網(wǎng)絡(luò)管理與維護綜合實訓報告

廣播電視大學網(wǎng)絡(luò)管理與保護綜合實訓課程實訓報告2012年5月實訓1網(wǎng)絡(luò)用戶與資源管理１、理解權(quán)限的分類及其作用。２、掌握用戶名管理和權(quán)限管理的基本操作實訓目的和測試1.兩臺PC裸機，保證硬件知足安裝WindowsServer2003的最小需求；2.WindowsServer2003標準版安裝光盤；實訓環(huán)境實訓內(nèi)容實訓要求

同時保證網(wǎng)絡(luò)連結(jié)正常。1．在WindowsServer2003中增添用戶，設(shè)置用戶密碼，用新用戶登錄系統(tǒng)。2．為用戶設(shè)置不同樣的接見系統(tǒng)的權(quán)限。兩部門共享一臺打印機，1．掌握網(wǎng)絡(luò)用戶帳戶的創(chuàng)立2．掌握設(shè)置用戶權(quán)限設(shè)置3．掌握管理共享資源技術(shù)4．達成項目設(shè)計報告項目設(shè)計報告設(shè)計方案：設(shè)置網(wǎng)絡(luò)街坊進行文件夾共享對于一個用戶，依據(jù)不同樣的文件夾分別賞賜不同樣的權(quán)限。2、對于同一個共享文件夾不同樣的用戶擁有不同樣的權(quán)限。實行步驟:一、創(chuàng)立用戶及權(quán)限設(shè)置?１、雙擊[我的電腦]右鍵單擊希望共享的文件夾（如：D：、共享文件）選擇[共享和安全]，在出現(xiàn)的對話框中選中[共享此文件夾]。此后，依據(jù)需要設(shè)置以下選項：單擊[權(quán)限]，出現(xiàn)一個對話框。從該對話框能夠看出：默認時Everyone組對共享文件夾的接見權(quán)限為“讀取”?２、當需要以共享文件夾的權(quán)限進行改正時，單擊[增添]按鈕，此后在翻開的對話框中輸入希望增添的用戶名，（如市場部）再單擊[確立]按鈕。同上再增添（如技術(shù)部）。３、在所示的對話框[組和用戶名]中選中這個用戶帳戶，此后為其選定某個權(quán)限（如：完滿控制），再單擊[確立]按鈕。４、再單擊一次[確立]按鈕，這樣便達成了共享文件夾的工作。二、、配置共享打印機１、單擊[開始]—[設(shè)置]—[打印機和傳真]，在出現(xiàn)的“打印機與傳真”對話框，右鍵單擊要設(shè)置權(quán)限的打印機，選擇[屬性]，這時出現(xiàn)“打印機和傳真屬性”對話框，單擊[安全]。單擊[增添]，這時將出現(xiàn)“選擇用戶或組”對話框，單擊[高級]，則會出現(xiàn)“選擇用戶或組”對話框中，單擊[立刻查找]，在[搜尋結(jié)果]中選擇“技術(shù)部”與“市場部”，此后單擊[確立]，這時會出現(xiàn)“選擇用戶和組”對話框。單擊[確立]，出現(xiàn)“共享打印機屬性”對話框，選中“市場部”，并在[市場部權(quán)限]中，對[打印]權(quán)限選擇[贊成]，（同上設(shè)置“技術(shù)部”），此后單擊[應(yīng)用]。?２、在“共享打印機屬性”對話框單擊[高級]設(shè)置“使用時間從：00到５：30”此后單擊[確立]。實訓2公司級用戶管理實訓目的

