国家开放大学网络应用服务管理形考作业答案详解

实训1:使用IIS搭建Web服务器(第1章，占12%,需要批阅)本次实训计入形成性考核成绩，请你按照要求认真完成。本次实训以实验报告的形式提交，需要你将操作过程截图来完成，页面下方有具体的要求，请你注意仔细查看。实训环境实训操作假设你是一家公司的网站管理员，需要你完成以下工作：2.创建一个网站，并使用虚拟目录。3.在网站中添加新的默认文档。打开服务器管理器后，单击“添加角色和功能”按钮，如图所示。丽仪表板i本地服务器2添加角色和功能3添加要管理的其他服务器4创建服务器组5将此服务器连接到云服务 2.在“添加角色和功能”向导中的“选择服务器角色”界面上，勾选“Web服务器(IIS)”复选框，如图所示。选择服务器角色务世角色络D打印和文报设运行状况明述3.在如图所示的“确认安装所选内容”界面上，单击“安装”按钮，完成Web服务器的安装。品添加角色和功向导确认安装所选内容安装类型服务理选择服务出角色认常见HTTP功能上一网下一步0-安装(D)取满4.完成安装后，在“服务器管理器”的工具菜单中，打开“InternetInformationServices(IIS)管理器”,系统显示如图1-6所示的“IS管理器”界面，从该图中可以看到IIS管理器中已经存在一个网站："DefaultWebSite"。文件用概EV0H08页网贴头身份证出强存射请术选选则会出现如图所示的IIS默认测试网页。mnobmMcrosot6.在创建新网站之前，为了避免发生冲突，可以先停止原有的"DefaultWebSite"。为此，需要在IIS管理器中，右击“DefaultWebSite",在快捷菜单中选择“管理网站”→“停止”,用于停止该网站，如图所示。起始页编辑权限…添加应用程序…编辑绑定…切换到内容视图管理网站筛选：高级设置…7.在IP地址为0右击“网站”,在弹出的快捷菜单中选择“添加网站”。同一个世界，同一个梦想10.通过浏览器测试默认文档如下：e同一个世界，同一个梦想11.在IIS管理器中，右击“ceshi",在弹出的快捷菜单中选择“添加虚拟目录”。E网站编辑权限…添加应用程序…添加虚拟目录…切换到内容视图筛选：重命名浏览12.在“添加虚拟目录”窗口中，设置虚拟目录的“别名”,并指定虚拟目录的“物理路径”,如图所示，最后单击“确定”按钮。添加虚拟目录?×路径：/物理路径(P):传递身份验证确定取消13.浏览器测试虚拟目录如下： 同一个世界，同一个梦想实训2:使用IIS搭建FTP服务器(第2章，占12%,需要批阅)本次实训以实验报告的形式提交，需要你将操作过程截图来完成，页面下方有具体的要求，请你注意仔细查看。假设你是一家公司的网站管理员，需要你完成以下工作：1.在Server1中部署FTP服务。2.创建FTP站点，并设置可以匿名访问，只可以上传文件，而不可以下载文件。3.使用“命令提示符”工具连接FTP站点，并查看FTP站点中的文件内容。打开服务器管理器，单击“添加角色和功能”按钮，如图所示。配置此本地服务器3添加要管理的其他服务器4创建服务器组服务器管理器·仪表板0g2.在“添加角色和功能向导”的“角色”选项组中，勾选“Web服务器(IIS)”复选框，如图所示。开始之前安装类型服务器角色角色服务结果角色ActiveDirectory域服务(已安骑DNS服务器(已安装jWindows部答服务□网络控制器文件和存储服务(2个已安装，共12个3.在“角色服务”选项组中，勾选“FTP服务器”复选框，如图所示。品添加角色和功沟导开始之前安装类型服务面选择服务姓角色功能角色服务确认☑静本内容压嚏口职踪自义日志□FTP扩厂☑营理工具口营理服务安装()取消4.在如图所示的“确认安装所选内容”界面，单击“安装”按钮，完成FTP服务器的安装。开始之前安装类型服务器选择服务四角色角色服务□如果需要，自动重新启动目标服务器FTP服务器Web服务器常见HTTP功能默认文档目录浏览5.完成安装后，在“服务器管理器”的工具菜单中，打开“InternetlnformationServices(IS)管理器”,如图所示，右击“网站”,在弹出连接起始页添加网站…切换到内容视图DC主页筛选：置FTP登录尝FTP防火墙6.在如图所示的“添加FTP站点”向导的“站点信息”窗口中，填写“FTP站点名称”和“物理路径”信息，然后单击“下一步”按钮。添加添加FTP站点站点信息FTP站点7.