4G全网配置笔记

4G全网配置笔记

一、网络拓扑规划

1.核心网配置

2.承载网配置

（1）光传输网络配置——采用环形结构

（2）IP承载网配置

1）配置万绿市、千湖市、百山市承载网

核心层使用路由器，汇聚层、接入层使用PTN1，采用环形网络拓扑

1PTN（分组传送网,）与路由器对阵：在LTE阶段，基站回传网络是采用PTN解决方案，还是采用路由器方案。从技术角度讲，两种方案都有别于现有的MSTP网络，均属于分组传送，但PTN-RAN是面向连接的，而IP-RAN是无连接的，由此引伸到网络管理模式的差异。从产业角度讲，PTN阵营的中兴通讯、上海贝尔、烽火通信、诺西等都在研究和提供基于LTE的PTN方案；而路由器阵营则由思科领军。哪种方案占优，将对背后产业的发展起到很大影响作用。值得一提的是，华为是极少数能同时提供两种方案的厂商。

2）IP承载网与核心网连接配置

总结：

整个区域中IP承载网有以下机房

11 千湖市1区汇聚机房PTN 2 汇聚层

12 千湖市2区汇聚机房PTN 1 汇聚层

13 千湖市A站点机房PTN 1 接入层

14 百山市1区汇聚机房PTN 2 汇聚层

15 百山市A站点机房PTN 1 接入层

二、容量规划

1.无线接入网

万绿市容量较大采用模型A，采用65度定向站（三扇区）

千湖市要把容量采用模型C，采用90度定向站（三扇区）

百山市要把容量采用模型E，采用全向站

公式和具体参数意义容后更新，公式要记住

2.核心网

3.IP承载网

核心层设备数量2

三、设备配置

（一）万绿市

1.万绿市核心机房

（1）放设备——两机柜

一个放大型MME、SGW、PGW

另一个放大型HSS

（2）连线

小知识：

SW1：交换机

ODF（光纤配线架，Optical Distribution Frame）是专为光纤通信机房设计的光纤配线设备，具有光缆固定和保护功能光缆终接功能、调线功能。用于光纤通信系统中局端主干光缆的ODF架，可方便地实现光纤线路的连接、分配和调度。随着网络集成程度越来越高，出现了集ODF、DDF、电源分配单元于一体的光数混合配线架，适用于光纤到小区、光纤到用户、光纤到大楼、远端模块局及无线基站的中小型配线系统。

ODF主要特点：

●全模块化设计，全正面化操作

●集熔接与配线于一体，最大限度的高密度化

●可安装于19寸标准机架上

●适用于带状和非带状光缆

●可卡接式安装FC、SC、ST和LC等多种适配器

●适配器与设备在30°卡接式安装，既保证了跳线的弯曲曲率半径，又可避免激光灼伤人眼操作方便，保护完善

●光缆和尾纤均具有2m以上的盘储空间

以上是百度百科介绍，我自己理解ODF就是光线熔接盒和法兰组合在一起，跳线可以直接接在上面，ODF集成了各种接口类型，FC、SC、ST等都可以接。

序号连线端A 连线端B 连线类型端口速率备注

1 MME SW1 成对LC-LC光纤10GE

2 SGW SW1 成对LC-LC光纤100GE

3 PGW SW1 成对LC-LC光纤100GE

4 HSS SW1 以太网线1GE

5 SW1 ODF 成对LC-FC光纤100GE 万绿市核心网机

房端口1去往万

绿市承载中心机

房端口

2.省骨干网承载机房

小知识：

OTN是以波分复用技术为基础、在光层组织网络的传送网，是下一代的骨干传送网。OTN 是通过G.872、G.709、G.798等一系列ITU-T的建议所规范的新一代“数字传送体系”和“光传送体系”，将解决传统WDM网络无波长/子波长业务调度能力差、组网能力弱、保护能力弱等问题。

OTN是光传送网，是从传统的波分技术演进而来，主要加入了智能光交换功能，可以通过数据配置实现光交叉而不用人为跳纤。大大提升了波分设备的可维护性和组网的灵活性。同时，新的OTN网络也在逐渐向更大带宽，更大颗粒，更强的保护演进。

PTN是包传送网，是传送网与数据网融合的产物。主要协议是TMPLS，较网络设备少IP层而多了开销报文。可实现环状组网和保护。是电信级的数据网络（传统的数据网是无法达到电信级要求的）。PTN的传送带宽较OTN要小。一般PTN最大群路带宽为10G，OTN单波10G，群路可达400G-1600G，最新的技术可达单波40G。是传送网的骨干。

OTN第一次为波分复用系统提供了标准的物理接口，同时将光域划分成0ch(光信道层)、OMS(光复用段层)、OTS(光传送段层)三个子层。光通道层又分为光通道传送单元(OTUk)和光通道数据单元(ODUk)两个子层。

OTN引入了丰富的开销，具备完善的性能和故障监测机制。OTUk层的段监测字节（SM）可以对电再生段进性能和故障监测；ODUk层的通道监测字节（PM）可以对端到端的波长通道进行性能和故障监测。

RT路由器

（1）放设备——三机柜

一个机柜采用大型OTN

另两个机柜每个采用一个大型RT

（2）连线

（1）放设备——三机柜

一个机柜采用大型OTN

另两个机柜每个采用一个大型RT

（2）连线

1)先连RT1与RT2

2)再连RT1、RT2与OTN

3)OTN与ODF中的万绿市汇聚2区机房,使用OTN上40GE端口25号板

4)ONT与ODF中的万绿市汇聚3区机房,使用OTN上40GE端口35号板

5)万绿市承载中心机房与万绿市核心网机房相连

RT1上3号板连使用100GE成对LC-FC光纤连ODF上万绿市核心网机房端口1 RT2上3号板连使用100GE成对LC-FC光纤连ODF上万绿市核心网机房端口2 4.万绿市承载2区汇聚机房

（1）放设备——两机柜

一个放中型PTN

另一个放中型OTN

（2）连线

1）连往万绿市承载中心机房

PTN1与OTN连接：使用PTN1上1号板端口与OTN15号板（40GE）端口相连OTN与ODF连接：OTN上15号板与ODF上万绿市承载中心机房6号端口相连2）连往万绿市承载1区汇聚机房

PTN1与OTN连接：使用PTN1上2号板端口与OTN25号板（40GE）端口相连OTN与ODF连接：OTN上25号板与ODF上万绿市1区汇聚机房端口2相连5.万绿市承载3区汇聚机房

