《网络技术及教育应用》实验指导书2.doc

网络技术及教育应用实验指导书编订人：王中国教育科学学院70目 录实验一 双绞线RJ-45连接头的制作1实验二 Windows2003服务器及服务组件安装8实验三 Windows对等网的组建26实验四 DHCP服务器的建立与管理41实验五 DNS服务器的建立与管理49实验六 E-Mail服务器的建立与管理（更改项目）61实验七 FTP服务器的建立与管理68实验八 Web服务器的建立与管理79附录一：实验要求及实验报告要求80网络技术及教育应用实验指导书实验一 双绞线RJ-45连接头的制作一、 实验目的1. 了解双绞线RJ-45连接头引脚的功能及其工作原理；2. 掌握双绞线直通连接线和交叉连接线的制作方法及其使用环境；3. 掌握测线器的使用方法。二、 实验内容1. 直通线和交叉线RJ-45连接头的制作；2. 直通线和交叉线RJ-45连接头的测试。三、 实验要求1. 掌握双绞线直通连接线和交叉连接线的制作方法及原理；2. 完成直通连接线和交叉连接线的制作,并测试成功。四、 实验学时 2学时。五、 实验步骤1 实验准备(1)硬件工具：每组RJ-45连接头若干个,五类双绞线若干米,测线器2套；双绞线剥线钳2把。(2)设备检验：检查微机的系统是否安装完好；检查微机的主板PCI槽是否空，网卡插好。2 直通线和交叉线RJ-45连接头的制作 图1-12.1直通线RJ-45连接头的制做 (1)利用斜口错剪下所需要的双绞线长度，至少 0.6米，最多不超过 100米。然后再利用双绞线剥线器（实际用什么剪都可以）将双绞线的外皮除去2厘米左右。如图1-2所示：图1-2 (2)拨线的操作。将裸露的双绞线中的橙色对线拨向自己的前方，棕色对线拨向自己的方向，绿色对线剥向左方，蓝色对线剥向右方，如下图1-3所示。图1-3 (3)将绿色对线与蓝色对线放在中间位置，而橙色对线与棕色对线保持不动，即放在靠外的位置，如图1-4所示。图1-4 (4)直通线遵循排线的T568B标准来制作接头，否则会造成串扰，使传输效率降低。图1-5 (5)将裸露出的双绞线用剪刀或斜口钳剪下只剩约 14mm的长度，之所以留下这个长度是为了符合EIATIA的标准，您可以参考有关用RJ-45接头和双绞线制作标准的介绍。将双绞线插入RJ-45接头中，注意将连接头的卡榫朝下，引脚（簧片）向上，插入双绞线的空心口对准自己，左边的第一线槽极为第一脚，第一只引脚内应该放白橙色的线，其余类推，如图1-6图1-6(6)检查8根芯线是否已经全都充分、整齐的排放在连接头的里面。(7)确定双绞线的每根线已经正确放置之后，就可以用RJ45压线钳压接RJ45接头，制作完成。注意要插到底，直到另一端可以清楚地看到每一根线的铜芯为止。如图1-7图1-7(8)用压线钳用力压紧连接头后取出即可。图1-8(9)重复上面的步骤，制作另一端的连接头。2.2交叉线RJ-45连接头的制做和直通线的制作方法类似，只是双绞线的一端按T568B标准制作，而另一端按T568A标准制作。3 测试将双绞线的两端插头分别插到测线器上，打开测线器的电源。观察测试灯闪烁的情况。测试器有4组指示灯或8组指示灯，直通线8组指示灯在加电后依次对应闪烁，说明双绞线接法正确。交叉线8组指示灯亮的顺序是“1”对“3”、“2”对“6”、 “3”对“l”、“4”对“4”、“5”对“5”、“6”对“2”、“7”对“7”、 “8”对“8”，如果指示亮的顺序不是上述顺序或闪烁的灯停留在某个指示灯上说明网线的顺序不对，须剪断网头重新做。如果只是有的灯不亮，须用压线器重新压紧，直到测试正确为止。4 制作网线连接器应注意的问题(1)双绞线颜色和RJ45接头的脚位是否相同。(2)双绞线头是否顶到了RJ-45接头的顶端。若没有，则该线的接触会较差，需要重新压接一次。(3)观察RJ-45侧面，看金属片是否已刺入绞线之中?若没有，则容易造成线路不通，只能重新再做。(4)观察双绞线外皮去掉的地方，看使用剥线工具时是否切断了绞线。若是，则造成线路不通，需要重新制作一次。(5)确认双绞线是否需要交叉。5 完成实验报告(1)实验题目。(2)实验内容。(3)实验步骤：将实验步骤2、3、4的内容作详细记录。(4)实验分析： 两台微机用网卡互联，双绞线RJ-45连接头的制作时应注意的问题是什么? 制作双绞线和RJ-45接头时，在什么形式的对等网中，网头两端不一样，为什么？ 网线连接到集线器上的网线两端的做法是否一样，为什么?(5)实验的心得体会。附录A：理论基础1RJ45接头RJ45接头前端有8个凹槽，简称“8P（Position）”，凹槽内的金属接点共有8个，简称“8C（Contact）”，因而有“8P8C”的别称。常见的和RJ45很相近的有RJ11接头，是电话线使用的接头，它虽然有4个槽，但仅有2或4个金属接点，因此在普通电器商店中，常可以看到标着“4P2C”或“4P4C”的接头，也叫水晶头或网头。