【正文】 uto ! interface GigabitEther0/2 ip address duplex auto speed auto ! interface Vlan1 no ip address shutdown ! router ospf 10 logadjacencychanges work area 0 work area 0 work area 0 ! ip nat pool 1 mask ip nat pool 2 mask ip nat inside source list 1 pool 1 overload ip classless ! ! accesslist 1 deny accesslist 1 permit accesslist 2 permit any accesslist 5 deny accesslist 10 permit ! ! ! ! ! line con 0 ! line aux 0 ! line vty 0 4 accessclass 10 in password 12345asd login ! ! 南京信息職業(yè)技術(shù)學(xué)院實(shí)訓(xùn) 報(bào)告 9 / 78 ! end （ 2）交換機(jī)配置如下： Switchshow run Building configuration... Current configuration : 1960 bytes ! version no service timestamps log datetime msec no service timestamps debug datetime msec no service passwordencryption ! hostname Switch ! ! ! ! ! ip routing ! ! ! ! ! ! ! ! ! ! spanningtree mode pvst ! ! ! ! interface FastEther0/1 no switchport ip address duplex auto speed auto ! interface FastEther0/2 no switchport ip address 南京信息職業(yè)技術(shù)學(xué)院實(shí)訓(xùn) 報(bào)告 10 / 78 duplex auto speed auto ! interface FastEther0/3 no switchport ip address duplex auto More 00:00:45: %OSPF5ADJCHG: Process 1, Nbr on FastEther0/7 from LOADING to FULL, Loading Done speed auto ! interface FastEther0/4 no switchport ip address duplex auto speed auto ! interface FastEther0/5 no switchport ip address duplex auto speed auto ! interface FastEther0/6 no switchport ip address duplex auto speed auto ! interface FastEther0/7 no switchport ip address duplex auto speed auto ! interface FastEther0/8 ! interface FastEther0/9 ! interface FastEther0/10 ! interface FastEther0/11 ! 南京信息職業(yè)技術(shù)學(xué)院實(shí)訓(xùn) 報(bào)告 11 / 78 interface FastEther0/12 ! interface FastEther0/13 ! interface FastEther0/14 ! interface FastEther0/15 ! interface FastEther0/16 ! interface FastEther0/17 ! interface FastEther0/18 ! interface FastEther0/19 ! interface FastEther0/20 ! interface FastEther0/21 ! interface FastEther0/22 ! interface FastEther0/23 ! interface FastEther0/24 ! interface GigabitEther0/1 ! interface GigabitEther0/2 ! interface Vlan1 no ip address shutdown ! router ospf 1 logadjacencychanges work area 0 work area 0 work area 0 work area 0 work area 0 work area 0 work area 0 ! 南京信息職業(yè)技術(shù)學(xué)院實(shí)訓(xùn) 報(bào)告 12 / 78 ip classless ! ! ! （ 3） 防火墻 配置如下 （ 4）服務(wù)器配置如下： （ 5） PC 機(jī)配置如下： 南京信息職業(yè)技術(shù)學(xué)院實(shí)訓(xùn) 報(bào)告 13 / 78 對(duì)配置進(jìn)行驗(yàn)證； 網(wǎng)絡(luò)部對(duì)路由器的配置和管理： 其他部門電腦不能遠(yuǎn)程管理路由器，例如：采購部： 南京信息職業(yè)技術(shù)學(xué)院實(shí)訓(xùn) 報(bào)告 14 / 78 南京信息職業(yè)技術(shù)學(xué)院實(shí)訓(xùn) 報(bào)告 15 / 78 任務(wù)三： 構(gòu)建 WindowsServer20xx 下 的網(wǎng)絡(luò)服務(wù)器 根據(jù)任務(wù)一設(shè)計(jì)的網(wǎng)絡(luò)規(guī)劃報(bào)告對(duì)服務(wù)器群進(jìn)行相應(yīng)的配置，為企業(yè)網(wǎng)提供網(wǎng)絡(luò)服務(wù)（至少包括： DNS、 DHCP、 FTP、 WEB、 E－ Mail 服務(wù)）； 一． DNS 的配置 1） 安裝 DNS 服務(wù)器 如果在“開始 ?