企业网络实训.doc

此文档收集于网络，如有侵权，请联系网站删除网络实训一、上图是一个公司网络拓扑图，用Packet Tracer进行结构设计与设备配置。1、这个公司一共有_个部门，有_台集线器，有_台交换机，有_台路由器，有_台计算机；公司内部有_台服务器，这些服务器可以提供_服务；公司外部有_台服务器，这些服务器可以提供_服务。2、请写出以下计算机所在网络的网络号和网关地址。（1）销售部主机：（2）采购部主机：（3）财务室主机：（4）经理室主机：（5）网络管理员1：（6）公司总服务器：（7）公网服务器：3、完成配置后，自行检测连通性，回答以下计算机能否连通？（1）销售部主机 与 销售部专用服务器：采购部主机 与 采购部专用服务器：财务部主机 与 财务部专用服务器：经理室主机 与 经理室专用服务器：（2）销售部主机 与 公司总服务器：采购部主机 与 公司总服务器：财务部主机 与 公司总服务器：经理室主机 与 公司总服务器：（3）销售部主机 与 公网服务器：采购部主机 与 公网服务器：财务部主机 与 公网服务器：经理室主机 与 公网服务器：（4）销售部主机 与 采购部主机： 销售部主机 与 财务部主机：采购部主机 与 财务部主机：（5）销售部主机 与 经理室主机： 采购部主机 与 经理室主机： 财务部主机 与 经理室主机：这说明经理室主机的权限相对较_，可以访问各部门的计算机。（6）销售部主机 与 网络管理员1： 采购部主机 与 网络管理员1： 财务部主机 与 网络管理员1： 经理室主机 与 网络管理员1： 这是因为管理员需要管理公司内部每一台电脑，所以管理员的权限是最_的。（7）管理员主机 与 公司总服务器：通 管理员主机 与 公网服务器：通4、服务器的访问权限（1）文件、打印服务器只能被_访问，因为这种服务不能通过路由；（2）公司内部及外部DNS、FTP、HTTP服务器都能被_访问；因为这种服务可以通过路由；二、文件、打印机共享（此实验在VMWare XP中完成，将VMWare XP中的以太网连接选择VMnet1，设置好VMWare XP的IP地址与本机中VMnet1的IP同一网络号）1、共享资源查看与取消共享（1）用net share查看共享资源（2）修改注册表，彻底清除默认共享，然后重启XP HKEY_LOCAL_MACHINESYSTEMCurrent-ControlSetServiceslanmanserverparameters在右侧窗口中找到或者添加DOWRD（双字节）值“AutoShareServer”及“AutoShareWKs”， 并且将此键值设为0（3）用“net share 共享名称 /del”取消其余共享（4）再用net share查看共享资源，应看不到任何共享2、文件普通共享与匿名访问（1）取消简单文件共享选项 在做题目之前，先关闭XP中的防火墙 （2）设置本地策略，为匿名共享提供前提 （3）开放guest用户并进行相应设置，guest的密码为空 （4）新建文件夹“C:学号”，新建文本文件“学号.txt”，这里以23号为例，共享该文件夹，并在该文件夹的安全对话框中添加如下用户组及“完全控制”权限； （5）在本机用网上邻居通过“IP地址”的方式匿名访问XP中的共享资源（拷屏）3、文件隐藏共享与匿名访问（1）取消普通共享，重新隐藏共享该文件夹，注意共享名称的写法 （2）在本机用网上邻居通过“IP地址共享名称”的方式访问XP中的共享资源（拷屏）4、文件特殊共享与登陆访问（1）设置本地策略，为特殊共享提供前提（2）禁用guest用户并进行相应设置 （3）添加用户“学号”，密码为“学号”，这里以23号为例，设置好该用户，设置管理员用户密码为学号，注销XP，重新用管理员用户登录 （4）取消隐藏共享，重新特殊共享该文件夹，注意设置好共享权限 （5）在本机用网上邻居通过“IP地址”的方式用“学号”登录访问XP共享资源（拷屏）5、打印机资源共享及应用（1）取消上题的特殊共享，然后安装一台打印机，并共享该打印机，共享名称为“学号” （2）在本机用网上邻居通过“IP地址”的方式访问并连接XP中打印机共享资源 开通局域网共享(访问本机无需验证即可进入)1、允许SAM帐户和共享的匿名枚举(系统默认是允许的).组策略计算机配置Windows 设置安全设置本地安全策略安全选项网络访问:不允许SAM帐户和共享的匿名枚举设置为 已禁用2、本机帐户若空密码,允许其它机访问本机(系统默认是不允许的).组策略计算机配置安全设置本地安全策略安全选项帐户:使用空白密码的本地帐户只允许进行控制台登录. 设置为 已禁用3、Windows防火墙:允许文件和打印机共享(系统默认不允许)控制面板Windows防火墙例外文件和打印机共享.设置为 选择4、来宾帐户:启用.控制面板用户帐号Guest 来宾帐号设置为 启用5、共享方式:本地用户以来宾身份验证.