Windows网络操作系统实训.docx
- 文档编号:3820338
- 上传时间:2022-11-25
- 格式:DOCX
- 页数:34
- 大小:821.38KB
Windows网络操作系统实训.docx
《Windows网络操作系统实训.docx》由会员分享,可在线阅读,更多相关《Windows网络操作系统实训.docx(34页珍藏版)》请在冰豆网上搜索。
Windows网络操作系统实训
1、实训性质和任务
本实训是计算机专业的网络管理员岗位能力形成的部分实训,对《操作系统及应用》课程理论教学的补充。
本实训的任务是对Windows网络操作系统的安装、配置、管理、应用进行实践训练,为网络管理员能力的形成提供实践保障。
2、实训目的
本实训作为形成计算机科学与技术专业培养目标——网络管理员的岗位能力的一个重要组成部分,实训目的是:
(1)熟练掌握安装WINDOWSSERVER2003服务器的方法;
(2)熟练掌握DNS的安装与配置;
(3)熟练掌握DHCP服务器的安装与配置;
(4)熟练掌握IIS服务器的安装与配置;
(5)熟练使用VISIO软件画网络拓扑图;
(6)熟练掌握用路由器、交换机等网络互连设备的配置;
(7)熟练掌握按照设计规划对网络进行子网划分的方法;
(8)熟练模拟局域网间的数据通信过程。
3、实训环境要求
在已建好的10/100M网络和虚拟机中进行实训,所学实训环境如下:
(1)计算机配置:
CPU为INTELPENTIUM以上,内存不小于4G,硬盘不小于160GB,有光驱。
(2)DHCP实训环境:
服务器一台,测试用PC至少一台,交换机或集线器一台,直连双绞线(视连接计算机而定)。
4、虚拟机配置
4.1实训规划设计和技术方法
1.规划与设计
(1)虚拟机的安装和配置,WINDOWSSERVER2003的安装和配置。
(2)安装DNS服务器,配置和管理DNS服务器,测试DNS服务器。
(3)安装DHCP服务器,配置和管理DHCP服务器,配置DHCP客户端,测试DHCP服务器。
(4)安装IIS6.0,配置和管理web网站,测试web网站。
2.技术和方法
实训引用虚拟机建立的网络环境来完成网络操作系统的实训,具体为:
在WINDOWSXP/7操作系统,使用VMWAREWORKSTATION建立网络环境,在虚拟机和物理PC之间使用桥接的方式,利用虚拟机建立的网络环境和硬件配置,使用WINDOWSSERVER2003企业版完善的网络功能,对网络操作系统进行相关的安装和配置,调试和测试,以完成对网络操作系统的实训,达到熟练安装、设置WINDOWSSERVER2003的目的。
4.2实训操作过程
1.网络服务的基石——windowsserver2003的安装
(1)安装虚拟机
第一步:
解压文件:
[虚拟工作站].VMware-workstation-7-keygen.rar
第二步:
双击运行VMwareworkstation虚拟机安装包,进入安装向导。
第三步:
在安装类型选择面板中,选择“Typical”(典型)安装。
第四步:
在选择安装目标文件夹面板中根自己实际情况选择VMware虚拟机安装目
录。
第五步:
在配置快捷方式面板中,根据自己需求选择需要创建快捷方式的目录,有“Desktop”(桌面)、“StartMenuProgramfolder”(开始菜单)、“QuickLaunchtoolbar”(快速启动栏)创建快捷方式,我选择的是Desktop。
第六步:
在确认安装面板中,单击“Install”(安装),开始安装VMware虚拟机。
第七步:
完成VMware虚拟机安装向导。
单击“Finish”(完成)完成安装。
第八步:
安装完成后,根据系统提示选择“YES”,重新启动计算机。
