防災(zāi)科技學(xué)院實(shí)訓(xùn)報(bào)告書(shū)專(zhuān)業(yè)計(jì)算機(jī)科學(xué)與技術(shù)系另U災(zāi)害信息工程系課程計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)報(bào)告題目計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)綜合實(shí)訓(xùn)報(bào)告人班級(jí)學(xué)號(hào)指導(dǎo)教師帶隊(duì)教師實(shí)訓(xùn)時(shí)間—實(shí)訓(xùn)單位教務(wù)處監(jiān)制TOC\o"1-5"\h\z目錄一、實(shí)訓(xùn)目的1二、實(shí)訓(xùn)內(nèi)容1三、實(shí)訓(xùn)要求1四、實(shí)訓(xùn)I步驟1.設(shè)計(jì)網(wǎng)絡(luò)方案1.WindowsServer2003的安裝及基本配置33,用戶(hù)賬戶(hù)管理4.制定安全策略保護(hù)計(jì)算機(jī)的安全7.安裝IIS及創(chuàng)建WEB、FTP服務(wù)器8.安裝及配置DNS、E-Mail服務(wù)器-13.安裝及配置DHCP服務(wù)器21.分析HTTP、FTP、DNS和TCP協(xié)議22五、實(shí)訓(xùn)心得24六、參考資料24綜合訓(xùn)練學(xué)生網(wǎng)絡(luò)設(shè)計(jì)能力，Windows操作系統(tǒng)基本配置能力，Windows下常用服務(wù)器的配置與管理能力，Windows下常見(jiàn)安全工具的綜合應(yīng)用能力。二、實(shí)訓(xùn)內(nèi)容網(wǎng)絡(luò)設(shè)計(jì)，網(wǎng)絡(luò)分析，Windows操作系統(tǒng)基本配置，Windows系統(tǒng)管理，Windows下常用服務(wù)器的配置與管理，Windows下安全工具的綜合應(yīng)用。三、實(shí)訓(xùn)要求根據(jù)用戶(hù)需求進(jìn)行網(wǎng)絡(luò)設(shè)計(jì)，熟練進(jìn)行Windows操作系統(tǒng)的安裝與基本配置，掌握Windows系統(tǒng)管理基本方法，掌握Windows下常用服務(wù)器的配置與管理方法，熟練應(yīng)用Windows下的安全工具。四、實(shí)訓(xùn)步驟1.設(shè)計(jì)網(wǎng)絡(luò)方案(1)網(wǎng)絡(luò)方案根據(jù)公司的具體要求，設(shè)計(jì)網(wǎng)絡(luò)方案如下。采用一般小公司常用的光纖+路由器+防火墻+交換機(jī)+各種應(yīng)用服務(wù)器的結(jié)構(gòu)，若以后需要擴(kuò)大也可以直接劃分子網(wǎng)，分配新的網(wǎng)絡(luò)地址。星形拓?fù)浣Y(jié)構(gòu)圖如圖1-1所示。這種接入方式采用網(wǎng)通的10M光纖接入Internet,這個(gè)方案比較高效，服務(wù)器各盡其責(zé)，可以提高信息化的運(yùn)行效率和網(wǎng)絡(luò)架構(gòu)的穩(wěn)定性，同時(shí)對(duì)日益泛濫的病毒起到了很好的監(jiān)控和防治。使網(wǎng)絡(luò)構(gòu)架具有很強(qiáng)的健壯性，是當(dāng)前和以后流行的網(wǎng)絡(luò)框架結(jié)構(gòu)。相比較這個(gè)方案可能花費(fèi)會(huì)比較大，但是對(duì)于以后企業(yè)發(fā)展和網(wǎng)絡(luò)的擴(kuò)展來(lái)說(shuō)那就輕松得多并且花費(fèi)較小?？偟目磥?lái)本方案代表網(wǎng)絡(luò)的發(fā)展趨勢(shì)10兆的帶寬100M到桌面的流量足以滿(mǎn)足一個(gè)中型企業(yè)現(xiàn)在和以后的需要。例如用網(wǎng)通接入Internet的10M的帶寬大約要2400元/月左右，并且還要使用路由器/放火墻接入internet,也比較安全。

