Windows网络管理实验指导书.docx

1、Windows网络管理实验指导书Windows网络管理实验与实验指导书课程名称：Windows网络管理课程编号：0402600适用专业：网络技术专业学 时 数：32学时执 笔 人：谭方勇审 定 人： 苏州市职业大学计算机工程系网络技术教研室2006年 5月第一章 概述一、实验总目的本课程是是计算机网络技术专业的一门一门必修课程，是网络环境管理的一个重要基础。通过本课程的学习，掌握网络环境管理中的各种基本能力，为今后在计算机网络环境管理中奠定必要的理论和实践基础。主要内容包括：本课程主要介绍如何利用 Windows Server 2003 进行企业网络管理，利用 Windows Server 2

2、003 所提供的服务，DNS、DHCP、WINS、WEB及FTP的服务设置。本实验指导书是本课程的实验具体实施的基本内容和知识点：本实验主要是使学生了解windows 2003 server操作系统，并掌握在该操作系统上的网络配置以及集中主要服务器的配置方法。实验内容包括：对windows 2003 server操作系统有一个大体的认识，掌握windows 2003 server操作系统常用命令及基本的系统管理方法。熟悉并掌握windows 2003 server中的网络配置和连接。熟练地在windows 2003 server构架各种网络服务器。课程实验组织形式与教师指导方法：1)教师讲解和

3、学生讨论相结合：首先由实验授课教师讲解本节实验的理论原理和具体的实验内容，针对一些难点和重点，通过教师提问的方式实现与学生之间的互动。2)指导教师及时辅导：每个班的指导教师提前预习本节实验内容，并负责对本班学生的及时辅导；并将学生实验情况及时反映给实验教师。3)多媒体授课方式：要求实验授课教师将自己的授课内容制作为多媒体课件，以方便学生随时查阅和复习。小组实验：采用6人一个小组的实验方式，以提高学生的实验效果。二、实验内容和时间进程安排： 序号实 验 内 容学 时实 验 时 间 安 排备 注1Dhcp的安装与配置2与相关理论知识配套2Wins的安装与配置2与相关理论知识配套3DNS的安装与配置

4、2与相关理论知识配套4网络安全设置2与相关理论知识配套5VPN的安装与配置2与相关理论知识配套6代理服务器的安装与配置2与相关理论知识配套7路由器的安装与配置2与相关理论知识配套8NAT的安装与配置2与相关理论知识配套9终端服务器的安装与配置2与相关理论知识配套10IIS的安装与配置2与相关理论知识配套11FTP的安装与配置2与相关理论知识配套12电子邮件的安装与配置2与相关理论知识配套13NNTP服务器的安装与配置与相关理论知识配套14综合实践与相关理论知识配套三、实验条件硬件:以小组为单位，每个小组6台计算机，其中包含一台组长机（服务器），另外，每个小组一台交换机，网线若干。软件:Wind

5、ows 2003 Server、Windows XP、Virtual PC、Windows Server 2003光盘镜像ISO。场地: 组网实验室。上述计算机与交换机一起架构成网络环境。四、实验成绩评定、考核的参考办法实验成绩的评定依据两个方面:考勤成绩和考核成绩,前者占总评的10%,后者占总成绩的90%.考勤内容包括: 是否按时到场；是否按进度要求完成实验科目；是否认真填写实验日记；是否保持实验设备完好无损等。考核办法:1从实验内容中随机抽取两个实验现场完成；2回答实实验的主要内容、用途和目的；3根据学生实际操作及回答情况，围绕实验内容回答教师其他相关问题的提问。其中,各等级的评判标准为:

6、优秀标准:1实验课能按时到场；严格按进度要求完成实验科目；认真填写实验日记；保持实验设备完好无损等。2能清楚描述实验的主要内容、用途和目的；考核操作过程中能较好地领会实验内容，实验结果正确。3回答教师提出的相关问题时，思路、概念清晰，回答正确，语言表达准确。良好标准:1实验课能按时到场；严格按进度要求完成实验科目；认真填写实验日记；保持实验设备完好无损等。2能比较清楚地描述实验的主要内容、用途和目的；考核操作过程中能领会实验内容，实验结果正确。3回答教师提出的相关问题时，主要观点回答正确，语言表达准确。及格标准:1实验课能按时到场；基本完成实验科目；按要求填写了实验日记；保持实验设备完好无损等

