網(wǎng)絡(luò)測試與故障診斷實(shí)訓(xùn)任務(wù)書

蘇州市職業(yè)大學(xué)實(shí)訓(xùn)任務(wù)書課程號(hào):課程名:網(wǎng)絡(luò)測試與故障診斷實(shí)訓(xùn)計(jì)算機(jī)工程學(xué)院

實(shí)習(xí)（實(shí)訓(xùn)）目的網(wǎng)絡(luò)測試與故障診斷實(shí)訓(xùn)是網(wǎng)絡(luò)測試與故障診斷課程重要的實(shí)踐教學(xué)內(nèi)容，主要培養(yǎng)學(xué)生在網(wǎng)絡(luò)結(jié)構(gòu)、管理、診斷和維護(hù)發(fā)的方面的理論和應(yīng)用技巧。學(xué)生通過本實(shí)訓(xùn)，能夠掌握基本的測試技術(shù)和相關(guān)故障診斷工具的使用，熟悉網(wǎng)絡(luò)常用設(shè)備的使用，掌握網(wǎng)絡(luò)常見故障的排除和一般的網(wǎng)絡(luò)維護(hù)，培養(yǎng)學(xué)生在計(jì)算機(jī)網(wǎng)絡(luò)的管理、維護(hù)等方面的能力，掌握網(wǎng)絡(luò)監(jiān)控、管理以及維護(hù)網(wǎng)絡(luò)安全運(yùn)行的方法和基本措施。實(shí)踐教學(xué)以實(shí)際動(dòng)手操作為主，通過本次實(shí)訓(xùn)培養(yǎng)學(xué)生對(duì)網(wǎng)絡(luò)的測試及故障的診斷的能力，為以后的就業(yè)打下一個(gè)良好的基礎(chǔ)。技能訓(xùn)練要求實(shí)訓(xùn)項(xiàng)目一、常用網(wǎng)絡(luò)故障診斷命令的使用實(shí)訓(xùn)要求：通過實(shí)訓(xùn)掌握網(wǎng)絡(luò)故障診斷命令在網(wǎng)絡(luò)維護(hù)中的作用,認(rèn)識(shí)被網(wǎng)絡(luò)命令標(biāo)識(shí)符及參數(shù)。實(shí)訓(xùn)項(xiàng)目二、物理鏈路故障診斷及排除實(shí)訓(xùn)要求：通過實(shí)訓(xùn)掌握FlukeDTX的使用和雙絞線的性能測試參數(shù)，學(xué)會(huì)使用FlukeDTX進(jìn)行雙絞線故障定位和排除。實(shí)訓(xùn)項(xiàng)目三、網(wǎng)絡(luò)協(xié)議分析儀EtherPeek的使用實(shí)訓(xùn)要求：通過實(shí)訓(xùn)掌握協(xié)議分析儀EtherPeek的工作原理，掌握EtherPeek各菜單的基本功能，使用EtherPeek捕獲數(shù)據(jù)包。實(shí)訓(xùn)項(xiàng)目四、網(wǎng)絡(luò)層故障診斷與分析實(shí)訓(xùn)要求：掌握路由器的相關(guān)基本知識(shí)，掌握路由器的端口故障的類型和故障現(xiàn)象，學(xué)會(huì)使用相關(guān)命令查看和分析端口故障，掌握端口故障排除的技術(shù)，掌握路由器路由故障的現(xiàn)象和排除方法。實(shí)訓(xùn)項(xiàng)目五、EtherPeek捕獲TCP數(shù)據(jù)包和NDS數(shù)據(jù)包并分析實(shí)訓(xùn)要求：通過實(shí)訓(xùn)掌握TCP協(xié)議的結(jié)構(gòu)和各個(gè)字段的含義，掌握TCP協(xié)議三次握手過程及相關(guān)維護(hù)，掌握DNS的報(bào)文頭部各字段含義，掌握DNS服務(wù)過程及故障維護(hù)，掌握常見的傳輸層和高層故障排除。實(shí)訓(xùn)項(xiàng)目六、Windows2003下應(yīng)用服務(wù)器的無故障配置實(shí)訓(xùn)要求：通過實(shí)訓(xùn)掌握應(yīng)用服務(wù)器(Web、FTP、DNS、DHCP)的無故障配置。實(shí)習(xí)（實(shí)訓(xùn)）內(nèi)容項(xiàng)目一常用網(wǎng)絡(luò)故障診斷命令的使用Ipconfig命令使用ipconfig能夠?qū)W(wǎng)絡(luò)進(jìn)行查看和管理，根據(jù)參數(shù)的不同可以實(shí)現(xiàn)不同的功能。使用ipconfig/all查看配置發(fā)現(xiàn)和解決TCP/IP網(wǎng)絡(luò)問題時(shí)，先檢查出現(xiàn)問題的計(jì)算機(jī)上的TCP/IP配置?？梢允褂胕pconfig命令獲得主機(jī)配置信息，包括IP地址、子網(wǎng)掩碼和默認(rèn)網(wǎng)關(guān)。使用帶/all選項(xiàng)的ipconfig命令時(shí)，將給出所有接口的詳細(xì)配置報(bào)告，包括任何已配置的串行端口。使用ipconfig/all，可以將命令輸出重定向到某個(gè)文件，并將輸出粘貼到其他文檔中。也可以用該輸出確認(rèn)網(wǎng)絡(luò)上每臺(tái)計(jì)算機(jī)的TCP/IP配置，或者進(jìn)一步調(diào)查TCP/IP網(wǎng)絡(luò)問題。下面的例子圖1是ipconfig/all命令輸出，該計(jì)算機(jī)配置成靜態(tài)配置IP地址，并使用DNS服務(wù)器解析名稱。圖1ipconfig/all使用ipconfig/renew刷新配置解決TCP/IP網(wǎng)絡(luò)問題時(shí)，先檢查遇到問題的計(jì)算機(jī)上的TCP/IP配置。如果計(jì)算機(jī)啟用DHCP并使用DHCP服務(wù)器獲得配置，請(qǐng)使用ipconfig/renew命令開始刷新租約。使用ipconfig/renew時(shí)，使用DHCP的計(jì)算機(jī)上的所有網(wǎng)卡(除了那些手動(dòng)配置的適配器)都盡量連接到DHCP服務(wù)器，更新現(xiàn)有配置或者獲得新配置。也可以使用帶/release選項(xiàng)的ipconfig命令立即釋放主機(jī)的當(dāng)前DHCP配置。Ping命令Ping命令有助于驗(yàn)證IP級(jí)的連通性。發(fā)現(xiàn)和解決問題時(shí)，可以使用Ping向目標(biāo)主機(jī)名或IP地址發(fā)送ICMP回應(yīng)請(qǐng)求。需要驗(yàn)證主機(jī)能否連接到TCP/IP網(wǎng)絡(luò)和網(wǎng)絡(luò)資源時(shí)，請(qǐng)使用Ping。也可以使用Ping隔離網(wǎng)絡(luò)硬件問題和不兼容配置。ping命令的格式如圖2所示。圖2ping命令格式及參數(shù)其中常見參數(shù)說明如下：(1)-t校驗(yàn)與指定計(jì)算機(jī)的連接，直到用戶中斷。(2)-a將地址解析為計(jì)算機(jī)名。(3)-ncount發(fā)送由count指定數(shù)量的echo報(bào)文，默認(rèn)值為4。(4)-llength發(fā)送包含由length指定數(shù)據(jù)長度的echo報(bào)文。默認(rèn)值為64字節(jié)，最大值為8192字節(jié)。ping命令有兩種常用的用法：一個(gè)是pingIP地址；另一種是ping主機(jī)域名。ping命令主要是用于網(wǎng)絡(luò)的連通性測試，測試網(wǎng)線是否連通，網(wǎng)卡配置是否正確，IP地址是否可用等。但是攻擊者也用ping命令來收集主機(jī)信息和作為一種攻擊手段。通常最好先用Ping命令驗(yàn)證本地計(jì)算機(jī)和網(wǎng)絡(luò)主機(jī)之間的路由是否存在，以及要連接的網(wǎng)絡(luò)主機(jī)的IP地址。Ping目標(biāo)主機(jī)的IP地址看它是否響應(yīng)，如下：PingIP_address使用Ping時(shí)應(yīng)該執(zhí)行以下步驟：(1)Ping環(huán)回地址驗(yàn)證是否在本地計(jì)算機(jī)上安裝TCP/IP以及配置是否正確：ping(2)Ping本地計(jì)算機(jī)的IP地址驗(yàn)證是否正確地添加到網(wǎng)絡(luò)：pingIP_address_of_local_host如圖2-5的網(wǎng)絡(luò)配置情況就是Ping(3)Ping默認(rèn)網(wǎng)關(guān)的IP地址驗(yàn)證默認(rèn)網(wǎng)關(guān)是否運(yùn)行以及能否與本地網(wǎng)絡(luò)上的本地主機(jī)通訊：pingIP_address_of_default_gateway如圖2-5的網(wǎng)絡(luò)配置情況就是Ping(4)Ping遠(yuǎn)程主機(jī)的IP地址驗(yàn)證能否通過路由器通訊：pingIP_address_of_remote_host例如，希望驗(yàn)證能否連接蘇州市職業(yè)大學(xué)，則Pingping命令用Windows套接字樣式的名稱解析將計(jì)算機(jī)名解析成IP地址，所以如果用地址成功，但是用名稱Ping失敗，則問題出在地址或名稱解析上，而不是網(wǎng)絡(luò)連通性的問題。如果在任何點(diǎn)上都無法成功地使用Ping，請(qǐng)確認(rèn)：安裝和配置TCP/IP之后重新啟動(dòng)計(jì)算機(jī)?！癐nternet協(xié)議(TCP/IP)屬性”對(duì)話框“常規(guī)”選項(xiàng)卡上的本地計(jì)算機(jī)的IP地址有效而且正確?？梢允褂肞ing命令的不同選項(xiàng)來指定要使用的數(shù)據(jù)包大小、要發(fā)送多少數(shù)據(jù)包、是否記錄用過的路由、要使用的生存時(shí)間(TTL)值以及是否設(shè)置“不分段”標(biāo)志。可以鍵入ping-?查看這些選項(xiàng)。如圖3所示，說明了如何向IP地址發(fā)送兩個(gè)Ping，每個(gè)都是1,450字節(jié)：圖3Ping默認(rèn)情況下，在顯示“請(qǐng)求超時(shí)”之前，Ping等待1,000毫秒(1秒)的時(shí)間讓每個(gè)響應(yīng)返回。如果通過Ping探測的遠(yuǎn)程系統(tǒng)經(jīng)過長時(shí)間延遲的鏈路，如衛(wèi)星鏈路，則響應(yīng)可能會(huì)花更長的時(shí)間才能返回?？梢允褂?w(等待)選項(xiàng)指定更長時(shí)間的超時(shí)。例如目前使用的服務(wù)器設(shè)置如下：DNS服務(wù)器的IP地址：8

