1、1實(shí)驗(yàn)二：Windows網(wǎng)絡(luò)資源管理2實(shí)驗(yàn)二：Windows網(wǎng)絡(luò)資源管理 一、實(shí)驗(yàn)?zāi)康?.掌握組建小型局域網(wǎng)的方法2.掌握主機(jī)的基本設(shè)置3.掌握常用網(wǎng)絡(luò)命令4.掌握常見(jiàn)的網(wǎng)絡(luò)協(xié)議及應(yīng)用3實(shí)驗(yàn)二：Windows網(wǎng)絡(luò)資源管理 二、實(shí)驗(yàn)內(nèi)容1.畫(huà)出網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖2.設(shè)置主機(jī)名/ 工作組名、IP 地址/ 子網(wǎng)掩碼/ 網(wǎng)關(guān)地址/DNS/WINS。測(cè)試網(wǎng)絡(luò)互通性。3.通過(guò)常用網(wǎng)絡(luò)命令了解網(wǎng)絡(luò)工作狀態(tài)，并利用網(wǎng)絡(luò)命令對(duì)網(wǎng)絡(luò)進(jìn)行簡(jiǎn)單的操作。4.在Win7上架設(shè)FTP服務(wù)器。實(shí)現(xiàn)文件的上傳下載和對(duì)用戶的管理。4實(shí)驗(yàn)二：Windows網(wǎng)絡(luò)資源管理 三、實(shí)驗(yàn)中要解決的問(wèn)題1.如何設(shè)置IP地址、DNS2.如何測(cè)試網(wǎng)絡(luò)

2、連通性，實(shí)現(xiàn)互通？3.如何使用常用網(wǎng)絡(luò)命令？常用命令需要截圖說(shuō)明:ARP,PING ,IPCONFIG,TRACERTNSLOOKUP,NET,NETSTAT4.如何在Win7上架設(shè)FTP服務(wù)器5實(shí)驗(yàn)二：Windows網(wǎng)絡(luò)資源管理 四、背景知識(shí)兩臺(tái)機(jī)處于同一IP 子網(wǎng)中，即兩臺(tái)機(jī)的IP 地址的網(wǎng)絡(luò)號(hào)要相同，計(jì)算機(jī)處于同一工作組，計(jì)算機(jī)名不同；右鍵單擊“我的電腦” 屬性，進(jìn)入系統(tǒng)屬性窗口，可以查看計(jì)算機(jī)名和所屬的工作組。Guest 來(lái)賓賬號(hào)處于啟用狀態(tài)；右鍵單擊“我的電腦” 管理，進(jìn)入計(jì)算機(jī)管理窗口，在“本地用戶和組”中可以查看帳號(hào)的狀態(tài)，并能啟用或禁用某一帳號(hào)。確認(rèn)連接至局域網(wǎng)的連接沒(méi)有啟用“

3、 Internet 連接防火墻”；這是Windows XP 才有的設(shè)置，可在本地連接屬性窗口中查看和設(shè)置。6背景知識(shí)檢查Windows XP 中是否存在安全策略限制：要從“ 控制面板| 管理工具| 本地安全策略| 本地策略| 用戶權(quán)利指派” 中找到“ 從網(wǎng)絡(luò)訪問(wèn)此計(jì)算機(jī)” 或者“ 拒絕從網(wǎng)絡(luò)訪問(wèn)這臺(tái)計(jì)算機(jī)” ，然后檢查一下其中是否出現(xiàn)了Guest 賬戶或者其他對(duì)應(yīng)的賬戶，然后根據(jù)不同情況進(jìn)行添加或者刪除即可。共享要交換數(shù)據(jù)的文件夾，設(shè)置相應(yīng)的共享權(quán)限。7常用網(wǎng)絡(luò)命令背景知識(shí) 1.ARP顯示和修改顯示和修改IP 地址與物理地址之間的轉(zhuǎn)換表地址與物理地址之間的轉(zhuǎn)換表ARP -s inet_addr

