网络实验指导书

计算机网络 实验指导书

四川农业大学 计算机系 2006年5月

目 录

第一章、概述??????????????????????????????3 第二章、实验要求及注意事项???????????????????????4 第三章、实验项目????????????????????????????5 实验一、网线制作、测试及网络设备的认识?????????????5

实验二、组建WINDOWS环境下的对等网并共享资源??????????7 实验三、交换机配置???????????????????????12 实验四、路由器仿真软件实验???????????????.???17 实验五、常用网络测试命令????????????????????22 实验六、FTP服务器的安装和配置?????????????????28 实验七、网络操作系统的配置与使用????????????????36 实验八、WEB服务器的安装与配置?????????????????39 实验九、制作发布网页，测试WEB服务器??????????????43

第四章、实验项目涉及的主要仪器设备简介?????????????????44 第五章、参考文献????????????????????????????46

2

第一章 概述

本系列实验的地位、作用和意义：计算机网络实验作为课程实践性环节之一，是教学过程中必不可少的重要内容。通过计算机实验和案例分析，使学生加深理解、验证巩固课堂教学内容；增强计算机网络的感性认识；掌握计算机网络的理论、方法和技术；培养学生理论与实践相结合的能力。

各实验间的联系：网线制作、测试及网络设备的认识和网卡的安装和网络参数的配置及测试是以下各个实验能进行的基础。组建WINDOWS环境下的对等网并共享资源和FTP服务器的安装和配置是两种实现资源共享的方式。常用网络测试命令和网络操作系统的设置与应用是进行网络测试和网络管理的基本手段。Web服务器配置方法实验的完成有助于网页设计与发布实验的顺利进行，而制作发布网页，测试WEB服务器则有助于验证WEB服务器配置是否完善。

与相关课程的关系：本课程的先行课程应包括：《模拟电路》、《数字电路》、《微型计算机原理》等。

3

第二章 实验要求及注意事项

教学实验是教学环节的重要部分之一，为规范管理，公平合理的评价学生，特制定教学实验评分标准，给学生成绩按优、良、中、及格、不及格5个等级，需要百分制，按优＝95分，良＝85分，中＝75分，及格＝65分，不及格＜60分转换。

1、预习和组织纪律占20%，考查学生的预习报告，实验指导是否认真阅读，考查学生执行学生实验守则等情况。预习报告采用实践环节专用纸，内容包括对实验原理和实验步骤的阅读理解。每次实验至少1页。

2、实验操作占30%，考查学生的动手情况，能否正确使用仪器设备和实验装置，掌握常用工具的用法,遵守各项规章制度等。

3、实验报告质量占50%，考查学生表、图的规范化等，报告的格式，工整，规范，分析，结果等。实验报告采用实践环节专用纸，每次实验至少2页。

为规范管理，特制定实验报告要求如下：

一、实验名称 二、实验属性 三、实验环境 四、试验目的

五、试验内容及步骤

六、试验中的问题及心得 七、总结掌握的内容

4

第三章 实验项目

实验一 网线制作、测试及网络设备的认识

一、实验目的

1、掌握利用UTP非屏蔽双绞线制作两种类型的RJ-45接头直通线、交叉线。 2、掌握使用双绞线作为传输介质的网络连接方法。 3、掌握测线仪的使用方法。 二、实验属性

验证性试验。

三、实验仪器设备及器材

UTP非屏蔽超五类双绞线、RJ45头、压线钳、测线仪和网卡；能够正常运行的局域网一个，具有交换机或集线器设备。 四、实验要求

1、预习报告中需解决以下问题：

（1）理解各种传输介质的特性，掌握非屏蔽5类双绞线A、B两类标准。 （2）掌握局域网中网卡、集线器和交换机等网络硬件设备的功能与特性。 （3）掌握测线仪的使用方法。

2、试验中正确使用仪器设备，独立操作。

3、试验后按规定要求写出实验报告。 五、实验原理

1、T568B和T568A为美国电子电气工程师协会（EIA/TIA）两种双绞线制作标准。其中T568B标准在以太网中应用较广泛。两种规格的引脚编号如下：

表1-1 T568B和T568A两种双绞线制作标准

引脚号 T568A标准 T568B标准 1 白/绿 2 绿 3 白/橙 4 蓝 5 白/蓝 6 橙 7 白/棕 8 棕 白/橙 橙 白/绿 蓝 白/蓝 绿 白/棕 棕

Straight-Through Cable（直通线）：直通线应用在PC机与交换机或集线器、交换机或集线器与路由器的连接中。双绞线线缆的两端使用同一种标准，即同时采用T568B标准或同时采用T568A标准。在10M/100M以太网中8芯只使用4芯，在1000M以太网中8芯全部使用。

Crossover Cable（交叉线）：交叉线用于PC机与PC机之间、PC机与路由器之间、路由器与路由器之间、交换机与交换机、交换机与集线器、集线器与集线器之间的线路连接中。双绞线在制作时一端采用T568B标准，另一端采用T568A标准。

Rollover Cable（反转线）：反转线应用于连接工作站和Cisco网络设备Console（控制

5

口）以此对网络设备进行配置。反转线线缆长度一般在3～7.5m之间。反转线两端用RJ-45

连接。使用时RJ-45连接器直接插入网络设备的Console口，另一端通过RJ-45-to-DB9 terminal adapter 接入工作站的COM口，或者通过DB25 terminal adapter接入工作站的并行口。 制作时一端采用T568B标准或T568A标准，另一端采用与之完全相反的线序。所以称之为反转线。例如：一端采用T568B标准线序为白橙、橙、白绿、蓝、白蓝、绿、白棕、棕，那么另一端就为棕、白棕、绿、白蓝、蓝、白绿、橙、白橙。

2、局域网的硬件设备

组成小型局域网的主要硬件设备有网卡、集线器、网络传输介质和交换机等网络设备。用集线器组成的网络称为共享式网络，而用交换机组成的网络称为交换式网络。同时，集线器只能在半双工方式下工作，而交换机同时支持半双工和全双工操作。共享式以太网存在的主要问题是所有用户共享带宽，每个用户的实际可用带宽随网络用户数的增加而减少。在交换式以大网中，交换机提供给每个用户专用的信息通道。交换机只是在工作方式上与集线器不同，其它方面如连接方式、速率选择等与集线器基本相同。

六、实验内容

1、按照T568B（T568A）的标准制作双绞线。

（1）确定所需线缆的长度，确定后加上30cm的冗余。根据TIA/EIA线缆的标准长度为3m。不过在实际应用中往往变化很大。线缆的一般长度为1.8m、3.05m。 （2） 在网线的一端拨去2cm长的护皮。 （3）紧紧地拿好4对绞好而且护皮已经被拨去的网线，将各对线缆拆开一小段，以T568B线序将网线编组即白橙、橙、白绿、蓝、白蓝、绿、白棕、棕并且小心保持绞好的状态，因为这样可以减轻噪声。拆开的部分尽量短，因为过长的接口部分是产生电噪声的主要原因。

(4)将线平直排好，保留已拨去护皮网线1.2cm左右，将线缆剪平整。

(5)将一个RJ-45接口安在线的一端，尖头放在下面，轻轻将网线放在接头里，使其滑进接头，最后用力推线缆，使线缆抵入RJ-45中，在接头的另一端可以看见网线的铜质线芯。

