計算機網(wǎng)絡基礎上機實訓

1、實驗一、 ping命令的使用 1實訓目的 (l)通過使用pmg命令，加強對ICMP協(xié)議的理解。 (2)熟練掌握pmg命令的格式及參數(shù)的使用。 (3)能利用pmg命令判斷簡單網(wǎng)絡故障并排除。 2實訓環(huán)境 (l)有Windows98、Windows NT Workstation. Windows NT、Windows 2000 Server或Windows XP.等操作系統(tǒng)的計算機； (2)這些計算機通過網(wǎng)線、集線器、交換機進行連接起來。 3實訓指導 plng是使用頻率極高的實用程序，用于確定本地主機是否能與另一臺主機交換（發(fā)送與接收）數(shù)據(jù)報。根據(jù)返回的信息，就可以推斷TCP/IP參數(shù)是否設置得正

2、確以及運行是否正常。需要注意的是，成功地與另一臺主機進T-次或兩次數(shù)據(jù)報交換并不表示TCP/IP配置就是正確的，必須執(zhí)行大量的本地主機與遠程主機的數(shù)據(jù)報交換，才能確信TP/IP的正確性。 簡單地說，ping就是一個測試程序，如果piing運行正確，大體上就可以排除網(wǎng)絡訪問層、網(wǎng)卡. modem的輸入輸出線路、電纜和路由器等存在的故障，從而減小了問題的范圍。但由于可以自定義所發(fā)數(shù)據(jù)報的大小及無休止的高速發(fā)送，ping也被某些別有用心的人作為為DDOS（拒絕服務攻擊）的工具。 步驟/方法 1它是用來檢查網(wǎng)絡是否通暢或者網(wǎng)絡連接速度的命令。作為一個生活在網(wǎng)絡上的管理員或者黑客來說，ping命令是第一

3、個必須掌握的DOS命令，它所利用的原理是這樣的:網(wǎng)絡上的機器都有唯一確定的IP地址，我們給目標IP地址發(fā)送一個數(shù)據(jù)包，對方就要返回一個同樣大小的數(shù)據(jù)包，根據(jù)返回的數(shù)據(jù)包我們可以確定目標主機的存在，可以初步判斷目標主機的操作系統(tǒng)等。下面就來看看它的一些常用的操作。先看看幫助吧，在DOS窗口中鍵入：ping /? 回車，出現(xiàn)如圖1所示的幫助畫面。 圖在此，我們只掌握一些基本的很有用的參數(shù)就可以了. -t 表示將不間斷向目標IP發(fā)送數(shù)據(jù)包，直到我們強迫其停止。試想，如果你使用100M的寬帶接入，而目標IP是56K的小貓，那么要不了多久，目標IP就因為承受不了這么多的數(shù)據(jù)而掉線，這就是DDOS。-l

4、定義發(fā)送數(shù)據(jù)包的大小，默認為32字節(jié)，我們利用它可以最大定義到65500字節(jié)?？山Y合上面介紹的-t參數(shù)一起使用。-n 定義向目標IP發(fā)送數(shù)據(jù)包的次數(shù)，默認為3次。如果網(wǎng)絡速度比較慢，3次對我們來說也浪費了不少時間，因為現(xiàn)在我們的目的僅僅是判斷目標IP是否存在，那么就定義為一次吧。說明一下，如果-t 參數(shù)和 -n參數(shù)一起使用，ping命令就以放在后面的參數(shù)為標準，比如“ping IP -t -n 3”，雖然使用了-t參數(shù)，但并不是一直ping下去，而是只ping 3次。另外，ping命令不一定非得ping IP，也可以直接ping主機域名，這樣就可以得到主機的IP。下面我們舉個例子來說明具體用法

5、，如圖2。這里time=2表示從發(fā)出數(shù)據(jù)包到接受到返回數(shù)據(jù)包所用的時間是2秒，從這里可以判斷網(wǎng)絡連接速度的大小 。從TTL的返回值可以初步判斷被ping主機的操作系統(tǒng)，之所以說“初步判斷”是因為這個值是可以修改的。這里TTL=32表示操作系統(tǒng)可能是win98。圖11. 2圖2ping命令使用舉例ping 自己機器的例子 ping本機的IP地址，此例中本機的IP地址為：“53”圖上圖是ping通的情況ping網(wǎng)關/路由器的例子（圖）ping網(wǎng)關/路由器的IP地址，此例中網(wǎng)關/路由器的IP地址為：“54”圖4是ping通的情況ping中心路由器的例子（圖）ping中

6、心的中心交換機的IP地址“54”上圖5是ping通的情況ping中心主頁服務器的例子（圖）ping中心的主頁服務器的域名“”上圖6是ping通的情況ping上海大學主頁服務器的例子（圖）ping上海大學的主頁服務器的域名“”上圖是ping通的情況ping上海交通大學主頁服務器的例子（圖）ping上海交通大學的主頁服務器的域名“”上圖是ping通的情況ping中國教育科研網(wǎng)服務器的例子（圖）ping中國教育科研網(wǎng)服務器的域名“”上圖9是ping通的情況ping不通的例子（圖10）ping網(wǎng)關/路由器的IP地址，此例中網(wǎng)關/路由器的IP地址為:“54”上圖