（1）放设备——两机柜

一个放中型PTN

另一个放中型OTN

1）连往万绿市承载中心机房

PTN1与OTN连接：使用PTN1上1号板端口与OTN15号板（40GE）端口相连

OTN与ODF连接：OTN上15号板与ODF上万绿市承载中心机房7号端口相连

2）连往万绿市承载1区汇聚机房

PTN1与OTN连接：使用PTN1上2号板端口与OTN25号板（40GE）端口相连

OTN与ODF连接：OTN上25号板与ODF上万绿市1区汇聚机房端口3相连

6.万绿市承载1区汇聚机房

（1）放设备——三机柜

两个放中型PTN

另一个放中型OTN

（2）连线

1）PTN1与PTN2互连，都使用40GE1号板卡互连

2）连往万绿市2区汇聚机房

PTN1与OTN连接：使用PTN1上2号板端口与OTN15号板（40GE）端口相连

OTN与ODF连接：OTN上15号板与ODF上万绿市2区汇聚机房2号端口相连

2）连往万绿市3区汇聚机房

PTN2与OTN连接：使用PTN2上2号板端口与OTN25号板（40GE）端口相连

OTN与ODF连接：OTN上25号板与ODF上万绿市1区汇聚机房端口3相连

3）连往万绿市B站点机房

PTN1上6号板卡40GE端口与ODF上万绿市B站点机房相连

4）连往万绿市C站点机房

PTN2上6号板卡40GE端口与ODF上万绿市C站点机房相连

7.万绿市B站点机房

（1）放设备——两机柜

一个放小型PTN

（2）连线

1）连往万绿市1区汇聚机房——上连

PTN1（万绿市B站点机房端口1）连往万绿市1区汇聚机房6号端口，使用成对LC-FC光纤2）连往万绿市A站点机房——下连

PTN1（万绿市B站点机房端口2）连往万绿市A站点机房3号端口，使用成对LC-FC光纤8. 万绿市C站点机房

（1）放设备——两机柜

一个放小型PTN

（2）连线

1）连往万绿市1区汇聚机房——上连

PTN1（万绿市C站点机房端口1）连往万绿市1区汇聚机房7号端口，使用成对LC-FC光纤2）连往万绿市A站点机房——下连

PTN1（万绿市C站点机房端口2）连往万绿市A站点机房4号端口，使用成对LC-FC光纤9. 万绿市A站点机房

（1）放设备

放RRU——3个，在铁塔上

放BBU——1个，在机柜里

放小型PTN——1个，在机柜里

1）ANT1\2\3分别连RRU1\2\3

使用天线跳线，一收一发连两根，这里使用1和4端口

2）RRU与BBU连接——使用成对LC-LC光纤

RRU1中的OPT1连接BBU上TX0口

RRU1中的OPT1连接BBU上TX1口

RRU1中的OPT1连接BBU上TX2口

3）BBU与PTN1连接

可以使用以太网线，也可以使用成对LC-LC光纤

PTN1上GE1光口连接BBU上TX端口

4）PTN1与ODF连接——上连

PTN1上10GE光口（万绿市A站点承载机房端口3）连接到ODF上万绿市B站点机房端口2 PTN1上10GE光口（万绿市A站点承载机房端口4）连接到ODF上万绿市C站点机房端口2 5）GPS与BBU连接——使用GPS馈线

（二）千湖市

1．省骨干网承载机房（端口3）与千湖市承载中心机房（端口1）相连

RT1\RT2与OTN与ODF相连，使用ODF上26板端口

2.千湖核心网机房

参照万绿市

3.千湖市承载中心机房

（1）放设备——三机柜

一个机柜采用大型OTN

另两个机柜每个采用一个大型RT

（2）连线

1)先连RT1与RT2

2)千湖市承载中心机房端口1与省骨干承载机房端口3相连

先连RT1和RT2上的2号板卡与OTN上的16号板卡相连，100GE

3)千湖市承载中心机房端口2与千湖市核心网机房端口1相连

RT1上3号板卡与ODF相连，100GE

4)千湖市承载中心机房端口3与千湖市核心网机房端口2相连

RT2上3号板卡与ODF相连，100GE

5)千湖市承载中心机房端口5连千湖市1区汇聚机房端口1

先连RT1上6号板卡与OTN上25号板卡，40GE

再连OTN与ODF中的千湖市1区汇聚机房

6)千湖市承载中心机房端口6连千湖市2区汇聚机房端口1

先连RT2上6号板卡与OTN上35号板卡，40GE

再连OTN与ODF中的千湖市2区汇聚机房

7) 千湖市承载中心机房端口4与百山市承载中心机房端口2相连，100GE

先连RT1、RT2上4号板卡与OTN上46号端口相连

ONT上46号端口与ODF中的百山市承载中心机房端口2相连

4.千湖市2区汇聚机房

（1）放设备——两机柜

一个放中型PTN

另一个放中型OTN

1）千湖市2区汇聚机房端口1与千湖市承载中心机房端口6相连

PTN1与OTN连接：使用PTN1上1号板端口与OTN上15号板（40GE）端口相连

OTN与ODF连接：OTN上15号板与ODF上千湖市承载中心机房6号端口相连

2）千湖市2区汇聚机房端口2与千湖市1区汇聚机房端口2相连

PTN1与OTN连接：使用PTN1上2号板端口与OTN25号板（40GE）端口相连

OTN与ODF连接：OTN上25号板与ODF上千湖市1区汇聚机房端口2相连

5.千湖市1区汇聚机房

（1）放设备——三机柜

两个放中型PTN

另一个放中型OTN

（2）连线

1）PTN1与PTN2互连，都使用40GE的1号板卡互连

2）千湖市1区汇聚机房端口1与千湖市承载中心机房端口5相连

PTN1与OTN连接：使用PTN1上2号板端口与OTN上15号板（40GE）端口相连

OTN与ODF连接：OTN上15号板与ODF上千湖市承载中心机房端口5相连

3）千湖市1区汇聚机房端口2与千湖市2区汇聚机房端口2相连

PTN2与OTN连接：使用PTN1上2号板端口与OTN上25号板（40GE）端口相连

OTN与ODF连接：OTN上25号板与ODF上千湖市2区汇聚机房2号端口相连

4）连往千湖市A站点机房

PTN1上6号板卡10GE千湖市1区汇聚机房端口3与ODF上千湖市A站点机房端口1相连PTN2上6号板卡10GE千湖市1区汇聚机房端口4与ODF上千湖市A站点机房端口2相连6.千湖市A站点机房

（1）放设备

放RRU——3个，在铁塔上

放BBU——1个，在机柜里

放小型PTN——1个，在机柜里

（2）连线

1）ANT1\2\3分别连RRU1\2\3

使用天线跳线，一收一发连两根，这里使用1和4端口

2）RRU与BBU连接——使用成对LC-LC光纤

RRU1中的OPT1连接BBU上TX0口

RRU1中的OPT1连接BBU上TX1口

RRU1中的OPT1连接BBU上TX2口

3）BBU与PTN1连接

可以使用以太网线，也可以使用成对LC-LC光纤

PTN1上GE1光口连接BBU上TX端口

4）PTN1与ODF连接——上连，10GE，成对LC-FC光纤

PTN1上3号板（千湖市A站点承载机房端口1）连接到ODF上千湖市1区汇聚机房端口3 PTN1上4号板（千湖市A站点承载机房端口2）连接到ODF上千湖市1区汇聚机房端口4 5）GPS与BBU连接——使用GPS馈线

