防災科技學院實訓報告書專業計算機科學與技術系別災害信息工程系課程計算機網絡技術報告題目計算機網絡技術綜合實訓報告人班級學號指導教師帶隊教師實訓時間實訓單位教務處監制

目錄一、實訓目的------------------------------------------------------------------------1二、實訓內容----------------------------------------------------------------------------------1三、實訓規定----------------------------------------------------------------------------------1四、實訓環節----------------------------------------------------------------------------------11.設計網絡方案--------------------------------------------------------------------------------------12.WindowsServer的安裝及基本配備----------------------------------------33.顧客賬戶管理------------------------------------------------------------------------------------44.制訂安全方略保護計算機的安全----------------------------------------------------75.安裝IIS及創立WEB、FTP服務器-----------------------------------------------86.安裝及配備DNS、E-Mail服務器-------------------------------------------------137.安裝及配備DHCP服務器--------------------------------------------------------------218.分析HTTP、FTP、DNS和TCP合同-------------------------------------------22五、實訓心得---------------------------------------------------------------------------------24六、參考資料---------------------------------------------------------------------------------24實訓目的綜合訓練學生網絡設計能力，Windows操作系統基本配備能力，Windows下慣用服務器的配備與管理能力，Windows下常見安全工具的綜合應用能力。實訓內容網絡設計，網絡分析，Windows操作系統基本配備，Windows系統管理，Windows下慣用服務器的配備與管理，Windows下安全工具的綜合應用。實訓規定根據顧客需求進行網絡設計，純熟進行Windows操作系統的安裝與基本配備，掌握Windows系統管理基本辦法，掌握Windows下慣用服務器的配備與管理辦法，純熟應用Windows下的安全工具。實訓環節設計網絡方案網絡方案根據公司的具體規定，設計網絡方案以下。采用普通小公司慣用的光纖+路由器+防火墻+交換機+多種應用服務器的構造，若后來需要擴大也能夠直接劃分子網，分派新的網絡地址。星形拓撲構造圖如圖1-1所示。這種接入方式采用網通的10M光纖接入Internet,這個方案比較高效，服務器各盡其責，能夠提高信息化的運行效率和網絡架構的穩定性，同時對日益泛濫的病毒起到了較好的監控和防治。使網絡構架含有很強的強健性，是目前和后來流行的網絡框架構造。相比較這個方案可能耗費會比較大，但是對于后來公司發展和網絡的擴展來說那就輕松得多并且耗費較小。總的看來本方案代表網絡的發展趨勢10兆的帶寬100M到桌面的流量足以滿足一種中型公司現在和后來的需要。例如用網通接入Internet的10M的帶寬敞約要2400元/月左右，并且還要使用路由器/放火墻接入internet，也比較安全。圖1-1設備清單服務器方面能夠選用聯想萬全T220（見圖1-2），它采用1塊英特爾至強3.0GHzCPU，支持64位運算，最大能夠支持兩顆。這款至強解決器擁有800MHz前端總線和2M二級緩存，運算性能相稱強勁，能夠滿足中強度計算規定。對電子商務來說，完全能夠承受3000人同時在線，普通中小公司已經足夠。并且價位在15000左右，普通的中小型公司完全能夠承受。萬全T220G5BS3.0GX8512/160SNHR較側重保障顧客數據安全方面：Chipkill內存技術、磁盤陣列功效、雙千兆網卡、冗余電源等都體現了這款服務器在安全方面的悉心設計，正由于如此，除了滿足顧客用于文獻服務器、郵件服務器等需求外，中小型公司和網站用于電子商務還是比較適宜的。圖1-2路由器選擇NETGEAR的RP614（見圖1-3）寬帶路由器。對于公司級的應用來說，我們需要在網絡安全性方面有較多考慮，因此我們應選購價位在600-700元的中檔產品。NETGEARRP614寬帶路由器在安全性方面提供真正的防火墻保護，它的動態數據包檢查(SPI)通過掃描入站文獻和信息請求消除了潛在的網絡威脅。RP614設備含有非常有優勢的防病毒軟件，可確保家庭內或公司中的電腦不受來自外界病毒的侵犯，可免費升級，長久受益。圖1-3交換機能夠選購快速以太網24口交換機。現在市面上見到的這類交換機的牌子是最多的了，技術已經非常成熟。因此普通都能勝任方案的需要。本次選擇在低端交換機市場較有名氣的D-LINK的產品DES-1024D交換機（見圖1-4）。背板帶寬4.8Gbps，百兆包轉發率148，800pps，VLAN支持。圖1-42.WindowsServer的安裝及基本配備(1）在虛擬機上安裝WindowsServer。環節以下：①運行VMwareWorkstation6，單擊“File→New→VirtualMachine”命令，進入創立虛擬機向導，或者直接按“Crtl+N”快捷鍵同樣進入創立虛擬機向導。②在彈出的歡迎頁中單擊“下一步”按鈕。