7、10是ping通不通的情況圖3圖4圖5圖6圖7圖8圖9圖10對Ping后返回信息的分析1.Request timed out這是大家經(jīng)常碰到的提示信息，很多文章中說這是對方機器置了過濾ICMP數(shù)據(jù)包，從上面工作過程來看，這是不完全正確的，至少有下幾種情況。圖：對Ping后返回信息的分析(1) 對方已關機，或者網(wǎng)絡上根本沒有這個地址：比如在上圖中主機A中PING ,或者主機B關機了，在主機A中PING 都會得到超時的信息。(2)對方與自己不在同一網(wǎng)段內(nèi)，通過路由也無法找到對方，但有時對方確實是存在的，當然不存在也是返回超時的信息。(3)對方確實存在

8、，但設置了ICMP數(shù)據(jù)包過濾(比如防火墻設置)。怎樣知道對方是存在，還是不存在呢，可以用帶參數(shù) -a 的Ping命令探測對方，如果能得到對方的NETBIOS名稱，則說明對方是存在的，是有防火墻設置，如果得不到，多半是對方不存在或關機，或不在同一網(wǎng)段內(nèi)。(4)錯誤設置IP地址正常情況下，一臺主機應該有一個網(wǎng)卡，一個IP地址，或多個網(wǎng)卡，多個IP地址(這些地址一定要處于不同的IP子網(wǎng))。但如果一臺電腦的“撥號網(wǎng)絡適配器”(相當于一塊軟網(wǎng)卡)的TCP/IP設置中，設置了一個與網(wǎng)卡IP地址處于同一子網(wǎng)的IP地址，這樣，在IP層協(xié)議看來，這臺主機就有兩個不同的接口處于同一網(wǎng)段內(nèi)。當從這臺主機Ping其他

9、的機器時，會存在這樣的問題：A.主機不知道將數(shù)據(jù)包發(fā)到哪個網(wǎng)絡接口，因為有兩個網(wǎng)絡接口都連接在同一網(wǎng)段。B.主機不知道用哪個地址作為數(shù)據(jù)包的源地址。因此，從這臺主機去Ping其他機器，IP層協(xié)議會無法處理，超時后，Ping 就會給出一個“超時無應答”的錯誤信息提示。但從其他主機Ping這臺主機時，請求包從特定的網(wǎng)卡來，ICMP只須簡單地將目的、源地址互換，并更改一些標志即可，ICMP應答包能順利發(fā)出，其他主機也就能成功Ping通這臺機器了。2.Destination host Unreachable(1) 對方與自己不在同一網(wǎng)段內(nèi)，而自己又未設置默認的路由，比如上例中A機中不設定默認的路由，運

10、行Ping .4就會出現(xiàn)“Destination host Unreachable”。(2)網(wǎng)線出了故障這里要說明一下“destination host unreachable”和 “time out”的區(qū)別，如果所經(jīng)過的路由器的路由表中具有到達目標的路由，而目標因為其他原因不可到達，這時候會出現(xiàn)“time out”，如果路由表中連到達目標的路由都沒有，那就會出現(xiàn)“destination host unreachable”。3.Bad IP address這個信息表示您可能沒有連接到DNS服務器，所以無法解析這個IP地址，也可能是IP地址不存在。4.Source quen

11、ch received這個信息比較特殊，它出現(xiàn)的機率很少。它表示對方或中途的服務器繁忙無法回應。5.Unknown host不知名主機這種出錯信息的意思是，該遠程主機的名字不能被域名服務器(DNS)轉換成IP地址。故障原因可能是域名服務器有故障，或者其名字不正確，或者網(wǎng)絡管理員的系統(tǒng)與遠程主機之間的通信線路有故障。6.No answer無響應這種故障說明本地系統(tǒng)有一條通向中心主機的路由，但卻接收不到它發(fā)給該中心主機的任何信息。故障原因可能是下列之一：中心主機沒有工作;本地或中心主機網(wǎng)絡配置不正確;本地或中心的路由器沒有工作;通信線路有故障;中心主機存在路由選擇問題。7.Ping 127.0.0

12、.1：是本地循環(huán)地址如果本地址無法Ping通，則表明本地機TCP/IP協(xié)議不能正常工作。8.no rout to host：網(wǎng)卡工作不正常9.transmit failed,error code：10043網(wǎng)卡驅動不正常實驗二、Tracert命令的使用1實訓目的 (l)通過使用tracert命令，熟悉路由器的具體應用環(huán)境。要求熟練掌握tracert 命令的格式及參數(shù)的使用。 2實訓環(huán)境 (l)有Windows98、Windows NT Workstation. Windows NT、Windows 2000 Server或Windows XP.等操作系統(tǒng)的計算機； (2)這些

