基础计算机网络实验指导大全.doc

计算机网络实验指导指导教师:王龙军实训班级:网管0802实习时间:两周陕西交通职业技术学院信息工程系实 验 目 录v 实验一 UTP双绞线的制作 v 实验二 Windows Server 2000的安装v 实验三 组建对等网络及网络资源共享v 实验四 TCP/IP协议常用网络工具的使用v 实验五 安装与设置DNS服务器v 实验六 安装与设置DHCP服务器v 实验七 网络Web服务器的建立,管理和使用 v 实验八 网络FTP服务器的建立,管理和使用 v 实验九 安装与配置Active Directoryv 实验十 模拟路由器配置v 实验十一 网络交换实验v 实验十二 无线局域网的组建v 实验十三 备份软件Ghost的使用v 实验十四 几款分区软件的使用v 实验十五 局域网带宽控制解决方案-P2P终结者的使用v 实验十六 保护软件还原精灵的使用实验一 UTP双绞线的制作一、实验目的理解直连线和交叉线的应用范围，掌握直连线和交叉线的制作方法。二、实验内容制作RJ45网线三、实验环境RJ45卡线钳、水晶头、双绞线、测试仪四、实验原理4.1物理层概述物理层是七层结构中的第一层，物理层的功能就是实现在传输介质上传输各种数据的比特流。物理层并不是物理设备和物理媒体，它定义了建立、维护和拆除物理链路的规范和协议，同时定义了物理层接口通信的标准，包括机械的、电气的、功能的和规程的特性。机械特性定义了线缆接口的形状、引线数目及如何排列等。电气的特性说明哪根线上出现的电压应为什么范围。功能的特性说明某根线上的某一电平的电压代表何种意义。规程的特性则说明对于不同的功能各种可能时间的出现顺序。物理介质提供数据传输的物理通道，连接各种网络设备。我们将传输介质分为有线传输介质和无线传输介质两大类。有线介质包括同轴电缆、双绞线、光纤；无线介质则有卫星、微波、红外线等。4.2 双绞线概述双绞线由两根具有绝缘保护层的铜导线组成。两根线安按照一定的密度相互绞在一起，就可以改变导线的电气特性，从而降低信号的干扰程度。双绞线电缆比较柔软，便于在墙角等不规则地方施工，但信号的衰减比较大。在大多数应用下，双绞线的最大布线长度为100米。双绞线分为两种类型：非屏蔽双绞线和屏蔽双绞线。4.3 双绞线连接双绞线采用的是RJ-45 连接器，俗称水晶头。RJ45 水晶头由金属片和塑料构成,特别需要注意的是引脚序号,当金属片面对我们的时候从左至右引脚序号是1-8, 这序号做网络联线时非常重要,不能搞错。按照双绞线两端线序的不同，我们一般划分两类双绞线：一类两端线序排列一致，称为直连线；另一类是改变线的排列顺序，称为交叉线。线序如下：直通线：（机器与集线器连）1 2 3 4 5 6 7 8A 端：橙白，橙，绿白，蓝，蓝白，绿，棕白，棕；B 端：橙白，橙，绿白，蓝，蓝白，绿，棕白，棕。交叉线：（机器直连、集线器普通端口级联）1 2 3 4 5 6 7 8A 端：橙白，橙，绿白，蓝，蓝白，绿，棕白，棕；B 端：绿白，绿，橙白，蓝，蓝白，橙，棕白，棕。在进行设备连接时，我们需要正确的选择线缆。我们将设备的RJ45接口分为MDI和MDIX两类。当同种类型的接口通过双绞线互连时，使用交叉线；当不同类型的接口通过双绞线互连时使用直连线。通常主机和路由器的接口属于MDI，交换机和集线器的接口属于MDIX。例如，路由器和主机相连，采用交叉线；交换机和主机相连则采用直连线。主机路由器交换机MDIX交换机MDI集线器主机交叉交叉直连N/A直连路由器交叉交叉直连N/A直连交换机MDIX直连直连交叉直连交叉交换机MDIN/AN/A直连交叉直连集线器直连直连交叉直连交叉五、实验步骤1、基本过程(1)剪下一段长度的电缆(2)用压线钳在电缆的一端剥去约2cm护套。(3)分离4对电缆，按照所做双绞线的线序标准（T568A或T568B）排列整齐，并将线弄平直。(4)维持电缆的线序和平整性，用压线钳上的剪刀将线头剪齐，保证不绞合电缆的长度最大为1.2cm。(5)将有序的线头顺着RJ-45头的插口轻轻插入，插到底，并确保护套也被插入。(6)再将RJ-45头塞到压线钳里，用力按下手柄。就这样一个接头就做好了。(7)用同样的方法制做另一个接头。(8)用简单测试仪检查电缆的连通性。(9)注意：如果两个接头的线序都按照T568A或T568B标准制作，则作好的线为直通缆；如果一个接头的线序按照T568A标准制作，而另一个接头的线序按照T568B标准制作，则作好的线为交叉缆。