a. 在2003中新建a1和a2用户。 b. 设置ftp1文件夹的安全权限，IUSR_win2k3（来宾用户）的权限为读取，a1、a2为读写。删除继承权限。 5、配置二：隔离用户配置 (1)目录结构：FTP主目录为ftp2，其中localuser目录是隔离用户目录的父目录，不能修改，public是匿名用户对应的目录，其他目录与用户名同名。 (2)建站点，对应目录d:\\ftp2 ，写入权限 (3)添加本地用户a1 ,a2 (4)若不想让匿名用户上传，则对public文件夹属性－安全－添加用户IUSR_win2k3（来宾用户）设定权限（拒绝写入），删除其他用户权限。对a1、a2目录添加相应用户的读写权限。 (5)在xp中分别利用匿名用户，a1 ,a2用户进行访问。 6、配置三：在DNS中添加别名ftp，指向win2003 ,要求在XP中能用ftp.win.com进行ftp访问。 7、使用命令访问FTP站点：参考书本268页。 作业：对以上操作进行录屏
26
实验2： nat技术应用（serv-U） 授课时间： 教学目的及要求：掌握利用NAT，实现内外网络服务。 教学重点： 不同用户的建立 教学难点： 匿名用户的建立，权限的设定 教学过程： 一、复习，组建以下网络 1、配置不隔离用户 在win2003中配置FTP服务，要求采用不隔离用户，添加用户a1 ,a2 ,密 码1234 ，既能上传又能下载，对于匿名用户只能下载不能上传。(D:\\ftp1) 2、配置隔离用户 在win2003中配置FTP服务，要求采用隔离用户，添加用户a1 ,a2 ,密码 1234 ，既能上传又能下载，对于匿名用户只能下载不能上传。(D:\\ftp2) 3、在DNS中添加别名ftp，指向win2003 ,要求在XP中能用ftp.win.com 进行ftp访问。 二、授新课 1、安装serv-U软件 软件下载 2、基本配置 配置一：建立一个匿名帐户，主目录为D:\\ftp，权限为只能下载不能上传 要点： (1)、FTP服务器IP地址 (2)、端口号为21（默认） (3)、匿名帐户名为： anonymous(指定) (4)、权限：读取，列表，继承（默认） 配置二： 创建学生用户student用户，主目录为D：\\student。教师用户teacher， 主目录为d:\\teacher。学生用户和教师用户对各自的主目录都有上传和下 载的权限。 27
配置三： 在搭建好的FTP服务器中，要求学生对d:\\teacher的目录有上传的权限，但不能下载。教师对d:\\student的目录有上传和下载的权限。(注意主目录改变) 提示：先设置虚拟路径：将d:\\teacher（物理路径）映射到d:\\student下的虚拟目录tea，然后再添加对d:\\teacher的目录访问权限。 3、配置四（综合） 文件夹结构，在D盘下建立以下文件夹结构 配置要求：创建学生用户st，根目录为c18，在“作业上传”文件夹中能上传但不能下载，在“文件下载”文件夹中能下载但不能上传，“私人资料”文件夹不可见。创建用户c18，根目录为c18,对c18目录有完全权限。 注意：文件夹权限的继承性，把权限要求低的放在最下面，文件夹不可见，即将所有权限都去掉。 作业：对以上操作进行录屏。 28
实验3：路由、交换技术综合应用 授课时间： 教学目的及要求：实现路由和交换功能的配置 教学过程： 1.理论复习：.Windows Server 2008安装、账号和组的管理、域用户账户和域组的管理、文件的共享和访问权限设置、DHCP服务器的配置与管理、DNS服务器的配置与管理、Web服务器的配置与管理、FTP服务器的配置与管理、邮件服务器的配置与管理 2.综合实训： 要求 （注：将所有配置按要求截图保存为一个word文档：windows综合设计-姓名.doc） IP地址为192.168.*.200(*为用户学号后两位) 创建组用户和组（所有用户的密码均为abc-123，用户名包括自己和亲朋，每个同学不能相同） 组 用户 组 用户 销售部 技术部 在服务器创建一个文件共享夹c:\\public_data，实现所有用户可下载文件，只有管理员（administrator）能够上传文件。 实现DHCP服务，为PC机动态分配IP地址（包括域名服务器地址） 配置DNS服务，创建正向查找区域(abc.com)，实现服务器的名称解析 名称 IP ftp.abc.com www.abc.com 192.168.*.200 web.abc.com mail.abc.com 创建邮件交换记录，邮件服务器的FQDN为mail.abc.com 配置web服务，实现用户浏览网页 建立网站1，访问网址为http://www.abc.com 网页的主目录为c:\\www，默认网页为index.htm 创建虚拟目录sale，其目录为c:\\data\\sale_data\\web，默认网页为index.htm 创建虚拟目录tech，其目录为c:\\data\\tech_data\\web，默认网页为index.htm 建立网站2，访问网址为http://web.abc.com 网页的主目录为c:\\web，默认网页为main.htm 配置FTP服务，实现文件上传和下载功能 销售人员可下载文件夹c:\\data\\sale_data的数据 技术人员可下载文件夹c:\\data\\tech_data的数据 管理员（administrator）可以上传数据和下载数据 配置证书服务，实现web服务的ssl功能，通过https://web.abc.com能够访问网站 配置邮件服务器，实现销售部和技术部的用户收发邮件 29
30
中小网络的构建与管理（一体化参考教案） - 图文