(2)設(shè)備清單服務(wù)器方面可以選用聯(lián)想萬(wàn)全T220(見(jiàn)圖1-2),它采用1塊英特爾至強(qiáng)3.0GHzCPU,支持64位運(yùn)算，最大可以支持兩顆。這款至強(qiáng)處理器擁有800MHz前端總線和2M二級(jí)緩存，運(yùn)算性能相當(dāng)強(qiáng)勁，能夠滿(mǎn)足中強(qiáng)度計(jì)算要求。對(duì)電子商務(wù)來(lái)說(shuō)，完全能夠承受3000人同時(shí)在線，一般中小企業(yè)已經(jīng)足夠。而且價(jià)位在15000左右，一般的中小型企業(yè)完全可以承受。萬(wàn)全T220G5BS3.0GX8512/160SNHR較側(cè)重保障用戶(hù)數(shù)據(jù)安全方面：Chipkill內(nèi)存技術(shù)、磁盤(pán)陣列功能、雙千兆網(wǎng)卡、冗余電源等都體現(xiàn)了這款服務(wù)器在安全方面的悉心設(shè)計(jì)，正因?yàn)槿绱?，除了滿(mǎn)足用戶(hù)用于文件服務(wù)器、郵件服務(wù)器等需求外，中小型企業(yè)和網(wǎng)站用于電子商務(wù)還是比較合適的。路由器選擇NETGEARRP614（見(jiàn)圖1-3）寬帶路由器。對(duì)于企業(yè)級(jí)的應(yīng)用來(lái)說(shuō)，我們需要在網(wǎng)絡(luò)安全性方面有較多考慮，所以我們應(yīng)選購(gòu)價(jià)位在600-700元的中檔產(chǎn)品。NETGEARRP6確帶路由器在安全性方面提供真正的防火墻保護(hù)，它的動(dòng)態(tài)數(shù)據(jù)包檢查（SPI）通過(guò)掃描入站文件和信息請(qǐng)求消除了潛在的網(wǎng)絡(luò)威脅。RP614設(shè)備具備非常有優(yōu)勢(shì)的防病毒軟件，可保證家庭內(nèi)或公司中的電腦不受來(lái)自外界病毒的侵犯，可免費(fèi)升級(jí)，長(zhǎng)期受益。圖1-3交換機(jī)可以選購(gòu)快速以太網(wǎng)24口交換機(jī)。現(xiàn)在市面上見(jiàn)到的這類(lèi)交換機(jī)的牌子是最多的了，技術(shù)已經(jīng)非常成熟。所以一般都能勝任方案的需要。本次選擇在低端交換機(jī)市場(chǎng)較有名氣的D-LINK的產(chǎn)品DES-1024而換機(jī)（見(jiàn)圖1-4）。背板帶寬4.8Gbps,百兆包轉(zhuǎn)發(fā)率148,800pps,VLANi持。圖1-42.WindowsServer2003的安裝及基本配置（1）在虛擬機(jī)上安裝WindowsServer2003步驟如下：①運(yùn)行VMwareWorkstation6,單擊“File-New-VirtualMachine”命令，進(jìn)入創(chuàng)建虛擬機(jī)向?qū)?，或者直接按“Crtl+N”快捷鍵同樣進(jìn)入創(chuàng)建虛擬機(jī)向?qū)А＂谠趶棾龅臍g迎頁(yè)中單擊“下一步”按鈕。在“Virtualmachineconfiguration"選項(xiàng)區(qū)域內(nèi)選擇“Custom”單選按鈕。在ChoosetheVirtualMachineHardwareCompatibility頁(yè)中，選擇虛擬機(jī)的硬件格式，可以在Hardwarecompatibility下拉列表"中，在VMwareWorkstation6、VMwareWorkstation5或VMwareWorkstation4三者之間進(jìn)行選擇。通常情況下選擇Workstation6的格式，因?yàn)樾?/p>

