下载文档原格式
计算机网络管理与维护综合实训实践报告下载提示：该文档是本店铺精心编制而成的，希望大家下载后，能够帮助大家解决实际问题。
文档下载后可定制修改，请根据实际需要进行调整和使用，谢谢！本店铺为大家提供各种类型的实用资料，如教育随笔、日记赏析、句子摘抄、古诗大全、经典美文、话题作文、工作总结、词语解析、文案摘录、其他资料等等，想了解不同资料格式和写法，敬请关注！Download tips: This document is carefully compiled by this editor. I hope that after you download it, it can help you solve practical problems. The document can be customized and modified after downloading, please adjust and use it according to actual needs, thank you! In addition, this shop provides you with various types of practical materials, such as educational essays, diary appreciation, sentence excerpts, ancient poems, classic articles, topic composition, work summary, word parsing, copy excerpts, other materials and so on, want to know different data formats and writing methods, please pay attention!一、实训目的1.1 确定实训内容与目标。
路由器划分子网-《计算机网络基础》实
训
介绍
在计算机网络基础实训中，我们将研究如何在路由器上进行子网划分。
子网划分是将一个大型网络划分为多个较小的子网，以提高网络性能和管理效率。
目标
本实训的目标是通过划分子网，实现更好的网络管理和资源分配。
我们将研究如何设置路由器上的子网掩码和网关地址，以及如何配置路由器上的静态路由表。
实施步骤
1. 确定网络需求：根据实际情况确定划分子网的需求，包括需要划分的子网数量和每个子网的主机数量。
2. 设计子网划分方案：根据网络需求，设计划分子网的方案，确定每个子网的IP地址范围和子网掩码。
3. 配置路由器：登录路由器管理界面，进入路由器配置模式。
设置每个接口的IP地址和子网掩码，并配置路由器上的静态路由表。
4. 测试网络连接：将各个子网连接到路由器上，并测试各子网
之间的网络连接和互通性。
注意事项
- 在划分子网前，确保对网络拓扑和路由器配置有足够的了解
和规划。
- 子网划分后，务必进行网络测试，确保各子网之间的连接正常。
- 在路由器配置过程中，注意设置合适的子网掩码和网关地址，以确保网络通信的正确性和高效性。
总结
通过本实训，我们研究了如何在路由器上进行子网划分，提高
网络管理和资源分配效率。
希望这些知识对你的计算机网络基础实
训有所帮助。
_以上为简要介绍，具体实施步骤和注意事项需要结合实际情况进行详细规划。
_。
计算机网络基础实训报告（通用6篇）一、实习目的我在xx的一家网络公司实习，总的来说，此次实习是一次成功的顺利的实习。
通过我们的努力，我们已可能的完成了实习大纲的要求，既充分巩固了大学前期一年的专业知识，又对今后两年的专业科目学习有了新的理解，这次专业认识实习增强了我们的职业意识，并激发我们在今后的工作中根据实习的经验识时务的调整自己的知识结构和经验技能，以更好的适应社会在新闻传播领域，尤其是网络传播发展方向的人才需求。
二、实习内容我承担了ftp服务器的管理工作和公司内信息服务的日常检测工作，这同专业的发展方向是极其吻合的。
ftp服务带有自身的特殊性，用户可以在其中发布各种文档包括文本、声音、视频、多媒体等，对ftp的管理就要有极好的电脑知识尤其要对文件路径十分了解，还要有信息归纳的能力，将公司内用户上传的文档分门别类的放在不同的文件夹中，这也是作为我门专业学生应当具有的基本能力之一，在ftp管理的过程中，我深刻的感受到了作为信息管理者和发布者是非辨别和政治敏感的重要，用户上传的文档是未经许可和身份认证的，所以在ftp 服务权限中对上传文件夹(up)做了只能上传而不能随意下载的处理，而管理员的职责是将up文件夹中的文档作初步审查，审查包括文档中是否包含xx的信息、是否包含x等不健康信息、是否倡导了不健康不科学的生活方式和态度等各个方面。
