前言：本站為你精心整理了實(shí)驗(yàn)室教學(xué)論文：實(shí)驗(yàn)室教學(xué)Internet環(huán)境建構(gòu)初探范文，希望能為你的創(chuàng)作提供參考價(jià)值，我們的客服老師可以幫助你提供個(gè)性化的參考范文，歡迎咨詢。

本文作者：鮑宗亮楊曉艷作者單位：浙江科技學(xué)院

域模式管理實(shí)踐構(gòu)建

1實(shí)驗(yàn)室網(wǎng)絡(luò)規(guī)劃

本研究的對(duì)象以浙江科技學(xué)院數(shù)字媒體技術(shù)建制實(shí)驗(yàn)室為例，該實(shí)驗(yàn)室現(xiàn)有機(jī)架式服務(wù)器一組共6臺(tái)，塔式服務(wù)器1臺(tái)，300Mb／s帶寬的無(wú)線路由器1臺(tái)，學(xué)生計(jì)算機(jī)90臺(tái)，均未安裝保護(hù)卡。首先對(duì)現(xiàn)有服務(wù)器進(jìn)行規(guī)劃：1臺(tái)安裝ISA防火墻，提供NAT上網(wǎng)及實(shí)驗(yàn)室上網(wǎng)行為管理功能；2臺(tái)作為域控制器集群，處理域內(nèi)成員登錄注銷等事件及域內(nèi)組策略管理；實(shí)驗(yàn)服務(wù)器1臺(tái)，提供新服務(wù)部署前的測(cè)試功能及日常教學(xué)實(shí)驗(yàn)；搜索服務(wù)器1臺(tái)，基于WindowsSearch提供校內(nèi)網(wǎng)資源的搜索服務(wù)；歸檔服務(wù)器1臺(tái)，基于WindowsServer2003的軟件RAID1磁盤陣列，提供重要資料的歸檔備份功能；流媒體及文件服務(wù)器1臺(tái)，作為資源共享平臺(tái)，提供校內(nèi)流媒體及FTP資源。另外，通過(guò)無(wú)線路由器為臨時(shí)用戶提供WLAN接入。方案拓?fù)鋱D如圖1所示。同時(shí)，對(duì)現(xiàn)有的實(shí)驗(yàn)硬件環(huán)境進(jìn)行了改造，將這些異構(gòu)系統(tǒng)互聯(lián)起來(lái)。這樣，在最基本的條件下可以滿足學(xué)生各種上機(jī)實(shí)驗(yàn)。

2域服務(wù)的部署

首先，要進(jìn)行域服務(wù)角色的配置，域服務(wù)作為WindowsServer2008內(nèi)置的一項(xiàng)基本服務(wù)，默認(rèn)并未安裝，需管理員手動(dòng)配置。在系統(tǒng)服務(wù)器管理器的角色中進(jìn)行添加，在添加過(guò)程中要注意選中“ActiveDirectory域服務(wù)”復(fù)選框，并取好域名名稱。由于實(shí)驗(yàn)室網(wǎng)絡(luò)規(guī)模較小，一般使用ActiveDirectory集成區(qū)域DNS服務(wù)器，DNS數(shù)據(jù)庫(kù)中的內(nèi)容將保持在ActiveDirectory數(shù)據(jù)庫(kù)中。故在安裝過(guò)程中，同時(shí)安裝DNS服務(wù)。接著，要將實(shí)驗(yàn)室所有的客戶機(jī)加入到新建的域中。對(duì)于局域網(wǎng)內(nèi)的計(jì)算機(jī)，按規(guī)則進(jìn)行命名，并在計(jì)算機(jī)屬性的“隸屬于”下方選擇“域”，填入新建的域名加入域，于是就可以使用任何一個(gè)域賬號(hào)登錄這臺(tái)計(jì)算機(jī)［5］。在網(wǎng)絡(luò)安全的前提下，實(shí)驗(yàn)室還可以向?qū)W生全面開(kāi)放，提供虛擬服務(wù)器、虛擬主機(jī)，以及網(wǎng)絡(luò)服務(wù)、主機(jī)服務(wù)，這樣學(xué)生可以充分使用整個(gè)網(wǎng)絡(luò)資源，自主開(kāi)發(fā)各種網(wǎng)絡(luò)應(yīng)用，提高自我管理和創(chuàng)新能力。

3構(gòu)建網(wǎng)絡(luò)基本服務(wù)

為了提供更好的實(shí)踐教學(xué)環(huán)境，筆者進(jìn)一步在服務(wù)器端構(gòu)建了Web網(wǎng)站服務(wù)、FTP服務(wù)、郵件服務(wù)、遠(yuǎn)程登錄服務(wù)、DNS服務(wù)、流媒體服務(wù)等。這樣，既能滿足學(xué)生開(kāi)展與因特網(wǎng)基本應(yīng)用相關(guān)的實(shí)驗(yàn)，又能為域模式管理構(gòu)建好良好的網(wǎng)絡(luò)服務(wù)環(huán)境。在FTP服務(wù)的構(gòu)建上，通過(guò)Serv－U軟件的安裝配置，使得同一網(wǎng)絡(luò)內(nèi)的用戶能夠使用FTP協(xié)議進(jìn)行文件或目錄的復(fù)制、移動(dòng)、創(chuàng)建和刪除等。部署局域網(wǎng)內(nèi)部FTP服務(wù)器，有助于內(nèi)部資料共享，便于教師進(jìn)行課件分發(fā)，學(xué)生進(jìn)行作業(yè)上傳等。Serv－U配置過(guò)程也強(qiáng)調(diào)一個(gè)域的概念，一個(gè)Serv－U服務(wù)器可以管理幾個(gè)不同的域。同時(shí)Serv－U支持跟Windows域驗(yàn)證用戶進(jìn)行整合，即用戶可以通過(guò)自己的域賬號(hào)直接作為FTP賬號(hào)進(jìn)行登錄。在建立賬號(hào)時(shí)，筆者特別注意細(xì)化用戶在不同目錄的讀寫權(quán)限。如在教師課程目錄下，只具有下載權(quán)限；在學(xué)生作業(yè)上交目錄下，只具有上傳權(quán)限；在temp目錄下，只具有讀寫權(quán)限等［6］。