的虛擬機(jī)硬件格式支持更多的功能，選擇好后單擊“下一步”按鈕。③在SelectaGuestOperatingSystem寸話框中，選擇要?jiǎng)?chuàng)建虛擬機(jī)類(lèi)型及要運(yùn)行的操作系統(tǒng)，這里選擇WindowsServer2003操作系統(tǒng)，單擊“下一步”按鈕。④在NametheVirtualMachine對(duì)話框中，為新建的虛擬機(jī)命名并且選擇它的保存路徑。在Processors選項(xiàng)區(qū)域中選擇虛擬機(jī)中CPU的數(shù)量，如果選擇Two,主機(jī)需要有兩個(gè)CPU或者是超線程的CPU。在MemoryfortheVirtualMachine頁(yè)中，設(shè)置虛擬機(jī)使用的內(nèi)存，WindowsServer2003,最低為128MB。⑤在NetworkType頁(yè)中選擇虛擬機(jī)網(wǎng)卡的“聯(lián)網(wǎng)類(lèi)型”選擇第一項(xiàng)，使用橋接網(wǎng)卡（VMnet0虛擬網(wǎng)卡），表示當(dāng)前虛擬機(jī)與主機(jī)（指運(yùn)行VMwareWorkstation軟件的計(jì)算機(jī)）在同一個(gè)網(wǎng)絡(luò)中。⑥在SelectI/OAdapterType頁(yè)中，選擇虛擬機(jī)的SCSI卡的型號(hào)，通常選擇默認(rèn)值即可。在SelectaDisk頁(yè)中，選擇Createanewvirtualdisk（創(chuàng)建一個(gè)新的虛擬硬盤(pán)）。在SelectaDiskType頁(yè)中，選擇創(chuàng)建的虛擬硬盤(pán)的接口方式，通常選擇默認(rèn)值即可。在SpecifyDiskCapacity頁(yè)中設(shè)置虛擬磁盤(pán)大小，對(duì)于一般的使用來(lái)說(shuō)，選擇默認(rèn)值即可。在SpecifyDiskFile頁(yè)的Diskfile選項(xiàng)區(qū)域內(nèi)設(shè)置虛擬磁盤(pán)文件名稱(chēng)，通常選擇默認(rèn)值即可，然后單擊完成按鈕。（2）WindowsServer2003的基本配置（主要是TCP/IP參數(shù)的配置）。用ipconfig命令可以檢查虛擬機(jī)TCP/IP參數(shù)的設(shè)置，本次實(shí)驗(yàn)中虛擬機(jī)的IP默認(rèn)為4（3）使用Ping命令測(cè)試網(wǎng)絡(luò)的連通性（與物理機(jī)連通）。用虛擬機(jī)ping主機(jī)（IP為）結(jié)果如圖2-1所示。J,jV-indluvEfjxltvtitACE,支件0旗同杳舌葉虛擬■鞏如組近口?物助3E師iiEws8而.鼾面山Ent,；?伸二?的Fa*tr?dOn理HiiidwsS+rv4r2003Eh?電*日的營(yíng)tnXAJ2EH?LH4￡?mtTit￡*口蚓檔CG>版權(quán)所港"”眄TB03HdcrflSflFt5mESSE網(wǎng)glyFhh4±bytes-32辰plyfron4±byteB-32ITtirw<ln&TTtirw<lrwITtlr*e<lr?&ITinffst<tls!tlc8for19*16*-8.4*Sent=4?心式uzd=4.Lost4binatefoundtlmstinrailli-iecoridsrUfnifluin=Ma匕.NaMlmum==0：Settlossistt**toi*>]?二罪事事制四r3.用戶(hù)賬戶(hù)管理(1)禁用Guest賬戶(hù)，建立新用戶(hù)。計(jì)算機(jī)管理----本地開(kāi)始----設(shè)置----控制面板----計(jì)算機(jī)管理----本地用戶(hù)和組----用戶(hù)圖3-1-1圖3-1-2圖3-1-3本地（2）設(shè)置管理員陷阱賬戶(hù)。本地開(kāi)始----設(shè)置----控制面板----管理工具----計(jì)算機(jī)管理----用戶(hù)和組----用戶(hù)所謂陷阱賬戶(hù)就是讓黑客誤認(rèn)為是管理員賬戶(hù)的非管理員賬戶(hù)。①將管理計(jì)算機(jī)（域）的內(nèi)置賬戶(hù)黑認(rèn)白是administrator,改名為其他名字,但不要以admin、root等命名。（已改為Kapone）圖3-2-1

