网络实训指导书.doc

10计算机通信与网络实训指导书目 录实训一 绘制网络拓扑结构图1实训二 WINDOWS常用网络命令的使用4实训三 双绞线线缆的制作11*实训四 Windows 2000服务器14实训五 综合调研27 29实训一 绘制网络拓扑结构图（一）实训目的学会Visio绘图软件的基本使用，用其绘制网络拓扑结构图，学会分析网络拓扑结构图，确定拓扑类型、网络类型。 （二）实训环境 WINDOWS操作系统、Visio软件（三）相关理论1、Visio系列软件是微软公司开发的高级绘图软件，可以绘制流程图、网络拓扑结构图等，功能强大，易于使用。2、网络的拓扑结构（network topology）即指网络构型，实际中的网络拓扑形式：总线型、星型和树型、环型、网状型。（参见教材图2-3）（1）总线型拓扑：简单和易于扩充，要求信道频带很宽，可实现的数据速率很高。总线的长度和网络覆盖范围必然受到限制，一般用于局部区域网络。（2）星型和树型拓扑：要求有一个中心(或根)结点，所有端节点都有各自的专用线路接入中心节点。网络控制往往是集中式的。中心节点的故障会直接造成整个网络的瘫痪。星型是树型的特例。结构简单，易于建网，易于管理。网络通信成本高、通信资源利用率低。（3）环型拓扑：各结点由逐段链路连接成环状构型。数据流必须单向流动。任一结点发送的数据都将串行地穿过每个环接口。（4）网状型拓扑：最一般化的网络构型，线、环、星、树等拓扑是特例。网络中任一结点至少有两条链路与其它结点相连。没有一个自然的“中心”，数据流向也没有固定的方向。（四）实训内容/步骤 1、学习Visio软件的基本使用。启动Microsoft Office Visio，熟悉软件界面的操作。请打开菜单栏中的“帮助”下“入门教程”，按照教程所示步骤练习。2、学习用Visio软件绘制网络拓扑结构图。（1）选择“网络”目录下的“基本网络图”，进入网络拓扑图样编辑状态，按图1-1所示绘制。图1-1在基本网络形状模板中选择服务器模块并拖放到绘图区域中，创建它的图形实例。加入防火墙模块。选择防火墙模块，拖放到绘图区域中，适当调整其大小，创建它的图形实例。依次加入其他模块。注意：寻找相应模块可以在“文件”菜单下“形状”中选择。绘制线条。选择工具栏中的“连接线工具”粗细不同的线条，在服务器模块和防火墙模块之间连线，并划出与其他模块相连的线。注意：线条“粘附到图形”和“对齐几何图形”的区别。使用文本工具为图形添加相应文字，调整文字大小、位置。改变图样的背景色。保存图样，文件名为“Network1”。（2）仿照上述步骤，绘制如图1-2所示的网络拓扑结构图，保存图样，文件名为“Network2”。图1-23、根据所学知识，分析上述两个网络拓扑结构图，确定拓扑类型、网络类型（客户/服务器、对等网类型），写明理由。4、回答下列问题：（1）如何将Visio图表添加到 Microsoft Office 文件？（2）企业构建局域网常用的网络拓扑结构有哪些？（3）你认为网络拓扑结构图在构建和维护网络中有何用途？ 实训二 WINDOWS常用网络命令的使用（一）实训目的1、了解系统网络命令及其所代表的含义，以及所能对网络进行的操作。 2、通过网络命令了解运行系统网络状态，并利用网络命令对网络进行简单的操作。 （二）实训环境 WINDOWS XP 、局域网（三）相关理论 1、ping命令是个使用频率极高的实用程序，用于确定本地主机是否能与另一台主机交换（发送与接收）数据报，是为了检查网络的连接状况而使用的网络工具之一，用它来检测数据包到达目的主机的可能性。根据返回的信息，可以推断TCP/IP参数是否设置得正确以及运行是否正常。需要注意的是：成功地与另一台主机进行一次或两次数 据报交换并不表示TCP/IP配置就是正确的，我们必须执行大量的本地主机与远程主机的数据报交换，才能确信TCP/IP的正确性。 简单的说，ping就是一个测试程序，如果ping运行正确，就可以排除网络访问层、网卡、modem的输入输出线路、电缆和路由器等存在的故障，从而减小了问题的范围。2、netstat命令是显示网络连接和有关IP、TCP、UDP、ICMP协议的统计信息的工具，一般用于检验本机各端口的网络连接情况。netstat 主要用于：网络接口的状况；程序表的状况；协议类的统计信息的显示三个方面。如果计算机有时候接受到的数据报会导致出错数据删除或故障，不必感到奇怪，TCP/IP可以容许这些类型的错误，并能够自动重发数据报。