计算机网络基础实训指导书.doc

江门职业技术学院实训指导书课程名称： 计算机网络基础实训 系 别： 信 息 技 术 系 教 研 室： 计算机教研室 二八年 六 月目 录实训一、网线的制作3实验二、常用网络命令使用8实训三、组建局域网11实验四、子网规划与划分15实训五、接入Interent19实训六、组建无线局域网21实验七、在局域网中使用WinGate代理上网22实验八、对等式以太网组建27实训九、主从网络的配置30实验十、文件共享和安全性40实验十一、网络打印机安装与管理42实训一、网线的制作一、实验内容。1. 了解局域网的组网方式以及双绞线的两种制作规范；2. 熟练掌握双绞线的制作方法和制作技巧。二、实验设备 (1)RJ-45压线钳 (2)双绞线剥线器 (3)RJ-45接头 (4)双绞线 (5) 网线测试仪三、双绞线制作标准目前在10BaseT、100BaseT以及1000BaseT网络中，最常使用的布线标准有两个,即EIATIA568A标准和EIATIA568B标准。EIATIA568A标准描述的线序从左到右依次为:白绿、绿、白橙、蓝、白蓝、橙、白棕、棕；EIATIA568B标准描述的线序从左到右依次为：白橙、橙、白绿、蓝、白蓝、绿、白棕、棕。如下表所示：T568A标准和T568B标准线序表标准12345678T568A白绿绿白橙蓝白蓝橙白棕棕T568B白橙橙白绿蓝白蓝绿白棕棕绕对同一绕对与6同一绕对同一绕对与3同一绕对同一绕对一条网线两端RJ-45头中的线序排列完全相同的网线，称为直通线（Straight Cable)，直通线一般均采用EIATIA568B标准,通常只适用于计算机到集线设备之间的连接。当使用双绞线直接连接两台计算或连接两台集线设备时，另一端的线序应作相应的调整，即第1，2线和第3，6线对调，制作为交叉线（Crossover Calble)，采用EIATIA568A标准。四、网线的制作方法1直通线的制作步骤1：准备好5类线、RJ-45插头和一把专用的压线钳，如图1所示。图1步骤1步骤2：用压线钳的剥线刀口将5类线的外保护套管划开（小心不要将里面的双绞线的绝缘层划破），刀口距5类线的端头至少2厘米，如图2所示。 图2步骤2步骤3：将划开的外保护套管剥去（旋转、向外抽），如图3所示。 图3步骤3步骤4：露出5类线电缆中的4对双绞线，如图4所示。图4步骤4步骤5：按照EIA/TIA-568B标准和导线颜色将导线按规定的序号排好，如图5所示。 图5步骤5步骤6：将8根导线平坦整齐地平行排列，导线间不留空隙，如图6所示。图6步骤6步骤7：准备用压线钳的剪线刀口将8根导线剪断，如图7所示。图7步骤7步骤8：剪断电缆线。请注意：一定要剪得很整齐。剥开的导线长度不可太短。可以先留长一些。不要剥开每根导线的绝缘外层，如图8所示。 图8步骤8步骤9：将剪断的电缆线放入RJ-45插头试试长短（要插到底），电缆线的外保护层最后应能够在RJ-45插头内的凹陷处被压实。反复进行调整，如图9所示。图9步骤9步骤10：在确认一切都正确后（特别要注意不要将导线的顺序排列反了），将RJ-45插头放入压线钳的压头槽内，准备最后的压实，如图10所示。 图10步骤10步骤11：双手紧握压线钳的手柄，用力压紧，如图11a和图11b所示。请注意，在这一步骤完成后，插头的8个针脚接触点就穿过导线的绝缘外层，分别和8根导线紧紧地压接在一起。 图11a步骤11a图11b步骤11b步骤12：完成，如图12所示。 图12步骤122交叉线的制作交叉线的制作步骤与直通线的制作步骤相同，只是双绞线的一端应采用EIATIA568A标准，另一端则采用EIATIA568B标准。实验二、常用网络命令使用一、实验目的： 了解系统网络命令及其所代表的含义，以及所能对网络进行的操作。 通过网络命令了解网络状态，并利用网络命令对网络进行简单的操作。 二、实验设备 实验 机房，计算机安装的是 Windows 2000 或 XP 操作系统 三、背景知识 windows 操作系统本身带有多种网络命令，利用这些网络命令可以对网络进行简单的操作。需要注意是这些命令均是在 DOS 命令行下执行。本次实验学习两个最常用的网络命令。 1 、 ARP: 显示和修改 IP 地址与物理地址之间的转换表 ARP -s inet_addr eth_addr if_addr ARP -d inet_addr if_addr ARP -a inet_addr -N if_addr -a 显示当前的 ARP 信息，可以指定网络地址，不指定显示所有的表项 -g 跟 -a 一样 . -d 删除由 inet_addr 指定的主机 . 