圖3-2-1②在右側(cè)空白處右擊一新用戶(hù)一在彈出的對(duì)話框中用戶(hù)名：admin或administrator,金碼自設(shè)。注：因?yàn)橄到y(tǒng)默認(rèn)的管理員賬戶(hù)為administrator,所以黑客一般會(huì)重點(diǎn)攻擊administrator（管理權(quán)限）等命名的賬戶(hù)，另外，新建的用戶(hù)默認(rèn)為user權(quán)限。其中的第二步就是所謂的創(chuàng)建陷阱賬戶(hù)。圖3-2-2（3）賬戶(hù)管理啟用密碼策略（符合復(fù)雜性要求，最小長(zhǎng)度為6等）。開(kāi)始----設(shè)置----控制面板----管理工具----本地安全設(shè)置----戶(hù)設(shè)置—密碼策略d翎*■，Jl餐口吃工，■?J委閨餐-u金/r□1ItfflRMMMjjXJUH>S**ill［苴"土J.閆IJ；?-IrfeagaMTa?M」IM?r..圖3-3-1

圖3-3-2(4)創(chuàng)建三個(gè)高、中，低級(jí)別的用戶(hù)賬戶(hù)，分別賦予不同的權(quán)限(權(quán)限自定)圖3-4-1添加“備份文件和目錄”等其他權(quán)限給用戶(hù)B。B用戶(hù)權(quán)限最高，D用戶(hù)次之，F(xiàn)用戶(hù)權(quán)限最低。.制定安全策略保護(hù)計(jì)算機(jī)的安全通過(guò)本地安全策略創(chuàng)建IP安全策略，該策略阻止別人ping你的計(jì)算機(jī)。如圖4-1及圖4-2所示。

圖4-1阻止虛擬機(jī)ping本機(jī)圖4-2阻止別的機(jī)器ping本機(jī).安裝IIS及創(chuàng)建WEB、FTP服務(wù)器(1)建立web服務(wù)器開(kāi)始—運(yùn)行—mmc—文件—添加/刪除管理單兀—添加----Internet信息服(IIS)管理器----本地計(jì)算機(jī)----網(wǎng)站----新建網(wǎng)站----根據(jù)向?qū)瓿删W(wǎng)站建設(shè)再根據(jù)提示編寫(xiě)簡(jiǎn)易的html文件。圖5-1-1結(jié)果如以下幾個(gè)圖所示圖5-1-3

圖5-1-5訪問(wèn)7號(hào)機(jī)主頁(yè)（本機(jī)為8號(hào)機(jī)）

匚亙區(qū)圖5-1-7超鏈接1圖匚亙區(qū)圖5-1-7超鏈接1圖5-1-8超鏈接2(2)ftp連接①采用Serv-UFTPServer_6.0進(jìn)行FTP的搭建。其他客戶(hù)機(jī)也可以訪問(wèn)。結(jié)果如下圖所示。圖5-2-1圖5-2-2添加圖5-2-1圖5-2-2添加這樣就6.安裝及配置DNS、E-Mail服務(wù)器(1)配置DNS服務(wù)器①配置DNS服務(wù)器解析自己主機(jī)的網(wǎng)站和ftp站點(diǎn)開(kāi)始----運(yùn)行----mmc----文件----添加/刪除管理單元--------DNS----本地計(jì)算機(jī)----新建區(qū)域----根據(jù)向?qū)瓿山ㄔO(shè)新建兩個(gè)主機(jī)，一個(gè)是,另一個(gè)是。可以解析在第五步建設(shè)的網(wǎng)站和ftp站點(diǎn)。結(jié)果如下圖所示。

