基于Windows系统的中型企业网络组建与管理

1、南京工业职业技术学院实训报告Winddowss网络系系统管理理综合实实训基于WWinddowss系统的的中型企企业网络络组建与与管理 班 级： 网络112211班 学 号： 120021443233 姓 名： 组 别： 第第三组 指导导老师： 老老师目录TOC o 1-3 h u HYPERLINK l _Toc27344 目录 PAGEREF _Toc27344 2 HYPERLINK l _Toc15954 前言 PAGEREF _Toc15954 5 HYPERLINK l _Toc19161 第一章：项目概概述 PAGEREF _Toc19161 6 HYPERLINK l _Toc1

2、1784 第二章：组建企企业部门门网络 PAGEREF _Toc11784 77 HYPERLINK l _Toc20576 1、安装装Winndowws SServver 20008 PAGEREF _Toc20576 7 HYPERLINK l _Toc4892 2、局域域网IPP地址规规划 PAGEREF _Toc4892 8 HYPERLINK l _Toc25937 3、计算算机设置置 PAGEREF _Toc25937 8 HYPERLINK l _Toc6246 4、共享享设置 PAGEREF _Toc6246 99 HYPERLINK l _Toc22332 1. 共共享文件件

3、夹 PAGEREF _Toc22332 9 HYPERLINK l _Toc21225 2. 共共享打印印机 PAGEREF _Toc21225 100 HYPERLINK l _Toc13828 3. 文文件夹属属主设置置 PAGEREF _Toc13828 11 HYPERLINK l _Toc20033 第三章：组建中中型企业业网络 PAGEREF _Toc20033 114 HYPERLINK l _Toc13582 1、安装装活动目目录 PAGEREF _Toc13582 144 HYPERLINK l _Toc21904 2、安装装额外域域控制器器 PAGEREF _Toc2190

4、4 16 HYPERLINK l _Toc2811 3、创建建子域 PAGEREF _Toc2811 117 HYPERLINK l _Toc9426 4、安装装林中第第二棵域域树 PAGEREF _Toc9426 199 HYPERLINK l _Toc27704 5、信任任关系的的配置 PAGEREF _Toc27704 220 HYPERLINK l _Toc19895 6、组策策略的配配置 PAGEREF _Toc19895 222 HYPERLINK l _Toc24283 第四章：服务器器数据管管理 PAGEREF _Toc24283 244 HYPERLINK l _Toc134

5、33 1、磁盘盘管理MMMC的的使用 PAGEREF _Toc13433 224 HYPERLINK l _Toc23215 2、简单单卷、扩扩展卷的的使用 PAGEREF _Toc23215 224 HYPERLINK l _Toc27726 3、带区区卷、镜镜像卷的的使用 PAGEREF _Toc27726 225 HYPERLINK l _Toc32348 4、RAAID-5的使使用 PAGEREF _Toc32348 266 HYPERLINK l _Toc14429 第五章：网络安安全管理理 PAGEREF _Toc14429 27 HYPERLINK l _Toc11020 1、网

6、络络防火墙墙 PAGEREF _Toc11020 27 HYPERLINK l _Toc23901 2、安全全配置与与管理 PAGEREF _Toc23901 227 HYPERLINK l _Toc8701 3、文件件与文件件夹本地地安全 PAGEREF _Toc8701 229 HYPERLINK l _Toc4435 4、用户户账户安安全 PAGEREF _Toc4435 300 HYPERLINK l _Toc23520 第六章：IP地地址分配配管理 PAGEREF _Toc23520 332 HYPERLINK l _Toc512 1、安装装DHCCP服务务器 PAGEREF _To

7、c512 322 HYPERLINK l _Toc20471 2、设置置保留并并测试 PAGEREF _Toc20471 332 HYPERLINK l _Toc28673 第七章：Intternnet域域名管理理 PAGEREF _Toc28673 34 HYPERLINK l _Toc20808 1、安装装DNSS服务器器 PAGEREF _Toc20808 34 HYPERLINK l _Toc2991 2、设置置主要DDNS服服务器 PAGEREF _Toc2991 334 HYPERLINK l _Toc6767 1.设置置正向查查找区域域 PAGEREF _Toc6767 34 H

