张浩网络技术空间

有将近半年的时间没有更新博客的文章，主要是因为工作的原因，另外一点不清楚写给大家一些什么样子的文章。
此次重出江湖，希望大家捧场，先来点的简单的
本次主要向大家介绍window 8 开发者预览版的一些新特性..

本实验讲的如何配置三成交换以及DHCP技术，三层交换的工作原理没有涉及到主要一个原因还是太多，实验步骤配置详细，并带有说明。相信可以对于初学者来说还是有很大帮助的，如果大家需要PDF版本的实验可以留言，我..

 本文如有错误请通过此联系方式联系我,很长时间没有发表文章了，今工给大家讲解VTP的工作原理和配置过程，

  首先在大家正式看实验配置之前，请仔细阅读下面的文字：
一般来说，在大型的企业..

 
最近一直出差，所以没有写博客，今天有时间就写了一章
首先来想一下，什么是阵列？ 阵列就是一组ISA serve 2004 服务器的统一管理方式。那么这就说明我有多台ISA服务器为我来工作，这些服务器的配置方式..

   从小在农村长大的我，如今已经20好几了，工作的极度劳累烦恼只为换取等价的生活物质，多么想好好放松一下自己，多么想回到自己儿时的生活，偷上几块红薯和伙伴考红薯，用自己做的知了网（捕蝉用的工..

注意：虽然标题是如何发送加密认证的邮件，其实整个过程包括《服务器的部署 ，PKI的配置 ， outlook 和outlook  express 的配置 》
大家好，又和大家见面了，今天我们先来看拓扑吧
实验：拓扑

想必打大家看拓扑就明白了今天的目的吧，日常生活中公司的财务部负责公司的财务数据管理，而且要定期的给总经理验收，总经理也要发送一下重要的数据。但是这些数据非常的重要，如果被人截获，给公司回带来不小的损失，那么今天我们来看下如何发送加密签名的邮件，保证邮件的不可否认性，和机密性。整个过程包括邮件服务器的安装过程，而且财务部要用outlook发送加密签名的邮件，而总经理用OE发送加密签名的邮件，下面我们进行详细的配置，来吧，和我一起来学吧！！！！
1 下面我们先来安装域控制器（sian.com）
开始——运行——dcpromo—（记得插入光盘）这里就不详细介绍了
2准备工作：在安装邮件服务器之前—必须安装以下服务组件
Asp.net组件
启用网络com+访问
Internet信息服务下的：
NNTP
SMTP
万维网服务（有人会问安装万维网服务干吗啊？可以同过OWA访问邮件服务器）
3 下面我们来安装邮件服务（注意：我这里和DC安装在一起了，实际环境是不可能的）
先把软盘插入，然后开始安装（我用的是邮件2003 SP2）

由于我还没有邮件服务器，所以选部署第一台邮件服务器

      很久没有写博客了，从新年开始到现在谷歌时间一直都闹的沸沸扬扬的，昨天突然听说谷歌退出中国了，一看才知道原来是猫腻。谷歌只是把服务器搬到了香港，其实他并没有失去忠实的谷..

         大家好，又和大家见面了，最近一直很忙，没有写博客。前些日子去参加公司在上海举行的招聘会。最近在论坛上看到一些文章什么《写给2010的毕业生》，《中职生的..

“如果船长知道他的船正在沉没，他绝不会离开他的岗位（A captain would never run away from his duty，if he knew the ship was sinking）。”李开复在博客中写到。


