网络实训报告-尚立茹.doc

以太网组建实训报告网络技术基础课程姓名：尚立茹班级：09计网2班专业：计算机网络日期：6 287 2目录【项目任务1】以太网的组建11 1组网器材简介11 1 1物理层器材简介11 1 2二层交换设备器材简介11 1 3三层路由设备简介21 2组网21 2 1RJ-45 接口网线的制作与测试21 2 2构建局域网91 3网络调试101 3 1寻线101 3 2网络调试101 3 3网络调试常见问题及解决101 4局域网共享服务配置101 4 1网络协议简介101 4 2INTERNET网络连接共享设置101 4 3文件与打印机的共享的设置10【项目任务2】Windows 2003 Server服务的配置112 1安装与设置 DNS服务器112 1 1域名服务（DNS）简介112 1 2DNS服务配置112 1 3测试DNS 服务器。122 2DHCP服务的配置132 2 1DHCP 服务器设置132 2 2DHCP服务的测试142 3FTP服务的配置与使用162 3 1ftp协议简介162 3 2FTP服务的配置172 3 3访问跟踪172 4WEB服务的配置与使用172 4 1Web简介172 4 2Web服务器配置172 4 3Web客户端IE的使用192 4 4网站测试方案19实训总结19附录19计算机科学教育系实训报告【项目任务1】 以太网的组建1.1 组网器材简介u 带有网卡（带RJ-45 接头）的PC机u 小型交换机u 路由器u 操作系统及各种安装光盘若干u RJ-45 接头u 双绞线（5类 非屏蔽）或光纤u 压线钳和网线测试仪1个1.1.1 物理层器材简介双绞线（TP：Twisted Paurwure）：APTFA（安普同方）的双绞线是综合布线工程中最常用的一种传输介质。传输率可达100Mbps155Mbps。最大有效传输距离为100米。水晶头：RJ-45的水晶头像水晶一样晶莹透明，所以被俗称为水晶头，每条双绞线两头通过安装RJ-45水晶头来与网卡和集线器传输数据的。光模块：为GBIC-GE-MM-550型号和MXP-2485-H3C型号图如下：1.1.2 二层交换设备器材简介二层交换设备的原理：二层交换机属数据链路层设备，可以识别数据包中的MAC地址信息，根据MAC地址进行转发，并将这些MAC地址与对应的端口记录在自己内部的一个地址表中。（1） 当交换机从某个端口收到一个数据包，它先读取包头中的源MAC地址，这样它就知道源MAC地址的机器是连在哪个端口上的； （2） 再去读取包头中的目的MAC地址，并在地址表中查找相应的端口； （3） 如表中有与这目的MAC地址对应的端口，把数据包直接复制到这端口上； （4） 如表中找不到相应的端口则把数据包广播到所有端口上，当目的机器对源机器回应时，交换机又可以学习一目的MAC地址与哪个端口对应，在下次传送数据时就不再需要对所有端口进行广播了。 二层交换设备的功能：（1） 转发类型（2） 过滤（3） 消减（4） 端口干路（5） 协议支持（6） 流量控制（7） 优先级控制（8） VLAN（9） 组播控制（IGMP Snooping）交换机：港湾万兆智能多层骨干交换机6808应用二层层级非模模块化端口结构。具有IEE803 3X、IEEE 802 3等网络标准。同时它可以用来作城域网的核心汇聚，也可以充当园区网的核心。交换机6808共有8个插槽，其中4、5为主控模块专用。主控模块一方面负责交换机的总体监控，以及完成路由表同步等工作外，同时还集成了交换引擎和交换矩阵，实现了各个业务模块之间交换的功能。1.1.3 三层路由设备简介三层路由设备的原理：路由器工作于OSI七层协议中的第三层，其主要任务是接收来自一个网络接口的数据包，根据其中所含有的目的地址，决定转发到下一个目的地址。当数据包被送到输出端口时，它需要按顺序等待，以便被传送到输出链路上。路由器：AR18-63-1 路由器为企业级路由器具有ARP、静态域名解析、IPUNNUMBERED、DHCP中继、DHCP服务器、DHCP客户端、Netstream、URPF、静态路由管理、动态路由协议、RIP-1/RIP-2、OSPF、路由策略、策略路由等网络协议协议，具有4个域接口，包传发率为10Mbps:14,880pps、100Mbps:148,810pps、1000Mbps:1,488,100pps，内设防火墙，支持Qos和VPN，Mips处理器800MHz，256MB的内存等特征。图片如下：1.2 组网1.2.1 RJ-45 接口网线的制作与测试 一、制作RJ-45接口网线的工具：(1)RJ-45压线钳 (2)双绞线剥线器 (3)RJ-45接头 (4)双绞线 (5) 网线测试仪二、双绞线制作标准EIATIA568A标准描述的线序从左到右依次为:白绿、绿、白橙、蓝、白蓝、橙、白棕、棕；EIATIA568B标准描述的线序从左到右依次为：白橙、橙、白绿、蓝、白蓝、绿、白棕、棕。