程序 ?管理工具”選項(xiàng)中找不到“ DNS”選項(xiàng)，就需要自行安裝 DNS 服務(wù)器。 2） DNS 服務(wù)器的設(shè)置 在安裝有 DNS 服務(wù)的 Windows 20xx Server 服務(wù)器中，配置滿足任務(wù) 1 要求的 DNS服務(wù)器，步驟如下： 南京信息職業(yè)技術(shù)學(xué)院實(shí)訓(xùn) 報(bào)告 16 / 78 1. 啟動(dòng) Windows 20xx Server 服務(wù)器，執(zhí)行“開始 ?程序 ?管理工具 ?DNS”選項(xiàng)。 Windows 20xx Server 中的 DNS 管理程序既可以管理和配置本地的域名服務(wù)，也可以管理和配置網(wǎng)絡(luò)中其他主機(jī)的 DNS。 4. 建立正向查找區(qū)域 （ 1）創(chuàng)建正向主要區(qū)域 ① 右擊“正向查找區(qū)域”選項(xiàng)，在彈出的菜單中選擇“新建區(qū)域”選項(xiàng)，啟動(dòng)“歡迎使用新建區(qū)域”向?qū)?。注意只輸入到次階域，而不是連同子域 和主機(jī)名稱都一起輸入。如果要使用區(qū)域內(nèi)已有的區(qū)域文件，可先選擇“使用此現(xiàn)存文件”一項(xiàng)，然后將該現(xiàn)存的文件復(fù)制到 \winnt\system32\dns 文件夾中。 南京信息職業(yè)技術(shù)學(xué)院實(shí)訓(xùn) 報(bào)告 20 / 78 ⑤ 單擊“下一步”，單擊“完成”按鈕。 南京信息職業(yè)技術(shù)學(xué)院實(shí)訓(xùn) 報(bào)告 21 / 78 （ 2）刪除區(qū)域 用鼠標(biāo)右鍵點(diǎn)擊欲刪除的區(qū)域名稱，在彈出的菜單中選擇“刪除”選項(xiàng)，按“確定”按鈕會(huì)將該區(qū)域從 DNS 服務(wù)器中刪除。反向區(qū)域的前半部 分是網(wǎng)絡(luò) ID（ work ID）的反向書寫，而后半部分必須是 .。反向查找區(qū)域自動(dòng)添加在 DNS 管理窗口中。彈出“新建主機(jī)”對(duì)話框，如圖 所示。單擊“添加主機(jī)”按鈕，該主機(jī)的名字 、對(duì)象類型及 IP 地址就顯示在 DNS 管理窗口中。如圖 所示。 （ 2）添加主機(jī)別名 如果想要讓一臺(tái)主機(jī)擁有多個(gè)主機(jī)名稱時(shí)，可以為該主機(jī)設(shè)置別名，例如，一臺(tái)主機(jī) ho 當(dāng)作 Web 服務(wù)器時(shí)為 ，而當(dāng)作 ftp 服務(wù)器時(shí)為 ，但這都是同一 IP 地址的主機(jī)。 南京信息職業(yè)技術(shù)學(xué)院實(shí)訓(xùn) 報(bào)告 25 / 78 南京信息職業(yè)技術(shù)學(xué)院實(shí)訓(xùn) 報(bào)告 26 / 78 （ 2）用同樣的步驟完成 的 Web 服務(wù)器的別名 . 的配置。 在 “指定一個(gè) DHCP 服務(wù)器 ”對(duì)話框中向?qū)崾居脩糨斎?DNS 名稱或 IP 地址。如果用戶想立即配置最常用的 DHCP 選項(xiàng)，可選定 “是 ”單選按鈕。 8） 添加 wins 服務(wù)器。 如果用戶希望更改 DHCP 中的數(shù)據(jù)庫和審核文件在硬盤中的存儲(chǔ)位置，可以分別在 “審核文件路徑 ”文本框和 “數(shù)據(jù)庫路徑 ”文本框中輸入指定的完整路徑。右鍵點(diǎn)擊“保留”，新建保留。（如下圖） 第二步：默認(rèn)情況下 FTP 站點(diǎn)有一個(gè)默認(rèn) FTP 站點(diǎn)，我們只要把資源放到系統(tǒng)目錄下的ipub 目錄中的 FTPROOT 文件夾即可。（如下圖） 第五步：為 FTP 站點(diǎn)起一個(gè)名，這里設(shè)置為 soft 的 FTP。（如下圖） 第八步：選擇 FTP 站點(diǎn)的主目錄，可以進(jìn)行修改，默認(rèn)為系統(tǒng)目錄下的 ipub 目錄中的FTPROOT 文件夾。當(dāng)然如果建立過程中存在這樣或那樣問題的話會(huì)在設(shè)置向?qū)У淖詈蠼o出詳細(xì)的提示信息，有效的幫助排除故障。（如下圖） 南京信息職業(yè)技術(shù)學(xué)院實(shí)訓(xùn) 報(bào)告 38 / 78 第二步：在 FTP 屬性窗口中的 “安全帳戶 ”標(biāo)簽我們可以設(shè)置該 FTP 是否容許匿名登錄，或者選擇匿名登錄使用的帳戶。例如一封郵件的目標(biāo)地址是特色 ，那么 sendmail 首先確定這個(gè)地址是用戶名（ testuser） +機(jī)器名（ ）的格式，然后，通過查詢 DNS 來確定需要把信件投遞給某個(gè)服務(wù)器。比如說你的用戶有多個(gè)網(wǎng)段，只需要在其中設(shè)置多個(gè)網(wǎng)段即可： RELAY RELAY RELAY 然后對(duì) access 文件生成易于檢索的庫文件格式： makemap hash access 創(chuàng)建文件 /etc/mail/localhostnames，其內(nèi)容為本機(jī)的擁有的域名信息，在上面的 DNS配置文件中 該服務(wù)器域名為： mail. ，并且 MX 記錄也指向該域名，因此該服務(wù)器就有兩個(gè)域名，一個(gè)為 mail. 及 ，這樣用戶才可以使用someone ，故該文件應(yīng)該包含入下內(nèi)容： . mail. . 配置別名 四． WEB 服務(wù)器配置 1）、設(shè)置 WEB 默認(rèn)站點(diǎn)的屬性，訪問默認(rèn)站點(diǎn)； 2）、創(chuàng)建自己的 WEB 站點(diǎn) Test（注：為自己的 序號(hào)） ，設(shè)置測(cè)試網(wǎng)頁內(nèi)容為：Hell