网络配置实验报告

实验一： 磁盘管理和文件系统管理

一、实验目的：掌握Windows Server 2003系统中的磁盘管理和文件系统

管理，包括基本磁盘中分区的创建，动态磁盘中各种动态卷的创建。

二、实验属性：验证型 三、实验环境

Pentium 550Hz以上的CPU；建议至少256MB的内存； 建议硬盘至少2GB，并有1GB空闲空间。

四、实验内容

磁盘的管理 文件系统的管理

五、实验步骤 （一）、磁盘管理

1、在虚拟机中再添加两块磁盘（问题1：在虚拟机中如何添加新的磁盘？）。 答：在虚拟机界面打开VM中点击Settings然后点击ADD，选择Hard Disk,然后继续按next到完成为止。

1

1、 使用磁盘管理控制台，在基本磁盘中新建主磁盘分区、扩展磁盘

分区和逻辑驱动器，并对已经创建好的分区做格式化、更改磁盘驱动器号及路径等几个操作。（问题2：在一台基本磁盘中，最多可以创建几个主磁盘分区？问题3：将FAT32格式的分区转换为NTFS格式的完整命令是什么?） 答：最多可有四个主磁盘分区；

将FAT32格式的分区转换为NTFS格式的完整命令是 Convert F：/FS:NTFS

2

3

对已经创建好的分区格式化

更改磁盘驱动器号及路径

3、将三块基本磁盘转换为动态磁盘。（问题4：如何将基本磁盘转换为动态磁盘？问题5：什么样的磁盘由基本磁盘转换为动态磁盘后系统需要重新启动？）

4

答：若升级的基本磁盘中包含有系统磁盘分区或引导磁盘分区，则转换为动态磁盘后需要重新启动计算机。

4、在动态磁盘中创建简单卷、扩展简单卷、创建跨区卷、扩展跨区卷、创建带区卷、镜像卷和RAID5卷，并对具有容错能力的卷尝试数据恢复操作，掌握各个卷的特点和工作原理。（问题6：哪些卷可以扩展？问题7：哪些卷具有容错功能？问题8：哪个卷可以包含系统卷？问题9：哪些卷需要跨越多个磁盘？问题10：哪个卷至少需要3块磁盘？）

答：简单卷、跨区卷可以扩展，镜像卷和RAID5卷具有容错功能，镜像卷可以包含系统卷。跨区卷、带区卷、镜像卷和RAID5卷都需要跨越多个磁盘。AID5卷至少需要3块磁盘。

对于卷的扩展，对于NTFS格式的简单卷，其容量可以扩展，可以将其他未指派的空间合并到简单卷中，但这些未指派空间局限于本磁盘上，若选用了其他磁盘上的空间，则扩展之后就变成了跨区卷。

5

5、将某个磁盘设为压缩磁盘并观察其中文件和文件夹有何变化。（问题11：复制和移动文件时，文件的压缩属性如何改变？） 加密磁盘，文件夹不加密。

6

（1）文件由一个文件夹复制到另一个文件夹时，由于文件的复制要产生新文件，因此，新文件的压缩属性继承目标文件夹的压缩属性。 （2）文件由一个文件夹移动到另一个文件夹时，分以下两种情况：

1如果移动是在同一个磁盘分区中进行的，则文件的压缩属性不变。因为 同一磁盘中文件的移动只是指针的改变，并没有真正的移动。 2如果移动到另一个磁盘分区的某个文件夹中，则该文件将继承目标文件夹的压缩属性，因为移动到另一个磁盘分区，实际是在那个分区上产生一个新文件。

6、利用磁盘配额工具，对不同的用户分配相应的磁盘空间。（问题12：使用磁盘配额的好处？问题13：使用磁盘配额的前提条件有哪些？）

7

答：问题12：（1）可以设置两个参数：磁盘配额限制，指定了用户可以使用的磁盘空间数量；警告等级指定了用户接近配额限制的点。

（2）系统管理员可以指定用户可以超过配额限制。

问题13：磁盘卷格式必须是NTFS5.0，用户必须是本地计算机上的管理员组成员，文件压缩不影响卷的记账数字。

7、利用磁盘整理、磁盘查错等工具，实现对磁盘的简单维护。

8、设置文件和文件夹的压缩和加密。(问题14：NTFS分区中的文件和文件夹能同时加密和压缩吗？问题15：系统分区中的文件能否加密？)

