电大网络管理与维护综合实训课程实训报告.doc

电大
网络管理与维护综合实训课程
实训报告
2014 年 12 月
实训1 网络用户与资源管理
实训目的
１、理解权限的分类及其作用.２、掌握用户名管理和权限管理的基本操作和测试
实训环境
1。 两台PC裸机，确保硬件满足安装Windows Server 2003的最小需求；2。 Windows Server 2003标准版安装光盘；
3. 同时确保网络连接正常。
实训内容
　　1．在Windows Server 2003中添加用户，设置用户密码，用新用户登录系统。
2．为用户设置不同的访问系统的权限。两部门共享一台打印机，
实训要求
1．掌握网络用户帐户的创建
　　2．掌握设置用户权限设置
　　3．掌握管理共享资源技术
4．完成项目设计报告
项 目 设 计 报 告
设计方案：设置网络邻居 进行文件夹共享
1。 对于一个用户，根据不同的文件夹分别给予不同的权限。
2、对于同一个共享文件夹不同的用户具有不同的权限。
实施步骤:一、创建用户及权限设置
• １、双击［我的电脑］右键单击希望共享的文件夹（如：D：、共享文件）选择［共享和安全］,在出现的对话框中选中［共享此文件夹].然后，根据需要设置以下选项:单击［权限］，出现一个对话框.从该对话框可以看出:默认时Everyone组对共享文件夹的访问权限为“读取”
• ２、当需要以共享文件夹的权限进行修改时，单击［添加］按钮,然后在打开的对话框中输入希望添加的用户名,(如市场部）再单击[确定]按钮。同上再添加(如技术部）。
• ３、在所示的对话框［组和用户名］中选中这个用户帐户，然后为其选定某个权限（如：完全控制），再单击［确定]按钮.
• ４、再单击一次［确定］按钮,这样便完成了共享文件夹的工作。
• 二、、配置共享打印机
• １、单击［开始］—[设置]—[打印机和传真］，在出现的“打印机与传真”对话框，右键单击要设置权限的打印机，选择［属性]，这时出现“打印机和传真　属性”对话框，单击[安全]。单击［添加],这时将出现“选择用户或组”对话框，单击[高级],则会出现“选择用户或组”对话框中，单击[立即查找］,在［搜索结果]中选择“技术部”与“市场部”，然后单击[确定],这时会出现“选择用户和组”对话框。单击[确定]，出现“共享打印机　属性”对话框，选中“市场部”，并在［市场部权限]中，对[打印]权限选择[允许]，（同上设置“技术部”)，然后单击[应用]。
• ２、在“共享打印机　属性”对话框单击[高级]设置“使用时间从8.30：00到５：30”然后单击[确定]。
实训2 企业级用户管理
实训目的
实现企业级用户对资源的访问控制管理
实训环境
两台服务器级裸机,确保硬件满足安装Windows Server 2003的最小需求。
　　Windows Server 2003标准版安装光盘。
同时确保网络连接正常。
实训内容
创建Windows Server 2003活动目录域，并把客户端计算机加入域.
在域中实现AGDLP法则。
实训要求
1．掌握通过Windows活动目录实现用户帐户及权限的管理；
2．完成项目设计报告。
项 目 设 计 报 告
设计方案：首先进行计算机　用户帐户的一些设置,
　　　　　其次通过实现AGDLP法则，获得访问权限，实现用户管理。
实施步骤:一、设置
１、在开始-——--〉运行---—-—-〉dcpromo 打开Active Directory安装向导
　　　　　在出现的Active Directory安装向导窗口中，单击【下一步】按钮.
　　　　　２、出现操作系统兼容窗口,单击【下一步】按钮。
　　　　　３、出现域控制器类型窗口,选中【新域的域控制器】,单击【下一步】按钮。
　　　　　４、出现选择创建域的类型窗口，选中【在新林中的域】，单击【下一步】按钮.
　　　　　５、出现新建域名窗口，键入要创建的域的域名，单击【下一步】按钮。
　　　　　６、出现域NetBIOS名窗口，键入域的NetBIOS名，单击【下一步】按钮，向导会自动创建.
