在Windows_Server_2008_R2下架设服务器--计算机网络课设、毕设.doc

计算机网络课程设计 1000310109 程远冲 1 课程设计说明书 题 目 在 Windows Server 2008 R2 下架设服务器 学 院 计算机科学与工程学院 专 业 计算机科学与技术 姓 名 程远冲 学 号 1000310109 指导教师 王虎寅 2013 年 3 月 12 日 计算机网络课程设计 1000310109 程远冲 2 目目 录录 引言 4 1 安装 WINDOWS SERVER 2008 4 1 1 系统和硬件设备要求 4 1 2 安装 WINDOWS SERVER 2008 4 1 2 1 在虚拟机下安装操作系统 4 2 安装 AD DNS 服务和配置 5 2 1 安装域控制器 6 2 1 1 安装 ACTIVE DIRECTORY域服务 6 2 1 2 安装域 6 2 2 配置与测试 DNS 服务 7 2 2 1 配置 DNS 服务器 8 2 2 2 WINDOWS客户端的设置 8 2 2 3 测试 DNS 9 3 安装 DHCP 服务和配置 10 3 1 安装和配置 DHCP 服务 11 3 1 1 安装和配置 DHCP 服务器 11 3 2 WINDOWS 客户端的设置和测试 12 4 安装 EXCHANGE邮件服务 13 4 1 安装准备 13 4 1 1 安装 DNS 服务器 13 4 1 2 安装 AD 域服务 13 4 1 3 安装 IIS 完成 13 4 1 4 安装 NETFRAMEWORK 3 0 13 4 1 5 添加功能WINDOWS POWERSHELL 13 4 2 安装 EXCHANGE SERVER 2007 SP3 13 4 3 配置 EXCHANGE SERVER 2007 SP3 14 4 3 1 配置连接器 14 4 3 2 配置远程域属性 15 计算机网络课程设计 1000310109 程远冲 3 4 3 3 新建邮箱 15 4 4 测试邮件收发 16 4 4 1 测试发送邮件 16 4 4 2 测试接收邮件 17 5 VPN 远程访问 17 5 1 安装 VPN 服务 17 5 2 配置 VPN 服务 17 5 2 1 配置路由和远程访问 VPN 17 5 2 2 配置网络策略服务器 NPS 18 5 2 3 修改 ADMINISTRATOR的访问权限 19 5 2 测试 VPN 连接 20 6 远程桌面控制 21 6 1 远程桌面开启和设置 21 6 2 远程桌面控制测试 21 计算机网络课程设计 1000310109 程远冲 4 引言引言 服务器是网络的基础 网络中的大部分服务都是由服务器提供的 因此 要保障网络的 正常运行 并且使用户可以安全稳定地使用网络中的各种服务 必须规划好服务器 目前 常用的服务器操作系统有 Windows Linux 和 UNIX 其中 Windows 系统以其简单易用的 特点 受到广大中小心企业的青睐 广泛应用于中小型网络 操作系统是服务器的 灵魂 用来为网络提供各种各样的服务 并控制着网络的运行 此次网络应用服务器架设选用 Windows Server 2008 R2 企业版 在虚拟机下安装此操作系 统 1 安装安装 Windows Server 2008 1 1 系统和硬件设备要求系统和硬件设备要求 系统版本 Windows Server 2008 R2 x64 企业版 CPU 最低速率 1 4GHz 内存最小容量 512MB 所需硬盘空间 10GB 40GB 显示器 支持 800 600 或更高分辨率 1 2 安装安装 Windows Server 2008 1 2 1 在虚拟机下安装操作系统 1 新建一个虚拟机 加载系统镜像 2 系统安装 如图 1 1 所示 计算机网络课程设计 1000310109 程远冲 5 3 系统安装成功 如图 1 2 所示 图 1 1 正在安装 Windows 对话框 图 1 2 系统界面 2 安装安装 AD DNS 服务和配置服务和配置 ADAD ActiveActive DirectoryDirectory 目录服务功能 Active Directory 提供了一系列集中组织 管理和访问网络资源的目录服务功能 Active Directory 使网络拓扑和协议对用户变得透明 从而使网络上的用户可以访 问任何资源 例如打印机 而无需知道该资源的位置以及它是如何连接到网络的 Active Directory 被划分成区域进行管理 这使其可以存储大量的对象 基于这种 结构 Active Directory 可以随着企业的成长而进行扩展 从仅拥有一台存储几百 个对象的服务器的小型企业 