|
Apache服务器
1、apache服务器安装
系统→软件包→安装选择apache-1.3.23-11.i386.rpm
2、apache服务器的启动与停止
服务→apache服务器→选择“start apache”来启动apache服务
系统→开机和关机→httpd
edit action设置start boot time 为：yes,点击保存按钮。
3、在apache服务器中建立基于域名的虚拟主机
创建一个虚拟主机
地址为：192.168.1.1
文档根目录：/var/www/page.
服务器名称：page.,点击新建按钮。
选择apache服务器页的“应用更改”按钮使设置生效
在授权的DNS中注册IP地址192.168.1.1指向page.
在浏览器栏内输入：http://page.
4、在apache服务器中建立基于Ip地址的虚拟主机
为linux网卡绑定多个IP地址
网络→网络配置→网络接口
创建一个新接口
名字为：eth0:0
IP地址为：192.168.1.2,点击新建按钮
建立基于IP地址的虚拟主机
地址为：192.168.1.2
文档根目录：/var/www/ip.
服务器名称：ip.,点击新建按钮。
选择apache服务器页的“应用更改”按钮使设置生效
在授权的DNS中注册IP地址192.168.1.2指向ip.
在浏览器栏内输入：http://ip.
5、建立基于用户的访问控制
apache服务器页选择虚拟域“page.”，设置创建单独目录选项，
类型为：目录
路径为：/var/www/page.,点击新建按钮
在虚拟域选项的单独目录选项中选择刚建的目录→访问控制
授权区域名称为：page.
基本认证类型为：basic
访问为：all valid users
用户文件为：/etc/httpd/conf/pagepass,点击保存按钮
再次进入访问控制页→编辑用户→添加新用户
用户名：user1
密码用明文
选择apache服务器页的“应用更改”按钮使设置生效
在浏览器栏内输入：http://page.，提示输入用户名和密码
6、建立基于主机的访问控制
在apache服务器中选择虚拟域“ip.”，设置创建单独目录选项，
类型为：目录
路径为：/var/www/ip.,点击新建按钮
在虚拟域选项的单独目录选项中选择刚建的目录→访问控制
访问检查顺序为：先允许后拒绝，
设置action为：allow,
condition为：all requests,点击保存按钮
再次进入访问控制页，添加记录
设置action为：deny,
condition为：request from net/mask,192.168.1.2/255.255.255.0点击保存按钮
选择apache服务器页的“应用更改”按钮使设置生效
在浏览器栏内输入：http://ip.，提示用户无访问权限
Bind DNS
1、 BIND域名服务器的安装
系统→软件包→安装bind9.2.0-8
2、 配置DNS解析器
网络→网络配置→DNS客户→DNS客户选项
主机名：DNS
解析顺序：DNS,Hosts
DNS服务器：192.168.1.1,选择保存按钮
3、 高速缓存服务器的配置
服务→BIND服务器→启动名字服务器
4、 主服务器的配置
创建正向主服务器
新建主区域
区域类型为：正向
域名：
主服务器：master.
E-mail地址：root@local.host,点击新建按钮
创建反向主服务器
新建主区域
区域类型为：反向
域名：192.168.1
主服务器：master.
E-mail地址：root@local.host,点击新建按钮
3、在正向主服务器中增加地址记录
进入的编辑主区域，选择增加地址记录
名称：master
地址：192.168.1.1,点击新建按钮
5、 在正向主服务器中增加名称别名记录
进入的编辑主区域，选择增加名称别名记录
名称：dns
真名：master,点击新建按钮
6、 在正向主服务器中增加邮件交换记录
先在中增加名称为：mail, IP地址为：192.168.1.1的地址记录
然后在邮件服务器中建立邮件服务器为：mail,优先级为:10的记录
7、 在正向主服务器中增加SLAVE名称服务器记录
先在中增加名称为：slave,IP地址为：192.168.1.2的地址记录
然后在名称服务器中新建一个名称为slave的记录
最后进入DIND DNS服务器，选择最下方的“应用更改”使设置生效。
Postfix
1、 邮件服务器的安装
系统→软件包安装→安装选择“postfix-1.1.7-2.i86.rpm” 最后点击“安装”
系统→软件包安装→安装选择“imap-2001a-10.i386.rpm”最后点击“安装”
2、 邮件服务器的自动启动设置
1、 postfix服务器的自动启动设置
系统→开关和关机设置→点击postfix项→设置“start at boot time”为“yes”，选择“保存”按钮
2、imap服务器的自启动动设置
网络→xinetd服务配置→查找Imap 和pop3的列表项，分别进入“edit internet service”,设置“service enabled?”为“yes”使当前的设置生效，单击“保存”
选择“extended internet services”页的“应用更改”，使当前的设置生效。
3、 邮件服务器的启动与停止
服务→postfix配置→在“Postfix配置”页的最下方选择“启动Postfix”按钮
4、 Postfix 的基本配置
在postfix配置页中选择“一般选项”进行配置
外发邮件时使用的域为：使用域名
接收邮件使用的域为：整个域
接收邮件的网络接口卡为：所有
邮件服务器的主机名称为：mail.
本地域名为：
选择最下方的“应用更改”使设置生效
5、 为邮件服务器在DNS服务器中注册
服务→BIND服务器→存在的DNS区域→
添加地址：mail.,IP地址为：192.168.1.1，点“新建”
点击邮件服务器→添加邮件服务名称为：mail,优先级为：10，点“新建”
回到邮件服务器→点击最下方的“应用更改”
6、 为邮件服务器添加用户账号
系统→用户和组→本地组→新建组→组名为：mailuser,点击“新建”
然后新建用户
用户名：mailuser1，密码用明文，所属组为：mailuser,点击“新建”
用同样方法新建mailuser2
7、 邮件别名
邮件配置→邮件别名→选择“新建一个别名”
名称为：mailuser3,别名为：mailuser2，点击“新建”
8、 虚拟域
邮件配置→虚拟域→设置映射表为：hash:/etc/postfix/virtual，然后点击“应用更改”使设置生效
再次进入虚拟域，点击“新建映射”新建一个映射名称：＠new
映射到：＠
点击“应用更改”
9、邮件服务器的测试
在foxmail中新建两个用户mailuser1和mailuser2,让他们互发邮件。
Wu-ftp
1、 ftp服务的安装
系统→软件包→安装wu-ftpd-2.6.2-5.i386.rpm→选择“安装”
系统→软件包→安装anonftp-4.0-9.i386.rpm→选择“安装”
2、 wu-ftp服务器的自启动设置
网络→XINETD服务→wu-ftp
查找ftp服务对应的列表项，改Enabled状态改为yes,然后点击保存
在“exended Internet Services”选择应用更改，使当前对XINETD的设置生效
3、 设置ftp匿名账号
服务→Wu-ftp服务器→匿名服务器
设置匿名ftp主目录为：/var/ftp,点击保存按钮
在windows操作系统中使用ftp客户端软件leapftp测试ftp服务器，设ftp 服务器为：192.168.1.1，用户为：anonymous
4、 设置guest账号
系统→用户和组→新建用户
用户名：ftpuser1,
shell为：/sbin/nologin,
home directory 为：/var/www/page.
password为:明文密码
copy files to home directory为：No点击“新建”
回到客户端软件leapftp,用户名为：ftpuser1,填上密码，然后连接
5、 设置real账号
系统→用户和组→添加新用户
用户名：ftpuser2,
shell为：/sbin/nologin,
home directory 为：/var/www/ip.