0

網(wǎng)關(guān)：

本機(jī)IP地址：7

子網(wǎng)掩碼：（1）驗(yàn)證網(wǎng)卡工作正常與否：點(diǎn)擊“開始”→“程序”→“命令行”,提示符后輸入“Ping7（本機(jī)IP地址）”回車運(yùn)行,若出現(xiàn)如下圖A,則說明網(wǎng)卡工作正常。若出現(xiàn)如下圖B,則說明網(wǎng)卡工作不正常。圖AC:\>ping7Pinging7with32bytesofdata:Replyfrom7:bytes=32time<10msTTL=128Replyfrom7:bytes=32time<10msTTL=128Replyfrom7:bytes=32time<10msTTL=128Replyfrom7:bytes=32time<10msTTL=128Pingstatisticsfor7:Packets:Sent=4,Received=4,Lost=0(0%loss),Approximateroundtriptimesinmilli-seconds:Minimum=0ms,Maximum=0ms,Average=0ms圖BC:\>ping7Pinging7with32bytesofdata:Requesttimedout.Requesttimedout.Requesttimedout.Requesttimedout.Pingstatisticsfor7:Packets:Sent=4,Received=0,Lost=4(100%loss),Approximateroundtriptimesinmilli-seconds:Minimum=0ms,Maximum=0ms,Average=0ms（2）驗(yàn)證網(wǎng)絡(luò)線路正常與否：點(diǎn)擊“開始”→“程序”→“MS-DOS方式”,提示符后輸入“Ping（網(wǎng)關(guān)）”回車運(yùn)行,若出現(xiàn)如上圖A,則說明網(wǎng)卡工作正常。若出現(xiàn)如上圖B,則說明網(wǎng)卡工作不正常。（地址改為：）（3）驗(yàn)證DNS配置正確與否：點(diǎn)擊“開始”→“程序”→“MS-DOS方式”,提示符后輸入任一域名（如Http://),看其是否能被解析成一個(gè)IP地址。如輸入“Ping”若出現(xiàn)如圖C所示，說明DNS服務(wù)器配置正確；若出現(xiàn)“unknowhostname”的提示信息，說明DNS配置錯(cuò)誤。圖CC:\>pingPinging[02]with32bytesofdata:Replyfrom02:bytes=32time=181msTTL=252Replyfrom02:bytes=32time=180msTTL=252Replyfrom02:bytes=32time=180msTTL=252Replyfrom02:bytes=32time=160msTTL=252Pingstatisticsfor02:Packets:Sent=4,Received=4,Lost=0(0%loss),Approximateroundtriptimesinmilli-seconds:Minimum=160ms,Maximum=181ms,Average=175ms（4）驗(yàn)證網(wǎng)關(guān)配置正確與否：點(diǎn)擊“開始”→“程序”→“MS-DOS方式”,提示符后輸入任一域外主機(jī)IP,看看從網(wǎng)絡(luò)內(nèi)主機(jī)向域外主機(jī)發(fā)送IP包能否送出。如輸入“Ping02若出現(xiàn)如圖D所示，說明網(wǎng)關(guān)配置正確，若出現(xiàn)如圖E所示，說明網(wǎng)關(guān)配置不正確，圖DC:\>ping02Pinging02with32bytesofdata:Replyfrom02:bytes=32time=10msTTL=252Replyfrom02:bytes=32time=10msTTL=252Replyfrom02:bytes=32time=10msTTL=252Replyfrom02:bytes=32time=11msTTL=252Pingstatisticsfor02:Packets:Sent=4,Received=4,Lost=0(0%loss),Approximateroundtriptimesinmilli-seconds:Minimum=10ms,Maximum=11ms,Average=10ms圖E

C:\>ping02Pinging02with32bytesofdata:Requesttimedout.Requesttimedout.Requesttimedout.Requesttimedout.Pingstatisticsfor02:Packets:Sent=4,Received=0,Lost=4(100%loss),Approximateroundtriptimesinmilli-seconds:Minimum=0ms,Maximum=0ms,Average=0msarp命令使用arp命令可以解決硬件地址問題。“地址解析協(xié)議(ARP)”允許主機(jī)查找同一物理網(wǎng)絡(luò)上的主機(jī)的媒體訪問控制地址，如果給出后者的IP地址。為使ARP更加有效，每個(gè)計(jì)算機(jī)緩存IP到媒體訪問控制地址映射消除重復(fù)的ARP廣播請(qǐng)求?？梢允褂胊rp命令查看和修改本地計(jì)算機(jī)上的ARP表項(xiàng)。arp命令對(duì)于查看ARP緩存和解決地址解析問題非常有用，如圖3所示。圖3ARP緩存范例要顯示所有接口的ARP緩存表，可鍵入：arp-a對(duì)于指派的IP地址為9的接口，要顯示其ARP緩存表，可鍵入：arp-a-n9要添加將IP地址0解析成物理地址00-AA-00-4F-2A-9C的靜態(tài)ARP緩存項(xiàng)，可鍵入：arp-s000-AA-00-4F-2A-9C

添加ARP靜態(tài)表項(xiàng)：arp

-s

inet_addr

ether_addr

在ARP緩存中添加項(xiàng)，將IP地址inet_addr和物理地址ether_addr關(guān)聯(lián)。

例：arp-s00

00-d0-09-f0-33-71

添加ip為00,與其對(duì)應(yīng)的MAC為00-d0-09-f0-33-71的表項(xiàng)刪除ARP表項(xiàng)：arp

-d

inet_addr

刪除由inet_addr指定的項(xiàng)

