Windows系统的中型企业网络组建与管理实训报告1.doc

南京工业职业技术学院项目技术报告 基于Windows系统的中型企业 网络组建与管理姓名：阮晓娜 学号：1002463134课程名称：网络组建与管理综合技能实训提交日期： 2011年12 月13日概 要网络组建与管理综合技能实训是计算机应用专业群技术平台上的一门重要的综合性项目课程。通过课程的学习，培养了我们深入认识和使用计算机网络，并利用计算机网络知识处理和解决实际问题的能力。本实训报告规划了一个中型企业的内部网络组建和管理，包括IP地址规划、共享设置、域林规划、帐户管理、磁盘管理、网络安全、DHCP的安装、Internet域名管理、网站管理、邮件服务等，本报告较为详细的讲述了这些组建和管理的步骤。通过这次实训，我们更为清晰地理解了一些例如使用TCP/IP协议进行计算机通信，使用windows server网络操作系统管理局域网的理论知识，较为熟练地掌握了一些网络组建域管理的操作技能。也使我们再一次感受到团队合作的力量，培养了我们良好自觉的职业习惯与素养。在此，感谢老师的热情指导和同组学员们的大力配合。目 录概 要2前 言4第一章 组建企业部门网络51.1局域网IP地址规划及设置51.2计算机名和工作组名设置51.3设置并访问共享文件夹6第二章 组建中型企业网络92.1域林域树及域规划92.2.1安装活动目录92.2.2创建附加的域控制器112.2.3客户机登录到域122.3本地用户及组管理132.4域用户及组管理142.5在AD中共享资源15 2.6 NTFS权限设置.16第三章 服务器数据管理183.1基本磁盘分区的使用183.2动态卷的使用20第四章 网络安全管理234.1网络防火墙234.2本地安全设置80第五章 IP地址分配管理245.1相同及不同网段主机的IP地址规划245.2安装DHCP245.3DHCP配置25第六章 Internet域名管理276.1申请Internet域名276.2安装DNS286.3客户机DNS设置306.4检测DNS30第七章 网站管理317.1安装配置IIS服务器317.2 配置WWW服务器317.3虚拟目录及主机32结 论36致 谢37参考文献38附录139前 言网络组建与管理综合技能实训是计算机应用专业技术平台上的一门重要的综合性项目课程。通过本课程的学习，培养学生深入认识和使用计算机网络，并利用计算机网络知识处理和解决实际问题的能力。培养学生协作学习、团队协助精神的素质。培养学生使用Windows Server网络操作系统组建企业部门级工作组网络和企业中型网络，使用TCP/IP协议进行计算机通信，使用Windows Server网络操作系统管理局域网、提供Internet服务。通过本综合性项目课程学习，让学生学习并培养自己完成一个本职业技术领域基于Windows Server网络操作系统的典型工作任务的完整工作过程所需要的方法能力与社会能力，养成良好自觉的职业习惯与素养。第一章 组建企业部门网络1.1局域网IP地址规划及设置本中型企业内部有4个部门，分别是企划部、销售部、人事部、客服部。我们内部的ip地址分为两个区一个是工作区、一个是服务器区。工作区采用的是私有ip 。整个工作区的网络在同一个网段内（）。预计有4个部门每个部门有暂定有5台电脑，虽各个部门电脑数不等（可作调整）但一个网络足够了。服务区申请共有ip，有邮件服务器。Dns服务器、dhcp服务器、www服务器、域控制器。1.2计算机名和工作组名设置现在假设我们公司有四个部门，分别是企划部，销售部，客服部和人事部。拟定每个部门有5台电脑。现在就以企划部为例，我们给它划分的IP地址是0 ，为什么我们要从开始而不是从开始？因为要用来作网关。为什企划部有5台电脑我们却要给它分配十个IP地址？因为我们要防止以后部门可能要扩充。我们给企划部的计算机名设置为QH-1到QH-5。QH是企划的拼音缩写，工作组名为QH。这个名字便于理解，其他部门的人员一看就知道是企划部的。其他部门依此类推。 1-1计算机名，工作组设置1.3设置并访问共享文件夹1文件夹共享之前准备工作 图 1-2 本地安全策略 图1-3 设置共享 图 1-4设置权限 图1-5 完成共享设置2设置共享打印机在开始里面，打印机和传真。如图1-6所示 图 1-6 打印机和传真 图 1-7 设置共享名勾选在网络上共享这个文件夹，单击确定；设置完成后文件夹显示为共享文件夹图标。