password为:明文密码
点击“新建”
服务→ftp服务→用户和类
设置unix和UIDS账号不被当作客户为：ftpuser2,点击“保存”
回到客户端软件leapftp,用户名为：ftpuser2,填上密码，然后连接
6、 对wu-ftp使用IP地址进行访问控制
用wi编辑文件/var/ftp/ipdeny,内容为：“sorry,your ip is invalid”
ftp服务器→限制和访问控制
拒绝访问地址为：192.168.1.0/24
出错文件为：/var/ftp/ipdeny,然后点击保存按钮
7、 对wu-ftp使用类地址进行访问控制
用wi编辑文件/var/ftp/toomany,内容为：“sorry,too many users,please try again”
ftp服务器→用户和类→新建类
类名称为：unknowuser
用户类型为：anonymous
地址为：!192.168.1.0/24，点击保存按钮
ftp服务器→限制和访问控制
并发用户限制
应用类：unknowuser,最多用户为：15，出错文件为：/var/ftp/toomany
文件和数据传输限制
最大数为：5，应用类为：unknowuser,然后点击保存按钮。
DHCP
1、 在Win2000 server上安装DHCP服务器
开始→设置→控制面板→添加删除程序→添加删除Windows组件→网络服务→选择DHCP，点击完成按钮。
配置DHCP服务器的静态IP地址
2、 设置计算机成为DHCP客户端
网上邻居→属性→网络和拔号连接→本地连接→TCP/IP属性→自动获得IP地址
3、 为域中的DHCP服务器授权
开始→程序→管理工具→DHCP→右键点击添加服务器（管理授权的服务器）
4、 在DHCP服务器上创建作用域
右键DHCP服务器→新建作用域→192.168.1.0子网→添加排除地址范围
创建完后，将作用域的状态激活，显示为活动
5、 在DHCP客户端查看TCP/IP设置
开始→运行→CMD→ipconfig/realse,ipconfig/renew
6、 配置DHCP服务器选项
右键单击“服务器选项”，选择“配置选项”
7、 配置DHCP作用域选项
右键单击“作用域选项”，选择“配置选项”
8、 配置DHCP保留选项
右键单击“保留”，选择“新建保留”
保留名称：
IP地址：
MAC地址： ，点击“添加”完成
右键单击“[192.168..]manager”，选择“配置选项”
9、 创建DHCP用户类
右键单击“ncie[192.168..]”，选择“定义用户类” →添加
名称为：GeneralUser
说明：
ASCⅡ：GeneralUser,点击“关闭”完成
右键单击“作用域选项”，选择“配置选项”，单击“高级”
ipconfig/setclassid “本地连接”类名
ipconfig/showclassid “本地连接”
10、建立DHCP服务器中继代理
开始→程序→管理工具→路由和远程访问
右键单击常规→新路由选择协议→DHCP中继代理程序→右键→新接口→选择“本地连接”，点击“确定”完成
右键单击“DHCP中继代理程序” →属性→添加服务器地址为：192.168.1.1，点击“应用”、“确定”
DNS服务器
1、 在windows 2000 Server计算机上安装DNS服务
开始→设置→控制面板→添加删除程序→添加删除windows组件→选择网络服务→选择DNS安装
为DNS服务器设置IP地址和DNS服务器为：192.168.1.1
2、 配置计算机成为DNS客户端
设置客户机的DNS服务器为：192.168.1.1
3、 创建DNS正向解析区域
开始→程序→管理工具→DNS
右键单击“正向解析区域”，选择“新建区域”，选“标准主要区域”，区域名称为：，单击完成。
右键单击“反向解析区域”，选择“新建区域”，选“标准主要区域”，区域名称为：192.168.1，单击完成。
返回控制台，右键单击“192.168.1.Xsubnet”，选择“新建指针”，输入指针IP号为：1，主机名为：ncie，然后单击“确定”
在客户端DOS窗口中输入“nslookup”测试
4、 在DNS服务器上创建主机记录
右键单击“”，选择“新建主机”，输入名称为：WWW，IP地址为：192.168.1.11
在客户端DOS窗口中输入“nslookup”或“ping”命令进行测试
5、 启动DNS循环启用功能
右键单击“ncie”选择“属性”，点击“高级”标签，选择“循环复用”，点击“应用”，然后点击“确定”
返回DNS控制台，为主机WWW创建多个主机记录
在客户端打开DOS窗口，输入“nslookup www.”命令进行检测
6、 创建别名记录
右键单击“”，选择“新建别名”，别名为：ftp，目标主机的完全合格的名称www.,点击“确定”返回
在客户端打开DOS窗口，输入“nslookup ftp.”命令进行检测
7、 实现DNS惟高速缓存服务器
创建一台没有任何区域的DNS服务器并设置转发，在一台计算机上安装DNS服务，打开DNS控制台，
右键单击“NCIE－LRJ”，选择“属性”，点击“转发器”标签，选择“启用转发器”，点击“应用”、“确定”
在另一台客户机设置其DNS服务器为NCIE－LRJ的IP地址，输入IPCONFIG/ALL进行检测。
8、 实现区域委派
在DNS服务器上先建一个主机记录，主机名为： IP地址为：
右键单击“”选择“新建委派”，输入委派的域为：abc ，添加服务器名为：选择刚建的主机名为： ，点击完成按钮
在委派的计算机上新建标准主要区域，区域名为：abc.，点击确定完成
在客户端用NSLOOKUP进行测试。
9、 设置DNS区域动态更新
右键单击“”选择“属性”，在“常规”标签页，允许动态更新选为“是”，点击“应用”、“确定”
在DHCP服务器上右键单击“作用域192.168.1.1”属性，选择DNS标签，选择“为不支持动态更新的DNS客户启用更新”
FTP服务器
1、 在Windows 2000 Server上安装ⅡS服务
开始→程序→控制面板→添加删除程序→添加删除Windows组件→选择INTERNET信息服务，选择FTP和FTP，点击确定按钮
2、 创建FTP服务器
开始→程序→管理工具→INTERNET服务器→打开INTERNET信息服务
右键单击“ncie” →新建→FTP站点→说明：技术资料→输入IP地址为：192.168.1.1→FTP站点主目录：d:\files→FTP站点访问权限：读取、写入，点击完成按钮
右键单击“技术资料”，选择浏览查看
3、 配置FTP站点
右键单击“技术资料”，选择“属性”，选择FTP站点标签中的“FTP站点标识”的高级按钮→添加
IMAIL
1． 安装IMAIL服务器
(1) 双击IMAIL Server安装文件imtm_x86.exe，开始安装
(2) 单击next，在此输入MAIL服务器的完全资格域名。此处输入“mail.”。
(3) 单击next，在此选用户数据库选项。“imail user database”
(4) 单击next，在此选择imail服务器的安装路径，使用默认。
2． 配置imail服务器
（1） 在imail服务器上单击“开始” →“程序” →“imail” →“imail administrator”，打开“imail administrator”,展开“localhost”下的“services”，单击“pop3”，在右面的窗口中选择“log to ”列表为“log server”
（2） 单击应用按钮保存设置，用同样的方法设置smtp服务，其他采用默认设置。
（3） 设置dns服务器进行名称解析。在dns服务器上打开dns管理控制台，在“正向搜索区域”下创建标准服务器主要区域“”，在区域内为邮件服务器创建主机记录“mail”，其ip地址为邮件服务器的ip地址192.168.1.66。接下来为邮件服务器创建邮件交换器记录，在dns控制台下右键单击区域“”，选择“新建邮件交换器”，
（4） 在此输入相应的主机名和邮件服务器的名称。
（5） 单击确定。
3． 配置imail服务器用户设置
（1） 在imail服务器上打开“imail administrator”，展开主机“mail.”下的选项，右键单击“add user”选项，
（2） 在此输入用户账号的名称。Testuser
（3） 单击下一步，在此输入用户账号的first name 和last name
（4） 单击下一步，指定用户账号的密码。
（5） 单击下一步，
（6） 单击完成
（7） 按照同样方法创建用户ncieuser
4． 使用imail客户端软件
（1） 单击“开始” →“程序” →“imail” →“imail client ”，打开imail客户端窗口，指定用户名testuser，pop3主机的名称和用户密码。
（2） 单击“ok”在此可以查看testuser的邮件信息。
（3） 在上图中单击“send”按钮可以发送电子邮件，在收件人处输入ncieuser@mail.
