网络操作系统实验指导书.doc

网络操作系统实验指导书计算机科学与技术系2006年9月实验报告内容规范实验报告内容要求如下：课程名称、实验日期、实验名称、实验类型、班级、姓名（学号）、指导教师一、实验目的及要求本次实验所涉及并要求掌握的知识点。二、实验环境本次实验所使用的设备和软件。三、实验内容本次实验的具体内容。四、实验步骤 按照实验过程列出实验步骤（涉及编程的，须首先进行算法设计，画出流程图）。五、调试过程详细记录实验过程中出现的问题及解决方法。六、实验结果及分析记录实验结果并进行分析。七、总结心得体会及改进意见。八、附录（图）实验一 配置TCP/IP协议（必做）1、目的了解TCP/IP协议的工作原理；掌握TCP/IP协议的安装及配置方法；掌握常用的TCP/IP网络故障诊断和排除方法；、环境多台装有Windows 2000 Server的计算机。3、内容及步骤一、安装TCP/IP协议控制面板网络连接本地连接右键调出属性面板添加协议选择TCP/IP协议开始安装二、设置TCP/IP协议右击网上邻居属性右击本地连接属性选择TCP/IP协议属性l 设置IP地址：192.168.0.机器号+10l 设置子网掩码：255.255.255.0l 设置默认网关：192.168.0.1l 设置DNS服务器：192.168.0.1三、常用网络测试命令的使用（1）PingPing是测试网络联接状况以及信息包发送和接收状况非常有用的工具，是网络测试最 常用的命令。Ping向目标主机(地址)发送一个回送请求数据包，要求目标主机收到请求后给予答复，从而判断网络的响应时间和本机是否与目标主机(地址)联通。如果执行Ping不成功，则可以预测故障出现在以下几个方面：网线故障，网络适配器配置不正确，IP地址不正确。如果执行Ping成功而网络仍无法使用，那么问题很可能出在网络系统的软件配置方面，Ping成功只能保证本机与目标主机间存在一条连通的物理路径。命令格式：参数含义： -t不停地向目标主机发送数据；直到用户按ctrl+c结束-a 以IP地址格式来显示目标主机的网络地址 ；-n count 指定要Ping多少次，具体次数由count来指定 ；-l size 指定发送到目标主机的数据包的大小。 测试本机TCP/IP协议安装配置是否成功PING127 这个Ping命令被送到本地计算机的IP软件，如果此测试不能通过，就表示TCP/IP的安装或配置存在问题。 PING 本机IP这个命令被送到我们计算机所配置的IP地址，我们的计算机始终都应该对该Ping命令作出应答，如果没有，则表示本地配置或安装存在问题。出现此问题时，局域网用户请断开网络电缆，然后重新发送该命令。如果网线断开后本命令正确，则表示另一台计算机可能配置了相同的IP地址。PING 局域网内其他IP这个命令应该离开我们的计算机，经过网卡及网络电缆到达其他计算机，再返回。收到回送应答表明本地网络中的网卡和载体运行正确。但如果收到0个回送应答，那么表示子网掩码（进行子网分割时，将IP地址的网络部分与主机部分分开的代码）不正确或网卡配置错误或电缆系统有问题。 PING 网关IP这个命令如果应答正确，表示局域网中的网关路由器正在运行并能够作出应答。 PING LOCALHOST LOCALHOST是一个操作系统的网络保留名，它是127.0.0.1的别名，每台计算机都应该能够将该名字转换成该地址。如果没有做到这一点，则表示主机文件（/Windows/host）中存在问题。（2）ipconfig使用 ipconfig /all 查看配置。发现和解决 TCP/IP 网络问题时，先检查出现问题的计算机上的 TCP/IP 配置。可以使用 ipconfig 命令获得主机配置信息，包括 IP 地址、子网掩码和默认网关。 注意：对于 Windows 95 和 Windows 98 的客户机，请使用 winipcfg 命令而不是 ipconfig 命令。 使用带 /all 选项的 ipconfig 命令时，将给出所有接口的详细配置报告，包括任何已配置的串行端口。