4、 eth_addr if_addrARP -d inet_addr if_addrARP -a inet_addr -N if_addr-a 顯示當(dāng)前的顯示當(dāng)前的ARP 信息，可以指定網(wǎng)絡(luò)地址，不指定信息，可以指定網(wǎng)絡(luò)地址，不指定顯示所有的表項(xiàng)顯示所有的表項(xiàng)-d 刪除由刪除由inet_addr 指定的主機(jī)指定的主機(jī). 可以使用可以使用* 來(lái)刪除所來(lái)刪除所有主機(jī)有主機(jī).e.g. arp d ip-s 添加主機(jī)，并將網(wǎng)絡(luò)地址跟物理地址相對(duì)應(yīng)，這一添加主機(jī)，并將網(wǎng)絡(luò)地址跟物理地址相對(duì)應(yīng)，這一項(xiàng)是永久生效的。項(xiàng)是永久生效的。E.gArp s 0 00-50-ff-6c-08-7

5、5eth_addr 物理地址物理地址.if_addr 網(wǎng)卡的網(wǎng)卡的IP 地址地址InetAddr 代表指定的代表指定的IP 地址地址8理解ARP協(xié)議 1. 在實(shí)驗(yàn)環(huán)境中選擇兩臺(tái)機(jī)器，清除ARP表中所有項(xiàng)。 2. 向另一臺(tái)機(jī)器發(fā)送Ping包，稍后停止。 3. 分析ARP協(xié)議執(zhí)行的全過(guò)程，并畫(huà)出ARP協(xié)議的狀態(tài)轉(zhuǎn)移圖 4.什么是ARP欺騙？9常用網(wǎng)絡(luò)命令背景知識(shí) 2.ping驗(yàn)證與遠(yuǎn)程計(jì)算機(jī)的連接。該命令只有在安裝驗(yàn)證與遠(yuǎn)程計(jì)算機(jī)的連接。該命令只有在安裝了了TCP/IP 協(xié)議后才可以使用。協(xié)議后才可以使用。ping -t -a -n count -l length -f -i ttl -v tos

6、 -r count -s count -j computer-list | -k computer-list -w timeout destination-list參數(shù)參數(shù)-t Ping 指定的計(jì)算機(jī)直到中斷。指定的計(jì)算機(jī)直到中斷。-a 將地址解析為計(jì)算機(jī)名。將地址解析為計(jì)算機(jī)名。-n count 發(fā)送發(fā)送count 指定的指定的ECHO 數(shù)據(jù)包數(shù)。默數(shù)據(jù)包數(shù)。默認(rèn)值為認(rèn)值為4 。10常用網(wǎng)絡(luò)命令背景知識(shí)-l length 發(fā)送包含由發(fā)送包含由length 指定的數(shù)據(jù)量的指定的數(shù)據(jù)量的ECHO 數(shù)據(jù)包。默認(rèn)為數(shù)據(jù)包。默認(rèn)為32 字節(jié)；最大值是字節(jié)；最大值是65,527 。-f 在數(shù)據(jù)包中發(fā)送在

7、數(shù)據(jù)包中發(fā)送“不要分段不要分段”標(biāo)志。數(shù)據(jù)包就不會(huì)被路由上的網(wǎng)標(biāo)志。數(shù)據(jù)包就不會(huì)被路由上的網(wǎng)關(guān)分段。關(guān)分段。-i ttl 將將“生存時(shí)間生存時(shí)間”字段設(shè)置為字段設(shè)置為ttl 指定的值。指定的值。-v tos 將將“服務(wù)類型服務(wù)類型”字段設(shè)置為字段設(shè)置為tos 指定的值。指定的值。-r count 在在“記錄路由記錄路由”字段中記錄傳出和返回?cái)?shù)據(jù)包的路由。字段中記錄傳出和返回?cái)?shù)據(jù)包的路由。count 可以指定最少可以指定最少1 臺(tái)，最多臺(tái)，最多9 臺(tái)計(jì)算機(jī)。臺(tái)計(jì)算機(jī)。-s count 指定指定count 指定的躍點(diǎn)數(shù)的時(shí)間戳。指定的躍點(diǎn)數(shù)的時(shí)間戳。-j computer-list 利用利用com

