基于Windows系统的中型企业网络组建与管理项目答辩剖析.ppt

Windows网络系统管理综合实训 —基于Windows系统的中型企业网络组建与管理 组 别： 第三组 组 员： 指导老师： 老师 目录： 1、项目概述 2、组建企业部门网络 3、组建中型企业网络 4、服务器数据管理 5、网络安全管理 6、DHCP服务器配置 7、DNS服务器配置 8、WWW服务器配置 9、Mail服务器配置 项目概述 　　　某学校希望将办公室的计算机互连起来，实现资源的共享和信息的网上发布。该学校内有4个部门，分布在四栋楼中，其中三栋为教学楼，一栋为行政楼（含中心机房）。每栋楼有若干台计算机，网络组建完成后由管理员专门负责管理。 　　　该校校园网主干由千兆多模光纤接到互联网，内部网络采用百兆网线连接。中心机房以思科2811路由器为中心，加以思科3560和2960交换机，按星型拓扑结构连接到各大楼各楼层。该学校局域网主要情况如下： 　　　中心机房内按功能需求设６台服务器，分别为主DNS服务器、备份DNS服务器、邮件服务器、WWW服务器及邮件服务器；操作系统采用windows server 2008 和windows server 2003。此外，客户机采用win 7和XP系统。 项目概述 组建企业部门网络 计算机IP地址与计算机名的设置 组建企业部门网络 设置共享文件夹和打印机 组建企业部门网络 文件夹属主的设置 组建中型企业网络 安装活动目录，在其中共享文件夹和打印机，并在客户机登录访问 组建中型企业网络 安装域额外控制器和子域 组建中型企业网络 安装林中第二棵域，设置共享并访问 组建中型企业网络 创建新林中的新域，设置域的信任关系 组建中型企业网络 独立服务器的组策略设置 服务器数据管理 在计算机上添加硬盘，配置简单卷、扩展卷、带区卷、镜像卷、和RAID-5卷。完成后如下图： 网络安全管理 打开“控制面板—系统和安全—Windows防火墙”，设置防火墙的开启与关闭，设置允许通过的程序。 网络安全管理 设置简单的端口规则和安全连接规则，并设置网络发现的属性， 网络安全管理 文件与文件夹本地安全。对文件夹进行加密设置，并对一些重要文件进行备份。 用户账户安全，运行credwiz，备份用户和密码，对密码策略进行设置。 DHCP服务器配置 打开服务器管理器，安装DHCP服务器，设置分配地址的范围，并设置DNS等选项 DNS服务器配置 在主DNS管理工具中，右击正向查找区域，选择新建区域，域名为31.com，在正向查找区域内添加主机记录和邮件交换器记录 DNS服务器配置 在DNS管理工具中，右击反向查找区域，选择新建区域，在正向查找区域创建的同时创建相关的指针 DNS服务器配置 在2003上设置辅助DNS之前，在主DNS上进行域名属性区域传送设置，然后在另外一台计算机上进行配置DNS服务器 DNS服务器配置 新建一个域，名为，为前面所建域的子域，并新建委派，进行测试 WWW服务器配置 进入服务器管理器中，添加WWW服务器角色，安装IIS管理器，打开IIS管理器，添加网站，在默认文档中添加网页文件，进行访问 WWW服务器配置 右击新添加的网站，选择“添加虚拟目录”，并设置虚拟目录的网页文件，对其进行测试。 利用添加网站的方式添加虚拟主机，并在DNS中添加记录，对其进行测试 Mail服务器配置 利用windows server 2003安装电子邮件服务器，安装POP3，SMTP服务。 Mail服务器配置 在DNS中添加邮件交换器记录（MX）、主机记录POP3和SMTP，确保在DNS解析时可以正确解析，以便后面的邮件发送与接收。 Mail服务器配置 打开“管理工具—POP3 服务”，在其中新建域名和邮箱，在SMTP中设置IP地址的指向，以便接下来邮件的传送与接收。 Mail服务器配置 在客户机使用Outlook软件进行邮件发送的测试，将第三步添加好的邮箱账号添加到Outlook中进行传送邮件，发送方是用户yyz，接受方是用户zqq * * 服务器 IP地址 部门 IP网段 DNS、AD /24 行政楼 /24 DNS（辅） /24 教学楼一 /24 DHCP /24 教学楼二 /24 AD(组策略) /24 教学楼三 /24 WWW /24 备用 /24 Mail /24 网关 各网段最后一个IP 局域网IP地址规划表 网络安全管理 *