計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)實(shí)習(xí)報(bào)告

防災(zāi)科技學(xué)院實(shí)訓(xùn)報(bào)告書專業(yè)計(jì)算機(jī)科學(xué)與技術(shù)系別災(zāi)害信息工程系課程計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)報(bào)告題目計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)綜合實(shí)訓(xùn)報(bào)告人班級(jí)學(xué)號(hào)指導(dǎo)教師帶隊(duì)教師實(shí)訓(xùn)時(shí)間實(shí)訓(xùn)單位教務(wù)處監(jiān)制

目錄一、實(shí)訓(xùn)目的------------------------------------------------------------------------1二、實(shí)訓(xùn)內(nèi)容----------------------------------------------------------------------------------1三、實(shí)訓(xùn)規(guī)定----------------------------------------------------------------------------------1四、實(shí)訓(xùn)環(huán)節(jié)----------------------------------------------------------------------------------11.設(shè)計(jì)網(wǎng)絡(luò)方案--------------------------------------------------------------------------------------12.WindowsServer的安裝及基本配備----------------------------------------33.顧客賬戶管理------------------------------------------------------------------------------------44.制訂安全方略保護(hù)計(jì)算機(jī)的安全----------------------------------------------------75.安裝IIS及創(chuàng)立WEB、FTP服務(wù)器-----------------------------------------------86.安裝及配備DNS、E-Mail服務(wù)器-------------------------------------------------137.安裝及配備DHCP服務(wù)器--------------------------------------------------------------218.分析HTTP、FTP、DNS和TCP合同-------------------------------------------22五、實(shí)訓(xùn)心得---------------------------------------------------------------------------------24六、參考資料---------------------------------------------------------------------------------24實(shí)訓(xùn)目的綜合訓(xùn)練學(xué)生網(wǎng)絡(luò)設(shè)計(jì)能力，Windows操作系統(tǒng)基本配備能力，Windows下慣用服務(wù)器的配備與管理能力，Windows下常見安全工具的綜合應(yīng)用能力。實(shí)訓(xùn)內(nèi)容網(wǎng)絡(luò)設(shè)計(jì)，網(wǎng)絡(luò)分析，Windows操作系統(tǒng)基本配備，Windows系統(tǒng)管理，Windows下慣用服務(wù)器的配備與管理，Windows下安全工具的綜合應(yīng)用。