項目 綜合項目案例

Windowsserver2003系統(tǒng)管理與網(wǎng)絡(luò)服務(wù)《Windowsserver2003系統(tǒng)管理與網(wǎng)絡(luò)服務(wù)》教材配套的光盤為師生雙方提供了豐富的教學(xué)資源。主要包括:課程標(biāo)準(zhǔn)(教學(xué)大綱)、教學(xué)設(shè)計方案(教案)、PPT課件、項目習(xí)作參考答案、配套軟件清單及下載地址、模擬試卷及評分標(biāo)準(zhǔn)和參考答案(4套)、網(wǎng)絡(luò)管理員職責(zé)、相關(guān)認證考試介紹與往年試卷、知識拓展資料、網(wǎng)絡(luò)工程案例與解決方案。教材主編：夏笠芹出版社：項目16綜合項目案例通過一個以企業(yè)為背景的綜合項目的實訓(xùn)，使學(xué)生掌握WindowsServer2003環(huán)境下系統(tǒng)管理的技術(shù)和網(wǎng)絡(luò)服務(wù)配置技術(shù)，學(xué)會小型企業(yè)局域網(wǎng)的設(shè)計構(gòu)建細節(jié)和實施流程，為構(gòu)建和實施綜合性網(wǎng)絡(luò)系統(tǒng)平臺打下基礎(chǔ)。教學(xué)目標(biāo)16.1項目背景與需求分析

迅達電子商務(wù)公司是一個領(lǐng)先的電子商務(wù)服務(wù)公司下面擁有董事會、財務(wù)部、銷售部、技術(shù)支持部和客戶服務(wù)部,員工人數(shù)300人。為了滿足市場的需要，公司決定重新部署企業(yè)網(wǎng)絡(luò)。公司目前擁有80臺計算機以工作組環(huán)境構(gòu)建局域網(wǎng)通過簡單在計算機上建立共享，實現(xiàn)資源共享。公司現(xiàn)僅運行一個提供電子商務(wù)運營的WEB網(wǎng)站和一臺NAT服務(wù)器。服務(wù)器運行的操作系統(tǒng)是WindowsServer2003企業(yè)版客戶端主要操作系統(tǒng)為WindowsXPProfessional。內(nèi)網(wǎng)帶寬是100MB公司申請了一條20MB光纖接入Internet。16.1項目背景與需求分析為了實現(xiàn)更小的廣播域,減少內(nèi)部網(wǎng)絡(luò)流量,并把服務(wù)器和客戶機隔離,要將內(nèi)部網(wǎng)絡(luò)劃分為三個子網(wǎng),服務(wù)器在一個子網(wǎng),客戶機在另外兩個子網(wǎng)。由于客戶機數(shù)量近200臺,手動分配IP地址易發(fā)生沖突,需要自動分配IP地址。員工需要每人一個帳戶,并按部門歸類實現(xiàn)集中管理。為了工作的方便,公司有關(guān)資料文檔等要共享到一臺專門的服務(wù)器中(文件服務(wù)器)進行集中管理控制?？紤]到信息資料安全問題,不同帳戶訪問共享資源的權(quán)限要有所不同;在共享存儲區(qū)內(nèi)對存儲容量要有所限制;對于重要的資料要實現(xiàn)自動定期備份;能夠跟蹤、審核員工登錄和訪問文件服務(wù)器的行為。為了提高公司的知名度,除原來電子商務(wù)網(wǎng)站外,還需要增加一個宣傳企業(yè)的Web站點,并在其首頁鏈接流媒體發(fā)布站點。原電子商務(wù)網(wǎng)站注冊的域名是。Web服務(wù)器放置在公司機房,允許公司內(nèi)部用戶和其他人通過Internet匿名訪問。公司需要開通一個FTP站點,以便公司員工在局域網(wǎng)內(nèi)和互聯(lián)網(wǎng)上均能對文件服務(wù)器中的文檔資料實現(xiàn)上傳下載,網(wǎng)絡(luò)管理員通過它對服務(wù)器進行本地和遠程的維護更新。FTP站點不允許匿名訪問。構(gòu)建域網(wǎng)絡(luò)模式集中管理帳戶、共享資源,為此需配套DNS服務(wù)器,使得用戶能正常進入到域和訪問域中允許訪問的資源。16.2項目的規(guī)劃設(shè)計