前谷歌全球副总裁、大中华区总裁李开复（腾讯科技配图）
腾讯科技讯（李松伟）1月15日消息，谷歌总部日前称考虑关闭“谷歌中国（google.cn）”网站及中国办事处，这一消息也让谷歌中国前掌门人李开复再次处于舆论的中心：他可能事先得知谷歌要退出从而选择先行离职。面对舆论质疑，李开复委婉辟谣，暗示离开谷歌时并不知谷歌要退出中国。
美国当地时间1月12日15时，谷歌高级副总裁和首席法律顾问大卫·多姆德(David Drummond)在谷歌官方博客上发文表示，因“不愿意继续审查谷歌中国搜索到的结果”，谷歌集团考虑关闭“谷歌中国”网站以及中国办事处。
而在四个多月前（2009年9月4日），谷歌全球副总裁、大中华区总裁李开复合同期满宣布正式离职，并称自己“做出了发自内心的选择”。随后李开复宣布获得柳传志、郭台铭、俞敏洪、陈世俊等资本大鳄四年八亿资金实体的支持，开办风险投资平台网站“创新工场”。
李开复离职与谷歌做出考虑退出中国市场决定的时间如此接近，遂引发李开复事先知悉谷歌将做出这一决定，从而选择离开的猜想。
此外，作为谷歌中国的前领导人，一向与媒体沟通顺畅的李开复对于此次谷歌总部的表态表现出罕见的低调，网络上更是看不到他对此事的只言片语。李开复只在1月13日深夜写博文暗示自己离职并非获悉谷歌将退出中国市场。“如果船长知道他的船正在沉没，他绝不会离开他的岗位（A captain would never run away from his duty，if he knew the ship was sinking）。”他在博客中写到。[/img]..

记者独家获悉，谷歌中国全体员工于今日上午召开大会，google CEO施密特明确表示，和中国政府谈判失败，谷歌中国正式解散。


　　记者从谷歌中国内部了解到，全体员工中午吃了散伙饭，并获取半年带薪年假做补偿..

实验人：张浩
实验说明：飞龙公司进一步扩大，在上海已经建立分公司，现在要实现通过VPN的配置实现我上海分公司和我北京总公司的内部网络互通，但是是上海分公司是ADSL接入，通过运营商的地址协商获取地址，..

       最简单的域中隔离用户的FTP站点（支持public哦）
 
 
一、拓扑
二
1、全都加入域（安装域控制器就不用我介绍了吧）
2、安装FTP服务


安装完成了
3、在域控制器上创建域用户aaa、bbb
4、在FTP上创建目录结构，如下所示（注意格式 严格按照）

        工作的书桌上贴着一行卡通的文字，像蚂蚁一样的工作，像蝴蝶一样的生活。这行文字是从一本书上看来的，第一眼看见就立刻喜欢上了它。

　　算来我天生就是个凡夫俗..

           大家好，又和大家见面了，在互联网发展的这个飞速时代，在互联网的广泛普及，中国网民人数以日剧增，中国IPv4地址成了稀缺的“抢手货&r..

大家好，欢迎大家来到我的博客空间，由于时间关系这两天没有发表博客，希望大家谅解。今天给大家详细的讲解WEB服务器的群集配置，每个企业都有自己的WEB服务器，但是有的时候由于访问的人过多，造成电脑CPU利用..

                 实验人:张浩  QQ：672128305
实验拓扑：
 
 
桥接方式：
        所有10网段的网卡都桥接在wmnet-1上面
        20网段的网卡都桥接在wmnet-2 上面
        注意：心跳线桥接在vmnet-3上面，用于内部通讯
实验注意：
        由于实验环境不足，在这里我用虚拟机做给大家演示此实验，图中的仲裁磁盘（本来不想配置来着，但是想想还是为广大网友配置一下吧）和路由器都是是通过虚拟机模拟出来的，实际环境中只要换成磁盘阵列就可以了。注意DHCP和路由器都是双网卡。由于实验截图比较多，理解一下啊，下午还要去做培训
 
实验目的：
        通过DHCP为不同网段的客户机分配IP地址
实现当一台DHCP服务器down的时候客户端还可以获取到IP地址
 
实验思路：
       1：安装域控制器，然后将DHCP服务器加入域
       2：将两个DHCP服务器的网卡命名，方便记忆，将面向客户端的公用网卡的优先级调高
       3 ：在域控制器上创建DHCP管理员（DHCPadmin）将他们加入两台DHCP服务器的本地管理员组
       4 ：在两个DHCP服务器上安装DHCP服务，安装完成之后会发现标识为红色像下的箭头，这是因为没有授权
       5：在DC上安装DHCP服务，并且将(DHCPadmin)加入DHCP Administrators组，使他可以正常的管理域内的DHCP服务器
       6 在DC对DHCP服务器进行授权
       7 通过在DHCP-1上添加一块磁盘模拟仲裁磁盘（详细步骤：看后）
       8 为DHCP-2添加一块已经存在的磁盘，（注意修改虚拟机的配置文件，防止磁盘锁定）
      9 安装群集服务，并且添加资源组
      10 创建DHCP的作用域，测试客户端是否可以获取到IP
      11 配置DHCP中继，看client-2是否可以获取到IP
 
