《计算机网络技术》实验指导.doc

计算机技术职业技能训练系列计算机网络技术实验指导主编：张明辉 李康乐 哈尔滨金融高等专科学校计算机系二九年九月- II -目 录实验一 网卡的安装与配置实训1实验二 局域网规划与管理6实验三 常用网络命令8实验四 WWW服务器配置与管理16实验五 FTP服务器配置与管理24实验六 DNS服务器配置与管理27实验七 网络拓朴39实验八 网络性能监测43实验九 远程控制48实验十 个人防火墙的使用54实验十一 交换机的配置与VLAN59实验十二 路由器配置63实验十三 NetMeeting的使用65实验十四 Visio2000/2003的使用68网络规划70- 2 -实验一 网卡的安装与配置实训1.实验目的（1） 了解网卡的工作原理。（2） 掌握网卡的驱动程序的安装。（3） 掌握网卡的配置。2.相关知识一、网卡驱动程序的安装仅仅完成网卡的物理连接是不行的，还必须安装网卡驱动程序，网卡才能工作。由于PCI总线网卡为即插即用型网卡，Win 9x、Win 2000和Win XP均为支持即插即用的操作系统，且都内置有若干流行的网卡驱动程序，因此，若安装的是著名生产厂商的非最新产品，则无须再手工安装网卡驱动程序，只需将操作系统安装盘插入驱动器，即可由计算机自动完成安装。只有当安装的是新网卡或非著名厂商的新网卡时，才需手工安装网卡驱动程序。若是那样，可将带有驱动程序的软盘或光盘插入驱动器后，启动安装程序，然后按照窗口提示一步步即可顺利完成安装。二、TCP/IP协议的安装和参数设置在网卡驱动程序安装后，如果没有安装相应的通信协议并进行正确配置，网卡仍不能正常工作，无法与网络中其他计算机进行通信。因此还必须为网卡安装必要的通信协议并进行配置。TCP/IP协议是目前最常用的协议之一。在Win 98、Win 2000和Win XP中，TCP/IP协议是默认安装的，即当网卡驱动程序成功安装之后，系统就会自动将TCP/IP协议“绑定”在网卡上。因此，如果是初次安装网卡，根本就无须再安装TCP/IP协议。若是在系统中删除过TCP/IP协议或是在其他情况下需要再重新安装TCP/IP，则需要以手工方式进行添加。以下是TCP/IP协议的安装及参数配置过程。(1) TCP/IP协议的安装(以WindowsXP为例) 在工作站Windows98的桌面上，依次单击开始设置网络连接本地连接属性图标，显示“本地连接”属性对话框，如下图所示； 在“网络”设置对话框中，单击“安装”按钮，显示“选择网络组件类型”对话框，如图所示； 选择列表框中的“协议”,单击“添加”按钮，显示“选定 网络协议”对话框，如图所示； 在“厂商”列表中选择“Microsoft”，在厂商相对应的“网络协议”列表框中选择TCPIP协议，单击“确定”按钮，根据系统提示，插入Windows安装盘，TCP/IP协议即可完成安装。安装完毕后，重新启动计算机。(2) TCP/IP参数设置(以Windows2000为例)TCP/IP参数很多，手工设置比较麻烦。如果网络中安装了DHCP服务器，且已经设定了自动分配IP地址、子网掩码、默认网关、DNS服务器的IP地址等参数，就不必再手工设置了，只需要选择自动获得IP地址即可。因为在默认状态下，Windows 2000的TCP/IP协议会自动获取IP地址，计算机启动时，将自动向网络发送IP地址请求，DHCP服务器予以响应，就会为该计算机自动分配IP地址。但如果网络中没有提供DHCP服务，就必须手工指定IP地址和其他相关参数了。下面简单介绍TCP/IP各基本参数的设置。 进入“网络”设置对话框，在对话框中的“下列网络组件已被安装”的列表中选择安装好的“TCPIP”协议，如下图所示。本地连接属性对话框 单击“属性”按钮，显示“TCPIP”属性对话框。在“IP地址”“网关”等标签下，输入相应的“IP地址”、“子网掩码”和“默认网关”等，如下图所示（注：IP地址、子网掩码、默认网关要根据管理员的要求设置，在同一子网中的计算机的IP地址不能相同！）。TCP/IP属性对话框选择“使用下面的DNS服务器地址”标签，输入“首选DNS服务器”的IP地址和“备用DNS服务器”的IP地址（备用DNS服务器的地址可以为空）。