計(jì)科系大學(xué)課程實(shí)踐網(wǎng)絡(luò)綜合實(shí)驗(yàn)-2018網(wǎng)絡(luò)綜合實(shí)驗(yàn)指導(dǎo)書(shū)1

目錄

實(shí)驗(yàn)1組建局域網(wǎng)1

實(shí)驗(yàn)3WEB服務(wù)器配置與管理33

實(shí)驗(yàn)4FTP服務(wù)器的配置與管理59

實(shí)驗(yàn)5交換機(jī)的配置及其VLAN的劃分123

實(shí)驗(yàn)6路由器的基本配置126

實(shí)驗(yàn)7NAT的配置144

實(shí)驗(yàn)8L2TPVPN的配置150

實(shí)驗(yàn)2端口掃描179

實(shí)驗(yàn)9協(xié)議分析（使用單獨(dú)的那個(gè)指導(dǎo)書(shū)）188

實(shí)驗(yàn)10路由綜合實(shí)驗(yàn)（園區(qū)網(wǎng)絡(luò)的設(shè)計(jì)與配置）221

本目錄是按照嚴(yán)要求把需要集中做的實(shí)驗(yàn)保留在目錄中，其他實(shí)驗(yàn)沒(méi)有出現(xiàn)在目錄中。

實(shí)驗(yàn)1組建局域網(wǎng)

主要內(nèi)容：制作網(wǎng)線，用單交換機(jī)組建網(wǎng)絡(luò)，用2臺(tái)或以上的交換機(jī)組建網(wǎng)絡(luò),

配置IP地址，調(diào)通網(wǎng)絡(luò)。

［實(shí)驗(yàn)過(guò)程］:

1.所需設(shè)備

■帶有RJ-45連接頭的UTP電纜

■帶有RJ-45接口的以太網(wǎng)卡

■10M/100M集線器或交換機(jī)

2.雙絞線的連接方法

雙絞線有兩種接法：EIA/TIA568B標(biāo)準(zhǔn)和EIA/TIA568A標(biāo)準(zhǔn)。

T568A線序

12345678

綠白綠橙白藍(lán)藍(lán)白橙棕白棕

T568B線序

12345678

橙白橙綠白藍(lán)藍(lán)白綠棕白棕

直通線：兩頭都按T568B線序標(biāo)準(zhǔn)連接。

交叉線：一頭按T568A線序連接，一頭按T568B線序連接。

3.以太網(wǎng)組網(wǎng)步驟

?制作UTP電纜

?安裝以太網(wǎng)卡

?將計(jì)算機(jī)接入網(wǎng)絡(luò)

［實(shí)驗(yàn)過(guò)程］

1.設(shè)置IP地址

在桌面上右鍵單擊“網(wǎng)上鄰居”出現(xiàn)下面的窗口。

右鍵單擊“本地連接”，在出現(xiàn)的彈出式菜單中點(diǎn)擊“屬性”，出現(xiàn)下面

的窗口

雙擊“Internet協(xié)議”，出現(xiàn)“Internet屬性”窗口，在里面填上IP地址

2.設(shè)置文件夾共享

在要共享的文件夾上右鍵單擊，在出現(xiàn)的彈出式菜單中選擇“共享…”選

項(xiàng)。

打開(kāi)（Q）

NetworkphptestRECYCLER資源管理器（當(dāng)■I

BrowsewithACDSee

搜索⑹…

共享（由…J

System漕添加到壓縮文件（公…：/e

VolumeI...

建添加到"Software.rar”①

灣壓縮并E-mail...

*壓縮到"Software.rar"并E-mail

workspace我I

④LoadinUltraCompare

ScanforViruses...

發(fā)送到（由

翦切（D

復(fù)制（0

創(chuàng)建快捷方式（今

刪除（3

重命名（西

屬性?

點(diǎn)擊完“共享”選項(xiàng)后出現(xiàn)該文件夾的屬性窗口。

選擇“共享該文件夾”單選鈕后點(diǎn)擊“確定”按鈕，該文件夾處于共享狀

態(tài)。如下圖所示，在該文件夾上出現(xiàn)一個(gè)“手”托著文件夾。

3.使用文件共享

雙擊桌面上的“網(wǎng)上鄰居”，出現(xiàn)“網(wǎng)上鄰居”窗口。

雙擊“臨近的計(jì)算機(jī)”出現(xiàn)當(dāng)前工作組窗口。

雙擊需要訪問(wèn)的計(jì)算機(jī)，出現(xiàn)該計(jì)算機(jī)上的共享資源。

雙擊“software”共享文件夾，出現(xiàn)該文件夾下的資源。

\\Win2kserver\Software-1□!x|

此時(shí)可以對(duì)該文件夾下的資源進(jìn)行訪問(wèn)。

4.映射網(wǎng)絡(luò)驅(qū)動(dòng)器

-1□!x|

連接到網(wǎng)絡(luò)驅(qū)動(dòng)器.

在“資源管理器”中點(diǎn)擊菜單欄中的“工具”按鈕，出現(xiàn)“映射網(wǎng)絡(luò)驅(qū)動(dòng)

器”窗口，在文件夾文本框中輸入共享資源，或從瀏覽中選擇。

點(diǎn)擊''完成"按鈕，完成網(wǎng)絡(luò)驅(qū)動(dòng)器的映射，以后訪問(wèn)網(wǎng)絡(luò)資源就和訪問(wèn)

本地驅(qū)動(dòng)器一樣。選擇網(wǎng)絡(luò)驅(qū)動(dòng)器“H”盤(pán)出現(xiàn)下面的窗口。

實(shí)驗(yàn)2常用網(wǎng)絡(luò)命令

主要內(nèi)容：常用的網(wǎng)絡(luò)命令，比如ping,ipconfig,net,netstat等等

⑴ARP:

顯示和修改IP地址與物理地址之間的轉(zhuǎn)換表

ARP-sinet_addreth_addr[if_addr]

ARP-dinet_addr[if_addr]

ARP-a[inet_addr][-Nif_addr]

-a顯示當(dāng)前的ARP信息，可以指定網(wǎng)絡(luò)地址

-g跟-a一樣.

-d刪除由inet_addr指定的主機(jī).可以使用*來(lái)刪除所有主機(jī).

-s添加主機(jī)，并將網(wǎng)絡(luò)地址跟物理地址相對(duì)應(yīng)，這一項(xiàng)是永久

生效的。

eth_addr物理地址.

if_addrIfpresent,thisspecifiestheInternetaddressofthe

interfacewhoseaddresstranslationtableshouldbe

modified.

Ifnotpresent,thefirstapplicableinterfacewillbe

used.

例子：

C:\>arp-a（顯示當(dāng)前所有的表項(xiàng)）

Interface:10.111.142.71onInterface0x1000003

InternetAddressPhysicalAddressType

10.111.142.100-01-f4-0c-8e-3bdynamic〃物理地址一般

為48位即6個(gè)字節(jié)

10.111.142.11252-54-ab-21-6a-0edynamic

10.111.142.25352-54-ab-lb-6b-0adynamic

C:\>arp-a10.111.142.71（只顯示其中一項(xiàng)）

NoARPEntriesFound

C:\>arp-a10.111.142.1（只顯示其中一項(xiàng)）

Interface:1onInterface0x1000003

InternetAddressPhysicalAddressType

10.111.142.100-01-f4-0c-8e~3bdynamic

C:\>arp-s1200-aa-00-62-c6-09添加，可以再打入arp-a

驗(yàn)證是否已經(jīng)加入.

⑵ftp

文件傳輸命令

該命令只有在安裝了TCP/IP協(xié)議之后才可用。Ftp是一種服務(wù)，一旦啟動(dòng)，

將創(chuàng)建在其中可以使用ftp命令的子環(huán)境，通過(guò)鍵入quit子命令可以從子環(huán)

境返回到Windows2000命令提示符。當(dāng)ftp子環(huán)境運(yùn)行時(shí)，它由ftp命令

提示符代表。

ftp[-v][-n][-i][-d][-g][-s:filename][-a][-w:windowsize]

[computer]

參數(shù)

-v禁止顯示遠(yuǎn)程服務(wù)器響應(yīng)。

-n禁止自動(dòng)登錄到初始連接。

-I多個(gè)文件傳送時(shí)關(guān)閉交互提示。

-d啟用調(diào)試、顯示在客戶端和服務(wù)器之間傳遞的所有ftp命令。

-g禁用文件名組，它允許在本地文件和路徑名中使用通配符字符（*和?）o

（請(qǐng)參閱聯(lián)機(jī)“命令參考”中的glob命令。）

-s:filename指定包含ftp命令的文本文件；當(dāng)ftp啟動(dòng)后，這些命令將自

動(dòng)運(yùn)行。該參數(shù)中不允許有空格。使用該開(kāi)關(guān)而不是重定向0）o

-a在捆綁數(shù)據(jù)連接時(shí)使用任何本地接口。

-w:\vindowsize替代默認(rèn)大小為4096的傳送緩沖區(qū)。

Computer指定要連接到遠(yuǎn)程計(jì)算機(jī)的計(jì)算機(jī)名或IP地址。如果指定，計(jì)算機(jī)

必須是行的最后一個(gè)參數(shù)。

下面是一些常用命令：

!：從ftp子系統(tǒng)退出到系統(tǒng)外殼

?：顯示ftp說(shuō)明，跟help一樣

append:添加文件，格式為：append本地文件遠(yuǎn)程文件

cd：更換遠(yuǎn)程目錄

led：更換本地目錄，若無(wú)參數(shù)，將顯示當(dāng)前目錄

open：與指定的ftp服務(wù)器連接opencomputer[port}

close：結(jié)束與遠(yuǎn)程服務(wù)器的FTP會(huì)話并返回命令解釋程序

bye：結(jié)束與遠(yuǎn)程計(jì)算機(jī)的FTP會(huì)話并退出ftp

dir：結(jié)束與遠(yuǎn)程計(jì)算機(jī)的FTP會(huì)話并退出ftp

get和recv：使用當(dāng)前文件轉(zhuǎn)換類型將遠(yuǎn)程文件復(fù)制到本地計(jì)算機(jī)get

remote-file[local-file]

send和put：上傳文件：sendlocal-file\_remote-file\

其它命令請(qǐng)參考幫助文件。

例子：

C:\>ftp

ftp>openftp.zju.edu.cn

Connectedtoalpha800.zju.edu.cn.

220ProFTPD1.2.0pre9Server(浙江大學(xué)自由軟件服務(wù)器)

[alpha800.zju.edu.cn]

User(alpha800.zju.edu.cn:(none)):anonymous

331Anonymousloginok,sendyourcompletee-mailaddressaspassword.

Password:

230Anonymousaccessgranted,restrictionsapply.

ftp>dir〃查看本目錄下的內(nèi)容：

ftp>cdpub〃切換目錄

250CWDcommandsuccessful.

ftp>dir

200PORTcommandsuccessful.

150OpeningASCIImodedataconnectionforfilelist.

ftp>cdmicrosoft

250CWDcommandsuccessful.

ftp>dir

200PORTcommandsuccessful.

150OpeningASCIImodedataconnectionforfilelist.

-rw-r-r—1ftpftp288632Dec81999chargeni.exe

226Transfercomplete.

ftp:69bytesreceivedin0.OlSeconds6.90Kbytes/sec.

ftp>lede:\〃本地目錄切換

LocaldirectorynowE:\.

ftp>getchargeni.exe〃下載文件

200PORTcommandsuccessful.

150OpeningASCIImodedataconnectionforchargeni.exe(288632bytes).

226Transfercomplete.

ftp:289739bytesreceivedin0.36Seconds802.60Kbytes/sec.

ftp>bye〃離開(kāi)

221Goodbye.

(3)Ipconfig

該診斷命令顯示所有當(dāng)前的TCP/IP網(wǎng)絡(luò)配置值。該命令在運(yùn)行DHCP系統(tǒng)上

的特殊用途，允許用戶決定DHCP配置的TCP/IP配置值。

ipconfig[/?|/all|/release[adapter]|/renew[adapter]

/flushdns|/registerdns

|/showclassidadapter

I/setclassidadapter[classidtoset]]

/all產(chǎn)生完整顯示。在沒(méi)有該開(kāi)關(guān)的情況下ipconfig只顯示IP地址、子網(wǎng)

掩碼和每個(gè)網(wǎng)卡的默認(rèn)網(wǎng)關(guān)值。

例如：

C:\>ipconfig

Windows2000IPConfiguration

Ethernetadapter本地連接：

Connection-specificDNSSuffix.:

IPAddress:10.111.142.71//IP

地址

SubnetMask:255.255.255.0〃子網(wǎng)掩

碼

DefaultGateway:10.111.142.1〃缺省網(wǎng)

關(guān)

C:\>ipconfig/displaydns〃顯示本機(jī)上的DNS域名解析列表

C:\>ipconfig/flushdns〃刪除本機(jī)上的DNS域名解析列表

(4)Nbtstat

該診斷命令使用NBT(TCP/IP上的NetBIOS)顯示協(xié)議統(tǒng)計(jì)和當(dāng)前TCP/IP連

接。該命令只有在安裝了TCP/IP協(xié)議之后才可用。

nbtstat[-aremotename][-AIPaddress][-c][-n][-R][-r][-S][-s]

[interval]

參數(shù)

-aremotename使用遠(yuǎn)程計(jì)算機(jī)的名稱列出其名稱表。

-AIPaddress使用遠(yuǎn)程計(jì)算機(jī)的IP地址并列出名稱表。

-c給定每個(gè)名稱的IP地址并列出NetBIOS名稱緩存的內(nèi)容。

-n列出本地NetBIOS名稱?！耙炎?cè)”表明該名稱已被廣播（Bnode）或者

WINS（其他節(jié)點(diǎn)類型）注冊(cè)。

-R清除NetBIOS名稱緩存中的所有名稱后，重新裝入Lmhosts文件。

-r列出Windows網(wǎng)絡(luò)名稱解析的名稱解析統(tǒng)計(jì)。在配置使用WINS的

Windows2000計(jì)算機(jī)上，此選項(xiàng)返回要通過(guò)廣播或WINS來(lái)解析和注冊(cè)的名稱

數(shù)。

-S顯示客戶端和服務(wù)器會(huì)話，只通過(guò)IP地址列出遠(yuǎn)程計(jì)算機(jī)。

-s顯示客戶端和服務(wù)器會(huì)話。嘗試將遠(yuǎn)程計(jì)算機(jī)IP地址轉(zhuǎn)換成使用主機(jī)文件

的名稱。

interval重新顯示選中的統(tǒng)計(jì)，在每個(gè)顯示之間暫停interval秒。按

CTRL+C停止重新顯示統(tǒng)計(jì)信息。如果省略該參數(shù)，nbtstat打印一次當(dāng)前的配

置信息。

例子:

C:\>nbtstat-A周?chē)鳈C(jī)的ip地址

C:\>nbtstat-c

C:\>nbtstat-n

C:\>nbtstat-S

本地連接：

NodeIpAddress:[10.111.142.71]ScopeId:[]

NetBIOSConnectionTable

LocalNameStateIn/OutRemoteHost

InputOutput

<03>Listening

另外可以加上間隔時(shí)間，以秒為單位

⑸net：

許多Windows2000網(wǎng)絡(luò)命令都以詞net開(kāi)頭。這些net命令有一些公用屬

性：

鍵入net/?可以看到所有可用的net命令的列表。

鍵入nethelpcommand,可以在命令行獲得net命令的語(yǔ)法幫助。例如，關(guān)于

netaccounts命令的幫助信息，請(qǐng)鍵入nethelpaccountso

所有net命令都接受/yes和/no選項(xiàng)（可以縮寫(xiě)為/y和/n）。/y選項(xiàng)向

命令產(chǎn)生的任何交互式提示自動(dòng)回答“是"，而/n回答“否"。例如，net

stopserver通常提示您確認(rèn)要停止基于“服務(wù)器”服務(wù)的所有服務(wù)；而net

stopserver/y對(duì)該提示自動(dòng)回答“是”，然后“服務(wù)器”服務(wù)關(guān)閉。

例如：

Netsend：(可能許多人已經(jīng)用過(guò)，或者感到厭煩，索性把服務(wù)給關(guān)了)

將消息發(fā)送到網(wǎng)絡(luò)上的其他用戶、計(jì)算機(jī)或消息名。必須運(yùn)行信使服務(wù)以

接收郵件。

netsend(name|*|/domain[:name]|/usersmessage)

Netstop：停止Windows2000網(wǎng)絡(luò)服務(wù)。

netstopservice

例如：C:\>netstopmessenger

Messenger服務(wù)正在停止.

Messenger服務(wù)已成功停止。

此時(shí)再打入netsend本機(jī)名消息，就沒(méi)用了；相應(yīng)的，要打開(kāi)這

個(gè)服務(wù)，只需把stop改為start,就可以了。

NetstartFTPPublishingService

啟動(dòng)FTP發(fā)布服務(wù)。該命令只有在安裝了Internet信息服務(wù)后才可用。

netstart“ftppublishingservice”

類似的命令有很多，請(qǐng)參考幫助文件。

(6)Netstat

顯示協(xié)議統(tǒng)計(jì)和當(dāng)前的TCP/IP網(wǎng)絡(luò)連接。該命令只有在安裝了TCP/IP協(xié)議

后才可以使用。

netstat[-a][-e][-n][-s][-pprotocol][-r][interval]

參數(shù)

-a顯示所有連接和偵聽(tīng)端口。服務(wù)器連接通常不顯示。

-e顯示以太網(wǎng)統(tǒng)計(jì)。該參數(shù)可以與-s選項(xiàng)結(jié)合使用。

-n以數(shù)字格式顯示地址和端口號(hào)(而不是嘗試查找名稱)。

-s顯示每個(gè)協(xié)議的統(tǒng)計(jì)。默認(rèn)情況下，顯示TCP、UDP、ICMP和IP的統(tǒng)計(jì)。

-P選項(xiàng)可以用來(lái)指定默認(rèn)的子集。

-pprotocol顯示由protocol指定的協(xié)議的連接；protocol可以是tcp或

udpo如果與-s選項(xiàng)一同使用顯示每個(gè)協(xié)議的統(tǒng)計(jì)，protocol可以是tcp>

udp、icmp或ipo

-r顯示路由表的內(nèi)容。

Interval重新顯示所選的統(tǒng)計(jì)，在每次顯示之間暫停interval秒。按

CTRL+B停止重新顯示統(tǒng)計(jì)。如果省略該參數(shù)，netstat將打印一次當(dāng)前的配置

信息。

例如：

C:\>netstat-as

IPStatistics

PacketsReceived=256325

ICMPStatistics

ReceivedSent

Messages1668

TCPStatistics

SegmentsReceived=41828

UDPStatistics

DatagramsReceived=82401

⑺Ping

驗(yàn)證與遠(yuǎn)程計(jì)算機(jī)的連接。該命令只有在安裝了TCP/IP協(xié)議后才可以使用。

ping[-t][-a][-ncount][-1length][-f][~ittl][~vtos][~rcount]

[-scount][[-jcomputer-list]|[-kcomputer-list]][-wtimeout]

destination-list

參數(shù)

-tPing指定的計(jì)算機(jī)直到中斷。

-a將地址解析為計(jì)算機(jī)名。

-ncount發(fā)送count指定的ECHO數(shù)據(jù)包數(shù)。默認(rèn)值為4。

-1length發(fā)送包含由length指定的數(shù)據(jù)量的ECHO數(shù)據(jù)包。默認(rèn)為32字

節(jié)；最大值是65,527。

-f在數(shù)據(jù)包中發(fā)送“不要分段”標(biāo)志。數(shù)據(jù)包就不會(huì)被路由上的網(wǎng)關(guān)分段。

-ittl將“生存時(shí)間”字段設(shè)置為ttl指定的值。

-Vtos將“服務(wù)類型”字段設(shè)置為tos指定的值。

count在“記錄路由”字段中記錄傳出和返回?cái)?shù)據(jù)包的路由。count可以指

定最少1臺(tái)，最多9臺(tái)計(jì)算機(jī)。

-scount指定count指定的躍點(diǎn)數(shù)的時(shí)間戳。

-jcomputer-list利用computer-list指定的計(jì)算機(jī)列表路由數(shù)據(jù)包。連續(xù)

計(jì)算機(jī)可以被中間網(wǎng)關(guān)分隔（路由稀疏源）IP允許的最大數(shù)量為90

-kcomputer-list利用computer-list指定的計(jì)算機(jī)列表路由數(shù)據(jù)包。連續(xù)

計(jì)算機(jī)不能被中間網(wǎng)關(guān)分隔（路由嚴(yán)格源）IP允許的最大數(shù)量為9o

-wtimeout指定超時(shí)間隔，單位為毫秒。

destination-list指定要ping的遠(yuǎn)程計(jì)算機(jī)。

較一般的用法是ping-twww.z.ju.edu.cn

例如：

C:\>pingwww.zju.edu.cn

Pinging[10.10.2.21]with32bytesofdata:

Replyfrom1:bytes=32time=10msTTL=253

Replyfrom1:bytes=32time<10msTTL=253

Replyfrom1:bytes=32time<10msTTL=253

Replyfrom1:bytes=32time<10msTTL=253

Pingstatisticsfor1:

Packets:Sent=4,Received=4,Lost=0(0%loss),

Approximateroundtriptimesinmilli-seconds:

Minimum=0ms,Maximum=10ms,Average=2ms

（8）Route

控制網(wǎng)絡(luò)路由表。該命令只有在安裝了TCP/IP協(xié)議后才可以使用。

route[-f][-p][command[destination][masksubnetmask][gateway]

[metriccostmetric]]

參數(shù)

-f清除所有網(wǎng)關(guān)入口的路由表。如果該參數(shù)與某個(gè)命令組合使用，路由表將在

運(yùn)行命令前清除。

-P該參數(shù)與add命令一起使用時(shí)，將使路由在系統(tǒng)引導(dǎo)程序之間持久存在。

默認(rèn)情況下，系統(tǒng)重新啟動(dòng)時(shí)不保留路由。與print命令一起使用時(shí)，顯示已

注冊(cè)的持久路由列表。忽略其他所有總是影響相應(yīng)持久路由的命令。

Command指定下列的一個(gè)命令。

命令目的

print打印路由

add添加路由

delete刪除路由

change更改現(xiàn)存路由

destination指定發(fā)送command的計(jì)算機(jī)。

masksubnetmask指定與該路由條目關(guān)聯(lián)的子網(wǎng)掩碼。如果沒(méi)有指定，將使用

255.255.255.255。

gateway指定網(wǎng)關(guān)。

metriccostmetric指派整數(shù)躍點(diǎn)數(shù)（從1到9999）在計(jì)算最快速、最可靠和

（或）最便宜的路由時(shí)使用。

例如:本機(jī)ip為10.111.142.71,缺省網(wǎng)關(guān)是10.為L(zhǎng)142.1,假設(shè)此網(wǎng)段上另

有一網(wǎng)關(guān)10.111.142.254,現(xiàn)在想添加一項(xiàng)路由，使得當(dāng)訪問(wèn)

10.13.0.0子網(wǎng)絡(luò)時(shí)通過(guò)這一個(gè)網(wǎng)關(guān)，那么可以加入如下命令：

C:\>routeadd10.13.0.0mask255.255.0.010.111.142.1

C:\>routeprint（鍵入此命令查看路由表，看是否已經(jīng)添加了）

C:\>routedelete10.13.0.0

C:\>routeprint（此時(shí)可以看見(jiàn)已經(jīng)沒(méi)了添加的項(xiàng)）

（9）Telnet

虛擬終端命令

在命令行鍵入telnet,將進(jìn)入telnet模式。鍵入help,可以看到一些常用命

令。

MicrosoftTelnet>help

指令可能縮寫(xiě)了。支持的指令為：

close關(guān)閉當(dāng)前連接

display顯示操作參數(shù)

open連接到一個(gè)站點(diǎn)

quit退出telnet

set設(shè)置選項(xiàng)（要列表，請(qǐng)鍵入‘set?'）

status打印狀態(tài)信息

unset解除設(shè)置選項(xiàng)（要列表，請(qǐng)鍵入'unset?*）

?/help打印幫助信息

可以鍵入display命令來(lái)查看當(dāng)前配置：

C:\telnet

MicrosoftTelnet>display

Escape字符為'CTRL+丁

WILLAUTH(NTLM身份驗(yàn)證)

關(guān)閉LOCAL_ECHO

發(fā)送CR和LF

WILLTERMTYPE

優(yōu)選的類型為ANSI

協(xié)商的規(guī)則類型為ANSI

可以使用set命令來(lái)設(shè)置環(huán)境變量，如：

MicrosoftTelnet>setlocal_echoon

NTLM打開(kāi)NTLM身份驗(yàn)證。

LOCAL_ECHO打開(kāi)L0CAL_ECH0。

TERMx(x表示ANSI,VT100,VT52或VTNT)

CODESETx(x表示ShiftJIS,

JapaneseEUC,

JISKanji,

JISKanji(78),

DECKanji或

NECKanji)

CRLF發(fā)送CR和LF

例如：假設(shè)主機(jī)10.111.142.71打開(kāi)了telnet服務(wù)

MicrosoftTelnet>open10.111.142.71

正在連接到10.111.142.71...

您將要發(fā)送密碼信息到Internet區(qū)域中的遠(yuǎn)程計(jì)算機(jī)。這可能不安全。是否

還要發(fā)送(y/n

)：y(不同系統(tǒng)會(huì)有區(qū)別)

上面曾說(shuō)明了Escape字符為‘CTRL+丁，所以鍵入這個(gè)字符就可以切換到外

面，再按下單獨(dú)的Enter鍵又可以回去。

MicrosoftTelnet>status

已連接到10.111.142.71

協(xié)商的規(guī)則類型為ANSI

⑩Tracert

該診斷實(shí)用程序?qū)煌鏁r(shí)間(TTL)值的Internet控制消息協(xié)議

(ICMP)回顯數(shù)據(jù)包發(fā)送到目標(biāo)，以決定到達(dá)目標(biāo)采用的路由。要在轉(zhuǎn)發(fā)數(shù)據(jù)包

上的TTL之前至少遞減1,必需路徑上的每個(gè)路由器，所以TTL是有效的躍

點(diǎn)計(jì)數(shù)。數(shù)據(jù)包上的TTL到達(dá)0時(shí)，路由器應(yīng)該將“ICMP已超時(shí)”的消息發(fā)

送回源系統(tǒng)。Tracert先發(fā)送TTL為1的回顯數(shù)據(jù)包，并在隨后的每次發(fā)送過(guò)

程將TTL遞增1,直到目標(biāo)響應(yīng)或TTL達(dá)到最大值，從而確定路由。路由通

過(guò)檢查中級(jí)路由器發(fā)送回的“ICMP已超時(shí)”的消息來(lái)確定路由。不過(guò)，有些路

由器悄悄地下傳包含過(guò)期TTL值的數(shù)據(jù)包，而tracert看不到。

tracert[-d][-hmaximum_hops][-jcomputer-list][-wtimeout]

target_name

參數(shù)

/d指定不將地址解析為計(jì)算機(jī)名。

-hmaximum_hops指定搜索目標(biāo)的最大躍點(diǎn)數(shù)。

-jcomputer-list指定沿computer-list的稀疏源路由。

-wtimeout每次應(yīng)答等待timeout指定的微秒數(shù)。

target_name目標(biāo)計(jì)算機(jī)的名稱。

最簡(jiǎn)單的一種用法如下：

C:\>tracertwww.ahut.edu.cn

Tracingroutetozjuwww.zju.edu.cn[10.10.2.21]

overamaximumof30hops:

1<10ms<10ms<10ms10.111.136.1

2<10ms<10ms<10ms10.0.0.10

3<10ms<10ms<10ms10.10.2.21

Tracecomplete.

實(shí)驗(yàn)3組建客戶機(jī)/服務(wù)器模式網(wǎng)絡(luò)

主要內(nèi)容：配置win2000或win2003server,配置活動(dòng)目錄服務(wù)。

1.配置ActiveDirectory服務(wù)。

選擇“開(kāi)始”|“程序”|“管理工具”|“配置服務(wù)器”，出現(xiàn)“配置您的

服務(wù)器”窗口。

點(diǎn)擊左側(cè)的ActiveDirectory,然后點(diǎn)擊右側(cè)的"啟動(dòng)"超鏈接，出現(xiàn)配

置向?qū)А?/p>

點(diǎn)擊“下一步”按鈕

ActiveDirectory安裝向?qū)?/p>

域控制器類型

指定想要這個(gè)服務(wù)器擔(dān)任的角色。

您想要此服務(wù)器成為新域的域控制器還是現(xiàn)有域的額外域控制器？

行新域的域控制器道￡

建顯應(yīng)面狂而函拗子域、新的域目錄樹(shù)或新的目錄林.此服務(wù)器將成

為新城中的第一個(gè)域控制器.

r現(xiàn)有域的額外域控制器&）

.用這個(gè)選項(xiàng)來(lái)處理將會(huì)刪除所有在這個(gè)服務(wù)器上的本地帳戶.

所有密鑰將被刪除，并且在繼綾前應(yīng)導(dǎo)出.

所有加密的數(shù)據(jù)，如EFS-加密文件或e-maxl,應(yīng)該在繼續(xù)之前解密，

否則它將永遠(yuǎn)無(wú)法訪問(wèn).

〈上一步但）|下一步國(guó)）＞|取消|

選擇“新域的域控制器”單選鈕，然后點(diǎn)“下一步”按鈕。

選擇“創(chuàng)建一個(gè)新的域目錄樹(shù)”單選按鈕，然后點(diǎn)“下一步”按鈕。

選擇“創(chuàng)建新的域目錄林”，然后點(diǎn)擊“下一步”按鈕。

在DNS全名中輸入一個(gè)域名，然后點(diǎn)“下一步”按鈕。

此項(xiàng)可以采用默認(rèn)，點(diǎn)擊“下一步”按鈕。

此處可以保持默認(rèn)，點(diǎn)擊“下一步”按鈕。

此處可以保持默認(rèn)，點(diǎn)擊“下一步”按鈕。

點(diǎn)擊下一步。

ActiveDirectory安裝向?qū)?/p>

權(quán)限

為用戶和蛆對(duì)象選擇默認(rèn)權(quán)限.

一些服務(wù)器程序，如WindowsHT遠(yuǎn)程訪問(wèn)服務(wù)，可讀取域控制器儲(chǔ)存的信

息O

Gm書(shū)商。送圓面服務(wù)需之前的版本相兼容的權(quán)限?:

如巢在Windows2000航務(wù)現(xiàn)之前曲欣云工運(yùn)行航蓼囂'程序，或在Windows

2000服務(wù)器上運(yùn)行服務(wù)器程序，該服務(wù)器又是預(yù)發(fā)行版Windows2000城

的成員，話選此選項(xiàng).