　　　　　７、出现数据库和日志文件窗口，保持默认位置即可，单击【下一步】按钮。
　　　　　８、出现共享的系统卷窗口，注意，文件夹所在分区必须是NTFS分区,保持默认位置即可,单击【下一步】按钮。
　　　　　９、如果当前设置的DNS无法解析的话，会出现一个DNS注册诊断的窗口，可以选择第二项,把本机装成DNS服务器，单击【下一步】按钮.
　　　　　10：在弹出的权限窗口中,保持默认选项即可,单击【下一步】按钮。
11:出现要输入目录还原模式的管理员密码，此密码用于【目录服务还原模式】下，单击【下一步】按钮.
12、出现的［摘要]对话框中的内容如果没有错误，则单击［下一步]按钮。从该对话框中可以看到第一个域的域名就是这个新目录林的名称。
13、重新启动计算机即可。
二、加入域
１、首先需要在希望加入域的计算机上,指定维护的DNS服务器。设置步骤为：右击[网上邻居]，选择[属性］—[本地连接]—［属性]—[Internet协议（TCP/IP）]—［属性]-［首选DNS服务器],然后输入维护该域的DNS服务器的IP地址。由于维护域的DNS服务器通常在域控制器上建立，所以这里可以输入要加入域控制器的IP地址.
２、右击[我的电脑]，选择［属性］—[计算机名］--—[更改]。在出现的对话框中，输入希望加入的域名，然后单击［确定］.
３、在出现的对话框中,输入一个具有把计算机加入域的权利的用户名称和空码。然后点击［确定］按钮。在出现的对话框时，表示已经成功地把计算机加入到域中,单击［确定］按钮.然后系统会要求重新启动该计算机.
三、AGDLP原则
为了便于对用户的访问域中资源的工作进行管理，同时也为了减轻网络维护的负担，可以使用“AGDLP原则",AGDLP原则就是先将用户帐户（A)加入到全局组(G）中，再将全局组加入到本地组（DL）中，最后给本地域组分配对某个资源（如：文件或文件夹）的权限(P）。这样,用户帐户便可以获得对资源的访问权限了.
实训3 互联网应用服务管理
实训名称
网络应用服务管理
实训内容
在网络中配置WWW服务，并利用主机头标识Web站点.
在网络中配置FTP服务,并禁止匿名访问。
在网络中配置DHCP和DNS服务，使客户端可以访问WWW和FTP服务器。
实训要求
１、掌握安装FTP服务器
２、掌握对FTP服务器设置
３、掌握如何使用Sevr—-—U架设FTP服务器
实训环境
两台服务器级裸机，确保硬件满足安装Windows Server 2003的最小需求;一台客户端裸机,确保硬件满足安装Windows XP的最小需求。
　　Windows Server 2003标准版安装光盘、Windows XP Professional安装光盘.
　　同时确保网络连接正常.

项 目 设 计 报 告
设计方案：FTP，文件传输协议的简称。用于互联网上的控制文件的双向传输.同时，它也是一个应用程序（Application）.用户可以通过它把自己的PC机与世界各地所有运行FTP协议的服务器相连，访问服务器上的大量程序和信息。正如其名所示：FTP的主要作用，就是让用户连接上一个远程计算机（这些计算机上运行着FTP服务器程序）察看远程计算机有哪些文件，然后把文件从远程计算机上拷到本地计算机,或把本地计算机的文件送到远程计算机去。
　　Sevr———U是一种被广泛运用的FTP服务器端软件，支持3X/9X/ME/NT/2K等全Windows系列。可以设定多个FTP服务器，限定登录用户的权限、登录主目录及空间大小等，功能非常完备.它具有非常完备的安全特性，支持SSIFTP传输，支持在多个Sevr---U和FTP客户端通过SSL加密连接保护您的数据安全等。
实施步骤：一、安装IIS组件
１、单击“开始→设置→控件面板→添加删除程序”；
２、选则“配置Windows”，单击“组件”按钮,添加IIS组件；
二、设置FTP
１、单击“开始→程序→管理工具→Internte服务管理器”;
２、在Internte服务器管理单元中选中默认FTP服务器;
３、在“属性" 对话框中单击“主目录”选项卡，然后指定主目录位置(缺省值:c：\inetpub\ftproot，端口号21)
三、用FTP向导新建一个FTP站点
１、选中FTP服务器，右键单击“新建一FTP站点”；
２、单击向导“下一步"，在说明中输入FTP名称;
３、在站点IP地址栏中输入服务器的IP地址和端口值；
４、输入新站点的主目录路径，可用浏览的方法;
５、设置访问FTP的方式.