使用 ipconfig /all，可以将命令输出重定向到某个文件，并将输出粘贴到其他文档中。也可以用该输出确认网络上每台计算机的 TCP/IP 配置，或者进一步调查 TCP/IP 网络问题。（3）NetstatNetstat命令可以帮助网络管理员了解网络的整体使用情况。它可以显示当前正在活动的网络连接的详细信息，例如显示网络连接、路由表和网络接口信息，可以统计目前总共有哪些网络连接正在运行。利用命令参数，命令可以显示所有协议的使用状态，这些协议包括TCP协议、UDP协议以及IP协议等，另外还可以选择特定的协议并查看其具体信息，还能显示所有主机的端口号以及当前主机的详细路由信息。 命令格式：netstat -r -s -n -a 参数含义：-r 显示本机路由表的内容；-s 显示每个协议的使用状态(包括TCP协议、UDP协议、IP协议)；-n 以数字表格形式显示地址和端口；-a 显示所有主机的端口号。（4）TracertTracert命令用来显示数据包到达目标主机所经过的路径，并显示到达每个节点的时间。命令功能同Ping类似，但它所获得的信息要比Ping命令详细得多，它把数据包所走的全部路径、节点的IP以及花费的时间都显示出来。该命令比较适用于大型网络。tracert IP地址或主机名 -d-h maximumhops-j host_list -w timeout 参数含义：-d 不解析目标主机的名字；-h maximum_hops 指定搜索到目标地址的最大跳跃数；-j host_list 按照主机列表中的地址释放源路由；-w timeout 指定超时时间间隔，程序默认的时间单位是毫秒。实验二 Active Directory目录服务（必做）1、目的让学生掌握目录服务知识。2、环境多台装有Windows 2000 Server的计算机。3、内容及步骤一、安装（1）利用配置服务器启动位于%System root%System32中的Active Directory安装向导程序DCPromo.exe。单击下一步。（2）由于所建立的是域中的第一台域控制器，所以选择新域的域控制器单击下一步。（3）选择创建一个新域的域目录树，单击下一步。（4）选择创建一个新域的域目录林，单击下一步。（5）在新域DNS全名中输入要创建的域名“jsj+机器号”，单击下一步。（6）安装向导自动将域名控制器的NetBIOS名设置为 “jsj+机器号”，单击下一步。（7）显示数据库、目录文件及 Sysvol文件的保存位置，一般不必做做修改，单击下一步。（8）配置DNS服务器，单击下一步；如果在安装 Active Directory之前未配置DNS 服务器可以在此让安装向导配置DNS。选择“否，我将自己安装并配置”，单击下一步。（9）为用户和组选择默认权限；单击下一步（10）输入以目录恢复模式下的管理员密码，单击下一步。（11）安装向导显示摘要信息，单击下一步。（12）安装完成，重新启动计算机。二、检查 Active Directory安装是否正确在安装过程中一项最重要的工作就是在DNS数据库中添加服务记录（SRV记录）。（1）检查DNS文件的SRV记录用文本编辑器打开%System root%System32config中的Netlogon.dns文件，查看LDAP服务记录。（2）验证SRV记录在NSLOOKUP命令工具中运行是否正确。在命令提示行下，输入NSLOOUP；输入set type=srv。如果返回了服务器名和IP地址，说明SRV记录工作正常。三、添加用户帐户（1）首先启动Active Directory用户和计算机管理器，单击User容器会看到在安装Active Directory时自动建立的用户帐户；（2）单击操作选择新建，然后单击用户，在创建新对象对话框中输入用户的姓名、登录名、其中的下层登录名是指当用户从运行Windows NT98等以前版本的操作系统的计算机登录网络所使用的用户名，然后，单击下一步；（3）在密码对话框中输入密码或不填写密码并选择用户下次登录时需要更必密码选项，以便让用户在第一次登录时修改密码；（4）在完成对话框会显示以上设置的信息，单击完成。