可以使用 * 来删除所有主机 . -s 添加主机，并将网络地址跟物理地址相对应，这一项是永久生效的。 eth_addr 物理地址 . if_addr 网卡的 IP 地址 InetAddr 代表指定的 IP 地址 2 、 Ping 验证与远程计算机的连接。该命令只有在安装了 TCP/IP 协议后才可以使用。 ping -t -a -n count -l length -f -i ttl -v tos -r count -s count -j computer-list | -k computer-list -w timeout destination-list 参数 -t Ping 指定的计算机直到中断。 -a 将地址解析为计算机名。 -n count 发送 count 指定的 ECHO 数据包数。默认值为 4 。 -l length 发送包含由 length 指定的数据量的 ECHO 数据包。默认为 32 字节；最大值是 65,527 。 -f 在数据包中发送“不要分段”标志。数据包就不会被路由上的网关分段。 -i ttl 将“生存时间”字段设置为 ttl 指定的值。 -v tos 将“服务类型”字段设置为 tos 指定的值。 -r count 在“记录路由”字段中记录传出和返回数据包的路由。 count 可以指定最少 1 台，最多 9 台计算机。 -s count 指定 count 指定的跃点数的时间戳。 -j computer-list 利用 computer-list 指定的计算机列表路由数据包。连续计算机可以被中间网关分隔（路由稀疏源） IP 允许的最大数量为 9 。 -k computer-list 利用 computer-list 指定的计算机列表路由数据包。连续计算机不能被中间网关分隔（路由严格源） IP 允许的最大数量为 9 。 -w timeout 指定超时间隔，单位为毫秒。 destination-list 指定要 ping 的远程计算机。 较一般的用法是 ping t 四、实验内容和要求 利用 Ping 命令检测网络连通性 利用 Arp 命令检验 MAC 地址解析 五、实验步骤： 1、记录本机的主机名，MAC地址，IP地址，DNS，网关等信息。 2、利用 Ping 工具检测网络连通性 当一台计算机不能和网络中其他计算机进行通信时，可以按照如下步骤进行检测。在 DOS 窗口下输入 “ ping ” 命令，此命令用于检查本机的 TCP/IP 协议安装是否正确， 注：凡是以 127 开头的 IP 地址都代表本机。 然后在 DOS 窗口下输入“ ping 本机 IP 地址”命令，此命令用于检查本机的服务和网络适配器的绑定是否正确。 注：这里的服务一般是指 “Microsoft 网络客户端 ” 和 “Microsoft 网络的文件和打印机共享 ” 。 接下来在 DOS 窗口下输入 “ping 网关 IP 地址 ” 命令，此命令用来检查本机和网关的连接是否正常。 最后在 DOS 窗口下输入 “ping 远程主机 IP 地址 ” 命令，此命令用来检查网关能否将数据包转发出去。 此外，利用 ping 命令还可以来检测其他的一些配置是否正确。在 DOS 窗口下输入 “ping 主机名 ” 命令，此命令用来检测 DNS 服务器能否进行主机名称解析。 在 DOS 窗口下输入 “ping 远程主机 IP 地址 ” 命令，如果显示的信息为 “Destination host unreachable ”（目标主机不可达），说明这台计算机没有配置网关地址。 运行 “ipconfig/all” 命令进行查看，网关地址为空。 在配置网关地址后再次运行同样命令，信息变为“ Request timed out ”（ 请求时间超时）。此信息表示网关已经接到请求，只是找不到 IP 地址为 远程主机 的这台计算机。 3、Ping命令的其它用法 （ 1） 连续发送 ping探测报文: 如 ping -t 8 （ 2）自选数据长度的ping探测报文: ping 目的主机 IP地址 -l size （ 3）不允许对ping探测报分片： ping 目的主机 IP地址 -f （ 4）修改“ping”命令的请求超时时间： ping 目的主机IP地址 -w time 4 、利用 Arp 工具检验 MAC 地址解析 ： 输入 “arp a” 命令，可以查看本机的 arp 缓存内容 如本机的 ARP 表是空的，则 ping 本组相邻机的 IP 地址（要能 PING 通），再查看本机的 arp 缓存内容，此时是否还是空的？利用“ ping ”命令将一个站点的 IP 地址与 MAC 地址的映射关系加入 ARP 表 将相邻机在本机 ARP 表中的表项删除。 