在如图所示的“添加FTP站点”向导的“绑定和SSL设置”窗口中，选择“无SSL”,然后单击“下一步”按钮。添加FTP站点绑定和绑定和SS设置8.在“添加FTP站点”向导的“身份验证和授权信息”窗口中，分别设置后单击“完成”按钮，即可完成FTP站点的创建，如图所示。身份验证和授权信息身份验证和授权信息☑围名(A)□基本(B)☑读取(D)□写入(W)9.创建FTP站点完成后，需在FTP站点对应的目录下存放文件，用户访问时才可以查看到FTP站点中的内容。如图所示，在创建时指定的FTP目录中，创电脑>本地磁盘(C:)>FTP名称修改日期类型大小2018/1/2611:10文本文档2018/1/2611:10文本文档2018/1/2611:10文本文档文件主页共享★快速访问图片网络绑定.….启动厚览证则支持FTP请求筛选X组或用户名(G):起CREATOROWNER题Administrators(SERVER1\Administrators)题Users(SERVER1\Users)Users的权限(P)允许拒绝以列出文件夹内容写入用户角色允许所有用户删除◎所有用户(A)确定取消连接到0.220本网站内的内容仅供测试使用!ftp:收到147字节，用时0.00秒73.50千字节/秒。ftp>-12.使用“命令提示符”工具连接FTP站点，并查看FTP站点中的文件内容(打开读取权限)2000PTSUTF8用户(1:(none)):anonymous331Anonymousaccessallowed,sendidentity(e-mail12-24-1911:03AM0123.txtftp:收到294字节，用时0.12秒2.53千字节/秒。13.设置FTP站点消息信息。接FTP站点主页配唱器四□支持消息中的用户变量(U)☑显示本地请求的详细消息(O)横幅(B):注意：本网站内的内容仅供测试使用!欢迎使用(W:感谢参与测试!最大连接数(M):连接人数已满!本次实训计入形成性考核成绩，请你按照要求认真完成。本次实训以实验报告的形式提交，需要你将操作过程截图来完成，页面下方有具体的要求，请你注意仔细查看。实训环境2.两台WindowsServer2016服务器并加入域，主机名为Server1和Server2。3.一台Windows10客户端并加入域，主机名为Win10。实训操作假设你是一家公司的网站管理员，需要你完成以下工作：1.创建网络负载平衡群集，设置为多播模式，并将Server1和Server2配置为群集节点。2.在Server1和Server2上安装Web服务器。3.将群集操作模式修改为单一主机模式。参考答案：(1)通过添加角色和功能向导安装“网络负载平衡”功能，如图所示。此安装过程只需在“添加角色和功能向导”窗口中勾选“网络负载平衡”复选框，选择功能开始之前安装类型服务器选择服务器角色确认结果功能□故障转移群集□媒体基础☑网络负载平衡□消息队列□远程差分压缩口远程服务器管理工具(4个已安装，共42个□远程协助口增强的存储口主机保护者Hyper-V支持组策略管理(已安装) <上一步(P)下一步(N)>(2)安装完成后，在“服务器管理器”的“工具”菜单中可以打开“网络负载平衡管理器”窗口，如图所示。群集名称群集IP地址日志项目日期时间群集主机(3)启动网络负载平衡管理器后，右击左侧窗格中的“网络负载平衡群集”,选择“新建群集”命令，打开如图所示的“新群集：连接”对话框。新群集：连接×连接状态已连接以太网帮助帮助<上一步(B)下一步(N)>(4)输入要作为群集成员的第一台主机的域名或IP地址，单击“连接”按适配器，然后单击“下一步”按钮。这个网络适配器上配置的IP地址将会成为该主机的专用IP地址，并会被用于和群集进行的公开通信(相对的情况则是非(5)单击“下一步”按钮，打开如图所示的“新群集：主机参数”界面。先级的可用值为1~32。ID为1的主机会最先接收通信，随后则是ID为2的主机，VIP地址(6)“专用IP地址”列表显示了将要用于连接这个指定服务器的专用IP地址或地址。每台NLB主机都可以有多个专用的IPv4和IPv6地址，主机的专用IP地址可用于非公开的节点到节点通信(相对的情况则是公开的群集通信)。这些地址必须是固定IP地址，而不能是DHCP地址。我们可以使用“添加”“编辑”和“删除”按钮添加、编辑或删除IPv4和IPv6地址。