4構(gòu)建網(wǎng)絡(luò)安全服務(wù)

通過(guò)在域服務(wù)器上構(gòu)建ISA防火墻、網(wǎng)絡(luò)、VPN服務(wù)，主機(jī)構(gòu)建本地防火墻，允許對(duì)防火墻各種策略進(jìn)行配置，既可以保證域環(huán)境的安全性，為實(shí)驗(yàn)提供一個(gè)良好的學(xué)習(xí)環(huán)境，又可以滿足學(xué)生開(kāi)展與網(wǎng)絡(luò)安全相關(guān)的實(shí)驗(yàn)。安裝ISA防火墻主要是為了維護(hù)實(shí)驗(yàn)室網(wǎng)絡(luò)的安全性，而且還能有效地制訂和控制網(wǎng)絡(luò)訪問(wèn)的規(guī)則。由于校園實(shí)驗(yàn)室的特殊性，要定義相關(guān)的配置規(guī)則：1）定義“學(xué)生機(jī)上網(wǎng)策略”。將HTTP、HTTPS、FTP協(xié)議定義為允許。然后選擇配置HTTP的“擴(kuò)展名”選項(xiàng)卡，對(duì)網(wǎng)頁(yè)內(nèi)容進(jìn)行過(guò)濾，可以有效管理學(xué)生上課時(shí)間觀看視頻，下載等行為，節(jié)省了網(wǎng)絡(luò)流量。2）定義相關(guān)的策略，用來(lái)允許學(xué)生收發(fā)電子郵件。3）通過(guò)打開(kāi)RDP協(xié)議（遠(yuǎn)程桌面協(xié)議），允許遠(yuǎn)程桌面連接，用來(lái)方便后期的學(xué)習(xí)和指導(dǎo)工作。4）配置內(nèi)部網(wǎng)絡(luò)，在“直接訪問(wèn)這些服務(wù)器或域”中添加局域網(wǎng)IP，可以訪問(wèn)局域網(wǎng)內(nèi)部的網(wǎng)站。

5多媒體服務(wù)構(gòu)建

目前的時(shí)代已經(jīng)進(jìn)入了一個(gè)富媒體發(fā)展階段，因此，筆者特意在基于域的服務(wù)器上構(gòu)建流媒體服務(wù)、遠(yuǎn)程桌面、SIP服務(wù)等，以滿足學(xué)生開(kāi)展與多媒體通信相關(guān)的實(shí)驗(yàn)。首先使用WindowsMediaServer構(gòu)建了一個(gè)流媒體服務(wù)器，流媒體服務(wù)器是整個(gè)系統(tǒng)的核心，只有在流媒體服務(wù)器的支持下才能完成其他子系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)，而且根據(jù)流媒體應(yīng)用的特性，還可以構(gòu)建一個(gè)基于校園網(wǎng)絡(luò)的點(diǎn)播子系統(tǒng)的相關(guān)服務(wù)。

基于域模式應(yīng)用的擴(kuò)展

2個(gè)實(shí)驗(yàn)室90臺(tái)PC機(jī)在同一個(gè)域配置的環(huán)境下運(yùn)行，域用戶的桌面信息是上傳至服務(wù)器的，所以如何解決計(jì)算機(jī)開(kāi)機(jī)速度和控制桌面大小成了至關(guān)重要的問(wèn)題。在使用過(guò)程中發(fā)現(xiàn)，計(jì)算機(jī)啟動(dòng)時(shí)加載項(xiàng)目太多會(huì)引起啟動(dòng)速度太慢，解決方法是先用本地用戶登錄，在運(yùn)行中輸入MSCONFIG，點(diǎn)擊啟動(dòng)，將不需要加載的啟動(dòng)項(xiàng)目去掉即可。針對(duì)控制用戶桌面的問(wèn)題，筆者為用戶在本地硬盤和FTP上都配置了相應(yīng)的個(gè)人空間，讓其有足夠的空間存放文件資料。如果用戶桌面放置文件過(guò)多，每次開(kāi)機(jī)都得從服務(wù)器上讀取桌面信息，就會(huì)嚴(yán)重地影響開(kāi)機(jī)速度。為此，筆者開(kāi)發(fā)了一款應(yīng)用于域的桌面清理軟件，設(shè)定好保留的服務(wù)軟件及其他常用快捷鍵，其余的桌面文件將在每次啟動(dòng)時(shí)自動(dòng)清理。這樣，既能保證用戶在任何一臺(tái)機(jī)器登錄后都能看到自己設(shè)定的桌面信息，而且又保證了計(jì)算機(jī)的開(kāi)機(jī)速度。通過(guò)使用總結(jié)，計(jì)算機(jī)平均開(kāi)機(jī)速度為1min左右。同時(shí)，在教師機(jī)端安裝了客戶端黑屏軟件，通過(guò)搜集登錄到域用戶的IP等信息，實(shí)現(xiàn)控制全部或個(gè)別計(jì)算機(jī)屏幕的開(kāi)和關(guān)。通過(guò)靈活控制，改善了教學(xué)環(huán)境，有效地提高了教師在實(shí)驗(yàn)室授課期間學(xué)生聽(tīng)課的教學(xué)效果。