&匿名用戶可讀取這個(gè)域的信息。

C只與Windows2000服務(wù)器相兼容的權(quán)限國(guó)）

如果僅是在Windows2000服務(wù)器上運(yùn)行服務(wù)器程序，該服務(wù)器又是

Windows2000域的成員，諳選此選項(xiàng).只有經(jīng)過(guò)驗(yàn)證的用戶可讀取關(guān)于這

個(gè)域的信息.

〈上一步但）|下一步國(guó)）＞|取消|

點(diǎn)擊“下一步”。

輸入服務(wù)器管理員密碼，點(diǎn)“下一步”按鈕。

出現(xiàn)摘要信息，點(diǎn)“下一步”按鈕。

正在配置ActiveDirectory...

向?qū)д谂渲肁ctiveDirectory。根據(jù)您所選的選項(xiàng)?此過(guò)程可能要

花幾分鐘或更長(zhǎng)時(shí)間。

ft

正在創(chuàng)建系統(tǒng)卷C:\WINHT\SYSVOL

取消|

系統(tǒng)正在配置ActiveDirectoryo

2.設(shè)置域用戶

選擇“開(kāi)始”|“程序”|“管理工具”I"ActiveDirectory用戶和計(jì)算

機(jī)”。

我的文檔AdobeRealPlayer

Photoshop6.0

S't:documentsandSettingsAdminiftrator^2.(fgadi二mix

文件(E)或翎9士Nz>”，A9*，八THzri3aCM.>i<?

電REALTEKGlgabRandFastEthernetNICDriver

我的電腦

4■后退?T?

閏RealtekSoundManager

附件

G管理工具:面T/et服務(wù)器哲理同

日

啟動(dòng)?④本地安全策略)-910:40

慈

InternetExplorer止分根文件泵統(tǒng)A910:40

。

OutiookExpress%服務(wù)

后

MicrosoftOfficeXM＞鳥(niǎo)計(jì)篁機(jī)菖理

宮

MicrosoftSQLServer＞密連接管理器管理工具

另諳參閱：電

MicrosoftSQLServer—版本切換?芟路由和遠(yuǎn)程訪問(wèn)

我的文檔電

MicrosoftvisualStudio6.0?可配置服務(wù)器

au￡E區(qū)

MicrosoftWetPubll;hing?□事件青看器

自

wmRAR?e授權(quán)

畫(huà)

MicrosoftAccess藻數(shù)據(jù)源(86C)

畫(huà)

MicrosoftExcel#網(wǎng)絡(luò)監(jiān)視器

圖

MicrosoftFrontPage蟒性能

WndowsUpdate畫(huà)

MicrosoftPowerPoint限城安全策略

畫(huà)

打開(kāi)。件3文檔MicrosoftWord回域控制器安全策略

㈢、

Macromedia■“6組件服務(wù)___________

新建Of&e文檔由

MicrosoftDeveloperNetwork，三ActiveDirectory用戶和計(jì)篁機(jī)

扃

&MicrosoftvisudBasic6.0中文版?爸ActiveDirectory喊和信任關(guān)系

E)電

MicrosoftvisualFoxPro6.0?后ActiveDtreaory站點(diǎn)和服務(wù)

n忘

短MicrosoftVisualJ++6.0>4.0NS

」S區(qū)

&?41Internet服務(wù)181ss

AB財(cái)IAdobe

J區(qū)-I2J

9ACDSystems?*]ServerExtenscns音理器/

；

s財(cái)

田SQ)

0Ao-obatDistiter7.0

0.;

隊(duì)

0財(cái)AdobeAcrobat7.0Professional

M@

H)QAdobeDesigner7.0

S的

MR)-宮EdtFtus2

O33

國(guó)

一TextPad

。RealPlayer

電Real

讖燕昌33迅雷J_j|C：\Doamert$andOrectory用戶和...|Q-◎修1些gED令$510:40

點(diǎn)擊“ActiveDirectory用戶和計(jì)算機(jī)"出現(xiàn)"ActiveDirectory用戶和

計(jì)算機(jī)”窗口。

4ActiveDirectory用戶和計(jì)算機(jī)

在“Users”選項(xiàng)上右鍵單擊，在出現(xiàn)的彈出式菜單中選擇“新建”下面的

“用戶”。出現(xiàn)“新建對(duì)象-用戶”窗口。在各個(gè)文本框中輸入要建用戶的信

息。

點(diǎn)擊“下一步”按鈕。出現(xiàn)要求用戶輸入密碼的窗口，在相應(yīng)的文本框中

輸入用戶的密碼，注意密碼和確認(rèn)密碼要保持一致。

點(diǎn)擊“下一步”按鈕，出現(xiàn)摘要窗口。

新建對(duì)象-用戶兇

創(chuàng)建在：jsj.local/Um

您單擊''完成”后，下列對(duì)象將被創(chuàng)建:

全稱:userluserl

用尸登錄名：user1町sj.local

用戶不能更改密碼。

密碼永不過(guò)期。

〈上一步?忙二完成二二I取消I

點(diǎn)擊“完成”按鈕。用戶創(chuàng)建完畢。

3.將其他服務(wù)器或計(jì)算機(jī)加入到域中

在將要加入到域中的計(jì)算機(jī)上右鍵單擊“我的電腦”，選擇“屬性”選

選擇完“屬性”選項(xiàng)后出現(xiàn)“系統(tǒng)特性”窗口。選擇“網(wǎng)絡(luò)標(biāo)識(shí)”選項(xiàng)

卡，點(diǎn)擊“屬性”按鈕。

點(diǎn)擊“屬性”按鈕后出現(xiàn)“標(biāo)識(shí)更改”窗口。

在“隸屬于”區(qū)域中選擇“域”，在相應(yīng)的文本框中屬于想加入的域，然

后輸入域中的用戶名和密碼就將此計(jì)算機(jī)加入到域中，此時(shí)需要重新啟動(dòng)計(jì)算

機(jī)。

實(shí)驗(yàn)4WEB服務(wù)器配置與管理

主要內(nèi)容：配置WEB服務(wù)器，發(fā)布網(wǎng)站。

一、運(yùn)行環(huán)境與軟件要求

Windows2003以上

IIS6.0

二、HS6.0綜述

IIS6.0在Windows2003服務(wù)器的四種版本“企業(yè)版、標(biāo)準(zhǔn)版、數(shù)據(jù)中心

版和Web版”中都包含有，它不能運(yùn)行在WindowsXP、2000或NT上。在

windows2003下的HS安裝可以有三種方式：傳統(tǒng)的“添加或刪除程序”的“添

力口/刪除Windows組件”方式、利用“管理您的服務(wù)器”向?qū)Ш筒捎脽o(wú)人值守

的智能安裝。本實(shí)驗(yàn)采用傳統(tǒng)方式。

三、實(shí)驗(yàn)步驟

1.IIS的安裝與配置

a.安裝IIS

若操作系統(tǒng)中還未安裝HS服務(wù)器，可打開(kāi)“控制面板”，然后單擊啟動(dòng)“添

力口/刪除程序”，在彈出的對(duì)話框中選擇“添加/刪除Windows組件”，在

Windows組件向?qū)?duì)話框中選中“Internet信息服務(wù)(IIS)”，然后單擊“下

一步”，按向?qū)е甘?，完成?duì)IIS的安裝。

b.啟動(dòng)Internet信息服務(wù)(IIS)

Internet信息服務(wù)簡(jiǎn)稱為HS,單擊Windows開(kāi)始菜單一-所有程序--管理工具

-—Internet信息服務(wù)(IIS)管理器，即可啟動(dòng)“Internet信息服務(wù)”管理工

具(如圖3)

C.配置IIS

ns安裝后，系統(tǒng)自動(dòng)創(chuàng)建了一個(gè)默認(rèn)的Web站點(diǎn)，該站點(diǎn)的主目錄默認(rèn)為

C:\Inetpub\www.root。

用鼠標(biāo)右鍵單擊“默認(rèn)Web站點(diǎn)”，在彈出的快捷菜單中選擇“屬性”，此

時(shí)就可以打開(kāi)站點(diǎn)屬性設(shè)置對(duì)話框，在該對(duì)話框中，可完成對(duì)站點(diǎn)的全部配

置。

主目錄與啟用父路徑

單擊“主目錄”標(biāo)簽，切換到主目錄設(shè)置頁(yè)面，該頁(yè)面可實(shí)現(xiàn)對(duì)主目錄的更改

或設(shè)置。注意檢查啟用父路徑選項(xiàng)是否勾選，如未勾選將對(duì)以后的程序運(yùn)行有

部分影響。主目錄一配置--選項(xiàng)。

女送網(wǎng)站屋性ax

目錄安全性]HTTP頭|目定義錯(cuò)誤IBITS服務(wù)器擴(kuò)展|

網(wǎng)站|性能|ISAFI待選器主目錄|文檔j

此資源的內(nèi)容來(lái)自

6此討算機(jī)上的目錄也)

「另一臺(tái)計(jì)篁機(jī)上的共享⑤)/主目錄設(shè)置

C重定向到IffiLQJ)

確定|現(xiàn)消|應(yīng)用&)|幫助|

設(shè)置主頁(yè)文檔

單擊“文檔”標(biāo)簽，可切換到對(duì)主頁(yè)文檔的設(shè)置頁(yè)面，（如圖7）主頁(yè)文檔

是在瀏覽器中鍵入網(wǎng)站域名，而未制定所要訪問(wèn)的網(wǎng)頁(yè)文件時(shí)，系統(tǒng)默認(rèn)訪問(wèn)

的頁(yè)面文件。常見(jiàn)的主頁(yè)文件名有index.htm>index,html>index,asp>

index,php、index,jap,default.htm>default,html>default,asp等

IIS默認(rèn)的主頁(yè)文檔只有default,htm和default,asp,根據(jù)需要，利用

“添加”和“刪除”按鈕，可為站點(diǎn)設(shè)置所能解析的主頁(yè)文檔。

啟動(dòng)與停止HS服務(wù)

在Internet信息服務(wù)的工具欄中提供有啟動(dòng)與停止服務(wù)的功能。單擊可啟

動(dòng)HS服務(wù)器；單擊則停止HS服務(wù)器。

同其它windows平臺(tái)一樣，此時(shí)默認(rèn)Web站點(diǎn)已經(jīng)啟動(dòng)了。但請(qǐng)大家注

意，HS6.0最初安裝完成是只支持靜態(tài)內(nèi)容的（即不能正常顯示基于ASP的

網(wǎng)頁(yè)內(nèi)容），因此首先要做的就是打開(kāi)