当前位置:首页 >> 信息与通信 >>

网络工程师取证综合实训报告


编号:JX/GC7.3.1-04-JL04

《微软网络工程师取证综合实训》 项目报告书
小组成员:

2010 年

12 月

31 日

1

目 录

1

项目背景介绍................................................................................................................... 3 1.1 前言................................................................................................................... 3 1.2 致远公司的组织结构 ....................................................................................... 4 1.3 致远公司网络管理的期望: ........................................................................... 4 1.3.1 项目建设原则项目建设原则:开放性、实用性、安全可靠性、先 进性、经济性、可管理性、工程建设按照相关国家标准实施 ................................... 5

2 3 4

采用的技术和方法 ........................................................................................................... 5 项目硬件网络拓扑(小组设计) ................................................................................... 6 项目实施安排................................................................................................................... 6 4.1 网络服务器及 Active Directory 安装 ............................................................. 6 4.1.1 安装一台网络操作系统 ........................................................................... 6 4.1.2 磁盘管理 ................................................................................................... 9 4.1.3 安装一台域控制器 ................................................................................. 17 4.1.4 客户及添加到域 ..................................................................................... 20 5 域帐号本地登录............................................................................................................. 21 6 配置 DNS 服务器 .......................................................................................................... 22 6.1.1 安装 DNS 服务器 .................................................................................. 22 6.1.2 配置 DNS 服务器 ................................................................................. 23 6.2 使用 DHCP 进行地址自动分发 .................................................................... 24 6.3 使用共享文件夹卷影拷贝 ............................................................................. 27 6.4 使用组策略 ..................................................................................................... 28 6.5 使用本地策略 ................................................................................................. 32 6.6 管理 IIS 、FTP、EMAIL 服务器 ................................................................ 33 6.6.1 管理 web 服务器 .................................................................................... 33 6.6.2 管理 FTP 服务器及检测 ........................................................................ 36 6.6.3 E-MAIL 服务器管理 .............................................................................. 38 7 DFS 服务器 .................................................................................................................... 40 8 脱机文件......................................................................................................................... 41 9 文件权限......................................................................................................................... 43 10 网络打印机............................................................................................................. 46 11 项目结束回顾 ......................................................................... 错误!未定义书签。

2

1 项目背景介绍
1.1 前言
项目背景: 致远食品公司原是一家入住 soho 大厦的新公司,公司职员十几人,由于资金等因素的 限制,并且出于管理简单、方便的考虑,构建了工作组模式网络。公司接入了因特网,但不 对外提供服务, 网络中的各计算机的地位是平等的。 该网络组建的主要目的是用于实现资源 的共享和计算机之间的通信,硬件设备主要包括文件服务器、客户机、磁盘阵列、打印机、 扫描仪、交换机、路由器等。每个用户自己决定其计算机上的哪些数据将在网络上共享,并 且决定不同用户对文件的不同访问权限。 致远食品公司经过三年多的发展,业绩显著,企业规模增大,办公地点已经由原来的一 间 soho 办公室升级到一栋三层的小楼里面。该公司的网络硬件已经搭建好了,总用户数量 也由原来的十几个人增加到 160 人左右,职能部门由原来的四个发展到六个(行政部,销售 部,财务部,人事部,海外贸易部,质检部) ,且每个部门的员工人数大大增加。对于这个 比较大的中型企业网络, 公司领导计划采用更为先进的网络管理模式, 来实现对网络资源的 高效,安全管理。为了发展公司的业务,致远公司准备投资建设电子商务网站,对其产品进 行在线销售,对产品质量进行追踪调查,对客户提供更好的售前宣传和售后支持。 致远公司的更大的发展目标是将自己扩大为一个全国性的公司, 将在上海、 北京和广州 设立分公司,其中北京是公司的总部,公司员工数量将会有更大的增加。 致远公司原有 IT 架构规模较小,完全建立在 Windows 2000/2003 平台上,构建了工作 组模式的网路, 操作系统主要是 Windows 2000 Professional 和 Windows XP Professional, 以及 Windows server 2003。企业的规模扩大,公司的业务增多,公司的经营越来越依赖

