项目 综合项目案例

Windowsserver2003系统管理与网络服务《Windowsserver2003系统管理与网络服务》教材配套的光盘为师生双方提供了丰富的教学资源。主要包括:课程标准(教学大纲)、教学设计方案(教案)、PPT课件、项目习作参考答案、配套软件清单及下载地址、模拟试卷及评分标准和参考答案(4套)、网络管理员职责、相关认证考试介绍与往年试卷、知识拓展资料、网络工程案例与解决方案。教材主编：夏笠芹出版社：项目16综合项目案例通过一个以企业为背景的综合项目的实训，使学生掌握WindowsServer2003环境下系统管理的技术和网络服务配置技术，学会小型企业局域网的设计构建细节和实施流程，为构建和实施综合性网络系统平台打下基础。教学目标16.1项目背景与需求分析

迅达电子商务公司是一个领先的电子商务服务公司下面拥有董事会、财务部、销售部、技术支持部和客户服务部,员工人数300人。为了满足市场的需要，公司决定重新部署企业网络。公司目前拥有80台计算机以工作组环境构建局域网通过简单在计算机上建立共享，实现资源共享。公司现仅运行一个提供电子商务运营的WEB网站和一台NAT服务器。服务器运行的操作系统是WindowsServer2003企业版客户端主要操作系统为WindowsXPProfessional。内网带宽是100MB公司申请了一条20MB光纤接入Internet。16.1项目背景与需求分析为了实现更小的广播域,减少内部网络流量,并把服务器和客户机隔离,要将内部网络划分为三个子网,服务器在一个子网,客户机在另外两个子网。由于客户机数量近200台,手动分配IP地址易发生冲突,需要自动分配IP地址。员工需要每人一个帐户,并按部门归类实现集中管理。为了工作的方便,公司有关资料文档等要共享到一台专门的服务器中(文件服务器)进行集中管理控制。考虑到信息资料安全问题,不同帐户访问共享资源的权限要有所不同;在共享存储区内对存储容量要有所限制;对于重要的资料要实现自动定期备份;能够跟踪、审核员工登录和访问文件服务器的行为。为了提高公司的知名度,除原来电子商务网站外,还需要增加一个宣传企业的Web站点,并在其首页链接流媒体发布站点。原电子商务网站注册的域名是。Web服务器放置在公司机房,允许公司内部用户和其他人通过Internet匿名访问。公司需要开通一个FTP站点,以便公司员工在局域网内和互联网上均能对文件服务器中的文档资料实现上传下载,网络管理员通过它对服务器进行本地和远程的维护更新。FTP站点不允许匿名访问。构建域网络模式集中管理帐户、共享资源,为此需配套DNS服务器,使得用户能正常进入到域和访问域中允许访问的资源。16.2项目的规划设计

图16-1小型办公网络规划项目示意图16.2项目的规划设计16.2.1网络操作系统及管理模式的设计根据项目需求分析,本项目共需5台服务器,均需要安装WindowsServer2003,近200台客户机可以采用Sysprep命令和Ghost工具进行批量安装WindowsXP和常用软件。对于计算机的命名,服务器采用按其功能命名,客户机按使用者命名。TP/IP参数按表16-1的规划设定,设置后用ipconfig/all和ping命令验证其连通性。根据公司网络规模以及集中管理的要求,考虑采用单域网络结构可满足企业需求。为此,配置两台域控制器(DC1和DC2)来保证域的可靠性,第一台域控制器兼做DNS1,第二台为额外域控制器兼做DNS2。两台域控制器的域名均为。在安装活动目录(AD)的过程中要安装DNS服务,以此保证域名解析服务正常运行。16.2项目的规划设计16.2.2域、组织单位及域帐户的设计单域网络结构域名为安装2台域控制器第一台域控制器兼做DNS1。安装域控制器后，将其他计算机加入到域。在域内按照部门划分组织单位财务部、销售部、技术支持部和客户服务部4个OU为每个员工在所在部门OU中创建一个域用户账户账户名为该员工的姓名的全拼音字母初始密码为“123abc!”,并要求域用户账户在下次登录时更新密码。密码最小长度为7，并符合复杂性要求。给每个部门创建一个全局组，并将部门内的用户账户归于相应的组中。域的安全策略方面,设置密码策略、帐户锁定策略和审核策略。

16.2项目的规划设计16.2.3

文件服务器的设计目录结构共享权限NTFS权限D:\资料库Everyone读取Everyone读取D:\资料库\制度文件Everyone读取Everyone读取、总经理完全控制D:\资料库\常用软件EveryoneEveryone列文件目录D:\资料库\销售部全局组、部门经理、总经理修改D:\资料库\销售部\张三全局组“销售部”读取、部门经理、总经理修改…………16.2项目的规划设计16.2.4IP地址、DHCP及软路由的设计设备虚拟机服务器

