第一篇：實訓五：DNS 服務器的配置與管理教案紙

廣西理工職業技術學院教案

【課堂引入】

總結上次實訓情況，提出改進措施。【提出任務】

1．安裝和配置 DNS 服務器，知道 DNS 服務器有哪些功能，會設置服務器的屬性。2．安裝和配置 DNS 客戶機，知道 DNS 客戶機有哪些功能，為客戶機配置 DNS 后綴。3．添加管理區域，配置區域屬性。【實訓環境】

安裝有 Windows Server 2008 操作系統的計算機 【實訓步驟】

步驟一 安裝和配置 DNS 服務器

1．通過“開始”→“設置”→“控制面板”→“添加/刪除程序”→“添加/刪除Windows 組件”→“網絡服務”→“域名系統（DNS）”，安裝完成 DNS 服務器。當安裝DNS服務器后，系統將在“管理工具”組中增加 DNS 控制臺，如圖所示。

2．默認情況下，當管理員打開 DNS 控制臺后，本地 DNS 服務器將被自動加入 DNS 控制臺中。如果要將其他的服務器添加到“DNS 控制臺”列表中，可在“DNS 控制臺樹”中選擇DNS 服務器，然后選擇“操作”|“連接到計算機”菜單，打開“選擇目標計算機”對話框，選擇“這臺計算機”。如果新建的 DNS 服務器被加上紅色字符“×”，則表明 DNS 控制臺不能與指定服務器上的 DNS 服務相連接，在“DNS 控制臺”窗口的右窗格中顯示錯誤類型的詳細信息。當配置新的 DNS 服務器時，按照如下步驟進行：（1）在控制臺樹中選中 DNS 服務器后，選擇“操作”|“配置服務器”菜單，啟動“配置 DNS 服務器向導”，如上圖所示。

（2）單擊“下一步”，在“配置 DNS 服務器向導”窗口中，選擇“這是網絡上第一個DNS 服務器”，繼續單擊“下一步”。在彈出的對話框中，選擇正向搜索區域，它是一個名稱到地址的數據庫。

（3）單擊“下一步”，在彈出的對話框中選擇區域類型。Windows 可用如下三種類型獲取并且保存區域信息。

● Active Directory 集成的區域：Active Directory 集成的區域是一個新區域的主拷貝，該區域用活動目錄存儲和復制區域文件。

廣西理工職業技術學院教案

● 標準主要區域：該區域是一個新區域的主拷貝，存放在一個標準文本文件中，用 戶可在創建區域的計算機上管理和維護一個主控區域。

● 標準輔助區域：該區域是現有的一個區域的副本，是只讀的，也存放在一個標準文本文件中。若要創建一個輔助區域，必須配置一個主控區域。選中“標準主要區域”，單擊“下一步”，在彈出的對話框中輸入新建區域的名稱，如：master.Microsoft.com，繼續單擊“下一步”。

（4）在彈出的對話框中，選擇創建一個新區域文件或使用一個從其它計算機上復制的現存文件，如圖所示，單擊“下一步”。

（5）在彈出的對話框中選擇創建反向搜索區域，單擊“下一步”。

（6）在彈出的對話框中選擇反向搜索區域的類型，同樣有 Active Directory 集成的區域的類別、標準主區域和標準輔助區域三種，同樣選擇“標準主區域”，單擊“下一步”。

（7）在彈出的對話框中輸入反向搜索區域的“網絡 ID”，如 192.168.0.1，如圖所示。單擊“下一步”，在彈出的對話框中輸入區域文件名，在默認情況下，區域文件名由網絡ID 和子網掩碼確定。DNS 將 IP 地址段倒轉次序并且增加 in-addr.arpa 后綴，如0.168.192.in-addr.arpa.dns，單擊“下一步”。

（8）在彈出的對話框中顯示完成DNS 服務器配置向導時創建的有關信息，單擊 “完成”，完成 DNS 服務器的配置。步驟二 管理服務器

當安裝和配置了 DNS 服務器后，在“管理工具”中自動添加 DNS 控制臺。使用 DNS 控制臺，可以方便地管理 DNS 服務器。

（1）選擇“開始”→“程序”→“管理工具”→“DNS”，打開 DNS 控制臺。（2）在控制臺樹中選擇相應的 DNS服務器，然后選擇“操作”|“所有任務”菜單，將彈出一個彈出式菜單，選擇這些菜單項可以“啟動”、“停止”、“暫停”、“恢復”和“重新啟動”DNS 服務器。