實現(xiàn)公司級用戶對資源的接見控制管理兩臺服務(wù)器級裸機，保證硬件知足安裝

WindowsServer2003

的最小需求。實訓環(huán)境

WindowsServer2003

標準版安裝光盤。同時保證網(wǎng)絡(luò)連結(jié)正常。創(chuàng)立WindowsServer2003活動目錄域，并把客戶端計算機加入域。實訓內(nèi)容在域中實現(xiàn)AGDLP法例。1．掌握經(jīng)過Windows活動目錄實現(xiàn)用戶帳戶及權(quán)限的管理；實訓要求2．達成項目設(shè)計報告。項目設(shè)計報告設(shè)計方案：第一進行計算機用戶帳戶的一些設(shè)置，其次經(jīng)過實現(xiàn)AGDLP法例，獲取接見權(quán)限，實現(xiàn)用戶管理。實行步驟：一、設(shè)置１、在開始----->運轉(zhuǎn)------->dcpromo翻開ActiveDirectory安裝導(dǎo)游在出現(xiàn)的ActiveDirectory安裝導(dǎo)游窗口中，單擊【下一步】按鈕。２、出現(xiàn)操作系統(tǒng)兼容窗口，單擊【下一步】按鈕。３、出現(xiàn)域控制器種類窗口，選中【新域的域控制器】，單擊【下一步】按鈕。４、出現(xiàn)選擇創(chuàng)立域的種類窗口，選中【在新林中的域】，單擊【下一步】按鈕。５、出現(xiàn)新建域名窗口，鍵入要創(chuàng)立的域的域名，單擊【下一步】按鈕。６、出現(xiàn)域NetBIOS名窗口，鍵入域的NetBIOS名，單擊【下一步】按鈕，導(dǎo)游會自動創(chuàng)立。７、出現(xiàn)數(shù)據(jù)庫和日記文件窗口，保持默認地點即可，單擊【下一步】按鈕。８、出現(xiàn)共享的系統(tǒng)卷窗口，注意，文件夾所在分區(qū)必然是NTFS分區(qū)，保持默認地點即可，單擊【下一步】按鈕。９、假如目前設(shè)置的DNS沒法解析的話，會出現(xiàn)一個DNS注冊診療的窗口，可以選擇第二項，把本機裝成DNS服務(wù)器，單擊【下一步】按鈕。10：在彈出的權(quán)限窗口中，保持默認選項即可，單擊【下一步】按鈕。11：出現(xiàn)要輸入目錄復(fù)原模式的管理員密碼，此密碼用于【目錄服務(wù)復(fù)原模式】下，單擊【下一步】按鈕。12、出現(xiàn)的[綱領(lǐng)]對話框中的內(nèi)容假如沒有錯誤，則單擊[下一步]按鈕。從該對話框中能夠看到第一個域的域名就是這個新目錄林的名稱。13、從頭啟動計算機即可。二、加入域１、第一需要在希望加入域的計算機上，指定保護的DNS服務(wù)器。設(shè)置步驟為：右擊[網(wǎng)上街坊]，選擇[屬性]—[當?shù)剡B結(jié)]—[屬性]—[Internet協(xié)議（TCP/IP）]—[屬性]—[首選DNS服務(wù)器]，此后輸入保護該域的DNS服務(wù)器的IP地點。因為保護域的DNS服務(wù)器平常在域控制器上建立，所以這里能夠輸入要加入域控制器的IP地點。２、右擊[我的電腦]，選擇[屬性]—[計算機名]---[改正]。在出現(xiàn)的對話框中，輸入希望加入的域名，此后單擊[確立]。３、在出現(xiàn)的對話框中，輸入一個擁有把計算機加入域的權(quán)益的用戶名稱和空碼。此后點擊[確立]按鈕。在出現(xiàn)的對話框時，表示已經(jīng)成功地把計算機加入到域中，單擊[確立]按鈕。此后系統(tǒng)會要求從頭啟動該計算機。三、AGDLP原則為了便于對用戶的接見域中資源的工作進行管理，同時也為了減少網(wǎng)絡(luò)保護的負擔，能夠使用“AGDLP原則”，AGDLP原則就是先將用戶帳戶（A）加入到全局組（G）中，再將全局組加入到當?shù)亟M（DL）中，最后給當?shù)貐^(qū)組分派對某個資源（如：文件或文件夾）的權(quán)限（P）。這樣，用戶帳戶便能夠獲取對資源的接見權(quán)限了。實訓3互聯(lián)網(wǎng)應(yīng)用服務(wù)管理實訓名網(wǎng)絡(luò)應(yīng)用服務(wù)管理稱在網(wǎng)絡(luò)中配置WWW服務(wù)，并利用主機頭表記Web站點。實訓內(nèi)在網(wǎng)絡(luò)中配置FTP服務(wù)，并嚴禁匿名接見。容在網(wǎng)絡(luò)中配置DHCP和DNS服務(wù)，使客戶端能夠接見WWW和FTP服務(wù)器。