从侧面观察RJ45接头，可见到平行排列的金属片，一共有8片，每片金属片前端都有一个突出透明框的部分，从外表来看就是一个金属接点。按金属片的形状来区分，又有“二叉式RJ45”和“三叉式RJ45”。2两台微机互联网线与RJ45接头连接的顺序两台微机互联的网线的连接为级连方法。根据网络传输线的规定使用五类网线通信在4组8根线中只有4根线起到了通信作用即两端网卡的第“l”、“2”脚皆用来发送信号，第“3”、“6”脚则负责接收信号。因此RJ-45接头的接线顺序是“白橙”、“橙”、“白绿”、“蓝”、“白蓝”、“绿”、“白棕”、“棕”。在这组排列顺序中绿线和蓝线交换位置，是为使用线路传输阻抗减少，传输速度加快(这种排列是为了保持最佳的兼容性，将采用最普遍的EIATIA568B标准来制作，而这也是当前公认的10BaseT及100BaseTX双绞线的制作标准)。用五类双绞线直接连接两台微机，无论怎样都无法将第一台计算机发送端(“1”、“2”两脚)的信号送到第二台计算机的接收端(“3”、“6”两脚)。如果两台微机要想彼此收到对方的信息，只要将网卡RJ-45插槽“1”、“2”脚送出的信号引导到另一块网卡的“3”、“6”脚即可。网线的两端要有所不同，才能达到线路的畅通。EIA/TIA568A与EIA/TIA568B标准EIA/TIA568A标准EIA/TIA568B标准引脚顺序介质直接连接信号双绞线绕对的排列顺序引脚顺序介质直接连接信号双绞线绕对的排列顺序1TX + (传输)白绿1TX + (传输)白橙2TX - (传输)绿2TX - (传输)橙3RX +(接收)白橙3RX +(接收)白绿4没有使用篮4没有使用篮5没有使用白篮5没有使用白篮6RX -(接收)橙6RX -(接收)绿7没有使用白棕7没有使用白棕8没有使用棕8没有使用棕PC-PC:交叉线PC-HUB:直通线HUB-HUB普通口: 交叉线HUB-HUB级连口-级连口：交叉线HUB-HUB普通口-级连口：直通线HUB-SWITCH: 交叉线HUB(级联口）-SWITCH: 直通线SWITCH-SWITCH: 交叉线SWITCH-ROUTER: 直通线ROUTER-ROUTER: 交叉线实验二Windows2003服务器及服务组件安装一、 实验目的1. 通过实验掌握网络设备共享的方法； 2. 掌握网络共享打印机的设置方法； 二、 实验内容1. 设置打印机共享；2. 添加网络打印机；三、 实验要求1. 学会安装和配置打印机共享；2. 客户端共享打印机的添加配置。四、 实验学时 2学时五、 实验步骤（实验之前：打开控制面板-计算机管理-服务，在服务中分别把Print Spooler、Server服务的启动类型改为自动，应用后点启动。）1.局域网打印机共享设置第一步:将打印机连接至主机，打开打印机电源，通过主机的“控制面板”进入到“打印机和传真”文件夹，在空白处单击鼠标右键，选择“添加打印机”命令，打开添加打印机向导窗口。选择“连接到此计算机的本地打印机”，并勾选“自动检测并安装即插即用的打印机”复选框。第二步:此时主机将会进行新打印机的检测，很快便会发现已经连接好的打印机，根据提示将打印机附带的驱动程序光盘放入光驱中，安装好打印机的驱动程序后，在“打印机和传真”文件夹内便会出现该打印机的图标了。第三步:在新安装的打印机图标上单击鼠标右键，选择“共享”命令，打开打印机的属性对话框，切换至“共享”选项卡，选择“共享这台打印机”，并在“共享名”输入框中填入需要共享的名称，例如PrinterS，单击“确定”按钮即可完成共享的设定。2.配置网络协议为了让打印机的共享能够顺畅，我们必须在主机和客户机上都安装“文件和打印机的共享协议”。右击桌面上的“网上邻居”，选择“属性”命令，进入到“网络连接”文件夹，在“本地连接”图标上点击鼠标右键，选择“属性”命令，如果在“常规”选项卡的“此连接使用下列项目”列表中没有找到“Microsoft网络的文件和打印机共享”，则需要单击“安装”按钮，在弹出的对话框中选择“服务”，然后点击“添加”，在“选择网络服务”窗口中选择“文件和打印机共享”，最后单击“确定”按钮即可完成。3.客户机的安装与配置第一步:单击“开始设置打印机和传真”，启动“添加打印机向导”，选择“网络打印机”选项。 第二步:在“指定打印机”页面中提供了几种添加网络打印机的方式。如果你不知道网络打印机的具体路径，则可以选择“浏览打印机”选择来查找局域网同一工作组内共享的打印机，已经安装了打印机的电脑，再选择打印机后点击“确定”按钮。如果已经知道了打印机的网络路径，则可以使用访问网络资源的“通用命名规范”(UNC)格式输入共享打印机的网络路径，例如“a99PrinterS”(a99是主机的用户名)，最后点击“下一步”。 第三步:这时系统将要你再次输入打印机名，输完后，单击“下一步”按钮，接着按“完成”按钮，如果主机设置了共享密码，这里就要求输入密码。