网络管理实训要点

1、苏州市职业大学实习（实训）报告名称 Windows 网络管理实训2015年3月2日至2015年3月8日共1周学院（部）计算机工程学院班级 13网络技术3姓名 马敏文学院（部）负责人李金祥系 主 任刘昭斌指导教师陈小英、于复生一、实习（实训）目的和要求掌握以网络管理员或者是IT专业人员的身份，实现Windows 2003/2008网络服务器的架设与配置，以及对网络服务器的管理，掌握进行故障排除时所需要具备的知识和技能。要求掌握以下主要 技能：1. 掌握基于 Windows 网络中林、域、组织单位的规划；2. 掌握 Windows Server 2003/2008活动目录的架设；3. 掌握DNS、

2、DHCP、NAT、WEB、FTP、CA和文件、打印等服务器的架设；4. 掌握上述服务器的基本管理；5掌握PKI网络安全设置在这些服务器中的应用。二、实习（实训）内容背景：某公司在上海有个总公司，在苏州有一个分公司，总公司有2003/2008的域（netX.com）来进行管理，其下有 3个子域，有两个的组织结构如下图。公司采用的域名：netX.Com ,其中x为学号，以下同。客户WEB/FTPMAIL： 10 10, 10.4FILE : 10 10. 10.5AD： 10.10.10*1DNS: 10.10. W.1WEB：10. ID.10.2FTP：10.10.10,3CA： 10.10.

3、 10.10NAT：inside-lO. 10. 10.100outside_61*11. 22. 312三、实习（实训）方式集中 分散 校内 口校外四、实习（实训）具体安排以小组为单位，每个小组3-4台计算机，计算机之间采用虚拟机或物理机连接。其中一台为域控制器，另外 3台作为相应的应用服务器。序 号教学内容题目学时分配小计讲课实训1基于 Windows网络中林、域、组织单位的规划4132域控制器的安装，组织单位的创建443DNS DHC服务器的配置及应用444WEB FTP MAIL服务器的配置与应用445NAT服务器、文件服务器的配置及应用446项目整体测试44合计24123五、实习（实

4、训）报告内容（有指导书的可省略）1、实训地点：流-5102、实训时间：201532 2015383、小组成员：肖亚玲：DHCPDNS马敏文：MailNAT王晓华：CA文件服务器徐翠珍：FTPWEB4、具体内容:1加入域控制器(1) 先要重新封装以后再加入域控制器图1重新封装(2) 右击我的电脑一属性一计算机名。选择更改计算机名。隶属于域，输入域名。账户名和密码。然 后加入到域中。图2 加入域中(3)在命令提示符中输入ipconfig /all，查看相关信息Ikfil HdlicPrirwiFy Dne Suffix * Hed Typ# . IF loutinn Enabled. yiHfi

5、旳oxy £nablo<iH W£ Suffix List,MMN xylcon llnnnuri Ho Hqryl _roirkConnection 5pctifiu DNS SufIIkItoociiption . Phjlc Al nddMCf：.DHOP Eiwbl也 1.fttiisiconf isurat n Enabled . » IP Rdd««Stilwit H*£lk wit 5怙网v 甲DHCP Server *_#*BWS Servers .Least Obtained *41 五 c Ex u ires

6、2.架设Mail服务器Kyl.L-Odl lnteKH> FUlVlkMW' MT Network ConnQ&tiohVOSVsi(GL 10.1B.&1255-2S5.S!S5,25210.10.IB.410.10.IB.2lld.lU.lH.3加垢年3”冃？H V-42-29M書年3月越E卄也：斟图3显示的相关信息(1) 打开配置邮件服务器。选择“邮件服务器(POP3, SMPT)”然后单击下一步豊务留角色型樹熾鵲产E咙吹噩此咧的i壯緘用务§S角色预罢邮件區务器CFDT3> S1TT)交些胛务器打E卩服务器应用程序服菟盟CIG A5r KEI

