《计算机网络技术》实验教案.doc

计算机网络技术上机实践指导讲义 主编 郑彦孚实验一 网络线缆制作实验目的1了解计算机网络线缆的功能和特性。2掌握双绞线的制作方法。3熟悉局域网的基本组成结构形式。实验学时2学时实验器材水晶头、5类双绞线、网线钳、测线仪、PC机及操作系统。实验原理 1实验室里局域网的组成及其结构形式图1-1局域网的组成结构图局域网中，主要设备有：计算机（配有网卡）、网线、交换机（交换机柜以及电源）、路由器。通常在局域网里，可以没有路由器，但一定得有交换机，所有的主机通过交换机互联起来。局域网的结构，物理上是星型拓扑，在逻辑上则是总线型拓扑。局域网的组成结构如图1-1所示。 2. 双绞线联接标准（1）EIA/TIA-568-A标准EIA/TIA-568即美国电子工业协会EIA和电信行业协会TIA于1991年联合发布的标准，它的名称是“商用建筑物电信布线标准”。EIA/TIA-568-A简称T568A。其双绞线的排列顺序为：白绿，绿，白橙，蓝，白蓝，橙，白棕，棕。依次插入RJ45头的1 8号线槽中，如图1-2所示。图1-2 EIA/TIA-568-A标准线序（2）EIA/TIA-568-B标准EIA/TIA-568-B简称T568B。其双绞线的排列顺序为：白橙，橙，白绿，蓝，白蓝，绿，白棕，棕。依次插入RJ45头的1 8号线槽中，如图1-3所示。图1-3 EIA/TIA-568-B标准线序如果双绞线的两端均采用同一标准（如T568B），则称这根双绞线为：平接，也称为正线。能用于异种网络设备间的联接：如计算机与集线器的联接、集线器与路由器的联接。这是一种用得最多的联接方式，通常平接双绞线的两端均采用T568B联接标准，如图1-4所示。图1-4 双绞线平接图如果双绞线的两端采用不同的联接标准（如一端用T568A，另一端用T568B），则称这根双绞线为：跳接，也称为反线。能用于同种类型设备联接，如计算机与计算机的直联、集线器与集线器的级联。需要注意的是：有些集线器（或交换机）本身带有“级联端口”，当用某一集线器的“普通端口”与另一集线器的“级联端口”相联时，因“级联端口”内部已经做了“跳接”处理，所以这时只能用“平接”双绞线来完成其联接，如图1-5所示。图1-5 双绞线跳接图正线，即直通线，两端线序一样（标准T568B），从左至右线序是：白橙，橙，白绿，蓝，白蓝，绿，白棕，棕。 反线，即交叉线 ，两端线序不一样，一端为标准T568B的线序（从左至右：白橙，橙，白绿，蓝，白蓝，绿，白棕，棕），另一端为标准T568A线序（从左至右：白绿，绿，白橙，蓝，白蓝，橙，白棕，棕）。 以下是各种设备的连接情况下，正线和反线的正确选择。其中HUB代表集线器，SWITCH代表交换机，ROUTER代表路由器： PC-PC:反线；PC-HUB:正线；HUB-HUB普通口:反线； HUB-HUB级连口-级连口：反线； HUB-HUB普通口-级连口：正线； HUB-SWITCH:反线； HUB(级联口）-SWITCH:正线； SWITCH-SWITCH:反线； SWITCH-ROUTER:正线； ROUTER-ROUTER:反线； 100BaseT连接双绞线，以100Mb/S的EIA/TIA 568B作为标准规格。实验内容与步骤1. 考察实验室局域网 实地考察实验室局域网的组成以及结构形式，了解常用设备的功能与应用。2. 正线的制作过程（1）剪下一段网线，网线的长度约在0.6-100米之间，依实际需要而定。（2）用网线钳将网线一端的外皮剥去约2-3厘米。（3）将双绞线内部的线对，按照正线的线序分开，排列顺序依次是：白橙、橙、白绿、蓝、白蓝、绿、白棕、棕。“白橙”处于最外侧，“棕”处于内侧。（4）用网线钳将排好序后的网线剪齐，留下的部分约14毫米。（5）将网线插入水晶头，插入过程中，水晶头带卡口的一面向下，注意保证网线的芯线与水晶头的芯片金属接触。（6）用网线钳将水晶头压紧。此时，网线的一端制作完成（7）用上述同样的方法制作网线的另一端。（8）用测线仪测试网线是否做成功。测试方法是，将网线的两端分别插入测试仪的两个接口中，打开测试仪的开关，指示等从上到下依次点亮，表明网线制作成功。3. 反线的制作过程（1）按照正线的制作方法做好反线的一端。（2）另一端反线的制作过程基本上同正线的制作过程相似，只是在步骤（3）中，注意线序为：白绿、绿、白橙、蓝、白蓝、橙、白棕、棕。4. 直接连接两台计算机 用制作好的反线连接两台计算机，实现数据的相互访问。实验思考1通常用什么方法辨别网线的双绞线真假，如何判断双绞线的质量？2如何延长双绞线的传输距离？3如何根据实际需要在建筑物内布置合适的网线？实验二、windows server 2003的安装一、windows server 2003的简介1. 便于部署、管理和使用2. 安全的基础结构3. 企业级可靠性、可用性、可伸缩性和性能4. 增强和采用最新技术，降低了所有权总成本5. 便于创建动态interanet和internet WEB站点6. 用intergrated application server加快开发速度7. 便于查找、共享和重新利用XML WEB服务器8. 稳定的管理工具9. 