arp -d ip地址 (删除由 ip地址 指定的项) 给相邻机的 IP 添加一个静止的错误的 MAC 地址对应项，再 PING 相邻机，此时是否能 PING 通？ arp -s ip 地址 MAC 地址 在 ARP 缓存中添加项，将 IP 地址 和物理地址关联。 例： arp -s 00 00-d0-09-f0-33-71 添加ip为00与其对应的MAC为00-d0-09-f0-33-71的表项 六、实验结果和讨论 写出命令的格式和执行结果 试解释 ARP 缓存表。 如何测试局域网的最大传输单元 MTU ？ 实训三、组建局域网一、 实训内容1)了解交换机的接口类型； 2)掌握交换机的级联； 3)掌握利用交换机组建局域网。 二、 实训设备1）PC机五台；2）服务器一台；3）交换机一台；4）网线若干；5）水晶头若干个。三、 实训过程 交换机是作为局域网节点连接的网络设备，局域网交换机作为局域网的集中连接设备，它的接口类型是随着各种局域网和传输介质类型的发展而变化的 （一）交换机接口类型认识1双交线RJ-45接口 RJ-45接口是目前应用最广的一种接口类型，它属于双绞线以太网接口类型。它不仅在最基本的10Base-T以太网网络中使用，还在目前主流的100Base-TX快速以太网和1000Base-TX千兆以太网中使用。虽然它们所使用的传输介质都是双绞线类型，但是它们却各自采用了不同版本的双绞线类型，如最初10Base-T使用的3类线到支持1000Base-TX千兆速率的6类线，中间的100Base-TX则中以使用所谓的五类、超五类线，当然也可以是六类线。这些RJ-45接口的外观是完全一样的，像一个扁“T”字。与之相连的是RJ-45水晶头，如图1。图1中部和右部分别为一个水晶头和做好水晶头连线的双绞网线。如图2所示的就是一款24口RJ-45接口的以太网交换机，其中还有将在下文介绍的2个SC光纤接口和1个AUI接口图1图22. 光纤接口对于光纤这种传输介质虽然早在100Base时代就已开始采用这种传输介质，当时这种百兆网络为了与普遍使用的百兆双绞线以太网100Base-TX区别，就称之为“100B ase-FX”，其中的“F”就是光纤“Fiber”的第一个字母。不过由于在当时的百兆速率下，与采用传统双绞线介质相比，优势并不明显，况且价格比双绞线贵许多，所以光纤在100Mbps时代产没有得到广泛应用，它主要是从1000Base技术正式实施以来才得以全面应用，因为在这种速率下，虽然也有双绞线介质方案，但性能远不如光纤好，且在连接距离等方面具有非常明显的优势，非常适合城域网和广域网使用。目前光纤传输介质发展相当迅速，各种光纤接口也是层出不究，不过在局域网交换机中，光纤接口主要是SC类型，无论是在100Base-FX，还是在1000Base-FX网络中。SC接口的芯在接头里面。3. AUI接口与BNCAUI接口是专门用于连接粗同轴电缆的，虽然目前这种网络在局域网中并不多见，但在一些大型企业网络中，仍可能有一些遗留下来的粗同轴电缆令牌网络设备，所以有些交换机也保留了少数AUI接口，以更大限度地满足用户需求。AUI接口是一个15针“D”形接口，类似于显示器接口。这种接口同样也在许多网络设备中见到，如路由器，甚至服务器中，如图3所示的就是路由器上的AUI接口示意图。图3BNC则是专门用于与细同轴电缆连接的接口，目前提供这种接口的交换机比较少见。但在一些RJ-45以太网交换机和集线器中还提供少数BNC接口，专门用于与细同轴电缆作为传输介质的令牌网络连接。为了向大家出示BNC的真实外观，下面以BNC接口网卡向大家展示，如图4所示。图44. Console接口这个接口我们知道，它是用来配置交换机的，所以只有网管型交换机才有。而且还要注意，并不是所有网管型交换机都有，那是因为交换机的配置方法有多种，如通过Telnet命令行方式、Web方式、TFTP方式等。虽然理论上来说，交换机的基本配置必须通过Console（控制）端口，但有些品牌的交换机的基本配置在出厂时就已配置好了，不需要进行诸如IP地址、基本用户名之类的基本配置，所以这类网管型交换机就不用提供这个Console接口了，而且就目前来说还占多数。这类交换机通常只需要通过简单的Telnet或Java程序的Web方式进行一些高级配置即可。当然也有一些交换机还是提供了Console接口的，但要注意的是，用于交换机配置的Console端口并不是所有交换机都一样，有的采用与Cisco路由器一样的RJ-45类型Console接口，如图5所示。而有的则采用串口作为Console接口，如图6所示。