最后我们可以看到在客户机的“打印机和传真”文件夹内已经出现了共享打印机的图标，到这儿我们的网络打印机就已经安装完成了。4.打印机共享安全设置第一步:在主机的“打印机和传真”文件夹中，用鼠标右键单击其中的共享打印机图标，从右键菜单中选择“属性”选项，在接着打开的共享打印机属性设置框中，切换“安全”选项卡。第二步:在其后打开的选项设置页面中，将“名称”列表处的“everyone”选中，并将对应“权限”列表处的“打印”选择为“拒绝”，这样任何用户都不能随意访问共享打印机了。第三步:接着再单击“添加”按钮，将可以使用共享打印机的合法账号导入到“名称”列表中，再将导入的合法账号选中，并将对应的打印权限选择为“允许”即可。 重复第三步即可将其他需要使用共享打印机的合法账号全部导入进来，并依次将它们的打印权限设置为“允许”，最后再单击“确定”按钮即可。提示:如果找不到“安全”选项卡，可以通过在文件夹菜单栏上依次选择“工具文件夹选项查看”，取消“使用简单文件共享”即可。实验三 Windows对等网的组建一、 实验目的1. 掌握在Windows下察看网卡的型号、MAC地址、IP地址等参数的方法；2. 熟悉Windows中对网组建及各参数的设置和基本意义；3. 掌握如何在对等网中建立共享文件夹；4. 掌握网络测试命令PING的用法。二、 实验内容1. 配置网卡并注意观察网络硬件的连接方法；2. 如何修改计算机所在工作组、计算机名；3. 完成对等网的组建与测试；4. 利用Ipconfig命令查看网卡的基本参数。三、 实验要求1. 掌握网卡的使用及如何参数的设置；2. 掌握网络命令的使用方法（如PING、Ipconfig等）；3. 掌握对等网的组建和测试方法。四、 实验学时2学时五、 实验步骤1 实验准备(1)每组6台计算机（含网卡），Windows 2000系统光盘1张，16口交换机2台，打印机1台。(2)每组（网络）计算机的IP地址为192.168.X.Y，子网掩码为。其中X为组号（1X），Y为组内计算机序号（16）。如第一组计算机IP地址为，第二组的计算机IP为。2 组建Windows 2000对等网 2.1硬件组成 略（实验室熟悉认识）。 2.2安装网卡驱动程序 略（演示）。 2.3配置网络通常在安装网卡后，基本的网络组件，如网络客户、TCP/IP协议都已安装，我们只需进行一些必要的配置即可。配置过程如下：(1)在控制面板中双击【网络】选项，打开网络属性对话框（若桌面上有【网上邻居】项，可在其上单击鼠标右键，在【本地连接】上单击右键，选择【属性】即可）,如图2.1。(2)若在Windows 98对等网中实现诸如打印共享之类的低级网络任务，仍需NetBEUI协议，还需添加这个协议（在Windows ME/2000/XP等系统中不需要）。单击【安装】按钮。图2.1 图2.2(3)选择【协议】项，然后单击【添加】按钮后对话框，在这个对话框中的左栏选择【Microsoft】选项，然后在右边列表中双击【NetBEUI】选项即可。(4)添加了NetBEUI协议后不要急于重新启动系统，为了完成对等资源的共享安装，要把文件及打印的共享服务程序加进去。方法与添加NetBEUI协议类似，不同的中是选择的不是【协议】，而是【服务】，然后在对话框中双击【Microsoft网络上的文件与打印机共享】选项即可。添加了这个服务项后，对等网中的用户才可以通过网络进行文件和打印机共享。(5)安装了协议和服务后，现在就要来配置客户机网卡的IP地址了。选择对应网卡的TCP/IP项，然后单击【属性】按钮，如图2.3所示，打开网卡的TCP/IP属性配置对话框。图2.3(6)选择【使用下面的IP地址】单选项，然后在下面的【IP地址】和【子网掩码】栏中分别输入一个IP地址和子网掩码，如图2.4所示。图2.4 【说明】在局域网通常采用局域网专用的IP地址段来指定IP地址，这个专用IP地址段为“55”。当然也可以采用其它C类IP地址。子网掩码要注意与相应的IP地址类型对应，如C类IP地址的子网掩码，在没有子网时为“”。每组成员按照实验准备中的说明设置IP地址。如果还要实现网络连接共享，如共享上网，则还需要在客户端配置【网关】项，网关为提供共享上网的主机局域网网卡IP地址。(7)单击【文件及打印共享】按钮，全选两个复选项，这是为了其它客户机能够共享本机资源而设的。(8) 对于WIN2000系统需更改用户设置，打开控制面板-用户和密码-高级-高级-点User文件夹-然后在右边的Guest上点右键进行其属性设置-在常规选项卡中将Account disabled前的对勾去掉。 图2.4 图2.5(9) 右键单击【我的电脑】，选择【属性】，在打开的系统属性面板中点击【计算机名】选项页面，如图2.5所示。点击【更改】按钮，在弹出的【计算机名称更改】界面中修改工作组，如图2.5。