[工学]上海大学计算机学院认知实习报告.doc

计算机认知实习报告11124685 马致远计算机认知实习报告项目名称 计算机网络管理实验 指导老师 沈俊 姓 名 马致远 学 号 11124685 成 绩 计算机工程与科学学院报告日期 2013年 7 月 28 日一、 实习项目意义1、 认识并掌握计算机网络管理技术2、 对实验结果进行截屏二、 实验过程首先我们要在虚拟机中安装windows 2003，我选用了VirtualBox 进行安装。然后开始试验：网络管理实验1实验名称：设置Active Directory 服务实验环境：硬件环境：PC计算机一台，512M内存 软件：Windows 2003企业版操作系统实验目的：熟悉Active Directory的设置、使用和用户的管理实验内容：1. 安装域服务器2. 域控制器类型设定为新域的域控制器，名称为“11124685” 域控制器名称为“ 11124685”， NETBIOS名称为11124685MZY 。为了服务器的顺利运行，也根据后面实验项目的要求，我们设置固定ip地址为 43. 创建域用户账号并进行测试在Active Directory 用户和计算机中查看用户a) 创建user01，该用户的登录时间为8:00am17:00pm，设定用户不能修改密码，密码不过期；先在users中新建一个用户user01设置密码并勾选用户不能更改密码与密码不过期。如图：再点击登录时间更改登录时间为8:00am17:00pmb)user02，该用户只能在工作站上登录，用户下次登录时必须修改密码；同理我们建立user02用户，要注意的是user02 下次登录时要更改密码。该用户只能在工作站pc1. 11124685上登录在属性中选择“登录到”如下图，这样user02 只能在上登陆。b) temp_user，该用户为实习用户，实习期限为6个月，限制其只能在上班时间9:00am17:00pm，并且只能在上登录同理建立temp_user用户，并设置他的登陆的计算机。再设置他能够登陆的时间上班时间9:00am17:00pm在设置实习用户六个月的使用时间，如下图所示4. 新建用户group1，使该组拥有备份文件和目录权限，并且拥有修改系统时间的权限创建用户组group1，组作用域：全局；组类型：安全组在组策略中找到域 “安全设置”中的“windows设置”中的“安全设置”中的“本地策略”中的“用户权限分配”，进行更改5. 创建用户组group1，并将user01用户加入该组；在group1的属性中选择“成员”，使用“添加”功能，把user01加入group16.设置本地安全原则，使得用户的密码长度不得小于6位；7.设置本地安全原则，使得用户的密码最长使用时间为90天；8.设置本地安全原则，某一账户5次尝试登陆不成功就锁定该账户；9.设置本地安全原则，账户锁定时间设置为30分钟；10.设置本地安全原则，用户user01可以关闭操作系统；在“管理工具”中选择“域安全设置”中的“windows设置”中的“账户策略”中的“安全设置”中的“密码策略”中可以找到修改的地方。然后再账户锁定策略中找到账户修改：在“管理工具”中选择“域安全设置”中的“windows设置”中的“安全设置”中的“本地策略”中的“用户权限分配”可以对用户和用户组的权限进行调整。user01可以关闭操作系统。网络管理实验2实验名称：网络资源管理实验环境：硬件环境：PC计算机一台，512M内存 软件：Windows 2003企业版操作系统实验目的：熟悉用户和网络资源的管理实验内容：1.创建一个组织单位department1，在其中新建用户user1，user2，使用用户user1登录，记录登录状况。根据我们第一个实验的步骤我们建立了组织单位department1，在其中新建用户user1，user2要使user1能够在本地登录，我们要在本地策略，用户权限分配中进行修改。然后以user1登陆2.新建一个全局组group2，再创建一个本地域组dlgroup，使该组拥有本地登录的权限将group2加入到dlgroup中。同样通过建立的方式建立group2，和dlgroup（本地域组）3.