一、實(shí)習(xí)目的任務(wù)本課程實(shí)習(xí)是在學(xué)習(xí)完網(wǎng)絡(luò)課后的課程實(shí)習(xí)。它是理論和實(shí)踐性均很強(qiáng)的綜合性實(shí)習(xí)。通過本次實(shí)習(xí)，使我們掌握網(wǎng)絡(luò)線纜的制作，局域網(wǎng)組網(wǎng)，域名搜索，Windows安裝，AD安裝與配置，客戶機(jī)的配置，顧客帳戶的管理，NTFS權(quán)限和共享文獻(xiàn)夾設(shè)置，多種網(wǎng)絡(luò)服務(wù)的實(shí)現(xiàn)，如DHCP服務(wù)、DNS服務(wù)、Web服務(wù)、FTP服務(wù)等，互換機(jī)配置與VLAN的劃分，路由器的配置。理解對(duì)資源進(jìn)行統(tǒng)籌安排、合理分派、綜合運(yùn)用、優(yōu)化環(huán)境、培我們實(shí)踐動(dòng)手能力、獲取信息與整頓資料的能力、各類知識(shí)的綜合運(yùn)用能力等。二、實(shí)習(xí)內(nèi)容1、網(wǎng)絡(luò)的分類，軟硬件規(guī)定。2、網(wǎng)絡(luò)硬件的連接、組裝與配置、軟件安裝。3、Windows安裝，AD安裝與配置，客戶機(jī)的配置，顧客帳戶的管理，NTFS權(quán)限和共享文獻(xiàn)夾設(shè)置，多種網(wǎng)絡(luò)服務(wù)的實(shí)現(xiàn)3、網(wǎng)絡(luò)資源分派、資源共享管理。4、互換機(jī)配置與VLAN的劃分，路由器的配置。5、局域網(wǎng)的組建。6、網(wǎng)絡(luò)安全防備措施措施。7、Internet網(wǎng)絡(luò)基本操作。三、實(shí)習(xí)過程和實(shí)習(xí)效果（一）組建對(duì)等網(wǎng)本試驗(yàn)將采用局域網(wǎng)內(nèi)部IP地址和靜態(tài)IP地址分派，來組建1EEE802.3(以太網(wǎng)協(xié)議)的對(duì)等網(wǎng)。實(shí)訓(xùn)環(huán)境：如圖1所示，每組試驗(yàn)設(shè)備為：兩臺(tái)裝有以太網(wǎng)卡和WindowsXP的微機(jī)、一根雙絞線跳線。圖1不使用互換機(jī)連接的對(duì)等網(wǎng)如圖2所示，每組試驗(yàn)設(shè)備為：兩臺(tái)以上裝有以太網(wǎng)卡和WindowsXP的微機(jī)、兩根以上雙絞線直通線，以及一臺(tái)10／100Mbps以太網(wǎng)互換機(jī)。圖2使用以太網(wǎng)互換機(jī)連接的對(duì)等網(wǎng)主機(jī)AIP=192．168．1．1；主機(jī)BIP=192．168．1．2：子網(wǎng)掩碼均為：255．255．255．0實(shí)訓(xùn)內(nèi)容及環(huán)節(jié)1、硬件安裝在選擇了組建對(duì)等網(wǎng)所需的設(shè)備后，可以將這些設(shè)備對(duì)的地安裝和連接起來。網(wǎng)絡(luò)協(xié)議與組件的安裝與配置在桌面上右擊“網(wǎng)上鄰居”圖標(biāo)，在彈出的快捷菜單中選擇“屬性”命令，打開“網(wǎng)絡(luò)和撥號(hào)連接”窗口，雙擊“當(dāng)?shù)剡B接”圖標(biāo)，打開“當(dāng)?shù)剡B接屬性”對(duì)話框。在“單擊要安裝的網(wǎng)絡(luò)組件類型”列表框中單擊“協(xié)議”選項(xiàng)，單擊“添加”按鈕，打開“選擇網(wǎng)絡(luò)協(xié)議”對(duì)話框。在“選擇網(wǎng)絡(luò)協(xié)議”對(duì)話框的“網(wǎng)絡(luò)協(xié)議”列表框中列出了WindowsServer提供的網(wǎng)絡(luò)協(xié)議在目前系統(tǒng)中尚未安裝的部分，雙擊欲安裝的協(xié)議，被選中的協(xié)議將會(huì)添加至“當(dāng)?shù)剡B接屬性”列表中。若顧客需要安裝列表中未提供的特殊網(wǎng)絡(luò)通信協(xié)議可通過單擊“選擇網(wǎng)絡(luò)協(xié)議”對(duì)話框中的“從磁盤安裝”按鈕從磁盤安裝其他網(wǎng)絡(luò)協(xié)議組件。微機(jī)。準(zhǔn)備用于充當(dāng)工作站和服務(wù)器的微機(jī)。網(wǎng)絡(luò)適配器。假如網(wǎng)絡(luò)適配器被集成在微機(jī)主板中，或者已安裝在微機(jī)主板上，則不需要進(jìn)行安裝。否則將微機(jī)的機(jī)箱蓋打開，將網(wǎng)絡(luò)適配器插入對(duì)應(yīng)的插槽。互換機(jī)。當(dāng)互換機(jī)加電后，其加電指示燈應(yīng)當(dāng)亮，否則，查看互換機(jī)的電源線與否對(duì)的。雙絞線。在安裝前，按照雙絞線是跳線還是直通線的線序做好RJ-45接頭。主機(jī)靜態(tài)IP地址設(shè)置啟動(dòng)WindowsXP系統(tǒng)的計(jì)算機(jī)雙擊“我的電腦”，“控制面板”，“網(wǎng)絡(luò)連接”。右鍵單擊“當(dāng)?shù)剡B接”，單擊“屬性”，“常規(guī)”標(biāo)簽，單擊“Internet協(xié)議”選項(xiàng)。單擊“屬性”按鈕，在打開的對(duì)話框中選擇“常規(guī)”標(biāo)簽，選中“使用下面的IP地址”按鈕，填寫對(duì)應(yīng)的IP和子網(wǎng)掩碼。單擊“確定”按鈕，重啟WindowsXP使IP地址生效網(wǎng)絡(luò)連通測(cè)試在訪問網(wǎng)絡(luò)中的計(jì)算機(jī)前，首先確定這兩臺(tái)計(jì)算機(jī)在網(wǎng)絡(luò)上與否已經(jīng)連接好了。