（4） 单击“send”按钮，在此可以设置回复地址等选项，单击“ok”按钮发送邮件。
（5） 在imail客户端软件上单击“file”，选择“pop logon”可以切换用户
（6） 在用户登录对话框中指定用户“ncieuser”，
（7） 单击“ok”按钮可以查看用户的邮件信息
（8） 在上图中双击电子邮件，可以查看邮件的详细内容，
5． 设置outlook express
(1) 在客户端计算机上单击“开始” →“程序” →“outlook express”，打开“outlook express”单击工具，选择账号
(2) 单击添加按钮，选择邮件
(3) 在此输入用户的显示名称，此处输入“ncieuser”
(4) 单击下一步，在此处输入用户的电子邮件地址ncieuser@mail.
(5) 单击下一步，在pop服务器和smtp服务器处输入服务器的主机名，mail.
(6) 单击下一步，在此处输入账号名称和密码。
(7) 单击下一步，
(8) 单击完成
(9) 单击关闭，
(10) 双击用户收到的电子邮件，可以查看邮件的详细信息。
6． 利用ie浏览器访问imail服务器
（1） 在客户端计算机上打开ie浏览器，在地址栏处输入http://mail.:8383，在用户id和密码处输入用户账号的名称和密码。
（2） 单击“logon”按钮可以登录到用户的邮箱内
（3） 在上图中单击“compose”按钮可以编辑电子邮件，给testuser@mail.发送一封电子邮件
（4） 编辑完成后单击“send ”发送邮件
（5） 重复第一步以“testuser”登录，查看用户的邮件信息
（6） 在上图中单击“mailbox”下的“main(1)”，
（7） 双击邮件查看
路由器（此实验不考）
1、配置WINDOWS2000计算机成为路由器
开始 →程序 →管理工具 →路由和远程访问，打开路由和远程访问控制台
右键单击“NCIE本地”，→配置并启用路由和远程访问→网络路由器
2、手工配置本机路由表
route print
route add 172.16.0.0 mask 255.255.0.0 192.168.1.1
3、在Windows 2000计算机上配置静态路由
A 10.0.0.1/24
B 10.0.0.2/24 20.0.0.1/24
C 20.0.0.2/24 30.0.0.1/24
D 30.0.0.2/24
在计算机B上添加静态路由，在计算机C上添加静态路由
ping
tracert
4、利用RIP实现动态路由
在计算机B上，常规→新路由选择协议 “用于Internet协议的RIP版本2”
RIP选项右键→新接口→本地连接
在计算机C上实现同样的步骤
VPN
1、 配置Windows2000计算机成为VPN服务器
开始→程序→管理工具→路由和远程访问，NCIE本地→配置并启用路由和远程访问
2、 配置VPN服务器
3、 在客户端和VPN服务器建立连接
网上邻居右键→新建连接→打开网络连接向导，单击下一步，选择通过internet连接到专用网络，单击下一步，输入vpn服务器的主机名或ip地址192.168.1.25,选择所有用户使用此连接，单击下一步，命名为vpn连接，单击完成
打开服务器端的计算机管理控制台，设置用户administrator的拔入属性为“允许访问”
在客户端打开DOS窗口，会出现VPN的连接；开始→运行→VPN服务器的UNC路径
4、 远程访问用户的回拔选项，administrator的总是回拔到客户端的IP地址
5、 利用远程访问策略实现VPN访问
administrator的拔入属性的远程访问权限为“通过远程访问策略控制访问”
WEB服务器
1、 在Windows 2000 Server上安装ⅡS服务
开始→程序→控制面板→添加删除程序→添加删除Windows组件→选择INTERNET信息服务，选择WEB和FTP，点击确定按钮
2、 创建WEB服务器
开始→程序→管理工具→INTERNET服务器→打开INTERNET信息服务
右键单击“ncie”，选择“新建” →WEB站点→说明：ncie的主页→输入IP地址为：192.168.1.1→WEB站点主目录：d:\website→点击完成按钮
右键单击“NCIE的主页”，选择“属性”，选择“文档”标签
单击“添加”按钮，输入名为“index.htm”的文档，然后点击上下箭头，将“index.htm”移到最上面，点击“应用”、“确定”按钮。
站点的配置修改完后，需停止然后重启服务后才能生效。
在客户端计算机上打开IE浏览器，在地址栏内输入：http://192.168.1.1
3、 配置WEB服务器
右键单击“NCIE的主页”，选择“属性”，选择WEB站点标签中的“WEB站点标识”的高级按钮→添加
IP地址为：192.168.1.1
主机头名www.,点击“确定”按钮返回
在DNS服务器上添加www.
在客户端计算机上WEB浏览器中输入：http://www.,查看内容。
|
|
Apache服务器
1、apache服务器安装
系统→软件包→安装选择apache-1.3.23-11.i386.rpm
2、apache服务器的启动与停止
服务→apache服务器→选择“start apache”来启动apache服务
系统→开机和关机→httpd
edit action设置start boot time 为：yes,点击保存按钮。
3、在apache服务器中建立基于域名的虚拟主机
创建一个虚拟主机
地址为：192.168.1.1
文档根目录：/var/www/page.
服务器名称：page.,点击新建按钮。
选择apache服务器页的“应用更改”按钮使设置生效
在授权的DNS中注册IP地址192.168.1.1指向page.
在浏览器栏内输入：http://page.
4、在apache服务器中建立基于Ip地址的虚拟主机
为linux网卡绑定多个IP地址
网络→网络配置→网络接口
创建一个新接口
名字为：eth0:0
IP地址为：192.168.1.2,点击新建按钮
建立基于IP地址的虚拟主机
地址为：192.168.1.2
文档根目录：/var/www/ip.
服务器名称：ip.,点击新建按钮。
选择apache服务器页的“应用更改”按钮使设置生效
在授权的DNS中注册IP地址192.168.1.2指向ip.
在浏览器栏内输入：http://ip.
5、建立基于用户的访问控制
apache服务器页选择虚拟域“page.”，设置创建单独目录选项，
类型为：目录
路径为：/var/www/page.,点击新建按钮
在虚拟域选项的单独目录选项中选择刚建的目录→访问控制
授权区域名称为：page.
基本认证类型为：basic
访问为：all valid users
用户文件为：/etc/httpd/conf/pagepass,点击保存按钮
再次进入访问控制页→编辑用户→添加新用户
用户名：user1
密码用明文
选择apache服务器页的“应用更改”按钮使设置生效
在浏览器栏内输入：http://page.，提示输入用户名和密码
6、建立基于主机的访问控制
在apache服务器中选择虚拟域“ip.”，设置创建单独目录选项，
类型为：目录
路径为：/var/www/ip.,点击新建按钮
在虚拟域选项的单独目录选项中选择刚建的目录→访问控制
访问检查顺序为：先允许后拒绝，
设置action为：allow,
condition为：all requests,点击保存按钮
再次进入访问控制页，添加记录
设置action为：deny,
condition为：request from net/mask,192.168.1.2/255.255.255.0点击保存按钮
选择apache服务器页的“应用更改”按钮使设置生效
在浏览器栏内输入：http://ip.，提示用户无访问权限
Bind DNS
1、 BIND域名服务器的安装
系统→软件包→安装bind9.2.0-8
2、 配置DNS解析器
网络→网络配置→DNS客户→DNS客户选项
主机名：DNS
解析顺序：DNS,Hosts
DNS服务器：192.168.1.1,选择保存按钮
3、 高速缓存服务器的配置
服务→BIND服务器→启动名字服务器
4、 主服务器的配置
创建正向主服务器
新建主区域
区域类型为：正向
域名：
主服务器：master.