8、YPERLINK l _Toc27203 2.设置置反向查查找区域域 PAGEREF _Toc27203 35 HYPERLINK l _Toc9410 3、设置置辅助DDNS服服务器 PAGEREF _Toc9410 336 HYPERLINK l _Toc23747 4、添加加子域并并测试 PAGEREF _Toc23747 338 HYPERLINK l _Toc3567 第八章：网站管管理 PAGEREF _Toc3567 399 HYPERLINK l _Toc32717 1、安装装与配置置IISS PAGEREF _Toc32717 39 HYPERLINK l _Toc10047

9、 2、新建建网站 PAGEREF _Toc10047 339 HYPERLINK l _Toc21046 3、配置置虚拟目目录 PAGEREF _Toc21046 400 HYPERLINK l _Toc25623 4、配置置虚拟主主机 PAGEREF _Toc25623 400 HYPERLINK l _Toc21010 第九章：邮件服服务器管管理 PAGEREF _Toc21010 422 HYPERLINK l _Toc18810 1、安装装POPP3、SSMTPP服务器器 PAGEREF _Toc18810 42 HYPERLINK l _Toc23211 2、DNNS主机机名设置置

10、PAGEREF _Toc23211 42 HYPERLINK l _Toc20112 3、POOP3与与SMTTP的设设置 PAGEREF _Toc20112 422 HYPERLINK l _Toc4965 4、邮件件的发送送与接收收 PAGEREF _Toc4965 42 HYPERLINK l _Toc24199 总结 PAGEREF _Toc24199 444 HYPERLINK l _Toc32430 附录： PAGEREF _Toc32430 445前言 Wiindoows网网络系统统管理综综合实训训是计计算机网网络技术术专业技技术平台台上的一一门重要要的综合合性项目目课程。通过本

11、本课程的的学习，培养学学生深入入认识和和使用计计算机网网络，并并利用计计算机网网络知识识处理和和解决实实际问题题的能力力。培养养学生协协作学习习、团队队协助精精神的素素质。培养学生生使用WWinddowss Seerveer网络络操作系系统组建建企业部部门级工工作组网网络和企企业中型型网络，使用TTCP/IP协协议进行行计算机机通信，使用WWinddowss Seerveer网络络操作系系统管理理局域网网、提供供Intternnet服服务。通通过本综综合性项项目课程程的学习习，让学学生学习习并培养养自己完完成一个个本职业业技术领领域基于于Winndowws SServver网网络操作作系统的的

12、典型工工作任务务的完整整工作过过程所需需要的方方法能力力与社会会能力，养成良良好自觉觉的职业业习惯与与素养。第一章：项目概概述某学校希希望将办办公室的的计算机机互连起起来，实实现资源源的共享享和信息息的网上上发布。该学校校内有44个部门门，分布布在四栋栋楼中，其中三三栋为教教学楼，一栋为为行政楼楼（含中中心机房房）。每每栋楼有有若干台台计算机机，网络络组建完完成后由由管理员员专门负负责管理理。该校校园园网主干干由千多多模光纤纤接到互互联网，内部网网络采用用百兆网网线连接接。中心心机房以以思科228111路由器器为中心心，加以以思科335600和29960交交换机，按星型型拓扑结结构连接接到各大

13、大楼各楼楼层。该该学校局局域网主主要情况况如下： 中心机房房内按功功能需求求设台台服务器器，分别别为主DDNS服服务器、备份DDNS服服务器、邮件服服务器、WWWW服务器器及邮件件服务器器；操作作系统采采用wiindoows serrverr 20008 和wiindoows serrverr 20003。此外，客户机机采用wwin 7和XXP系统统。拓扑图如如下 ：（配置置见附录录）第二章：组建企企业部门门网络1、安装装Winndowws SServver 200082、局域域网IPP地址规规划 服务器器的IPP地址规规划和部部门网段段如下：服务器IP地址址部门IP网段段DNS、AD192.