在“高级TCP/IP设置”中可以设置IP地址、网关、DNS并允许控制TCP/IP网络流量类型。单击“确定”按钮，返回“网络”对话框，计算机IP地址信息设置完毕。3.实验环境（1） 能连入Internet的装有Windows2000/XP操作系统的计算机一台。（2） 10M/100M自适应网卡一块。（3） 相应的网卡驱动程序。4.实验内容1、检测网卡。右击“我的电脑”，选择“属性”，选择“硬件”标签，选择“设备管理器”，查看网卡状况。注意，“高级”标签中的“Network Address”可将网卡的MAC地址改为其他值，选择“不存在”时恢复为初始MAC地址值。2、TCP/IP设置查看网卡配置信息，掌握相关信息的设置方法。5.实验报告总结网卡设置基本步骤；明确IP地址、子网掩码、默认网关、DNS服务器的含义；了解高级的内容；按要求设置相应的IP地址等信息。实验二 局域网规划与管理1.实验目的（1） 掌握对等局域网的配置方法。（2） 掌握IP地址与子网掩码的基本设置方法。（3） 掌握简单的网络测试方法。2.实验环境（1） 装有Windows系统的局域网计算机若干。（2） 2-3名同学分组完成对等网实验。3.实验内容一、添加网络组件1、安装网络适配器 打开计算机的电源，启动Windows系统，打开“本地连接”中的“属性”对话框，检查“本地连接”各项目是否完整，如需要，通过“安装”按钮进行组件安装与设置。2、配置网络协议将计算机的IP地址设为210.28.177.X(X为与其他同学不重复的数值，范围是1-253，子网掩码为)网关53，DNS服务器IP地址为。3、添加网络客户通常采用默认的“Microsoft网络客户端”，如需要，可以添加“Netware客户端服务”项目。4、添加网络服务确认“Microsoft网络的文件和打印共享”已选中，如未选中，则通过单击选中此项。二、标识计算机在“我的电脑”图标上单击右键，选择“属性”，在“计算机名”标签页中设置计算机名称与工作组名称。三、共享网络资源选择某个提供共享访问的文件夹，右击文件夹图标，在出现的菜单中，选择“共享和安全”，在屏幕显示的对话框中选择“在网络上共享这个文件夹”，输入共享名。若选择共享方式为“允许网络用户更改我的文件”，则此文件夹为完全共享类型，否则为只读类型。在本地计算机上安装了打印机后，在“设置”“打印机和传真”中将此打印机设为共享，在其他计算机上通过“网上邻居”查看该共享打印机，安装了驱动程序后就可以使用该打印机。四、网络故障检测如果网络无法连接和读取网络资源，可从以下几个方面进行检测：1、桌面上是否有“网络邻居”图标。如果“网上邻居”窗口时空的或者图标丢失，则网络不可用。必须添加网络才能连接到网络的其它加算机上。2、选择“开始”“运行”，输入“ping 210.28.177.X”，（此处以同组其他同学的实际IP值来代替）如果显示以下提示： Pinging 210.28.177.X with 32 bytes of data: Reply from 210.28.177.X: bytes=32 time10ms TTL=128Reply from 210.28.177.X: bytes=32 time10ms TTL=128Reply from 210.28.177.X: bytes=32 time10ms TTL=128Reply from 210.28.177.X: bytes=32 timeping -n 2 -l 1450 0默认情况下，在显示“请求超时”之前，Ping 等待 1,000 毫秒（1 秒）的时间让每个响应返回。如果通过 Ping 探测的远程系统经过长时间延迟的链路，如卫星链路，则响应可能会花更长的时间才能返回。可以使用 -w （等待）选项指定更长时间的超时。下表显示了一些有用的 ping 命令选项。选项用法-n count 决定发送回显请求的次数。默认值为 4 次请求。-w Timeout允许您调整超时（以毫秒为单位）。默认值为 1,000（1 秒超时）。-l Size 允许您调整探测数据包的大小。默认的大小为 32 字节。 -f 在探测数据包上设置“不分片位”。默认情况下，探测数据包允许碎片。响应为 Destination net unreachable 表明没有到目标位置的路由。