图5图6无论交换机采用DB-9或DB-25串行接口，还是采用RJ-45接口，在进行交换机配置时，一般都需要通过专门的Console线连接至配置用计算机（通常称作终端）的串行口，与交换机不同的Console端口相适应。Console线也分为两种，一种是串行线，即两端均为串行接口（两端均为母头或一端为公头，另一端为母头），两端可以分别插入至计算机的串口和交换机的Console端口；另一种是两端均为RJ-45接头（RJ-45-to-RJ-45）的扁平线。由于扁平线两端均为RJ-45接口，无法直接与计算机串口进行连接，因此，还必须同时使用一个如7所示的RJ-45-to-DB-9（或RJ-45-to-DB-25）的适配器。通常情况下，在交换机的包装箱中都会随机赠送这么一条Console线和相应的DB-9或DB-25适配器的。图75. FDDI接口在早期的100Mbps时代，还有一种FDDI网络类型，它的中文名为“光纤分布式数据接口”，很明显它的传输介质也是光纤，其接口类型主要是SC类型。目前由于它的优势不明显，目前也基本上不见了。至于交换机的接口类型，在此就只介绍以上这些了，当然还会有一些接口类型，如前面所说的ATM网络接口，还有就是光纤网络接口的类型也远不止SC这一种，不过在企业局域网交换机中，这些接口通常不会遇到，所以在此不作具体介绍。（二）交换机的连接因为交换机主要作为局域网设备集中连接使用，所以总的来说，在硬件连接方面相对要简单许多，通常只需把相应的传输介质接头插入到相应的交换机接口上即可。下面只简单介绍一下网管型交换机的配置连接。网管型交换机的配置通常是利用一台便携式笔记本电脑进行的，它的连接就是通过随交换机附带的一条配置电缆进行的。配置电缆的一端连接在交换机的Console端口，另一端就连接在笔记本电脑（当然也可以是台式电脑）的串口上。配置电缆的类型因相应交换机的Console接口类型不同而不同，通常是一条两端都是母头，或一端为公头，另一端为母头的串行电缆，当然还有一种就是只是一条两端为RJ-45的双绞网线（比较少见）。配置连接如图8所示。图8好了，关于交换机的接口及连接就介绍至此。从文中介绍可知，交换机的接口类型远没有路由器接口那么复杂，它主要是针对于各种局域网和传输介质类型来设置的。而没有路由器所具复杂的有广域网接口。正因如此，交换机的连接也相对要简单得多，只需要用相应的传输介质接头插入相应交换机端口即可，只是在对网管型交换机进行基本配置时，要稍加注意连接方式。（四）利用交换机组网这是一个利用交换机组建一个小型网络的例子如图9，主要用于课堂教学。整个网络的拓扑结构是以交换机为中心的星状拓扑。此交换机为24口，利用其中7个口分别连接五台PC机，供学生使用；利用一台专门的PC机做为教师授课计算机；在本网络中还有一台重要的课件资源服务器，所有与教学有关的课件都存放在该服务器中。将学生使用的终端、教师授课计算机以及服务器分别与交换机连接时，要使用双绞线作为传输介质，双绞线两端做上水晶接头。实验四、子网规划与划分一实验目的掌握ip地址的分配和划分子网的方法。二实验内容l 规划子网l 在局域网上划分子网三实验过程1、子网规划l IP地址分配前需进行子网规划l 选择的子网号部分应能产生足够的子网数l 选择的主机号部分应能容纳足够的主机l 路由器需要占用有效的IP地址从标准ip地址的主机号部分借位并把它们作为子网号部分网络号主机号网络号子网号主机号标准ip子网ip（1）子网号位数=2,主机号位数=2 （2）去掉全0或全1的主机号、子网号（3）子网数=2子网号位数 -2, 主机数=2主机号位数 -22、在局域网上划分子网（1）子网编址的初衷是为了避免小型或微型网络浪费IP地址；将一个大规模的物理网络划分成几个小规模的子网:l 各个子网在逻辑上独立l 没有路由器的转发，子网之间的主机不能相互通信（2）19216810 划分子网实例 （A）子网地址分配表子网号：借4位 24-2=1411110000主机号：余4位 24-2=14子网掩码： 255.255.255. 240以配置该计算机为例（B)子网划分拓扑图（C）配置计算机的IP地址和子网掩码（D）利用ipconfig查看网络配置（E）测试子网划分、IP分配和计算机配置是否正确a.处于同一子网的计算机是否能够通信？利用ping命令（如利用IP地址为7的计算机去ping IP地址为9的计算机）观察ping命令输出结果b.处于不同子网的计算机是否能够通信？利用ping命令（如利用IP地址为7的计算机去ping IP地址为62的计算机）观察ping命令输出结果实训五、接入Interent一、实验目的通过实训掌握局域网接入Internet的设置方法。