計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)實(shí)習(xí)報(bào)告

防災(zāi)科技學(xué)院實(shí)訓(xùn)匯報(bào)書(shū)專業(yè)計(jì)算機(jī)科學(xué)與技術(shù)系別災(zāi)害信息工程系課程計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)匯報(bào)題目計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)綜合實(shí)訓(xùn)匯報(bào)人班級(jí)學(xué)號(hào)指導(dǎo)教師帶隊(duì)教師實(shí)訓(xùn)時(shí)間實(shí)訓(xùn)單位教務(wù)處監(jiān)制

目錄一、實(shí)訓(xùn)目的------------------------------------------------------------------------1二、實(shí)訓(xùn)內(nèi)容----------------------------------------------------------------------------------1三、實(shí)訓(xùn)規(guī)定----------------------------------------------------------------------------------1四、實(shí)訓(xùn)環(huán)節(jié)----------------------------------------------------------------------------------11.設(shè)計(jì)網(wǎng)絡(luò)方案--------------------------------------------------------------------------------------12.WindowsServer的安裝及基本配置----------------------------------------33.顧客賬戶管理------------------------------------------------------------------------------------44.制定安全方略保護(hù)計(jì)算機(jī)的安全----------------------------------------------------75.安裝IIS及創(chuàng)立WEB、FTP服務(wù)器-----------------------------------------------86.安裝及配置DNS、E-Mail服務(wù)器-------------------------------------------------137.安裝及配置DHCP服務(wù)器--------------------------------------------------------------218.分析HTTP、FTP、DNS和TCP協(xié)議-------------------------------------------22五、實(shí)訓(xùn)心得---------------------------------------------------------------------------------24六、參照資料---------------------------------------------------------------------------------24實(shí)訓(xùn)目的綜合訓(xùn)練學(xué)生網(wǎng)絡(luò)設(shè)計(jì)能力，Windows操作系統(tǒng)基本配置能力，Windows下常用服務(wù)器的配置與管理能力，Windows下常見(jiàn)安全工具的綜合應(yīng)用能力。實(shí)訓(xùn)內(nèi)容網(wǎng)絡(luò)設(shè)計(jì)，網(wǎng)絡(luò)分析，Windows操作系統(tǒng)基本配置，Windows系統(tǒng)管理，Windows下常用服務(wù)器的配置與管理，Windows下安全工具的綜合應(yīng)用。實(shí)訓(xùn)規(guī)定根據(jù)顧客需求進(jìn)行網(wǎng)絡(luò)設(shè)計(jì)，純熟進(jìn)行Windows操作系統(tǒng)的安裝與基本配置，掌握Windows系統(tǒng)管理基本措施，掌握Windows下常用服務(wù)器的配置與管理措施，純熟應(yīng)用Windows下的安全工具。