13、計算機通過網(wǎng)線、集線器、交換機進行連接起來。3實訓指導tracert 的作用：從你的電腦到你的網(wǎng)站，中間經(jīng)過了多少個網(wǎng)絡節(jié)點。換句話說，從A這里到B家需要走多少條街，進而可以知道到底是哪條路出了問題。tracert 的用法：tracert IP地址或域名例子： 上圖是在網(wǎng)絡暢通無誤，DNS解析正確的情況下 tracert 的結果。如果路上有點堵車，延遲有點高（假設有人在下電影），而且當我走到第8和第9條街的時候，IP顯示雖在國內(nèi)，但還是耽擱了不少時間，為什么呢，因為那里有崗哨，要檢查！但最終還是走到了B的家敲開了門 上圖是在昨天新網(wǎng)DNS故障時 tracert 的結果。Un

14、able to resolve target system name . 無法解析 這個域名，也就不知道去B的家該怎么走，網(wǎng)站自然就無法打開。再舉個例子我們分別 ping 和 tracert 一下下面這兩個地址，這兩個地址雖然存在，但是由于設定了防火墻，所以，結果就只只能是這樣。 再看看前段時間剛被墻掉的CZ.CC免費域名。 仔細注意 tracert 的結果，有興趣的朋友可以查查被截斷的IP是哪里的，這樣那個崗哨的位置我想大家就明白在哪里了吧，思考：仔細體會tracert命令與ping 的區(qū)別實驗三、ipconfig命令詳解1實訓目的 (l)通過使用ipconfig命令，加

15、強對TCP/IP體系結構的理解。要求熟練掌握IPconfig命令的格式及參數(shù)的使用。 2實訓環(huán)境 (l)有Windows98、Windows NT Workstation. Windows NT、Windows 2000 Server或Windows XP.等操作系統(tǒng)的計算機； (2)這些計算機通過網(wǎng)線、集線器、交換機進行連接起來。3實訓指導一、參數(shù)說明 1、/all 顯示所有網(wǎng)絡適配器(網(wǎng)卡、撥號連接等)的完整TCP/IP配置信息。與不帶參數(shù)的用法相比，它的信息更全更多，如IP是否動態(tài)分配、顯示網(wǎng)卡的物理地址等。 2、/batch文件名 將Ipconfig所顯示信息以文本方式寫入指定文件。此

16、參數(shù)可用來備份本機的網(wǎng)絡配置。 3、/release_all和/release N 釋放全部(或指定)適配器的由DHCP分配的動態(tài)IP地址。此參數(shù)適用于IP地址非靜態(tài)分配的網(wǎng)卡，通常和下文的renew參數(shù)結合使用。 4、ipconfig /renew_all或ipconfig /renew N 為全部(或指定)適配器重新分配IP地址。此參數(shù)同樣僅適用于IP地址非靜態(tài)分配的網(wǎng)卡，通常和上文的release參數(shù)結合使用。 二、應用實例 1、備份網(wǎng)絡設置 ipconfig /batch bak-netcfg 。說明：將有關網(wǎng)絡配置的信息備份到文件bak-netcfg中。 2、為網(wǎng)卡動態(tài)分配新地址 i

17、pconfig /release 1。說明：去除網(wǎng)卡(適配器1)的動態(tài)IP地址。 ipconfig /renew 1。說明：為網(wǎng)卡重新動態(tài)分配IP地址。 如果你的網(wǎng)絡連通發(fā)生故障，湊巧網(wǎng)卡的IP地址是自動分配的，就可以使用實例2的方法了。 IPConfig實用程序和它的等價圖形用戶界面Windows 95/98中的WinIPCfg可用于顯示當前的TCP/IP配置的設置值。這些信息一般用來檢驗人工配置的TCP/IP設置是否正確。但是，如果你的計算機和所在的局域網(wǎng)使用了動態(tài)主機配置協(xié)議（Dynamic Host Configuration Protocol，DHCPWindows NT下的一種把較

18、少的IP地址分配給較多主機使用的協(xié)議，類似于撥號上網(wǎng)的動態(tài)IP分配），這個程序所顯示的信息也許更加實用。這時，IPConfig可以讓你了解你的計算機是否成功的租用到一個IP地址，如果租用到則可以了解它目前分配到的是什么地址。了解計算機當前的IP地址、子網(wǎng)掩碼和缺省網(wǎng)關實際上是進行測試和故障分析的必要項目。 最常用的選項 ipconfig當使用IPConfig時不帶任何參數(shù)選項，那么它為每個已經(jīng)配置了的接口顯示IP地址、子網(wǎng)掩碼和缺省網(wǎng)關值。 ipconfig /all當使用all選項時，IPConfig能為DNS和WINS服務器顯示它已配置且所要使用的附加信息（如IP地址等），并且顯示內(nèi)置于本

