- 博客(17)
- 收藏
- 关注
RSS订阅原创 Web服务管理（多个web网站）
本文介绍了企业Web服务管理中多网站部署的技术方案。通过实验操作，详细演示了三种实用方法：利用不同IP地址（192.168.1.1和192.168.1.2）、不同端口号（80和8080）以及不同主机头名（nt.lunar.com和film.lunar.com）实现多网站部署。同时，还介绍了Windows身份验证的安全配置方法，包括禁用匿名访问、启用身份验证等关键步骤。这些方法有效解决了单服务器多网站部署的难题，为Web服务管理提供了可扩展的安全解决方案，具有实际应用价值。
2025-11-14 09:30:57
546
原创 Web服务管理（一个web网站）
摘要：本实验基于企业办公网站发布需求，通过IIS服务器实现网站部署与管理。主要内容包括：1）在虚拟机上安装IIS服务；2）创建test网站主目录（D:\test）并设置default.htm为默认页；3）配置默认文档功能，将test.htm设为新默认页；4）建立虚拟目录并验证访问。实验重点在于掌握IIS网站的主目录配置、默认文档设置及虚拟目录管理三大核心技能，最终实现员工通过浏览器访问办公网站的目标。（149字）
2025-11-13 13:56:17
207
原创 SSL网站的部署（企业CA+独立CA）
公司拟将内网办公网站迁移至外网以支持员工移动办公，需配置SSL证书保障数据安全。实验内容包括：1）安装配置企业CA服务器，创建测试网站并开放端口；2）申请SSL证书并配置HTTPS绑定；3）通过DNS解析和证书信任配置验证安全访问；4）重复上述流程配置独立CA服务器。最终实现通过https://www.sptpc.com安全访问办公网站，确保数据传输的保密性和完整性。整个实验涵盖了从证书申请、颁发到网站SSL配置的全流程。
2025-11-13 13:50:15
646
1
原创 Email服务管理
本实验围绕企业内部邮件系统部署展开，通过Windows Server搭建SMTP服务器并配置Visendo SMTP Extender接收服务。实验内容包括：安装SMTP组件、创建测试账户(test1/test2)、配置域名解析(abc.com/xyz.com)、设置Foxmail客户端连接参数，以及建立防火墙规则允许邮件端口通信。最终通过两台虚拟机互发邮件验证系统功能，实现安全可控的内部邮件通信环境。
2025-11-12 14:45:00
327
原创 DNS服务管理
本文介绍了DNS服务管理的核心概念及实验操作流程。主要内容包括：1）DNS作为网络"地址导航系统"的基本功能；2）实验目的：掌握DNS服务器配置、资源记录管理和测试方法；3）具体实验内容：DNS服务器安装与缓存管理、正向区域配置（包含子域、主机记录和别名记录创建）、反向查找区域设置与错误排查，以及使用nslookup命令进行各类DNS测试（正向/反向解析、别名查询等）。实验通过虚拟机环境完整演示了DNS服务的配置、维护和测试过程。
2025-11-12 09:38:24
821
原创 DHCP服务管理
摘要：本实验旨在掌握DHCP服务器的配置与管理，主要内容包括：1）在虚拟环境中配置DHCP服务，创建192.168.0.0作用域并设置网关地址；2）验证作用域选项优先级，通过修改网关参数观察客户端IP更新情况；3）进行DHCP数据库管理，包括备份、删除及还原操作；4）配置超级作用域实现多网段地址分配。实验重点包括作用域配置、地址保留、选项设置及优先级理解，最终要求实现不同虚拟机从不同作用域正确获取IP地址。实验步骤涵盖从基础服务安装到高级功能配置的全过程。
2025-11-11 16:15:25
476
原创 AC 间二层漫游
摘要：本文详细介绍了企业WLAN组网方案，采用AC_1和AC_2双控制器架构组成漫游组，实现无缝漫游。网络配置包括：VLAN100管理VLAN和VLAN101业务VLAN划分；DHCP服务器部署；AP认证上线流程；WLAN业务参数配置（SSID、安全策略）；射频自动调优功能实现（RRM模板配置）；以及AC间漫游功能的具体实施步骤。方案采用隧道转发模式，支持2.4G和5G双频段，通过定时信道调优确保网络性能，最终实现STA在覆盖区域内移动时业务不中断的需求。
2025-11-11 14:42:08
673
原创 子域控制器的安装
摘要：本实验在Windows Server 2008环境下（主域192.168.100.100，子域192.168.100.101）完成子域控制器安装。主要步骤包括：1）使用Sysprep工具更改子域虚拟机SID确保唯一性；2）配置网络联通，设置子域DNS指向主域IP；3）通过"在现有林中新建域"选项，输入主域凭据和子域名称完成安装；4）重启后验证子域登录。实验重点解决了克隆导致的SID冲突问题，实现了子域控制器的正确部署。（149字）
2025-10-20 17:46:57
194
原创 主域控制器的安装及配置+客户端加入域（详细步骤！）
本文介绍了在Windows Server 2008虚拟机上安装Active Directory(AD)域服务并将Windows Server 2003客户端加入域的详细步骤。主要内容包括：设置虚拟机IP和DNS、通过服务器管理器安装AD域服务、将服务器升级为域控制器、创建新林和新域等配置过程。客户端配置部分则详细说明了如何通过修改IP设置、DNS指向和计算机属性来加入域。整个流程涉及服务器端安装配置和客户端网络设置两个主要环节，最终实现客户端成功加入域环境。
