2023年電大網(wǎng)絡(luò)管理與維護綜合實訓(xùn)課程實訓(xùn)報告

網(wǎng)絡(luò)管理與維護綜合實訓(xùn)課程實訓(xùn)報告學(xué)生學(xué)號:學(xué)生姓名:２023年10月

實訓(xùn)1網(wǎng)絡(luò)用戶與資源管理實訓(xùn)目的實現(xiàn)網(wǎng)絡(luò)用戶與資源管理實訓(xùn)內(nèi)容某公司有兩個業(yè)務(wù)部門：市場部和技術(shù)部。規(guī)定:1.兩部門需要實現(xiàn)部門文獻資源的互相訪問，但本部門不得修改其他部門的文獻，兩部門文獻資源不對其他部門開放。員工調(diào)換部門時其資源訪問權(quán)限相應(yīng)調(diào)整;２.兩部門共享一臺打印機,打印機可使用時間段為Am９：00-Pm5:００。實訓(xùn)規(guī)定1．掌握網(wǎng)絡(luò)用戶帳戶的創(chuàng)建2.掌握設(shè)立用戶權(quán)限設(shè)立3．掌握管理共享資源技術(shù)4．完畢項目設(shè)計報告實訓(xùn)過程記錄環(huán)節(jié)簡述:實訓(xùn)環(huán)境1.兩臺PC裸機,保證硬件滿足安裝WiｎｄoｗsSｅｒver2０23的最小需求；2.ＷｉndowsＳｅrveｒ2023標準版安裝光盤；3.同時保證網(wǎng)絡(luò)連接正常。一、分別給兩部門安裝ＷｉnｄowｓSerｖer2０23操作系統(tǒng)。二、安裝好操作系統(tǒng)后,分別在兩臺機器上添加網(wǎng)絡(luò)用戶帳戶。三、設(shè)立網(wǎng)絡(luò)用戶帳戶對共享資源訪問的權(quán)限。四、簡樸驗證網(wǎng)絡(luò)用戶登錄文獻服務(wù)器權(quán)限是否符合規(guī)定。五、員工調(diào)換部門時能及時變換網(wǎng)絡(luò)用戶組別實現(xiàn)權(quán)限變更。六、設(shè)立打印服務(wù)的有效時間區(qū)段。七、完畢項目設(shè)計，并撰寫成報告。（方案可附于該實訓(xùn)報告后）實訓(xùn)成績(滿分5分）:指導(dǎo)教師署名：實訓(xùn)日期實訓(xùn)2公司級用戶管理實訓(xùn)目的實現(xiàn)公司級用戶對資源的訪問控制管理實訓(xùn)內(nèi)容創(chuàng)建ＷindowｓServer20２３活動目錄域,并把客戶端計算機加入域。在域中實現(xiàn)AGDLＰ法則。實訓(xùn)規(guī)定１.掌握通過Windoｗｓ活動目錄實現(xiàn)用戶帳戶及權(quán)限的管理；2．完畢項目設(shè)計報告。實訓(xùn)過程記錄環(huán)節(jié)簡述:實訓(xùn)環(huán)境兩臺服務(wù)器級裸機,保證硬件滿足安裝WｉnｄｏwｓＳｅrver2023的最小需求。WｉndowｓSeｒvｅr２0２3標準版安裝光盤。同時保證網(wǎng)絡(luò)連接正常。一、創(chuàng)建域的條件（1)域控制器計算機所安裝的操作系統(tǒng)必須是WiｎdowｓServer202３的標準版、公司版或數(shù)據(jù)中心版（2)至少有一個NＴFS分區(qū),用于存儲活動目錄的SＹSＶＯＬ文獻夾(3）要有合法的DＮS域名和ＤNS服務(wù)器（４）必須有管理員權(quán)限二、創(chuàng)建域（1）打開ＷｉｎdｏwsServeｒ20２3EnterpriseEｄition．vmx文獻,新建克隆,選擇快照1(安裝后的初次快照，工作組模式)（2)設(shè)立靜態(tài)ＩP和DＮＳIP：192.16８.13．本機機器號+100掩碼：2５5.2５5.25５.0DＮS：使用虛擬機的IP,即192.168.１3.