8

NTFS分区中的文件和文件夹不能同时加密和压缩

系统分区中的文件不能加密，否则别的用户将无法使用操作系统。 （二）文件系统管理

1、在本地磁盘某驱动器（应为NTFS格式）中新建一文件夹，命名为“试验”，将其设为共享文件夹，并将其设为guest用户可以完全控制。

9

2、在邻近的某台计算机上（假设其计算机名为com1）将该文件夹映射为该计算机的k驱动器。

10

3、在邻近的计算机中使用4种不同的方式访问共享文件夹。

或者在其他主机上输入虚拟机的IP地址：

六、心得体会：

本次试验让我学会了很多东西，首先server2008 看似简单，但是真正自己操作起来似乎并没有那么简单，老师上课时演示较快，课下要及时练习才能掌握，否则实验时就显得力不从心了。本次试验完成得并不那么顺利，得到了别人的很多帮助，在一次又一次的错误中我也学会了很多东西，以后要经常练习。

11

实验二 Win Server 2003活动目录设置

一、实验目的：

熟练掌握Win2003活动目录的安装和设置；了解“域”的概念。

二、实验属性：

设计型 三、实验环境 Pentium 550Hz以上的CPU； 建议至少256MB的内存；

建议硬盘至少2GB，并有1GB空闲空间。 四、实验内容

在安装Active Directory前首先确定DNS服务正常工作，下面来安装根域为nt2003.com的第一台域控制器。

运行Active Directory安装向导将Windows server 2003计算机配置为域控制器，创建一个新域或者向现有的域添加其他域控制器。 五、实验步骤 1、安装

（1）利用配置服务器启动位于%System root%\\System32中的Active Directory安装向导程序DCPromo.exe，单击［下一步］。

（２）由于所建立的是域中的第一台域控制器，所以选择［新域的域控制器］单击［下一步］。

12

（３）选择［创建一个新域的域目录树］，单击［下一步］。

（４）选择［创建一个新域的域目录林］，单击［下一步］。 （５）在［新域DNS全名］中输入要创建的域名nt2003.net，单击［下一步］。

（６）安装向导自动将域名控制器的NetBIOS名设置为 “nt2003”，单击［下一步］。

（７）显示数据库、目录文件及 Sysvol文件的保存位置，一般不必做修改，单击［下一步］。

13

（８）配置DNS服务器，单击［下一步］，如果在安装 Active Directory之前未配置DNS 服务器可以在此让安装向导配置DNS，推荐使用这种方法。

（９）为用户和组选择默认权限，单击［下一步］

（１０）输入目录恢复模式下的管理员密码，单击［下一步］。

（１１）安装向导显示摘要信息，单击［下一步］。

14

（１２）安装完成，重新启动计算机。

2、检查 Active Directory安装是否正确，在安装过程中一项最重要的工作就是在DNS数据库中添加服务记录（SRV记录），下面介绍一下如何检查安装是否正确。 （１）检查DNS文件的SRV记录

用文本编辑器打开%System root%／System32／config／中的Netlogon.dns文件，查看LDAP服务记录，在本例中为_ldap._tcp.nt2003.com.6000 IN SRV 0 100 389 n2k_server.nt2003.com。

15

（２）验证SRV记录在NSLOOKUP命令工具中运行是否正确。在命令提示行下，输入NSLOOKUP；输入set type=srv；输入_ladp._tcp.nt2003.com。