降低支持成本，增强用户功能二、windows server 2003的版本名称适用范围支持的内存CPUWindow server 2003 web 版适用于构建网站2GB2Window server 2003 标准版适用于各种规模的企业4GB4Window server 2003企业版适用于大中型企业32位 32GB 64位 64GB8(8节点集群)Window server 2003 datacenter 版功能最强大的版本32位 64GB 64位 512GB32位 32 64位 64（8节点集群）32位版本针对32位CPU，64位版本针对64位CPU三、windows server 2003的安装与配置1、 系统需求需求WEB版标准版企业版Datacenter版CPU的最低速度133MHZ133MHZX86：133MHZItanium：733MHZX86：133MHZItanium：733MHZCPU的建议速度550 MHZ550 MHZ733MHZ733MHZ内存的最小容量128M128M128M512M内存的建议容量256M256M256M1GB内存的最大容量2G4GX86：32GItanium：64GX86：64GItanium：512G所支持CPU的个数1-21-41-8X86：8-32Itanium：8-64硬盘空间1.5GB15GX86：1.5GItanium：2.0GX86：1.5GItanium：2.0G集群节点数无无88其他网卡、软驱、键盘、CD-ROM或DVD、鼠标等Itanium为Intel的64位CPU2、 安装前的准备工作 P59-60l 选择文件系统文件系统：是指文件命名、存储和组织的总体结构（分区格式、磁盘格式）l 常见的文件系统：FAT16、FAT32、NTFSFat16FAT32NTFS支持那些OSMS-DOS、所有windows级的OS OS/2Windows 95 OSR2Windows 98Windows meWindows 2000Windows XPWindows server 2003Windows NTWindows 2003Windows XPWindows server 2003磁盘分区容量最大4GB最大可到2TB（1TB=1024GB）利用2003格式化只能达到32G最大2TB文件大小最大2GB最大4GB最大可达16TB-64TB注意：在安装2003时，并没有FAT32选项，只有FAT，安装会根据磁盘大小自动选择文件格式，小于2GB的选FAT16,大于2GB的选择FAT32,软盘只支持FAT16。l NTFS的优点 P60-61l 快速格式化与安全格式化快速格式化：不会检查每个扇区的完整性安全格式化：会检查与跟踪坏扇区，避免系统将文件存储到坏扇区中l 选择磁盘分区没有分区，创建一个新的磁盘分区已分区，但有足够未分配空间，创建一个新分区直接安装到现有分区删除一个分区，组合成一个较大未分区空间l 选择许可协议（也叫授权模式）每服务器 （per server）：小型 10台以下每客户机 （per seat）：大型每服务器 每客户机 二、 windows server 2003的安装 1、 方法：直接利用CD安装在已有WINDOWS环境中，利用CD启动安装程序在已有WINDOWS环境中，运行 winnt32.exe在已有DOS环境中，运行 winnt.exe 网络安装2、 步骤：口令要求：P68CD安装 实验二 常见网络命令操作实践实验目的1通过实验熟悉与网络相关的组件的含义和用途。2了解系统网络命令的含义、用途和操作方法。3能够查看网络的状态，对网络进行简单的配置，对常见的故障进行诊断和排除。实验学时 2学时实验器材 可以接入Internet的网络工程机房PC机。实验原理1.IP ConfigIPConfig命令可用于显示当前的TCP/IP配置的设置值。这些信息一般用来检验TCP/IP设置是否正确。IPConfig还可以了解计算机是否成功的租用到一个IP地址，如果租用到则可以了解它目前分配到的是什么地址。了解计算机当前的IP地址、子网掩码和缺省网关实际上是进行测试和故障分析的必要项目。 IPConfig最常用的选项有： （1）IPConfig-当使用IPConfig不带任何参数选项时，它将为每个已经配置了的接口显示IP地址、子网掩码和缺省网关值 。（2）IPConfig /all-当使用all参数选项时，IPConfig能为DNS和WINS服务器显示它已配置且所要使用的附加信息（如IP地址等），并且显示内置于本地网卡中的物理地址（MAC）。如果IP地址是从DHCP服务器租用的，IPConfig将显示DHCP服务器的IP地址和租用地址预计失效的日期。 （3）IPConfig /release和IPConfig /renew-这是两个附加选项，只能在向DHCP服务器租用其IP地址的计算机上起作用。如果输入IPConfig /release，那么所有接口租用的IP地址便重新交付给DHCP服务器（归还IP地址）。如果输入IPConfig /renew，那么本地计算机便设法与DHCP服务器取得联系，并租用一个IP地址。请注意，大多数情况下网卡将被重新赋予和以前所赋予的相同的IP地址。 （4）输入：IPConfigh，可以查看IPConfig命令其他参数的用法。2Ping命令 Ping命令用于确定本地主机是否能与另一台主机交换（发送与接收）数据报。根据返回的信息，就可以推断TCP/IP参数是否设置得正确以及运行是否正常。需要注意的是：成功地与另一台主机进行一次或两次数据报交换并不表示TCP/IP配置就是正确的，必须执行大量的本地主机与远程主机的数据报交换，才能确信TCP/IP的正确性。 