网络管理与维护综合实训1网络管理与维护综合实训.doc

网络管理与维护综合实训1网络管理与维护综合实训.doc

《网络管理与维护综合实训1网络管理与维护综合实训.doc》由会员分享，可在线阅读，更多相关《网络管理与维护综合实训1网络管理与维护综合实训.doc（40页珍藏版）》请在冰点文库上搜索。

网络管理与维护综合

实训报告

学生姓名：

学生班级：

学生学号：

2009年6月

实训1网络用户与资源管理

实训目的

实现网络用户与资源管理

实训内容

某企业有两个业务部门：

市场部和技术部。

要求：

1．两部门需要实现部门文件资源的相互访问，但本部门不得修改其他部门的文件，两部门文件资源不对其他部门开放。

员工调换部门时其资源访问权限相应调整；

2．两部门共享一台打印机，打印机可使用时间段为Am9:

00-Pm5:

00。

实训要求

1．掌握网络用户帐户的创建

2．掌握设置用户权限设置

3．掌握管理共享资源技术

4．完成项目设计报告

实训过程记录

步骤简述：

1、市场部的电脑名为：

A1，技术部的电脑名为：

A2，分别在两个部门的电脑右击我的电脑－管理－本地用户和组，双击本地用户和组（如图1）找到administrator右击设置密码如：

123，单击确定

图1

返回桌面，如果想去A1的C盘就点击开始—运行在UNC路径里面输入例如：

\\A1\c。

单击确定之后就会弹出一个窗口（如图2）要你输入对方的用户名及密码，这样便互相访问了。

图2

本部门不得修改其他部门的文件，两部门文件资源不对其他部门开放的步骤如下：

步骤1：

双击我的电脑，右击希望共享的文件夹（如：

D\abc\a），选择安享安全，如图3所示，这时，出现如图4所示的对话框。

图3

步骤2：

在如图4所示的对话框中，选中【共享此文件夹】。

然后，根据需要设置以下选项：

共享名：

网络上的用户通过这个共享名来访问该共享文件夹，默认时共享名与文件夹名相同。

注释：

根据需要，可以对共享文件夹进行注释说明。

用户数限制：

允许同时访问该共享文件夹的用户数量。

这时应设置只1个用户。

图4

步骤3：

在图4中，单击[权限]，出现如图5所示对话框。

从该对话框可以看出：

图5

如果两部门中其中有员工被调到其它部门，这时该员工的用户帐号:

如（user1）应该将它设置为禁用如图6：

图6

两部门共享一台打印机：

1、单击开始—【设置】—【打印机和传真】，在其中一个部门单击添加打印机设置一个本地打印机，如7，再下一步，直到完成。

图7

2、单击开始—【设置】—【打印机和传真】，在其中一个部门单击添加打印机设置一个网络打印机，如8，再下一步，直到完成。

图8

右击本地打印机，然后选择【共享】，当出现图9所示的画面时，选择【共享这台打印机】，并且设置一个共享名。

图9

设置使用时间如图10所示：

图10

（方案可附于该实训报告后）

实训成绩（满分5分）：

指导教师签名：

实训日期

实训2　企业级用户管理

　　实训目的

实现企业级用户对资源的访问控制管理

实训内容

创建WindowsServer2003活动目录域，并把客户端计算机加入域。

在域中实现AGDLP法则。

实训要求

1．掌握通过Windows活动目录实现用户帐户及权限的管理；

2．完成项目设计报告。

实训过程记录

步骤简述：

1、首先承执行开始－运行，输入“dcpromo.exe”命令，启动“ActiveDirectory安装向导”，如图11：

图11

2、在“欢迎使用ActiveDirectory安装向导”对话框中，单击[下一步]按钮。

3、单击[下一步]按钮。

4、在出现的画面中，选中“新域的域控制器”，然后单击[下一步]按钮。

这意味着新创建一个域，并且本台计算机将成为该域的第一台计算机。

5、在接下出现的画面中，选中“在新林中的域”，然后单击[下一步]按钮。

这意味着新创建一个新森林，而该域将是这个森林的第一个域，即“森林根域”。

6、然后出现如图12所示的对话框中为该域设置一个符合DNS命名格式的域名（）。

接下来安装程序会一些时间来检查该域名是否已存在，如果已经有同名的哉存在，则安装程序会要求重新设置一个域名。

然后单击[下一步]

