Wwindows 2003综合实训项目方案书.docVIP

Wwindows 2003综合实训项目方案书 实践要求 一、网络拓扑图 二、DNS服务器的设计方案 （一）实践目的： DNS（域名系统）是一种实现名称和IP地址转换的系统，通过DNS实现myWeb 服务器、myFTP 服务器、mymms服务器、邮件服务器域名到IP地址的解析。 （二）DNS 服务器的主要配置参数如下： 1、主DNS服务器的主要配置参数 （1）新建正向查找区域 （实现域名到IP 地址的解析）主要区域com --- -- （2）在com域下新建委派happyland 到 （被委派到的DNS服务器） 通过设置DNS区域委派，可以使DNS服务器把一个区域的子域委派给另外一台DNS服务器来管理，这样当客户端向DNS服务器提交查询请求时，根域的DNS服务器会把这种请求转发给维护其子域的DNS服务器. 2、委派DNS服务器 （1） 新建正向查找区域 主要区域 （2） 在域下新建主机 MyWeb MyFTP Mymms 邮件服务器 （在的服务器上应先建立mymail主机资源 再建邮件交换器时来添加主机实现主机之间的通信）其域名为. 分别建立ly、lzy、ld、lh、lk、lnn、lq、lcy、mxt的主机资源来实现 到myWeb 服务器的解析使其可以对外发布。 3、辅助DNS服务器 来自 当主DNS服务器正常运行时，辅助服务器只起备份作用，当主DNS服务器发生故障后，辅助DNS服务器即启动承担DNS解析服务。 在主DNS上添加两个区域 S(---22别名为 ----01) 163.com (--- 别名为： ----) 在的服务器上建立和主DNS同样的区域即可. 三．NAT的配置方案 准备：服务器添加两块网卡，一块命名为LAN,另外一块命名为WAN 1、LAN(Vmnet3) ，接的网络 ， IP地址： 掩码： 网关： dns： 2、Wan桥接） ，接公网 ，IP地址： 172.16.27.*（见下面的指定规则） 掩码： 网关： 54 Dns：9 2、外网用户的IP来自一个指定的范围 : (按照如下规则进行IP分配：1号的公网IP为01，指定的地址池范围为：02----05，2号的公网地址为06,指定的地址范围为07----00，以此类推，每个人五个IP地址) 3、在本地连接2 （接公网的接口） 下建立服务和端口映射 （1）Vpn 网关（pptp ） 专用地址： （2）Web服务器（http） 专用地址： （3）安全Web服务器（https） 专用地址： （4）邮局协议版本3（pop3）专用地址： （5）Internet邮件服务器 专用地址： （6）FTP服务器： 专用地址： （7）添加一个mms服务，描述：mms 协议：udp传入端口：1755 专用地址： 传出端口：1755 4、客户端设置 （1）本地连接（VMnet3） IP:0掩码： 网关： dns： (2)测试能否访问外网 四、WEB服务器主要配置参数 1、FTP服务器主要配置参数 服务器的IP地址为172.16.1.* 掩码： 默认网关 54 DNS 54 （本地连接 VMnet3）（*为你的学号，如1号为01 2号为02以此类推） 1、在磁盘D：\ftp\localuser目录下新建ly，lzy，ld，lh，lk，lnn，lq，lcy，mxt九个文件夹 2、在FTP服务器上新建9个用户（用户名：ly，lzy，ld，lh，lk，lnn，lq，lcy.mxt;用户密码：ly，lzy，ld，lh，lk，lnn，lq，lcy,mxt），创建FTP站点并选择用户隔离，并创建虚拟目录分别指向上面的文件夹，名字跟文件夹相同，权限都为读取、写入并且不允许匿名访问。 3、设置FTP文件夹的安全权限，添加ly，lzy，ld，lh，lk，lnn，lq，lcy，mxt 权限为默认 4、分别设置ly，lzy，ld，lh，lk，lnn，lq，lcy，mxt文件夹的权限 （如：ly文件夹的权限设置中，取消其继承，保留administrator 和ly两个用户对它的权限，并且ly用户的权限增加修改和写入，其它用户参照ly用户完成设置，添加everyone用户对其有默认权限）） 5、设置DNS服务器(IP:54),实现 --172.16.1.*的双向解析(*号代表学号) 注：在Web服务器上配置FTP服务器，主要是为了方便完成把用户传送到FTP的网页，用Web发布出去. 2、Web服务器主要配置参数 （1）新建9个Web站点（ly，lzy，ld，lh，lk，lnn，lq，lcy，mxt），端口号为80，输入主机头分别为： （