欢迎来到天天文库
浏览记录
ID:37203010
大小:927.50 KB
页数:16页
时间:2019-05-19
《Windows各种网络服务搭建和配置与管理之1DHCP配置详...》由会员上传分享,免费在线阅读,更多相关内容在行业资料-天天文库。
1、Windows各种网络服务搭建和配置与管理之1.《DHCP配置详解》实验时间:2009-03-09实验人:小风实验名称:1.DHCP服务器的搭建和配置实验任务和目标:《总的目标》v在企业网络中实现IP地址的动态分配v配置DNS服务器,完成域名解析v利用IIS6.0配置企业Web网站v配置和管理FTP服务器v实现企业网络的RAS(远程访问服务)v利用证书服务实现安全性v网络负载平衡和服务器群集提高可靠性v多域间的访问v操作主机维护v活动目录数据库维护v监控服务器有两个域一个是sjdwm.cn是公司主域另一个是收购一家公司的域sjd.com用信任关系使它们互相访问1、DHCPa.
2、两个作用域b.按80/20规则建立两台DHCPc.授权d.为DNS,WEB,FTP等站点保留IP地址e.作用域选项f.DHCP数据库的备份2、DNSa.独立建立两台DNS,作为域的DNS和其它域名解析b.建立辅助DNS服务器c.在每个DNS上建立转发器,互相转发解析请求d.建立反向区域,为以后增加邮件做准备,并增加MX纪录e.设置区域复制要求,一个域中的DNS记录只能被它的辅助DNS复制f.假设公司马上要下设两个子公司,域名分别是wm.sjdwm.cn和sjd.sjdwm.cn,给sjd做子域,给wm做委派3、web站点a.做一个外部web站点,域名是www.sjdwm.cn
3、b.做一个内部站点,域名是www.sjd.comc.为sjd域建立一个站点,通过不同的端口访问,可以达到简单的隐蔽作用d.在其它的计算机建立隐含共享,在web中建立虚拟目录,来访问其它计算机上的资源本身站点匿名访问,虚拟目录要输入用户名和密码来进行访问,基本站点都可以访问,虚拟目录只能本公司内的员工访问e.为虚拟目录加上ca证书,来保证数据传输的安全f.使用负载均衡来保证WEB的安全4、FTP站点a.为sjdwm使用serv-u建立ftp,建立一个总目录,目录下是每部门的目录,对于总目录结构任何人不能进行修改,也不能在总目录下添加或删除东西;每部门员工只能在自己部门下上传东西
4、,部门有一个该部门的目录管理人员,此人可以整理目录内容;每人使用自己的账号登录FTP服务器,对主管的上传下载速度限制为40k,普通员工是20k,每个用户只能打开一个FTP连接,空闲5分钟就断开连接b.为sjd建立普通FTP,使用域来隔离用户c.使用一个服务器来对serv-u进行远程管理5、DCa.建立域b.为每部门建立OUc.OU中委派管理权d.每个部门建立一个全局组,将本部门的员工加入到全局-安全组中e.建立全局的通讯组,将本部门员工加入到全局-通讯组中,为以后的exchange做准备f.在sjdwm.cn中建立一个全局-安全组,名字是sjd,目的是为本公司支持sjd.co
5、m域的人员建立组便于限制这些人使用sjd.com域中资源,在sjd.com域中建立本地域组,把sjd加入到本组,并对某个资料文件夹设置权限e.建立额外DC,将基础结构主机转移到额外DC上g.在DC上使用NTBACKUP建立计划备份任务,周一进行常规,周二到周五进行差异,便于以后进行授权和非授权的还原h.sjd.com域要信任sjdwm.cn域6、建立一台VPN服务器a.为企业出差用户访问公司网络提供服务,IP地址由DHCP提供b.要求外部用户只能在周一到周五的早8点到晚6点之间进行访问,必须属于一个vpn组7、CAa.建立一个企业CA,为web站点颁发证书8、远程管理及性能监
6、测a.对所以上述服务器进行pcanywhere的远程管理b.在web上启+用web应答和FTP的性能警报,启用三大硬件的警报;实验环境描述:2台路由,3台交换机,10台服务器,3台PC机实验拓扑及网络规划:总的拓扑图实验操作过程及配置说明:1.DHCP服务器的搭建和配置:vDHCP的作用:减小管理员的工作量v减小输入错误的可能v避免IP冲突v当网络更改IP地址段时,不需要重新配置每台计算机的IPv计算机移动不必重新配置IPv提高了IP地址的利用率1、DHCP配置要求:a.两个作用域b.按80/20规则建立两台DHCPc.授权d.为DNS,WEB,FTP等站点保留IP地址e.作
7、用域选项f.DHCP数据库的备份2、安装DHCP服务先把两台DHCP服务器加入到sjdwm.cn域中登录到域中安装DHCP服务,有两种方式,通过、开始——控制面版——添加删除程序——windows组件——网络服务,和管理您的服务器选项来安装。安装完后在,开始——管理工具——DCHP中打开在域中要授权才能用,没有授权就会显示红色箭头授权是一种安全的预防措施,它可确保只有经过授权的DHCP服务器才能在网络中运行建作用域,在授权DHCP服务器后,首要任务便是创建作用域及配置作用域。作用域实际就是一段IP地址的
此文档下载收益归作者所有