需要检查在 Destination net unreachable 消息的 Reply from 地址中列出的路由器的路由表。关于路由表的详细信息，请参阅理解 IP 路由表。响应为 Request timed out 表明在默认的时间期间（1 秒钟）没有对探测作出响应。可以检查以下原因： 路由器关闭要检查在源和目标之间的路径中的路由器，请使用 tracert 命令。 目标主机关闭物理验证主机正在运行或通过其他协议检查连通性。 响应的等待时间多于一秒使用 ping 命令上的 -w 选项增加超时。例如，要允许在 5 秒钟内响应，请使用 ping -w 5000。三、使用 Arp 解决硬件地址问题“地址解析协议 (ARP)”是一个重要的TCP/IP协议，并且用于确定对应IP地址的网卡物理地址。允许主机查找同一物理网络上的主机的媒体访问控制地址，给出后者的 IP 地址。为使 ARP 更加有效，每个计算机缓存 IP 到媒体访问控制地址映射消除重复的 ARP 广播请求。可以使用 arp 命令查看和修改本地计算机上的 ARP 表项。arp 命令对于查看 ARP 缓存和解决地址解析问题非常有用。实用arp命令，我们能够查看本地计算机或另一台计算机的ARP高速缓存中的当前内容。此外，使用arp命令，也可以用人工方式输入静态的网卡物理/IP地址对，我们可能会使用这种方式为缺省网关和本地服务器等常用主机进行这项作，有助于减少网络上的信息量。按照缺省设置，ARP高速缓存中的项目是动态的，每当发送一个指定地点的数据报且高速缓存中不存在当前项目时，ARP便会自动添加该项目。一旦高速缓存的项目被输入，它们就已经开始走向失效状态。例如，在Windows NT/2000网络中，如果输入项目后不进一步使用，物理/IP地址对就会在2至10分钟内失效。因此，如果ARP高速缓存中项目很少或根本没有时，通过另一台计算机或路由器的ping命令即可添加。所以，需要通过arp命令查看高速缓存中的内容时，请最好先ping 此台计算机（不能是本机发送ping命令）。ARP常用命令选项：arp -a或arp g用于查看高速缓存中的所有项目。-a和-g参数的结果是一样的，多年来-g一直是UNIX平台上用来显示ARP高速缓存中所有项目的选项，而Windows用的是arp -a（-a可被视为all，即全部的意思），但它也可以接受比较传统的-g选项。arp -a IP如果我们有多个网卡，那么使用arp -a加上接口的IP地址，就可以只显示与该接口相关的ARP缓存项目。arp -s IP 物理地址我们可以向ARP高速缓存中人工输入一个静态项目。该项目在计算机引导过程中将保持有效状态，或者在出现错误时，人工配置的物理地址将自动更新该项目。arp -d IP使用本命令能够人工删除一个静态项目。例如我们在命令提示符下，键入 Arp a；如果我们使用过 Ping 命令测试并验证从这台计算机到 IP 地址为 的主机的连通性，则 ARP 缓存显示以下项： Interface: on interface 0x1Internet AddressPhysical AddressType 00-0f-e2-14-28-f8 dynamic在此例中，缓存项指出位于 的远程主机解析成 00-0f-e2-14-28-f8 的媒体访问控制地址，它是在远程计算机的网卡硬件中分配的。媒体访问控制地址是计算机用于与网络上远程 TCP/IP 主机物理通讯的地址。四、使用 Netstat命令Netstat用于显示与IP、TCP、UDP和ICMP协议相关的统计数据，一般用于检验本机各端口的网络连接情况。我们的计算机有时候接受到的数据报会导致出错数据删除或故障，TCP/IP可以容许这些类型的错误，并能够自动重发数据报。但如果累计的出错情况数目占到所接收的IP数据报相当大的百分比，或者它的数目正迅速增加，那么我们就应该使用Netstat查一查为什么会出现这些情况了。1、netstat 的一些常用选项netstat s本选项能够按照各个协议分别显示其统计数据。如果我们的应用程序（如Web浏览器）运行速度比较慢，或者不能显示Web页之类的数据，那么我们就可以用本选项来查看一下所显示的信息。我们需要仔细查看统计数据的各行，找到出错的关键字，进而确定问题所在。