将用户user1、user2加入到组group2中，使用用户user1登录，记录登录状况。如下图：再次登录4.在NTFS文件系统下创建一个文件夹NTFS_Test，创建一个属于Administrators组的用户User05，NTFS_Test的所有权限分配给User05(最佳分配方式应该将权限分配给组，而将用户添加到组，这里简化直接给用户分配权限)，其它用户无权访问，然后使用Adminstrator和User05进行登录测试。在C:/ 中建立NTFS_Test 文件夹，右键“属性”找到安全，进行如下的设置：然后我们使用user1进行登陆，并尝试打开NTFS_Test：发现是不行的。然后我们再用user5进行登录然后尝试打开NTFS_Test：发现是可以打开的。5.创建共享文件夹home,允许所有用户共享访问。同理在C:/中建立home 文件夹，然后再属性中进行修改：使得home能够让所有人（Everyone用户组）控制。6.设置用户user1的主文件夹Z为共享文件夹servernamehome%username% ，其中 servername为你的计算机名称。按同样的方式设置user2的主文件夹。首先在home发布分享在开始中选择管理工具到计算机管理到共享文件夹选择home选择属性致发布权限设置为所有人都可以控制：在user1中设置主文件夹11124685mazhiyuanhome%username%：同理在user2中也是如此设置：7.user1能否在网络邻居中访问共享文件夹home下的user2文件夹中的内容？我们分别登陆user1和user2访问home进行验证：从上面两张图可以看见user1和user2 均可以访问home 中的user1, user2 文件夹。网络管理实验3实验名称：设置DNS服务实验环境：硬件环境：PC计算机一台，512M内存 软件：Windows 2003企业版操作系统实验目的：熟悉DNS服务的设置和使用实验内容：安装DNS服务1.安装DNS服务组件，并记录安装过程在windows 添加组件中选择DNS 服务。设置DNS服务器1.启动DNS控制台DNS控制台如图所示：2.创建一个正向查找区域，区域类型设置为“主要区域”，区域名称为：11124685.com3.动态更新设置为：允许非安全和非安全动态更新4.完成新建区域工作如下图现在11124685.com正在工作5.创建一个反向查找区域，区域类型设置为“主要区域”，反向查找区域网络ID设置为你的计算机的IP地址的前三位。首先在网络连接中看见本机的ip地址：4取IP地址的前三位：192.168.43创建完成：6.创建反向查找区域文件，并利用资源管理器器找到这个文件（路径：C:WINDOWSsystem32dns）7.在新建的“正向查找区域”中执行“新建主机”命令，指定主机名称为：test，IP地址为你的计算机的IP地址，同时创建相关的指针（PTR）记录；我们新建一个主机：完成后如下：设置好后本地连接成为：（DNS服务器为本机）8.执行“新建别名”命令，创建别名，输入别名为：www，目标主机为：前一步创建的主机（可以通过“浏览按钮选取”）客户端DNS设置1.将计算机的TCP/IP的属性对话筐中的DNS服务器，设置为你前面创建的DNS服务器的地址。2.更改你的计算机的“DNS后缀和NETBIOS”为：11124685.com测试DNS1.利用Ping 命令（在命令提示符下执行）检验DNS的正向设置是否成功，并截图2.反向测试你的DNS服务是否成功，利用Ping a 你的计算机IP地址 （4）检验DNS的正向设置是否成功，并截图网络管理实验4实验名称：设置DHCP服务实验环境：硬件环境：PC计算机一台，512M内存 软件：Windows 2003企业版操作系统实验目的：熟悉DHCP的设置和使用实验内容：l DHCP服务基本配置1.修改你的目前服务器的IP地址,修改为:4 ( 34是你的座位号)之前已经完成2.构建立DHCP服务器，添加服务器角色3.配置DHCP，作用域名DHCP4.作用域分配的IP地址范围545.作用域排除的IP地址范围50546.作用域的租约期限12天7.默认网关548.wins服务器地址设置为: 109.