2、制作流程制作直连和交叉双绞线步骤1：准备好5类线、RJ-45插头和一把专用的压线钳（图：步骤1）。步骤2：用压线钳的剥线刀口将5类线的外保护套管划开（小心不要将里面的双绞线的绝缘层划破），刀口距5类线的端头至少2厘米（图：步骤2）。 步骤3：将划开的外保护套管剥去（旋转、向外抽） （图：步骤3）。 步骤4：露出5类线电缆中的4对双绞线（图：步骤4）。步骤5：按照EIA/TIA-568B标准和导线颜色将导线按规定的序号排好（图：步骤5）。步骤6：将8根导线平坦整齐地平行排列，导线间不留空隙（图：步骤6）。 步骤7：准备用压线钳的剪线刀口将8根导线剪断（图：步骤7）。 步骤8：剪断电缆线。请注意：一定要剪得很整齐。剥开的导线长度不可太短。可以先留长一些。不要剥开每根导线的绝缘外层（图：步骤8）。 步骤9：将剪断的电缆线放入RJ-45插头试试长短（要插到底），电缆线的外保护层最后应能够在RJ-45插头内的凹陷处被压实。反复进行调整（图：步骤9）。 步骤10：在确认一切都正确后（特别要注意不要将导线的顺序排列反了），将RJ-45插头放入压线钳的压头槽内，准备最后的压实（图：步骤10）。 步骤11：双手紧握压线钳的手柄，用力压紧（图：步骤11a）（图：步骤11b）。请注意，在这一步骤完成后，插头的8个针脚接触点就穿过导线的绝缘外层，分别和8根导线紧紧地压接在一起。 步骤12：完成（图：步骤13）。六、实验反思(1) 对于主机来说，交换机和路由器都属于异种设备，为什么交换机用直连线，而路由器用交叉线？(2) 如果现在只有直连线若干，同时还有一个交换机和一个路由器，我们需要建立主机和路由器之间的连接可以采取什么样的办法？(3)查阅相关书籍说出屏蔽双绞线和非屏蔽双绞线之间的区别。实验二 Windows Server 2000的安装v 实验目的 了解WINDOWS 2000 Server运行环境和安装过程，掌握WINDOWS 2000 Server的安装方法及安装时故障的解决。v 实验内容 安装WINDOWS 2000 Serverv 实验环境 Pentium 133Hz以上的CPU； 建议至少256MB的内存； 建议硬盘至少2GB，并有1GB空闲空间。相关理论 v WINDOWS 2000 Server的安装可以有多种方式，根据安装程序所在的位置、操作系统，以及计算机平台的不同等因素，启动安装程序的方式也稍有不同。v 1、通过从光盘启动计算机并全新安装WINDOWS 2000 v （1）检查计算机，确定该计算机能够从光盘驱动器启动，并且是执行全新安装。v （2）关闭计算机，将光盘插入驱动器。v （3）启动计算机，并等待安装程序显示对话框。v （4）按照提示进行操作v 2、在运行MS-DOS的计算机上安装WINDOWS 2000 v （1）将光盘插入驱动器。v （2）在命令提示符下，键入X：其中X是光盘驱动器的驱动器号。v （3）在X：提示符下,键入CDI386,然后按回车键.v （4）在X:I386下,键入WINNT,然后按回车键.v （5）按提示进行操作.v 3、在运行WINDOWS98/NT的计算机上安装WINDOWS 2000 v （1）将光盘插入驱动器。v （2）在运行WINDOWS98/NT的计算机上，将自动运行启动安装程序，程序为X:I386WINNT32.EXE，其中X是光盘驱动器的驱动器号。v （3）按提示进行操作.v 4、从网络启动安装程序v 如果通过网络安装WINDOWS 2000，可以直接把CD-ROM设为共享，或者把安装源文件复制到一个共享文件夹中，再用合适的程序来启动安装程序。实验步骤 v （1）将Windows 2000 Server的光盘插入光驱中，启动计算机。v （2）按照安装提示，继续进行。v （3）为Windows 2000 Server选择或创建一个分区。v （4）选择区域设置和个人化软件。v （5）输入计算机名称。v （6）设置管理员密码。v （7） 选择Windows 2000组件v （8） 设置日期和时间。v （9） 设置网络先项。v 如果允许Windows 2000安装程序分配或获得IP地址，则在网络设置对话框中，单击典型设置。Windows 2000安装程序将检查域中是否有DHCP服务器，则该服务器会提供IP地址。如果域内没有DHCP服务器，自动专用IP地址寻址功能将自动为这台计算机分Windows 2000 Server配一个IP地址。