1、(一)、网络连接部分1、在 S2026F 上创建虚拟局域网 VLAN10 和 VLAN20，其中交换机 17 接口分配给销售部，815 接口分配给产品开发部，销售部和产品开发部接入 PC1 和 PC2，连接在相应 VLAN 接口上。2、 S2026F 通过 23、24 端口和 2 台核心交换机连接，实现 VLAN10（销售部）和 VLAN20（产品开发部）间设备互访。 3、 S3760A 作为网络核心交换机，S3760B 作为核心交换机热备份，通过 13、14 端口实现冗余连接，实现聚合链接、均衡负载功能。设置核心交换机 S3760A 为根交换机（优先级为 0） ，全网启用快速生成树，实现网络
2、连接的稳定性。 4、核心交换机 S3760A 通过三层接口 Fa0/1 实现和路由器 RSR20 的 Eth0/0 接口连接，实现和 Internet 中服务器 PC4 连通。5、全网设备通过 OSPF 协议实现连通。6、核心交换机上配置 VRRP 虚拟路由冗余技术，实现网络稳定。7、路由器 RSR20 配置 NAT 技术，实现企业网中私有地址和 Internet 中服务器 PC4 连接。8、配置核心交换机，实现全网中所有计算机，由网络中心 DHCP 服务器 PC3 获取地址，实现和 Internet 中服务器 PC4 连通。 9、保证销售部和产品开发部设备接入安全，交换机接入口捆绑连接计算机
3、 MAC 地址，如果违规则关闭接口；10、禁止产品开发部访问网络中心服务器 PC3 上运程桌面管理功能。11、配置 ACL 实现只有上班时间（周一至周五的 9：0018：00 ）vlan10、vlan20 中的机器才能上访问 PC4 机器中的 web、ftp 服务。(二)服务器部分：PC3 作为服务器。在服务器上安装 LINUX 和 WINDOWS2003 操作系统。1、LINUX 部分 A.建立一个 Linux vm 虚拟机，内存设置 512M，目录建立在 D:vmfilelinux 下，使用一个网卡，使用 8G 的虚拟磁盘。 B.安装 Linux 操作系统，自动分区，Grup 不设置密码，
4、安装在主引导记录上，默认使用中文。添加如下软件：DNS Name Server FTP Server KDE Desktop Environment Graphical Internet System Tools。计算机 root 密码设置为 123456，添加一个普通用户 student，密码设置为 student。使用图形 KDE 方式启动 Linux，将/var 目录打包并压缩成 gzip 格式，文件名为 var.tar.gz，保存到/tmp 目录下 C.设置 samba 服务器 ,设置组名为 STU，计算机名称为 linux.建立一个 Linux 用户 user1，密码为 user1，
5、用户目录在/home/user1 下。建立 samba 用户，用户名为 user1，对应 Linux 用户，密码为 user1。 D. FTP 服务器的设置：(1)、在 Linux 上配置系统允许帐户 user1 进行 Ftp 下载，(2)最大传输速率为 2 Mbps，不能上传，(3)用户登录到 Ftp 服务器后禁止访问自己目录外的文件。(4)设置欢迎信息“欢迎您访问本 Ftp 服务器，您只能下载不能上传数据！” ；(5)禁止其他用户和匿名帐户访问 Ftp；(6)最大上线人数为 50 人，且同一 IP 来源最大连接数量为 5 人。E.配置一个内部使用的邮件系统，提供 POP3 和 SMTP 收
6、发方式，创建邮箱： 初始密码：user1 初始密码：user2主机名：其中网段 192.168.3.0 和 不能利用 转发邮件F.配置 DHCP 服务IP 范围为：172.16.0.1-172.16.0.51, 将 172.16.0.2 分配给外部主机，DNS 为 172.16.0.10G.www 服务器 a、端口改为 8080 网页文件放在/var/linuxorg/htmlb、能够用 www.linux.org 直接访问 123.phpc 最高实时在线人数为 300H.配置 DNS 服务，实现域名解析。2、 WINDOWS 部分 A.建立一个 windows 2003 VM 虚拟机，
7、内存设置 512M，设置为网桥模式，不预先分配磁盘空间。B.在 VM 虚拟机上安装 Windows Server 2003 R2，计算机名为 win2003，工作组为 STU，密码为 123456.设置 IP地址，网关。C.升级域控制器，域名为 YQW.COM, NetBIOS 名为 YQW。(1)域管理员密码为 abcd1234，域恢复密码为 abcd1234. (2)添加组 Chinese，English，computer,分别添加 yu，ying 和 ji 用户，并加入相应工作组，密码与用户名一致。(3)禁止三个组的用户打开控制面板；(4)每天晚上 10 点钟自动关机, (5)请备份 A
8、ctive Directory 数据库到 d: abc_ad.bkf。D. 设置 DNS 服务器，设置域 YQW.COM。并将其它的解析请求转发到指定的 DNS 服务器(222.179.151.13)；为 WWW、FTP、POP3、SMTP 主机增加记录。E.设置 WEB 服务，建立 2 个站点，分别是 , F. 建立邮件服务器，提供 POP3 和 SMTP 收发方式，创建邮箱 初始密码：aaa 初始密码：bbb主机名： 和 邮箱大小设为 20M。以上两个邮箱每封邮件不能超过 1M。G.开启“远程桌面” ，添加用户 TEST 用户拥有访问权,禁止远程用户修改本机注册表 , 设置用户密码长度
9、不小于5 个字符, 不让系统显示上次登录的用户名,设置禁止枚举帐号,禁用 GUEST 账号,设置 Windows 防火墙，禁止Ping 入,设置 TCP/IP 协议，关闭 Telnet 端口。H.FTP 服务1、FTP 服务的地址为本地机器的地址2、设定 FTP 主机，每个用户只能访问自己的目录，管理员可以管理所有目录域名 帐户 密码 目录 访问性 f1 f1 C:ww1 只读 ftp2 ftp2 C:ww2 读写 ftp3 ftp3 C:ww3 读写3、在 ftp2 主目录下添加一个虚拟目录 common，路径指向 c:common4、禁止 192.168.X.97/24 网段的 IP 访问
10、。5、设置用户登陆 ftp 后可以上传文件，创建文件夹，不能删除 ftp 中的文件6、设置用户登陆 ftp 后不能改里面的文件名，不能复制、下载其中的文件。I. DHCP 服务器配置 配置 DHCP 服务器，实现为公司内部主机自动分配 IP 地址。(1)创建 IP 作用域 VLAN10，地址范围为 172.16.1.101-172.16.1.200，DNS 和网关根据需求指定，租约期限为 4天。保留 IP 地址 172.16.1.101 给客户机 Client1。(2)创建 IP 作用域 VLAN20，地址范围为 172.16.2.101-172.16.2.200，DNS 和网关根据需求指定，租约期限为 4天。保留 IP 地址 172.16.2.102 给客户机 Client2。(3)备份 DHCP 服务器的数据库文件到 c:backup中。J. 为产品开发部在服务器上分配一个硬盘空间，共享名为 Products，要求行政管理部和产品开发部用户能够存取数据，总经理 luoq 限制空间为 1G，超过 900M 报警；产品开发部用户限制空间为 500M，超过 400M 报警。