如果返回了服务器名和IP地址，说明SRV记录工作正常。在安装完成后，可以通过上述方法检验。

3、添加用户帐户和计算机账户

（１）首先启动Active Directory用户和计算机控制台，单击Users容器会看到在安装Active Directory时自动建立的用户帐户；

（２）单击［操作］选择［新建］，然后单击［用户］，在［创建新对象］对话框中输入用户的姓名、登录名然后，单击［下一步］；

16

（３）在密码对话框中输入密码或不填写密码并选择［用户下次登录时需要更改密码］选项，以便让用户在第一次登录时修改密码；

（４）在［完成］对话框会显示以上设置的信息，单击［完成］。 （5） 添加计算机账户。

17

4、添加组和组织单位

（１）打开［Active Directory用户和计算机］对话框； （２）在控制台树中，双击［域节点］；

（３）右键单击要添加的文件夹，指向［新建］，然后单击［组］；

18

（４）键入新组的名称，在默认情况下，输入的名称还将作为组的Windows 2000以前版本的名称。

（５）单击所需要的［组作用域］再单击所需的［组类型］ （６）完成好以后，点［确定］，用户所创建的组就完成了。

（7 ）添加组织单位。

5、4人一组，1人为域控制器，1人为附加域控制器，1人只加入该域中，另1人则为独立的服务器，在域控制器中对其他的计算机进行管理。在域控制器中建立组织单位，并在该组织单位中设立共享资源，让其他计算机来访问。

6、连接到其他小组的域。

19

7、更换域控制器。

8、与其他域建立信任关系。 六、实验心得

通过本次试验我知道了如何安装Active Directory，在域中建立一台控制器，还学会了在安装Active Directory的计算机上在DNS数据库中添加服务记录（SRV记录），通过本次试验对如何安装Active Directory和如何运用如何安装Active Directory创建控制器有了更深的了解。

20

右击要进行设置的站点，选择目录安全性，选择添加，出现如下对话框：

⑧ 分别设置FTP站点允许、拒绝用户上传文件。 只允许下载：

允许下载和上传文件：

六、实验心得

通过这次实验，我掌握了www服务器和ftp服务器的配置和管理方法，而且对网络的运行又多了一层了解。不过实验过程中也遇到了一些问题，例如ftp隔离用户站点的设置中，规划目录结构时要注意每个用户名和对应的文件夹的名字要相同，还有主目录的选择时，如果选择另一台机器，要注意要用同一个用户名和密码。

46

实验五 设置路由和远程访问服务

实验目的：熟练掌握配置路由器的方法，了解路由的工作原理；熟练掌握配置NAT的方法；熟练掌握配置虚拟专网（VPN）的方法，了解VPN的工作原理。

实验类型：设计型

实验内容：该实验分组进行，自愿组合，4人一组。

1、 选择两台虚拟机设置双网卡，分别设置不同网段的IP地址（如：

192.168.0.1和192.168.1.1；192.168.1.2和192.168.2.1），作为路由器，另外两台分别作两个网段的客户机。通过配置静态路由和RIP协议两种方式实现两个网段的互访。 网络拓扑如下：

客户机1路由路由客户机2168.16168.16168.16168.16

2、 选择一台虚拟机作为VPN服务器，设置VPN服务，其他虚拟机

作为客户机登录。

3、 选择一台虚拟机设置双网卡，分别设置内网IP（如：192.168.0.1）、

外网IP（如：10.10.10.1），配置NAT服务。其他机器IP设为内网IP ，访问外网。

实验过程：

1、 给客户机1和客户机2配置IP地址、子网掩码和默认网关。

客户机1 IP：168.168.0.10子网掩码：255.255.255.0 默认网关：168.168.0.1

客户机2 IP：168.168.2.10 子网掩码：255.255.255.0默认网关：168.168.2.1

2、 在充当路由器1和路由器2的主机上开启路由和远程访问功能。

47

3、 给充当路由器1和路由器2的主机的两个网卡配置IP地址和子网掩码。 路由器1 IP：168.168.0.1 子网掩码：255.255.255.0

IP：168.168.1.1 子网掩码：255.255.255.0默认网关：168.168.1.2

路由器2 IP：168.168.1.2 子网掩码：255.255.255.0默认网关：168.168.1.1

IP：168.168.2.1 子网掩码：255.255.255.0 设置双网卡

48

49

配置NAT服务

50

实验三：Win Server 2003网络服务配置

一、实验目的

熟练掌握DNS服务的配置方法，了解DNS的工作原理；熟练掌握DHCP服务的配置方法，了解DHCP的工作原理。 二、实验属性：

设计型 三、实验环境

多台装有Windows Server 2003的计算机。 四、实验内容

该实验分组进行，自愿组合，2人一组，分别作DNS服务器、DHCP服务器。

1、选择一台虚拟机安装DNS服务，其余1人作客户端，练习

配置DNS服务。

2、选择一台虚拟机安装DHCP服务，其余1人作客户端，练

习配置DHCP服务。

3、用DHCP服务器给DNS服务器分配固定的IP地址，重新在

客户端测试DNS服务。

五、实验步骤 1、安装DNS服务

启动[添加／删除程序]，之后出现［添加／删除程序］对话框；

单击［添加／删除Windows组件］，出现［Windows组件向导］对话框，从列表中选择［网络服务］； 单击［详细信息］，从列表中选取［域名服务系统（DNS）］，单击［确定］按钮； 单击［下一步］，输入到Windows server 2003的安装源文件的路径，单击［确定］开始安装DNS服务；