（3）如果要在 DNS 控制臺中添加服務器，可以選擇“操作”|“連接到計算機”菜單，打開“選擇目標計算機”對話框，如圖所示，在這個對話框中，如果選擇“這臺計算機”單選鈕，則 DNS 控制臺管理位于同一臺計算機上的服務器；如果選擇“下列計算機”

廣西理工職業技術學院教案

單選鈕，則 DNS 控制臺管理位于網絡中其它計算機上的服務器，這時必須提供遠程 DNS服務器計算機的名稱。這里選擇“這臺計算機”，同時選中“立即連接到指定計算機”復選框，然后單擊“確定”按鈕即可。

（4）若要刪除當前 DNS控制臺中的服務器，可先選中該 DNS服務器，然后選擇“操作”|“刪除”菜單，這時將彈出一個消息對話框，單擊“確定”按鈕即可刪除該DNS服務器。

（5）當選中服務器后，選擇“操作”|“更新服務器數據文件”菜單，將會更新服務器數據文件。

步驟三 安裝和配置客戶機

對于客戶機，在配置每臺計算機的 TCP/IP 屬性時，DNS 配置包括以下任務。● 為每臺計算機設置 DNS 計算機名稱。

● 為計算機設置主 DNS 后綴，置于計算機或主機名之后，形成完全合格的域名。● 解析 DNS 名稱時設置 DNS 服務器列表以供客戶機使用，如首選 DNS 服務器。如果首選服務器不能用，則設置任何備用 DNS 服務器以供使用。

● 設置客戶機在執行 DNS 查詢時使用的 DNS 后綴搜索列表或搜索方法，將搜索 較短的非限定域名。

步驟四 為客戶機配置主 DNS 后綴

（1）選擇“開始”→“設置”→“控制面板”→“系統”，打開“系統特性”對話框，選擇“網絡標識”選項卡，在該選項卡上顯示計算機名稱、所屬的工作組或域，以及計算機的簡要描述。

（2）單擊“屬性”按鈕，然后單擊“其他”按鈕，在“DNS 后綴和 NetBIOS 計算機名”窗口中，指出需要附加到計算機名的 DNS后綴，重新啟動計算機，使用新的 DNS 域名初始化。

步驟五 添加和刪除區域

添加區域時，在 DNS 控制臺樹中選中“正向搜索區域”，再選擇“操作”|“新建區域”菜單打開“新建區域向導”，按照指令創建所需的搜索區域，如：master.microsoft.com，然后按照系統默認的文件創建新文件，如 master.Microsoft.com.dns，系統會默認加上“.dns”后綴，單擊“下一步”，最后點擊“完成”。在 DNS 控制臺樹中選中“正向

廣西理工職業技術學院教案

搜索區域”，再選擇“操作”|“新建區域”菜單打開“新建區域向導”，在 “新建區域向導中” 的 “網絡 ID” 中輸入 IP 地址的網絡號，如： “192.168.0”。單擊“下一步”，然后按照系統默認的文件創建新文件，如：0.168.192.in-addr.arpa.dns，單擊“下一步”，最后點擊“完成”。選中剛才上面添加的正向區域，單擊鼠標右鍵，選擇“新建主機”，彈出“新建主機” 對話框，在名稱中輸入域中主機的全名，如：zt.master.Microsoft.com、qq.master.Microsoft.com，在“IP 地址”中分別輸入它們的 IP 地址，如 192.168.0.1、192.168.0.2，添加完后，單擊“完成”。選中剛才上面添加的反向區域，單擊鼠標右鍵，選擇“新建指針”，輸入主機的 IP 號 和主機名，單擊“確定”。選擇“開始”→“程序”→“附件”→“命令提示符”，打開“命令提示符”窗口，輸入 nslookup，可以看到域名和 IP 地址相互轉換的結果。例如：輸入 192.168.0.1，回車，可以看到 zt.master.Microsoft.com；輸入 zt.master.Microsoft.com，回車，可以看到

