企业网络搭建及应用

1、 企业网络搭建及应用院系名称：计算机学院班级：网络07小组成员：郑俊飞，刘忠洋史玉杰，林海东指导教师：夏冰杨华 目录一.人员分配情况错误!未定义书签。二.环境.错误!未定义书签。三.背景描述错误!未定义书签四.网络拓扑错误!未定义书签五需求错误!未定义书签。1路由器R1800需求错误!未定义书签。2交换机S3500A需求错误!未定义书签。3.S3500B错误!未定义书签。4交换机S2900需求错误!未定义书签。5对PC3、PC4上的windowsserver2003操作系统作基本配置错误!未定义书签。6域控制器与DNS服务器创建错误!未定义书签。7在PC3上配置web服务器错误!未定义书签。8

2、在PC3上配置FTP服务器错误!未定义书签。9在PC3上配置打印机共享服务错误!未定义书签。在PC4上配置DHCP服务器错误!未定义书签。在PC4上安装Win2003server错误!未定义书签。12在PC1上安装vmareserver和fedoracore8错误!未定义书签。基本配置错误!未定义书签。在fc8中设置apache服务器错误!未定义书签。在fc8中设置sendmail电子邮件服务器错误!未定义书签。 环境1.硬件环境：设备类型设备型号设备数量（台）路由器R18001二层交换机S29001三层交换机S35002计算机4打印机虚拟12软件环境（请大家自行安装）软件名称介质形式Wind

3、owsxpprosp2Pc1Pc2已装Windows2003ServerPc3Pc4已装Vmwareserver1.0.8Pc1Pc3Pc4已装Fedora8Pc1TFTP服务器Pc2虚拟打印机Pc33材料清单名称数量双绞线10根配置线1根水晶头30三.背景描述某企业网络接入采用R1800路由器，核心交换采用一台S3500, 另分别各一个S3500、S2900构成小网，为能正常运转和严格管理要求对各网络设备进行相应配置。四网络拓扑fl/CHO.J.1.1/24RIFv2R1800Fl/L：202,10.1*)PCI!/241*2/24”、W3t/24掩逖;172.16.2.L/24S3500B

4、.S.1.2/24F禺IQ,IS3500A刊讥4細AID，/PC2:1#168.2J.20/24VLAN200/3S2900aCfl:10-PCX;1T2,16.2.2/2411-bH设备名称设备&IP地址规划列表设备接口IP地址R1800F1/1/24R1800F1/0/24S3500AF0/22/24S3500AF0/23/24S3500AF0/24/24S3500AVLAN10/24S3500AVLAN20/24S3500AAgg1/24S3500BVLAN10/24S3500BVLAN20/24VLAXIOYLAN2C152.1朋.262/24VLAH1C192.163,10.2/34

5、 S3500BAgg110.122/24PC1IP/24WindowsxpPC1（虚拟LINUX）IP/24Fedora8PC2IP0/24WindowsxpPC3IP/24Win2003ServerPC4IP/24Win2003ServerPC4（虚拟win2003s）IP/24Win2003Server虚线圈住的区域根据标注配置OSPF和RIPv2路由协议。五.需求网络搭建部分（30分）1路由器R1800需求（7分）基本功能（1分）配置IP地址。路由功能（2分）配置RIPVer2路由协议（通告本路由上所有网段，使全网互通。NAT功能（2分）配置NAT，内网中的VLAN20能够通过地址池（/

6、24/24）访问互联网；只将WWW服务器的服务发布到互联网上，其公网IP地址为0/24。安全功能（2分）配置ACL实现所有用户只有上班时间（周一至周五的8:00-18:00）才可以允许访问互联网主机。2交换机S3500A需求（11分）基本功能（1分）配置IP地址、配置VLAN信息路由功能（4分）配置OSPF、RIP路由协议（注意路由重发布）使全网互通。优化功能（2分）配置MSTP协议：并且创建二个MSTP实例：Instance1、Instance2；其中，Instance1包括：VLAN10,而Instance2包括：VLAN20；设置此交换机为instancel的生成树根，是instance