（三）百山市

1.百山市承载中心机房

（1）放设备——三机柜

一个机柜采用中型OTN

另两个机柜每个采用一个中型RT

（2）连线

1) RT1上1号板与RT2上1号板相连（40GE）

2)百山市承载中心机房端口2与千湖市承载中心机房端口4相连——上连

先连RT1和RT2上的2号板卡与OTN上的15号板卡相连，40GE

3)百山市承载中心机房端口3与百山市1区汇聚机房端口1相连——下连

RT1连OTN：RT1上3号板卡与OTN上25号板卡相连，40GE

OTN连ODF：OTN与ODF上百山市1区汇聚机房端口1相连

2.百山市1区汇聚机房

（1）放设备——三机柜

两个放中型PTN

另一个放中型OTN

（2）连线

1）PTN1与PTN2互连，都使用40GE的1号板卡互连

2）百山市1区汇聚机房端口1与百山市承载中心机房端口3相连

PTN1、PTN2与OTN连接：使用PTN1、PTN2上2号板端口与OTN上15号板（40GE）端口相连

OTN与ODF连接：OTN上15号板与ODF上百山市承载中心机房端口3相连

3）百山市1区汇聚机房端口2与百山市A站点机房端口1相连

PTN1上6号板卡10GE百山市1区汇聚机房端口2与ODF上百山市A站点机房端口1相连PTN2上6号板卡10GE百山市1区汇聚机房端口3与ODF上百山市A站点机房端口2相连3.百山市A站点机房

（1）放设备

放RRU——3个，在铁塔上

放BBU——1个，在机柜里

放小型PTN——1个，在机柜里

（2）连线

1）ANT1\2\3分别连RRU1\2\3

使用天线跳线，一收一发连两根，这里使用1和4端口

2）RRU与BBU连接——使用成对LC-LC光纤

RRU1中的OPT1连接BBU上TX0口

RRU1中的OPT1连接BBU上TX1口

RRU1中的OPT1连接BBU上TX2口

3）BBU与PTN1连接

可以使用以太网线，也可以使用成对LC-LC光纤

PTN1上GE1光口连接BBU上TX端口

4）PTN1与ODF连接——上连，10GE，成对LC-FC光纤

PTN1上3号板（百山市A站点承载机房端口1）连接到ODF上百山市1区汇聚机房端口2 PTN1上4号板（百山市A站点承载机房端口2）连接到ODF上百山市1区汇聚机房端口3 5）GPS与BBU连接——使用GPS馈线

四、数据配置

Windows平台下基于snort的入侵检测系统安装详解

Windows平台下基于snort的入侵检测系统安装详解 序言：最近公司网络总是不间断出现点问题，也搭建了一些流量监控服务器进行监控和分析；也一直在关注网络安全方面的知识。看到snort IDS是一个开源的软件，突然想学习下。就有了搭建Windows下Snort IDS的想法。一下内容参考网络上的资料。 1.软件准备 Apache，php,mysql,winpcap,snort,acid,adodb,jpgraph等 2.软件安装 window平台：windows xp sp3 (1)apache的安装 一路下一步，具体配置如下图：

安装完成后验证web服务是否运行正常 (2)mysql安装

(3)php安装 解压php压缩包到C盘下并命名为php 复制c:\php\phpini-dist到c:\windows下并重命名为php.ini 复制c:\php\php5ts.dll，c:\php\libmysql.dll 到 c:\windows\system32下复制c:\php\ext\php_gd2.dll到c:\windows\system32下 修改 c:\apache\conf\httpd配置文件 添加LoadModule php5_module c:/php/php5apache2_2.dll AddType application/x-httpd-php .php 重启apache服务 在c:\apache\htdocs\下新建test.php http://x.x.x.x/test.php验证php能否工作

文件服务器配置文档

文件服务器安装配置过程 cloud附件如何需要上传word，Excel，pdf等文件，必须要安装文件服务器，配置好文件服务器后，才能上传这些文件，并在线预览。（如果只上传图片文件，则不需要安装文件服务器） 1、程序安装 按照如上图所示勾选文件进行安装。安装完成后不需要在另外打补丁，直接进行配置(本人安装版本为7.2，之前版本是否需要打补丁，没有验证) 如果没有安装好，建议卸载重装。在启用文件服务器时，可以确认文件服务器是否安装。 2、程序安装好后， 首先需要启用文件服务器，用administrator用户登录系统，在公共设置-文件服务器设置

按照如上所示，录入相关内容，然后检测文件服务是否可用

如上，检测信息全部通过，则文件服务器配置成功，即可以测试上传附加。不过通常首次新增文件服务器地址检测时，其中有几项会有问题，需要另外设置，然后在回头进行测试。不过，检测出的结果显示文件服务器可用，就可以保存。然后在配置其他内容。虚拟目录一定要与规定的名称一样，否则会出现文件服务器不可用。文件服务器地址为安装文件服务器电脑的地址，端口号为映射到外网的端口号。 检测完成后，保存文件服务器地址，文件服务器即启用成功。然后根据检测报错内容进行配置，一般会有如下报错： 1）、文件服务器存储目录 首先在硬盘建立相应文件夹，然后点击基础管理-公共设置-文件服务目录设置 点新增

如果文件服务器地址配置不成功，会发现存储目录地方为灰色，不能录入。 在存储目录地方设置好之前建好的文件夹路径 2）。文件目录权限设置报错 文件服务目录的权限设置：增加network service ，everyone的所有权限 同时文件服务器器安装目录下的\Kingdee\K3Cloud\文件夹FileService赋予network service, everyone权限

IDS SNORT ACID搭建流程

IDS-Snort+ACID搭建流程 >ACID入侵数据库分析控制台，通过WEB界面来查看snort数据的工具。为了使用ACID，用户系统中必须安装Snort,Apache,MYSQL,PHP。他们之间的关系如下： 1：当入侵者进入用户的网络后，snort根据规则检测到入侵行为后，根据其配置文件/etc/ snort/snort.conf的配置，将信息记录到MYSQL数据库中。 2：用户使用浏览器连接到IDS服务器，请求ACID页面。 3：PHP连接到数据库，提取信息。 4：Apache响应浏览器，用户就可以在浏览器中查看，操作等。 将Apache MYSQL PHP装上 安装ACID 以上软件包的作用： Snort主程序，不用说了。 安装过程中，会创建： /etc/snort存放规则和配置文件 /var/log/snort存放日志 /usr/share/doc/snort-xxx snort文档文件README就在这里。

/usr/sbin/snort-plain主程序文件 /etc/rc.d/init.d/snortd start restart stop脚本。 Snort-mysql代替系统snort的主程序文件，使snort可以支持mysql数据库。 Php-acid ACID软件包。里面一堆的以PHP写的网页。 Php-adodb跟PHP访问数据库有关，在/ar/www/adodb。 Php-jpgraph JPG图像函数库，ACID采用它来创建入侵数据的图表。分析图就是靠它来创建的，使用户能更直观的去分析。/var/www/jpgraph-xxx 安装完后创建一个PHP测试页，看看APACHE和PHP安装是否成功。 /var/www/html Vi index.php 配置MYSQL 启动MYSQL，service mysqld start 会提示需要设置root密码 Mysqladmin–u root password test 创建两个库snort_log snort_archive