(6)使用压线钳压紧RJ-45接口。使RJ-45的铜片穿透线芯的护皮并与线芯接触。

(7)根据不同的双绞线类型制作另外一端。 2、利用测线仪测试制作好的标准双绞线。

3、将制作好的标准双绞线用于连接PC机与PC机、PC机与交换机，以此来检验网线的制作是否正确。

6

实验二 组建WINDOWS环境下的对等网并共享资源

一、实验目的

1、利用网络设备，学生自己组成局域网，培养学生的动手能力。

2、掌握基本的网络参数的配置，学会使用基本的测试命令来检测网络的配置情况。 3、掌握对等网环境下软硬件共享的设置和使用方法。 二、实验属性

验证性试验。 三、实验仪器设备及器材

实验要求有若干台安装 Windows 2000的计算机，每台计算机都要安装网卡。D-link DES-1024R+交换机两台，直通线、交叉线若干。 四、实验要求

1、预习报告中需解决以下问题：

（1）掌握TCP/IP的基本配置过程 （2）了解交换机的工作特性

（3）注意ping命令的使用方法及参数以及结果显示中各参数表示的含义。 （4）掌握对等网环境下软硬件共享的设置和使用方法。 2、试验中正确使用仪器设备，独立操作。 3、试验后按规定要求写出实验报告。

五、实验原理 1、网卡的作用

计算机与外界局域网的连接是通过主机箱内插入一块网络接口板的。网络接口板又称为通信适配器(adapter)或网络接口卡 NIC (Network Interface Card)，或“网卡”。网卡的重要功能是进行串行/并行转换，对数据进行缓存，实现以太网协议等。

2、交换机的作用

交换式集线器常称为以太网交换机(switch)或第二层交换机，它实质上就是一个多端口的网桥，可见交换机工作在数据链路层。交换机能同时连通许多对的端口，使每一对相互通信的主机都能像独占通信媒体那样，进行无碰撞地传输数据，因此它是独享信道的通信设备。

3、对等网的建立主要是为了实现计算机的资源的共享。文件夹共享名称可与本地文件夹名称相同，也可以不同。Windows2000提供3种访问权限类型。

读取：读取权限允许用户察看文件名和子文件名、切换到共享文件夹的子文夹、查看文件中的数据和运行程序文件。

更改：更改权限除允许所有的度去权限外，还有添加文件和子文件夹、更改文件中的数据和删除文件和子文件夹。完全控制：除允许全部读取及更改权限外，还有对NTFS文件和文件夹的所有权。它是所有新建共享的默认权限。

7

六、实验内容

1、以D-link DES-1024R+交换机为核心建立局域网

实验选择D-link DES-1024R+作为二层网络连接设备，它有24 个10/100 端口。按照如图2-1连接图所示进行网络连接。具体连接过程如下：

图2-1 网络连接图

1）D-link DES-1024R+交换机连接，将两台交换机接通电源，系统自检正常以后，任意选择两个交换机的端口，通过交叉线进行连接。

2）将如图PC机及笔记本加电，并通过直通线分别接入各交换机，观察各接入端口，待端口为绿色是为正常。D-link DES-1024R+交换机的端口在接入PC机时，其端口有30秒的测试过程，此过程中状态灯为黄色，若端口检测正常，则会转变为绿色。

2、基本网络配置

1）安装TCP/IP协议软件。

若系统中已经安装了TCP/IP协议软件，则直接到2）配置TCP/IP参数即可，否则，需要首先安装TCP/IP协议软件。

TCP／IP协议软件的安装步骤如下：

a. 在“设置”菜单中选择“控制面板”→“网络连接”→“本地连接”如图2-2所示。

b. 从“本地连接”属性中选择“安装”如图2-3所示。

图2-2本地连接状态图 图2-3本地连接属性图

8

c.在“选择网络组件类型”窗口中选择【协议】→【添加】如图2-4所示。

d.从“选择网络协议”窗口中选择【TCP/IP协议】如图2-5所示，确定安装即可完成TCP/IP协议软件安装。 2）TCP/IP协议软件的配置。

a.在“设置”菜单中选择“控制面板”→“网络连接”→“本地连接”如图2-2所示。 b.“本地连接”属性中打开“Internet 协议”（TCP/IP）对话框按照示意图2-6所示将IP地址、子网掩码、网关、DNS服务器等网络信息输入各机器（如：IP地址192.168.0.115、子网掩码255.255.255.0、网关192.168.0.1、DNS服务器192.168.0.1）。

图2-4选择网络组件类型图 图2-5选择网络协议图

图2-6 TCP/IP协议软件的配置图 图2-7测试结果图

3、测试TCP/IP协议软件。

1）在DOS环境执行命令inconfig/all，该命令列出本机有关TCP/IP协议的配置信息，包括IP地址、子网掩码、网卡的物理地址等，检查这些信息是否与所配置的一致。

2）在DOS环境用Ping命令检测网络连接状况。如：输入命令”ping 192.168.0.115”，此命令的作用是判断该机器到指定机器（即命令中IP指定的机器）的逻辑连接是否正常。如果显示如图2-7所示则表示连接正常。否则表示不正常。应查看机器的IP地址等信息配置是否正确。

9

4、建立对等网

在Windows2000桌面上右键单击“我的电脑”，从菜单中选择“属性”选项出现“系统特性”对话框如图2-8所示。在该对话框中选择“网络标识” →“属性”出现“标识更改”对话框如图2-9所示。

图2-8系统属性图 图2-9标识更改图

在该对话框的“计算机名”编辑框中输入在对等网中表示该计算的名称，在“隶属于”单选框中选择“工作组”，并输入工作组的名称。

5、在局域网上共享驱动器或文件夹

（1）设置共享目录。（对D:\\temp目录设置共享权限）

选择要D:\\temp文件夹，单击鼠标右键，在出现的快捷菜单中选择“共享”，并在出现的对话框中选择“共享”标签项。

1) 选择“共享文件夹”一项，并在“共享名”后输入一个供网络中其他用户访问该资源时使用的名称。在“用户数限制”下方可以选择是否要对该资源进行访问用户数的限制，如果需要可选择“允许..个用户”，并选择要限制的用户数，否则选择“最多用户”一项。

2) 单击“权限”按钮。可以在“权限”下方列表中设置该资源的共享权限，可以分别对“完全控制”、“更改”和“读取”设置是“允许”还是“拒绝”。

3) 系统默认该资源可共享给网络中所有用户使用，如果要指定给其中部分用户使用，可单击“添加”按钮，在出现的对话框中选择可共享该资源的用户名。将他们添加到下面的列表中即可。

4）单击“确定”，设置结束。

（2）在另一台机器上建立到１）所建目录的逻辑驱动器映射。网络驱动器映射可以方便的访问远程和近程的文件夹，而不必每次都浏览。

1) 在“网上邻居”中找到需要进行映射的可共享资源，单击鼠标右键，在出现的快捷菜单中选择“映射网络驱动器”一项

2）出现对话框的“驱动器”下拉列表中选择一个驱动器名，如果每次登录网络时都要

10

建立该连接，可选择对话框中“登录时重新连接”一项。单击“确定”按钮，设置结束

3) 打开“我的电脑”，可以看到该映射驱动器和本地驱动器排列在一起。 （3）使用第二步创建的逻辑驱动器将共享目录内的部分文件拷贝到本地硬盘上。 （4）删除映射逻辑驱动器：找到映射的网络驱动器，右击，点击断开，确定即可。 （5）取消１）所建共享目录的共享属性