7、2的生成树备份根。可靠性能（2分）配置VRRP协议：创建二个VRRP组，分别为groupIO、group20，实现RG-S550A是VLAN10活跃路由器，虚拟vian10网关为：。VLAN20的备份路由器，虚拟vian20网关为：。配置链路聚合：将FA0/1-2两接口配置为IP地址为/24的三层链路聚合。将接口fa0/3设置为trurk。安全功能（2）只允许互联网用户在上班的时间（8:0018:00）访问PC3，其它时间不允许访问。3.S3500B（7分）基本功能（1分）配置IP地址、配置VLAN信息路由功能（2分）配置OSPF路由协议使全网互通。优化功能（2分）配置MSTP协议：并且创建二

8、个MSTP实例：Instance1、Instance2；其中，Instance1包括：VLAN10,而Instance2包括：VLAN20；设置此交换机为instance2的生成树根，是instance1的生成树备份根；可靠性能（2分）配置VRRP协议：创建二个VRRP组，分别为group10、group20，实现RG-S550B是VLAN20活跃路由器，虚拟vian20网关为：。VLAN10的备份路由器，虚拟vian10网关为：；配置链路聚合：将FA0/1-2两接口配置为IP地址为/24的三层链路聚合。将接口fa0/24设置为trurk。4交换机S2900需求（5分）基本功能（1分）配置VL

9、AN信息优化功能（2分）配置MSTP协议：并且创建二个MSTP实例：Instance1、Instance2；其中，Instance1包括：VLAN10；而Instance2包括：VLAN20。接口功能（1分）将接口fa0/510加入到VLAN10；将接口fa0/1115加入到VLAN20；将接口fa0/3、24设置为trurk。安全功能（1分）配置端口安全功能，vian10用户的接入接口的取大连接数为2,如果违规则关闭接口。网络部分配置完毕需要保存的内容：1)请将各自重要的命令配置步骤给出。Router(config)#hostnameR1800R1800(config)#interfaceF

10、astEthernet0/0R1800(config-if)#noshutdownR1800(config-if)#ipaddressR1800(config)#interfaceFastEthernet1/0R1800(config-if)#noshutdownR1800(config-if)#ipaddressR1800(config-if)#ipaddressR1800(config-if)#ipaddressR1800(config-if)#ipaddressS3500A(config)#interfaceFastEthernet0/1S3500A(config-if)#noswitc

11、hportS3500A(config-if)#ipaddressS3500A(config-if)#noshutdownS3500A(config)#intf0/5S3500A(config-if)#noswitchportS3500A(config-if)#ipaddressS3500A(config-if)#noshutS3500A(config-if)#noshutdownS3500A(config)#intf0/4S3500A(config-if)#noswitchportS3500A(config-if)#ipaddressS3500A(config)#time-rangetm0S3

12、500A(config-time-range)#periodicweekend8:00to18:00S3500A(config)#access-list110permittcpanytime-rangetm0S3500A(config)#access-list110permittcpanytime-rangetm0S3500A(config)#intf0/1S3500A(config-if)#ipaccess-group101out配置RIPVer2路由协议R1800(config)#routerripR1800(config-router)#version2R1800(config)#rou

13、terripR1800(config-router)#version2R1800(config-router)#networkR1800(config-router)#network配置NATR1800(config)#access-list1permit55R1800(config)#ipnatpooltestnetR1800(config)#ipnatpooltestnetmaskR1800(config)#ipnatinsidesourcelist1pooltestoverloadR1800(config)#ipnatinsidesourcestatictcp80080R1800(con

14、fig)#intf1/0R1800(config-if)#ipnatinsideR1800(config)#intf0/0R1800(config-if)#ipnatoutside配置VLANS3500A#vlandatabaseS3500A(vlan)#vlan10VLAN10added:Name:VLAN0010S3500A(vlan)#vlan20VLAN20added:Name:VLAN0020S3500A(vlan)#vlan30VLAN30added:Name:VLAN0030配置OSPFS3500A(config)#iproutingS3500A(config)#routeros

15、pf100redistributeripmetric100subnetsS3500A(config-router)#networkareS3500A(config-router)#networkarea0S3500A(config-router)#networkarea0S3500A(config-router)#networkarea0配置RIPS3500A(config)#routerripR1800(config-router)#version2redistributeospf100metric4S3500A(config-router)#networkS3500A(config-rou

16、ter)#networkS3500A(config-router)#network配置MSTP(优化功能)S3500A(config)#spanning-treemstconfigurationS3500A(config)#revision5S3500A(config)#nameregion1S3500A(config-mst)#instance1vlan10S3500A(config-mst)#instance2vlan20S3500A(config-mst)#exitS3500A(config)#spanning-treemst1rootprimary/priotity0/设置此交换机为i