7、。2能简单描述实验的主要内容、用途和目的；考核操作过程中基本上能领会实验内容，实验结果正确。3回答教师提出的相关问题时，能简单回答，语言表达准确。不及格标准:1实验课未能按时到场；对大部分实验科目不能较好完成；不能较好地完成实验日记的填写工作；对实验设备不能妥善保管造成损坏。2不了解实验的主要内容、用途和目的；考核操作过程中不能领会实验内容，实验结果不正确。3不能回答教师提出的相关问题时。4 实验报告：每个学生做完实验，均要写一份实验报告，作为实验成绩的评定依据之一。第二章 实训内容实验一DHCP的安装与配置一、实验目的1、了解DHCP的工作原理；2、掌握DHCP服务器的安装；3、掌握DHCP

8、作用域的建立及DHCP服务器的基本配置。4、了解DHCP超级作用域的建立。二、实验环境Windows Server 2003系统计算机若干台组成一个局域网环境。三、实验内容及步骤：1、搭建Windows Server 2003域工作环境，如图1-1；图1-1 网络环境2、在添加/删除程序中安装DHCP服务组件；图1-2安装DHCP组件3、DHCP服务器授权在DHCP控制台中添加授权服务器。4、IP作用域的建立与管理（包括超级作用域）1）在DHCP控制台中，右击DHCP服务器，选择新建作用域选项；2）在欢迎使用新建作用域向导对话框中单击下一步开始建立；3）输入作用域名称和说明文字；4）给出地址池

9、的IP地址的起始范围，以及这些地址的子网掩码；5）选择排除地址；6）设置IP地址的租约，默认8天；7）完成后，右击该作用域，选择激活的方法来激活此作用域。5、DHCP服务器管理1）作用域管理；2）DHCP服务器的启动与停止；3）修改作用域地址池；4）建立保留。6、DHCP客户端配置配置DHCP客户端IP地址、DNS等为“自动获取”。7、验证DHCP服务器是否正常工作。1）查看客户端IP的配置情况；2）查看DHCP服务器上的租约。8、配置DHCP中继代理（选）图1-3 中继代理环境步骤1：开始-管理工具-路由和远程访问-右击服务器图标，选择配置并启用路由和远程访问。步骤2：在欢迎使用路由和远程访

10、问服务器安装向导的对话框中，单击下一步；步骤3：新增路由协议（DHCP中继代理程序）；步骤4：在中继代理属性设置中，设置DHCP服务器地址；步骤5：新增接口-本地连接。四、实验总结在DHCP服务器的创建和管理中，以小组为单位，要认真老师的指导，并做好详细的记录，特别是实验前的准备工作以及实验药完成的任务要事先准备好，并写在实验报告中。五、其它说明如果学生提前完成，可在网络上再添加成员DHCP服务器，来为DHCP客户端提供服务，并可设置多个不同的作用域范围。六、实验思考题1、如何实现DHCP超级作用域，它的主要应用场合是什么？2、DHCP服务器如何为用路由器连接的不同子网上的DHCP客户端提供服

11、务？3、查找核心交换机（6806E）以及RACK平台中每个设备的主要性能参数。实验二Wins的安装与配置一、实验目的1、了解NetBIOS和Wins的工作原理；2、掌握Wins服务器的安装与配置；二、实验环境Windows Server 2003系统计算机若干台组成一个局域网环境。三、实验内容及步骤：1）安装WINS服务器步骤1启动开始设置控制面板添加/删除程序，之后出现添加/删除程序对话框；步骤2单击添加/删除Windows组件组件，出现windows组件向导下一步出现Windows组件对话框从列表中选择网络服务如图2-1；图2-1 安装Windows组件步骤3单击详细内容，从列表中选取Wi

12、ndowsInternet命名访问（WINS）如图2-2，单击确定；步骤4单击下一步，输入到Windows2000Server的安装源文件的路径，单击确定开始安装WINS服务；步骤5单击完成，当回到添加/删除程序对话框后，单击关闭按钮；安装完毕后在管理工具中多了一个WINS控制台图2-2 windows Internet命名服务2）启动和停止WINS服务步骤：启动计算机管理单击系统工具选择服务，然后在右侧窗体中右击WindowsInternet命名服务选择启动/停止。用户也可以利用如下命令完成上述操作：netstartwinsnetstopwinsnetpausewinsnetcontinue