四、测试新建的网站
１、单击“开始→程序→管理工具→Internte服务管理器”，打开internet信息服务单元，选中“默认FTP站点”,打开快捷菜单的“停止"，这样先关闭原来的FTP网站;
２、选中“youngmei”ftp站点，打开快捷菜单的“启动”；
３、在客户端打开IE浏览器,访问新建网站,单击向导“下一步”在说明中输入该站的网站名称。
五、设置虚拟目录
目录作用是在地址栏中除了输入主机名外，还用“／目录名"来进一步指向某个子目录或网面文件．
１、单击“开始→程序→管理工具→Internte服务管理器"， 打开internet信息服务单元，选中准备新建虚拟目录的网站“默认FTP站点”，打开快捷菜单的“新建一虚拟目录".
２、在向导的提示下输入别名，即虚拟目录名,如“my virtual directory".
３、在向导的提示下输入网页文件的真实路径。实际路径的文件夹甚至可以在别的主机上，可以通过“浏览”查找。
４、除了在客户端打开IE外,也可以直接在当前服务器上查看.输入网址http://localhost/myvirtual directory。
六、用Sevr—--U架设FTP服务器
１、安装Sevr---U
２、运行Sevr—--U，提示定义域
３、提示无用户，添加用户，设置用户名，密码，FTP文件夹
４、通过IE浏览器访问建立的网站，在弹出的对话框内输入设置的用户和密码
小结：通过这次试验，深入理解了关于FTP的知识，对FTP有了深一层的认识.能够将自己的东西放到网上进行访问和下载，另外还学会了在Windows Server2003　　　　　　　　　上分别用IIS和Sevr---U安装和配置FTP服务器,然后使用自己配置的服务器进行文件传输。希望在以后的试验过程中能够有更多的体验机会。
实训4 邮件应用服务管理
实训目的
在企业网络环境中实现邮件服务
实训环境
两台服务器级裸机，确保硬件满足安装Windows Server 2003的最小需求；一台客户端裸机，确保硬件满足安装Windows XP的最小需求。
　　Windows Server 2003标准版安装光盘、Windows XP Professional安装光盘。　同时确保网络连接正常.
实训内容
在网络中安装并配置邮件服务器。
在网络中配置邮件客户端，实现邮件通讯.
实训要求
　1．掌握邮件服务器的管理配置;
　　2．完成项目设计报告。
项 目 设 计 报 告
• 设计方案:邮件服务器就像普通的信函需要邮局来传送一样,邮件也需要网络中的邮局—--—-邮件服务器来完成信息的提交、存储、转发等一系列过程。邮件服务器是一台配置好邮件的计算机，例如在Windows 2003的机器上装上Exchange软件或Imail等其它第三方软件后，此服务器就可以提供邮件服务了。邮件服务器必须具有邮件存储的能力,还必须具有邮件发送与接收其它邮件服务传来的邮件的能力，也就是说必须支持网络上通用的邮件传输协议。下面就介绍二种
• SMTP ：简单邮件传输协议（Simple Mail Transfer Protocol） ，是一组用于由源地址到目的地址传送邮件的协议，控制信件的中转方式,属于TCP/IP协议族。即可以把信件寄到收信人的服务器上。
• POP3 ： 邮局协议（Post Office Protocol），是一种供用户从邮件服务器接收邮件的协议。局限在于用户在读取邮件前必须一次将全部邮件下载到自己的电脑中。
实施步骤：一、安装POP3和SMTP服务组件
　　　　　以系统管理员身份登录Windows Server 2003系统。依次进入“控件面板→添加删除程序→添加、删除Windows 组件”，在弹出的“Windows组件向导 ”对话框中选中“电子邮件服务”选项，点击“详细信息"按钮，可以看到该选项包括两部分内容：“POP3服务WEB管理”。
二、安装SMTP服务组件