简单的说，Ping就是一个测试程序，如果Ping运行正确，大体上就可以排除网络访问层、网卡的输入输出线路、电缆和路由器等存在的故障，从而减小了问题的范围。但由于可以自定义所发数据报的大小及无休止的高速发送，Ping也被某些别有用心的人作为DDOS（拒绝服务攻击）的工具。 按照缺省设置，Windows上运行的Ping命令发送4个ICMP（网间控制报文协议）回送请求，每个32字节数据，如果一切正常，应能得到4个回送应答。 Ping能够以毫秒为单位显示发送回送请求到返回回送应答之间的时间量。如果应答时间短，表示数据报不必通过太多的路由器或网络连接速度比较快。 Ping命令的常用参数选项：（1）ping IP -t-连续对IP地址执行Ping命令，直到被用户以Ctrl+C中断。 （2）ping IP -l 2000-指定Ping命令中的数据长度为2000字节，而不是缺省的32字节。 （3）ping IP -n-执行特定次数的Ping命令。 上述命令ping命令中的IP地址也可以用域名代替。使用Ping检查连通性有五个步骤： (1) 使用IPConfig /all观察本地网络设置是否正确；(2) Ping 127.0.0.1，127.0.0.1 是回送地址，Ping回送地址是为了检查本地的TCP/IP协议有没有设置好； (3) Ping本机IP地址，这样是为了检查本机的IP地址是否设置有误；(4) Ping本网网关或本网IP地址，这样的是为了检查硬件设备是否有问题，也可以检查本机与本地网络连接是否正常； (5) Ping远程IP地址，这主要是检查本网或本机与外部的连接是否正常。另外，输入：Ping h，可以查看Ping命令其他参数的用法。 在检查网络连通的过程中可能出现一些错误，这些错误总的来说分为两种最常见： (1) Request Timed Out（超时）网络不通的原因是超时。超时就是在一定的时间内，所ping的主机没有响应或者因为其他原因收不到响应。这时，计算机就会显示超时的信息。 超时的原因主要有两种：一是IP不正确：IP 不正确主要是IP地址设置错误或IP地址冲突，这可以利用ipconfig/all这命令来检查。二是网关设置错误：这个错误可能会在第四个步骤出现。网关设置错误主要是网关地址设置不正确或网关没有帮你转发数据，还有就是可能远程网关失效。 (2)Destination Host Unreachable（无法到达目标主机），这意味着这台计算机根本无法与IP地址为的计算机联系。这时需要找出这台计算机网络不通的原因并解决。另外子网掩码设置错误也会出现这错误。3NetstatNetstat用于显示与IP、TCP、UDP和ICMP协议相关的统计数据，一般用于检验本机各端口的网络连接情况。如果计算机有时候接收到的数据报会导致出错数据删除或故障，不必感到奇怪，TCP/IP可以容许这些类型的错误，并能够自动重发数据报。但如果累计的出错情况数目占到所接收的IP数据报相当大的百分比，或者它的数目正迅速增加，那么就应该使用Netstat查一查为什么会出现这些情况了。netstat 的一些常用选项：（1）netstat -s-本选项能够按照各个协议分别显示其统计数据。如果应用程序（如Web浏览器）运行速度比较慢，或者不能显示Web页之类的数据，那么就可以用本选项来查看一下所显示的信息。需要仔细查看统计数据的各行，找到出错的关键字，进而确定问题所在。 （2）netstat -e-本选项用于显示关于以太网的统计数据。它列出的项目包括传送的数据报的总字节数错误数、删除数、数据报的数量和广播的数量。这些统计数据既有发送的数据报数量，也有接收的数据报数量。这个选项可以用来统计一些基本的网络流量）。 （3）netstat -r-本选项可以显示关于路由表的信息，类似于后面所讲使用route print命令时看到的信息。除了显示有效路由外，还显示当前有效的连接。 （4）netstat -a-本选项显示一个所有的有效连接信息列表，包括已建立的连接（ESTABLISHED），也包括监听连接请求（LISTENING）的那些连接。 （5）netstat -n-显示所有已建立的有效连接。 4ARP（地址转换协议） ARP是一个重要的TCP/IP协议，可用于确定对应IP地址的网卡物理地址。使用arp命令，能够查看本地计算机或另一台计算机的ARP高速缓存中的当前内容。常用命令选项： （1）arp -a或arp -g-用于查看高速缓存中的所有项目。 （2）arp -a IP-如果有多个网卡，那么使用arp -a加上接口的IP地址，就可以只显示与该接口相关的ARP缓存项目。（3）arp -s IP 物理地址可以向ARP高速缓存中人工输入一个静态项目。该项目在计算机引导过程中将保持有效状态，或者在出现错误时，人工配置的物理地址将自动更新该项目。 （4）arp -d IP-使用本命令能够人工删除一个静态项目。 （5）输入：arp h，可以查看arp命令其他参数的用法。 （网卡生产厂家查询网址：http:/standards.ieee.org/regauth/oui/index.shtml）5Tracert Tracert命令用来显示数据包到达目标主机所经过的路径，并显示到达每个节点的时间。命令功能同Ping类似，但它所获得的信息要比Ping命令详细得多，它把数据包所走的全部路径、节点的IP以及花费的时间都显示出来。该命令比较适用于大型网络。命令格式：tracert IP地址或主机名-d-h maximumhops-j host_list -w timeout6Route每个主机和路由器都配有自己独一无二的路由表。