《CHS_WS2016_3.2-高效率低成本的网络管理-lab》.pdf

高效率低成本的网络管理--实验手册 实验环境： 一台物理机 Hyper-V 主机，三台虚拟机： DC1 IP: GW: DNS: Server1 IP: GW: DNS: Server2 IP: GW: DNS: User ：contoso\administrator PW ：P@ssw0rd DC1、Server1、Server2 还原到快照 3.2-lab。 使用帐户 contoso\Administrator 及密码 P@ssw0rd 登录。 实验 1 ：配置虚拟网络 概览：在这个练习中，您将  创建一个新虚拟交换机  配置 MAC 地址欺骗、DHCP 保护和路由器保护。 任务 1 ：创建一个虚拟交换机 1. 在‘服务器管理器’中，单击‘工具’- ‘Hyper-V 管理器’。 2. 在‘Hyper-V 管理器’中，左侧向导栏里单击‘HOST’。 3. 在右侧‘操作’列表下单击‘虚拟交换机管理器…’。 4. 在虚拟交换机管理器中，查看到‘你要创建哪种类型的虚拟交换机（W ）？’下方有三种 虚拟交换机：‘外部’、‘内部’和‘专用’。轮流单击这三个选项，在下方会出现描述信息。 5. 单击‘内部’，之后单击‘创建虚拟交换机’。 6. 在‘虚拟交换机属性’页面，‘名称’下的文本框中输入‘InternalVS’，然后单击‘确定’。 7. 在‘Hyper-V 管理器’中，右击‘DC1’，然后单击‘设置’。 8. 在左侧‘硬件’面板中，单击‘网络适配器’。在右侧‘虚拟交换机’下拉列表中，单击 ‘InternalVS’，然后单击‘确定’。 任务 2 ：启用增加的安全功能 1. 在‘Hyper-V 管理器’中，右击‘DC1’，然后单击‘设置’。 2. 在左侧‘硬件’面板中，单击‘网络适配器’前‘+’号，展开后单击‘高级功能’。 3. 在右侧的‘MAC 地址’区域中，勾选‘启用 MAC 地址欺骗’，单击‘应用’按钮。 4. 在右侧的‘DHCP 防护’区域中，勾选‘启用 DHCP 保护’，单击‘应用’按钮。 5. 在右侧的‘路由器保护’区域中，勾选‘启用路由器播发保护’，单击‘确定’按钮。 实验 2 ：配置网络增强功能 概览：在这个练习中，您将：  配置网络服务质量设置  配置网络流量ACL 过滤 任务 1 ：配置网络服务质量设置 1. 在 Hyper-V 管理器中，右击‘DC1’，然后单击‘设置’。 2. 在左侧‘硬件’面板中，单击‘网络适配器’。在右侧‘带宽管理’区域，勾选‘启用带 宽管理’复选框，设置‘最小带宽：10Mbps’、‘最大带宽：0Mbps （不限制最大值）’。 单击‘确定’按钮。 任务 2 ：配置网络流量ACL 过滤 1. 从 桌 面 的 ‘ 任 务 栏 ’ 中 打 开 ‘ Windows PowerShell ， 使 用 Get-Help Add-VMnetworkAdapterAcl 命令，获取帮助信息。 2. 使用如下命令，拒绝虚拟机 DC1 与远程 /8 网络双向的数据流量。 Add-VMNetworkAdapterAcl -VMName DC1 -RemoteIPAddress /8 -Direction Both -Action Deny 3. 使用如下命令，查看虚拟机 DC1 上配置的 ACL 信息。 Get-VMNetworkAdapterAcl -VMName DC1 显示如下内容： VMName: DC1 VMId: 4778073a-9b03-4fe6-a351-1d0c69e45e53 AdapterName: 网络适配器 AdapterId: Microsoft:4778073A-9B03-4FE6-A351-1D0C69E45E53\ DB95659D-2532-4B77-AA B1-2E0F1132CE38 Outbound Remote /8 Deny 4. 使用如下命令，删除步骤 2 的ACL 配置。 Remove-VMNetworkAdapterAcl -VMName DC1 -RemoteIPAddress