2025-09-30 12:18:59
447
原创 WPA2 认证（WPA2-PSK-AES）
本实验配置WPA2-PSK-AES安全策略的WLAN网络。采用预共享密钥认证和AES加密，确保数据安全。通过STA白名单限制管理人员接入（STA1、STA2），黑名单禁止非法设备（STA3、STA4）。网络采用直连二层组网，AC为AP分配地址，汇聚交换机为STA分配地址。配置包括创建安全模板（WPA2-PSK+AES）、SSID模板、VAP模板，并引用STA名单模板。验证结果显示授权设备可正常接入，非法设备被阻止，实现了安全可靠的无线网络访问控制。
2025-09-18 13:24:07
853
1
原创 WLAN-直连式二层数据直接转发
本文介绍了WLAN直接转发方式的配置流程，包括设备组网需求、VLAN规划、DHCP部署和操作步骤。主要内容为：1.配置周边交换机、路由器和AC的VLAN互通；2.设置AC作为DHCP服务器为AP和终端分配IP地址；3.通过创建AP组、配置源接口和离线导入AP实现AP上线；4.配置SSID、安全策略和VAP模板完成WLAN业务参数设置。验证阶段通过检查AP状态、VAP创建情况和终端连接状态确认配置成功。该方案采用直接转发模式，AP本地处理数据转发，适用于企业移动办公场景。
2025-09-12 17:25:45
907
原创 无线网络AC与AP的认证关联
本文介绍了无线网络AC（控制器）与AP（接入点）的组网配置流程。组网需求包括配置AP上线、AC与AP二层互通、AC作为DHCP服务器等。具体操作步骤包括：1）创建VLAN100并配置Trunk端口；2）配置AC作为DHCP服务器为AP分配IP地址；3）创建AP组和域管理模板，设置国家码CN；4）配置AC源接口并离线导入AP。AC负责统一管理AP，实现Wi-Fi配置、资源分配、无缝漫游和网络监控等功能，而AP仅负责信号收发。测试时通过"display ap all"命令检查AP状态为&qu
2025-09-05 18:46:45
455
原创 PPP-CHAP认证配置+PPP-PAP认证配置
摘要：PPP协议是点对点链路层协议，支持认证、错误检测与恢复，包含NCP（网络控制）和LCP（链路控制）组件。提供两种认证模式：PAP（明文传输，二次握手）和CHAP（MD5加密，三次握手，更安全）。配置实验包括CHAP单向/双向认证和PAP认证，需在串口直连设备上设置用户名、密码及IP地址。CHAP双向认证要求两端互配认证信息，而PAP需在认证方与被认证方配置匹配的账户。验证通过接口互通和状态检查确认链路建立成功。
2025-08-12 09:15:00
1112
原创 OSPF协议综合配置
OSPF（Open Shortest Path First，开放式最短路径优先）是一种基于链路状态算法的内部网关协议（IGP），主要用于自治系统（AS）内部的路由决策。该协议支持分层区域划分（如骨干区域 Area 0 和普通区域）、无类别路由（CIDR/VLSM），采用增量更新机制（仅拓扑变化时发送更新），并通过 Hello 报文维护邻居关系，具有收敛速度快、适应中大型网络的特点，广泛应用于企业及运营商网络。），R1的邻居Router ID 是（），R2的邻居Router ID 是（
2025-08-07 20:02:01
526
原创 基于 VLAN 的跨交换机三层通信
本次实验重点学习VLAN配置与三层交换技术。主要内容包括：1）掌握交换机VLAN配置方法，包括创建VLAN和端口分配；2）理解三层交换机实现VLAN间通信的原理，学习配置VLANIF接口作为VLAN网关；3）通过实验验证跨VLAN通信。实验过程涉及PC配置、二层交换机Access/Trunk端口设置（Access用于终端接入，Trunk用于设备互联），以及三层交换机VLANIF接口配置。最后通过ping测试验证配置效果。实验旨在帮助学生掌握VLAN划分和跨VLAN通信的实现方法。
2025-07-20 23:43:33
381
原创 交换机STP协议验证
思路：由端口选举规则可以判断，STP的开销LSW2与LSW3开销相同，需要进行对比Bridge ID，越小越优先，保证LSW2的Bridge ID小于LSW3即可，此时可以配置LSW2的桥优先级比LSW1次优，比LSW3更优即可；思路：root选举规则是判断网络中交换机的 Bridge ID ，该参数由 优先级+MAC地址组成，越小越优，先判断优先级，更改LSW1的优先为取值范围最小，就能保证LSW1成为网络中的root；测试PC1与PC2通讯中断时间；cost值，带宽越低，成本越高，带宽越大，成本越低。
2025-07-16 12:00:00
379
原创 交换机配置静态MAC地址
配置好后启动所有交换机和电脑，测试pc1是否能与pc3和pc4通信，pc2是否能与pc3和pc4通信，（结果是都可以Ping通）Host-1接入位置为SW-1的Ethernet0/0/1。Host-2接入位置为SW-1的Ethernet0/0/2。Host-3接入位置为SW-2的Ethernet0/0/1。Host-4接入位置为SW-2的Ethernet0/0/2。SW-1的GE0/0/1接入位置为SW-2的GE0/0/1。Host-1的IP地址为192.168.64.20 /24。
2025-07-10 12:17:33
436
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人