网中实验方案

1网中实验方案初稿实验一：双绞线的制作实验要求：1.掌握双绞线连接器的制作：剪线—剥皮—捋线—压制。2.T568A，T568B线序。3.直通线和交叉线。4.测线器的使用。实验设备：网钳，水晶头，网线，测线器。实验内容：两人一组，每人分发一个水晶头，分别制作网线一端，完后用测线器测试连通情况。实验目的及现实意义：打下综合布线的良好基础，掌握网线的制作方法实验二：系统安装与工作组的访问实验要求：独立安装Windows2000Server/Professional操作系统，安装硬件驱动程序和添加网络组件，通过网上邻居访问Workgroup计算机。实验环境：PC机，交换机，网线，Windows2000Server安装光盘。实验步骤：1.设定BIOS从CD-ROM启动，并将病毒保护功能Disabled，插入2000安装盘，等待安装。2.系统安装完毕，安装相关设备驱动程序（显卡，主板，网卡）。23.将交换机开启，学员通过网上邻居查看工作组中的计算机。实验目的及现实意义：熟练掌握系统的安装和硬件环境的配置，熟悉系统集成的基础工作实验三：域环境下平台的组建实验要求：必须熟练掌握建立和降级新域控制器/额外域控制器/成员服务器/独立的服务器/Professional计算机。实验环境：PC机，集线设备，网线，Windows2000Server安装光盘。实验步骤：1.在事先准备的Windows2000Server独立服务器升级新域控制器。2.在其它一台的Windows2000Server独立服务器指定DNS服务器后，升级为现有域的额外域控制器。3.在其它一台的Windows2000Server独立服务器指定DNS服务器后，升级为现有域的子域控制器。4.在其它一台的Windows2000Server独立服务器加入现有域中，作为现有域的成员服务器。5.降级域控制器为成员/独立服务器实验目的及现实意义：能够胜任中型公司网络域环境中的系统维护和ADSERVER的安装调试实验四：用户和组的建立和管理3实验要求：理解用户和组的概念，掌握在工作组和域模式的环境下建立和管理帐户和组，并登陆验证。实验环境：PC机，交换机，网线，Windows2000Server实验内容：1.在独立的Win2000中建立帐户，然后分别在本机和工作组的其它计算机利用帐户登陆验证。2.在域控制器上建立域用户和组，并且管理配置，然后在域中的其它计算机利用帐户登陆验证。实验目的及现实意义：针对中型公司网络的职员帐号管理工作，实现安全登陆访问网络资源实验五：NTFS权限的设置实验要求：掌握对Windows2000中的文件和文件夹的NTFS权限设置方法，权限的继承，强调NTFS权限的重要性，熟悉系统内置的帐号和组。实验环境：PC机，交换机，网线，Windows2000Server实验内容：1.分别在本地计算机和域控制器上对文件和文件夹指派NTFS权限，用定义的用户登陆，访问指派NTFS权限的文件和文件夹，验证权限是否生效。2.验证权限的累加性：在域控制器上新建一个用户和两个组，将此用户加入到两个组中，对一个文件或文件夹分别对一个用户和两个组设定不同的NTFS权限，验证用户的有效权限。3.验证拒绝权限会覆盖其它权限：对一个文件或文件夹指派一些NTFS权限，然后再指定一个拒绝权限，查看用户的有效4权限。实验目的及现实意义：通过NTFS权限和帐号管理的结合，对普通职员的PC中的重要文件实现安全访问，必要时与数据备份相结合，保证文件的完整和安全性。实验六：资源共享实验要求：熟悉共享权限的类型，掌握在网络中共享资源，指派共享权限，连接共享资源的方法，共享权限和NTFS权限的组合使用。（资源：文件，文件夹，打印机）实验环境：PC机，交换机，网线，Windows2000Server实验内容：1.新建文件或文件夹，将其设为共享。2.指派不同共享权限给不同用户。3.让赋予权限的用户通过网络访问共享资源，映射网络驱动器，验证权限是否生效。