组策略计算机配置安全设置本地安全策略本地安全策略安全选项网络访问:本地帐户的共享和安全模式设置为 仅来宾-本地用户以来宾份验证说明:当局域网其他机访问本机时,不会弹出对话框,就可以直接进入.开通局域网共享(访问本机需填用户名及密码)1、允许SAM帐户和共享的匿名枚举(系统默认是允许的).组策略计算机配置Windows 设置安全设置本地安全策略安全选项网络访问:不允许SAM帐户和共享的匿名枚举.设置为 已禁用2、本机帐户若空密码,允许其它机访问本机(系统默认是不允许的).组策略计算机配置安全设置本地安全策略安全选项帐户:使用空白密码的本地帐户只允许进行控制台登录.设置为 已禁用3、Windows防火墙:允许文件和打印机共享(系统默认不允许)控制面板Windows防火墙例外文件和打印机共享.设置为 选择4、来宾帐户:禁用.控制面板用户帐号Guest 来宾帐号设置为 禁用5、共享方式:本地用户以自己的身份验证.组策略计算机配置安全设置本地安全策略本地安全策略安全选项网络访问:本地帐户的共享和安全模式设置为 本地用户以自己的身份验证三、域名与DNS服务器1、域名是互联网中网站的标识表示形式： 服务器类型:/服务器名称.网站名称.组织类型.国家标识表示例子： （1）以下服务器名称分别表示什么服务器www表示_服务器；ftp表示_服务器；（2）以下组织类型分别表示什么组织关于组织类型的知识（可利用域名搜索网站进行）（A）com表示： ； （B）gov表示： ； （C）net表示： ； （D）edu表示： ； （E）org表示： ； （F）mil表示： ；（3）请写出以下国家的标识：（A）cn： ；（B）uk： ；（C）jp： ；（D）kr： ；2、域名只是网站的标识，最终还是要用IP地址来寻找网站所在的服务器，这个过程就叫做域名解析，即通过域名查找它所对应的IP地址。3、在DNS中配置正向解析（此实验在VMWare 2000 Server中完成，将以太网连接选择VMnet1，设置好VMWare 2000 Server的IP地址与本机中VMnet1的IP同一网络号）题目1：将域名解析到VMWare 2000 Server的IP地址，然后在本机中通过命令“ping ”来查看解析结果（拷屏）题目2：将域名.uk解析到VMWare 2000 Server的IP地址，然后在本机中通过命令“ping .uk”来查看解析结果（拷屏）题目3：将域名解析到VMWare 2000 Server的IP地址，然后在本机中通过命令“ping ”来查看解析结果（拷屏）以下以题目1为例，说明操作方法：（1）在本机中VMnet1里面设置DNS服务器地址为VMWare 2000 Server的IP地址（2）在VMWare 2000 Server的DNS中新建区域（3）在区域中新建主机www，并指向VMWare 2000 Server的IP地址4、在DNS中配置反向解析（此实验在VMWare 2000 Server中完成，将以太网连接选择VMnet1，设置好VMWare 2000 Server的IP地址与本机中VMnet1的IP同一网络号）题目：将VMWare 2000 Server的IP地址解析到域名（1）在反向搜索区域中新建区域，网络ID为VMWare 2000 Server 中IP的网络号（2）在刚才新建的反向搜索区域中新建指针，主机IP号为Server计算机IP中的主机号 主机名为题目所要求反向解析的域名；（3）在本机中通过命令“ping -a IP”来查看解析结果（拷屏）四、FTP服务器的架设（此实验在VMWare 2000 Server中完成，将以太网连接选择VMnet1，设置好VMWare 2000 Server的IP地址与本机中VMnet1的IP同一网络号）做题前应先做如下准备，才能保证题目能顺利完成：（1）先做第三题中的第3小题（2）再添加一个正向搜索，解析到VMWare 2000 Server的IP地址1、匿名访问FTP服务器（1）安装FTP文件传输服务器组件，安装时需要指定安装文件所在路径（2）按路径新建以下文件夹“C:”“C:” “C:.uk”（3）停止原有FTP服务器，新建一个FTP服务器，主目录为“C:myftp” （4）设置消息与目录安全性消息：欢迎08计算机同学登陆；安全性：只允许本机的IP登录；（5）从本机通过匿名访问ftp服务器，并分别对ftp服务器中的三个文件夹上存三个网页文件（拷屏）2、登陆访问FTP服务器（1）新建用户“学号”，密码“学号”（2）将文件夹“C:”的安全属性设置为只允许“学号”用户操作（3）从本机通过用“学号”用户登录访问ftp服务器（拷屏）五、http服务器的架设（先停止原有的http服务器）1、用主机头的方式，建立站点，用于访问网页www.wangluo