E-mail地址：root@local.host,点击新建按钮
创建反向主服务器
新建主区域
区域类型为：反向
域名：192.168.1
主服务器：master.
E-mail地址：root@local.host,点击新建按钮
3、在正向主服务器中增加地址记录
进入的编辑主区域，选择增加地址记录
名称：master
地址：192.168.1.1,点击新建按钮
5、 在正向主服务器中增加名称别名记录
进入的编辑主区域，选择增加名称别名记录
名称：dns
真名：master,点击新建按钮
6、 在正向主服务器中增加邮件交换记录
先在中增加名称为：mail, IP地址为：192.168.1.1的地址记录
然后在邮件服务器中建立邮件服务器为：mail,优先级为:10的记录
7、 在正向主服务器中增加SLAVE名称服务器记录
先在中增加名称为：slave,IP地址为：192.168.1.2的地址记录
然后在名称服务器中新建一个名称为slave的记录
最后进入DIND DNS服务器，选择最下方的“应用更改”使设置生效。
Postfix
1、 邮件服务器的安装
系统→软件包安装→安装选择“postfix-1.1.7-2.i86.rpm” 最后点击“安装”
系统→软件包安装→安装选择“imap-2001a-10.i386.rpm”最后点击“安装”
2、 邮件服务器的自动启动设置
1、 postfix服务器的自动启动设置
系统→开关和关机设置→点击postfix项→设置“start at boot time”为“yes”，选择“保存”按钮
2、imap服务器的自启动动设置
网络→xinetd服务配置→查找Imap 和pop3的列表项，分别进入“edit internet service”,设置“service enabled?”为“yes”使当前的设置生效，单击“保存”
选择“extended internet services”页的“应用更改”，使当前的设置生效。
3、 邮件服务器的启动与停止
服务→postfix配置→在“Postfix配置”页的最下方选择“启动Postfix”按钮
4、 Postfix 的基本配置
在postfix配置页中选择“一般选项”进行配置
外发邮件时使用的域为：使用域名
接收邮件使用的域为：整个域
接收邮件的网络接口卡为：所有
邮件服务器的主机名称为：mail.
本地域名为：
选择最下方的“应用更改”使设置生效
5、 为邮件服务器在DNS服务器中注册
服务→BIND服务器→存在的DNS区域→
添加地址：mail.,IP地址为：192.168.1.1，点“新建”
点击邮件服务器→添加邮件服务名称为：mail,优先级为：10，点“新建”
回到邮件服务器→点击最下方的“应用更改”
6、 为邮件服务器添加用户账号
系统→用户和组→本地组→新建组→组名为：mailuser,点击“新建”
然后新建用户
用户名：mailuser1，密码用明文，所属组为：mailuser,点击“新建”
用同样方法新建mailuser2
7、 邮件别名
邮件配置→邮件别名→选择“新建一个别名”
名称为：mailuser3,别名为：mailuser2，点击“新建”
8、 虚拟域
邮件配置→虚拟域→设置映射表为：hash:/etc/postfix/virtual，然后点击“应用更改”使设置生效
再次进入虚拟域，点击“新建映射”新建一个映射名称：＠new
映射到：＠
点击“应用更改”
9、邮件服务器的测试
在foxmail中新建两个用户mailuser1和mailuser2,让他们互发邮件。
Wu-ftp
1、 ftp服务的安装
系统→软件包→安装wu-ftpd-2.6.2-5.i386.rpm→选择“安装”
系统→软件包→安装anonftp-4.0-9.i386.rpm→选择“安装”
2、 wu-ftp服务器的自启动设置
网络→XINETD服务→wu-ftp
查找ftp服务对应的列表项，改Enabled状态改为yes,然后点击保存
在“exended Internet Services”选择应用更改，使当前对XINETD的设置生效
3、 设置ftp匿名账号
服务→Wu-ftp服务器→匿名服务器
设置匿名ftp主目录为：/var/ftp,点击保存按钮
在windows操作系统中使用ftp客户端软件leapftp测试ftp服务器，设ftp 服务器为：192.168.1.1，用户为：anonymous
4、 设置guest账号
系统→用户和组→新建用户
用户名：ftpuser1,
shell为：/sbin/nologin,
home directory 为：/var/www/page.
password为:明文密码
copy files to home directory为：No点击“新建”
回到客户端软件leapftp,用户名为：ftpuser1,填上密码，然后连接
5、 设置real账号
系统→用户和组→添加新用户
用户名：ftpuser2,
shell为：/sbin/nologin,
home directory 为：/var/www/ip.
password为:明文密码
点击“新建”
服务→ftp服务→用户和类
设置unix和UIDS账号不被当作客户为：ftpuser2,点击“保存”
回到客户端软件leapftp,用户名为：ftpuser2,填上密码，然后连接
6、 对wu-ftp使用IP地址进行访问控制
用wi编辑文件/var/ftp/ipdeny,内容为：“sorry,your ip is invalid”
ftp服务器→限制和访问控制
拒绝访问地址为：192.168.1.0/24
出错文件为：/var/ftp/ipdeny,然后点击保存按钮
7、 对wu-ftp使用类地址进行访问控制
用wi编辑文件/var/ftp/toomany,内容为：“sorry,too many users,please try again”
ftp服务器→用户和类→新建类
类名称为：unknowuser
用户类型为：anonymous
地址为：!192.168.1.0/24，点击保存按钮
ftp服务器→限制和访问控制
并发用户限制
应用类：unknowuser,最多用户为：15，出错文件为：/var/ftp/toomany
文件和数据传输限制
最大数为：5，应用类为：unknowuser,然后点击保存按钮。
DHCP
1、 在Win2000 server上安装DHCP服务器
开始→设置→控制面板→添加删除程序→添加删除Windows组件→网络服务→选择DHCP，点击完成按钮。
配置DHCP服务器的静态IP地址
2、 设置计算机成为DHCP客户端
网上邻居→属性→网络和拔号连接→本地连接→TCP/IP属性→自动获得IP地址
3、 为域中的DHCP服务器授权
开始→程序→管理工具→DHCP→右键点击添加服务器（管理授权的服务器）
4、 在DHCP服务器上创建作用域
右键DHCP服务器→新建作用域→192.168.1.0子网→添加排除地址范围
创建完后，将作用域的状态激活，显示为活动
5、 在DHCP客户端查看TCP/IP设置
开始→运行→CMD→ipconfig/realse,ipconfig/renew
6、 配置DHCP服务器选项
右键单击“服务器选项”，选择“配置选项”
7、 配置DHCP作用域选项
右键单击“作用域选项”，选择“配置选项”
8、 配置DHCP保留选项
右键单击“保留”，选择“新建保留”
保留名称：
IP地址：
MAC地址： ，点击“添加”完成