所以说要做好这些事情，不细心负责，没有基本的专业素养，是很容易出现漏洞的。
刚到网络公司，领导并不了解你的工作学习能力，不清楚你会做那些工作，不清楚你想了解的知识，所以跟领导很好的沟通是很必要的。
同时我觉得这也是我们将来走上社会的一把不可缺少的钥匙。
通过沟通了解，领导对我有了大体了解，边有针对性的教我一些知识，我对网络部线，电脑硬件安装，网络故障排除，工作原理应用比叫感兴趣，所以领导就让我协同他们或独立的完成大小单位的网络安装与检修工作。
如网络故障检修、办公室的网络故障检修等，直接或间接保证了公司网络的正常运行和使用，在这方面的工作中，真正学到了计算机教科书上所没有或者真正用到了课本上的知识，巩固了旧知识，掌握了新知识，甚至在实践中x了书本上旧有的不合实际的知识，这才真正体现了知识的真正价值，学以致用。
网络管理实训总结8篇篇1一、实训背景与目标随着信息技术的飞速发展，网络管理已成为现代企业不可或缺的一部分。
本次实训旨在提高我们的网络管理技能，增强实际操作能力，以期在实际工作中能迅速应对各种网络问题。
在为期X周的实训过程中，我们围绕以下几个方面展开学习与实践。
二、实训内容1. 基础理论学习：了解网络管理的原理、技术和方法，包括网络协议、网络安全、网络设备配置等方面的知识。
2. 路由器与交换机配置：进行基本配置的练习，包括IP地址分配、路由配置、端口配置等。
3. 网络安全管理：学习防火墙配置、入侵检测与防御、数据加密等网络安全技术。
4. 服务器管理：掌握服务器的安装、配置与管理，包括Windows服务器和Linux服务器的操作。
5. 网络故障排查：学习网络故障的诊断与排除方法，包括常见的网络问题及其解决方案。
三、实训过程1. 小组分工：每个小组负责不同的任务，分工明确，协同完成实训项目。
2. 技能训练：通过模拟实际网络环境，进行路由器、交换机等设备的实际操作训练。
3. 案例分析：分析网络管理典型案例，加深对理论知识的理解和应用。
4. 问题解决：针对实训过程中遇到的问题，通过查阅资料、请教老师等方式解决。
5. 总结汇报：每个小组完成实训后，进行成果展示和心得交流。
四、实训收获1. 提高了网络管理技能：通过实训，我们对网络管理的原理和技术有了更深入的了解，能够熟练掌握网络设备的基本配置和操作方法。
2. 增强了团队协作能力：在实训过程中，我们学会了如何分工合作，共同解决问题，提高了团队协作能力。
3. 学会了故障排查与应对：通过案例分析和实践操作，我们掌握了网络故障的诊断与排除方法，能够在实际工作中迅速应对各种网络问题。
4. 拓宽了知识视野：通过实训，我们了解到许多先进的网络管理技术和方法，拓宽了知识视野，为今后的工作积累了宝贵的经验。
五、存在问题与建议1. 理论知识与实践操作结合不够紧密：部分同学对理论知识的掌握程度不够，导致实践操作时出现困难。
《计算机网络基础》实训指导书实训一：网络基本概念及简单应用一、实训目的1）单机系统软件的安装方法2）网卡设备的驱动程序安装方法3）掌握获取Internet资源的方法，掌握Internet搜索引擎的使用，熟练掌握电子邮件E-mail 的使用二、实训环境1）Windows 操作系统的计算机，具备Internet环境。
2）Win2000、Ghost、网卡驱动程序三、实训步骤1、安装单机系统计算机的主机首先要安装操作系统，Windows 2000系统是一种常用的操作系统之一，由于本实训中需要进行多次反复操作，基于Windows 2000的基本安装大家在计算机组装实训中已经操作过了，这里就不再重复操作，下面着重以磁盘克隆软件Ghost为例来说明系统的还原方法。
（1）GHOST软件介绍：GHOST是著名的硬盘复制与还原的软件，不仅可以进行硬盘对硬盘的克隆，而且可以进行分区到分区的克隆。
