windowsserver网络环境管理课程设计.doc

windowsserver网络环境管理课程设计

46
2020年4月19日
资料内容仅供参考，如有不当或者侵权，请联系本人改正或者删除。

《Windows Server网络环境管理》课程设计

目录
实训 《Windows Server网络架构》课程设计 1
一.课程设计网络环境 1
二.课程设计任务 1
三.dhcp服务器 1
1、 dhcp服务器的基本配置 1
2、 配置dhcp选项 2
3、 配置保留选项 3
4、 配置和测试dhcp客户机 4
四.IIS服务器 5
1、 FTP( 不同权限) 访问 5
2、 web访问 13
3、 电子邮件访问 18
五.NAT网络地址转换 27
1、 配置并启用NAT服务 27
2、 测试NAT 30
六.VPN远程访问 32
1、 配置并启用VPN远程访问 32
2、 配置远程访问用户账户 36
3、 新建远程访问连接 37
4、 建立远程访问连接 39
5、 测试远程访问连接 40
七、 小结 42

实训 《Windows Server网络架构》课程设计

一.课程设计网络环境
网络环境是*****投资有限公司, 主要是进行风险投资的一家公司, 企业员工约有150人。

二.课程设计任务
1、 实现内网客户机地址的动态分配;
2、 实现内网的基于名称的Web 、 FTP( 不同权限) 、 电子邮件访问;
3、 解决公用lP地址不足的问题, 有效地避免来自网络外部的攻击, 隐藏并保护网络内部的计算机, 实现内网对Internet的安全访问;
4、 实现Internet上远程用户、 公司分支机构、 商业伙伴及供应商同公司的内部网建立可信的安全连接, 并保证数据的安全传输。而且为不断增长的移动用户的全球因特网接入, 以实现安全连接; 可用于实现企业网站之间安全通信的虚拟专用线路, 用于经济有效地连接到商业伙伴和用户的安全外联网虚拟专用网。

三.dhcp服务器

1、 dhcp服务器的基本配置
( 1) 设定地址池, 如图3-1

图3-1
2、 配置dhcp选项
(1)动态分配客户机的路由器地址, 如图3-2

图3-2

( 2) 动态分配DNS服务器地址, 如图3-3

图3-3
3、 配置保留选项

( 1) 新建保留, 如图3-4

图3-4
4、 配置和测试dhcp客户机
( 1) 查看客户机中源地址, 如图3-5

图3-5
( 2) 删除客户机中的源地址, 如图3-6

如图3-6
( 3) 客户机中动态分配的地址, 如图3-7

如图37

四.IIS服务器

1、 FTP( 不同权限) 访问
( 1) 启动ftp服务
1) 新建ftp站点, 如图4-1

图4-1

2) 新建用户, 如图4-2

图4-2

3) 设置用户安全属性, 如图4-3

图4-3

4) 在本地用户中建新用户, 如图4-4

图4-4

5) 在客户机中测试, 如图4-5

图4-5

( 6) 登录用户测试, 如图4-6, 图4-7

图4-6

图4-7

2、 web访问
( 1) 启动web服务
1)新建web网站, 并浏览, 如图4-8, 图4-9

图4-8

图4-9
( 2) 配置dns服务器
(1)在dns中, 创立正向主要区域, 并新建主机, 如图4-10

图4-10
( 3) 管理网站标识
配置网站属性, 如图4-11, 图4-12

如图4-11

图4-12
( 4) 使用web浏览器访问网站
在客户机中测试, 如图4-13, 图4-14

如图4-13

如图4-14

3、 电子邮件访问
( 1) 启动电子邮件服务, 创立用户邮箱
新建域, 添加邮箱, 如图

( 2) 配置dns服务器支持电子邮件服务
在DNS中, 新建正向主要区域和主机, 并添加邮件交换器

( 3) smtp服务的基本配置与管理

1) 配置IIS中默认SMTP虚拟服务器的属性

2) 配置完全规范域名

3) 新建域

4)配置域的属性

( 4) 配置不同域内用户邮箱

在不同域内添加邮箱, 配置IIS,操作与上面相同

( 5) 使用outlook express 收发邮件

使用outlook express 收发邮件

五.NAT网络地址转换
1、 配置并启用NAT服务
(1) 启用NAT服务

(2) 选择外网网卡

(3) 完成NAT服务的启用

2、 测试NAT
用内网ping外网,能够ping通

用外网ping内网, 不能ping通

因此, 能有效地避免来自网络外部的攻击, 实现内网对Internet的安全访问

六.VPN远程访问

1、 配置并启用VPN远程访问
(1)启用远程访问VPN

(2)选择VPN远程访问

(3) VPN连接外网网卡

(4) 完成VPN远程访问的配置

2、 配置远程访问用户账户
(1) 添加远程访问用户

(2) 给该用户设置权限, 允许拨入

3、 新建远程访问连接
(1) 在外网中, 新建虚拟网络连接

(2) 连接外网地址

(3) 完成网络连接的创立

4、 建立远程访问连接
建立远程访问连接

5、 测试远程访问连接
用外网ping内网, 能够ping通

用内网ping外网, 不能ping通

因此, 可实现安全连接, 可用于实现企业网站之间安全通信的虚拟专用线路, 用于经济有效地连接到商业伙伴和用户的安全外联网虚拟专用网。

七、 小结
经过对本次的课程设计, 让我们能够结合实际情况管理和配置网络环境, 并能够在相应的网络操作系统上配置相应的服务, 运用所学的课程理论知识结合实践, 达到理论与实践相结合。