實(shí)訓(xùn)規(guī)定根據(jù)顧客需求進(jìn)行網(wǎng)絡(luò)設(shè)計(jì)，純熟進(jìn)行Windows操作系統(tǒng)的安裝與基本配備，掌握Windows系統(tǒng)管理基本辦法，掌握Windows下慣用服務(wù)器的配備與管理辦法，純熟應(yīng)用Windows下的安全工具。實(shí)訓(xùn)環(huán)節(jié)設(shè)計(jì)網(wǎng)絡(luò)方案網(wǎng)絡(luò)方案根據(jù)公司的具體規(guī)定，設(shè)計(jì)網(wǎng)絡(luò)方案以下。采用普通小公司慣用的光纖+路由器+防火墻+交換機(jī)+多種應(yīng)用服務(wù)器的構(gòu)造，若后來需要擴(kuò)大也能夠直接劃分子網(wǎng)，分派新的網(wǎng)絡(luò)地址。星形拓?fù)錁?gòu)造圖如圖1-1所示。這種接入方式采用網(wǎng)通的10M光纖接入Internet,這個(gè)方案比較高效，服務(wù)器各盡其責(zé)，能夠提高信息化的運(yùn)行效率和網(wǎng)絡(luò)架構(gòu)的穩(wěn)定性，同時(shí)對(duì)日益泛濫的病毒起到了較好的監(jiān)控和防治。使網(wǎng)絡(luò)構(gòu)架含有很強(qiáng)的強(qiáng)健性，是目前和后來流行的網(wǎng)絡(luò)框架構(gòu)造。相比較這個(gè)方案可能耗費(fèi)會(huì)比較大，但是對(duì)于后來公司發(fā)展和網(wǎng)絡(luò)的擴(kuò)展來說那就輕松得多并且耗費(fèi)較小。總的看來本方案代表網(wǎng)絡(luò)的發(fā)展趨勢(shì)10兆的帶寬100M到桌面的流量足以滿足一種中型公司現(xiàn)在和后來的需要。例如用網(wǎng)通接入Internet的10M的帶寬敞約要2400元/月左右，并且還要使用路由器/放火墻接入internet，也比較安全。圖1-1設(shè)備清單服務(wù)器方面能夠選用聯(lián)想萬全T220（見圖1-2），它采用1塊英特爾至強(qiáng)3.0GHzCPU，支持64位運(yùn)算，最大能夠支持兩顆。這款至強(qiáng)解決器擁有800MHz前端總線和2M二級(jí)緩存，運(yùn)算性能相稱強(qiáng)勁，能夠滿足中強(qiáng)度計(jì)算規(guī)定。對(duì)電子商務(wù)來說，完全能夠承受3000人同時(shí)在線，普通中小公司已經(jīng)足夠。并且價(jià)位在15000左右，普通的中小型公司完全能夠承受。萬全T220G5BS3.0GX8512/160SNHR較側(cè)重保障顧客數(shù)據(jù)安全方面：Chipkill內(nèi)存技術(shù)、磁盤陣列功效、雙千兆網(wǎng)卡、冗余電源等都體現(xiàn)了這款服務(wù)器在安全方面的悉心設(shè)計(jì)，正由于如此，除了滿足顧客用于文獻(xiàn)服務(wù)器、郵件服務(wù)器等需求外，中小型公司和網(wǎng)站用于電子商務(wù)還是比較適宜的。圖1-2路由器選擇NETGEAR的RP614（見圖1-3）寬帶路由器。對(duì)于公司級(jí)的應(yīng)用來說，我們需要在網(wǎng)絡(luò)安全性方面有較多考慮，因此我們應(yīng)選購價(jià)位在600-700元的中檔產(chǎn)品。NETGEARRP614寬帶路由器在安全性方面提供真正的防火墻保護(hù)，它的動(dòng)態(tài)數(shù)據(jù)包檢查(SPI)通過掃描入站文獻(xiàn)和信息請(qǐng)求消除了潛在的網(wǎng)絡(luò)威脅。RP614設(shè)備含有非常有優(yōu)勢(shì)的防病毒軟件，可確保家庭內(nèi)或公司中的電腦不受來自外界病毒的侵犯，可免費(fèi)升級(jí)，長久受益。圖1-3交換機(jī)能夠選購快速以太網(wǎng)24口交換機(jī)?，F(xiàn)在市面上見到的這類交換機(jī)的牌子是最多的了，技術(shù)已經(jīng)非常成熟。因此普通都能勝任方案的需要。本次選擇在低端交換機(jī)市場(chǎng)較有名氣的D-LINK的產(chǎn)品DES-1024D交換機(jī)（見圖1-4）。背板帶寬4.8Gbps，百兆包轉(zhuǎn)發(fā)率148，800pps，VLAN支持。圖1-42.WindowsServer的安裝及基本配備(1）在虛擬機(jī)上安裝WindowsServer。