實驗三品種法

1、實驗一、windows7網(wǎng)絡配置實驗內(nèi)容 winXP的網(wǎng)絡參數(shù)設置和網(wǎng)絡共享設置。實驗目的掌握winXP操作系統(tǒng)中網(wǎng)絡參數(shù)的設置方法和基本的網(wǎng)絡文件共享的步驟。 實驗設備主機（1臺）（Pentium 4的CPU，512MB的內(nèi)存，硬盤至少40GB，并有1GB空閑空間），網(wǎng)線一條。實驗步驟一 網(wǎng)絡參數(shù)設置 從“控制面板”或“開始”中設置 (1) 開始所有程序網(wǎng)絡連接或者控制面板-網(wǎng)絡連接。 （2）雙擊“本地連接”圖標，出現(xiàn)“本地連接狀態(tài)”窗口。 （3）單擊“屬性”按鈕，出現(xiàn)“本地連接 屬性”窗口。在彈出的窗口中選擇“常規(guī)”選項卡中的“此連接使用下列項目”中的“Internet協(xié)議（TCP/IP）

2、”項，點擊屬性按鈕。 （4）設置TCP/IP:在“常規(guī)”選項卡中，選擇“使用下面的IP地址”，輸入你從網(wǎng)絡管理員處得到的IP地址、 子網(wǎng)掩碼和網(wǎng)關。在“首選DNS服務器”旁的空格中輸入DNS服務器的IP地址， 在“備用DNS服務器”旁的空格中輸入備用DNS服務器的IP地址。 （5） 單擊“確定”按鈕，即完成網(wǎng)絡設置。 （6） 在“本地連接 屬性”窗口中選擇“驗證”選項卡，去掉“啟用此網(wǎng)絡的 IEEE802.1x驗證”（注：不打勾就可以了）。二 網(wǎng)絡共享設置WINxp是NT內(nèi)核的，所以在網(wǎng)絡安全的要求比9x要高。在文件共享方面，也不同于9x。在9x的系統(tǒng)中只需要在共享中設個密碼，就可以只讓知道密

3、碼的用戶登陸。而xp卻無法這樣簡單地實現(xiàn)。winxp的共享分為兩中：簡單文件共享（SimpleFileSharing）和高級文件共享（ProfessionalFileSharing）。xp在默認情況下是打開簡單文件共享的。下面分別說明:1、 簡單文件共享（SimpleFileSharing）第一， 開啟GUEST帳戶 這一步很重要，xp默認GUEST帳戶是沒有開啟的。l 打開“控制面板”“賬戶”，點擊“guest”。l 依次執(zhí)行開始設置控制面板管理工具計算機管理-本地用戶和組用戶在右邊的GUEST賬號上單擊右鍵，選屬性然后去掉賬號已停用選擇。如果還是不能訪問，可能是本地安全策略限制該用戶不能訪

4、問。在啟用了GUEST用戶或者本地有相應賬號的情況下，點擊開始-設置-控制面板-計算機管理-本地安全策略打開本地安全指派-拒絕從網(wǎng)絡訪問這臺計算機的用戶列表，如果看到GUEST或者相應賬號請刪除。設置簡單文件共享，網(wǎng)絡上的任何用戶都可以訪問，無須密碼，簡單明了。 第二、WindowsXP工作組設置檢查設置WindowsXP所屬工作組。參考下圖，已經(jīng)是WORKGROUP了，如果不同則需要統(tǒng)一到同一個工作組。修改方法：點擊“更改.”，然后輸入新的工作組名字并確認即可，可能需要重啟計算機。 第三、打開共享服務。運行里輸入services.msc回車打開服務。 第四、打開防火墻（注意設置完成后最好重啟

5、一下生效） 開始設置控制面板防火墻允許程序或功能通過windows防火墻勾選“文件和打印機共享”！當然你也可以關閉防火墻。 第五、設置文件共享，右鍵點擊驅(qū)動器或者文件夾，然后選擇屬性。2、 高級文件共享（ProfessionalFileSharing）xp的高級文件共享是通過設置不同的帳戶，分別給于不用的權限，即設置ACL（AccessControlList，訪問控制列表）來規(guī)劃文件夾和硬盤分區(qū)的共享情況達到限制用戶訪問的目的。第一、 禁止簡單文件共享首先打開一個文件夾，在菜單欄的“工具”，“文件夾選項”，“查看”的選項卡，在高級設置里，去掉“使用簡單文件共享（推薦）”。光是這樣并不能啟動高級