二、实验设备2台计算机、一个56Kbps Modem、一个ADSL Modem、一个路由器、电话线三、实验要求1Modem拨号连接可用公用帐号163；2ADSL专线接入要预先申请ADSL帐号；3两台计算机已经是连接正常的局域网，其中一台计算机安装Windows 2000 Server，用作服务器，另外一台安装Windows 98 SE。四、实验内容1通过设置Internet连接共享，将局域网接入Internet；2通过路由器将局域网接入Internet。五、实验步骤1以Modem拨号连接方式，通过设置Internet连接共享，将局域网接入Internet。(1)安装Modem与电话线连接；如果准备的是外置串口Modem，则将电话线RJ-11接头连接到Modem的Line接口上，然后用数据线（购买Modem时原配）将Modem的RS-232接口连接到主机的Com1或Com2上，即可。如果准备的是外置USB口Modem，则将电话线的连RJ-11接头接到Modem的Line接口上，然后用数据线将Modem接口连接到主机的USB接口上，即可。如果准备的是内置Modem，则断开主机电源，开主机箱盖，找到空闲的PCI插槽，去掉原相应位置的主机档片，将Modem插入插槽，固定锣丝钉，再盖上主机箱盖，将电话线的RJ-11接头连接到Line接口，即可。 (2)安装Modem驱动程序；打开计算机电源，启动计算机，在系统启动时，系统会提示找到一个新硬件。此时，放入Modem驱动程序光盘，按提示安装Modem的驱动程序。(3)检查驱动程序是否正常；右键单击“我的电脑”选择“属性” 单击“硬件”选项卡 单击“设备管理器”按钮，打开“设备管理器”窗口如果显示“56K Data Fax Voice Modem”，则表示Modem不能使用，需重新安装正确的驱动程序。(4)创建网络与拨号连接；“开始”“设置”“网络与拨号连接”“新建连接”，打开“网络连接向导” “下一步” 单击“拨号到Internet”单选钮“下一步” 单击“手动设置Internet连接或通过局域网连接” “下一步” 单击“通过电话线和调制解调器连接” “下一步” 在“电话号码文本框”中输入：163“下一步” 输入Internet用户名和密码“下一步” 设置连接名，缺省为“连接到163” “下一步” “否” “完成”。(5)服务器设置连接共享；右键单击“网上邻居”“属性”，打开“网络与拨号连接对话框” 选择“连接到163” 按右键，打开“属性对话框” 单击“共享”选项卡单击“启用此连接的Internet连接共享”复选框，即可。(6)设置工作站；“控制面板” “网络” 选择网卡的“ICP/IP协议” “属性” 选择“网关”选项卡在“默认网关”中输入服务器的IP地址：“确定” 右键单击“Internet Explorer” 选择“属性”选择“连接选项卡” 选择“从不进行拨号连接”单选钮，单击“局域网”按钮选择“自动检测设置”复选框“确定”。(7)测试连接首先在服务器上打开拨号连接，并打开Internet Explorer，以测试服务器是否正常。然后在工作站上打Internet Explorer，以测试局域网是否连接正常。2以ADSL专线连接方式，通过路由器将局域网接入Internet(1) 安装ADSL Modem和路由器，并连接所有相关设备；路由器的RJ-45接口连接局域网的交换机或集线器的Up-Link接口，同时路由器的WAN接口连接ADSL Modem的LAN接口，ADSL Modem的WAN口连接电话线，即可。(2) 设置路由器；首先将路由器的LAN接口连接改连接到局域网中任何一台计算机。路由器的默认IP地址一般为54，如果不是，请查阅产品说明书。启动计算机，打开Internet Explorer，在地址栏输入54，打开路由器的设置网页，并以用户名ADMIN登录，进入设置状态。选择“Primary Setup”“Lan Type”“PPP to Ethernet”设置ADSL帐号和密码，帐号如lfq501169，密码如123456保存设置。 (3)设备局域网中两台计算机网关；“控制面板” “网络” 选择网卡的“ICP/IP协议” “属性” 设网关为路由器的IP地址：54设DNS为天府热线：主机名为WWW，域名为，IP为9单击“应用”，即可。(4)测试连接；在任一台计算机上打开Internet Explorer，以测试连接是否正常。实训六、组建无线局域网一、实验目的通过组建简单的包含无线和有线的混合式局域网，了解无线局域网的安装技术并测试无线通信设备的主要性能。二、实验设备三台计算机、二个PCI无线网卡、一个PCI 100M双绞线网卡、一个无线接入器AP、一个交换机、两根带RJ-45头的双绞线。