Snort详细安装步骤

S n o r t详细安装步骤Prepared on 21 November 2021

Snort使用报告 一、软件安装 安装环境:windows 7 32bit 二、软件:Snort 、WinPcap 规则库: 实验内容 熟悉入侵检测软件Snort的安装与使用 三、实验原理 Snort是一个多平台(Multi-Platform),实时(Real-Time)流量分析，网络IP数据包(Pocket)记录等特性的强大的网络入侵检测/防御系统(Network Intrusion Detection/Prevention System),即NIDS/NIPS 四.安装步骤 1.下载实验用的软件Snort、Snort的规则库snortrules 和WinPcap. 本次实验使用的具体版本是Snort 、和WinPcap 首先点击Snort安装 点击I Agree.同意软件使用条款，开始下一步，选择所要安装的组件： 全选后，点 击下一步： 选择安装的 位置，默认 的路径为 c:/Snort/, 点击下一 步，安装完 成。软件跳 出提示需要 安装 WinPcap 以 上 2.安装 WinPcap 点击 WinPcap安装包进行安装 点击下一步继续： 点击同意使用条款： 选择是否让WinPcap自启动，点击安装： 安装完成点击完成。 此时为了看安装是否成功，进入CMD，找到d：/Snort/bin/如下图：（注意这个路径是你安装的路径，由于我安装在d盘的根目录下，所以开头是d:）

输入以下命令snort –W，如下显示你的网卡信息，说明安装成功了！别高兴的太早，这只是安装成功了软件包，下面还要安装规则库： 3.安装Snort规则库 首先我们去Snort的官网下载Snort的规则库，必须先注册成会员，才可以下载。具体下载地址为，往下拉到Rules，看见Registered是灰色的，我们点击Sign in： 注册成功后，返回到这个界面就可以下载了。下载成功后将压缩包解压到 Snort的安装文件夹内：点击全部是，将会替换成最新的规则库。 4.修改配置文件 用文件编辑器打开d:\snort\etc\，这里用的是Notepad++，用win自带的写字板也是可以的。找到以下四个变量var RULE_PATH，dynamicpreprocessor，dynamicengine，alert_syslog分别在后面添加如下路径： var RULE_PATH d:\snort\rules var SO_RULE_PATH d:\snort\so_rules var PREPROC_RULE_PATH d:\snort\preproc_rules dynamicpreprocessor file d:\snort\lib\snort_dynamicpreprocessor\ dynamicpreprocessor file d:\snort\lib\snort_dynamicpreprocessor\ dynamicpreprocessor file d:\snort\lib\snort_dynamicpreprocessor\ dynamicpreprocessor file d:\snort\lib\snort_dynamicpreprocessor\ dynamicpreprocessor file d:\snort\lib\snort_dynamicpreprocessor\ dynamicengine d:\snort\lib\snort_dynamicengine\ output alert_syslog: host=:514, LOG_AUTH LOG_ALERT 到现在位置配置完成，同样回到cmd中找到d:/Snort/bin/运行snort –v –i1(1是指你联网的网卡编号默认是1)开始捕获数据，如下： 运行一段时间后按Ctrl+c中断出来可以看见日志报告：

服务器配置与管理

服务器配置与管理》课程标准 一、概述 （一）课程性质 本课程为计算机网络技术专业的专业必修课, 是一门实践性很强的理论实践一体化课程。 本课程以计算机应用基础作为前期基础课程，通过本课程的学习，让学生掌握计算机网络的基本理论，让学生掌握构建局域网的能力，并为学生将来进一步学习网络知识打下基础。同时使学生养成对常用的计算机网络的关注兴趣，并能够把所学的知识应用到具体的应用情境中去发现、分析、解决问题。 （二）课程基本理念课程立足于实际能力培养，对课程内容的选择标准作了根本性改革，打破以知识传授为主要特征的传统学科课程模式，转变为以工作任务为中心组织课程内容和课程教学，让学生在完成具体项目的过程中来构建相关理论知识，并发展职业能力。本课程确定了以网络系统设计和实施的一般步骤：用户网络需求分析、网络结构设计、网络物理连接、网络逻辑连接、设备配置等过程任务组织课程内容，首先避免了从概念、理论、定义入手的理论课程组织模式，而是从与学生生活紧密相关的家庭、办公室网络应用入手，展开网络连接及维护网络的工作任务型课程模式。课程内容突出对学生职业能力的训练，理论知识的选取紧紧围绕“组建小型网络”工作任务完成的需要来进行，同时又充分考虑了高等职业教育对理论知识学习的需要，注重对知识、技能和态度的要求。 （三）课程设计思路本课程针对本校学生的特点，在项目及模块设计上，依据“组建小型局域网”工作任务的过程进行，课程本身就是一个完整的项目。本课程从最基本的的“初识计算机网络”“连接网络之传输介质”“无线网络”到“连接网络之联网设备”“认识计算机网络之网络协议”“连接网络之网络寻址”，最后，学习“组建小型交换网络-配置交换机” “连接互联网之配置路由器” 由浅到深，一步步学习组建局域网及管理。

Windows Server 2012 R2 文件服务器安装与配置

WindowsServer2012R2文件服务器安装与配置01 文件服务器配置的相关目录

02 基础说明与安装 一、文件服务器的基础说明 文件服务器是企业里面用的最多的服务器之一，它主要用于提供文件共享。 为了配合文件服务器的权限管理，从Windows Server 2008新增了文件服务器资源管理器，其实在Windows Server 2003里面也有文件服务器资源管理器的功能，只是放于DFS功能模块里面了。 文件服务器资源管理器是一组可让你对文件服务器上存储的数据进行管理和分类的功能。文件服务器资源管理器包括以下功能： 文件分类基础结构文件分类基础结构通过分类流程的自动化提供对数据的洞察力，从而让你更有效地管理数据。你可以基于此分类对文件进行分类并应用策略。示例策略包括限制访问文件的动态访问控制、文件加密和文件过期。可以使用文件分类规则自动分类文件，也可以修改所选文件或文件夹的属性手动分类文件。 文件管理任务文件管理任务可让你基于分类对文件应用有条件的策略或操作。文件管理任务的条件包括文件位置、分类属性、创建文件的数据、文件的上一次修改日期或上一次访问文件的时间。文件管理任务可以采取的操作包括使文件过期、加密文件的功能，或运行自定义命令的功能。 配额管理配额允许你限制卷或文件夹可拥有的空间，并且它们可自动应用于卷上创建的新文件夹。你还可以定义可应用于新卷或文件夹的配额模板。 文件屏蔽管理文件屏蔽可帮助控制用户可存储在文件服务器上的文件类型。你可以限制可存储在共享文件上的扩展名。例如，你可以创建文件屏蔽，不允许包含MP3 扩展名的文件存储在文件服务器上的个人共享文件夹上。 存储报告存储报告可用于帮助你确定磁盘使用的趋势以及数据分类的方式。你还可以监视尝试要保存未授权文件的一组所选用户。 通过使用文件服务器资源管理器Microsoft 管理控制台(MMC) 或使用Windows PowerShell，可以配置和管理文件服务器资源管理器包含的功能。 二、文件服务器的基础安装 1、在服务器管理界面点击“添加角色和功能”，进入到“选择服务器角色”，选择“文件服务器”与“文件服务器资源管理器”。