這可以通過單擊“開始”，“運(yùn)行”菜單輸入ping命令來檢測(cè)。對(duì)兩臺(tái)計(jì)算機(jī)，例如和，可以在IP是的計(jì)算機(jī)上使用命令ping，或者在IP是的計(jì)算機(jī)上使用ping，來檢測(cè)兩臺(tái)計(jì)算機(jī)與否已經(jīng)連通。若沒連通，則要檢查硬件的問題。設(shè)置局域網(wǎng)共享設(shè)置工作組。要想和對(duì)方共享文獻(xiàn)夾，必須保證雙方處在同一種工作組中。打開“網(wǎng)上鄰居”窗口，單擊左側(cè)的“設(shè)置家庭或小型辦公網(wǎng)絡(luò)”鏈接。若打開“網(wǎng)上鄰居”窗口后，左側(cè)未顯示“設(shè)置家庭或小型辦公網(wǎng)絡(luò)”鏈接的“網(wǎng)絡(luò)任務(wù)”窗格，則單擊“工具”，“文獻(xiàn)夾選項(xiàng)”菜單，然后選中“在文獻(xiàn)夾中顯示常見任務(wù)”單項(xiàng)選擇按鈕。進(jìn)入網(wǎng)絡(luò)安裝向?qū)В瑔螕簟跋乱徊健卑粹o，打開“給這臺(tái)計(jì)算機(jī)提供描述和名稱”，輸入計(jì)算機(jī)描述和名稱，單擊“下一步”按鈕。輸入工作組名，單擊“下一步”按鈕。選中“啟用文獻(xiàn)和打印機(jī)共享”單項(xiàng)選擇按鈕，單擊“下一步”。應(yīng)用和完畢設(shè)置，直至重啟。（2）共享文獻(xiàn)夾①右擊需要共享的文獻(xiàn)夾，在彈出的快捷菜單中選擇“共享和安全”選項(xiàng)。②選中“在網(wǎng)絡(luò)上共享這個(gè)文獻(xiàn)夾”復(fù)選框，單擊“確定”按鈕，如圖所示。假如但愿對(duì)方對(duì)共享文獻(xiàn)夾擁有“寫”權(quán)限，那么同步選中“容許網(wǎng)絡(luò)顧客更改我的文獻(xiàn)”復(fù)選框即可。③顯示共享的文獻(xiàn)夾，如圖，至此，同一種工作中的顧客，在網(wǎng)絡(luò)鄰居中就可以訪問共享文獻(xiàn)夾了。假如在所列的共享文獻(xiàn)夾中找不到“目的文獻(xiàn)夾”，則在網(wǎng)絡(luò)鄰居中，點(diǎn)擊“網(wǎng)絡(luò)任務(wù)”窗格的“查看工作組計(jì)算機(jī)”鏈接，在打開的窗口中，找到目的計(jì)算機(jī)，雙擊進(jìn)入就可查看目的計(jì)算機(jī)共享的文獻(xiàn)夾。（二）WindowsServer組建局域網(wǎng)硬件環(huán)境：學(xué)生機(jī)(每人一臺(tái))、教學(xué)機(jī)一臺(tái)、互換機(jī)每組一臺(tái)和WindowsServer光盤(每人一張)。軟件環(huán)境：WindowsServer操作系統(tǒng)。實(shí)訓(xùn)內(nèi)容及環(huán)節(jié)1、Windowsserver安裝（一）準(zhǔn)備工作1、準(zhǔn)備好WindowsServerStandardEdition簡(jiǎn)體中文原則版安裝光盤。2、也許的狀況下，在運(yùn)行安裝程序前用磁盤掃描程序掃描所有硬盤檢查硬盤錯(cuò)誤并進(jìn)行修復(fù)，否則安裝程序運(yùn)行時(shí)如檢查到有硬盤錯(cuò)誤即會(huì)很麻煩。3、用紙張記錄安裝文獻(xiàn)的產(chǎn)品密匙（安裝序列號(hào)）。4、假如你未安裝過Windows系統(tǒng)，而目前正使用XP/系統(tǒng)，提議用驅(qū)動(dòng)程序備份工具（如：驅(qū)動(dòng)精靈）將WindowsXP/系統(tǒng)下的所有驅(qū)動(dòng)程序備份到硬盤上。備份的WindowsXP/系統(tǒng)驅(qū)動(dòng)程序可以在Windows系統(tǒng)下使用。5、假如你想在安裝過程中格式化C盤或D盤（提議安裝過程中格式化用于安裝系統(tǒng)的分區(qū)），請(qǐng)備份C盤或D盤有用的數(shù)據(jù)。6、導(dǎo)出電子郵件帳戶和通信簿。將“CocumentsandSettingsAdminstrator(或你的顧客名)”中的“收藏夾”目錄復(fù)制到其他盤，以備份收藏夾：也許的狀況下將其他應(yīng)用程序的設(shè)置導(dǎo)出。7、系統(tǒng)規(guī)定——對(duì)基于X86的計(jì)算機(jī)關(guān)：提議使用一種或多種主頻不低于550MHz（支持的最低主頻為133MHz）的處理器。每臺(tái)計(jì)算機(jī)最多支持8個(gè)處理器。提議使用IntelPentium/Celeron系列、AMDK6/Athlon/Duron系列或兼容的處理器，提議至少使用128MB的RAM，最大支持32GB。對(duì)基于Itanium體系構(gòu)造的計(jì)算機(jī)：使用一種或多種主頻不低于733MHz的處理器，每臺(tái)計(jì)算機(jī)最多支持8個(gè)處理器。RAM最小為1GB，最大為64GB，硬盤可用空間，在基于X86的計(jì)算機(jī)上，該空間大概為1。25GB，在基于Itanium體系構(gòu)造的計(jì)算機(jī)上，該空間大概為3GB到4GB，假如您通過網(wǎng)絡(luò)而不是CD-ROM運(yùn)行安裝程序，或者從FAT或FAT32分區(qū)執(zhí)行升級(jí)（推薦使用NTFS文獻(xiàn)系統(tǒng)），那么將需要更大的磁盤空間。（二）用光盤啟動(dòng)系統(tǒng)（假如你已經(jīng)懂得措施請(qǐng)轉(zhuǎn)到下一步），重新啟動(dòng)系統(tǒng)并把光驅(qū)設(shè)為第一啟動(dòng)盤，保留設(shè)置并重啟。將安裝光盤放入光驅(qū)，重新啟動(dòng)電腦，剛啟動(dòng)時(shí)，當(dāng)出現(xiàn)如下圖所示時(shí)迅速按下回車鍵，否則不能啟動(dòng)系統(tǒng)安裝。