网络安装与维护实训报告.doc

苏 州 市 职 业 大 学实习（实训）报告 名称 网络安装与维护 2010年6月28日至2010年7月4日共1周院 系 计算机工程系 班 级 09网络技术4(对) 姓 名 徐波 系 主 任 李金祥 教研室主任 谭方勇 指导教师 张震，吴建平 苏 州 市 职 业 大 学实习（实训）任务书 名 称： 网络安装与维护 起讫时间： 2010年6月28日至2010年7月4日院 系： 计算机工程系 班 级： 09网络技术4(对) 指导教师： 张震，吴建平 系 主 任： 李金祥 一、实习（实训）目的和要求1、实习（实训）目的：网络安装与维护是网络技术课程重要的实践教学内容，学生通过本实训，能够掌握对等网络和C/S网络的组建，熟悉组网的常用设备的使用，和网络检测和管理软件的使用，培养学生在计算机网络的规划、安装、管理、维护等方面的能力。加深对网络安装与配置方面概念的理解，掌握网络监控、管理以及维护网络安全运行的方法和基本措施。通过实习，为学生成为网络管理技术人员打下坚实的基础2、技能训练要求：实验一、对等网络的组建训练要求：通过实训掌握掌握对等网络的组建方法，并通过系统返回信息，了解网络运行状况，简单判断网络故障的原因。实验二、C/S网络组建训练要求：通过实训掌握Windows2000Server的C/S网络组建。实验三、常用网络命令的使用训练要求：通过实训加深理解管理信息库结构，掌握这些网络命令在网络维护中的作用,认识被管对象标识符及参数。实验四、代理服务器的安装和应用训练要求：掌握常见代理服务器的安装、配置和应用实验五、网络监听和分析工具使用训练要求：掌握掌握Sniffer Pro软件的使用方法，主要了解Sniffer Pro软件的多种监测模式的使用，利用它的图示和数据掌握网络运行状况。实验六、防火墙的配置与管理实训训练要求：通过实训进一步了解防火墙的主要功能和策略设置原则及使用方法。二、实习（实训）要求实验一、用Windows 2000组建对等网 1 硬件的连接与安装 2 软件的安装与配置 （1）.安装网卡驱动程序 （2）.检查网卡是否正常工作 （3）.安装协议 （4）.配置TCP/IP协议 （5）.计算机标识及分组 （6）.配置网络服务 安装【Microsoft 网络文件和打印机共享】组件方法：安装【Microsoft网络客户端】组件方法（7）.网络检测( 1Ping测试程序的使用；2使用Tracert命令检测路由和拓扑结构信息)3 对等网的使用(1).资源共享的设置 用户管理 设置共享资源 (2).使用共享资源 直接使用网络资源通过映射网络驱动器共享资源 通过对等网开展广播、网络电话、视频、邮件服务等 教学重点：对等网的使用。教学难点：对等网开展广播、网络电话、视频、邮件服务实验二、C/S网络组建1使用交换机搭建小型局域网结构，画出网络拓扑结构2安装和配置Windows 2000 Server服务器；为在每组小型局域网中，通常只有一台服务器，所以在服务器上安装好Windows 2000 Server系统后，就要求把服务器配置成“域控制器”。在Windows 2000 Server系统中配置域控制器，实际上就中安装“Active Directory”（活动目录）。配置域控制器时一定要注意选择正确的用户权限兼容模式。（1）配置服务器IP地址（2）创建用户帐户（3）创建工作站计算机帐户（4）DHCP服务器配置3Windows 2000 Pro客户端配置（1）配置IP地址（2）配置客户端标识属性实验三、常用网络命令的使用1Ping命令的使用技巧；（1）、通过Ping检测网络故障ping ping 本机IPping 网关IPping 远程IPping localhost2Netstat 命令的使用技巧；netstat 的一些常用选项3IPConfig命令的使用技巧；ipconfigipconfig /allipconfig /release和ipconfig /renewARP（地址转换协议）的使用技巧arp -a或arp Cgarp -a IParp -s IP 物理地址arp -d IPTracert、Route 与 NBTStat的使用技巧教学重点：直观认识网络命令标识符及参数。教学难点：网络命令使用。实验四、代理服务器的安装和应用WinGate安装与使用1、WinGate的安装2、WinGate的配置3、WinGate的使用实验五、网络监听和分析工具使用掌握Sniffer Pro软件的使用方法，主要了解Sniffer Pro软件的多种监测模式的使用，利用它的图示和数据掌握网络运行状况。