6、文件共享，這只是禁用了簡單文件共享，還必須啟用帳戶，設置權限，才能達到限制訪問的問題。第二、 設置帳戶進入控制面板的用戶帳戶，有計算機的帳戶和來賓帳戶。僅僅是開啟GUEST帳戶并不能達到多用戶不同權限的目的。而且在高級文件共享中，WindowsXP默認是不允許網(wǎng)絡用戶通過沒有密碼的賬號訪問系統(tǒng)。所以，我們必須為不同權限的用戶設置不同的帳戶。假如網(wǎng)絡其他用戶的訪問權限都一樣（大多數(shù)情況都是這樣），我們只需設置一個用戶就行了。在用戶帳戶里，新建一個用戶，由于我們必須考慮網(wǎng)絡安全性，所以所設用戶必須為最小的權限和最少的服務，類型設置為“受限制用戶”。如上圖的AAA用戶。在默認的情況下，xp新建帳戶是

7、沒有密碼的，上面說過，默認情況下xp是不允許網(wǎng)絡用戶通過沒有密碼的帳戶訪問的。所以，我們必須給剛剛添加的AAA用戶填上密碼。添加用戶也可以這樣進行：打開控制面板，“管理工具”，“計算機管理”，“系統(tǒng)工具”，“本地用戶和組”，“用戶”，在右邊的窗口，按右鍵新建用戶如果你希望網(wǎng)絡用戶通過此帳戶訪問系統(tǒng)而不需要密碼，需要更改xp的安全策略：打開控制面板，“管理工具”，“本地安全策略”，展開“本地策略安全選項”，雙擊“賬戶:使用空白密碼的本地賬戶只允許進行控制臺登錄”，并停用它，然后確定。第三、 設置共享做好以上的設置就可以設置共享了，點擊一個文件夾，屬性，共享選項卡，嘿嘿，跟剛剛的不同了吧，下面還多

8、了個權限的按鈕。點擊權限，默認是EVERYONE，也就是每個用戶都有完全控制的權限。這設置不安全，所以我們要把EVERYONE刪除了，然后添加AAA的權限。按“添加”，查找用戶名“AAA”，確定之后組和用戶中就有了。其中（BIGEASTAAA）表示計算機bigeast中的AAA用戶。如果我們設置AAA有只讀權限，只需要在“讀取”那里打勾就行了。權限的說明：讀取權限允許用戶：瀏覽或執(zhí)行文件夾中的文件。更改權限允許用戶：改變文件內(nèi)容或刪除文件。完全控制權限允許用戶：完全訪問共享文件夾。如果設置不同的帳戶不同權限，重新一次以上步驟。特別注意，打開了高級共享，系統(tǒng)的所有分區(qū)都被默認共享出來，必須把它改

9、回來。第四、 網(wǎng)絡用戶訪問共享文件夾如果網(wǎng)絡用戶的操作系統(tǒng)是NT/2000/XP的話，訪問時候提示用戶密碼，只要輸入剛剛設置好的帳戶密碼就可以正常訪問了。否則無法訪問。三 常見網(wǎng)絡命令的使用Windows XP 內(nèi)置了很多網(wǎng)絡測試工具，使我們管理網(wǎng)絡更加簡便、有效。運行環(huán)境在DOS命令提示符下(開始 運行 cmd 或者 開始所有程序附件命令提示符)，這些實用程序均可以在命令標識后加斜線和問號，得到該命令的功能、參數(shù)和使用說明的幫助信息，例如：C:ipconfig /? 。一些常用網(wǎng)絡測試命令有以下幾個：（1）PingPing是測試網(wǎng)絡聯(lián)接狀況以及信息包發(fā)送和接收狀況非常有用的工具，是網(wǎng)絡測試最

10、常用的命令。Ping向目標主機(地址)發(fā)送一個32 字節(jié)的IP 數(shù)據(jù)報到目標站點的主機上，記錄下主機的響應時間。從而判斷網(wǎng)絡的響應時間和本機是否與目標主機(地址)連通。如果執(zhí)行Ping不成功，則可以預測故障出現(xiàn)在以下幾個方面:網(wǎng)線故障，網(wǎng)絡適配器配置不正確，IP地址不正確。如果執(zhí)行Ping成功而網(wǎng)絡仍無法使用，那么問題很可能出在網(wǎng)絡系統(tǒng)的軟件配置方面，Ping成功只能保證本機與目標主機間存在一條連通的物理路徑。命令格式:ping IP地址或主機名 -t -a -n count -l size參數(shù)含義:-t不停地向目標主機發(fā)送數(shù)據(jù);-a 以IP地址格式來顯示目標主機的網(wǎng)絡地址 ;-n count