（三）安裝WindowsServer環(huán)節(jié)1：光盤自啟動(dòng)后，如無意外即可見到安裝界面。環(huán)節(jié)2：從光盤讀取啟動(dòng)信息，很快出現(xiàn)如下圖所示。環(huán)節(jié)3：按Enter鍵，出現(xiàn)產(chǎn)品授權(quán)協(xié)議界面，如圖所示。環(huán)節(jié)4：按F8鍵同意Windows許可協(xié)議，彈出磁盤分區(qū)狀況界面，如圖所示，在該界面中可以對(duì)磁盤進(jìn)行重新分區(qū)或者創(chuàng)立新的分區(qū)，要?jiǎng)?chuàng)立新的分區(qū)，用PageUp或PageDown鍵選擇“未劃分的空間”后按C鍵，彈出如圖6所示的界面，輸入分區(qū)的大小后按Enter鍵。環(huán)節(jié)5：出現(xiàn)下圖所示的界面，選擇分區(qū)2，按Enter鍵，如圖，再按Enter鍵用NTFS文獻(xiàn)系統(tǒng)格式化磁盤文獻(xiàn)。環(huán)節(jié)6：分區(qū)2格式化后，開始復(fù)制WindowsServer的系統(tǒng)文獻(xiàn)，復(fù)制完畢后如圖7所示，重啟進(jìn)入圖初始化Windows配置。環(huán)節(jié)7：進(jìn)入完畢WindowsServer系統(tǒng)界面安裝過程，如圖所示，稍等半晌，出現(xiàn)一種界面，下一步按Enter鍵，進(jìn)入“您的產(chǎn)品密鑰”界面，然后輸入密鑰，即進(jìn)入如圖所示。環(huán)節(jié)9：目前每服務(wù)器模式，輸入同步連接數(shù)的值后（這里采用默認(rèn)值5），單擊下一步，進(jìn)入“計(jì)算機(jī)名稱和管理員密碼”界面。環(huán)節(jié)10：輸入計(jì)算機(jī)名稱和管理員密碼后，單擊下一步，在彈出確實(shí)認(rèn)對(duì)話框中單擊是，進(jìn)入“日期和時(shí)間設(shè)置”界面。環(huán)節(jié)11：按對(duì)好日期，時(shí)間和時(shí)區(qū)后，單擊下一步，進(jìn)入“網(wǎng)絡(luò)設(shè)置”界面，選擇“經(jīng)典設(shè)置”，并單擊下一步，進(jìn)入“工作組或計(jì)算機(jī)域”設(shè)置界面。環(huán)節(jié)12：選擇默認(rèn)選項(xiàng)，單擊下一步，計(jì)算機(jī)自動(dòng)完畢后來的全新安裝。環(huán)節(jié)13：安裝完畢自動(dòng)重新啟動(dòng)，出現(xiàn)啟動(dòng)界面，然后出現(xiàn)歡迎界面，按組合鍵Ctrl+Alt+Delete后繼續(xù)啟動(dòng)，出現(xiàn)登陸界面如圖所示，（闡明：虛擬機(jī)中應(yīng)當(dāng)在菜單項(xiàng)中選擇操作，在下拉選項(xiàng)中選擇重啟）環(huán)節(jié)14：輸入密碼后按Enter鍵，繼續(xù)啟動(dòng)進(jìn)入桌面上只有安全配置向?qū)Ш突厥照?，右擊桌面，目前屬性命令，打開顯示屬性對(duì)話框后，單擊自定義桌面按鈕，在這里將我的電腦選中，單擊確定按鈕，如圖所示，WindowsServer至此安裝完畢。2、活動(dòng)目錄安裝前的準(zhǔn)備工作保證計(jì)算機(jī)安裝了WindowsServer。假如沒有安裝，請(qǐng)按照默認(rèn)方式安裝好。是最重要的一點(diǎn)，必須具有系統(tǒng)管理員權(quán)限，其他顧客無法安裝。在安裝活動(dòng)目錄前，要保證系統(tǒng)盤為NTFS格式分區(qū)。假如本來安裝時(shí)使用的是FAT32文獻(xiàn)分派表格式，請(qǐng)運(yùn)行如下命令：Convert系統(tǒng)盤號(hào)：\fs:ntfs根據(jù)系統(tǒng)提醒完畢并重啟計(jì)算機(jī)，完畢系統(tǒng)由FAT32到NTFS的轉(zhuǎn)換過程。已經(jīng)做好了DNS服務(wù)器的解析準(zhǔn)備，即定義好了域名，這里以A為例。（二）、安裝域控制器在安裝活動(dòng)目錄前首先確定DNS服務(wù)正常工作，下面來安裝根域?yàn)锳的域控制器。1、在“控制面板”窗口中雙擊“管理工具”，然后再雙擊“管理您的服務(wù)器向?qū)А?，啟?dòng)配置向?qū)?，如圖所示。單機(jī)“添加角色到您的服務(wù)器”選項(xiàng)，并單擊“下一步”按鈕。2、在“配置選項(xiàng)”對(duì)話框中，選擇“自定義配置”選項(xiàng)，然后單擊“下一步”按鈕。3、在“服務(wù)器角色”對(duì)話框中，選擇“域控制器”選項(xiàng)，并單擊“下一步”按鈕，將啟動(dòng)活動(dòng)目錄安裝向?qū)?。點(diǎn)擊下一步4、在“域控制器類型”對(duì)話框中選擇“新域的域控制器”選項(xiàng)，并單擊“下一步”按鈕。在“創(chuàng)立一種新域”對(duì)話框中選擇“在新林中的域”選項(xiàng)，并單擊“下一步”按鈕。5、在“新的域名”對(duì)話框中的“新域的DNS全名”文獻(xiàn)中輸入需要?jiǎng)?chuàng)立的域名，單擊“下一步”按鈕。6、點(diǎn)擊下一步，點(diǎn)擊瀏覽，選擇文獻(xiàn)夾的途徑。7、點(diǎn)擊下一步，進(jìn)行權(quán)限的設(shè)置。這是一種權(quán)限的選擇項(xiàng)，這里你可以根據(jù)你的內(nèi)部網(wǎng)絡(luò)環(huán)境來進(jìn)行選擇，由于我內(nèi)部網(wǎng)絡(luò)中沒有低于Windows,因此我默認(rèn)選項(xiàng)，然后點(diǎn)“下一步”然后點(diǎn)“下一步”，完畢域服務(wù)器的安裝。