右键单击“[192.168..]manager”，选择“配置选项”
9、 创建DHCP用户类
右键单击“ncie[192.168..]”，选择“定义用户类” →添加
名称为：GeneralUser
说明：
ASCⅡ：GeneralUser,点击“关闭”完成
右键单击“作用域选项”，选择“配置选项”，单击“高级”
ipconfig/setclassid “本地连接”类名
ipconfig/showclassid “本地连接”
10、建立DHCP服务器中继代理
开始→程序→管理工具→路由和远程访问
右键单击常规→新路由选择协议→DHCP中继代理程序→右键→新接口→选择“本地连接”，点击“确定”完成
右键单击“DHCP中继代理程序” →属性→添加服务器地址为：192.168.1.1，点击“应用”、“确定”
DNS服务器
1、 在windows 2000 Server计算机上安装DNS服务
开始→设置→控制面板→添加删除程序→添加删除windows组件→选择网络服务→选择DNS安装
为DNS服务器设置IP地址和DNS服务器为：192.168.1.1
2、 配置计算机成为DNS客户端
设置客户机的DNS服务器为：192.168.1.1
3、 创建DNS正向解析区域
开始→程序→管理工具→DNS
右键单击“正向解析区域”，选择“新建区域”，选“标准主要区域”，区域名称为：，单击完成。
右键单击“反向解析区域”，选择“新建区域”，选“标准主要区域”，区域名称为：192.168.1，单击完成。
返回控制台，右键单击“192.168.1.Xsubnet”，选择“新建指针”，输入指针IP号为：1，主机名为：ncie，然后单击“确定”
在客户端DOS窗口中输入“nslookup”测试
4、 在DNS服务器上创建主机记录
右键单击“”，选择“新建主机”，输入名称为：WWW，IP地址为：192.168.1.11
在客户端DOS窗口中输入“nslookup”或“ping”命令进行测试
5、 启动DNS循环启用功能
右键单击“ncie”选择“属性”，点击“高级”标签，选择“循环复用”，点击“应用”，然后点击“确定”
返回DNS控制台，为主机WWW创建多个主机记录
在客户端打开DOS窗口，输入“nslookup www.”命令进行检测
6、 创建别名记录
右键单击“”，选择“新建别名”，别名为：ftp，目标主机的完全合格的名称www.,点击“确定”返回
在客户端打开DOS窗口，输入“nslookup ftp.”命令进行检测
7、 实现DNS惟高速缓存服务器
创建一台没有任何区域的DNS服务器并设置转发，在一台计算机上安装DNS服务，打开DNS控制台，
右键单击“NCIE－LRJ”，选择“属性”，点击“转发器”标签，选择“启用转发器”，点击“应用”、“确定”
在另一台客户机设置其DNS服务器为NCIE－LRJ的IP地址，输入IPCONFIG/ALL进行检测。
8、 实现区域委派
在DNS服务器上先建一个主机记录，主机名为： IP地址为：
右键单击“”选择“新建委派”，输入委派的域为：abc ，添加服务器名为：选择刚建的主机名为： ，点击完成按钮
在委派的计算机上新建标准主要区域，区域名为：abc.，点击确定完成
在客户端用NSLOOKUP进行测试。
9、 设置DNS区域动态更新
右键单击“”选择“属性”，在“常规”标签页，允许动态更新选为“是”，点击“应用”、“确定”
在DHCP服务器上右键单击“作用域192.168.1.1”属性，选择DNS标签，选择“为不支持动态更新的DNS客户启用更新”
FTP服务器
1、 在Windows 2000 Server上安装ⅡS服务
开始→程序→控制面板→添加删除程序→添加删除Windows组件→选择INTERNET信息服务，选择FTP和FTP，点击确定按钮
2、 创建FTP服务器
开始→程序→管理工具→INTERNET服务器→打开INTERNET信息服务
右键单击“ncie” →新建→FTP站点→说明：技术资料→输入IP地址为：192.168.1.1→FTP站点主目录：d:\files→FTP站点访问权限：读取、写入，点击完成按钮
右键单击“技术资料”，选择浏览查看
3、 配置FTP站点
右键单击“技术资料”，选择“属性”，选择FTP站点标签中的“FTP站点标识”的高级按钮→添加
IMAIL
1． 安装IMAIL服务器
(1) 双击IMAIL Server安装文件imtm_x86.exe，开始安装
(2) 单击next，在此输入MAIL服务器的完全资格域名。此处输入“mail.”。
(3) 单击next，在此选用户数据库选项。“imail user database”
(4) 单击next，在此选择imail服务器的安装路径，使用默认。
2． 配置imail服务器
（1） 在imail服务器上单击“开始” →“程序” →“imail” →“imail administrator”，打开“imail administrator”,展开“localhost”下的“services”，单击“pop3”，在右面的窗口中选择“log to ”列表为“log server”
（2） 单击应用按钮保存设置，用同样的方法设置smtp服务，其他采用默认设置。
（3） 设置dns服务器进行名称解析。在dns服务器上打开dns管理控制台，在“正向搜索区域”下创建标准服务器主要区域“”，在区域内为邮件服务器创建主机记录“mail”，其ip地址为邮件服务器的ip地址192.168.1.66。接下来为邮件服务器创建邮件交换器记录，在dns控制台下右键单击区域“”，选择“新建邮件交换器”，
（4） 在此输入相应的主机名和邮件服务器的名称。
（5） 单击确定。
3． 配置imail服务器用户设置
（1） 在imail服务器上打开“imail administrator”，展开主机“mail.”下的选项，右键单击“add user”选项，
（2） 在此输入用户账号的名称。Testuser
（3） 单击下一步，在此输入用户账号的first name 和last name
（4） 单击下一步，指定用户账号的密码。
（5） 单击下一步，
（6） 单击完成
（7） 按照同样方法创建用户ncieuser
4． 使用imail客户端软件
（1） 单击“开始” →“程序” →“imail” →“imail client ”，打开imail客户端窗口，指定用户名testuser，pop3主机的名称和用户密码。
（2） 单击“ok”在此可以查看testuser的邮件信息。
（3） 在上图中单击“send”按钮可以发送电子邮件，在收件人处输入ncieuser@mail.
（4） 单击“send”按钮，在此可以设置回复地址等选项，单击“ok”按钮发送邮件。
（5） 在imail客户端软件上单击“file”，选择“pop logon”可以切换用户
（6） 在用户登录对话框中指定用户“ncieuser”，
（7） 单击“ok”按钮可以查看用户的邮件信息
（8） 在上图中双击电子邮件，可以查看邮件的详细内容，
5． 设置outlook express
(1) 在客户端计算机上单击“开始” →“程序” →“outlook express”，打开“outlook express”单击工具，选择账号
(2) 单击添加按钮，选择邮件
(3) 在此输入用户的显示名称，此处输入“ncieuser”
(4) 单击下一步，在此处输入用户的电子邮件地址ncieuser@mail.
(5) 单击下一步，在pop服务器和smtp服务器处输入服务器的主机名，mail.