三、实验要求两台计算机均安装Windows 98 SE即可。四、实验内容组建包含无线网卡和有线网卡的星型混合式局域网。五、实验步骤1安装网络设备；(1)安装网卡：打开三台计算机的主机箱，将网卡分别插入主机PCI插槽，并固定锣钉，盖上主机盖。(2)连接网络：用一根准备好了的双绞线连接无线接入器与交换机，用另一根双绞线连接有线网卡与交换机。注意：别忘了连接交换机和无线接入器电源，并打开电源开关。检查交换机有几个信号指示灯亮。2安装网卡驱动程序；打开计算机电源，分别启动三台计算机。启动过程中，当提示发现新硬件时放入匹配的网卡驱动程序光盘，按提示安装驱动程序。3设置网络通信协议；右键单击“网上邻居”选择“TCP/IP”协议“属性”指定IP地址，如“确定”，即可。注意：三台计算机的IP地址不能相同，可分别指定为：，，。4打开网上邻居，测试网络连接是否正常；双击网上邻居，检查网上邻居中有几个主机名，或进行任何一台计算机的命令提示符状态，用ping命令测试网络连接是否正常。5在确保网络已经连接正常之后，做以下测试：(1)无障碍距离测试：在室内或楼道内, 移动一台装有无线网卡的计算机，确定无线网卡的最大连接距离；(2)有障碍距离测试：将一台装有无线网卡的计算机搬到同楼层的另外一个房间或另外一个楼层确定在隔墙、隔楼层情况下无线通信效果；(3) 干扰测试：将一台装有无线网卡的计算机搬到一个能产生电磁干扰的机电设备旁（如电梯、空调等），测试无线网卡在有干扰的情况下的通信速率，以确定其抗干扰能力。实验七、在局域网中使用WinGate代理上网一、实验目的1理解代理上网的基本原理。2掌握WinGate服务器端及客户端的基本配置。二、实验设备1.WinGate代理服务器软件。2. 一个具有两台以一计算机的小型局域网，其中一台已连接Internet.三、实验内容1、进行WinGate相关功能的设置2、配置代理服务器的客房端3、通过WinGate的共享服务器进行Internet连接实验四、实验过程1. Wingate安装Wingate4.01在服务器和客户机上都要安装。首先讲述服务器端的安装和使用。在服务器执行Wingate的安装文件，安装时选择按服务器安装。2. Wingate服务器端配置Wingate Server端软件安装完毕后，每次通过GateKeeper启动，需要为它设置一个帐号、密码，并填写Wingate服务器名称和端口号，如图所示。然后启动GateKeeper,打开System窗口，设置好Winsock Redirector Service properties，这一步很重要，客户机就是通过它的重定向实现联网的。在Winsock Redirector Service properties 的Bingdings选项中填写服务器名称。在Winsock Redirector Service properties 的General选项中填写服务器端口号。启动Wingate之前，首先启动拨号网络或者其它网络连接设备，使服务器与Internet联通，然后启动Wingate，这样其客户机就可以通过服务器而连上Internet了，至于是否开通SOCKS Proxy server是无所谓的。启动GateKeeper以后，GateKeeper的小图标在系统托盘上会显示，右键单击可以打开或关闭。3. Wingate客户端配置每一台要联网的客户机都要先安装Wingate 4.01客户端软件，安装程序和服务器用的Wingate安装程序仍然是同一个，但安装时选择按Client安装。需要设置主机名称，正确填写主机名称，如图所示。服务器名称填Wingate服务器的名称,IP地址填服务器的IP地址，端口填服务器Winsock Redirector的端口，在这个例子中，填2080。客户机在每次启动需要连接Internet的软件时Wingate Client软件就会自动启动，设置客户机的QQ参数，选择“系统设定”命令，找到“网络设置”选项卡，上网类型填“局域网接入Internet“，服务器地址用默认地址，不选择”使用Proxy socket5防火墙”。这样就可以使用QQ了。客户机的联网过程在服务器的Wingate 的Gatekeeper中可以看到。4.在网络设置中，需要注意的地方在网络属性设置中，实际局域网中也可以只设TCP/IP协议，但必须TCP/IP协议中设置域名和IP地址，在DNS配置中主机为工作站主机名，域为局域网域名，在DNS服务器中添加局域网中的服务器的IP地址，如左图。其它，如OICQ、Foxmial、Ftp中连接都不需设代理及奇怪的用户名，都由wingate去做即可。