工作组设置为：WORKGROUPX，计算机名为PCX1PCX6，X（1N）为每个小组的组号。修改后确认重新启动计算机。3 测试网络连通性3.1PING命令的使用配置完毕，可以使用PING命令测试配置后的网络环境是否良好。图2.6执行：【开始】-【运行】，在弹出的对框框中，输入CMD将进入黑白屏幕的DOS界面，或直接在【运行】中输入ping命令。 首先，测试该机的TCP/IP是否工作或者TCP/IP协议是否安装正确，键入“Ping ”（安装TCP/IP协议后，默认的本机地址是），如果正常，出现的画面如图2.7所示，有Reply信息。若不正常会返回“Request timed out”信息。图 2.7ping 本机IP。ping localhostlocalhost是操作系统的网络保留名，它是的别名，每台计算机都应该能够将该名字转换成该地址。如果没有做到这一带内，则表示主机文件（/Windows/host）中存在问题。ping 工作组内其他IP用于测试本机与对方主机之间的连接情况。若都能PING通，则表示网络连接良好。ping 网关IP这个命令如果应答正确，表示局域网中的网关路由器正在运行并能够做出应答。另外也可以通过“网上邻居”访问工作组中的其他计算机，若能看到，则表示连通。3.2Ipconfig的使用与PING命令的使用方法相同，输入“ipconfig/all”将显示出本机网卡的基本参数：计算机的主机名（Host Name）、网卡型号（Description）、网卡物理地址（Physical Address）、IP地址 （IP Address）、子网掩码（Subnet Mask）、网关（Default Gateway）等，如图2.8所示。（以上参数及过程请记录在实验报告中）图2.84 创建共享资源4.1创建共享文件夹图2.9(1)在资源管理器中，右单击要共享的文件夹，在快捷菜单中选择【共享】，出现共享【属性】对话框，选择【共享】标签，如图2.9所示。(2)在【共享名】文本框中输入共享名称。默认的共享名是文件夹的名称。在【备注】文本框中输入描述性信息。在【用户数限制】项中设置最多可以连接的用户数目。(3)单击【确定】按钮，完成共享文件夹的创建。4.2设置共享权限注意：Everyone组对于所有的共享文件夹具有完全控制的权限。如果只允许一部分用户访问共享文件夹，应该将Everyone组删除。图2.10(1)在共享【属性】对话框中单击【权限】按钮，出现【权限】对话框，如图2.10所示。可以在该对话框中给用户或组指定访问权限。图2.11(2)单击添加按钮，出现【选择用户或组】对话框，如图2.11所示。可以在该对话框中指定要共享该文件夹的用户或组。(3)在【查找范围】的下拉列表框中，选择用户或组所在的计算机，该计算机所拥有的用户或组出现在中间的列表框中；在中间的列表框中选择一个用户或组，并单击【添加】按钮，便将该用户或组添加到下面的列表框中。(4)单击【确定】按钮，回到【权限】列表框。在【权限】列表框中，可以为用户或组指定权限。4.3访问共享资源具有操作权限的用户可以通过网上邻居或映射网络驱动器的方式使用共享文件夹。(1)通过网上邻居使用共享文件夹的方法：在桌面上双击【网络邻居】，出现【网络邻居】对话框；双击【整个网络】，出现该网络环境下的所有计算机；双击一个计算机图标，便打开该计算机中所包含的所有可共享的资源。依据用户的共享权限，可以进行相应的共享操作。图2.12对于经常使用的共享文件夹，可以为其指定一个驱动器符，之后就可以像使用本地驱动器一样的方式来使用该共享文件夹。(1)直接输入【机器名】或【IP地址】使用共享文件夹的方法：在桌面上双单击【我的电脑】，在地址栏中输入“目标机器的机器名”；或者在地址栏中输入“目标机器的IP地址”将显示除对方主机的共享情况。5 完成实验报告(1)实验题目。(2)实验内容。(3)实验步骤：将实验步骤2、3、4的内容作详细记录，记录自己配置的结果。(4)实验的心得体会。附录A：WINDOWS下的IP地址测试命令详解1PINGPing命令是Windows9X/NT中集成的一个专用于TCP/IP协议的测试工具，ping命令是用于查看网络上的主机是否在工作，它是通过向该主机发送ICMPECHO_REQUEST包进行测试而达到目的的。1.1Ping命令的语法格式 ping命令的完整格式如下： ping -t -a -n count -l length -f -i ttl -v tos -r count -s count -j -Host list | -k Host-list -w timeout destination-list-t：有这个参数时，当你ping一个主机时系统就不停的运行ping这个命令，直到你按下Control-C。 -a：解析主机的NETBIOS主机名，如果你想知道你所ping的计算机名则要加上这个参数了，一般是在运用ping命令后的第一行就显示出来。-n count：定义用来测试所发出的测试包的个数，缺省值为4。通过这个命令可以自己定义发送的个数，对衡量网络速度很有帮助，比如我想测试发送20个数据包的返回的平均时间为多少，最快时间为多少，最慢时间为多少就可以通过执行带有这个参数的命令获知。-l length：定义所发送缓冲区的数据包的大小，在默认的情况下windows的ping发送的数据包大小为32byte，也可以自己定义，但有一个限制，就是最大只能发送65500byte，超过这个数时，对方就很有可能因接收的数据包太大而死机，所以微软公司为了解决这一安全漏洞于是限制了ping的数据包大小。-f：在数据包中发送“不要分段”标志，一般你所发送的数据包都会通过路由分段再发送给对方，加上此参数以后路由就不会再分段处理。-i ttl：指定TTL值在对方的系统里停留的时间，此参数同样是帮助你检查网络运转情况的。-v tos：将“服务类型”字段设置为 “tos” 指定的值。-r count：在“记录路由”字段中记录传出和返回数据包的路由。一般情况下你发送的数据包是通过一个个路由才到达对方的，但到底是经过了哪些路由呢？通过此参数就可以设定你想探测经过的路由的个数，不过限制在了9个，也就是说你只能跟踪到9个路由。-s count：指定“count” 指定的跃点数的时间戳，此参数和-r差不多，只是这个参数不记录数据包返回所经过的路由，最多也只记录4个。-j host-list：利用“ computer-list” 指定的计算机列表路由数据包。连续计算机可以被中间网关分隔IP 允许的最大数量为 9。-k host-list：利用 “computer-list” 指定的计算机列表路由数据包。连续计算机不能被中间网关分隔IP 允许的最大数量为 9。 -w timeout：指定超时间隔，单位为毫秒。destination-list：是指要测试的主机名或IP地址。1.2Ping命令的应用 用ping命令来测试一下网络是否通畅，只需要在DOS或Windows的开始菜单下的“运行”子项中用ping命令加上所要测试的目标计算机的IP地址或主机名即可。如要测试IP地址为1的工作站与服务器是否已连网成功，就可以在服务器上运行：ping -a 196. 68.123.56 即可，如果工作站上TCP/IP协议工作正常，即会以DOS屏幕方式显示如下所示的信息： Pinging cindy1 with 32 bytes of data: Reply from 1: bytes=32 time10ms TTL=254 Reply from 1: bytes=32 time10ms TTL=254 Reply from 1: bytes=32 time10ms TTL=254 Reply from 1: bytes=32 time10ms TTL=254 Ping statistics for 1: Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),Approximate round trip times in milli-seconds:Minimum = 0ms, Maximum = 0ms, Average = 0ms 如果网络未连成功则显示如下错误信息： Pinging1 with 32 bytes of data Request timed out. Request timed out. Request timed out. Request timed out. Ping statistice for 1: Packets:Sent=4,Received=0,Lost=4(100%loss),Approximate round trip times in milli-secondsMinimum=0ms, Maximum=0ms, Average=0ms 出现以上错误提示的情况时，就要仔细分析一下网络故障出现的原因和可能有问题的网上结点了，先从以下几个方面来着手检查：一是被测试计算机是否已安装了TCP/IP协议；二是被测试计算机的网卡安装是否正确并且是否已经连通；三是被测试计算机的TCP/IP协议是否与网卡有效的绑定；四是Windows NT服务器的网络服务功能是否已启动。如果通过以上四个步骤的检查还没有发现问题的症结，再查物理连接了，我们可以借助查看目标计算机所接HUB或交换机端口的指示灯状态来判断目标计算机现网络的连通情况。2Ipconfig 利用Ipconfig可以查看和修改网络中的TCP/IP协议的有关配置，如IP地址、网关、子网掩码等。