网络管理实训书分析报告.doc

苏州市职业大学 实习（实训）报告 名称Windows网络管理实训 2011周 学院(部)计算机工程学院 13网络技术 姓名 顾金鸽 学院(部)负责人 李金祥 系 主 任 刘昭斌 指导教师郭翠珍、 一、实习（实训）目的和要求 掌握以网络管理员或者是IT专业人员，实现Windows 2003/2008网络进行故障排除时所需要具备的知识和技能。Com，其中x为学号，以下同。 1. 基于Windows网络中林、域、组织单位的规划 根据上图规划公司的Active Directory的逻辑结构，体现公司的组织结构。即： (1)安装域控制器(xxx为域控制器的计算机名)，架设林、域和组织单位； (2)安装子域控制器(xxx为域控制器的计算机名)； (3)在DNS中为应用程序服务器配置主机名： 文件服务器： NAT服务器： CA服务器： 邮件服务器： WEB服务器： FTP服务器： 上述服务器都在域()中，即需要加入到域中。 2．安装DHCP、DNS、WEB、FTP、MAIL、NAT、CA和文件服务器的架设 (1)DHCP安装。 为网络中的客户端计算机动态分配IP地址范围：1~9，为应用服务器保留地址，如上图，并启用DNS动态更新功能。 (2) WEB服务器/FTP服务器架设 在域成员服务器上架设WEB站点，域名为。在同一台服务器上再架设FTP服务，并开启FTP上传WEB站点文件功能（采用隔离FTP站点功能）。 (3) 架设MAIL服务器 为域用户e1、e2、e3、e4分配邮箱账号，并用OUTLOOK Express实现用户之间的邮件收发。 (4)CA服务器架设 安装企业根CA服务器：①为WEB服务器提供SSL安全连接服务；②邮件用户提供加密和数字签名服务。 (5)NAT服务器 为内网中的WEB和FTP服务器实现端口映射配置，并实现防火墙功能。 (6)文件服务器架设并使用 创建一台文件服务器，允许用户能够共享文件资源，并实现用户的访问。 3. 网络服务测试 (1)连通性测试 网络初始状态保证局域网内容各个接口都能相互通信； NAT服务器的外网接口能和客户通信； (2)服务可用性测试 局域网内部用户能使用内部的WEB、FTP、MAIL服务； 基本服务器DHCP和DNS的正常工作； NAT防火墙的ICMP数据包的过滤； 文件服务器可以实现文件共享； 邮件数字签名的测试等。 4. 完成项目文档 (1)项目计划 (2)项目实施文档 (3)项目总结 一、实习（实训）报告内容 1、实训地点：流韵楼--510 2、实训时间：2015年3月2日至3月6日 3、小组成员：顾金鸽、朱倩宇 4、具体内容： 基于Windows网络中林、域、组织单位的规划 根据图1.1规划公司的Active Directory的逻辑结构，体现公司的组织结构。 图1公司的AD的逻辑结构 即： (1)安装域控制器(xxx为域控制器的计算机名)，架设林、域和组织单位； 安装前配置IP地址、子网掩码、首选ＤＮＳ 图1.1.1设置IP地址、子网掩码、首选dns 开始——运行——输入dcpromo命令——在出现的“欢迎使用Administrator Directory安装向导”对话框中，单击“下一步”——出现“操作系统兼容性”对话框，单击“下一步”——指定服务器担任的角色，选择“新域的域控制器”，单击下一步——选择域的类型，选择“创建一个新的：在新林中的域”，单击“下一步”——出现输入新域名对话框，输入01(如图1.2)——出现“NetBIOS域名”对话框，默认显示01gjg，单击“下一步”——出现指定存放AD“数据库和日志文件文件夹”对话框，默认C：\WINDOWS\NTDS，单击“下一步”——出现“DNS注册诊断”对话框，选择默认，单击“下一步”——出现用户和组对象权限选择对话框，选择默认，单击“下一步”——出现设置“目录服务还原模式的管理员密码”对话框，单击“下一步”——出现“AD安装向导——摘要”对话框，单击“下一步”——出现“AD安装向导——完成”，单击“完成”——单击“立即重新启动”。 图1.1.2输入新域的名称 (2)客户机加入到域（图1.2.1）； 测试域控制器和客户机的连通性（如图1.2.1） 图1.2.1测试网络连通性 我的电脑——属性——计算机名——更改——加入到域——输入用户名、密码——欢迎加入到域 图1.2.2客户机加入到域 二．安装DHCP、DNS、WEB、FTP、MAIL、NAT、CA和文件服务器的架设 (1)DNS安装。 开始——管理工具——服务器管理器——添加角色——DNS服务器——单击“下一步”——等待DNS角色安装完成。 图2.1.1允许