1、Windows Server R2系统管理与网络服务项目化教程实训任务书 XXX职业技术学院实训任务书(课程设计)教务处制Windows 网络操作系统集中实训任务书一、项目实施目的通过一个以企业为背景的网络项目的实训,综合运用本课程知识和技术,使学生学会在Windows Server 2012 R2环境下,掌握搭建一个小型企业网的设计细节和实施流程,为今后构建和实施综合性网络系统平台、大数据应用平台和云计算数据中心打下基础。二、项目施工方式与要求1.项目实训前必须仔细阅读综合项目施工任务书,明确实训的目的、要求和任务,制订好上机步骤。2.每人配备一台笔记本电脑(至少16GB内存容量)。3.本项
2、目任务适合在本课程结束后,采用集中安排不少于24课时或两个实训周实施。三、项目施工规划与环境本项目(必作题部分)中,由一台物理机(能接入互联网)、5台虚拟机及4台虚拟交换机构成一个独立的网络,设备及IP地址分配见表15-1。表15-1 设备及IP地址分配物理机虚拟机OS内存服务器IP地址连接的虚拟交换机Win7/810.1.80.X/24内存16GB通过校园网的NAT服务能上互联网虚拟机Win20122GBDHCP辅助DNS软路由器1网卡1:192.168.1.1/24VMnet1网卡2:192.168.2.1/24VMnet2网卡3:192.168.3.1/24VMnet3虚拟机Win201
3、22GBDHCP中继代理软路由器2网卡1:192.168.3.2/24VMnet3网卡2:192.168.4.1/24VMnet4虚拟机Win20122GB主DNSNAT+VPN内网卡:192.168.1.3/24VMnet1外网卡:10.1.80.X+60/24VMnet0虚拟机Win20122GBWeb+FTP+流媒体网卡:192.168.1.4/24VMnet1虚拟机Win7/81GB用于测试的流动客户机,在外网测试时,其网卡应连接至VMnet0虚拟交换机,在内网测试时, 其网卡应先后连接至VMnet1、Vmnet2、VMnet3、VMnet4虚拟交换机,以作为不同子网内客户机角色对搭建
4、的服务器进行验证选作题虚拟机Win20122GBDC+DNS+证书网卡:192.168.1.6/24VMnet1虚拟机Win20128GBE-mail 网卡:192.168.1.7/24VMnet1注：由于表格空间有限,表中Win2012指Windows Server 2012 R2,Win7/8指Windows7/8中小型企业网络施工示意图(拓扑结构)如图15-2所示。图15-2 中小型企业网络施工示意图(拓扑结构)四、项目施工任务任务1:配置网络和软路由器,实现四个内部子网及外网的互联互通(1)在虚拟机虚拟机上按表15-1或图15-2添加所需数量的网卡并将各网卡连接至相应的虚拟交换机,配置
5、各网卡的IP地址和子网掩码等参数。(2)在虚拟机上,安装“远程访问”服务角色,设置“配置并启用路由和远程访问”中的“LAN路由”服务项目,添加静态路由使其数据包能到达子网4和外网(目标网络号和子网掩码均为0.0.0.0时表示是默认路由,此处将到达外网的路由设为默认路由)。(3)在虚拟机上,安装“远程访问”服务角色,设置“配置并启用路由和远程访问”中的“LAN路由”服务项目,添加静态路由使其数据包能到达子网1、子网2和外网(其中,将到达外网的路由设为默认路由)。(4)在虚拟机上使用route命令添加3条永久静态路由,使其数据包能到达子网2、子网3、子网4。在安装Windows系统的主机上添加的静
6、态路由、显示路由的命令格式分别为:route -p add 目标网络号 mask 目标网络的子网掩码 下一跳的IP地址route print(5)在虚拟机上使用route命令分别添加能到达子网2、子网3、子网4和外网的永久静态路由(其中,将到达外网的路由设为默认路由)。任务2:配置DHCP及中继代理,为子网2、3、4中的客户机自动分配IP地址等参数(1)在虚拟机中安装DHCP服务角色,按不同部门创建3个作用域,并按表15-2所示配置其他参数。表15-2 DHCP服务器配置参数表作用域名称销售部客户部技术部地址池192.168.2.10192.168.2.200/24192.168.3.1019