192.168.0.1。刪除區域時，可以選中相應的區域，然后選擇“操作”|“刪除”菜單，將其刪除。【小結】：

檢查實訓完成情況，并抽查學生配置情況。當場講解。【布置作業】

（1）DNS 服務的工作原理是什么？（2）如何測試 DNS 服務是否成功？

（3）如何實現不同的域名轉換為同一個 IP 地址？（4）如何實現不同的域名轉換為不同的 IP 地址？

第二篇：Linux的使用與 DNS 服務器的配置與管理

一、實驗目的

1.DNS 的概念和原理 2.DNS 服務器的安裝

3.DNS 服務器的配置與管理 4.DNS 和 WINS 的結合使用

5.了解Linux操作系統，學會IP配置，office軟件和萬維網的使用，以及與Windws2003下DNS服務器的支持等。

二、實驗要求

1.兩人一組，一人進行windows2003下的DNS 服務器的配置并在本機上發布個簡單的網站，另一人進行Linux下的操作。

2.Linux操作要求為，開機后選擇Linux，在系統出現圖形界面后輸入用戶名root，密碼為：1111111，進入系統后進行IP設置（IP與Windows操作系統下相同），以能正常訪問機房網站為完成；然后熟悉Office，并用之作一文檔寫上心得體會(注意中英文切換用Ctrl＋空格，字體要選擇“Song Ti”等拼音表示的字體才能見到所輸入的漢字)，插入配置IP時的抓圖，以機號為文件名通過機房網站上傳到服務器；等同組同學完成DNS設置后，試著將本機DNS服務器IP設為同組同學機器IP，看能否用同組同學給的域名訪問同組同學機器上發布的網站。

三、實驗步驟與截圖

（一）Linux操作系統實驗步驟

啟動計算機，開機后選擇Linux操作統在上圖中用戶名輸入root 密碼為1111111，進入系統。

設置IP地址的具體步驟方法如下：

#ifconfig eth0 192.168.0.1或者修改/etc/sysconfig/network-scripts/下的ifcfg-eth0 #vi /etc/syssconfig/network-scripts/ifcfg-eth0 DEVICE=eth0 BOOTPROTO=static HWADDR= 202.202.202.08 ONBOOT=yes IPADDR=192.168.0.1 NETMASK=255.255.255.0 NETWORK=192.168.1.0 BROADCAST=192.168.1.255 GATEWAY= 202.202.202.08 保存退出

（二）DNS實驗步驟

1.安裝DNS服務器

步驟 1啟動“添加/刪除程序”，之后出現“添加/刪除程序”對話框。

步驟 2單擊“添加/刪除 Windows 組件”，出現 “windows 組件向導”單擊下一步“出現 ”Windows組件“ 對話框從列表中選擇”網絡服務“。

步驟 3 單擊”詳細內容“，從列表中選取”域名服務系統(DNS)“，單擊”確定“。

步驟 4 單擊”下一步“輸入到 Windows2000 Server 的安裝源文件的路徑，單擊”確定“開始安裝 DNS 服務。

步驟 5 單擊”完成“，當回到”添加/刪除程序“對話框后，單擊”關閉“按鈕。步驟6 關閉”添加/刪除程序“窗口。安裝完畢后在管理工具中多了一個 ”DNS“ 控制臺。

2.DNS 服務器的設置與管理（1）DNS 的啟動設置 DNS 服務器在啟動時，需要從相關配置文件中知道它所要管理的 zone 的信息，及文件的位置。對于符合 BIND(Berkeley Internet Name Domain)規格的 DNS 服務器是利用 bootfile 來獲得配置信息的。在 Windows2000 中可以利用下表中的方法啟動 DNS 服務：