第九步:
重新启动计算机,运行VMwareworkstation虚拟机。
至此,VMware虚拟机安装详细操作步骤完成。
(2)windowsserver2003的安装
第一步:
新建虚拟机,在home页中选择NewVirtualMachine。
第二步:
在安装类型选择面板中,选择“Typical”(典型)安装。
第三步:
由于没有光盘,选择Installerdiscimagefile(iso),根据硬盘容量选择路径,单
击Next。
第四步:
在Windowproductkey中输入BVPJV-B62BV-QWHQB-FJJ8Q-2DWYB,并输入
用户名和密码
第五步:
选择客户机操作系统与版本,选择MicrosoftWindows,在下面的Version选
项卡中选择windowsserver2003EnterpriseEdition,单击next。
第六步:
设置虚拟机名称、修改虚拟机文件存放位置,点击next。
第七步:
设置虚拟机网络连接方式,这里使用桥接方式,点击next。
第八步:
设置虚拟机硬盘空间,默认即可,点击finish。
第九步:
开始安装。
第十步:
安装完成。
2.构造可移动的网络硬盘—IIS5.0服务组件的搭配与配置
(1)IIS5.0服务组件的安装
第一步:
执行“开始”|“设置”|“控制面板”|“添加或删除程序”窗口,选择“添加/删除Windows组件”选项,安装IIS组件。
第二步:
打开“Windows组件向导”对话框,找到“应用程序服务器”Windows组件,在“组件”列表框中选中“应用程序服务器”复选框。
单击“详细信息”按钮。
如图1所示。
第三步:
在“应用程序服务器”对话框中选中“Internet信息服务(IIS)”复选框,安装IIS服务,单击“详细信息”按钮,如图2所示。
第四步:
在打开的对话框中选中“文件传输协议(FTP)服务”复选框,添加该组件,
至此,就成功安装了FTP服务组件。
(2)FTP服务器的基本配置。
1)搭建FTP服务器前的准备工作
第一步:
右键单击“我的电脑”图标,在弹出的快捷菜单中选择“管理”命令。
打开“计算机管理”窗口,在左侧列表框的“本地用户和组”选项中选择“用户”选项。
第二步:
右键单击“用户”选项,在弹出的快捷菜单中选择“新用户”命令,打开“新用户”对话框。
填写“用户名”和“密码”,按照提示完成添加用户teacher和用户student,如图1所示。
图1
第三步:
添加完成后,即可在“计算机管理”窗口的右侧区域中看到多了两个用户,即teacher和student,如图2所示。
图2
2)配置FTP服务器
A.搭建teacher用户的FTP站点
第一步:
右键单击“我的电脑”图标,在弹出的快捷菜单中选择“管理”选项。
打开“计算机管理”窗口,在左侧区域中选择“服务和应用程序”选项,再选择“Internet信息服务”选项,打开“FTP”站点。
如图8所示。
第二步:
右键单击“FTP站点”,在弹出的快捷菜单中选择“新建FTP站点”命令,打开“FTP站点创建向导”对话框,单击“下一步”按钮。
第三步:
进入“FTP站点描述”界面,输入FTP站点的描述。
这个描述是区分其他站点的,在这里输入teacher。
单击“下一步”按钮。
第四步:
进入“IP地址和端口设置”界面,为FTP站点指定IP地址和端口设置。
IP地址即FTP服务器的IP地址,FTP服务默认端口为21.单击“下一步”按钮,如图3所示。
图3
第五步:
进入“FTP用户隔离”界面,设置FTP用户隔离。
此处选中“不隔离用户”单选钮。
单击“下一步”按钮。
第六步:
在C盘中建立一个文件夹,命名为teacher。
第七步:
进入“FTP站点主目录”界面,设置FTP站点的主目录,即FTP服务器提供文件上传。
