基于Windows系統(tǒng)的中型企業(yè)網(wǎng)絡(luò)組建與管理

1、 基于Windows系統(tǒng)的中型企業(yè)網(wǎng)絡(luò)組建與管理姓名:周凱學號:0902323203課程名稱:網(wǎng)絡(luò)組建與管理綜合技能實訓提交日期:2011年1月8日概要網(wǎng)絡(luò)組建與管理綜合技能實訓是計算機應(yīng)用專業(yè)群技術(shù)平臺上的一門重要的綜合性項目課程。通過課程的學習,培養(yǎng)了我們深入認識和使用計算機網(wǎng)絡(luò),并利用計算機網(wǎng)絡(luò)知識處理和解決實際問題的能力。本實訓報告規(guī)劃了一個中型企業(yè)的內(nèi)部網(wǎng)絡(luò)組建和管理,包括IP地址規(guī)劃、共享設(shè)置、域林規(guī)劃、帳戶管理、磁盤管理、網(wǎng)絡(luò)安全、DHCP的安裝、Internet 域名管理、網(wǎng)站管理、郵件服務(wù)等,本報告較為詳細的講述了這些組建和管理的步驟。通過這次實訓,我們更為清晰地理解了一些例

2、如使用TCP/IP協(xié)議進行計算機通信,使用windows server網(wǎng)絡(luò)操作系統(tǒng)管理局域網(wǎng)的理論知識,較為熟練地掌握了一些網(wǎng)絡(luò)組建域管理的操作技能。也使我們再一次感受到團隊合作的力量,培養(yǎng)了我們良好自覺的職業(yè)習慣與素養(yǎng)。在此,感謝老師的熱情指導(dǎo)和同組學員們的大力配合。目錄概要 (2前言 (4第一章組建企業(yè)部門網(wǎng)絡(luò) (41.1局域網(wǎng)IP地址規(guī)劃及設(shè)置 (41.2計算機名和工作組名設(shè)置 (51.3設(shè)置并訪問共享文件夾 (5第二章組建中型企業(yè)網(wǎng)絡(luò) (82.1域林域樹及域規(guī)劃 (82.2安裝活動目錄 (82.3本地用戶及組管理 (132.4域用戶及組管理 (152.5在AD中共享資源 (192.6組

3、策略的使用 (19第三章服務(wù)器數(shù)據(jù)管理 (203.1基本磁盤分區(qū)的使用 (203.2動態(tài)卷的使用 (21第四章網(wǎng)絡(luò)安全管理 (234.1網(wǎng)絡(luò)防火墻 (234.2端口安全管理 (244.3 Windows Server安全配置及措施 (304.4本地安全設(shè)置 (31第五章 IP地址分配管理 (325.1相同及不同網(wǎng)段主機的IP地址規(guī)劃 (325.2安裝DHCP (325.3DHCP配置 (32第六章 Internet域名管理 (376.1申請Internet域名 (376.2安裝DNS (386.3客戶機DNS設(shè)置 (396.4檢測DNS (40第七章網(wǎng)站管理 (407.1安裝配置IIS服務(wù)器

4、(407.2 配置WWW服務(wù)器 (417.3虛擬目錄及主機 (41第八章郵件服務(wù)器管理 (428.1安裝POP3和SMTP服務(wù)器 (428.2配置POP3和SMTP服務(wù)器 (458.3郵件用戶管理 (46結(jié)論 (48致謝 (49參考文獻. 錯誤!未定義書簽。附錄1. (50前言網(wǎng)絡(luò)組建與管理綜合技能實訓是計算機應(yīng)用專業(yè)技術(shù)平臺上的一門重要的綜合性項目課程。通過本課程的學習,培養(yǎng)學生深入認識和使用計算機網(wǎng)絡(luò),并利用計算機網(wǎng)絡(luò)知識處理和解決實際問題的能力。培養(yǎng)學生協(xié)作學習、團隊協(xié)助精神的素質(zhì)。培養(yǎng)學生使用Windows Server網(wǎng)絡(luò)操作系統(tǒng)組建企業(yè)部門級工作組網(wǎng)絡(luò)和企業(yè)中型網(wǎng)絡(luò),使用TCP/I

5、P協(xié)議進行計算機通信,使用Windows Server網(wǎng)絡(luò)操作系統(tǒng)管理局域網(wǎng)、提供Internet服務(wù)。通過本綜合性項目課程學習,讓學生學習并培養(yǎng)自己完成一個本職業(yè)技術(shù)領(lǐng)域基于Windows Server網(wǎng)絡(luò)操作系統(tǒng)的典型工作任務(wù)的完整工作過程所需要的方法能力與社會能力,養(yǎng)成良好自覺的職業(yè)習慣與素養(yǎng)。第一章組建企業(yè)部門網(wǎng)絡(luò)1.1局域網(wǎng)IP地址規(guī)劃及設(shè)置本中型企業(yè)內(nèi)部有4個部門,分別是企劃部、銷售部、人事部、客服部。我們內(nèi)部的ip1.2計算機名和工作組名設(shè)置1.3設(shè)置并訪問共享文件夾1文件夾共享右擊要共享的文件夾,單擊共享和安全單擊網(wǎng)絡(luò)安裝向?qū)?單擊下一步,輸入計算機名為qh-1(企劃部的第一臺

