計(jì)科系大學(xué)課程實(shí)踐網(wǎng)絡(luò)綜合實(shí)驗(yàn)-2018網(wǎng)絡(luò)綜合實(shí)驗(yàn)指導(dǎo)書(shū)

目錄

實(shí)驗(yàn)1組建局域網(wǎng)1

實(shí)驗(yàn)3WEB服務(wù)器配置與管理33

實(shí)驗(yàn)4FTP服務(wù)器的配置與管理59

實(shí)驗(yàn)5交換機(jī)的配置及其VLAN的劃分123

實(shí)驗(yàn)6路由器的基本配置126

實(shí)驗(yàn)7NAT的配置144

實(shí)驗(yàn)8L2TPVPN的配置150

實(shí)驗(yàn)2端口掃描179

實(shí)驗(yàn)9協(xié)議分析（使用單獨(dú)的那個(gè)指導(dǎo)書(shū)）188

實(shí)驗(yàn)10路由綜合實(shí)驗(yàn)（園區(qū)網(wǎng)絡(luò)的設(shè)計(jì)與配置）221

本目錄是按照嚴(yán)要求把需要集中做的實(shí)驗(yàn)保留在目錄中，其他實(shí)驗(yàn)沒(méi)有出現(xiàn)在目錄中。

實(shí)驗(yàn)1組建局域網(wǎng)

主要內(nèi)容：制作網(wǎng)線，用單交換機(jī)組建網(wǎng)絡(luò)，用2臺(tái)或以上的交換機(jī)組建網(wǎng)絡(luò),

配置IP地址，調(diào)通網(wǎng)絡(luò)。

［實(shí)驗(yàn)過(guò)程］：

1.所需設(shè)備

■帶有RJ-45連接頭的UTP電纜

.

■帶有RJ-45接口的以太網(wǎng)卡

■10M/100M集線器或交換機(jī)

2.雙絞線的連接方法

雙絞線有兩種接法：EIA/TIA568B標(biāo)準(zhǔn)和EIA/TIA568A標(biāo)準(zhǔn)。

T568A線序

12345678

綠白綠橙白藍(lán)藍(lán)白橙棕白棕

T568B線序

12345678

橙白橙綠白藍(lán)藍(lán)白綠棕白棕

直通線：兩頭都按T568B線序標(biāo)準(zhǔn)連接。

—

1裳

2橙

3綠

4

藍(lán)

5藍(lán)

6綠

7棕

8

棕

交叉線：一頭按T568A線序連接，一頭按T568B線序連接。

3.以太網(wǎng)組網(wǎng)步驟

?制作UTP電纜

?安裝以太網(wǎng)卡

?將計(jì)算機(jī)接入網(wǎng)絡(luò)

［實(shí)驗(yàn)過(guò)程］

1.設(shè)置IP地址

在桌面上右鍵單擊“網(wǎng)上鄰居”出現(xiàn)下面的窗口。

右鍵單擊“本地連接”，在出現(xiàn)的彈出式菜單中點(diǎn)擊“屬性”，出現(xiàn)下面

的窗口

本地連接層性a兇

常規(guī)I

［接時(shí)使用:__________________________________________

IRealtekRTL8139(A)-basedPCIFastEthernetAd-

配置?

此連接使用下列選定的綱件⑥)：

叼■[Microsoft網(wǎng)絡(luò)客戶端

M昌Microsoft網(wǎng)絡(luò)的文件和打印機(jī)共享

0^Internet協(xié)議(TCP/IP)

安裝復(fù))…|卸載@)|屬性?|

描述

允許您的計(jì)算機(jī)訪問(wèn)Microsoft網(wǎng)絡(luò)上的資源.

廠連接后在任務(wù)欄中顯不圖標(biāo)世)

確定取消

雙擊“Internet協(xié)議”，出現(xiàn)“Internet屬性”窗口，在里面填上IP地址

2.設(shè)置文件夾共享

在要共享的文件夾上右鍵單擊，在出現(xiàn)的彈出式菜單中選擇“共享…”選

項(xiàng)。

rrn

D打弁(Q)

NetworkphptestRECYCLER資源管理器(制

BrowsewithACDSee

授索（日…

DD共享3…

System逢添加到壓縮文件(與…

VolumeI...

漕添加到"Software.rar"(T)

漕壓縮并E-mail...

港壓縮到"Software.rar"并E-mail

workspaceww

。LoadinUltraCompare

ScanforViruses...

發(fā)送到（由

剪切⑴

復(fù)制（0

創(chuàng)建快捷方式（5）

刪除⑼

重命名（由

屬性?

點(diǎn)擊完“共享”選項(xiàng)后出現(xiàn)該文件夾的屬性窗口。

選擇“共享該文件夾”單選鈕后點(diǎn)擊“確定”按鈕，該文件夾處于共享狀

態(tài)。如下圖所示，在該文件夾上出現(xiàn)一個(gè)“手”托著文件夾C

文件（E）編輯（玲查看收藏（與工具（D幫助（力

5后退▼-?▼國(guó)|◎搜索舊文件夾凌皮由X戶叵^

地址⑼匚面

三」口D□DCa

本地磁盤(pán)（E:）gamez88javaExceljspMysqlmobao

Do

Software—

文件夾口

NetworkphptestRECYCLERROOT

修改時(shí)間：2008-9-1413:59

屋性:（正常）o□D

runtime-Ed...■-■studySystem

應(yīng)用程序VolumeI...二J

選定1個(gè)對(duì)象r［國(guó)我的電腦

3.使用文件共享

雙擊桌面上的“網(wǎng)上鄰居”，出現(xiàn)“網(wǎng)上鄰居”窗口。

雙擊”臨近的計(jì)算機(jī)”出現(xiàn)當(dāng)前工作組窗口。

雙擊需要訪問(wèn)的計(jì)算機(jī)，出現(xiàn)該計(jì)算機(jī)上的共享資源。

雙擊"software"共享文件夾，出現(xiàn)該文件夾下的資源°

此時(shí)可以對(duì)該文件夾下的資源進(jìn)行訪問(wèn)。

4.映射網(wǎng)絡(luò)驅(qū)動(dòng)器

在“資源管理器”中點(diǎn)擊菜單欄中的“工具”按鈕，出現(xiàn)“映射網(wǎng)絡(luò)驅(qū)動(dòng)

器”窗口，在文件夾文本框中輸入共享資源，或從瀏覽中選擇。

點(diǎn)擊“完成”按鈕，完成網(wǎng)絡(luò)驅(qū)動(dòng)器的映射，以后訪問(wèn)網(wǎng)絡(luò)資源就和訪問(wèn)

本地驅(qū)動(dòng)器一樣。選擇網(wǎng)絡(luò)驅(qū)動(dòng)器“H”盤(pán)出現(xiàn)下面的窗口。

實(shí)驗(yàn)2常用網(wǎng)絡(luò)命令

主要內(nèi)容：常用的網(wǎng)絡(luò)命令，比如ping,ipconfig,net,netstat等等

⑴ARP:

顯示和修改IP地址與物理地址之間的轉(zhuǎn)換表

ARP-sinet_addreth_addr[if_addr]

ARP-dinet_addr[if_addr'

ARP-a[inet_addr][-Nif_addr]

-a顯示當(dāng)前的ARP信息，可以指定網(wǎng)絡(luò)地址

-g跟-a一樣.

-d刪除由inet_addr指定的主機(jī).可以使用卡來(lái)刪除所有主機(jī).

-s添加主機(jī)，并將網(wǎng)絡(luò)地址跟物理地址相對(duì)應(yīng)，這一項(xiàng)是永久

生效的。

eth_addr物理地址.

if_addrIfpresent,thisspecifiestheInternetaddressofthe

interfacewhoseaddresstranslationtableshouldbe

modified.

Ifnotpresent,thefirstapplicableinterfacewillbe

used.

例子：

C:\>arp-a（顯示當(dāng)前所有的表項(xiàng)）

Interface:1onInterface0x1000003

InternetAddressPhysicalAddressType

10.111.142.100-01-f4-0c-8e-3bdynamic〃物理地址一般

為48位即6個(gè)字節(jié)

10.111.142.11252-54-ab-2l-6a-0edynamic

10.111.142.25352-54-abTb_6b_0adynamic

C:\>arp-a10.111.142.71（只顯示其中一項(xiàng)）

NoARPEntriesFound

C:\>arp-a10.111.142.1（只顯示其中一項(xiàng)）

Interface:1onInterface0x1000003

InternetAddressPhysicalAddressType

00-01-f4-0c-8e-3bdynamic

C:\>arp-s157.55.85.21200-aa-00-62-c6-09添加，可以再打入arp-a

驗(yàn)證是否已經(jīng)加入.

⑵ftp

文件傳輸命令

該命令只有在安裝了TCP/IP協(xié)議之后才可用。Ftp是一種服務(wù)，一旦啟動(dòng)，

將創(chuàng)建在其中可以使用ftp命令的子環(huán)境，通過(guò)鍵入quit子命令可以從子環(huán)

境返回到Windows2000命令提示符。當(dāng)ftp子環(huán)境運(yùn)行時(shí)，它由ftp命令

提示符代表。

ftp[-v][-n][-i][-d][-g][-s:filename][-a][-w:windowsize]

[computer]

參數(shù)

-v禁止顯示遠(yuǎn)程服務(wù)器響應(yīng)。

-n禁止自動(dòng)登錄到初始連接。

-1多個(gè)文件傳送時(shí)關(guān)閉交互提示。

-d啟用調(diào)試、顯示在客戶端和服務(wù)器之間傳遞的所有ftp命令。

-g禁用文件名組，它允許在本地文件和路徑名中使用通配符字符（*和？）。

（請(qǐng)參閱聯(lián)機(jī)“命令參考”中的glob命令。）

-S：filename指定包含ftp命令的文本文件；當(dāng)ftp啟動(dòng)后，這些命令將自

動(dòng)運(yùn)行。該參數(shù)中不允許有空格。使用該開(kāi)關(guān)而不是重定向（?o

-a在捆綁數(shù)據(jù)連接時(shí)使用任何本地接口。

-w:windowsize替代默認(rèn)大小為4096的傳送緩沖區(qū)。

Computer指定要連接到遠(yuǎn)程計(jì)算機(jī)的計(jì)算機(jī)名或IP地址。如果指定，計(jì)算機(jī)

必須是行的最后一個(gè)參數(shù)。

下面是一些常用命令：

!：從ftp子系統(tǒng)退出到系統(tǒng)外殼

?：顯示ftp說(shuō)明，跟help一樣

append:添加文件，格式為：append本地文件遠(yuǎn)程文件

cd：更換遠(yuǎn)程目錄

led：更換本地目錄，若無(wú)參數(shù)，將顯示當(dāng)前目錄

open：與指定的ftp服務(wù)器連接opencomputeriport]

close：結(jié)束與遠(yuǎn)程服務(wù)器的FTP會(huì)話并返回命令解釋程序

bye：結(jié)束與遠(yuǎn)程計(jì)算機(jī)的FTP會(huì)話并退出ftp

dir：結(jié)束與遠(yuǎn)程計(jì)算機(jī)的FTP會(huì)話并退出ftp

get和recv：使用當(dāng)前文件轉(zhuǎn)換類(lèi)型將遠(yuǎn)程文件復(fù)制到本地計(jì)算機(jī)get

remote-file[local-file]

send和put：上傳文件：sendlocal-file[remote-file]

其它命令請(qǐng)參考幫助文件。

例子：

C:\>ftp

ftp>openftp.zju.edu.cn

Connectedto.

220ProFTPD1.2.0pre9Server(浙江大學(xué)自由軟件服務(wù)器)

[alpha800.zju.edu.cn]

User(alpha800.zju.edu.cn:(none)):anonymous

331Anonymousloginok,sendyourcompletee-mailaddressaspassword.

Password:

230Anonymousaccessgranted,restrictionsapply.

ftp>dir〃查看本目錄下的內(nèi)容：

???

ftp>cdpub〃切換目錄

250CWDcommandsuccessful.

ftp>dir

200PORTcommandsuccessful.

150OpeningASCIImodedataconnectionforfilelist.

ftp>cdmicrosoft

250CWDcommandsuccessful.

flp>dir

200PORTcommandsuccessful.

150OpeningASCIImodedataconnectionforfilelist.

-rw-r-r--1ftpftp288632Dec81999chargeni.exe

226Transfercomplete.

ftp:69bytesreceivedin0.OlSeconds6.90Kbytes/sec.

ftp>lede:\〃本地目錄切換

LocaldirectorynowE:\.

ftp>getchargeni.exe//下載文件

200PORTcommandsuccessful.

150OpeningASCIImodedataconnectionforchargeni.exe(288632bytes).

226Transfercomplete.

ftp:289739bytesreceivedin0.36Seconds802.60Kbytes/sec.

ftp>bye〃離開(kāi)

221Goodbye.

(3)Ipconfig

該診斷命令顯示所有當(dāng)前的TCP/IP網(wǎng)絡(luò)配置值。該命令在運(yùn)行DHCP系統(tǒng)上

的特殊用途，允許用戶決定DHCP配置的TCP/IP配置值。

ipconfig[/?|/all|/release[adapter]|/renew[adapter]

I/flushdns|/registerdns

I/showclassidadapter

I/setclassidadapter[classidtoset]]

/all產(chǎn)生完整顯示。在沒(méi)有該開(kāi)關(guān)的情況下ipconfig只顯示IP地址、子網(wǎng)

掩碼和每個(gè)網(wǎng)卡的默認(rèn)網(wǎng)關(guān)值。

例如：

C:\>ipconfig

Windows2000IPConfiguration

Ethernetadapter本地連接:

Connection-specificDNSSuffix.

IPAddress....:10.111.142.71//IP

地址

SubnetMask...:255.255.255.0//子網(wǎng)掩

碼

DefaultGateway.:10.111.142.1〃缺省網(wǎng)

關(guān)

C:\>ipconfig/displaydns〃顯示本機(jī)上的DNS域名解析列表

C:\>ipconfig/flushdns〃刪除本機(jī)上的DNS域名解析列表

(4)Nbtstat

該診斷命令使用NBT(TCP/IP上的NetBIOS)顯示協(xié)議統(tǒng)計(jì)和當(dāng)前TCP/IP連

接。該命令只有在安裝了TCP/IP協(xié)議之后才可用。

nbtstat[-aremotename][-AIPaddress][-c][-n][-R][-r][-S][-s]

[interval]

參數(shù)

-aremotename使用遠(yuǎn)程計(jì)算機(jī)的名稱列出其名稱表。

-AIPaddress使用遠(yuǎn)程計(jì)算機(jī)的IP地址并列出名稱表。

-c給定每個(gè)名稱的IP地址并列出NetBIOS名稱緩存的內(nèi)容。

-n列出本地NetBIOS名稱?！耙炎?cè)”表明該名稱已被廣播（Bnode）或者

WINS（其他節(jié)點(diǎn)類(lèi)型）注冊(cè)。

-R清除NetBIOS名稱緩存中的所有名稱后，重新裝入Lmhosts文件。

-r列出Windows網(wǎng)絡(luò)名稱解析的名稱解析統(tǒng)計(jì)。在配置使用WINS的

Windows2000計(jì)算機(jī)上，此選項(xiàng)返回要通過(guò)廣播或WINS來(lái)解析和注冊(cè)的名稱

數(shù)。

-S顯示客戶端和服務(wù)器會(huì)話，只通過(guò)IP地址列出遠(yuǎn)程計(jì)算機(jī)。

-s顯示客戶端和服務(wù)器會(huì)話。嘗試將遠(yuǎn)程計(jì)算機(jī)IP地址轉(zhuǎn)換成使用主機(jī)文件

的名稱。

interval重新顯示選中的統(tǒng)計(jì)，在每個(gè)顯示之間暫停interval秒。按

CTRL+C停止重新顯示統(tǒng)計(jì)信息。如果省略該參數(shù)，nbtstat打印一次當(dāng)前的配

置信息。

例子:

C:\>nbtstat-A周?chē)鳈C(jī)的ip地址

C:\>nbtstat-c

C:\>nbtstat-n

C:\>nbtstat-S

本地連接：

NodeIpAddress:[10.111.142.71]ScopeId:[]

NetBIOSConnectionTable

LocalNameStateIn/OutRemoteHost

InputOutput

JJY<03>Listening

另外可以加上間隔時(shí)間，以秒為單位

⑸net：

許多Windows2000網(wǎng)絡(luò)命令都以詞net開(kāi)頭。這些net命令有一些公用屬

性：

鍵入net/?可以看到所有可用的net命令的列表。

鍵入nethelpcommand,可以在命令行獲得net命令的語(yǔ)法幫助。例如，關(guān)于

netaccounts命令的幫助信息，請(qǐng)鍵入nethelpaccounts。

所有net命令都接受/yes和/no選項(xiàng)（可以縮寫(xiě)為/y和/n）。/y選項(xiàng)向

命令產(chǎn)生的任何交互式提示自動(dòng)回答“是"，而/n回答“否"。例如，net

stopserver通常提示您確認(rèn)要停止基于“服務(wù)器”服務(wù)的所有服務(wù)；而net

stopserver/y對(duì)該提示自動(dòng)回答“是”，然后“服務(wù)器”服務(wù)關(guān)閉。

例如：

Netsend：（可能許多人己經(jīng)用過(guò)，或者感到厭煩，索性把服務(wù)給關(guān)了）

將消息發(fā)送到網(wǎng)絡(luò)上的其他用戶、計(jì)算機(jī)或消息名。必須運(yùn)行信使服務(wù)以

接收郵件。

netsend{name|*|/domain[:name]|/usersmessage）

Netstop：停止Windows2000網(wǎng)絡(luò)服務(wù)。

netstopservice

例如：C:\>netstopmessenger

Messenger服務(wù)正在停止.

Messenger服務(wù)已成功停止。

此時(shí)再打入netsend本機(jī)名消息，就沒(méi)用了；相應(yīng)的，要打開(kāi)這

個(gè)服務(wù)，只需把stop改為start,就可以了。

NetstartFTPPublishingService

啟動(dòng)FTP發(fā)布服務(wù)。該命令只有在安裝了Internet信息服務(wù)后才可用。

netstart"ftppublishingservice*

類(lèi)似的命令有很多，請(qǐng)參考幫助文件。

（6）Netstat

顯示協(xié)議統(tǒng)計(jì)和當(dāng)前的TCP/IP網(wǎng)絡(luò)連接。該命令只有在安裝了TCP/IP協(xié)議

后才可以使用。

netstat[-a][-e][-n][-s][-pprotocol][-r][interval]

參數(shù)

-a顯示所有連接和偵聽(tīng)端口。服務(wù)器連接通常不顯示。

-e顯示以太網(wǎng)統(tǒng)計(jì)。該參數(shù)可以與-s選項(xiàng)結(jié)合使用。

-n以數(shù)字格式顯示地址和端口號(hào)（而不是嘗試查找名稱）。

-s顯示每個(gè)協(xié)議的統(tǒng)計(jì)。默認(rèn)情況下，顯示TCP、UDP、ICMP和IP的統(tǒng)計(jì)。

-P選項(xiàng)可以用來(lái)指定默認(rèn)的子集。

-pprotocol顯示由protocol指定的協(xié)議的連接；protocol可以是tcp或

udpo如果與-s選項(xiàng)一同使用顯示每個(gè)協(xié)議的統(tǒng)計(jì)，protocol可以是tcp、

udp>icmp或ip0

-r顯示路由表的內(nèi)容。

Interval重新顯示所選的統(tǒng)計(jì)，在每次顯示之間暫停interval秒。按

CTRL+B停止重新顯示統(tǒng)計(jì)。如果省略該參數(shù)，netstat將打印一次當(dāng)前的配置

信息。

例如：

C:\>netstat-as

IPStatistics

PacketsReceived=256325

ICMPStatistics

ReceivedSent

Messages1668

TCPStatistics

SegmentsReceived=41828

UDPStatistics

DatagramsReceived=82401

⑺Ping

驗(yàn)證與遠(yuǎn)程計(jì)算機(jī)的連接。該命令只有在安裝了TCP/IP協(xié)議后才可以使用。

ping[-t][-a][-ncount][-1length][-f][-ittl][-vtos][-rcount]

[-scount][[-jcomputer-list]|[-kcomputer-list]][-wtimeout]

destination-!ist

參數(shù)

-tPing指定的計(jì)算機(jī)直到中斷。

-a將地址解析為計(jì)算機(jī)名。

-ncount發(fā)送count指定的ECHO數(shù)據(jù)包數(shù)。默認(rèn)值為4<

-1length發(fā)送包含由length指定的數(shù)據(jù)量的ECHO數(shù)據(jù)包。默認(rèn)為32字

節(jié)；最大值是65,527o

-f在數(shù)據(jù)包中發(fā)送“不要分段”標(biāo)志。數(shù)據(jù)包就不會(huì)被路由上的網(wǎng)關(guān)分段。

-ittl將“生存時(shí)間”字段設(shè)置為ttl指定的值。

-vtos將“服務(wù)類(lèi)型”字段設(shè)置為tos指定的值。

-rcount在“記錄路由”字段中記錄傳出和返回?cái)?shù)據(jù)包的路由。count可以指

定最少1臺(tái)，最多9臺(tái)計(jì)算機(jī)。

-Scount指定count指定的躍點(diǎn)數(shù)的時(shí)間戳。

-jcomputer-list利用computer-list指定的計(jì)算機(jī)列表路由數(shù)據(jù)包。連續(xù)

計(jì)算機(jī)可以被中間網(wǎng)關(guān)分隔（路由稀疏源）IP允許的最大數(shù)量為90

-kcomputer-list利用computer-list指定的計(jì)算機(jī)列表路由數(shù)據(jù)包。連續(xù)

計(jì)算機(jī)不能被中間網(wǎng)關(guān)分隔（路由嚴(yán)格源）IP允許的最大數(shù)量為9。

-wtimeout指定超時(shí)間隔，單位為毫秒。

destination-list指定要ping的遠(yuǎn)程計(jì)算機(jī)。

較一般的用法是ping-twww.zju.edu.cn

例如：

C:\>pingwww.zju.edu.cn

Pinging[10.10.2.21]with32bytesofdata:

Replyfrom10.10.2.21:bytes=32time=10msTTL=253

Replyfrom10.10.2.21:bytes=32time<10msTTL=253

Replyfrom10.10.2.21:bytes=32time<10msTTL=253

Replyfrom10.10.2.21:bytes=32time<10msTTL=253

Pingstatisticsfor10.10.2.21:

Packets:Sent=4,Received=4,Lost=0(0%loss),

Approximateroundtriptimesinmilli-seconds:

Minimum=0ms,Maximum=10ms,Average=2ms

（8）Route

控制網(wǎng)絡(luò)路由表。該命令只有在安裝了TCP/IP協(xié)議后才可以使用。

route[-f][-p][command[destination][masksubnetmask][gateway]

[metriccostmetric]]

參數(shù)

-f清除所有網(wǎng)關(guān)入口的路由表。如果該參數(shù)與某個(gè)命令組合使用，路由表將在

運(yùn)行命令前清除。

-P該參數(shù)與add命令一起使用時(shí)，將使路由在系統(tǒng)引導(dǎo)程序之間持久存在。

默認(rèn)情況下，系統(tǒng)重新啟動(dòng)時(shí)不保留路由。與print命令一起使用時(shí)，顯示已

注冊(cè)的持久路由列表。忽略其他所有總是影響相應(yīng)持久路由的命令。

Command指定下列的一個(gè)命令。

命令目的

print打印路由

add添加路由

delete刪除路由

change更改現(xiàn)存路由

destination指定發(fā)送command的計(jì)算機(jī)。

masksubnetmask指定與該路由條目關(guān)聯(lián)的子網(wǎng)掩碼。如果沒(méi)有指定，將使用

255.255.255.255。

gateway指定網(wǎng)關(guān)。

metriccostmetric指派整數(shù)躍點(diǎn)數(shù)（從1到9999）在計(jì)算最快速、最可靠和

（或）最便宜的路由時(shí)使用。

例如：本機(jī)ip為10.11L142.71,缺省網(wǎng)關(guān)是10.111.142.1,假設(shè)此網(wǎng)段上另

有一網(wǎng)關(guān)54,現(xiàn)在想添加一項(xiàng)路由，使得當(dāng)訪問(wèn)

10.13.0.0子網(wǎng)絡(luò)時(shí)通過(guò)這一個(gè)網(wǎng)關(guān)，那么可以加入如下命令：

C:\>routeadd10.13.0.0mask255.255.0.010.111.142.1

C:\>routeprint（鍵入此命令查看路由表，看是否已經(jīng)添加了）

C:\>routedelete10.13.0.0

C:\>routeprint（此時(shí)可以看見(jiàn)己經(jīng)沒(méi)了添加的項(xiàng)）

⑼Telnet

虛擬終端命令

在命令行鍵入telnet,將進(jìn)入telnet模式。鍵入help,可以看到一些常用命

令。

MicrosoftTelnet>help

指令可能縮寫(xiě)了。支持的指令為：

close關(guān)閉當(dāng)前連接

display顯示操作參數(shù)

open連接到一個(gè)站點(diǎn)

quit退出telnet

set設(shè)置選項(xiàng)［要列表，請(qǐng)鍵入'set?'）

status打印狀態(tài)信息

unset解除設(shè)置選項(xiàng)（要列表，請(qǐng)鍵入'unset?'）

?/help打印幫助信息

可以鍵入display命令來(lái)查看當(dāng)前配置：

C:\telnet

MicrosoftTelnet>display

Escape字符為'CTRL+]'

WILLAUTH(NTLM身份驗(yàn)證)

關(guān)閉LOCAL_ECHO

發(fā)送CR和LF

WILLTERMTYPE

優(yōu)選的類(lèi)型為ANSI

協(xié)商的規(guī)則類(lèi)型為ANSI

可以使用set命令來(lái)設(shè)置環(huán)境變量，如:

MicrosoftTelnet>setlocal_echoon

NTLM打開(kāi)NTLM身份驗(yàn)證。

LOCAL_ECHO打開(kāi)LOCAL_ECHO。

TERMx(x表示ANSI,VT100,VT52或VTNT)

CODESETx(x表示ShiftJIS,

JapaneseEUC,

JISKanji,

JISKanji(78),

DECKanji或

NECKanji)

CRLF發(fā)送CR和LF

例如：假設(shè)主機(jī)10.111.142.71打開(kāi)了telnet服務(wù)

MicrosoftTelnet>open10.111.142.71

正在連接到10.111.142.71...

您將要發(fā)送密碼信息到Internet區(qū)域中的遠(yuǎn)程計(jì)算機(jī)。這可能不安全。是否

還要發(fā)送（y/n

）：y（不同系統(tǒng)會(huì)有區(qū)別）

上面曾說(shuō)明了Escape字符為‘CTRL+]',所以鍵入這個(gè)字符就可以切換到外

面，再按下單獨(dú)的Enter鍵又可以回去。

MicrosoftTelnet>status

己連接到10.111.142.71

協(xié)商的規(guī)則類(lèi)型為ANSI

⑩Tracert

該診斷實(shí)用程序?qū)煌鏁r(shí)間（TTL）值的Internet控制消息協(xié)議

（ICMP）回顯數(shù)據(jù)包發(fā)送到目標(biāo)，以決定到達(dá)目標(biāo)采用的路由。要在轉(zhuǎn)發(fā)數(shù)據(jù)包

上的TTL之前至少遞減1,必需路徑上的每個(gè)路由器，所以TTL是有效的躍

點(diǎn)計(jì)數(shù)。數(shù)據(jù)包上的TTL到達(dá)0時(shí)，路由器應(yīng)該將“ICMP已超時(shí)”的消息發(fā)

送回源系統(tǒng)。Tracert先發(fā)送TTL為1的回顯數(shù)據(jù)包，并在隨后的每次發(fā)送過(guò)

程將TTL遞增1,直到目標(biāo)響應(yīng)或TTL達(dá)到最大值，從而確定路由。路由通

過(guò)檢查中級(jí)路由器發(fā)送回的“ICMP已超時(shí)”的消息來(lái)確定路由。不過(guò)，有些路

由器悄悄地下傳包含過(guò)期TTL值的數(shù)據(jù)包，而tracert看不到。

tracert[-d]]-hmaximum_hops][-jcomputer-list][-wtimeout]

targetname

參數(shù)

/d指定不將地址解析為計(jì)算機(jī)名。

-hmaximum_hops指定搜索目標(biāo)的最大躍點(diǎn)數(shù)。

-jcomputer-list指定沿computer-list的稀疏源路由。

-wtimeout每次應(yīng)答等待timeout指定的微秒數(shù)。

target_name目標(biāo)計(jì)算機(jī)的名稱。

最簡(jiǎn)單的一種用法如下：

C:\>tracertwww.ahut.edu.cn

Tracingroutetozjuwww.zju.edu.cn[10.10.2.21]

overamaximumof30hops:

1<10ms<10ms<10ms10.111.136.1

2<10ms<10ms<10ms10.0.0.10

3<10ms<10ms<10ms10.10.2.21

Tracecomplele.

實(shí)驗(yàn)3組建客戶機(jī)/服務(wù)器模式網(wǎng)絡(luò)

主要內(nèi)容：配置win2000或win2003server,配置活動(dòng)目錄服務(wù)。

1.配置ActiveDirectory服務(wù)。

選擇“開(kāi)始”I“程序”“管理工具”I“配置服務(wù)器”，出現(xiàn)“配置您的

服務(wù)器”窗口。

點(diǎn)擊左側(cè)的ActiveDirectory,然后點(diǎn)擊右側(cè)的“啟動(dòng)”超鏈接，出現(xiàn)配

置向?qū)А?/p>

點(diǎn)擊“下一步”按鈕

ActiveDirectory安裝向?qū)?/p>

域控制器類(lèi)21

指定想要這個(gè)服務(wù)器擔(dān)任的角色。

您想要此服務(wù)器成為新域的域控制器還是現(xiàn)有域的額外域控制器？

田新城的域控制器?：

連說(shuō)海施還握靠的子域、新的域目錄樹(shù)或新的目錄林。此服務(wù)器將成

為新城中的第一個(gè)域控制器-

r現(xiàn)有域的額外域控制器。）

金用這個(gè)選項(xiàng)來(lái)處理將會(huì)刪除所有在這個(gè)服務(wù)器上的本地帳戶。

所有密鑰將被刪除，并且在繼續(xù)前應(yīng)導(dǎo)出.

所有加密的數(shù)據(jù)，如EFS■加密文件或e-mail,應(yīng)該在繼續(xù)之前解密，

否則它將永遠(yuǎn)無(wú)法訪問(wèn)。

＜上一步也）|下一步國(guó)）＞1取消I

選擇“新域的域控制器”單選鈕，然后點(diǎn)“下一步”按鈕。

選擇“創(chuàng)建一個(gè)新的域目錄樹(shù)”單選按鈕，然后點(diǎn)“下一步”按鈕。

選擇“創(chuàng)建新的域目錄林”，然后點(diǎn)擊“下一步”按鈕,

在DNS全名中輸入一個(gè)域名，然后點(diǎn)“下一步”按鈕。

此項(xiàng)可以采用默認(rèn)，點(diǎn)擊“下一步”按鈕。

此處可以保持默認(rèn)，點(diǎn)擊“下一步”按鈕。

此處可以保持默認(rèn)，點(diǎn)擊“下一步”按鈕。

點(diǎn)擊下一步。

ActiveDirectory安裝向?qū)?/p>

權(quán)限

為用戶和蛆對(duì)象選擇默X權(quán)限.

一些服務(wù)器程序，如WindowsNT遠(yuǎn)程訪問(wèn)服務(wù)，可讀取域控制器儲(chǔ)存的信

息.

④與Windows20001艮番器之前的版本相兼容的權(quán)限9:

，口巢在Windows2000，旗務(wù)寤乏前的版本工運(yùn)行航務(wù)翦程序，或在Windows

2000服務(wù)器上運(yùn)行服務(wù)器程序，該服務(wù)器又是預(yù)發(fā)行版Windows2000域

的成員，語(yǔ)選此選項(xiàng)-

&匿名用戶可讀取這個(gè)域的信息.

C只與Windows2000服務(wù)器相兼容的權(quán)限量）

如果僅是在Windows2000服務(wù)器上運(yùn)行服務(wù)器程序，該服務(wù)器又是

Windows2000域的成員，請(qǐng)選此選項(xiàng).只有經(jīng)過(guò)驗(yàn)證的用戶可讀取關(guān)于這

個(gè)域的信息。

＜上一步也）|下一步國(guó)）＞|取消|

點(diǎn)擊“下一步”。

ActiveDirectory安裝向?qū)?/p>

目錄服務(wù)恢復(fù)篌式的昔理員密碼

指定管理員密碼，在“目錄服務(wù)恢復(fù)模式”下啟動(dòng)計(jì)菖機(jī)時(shí)使用。

輸入并確認(rèn)您想給這個(gè)服務(wù)器管理員帳戶的密碼，當(dāng)計(jì)算機(jī)在目錄報(bào)務(wù)恢復(fù)模

式下啟動(dòng)時(shí)，合用到此密碼.

密碼比）：*******

確X密碼(￡):|*******

＜上一步也）|下一步也）＞|取消|

輸入服務(wù)器管理員密碼，點(diǎn)“下一步”按鈕。

出現(xiàn)摘要信息，點(diǎn)“下一步”按鈕。

正在配置ActiveDirectory...

向?qū)д谂渲肁ctiveDirectory.根據(jù)您所選的選項(xiàng)，此過(guò)程可能要

花幾分鐘或更長(zhǎng)時(shí)間。

靜

正在創(chuàng)建系統(tǒng)卷C:\WINHT\SYSVOL

取消|

系統(tǒng)正在配置ActiveDirectory<>

2.設(shè)置域用戶

選擇“開(kāi)始”I“程序”|“管理工具”|"ActiveDirectory用戶和計(jì)算

機(jī)”。

出1例

???AdofceReariw

Photoshop6?0

0L:.documentsandSettmgs,.AdmanHtr^oc

REALTEKdndFartEthernetVICOrw，

RedtekSoundManager.

，轉(zhuǎn)到

HW，zJ

Tf*多梆管翅

匕1).L@wsin

居功本地安全第IB卜9l(MO

trtemetExplorer分布式文件系統(tǒng)⑷1MO

adlOutiookExpress心

McrowftCffictTA計(jì)”機(jī)管理

場(chǎng)定項(xiàng)日可以aw

Mk例出SQLSerE連接管&昌告JS工具

另港參閱:

MkrojoftSQLServer—熊本01ft路由癡程訪同

HcrosoftgidStudbo6.0￡8*??

ELLSJffi

McrosoftWcbPuUshng事件查看擄

Internet

EgetWnMR麥我

McrosoftACCWSWS?（ooec）

MbcrosoftExcelpwiaaa

McrosoftFrortPage性能

i^FKlowsUpdate

Pow?rP(M^城安主策略

打開(kāi)She?文卷MkrojoftWord域按確安全策略

Maaomeda徽件?務(wù)

默建Off匕烤

N?CTQ$aftDevdoperNetworkActreDrectory用戶和iHt機(jī)

Wcrcrtoft怕MBMC6.0中文艇,■AcmtDttrtBY域和(I任關(guān)累

ttWE)

nMbgsdt府MF0#06.0，@AdgBectory玷察相B務(wù)

?昱0H5

J文幽i)?Mkr?oftVfeudH+6.0

臥⑷艙務(wù)告理粉

A9Adobe?InUmet

J設(shè)最9??%ServerEtteMons曾超84

S9NMDSystems

0*crobM7.0

0

08MstwAuobet7.0ProfTO