（一）、选中“应用程序服务器”选项，点击“详细信息”按钮，接着在“Interne信息服务IIS”选项中查看详细信息，选中“SMTP　 Server"选项,最后点击“确定"按钮.此外，如果用户需要对邮件服务器进行远程WEB管理，一定要选中“万维网服务”中的“远程管理（HTML）”组件。完成以上设置后，点击“下一步”按钮,系统就开始安装配置POP3和SMTP服务了。
（二）、配置POP3服务器
1、点击“开始→管理工具→POP3服务”，弹出POP3服务控制台窗口。选中左栏中的POP3服务器后,点击右栏中的“新域",弹出“添加域”对话框，接着在“域名”栏中输入邮件服务器的域名，也就是邮件地址“＠”后面的部分，如“rtj。net”，最后点击“确定"按钮。其中“rtj。net”为在Interne上注册的域名,并且该域名在DNS服务器中设置了MX邮件交换记录，解析到Windows Server 2003邮件服务器IP地址上。
２、创建用户邮箱
选中刚才新建的“rtj。net”域，在右栏中点击“添加邮箱",弹出添加邮箱对话框，在“邮箱名”栏中输入邮件用户名，然后设置用户密码，最后点击“确定”
按钮，完成邮箱的创建.
3、删除邮箱
（1)打开“POP3服务”控制台，选择欲删除邮箱所在的电子邮件域,然后选中欲删除的邮箱，并单击鼠标右键,选择其中的“删除”菜单项（或者在选中了要删除的邮箱后，直接单击“删除邮箱”连接）。将显示“删除邮箱”对话框，以询问是否“同时也删除与此邮箱相关联的用户账户”.如果选中该复选框,则Users组中的该用户同时被删除。这也就是说,将同时剥夺该用户访问发送电子服务器和登录至域的权限。
(2)单击“是"按钮，删除该邮箱成功，同时也将删除该邮箱的邮件存储目录以及该目录中存储的所有电子邮件。
4、锁定／解除锁定邮箱
在“POP3服务”控制台窗口中右击要锁定的信箱，并在弹出的快捷菜单中选择“锁定”子菜单，即可锁定该信箱。若要解除对该邮箱锁定，只需在弹出的快捷菜单中选择“解除锁定”子菜单即可。
(三）配置SMTP服务器
完成POP3服务器的配置后，就可以配置SMTP服务器了。点击“开始→程序→管理工具→Internet信息服务IIS管理器”,在“IIS管理器”窗口中右键点击“默认SMTP虚拟服务器”选项,在弹出的菜单中选中“属性"，进入“默认SMTP虚拟服务器”窗口，切换到“常规”标签页，在“IP地址”下拉列表框中选中邮件服务器的IP地址即可。点击“确定”按钮,这样一个简单的邮件服务器就架设完成了。
完成以上设置后，用户就可以使用邮件客户端软件连接邮件服务器进行邮件收发工作了.在设置邮件客户端软件的SMTP和POP3服务器地址时，输入邮件服务器的域名“rtj。net”，即可。
（四)远程WEB管理
Windows Server 2003还支持对邮件服务器的远程WEB管理，在远端客户机中，运行IE浏览器，在地址栏中输入“https//服务器IP地址8098”，将会弹出连接对话框，输入管理员用户名和密码，点击“确定”按钮，即可登录WEB管理界面。
(五）在邮件服务器客户端软件中配置邮件账号
Outlook Express电子邮件配置方法：
１、 启动Outlook Express
２、 点击菜单项中的“工具”栏，在下拉菜单中选择“账号”,以便建立邮箱账号。
３、 执行后在出现的界面中，选择右上角的“添加"按钮出现三个选项，选择“邮件”。
４、 按提示输入名字，可以是你的姓名或hello点击下一步。
５、 输入你的邮件地址，如添入hello@163。com并点击下一步。
６、 这里要求输入邮件服务器的名称，请正确填写.如网易的邮件接收服务器为：pop3。163。com发送邮件的服务器为：，确认填写无误后，点击下一步。
７、 这一步请选择默认的登录方式，在“账号名”中输入邮件账号，此处添为hello，密码不用添写，以便以后接收邮件时提示输入密码,增强邮件的保密性。输入完毕后点击下一步。
以上是建立一个邮件账号的步骤，若要在同一个Outlook软件中建立多个邮箱账号，只需按以上步骤新建邮箱即可。
如果按照上面的方法添加邮件以后能收邮件但不能发邮件的话,请按下面的设置步骤进行。
１、 点击菜单项中的“工具"栏,在下拉菜单中选择“账号”。出现对话框后选择“邮件”选项卡.