2.1Ipconfig命令的语法格式Ipconfig/all/batch file/renew all/release all/renew n/release n All：显示与TCP/IP协议相关的所有细节信息，其中包括测试的主机名、IP地址、子网掩码、节点类型、是否启用IP路由、网卡的物理地址、默认网关等。Batch file：将测试的结果存入指定的“file”文件名中，以便于逐项查看，如果省略file文件名，则系统会把这测试的结果保存在系统的“winipcfg.out”文件中。renew all：更新全部适配器的通信配置情况，所有测试重新开始。release all：释放全部适配器的通信配置情况。renew n：更新第n号适配器的通信配置情况，所有测试重新开始。release n：释放第n号适配器的通信配置情况2.2Ipconfig的应用(1)查找目标主机的IP地址及其它有关TCP/IP协议的信息，方法如下：按【开始】菜单执行【运行】菜单项，输入“CMD”，在MS-DOS模式下，输入“ipconfig”，可显示详细的IP信息。(2)运行“Ipconfig/all/batch winda.txt”后，打开winda.txt文件，非常详细地显示了所有与TCP/IP协议有关的配置情况。当然与ping相比也有它的不足之处就是它只能在本机上测试，不能运用网络功能来测试。 3Netstat Netstat命令也是可以运行于Windows95/98/NT的DOS提示符下的工具，利用该工具可以显示有关统计信息和当前TCP/IP网络连接的情况。用来获得系统网络连接的信息（使用的端口和在使用的协议等），收到和发出的数据，被连接的远程系统的端口等。 3.1Netstat命令的语法格式Netstat格式：netstat -a -e -n -s -p protocol -r interval 参数解释如下：-a：用来显示本地和远程系统连接时使用和开放的端口，以及本地和远程系统连接的状态。用它可以自己检查你的系统上有没有被安装木马，运行Netstat，如发現诸如：Port 12345(TCP) Netbus；Port 31337(UDP) Back Orifice之类的信息，则你的机器上就很有可能感染了木马。-n：这个参数基本上是-a参数的数字形式，它是用数字的形式显示以上信息，这个参数通常用于检查自己的IP时使用，也有些人使用他是因为更喜欢用数字的形式来显示主机名。-e：显示静态以太网统计，该参数可以与-s选项结合使用。-p protocol：用来显示特定的协议配置信息，它的格式为：Netstat -p xxx，xxx可以是UDP、IP、ICMP或TCP，如要显示机器上的TCP协议配置情况则我们可以用：Netstat -p tcp。 -s：显示机器的缺省情况下每个协议的配置统计，缺省情况下包括TCP、IP、UDP、ICMP等协议。-r：用来显示路由分配表。 interval 每隔“interval”秒重复显示所选协议的配置情况，直到按“CTRL+C”中断。3nbtstat NBTSTAT命令:用于查看当前基于NETBIOS的TCP/IP连接状态，通过该工具你可以获得远程或本地机器的组名和机器名。NBTSTAT -a RemoteName -A IP address -c -n -r -R -RR -s -S interval 参数说明： -a Remotename：明使用远程计算机的名称列出其名称表，此参数可以通过远程计算机的NetBios名来查看他的当前状态。-A IP address：说明使用远程计算机的 IP 地址并列出名称表，这个和-a不同的是就是这个只能使用IP，其实-a就包括了-A的功能了。-c：列出远程计算机的NetBIOS 名称的缓存和每个名称的 IP 地址 这个参数就是用来列出在你的NetBIOS里缓存的你连接过的计算机的IP。-n：列出本地机的 NetBIOS 名称，此参数与上面所介绍的一个工具软件“netstat”中加“ -a”参数功能类似，只是这个是检查本地的，如果把netstat -a后面的IP换为自己的就和nbtstat -n的效果是一样的了。-r：列出 Windows 网络名称解析的名称解析统计。在配置使用WINS的 Windows 2000 计算机上，此选项返回要通过广播或 WINS 来解析和注册的名称数。-R：清除 NetBIOS 名称缓存中的所有名称后，重新装入 Lmhosts 文件，这个参数就是清除nbtstat -c所能看见的缓存里的IP。 -S：在客户端和服务器会话表中只显示远程计算机的IP地址。 -s：显示客户端和服务器会话，并将远程计算机 IP 地址转换成NETBIOS名称。此参数和-S差不多，只是这个会把对方的NetBIOS名给解析出来。-RR：释放在 WINS 服务器上注册的 NetBIOS 名称，然后刷新它们的注册。Interval：每隔interval 秒重新显示所选的统计，直到按“CTRL+C”键停止重新显示统计。