實(shí)訓(xùn)環(huán)節(jié)設(shè)計(jì)網(wǎng)絡(luò)方案網(wǎng)絡(luò)方案根據(jù)企業(yè)的詳細(xì)規(guī)定，設(shè)計(jì)網(wǎng)絡(luò)方案如下。采用一般小企業(yè)常用的光纖+路由器+防火墻+互換機(jī)+多種應(yīng)用服務(wù)器的構(gòu)造，若后來(lái)需要擴(kuò)大也可以直接劃分子網(wǎng)，分派新的網(wǎng)絡(luò)地址。星形拓?fù)錁?gòu)造圖如圖1-1所示。這種接入方式采用網(wǎng)通的10M光纖接入Internet,這個(gè)方案比較高效，服務(wù)器各盡其責(zé)，可以提高信息化的運(yùn)行效率和網(wǎng)絡(luò)架構(gòu)的穩(wěn)定性，同步對(duì)日益泛濫的病毒起到了很好的監(jiān)控和防治。使網(wǎng)絡(luò)構(gòu)架具有很強(qiáng)的強(qiáng)健性，是目前和后來(lái)流行的網(wǎng)絡(luò)框架構(gòu)造。相比較這個(gè)方案也許花費(fèi)會(huì)比較大，不過(guò)對(duì)于后來(lái)企業(yè)發(fā)展和網(wǎng)絡(luò)的擴(kuò)展來(lái)說(shuō)那就輕松得多并且花費(fèi)較小?？偟目磥?lái)本方案代表網(wǎng)絡(luò)的發(fā)展趨勢(shì)10兆的帶寬100M到桌面的流量足以滿足一種中型企業(yè)目前和后來(lái)的需要。例如用網(wǎng)通接入Internet的10M的帶寬敞概要2400元/月左右，并且還要使用路由器/放火墻接入internet，也比較安全。圖1-1設(shè)備清單服務(wù)器方面可以選用聯(lián)想萬(wàn)全T220（見(jiàn)圖1-2），它采用1塊英特爾至強(qiáng)3.0GHzCPU，支持64位運(yùn)算，最大可以支持兩顆。這款至強(qiáng)處理器擁有800MHz前端總線和2M二級(jí)緩存，運(yùn)算性能相稱強(qiáng)勁，可以滿足中強(qiáng)度計(jì)算規(guī)定。對(duì)電子商務(wù)來(lái)說(shuō)，完全可以承受3000人同步在線，一般中小企業(yè)已經(jīng)足夠。并且價(jià)位在15000左右，一般的中小型企業(yè)完全可以承受。萬(wàn)全T220G5BS3.0GX8512/160SNHR較側(cè)重保障顧客數(shù)據(jù)安全面：Chipkill內(nèi)存技術(shù)、磁盤(pán)陣列功能、雙千兆網(wǎng)卡、冗余電源等都體現(xiàn)了這款服務(wù)器在安全面的悉心設(shè)計(jì)，正由于如此，除了滿足顧客用于文獻(xiàn)服務(wù)器、郵件服務(wù)器等需求外，中小型企業(yè)和網(wǎng)站用于電子商務(wù)還是比較合適的。圖1-2路由器選擇NETGEAR的RP614（見(jiàn)圖1-3）寬帶路由器。對(duì)于企業(yè)級(jí)的應(yīng)用來(lái)說(shuō)，我們需要在網(wǎng)絡(luò)安全性方面有較多考慮，因此我們應(yīng)選購(gòu)價(jià)位在600-700元的中等產(chǎn)品。NETGEARRP614寬帶路由器在安全性方面提供真正的防火墻保護(hù)，它的動(dòng)態(tài)數(shù)據(jù)包檢查(SPI)通過(guò)掃描入站文獻(xiàn)和信息祈求消除了潛在的網(wǎng)絡(luò)威脅。RP614設(shè)備具有非常有優(yōu)勢(shì)的防病毒軟件，可保證家庭內(nèi)或企業(yè)中的電腦不受來(lái)自外界病毒的侵犯，可免費(fèi)升級(jí)，長(zhǎng)期受益。圖1-3互換機(jī)可以選購(gòu)迅速以太網(wǎng)24口互換機(jī)。目前市面上見(jiàn)到的此類互換機(jī)的牌子是最多的了，技術(shù)已經(jīng)非常成熟。因此一般都能勝任方案的需要。本次選擇在低端互換機(jī)市場(chǎng)較有名氣的D-LINK的產(chǎn)品DES-1024D互換機(jī)（見(jiàn)圖1-4）。背板帶寬4.8Gbps，百兆包轉(zhuǎn)發(fā)率148，800pps，VLAN支持。圖1-42.WindowsServer的安裝及基本配置(1）在虛擬機(jī)上安裝WindowsServer。環(huán)節(jié)如下：①運(yùn)行VMwareWorkstation6，單擊“File→New→VirtualMachine”命令，進(jìn)入創(chuàng)立虛擬機(jī)向?qū)?