19、地網(wǎng)卡中的物理地址（MAC）。如果IP地址是從DHCP服務器租用的，IPConfig將顯示DHCP服務器的IP地址和租用地址預計失效的日期（有關DHCP服務器的相關內(nèi)容請詳見其他有關NT服務器的書籍或詢問你的網(wǎng)管）。 ipconfig /release和ipconfig /renew這是兩個附加選項，只能在向DHCP服務器租用其IP地址的計算機上起作用。如果你輸入ipconfig /release，那么所有接口的租用IP地址便重新交付給DHCP服務器（歸還IP地址）。如果你輸入ipconfig /renew，那么本地計算機便設法與DHCP服務器取得聯(lián)系，并租用一個IP地址。請注意，大多數(shù)情況下

20、網(wǎng)卡將被重新賦予和以前所賦予的相同的IP地址。 如果你使用的是Windows 95/98，那么你應該更習慣使用winipcfg而不是ipconfig，因為它是一個圖形用戶界面，而且所顯示的信息與ipconfig相同，并且也提供發(fā)布和更新動態(tài)IP地址的選項。如果你購買了Windows NT Resource Kit（NT資源包），那么Windows NT也包含了一個圖形替代界面，該實用程序的名字是wntipcfg，和Windows 95/98的winipcfg類似。 ipconfig命令詳解一、選項 Options: /? Display this help message /all Displ

21、ay full configuration information. /release Release the IP address for the specified adapter. /renew Renew the IP address for the specified adapter. /flushdns Purges the DNS Resolver cache. /registerdns Refreshes all DHCP leases and re-registers DNS names /displaydns Display the contents of the DNS

22、Resolver Cache. /showclassid Displays all the dhcp class IDs allowed for adapter. /setclassid Modifies the dhcp class id.通過/？ 我們就得到了上面這個列表/all：顯示所有網(wǎng)絡適配器（網(wǎng)卡、撥號連接等）的完整TCP/IP配置信息。與不帶參數(shù)的用法相比，它的信息更全更多，如IP是否動態(tài)分配、顯示網(wǎng)卡的物理地址等。/release：DHCP客戶端手工釋放IP地址； （/release_all和/release N 釋放全部（或指定）適配器的由 DHCP分配的動態(tài)IP 地址。此參

23、數(shù)適用于IP地址非靜態(tài)分配的網(wǎng)卡，通常和下文的renew參數(shù)結合使用。）/renew：DHCP客戶端手工向服務器刷新請求；重新定義IP， 通常也是使用 /flushdns以后所必須使用的命令。（ipconfig /renew_all或ipconfig /renew N 為全部（或指定）適配器重新分配IP地址。此參數(shù)同樣僅適用于IP地址非靜態(tài)分配的網(wǎng)卡，通常和上文的release參數(shù)結合使用。）/flushdns：清除本地DNS緩存內(nèi)容； 這個命令是用來清空內(nèi)存中的DNS列表。如果DNS有問題的話可以用這個命令進行清空。/displaydns：顯示本地DNS內(nèi)容； /registerdns：DN

24、S客戶端手工向服務器進行注冊； 用了/flushdns命令以后都需要使用這個命令，不然就無法瀏覽網(wǎng)站等需要DNS解析的網(wǎng)絡連接/showclassid：顯示網(wǎng)絡適配器的DHCP類別信息； /setclassid：設置網(wǎng)絡適配器的DHCP類別。 /batch 文件名 ：將Ipconfig所顯示信息以文本方式寫入指定文件。此參數(shù)可用來備份本機的網(wǎng)絡配置。二、應用實例例1：ipconfig /all 這個就列出了所有的網(wǎng)絡配置信息 Windows IP Configuration Host Name . . . . . . . . . . . . : microsof-372e43 Primary

25、Dns Suffix . . . . . . . : Node Type . . . . . . . . . . . . : Unknown IP Routing Enabled. . . . . . . . : No WINS Proxy Enabled. . . . . . . . : No Media State . . . . . . . . . . . : Media disconnected Description . . . . . . . . . . . : Realtek RTL8139 Family PCI Fast Ethrnet NIC 第一塊網(wǎng)卡 Physical A

26、ddress. . . . . . . . . : 00-E0-4E-11-07-5B這個是上面那塊網(wǎng)卡的物理地址，因為沒有啟用，所以只有這些信息，如果啟用的話就跟下面的8029網(wǎng)卡是一樣多的。這個是WINDOWS IP信息，這個一般是不需要看的。 可以去我的電腦-屬性里進行修改Ethernet adapter 本地連接 2:Ethernet adapter 本地連接: Connection-specific DNS Suffix . : Description . . . . . . . . . . . : Realtek RTL8029(AS) PCI Ethernet Adpter Ph

27、ysical Address. . . . . . . . . : 52-54-AB-3C-09-85 Dhcp Enabled. . . . . . . . . . . : No IP Address. . . . . . . . . . . . : Subnet Mask . . . . . . . . . . . : Default Gateway . . . . . . . . . : DNS Servers . . . . . . . . . . . : 32 3

28、3這個是另外一塊網(wǎng)卡的信息，包括IP DNS GATEWAY等等信息。這些你都可以自動填寫，也可以通過DNCP獲取。PPP adapter FTTB: Connection-specific DNS Suffix . : Description . . . . . . . . . . . : WAN (PPP/SLIP) Interface Physical Address. . . . . . . . . : 00-53-45-00-00-00 Dhcp Enabled. . . . . . . . . . . : No IP Address. . . . . . . . . . . . :