大多数路由器使用专门的路由协议来交换和动态更新路由器之间的路由表。但在有些情况下，必须人工将路由项目添加到路由器和主机上的路由表中。Route就是用来显示、人工添加和修改路由表项目的。 Route一般使用选项： （1）route print-本命令用于显示路由表中的当前项目。（2）route add-使用本命令，可以将路由项目添加给路由表。例如，如果要设定一个到目的网络209.98.32.33的路由其间要经过5个路由器网段，首先要经过本地网络上的一个路由器，IP为202.96.123.5，子网掩码为255.255.255.224那么就应该输入以下命令： route add 209.98.32.33 mask 255.255.255.224 202.96.123.5 metric 5 。（3）route change-可以使用本命令来修改数据的传输路由，但不能使用本命令来改变数据的目的地。下面这个例子可以将数据的路由改到另一个路由器，它采用一条包含3个网段的更短的路径： route add 209.98.32.33 mask 255.255.255.224 202.96.123.250 metric 3。（4）route delete-使用本命令可以从路由表中删除路由。例如：route delete 209.98.32.33。（5）输入：route h，可以查看route命令相关的其他参数的用法。7NBTStat NBTStat命令用于提供关于NetBIOS的统计数据。运用NBTStat，可以查看本地计算机或远程计算机上的NetBIOS名字表格。NBTStat常用选项： （1）nbtstat -n-显示寄存在本地的名字和服务程序。（2）nbtstat -c-本命令用于显示NetBIOS名字高速缓存的内容。NetBIOS名字高速缓存用于存放与本地计算机最近进行通信的其他计算机的NetBIOS名字和IP地址对。（3）nbtstat -r-本命令用于清除和重新加载NetBIOS名字高速缓存。（4）nbtstat -a IP-通过IP显示另一台计算机的物理地址和名字列表，所显示的内容就像对方计算机自己运行nbtstat -n一样。（5）nbtstat -s IP-显示使用其IP地址的另一台计算机的NetBIOS连接表。 8Net Net命令有很多函数用于使用和核查计算机之间的NetBIOS连接。最常用的两个：net view和net use。 （1）net view UNC-运用此命令，可以查看目标服务器上的共享点名字。任何局域网里的人都可以发出此命令，而且不需要提供用户ID或口令。UNC名字总是以开头，后面跟随目标计算机的名字。例如，net view lx就是查看主机名为lx的计算机的共享点。 （2）net use 本地盘符 目标计算机共享点本命令用于建立或取消到达特定共享点的映像驱动器的连接。例如，输入net use f: lxmp3就是将映像驱动器F:连接到lxmp3共享点上，今后就可以直接访问F:就可以访问lxmp3共享点，这和右击“我的电脑”选择映射网络驱动器类似。9网络信使Net send 计算机名/IP|* (广播) 传送内容，注意不能跨网段。net stop messenger 停止信使服务，也可以在面板服务修改。net start messenger 开始信使服务。实验内容与步骤通过网络命令或者操作系统中的网络属性模块查看网络状态，对网络进行简单的配置，保证所使用的计算机能够加入局域网，如果实验室接入了Internet的话，保证所使用的机器能够接入Internet，浏览网页。对于不能接入网络的主机故障进行诊断和排除。1查看本地连接的状态及属性Windows系统中，在网卡正确安装后，通过网上邻居的属性察看本地连接的状态。从本地连接状态察看初步的网络连接状态。包括连接状态、持续时间以及活动的连接发送和接受的数据包的数目。在“属性”中是描述网络连接的详细信息，所涉及到的软硬件信息、协议信息。 图2-1 本地连接状态图 图2-2 本地连接属性状态图2运行命令单击开始运行，输入CMD，然后在弹出的DOS命令窗口中依次输入上述命令，运行命令，并记录运行结果。实验思考1. 为什么有的时候在任务栏的右侧查看不到“网络连接状态”图标？2. 为什么有的时候在网上邻居属性里面，根本没有网络连接，如何解决？3.“网络连接状态”图标上显示一个黄色的感叹号以及显示一个红色的叉，分别表明网络出现何种异常？实验三 对等网下资源的受控访问实验目的1. 掌握在Windows下配置、访问和使用共享资源的方法。2. 掌握在Windows下安装网络打印机的方法。3. 掌握对共享资源的访问进行控制的方法。4. 掌握对等网的组建和访问方法。实验学时2学时实验器材网络工程机房计算机，Windows操作系统。实验原理对等型网络一般适用于家庭或小型办公室中的几台或十几台计算机的互联，不需要太多的公共资源，只需简单的实现几台计算机之间的资源共享即可。在组建对等型网络时，用户可选择总线型网络结构或星型网络结构，若要进行互联的计算机在同一个房间内，可选择总线型网络结构；若要进行互联的计算机不在同一个区域内，分布较为复杂，可采用星型网络结构，通过集线器（HUB）实现互联。对等型网络的资源共享方式较为简单，网络中的每个用户都可以设置自己的共享资源，并可以访问网络中其他用户的共享资源。网络中的共享资源分布较为平均，每个用户都可以设置并管理自己计算机上的共享资源，并可随意进行增加或删除。