windows实验(综合).docVIP

DHCP中继代理实验步骤 Windows Server 2003系统在默认状态下并没有安装DHCP中继代理程序我们必须先将DHCP中继代理程序安装好 实验步骤： 虚拟机（2）： 安装DHCP服务。 开始——管理工具——DHCP服务。 右击服务器——新建作用域IP范围为——0（可自己设置，只需要和虚拟机（2）的本地连接一个网段即可），在新建一个作用域IP范围为——40（可自己设置，只需要和虚拟机（1）的本地连接在一个网段即可），将两个作用域建为一个超级作用域。 右击新建的作用域——分别激活作用域。 虚拟机（1）： 开始——管理工具——路由和远程访问。 右击——配置和启用路由和远程访问——跳过向导——自定义设置——LAN路由——完成。 展开服务器——展开IP路由选择——右击常规——新增路由协议——选择DHCP中继代理。 右击DHCP中继代理程序——属性——添加DHCP服务器的IP地址。 右击DHCP中继代理程序——新增接口——选择一个网络连接（此网络连接为虚拟机（1）的本地连接，即和真机的VMnet1一个网段的网络连接）——确定。 真机VMnet1： 真机VMnet1设置为自动获得IP地址即可。 在真机上用IPCONFIG命令查看IP配置信息。 SSL实验报告 实验准备：1、两台虚拟机。 2、虚拟机（1）一块网卡即可。我们在这里称它为本地连接，将本地连接的网络连接设置为与VMnet1相连，IP地址设置为（也可设置为其他的），这台服务器做为Web服务器。 3、虚拟机（2）一块网卡即可，我们这里称为本地连接，将本地连接的网络设置为与VMnet1相连，IP地址设置为（与虚拟机（1）的本地连接在一个网段即可），这台虚拟机做证书服务器。 4、设置真机的VMnet1的IP地址为（与虚拟机（1）的本地连接在一个网段即可）。 5、用ping命令测试网络是否连通 实验步骤： 虚拟机（1）： 1、在虚拟机（1）上创建一个Web站点，主目录中放些内容做测试。 虚拟机（2）： 1、放系统光盘——控制面板——添加或删除程序——添加或删除Windows组件——安装IIS——再安装证书服务。 虚拟机（1）： 1、打开IIS管理器——右击步骤1中创建的站点——属性——目录安全性——服务器证书——下一步——新建证书——下一步——选择现在准备证书请求，但稍后发送——下一步——在名称处填写证书服务器的IP地址——下一步——填写单位和部门——下一步——填写公司名称（通常情况下为默认）——下一步——填写所在地区——下一步——填写证书请求文件的保存位置——下一步——完成； 2、打开IE浏览器 输入http://证书服务器的IP（）/certsrv 打开网页后单击申请一个证书——高级证书——单击第二项书——在编码处输入请求文件中的编码——提交。 虚拟机（2）： 在证书服务器上打开证书颁发机构——挂起的申请——右击证书——所有任务——颁发； 虚拟机（2）： 在WEB服务器上打开http://证书服务器的IP（）/certsrv——查看挂起的证书申请的状 态——点保存的申请证书——下载并保存证书；打开IIS管理器——右击网站属性——目录安全性——服务器证书——下一步——选择第一项——下一步——浏览（下载的证书）——下一步——完成； 网站属性——目录安全性——安全通信项中的编辑——在要求安全通道（SSL）——确定 在真机上（验证）： 1、在真机上打开IE浏览器输入http://Web服务器的域名或地址（）——打开网页，应该是不可以的。 2、在http后加s就可以访问该站点。 NAT地址转换实验步骤 实验准备： 1：启动两个虚拟机，虚拟机1上启动NAT服务，虚拟机2充当客户端。真机用到2块网卡，VMnet1和VMnet8 2：虚拟机上（1）添加两块网卡，本地连接和本地连接2，将本地连接设置为与VMnet1相连，IP设为0；再将本里连接2设置为与VMnet8相连，IP设置为0。 3：虚拟机（2）一块网卡，为本地连接，将本地连接设置与VMnet8相连，IP设置为0。 4：在真机的VMnet1上设置IP为0 5：用ping命令测试，虚拟机1和其他两个机器互通，虚拟机2和真机不通。 实验拓扑图： 实验步骤： 一：在虚拟机1上设置： 1：在（管理工具）中，单击（路由和远程访问），打开控制台。 2：在[IP路由选择]中，右击常规并单击[新建路由协议]——[NAT/基本防火墙]，点击 确定。 3：右击[NAT/基本防火墙]——[新建接口]，选中本地连接2，点击确定。再点击[本地连接2]属性，单击[专用借口连接到专用网络]，然后确定。