国家开放大学《网络应用服务管理》形考作业参考答案.docx

国家开放大学《网络应用服务管理》形考作业参考答案.docx

《国家开放大学《网络应用服务管理》形考作业参考答案.docx》由会员分享，可在线阅读，更多相关《国家开放大学《网络应用服务管理》形考作业参考答案.docx（51页珍藏版）》请在冰点文库上搜索。

国家开放大学《网络应用服务管理》形考作业参考答案

国家开放大学《网络应用服务管理》形考作业参考答案

实训1：

使用IIS搭建Web服务器（第1章，占12%，需要批阅）

本次实训计入形成性考核成绩，请你按照要求认真完成。

本次实训以实验报告的形式提交，需要你将操作过程截图来完成，页面下方有具体的要求，请你注意仔细查看。

实训环境

1．一台WindowsServer2016DC，主机名为DC。

2．一台WindowsServer2016服务器并加入域，主机名为Server1。

3．一台Windows10客户端并加入域，主机名为Win10。

实训操作

假设你是一家公司的网站管理员，需要你完成以下工作：

1．在Server1中部署Web服务（IIS）。

2．创建一个网站，并使用虚拟目录。

3．在网站中添加新的默认文档。

参考答案：

1．登录WindowsServer2016，打开服务器管理器后，单击“添加角色和功能”按钮，如图所示。

2．在“添加角色和功能”向导中的“选择服务器角色”界面上，勾选“Web服务器（IIS）”复选框，如图所示。

3．在如图所示的“确认安装所选内容”界面上，单击“安装”按钮，完成Web服务器的安装。

4.完成安装后，在“服务器管理器”的工具菜单中，打开“InternetInformationServices（IIS）管理器”，系统显示如图1-6所示的“IIS管理器”界面，从该图中可以看到IIS管理器中已经存在一个网站：

“DefaultWebSite”。

5.使用Web服务器IP地址，“http:

//192.168.1.20/”来连接网站。

若访问成功，则会出现如图所示的IIS默认测试网页。

6.在创建新网站之前，为了避免发生冲突，可以先停止原有的“DefaultWebSite”。

为此，需要在IIS管理器中，右击“DefaultWebSite”，在快捷菜单中选择“管理网站”→“停止”，用于停止该网站，如图所示。

7.在IP地址为192.168.1.20的计算机上创建一个Web网站，在IIS管理器中，右击“网站”，在弹出的快捷菜单中选择“添加网站”。

8.在“添加网站”窗口中，填写“网站名称”“物理路径”“IP地址”3项信息，其余均保持默认即可。

9.在c:

\inetpub\wwwceshi目录下创建默认文档index.html并编辑内容如下：

10.通过浏览器测试默认文档如下：

11.在IIS管理器中，右击“ceshi”，在弹出的快捷菜单中选择“添加虚拟目录”。

12.在“添加虚拟目录”窗口中，设置虚拟目录的“别名”，并指定虚拟目录的“物理路径”，如图所示，最后单击“确定”按钮。

13.浏览器测试虚拟目录如下：

实训2：

使用IIS搭建FTP服务器（第2章，占12%，需要批阅）

本次实训计入形成性考核成绩，请你按照要求认真完成。

本次实训以实验报告的形式提交，需要你将操作过程截图来完成，页面下方有具体的要求，请你注意仔细查看。

实训环境

1．一台WindowsServer2016DC，主机名为DC。

2．一台WindowsServer2016服务器并加入域，主机名为Server1。

3．一台Windows10客户端并加入域，主机名为Win10。

实训操作

假设你是一家公司的网站管理员，需要你完成以下工作：

1．在Server1中部署FTP服务。

2．创建FTP站点，并设置可以匿名访问，只可以上传文件，而不可以下载文件。

3．使用“命令提示符”工具连接FTP站点，并查看FTP站点中的文件内容。

4．设置FTP站点消息信息。

参考答案：

1．登录WindowsServer2016打开服务器管理器，单击“添加角色和功能”按钮，如图所示。

2．在“添加角色和功能向导”的“角色”选项组中，勾选“Web服务器（IIS）”复选框，如图所示。

3．在“角色服务”选项组中，勾选“FTP服务器”复选框，如图所示。

4．在如图所示的“确认安装所选内容”界面，单击“安装”按钮，完成FTP服务器的安装。

5．完成安装后，在“服务器管理器”的工具菜单中，打开“InternetInformationServices（IIS）管理器”，如图所示，右击“网站”，在弹出的快捷菜单中选择“添加FTP站点”。