实验六、防火墙的配置与管理实训训练要求：通过实训进一步了解费尔防火墙以及Winroute的主要功能和策略设置原则及使用方法。三、实习（实训）方式 集中 分散 校内 校外四、实习（实训）具体安排序号教学内容题目学 时 分 配小计讲课实训1对等网络的组建222C/S网络组建223常用网络命令的使用4134代理服务器的安装和应用4225网络监听和分析工具使用5146防火墙的配置与管理实训4137实训总结、回答问题、递交实训报告33合 计24519五、实习（实训）报告内容付学生实训报告打印稿实训一 对等网络的组建一、实训目的熟悉对等网的组建熟悉Win2000网络环境及相应的网络服务二、实训步骤1、 实训前的准备A) 设备的准备在实训之前准备一些必需的设备，如计算机、网卡和网络软件等。B) 数据的准备数据准备包括拟定计算机和打印机的名称、网卡的类型及参数与所使用的协议及其参数。C) 物理连接关闭计算机的电源，打开计算机的机箱，将网卡插入适当的扩展槽中，拧紧螺丝钉，再重新安装好机箱盖。利用带RJ-45头的双绞线将各计算机一端网卡连接到交换机上，将打印机连接到计算机1上。2、 添加网络组件A) 安装网络适配器B) 添加网络协议：TCP/IP协议（将IP地址设在同一子网内）3、标识计算机在“网络”对话框中，单击“标识”选项卡，输入计算机名、工作组名（对等网内工作组名相同），计算机说明可默认。标识计算机4、设置可共享的网络资源5、TCP/IP协议的安装和配置（1）通过控制面板网络选项，添加TCP/IP协议 从控制面板选中“网络”双击，如果在网络组件中没有发现“TCP/IP”兼容协议，则需要点击“添加”，然后双击对话框中的“协议”。在左边厂商中选择“Microsoft”，右边网络协议里选择 “TCP/IP”，然后按“确定”。 在网络组件中增加了“TCP/IP”兼容协议，按“确定”。（2）TCP/IP协议的配置打开“本地连接属性”，选择“Internet协议（TCP/IP）”，然后再单击“属性”按钮。出现“Internet协议（TCP/IP）属性”对话框。在该对话框中，选择“使用下面的IP地址”单选框，在IP地址框中输入相应的IP地址和子网掩码，然后单击“确定”返回按钮。6、网络连通性测试方法： （1） 观察集线器和网卡状态指示灯的变化 将网线一端插入集线器的RJ45端口，一端插入网卡的RJ45端口，这时观察端口边的指示灯变化情况。如果指示灯亮，表明网络连接正常；如果指示灯亮，并且闪，表明这时有数据传输。（2）利用高层命令和软件（如ping命令等）网络连通性测试三、实训总结通过这个实训让学生掌握共享式以太网组建的要领，掌握怎样来安装网卡，以及配置TCP/IP协议，以及网络连通的各种测试方法。四、实训思考题（1）连接在同一网段上的计算机，如果有两台或两台以上的计算机使用相同的IP地址，会出现什么情况？答：系统会提示：您的IP有冲突。而且网速会受很大影响，可能出现掉线现象。（2）如果在一个网络中，某台计算机ping另外一台主机不通，而ping其他IP主机均能通，则故障的可能原因有哪些？答：1，那台机子电源没开2，那台机子没连网3，那台机子开了防火墙【记得天网规则里有禁PING条例】实训二 C/S网络组建一、实训目的掌握安装Win2000 Server操作系统，并进行相应配置二、实训环境计算机、交换机三、实训内容1、Win2000 Server操作系统的安装2、Win2000 Server的配置四、实训过程1、直接用启动软盘或用Windows 2000 Server光盘启动微机，进行安装Windows 2000 Server操作系统。操作步骤如下：（1）将Windows 2000 Server的光盘插入光驱中，启动计算机。（2）按照安装提示，继续进行。（3）为Windows 2000 Server选择或创建一个分区。（4）选择区域设置。（5）输入计算机名称。（6）设置管理员密码。（7）选择Windows 2000组件。（8）设置日期和时间。（9）设置网络选项。如果允许Windows 2000安装程序分配或获得IP地址，则在网络设置对话框中，单击典型设置。Windows 2000安装程序将检查域中是否有DHCP服务器，则该服务器会提供IP地址。如果域内没有DHCP服务器，自动专用IP地址寻址功能会自动为这台计算机分配一个IP地址。