17、nstance1的生成树根S3500A(config)#spanning-treemst2rootsecondary/priotity4096/设置此交换机是instance2的生成树备份根配置vlanS3500A(config)#vtpdomainserverS3500A(config)#vtpmodeserverS3500A(config)#interfacevlan10S3500A(config-if)#ipaddressS3500A(config)#intvlan20S3500A(config-if)#ipaddress配置链路聚合S3500A(config)#intf0/2S3500

18、A(config-if)#channel-group1modeonS3500A(config)#intf0/6S3500A(config-if)#channel-group1modeonS3500A(config)#intf0/2S3500A(config-if)#noswitchportS3500A(config-if)#noipaddS3500A(config-if)#channel-group1modeonS3500A(config-if)#intf0/6S3500A(config-if)#noswitchportS3500A(config-if)#noipaddressS3500A(c

19、onfig-if)#channel-group1modeonS3500A(config)#intf0/3S3500A(config-if)#switchportmodetrunkS3500A(config)#intport-channelS3500A(config-if)#noswitchportS3500A(config-if)#ipadd配置ACLS3500A(config)#time-rangetm0S3500A(config-time-range)#periodicweekend8:00to18:00S3500A(config)#access-list101permittcpanyti

20、me-rangetm0S3500A(config-if)#ipaccess-group101out/将ACL101宣告出去配置DHCP中继S3500A(config)#servicedhcpS3500A(config)#ipdhcprelayinformationoptionS3500A(config)#interfacevlan10S3500A(config-if)#ipaddressS3500A(config-if)#iphelper-addressS3500A(config-if)#exitS3500B配置配vtp,TRUNK,vlanS3500B(config)#vtpmodeclie

21、ntS3500B(config)#vtpdomainserverS3500B(config)#intrangef0/5-10S3500B(config-if-range)#switchportmodS3500B(config-if-range)#switchportmodeaccS3500B(config-if-range)#switchportmodeaccessS3500B(config-if-range)#switchportaccessvlan10S3500B(config)#intrangef0/11-20S3500B(config-if-range)#switchportmodea

22、ccessS3500B(config-if-range)#switchportaccessvlan20S3500B(config-if-range)#intf0/2S3500B(config-if)#switchportmodetrunk配置链路聚合S3500B(config)#intf0/1S3500B(config-if)#channel-group1modeonS3500B(config-if)#intf0/3S3500B(config-if)#channel-group1modeonS3500B(config)#intf0/1S3500B(config-if)#noswitchport

23、S3500B(config-if)#channel-group1modeonS3500B(config-if)#intf0/3S3500B(config-if)#noswitchportS3500B(config-if)#noipaddressS3500B(config-if)#channel-group1modeonS3500B(config)#intport-channel1S3500B(config-if)#noswitchportS3500B(config-if)#ipadd配置ripS3500B(config)#routerripS3500B(config-router)#versi

24、on2S3500B(config)#routerospf100S3500B(config-router)#networkarea0配置MSTP(优化功能)S3500A(config)#spanning-treemstconfigurationS3500A(config)#revision5S3500A(config)#nameregion1S3500A(config-mst)#instance1vlan10S3500A(config-mst)#instance2vlan20S3500A(config-mst)#exitS3500A(config)#spanning-treemst1rootpr

25、imary/priotity0/设置此交换机为instance1的生成树根S3500A(config)#spanning-treemst2rootsecondary/priotity4096/设置此交换机是instance2的生成树备份根S2900配置配vtp,TRUNK,vlanS2900(config)#vtpmodeclientSettingdevicetoVTPCLIENTmode.S2900(config)#vtpdomainserverChangingVTPdomainnamefromNULLtoserverS2900(config)#intf3/1S2900(config-if)

26、#switchportmodeacceS2900(config-if)#switchportmodeaccessS2900(config-if)#switchportaccessvlan10S2900(config)#intf4/1S2900(config-if)#switchportaccessvlan20S2900(config-if)#intf2/1S2900(config-if)#switchportmodetrunkS2900(config)#intf0/1S2900(config-if)#switchportmodetrunk配置MSTPS2900(config)#spanning