如下表所示：T568A标准和T568B标准线序表标准12345678T568A白绿绿白橙蓝白蓝橙白棕棕T568B白橙橙白绿蓝白蓝绿白棕棕绕对同一绕对与6同一绕对同一绕对与3同一绕对同一绕对三、网线的制作方法1直通双绞线的制作步骤1：准备好5类线、RJ-45插头和一把专用的压线钳，如图1所示。图1步骤1 步骤2：用压线钳的剥线刀口将5类线的外保护套管划开（小心不要将里面的双绞线的绝缘层划破），刀口距5类线的端头至少2厘米，如图2所示。 图2步骤2步骤3：将划开的外保护套管剥去（旋转、向外抽），如图3所示。 图3步骤3步骤4：露出5类线电缆中的4对双绞线，如图4所示。图4步骤4步骤5：按照EIA/TIA-568B标准和导线颜色将导线按规定的序号排好，如图5所示。 图5步骤5步骤6：将8根导线平坦整齐地平行排列，导线间不留空隙，如图6所示。 图6步骤6 步骤7：准备用压线钳的剪线刀口将8根导线剪断，如图7所示。 图7步骤7步骤8：剪断电缆线。请注意：一定要剪得很整齐。剥开的导线长度不可太短。可以先留长一些。不要剥开每根导线的绝缘外层，如图8所示。 图8步骤8步骤9：将剪断的电缆线放入RJ-45插头试试长短（要插到底），电缆线的外保护层最后应能够在RJ-45插头内的凹陷处被压实。反复进行调整，如图9所示。 图9步骤9步骤10：在确认一切都正确后（特别要注意不要将导线的顺序排列反了），将RJ-45插头放入压线钳的压头槽内，准备最后的压实，如图10所示。 图10步骤10步骤11：双手紧握压线钳的手柄，用力压紧，如图11a和图11b所示。请注意，在这一步骤完成后，插头的8个针脚接触点就穿过导线的绝缘外层，分别和8根导线紧紧地压接在一起。 图11a步骤11a图11b步骤11b步骤12：完成，如图12所示。 图12步骤122交叉线的制作交叉线的制作步骤与直通线的制作步骤相同，只是双绞线的一端应采用EIATIA568A标准，另一端则采用EIATIA568B标准。 网卡安装和驱动1 网卡的硬件安装首先关闭主机电源，拔下电源插头，打开机箱；拧下机箱后部挡板上固定防尘片的螺丝，取下防尘片，露出条形窗口；从防静电袋中取出网卡，将网卡插入计算机PCI 插槽中(现在的网卡都为PCI 网卡，ISA 网卡早已经停产)；将卡对准插槽，使有输出接口的金属接口档板面向机箱后侧，然后适当用力平稳地将卡向下压入槽中；将卡的金属档板用螺丝固定在条形窗口顶部的螺丝孔上。这个小螺丝既固定了卡，又能有效地防止短路和接触不良，还连通了网卡与电脑主板之间的公共地线。启动计算机，以管理员身份登录后，计算机会检索到新硬件。要安装驱动程序，就需要管理员权限。按照提示和要求完成驱动程序的安装。查看网卡MAC地址在Windows 2000/2003下要想查看网卡的MAC地址，可以通过下面的办法：(1) 单击“开始”选择“运行”命令，出现“运行”对话框。(2) 在“打开”栏内输入cmd 并按回车键。“cmd”命令用于打开命令提示符窗口，也可在“开始”菜单的“附件”中单击“命令提示符”，打开命令提示符窗口。(3) 在命令提示符窗口中输入ipconfig/all 并按回车键，将出现网络的配置信息，如图3 13 所示，其中包含网卡的MAC地址。一般网卡驱动安装好后，须重新启动计算机才能完成，但在Windows 2000及WindowsXP 中则不需要重新启动。2 网卡的配置网卡设备驱动程序安装完成后，通过“控制面板”“网络”“属性”选项卡的“已安装下列网络组件”窗口中通常会有以下条目。安装网卡成程向导“Microsoft 网络客户”用于与其他Microsoft Windows 计算机和服务器相连接的软件，以便使用其上的计算机共享文件和打印机。“NetWare 网络客户”用于与NetWare 服务器相连接的软件，以便使用其上的共享文件和打印机。“Novell/Anthem NE2000”当前网络适配器(即网卡)，是物理连接计算机与网络的硬件。“IPX/SPX兼容协议”NetWare和Windows NT服务器及Windows 9X 计算机使用的通信语言，两台计算机间必须用相同的协议才能相互通信。“NetBEUI”用于连接Windows NT、Windows for Workgroups 或LAN Manager 服务器的协议。如果用户不连接NetWare 服务器，则可以将“NetWate 网络客户”条目删除；只使用“IPX/SPX 兼容协议”和“NetBEUI”其中之一就可以在Windows 9X 对等网中通信。Windows 9X 可以同时装入多种网络协议，但网络中多台机器的协议配置要一致，比如都使用“IPX/SPX 兼容协议”或均使用“NetBEUI”，使用过多的协议会使网络速度变慢。