四、添加组（1）打开Active Directory用户和计算机对话框；（2）在控制台树中，双击域节点；（3）右键单击要添加的文件夹，指向新建，然后单击组；（4）键入新组的名称，在默认情况下，输入的名称还将作为组的Windows 2000以前版本的名称。（5）单击所需要的组作用域，再单击所需的组类型。（6）完成好以后，点确定，用户所创建的组就完成了。实验三 配置DHCP服务器1、目的使学生掌握安装DHCP服务器，并且掌握对DHCP服务器的设置。、环境多台Windows 2000 Server的计算机。、内容安装前要注意，DHCP服务器本身必须采用固定的IP地址和规划DHCP服务器的可用IP地址。（）安装DHCP服务器 选择“开始”中的“控制面板”里边的“添加删除程序”，选择“添加删除Windows组件”。 选择“网络服务”，单击“详细信息”按钮。 选择“动态主机配置协议（DHCP）”后，单击“确定”按钮。 回到前一个画面时，单击“下一步”按钮。完成安装后，在“开始”中的“程序”，选择“管理工具”内会多一个“DHCP”选项供用户管理与设置DHCP。（）配置DHCP服务器创建可供DHCP客户端使用的IP地址作用域的步骤如下： 选择“开始”中的“程序”，选择“管理工具”，选择“DHCP”； 用鼠标右键单击要管理的DHCP服务器“新建作业域”，出现“欢迎使用新建作用域向导”对话框，单击“下一步”按钮； 在出现的对话框中，为该作用域设置一个名称与输入一些说明文字，单击“下一步”按钮； 填写好IP地址和IP地址的子网掩码，单击“下一步”按钮。 设置IP地址的租用期限，然后单击“下一步”按钮； 选择“是，我想现在配置这些选项”，然后单击“下一步”按钮，为这个IP作用域设置DHCP选项； 输入默认网关的IP地址，然后单击“添加”按钮，再单击“下一步”按钮； 设置客户端的DNS域名称；同时输入DNS服务器的名称与其IP地址，然后单击“解析”按钮，系统自动寻找这台DNS服务器的IP地址。然后单击“下一步”按钮； 在WINS服务器的名称与其IP地址，或者只要输入名称，然后单击“解析”按钮，系统自动寻找这台WINS服务器的IP地址。如果没有WINS服务器，就不要填写，直接单击“下一步”按钮即可； 选择“是，我想现在激活此作用域”，开始激活该新的作用域；单击“完成”按钮就表示了DHCP服务器的设置。（）从客户端登录服务器启用Windows 9x客户机的DHCP功能，在安装或设置TCPIP时，单击控制面板后双击网络，选择TCP/IP单击属性，选择IP地址选项卡然后选择自动获取IP地址。以上工作完成后，启动一台DCHP客户机，在DHCP的服务器中，查看此台客户端是否获得了DHCP服务器动态分配的IP地址。如果获得了动态的IP地址，表明服务器端的DHCP工作正常，否则表示DHCP还要重新安装或重新设置。实验四 配置WINS服务器、目的让学生掌握WINS服务器配置与管理知识。、环境多台装有Windows 2000 Server的计算机。、内容一、安装WINS 服务器1WINS 服务器的安装打开“控制面板添加/删除程序添加/删除Windows组件”，在Windows组件列表框中选中“网络服务”，点击下面的“详细信息”进入网络服务列表对话框。在其中选中“Windows Internet 命名服务（WINS）”，如图所示：选中WINS 服务点击“确定”，回到Windows 组件列表框，在此点击“下一步”进入组件安装向导，在安装的过程中，如果系统提示您插入Windows 2000 的安装光盘（如图所示），则按提示插入安装光盘，按“确定”即可继续WINS 在Windows 2000 Server 中的安装。插入系统光盘最后点击“完成”以结束安装过程。二、WINS 的配置1添加WINS服务器（1）打开WINS控制台打开“开始”菜单“程序”“管理工具”“WINS”，即可打开“WINS控制台”窗口。此时系统已经自动为您添加了一个名叫“GENERAL-NO-1192.168.0.1的服务器，如图所示。