《网络操作系统》实验指导书

网络操作系统实验指导书 数计学院计算机科学与技术系2015年3月实验报告内容规范实验报告内容要求如下：课程名称、实验日期、实验名称、实验类型、班级、姓名（学号）、指导教师一、实验目的及要求本次实验所涉及并要求掌握的知识点。二、实验环境本次实验所使用的设备和软件。三、实验内容本次实验的具体内容。四、实验步骤 按照实验过程列出实验步骤（涉及编程的，须首先进行算法设计，画出流程图）。五、调试过程详细记录实验过程中出现的问题及解决方法。六、实验结果及分析记录实验结果并进行分析。七、总结心得体会及改进意见。八、附录（图）实验一 Windows 2008 Server安装1、目的掌握Windows 2008 Server的安装过程和安装后的基本配置。2、环境微型计算机、VMware、windows 2008 server镜像文件。3、内容及步骤略4、具体要求（1）安装分区采用NTFS（2）区域设置为“中文（中国）”（3）授权模式为：“每服务器”据备份和还原（4）计算机名为“K+机器编号”（5）组件选取默认（6）正确设置日期和时间（7）网络安装于设置采用默认（8）设置加入工作组“wlgc”实验二 配置TCP/IP协议1、目的了解TCP/IP协议的工作原理；掌握TCP/IP协议的安装及配置方法；掌握常用的TCP/IP网络故障诊断和排除方法；、环境多台装有Windows 2008 Server的计算机。3、内容及步骤一、安装TCP/IP协议控制面板网络连接本地连接右键调出属性面板添加协议选择TCP/IP协议开始安装二、设置TCP/IP协议右击网上邻居属性右击本地连接属性选择TCP/IP协议属性l 设置IP地址：192.168.0.机器号+10l 设置子网掩码：l 设置默认网关：l 设置DNS服务器：三、常用网络测试命令的使用（1）PingPing是测试网络联接状况以及信息包发送和接收状况非常有用的工具，是网络测试最 常用的命令。Ping向目标主机(地址)发送一个回送请求数据包，要求目标主机收到请求后给予答复，从而判断网络的响应时间和本机是否与目标主机(地址)联通。如果执行Ping不成功，则可以预测故障出现在以下几个方面：网线故障，网络适配器配置不正确，IP地址不正确。如果执行Ping成功而网络仍无法使用，那么问题很可能出在网络系统的软件配置方面，Ping成功只能保证本机与目标主机间存在一条连通的物理路径。命令格式：参数含义： -t不停地向目标主机发送数据；直到用户按ctrl+c结束-a 以IP地址格式来显示目标主机的网络地址 ；-n count 指定要Ping多少次，具体次数由count来指定 ；-l size 指定发送到目标主机的数据包的大小。 测试本机TCP/IP协议安装配置是否成功PING127 这个Ping命令被送到本地计算机的IP软件，如果此测试不能通过，就表示TCP/IP的安装或配置存在问题。 PING 本机IP这个命令被送到我们计算机所配置的IP地址，我们的计算机始终都应该对该Ping命令作出应答，如果没有，则表示本地配置或安装存在问题。出现此问题时，局域网用户请断开网络电缆，然后重新发送该命令。如果网线断开后本命令正确，则表示另一台计算机可能配置了相同的IP地址。PING 局域网内其他IP这个命令应该离开我们的计算机，经过网卡及网络电缆到达其他计算机，再返回。收到回送应答表明本地网络中的网卡和载体运行正确。但如果收到0个回送应答，那么表示子网掩码（进行子网分割时，将IP地址的网络部分与主机部分分开的代码）不正确或网卡配置错误或电缆系统有问题。 PING 网关IP这个命令如果应答正确，表示局域网中的网关路由器正在运行并能够作出应答。 PING LOCALHOST LOCALHOST是一个操作系统的网络保留名，它是的别名，每台计算机都应该能够将该名字转换成该地址。如果没有做到这一点，则表示主机文件（/Windows/host）中存在问题。（2）ipconfig使用 ipconfig /all 查看配置。