方式 描述

從注冊表(Registry)引導 初始化 DNS 服務時從注冊表中讀取配置參數，DNS 服務的默認引導

方式。

從文件引導 初始化 DNS 服務時從符合 BIND 規格的 bootfile 中讀取配置參

數，首選必須從其它 BIND 服務器拷貝一份 bootfile 文件，在啟動后相關配置參數將保存在注冊表中。

從 DS 引導 初始化 DNS 服務時從 Active Directory 中讀取配置參數

在 DNS 服務器啟動后，用戶可以看到DNS 服務所在的計算機已經添加到 DNS 控制臺中，其中包括”正向搜索區域、反向搜索區域“目錄。

（2）添加 DNS Zone

因為 DNS 的數據是以 zone 為管理單位的，因此用戶必須先建立 zone。添加 Zone 的具體步驟如下：

步驟1 在 DNS 控制臺中左側窗體中選擇服務器單擊”操作“菜單選擇”創建新區域“，啟動”創建新區域“向導

步驟 2 在選擇區域類型對話框中選擇”標準主要區域“

步驟3 在”選擇區域搜索類型“中選擇”正向搜索“則創建的新區域存放在正向搜索區域目錄中

步驟4 在區域名對話框中輸入新區域的域名，如果創建輔助區域則需要輸入”主要區域“的域名

步驟5 在文件名對話框中新文件文本框中自動輸入了以域名為文件名的 DNS 文件，如果是創建”輔助區域“則選擇”現存文件“并在文本框中輸入文件名

步驟 6 在完成設置對話框中顯示以上所設置的信息單擊”完成“按鈕

（3）添加 DNS Domain

在一個區域中用戶還可以按地域、職能等劃分為多個子域便于管理，如用戶可以在 NT2000.com 域中按部門劃分為”sale“,”accounting“,”mis“等部門。下面用戶舉例說明在 nt2000.com 域中加入 accounting 子域：

步驟1 單擊 nt2000.com 后單擊”操作“單擊”新建“，選擇域

步驟2 在域對話框中輸入域名

步驟3 單擊確定

添加反向查詢區域(zone)添加反向查詢的具體步驟如下：

步驟 1 在DNS控制臺中選擇”反向查詢區域→操作→創建 新區域“ 步驟 2 啟動創建新區域向導→在選擇區域類型對話框中選擇標準主要區域

步驟3 在網絡 ID 對話框中輸入反向搜索區域的網絡標識(假設提供反向查詢的 zone 為198.188.188),向導會自動輸入子網掩碼并在文件名對話框中輸入的新文件名稱255.255.255,188.188.198.in-addr.arpa.dns。

步驟4 單擊”完成“按鈕則在反向搜索區域中添加了一個新區域（4）設置 DNS 服務器的動態更新

在 Windows2000 中可以利用動態更新的方式，當 DHCP 主機 IP 地址發生變化時，會在 DNS 服務器中自動更新，這樣減輕了管理員的負荷。具體設置如下：

步驟1 首選用戶需要對 DHCP 服務器的屬性進行設置，選擇 DHCP 服務器，顯示屬性單擊動態DNS如右圖在其中選中”啟動 DNS 客戶信息動態更新“并選中選項中的”當租約過期時取消正向搜索、對非動態 DNS 客戶更新“兩個選項

步驟2 在 DNS 控制臺中展開正向搜索區域，選擇區域，單擊”操作“，單擊屬性，在”常規“標簽中在下方的動態更新下拉列表中選擇”允許更新“

步驟3 展開反向搜索區域，選擇反向區域單擊操作單擊屬性并在”常規“標簽中下方選擇”允許更新“。

這樣在客戶信息改變時，它在 DNS 服務器中的信息也會自動更新。

服務器的轉發程序的設置

通常在用戶需要通過慢速連接訪問遠端DNS服務器時需要使用轉發器。

選擇 DNS 服務器→操作→屬性→轉發程序標簽→輸入轉發器的 IP 地址→如果要將此服務器作為轉發器的輔助服務器可以選擇”作為輔助服務器操作“選項，這樣如果轉發器無法提供所需信息時，則此服務器直接將結果發送給客戶機，不再進行查詢。

(5)修改區域傳輸的通知列表

對”起始頒發機構（SOA）“參數的設置

單擊區域單擊”操作“，單擊屬性進入起始頒發機構（SOA）標簽，分別對以下參數進行設置：序列號、刷新間隔、重試間隔、過期間隔、最小 TTL 修改通知列表

通過區域屬性，進入區域傳送標簽，”通知“按鈕出現 永不發送區域通知：在主服務器的數據發生改變時不發送區域通知給其它服務器

通知名稱服務器頁上的服務器：在主服務器的數據發生改變時向名稱服務器列表中的服務器發送通知，只通知指定的服務器。3.與 WINS 的結合使用

當 DNS 服務器與 WINS 服務結合使用后，在DNS域名空間無法查詢的名稱可以利用 WINS 管理的 NetBIOS 名稱空間進行查詢。當 DNS 服務器與 WINS 服務結合使用時，在區域中加入兩個專門的 WINS 資源記錄類型(WINS 和 WINS-R 資源記錄)，當使用 WINS 記錄時，如果 DNS 無法在域名空間中查找到相應的主機名稱，.則將記錄轉送到這個記錄所設置的 WINS 服務器中，WINS-R 記錄提供反向查詢的功能。在一個區域中啟動 WINS 查詢功能具體步驟如下：