14、1688.100.1/24行政楼192.1688.1.0/224DNS（辅）192.1688.100.2/24教学楼一一192.1688.2.0/224DHCPP192.1688.100.3/24教学楼二二192.1688.3.0/224AD(组组策略)192.1688.100.4/24教学楼三三192.1688.4.0/224WWW192.1688.100.5/24备用192.1688.100.0/24Maill192.1688.100.6/24网关192.1688.100.2554/2243、计算算机设置置 对计算算机的IIP、计计算机名名以及工工作组名名进行设设置。IP地址址的更改改计算

15、机名名、工作作组名更更改4、共享享设置共享文件件夹新建文件件夹shharee，将其其设置为为共享，如图：共享打印印机首先在本本机上添添加本地地打印机机，将其其设置为为共享，如图：接下来在在另外一一台计算算机添加加共享打打印机，并访问问共享打打印机和和共享文文件夹。如图：文件夹属属主设置置在计算机机中添加加用户yyyz,zgcc,zqqq,llxx(小组成成员)，设置自自己的文文件夹，要求仅仅自己登登陆计算算机时可可以访问问。如图图： 当使用用用户yyyz登登录时，访问zzgc的的文件夹夹会出现现如下情情况：第三章：组建中中型企业业网络1、安装装活动目目录 设置本本机的IIP地址址并将DDNS指

16、指向自己己，运行行“dcpprommo”进行安安装活动动目录。具体如如图： 新建一一个shharee共享文文件夹和和本地打打印机，将其发发布到活活动目录录中，使使登陆到到域中的的用户可可以访问问共享的的文件夹夹。将客户机机加入到到域，并并访问共共享文件件夹和打打印机。2、安装装额外域域控制器器 在另外外一台服服务器上上设置IIP地址址并将DDNS指指向第一一台域控控制器，确保两两台计算算机可以以相互ppingg通后，运行“dcpprommo”,安装装额外的的域控制制器，具具体操作作如图：3、创建建子域 设置第第三台服服务器IIP地址址并将DDNS指指向第一一台与控控制器，确保两两台计算算机可以

17、以相互ppingg通后，运行“dcpprommo”,安装装现有域域的子域域，具体体操作如如图： 安装完完成后，在主域域控制器器中的DDNS管管理器和和AD的的域和信信任关系系中查看看到子域域的内容容，如下下图：4、安装装林中第第二棵域域树 将IPP地址和和DNSS设置正正确后，进行在在另外一一台服务务器上面面创建林林中的第第二棵域域树，操操作如图图：完成之后后再域和和信任关关系中可可以发现现如下图图所示： 在创建建子域和和林中的的第二棵棵域树后后，在其其中新建建共享打打印机和和共享文文件夹，登陆客客户机进进行访问问。如图图：5、信任任关系的的配置 利用类类似的方方法创建建新林中中的新域域31y

18、yyz-3.ccom，在两个个域中互互相创建建信任关关系，并并在两个个域中分分别添加加共享文文件夹，在客户户机中访访问。首首先创建建信任关关系。如如图： 从客户户机登陆陆到311yyzz.coom域中中，访问问31yyyz-3.ccom域域中的共共享文件件夹，如如图：6、组策策略的配配置 使用独独立服务务器创建建组策略略，在活活动目录录中新建建组织单单元Thhirdd，添加加用户yyyz，zqqq，zggc，llxx，将客户户机加入入到域中中；配置置组策略略，将客客户机中中计算机机的属性性隐藏，具体如如图：在域中更更新策略略，并从从客户机机登录到到域，查查看效果果，如图图：至此，活活动目录录基

19、本操操作完成成。第四章：服务器器数据管管理1、磁盘盘管理MMMC的的使用 运行mmmc,打开控控制台管管理，选选择添加加或删除除管理单单元，并并压缩CC盘，释释放空间间以便进进行操作作，如图图：2、简单单卷、扩扩展卷的的使用 在计算算机中添添加3块块硬盘，以便下下面的使使用，现现在新建建简单卷卷与扩展展卷，如如图：3、带区区卷、镜镜像卷的的使用 在硬盘盘中新建建带区卷卷与镜像像卷，如如图：4、RAAID-5的使使用 在硬盘盘中新建建RAIID-55，如图图： 最终效效果图如如下：第五章：网络安安全管理理1、网络络防火墙墙打开“控控制面板板系统和和安全Winndowws防火火墙”，设置置防火墙墙

20、的开启启与关闭闭，设置置允许通通过的程程序。如如图：2、安全全配置与与管理新建端口口规则和和安全连连接规则则，并设设置网络络发现的的属性，如图：3、文件件与文件件夹本地地安全对文件夹夹进行加加密设置置，并对对一些重重要文件件进行备备份。如如图：4、用户户账户安安全 运行ccreddwizz，备份份用户和和密码，对密码码策略进进行设置置，如图图： 运行ggpeddit.mscc，打开开组策略略，进行行密码策策略的设设置，设设置后的的结果如如图：第六章：IP地地址分配配管理1、安装装DHCCP服务务器 打开服服务器管管理器，安装DDHCPP服务器器，设置置分配地地址的范范围，并并设置DDNS等等选