實訓要１、掌握安裝FTP服務(wù)器２、掌握對FTP服務(wù)器設(shè)置求３、掌握怎樣使用Sevr---U架設(shè)FTP服務(wù)器兩臺服務(wù)器級裸機，保證硬件知足安裝WindowsServer2003的最小需求；一臺客戶端裸機，保證硬件知足安裝WindowsXP的最小需求。實訓環(huán)WindowsServer2003標準版安裝光盤、WindowsXPProfessional安裝光盤。境同時保證網(wǎng)絡(luò)連結(jié)正常。項目設(shè)計報告設(shè)計方案：FTP，文件傳輸協(xié)議的簡稱。用于互聯(lián)網(wǎng)上的控制文件的雙向傳輸。同時，它也是一個應(yīng)用程序（Application）。用戶能夠經(jīng)過它把自己的PC機與世界各地所有運轉(zhuǎn)FTP協(xié)議的服務(wù)器相連，接見服務(wù)器上的大批程序和信息。正如其名所示：FTP的主要作用，就是讓用戶連結(jié)上一個遠程計算機（這些計算機上運轉(zhuǎn)著FTP服務(wù)器程序）觀察遠程計算機有哪些文件，此后把文件從遠程計算機上拷到當?shù)赜嬎銠C，或把當?shù)赜嬎銠C的文件送到遠程計算機去。Sevr---U是一種被寬泛運用的FTP服務(wù)器端軟件，支持3X/9X/ME/NT/2K等全Windows系列。能夠設(shè)定多個FTP服務(wù)器，限制登錄取戶的權(quán)限、登錄主目錄及空間大小等，功能特別齊備。它擁有特別齊備的安全特色，支持SSIFTP傳輸，支持在多個Sevr---U和FTP客戶端經(jīng)過SSL加密連結(jié)保護您的數(shù)據(jù)安全等。實行步驟：一、安裝IIS組件１、單擊“開始→設(shè)置→控件面板→增添刪除程序”；２、選則“配置Windows”，單擊“組件”按鈕，增添IIS組件；二、設(shè)置FTP１、單擊“開始→程序→管理工具→Internte服務(wù)管理器”；２、在Internte服務(wù)器管理單元中選中默認FTP服務(wù)器；３、在“屬性”對話框中單擊“主目錄”選項卡，此后指定主目錄地點（缺省值:c:\inetpub\ftproot,端口號21）三、用FTP導(dǎo)游新建一個FTP站點１、選中FTP服務(wù)器，右鍵單擊“新建一FTP站點”；２、單擊導(dǎo)游“下一步”，在說明中輸入FTP名稱；３、在站點IP地點欄中輸入服務(wù)器的IP地點和端口值；４、輸入新站點的主目錄路徑，可用閱讀的方法；５、設(shè)置接見FTP的方式。四、測試新建的網(wǎng)站１、單擊“開始→程序→管理工具→Internte服務(wù)管理器”，翻開internet信息服務(wù)單元，選中“默認FTP站點”，翻開快捷菜單的“停止”，這樣先封閉本來的FTP網(wǎng)站；２、選中“youngmei”ftp站點，翻開快捷菜單的“啟動”；３、在客戶端翻開IE閱讀器，接見新建網(wǎng)站，單擊導(dǎo)游“下一步”在說明中輸入該站的網(wǎng)站名稱。五、設(shè)置虛假目錄目錄作用是在地點欄中除了輸入主機名外，還用“／目錄名”來進一步指向某個子目錄或網(wǎng)面文件．１、單擊“開始→程序→管理工具→Internte服務(wù)管理器”，翻開internet信息服務(wù)單元，選中準備新建虛假目錄的網(wǎng)站“默認FTP站點”，翻開快捷菜單的“新建一虛假目錄”。２、在導(dǎo)游的提示下輸入又名，即虛假目錄名，如“myvirtualdirectory”.３、在導(dǎo)游的提示下輸入網(wǎng)頁文件的真切路徑。實質(zhì)路徑的文件夾甚至能夠在其余主機上，能夠經(jīng)過“閱讀”查找。４、除了在客戶端翻開IE外，也能夠直接在目前服務(wù)器上查察。輸入網(wǎng)址directory.六、用Sevr---U架設(shè)FTP服務(wù)器１、安裝Sevr---U２、運轉(zhuǎn)Sevr---U，提示定義域３、提示無用戶，增添用戶，設(shè)置用戶名，密碼，F(xiàn)TP文件夾４、經(jīng)過IE閱讀器接見建立的網(wǎng)站，在彈出的對話框內(nèi)輸入設(shè)置的用戶和密碼小結(jié)：經(jīng)過此次試驗，深入理解了對于FTP的知識，對FTP有了深一層的認識。能夠?qū)⒆约旱臇|西放到網(wǎng)進步行接見和下載，別的還學會了在WindowsServer2003上分別用IIS和Sevr---U安裝和配置FTP服務(wù)器，此后使用自己配置的服務(wù)器進行文件傳輸。希望在此后的試驗過程中能夠有更多的體驗機會。實訓4郵件應(yīng)用服務(wù)管理實訓目的