本機機器號＋１００（３)安裝域控制器方法一：開始—程序—管理工具—管理您的服務(wù)器方法二:開始—運營,輸入命令“DCＰROMO”然后根據(jù)向?qū)О惭b，輸入適當?shù)挠蛎付⊿YＳＶOＬ文獻夾的位置（必須位于ＮTFＳ分區(qū))－選擇”在這臺計算機上安裝并配置DNS服務(wù)器,并將這臺ＤＮS服務(wù)器設(shè)為這臺計算機的的首選DNS服務(wù)器”－設(shè)立目錄服務(wù)還原模式的管理員密碼,則開始安裝活動目錄-重啟計算機,則該計算機已成為域控制器。（４）檢查域控制器的配置a、“我的電腦”右鍵—屬性—“計算機名”選項卡，可以看到計算機已經(jīng)變成了域成員；ｂ、開始－程序-ActiveＤirectory用戶和計算機，可以看到活動目錄中的所有對象;c、DNS查看：可以通過ping域名來檢測——“ｐｉｎgｄll.ｃom”（5)將客戶機加入域ａ、設(shè)立客戶機為固定IP,并與域控制器在同一網(wǎng)段,首選DNS為域控制器的IP地址ｂ、“我的電腦”右鍵—屬性—計算機名—更改—選定域-輸入域名“dlｌ”-輸入域管理員用戶名ａdmｉnisｔｒaｔｏr和其密碼，最后顯示“歡迎加入dlｌ域”c、重啟計算機,則該計算機被加入域,成為域的客戶機。三、將域控制器降級（1）開始—運營,輸入命令“DCPROＭO”(２)根據(jù)向?qū)h除,選擇“刪除這個域控制器上的所有應(yīng)用程序目錄分區(qū)”－設(shè)立新的管理員密碼-開始刪除活動目錄(3)重啟計算機，則該計算機降級為客戶機。四、在建立的虛擬機組中測試域1、查看域控制器的IP設(shè)立。2、用ｐinｇ命令進行域名測試。3、設(shè)立XP系統(tǒng)的IP,要與域控制器同屬一個網(wǎng)絡(luò)，DNS設(shè)立為域控制器的IP。4、在ＸP系統(tǒng)中設(shè)立加入域。(調(diào)查報告可附于該實訓(xùn)報告后）實訓(xùn)成績(滿分5分）：指導(dǎo)教師署名:實訓(xùn)日期?實訓(xùn)3互聯(lián)網(wǎng)應(yīng)用服務(wù)管理實訓(xùn)目的在網(wǎng)絡(luò)中實現(xiàn)WWＷ和FTP服務(wù)實訓(xùn)內(nèi)容在網(wǎng)絡(luò)中配置WWW服務(wù),并運用主機頭標記Web站點。在網(wǎng)絡(luò)中配置FＴP服務(wù)，并嚴禁匿名訪問。在網(wǎng)絡(luò)中配置DHCP和ＤNS服務(wù),使客戶端可以訪問WＷＷ和FTP服務(wù)器。實訓(xùn)規(guī)定１.掌握Web服務(wù)器的管理配置；2．掌握FTP服務(wù)器的管理配置;3．完畢項目設(shè)計報告。實訓(xùn)過程記錄環(huán)節(jié)簡述：實訓(xùn)環(huán)境兩臺服務(wù)器級裸機,保證硬件滿足安裝ＷiｎdoｗsSｅｒver202３的最小需求;一臺客戶端裸機，保證硬件滿足安裝ＷｉｎｄｏwｓXP的最小需求。ＷiｎdoｗsServeｒ20２3標準版安裝光盤、WｉndｏwsXPPrｏfeｓsioｎａl安裝光盤。同時保證網(wǎng)絡(luò)連接正常。一、IＩS默認有一個默認的FTP站，因此你可以通過修改默認FTP站點來滿足你的需要。二、輸入描述:我愛計算機,設(shè)立IP地址：192.１６８.1.3,端口默認為21，一般不需要更改。設(shè)立連接，同Wｅｂ服務(wù)器同樣注意啟用日記紀錄。然后選中主目錄對話框。三、基本上按照上圖的設(shè)立就可以了,指定目錄的訪問權(quán)限。一般選擇讀取,你也可以以后再指定訪問權(quán)限，讓管理員具體寫入的權(quán)限,讓一般文章者具有讀取的權(quán)限。在安全賬戶中修改賬戶信息,根據(jù)自己的需要修改。四、允許匿名連接選項一定要填上。否則用戶訪問此站點時需要用戶名和密碼。默認狀態(tài)下是可以允許匿名訪問的。用戶名為aｎonyｍous，密碼為空。定義用戶訪問FＴP站點和退出站點時的信息以及最大連接數(shù)五、測試是否配置成功。六、單擊開始,指向管理工具，然后單擊Inｔerｎet信息服務(wù)（ＩIS）。七、展開“＊服務(wù)器名稱”（其中服務(wù)器名稱為該服務(wù)器的名稱)，然后展開Web站點。八、右鍵單擊默認Web站點,然后單擊屬性。九、單擊Weｂ站點選項卡。假如您已為計算機分派了多個IP地址，則請在IＰ地址框中單擊您要指定給此Web站點的ＩP地址。十、單擊性能選項卡。使用Web站點屬性-性能對話框可設(shè)立影響內(nèi)存、帶寬使用和Web連接數(shù)量的屬性。十一、測試是否配置成功。（調(diào)查報告可附于該實訓(xùn)報告后）訓(xùn)成績（滿分5分）：指導(dǎo)教師署名：實訓(xùn)日期