7、2.168.3.200/24192.168.4.10192.168.4.200/24总经理的计算机IP保留192.168.2.58作用域选项003路由器192.168.2.1192.168.3.1192.168.4.1服务器选项006DNS服务器首选192.168.1.3、备用192.168.1.1(2)在虚拟机中添加“DHCP中继代理程序”协议。(3)在子网2启动一台客户机(将该机的网卡连接至虚拟交换机VMnet2),检测能否实现动态分配IP地址等参数,能否对总经理使用的计算机实现保留地址的分配。任务3:安装与配置主DNS和辅助DNS (1)在虚拟机上安装DNS服务角色,创建主要区域“”,添
8、加资源记录见表15-3。 表15-3 创建的资源记录区域域名IP地址备注1个正向区域2个反向区域1.168.192.in-addr.arpa.dns80.1.10.in-addr.arpa.dns 192.168.1.410.1.80.X+60192.168.1.4是供内网用户访问Web服务的地址,10.1.80.X+60是供外网用户访问Web服务的地址,该地址为虚拟机上外网卡的IP地址192.168.1.410.1.80.X+60192.168.1.410.1.80.X+60(2)在虚拟机上安装DNS服务角色,创建辅助区域“”。(3)在虚拟机的主DNS上配置区域复制,使主DNS中的记录自动复
9、制到辅助DNS中。(4)在主DNS和辅DNS上分别设置转发器,转发的IP地址是公网上的DNS服务器的IP地址(如,8.8.8.8)。任务4:创建与配置Web站点在虚拟机上安装IIS组件,按表15-4所规划的参数创建四个Web站点。表15-4 Web站点配置参数站点业务Web站点宣传Web站点直播Web站点点播Web站点IP地址192.168.1.4/24192.168.1.4/24192.168.1.4/24192.168.1.4/24TCP端口80808080主目录E:xundaweb1E:xundaweb2E:xundaweb3E:xundaweb4域名/主机名首页文件名yewu.htmx
10、uanchuan.htm任务5:创建与配置流媒体直播和点播发布点(1)在虚拟机上安装IIS Media Services 4.1插件和服务。(2)在虚拟机上基于直播Web站点和点播Web站点依次配置直播发布点、点播发布点。(3)将物理机作为前端计算机安装和配置编码器Expression Encoder 4 Pro SP2。(4)在客户端下载、安装silverlight播放器插件,使用浏览器直播和点播发布点视频。任务6:创建与配置FTP站点(1)在虚拟机上按照表15-5所规划的参数创建本地组和本地用户。表15-5 本地组和本地用户部门本地用户所属本地组网络管理员admin1、admin2admi
11、nistrators客户部zhang3khb_group市场部li4scb_group技术部wang5jsb_group(2)在虚拟机中按照表15-6所规划的参数创建目录结构并设置访问权限。表15-6 目录结构及权限分配表资源用途目录结构访问者NTFS权限/共享权限共享文件夹E:xundadoc内网和VPN用户可访问可读可写迅达公司的公共资源库E:xundapabulic匿名用户(所有用户)可访问只读迅达公司客户部的资料库E:xunda客户部客户部组成员可访问可修改迅达公司市场部的资料库E:xunda市场部市场部组成员可访问可修改迅达公司技术部的资料库E:xunda技术部技术部组成员可访问可修