WINS控制台（2）添加服务器如果系统没有自动为您添加或者还要添加其他WINS服务器到此控制台中，则需要手工进行添加。在控制台目录树列表中， 右击“WINS”根节点，从弹出的快捷菜单中选择“添加服务器”选项（如图所示），进入“添加WINS服务器”对话框。打开“添加服务器”选项在“WINS服务器”对话框中，填写WINS服务器的名称，这个名称是要添加到服务器列表中WINS服务器的NetBIOS名称（计算机名）或IP地址。然后单击“确定”按钮即可完成该服务器的添加。同时，添加的服务器将出现在服务器列表中。如图所示：添加服务器WINS 服务器列表2配置WINS服务器在控制台目录树中，右击要进行配置的WINS服务器，选择刚才新建的“GENERAL-NO-1192.168.0.1”这台服务器。从弹出的快捷菜单中选择“属性”选项，打开该服务器的属性对话框，如图所示。WINS属性对话框在此对话框中可以实现对WINS服务器的各项属性的设置。3配置WINS数据库复制在有多个WINS服务器的网络中，管理员可将本地WINS服务器上数据库的数据复制给其他WINS服务器。这样既为本地的WINS数据库做了一个备份，同时其他的WINS服务器也可使用该数据库内的信息来完成其中包含的计算机名与IP地址的相互转换。打开“新建复制伙伴”选项在“WINS控制台”窗口中，双击要复制数据库的WINS服务器(这里是“GENERAL-NO-1”)，展开此服务器的节点。右击其下面的“复制伙伴”子节点，从弹出的快捷菜单中选择“新建复制伙伴”选项（如图所示），打开“新的复制伙伴”对话框。在“WINS服务器”文本框中输入作为复制伙伴添加的WINS服务器名称或IP地址，输入本地局域网中的另外一台WINS服务器的计算机名或IP地址，如图所示。输入完毕后，单击“确定”按钮即可完成。图 复制伙伴三、WINS 设置后的验证用ping 命令来测试其他网段上的机子来验证。在其他网段上的任一台机子上，运行ping general-no-1 t。四、删除WINS 服务器打开“开始”“程序”“管理工具”“WINS”，进入“WINS控制台”窗口，右击要删除的WINS服务器，选择“删除”选项，在确认对话框中选择“是”即可删除所选择的WINS服务器。实验五 配置DNS服务器（必做）1、目的让学生掌握DNS服务知识。2、环境多台装有Windows 2000 Server的计算机。3、内容一、安装DNS服务器启动添加删除程序，之后出现添加删除程序对话框；单击添加删除Windows组件，出现Windows组件向导对话框，从列表中选择网络服务；单击详细信息，从列表中选取域名服务系统（DNS），单击确定按钮；单击下一步，输入到Windows 2000 Server的安装源文件的路径，单击确定开始安装DNS服务；单击完成按钮回到添加删除程序对话框后，单击关闭按钮；关闭添加删除程序窗口。安装完毕，在管理工具中多一个DNS控制台（安装结束后不用重新启动计算机）。二、DNS服务器的设置 添加DNS zone在DNS控制台中，选择服务器操作菜单选择创建新区域，启动创建新区域向导；在选择区域类型对话框中选择标准主要区域；在选择区域搜索中选择正向搜索则创建的新区域存放在正向搜索区域目录中；在区域名对话框中输入新区域名；在文件对话框中新文件文本框自动输入了以域名为文件名的DNS文件；在完成设置对话框中显示以上所设置的信息单击完成按钮。 设置DNS服务器的动态更新选择DHCP服务器，显示属性，单击动态DNS，选择启动DNS客户信息动态更新并选择选项中的当租约过期取消正向搜索、对非动态DNS客户更新两个选择；在DNS控制台中展开正向搜索区域，选择正向搜索区域，单击操作，单击属性，在常规标签中，在下方的动态更新下拉列表中选择允许更新；展开反向搜索区域，选择反向搜索区域，单击操作，然后单击属性并在常规标签中选择允许更新。实验六 监视和诊断工具（必做）1、目的为了维护网络的安全和正常运行，需要使用监视和诊断工具来监视网络，以查找网络操作问题出现的地方和原因。通过本次实验，让学生了解和使用常用的网络监视和诊断工具：事件查看器、网络监视器、监视性能和磁盘碎片整理程序等。2、环境多台装有Windows 2000 Server的计算机。3、内容使用事件查看器；使用网络监视器；监视性能；磁盘碎片整理程序。一、使用事件查看器查看归档日志文件查看事件日志自定义事件日志使用安全日志二、使用网络监视器1.安装网络监视器驱动程序2.捕获网络帧三、监视性能实验七 Internet 工具与服务（必做）1、目的Internet是一个具有丰富信息资源的公用网络，它提供电子公告牌、电子邮件、实时新闻发布等多种信息服务。通过本次实验，理解IIS服务的概念及其所具有的功能。掌握IIS服务的安装方法。掌握WWW服务的配置包括IP地址、端口号、默认文档、安全等设定，以及如何应用WWW服务的方法。了解虚拟目录服务的作用。通过虚拟目录的创建，了解除了主目录外，还可以使用其他目录存放WEB页文件。掌握FTP服务的配置如端口、用户设置等以及如何应用FTP服务。2、环境具有Windows 2000 Server的计算机、局域网环境、Windows 2000 Server安装光盘。3、内容及步骤一、IIS的安装在“控制面板”“添加/删除程序”，“添加/删除Windows组件”，选中“Internet信息服务(IIS)”的“详细信息”清单，配置IIS的组件，必选其中“Internet服务管理器”及“公用文件”，如果你的服务器作为WWW或FTP服务器，则分别选中“World Wide Web服务器”和“文件传输协议（FTP）服务器”，对于不需要的服务，最好不要安装，这是安全的做法。然后单击“确定”、“下一步”，开始IIS系统文件的安装。此过程中会要求插入Windows 2000 Server 安装光盘。安装完成后，提示重新启动机器。二、WWW服务器的配置及使用依次单击“开始”“程序”“管理工具”“Internet服务管理器”，打开Internet信息服务窗口。计算机列出了两项服务：FTP和WWW，显示为默认FTP站点和默认WEB站点。1. 主目录设置右击“默认Web站点”，单击“属性”出现“默认Web站点属性”对话框。单击“主目录”选项卡，WEB文档的主目录路径默认是“盘符：inetpubwwwroot”，修改其默认路径比如：D:inetpubwwwroot，则将WEB页所有内容放在D:inetpubwwwroot下。此外还可以设置用户使用权限，选择默认。2. 默认文档设置当在客户端IE浏览器地址栏内输入IIS服务器的IP地址后，如没有指定要获取的文档，IIS查找默认文档，并将其返回给客户端。IIS默认文档的设置在“默认Web站点属性” 对话框的“文档”选项卡内。添加默认文档，例如index.htm，单击添加按扭，将该名字添加到默认文档列表中。即在D:inetpubwwwroot下放入一个index.htm文件，再次在客户端IE浏览器地址栏内输入IIS服务器的IP地址查看结果。（注意要将index.htm文件的位置排在第一位）。如输入http:/ localhost/index.htm 进行测试（试验输入http:/ localhost:80是否可以访问网页, 输入http:/ localhost:90呢，思考一下为什么）；3. 目录安全性IIS目录安全性设置在“默认Web站点属性”对话框的“目录安全性”选项卡内。此项可设置是否允许匿名访问站点，可限制访问站点的用户的IP地址或域名。默认情况下，允许匿名访问，不限制用户IP地址。如设置允许匿名访问，IP地址为“192.168.0.4”的计算机被拒绝访问。查看访问效果。4. Web站点IIS目录安全性设置在“默认Web站点属性”对话框的“Web站点”选项卡内。此可设置可以设置该WEB站点的说明，IP地址，TCP端口号，默认TCP端口号为80。此外还可以设置“连接数”和“启动日志记录”。5. 添加WEB站点 打开 “Internet信息服务窗口”，右击要创建新站点的计算机，在弹出菜单中选择“新建”“Web站点”，出现“Web站点创建向导”，单击“下一步”继续。 