WINDOWS 2008配置与管理 项目9 教学课件.docVIP

项目 9 服务器综合实训 服务器的综合训练的方案如下： 总部位于北京的某企业在重庆设有分支机构，总部和分支机构与互联网的网络连接如图9-1所示。为满足企业的日常办公需要，该企业聘请某网络公司设计了如下网络服务方案： 北京总部有4台服务器BJ-R、BJ-SERVER、DC-SERVER和BDC-SERVER，重庆分部有2台服务器CQ-R和CQ-SERVER，互联网上有2台服务器SERVER1和SERVER2。 配置路由器R1和R2，保证网络畅通，并配置服务器BJ-R和CQ-R，在北京总部和重庆分部之间建立端到端IPSEC VPN隧道，实现北京总部和重庆分部的信息安全传输。 配置服务器BJ-R和CQ-R的NAT，实现北京总部和重庆分部的计算机对互联网的访问；配置BJ-R的端口映射，实现互联网上的计算机对北京总部服务器相关服务的访问。 在北京总部的DC-SERVER上建立主域控制器，在BDC-SERVER上建立备份域控制器，在重庆分部的CQ-SERVER上建立子域控制器，实现对企业资源的统一管理。 在北京总部的DC-SERVER上建立DNS主域服务，并在的DC-SERVER上建立辅助域服务，实现北京总部的域名解析；在重庆分部的CQ-SERVER上建立DNS子域服务，实现重庆分部的域名解析；在互联网的SERVER上建立DNS服务，实现对互联网的域名解析。 在北京总部的BJ-SERVER上建立DHCP服务，为北京总部和重庆分部的计算机自动分配IP地址。 在北京总部的DC-SERVER上建立证书服务，保护企业电子邮件服务和WEB服务的安全。 在北京总部的BJ-SERVER上建立WEB网站，让用户能通过浏览器查看企业主页；在互联网的SERVER上建立apache动态网站，让用户能访问互联网上的实时信息。 在北京总部的BJ-SERVER和互联网的SERVER上建立FTP服务，让企业员工不仅能够从企业总部和互联网下载资源，而且能够上传数据到企业和互联网的个人空间进行备份。 在北京总部的BJ-SERVER和互联网的SERVER上建立电子邮件服务，让企业员工和互联网用户之间能够相互收发邮件。 在互联网的SERVER上建立负载平衡，实现服务器的冗余备份和负载分担。 9.1 任务名称 企业网络的搭建 9.1.1 任务分析 将计算机和路由器按照实训拓扑连接起来，在计算机上安装VMware虚拟软件，在VMware上安装Windows2008操作系统，更改Windows2008虚拟机的计算机名称、SID，配置虚拟机的IP地址、默认网关和DNS，配置路由器的接口地址和动态RIP路由，并测试网络的连通性。 9.1.2 任务实施 任务实施1 实训准备 硬件准备 2台路由器：配置2个以太网口和1个串行口（或配置3个以太网口）。 5台计算机：安装WindowsXP操作系统，BJ-R和CQ-R配置两张以太网卡，其余3台配置1张以太网卡。 线缆：5根双绞线、1根串行线。 软件准备： WindowsServer2008企业版：用于安装服务器和客户机。 VMware-workstation-10.exe：用于安装虚拟windows2008系统。 NewSID.exe：用于修改windows系统的名称和SID。 任务实施2 搭建网络 连接设备 按照网络拓扑图9-1将2台路由器和5台计算机连接起来。 安装系统 在5台计算机上安装VMware软件。 在某台计算机上的VMware软件上安装Windows2008操作系统 根据网络拓扑图，复制Windows2008虚拟机到北京总部的计算机（4个）、重庆分部的计算机（2个）、互联网上的计算机（3个）、BJ-R计算机（1个）和CQ-R计算机（1个）。 为避免虚拟机的名称、SID和MAC地址冲突，需要用软件NewSID.exe按照拓扑图修改虚拟机的名称和SID，并修改计算机网卡的MAC地址。 配置计算机网络信息 按表9-1设置虚拟机的IP地址、子网掩码、默认网关和DNS服务器。 表9-1 虚拟机网络信息 虚拟机名称 IP地址 子网掩码 默认网关 DNS服务器 DC-SERVER 53 54 53 BDC-SERVER 52 54 53 BJ-SERVER 51 54 53 BJ-PC 54 53 CQ-SERVER 53 54 53 CQ-PC 54 53 SERVER 53 54 53 PC 54 53 BJ-R 本地连接 54 internet CQ-R 本地连接 54 internet 配置路由器 配置R1的接口IP地址 R1(config)#int f0/0 R1(config-if)#ip address R1(config-if)#no shutd