29、 61.129.XXX.XXX Subnet Mask . . . . . . . . . . . : 55 Default Gateway . . . . . . . . . : 61.129.XXX.XXX DNS Servers . . . . . . . . . . . : 33 4 NetBIOS over Tcpip. . . . . . . . : DisabledWAN 表示廣域網(wǎng) PPP表示IP的封裝格式，SLIP 表示串型線路IP。 物理地址我們看到這個地址跟以上2塊網(wǎng)卡不同，所以其實這個是虛擬出來的網(wǎng)卡D

30、HCP同樣是關閉的IP 地址是撥號以后由電信給你自動分配的，你不能自己確定的子網(wǎng)掩碼4個255表示你處于一個獨立的網(wǎng)段之中。網(wǎng)關地址是你自己的IP，這個是電信決定的，因為你寫了自己就是就把你所有的數(shù)據(jù)包丟到遠段的電信段，由它來處理。NETBIOS OVER TCPIP 這個表示通過TCPIP進行共享，我這里是給關閉的。具體實現(xiàn)原理參考例2、備份網(wǎng)絡設置ipconfig /batch bak-netcfg說明：將有關網(wǎng)絡配置的信息備份到文件bak-netcfg中。例3、為網(wǎng)卡動態(tài)分配新地址ipconfig /release 1說明：去除網(wǎng)卡（適配器1）的動態(tài)IP地址。ipconfig /rene

31、w 1說明：為網(wǎng)卡重新動態(tài)分配IP地址。如果你的網(wǎng)絡連通發(fā)生故障，湊巧網(wǎng)卡的IP地址是自動分配的，就可以使用例3的方法了。實驗四 RJ-45接口連線實驗【實驗目的】1) 1)        學會制作兩種類型的RJ-45接頭直通線、交叉線。2) 2)        掌握使用雙絞線作為傳輸介質(zhì)的網(wǎng)絡連接方法。3) 3)        掌握測線儀的使用方法。【實驗環(huán)境】 具有RJ-45接口網(wǎng)卡

32、的計算機、超5類雙絞線、水晶頭、壓線鉗、測線器。【實驗重點及難點】 重點：學習雙絞線識別、制作、測試器的使用。 難點：掌握制作正確雙絞線的方法?！緦嶒炛笇А堪凑誘568B（T568A）的標準制作雙絞線。T568B和T568A為美國電子電氣工程師協(xié)會（EIA/TIA）兩種雙絞線制作標準。其中T568B標準在以太網(wǎng)中應用較廣泛。T568A和T568B的管腳編號  T568A線序T568A線序  Straight-Through Cable（直通線）：直通線應用在PC機與交換機或集線器、交換機或集線器與路由器的連接中。雙絞線線纜的兩端使用同一種標準，即同時采用

33、T568B標準或同時采用T568A標準。在10M/100M以太網(wǎng)中8芯只使用4芯，在1000M以太網(wǎng)中8芯全部使用。Crossover Cable（交叉線）：交叉線用于PC機與PC機之間、PC機與路由器之間、路由器與路由器之間、交換機與交換機、交換機與集線器、集線器與集線器之間的線路連接中。雙絞線在制作時一端采用T568B標準，另一端采用T568A標準。Rollover Cable（反轉線）：反轉線應用于連接工作站和Cisco網(wǎng)絡設備Console（控制口）以此對網(wǎng)絡設備進行配置。反轉線線纜長度一般在37.5m之間。反轉線兩端用RJ-45連接。使用時RJ-45連接器直接插入網(wǎng)絡設備的Conso

34、le口，另一端通過RJ-45-to-DB9 terminal adapter 接入工作站的COM口，或者通過DB25 terminal adapter接入工作站的并行口。 制作時一端采用T568B標準或T568A標準，另一端采用與之完全相反的線序。所以稱之為反轉線。例如：一端采用T568B標準線序為白橙、橙、白綠、藍、白藍、綠、白棕、棕，那么另一端就為棕、白棕、綠、白藍、藍、白綠、橙、白橙。  【實驗內(nèi)容】1、 1、  確定所需線纜的長度，確定后加上30cm的冗余。根據(jù)TIA/EIA線纜的標準長度為3m，。不過在實際應用中往往變化很大。線纜的一般長度為1.8m、3

35、.05m。2、 2、  在網(wǎng)線的一端撥去2cm長的護皮。3、 3、  緊緊地拿好4對絞好而且護皮已經(jīng)被撥去的網(wǎng)線，將各對線纜拆開一小段，以T568B線序將網(wǎng)線編組即白橙、橙、白綠、藍、白藍、綠、白棕、棕并且小心保持絞好的狀態(tài)，因為這樣可以減輕噪聲。拆開的部分盡量短，因為過長的接口部分是產(chǎn)生電噪聲的主要原因。4、 4、  將線平直排好，保留已撥去護皮網(wǎng)線1.2cm左右，將線纜剪平整，。5、 5、  將一個RJ-45接口安在線的一端，尖頭放在下面，輕輕將網(wǎng)線放在接頭里，使其滑進接頭，最后用力推線纜，使線纜抵入RJ-45中，在接頭的另一端可以看見網(wǎng)線的銅質(zhì)線芯