v 如果希望为计算机指定静态IP地址及DNS和WINS的设置则执行以下步骤：在网络设置对话框，单击自定义设置；在网络组件对话框内，单击Internet协议（TCP/IP）；在Internet协议（TCP/IP）属性对话框内，单击使用下面的IP地址；在IP地址和子网掩码内，键入适当的数字；在使用下面的DNS服务器地址下，键入首选的 DNS服务器地址和备用的DNS；则要键盘录入在上一步已分配好的相同的 IP地址；如果要使用WINS服务器，可单击高级，然后单击高级TCP/IP设置对话框的WINS选项卡，添加一个或多个WINS服务器的IP地址。如果本服务器是WINS服务器，则键入第步为本机分配好的IP地址。v （10）指定工作组名或域名。v 在此用户需要选择本机是属于工作组还是将本机加入到一个域中，并指定工作组名或域名。在安装向导Windows 2000 Serverr 的安装后，计算机会重新启动。至此已经完成了Windows 2000 Server的基本安装。这时候用户就可以用Administrator身份登录。实验三 组建对等网络及网络资源共享v 实验目的 学习在Windows系统中进行IP地址、网络掩码、DNS服务器等网络协议配置 学习所在系统共享目录的设置和使用方法 v 实验内容 Windows的网络配置、Windows TCP/IP 协议配置 系统共享目录的设置和使用v 实验环境 Windows 98或Windows 2000、局域网实验步骤 v （一）网卡驱动程序的安装和配置: 驱动程序的主要功能：实现网络操作系统上层程序与网卡的接口; 网卡驱动程序因网卡和操作系统的不同而异; 驱动程序一般随同网卡一起发售，但有些常用的驱动程序也可以在操作系统安装盘中找到; 在支持“即插即用”的操作系统中使用“即插即用” 型网卡，不需要手工安装和配置; 手工安装（ Windows 系统）：开始|设置|控制面板|添加/删除硬件;v (二) 进入网络配置v 单击“开始”按钮，打开“开始”菜单，依次选择“设置”和“控制面板”，打开“控制面板”对话框。v 双击“网络”图标就直接进入“网络”对话框，如图-1所示。在对话框中，一般包括“配置”、“标识”和“访问控制”在内的三个标签选项，当用户计算机尚未配置任何网络组件时，则仅显示“配置”一个标签选项。v 其中，“配置”标签用于添加和删除各种网络组件及配置已有网络组件的各种属性；“标识”标签选项用于赋予或修改用户计算机的名称包括计算机名、工作组和计算机说明等描述特性；“访问控制”标签选项用于设定共享资源的访问权限。网络的配置工作就是在“配置” 标签里完成的。配置标签里列出了已安装了的网络组件清单。这些组件可分成以下四类：客户端、适配卡、通信协议和服务。其中，“客户端”是网络客户机软件，它使用户的计算机可以访问网络中其他服务器提供的共享资源；“适配卡”即网络接口卡；“协议”指网络通信协议；“服务”组件使用户的计算机可以扮演服务器的角色，可以向网络中的其他计算机提供共享资源。v 配置TCP/IP协议 手动配置v 右键单击“网上邻居”属性右击“本地连接”属性TCP/IP 自动配置v 在上图中选择“自动获得IP地址”即可，但需与DHCP服务器配合使用。v (三) 添加客户组件并设定属性v 在“配置”标签中单击“添加”按钮，选择“客户”组件类型，然后单击“确定”，或双击“客户”组件类型即可进入如图-2所示的“选定网络客户”对话框。对话框的左边是网络厂商，右边是由厂商提供的网络客户组件，选择所需按确定即可。v 在网络组件列表中单击相应的客户组件，单击“属性”命令按钮，即可激活相应的“网络客户特性”对话框，该对话框有两个活页卡片可选择：“高级”和“通用”，可根据需要选择或输入设定的内容。v (四) 配置主标识登录、访问控制 v 配置主标识，在“网络”对话框中，选“标识”标签选项，对话框如图-4所示，在对话框中键入主机名、此计算机所属的工作组和说明。v 配置“访问控制”标签选项，选择“访问控制”标签，对话框如图-5所示。暂时选取“共享级访问控制”，然后选“确定”，“系统设置改变”对话框出现，选“是（Y）”按钮，当Windows 重新启动时，要你输入密码的对话框出现，键入密码，然后按回车键。这台计算机的网络驱动程序设置完成。v (五) 配置主网络登录、文件及打印共享v 配置主网络登录，在“网络”属性对话框中的“基本网络登录方式（L）”处，有“Windows登录”及“Microsoft网络客户”，选“Microsoft 网络客户”。