如果希望为计算机指定静态IP地址及DNS和WINS的设置则执行以下步骤：在网络设置对话框，单击自定义设置；在网络组件对话框内，单击Internet协议（TCP/IP）；在Internet协议（TCP/IP）属性对话框内，单击使用下面的IP地址；在IP地址和子网掩码内，键入适当的数字；在使用下面的DNS服务器地址下，键入首选的 DNS服务器地址和备用的DNS；则要键盘入在上一步已分配好的相同的 IP地址；如果要使用WINS服务器，可单击高级，然后单击高级TCP/IP设置对话框的WINS选项卡，添加一个或多个WINS服务器的IP地址。如果本服务器是WINS服务器，则键入第步为本机分配好的IP地址。2、指定工作组名或域名。在此用户需要选择本机是属于工作组还是将本机加入到一个域中，并指定工作组名或域名。在安装向导完成Windows 2000 Serverr 的安装后，计算机会重新启动。至此已经完成了Windows 2000 Server的基本安装。这时候用户就可以用Administrator身份登录。3、WEB与 FTP的安装Windows 2000 Web服务器的构建，分为Web站点规划建设与配置管理两个步骤。规划设计的主要任务是明确具体的Web服务需求，以及Web站点的组织形式。软件安装与配置则是在网络操作系统Windows 2000 Server上配置与管理Web站点。初步设计、规划Web服务 确定Web服务种类、应用范围、用户与权限、站点文件的目录结构及存储方式。IIS5.0的安装与配置1） 单击“控制面板”中的“添加/删除”程序，在出现的“添加/删除程序”窗口（如图 1所示），中单击“添加/删除Windows组件”按钮。图 1添加/删除程序窗口2） 在出现的“windows组件向导”对话框（如图 2所示）中，选中组件“Internet信息服务(IIS)”，单击“详细信息”按钮，在出现的“Internet信息服务(IIS)”对话框（如图 3所示）中选中“world wide web服务器”和“文件传输协议（FTP）服务器”，单击“确定”。返回“windows组件向导”对话框，单击“确定”，按系统的提示操作，即可安装IIS以及web服务器和FTP服务器。图 2windows组件向导图 3 IIS对话框WWW服务器配置及使用IIS5.0成功安装后，在“Internet信息服务”中自动建立了一个默认的Web站点。把个人主页放在该站点的主目录中，即可使用默认的Web站点向其他用户提供服务。但本实验要求创建一个新的Web站点MYWEBSITE。1） WWW服务器配置单击“开始”按钮，指向“程序”/“管理工具”，在级联菜单中单击“Internet服务管理器”，启动“Internet信息服务”，出现其窗口。如图 4所示。图 4 Internet信息服务窗口n 选中此站点所在的主机名（如PC32），单击右键，在弹出的菜单中选择“新建”/“Web站点”，出现“Web站点创建向导”，如图 5所示。图 5Web站点创建向导n 单击“下一步”，按向导的提示填写以下内容：Web站点的说明，即新建的Web站点的名字，例如：MYWEBSITE。如图 6所示。IP地址和端口号：Web服务的缺省端口号是80，默认Web站点占用此端口号，设置MYWEBSITE端口号为82，要求不与其他站点的端口号发生冲突。如Error! Reference source not found.所示。主目录：主目录是发布文件的中心位置，它被映射到站点的域名或服务器名。如Error! Reference source not found.所示。访问权限：限定用户Web站点的访问权限，包括读、写以及浏览目录等。选择所允许权限。如图 7所示。图 6Web站点说明操作完成后，在Internet信息服务窗口中产生一个新的Web站点MYWEBSITE。右单击该站点，在弹出的菜单中选择“启动”，启动该站点。再选择“属性”，出现Web站点的属性对话框。在“文档”选项卡中，选择启用默认文档，并添加默认文档，如index.htm。图 7访问权限操作完成后，在Internet信息服务窗口中产生一个新的Web站点MYWEBSITE。右单击该站点，在弹出的菜单中选择“启动”，启动该站点。再选择“属性”，出现Web站点的属性对话框。在“文档”选项卡中，选择启用默认文档，并添加默认文档。图 8Web站点属性2） 建立个人Web站点 一般采用Microsoft的Web站点管理工具FrontPage并结合HTML、ASP来进行网站开发与网页设计。要求学生在预习时开发个人的Web站点，在实验过程中存放在Web站点MYWEBSITE的主目录下。通过浏览器从其他工作站以HTTP访问此个人站点。图 9以IP地址访问主页FTP上传与下载1） FTP服务配置通过“Internet服务管理器”创建一个新的FTP站点MYFTPSITE，其方法与创建WEB站点相似。