WindowsServer网络操作系统项目教程（WindowsServer2016)（微课版）（第2版）情境1_1_拓展提升（情境一 Windows基本配置与管理 项目1认识网络操作系统）OK.doc

《Windows网络操作系统》

PAGE

PAGE5

拓展提升

学习情境一Windows基本管理与维护

项目1认识网络操作系统

一、企业案例描述

本项目介绍了WindowsServer2016系统的安装与规划。在安完操作系统，我们需要对网络进行搭建，此时涉及到WindowsServer2016的网络配置，网络基本配置我们已经在课内介绍完毕，现通过此拓展提升训练，介绍WindowsServer2016的防火墙基本使用。WindowsServer2016的Windows防火墙默认是启用的，因此如果有应用程序需要接收接入连接（incomingconnection）,则这些连接有可能会被防火墙阻挡，因此同学们可能需要在安装完成后，暂时将Windows防火墙禁用或开放该应用程序所使用的连接端口（port）。

图企业案例拓扑

二、企业案例需求

要求：请你为服务器开启icmp-in端口，允许其他主机对本服务器的ping操作，提交相应的实验报告。

步骤：

1、在WindowsServer2016中设置IP地址及相关TCP/IP参数；

2、配置基本网络环境；

3、配置防火墙。

三、部署实施

分析：在已经完成安装系统中配置IP地址及相关TCP/IP参数。并配置防火墙，放行ping命令。

步骤：

1、在win2016-1中设置IP地址及相关TCP/IP参数；

图win2016-1的IP配置

2、配置client1与win2016-1的基本网络环境；

图client1中测试与win2016-1的连通性

3、配置防火墙。

WindowsServer2016安装后，默认自动启用防火墙，而且ping命令默认被阻止，ICMP协议包无法穿越防火墙。为了后面实训的要求及实际需要，应该设置防火墙，允许ping命令通过。若要放行ping命令，可以采取此方法：在防火墙设置中新建一条允许ICMPv4协议通过的规则，并启用。

a、依次单击“【开始】”→“【控制面板】”→“【系统和安全】”→“【Windows防火墙】”→“【高级设置】”命令。在打开的“【高级安全Windows防火墙】”对话框中，单击左侧目录树中的“入站规则”，如图所示：

图防火墙“入站规则”界面

b、单击“操作”列的“新建规则”，出现“新建入站规则向导-规则类型”窗口，单击“自定义”单选按钮，如图所示。

图新建入站规则向导

c、单击“步骤”列的“协议和端口”，如图所示。在“协议类型”下拉列表框中选择“ICMPv4”。

图协议与端口配置

d、单击“下一步”按钮，在出现的对话框中选择应用于哪些本地IP地址和哪些远程IP地址。

e、继续单击“下一步”按钮，选择是否允许连接，选择“允许连接”。

f、再次单击“下一步”按钮，选择何时应用本规则。

g、最后单击“下一步”按钮，输入本规则的名称，比如ICMPv4协议规则。单击“完成”按钮，使新规则生效。