（6）共享管理：右键单击“ 我的电脑”->“管理”->“共享文件夹”或 “控制面板”->“管理工具”->“计算机管理”-> “共享文件夹”。

11

实验三 交换机配置

一、实验目的

1、掌握交换机在网络中的作用及交换机设备的选型。

2、掌握交换机的工作原理。

3、掌握windows下超级终端的配置。

4、掌握华为S2016交换机的基本配置方法，了解各配置命令的作用。 二、实验属性

验证性试验。

三、实验仪器设备及器材

华为S2016交换机、具备Windows操作系统的PC机、直通双绞线、交叉双绞线、翻转线。

四、实验要求

1、预习报告中需解决以下问题：熟练掌握华为S2016交换机基本配置命令以及各命令的作用。

2、试验中正确使用仪器设备，独立操作。 3、试验后按规定要求写出实验报告。

五、实验原理

交换机配置模式是用于不同级别的命令对交换机进行配置，同时提供了一定的安全性、规范性。对于几种配置模式的学习，需要不断的使用才可掌握。几种配置模式如下： 普通用户模式：开机直接进入普通用户模式，在该模式下我们只能查询交换机的一些基础信息，如版本号（show version）。提示信息：switch>

特权用户模式：在普通用户模式下输入enable 命令即可进入特权用户模式，在该模式下我们可以查看交换机的配置信息和调试信息等等。提示信息：switch#

全局配置模式：在特权用户模式下输入configure terminal 命令即可进入全局配置模式，在该模式下主要完成全局参数的配置。提示信息：switch(config)#

接口配置模式：在全局配置模式下输入interface interface-list 即可进入接口配置模式，在该模式下主要完成接口参数的配置。提示信息：switch(config-if)#

VLAN 配置模式：在全局配置模式下输入vlan database 即可进入VLAN 配置模式下该配置模式下可以完成VLAN 的一些相关配置。switch(vlan)#

注意：在使用命令行进行配置的时候，我们不可能完全记住所有的命令格式和参数，思科交换机提供了强有力的帮助功能，在任何模式下均可以使用“？”来帮助我们完成配置。使用“？”可以查询任何模式下可以使用的命令，或者某参数后面可以输入的参数，或者以某字母开始的命令。如在全局配置模式下输入“？”或“show ？”或“s？”。 六、实验内容

1、终端控制台(console口)的连接和配置

PC机作为控制终端使用，用翻转线连接PC机的串口与交换机的console口如图：

12

com1口

console口

（1）“开始”菜单“程序”→“附件”→“通信”→“超级终端”打开超级终端。 （2）新建连接，选择PC机使用的串口（本实验为COM1），并将该串口设置为波特率9600波特、数据位8位、奇偶校验位无、停止位1位、数据流控制无。或者直接点击“还原为默认值”即可；

com1属性对话框

（3）进入超级终端程序后，单击“回车”键，系统将收到交换机的回送信息。超级终端的登陆界面如下：

13

Press RETURN to get started.

switch> switch>en switch#

超级终端登陆界面

2、交换机工作模式切换

（1）登陆交换机，进入用户模式。连接交换机并且登陆。请注意现在交换机上的显示符号。显示如下：Switch>

（2）使用help命令，使用help命令（？）查看在用户模式下路有器所支持的命令。 （3）进入特权模式，输入（enable）命令，进入特权模式。如果交换机有密码保护那么此时需要输入确认密码。注意现在所显示符号和用户模式时的差别。显示如下：Switch#

（4）使用help命令，使用help命令（？）查看在特权模式下路有器所支持的命令。注意和用户模式下的区别。

（5）进入全局配置模式，输入命令（configure terminal or config t）进入全局配置模式。注意现在所显示符号以及命令提示。显示如下：Switch(config) #

（6）使用help命令，使用help命令（？）查看在全局配置模式下路有器所支持的配置命令。

（7）退出全局配置模式，使用快捷键（Ctrl+Z）退出全局配置模式，进入特权模式。也可以使用命令（exit）退出全局配置模式。

（8）退出特权模式，使用命令（disable）从特权模式会到用户模式。

（9）退出交换机，使用命令（exit）退出交换机。这个命令可以用来从特权模式中退出交换机。

3、交换机名称、口令设置

14

（1）通过超级终端进入交换机，并进入全局模式，键入命令：

Switch(config)#hostname switch2950

Switch2950 (config)#

你会发现交换机的命令提示行的名称由Switch更改为Switch2950。

（2）全局模式下，设定明文口令cisco,此口令可以限制对特权模式的访问。在配置文件中可以看见口令。注意：口令一般不应以较为简单或有明显特征的单词，不过在实验的过程中可以采用象cisco这样的单词。口令区分大小写。

Switch2950 (config)#enalbe password cisco

（3）全局模式下，设定加密口令Cisco,此口令可以限制对特权模式的访问。

Switch2950 (config)#enalbe secret cisco

注意加密口令与明文口令同时设置时，只有加密口令有效。 （4）接口模式下，设定控制台终端的登陆口令,cisco。

Switch2950 (config)#line console 0 进入接口模式

Switch2950 (config-line)#login

Switch2950 (config-line)#password cisco （5）接口模式下，设定远程登陆口令,cisco

Switch2950 (config)#line vty 0 4 Switch2950 (config)#login

Switch2950 (config)#password cisco

注：vty 0 4 是5个不同的虚拟终端连接。 （6）以上口令设置中，除了enable secret设置加密口令外，其余均可通过show run命令在配置文件中查看。可以通过全局命令将明文口令加密。

Switch2950 (config)#service password-encryption

（7）交换机命令历史，Cisco交换机会保存输入过的命令，并可以对保存的命令的个数进行设置，同时可以再次通过快捷方式进行使用，这在再次输入很长或很复杂的命令时很有用。缺省情况下，系统会保存10条命令，最大可以设置256条命令。

设置命令行数为100

Switch2950#terminal history size 100

（8）任何时候可以使用show running-config命令查看命令配置，可以在特权模式下

使用copy running-config startup-config命令保存配置。

4、交换机VLAN设定

虚拟局域网（Virtual Local Area Network，VLAN）是一个广播域，它不受地理位置的限制，可以跨多个局域网交换机。一个VLAN可以根据部门职能、对象组或者应用来将不同地理位置的网络用户划分为一个逻辑网段。VLAN提供了网段和机构的弹性组合机制。同时VLAN增加了网络中广播域的个数减少了广播域的大小，有利于增加网络带宽，提高带宽利用率。

（1）在华为S2016上定义三个VLAN，分别取名为engineer , account, manager;

Switch#vlan database

进入vlan配置模式

15

Switch(vlan)#vlan 3 name engineer 定义vlan名称及vlan号 VLAN 3 added:

Name: engineer

Switch(vlan)#vlan 4 name account VLAN 4 added:

Name: account

Switch(vlan)#vlan 5 name manager VLAN 5 added: Name: manager

Switch(vlan)#apply

（2）将端口12-15 加入到engineer 当中，端口16-18 加入到account 当中，端口24 加入到manager 当中；

Switch(config)#interface range fastEthernet 0/12 -0/15 将12-15一组端口加入到vlan中，

需要使用interface range命令进入一组端口模式。 Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan 3