右键单击FTP站点，在弹出的菜单中选择“启动”，启动该站点。再选择“属性”，出现FTP站点的属性对话框，如图 10所示。图 10FTP站点属性在该属性对话框中，利用“安全帐号”选项卡可以设置是否允许匿名连接、匿名连接时的用户名和密码、添加或删除FTP站点操作员。单击FTP站点，利用“操作”菜单项中的“新建”/“虚拟目录”命令可以创建该站点的虚拟目录。右单击虚拟目录，在快捷菜单中，选“属性”命令，可修改虚拟目录属性。如图 11所示。图 11虚拟目录属性2） FTP服务使用在任一工作站以匿名用户或站点操作员身份登录FTP站点，如图 12所示。使用常用的FTP命令进行文件的上传与下载操作。图 12FTP登录4、DNS和DHCP（1） DNS与DHCP服务的安装在“控制面板”中，双击“添加/删除程序”图标，在出现的“添加/删除程序”窗口中，单击“添加/删除Windows组件”按钮，出现“Windows组件向导”对话框，如图 13所示。选择“网络服务”选项，单击“详细资料”按钮，出现“网络服务”对话框，如图 14所示。选择“动态主机配置协议（DHCP）”和“域名服务系统（DNS）”选项，单击“确定”。按系统提示完成DNS和DHCP服务的安装。图 13Windows组件向导图 14网络服务五、实训总结通过这个实训让学生掌握了WIN2000Server的安装，并学会了进行简单的配置。实验报告内容：（1） 总结实验过程中遇到的问题及解决方法；列出所建Web服务器的名称、IP地址及其主目录的目录结构。（2） 列出所建DNS区域名称，以及在该区域内增加的记录。六、实训思考题：1、安装WIN2000的媒质和方式共有几种？各适用什么场合？答：（1）.从光盘 （2）.从闪存 （3）.从网络 （4）.从本地硬盘2、在WIN2000的安装过程中，用户希望能手动配置安装哪些网络组件，应选择何种安装方式？答：从光盘安装。3、当WIN2000已经安装在FAT32分区时，是否可以转换为NTFS格式？转换后对系统文件有无影响？格式转换命令是什么？答：可以转换为NTFS格式，转换后对系统文件无影响，依次点击“开始”“运行”，输入“cmd”后回车打开“命令提示符”窗口。在命令提示符状态下键入“convert F:/FS:NTFS /V”，回车，这里的“F：”就是要转换文件系统的分区，参数“V”表示在转换时显示详细信息，可以不使用此参数。在重启电脑时，WinXP会自动先将F:盘转换为NTFS文件系统（会在进入系统前显示相关过程），然后再进入系统。实训三 常用网络命令的使用一、实训目的掌握掌握ARP、PING命令的操作使用二、实训环境用以太网交换机连接起来的WIN2000操作系统计算机三、实训内容及步骤：1、ARP命令的使用2、PING命令的操作使用四、实训过程1、ARP命令1）arp命令的功能：查看、添加和删除高速缓存区中的ARP表项2）Windows 2000 ARP高速缓冲区 动态表项(dynamic)：随时间推移自动添加和删除 静态表项(static)：一直存在，直到人为删除或重新启动 3）arp命令操作：（1）显示高速cache中的ARP表： 命令 arp -a添加ARP静态表项：arp -s inet_addr ether_addr 在 ARP 缓存中添加项，将 IP 地址 inet_addr 和物理地址 ether_addr 关联。删除ARP表项： arp -d inet_addr 删除由 inet_addr 指定的项2、PING命令Ping命令的全称叫做 Ping.exe，是微软提供用来进行网络连接测试的十分有用的工具，能准确快速地判断出网络故障。1）Windows 2000的ping命令形式2）连续发送ping探测报文:Ctrl+Break查看统计信息，Ctrl+C结束命令3）自选数据长度的ping探测报文: ping 目的主机/IP地址 -l size4）不允许对ping探测报分片： ping 目的主机/IP地址 -f5修改“ping”命令的请求超时时间ping 目的主机/IP地址 -w 指定等待每个回送应答的超时时间，单位为毫秒，默认值为1000毫秒 (1) 验证网卡工作正常与否：点击“开始”“程序”“MS-DOS 方式” ,提示符后输入“ Ping（本机IP地址）”回车运行(2) 验证网络线路正常与否：点击“开始”“程序”“MS-DOS 方式” ,提示符后输入“ Ping（网关）”回车运行(3) 验证 DNS 配置正确与否:点击“开始”“程序”“MS-DOS 方式” ,提示符后输入任一域名（如 Http:/),看其是否能被解析成一个 IP 地址。