发现和解决 TCP/IP 网络问题时，先检查出现问题的计算机上的 TCP/IP 配置。可以使用 ipconfig 命令获得主机配置信息，包括 IP 地址、子网掩码和默认网关。 注意：对于 Windows 95 和 Windows 98 的客户机，请使用 winipcfg 命令而不是 ipconfig 命令。 使用带 /all 选项的 ipconfig 命令时，将给出所有接口的详细配置报告，包括任何已配置的串行端口。使用 ipconfig /all，可以将命令输出重定向到某个文件，并将输出粘贴到其他文档中。也可以用该输出确认网络上每台计算机的 TCP/IP 配置，或者进一步调查 TCP/IP 网络问题。（3）NetstatNetstat命令可以帮助网络管理员了解网络的整体使用情况。它可以显示当前正在活动的网络连接的详细信息，例如显示网络连接、路由表和网络接口信息，可以统计目前总共有哪些网络连接正在运行。利用命令参数，命令可以显示所有协议的使用状态，这些协议包括TCP协议、UDP协议以及IP协议等，另外还可以选择特定的协议并查看其具体信息，还能显示所有主机的端口号以及当前主机的详细路由信息。 命令格式：netstat -r -s -n -a 参数含义：-r 显示本机路由表的内容；-s 显示每个协议的使用状态(包括TCP协议、UDP协议、IP协议)；-n 以数字表格形式显示地址和端口；-a 显示所有主机的端口号。（4）TracertTracert命令用来显示数据包到达目标主机所经过的路径，并显示到达每个节点的时间。命令功能同Ping类似，但它所获得的信息要比Ping命令详细得多，它把数据包所走的全部路径、节点的IP以及花费的时间都显示出来。该命令比较适用于大型网络。tracert IP地址或主机名 -d-h maximumhops-j host_list -w timeout 参数含义：-d 不解析目标主机的名字；-h maximum_hops 指定搜索到目标地址的最大跳跃数；-j host_list 按照主机列表中的地址释放源路由；-w timeout 指定超时时间间隔，程序默认的时间单位是毫秒。实验三 磁盘管理和文件系统管理1、目的掌握Windows 2008 Server的磁盘管理和文件管理的方法。2、环境安装有windows 2008 server的计算机。3、内容及步骤（1）windows server 2008 磁盘管理1）启用Vmware Workstation虚拟机软件，在Windows Server 2008系统下创建4块磁盘。2）将“磁盘0磁盘2”转换为动态磁盘。 3）分别创建简单卷、带区卷、跨区卷、镜像卷和RAID-5卷。4）在镜像卷和RAID-5卷中分别存入数据（文件）。5）在Vmware Workstation虚拟机中禁用（相当于损坏）其中一个硬盘，查看镜像卷和RAID-5卷中的数据是否还存在。6 ） 禁用RAID-5所用的其中2块磁盘，再看结果。7 ） 对于磁盘配额功能，设置用户user1限制磁盘空间的可用大小和警告等级，再测试结果。（2）windows server 2008文件管理。1 ） 设置NTFS权限，使指定用户的使用磁盘空间不超过1 000KB。 2 ） 目前系统中有两用户userA和userB，以及对应的文件夹A和B，设置权限，使用户userB在对文件夹A有完全控制权限的情况下，文件夹A中的文件却不能被userB读取。3 ） 进行设置，使得在一定在磁盘空间下，能够容纳尽可能多的文件。4 ） 在命令提示符下对指定的文件进行加、解密。5 ）为了在加密过程中，对不加密父文件夹下的某个子文件夹进行设置。实验四：DNS服务器的安装与配置1、目的让学生掌握DNS服务知识。2、环境多台装有Windows 2008 Server的计算机。3、内容1） 安装主DNS服务器，域名为：。2） 安装辅助DNS服务器，并实现与主DNS服务器的同步。3 ） 设置正向搜索区域，并添加Web服务器（www，A记录，50）、FTP服务器（ftp，A记录，51）和MAIL服务器（mail，A和MX记录，52）。