在公司網(wǎng)絡(luò)環(huán)境中實現(xiàn)郵件服務(wù)兩臺服務(wù)器級裸機，保證硬件知足安裝WindowsServer2003一臺客戶端裸機，保證硬件知足安裝WindowsXP的最小需求。

的最小需求；實訓環(huán)境WindowsServer2003

標準版安裝光盤、

WindowsXPProfessional

安裝光盤。同時保證網(wǎng)絡(luò)連結(jié)正常。在網(wǎng)絡(luò)中安裝并配置郵件服務(wù)器。實訓內(nèi)容在網(wǎng)絡(luò)中配置郵件客戶端，實現(xiàn)郵件通信。1．掌握郵件服務(wù)器的管理配置；實訓要求2．達成項目設(shè)計報告。項目設(shè)計報告設(shè)計方案：郵件服務(wù)器就像一般的信函需要郵局來傳達同樣，郵件也需要網(wǎng)絡(luò)中的郵局-----郵件服務(wù)器來達成信息的提交、儲蓄、轉(zhuǎn)發(fā)等一系列過程。郵件服務(wù)器是一臺配置好郵件的計算機，比方在Windows2003的機器上裝上Exchange軟件或Imail等其余第三方軟件后，此服務(wù)器就能夠供給郵件服務(wù)了。郵件服務(wù)器必然擁有郵件儲蓄的能力，還必然擁有郵件發(fā)送與接收其余郵件服務(wù)傳來的郵件的能力，也就是說必然支持網(wǎng)絡(luò)上通用的郵件傳輸協(xié)議。下邊就介紹二種SMTP：簡單郵件傳輸協(xié)議（SimpleMailTransferProtocol），是一組用于由源地點到目的地點傳達郵件的協(xié)議，控制信函的中轉(zhuǎn)方式，屬于TCP/IP協(xié)議族。即能夠把信函寄到收信人的服務(wù)器上。?POP3：郵局協(xié)議（PostOfficeProtocol），是一種供用戶從郵件服務(wù)器接收郵件的協(xié)議。限制在于用戶在讀取郵件前必然一次將所有郵件下載到自己的電腦中。?實行步驟：一、安裝POP3和SMTP服務(wù)組件以系統(tǒng)管理員身份登錄WindowsServer2003系統(tǒng)。挨次進入“控件面板→增添刪除程序→增添、刪除Windows組件”，在彈出的“Windows組件導(dǎo)游”對話框中選中“電子郵件服務(wù)”選項，點擊“詳盡信息”按鈕，能夠看到該選項包含兩部分內(nèi)容：“POP3服務(wù)WEB管理”。二、安裝SMTP服務(wù)組件（一）、選中“應(yīng)用程序服務(wù)器”選項，點擊“詳盡信息”按鈕，接著在“Interne信息服務(wù)IIS”選項中查察詳盡信息，選中“SMTPServer”選項，最后點擊“確立”按鈕。其余，假如用戶需要對郵件服務(wù)器進行遠程WEB管理，必然要選中“萬維網(wǎng)服務(wù)”中的“遠程管理（HTML）”組件。達成以上設(shè)置后，點擊“下一步”按鈕，系統(tǒng)就開始安裝置置POP3和SMTP服務(wù)了。（二）、配置POP3服務(wù)器1、點擊“開始→管理工具→POP3服務(wù)”，彈出POP3服務(wù)控制臺窗口。