菜单介绍：Local本地硬盘间的备份LPT网络硬盘间的备份Option设置(一般不做调整，使用默认值)Quit退出作为单机用户，我们只选择Local，其包括以下几选项：●Disk硬盘操作选项To Disk硬盘对硬盘完全拷贝To Image硬盘内容备份成镜像文件（*.gho）From Image从镜像文件恢复到原来硬盘●Partition硬盘分区操作选项To Partition分区对分区完全拷贝To Image分区内容备份成镜像文件From Image从镜像文件复原到分区check检查功能选项（2）操作步骤（划线部分为键盘输入命令）●进入DOS界面：插入win98启动光盘或软盘，然后重新启动计算机，或重新启动计算机时选择安装win98 dos系统（按F8选择）●运行GHOST软件：C:\>D:D:\>CD \SETUP\GHOSTD:\SETUP\GHOST>GHOST●恢复镜像文件选择Local→Partition→From Image，从镜像文件恢复系统。
eNSP连接物理机配置eNSP与物理机连接：Cloud相当于物理层连接类似于hub，直接与物理机连接：分别选择绑定信息中的UDP和本地连接再点击增加创建两条绑定信息。
AR1的g0/0/0地址配置为物理机物理网卡所在网段的主机地址，如物理机物理网卡所在网段位10.134.52.0/24，地址要求见拓扑图(尾数尽量设置大，不与机房其他主机地址冲突)。
能够与物理网卡IP相互ping通。
注意：在此尽量不用连接物理网卡，最好是连接物理机的虚拟网卡，比如vmnet8之类的，这样也是可以进行测试。
当然后续同学之间的测试就无法进行。
ping截图：物理机ping AR1的g0/0/0接口并在AR1的g0/0/0接口和物理机本地接口抓包ping截图：AR1的g0/0/0接口抓包截图（只显示ICMP数据包）物理机本地接口抓包截图（只显示ICMP数据包）client2 ping 物理机截图：物理机ping client2截图：AR1的g0/0/0接口抓包截图（只显示ICMP数据包）物理机本地接口抓包截图（只显示ICMP数据包）Client1- Client2 ping截图分别在AR1的g0/0/0接口和g0/0/0接口和物理机的物理网卡(本地连接)上抓包在client1输入：ping 物理机本地连接IP地址-t （其中-t表示一直ping）Ping包截图：在三个抓包中过滤出ICMP数据包并截图：AR1的g0/0/0接口抓包截图：AR1的g0/0/1接口抓包截图：物理机的物理网卡抓包截图：根据抓包分析ping不通的原因。
哪个设备收不到icmp数据包？如何简单修改使得能够ping 通。
两个同学前面实验都做通后，接下来做在两台主机的两个ensp的连通关系。
一个ensp中的client2 ping 另一个同学的物理机的本地连接地址并截图：一个ensp中的client2 ping 另一个同学的client2并截图：一个ensp中的client1 ping 另一个同学的client2并截图：若上述ping不通就沿着路径抓包。
Windows网络系统管理综合实训介绍Windows网络系统管理是指对Windows操作系统下的网络资源进行管理和维护的一种技术。
而综合实训，则是通过综合运用所学的知识和技能，进行实际场景下的操作和练习，以提高学生的实际应用能力。
本文档将介绍Windows网络系统管理综合实训的相关内容和要点。
实训内容Windows网络系统管理综合实训包括以下内容：1. 网络拓扑规划和搭建在实训开始之前，需要进行网络拓扑规划和搭建。
首先，要确定实训所需的网络设备和配置，包括路由器、交换机等。
然后，根据实训需求设计网络拓扑，并配置相应的网络设备。
2. 域控制器的搭建和管理域控制器是Windows网络中的核心角色，负责管理域内的用户、计算机和组策略等。
在实训中，需要搭建域控制器，并进行相关管理操作，例如创建用户和组、配置组策略等。
3. 网络安全策略的配置网络安全是系统管理的重要方面之一。
在实训中，需要配置合适的网络安全策略，以确保网络的安全性。
这包括配置防火墙、访问控制列表（ACL）等。
4. 网络存储管理网络存储管理是指对网络中的存储资源进行管理和配置。
在实训中，需要了解网络存储技术，并配置网络存储设备，例如网络附加存储（NAS）或存储区域网络（SAN）。
5. 远程访问和VPN配置远程访问是指通过互联网等远程方式访问局域网内的资源。
在实训中，需要配置合适的远程访问方式，例如远程桌面、虚拟专用网络（VPN）等。
6. 故障排除和网络监控实训中，还需要学习和掌握常见的故障排除方法和网络监控技术。
当出现网络故障时，能够快速定位和解决问题，保证网络的正常运行。