21、项，操作如如图：2、设置置保留并并测试第七章：Intternnet域域名管理理1、安装装DNSS服务器器 在服务务器管理理器中添添加DNNS服务务器角色色，如图图：2、设置置主要DDNS服服务器1.设置置正向查查找区域域 在DNNS管理理工具中中，右击击正向查查找区域域，选择择新建区区域，域域名为331.ccom，在正向向查找区区域内添添加主机机记录和和邮件交交换器记记录，具具体操作作如下表表：2.设置置反向查查找区域域 在DNNS管理理工具中中，右击击反向查查找区域域，选择择新建区区域，在在正向查查找区域域创建的的同时创创建相关关的指针针，具体体操作如如图：3、设置置辅助DDNS服服务器 设

22、置辅辅助DNNS之前前，在主主DNSS上进行行域名属属性区域域传送设设置，然然后在另另外一台台计算机机上进行行配置DDNS服服务器，并确保保两天计计算机之之间可以以pinng通，操作如如图：4、添加加子域并并测试 新建一一个域，名为ttestt.311.coom，为为前面所所建域的的子域，并新建建委派，具体如如图：下面进行行测试，如图：第八章：网站管管理1、安装装与配置置IISS 进入服服务器管管理器中中，添加加WWWW服务器器角色，安装IIIS管管理器，如下图图：2、新建建网站 打开IIIS管管理器，添加网网站，在在默认文文档中添添加网页页文件，进行访访问，操操作如图图：3、配置置虚拟目目录

23、 右击新新添加的的网站，选择“添加虚虚拟目录录”，并设设置虚拟拟目录的的网页文文件，对对其进行行测试。如图：4、配置置虚拟主主机 利用添添加网站站的方式式添加虚虚拟主机机，并在在DNSS中添加加记录，对其进进行测试试，如图图：第九章：邮件服服务器管管理1、安装装POPP3、SSMTPP服务器器 利用wwinddowss seerveer 220033安装电电子邮件件服务器器，安装装POPP3，SSMTPP服务。如图：2、DNNS主机机名设置置 在DNNS中添添加邮件件交换器器记录（MX）、主机机记录PPOP33和SMMTP，确保在在DNSS解析时时可以正正确解析析，以便便后面的的邮件发发送与接

24、接收。3、POOP3与与SMTTP的设设置 打开“管理工工具POPP3 服服务”，在其其中新建建域名和和邮箱，在SMMTP中中设置IIP地址址的指向向，以便便接下来来邮件的的传送与与接收。4、邮件件的发送送与接收收 在客户户机使用用Outtloook软件件进行邮邮件发送送的测试试，将第第三步添添加好的的邮箱账账号添加加到Ouutloook中中进行传传送邮件件，发送送方是用用户yyyz，接接受方是是用户zzqq，发送与与接受的的结果如如图：简单的邮邮件服务务至此结结束。总结为期三周周的实训训终于结结束了，这次的的实训综综合应用用Winndowws SServver 网络操操作系统统所提供供的网络

25、络管理、网络服服务功能能，组建建基于WWinddowss系统的的局域网网，可以以实现域域网络管管理、网网络共享享管理、网络IIP地址址管理、提供IInteerneet服务务、DNNS管理理、磁盘盘管理、数据备备份、本本地数据据安全性性管理，通过使使用Wiindoows系系统所提提供的网网络管理理功能，管理一一个中型型网络。通过本综综合实训训，培养养了我们们系统、完整、具体地地解决实实际问题题的职业业综合能能力，具具备收集集信息、制定计计划、实实施计划划和自我我评价的的能力，锻炼团团队工作作的能力力，我们们经历综综合实训训完整的的工作过过程，掌掌握实际际的Wiindoows系系统网络络项目的的“

26、建网、管网”核心能能力和关关键能力力。参考文献献：Winddowss seerveer 220088 服务务器架设设与管理理教程Winddowss seerveer 220088 活动动目录管管理教程程Winddowss seerveer 220088 服务务器搭建建与部属属Winddowss seerveer 220033 网络络管理实实训教程程附录： 拓扑扑配置：S0(cconffig)#vllan 10S0(cconffig-vlaan)#namme JJX1S0(cconffig-vlaan)#vlaan 220S0(cconffig-vlaan)#namme JJX2S0(cconf