实验八、对等式以太网组建一、实验目的1. 理解对等网的概念。2. 通过用不同协议组建对等网，理解NetBEUI和TCP/IP协议。3. 通过共享文件夹的设置，理解网上邻居的工作原理。二、实验设备交换机或集线器，计算机（最好有Win98系统），网线。三、实验内容1 用NetBEUI协议组建对等网与验证共享。2 用TCP/IP协议组建对等网与验证共享。四、网络拓朴：五、实验过程 （一）用TCP/IP协议组建对等网。为了实验的准确性，建议网卡中只安装TCP/IP协议，若原来有其他协议的，请把它们删除掉。 注意：网卡属性中的协议与服务的区别。1搭建实验环境。用网线把计算机与交换机或集线器连接起来，如下图：，若已经有网络环境，则直接转到第二步。2TCP/IP协议，若已经有TCP/IP协议，则直接设置网卡的IP地址，。l 通过“控制面板”“网络选项”，添加TCP/IP协议，要系统的安装盘。l TCP/IP属性对话框，配置IP地址和子网掩码注意事项：要想使大家共享的文件夹能够被彼此看得见，大家的计算机必须在同一个网段，也即网络号要相同。3 网络中的所有计算机设置完IP地址和子网掩码后，用ping命令测试一下大家的计算机可不可以互相ping通。4 在其中的一台机设置共享文件夹，网络中的其他机打开“网上邻居”，看能否看到共享的文件夹。5 当在浏览网络上的共享文件夹时，请在本地用前面实验学的netstat a命令看看，正在提供共享文件夹的那台主机打开的TCP端口与本地主机打开的TCP端口各是什么。6 要浏览网络中的共享信息，也可以通过“搜索计算机”这个功能。（右键“网上邻居”-“搜索计算机”菜单）。在“计算机名”下面的框中输入已经提供了共享信息的计算机的名称或IP地址；点击“搜索”。若找到也可以打开共享文件夹，这时也可以在本地用netstat a此命令查看二台机打开的TCP端口是什么。（二）用NetBEUI协议组建对等网。为了实验的准确性，建议网卡中只安装NetBEUI协议，若原来有其他协议的，请把它们删除掉。在win2000，XP中TCP/IP协议是默认安装，不能被删除，所以建议这个实验在win98系统中进行。用NetBEUI协议组建的对等网，已经不能再用IP地址，那它用什么来识别网络中的计算机呢？实训九、主从网络的配置一、实验目的1了解域、活动目录的概念及活动目录的逻辑结构。2掌握利用活动目录的安装。3掌握活动目录的基本应用。二、实验设备1.微机两台。三、实验内容1.安装活动目录服务。2.将计算机加入域。3.使用活动目录的组策略进行软件分发。四、实验过程一）活动目录的安装安装活动目录的要求：1. windows Server 2003系列中，web版不可以安装的活动目录，其他的版本都可以安装。2.必须有NTFS分区，在安装活动目录的时候，需要把一些数据保存在NTFS分区上。3.DNS服务器必须支持SRV(服务资源记录)记录，客户要在网络中查询域控制器，或者要进入域控制器，必须通过DNS服务器的SRV记录，来解析服务器的IP地址。4. 需要本地管理员用户权限，网络中的第一台域控制器，必须以本地管理员的身份来安装，如果要在现有的域中添加第二台控制器，必须是以域管理员的身份来完成操作，如果要添加一棵子域，或添加一棵新的树，必须是以企业管理员的身份来完成操作。在Windows Server 2003上有两种方法安装活动目录：一是使用“管理工具”中的“配置您的服务器向导”；另一种是使用dcpromo命令，具体为单击“开始”“运行”命令，在其中的对话框中输入dcpromo，如图5所示，这个命令可以直接打开活动目录安装向导，见图6。图5. 运行dcpromo图6. 活动目录安装向导下一步后就是一些说明信息，这由于Windows Server 2003的改进会与较早的一些操作系统有些兼容性问题，如图7所示。图7. 操作系统兼容性提示选择域控制器的类型：新域的域控制器和现有域的额外域控制器。因为是建立第一台域控制器，所以我们选择“新域的控制器”单选项，选择这个选项可以建立新的子域、新的域树或域森林，如图8所示。选择后单击“下一步”按钮，进入如图9所示的“创建一个新域”界面，要求用户选择新域的类型。图8. 域控制器类型。图9. 创建新域有三种域类型：在新林中的域，在现有域树中的子域，在现有的林中的域树。由于是第一次安装，在这里选择“在新林中的域”，然后单击“下一步”按钮。由于活动目录是依赖于域名来管理，如果服务器尚未安装DNS，活动目录安装向导提示安装或配置DNS，如图10所示。由于我们尚未安装域名服务器，所以这里我们选择第二项“否，只在这台计算机上安装并配置DNS”，然后单击“下一步”。