netstat e本选项用于显示关于以太网的统计数据。它列出的项目包括传送的数据报的总字节数、错误数、删除数、数据报的数量和广播的数量。这些统计数据既有发送的数据报数量，也有接收的数据报数量。这个选项可以用来统计一些基本的网络流量）。netstat r本选项可以显示关于路由表的信息，类似于后面所讲使用route print命令时看到的 信息。除了显示有效路由外，还显示当前有效的连接。netstat a本选项显示一个所有的有效连接信息列表，包括已建立的连接（ESTABLISHED），也包括监听连接请求（LISTENING）的那些连接。netstat n显示所有已建立的有效连接。五、使用 tracert 跟踪网络连接Tracert（跟踪路由）是路由跟踪实用程序，用于确定 IP 数据报访问目标所采取的路径。Tracert 命令用 IP 生存时间 (TTL) 字段和 ICMP 错误消息来确定从一个主机到网络上其他主机的路由。当数据报从你的计算机经过多个网关传送到目的地时，Tracert命令可以用来跟踪数据报使用的路由（路径）。该实用程序跟踪的路径是源计算机到目的地的一条路径，不能保证或认为数据报总遵循这个路径。如果你的配置使用DNS，那么你常常会从所产生的应答中得到城市、地址和常见通信公司的名字。Tracert是一个运行得比较慢的命令（如果你指定的目标地址比较远），每个路由器你大约需要给它15秒钟 。Tracert的使用很简单，只需要在tracert后面跟一个IP地址或URL，Tracert会进行相应的域名转换的。Tracert一般用来检测故障的位置，你可以用tracert IP在哪个环节上出了问题。在下例中，数据包必须通过两个路由器（ 和 ）才能到达主机 9。主机的默认网关是 ， 网络上的路由器的 IP 地址是 。C:tracert 9 -dTracing route to 9 over a maximum of 30 hops1 2s 3s 2s 10,0.0,12 75 ms 83 ms 88 ms 3 73 ms 79 ms 93 ms 9Trace complete.Tracert 命令行选项Tracert 命令支持多种选项，如下表所示。tracert -d -h maximum_hops -j host-list -w timeout target_name选项描述 -d指定不将 IP 地址解析到主机名称。-h maximum_hops指定跃点数以跟踪到称为 target_name 的主机的路由。-j host-list指定 Tracert 实用程序数据包所采用路径中的路由器接口列表。-w timeout等待 timeout 为每次回复所指定的毫秒数。target_name目标主机的名称或 IP 地址。六、使用 pathping 测试路由器pathping 命令是一个路由跟踪工具，它将 ping 和 tracert 命令的功能和这两个工具所不提供的其他信息结合起来。pathping 命令在一段时间内将数据包发送到到达最终目标的路径上的每个路由器，然后基于数据包的计算机结果从每个跃点返回。由于命令显示数据包在任何给定路由器或链接上丢失的程度，因此可以很容易地确定可能导致网络问题的路由器或链接。某些选项是可用的，如下表所示。选项名称功能-nHostnames不将地址解析成主机名。-hMaximum hops搜索目标的最大跃点数。-gHost-list沿着路由列表释放源路由。-pPeriod在 ping 之间等待的毫秒数。-qNum_queries每个跃点的查询数。-wTime-out为每次回复所等待的毫秒数。-TLayer 2 tag将第 2 层优先级标记（例如，对于 IEEE 802.1p）连接到数据包并将它发送到路径中的每个网络设备。这有助于标识没有正确配置第 2 层优先级的网络设备。-T 开关用于测试服务质量 (QoS) 连通性。-RRSVP testChe检查以确定路径中的每个路由器是否支持“资源保留协议 (RSVP)”，此协议允许主机为数据流保留一定量的带宽。 -R 开关用于测试服务质量 (QoS) 连通性。默认的跃点数是 30，并且超时前的默认等待时间是 3 秒。