如要登录到NOVELL网络，则应设置好“IPX/SPX 兼容协议”；如果登录Windows NT服务器，应根据网络管理员的要求添加协议；如想通过Windows NT 服务器连接Internet 必须添加“TCP/IP”协议。TCP/IP协议是Windows 2000/2003的默认协议，也是Windows 2000/2003正常运行、实现所有功能必需的协议。3 网卡安装故障检查方法如果无法安装网卡驱动程序或安装网卡后无法登录网络，请按下述步骤检查处理。(1) 选择“控制面板”中的“系统”图标，打开“系统属性”对话框。(2) 在“系统属性”对话框“硬件”选项卡中，单击“设备管理器”按钮，在打开的“设备管理器”窗口中，双击“网络适配器”条目前的“+”号将其展开，其下应当列出当前网卡。(3) 单击“设备管理”按钮如果没有“网络适配器”条目或当前网卡前有一“X”号，说明系统没能识别网卡。可能产生的原因是网卡驱动程序安装不当、网卡硬件安装不当、网卡硬件故障等。(4) 如果网卡前有一带圆圈的“！”，说明系统找到了网卡，但网卡不能正常工作。请选定网卡后单击“属性”按钮，打开“网卡属性”，在“驱动程序”中点击“更新驱动程序”。(5) 如果网卡不能正常工作，在“网卡属性”窗口“常规”选项卡的“设备状态”栏目中会给出故障类型和推荐的解决方法；如果存在资源冲突，在“资源”选项卡中的“冲突设备列表”中通常会给出与网卡发生冲突的设备以及冲突的IRQ 中断号或I/O地址。对有些PCI 网卡，用上述方法无法检查到资源冲突，可选择“开始”|“程序”|“附件”|“系统工具”|“系统信息”打开“Microsoft 系统信息”窗口，双击左边窗口“系统信息”框中“硬件资源”条目前的“+”号将其展开后，就能查到资源冲突。网卡规格参数、驱动程序组成、安装步骤、完好性测试及常见问题解决1.2.2 构建局域网计算机配置 （1） 准备器件 40台已安装好Windows XP 的计算机。 40块PCI总线插槽带RJ-45接口的网卡。 两台26口交换机 43根采用国际EIA/TLA568B标准制作的直连双绞线、1根双机互连线交换机性能参数传输速率参数纠错10Mbps/100Mbps、10Mbps/100Mbps/1000Mbps网络标准参数纠错IEEE 802 3、IEEE 802 3u、IEEE 802 3ab、IEEE 802 3x端口结构参数纠错非模块化端口数量参数纠错26接口介质参数纠错10Base-T:3/4/5类双绞线,支持最大传输距离200m、100Base-TX:5类双绞线,支持最大传输距离100m、1000Base-T:5类双绞线,支持最大传输距离100m传输模式参数纠错全双工/半双工自适应交换方式参数纠错存储-转发背板带宽参数纠错8 8Gbps包转发率参数纠错6 55Mpps序号名称型号规格数量备注1交换机H3C1026T26口22主机超越N645专业型40主板 Asus P5GC-JVM-THTF bitland Geforce 7300GT网卡Realtek RTL8139 DCI Fast Ethernet Adapter硬盘 Hitach:HP52721616PLA380(153CTB)网络连接示意图及说明 布线质量要求及注意问题六类布线施工时应该注意以下注意事项。 一 。由于六类线缆的外径要比一般的五类线粗，为了避免线缆的缠绕（特别是在弯头处），在管线设计时一定要注意管径的填充度，一般内径20mm的线管以放2根六类线为宜 二 。桥架设计合理，保证合适的线缆弯曲半径。上下左右绕过其他线槽时，转弯坡度要平缓，重点注意两端线缆下垂受力后是否还能在不压损线缆的前提下盖上盖板。 三。 放线过程中主要是注意对拉力的控制，对于带卷轴包装的线缆，建议两头至少各安排一名工人，把卷轴套在自制的拉线杆上，放线端的工人先从卷轴箱内预拉出一部分线缆，供合作者在管线另一端抽取，预拉出的线不能过多，避免多根线在场地上缠结环绕。 四 。拉线工序结束后，两端留出的冗余线缆要整理和保护好，盘线时要顺着原来的旋转方向，线圈直径不要太小，有可能的话用废线头固定在桥架、吊顶上或纸箱内，做好标注，提醒其他人员勿动勿踩。 五 。在整理、绑扎、安置线缆时，冗余线缆 缆不要太长，不要让线缆叠加受力，线圈顺势盘整，固定扎绳不要勒得过紧。 1.2.3 寻线寻线器寻线器的原理：将线路通link tester寻线器信号震荡发声器发出的声音信号通过RJ45/RJ11通用接口接入目标线缆的端口上，至使目标线缆回路周围产生一环绕的声音信号场。利用高灵敏度感应式寻线器很快在回路沿途和未端识别它发出信号场，从而找到这条目的线缆。寻线的方法：1、打开寻线器的开关。2、将双绞线的一端揷在寻线器带RJ-45接口上。3、用寻线笔测试交换机的各端口，如有特殊声音则说明此线已通4、将另一根线揷在端口处。完成寻线。