图12

7、如图13所示的对话，为该域设置一个符合NetBIOS格式的域名，这可以让windows98或windowsNT等时期的操作系统利用该域名访问域中的资源。

例如：

如果DNS格式的域名为,则默认的NetBIOS域名在网络中已经存在，则安装程序会自动指定一个新的名称。

此外，安装者也可以自行设定这个名称，但是不能超过15个字符。

图13

8、在所示的画面中，单击[下一步]按钮使用默认值即可。

其中：

“数据库文件夹”用来存储活动目录数据库；“日志文件夹”用来存储活动目录的日志，该日志可用来修复活动目录。

9、接下来的画面中指定一个用来存储SYSVOL文件夹的路径，然后单击[下一步]按钮。

该文件夹中存储了管理域的安全策略，必须位于NTFS格式的磁盘分区中。

10、在接下来的对话框中，选择[在这台计算机上安装并配置DNS服务器，并将这台DNS服务器设为这台计算机的首选DNS服务器]。

在创建WindowsServer2003域时，而要指定一台DNS区域来存储WindowsServer2003域中的名称解析信息，在这里，可以让安装程序在本台计算机上建立DNS服务器并且存储所建域的名称解析信息。

11、接下来的对话框中，直接单击[下一步]，按钮即可。

12、接下来如图14所示的对话框中，设置目录服务不愿模式的系统管理员密码，然后单击[下一步]按钮。

在日后需要修复活动目录时，可以使用这个密码执行修复工作。

图14

13、在图15所示对话框中的内容如果没有错误，则单击[下一步]按钮。

从该对话框中可以看到第一个域的域名就是这个新目录林的名称。

图15

14、完成后重新启动计算机即可。

将客户机加入到域中的步骤如下：

1、首先需要在希望加入域的计算机上，指定维护该域的DNS服务器。

设置步骤为：

右击【网上邻居】，选择【属性】—【Internet协议（TCP/IP）】—【属性】—首选DNS服务器，然后输入维护该域的DNS服务器的IP地址。

由于维护域的DNS服务通常在控制器上建立，所以这里可以输入要加入域的域控制器的IP地址。

如图16所示

图16

2、右击[我的电脑]，选择[属性]－[计算机名]－[更改]，如图17

图17

3、在出现如图18所示的对话框时，输入希望加入的域名，然后单击【确定按钮。

】

图18

4、在如图19所示的对话框中，输入一个具有把计算机加入域的权利的用户账户和密码，该用户账户必须是希望加入域的一个用户账户，例如：

Admiistrator。

完成后单击确定按钮。

图19

5、当出现如图所示的对话框时，表示已经成功地把计算机加入到域中。

单击【确定】按钮。

然后，系统会要求重新启动计算机。

6、重新启动后，右击【我的电脑】，选择【属性】—【计算机名】，见图20所示。

从图中可以看出，一旦加入域后，这台计算机的完整计算机铝管是由该计算机的名称所加入域的域名组合而成的，如图所示中的A。

图20

在域中实现A—G—DL—P原则：

1、就是先将用户账户（A）加入到全局组（G）中，再将全局组加入到本地域组（DL）中，最后给本地域组分配对

某个资源（文件或文件夹）的权限（P）。

这样，用户账户便可以获得对资源的访问访问权限了。

实训成绩（满分5分）：

指导教师签名：

实训日期

实训3互联网应用服务管理

实训目的

在网络中实现WWW和FTP服务

实训内容

在网络中配置WWW服务，并利用主机头标识Web站点。

在网络中配置FTP服务，并禁止匿名访问。

在网络中配置DHCP和DNS服务，使客户端可以访问WWW和FTP服务器。

实训要求

1．掌握Web服务器的管理配置；

2．掌握FTP服务器的管理配置；

3．完成项目设计报告。

实训过程记录

步骤简述：

（建议采用文字加截图的方式）

步骤1：

鼠标左键单击（以下简称单击）[开始]－[程序]－[设置]－[控制面板]－[添加或删除程序]－[添加/删除Windows组件]

步骤2：

在弹出“Windows组件”界面中选择[应用程序服务器]，然后单击[详细信息]按钮，如图21.