27、-treemstconfigurationS2900(config)#revision5S2900(config)#nameregion1S2900(config-mst)#instance1vlan10S2900(config-mst)#instance2vlan20S2900(config-mst)#exit配置端口安全S2900(config-if)#intf3/1S2900(config-if)#switchportport-securitymaximum2S2900(config-if)#switchportport-securityviolationshut2)在下列设备上执行相应

28、的show命令，并将执行结果通过复制粘贴的方式保存到文本文件中。在R1800上执行下列命令。ShowipinterfacebriefR1800#showipinterfacebriefInterfaceIP-AddressOK?MethodStatus #ProtocolFastEthernet0/0upYESmanualupFastEthernet1/0YESmanualupupSerial2/0administrativelydowndownunassignedYESunsetSerial3/0unassignedYESunset administrativelydowndownFastE

29、thernet4/0unassignedYESunsetadministrativelydowndownFastEthernet5/0unassignedYESunsetadministrativelydowndownShowiprouteS3500A#showiprouteCodes:C-connected,S-static,I-IGRP,R-RIP,M-mobile,B-BGPD-EIGRP,EX-EIGRPexternal,O-OSPF,IA-OSPFinterareaN1-OSPFNSSAexternaltype1,N2-OSPFNSSAexternaltype2E1-OSPFexte

30、rnaltype1,E2-OSPFexternaltype2,E-EGPi-IS-IS,L1-IS-ISlevel-1,L2-IS-ISlevel-2,ia-IS-ISinterarea*-candidatedefault,U-per-userstaticroute,o-ODRP-periodicdownloadedstaticrouteGatewayoflastresortisnotset/24issubnetted,2subnetsCisdirectlyconnected,FastEthernet0/1Cisdirectlyconnected,Port-channel1/24issubne

31、tted,2subnetsCisdirectlyconnected,FastEthernet0/5Cisdirectlyconnected,FastEthernet0/4C/24isdirectlyconnected,Vlan10C/24isdirectlyconnected,Vlan20R/24120/1via,00:00:17,FastEthernet0/1Showaccess-listR1800#showaccess-listsStandardIPaccesslist1permit55Showipnatstatisticspooltest:netmaskstartendtypegener

32、ic,totaladdresses3,allocated0(0%),misses0在S3500A上执行下列命令。Showspanning-treeS3500A#showspanning-treeVLAN0001SpanningtreeenabledprotocolieeeRootIDPriority32769Address0030.F2D5.6E82ThisbridgeistherootHelloTime2secMaxAge20secForwardDelay15secBridgeIDPriority32769(priority32768sys-id-ext1)Address0030.F2D5.

33、6E82HelloTime2secMaxAge20secForwardDelay15secAgingTime20InterfaceRoleStsCostPrio.NbrTypeFa0/3DesgFWD19128.3P2pVLAN0010SpanningtreeenabledprotocolieeeRootIDPriority32778Address0030.F2D5.6E82ThisbridgeistherootHelloTime2secMaxAge20secForwardDelay15secBridgeIDPriority32778(priority32768sys-id-ext10)Add

34、ress0030.F2D5.6E82HelloTime2secMaxAge20secForwardDelay15secAgingTime20InterfaceRoleStsCostPrio.NbrTypeFa0/3DesgFWD19128.3P2pVLAN0020SpanningtreeenabledprotocolieeeRootIDPriority32788Address0030.F2D5.6E82ThisbridgeistherootHelloTime2secMaxAge20secForwardDelay15secBridgeIDPriority32788(priority32768sy

35、s-id-ext20)Address0030.F2D5.6E82HelloTime2secMaxAge20secForwardDelay15secAgingTime20InterfaceRoleStsCostPrio.NbrTypeFa0/3DesgFWD19128.3P2pVLAN0030SpanningtreeenabledprotocolieeeRootIDPriority32798Address0030.F2D5.6E82ThisbridgeistherootHelloTime2secMaxAge20secForwardDelay15secBridgeIDPriority32798(p

36、riority32768sys-id-ext30)Address0030.F2D5.6E82HelloTime2secMaxAge20secForwardDelay15secAgingTime20InterfaceRoleStsCostPrio.NbrTypeFa0/3DesgFWD19128.3P2pShowipinterfaceS3500A#showipinterfacebriefInterfaceIP-AddressOK?MethodStatusProtocolupFastEthernet0/1YESmanualupupFastEthernet0/2unassignedYESunsetu