1.2.4 网络调试ping命令 t 让用户所在的主机不断向目标主机发送数据-a 以ip地址格式来显示目标主机的网络地址 -n count 指定要ping多少次，具体次数由后面的count来指定 -l size 指定发送到目标主机的数据包的大小 主要功能：用来测试一帧数据从一台主机传输到另一台主机所需的时间，从而判断主响应时间。 ipconfig命令ipconfig当使用IPConfig时不带任何参数选项，那么它为每个已经配置了的接口显示IP地址、子网掩码和缺省网关值。ipconfig /all当使用all选项时，IPConfig能为DNS和WINS服务器显示它已配置且所要使用的附加信息（如IP地址等），并且显示内置于本地网卡中的物理地址（MAC）。Ipconfig /all：显示本机TCP/IP配置的详细信息； Ipconfig /release：DHCP客户端手工释放IP地址； Ipconfig /renew：DHCP客户端手工向服务器刷新请求； Ipconfig /flushdns：清除本地DNS缓存内容； Ipconfig /displaydns：显示本地DNS内容； Ipconfig /registerdns：DNS客户端手工向服务器进行注册； Ipconfig /showclassid：显示网络适配器的DHCP类别信息； Ipconfig /setclassid：设置网络适配器的DHCP类别。 ipconfig /renew “Local Area Connection”：更新“本地连接”适配器的由 DHCP 分配 IP 地址的配置 ipconfig /showclassid Local*：显示名称以 Local 开头的所有适配器的 DHCP 类别 IDtracert命令 Tracert（跟踪路由）是路由跟踪实用程序，用于确定 IP 数据报访问目标所采取的路径。Tracert 命令用 IP 生存时间 (TTL) 字段和 ICMP 错误消息来确定从一个主机到网络上其他主机的路由 其命令格式如下: tracert -d -h maximum_hops -j computer-list -w timeout target_name 参数介绍: -d 指定不将地址解析为计算机名 -h maximum_hops 指定搜索目标的最大跃点数 -j computer-list 指定沿computer-list 的稀疏源路由 -w timeout 每次应答等待timeout指定的微秒数 target_name 目标计算机的名称 最简单的用法就是tracert hostname,其中hostname是计算机名或想跟踪器路径的计算机的IP地址,tracert将返回他到达目的地的各种IP地址 ARP，即地址解析协议，实现通过IP地址得知其物理地址。在TCP/IP网络环境下，每个主机都分配了一个32位的IP地址，这种互联网地址是在网际范围标识主机的一种逻辑地址。为了让报文在物理网路上传送，必须知道对方目的主机的物理地址。这样就存在把IP地址变换成物理地址的地址转换问题，为了正确地向目的主机传送报文，必须把目的主机的32位IP地址转换成为48位以太网的地址。这就需要在互连层有一组服务将IP地址转换为相应物理地址，这组协议就是ARP协议。1.2.5 网络调试常见问题及解决物理层问题，协议问题、防火墙问题等物理层是OSI分层结构体系中最基础的一层，它建立在通信媒体的基础上，实现系统和通信媒体的物理接口，为数据链路实体之间进行透明传输，为建立、保持和拆除计算机和网络之间的物理连接提供服务。物理层的故障主要表现在设备的物理连接方式是否恰当；连接电缆是否正确；MODEM、CSU/DSU等设备的配置及操作是否正确。确定路由器端口物理连接是否完好的最佳方法是使用display interface命令，检查每个端口的状态，解释屏幕输出信息，查看端口状态、协议建立状态和EIA状态1 计算机无法访问外部网络如果计算机无法正常实现对外部网络的访问，应首先检查网线是否正确，若网线正常工作，说明能够连接到网络内的其它计算机，网络连接没有问题。因此，导致故障的原因可能是IP地址信息设置不完整，或者没有正确设置应用程序的代理服务器。这时，应检查故障计算机的默认网关、DNS服务器和子网掩码的设置是否正确。另外，查看一下其它计算机的Web浏览器的连接设置，然后将故障计算机设置为与之相同即可。2 IP地址信息正确而无法访问如果计算机的默认网关、DNS服务器地址、IP地址设置看起来都没有错误，但是却无法正常上网，可以尝试ping一下网络内的其它计算机、默认网关、外部Web网站的IP地址和DNS。如果ping不通网络内的其它计算机，说明IP地址信息设置有问题，或者没有正确安装TCP/IP协议，试着卸载TCP/IP协议，重新启动计算机，再添加安装TCP/IP协议，并正确设置IP地址信息。