在“Virtualmachineconfiguration”選項區域內選擇“Custom”單選按鈕。在ChoosetheVirtualMachineHardwareCompatibility頁中，選擇虛擬機的硬件格式，能夠在Hardwarecompatibility下拉列表框中，在VMwareWorkstation6、VMwareWorkstation5或VMwareWorkstation4三者之間進行選擇。普通狀況下選擇Workstation6的格式，由于新的虛擬機硬件格式支持更多的功效，選擇好后單擊“下一步”按鈕。③在SelectaGuestOperatingSystem對話框中，選擇要創立虛擬機類型及要運行的操作系統，這里選擇WindowsServer操作系統，單擊“下一步”按鈕。④在NametheVirtualMachine對話框中，為新建的虛擬機命名并且選擇它的保存途徑。在Processors選項區域中選擇虛擬機中CPU的數量，如果選擇Two，主機需要有兩個CPU或者是超線程的CPU。在MemoryfortheVirtualMachine頁中，設立虛擬機使用的內存，WindowsServer，最低為128MB。⑤在NetworkType頁中選擇虛擬機網卡的“聯網類型”選擇第一項，使用橋接網卡(VMnet0虛擬網卡)，表達目前虛擬機與主機(指運行VMwareWorkstation軟件的計算機)在同一種網絡中。⑥在SelectI/OAdapterType頁中，選擇虛擬機的SCSI卡的型號，普通選擇默認值即可。在SelectaDisk頁中，選擇Createanewvirtualdisk(創立一種新的虛擬硬盤)。在SelectaDiskType頁中，選擇創立的虛擬硬盤的接口方式，普通選擇默認值即可。在SpecifyDiskCapacity頁中設立虛擬磁盤大小，對于普通的使用來說，選擇默認值即可。在SpecifyDiskFile頁的Diskfile選項區域內設立虛擬磁盤文獻名稱，普通選擇默認值即可，然后單擊完畢按鈕。(2）WindowsServer的基本配備（重要是TCP/IP參數的配備）。用ipconfig命令能夠檢查虛擬機TCP/IP參數的設立，本次實驗中虛擬機的IP默認為4(3）使用Ping命令測試網絡的連通性（與物理機連通）。用虛擬機ping主機（IP為）成果如圖2-1所示。圖2-13．顧客賬戶管理(1）禁用Guest賬戶，建立新顧客。開始----設立----控制面板----管理工具----計算機管理----本地顧客和組----顧客圖3-1-1圖3-1-2圖3-1-3(2）設立管理員陷阱賬戶。開始----設立----控制面板----管理工具----計算機管理----本地顧客和組----顧客所謂陷阱賬戶就是讓黑客誤認為是管理員賬戶的非管理員賬戶。①將“管理計算機（域）的內置賬戶”默認的是administrator,改名為其它名字，但不要以admin、root等命名。（已改為Kapone）圖3-2-1②在右側空白處右擊→新顧客→在彈出的對話框中顧客名：admin或administrator，密碼自設。注：由于系統默認的管理員賬戶為administrator，因此黑客普通會重點攻擊administrator（管理權限）等命名的賬戶，另外，新建的顧客默認為user權限。其中的第二步就是所謂的創立陷阱賬戶。圖3-2-2(3）賬戶管理啟用密碼方略（符合復雜性規定，最小長度為6等）。開始----設立----控制面板----管理工具----本地安全設立----賬戶設立----密碼方略圖3-3-1圖3-3-2(4）創立三個高、中，低檔別的顧客賬戶，分別賦予不同的權限（權限自定）。圖3-4-1添加“備份文獻和目錄”等其它權限給顧客B。B顧客權限最高，D顧客次之，F顧客權限最低。4．制訂安全方略保護計算機的安全通過本地安全方略創立IP安全方略，該方略制止別人ping你的計算機。如圖4-1及圖4-2所示。圖4-1制止虛擬機ping本機圖4-2制止別的機器ping本機5.安裝IIS及創立WEB、FTP服務器（1）建立web服務器開始----運行----mmc----文獻----添加/刪除管理單元----添加----Internet信息服(IIS)管理器----本地計算機----網站----新建網站----根據向導完畢網站建設再根據提示編寫簡易的html文獻。圖5-1-1成果以下列幾個圖所示。圖5-1-2圖5-1-3圖5-1-4圖5-1-5訪問7號機主頁（本機為8號機）圖5-1-6網站加入超鏈接圖5-1-7超鏈接1圖5-1-8超鏈接2（2）ftp連接①采用Serv-UFTPServer_6.0進行FTP的搭建。其它客戶機也能夠訪問。成果以下圖所示。圖5-2-1圖5-2-26.安裝及配備DNS、E-Mail服務器（1）配備DNS服務器①配備DNS服務器解析自己主機的網站和ftp站點開始----運行----mmc----文獻----添加/刪除管理單元----添加----DNS----本地計算機----新建區域----根據向導完畢建設新建兩個主機，一種是，另一種是。這樣就能夠解析在第五步建設的網站和ftp站點。成果以下圖所示。圖6-1-1圖6-1-2②以總線型構造連接4臺計算機，構成小型局域網（web、ftp連接）以9號機為服務器，7號、8號和10號機作為客戶端，9號機配備好解析另外三臺機器的dns解析，另外三臺機器將默認網關和DNS服務器均設立成9號機的IP，這樣就構成了總線型的小型局域網。該局域網內的全部機器都能夠互相訪問。以下圖所示。圖6-1-3圖6-1-4圖6-1-5圖6-1-6圖6-1-7圖6-1-8圖6-1-9圖6-1-10（2）配備E-mail服務器首先仍舊在控制臺添加pop3和smtp服務組件。配備pop3：選中左欄中的POP3服務后，點擊右欄中的“新域”，彈出“添加域”對話框，接著在“域名”欄中輸入郵件服務器的域名，也就是郵件地址“@”背面的部分，如“0730410.com”，最后點擊“擬定”按鈕。選中剛剛新建的“0730410.com”域，在右欄中點擊“添加郵箱”，彈出添加郵箱對話框，在“郵箱名”欄中輸入郵件顧客名，然后設立顧客密碼，最后點擊“擬定”按鈕，完畢郵箱的創立。如圖6-2-1及6-2-2所示。圖6-2-1圖6-2-2配備smtp：點擊“開始→程序→管理工具→Internet信息服務IIS管理器”，在“IIS管理器”窗口中右鍵點擊“默認SMTP虛擬服務器”選項，在彈出的菜單中選中“屬性”，進入“默認SMTP虛擬服務器”窗口，