《網(wǎng)絡(luò)服務(wù)的配置與管理》實訓(xùn)任務(wù)書

1、網(wǎng)絡(luò)服務(wù)的配置與管理課程實訓(xùn)任務(wù)書犬S教育大紅鷹軟件學(xué)院網(wǎng)絡(luò)技術(shù)系2006級版一、目的意義本實訓(xùn)在專業(yè)培養(yǎng)目標(biāo)中的定位：“網(wǎng)絡(luò)服務(wù)的配置與管理課程實訓(xùn)”是網(wǎng)絡(luò)技術(shù)系信 息系統(tǒng)安全及網(wǎng)絡(luò)系統(tǒng)管理專業(yè)學(xué)生掌握核心技能的手段，實踐性強(qiáng)且鍛煉學(xué)生面向?qū)嶋H應(yīng) 用的職業(yè)能力，和其他基本課程有著重要的關(guān)聯(lián)作用，是整個專業(yè)培養(yǎng)目標(biāo)中一個重要的能 力單元。實訓(xùn)目標(biāo)：其主要任務(wù)是使學(xué)生掌握網(wǎng)絡(luò)服務(wù)（windows server 2003）的基礎(chǔ)知識和基本 技能，培養(yǎng)學(xué)生使用微軟windows server 2003平臺，配置、構(gòu)建和管理網(wǎng)絡(luò)服務(wù)的能力， 培養(yǎng)學(xué)生的職業(yè)素質(zhì)，提高學(xué)生的動手操作能力，為適應(yīng)網(wǎng)絡(luò)管理的

2、職業(yè)崗位奠定基礎(chǔ)。 意義：微軟公司歷史上最為重要的產(chǎn)品Windows 2003操作系統(tǒng)中文版于2003年5月22日 正式在中國開始發(fā)售。Windows 2003平臺操作系統(tǒng)采用NT的技術(shù)，并在其上作了大量的改 進(jìn)，使得Windows 2003操作系統(tǒng)平臺比此前的Windows操作系統(tǒng)平臺更加可靠、更易擴(kuò)展、 更易部署、更易管理、更易使用。Windows 2003平臺明顯地降低了總體擁有成本（TCO）， 實現(xiàn)了新一代的應(yīng)用程序，為企業(yè)組織創(chuàng)建數(shù)字神經(jīng)系統(tǒng)提供了堅實的基礎(chǔ)。因此Windows 2003的優(yōu)越性明顯體現(xiàn)，我們本次實訓(xùn)以windows2003為基礎(chǔ)，掌握局域網(wǎng) 結(jié)構(gòu)為目的，在此基礎(chǔ)上練

3、習(xí)windows 2003 server下常用服務(wù)器的配置及排錯處理。使學(xué) 生掌握網(wǎng)絡(luò)管理的技能，能進(jìn)行企業(yè)網(wǎng)絡(luò)的維護(hù)操作。二、適用對象本實訓(xùn)計劃適合于二年制高職類信息安全技術(shù)和計算機(jī)網(wǎng)絡(luò)管理專業(yè)學(xué)生。三、實訓(xùn)任務(wù)序號內(nèi)容學(xué)時1.Active Directory 安裝2學(xué)時2.建立DHCP服務(wù)4學(xué)時3.建立WINS服務(wù)2學(xué)時4.建立DNS服務(wù)2學(xué)時5.使用ADMT工具進(jìn)行遷移2學(xué)時6.應(yīng)用組策略4學(xué)時7.管理IIS 62學(xué)時8.建立VPN服務(wù)，驗證服務(wù)4學(xué)時9.項目回顧和總結(jié)2學(xué)時四、實訓(xùn)方案及要求實訓(xùn)1.活動目錄的安裝（2學(xué)時）實訓(xùn)目的及要求：活動目錄的安裝，域樹和森林的設(shè)置，活動目錄的日常

4、管理，活動目錄中帳戶的添加，相應(yīng)權(quán)限的設(shè)置。組策略的相關(guān)設(shè)置。實訓(xùn)具體內(nèi)容:域控制器的安裝多域環(huán)境的實現(xiàn)域樹，域森林的實現(xiàn)，DNS如何支持域的管理故障排除實訓(xùn)2.利用DHCP服務(wù)器自動分配IP地址（2學(xué)時）實訓(xùn)目的及要求：使用DHCP服務(wù)器實現(xiàn)網(wǎng)絡(luò)中自動地址的獲得。了解DHCP服務(wù)的定義和功能學(xué)習(xí)在windows 2000 server上安裝DHCP服務(wù)器 網(wǎng)絡(luò)上使用DHCP動態(tài)分配IP地址掌握DHCP的租約問題跨子網(wǎng)的ip地址分配配置DHCP的中繼代理實現(xiàn)超級作用域和多播作用域DHCP數(shù)據(jù)庫的維護(hù)實訓(xùn)具體內(nèi)容：安裝 Windows 2000 Server 下的 DHCP 服務(wù) 配置DHCP服