v 配置文件及打印共享，按下“文件及打印共享（F）”按钮，出现“文件及打印共享”对话框，如图-3所示，将对话框中的两项都选取，再选“确定”。v (六) 设置和停止共享目录：v 设置共享目录；v 在另一台机器上建立到所建目录的逻辑驱动器映射（打开我的电脑|工具|映射网络驱动器，选择网络驱动器名称和文件夹，你可以单击浏览来在网络上寻找你要映射的文件夹）v 使用创建的逻辑驱动器将共享目录内的部分文件拷贝到本地硬盘上。v 删除映射逻辑驱动器（找到映射的网络驱动器，右击，点击断开，确定即可。）v 取消所建共享目录的共享属性v 共享管理 v 我的电脑右键|管理|共享文件夹 或 控制面板|管理工具|计算机管理|共享文件夹v 3、共享设置与使用v （1）建立共享v 方法一:打开“我的电脑”或“资源管理器” 右键单击需共享的文件夹或磁盘选择“共享”v 方法二:net share sharename=drive:path /users:number/delete /remark: “test”v 如：net share gx1=f:aa /users:10（设置F盘下的aa文件夹允许10个用户共享，共享名为gx1）v net share gx1 /delete（删除共享gx1)v (2)共享资源的使用方法v 第一种：通过“网上邻居”实现v 第二种：使用“映射网络驱动器”实现v 右键单击“我的电脑” 选择“映射网络驱动器”(如下图所示)v 第三种:使用NET命令v net use 驱动器盘符 计算机名称共享名 /deletev 要将磁盘驱动器设备名H：指派给 ser服务器上的 Letter1 共享目录，请键入：v net use h: serletter1 v 若要断开以上映射，请键入：v net use h: serletter1 /deletev (3)网络共享打印的设置v 方法 （1）在直接连接打印的计算机上安装本地打印机。 （2）设置本地打印机为共享 （3）在其它计算机上安装网络打印机 TCP/IP中几个实用程序 （1）Ping命令：用来测试一下网络的通信是否正常v 格式：Ping -t -n count -l length destination-listv 其中： -t：当Ping一个主机时系统就不停地运行Ping这个命令，直到按下+为止 例：Ping t 6 -n count ：指定用来测试所发出的测试包的个数，默认为4个。对衡量网络速度很有帮助 例：比如我想测试发送50个数据包的返回的平均时间为多少，最快时间为多少，最慢时间为多少就可以通过以下获知：C: ping -n 50 8 Pinging 8 with 32 bytes of data: Reply from 8: bytes=32 time=50ms TTL=241 Reply from 8: bytes=32 time=50ms TTL=241 Request timed out. Reply from 8: bytes=32 time=50ms TTL=241 Ping statistics for 8: Packets: Sent = 50, Received = 48, Lost = 2 (4% loss),Approximate round trip times in milli-seconds: Minimum = 40ms, Maximum = 51ms, Average = 46ms 从以上就可以知道在给8发送50个数据包的过程当中，返回了48个，其中有两个由于未知原因丢失，这48个数据包当中返回速度最快为40ms，最慢为51ms，平均速度为46ms。 -l length ：定义所发送数据包的大小，默认为32B，最大为65500B 例：通过配合-t参数来实现一个带有攻击性的命令：（以下介绍带有危险性，仅用于试验，请勿轻易施于别人机器上，否则后果自负） C: ping -l 65500 -t 1 Pinging 1 with 65500 bytes of data: Reply from 1: bytes=65500 time 10ms TTL=254 Reply from 1: bytes=65500 time ping Pinging whit 32 bytes of data： Reply from ：bytes=32 time=224ms TTL=14 Reply from ：bytes=32 time=213ms TTl=14 Reply from ：bytes=32 time=213ms TTl=14 Reply from ：bytes=32 time=213ms TTl=14 除了帮助判断伺时一台主机不能达到和测试路由器及其他主机的连接外，ping还可测试路由问题。