4） 设置Windows XP为DNS客户端。5 ） 用nslookup验证以上配置是否正确。一、安装DNS服务器启动添加删除程序，之后出现添加删除程序对话框；单击添加删除Windows组件，出现Windows组件向导对话框，从列表中选择网络服务；单击详细信息，从列表中选取域名服务系统（DNS），单击确定按钮；单击下一步，输入到Windows 2008 Server的安装源文件的路径，单击确定开始安装DNS服务；单击完成按钮回到添加删除程序对话框后，单击关闭按钮；关闭添加删除程序窗口。安装完毕，在管理工具中多一个DNS控制台（安装结束后不用重新启动计算机）。二、DNS服务器的设置 添加DNS zone在DNS控制台中，选择服务器操作菜单选择创建新区域，启动创建新区域向导；在选择区域类型对话框中选择标准主要区域；在选择区域搜索中选择正向搜索则创建的新区域存放在正向搜索区域目录中；在区域名对话框中输入新区域名；在文件对话框中新文件文本框自动输入了以域名为文件名的DNS文件；在完成设置对话框中显示以上所设置的信息单击完成按钮。 设置DNS服务器的动态更新选择DHCP服务器，显示属性，单击动态DNS，选择启动DNS客户信息动态更新并选择选项中的当租约过期取消正向搜索、对非动态DNS客户更新两个选择；在DNS控制台中展开正向搜索区域，选择正向搜索区域，单击操作，单击属性，在常规标签中，在下方的动态更新下拉列表中选择允许更新；展开反向搜索区域，选择反向搜索区域，单击操作，然后单击属性并在常规标签中选择允许更新。实验五 DHCP服务器的安装与配置1、目的使学生掌握安装DHCP服务器，并且掌握对DHCP服务器的设置。、环境多台Windows 2008 Server的计算机。、内容安装前要注意，DHCP服务器本身必须采用固定的IP地址和规划DHCP服务器的可用IP地址。（）安装DHCP服务器 选择“开始”中的“控制面板”里边的“添加删除程序”，选择“添加删除Windows组件”。 选择“网络服务”，单击“详细信息”按钮。 选择“动态主机配置协议（DHCP）”后，单击“确定”按钮。 回到前一个画面时，单击“下一步”按钮。完成安装后，在“开始”中的“程序”，选择“管理工具”内会多一个“DHCP”选项供用户管理与设置DHCP。（）配置DHCP服务器创建可供DHCP客户端使用的IP地址作用域的步骤如下： 选择“开始”中的“程序”，选择“管理工具”，选择“DHCP”； 用鼠标右键单击要管理的DHCP服务器“新建作业域”，出现“欢迎使用新建作用域向导”对话框，单击“下一步”按钮； 在出现的对话框中，为该作用域设置一个名称与输入一些说明文字，单击“下一步”按钮； 填写好IP地址和IP地址的子网掩码，单击“下一步”按钮。 设置IP地址的租用期限，然后单击“下一步”按钮； 选择“是，我想现在配置这些选项”，然后单击“下一步”按钮，为这个IP作用域设置DHCP选项； 输入默认网关的IP地址，然后单击“添加”按钮，再单击“下一步”按钮； 设置客户端的DNS域名称；同时输入DNS服务器的名称与其IP地址，然后单击“解析”按钮，系统自动寻找这台DNS服务器的IP地址。然后单击“下一步”按钮； 在WINS服务器的名称与其IP地址，或者只要输入名称，然后单击“解析”按钮，系统自动寻找这台WINS服务器的IP地址。如果没有WINS服务器，就不要填写，直接单击“下一步”按钮即可； 选择“是，我想现在激活此作用域”，开始激活该新的作用域；单击“完成”按钮就表示了DHCP服务器的设置。（）从客户端登录服务器启用Windows xp客户机的DHCP功能，在安装或设置TCPIP时，单击控制面板后双击网络，选择TCP/IP单击属性，选择IP地址选项卡然后选择自动获取IP地址。以上工作完成后，启动一台DCHP客户机，在DHCP的服务器中，查看此台客户端是否获得了DHCP服务器动态分配的IP地址。如果获得了动态的IP地址，表明服务器端的DHCP工作正常，否则表示DHCP还要重新安装或重新设置。