如果ping不同默认网关，说明IP地址信息中有关默认网关的设置是错误的，应当认真检查该项设置。如果ping不通外部Web网站的IP地址(要先使用连接正常的计算机进行测试，确认可以ping通该IP地址)，说明IP地址信息中默认网关的设置是错误的，或者没有安装代理服务器软件，或者在代理服务器或宽带路由器上做了限制，不允许该IP地址或MAC地址访问网络。如果ping不通Web网站的DNS名称，说明IP地址信息中有关DNS服务器的设置是错误的，仔细检查该设置，并配置辅助DNS服务器。如果以上ping测试全部通过，仍然无法访问Web网站，查看Internet Explorer的局域网设置。依次打开“工具”“Internet选项”“连接”“局域网设置”，取消对“自动检测设置”复选框的选中，如图2所示。如果采用宽带路由器，或者ICS，SyGate等网关类代理服务器共享Internet连接，取消对“为LAN设置代理服务器”复选框的选中。如果使用Wingate作为代理服务器，则应当选中该复选框，并输入代理服务器的IP地址及使用的端口号。安装系统补丁和病毒防火墙。图2 取消局域网“自动检测设置”3 Ping通DNS却无法上网如果已经正确设置了IP地址信息和代理服务器的地址，而且能够ping通DNS服务器，也能在“网上邻居”中看到其它计算机，但是不能ping通服务器，也不能上网。上述问题表明网络连接是没有问题的，应当检查Internet Explorer的设置。如果DNS与计算机在同一子网，位于同一IP地址段，应当为计算机指定正确的默认网关，以便使其Internet访问请求被路由至外部网络。4 Ping通网络中其它计算机却无法ping通网关既然能够ping通网络中的其它计算机，说明网络物理连接及本机网络设置没有问题。而Ping不通网关，无法接入Internet的原因可能有以下几个方面：（1） 默认网关设置错误。认真检查计算机默认网关的设置是否正确，网关错误将导致计算机无法访问Internet。（2） 代理服务器对IP地址做了限制。代理服务器可以设置IP地址访问列表，被拒绝的IP地址将无法访问Internet。（3） 感染了蠕虫病毒。当计算机感染蠕虫病毒时，也将直接影响对Internet的访问。及时更新Windows系统补丁，并升级Norton病毒库。5 无法ping通网关导致这个问题的原因可能是计算机的网关或者子网掩码设置有误。在划分有VLAN的网络中，每个VLAN都分别拥有不同的IP地址段、子网掩码和默认网关。因此，当默认网关设置错误时，将无法被路由至其它网络，导致网络通信失败。子网掩码用于区分网络号和IP地址号，默认网关设置错误，也会导致网络间通信的失败，应该认真检查默认网关和子网掩码的设置。 6 无法ping通其它网段内的计算机如果计算机能够ping通本网段内的计算机，而无法ping通其它网段内的计算机，原因可能是子网掩码设置有问题。子网掩码用于区分网络号和主机号，只有网络号相同的计算机才被视为同一网段，才能实现彼此之间的通信。7 安装网卡后启动速度变慢安装网卡后，系统的启动速度慢了许多，这种情况是正常的。因为，计算机除了要检测网络连接外，还会自动检测网络中的DHCP服务器。若要加速系统启动速度，应该为计算机指定固定的IP地址，而不是每次开机时动态分配IP地址。8 IP地址冲突在TCP/IP网络中，IP地址代表着计算机的身份，用于识别某台计算机。因此，在同一网络中，IP地址应当是唯一的。当两个或者两个以上的计算机使用同一个IP地址时，就会发生IP地址冲突，其它计算机将无法判断应当将数据发送给哪一台计算机，从而导致网络连接中断。既然采用ICS、代理服务器或者宽带路由器实现Internet连接共享，就可以直接其自动IP地址分配功能，使所有的计算机都自动获取IP地址，从而避免由手工设置IP地址所造成的IP地址冲突。网络中的客户端，则只需将IP地址和默认网关设置为“自动获取地址”即可，DNS服务器则通常设置为ISP的DNS服务器的IP地址。1.3 局域网共享服务配置1.3.1 网络协议简介网络协议是网络上所有设备（网络服务器、计算机及交换机、路由器、防火墙等）之间通信规则的集合，它规定了通信时信息必须采用的格式和这些格式的意义。大多数网络都采用分层的体系结构，每一层都建立在它的下层之上，向它的上一层提供一定的服务，而把如何实现这一服务的细节对上一层加以屏蔽。一台设备上的第 n层与另一台设备上的第n层进行通信的规则就是第n层协议。在网络的各层中存在着许多协议，接收方和发送方同层的协议必须一致，否则一方将无法识别另一方发出的信息。网络协议使网络上各种设备能够相互交换信息。常见的协议有：TCP/IP协议、IPX/SPX协议、NetBEUI协议等。计算机网络分为七层：物理层，数据链路层，网络层，传输层，会话层，表示层，应用层数据链路层：它计算机网络的第二层，是定义了在单个链路上如何传输数据。