(7)使用初始主机状态选项下的内容，可以设置Windows操作系统启动后主机就自动进入活跃状态，那么可以勾选“在计算机重新启动后保持挂起状态”复选框。(8)单击"下一步"按钮可以看到如图所示的“新群集：群集IP地址"对集可以有多个虚拟IPv4和IPv6地址。另外可以使用“添加”“编辑”和“删除”按钮添加、编辑或删除IPv4和IPv6地址。取消(9)单击“下一步"按钮，打开如图所示的“新群集：群集参数”对话框。在“完整Internet名称”文本框中输入群集的完全合格域名，如,这应该是群集显示给终端用户的域名。对于IGMP多播，多播IPv4地址被限制为只能使用标准D类地址范围(~55)。为了便于后续实验，此处选择“多播”模式。群集群集IP配置可以决定对特定端口筛选网络通信。如果为群集配置了多个IP地址，那么就需群集任何IP地址的所有TCP和UDP通信都将根据每台群集成员的工作负荷，在(12)单击“完成”按钮以后启动网络负载平衡服务，并使用指定的初始主机配置群集。随后可以在需要时为群集添加主机。如果随后需要更改群集参数，可右击左侧窗格中的群集，在弹出的快捷菜单中选择“群集属性”,随后即可修改群集的IP地址、群集参数和端口规则等信息。<上一步(B)完成取消帮助结束协议655...两者模式开始0(13)在“网络负载平衡管理器”窗口的左侧窗格中，右击要将节点添加到的群集，然后在快捷菜单中选择“添加主机到群集”,打开“将主机添加到群集：连接”对话框，如图所示。已连接以太网2以太网帮助帮助(14)如图所示，在“将主机添加到群集：连接”界面中，输入要添加到的群集的主机的域名或IP地址，单击“连接”按钮以连接到服务器并显示可用网IP地址配置应该是该主机所用的专用IP地址，并且该地址将被用于群集的公开通信(相对的是非公开的节点到节点通信)。最后，单击“下一步”按钮打开主以太网2以太网帮助(15)如图所示，为该主机设置其在群集中的唯一优先级，以及用于连接到该服务器的专用IP地址。随后，还需要设置当Windows操作系统启动时主机的初始状态，在大部分部署好的系统中，可以设置默认状态为“已启动”。将主机添加到群集：主机参数×IP地址子网掩码初始主机状态 □在计算机重新启动后保持挂起状态(T)(16)单击“完成”将主机添加到群集。添加完成后，群集的状态会暂时变为“已聚合”,这是因为网络负载平衡功能正在更新群集的配置。如果稍后需要修改主机参数，则可右击左侧窗格中主机，在弹出的快捷菜单中选择“主机属性”。随后即可修改主机优先级、IP配置和初始状态设置等参数。HTTP确应标MIME类型处理程序映错误页HTTP响应标HTTP重定向IP地址和域MIME类型WWebDAV创处理程序映作规则射工作进程模块默认文档目录浏览服务器证书错误页(18)将群集操作模式修改为单一主机模式打开网络负载平衡管理器，右击群集，在弹出的快捷菜单中选择“群集属性”在对应的群集属性窗口的“群集参数”选项卡中，可以对群集操作模式进行修改。实训4:配置电子邮件服务(第4章，占15%,需要批阅)求，请你注意仔细查看。假设你是一家公司的网站管理员，需要你完成以下工作：参考答案：1.登录WindowsServer2016后，打开“服务器管理器”窗口，单击“添加角色和功能”按钮，如图所示。画仪表板3添加要管理的其他服务器5将此服务器连接到云服务g2.在“添加角色和功能向导”的“功能”列表框中，勾选“SMTP服务器”复选框，如图所示。开始之前安装类型服务四选择服务器角色功能角色服务结果功能☑WindowsDefender功能(已□WindowsIdentity□WindowsPowerShell(2个已安装，共5个描述3.在弹出的“添加SMTP服务器所需的功能?”对话框中，单击“添加功能”按钮，如图所示。管理工具4远程服务器管理工具☑包括管理工具(如果适用) 4.在如图所示的“确认安装所选内容”窗口中，单击“安装”按钮，完成SMTP服务器的安装。确认安装所选内容日标驶务开始之前安装类型服务理选择服务理角色角色服务结果IS6元数据车容性上-出网下步00安装()取5.完成安装后，在“服务器管理器”的工具菜单中，打开“InternetInformationServices(IIS)6.0管理器”,即可进行SMTP服务器的管理，如图所示。SDC(本地计算机)本地是IISV7.5当前会话6.改变“SMTPVirtualServer#1”的IP地址或端口号，在“InternetInformationServices(IIS)6.0管理器”中，展开本地计算机，右击“SMTPVirtualServer#1”,并在弹出的快捷菜单中选择“属性”。