但如果累计的出错情况数目占到所接收的IP数据报相当大的百分比，或者它的数目正迅速增加，就应该使用netstat查一查出现这些情况的原因。3、ipconfig命令可用于显示当前的TCP/IP配置的设置值。这些信息一般用来检验人工配置的TCP/IP设置是否正确。但是，如果计算机和所在的局域网使用了动态主机配置协议（DHCP），这个程序所显示的信息也许更加实用。这时，IPConfig可以了解自己的计算机是否成功的租用到一个IP地址，如果租用到则可以了解它目前分配到的是什么地址。了解计算机当前的IP地址、子网掩码和缺省网关实际上是进行测试和故障分析的必要项目。4、arp命令用来查看统一物理网络上特定IP地址对应的网卡地址。（四）实训内容/步骤 启动计算机，进入WINDOWS系统，首先检查本机的IP地址，并了解实训室其它机器IP地址以及DNS服务器、网关的配置情况，记录下来。单击“开始”“所有程序”“附件”“命令提示符”，进入本机 MS-DOS界面。注：在提示符后输入exit即可退出时。（以下均代表空格）1、ping命令说明：按照缺省设置，WINDOWS上运行的ping命令发送4个ICMP（网间控制报文协议）回送请求，每个32字节数据，如果一切正常，应能得到4个回送应答。 ping能够以毫秒为单位显示发送回送请求到返回回送应答之间的时间量。如果应答时间短，表示数据报不必通过太多的路由器或网络连接速度比较快。（1）测试本机与其他4台计算机（可以是相邻、同房间、隔壁房间或任一指定的）的物理连通性，如在本机 MS-DOS 提示符下输入“ ping本实训室中/外某台机器名或 IP 地址” ，如ping13，在下面表格中记录并分析命令运行结果。表2-1本机IP地址（ 00 ）TCP/IP协议工作状态测试命令目标计算机的IP地址发出的数据包数目接收的数据包数目响应时间连通性状况（通/否）01440ms通02440ms通03440ms通04440ms通（2）测试本机与网关、DNS服务器的物理连通性，在下面表格中记录并分析命令运行结果。表2-2Ping网关的IP地址（ ）DNS的IP地址（ 90 ）发送/接收的数据包数目4/44/4平均响应时间1ms1ms连通性状况（通/否）通通（3）获取某网站的IP地址，如，自选几个，在下面表格中记录并分析命令运行结果。表2-3目标网站域名目标网站的IP地址123.129244. 251（4）阅读参考资料，可以不记录命令运行结果。通过ping检测网络故障的典型次序：正常情况下，当我们使用ping命令来查找问题所在或检验网络运行情况时，我们需要使用许多ping命令，如果所有都运行正确，我们就可以相信基本的连通性和配置参数没有问题；如果某些ping命令出现运行故障，它也可以指明到何处去查找问题。下面就给出一个典型的检测次序及对应的可能故障： ping 这个ping命令被送到本地计算机的ip软件，该命令永不退出该计算机。如果没有做到这一点，就表示TCP/IP的安装或运行存在某些最基本的问题。ping 本机IP这个命令被送到我们计算机所配置的IP地址，我们的计算机始终都应该对该ping命令作出应答，如果没有，则表示本地配置或安装存在问题。出现此问题时，局域网用户请断开网络电缆，然后重新发送该命令。如果网线断开后本命令正确，则表示另一台计算机可能配置了相同的IP地址。ping 局域网内其他IP这个命令应该离开我们的计算机，经过网卡及网络电缆到达其他计算机，再返回。收到回送应答表明本地网络中的网卡和载体运行正确。但如果收到0个回送应答，那么表示子网掩码（进行子网分割时，将IP地址的网络部分与主机部分分开的代码）不正确或网卡配置错误或电缆系统有问题。ping 网关IP这个命令如果应答正确，表示局域网中的网关路由器正在运行并能够作出应答。ping 远程IP 如果收到4个应答，表示成功的使用了缺省网关。对于拨号上网用户则表示能够成功的访问Internet（但不排除ISP的DNS会有问题）。ping localhostlocalhost是个作系统的网络保留名，它是的别名，每太计算机都应该能够将该名字转换成该地址。如果没有做到这一带内，则表示主机文件（/windows/host）中存在问题。ping （如 新浪网） 对这个域名执行ping 地址，通常是通过dns 服务器。如果这里出现故障，则表示DNS服务器的IP地址配置不正确或DNS服务器有故障（对于拨号上网用户，某些ISP已经不需要设置DNS服务器了）。也可以利用该命令实现域名对IP地址的转换功能。 2、netstat命令（1）在本机 MS-DOS 提示符下输入netstat-s，记录并分析命令运行结果。