Netstat命令可以使用netstat命令顯示協(xié)議統(tǒng)計(jì)信息和當(dāng)前的TCP/IP網(wǎng)絡(luò)連接。netstat-a顯示所有連接和監(jiān)聽端口。netstat-b顯示包含于創(chuàng)建每個(gè)連接或監(jiān)聽端口的可執(zhí)行組件。在某些情況下已知可執(zhí)行組件擁有多個(gè)獨(dú)立組件，并且在這些情況下包含于創(chuàng)建連接或監(jiān)聽端口的組件序列被顯示。netstat-e顯示以太網(wǎng)統(tǒng)計(jì)信息。此選項(xiàng)可以與-s選項(xiàng)組合使用。netstat-n以數(shù)字形式顯示地址和端口號(hào)。netstat-o顯示與每個(gè)連接相關(guān)的所屬進(jìn)程ID。netstat-pproto顯示proto指定的協(xié)議的連接；proto可以是下列協(xié)議之一:TCP、UDP、TCPv6或UDPv6。如果與-s選項(xiàng)一起使用以顯示按協(xié)議統(tǒng)計(jì)信息，proto可以是下列協(xié)議之一：IP、IPv6、ICMP、ICMPv6、TCP、TCPv6、UDP或UDPstat-r顯示路由表。netstat-s顯示按協(xié)議統(tǒng)計(jì)信息。默認(rèn)地，顯示IP、IPv6、ICMP、ICMPv6、TCP、TCPv6、UDP和UDPv6的統(tǒng)計(jì)信息；netstat-p選項(xiàng)用于指定默認(rèn)情況的子集。netstat-v與-b選項(xiàng)一起使用時(shí)將顯示包含于為所有可執(zhí)行組件創(chuàng)建連接或監(jiān)聽端口的組件。范例要想顯示以太網(wǎng)統(tǒng)計(jì)信息和所有協(xié)議的統(tǒng)計(jì)信息，請(qǐng)鍵入下列命令：netstat-e-s要想僅顯示TCP和UDP協(xié)議的統(tǒng)計(jì)信息，請(qǐng)鍵入下列命令：netstat-s-ptcpudp要想每5秒鐘顯示一次活動(dòng)的TCP連接和進(jìn)程ID，請(qǐng)鍵入下列命令：nbtstat-o5要想以數(shù)字形式顯示活動(dòng)的TCP連接和進(jìn)程ID，請(qǐng)鍵入下列命令：nbtstat-n-oTracert命令Tracert(跟蹤路由)是路由跟蹤實(shí)用程序，用于確定IP數(shù)據(jù)報(bào)訪問目標(biāo)所采取的路徑。Tracert命令用IP生存時(shí)間(TTL)字段和ICMP錯(cuò)誤消息來確定從一個(gè)主機(jī)到網(wǎng)絡(luò)上其他主機(jī)的路由。通過向目標(biāo)發(fā)送不同IP生存時(shí)間(TTL)值的“Internet控制消息協(xié)議(ICMP)”回應(yīng)數(shù)據(jù)包，Tracert診斷程序確定到目標(biāo)所采取的路由。要求路徑上的每個(gè)路由器在轉(zhuǎn)發(fā)數(shù)據(jù)包之前至少將數(shù)據(jù)包上的TTL遞減1。數(shù)據(jù)包上的TTL減為0時(shí)，路由器應(yīng)該將“ICMP已超時(shí)”的消息發(fā)回源系統(tǒng)。Tracert先發(fā)送TTL為1的回應(yīng)數(shù)據(jù)包，并在隨后的每次發(fā)送過程將TTL遞增1，直到目標(biāo)響應(yīng)或TTL達(dá)到最大值，從而確定路由。通過檢查中間路由器發(fā)回的“ICMP已超時(shí)”的消息確定路由。某些路由器不經(jīng)詢問直接丟棄TTL過期的數(shù)據(jù)包，這在Tracert實(shí)用程序中看不到。Tracert命令按順序打印出返回“ICMP已超時(shí)”消息的路徑中的近端路由器接口列表。如果使用-d選項(xiàng)，則Tracert實(shí)用程序不在每個(gè)IP地址上查詢DNS?？梢允褂胻racert命令確定數(shù)據(jù)包在網(wǎng)絡(luò)上的停止位置，對(duì)于解決大網(wǎng)絡(luò)問題非常有用。Nslookup命令Nslookup是命令行管理工具，用于測試或解決DNS服務(wù)器問題。此工具是通過“控制面板”與TCP/IP協(xié)議一起安裝的。nslookup[-option][hostname][server]Nslookup.exe可以在兩種模式下運(yùn)行：交互式和非交互式。當(dāng)需要返回單塊數(shù)據(jù)時(shí)，請(qǐng)使用非交互式模式。非交互模式的語法如下：nslookup[-option][hostname][server]要在交互模式下啟動(dòng)Nslookup.exe，只需在命令提示符下輸入nslookup：C:\>nslookupDefaultServer:Address:>在命令提示符下輸入help或?將生成可用的命令列表。在命令提示符下輸入的任何內(nèi)容，如果它不是有效命令，則假設(shè)它是主機(jī)名，嘗試使用默認(rèn)服務(wù)器來解析它。要中斷交互命令，請(qǐng)按CTRL+C。要退出交互模式并返回到命令提示符下，并在命令提示符下輸入exit。Nslookup.exe的疑難解答默認(rèn)服務(wù)器超時(shí)當(dāng)啟動(dòng)Nslookup.exe工具時(shí)，以下錯(cuò)誤可能出現(xiàn)：***Can'tfindservernameforaddressw.x.y.z:Timedout備注：w.x.y.z是在“DNS服務(wù)搜索順序”列表中列出的第一個(gè)DNS服務(wù)器。***Can'tfindservernameforaddress:Timedout第一個(gè)錯(cuò)誤指出不能連接DNS服務(wù)器，或者該計(jì)算機(jī)上的服務(wù)沒有運(yùn)行。要解決此問題，啟動(dòng)該服務(wù)器上的DNS服務(wù)，或檢查可能存在的連接問題。第二個(gè)錯(cuò)誤指出在“DNS服務(wù)搜索順序”列表中還沒有定義服務(wù)器。要解決此問題，請(qǐng)將有效DNS服務(wù)器的IP地址添加到此列表中。啟動(dòng)Nslookup.exe時(shí)找不到服務(wù)器名啟動(dòng)Nslookup.exe工具時(shí)，可能出現(xiàn)以下錯(cuò)誤：***Can'tfindservernameforaddressw.x.y.z:Non-existentdomain當(dāng)沒有名稱服務(wù)器IP地址的PTR記錄時(shí)，會(huì)出現(xiàn)此錯(cuò)誤。當(dāng)Nslookup.exe啟動(dòng)時(shí)，它執(zhí)行反向搜索，以得到默認(rèn)服務(wù)器的名稱。如果沒有PTR數(shù)據(jù)，則返回此錯(cuò)誤消息。要解決此問題，請(qǐng)確保反向搜索區(qū)域存在，并包含名稱服務(wù)器的PTR記錄。Nslookup在子域上無法執(zhí)行當(dāng)在子域上執(zhí)行查詢或進(jìn)行區(qū)域轉(zhuǎn)移時(shí)，Nslookup可能返回以下錯(cuò)誤：***can'tfind.:Non-existentdomain***Can'tlistdomain.:Non-existentdomain在DNSManager中，可以在主區(qū)域下添加一個(gè)新域，這樣就創(chuàng)建了一個(gè)子域。用這種方法創(chuàng)建子域并不為該域創(chuàng)建一個(gè)單獨(dú)的db文件，這樣在該域進(jìn)行查詢或在該域進(jìn)行區(qū)域轉(zhuǎn)移時(shí)將會(huì)產(chǎn)生以上錯(cuò)誤。在父域上進(jìn)行區(qū)域轉(zhuǎn)移時(shí)將同時(shí)列出父域數(shù)據(jù)和子域數(shù)據(jù)。要解決此問題，請(qǐng)?jiān)贒NS服務(wù)器上為該子域創(chuàng)建一個(gè)新主域。2、PING命令Ping命令的全稱叫做Ping.exe，是微軟提供用來進(jìn)行網(wǎng)絡(luò)連接測試的十分有用的工具，能準(zhǔn)確快速地判斷出網(wǎng)絡(luò)故障。1）Windows2000的ping命令形式ping[-t][-a][-ncount][-lsize][-f][-iTTL][-vTOS][-rcount][-scount][[-jhost-list]|[-khost-list]][-wtimeout]目的主機(jī)/IP地址