扩展为拥有上千台存储数百万个对象的服务器的大 型企业 集中式管理 Active Directory 还可以集中管理对网络资源的访问 并允许用户只登陆一次就能 访问在 Active Directory 上的所有资源 Active Directory 存储关于网络上对象的信 息并使这些信息可以用于用户和网络管理员的目录服务 Active Directory 允许网 络用户通过单个登录过程访问网络上任意位置允许访问的资源 它给网络管理员 提供了直观的网络层次结构视图和对所有网络对象的单点管理 更重要的是 该 技术还可以用来确保只有那些经过授权的用户或应用程序方可获准在具备安全保 障的前提自下针对相关资源实施访问调用 计算机网络课程设计 1000310109 程远冲 6 2 1 安装域控制器安装域控制器 2 1 1 安装 Active Directory 域服务 安装 Active Directory 域服务的步骤如下 服务器管理器 添加角色 选中 Active Directory 域服务 图 2 1 安装成功 图 2 2 图 2 1 选择服务器角色 对话框 图 2 2 安装成功 2 1 2 安装域 计算机网络课程设计 1000310109 程远冲 7 安装域的步骤如下 Win cmd 输入 dcpromo exe 命令 按 Enter 键 启动 Active Directory 域安装向 导 在新建林中新建域 填写 DNS 域名 林功能级别选择 Windows Server 2008 R2 检查 DNS 配置 设置 Administrator 密码 配置域服务 安装成功 图 2 3 安装域成功 提示 在检查 DNS 配置步骤中 显示如图 2 4 所示的警告框 提示没有找到父域 无 法创建 DNS 服务器委派 单击继续即可 图 2 4 警告框 2 2 配置与测试配置与测试 DNS 服务服务 DNS DomainDNS Domain NameName SystemSystem 域名系统 域名系统 是一种组织成层次结构的分布式数据库 里面包含有从 DNS 域名到各种数据类型 如 IP 地址 的映射 这通常需要建立一种 A Address 记录 意为 主机记录 或 主机地址记 录 是所有 DNS 记录中最常见的一种 通过 DNS 用户可以使用友好的名称查找计算机 和服务在网络上的位置 DNS 名称分为多个部分 各部分之间用点分隔 最左边的是主机 名 其余部分是该主机所属的 DNS 域 因此一个 DNS 名称应该表示为 主机名 DNS 域 计算机网络课程设计 1000310109 程远冲 8 的形式 2 2 1 配置 DNS 服务器 配置 DNS 服务器步骤如下 开始 管理工具 DNS 管理器 正向查找区域 右键点击 添加主机 记录 www 图 2 5 右键反向查找区域 新建区域 192 168 1 右键 IP 新建指针 记录 补充 IP 和域名 图 2 6 DNS 配置完成 图 2 5 新建主机 对话框 图 2 6 新建资源记录 对话框 2 2 2 Windows 客户端的设置 计算机网络课程设计 1000310109 程远冲 9 如果局域网中的客户端计算机想通过 DNS 服务器解析 IP 地址 那么 必须在网络设 置中将 IP DNS 服务器 设置为 DNS 服务器的 IP 地址 步骤如下 1 登陆到 Windows7 系统以后 打开 网络和共享中心 2 单击 查看状态 找到 本地连接状态 3 单击属性 4 查看 Internet 协议版本 4 TCP Ipv4 的属性 5 设置 DNS 服务器地址 依次单击确定即可 如图 2 7 图 2 7 设置 DNS 服务器地址 2 2 3 测试 DNS 在服务器主机上测试 DNS 打开 IIS 服务 默认网站的主机名改为 然后在打开浏览器 在地址 栏中输入 能访问网站 说明设置成功 在命令提示符中 ping 在命令提示符中输入 nslookup 命令 如图 2 8 本地测试成功 计算机网络课程设计 1000310109 程远冲 10 图 2 8 内网测试 DNS 客户机上测试 DNS 在地址栏中输入 能访问网站 说明设置成功 如图 2 9 图 2 9 DNS 解析成功 在命令提示符中 ping 在命令提示符中输入 nslookup 命令 如 图 2 10 本地测试成功 图 2 10 外网测试 DNS 3 安装安装 DHCP 服务和配置服务和配置 DHCPDHCP 动态主机分配协议动态主机分配协议 动态主机分配协议 DHCP 是一个简化主机 IP 地址分配管理的 TCP IP 标准协议 用户可以利用 DHCP 服务器管理动态的 IP 地址分配及其他相关的环境配置工作 如 