37、pupFastEthernet0/3unassignedYESunsetupupFastEthernet0/4YESmanualupupFastEthernet0/5YESmanualupupFastEthernet0/6unassignedYESunsetupFastEthernet0/7unassignedYESunsetdownFastEthernet0/8unassignedYESunsetdowndown # #downFastEthernet0/9downunassignedYESunsetdownFastEthernet0/10unassignedYESunsetdown #do

38、wn Vlan1unassignedYESunsetadministrativelydowndownVlan10YESmanualupupVlan20YESmanualupupPort-channel1YESmanualupupShowstandbyShowiprouteS3500B#showiproutCodes:C-connected,S-static,I-IGRP,R-RIP,M-mobile,B-BGPD-EIGRP,EX-EIGRPexternal,O-OSPF,IA-OSPFinterareaN1-OSPFNSSAexternaltype1,N2-OSPFNSSAexternalt

39、ype2E1-OSPFexternaltype1,E2-OSPFexternaltype2,E-EGPi-IS-IS,L1-IS-ISlevel-1,L2-IS-ISlevel-2,ia-IS-ISinterarea*-candidatedefault,U-per-userstaticroute,o-ODRP-periodicdownloadedstaticrouteGatewayoflastresortisnotset/24issubnetted,1subnetsCisdirectlyconnected,Port-channel1Showaccess-list在S3500B上执行下列命令。S

40、howspanning-treeS3500B#showspanning-treeVLAN0001SpanningtreeenabledprotocolieeeRootIDPriority32769Address0030.F2D5.6E82Cost19Port2(FastEthernet0/2)HelloTime2secMaxAge20secForwardDelay15secBridgeIDPriority32769(priority32768sys-id-ext1)Address0060.7092.B7B9HelloTime2secMaxAge20secForwardDelay15secAgi

41、ngTime20InterfaceRoleStsCostPrio.NbrTypeFa0/2RootFWD19128.2P2pVLAN0010SpanningtreeenabledprotocolieeeRootIDPriority32778Address0060.7092.B7B9ThisbridgeistherootHelloTime2secMaxAge20secForwardDelay15secBridgeIDPriority32778(priority32768sys-id-ext10)Address0060.7092.B7B9HelloTime2secMaxAge20secForwar

42、dDelay15secAgingTime20InterfaceRoleStsCostPrio.NbrTypeFa0/2DesgLSN19128.2P2p # VLAN0020SpanningtreeenabledprotocolieeeRootIDPriority32788Address0060.7092.B7B9ThisbridgeistherootHelloTime2secMaxAge20secForwardDelay15secBridgeIDPriority32788(priority32768sys-id-ext20)Address0060.7092.B7B9HelloTime2sec

43、MaxAge20secForwardDelay15secAgingTime20InterfaceRoleStsCostPrio.NbrTypeFa0/2InterfaceDesgLSN19128.2P2pRoleStsCostPrio.NbrTypeFa0/2DesgLSN19128.2P2pShowipinterfaceS3500B#showipinterfaceFastEthernet0/1isup,lineprotocolisupInternetprotocolprocessingdisabledFastEthernet0/2isup,lineprotocolisupInternetpr

44、otocolprocessingdisabledFastEthernet0/3isup,lineprotocolisupInternetprotocolprocessingdisabledFastEthernet0/4isdown,lineprotocolisdownInternetprotocolprocessingdisabledFastEthernet0/5isdown,lineprotocolisdownInternetprotocolprocessingdisabledFastEthernet0/6isdown,lineprotocolisdownInternetprotocolpr

45、ocessingdisabledFastEthernet0/7isdown,lineprotocolisdownInternetprotocolprocessingdisabledFastEthernet0/8isdown,lineprotocolisdownInternetprotocolprocessingdisabledFastEthernet0/9isdown,lineprotocolisdownInternetprotocolprocessingdisabledFastEthernet0/10isdown,lineprotocolisdownInternetprotocolproce

46、ssingdisabledPort-channel1isup,lineprotocolisupInternetprotocolprocessingdisabledShowstandbyShowiprouteS3500B#showiprouteCodes:C-connected,S-static,I-IGRP,R-RIP,M-mobile,B-BGPD-EIGRP,EX-EIGRPexternal,O-OSPF,IA-OSPFinterareaN1-OSPFNSSAexternaltype1,N2-OSPFNSSAexternaltype2E1-OSPFexternaltype1,E2-OSPF