圖16-1小型辦公網(wǎng)絡(luò)規(guī)劃項目示意圖16.2項目的規(guī)劃設(shè)計16.2.1網(wǎng)絡(luò)操作系統(tǒng)及管理模式的設(shè)計根據(jù)項目需求分析,本項目共需5臺服務(wù)器,均需要安裝WindowsServer2003,近200臺客戶機可以采用Sysprep命令和Ghost工具進行批量安裝WindowsXP和常用軟件。對于計算機的命名,服務(wù)器采用按其功能命名,客戶機按使用者命名。TP/IP參數(shù)按表16-1的規(guī)劃設(shè)定,設(shè)置后用ipconfig/all和ping命令驗證其連通性。根據(jù)公司網(wǎng)絡(luò)規(guī)模以及集中管理的要求,考慮采用單域網(wǎng)絡(luò)結(jié)構(gòu)可滿足企業(yè)需求。為此,配置兩臺域控制器(DC1和DC2)來保證域的可靠性,第一臺域控制器兼做DNS1,第二臺為額外域控制器兼做DNS2。兩臺域控制器的域名均為。在安裝活動目錄(AD)的過程中要安裝DNS服務(wù),以此保證域名解析服務(wù)正常運行。16.2項目的規(guī)劃設(shè)計16.2.2域、組織單位及域帳戶的設(shè)計單域網(wǎng)絡(luò)結(jié)構(gòu)域名為安裝2臺域控制器第一臺域控制器兼做DNS1。安裝域控制器后，將其他計算機加入到域。在域內(nèi)按照部門劃分組織單位財務(wù)部、銷售部、技術(shù)支持部和客戶服務(wù)部4個OU為每個員工在所在部門OU中創(chuàng)建一個域用戶賬戶賬戶名為該員工的姓名的全拼音字母初始密碼為“123abc!”,并要求域用戶賬戶在下次登錄時更新密碼。密碼最小長度為7，并符合復(fù)雜性要求。給每個部門創(chuàng)建一個全局組，并將部門內(nèi)的用戶賬戶歸于相應(yīng)的組中。域的安全策略方面,設(shè)置密碼策略、帳戶鎖定策略和審核策略。

16.2項目的規(guī)劃設(shè)計16.2.3

文件服務(wù)器的設(shè)計目錄結(jié)構(gòu)共享權(quán)限NTFS權(quán)限D(zhuǎn):\資料庫Everyone讀取Everyone讀取D:\資料庫\制度文件Everyone讀取Everyone讀取、總經(jīng)理完全控制D:\資料庫\常用軟件EveryoneEveryone列文件目錄D:\資料庫\銷售部全局組、部門經(jīng)理、總經(jīng)理修改D:\資料庫\銷售部\張三全局組“銷售部”讀取、部門經(jīng)理、總經(jīng)理修改…………16.2項目的規(guī)劃設(shè)計16.2.4IP地址、DHCP及軟路由的設(shè)計設(shè)備虛擬機服務(wù)器