6．在如图所示的“添加FTP站点”向导的“站点信息”窗口中，填写“FTP站点名称”和“物理路径”信息，然后单击“下一步”按钮。

7．在如图所示的“添加FTP站点”向导的“绑定和SSL设置”窗口中，选择“无SSL”，然后单击“下一步”按钮。

8．在“添加FTP站点”向导的“身份验证和授权信息”窗口中，分别设置“匿名”身份验证，允许访问“所有用户”，权限设置为“读取”和“写入”，最后单击“完成”按钮，即可完成FTP站点的创建，如图所示。

9．创建FTP站点完成后，需在FTP站点对应的目录下存放文件，用户访问时才可以查看到FTP站点中的内容。

如图所示，在创建时指定的FTP目录中，创建几个文件，为后面的实验操作使用。

10.设置只可以上传文件，而不可以下载文件。

11.测试结果如下

12.使用“命令提示符”工具连接FTP站点，并查看FTP站点中的文件内容（打开读取权限）

13.设置FTP站点消息信息。

实训3：

配置网络负载平衡服务（第3章，占11%，需要批阅）

本次实训计入形成性考核成绩，请你按照要求认真完成。

本次实训以实验报告的形式提交，需要你将操作过程截图来完成，页面下方有具体的要求，请你注意仔细查看。

实训环境

1．一台WindowsServer2016DC，主机名为DC。

2．两台WindowsServer2016服务器并加入域，主机名为Server1和Server2。

3．一台Windows10客户端并加入域，主机名为Win10。

实训操作

假设你是一家公司的网站管理员，需要你完成以下工作：

1．创建网络负载平衡群集，设置为多播模式，并将Server1和Server2配置为群集节点。

2．在Server1和Server2上安装Web服务器。

3．将群集操作模式修改为单一主机模式。

参考答案：

（1）通过添加角色和功能向导安装“网络负载平衡”功能，如图所示。

此安装过程只需在“添加角色和功能向导”窗口中勾选“网络负载平衡”复选框，其他步骤均选择“下一步”即可，无需进行更多操作。

（2）安装完成后，在“服务器管理器”的“工具”菜单中可以打开“网络负载平衡管理器”窗口，如图所示。

（3）启动网络负载平衡管理器后，右击左侧窗格中的“网络负载平衡群集”，选择“新建群集”命令，打开如图所示的“新群集：

连接”对话框。

（4）输入要作为群集成员的第一台主机的域名或IP地址，单击“连接”按钮，以连接到该服务器，并列出可用的网络接口。

选择用于网络负载平衡的网络适配器，然后单击“下一步”按钮。

这个网络适配器上配置的IP地址将会成为该主机的专用IP地址，并会被用于和群集进行的公开通信（相对的情况则是非公开的节点对节点通信）。

（5）单击“下一步”按钮，打开如图所示的“新群集：

主机参数”界面。

使用优先级列表可以为该主机在群集中设置一个唯一的优先级，主机优先级是用于区分通信将在群集的成员之间轮换进行路由的方式的唯一主机标识符，同时优先级的可用值为1~32。

ID为1的主机会最先接收通信，随后则是ID为2的主机，以此类推。

另外，在群集中，优先级最低的主机需要处理没有被特定端口规则定义的其他所有的群集网络通信。

（6）“专用IP地址”列表显示了将要用于连接这个指定服务器的专用IP地址或地址。

每台NLB主机都可以有多个专用的IPv4和IPv6地址，主机的专用IP地址可用于非公开的节点到节点通信（相对的情况则是公开的群集通信）。

这些地址必须是固定IP地址，而不能是DHCP地址。

我们可以使用“添加”“编辑”和“删除”按钮添加、编辑或删除IPv4和IPv6地址。

（7）使用初始主机状态选项下的内容，可以设置Windows操作系统启动后主机的初始状态。

在大部分情况下，对于部署好的系统，可能会希望主机的初始状态被设置为“已启动”“已停止”或“已挂起”，如果不希望重启服务器后NLB主机就自动进入活跃状态，那么可以勾选“在计算机重新启动后保持挂起状态”复选框。