環(huán)節(jié)以下：①運(yùn)行VMwareWorkstation6，單擊“File→New→VirtualMachine”命令，進(jìn)入創(chuàng)立虛擬機(jī)向?qū)?，或者直接按“Crtl+N”快捷鍵同樣進(jìn)入創(chuàng)立虛擬機(jī)向?qū)А＂谠趶棾龅臍g迎頁中單擊“下一步”按鈕。在“Virtualmachineconfiguration”選項(xiàng)區(qū)域內(nèi)選擇“Custom”單選按鈕。在ChoosetheVirtualMachineHardwareCompatibility頁中，選擇虛擬機(jī)的硬件格式，能夠在Hardwarecompatibility下拉列表框中，在VMwareWorkstation6、VMwareWorkstation5或VMwareWorkstation4三者之間進(jìn)行選擇。普通狀況下選擇Workstation6的格式，由于新的虛擬機(jī)硬件格式支持更多的功效，選擇好后單擊“下一步”按鈕。③在SelectaGuestOperatingSystem對(duì)話框中，選擇要?jiǎng)?chuàng)立虛擬機(jī)類型及要運(yùn)行的操作系統(tǒng)，這里選擇WindowsServer操作系統(tǒng)，單擊“下一步”按鈕。④在NametheVirtualMachine對(duì)話框中，為新建的虛擬機(jī)命名并且選擇它的保存途徑。在Processors選項(xiàng)區(qū)域中選擇虛擬機(jī)中CPU的數(shù)量，如果選擇Two，主機(jī)需要有兩個(gè)CPU或者是超線程的CPU。在MemoryfortheVirtualMachine頁中，設(shè)立虛擬機(jī)使用的內(nèi)存，WindowsServer，最低為128MB。⑤在NetworkType頁中選擇虛擬機(jī)網(wǎng)卡的“聯(lián)網(wǎng)類型”選擇第一項(xiàng)，使用橋接網(wǎng)卡(VMnet0虛擬網(wǎng)卡)，表達(dá)目前虛擬機(jī)與主機(jī)(指運(yùn)行VMwareWorkstation軟件的計(jì)算機(jī))在同一種網(wǎng)絡(luò)中。⑥在SelectI/OAdapterType頁中，選擇虛擬機(jī)的SCSI卡的型號(hào)，普通選擇默認(rèn)值即可。在SelectaDisk頁中，選擇Createanewvirtualdisk(創(chuàng)立一種新的虛擬硬盤)。在SelectaDiskType頁中，選擇創(chuàng)立的虛擬硬盤的接口方式，普通選擇默認(rèn)值即可。在SpecifyDiskCapacity頁中設(shè)立虛擬磁盤大小，對(duì)于普通的使用來說，選擇默認(rèn)值即可。在SpecifyDiskFile頁的Diskfile選項(xiàng)區(qū)域內(nèi)設(shè)立虛擬磁盤文獻(xiàn)名稱，普通選擇默認(rèn)值即可，然后單擊完畢按鈕。(2）WindowsServer的基本配備（重要是TCP/IP參數(shù)的配備）。用ipconfig命令能夠檢查虛擬機(jī)TCP/IP參數(shù)的設(shè)立，本次實(shí)驗(yàn)中虛擬機(jī)的IP默認(rèn)為4(3）使用Ping命令測(cè)試網(wǎng)絡(luò)的連通性（與物理機(jī)連通）。用虛擬機(jī)ping主機(jī)（IP為）成果如圖2-1所示。圖2-13．顧客賬戶管理(1）禁用Guest賬戶，建立新顧客。開始----設(shè)立----控制面板----管理工具----計(jì)算機(jī)管理----本地顧客和組----顧客圖3-1-1圖3-1-2圖3-1-3(2）設(shè)立管理員陷阱賬戶。開始----設(shè)立----控制面板----管理工具----計(jì)算機(jī)管理----本地顧客和組----顧客所謂陷阱賬戶就是讓黑客誤認(rèn)為是管理員賬戶的非管理員賬戶。①將“管理計(jì)算機(jī)（域）的內(nèi)置賬戶”默認(rèn)的是administrator,改名為其它名字，但不要以admin、root等命名。（已改為Kapone）圖3-2-1②在右側(cè)空白處右擊→新顧客→在彈出的對(duì)話框中顧客名：admin或administrator，密碼自設(shè)。注：由于系統(tǒng)默認(rèn)的管理員賬戶為administrator，因此黑客普通會(huì)重點(diǎn)攻擊administrator（管理權(quán)限）等命名的賬戶，另外，新建的顧客默認(rèn)為user權(quán)限。