这些协议与被讨论的歌种介质有关。示例：ATM，FDDI等。帧是由地址段、数据段、标志段及校验段等字段组成的具有一定格式的数据传输单元。MAC子层是用来负责物理寻址和对网络介质的物理访问的。网络层是计算机网络的第三层，网络层是通信子网与网络高层的界面。它主要负责控制通信子网的操作，来实现网络上不相邻的数据终端设备之间的穿过通信子网逻辑信道上的准确数据运输。网络层的功能：1、路由选择和中继功能。2、对数据运输过程实施流量控制、差错控制、顺序控制和多路复用。3、根据传输层的要求来选择网络服务质量。4、对于非正常情况的恢复处理及向传输层报告未恢复的差错。5、地址服务6、网络连接。传输层是资源子网与通信子网的界面和桥梁，负责完成资源子网中两节点间的直接逻辑通信，实现通信子网端的可靠运输。传输层的功能：1、建立、维护和拆除传输层连接。2、传输层地址到网络层地址的映射。3、多个传输层连接对网络层连接的复用。4、在单一连接上端到端的顺序控制和流量控制。5、端到端的差错控制及恢复。TCP/IP（Transmission Control Protocol/Internet Protocol)的简写，中文译名为传输控制协议/因特网互联协议，又叫网络通讯协议，这个协议是Internet最基本的协议、Internet国际互联网络的基础，简单地说，就是由网络层的IP协议和传输层的TCP协议组成的。IP协议(Internet Protocol)又称互联网协议，是支持网间互连的数据报协议，它与TCP协议（传输控制协议）一起构成了TCP/IP协议族的核心。它提供网间连接的完善功能， 包括IP数据报规定互连网络范围内的IP地址格式。IP地址的特点：每一个IP有四节组成,且每个节中的数字在0-256之间,节与节之间用点分开 开放式协议标准。可免费使用，且与具体的计算机硬件或操作系统无关。由于它受 到如此广泛的支持，因而即使不通过Internet 通信，利用TCP/IP来统一不同的硬件和软件也是很理想的。 与物理网络硬件无关。这就允许TCP/IP可以将很多不同类型的网络集成在一起，它可以适用于以太网、令牌环网、拨号线、X 25网络以及任何其它类型的物理传输介质。 通用的寻址方案。该方案允许任何TCP/IP设备唯一的寻址整个网络中的任何其他设 备，该网络甚至可以象全球Internet那样大。 各种标准化的高级协议。可广泛而持续地提供多种用户服务。1.3.2 INTERNET网络连接共享设置网络地址转换（Basic NAT）是一种将一组 IP 地址映射到另一组 IP 地址的技术。一是开启GUEST账号； 二是安装NetBEUI协议； 三是查看本地安全策略设置是否禁用了GUEST账号； 四是设置共享文件夹。 五是在Windows桌面上用右击“我的电脑”，选择“属性”，然后单击“计算机名”选项卡，看看该选项卡有没有出现你的局域网工作组名称，如“Works”等。然后单击“网络ID”按钮，开始“网络标识向导”：单击“下一步”，选择“本机是商业网络的一部分，用它连接到其他工作着的计算机”；单击“下一步”，选择“公司使用没有域的网络”；单击“下一步”按钮，然后输入你的局域网的工作组名，如“Works”，再次单击“下一步”按钮，最后单击“完成”按钮完成设置。重新启动计算机后，局域网内的计算机就应该可以互访了使用动态主机配置协议 (DHCP)进行配置理解IP寻址方式并正确使用，可能有一定的难度。ICS 使用动态主机配置协议 (DHCP) ，服务器服务为网络上的ICS客户机自动完成IP编码操作。DHCP服务使ICS宿主计算机能够自动为其客户机分配IP地址。默认情况下，一旦安装了ICS，DHCP服务就开始为网络上的计算机提供地址。安装ICS时，假定计算机中装有两个适配器，一个用于实现 Internet 连接的设备（如通过Modem与Internet 连接），另一个用于连接到家庭网络（如以太网卡），则连接到家庭网络的网络适配器分配到的IP地址是192 168 0 1。这种地址指定是永久性的，而且该地址不会改变，因而被称为静态IP地址。接下来，将DHCP服务装入内存，这样IP地址就可以分配给网络上的所有计算机。每台客户机必须请求一个地址。重要的是保证ICS宿主计算机在任何时候都必须处于工作状态或者必须先于网络上其他计算机而启动。否则，客户机将不能获得IP地址。 使用静态IP地址进行配置如果不想使用DHCP服务器服务，则可以使用静态IP地址设置客户机。假定ICS宿主计算机中只有两个适配器，则可以按照下列方式建立网络：不更改ICS宿主计算机的设置为每台客户机分配唯一的、范围在192 168 0 2到192 168 0 254之间的 IP 地址指定每台客户机的子网掩码为255 255 255 0 启用每台客户机上的DNS，然后输入一个唯一的主机名。建议使用网络属性中标识选项卡上显示的客户机名称作为其各自的主机名称。在DNS服务器搜索顺序下添加192 168 0 1。 在每台客户机上输入值为192 168 0 1的默认网关。 1.3.3 文件与打印机的共享的设置服务器是一种高性能计算机，作为网络的节点，存储、处理网络上80的数据、信息，因此也被称为网络的灵魂在计算机的世界里，凡是提供服务的一方我们称为伺服端（Server），而接受服务的另一方我们称作客户端（Client）。文件服务器的设置（服务的启动和配置，主机名的设置，共享设置，共享权限，安全问题）文件的共享步骤1、 选择要共享的文件 2、 右键单击属性/共享如图所示。3、 单击“共享此文件夹”4、 单击“确定”，完成共享。共享【项目任务2】 Windows 2003 Server服务的配置2.1 安装与设置 DNS服务器2.1.1 域名服务（DNS）简介DNS，DomainNameSystem或者DomainNameService（域名系统或者余名服务）。域名系统为Internet上的主机分配域名地址和IP地址。用户使用域名地址，该系统就会自动把域名地址转为IP地址。域名服务是运行域名系统的Internet工具。执行域名服务的服务器称之为DNS服务器，通过DNS服务器来应答域名服务的查询。 Dns资源Dns资源包括始授权机构SOA(Start Of Authority)、名称服务器NS、主机地址A（Address）、指针PTR(Point)、邮件交换器资源记录MX(Mail Exchange)和别名CNAME(Canonical Name)等资源。Host 文件Hosts文件是用来记录主机ip地址和主机名的对应关系，建立后就可以用主机名来访问主机，而不必记ip地址了。2.1.2 DNS服务配置默认情况下Windows Server 2003没有安装DNS服务组件，用户需要手动添加，操作步骤如下所述：在“控制面板”中打开“添加或删除程序”窗口，并单击“添加/删除Windows组件”按钮，打开“Windows组件安装向导”对话框。在“Windows组件”对话框中双击“网络服务”选项，打开“网络服务”对话框。在“网络服务的子组件”列表中选中“域名系统（DNS）”复选框，并单击“确定”按钮。按照系统提示安装DNS组件。在安装过程中需要提供Windows Server 2000系统安装光盘或指定安装文件路径。DNS服务器安装完成以后会自动打开“配置DNS服务器向导”对话框。在该向导的指引下开始创建第一个区域，操作步骤如下所述：步骤1 在开始菜单中依次单击“管理工具”“DNS”菜单项，打开dnsmgmt窗口。在左窗格中右键单击服务器名称，选择“配置DNS服务器”命令。步骤2 打开“配置DNS服务器向导”对话框，在欢迎对话框中单击“下一步”按钮。打开“选择配置操作”对话框，在默认情况下适合小型网络使用的“创建正向查找区域”单选钮处于选中状态。保持默认设置并单击“下一步”按钮。步骤3 打开“主服务器位置”对话框，选中“这台服务器维护该区域”单选钮，并单击“下一步”按钮。步骤4 打开“区域名称”对话框，在“区域名称”编辑框中输入一个能代表网站主题内容的区域名称（NO4 com），单击“下一步”按钮。步骤5 在打开的“区域文件”对话框中已经根据区域名称默认填入了一个文件名。该文件是一个ASCII文本文件，里面保存着该区域的信息，默认情况下保存在windowssystem32dns文件夹中。保持默认值不变，单击“下一步”按钮。步骤6 在打开的“动态更新”对话框中指定该DNS区域能够接受的注册信息更新类型。允许动态更新可以让系统自动在DNS中注册有关信息，在实际应用中比较有用。因此选中“允许非安全和安全动态更新”单选钮，单击“下一步”按钮。步骤7 打开“转发器”对话框，保持”是，应当将查询转送到有下列IP地址的DNS服务器上”单选钮的选中状态。在IP地址编辑框中输入ISP（或上级DNS服务器）提供的DNS服务器IP地址（192 168 0 5），单击“下一步”按钮。步骤8 在最后打开的完成对话框中列出了设置报告，确认无误后单击“完成”按钮结束主要区域的创建和DNS服务器的安装配置过程。在主要DNS服务器中添加主机记录的步骤如下所述：步骤1 在开始菜单中依次单击“管理工具”“DNS”菜单项，打开dnsmgmt窗口。在左窗格中依次展开服务器和“正向查找区域”目录，然后右键单击准备添加主机的区域名称（NO4 com），在快捷菜单中选择“新建主机”命令。步骤2 打开“新建主机”对话框，在“名称”编辑框中输入能够代表目标主机所提供服务的有意义的名称（如WWW、Mail、FTP、News等），并在“IP地址”编辑框中输入该主机的IP地址。例如输入名称为www，IP地址为192 168 0 5。当用户在Web浏览器中输入www NO4 com cn时，该域名将被解析为192 168 0 5。