應(yīng)用服務(wù)器實(shí)驗(yàn)手冊

1、運(yùn)用效力器 實(shí)訓(xùn)手冊hwadee預(yù)備任務(wù): 添加效力組件翻開控制面板添加/刪除程序添加windows組件添加IIS組件內(nèi)的www,ftp效力、在網(wǎng)絡(luò)效力添加DHCP、Wins、DNS(不需求的效力不要選安裝包提示在“d:softsystemw2kadvi386目錄實(shí)驗(yàn)1：配置DHCP 兩個(gè)主機(jī)配合,一個(gè)主機(jī)作為DHCP效力器，設(shè)置固定IP, 另一個(gè)主機(jī)做為客戶端，設(shè)為自動(dòng)獲得IP地址.1. DHCP效力器從管理工具翻開DHCP管理器2.建立作用域，范圍200個(gè)地址(不要包括本機(jī)IP),IP為本網(wǎng)段。 建立排除地址范圍前面10個(gè)地址.3.按提示繼續(xù)配置DHCP選項(xiàng):路由器(即網(wǎng)關(guān)), wins和

2、dns是本地IP)4.在客戶端經(jīng)過IPCONFIG/ALL來查看分配的地址,查看包括網(wǎng)關(guān),DNS,WINS效力器地址能否跟效力器分配的匹配. 在DHCP效力器上查看地址租約中能否有客戶端租約IP.5.建立保管項(xiàng)永久的IP分配: MAC地址為客戶端的MAC地址(可在客戶端用IPCONFIG/ALL查看).建立一個(gè)保管項(xiàng), 在客戶端查看能否分到設(shè)置的保管IP. IP設(shè)置為DHCP分配范圍內(nèi)的地址6.更改DHCP效力器作用域選項(xiàng)中的路由器，WINS，DNS,在客戶端經(jīng)過IPCONFIG/RELEASE釋放IP, IPCONFIG/RENEW更新IP ,查看獲得的地址能否正確。7.效力器和客戶端主機(jī)交

3、換角色，重新測試。DHCP ServerDHCP Client設(shè)置靜態(tài)IP,DHCP作用域，作用域選項(xiàng)網(wǎng)關(guān)，DNS,WINS地址設(shè)置動(dòng)態(tài)IP,用IPCONFIG/ALL查看IP情況，及網(wǎng)關(guān)，DNS,WINS地址能否獲得更改作用域選項(xiàng)記錄，客戶端ipconfig/release ,ipconfig/renew ,檢查更新結(jié)果實(shí)驗(yàn)2: DNS配置1.首先把本機(jī)DNS指向到本機(jī)IP地址.2.在管理工具翻開DNS管理器3.設(shè)置效力器屬性,添加轉(zhuǎn)發(fā)器ip: 61.2.694.建立aaa區(qū)域根域名 建立bbb區(qū)域根域名, 建立ccc區(qū)域根域名5 .分別在這三個(gè)域里面建立www、ftp、pop、smtp主機(jī)

4、記錄(都指向本地LAN IP) .6. 建一別名記錄，指向某一主機(jī)記錄。7.分別在三個(gè)域建立郵件交換記錄MX,主機(jī)或子域不填，選擇該域pop主機(jī)為MX效力器,優(yōu)先級為58. 用PING主機(jī)記錄和別名記錄查看能否解析勝利.用nslookup檢驗(yàn)DNS記錄9. 建立反向DNS區(qū)域 ,設(shè)置一個(gè)地址指向到域名。 經(jīng)過PING a IP查看能否解析出域名。10.把本機(jī)DNS指向到對方主機(jī)，查看對方的域名能否解析勝利。DNS ServerDNS Client設(shè)置DNS正向區(qū)域，分別建立aaa, bbb, ccc ,及WWW ,FTP, POP3,SMTP主機(jī)記錄，別名記錄，MX記錄DNS效力器地址指向到“

5、DNS Server IP. 測試DNS解析實(shí)驗(yàn)3: WINS配置從管理工具翻開WINS管理器把本機(jī)WINS效力器指向到本機(jī)IP.(在TCP/IP 高級選項(xiàng)內(nèi)查看效力器活動(dòng)注冊“按稱號尋覓,輸入*,顯示一切的WINS記錄。新建靜態(tài)映射名，如：router，對應(yīng)一個(gè)IP，如: 5 Ping router 看解析出來的IP能否正確。把WINS效力器指向到其他主機(jī)，查看對方的靜態(tài)映射的指向能否勝利。實(shí)驗(yàn)4. HOSTS本地解析用記事本翻開c:winntsystem32driversetchosts 文件添加解析記錄 5 gateway (可恣意名字)添加解析記錄 5 tom (可恣意域名)Ping