下载存储位置。
此处选择“C:
\teacher”。
第八步:
进入“FTP站点访问权限”界面,设置FTP服务器的访问权限,此处要为账户teacher添加的权限是“读取”和“写入”,即能上传又能下载。
单击“下一步”按钮。
至此完成了为teacher用户设置的FTP服务器基本设置。
B.管理teacher用户的FTP特点
第一步:
在C:
\teacher文件夹上单击右键,在弹出的快捷菜单中单击“属性”按钮,打开“teacher属性”对话框。
切换到“安全”选项卡,添加用户“teacher”,在“teacher的权限”列表框中设置teacher用户对该文件夹得完全控制的权限。
如图4所示。
图4
第二步:
在FTP服务器配置单元里也可以为teacher添加完全控制的权限。
在“IIS管理器”窗口中的“FTP站点”下的“teacher”站点上单击右键,选择“权限”命令,在C:
\teacher对话框中设置teacher完全控制的权限,如图5所示。
图5
第三步:
还要针对teacher的FTP服务器设置为不容许匿名登录。
在FTP站点下的teacher站点上单击右键,在弹出的快捷菜单中单击“属性”命令,切换到“安全账户”选项卡,单击“浏览”按钮,输入用户名“teacher”,并设置密码。
第四步:
取消选中“允许匿名连接”复选框。
这样以teacher账户登录的用户就必须使用密码登录了,起到安全保护的作用,如图6所示。
图6
至此,为teacher用户创建的FTP服务器架设完成,如图7所示。
图7
C.为student用户配置FTP站点
为student用户创建的FTP站点步骤与为teacher用户搭建FTP站点的步骤基本一致,只有几处不相同的地方,分别是端口号和权限。
第一步:
为了避免和teacher用户的FTP站点端口冲突,此处设置student账户的FTP站点端口号为8081,如图8所示。
图8
第二步:
在C盘内新建文件夹,命名为student。
第三步:
输入student用户目录的路径为C:
\student。
第四步:
为用户student设置访问权限为读取,只能下载,不能上传。
第五步:
建立完成,查看效果,如图9所示。
图9
3.Web服务器的配置
(1)IIS的安装
第一步:
执行“开始”|“设置”|“控制面板”|“添加或删除程序”命令,选择“添加/删除Windows组件”选项,安装IIS组件。
第二步:
打开“Windows组件向导”对话框,找到“应用程序服务器”Windows组件,在“组件”列表框中选中“应用程序服务器”复选框。
单击“详细信息”按钮。
第三步:
在“应用程序服务器”对话框中选中“Internet信息服务(IIS)”复选框,安装IIS服务,单击“详细信息”按钮。
第四步:
在打开的对话框中选中“万维网服务”复选框,添加该组件。
(2)配置与管理Web服务器
1)创建Web服务器
第一步:
执行“开始”|“程序”|“管理工具”|“Internet信息服务(IIS)管理器”命令,打开IIS管理器窗口,在左侧列表框中选择“网站”选项.
第二步:
在“网站”上单击右键,在弹出的快捷菜单中选择“新建站点”命令,打开“网站创建向导”对话框,单击“下一步”按钮。
进入“网站描述”界面,网站描述标识对于用户的访问没有任何意义,起作用只是当服务器中安装有多个Web服务器时,便于网络管理员进行区分。
输入描述内容后,单击“下一步”按钮,如图10所示。
图10
第三步:
进入“IP地址和端口设置”界面,设置“网站IP地址”和“网站TCP端口”。
在“网站IP地址”下拉列表框总可以设置该We服务器的IP地址。
将IP地址设置为本机的IP地址,Web服务器的端口号默认为80,如果指定非80端口,必须打开http:
//IPADDRESS:
port,如http:
//192.168.70.244:
8081,才能访问该网站,如图11所示。
图11
第四步:
进入“网站主目录”界面,选择网站的主目录路径,就是保存Web网页的文件夹。
WindowsServer2003默认存放网页的目录是C:
\Inetpub\wwwroot,也可以自己指定其他路径的Web目录,如图所示。
Web站点的主目录不仅可以位于本地计算机的磁盘中,也可以位于另一台计算机上。
第五步:
选择访问权限。
为安全起见,不选择“写入”复选框,单击“下一步”按钮。
网站建设完成后的界面如图12所示。
图12
2)配置Web服务器
A.在IIS管理器窗口中选择要配置的网站并单击右键,在弹出的快捷菜单中选择“属性”命令。
在网站属性对话框中,“网站标识”中德TCP端口默认为80。
SSL端口是针对传输敏感信息时担心有人截获而采用的SSL加密方式,需要时可配置,默认不改动。
Web服务器安全套接字层(SSL)的安全功能是利用一种称为公用密钥的加密技术保证回话密钥在传输过程中不被截取,该端口的默认值为443.用户的Web浏览器与Web服务器建立安全通信连接时,需要通过https:
//address方式访问,如https:
//192.168.70.239。
若将SSL端口指定为其他端口(非433),则必须指明该端口,即https:
//IPaddress:
port,如https:
//192.168.70.239:
8081。
如图13所示。
图13
B.切换到“主目录”选项卡,确认一些选择是否正确,如“执行权限”等,如图11所示。
如果你的网页时ASP或PHP动态网页,在“执行权限”中选择“脚本和可执行文件”选项。
如图14所示。
图14
C.切换到“文档”选项卡,把默认内容文档更改成为网站的首页文件。
默认内容文档是在Web浏览器中输入Web网站的IP地址或域名后直接显示出来的Web页面,也就是通常所说的主页。
IIS5.0默认的主页文件名为Default.htm或者Default.asp。
如果Web网站无法找到这两个文件中的任何一个,则将在Web浏览器上显示“该页无法显示”的提示,或者对Web文件目录进行列表显示。
因此,及时网站的内容再丰富,如默认文档设置错误,所有的内容都将无法展示给访问人员。
架设已经制作好了所有的网站文件,但主页的温继明既不是Default.htm,也不是Default.asp,就需要修改默认的主页文档。
默认的主页文档可以使一个,也可以使多个。
当设置多个默认文档时。
IIS将按照排列的先后书讯一次调用这些文档,如图15所示。
图15
在其他选项卡中可以执行操作,如之容许以用户名和密码登录、限制连接数等。
此时,你的网站就可以再网上发布了,发布后的Web页面如图16所示。
图16
(3)每个Internet服务器可以从多个目录中发布。
通过以通用明明约定(UNC)、用户名及用于访问权限的密码指定目录,可将每个目录定位在本地驱动器或网络上。
虚拟服务器可拥有一个宿主目录和任意数量的其他发布目录,其他发布目录称为虚拟目录。
注意虚拟目录不会出现在目录列表中,要访问虚拟目录,用户必须知道虚拟目录的别名,并在浏览器重输入URL。
当我们在一台服务器上架设多个Web服务器时,可以用改变端口号的方式来区分,也可以通过设置虚拟目录来实现,此处只介绍设置虚拟目录方式。
在IIS管理器窗口中右键单击网站站点,在弹出的快捷菜单中选择“新建”|“虚拟目录”命令.指定虚拟目录的路径,这里应该是主目录以外的其他目录,如图17所示。
图17
接下来的其他设置和主目录是一样的。
至此,目录就搭建完成了,如图18所示.