实验步骤：
        1将两台DHCP（用创建的dhcpadmin用户）加入域就不用介绍了吧，相信大家都会
       2 将连个DHCP服务器的公用网卡优先级调高
           网上邻居——属性——高级—高级设置
 

3 在DC上将dhcpadmin加入两台服务器的本地管理员组，在两台DHCP服务器上安装DHCP服务

开始安装DHCP服务
控制面板——添加删除程序—添加删除windows组件—网络服务——DHCP—安装就可以了（两个都是如此，但是安装完成之后会显示红色像下的箭头）

如何让子域有自己的DNS服务器？
 

大家都知道，新建子域的时候，子域DC的首选DNS需要指向树根域的DNS服务器，结果是自动在父域上创建了一个“子域”和相应的资源记录。那么，子域的客户端如果想要访问本域的资源，首先需要把TCP/IP的首选DNS指向父域的DNS，从而能解析出本域相关的IP地址。
如果这个子域和父域在同一个高速的物理网络中，则没有问题。但是，如果它们之间跨越的是低速的互联网呢？子域的用户要想访问本域的资源，还得跨越互联网到父域去解析。这种情况是绝对不允许出现的。
也就是说，如果子域有自己的DNS服务器，就会大大加快子域用户解析本域资源的速度。
具体方法如下：
 
在扩展出子域之前，在父域的DNS上创建这个子区域的“委派”


2 设置子域的DNS服务器的TCP/IP如下图，关键是首选DNS要指向父域的DNS，因此一会儿在升级子域的DC时才能选择“现有域树的子域

3 在子域的DNS服务器上创建正向区域sun.sina.com，一定要选择“允许非安全和安全动态更新”，因为一会儿会在这个区域自动生成相应的资源记录

试验人：张浩  QQ：672128305
实验拓扑：

 
一、            实验要求：
1:配置两个vlan,让SW1成为vlan1的根,vlan2的次根,SW2成为vlan2的根,vlan1的次根.
               2:在各台交换机上配置vlan地址.
              3:用ospf实现全网互通.
               4:将交换机1和2的vlan接口分别设置HSRP组,并设置虚拟ip为1,使之互为备份
               5:跟踪交换机1和2连接路由器的端口,设置优先级降低50.
               6:测试：在任何一台三层交换机挂掉的情况下都不影响内网到外网的数据通信.
              sho standby
              sho standby brief
              sho standby vlan10等查看实现现象并总结.
二、            实验步骤：
1、创建vtp域，并把接口加入vlan
 Sw1(vlan)#vtp domain abc
 Sw1(vlan)#vtp server
 Sw1(vlan)#vtp pruning
 Sw1(vlan)#vlan 10
 Sw1(vlan)#vlan 20
 Sw1(config)#inter range f0/0 , f0/3 – 4
 Sw1(config)#switchport mode trunk
 Sw2(config)#inter range f0/0 , f0/13 – 14
 Sw2(config)#switchport mode trunk
Sw3(config)#inter range f0/3 – 4
 Sw3(config)#switchport mode trunk
 Sw3(config)#inter f0/0
 Sw3(config-if)#switchport access vlan 10
Sw4(config)#inter range f0/13 – 14
 Sw4(config-if-range)#switchport mode trunk
 Sw4(config)#inter f0/0
 Sw4(config-if)#switchport access vlan 20
没有域名的交换机会自动学到域名(delete vlan.dat :删除vlan信息)
2、STP的配置，并配置上行速链路和速端口
 Sw1(config)#spanning-tree vlan 10 priority 4096
 Sw1(config)#spanning-tree vlan 20 priority 8192
Sw2(config)#spanning-tree vlan 10 priority 8192
Sw2(config)#spanning-tree vlan 20 priority 4096
 Sw3(config)#spanning-tree uplinkfast
 Sw3(config)#inter f0/0
 Sw3(config-if)#spanning-tree portfast
Sw4(config)#spanning-tree uplinkfast
 Sw4(config)#inter f0/0
 Sw4(config-if)#spanning-tree portfast
用show spanning-tree 命令察看

