Сетевое администрирование на основе Microsoft Windows Server 2003

Сетевое администрирование  на основе Microsoft Windows Server 2003 

Лабораторный  практикум 

Каждая  лабораторная работа содержит цели работы, задания, указания

к выполнению, требования к отчету и контрольные  вопросы. Также

указывается связь данной работы с проектом по созданию факультетской сети. Обычно работа строится на следующем принципе: сначала достаточно

подробно  описывается процесс решения  задачи, затем студентам предлагается выполнить ряд самостоятельных заданий. По выполненным заданиям требуется составление отчета, который сдается преподавателю на проверку. 

Для успешного  освоения лабораторного практикума необходимо одновременное изучение теоретического курса. Ниже представлены минимальные требования к знаниям студентов перед выполнением лабораторных работ.

В каждом задании при описании лабораторных работ приведены требования к тому, что нужно поместить в отчет. Требования выделяются следующим маркером:

􀀣 <Требования к отчету>. 

Вопросы установки операционных систем на виртуальные  машины

рассматриваются в справке Microsoft Virtual PC 2007. После того, как операционные системы будут установлены, нужно выбрать подходящий тип сетевого взаимодействия. Отметим, что возможность работы с сетью является ключевой для успешного выполнения лабораторного практикума, поэтому на проблему настройки сетевых параметров на физическом компьютере следует обратить повышенное внимание.

Microsoft Virtual PC 2007 предоставляет несколько вариантов  сетевого взаимодействия. В любом случае на виртуальную машину требуется установить хотя бы один сетевой адаптер (Settings – Networking). После этого

в свойствах  адаптера требуется выбрать подходящий вид сети:

• Local – создание локальной сети только между запущенными

виртуальными  машинами. Доступа к физическому  компьютеру, а также к реальной сети у виртуальных машин нет. Недостатком данного способа является то, что для организации простейшей локальной сети требуется не менее двух запущенных виртуальных машин, что накладывает повышенные

требования  на ресурсы физического компьютера. 

• Shared Networking – специальный вид сети для доступа виртуальной машины к ресурсам TCP/IP физического компьютера. Для данного практикума не применим. 

• Сетевой адаптер на физическом компьютере (указывается название адаптера) – сетевой адаптер виртуальной машины напрямую подключается к

адаптеру  физического компьютера. В этом случае виртуальная машина становится обычным узлом реальной сети. Недостатками способа являются, во-первых, факт присутствия в реальной сети машины, на которой студенты

имеют права администратора, во-вторых, необходимость наличия сетевого

адаптера  на физическом компьютере, что не всегда возможно. 

• Microsoft Loopback Adapter – адаптер виртуальной машины подключается к особому виртуальному адаптеру физической машины, который называется Microsoft Loopback Adapter (Адаптер Microsoft замыкания на себя). В этом случае организуется внутренняя сеть между виртуальными машинами и физическим компьютером, причем виртуальные машины не имеют доступа в реальную сеть. 

Адаптер Microsoft замыкания на себя устанавливается (в Windows XP) с помощью запуска Мастера установки оборудования (Пуск – Панель управления – Установка оборудования). Затем следует выбирать следующие пункты: Да, устройство уже подсоединено – Добавление нового устройства

– Установка оборудования, выбранного из списка вручную – Сетевые платы

– Microsoft – Адаптер Microsoft замыкания на себя. 

Сетевые параметры адаптера нужно настроить  следующим образом:

– IP-адрес: 192.168.1.10;

– маска  подсети: 255.255.255.0;

– шлюз по умолчанию: 192.168.1.1;

– адрес DNS-сервера: 192.168.1.1. 

Среда выполнения лабораторного практикума может быть настроена с использованием всех перечисленных способов, кроме Shared Networking. Однако в большинстве случаев предпочтительно использование последнего

варианта (Microsoft Loopback Adapter). В этом случае не требуется наличие

реальной  сети, а для связи физического  компьютера и виртуальной машины

не нужен  реальный сетевой адаптер. Именно этот вариант считается основным при описании лабораторных работ. 

В случае присутствия на физическом компьютере брандмауэра (firewall), следует его настроить на разрешение пакетов от сетевого адаптера, подключенного к виртуальным машинам. 

Большинство лабораторных работ предполагает одновременный  запуск

на физическом компьютере двух виртуальных машин. С учетом минимальных требований, предъявляемых Microsoft к аппаратным платформам для операционных систем Windows, приведем минимально необходимую конфигурацию физического компьютера: 

В программе Microsoft Virtual PC 2007 предусмотрена возможность отмены изменений, произведенных в ходе сеанса работы с виртуальной машиной. Эта возможность называется Disk Undo и требует некоторого свободного места на диске. Включение Disk Undo описывается в лабораторной работе № 1. Такая возможность необходима в случае, если на одном физическом компьютере с одной виртуальной машиной работают несколько пользователей. Однако для наиболее эффективной работы рекомендуется, чтобы каждый пользователь имел свои копии виртуальных машин. 