2）連續(xù)發(fā)送ping探測報(bào)文:

ping–t

8Ctrl+Break查看統(tǒng)計(jì)信息，Ctrl+C結(jié)束命令

3）自選數(shù)據(jù)長度的ping探測報(bào)文:

ping

目的主機(jī)/IP地址

-l

size4）不允許對(duì)ping探測報(bào)分片：

ping

目的主機(jī)/IP地址

-f

5．修改“ping”命令的請(qǐng)求超時(shí)時(shí)間ping

目的主機(jī)/IP地址

-w

指定等待每個(gè)回送應(yīng)答的超時(shí)時(shí)間，單位為毫秒，默認(rèn)值為1000毫秒

項(xiàng)目二物理鏈路故障診斷及排除一、實(shí)訓(xùn)目的掌握物理鏈路層的故障診斷和排除。二、實(shí)訓(xùn)環(huán)境雙絞線，網(wǎng)卡，測試儀三、實(shí)訓(xùn)內(nèi)容與步驟1.雙絞線的鏈接和性能測試a)雙絞線的制作注意事項(xiàng)雙絞線接頭制作時(shí)，對(duì)于雙絞線的顏色應(yīng)該和水晶頭接線標(biāo)準(zhǔn)應(yīng)該相符合。4對(duì)五類線中的8根導(dǎo)線都標(biāo)上了8鐘顏色，每一種顏色的導(dǎo)線對(duì)應(yīng)RJ-45連接頭中的固定引腳，不能搞錯(cuò)。4組電線要正確無誤的連接，常有兩種連接。b)雙絞線的性能測試及報(bào)告分析結(jié)構(gòu)化布線非屏蔽雙絞線測試可劃分為導(dǎo)通測試和認(rèn)證測試。導(dǎo)通測試注重結(jié)構(gòu)化布線的連接性能，不關(guān)心結(jié)構(gòu)化布線的電氣特征，可以保證所完成的每一個(gè)連接都正確。而認(rèn)證測試是指對(duì)結(jié)構(gòu)化布線系統(tǒng)依照標(biāo)準(zhǔn)執(zhí)行測試，以確定結(jié)構(gòu)化布線能不能全部達(dá)到設(shè)計(jì)要求。FlukeDTX系列雙絞線測試參數(shù)說明：1、插入損耗：是指發(fā)射機(jī)與接收機(jī)之間，插入電纜或元件產(chǎn)生的信號(hào)損耗，通常指衰減。插入損耗以接收信號(hào)電平的對(duì)應(yīng)分貝（db）來表示。對(duì)于光纖來說插入損耗是指光纖中的光信號(hào)通過活動(dòng)連接器之后，其輸出光功率相對(duì)輸入光功率的比率的分貝數(shù)。2、NEXT（近端串?dāng)_）：是指在與發(fā)送端處于同一邊的接收端處所感應(yīng)到的從發(fā)送線對(duì)感應(yīng)過來的串?dāng)_信號(hào)。在串?dāng)_信號(hào)過大時(shí)，接收器將無法判別信號(hào)是遠(yuǎn)端傳送來的微弱信號(hào)還是串?dāng)_雜訊。3、PSNEXT（綜合近端串?dāng)_）：實(shí)際上是一個(gè)計(jì)算值，而不是直接的測量結(jié)果。PSNEXT是在每對(duì)線受到的單獨(dú)來自其他三對(duì)線的NEXT影響的基礎(chǔ)上通過公式計(jì)算出來的。PSNEXT和FEXT（隨后介紹）是非常重要的參數(shù)，用于確保布線系統(tǒng)的性能能夠支持象千兆以太網(wǎng)那樣四對(duì)線同時(shí)傳輸?shù)膽?yīng)用。4、ACR（衰減串?dāng)_比）：表示的是鏈路中有效信號(hào)與噪聲的比值。簡單地將ACR就是衰減與NEXT的比值，測量的是來自遠(yuǎn)端經(jīng)過衰減的信號(hào)與串?dāng)_噪聲間的比值。ACR=衰減的信號(hào)-近端串?dāng)_的噪音。5、PSACR（綜合衰減串?dāng)_比）：反映了三對(duì)線同時(shí)進(jìn)行信號(hào)傳輸時(shí)對(duì)另一對(duì)線所造成的綜合影響。它只要用于保證布線系統(tǒng)的高速數(shù)據(jù)傳輸，即多線對(duì)傳輸協(xié)議。6、ELFEXT（等效遠(yuǎn)端串?dāng)_）：是遠(yuǎn)端串?dāng)_損耗與線路傳輸衰減的差值，以db為單位。是信噪比的另一種方式，即兩個(gè)以上的信號(hào)朝同一方向傳輸時(shí)的情況。7、PSELFEXT(綜合平衡等級(jí)遠(yuǎn)端串?dāng)_)：表明三對(duì)線纜處于通信狀態(tài)時(shí)，對(duì)另一對(duì)線纜在遠(yuǎn)端所造成的干擾。8、RL（回波損耗）：電信號(hào)在遇到端接點(diǎn)阻抗不匹配時(shí)，部分能量會(huì)反射回傳送端?；夭〒p耗表征了因阻抗不匹配反射回來的能量的大小，回波損耗對(duì)于全雙工傳輸?shù)膽?yīng)用非常重要。c)雙絞線故障排除，包括以下幾點(diǎn)：斷線因?yàn)殡p絞線斷線引起的故障只會(huì)影響到用戶自身的工作，這種故障很容易查找。電纜過分彎曲雙絞線種類錯(cuò)誤電纜過長連接錯(cuò)誤做線不標(biāo)準(zhǔn)RJ-45連接電線沒有纏繞RJ-45接觸不好電磁干擾過大2.雙絞線的鏈接器（模塊和配線架）的制作和故障排除1)雙絞線的鏈接器（模塊和配線架）的制作2)鏈接器故障排除3)物理鏈路性能測試3．網(wǎng)卡的故障與排除確認(rèn)連通性故障當(dāng)出現(xiàn)一種網(wǎng)絡(luò)應(yīng)用故障時(shí)，如無法接入Internet，首先嘗試使用其他網(wǎng)絡(luò)應(yīng)用，如查找網(wǎng)絡(luò)中的其他電腦，或使用局域網(wǎng)中的Web瀏覽等。如果其他網(wǎng)絡(luò)應(yīng)用可正常使用，如雖然無法接入Internet，卻能夠在“網(wǎng)上鄰居”中找到其他電腦，或可ping到其他電腦，即可排除連通性故障原因。如果其他網(wǎng)絡(luò)應(yīng)用均無法實(shí)現(xiàn)，繼續(xù)下面操作?？碙ED燈判斷網(wǎng)卡的故障首先查看網(wǎng)卡的指示燈是否正常。正常情況下，在不傳送數(shù)據(jù)時(shí)，網(wǎng)卡的指示燈閃爍較慢，傳送數(shù)據(jù)時(shí)，閃爍較快。無論是不亮，還是長亮不滅，都表明有故障存在。如果網(wǎng)卡的指示燈不正常，需關(guān)掉電腦更換網(wǎng)卡。對(duì)于Hub的指示燈，凡是插有網(wǎng)線的端口，指示燈都亮。由于是Hub，所以，指示燈的作用只能指示該端口是否連接有終端設(shè)備，不能顯示通信狀態(tài)。用ping命令排除網(wǎng)卡故障使用ping命令，ping本地的IP地址或電腦名（如ybgzpt），檢查網(wǎng)卡和IP網(wǎng)絡(luò)協(xié)議是否安裝完好。如果能ping通，說明該電腦的網(wǎng)卡和網(wǎng)絡(luò)協(xié)議設(shè)置都沒有問題。問題出在電腦與網(wǎng)絡(luò)的連接上。因此，應(yīng)當(dāng)檢查網(wǎng)線和Hub及Hub的接口狀態(tài)，如果無法ping通，只能說明TCP/IP協(xié)議有問題。這時(shí)可以在電腦的“控制面板”的“系統(tǒng)”中，查看網(wǎng)卡是否已經(jīng)安裝或是否出錯(cuò)。如果在系統(tǒng)中的硬件列表中沒有發(fā)現(xiàn)網(wǎng)絡(luò)適配器，或網(wǎng)絡(luò)適配器前方有一個(gè)黃色的“！”，說明網(wǎng)卡未安裝正確。需將未知設(shè)備或帶有黃色的“！”網(wǎng)絡(luò)適配器刪除，刷新后，重新安裝網(wǎng)卡。并為該網(wǎng)卡正確安裝和配置網(wǎng)絡(luò)協(xié)議，然后進(jìn)行應(yīng)用測試。如果網(wǎng)卡無法正確安裝，說明網(wǎng)卡可能損壞，必須換一塊網(wǎng)卡重試。如果網(wǎng)卡安裝正確則原因是協(xié)議未安裝。4..集線器網(wǎng)絡(luò)的故障與排除集線器網(wǎng)絡(luò)的故障：連接器或內(nèi)部硬件損壞引起無連接，集線器違返5-4-3-2-1的原則，端口的不正確使用等。通過指示燈診斷，借助hub的led指示燈，可以輕松監(jiān)控和了解hub的工作狀態(tài)及識(shí)別故障。下面簡單介紹可能常遇見的故障及解決方法。