選中左欄中的POP3服務(wù)器后，點擊右欄中的“新域”，彈出“增添域”對話框，接著在“域名”欄中輸入郵件服務(wù)器的域名，也就是郵件地點“＠”后邊的部分，如“”，最后點擊“確立”按鈕。此中“”為在Interne上注冊的域名，而且該域名在DNS服務(wù)器中設(shè)置了MX郵件互換記錄，解析到WindowsServer2003郵件服務(wù)器IP地點上。２、創(chuàng)立用戶郵箱選中剛才新建的“”域，在右欄中點擊“增添郵箱”，彈出增添郵箱對話框，在“郵箱名”欄中輸入郵件用戶名，此后設(shè)置用戶密碼，最后點擊“確立”按鈕，達成郵箱的創(chuàng)立。3、刪除郵箱1）翻開“POP3服務(wù)”控制臺，選擇欲刪除郵箱所在的電子郵件域，此后選中欲刪除的郵箱，并單擊鼠標右鍵，選擇此中的“刪除”菜單項（或許在選中了要刪除的郵箱后，直接單擊“刪除郵箱”連結(jié)）。將顯示“刪除郵箱”對話框，以咨詢能否“同時也刪除與此郵箱有關(guān)系的用戶賬戶”。假如選中該復(fù)選框，則Users組中的該用戶同時被刪除。這也就是說，將同時剝奪該用戶接見發(fā)送電子服務(wù)器和登錄至域的權(quán)限。2）單擊“是”按鈕，刪除該郵箱成功，同時也將刪除該郵箱的郵件儲蓄目錄以及該目錄中儲蓄的所有電子郵件。4、鎖定／消除鎖定郵箱在“POP3服務(wù)”控制臺窗口中右擊要鎖定的信箱，并在彈出的快捷菜單中選擇“鎖定”子菜單，即可鎖定該信箱。若要消除對該郵箱鎖定，只要在彈出的快捷菜單中選擇“消除鎖定”子菜單即可。（三）配置SMTP服務(wù)器達成POP3服務(wù)器的配置后，就能夠配置SMTP服務(wù)器了。點擊“開始→程序→管理工具→Internet信息服務(wù)IIS管理器”，在“IIS管理器”窗口中右鍵點擊“默認SMTP虛假服務(wù)器”選項，在彈出的菜單中選中“屬性”，進入“默認SMTP虛假服務(wù)器”窗口，切換到“常例”標簽頁，在“IP地點”下拉列表框中選中郵件服務(wù)器的IP地點即可。點擊“確立”按鈕，這樣一個簡單的郵件服務(wù)器就架設(shè)達成了。達成以上設(shè)置后，用戶就能夠使用郵件客戶端軟件連結(jié)郵件服務(wù)器進行郵件收發(fā)工作了。在設(shè)置郵件客戶端軟件的SMTP和POP3服務(wù)器地點時，輸入郵件服務(wù)器的域名“”，即可。（四）遠程WEB管理WindowsServer2003還支持對郵件服務(wù)器的遠程WEB管理，在遠端客戶機中，運轉(zhuǎn)IE閱讀器，在地點欄中輸入“https1.1”單擊【增添主機】。二、在服務(wù)器上配置內(nèi)外面網(wǎng)卡的信息，安裝ISAServer防火墻軟件。步驟以下：1、為了使用方便，將兩臺計算機的兩個網(wǎng)卡名稱分別命名為：“LAN”和“WAN”。2、設(shè)置這臺計算機的兩個網(wǎng)卡的IP地點，假定公司內(nèi)部網(wǎng)絡(luò)的網(wǎng)絡(luò)IP為：，子網(wǎng)掩碼為：。那么，能夠把名稱為“LAN”的網(wǎng)卡的IP地點設(shè)置為：；其余，假定公司已經(jīng)申請了一個公共IP地點，假定為：（子網(wǎng)掩碼：），那么能夠把名稱為“WAN”的網(wǎng)卡的IP地點設(shè)置為：。