示例：安装DHCP服务器，IP地址池为0000，默认网关为54。1. 为Web服务器、DHCP中继代理计算机、FTP服务器分别保留3个IP地址。2. 设置作用域选项“006 DNS服务器”为6、“044 WINS /NBNS服务器”为0。3. 设置Windows XP客户端，使其自动获取IP地址信息。4. 备份和还原DHCP数据库。 实验六：Internet 工具与服务1、目的Internet是一个具有丰富信息资源的公用网络，它提供电子公告牌、电子邮件、实时新闻发布等多种信息服务。通过本次实验，理解IIS服务的概念及其所具有的功能。掌握IIS服务的安装方法。掌握WWW服务的配置包括IP地址、端口号、默认文档、安全等设定，以及如何应用WWW服务的方法。了解虚拟目录服务的作用。通过虚拟目录的创建，了解除了主目录外，还可以使用其他目录存放WEB页文件。掌握FTP服务的配置如端口、用户设置等以及如何应用FTP服务。2、环境具有Windows 2008 Server的计算机、局域网环境、Windows 2008 Server安装光盘。3、内容及步骤一、IIS的安装在“控制面板”“添加/删除程序”，“添加/删除Windows组件”，选中“Internet信息服务(IIS)”的“详细信息”清单，配置IIS的组件，必选其中“Internet服务管理器”及“公用文件”，如果你的服务器作为WWW或FTP服务器，则分别选中“World Wide Web服务器”和“文件传输协议（FTP）服务器”，对于不需要的服务，最好不要安装，这是安全的做法。然后单击“确定”、“下一步”，开始IIS系统文件的安装。此过程中会要求插入Windows 2000 Server 安装光盘。安装完成后，提示重新启动机器。二、WWW服务器的配置及使用依次单击“开始”“程序”“管理工具”“Internet服务管理器”，打开Internet信息服务窗口。计算机列出了两项服务：FTP和WWW，显示为默认FTP站点和默认WEB站点。1. 主目录设置右击“默认Web站点”，单击“属性”出现“默认Web站点属性”对话框。单击“主目录”选项卡，WEB文档的主目录路径默认是“盘符：inetpubwwwroot”，修改其默认路径比如：D:inetpubwwwroot，则将WEB页所有内容放在D:inetpubwwwroot下。此外还可以设置用户使用权限，选择默认。2. 默认文档设置当在客户端IE浏览器地址栏内输入IIS服务器的IP地址后，如没有指定要获取的文档，IIS查找默认文档，并将其返回给客户端。IIS默认文档的设置在“默认Web站点属性” 对话框的“文档”选项卡内。添加默认文档，例如index.htm，单击添加按扭，将该名字添加到默认文档列表中。即在D:inetpubwwwroot下放入一个index.htm文件，再次在客户端IE浏览器地址栏内输入IIS服务器的IP地址查看结果。（注意要将index.htm文件的位置排在第一位）。如输入http:/ localhost/index.htm 进行测试（试验输入http:/ localhost:80是否可以访问网页, 输入http:/ localhost:90呢，思考一下为什么）；3. 目录安全性IIS目录安全性设置在“默认Web站点属性”对话框的“目录安全性”选项卡内。此项可设置是否允许匿名访问站点，可限制访问站点的用户的IP地址或域名。默认情况下，允许匿名访问，不限制用户IP地址。如设置允许匿名访问，IP地址为“”的计算机被拒绝访问。查看访问效果。4. Web站点IIS目录安全性设置在“默认Web站点属性”对话框的“Web站点”选项卡内。此可设置可以设置该WEB站点的说明，IP地址，TCP端口号，默认TCP端口号为80。此外还可以设置“连接数”和“启动日志记录”。5. 添加WEB站点 打开 “Internet信息服务窗口”，右击要创建新站点的计算机，在弹出菜单中选择“新建”“Web站点”，出现“Web站点创建向导”，单击“下一步”继续。 