8、puter-list 指定的計(jì)算機(jī)列表路由數(shù)據(jù)包。指定的計(jì)算機(jī)列表路由數(shù)據(jù)包。連續(xù)計(jì)算機(jī)可以被中間網(wǎng)關(guān)分隔（路由稀疏源）連續(xù)計(jì)算機(jī)可以被中間網(wǎng)關(guān)分隔（路由稀疏源） IP 允許的最大數(shù)量允許的最大數(shù)量為為9 。-k computer-list 利用利用computer-list 指定的計(jì)算機(jī)列表路由數(shù)據(jù)包。指定的計(jì)算機(jī)列表路由數(shù)據(jù)包。連續(xù)計(jì)算機(jī)不能被中間網(wǎng)關(guān)分隔（路由嚴(yán)格源）連續(xù)計(jì)算機(jī)不能被中間網(wǎng)關(guān)分隔（路由嚴(yán)格源） IP 允許的最大數(shù)量允許的最大數(shù)量為為9 。-w timeout 指定超時(shí)間隔，單位為毫秒。指定超時(shí)間隔，單位為毫秒。destination-list 指定要指定要ping 的遠(yuǎn)程

9、計(jì)算機(jī)。的遠(yuǎn)程計(jì)算機(jī)。較一般的用法是較一般的用法是ping t http:/11常用網(wǎng)絡(luò)命令背景知識(shí) 1）連續(xù)發(fā)送ping探測(cè)報(bào)文：ping t ip地址Ctrl+break查看統(tǒng)計(jì)信息；ctrl+c結(jié)束命令 2）自選數(shù)據(jù)長(zhǎng)度的ping 探測(cè)報(bào)文: ping 目的主機(jī)IP 地址-l size 3）不允許對(duì)ping 探測(cè)報(bào)分片： ping 目的主機(jī)IP 地址-fPing f l 2000 8在禁止分片的情況下，探測(cè)報(bào)文過(guò)長(zhǎng)而造成目的地不可達(dá)12常用網(wǎng)絡(luò)命令背景知識(shí) 4）修改“ping”命令的請(qǐng)求超時(shí)時(shí)間： ping 目的主機(jī)IP 地址-w time 指定等待每個(gè)回送應(yīng)答的超

10、時(shí)時(shí)間，單位為毫秒，默認(rèn)值為1000 毫秒Ping w 5000 813常用網(wǎng)絡(luò)命令背景知識(shí) 利用Arp 工具檢驗(yàn)MAC 地址解析： 輸入“arp a” 命令，可以查看本機(jī)的arp 緩存內(nèi)容。如本機(jī)的ARP 表是空的，則ping 本組相鄰機(jī)的IP 地址（要能PING 通），再查看本機(jī)的arp 緩存內(nèi)容，此時(shí)是否還是空的？利用ping將一個(gè)站點(diǎn)的IP地址與MAC地址的映射關(guān)系加入ARP將相鄰機(jī)在本機(jī)ARP 表中的表項(xiàng)刪除。arp -d ip 地址(刪除由ip 地址指定的項(xiàng))Arp d *14常用網(wǎng)絡(luò)命令背景知識(shí) 給相鄰機(jī)的IP 添加一個(gè)靜止的錯(cuò)誤的MAC 地址對(duì)應(yīng)項(xiàng)，再PI

11、NG 相鄰機(jī)，此時(shí)是否能PING 通？arp -s ip 地址MAC 地址（添加靜態(tài)表項(xiàng)）在ARP 緩存中添加項(xiàng)，將IP 地址和物理地址關(guān)聯(lián)。例：arp -s 00 00-d0-09-f0-33-71 添加ip 為00 與其對(duì)應(yīng)的MAC 為00-d0-09-f0-33-71 的表項(xiàng)Ping 00 的結(jié)果是？15常用網(wǎng)絡(luò)命令背景知識(shí) 3.ipconfigIPConfig實(shí)用程序和它的等價(jià)圖形用戶界面Windows 95/98中的WinIPCfg可用于顯示當(dāng)前的TCP/IP配置的設(shè)置值。這些信息一般用來(lái)檢驗(yàn)人工配置的TCP/IP設(shè)置

