网络工程师上机实验考试题，配置网络服务器答案，求高手解答

二．实验具体说明如下：

1、Server2和Server3为真实计算机，安装好Windows 2003操作系统，两台电脑网卡用交叉线直接相连；

2、在Server2和Server3安装好VMware Workstation虚拟机软件，Server1是Windows2003虚拟机，Server4是Redhat Linux的虚拟操作系统

3、在真实计算机内准备好安装Win2003Server、Redhat Linux和ISA2004标准版或者企业版等组件所需要的安装光盘镜像文件。

三．考试实验要求如下：

1、如图示，配置计算机的IP地址和计算机名。

2、在Server1上安装ISA2004，配置ISA，内网中的所有用户访问外网的服务无限制，外网的用户可以访问内部的DNS服务器、Web服务器和邮件服务器。

3、在Server1服务器上配置证书服务。创建独立CA，证书类型属于服务器证书。

4、Sever1上配置DHCP服务器，第一个作用域是自己私有IP地址所在的网段，默认租期为16天；客户端的DNS和网关根据拓扑图指定；配置保留选项，网段的最后一个IP地址分配给Server3；第二个作用域是192.168.10.128/25，其中192.168.10.140－192.168.10.249被排除，默认租期为2天，网关是192.168.10.1，dns是60.104.35.177。

5、在Server2上安装Active Directory（DNS服务器默认同时创建，域名是huayu.cn），新建两个OU，分别是市场部和研发部；在市场部下新建用户sc1和sc2，在研发部下新建用户yf1和yf2。

6、在Server2上配置组策略，市场部阻止继承上级的组策略，市场部下的用户使用经典桌面；研发部中的用户不能使用IE浏览器（哈希规则），并且sc1的配置文件类型是漫游，sc2可以添加删除用户。

7、Server2上配置DNS服务，创建A记录，www，IP地址为Server3的IP地址；添加MX记录，对应的记录为www.huayu.cn；添加www的别名记录cname；配置DNS转发，地址是60.104.35.178。

8、在Server3上配置Web服务器，服务器的主机头为www.neiwang.cn，主目录文件夹为c:\www.neiwang.cn，测试页自定义；服务器的主机头cname.neiwang.cn,主目录文件夹在c:\cname.neiwang.cn，测试页自定义，并配置可以ftp进行后台更新。同时在Web站点安全设置中，配置服务器证书，启用SSL安全连接设置，保证客户端计算机在访问该网站时使用证书的方式来实现加密连接。。

9、Server3上配置邮件服务器，添加用户mail1，mail2，在本机上使用Outlook Express进行测试。

10、在Server4上配置DNS服务，域名为eduask.cn；添加A记录，www，IP地址是Server4的地址；添加www.eduask.cn的别名记录cname.eduask.cn。添加MX记录，对应的记录是www.eduask.cn；配置DNS转发，地址是Server1的地址。

11、在Server4上配置Web服务，www.eduask.cn，主目录是/www.eduask.cn（自行建立），首页是index.html（内容自定义）；cname.eduask.cn，主目录是/cname.eduask.cn（自行建立），首页是index.html（内容自定义）。

12、在Server4上配置Sandmail邮件服务。并启用pop3及imap服务，分别建立邮件用户mail1密码mail1；mail2密码mail2，使用Outlook Express在Server1上进行测试。

13、在Server4上配置ftp服务，要求只能用户ftpu1（用户自行添加）可以访问ftp服务器。

14、在Server4上，创建LVM设备，大小是20G（磁盘自行添加）；添加用户user1和user2；在根目录下创建目录lvm，将LVM设备挂载到/lvm目录下并配置磁盘配额，用户是user1和user2，软极限是50M，硬极限是100M，宽限时间是4天。

15、在Server4上配置samba服务，共享目录/lvm，共享名为lvm share；添加samba用户sambauser，密码sambauser,通过Server1访问测试，权限设为只读。

16、在Server4上配置防火墙，允许配置服务的服务通过，允许Server1通过ssh登录，允许Server1 ping本机，其他服务全禁止。