12、改业务Web站点的主目录E:xundaweb1只有络管理员admin1可访问可修改宣传Web站点的主目录E:xundaweb2只有络管理员admin2可访问可修改直播Web站点E:xundaweb3只有络管理员admin1可访问可修改点播Web站点E:xundaweb4只有络管理员admin1可访问可修改(3)在虚拟机上安装IIS FTP角色并启动FTP服务。(4)在虚拟机中按表15-7所示的参数创建FTP站点及虚拟目录。表15-7 FTP站点及虚拟目录FTP站点或虚拟目录名称物理路径访问者迅达公司FTP站点E:xundapabulic匿名用户(所有用户)可访问客户部(虚拟目录)E:xunda
13、客户部客户部组成员可访问市场部(虚拟目录)E:xunda市场部市场部组成员可访问技术部(虚拟目录)E:xunda技术部技术部组成员可访问维护业务Web站点(虚拟目录)E:xundaweb1只有网络管理员admin1可访问维护宣传Web站点(虚拟目录)E:xundaweb2只有网络管理员admin2可访问直播发布点(虚拟目录)E:xundaweb3只有络管理员admin1可访问点播发布点(虚拟目录)E:xundaweb4只有络管理员admin1可访问(5)在E盘启用磁盘配额,将磁盘空间限制为“1GB”、警告等级设为“950MB”;对部门经理帐户设置配额项,将磁盘空间限制为“5GB”、警告等级设为
14、“4900MB”;总经理无限制。(6) (选作题)对“xunda”文件夹采用正常备份+增量备份策略,按任务计划自动执行备份。任务7:配置NAT服务器,使内部各子网中的客户机均能访问外网,且外网用户能访问内网中的服务器(1)在虚拟机上安装“远程访问”服务角色,设置“配置并启用路由和远程访问”中的“网络地址转换(NAT)”服务。(2)在虚拟机的外网卡上针对内网中的Web服务器、FTP服务器、DNS服务器(端口为53)和远程登录的服务器配置端口映射功能,以便让外网用户能通过域名访问内网中的服务器(外网用户只能通过访问虚拟机上外网卡的IP地址,进而通过端口映射访问内网中的各种服务器)。任务8:配置VP
15、N服务器(1)在虚拟机上,设置“配置并启用路由和远程访问”,创建VPN服务器,新建VPN连接的地址范围为; 192.168.1.201192.168.1.205。(2)创建1个用户(远程连接的专门用户),并设置用户拨入属性。(3)设置用户的“远程访问策略”:周一周五的9:0018:00允许访问。(4)在模拟公网的客户机(物理机)上,新建“虚拟专用网络连接(VPN)”。(5)测试VPN服务:在客户机上启动VPN连接,输入用户名与密码,测试客户机能否连入VPN服务器,并使用UNC路径“192.168.1.3doc”访问内网中的共享文件夹“E:xundadoc”。(6) 在虚拟机上创建具有管理员级别
16、的账户,并用此账号在外网中的主机上通过远程桌面连接登录到内网中的虚拟机。任务9(选作题):安装配置域控制器(DC)(1)在虚拟机上安装活动目录,创建一个森林根域,域名为“”。在安装活动目录的过程中,选择在这台计算机上安装DNS服务。(2)按照表15-8要求创建企业的组织单元、域组和域用户。表15-8 组织单位(OU)、域组和域用户部门OU名称域组(名称/类型)域用户销售部销售部xsb/全局组在每个部门的OU中创建2个用户(董事会OU中含总经理一个用户、各部门中含部门经理1人),按员工姓名的全拼音字母命名用户名。初设密码为“123abc!”,并把域用户加入对应的域组技术部技术部jsb/全局组客户
17、部客户部khb/全局组任务10(选作题):配置域安全策略和防火墙(1)在域控制器DC上,为公司的每台服务器创建一个域管理员用户,并将所有服务器加入到域()。(2)在域控制器上,设置密码策略:密码长度最小值为7个字符,密码必须符合复杂性要求。(3)设置帐户锁定策略:帐户锁定阀值为5、帐户锁定时间为30分钟。(4)设置审核策略:启用帐户登录事件和对象访问的审核。(5)在域控制器DC上通过防火墙设置禁止在本机上使用浏览器上网。任务11(选作题):安装与配置证书服务器(1)在虚拟机上安装证书服务角色,并配置独立根CA。(2)在Web服务器上提交申请证书、在证书服务器上颁发证书、在Web服务器上下载并安
