网络配置与管理实验指导书

网络配置与管理实验指导书计算机与信息学院计算机应用系二00八年一月２目录实验一、对等网的组建.......................................................................................................................３实验二、局域网的组建.......................................................................................................................４实验三、DHCP服务器的配置与管理...............................................................................................６实验四、DNS服务器的配置..............................................................................................................７实验五、Web站点服务器配置、FTP服务器配置...........................................................................８实验六、局域网上架设虚拟Internet（工作组）.........................................................................１０实验七、Cisco交换机的基本配置.................................................................................................１６实验八、Cisco路由器的基本配置.................................................................................................２４实验九、邮件服务配置与管理.......................................................................................................２９实验十流媒体服务器的配置与管理...........................................................................................３０３实验一、对等网的组建实验目的:1、掌握局域网的组建过程2、熟悉网络互连设备的使用3、掌握TCP/IP协议的配置，会用Ping命令检测网络是否通畅，会使用netsend命令给局域网里的用户发消息。4、掌握对等网络中数据的共享，打印机的共享。实验设备:N个集线器（或交换机）,N台计算机，N条双绞线,网络测试仪实验所需软件：windows2000server或windowsprofessonal操作系统实验步骤:1、用网络测试仪测试每条双绞线是否已经制作成功。2、用经过测试无误的双绞线将每台计算机和HUB相连。3、打开计算机电源，打开HUB电源。4．鼠标右键单机“我的电脑”属性标识选者隶属于“工作组”在工作组中输入“workgoup”,即加入到一个工作组中去。5、在TCP/IP属性中指定每台计算机的IP地址、子网掩码。例如，有4台计算机互连时,我们可以设定：1#的IP地址:192.168.2.11#的子网掩码:255.255.255.02#的IP地址:192.168.2.22#的子网掩码:255.255.255.03#的IP地址:192.168.2.33#的子网掩码:255.255.255.04#的IP地址:192.168.2.44#的子网掩码:255.255.255.06、重启所有的计算机。7、使用DOS命令，测试N台计算机是否从物理上已经连通。例如：在1#上的DOS提示符下，键入PING192.168.2.2按回车。若出现如下提示,则1#和2#之间必然已经连通。PING192.168.2.2WITH32BYTESOFDATA:Replyfrom192.168.2.2:bytes=32time10msTTL=128Replyfrom192.168.2.2:bytes=32time10msTTL=128Replyfrom192.168.2.2:bytes=32time10msTTL=128Replyfrom192.168.2.2:bytes=32time10msTTL=128Pingstatisticsfor192.168.2.2:Packets:sent=4,received=4,lost=0(0%loss)Approximateroundtriptimesinmilli-seconds:Minimum=0ms,maximum=1ms,average=0ms若出现有提示:Requesttimedout,则1#和2#之间没有连通。8、在dos命令符下练习使用netsend命令给指定ip的用户发消息，如：netsend192.168.26.5〝helloworld〞；netsend*消息给整个工作组的成员发消息。４实验二、局域网的组建实验目的：1、掌握域控制器的升级和降级2、掌握在域控制器上用户的创建与管理3、掌握服务器和工作站的TCP/IP协议的配置实验步骤实验设备：集线器，N台计算机，N条双绞线，网络测试仪实验所需软件：windows2000server操作系统实验步骤：一、配置域服务器：（进win2000server系统）1、安装activedirectory用户；2、打开activedirectory用户和计算机；3、找到自己所建的域；4、在该域中找到users文件夹，新建若干个用户。