图21

步骤2：

在弹出“Windows组件”界面中选择[应用程序服务器]，然后单击[详细信息]按钮，如图21

步骤3：

在弹出的“应用程序服务器”对话框中选择【Internet信息服务（IIs）】，然后单击【确定】按钮，如图22所示。

图22

步骤4、在返回到图21的界面后单击【下一步】按钮，然后单击【完成】

按钮。

在网络中配置WWW服务，并利用主机头标识Web站点：

下面，将在IP地址为192.168.1.1的计算机建立一个Web网站，具体操作步骤如下。

步骤1：

启动IIs管理器，展开本地计算机，右键单击【网站】，在快捷菜单中单新建】—【网站】命令、如图23所示。

如图23

步骤2：

在出现“网站创建向导”窗口时，单击[下一步]按钮。

步骤3：

在出现的“网站描述”界面中输入该网站的描述文字，然后单击[下一步]按钮，如图24

图24

步骤4、在出现的“Ip”地址和端口设置界面中的【网站ip地址】处选定这个网站使用的IP地址（即192.168.1.1），在【网站TCP端口（默认值80）】处设置这个网站使用的TCP端口号，其他项目暂时不用设置，然后单击【下一步】按钮，如图25所示。

图25

步骤5、在出现的“网站主目录”界面中为这个网站的主目录选定一个文件夹，如果希望允许用户以匿名的方式访问这个网站（既在访问网站时无需提供任何用户账户和密码），那么还应该选中【允许匿名访问网站】复选框，然后单击下一步按钮，如图26所示。

图26

步骤6、在出现的“网站访问权限”界面中，设置用户访问该网站的访问权限。

在本例中，除了保留默认的权限外，为了做实验方便还需要选择【浏览】权限，然后单击【下一步】按钮，

步骤7、在出现“已成功完成网站创建向导”界面时，单击【完成】按钮。

步骤8、在出现的“网站访问权限”界面中，设置用户访问该网站的访问权限。

在本例中除了保留默认的权限外，为了做实验方便还需要选择[浏览]权限，然后单击[下一步]按钮，

步骤7：

在出现“已成功完成网站创建向导”单击[完成]按钮，创建完成后的界面，从图中可以看出在IIS管理器中多了一个名称为“网站1”的网站。

右击刚才新建的网站，点击属性可以从下列表中为该网站指定一个[IP地址]，如果选择“全部未分配”则意味着可以使用该计算机上的任何一个尚未分配给其他站点的IP地址来访问网站。

[TCP端口]：

指定运行Web服务的TCP端口，默认商品是80.该项必须设定，不能为空。

如图27所示

如图27

9、设置默认网页如图28所示。

图28

如何在网络中配置FTP服务：

将在IP地址为192.168.1.1的计算机建立一个ftp站点，FTP站点的建立方法有两种除了用IIs管理器，还可以用Server-u，为了操作方便，我这里就用Server-u来建立一个FTP站点吧，具体操作步骤如下。

1、安装Server-u如图29所示。

如图29

2、单击图29的【下一步】，在出现的画面中一直单击【下一步】，直到完成，这样一个Server-u就安装完成了。

3、启动Server-u新建一个域如图30所示。

图30

4、在弹出的“添加新建域－第一步”对话框中，选择该域希望使用的IP地址，然后单击[下一步]按钮。

5、在弹出的“添加新建域－第二步”对话框中，为譔域指定一个完全合格域名（如）,然后单击[下一步]按钮。

6、在弹出的“添加新建域－第三步”对话话框中，为该域所对应的站点指定一个端口号，默认为21（注意：

该端口号不要与已有的FTP站点所使用的端口号发生冲突）,然后单击[下一步]按钮。

7、在弹出的“添加新建域－第四步”对话框中”对话框中，选择该域被存储的地点。

如果FTP用户比较少，存储于【.INI文件】，如果FTP用户多于500，则推荐使用【存储于计算机机注册表】。

然后，单击【下一步】按钮。

在Server-U中可以建立两类用户账户：

一类是匿名账户，其名称为Anonymous，无需密码，任何人都可以访问为其指定的目录中的内容；另一类用户需设置账户名和密码，因此只有特定用户才可以访问为其指定的目录中的内容。