6、客戶端,點擊下一步 工作組名設(shè)置為QH,企劃部的文檔只能在企劃部內(nèi)部共享,此處選擇啟用文件和打印機共享,單擊下一步 檢查信息輸入無誤單擊下一步;選擇用已有的網(wǎng)絡(luò)安裝光盤,單擊下一步 單擊完成。 勾選在網(wǎng)絡(luò)上共享這個文件夾,單擊確定;設(shè)置完成后文件夾顯示為共享文件夾圖標。2.在域控制器中設(shè)置共享文件 3 訪問共享文件夾在地址欄輸入:qh-1,訪問企劃部編號為一的客戶端上的共享文件(本機也在企劃工作組中 雙擊共享文件夾企劃部文檔,瀏覽文件夾內(nèi)容;訪問共享文件成功。第二章組建中型企業(yè)網(wǎng)絡(luò)2.1域林域樹及域規(guī)劃經(jīng)過兩天的討論,我們終于擬定了一份關(guān)于域林域樹和域的規(guī)劃。我們模擬了一個有三個分公司的集團,

7、每個分公司構(gòu)成一個域樹,三個分公司的域樹構(gòu)成一個域林。分公司內(nèi)下設(shè)十個部門,我們把十個部門的經(jīng)理級人物的pc終端劃分為一個域作為根域,下設(shè)兩個子域,兩個子域分別由部門一到五和部門六到十的其余(不含經(jīng)理電腦組成。這樣,一個以部門經(jīng)理為根域,其他員工分設(shè)為兩個子域的域樹就形成了,聯(lián)合其他兩家分公司,整個集團的網(wǎng)絡(luò)就構(gòu)成了一個域林。我們把經(jīng)理級人物的終端設(shè)為根域是考慮到各部門經(jīng)理需要相互了解各部門的工作情況以便協(xié)調(diào)各自的工作,而且經(jīng)理終端里的機密文件相對于員工要有權(quán)限設(shè)置。把十個部門分設(shè)成兩個子域是考慮到部門之間的相互關(guān)聯(lián)性,比如說研發(fā)部、生產(chǎn)部和質(zhì)檢部的聯(lián)系更為緊密,銷售和客服聯(lián)系更為緊密;我們也

8、曾考慮把十個部門捆綁在一起設(shè)成一個域,這樣設(shè)置會出現(xiàn)十個部門之間的相互信任關(guān)系復(fù)雜繁瑣,出于簡化的目的我們分設(shè)了兩個子域。因為是綜合實訓,我們充分考慮了實訓要求和實際需求后設(shè)定了這樣一個比較滿意的方案。2.2安裝活動目錄 確認“本地連接”屬性中的tcp/ip協(xié)議中設(shè)置的首選dns是否指向了本機;選擇管理您的服務(wù)器 下一步 自定義;下一步(選擇新域控制器 創(chuàng)建新域;新域名 netbios域名;數(shù)據(jù)庫和日志文件文件夾 DNS注冊診斷;權(quán)限 目錄服務(wù)還原模式的管理員密碼;摘要 完成;重啟之后確認“本地連接”屬性中的tcp/ip協(xié)議中設(shè)置的首選dns是否指向了根域控制器 選擇管理您的服務(wù)器;添加或刪除

9、角色 選擇AD服務(wù)器;選擇 輸入域名;數(shù)據(jù)庫和日志文件夾 共享系統(tǒng)卷 目錄服務(wù)還原模式的管理密碼;摘要 完成 看ip和dns,并修改;計算機名稱,加入域 加入成功 登陸;登陸成功 在域控制器中可以找到客戶端計算機 2.3本地用戶及組管理本地用戶帳戶管理;打開計算機管理;查看用戶 添加用戶;刪除用戶(鼠標指定用戶,右擊 右擊用停用的用戶屬性勾上帳戶以停用從新啟用被停用的用 添加組 刪除組和刪除用戶類似,右擊刪除組的管理組名是byja.添加用戶 單擊確定 b.刪除成員選中單擊刪除確定2.4域用戶及組管理域賬戶管理1.創(chuàng)建域帳戶 設(shè)置密碼時要注意密碼策略 2.刪除域帳戶 3.禁用域帳戶 4.復(fù)制域帳

10、戶 5.登陸時間的設(shè)置限制;設(shè)置帳戶只能從特定計算機登錄 6.設(shè)置帳戶過期日 域組賬戶管理1.新建組 與管理本地組的操作類似,在“AD用戶和計算機”窗口中,用鼠標右鍵單擊選定的組,選擇快捷菜單中的相應(yīng)命令可以刪除組、更改組名、或者為組添加或刪除成員。2.5在AD中共享資源設(shè)置共享資源操作 2.6組策略的使用 第三章服務(wù)器數(shù)據(jù)管理3.1基本磁盤分區(qū)的使用建立主磁盤分區(qū) 劃分大小 指派驅(qū)動器號和路徑H;格式化分區(qū) 3.2動態(tài)卷的使用簡單卷 擴展卷 帶區(qū)卷 鏡像卷 RAID5 由3 盤組成RAID-5卷 第四章網(wǎng)絡(luò)安全管理4.1網(wǎng)絡(luò)防火墻右擊“本地連接”“屬性”“高級”選項卡“設(shè)置” 擊“本地連接”