36、。6、 6、  使用壓線鉗壓緊RJ-45接口。使RJ-45的銅片穿透線芯的護皮并與線芯接觸。7、 7、  根據(jù)不同的雙絞線類型制作另外一端。實驗五 網(wǎng)絡配置及網(wǎng)絡資源共享【實驗目的】1) 1)    了解網(wǎng)絡基本配置中包含的協(xié)議、服務和基本參數(shù)2) 2)    掌握Windows 2000 Server系統(tǒng)網(wǎng)絡組件的安裝和卸載方法3) 3)    掌握Windows 2000 Server系統(tǒng)共享目錄的設置和使用方法【實驗環(huán)境】多臺具備Windows 2000 Server計算機、局域

37、網(wǎng)網(wǎng)絡環(huán)境?！緦嶒炛攸c及難點】重點：共享目錄的設置和使用方法以及不同用戶不同訪問權限的設置。【實驗內(nèi)容】一、參看所在機器的主機名稱和網(wǎng)絡參數(shù)，站了解網(wǎng)絡基本配置中包含的協(xié)議、服務和基本參數(shù)。右鍵單擊“網(wǎng)上鄰居”，單擊“網(wǎng)絡標識”，可以查看計算機名。在“網(wǎng)絡和撥號連接”中，右鍵“本地連接”，選擇“Internet 協(xié)議(TCP/IP)”，可以查看IP地址信息，在此“安裝”模塊中，可以選擇安裝“客戶”、“服務”及“協(xié)議”。  二、網(wǎng)絡組件的安裝和卸載方法在 開始->設置->系統(tǒng)面板->添加/刪除程序，選擇添加/刪除Windows組件，選擇相應的組件，并點擊詳細信息，選擇

38、需要的組件，按照提示操作即可。 三、設置和停止共享目錄  1、設置共享目錄。（對D:temp目錄設置共享權限）選擇要D:temp文件夾，單擊鼠標右鍵，在出現(xiàn)的快捷菜單中選擇“共享”，并在出現(xiàn)的對話框中選擇“共享”標簽項 1) 選擇“共享文件夾”一項，并在“共享名”后輸入一個供網(wǎng)絡中其他用戶訪問該資源時使用的名稱。在“用戶數(shù)限制”下方可以選擇是否要對該資源進行訪問用戶數(shù)的限制，如果需要可選擇“允許.個用戶”，并選擇要限制的用戶數(shù)，否則選擇“最多用戶”一項2) 單擊“權限”按鈕?？梢栽凇皺嘞蕖毕路搅斜碇性O置該資源的共享權限，可以分別對“完全控制”、“更改”和“讀取”設置是“允許

39、”還是“拒絕”3) 系統(tǒng)默認該資源可共享給網(wǎng)絡中所有用戶使用，如果要指定給其中部分用戶使用，可單擊“添加”按鈕，在出現(xiàn)的對話框中選擇可共享該資源的用戶名。將他們添加到下面的列表中即可4）單擊“確定”，設置結束     2、在另一臺機器上建立到）所建目錄的邏輯驅動器映射。1) 在“網(wǎng)上鄰居”中找到需要進行映射的可共享資源，單擊鼠標右鍵，在出現(xiàn)的快捷菜單中選擇“映射網(wǎng)絡驅動器”一項2）出現(xiàn)對話框的“驅動器”下拉列表中選擇一個驅動器名，如果每次登錄網(wǎng)絡時都要建立該連接，可選擇對話框中“登錄時重新連接”一項。單擊“確定”按鈕，設置結束3) 打開“我的電腦”，可以

40、看到該映射驅動器和本地驅動器排列在一起。      網(wǎng)絡驅動器映射可以方便的訪問遠程和近程的文件夾，而不必每次都瀏覽。  3、使用第二步創(chuàng)建的邏輯驅動器將共享目錄內(nèi)的部分文件拷貝到本地硬盤上。     、刪除映射邏輯驅動器      找到映射的網(wǎng)絡驅動器，右擊，點擊斷開，確定即可。     、取消）所建共享目錄的共享屬性   6 、共享管理 右鍵單擊“ 我的電腦”->“管理”->“共享

41、文件夾”或 “控制面板”->“管理工具”->“計算機管理”-> “共享文件夾”。  四、常用網(wǎng)絡命令的使用  在控制臺窗口使用以下命令：   ）ipconfig （98 使用winipcfg）     顯示本機網(wǎng)卡的信息：IP地址和子網(wǎng)掩碼和默認網(wǎng)關，/all參數(shù)可以查看網(wǎng)卡地址。   2）ping命令      測試網(wǎng)絡的連通性，參數(shù)為IP地址，或主機名。注意顯示信息內(nèi)容的變化。 五、打開瀏覽器，瀏覽網(wǎng)站關于中國互聯(lián)網(wǎng)現(xiàn)狀的內(nèi)