，或者直接按“Crtl+N”快捷鍵同樣進(jìn)入創(chuàng)立虛擬機(jī)向?qū)А＂谠趶棾龅臍g迎頁(yè)中單擊“下一步”按鈕。在“Virtualmachineconfiguration”選項(xiàng)區(qū)域內(nèi)選擇“Custom”單項(xiàng)選擇按鈕。在ChoosetheVirtualMachineHardwareCompatibility頁(yè)中，選擇虛擬機(jī)的硬件格式，可以在Hardwarecompatibility下拉列表框中，在VMwareWorkstation6、VMwareWorkstation5或VMwareWorkstation4三者之間進(jìn)行選擇。一般狀況下選擇Workstation6的格式，由于新的虛擬機(jī)硬件格式支持更多的功能，選擇好后單擊“下一步”按鈕。③在SelectaGuestOperatingSystem對(duì)話框中，選擇要?jiǎng)?chuàng)立虛擬機(jī)類型及要運(yùn)行的操作系統(tǒng)，這里選擇WindowsServer操作系統(tǒng)，單擊“下一步”按鈕。④在NametheVirtualMachine對(duì)話框中，為新建的虛擬機(jī)命名并且選擇它的保留途徑。在Processors選項(xiàng)區(qū)域中選擇虛擬機(jī)中CPU的數(shù)量，假如選擇Two，主機(jī)需要有兩個(gè)CPU或者是超線程的CPU。在MemoryfortheVirtualMachine頁(yè)中，設(shè)置虛擬機(jī)使用的內(nèi)存，WindowsServer，最低為128MB。⑤在NetworkType頁(yè)中選擇虛擬機(jī)網(wǎng)卡的“聯(lián)網(wǎng)類型”選擇第一項(xiàng)，使用橋接網(wǎng)卡(VMnet0虛擬網(wǎng)卡)，表達(dá)目前虛擬機(jī)與主機(jī)(指運(yùn)行VMwareWorkstation軟件的計(jì)算機(jī))在同一種網(wǎng)絡(luò)中。⑥在SelectI/OAdapterType頁(yè)中，選擇虛擬機(jī)的SCSI卡的型號(hào)，一般選擇默認(rèn)值即可。在SelectaDisk頁(yè)中，選擇Createanewvirtualdisk(創(chuàng)立一種新的虛擬硬盤(pán))。在SelectaDiskType頁(yè)中，選擇創(chuàng)立的虛擬硬盤(pán)的接口方式，一般選擇默認(rèn)值即可。在SpecifyDiskCapacity頁(yè)中設(shè)置虛擬磁盤(pán)大小，對(duì)于一般的使用來(lái)說(shuō)，選擇默認(rèn)值即可。在SpecifyDiskFile頁(yè)的Diskfile選項(xiàng)區(qū)域內(nèi)設(shè)置虛擬磁盤(pán)文獻(xiàn)名稱，一般選擇默認(rèn)值即可，然后單擊完畢按鈕。(2）WindowsServer的基本配置（重要是TCP/IP參數(shù)的配置）。用ipconfig命令可以檢查虛擬機(jī)TCP/IP參數(shù)的設(shè)置，本次試驗(yàn)中虛擬機(jī)的IP默認(rèn)為4(3）使用Ping命令測(cè)試網(wǎng)絡(luò)的連通性（與物理機(jī)連通）。用虛擬機(jī)ping主機(jī)（IP為）成果如圖2-1所示。圖2-13．顧客賬戶管理(1）禁用Guest賬戶，建立新顧客。開(kāi)始----設(shè)置----控制面板----管理工具----計(jì)算機(jī)管理----當(dāng)?shù)仡櫩秃徒M----顧客圖3-1-1圖3-1-2圖3-1-3(2）設(shè)置管理員陷阱賬戶。開(kāi)始----設(shè)置----控制面板----管理工具----計(jì)算機(jī)管理----當(dāng)?shù)仡櫩秃徒M----顧客所謂陷阱賬戶就是讓黑客誤認(rèn)為是管理員賬戶的非管理員賬戶。①將“管理計(jì)算機(jī)（域）的內(nèi)置賬戶”默認(rèn)的是administrator,更名為其他名字，但不要以admin、root等命名。（已改為Kapone）圖3-2-1②在右側(cè)空白處右擊→新顧客→在彈出的對(duì)話框中顧客名：admin或administrator，密碼自設(shè)。注：由于系統(tǒng)默認(rèn)的管理員賬戶為administrator，因此黑客一般會(huì)重點(diǎn)襲擊administrator（管理權(quán)限）等命名的賬戶，此外，新建的顧客默認(rèn)為user權(quán)限。