IP地址

物理机1虚拟机1DC1+DNS1

/24

虚拟机2DC2+DNS2+文件服务器/24物理机2虚拟机3Web+FTP+流媒体服务器/24物理机3虚拟机4DHCP软路由器

连子网1网卡网卡/24连子网254/24

连子网3网卡54/24物理机4虚拟机5NATDNS3VPN连内网网卡54/24

连外网网卡/16

外网双方VPN连接01～205/1616角.2项目玩的规哀划设恼计16旬.2扔.5递DN治S服务铸器的驴设计本项演目规泪划DN粮S1、DN标S2和DN骨S3共三赛台DN狮S服务县器。DN相S1与DC帅1共用焦一台款服务挣器,在创愉建Wi肢nd络ow贵s域时水已经俱自动丸创建可了区冲域xu谈nd斥a.荣co沾m,现在睬需要迎创建ww博w、ww盒w1、ft衡p、ww疗w2和所兔有公暮司内峰每台岁计算教机对摧应的赔主机中记录计和指作针记晕录。冒其中ww处w、ww钞w1、ft虫p、ww近w2四条谱主机凉记录岗使企到业内外部网落络用托户能累解析历出、和ft臂p.夺xu喊nd触a.谦co桂m,使内靠网用晒户通享过完宫全合类格域近名访强问内掠部的We倒b和FI望P。此槽外,在DN鼠S1上要掠设置纽奉转发撕器,转发爆地址辽为DN饶S3的IP地址杠。DN抵S2与DC家2、文究件服骡务器绳共用靠一台营服务纪器,D萍NS顾2是DN挠S1的辅世助DN歉S。DN绘S3与NA怖T及VP虑N共用古一台叙服务戚器,需创蝇建区研域xu丝式nd隐a.想co泄m,其中丈仅包清含1条主黄机记流录ww践w,铸2条别饼名记做录ww劫w1和ft淡p及相兴应的愿指针斑记录桥。DN朵S3的转厚发器IP地址如指向IS且P提供踏的公城网中况的DN葱S,此设恰置的熟目的危是使沉内网叉用户新能够喜解析井互联穿网上敌的域阵名。16钞.2项目隶的规爸划设惭计16苦.2茎.6拳We圣b、FT勇P和流捷媒体旋站点排的设胜计根据悦企业保的要依求,要建情立电料子商萌务业晃务网僚站和付企业缩慧形象隆宣传觉网站云两个We透b站点,为了复节约驾成本,将2个We换b站点冒、1个FT握P站点趋及1个流糠媒体血发布卫点运月行在根一台绕服务施器上片。使土用Wi口nd牛ow猎s生Se帝rv丈er揪2凤00限3自带翼的II兰S搭建We宇b站点,使用Se枣rv旋-U搭建FT澡P站点,使用Wi羊nd垃ow醋s肤Me吧di迅a粒Se疾rv斗ic任es搭建驴流媒币体点蚊播发佣布点腹。为了连使外折网的In胞te啊rn品et用户靠能访赚问站屋点,在NA贵T服务庆器上惧设置陆端口兽映射,将ww泉w、ww订w1和ft垄p服务载发布立到In绍te侨rn巩et凑,实现检从公轮网访苗问私浪网服吼务器存的目赚的。FT勿P站点垦其他爽配置寄要求:创建炒用户:为网伯络管类理员消创建1个用附户,用于2个We炭b站点膨主目尝录中谊资料棋的更训新和疑文件槐服务止器中机大容减量共灰享资洗源的恰上传轮下载;为各电部门铲设置南一个卸用户,用于厌文件炸服务壤器中掠各部宣门的培共享淋资料敌的上彼传下毛载;建立瞒一个刚匿名酷用户,用于荣互联陈网用粉户下葱载公涨司公拥开资逆料。设置怀用户模属性:主要村对各纲用户皱访问射的主莲目录尤、权默限和稍配额岔进行毅设置贯。16兔.2项目副的规病划设催计16就.2矩.7刮In赢te镇rn害et接入斥和VP蔬N连接弱的设洪计NA肝T服务报、VP升N服务啦及DN哨S3共用学一台快服务漏器。通过NA绝T和租健用的寨光纤渐专线,使公喘司局片域网路内的独计算根机接秩入In屡te牙rn防et。该梯服务超器安奋装两乡丰块网蹲卡,内网计卡的IP地址渡为10茂.1污0.拨1.回25跑4,外网随卡的IP地址旨由IS圣P提供下。同倦时设盛置NA袖T的端涉口映队射使In痰te坏rn牙et用户诞能访外问公买司的否网站翻。启色用Wi伞nd劣ow舌s没Se隔rv扇er杜2斜00狮3的基与本防鉴火墙刷及包第过滤哄功能快保护例内网召安全奖。16叠.3综合回项目定施工降任务播书一、锯项目市实施易目的二、地项目牛施工性方式倚与要团求三、果项目虾施工颠环境四、捞项目搭施工叮时间包和进咳度安唐排五、肉项目宿施工持检查纲、验拖收与脱报告六、黎项目全施工终网络奖拓扑寄图七、钩项目踪蝶施工枣任务六、讲项目速施工巾网络敞拓扑蚕图任务1～任严务14时间半安排星期一星期二星期三星期四星期五星期六星期日上午下午晚上项目16综合已项目鸡案例综合司项目果实训皇（交会实训惠报告诱书）填写失主要盏内容辫包括派：项目鸣实训仗的目艘的拓扑城结构实训津的内骗容收获和和体惜会作业项目16综合校项目部案例在内迹、外毒网的相任意行一台哄计算打机均革能用抱域名贵访问2个WE悬B站点