 
3、配置三层交换实现不同vlan的通信
 Sw1(config)#ip routing
 Sw1(config)#inter vlan 10
 Sw1(config-if)#ip add 10.0.0.100 255.0.0.0
 Sw1(config-if)#no shut
 Sw1(config-if)#inter vlan 20
 Sw1(config-if)#ip add 20.0.0.100 255.0.0.0
 Sw1(config-if)#no shut
 Sw2(config)#ip routing
 Sw2(config)#inter vlan 10
 Sw2(config-if)#ip add 10.0.0.200 255.0.0.0
 Sw2(config-if)#no shut
 Sw2(config-if)#inter vlan 20
 Sw2(config-if)#ip add 20.0.0.200 255.0.0.0
 Sw2(config-if)#no shut
用路由模拟pc:
 R2(config)#no ip routing
 R2(config)#inter e0/0
 R2(config-if)#ip add 10.0.0.1 255.0.0.0
 R2(config-if)#no shut
 R2(config)#ip default-gateway 10.0.0.100
R3(config)#no ip routing
 R3(config)#inter e0/0
 R3(config-if)#ip add 20.0.0.1 255.0.0.0
 R3(config-if)#no shut
 R3config)#ip default-gateway 20.0.0.200
现在ping一下
 

 
 
4、用ospf打通路由
 Sw1(config)#inter f0/1
 Sw1(config-if)#no switchport
 Sw1(config-if)#ip add 30.0.0.1 255.0.0.0
 Sw1(config-if)#no shut
 Sw1(config)#router ospf 1
 Sw1(config-router)#network 10.0.0.0 0.255.255.255 area 0
 Sw1(config-router)#network 20.0.0.0 0.255.255.255 area 0
 Sw1(config-router)#network 30.0.0.0 0.255.255.255 area 0
 Sw2(config)#inter f0/2
 Sw2(config-if)#no switchport
 Sw2(config-if)#ip add 40.0.0.1 255.0.0.0
 Sw2(config)#router ospf 1
 Sw2(config-router)#network 10.0.0.0 0.255.255.255 area 0
 Sw2(config-router)#network 20.0.0.0 0.255.255.255 area 0
 Sw2(config-router)#network 40.0.0.0 0.255.255.255 area 0
 R1(config)#inter e0/1
 R1(config-if)#ip add 30.0.0.2 255.0.0.0
 R1(config-if)#no shut
 R1(config-if)#inter e0/2
 R1(config-if)#ip add 40.0.0.2 255.0.0.0
 R1(config-if)#no shut
 R1(config-if)#inter loopback 1
 R1(config-if)#ip add 123.0.0.1 255.0.0.0
 R1(config-if)#no shut
 R1(config)#router ospf 1
 R1(config-router)#network 30.0.0.0 0.255.255.255 area 0
 R1(config-router)#network 40.0.0.0 0.255.255.255 area 0
 R1(config-router)#network 123.0.0.0 0.255.255.255 area 0
察看一下路由表：
 

R7#ping 31.1.1.2

Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 31.1.1.2, timeout is 2 seconds:
!!.!!
Success rate is 80 percent (4/5), round-trip min/avg/max = 1872/1877/1888 ms..

  实验人：张浩  QQ：672128305 一:实验背景:

飞龙公司的规模越来越大,网络也越来越复杂,公司吞并了一个小公司,但是和这个公司网络合并时,却无法直接接入OSPF的骨干区域,网络条目也越来越多.
为了减少..