13、wins3）在WINS控制台种添加WINS服务器步骤：启动WINS控制台然后单击WINS，单击操作菜单选择添加服务器，在添加服务器对话框中填写服务器名或IP地址单击确定，这样在WINS管理控制台中添加了一台WINS服务器，如图2-3所示；从下图用户可以看到在添加的服务器中包含两个组件：活动注册、复制伙伴；图2-3 Wins组件利用显示统计信息查看服务器的状态；步骤：单击服务器，单击操作菜单选择显示服务器统计信息，用户就可以看到有关当前服务器的详细统计报表如图2-4，除信息直接单击报表下的清除按钮，如果要刷新报表则直接单击刷新按钮。图2-4 服务器统计信息4）配置WINS服务器利用服务器的属性对

14、服务器进行设置，在服务器列表中选择服务器，然 后在操作中单击属性，之后出现服务器的属性对话框,如图2-5、2-6、2-7、2-8。图2-5 Wins常规属性设置选项 图2-6 Wins间隔设置选项图2-7 Wins数据库验证选项 图2-8 Wins高级选项5）备份数据库WINS管理器提供了WINS数据库的备份功能，在用户指定了备份数据的路径后，默认情况下管理器每3小时对数据库进行一次完整的备份。具体步骤如下：步骤1首先选择服务器单击操作菜单选择属性，在服务器属性的常规标签中设置备份数据库的路径如图2-9所示，单击确定；步骤2选择需要备份的WINS服务器单击操作菜单选择所有任务选择备份WINS数

15、据库，在确认对话框中单击是按钮，在备份结束后单击确定；注意：不要将备份路径设置到网络驱动器上，在备份完成后会在用户指定的路径中创建一个新目录Wins_bak。图2-9 Wins备份6）恢复数据库步骤1停止WINS服务步骤2删除%SystemRoot%System32Wins目录中的所有文件步骤3自WINS控制台中新选择需要恢复的服务器步骤4单击操作菜单选择所有任务选择恢复WINS数据库，在浏览文件夹对话框中选择备份数据库的路径确定注意：只有在WINS服务停止时，才可以在所有任务中看到恢复WINS数据库选项。四、实验总结Wins服务器可以帮助客户段完成名称解析工作，在某种程度上可以提高网络效率。

16、五、其它说明如果在同一个网络中存在多个Wins服务器，则还需设置Wins服务器的复制伙伴。 六、实验思考题1、Wins服务器一般适合应用在什么场合下？2、“将详细事件记录到日志中：设置是否以详细的方式记录事件”，这种方式是否会影响Wins服务器的性能？为什么？3、Wins服务器如何处置一个被设置为释放的计算机名称？实验三DNS的安装与配置一、实验目的1、了解DNS的工作原理；2、学会用Windows Server 2003建立DNS服务器；3、掌握DNS服务器配置中主要参数及其作用；4、掌握DNS服务器的安装、配置与管理过程二、实验环境Windows Server 2003系统计算机若干台组成

17、一个Windows Server 2003域网络环境，其中有1-2台计算机分别作为主DNS和辅助DNS服务器。三、实验内容及步骤：1、安装DNS服务器：步骤一：依次单击“开始/管理工具/配置您的服务器向导”，在打开的向导页中依次单击“下一步”按钮。配置向导自动检测所有网络连接的设置情况，若没有发现问题则进入“服务器角色”向导，如图3-1。步骤二：在“服务器角色”列表中单击“DNS服务器”选项，并单击“下一步”按钮。打开“选择总结”向导页，如果列表中出现“安装DNS服务器”和“运行配置 DNS 服务器向导来配置DNS”，则直接单击“下一步”按钮。否则单击“上一步”按钮重新配置，如图3-1。图1

18、选择“DNS服务器”角色步骤三：向导开始安装DNS服务器，并且可能会提示插入Windows Server 2003的安装光盘或指定安装源文件，如图3-2。图3-2 指定系统安装盘或安装源文件2、创建区域DNS服务器安装完成以后会自动打开“配置DNS服务器向导”对话框。用户可以在该向导的指引下创建区域。步骤一：在“配置DNS服务器向导”的欢迎页面中单击“下一步”按钮，打开“选择配置操作”向导页。在默认情况下适合小型网络使用的“创建正向查找区域”单选框处于选中状态。单击“下一步”按钮，如图3-3。图3-3选择配置操作步骤二：打开“主服务器位置”向导页，如果所部署的DNS服务器是网络中的第一台DNS