文件母騙相（1J查看國(guó)）收本地）工具工帶助皿。后退▼T拄索文件夾二EzploEBEnx其它位置□Iwir*3h*rkrwiiL32=..用戶(hù)苣名■Inlernet文件母騙相（1J查看國(guó)）收本地）工具工帶助皿。后退▼T拄索文件夾二EzploEBEnx其它位置□Iwir*3h*rkrwiiL32=..用戶(hù)苣名■Inlernet轉(zhuǎn)到.上匕地址電）ij￡tp：//ttt.WM10.cW7圖6-1-1InternetExplorer我的文超5口Y圖6-1-2②以總線型結(jié)構(gòu)連接4臺(tái)計(jì)算機(jī)，構(gòu)成小型局域網(wǎng)（web、ftp連接）以9號(hào)機(jī)為服務(wù)器，7號(hào)、8號(hào)和10號(hào)機(jī)作為客戶(hù)端，9號(hào)機(jī)配置好解析另外三臺(tái)機(jī)器的dns解析，另外三臺(tái)機(jī)器將默認(rèn)網(wǎng)關(guān)和DNS服務(wù)器均設(shè)置成9號(hào)機(jī)的IP,這樣就構(gòu)成了總線型的小型局域網(wǎng)。該局域網(wǎng)內(nèi)的所有機(jī)器都可以互相訪問(wèn)。如下圖所示。/ftp.073Q407.com/=UcTD^oftInfBrnetExplorer_JC圖6-1-3文件9舞輯?壹卷9收庶?工具?鉗助篡第:J后退，才，饕索文件夾因?地址但3|里ftp：〃比/*]口轉(zhuǎn)到盤(pán)接其它隹置—>1Iwir-eEliaTJk-Eetiip"...□其它隹置—>1Iwir-eEliaTJk-Eetiip"...□wireshirlrwin32-...用戶(hù)：匿名.InheE圖6-1-5

圖6-1-7圖6-1-9圖6-1-10(2)配置E-mail服務(wù)器首先依舊在控制臺(tái)添加pop3和smtp服務(wù)組件。配置pop3:選中左欄中的POP31務(wù)后，點(diǎn)擊右欄中的“新域”，彈出“添加域”對(duì)話框，接著在“域名”欄中輸入郵件服務(wù)器的域名，也就是郵件地址“@后面的部分，如“0730410.com"，最后點(diǎn)擊“確定”按鈕。選中剛才新建的“0730410.com”域，在右欄中點(diǎn)擊“添加郵箱”，彈出添加郵箱對(duì)話框，在“郵箱名”欄中輸入郵件用戶(hù)名，然后設(shè)置用戶(hù)密碼，最后點(diǎn)擊“確定”按鈕，完成郵箱的創(chuàng)建。如圖6-2-1及6-2-2所示茁］施交件的操隹地＞受香初收泡夾@由口切幫助QP里BMTF-島I由168.0.81aQ作用戰(zhàn)（is.ibc.U_］地址范國(guó)遍址租妁■作用城選項(xiàng)IlMECJA-e—耳鼻器內(nèi)切?jjA-B陣地計(jì)苴班）POP3服務(wù)日18:，0730410.cc-n郵箱名郵帶大小消坦0KB0已解潁l3iryt0KB0巳解題-國(guó)」.出陶四回圖6-2-1圖6-2-2配置smtp：點(diǎn)擊”開(kāi)始一程序一管理工具一Internet信息服務(wù)IIS管理器”，在“IIS管理器”窗口中右鍵點(diǎn)擊“默認(rèn)SMTR4擬服務(wù)器”選項(xiàng)，在彈出的菜單中選中“屬性”，進(jìn)入“默認(rèn)SMTRg擬服務(wù)器”窗口，切換到“常規(guī)”標(biāo)簽頁(yè)，在“IP地址”下拉列表框中選中郵件服務(wù)器的IP地址即可。點(diǎn)擊“確定”按鈕，這樣一個(gè)簡(jiǎn)單的郵件服務(wù)器就架設(shè)完成了。之后在outlook中進(jìn)行收發(fā)郵件的簡(jiǎn)單設(shè)置就可以了。根據(jù)outlook的用戶(hù)創(chuàng)建向?qū)Ь涂梢赃M(jìn)行。注意默認(rèn)SMT陶擬服務(wù)器的IP地址（圖6-2-3）。結(jié)果如圖6-2-4及6-2-5所示。