本命令选项能够按照各个协议分别显示其统计数据。如果应用程序（如web浏览器）运行速度比较慢，或者不能显示web页之类的数据，那么就可以用本选项来查看一下所显示的信息。需要仔细查看统计数据的各行，找到出错的关键字，进而确定问题所在。（2）在本机 MS-DOS 提示符下输入netstat-e，本命令选项用于显示关于以太网的统计数据。它列出的项目包括传送的数据报的总字节数、错误数、删除数、数据报的数量和广播的数量。这些统计数据既有发送的数据报数量，也有接收的数据报数量。这个选项可以用来统计一些基本的网络流量。记录并分析命令运行结果。（3）在本机 MS-DOS 提示符下输入netstat-r，本命令选项可以显示关于路由表的信息。除了显示有效路由外，还显示当前有效的连接。记录并分析命令运行结果。（4）在本机 MS-DOS 提示符下输入netstat-a，本命令选项显示一个所有的有效连接信息列表，包括已建立的连接（established），也包括监听连接请求（listening）的那些连接。记录并分析命令运行结果。（5）在本机 MS-DOS 提示符下输入netstat-n，显示所有已建立的有效连接。记录并分析命令运行结果。（6）阅读参考资料。netstat的妙用：经常上网的人一般都使用ICQ的，不知道我们有没有被一些讨厌的人骚扰，想投诉却又不知从和下手？其实，我们只要知道对方的IP，就可以向他所属的ISP投诉了。但怎样才能通过ICQ知道对方的IP呢？如果对方在设置ICQ时选择了不显示IP地址，那我们是无法在信息栏中看到的。其实，我们只需要通过netstat就可以很方便的做到这一点：当他通过ICQ或其他的工具与我们相连时（例如我们给他发一条ICQ信息或他给我们发一条信息），我们立刻在DOS命令提示符下输入netstat -n或netstat -a就可以看到对方上网时所用的ip或isp域名了，甚至连所用port都完全暴露了。3、ipconfig命令（1）在本机 MS-DOS 提示符下输入“ipconfig”，当使用IPConfig时不带任何参数选项，那么它为每个已经配置了的网络接口显示IP地址、子网掩码和缺省网关值。记录并分析命令运行结果。表2-4网络连接设备和连接名项目内容IP地址00子网掩码默认网关IP地址01子网掩码默认网关（2）在本机 MS-DOS 提示符下输入“ipconfig/all”，当使用all选项时，IPConfig能为DNS和WINS服务器显示它已配置且所要使用的附加信息（如IP地址等），并且显示内置于本地网卡中的物理地址（MAC）。如果IP地址是从DHCP服务器租用的，IPConfig将显示DHCP服务器的IP地址和租用地址预计失效的日期。记录并分析命令运行结果。表2-5 项 目内 容主机名Jf1411-01以太网卡的物理地址（MAC）00-AC-59-32-46-20网卡制造厂家网卡型号未知本机IP地址00有无启动DHCP服务器DNS服务器的IP地址90默认网关子网掩码（3）阅读参考资料。如果我们使用的是Windows 95/98，那么我们应该更习惯使用winipcfg而不是ipconfig，因为它是一个图形用户界面，而且所显示的信息与ipconfig相同，并且也提供发布和更新动态IP地址的选项。4、arp命令（1）在本机 MS-DOS 提示符下输入“arp-a”，显示本机arp缓冲区中存放的内容。（注：ARP缓存存放本机探测到的IP地址和其对应的MAC地址。他们在本机内存中存放的最长时间是10min，如果2min内某个地址还没被使用，则它将被自动删除。），将相关信息记录在表2-6第1项中。（2）ping任意两台相邻计算机的IP地址（注：该命令向相邻计算机发送一个TCP/IP消息，并询问相邻计算机网络接口卡的MAC地址）后，再次键入“arp-a”，将相关信息记录在表2-6第2、3项中。表2-6编号IP地址MAC地址900-1a-a9-15-44-713c-07-54-7d-05-24849210-78-d2-79-b6-c410-78-d2-79-b5-043060710-78-d2-79-b5-c210-78-d2-79-b5-c76、请在网上查找关于arp、tracert、route 、nbstat等命令的相关介绍，简要记录在实训报告中（300-500字）。实训三 双绞线线缆的制作（一）实训目的 了解双绞线的特性与应用场合，掌握双绞线的制作方法。（二）实训环境 RJ45头若干，双绞线若干米，RJ45 压线钳一把，测试仪一套。（三）相关理论1、非屏蔽双绞线的5种类型 类别应用UTP-1可传送语音，不用于传输数据，常见于早期电话线路电信系统UTP-2可传输语音和数据，常见于 ISDN 和 T1 线路 UTP-3用于10BASE-T ，制作质量严格的3类线也可用于 100BASE-T计算机网络UTP-4用于 10BASE-T 或 100BASE-TUTP-5用于 10BASE-T 或 100BASE-T ，制作质量严格的 5 类线也可用于 1000BASE-T市面上出售的三类双绞线外层保护胶皮薄，胶皮上标注“CAT 3”字样，外包装纸箱上标注有“3类”字样，售价较低；5类双绞线外层保护胶皮层厚，胶皮上标注“CAT 5”字样，外包装纸箱上标注有“5类”字样，售价较高。实训使用双绞线是 5 类线4对线组成，颜色分别为： 【橙白，橙】，【绿白，绿】，【蓝白，蓝】， 【棕白，棕】 2、RJ-45 连接器和双绞线线序RJ-45 水晶头由金属片和塑料构成，前端有8个凹槽，简称“8P”（Position，位置）。凹槽内的金属接点共有8个，简称“8C”（Contact，触点），因此业界对此有“8P8C”的别称。常见的和RJ-45很相近的有RJ11接头，是电话线使用的接头，虽然它有4个槽（Position），但仅有2个或4个金属接点（Contact），因此在普通电器商店中，常可看到标着“4P4C”或“4P2C”的接头。RJ-45接头的一侧带有一条具有弹性的卡栓，用来固定在RJ 45插槽上。翻过来相对的一面，则可看到8只金属接脚。将接脚前端被向自己，最左边的就是第“1”脚，然后往右依次为“2”、“3”到第“8”脚。工程中使用比较多的是 T568B方法，线序如下：直通线：（机器与集线器连） 两端均为：橙白，橙，绿白，蓝，蓝白，绿，棕白，棕； 交叉线：（机器直连） A 端：橙白，橙，绿白，蓝，蓝白，绿，棕白，棕； B 端：绿白，绿，橙白，蓝，蓝白，橙，棕白，棕。 （四）实训内容/步骤 1、按以下步骤制作直通线（用于机器与集线器连）一根（四人一组制作）： （1）剥线用卡线钳剪线刀口将双绞线端头剪齐，再将双绞线端头伸入剥线刀口，使线头触及前挡板，然后适度握紧卡线钳同时慢慢旋转双绞线，让刀口划开双绞线的保护胶皮，取出端头从而剥下保护胶皮。注意：握卡线钳力度不能过大，否则会剪断芯线；剥线的长度为13mm15mm，不宜太长或太短。 （2）根据标准排线（注意这里非常重要）双绞线由8根有色导线两两绞合而成，将其整理平行，按直通线标准顺序：橙白，橙，绿白，蓝，蓝白，绿，棕白，棕平行排列，整理完毕将八条线并拢后用剪线刀口将前端修齐，留下约14mm的长度。（3）插入插头 一只手捏住水晶头，将水晶头有弹片一侧向下，另一只手捏平双绞线，稍稍用力将排好的线平行插入水晶头内的线槽中，八条导线顶端应插入线槽顶端。将并拢的双绞线插入RJ-45接头时，注意“橙白”线要对着RJ-45的第1脚。（4）用压线钳夹紧确认所有导线都到位后，将水晶头放入压线钳夹槽中，用力捏几下压线钳，压紧线头即可。注意：压过的RJ45接头的八只金属脚一定会比未压过的低，这样才能顺利的嵌入芯线中。（5）用同样方法制作另一端 （6）使用测试仪测试连接逻辑正确与否 测试时将双绞线两端分别插入信号发射器和信号接收器，打开电源，同一条线的指示灯会一起亮起来，例如发射器的第一个指示灯亮时，若接收器第一个灯也亮，表示两者第一只脚接在同一条线上；若发射器的第一个灯亮时，接收器第七个灯亮，则表示线做错了；若发射器的某灯亮时，接收器却没有任何灯亮起，那么这只脚与另一端的任一只脚都没有连通，可能是导线中间断了，或是两端至少有一个金属片未接触该条芯线。一定要经过测试，否则断路会导致无法通信，短路有可能损坏网卡或集线器。2、若刚制作的直通线测试显示制作成功，则接着制作交叉线（用于机器直连）一根（两人合作制作）：（1）将刚制作的直通线一端的水晶头剪掉，进行剥线、排序（颜色顺序按照交叉线B端标准顺序绿白，绿，橙白，蓝，蓝白，橙，棕白，棕平行排列，其余制作步骤如前所述。制作完毕后，则原直通线的剩余那端作为交叉线的A端，后做的端作为交叉线的B端。（2）使用测试仪测试连接逻辑正确与否测试时由于双绞线两端线序不一致，因此灯是交替亮起的，如发射器端亮灯次序为1234567，则接收器端对应亮灯次序为36145278。实训四 Windows 2000服务器（一）实训目的 1、初步了解Windows 2000 Server 操作系统内容。2、了解域、目录的概念，设置Windows 2000 域控制器。3、了解用户与组的基本概念，掌握Windows 2000网络的用户管理。4、了解DNS的基本概念，掌握使用Windows 2000提供的图形化向导配置DNS服务器的方法。5、了解IIS的作用与安装，掌握WWW和FTP站点的建立和属性设置。（二）实训环境 多台装有 Windows 2000 Server的计算机，局域网。 （三）相关理论 1、Windows 2000网络Windows 2000支持两种网络类型：工作组和域。（1）工作组是一种将资源和管理都分布于网络中每一个节点的对等结构联网方案。工作组由多台计算机连接起来组成，组内的计算机的地位是平等的，没有服务器与工作站之分，工作组中每一台计算机都可以作为服务器和工作站，都拥有自己的帐户和管理。工作组结构的网络中不一定要有安装Windows 2000 Server的计算机。（2）域是包含集中管理和安全的互联网方案，是网络的一个管理单元，由多台工作站和服务器构成。域内所有的计算机共享一个集中式的目录（称作活动目录Active Directory）数据库，包括整个域内的用户账户和安全数据。Windows 2000。域结构的网络中一般可包含如下计算机： 域控制器：安装Windows 2000 Server的计算机，可以有多台域控制器，地位平等，各存储一份相同的活动目录Active Directory。任何一台域控制器添加了一个用户帐户后，该帐户被建立在这台域控制器的Active Directory目录数据库内，随后可以自动复制到域内其他域控制器内。 成员服务器：也是安装Windows 2000 Server的计算机，如果不是被安装为域控制器，则被称为成员服务器，它没有Active Directory的数据，不负责审核域用户，只负责审核本地用户。没加入域的装有Windows 2000 Server的计算机称作独立服务器。 其他计算机：域内还可以有安装Windows 2000 Professional等操作系统的计算机，用于访问网络上的资源。2、网络用户账户的管理（1）用户帐户的类型： 域用户帐户：建立在域控制器的Active Directory数据库内，用户可利用该帐户登录域，并访问域网络上的资源。 本地用户帐户：建立在Windows 2000独立服务器、Windows 2000成员服务器或Windows 2000 Professional的本地安全数据库内，用户利用该帐户只能登录此帐户所在的计算机。 内置的用户帐户：当Windows Server 安装完毕后，会自动建立一些内置的账户，常见的有Administrator（系统管理员）和Guest（客户）。（2）域组的建立与管理：为减轻网络管理的负担，可将相同性质的用户帐户纳入到同一个组内，享有相同的权限，此时只要设置此组的权限，则该组内的所有用户就同时享有此权限，不需为每个用户分别设置。Windows 2000所支持的组分为以下两种类型： 安全组：主要用来设置权限。 分布式组：是用在与权限无关的任务上。Windows 2000域内的组从使用领域（范围）看可分为以下两个组： 全局组：可以访问任何一个域内的资源。 本地域组：只能访问同一个域内的资源。3、DNS的基本概念DNS（Domain Name System，域名系统）是用于将域名转换成IP地址或将IP地址转换成域名的一个分布式层次结构系统，是由根域、最高阶域、次阶域、子域、主机名称所群组成。相关术语：正向搜索区域：将主机名（域名）映射成IP地址的区域。反向搜索区域：将IP地址映射成主机名（域名）的反向区域。4、WWW的基本概念Web服务器是网络中为实现信息发布、数据查询、数据处理等诸多应用而建立的服务器。Web页面处理可分为三个步骤：（1）客户端通过浏览器向Web服务器发出Web页面请求。（2）Web服务器接收到请求后，寻找所请求的Web页面。（3）Web服务器将找到的页面传送给客户端，并在浏览器上显示。 IIS 是 Internet 信息服务（ Internet Infomation Server ）的缩写，是Microsoft公司推出的一种功能强大、管理方便的Web Server，主要包括 WWW 服务器、 FTP 服务器等，使得在 Intranet （局域网）或 Internet （因特网）上发布信息成了一件很容易的事。5、FTP的基本概念文件传输协议（FTP）是TCP/IP协议中有关文件传输的协议，是网络中传输文件的主要方法。FTP主要有两大功能：（1）可以在两个完全不同的计算机，例如装有Unix/Linux大型机和个人计算机之间传送文件。（2）提供公用文件共享。FTP工作基于客户机-服务器模式，FTP服务器依照FTP协议提供服务，用户可以从服务器下载文件，也可以上传文件到FTP服务器。FTP服务器有两种登录方式，匿名登录和使用授权帐号和密码登录。（四）实训步骤 分为如下五大部分内容：A、设立Windows 2000域服务器1、详细阅读并理解（三）相关理论中的“1、Windows 2000网络”内容。2、利用Active Directory安装向导建立第一个域中的第一台控制器建立第一个域中的第一台控制器时，它会建立一个此域控制器所属于的域，同时也会建立一个域目录树，而这个域控制器所在的域也就是这个域目录树的根域。必须准备好一台独立服务器或成员服务器，Windows 2000是通过将独立服务器或成员服务器升级的方式来产生域控制器。（1）启动计算机，进入Win2000 Server系统，用户名Administrator，（因为该台计算机当前设置是位于工作组中，因此属于独立服务器）。注意：在做以下步骤之前，请首先在 “我的电脑”右键“属性”中“网络标识”中修改计算机名为1411-XX，并点击“其它”，清空里面内容；单击 开始 - 设置 - 网络和拨号连接 ， 右键单击 本地连接 ，选择 属性 -Internet协议（TCP/IP）- 属性 ，设置IP地址为192.168.0.XX，子网掩码，网关、DNS等清空，根据提示重启机器。（2）单击 开始 - 运行 ，输入dcpromo，启动Active Directory安装向导，单击 下一步 。（3）由于所建立的是域中的第一台域控制器，在弹出的 域控制器类型 对话框中选择 新域的域控制器 ，单击 下一步 。（4）选择 创建一个新的域目录树 ，单击 下一步 。（5）选择 创建一个新的域目录林 ，单击 下一步 。（6）在 新域 DNS 全名 中设置一个符合DNS命名方式的域名（注意：建议为lab机器序号.com，如你所用的机器序号为5，则设置为，避免重复，以下叙述中均以此序号为例，学生操作时根据所用机器自行调整序号），单击 下一步 。（7）略等一段时间，安装向导自动将域名控制器的 NetBIOS 名设置为 “LAB5” ，单击 下一步 。（8）显示数据库、日志文件的保存位置，一般不必做修改，单击 下一步 。（9）继续安装，保持 共享的系统卷 文件夹位置不变，单击 下一步 ，提示 无法与L的DNS取得联系 ，单击 确定 按钮，选择 是，在这台计算机上安装和配置DNS ，单击 下一步 。（10）进入DNS权限设置，选择 与Windows 2000 服务器之前的版本相兼容的权限 ，单击 下一步 ，输入以目录恢复模式下的管理员密码dz1411（注意：不要填写其他密码口令，以免遗忘），单击 下一步 。（11）显示摘要信息，单击 下一步 。（12）系统进行配置Active Directory，略等一段时间，安装完成，重新启动计算机。B、Windows 2000网络的用户管理1、详细阅读并理解（三）相关理论中的“2、网络用户账户的管理”内容。2、建立域用户帐户（1）在Windows 2000 Server系统中，单击 开始 - 程序 - 管理工具 - Active Directory 用户和计算机 ，出现窗口，双击域节点展开，单击 Users 容器会看到在安装 Active Directory 时自动建立的用户帐户。（2）右键单击 Users ，选择 新建 - 用户 ，在“新建对象-用户”对话框中输入用户的姓与名（至少输入其一）、姓名（全名，默认为姓与名的组合）、登录名（用户登录域时使用的名称，在域中须为唯一），其中的下层登录名是指当用户从运行 Windows NT 98 等以前版本的操作系统的计算机登录网络所使用的用户名，单击 下一步 。如图4-1所示。图4-1（3）在密码对话框中输入密码（区分大小写）或不填写密码（建议输入dz1411，以免遗忘，并选择“用户不能更改密码”和“密码永不过期”项），单击 下一步 。（4）在 完成 对话框会显示以上设置的信息，单击 完成 。（5）更改域用户帐户：可以通过右键单击该用户进行各项操作，还可以通过 属性 项进行修改。3、组的建立与管理（1）域组的添加、删除与更名：单击 开始 - 程序 - 管理工具 - Active Directory 用户和计算机 ，出现窗口，双击域节点展开。右键单击 Users （当然也可以添加到其他文件夹内）- 新建 - 组 。键入新组的名称，在默认情况下，输入的名称还将作为组的 Windows 2000 以前版本的名称。 单击所需要的 组作用域 再单击所需的 组类型 。完成好以后，点 确定 ，用户所创建的组就完成了。如图4-2所示。图4-2（2）指定用户隶属组：右键单击组名- 属性 - 成员 选项卡，查看当前用户隶属于哪些组。如要将用户添加到其它的组中，单击 添加 按钮，可以选择需要添加的用户进组。4、将Windows 2000 客户机添加到域中（1）将已设立Windows 2000域服务器和添加用户的计算机保持在Windows 2000 Server系统，作为服务器；启动另一台计算机，登录Windows 2000 Professional系统，用户名Administrator，作为客户机。（2）在Windows 2000 Professional客户机上，在 “我的电脑”右键“属性”中“网络标识”中修改计算机名为1411-XX，并点击“其它”，清空里面内容；单击 开始 - 设置 - 网络和拨号连接 ， 右键单击 本地连接 ，选择 属性 -Internet协议（TCP/IP）- 属性 ，在“首选DNS服务器”中填写域控制器的IP地址（注意：根据域控制器所在机器序号自行调整），两次单击 确定，关闭对话框。（3）右键单击Windows 2000 Professional客户机桌面的 我的电脑 ，- 属性 - 网络标识 - 属性 ，打开 标识更改 对话框。（4）选择 域 单选框，把文本框中的域名改为 L （注意：根据上述A、2、（6）步操作适当修改），单击 确定 ，要求输入用户名和密码，此时输入如前所述的域用户名Jackie或J，密码dz1411，出现欢迎加入域的对话框。（5）重新启动计算机，进入Windows 2000 Professional，出现用户登录界面，单击 选项 按钮，输入域管理员分配的用户名Jackie和密码dz1411，并在“登录到”列表中选择Lab5域，这样客户机就作为域用户登录到了域内。C、Windows 2000的DNS配置1、详细阅读并理解（三）相关理论中的“3、DNS的基本概念”内容。2、安装 DNS 服务器 （1）启动计算机，进入Windows 2000 Server系统，用户名为Administrator。单击 开始 - 设置 - 控制面板 ，双击 添加删除程序 ，出现对话框； （2）单击 添加删除 Windows 组件 ，出现 Windows 组件向导 对话框，从列表中选择 网络服务 ； （3）单击 详细信息 ，检查列表中 域名系统（DNS）是否已勾选，若是，则表明本机已安装，若否，则需要系统安装盘按提示安装，本实训室内计算机均已安装完毕。关闭 添加删除程序 窗口。 3、创建DNS 服务器假设本机拥有一个“” 的IP地址，现在想让它与“” 域名对应起来（注意：根据自己机器序号作适当调整），建立相关DNS映射记录。（1）单击 开始 - 程序 - 管理工具 - DNS ，打开DNS控制树。（2）双击本机的计算机名（即服务器名）展开，右键单击 正向搜索区域 - 新建区域 ，单击 下一步 ，选 标准主要区域 ，系统询问 区域名 ，在“名称”处输入“”（可根据域名更改），单击 下一步 。（3）在“区域文件”页取默认值，单击 下一步 。至此，已经创建一个正向主要区域域文件，展开 正向搜索区域 控制台树即可看见新建立的DNS服务器。（4）右键单击 - 新建主机，在出现的对话框中输入名称dzxx5，IP地址。至此，成功创建了主机记录则当访问域名dzxx5. 时相当于访问IP地址。（5）回到DNS控制台树，右键单击 反向搜索区域 - 新建区域 ，单击 下一步 ，选 标准主要区域 ，系统询问 网络ID ，即本机IP地址的前三个字节，输入“192.168.0”，注意到对应的区域名称自动生成，单击 下一步 。在“区域文件”页取默认值，单击 下一步 。至此，已经创建一个反向主要区域域文件，展开 反向搜索区域 控制台树即可看见新建立的DNS服务器，当访问IP地址时相当于访问域名。3、DNS 设置后的验证 为了测试所进行的设置是否成功，通常采用 “ ping ”命令来完成。格式如“ ping ”若DNS设置成功则能显示ping的IP地址为。 D、构筑WWW服务器1、详细阅读并理解（三）相关理论中的“4、WWW的基本概念”内容。2、安装Internet信息服务IIS（1）在Windows 2000 Server系统中，单击 开始 - 设置 - 控制面板 ，双击 添加删除程序 ，出现对话框； （2）单击 添加删除 Windows 组件 ，出现 Windows 组件向导 对话框，检查列表中 Internet信息服务（IIS）是否已勾选，若是，则表明本机已安装，可以通过 详细信息 按钮查看IIS的子组件。