步驟1 首選在 DNS 服務器中選擇一個區域右鍵單擊屬性屬性單擊WINS標簽

步驟2 選擇”使用 WINS 名稱解析“選項，在下方的 WINS 服務器中添加 WINS 服務器的 IP 地址如圖

步驟3 如果在區域傳輸時 用戶不想將這條記錄復制給其它 DNS 服務器，則用戶可以選中”不復制此記錄“設置完畢后，在數據庫中將添加一個類型為WINS的記錄。

當 DNS 服務器在將查詢結果發送給客戶機的時候，它將結果保存到緩存中一份。下次再有相同查詢時，可以利用緩存中的數據直接回答，提高了查詢速度。利用高級設置其緩存中的數據保存時間 TTL。

超時值放入高速緩存：設置數據在緩存中的保存時間

查找超時值：在 DNS 服務器將查詢發送給 WINS 服務后，如果在此時間間隔內 WINS 服務器沒有作出回答，則DNS服務器將此查詢結果發送給客戶機。

設置 WINS 反向查詢

在DNS控制臺中展開反向搜索區域，選擇區域→屬性→選擇 WINS-R 標簽，在其中選擇”使用 WINS 反向搜索“選項，然后在”附加到反向搜索上的域名"文本框中輸入DNS 域名稱，DNS 服務器會將由 WINS 查詢到的計算機名與域名合并后，再發送給客戶機。如查詢結果為 test , 而域名稱為 nt2000.com 則返回給客戶機的結果為 test.nt2000.com

實驗截圖

五、實驗總結

通過實驗，我在計算機操作方面獲得了一些實際的學習經驗，鞏固并檢驗了自己在本科學習的知識水平。在此期間，我進一步學習了計算機網絡的理論知識體系,有了更深的理解,將理論與實踐有機結合起來。本次認識實驗是我大學生活中不可或缺的重要經歷，其收獲和意義可見一斑。首先，我可以將自己所學的知識應用于實際的工作中，理論和實際是不可分的，在實踐中我的知識得到了鞏固,解決問題的能力也受到了鍛煉；其次，本次實驗開闊了我的視野。

六、實驗心得

這次實驗和前幾次的計算機操作實驗一樣，需要組員配合在計算機上操作，鍛煉我們的團體協作能力。雖然我們并沒有成功完成實驗，但是我們認真閱讀實驗指導書，接觸了以前從沒接觸過的linus操作系統，了解和學習Linux操作系統，DNS 的概念和原理，在Windws2003下學習安裝DNS服務器，學習DNS 服務器的配置與管理和DNS 和 WINS 的結合使用，都讓我們有很大的收獲，這對我們鍛煉實際操作能力很有幫助，這次試驗的內容有很多事我們第一次接觸，細心耐心上都得到很大鍛煉與提高，在實驗過程中遇到了一些問題，會請教同學和老師，也需要注意一些問題，如ID，子網掩碼，網關的地址一定不能寫錯，需要仔細認真的檢查。這是一次非常難得的計算機動手實踐課程，相關能力得到很大鍛煉與提高，同時我們對計算機網絡這門課程也有了新的收獲，這是一次非常難得的計算機動手實踐課程。

第三篇：《服務器配置與調試實訓報告》要點

服務器配置與調試實訓報告

班級：計算機網絡一班 姓名：劉金有

一、磁盤陣列配置

（1）在開機自檢過程中，出現如圖所示提示時，按下“Ctrl+M”組合鍵，進入RAID的配置界面。

（2）按任意鍵繼續，繼續進入如圖所示管理主菜單（Management Menu）配置界面。選中“Configure”選項，然后按回車鍵，即彈出下級子菜單，（3）如果需要重新配置一個RAID，請選中 New Configuration，并按回車。如果已經存在一個可以使用的邏輯磁盤，請選中 View/Add Configuration，并按回車。我們選擇 “New Configuration”

