基于Windows系统的中型企业网络组建与管理

1、 基于Windows系统的中型企业网络组建与管理姓名:周凯学号:0902323203课程名称:网络组建与管理综合技能实训提交日期:2011年1月8日概要网络组建与管理综合技能实训是计算机应用专业群技术平台上的一门重要的综合性项目课程。通过课程的学习,培养了我们深入认识和使用计算机网络,并利用计算机网络知识处理和解决实际问题的能力。本实训报告规划了一个中型企业的内部网络组建和管理,包括IP地址规划、共享设置、域林规划、帐户管理、磁盘管理、网络安全、DHCP的安装、Internet 域名管理、网站管理、邮件服务等,本报告较为详细的讲述了这些组建和管理的步骤。通过这次实训,我们更为清晰地理解了一些例

2、如使用TCP/IP协议进行计算机通信,使用windows server网络操作系统管理局域网的理论知识,较为熟练地掌握了一些网络组建域管理的操作技能。也使我们再一次感受到团队合作的力量,培养了我们良好自觉的职业习惯与素养。在此,感谢老师的热情指导和同组学员们的大力配合。目录概要 (2前言 (4第一章组建企业部门网络 (41.1局域网IP地址规划及设置 (41.2计算机名和工作组名设置 (51.3设置并访问共享文件夹 (5第二章组建中型企业网络 (82.1域林域树及域规划 (82.2安装活动目录 (82.3本地用户及组管理 (132.4域用户及组管理 (152.5在AD中共享资源 (192.6组

3、策略的使用 (19第三章服务器数据管理 (203.1基本磁盘分区的使用 (203.2动态卷的使用 (21第四章网络安全管理 (234.1网络防火墙 (234.2端口安全管理 (244.3 Windows Server安全配置及措施 (304.4本地安全设置 (31第五章 IP地址分配管理 (325.1相同及不同网段主机的IP地址规划 (325.2安装DHCP (325.3DHCP配置 (32第六章 Internet域名管理 (376.1申请Internet域名 (376.2安装DNS (386.3客户机DNS设置 (396.4检测DNS (40第七章网站管理 (407.1安装配置IIS服务器

4、(407.2 配置WWW服务器 (417.3虚拟目录及主机 (41第八章邮件服务器管理 (428.1安装POP3和SMTP服务器 (428.2配置POP3和SMTP服务器 (458.3邮件用户管理 (46结论 (48致谢 (49参考文献. 错误!未定义书签。附录1. (50前言网络组建与管理综合技能实训是计算机应用专业技术平台上的一门重要的综合性项目课程。通过本课程的学习,培养学生深入认识和使用计算机网络,并利用计算机网络知识处理和解决实际问题的能力。培养学生协作学习、团队协助精神的素质。培养学生使用Windows Server网络操作系统组建企业部门级工作组网络和企业中型网络,使用TCP/I

5、P协议进行计算机通信,使用Windows Server网络操作系统管理局域网、提供Internet服务。通过本综合性项目课程学习,让学生学习并培养自己完成一个本职业技术领域基于Windows Server网络操作系统的典型工作任务的完整工作过程所需要的方法能力与社会能力,养成良好自觉的职业习惯与素养。第一章组建企业部门网络1.1局域网IP地址规划及设置本中型企业内部有4个部门,分别是企划部、销售部、人事部、客服部。我们内部的ip1.2计算机名和工作组名设置1.3设置并访问共享文件夹1文件夹共享右击要共享的文件夹,单击共享和安全单击网络安装向导 单击下一步,输入计算机名为qh-1(企划部的第一台

6、客户端,点击下一步 工作组名设置为QH,企划部的文档只能在企划部内部共享,此处选择启用文件和打印机共享,单击下一步 检查信息输入无误单击下一步;选择用已有的网络安装光盘,单击下一步 单击完成。 勾选在网络上共享这个文件夹,单击确定;设置完成后文件夹显示为共享文件夹图标。2.在域控制器中设置共享文件 3 访问共享文件夹在地址栏输入:qh-1,访问企划部编号为一的客户端上的共享文件(本机也在企划工作组中 双击共享文件夹企划部文档,浏览文件夹内容;访问共享文件成功。第二章组建中型企业网络2.1域林域树及域规划经过两天的讨论,我们终于拟定了一份关于域林域树和域的规划。我们模拟了一个有三个分公司的集团,

7、每个分公司构成一个域树,三个分公司的域树构成一个域林。分公司内下设十个部门,我们把十个部门的经理级人物的pc终端划分为一个域作为根域,下设两个子域,两个子域分别由部门一到五和部门六到十的其余(不含经理电脑组成。这样,一个以部门经理为根域,其他员工分设为两个子域的域树就形成了,联合其他两家分公司,整个集团的网络就构成了一个域林。我们把经理级人物的终端设为根域是考虑到各部门经理需要相互了解各部门的工作情况以便协调各自的工作,而且经理终端里的机密文件相对于员工要有权限设置。把十个部门分设成两个子域是考虑到部门之间的相互关联性,比如说研发部、生产部和质检部的联系更为紧密,销售和客服联系更为紧密;我们也

8、曾考虑把十个部门捆绑在一起设成一个域,这样设置会出现十个部门之间的相互信任关系复杂繁琐,出于简化的目的我们分设了两个子域。因为是综合实训,我们充分考虑了实训要求和实际需求后设定了这样一个比较满意的方案。2.2安装活动目录 确认“本地连接”属性中的tcp/ip协议中设置的首选dns是否指向了本机;选择管理您的服务器 下一步 自定义;下一步(选择新域控制器 创建新域;新域名 netbios域名;数据库和日志文件文件夹 DNS注册诊断;权限 目录服务还原模式的管理员密码;摘要 完成;重启之后确认“本地连接”属性中的tcp/ip协议中设置的首选dns是否指向了根域控制器 选择管理您的服务器;添加或删除

