实用组网技术—实习指导书.doc

实 习 计 划 指 导 书 及 考 核 方 案课 程：实用组网技术实习班级：实习地点实习时间：主带教师：实用组网技术实习指导书及考核方案上机实习总的目的和要求一、上机实习的目的：1、了解一些网络产品性能2、掌握设备互联及配置的能力3、感受网络的接入方式4、能够利用动网完成简易网站的架设。二、实习任务：1、系统阅读课程教材、教参相关内容、资料，加深相关概念、理论的理解、掌握。2、根据实习指导书要求，完成各项综合操作。3、要求实习结束，完成各项实习报告的撰写、打印并及时上交。4、实习操作结果及实习开发的系统按要求及时保存、以供评定、展示。三、实习报告要求：（包括以下内容）1.实习目的、时间2.实习内容3.操作步骤4.运行结果5.分析与思考，对运行情况的分析及本实习的经验总结。四、考核办法本次实习将作为学生的实习成绩，采用百分制，细则如下：.完成情况分为优（90-100分），良（80-89分），中（70-79分）及格（60-69分），不及格（60分以下）。.人按要求完成实习任务，出一份实习报告，未出实习报告者，扣40分。.考勤分占20%。五、考核标准优：每次的实训都完成无误，实习报告书写工整，无迟到，早退现象。良：6次实训基本完成，实习报告书写工整，无迟到，早退现象。中：6次实训最多有1次完成不好，实习报告书写较工整，迟到，早退现象、不超过5学时。及格：6次实训最多有2次完成不好，实习报告书写较工整，迟到，早退现象、不超过4学时。不及格：6次实训有一半完成不合格，实习报告书写潦草，迟到，早退现象严重。实训内容及要求1. 实训任务和要求 局域网实训，要求学生已经学过基于Windows 2003 Server局域网的组建，有过局域网服务器的案例实训的经历。本实训将以虚拟企业为背景，要求学生通过实训完成Windows 2003 Server网络设计和规划，并在网络实训室的环境下实施组网和维护。学完局域网理论课程后，了解了局域网的组成和特点，通过虚拟机技术已经完成了诸如DNS、DHCP、IIS、FTP、RAS、VPN等网络应用服务器安装与配置，基本知晓部分局域网的组建技术，局域网实训就是希望综合课内的案例实训，在Windows 2003 Server网络操作系统上，设计与实施局域网的系统构架。2. 实训目的 团队开发和协同工作能力 团队分组任务分配； 团队分组交流； 团队分组工作协作。 根据需求分析对中小型企业网络进行设计与规划 对中小型企业网进行需求分析，进行硬件设备选择（设备选型）； 逻辑设计中小型企业网，给出IP规划方案、给出可网管设备的参考配置（方案设计）； 物理设计中小型企业网，给出网络拓扑图，标注每个信息点个数/网络设备型号（拓扑设计）； 实施局域网组建与配置 根据构建中小型企业网需求，搭建实训环境； 完成实训中中小型企业网组建与管理的各项任务； 探索“局域网技术与组网工程”新的实训内容。3. 实训内容介绍 实训是在单元案例实训基础上安排的综合实训，通过课内单元案例实训时已经具备一定的局域网配置与管理的基础。 虚拟企业背景说明 虚拟企业主要从事系统集成和软件开发业务。企业分布在为北京和广州两个地区，总部设在北京，广州有分支机构和设备生产基地。企业有员工500人左右，广州有400员工，北京有100员工。其中管理人员50人左右，销售人员70人左右。为了降低企业成本，还有一个约100人左右的短期员工组成的部门，负责一 些项目的开发。企业分别在北京和广州聘请了两个经理，北京经理工作地点在北京，广州经理工作地点在广州。两个经理直接汇报给企业的CIO(Chief Information Officer首席信息官)，经过授权，两个经理分别可以控制北京和广州两个地区的账户和资源。 虚拟企业的组织机构为董事会、人力资源部、研发部、财务部、工程部、销售部、开发部和采购部，前三个部门在北京，后五个部门在广州，每个部门都有客户机10到40台，短期员工都在广州。 