（4）選擇“YES”項，并按回車鍵，進入配置界面。使用空格鍵選中準備要創建邏輯磁盤的硬盤，當該邏輯磁盤里最后的一個硬盤被選中后，按回車鍵。

（5）按“F10”鍵配置邏輯磁盤。選擇合適的RAID類型，其余接受默認值。選中“Accept”，并按回車鍵確認，即彈出最終配置信息提示框。

（6）重復操作每個邏輯磁盤，選中Accept，并按回車。

（7）按ESC鍵退回，選中 YES，并按回車。

（8）按任意鍵繼續。

（9）剛創建的邏輯磁盤需要經過初始化才能使用。按ESC 鍵返回到主菜單，選中“Initialize”選項，并按回車鍵，進入初始化邏輯磁盤界面。

（10）選中需要初始化的邏輯磁盤，按空格，彈出一個詢問對話框，選中“YES”，并按回車鍵，彈出初始化進程（注意，初始化磁盤化損壞磁盤中的原有數據，需事先作好備份）。

（11）初始化完成后，按任意鍵繼續，并重啟系統，RAID配置完成。

二、操作系統安裝與配置

（1）啟動計算機，進入計算機主板BIOS界面，進行boot啟動設置，設置第一啟動項為“CDROM”。

（2）按“F10”鍵保存并退出BIOS設置。

（3）完成上述過程后，將系統光盤放入光驅中重啟電腦，進入Windows Server 2003安裝界面，開始運行Windows Server 2003安裝程度。

（4）進入Windows Server 2003安裝向導，按“Enter”鍵繼續安裝。

（5）閱讀Windows Server 2003安裝許可協議，按“F8”鍵同意。

（6）劃分磁盤空間，按“C”鍵。

（7）配置磁盤分區容量后，按“Enter”鍵。

（8）在選定磁盤分區上安裝Windows操作系統，按“Enter”鍵。

（9）選擇對分區進行格式化的文件系統（NTFS），按“Enter”鍵。

（10）對磁盤格式化。

（11）向磁盤內復制安裝文件。

（12）復制文件完成后自動重新啟動計算機。

（13）重新啟動后顯示Windows Server 2003啟動界面。

（14）進入Windows Server 2003配置界面，安裝的時候有可能提示需要驅動，你可以把軟盤插入到軟驅。安裝過程中按照默認設置就行了。

（15）輸入Windows Server 2003產品密鑰，單擊“下一步”按鈕。

（16）輸入計算機名稱和管理員密碼，單擊“下一步”按鈕。以后的步驟按照默認就行了。

（17）重新啟動計算機，顯示Windows Server 2003登錄界面。

三、網絡應用服務配置與調試

1、DNS服務器配置

第1步，依次單擊“開始/所有程序/管理工具/DNS”，打開“dnsmgmt”控制臺窗口。在左窗格中展開目錄樹，用鼠標右鍵單擊“正向搜索區域”選項，在彈出的快捷菜單中執行“新建區域(Z)?”命令

第2步，打開“新建區域向導”，單擊“下一步”按鈕。在打開的“區域類型”向導頁中點選“主要區域”單選框，將該計算機設置為主DNS服務器，單擊“下一步”按鈕

第3步，在打開的“區域名稱”向導頁中鍵入區域名稱(本例輸入“cpcw.com”)，并單擊“下一步”按鈕

第4步：打開“區域文件”向導頁，保持“創建新文件、文件名為”單選框的選中狀態，文件名采用默認值，單擊“下一步”按鈕。第5步，在打開的“動態更新”向導頁中可以設置是否允許該區域進行動態更新。單擊“下一步”按鈕。

第6步，最后打開“正在完成新建區域向導”向導頁。向導頁中顯示出搜索區域的名稱、類型和文件名等信息，單擊“完成”按鈕完成創建過程。

第7步，打開“dnsmgmt”控制臺窗口，在左窗格中展開“正向搜索區域”目錄，用鼠標右鍵單擊準備添加主機的區域名稱，在彈出的快捷菜單中執行“新建主機”命令

第8步，在打開的“新建主機”對話框中鍵入名稱(如“WWW”)，并在“IP地址”編輯框中鍵入提供該服務的服務器IP地址(本例為“192.168.0.169”)。單擊“添加主機”按鈕

第9步，打開“DNS”對話框，提示用戶已經成功創建了主機記錄。單擊“確定”按鈕即可。

第10步，重復上述步驟可以建立對應多個服務的主機記錄，最后單擊“完成”按鈕結束創建過程并返回DNS控制臺窗口。在右窗格中可以顯示出所有創建的映射記錄

第11步，打開“dnsmgmt”控制臺窗口，用鼠標右鍵單擊DNS服務器名稱，在彈出的快捷菜單中執行“屬性”命令，打開“ServerName 屬性”對話框。

第12步，在“服務器名 屬性”對話框中單擊“轉發器”標簽，單擊選中“DNS域”列表框中的“所有其他DNS域”選項，然后在“所選域的轉發器的IP地址列表”編輯框中鍵入目標DNS服務器的IP地址，單擊“添加”按鈕。重復這一步驟可以添加多個DNS服務器的IP地址，最后單擊“確定”按鈕保存對DNS轉發器的設置