启动一台客户机，将其IP地址设置为自动获得，DNS服务器设置为 DHCP的IP地址,并获得其物理地址（使用ipconfig /all 命令）10.客户端申请IP的命令进行IP申请（ipconfig /renew）11.检查客户机获得IP地址的情况(ipconfig /all)，并检查DHCP的地址租约情况由于我们在虚拟机中运行所以我们在windows2003 中与虚拟机中windows XP 进行DNS服务实验。首先我们配置好windows XP然后进行虚拟机网卡的设置：在windows2003 中也配置虚拟机的连接VirtualBox Host-Only Ethernet我们看到对于虚拟机的局域网中windows2003 的地址是3 特此说明。在windows XP中 查看本地连接windows XP中使用ipconfig /all 命令使用ipconfig /renew 命令：在windows2003中我们发现如下统计：说明shu-pc（windows XP）已经在DHCP服务的管理之下了l 地址保留设置1.将客户机器获得的IP地址进行释放（使用 ipconfig /release 命令），2.对上述这台客户机，进行IP地址保留设置，将00分配给它，并配置保留地址的wins服务器地址设置为: 20，默认网关443.客户端进行IP地址申请，检查客户机获得IP地址的情况，并检查DHCP的地址租约情况此时在windows XP中 查看本地连接得到：在windows2003中查看DHCP的地址租约情况：网络管理实验5实验名称：设置Web服务和FTP服务实验环境：硬件环境：PC计算机一台，512M内存 软件：Windows 2003企业版操作系统实验目的：熟悉Web服务和FTP服务的设置和使用实验内容：l 设置Web服务部分1.安装Internet 信息服务组件，包括万维网服务和FTP服务两个部分在系统添加组件中找到万维网服务和FTP服务2.设置网站主目录为C:interputwwwroot3.设置网站IP地址为你的计算机目前的IP地址4.浏览当前计算机的Web发布，并截图；5.在C：建立一个新文件夹，将该文件夹的名称修改为你的学号（11124685）。并在该文件夹下面创建一个index.htm文件，如下图所示： 6.在站点上建立一个虚拟目录，虚拟目录名称为你的学号7.将虚拟目录的地址指向C:学号(C: 11124685)。8.浏览当前计算机的虚拟目录的Web发布，并截图；9.使用端口8080提供服务的站点，服务文件目录为Web2；设置Web访问的安全性：只允许合法用户在工作站访问11124685:8080站点。在web2属性中点击IP地址和域名限制，作如下设置：我们来访问这个站点做测试 ，结果因为ip地址所以拒绝访问：10.使用主机头提供服务的站点，服务文件目录为Web3。尝试登陆 (里面的index.htm 是空文件)l 设置FTP服务部分1.设置FTP服务的IP地址为你的计算机目前的IP地址2.TCP的端口号设置为22；3.设置FTP的连接数目为100，超过连接时显示“服务器忙”信息。4.FTP发布内容为本机上的目录，并指向C:5.浏览这个FTP服务，并截图；登陆： 4:22/6.设置FTP上建立一个虚拟目录，虚拟目录名称为你的学号;7.设置这个虚拟FTP目录为本机上的目录，并指向C:学号(C: 11124685);8.浏览这虚拟目录的FTP服务，并截图；9.设置FTP站点的安全性：只允许只允许合法用户访问FTP站点，只允许合法用户在工作站访问虚拟目录private。其中对其安全性做设置：然后我们尝试登陆4:22/private/结果被拒绝了。（ip地址在拒绝的范围之内）网络管理实验6实验名称：设置邮件服务实验环境：硬件环境：PC计算机一台，512M内存 软件：Windows 2003企业版操作系统实验目的：熟悉邮件服务的设置和使用实验内容：l POP3服务设置1.安装POP服务组件2.在POP服务中创建新域，域为：；安装完毕3.设置POP的属性：设置日志文件最小。邮件根目录：C:InetpubmailrootMailbox；4.添加邮件用户：你的学号，密码123。