服务器部署方案

FMScms网站包含2个部分，即为客户端和服务端。 客户端:网站前台+网站后台 服务端:FMS直播软件和组件 FMS主播系统工作图解 FMS主播系统服务器架构以及硬件级宽带需求说明 FMS服务器安排需要两部分，WEB服务器以及FMS直播服务器，即为开始所说的用程序的2部分。 WEB服务器的作用是用来安装承载用户访问的客户端(网站或者移动端前台) FMS直播服务器的作用是用来接收处理并发布直播视频流 一般来说，WEB服务器的要求不高，普通的服务器或者云主机就可以满足需求，FMS服务器相对来说带宽要求较高，硬件要求：市面上配置不错的独立服务器即可满足，当然还是推荐SSD固态硬盘。 服务架构图

服务器架构方案一： FMS直播中可以通过调整视频直播品质来调整带宽占用大小(视频品质数值范围1-100，数值越小品质越差) 1、通常一个在线观众要流畅清晰的观看标清视频需要大概30k~40k的带宽流量。 2、带宽的换算方法是128k的流量需要1M的网络带宽。 3、服务器所要负载的带宽是按可承载的最高并发流量计算出来的。并发流量是指同时访问资源的流量值， 如果是利用FMS技术，要想满足并发流量的需求就需要将流量累加。如100人同时访问视频资源则可计算出：100人 * 30k = 3000k 3000k ÷ 128k/M = 23.4M(约20M带宽) 如果网站的视频观众最高并发量时达到100人，就需要至少20M的带宽； 如果网站的视频观众最高并发量时达到1000人，就需要至少200M的带宽； 如果网站的视频观众最高并发量时达到5000人，就需要至少1000M的带宽； 推荐服务器： 服务器的配置重点在于带宽，根据市场了解G端口<1000M带宽>的服务器 推荐硬件配置 固态硬盘，大内存即可，CPU占用率相对较低，目前没有一定数量的真实用户，暂时不能测试出对服务器硬 件的消耗值，不过16G内存的服务器承载5000人同时观看直播。 服务器架构方案二：

Snort 命令参数详解

用法： snort -[options] 选项： -A 设置报警模式，alert = full/fast/none/unsock，详解上一篇snort简介。 -b 用二进制文件保存网络数据包，以应付高吞吐量的网络。 -B 将IP地址信息抹掉，去隐私化。 -c 使用配置文件，这会使得snort进入IDS模式，并从中读取运行的配置信息。-d 显示包的应用层数据。 -D 以后台进程运行snort。如无指定，Alerts将写到/var/log/snort/alert。 -e 显示数据链路层的信息。 -E 保存报警日志为windows事件日志。 -f 激活PCAP行缓冲（line buffering）。 -F 指定BPF过滤器。 -g 初始化Snort后以组ID（group ID）运行。 -G 为事件生成设置一个基础事件id值。 -h 设置本地网络为hn，如192.168.1.0/24。 -i 设置网络接口为。可以用-W选项查询网络接口列表，然后用接口序号index指定接口。如-i 2 -I 报警时附加上接口信息。 -J 当以in-line模式运行时，这个选项将只捕获端口的报文。 -k 为all，noip，notcp，noudp，noicmp，or none设置校验和模式。 -K 设置保存文件的格式：pcap，ascii，none。pcap是默认格式，同于-b选项的格式。ascii是老的模式格式。none则关闭数据包记录。 -l 设置数据包文件存放目录。默认目录是/var/log/snort. -L 设置二进制输出文件的文件名为。 -M 当以非后台模式daemon运行时，保存信息到syslog。 -m 设置snort输出文件的权限位。 -n 出来个报文后终止程序。 -N 关闭保存日志包功能。 -o 改变应用规则的顺序。从Alert-->Pass-->Log顺序改为Pass-->Alert-->Log，避免了设置大量BPF命令行参数来过滤alert规则。 -O 在ASCII数据包捕获模式下混淆IP地址。 -p 关闭混杂模式。 -P设置snaplen，默认值是当前网卡的MTU。 -q 安静模式，不显示标志和状态报告。 -Q 当在线（in-line）运行时，从iptables/IPQ中读取数据包。 -r 从pcap格式的文件中读取数据包。 -R 为snort pidfile增加下标。 -s 使snort把报警消息发送到syslog，默认的设备是LOG_AUTHPRIV和LOG_ALERT。可以修改snort.conf文件修改其配置。 -S 为变量n设置值为v。 -t 初始化后将Snort的根目录改变为。 -T 以自检测模式启动Snort。 -u 初始化后改变Snort的UID。

局域网文件共享服务器搭建初稿方案

局域网文件共享服务器搭 建初稿方案 Prepared on 22 November 2020

局域网文件共享服务器搭建初稿方案一．需求分析 1.公司有7个大部门，分别为：综合部、技术部、质量部、生产部、采购物流部、商务部、财务部。 2. 各部门的文件夹只允许本部门员工有权访问；各部门之间交流性质的文件放到公用文件夹中。 3. 每个部门都有一个管理本部门文件夹的管理员账号和一个只能新建和查看文件的普通用户权限的账号。 4. 公用文件夹中分为存放共享各部门的文件夹和工具软件文件夹。 5. 对于各部门自己的文件夹，各部门管理员具有完全控制权限，而各部门普通用户可以在该部门文件夹下新建文件及文件夹，并且对于自己新建的文件及文件夹有完全控制权限，对于管理员新建及上传的文件和文件夹只能访问，不能更改和删除。不是本部门用户不能访问本部门文件夹。 6. 对于公用文件夹中的各部门共享文件夹，各部门管理员具有完全控制权限，而各部门普通用户可以对文件夹进行访问查看，但不能更改和删除。本部门用户（包括管理员和普通用户）在访问其他部门公共共享文件夹时，只能查看不能修改、删除、新建。对于存放工具软件的文件夹，只有管理员有权限，其他用户只能访问。 二．规划 根据公司需求情况，现做出如下规划： 1. 在系统分区时单独分一个Company的区，在该区下有以下几个文件夹：综合部、技术部、质量部、生产部、采购物流部、商务部、财务部、公共文件。在“公共文