2、基于主機頭值的虛擬主機配置

第1步：在IIS管理器左側，依次展開您的計算機名稱，在網站下點擊“Web站點”，右鍵單擊網站，選擇”屬性“。

第2步：在WEB網站選項卡中單擊”高級“按扭。

第3步：在高級網站標識中，雙擊需要修改的主機頭，如添加新的主機頭，就單擊添加按扭。

第4步：編輯主機頭的話，其他不需要動，只在主機頭值后面填寫新的域名即可。

第四篇：服務器管理與維護實訓

網絡管理與維護實訓任務

第一題

你是公司的網絡管理員，公司處在單域的環境中，所有的服務器都運行了Windows Server 2003企業版，所有的客戶機都運行Windows XP。你利用DHCP動態分IP地址，你為公司內部的文件服務器保留了IP：200.0.0.99，DHCP服務器配置如下圖：

第二題

你是公司的網絡管理員，公司處在單域的環境中，有10臺服務器運行了Windows Server 2003企業版，其余所有的100臺客戶機都運行Windows XP。你利用一臺名為NAT-SRV的服務器作為NAT服務器，使公司網絡上的所有計算機連接到Internet。為此架設VPN服務器。

第三題

你是公司的網絡管理員，公司處在單域的環境中，你在一臺運行Windows Server 2003企業版的服務器上安裝了IIS服務，架設三個基于IP地址不同的網站之后測試，服務運行正常。

第四題

你是公司的網絡管理員，公司處在單域的環境中，你在一臺運行Windows Server 2003企業版的服務器上安裝了DNS服務，使架設完成的三個基于IP地址使用域名進行訪問不同的網站，服務運行正常。

實訓要求：

1.按照任務要求在網絡實訓室完成實訓內容；

2.把實訓結果在實訓報告上寫出每一個服務的安裝與配置過程和重要步驟及結果的截圖；

3.按照要求在實訓報告上給出相關PC上服務安裝配置的操作步驟； 注：學生實訓報告樣式附后

第五篇：24.FTP服務器的配置實訓任務書.

FTP服務器的配置

一、實訓目的

1.掌握Vsftpd服務器的配置方法。2.熟悉FTP客戶端工具的使用。3.掌握常見的FTP服務器的故障排除。

二、實訓設備 1.linux 網絡操作系統 2.網絡設備，client計算機

三、背景知識

1.某企業網絡拓撲圖如下圖所示，該企業想構建一臺FTP服務器，為企業局域網中的計算機提供文件傳送任務，為財務部門、銷售部門和OA系統提供異地數據備份。要求能夠對 FTP 服務器設置連接限制、日志記錄、消息、驗證客戶端身份等屬性，并能創建用戶隔離的FTP站點。

管理部財務部銷售部FTP 服務器OA系統12… … FTP 客戶端N-1N

四、實訓內容和要求

1.練習Linux系統下Vsftpd服務器的配置方法及FTP客戶端工具的使用。

五、實訓步驟 1.設置匿名帳號具有上傳、創建目錄權限

//修改本地權限，使匿名用戶對/var/ftp目錄具有寫入權限 [root@RHEL4 var]# chmod o+w /var/ftp [root@RHEL4 ftp]# vi /etc/vsftpd/vsftpd.conf //添加下面兩行： anon_upload_enable=YES anon_mkdir_write_enable=YES 2.設置禁止本地user1用戶登錄ftp服務器

[root@RHEL4 var]#vi /etc/vsftpd.ftpusers //添加下面的行： user1 //重新啟動vsftpd服務，即可。

3.設置本地用戶登錄FTP服務器之后，在進入dir目錄時顯示提示信息“welcome”

//以user2用戶登錄系統，并進入user2用戶家目錄/home/user2目錄下的dir1目錄

[user2@RHEL4 dir]$cd ~/dir //新建.message文件并輸入”welcome” [user2@RHEL4 dir]$ echo “welcome”>.message //以下為測試結果