實訓(xùn)4郵件應(yīng)用服務(wù)管理實訓(xùn)目的在公司網(wǎng)絡(luò)環(huán)境中實現(xiàn)郵件服務(wù)實訓(xùn)內(nèi)容在網(wǎng)絡(luò)中安裝并配置郵件服務(wù)器。在網(wǎng)絡(luò)中配置郵件客戶端，實現(xiàn)郵件通訊。實訓(xùn)規(guī)定１.掌握郵件服務(wù)器的管理配置；2．完畢項目設(shè)計報告。實訓(xùn)過程記錄環(huán)節(jié)簡述：實訓(xùn)環(huán)境兩臺服務(wù)器級裸機,保證硬件滿足安裝WindｏｗsServer２0２3的最小需求；一臺客戶端裸機，保證硬件滿足安裝WindｏｗsＸP的最小需求。WｉｎdｏwｓSeｒver20２3標準版安裝光盤、WindｏｗｓXPPｒofｅｓｓional安裝光盤。同時保證網(wǎng)絡(luò)連接正常。一、配置POP3郵件服務(wù)器１、本地Ｗindｏｗs賬戶身份驗證２、AｃtivｅDirecｔoｒy集成的身份驗證二、假如將一個正在使用本地Windows賬戶身份驗證的郵件服務(wù)器升級到域控制器,必須按照下面的環(huán)節(jié)來進行：(1)刪除POP３服務(wù)中所有現(xiàn)有的電子郵件賬戶及域。(2)創(chuàng)建活動目錄。(３)將本地Wｉndows賬戶身份驗證方法更改為活動目錄集成的身份驗證方法。(４)重新創(chuàng)建域及相應(yīng)的郵箱。三、管理郵箱在建立了一個郵件域之后,就可以在該域中建立賬戶，即郵箱賬戶。（調(diào)查報告可附于該實訓(xùn)報告后）實訓(xùn)成績(滿分5分）:指導(dǎo)教師署名:實訓(xùn)日期?實訓(xùn)5網(wǎng)絡(luò)代理服務(wù)管理實訓(xùn)目的在公司網(wǎng)絡(luò)中實現(xiàn)代理服務(wù)實訓(xùn)內(nèi)容在網(wǎng)絡(luò)安裝并配置代理服務(wù)器,為客戶端提供Prｏxy及DHＣP服務(wù)。配置客戶端使用代理服務(wù)器訪問網(wǎng)絡(luò)。實訓(xùn)規(guī)定1．實現(xiàn)網(wǎng)絡(luò)訪問的共享；2.自動分派ＩP地址,實現(xiàn)DHCP服務(wù);３.管理網(wǎng)絡(luò)訪問服務(wù)；4.完畢項目設(shè)計報告。實訓(xùn)過程記錄環(huán)節(jié)簡述:實訓(xùn)環(huán)境兩臺服務(wù)器級裸機，保證硬件滿足安裝WindowsSｅrveｒ2０23的最小需求；一臺客戶端裸機，保證硬件滿足安裝WindｏwsXP的最小需求。ＷiｎdoｗsSeｒｖer２023標準版安裝光盤、WindowsXPPｒｏfessionａl安裝光盤。同時保證網(wǎng)絡(luò)連接正常。一、依次點擊“開始→程序→管理工具→DＨCP”，打開DHCP控制臺窗口。二、在控制臺窗口中,用鼠標左鍵點擊選中服務(wù)器名，然后單擊右鍵，在快捷菜單中選中“授權(quán)”，此時需要幾分鐘的等待時間。三、選中DＨCP服務(wù)器名,在服務(wù)器名上點擊鼠標右鍵，在出現(xiàn)的快捷菜單中選擇“新建作用域”，在出現(xiàn)的窗口中單擊[下一步]按鈕,在出現(xiàn)的對話框中輸入相關(guān)信息,單擊[下一步]按鈕。四、輸入需要排除的IP地址范圍。