DNS WINS Gateway 的设置 计算机网络课程设计 1000310109 程远冲 11 在使用 TCP IP 协议的网络上 每一台计算机都拥有唯一的计算机名和 IP 地址 IP 地 址 及其子网掩码 使用与鉴别它所连接的主机和子网 当用户将计算机从一个子网移动 到另一个子网的时候 一定要改变该计算机的 IP 地址 如采用静态 IP 地址的分配方法将 增加网络管理员的负担 而 DHCP 可以让用户将 DHCP 服务器中的 IP 地址数据库中的 IP 地址动态的分配给局域网中的客户机 从而减轻了网络管理员的负担 用户可以利用 Windows 2000 服务器提供的 DHCP 服务在网络上自动的分配 IP 地址及相关环境的配工作 在使用 DHCP 时 整个网络至少有一台 NT 服务器上安装了 DHCP 服务 其他要使 用 DHCP 功能的工作站也必须设置成利用 DHCP 获得 IP 地址 3 1 安装和配置安装和配置 DHCP 服务服务 DHCP 服务器可以通过 Windows Server 2008 中的 添加角色向导 进行安装 并且在 安装过程中即可创建一个作用域 用于为网络中的计算机提供 IP 地址 为了避免网络中有 多台 DHCP 服务器二造成故障 还应对 DHCP 服务器进行授权 3 1 1 安装和配置 DHCP 服务器 安装和配置 DHCP 服务器的步骤如下 打开 服务器管理 控制台 单击 添加角色 选中 DHCP 服务器 一直 下一步 指定 Ipv4 WINS 服务器地址 图 3 1 选择 此网络上的应用不需要 WINS W 添加作用域 设置 DHCP 作用域 图 3 2 选择 禁用 DHCPv6 无 状态模式 选择 使用当前凭据 确认安装 图 3 1 指定 Ipv4 WINS 服务器地址 注意 常用的内部 IP 地址段有以下 3 类 192 168 0 0 192 168 255 255 子网掩码 255 255 255 0 适用于小型网络 172 16 0 0 172 31 255 255 子网掩码 255 255 0 0 适用于中型网络 10 0 0 0 10 255 255 255 子网掩码 255 0 0 0 适用于大型网络 计算机网络课程设计 1000310109 程远冲 12 图 3 2 设置 DHCP 作用域 3 2 Windows 客户端的设置和测试 1 登陆 Win7 之后 设置 IP 地址为 自动获得 IP 地址 和 自动获得 DNS 服务器 地址 2 打开命令提示符窗口 运行 ipconfig all 成功获取 IP 地址 如图 3 3 所示 图 3 3 DHCP 测试成功 注意 如果没有从 DHCP 服务器正确获得 IP 地址 Windows 谁自动获取一个 计算机网络课程设计 1000310109 程远冲 13 169 254 x x 段的 IP 地址 此时 就需要运行 ipconfig release 命令先释放原来的的 IP 地址 然后在运行 ipconfig renew 命令从 DHCP 服务器获得新的 IP 地址 4 安装安装 Exchange 邮件服务邮件服务 Exchange 是微软的一款邮件服务器软件 通过部署 Exchange 服务器 就能实现在局域 网 英特网收发 Exchange POP3 邮件了 从网上下载到安装盘的 ISO 通过虚拟光驱导 入虚拟机中安装 此次安装的是 Exchange Server 2007 SP3 x64 4 1 安装准备 4 1 1 安装 DNS 服务器 完成 4 1 2 安装 AD 域服务 完成 4 1 3 安装 IIS 完成 注意 在角色服务中的必须够上的有 身份验证 摘要式身份验证 客户 端证书映射身份验证 请求筛选 静态内容压缩 动态内容压缩 IIS 控制管 理台 IIS 管理兼容性 在本地网络中打开 IPv6 IP TCP 协议 4 1 4 安装 NetFramework 3 0 完成 4 1 5 添加功能 windows PowerShell 完成 4 2 安装 Exchange Server 2007 SP3 安装 Exchange Server 2007 SP3 步骤如下 点击 setup exe 文件 运行界面一路 NEXT 错误报告 此处选 否 安装类型 选择 典型安装 客户端设置选择 否 等候安装 安装成功 重启电脑 图 4 1 计算机网络课程设计 1000310109 程远冲 14 图 4 1 Exchange Server2007 SP3 安装成功 4 3 配置 Exchange Server 2007 SP3 4 3 1 配置连接器 新建发送连接器 在左侧控制台树 中选择 Microsoft