IP地址

物理機1虛擬機1DC1+DNS1

/24

虛擬機2DC2+DNS2+文件服務(wù)器/24物理機2虛擬機3Web+FTP+流媒體服務(wù)器/24物理機3虛擬機4DHCP軟路由器

連子網(wǎng)1網(wǎng)卡網(wǎng)卡/24連子網(wǎng)254/24

連子網(wǎng)3網(wǎng)卡54/24物理機4虛擬機5NATDNS3VPN連內(nèi)網(wǎng)網(wǎng)卡54/24

連外網(wǎng)網(wǎng)卡/16

外網(wǎng)雙方VPN連接01～205/1616角.2項目玩的規(guī)哀劃設(shè)惱計16旬.2扔.5遞DN治S服務(wù)鑄器的驢設(shè)計本項演目規(guī)淚劃DN糧S1、DN標(biāo)S2和DN骨S3共三賽臺DN獅S服務(wù)縣器。DN相S1與DC帥1共用焦一臺款服務(wù)掙器,在創(chuàng)愉建Wi肢nd絡(luò)ow貴s域時水已經(jīng)俱自動丸創(chuàng)建可了區(qū)沖域xu談nd斥a.榮co沾m,現(xiàn)在睬需要迎創(chuàng)建ww博w、ww盒w1、ft衡p、ww療w2和所兔有公暮司內(nèi)峰每臺歲計算教機對摧應(yīng)的賠主機中記錄計和指作針記暈錄。冒其中ww處w、ww鈔w1、ft蟲p、ww近w2四條譜主機涼記錄崗使企到業(yè)內(nèi)外部網(wǎng)落絡(luò)用托戶能累解析歷出、和ft臂p.奪xu喊nd觸a.謙co桂m,使內(nèi)靠網(wǎng)用曬戶通享過完宮全合類格域近名訪強問內(nèi)掠部的We倒b和FI望P。此槽外,在DN鼠S1上要掠設(shè)置紐奉轉(zhuǎn)發(fā)撕器,轉(zhuǎn)發(fā)爆地址遼為DN饒S3的IP地址杠。DN抵S2與DC家2、文究件服騾務(wù)器繩共用靠一臺營服務(wù)紀(jì)器,D萍NS顧2是DN撓S1的輔世助DN歉S。DN繪S3與NA怖T及VP慮N共用古一臺敘服務(wù)戚器,需創(chuàng)蠅建區(qū)研域xu絲式nd隱a.想co泄m,其中丈僅包清含1條主黃機記流錄ww踐w,鑄2條別餅名記做錄ww劫w1和ft淡p及相興應(yīng)的愿指針斑記錄橋。DN朵S3的轉(zhuǎn)厚發(fā)器IP地址如指向IS且P提供踏的公城網(wǎng)中況的DN蔥S,此設(shè)恰置的熟目的危是使沉內(nèi)網(wǎng)叉用戶新能夠喜解析井互聯(lián)穿網(wǎng)上敵的域陣名。16鈔.2項目隸的規(guī)爸劃設(shè)慚計16苦.2莖.6拳We圣b、FT勇P和流捷媒體旋站點排的設(shè)勝計根據(jù)悅企業(yè)保的要依求,要建情立電料子商萌務(wù)業(yè)晃務(wù)網(wǎng)僚站和付企業(yè)縮慧形象隆宣傳覺網(wǎng)站云兩個We透b站點,為了復(fù)節(jié)約駕成本,將2個We換b站點冒、1個FT握P站點趨及1個流糠媒體血發(fā)布衛(wèi)點運月行在根一臺繞服務(wù)施器上片。使土用Wi口nd牛ow獵s生Se帝rv丈er揪2鳳00限3自帶翼的II蘭S搭建We宇b站點,使用Se棗rv旋-U搭建FT澡P站點,使用Wi羊nd垃ow醋s膚Me吧di迅a粒Se疾rv斗ic任es搭建驢流媒幣體點蚊播發(fā)傭布點腹。為了連使外折網(wǎng)的In胞te啊rn品et用戶靠能訪賺問站屋點,在NA貴T服務(wù)慶器上懼設(shè)置陸端口獸映射,將ww泉w、ww訂w1和ft壟p服務(wù)載發(fā)布立到In紹te僑rn鞏et湊,實現(xiàn)檢從公輪網(wǎng)訪苗問私浪網(wǎng)服吼務(wù)器存的目賺的。FT勿P站點墾其他爽配置寄要求:創(chuàng)建炒用戶:為網(wǎng)伯絡(luò)管類理員消創(chuàng)建1個用附戶,用于2個We炭b站點膨主目嘗錄中誼資料棋的更訓(xùn)新和疑文件槐服務(wù)止器中機大容減量共灰享資洗源的恰上傳輪下載;為各電部門鏟設(shè)置南一個卸用戶,用于厭文件炸服務(wù)壤器中掠各部宣門的培共享淋資料敵的上彼傳下毛載;建立瞞一個剛匿名酷用戶,用于榮互聯(lián)陳網(wǎng)用粉戶下蔥載公漲司公擁開資逆料。設(shè)置懷用戶模屬性:主要村對各綱用戶皺訪問射的主蓮目錄尤、權(quán)默限和稍配額岔進行毅設(shè)置貫。16兔.2項目副的規(guī)病劃設(shè)催計16就.2矩.7刮In贏te鎮(zhèn)rn害et接入斥和VP蔬N連接弱的設(shè)洪計NA肝T服務(wù)報、VP升N服務(wù)啦及DN哨S3共用學(xué)一臺快服務(wù)漏器。通過NA絕T和租健用的寨光纖漸專線,使公喘司局片域網(wǎng)路內(nèi)的獨計算根機接秩入In屢te牙rn防et。該梯服務(wù)超器安奮裝兩鄉(xiāng)豐塊網(wǎng)蹲卡,內(nèi)網(wǎng)計卡的IP地址渡為10茂.1污0.撥1.回25跑4,外網(wǎng)隨卡的IP地址旨由IS圣P提供下。同倦時設(shè)盛置NA袖T的端涉口映隊射使In痰te壞rn牙et用戶誕能訪外問公買司的否網(wǎng)站翻。啟色用Wi傘nd劣ow舌s沒Se隔rv扇er杜2斜00獅3的基與本防鑒火墻刷及包第過濾哄功能快保護例內(nèi)網(wǎng)召安全獎。16疊.3綜合回項目定施工降任務(wù)播書一、鋸項目市實施易目的二、地項目牛施工性方式倚與要團求三、果項目蝦施工顛環(huán)境四、撈項目搭施工叮時間包和進咳度安唐排五、肉項目宿施工持檢查綱、驗拖收與脫報告六、黎項目全施工終網(wǎng)絡(luò)獎拓撲寄圖七、鉤項目蹤蝶施工棗任務(wù)六、講項目速施工巾網(wǎng)絡(luò)敞拓撲蠶圖任務(wù)1～任嚴務(wù)14時間半安排星期一星期二星期三星期四星期五星期六星期日上午下午晚上項目16綜合已項目雞案例綜合司項目果實訓(xùn)皇（交會實訓(xùn)惠報告誘書）填寫失主要盞內(nèi)容辮包括派：項目鳴實訓(xùn)仗的目艘的拓撲城結(jié)構(gòu)實訓(xùn)津的內(nèi)騙容收獲和和體惜會作業(yè)項目16綜合校項目部案例在內(nèi)跡、外毒網(wǎng)的相任意行一臺哄計算打機均革能用抱域名貴訪問2個WE懸B站點