件”下又有以下几个文件夹：综合部、技术部、质量部、生产部、采购物流部、商务部、财务部、工具软件。 2. 各部门对应的文件夹由各部门自己管理，工具软件文件夹由管理员维护。 3. 账号角色划分为超级管理员组、部门管理员组、普通用户组。 超级管理员组用户账号: superadmin; 部门管理员组包含用户 综合部管理员账号：zhbadmin；密码： 技术部管理员账号：jsbadmin；密码： 质量部管理员账号：zlbadmin；密码： 生产部管理员账号：scbadmin；密码： 采购物流部管理员账号：cgbadmin；密码： 商务部管理员账号：swbadmin；密码： 财务部管理员账号：cwbadmin；密码： 普通用户组分 为:zhbuser;jsbuser;zlbuser;scbuser;cgbuser;swbuser;cwbu ser 密码：和各普通用户名对应的一样。 文件夹之间的关系请见下图： 三．文件共享服务安装和配置 1.安装文件服务器 2.用户角色配置 Step1 在桌面上用鼠标右键单击【我的电脑】图标，在弹出的快捷菜单中选择【管理】命令。打开“计算机管理”窗口，在左窗格中展开【本地用户和组】目录。然后用鼠

snort入侵检测实验报告

实验：入侵检测系统（Snort）的安装与配置 一、实验目的 学会WINDOWS下SNORT的安装与配置 二、实验环境 WinXP虚拟机 三、实验步骤与结果 一．在“我的电脑”中C盘中建立文件夹“zhangxiaohong” 二．安装WinPcap，运行，默认安装。 三．安装mysql，运行5.0.22，选择自定义安装选择安装路径C:\zhangxiaohong\mysql 下，安装时注意：端口设置为3306（以后要用到），密码本实验设置成123 四．安装apache 1.运行 2.2.4，安装到c:\zhangxiaohong\Apache 2.安装Apache，配置成功一个普通网站服务器 3.出现Apache HTTP Server 2.0.55的安装向导界面，点“Next”继续 4.确认同意软件安装使用许可条例，选择“I accept the terms in the license agreement”，点“Next”继续 5.将Apache安装到Windows上的使用须知，请阅读完毕后，按“Next”继续 6.选择安装类型，Typical为默认安装，Custom为用户自定义安装，我们这里选 择Custom，有更多可选项。按“Next”继续 7.出现选择安装选项界面，如图所示，左键点选“Apache HTTP Server 2.0.55”， 选择“ This feature, and all subfeatures, will be installed on local hard

drive.” 8.即“此部分，及下属子部分内容，全部安装在本地硬盘上”。点选 “Change...”，手动指定安装目录。 9.我这里选择安装在“C:\zhangxiaohong\Apache”，各位自行选取了，一般建 议不要安装在操作系统所在盘，免得操作系统坏了之后，还原操作把Apache配置文件也清除了。选“OK”继续。 10.返回刚才的界面，选“Next”继续。 11.好了现在我们来测试一下按默认配置运行的网站界面，在IE地址栏打 “.0.1”，点“转到”，就可以看到如下页面，表示Apache服务器已安装成功。 12. 五．安装和配置PHP53、安装winpcap 1.解压php-5. 2.5-Win32到c:\zhangxiaohong\php 2.添加gd图形库支持 复制c:\zhangxiaohong\php\和c: \zhangxiaohong\php\文件到C:\Windows\system32复制c: \zhangxiaohong\php\到C:\Windows文件夹并重命名为， 修改，分别去掉“extension=”和“extension=”前的分号， 3.并指定extension_dir="c:\zhangxiaohong\php\ext"， 4.同时复制c:\zhangxiaohong\php\ext下的与到C:\Windows\system32 在C:\zhangxiaohong\apache\conf\中添加 LoadModule php5_module c:/zhangxiaohong AddType application/x-httpd-php .php AddType application/x-httpd-php-source .phps AddType application/x-httpd-php .html AddType application/x-httpd-php .htm 5.重启Apache服务 在C:\zhangxiaohong\apache\htdocs目录下新建（文件内容为：）并使用访问测试是否能够显示当前Apache服务器的信息，如果能够显示表明Apache和php工作基本正常 六．安装snort 1.运行 安装在C:\zhangxiaohong\Snort下即可， 运行C:\zhangxiaohong\Snort\bin\或者在DOS中找到该位置， 如果安装 Snort成功会出现一个可爱的小猪 2.并按照以下修改C:\zhangxiaohong\Snort\etc\文件 3.打开文件

主DNS服务器配置步骤

主DNS服务器配置步骤 1、启动红旗Linux操作系统。 2、在named.conf文件中设置正向解析域、反向解析域（参见95页图3.23）。 zone “https://www.wendangku.net/doc/7716401563.html," IN { type master; file “https://www.wendangku.net/doc/7716401563.html,.zone"; }; zone "1.168.192.in-addr.arpa" IN { type master; file "192.168.1.zone"; }; 3、建立正向区域文件，参见图3.2 4、图3.25。 #cd /var/named #cp localhost.zone https://www.wendangku.net/doc/7716401563.html,.zone 修改https://www.wendangku.net/doc/7716401563.html,.zone 的第2行为：$ORIGIN https://www.wendangku.net/doc/7716401563.html,. 修改https://www.wendangku.net/doc/7716401563.html,.zone 的最后一行为： dns IN A 192.168.1.188(X+122) ftp IN CNAME https://www.wendangku.net/doc/7716401563.html,. www IN A 192.168.1.188 4、建立反向区域文件，参见图3.27、图3.26。 #cd /var/named #cp named.local 192.168.1.zone 修改192.168.1.zone 的第2行：2个localhost 均改为https://www.wendangku.net/doc/7716401563.html, 修改192.168.1.zone 的第8行（即倒数第2行）：localhost 改为https://www.wendangku.net/doc/7716401563.html, 修改192.168.1.zone 的最后一行为： 188 IN PTR https://www.wendangku.net/doc/7716401563.html,. 188 IN PTR https://www.wendangku.net/doc/7716401563.html,. 5、配置网络（IP:192.168.1.188），配置DNS客户端（DNS：192.168.1.188）。 6、使用named-checkconf、named-checkzone命令测试配置文件。 # cd /var/named

Snort详细安装步骤

Snort使用报告 一、软件安装 安装环境:windows 7 32bit 软件:Snort 2.9.5.5、WinPcap 4.1.1 规则库: snortrules-snapshot-2970.tar.gz 二、实验内容 熟悉入侵检测软件Snort的安装与使用 三、实验原理 Snort是一个多平台(Multi-Platform),实时(Real-Time)流量分析，网络IP数据包(Pocket)记录等特性的强大的网络入侵检测/防御系统(Network Intrusion Detection/Prevention System),即NIDS/NIPS

四.安装步骤 1.下载实验用的软件Snort、Snort的规则库snortrules 和WinPcap. 本次实验使用的具体版本是Snort 2.9.5.5、snortrules-snapshot-2970.tar.gz 和WinPcap 4.1.3 首先点击Snort安装 点击I Agree.同意软件使用条款，开始下一步，选择所要安装的组件： 全选后，点击下一步：

选择安装的位置，默认的路径为c:/Snort/,点击下一步，安装完成。软件跳出提示需要安装WinPcap 4.1.1以上 2.安装WinPcap 点击WinPcap安装包进行安装 点击下一步继续：

点击同意使用条款： 选择是否让WinPcap自启动，点击安装：

安装完成点击完成。 此时为了看安装是否成功，进入CMD，找到d：/Snort/bin/如下图：（注意这个路径是你安装的路径，由于我安装在d盘的根目录下，所以开头是d:） 输入以下命令snort –W，如下显示你的网卡信息，说明安装成功了！别高兴的太早，这只是安装成功了软件包，下面还要安装规则库：