Exchange Microsoft Exchange 的内部部署 组 织配置 集线器传输 右键 新建发送连接器 如图 4 2 所示 图 4 2 新建发送连接器 选择 添加 菜单 点击 SMTP 地址空间 填写如图 4 3 所示 图 4 3 SMTP 地址空间 一直点击下一步默认设置 至新建成功 配置接收连接器 在左侧控制台树 中选择 Microsoft Exchange Microsoft Exchange 的内部部署 服 务器配置 集线器传输 接收连接器 双击 Client CYC 配置如图 4 4 所示 计算机网络课程设计 1000310109 程远冲 15 图 4 4 配置接收连接器 同理 双击 Default CYC 按以上配置 4 3 2 配置远程域属性 在左侧控制台树 中选择 Microsoft Exchange Microsoft Exchange 的内部部署 组 织配置 集线器传输 选择 远程域 双击列表中的 Default 常规选项中选择第三 项 4 3 3 新建邮箱 新建邮箱前 到 服务 查看 Exchange 的重要相关服务是否已开启 如图 4 5 所示 图 4 5 Exchange 服务 确定服务开启以后即可进行邮箱的新建 步骤如下 在左侧控制台树 中选择 Microsoft Exchange Microsoft Exchange 的内部部署 收 件人配置 邮箱 右键 新建邮箱 选择 用户邮箱 选择 新建用户 输入必要信 息 输入别名 指定数据库 图 4 5 点击 新建 新建完成 计算机网络课程设计 1000310109 程远冲 16 图 4 5 邮箱设置 4 4 测试邮件收发 Win7 客户机连上虚拟机中的局域网后 在局域网中的 win7 上访问 Exchange Web 版 https 192 168 1 102 owa 或者 DNS 管理中手动添加 的解析 4 4 1 测试发送邮件 用 chengyc 帐号登录 登录成功 表示 Exchange 安装配置没有什么问题 如图 4 6 所示 计算机网络课程设计 1000310109 程远冲 17 图 4 6 chengyc 账户登陆成功且接收 Administrator 邮件 4 4 2 测试接收邮件 用 chengyc 发送一封邮件给另一个测试帐号 Administrator 发送成功 用 Administrator 帐号登录 收件箱中有刚发的测试邮件 图 4 6 Administrator 账户接收 chengyc 回复邮件成功 至此 Exchange Server 2010 环境搭建和收发邮件的配置就已完成 5 VPN 远程访问远程访问 VPN 属于远程访问技术 简单地说就是利用公网链路架设私有网络 例如公司员工出 差到外地 他想访问企业内网的服务器资源 这种访问就属于远程访问 怎么才能让外地 员工访问到内网资源呢 VPN 的解决方法是在内网中架设一台 VPN 服务器 VPN 服务器有 两块网卡 一块连接内网 一块连接公网 外地员工在当地连上互联网后 通过互联网找 到 VPN 服务器 然后利用 VPN 服务器作为跳板进入企业内网 为了保证数据安全 VPN 服务器和客户机之间的通讯数据都进行了加密处理 有了数据加密 就可以认为数据是在 一条专用的数据链路上进行安全传输 就如同专门架设了一个专用网络一样 但实际上 VPN 使用的是互联网上的公用链路 因此只能称为虚拟专用网 5 1 安装 VPN 服务 安装 VPN 服务具体步骤如下 打开 服务管理器 添加角色 勾选 网络策略和访问服务 安装成功 5 2 配置 VPN 服务 5 2 1 配置路由和远程访问 VPN 计算机网络课程设计 1000310109 程远冲 18 在 开始 管理工具 路由和远程访问 右击 CYC 本地 图 5 1 配置并启用路由和远程访问 打开向导 自定义配置 勾选 VPN 访问 启动 服务 图 5 1 路由和远程访问 5 2 2 配置网络策略服务器 NPS 在 开始 管理工具 网络策略服务器 打开 NPS 如图 5 2 选择 虚拟专用网络 VPN 连接 添加 RADIUS 客户端 图 5 3 指定用户组添加 如图 5 4 本人添加了指定的域管理员和所有域用户 保持默认设置 NEXT 完成 图 5 2 配置 NPS 计算机网络课程设计 1000310109 程远冲 19 图 5 3 指定用户组选择 5 2 3 修改 Administrator 的访问权限 在 Active Directory 用户和计算机 点击 user 右键点击 Administrator 查看属性修改 图 5 4 图 5 4Administrator 属性 计算机网络课程设计 100031