【正文】 1）根據(jù)實(shí)訓(xùn)拓?fù)鋱D進(jìn)行交換機(jī)、計(jì)算機(jī)的線纜連接，配置DHCPSERVER的IP地址。（2）在SERVER上安裝DHCP服務(wù)器在安裝DHCP服務(wù)器之前，請注意以下事項(xiàng)：l 只有服務(wù)器等級的計(jì)算機(jī)可以安裝DHCP服務(wù)器，例如Windows Server 2003，而Windows XP等客戶端計(jì)算機(jī)無此功能。l DHCP服務(wù)器本身的IP地址必須是靜態(tài)的，也就是其IP地址、子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)等信息必須以手工的方式輸入。l 事先規(guī)劃好可出租給客戶端計(jì)算機(jī)的IP地址池（也就是IP作用域）。單擊“開始”→“管理工具”→“配置您的服務(wù)器向?qū)А?，選中“DHCP服務(wù)器”，然后單擊“下一步”按鈕，開始安裝DHCP服務(wù)器。如圖37，圖38所示：圖37圖38安裝完成之后將彈出“新建作用域向?qū)А睂υ捒颍褂么讼驅(qū)?chuàng)建作用域。填寫新建作用域的名稱和說明文字。此名稱和說明性文字并無特別要求，只是起一個(gè)區(qū)別于其他作用域的作用。此處，將作用域名稱填成“總經(jīng)理”，說明性文字為“總經(jīng)理辦公室”.如圖39所示：圖39再點(diǎn)“下一步”，進(jìn)入設(shè)置IP地址范圍和子網(wǎng)掩碼的對話框，在“起始IP地址”項(xiàng)中填寫該IP地址段的起始IP地址長就為18。填寫完后，如圖310所示： 圖310單擊“下一步”進(jìn)入下一個(gè)對話框，設(shè)置想排除開不用于分配的IP地址范圍。如圖311所示圖311填寫完成后點(diǎn)“下一步”進(jìn)入IP租期設(shè)置對話框了。租期將設(shè)置客戶機(jī)分配到IP地址的使用期限。當(dāng)客戶機(jī)使用分配到的IP地址時(shí)間超過了此租期，服務(wù)器將強(qiáng)行收回分配給客戶機(jī)的IP地址。此處設(shè)置為1天。如圖312所示：圖312單擊“下一步”進(jìn)入配置DHCP選項(xiàng)的對話框。在此對話框中，將選擇是否需要對客戶機(jī)分配DNS、路由器、WINNS等服務(wù)器的IP地址。在大型網(wǎng)絡(luò)中，特別是與internet 互聯(lián)的網(wǎng)，這些服務(wù)都是很重要的。在此選擇“是”。如圖313所示：圖313單擊“下一步”進(jìn)入設(shè)置路由器（即網(wǎng)關(guān)）的設(shè)置。在“IP地址”項(xiàng)中填寫路由器的IP地址。此處填寫為：。填寫完成后點(diǎn)“添加”按鈕即。如圖314所示：圖314單擊“下一步”進(jìn)入域名和DNS服務(wù)器的設(shè)置對話框了。此處設(shè)置的域名和DNS服務(wù)器的地址將被分配給客戶機(jī)。在“父域”選項(xiàng)中填寫DNS的父域名（參考DNS服務(wù)器配置實(shí)訓(xùn)）“服務(wù)器名”選項(xiàng)中填寫DNS服務(wù)器的服務(wù)器名稱。此處我們填寫為dns。在“IP地址”項(xiàng)中填寫DNS服務(wù)器的 IP地址?！疤砑印卑粹o即可。如圖315所示：圖315點(diǎn)擊“下一步”，進(jìn)入WINS服務(wù)器的設(shè)置對話框?？梢圆辉O(shè)置點(diǎn)擊“下一步”進(jìn)入激活作用域的對話框。在此對話框中將選擇“是，我想現(xiàn)在就激活此作用域”。如圖317所示：圖317單擊“下一步”再點(diǎn)“完成”即完成該作用域的建立了。