6、名字 或域名 看解析的IP 能否為上面指向的IP. 實(shí)驗(yàn)5. web配置翻開管理工具/Internet效力管理器1.檢查默許web站點(diǎn)的屬性.重命名為aaa站點(diǎn)，把主目錄指向一個(gè)新建的HTML文件.并設(shè)置好主文檔.把index.htm設(shè)置成首頁. 訪問aaa，測試能否訪問新建虛擬目錄test,途徑指向d:webiis (新建) (或其他主機(jī)的共享目錄 訪問httpaaa/test/2. 創(chuàng)建bbb站點(diǎn) 選擇效力器,新建站點(diǎn)bbb,站點(diǎn)主機(jī)頭為bbb,主目錄指向一個(gè)新建的HTML文件.并設(shè)置好主文檔.訪問httpbbb , 測試能否訪問3.創(chuàng)建ccc站點(diǎn) 選擇效力器,新建站點(diǎn)ccc,站點(diǎn)主機(jī)頭為

7、ccc,主目錄指向一個(gè)新建的HTML文件.并設(shè)置好主文檔. 訪問httpccc 測試能否訪問 實(shí)驗(yàn)6. IIS ftp配置翻開管理工具/Internet效力管理器選擇默許ftp站點(diǎn)屬性,重命名為aaa ftp站點(diǎn),將主目錄指向d:aaaftp目錄.在IE窗口執(zhí)行如下操作: ftpftp.aaa創(chuàng)建新的ftp站點(diǎn): bbb ftp ,設(shè)置端口號為8021將主目錄指向d:/bbbftp目錄在IE窗口執(zhí)行如下操作: ftpftp.bbb:8021實(shí)驗(yàn)7. NAT配置封鎖一切DHCP效力器把外網(wǎng)網(wǎng)卡設(shè)為自動(dòng)獲取，啟用外網(wǎng)網(wǎng)卡。翻開管理工具/路由和遠(yuǎn)程訪問選擇效力器配置并啟用路由和遠(yuǎn)程訪問選擇Inter

8、net銜接效力器選擇NAT路由協(xié)議路由器選擇WAN外網(wǎng)網(wǎng)卡作為internet銜接在本網(wǎng)客戶端電腦上網(wǎng)卡設(shè)為內(nèi)網(wǎng)地址，測試與效力器的聯(lián)通性，網(wǎng)關(guān)設(shè)為NAT效力器內(nèi)網(wǎng)地址，DNS設(shè)為:61.2.69. 測試NAT，PING外網(wǎng)DNS效力器地址61.2.69，測試網(wǎng)頁能否翻開。同時(shí)NAT效力器上查看IP路由選擇/網(wǎng)絡(luò)地址轉(zhuǎn)換/顯示W(wǎng)AN鏡像NAT映射表)本實(shí)驗(yàn)實(shí)現(xiàn)局域網(wǎng)多個(gè)主機(jī)連到效力器，經(jīng)過NAT方式聯(lián)入互聯(lián)網(wǎng)。外網(wǎng)口自動(dòng)獲取IPHUB客戶端主機(jī)(假設(shè)干臺NAT效力器InternetSERV-U設(shè)置1.首先停頓本機(jī)上IIS的FTP效力。啟用本機(jī)上的SERV-U,新建域。2. 設(shè)置匿名用戶(ano

9、nymous)訪問D:ftpanon目錄.3. 權(quán)限要求：匿名用戶訪問FTP一目錄。分別建立三個(gè)用戶，可以訪問公共目錄，及各用戶目錄，對用戶目錄Write有寫入讀取權(quán)限，對Save只需存取權(quán)限，無讀取權(quán)限。 4.分別經(jīng)過建立的三用戶進(jìn)展訪問,測試各用戶訪問目錄及權(quán)限.禁用原來的路由和遠(yuǎn)程效力配置并啟用路由和遠(yuǎn)程訪問選擇網(wǎng)絡(luò)路由器方式,其他按默許配置在A網(wǎng)設(shè)一個(gè)網(wǎng)段IP ， B網(wǎng)設(shè)一個(gè)網(wǎng)段IP 。PC1網(wǎng)關(guān)指向PC2地址，PC3網(wǎng)關(guān)指向PC2 地址 。PC1測試與PC3的連通性實(shí)驗(yàn)完成，禁用路由和遠(yuǎn)程效力本實(shí)驗(yàn)實(shí)現(xiàn)兩個(gè)局域網(wǎng)經(jīng)過雙網(wǎng)卡效力器做三層路由通訊。實(shí)驗(yàn)8. Windows路由配置A網(wǎng)B網(wǎng)

10、PC1SERVERPC3實(shí)驗(yàn)9 ：VPN實(shí)驗(yàn)構(gòu)造圖挪動(dòng)用戶網(wǎng)絡(luò)IP總公司網(wǎng)絡(luò)VPN效力器2WAN口HUB分公司網(wǎng)絡(luò)客戶端主機(jī)Internet挪動(dòng)用戶VPN撥入挪動(dòng)用戶撥入企業(yè)內(nèi)網(wǎng)方式：設(shè)置IP地址，企業(yè)局域網(wǎng)設(shè)一網(wǎng)段，外網(wǎng)設(shè)置一個(gè)網(wǎng)段，測試線路能否正常。局域網(wǎng)客戶端主機(jī)網(wǎng)關(guān)指向VPN效力器。VPN效力器為本地計(jì)算機(jī)添加用戶帳號vpn，口令123，用于驗(yàn)證撥入的vpn，授于用戶撥入權(quán)限。啟用路由和遠(yuǎn)程訪問效力，選擇手動(dòng)配置效力器 “路由和遠(yuǎn)程訪問效力屬性中，IP 項(xiàng)上添加本局域網(wǎng)內(nèi)網(wǎng)地址，用于分配給VPN撥入用戶。翻開遠(yuǎn)程訪問戰(zhàn)略，授予撥入權(quán)限。客戶端效力器撥入方式. 挪動(dòng)用戶進(jìn)入“網(wǎng)絡(luò)和撥號銜

11、接“新建銜接“經(jīng)過INTERNET銜接到公用網(wǎng)絡(luò),經(jīng)過用戶口令撥入到公司VPN效力器上，測試能否PING通對方客戶端主機(jī)。企業(yè)廣域網(wǎng)VPN路由構(gòu)造圖VPN效力器1WAN口總公司網(wǎng)絡(luò)VPN效力器2WAN口Hub分公司網(wǎng)絡(luò)客戶端主機(jī)客戶端主機(jī)Internet經(jīng)過VPN搭建廣域網(wǎng)絡(luò) 企業(yè)廣域網(wǎng)VPN路由方式：設(shè)置IP地址，兩局域網(wǎng)網(wǎng)段不能一樣，外網(wǎng)設(shè)置固定IP ,設(shè)為一個(gè)網(wǎng)段，測試線路能否正常。由VPN效力器操作以下步驟，客戶端主機(jī)網(wǎng)關(guān)指向VPN效力器。為本地計(jì)算機(jī)添加用戶帳號vpn，口令123，用于驗(yàn)證撥入的vpn，授于用戶撥入權(quán)限。啟用路由和遠(yuǎn)程訪問效力，選擇手動(dòng)配置效力器 新建一個(gè)接口，選擇W

12、AN 外網(wǎng)網(wǎng)卡作為internet銜接，撥入IP輸入對方VPN效力器外網(wǎng)網(wǎng)卡地址。輸入用戶口令。協(xié)議選擇自動(dòng)協(xié)商。靜態(tài)路由添加對方網(wǎng)絡(luò)網(wǎng)段地址，運(yùn)用新建的接口名做為路由接口?！奥酚珊瓦h(yuǎn)程訪問效力屬性中，IP 項(xiàng)上添加本局域網(wǎng)內(nèi)網(wǎng)地址，用于分配給VPN撥入用戶。翻開遠(yuǎn)程訪問戰(zhàn)略，授予撥入權(quán)限?？蛻舳诵Яζ?VPN)效力器(VPN)-客戶端方式.VPN效力器對建立的接口名進(jìn)展相互銜接，測試客戶端主機(jī)能否PING通。實(shí)驗(yàn)完成，禁用路由和遠(yuǎn)程效力實(shí)驗(yàn)10： 活動(dòng)目錄安裝運(yùn)轉(zhuǎn): C:WINNTsystem32dcpromo.exe啟動(dòng)域控制器的配置;按提示創(chuàng)建新的域及目錄樹;dns域?yàn)閍aa; netb

13、ios域?yàn)閍aa;安裝需求一段時(shí)間;完成后重新啟動(dòng)效力器;從管理工具翻開Active Directory 站點(diǎn)和效力，添加本地LAN的subnet;從管理工具翻開Active Directory 用戶，添加1個(gè)域帳號test;把電腦參與到域在其他電腦上翻開電腦屬性，在網(wǎng)絡(luò)標(biāo)識把電腦隸屬于aaa域，重新啟動(dòng)電腦；啟動(dòng)后在登錄選項(xiàng)選擇aaa域，輸入前面添加的test域帳號及口令就可登錄勝利。 設(shè)置組戰(zhàn)略在域控制器中建立一個(gè)組織單元,設(shè)置組織單元的組戰(zhàn)略如軟件安裝分發(fā)，并在組織單元中建一新用戶。在客戶機(jī)中運(yùn)用該用戶組戰(zhàn)略。實(shí)驗(yàn)11： 郵件效力器可選保證前面所做的DNS各項(xiàng)記錄配置正確特別是MX,smtp,pop記錄)。翻開d:softtoolsfoxmailserver開場安裝郵件效力器,輸入注冊信息(見sn文件)，輸入缺省域名aaa，口令一致用“123.進(jìn)入郵件管理器的系統(tǒng)管理,添加bbb域名,按提示重新啟動(dòng)系統(tǒng).進(jìn)入郵件管理器,從管理菜單進(jìn)入aaa域建立郵件帳號anny同樣地從管理菜單進(jìn)入bbb域, 建立郵件帳號boss郵件效力器翻開Foxmail郵件客戶端,按如下規(guī)范設(shè)置客戶端