Switch(config-if)#interface range fastethernet 0/16 -0/18 Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan 4

Switch(config-if)#interface fastethernet 24 将一个端口加入到vlan中，需要进入单端口模式。

Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan 5

16

实验四 路由器仿真软件实验

一、实验目的

1、掌握路由器在网络中的作用。

2、掌握路由器的组成，路由器设备的选型。

3、掌握Cisco路由器仿真软件Boson路由仿真软件的使用。

4、通过仿真软件的使用掌握Cisco路由器的基本配置方法，熟练掌握路由器的基本配置命令，包括路由器名称设定、保护口令设定、口令封装、历史设定、接口描述、查看命令等。 二、实验属性

验证性试验。

三、实验仪器设备及器材

Cisco2611 Router、Boson router仿真软件、具备Windows操作系统的PC机。 四、实验要求

1、预习报告中需解决以下问题：掌握Boson路由仿真软件的使用；掌握Cisco路由器

的基本配置方法，熟练掌握路由器的基本配置命令。 2、试验中正确使用仪器设备，独立操作。 3、试验后按规定要求写出实验报告。 五、实验原理

路由、交换仿真软件就是对真实的路由器、交换机等网络设备进行软件模拟，可以在安装仿真软件的普通PC上进行网络设备的配置、管理以及网络规划、网络验证等工作，而不需要真实的网络设备。目前，市场上路由、交换等网络设备模拟软件有很多种，比较优秀的有Boson、RouterSim、CIM等。其中Boson是目前最流行的，最接近真实环境的模拟软件。可以说，Boson软件是真实设备的缩影。

熟练掌握交换机、路由器的配置命令需要进行经常的实践，特别是对于配置命令的学习，可以采用仿真软件模拟网络环境，提高实验的效率，减少频繁接触设备而造成的设备损坏。另一方面，Cisco设备的价格相对于其它品牌的同类型设备往往比较昂贵。如果以学习为目的就可以使用仿真软件模拟在PC机上搭建网络环境。这样就不需要购买昂贵的网络设备，降低了普通用户学习网络知识的门槛。

Boson模拟软件可以省去实验中频繁连接网络设备，不停地往返于设备之间的环节。Boson模拟软件和最新的Cisco的IOS保持一致，它可以模拟Cisco高中低端网络设备。同时，Boson还有一个强大的功能，那就是自定义网络拓扑结构。通过Boson我们可以随意构建网络，PC机、交换机、路由器都可被模拟出来，而且它还能模拟出多种连接方式(如PSTN、ISDN、PPP等)。

Boson包括三个主要组件，分别为Network Designer、Control Panel、Lab Navigator。 1、Network Designer可让用户构建自己的网络拓扑。我们可以通过这个组件搭建自己的免费实验室的，验证各种网络连接形式以及规划各种不同的网络。

2、Control Panel是最重要的组件，用户可以选择指定网络拓扑结构中不同的路由、

17

交换设备并进行配置。全部的配置命令均在这个组件中输入。

3、Lab Navigator是Boson提供的非常有代表性的实验模板，其中有特定的网络拓扑，并实现特定的网络功能。其中既有适合初学者的基础性模板，也有针对于非常有经验的网络管理员的实验模板。 六、实验原理

1、Control Panel组件的使用

（1）如上图Boson软件初始界面，选择“Load Simulator with Default Labs and NetMap”或者“Load Simulator for Custom Boson Courseware”然后点击“Next”即可进入包含默认网络拓扑结构的Control Panel。

（2）Control Panel界面如下图所示，与一般窗口界面软件相同，Control Panel有菜单栏、工具栏、工作区等等。Boson的常规操作在工具栏中即可完成。在工具栏的eRouters中，包含网络拓扑图中5个Router，分别选择Router1－5即可在工作区中进入相应Router的配置模式。同样，在eSwitch中包含5个Switch1-5,选择Switch1、2、3、4、5等即可进入相应Switch的配置模式。选择“NetMap”可以查看Control Panel的默认网络拓扑，如下图“默认网络拓扑图”显示。所有配置均以此网络拓扑为基础。

18

（3）选择工具栏中“eRouters”，点击“Router2”，进入路由器2的配置模式，在此可以按照真实路由器的配置命令，进行路由器配置。如下图对路由器名称、特权口令、Telnet 口令、Console口令等的配置。基本配置如下：

（4）保存设置。Cisco路由器有保存配置的命令，copy running-config startup-config，但是此命令并不能够真真保存配置，当Boson软件退出时，使用copy命令保存的配置不再有效。Boson中保存路由器配置，必须使用“File”菜单的“Save single device config”命令保存当前设备的配置或者选择“Save multi devices configs”命令，保存软件中所有设备的配置。与之对应，打开Boson软件时，可以选择“Load single device config”打开已保存过的单个设备的配置文件，以便继续编辑或查看。亦可选择“Load multi devices configs”打开多个设备的配置文件。 2、Network Designer构建自己的网络拓扑

（1）打开程序栏“Boson Network Designer”，运行程序。Network Designer操作简单，但可以构造非常复杂的网络拓扑，并且可以在Boson软件中对自己的网络拓扑进行配置。Network Designer界面如下：

19

（2）在Network Designer界面左边的“Devices and Connectors”中选择网络设备的型号，然后直接按住鼠标直接拖动到右边的工作区即可。然后再选择相应的网络连接线。按照提示完成设置。

（3）选择“Available Routers”中“2600 Series”中的“2611”，拖动到工作区，这时会弹出“Add Router with WAN Port”为此2611路由器选择多个不同的WAN端口以及设备名称，亦可以采用默认设置。

（4）再在“Available Switchs”中选择2950交换机，拖动至工作区。按照交换机与路由器连接方式，在“Available Connectors”中选择“Ethernet”的以太网连接方式拖动至工作区。这时出现“New Connection”对话框，为该连接确定两端的端口。如图，选择“Router1”的“Ethernet 0”，再选择“Switch1”的“Fast Ethernet 0/1”端口。这样就建立了路由器与交换机的连接。

20

（5）同样的方法可以建立如下图所示的网络拓扑图。注意Router1、Router2必须选择“Serial”连接方式进行背靠背连接，同时必须选择一个作为DCE设备。这里可以选择“Router1”作为DCE设备。

（6）选择“File”菜单“Save”命令，保存已设置好的拓扑图。在打开Control Panel选择“Load Simulator using NetMap”，同时打开保存好网络拓扑图，就可以测试、配置自己的网络。

3、Lab Navigator使用

在Control Panel窗口中选择“Lab Navigator”，打开“Lab Navigator”如图选择不同实验，如Lab6:RIP实验。下图是该实验的英文描述，同时选择“Load This Lab”命令打开Control Panel以及该实验配套的网络拓扑就可以按照提示进行实验。

21

实验五 常用网络测试命令

一、实验目的

1、掌握win2000中常用网络命令的使用方法和输出格式； 2、了解win2000中各种网络命令的功能。

3、熟悉和掌握网络管理、网络维护的基本内容和方法。 二、实验属性

验证性试验。

三、实验仪器设备及器材

实验要求有若干台安装 Windows 2000并联上Internet网的计算机。 四、实验要求

1、预习报告中需解决以下问题：

（1）熟悉常用的网络测试命令有哪些，了解它们的功能。 （2）熟悉win2000中常用网络命令的使用方法和输出格式。 （3）熟悉网络管理的基本内容和方法。。 2、试验中正确使用仪器设备，独立操作。 3、试验后按规定要求写出实验报告。 五、实验原理