如圖318所示：二．DNS 服務(wù)器的設(shè)置在主機(jī)上安裝DNS配置軟件，然后創(chuàng)建區(qū)域l 圖311單擊“下一步”進(jìn)入?yún)^(qū)域名稱設(shè)置對話框。此對話框指定正向區(qū)域名稱（區(qū)域名稱應(yīng)與其管理的域相對應(yīng)）。此處填寫為“”。如圖312所示：圖312單擊“下一步”進(jìn)入動(dòng)態(tài)更新的設(shè)置。在此對話框中指定創(chuàng)建的區(qū)域是否支持動(dòng)態(tài)更新，此處選擇“不允許動(dòng)態(tài)更新”如圖314所示：l 圖314單擊“下一步”選擇是否創(chuàng)建反向查找區(qū)域。在此處，選擇“是”如圖310所示：l 圖315單擊“下一步”進(jìn)入?yún)^(qū)域類型對話框，此處選擇“主要區(qū)域”。如圖316所示：圖316單擊“下一步”進(jìn)入“反向查找區(qū)域名稱”對話框。在此對話框中指定反向區(qū)域的名稱（可以輸入IP地址的網(wǎng)絡(luò)ID，由系統(tǒng)自動(dòng)指定反向區(qū)域名稱；也可以自行輸入反向區(qū)域名稱），此處填寫“”。如圖317所示：ll 圖317l 單擊“下一步”區(qū)域文件對話框。在此對話框中，將選擇創(chuàng)建新的反向區(qū)域文件（名稱可自行指定）或使用現(xiàn)存的反向區(qū)域文件，在此填寫“”。如圖318所示：l 圖318l 單擊“下一步”配置轉(zhuǎn)發(fā)查詢，此處選擇“否，不向前轉(zhuǎn)發(fā)查詢”。如圖319所示：ll 圖319l 單擊“下一步”完成DNS向?qū)渲?。如圖319所示：圖319（3）在Server1上創(chuàng)建資源記錄：打開DNS管理控制臺，在左側(cè)控制臺樹中選擇要?jiǎng)?chuàng)建資源記錄的正向主要區(qū)域，然后在右側(cè)控制臺窗口的空白處右擊，在彈出菜單中選擇相應(yīng)功能項(xiàng)即可創(chuàng)建資源記錄。如圖l 選擇“新建主機(jī)（A）”，打開“新建主機(jī)”對話框，通過此對話框創(chuàng)建“host”記錄，如圖選擇“新建別名（CHANE）”，打開“新建資源記錄”對話框， 在左側(cè)控制臺樹中選擇要?jiǎng)?chuàng)建資源記錄的反向主要區(qū)域（4）在Server1上指定輔助DNS服務(wù)器：在正向主要區(qū)域上右擊，在彈出的菜單中選擇“屬性”命令，如圖在打開的區(qū)域?qū)傩詫υ捒蛑袉螕簟懊Q服務(wù)器”，將打開“名稱服務(wù)器”選項(xiàng)卡；在該選項(xiàng)卡中單擊“添加”，在此添加輔助DNS服務(wù)器。如圖單擊“確定”，完成配置，然后采用同樣的方法在反向主要區(qū)域上指定輔助DNS服務(wù)器，如圖（5）在Server2上安裝輔助DNS服務(wù)器：參考步驟1，安裝DNS服務(wù)。打開“區(qū)域類型”對話框；在此對話框中選擇“輔助區(qū)域”如圖單擊“下一步”，“區(qū)域名稱”對話框中，輸入?yún)^(qū)域名稱，該名稱應(yīng)與該DNS區(qū)域的主DNS區(qū)域的主DSN服務(wù)器上的主要區(qū)域名稱完全相同， 如圖單擊“下一步”“主DNS服務(wù)器”對話框。在此對話框中指定DNS服務(wù)器的IP地址，如圖單擊“下一步”完成輔助DNS配置，返回DNS管理控制臺，此時(shí)能夠看到從主DNS服務(wù)器復(fù)制而來的區(qū)域數(shù)據(jù)。如圖采用同樣的方法，創(chuàng)建反向輔助區(qū)域。三．