12、是否正確。但是，如果你的計(jì)算機(jī)和所在的局域網(wǎng)使用了動(dòng)態(tài)主機(jī)配置協(xié)議（Dynamic Host Configuration Protocol，DHCP-Windows NT下的一種把較少的IP地址分配給較多主機(jī)使用的協(xié)議，類似于撥號(hào)上網(wǎng)的動(dòng)態(tài)IP分配），這個(gè)程序所顯示的信息也許更加實(shí)用。這時(shí)，IPConfig可以讓你了解你的計(jì)算機(jī)是否成功的租用到一個(gè)IP地址，如果租用到則可以了解它目前分配到的是什么地址。了解計(jì)算機(jī)當(dāng)前的IP地址、子網(wǎng)掩碼和缺省網(wǎng)關(guān)實(shí)際上是進(jìn)行測(cè)試和故障分析的必要項(xiàng)目。 16常用網(wǎng)絡(luò)命令背景知識(shí) ipconfig-當(dāng)使用當(dāng)使用IPConfig時(shí)不帶任何參數(shù)選項(xiàng)，那么它時(shí)不帶任何參

13、數(shù)選項(xiàng)，那么它為每個(gè)已經(jīng)配置了的接口顯示為每個(gè)已經(jīng)配置了的接口顯示IP地址、子網(wǎng)掩碼和缺省地址、子網(wǎng)掩碼和缺省網(wǎng)關(guān)值網(wǎng)關(guān)值 ipconfig /all-當(dāng)使用當(dāng)使用all選項(xiàng)時(shí)，選項(xiàng)時(shí)，IPConfig能為能為DNS和和WINS服務(wù)器顯示它已配置且所要使用的附加信息（如服務(wù)器顯示它已配置且所要使用的附加信息（如IP地址等），并且顯示內(nèi)置于本地網(wǎng)卡中的物理地址地址等），并且顯示內(nèi)置于本地網(wǎng)卡中的物理地址（MAC）。如果）。如果IP地址是從地址是從DHCP服務(wù)器租用的，服務(wù)器租用的，IPConfig將顯示將顯示DHCP服務(wù)器的服務(wù)器的IP地址和租用地址預(yù)計(jì)失地址和租用地址預(yù)計(jì)失效的日期效的日期 i

14、pconfig /release和和ipconfig /renew-這是兩個(gè)附加選項(xiàng)，這是兩個(gè)附加選項(xiàng)，只能在向只能在向DHCP服務(wù)器租用其服務(wù)器租用其IP地址的計(jì)算機(jī)上起作用。地址的計(jì)算機(jī)上起作用。如果你輸入如果你輸入ipconfig /release，那么所有接口的租用，那么所有接口的租用IP地地址便重新交付給址便重新交付給DHCP服務(wù)器（歸還服務(wù)器（歸還IP地址）。如果你輸?shù)刂罚Ｈ绻爿斎肴雐pconfig /renew，那么本地計(jì)算機(jī)便設(shè)法與，那么本地計(jì)算機(jī)便設(shè)法與DHCP服服務(wù)器取得聯(lián)系，并租用一個(gè)務(wù)器取得聯(lián)系，并租用一個(gè)IP地址。請(qǐng)注意，大多數(shù)情地址。請(qǐng)注意，大多數(shù)情況下網(wǎng)卡將被

15、重新賦予和以前所賦予的相同的況下網(wǎng)卡將被重新賦予和以前所賦予的相同的IP地址。地址。 17常用網(wǎng)絡(luò)命令背景知識(shí) 4.traceroute通過(guò)Traceroute我們可以知道信息從你的計(jì)算機(jī)到互聯(lián)網(wǎng)另一端的主機(jī)是走的什么路徑。當(dāng)然每次數(shù)據(jù)包由某一同樣的出發(fā)點(diǎn)（source）到達(dá)某一同樣的目的地(destination)走的路徑可能會(huì)不一樣，但基本上來(lái)說(shuō)大部分時(shí)候所走的路由是相同的。UNIX系統(tǒng)中，我們稱之為Traceroute,MS Windows中為Tracert。 Traceroute通過(guò)發(fā)送小的數(shù)據(jù)包到目的設(shè)備直到其返回，來(lái)測(cè)量其需要多長(zhǎng)時(shí)間。 18常用網(wǎng)絡(luò)命令背景知識(shí) Tracert 命