北京总部有两幢办公大楼，两幢办公大楼之间通过光纤通讯进行连接，一号办公大楼包含数据中心，有出口直接与Internet连接，二号办公大楼包含部门数据和文件。 虚拟企业的网络一定要可靠和高效，必须保证企业员工不会因为企业网络的分布而影响到他们的使用，例如访问资源变慢，登录时间变长等。例如，企业的设计工程师分布在北京和广州，这些工程师需要经常协同工作，互相交换文档，这些文档在虚拟企业内部集中存放。 虚拟企业需要保证网络体系的24小时高可靠性，必须有集中管理账户和资源的专用服务器。同时企业通信的安全至关重要，需要有可靠的安全管理措施。 虚拟企业的局域网设计与规划 IP地址的规划确定IP地址的类型、规划交换机各端口的IP地址、服务器IP地址、客户机IP地址。子网划分和IP网段规划需要根据实际使用人数及基本网络业务进行，其中IP规划应包括可变子网掩码长度的使用。 设计活动目录 使用Active Directory来规划和管理虚拟企业的网络资源。 两个区域中的网络管理员只能够管理区域内部的资源。 虚拟企业的研发部有4台网络激光打印机，型号相同并集中放置在打印室。现在要求管理人员在使用这些打印机时要比一般员工有更高的优先级。同时要最大限度的均衡利用这些打印机，使打印任务平均分配在每一台打印机上。 虚拟企业的开发部有几台共享打印机，所有员工都可以使用。为了方便用户定位打印机，所有共享打印机都要发布在Active Directory中，并集中放在Shared Printers组织单元中(OU)。 虚拟企业在北京总部建立邮件服务器，实现网络的邮件服务，要求部门经理以上人员的邮箱大小没有限制，一般员工邮箱2M，最大接收和发送邮件不能超过1M，设置邮箱警告的值。 设计与规划用户帐户管理 虚拟企业需要为各个部门设置组，并赋予相应的授权权限给各个部门使之能够完成对应操作。 虚拟企业中所有用户都将有自己的账号，其账号能够方便地识别一般员工和短期员工，能够方便地记录员工对网络访问的行为，并规定用户密码必须超过10位，每30天必须更改一次密码。 停掉Guest帐号和限制不必要的用户帐户，例如去掉duplicate user帐号，测试帐户，共享帐户等。 使用域用户管理器建立一个管理用户并赋予一般权限来处理一些基本事物，同时将Administrators帐号改名。 设计与规划文件系统管理 虚拟企业的文件服务器上有一个给员工保存文件的共享文件夹。要求管理人员每人最多可以保存50MB文件，一般工作人员最多可以保存20MB文件，短期员工最多可以保存10MB文件。 虚拟企业中有一个名为Fileserver1的文件服务器，这台文件服务器上有一个共享文件夹叫shared folder，里面有几千份文档供虚拟企业的工程师使用。为保证共享文件夹数据的安全性，需要对此共享文件夹进行严格审核，并进行每天一次的备份。 为了方便查询虚拟企业文件服务器的所有的共享目录，需要有DFS机制让用户快速地查找共享文件。 设计与规划组策略 设置新建的用户账户能够直接从域控制器上登录，并设置登录/注销，启动/关闭脚本。 虚拟企业的广州地区有很多本地化软件需要发布给本地用户使用，希望能够尽可能简化这方面的工作，并实现广州用户软件自动化管理。 系统管理员将审核所有用户和网络成功登陆和失败登陆的纪录。这些审核设置要求在整个虚拟企业网络中应用。 出于安全性的考虑，企业财务部所有员工都不能自行安装软件和更改硬件。 设计信息发布和文件传输部署应用服务器，按照需求在windows平台下搭建各类常用的网络服务器，监视上机考核相应服务器的基本配置。如DNS正反向解析配置，Web配置虚拟主机，建立FTP站点，文件共享。 根据虚拟企业的情况设计最有效的Internet接入方案。 建立虚拟企业的Web站点，提供相关的信息发布服务。 建立虚拟企业的FTP站点，提供相关的文件传输服务。 设计与规划远程访问管理 虚拟企业所有的服务器都必须能够进行远程管理，只有系统管理员可以使用远程管理。 