FTP 服務(wù)器的創(chuàng)建1）根據(jù)實(shí)訓(xùn)拓?fù)鋱D進(jìn)行交換機(jī)、計(jì)算機(jī)的線纜連接，配置PCPCWebServer的IP地址。（2）WebServer上安裝IIS服務(wù)。單擊“開始”→“管理工具”→“配置您的服務(wù)器向?qū)А?，選中“DHCP服務(wù)器”，然后單擊“下一步”按鈕，開始安裝DHCP服務(wù)器。如圖37，圖38所示：（3）WebServer上創(chuàng)建總公司網(wǎng)站。單擊“開始”→“管理工具”→“Internet信息服務(wù)（IIS）管理器”，打開“Internet信息服務(wù)（IIS）管理器”控制臺。右擊“網(wǎng)站”，在彈出的菜單中選擇“新建”→“網(wǎng)站”，將打開“網(wǎng)站創(chuàng)建向?qū)А睂υ捒颉螕簟跋乱徊健卑粹o，將出現(xiàn)“IP地址和端口設(shè)置”對話框，在此對話框中設(shè)置網(wǎng)站IP地址“”，TCP端口號“80”，主機(jī)頭、“”（主機(jī)頭即網(wǎng)站的FQDN，），如圖單擊“下一步”按鈕，將出現(xiàn)“網(wǎng)站主目錄”對話框，在此對話框設(shè)置網(wǎng)站主目錄“E:\practrainweb”和是否允許以匿名方式訪問此網(wǎng)站。如圖單擊“下一步”按鈕，將出現(xiàn)“網(wǎng)站權(quán)限訪問”對話框，在此對話框中可以設(shè)置網(wǎng)站的訪問權(quán)限，如圖單擊“下一步”按鈕，完成網(wǎng)站的創(chuàng)建。（6）WebServer上安裝FTP服務(wù)。( 7 ) 雙擊“Internet信息服務(wù)器（IIS）”，將打開“Internet信息服務(wù)器（IIS）”對話框。選中“文件傳輸協(xié)議（FTP）服務(wù)”復(fù)選框，如圖點(diǎn)擊“確定”按鈕，返回“Windows組件”對話框；單擊“下一步”按鈕，開始安裝FTP服務(wù)。WebServer上創(chuàng)建FTP管理員站點(diǎn)并添加管理員用戶（禁止匿名訪問）。單擊“開始”→“管理工具”→“Internet信息服務(wù)（IIS）管理器”，打開“Internet信息服務(wù)（IIS）管理器”控制臺。右擊“FTP站點(diǎn)”，在彈出菜單中選擇“新建”→“FTP站點(diǎn)”，打開“FTP站點(diǎn)創(chuàng)建向?qū)А比鐖D單擊“下一步”按鈕，將出現(xiàn)“IP地址設(shè)置和端口設(shè)置”對話框，在此對話框中設(shè)置FTP站點(diǎn)所使用的IP地址“”及端口號“21”，如圖 單擊“下一步”按鈕，將出現(xiàn)“FTP用戶隔離”對話框，此對話框可以使設(shè)置FTP用戶隔離的選項(xiàng)，如圖單擊“下一步”按鈕，將出現(xiàn)“FTP站點(diǎn)主目錄”對話框，此對話框設(shè)置FTP站點(diǎn)的主目錄“WEB”，如圖單擊“下一步”按鈕，將出現(xiàn)“FTP站點(diǎn)訪問權(quán)限”對話框，此對話框設(shè)置FTP站點(diǎn)的訪問權(quán)限，如圖單擊“下一步”按鈕，完成FTP站點(diǎn)創(chuàng)建，如圖右擊“FTP站點(diǎn)”下“practrain”站點(diǎn)，在彈出菜單中選擇“屬性”，在彈出的屬性對話框中選擇“安全賬戶”，將允許匿名連接去掉，點(diǎn)擊確定完成FTP站點(diǎn)配置，如圖單擊“開始”→“管理工具”→“計(jì)算機(jī)管理”，打開“計(jì)算機(jī)管理”控制臺。