（三）刪除活動(dòng)目錄運(yùn)行dcpromo.exe文獻(xiàn)，根據(jù)向?qū)嵝鸭纯蓜h除活動(dòng)目錄。（四）活動(dòng)目錄的備份與恢復(fù)1、備份活動(dòng)目錄備份活動(dòng)目錄的操作并不復(fù)雜，由于備份操作是通過備份向?qū)硗戤叺?。依次點(diǎn)擊“開始-程序-附件-系統(tǒng)工具-備份”，打開“備份或還原向?qū)А睂?duì)話框。單擊“高級(jí)模式”，打開“備份工具”，單擊“備份向?qū)А卑粹o后，再單擊“下一步”。在“要備份的內(nèi)容”對(duì)話框中，選中“只備份系統(tǒng)狀態(tài)數(shù)據(jù)”單項(xiàng)選擇按鈕。單擊“下一步”。在“備份類型、目錄和名稱”對(duì)話框中，選擇備份并輸入備份數(shù)據(jù)文獻(xiàn)名，單擊“下一步”，完畢備份向?qū)А?、活動(dòng)目錄的恢復(fù)有兩種措施可以恢復(fù)活動(dòng)目錄措施1：從域的其他域控制器上恢復(fù)數(shù)據(jù)，前提是域內(nèi)必須尚有一臺(tái)域控制器是可用的，這時(shí)當(dāng)損壞的域控制器重新安裝并加入到它本來的域時(shí)，域控制器之間會(huì)自動(dòng)進(jìn)行數(shù)據(jù)復(fù)制，活動(dòng)目錄也會(huì)隨之恢復(fù)。措施2：從備份介質(zhì)進(jìn)行恢復(fù)。一般狀況下，整個(gè)網(wǎng)絡(luò)環(huán)境中只有一臺(tái)域控制器，因此從介質(zhì)恢復(fù)活動(dòng)目錄是常常碰到的事情。從備份介質(zhì)進(jìn)行活動(dòng)目錄恢復(fù)有兩種方式可以選擇：驗(yàn)證方式和非驗(yàn)證方式。3、非驗(yàn)證方式恢復(fù)一般狀況下，Windows使用非驗(yàn)證方式恢復(fù)活動(dòng)目錄?；顒?dòng)目錄從備份介質(zhì)中恢復(fù)后來，域內(nèi)其他的域控制器會(huì)在復(fù)制過程中使用新的數(shù)據(jù)覆蓋舊的數(shù)據(jù)。要實(shí)現(xiàn)非驗(yàn)證恢復(fù)，目錄服務(wù)必須處在離線狀態(tài)，同步，必須使域服務(wù)器處在“目錄服務(wù)恢復(fù)模式”。重啟服務(wù)器，按F8鍵展開系統(tǒng)啟動(dòng)高級(jí)菜單，選擇其中的“目錄服務(wù)恢復(fù)”選擇項(xiàng)，當(dāng)Windows彈出顧客登錄窗口時(shí)，輸入當(dāng)?shù)毓芾韱T賬戶和密碼，登錄成功后，就可以進(jìn)行恢復(fù)操作了。單擊“開始-程序-附件-系統(tǒng)工具-備份”菜單項(xiàng)，以啟動(dòng)備份或還原向?qū)?，在單擊“下一步”按鈕。在“還原項(xiàng)目”對(duì)話框中，選擇對(duì)應(yīng)的備份文獻(xiàn)，單擊“下一步”按鈕，完畢數(shù)據(jù)恢復(fù)，重新啟動(dòng)計(jì)算機(jī)即可。4、驗(yàn)證方式恢復(fù)驗(yàn)證模式會(huì)將從備份介質(zhì)恢復(fù)過來的數(shù)據(jù)強(qiáng)行復(fù)制到域內(nèi)所有的域控制器上，而無論從備份后來數(shù)據(jù)與否發(fā)生了變化。驗(yàn)證模式恢復(fù)活動(dòng)目錄一般用于活動(dòng)目錄在域內(nèi)某臺(tái)域控制器上發(fā)生了嚴(yán)重的錯(cuò)誤，并且這種錯(cuò)誤通過復(fù)制擴(kuò)散到了域內(nèi)的其他域控制器上。為實(shí)現(xiàn)驗(yàn)證方式恢復(fù)，必須首先實(shí)現(xiàn)非驗(yàn)證方式恢復(fù)，然后使用ntdsutil命令行工具實(shí)現(xiàn)驗(yàn)證式恢復(fù)。重新啟動(dòng)服務(wù)器，按F8鍵展開系統(tǒng)啟動(dòng)高級(jí)菜單，選擇其中的“目錄服務(wù)恢復(fù)模式”選項(xiàng)，當(dāng)Windows彈出顧客登錄窗口時(shí)，輸入當(dāng)?shù)毓芾韱T賬戶和密碼，登錄成功后，就可以進(jìn)行恢復(fù)操作了。單擊“開始-運(yùn)行”菜單項(xiàng)，在彈出的對(duì)話框中輸入“ntdsutil”,啟動(dòng)命令行工具。要恢復(fù)整個(gè)活動(dòng)目錄數(shù)據(jù)庫，可使用下列命令：AuthoritativerestoreRestoredatabase要恢復(fù)部分活動(dòng)目錄數(shù)據(jù)庫，可使用如下命令：AuthoritativereatoreRestoresubtreeou=works,dc=amcrican,dc=com,以此類推。第2行命令要根據(jù)實(shí)際狀況確定，例如域名是，要恢復(fù)的OU是Works,即為上式中的：restoresubtreeou=works,dc=american,dc=com,依此類推。最終使用quit命令退出，并重啟計(jì)算機(jī)即可。、3、DNS服務(wù)器1、默認(rèn)狀況下WindowsServer系統(tǒng)中沒有安裝DNS服務(wù)器，首先需要安裝DNS服務(wù)器。依次單擊“開始/管理工具/配置您的服務(wù)器向?qū)А?，在打開的向?qū)ы撝幸来螁螕簟跋乱徊健卑粹o。配置向?qū)ё詣?dòng)檢測(cè)所有網(wǎng)絡(luò)連接的設(shè)置狀況，若沒有發(fā)現(xiàn)問題則進(jìn)入“服務(wù)器角色”向?qū)ы?。假如第一次使用配置向?qū)?，則還會(huì)出現(xiàn)一種“配置選項(xiàng)”向?qū)ы?，點(diǎn)選“自定義配置”單項(xiàng)選擇框即可。