18、装颁发的证书。(3)将“业务Web站点”绑定SSL证书。(4)在客户端访问启用了SSL安全通道的Web网站。任务12(选作题):安装与配置邮件服务器(1)将虚拟机服务器加入到域,重启后以域管理员身份登录后,安装Exchange Server 2013系列组件。(2)在邮件服务器上创建user1、user2两个用户邮箱,配置user1用户的邮箱限制为10GB,user2用户的邮件大小限制为20MB,并将两个用户加入同一通讯组。(3)在客户端使用浏览器进行邮件收发和群发。五、项目施工检查、验收与报告1.项目实训指导老师应对学生的设计过程进行指导,以便及时发现和解决问题,督促和检查项目实训的进度和质
19、量,并严格进行检查、分析、登记。学生须在规定的时间内完成设计;每次实训必须点名,一次缺席就不能够获得“优”,三次缺席成绩为“不及格”。2.项目实训时将各种问题与结果记录下来,并进行必要的保存。3.项目实训任务完成后,要组织现场验收,验收演示的内容如下:(1)将客户机接入内部任意子网,测试能否自动分配到IP地址等参数(包括保留地址的分配)；(2)将客户机接入内部子网,测试能否通过域名访问内网和公网上任意一个Web网站和内网的FTP站点,对FTP站点的访问权限设置是否符合设计要求；(3)将客户机接入(模拟的)外网,测试能否使用域名访问内网的Web网站和FTP站点;能否远程登录到内网中Web网站所在
20、的服务器;能否通过VPN连接访问到内网中的共享资源。4.填写提交综合项目实训报告书,要求如下:(1)每个学生必须独立完成填写；(2)书写规范、文字通顺、图表清晰、数据完整、结论明确；(3)填写主要内容包括:项目实训的目的、拓扑结构、完成每个实训任务的主要或关键步骤、收获和体会；(4)填写完成后通过网络空间或其他网络手段提交。 讲企业局域网需求一、教学目标1、从用户角度分析企业局域网的功能需求，规划本课程的总任务。2、从网管角度分析企业局域网应具有的功能，并明确网管岗位的技能要求。3、对学生进行网管岗位职责教育。二、重点难点1、企业局域网的功能需求分析2、网管岗位的技能要求应知1、网管岗位职责应
21、会1、掌握企业局域网的功能需求三、教学方法1、进行企业需求分析，树立教学目标：企业网建设的目标、任务。2、宏观上对企业局域网的功能需求进行分析规划，确立本课程的教学目标，并分解成小模块，使学生明确本课程的任务，以及教学安排。3、对学生进行职业道德教育。四、教学过程1、问题引入：（1）网络能为我提供什么？（2）企业网络要为用户提供什么？2、课程过程通过问题：网络能为我提供什么？让学生对网络有个直观的认识，也初步了解了学生的网络基础知识的情况。让学生掌握基本的一些网络操作。从企业网络用户出发，分析企业网络功能需求，确立课程目标：我们要会设计局域网、我们要会组建局域网、我们要会管理局域网。分析企业的
22、工作流程，建立学生学习的宏观目标。再从网管角度出发，分析网管岗位的技能要求。对学生进行网管岗位职责教育。五、小结这是本课程的开始，根据企业的实际功能需求，确立大的教学目标，使学生的学生与实际工作联系起来，学以致用。对学生进行职业道德教育非常重要。第2讲TCP/IP 协议架构一、教学目标1、掌握网络基本知识：什么是网络、网络类型、对等网和主从式网络2、掌握网络协议3、了解 OSI 七层模型4、掌握 TCP/IP协议的架构（含 ARP、IP 地址分类、TCP/UDP、端口号等）二、重点难点1、网络的概念2、TCP/IP 协议的架构应知1、网络类型2、OSI七层模型 应会1、TCP/IP 协议中的