選擇“本地用戶和用戶組”→“用戶”，右擊新建“admin”用戶，如圖選中E盤下“web”文件夾右擊選擇“屬性”，彈出“web屬性”對話框中選擇“安全”，點(diǎn)擊添加按鈕，如圖選擇“admin”用戶，點(diǎn)擊確定，如圖添加“admin”用戶的“修改”和“寫入”權(quán)限，如圖點(diǎn)擊確定，完成設(shè)置。單擊“下一步”按鈕，將出現(xiàn)“FTP站點(diǎn)內(nèi)容目錄”對話框，在“路徑”單擊“下一步”按鈕，將出現(xiàn)“虛擬目錄訪問權(quán)限”對話框，在此處選擇“讀取”和“寫入”復(fù)選框，如圖 任務(wù)驗(yàn)收配置驗(yàn)收 （1）查看DHCP配置信息打開“管理工具”中“DHCP”對話框，查看兩個(gè)作用域中的各種配置選項(xiàng)，如圖 圖320 項(xiàng)目驗(yàn)收 軟件驗(yàn)收 功能驗(yàn)收DHCP功能在PC上將本地網(wǎng)絡(luò)連接設(shè)置為“自動(dòng)獲得IP地址”和“自動(dòng)獲得DNS服務(wù)器地址”， 圖321在命令提示符界面中鍵入“ipconfig /all”敲Enter鍵將可查看到客戶機(jī)獲得IP地址等參數(shù)情況，如圖322所示：圖322DNS 驗(yàn)證：查看Internet信息服務(wù)（IIS）管理器配置 功能驗(yàn)收（1） 網(wǎng)站訪問（2） FTP功能驗(yàn)收“admin”用戶登錄，擁有該目錄下面所有文件及文件夾的修改刪除權(quán)限（3） 管理員登錄，擁有該目錄下面所有文件及文件夾的修改刪除權(quán)限刪除文件夾 項(xiàng)目總結(jié)實(shí)驗(yàn)過程沒有劃分為不同網(wǎng)段，如需劃分網(wǎng)段需要添加DHCP服務(wù)器的網(wǎng)卡，并在其他主機(jī)上面配置DHCP中繼代理，為了使不同網(wǎng)段能夠通信，還要設(shè)置路由。 WEB跟FTP服務(wù)器的配置相對簡單，F(xiàn)TP服務(wù)器的權(quán)限是要注意的重點(diǎn)。用戶的訪問是FTP服務(wù)器權(quán)限與文件夾權(quán)限的疊加。針對某集團(tuán)公司辦公區(qū)網(wǎng)站建設(shè)任務(wù)內(nèi)容和目標(biāo)，通過需求分析進(jìn)行了實(shí)訓(xùn)的規(guī)劃和實(shí)施，通過本任務(wù)進(jìn)行了DNS ,DHCP、WEB、FTP基礎(chǔ)配置等方面的實(shí)訓(xùn)。項(xiàng)目 6 集團(tuán)公司網(wǎng)絡(luò)集中管理 項(xiàng)目內(nèi)容 某集團(tuán)公司一家在全國各地區(qū)有多個(gè)分公司的物流大型企業(yè)，在完成項(xiàng)目3內(nèi)容的組建基礎(chǔ)上，現(xiàn)需要對公司網(wǎng)絡(luò)進(jìn)行統(tǒng)一管理，總部和各地分公司都能使用統(tǒng)一賬號訪問公司資源，為了保證網(wǎng)絡(luò)信息安全，需要提供公司各服務(wù)器和計(jì)算機(jī)微軟操作系統(tǒng)的補(bǔ)丁自動(dòng)更新，請進(jìn)行規(guī)劃和模擬實(shí)施。 項(xiàng)目流程 圖61 項(xiàng)目流程圖 項(xiàng)目調(diào)查與需求分析 項(xiàng)目目標(biāo)本項(xiàng)目針對集團(tuán)軍公司的網(wǎng)絡(luò)進(jìn)行管理，實(shí)現(xiàn)使用統(tǒng)一賬號訪問公司資源，并提供操作系統(tǒng)的補(bǔ)丁更新。 