默认时间是 250 毫秒，并且沿着路径对每个路由器进行查询的次数是 100。以下是典型的 pathping 报告。跃点列表后所编辑的统计信息表明在每个独立路由器上数据包丢失的情况。C:Documents and Settings网络教研室 D:pathping -n msw注：msw为另一台计算机名，在实验中以实际的计算机名作为参数。Tracing route to msw 96over a maximum of 30 hops:51896Computing statistics for 125 seconds.Source to Here This Node/LinkHop RTT Lost/Sent = Pct Lost/Sent = Pct Address50/ 100 = 0% |1 41ms 0/ 100 = 0% 0/ 100 = 0% 1813/ 100 = 13% |2 22ms 16/ 100 = 16% 3/ 100 = 3% 0/ 100 = 0% |3 24ms 13/ 100 = 13% 0/ 100 = 0% 0/ 100 = 0% |4 21ms 14/ 100 = 14% 1/ 100 = 1% 40/ 100 = 0% |5 24ms 13/ 100 = 13% 0/ 100 = 0% 96Trace complete.当运行 pathping 时，在测试问题时首先查看路由的结果。此路径与 tracert 命令所显示的路径相同。然后 pathping 命令对下一个 125 毫秒显示忙消息（此时间根据跃点计数变化）。在此期间，pathping 从以前列出的所有路由器和它们之间的链接之间收集信息。在此期间结束时，它显示测试结果。最右边的两栏 This Node/Link Lost/Sent=Pct 和 Address 包含的信息最有用。18（跃点 1）和 （跃点 2）丢失 13% 的数据包。 所有其他链接工作正常。在跃点 2 和 4 中的路由器也丢失寻址到它们的数据包（如 This Node/Link 栏中所示），但是该丢失不会影响转发的路径。对链接显示的丢失率（在最右边的栏中标记为 |）表明沿路径转发丢失的数据包。该丢失表明链接阻塞。对路由器显示的丢失率（通过最右边栏中的 IP 地址显示）表明这些路由器的 CPU 可能超负荷运行。这些阻塞的路由器可能也是端对端问题的一个因素，尤其是在软件路由器转发数据包时。3.实验环境能连入互联网的Windows局域网。4.实验内容掌握常用网络命令的使用，运行下列网络命令并分析命令运行结果：1、ipconfig 记录IP地址、子网掩码、默认网关2、ipconfig/all 记录MAC地址、主机名称3、ping ping 本机IP地址ping 网关地址ping 同组其他同学的IP地址ping同组其他同学的IP地址 -l 3000 查看并说明结果ping同组其他同学的IP地址 t 查看并说明结果ping localhosping 查看并记录远程主机的IP地址4、arp a运行ping 网关地址、ping 同组其他同学的IP地址后再运行arp a 查看结果并说明5、netstat s 查看并说明结果netstat e 查看并说明结果netstat r 查看并说明结果netstat a 查看并说明结果netstat n 查看并说明结果6、tracert 查看并说明结果tracert d 查看并说明结果tracert h 5 查看并说明结果7、pathping 查看并说明结果pathping h 5查看并说明结果5.实验报告归纳常用网络命令的使用方法，说明/分析上述命令的运行结果。实验四 WWW服务器配置与管理1.实验目的（1） 了解IIS的作用与安装。（2） 掌握WWW服务器的建立、属性设置与虚拟目录的创建。2.相关知识一、 WWW基本概念World Wide Web（也称Web、WWW或万维网）是Internet上集文本、声音、动画、视频等多种媒体信息于一身的信息服务系统，整个系统由Web服务器、浏览器（Browser）及通信协议等3部分组成。WWW采用的通信协议是超文本传输协议（HTTP，HyperText Transfer Protocol），它可以传输任意类型的数据对象，是Internet发布多媒体信息的主要协议。