于企业内部网的办公自动化和企业外部网, 如互联网。 公司已经认识到优秀的网络架构能大 大提高企业的办公效率和增强企业信息的安全。 公司经过调研, 决定将原有的工作组模式的 网络结构升级到域模式的网络结构。 为了顺利完成网络架构的升级的工作, 已经为该项目提供了足够的资金支持, 采购了新 的硬件和软件。

3

客户要求: “通过这次升级,致远有了面向世界市场的机会,这真是令人兴奋。为了能够尽快从网 络升级中获益,我要求 IT 部门尽快完成升级工作,我们需要在整个企业内部访问资源,发 布信息。这次升级也要平稳和可靠,我不希望对正在运作的项目造成影响” 。致远 CEO 余晓 勇说。 “我们已经使用 Windows 2000 平台将近 3 年了,从中获得了巨大的收益,包括稳定性, 可管理性和安全性。我对于升级到 Windows 2003 域模式网络非常振奋,我期待能够从 Windows 2003 的新功能和新特性中继续获益, 希望你能告所我我们在新的平台上能做什么。 ” 致远公司 CIO 石磊说。 “根据整个企业的活动目录规划,致远公司的网络建立的 Windows 2003 活动目录。为 了提供商务持续性, 我们已经为升级致远公司目前的用户账户, 计算机账户等对象做好了准 备,我们将提供全力的支持,包括在实施过程中必要的支持。 ”网络管理员方明说。

1.2 致远公司的组织结构
致远公司中国总部设在北京,并在全国拥有 2 家分公司,员工总数约 160 人: 北京总部

行政部 销售部 财务部 人事部 海外贸易部 质检部

1.3 致远公司网络管理的期望:
? ?

中型企业局域网的拓扑结构的设计和描述; IP 地址方案的设计、配置、测试

4

?

网络操作系统的安装方法的选择和实施,账户和组账号的设计,文件系统及文件权 限的设计实现,磁盘管理方法的规划、实现和维护,网络打印机的安装和和优先级测试, 局域网网络安全设计维护内容。

? ?

在北京公司内共享和访问信息; 用户账户,计算机账户,用户配置文件,共享文件资源权限等的实现,实现企业安 全方便的管理;

?

充分利用域名服务器 (DNS) 的改进, 诸如存根区域, 以及条件转发等等, 提供 DNS 部署的灵活和可靠性

? ? ?

能利用 DHCP 服务器进行动态地址维护 搭建各种应用服务器:例如 WEB,FTP ,EMAIL 服务器 充分利用 Windows Server 2003 增强的组策略功能,管理用户桌面,以及协助用户更 方便和更顺畅地访问应用程序、数据和设置。包括限制用户运行特定应用程序,应用漫 游环境配置文件和文件夹重定向功能。

1.3.1

项目建设原则项目建设原则:开放性、实用性、安全

可靠性、先进性、经济性、可管理性、工程建设按照相关国 家标准实施

2 采用的技术和方法
就以下方面,提供相关解决方案: ? 对企业的网络中的资源进行系统管理:账户,计算机管理,文件系统管理,磁 盘管理,共享管理,安全权限管理,打印机管理,网络安全策略实施(例如备 份和恢复方案) ? ? ? ? 如何对网络和系统健康状况进行监测 如何优化活动目录性能,如何提高活动目录可靠性 如何在中小型企业环境下规划和部署 DNS,WEB,FTP,EMAIL,DHCP 服务 企业环境下组策略的配置和使用

5

3 项目硬件网络拓扑(小组设计)

4 项目实施安排
整个案例设计的框架可以分为以下几个部分: 1、Windows Server 2003 Active Directory 安装 、配置和测试 2、进行网络的系统管理: 3、配置各种服务器 4、应用组策略:限制用户运行特定应用程序,进行文件夹重定向等等 5、网络安全方案设计与实施