3、將防火墻軟件CD放入光驅(qū)中，以便自動啟動安裝程序，或許直接履行CD內(nèi)的程序。4、單擊：“安裝ISAServer防火墻軟件”5、在“歡迎使用MicrosoftISAServer防火墻軟件的安裝導(dǎo)游”中，單擊【下一步】。6、在“贊成協(xié)議”畫面中選擇“我接受贊成協(xié)議中的條款”，單擊【下一步】。7、在“客服信息”畫面中輸入“用戶名”、“單位”和“產(chǎn)品序列號”后，單擊【下一步】8、在“安裝種類”中，選擇“典型，單擊【下一步】。9、在“內(nèi)部網(wǎng)絡(luò)”畫面中，需要增添內(nèi)部網(wǎng)絡(luò)的IP地點范圍，因為ISAServer需要知道哪些IP地點的范圍是內(nèi)部，即需要被保護的，所以，在這里必然指定內(nèi)部網(wǎng)絡(luò)的IP地點范圍。請單擊【增添】。10、增添內(nèi)部網(wǎng)絡(luò)的IP地點范圍的方法有多種，在這里單擊【增添適配器】，這樣就能夠直接經(jīng)過選中該計算機連結(jié)內(nèi)部網(wǎng)絡(luò)的網(wǎng)卡，進而讓系統(tǒng)自動把該網(wǎng)卡所連結(jié)的內(nèi)部網(wǎng)絡(luò)地點范圍增添進去。11、在“選擇網(wǎng)絡(luò)適配器”畫面中，選中該計算機連結(jié)內(nèi)部網(wǎng)絡(luò)的網(wǎng)卡名稱，即LAN，此后，單擊【確立】。12、這時，就會顯示出依據(jù)所選網(wǎng)絡(luò)適配器而自動建立的網(wǎng)絡(luò)的IP地點范圍，單擊【確立】。13、單擊【下一步】14、在“防火墻客戶端連結(jié)”畫面中，選擇能否支持初期版本的防火墻客服端。ISAServer2000此后的防火墻客服端支持數(shù)據(jù)加密，安全性更好。所以，假如在內(nèi)部網(wǎng)絡(luò)中不存在初期版本的防火墻客服端，請不要選擇“贊成不加密的防火墻客服端連結(jié)”，而是直接單擊【下一步】。15、在隨后的“服務(wù)警示”畫面中，顯示將要被重啟和禁用的服務(wù)，單擊【下一步】。16、在“能夠安裝程序了”畫面中，單擊【安裝】。17、出現(xiàn)“安裝導(dǎo)游達成”畫面時，單擊【達成】。三、在內(nèi)網(wǎng)的客戶機上配置SecureNAT客戶端，步驟以下：1、客戶機IP為，子網(wǎng)掩碼、將客戶機網(wǎng)關(guān)設(shè)為內(nèi)網(wǎng)網(wǎng)卡IP地點、DNS服務(wù)器為四、在ISAServer上創(chuàng)立接見規(guī)則，操作為“贊成”，協(xié)議為“所有出站通信”，接見源為“內(nèi)部”，接見目標為“外面”，用戶集為“所合用戶”。1、單擊左窗格中的“防火墻策略”，此后單擊任務(wù)窗格的“任務(wù)”選項卡，接著單擊“創(chuàng)立接見規(guī)則”。2、在“歡迎使用新建接見規(guī)則導(dǎo)游”畫面中輸入接見規(guī)則的名稱，此后單擊【下一步】。3、在“規(guī)則操作”窗口中，選擇“贊成”，此后單擊【下一步】。4、在“協(xié)議”窗口中，單擊下拉式箭頭，能夠看到3個選