如果省略该参数，nbtstat 将打印一次当前的配置信息。此参数和netstat的一样，nbtstat中的“interval”参数是配合-s和-S一起使用的。 附录B：对等网简介1对等网“对等网”也称“工作组网”，在对等网络中，对等网上各台计算机的有相同的功能，无主从之分，网上任意节点计算机既可以作为网络服务器，为其它计算机提供资源；也可以作为工作站，以分享其它服务器的资源；任一台计算机均可同时兼作服务器和工作站，也可只作其中之一。同时，对等网除了共享文件之外，还可以共享打印机，对等网上的打印机可被网络上的任一节点使用，如同使用本地打印机一样方便。因为对等网不需要专门的服务器来做网络支持，也不需要其他组件来提高网络的性能，因而对等网络的价格相对要便宜很多。1.1对等网的特点(1)网络用户较少，一般在20台计算机以内，适合人员少，应用网络较多的中小企业；(2)网络用户都处于同一区域中；(3)对于网络来说，网络安全不是最重要的问题。(4)它的主要优点有：网络成本低、网络配置和维护简单。(5)它的缺点也相当明显的，主要有：网络性能较低、数据保密性差、文件管理分散、计算机资源占用大。2对等网结构虽然对等网结构比较简单，但根据具体的应用环境和需求，对等网也因其规模和传输介质类型的不同，其实现的方式也有多种。2.1两台主机的对等网这种对等网的组建方式比较多，在传输介质方面既可以采用双绞线，也可以使用同轴电缆，还可采用串、并行电缆。所需网络设备只需相应的网线或电缆和网卡，如果采用串、并行电缆还可省去网卡的投资，直接用串、并行电缆连接两台机即可，显然这是一种最廉价的对等网组建方式。2.1三台主机的对等网(1)一种是采用双网卡网桥方式，就是在其中一台计算机上安装两块网卡，另外两对路机各安装一块网卡，然后用双绞线连接起来，再进行有关的系统配置即可。(2)添加一个集线器作为集结线设备，组建一个星形对等网，三台机都直接与集线器相连。从这种方式的特点来看，虽然可以省下一块网卡，但需要购买一个集线器，网络成本会较前一种高些，但性能要好许多。2.1多于三台主机的对等网对于多于3台机的对等网组建方式只能有两种：(1)采用集线设备（集线器或交换机）组成星形网络；(2)用同轴电缆直接串连。虽然这类对等网也可采用双网卡网桥方式，就是在除了首、尾两台计算机外都采用双网卡配置，但这种方式因要购差不多两倍的网卡，成本较高；且双网卡配置对计算机硬件资源要求较高。实验四 DHCP服务器的建立与管理一、 实验目的1. 掌握IP地址的结构、分类及目前遇到的问题；2. 理解DHCP服务的概念、深刻体会DHCP在灵活利用IP过程中的作用；3. 学会DHCP服务器的安装和配置。二、 实验内容1. 安装DHCP服务器；2. 通过DHCP为客户机提供动态IP地址和保留IP地址服务；3. 配置DHCP服务的客户机；4. 测试DHCP服务器。三、 实验要求1. 掌握DHCP服务器的安装和配置；2. 体会DHCP在目前IP地址紧缺的情况下灵活分配IP地址的作用。四、 实验学时 2学时五、 实验步骤1 实验准备(1)每组6台计算机（含网卡），其中一台作为Windows Server 2003 DHCP服务器，安装DHCP服务，其余作为DHCP客户机windows 2000Pro。(2)Windows 2000Pro、Windows Server 2003系统光盘各一张，16口交换机2台。2 DHCP服务器的安装DHCP指的是由服务器控制一段IP地址范围，客户机登录服务器时就可以自动获得服务器分配的IP地址和子网掩码。首先，DHCP服务器必须是一台安装有Windows Server 2003系统的计算机；其次，担任DHCP服务器的计算机需要安装TCP/IP协议，并为其设置静态IP地址、子网掩码、默认网关等内容。默认情况下，DHCP作为Windows Server 2003的一个服务组件不会被系统自动安装，必须把它添加进来：(1)依次点击【开始】【设置】【控制面板】【添加/删除程序】【添加/删除Windows组件】，打开相应的对话框。图4.1(2)用鼠标左键点击选中对话框的【组件】列表框中的【网络服务】一项，单击【详细信息】按钮，出现带有具体内容的对话框。图4.2(3)在对话框【网络服务的子组件】列表框中勾选【动态主机配置协议（DHCP）】，单击【确定】按钮，根据屏幕提示放入Windows 2003安装光盘，复制所需要的程序。(4)重新启动计算机后，在【开始】【设置】【管理工具】下就会出现【DHCP】一项，说明DHCP服务安装成功。3 DHCP服务器的授权如果是在Active Directory(活动目录)域中部署DHCP服务器，还需要进行授权才能使DHCP服务器生效。如果是基于工作组管理模式，则无需进行授权操作即可进行创建IP作用域的操作。对DHCP服务器授权操作的过程如下：(1)依次点击【开始】【所有程序】【管理工具】【DHCP】，打开DHCP控制台窗口。 (2)在控制台窗口中，用鼠标左键点击选中服务器名，然后单击右键，在快捷菜单中选中【授权】，此时需要几分钟的等待时间。注意：如果系统长时间没有反应，可以按F5键或选择菜单工具中的“操作”下的“刷新”进行屏幕刷新，或先关闭DHCP控制台，在服务器名上用鼠标右键点击。如果快捷菜单中的“授权”已经变为“撤消授权”，则表示对DHCP服务器授权成功。此时，最明显的标记是服务器名前面红色向上的箭头变成了绿色向下的箭头。这样，这台被授权的DHCP服务器就有分配IP的权利了。4 添加IP地址范围当DHCP服务器被授权后，还需要对它设置IP地址范围。通过给DHCP服务器设置IP地址范围后，当DHCP客户机在向DHCP服务器申请IP地址时，DHCP服务器就会从所设置的IP地址范围中选择一个还没有被使用的IP地址进行动态分配。添加IP地址范围的操作如下：(1)点击【开始】【所有程序】【管理工具】【DHCP】，打开DHCP控制台窗口。(2)选中DHCP服务器名，在服务器名上点击鼠标右键，在出现的快捷菜单中选择【新建作用域】，在出现的窗口中单击【下一步】按钮，在出现的对话框中为作用域设定一个名称并输入说明文字。单击【下一步】按钮，如下图4.3所示。图4.3 (3)在图4.3所示的窗口中，根据自己网络的实际情况，对各项进行设置，然后单击【下一步】按钮，出现如图4.4所示的窗口。图4.4说明：实验过程中由于多个同学都配置DHCP服务器，为了便于检测主机是从哪一台DHCP服务器获得IP地址，大家将网络地址的“长度”设为16位，并按以下规则设置IP范围：DHCP服务器IP地址起始IP地址结束IP地址192.168.145.XXX192.168.XXX.1192.168.XXX.254XXX（1254），例如你设置的主机IP为0，则对应IP段为54。在实际设置时，通常网络长度为24位，IP地址为自己所在网段的IP地址范围。如DHCP服务器的IP地址为，则可将IP地址范围设为54，网络地址长度设为24位。 (4)输入需要排除的IP地址范围。由于校园网络中有很多网络设备需要指定静态IP地址（即固定的IP地址），如服务器、交换机、路由器等，此时必须把这些已经分配的IP地址从DHCP服务器的IP地址范围中排除，否则会引起IP地址的冲突，导致网络故障。图4.5说明：排除IP范围参照(3)的说明，为192.168. XXX.100192.168. XXX.200，XXX为步骤(3)中设置的值。(5)单击【下一步】按钮，在出现的【租约期限】窗口中可以设置IP地址租期的时间值。一般情况下，如果校园网络中的IP地址比较紧张的时候，可以把租期设置短一些，而IP地址比较宽松时，可以把租期设置长一些。设置完后，单击【下一步】按钮，出现【配置DHCP选项】窗口。 (6)在【配置DHCP选项】窗口中，如果选择【是，我想现在配置这些选项】，此时可以对DNS服务器、默认网关、WINS服务器地址等内容进行设置；如果选择【否，我想稍后配置这些选项】，可以在需要这些功能时再进行配置。此处，我们选择前者，单击【下一步】按钮。(7)在出现的窗口中，常常输入网络中路由器的IP地址（即默认网关的IP地址）或是NAT服务器（网络地址转换服务器）的IP地址。这样，客户机从DHCP服务器那里得到的IP信息中就包含了默认网关的设定了，从而可以接入Internet。(8)单击【下一步】按钮，在此对话框中设置有关客户机DNS域的名称，同时输入DNS服务器的名称和IP地址。，然后单击【添加】按钮进行确认。单击【下一步】按钮，在出现的窗口中进行WINS服务器的相关设置，设置完后单击【下一步】按钮。(9)在出现的窗口中，选择【是，我想现在激活此作用域】后，单击【下一步】按钮，在出现的窗口中单击【完成】按钮，设置结束。此时，就可以在DHCP管理器中看到我们刚刚建好的作用域。5 配置DHCP客户机经过上述设置，DHCP服务已经正式启动，要检查DHCP服务器是否工作正常，需要在客户机上进行测试。测试时，只需把客户机的IP地址选项设为【自动获取IP地址】，随后重新启动客户机。在客户机的【运行】对话框中键入【Ipconfig/all】，即可看到客户机分配到的动态IP地址。6 创建和测试客户机保留地址(1)在DHCP客户机的命令窗口中输入Ipconfig/all命令，获取客户机的MAC地址（物理地址）。(2)在DHCP服务器的DHCP管理控制台中展开左侧所创建的作用域。(3)右击作用域下的【保留地址】，选择【新建保留】，在【新建保留】对话框中输入保留名称、IP地址（如6）和MAC地址（保留客户机的）。(4) 单机【添加】按钮，然后单击【关闭】按钮。(5)在该DHCP客户机的命令窗口中输入Ipconfig/all命令，或先输入Ipconfig/renew命令再输入Ipconfig/all命令，以确认客户机的IP地址是否为