TCP/IP协议体系包括许多实用的网络测试命令。Windows2000包括三种类型的基于TCP/IP的实用网络测试命令：诊断工具、连接工具和服务命令工具。诊断工具包括：Ping，Ipcogfig，Arp，Nbtstat，Netstat等；连接工具包括：FTP、Telnet、Route；服务命令工具：Net VIEW、Net USER、Net USE、Net Send、Net Config等。 1、常用网络诊断工具

（1）Ping

作用：验证与远程计算机的连接。该命令只有在安装了 TCP/IP 协议后才可以使用。 格式：ping [-t] [-a] [-n count] [-l length] [-f] [-i ttl] [-v tos] [-r count] [-s count] [[-j computer-list] | [-k computer-list]] [-w timeout] destination-list 参数：

-t Ping 指定的计算机直到中断。 -a 将地址解析为计算机名。

-n count 发送 count 指定的 ECHO 数据包数。默认值为 4。

-l length 发送包含由 length 指定的数据量的 ECHO 数据包。默认为 32 字节；最大值是 65,527。

-f 在数据包中发送“不要分段”标志。数据包就不会被路由上的网关分段。 -i ttl将“生存时间”字段设置为 ttl 指定的值。 -v tos 将“服务类型”字段设置为 tos 指定的值。

-r count 在“记录路由”字段中记录传出和返回数据包的路由。count 可以指定最少 1

台，最多 9 台计算机。

22

-s count 指定 count 指定的跃点数的时间戳。

-j computer-list 利用 computer-list 指定的计算机列表路由数据包。连续计算机可以被

中间网关分隔（路由稀疏源）IP 允许的最大数量为 9。

-k computer-list 利用 computer-list 指定的计算机列表路由数据包。连续计算机不能被

中间网关分隔（路由严格源）IP 允许的最大数量为 9。 -w timeout 指定超时间隔，单位为毫秒。 destination-list 指定要 ping 的远程计算机。 较一般的用法是 ping –t www.zzti.edu.cn。 （2）Ipconfig

作用：该诊断命令显示所有当前的 TCP/IP 网络配置值。该命令在运行 DHCP 系统上的特殊用途，允许用户决定 DHCP 配置的 TCP/IP 配置值。 格式：ipconfig [/? | /all | /release [adapter] | /renew [adapter] | /flushdns | /registerdns | /showclassid adapter

| /setclassid adapter [classidtoset] ]

参数：/all 产生完整显示。在没有该开关的情况下 ipconfig 只显示 IP 地址、子网掩码和每个网卡的默认网关值。

（3）ARP

作用：显示和修改IP地址与物理地址之间的转换表。 格式：ARP -s inet_addr eth_addr [if_addr]

ARP -d inet_addr [if_addr] ARP -a [inet_addr] [-N if_addr]

参数：

-a 显示当前的ARP信息，可以指定网络地址。 -g 跟 -a一样。

-d 删除由inet_addr指定的主机.可以使用* 来删除所有主机。

-s 添加主机，并将网络地址跟物理地址相对应，这一项是永久生效的。 eth_addr 物理地址。

inet_addr 以加点的十进制标记指定 IP 地址。

if_addr 指定需要修改其地址转换表接口的 IP 地址（如果有的话）。 （4）Nbtstat

作用：该诊断命令使用 NBT（TCP/IP 上的 NetBIOS）显示协议统计和当前 TCP/IP 连接。该命令只有在安装了 TCP/IP 协议之后才可用。

格式：nbtstat [-a remotename] [-A IP address] [-c] [-n] [-R] [-r] [-S] [-s] [interval] 参数：

-a remotename 使用远程计算机的名称列出其名称表。 -A IP address 使用远程计算机的 IP 地址并列出名称表。

23

-c 给定每个名称的 IP 地址并列出 NetBIOS 名称缓存的内容。 -n 列出本地 NetBIOS 名称。“已注册”表明该名称已被广播 (Bnode) 或者 WINS（其他节点类型）注册。

-R 清除 NetBIOS 名称缓存中的所有名称后，重新装入 Lmhosts 文件。

-r 列出 Windows 网络名称解析的名称解析统计。在配置使用 WINS 的 Windows 2000 计算机上，此选项返回要通过广播或 WINS 来解析和注册的名称数。

-S 显示客户端和服务器会话，只通过 IP 地址列出远程计算机。 -s 显示客户端和服务器会话。尝试将远程计算机 IP 地址转换成使用主机文件的名称。 interval重新显示选中的统计，在每个显示之间暂停 interval 秒。按 CTRL+C 停止重新显示统计信息。如果省略该参数，nbtstat 打印一次当前的配置信息。 (5)Netstat

作用：显示协议统计和当前的 TCP/IP 网络连接。该命令只有在安装了 TCP/IP 协议后才可以使用。

格式：Netstat [-a] [-e] [-n] [-s] [-p protocol] [-r] [interval] 参数：

-a 显示所有连接和侦听端口。服务器连接通常不显示。 -e 显示以太网统计。该参数可以与 -s 选项结合使用。

-n 以数字格式显示地址和端口号（而不是尝试查找名称）。

-s 显示每个协议的统计。默认情况下，显示 TCP、UDP、ICMP 和 IP 的统计。-p 选项可以用来指定默认的子集。

-p protocol 显示由 protocol 指定的协议的连接；protocol 可以是 tcp 或 udp。如果与 -s 选项一同使用显示每个协议的统计，protocol 可以是 tcp、udp、icmp 或 ip。 -r 显示路由表的内容。

Interval 重新显示所选的统计，在每次显示之间暂停 interval 秒。按 CTRL+B 停止重新显示统计。如果省略该参数，netstat 将打印一次当前的配置信息。 2、常用网络连接工具

（1）FTP

作用：将文件传送到正在运行 FTP 服务的远程计算机或从正在运行 FTP 服务的远程计算机传送文件（有时称作 daemon）。Ftp 可以交互使用。 用法：（1）直接进入FTP以命令行的方式交互执行。执行后显示为FTP>。

（2）ftp [-v] [-n] [-i] [-d] [-g] [-s:filename] [-a] [-w:windowsize] [computer]

参数：

-v 禁止显示远程服务器响应。 -n 禁止自动登录到初始连接。

-I 多个文件传送时关闭交互提示。

-d 启用调试、显示在客户端和服务器之间传递的所有 ftp 命令。

-g 禁用文件名组，它允许在本地文件和路径名中使用通配符字符（* 和 ?）。

24

-s: filename指定包含 ftp 命令的文本文件；当 ftp 启动后，这些命令将自动运行。该

参数中不允许有空格。使用该开关而不是重定向 (>)。 -a 在捆绑数据连接时使用任何本地接口。

-w:windowsize 替代默认大小为 4096 的传送缓冲区。

Computer 指定要连接到远程计算机的计算机名或 IP 地址。如果指定，计算机必须是行的最后一个参数。

下面是一些常用命令： ！： 从ftp子系统退出到系统外壳 ？：显示ftp说明，跟help一样

append: 添加文件，格式为：append 本地文件 远程文件 cd： 更换远程目录

lcd： 更换本地目录，若无参数，将显示当前目录 open：与指定的ftp服务器连接 open computer [port] close：结束与远程服务器的 FTP 会话并返回命令解释程序 bye：结束与远程计算机的 FTP 会话并退出 ftp dir： 结束与远程计算机的 FTP 会话并退出 ftp

get 和 recv：使用当前文件转换类型将远程文件复制到本地计算机 get remote-file [local-file]

send 和 put：上传文件：send local-file [remote-file] （2）Telnet

作用：可以使用Telnet 客户以连接到运行有Telnet 服务器软件的远程计算机上。 执行：在命令行键入telnet，将进入telnet模式。键入help，可以看到一些常用命令。 如：Microsoft Telnet> help 支持的指令有：

close 关闭当前连接 display 显示操作参数 open 连接到一个站点 quit 退出 telnet

set 设置选项 (要列表，请键入 'set ?' ) status 打印状态信息

unset 解除设置选项 (要列表，请键入 'unset ?' ) ?/help 打印帮助信息 （3）Route

作用：控制网络路由表。该命令只有在安装了 TCP/IP 协议后才可以使用。

格式：route [-f] [-p] [command [destination] [mask subnetmask] [gateway] [metric costmetric]] 参数：