２、 选择一个电子邮件账号并按“属性”按钮。
３、 在对话框中选中选择“服务器"选项卡,出现另一个对话框
４、 在对话框中选中“我的服务器要求身份验证（V）”,并按“设置"按钮，出现另一个对话框
５、 请选择“使用与接收邮件服务器相同的设置(U)”复选框,按“确定”按钮后再选择“连接”选项卡，出现另一个
６、 选中“连接此账号时总是使用”复选框,并选择局域网.按“确定”就可以正常收发电子邮件了.
四、注意事项
１、认真填写实验报告
２、遵守实验室各项制度,服从实验指导教师的安排
３、按规定的时间完成实验

实训5 网络代理服务管理
实训目的
　　在企业网络中实现代理服务
实训环境
两台服务器级裸机，确保硬件满足安装Windows Server 2003的最小需求；一台客户端裸机,确保硬件满足安装Windows XP的最小需求。
　　Windows Server 2003标准版安装光盘、Windows XP Professional安装光盘。同时确保网络连接正常
实训内容
在网络安装并配置代理服务器，为客户端提供Proxy及DHCP服务。
配置客户端使用代理服务器访问网络。
实训要求
1．实现网络访问的共享;
　　2．自动分配IP地址，实现DHCP服务；
　　3．管理网络访问服务;
4．完成项目设计报告。

项 目 设 计 报 告
设计方案：  Internet大家已经不在陌生，现在已经迈进了广大工薪阶层的家庭。越来越多的公司也纷纷将自己的内部网络接入了Internet。当然接入Internet的方式有很多，对于普通老百姓来说，就是买一个MODEM利用PSTN（公众服务电话网络©)接入Internet.而一些公司一般是利用DDN或ISDN接入，利用租月的方式.当然了个人不可能承担起租月的费用，那么如何利用一条电话线使多人上网呢?这就牵扯到了Proxy Server(代理服务器)以及如何使用代理服务器的问题.

　　Proxy是什么呢,是代理。普通的因特网访问是一个典型的客户机与服务器结构:用户利用计算机上的客户端程序，如浏览器发出请求，远端WWW服务器程序响应请求并提供相应的数据.而Proxy处于客户机与服务器之间©hackarea。com，对于服务器来说，Proxy是客户机，Proxy提出请求，服务器响应;对于客户机来说，Proxy是服务器，它接受客户机的请求，并将服务器上传来的数据转给客户机。它的作用很象现实生活中的代理服务商。因此Proxy Server的中文名称就是代理服务器。
　　Proxy Server的工作原理是：当客户在浏览器中设置好Proxy Server后，你使用浏览器访问所有WWW站点的请求都不会直接发给目的主机，而是先发给代理服务器，代理服务器接受了客户的请求以后，由代理服务器向目的主机发出请求，并接受目的主机的数据，存于代理服务器的硬盘中，然后再由代理服务器将客户要求的数据发给客户。

实施步骤：
代理服务器的设置：

　　要设置代理服务器，必须先知道代理服务器地址和端口号，然后在IE或NC的代理服务器设置栏中填入相应地址和端口号就可以了。假设我们有一个代理服务器的地址是Proxy。，端口号是3000，在IE中的配置方法是使用查看菜单的Internet选项/连接/代理服务器，然后在通过代理服务器访问Internet选项前面的复选框中打上钩,在地址框中填入代理服务器地址，如本例中假设代理服务器地址是proxy。,再在端口框中填上端口号3000，点一下最下方的应用按钮，再点确定,设置完成.下次再使用IE时用户就会发现,无论你浏览什么网站，IE总是先与代理服务器连接。用NC的话,设置稍繁一点。使用edit菜单下的Preferences菜单项，再选择Advanced下的Proxies，此时在右侧Proxies选项中选择第二项Manral Proxy configuration，再点其右边的View…按钮,就会出现代理服务器的配置界面，在代理服务器地址和端口号栏中填入相应的内容，点击OK，退回到参数设置窗口,再点击OK，代理服务器的设置工作就完成了.当客户再次浏览网页时，就会自动向你设定的代理服务器发出申请，并得到数据，在浏览网站时，无论是IE或是NC都可以在浏览器状态栏中清楚地看到先连代理服务器，再连目标网站的过程。
w 在Windows下一般使用IE作为Web浏览器，下面就以配置Windows XP的IE 6．0为例来说明具体的操作步骤.
