计算机网络技术实习报告

防灾科技学院实训汇报书专业计算机科学与技术系别灾害信息工程系课程计算机网络技术汇报题目计算机网络技术综合实训汇报人班级学号指导教师带队教师实训时间实训单位教务处监制

目录一、实训目的------------------------------------------------------------------------1二、实训内容----------------------------------------------------------------------------------1三、实训规定----------------------------------------------------------------------------------1四、实训环节----------------------------------------------------------------------------------11.设计网络方案--------------------------------------------------------------------------------------12.WindowsServer的安装及基本配置----------------------------------------33.顾客账户管理------------------------------------------------------------------------------------44.制定安全方略保护计算机的安全----------------------------------------------------75.安装IIS及创立WEB、FTP服务器-----------------------------------------------86.安装及配置DNS、E-Mail服务器-------------------------------------------------137.安装及配置DHCP服务器--------------------------------------------------------------218.分析HTTP、FTP、DNS和TCP协议-------------------------------------------22五、实训心得---------------------------------------------------------------------------------24六、参照资料---------------------------------------------------------------------------------24实训目的综合训练学生网络设计能力，Windows操作系统基本配置能力，Windows下常用服务器的配置与管理能力，Windows下常见安全工具的综合应用能力。实训内容网络设计，网络分析，Windows操作系统基本配置，Windows系统管理，Windows下常用服务器的配置与管理，Windows下安全工具的综合应用。实训规定根据顾客需求进行网络设计，纯熟进行Windows操作系统的安装与基本配置，掌握Windows系统管理基本措施，掌握Windows下常用服务器的配置与管理措施，纯熟应用Windows下的安全工具。实训环节设计网络方案网络方案根据企业的详细规定，设计网络方案如下。采用一般小企业常用的光纤+路由器+防火墙+互换机+多种应用服务器的构造，若后来需要扩大也可以直接划分子网，分派新的网络地址。星形拓扑构造图如图1-1所示。这种接入方式采用网通的10M光纤接入Internet,这个方案比较高效，服务器各尽其责，可以提高信息化的运行效率和网络架构的稳定性，同步对日益泛滥的病毒起到了很好的监控和防治。使网络构架具有很强的强健性，是目前和后来流行的网络框架构造。相比较这个方案也许花费会比较大，不过对于后来企业发展和网络的扩展来说那就轻松得多并且花费较小。总的看来本方案代表网络的发展趋势10兆的带宽100M到桌面的流量足以满足一种中型企业目前和后来的需要。例如用网通接入Internet的10M的带宽敞概要2400元/月左右，并且还要使用路由器/放火墙接入internet，也比较安全。图1-1设备清单服务器方面可以选用联想万全T220（见图1-2），它采用1块英特尔至强3.0GHzCPU，支持64位运算，最大可以支持两颗。这款至强处理器拥有800MHz前端总线和2M二级缓存，运算性能相称强劲，可以满足中强度计算规定。对电子商务来说，完全可以承受3000人同步在线，一般中小企业已经足够。并且价位在15000左右，一般的中小型企业完全可以承受。万全T220G5BS3.0GX8512/160SNHR较侧重保障顾客数据安全面：Chipkill内存技术、磁盘阵列功能、双千兆网卡、冗余电源等都体现了这款服务器在安全面的悉心设计，正由于如此，除了满足顾客用于文献服务器、邮件服务器等需求外，中小型企业和网站用于电子商务还是比较合适的。图1-2路由器选择NETGEAR的RP614（见图1-3）宽带路由器。对于企业级的应用来说，我们需要在网络安全性方面有较多考虑，因此我们应选购价位在600-700元的中等产品。NETGEARRP614宽带路由器在安全性方面提供真正的防火墙保护，它的动态数据包检查(SPI)通过扫描入站文献和信息祈求消除了潜在的网络威胁。RP614设备具有非常有优势的防病毒软件，可保证家庭内或企业中的电脑不受来自外界病毒的侵犯，可免费升级，长期受益。图1-3互换机可以选购迅速以太网24口互换机。目前市面上见到的此类互换机的牌子是最多的了，技术已经非常成熟。因此一般都能胜任方案的需要。本次选择在低端互换机市场较有名气的D-LINK的产品DES-1024D互换机（见图1-4）。背板带宽4.8Gbps，百兆包转发率148，800pps，VLAN支持。图1-42.WindowsServer的安装及基本配置(1）在虚拟机上安装WindowsServer。环节如下：①运行VMwareWorkstation6，单击“File→New→VirtualMachine”命令，进入创立虚拟机向导，或者直接按“Crtl+N”快捷键同样进入创立虚拟机向导。②在弹出的欢迎页中单击“下一步”按钮。