25

-f 清除所有网关入口的路由表。如果该参数与某个命令组合使用，路由表将在运行命令前清除。

-p 该参数与 add 命令一起使用时，将使路由在系统引导程序之间持久存在。默认情况下，系统重新启动时不保留路由。与 print 命令一起使用时，显示已注册的持久路由列表。忽略其他所有总是影响相应持久路由的命令。 Command 指定下列的一个命令。 命令 目的 print 打印路由 add 添加路由 delete 删除路由

change 更改现存路由

destination 指定发送 command 的计算机。

mask subnetmask 指定与该路由条目关联的子网掩码。如果没有指定，将使用

255.255.255.255。

gateway 指定网关。

metric costmetric 指派整数跃点数（从 1 到 9999）在计算最快速、最可靠和（或）最便宜的路由时使用。 3、常用网络服务命令工具：

（1）Net VIEW

格式：net view[\\\\ computername | /domain[:domainname]] 功能：显示域列表、计算机列表或指定计算机的共享资源列表。 （2）Net USER

格式：Net user [username[password | *] [options]][/domain] 功能：添加或更改用户账号或显示用户账号信息。 （3）Net USE

格式：Net use [devicename | *][\\\\computername\\ sharename [\\volume]] [password | *]][/user:

[domainname\\]username][[/delete] | [/persitent:{yes | no}]]

功能：连接或断开计算机与共享资源的连接，或显示计算机的连接信息。 （4）Net Send

格式：Net Send computername “sth”

功能：向网络的其他用户、计算机或通信名发送消息

（5）Net Config 格式：Net config

功能：显示当前运行的可配置服务或显示并更改某项服务的设置 六、实验内容

1、常用网络诊断工具。 （1）Ping

1）判断本地的TCP/IP协议栈是否已安装；

26

2）判断能否到达指定IP地址的远程计算机； 3）根据域名获得其对应的IP地址； 4）根据IP地址获取域名； 5）根据IP地址获取机器名； 6）Ping指定的IP地址30次。 （2）Ipcogfig

1）查看所有配置信息； 2）刷新配置。 （3）Arp

1）显示当前 ARP 项； 2）添加一个静态入口。

（4）Nbtstat

1）根据IP地址查对方的机器名和MAC地址； 2）列出本地所有NetBios名。 （5）Netstat 1）显示所有连接；

2）显示所有协议的统计信息。 2、常用网络诊断工具。 （1）FTP

1）用交互式方法以用户guest和密码1234登录到ftp服务器； 2）用命令行方式自动完成1）中的下载任务。 （2）Telnet

1）收Email信件；

2）下载网站的首页文件； 3）参加电子公告板BBS。 （3）Route

1）显示全部路由信息； 2）添加一个路由； 3）删除一个路由。

3、常用网络服务命令工具。

1）Net VIEW显示当前域计算机列表。 2）Net USER显示用户账号信息。

3）Net USE显示计算机的连接信息。

4）Net Send向网络的其他用户、计算机或通信名发送一条消息。 5）Net Config显示当前运行的可配置服务。

27

实验六 FTP服务器的安装和配置

一、实验目的

1、 掌握Serv-U软件的安装、使用。

2、 掌握Serv-U FTP服务器用户、口令，主目录，安全等的设置。 3、掌握FTP客户端软件的使用。 二、实验属性

验证性试验。 三、实验仪器设备及器材

实验要求有若干台安装 Windows 2000并联上Internet网的计算机。 四、实验要求

1、预习报告中需解决以下问题： （1）什么是FTP，具有什么功能。

（2）会安装和配置FTP服务器软件。

（2）如何使用FTPFTP客户端软件下载资料。 2、试验中正确使用仪器设备，独立操作。 3、试验后按规定要求写出实验报告。

五、实验原理

FTP（File Transfer Protocol）是文件传输协议的简称。FTP的主要作用就是让用户连接上一个远程计算机（这些计算机上运行着FTP服务器程序）察看远程计算机有哪些文件，然后把文件从远程计算机上拷到本地计算机，或把本地计算机的文件送到远程计算机去。

FTP工作原理 拿下传文件为例，当你启动FTP从远程计算机拷贝文件时，你事实上启动了两个程序：一个本地机上的FTP客户程序：它向FTP服务器提出拷贝文件的请求。另一个是启动在远程计算机的上的FTP服务器程序，它响应你的请求把你指定的文件传送到你的计算机中。FTP采用“客户机/服务器”方式，用户端要在自己的本地计算机上安装FTP客户程序。FTP客户程序有字符界面和图形界面两种。字符界面的FTP的命令复杂、繁多。图形界面的FTP客户程序，操作上要简洁方便的多。

一般来说，用户联网的首要目的就是实现信息共享，文件传输是信息共享非常重要的一个内容之一。与大多数Internet服务一样，FTP也是一个客户机/服务器系统。用户通过一个支持FTP协议的客户机程序，连接到在远程主机上的FTP服务器程序。用户通过客户机程序向服务器程序发出命令，服务器程序执行用户所发出的命令，并将执行的结果返回到客户机。比如说，用户发出一条命令，要求服务器向用户传送某一个文件的一份拷贝，服务器会响应这条命令，将指定文件送至用户的机器上。客户机程序代表用户接收到这个文件，将其存放在用户目录中。

使用FTP时必须首先登录，在远程主机上获得相应的权限以后，方可上载或下载文件。也就是说，要想同哪一台计算机传送文件，就必须具有哪一台计算机的适当授权。换言之，除非有用户ID和口令，否则便无法传送文件。匿名FTP是这样一种机制，用户可通过它

28

连接到远程主机上，并从其下载文件，而无需成为其注册用户。系统管理员建立了一个特殊的用户ID，名为anonymous，Internet上的任何人在任何地方都可使用该用户ID。 六、实验内容

1、安装Serv-U软件。

2、配置FTP服务器，自动向导。

（1）安装好后一般会自动弹出以下界面，点击NEXT。

（2）选择“YES”，然后点击“NEXT”。

（3）点击“NEXT”