47、externaltype2,E-EGPi-IS-IS,L1-IS-ISlevel-1,L2-IS-ISlevel-2,ia-IS-ISinterarea*-candidatedefault,U-per-userstaticroute,o-ODRP-periodicdownloadedstaticrouteGatewayoflastresortisnotset/24issubnetted,1subnetsCisdirectlyconnected,Port-channel1Showaccess-listS2900上执行下列命令。ShowvlanS2900#showvlanVLANNameStatu

48、sPorts1defaultactiveFa1/1,Fa5/110VLAN0010activeFa3/120VLAN0020activeFa4/130VLAN0030activeact/unsupact/unsupact/unsupact/unsupfddi-defaulttoken-ring-defaultfddinet-defaulttrnet-defaultVLANTypeSAIDMTUParentRingNoBridgeNoStpBrdgModeTrans1Trans21enet1000011500-0010enet1000101500-0020enet1000201500-0030e

49、net1000301500-001002fddi1010021500-001003tr1010031500-001004fdnet1010041500-ieee-001005trnet1010051500-ibm-00RemoteSPANVLANsPrimarySecondaryTypePortsS2900#Showspanning-treeS2900#showspanning-treeVLAN0001SpanningtreeenabledprotocolieeeRootIDPriority32769Address0030.F2D5.6E82Cost19Port3(FastEthernet2/

50、1)HelloTime2secMaxAge20secForwardDelay15secBridgeIDPriority32769(priority32768sys-id-ext1)Address00D0.9730.13C3HelloTime2secMaxAge20secForwardDelay15secAgingTime20InterfaceRoleStsCostPrio.NbrTypeFa1/1DesgFWD19128.2P2pFa0/1DesgFWD19128.1P2pFa2/1RootFWD19128.3P2pVLAN0010Spanningtreeenabledprotocolieee

51、RootIDPriority32778Address00D0.9730.13C3ThisbridgeistherootForwardHelloTime2secMaxAge20secDelay15secBridgeIDPriority32778(priority32768sys-id-ext10)Address00D0.9730.13C3HelloTime2secMaxAge20secForwardDelay15secAgingTime20InterfaceRoleStsCostPrio.NbrTypeFa0/1Fa2/1DesgLSN19128.1P2pDesgLSN19128.3P2pVLA

52、N0020SpanningtreeenabledprotocolieeeRootIDPriority32788Address00D0.9730.13C3ThisbridgeistherootHelloTime2secMaxAge20secForwardDelay15secBridgeIDPriority32788(priority32768sys-id-ext20)Address00D0.9730.13C3HelloTime2secMaxAge20secForwardDelay15secAgingTime20InterfaceRoleStsCostPrio.NbrTypeFa0/1Fa2/1D

53、esgLSN19128.1P2pDesgLSN19128.3P2pFa0/1Fa2/1DesgLSN19128.1P2pDesgLSN19128.3P2pWindowsserver2003配置（40分）注：在PC3、PC4上已安装了windowsserver2003操作系统。InterfaceRoleStsCostPrio.NbrType该部分的重要配置过程与结果抓图，图片的文件名以“题号序号.jpg组成，如第5题抓的第1个图为：5_l.jpg5对PC3、PC4上的windowsserver2003操作系统作基本配置（6分）基本配置（3配置TCP/IP协议；禁止默认共享；对D盘作磁盘配额设置，

54、分）每个用户空间为240M,160M发出警告；关闭pc4局域网共享服务。要求对相关的关键配置（ipconfig/all计算机管理中展开的共享文件夹窗口；磁盘配额选项卡；服务窗口）进行拷屏。安全管理（3导出安全日志保存到D:学号win2003文件夹；设置每周一分）凌晨2点备份系统状态。要求对相关的关键配置（备份项目选择窗口、计划作业窗口）进行拷屏。 # # pc32003jElSjEtrSun.VirtualBox吕垦歸過査看毎收旅夹知解助曲名称爭匚J呃:-hivelist芙型KEG_5ZKEG_DWDEDRE&JIJLTIZBijJIUAEYMSGJWRDItEijDWDEH|E&DWDHiB