2、在“服務(wù)器角色”列表中單擊“DNS服務(wù)器”選項(xiàng)，并單擊“下一步”按鈕，打開“選擇總結(jié)”向?qū)ы?，假如列表中出現(xiàn)“安裝DNS服務(wù)器”和“運(yùn)行配置DNS服務(wù)器向?qū)砼渲肈NS”，則直接單擊“下一步”按鈕，否則單擊“上一步”按鈕重新配置，如圖1所示圖1選擇“DNS服務(wù)器”角色3、出現(xiàn)“選擇總結(jié)”對(duì)話框，單擊“下一步”。4、在“配置DNS服務(wù)器向?qū)А?，的歡迎頁面中單擊“下一步”按鈕，打開“選擇配置操作”向?qū)ы?，在默認(rèn)狀況下適合小型網(wǎng)絡(luò)使用的“創(chuàng)立正向查找區(qū)域”單項(xiàng)選擇框處在選中狀態(tài)，我們規(guī)定可以實(shí)現(xiàn)正向、反向查找，因此要選擇“創(chuàng)立正向和反向查找區(qū)域”單項(xiàng)選擇項(xiàng)。5、單擊“下一步”按鈕，打開“正向查找區(qū)域”對(duì)話框，選擇“是，創(chuàng)立正向查找區(qū)域（推薦）”單項(xiàng)選擇項(xiàng)。6、單擊“下一步”按鈕，打開“區(qū)域類型”對(duì)話框，選擇“重要區(qū)域”單項(xiàng)選擇選項(xiàng)，可直接在當(dāng)?shù)胤?wù)器進(jìn)行更新的區(qū)域副本。7、單擊“下一步”按鈕，打開“區(qū)域類型”對(duì)話框，由于創(chuàng)立的DNS要與域控制器上原有DNS協(xié)同工作，因此要輸入原有域控制器的名稱。8、單擊“下一步”按鈕，在打開的“區(qū)域文獻(xiàn)”向?qū)ы撝幸呀?jīng)根據(jù)區(qū)域名稱默認(rèn)填入了一種文獻(xiàn)名，該文獻(xiàn)是一種ASCII文本文獻(xiàn)，里面保留著該區(qū)域的信息，默認(rèn)狀況下保留在“windowssystem32dns”文獻(xiàn)夾中，保持默認(rèn)值不變，單擊“下一步”按鈕。9、在打開的“動(dòng)態(tài)更新”向?qū)ы撝兄付ㄔ揇NS區(qū)域可以接受的注冊(cè)信息更新類型，容許動(dòng)態(tài)更新可以讓系統(tǒng)自動(dòng)地在DNS中注冊(cè)有關(guān)信息，由于DNS不是安裝在域控制器上，因此不選“容許安全的動(dòng)態(tài)更新”單項(xiàng)選擇框，由于安全原因又不適宜選“容許非安全和安全動(dòng)態(tài)更新”單項(xiàng)選擇框，因此選擇“不容許動(dòng)態(tài)更新”單項(xiàng)選擇項(xiàng)，單擊“下一步”按鈕。10、打工“反向查找區(qū)域”對(duì)話框，選擇“是，創(chuàng)立反向查找區(qū)域（推薦）”單項(xiàng)選擇項(xiàng)。11、單擊“下一步”按鈕，打開“區(qū)域類型”對(duì)話框，選擇“重要區(qū)域”單項(xiàng)選擇項(xiàng)12、單擊“下一步”按鈕，打開“反向查找區(qū)域名稱”對(duì)話框，由于所向查找是從IP地址來解析計(jì)算機(jī)名的，因此要指定反向查找的網(wǎng)絡(luò)ID，填完后在“反向查找區(qū)域名稱”文本框中會(huì)根據(jù)所配置的網(wǎng)絡(luò)ID自動(dòng)顯示對(duì)應(yīng)的反向查找區(qū)域名稱，按默認(rèn)就可以了。13、單擊“下一步”按鈕，在打開的“動(dòng)態(tài)更新”向?qū)ы撝兄付ㄔ揇NS區(qū)域可以接受的注冊(cè)信息更新類型，跟前面同樣即可，單擊“下一步”按鈕。14、打開“轉(zhuǎn)發(fā)器”向?qū)ы?，保持“是，?yīng)當(dāng)將查詢轉(zhuǎn)送到有下列IP地址的DNS服務(wù)器上”單項(xiàng)選擇框的選中狀態(tài)，在IP地址編輯框中鍵入原有DNS服務(wù)器的IP地址，實(shí)現(xiàn)原有DNS服務(wù)器作為轉(zhuǎn)發(fā)器的規(guī)定。15、單擊“下一步”按鈕，出現(xiàn)一種向?qū)戤厡?duì)話框，單擊“完畢”按鈕，又會(huì)出現(xiàn)一種顯示“此服務(wù)器目前是DNS服務(wù)器”的提醒框，單擊“完畢”按鈕完畢新DNS服務(wù)器的安裝配置過程。4、DHCP服務(wù)器（1）執(zhí)行“開始→管理工具→管理您的服務(wù)器”桌面菜單操作，打開如圖所示的窗口（2）單擊中間頂端的“添加或刪除角色”鏈接項(xiàng)，打開如圖所示向?qū)?duì)話框，在這個(gè)對(duì)話中顯示向?qū)нM(jìn)行所必須做的準(zhǔn)備環(huán)節(jié)。（3）單擊“下一步”按鈕，打開如圖所示對(duì)話框，在這個(gè)對(duì)話框列表中顯示目前服務(wù)器中角色的配置狀況，找到“DHCP服務(wù)器”項(xiàng)，可以看到目前沒有配置成DHCP服務(wù)器角色。（4）選擇了“DHCP服務(wù)器”項(xiàng)后，單擊“下一步”按鈕，打開一種對(duì)話框，在這個(gè)對(duì)話框中總結(jié)了您所選擇的服務(wù)器角色配置闡明。（5）直接單擊“下一步”按鈕，打開一種對(duì)話框，這是人服務(wù)器安裝組件的進(jìn)程對(duì)話框，顯示為了安裝DHCP服務(wù)器所進(jìn)行的組件安裝進(jìn)程。（6）組件安裝完畢后，系統(tǒng)自動(dòng)返回打開“新建作用域”向?qū)?，單擊“下一步”按鈕，打開如圖所示，在這個(gè)對(duì)話框中規(guī)定輸入一種新建作用域的名稱。（7）單擊“下一步”按鈕，打開如圖所示對(duì)話框，在這個(gè)對(duì)話框中規(guī)定輸入SALES子網(wǎng)的起始和結(jié)束IP地址（0-0）。