网络管理实训报告书.docVIP

苏州市职业大学 实习（实训）报告 名称Windows网络管理实训 2015年3月2日至2015年3月9日共1周 学院(部)计算机工程学院 班级 13网络技术1 姓名 顾金鸽 学院(部)负责人 李金祥 系 主 任 刘昭斌 指导教师郭翠珍、王德鹏 一、实习（实训）目的和要求 掌握以网络管理员或者是IT专业人员的身份，实现Windows 2003/2008网络服务器的架设与配置，以及对网络服务器的管理，掌握进行故障排除时所需要具备的知识和技能。要求掌握以下主要技能： 1.掌握基于Windows网络中林、域、组织单位的规划； 2.掌握Windows Server 2003/2008活动目录的架设； 3.掌握DNS、DHCP、NAT、WEB、FTP、CA和文件、打印等服务器的架设； 4.掌握上述服务器的基本管理； 5.掌握PKI网络安全设置在这些服务器中的应用。 二、实习（实训）内容 背景：某公司在上海有个总公司，在苏州有一个分公司，总公司有2003/2008的域（netX.com）来进行管理，其下有3个子域，有两个的组织结构如下图。公司采用的域名：netX.Com，其中x为学号，以下同。 1. 基于Windows网络中林、域、组织单位的规划 根据上图规划公司的Active Directory的逻辑结构，体现公司的组织结构。即： (1)安装域控制器(xxx为域控制器的计算机名)，架设林、域和组织单位； (2)安装子域控制器(xxx为域控制器的计算机名)； (3)在DNS中为应用程序服务器配置主机名： 文件服务器： NAT服务器： CA服务器： 邮件服务器： WEB服务器： FTP服务器： 上述服务器都在域()中，即需要加入到域中。 2．安装DHCP、DNS、WEB、FTP、MAIL、NAT、CA和文件服务器的架设 (1)DHCP安装。 为网络中的客户端计算机动态分配IP地址范围：1~9，为应用服务器保留地址，如上图，并启用DNS动态更新功能。 (2) WEB服务器/FTP服务器架设 在域成员服务器上架设WEB站点，域名为。在同一台服务器上再架设FTP服务，并开启FTP上传WEB站点文件功能（采用隔离FTP站点功能）。 (3) 架设MAIL服务器 为域用户e1、e2、e3、e4分配邮箱账号，并用OUTLOOK Express实现用户之间的邮件收发。 (4)CA服务器架设 安装企业根CA服务器：①为WEB服务器提供SSL安全连接服务；②邮件用户提供加密和数字签名服务。 (5)NAT服务器 为内网中的WEB和FTP服务器实现端口映射配置，并实现防火墙功能。 (6)文件服务器架设并使用 创建一台文件服务器，允许用户能够共享文件资源，并实现用户的访问。 3. 网络服务测试 (1)连通性测试 网络初始状态保证局域网内容各个接口都能相互通信； NAT服务器的外网接口能和客户通信； (2)服务可用性测试 局域网内部用户能使用内部的WEB、FTP、MAIL服务； 基本服务器DHCP和DNS的正常工作； NAT防火墙的ICMP数据包的过滤； 文件服务器可以实现文件共享； 邮件数字签名的测试等。 4. 完成项目文档 (1)项目计划 (2)项目实施文档 (3)项目总结 一、实习（实训）报告内容 1、实训地点：流韵楼--510 2、实训时间：2015年3月2日至3月6日 3、小组成员：顾金鸽、朱倩宇 4、具体内容： 基于Windows网络中林、域、组织单位的规划 根据图1.1规划公司的Active Directory的逻辑结构，体现公司的组织结构。 图1公司的AD的逻辑结构 即： (1)安装域控制器(xxx为域控制器的计算机名)，架设林、域和组织单位； 安装前配置IP地址、子网掩码、首选ＤＮＳ 图1.1.1设置IP地址、子网掩码、首选dns 开始——运行——输入dcpromo命令——在出现的“欢迎使用Administrator Directory安装向导”对话框中，单击“下一步”——出现“操作系统兼容性”对话框，单击“下一步”——指定服务器担任的角色，选择“新域的域控制器”，单击下一步——选择域的类型，选择“创建一个新的：在新林中的域”，单击“下一步”——出现输入新域名对话框，输入01(如图1.2)——出现“NetBIOS域名”对话框，默认显示01gjg，单击“下一步”——出现指定存放AD“数据库和日志文件文件夹”对话框，默认C：\WINDOWS\NTDS，单击“下一步”——出现“DNS注册诊断”对话框，选择默认，单击“下一步”——出现用户和组对象权限选择对话框，选择默认，单击“下一步”——出现设置“目录服务还原模式的管理员密码”对话框，单击“下