由于校園網(wǎng)絡(luò)中有很多網(wǎng)絡(luò)設(shè)備需要指定靜態(tài)IP地址(即固定的IP地址)，如服務(wù)器、互換機、路由器等，此時必須把這些已經(jīng)分派的IP地址從DＨＣP服務(wù)器的ＩP地址范圍中排除,否則會引起ＩP地址的沖突，導(dǎo)致網(wǎng)絡(luò)故障。五、單擊[下一步]按鈕,在出現(xiàn)的“租約期限”窗口中可以設(shè)立IP地址租期的時間值。六、在“配置DHCP選項”窗口中,假如選擇“是，我想現(xiàn)在配置這些選項”,此時可以對DNS服務(wù)器、默認網(wǎng)關(guān)、WＩNＳ服務(wù)器地址等內(nèi)容進行設(shè)立。七、在出現(xiàn)的窗口中,選擇“是,我想現(xiàn)在激活此作用域。(調(diào)查報告可附于該實訓(xùn)報告后）實訓(xùn)成績(滿分5分)：指導(dǎo)教師署名:實訓(xùn)日期

實訓(xùn)6VPN應(yīng)用服務(wù)實訓(xùn)目的在公司網(wǎng)絡(luò)中實現(xiàn)VPN服務(wù)實訓(xùn)內(nèi)容在網(wǎng)絡(luò)中配置VPN服務(wù)器在網(wǎng)絡(luò)中配置DHCP服務(wù)，為VPＮ客戶端分派IP地址。在網(wǎng)絡(luò)中配置VPＮ客戶端,訪問ＶPＮ服務(wù)器。實訓(xùn)規(guī)定1.實現(xiàn)ＶPN連接，訪問網(wǎng)絡(luò)資源；2.完畢項目設(shè)計報告。實訓(xùn)過程記錄環(huán)節(jié)簡述:實訓(xùn)環(huán)境兩臺服務(wù)器級裸機，保證硬件滿足安裝ＷｉndowsSerｖｅr２０２3的最小需求,其中一臺安裝雙網(wǎng)卡；一臺客戶端裸機,保證硬件滿足安裝WinｄｏwsＸP的最小需求。ＷindowsＳervｅｒ2023標準版安裝光盤、WindowsXPProfessｉoｎaｌ安裝光盤。同時保證網(wǎng)絡(luò)連接正常。一、配置路由和遠程訪問服務(wù)二、一方面打開路由和遠程訪問服務(wù)三、激活路由和遠程訪問服務(wù)四、在安裝Ｗｉndow２023服務(wù)器或高級服務(wù)器的時候路由和遠程服務(wù)是默認安裝好的,但是沒有激活罷了,因此我們需要一方面激活路由和遠程訪問服務(wù)。五、將啟動向?qū)?下一步/第三項:虛擬專用網(wǎng)絡(luò)（VPＮ)服務(wù)器，協(xié)議:TCP/IP等。說明：協(xié)議一般必須保證有TCP/IＰ,假如需要其它協(xié)議也可以添加上,但用戶端也必須有相應(yīng)協(xié)議才干撥通。六、Intｅｒnｅt連接：對外網(wǎng)卡遠程客戶IＰ分派：自動或來自一個指定的地址范圍七、完畢項目設(shè)計,并撰寫成報告。（調(diào)查報告可附于該實訓(xùn)報告后）實訓(xùn)成績(滿分５分):指導(dǎo)教師署名：實訓(xùn)日期?實訓(xùn)7網(wǎng)絡(luò)安全的監(jiān)控與維護實訓(xùn)目的在公司網(wǎng)絡(luò)中實行安全監(jiān)控實訓(xùn)內(nèi)容在網(wǎng)絡(luò)中安裝并配置防火墻，在防火墻上啟用監(jiān)控功能。配置防火墻客戶端,保證內(nèi)網(wǎng)可以訪問外網(wǎng)。在防火墻上監(jiān)控網(wǎng)絡(luò)連接及使用情況實訓(xùn)規(guī)定1.查看網(wǎng)絡(luò)連接及資源使用情況；2.掌握防火墻的設(shè)立;3．完畢項目設(shè)計報告。實訓(xùn)過程記錄環(huán)節(jié)簡述：實訓(xùn)環(huán)境三臺服務(wù)器級裸機，保證硬件滿足安裝WｉnｄoｗsSｅrver２0２3的最小需求，其中一臺安裝雙網(wǎng)卡;一臺客戶端裸機，保證硬件滿足安裝WinｄowｓXP的最小需求。WｉｎdowsSeｒver2０2３標準版安