(6) 单击下一步，在此处输入账号名称和密码。
(7) 单击下一步，
(8) 单击完成
(9) 单击关闭，
(10) 双击用户收到的电子邮件，可以查看邮件的详细信息。
6． 利用ie浏览器访问imail服务器
（1） 在客户端计算机上打开ie浏览器，在地址栏处输入http://mail.:8383，在用户id和密码处输入用户账号的名称和密码。
（2） 单击“logon”按钮可以登录到用户的邮箱内
（3） 在上图中单击“compose”按钮可以编辑电子邮件，给testuser@mail.发送一封电子邮件
（4） 编辑完成后单击“send ”发送邮件
（5） 重复第一步以“testuser”登录，查看用户的邮件信息
（6） 在上图中单击“mailbox”下的“main(1)”，
（7） 双击邮件查看
路由器（此实验不考）
1、配置WINDOWS2000计算机成为路由器
开始 →程序 →管理工具 →路由和远程访问，打开路由和远程访问控制台
右键单击“NCIE本地”，→配置并启用路由和远程访问→网络路由器
2、手工配置本机路由表
route print
route add 172.16.0.0 mask 255.255.0.0 192.168.1.1
3、在Windows 2000计算机上配置静态路由
A 10.0.0.1/24
B 10.0.0.2/24 20.0.0.1/24
C 20.0.0.2/24 30.0.0.1/24
D 30.0.0.2/24
在计算机B上添加静态路由，在计算机C上添加静态路由
ping
tracert
4、利用RIP实现动态路由
在计算机B上，常规→新路由选择协议 “用于Internet协议的RIP版本2”
RIP选项右键→新接口→本地连接
在计算机C上实现同样的步骤
VPN
1、 配置Windows2000计算机成为VPN服务器
开始→程序→管理工具→路由和远程访问，NCIE本地→配置并启用路由和远程访问
2、 配置VPN服务器
3、 在客户端和VPN服务器建立连接
网上邻居右键→新建连接→打开网络连接向导，单击下一步，选择通过internet连接到专用网络，单击下一步，输入vpn服务器的主机名或ip地址192.168.1.25,选择所有用户使用此连接，单击下一步，命名为vpn连接，单击完成
打开服务器端的计算机管理控制台，设置用户administrator的拔入属性为“允许访问”
在客户端打开DOS窗口，会出现VPN的连接；开始→运行→VPN服务器的UNC路径
4、 远程访问用户的回拔选项，administrator的总是回拔到客户端的IP地址
5、 利用远程访问策略实现VPN访问
administrator的拔入属性的远程访问权限为“通过远程访问策略控制访问”
WEB服务器
1、 在Windows 2000 Server上安装ⅡS服务
开始→程序→控制面板→添加删除程序→添加删除Windows组件→选择INTERNET信息服务，选择WEB和FTP，点击确定按钮
2、 创建WEB服务器
开始→程序→管理工具→INTERNET服务器→打开INTERNET信息服务
右键单击“ncie”，选择“新建” →WEB站点→说明：ncie的主页→输入IP地址为：192.168.1.1→WEB站点主目录：d:\website→点击完成按钮
右键单击“NCIE的主页”，选择“属性”，选择“文档”标签
单击“添加”按钮，输入名为“index.htm”的文档，然后点击上下箭头，将“index.htm”移到最上面，点击“应用”、“确定”按钮。
站点的配置修改完后，需停止然后重启服务后才能生效。
在客户端计算机上打开IE浏览器，在地址栏内输入：http://192.168.1.1
3、 配置WEB服务器
右键单击“NCIE的主页”，选择“属性”，选择WEB站点标签中的“WEB站点标识”的高级按钮→添加
IP地址为：192.168.1.1
主机头名www.,点击“确定”按钮返回
在DNS服务器上添加www.
在客户端计算机上WEB浏览器中输入：http://www.,查看内容。
|
Apache服务器
1、apache服务器安装
系统→软件包→安装选择apache-1.3.23-11.i386.rpm
2、apache服务器的启动与停止
服务→apache服务器→选择“start apache”来启动apache服务
系统→开机和关机→httpd
edit action设置start boot time 为：yes,点击保存按钮。
3、在apache服务器中建立基于域名的虚拟主机
创建一个虚拟主机
地址为：192.168.1.1
文档根目录：/var/www/page.
服务器名称：page.,点击新建按钮。
选择apache服务器页的“应用更改”按钮使设置生效
在授权的DNS中注册IP地址192.168.1.1指向page.
在浏览器栏内输入：http://page.
4、在apache服务器中建立基于Ip地址的虚拟主机
为linux网卡绑定多个IP地址
网络→网络配置→网络接口
创建一个新接口
名字为：eth0:0
IP地址为：192.168.1.2,点击新建按钮
建立基于IP地址的虚拟主机
地址为：192.168.1.2
文档根目录：/var/www/ip.
服务器名称：ip.,点击新建按钮。
选择apache服务器页的“应用更改”按钮使设置生效
在授权的DNS中注册IP地址192.168.1.2指向ip.
在浏览器栏内输入：http://ip.
5、建立基于用户的访问控制
apache服务器页选择虚拟域“page.”，设置创建单独目录选项，
类型为：目录
路径为：/var/www/page.,点击新建按钮
在虚拟域选项的单独目录选项中选择刚建的目录→访问控制
授权区域名称为：page.
基本认证类型为：basic
访问为：all valid users
用户文件为：/etc/httpd/conf/pagepass,点击保存按钮
再次进入访问控制页→编辑用户→添加新用户
用户名：user1
密码用明文
选择apache服务器页的“应用更改”按钮使设置生效
在浏览器栏内输入：http://page.，提示输入用户名和密码
6、建立基于主机的访问控制
在apache服务器中选择虚拟域“ip.”，设置创建单独目录选项，
类型为：目录
路径为：/var/www/ip.,点击新建按钮
在虚拟域选项的单独目录选项中选择刚建的目录→访问控制
访问检查顺序为：先允许后拒绝，
设置action为：allow,
condition为：all requests,点击保存按钮
再次进入访问控制页，添加记录
设置action为：deny,
condition为：request from net/mask,192.168.1.2/255.255.255.0点击保存按钮
选择apache服务器页的“应用更改”按钮使设置生效
在浏览器栏内输入：http://ip.，提示用户无访问权限
Bind DNS
1、 BIND域名服务器的安装
系统→软件包→安装bind9.2.0-8
2、 配置DNS解析器
网络→网络配置→DNS客户→DNS客户选项
主机名：DNS
解析顺序：DNS,Hosts
DNS服务器：192.168.1.1,选择保存按钮
3、 高速缓存服务器的配置
服务→BIND服务器→启动名字服务器
4、 主服务器的配置
创建正向主服务器
新建主区域
区域类型为：正向
域名：
主服务器：master.
E-mail地址：root@local.host,点击新建按钮
创建反向主服务器
新建主区域
区域类型为：反向
域名：192.168.1
主服务器：master.
E-mail地址：root@local.host,点击新建按钮
3、在正向主服务器中增加地址记录
进入的编辑主区域，选择增加地址记录
名称：master
地址：192.168.1.1,点击新建按钮
5、 在正向主服务器中增加名称别名记录
进入的编辑主区域，选择增加名称别名记录
名称：dns
真名：master,点击新建按钮
6、 在正向主服务器中增加邮件交换记录
先在中增加名称为：mail, IP地址为：192.168.1.1的地址记录
然后在邮件服务器中建立邮件服务器为：mail,优先级为:10的记录
7、 在正向主服务器中增加SLAVE名称服务器记录
先在中增加名称为：slave,IP地址为：192.168.1.2的地址记录
然后在名称服务器中新建一个名称为slave的记录
最后进入DIND DNS服务器，选择最下方的“应用更改”使设置生效。
Postfix
1、 邮件服务器的安装
系统→软件包安装→安装选择“postfix-1.1.7-2.i86.rpm” 最后点击“安装”
系统→软件包安装→安装选择“imap-2001a-10.i386.rpm”最后点击“安装”
2、 邮件服务器的自动启动设置
1、 postfix服务器的自动启动设置
系统→开关和关机设置→点击postfix项→设置“start at boot time”为“yes”，选择“保存”按钮
2、imap服务器的自启动动设置
网络→xinetd服务配置→查找Imap 和pop3的列表项，分别进入“edit internet service”,设置“service enabled?”为“yes”使当前的设置生效，单击“保存”
选择“extended internet services”页的“应用更改”，使当前的设置生效。
3、 邮件服务器的启动与停止
服务→postfix配置→在“Postfix配置”页的最下方选择“启动Postfix”按钮
4、 Postfix 的基本配置
在postfix配置页中选择“一般选项”进行配置
外发邮件时使用的域为：使用域名
接收邮件使用的域为：整个域
接收邮件的网络接口卡为：所有
邮件服务器的主机名称为：mail.