（8）单击“下一步”按钮可以看到如图所示的“新群集：

群集IP地址”对话框。

“群集IP地址”列表中显示了将被群集使用的虚拟IP地址或地址，NLB群集可以有多个虚拟IPv4和IPv6地址。

另外可以使用“添加”“编辑”和“删除”按钮添加、编辑或删除IPv4和IPv6地址。

（9）单击“下一步”按钮，打开如图所示的“新群集：

群集参数”对话框。

在“完整Internet名称”文本框中输入群集的完全合格域名，如，这应该是群集显示给终端用户的域名。

（10）随后，还需要将操作模式设置为“单播”“多播”或“IGMP多播”。

对于IGMP多播，多播IPv4地址被限制为只能使用标准D类地址范围（224.0.0.0~239.255.255.255）。

为了便于后续实验，此处选择“多播”模式。

（11）单击“下一步”按钮。

在如图所示的“新群集：

端口规则”对话框中，可以决定对特定端口筛选网络通信。

如果为群集配置了多个IP地址，那么就需要在这里针对每个地址进行配置。

默认情况下，在0~65535端口范围内，直接到群集任何IP地址的所有TCP和UDP通信都将根据每台群集成员的工作负荷，在所有成员之间进行平衡。

（12）单击“完成”按钮以后启动网络负载平衡服务，并使用指定的初始主机配置群集。

随后可以在需要时为群集添加主机。

如果随后需要更改群集参数，可右击左侧窗格中的群集，在弹出的快捷菜单中选择“群集属性”，随后即可修改群集的IP地址、群集参数和端口规则等信息。

（13）在“网络负载平衡管理器”窗口的左侧窗格中，右击要将节点添加到的群集，然后在快捷菜单中选择“添加主机到群集”，打开“将主机添加到群集：

连接”对话框，如图所示。

（14）如图所示，在“将主机添加到群集：

连接”界面中，输入要添加到的群集的主机的域名或IP地址，单击“连接”按钮以连接到服务器并显示可用网络接口的列表。

选择要用作网络负载平衡的网络适配器，同时该网络适配器上的IP地址配置应该是该主机所用的专用IP地址，并且该地址将被用于群集的公开通信（相对的是非公开的节点到节点通信）。

最后，单击“下一步”按钮打开主机参数界面。

（15）如图所示，为该主机设置其在群集中的唯一优先级，以及用于连接到该服务器的专用IP地址。

随后，还需要设置当Windows操作系统启动时主机的初始状态，在大部分部署好的系统中，可以设置默认状态为“已启动”。

（16）单击“完成”将主机添加到群集。

添加完成后，群集的状态会暂时变为“已聚合”，这是因为网络负载平衡功能正在更新群集的配置。

如果稍后需要修改主机参数，则可右击左侧窗格中主机，在弹出的快捷菜单中选择“主机属性”。

随后即可修改主机优先级、IP配置和初始状态设置等参数。

（17）在Server1和Server2上安装Web服务器

（18）将群集操作模式修改为单一主机模式打开网络负载平衡管理器，右击群集，在弹出的快捷菜单中选择“群集属性”在对应的群集属性窗口的“群集参数”选项卡中，可以对群集操作模式进行修改。

实训4：

配置电子邮件服务（第4章，占15%，需要批阅）

本次实训计入形成性考核成绩，请你按照要求认真完成。

本次实训以实验报告的形式提交，需要你将操作过程截图来完成，页面下方有具体的要求，请你注意仔细查看。

实训环境

1．一台WindowsServer2016DC，主机名为DC。

2．两台WindowsServer2016服务器并加入域，主机名为Server1。

实训操作

假设你是一家公司的网站管理员，需要你完成以下工作：

1．在Server1上安装SMTP服务器。

2．修改SMTP服务器IP地址和端口号设置。

3．调整SMTP服务器的身份验证模式为集成Windows的身份验证。

参考答案：

1．登录WindowsServer2016后，打开“服务器管理器”窗口，单击“添加角色和功能”按钮，如图所示。

2．在“添加角色和功能向导”的“功能”列表框中，勾选“SMTP服务器”复选框，如图所示。

3．在弹出的“添加SMTP服务器所需的功能？

”对话框中，单击“添加功能”按钮，如图所示。

4．在如图所示的“确认安装所选内容”窗口中，单击“安装”按钮，完成SMTP服务器的安装。

5．完成安装后，在“服务器管理器”的工具菜单中，打开“InternetInformationServices（IIS）6.0管理器”，即可进行SMTP服务器的管理，如图所示。