在“[SMTPVirtualServer#1]属性”对话框的“常规”选项卡下，可以设置IP地址。如图所示。□限制连接数不超过(L):W3C扩展日志文件格式属性(R...单击“常规”选项卡，再单击“IP地址”后的“高级”按钮，随后单击“编辑”按钮，可以设置端口号，如图所示。为此虚拟服务器配罟多个标识。为此虚拟服务器配罟多个标识。删除(R)7.调整SMTP服务器的身份验证模式为集成Windows的身份验证，在“[SMTPVirtualServer#1]属性”窗口的“访问”选项卡中，单击“身份验证”按钮后，在弹出的“身份验证”对话框中进行设置区匿名访问A厂集成Wndows身份验证0确定取消应用(A)帮助厂要求TLS加密R)常规访问邮件传递LDAP路由安全X实训5:配置数字证书服务(第5章，占15%,需要批阅)本次实训计入形成性考核成绩，请你按照要求认真完成。本次实训以实验报告的形式提交，需要你将操作过程截图来完成，页面下方有具体的要求，请你注意仔细查看。实训环境实训操作假设你是一家公司的网站管理员，需要你完成以下工作：2.发布证书申请网站。3.在Server1上创建基于SSL的网站。1.打开“服务器管理器”,单击“添加角色和功能”,如图所示，打开“添加角色和功能向导”窗口。本地服务器3添加要管理的其他服务器4创建服务器组角色和服务器组仪表板欢迎使用服务器管理器所有服务器2.逐步单击“下一步",在图的“服务器角色”界面中，勾选“ActiveDirectory证书服务”复选框，然后单击“下一步”。描述安装类型服务器选择服务器角色角色服务3.在如图所示的“ADCS角色服务”界面中，勾选“证书颁发机构”和“证注册”角色，可以实现通过浏览器向CA进行证书申请的网站功能。选择角色服务开始之前安装类型服务器选择服务器角色功能Web服务器角色(IIS)角色服务确认结果☑证书颁发机构□联机响应程序口网络设备注册服务4.最后在如图所示的“确认”界面中，单击“安装”,开始安装证书服务。确认安装所选内容开始之前安装类型服务器选择服务器角色角色服务角色服务结果常见HTTP功能安全性<上一步(P)<上一步(P)下一步(N)>5.完成安装后，单击如图所示的“配置目标服务器上的ActiveDirectory证书服务"。查看安装进度功能安装需要配置。已在S上安装成功。为了配置目标服务器上的ActiveDirectory证书服务，还需执行其他几个步骤配置目标服务器上的ActiveDirectory证书服务证书颁发机构证书颁发机构Web注册发机构”和“证书颁发机构Web注册”。角色服务凭据CA类型私钥加密CA名称确认□证书注册Web服务7.如图所示，在“ADCS配置”向导中的“设置类型”界面，选择“企业ADCS配置凭据设置类型私钥加密 有效期确认○独立CA(A)8.如图所示，在“ADCS配置”向导中的“CA类型”界面，选择“根CA”。CA类型凭据CA名称 有效期确认结果9.其余全部保持默认设置并单击“下一步”,最后单击“配置”按钮，完成证书服务的配置，如图所示。ADCS配置一口X确认角色服务设置类型CA类型有效期证书数据库CA类型：证书颁发机构Web注册企业根已禁用CN=contoso-SERVER1-CA,DC=contosoC:\Windows\system32\C:\Windows\system32\<上一步(P)|下一步(N)>配置(C)取消发布证书申请网站。1.在“服务器管理器”中打开"InternetlnformationServices(IIS)管理器”,如图所示。并在服务器的主页中单击“服务器证书”。管理功能委派配置编辑器输出缓存压缩2.在图中选择“创建自签名证书”。操作操作创建自签名证书…帮助3.如图所示，在“创建自签名证书”对话框中，输入一个证书名称，并在“为新证书选择证书存储”中选择“Web宿主”,最后单击“确定”按钮。指定友好名称证书网站确定取消4.如图所示，返回“InternetInformat默认网站，并单击右侧的“绑定”。文件(A)视图(V)帮助00E定编辑权限筛选http同贴关闭(9目录加网站绑定”对话框中，选择“https”类型，“SSL证书”选择之前申请的证书名称，最后单击“确定”按钮。网站绑定网站绑定?