42、容。          實驗五 NTFS權限設置【實驗目的】1) 1)    理解NTFS權限設置的作用、分類及應用法則。2) 2)    掌握NTFS權限設置的方法?！緦嶒灜h(huán)境】已安裝Windows 2000 Server的計算機、Windows 2000 Server安裝光盤?！緦嶒炛攸c及難點】重點學習掌握NTFS權限設置的方法?！緦嶒瀮?nèi)容】假如用戶Jack同時屬于Groupl、Group2和Apps三個組，對于資源Data文件夾分

43、別具有如下的權限：組或用戶權限Jack完全控制Group1讀取Group2寫入Apps列出文件夾目錄 在這個例子中用戶Jack對Data文件夾的最終權限為“完全控制”，因為“完全控制”是這些權限中最寬松的權限。本實驗中Apps組對Data文件夾的權限為“拒絕”權限，則用戶Jack對Data文件夾的訪問將是被拒絕的，因為“拒絕”權限覆蓋一切權限，即使用戶本身對Data文件夾被賦予了“完全訪問”的權限。如果用戶對于Data文件夾下的一個文件File.doc被賦予“讀取”的權限，則最終用戶到底對該文件是什么樣的權限呢?綜合考慮所有的法則在文件夾一級用戶的最終權限為“完全控制”，而對于該文件

44、夾下的文件Filedoc的權限為“讀取”，根據(jù)“文件權限超越文件夾權限”法則因此用戶對該文件的最終權限為“讀取”而非“完全控制”。NTFS權限設置步驟：1、 1、                   打開“我的電腦”，在硬盤上找到要設置權限的文件或文件夾(本例中以對new文件夾為例)。2、 2、          &#

45、160;        在該文件夾上右擊，在彈出的快捷菜單中單擊選擇“屬性”，打開“new屬性”對話框。 3、 3、                 單擊“安全”選項卡，打開“安全”對話框。在該對話柜中可以看到everyone組對new文件夾有“完全控制”的權限，這是因為系統(tǒng)會自動為everyone組對分區(qū)的根文件夾賦予“完全控制”的權限，而這個權限會向下繼承，因此e

46、veryone組對該分區(qū)下的所有文件和文件夾都被賦予“完全控制”的權限。4、 4、                 單擊“添加”按鈕，打開“選擇用戶、計算機或組”對話框。在上半部的用戶和組列表中單擊選中要賦予權限的用戶或組，單擊“添加”按鈕將選定的用戶或組加到下半部的列表中。5、 5、             

47、;    單擊“確定”按鈕回到“安全”選項卡中，這時會看見剛剛添加的用戶列在用戶列表中，并且系統(tǒng)已經(jīng)為該用戶賦予了默認的權限。6、 6、                 在“權限”列表中相應的權限右側的復選框中選擇是否賦予某項權限。7、 7、              

48、   在“安全”選頂卡中看到的權限都是NTFS標準權限，如果想賦予用戶NTFS特殊權限可以單擊“高級”按鈕，打開“new的訪問控制設置”對話框。8、 8、                 在“權限項目”列表框中單擊要賦予特殊NTFS權限的用戶，再單擊“查看編輯”按鈕打開“new的權限項目”對話框。9、 9、         &#

49、160;       選中“new的訪問控制設置”對話框底部的“允許將來自父系的可繼承權限傳播給該對象”選項意味著這個文件夾可以繼承來自其上一級文件夾的權限設置：選中“重置所有子對象的權限并允許傳播可繼承權限”選項意味著將該文件夾下的所有子文件夾和文件的權限取消，并重新設置成與其父文件夾一致的權限(即強制用父文件夾的權限替換子文件夾和文件的權限) 。10、 10、              在“權限”列表中

50、可以選擇所有的NTFS特殊權限，通過相應的組合為用戶賦予符合要求的權限。11、 11、              單擊“確定“按鈕回到“new的訪問控制設置”對話框下?？梢钥吹奖辉O置的用戶的“權限”欄中的權限為“特殊”，表明用戶被授予特殊NTFS權限。12、 12、              如果希望讓某個用戶獲得該文件夾的所有權，則單擊

51、“所有者”打開“所有者”選項卡。在該選項卡中的“目前該項目所有者”中顯示出了目前文件夾的所有者，在“將所有者更改為”列表框中單擊選擇要獲得所有權的用戶，單擊“應用”按鈕則將該文件夾的所有者替換為選定的用戶。13、 13、              單擊“確定”按鈕，結束操作。 實驗六 DNS服務器安裝和配置【實驗目的】通過實驗理解域名服務的概念，并能夠在Windows 2000 Server操作系統(tǒng)下實際安裝、配置DNS服務器，提供局域網(wǎng)內(nèi)的域名服務。【實