[user2@RHEL4 dir]$ ftp 192.168.1.2 Name(192.168.1.2:user2): user2 Password: ftp> cd dir

//切換到dir目錄

250-welcome

//顯示.message文件的內容 250 Directory successfully changed.4.設置將所有本地用戶都鎖定在家目錄中

//修改vsftpd.conf文件，做如下設置 [root@RHEL4 ftp]# vi /etc/vsftpd/vsftpd.conf chroot_list_enable=NO

//修改該參數的取值為NO chroot_local_user=YES

//修改該參數的取值為YES //重新啟動vsftpd服務即可 //測試部分略 5.設置只有指定本地用戶user1和user2可以訪問FTP服務器

//將例14-1中/etc/vsftpd.ftpusers文件中的user1刪除 //修改vsftpd.conf文件，做如下設置 [root@RHEL4 ftp]# vi /etc/vsftpd/vsftpd.conf userlist_enable=YES

//修改該參數的取值為YES usrelist_deny=NO

//添加此行 userlist_file=/etc/vsftpd.user_list

//添加此行 //利用vi編輯器打開/etc/vsftpd.user_list文件 [root@RHEL4 ~]# vi /etc/vsftpd.user_list //添加如下兩行并保存退出： user1 user2 //重新啟動vsftpd服務即可 //測試部分略

6.配置基于主機的訪問控制

實現如下功能：拒絕192.168.6.0/24訪問。

對域jnrp.net和192.168.2.0/24內的主機不做連接數和最大傳輸速率限制。

對其他主機的訪問限制每IP的連接數為1，最大傳輸速率為20KB/S //修改vsftpd.conf文件

[root@RHEL4 ~]# vi /etc/vsftpd/vsftpd.conf

tcp_wrappers=YES

//確保支持tcp_wrappers

//添加如下兩行并保存退出： local_max_rate=20000 anon_max_rate=20000 max_per_ip=1 //編輯/etc/host.allow文件

[root@RHEL4 ~]# vi /etc/hosts.allow //添加下面兩行：

vsftpd:jnrp.net,192.168.2.0/24 :setenv VSFTPD_LOAD_CONF /etc/vsftpd/vsftpd_tcp_wrap.conf vsftpd:192.168.6.0/24:DENY //編輯/etc/vsftpd/vsftpd_tcp_wrap.conf文件 [root@RHEL4 ~]# vi /etc/vsftpd/vsftpd_tcp_wrap.conf //添加下面三行： local_max_rate=0 anon_max_rate=0 max_per_ip=0 //重新啟動vsftpd服務即可 //測試部分略 7.使用PAM實現基于虛擬用戶的FTP服務器的配置。

● 創建虛擬用戶口令庫文件。

//生成建立口令庫文件的文本文件 [root@RHEL4 ~]# cat /root/login.txt

peter

//此行指定虛擬用戶peter 123456

//此行設置peter用戶的FTP密碼 tom

//此行指定虛擬用戶tom 213456

//此行設置tom用戶的FTP密碼

//使用db_load命令生成口令庫文件

[root@RHEL4 /]# db_load-T-t hash-f /root/login.txt /etc/vsftpd/vsftpd_login.db //修改數據庫文件的本地權限

[root@RHEL4 ~]# chmod 600 /etc/vsftpd/vsftpd_login.db ● 生成虛擬用戶所需的PAM配置文件/etc/pam.d/vsftpd。

[root@RHEL4 ~]#vi /etc/pam.d/vsftpd //添加如下兩行

auth

required

/lib/security/pam_userdb.so db=/etc/vsftpd/vsftpd_login account

required

/lib/security/pam_userdb.so db=/etc/vsftpd/vsftpd_login ● 修改vsftpd.conf文件。

[root@RHEL4 ~]# vi /etc/vsftpd/vsftpd.conf //保證具有下面三行

guest_enable=YES

//啟用虛擬用戶功能

guest_username=ftp

//將虛擬用戶映射成ftp帳號，利用虛擬用戶登錄后，會在ftp用戶所在目錄下。

pam_service_name=vsftpd //指定PAM配置文件是vsftpd ● 利用下面的命令重新啟動vsftpd服務即可。[root@RHEL4 ~]# service vsftpd restart ● 測試。

六、實訓結果和討論

實訓目的。實訓內容。實訓步驟。

實訓中的問題和解決方法。回答實訓思考題。實訓心得與體會。建議與意見。