19、服务器，则应该保持“这台服务器维护该区域”单选框的选中状态，将该DNS服务器作为主DNS服务器使用，并单击“下一步”按钮，如图3-4。图3-4确定主服务器的位置步骤三：打开“区域名称”向导页，在“区域名称”编辑框中键入一个能反映公司信息的区域名称(如“”)，单击“下一步”按钮，如图3-5。图3-5填写区域名称步骤四：在打开的“区域文件”向导页中已经根据区域名称默认填入了一个文件名。该文件是一个ASCII文本文件，里面保存着该区域的信息，默认情况下保存在“windowssystem32dns”文件夹中。保持默认值不变，单击“下一步”按钮，如图3-6。图3-6创建区域文件步骤五：在打开的“动态更新

20、”向导页中指定该DNS区域能够接受的注册信息更新类型。允许动态更新可以让系统自动地在DNS中注册有关信息，在实际应用中比较有用，因此点选“允许非安全和安全动态更新”单选框，单击“下一步”按钮，如图3-7。图3-7选择允许动态更新步骤六：打开“转发器”向导页，保持“是，应当将查询转送到有下列IP地址的DNS服务器上”单选框的选中状态。在IP地址编辑框中键入ISP(或上级DNS服务器)提供的DNS服务器IP地址，单击“下一步”按钮，如图3-8。图3-8配置DNS转发注：通过配置“转发器”可以使内部用户在访问Internet上的站点时使用当地的ISP提供的DNS服务器进行域名解析。步骤七：依次单击“

21、完成/完成”按钮结束“”区域的创建过程和DNS服务器的安装配置过程。3、创建域名上述过程利用向导成功创建了“”区域，可是内部用户还不能使用这个名称来访问内部站点，因为它还不是一个合格的域名。接着还需要在其基础上创建指向不同主机的域名才能提供域名解析服务。下面我们准备创建一个用以访问Web站点的域名“”，具体操作步骤如下:步骤一：依次单击“开始”“管理工具”“DNS”菜单命令，打开“dnsmagt”控制台窗口。步骤二：在左窗格中依次展开“ServerName”“正向查找区域”目录。然后用鼠标右键单击“”区域，执行快捷菜单中的“新建主机”命令，如图3-9。图3-9 执行“新建主机”命令步骤三：打开

22、“新建主机”对话框，在“名称”编辑框中键入一个能代表该主机所提供服务的名称(本例键入“www”)。在“IP地址”编辑框中键入该主机的IP地址(如“192.168.0.198”)，单击“添加主机”按钮。很快就会提示已经成功创建了主机记录，如图3-10。图3-10 创建主机记录最后单击“完成”按钮结束创建。4、设置DNS客户端尽管DNS服务器已经创建成供，并且创建了合适的域名，可是如果在客户机的浏览器中却无法使用“”这样的域名访问网站。这是因为虽然已经有了DNS服务器，但客户机并不知道DNS服务器在哪里，因此不能识别用户输入的域名。用户必须手动设置DNS服务器的IP地址才行。在客户机“Intern

23、et协议(TCP/IP)属性”对话框中的“首选DMS服务器”编辑框中设置刚刚部署的DNS服务器的IP地址(本例为“192.168.0.1”，如图3-11。图3-11 设置客户端DNS服务器地址5、测试DNS服务器设置使用“Ping ”在客户端测试，观察其返回结果来验证是否安装设置成功。另也可用Nslookup命令来进行测试。四、实验总结本次实验说明了如何在Windows Server 2003 产品中为域名系统 (DNS) 配置Internet 访问。DNS是Internet上使用的核心名称解析工具。负责主机名称和Internet 地址之间的解析。五、其它说明DNS服务器一般都需要固定的TCP

24、/IP参数设置，且必须将其DNS服务器指定为它本身。如果该服务器需要解析来自它的Internet 服务提供商 (ISP) 的名称，您必须配置一台转发器。六、实验思考题1、系统中的DNS服务的新特征是什么？可以利用哪些方法来启动DNS服务？2、当客户机向DNS服务器提出DNS查询请求时，服务器是如何完成查询的？3、配置DNS服务器时，什么情况下需要配置DNS转发？实验四网络安全设置一、实验目的1、了解PKI的基本原理；2、掌握CA的安装与申请。二、实验环境Windows Server 2003系统计算机若干台组成一个Windows Server 2003域网络环境，其中有1台计算机作为服务器，并