在“Virtualmachineconfiguration”选项区域内选择“Custom”单项选择按钮。在ChoosetheVirtualMachineHardwareCompatibility页中，选择虚拟机的硬件格式，可以在Hardwarecompatibility下拉列表框中，在VMwareWorkstation6、VMwareWorkstation5或VMwareWorkstation4三者之间进行选择。一般状况下选择Workstation6的格式，由于新的虚拟机硬件格式支持更多的功能，选择好后单击“下一步”按钮。③在SelectaGuestOperatingSystem对话框中，选择要创立虚拟机类型及要运行的操作系统，这里选择WindowsServer操作系统，单击“下一步”按钮。④在NametheVirtualMachine对话框中，为新建的虚拟机命名并且选择它的保留途径。在Processors选项区域中选择虚拟机中CPU的数量，假如选择Two，主机需要有两个CPU或者是超线程的CPU。在MemoryfortheVirtualMachine页中，设置虚拟机使用的内存，WindowsServer，最低为128MB。⑤在NetworkType页中选择虚拟机网卡的“联网类型”选择第一项，使用桥接网卡(VMnet0虚拟网卡)，表达目前虚拟机与主机(指运行VMwareWorkstation软件的计算机)在同一种网络中。⑥在SelectI/OAdapterType页中，选择虚拟机的SCSI卡的型号，一般选择默认值即可。在SelectaDisk页中，选择Createanewvirtualdisk(创立一种新的虚拟硬盘)。在SelectaDiskType页中，选择创立的虚拟硬盘的接口方式，一般选择默认值即可。在SpecifyDiskCapacity页中设置虚拟磁盘大小，对于一般的使用来说，选择默认值即可。在SpecifyDiskFile页的Diskfile选项区域内设置虚拟磁盘文献名称，一般选择默认值即可，然后单击完毕按钮。(2）WindowsServer的基本配置（重要是TCP/IP参数的配置）。用ipconfig命令可以检查虚拟机TCP/IP参数的设置，本次试验中虚拟机的IP默认为4(3）使用Ping命令测试网络的连通性（与物理机连通）。用虚拟机ping主机（IP为）成果如图2-1所示。图2-13．顾客账户管理(1）禁用Guest账户，建立新顾客。开始----设置----控制面板----管理工具----计算机管理----当地顾客和组----顾客图3-1-1图3-1-2图3-1-3(2）设置管理员陷阱账户。开始----设置----控制面板----管理工具----计算机管理----当地顾客和组----顾客所谓陷阱账户就是让黑客误认为是管理员账户的非管理员账户。①将“管理计算机（域）的内置账户”默认的是administrator,更名为其他名字，但不要以admin、root等命名。（已改为Kapone）图3-2-1②在右侧空白处右击→新顾客→在弹出的对话框中顾客名：admin或administrator，密码自设。注：由于系统默认的管理员账户为administrator，因此黑客一般会重点袭击administrator（管理权限）等命名的账户，此外，新建的顾客默认为user权限。其中的第二步就是所谓的创立陷阱账户。图3-2-2(3）账户管理启用密码方略（符合复杂性规定，最小长度为6等）。开始----设置----控制面板----管理工具----当地安全设置----账户设置----密码方略图3-3-1图3-3-2(4）创立三个高、中，低级别的顾客账户，分别赋予不一样的权限（权限自定）。图3-4-1添加“备份文献和目录”等其他权限给顾客B。B顾客权限最高，D顾客次之，F顾客权限最低。4．制定安全方略保护计算机的安全通过当地安全方略创立IP安全方略，该方略制止他人ping你的计算机。如图4-1及图4-2所示。图4-1制止虚拟机ping本机图4-2制止别的机器ping本机5.安装IIS及创立WEB、FTP服务器（1）建立web服务器开始----运行----mmc----文献----添加/删除管理单元----添加----Internet信息服(IIS)管理器----当地计算机----网站----新建网站----根据向导完毕网站建设再根据提醒编写简易的html文献。图5-1-1成果如如下几种图所示。图5-1-2图5-1-3图5-1-4图5-1-5访问7号机主页（本机为8号机）图5-1-6网站加入超链接图5-1-7超链接1图5-1-8超链接2（2）ftp连接①采用Serv-UFTPServer_6.0进行FTP的搭建。其他客户机也可以访问。成果如下图所示。图5-2-1图5-2-26.安装及配置DNS、E-Mail服务器（1）配置DNS服务器①配置DNS服务器解析自己主机的网站和ftp站点开始----运行----mmc----文献----添加/删除管理单元----添加----DNS----当地计算机----新建区域----根据向导完毕建设新建两个主机，一种是，另一种是。这样就可以解析在第五步建设的网站和ftp站点。成果如下图所示。图6-1-1图6-1-2②以总线型构造连接4台计算机，构成小型局域网（web、ftp连接）以9号机为服务器，7号、8号和10号机作为客户端，9号机配置好解析此外三台机器的dns解析，此外三台机器将默认网关和DNS服务器均设置成9号机的IP，这样就构成了总线型的小型局域网。该局域网内的所有机器都可以互相访问。如下图所示。图6-1-3图6-1-4图6-1-5图6-1-6图6-1-7图6-1-8图6-1-9图6-1-10（2）配置E-mail服务器首先仍旧在控制台添加pop3和smtp服务组件。配置pop3：选中左栏中的POP3服务后，点击右栏中的“新域”，弹出“添加域”对话框，接着在“域名”栏中输入邮件服务器的域名，也就是邮件地址“@”背面的部分，如“0730410.com”，最终点击“确定”按钮。选中刚刚新建的“0730410.com”域，在右栏中点击“添加邮箱”，弹出添加邮箱对话框，在“邮箱名”栏中输入邮件顾客名，然后设置顾客密码，最终点击“确定”按钮，完毕邮箱的创立。如图6-2-1及6-2-2所示。图6-2-1图6-2-2配置smtp：点击“开始→程序→管理工具→Internet信息服务IIS管理器”，在“IIS管理器”窗口中右键点击“默认SMTP虚拟服务器”选项，在弹出的菜单中选中“属性”，进入“默认SMTP虚拟服务器”窗口，