11、 指定要Ping多少次，具體次數(shù)由count來指定 ;-l size 指定發(fā)送到目標主機的數(shù)據(jù)包的大小。例如:ping 202.116.24.100 所得結(jié)果如下:（2）ipconfigipconfig 實用程序可以測試出本地主機的 IP 地址、網(wǎng)卡地址等信息，可以查看配置的情況。ipconfig的命令格式如下：ipconfig /? | /all | /release adapter | /renew adapter 其中的參數(shù)說明如下：使用不帶參數(shù)的ipconfig命令可以得到以下信息：IP地址、子網(wǎng)掩碼、默認網(wǎng)關。/? 顯示ipconfig的格式和參數(shù)的英文說明； /all 顯示所有的配

12、置信息； /release 為指定的適配器（或全部適配器）釋放IP地址（只適用于DHCP）； /renew 為指定的適配器（或全部適配器）更新IP地址（只適用于DHCP）。 /all，則可以得到更多的信息：主機名、DNS服務器、節(jié)點類型、網(wǎng)絡適配器的物理地址、主機的IP地址、子網(wǎng)掩碼以及默認網(wǎng)關等。例如：C:ipconfig /all（3）tracerttracert 實用程序顯示用戶數(shù)據(jù)所經(jīng)過路徑上各個路由器的信息，內(nèi)容包括：每一站的編號、反應時間、站點名稱或IP 地址。從中可以查看路由器處理時間的差別。 tracert 命令格式為：tracert IP地址或主機名 -d-h maximum

13、hops-j host_list -w timeout其中的參數(shù)說明如下：-d 不解析目標主機的名字;-h maximum_hops 指定搜索到目標地址的最大跳躍數(shù);-j host_list 按照主機列表中的地址釋放源路由;-w timeout 指定超時時間間隔，程序默認的時間單位是毫秒。例如：C: tracert （4）netstatnetstat 為網(wǎng)絡協(xié)議統(tǒng)計命令，可以查看網(wǎng)絡協(xié)議的統(tǒng)計結(jié)果、發(fā)送和接收數(shù)據(jù)的大小，連接和偵聽端口的狀態(tài)。Netstat 的命令格式為：netstat 參數(shù)。一共有7個參數(shù),說明如下：-a 顯示所有的TCP 連接、所有偵聽的TCP 和 UDP 端口。-e 顯示

14、 Ethernet 統(tǒng)計，可以和 /s 參數(shù)一起使用。-n 顯示以數(shù)字形式表示的地址和端口號。-p proto 顯示由協(xié)議參數(shù)proto 指定的協(xié)議的連接，協(xié)議可以是TCP、UDP、TCPv6、UDPv6。與參數(shù) /s 一起使用，會按協(xié)議顯示統(tǒng)計信息，此時的協(xié)議可以是TCP、UDP、IP、ICMP、TCP v6、UDP v6、IP v6ICMP v6。-s 按協(xié)議顯示統(tǒng)計信息。-r 顯示IP 路由表的內(nèi)容。該參數(shù)的作用與route print 命令等價。-t 指定再次自動統(tǒng)計、顯示統(tǒng)計信息的時間間隔，t 數(shù)值為秒。若沒有指定，會顯 示當前統(tǒng)計信息后退出。例如：netstat其它命令簡介： （5）net命令： NET命令是很多網(wǎng)絡命令的集合，在Windows ME/NT/2000內(nèi)，很多網(wǎng)絡功能都是 以net命令為開始的，通過net help可以看到這些命令的詳細介紹：NET CONFIG 顯示系統(tǒng)網(wǎng)絡設置 NET DIAG 運行MS的DIAGNOSTICS程序顯示網(wǎng)絡的DIAGNOSTIC信息 NET HELP 顯示幫助信息 NET INIT 不通過綁定來加載協(xié)議或網(wǎng)卡驅(qū)動 NET LOGOFF 斷開連接的共享資源 NET LOGON 在WORKGRO