16、令用 IP 生存時(shí)間 (TTL) 字段和 ICMP 錯(cuò)誤消息來(lái)確定從一個(gè)主機(jī)到網(wǎng)絡(luò)上其他主機(jī)的路由.其命令格式如下: tracert -d -h maximum_hops -j computer-list -w timeout target_name -d 指定不將地址解析為計(jì)算機(jī)名. -h maximum_hops 指定搜索目標(biāo)的最大躍點(diǎn)數(shù). -j computer-list 指定沿computer-list 的稀疏源路由. -w timeout 每次應(yīng)答等待timeout指定的微秒數(shù). target_name 目標(biāo)計(jì)算機(jī)的名稱. 19常用網(wǎng)絡(luò)命令背景知識(shí) Tracert 工作原理 通過(guò)向目

17、標(biāo)發(fā)送不同 IP 生存時(shí)間 (TTL) 值的“Internet 控制消息協(xié)議 (ICMP)”回應(yīng)數(shù)據(jù)包，Tracert 診斷程序確定到目標(biāo)所采取的路由。要求路徑上的每個(gè)路由器在轉(zhuǎn)發(fā)數(shù)據(jù)包之前至少將數(shù)據(jù)包上的 TTL 遞減 1。數(shù)據(jù)包上的 TTL 減為 0 時(shí)，路由器應(yīng)該將“ICMP 已超時(shí)”的消息發(fā)回源系統(tǒng)。 Tracert 先發(fā)送 TTL 為 1 的回應(yīng)數(shù)據(jù)包，并在隨后的每次發(fā)送過(guò)程將 TTL 遞增 1，直到目標(biāo)響應(yīng)或 TTL 達(dá)到最大值，從而確定路由。通過(guò)檢查中間路由器發(fā)回的“ICMP 已超時(shí)”的消息確定路由。某些路由器不經(jīng)詢問(wèn)直接丟棄 TTL 過(guò)期的數(shù)據(jù)包，這在 Tracert 實(shí)用程序

18、中看不到。 Tracert 命令按順序打印出返回“ICMP 已超時(shí)”消息的路徑中的近端路由器接口列表。如果使用 -d 選項(xiàng)，則 Tracert 實(shí)用程序不在每個(gè) IP 地址上查詢 DNS。 20常用網(wǎng)絡(luò)命令背景知識(shí) E.g多嘗試幾次ping 操作，比較得到的IP地址。如果兩次不一樣，是考慮原因在哪里？針對(duì)不同IP地址，執(zhí)行tracert ip_address命令，分析輸出結(jié)果是否有差異21常用網(wǎng)絡(luò)命令背景知識(shí) 5.nslookup監(jiān)測(cè)網(wǎng)絡(luò)中 DNS 服務(wù)器是否能正確實(shí)現(xiàn)域名解析的命令行工具。 E.g. nslookup 亦可反向解析E.g. nslookupHelpLsexit22常用網(wǎng)絡(luò)命令

19、背景知識(shí) NET命令是功能強(qiáng)大的以命令行方式執(zhí)行的工命令是功能強(qiáng)大的以命令行方式執(zhí)行的工具。它包含了管理網(wǎng)絡(luò)環(huán)境、服務(wù)、用戶、登具。它包含了管理網(wǎng)絡(luò)環(huán)境、服務(wù)、用戶、登陸等陸等Windows 98/NT/2000 中大部分重要的管中大部分重要的管理功能。使用它可以輕松的管理本地或者遠(yuǎn)程理功能。使用它可以輕松的管理本地或者遠(yuǎn)程計(jì)算機(jī)的網(wǎng)絡(luò)環(huán)境，以及各種服務(wù)程序的運(yùn)行計(jì)算機(jī)的網(wǎng)絡(luò)環(huán)境，以及各種服務(wù)程序的運(yùn)行和配置。或者進(jìn)行用戶管理和登陸管理等。和配置?；蛘哌M(jìn)行用戶管理和登陸管理等。命令行鍵入命令行鍵入net help command可獲得幫助，可獲得幫助，如如net help accounts23

20、常用網(wǎng)絡(luò)命令背景知識(shí) (1)NET VIEW 作 用：顯示域列表、計(jì)算機(jī)列表或指定計(jì)算機(jī)的共享資源列表。 命令格式：net view computername | /domain:domainname)參數(shù)介紹：(1)鍵入不帶參數(shù)的net view顯示當(dāng)前域的計(jì)算機(jī)列表。 (2)computername 指定要查看其共享資源的計(jì)算機(jī)。 (3)/domain:domainname指定要查看其可用計(jì)算機(jī)的域。 簡(jiǎn)單事例：(1)net view FANG查看FANG的共享資源列表。 (2)net view /domain:LOVE查看LOVE域中的機(jī)器列表。 24常用網(wǎng)絡(luò)命令背景知識(shí) (2)Net

