基于Windows系统的中型企业网络组建与管理项目答辩

Windows网络系统管理综合实训—基于Windows系统的中型企业网络组建与管理组别：第三组组员：指导老师：老师目录：1、项目概述2、组建企业部门网络3、组建中型企业网络4、服务器数据管理5、网络安全管理6、DHCP服务器配置7、DNS服务器配置8、、Mail服务器配置项目概述某学校希望将办公室的计算机互连起来，实现资源的共享和信息的网上发布。该学校内有4个部门，分布在四栋楼中，其中三栋为教学楼，一栋为行政楼（含中心机房）。每栋楼有若干台计算机，网络组建完成后由管理员专门负责管理。该校校园网主干由千兆多模光纤接到互联网，内部网络采用百兆网线连接。中心机房以思科2811路由器为中心，加以思科3560和2960交换机，按星型拓扑结构连接到各大楼各楼层。该学校局域网主要情况如下：中心机房内按功能需求设６台服务器，分别为主DNS服务器、备份DNS服务器、邮件服务器、服务器及邮件服务器；操作系统采用windowsserver2008和windowsserver2003。此外，客户机采用win7和XP系统。项目概述服务器IP地址部门IP网段DNS、AD192.168.10.1/24行政楼192.168.1.0/24DNS（辅）192.168.10.2/24教学楼一192.168.2.0/24DHCP192.168.10.3/24教学楼二192.168.3.0/24AD(组策略)192.168.10.4/24教学楼三192.168.4.0/24备用192.168.10.0/24Mail192.168.10.6/24网关各网段最后一个IP局域网IP地址规划表组建企业部门网络计算机IP地址与计算机名的设置组建企业部门网络设置共享文件夹和打印机组建企业部门网络文件夹属主的设置组建中型企业网络安装活动目录，在其中共享文件夹和打印机，并在客户机登录访问安装域额外控制器和子域组建中型企业网络安装林中第二棵域，设置共享并访问组建中型企业网络创建新林中的新域，设置域的信任关系组建中型企业网络独立服务器的组策略设置组建中型企业网络服务器数据管理在计算机上添加硬盘，配置简单卷、扩展卷、带区卷、镜像卷、和RAID-5卷。完成后如下图：网络安全管理打开“控制面板—系统和安全—Windows防火墙”，设置防火墙的开启与关闭，设置允许通过的程序。设置简单的端口规则和安全连接规则，并设置网络发现的属性，网络安全管理文件与文件夹本地安全。对文件夹进行加密设置，并对一些重要文件进行备份。网络安全管理用户账户安全，运行credwiz，备份用户和密码，对密码策略进行设置。网络安全管理DHCP服务器配置打开服务器管理器，安装DHCP服务器，设置分配地址的范围，并设置DNS等选项DNS服务器配置在主DNS管理工具中，右击正向查找区域，选择新建区域，域名为31.com，在正向查找区域内添加主机记录和邮件交换器记录在DNS管理工具中，右击反向查找区域，选择新建区域，在正向查找区域创建的同时创建相关的指针DNS服务器配置在2003上设置辅助DNS之前，在主DNS上进行域名属性区域传送设置，然后在另外一台计算机上进行配置DNS服务器DNS服务器配置新建一个域，名为test.31.com，为前面所建域的子域，并新建委派，进行测试DNS服务器配置服务器配置进入服务器管理器中，添加服务器角色，安装IIS管理器，打开IIS管理器，添加网站，在默认文档中添加网页文件，进行访问右击新添加的网站，选择“添加虚拟目录”，并设置虚拟目录的网页文件，对其进行测试。利用添加网站的方式添加虚拟主机，并在DNS中添加记录，对其进行测试安装电子邮件服务器，安装POP3，SMTP服务。在DNS中添加邮件交换器记录（MX）、主机记录POP3和SMTP，确保在DNS解析时可以正确解析，以便后面的邮件发送与接收。Mail服务器配置打开“管理工具—POP3服务”，在其中新建域名和邮箱，在SMTP中设置IP地址的指向，以便接下来邮件的传送与接收。Mail服务器配置在客户机使用Outlook软件进行邮件发送的测试，将第三步添加好的邮箱账号添加到Outlook中进行传送邮件，发送方是用户yyz，接受方是用户zqqMail服务器配置