11、單擊“屬性”按鈕。 在“本地連接屬性”對話框中,選擇“Internet協(xié)議(TCP/IP”,雙擊打開。在彈出的“Internet協(xié)議(TCP/IP屬性”對話框中,單擊“高級”按鈕。 在出現(xiàn)的“高級TCP/IP設(shè)置”對話框中,選擇“選項”選項卡,單擊“屬性”按鈕,在彈出的“TCP/IP篩選”對話框中,選擇“啟用TCP/IP篩選”。 在左邊的TCP端口設(shè)置中,單擊“添加”按鈕,在彈出的“添加篩選器”對話框中,輸入端口號“80”,單擊“確定”按鈕。 2、單擊“開始”-“程序”-“管理工具”,在“管理工具”頁面,選擇“域安全策略”,雙擊打開。 擊、在彈出選項中選擇“創(chuàng)建IP 安全策略”。安裝“IP 安

12、全策略”。 再右擊,選擇“管理IP篩選器表和篩選器操作”。 點“添加”。就進入“IP篩選器”后,再點“添加” 安裝“IP篩選器”。 再以此方法設(shè)置其它端口的篩選器。4.3 Windows Server安全配置及措施進入“域安全策略”選擇“安全設(shè)置”。 措施有:系統(tǒng)補丁的更新、備份系統(tǒng)、安裝常用的軟件(殺毒軟件等、系統(tǒng)權(quán)限的設(shè)置、本地安全策略設(shè)置、禁用不必要的服務(wù)、啟用防火墻。4.4本地安全設(shè)置 第五章 IP地址分配管理5.1相同及不同網(wǎng)段主機的IP地址規(guī)劃在相同的網(wǎng)段中我們準備在相同的工作性質(zhì)的電腦放在一個特定的IP地址范圍內(nèi)(例如主機號從220還要在每個特定的范圍內(nèi)留下一些預(yù)留的IP地址為了

13、防止電腦臺數(shù)的增加。5.2安裝DHCP在windows組件向?qū)нx擇網(wǎng)絡(luò)服務(wù);選擇動態(tài)主機配制協(xié)議 5.3DHCP配置打開DHCP服務(wù)器配置對話框 新建作用域 排除IP地址 租賃期限設(shè)置 路由器(默認網(wǎng)關(guān)設(shè)置激活作用域 啟動 釋放;重新生成ip創(chuàng)建新作用域 第六章 Internet域名管理6.1申請Internet域名(1進入萬網(wǎng)首頁,單擊【域名服務(wù)】按鈕,選擇需要的域名服務(wù):.com英文域名 (2單擊右邊的【購買】按鈕,彈出注冊信息,按照注冊列表填寫個人信息(3確認注冊信息 (4登陸選擇租用年限 (5填寫信息 確定所填寫的申請信息后就進入到付費界面,按照所申請的服務(wù)付費后,在相應(yīng)時間內(nèi)所申請的

14、域名就會生效。6.2安裝DNS 6.3客戶機DNS設(shè)置 6.4檢測DNS 第七章網(wǎng)站管理7.1安裝配置IIS服務(wù)器 7.2 配置WWW服務(wù)器 7.3虛擬目錄及主機 第八章郵件服務(wù)器管理8.1安裝POP3和SMTP服務(wù)器選擇“開始”“控制面板”“更改或刪除程序”“添加/刪除windows組件” 選擇“電子郵件服務(wù)” 建立電子郵件域( 建立用戶電子郵箱 成功添加郵箱后顯示的信息 新添加的郵箱 8.2配置POP3和SMTP服務(wù)器配置P0P3服務(wù)的磁盤配置 配額選項卡8.3郵件用戶管理在客戶端建立郵件帳戶 結(jié)論為期四周的實訓終于結(jié)束了,這學期的實訓是圍繞Windos server網(wǎng)絡(luò)操作系統(tǒng)這門課程展開的。我們體驗了中型企業(yè)的的網(wǎng)絡(luò)組建過程,在這個過程中,我們從最基本的IP地址的規(guī)劃開始,依次規(guī)劃了中型企業(yè)的部門網(wǎng)絡(luò)、整個企業(yè)的域林域樹的規(guī)劃、本地用戶的安全管理、服務(wù)器數(shù)據(jù)的管理、DHCP的配置、Internet域名的申請、DNS的安裝和配置、網(wǎng)站管理和郵件服務(wù)器的管理。在平時的學習中,我們已經(jīng)接觸了其中的大部分內(nèi)容,這次的實訓是一次系統(tǒng)的再學習過程。有很多問題是我們首次碰到,像IIS服務(wù)器的安裝和配置,WWW服務(wù)器的配置都是我們沒有學過的,我們只能再次捧起書本“照本宣科”式的操作起來。這次實訓最大的感觸是