如图1-8所示 图 1-8 共享成功3 访问共享文件夹在互联的另一台计算机上打开网上邻居，如图1-9所示 图1-9 网上邻居输入用户名，密码。双击共享文件夹企划部文档，浏览文件夹内容；访问共享文件成功。如图1-10 所示 图 1-10 访问成功 第二章 组建中型企业网络2.1域林域树及域规划经过两天的讨论，我们终于拟定了一份关于域林域树和域的规划。我们模拟了一个有三个分公司的集团，每个分公司构成一个域树，三个分公司的域树构成一个域林。分公司内下设十个部门，我们把十个部门的经理级人物的pc终端划分为一个域作为根域，下设两个子域，两个子域分别由部门一到五和部门六到十的其余（不含经理）电脑组成。这样，一个以部门经理为根域，其他员工分设为两个子域的域树就形成了，联合其他两家分公司，整个集团的网络就构成了一个域林。我们把经理级人物的终端设为根域是考虑到各部门经理需要相互了解各部门的工作情况以便协调各自的工作，而且经理终端里的机密文件相对于员工要有权限设置。把十个部门分设成两个子域是考虑到部门之间的相互关联性，比如说研发部、生产部和质检部的联系更为紧密，销售和客服联系更为紧密；我们也曾考虑把十个部门捆绑在一起设成一个域，这样设置会出现十个部门之间的相互信任关系复杂繁琐，出于简化的目的我们分设了两个子域。因为是综合实训，我们充分考虑了实训要求和实际需求后设定了这样一个比较满意的方案。如图2-1所示人事部RS.人事部RS.人事部RS.总公司分公司分公司分公司企划部QH.销售部XS.客服部KF.企划部QH.销售部XS.客服部KF.企划部QH.销售部XS.客服部KF. 图2-1设计方案 2.2.1安装活动目录确认“本地连接”属性中的tcp/ip协议中设置的首选dns是否指向了本机；选择管理您的服务器。图2-2 本地连接在开始运行里，输入dcpromo 如图2-3所示 图2-3 运行程序 图2-4 安装向导 图 2-5 “创建一个新域”界面 图 2-6 “新的域名”界面下一步 图2-7 “netbios域名”界面 图 2-8 “dns注册诊断”界面目录服务还原模式的管理员密码；摘要 图 2-9 还原模式 图2-10 摘要 图2-11 安装向导 图2-12 安装成功 2.2.2创建附加的域控制器确认“本地连接”属性中的tcp/ip协议中设置的首选dns是否指向了根域控制器 图2-13 本地连接属性 图2-14 “域控制器类型”界面单击下一步，输入原有域的域名、管理员账户和密码，单击下一步如图 2-15 所示 图 2-15 “网络凭据”界面 图 4-22“额外的域控制器”界面输入还原模式密码，如图 4-23。单击下一步开始复制活动目录，如图 4-24所示 图 4-23 还原模式 图 2-24 复制活动目录 2.2.3客户机登录到域看ip和dns，并修改，将客户记的dns指向域控制器；计算机名称， 图 2-25 登陆 图 2-26 输入用户名密码 登陆成功 ，在域控制器中可以找到客户端计算机 图 2-27 登陆成功界面 图 2-28 域控制器 2.3本地用户及组管理本地用户帐户管理；打开计算机管理； 图 2-29 计算机管理界面添加用户（鼠标指定用户，右击） 图 2-30 添加用户 图 2-31 用户属性添加组 图 2-32 新建组2.4域用户及组管理域账户管理打开域控制器，创建域帐户。如图2-33所示。输入密码如图2-35所示。 图 2-34 创建域账户 图 2-35 输入密码设置密码时要注意密码策略删除域帐户 图2-36 右击删除域账户域组账户管理新建组 删除组 图 2-37 新建组 图2-38 删除组与管理本地组的操作类似，在“AD用户和计算机”窗口中，用鼠标右键单击选定的组，选择快捷菜单中的相应命令可以删除组、更改组名、或者为组添加或删除成员。2.5在AD中共享资源设置共享资源操作 图 2-39 共享权限 图 2-40 选择用户、组、计算机或组在AD中操作新建共享文件夹图 2-41 新建共享文件夹 图 2-42 创建成功2.6 NTFS权限设置设置文件夹的ntfs权限 图 2-43 设置文件权限 图 2-44 选择用户或组 图 2-45选择用户或组设置文件的ntfs 图 2-46选择用户或组 图 2-47 设置文件权限访问域共享资源图 2-48 访问域共享资源第三章 服务器数据管理3.1管理磁盘mmc的使用打开mmc的控制台窗口 图 3-1 控制台窗口添加删除管理单元 图3-2“添加删除管理单元”对话框 图 3-3 添加独立管理单元图 3-4 选择管理本地计算机服务还是另一台计算机上的服务 图3-5“选项”对话框3.2基本磁盘分区的使用建立主磁盘分区 图 3-6 新建磁盘分区向导 图 3-7 磁盘管理界面建立扩展磁盘分区图 3-8 扩展磁盘分区 图 3-9 划分大小 图 3-10 建立逻辑驱动器3.3动态卷的使用简单卷 图 3-11 选择简单卷 图 3-12 划分大小 图 3-13 选择驱动器号 图 3-14 执行格式化扩展卷在简单卷上右击，选择扩展卷命令。 