并在下面的“長(zhǎng)度”和“子網(wǎng)掩碼”項(xiàng)中設(shè)置該子網(wǎng)IP地址中用于“網(wǎng)絡(luò)ID”+“子網(wǎng)ID”的位數(shù)和子網(wǎng)的子網(wǎng)掩碼，通過前面的配置簡(jiǎn)介可知，這個(gè)子網(wǎng)中，是用了27位作為網(wǎng)絡(luò)ID/子網(wǎng)ID的，子網(wǎng)掩碼為(8)單擊”下一步”按鈕,打開如圖所示對(duì)話框,在這個(gè)對(duì)話框中規(guī)定指定要排除的IP地址,排除的IP地址就是不用于自動(dòng)分派的IP地址,這在一種子網(wǎng)中,一般域控制器的IP地址是要靜態(tài)配置的，并且一般采用子網(wǎng)中第一種可用IP地址。（9）單擊“下一步”按鈕，打開如圖所示對(duì)話框，在這個(gè)對(duì)話框中規(guī)定指定這些IP地址一次使用的期限，一般不用配置，當(dāng)然假如這臺(tái)服務(wù)器是為那些臨時(shí)顧客而配置，則可在此限制他們的使用時(shí)間。（10）單擊“下一步”按鈕，打開如圖所示對(duì)話框，在這個(gè)對(duì)話框中規(guī)定選擇與否目前就為DHCP選項(xiàng)，由于這些選項(xiàng)在SALES子網(wǎng)中基本無需配置，因此在此選擇“否，我想稍后配置這些選項(xiàng)”單項(xiàng)選擇項(xiàng)。（11）單擊“下一步”按鈕，打開如圖所示對(duì)話框，完畢“新建作用域”向?qū)?，單擊“完畢”按鈕后返回到“管理您的服務(wù)器向?qū)А睂?duì)話框，隨即系統(tǒng)即彈出如圖所示向?qū)戤厡?duì)話框，單擊“完畢”按鈕即完畢DHCP服務(wù)器角色配置了，重新啟動(dòng)系統(tǒng)即可生效。（12）執(zhí)行“開始→管理工具→DHCP”桌面菜單操作，打開DHCP服務(wù)器窗口，此時(shí)可以看到，它并沒有激活（顯示“未連接”狀態(tài)）。（13）雙擊對(duì)應(yīng)DHCP服務(wù)器，展開控制臺(tái)樹，然后在對(duì)應(yīng)作用域上單擊右鍵，在彈出菜單中選擇“激活”選項(xiàng)，此時(shí)DHCP服務(wù)器即是“活動(dòng)”狀態(tài)了。至此DHCP服務(wù)器的安裝與配置過程就所有完畢了。在既有DHCP服務(wù)器中添加新的作用域由于DHCP服務(wù)也可隨域控制器的安裝而安裝，因此一般也無需此外安裝，只需進(jìn)行某些較簡(jiǎn)樸的修改，添加新的作用域即可5、FTP服務(wù)器先把IIS的安裝在安裝WindowsServer結(jié)束時(shí),系統(tǒng)一般已默認(rèn)安裝IIS，假如還沒有安裝，運(yùn)用WindowsServer軟件系統(tǒng)安裝盤，按如下環(huán)節(jié)安裝IIS。開始菜單->設(shè)置->控制面板->添加或刪除程序，選擇“添加或刪除WINDOWS組件”，在彈出的對(duì)話框上選擇“應(yīng)用程序服務(wù)器”，并點(diǎn)擊“詳細(xì)信息”按鈕，如圖：在彈出的對(duì)話框中選擇“Internet信息服務(wù)（IIS）”，并點(diǎn)擊“詳細(xì)信息”按鈕，如圖：在彈出的對(duì)話框中選擇“萬維網(wǎng)服務(wù)”和“文獻(xiàn)傳播協(xié)議（FTP）服務(wù)”。如圖：點(diǎn)擊“確定”，點(diǎn)擊“下一步”，然后按照提醒安裝（安裝過程中需要安裝盤）。FTP服務(wù)器的設(shè)置安裝FTP服務(wù)時(shí)，會(huì)創(chuàng)立一種默認(rèn)FTP站點(diǎn)，若需要自己建立一種FTP站點(diǎn)，環(huán)節(jié)如下：（1）在IIS管理器中，右鍵單擊“FTP站點(diǎn)”文獻(xiàn)夾，指向“新建”，然后單擊“FTP站點(diǎn)”，打開FTP站點(diǎn)創(chuàng)立向?qū)?。?）單擊“下一步”。在彈出的“描述”框中，輸入為該FTP站點(diǎn)選擇的名稱。（3）再單擊“下一步”，彈出“IP地址和端口設(shè)置”窗口，在“輸入此FTP站點(diǎn)使用的IP地址”下，填寫FTP服務(wù)器的IP。同步FTP服務(wù)器對(duì)外開放服務(wù)的端口是多少也是在此進(jìn)行設(shè)置的，默認(rèn)狀況下為21。如圖：（4）接下來是設(shè)置FTP顧客隔離。在這里假如選擇不隔離顧客那么顧客可以訪問其他顧客的FTP主目錄，選擇隔離顧客則顧客之間是無法互相訪問目錄資源的，用AD隔離顧客重要用于企業(yè)網(wǎng)絡(luò)使用AD的狀況。為了安全需要，這里提議選擇第二項(xiàng)“隔離顧客”。如圖：（5）單擊下一步后，設(shè)置FTP站點(diǎn)的主目錄；系統(tǒng)默認(rèn)的主目錄是系統(tǒng)所在盤下inetpub目錄中的ftproot文獻(xiàn)夾。這里可以根據(jù)顧客需要進(jìn)行修改。如圖：（6）然后是設(shè)置顧客訪問權(quán)限，只有“讀取”和“寫入”兩種權(quán)限進(jìn)行設(shè)置；如圖所示。假如站點(diǎn)只容許登錄的顧客下載文獻(xiàn)，可選擇“讀取”；假如容許顧客可如下載也可以上傳文獻(xiàn)，則需要同步選擇“讀取”和“寫入”。在應(yīng)用中，可以根據(jù)實(shí)際進(jìn)行設(shè)定即可。如圖：（7）單擊“下一步”，即可完畢FTP站點(diǎn)的所有設(shè)置工作。（8）測(cè)試。對(duì)于建立好的FTP服務(wù)器，假如采用匿名訪問，只需要在瀏覽器的地址欄輸入如“ftp://IP地址或域名”即可，如：FTP://或者FTP://.com；（由于沒有域名服務(wù)器，因此只能用IP訪問）。