服务器配置基础知识

文件服务器配置 1、以系统管理员身份登录Windows Server 2003系统，在开始菜单中依次单击【管理工具】→【管 理您的服务器】菜单项，打开“管理您的服务器”窗口。在“添加角色到您的服务器”区域中单击【添加或删除角色】按钮，进入配置向导并单击【下一步】按钮，如图7-1所示。 2、配置向导完成网络设置的检测后，如果是第一次使用该向导，则会进入“配置选项”对话框。选 中【自定义配置】单选钮，并单击【下一步】按钮，如图7-2。 3、打开“服务器角色”对话框，在“服务器角色”列表中选中【文件服务器】选项，并单击【下一步】 按钮，如图7-3所示。 4、在打开的“文件服务器磁盘配额”对话框中选中【为此服务器的新用户设置默认磁盘空间配额】复 选框，并根据磁盘存储空间及用户实际需要在【将磁盘空间限制为】和【将警告级别设置为】编辑框中输入合适的数值（如500M）。另外，选中【拒绝将磁盘空间给超过配额限制的用户】复选框，可以禁止用户在其已用磁盘空间达到限额后向服务器写入数据。单击【下一步】按钮，如图7-4所示。

5、打开“文件服务器索引服务”对话框中，选中【是，启用索引服务】单选钮，启用对共享文件夹的索引服务。单击【下一步】按钮，如图7-5所示。 6、添加向导开始启用所选服务，完成后会自动打开“共享文件夹向导”对话框。单击【下一步】按钮，如图7-6所示。 7、在打开的“文件夹路径”对话框中单击【浏览】按钮，打开“浏览文件夹”对话框。在本地磁盘中找到准备设置为公共资源的文件夹，并依次单击【确定】→【下一步】按钮，如图7-7所示。

8、打开“名称、描述和设置”对话框，在这里可以设置共享名和描述该共享文件夹的语言。设置完毕后单击【下一步】按钮，如图7-8所示 9、在打开的“权限”对话框中选中【管理员有完全访问权限；其他用户有只读访问权限】单选钮，并依次单击【完成】按钮，如图7-9所示。 10、打开“共享成功”对话框，在“摘要”文本框中显示出了共享文件夹路径、共享名和共享路径。其中共享名和共享路径用来向网络用户公布。单击【关闭】按钮即可，如图7-10所示。搭建文件服务器的目的之一就是要设置用户对共享资源的访问权限，用户需要有合法的账户才能访问这些资源，因此需要在服务器中创建用户账户。

文件服务器建设方案

众恒网络基础设施文件服务器解决方案 Windows 2008 Server Enterprise 文件共享服务器安装、配置方案 目录 第一部分：需求 (1) 第二部分：分析 (2) 第三部分：评估 (3) 第四部分：实施 (4) 第一部分：需求 由于公司内部各部门之间分工、职责、权限明确，各部门的内部资料不应被其他部门查看，本部门内部的某些敏感资料也并非全部部门员工都有权限查看，故在设计和构建文件共享服务器时，需要利用Windows2008服务器、交换机、客户端本身在内的三个等级的用户、密码登录机制，对每个员工进行权限设定，实现如下的主要功能： 1、所有部门可以共同存取某些文档，而各部门之间不能读取与删 除彼此的内部文档； 2、部门内所有员工可以共同存取某些文档，而部门内特定员工可

以存取部门内部某些特定的文档； 3、每个员工能存取、修改、删除自己所拥有的文件； 4、每个员工都有自己的帐户和密码，并且对特定文件夹的访问需 要形成日志保存下来； 5、检测、预防用户存放在服务器上的文件不携带病毒和其它有害 的代码； 6、服务器有足够的安全机制抵御外界和病毒的攻击。 7、建立完善的备份机制，保证系统、数据的安全。 第二部分：分析 根据服务器实现的功能进行分析，并考虑到以后的扩展能力，需要对服务器进行软件和硬件上的准备和设置。DELL T130作为文件服务器： 1、操作系统采用Windows 2008 Server Enterprise版本，具 有很高的稳定性和安全性、强大的用户管理和权限分配机 制，也是Windows系列操作系统中运行最快、最高效的系 统； 2、在功能上，依靠Windows2008自身在应用层上的用户、密 码登录及权限设置，辅以交换机在数据链路层的访问权限 控制，以及客户端用户设置三个等级的控制机制，来实现 员工对特定文件的访问权限设定；

服务器安装配置流程

服务器安装配置流程 一、检查产品外包装是否完好。 二、对照客户要求，拿出相应的硬件。 三、安装步骤： 1.安装硬件前应核对好硬件的编号和性能是否是客户所需求的，不制式的标签要清理掉，换上制式的标签，并且要将硬件表面用清洁剂清理干净。 2.首先，安装cpu，安装cpu的时候，先检查一下针脚是否有弯曲的迹象，如果有，报至采购，确定好针脚完好之后，将cpu安装在主板上，注意不要用手碰到底面，不然会有手印残留，安装时候，“三角对三角”，将cpu固定完好后，记得要涂上硅胶（新的cpu一般都自带硅胶），涂硅胶的时候记得涂抹均匀，还有硅胶不要滴落进机器里面，然后安装风扇，安装风扇的时候记得用双手控制螺旋杆，避免滑落，刮伤机器。 3.下一步安装内存，一般两个cpu是分AB两个区的，面对机器，B区是从最右边开始，B1，B2，B3.......以此类推，A区也是如此，安装内存也是从1开始装，安装时候记得要卡好位置。 4.安装阵列卡，阵列卡分许多种，我们按照客户的要求选择带电源或者不带电源的，一般是选择带电源的（能够自己储存数据）。安装的时候小心，别弄坏阵列卡。 5.安装硬盘和电源。 四、安装Windows server 2008 R2系统 一、配置服务器RAID 1.开机自检界面按照屏幕提示，按Ctrl+R进入RAID配置界面，如图1-1所示：

图1-1 开机自检界面 2.等待一小会儿，系统自动进入虚拟磁盘管理器(Virtual Disk Management)，准备开始配置RAID，如图1-2所示： 注：此界面中按Ctrl+N和Ctrl+P可进行界面切换。 图1-2 虚拟磁盘管理器界面 3.此时虚拟磁盘为空，按上下键使光标停留在阵列卡型号所在行(图中的PERC H310 Mini)，按F2弹出菜单，选择Create New VD创建新的虚拟磁盘，如图1-3所示：

服务器搭建步骤

服务器搭建步骤 Company Document number：WUUT-WUUY-WBBGB-BWYTT-1982GT

服务器第一项：设置ip地址 方法：在网上邻居上单击鼠标右键，选择属性，在本地连接上单击鼠标右键，选择属性，选择tcp/ip 打开ip地址设置窗口。选择使用下面的ip地址，安装题目要求输入地址。 设置多个ip地址：单击高级，ip下选择添加。 第二项：创建本地组和本地用户 方法：在我的电脑上单击鼠标右键，选择管理， 1、在左侧任务栏中，选择用户和组，在用户或组上单击鼠标右键，选择新用户或组 2、单击用户或组，在右侧空白处单击鼠标右键，选择新用户或组。 给组添加用户的方法： 双击组，打开组属性对话框，单击下方，添加按钮单击高级，单击立即查找，选择要添加的用户，按住ctrl添加多个用户。 第三项：安装配置DNS 安装组件方法：单击开始下控制面板下添加删除程序，打开添加删除程序对话框，选择添加删除w组件，找到网络服务，双击打开，选择域名系统DNS. 单击确定，单击下一步。 配置方法：第一步：单击开始，管理工具下DNS。 第二步：1、在服务器名称上单击鼠标右键，选择配置DNS服务器或2、单击选中服务器，单击菜单栏操作下配置DNS服务器。