w (1）打开在IE浏览器中，选择【工具】菜单的【Internet选项】子菜单。在出现的【Internet选项】对话框中选择【连接】选项卡，然后单击【局域网设置】按钮，如图所示。
w （2）在出现的【局域网设置】对话框中,选中【为LAN使用代理服务器】复选框，然后输入代理服务器正确的IP地址及端口号，如图所示.
w （3）若需要为不同协议设置不同代理服务器，则选择【高级】按钮,打开如图所示对话框,分别设置不同协议所使用的代理服务器。

实训6 VPN应用服务
实训目的
　　在企业网络中实现VPN服务
实训环境
两台服务器级裸机,确保硬件满足安装Windows Server 2003的最小需求,其中一台安装双网卡;一台客户端裸机，确保硬件满足安装Windows XP的最小需求。
Windows Server 2003标准版安装光盘、Windows XP Professional安装光盘.同时确保网络连接正常.
实训内容
在网络中配置VPN服务器
　　在网络中配置DHCP服务，为VPN客户端分配IP地址.
在网络中配置VPN客户端，访问VPN服务器。
实训要求
　1．实现VPN连接，访问网络资源；
　2．完成项目设计报告。
项 目 设 计 报 告
设计方案：VPN服务器需要有两个网络接口,一个连接因特网，一个连接公司局域网。所以决定在局域网的代理服务器上进行VPN服务的配置。
实施步骤：一、配置VPN服务
１、单击“开始→程序→管理工具→路由和远程访问”，右键单击服务器，并选则“配置并启用路由器和远程访问"。
２、在“欢迎使用路由器和远程访问服务器安装向导"画面中单击［下一步］按钮。
３、在接下来的画面中选择[远程访问（拨号或VPN）]，然后单击[下一步]按钮。
４、选择［VPN］,然后单击[下一步]按钮。
５、选择用来连接Internet的网络接口
６、可以设置这台VPN服务器为客户机分配IP地址的方法。如果在公司局域网中已经有
DHCP服务器在工作,那么可以让DHCP服务器为VPN客户机分配局域网中的IP地址，为此选择［自动］，然后单击［下一步］按钮。如果在公司局域网中没有DHCP服务器，那么可以在VPN服务器上建立一个静态的IP地址范围，这些IP地址是用来分配给VPN客户机的，为此选择[来自一个指定的地址范围]，并在单击[下一步］按钮后设置一个IP地址范围，然后在单击[下一步]按钮。
７、直接单击[下一步]按钮即可.
二、为外出的业务经理添加用户账户，并为其分配远程访问的权限.
　　　在远程访问服务器上，右键单击[我的电脑]，选择［管理]→［系统工具]→[本地用户和组]→［用户]，双击需要设置的用户账户，单击［拨入］选项卡，选择[允许访问］，最后单击［确定］按钮。
三、配置VPN客户机。
１、右键单击［网上邻居］，单击［属性],单击［新建连接向导].
２、在出现“欢迎使用新建连接向导”画面时，单击［下一步］按钮。
３、选择[连接到我的工作场所的网络].