图3-15 扩展卷安装向导 图3-16 设置扩展空间大小 带区卷 图3-17 新建带区卷 图3-18 设置带区卷的空间镜像卷 图3-19 新建镜像卷 图3-20 设置镜像卷的空间RAID5 由3 盘组成RAID-5卷 图3-21 新建 RAID5 图3-22 设置RAID5的空间 图3-23 创建完成第四章 网络安全管理4.1网络防火墙图 4-1 防火墙的启用4.2本地安全设置 图 4-2 文件夹安全 图 4-3 本地安全设置第五章 IP地址分配管理5.1相同及不同网段主机的IP地址规划在相同的网段中我们准备在相同的工作性质的电脑放在一个特定的IP地址范围内（例如主机号从220）还要在每个特定的范围内留下一些预留的IP地址为了防止电脑台数的增加。5.2安装DHCP在windows组件向导选择网络服务；选择动态主机配制协议 图 5-1 添加删除程序 图 5-2 网络服务界面 图 5-3 选择所需文件 图 5-4 组件向导 图 5-5 安装完成5.3DHCP配置打开DHCP服务器配置对话框 图 5-6 进入dhcp服务器配置界面新建作用域图 5-7 作用域名界面 图 5-8 ip地址范围界面排除IP地址，租赁期限设置 图 5-9 添加派出界面 图 5-10 租约期限界面路由器（默认网关）设置 ，激活作用域 图5-11路由器界面 图 5-12 激活作用域DHCP窗口 图 5-13 dhcp窗口第六章 Internet域名管理6.1申请Internet域名域名的申请一般通过3个步骤来进行：进入服务提供商的网站选择域名服务，填写申请信息，付费开通。下面以中国万网（）域名申请网站为例说明如何申请域名。（1） 进入万网首页，单击【域名服务】按钮，选择需要的域名服务:.com英文域名 图 6-1 选择域名服务（2） 单击注册弹出注册信息，按照注册列表填写个人信息 图 6-2 填写注册信息 (3 ) 填写信息登陆选择租用年限 图6-3 租用年限 图 6-4 申请成功在相应时间内所申请的域名就会生效。6.2安装DNS 图 6-5 网络服务界面 图 6-6 安装完成 图 6-7 配置向导 图 6-8 图 6-8 选择区域类型 图 6-9 区域名称界面 图 6-10 创建新文件 图 6-11 单选按钮 图 6-12 配置完成6.3客户机DNS设置 图 6-13 dns 设置 6.4检测DNS 图 6-14 ping命令 图 6-15 查找主机 图 6-16 检查反向dns 图 6-17查找域名信息 第七章 网站管理7.1安装配置IIS服务器 图 7-1 选择应用服务器 图 7-2 应用服务器界面 图 7-3 正在配置文件 图 7-4 完成组件向导7.2 配置WWW服务器主目录与默认文件 图7-5信息管理器右击默认网站，在弹出的快捷菜单中，选择“属性”命令如图 7-6所示 图 7-6 默认网站属性对话框 图7-7 文档选项卡客户机浏览网页，如下图所示。 图7-8 默认网页7.3虚拟目录及主机创建虚拟目录 图 7-9 选择虚拟目录命令 图 7-10 输入虚拟目录别名在c盘上建一个abc文件夹，将iisstar.htm文件复制到此文件夹 图 7-11 网站内容目录界面 图7-12虚拟目录访问权限 图 7-13 创建完成此218为 实际目录 图 7-14 成功创建虚拟目录 图 7-15 访问创建虚拟目录界面利用虚拟主机建立多个网站在DNS服务器管理窗口中，选择新建主机。 图 7-16 创建主机添加两条记录分别为7,8 在c盘上分别建一个7,8文件夹，将iisstar.htm文件分别复制到此文件夹 图7-17 创建成功 图 7-18添加两条记录分别为7,8建立新网站7.218.com 图 7-19 选择新建网站命令 图 7-20 网站描述界面 图 7-21 ip地址和端口设置 7-22 网站住目录界面 图 7-23 网站访问权限 图 7-24 配置完成 图 7-25 虚拟主机的测试页面结 论本次实训可以说是自入学以来最成功的一次，也许原因很多吧，首先我很喜欢我的老师，平时上课真的很认真，这次实训可谓是及时雨，正好给了我一次实验的机会，可以巩固所学的知识