21、localgroup:添加、顯示或修改本地組。使用不帶參數(shù)的此命令用于顯示本機(jī)上服務(wù)器和本地組的名稱。E.g. net localgroup /add sy1001Net localgroupNet localgroup /delet /domain25常用網(wǎng)絡(luò)命令背景知識(shí) (3)NET USER 作用：添加或更改用戶帳號(hào)或顯示用戶帳號(hào)信息。該命令也可以寫為 net users。 命令格式：net user username password | * options /domain 參數(shù)介紹：(1)鍵入不帶參數(shù)的net user查看計(jì)算機(jī)上的用戶帳號(hào)列表。 2)username添加、刪除、更改

22、或查看用戶帳號(hào)名。 (3)password為用戶帳號(hào)分配或更改密碼。 (4)*提示輸入密碼。 (5)/domain在計(jì)算機(jī)主域的主域控制器中執(zhí)行操作。 簡(jiǎn)單事例：(1)net user fang查看用戶FANG的信息 26常用網(wǎng)絡(luò)命令背景知識(shí) (4) net accounts功能：將用戶帳戶數(shù)據(jù)庫(kù)升級(jí)并修改所有帳戶的密碼和登錄請(qǐng)求。格式：net accounts /forcelogoff:minutes | no /minpwlen:length /maxpwage:days|unlimited/minpwage:days /uniquepw:number /sync /domain 參數(shù)：

23、（1）無(wú)：即鍵入不帶參數(shù)的net accounts，命令顯示密碼、登錄限制和域信息的當(dāng)前配置。 27常用網(wǎng)絡(luò)命令背景知識(shí) 實(shí)例1：設(shè)置不少于 10 個(gè)字符的用戶密碼 net accounts /minpwlen:10 例2：防止用戶每少于3天更改一次密碼，強(qiáng)制用戶每15天更改一次密碼，并在登錄時(shí)間到期后用2分鐘警告強(qiáng)制用戶注銷。 net accounts /forcelogoff:2 /minpwage:3/maxpwage:15 28常用網(wǎng)絡(luò)命令背景知識(shí) (5)net computer功能：從域數(shù)據(jù)庫(kù)中添加或刪除計(jì)算機(jī)，所有計(jì)算機(jī)的添加和刪除都會(huì)轉(zhuǎn)發(fā)到主域控制器。 格式：net comput

24、er computername /add | /del 參數(shù)： （1）computername 指定要從域中添加或刪除的計(jì)算機(jī)名。 （2）/add 將特定的計(jì)算機(jī)添加到域中。 實(shí)例：將計(jì)算機(jī)bb添加到登錄的域中。 net computer bb /add （3）/del 從域中刪除指定的計(jì)算機(jī)。 實(shí)例：將計(jì)算機(jī)bb從登錄的域中刪除。 net computer bb /del 29常用網(wǎng)絡(luò)命令背景知識(shí) (6)Net use：將計(jì)算機(jī)與共享資源連接或斷開(kāi)，或顯示關(guān)于計(jì)算機(jī)連接的信息。無(wú)參數(shù)檢索網(wǎng)絡(luò)連接列表例如：net use z:movie將此IP的movie共享目錄映射為本地的Z盤（7）net share：管理共享資源。不帶參數(shù)顯示本地計(jì)算機(jī)上所有共享資源信息net share mymovie=e:downloadmovie/users:1增加一個(gè)共享，限制連接用戶數(shù)為1net share d$ /d刪除共享30常用網(wǎng)絡(luò)命令背景知識(shí) 7.NETSTAT可以顯示路由表、實(shí)際的網(wǎng)絡(luò)連接以及每一個(gè)網(wǎng)絡(luò)接口設(shè)備的狀態(tài)信息.Netstat用于顯示與IP、TCP、UDP和ICMP協(xié)議相關(guān)的統(tǒng)計(jì)數(shù)據(jù)，一般用于檢驗(yàn)本機(jī)各端口的網(wǎng)絡(luò)連接情況。使用時(shí)如果不帶參數(shù)，netstat 顯示活動(dòng)的