×删除(R)浏览(B)□需要服务器名称指示(N)取消关闭(C)添加网站绑定类型(T):IP地址(1):https全部未分配主机名(H):确定6.此时已完成证书申请网站的发布。登录客户端计算机，使用IE浏览器，访问证书申请网站：https://网站服务器域名或IP地址/certsrv,即可访问证书申请网站。如图所示。使用此网站为你的Web浏览器、电子邮件客户端或其他程序申请证书。通过使用证书，你可以向通过Web进行你的身份、签名并加密邮件，并根据你申请的证书类型执行其他安全任务。你也可以使用此网站下载证书颁发机构(CA)证书、证书链，或证书吊销列表(CRL),或者查看挂起申请的状态。有关ActiveDirectory证书服务的详细信息，请参阅ActiveDirectory证书服务文档.电请证书查看挂起的证书电请的状态下载CA证书、证书链或CRL在Server1上创建基于SSL的网站。1.完成Web服务器(IS)的安装，如图所示，操作步骤可参考本书第1章的相关内容。网站2.完成计算机证书的注册，如图所示，操作步骤可参考5.4.3节相关内容。口证书本地计算机)>>企业信任>>>>受信任人>预览版根>>Web宿主添加网站绑定?×https全部未分配主机名(H):□需要服务器名称指示(N)p-acWindowsServer实训6:配置故障转移群集服务(第6章，占15%,需要批阅)本次实训计入形成性考核成绩，请你按照要求认真完成。本次实训以实验报告的形式提交，需要你将操作过程截图来完成，页面下方有具体的要实训环境2.两台WindowsServer2016服务器并加入域，主机名为Server1、Server2,并且连接至同一个存储设备上。实训操作假设你是一家公司的网站管理员，需要你完成以下工作：1.验证群集配置。2.创建故障转移群集。3.添加文件服务器角色。4.手动切换主节点。5.设置故障回复选项。1.启动故障转移群集管理控制台，在选中“故障转移群集管理”节点后，单击右侧的如图所示的“验证配置”按钮，启动验查看属性2.如果显示了如图所示的"开始之前”界面，单击界面中的“下一步"按验证配置向导×此向导运行验证测试以确定是否正确设置了服务器和此向导运行验证测试以确定是否正确设置了服务器和附加存储的配置，以支持故障转移。仅当全部配置(服务器、网络和存储)通过此向导中的所有测试后，Microsoft才支持该群集解决方案。此外，群集解决方案中的所有硬伴组件都必须是CertifiedforWindowsServer2016□不再显示此页(D)确认摘要3.在“选择服务器或群集”界面上，如图所示，添加所有要测试的服务器的名称。或者可以添加群集的名称或群集中节点的名称，对现有群集进行测试。验证配置向导若要验证一组服务器，请添加所有服务器的名称。若要测试现有群集，请添加群集名称或箕节点之一。添加(A)4.在“测试选项”界面上，如图所示，选择一个测试选项，选择“运行所有测试”则可以测试所有项目。验证配置向导测试选项测试选项5.如果要指定测试项目，则应该选择“仅运行选择的测试",然后单击“下一步”按钮。6.随后选择要运行的测试，如图所示，默认情况下所有测试都是被选中的。对于不希望进行的测试选项可进行反选。选择完毕后单击“下一步”按钮。储确认描述这些式可验证硬件配置田络7.在“确认”界面上，如图所示，复查所有测试选项，然后单击“下一步”按钮即可开始测试。向导会显示每一项测试的进度和状态，测试完成后，单击“查看报告”按钮以显示向导创建的报告。如果有失败的测试，请重点查看失败的测试信息，并决定需要采取的操作。验配置向导正在验证要测试的服务器用户选择的测试验证CSV设置验证CSV网络绑定×存储存储存储存储创建故障转移群集。1.启动故障转移群集管理控制台，在选中“故障转移群集管理器”节点后，单击右侧的“创建群集”按钮，如图所示。或者右击“故障转移群集管理器”节点，然后选择“创建群集”命令。通过这两种方法都可以启动创建群集向导。 属性2.如果显示了“开始之前”界面，如图所示，请阅读欢迎信息，然后单击“下一步”按钮。哪创建群集向导X障转移群集。仅当金配罩(那务器、网络和在结)通过“验证配露”向导中的所有班式时：Mierosoft.才技持该群集解决方案。此外，群集解决方案中的所有硬件组件都必须是C确认有关Microsoft对干已通过验证斯式□不再显示此页(D)开始之前选择服务器验证警告点正在创健新群集摘要3.在“选择服务器”界面中，添加所有希望加入该群集中的服务器名称，如图所示。要添加服务