故障1：開機(jī)后，電源指示燈不亮，且hub不能正常工作。原因：電源插座或電源適配器故障。解決方法：通過另外的設(shè)備檢測電源線是否正常。故障2：連接后link指示燈不亮。原因：網(wǎng)絡(luò)接口(如網(wǎng)卡)、網(wǎng)線、hub端口有問題，或交叉線和平行線選擇錯(cuò)誤。解決方法：確認(rèn)網(wǎng)線兩端插入hub及相關(guān)設(shè)備；檢查是否使用正確的線纜種類；長度是否超限；檢查網(wǎng)卡驅(qū)動(dòng)程序是否安裝正常，協(xié)議是否加載和綁定；是否需要手動(dòng)配置IP地址；檢查設(shè)備網(wǎng)卡是否有故障；更換有故障的網(wǎng)卡和線纜。測試網(wǎng)絡(luò)是否連接，利用windows的“ping”工具，測試網(wǎng)絡(luò)的連接情況。從硬件方面分析，大致有三種可能：其一是五類線斷路，無法形成信號(hào)回路；其二是在集線器與計(jì)算機(jī)間連接用的五類線過長，超過100米；其三集線器端口有問題。針對(duì)這三種可能性，逐個(gè)進(jìn)行排除。使用測線工具或萬用表測量五類線，發(fā)現(xiàn)五類線連接狀況很好，沒有斷路。通過目測，連接用的五類線長度不可能超過100米。將四臺(tái)已通的計(jì)算機(jī)在集線器上的插口換到懷疑損壞的集線器端口上，這四臺(tái)計(jì)算機(jī)仍然互通，說明集線器端口沒有損壞。項(xiàng)目三、網(wǎng)絡(luò)性能監(jiān)測工具Sniffer和協(xié)議分析儀EtherPeek的使用一、實(shí)訓(xùn)目的掌握SnifferPro軟件的使用方法，主要了解SnifferPro軟件的多種監(jiān)測模式的使用，利用它的圖示和數(shù)據(jù)掌握網(wǎng)絡(luò)運(yùn)行狀況。（EtherPeek略）二、實(shí)訓(xùn)理論基礎(chǔ)SnifferPro是美國NetworkAssociates公司出品的一種網(wǎng)絡(luò)分析軟件，可用于網(wǎng)絡(luò)故障與性能管理。Sniffer軟件是目前在網(wǎng)絡(luò)監(jiān)控、故障分析應(yīng)用中使用非常廣泛的軟件之一。其主要功能包括：實(shí)時(shí)監(jiān)控網(wǎng)絡(luò)活動(dòng)、收集網(wǎng)絡(luò)流量、統(tǒng)計(jì)網(wǎng)絡(luò)利用率和錯(cuò)誤率等有關(guān)網(wǎng)絡(luò)運(yùn)行狀態(tài)的數(shù)據(jù)、捕獲接入沖突域中流經(jīng)的所有數(shù)據(jù)包，以便進(jìn)行詳細(xì)分析，并可利用專家分析系統(tǒng)診斷網(wǎng)絡(luò)中存在的問題等。由于Sniffer軟件的功能比較龐大，因此本實(shí)訓(xùn)內(nèi)容僅涉及多種監(jiān)視模式的使用方面的內(nèi)容。其他功能的使用請(qǐng)參考有關(guān)資料。三、實(shí)訓(xùn)內(nèi)容與步驟步驟一：單擊“File”，選擇“SelectSettings”，在“Settings”對(duì)話框中選擇用于檢測網(wǎng)絡(luò)的接口網(wǎng)卡，如圖14所示，單擊“確定”打開程序主窗口。圖14“Settings”對(duì)話框步驟二：單擊主窗口的“Monitor”，選擇“Dashboard”，這時(shí)將以儀表指示器的形式顯示各項(xiàng)網(wǎng)絡(luò)性能指標(biāo)，其中包括利用率、傳輸速度、錯(cuò)誤率。如圖15所示。圖15“Dashboard”窗口步驟三：單擊主窗口的“Monitor”，選擇“HostTable”，這時(shí)將可以選擇多種圖形（如直方圖、圓餅圖），以不同顏色顯示出其他主機(jī)與你的主機(jī)相連接的通信量的多少。本例以IP地址為測量基準(zhǔn)。如圖16所示。圖16“HostTable”窗口步驟四：單擊主窗口的“Monitor”，選擇“Matrix”，這時(shí)出現(xiàn)如圖17所示的窗口，在窗口中的藍(lán)色圓圈中，各點(diǎn)連線表明了當(dāng)前處于活躍狀態(tài)的點(diǎn)對(duì)點(diǎn)連接。另外，也可通過將鼠標(biāo)放在IP地址上點(diǎn)右鍵，在打開的快捷菜單上選擇“showselectnodes”，查看選定點(diǎn)對(duì)多點(diǎn)的網(wǎng)絡(luò)連接，如圖18所示，圖中表示出與50相連接的其他IP地址的主機(jī)。圖17“Matrix”窗口圖18“Matrix”窗口步驟五：單擊主窗口的“Monitor”，選擇“ApplicationResponseTime”，這時(shí)將顯示出各種所應(yīng)用的響應(yīng)時(shí)間，如圖19所示。如果要選擇其他應(yīng)用可點(diǎn)擊左側(cè)的“options”工具按鈕，并在“ARTOptions”對(duì)話框中選擇相應(yīng)應(yīng)用。如圖20所示。Monitor圖19“ApplicationResponseTime”窗口圖20“ARTOptions”對(duì)話框步驟六：單擊主窗口的“Monitor”菜單，選擇“HistorySamples”，打開“HistorySamples”窗口，里面有多種歷史取樣統(tǒng)計(jì)數(shù)據(jù)類型可供選擇，如圖21所示。雙擊“Packets/s”圖標(biāo)，將會(huì)對(duì)網(wǎng)絡(luò)中每秒種數(shù)據(jù)包流量開始統(tǒng)計(jì)。如圖22所示。圖21“HistorySamples”窗口圖22“Packets/s”統(tǒng)計(jì)窗口步驟七：單擊主窗口的“Monitor”菜單，選擇“ProtocolDistribution”，在打開的窗口中可查看被使用協(xié)議的分布狀態(tài)，不同顏色的區(qū)塊代表不同的網(wǎng)絡(luò)協(xié)議。如圖23所示。圖23“ProtocolDistribution”窗口步驟八：單擊主窗口的“Monitor”菜單，選擇“GlobalStatistics”，在打開的窗口中，顯示網(wǎng)絡(luò)上傳輸包的大小比例分配的統(tǒng)計(jì)數(shù)據(jù)。如圖24所示。圖24“GlobalStatistics”窗口項(xiàng)目四、網(wǎng)絡(luò)層故障診斷與分析一、實(shí)訓(xùn)目的1、掌握基本的網(wǎng)絡(luò)故障分析方法2、掌握基本的網(wǎng)絡(luò)故障命令與故障定位3、掌握基本的連通性故障診斷和排除4、掌握基本的路由協(xié)議RIP故障診斷和排除二、實(shí)訓(xùn)環(huán)境計(jì)算機(jī)若干臺(tái)組成一個(gè)網(wǎng)絡(luò)環(huán)境，Windows系統(tǒng)的工作站上安裝Sniffer軟件。三、實(shí)訓(xùn)內(nèi)容與步驟實(shí)驗(yàn)1：基本連通性故障診斷與排除實(shí)驗(yàn)拓?fù)鋱D：實(shí)驗(yàn)步驟：了解網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)及相互鏈接，如上圖。在P1R3上，使用ping命令確認(rèn)與各路由器的直連口的互通性。發(fā)現(xiàn)不能ping通，接下來依次pingP2R2，P2R1，P1R1，P1R2發(fā)現(xiàn)只有pingP1R2的是通的。這說明首先P1R2出現(xiàn)了故障。