Windows2003Server案例试题1.doc

Windows 2003 Server案例试题1第一部分：项目需求和分析1. 项目背景介绍263网络集团是中国领先的电信增值运营商，致力于面向互联网个人消费市场和企业级应用市场提供具备高稳定、高安全、高可靠的、电信级标准的互联网基础服务。主要业务包括互联网接入服务、数据中心服务和以电子邮件、短信息、即时通讯为代表的网络通信服务。 在互联网个人消费业务领域，263网络集团是中国电信以外最大的独立ISP服务提供商，占据中国ISP市场近10%，占有北京地区40%份额。同时263是中国最大的电信级电子邮件运营商，自行成功研发了超大型邮件系统，拥有关键的电子邮件核心技术！目前收费邮件用户超过60万，居全国第一位。 面向企业用户，263全面提供企业宽带接入、主机托管、企业邮局和虚拟主机等企业互联网服务。263网络集团具有电信资源和网络技术优势，在北京，上海和广州出口总带宽已达1100M，并建成了155M全国骨干网，拥有独立自治域，并在北京建成了可覆盖大多数中高档写字楼的光纤宽带接入城域网。 2. 项目背景2005年初，263公司为了适应业务的高速发展，准备迁移办公区和主流业务机房（主机托管和虚拟主机业务），由于面临综合布线问题，所以263的技术人员要负责规划整体网络的部署方案作为综合布线的标准，技术人员在网络建成后还要完成公司内部服务器以及各种应用的部署。假设你们是263公司的技术人员，请仔细阅读下面的需求分析然后完成后面提出的要求。网络状况及架构分析整个网络将要规划成如下几个子系统：办公网络子系统内部应用服务子系统对外应用服务子系统运维监控网络子系统虚拟主机网络子系统主机托管网络子系统。目前，准备将办公网络子系统和内部应用服务子系统部署在面积为1500平米的15层，将运维监控网络子系统、虚拟主机网络子系统和主机托管网络子系统部署在3000平米的16层。第二部分 子系统概况分析2.1办公网络子系统办公网络子系统分为企业管理部、市场部、财务部、业务发展部、通信业务部、技术开发部、客户服务部、运营维护部共八个部门。2.2内部应用服务子系统内部应用服务子系统主要包括以下应用：1、数据库服务器主要存放财务部的数据和客户信息服务器，存放在一台MS SQL Server服务器的不同数据库中，另外该服务器也提供留言板的后台数据库服务。2、研发部测试服务器主要为网站研发人员提供测试功能。3、内网文件传输FTP服务器主要为公司内部员工的数据交换和公共数据的访问。4、内部管理系统MIS服务器5、内网防病毒管理服务器可实现集中管理。6、DHCP服务器主要负责为办公网络子系统的主机分配IP地址。2.3对外应用服务子系统对外应用服务子系统主要包括以下应用：1、面向互联网的公司Web服务器向互联网发布公司Web站点。2、面向互联网的邮件服务器实现邮件服务，邮件后缀为263.net，实现为公司内部员工和互联网用户提供邮件服务，是一个服务器组。3、面向互联网的FTP服务器。4、面向互联网的DNS服务器主要负责解析本公司、其他在263申请域名的公司以及个人的域名。5、客户留言系统用ASP编写留言系统，数据库采用SQL Server 2000，是一台独立的数据库服务器，和Web服务器是分离的。2.4运维监控网络子系统主要实现对主机托管网络子系统、虚拟主机网络子系统、对外应用服务子系统的集中监控。2.5虚拟主机网络子系统为个人和企业用户提供虚拟主机服务，采用服务器群集实现负载均衡和数据的冗余。2.6主机托管子系统为个人和企业用户提供高速的主机托管服务。第三部分 具体技术实现3.1IP地址分配情况：虚拟主机网络子系统和对外应用服务子系统采用C类合法IP地址段 /24 。主机托管子系统采用-54段C类IP。办公网络子系统和内部应用服务子系统采用B类局域网私有IP /16为了防止广播和考虑到安全上的问题，办公网络子系统中各个部门需要划分子网。其中企业管理部台主机、市场部台主机、财务部台主机、业务发展部台主机、通信业务部台主机、技术开发部台主机、客服服务部台主机、运营维护部台主机。