6.改变“SMTPVirtualServer#1”的IP地址或端口号，在“InternetInformationServices（IIS）6.0管理器”中，展开本地计算机，右击“SMTPVirtualServer#1”，并在弹出的快捷菜单中选择“属性”。

在“[SMTPVirtualServer#1]属性”对话框的“常规”选项卡下，可以设置IP地址。

如图所示。

单击“常规”选项卡，再单击“IP地址”后的“高级”按钮，随后单击“编辑”按钮，可以设置端口号，如图所示。

7.调整SMTP服务器的身份验证模式为集成Windows的身份验证，在“[SMTPVirtualServer#1]属性”窗口的“访问”选项卡中，单击“身份验证”按钮后，在弹出的“身份验证”对话框中进行设置

实训5：

配置数字证书服务（第5章，占15%，需要批阅）

本次实训计入形成性考核成绩，请你按照要求认真完成。

本次实训以实验报告的形式提交，需要你将操作过程截图来完成，页面下方有具体的要求，请你注意仔细查看。

实训环境

1．一台WindowsServer2016DC，主机名为DC。

2．一台WindowsServer2016服务器并加入域，主机名为Server1。

3．一台Windows10客户端并加入域，主机名为Win10。

实训操作

假设你是一家公司的网站管理员，需要你完成以下工作：

1．在DC上部署企业根CA。

2．发布证书申请网站。

3．在Server1上创建基于SSL的网站。

参考答案：

1．打开“服务器管理器”，单击“添加角色和功能”，如图所示，打开“添加角色和功能向导”窗口。

2．逐步单击“下一步”，在图的“服务器角色”界面中，勾选“ActiveDirectory证书服务”复选框，然后单击“下一步”。

3．在如图所示的“ADCS角色服务”界面中，勾选“证书颁发机构”和“证书颁发机构Web注册”复选框，然后单击“下一步”。

其中“证书颁发机构Web注册”角色，可以实现通过浏览器向CA进行证书申请的网站功能。

4．最后在如图所示的“确认”界面中，单击“安装”，开始安装证书服务。

5．完成安装后，单击如图所示的“配置目标服务器上的ActiveDirectory证书服务”。

6．如图所示，在“ADCS配置”向导中的“角色服务”界面，勾选“证书颁发机构”和“证书颁发机构Web注册”。

7．如图所示，在“ADCS配置”向导中的“设置类型”界面，选择“企业CA”。

8．如图所示，在“ADCS配置”向导中的“CA类型”界面，选择“根CA”。

9．其余全部保持默认设置并单击“下一步”，最后单击“配置”按钮，完成证书服务的配置，如图所示。

发布证书申请网站。

1．在“服务器管理器”中打开“InternetInformationServices（IIS）管理器”，如图所示。

并在服务器的主页中单击“服务器证书”。

2．在图中选择“创建自签名证书”。

3．如图所示，在“创建自签名证书”对话框中，输入一个证书名称，并在“为新证书选择证书存储”中选择“Web宿主”，最后单击“确定”按钮。

4．如图所示，返回“InternetInformationServices（IIS）管理器”界面，选择默认网站，并单击右侧的“绑定”。

5．如图所示，在“网站绑定”对话框中，单击“添加”按钮。

然后在“添加网站绑定”对话框中，选择“https”类型，“SSL证书”选择之前申请的证书名称，最后单击“确定”按钮。

6．此时已完成证书申请网站的发布。

登录客户端计算机，使用IE浏览器，访问证书申请网站：

https:

//网站服务器域名或IP地址/certsrv，即可访问证书申请网站。

如图所示。

在Server1上创建基于SSL的网站。

1．完成Web服务器（IIS）的安装，如图所示，操作步骤可参考本书第1章的相关内容。

2．完成计算机证书的注册，如图所示，操作步骤可参考5.4.3节相关内容。

3．在IIS管理器中，设置默认网站的证书绑定，如图5-33所示。

4．在客户端计算机使用IE浏览器访问该网站，如图所示。

此时的网站访问协议为HTTPS协议。

实训6：

配置故障转移群集服务（第6章，占15%，需要批阅）

本次实训计入形成性考核成绩，请你按照要求认真完成。

本次实训以实验报告的形式提交，需要你将操作过程截图来完成，页面下方有具体的要求，请你注意仔细查看。

实训环境

1．一台WindowsServer2016DC，主机名为DC。

2．两台WindowsServer2016服务器并加入域，主机名为Server1、Server2，并且连接至同一个存储设备上。

实训操作

假设你是一家公司的网站管理员，需要你完成以下工作：

1．验证群集配置。

2．创建故障转移群集。

3．添加文件服务器角色。

4．手动切换主节点。

5．设置故障回复选项。

参考答案：

验证群集配置。

1．启动故障转移群集管理控制台，在选中“故障转移群集管理”节点后，单击右侧的如图所示的“验证配置”按钮，启动验证配置向导。

2．如果显示了如图所示的“开始之前”界面，单击界面中的“下一步”按钮。

如果单击“下一步”按钮之前勾选“不再显示此页”复选框，则以后将不再显示这个欢迎界面。

3．在“选择服务器或群集”界面上，如图所示，添加所有要测试的服务器的名称。

或者可以添加群集的名称或群集中节点的名称，对现有群集进行测试。

4．在“测试选项”界面上，如图所示，选择一个测试选项，选择“运行所有测试”则可以测试所有项目。

5．如果要指定测试项目，则应该选择“仅运行选择的测试”，然后单击“下一步”按钮。

6．随后选择要运行的测试，如图所示，默认情况下所有测试都是被选中的。

对于不希望进行的测试选项可进行反选。

选择完毕后单击“下一步”按钮。

7．在“确认”界面上，如图所示，复查所有测试选项，然后单击“下一步”按钮即可开始测试。

向导会显示每一项测试的进度和状态，测试完成后，单击“查看报告”按钮以显示向导创建的报告。

如果有失败的测试，请重点查看失败的测试信息，并决定需要采取的操作。

创建故障转移群集。

1．启动故障转移群集管理控制台，在选中“故障转移群集管理器”节点后，单击右侧的“创建群集”按钮，如图所示。

或者右击“故障转移群集管理器”节点，然后选择“创建群集”命令。

通过这两种方法都可以启动创建群集向导。

2．如果显示了“开始之前”界面，如图所示，请阅读欢迎信息，然后单击“下一步”按钮。

3．在“选择服务器”界面中，添加所有希望加入该群集中的服务器名称，如图所示。

要添加服务器，请输入该服务器的主机名或IP地址，然后单击“添加”按钮。

或者也可以单击“浏览”按钮选择要添加的服务器。

完成后单击“下一步”按钮。

4．在如图所示的“用于管理群集的访问点”界面上，需要在“群集名称”文本框中输入群集的主机名，这个名称也是群集被别人看到时具有的名称。

因为用户需要使用虚拟服务器连接到群集，因此管理员可以使用这个名称管理群集。

这个名称在域中必须是唯一的，同时必须是未被使用的。

5．对于每个要使用的网络，请确保都已经选中了，然后单击网络项对应的“地址”一栏，并输入希望用于群集管理的IP地址。

这个IP地址必须是可用的，并且是尚未被使用的。

6．在单击“下一步”按钮后，向导验证所有设置。

如果在名称和IP地址方面存在冲突，那么在继续之前必须修改。

如果一切正常则会在单击“下一步”按钮后看到“确认”界面。

7．在“确认”界面上，如图所示，复查群集配置，然后单击“下一步”按钮即可创建群集。

向导会显示群集创建的进度和过程，在配置完成后，单击“查看报告”按钮可看到向导创建的报告。

如果在此过程中出现错误，请复查报告中的详细信息，并判断需要如何解决该问题。

添加文件服务器角色。

1．在故障转移群集管理控制台中，右击群集的“角色”节点，在弹出的快捷菜单中选择“配置角色”命令，如图所示，打开“高可用性向导”。

2．如果显示“开始之前”界面，请阅读欢迎信息，然后单击“下一步”按钮。

3．在“选择角色”界面上，如图所示，选中要配置的角色，然后单击“下一步”按钮。

向导随后显示的内容取决于在这里选择要配置的角色。

4．在“客户端访问点”界面上，如图所示，需要为群集的角色设置所需的主机名和IP地址。

这个名称和IP地址必须是唯一的，并且必须是可以在当前域中使用的。

5．在“选择存储”界面上，如图所示，需要为群集的角色设置要使用的存储卷或卷。

6．在“确认”界面上，复查配置，然后单击“下一步”按钮以创建高可用性资源。

在创建资源过程中，向导会显示整个进度和状态。

创建完成后，单击“查看报告”按钮，即可查看向导创建的报告。

如果创建过程中遇到任何错误，请复查报告信息，并需要决定如何解决该问题。