連接進(jìn)入P1R2，使用showinterfaces命令查看接口，發(fā)現(xiàn)與P1R1連接的串口出現(xiàn)故障，現(xiàn)象為Serial0/0isdown,lineprotocolisdown，說明是個(gè)串口故障，而且可能原因有物理層接口故障和鏈路層故障。P1R1和P1R2是背靠背的連接，所以需要確定哪個(gè)是DTE和DCE設(shè)備，在DCE設(shè)備上設(shè)置clockrate命令clockrate64000，然后查看P1R1和P1R2端口狀態(tài)變成Serial0/0isup,lineprotocolisup。ping可以ping通，ping也可以ping通，ping不通，ping也不能ping通。說明問題在P1R1和P2R1之間的以太接口上，在P1R1和P2R1上showinterfaces命令查看接口f0/0發(fā)現(xiàn)FastEthernet0/0isup,lineprotocolisup，說明不是物理層和數(shù)據(jù)鏈路層故障，應(yīng)該是網(wǎng)絡(luò)層故障。P1R1上FastEthernet0/0的IP地址為/24，P2R1FastEthernet0/0的IP地址為/24，顯然不在一個(gè)網(wǎng)段，在P1R1上進(jìn)入接口FastEthernet0/0用命令ipaddress修改IP地址，再ping已經(jīng)能ping通。在P1R3上ping不通，在P2R1上使用showinterfaces命令查看接口，發(fā)現(xiàn)Serial0/0isdown,lineprotocolisdown，說明是個(gè)串口故障，而且可能原因有在P2R2上使用showinterfaces命令查看接口，發(fā)現(xiàn)Serial0/0isdown,lineprotocolisdown，并且EncapsulationPPP，一般默認(rèn)封裝的是HDLC，故進(jìn)入Serial0/0，用命令encapsulationHDLC。ping可以ping通，ping也可以ping通，ping也可以ping通，ping不通，說明問題在P2R3上，使用showinterfaces命令查看接口，發(fā)現(xiàn)FastEthernet0/0isup,lineprotocolisup，說明不是物理層和數(shù)據(jù)鏈路層故障，應(yīng)該是網(wǎng)絡(luò)層故障。發(fā)現(xiàn)IP地址為故錯(cuò)誤，將其改為。測試P1R3pingP2R3通了，故障排除完畢。實(shí)驗(yàn)2：路由協(xié)議RIP故障診斷與排除實(shí)驗(yàn)拓?fù)鋱D：實(shí)驗(yàn)步驟：了解網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)及相互鏈接，配置如下：P1R3：f0/00/28P1R2：f0/09/28s0/08/30P1R1：f0/0/24s0/04/30P2R1：f0/0/24s0/04/30P2R2：f0/09/28s0/08/30P2R3：f0/00/28在P1R3上，使用ping0命令確認(rèn)與各路由器的直連口的互通性。發(fā)現(xiàn)不能ping通，接下來依次pingP2R2，P2R1，P1R1，P1R2發(fā)現(xiàn)只有pingP1R2是通的。這說明首先出現(xiàn)在P1R2與P1R1之間。連接進(jìn)入P1R2，使用showinterfaces命令查看接口，發(fā)現(xiàn)與P1R1連接的串口為Serial0/0isup,lineprotocolisup，說明不是物理層和鏈路層故障，應(yīng)該是個(gè)網(wǎng)絡(luò)層故障。首先發(fā)現(xiàn)P1R2與P1R1的串口IPs0/08/30，s0/04/30不在一個(gè)網(wǎng)段內(nèi)，修改方法是使用ipaddress352，且相互ping通。但是從P1R3ping4仍然不通，則說明可能原因是路由缺失，使用showiproute命令查看路由表，發(fā)現(xiàn)P1R3上沒有到P1R1的路由，在P1R2上用debugiprip命令查看路由表更新狀況，在P1R1上用network2來宣告路由信息，再回到P1R2上查看debug信息的變化，發(fā)現(xiàn)多了兩條路由。接下來依次pingP1R2，P1R1，P2R1，發(fā)現(xiàn)都能ping通，而P2R1與P2R2之間的串口的故障與P1R2與P1R1之間的故障一樣，修改方法是使用ipaddress352。在P1R3上，使用ping3發(fā)現(xiàn)不通，且P2R2連接的串口為Serial0/0isup,lineprotocolisup，則說明可能原因是路由缺失，在使用showiproute命令查看路由表，發(fā)現(xiàn)P1R3上沒有到P2R1的路由，在P2R1上用network2來宣告路由信息，再回到P1R2上查看debug信息的變化，發(fā)現(xiàn)又多了兩條路由。接下來pingP2R2兩個(gè)接口都通了，再pingP2R3，發(fā)現(xiàn)不通且P2R3連接的以太口為fastethernet0/0isup,lineprotocolisup，則說明可能原因是路由缺失，再回到P2R2上用network8來宣告路由信息，再測試全能ping通，故障排除。項(xiàng)目五、EtherPeek捕獲TCP數(shù)據(jù)包和NDS數(shù)據(jù)包并分析一、實(shí)訓(xùn)目的1、熟悉EtherPeek的基本操作要領(lǐng)和技巧2、掌握TCP協(xié)議的結(jié)構(gòu)和各個(gè)字段的含義3、掌握TCP協(xié)議三次握手過程及相關(guān)維護(hù)4、掌握DNS的報(bào)文頭部各字段含義5、掌握DNS服務(wù)過程及故障維護(hù)二、實(shí)訓(xùn)環(huán)境計(jì)算機(jī)若干臺(tái)組成一個(gè)網(wǎng)絡(luò)環(huán)境，Windows系統(tǒng)的工作站上安裝EtherPeek軟件。三、實(shí)訓(xùn)內(nèi)容與步驟1、啟動(dòng)EtherPeek協(xié)議分析儀如圖1，圖12、在EtherPeek協(xié)議分析儀主界面菜單欄中的捕獲（Capture）菜單中的捕獲選項(xiàng)（CaptureOptions）設(shè)置過濾規(guī)則，或者選擇StartCapture進(jìn)入捕獲選項(xiàng)（CaptureOptions）設(shè)置過濾規(guī)則，如圖2。具體設(shè)置包括：（1）選擇捕獲數(shù)據(jù)的網(wǎng)卡；（2）選擇捕獲的數(shù)據(jù)：TCP和DNS。圖23、開始捕獲（StartCapture），若無數(shù)據(jù)則打開網(wǎng)站。如圖3圖3圖4中前兩個(gè)數(shù)據(jù)包為DNS數(shù)據(jù)包，其數(shù)據(jù)包1為NDS解析請(qǐng)求，數(shù)據(jù)包2為DNS解析請(qǐng)求的響應(yīng)。圖4中數(shù)據(jù)包3~5為TCP三次握手通信過程。（具體三次握手過程和傳遞的信息參見書173頁）圖4 4、雙擊數(shù)據(jù)包列表中任一HTTP協(xié)議數(shù)據(jù)包，打開數(shù)據(jù)包結(jié)構(gòu)，查看TCP頭部，如圖5，分析TCP數(shù)據(jù)包頭部各字段數(shù)據(jù)信息（具體參見書160頁）圖5 5、DNS數(shù)據(jù)的捕獲與分析（具體步驟參見書200頁），見圖4，雙擊圖4中數(shù)據(jù)包2打開如圖6，查看DNS數(shù)據(jù)包結(jié)構(gòu)和各字段含義，重點(diǎn)查看DNS響應(yīng)代碼。