单击［完成］按钮回到［添加／删除程序］对话框后，单击［关闭］按钮；

关闭［添加／删除程序］窗口。

安装完毕，在管理工具中多一个DNS控制台（安装结束后不用重新启动计算机）。如下图所示：

21

２、DNS服务器的配置 ① 添加DNS zone

在DNS控制台中，选择服务器［操作］菜单选择［创建新区域］，启动［创建新区域向导］；

在［选择区域类型］对话框中选择［标准主要区域］； 在［选择区域搜索］中选择［正向搜索］则创建的新区域存放在正向搜索区域目录中；

在区域名对话框中输入新区域名；

在文件对话框中新文件文本框自动输入了以域名为文件名的DNS文件；

在完成设置对话框中显示以上所设置的信息，单击［完成］按钮。

22

23

② 添加反向搜索区域。

③ 添加主机记录、别名记录、PTR记录。

24

④ 设置DNS服务器的属性。

25

⑤ 设置DNS服务器的动态更新 右击DHCP服务器，选择［属性］，单击DNS，选择［启动DNS客户信息动态更新］并选择［选项］中的［当租约过期取消正向搜索］、［对非动态DNS客户更新］两个选择；

在DNS控制台中展开正向查找区域，右击某个正向查找区域，选择［属性］，在［常规］标签中，在下方的动态更新下拉列表中选择［非安全］；

展开反向查找区域，右击某个反向查找区域，选择［属性］并在［常规］标签中选择［非安全］。

26

3、DNS客户端的配置

4、在客户端测试DNS服务器

5、安装DHCP服务

启动[添加／删除程序]，之后出现［添加／删除程序］对话框； 单击［添加／删除Windows组件］，出现［Windows组件向导］对话框，从列表中选择［网络服务］； 单击［详细信息］，从列表中选取［域名服务系统（DNS）］，单击［确定］按钮； 单击［下一步］，输入到Windows server 2003的安装源文件的路径，单击［确定］开始安装DNS服务；

单击［完成］按钮回到［添加／删除程序］对话框后，单击［关闭］按钮；

关闭［添加／删除程序］窗口。

安装完毕，在管理工具中多一个DNS控制台（安装结束后不用重新启动计算机）。如下图所示：

27

6、DHCP服务器的配置（授权、建立可用的作用域、管理作用域、保留特定的IP地址、DHCP选项的设置、数据库的维护）

28

DHCP数据库的还原（把注册表中的RestoreFlag设为1即可，如下图所示）

29

IP作用域的协调（右击相应的作用域，选择“协调”菜单即可，如下图所示）

DHCP数据库的重整（其命令行操作过程如下图所示）

DHCP数据库的迁移（主要分为两大步：1、备份，2、还原 操作步骤如下）

停止旧的DHCP服务器和新的DHCP服务器

30

将旧的DHCP服务器上的dhcp文件夹复制到新的DHCP服务器上（可以先把旧的DHCP服务器上的dhcp文件夹托到宿机上，然后再从宿机上把该文件拖到新的DHCP服务器上的system32文件夹内，把原来的dhcp文件夹覆盖即可）

将旧的DHCP服务器的注册表中的DHCPserver导出，并复制到新的DHCP服务器上，然后双击一下，把信息加进新的DHCP服务器上的注册表内，重启后，刷新即可（具体操作过程如下）

31

刷新

7、DHCP客户端的配置

将计算机配置成【自动获得IP地址】 8、在客户端测试DHCP服务器

9、用DHCP服务器给DNS服务器分配固定的IP地址（也就是将DNS的MAC地址与IP地址绑定）

32

六、心得体会

通过这次实验，我不仅熟练掌握了DNS服务和DHCP服务的配置方法，而且通过对它们工作原理也有了一定的了解，特别对网络管理在整体上有了一定的认识。不过实验过程中也遇到了一些问题，比如，要进行授权的DHCP服务器必须是域控制器或域成员控制器；在对DHCP数据库进行迁移的时候，旧的DHCP服务器上的dhcp文件夹和注册表中的相关信息都要进行备份，并还原到新的DHCP服务器上等。总之，通过这次实验，我收获很多。

