《windowsserver网络环境管理》课程设计.doc

Windows Server网络环境管理课程设计目录实训 Windows Server网络架构课程设计1一.课程设计网络环境1二.课程设计任务1三.dhcp服务器11、dhcp服务器的基本配置12、配置dhcp选项23、配置保留选项34、配置和测试dhcp客户机4四.IIS服务器51、FTP（不同权限）访问52、web访问133、电子邮件访问18五.NAT网络地址转换271、配置并启用NAT服务272、测试NAT30六.VPN远程访问321、配置并启用VPN远程访问322、配置远程访问用户账户363、新建远程访问连接374、建立远程访问连接395、测试远程访问连接40七、小结42实训 Windows Server网络架构课程设计一.课程设计网络环境网络环境是*投资有限公司，主要是进行风险投资的一家公司，企业员工约有150人。二.课程设计任务1、实现内网客户机地址的动态分配；2、实现内网的基于名称的Web 、FTP（不同权限）、电子邮件访问；3、解决公用lP地址不足的问题，有效地避免来自网络外部的攻击，隐藏并保护网络内部的计算机，实现内网对Internet的安全访问；4、实现Internet上远程用户、公司分支机构、商业伙伴及供应商同公司的内部网建立可信的安全连接，并保证数据的安全传输。并且为不断增长的移动用户的全球因特网接入，以实现安全连接；可用于实现企业网站之间安全通信的虚拟专用线路，用于经济有效地连接到商业伙伴和用户的安全外联网虚拟专用网。三.dhcp服务器 1、dhcp服务器的基本配置（1）设定地址池，如图3-1图3-12、配置dhcp选项(1)动态分配客户机的路由器地址，如图3-2图3-2（2）动态分配DNS服务器地址，如图3-3图3-33、配置保留选项（1）新建保留，如图3-4图3-44、配置和测试dhcp客户机（1）查看客户机中源地址，如图3-5图3-5（2）删除客户机中的源地址，如图3-6如图3-6（3）客户机中动态分配的地址，如图3-7如图3-7四.IIS服务器1、FTP（不同权限）访问（1）启动ftp服务1）新建ftp站点，如图4-1图4-12）新建用户，如图4-2图4-23）设置用户安全属性，如图4-3图4-34）在本地用户中建新用户，如图4-4图4-45）在客户机中测试，如图4-5图4-5（6）登录用户测试，如图4-6，图4-7图4-6图4-72、web访问（1）启动web服务1)新建web网站，并浏览，如图4-8，图4-9图4-8图4-9（2）配置dns服务器(1)在dns中，创建正向主要区域，并新建主机，如图4-10图4-10（3）管理网站标识配置网站属性，如图4-11，图4-12如图4-11图4-12（4）使用web浏览器访问网站在客户机中测试，如图4-13，图4-14如图4-13如图4-143、电子邮件访问（1）启动电子邮件服务，创建用户邮箱新建域，添加邮箱，如图（2）配置dns服务器支持电子邮件服务在DNS中，新建正向主要区域和主机，并添加邮件交换器（3）smtp服务的基本配置与管理1）配置IIS中默认SMTP虚拟服务器的属性2）配置完全规范域名3）新建域4)配置域的属性（4）配置不同域内用户邮箱在不同域内添加邮箱，配置IIS,操作与上面相同（5）使用outlook express 收发邮件使用outlook express 收发邮件五.NAT网络地址转换1、配置并启用NAT服务(1) 启用NAT服务(2）选择外网网卡(3）完成NAT服务的启用2、测试NAT用内网ping外网,可以ping通用外网ping内网，不能ping通因此，能有效地避免来自网络外部的攻击，实现内网对Internet的安全访问六.VPN远程访问1、配置并启用VPN远程访问(1)启用远程访问VPN(2)选择VPN远程访问 (3）VPN连接外网网卡(4）完成VPN远程访问的配置2、配置远程访问用户账户(1) 添加远程访问用户(2）给该用户设置权限，允许拨入3、新建远程访问连接(1）在外网中，新建虚拟网络连接(2）连接外网地址(3）完成网络连接的创建4、建立远程访问连接建立远程访问连接5、测试远程访问连接用外网ping内网，可以ping通用内网ping外网，不能ping通因此，可实现安全连接，可用于实现企业网站之间安全通信的虚拟专用线路，用于经济有效地连接到商业伙伴和用户的安