5、務(wù)測試DCHP服務(wù)服務(wù)器選項和作用域選項的配置租約的管理不同網(wǎng)絡(luò)中的IP地址分配方案配置DHCP的中繼代理服務(wù)器超級作用域和多播作用域的配置管理DHCP服務(wù)實訓(xùn)3.解析NETBIOS名稱，Wins服務(wù)器的配置和管理（2學(xué)時）實訓(xùn)目的及要求： 掌握利用NETBIOS名稱與其他計算機(jī)通信的方法掌握Imhosts文件的功能利用NETBIOS名與其他計算機(jī)通信。使用LMHOSTS文件，WINS服務(wù)器的安裝與客戶端 的設(shè)置。對非WINS客戶端的支持，WINS數(shù)據(jù)庫的復(fù)制，修改WINS服務(wù)器的設(shè)置值，WINS 服務(wù)器數(shù)據(jù)庫的維護(hù)理解電子郵件的工作原理實訓(xùn)具體內(nèi)容： 修改NETBIOS節(jié)點類型使用LMHOS

6、TS文件 利用NETBIOS實現(xiàn)通信，LMHOSTS文件的使用。WINS服務(wù)器的設(shè)置WINS的實現(xiàn)實訓(xùn)4. DNS服務(wù)器的配置和管理（2學(xué)時）實訓(xùn)目的及要求：掌握DNS服務(wù)的工作原理，實現(xiàn)方法。使用DNS服務(wù)實現(xiàn)域名和ip地 址的相互轉(zhuǎn)化，DNS服務(wù)器的安裝與客戶機(jī)的配置，區(qū)域的建立，域的設(shè)置，動態(tài)更新， 求助于其他DNS服務(wù)器，檢測DNS服務(wù)器并進(jìn)行相應(yīng)的工作監(jiān)測。實訓(xùn)具體內(nèi)容：安裝 Windows 2000 Server 下的 DNS 服務(wù)配置DNS服務(wù)測試DNS服務(wù)子域的創(chuàng)建各種記錄的實現(xiàn)反向搜索區(qū)域的創(chuàng)建配置作用域的委托轉(zhuǎn)發(fā)器的使用輔助區(qū)域的創(chuàng)建動態(tài)更新設(shè)置管理DNS服務(wù)實訓(xùn)5.使用A

7、DMT工具進(jìn)行遷移（2課時）實訓(xùn)目的及要求：掌握遷移的使用工具理解遷移的原理掌握在windows server 2003里遷移的步驟掌握用戶帳戶的遷移掌握計算機(jī)帳戶的遷移實訓(xùn)具體內(nèi)容：安裝ADMT工具遷移準(zhǔn)備工作遷移用戶賬戶遷移計算機(jī)賬戶測試遷移效果實訓(xùn)6.組策略應(yīng)用（4學(xué)時）實訓(xùn)目的及要求：掌握IPsec在網(wǎng)絡(luò)基礎(chǔ)架構(gòu)中的角色理解IPsec的作用掌握在windows server 2003里IPsec保護(hù)通信的方法理解IPsec安全策略的概念理解IPsec安全策略協(xié)同工作的方法應(yīng)用指導(dǎo)方針來適當(dāng)?shù)仄胶獍踩院托阅芗墑e在計算機(jī)上分配IPsec策略或取消其分配實訓(xùn)具體內(nèi)容：實現(xiàn)IPsec用證書實

8、現(xiàn)IPsec監(jiān)視IPsec保護(hù)網(wǎng)絡(luò)通信 實訓(xùn)7.管理IIS 6（2學(xué)時）實訓(xùn)目的及要求:安裝與測試IIS,網(wǎng)站的基本設(shè)置，實際目錄與虛擬目錄的使用，建立新網(wǎng)站，網(wǎng)站的 安全性，遠(yuǎn)程管理網(wǎng)站，通過WEBDAV來管理網(wǎng)站上的資源。SSL在網(wǎng)站中的應(yīng)用了解WEB技術(shù)的發(fā)展與應(yīng)用，掌握WINDOW 2000網(wǎng)絡(luò)構(gòu)建WEB服務(wù)器的一般方法。熟悉WEB服務(wù)器的基本概念與服務(wù)，掌握WINDOWS 2003網(wǎng)絡(luò)WEB服務(wù)器IIS6.0的配置 與使用方法。理解WEB服務(wù)的基本概念、特征、實質(zhì)與提供的主要服務(wù)。掌握WEB服務(wù)器提供的基本服務(wù)WWW的配置與使用方法。掌握WEB服務(wù)中的主要參數(shù)及作用讓學(xué)生掌握FTP服