4.添加一个本地打印机，安装客户端驱动程序，设置打印优先级，打印时间，安全设置，最后设为共享。5.添加网络打印机，并使用，在打印服务器端管理打印文档。实验目的及现实意义：通过帐号管理，使公司内部职员随着职务地位的不同有不同的网络访问权限，用以保护网络中文件的安全。实验七：脱机文件和分布式文件系统实验要求：1.熟悉脱机文件的应用环境，启用脱机浏览功能，脱5机文件的处理，强调脱机的前提条件（共享）。2.理解Dfs的功能，利用分布式文件系统发布共享资源。实验环境：PC机，交换机，网线，Windows2000Server实验内容：1.将文件或文件夹共享，并设置缓存类型；2.在资源客户端启动脱机功能，并脱机共享资源；3.同步脱机文件夹；4.建立一个Dfs根目录，再建立一个Dfs连接，指定发布资源UNC路径5.在客户端计算机上利用：/DomainName/ShareName连接，测试是否发布成功。实验目的及现实意义：使公司工作组网络环境中的共享资源有方便快捷的访问方式，使移动办公人员能够迅速上报工作业绩和工作方案，并节省网络费用，是现代公司提高工作效率的网络技术。实验八：用户工作环境的管理（一）实验要求：1.知道三种配置文件存放的位置；2.给用户指定三种配置文件的方法；2.体验不同用户配置文件的应用范围和效果；实验环境：PC机，交换机，网线，Windows2000Server实验步骤：1.建立一个本地用户，查看本地计算机的Documentandsettings文件夹内的用户配置文件；2.在域控制器端建立一个共享文件夹，指定域用户配置文件为此文件夹（UNC路径）；63.利用此用户在不同的客户端计算机上登陆，并更改桌面环境，感受漫游配置文件的漫游性质；4.建立一个临时帐号，配置桌面环境，复制此帐号的配置文件，并指定给其它使用此配置文件的帐号；5.利用“ActiveDirectory用户和计算机”指定帐号的配置文件的UNC路径；6.利用此用户在不同的客户端计算机上登陆，并更改桌面环境，感受漫游配置文件的漫游性质；实验目的及现实意义：针对临时办公人员稳定性差的特点，给予其一定的临时桌面环境，并管理其相应的帐号文件，有利于保护公司的内部资源实验八：用户工作环境的管理（二）实验要求：1.熟悉组策略的应用范围，组成，应用顺序和规则；2.能够利用组策略开启和禁用开始菜单等功能选项；3.使用：①用户权利指派；②管理模板；③帐户策略；④本地策略中各项功能，对帐户工作环境进行设定；4.做出“课堂应用二”实例，验证继承策略和拒绝策略的应用规则；5.记忆组策略触发器实验环境：PC机，交换机，网线，Windows2000Server实验步骤：1.分别启用本地策略；域组策略；域控制器组策略；组织单位的组策略，熟悉位置和各个策略组件；72.给域用户指派“本地登陆权限”；3.做出“课堂应用二”实例，总结实验结果；4.利用管理模板设定用户工作环境：①.从开始菜单删除帮助命令；②.从开始菜单中删除运行命令；③.将注销添加到开始菜单；④.桌面：隐藏桌面上网上邻居；5.对域用户设定帐户锁定策略和密码策略；实验目的及现实意义：公司中的职员职责不同，所需要的工作桌面环境和应用程序也不同，出于统一管理维护和系统安全的要求，建立不同职员的工作环境实验九：用户工作环境的管理（三）实验要求：1.利用组策略部署应用程序；2.理解和熟悉磁盘配额的应用和特性，利用磁盘配额配置用户的磁盘空间；实验环境：PC机，交换机，网线，Windows2000Server实验步骤：1.在服务器端利用域的组策略发布应用程序；2.利用域用户登陆域，测试安装发布的应用程序；3.在服务器端利用域的组策略给用户指派应用程序；4.利用域用户登陆域，测试安装指派的应用程序；5.比较发布应用程序与指派应用程序的应用方法和效果，并区别；86.给某一NTFS分区启用磁盘配额功能，并设置使用空间；7.