实训要求为了完成Windows网络系统管理综合实训，学生需要满足以下要求：1.具备Windows操作系统的基本使用能力；2.了解TCP/IP协议和网络基础知识；3.具备基本的服务器和网络设备配置能力；4.具备一定的故障排除和问题解决能力。
实训过程Windows网络系统管理综合实训的过程如下：1.熟悉并理解实训的目标和要求；2.进行网络拓扑规划和设备配置；3.搭建域控制器和配置相关管理操作；4.配置网络安全策略，确保网络的安全性；5.配置网络存储设备，进行存储资源管理；6.配置远程访问和VPN，使得局域网资源可以远程访问；7.学习和掌握故障排除和网络监控技术，保证网络的正常运行；8.进行实验和练习，加深对知识和技能的理解和掌握；9.整理实训报告，总结实训经验和心得。
实训目标 掌握Windows 2000 Server的规划和安装登录和注销Windows 2000实训基础 Windows 2000的版本及其功能 Windows 2000的各版本的硬件要求 硬盘分区以及Windows2000 支持的文件系统 Windows 2000的许可模式 Windows 2000的服务器类型Windows 2000的登录和注销 实训环境 硬件环境 ·CPU:Inter Pentium 133Mhz或以上。
·RAM:128MB或以上。
·硬盘：2GB或以上，至少有1GB或以上的空闲空间。
·8X或以上、兼容性良好的光盘驱动器。
·3.5英寸、兼容性良好的软盘驱动器。
·带有VGA分辨率、兼容性良好的显卡和监视器。
·兼容性良好的10/100M以太网卡。
·兼容性良好的鼠标。
软件环境 ·Windows 2000 Server 简体中文版安装光盘实训任务 在已经安装windows 98的机器上全新安装Windows 2000 Server 进入Win98系统 → 打开光盘的I386文件夹 → 双击Winnt.exe启动安装程序 → 选择安装方式，检查硬件兼容性并复制安装文件 → 检查磁盘分区、安装硬件设备，进行网络和组件的设置 → 配置服务器。
登录Windows 2000 Server 注销Windows 2000 Server 实训目标掌握用户和组的设置学会设置和使用NTFS权限 学会设置共享文件夹及共享权限 掌握不同权限组合设置的方法 掌握客户端访问文件服务器共享资源的方法学会设置和使用分布式文件系统实训基础 本地用户账号、域用户账号的异同点常用的内置账号设置帐号的规则实训环境 硬件环境 ·一台安装好Windows 2000 Server 的计算机·若干台安装好Windows 2000的客户机·连接好的10BaseT 或100BaseT 以太网， 软件环境 ·在C盘（NTFS格式）上已建立test、file和shared文件夹，其中file文件夹包含st01 、st02、st03三个子文件夹。
《网络管理基础实训》实训指导系部信息工程系教研室网络教研室指导教师庄城山《主机路由》实验指导一.一部路由器的静态路由(1)网络拓扑物理机Beijing Shanghai192.168.1.10192.168.2.2(2)实验步骤1.客户端指向默认网关物理机和Shanghai分别指向位于路由器Beijing上的相应的网关2.在Beijing上启动路由与远程访问I.“开始”—>“程序”—>“管理工具”—>“路由和远程访问”II.右击服务器—>“配置并启用路由和远程访问”III.“自定义配置”，“LAN路由3.从物理机Ping Shanghai检测是否连通，注意TTL的值4.使用Tracert 命令跟踪路由(3)检查路由表I.“开始”—>“程序”—>“管理工具”—>“路由和远程访问”II.右击“静态路由”—>显示IP路由通过窗口手工建立的静态路由，显示为“静态”通过命令Route add添加的静态路由，显示为“网络管理”通过RIP或OSPF通信协议从其他路由器学习来的，显示为“RIP”或“OSPF”其他情况，显示为“本地”(4)添加静态路由I.窗口方式“开始”—>“程序”—>“管理工具”—>“路由和远程访问”—>右击“静态路由”—> 新建静态路由II.命令方式利用Route add命令格式：Route add 网络地址mask 子网掩码网关IP地址metric 跃点数if 接口网卡的代号二.两部路由器的静态路由（1）网络拓扑物理机Beijing Shanghai Nanjing192.168.1.10（2）实验步骤1.客户端指向默认网关物理机和Shanghai分别指向位于路由器Beijing上的相应的网关2.