本地域名为：
选择最下方的“应用更改”使设置生效
5、 为邮件服务器在DNS服务器中注册
服务→BIND服务器→存在的DNS区域→
添加地址：mail.,IP地址为：192.168.1.1，点“新建”
点击邮件服务器→添加邮件服务名称为：mail,优先级为：10，点“新建”
回到邮件服务器→点击最下方的“应用更改”
6、 为邮件服务器添加用户账号
系统→用户和组→本地组→新建组→组名为：mailuser,点击“新建”
然后新建用户
用户名：mailuser1，密码用明文，所属组为：mailuser,点击“新建”
用同样方法新建mailuser2
7、 邮件别名
邮件配置→邮件别名→选择“新建一个别名”
名称为：mailuser3,别名为：mailuser2，点击“新建”
8、 虚拟域
邮件配置→虚拟域→设置映射表为：hash:/etc/postfix/virtual，然后点击“应用更改”使设置生效
再次进入虚拟域，点击“新建映射”新建一个映射名称：＠new
映射到：＠
点击“应用更改”
9、邮件服务器的测试
在foxmail中新建两个用户mailuser1和mailuser2,让他们互发邮件。
Wu-ftp
1、 ftp服务的安装
系统→软件包→安装wu-ftpd-2.6.2-5.i386.rpm→选择“安装”
系统→软件包→安装anonftp-4.0-9.i386.rpm→选择“安装”
2、 wu-ftp服务器的自启动设置
网络→XINETD服务→wu-ftp
查找ftp服务对应的列表项，改Enabled状态改为yes,然后点击保存
在“exended Internet Services”选择应用更改，使当前对XINETD的设置生效
3、 设置ftp匿名账号
服务→Wu-ftp服务器→匿名服务器
设置匿名ftp主目录为：/var/ftp,点击保存按钮
在windows操作系统中使用ftp客户端软件leapftp测试ftp服务器，设ftp 服务器为：192.168.1.1，用户为：anonymous
4、 设置guest账号
系统→用户和组→新建用户
用户名：ftpuser1,
shell为：/sbin/nologin,
home directory 为：/var/www/page.
password为:明文密码
copy files to home directory为：No点击“新建”
回到客户端软件leapftp,用户名为：ftpuser1,填上密码，然后连接
5、 设置real账号
系统→用户和组→添加新用户
用户名：ftpuser2,
shell为：/sbin/nologin,
home directory 为：/var/www/ip.
password为:明文密码
点击“新建”
服务→ftp服务→用户和类
设置unix和UIDS账号不被当作客户为：ftpuser2,点击“保存”
回到客户端软件leapftp,用户名为：ftpuser2,填上密码，然后连接
6、 对wu-ftp使用IP地址进行访问控制
用wi编辑文件/var/ftp/ipdeny,内容为：“sorry,your ip is invalid”
ftp服务器→限制和访问控制
拒绝访问地址为：192.168.1.0/24
出错文件为：/var/ftp/ipdeny,然后点击保存按钮
7、 对wu-ftp使用类地址进行访问控制
用wi编辑文件/var/ftp/toomany,内容为：“sorry,too many users,please try again”
ftp服务器→用户和类→新建类
类名称为：unknowuser
用户类型为：anonymous
地址为：!192.168.1.0/24，点击保存按钮
ftp服务器→限制和访问控制
并发用户限制
应用类：unknowuser,最多用户为：15，出错文件为：/var/ftp/toomany
文件和数据传输限制
最大数为：5，应用类为：unknowuser,然后点击保存按钮。
DHCP
1、 在Win2000 server上安装DHCP服务器
开始→设置→控制面板→添加删除程序→添加删除Windows组件→网络服务→选择DHCP，点击完成按钮。
配置DHCP服务器的静态IP地址
2、 设置计算机成为DHCP客户端
网上邻居→属性→网络和拔号连接→本地连接→TCP/IP属性→自动获得IP地址
3、 为域中的DHCP服务器授权
开始→程序→管理工具→DHCP→右键点击添加服务器（管理授权的服务器）
4、 在DHCP服务器上创建作用域
右键DHCP服务器→新建作用域→192.168.1.0子网→添加排除地址范围
创建完后，将作用域的状态激活，显示为活动
5、 在DHCP客户端查看TCP/IP设置
开始→运行→CMD→ipconfig/realse,ipconfig/renew
6、 配置DHCP服务器选项
右键单击“服务器选项”，选择“配置选项”
7、 配置DHCP作用域选项
右键单击“作用域选项”，选择“配置选项”
8、 配置DHCP保留选项
右键单击“保留”，选择“新建保留”
保留名称：
IP地址：
MAC地址： ，点击“添加”完成
右键单击“[192.168..]manager”，选择“配置选项”
9、 创建DHCP用户类
右键单击“ncie[192.168..]”，选择“定义用户类” →添加
名称为：GeneralUser
说明：
ASCⅡ：GeneralUser,点击“关闭”完成
右键单击“作用域选项”，选择“配置选项”，单击“高级”
ipconfig/setclassid “本地连接”类名
ipconfig/showclassid “本地连接”
10、建立DHCP服务器中继代理
开始→程序→管理工具→路由和远程访问
右键单击常规→新路由选择协议→DHCP中继代理程序→右键→新接口→选择“本地连接”，点击“确定”完成
右键单击“DHCP中继代理程序” →属性→添加服务器地址为：192.168.1.1，点击“应用”、“确定”
DNS服务器
1、 在windows 2000 Server计算机上安装DNS服务
开始→设置→控制面板→添加删除程序→添加删除windows组件→选择网络服务→选择DNS安装
为DNS服务器设置IP地址和DNS服务器为：192.168.1.1
2、 配置计算机成为DNS客户端
设置客户机的DNS服务器为：192.168.1.1
3、 创建DNS正向解析区域
开始→程序→管理工具→DNS
右键单击“正向解析区域”，选择“新建区域”，选“标准主要区域”，区域名称为：，单击完成。
右键单击“反向解析区域”，选择“新建区域”，选“标准主要区域”，区域名称为：192.168.1，单击完成。
返回控制台，右键单击“192.168.1.Xsubnet”，选择“新建指针”，输入指针IP号为：1，主机名为：ncie，然后单击“确定”
在客户端DOS窗口中输入“nslookup”测试
4、 在DNS服务器上创建主机记录
右键单击“”，选择“新建主机”，输入名称为：WWW，IP地址为：192.168.1.11
在客户端DOS窗口中输入“nslookup”或“ping”命令进行测试
5、 启动DNS循环启用功能
右键单击“ncie”选择“属性”，点击“高级”标签，选择“循环复用”，点击“应用”，然后点击“确定”
返回DNS控制台，为主机WWW创建多个主机记录
在客户端打开DOS窗口，输入“nslookup www.”命令进行检测
6、 创建别名记录
右键单击“”，选择“新建别名”，别名为：ftp，目标主机的完全合格的名称www.,点击“确定”返回
在客户端打开DOS窗口，输入“nslookup ftp.”命令进行检测
7、 实现DNS惟高速缓存服务器
创建一台没有任何区域的DNS服务器并设置转发，在一台计算机上安装DNS服务，打开DNS控制台，
右键单击“NCIE－LRJ”，选择“属性”，点击“转发器”标签，选择“启用转发器”，点击“应用”、“确定”
在另一台客户机设置其DNS服务器为NCIE－LRJ的IP地址，输入IPCONFIG/ALL进行检测。
8、 实现区域委派
在DNS服务器上先建一个主机记录，主机名为： IP地址为：
右键单击“”选择“新建委派”，输入委派的域为：abc ，添加服务器名为：选择刚建的主机名为： ，点击完成按钮
在委派的计算机上新建标准主要区域，区域名为：abc.，点击确定完成
在客户端用NSLOOKUP进行测试。
9、 设置DNS区域动态更新
右键单击“”选择“属性”，在“常规”标签页，允许动态更新选为“是”，点击“应用”、“确定”
在DHCP服务器上右键单击“作用域192.168.1.1”属性，选择DNS标签，选择“为不支持动态更新的DNS客户启用更新”
FTP服务器
1、 在Windows 2000 Server上安装ⅡS服务
开始→程序→控制面板→添加删除程序→添加删除Windows组件→选择INTERNET信息服务，选择FTP和FTP，点击确定按钮
2、 创建FTP服务器
开始→程序→管理工具→INTERNET服务器→打开INTERNET信息服务
右键单击“ncie” →新建→FTP站点→说明：技术资料→输入IP地址为：192.168.1.1→FTP站点主目录：d:\files→FTP站点访问权限：读取、写入，点击完成按钮
右键单击“技术资料”，选择浏览查看
3、 配置FTP站点
右键单击“技术资料”，选择“属性”，选择FTP站点标签中的“FTP站点标识”的高级按钮→添加
IMAIL
1． 安装IMAIL服务器
(1) 双击IMAIL Server安装文件imtm_x86.exe，开始安装
(2) 单击next，在此输入MAIL服务器的完全资格域名。此处输入“mail.”。
(3) 单击next，在此选用户数据库选项。“imail user database”
(4) 单击next，在此选择imail服务器的安装路径，使用默认。
2． 配置imail服务器
（1） 在imail服务器上单击“开始” →“程序” →“imail” →“imail administrator”，打开“imail administrator”,展开“localhost”下的“services”，单击“pop3”，在右面的窗口中选择“log to ”列表为“log server”
（2） 单击应用按钮保存设置，用同样的方法设置smtp服务，其他采用默认设置。
（3） 设置dns服务器进行名称解析。在dns服务器上打开dns管理控制台，在“正向搜索区域”下创建标准服务器主要区域“”，在区域内为邮件服务器创建主机记录“mail”，其ip地址为邮件服务器的ip地址192.168.1.66。接下来为邮件服务器创建邮件交换器记录，在dns控制台下右键单击区域“”，选择“新建邮件交换器”，
（4） 在此输入相应的主机名和邮件服务器的名称。
（5） 单击确定。
3． 配置imail服务器用户设置
（1） 在imail服务器上打开“imail administrator”，展开主机“mail.”下的选项，右键单击“add user”选项，
（2） 在此输入用户账号的名称。Testuser
（3） 单击下一步，在此输入用户账号的first name 和last name
（4） 单击下一步，指定用户账号的密码。
（5） 单击下一步，
（6） 单击完成
（7） 按照同样方法创建用户ncieuser
4． 使用imail客户端软件
（1） 单击“开始” →“程序” →“imail” →“imail client ”，打开imail客户端窗口，指定用户名testuser，pop3主机的名称和用户密码。
（2） 单击“ok”在此可以查看testuser的邮件信息。
（3） 在上图中单击“send”按钮可以发送电子邮件，在收件人处输入ncieuser@mail.
（4） 单击“send”按钮，在此可以设置回复地址等选项，单击“ok”按钮发送邮件。
（5） 在imail客户端软件上单击“file”，选择“pop logon”可以切换用户
（6） 在用户登录对话框中指定用户“ncieuser”，
（7） 单击“ok”按钮可以查看用户的邮件信息
（8） 在上图中双击电子邮件，可以查看邮件的详细内容，
5． 设置outlook express
(1) 在客户端计算机上单击“开始” →“程序” →“outlook express”，打开“outlook express”单击工具，选择账号
(2) 单击添加按钮，选择邮件
(3) 在此输入用户的显示名称，此处输入“ncieuser”
(4) 单击下一步，在此处输入用户的电子邮件地址ncieuser@mail.
(5) 单击下一步，在pop服务器和smtp服务器处输入服务器的主机名，mail.
(6) 单击下一步，在此处输入账号名称和密码。
(7) 单击下一步，
(8) 单击完成
(9) 单击关闭，
(10) 双击用户收到的电子邮件，可以查看邮件的详细信息。
6． 利用ie浏览器访问imail服务器
（1） 在客户端计算机上打开ie浏览器，在地址栏处输入http://mail.:8383，在用户id和密码处输入用户账号的名称和密码。
（2） 单击“logon”按钮可以登录到用户的邮箱内
（3） 在上图中单击“compose”按钮可以编辑电子邮件，给testuser@mail.发送一封电子邮件
（4） 编辑完成后单击“send ”发送邮件
（5） 重复第一步以“testuser”登录，查看用户的邮件信息
（6） 在上图中单击“mailbox”下的“main(1)”，
（7） 双击邮件查看
路由器（此实验不考）
1、配置WINDOWS2000计算机成为路由器
开始 →程序 →管理工具 →路由和远程访问，打开路由和远程访问控制台
右键单击“NCIE本地”，→配置并启用路由和远程访问→网络路由器
2、手工配置本机路由表
route print
route add 172.16.0.0 mask 255.255.0.0 192.168.1.1
3、在Windows 2000计算机上配置静态路由
A 10.0.0.1/24
B 10.0.0.2/24 20.0.0.1/24
C 20.0.0.2/24 30.0.0.1/24
D 30.0.0.2/24
在计算机B上添加静态路由，在计算机C上添加静态路由
ping
tracert
4、利用RIP实现动态路由
在计算机B上，常规→新路由选择协议 “用于Internet协议的RIP版本2”
RIP选项右键→新接口→本地连接
在计算机C上实现同样的步骤
VPN
1、 配置Windows2000计算机成为VPN服务器
开始→程序→管理工具→路由和远程访问，NCIE本地→配置并启用路由和远程访问
2、 配置VPN服务器
3、 在客户端和VPN服务器建立连接
网上邻居右键→新建连接→打开网络连接向导，单击下一步，选择通过internet连接到专用网络，单击下一步，输入vpn服务器的主机名或ip地址192.168.1.25,选择所有用户使用此连接，单击下一步，命名为vpn连接，单击完成
打开服务器端的计算机管理控制台，设置用户administrator的拔入属性为“允许访问”
在客户端打开DOS窗口，会出现VPN的连接；开始→运行→VPN服务器的UNC路径
4、 远程访问用户的回拔选项，administrator的总是回拔到客户端的IP地址
5、 利用远程访问策略实现VPN访问
administrator的拔入属性的远程访问权限为“通过远程访问策略控制访问”
WEB服务器
1、 在Windows 2000 Server上安装ⅡS服务
开始→程序→控制面板→添加删除程序→添加删除Windows组件→选择INTERNET信息服务，选择WEB和FTP，点击确定按钮
2、 创建WEB服务器
开始→程序→管理工具→INTERNET服务器→打开INTERNET信息服务
右键单击“ncie”，选择“新建” →WEB站点→说明：ncie的主页→输入IP地址为：192.168.1.1→WEB站点主目录：d:\website→点击完成按钮
右键单击“NCIE的主页”，选择“属性”，选择“文档”标签
单击“添加”按钮，输入名为“index.htm”的文档，然后点击上下箭头，将“index.htm”移到最上面，点击“应用”、“确定”按钮。
站点的配置修改完后，需停止然后重启服务后才能生效。
在客户端计算机上打开IE浏览器，在地址栏内输入：http://192.168.1.1
3、 配置WEB服务器
右键单击“NCIE的主页”，选择“属性”，选择WEB站点标签中的“WEB站点标识”的高级按钮→添加
IP地址为：192.168.1.1
主机头名www.,点击“确定”按钮返回
在DNS服务器上添加www.
在客户端计算机上WEB浏览器中输入：http://www.,查看内容。
|