l SMTP服务设置1.安装SMTP组件SMTP组件已经随着POP3一起安装好了，在IIS管理器中进行管理：2.设置SMTP. IP地址为本机器地址，限制连接数量为50，连接超时：10分钟。3.设置身份验证为：匿名访问；4.限制邮件的大小为：1M，会话数量为10M,限制每个链接的邮件数量为：10，限制每个邮件的收件人为：100。将未传递报告的副本发送到：5.设置第一次重复间隔为10分钟，第二次为20，的三次为60，后续间隔为240分钟。超时设置为2天。l 测试邮件服务1.在Outlook Express中创建邮件账户：你的学号，2.SMTP和pop设置为你的计算机的IP地址3.设置账户名和密码，并选中使用安全密码验证登陆。4.发送邮件测试并截图写一封邮件给自己：收取邮件，成功收到了邮件：网络管理实验7实验名称：VPN服务实验环境：硬件环境：PC计算机一台，512M内存，3.0G CPU，80G硬盘 软件：Windows 2003企业版操作系统实验目的：熟悉VPN服务的设置和使用实验内容：1.启动VPN服务在这里选择自定义配置选择VPN访问2.设置VPN服务的地址范围为：10203.设置一个验证账户在这里我建立了一个用户mzy，隶属于Administrators4.提升域服务器功能为win2003在Active Directory 用户和计算机中选择11124685进行域服务器的升级选择升级到Windows Server 2003 级别5.设置回拨模式在mzy用户属性中点击拨入，让他能够访问VPN6.新建远程访问策略（11124685）(1)拨入的时间为：周六全天(2)用户隶属于：administrator组(3)修改配置文件：拨入方式为：ADSL在远程访问策略中新建访问策略。新建好名字后设置：7.测试VPN服务器的拨号因为现在不是星期六，所以我们要重新设置一个11124685mzy的策略（主要是时间的更改）使其能够登陆。结果是可以成功拨号的。三、 实验感想本次试验是关于计算机网络管理的，使用的是windows 2003 服务器 也是我第一次使用服务器。感觉在设置上有一定的难度，特别是遇到一些平时听说过但是不怎么使用的名词，比如说DNS、DHCP、策略组等等。这些要求我们在网络上查找资料，就像宋波说的只有实践才能有所收获。通过网上的查资料，我明白了如何设置用户，如何亮丽DNS。虽然有时候网上的资料不全，不一定完全正确。不如说在设置DHCP时没有办法找到一个客户机，在网上查找了两个小时的资料，发现都含糊不清，或者不是Virtual Box的，是VM的，最后我下定决心，在虚拟机windows2003 中安装windows XP 虚拟机使用主机与虚拟机的局域网完成DHCP工作，让我获益不少，其实可能用VM会更好更方便一些。这些网络知识在实践甚至是工作中是十分有必要的，因为这些基础的网络设置可以让我们搭建一个小型的工作组，使得每一个成员能够使用自己的计算机并管理好他们。虽然在有的一部分之知其然不知其所以然，有点不太明白，通过以后的下个学期的网络课中会有更进一步的体会。（计算机硬件组装的报告在下一页，谢谢。）计算机认知实习报告项目名称 计算机硬件组装 指导老师 沈俊 姓 名 马致远 学 号 11124685 成 绩 计算机工程与科学学院报告日期 2013年 7 月 28 日一、 实习项目意义综合了解计算机硬件组成原理等相关课程的知识，通过实际的拆、装计算机以及计算机的辅助设备，充分了解计算机的组成以及相关硬件的维护，优化计算机的运行为学生在教师的指导下完成整个系统的安装与调试。通过双绞线的制作、利用交换机将若干台计算机连接成对等网和域模式的网络，并在网络环境下进行各项网络管理。二、 实验过程首先是计算机硬件的组装实验我们知道了计算机的主要硬件组成：电源、主板、内存、显卡、CPU、硬盘、光驱、声卡、网卡、PCI,AGP插槽、鼠标键盘接口、串行接口并行接口、USB接口、主板上的南桥北桥芯片等。在知道了这些知识后我们来拆装一台台式机1、 先关闭电脑并切断电源，拔去所有与主机的连接线；2、 打开机箱盖拔去硬盘、光驱等电源线、数据线以及主板上的各种连接线、电源的跳线、CPU风