WWW中的信息资源主要由网页为基本元素构成，所有网页采用超文本标记语言（HTML，HyperText Markup Language）来编写，HTML对Web页的内容、格式及Web页中的超链进行描述。Web页间采用超级文本（HyperText）的格式互相链接。当鼠标的光标移到这些链接上时，光标形状变成一手掌状，点击即可从这一网页跳转到另一网页上，这也就是所谓的超链。Internet中的网站成千上万，为了准确查找，人们采用了统一资源定位器（URL，Uniform Resource Locator）来在全世界唯一标识某个网络资源。其描述格式为：协议：/主机名称/路径名/文件名：端口号例如：，客户程序首先看到http（超文本传输协议），知道处理的是HTML连接，接下来的是站点地址（对应一特定的IP地址），http协议默认使用的TCP协议端口为80，可省略不写。IIS是基于TCP/IP的Web应用系统，使用IIS可使运行Windows 2000的计算机成为大容量、功能强大的Web服务器。IIS不但可以通过使用HTTP协议传输信息，还可以提供FTP和Gopher服务，这样，IIS可以轻松地将信息发送给整个Internet上的用户。二、 IIS的安装IIS5.0的具体安装步骤如下：步骤一，运行“控制面板”中的“添加或删除程序”，点击“添加/删除Windows组件”按钮。步骤二，在出现如下图所组件安装向导中，选择“Internet信息服务（IIS）”，单击“下一步”开始安装，单击“完成”结束。组件安装向导对话框系统自动安装组件，完成安装后，系统在“开始”/“程序”/“管理工具”程序组中会添加一项“Internet服务管理器”，此时服务器的WWW、FTP等服务会自动启动。注意，如果您升级到 Windows 2000，只有在前一版 Windows 中安装了 IIS， IIS 5.0才会默认安装。选择“开始”/“程序”/“管理工具”/“Internet服务管理器”，打开“Internet信息服务” 管理窗口，如下图所示，窗口显示此计算机上已经安装好的Internet服务，而且都已经自动启动运行，其中Web站点有两个，分别是默认Web站点及管理Web站点。Internet信息服务管理窗口三、 设置Web站点1使用IIS的默认站点步骤一，将制作好的主页文件（html文件）复制到Inetpubwwwroot目录，该目录是安装程序为默认Web站点预设的发布目录。步骤二，将主页文件的名称改为Default.htm。IIS默认要打开的主页文件是Default.htm或Default.asp，而不是一般常用的Index.htm。完成这两个步骤后，打开本机或客户机浏览器，在地址栏中输入此计算机 IP地址或主机的FQDN名字（前提是DNS服务器中有该主机的A记录）来浏览站点，测试Web服务器是否安装成功，WWW服务是否运行正常。站点开始运行后，如果要维护系统或更新网站数据，可以暂停或停止站点的运行，完成上述工作后，再重新启动站点。2添加新的Web站点步骤一，打开如上图所示 “Internet信息服务窗口”，鼠标右键单击要创建新站点的计算机，在弹出菜单中选择“新建”/“Web站点”，出现“Web站点创建向导”，单击“下一步”继续。步骤二，在“Web站点说明”文本框中输入说明文字，单击“下一步”继续，出现如下图所示窗口，输入新建Web站点的IP地址和TCP端口地址。如果通过主机头文件将其它站点添加到单一IP地址，必须指定主机头文件名称。站点创建对话框步骤三，单击“下一步”，如下图所示对话框，输入站点的主目录路径，然后单击“下一步”，选择Web站点的访问权限，单击“下一步”完成设置。站点创建对话框四、Web站点的管理Web站点建立好之后，可以通过“Microsoft 管理控制台”进一步来管理及设置Web站点，站点管理工作既可以在本地进行，也可以远程管理。 1本地管理通过“开始”/“程序”/“管理工具”/“Internet服务管理器”，打开“Internet信息服务窗口”，在所管理的站点上，单击鼠标右键执行“属性”命令，进入该站点的“属性”对话框，如下图所示。