圖66、重新捕獲DNS數(shù)據(jù)包，在IE中輸入，由于沒有該域名，所有查看DNS的響應(yīng)代碼（Rcode）字段，如圖7，其相應(yīng)代碼為0011即十進(jìn)制的3，故表示該請(qǐng)求的名字不存在。（還有其他類型，不一一舉例）圖7項(xiàng)目六、Windows2003下應(yīng)用服務(wù)器(Web、FTP、DNS、DHCP)的無故障配置一、實(shí)訓(xùn)目的1、掌握如何在WindowsServer2003環(huán)境中設(shè)置一個(gè)用于匿名訪問的WWW服務(wù)器。2、掌握如何架設(shè)Windows2003用戶隔離FTP服務(wù)器。3、學(xué)會(huì)用WindowsServer2003建立DNS服務(wù)器，掌握DNS服務(wù)器配置中主要參數(shù)及其作用，掌握DNS服務(wù)器的安裝、配置與管理過程。4、掌握DHCP服務(wù)器的安裝，掌握DHCP作用域的建立及DHCP服務(wù)器的基本配置，了解DHCP超級(jí)作用域的建立。二、實(shí)訓(xùn)環(huán)境WindowsServer2003系統(tǒng)計(jì)算機(jī)若干臺(tái)組成一個(gè)WindowsServer2003的服務(wù)器平臺(tái)的網(wǎng)絡(luò)環(huán)境三、實(shí)訓(xùn)內(nèi)容與步驟IIS的安裝與配置步驟1、安裝Internet信息服務(wù)步驟：1）單擊開始，指向控制面板，然后單擊“添加或刪除程序”，單擊添加/刪除Windows組件；2）在Windows組件列表中，單擊Web應(yīng)用程序服務(wù)器；3）單擊詳細(xì)信息，然后單擊Internet信息服務(wù)(IIS)；4）單擊詳細(xì)信息，以查看IIS可選組件列表；5）選擇您要安裝的可選組件。默認(rèn)情況下，下列組件是選中的：公用文件FrontPage2002ServerExtentionsInternet信息服務(wù)管理單元Internet信息服務(wù)管理器NNTP服務(wù)SMTP服務(wù)WorldWideWeb服務(wù)6）單擊“WorldWideWeb服務(wù)”，然后單擊詳細(xì)信息，以查看IIS可選子組件（如ActiveServerPages組件和“遠(yuǎn)程管理(HTML)工具”）的列表。選擇您要安裝的可選子組件。默認(rèn)情況下，下列組件是選中的：WorldWideWeb服務(wù)7）單擊確定，直到返回“Windows組件向?qū)А保?）單擊下一步，然后完成“Windows組件向?qū)А保?、配置匿名身份驗(yàn)證步驟：1）單擊開始，指向管理工具，然后單擊Internet信息服務(wù)(IIS)；2）展開“*服務(wù)器名稱”（其中服務(wù)器名稱為該服務(wù)器的名稱），右鍵單擊Web站點(diǎn)，然后單擊屬性；3）在Web站點(diǎn)屬性對(duì)話框中，單擊目錄安全性選項(xiàng)卡；4）在“身份驗(yàn)證和訪問控制”下，單擊編輯；5）單擊“啟用匿名訪問”復(fù)選框，將其選中；6）在“已驗(yàn)證身份的訪問”下，單擊“集成的Windows身份驗(yàn)證”復(fù)選框，將其選中；7.單擊確定兩次。注：默認(rèn)情況下，服務(wù)器會(huì)創(chuàng)建并使用帳戶IUSR_computername。匿名用戶帳戶密碼僅在Windows中使用；匿名用戶不使用用戶名和密碼登錄。3、基本W(wǎng)eb站點(diǎn)配置步驟：1）單擊開始，指向管理工具，然后單擊Internet信息服務(wù)(IIS)；2）展開“*服務(wù)器名稱”（其中服務(wù)器名稱為該服務(wù)器的名稱），然后展開Web站點(diǎn)；3）右鍵單擊默認(rèn)Web站點(diǎn)，然后單擊屬性；4）單擊Web站點(diǎn)選項(xiàng)卡。如果您已為計(jì)算機(jī)分配了多個(gè)IP地址，則請(qǐng)?jiān)贗P地址框中單擊您要指定給此Web站點(diǎn)的IP地址；5）單擊性能選項(xiàng)卡。使用Web站點(diǎn)屬性-性能對(duì)話框可設(shè)置影響內(nèi)存、帶寬使用和Web連接數(shù)量的屬性；6）單擊主目錄選項(xiàng)卡，如果您想使用存儲(chǔ)在本地計(jì)算機(jī)上的Web內(nèi)容，則單擊“此計(jì)算機(jī)上的目錄”然后在本地路徑框中鍵入想要的路徑。例如，默認(rèn)路徑為C:\Inetpub\wwwroot； 注：為了增加安全性，請(qǐng)不要在根目錄下創(chuàng)建Web內(nèi)容文件夾。如果要使用存儲(chǔ)在另一臺(tái)計(jì)算機(jī)上的Web內(nèi)容，則單擊“另一計(jì)算機(jī)上的共享位置”，然后在顯示的網(wǎng)絡(luò)目錄框中鍵入所需位置；如果您要使用存儲(chǔ)在另一個(gè)Web地址的Web內(nèi)容，則單擊“重定向到URL”，然后在“重定向到”框中鍵入所需位置。在“客戶會(huì)送到”下，單擊相應(yīng)的復(fù)選框，將其選中。7）單擊文檔選項(xiàng)卡。請(qǐng)注意可由IIS用作默認(rèn)啟動(dòng)文檔的文檔列表。如果您要使用Index.html作為啟動(dòng)文檔，就必須添加它。添加方法是：A、單擊添加；B、在添加默認(rèn)文檔對(duì)話框中，鍵入Index.html，然后單擊確定；C、單擊向上箭頭按鈕，直到Index.html顯示在列表的頂部。8）單擊確定，關(guān)閉默認(rèn)Web站點(diǎn)屬性對(duì)話框。9）右鍵單擊默認(rèn)Web站點(diǎn)，然后單擊權(quán)限。10）請(qǐng)注意在此Web站點(diǎn)上具有操作權(quán)限的用戶帳戶。單擊添加添加其他可操作此Web站點(diǎn)的用戶帳戶。11）單擊確定，返回到“Internet信息服務(wù)”窗口。12）右鍵單擊默認(rèn)Web站點(diǎn)，然后單擊停止。13）右鍵單擊默認(rèn)Web站點(diǎn)，然后單擊開始。4、實(shí)驗(yàn)總結(jié)IIS是windowsServer2003操作系統(tǒng)所帶的Internet服務(wù)程序包，它包含了WWW、FTP、SMTP以及IndexServer等眾多的功能。無論是創(chuàng)建一個(gè)Internet外部站點(diǎn)，還是構(gòu)造一個(gè)Intranet內(nèi)部應(yīng)用，IIS都是一個(gè)較好的選擇。同時(shí)，如何保障IIS的安全穩(wěn)定運(yùn)行、內(nèi)容發(fā)布正確可靠，這是系統(tǒng)管理員必須重視的問題。FTP的安裝與配置步驟1、安裝好IIS6.0組件及其中的“隔離用戶”FTP組件步驟：1）單擊“開始”/“設(shè)置”/“控制面板”命令，在彈出的“控制面板”窗口中用鼠標(biāo)雙擊其中的“添加或刪除程序”圖標(biāo)，在其后出現(xiàn)的“添加或刪除程序”設(shè)置界面中單擊一下“添加/刪除Windows組件”按鈕，進(jìn)入到一個(gè)標(biāo)題為“Windows組件向?qū)А钡慕缑妫?）在“組件”列表框中，選中“應(yīng)用程序服務(wù)器”復(fù)選項(xiàng)，并單擊“詳細(xì)信息”按鈕，在隨后彈出的“應(yīng)用程序服務(wù)器”設(shè)置窗口中，用鼠標(biāo)雙擊其中的“Internet信息服務(wù)(IIS)”項(xiàng)目，進(jìn)入到“Internet信息服務(wù)(IIS)”屬性設(shè)置框，在該設(shè)置框的子組件列表中選中“文件傳輸協(xié)議(FTP)服務(wù)”項(xiàng)目，單擊“確定”按鈕，然后按照向?qū)崾就瓿删哂小案綦x用戶”功能的FTP組件。