Практикум построен на принципах задачного подхода, т. е. обучение происходит в ходе решения конкретных практических задач. Все предлагаемые задачи объединены в контексте большого проекта,

посвященного  разработке и администрированию  сети факультета

информатики. Такой  подход стимулирует интерес студентов к дисциплине,

позволяет им легче  осваивать новые знания и умения в ходе практической

деятельности. 

Описание  проекта

Все предлагаемые лабораторные работы так или иначе  связаны с выполнением сквозного проекта по созданию и настройке локальной сети факультета информатики. Связь лабораторной работы с выполнением проекта отражена в соответствующем разделе работы. 

Компьютерная  сеть факультета информатики состоит  из трех частей:

деканат, кафедра информатики и компьютерный класс (см. рис. 1). Кроме

того, в  сеть входит сервер, на котором установлена  операционная система

Microsoft Windows Server 2003. Остальные компьютеры имеют  клиентские

операционные системы, например Microsoft Windows XP Professional или Windows 2000 Professional. Части сети объединяются при помощи коммутаторов. 

Руководство факультета предъявляет ряд требований к правам пользователей и доступу к общим файлам. Для пользователей локальной сети существуют следующие правила:

• Администратор. Должен осуществлять управление всеми ресурсами сети. Может осуществлять вход на любой компьютер.

• Декан. Имеет доступ ко всем ресурсам сети. Может осуществлять вход на любой компьютер.

• Преподаватели. Могут осуществлять вход на любой компьютер сети, кроме сервера. Для каждого из преподавателей существует собственная учетная запись и настройки, которые конфигурируется лично преподавателем.

• Лаборанты. Могут осуществлять вход на любой компьютер сети, кроме сервера. Для каждого из лаборантов существует собственная учетная запись и настройки, которые конфигурируется лично лаборантом.

• Студенты. Могут осуществлять вход на компьютеры учебного класса под общей для всех студентов учетной записью. Время входа в систему ограничивается временным диапазоном 7.30 – 21.30. Пространство сетевого диска ограничивается 500 Мб. В воскресные дни вход в систему запрещен. Для студентов отсутствует возможность изменять свои настройки, пользоваться командой Выполнить, менять рисунок рабочего стола. 

Все сетевые  файловые ресурсы хранятся на сервере. Среди них обязательно должны существовать следующие папки:

• Личные папки преподавателей. Каждый преподаватель должен обладать правом единоличного доступа к своей личной папке.

• Документы. В папке хранится вся документация о работе факультета, нормативные документы. К ней разрешен доступ декану и лаборантам и отказано в доступе преподавателям.

• Задания. В этой папке преподаватели могут размещать задания для лабораторных работ. Студенты должны иметь доступ только для чтения.

• Отчеты. В этой папке студенты будут хранить отчеты о работе. Для преподавателей должна существовать возможность изменять эти файлы, но не удалять.

• Студенты. Папка предназначена для хранения личной информации студентов. Лаборанты должны иметь возможность редактировать содержимое этой папки.

Для выполнения требований руководства, а также для обеспечения надежной работы факультетской сети администратору требуется решить ряд задач:

• объединение  компьютеров в сеть;

• определение  структуры сети;

• планирование адресного пространства подсетей;

• настройка  автоматического назначения сетевых параметров компьютерам сети;

• именование компьютеров;

• создание учетных записей пользователей  и групп пользователей;

• задание  разрешений для доступа к общим  ресурсам сети. 

Решение данных задач и составляет содержание лабораторного практикума.

Отметим, что виртуальная машина с операционной системой Microsoft Windows Server 2003 будет исполнять роль сервера, виртуальная машина с

Windows XP и физический компьютер являются  в лабораторных работах клиентскими компьютерами (т. е. компьютерами, расположенными в деканате, на кафедре или в компьютерном классе). 
 
 
 
 
 
 
 

     Лабораторная  работа № 1.

     Работа  в виртуальной  машине Microsoft Virtual PC 

     Цели  работы:

     • научиться работать с виртуальными машинами Microsoft Virtual PC;

     • научиться настраивать сетевые параметры компьютера;

     • изучить утилиты диагностики TCP/IP. 

     Связь с проектом:

     Первой  задачей, с которой сталкивается администратор новой сети,

является  обеспечение физической связи компьютеров. Для этого ему требуется обладать знаниями по настройке сетевых параметров и диагностике сетевых протоколов для выявления причин неисправностей. 

     Примечание. Результатом выполнения лабораторной работы является

     отчет. В каждом задании указывается, что  нужно поместить в отчет. 

     Задание 1. Запустить программу Microsoft Virtual PC и виртуальную

машину  с установленной операционной системой Microsoft Windows

Server 2003.

     Указания  к выполнению