利用配额项统计用户使用情况，给用户指定磁盘空间；8.利用受限帐户使用分配的空间，并使用超出配额值，验证配额是否生效；实验目的及现实意义：根据不同职员的要求，建立统一的应用程序的安装，并对其所工作的磁盘空间加以限制，节省网络成本，保证系统安全实验十：数据的备份和还原实验要求：1.备份数据的规划和准备工作；（即：什么样的数据需要备份，不同的数据备份的周期等）2.运行备份的途径；3.理解备份的五种类型；4.数据的还原；实验环境：PC机，交换机，网线，Windows2000Server实验步骤：1.思考：什么样的数据需要备份？什么样的备份数据指定多长的备份周期？2.备份前给网络用户发送消息，通知关闭当前连接的资源；3.运行备份向导，指定备份数据，开始备份；4.破坏原来的数据，运行还原向导，还原数据；9实验目的及现实意义：对公司网络中的重要数据进行备份，防止突然断电、病毒及黑客攻击等灾难性的数据丢失，保证系统安全。实验十一：动态磁盘的管理实验要求：1.区分基本磁盘和动态磁盘，启动分区和系统分区，分区的转换；2.掌握动态磁盘的创建；3.文件的压缩和加密；实验环境：PC机，三块硬盘，Windows2000Server实验步骤：1.将FAT分区转换成NTFS分区，然后升级为动态磁盘；2.创建一个简单卷，之后扩展简单卷；3.使用两块硬盘，分别创建一个跨区卷，一个带区卷；4.创建一个镜像卷，测试容错功能，将其中一块硬盘拿掉，检查数据完整性，手工中断或删除镜像；5.利用三块硬盘创建一个Raid-5卷，测试容错功能，将其中一块硬盘拿掉，检查数据完整性；6.Raid-5卷的修复，再生丢失的数据；7.在NTFS分区里，文件属性中分别启用数据压缩和加密，检查文件的大小，利用其它身份的帐户或系统访问加密的数据，测试是否生效。实验目的及现实意义：针对网络中大型服务器的文件和系统安全的需要，通过软RAID功能实现灾难性的恢复，并节10省硬件成本，但此项技术稳定性略差，推荐使用硬RAID功能实验十二：DHCP服务和WINS服务的应用实验要求：1.安装和配置DHCP服务，设定IP地址，授权DHCP，利用DHCP指定默认网关和DNS服务器；2.安装配置WINS服务，建立推/拉伙伴，同步更新；实验环境：PC机，交换机，网线，Windows2000Server实验步骤：1.添加DHCP服务；2.添加DHCP服务器；3.新建作用域，指定范围，排除部分范围；4.指定动态网关和DNS服务器，并授权；5.在客户端计算机设定动态获取IP，并用ipconfig/all命令查看DHCP服务器是否提供服务；6.在服务器端统计分配情况；7.分别配置两台WINS服务器，建立推/拉伙伴关系；8.设定触发器和立即执行复制；实验目的及现实意义：针对网络节点数众多的情况，IP地址的分配及管理有很多困难，通过DHCP技术自动完成IP协议的初始化，避免地址冲突的情况发生，但要注意DHCPSERVER的冗余安全管理，避免全网瘫痪的情况实验十三：DNS服务的应用11实验要求：掌握DNS服务器的安装和配置；实验环境：PC机，交换机，网线，Windows2000Server实验内容：1.添加并指定一台DNS服务器；2.建立标准主要区域，创建子域，新建一条主机记录；3.建立标准辅助区域，指定主要名称服务器；4.建立反向标准主要区域，并创建指针；实验目的及现实意义：通过简单记忆的域名访问，加速资源访问速度，使得WEB服务的优势得到良好的发挥，加快商业网站和电子商务公司的工作效率，满足管理系统软件的工作环境实验十四：终端服务的安装与设置实验要求：利用终端服务进行远程管理和远程控制；实验环境：PC机，交换机，网线，Windows2000Server实验内容：1.在服务器端，添加终端服务并选择远程管理模式；2.安装终端客户端，利用终端客户端生成器连接终端服务器，设置分辨率和选择服务器后开始连接；3.在终端服务器端查看和管理，并测试远程控制的效果；实验目的