图18
4.DNS服务器的安装与配置
(1)、添加DNS服务
第一步:
执行“开始”|“设置”|“控制面板”|“添加或删除程序”命令,打开“添加或删除程序”窗口。
在左侧区域中单击“添加/删除Windows组件”选项,打开“Windows组件向导”对话框,选中“网络服务”复选框,单击“详细信息”按钮。
第二步:
打开“网络服务”对话框,选中“域名系统(DNS)”复选框,单击“确定”按钮。
第三步:
执行“开始”|“程序”|“管理工具”|“DNS”命令,打开配置DNS服务器选项的窗口。
如图19所示。
图19
第四步:
右键单击“正向查找区域”选项,在弹出的快捷菜单中选择“创建正向查找区域”选项,打开“新建区域向导”对话框。
将区域类型设置为“主要区域”,单击“下一步”按钮。
第五步:
进入“区域名称”界面,输入区域名称,此处输入“”,单击“下一步”按钮。
第六步:
进入“区域文件”界面,输入区域文件名,单击“下一步”按钮。
第七步:
进入“动态更新”界面,选中“不允许动态更新”单选按钮。
(2).配置DNS服务
第一步:
单击“正向查找区域”选项,即可看到刚才建立的域“”。
第二步:
单击“”选项进入域,在空白处单击右键,在弹出的快捷菜单中选择“新建主机”选项,弹出主机对话框。
第三步:
在“新建主机”对话框中,输入主机的名称和IP地址,单击“添加主机”按钮,如图20所示。
图20
第四步:
同理,添加FTP服务器的主机记录。
至此可以看到Web服务器主机和FTP服务器主机记录已经添加到DNS服务器中。
(3).设置反向查找域
第一步:
单击“反向查找区域”选项,在右侧空白处单击右键,在弹出的快捷菜单中选择“新建区域”选项,进入“新建区域向导”对话框,单击“下一步”按钮。
第二步:
同样,在“区域类型”界面中选中“主要区域”单选按钮。
第三步:
进入“反向查找区域名称”界面,输入网络ID,单击“下一步”按钮,如图21所示。
图21
第四步:
进入“区域文件”界面,输入新建文件名,单击“下一步”按钮,如图22所示。
图22
第五步:
进入“动态更新”界面,选中“不允许动态更新”单选按钮。
第六步:
进入“完成”界面,新建正向查找区域已完成。
此时,可以看到创建成功的“192.168.77.xSubnet”反向查找区域。
设置反向查找区域与“正向查找区域”一样,同样也要创建资源记录。
第一步:
在右侧区域空白处单击右键,在弹出的快捷菜单中选择“新建指针”选项。
第二步:
打开“新建资源记录”对话框,输入主机IP号,并输入主机名,主机名可以通过单击“浏览”按钮来选择。
至此,即可完成“反向查找区域”的设置,如图23所示。
图23
(4).设置DNS转发器
第一步:
右键单击该服务器,切换到“转发器”选项卡,在这里添加其他的能够进行域名解析的DNS服务器IP地址,单击“添加”按钮完成转发器的添加。
(5)设置DNS别名并用来隐藏主机地址
第一步:
选中刚才创建的正向查找区域“”并单击右键,选择“新建别名”选项。
第二步:
在弹出的“新建资源记录”对话框中,输入对域名的别名设置“bbs”。
进行域名解析的测试,首先要将测试机的DNS地址指向刚才配置的DNS服务器的IP地址,然后通过浏览器访问Web服务器。
5、小型网络设计与通信
5.1设计内容
使用网络模拟仿真软件PacketTracer5.0,构建一个简单的局域网,达到网络规模要求。
终端用户包括:
1号楼有48个校园网普通用户;2号楼有1个包含24个多媒体用户的电子阅览室;3号楼有1个包含48个用户的多媒体教室(性能要求高于电子阅览室)。
4号楼是网络中心。
支持远程教学,可以接入互联网,具有广域网访问的安全机制和网络管理功能。
各楼之间的距离为500米
5.2校园网物理布局
网络分布物理结构图如图24所示:
图24
根据校园网的物理结构,可画出物理结构图,1号楼是普通用户,2号楼是电子阅览室,3号楼是多媒体教室,4号楼是网络中心,控制整个校园网,可以接入互联网,所以1号楼,2号楼,3号楼都与4号楼相连。
4号楼与各个楼宇之间的距离均大于500米,所以应选择光纤作为传输介质。
5.3拓扑结构
根据物理结构图可知,本在校园网中,一号楼是普通用户,由一个交换机一端接入中心交换机和无线路由,另一端接入三个2层交换机,再分别与终端用户相连;2号楼是电子阅览室,一个接口接中心交换机,两个接口接连接终端用户的交换机,它还需连接一台服务器和无线路由,3号楼是多媒体教室因为3号楼的和1号楼都有48个终端用户,而2号楼有24个,所以1号楼和3号楼都连接三个与终端用户相连的交换机。
4号楼是本校园网的网络中心,在4号楼中有中心机房和普通教室,普通教室和1号楼的网络配置是一样的,而中心机房中,可以连接互联网,所以必须有一个防火墙,以保证校园网的安全,防火墙和路由器相连,路由器连接中心交换机,中心交换机连接3台服务器。
因为各个楼宇之内的距离都比较近,所以选择百兆光纤链路,而4号楼和各个楼宇之间的距离都大于500米,所以选择千兆光纤链路。
校园网的拓扑结构图25如所示:
图25
5.4设备选择
1网络组件设计
(1)设备型号选择
在实际进行模拟的过程中,所需设备用已有设备代替。
所选设备名称如表1所示:
表1
设备位置
模拟设备名称
设备台数(台)
核心层
Switch-PT-Empty交换机
1
汇聚层
Switch-PT-Empty交换机
4
接入层
2950T-24交换机
12
路由器
Router-PT
1
无线路由器
Linksye-WRT300N
4
PC机
PC-PT
22
1)Switch-PT-Empty交换机
Switch-PT-Empty交换机是可以随意增加多余接口的将交换机断电模块拖到接口栏就可以使用了一般都不是3层交换机3层交换机是3560以上交换机属于3层交换机。
在本次设计中,使用的接口是千兆以太网模块(PT-SWITCH-NM-1FGE)和百兆以太网模块(PT-SWITCH-NM-1CFE),PT-SWITCH-NM-1FGE提供千兆光纤连接用于连接路由器。
cisco2691、3660、3725和3745系类路由器支持该模块。
模块有一个GBIC插槽用于电口或者光口类型的GBIC卡使用。
PT-SWITCH-NM-1CFE提供百兆光纤连接。
具体模块使用如图26所示。
图26
2)路由器
选好设备,连好线后就可以直接进行配置了,然而有些设备,如某些路由器需添加一些模块才能用。
直接点一下设备,就进入了其属性配置界面。
在显示界面里有物理、配置、命令行三个,在物理中,MODULES(模块)下有许多模块,最常用的有WIC-1T和WIC-2T。
在最下面的左边是对该模块的文字描述,最下面的右边是该模块的图。
在模块的右边是该路由器的图。
可看它的上面有许多现成的接口,在图的矩形框中。
也有许多空槽,图中用椭圆标出,在空槽上可添加模块,如WIC-1T,WIC-2T,用鼠标左键按住该模块不放,拖到想放的插槽中即可添加,前题是关闭电源。
电源位置如图所示,就是带绿点的那个东西。
绿色表示开,路由器默认情况下电源是开的。
用鼠标点一下绿点那里,它就会关闭。
记得添加模块后重新打开电源,这是路由器又重新启动了。
如果你没有添加WIC-1T或WIC-2T这一模块,当你用DTE或DCE线连接两台路由器(RouterPT除外)时,连不通,因为必须配置Serial这一接口。
在配置中,可以设置路由器的显示名称、查看和配置路由协议与接口。
3)PC机
一般情况下,PC机只需要在图形界面下简单地配置一下就行了。
一般通过“桌面”选项卡下面的“IP配置”就行实现简单的IP地址、子网、网关和DNS的配置。
此外还提供了拨号、终端、命令行(只能执行一般的网络命令)、Web浏览器和无线网络功能。
如果要设置PC机自动获取IP地址,可以在配置选项卡里的GlobalSettings设置。
(2)路由器的接口选择
关闭电源,选择PT-ROUTER-NM-1FGE和PT-ROUTER-NM-1CE扩展槽增加路由器的接口数量,以便与核心交换机和Internet相连接,然后再打开电源。
如图27所示:
图27
2传输介质
(1)线缆选择
线缆(若干):
路由器与中心交换机使用光纤连接;
PC机与接入层交换机使用百兆光纤连接;
接入层交换机和汇聚层交换机用百兆光纤连接;
无线路
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- Windows 网络 操作系统