要求划分子网的方式要合理，为了管理方便子网掩码要求唯一，并且在保证今后子网可扩展性的前提下，尽量采用节省IP地址的划分方法。3.2软硬件环境员工机操作系统一律采用Windows XP操作系统，虚拟主机服务器和内外部应用服务器全部采用Windows 2000 Server操作系统，邮件服务器采用Windows 2000 ServerExchange 2000实现，Web服务器采用Windows 2000ServerIIS5.0实现，FTP服务器采用Windows 2000 ServerIIS5.0实现，防病毒系统采用Symantec杀毒软件企业版。路由器和交换机采用Cisco的产品。第四部分 项目完成整体要求一、绘制六个子系统网络结构拓扑图。具体要求：1、要求拓扑图结构清晰完整。2、拓扑图中子系统下面包含子模块的要体现出来（如：办公网络子系统下面的七个部门）。3、考虑到主机托管和虚拟主机业务的安全问题。4、考虑到对外应用服务子系统的安全性。5、采用标准的图标来绘制网络拓扑图，图标要求使用给定的PPT里面的图标库。6、要求使用VISIO 2002绘制拓扑图，并且保存成为JPG图片7、要求拓扑图中需要标明网络的各个功能模块，使用不同的背景颜色加以区分。 二、设计和分配办公网络子系统中八个部门的IP地址。具体要求：1、写出每个子网的IP地址范围。2、写出划分子网后的子网掩码，为了配置IP地址和管理的方便要求子网掩码唯一。3、同时要求划分的IP地址范围为了适应今后业务的拓展要有一定的扩展性。4、写出出划分子网后由低到高前8个网段的IP地址范围和划分子网后的子网掩码，并写出为什么如此划分。三、安装配置DNS服务器。具体要求：1、安装DNS服务。2、配置并建立DNS主要区域。3、配置并建立DNS辅助区域。4、创建主机A记录、邮件交换记录、别名记录、反向指针记录。5、配置DNS区域的委派。6、为了实现DNS区域的安全性，主要区域只允许辅助区域的主机传输区域文件，不允许不信任的主机传输区域文件。四、为虚拟主机用户建立各自的WWW Web站点。具体要求：1、假设现在有三个公司的域名分别为、和，要求为这三个公司在同一台主机的IIS里面建立Web站点。2、同时为了节省IP地址，三个Web站点必须使用一个IP地址，并通过域名成功访问。3、配置证书服务，实现安全的Web站点。五、为虚拟主机用户建立维护各自网站的FTP站点。具体要求：1、建立和Web站点结合的FTP服务器，使虚拟主机用户可以维护独自的Web站点。2、不允许匿名访问，并且实现不同网站的隔离（例如：A公司的管理员登录不可访问B公司的网站文件，也看不到B公司的网站目录）。3、为了节省IP地址所有的FTP站点都使用相同的IP地址，通过不同的用户名和密码来区分不同的用户。六、安装ISA2000做应用代理具体要求：1、实现办公网络子系统用户通过代理服务器访问互联网。2、实现在上班时间对普通员工QQ聊天的限制。3、实现在上班时间总经理可以使用QQ.七、配置DHCP服务器。具体要求：1、在活动目录中对DHCP服务器进行授权。2、为办公网络子系统配置DHCP服务器动态分配IP地址、默认网关、DNS等。3、同时为了对部份员工实现上网的限制，这部分员工要有固定的IP地址，配置这部分员工可以从DHCP获得固定的IP地址。八、建立并且维护公司的邮件服务器。具体要求：1、要求使用Exchange Server 2000作为邮件服务器。2、实现Outlook和Exchange Server的集成访问。3、实现OWA的方式访问Exchange服务器。4、可以实现多域互发邮件（该部份只需做出多域互发邮件时的其中一台邮件服务器以及相关网络服务的设置）。九、部署企业级的防病毒系统具体要求：1、安装企业级的防病毒软件，用诺顿网络版。2、部署防病毒服务器。3、部署防病毒客户端。4、要求所有的防病毒客户端接受服务器的集中管理。十、利用活动目录实现网络资源的集中访问（共享文件夹、打印机）。具体要求：1、可以实现分布式打印机的集中访问（由于环境中可能没