其中的第二步就是所謂的創(chuàng)立陷阱賬戶。圖3-2-2(3）賬戶管理啟用密碼方略（符合復(fù)雜性規(guī)定，最小長(zhǎng)度為6等）。開(kāi)始----設(shè)置----控制面板----管理工具----當(dāng)?shù)匕踩O(shè)置----賬戶設(shè)置----密碼方略圖3-3-1圖3-3-2(4）創(chuàng)立三個(gè)高、中，低級(jí)別的顧客賬戶，分別賦予不一樣的權(quán)限（權(quán)限自定）。圖3-4-1添加“備份文獻(xiàn)和目錄”等其他權(quán)限給顧客B。B顧客權(quán)限最高，D顧客次之，F(xiàn)顧客權(quán)限最低。4．制定安全方略保護(hù)計(jì)算機(jī)的安全通過(guò)當(dāng)?shù)匕踩铰詣?chuàng)立IP安全方略，該方略制止他人ping你的計(jì)算機(jī)。如圖4-1及圖4-2所示。圖4-1制止虛擬機(jī)ping本機(jī)圖4-2制止別的機(jī)器ping本機(jī)5.安裝IIS及創(chuàng)立WEB、FTP服務(wù)器（1）建立web服務(wù)器開(kāi)始----運(yùn)行----mmc----文獻(xiàn)----添加/刪除管理單元----添加----Internet信息服(IIS)管理器----當(dāng)?shù)赜?jì)算機(jī)----網(wǎng)站----新建網(wǎng)站----根據(jù)向?qū)戤吘W(wǎng)站建設(shè)再根據(jù)提醒編寫(xiě)簡(jiǎn)易的html文獻(xiàn)。圖5-1-1成果如如下幾種圖所示。圖5-1-2圖5-1-3圖5-1-4圖5-1-5訪問(wèn)7號(hào)機(jī)主頁(yè)（本機(jī)為8號(hào)機(jī)）圖5-1-6網(wǎng)站加入超鏈接圖5-1-7超鏈接1圖5-1-8超鏈接2（2）ftp連接①采用Serv-UFTPServer_6.0進(jìn)行FTP的搭建。其他客戶機(jī)也可以訪問(wèn)。成果如下圖所示。圖5-2-1圖5-2-26.安裝及配置DNS、E-Mail服務(wù)器（1）配置DNS服務(wù)器①配置DNS服務(wù)器解析自己主機(jī)的網(wǎng)站和ftp站點(diǎn)開(kāi)始----運(yùn)行----mmc----文獻(xiàn)----添加/刪除管理單元----添加----DNS----當(dāng)?shù)赜?jì)算機(jī)----新建區(qū)域----根據(jù)向?qū)戤吔ㄔO(shè)新建兩個(gè)主機(jī)，一種是，另一種是。這樣就可以解析在第五步建設(shè)的網(wǎng)站和ftp站點(diǎn)。成果如下圖所示。圖6-1-1圖6-1-2②以總線型構(gòu)造連接4臺(tái)計(jì)算機(jī)，構(gòu)成小型局域網(wǎng)（web、ftp連接）以9號(hào)機(jī)為服務(wù)器，7號(hào)、8號(hào)和10號(hào)機(jī)作為客戶端，9號(hào)機(jī)配置好解析此外三臺(tái)機(jī)器的dns解析，此外三臺(tái)機(jī)器將默認(rèn)網(wǎng)關(guān)和DNS服務(wù)器均設(shè)置成9號(hào)機(jī)的IP，這樣就構(gòu)成了總線型的小型局域網(wǎng)。該局域網(wǎng)內(nèi)的所有機(jī)器都可以互相訪問(wèn)。如下圖所示。圖6-1-3圖6-1-4圖6-1-5圖6-1-6圖6-1-7圖6-1-8圖6-1-9圖6-1-10（2）配置E-mail服務(wù)器首先仍舊在控制臺(tái)添加pop3和smtp服務(wù)組件。配置pop3：選中左欄中的POP3服務(wù)后，點(diǎn)擊右欄中的“新域”，彈出“添加域”對(duì)話框，接著在“域名”欄中輸入郵件服務(wù)器的域名，也就是郵件地址“@”背面的部分，如“0730410.com”，最終點(diǎn)擊“確定”按鈕。選中剛剛新建的“0730410.com”域，在右欄中點(diǎn)擊“添加郵箱”，彈出添加郵箱對(duì)話框，在“郵箱名”欄中輸入郵件顧客名，然后設(shè)置顧客密碼，最終點(diǎn)擊“確定”按鈕，完畢郵箱的創(chuàng)立。如圖6-2-1及6-2-2所示。圖6-2-1圖6-2-2配置smtp：點(diǎn)擊“開(kāi)始→程序→管理工具→Internet信息服務(wù)IIS管理器”，在“IIS管理器”窗口中右鍵點(diǎn)擊“默認(rèn)SMTP虛擬服務(wù)器”選項(xiàng)，在彈出的菜單中選中“屬性”，進(jìn)入“默認(rèn)SMTP虛擬服務(wù)器”窗口，