4.1 网络服务器及 Active Directory 安装
4.1.1

安装一台网络操作系统

6

7

8

4.1.2

磁盘管理

4.1.2.1 基本磁盘

4.1.2.2 动态磁盘

9

10

11

4.1.2.3 磁盘整理修复

12

13

14

4.1.2.4 磁盘配额及压缩加密

15

16

4.1.3

安装一台域控制器

17

18

19

4.1.4

客户及添加到域

20

5 域帐号本地登录

21

6 配置 DNS 服务器
6.1.1

安装 DNS 服务器

22

6.1.2

配置 DNS 服务器

23

6.2 使用 DHCP 进行地址自动分发
设计 IP 地址分配方案
IP 与子网规划 网络地址 行政部 销售部 财务部 人事部 海外贸易部 质检部 192.168.33.0 192.168.33.32 192.168.33.64 192.168.33.96 192.168.33.128 192.168.33.160 192.168.33.192 192.168.33.224 起始地址 192.168.33.1 192.168.33.33 192.168.33.65 192.168.33.97 192.168.33.129 192.168.33.161 192.168.33.193 192.168.33.225 末尾地址 192.168.33.30 192.168.33.62 192.168.33.94 192.168.33.126 192.168.33.158 192.168.33.190 192.168.33.222 192.168.33.254 广播地址 192.168.33.31 192.168.33.63 192.168.33.95 192.168.33.127 192.168.33.159 192.168.33.191 192.168.33.223 192.168.33.255 子网掩码 255.255.255.224 255.255.255.224 255.255.255.224 255.255.255.224 255.255.255.224 255.255.255.224 255.255.255.224 255.255.255.224

安装 DHCP 服务 同 DNS 对地址进行自动分配

24

25

测试网络设备的联通性

26

6.3 使用共享文件夹卷影拷贝

27

6.4 使用组策略

28

29

30

31

6.5 使用本地策略

32

6.6 管理 IIS 、FTP、EMAIL 服务器

6.6.1

管理 web 服务器

33

34

35

6.6.2

管理 FTP 服务器及检测

36

37

6.6.3

E-MAIL 服务器管理

38

39

7 DFS 服务器

40

8 脱机文件

41

42

9 文件权限

43

44

45

10 网络打印机

46

47

48

49

50


相关文章:
网络工程实习报告
网络工程实习报告 姓名:王煜 指导教师:徐逸卿 学号:N100801519 时间:2013-12 一.概述 1.项目背景 在当今社会,随着计算机网络技术的飞速发展,信息传输 网络已经成为...
运维实习报告
运维工程师实习报告 尊敬的老师: 初踏社会,心情激动、紧张、难过。激动的是我...建成一个覆盖广、通信质量高、业务丰富、服务一流的综合通信 网络,网络容量为 ...
网络优化实习小结和实习报告
网络优化实习小结和实习报告_实习总结_总结/汇报_...故需要综合考虑,且在修改参数后,需 要及时测试和...和中心多位网优工程师的学习和交流, 较好地提升了...
上海缔安科技网络工程师岗位实习报告
上海缔安科技网络工程师岗位实习报告 - 网络工程师岗位实习 报告 上海缔安科技网络工程师实习实践报告 个人原网络工程师实习报告范文 有效防止雷同!简单修改即可...
网络优化毕业实践报告
西安航空学院计算机工程系 毕业设计论文(实践报告) 题学姓专班 目:网络优化的...2014 年 12 月 22 星期 5 天气:雨 今日,公司特地请来了工程师王笑,他以...
04-王倩-网上商城实训报告
04-王倩-网上商城实训报告 - 课程编号: 学 号: 201440420104 实训报告教学院 课程名称 题目 计算机学院 信息技术工程师实训 网上购物商城管理系统...
计算机专业(运维方向)实习报告
计算机专业(运维方向)实习报告_实习总结_总结/汇报_...也见识了很多从来没有见过的企业级的网络 设备和服务...我是到公司的运维部, 职位是运维工程师, 这个职位...
更多相关标签: