windows网络应用与安全大作业.doc

课程：windows网络应用与安全 学号：03208122 姓名：叶晨实验一:组网及路由Router实验一：本小组网络拓扑图：注：以下叙述均按照该图进行以下为两台服务器的route表120 route print IPv4 Route Table=Interface List0x1 . MS TCP Loopback interface0x10003 .00 1c 25 c2 49 8e . Broadcom NetLink (TM) Gigabit Ethernet=Active Routes:Network Destination Netmask Gateway Interface Metric 3 3 1 55 1 20 1 20 55 1 4 4 55 55 1 1 1 55 55 1=Persistent Routes: None155 route print : IPv4 Route Table=Interface List0x1 . MS TCP Loopback interface0x20003 .00 15 58 de 69 a0 . Broadcom NetLink (TM) Gigabit Ethernet=Active Routes:Network Destination Netmask Gateway Interface Metric 55 55 20 55 55 20 55 20 55 20 20 55 3 55 20 55 20 82 55 4 82 55 4 55 55 55 55 20 1 55 55 20 55 55 55 55 1=Persistent Routes: None关于路由器选择的一些看法：我认为家里面用TP-LINK的就不错，我就是这样，使用简单，我第一次用的时候学花了5分钟，设置花了5分钟，相当简单，还有密码保护。但是企业和网吧用的，可要看注意了。网吧环境可就不比家里面的环境那么简单了，有时可能会有竞争对手和网吧黑客给您来个网络攻击掉线，所以一定要选择比较专业的路由器。路由器是用于连接多个逻辑上分开的网络，所谓逻辑网络是代表一个单独的网络或者一个子网。当数据从一个子网传输到另一个子网时，可通过路由器来完成。因此，路由器具有判断网络地址和选择路径的功能，它能在多网络互联环境中，建立灵活的连接。根据性能和价格，路由器还可分为低端、中端和高端三类。高端路由器又称核心路由器。低、中端路由器每秒的信息吞吐量一般在几千万至几十亿比特之间，而高端路由器每秒信息吞吐量均在100亿比特以上。由于高端路由器设备复杂，技术难度极大，目前国际上只有极少数国家能研制开发。 在家中使用我总结了以下两点：1、线缆连接要使用宽带路由器，首先当然需要安装连接宽带路由器。先把宽带路由器电源接好，接好后宽带路由器面板上的POWER(电源)灯将长亮，宽带路由器系统开始启动，SYS或SYSTEM(系统)灯将闪烁。然后进行网线的连接，将宽带线(交叉线，宽带线可以是以太网接口的ADSL/Cable MODEM线，也可以是局域网接入的网线)接在宽带路由器的WAN口上，如线缆没问题的话宽带路由器上的WAN口灯将长亮。接下来，用直通线将电脑上的网卡或集线器/交换机(如再通过交换机或集线器转接，请确认连接方式是用标准直通线从路由器的LAN口连接到交换机的UPLINK口或普通口，再用标准直通线从交换机的普通端口连接到网卡)和宽带路由器的LAN中任意一接口连接，宽带路由器LAN指示灯中对应的指示灯将长亮。2、自动获取IP地址宽带路由器内部都集成了DHCP服务器，并且在默认情况下都开启了DHCP服务器，它可以为接入的电脑自动分配IP地址，所以对于接入宽带路由器的所有电脑在一般情况下都不要画蛇添足的为其添加IP地址、设置DNS等等。注：所以在使用宽带路由器前需要将您的电脑的网卡的TCP/IP协议设为“自动获取IP地址”(当网络中出现IP地址冲突或一切设置正常的情况下，仍不能登陆路由器的设置界面时，可以采用该方法)。二：连接步骤 本小组共有8台pc机，按预定拓扑图分为三组。选取两台pc机作为服务器，按这次试验来说是120和155，将120的IP设置为20，155为。 此时，两台服务器处于同一网段。并在120，155上使用windows的路由和远程访问插件模拟路由，在路由器之间启用协议（RIP）最后，我们所设置的小型局域网的pc机可以连接上互联网。 如图，所设置的其余六台客户端机分别位于网段(1)10.1.88.x(2)10.1.5.x(3)10.1.8.x并分别给予ip地质。最后，可以ping通不同网段上的两台pc机，通信建立，实验成功。试验二：网站发布实验描述:本实验通过Windows系统的DNS服务和IIS6.0的配置, 创建了多个网站发布环境。实验要求:1. DNS服务的安装和配置 域名系统 (DNS) 在 Intranet 中的计算机上安装 DNS。如果 Intranet 较小，可以在网络中的所有计算机上使用 Hosts 或 Lmhosts 文件。这一步是可选的，但它可以让用户使用友好名称，而不是 IP 地址。在 Internet 中，网站通常使用 DNS。如果您为自己的站点注册了一个域名，用户就可以在浏览器中键入站点的域名以访问该网站。A.选择一台 Server2003 系统如 (17)安装DNS服务B.在DNS服务上配置多个区域，我做的是 , 03208122.com,,C.在每个区域新建主机记录，如； 16 16 16上述步骤完成了: DNS服务器的地址是: 17 主站地址是: 16 03208122.com主站地址是: 16 主站地址是: 162. IIS的配置 Microsoft Windows Server 2003 家族中的 Internet 信息服务 (IIS) 提供了可用于 Intranet、Internet 或 Extranet 上的集成 Web 服务器能力，这种服务器具有可靠性、可伸缩性、安全性以及可管理性的特点。可以使用 IIS 6.0 为动态网络应用程序创建功能强大的通讯平台。IIS 6.0 提供了一些新功能来帮助组织、IT 专业人士和 Web 管理员为单个 IIS 服务器或多个服务器上可能存在的上千个网站实现高性能、可靠性、可伸缩性和安全性的目标。要求在一台IIS服器(16)上配置多个网站,可以通过一机绑定多个IP，每个网站使用不同的端口,或每个网站使用不同的主机头来完成，其中主机头需要DNS服务的配合，在实际工作环境最为多见。（）建立新Web站点1.在 IIS 管理器中，展开本地计算机，右键单击“网站”文件夹，指向“新建”，然后单击“网站”。出现“网站创建向导”。单击“下一步”。 2.在“描述”框中，键入站点的名称，然后单击“下一步”。 键入或单击站点的 IP 地址（默认值为“全部未分配”）、TCP 端口和主机头（例如，），然后单击“下一步”。 3.在“路径”框中，键入或浏览到包含或将要包含站点内容的目录，然后单击“下一步”。 选中与要指定给用户的网站访问权限相对应的复选框，然后单击“下一步”。 单击“完成”。 4.要在以后更改这些设置和其他设置，请右键单击网站，然后打击“属性”。 （）设置站点 我认为无论站点是在 Intranet 或 Internet 上，提供内容的原则是相同的。将 Web 文件放置在服务器的目录中，以便用户可以通过使用 Web 浏览器建立 HTTP 连接并查看这些文件。除了在服务器上存储文件之外，还必须管理站点如何部署。我的设置方式：1.修改绑定的IP地址：转到“Web站点”窗口，再在“IP地址”后的下拉菜单中选择所需用到的本机IP地址“17”。2修改主目录：转到“主目录”窗口，再在“本地路径”输入（或用“浏览”按钮选择）好自己网页所在的“D:03208122 yechen”目录。3添加首页文件名：转到“文档”窗口，再按“添加”按钮，根据提