设置完毕单击“添加主机”按钮。2.1.3 测试DNS 服务器。解析域NSLOOKUP是NT、2003中连接DNS服务器，查询域名信息的一个非常有用的命令。它既可以模拟标准的客户解析器，又可以模拟服务器。域名测试 ping 法及其他方法在命令窗口中，输入命令NSLOOKUP，按回车键确认。然后依次输入命令进行正向域名解析、别名域解析和反向域名解析。完成DNS相关配置后的NSLOOKUP域名解析图如图所示。NSLOOKUP域名解析Ping命令不仅可以测试IP配置，也可用于DNS诊断。在命令窗口中，可以输入命令ping（计算机域名）进行测试。黑龙江电信主要的DNS：黑龙江省全省共用（中国网通）首选DNS：202 97 224 69备份DNS：202 97 227 138黑龙江哈尔滨（中国电信）首选DNS：219 150 32 132备份DNS：219 146 0 1302.2 DHCP服务的配置DHCP（Dynamic Host Configuration Protocol）中文意思为动态主机分配协议。它能自动地为网络中的客户机的TCP/IP配置分配IP地址,子网掩码以及缺省网关,DNS服务器和WINS服务器的IP地址 它能使网络管理员不用前往现场对每台计算机上的TCP/IP参数进行配置,一切设置的修改只需直接在服务器上即可完成。地址分配方式可以选择分配某个IP段，随机分配，能选择分配时间，也就是这个IP它能用多久。也能根据物理地址来分配IP。DHCP的工件原理1. DHCP请求IP地址的过程分为发现阶段、提供阶段和选择阶段2. DHCP客户端续租IP地址的过程 3. DHCP客户端释放IP地址的过程2.2.1 DHCP 服务器设置DHCP服务器本身的IP地址必须是固定的，其IP地址、子网掩码、默认网关等必须手动设置。1、安装DHCP服务器步骤如下：（4） 在Windows Server2003服务器中，以Administrator账记登录。单击“开始”菜单按钮，选择“所有程序”“控制面板”“添加或删除程序”命令，打开“添加或删除程序”窗口。（5） 单击“添加/安装Windows组件”按钮，打开“Windows组件向导”对话框。（6） 从“组件”列表中选中“网络服务”复选框，然后单击“详细信息”，打开图表1所示的“网络服务”对话框（7）（8） 图表 1网络服务对话框（9） 在“网络服务的子组件”中，选择“动态主机配置协议（DHCP）”复选框，然后单击“确定”返回到“Windows组件向导”对话框。（10） 单击“下一步”，输入Windows Server2003的安装源文件路径。单击“确定”按钮，开始安装DHCP服务。（11） 安装完成后，单击“完成”按钮。2、授权DHCP服务器（1） 单击“开始”菜单按钮，选择“所以程序”“管理工具”“DHCP”命令，打开如图所示“DHCP”窗口。（2） 在左空格中，选中DHCP图标，单击鼠标右键，选择“添加服务器”命令，打开如图所示的“添加服务器”窗口。 “DHCP”窗口“添加服务器”窗口（3） 选中“此服务器”单选按钮，在其下方的文本框中输入服务器名或该服务器IP地址，然后单击“确定”按钮返回到“DHCP”窗口。（4） 在左框格中，选中新添加的服务器，单击鼠标右建，从弹出的快捷菜单中选择“授权”命令。稍待片刻，当服务器图标中向下的红箭头变为线上的绿箭头时，则表示授权成功。2.2.2 DHCP服务的测试创建IP作用域操作步骤如下：（1） 单击“开始”菜单，选择“所有程序”“管理工具”“DHCP”命令，打开“DHCP”窗口。（2） 在左空格中，选择要创建作用域的服务器，单击鼠标右键，选择“新建作用域”，打开 “作用域名”命令，打开如图所示的“新建作用域向导”对话框。（3） 单击“下一步”打开“作用域名“对话框。 新建“作用域向导”对话框。 “IP地址范围”对话框。（4） 在“名称”文本框中输入作用域的域名，然后单击“下一步”按钮，打开如图所示的“IP地址范围”对话框。（5） 输入作用域的地址范围及子网掩码，然后单击“下一步”打开如图所示的“添加排除”对话框。DHCP 的工作原理（6） 在对话框中输入需要排除的地址范围，单击“添加”按钮，再单击“下一步”如图“租约期限”对话框。 添加排除对话框租约期限对话框（7） 根据实际选择天数，默认为8天，设备完成后，单击“下一步”打开如图所示的“配置DHCP选项”对话框。（8） 单击“是”按钮，单击“下一步”，打开如图所示的“路由器”对话框。 “配置DHCP选项”对话框。“路由器”对话框（9） 根据网络情况输入网关的IP地址，单击“添加”，再单击“下一步”弹出如图所示的“域名称和DNS服务”对话框。（10） 根据情况输入域名、DNS服务器名称和IP地址，单击“添加”再单击“下一步”，打开如图所示的“WINS服务器”对话框。（11） 如没有WINS，则单击“