55、EG_DWDHiEE&DiVORDEEGBIHARYDCIQ-O口為Ta由厂；;四a-Fh.EEG_nwnRO泄GJKtlRO紀50EDREijJJFVnED施GJWRDJiEG_HiJin_SZBEGjmiEDSEGJUVDHitRiiluriuri 6域控制器与DNS服务器创建（13分）域控制器创将PC3设成主域控制器，域名为ZZTI.EDU.CN,完整域名为建（7分）PC3.ZZTI.EDU.CN,安装DNS服务器并根据需要配置域名；将PC4配置为PC3的额外域控制器，完整域名为PC4.ZZTLEDU.CN。要求对相关的关键配置（展开的DNS管理窗口，展开的站点与服务窗口）进行拷屏。域控

56、制器管理（3分）创建0U,名称为“网管”在“网管”0U中创建账号test,密码为123456；将PC1、PC2加入到ZZTLEDU.CN域中，将PC1添加到“网管”0U中管理。要求对相关的关键配置步骤（0U创建窗口，账号创建窗口，activedirectory用户和计算机窗口）进行拷屏。策略应用（3分委派test账号有创建、删除以及管理用户账号权限要求对委派配置窗口进行拷屏。I5F3C154475jJ-A2TTT轄UiMI #3国P主W5吨昭畑坪yis轉哥右崗丄也DI3爭ftA-_|疋翊S检区蚊A-訥丫鳳$曲寻KTIm医諒|rcizrrikitcf贡网京軀爼PT3tZTlOVCISOT聊I|S

57、fiJA9it-iMe_J.naleXuZ一JFw*t订2l蹩文社昊槿初*目【均sdtr*去袍flb自1与址玄静爰相同H目！!*,zznnvcj/RnfK4IZHEDU竹HMMUetiMFl阿LI丁一凱厂PC4:OU创建窗口 7在PC3上配置web服务器（7分） 站点创建（2分）要求配置两个站点，一个网站用于发布办公新闻NEWS.ZZTLEDU.CN，另一个网站用于发布教学办公文件Office.ZZTLEDU.CN。这两个站点要同时启动。两个站点的根目录分别是D:website1和D:website2，分别放置简单主页default.html（自己编与只需要在页面显示欢迎光临新闻网和欢迎光临教

58、学办公系统字样即可）。使上述两站点只能使用域名访问。要求对展开的IIS管理器窗口及IE浏览器访问站点的窗口进行拷屏。默认文档配置（1分）启用https协配置各站点的默认主页为default.htmlo议该站点要求使用https安全协议访问。（2分）安全配置（2分）配置NEWS.ZZTI.EDU.CN站点，使该站点允许所有人匿名访问。配置Office.ZZTI.EDU.CN站点，使该站点只允许Vian10用户访问，并且需要提供认证账号（use门、user2、user3等）及密码。要求对IE浏览器访问站点的密码登录窗口进行拷屏。 8在PC3上配置FTP服务器（4分）站点创建与配安装FTP服务，创建

59、使用域名FTP.ZZTI.访问的FTP置站点，实现活动目录用户隔离，Userl账号只能读写D:（4分）websitel目录，User2账号只能读写D:website2目录。用于对上述两个WEB站点进行远程文件管理。要求对展开的IIS管理器窗口及IE浏览器访问FTP站点的窗口进行拷屏。同时要求对活动目录用户隔离配置的关键步骤进行拷屏。9在PC3上配置打印机共享服务（2分）打印机共享（2分）在PC3上安装虚拟打印机，然后设置成Internet打印服务,使PC1、PC2上的用户能使用该打印机打印。要求对Internet打印web页面进行拷屏。 10在PC4上配置DHCP服务器（4分） DHCP月服务

60、器（2分）在PC4上配置dhcp服务器，使之能为vian10、vian20中的主机能分配相应网段的ip地址、网关和dns服务器地址（）。每次给pc2分配的ip地址都是0/24。要求对dhcp服务器配置窗口进行拷屏。dhcp中继配置（2分）在交换机S3500A和S3500B上配置dhcp中继，使各个虚拟局域网上的主机能自动获取dhcp服务器上分配的ip地址、网关和dns服务器地址。xirtuMlHux丈件电里IIi：p控制设备迦WQD11.在PC4上安装Win2003server分）安装vmare（2分）在PC4上安装vmareserver，并创建虚拟机，要求内存为256MB,创建两个均为8G的