销售人员每人都有笔记本电脑，在非办公地也要求通过RAS与VPN随时进入企业的网络，并有很好安全性保证。除此以外，他们还有30台共享的台式电脑。所有销售人员都共享这30台电脑，所以要求他们任意登陆其中的某一台电脑都必须有相同的桌面和应用程序设置。 设计与规划安全管理 虚拟企业的主要数据都放置在北京的一号办公大楼服务器中，网络安全控制需要保证在一号大楼出现故障的情况下，企业整个网络仍然能够正常运行。 企业的员工会有一些机密的文件，我们需要使用一种方便的方法来实现对这些文件的保护，防止数据被窃取，并确保该员工在离职账号被删除后，系统管理员仍然能够接管这些文件。 在北京和广州都需要安装ISA，以提高企业网络的安全，在保证内部网用户正常使用Internet的前提下，保护内部网不受外来的攻击。同时，配置服务器 缓存和定时更新网页以提高用户浏览的速度；配置协议的规则，允许访问所有的站点；配置协议的规则，拒绝访问不友好的网站；配置将虚拟企业的Web和邮件服 务器发布到Internet。设置IP包过滤对常有的入侵和攻击进行检测。4. 实训组队 实训中有项目经理(实训小组组长)和网络工程人员两种角色参加，项目经理带领团队完成局域网组建任务；网络工程人员为2人。注意： 在实训前项目经理组织分工，项目经理负责全面，网络工程人员负责某一方面的具体工作。 考虑到实训中每阶段的评审测试，分工时，注意每组中安排一位表达能力较好的人员及时总结已经完成的实训内容。5. 实训时间表 序号阶段主题时间说明1资料学习阶段明确实训任务1小时了解实训内容与要求，融入实训工作环境中。2实训准备阶段虚拟企业的局域网设计与规划0.5天拓扑结构规划硬件设备IP地址规划布线实施硬件设备采购清单规划用户帐户管理0.5天划分部门职能确定用户和组的名称填写权限分配表格3局域网组建阶段硬件搭建0.5天网络设备连接通信设备连接虚拟机环境的构建操作系统与应用程序的安装与配置0.5天Windows Server 2003安装与DNS、DHCP配置快速安装客户端服务器的建设1天包括IIS、Web、FTP、AD、打印服务器、文件服务器、邮件服务器、ISA等4局域网管理阶段局域网应用体验0.5天使用共享资源(文件、打印、传真)收发邮件网站的正常访问局域网电话会议局域网维护0.5天网络故障排查硬件故障的发现解决(网络连接时断时续)软件故障的诊断与排除(操作系统不一致问题)远程访问管理、安全管理局域网性能优化0.5天网络日志的查看网络流量分析改变帐户信息访问权限信任问题5提交实习报告总结讲评0.5天实训小组使用Word文档完成实习报告的撰写。总计5天6. 实训环境 采用硬件环境专用服务器一到两台每人一台台式机二层交换机2台 采用虚拟机环境作为虚拟机的计算机内存要求大于512M；服务器运行Windows 2000 Server操作系统；客户机运行Windows XP Professional或Windows 2000 Professional操作系统；Windows Server 2000和Windows XP professional或Windows 2000 Professional的ISO文件或安装光盘。7. 实训成果 记录实训步骤和写出实训报告，实训报告要求有虚拟企业网络规划方案、具体实施步骤、遇到的关键问题及解决办法、实训启示与感想等。文档包括：网络结构文档：网络逻辑拓扑结构图、网段关联图、网络设备配置图、IP地址分配表网络布线文档：网络布线逻辑图和布线工程图、配线架配线表网络系统文档：服务器文档、网络设备文档、网络应用软件文档、用户使用权限表局域网规划包括：拓扑需求分析、数据传输需求分析、组织发展需求分析、性能需求分析、两地通信、远程访问、文件管理、设备选型与价格构成、Internet接入、文件处理、可靠性、带宽规划。 实训内容的操作部分(安装、配置和管理)要求采用屏幕录像和屏幕抓图的