33

实验四 设置WWW服务和FTP服务

一、实验目的

熟练掌握WWW服务的配置方法，了解WWW的工作原理；熟练掌握FTP服务的配置方法，了解FTP的工作原理。 二、实验属性：

设计型 三、实验环境

多台装有Windows Server 2003的计算机。 四、实验内容

该实验分组进行，自愿组合，3人一组，分别作DNS服务器、WWW服务器和FTP服务器。

1、选择一台虚拟机安装DNS服务，配置DNS服务器。 2、选择一台虚拟机安装WWW服务，配置WWW 服务器。 3、选择一台虚拟机安装FTP服务，配置FTP服务器。 五、实验步骤

1、安装及配置DNS服务（实验三已经做过）

启动[添加／删除程序]，之后出现［添加／删除程序］对话框； 单击［添加／删除Windows组件］，出现［Windows组件向导］对话框，从列表中选择［网络服务］； 单击［详细信息］，从列表中选取［域名服务系统（DNS）］，单击［确定］按钮； 单击［下一步］，输入到Windows server 2003的安装源文件的路径，单击［确定］开始安装DNS服务；

单击［完成］按钮回到［添加／删除程序］对话框后，单击［关闭］按钮；

关闭［添加／删除程序］窗口。 ２、安装及配置WWW服务

启动[添加／删除程序]，之后出现［添加／删除程序］对话框，单击［添加／删除Windows组件］，出现［Windows组件向导］对话框，从列表中选择［应用程序服务器］，单击［详细信息］，选取［Internet信息服务（IIS）］复选框，单击［详细信息］按钮，选择“万维网服务”和“文件传输协议（FTP）服务”复选框，然后点击【确定】，即安装WWW服务和FTP服务。具体图示如下：

34

35

① 将自己的主页文件放入默认站点，并改名为

default.htm，在客户端浏览该站点。 具体操作：将自己的主页文件复制到中，并改名为default.htm

在客户端浏览该站点如下：

② 改变IP地址，设置新站点WEB1，在客户端浏览该站点。 首先给该机器添加IP,具体设置如下图：

36

单击下一步，即完成该网站的创建，如下图所示

37

将自己的主页文件复制到如下：

中，在客户机上访问结果

③ 改变端口，设置新站点WEB2，在客户端浏览该站点。 具体操作如下：

38

④ 改变主机头，设置新站点WEB3，在客户端浏览该站点。 （注意：主机头应该在DNS中能够解析） 具体操作如下图所示：

39

⑤ 设置虚拟目录，在客户端浏览虚拟目录中的站点。 具体操作如下图所示：

3、安装及配置FTP服务

① 将自己的文件放入默认站点，在客户端通过IP地址访问该站点。

具体操作如下：首先将自己的文件放入默认站点的

40

文件夹中

在客户端通过ftp://192.168.0.3命令访问该站点，结果如下：

② 改变IP地址，设置新站点FTP1，在客户端访问该站点。 具体操作如下图所示：

41

42

客户端访问如下：

③ 改变端口，设置新站点FTP2，在客户端访问该站点。 具体操作如下：

在客户端访问结果如下：

43

④ 使用域名，如：ftp:\\\\ftp.sjh.com访问默认站点。 先在DNS服务器上进行配置。其配置方法 如下：

开始->控制面板->DNS，右键点击正向查找区域，在输入区域名称的时候，输入sjh.com，之后，点击下一步，直至完成。 右击sjh.com的文件夹，点击新建主机，填写对话框，如下图所示：

在客户端访问结果如下：

⑤ 设置虚拟目录，在客户端访问虚拟目录中的文件。 右击FTP2，选择新建虚拟目录，点击下一步，输入虚拟目录的别名，如下图所示：

44

⑥ 管理FTP站点，设置不同的访问权限。

⑦ 设置拒绝不受欢迎用户的IP地址。

45

本文来源：https://www.bwwdw.com/article/jood.html