2、為FTP站點(diǎn)創(chuàng)建一些用戶訪問帳號(hào)步驟：1）單擊“開始”/“運(yùn)行”命令，在彈出的系統(tǒng)運(yùn)行對(duì)話框中，輸入字符串命令“compmgmt.msc”，單擊回車鍵后，打開本地服務(wù)器系統(tǒng)的計(jì)算機(jī)管理窗口;2）在該管理窗口的左側(cè)顯示區(qū)域中，用鼠標(biāo)雙擊“本地用戶和組”選項(xiàng)，在其后展開的分支下面選中“用戶”文件夾，在對(duì)應(yīng)該文件夾的右側(cè)顯示區(qū)域中，用鼠標(biāo)右鍵單擊空白位置，從彈出的右鍵菜單中單擊“新用戶”命令，進(jìn)入“新用戶”創(chuàng)建窗口；3）在該窗口中設(shè)置好用戶的訪問帳號(hào)以及密碼信息，將“用戶下次登錄時(shí)須更該密碼”項(xiàng)目的選中狀態(tài)取消，同時(shí)選中“用戶不能更該密碼”選項(xiàng)與“密碼永不過期”選項(xiàng)，再單擊一下“創(chuàng)建”按鈕；3、創(chuàng)建與訪問帳號(hào)對(duì)應(yīng)的目錄步驟：為了讓架設(shè)好的FTP站點(diǎn)具有用戶隔離功能，我們必須按照一定的規(guī)則設(shè)置好該站點(diǎn)的主目錄以及用戶目錄。1）在NTFS格式的磁盤分區(qū)中建立一個(gè)文件夾，例如該文件夾名稱為“aaa”，并把該文件夾作為待建FTP站點(diǎn)的主目錄;2）進(jìn)入到“aaa”文件夾窗口中，并在其中創(chuàng)建一個(gè)子文件夾，同時(shí)必須將該子文件夾名稱設(shè)置為“LocalUser”(該子文件夾名稱不能隨意設(shè)置)，再打開“LocalUser”子文件夾窗口，然后在該窗口下依次創(chuàng)建好與每個(gè)用戶帳號(hào)名稱相同的個(gè)人文件夾，例如我們可以為“aaa”用戶創(chuàng)建一個(gè)“aaa”子文件夾(要是用戶帳號(hào)名稱與用戶目錄名稱不一樣的話，日后用戶就無法訪問到自己目錄下面的內(nèi)容)。注：要是我們?nèi)匀幌Ｍ茉O(shè)成功的FTP站點(diǎn)具有匿名登錄功能的話，那就必須在“LocalUser”文件夾窗口中創(chuàng)建一個(gè)“Public”子目錄，日后訪問者通過匿名方式登錄進(jìn)FTP站點(diǎn)時(shí)，只能瀏覽到“Public”子目錄中的內(nèi)容。4、創(chuàng)建“用戶隔離”FTP站點(diǎn)步驟:1）用鼠標(biāo)逐一單擊系統(tǒng)桌面中的“開始”、“程序”、“管理工具”、“Internet信息服務(wù)(IIS)管理器”命令，打開IIS控制臺(tái)窗口，在該窗口的左側(cè)列表區(qū)域，用鼠標(biāo)右擊“FTP站點(diǎn)”，并從彈出的右鍵菜單中依次選擇“新建”、“FTP站點(diǎn)”菜單命令，進(jìn)入到FTP站點(diǎn)創(chuàng)建向?qū)гO(shè)置界面，單擊其中的“下一步”按鈕;2）在彈出的“FTP站點(diǎn)描述”界面中輸入FTP站點(diǎn)的名稱信息，例如這里可以輸入“用戶隔離站點(diǎn)”，繼續(xù)單擊“下一步”按鈕;在隨后出現(xiàn)的IP地址和端口設(shè)置頁面中，設(shè)置好目標(biāo)FTP站點(diǎn)的IP地址，同時(shí)將服務(wù)端口號(hào)碼設(shè)置成默認(rèn)的“21”，再單擊“下一步”按鈕;3）進(jìn)入到FTP站點(diǎn)主目錄向?qū)гO(shè)置窗口，單擊其中的“瀏覽”按鈕，從隨后彈出的文件夾選擇對(duì)話框中將前面已經(jīng)創(chuàng)建好的“aaa”文件夾選中并導(dǎo)入進(jìn)來，再單擊“確定”按鈕;當(dāng)向?qū)Т翱谝笪覀冊(cè)O(shè)置“FTP站點(diǎn)訪問權(quán)限”時(shí)，我們必須將“寫入”項(xiàng)目選中(如圖3所示)，最后單擊一下“完成”按鈕，結(jié)束FTP站點(diǎn)的架設(shè)操作。四、實(shí)驗(yàn)總結(jié)當(dāng)FTP站點(diǎn)架設(shè)成功后，我們不妨從局域網(wǎng)的另外一臺(tái)工作站中，以帳號(hào)“aaa”登錄進(jìn)剛剛創(chuàng)建好的FTP站點(diǎn)，然后在對(duì)應(yīng)目錄中重新創(chuàng)建一個(gè)文件。為了檢驗(yàn)剛剛創(chuàng)建的文檔是否保存在“aaa”子文件夾中，我們不妨登錄進(jìn)Windows2003服務(wù)器中，檢查“LocalUser”文件夾下面的“aaa”子目錄，看看其中是否有自己剛剛才建的文件，如果看到的話，那說明具有用戶隔離功能的FTP站點(diǎn)就已經(jīng)架設(shè)成功了。五、實(shí)驗(yàn)思考題1、匿名FTP的身份驗(yàn)證有沒有用戶名和密碼？如果有，其用戶名和密碼如何得到？2、如果更改網(wǎng)站或虛擬目錄的安全設(shè)置，則其下的字節(jié)點(diǎn)的安全設(shè)置如何變化？DNS的安裝與配置步驟1、安裝DNS服務(wù)器：步驟一：依次單擊“開始/管理工具/配置您的服務(wù)器向?qū)А?，在打開的向?qū)ы撝幸来螁螕簟跋乱徊健卑粹o。配置向?qū)ё詣?dòng)檢測所有網(wǎng)絡(luò)連接的設(shè)置情況，若沒有發(fā)現(xiàn)問題則進(jìn)入“服務(wù)器角色”向?qū)В鐖D3-1。步驟二：在“服務(wù)器角色”列表中單擊“DNS服務(wù)器”選項(xiàng)，并單擊“下一步”按鈕。打開“選擇總結(jié)”向?qū)ы?，如果列表中出現(xiàn)“安裝DNS服務(wù)器”和“運(yùn)行配置DNS服務(wù)器向?qū)砼渲肈NS”，則直接單擊“下一步”按鈕。否則單擊“上一步”按鈕重新配置，如圖3-1。圖1選擇“DNS服務(wù)器”角色步驟三：向?qū)ч_始安裝DNS服務(wù)器，并且可能會(huì)提示插入WindowsServer2003的安裝光盤或指定安裝源文件，如圖3-2。圖3-2指定系統(tǒng)安裝盤或安裝源文件2、創(chuàng)建區(qū)域DNS服務(wù)器安裝完成以后會(huì)自動(dòng)打開“配置DNS服務(wù)器向?qū)А睂?duì)話框。用戶可以在該向?qū)У闹敢聞?chuàng)建區(qū)域。步驟一：在“配置DNS服務(wù)器向?qū)А钡臍g迎頁面中單擊“下一步”按鈕，打開“選擇配置操作”向?qū)ы?。在默認(rèn)情況下適合小型網(wǎng)絡(luò)使用的“創(chuàng)建正向查找區(qū)域”單選框處于選中狀態(tài)。單擊“下一步”按鈕，如圖3-3。圖3-3選擇配置操作步驟二：打開“主服務(wù)器位置”向?qū)ы?，如果所部署的DNS服務(wù)器是網(wǎng)絡(luò)中的第一臺(tái)DNS服務(wù)器，則應(yīng)該保持“這臺(tái)服務(wù)器維護(hù)該區(qū)域”單選框的選中狀態(tài)，將該DNS服務(wù)器作為主DNS服務(wù)器使用，并單擊“下一步”按鈕，如圖3-4。圖3-4確定主服務(wù)器的位置步驟三：打開“區(qū)域名稱”向?qū)ы摚凇皡^(qū)域名稱”編輯框中鍵入一個(gè)能反映公司信息的區(qū)域名稱(如“”)，單擊“下一步”按鈕，如圖3-5。圖3-5填寫區(qū)域名稱步驟四：在打開的“區(qū)域文件”向?qū)ы撝幸呀?jīng)根據(jù)區(qū)域名稱默認(rèn)填入了一個(gè)文件名。該文件是一個(gè)ASCII文本文件，里面保存著該區(qū)域的信息，默認(rèn)情況下保存在“windowssystem3