9、角色 选择AD服务器;选择 输入域名;数据库和日志文件夹 共享系统卷 目录服务还原模式的管理密码;摘要 完成 看ip和dns,并修改;计算机名称,加入域 加入成功 登陆;登陆成功 在域控制器中可以找到客户端计算机 2.3本地用户及组管理本地用户帐户管理;打开计算机管理;查看用户 添加用户;删除用户(鼠标指定用户,右击 右击用停用的用户属性勾上帐户以停用从新启用被停用的用 添加组 删除组和删除用户类似,右击删除组的管理组名是byja.添加用户 单击确定 b.删除成员选中单击删除确定2.4域用户及组管理域账户管理1.创建域帐户 设置密码时要注意密码策略 2.删除域帐户 3.禁用域帐户 4.复制域帐

10、户 5.登陆时间的设置限制;设置帐户只能从特定计算机登录 6.设置帐户过期日 域组账户管理1.新建组 与管理本地组的操作类似,在“AD用户和计算机”窗口中,用鼠标右键单击选定的组,选择快捷菜单中的相应命令可以删除组、更改组名、或者为组添加或删除成员。2.5在AD中共享资源设置共享资源操作 2.6组策略的使用 第三章服务器数据管理3.1基本磁盘分区的使用建立主磁盘分区 划分大小 指派驱动器号和路径H;格式化分区 3.2动态卷的使用简单卷 扩展卷 带区卷 镜像卷 RAID5 由3 盘组成RAID-5卷 第四章网络安全管理4.1网络防火墙右击“本地连接”“属性”“高级”选项卡“设置” 击“本地连接”

11、单击“属性”按钮。 在“本地连接属性”对话框中,选择“Internet协议(TCP/IP”,双击打开。在弹出的“Internet协议(TCP/IP属性”对话框中,单击“高级”按钮。 在出现的“高级TCP/IP设置”对话框中,选择“选项”选项卡,单击“属性”按钮,在弹出的“TCP/IP筛选”对话框中,选择“启用TCP/IP筛选”。 在左边的TCP端口设置中,单击“添加”按钮,在弹出的“添加筛选器”对话框中,输入端口号“80”,单击“确定”按钮。 2、单击“开始”-“程序”-“管理工具”,在“管理工具”页面,选择“域安全策略”,双击打开。 击、在弹出选项中选择“创建IP 安全策略”。安装“IP 安

12、全策略”。 再右击,选择“管理IP筛选器表和筛选器操作”。 点“添加”。就进入“IP筛选器”后,再点“添加” 安装“IP筛选器”。 再以此方法设置其它端口的筛选器。4.3 Windows Server安全配置及措施进入“域安全策略”选择“安全设置”。 措施有:系统补丁的更新、备份系统、安装常用的软件(杀毒软件等、系统权限的设置、本地安全策略设置、禁用不必要的服务、启用防火墙。4.4本地安全设置 第五章 IP地址分配管理5.1相同及不同网段主机的IP地址规划在相同的网段中我们准备在相同的工作性质的电脑放在一个特定的IP地址范围内(例如主机号从220还要在每个特定的范围内留下一些预留的IP地址为了

13、防止电脑台数的增加。5.2安装DHCP在windows组件向导选择网络服务;选择动态主机配制协议 5.3DHCP配置打开DHCP服务器配置对话框 新建作用域 排除IP地址 租赁期限设置 路由器(默认网关设置激活作用域 启动 释放;重新生成ip创建新作用域 第六章 Internet域名管理6.1申请Internet域名(1进入万网首页,单击【域名服务】按钮,选择需要的域名服务:.com英文域名 (2单击右边的【购买】按钮,弹出注册信息,按照注册列表填写个人信息(3确认注册信息 (4登陆选择租用年限 (5填写信息 确定所填写的申请信息后就进入到付费界面,按照所申请的服务付费后,在相应时间内所申请的

14、域名就会生效。6.2安装DNS 6.3客户机DNS设置 6.4检测DNS 第七章网站管理7.1安装配置IIS服务器 7.2 配置WWW服务器 7.3虚拟目录及主机 第八章邮件服务器管理8.1安装POP3和SMTP服务器选择“开始”“控制面板”“更改或删除程序”“添加/删除windows组件” 选择“电子邮件服务” 建立电子邮件域( 建立用户电子邮箱 成功添加邮箱后显示的信息 新添加的邮箱 8.2配置POP3和SMTP服务器配置P0P3服务的磁盘配置 配额选项卡8.3邮件用户管理在客户端建立邮件帐户 结论为期四周的实训终于结束了,这学期的实训是围绕Windos server网络操作系统这门课程展开的。我们体验了中型企业的的网络组建过程,在这个过程中,我们从最基本的IP地址的规划开始,依次规划了中型企业的部门网络、整个企业的域林域树的规划、本地用户的安全管理、服务器数据的管理、DHCP的配置、Internet域名的申请、DNS的安装和配置、网站管理和邮件服务器的管理。在平时的学习中,我们已经接触了其中的大部分内容,这次的实训是一次系统的再学习过程。有很多问题是我们首次碰到,像IIS服务器的安装和配置,WWW服务器的配置都是我们没有学过的,我们只能再次捧起书本“照本宣科”式的操作起来。这次实训最大的感触是