当使用一台主机时，如果用ping获取它的IP地址，但Ping未能到达该主机时，那么该主机可能没有列在DNS服务器或是本地的Hosts文件中，或是指定的是一个无效的DNS服务器或该DNS服务器是不可到达的。这时可以通过向Hosts文件中输入远程主机的名字和IP地址(正在ping的那台主机)来缓解这个问题。 在开始用ping工具进行远程主机连接或路由问题解决之前，应该首先用ping测试计算机来验证它的网络接口正在正确工作。要测试自己的机器，可使用下面命令的任意一个(用你的计算机的实际1P地址代替yourIPaddress)：ping locatlhost pring ping yourIPqaddress 提示:可通过使用带有r参数的ping命令判断到远程主机的包所选择的路由。 下面是ping命令的语法： ping-t-a-n count-l length-f-ittl-vtos-rcount-scount-j host-list|-k host-list)-w timeoutdestination-list ping命令可用的参数说明如下： -t。引导ping继续测试远程主机直到按Ctrl+C中断该命令。 -a。使ping命令不要把IP地址分解成host主机名，这对解决DNS和Hosts文件问题是有用的。 -n count。缺省情况下，ping发送四个ICMP包到远程主机，可以使用-n参数指定被发送的包的数目。 -l length。使用-l参数指定ping传送到远程主机的ICMP包的长度。缺省情况下，ping 发送长度为64bytes的包，但是可指定最大字节数为8192bytes。 -f。使ping 命令在每个包中都包含一个Do Not Fragment(不分段)的标志，它禁止包(packet)经过的网关把packet分段。-i ttl。设定Time To Live(存活时间)。用ttl 指定其值。 -v tos。设置Type Of Service(服务类型)，其值由toS 指定。 -r count。记录发出的packet 和返回的packet 的路由，必须使用count 的值指定l到9个主机。 -s count。由count 指定的段的数目指定时间标记(timestamp)。 -j host-list。使用户能够使用路由表说明packet 的路径，可以使用中间网关分隔连续的主机。IP支持的最大主机的数目是9个。 -k host-Iist。使用户通过由host-list 指定的路由列表说明packet 的路由，可通过中间网关分隔连续的主机，IP支持的最大主机的数目是9个。 -w timeout。为包的传输以毫秒为单位指定超时时间。 destination-list。指定ping的主机。 4.3 ROUTE 大多数主机一般都是驻留在只连接一台路由器的网段上。由于只有一台路由器，因此不存在使用哪一台路由器将数据报发表到远程计算机上去的问题，该路由器的ip地址可作为该网段上所有计算机的缺省网关来输入。 但是，当网络上拥有两个或多个路由器时，你就不一定想只依赖缺省网关了。实际上你可能想让你的某些远程ip地址通过某个特定的路由器来传递，而其他的远程ip则通过另一个路由器来传递。 在这种情况下，你需要相应的路由信息，这些信息储存在路由表中，每个主机和每个路由器都配有自己独一无二的路由表。大多数路由器使用专门的路由协议来交换和动态更新路由器之间的路由表。但在有些情况下，必须人工将项目添加到路由器和主机上的路由表中。route就是用来显示、人工添加和修改路由表项目的。 一般使用选项： route print本命令用于显示路由表中的当前项目，由于用ip地址配置了网卡，因此所有的这些项目都是自动添加的。 route add使用本命令，可以将信路由项目添加给路由表。例如，如果要设定一个到目的网络3的路由，其间要经过5个路由器网段，首先要经过本地网络上的一个路由器，器ip为，子网掩码为24，那么你应该输入以下命令： route add 3 mask 24 metric 5 route change你可以使用本命令来修改数据的传输路由，不过，你不能使用本命令来改变数据的目的地。