9、務(wù)的知識掌握FTP站點的規(guī)劃掌握FTP站點的設(shè)置和使用。掌握FTP站點的規(guī)劃掌握FTP站點的設(shè)置和使用。實訓(xùn)具體內(nèi)容：WINDOWS 2003網(wǎng)絡(luò)WEB服務(wù)器建設(shè)規(guī)劃。配置WEB服務(wù)器軟件IIS6.0 WEB服務(wù)的初步應(yīng)用。學(xué)會利用虛擬目錄建立WEB站點建立網(wǎng)站網(wǎng)站的安全性使用管理遠(yuǎn)程站點配置虛擬目錄利用ip地址配置WEB服務(wù)器，利用端口號配置WEB服務(wù)器，利用主機(jī)頭配置WEB服務(wù)器一臺主機(jī)建立多個站點測試IIS服務(wù)器測試FTP站點FTP的消息設(shè)置驗證用戶的身份實際目錄與虛擬目錄創(chuàng)建用戶自己的FTP站點匿名服務(wù)器的創(chuàng)建安全FTP服務(wù)器的創(chuàng)建文件的上傳和下載實訓(xùn)8. VPN服務(wù)，遠(yuǎn)程服務(wù)（2學(xué)時

10、）實訓(xùn)目的及要求：利用WINDOWS操作系統(tǒng)，實現(xiàn)兩個網(wǎng)絡(luò)之間的互相通信，能利用篩選器進(jìn)行數(shù)據(jù)包的隔離。 能進(jìn)行路由表的添加操作。了解路由表的結(jié)構(gòu)，能配置靜態(tài)路由和動態(tài)路由。掌握利用NAT 技術(shù)可以讓網(wǎng)絡(luò)內(nèi)的多臺計算機(jī)只要共享一個public ip ，就可以同時連接Internet的方 法，掌握nat的相關(guān)理論，為后續(xù)課程服務(wù)。實訓(xùn)具體內(nèi)容：路由器的安裝路由器的設(shè)置篩選進(jìn)出路由器的數(shù)據(jù)包靜態(tài)路由的配置動態(tài)路由的配置DHCP分配器與DNS代理內(nèi)部網(wǎng)絡(luò)的開放與防火墻（端口映射）架設(shè)遠(yuǎn)程訪問服務(wù)器在客戶端建立遠(yuǎn)程訪問撥號架設(shè)VPN服務(wù)器在VPN客戶端建立VPN撥號連接L2TP VPN （使用 IPS

11、EC 證書）L2TP VPN （使用預(yù)共享密鑰）驗證遠(yuǎn)程訪問策略五、成績評定標(biāo)準(zhǔn)成績按一下幾個方面進(jìn)行考察: 1.平時表現(xiàn)（占30% ）主要考察學(xué)生平時實訓(xùn)的態(tài)度，是否積極完成實訓(xùn)，是否能主動的同輔導(dǎo)教師探討技術(shù) 問題，在實訓(xùn)過程中是否有違反實訓(xùn)室規(guī)章制度，是否對其他學(xué)生的實訓(xùn)造成負(fù)面影響。實訓(xùn)完成情況（30%）主要考察學(xué)生實訓(xùn)完成情況，根據(jù)指導(dǎo)教師的現(xiàn)場輔導(dǎo)，及時發(fā)現(xiàn)學(xué)生的實訓(xùn)進(jìn)度是否 能按照任務(wù)書及計劃書的時間分配。出勤情況（10% ）主要考察是否能按時到實訓(xùn)室，是否有早退現(xiàn)象，是否有曠課現(xiàn)象，對請假的酌情處理實訓(xùn)報告完成情況（20%）主要考察實訓(xùn)報告是否有抄襲現(xiàn)象，是否能按照任務(wù)書的內(nèi)容完成實訓(xùn)報告，報告書是 否按照指定格式完成。創(chuàng)新精神及學(xué)習(xí)能力（10%）主要考察學(xué)生解決問題的能力，是否充分利用校內(nèi)圖書館的資源及互聯(lián)網(wǎng)資源進(jìn)行自 學(xué)，能否提出解決問題的新方法新思路，能否在實訓(xùn)過程中六、實訓(xùn)教法在課程實訓(xùn)過