5、设置服务器的ip属性。二、对工作站的设置:(进win2000pro)1、设置工作站ip属性；2、加入域；3、重启计算机。用用户名进入域，测试域模式局域网有没有建立成功。(1)将服务器和工作站用双绞线和HUB连通(2)将服务器升级为域控制器，域名的取法要按照一定的规则：域名由英文字母和数字组成，中间可以有“.”(3)在服务器和工作站配置网络协议，包括如下各项：IP地址：每台计算机都应该有一个在网内唯一的IP地址，用来标识自己的身份。子网掩码：用来屏蔽IP地址的网络号，得到网内主机号。网关：在服务器和工作站上网关的IP地址应该一样。（这里是一个局域网范围内的实验，所以任意选一个IP地址就可充当其网关。）DNS：在服务器和工作站上网关的IP地址都应该选用服务器的IP地址。(4)在服务器的[管理工具]--?[ACTIVEDIRECTORY用户和计算机]中，新建计算机用户(5)在工作站端除了要配置上述第三步所述的IP地址、子网掩码、网关和DNS以外，还需要在工作站的DNS配置窗口配置域名服务器的主机名和域名，注意域名服务器的主机名就是服务器的主机名，域名要和服务器的域名保持一致(6)在工作站端注销身份，用在服务器上所创建的用户名进行登陆如果在服务器和工作站的[网络邻居]里都能看见所创建的域，并在域里都能看见对方计算机，那么实验成功；否则，实验失败，这时实验者应视具体原因，排除故障，重新登陆测试，直到实验成功。５附：活动目录的安装实验目的：掌握域控制器的升级和降级实验设备：集线器，N台计算机，N条双绞线，网络测试仪实验所需软件：windows2000server操作系统实验步骤：安装第一个域控制器请依次执行下列步骤，以便创建一个新的域，并在某一服务器上安装ActiveDirectory服务，然后，将该服务器设定为对应于新建域的第一个域控制器：1、在开始菜单上单击运行，并在随后出现的对话框内输入dcpromo，然后，单击确定。上述操作将启动ActiveDirectory安装向导。2、在通过欢迎屏幕后，向导程序将要求您为即将安装ActiveDirectory的服务器指定域控制器类型。请保持相关选项的缺省状态，以便将该服务器设置为对应于新建域的域控制器。3、接下来，向导程序将要求您生成一个新的域树，或在现有域树中生成新建一个子域。4、然后，向导程序将要求您新建一个森林，或加入一个现有森林。因为您正在创建第一个域，而且目前尚不存在现成的森林，所以，请保持有关系选项的缺省设置状态，以便创建一个同域树相对应的新森林。5、如前所述，Windows2000所配备的ActiveDirectory服务目前主要将完全合格域名（FQDN）作为首选命名规范加以应用。当向导程序要求您为新建域设定名称时，就请键入同内部域相对应的FQDN（在本例中，应输入“intdomain.com”）。6、ActiveDirectory具备针对WindowsNT早期版本的向后兼容性，这主要取决于同这些版本命名规范相对应的NetBIOS名称。出于连贯性方面的考虑，我们应选用与NetBIOS名称完全相同的域名。在这个例子中，应接受系统为NetBIOS设定的缺省域名“INTDOMAIN”。7、向导程序将在接下来的两个对话框中要求您针对ActiveDirectory数据库与活动日志的存储位置以及共享系统卷加以指定。为实现更加理想的性能表现及可恢复能力，我们建议您将数据库和日志存储在独立硬盘上。为简化操作过程，我们选择接受所有缺省位置。8、安装向导将在这个环节尝试同对应于新建域的DNS服务器取得联系。如果对应于新建域的DNS服务器已经存在，并可在网络上被查找到，向导程序便会继续转移到下一个安装步骤；如果网络上并不存在上述DNS服务器，向导程序则将就是否在ActiveDirectory安装过程中基于同一计算机安装并配置DNS服务器、亦或稍后安装DNS服务器向您进行询问。在此，我们建议您保持第一个选项的缺省设置状态，除非您确实需要亲自执行所有DNS资源记录的设置工作。9、由安装向导显示的其余对话框将主要用来处理安全保障事宜。根据DuwamishOnline案例，如果域内所有计算机都在运行Windows2000操作系统，就请将仅与Windows2000服务器相兼容的许可权限选项设定为选中状态。接下来，向导程序将要求您为管理员设定一个专用口令。10、最后，向导程序将显示一个总结屏幕，以便就已经设定的选项与您进行确认。如果屏幕上所显示的信息正确无误，就请单击下一步确认。11、当配置处理过程执行完毕后，重新启动服务器。12、活动目录的降级：在命令对话框里输入dcpromo命令，回车。６实验三、DHCP服务器的配置与管理实验目的：1、掌握DHCP服务器的安装；2、加深对DHCP服务器工作原理的理解3、掌握作用域的新建与管理，掌握检测DHCP服务器的工作情况。实验设备：N台计算机，HUB或交换机，双绞线实验所需软件：windows2000server操作系统实验内容及步骤：一、DHCP服务器的安装控制面板→添加/删除程序→添加/删除Windows组件→网络服务→选中“动态主机配置协议DHCP”二、DHCP服务器的配置1、调用DHCP操作：开始菜单→程序→管理工具→DHCP2、添加DHCP服务器操作：DHCP→右键→添加服务器→浏览→选中要增加的服务器名3、设置DHCP服务器操作：选中服务器名→右键→新建作用域其中：“作用域名”中，“名称”项，可任填一个名称“IP地址范围”中，“起始IP地址”项，如填写：192.168.26.100；“结束IP地址”项，如填写：192.168.26.200；“子网掩码”项，如填写：255.255.255.0。“排除””中，如果有必要，可填写服务器不分配的地址或地址范围；如果不需，则直接“下一步”“租约期限”可以根据IP资源富裕