27、fig-vlaan)#vlaan 330S0(cconffig-vlaan)#namme JJX3S0(cconffig-vlaan)#vlaan 440S0(cconffig-vlaan)#namme XXZLS0(cconffig-vlaan)#vlaan 1100S0(cconffig-vlaan)#namme SSERVVERS0(cconffig)#innt rran f0/1-44S0(cconffig-if-rannge)#swwi mmo aaccS0(cconffig-if-rannge)#swwi aacc vlaan 110S0(cconffig-if-rannge)#i

28、nnt rran f0/5-88S0(cconffig-if-rannge)#swwi mmo aaccS0(cconffig-if-rannge)#swwi aacc vlaan 220S0(cconffig-if-rannge)#innt rran f0/9-112S0(cconffig-if-rannge)#swwi mmo aacc S0(cconffig-if-rannge)#swwi aacc vlaan 330S0(cconffig-if-rannge)#innt rran f0/13-16S0(cconffig-if-rannge)#swwi mmo aaccS0(cconff

29、ig-if-rannge)#swwi aacc vlaan 440S0(cconffig-if-rannge)#innt rran f0/17-20S0(cconffig-if-rannge)#swwi mmo aaccS0(cconffig-if-rannge)#swwi aacc vlaan 1100S0(cconffig)#roou rripS0(cconffig-rouuterr)#nnet 1922.1668.11.0S0(cconffig-rouuterr)#nnet 1922.1668.22.0S0(cconffig-rouuterr)#nnet 1922.1668.33.0S0

30、(cconffig-rouuterr)#nnet 1922.1668.44.0S0(cconffig-rouuterr)#nnet 1922.1668.110.00S0(cconffig-rouuterr)#nnet 10.0.00.0S0(cconffig)#innt vvlann 100S0(cconffig-if)#ipp addd 1192.1688.1.2544 2555.2255.2555.0S0(cconffig)#innt vvlann 200S0(cconffig-if)#ipp addd 1192.1688.2.2544 2555.2255.2555.0S0(cconffi

31、g)#innt vvlann 300S0(cconffig-if)#ipp addd 1192.1688.3.2544 2555.2255.2555.0S0(cconffig)#innt vvlann 400S0(cconffig-if)#ipp addd 1192.1688.4.2544 2555.2255.2555.0S0(cconffig)#innt vvlann 1000S0(cconffig-if)#ipp addd 1192.1688.100.2554 2255.2555.2555.00S0(cconffig)#innt ff0/224S0(cconffig-if)#noo sww

32、itcchpoort S0(cconffig-if)#ipp addd 2255.2555.2555.2252S0(cconffig-if)#noo shhutXZL(connfigg)#vvlann 400XZL(connfigg-vllan)#naame XZLLXZL(connfigg-vllan)#innt rran f0/1-224XZL(connfigg-iff-raangee)#sswi mo acccXZL(connfigg-iff-raangee)#sswi accc vllan 40JX1(connfigg)#vvlann 100JX1(connfig

33、g-vllan)#naame JX11JX1(connfigg-vllan)#innt rran f0/1-224JX1(connfigg-iff-raangee)#sswi mo acccJX1(connfigg-iff-raangee)#sswi accc vllan 10JX3(connfigg)#vvlann 300JX3(connfigg-vllan)#naame JX33JX3(connfigg-vllan)#innt rran f0/1-224JX3(connfigg-iff-raangee)#sswi mo accc JX3(connfigg-iff-raangee)#sswi

34、 accc vllan 30JX2(connfigg)#vvlann 200JX2(connfigg-vllan)#naame JX22JX2(connfigg)#iint rann f00/1-24JX2(connfigg-iff-raangee)#sswi mo acccJX2(connfigg-iff-raangee)#sswi accc vllan 20SERVVER(connfigg)#vvlann 1000SERVVER(connfigg-vllan)#naame SERRVERRSERVVER(connfigg-vllan)#innt rran f0/1-224SERVVER(connfigg-iff-raangee)#sswi mo acccSERVVER(connfigg-iff-raangee)#sswi accc vllan 1000R0(cconffig)#innt ff0/00R0(cconffig-if)#ipp addd 2255.2555.2555.2252R0(cconffig-if)#noo shhutR0(cconffig-if)#ipp naat iinsiideR0(cconf