下面这个例子可以将数据的路由改到另一个路由器，它采用一条包含3个网段的更直的路径： route add 3 mask 24 50 metric 3 route delete使用本命令可以从路由表中删除路由。例如：route delete 3 4.4 netstat netstat实用程序是一个诊断工具，可以使用它监视到远程主机的连接以及该连接的协议统计。netstat实用程序对从使用域名连接到的主机中提取IP地址也是有用的。netstat命令的语法如下： netstat -a-ens-p protocol-rinterval 下面列出丁netstat命令中可使用的参数： -a。使netstat显示所有连接，正常情况下，netstat不显示服务器的连接。 -e。使netstat显示Enhernet的统计。e参数可与s参数联合使用(在后面解释)。-n。使netstat用数字格式显示地址和端口号而不是用host.domain格式列出名字。 -s。使用netstat显示基于每个协议的统计。缺省情况，nestat显示TCP，UDP，ICMP和IP协议的统计。 -p protocol。显示由protocol 参数指定的协议连接。 -r。使netstat显示路由表的内容。interval。可指定一个间隔，单位为秒。在该间隔netstat 显示请求的信息，要中断netstat的输出，按Ctrl+C。如果不包括interval的值，则netstat仅显示一次请求的数据，然后中断。 提示：如果想获取所连接的主机IP地址，可使用带n参数的netstat命令。下面 的例子使用没有任何参数的netstat来显示连接的主机，然后又发出带-n参数的netstat来驱动该IP 地址，可从第二次输出中分辨出Microsoft ftp 服务器的IP 地址是198.105.Z32.1。 C：WINDOWSnetstat Active Connections Proto Local Address Foreign Address State TCP tower：1283 ftpmicrosoft.COm:ftp ESTABLISHED C:WiNdoWSnetstat -n Active Connections Proto Local Address Foreign Address State TCP 2：1283 :2l ESTABLISHED 除了使用netstat从host。domain名字中查找到IP地址外，也可从一个主机的1P地址查找到它的hostdomain名字。 经常上网的人一般都使用icq的，不知道你有没有被一些讨厌的人骚扰得不敢上线，想投诉却又不知从和下手？其实，你只要知道对方的ip，就可以向他所属的isp投诉了。但怎样才能通过icq知道对方的ip呢？如果对方在设置icq时选择了不显示ip地址，那你是无法在信息栏中看到的。其实，你只需要通过netstat就可以很方便的做到这一点：当他通过icq或其他的工具与你相连时（例如你给他发一条icq信息或他给你发一条信息），你立刻在dos prompt下输入netstat -n或netstat -a 就可以看到对方上网时所用的ip或isp域名了，甚至连所用port都完全暴露了。 4.5以太网络 ARP 表命令和MAC绑定1. ARP命令通过arp命令可以查看ARP高速缓存中的内容，可以清除缓存中的地址映射，建立新的地址映射常用命令选项： arp -a或arp -g-用于查看高速缓存中的所有项目。-a和-g参数的结果是一样的，多年来-g一直是UNIX平台上用来显示ARP高速缓存中所有项目的选项，而 Windows用的是arp -a（-a可被视为all，即全部的意思），但它也可以接受比较传统的-g选项。 arp -a IP-如果你有多个网卡，那么使用arp -a加上接口的IP地址，就可以只显示与该接口相关的ARP缓存项目。 arp -s IP 物理地址你可以向ARP高速缓存中人工输入一个静态项目。该项目在计算机引导过程中将保持有效状态，或者在出现错误时，人工配置的物理地址将自动更新该项目。 arp -d IP-使用本命令能够人工删除一个静态项目。