假如匿名顧客被容許登錄，則這種方式可以直接進(jìn)入FTP站點(diǎn)，假如匿名不被容許，則會(huì)彈出選項(xiàng)窗口，規(guī)定輸入顧客名和密碼。登錄后的訪問方式對(duì)顧客來講，與訪問當(dāng)?shù)赜?jì)算機(jī)磁盤上文獻(xiàn)夾同樣，操作非常以便。6、郵件服務(wù)器（一）安裝郵件服務(wù)器1、執(zhí)行“開始→管理工具→配置您的服務(wù)器向?qū)А辈藛尾僮鳌?、單擊“下一步”按鈕，這是一種預(yù)示環(huán)節(jié)，在其中提醒了在進(jìn)行如下環(huán)節(jié)前需要做的準(zhǔn)備工作。3、單擊“下一步”按鈕，打開如圖所示對(duì)話框，在其中選擇“郵件服務(wù)器（POP3,SMTP）”選項(xiàng)。4、單擊“下一步”按鈕，打開如圖所示對(duì)話框，在其中規(guī)定選擇郵件服務(wù)器中所使用的顧客身份驗(yàn)證措施，一般假如是在域網(wǎng)絡(luò)中，選擇“ActiveDirectory集成的”這種方式，這樣郵件服務(wù)器就會(huì)以顧客的域帳戶進(jìn)行了身份認(rèn)證，然后在“電子郵件域名”中指定一種郵件服務(wù)器名5、單擊“下一步”按鈕，打開一種對(duì)話框，這是一種選擇總結(jié)對(duì)話框，在列表中總結(jié)了以上配置選擇。6、單擊“下一步”按鈕后系統(tǒng)開始安裝郵件服務(wù)器所需的組件，在此過程中，系統(tǒng)會(huì)提醒顧客指定WindowsServer系統(tǒng)源程序所在位置，以便復(fù)制所需文獻(xiàn)。7、完畢文獻(xiàn)復(fù)制后系統(tǒng)會(huì)自動(dòng)打開“此服務(wù)器目前是郵件服務(wù)器”向?qū)戤厡?duì)話框，直接單擊“完畢”按鈕完畢郵件服務(wù)器的整個(gè)安裝過程，完畢后執(zhí)行“開始→管理工具→管理您的服務(wù)器”菜單操作，在打開的“管理您的服務(wù)器”窗口即可見到剛剛安裝的郵件服務(wù)器了，單擊“管理此郵件服務(wù)器”即可打開郵件服務(wù)器窗口。（二）配置郵件服務(wù)器郵件服務(wù)器安裝好后還需要進(jìn)行一定的配置才能正常工作，下面是詳細(xì)的配置環(huán)節(jié)：1、執(zhí)行“開始→管理工具→POP3服務(wù)”菜單操作，在打開如圖所示郵件服務(wù)器窗口。2、在窗口左邊單擊郵件服務(wù)器名，然后單擊右鍵，在彈出菜單中選擇“屬性”選項(xiàng)，或者在右邊窗格中單擊“服務(wù)器屬性”鏈接，都可打開如圖所示郵件報(bào)務(wù)器屬性對(duì)話框。3、在如圖所示郵件服務(wù)器窗口左邊窗格中選擇對(duì)應(yīng)的郵件服務(wù)器域名，在右邊窗格中單擊“添加郵箱”鏈接，在這里可以添加新顧客郵箱，假如同步為系統(tǒng)創(chuàng)立一種顧客賬戶，則要選擇“為此郵箱創(chuàng)立有關(guān)聯(lián)的顧客”復(fù)選項(xiàng)，輸入好郵箱名和密碼后單擊“確定”按鈕，系統(tǒng)會(huì)彈出如圖所示提醒，在提醒中提醒了顧客在使用不一樣身份驗(yàn)證方式下的顧客郵箱賬戶名稱。添加了顧客郵箱后的郵件服務(wù)器窗口如圖所示，此時(shí)在“狀態(tài)”列中顯示“已解銷”，表達(dá)顧客可以使用郵箱了，假如要禁用某顧客的郵箱，則只需在對(duì)應(yīng)顧客郵箱上單擊右鍵，大彈出菜單中選擇“鎖定”選項(xiàng)即可。4、除了可以向已經(jīng)有域郵件服務(wù)器中添加顧客郵箱外，還可以在郵件服務(wù)器添加多種從屬于不一樣域系統(tǒng)的郵箱系統(tǒng)，措施是在如圖所示郵件服務(wù)器窗口中選擇郵件服務(wù)器，然后在右邊的窗格中單擊“新域”鏈接。在其中輸入新的郵件服務(wù)器域名，單擊“確定”按鈕即可，這樣在一種郵件服務(wù)器中就可認(rèn)為多種不一樣域系統(tǒng)擔(dān)當(dāng)郵件服務(wù)器角色。（三）客戶端OutLookExpress設(shè)置1、首先，第一次啟動(dòng)Outlook，進(jìn)入初始配置界面：2、打開“工具”菜單欄中“帳戶”選項(xiàng)，打開如圖所示的對(duì)話框架。3、點(diǎn)擊“添加→郵件”，彈出一種對(duì)話框，輸入“顯示名”，單擊“下一步”，彈出如圖所示對(duì)話框，填寫對(duì)的的電子郵件地址，單擊“下一步”。4、填寫完畢后，點(diǎn)“下一步”，進(jìn)入第三步配置界面，“接受郵件服務(wù)器”和“發(fā)送郵件服務(wù)器”一定要填寫為：.5、填寫完畢后，點(diǎn)“下一步”，進(jìn)入第四步配置界面，“帳戶名”只填寫顧客名稱，例如：郵箱全稱為，此處只填寫name:“密碼”可填可不填，如不填寫收郵件時(shí)會(huì)規(guī)定你輸入密碼，一定要選擇“使用安全密碼驗(yàn)證登錄（SPA）”。6、填寫完畢后，點(diǎn)“下一步”，進(jìn)入最終一種配置界面，點(diǎn)“完畢”結(jié)束配置。返回發(fā)件箱，如圖所示，郵件發(fā)送成功。7、互換機(jī)基本命令配置11、打開命令提醒符。2、輸入telnet073、設(shè)置VLAN及顯示系統(tǒng)配置信息<H3C>system進(jìn)入顧客視圖[H3C]displaycurrect-config可以簡(jiǎn)寫為discurr[H3C]vlan2進(jìn)入VLAN視圖[H3C-vlan2]portEthernet1/0/2[H3C-vlan2]porte1/0/4toet1/0/6從端口4到位6加入到vlan2中[H3C-vlan2]quit[H3C]disvlan2顯示VLAN狀態(tài)[H3C]inte1/0/3進(jìn)入端口視圖[H3C-Ethernet1/0/3]portaccessvlan2加入VLAN2[H3C-Ethernet1]quit[H3C]disvlan[H3C]discurr（1）進(jìn)入顧客視圖。