（4）写入本机的IP地址，可以不填，NEXT

29

（5）填写一个描述主机的名字，可以随便填写，然后点击NEXT。

（6）是否安装系统服务，即在机器重新启动后可以作为系统服务自动运行，选择“YES”，然后点击NEXT。

（7）创建匿名用户，根据自己设置FTP需要来选择“YES”和“NO”。

一般说来，匿名访问是以Anonymous为用户名称登录的，无需密码；如果你想让用户登陆FTP不能匿名登陆，就选择“NO”，这样只有许可用户才能登陆。

30

（8）创建认证用户。选“YES”，点击“NEXT”。

（9）创建用户名。

（10）创建该用户的密码。

31

（11）指定认证用户登录FTP后的目录。

可以指定一个硬盘上已存在的目录，如下图，当用户登陆后就可以看到“F:\\上网工具”文件夹中的内容。

（12）是否锁定目录。

锁定后，用户将只能认为你所指定的目录（如F:\\上网工具\\是根目录，也就是只能访问这个目录下的文件和文件夹，这个目录之外就不能访问。

（13）建立用户的权限，从上到下依次是：无权限，组管理员，域管理员，只读管理员和系统管理员。每项的权限各不相同，这里选择“只读管理员”。

32

（14）点击“Finish”完成配置。 3、FTP服务器测试。

(1)完成后的界面以及各种参数。

1）用户的基本设置，用户名，用户组，用户密码，FTP目录，权限修改

2）上传下载设置：一般常用是

max upload speed 最大上传速度

33

mas download speed 最大下载速度

3）在此你可以控制用户对于文件目录的权限 ，具体如下 对文件的：

read 读取权限，也就是下载 write 写入权限，也就是上传 append 追加 delete 删除

execute 执行，让用户可以在你执行文件，很危险的权力，最好不开 对文件夹的：

list 列表，当用户上你FTP时可以看到你文件列表 create 创建，就是创建文件夹 remove 删除文件夹

inherit 是否继承子目录

还有其他高级的选项，这里就不介绍了，可以装个中文版的研究下

完成所有的用户配置后，记得点应用哦，在每个选项卡下面的apply或窗口的左上，下图黑色按钮

34

(2)配置完成，启动serv-U。

(3)登陆FTP服务器。

方法一：用浏览器登陆：在浏览器的地址栏输入“ftp://用户名:用户密码@IP”，如:ftp://use:password@172.16.20.5

方法二：用软件登陆，ftp软件有很多，较出名的有：cuteftp;leadftp;flashfxp等。

35

实验七 网络操作系统的配置与使用

一、实验目的

1、了解各种网络操作系统。

2、学会配置Windows 2000 Server操作系统。 二、实验属性

验证性试验。 三、实验仪器设备及器材

实验要求有若干台安装 Windows 2000 Server软件的计算机，每台计算机都要安装网卡。

四、实验要求

1、预习报告中需解决以下问题：

（1）熟悉常用的网络操作系统，并了解各自的特点及适用范围。

（2）熟悉网络操作系统的配置目的与过程。 2、试验中正确使用仪器设备，独立操作。 3、试验后按规定要求写出实验报告。 五、实验原理

网络操作系统(NOS),是网络的心脏和灵魂，是向网络计算机提供网络通信和网络资源共享功能的操作系统。它是负责管理整个网络资源和方便网络用户的软件的集合。由于网络操作系统是运行在服务器之上的，所以有时我们也把它称之为服务器操作系统。

目前局域网中主要存在以下几类网络操作系统： 1、Windows类

微软公司的Windows系统不仅在个人操作系统中占有绝对优势，它在网络操作系统中也是具有非常强劲的力量。这类操作系统配置在整个局域网配置中是最常见的，但由于它对服务器的硬件要求较高，且稳定性能不是很高，所以微软的网络操作系统一般只是用在中低档服务器中，高端服务器通常采用UNIX、LINUX或Solairs等非Windows操作系统。在局域网中，微软的网络操作系统主要有：Windows NT 4.0 Serve、Windows 2000 Server/Advance Server，以及最新的Windows 2003 Server/ Advance Server等，工作站系统可以采用任一Windows或非Windows操作系统，包括个人操作系统，如Windows 9x/ME/XP等。本实验就是对Windows 2000 Server网络操作系统进行配置和使用。

2、NetWare类 NetWare操作系统对网络硬件的要求较低（工作站只要是286机就可以了）而受到一些设备比较落后的中、小型企业，特别是学校的青睐。因为它兼容DOS命令，其应用环境与DOS相似，经过长时间的发展，具有相当丰富的应用软件支持，技术完善、可靠。目前常用的版本有3.11、3.12和4.10 、V4.11，V5.0等中英文版本，NetWare服务器对无盘站和游戏的支持较好，常用于教学网和游戏厅。

3、Unix系统

目前常用的UNIX系统版本主要有：Unix SUR4.0、HP-UX 11.0，SUN的Solaris8.0等。

36

支持网络文件系统服务，提供数据等应用，功能强大，由AT&T和SCO公司推出。这种网络操作系统稳定和安全性能非常好，但由于它多数是以命令方式来进行操作的，不容易掌握，特别是初级用户。UNIX本是针对小型机 主机环境开发的操作系统，是一种集中式分时多用户体系结构。因其体系结构不够合理，UNIX的市场占有率呈下降趋势。

4、Linux

这是一种新型的网络操作系统，它的最大的特点就是源代码开放，可以免费得到许多应用程序。目前也有中文版本的Linux，如REDHAT(红帽子)，红旗Linux等。在国内得到了用户充分的肯定，主要体现在它的安全性和稳定性方面，它与Unix有许多类似之处。但目前这类操作系统目前使仍主要应用于中、高档服务器中。

总的来说，对特定计算环境的支持使得每一个操作系统都有适合于自己的工作场合，这就是系统对特定计算环境的支持。例如，Windows 2000 Professional适用于桌面计算机，Linux目前较适用于小型的网络，而Windows 2000 Server和UNIX则适用于大型服务器应用程序。因此，对于不同的网络应用，需要我们有目的有选择合适地网络操作系统。 六、实验内容

1、将服务器配置成域控制器

在Windows 2000配置服务器窗口的左面单击“Active Directory”，滚动右面的页面，单击最下面的“开始”，启动“Active Driectory 向导”，把此服务器配置成域控制器。进入向导后击“下一步”，保持域控制器类型为“新域的域控制器”不变，击“下一步”，保持“创建一个新的域目录树”不变，击“下一步”，保持“创建新的域目录树”不变，击“下一步”，单击“否，只在这台计算机上安装和配置DNS”，然后击“下一步”，在”新域的DNS全名“处输入域名，如：COM，击“下一步“，在“域 NetBIOS 名”处输入识别域名，如：WEBFREE，击“下一步”，保持默认的数据库和日志文件、路径不变，击“下一步”，保持默认的系统卷不变，击“下一步”,单击“是，减弱权限”然后单击“下一步”，在摘要显示中核实无误后击“下一步”，系统开始配置 Active Directory 。几分钟后，单击“完成”结束向导的运行，然后单击“立即重新启动”启动服务器，以使所有设置生效。 2、配置DHCP服务器

在Windows 2000配置服务器窗口的左面单击“联网”，再单击展开的“DHCP”，在右面单击“打开”将打开DHCP管理器。单击DHCP管理器的左面的服务器名字，将弹出一提示消息，击“确定”关闭之，然后再右键单击服务器名字并选择“新建→作用域”，启动“创建作用域 向导”。进入向导后击“下一步”，随意输入名称和注释并击“下一步”，输入地址范围，如：从192.168.0.200 到 192.168.0.216，击“下一步”，输入要排除的地址范围或直接单击“下一步”，保持默认的设置击“下一步”，选“立即配置”击“下一步”，输入网关地址，如：192.168.0.1，击“添加”然后击“下一步”，输入DNS服务器地址，如：192.168.0.1，击“添加”然后击“下一步”，输入WINS服务器地址，如：192.168.0.1，击“添加”然后击“下一步”，选“立即激活此作用域”击“下一步”，再击“完成”，在提示消息处单击“确定”关闭之。再右键单击服务器名字，选“所有任务→授权”，关闭DHCP管理器，回到配置服务器窗口，完成此项配置。 3、配置DNS服务器

37

在Windows 2000配置服务器窗口的左面单击“联网”，再单击展开的“DNS”，在右面单击“管理”将打开DNS管理器。依次单击DNS管理器左面的服务器名字、正向搜索区域、COM前面的加号展开折叠，右键单击“COM”并选择“新建→域”，输入域名称，如：WEBFREE，击“确定”返回，然后再右键单击新出现的“WEBFREE”并选择“新建→主机”，依次输入主机名称和IP地址并单击“添加主机”，如：“www，192.168.0.1”、“ftp，192.168.0.1”、“mail，192.168.0.1”、“news，192.168.0.1”，然后单击“完成”返回，然后关闭DNS管理器，回到配置服务器窗口，完成此项配置。经过此步配置后，域名www.ourhome.com、ftp.ourhome.com、mail.ourhome.com、news.ourhome.com均与IP地址192.168.0.1对应。

4、配置远程访问服务

进行此项配置之前，应确保用于接受远程访问的设备已经正确连接并驱动，如：Modem等。否则可以右键单击我的电脑，选择“属性”，然后选择“硬件”并单击“硬件向导”，按照硬件添加向导的指导进行Modem等远程连接设备的添加和驱动，直到设备能够正常使用。

在Windows 2000配置服务器窗口的左面单击“联网”，再单击展开的“远程访问”，在右面单击“打开”将打开路由和远程访问管理器。右键单击服务器名字并选择“配置并启用路由和远程访问”，将运行路由和远程访问配置向导。击“下一步”，选择“用于本地和远程路由选择”和“启用远程访问”，然后击“下一步”，选择“每一设备单独配置”并击“下一步”，在接口设备列表中选择连接设备，如：Hayes Modem，再单击“配置”，点选“请求拨号路由选择”然后击“确定”，再单击“下一步”，保持默认的验证方法击“下一步”，保留默认的访问权限击“下一步”，选择“使用DHCP”作为地址分配策略并击“下一步”，然后点“完成”退出向导。在提示“要开始服务吗？”处击“是”，稍后返回管理器。在路由和远程访问管理器的左面展开服务器，找到“远程访问策略”并单击，在右面双击出现的默认策略，然后选择“授予远程访问权限”并击“确定”返回，然后关闭路由和远程访问管理器，完成此项配置。 5、配置IIS服务器

Windows 2000 Server中文版附带的是Internet Infomation Services 5.0。这个版本功能较以前大有提高，值得一用。

6、其他配置

Windows 2000 Server 中文版安装完成以后，默认的客户账号guest是禁止使用的。由于本网站远程访问默认的拨号账户和口令均为guest，故此还需要将此账号设置为可用，并且赋予其远程访问权限。单击\我的电脑－〉程序－〉管理工具－〉Active Directory 用户和计算机\，在用户和计算机管理界面下展开左面的服务器并单击“users”，在右面双击“guest”账号，选择“账户”，去掉账户选项下面的“账户已停用”选项，再选择“拨入”，在远程访问权限下选择“允许访问”，然后单击“确定返回”。再右键单击“guest”账号，选择“重设密码”，然后输入并确认一遍此账户的密码：guest，之后击“确定”完成此项设置。

38

实验八 WEB服务器的安装与配置

一、实验目的

1、掌握在WINDOWS环境下搭建Web服务器。

2、掌握IIS服务的安装方法。

3、掌握WWW服务的配置包括IP地址、端口号、默认文档、安全等设定，以及如何应用WWW服务的方法。 二、实验属性

验证性试验。

三、实验仪器设备及器材

具有Windows2000的计算机、局域网环境、Windows 2000安装光盘。

四、实验要求

1、预习报告中需解决以下问题：理解WWW服务的IP地址、端口号、默认文档、安

全等设定过程。

2、试验中正确使用仪器设备，独立操作。 3、试验后按规定要求写出实验报告。 五、实验原理

在Windows系统中，可以选择的Web 服务器很多，其中，个人服务器中最著名的PWS(Personal Web Server)，其安装、使用的方便程度和用户界面堪称一流，略有不便的是其所需的磁盘安装空间稍大一些，约在20M左右，如使用ASP(Active Server Page，动态服务网页)，所需空间约为80M。

Apache无处不在，可以运行在包括Linux、Soloris等多种系统平台之上。Apache的主配置文件为纯文本格式的httpd.conf，存放了所有的配置指令，如客户访问信息、记录认证信息和虚拟服务器等等。Apache配置选项采用的是指令模式，配置指令设定各种参数的值。Apache结合使用ApacheJServ可以实现对Java servlets及JSP的支持。

IIS 是微软出品的架设 WEB、FTP、SMTP 服务器的一套整合软件，捆绑在 Windows2000/NT 中，可以在控制面板的添加/删除程序中选择添加删除 Windows 组件中选择添加 IIS 服务。安装好后的 IIS 已经自动建立了管理和默认两个站点，其中管理 WEB 站点用于站点远程管理，可以暂时停止运行。IIS 默认的 WEB (主页)文件存放于系统根区中的 %system%\\Inetpub\\wwwroot 中，主页文件就放在这个目录下。本实验就是用IIS来搭建一个WEB服务器 六、实验内容

1、IIS的安装

默认情况下，在Windows 2000 pro安装过程中不会自动安装IIS，需单独安装。 在“控制面板”中选择“添加/删除程序”，单击“添加/删除Windows组件”，选中“Internet信息服务(IIS)”的“详细信息”清单，配置IIS的组件，如9，必选其中“Internet服务管理器”及“公用文件”，如果你的服务器作为WWW

39

或FTP服务器，则分别选中“World

Wide Web服务器”和“文件传输协议（FTP）服务器”，对于不需要的服务，最好不要安装，这是安全的做法。然后单击“确定”、“下一步”，开始IIS系统文件的安装。此过程中会要求插入Windows 2000安装光盘。

Internet 信息服务组件

安装完成后，提示重新启动机器。

2、WWW服务器的配置及使用

依次单击“开始”－“程序”－“管理工具”－“Internet服务管理器”，打开Internet信息服务窗口。如图所示：计算机ns列出了两项服务，FTP和WWW，显示为默认FTP站点和默认WEB站点。

Internet 信息服务控制台 (1) 修改WEB站点端口和添加WEB站点

右键单击“默认Web站点”，单击“属性”出现“默认Web站点属性”对话框。默认情况下，默认WEB站点TCP端口号为80，浏览网页地址分别用http://ns.cz.net 和 http://ns.cz.net:80 比较。修改其端口为8080，http://ns.cz.net:8080 测试。

如果再添加一个WEB站点，名称为music，可将其TCP端口号设为88或者其它数字。那

40

本文来源：https://www.bwwdw.com/article/tck7.html