2. MAC绑定在校园网络中，最方便的捣乱方法就是盗用别人的IP地址，被盗用IP地址的计算机不仅不能正常使用校园网络，而且还会频繁出现IP地址被占用的提示对话框，给校园网络安全和用户应用带来极大的隐患。捆绑IP地址和MAC地址就能有效地避免这种现象。 如何查找MAC地址 1、在Windows 9x/2000/XP下单击“开始/程序”，找到“MS-DOS方式”或“命令提示符”。 2、在命令提示符下输入：“Ipconfig/all”，回车后出现如附图所示的对话框，其中的“Physical Address”即是所查的MAC 地址。 捆绑IP地址和MAC地址可以按以下方式进行:进入“MS-DOS方式”或“命令提示符”，在命令提示符下输入命令：ARP - s 2 00-10-5C-AD-72-E3，即可把MAC 地址和IP地址捆绑在一起。 这样，就不会出现IP地址被盗用而不能正常使用校园网络的情况（当然也就不会出现错误提示对话框），可以有效保证校园网络的安全和用户的应用。 注意：ARP命令仅对局域网的上网代理服务器有用，而且是针对静态IP地址，如果采用Modem拨号上网或是动态IP地址就不起作用。4.6 NET NET命令是一个命令行命令， 管理网络环境、服务、用户、登陆等本地信息 ，该命令的不同参数的基本用法为：（1）NET VIEW 作 用：显示域列表、计算机列表或指定计算机的共享资源列表。 命令格式：net view computername | /domain:domainname 参数介绍： 键入不带参数的net view 显示当前域的计算机列表。 computername指定要查看其共享资源的计算机。 /domain:domainname指定要查看其可用计算机的域。简单示例： net view YFANG查看YFANG的共享资源列表。 net view /domain:LOVE 查看LOVE 域中的机器列表。（2）NET USER 作 用：添加或更改用户帐号或显示用户帐号信息。该命令也可以写为 net users。命令格式：net user username password | * options /domain 参数介绍： user 查看计算机上的用户帐号列表。 username添加、删除、更改或查看用户帐号名。 password为用户帐号分配或更改密码。 *提示输入密码。 /domain在计算机主域的主域控制器中执行操作。简单示例： net user yfang 查看用户YFANG 的信息（3）NET USE作 用：连接计算机或断开计算机与共享资源的连接，或显示计算机的连接信息。 命令格式：net use devicename | * computernamesharenamevolume password| */user:domainnameusername /delete|/persistent:yes | no 参数介绍： 键入不带参数的net use列出网络连接。 devicename指定要连接到的资源名称或要断开的设备名称。 computernamesharename服务器及共享资源的名称。 password访问共享资源的密码。 *提示键入密码。 /user 指定进行连接的另外一个用户。 domainname指定另一个域。 username 指定登录的用户名。 /home将用户连接到其宿主目录。 /delete取消指定网络连接。 /persistent控制永久网络连接的使用。 简单示例： net use e: YFANGTEMP 将YFANGTEMP 目录建立为E 盘 net use e: YFANGTEMP /delete 断开连接 （4）NET TIME作 用：使计算机的时钟与另一台计算机或域的时间同步。 命令格式：net time computername | /domain:name /set 参数介绍： computername 要检查或同步的服务器名。 /domain:name指定要与其时间同步的域。 /set使本计算机时钟与指定计算机或域的时钟同步。 (5)Net Start作 用：启动服务，或显示已启动服务的列表。 命令格式：net start service （6）NET STOP 作 用：停止 Windows NT 网络服务。命令格式：net stop service 参数介绍： alerter(警报) client service for netware(Netware 客户端服务) clip