若否，则需要系统安装盘按提示安装，本实训室内计算机均已安装完毕。关闭 添加删除程序 窗口。3、设置默认Web站点在C部分内容的 DNS配置中我们已将域名“”指向了 IP 地址“”（不同的机器序号配置了不同的IP地址） ，现在要求在IE浏览器中输入此域名就能调出“ E:Myweb ”目录下的某个网页文件。“默认 Web 站点”一般用于对应向所有人开放的 WWW 站点，比如本例的“”，本网中的任何用户都可以无限制地通过浏览器来查看它。 （1）在本机E盘根目录下新建一个文件夹命名为myweb，并将C:Inetpubwwwrootpostinfo.html拷贝至该文件夹下，更名为index。（2） 单击 开始 - 程序 - 管理工具 Internet服务管理器 ，打开 IIS 管理器，双击服务器名1411-5，展开IIS控制树。（3）设置“默认 Web 站点”项：打开“默认 Web 站点”的属性设置窗口：右键单击 默认Web站点 ，选择 属性 ，观察标签的各项设置。设置“ Web 站点”：在 IP 地址 一栏选“ 192.168. 0.5 ” ；“ TPC 端口”维持原来的“ 80 ”不变。（注意：Web服务的默认端口号是80）。设置“主目录”：在“本地路径”通过“浏览”按钮来选择你的网页文件所在的目录，本例是“E:Myweb”。设置“文档”：确保“启用默认文档”一项已选中，再增加需要的默认文档名并相应调整搜索顺序即可。此项作用是，当在浏览器中只输入域名（或 IP 地址）后，系统会自动在“主目录”中按“次序”（由上到下）寻找列表中指定的文件名，如能找到第一个则调用第一个；否则再寻找并调用第二个、第三个如果“主目录”中没有此列表中的任何一个文件名存在，则显示找不到文件的出错信息。单击 添加 按钮，输入“index.html”作为默认文档之一，并可以调整次序，如图4-3所示。 图4-3其它项目均可不用修改，直接按“确定”即可，这时会出现一些“继承覆盖”等对话框，一般选“全选”之后再“确定”即最终完成“默认 Web 站点”的属性设置。（4）“”的测试 在服务器或任何一台可以登录该域的客户机上打开浏览器，在地址栏输入“”或“” 或“http:/1411-5”回车，如果设置正确，应就可以直接调出你需要的页面，如图4-4所示。图4-4注意：所谓“任何一台可以登录该域的客户机”指的是网络内其他登录Windows 2000 Professional系统并可以登录本域内的计算机，参见B部分第4步骤内容，以下同）。4、新建Web 站点（1）将C:Inetpubwwwroot_vti_inf.html拷贝至E:myweb下，更名为new。（2）单击 开始 - 程序 - 管理工具 Internet服务管理器 ，打开 IIS 管理器，右键单击服务器名1411-5，选择 新建 - Web站点 ，出现“Web站点创建向导” 页，单击 下一步 。（3）在“Web站点说明”页中填写说明，如“我的Web站点”，单击 下一步 。（4）在“IP地址和端口设置” 页中，确认Web站点使用“全部未分配”的IP地址，在TCP端口号中输入“8080”，单击 下一步 。（注意：默认的Web站点已占用TCP默认端口号80，在这里须另选其他值，不能选择具有默认含义的端口号范围0-256，建议选择大于1024的TCP端口号，如本例的8080）。（5）在“Web站点主目录”页的“路径”中输入网页的目录，本例是“E:Myweb”，并“允许匿名访问此Web站点” ，单击 下一步 。（6）在“Web站点访问权限”页，保持默认值不变，即勾选“读取”和“运行脚本”，单击 下一步 - 完成 ，则在IIS控制树出现新建的Web站点，名为“我的Web站点”。（7）设置该Web站点的属性操作类似于以上3、1-5步骤，只不过在设置“文档”标签页时添加的文档名为“new.html”。（8）测试方法亦类似：在服务器或域内的客户机上打开浏览器，在地址栏输入“:8080”或“:8080” 或“http:/1411-5:8080”回车，如果设置正确，应就可以直接调出你需要的页面，如图4-5所示。图4-55、创建虚拟目录当Web站点创建好后，站点管理员可以把要发布的信息放于主目录下，如本例中的“E:Myweb”，也可以从其他目录中发布信息，这就要创建虚拟目录。所谓虚拟目录，并不是一个真正存在的目录，而是一个实际目录的别名，文件存放在一个实际的物