在“Web站点说明”文本框中输入说明文字，单击“下一步”继续，出现“Web站点创建向导”对话框，输入新建Web站点的IP地址和TCP端口地址。如果通过主机头文件将其它站点添加到单一IP地址，必须指定主机头文件名称。三、创建虚拟目录1. 右击“默认Web站点”，单击“新建”“虚拟目录”，出现“虚拟目录创建向导”对话框。单击“下一步”，设置该站点的别名，如webdir。2. 单击“下一步”，在目录路径下，可以输入本地目录，如D:tempvdir也可以输入servernamesharename UNC路径，但你必须具有访问别的机器的权限。3.击“下一步”，设置对虚拟目录的访问权限。这里我们选择默认设置。4. 击“下一步”，完成虚拟目录的创建。四、FTP服务器的配置及使用打开“Internet信息服务”窗口，右击“默认FTP站点”，选择“属性”选项。出现一个对话框。有五个选项卡。1. FTP站点TCP端口号默认是21，（也可设置其他端口号，如24）。在连接栏，根据系统的容量和带宽，限制连接的数量。一个下载窗口就是一个连接。单击当前会话按钮，这里列出了连接到FTP服务器的所有用户、它们的IP地址和已经连接的次数。2. 安全帐号在FTP服务器上，通常有两种用户连接：匿名登录和用户登录。匿名登录在Internet下非常普遍，使用的用户名是“anonymous”。如果你的FTP公开，通过允许匿名登录。用户登录方式，需要用合法的用户名和密码才能登录进去。此外还可以添加操作此站点的操作员用户账户。3. 消息FTP的客户界面比较单一，但是我们可以设置个性化的界面。当用户登录后，我们发送欢迎消息，当用户退出后，给出退出信息。如果你的服务器已达到限制的最大连接数目，就会发送一条最大连接数的消息给用户，并立刻断开连接。4. 主目录FTP站点的内容位置可以来自于本机或共享目录。此处与WWW属性页中的设置类似。但权限只有三项：读取、写入和日志访问。5. 目录安全性这个页面中，可以限制访问站点的IP地址。比如，拒绝访问的IP地址为10.81.41.7。6. 测试举例：设置匿名登录，同时设置发送欢迎消息内容为“欢迎”，设置退出信息内容为“再见”。设置该FTP服务器的IP地址为10.81.41.3，然后在局域网的任一客户机上单击“开始”“运行”，输入cmd命令，进入命令提示符下，输入ftp 10.81.41.3。7. 建立FTP虚拟目录，方法同WWW虚拟目录创建的方法。8. 添加FTP站点，方法同WWW站点创建的方法。五、启动/停止服务WWW服务：右击“默认Web站点”，在弹出菜单中选择启动、停止或暂停服务器的WWW服务。FTP服务：右击“默认FTP站点”，在弹出菜单中选择启动、停止或暂停服务器的FTP服务。实验八 双主域模型网络模型的构建（必做）1、目的域控制器存储着目录数据并管理用户域的交互关系，其中包括用户登录过程、身份验证和目录搜索。一个域可以有一个或多个域控制器。规模较大的域可以使用多个域控制器。本次实验，建立主域控制器和额外域控制器，实现多域控制器网络。2、环境多台装有Windows 2000 Server的计算机。3、内容一、创建主域控制器利用向导，创建主域控制器，并创建若干用户。二、创建额外域控制器利用向导，创建额外域控制器。二、测试分别测试：当关闭其中一个域控制器时，合法用户是否可以正常登录到域。4、要求 观察安装额外域控制器的状态，理解主域控制器和额外域控制器的工作原理。实验九 Windows 2000 Server安装1、目的掌握Windows 2000 Server的安装过程2、环境微型计算机、Windows98启动盘3、内容及步骤具体内容见Windows 2000 Server配置、管理及应用P21P344、具体要求（1）安装分区采用NTFS（2）区域设置为“中文（中国）”（3）授权模式为：“每服务器”据备份和还原（4）计算机名为“K+机器编号”（5）组件选取默认（6）正确设置日期和时间（7）网络安装于设置采用默认（8）设置加入工作组“wlgc”