(4) 验证网关配置正确与否点击“开始”“程序”“MS-DOS 方式” ,提示符后输入任一域外主机 IP,看看从网络内主机向域外主机发送 IP 包能否送出五、实训总结：通过这个实训让学生掌握了ARP、PING命令的操作使用。六、实训思考题：利用ping命令如何检查网络故障？答：1：ping 如果能ping通，说明你的电脑的TCP/IP没有错误。2：ping 自己的IP地址，如果能ping通，说明你的网卡都正常。3：ping 路由。如果能通，说明你的主机到路由的物理连接还都正常。4：ping 网址。如果能通却还是打不开网页，说明dns有错误。实训四 网络互连综合实训一、实训目的 通过组装交换式以太网，初步了解和掌握配置VLAN的方法。二、实训环境 双绞线、普通交换机、锐捷1926交换机、WINxp或WIN2000计算机三、实训内容及步骤： 1、建立和删除VLAN四、实训过程（1） 连接到超级终端键入en，并输入口令，交换机将回送命令提示符（本实训交换机为 #）;键入show mac-address-table ，交换机就回送当前存储的端口/MAC地址映射表提示：如果某台计算机已连接在交换机上，但没有在该表中列出，可以在该计算机上用ping命令检测网上其它计算机，然后再用show mac-address-table，如无意外，表中应该出现这台计算机使用的MAC地址。(3)键入show vlan，交换机就回送存储的VLAN配置信息; VLAN Name Status Ports LAN编号 VLAN名字 VLAN状态 VLAN所包含的端口号（2）配置 VLAN 建立并删除VLAN五、实训总结： 通过这个实训让学生掌握交换式以太网组建的要领，掌握怎样来划分VLAN。六、实训思考题：1、在局域网组网中，选择集线器和交换机作为网络互联设备对网络运行性能有什么影响？答：(1) 集线器相比交换机提供的是共享带宽。(2) 集线器采用洪泛的方式对数据进行转发，占用每个端口的带宽，效率低。2、划分VLAN的优点。答：(1) 端口的分隔。即便在同一个交换机上，处于不同VLAN的端口也是不能通信的。这样一个物理的交换机可以当作多个逻辑的交换机使用。 (2) 网络的安全。不同VLAN不能直接通信，杜绝了广播信息的不安全性。 (3) 灵活的管理。更改用户所属的网络不必换端口和连线，只更改软件配置就可以了。 实训六 网络监听和分析工具使用Sniffer Pro软件多种监测模式的使用一、实训目的掌握Sniffer Pro软件的使用方法，主要了解Sniffer Pro软件的多种监测模式的使用，利用它的图示和数据掌握网络运行状况。二、实训理论基础Sniffer Pro是美国Network Associates公司出品的一种网络分析软件，可用于网络故障与性能管理。Sniffer软件是目前在网络监控、故障分析应用中使用非常广泛的软件之一。其主要功能包括：实时监控网络活动、收集网络流量、统计网络利用率和错误率等有关网络运行状态的数据、捕获接入冲突域中流经的所有数据包，以便进行详细分析，并可利用专家分析系统诊断网络中存在的问题等。由于Sniffer软件的功能比较庞大，因此本实训内容仅涉及多种监视模式的使用方面的内容。其他功能的使用请参考有关资料。三、实训内容与步骤步骤一：单击“File”，选择“Select Settings”，在“Settings”对话框中选择用于检测网络的接口网卡，如图14所示，单击“确定”打开程序主窗口。图14 “Settings”对话框步骤二：单击主窗口的“Monitor”，选择“Dashboard”，这时将以仪表指示器的形式显示各项网络性能指标，其中包括利用率、传输速度、错误率。如图15所示。图15 “Dashboard”窗口步骤三：单击主窗口的“Monitor”，选择“Host Table”，这时将可以选择多种图形（如直方图、圆饼图），以不同颜色显示出其他主机与你的主机相连接的通信量的多少。本例以IP地址为测量基准。如图16所示。图16 “Host Table”窗口步骤四：单击主窗口的“Monitor”，选择“Matrix”，这时出现如图17所示的窗口，在窗口中的蓝色圆圈中，各点连线表明了当前处于活跃状态的点对点连接。另外，也可通过将鼠标放在IP地址上点右键，在打开的快捷菜单上选择“show select nodes”，查看选定点对多点的网络连接，如图18所示，图中表示出与50相连接的其他IP地址的主机。图17 “Matrix”窗口图18 “Matrix”窗口步骤五：单击主窗口的“Monitor”，选