在Beijing与Shanghai上启动路由与远程访问I.“开始”—>“程序”—>“管理工具”—>“路由和远程访问”II.右击服务器—>“配置并启用路由和远程访问”III.“自定义配置”，“lAN路由”3.使用窗口方式添加静态路由分别在Beijing和Shanghai上添加静态路由4.使用Route add命令添加静态路由I.使用Route print命令查看接口网卡的代号II.命令格式Route add 网络地址mask 子网掩码网关IP地址metric 跃点数if 接口网卡的代号III.加上P参数可以让路由一直保持，即使计算机重新开机，路由记录也不会消失IV.可以通过Route delete删除静态路由（3）使用Ping命令测试物理机和Nanjing的连通性，观察TTL的值（4）使用Tracert命令跟踪路由三.筛选进出路由器的数据包（1）什么是路由器的数据包筛选功能数据包筛选即数据包的过滤功能，分为“入站筛选”和“出站筛选”，它可以让我们设置过滤策略，以决定哪一类的数据包可以功过路由器来传递，从而提高网络的安全性。
（2）在Beijing上配置ICMP数据包的入站筛选I.IP路由选择—>常规II.右击网络接口—>属性III.入站筛选器（3）出站筛选四.配置并测试默认路由（1）删除已经建立的静态路由（2）在Beijing和Shanghai上创建默认路由默认路由的目标地址和网络掩码全为0.0.0.0，当路由器不能找到合适的路径时会选择默认路由来转发数据包（3）测试物理机和Nanjing之间的连通性五.两部路由器的RIP动态路由（1）新建RIP动态路由1.“IP路由选择”—>右击“常规”—>“新增路由协议”，选择“用于Internet协议的RIP版本2”2.右击“RIP”，选择“新增接口”（选择要提供RIP功能的网络接口）（2）RIP路由器接口的设置1．操作模式周期性更新模式自动静态更新模式2．传出数据包协议RIP1版广播RIP2版广播RIP2版多播静态RIP3．传入数据包协议RIP1和2版只有RIP版本1只有RIP版本2略过连入的数据包4．路由的附加开销5．激活身份验证（3）RIP路由筛选IP路由选择—>RIP—>右击路由接口—>属性—>安全通过路由筛选，可以选择将路由信息传给哪些路由器，从哪些路由器接受传入的路由信息。
（4）与相邻路由器的互动设置IP路由选择—>RIP—>右击路由接口—>属性—>邻居选择该路由器与邻居路由器交换路由信息的方式《NAT服务器与基本防火墙》实验指导一．安装NAT服务器（1）实验拓扑内部专用网络Internet上的WEB NAT服务器192.168.1.10192.168.1.1202.102.10.22202.102.10.18（2）安装NAT服务器1．在Beijing上，选择“开始”—>“管理工具”—>“路由和远程访问”2．右击服务器—>“配置并启用路由和远程访问”3．选择“网络地址转换（NAT）”4．选择连接Internet的网络接口5．我将稍后设置名称和地址服务，完成（3）客户机设置将客户机指向默认网关指向即可（4）测试实验结果并分析原因1．从物理机上Ping上海，能否Ping通，说明原因2．在上海上建立WEB站点，尝试从物理机来访问，能否成功，说明原因3．从上海上Ping物理机，能否Ping通，说明原因（5）查看网络地址转换地址映射表1．在Beijing上，选择“开始”—>“管理工具”—>“路由和远程访问”2．单击“NAT/基本防火墙”3．单击连接Internet的接口—>“显示映射”二．配置NAT服务器（1）配置DHCP分配器NAT服务器可以担当DHCP的角色，来为专用网络内的计算机分配IP地址。
选择“开始”—>“管理工具”—>“路由和远程访问”，选择“IP路由选择”，右击“NAT/基本防火墙”，选择“属性”，选中“地址分配”选项卡。
（2）配置DNS代理NAT服务器可以担当DNS代理的功能，NAT服务器本身并不是DNS 服务器。
它只是将专用网络的域名解析请求转发给互联网上的DNS服务器。
（3）配置DNS代理1．拓扑结构内部专用网络Internet上的WEB NAT服务器2．实验步骤1．在Nanjing上配置DNS服务器，创建Shanghai的主机记录2．将Beijing对内网卡的DNS服务器指向Nanjing3．启用NAT服务器的DNS代理功能“开始”—>“管理工具”—>“路由和远程访问”，选择“IP路由选择”，右击“NAT/基本防火墙”，选择“属性”，选中“名称解析”选项卡。
选中“使用域名系统的客户端”。
4．将内网计算机的DNS服务器指向NAT服务器5．在内网中尝试用域名访问Shanghai上的WEB站点三．内部网络的开放（1）端口映射1．什么是端口映射，为什么要映射端口？2．拓扑结构见上图3．实验步骤I.在专用网络的计算机上，如“物理机”安装WEB和FTP站点II.“开始”—>“管理工具”—>“路由和远程访问”，选择“IP路由选择”，单击“NAT/基本防火墙”，双击对外的网络接口，选择“服务和端口”标签。
III.选中“WEB服务器”，在弹出的对话框中输入，内网WEB服务器的专用IP地址IV.选中“FTP服务器”，在弹出的对话框中输入，内网FTP服务器的专用IP地址V.从外网尝试访问内部网络的“WEB服务器”和“FTP服务器”访问格式：HTTP://NAT服务器对外网络接口IP地址（2）地址映射1．什么是地址映射，为什么要地址映射？只开放某些端口，不能满足所有应用程序的要求，如“网络游戏”。
使用地址映射将使内部计算机完全开放。
2．拓扑结构见上图3．实验步骤I.开始”—>“管理工具”—>“路由和远程访问”，选择“IP路由选择”，单击“NAT/基本防火墙”，双击对外的网络接口，选择“地址池”标签。
II.选择“添加”，将已申请的公网IP地址填入其内III.选择“保留”，填入IP地址的映射关系，要选中“允许将会话传入到此地址”IV.访问格式：\\NAT服务器对外网络接口IP地址四．基本防火墙（1）NAT服务器提供基本的防火墙功能，外网不能Ping通NAT服务器对外网卡（2）允许外网Ping通NAT1．取消“基本防火墙功能”开始”—>“管理工具”—>“路由和远程访问”，选择“IP路由选择”，单击“NAT/基本防火墙”，双击对外的网络接口，取消“在此接口上启用基本防火墙”2．允许响应来自Internet的消息开始”—>“管理工具”—>“路由和远程访问”，选择“IP路由选择”，单击“NAT/基本防火墙”，双击对外的网络接口，选中“ICMP”选项卡，允许“传入的回应请求”《远程访问与VPN》实验指导实验拓扑内部专用网络Internet上VPN客户端VPN服务器Beijing 192.168.1.10192.168.1.1Nanjing202.102.10.22202.102.10.18一．实验总体步骤（1）架设VPN服务器（2）给予用户远程访问的权限（3）在VPN客户端建立Internet连接（4）在VPN客户端建立VPN拨号连接（5）VPN客户端连上Internet并与VPN服务器建立连接二．构建PPTP VPN（1）架设VPN服务器步骤1：“开始”—>“程序”—>“管理工具”—>“路由和远程访问”步骤2：“远程访问”—>“VPN”步骤3：选择连接Internet的网络接口步骤4：选择IP地址“来自一个指定的地址范围”—>选择“否，使用路由和远程访问来对连接请求进行身份验证”（2）给予用户远程访问的权限“右击选定的用户帐户”—>“拨入”—>“允许访问”（3）在VPN客户端建立VPN拨号连接步骤1：右击“网上邻居”，选择“属性”—>“创建一个新的连接”步骤2：选择“连接到我的工作场所的网络”步骤3：选择“虚拟专用网络连接”步骤4：输入公司名称—>“不拨初始连接”步骤5：输入VPN服务器的IP地址或主机名称（4）VPN客户端连上Internet并与VPN服务器建立连接步骤1：VPN客户端连上Internet步骤2：使用新建的VPN拨号连接，连接VPN服务器（5）验证实验结果1.可否直接访问内网计算机2.可否访问VPN服务器的Internet接口3.验证数据在传输过程是否被加密提示：分别在内网计算机和VPN服务器上安装“网络监视器”，从外网发起访问，捕获并分析据包是否被加密。
三．使用DHCP为VPN客户端分配IP地址步骤1：在内网配置一台可以正常工作的DHCP服务器步骤2：打开“路由和远程访问”步骤3：右击“服务器”—>“属性”—>“IP”,将IP地址的指派方式改为“动态主机配置协议”步骤4：右击“IP路由选择”—>右击“DHCP中继代理”—>“属性”，输入DHCP 服务器的IP地址四．使用“预共享密钥”构建L2TP VPNVPN服务器：1.打开“路由和远程访问”，右击“服务器”—>“属性”—>“安全”2.选取“为L2TP连接允许自定义IPSec策略”3.在“预共享的密钥”处设置一串字符串，此字符串必须与客户端设置相同。