建立用户账户的步骤如下所述：

1、在“Server-u管理员”控制台中单击一个域（），然后右键单击【用户】，在弹出的快捷菜单中选择【新建用户】命令，如图31所示。

图31

2、在弹出的“添加新建用户－第一步”对话框中输入用户账户的名称（如：

1），然后单击[下一步]按钮，如图32所示

图32

3、在弹出的“添加新建用户—第二步”对话框中，为该用户账户输入一个密码（如1），然后单击【下一步】按钮，如图33所示。

图33

4、在弹出的“添加新建用户—第三步”对话框中，为用户指定一个可以访问的文件资源路径（即主目录），这时设置为：

D:

\TDDOWNLOAD\photoshop。

然后，单击[下一步]按钮，如图31所示。

图34

5、在弹出的“添加新建用户—第四步”对话框中，设置账户是否锁定于主目录，如果选择【是】，则该用户帐户的活动范围被限制在该文件夹中；如果选择【否】，该用户账户将有可能访问其他文件夹中的资源，从而造成不安全隐患。

最后单击【完成】按钮结束向导，如图35所示。

图35

访问WWW服务和FTP服务：

1、安装DNS服务器：

鼠标左键单击（以下简称单击）[开始]－[程序]－[设置]－[控制面板]－[添加或删除程序]－[添加/删除Windows组件]

步骤2：

在弹出“Windows组件”界面中选择[网络服务]，然后单击[详细信息]按钮，如图36所示。

图36

3、在出现的对话框中选择域名系统【DNS】如图37所示。

图37

4、单击确定【下一步】直到完成，这样这个域名系统（DNS）就安装完成了。

5、单击—开始—程序—管理工具—DNS，右键【正向查询】新建一个区域，这时会出现如下图38。

图38

6、出现“欢迎使用新建区域向导”画面时，单击[下一步按钮]。

7、：

在接下来的对话框中，单击[主要区域]，然后单击[下一步]按钮。

8、在所出现的的对话框中设置【区域名称】后，例如：

。

然后单击【下一步】按钮。

图39

9、在出现的对话框中，直接单击[下一步]按钮，使用默认的区域文件名称。

10、继续单击【下一步】按钮。

当出现“完成新建区域向导”，单击【完成】按钮，就能够在DNS管理控制台中看到建好的DNS区域了。

11、右击新建的区域（）—点击新建主机如图40所示

图40

12、这时出现就会出现如图41的对话框中【名称】中输入一个主机名称如（zzy）,在IP地址中输入本机的IP地址如（192.168.20.46），单击【添加主机】完成。

图41

访问WWW服务和FTP服务

1、在本机的Internet协议（TCP/IP）属性，如图42然后把DNS改成与IP地一样就可以了

图42

2、单击确定后，在地址栏里面输入自己建立的域名如（）就会出现如图43，这时就可以访问WWW服务器了。

3、

图43

3如图44、45在地址栏里输入FTP：

//就样就可以访问FTP服务器了。

图44

图45

实训成绩（满分5分）：

指导教师签名：

实训日期

实训4邮件应用服务管理

　实训目的

在企业网络环境中实现邮件服务

实训内容

　在网络中安装并配置邮件服务器。

在网络中配置邮件客户端，实现邮件通讯。

实训要求

　1．掌握邮件服务器的管理配置；

2．完成项目设计报告。

实训过程记录

步骤简述：

配置邮件服务器有两种：

一种是使用IIs创建，另一种是用Winmail软件创建，这里为了操作方便，我用Winmail来配置邮件服务器。

1、双击Winmail安装程序，在“安装”界面中直接选择【是】。

选择语言【Chinese（Simplified）】确定之后，然后单击【下一步】按钮就会出现如图46，选择【我接受此协议】，之后一直单击【下一步】直到要输入管理工具的密码及Postmaster密码如图47所示。

单击【下一步】确定安装完成如图48所示。

图46

图47

图48

2、启动Winmail，可在“快速设置向导”中输入一个新建邮箱的用户名（如zzy@）和密码，并且选中【允许通过Winmail注册新用户】，再单击设置按钮如图49所示。

图49

3、启动MagicWinmail管理端工具，在弹出连接服务器的对话框中，需要输入管理员的用户名以及在安装Winmail时第11步中所指的密码，然后单击【确定】按钮，如图50所示。