４、选择［虚拟专用网络连接］.
５、为这个VPN连接取一个名称,然后单击[下一步］按钮.
６、选择[不拨初始连接]。
７、输入希望访问的VPN服务器的主机名或IP地址，然后单击［下一步]按钮。如果输入IP地址，则应该输入VPN服务器连接Internet的网络接口的IP地址。
８、可以设置是只有用户自己可以使用这个VPN连接，还是让所用登录者都可以使用，然后单击［下一步]。
９、在出现“正在完成新建连接向导”画面是,单击[完成］按钮。也可以选择在桌面建立一个该连接方式。
１０、右键单击[网上邻居]并选择[属性]，右键单击这个VPN连接，然后选择[连接］。
１１、输入用了访问VPN服务器的用户账户与密码，然后单击［连接］按钮。当用户连接成功后,就可以访问VPN服务器及其所连局域网中的资源。

实训7 网络安全的监控与维护
实训目的
　在企业网络中实施安全监控
实训环境
三台服务器级裸机，确保硬件满足安装Windows Server2003最小需要，其中一台安装双网卡；一台客户机裸机，确保硬件满足安装WindowsXP的最小需求。Windows Server2003标准安装光盘、WindowsXP安装光盘，ISA Server中文企业版安装光盘。同时确保网络连接正常。
实训内容
在网络中安装并配置防火墙，在防火墙上启用监控功能.
　　配置防火墙客户端,确保内网可以访问外网.
在防火墙上监控网络连接及使用情况。
实训要求
　1．查看网络连接及资源使用情况；
　2．掌握防火墙的设置；
3．完成项目设计报告.
项 目 设 计 报 告
设计方案
防火墙所在的服务器上要有双网卡,分别用于连接外部网络（IP为172.168。1。3）和内部网络（IP为192.168。1.1），防火墙软件使用ISA Server，防火墙客户端使用SecureNAT客户端，通过在ISA Server中配置访问规则实现内网对外网的访问。
实施步骤
一、在DNS服务器上为WEB服务器添加域名解析，域名为 对应的IP为172。168。1.1。
1、在PC 上安装DNS服务器，其方法为：“开始">“设置”>“控制面板”〉“添加或删除程序”>“添加或删除Windows组件”〉选择“网络服务”〉单击“详细信息”按钮>选中“域名系统（DNS）"。然后，开始安装。
2、打开DNS管理控制台,其方法为:单机“开始”>“管理工具”>“DNS”。
3、创建DNS区域,其方法为：右键单击“正向查找区域”〉“新建区域”〉选择“主要区域"〉在“区域名称”中输入“abc。com”〉两次单机【下一步】〉单击【完成】.
4、创建主机记录,其方法为：右键单击区域“”>“新建主机”〉在“名称”中输入“www”，在“IP地址”中输入“172.168。1.1"〉单击【添加主机】.
二、在服务器上配置内外部网卡的信息，安装ISA Server防火墙软件。步骤如下：
1、为了使用方便，将两台计算机的两个网卡名称分别命名为：“LAN"和“WAN"。
2、设置这台计算机的两个网卡的IP地址,假设企业内部网络的网络IP为：192。168.1.0,子网掩码为:255.255。255。0。那么，可以把名称为“LAN”的网卡的IP地址设置为:192。168.1。200;此外，假设企业已经申请了一个公共IP地址，假设为:131.107.1.200（子网掩码：255.255.0。0），那么可以把名称为“WAN”的网卡的IP地址设置为：131。107。1。200.
3、将防火墙软件CD放入光驱中,以便自动启动安装程序,或者直接执行CD内的ISAAutorun。exe程序。
4、单击:“安装ISA Server防火墙软件”
5、在“欢迎使用Microsoft ISA Server防火墙软件的安装向导”中，单击【下一步】。
6、在“许可协议”画面中选择“我接受许可协议中的条款”，单击【下一步】。
7、在“客服信息”画面中输入“用户名”、“单位”和“产品序列号"后，单击【下一步】
8、在“安装类型"中，选择“典型,单击【下一步】。
9、在“内部网络”画面中，需要添加内部网络的IP地址范围，由于ISA Server需要知道哪些IP地址的范围是内部，即需要被保护的，所以，在这里必须指定内部网络的IP地址范围。请单击【添加】。
10、添加内部网络的IP地址范围的方法有多种，在这里单击【添加适配器】，这样就可以直接通过选中该计算机连接内部网络的网卡，从而让系统自动把该网卡所连接的内部网络地址范围添加进去.