其中的第二步就是所謂的創(chuàng)立陷阱賬戶。圖3-2-2(3）賬戶管理啟用密碼方略（符合復(fù)雜性規(guī)定，最小長度為6等）。開始----設(shè)立----控制面板----管理工具----本地安全設(shè)立----賬戶設(shè)立----密碼方略圖3-3-1圖3-3-2(4）創(chuàng)立三個(gè)高、中，低檔別的顧客賬戶，分別賦予不同的權(quán)限（權(quán)限自定）。圖3-4-1添加“備份文獻(xiàn)和目錄”等其它權(quán)限給顧客B。B顧客權(quán)限最高，D顧客次之，F(xiàn)顧客權(quán)限最低。4．制訂安全方略保護(hù)計(jì)算機(jī)的安全通過本地安全方略創(chuàng)立IP安全方略，該方略制止別人ping你的計(jì)算機(jī)。如圖4-1及圖4-2所示。圖4-1制止虛擬機(jī)ping本機(jī)圖4-2制止別的機(jī)器ping本機(jī)5.安裝IIS及創(chuàng)立WEB、FTP服務(wù)器（1）建立web服務(wù)器開始----運(yùn)行----mmc----文獻(xiàn)----添加/刪除管理單元----添加----Internet信息服(IIS)管理器----本地計(jì)算機(jī)----網(wǎng)站----新建網(wǎng)站----根據(jù)向?qū)戤吘W(wǎng)站建設(shè)再根據(jù)提示編寫簡(jiǎn)易的html文獻(xiàn)。圖5-1-1成果以下列幾個(gè)圖所示。圖5-1-2圖5-1-3圖5-1-4圖5-1-5訪問7號(hào)機(jī)主頁（本機(jī)為8號(hào)機(jī)）圖5-1-6網(wǎng)站加入超鏈接圖5-1-7超鏈接1圖5-1-8超鏈接2（2）ftp連接①采用Serv-UFTPServer_6.0進(jìn)行FTP的搭建。其它客戶機(jī)也能夠訪問。成果以下圖所示。圖5-2-1圖5-2-26.安裝及配備DNS、E-Mail服務(wù)器（1）配備DNS服務(wù)器①配備DNS服務(wù)器解析自己主機(jī)的網(wǎng)站和ftp站點(diǎn)開始----運(yùn)行----mmc----文獻(xiàn)----添加/刪除管理單元----添加----DNS----本地計(jì)算機(jī)----新建區(qū)域----根據(jù)向?qū)戤吔ㄔO(shè)新建兩個(gè)主機(jī)，一種是，另一種是。這樣就能夠解析在第五步建設(shè)的網(wǎng)站和ftp站點(diǎn)。成果以下圖所示。圖6-1-1圖6-1-2②以總線型構(gòu)造連接4臺(tái)計(jì)算機(jī)，構(gòu)成小型局域網(wǎng)（web、ftp連接）以9號(hào)機(jī)為服務(wù)器，7號(hào)、8號(hào)和10號(hào)機(jī)作為客戶端，9號(hào)機(jī)配備好解析另外三臺(tái)機(jī)器的dns解析，另外三臺(tái)機(jī)器將默認(rèn)網(wǎng)關(guān)和DNS服務(wù)器均設(shè)立成9號(hào)機(jī)的IP，這樣就構(gòu)成了總線型的小型局域網(wǎng)。該局域網(wǎng)內(nèi)的全部機(jī)器都能夠互相訪問。以下圖所示。圖6-1-3圖6-1-4圖6-1-5圖6-1-6圖6-1-7圖6-1-8圖6-1-9圖6-1-10（2）配備E-mail服務(wù)器首先仍舊在控制臺(tái)添加pop3和smtp服務(wù)組件。配備pop3：選中左欄中的POP3服務(wù)后，點(diǎn)擊右欄中的“新域”，彈出“添加域”對(duì)話框，接著在“域名”欄中輸入郵件服務(wù)器的域名，也就是郵件地址“@”背面的部分，如“0730410.com”，最后點(diǎn)擊“擬定”按鈕。選中剛剛新建的“0730410.com”域，在右欄中點(diǎn)擊“添加郵箱”，彈出添加郵箱對(duì)話框，在“郵箱名”欄中輸入郵件顧客名，然后設(shè)立顧客密碼，最后點(diǎn)擊“擬定”按鈕，完畢郵箱的創(chuàng)立。如圖6-2-1及6-2-2所示。圖6-2-1圖6-2-2配備smtp：點(diǎn)擊“開始→程序→管理工具→Internet信息服務(wù)IIS管理器”，在“IIS管理器”窗口中右鍵點(diǎn)擊“默認(rèn)SMTP虛擬服務(wù)器”選項(xiàng)，在彈出的菜單中選中“屬性”，進(jìn)入“默認(rèn)SMTP虛擬服務(wù)器”窗口，