图50

4、Winmail管理工具的正常启动，如图51中，展开【系统设置】，单击【系统服务】。

检查右侧窗口的相关服务是否启动。

如服务名前面的“灯”为绿色，其状态为“运行中”。

图51

5、接下来，需要在Winmail邮件服务器上建立电子邮件域（如）。

如果在安装的过程中已经建立了电子邮件域，则可以咯过些工作。

建立新的域具体步骤如下：

1、在Winmail管理工作中，单击【域名设置】—【域名管理器】—【新增】

2、在【基本参数】选项中的【域名】处输入该域的名称“”，还有一些参数则可设可不设。

在【高级属性】选项选中【允许通过Winmail注册邮箱】，这表明允许用户通过Web方式申请电子邮箱。

其他项目保留默认选项。

如图52所示。

图52

3、单击【确定】后，可以看到两个域，一个是另一个是

4、接下来，分别在和两个域里新建一个用户单击【用户和组】—【用户管理】，在右侧窗口中的【域名】中选择希望建立邮箱的电子邮件域名（如）,然后单击【新增】按钮。

5、在弹出的“基本设置”窗口中的【用户名】处输入邮箱的名称“zzy”,这意味着该邮箱的全名为zzy@在真实姓名输入自己的真实姓名，在【密码】处设定该邮箱的密码；其他项目保留默认选项，然后单击【下一步】按钮，如图53所示。

图53

6、直到单击【下一步就可以了，在Winmail管理工具中也能够看到这个用户申请的邮箱。

在网络中配置邮件客户端，实现邮件通讯：

发送和接收具体步骤如下：

1、单击【开始】—【程序】—【OutlookExpress】，启动OutlookExpress。

2、在出现的画面中单击—【工具】—【账户】。

3、在弹出的“Internet账户”窗口中，选择【邮件】选项卡，然后单击【添加】—[邮件]。

4、在弹出的“Internet连接向导”窗口输入用户的显示名（如zzy）,然后单击【下一步】按钮。

5、在“Internet电子邮件地址”界面中输入用户自己使用的电子邮箱地址（如），然后单击【下一步】按钮。

如图54所示。

图54

6、步骤6：

在“电子邮件服务器名”界面中输入该用户所使用的POP3服务器与SMTP服务器的IP地址或完全合格域名，然后单击[下一步]按钮，如图55。

图55

7、在“Internet邮件登录”界面中输入用来连接POP3服务器的用户账户名，注意必须输入zzy@,这

因为POP3服务器选用的是“明文”验证方法，如图56所示

图56

8、单击【下一步】在下一个界面中单【完成】按钮即可就能够看到建立的电子邮件账户。

9、启动OutlookExpress，单击【文件】—【新建】—【邮件】，如图57所示。

图57

10、在弹出的窗口中的【收件人】处输入人的电子邮箱地址，在【主题】处输入一个主题，再输入邮件内容，如图58所示，然后单击【发送】图标。

这样，就发送邮件了。

图58

11、要接收邮件，可单击如图59的【工具】—【发送和接收】—【接收全部邮件】即可。

图59

实训成绩（满分5分）：

指导教师签名：

实训日期

实训5网络代理服务管理

实训目的

　在企业网络中实现代理服务

实训内容

在网络安装并配置代理服务器，为客户端提供Proxy及DHCP服务。

配置客户端使用代理服务器访问网络

实训要求

1．实现网络访问的共享；

2．自动分配IP地址，实现DHCP服务；

3．管理网络访问服务；

4．完成项目设计报告。

实训过程记录

步骤简述：

在网络安装并配置代理服务器:

配置代理服务器的方法有两种：

一种是Wins代理服务器，另一种是利用Sygate搭建代理服务器，为了操作方便，我这里用Sygate。

如用要实现用Sygate搭建代理服务器，必须要一个固定的静态地址如图60所示。

图60

1、双击Sygate软件的安装文件，它会启动安装程序，然后，单击【下一步】按钮如图61所示。

图61

2、在出现“许可证协议”窗口中，浏览一下授权协议书，如果可以接受这个协议书的话，单击【是】按钮。

必须接受这个授权协议书才能安装安装Sygate

3、在“选择目录的地位置”的窗口中指定程序的安装路径。

如果不希望使用这里指定的默认路径，则可以单击【浏览】按钮进行路径的更改。

当路径选择完毕后，单击【下一步】按钮。

4、在所示的对话框中设定安装程序将要在【开始】菜单中创建的程序组的铝管，安装者可以在这里自行设定一个铝管，然后单击【下一步】按钮，便开始程序的安装。

5、在“安装设置”窗口中选择安装模式。

在这里，应该选择[