（2）進(jìn)入VLAN視圖（3）進(jìn)入端口視圖8、互換機(jī)基本命令配置21、打開命令提醒符。2、輸入telnet073、互換機(jī)端口配置<>sys[H3C]displayinterfacee1/0/2[H3C]inte1/0/2[H3C-Ethernet1/0/2]duplexauto|full|half設(shè)置端口的工作方式（自協(xié)商｜全雙工｜半雙工）[H3C-Ethernet1/0/2]quit[H3C]disinte1/0/2顯示端口的狀態(tài)[H3C]inte1/0/2[H3C-Ethernet1/0/2]undoduplex取消設(shè)置[H3C-Ethernet1/0/2]quit[H3C]inte1/0/2[H3C-Ethernet1/0/2]flow-control打開端口的流量控制[H3C-Ethernet1/0/2]undoflow-conftrol[H3C-Ethernet1/0/2]quit[H3C]inte1/0/2[H3C-Ethernet1/0/2]portlink_modebridge|route設(shè)置端口工作在二層或三層注：查看時(shí)用DISCURR可見[H3C-Ethernet1/0/2]undoportlink_mode[H3C-Ethernet1/0/2]quit[H3C]inte1/0/2[H3C-Ethernet1/0/2]descriptionaaaaaaa設(shè)置端口信息的描述[H3C-Ethernet1/0/2]undodes[H3C-Ethernet1/0/2]quit[H3C]inte1/0/2[H3C-Ethernet1/0/2]speed10|100|1000|auto設(shè)置端口的工作速度[H3C-Ethernet1/0/2]undospeed[H3C-Ethernet1/0/2]quit[H3C]inte1/0/2[H3C-Ethernet1/0/2]shutdown設(shè)置端口為DOWN默認(rèn)為UP[H3C-Ethernet1/0/2]undoshutdown設(shè)置端口為UP任意視圖disbriefint|begin正則體現(xiàn)式|exclude正則體現(xiàn)式|include正則體現(xiàn)式（正則體現(xiàn)式辨別大小寫并且|是必須寫的前后還要有空格）端口LINK-TYPE有ACCESS和TRUNK,默認(rèn)為ACCESS[H3C-Ethernet1/0/2]portlink-typetrunk設(shè)置端口為TRUNK狀態(tài)[H3C-Ethernet1/0/2]porttrunkpermitvlan容許所有VLAN能通過設(shè)置手工工作組[H3C]port-groupmanualgroup1設(shè)置工作組group1[port-groupgroup1]group-membere1/0/2將端口2加入工作組group1[port-groupgroup1]quit[H3C]disport-groupmanual查看[H3C]port-groupmanualgroup1進(jìn)入[port-groupgroup1]undogroup-member刪除組員[port-groupgroup1]quit[H3C]undoport-groupmanualgroup1取消工作組設(shè)置端口工作方式設(shè)置端口的信息、工作速度（3）進(jìn)入、查詢、刪除9、互換機(jī)基本命令配置31、打開命令提醒符。2、輸入telnet073、創(chuàng)立二層聚合端口，并進(jìn)入二層聚合端口視圖創(chuàng)立二層聚合端口后，系統(tǒng)自動(dòng)生成二層聚合組<Sysname>system-view[Sysname]interfacebridge-aggregation1創(chuàng)立二層聚合端口，并進(jìn)入二層聚合端口視圖創(chuàng)立二層聚合端口后，系統(tǒng)自動(dòng)生成二層聚合組，且聚合組工作在靜態(tài)聚合模式下[Sysname]inte1/0/20[Sysname-Ethernet1/0/20]portlink-aggregationgroup1將二層以太網(wǎng)端口加入聚合組1[Sysname-Ethernet1/0/20]quit[Sysname]displaylink-aggregationmember-portethernet1/0/20[Sysname]interfacebridge-aggregation1[Sysname-Bridge-Aggregation1]descriptionlink-aggregationinterface[Sysname-Bridge-Aggregation1]displaylink-aggregationmember-portethernet1/0/20[Sysname-Bridge-Aggregation1]undodescription任意視圖<Sysname>displaylacpsystem-id顯示本端系統(tǒng)的設(shè)備ID，包括系統(tǒng)的LACP協(xié)議優(yōu)先級(jí)與系統(tǒng)MAC地址任意視圖<Sysname>displaylink-aggregationmember-portethernet1/0/20任意視圖<Sysname>displaylink-aggregationsummary命令用來顯示目前所有聚合組的摘要信息二層以太網(wǎng)端口視圖命令用來將以太網(wǎng)端口加入指定的聚合組。undoportlink-aggregationgroup命令用來將以太網(wǎng)端口退出已加入的聚合組。<Sysname>system-view