Web站点属性对话框(1)“Web站点”属性页如上图所示，在Web站点的属性页上主要设置标识参数、连接、启用日志记录，主要有以下内容：说明：在“说明”文本框中输入对该站点的说明文字，用它表示站点名称。这个名称会出现在IIS的树状目录中，通过它来识别站点。IP地址：设置此站点使用的IP地址，如果构架此站点的计算机中设置了多个IP地址，可以选择对应的IP地址。若站点要使用多个IP地址或与其他站点共用一个IP地址，则可以通过高级按钮设置。TCP端口：确定正在运行的服务的端口。默认情况下公认的WWW连接端口为80。如果设置了其他端口，例如：8080，则用户在浏览该站点时，必须输入这个端口号，如：:8080。连接：“无限”表示允许同时发生的连接数不受限制；“限制到”表示限制同时连接到该站点的连接数，在对话框中键入允许的最大连接数；“连接超时”设置服务器断开未活动用户的时间；“启用保持HTTP激活”允许客户保持与服务器的开放连接，而不是使用新请求逐个重新打开客户连接，禁用则会降低服务器性能，默认为激活状态。这一选择页的设置关系到对网络及服务器优化管理，例如，若发现本服务器负载过大，应限制连接数量。启用日志：表示要记录用户活动的细节，在“活动日志格式”下拉列表框中可选择日志文件使用的格式。单击“属性”按钮可进一步设置记录用户信息所包含的内容，如用户IP、访问时间、服务器名称等。默认的日志文件保存在winntsystem32logfiles子目录下。良好的管理习惯应注重日志功能的使用，通过日志可以监视访问本服务器的用户、内容等，对不正常的连接和访问加以监控和限制。（2）“主目录”属性页如下图所示，可以设置Web站点所提供的内容来自何处，内容的访问权限以及应用程序在此站点的执行许可。属性页“主目录”标签Web站点的内容包含各种给用户浏览的文件，例如HTML文件、ASP程序文件等，这些数据必须指定一个目录来存放，而主目录所在的位置有3中选择： 此计算机上的目录：表示站点内容来自本地计算机。 另一计算机上的共享位置：站点的数据也可以不在本地计算机上，而在局域网上其他计算机中的共享位置，注意要在网络目录文本框中输入其路径。并按“连接为”按钮设置有权访问此资源的域用户帐号和密码。重定向到URL（U）：表示将连接请求重新定向到别的网络资源，如某个文件、目录、虚拟目录或其他的站点等。选择此项后，在重定向到文本框中输入上述网络资源的URL地址。执行许可：此项权限可以决定对该站点或虚拟目录资源进行何种级别的程序执行。“无”只允许访问静态文件，如HTML或图像文件；“纯文本”只允许运行脚本，如ASP脚本；“脚本和可执行程序”可以访问或执行各种文件类型，如服务器端存储的CGI程序。 应用程序保护：选择运行应用程序的保护方式。可以是与Web服务在同一进程中运行（低），与其他应用程序在独立的共用进程中运行（中），或者在与其他进程不同的独立进程中运行（高）。（3）“操作员”属性页使用该属性页可以设置哪些用户帐号拥有管理此站点的权力，默认只有Administrators组成员才能管理Web站点，而且无法利用“删除”按钮来解除该组的管理权利。如果你是该组的成员，可以在每个站点的这个选项中利用“添加”及“删除”按钮来个别设置操作员，虽然操作员具有管理站点的权力，但其权限与服务器管理员仍有差别。（4）“性能”属性页性能调整：Web站连接的数目愈大时，占有的系统资源愈多。在这里预先设置的Web站点每天的连接数，将会影响到计算机预留给Web服务器使用的系统资源。合理设置连接数可以提高Web服务器的性能。启用带宽抑制：如果计算机上设置了多个Web站点，或是还提供其他的Internet服务，如文件传输、电子邮件等，那么就有必要根据各个站点的实际需要，来限制每个站点可以使用的带宽。要限制Web站点所使用的带宽，只要选择“启用带宽抑制”选项，在“最大网络使用”文本框中输入设置数值即可。启用进程限制：选择该选项以限制该Web站点使用CPU处理时间的百分比。如果选择了该框但未选择“强制性限制”，结果将是在超过指定限制时间时把事件写入事件记录中。（5）“文档”属性页启动默认文档：默认文档可以是HTML文件或ASP文件，当用户通过浏览器连接至Web站点时，若未指定要浏览哪一个文件，则Web服务器会自动传送该站点的默认文档供用户浏览，例如我们通常将Web站点主页default.htm