具體調(diào)查與需求分析1)具體調(diào)查經(jīng)具體調(diào)查和與用戶的溝通，該集團(tuán)公司分為總部和三個(gè)分公司網(wǎng)絡(luò)，分公司通過專線與總部連接，總部約有400臺計(jì)算機(jī)和多臺服務(wù)器，各分公司分別有50100臺計(jì)算機(jī)，各分公司也各有1臺服務(wù)器提供網(wǎng)絡(luò)服務(wù)。2）具體需求216。 需求1：采用先進(jìn)的網(wǎng)絡(luò)技術(shù)和合理的結(jié)構(gòu)完成企業(yè)網(wǎng)的網(wǎng)絡(luò)集中管理，以實(shí)現(xiàn)企業(yè)信息化的基礎(chǔ)。216。 需求2：在總部和各地分公司均使用統(tǒng)一賬號高效穩(wěn)定地登錄和訪問公司資源，簡單有效。216。 需求3：在總公司架設(shè)一臺服務(wù)器以提供公司各服務(wù)器和計(jì)算機(jī)操作系統(tǒng)的補(bǔ)丁自動(dòng)更新。3）需求分析216。 分析1：需要建立一個(gè)域，并把公司計(jì)算機(jī)加入域中216。 分析2：創(chuàng)建一個(gè)帳號，使全公司成員都能登錄進(jìn)域中216。 分析3：需要用WSUS來進(jìn)行全公司的系統(tǒng)更新 項(xiàng)目實(shí)訓(xùn)要求216。 要求1（必做）：模擬本項(xiàng)目的網(wǎng)絡(luò)服務(wù)組建并完成項(xiàng)目的需求分析、規(guī)劃、實(shí)施文檔。216。 要求2（必做）：模擬本項(xiàng)目的網(wǎng)絡(luò)組建并完成項(xiàng)目實(shí)施的文檔，模擬實(shí)現(xiàn)企業(yè)網(wǎng)總部及1個(gè)分公司區(qū)域的網(wǎng)絡(luò)，實(shí)現(xiàn)統(tǒng)一管理和站點(diǎn)登錄。216。 要求3（選做）：在以上基礎(chǔ)上實(shí)現(xiàn)公司微軟操作系統(tǒng)補(bǔ)丁服務(wù)器的架設(shè)和配置。 項(xiàng)目實(shí)施 實(shí)施原則1．可靠性提供網(wǎng)絡(luò)服務(wù)的服務(wù)器必須穩(wěn)定可靠，為企業(yè)網(wǎng)用戶提供可靠的網(wǎng)絡(luò)服務(wù)。2．安全性各項(xiàng)服務(wù)應(yīng)考慮和保證其安全性，避免出現(xiàn)網(wǎng)絡(luò)安全事故而影響企業(yè)網(wǎng)服務(wù)。3．可擴(kuò)充性 企業(yè)網(wǎng)需要提供的服務(wù)將隨著信息服務(wù)的需求和發(fā)展進(jìn)行增加和擴(kuò)充，規(guī)劃和實(shí)施的各項(xiàng)網(wǎng)絡(luò)服務(wù)應(yīng)具有可擴(kuò)充性。4．實(shí)用性 應(yīng)能使用戶方便實(shí)用地訪問各種企業(yè)網(wǎng)服務(wù)并接受管理。 項(xiàng)目知識點(diǎn)216。 活動(dòng)目錄（Active Dirctory）活動(dòng)目錄（Active Directory）是Windows 2003完全實(shí)現(xiàn)的目錄服務(wù)，也是Windows 2000網(wǎng)絡(luò)體系的基本結(jié)構(gòu)模型，是Windows 2003網(wǎng)絡(luò)操作系統(tǒng)的核心支柱，也是中心管理機(jī)構(gòu)。 Active Directory是面向Windows Standard Server、Windows Enterprise Server以及 Windows Datacenter Server的目錄服務(wù)。Active Directory存儲了有關(guān)網(wǎng)絡(luò)對象的信息，并且讓管理員和用戶能夠輕松地查找和使用這些信息。Active D