11、在“选择网络适配器”画面中，选中该计算机连接内部网络的网卡名称，即LAN，然后，单击【确定】.
12、这时，就会显示出根据所选网络适配器而自动构建的网络的IP地址范围，单击【确定】。
13、单击【下一步】
14、在“防火墙客户端连接”画面中,选择是否支持早期版本的防火墙客服端.ISA Server2000之后的防火墙客服端支持数据加密，安全性更好。因此，如果在内部网络中不存在早期版本的防火墙客服端，请不要选择“允许不加密的防火墙客服端连接"，而是直接单击【下一步】。
15、在随后的“服务警告”画面中，显示将要被重启和禁用的服务，单击【下一步】。
16、在“可以安装程序了”画面中，单击【安装】。
17、出现“安装向导完成”画面时，单击【完成】。
三、在内网的客户机上配置SecureNAT客户端,步骤如下：
1、客户机IP为192.168.1.10，子网掩码255.255。255。0
2、将客户机网关设为内网网卡IP地址192.168。1。1
3、DNS服务器为172。168.1。2
四、在ISA Server上创建访问规则，操作为“允许"，协议为“所有出站通讯”，访问源为“内部"，访问目标为“外部"，用户集为“所有用户”。
1、单击左窗格中的“防火墙策略”,然后单击任务窗格的“任务”选项卡，接着单击“创建访问规则"。
2、在“欢迎使用新建访问规则向导"画面中输入访问规则的名称，然后单击【下一步】。
3、在“规则操作”窗口中，选择“允许”，然后单击【下一步】.
4、在“协议”窗口中，单击下拉式箭头，可以看到3个选项。如果选择“所有出站通讯”，则意味着ISA Server将允许所有由内部网络到Internet的访问流量。如果选择“所选的协议",那么还需要单击【添加】按钮来添加协议，ISA Server将只允许被添加的协议流量可以传出；显然，如果允许传出的协议数量较少时，建议选择此项。如果选择“除选择以外的所有出站通讯"，那么还需要单击【添加】按钮来添加协议，不过ISA Server将禁止这些协议流量的传出而开放其他协议流量的传出；显然，如果禁止传出的协议数量较少时，建议选择此项.
5、单击【添加】按钮来添加协议,然后单击“通用协议”中选择“PING”，然后单击【添加】按钮。如果还需要添加其他协议，则可以继续选择协议，然后单击【添加】按钮，否则按【关闭】按钮。接着单击【下一步】。
6、在“访问规则源”的画面中，选择发送方,请单击【添加】按钮。单击“网络"，从中选择“内部”,然后单击【添加按钮】。如果还需要添加其他网络对象，可以再选择网络对象,继续单击【添加】按钮，否则按【关闭】按钮。接着，在左图中单击【下一步】。
7、在“访问规则目标”的画面中，选择接收方，请单击【添加】按钮。单击“网络”，从中选择“内部”，然后单击【添加按钮】。如果还需要添加其他网络对象,可以再选择网络对象,继续单击【添加】按钮，否则按【关闭】按钮。接着，在左图中单击【下一步】.
8、在“用户集”的画面中，可以选择特定的用户从而仅允许指定的用户账户可以访问。默认时，已经选择了“所有用户”，这意味着：允许S额cure NAT客户端上的匿名用户使用PING命令访问Internet。如果希望限定用户身份,请单击【添加】按钮，在右图选择已有的用户集，或者在右图中单击“新建”从而新创建一个满足要求的用户集。接着，在左图中单击【下一步】。
9、在“正在完成新建访问规则向导”画面中，单击【完成】。
10、在弹出的警告窗口中,单击【应用】按钮，使该访问规则生效。

15