具体内容见下表帐户策略配

27、置域安全策略，域用户在首次登录时需要修改口令，密码长度最小为9位，密码最长存留其为一周，帐户锁定阈值为5次，如果到过阈值需要锁定30分钟。域服务信任关系：建立父域与子域的双向信任关系部门OU全局组隶属用户生产分部生产部chinaprodcprod（经理）、china_1销售分部销售部chinasalescsales（经理）、china_23dns1服务器需求IP地址12.1.1.252/24服务器角色器配置为dns服务器，此服务器的FQDN为。委派其为主DNS域，将区域委派给dns2，管理和解析和域所有A、SOA、NS、MX记录，能够正确解析正向和反向记录。邮件服务安装IIS配置此服务器为邮件

28、服务器。其邮箱后缀为，为域中的用户分配邮箱，并相互能够发送邮件。（也可采用第三方软件实现邮件服务）邮件客户端配置邮件客户端outlook express，能够用户之间发送邮件。4dns2服务器需求IP地址10.1.1.251/24服务器角色此服务器配置为dns服务器，此服务器的FQDN为。委派接受主DNS域dns1的委派，管理和解析域所有A、SOA、NS记录，能够正确解析正向和反向记录。配置转发器，当此DNS无法解析，将请转发给dns1主DNS服务器。5www服务器需求IP地址12.1.1.251/24服务器角色器配置为web服务器，此服务器的FQDN为。网站功能使用IIS来建立web站点：和

29、在站点上建立两个虚拟目录en和cn网页建立主页：主页内容为“”；主页内容为“”；SSL申请证书，访问时，不需要SSL加密；访问访问配置主机头，只有使用域名才能访问，不允许使用IP访问性能配置应用程序池，创建应用程序池netpool1和netpool2，将站点加入到netpool1池中，将站点加入到netpool2池中。6ftp服务器需求IP地址12.1.1.253/24服务器角色器配置为ftp服务器和文件服务器，此服务器的FQDN为。网站功能使用IIS来建立ftp站点：，在RAID5的分区中建立FTP主目录。允许匿名登录，可以下载文件。并且要使用ftp命令登录时，会提示欢迎信息：“欢迎登录20

30、14年河北省高职高专院校第五届计算机网络技术竞赛”并且用命令浏览文件时使用UNIX方式显示。访问不允许IP地址为192.168.10.0网段访问FTP网站文件服务器根据部门的不同，在RAID5分区中建立四个共享文件夹，下表列出了访问权限及磁盘限制。文件夹名称共享权限/NTFS权限硬盘限制production其它部门可以浏览，不可以上传，生产部的员工可以有上传权限，部门经理和总经理具有完全控制权限。部门经理限制空间为500M，超过300M报警；其它员工为50M，超过30M报警，总经理不受限制。sales其它部门可以浏览，不可以上传，销售部的员工可以有上传权限，部门经理和总经理具有完全控制权限。部

31、门经理限制空间为500M，超过300M报警；其它员工为50M，超过30M报警，总经理不受限制。administeration其它部门可以浏览，不可以上传，销售部的员工可以有上传权限，部门经理和总经理具有完全控制权限。部门经理限制空间为500M，超过300M报警；其它员工为50M，超过30M报警，总经理不受限制。manager经理办公室的员工只有访问和下载权限，各部门经理可以上传资料，总经理具有完全控制权限。部门经理限制空间为500M，超过300M报警；其它员工为50M，超过30M报警，总经理不受限制。三、实训后的总结1完善拓扑图。2写出具体的实施方案。3写出实训心得和体会。综合实训八一、实训场

32、景你现在是一个网络管理技术人员，配置管理的是一个中小企业的网络，首先你必须规划企业网络，根据企业要求配置相应的网络服务。该企业（甲公司）（汽车行业）有三个子公司、，其中是网络学院，负责整个公司的网络正常运行，保证公司内部信息不被外部盗取，负责员工正常安全生产培训和网上在线培训；是生产运营分公司，根据定单来控制产品的生产，负责货物进出公司的验收，负责与物流公司联系；是销售分公司，负责产品销售，如果有定单来了就交给公司，同时负责本公司的广告宣传及策划。与该公司联系比较密切的有物流公司乙和外包商丙，乙公司负责甲公司产品准时送到各个城市和地区，并且负责将外包商的半成品送到甲公司。外包商丙负责甲公司部分