7、：远理谊问问用軀 域£制环 tetivt Dittelcry) BK嚴务器BHCF服务黑 範式媒体眼等聊IIWS展务關舌否否舌苦否否器屯注 智供创 件来具 聲工F 件aSF*i(2) 配置POP3服务器Z L .止 电I II T.JiE. fv ClIfetamiIaftk图4配置邮件服务器he st adjkplte r 电.乜连 楼 *6ES n)r3哥勢宫必须扌旨定电子测件客户血身份验证到服务器和电子抑件域竜.逵餐斥戸身仰骁证方法.身份強证方法：laxlcwE fKP建入此服务器要援收电子邮件的威名诸使用證含格的DK®：电子亂件戎若:rail, mijim- com

8、图5 POP3配置配置成功后图6邮件服务器(3) 添加邮箱，输入邮箱名和密码图7添加邮箱(4) 将四个人的邮箱都添加进去邮轴名慕加由H箱呼 xiaLoyeliii 呼 mam ixiwan門| micuixhen(5)配置和使用邮件客户端。启动 账户”，单击“添加”然后选择“邮件”图8添加邮箱成功InternetOutlook Express，从"工具”菜单栏中选择"账户”，打开，启动“ In ternet连接向导”nt ernet电子邮件名我的邮件接收服务器是丽 I服务器9#援收邮件(PDFS, IMAF或HUF)服务器: pail. xyl. comSMTP服务器是您用

9、来发送邮件的服务器° 咨送曲呼閉务器(mF)肋：In&iL. xyl. com上一步d) |下一步|取消图9电子邮件服务器名(6) 单击“下一步”，在账户名框中输入 POP3服务用户名及域名图10邮件登陆账户(7) 单击下一步，设置完成。您己成功地输入了设萱帐尸所需的所有信息° 要噪存遠些设置单击髓完成"OV上一0)亡義感二Jl 盹肖图11设置账户成功使用Outlook Expresss收发邮件，然后填入收件人地址和内容1112图12发送邮件（9）点击发送后，显示发送成功文件（£）編辑1）查看QD 工具1）邮件观 帮助（M）创建邮件答复金部答复转

10、发打印#圧已发迭邮件文件夹本地交件夹皆收件箱令发件箱已删除邮件已发送邮件XI £丄a!±1Q maiTiirL*eniKyl. I主题en发件人：jeiaoyftlifk收件人： maminweriJSKyl. 主题：#殳略鳖爲爲缺上图13发送成功（10）用户登录连接接收邮件图14用户登录邮箱查看收到的邮件13#iRfre - iimi»k iTir<.TT丈口F.(*)兰舌；工R車峙屮辛陂皿#上 Outlook Ex;pir«-5E a总超丈件匾I删时间2O15-J-3xd$坎伴辅 色匕重送曲伴 Q 已BHMcffl14#2J#图

11、15收到的邮件3. NAT配置(1)在虚拟机中添加一块网卡，单击虚拟机一设置一添加，选择网络适配器。#(2)图16添加网卡把联网类型改为桥接模式15#两络适驚器类型您要逵加何种类型的网络适旣器？网络连接*桥擡模式(R)：盲接连接到物理阿络I亘制物理网络连接状态(P)NAT模式(N：用于共享主机的IP地址仅主机弓主机共拿的专用网貉自钗(C)；特定虎拟网络VMnetOi (自动桥接)设备状态回启动时连挝0图17设置联网类型(3) 配置ip地址，将两块网卡分别设置 ip地址，内网IP地址为1.外网IP地址为5文件世） 服作（A） 查看 帮肋Q03 * | sf

12、n.4路由和远程访月删W服务器伏态总MME茅皿踣由切诵程访何服势器的配置帮助QP配負并启用跨由和远程访冋w禁用瞄由和远程访问逅图20打开路由和远程访问配置（5）在路由和远程访问服务器安装向导中，选择网络地址转换（NAT）配晝您可旦启用下列服务的任意组合或者您可以目定兴此服芻器.C远程访问磋号前VHD ®允许远程客尸端邇过拨号前安全的虚拟专用网络（VFIO InUrn.t连J 此服务器。疔：岡貉地址转换Of战）（X）i菟淬面顿S戶聒樓甬二不公共IP地址连接到 Interne tar虚扌£i专用羯络wrmisi司和natcv）允许远程客户端通垃Iuternat连接到此服箔器I本