圖6-2-3人fFrJEry人fFrJEry葉zr一zrtrIr接收時(shí)恬H盼Ei印盼KJ10-7-II2fl10-7-Mffl10-7-II*快~^l|i\fllv菖,口E町r*工r-電本地文怦表等歌件箱喀發(fā)件箱由巳發(fā)送舸林Q已曲級(jí)件國(guó)耳桁型正在帙視工作圖6-2-57.安裝及配置DHC用艮務(wù)器(1)在WindowsServer2003上安裝DHC用艮務(wù)。(2)服務(wù)器選項(xiàng)和作用域選項(xiàng)的配置。(3)設(shè)置保留IP地址(4)設(shè)置租約期限。(5)測(cè)試DCHPK務(wù)。結(jié)果如圖所示?！炅θ珥炅θ珥齀PConfi4urAtlornHu>￡tHeunsKrM號(hào)SuffIk??.....eMuduTypsHybridIFflout：in-*fEn-rtbiada.=*?????mN口UINS-￡n-rtbla<l????....-Nostherntitadapter本.地連轅工Dunnec<cxonDunnec<cxon-specifacDMSmJrin.>l>escription占上*l44.4411MsiICPliysicalMddi5c■±方,±.工工.4?,MflCFJEnAbled^.上士士占工444HxAutoconfi*|urationEn-a.ble<￡.IPAiddrc-E54占±±±44占44品bSu!w：etFlask4±4.占占444*占[herAultGateway占占占占占占占告工HICPSeH-uer………占……LeassObtained.LeAiE；eExpirc-s--.---三占占三：Hes4ltskRTLflll?FandLyPCIfastEthernet543B13-D3-S3-CB-B2：Yes=Yes￡192.1￡B：.0lB：92B1B1122ft-77It年年：xlkicune-ntsana￡rtting'iLXHd.ninistr-ntor-J圖7-1圖7-2S^WtuMnt欣ftitdS?ttiny9^ftdflin1str#tur>ijreonFio"修1方0**Jind?*rIFConFi<ru^tionEthernet白d+ptiEP本地連提2Ccnnection-apeeificDWR￡uffdx.：IPAddlese^,?,a**a**,B**2SubnetHd$k.■????？be*爭(zhēng)“l(fā)it方4上號(hào)叫y.rTBBTrBTB.S：HM^%LiMinrLbii-11dSvVIwg?^diin￡fii?trafeur>ip<;onfi,^f/rBn*1wJindousIPConfl^ui'-ationEthernet占dapt廿產(chǎn)本地違我：CflflRection-BpecifieMS：StiffIm.：也依€483IPAddress：..-=192JGU-曲.目SubriietMaskaaBxaB4,aB??：255?255^255D?l€iuil.........=1?2.16#.V.3=SDiatuiment5andS：上士tinu：;5d■nini■土traXor~>圖7-38.分析HTTRFTRDNSf口TCPB議(2)FTPggGOLDDO2D0Q3-0UWDa小工占圖8-2(3)DNS圖8-3(4)TCP934G&.OHlZbldUD197.LfH-C.Hvv?.aallM.dh.CkTCTejttT5httjj(1CK1564=331由J,._71jXunaQ54:Mb>TBSnnTu[心工blxs^l,31byrs口prurndbits)wrluilrlrfifr：Uji工電2flL00^=21L24,8Dfi3S7W0即?目配皿目留EpochTitles127B7J468a,?0fl8i7WDseton*E*iAaItj.frcnprovinLKopEuredfraHKi!O.O0OD3CD0Osaconds][Tirrcdflltj.frmpe*iHdu3displ