25、安装证书服务，其他计算机申请证书服务。三、实验步骤：1、安装证书服务并架设企业根CA为了安装CA，首先需要在Windows Server 2003上安装IIS服务。IIS服务并不是Windows Server 2003的默认安装选项，所以需要在Windows Server 2003中手动安装。步骤一：安装IIS1.依次打开“开始”“控制面板”“添加或删除程序”。；2.在“添加删除程序”中，单击“添加/删除Windows组件”； 3.在Windows组件对话框中，单击“应用程序服务器”（不要勾选），然后单击“详细信息”；4.在对话框中，勾选“Internet 信息服务（IIS）”，然后单击“确定

26、”；5.单击“下一步”；6.等待向导安装完成之后，单击“完成”按钮。步骤二：安装CA服务按照以下操作步骤安装CA服务： 1.依次打开“开始”“控制面板”“添加或删除程序”； 2.在“添加删除程序”中，单击“添加/删除Windows组件”；3.在组件对话框中，选择“证书服务”；4.将会出现一个警告对话框，解释在使用证书服务中对计算机名和域成员关系的限制，单击“是”，然后单击“下一步”；5.在CA类型中，选择“企业根CA”，单击“下一步”；6.在CA识别信息对话框中，为此CA指定公用名称，然后单击“下一步”；7.在证书数据库设置对话框中，接受默认的证书数据库和证书数据库日志设置，然后单击“下一步”

27、；8.随后将会出现一个警告对话框，提示安装将会暂停Internet 信息服务，单击“是”继续； 9.在出现对话框询问是否启用Active Server Page（ASP），单击“是”继续；10.当安装向导完成时，单击“完成”退出。步骤三：颁发证书在内部网络或活动目录中成功安装、配置了CA服务之后，就可以让用户申请数字证书了。2、申请证书A、利用证书向导步骤：1、使用域帐户登录，选择“开始”“执行”“MMC”，单击“文件”菜单“添加/删除管理单元” “添加”，选择“证书”，单击“添加”按钮；2、选择“我的用户账户”，单击“完成”，接着依次单击“关闭”和“确定”按钮；3、单击“个人”“所有任务”“

28、申请新证书”；4、在“欢迎使用证书申请向导”对话框中单击下一步按钮；5、选择“用户”，单击下一步、设置证书的名称和描述；6、在“完成证书申请向导”对话框中单击“完成”按钮。证书申请完成后，可以在Internet Explorer的“工具”菜单下的“Internet选项”的“内容”“证书”“个人”，来检查证书。B、利用Web浏览器来申请证书步骤：1、在计算机上登录；2、执行Internet Explorer，并输入以下网址：http:/CA的计算机名称或IP地址/certsrv，以下假设CA的IP地址为192.168.0.1；3、输入域用户账户名称（netjerry）与密码；4、选取“申请一个证

29、书”、“用户证书”；5、单击“提交”按钮，因为企业CA在收到申请信息后，会自动核准与发放证书，故此时可以选取图中的“安装此证书”。安装完成后，检查此证书。C、在Outlook Express中发送签名的电子邮件四、实验总结可以为各种功能颁发证书，例如 Web 用户身份验证、Web 服务器身份验证、安全电子邮件 使用安全/多用途 Internet 邮件扩展 (S/MIME)、Internet 协议安全 (IPSec)、传输层安全性 (TLS) 以及代码签名。证书还可以从一个证书颁发机构 (CA) 颁发给另一个证书颁发机构，以便建立证书层次结构。五、实验思考题1、企业根CA与企业从属CA的安装方法有什么不同？2、独立根CA主要用于什么环境？实验五VPN的安装与配置一、实验目的1、掌握VPN服务器的安装与配置；二、实验环境Windows Server 2003系统计算机若干台组成一个Windows Server 2003域网络环境，其中有1台计算机作为服务器，并安装VPN服务。三、实验步骤：1、安装，运行VPN服务器步骤：1）开始-管理工具-路由和远程访问； 2）单击与本地服务器名称匹配的服务器图标。如果该图标左下角有一个红圈，则说明尚未启用“路由和远程访问”服务。如果该图标左下角有一个指向上方的绿色箭头，则说明已启用“路由和远程访问”服务。如果先前已启用“路由和远程访问”服务，您可