13、地客尸端候用一 公并IF地址连接到r两亍专用网絡之间的安全连按将此网貉连接到一个远程网络"例如一个分支办公室口r自定文配置电）选择在路由和远程访问中的任何可用功能的姐合有关这些选项的更多信息诸参阅路由和远程访问帮助-图21选中网络地址转换（6）将“本地连接”作为公共接口连接到In ternet，下一步设置“本地连接 2 ”为专用接口连接到专用网络“完成NAT服务的启用。踣曲狎远醪访同巌务磐安#占9WAT luK连按症可瓯在搓二现存的捋口，或考討客户端计算利创晖一于新的谨求摘号 按口乘连掩至Iziteiike L.n描述IP地tit丰地任拣InUl (R) PR0/100.IQ10.

14、10. El丰地迂援23 4 的 PRO/100 .6b11.22.65席轉此空共搂'白道滾對弋器弗7；誼”碰汽! iraaai«« nnrHiMviiiiiBMiMMi,iiiiMMiiiiMiiima,iii rnmiimmurBHiiunHlmr席轉此空共搂'白道滾對弋器弗7；誼”碰汽! iraaai«« nnrHiMviiiiiBMiMMi,iiiiMMiiiiMiiima,iii rnmiimmurBHiiunHlmrr刚建一于釉的到mt电旳就 的谙歩拟号按口 CD)当客戶端便用 心“凯 时制沽诸求按号按口-如呆止匕服努器避按到

15、一个 调制解调器克快用遇迅口丸网旳虑诃点协识，mis押毗选叽 语京拨号接 厂向导捋在此口导皓或苗启种p通过谡賈基本防火疇乗注刘枕酗翌口讲巧彳臬护也I崟朮仙艾墙騎止*按权的用F通过nun访何j此脈浴器”有关网第按口的更多信息，请琴阅跡由和远程访问帮助.图22配置“本地连接“接口为公共接口连接到In ternet(7 )配置完成后图23配置路由和远程访问(8 )配置端口映射图24端口配置 (9 )实现防火墙功能图25设置防火墙(10)测试NAT服务 在NAT客户机中打开命令提示符,pi ng 内网 IP 地址 1toft Windows |®： 5-2-37901 权

16、所有 1?85-2B03 Microsoft Corp.kjLiiicn and Sett i-ngs NAdm xn i.&Jrat-Di*>piricr 10L. 10.10 « 61.Lc( 1 with 32 bytes of data：From f pom £ rom f FOITi10=10,10.61： btes=32 10 »1B . 10L.- btes =31= btes *32 18.1B. 10.61 = bttes=32t iiTie<liisit jLmelins上 imc&

17、lt; jLmsTTL=128TTL-128TTL-128TTL=128statistics foi* 1.10-10.&1:fcekets: Sent = 4. Receiued = 4# Lost kima±e i*Duind it*Ip lbImes im millxseconds s Ln imuiik Sms A F1a.M3.ntum 0ms , AucrAe 0nts=0 <0Z loiss>p time nits an：d Se tt ingrsXAdriinist>'aiCojk*>l图26 内网ping通结果在NAT客户机中

18、打开命令提示符，ping外网IP地址5:Documents and Sett insAdmin±stpator>ping 61.1122H5inking 61.11.22 .65 with 32 bytes of data:eply epl乡 eply eplyfrom from From from5: bytes=3261.112265: bytes=3261.11.22 .65 : bi/tes-3261.11.22£5： bytes-32ti(ne<1 time<丄 tine<lnsTTL=128TTL=128TTL=128TTL=12B=Sloss>.ing statistics fop 石1丄丄.22.65： Packets = Sent = 4, Received = 4尸 Lost pproxinAte ro