23、IP协议的作用、IP 地址的分类、分配；2、TCP/IP 协议中的 TCP/UDP 协议的作用、区别，TCP 协议的三次握手；3、TCP/IP 协议中的 ARP协议的作用、工作原理；4、TCP/IP 协议中的 ICMP 协议的作用、工作原理；三、教学方法1、宏观上采用“理论联系实践”、 从实际问题入手”、“形象比喻”的方法，把抽象、枯燥的理论，形象化、生动化。2、微观上采用多种教学工具ethereal，让学生看到实际的TCP/IP协议的数据封装过程。3、在课堂上注意多提问，多联系实际，注重与学生的互动，充分调动学生的积极性。四、教学过程1、问题引入（1）为什么需要计算机网络？（2）在网络中为什
24、么需要协议？2、课程过程通过第一个问题：为什么需要计算机网络？让学生根据已有的直观知识，自己总结出来。然后深入讲解相关的网络概念。让学生根据已有的直观知识，自己总结网络的作用。借用交通规则，引入第二个问题：在网络中为什么需要协议？通过操作系统的协议栈，介绍不同的协议、不同的模型。通过ethereal，让学生看到实际的 TCP/IP协议的数据封装过程。打开网络邻居，让学生观察网络参数中IP 地址的分配，进而讲解 IP地址的作用、分类，以及规划。通过 netstat 命令，让学生理解端口的概念，引出TCP/UDP协议的作用、区别。通过ethereal捕获的数据包，观察TCP协议三次握手的过程。打开
25、操作系统的 ARP缓存，观察操作系统的ARP缓存的内容，进一步讲解ARP 协议的作用、工作原理。引申出目前的 ARP类的黑客攻击、ARP 类的病毒。通过 ping 命令,让学生理解ICMP 协议的作用、工作原理。从数据链路层开始介绍，重点放在网络层 IP 协议、传输层 TCP/UDP 协议。五、小结这是非常重要的一章，是本课程的基础，贯彻课程的始终，所以对学生强调重要性，使学生扎实的掌握本单元的内容。重点讲解TCP/IP协议中的内容：IP 地址、ARP、TCP/UDP 协议。第3讲双绞线制作及传输介质一、教学目标1、掌握传输介质的基本知识2、基带传输的编码3、掌握带宽的概念4、掌握双绞线制作的
26、方法二、重点难点1、不同传输介质的区别2、基带传输的编码3、带宽的概念三、应知1、基带传输的编码四、应会1、双绞线的制作：直通线、交叉线。五、教学方法1、进行企业需求分析，树立教学目标：制作企业网常用的传输介质。2、宏观上采用“实例驱动”，在微观上采用“问题牵引”、“形象比喻”相结合。首先观察校园网的网线，然后让学生自己动手制作双绞线。3、在课堂上注意讲、学、做相结合，注重与学生的互动，充分调动学生的积极性，培养学习兴趣、分析问题和解决问题的能力以及自学能力。六、教学过程1、课程过程企业中对网络线的需求：网络线的用途。让学生根据已有的直观知识，自己总结出常用的传输介质。讲解不同传输介质的区别，
27、重点是双绞线。教师提供网上最新的传输介质的资料：品种、价格、性能，让学生比较不同传输介质的区别。再讲解基带传输的编码问题。理解带宽的概念。本实训项目的任务：制作一根直通线和一根交叉线。观察校园网的网线情况：双绞线、光纤的应用。通过老师的示范，让学生自己动手制作双绞线，并进行测试。通过学生作品示范双绞线制作过程中容易出现的问题。小结结基带传输的编码、带宽概念，使学生对概念有正确的认识重点总结双绞线制作过程中容易出现的问题。第4讲以太网组网及故障排除一、教学目标1、掌握基本的拓扑结构（重点在星型结构）2、掌握网络集线器/交换机的工作原理（包括冲突域的概念）3、掌握网络集线器/交换机的使用，4、能够独立组建以太网网，并实际配置网络参数、连通性的测试5、ICMP简单介绍二、重点难点1、网络集线器/交换机的工作原理2、IP地址、网关、DNS的原理应知1、什么是网络集线器、交换机，二者的区别2、IP地址、网关、DNS这些参数的意义3、集线器/交换机的级联要求应会1、网络参数的设置。2、进行不同类型的网络互联时采用什么网络设备？教学方法1、进行企业需求分析，树立教学目标：解决企业网中的常见故障。2、具体教学方法：宏观上采用“实例驱动”，在微观上采用“问题牵引”、“形象比喻”、