用户还可以为每个共享资源设置只读或完全控制属性，以控制其他用户对该共享资源的访问权限。若用户对某一共享资源设置了只读属性，则该共享资源将无法进行编辑修改；若设置了完全控制属性，则访问该共享资源的用户可对其进行编辑修改等操作。实验内容与步骤1. 安装网络适配器由于Windows XP 操作系统中内置了各种常见硬件的驱动程序，安装网络适配器变得非常简单。对于常见的网络适配器，用户只需将网络适配器正确安装在主板上，系统即会自动安装其驱动程序，无需用户手动配置。2. 配置网络协议网络协议规定了网络中各用户之间进行数据传输的方式，配置网络协议可参考下列操作：（1）单击“开始”按钮，选择“控制面板”命令，打开“控制面板”对话框。（2）在“控制面板”下选择“网络连接”对话框中，单击“本地连接”，打开“本地连接”状态对话框，如图3-1所示。图 3-1 “本地连接”状态对话框（3）选择“属性”命令，打开“本地连接属性”对话框中的“常规”选项卡，如图3-2所示。图3-2 “本地连接”的“常规”选项卡（4）在该选项卡中单击“安装”按钮，打开“选择网络组件类型”对话框，如图3-3所示。图3-3 “选择网络组件类型”对话框（5）在“单击要安装的网络组件类型”列表框中选择“协议”选项，单击“添加”按钮，打开“选择网络协议”对话框，如图3-4所示。图 3-4 “选择网络协议”对话框（6）在“网络协议”列表框中选择要安装的网络协议，或单击“从磁盘安装”按钮，从磁盘安装需要的网络协议，单击“确定”按钮。（7）安装完成后，在“常规”选项卡中的“此连接使用下列项目”列表框中即可看到所安装的网络协议。3安装网络客户端网络客户端可以提供对计算机和连接到网络上的文件的访问。安装Windows XP 的网络客户端，操作过程可参考“2 配置网络协议”的操作步骤。4访问局域网中指定名称或IP的计算机有4种方法：（1）在网上邻居的工作组中找到指定的计算机名称，双击打开。（2）用鼠标依次单击Windows系统桌面上的“开始”/“搜索”/“搜索计算机”命令，在随后现的对话框中，输入要寻找的共享计算机名字，再用鼠标单击一下“立即搜索”按钮。（3）在“开始”/“运行”中，输入：要寻找的共享计算机名字或IP地址。（4）在IE浏览器的地址栏中输入：要寻找的共享计算机名字或IP地址。5设定局域网中共享文件的访问属性设置工作组WG，成员有C4和C5两台计算机，在C4的WG工作组上看到的C4和C5成员，如图3-5所示。图3-5 设置工作组图以下是在C4上设置文件夹共享的情况，步骤如下： （1）文件夹完全共享，如图3-6所示。 图3-6 ccj属性图 图3-7 ccj权限图（2）不共享: 取消共享只需选择“不共享该文件夹”即可。（3）完全控制下的共享:如图3-7所示；只能读而不能改如图3-8所示；仅能更改如图3-9所示。 图3-8 只能读而不能更改 图3-9 仅能更改（4）限制共享人数，如图3-10所示。图3-10 限制共享人数图以下是从C5访问C4上具有不同共享权限的文件夹时的显示结果情况: （1）C5加入WG工作组，如图3-11所示，从C5的WG工作组上看到的C4和C5成员，如图3-12所示。 图3-11 C5加入WG工作组图图3-12 从C5 的WG上看到的C4和C5的成员（2）在C4上设置文件夹为不共享， C5读取后的访问情况，如图3-13所示。 图3-13 C5的访问情况（3）在C4上新建CCJ文件，然后将权限属性设为可读取，此时C5可以打开C4上的CCJ文件。（4）在C4上将更改属性选中，C5可以将CCJ文件删除。（5）在C4上将文件夹权限都开放后，C5可以在C4上新建文件夹CCR。在对等型网络中，实现资源共享是其主要目的，设置共享文件夹是实现资源共享的常用方式，在Windows XP 中，设置共享文件夹可执行下列操作： 双击“我的电脑”图标，打开“我的电脑”对话框。 选择要设置共享的文件夹，在左边的“文件和文件夹任务”窗格中单击“共享此文件夹”超链接，或右击要设置共享的文件夹，在弹出的快捷菜单中选择“共享和安全”命令。 打开“文件夹属性”对话框中的“共享”选项卡。 在“网络共享和安全”选项组中选中“在网络上共享这个文件夹”复选框，这时“共享名”文本框和“允许网络用户更改我的文件”复选框均变为可用状态。 在“共享名”文本框中输入该共享文件夹在网络上显示的共享名称，用户也可以使用其原来的文件夹名称。 若选中“允许网络用户更改我的文件”复选框，则设置该共享文件夹为完全控制属性，任何访问该文件夹的用户都可以对该文件夹进行编辑修改；若清除该复选框，则设置该共享文件夹为只读属性，用户只可访问该共享文件夹，而无法对其进行编辑修改。 设置共享文件夹后，在该文件夹的图标中将出现一个托起的小手，表示该文件夹为共享文件夹。6设定局域网中的映射网络驱动器驱动器在网络中用户可能经常需要访问某一个或几个特定的网络共享资源，若每次都通过“网上邻居”依次打开，比较麻烦，这时用户可使用“映射网络驱动器”功能，将该网络共享资源映射为网络驱动器，再次访问时，只需双击该网络驱动器图标即可。将网络共享资源映射为网络驱动器，可执行下列操作：（1）双击“我的电脑”图标，打开“我的电脑”对话框，选择“工具”“映射网络驱动器”命令，打开“映射网络驱动器”对话框。（2）在“驱动器”下拉列表中选择一个驱动器符号；在“文件夹”文本框中输入要映射为网络驱动器的位置及名称，或单击“浏览”按钮，打开“浏览文件夹”对话框。（3）在该对话框中选择需要的共享文件夹，单击“确定”按钮。（4）这时在“文件夹”文本框中将显示该共享文件夹的位置及名称，单击“完成”按钮即可建立该共享文件夹的网络驱动器。建立了网络驱动器后，用户若需要访问该共享文件夹，只需在“我的电脑”对话框中双击该网络驱动器图标即可。若用户不再需要经常访问该网络驱动器，也可将其删除。要删除网络驱动器，只需选择“工具”“断开网络驱动器”命令，在弹出的“中断网络驱动器连接”对话框中选择要断开的网络驱动器，单击“确定”按钮即可。典型应用：（1）为每个学生机建立“映射网络驱动器” 假设教师机名为“Teacher”，硬盘分成四个区为C、D、E、F；学生机有60台，计算机名为160，硬盘分成三个分区C、D、E。首先在教师机的F盘上建立60个文件夹，文件夹的名字为160号，并全部设置成共享，共享名为对应的数字。再进行学生机的相应设置。以1号机为例子来说明设置方法：在1号机“我的电脑”上单击右键选择“映射网络驱动器”；设置驱动器名为F盘，路径为“ Teacher1”，同时一定要选中“登录时重新连接”。这样“映射的驱动器”即为教师机的1号文件夹。然后再依次设定其他学生机的“映射网络驱动器”。这样每次启动计算机即自动重新建立连接。 这样设置以后，学生上机操作时就可以很方便地进行文件存取。学生把文件保存在F盘中，实际上就是保存在教师机F盘中。一定要注意每次上机时最好先打开教师机，这样学生机才会顺利找到“映射网络驱动器”。但是用了一段时间发现学生很容易通过“网上邻居”打开教师机中的所有共享文件夹。这时需要把教师机中160号文件夹的共享名后加上“$”这个符号，譬如文件夹1的共享名为“ 1$” ；并逐一设置每台学生机映射驱动器的路径，最后都加上$，譬如1号机为“ Teacher1$。把共享文件夹隐藏起来，这样一来就安全多了。（2）为每个学生机提供资源并定时收作业 首先在教师机的F盘上建立一个新的文件夹名为“资源”，并设立共享名为ziyuan$，在它的里面建立“素材”和“作业”两个文件夹，将这一共享映射到每个学生机的G盘，路径是Teacherziyuan$。 只要教师把素材放到F盘的“素材”文件夹中，也就对应着映射学生机的G盘的“素材”文件夹，这样为学生提供素材就非常方便了。 同时设立的“作业”也大大方便学生定时上交作业，只要学生把作业存在G盘下的“作业”中即可。交作业时规定文件名前面附加学生的机号，作业收齐后教师就可以统一批阅。为防止文件丢失也可以把文件拷贝另存，这样就保证万无一失了。 可以根据需要进行上述设定，然后再使用保护卡把全部分区保护起来。这样既保护了硬盘的数据，又保护了我们所做的映射驱动器的操作，同时又方便了学生的学习。7网络打印机的配置使用在网络中，用户不仅可以共享各种软件资源，还可以设置共享硬件资源，例如设置共享打印机。要设置网络共享打印机，用户需要先将该打印机设置为共享，并在网络中其他计算机上安装该打印机的驱动程序。将打印机设置为共享，可执行下列操作：（1）单击“开始”按钮，选择“控制面板”命令，打开“控制面板”对话框。（2）在“控制面板之选择一个类别”对话框中单击“打印机和其他硬件”超链接，打开“打印机和其他硬件”对话框。（3）在“选择一个任务”选项组中选择“查看安装的打印机或传真打印机”超链接，打开“打印机和传真”对话框。（4）在该对话框中选中要设置共享的打印机图标，在“打印机任务”窗格中单击“共享此打印机”超链接，或右键单击该打印机图标，在弹出的快捷菜单中选择“共享”命令。（5）打开“打印机属性”对话框中的“共享”选项卡。（6）在该选项卡中选中“共享这台打印机”选项，在“共享名”文本框中输入该打印机在网络上的共享名称。（7）若网络中的用户使用的是不同版本的Windows 操作系统，可单击“其他驱动程序”按钮，打开“其他驱动程序”对话框，安装其他的驱动程序。（8）在该对话框中选择需要的驱动程序，单击“确定”按钮即可。在将打印机设置为共享打印机后，用户就可以在网络中其他计算机上进行该打印机的共享设置了。在其他计算机上进行打印机的共享设置，可执行下列操作：（1）单击“开始”按钮，选择“控制面板”命令，打开“控制面板”对话框。（2）在“控制面板之选择一个类别”对话框中单击“打印机和其他硬件”超链接，打开“打印机和其他硬件”对话框。（3）在“选择一个任务”选项组中单击“添加打印机”超链接，打开“添加打印机向导”之一对话框。（4）该向导对话框显示了欢迎使用信息，单击“下一步”按钮，进入“添加打印机向导”之二对话框。（5）在该向导对话框中，若用户要设置本地打印机，可选择“连接到这台计算机的本地打印机”选项；若用户要设置网络共享打印机，可选择“网络打印机，或连接到另一台计算机的打印机”选项。本例中选择“网络打印机，或连接到另一台计算机的打印机”选项。（6）单击“下一步”按钮，打开“添加打印机向导”之三对话框。（7）在该向导对话框中，若用户要浏览打印机，可选择“浏览打印机”选项；若用户知道该打印机的确切位置及名称，可选择“连接到这台打印机”选项；若用户知道该打印机的URL 地址，可选择“连接到Internet、家庭或办公网络上的打印机”选项。本例中选择“浏览打印机”选项。（8）单击“下一步”按钮，进入“添加打印机向导”之四对话框。（9）在该向导对话框中的“共享打印机”列表框中选要设置共享的打印机，这时在“打印机”文本框中将显示该打印机的位置及名称信息。（10）单击“下一步”按钮，进入“添加打印机向导”之五对话框。（11）该向导对话框中询问用户是否要将该打印机设置为默认打印机。若用户将该打印机设置为默认打印机，则在进行打印时，用户若不指定其他打印机，则系统将自动将文件发送到默认打印机进行打印。（12）选择好后，单击“下一步”按钮，打开“添加打印机向导”之六对话框。（13）该向导对话框显示了完成添加打印机向导设置及打印机设置等信息，单击“完成”按钮退出“添加打印机向导”对话框。8组建仅一个工作组的对等网（1）检查网线，网卡，Hub等是否已插好。（2）安装网络组件及配置。（3）设置网络标识。（4）6台机器一个小组，将用户设置在同一工作组workgroup中。（5）相互访问，资源共享。9组建多个工作组的对等网（1）对每个小组的计算机进行重新配置，不改变IP地址，计算机名称，其中3台只改变工作组名称。（2）检测任何小组的不同工作组内的局域网络是否连通。（3）检查资源共享情况。实验思考1如何将实验室内的计算机划分成特定的小组，小组内可以相互访问，小组间则限制访问？2如何实现局域网内特定的资源只允许特定的用户访问？实验四 子网掩码划分实验目的1. 加深对子网掩码的理解，掌握子网及子网掩码的计算方法。2. 掌握利用子网掩码将给定的网络划分为多个子网的方法。实验学时2学时实验器材网络工程机房计算机。实验原理子网掩码用于辨别IP地址中哪部分为网络地址，哪部分为主机地址。由1和0组成，长32位，全为1的位代表网络号。为了快速确定IP地址的哪部分代表网络号，哪部分代表主机号，判断两个IP地址是否属于同一网络，就产生的子网掩码的概念，子网掩码按IP地址的格式给出。A类IP地址的默认子网掩码为255.0.0.0；B类的为255.255.0.0；C类的为255.255.255.0。用子网掩码判断IP地址的网络号与主机号的方法是用IP地址与相应的子网掩码进行与运算，可以区分出网络号部分和主机号部分。(IP 地址) AND (子网掩码) =网络地址例如10.68.89.1是A类IP地址，所以默认子网掩码为255.0.0，0，分别转化为二进制进行与运算后，得出网络号为10。再如202.30.152.3和202.30.152.80为C类 IP地址，默认子网掩码为255.255.255.0，进行与运算后得出二者网络号相同，说明两主机位于同一网络。子网掩码的另一功能是用来划分子网。在实际应用中，经常遇到网络号不够的问题，需要把某类网络划分出多个子网，采用的方法就是将主机号标识部分的一些二进制位划分出来用来标识子网。实验内容与步骤首先给定局域网IP地址为192.168.1.#, 子网掩码为255.255.255.224。由给定的子网掩码可以得到6个子网，子网号码和相应子网内的主机范围如表4-1所示。 表4-1 子网号码和相应子网内的主机范围子网号主机号范围00100001111103362010000011111065940110000111110971261000000111110129158101000011111016119011000001111101932221. 验证相同子网内主机间的连通性本实验采用了计算机C4和C5来进行实验，设置C4和C5在同一个子网内。 图4-1 在C5上设置IP情况图 图4-2 在C4上设置IP情况图首先，用同一网络范围的IP地址（192.168.1.33192.168.1.66）进行实验。将计算机C5的IP设为192.168.1.36，同时将C4的IP设为（192.168.1.61），然后在计算机C5上用PING命令和TRACERT命令来进行测试，看处于同一网内是否可以访问。C5上使用PING命令的结果如图4-3所示。.图4-3 C5上使用PING命令的结果参数解释：TTL：传输生存期。PACKETS：数据包。因为，C4和C5同在一个子网内，C5发送4个数据包，C4收到4个数据包，丢失率为0%。结果显示两台计算机的IP地址都在（192.168.1.33192.168.1.62）范围内，互相连通。C5上使用TRACERT命令的结果如图4-4所示。图4-4 C5上使用TRACERT命令的结果参数解释：HOP为跳。因为，C4和C5同在一个子网内，所以，C5经过一跳，用了不到10ms就找到了C4。2. 验证不同子网内主机间的连通性设置C4与C5不在同一个子网内，做法是将计算机C5的IP不变，将C4中IP改为（192.168.1.65192.168.1.94）范围的192.168.1.94，如图4-5所示： 图4-5 修改后C4的IP地址C5上使用PING命令的结果如图4-6所示。图4-6 C5上使用PING命令的结果因为，C4和C5不在同一个子网内，C5发送4个数据包，C4收到0个数据包，丢失率为100%。很明显，一个（C5）在（192.168.1.33192.168.1.62）范围内， 另外一个（C4）在（192.168.1.65192.168.1.94）范围内,这一次两者根本不能连接。C5上使用TRACERT命令的结果如图4-7所示。图4-7 C5上使用TRACERT命令的结果因为，C4和C5同不在一个子网内，所以，C5经过一跳，显示目的地不可达。实验与思考1. 子网掩码与VLAN有何区别？ 2. 使用子网掩码有什么利弊？实验五 FTP服务器建立、管理和使用实验目的1学会IIS的安装。2掌握FTP服务器的配置、管理和使用。3能够应用服务器端的工具软件实现FTP服务器配置和维护。4能够客户端工具软件实现文件的上传和下载。实验学时2学时实验器材网络工程机房计算机、系统盘以及相关软件。实验原理FTP（File Transfer Protocol）文件传输协议，是用来在客户机和服务器之间实现文件传输的标准协议。它使用客户/服务器模式。相比于HTTP，FTP协议要复杂得多，因为FTP协议要用到两个TCP连接，一个是命令链路，用来在FTP客户端与服务器之间传递命令；另一个是数据链路，用来上传或下载数据。如果用户要将一个文件从自己的计算机上发送到另一台计算机上，称为是FTP上载（Upload），而更多的情况是用户从服务器上把文件或资源传送到客户机上，称之为FTP下载（Download）。FTP服务器中通常存有大量的允许存取的共享软件和免费资源，如：文本文件、图像文件、程序文件、声音文件、电影文件等。FTP客户端可以通过用户名口令方式或者是无须用户名口令的匿名方式登入到FTP服务器，获得相应的服务。FTP协议有两种工作方式：PORT方式和PASV方式，即主动式和被动式。PORT（主动）方式的连接过程是：客户端向服务器的FTP端口（默认是21）发送连接请求，服务器接受连接，建立一条命令链路。当需要传送数据时，客户端在命令链路上用PORT命令告诉服务器：“我打开了XXXX端口，你过来连接我”。于是服务器从20端口向客户端的XXXX端口发送连接请求，建立一条数据链路来传送数据。PASV（被动）方式的连接过程是：客户端向服务器的FTP端口（默认是21）发送连接请求，服务器接受连接，建立一条命令链路。当需要传送数据时，服务器在命令链路上用PASV命令告诉客户端：“我打开了XXXX端口，你过来连接我”。于是客户端向服务器的XXXX端口发送连接请求，建立一条数据链路来传送数据。从上面可以看出，两种方式的命令链路连接方法是一样的，而数据链路的建立方法就完全不同。而FTP的复杂性就在于此。1. FTP服务器端的注意事项 （1）FTP服务器是公网IP，用公网动态域名或是内网IP，用内网专业版TrueHost服务器，如果安装了防火墙，请记住要在防火墙上打开FTP端口（默认是21）。所有FTP服务器软件都支持PORT方式。至于PASV方式，大部分FTP服务器软件都支持。支持PASV方式的FTP服务器软件，也可以设置为只工作在PORT方式上。为了PASV方式能正常工作，需要在FTP服务器软件上为PASV方式指定可用的端口范围。此外，还要在服务器的防火墙上打开这些端口。当客户端以PASV方式连接服务器的时候，服务器就会在这个端口范围里挑选一个端口出来，给客户端连接。（2）FTP服务器是内网IP，用内网动态域名标准版cmxnatproxy。 这种情况下，FTP服务器不需要做特殊设置，只要支持PASV方式就可以了。大部分FTP服务器软件都支持PASV方式。2FTP客户端的注意事项请注意：选择用PASV方式还是PORT方式登录FTP服务器，选择权在FTP客户端，而不是在FTP服务器。（1）客户端只有内网IP，没有公网IP从上面的FTP基础知识可知，如果用PORT方式，因为客户端没有公网IP，FTP将无法连接客户端建立数据链路。因此，在这种情况下，客户端必须要用PASV方式，才能连接FTP服务器。大部分FTP站长发现自己的服务器有人能登录上，有人登录不上，典型的错误原因就是因为客户端没有公网IP，但用了IE作为FTP客户端来登录（IE默认使用PORT方式）。（2）客户端有公网IP，但安装了防火墙如果用PASV方式登录FTP服务器，因为建立数据链路的时候，是由客户端向服务器发送连接请求，没有问题。反过来，如果用PORT方式登录FTP服务器，因为建立数据链路的时候，是由服务器向客户端发送连接请求，此时连接请求会被防火墙拦截。如果要用PORT方式登录FTP服务器，请在防火墙上打开1024以上的高端端口。（3）连接用内网标准版cmxnatproxy搭建的FTP服务，必须要用PASV方式连接任何公网FTP服务器、或用内网专业版TrueHost搭建的FTP服务器，PORT方式和PASV方式都可以使用。当然，使用PORT方式的时候，还要满足上面的两个条件。（4）常见的FTP客户端软件PORT方式与PASV方式的切换方法大部分FTP客户端默认使用PASV方式。IE默认使用PORT方式。在大部分FTP客户端的设置里，常见到的字眼都是“PASV”或“被动模式”，极少见到“PORT”或“主动模式”等字眼。因为FTP的登录方式只有两种：PORT和PASV，取消PASV方式，就意味着使用PORT方式。不同工具里面的切换方法如下：IE： 工具 - Internet选项 - 高级 - “使用被动FTP”（需要IE6.0以上才支持）。CuteFTP：Edit - Setting - Connection - Firewall - “PASV Mode”或 File - Site Manager，在左边选中站点 - Edit - “Use PASV mode”。 FlashGet：工具 - 选项 - 代理服务器 - 直接连接 - 编辑 - “PASV模式”。 （5）尽量不要用IE作为FTP客户端 IE是个很粗糙的FTP客户端工具。首先，IE6.0以下的版本不支持PASV方式；其次，IE在登录FTP的时候，看不到登录信息。在登录出错的时候，无法找到错误的原因。在测试自己的FTP网站的时候，建议不要使用IE。 实验内容与步骤 1. 利用IIS配置FTP服务器 在进行配置前，需要首先确定服务器已经安装了“文件传输协议（FTP）服务”。一般情况下，此协议是不会被默认安装的。如果您的系统中已经安装了此项协议