第三步：单击下一步 第四步：单击选择：创建正向和反向查找区域，单击下一步 第五步：选择是，创建正向查找区域。单击下一步 第六步：选择主要区域，单击下一步 第七步：输入区域名称，单击下一步。 第八步：选择创建新文件、、、、、、单击下一步。 第九步：选择不允许动态更新，单击下一步。 第十步：单击是，现在创建反向查找区域，单击下一步 第十一步：单击主要区域，单击下一步。 第十二步：输入网络id：ip地址前三段。单击下一步 第十三步：单击下一步 第十四步：单击下一步 第十五步：选择是，应当将查询转发、、、、、输入题目中所给的ip地址，如果没有给就选择否。单击下一步 第十六步：截图，保存到工程文档，单击完成。

wnowserver文件服务器搭建完整版

w n o w s e r v e r文件服务 器搭建 HEN system office room 【HEN16H-HENS2AHENS8Q8-HENH1688】

W i n2008----文件服务器一．项目概况 小明是一家从事信息技术的台资企业的网管，公司有总经理办公室，人事部，财务部，技术部等部门，共计员工150位，所用客户机均为xp系统，为方便公司电子办公，提高效率，公司需要搭建一台文件服务器，用于上传和下载公司部门资料。 二．实施任务描述 注意：接下来做的全部在域环境下的。由于没有强烈要求。所以在这里我就直接在域环境下做了。 1）建立各部门相对应的用户组。建立各部门用户组，为各部门用户建立相应的账号（每个部门至少两个账号：一名经 理与一名普通话员工）并添加到所在的部门组。 在ad用户和计算机里面创建ou。为总经理。 部门创建好了，接下来在ou里面创建两个用户和本地域组。 这里为什么选择本地域组呢？因为有些权限本地域才可以达到。 本地域组创建好后，把经理和普通用户加入到本地域组。 组和用户都已经创建好。 两个用户已经被添加到本地域组了。建立其它部门的用户和组在这里我就不截图了。步骤同上。 2）密码至少6位及为复杂密码。 开始---管理工具—组策略管理---找到相应的域。 打开组策略编辑器。

密码策略更改好了。需要刷新下策略。Gpupdate。 3）实现所有用户的工作环境与管理员相同。这里需要首先在文件服务器里面打开c盘，用户下面，到对话框的上面点 查看,工具，文件夹选项。显示隐藏文件夹。会出现一个 default文件夹。把里面的文件全部删除。这时候把用户 下面的administrator文件夹里面的文件全部复制到 default文件夹里（注意：这时候肯定复制不了。因为 administrator里面的配置文件正在被管理员使用，这时 我们得把部门里面的用户加入到到本地管理员组里面，让 他有权限复制和登录。 这是用于进去要复制东西。不然就不用加入管理员组。直接可以在组策略里设置允许交互式登录。（这是在域环境下。如果在工作组下面就不用这么麻烦了。） 用jingli用户登录。把c盘用户下的administrator里的文件全部复制到default里面。（首先要把default里的文件删除掉。意思就是把原先的配置文件删掉。把管理员的配置文件复制进来。 现在就是已经把管理员里的文件全部复制到default里面了。接下来用别的用户登录。就可以实现和管理员在同一环境了。 拓展：允许交互式登录方法 在这里也需要把管理员组添加进来。不然不可以操作。 现在我们就用人事部经理来登陆下。看登录是不是和管理员环境一样。（但是为了效果明显，还是把用户加入到管理员组。）

实训-Snort安装与配置

Snort安装与配置 Snort是免费NIPS及NIDS软件，具有对数据流量分析和对网络数据包进行协议分析处理的能力，通过灵活可定制的规则库(Rules)，可对处理的报文内容进行搜索和匹配，能够检测出各种攻击，并进行实时预警。 Snort支持三种工作模式：嗅探器、数据包记录器、网络入侵检测系统，支持多种操作系统，如Fedora、Centos、FreeBSD、Windows等，本次实训使用Centos 7，安装Snort 2.9.11.1。实训任务 在Centos 7系统上安装Snort 3并配置规则。 实训目的 1．掌握在Centos 7系统上安装Snort 3的方法； 2．深刻理解入侵检测系统的作用和用法； 3．明白入侵检测规则的配置。 实训步骤 1．安装Centos 7 Minimal系统 安装过程不做过多叙述，这里配置2GB内存，20GB硬盘。 2．基础环境配置 根据实际网络连接情况配置网卡信息，使虚拟机能够连接网络。 # vi /etc/sysconfig/network-scripts/ifcfg-eno16777736 TYPE="Ethernet" BOOTPROTO="static" DEFROUTE="yes" IPV4_FAILURE_FATAL="no" NAME="eno16777736" UUID="51b90454-dc80-46ee-93a0-22608569f413" DEVICE="eno16777736" ONBOOT="yes" IPADDR="192.168.88.222" PREFIX="24" GATEWAY="192.168.88.2" DNS1=114.114.114.114 ~

文件服务器搭建手册

文件服务器搭建手册 目录 一、启用文件服务器 二、建立文件夹结构 三、配额和阴影复制及索引简介 四、利用文件服务器管理控制台创建共享 五、设置共享及NTFS权限 六、在AD中发布及查找共享 七、使用DFS管理共享及FRS复制 八、总结 一、启用文件服务器 Windows2003管理工具里有一项叫--管理您的服务器、打开此工具后我们可以看到该服务器上已经启动的所有服务并可以这些服务进行有效的管理。其中有项是-管理此文件服务器。启用它就可以进行文件服务器下一步操作了。 二、建立文件夹结构 一个良好的文件夹结构可以让管理员的维护工作更轻松更方便。下面根据湖北区的网络状况设计的文件夹结构图：

下面是张可见的公共视图： 正常下只需要显示出这几个文件夹就可以了。加$号并不需要所有用户可见，能够正常访问即可！

三、配额和阴影复制及索引简介（只是介绍，因为暂时都没利用） 1.磁盘配额 可以在每一个磁盘针对某个用户（不能针对组及OU）设置它的硬盘使用额度。并且能够设置警告、提示、拒绝访问的等功能。因为湖北区人数不是太多，所有没有必要进行配额限制，如果其他地方人数很多磁盘空间相对紧张，可以适当的对某些用户进行配置。

2.阴影复制 卷阴影复制是windows2003的一个新特征，它能够在固定的间隔自动获取共享文件夹中文件的快照，这种阴影复制特性可以帮助恢复文件的以前版本，而不必求助与备份。虽然有适当的恢复功能当可能会对DC的磁盘及运作性能造成一定的影响，而且也需要占用一定的磁盘空间，所以阴影功复制功能不会取代常规备份，想要启用这各特征还需要在客户端部署Previous Versions客户。