在“新的域名”对话框的文本框中输入域名，如图11所示。【注意】为了防止域名冲突，大家填写域名采用如下规范：stuXXX.lab302.phys。其中，XXX为自己学号后三位。图10. 安装或配置DNS.图11. 新的域名单击“下一步”后，向导会选取域名的第一个字段作为NetBIOS名称，如图12所示。这里可接受其默认值，然后单击“下一步”。图12. NetBIOS域名在图13显示的是活动目录安装向导的“活动目录数据库和日志文件”保存位置提示对话框，一般接受默认位置，也可通过单击“浏览”按钮进行选择。单击“下一步”按钮后，向导会提示SYSVOL文件夹位置，可通过单击“浏览”按钮进行选择，如图14所示。需要注意的是，SYSVOL文件夹必须位于NTFS分区上。SYSVOL文件夹是一个共享目录，这个文件主要保存组策略的一些设置，它存放着服务器的副本，这些副本是域的公共文件。SYSVOL文件夹将在所有的域控制器中被复制。如果你的系统是安装在NTFS上，可接受其默认值，单击“下一步”按钮。图13. 活动目录数据库和日志文件图14. 设置共享系统卷安装向导会检测DNS服务器的动态注册支持，如果DNS服务器支持域名的动态注册就会提示“已确认此域控制器的DNS注册支持。要继续，请单击下一步。“，单击下一步进入权限界面，如图15所示。图15. 设置权限界面向导会要求选择兼容权限，这主要是考虑与Windows 2000之前的操作系统兼容的情况。用户根据网络中的服务器来选择，如果网络中没有Windows 2000之前的操作系统，为了跟安全，一般选择第二个选项，然后单击“下一步”按钮，进入“目录服务还原模式的管理员密码”界面，如图16所示。图16. 还原模式密码 在这里需要设定还原模式的管理员密码，这个密码在恢复活动目录时候使用，恢复时系统会要求有管理权限的密码，使用这个密码即可。目录服务恢复模式是一中安全模式，在系统启动时按F5进键即可进入这个模式。在这个模式下可排除活动目录的故障或错误发生时可以运行恢复模式进行数据恢复。许多活动目录工具要求在活动目录恢复模式运行，从而进行安装、故障排除工作。单击“下一步”按钮，进入“摘要”界面，如图17所示。摘要信息界面会对刚才所做的配置做一个回顾，供用户检查是否有错误信息，如果有则可以点击上一步修改。图17. 摘要信息界面确认配置无误后单击“下一步”按钮，系统开始进行活动目录的配置，如设置策略信息、加密文件系统等，如图18所示，这中间有可能提示用户插入Windows Server 2003的系统安装盘。图18. 活动目录开始检查安装 活动目录安装完成后，安装向导会提示用户重新启动计算机使配置生效，建议立即重新启动计算机，如果不重新启动而运行一些程序容易导致错误发生。 重新启动计算机后，系统会提示“服务器现在是域控制器”。二）将其他计算机加入域计算机要加入域有两个必要条件。一是域名服务器的指向。计算机必须有一个能够给此台计算机提供各种目录服务地址的域名服务(DNS)，如果域控制器已经安装了域名解析服务，可以将主机的第一个域名服务器的地址设为域控制器的IP地址。设置方法为右击“本地连接”，选择“属性”后，在“Internet协议TCP/IP”的属性中将首选DNS服务器设置为域控制器主机的IP地址，如下图19所示。图19 TCP/IP属性第二个条件是计算机必须有正确的计算机名后缀。要加入活动目录域的主机的DNS域名的后缀必须和活动目录的域名一致。在“我的电脑”右击，在弹出的属性框中选择“计算机名”，将计算机的“隶属于”选项中的工作组改为隶属于“域”，并在其中输入活动目录的域名。单击确定后，系统会要求填写加入域用户的帐号和密码。完成后，系统会提示欢迎加入域，并要求重新启动计算机。这是登录对话框中可以选择登录到本地主机还是登录到域中。输入域的用户名和密码，选择登录到域及可登录到域中。三）活动目录的使用网络中的资源都可以作为活动目录的对象，如用户、程序、打印机及网络共享等。打开活动目录，其界面如下图20所示： 图20 活动目录界面在上图缺省视图中，你会看到4个容器类的对象。所谓容器类的对象，是指能够包含其它对象的对象，我们现在就来简单看看这些容器。 Builtin容器：这个容器里放着代表你的域里本地安全组的对象。这是唯一个不能把缺省对象移出去的容器。 Computers容器：里面放着你的域里所有Windows 2000和Windows XP计算机成员的计算机帐号。如果你把计算机加入到域，你会发现计算机帐号会自动移到这个容器中。 Domain Controllers容器：这个容器为域中的每个域控制器放一个计算机帐号。 ForeignSecurityPrincipals 存放受信任