52、驗環(huán)境】具有Windows2000 Server的計算機、局域網(wǎng)網(wǎng)絡環(huán)境、Windows 2000 Server安裝光盤。【實驗重點及難點】 難點：掌握域名服務的作用及服務過程?！緦嶒瀮?nèi)容】一、安裝TCP/IP 如果在安裝Windows2000 Server之前，網(wǎng)卡已安裝上，則不需要做以下操作，因為網(wǎng)卡安裝好后，同時也捆綁了TCP/IP協(xié)議。單擊“開始”-“設置”-“網(wǎng)絡和撥號連接”。右鍵單擊要安裝和啟用 TCP/IP 的網(wǎng)絡連接，然后單擊“屬性”。在“常規(guī)”選項卡上（用于本地連接）或“網(wǎng)絡”選項卡上（所有其他連接），執(zhí)行以下操作： 單擊“安裝”-“協(xié)議”，然后單擊“添加”，在“選擇網(wǎng)絡協(xié)議

53、”對話框上，單擊“Internet 協(xié)議 (TCP/IP)”，單擊“確定”，開始安裝TCP/IP協(xié)議。 網(wǎng)絡和撥號連接 安裝協(xié)議二、配置IP地址打開“本地連接”屬性對話框，雙擊“Internet 協(xié)議 (TCP/IP)”，填上IP地址、子網(wǎng)掩碼、默認網(wǎng)關和DNS服務器地址。 本地連接屬性 TCP/IP屬性三、 DNS服務程序的安裝1、打開“網(wǎng)絡和撥號連接”，或者打開控制面板（“開始”“設置”“控制面板”“添加/刪除程序”“添加/刪除Windows 組件”“網(wǎng)絡服務”）。 網(wǎng)絡服務2、單擊“添加網(wǎng)絡組件”，選中“網(wǎng)絡服務”，打開“詳細信息”。 網(wǎng)絡服務詳細信息3、選中“域名系統(tǒng)DNS”，單擊“確

54、定”，單擊“下一步”。4、插入“Windows 2000 Server”光盤，安裝DNS系統(tǒng)文件。 提示插入光盤5、安裝完后，在“管理工具”下增加了“DNS”菜單項。四、DNS服務程序的配置在域中，有這樣幾臺計算機需要加到DNS服務器中。1 1   C的郵件服務器名為，IP地址為。2 2   C的WWW服務器名為，IP地址為。3 3   的FTP服務器名為FTP，IP地址也為，即和 WWW服務器同一臺。4 4   中的主DNS服務器名為，IP地址為1

55、0。因為要建自己的域名服務，將自己的機器作為域名服務器，所以要修改自己機器的名稱為NS，域名修改為“”，現(xiàn)在這臺服務器名稱為。配置步驟：1、創(chuàng)建區(qū)域。（1）打開“開始”“程序”“管理工具”“DNS” DNS管理控制臺（2）添加“正向搜索區(qū)域”。右鍵單擊“正向搜索區(qū)域”，單擊“新建區(qū)域”-“新建區(qū)域向導”。 新建區(qū)域向導單擊“下一步”。本域名作為主域名服務器，選擇“標準主要區(qū)域”，如果作為輔助域名服務，則選擇“標準輔助區(qū)域”。 創(chuàng)建主區(qū)域(3) 單擊“下一步”，輸入?yún)^(qū)域名稱“”。 輸入?yún)^(qū)域名稱(4) (4)   單擊“下一步”，創(chuàng)建新文件，文件名采用默認名

56、，為“.dns”。(5) (5)   單擊“下一步”，完成“新建區(qū)域向導”。 完成新建區(qū)域2、創(chuàng)建反向搜索區(qū)域 反向搜索區(qū)域不一定非要創(chuàng)建，但是加上它，可以使用NSLOOKUP工具來診斷你的DNS服務器故障。（1） （1）      右鍵單擊“反向搜索區(qū)域”，單擊“新建區(qū)域”，按“新建區(qū)域向導”單擊“下一步”-“下一步”。（2） （2）      填入IP地址網(wǎng)絡號192.168.0。 輸入網(wǎng)絡號（3）單擊“下一步”，創(chuàng)建區(qū)域文件“0.168.192.

57、.dns”。 創(chuàng)建區(qū)域文件（4）單擊“下一步”，單擊“完成”，完成“反向搜索區(qū)域”的安裝。這樣你就擁有了兩個區(qū)域，正向搜索區(qū)域和反向搜索區(qū)域，如所示。 完成反向區(qū)域設置1、 1、  域的屬性設置右鍵單擊“”，單擊“屬性”，就彈出帶有五個頁簽的屬性窗口。如圖所示。 域的屬性第一個頁簽是“常規(guī)”，區(qū)域文件名“.dns”在“C:WINNTSYSTEM32”下，可以先備份下來，以便發(fā)生災難時的修復。默認情況下，“允許動態(tài)更新（w）”為“否”，如果你想讓這臺DNS服務器為Windows 2000的域提供服務的話，會引起問題的，因此將“否”改為“是”。同樣，右鍵單擊“192.168.0.x Subnet”，單擊“屬性”，修改“允許動態(tài)更新”為“是”。 4、創(chuàng)