33、零件的生产。二、实训要求网络规划总体要求各个公司的网段：100.100.1.0255.255.255.0：100.100.2.0255.255.255.0：100.100.3.0255.255.255.0乙：120.120.1.0255.255.255.0丙：200.200.1.0255.255.255.0各个公司之间需要实现正常的通信以实现资源共享，负责甲公司企业网站建设（可以做一个静态网页，但需要对甲公司进行宣传）。甲、乙、丙公司都可以配置自己的、路由访问服务器等，甲公司这些服务器的配置可以交给网络学院。综合实训详细要求（1）网络结构规划好后，再对各个公司的服务器进行规划，相关功能都已经给

34、出来的，当然在企业或公司的实际应用中还不止这些功能，你也可以自己添加相应的其他功能。（2）每个公司都有自己的windows服务器，服务器上都要装活动目录，各个公司的域名分别为（jiaA、jiaB、jiaC、yi、bing），公司内部的计算机都采用动态分配IP地址的方法；（3）公司内部的电脑都能访问公司服务器上的网页，如乙公司的主页（）和FTP（）服务，公司内部任何电脑都可以访问（同一网段模拟公司内部）；（4）公司外部电脑（其他公司）可以访问其他公司的主页，但不可以访问其他公司的FTP服务。（5）上述各公司的web域名分别为、www.A、www.B、www.C、。（6）甲（）公司安装一个总的FT

35、P服务器放在网络学院A中，甲公司的子公司都可以访问而其他公司却不能访问。乙（）、丙（）都安各装一个FTP服务器，公司内部可以访问，其他公司不可以访问。（7）请先对公司网络进行规划，你规划的是三个大的公司网络，需要画出相关的网络拓扑图。（8）请根据你的规划和配置过程，写个实训总结（用统一模版，内容不可拷贝），以“Windows Server 2008在企业网络中的应用为题”写五千字以上的设计方案。三、实训后的总结1完善拓扑图。2写出具体的实施方案。3写出实训心得和体会。综合实训九一、项目说明某五星级酒店为我市的标志性建筑，各楼层信息点位分布见系统点位表，画出网络拓扑图并进行网络规划设计与设备选型

36、，最终实现网络互联服务。配线间楼层网络信息点语音信息点FD(1楼)地下一层3620一层5020BD/FD二层6850FD三层6850FD四层6454FD五层7062FD六层6427FD七层5020总计470303二、场景要求1根据综合布线系统点表，提供系统清单报价。2根据系统点位表，绘制楼层平面图和整体系统图。3结合实际需求进行网络方案设计与网络物理环境的搭建。要求做出网络拓朴结构图，进行IP地址规划，实现网络的物理连通。4网络服务具有WEB服务器、DHCP服务器、DNS服务器、FTP服务器、MAIL服务器、网管工作站、打印机服务器。（1）WEB服务器要有固定的IP地址，可以提供外网的访问，提

37、供不同的权限，WEB服务包括酒店简介，酒店交通信息，酒店基本设施与服务，客房介绍，餐饮介绍，新闻中心等。（2）管理部门IP地址通过DHCP负责分配。（3）DNS服务器须进行相应的配置，满足其需要。（4）架设MAIL服务器可以实现为管理部门建立电子邮箱帐号和在广域网范围内进行收发电子邮件的服务。（5）FTP服务器上需有用户账户、密码管理，各用户权限等级不同，要有上传区、资料下载区，在该区员工只有下载资料的权限而无上传的权限；此外要有员工工作上传区，员工可以分部门，在网上进行事件的提交。（6）网管工作站：可以进行远程访问配置服务器、交换机与路由器等。（7）各部门设置打印服务器，可以为办公室提供打印服务，外网不能访问。5网络安全：通过设计与配置，要求总经理管理各分支部门，敏感部门之间不能互访，内部员工在工作时间（8：0017：00）不能上MSN，QQ等聊天软件。除了防范来自外网的攻击之外，限定内外网对WEB服务器的访问，并能对一些敏感网站进行屏蔽，自主查找网络常见木马端口进行限制，尽可能屏蔽不安全因素的产生，限制QQ和MSN等聊天工具访问网络。三、实训后的总结1完善拓扑图。2写出具体的实施方案。3写出实训心得和体会。