在“Web站点说明”文本框中输入说明文字，单击“下一步”继续，出现“Web站点创建向导”对话框，输入新建Web站点的IP地址和TCP端口地址。如果通过主机头文件将其它站点添加到单一IP地址，必须指定主机头文件名称。三、创建虚拟目录1. 右击“默认Web站点”，单击“新建”“虚拟目录”，出现“虚拟目录创建向导”对话框。单击“下一步”，设置该站点的别名，如webdir。2. 单击“下一步”，在目录路径下，可以输入本地目录，如D:tempvdir也可以输入servernamesharename UNC路径，但你必须具有访问别的机器的权限。3.击“下一步”，设置对虚拟目录的访问权限。这里我们选择默认设置。4. 击“下一步”，完成虚拟目录的创建。四、FTP服务器的配置及使用打开“Internet信息服务”窗口，右击“默认FTP站点”，选择“属性”选项。出现一个对话框。有五个选项卡。1. FTP站点TCP端口号默认是21，（也可设置其他端口号，如24）。在连接栏，根据系统的容量和带宽，限制连接的数量。一个下载窗口就是一个连接。单击当前会话按钮，这里列出了连接到FTP服务器的所有用户、它们的IP地址和已经连接的次数。2. 安全帐号在FTP服务器上，通常有两种用户连接：匿名登录和用户登录。匿名登录在Internet下非常普遍，使用的用户名是“anonymous”。如果你的FTP公开，通过允许匿名登录。用户登录方式，需要用合法的用户名和密码才能登录进去。此外还可以添加操作此站点的操作员用户账户。3. 消息FTP的客户界面比较单一，但是我们可以设置个性化的界面。当用户登录后，我们发送欢迎消息，当用户退出后，给出退出信息。如果你的服务器已达到限制的最大连接数目，就会发送一条最大连接数的消息给用户，并立刻断开连接。4. 主目录FTP站点的内容位置可以来自于本机或共享目录。此处与WWW属性页中的设置类似。但权限只有三项：读取、写入和日志访问。5. 目录安全性这个页面中，可以限制访问站点的IP地址。比如，拒绝访问的IP地址为。6. 测试举例：设置匿名登录，同时设置发送欢迎消息内容为“欢迎”，设置退出信息内容为“再见”。设置该FTP服务器的IP地址为，然后在局域网的任一客户机上单击“开始”“运行”，输入cmd命令，进入命令提示符下，输入ftp 。7. 建立FTP虚拟目录，方法同WWW虚拟目录创建的方法。8. 添加FTP站点，方法同WWW站点创建的方法。五、启动/停止服务WWW服务：右击“默认Web站点”，在弹出菜单中选择启动、停止或暂停服务器的WWW服务。FTP服务：右击“默认FTP站点”，在弹出菜单中选择启动、停止或暂停服务器的FTP服务。实验七 双主域模型网络模型的构建1、目的域控制器存储着目录数据并管理用户域的交互关系，其中包括用户登录过程、身份验证和目录搜索。一个域可以有一个或多个域控制器。规模较大的域可以使用多个域控制器。本次实验，建立主域控制器和额外域控制器，实现多域控制器网络。2、环境多台装有Windows 2008 Server的计算机。3、内容一、掌握活动目录设置1 ）在Windows Server 2008中安装活动目录（域名为）。2 ） 让Windows XP客户机加入到活动目录。3） 创建用户和用户组（创建Student和Studentman两个组，然后再创建Student1和Student2两个域用户账户，并将这两个用户加入到Student组中。在Studnetman组中也分别创建Stuman1和Stuman2两个账户）。4 ） 分别给Student和Studentman组赋予权限，测试Student1和Stuman2是否具有相应的权限。5）与其他域建立信任关系。二、创建双主域网络模型该实验分组进行，三人一组，分别作域控制器、附加（额外）的域控制器和成员服务器。1）创建主域控制器利用向导，创建主域控制器，并创建若干用户。2）创建额外域控制器利用向导，创建额外域控制器。3）测试分别测试：当关闭其中一个域控制器时，合法用户是否可以正常登录到域。4、要求观察安装额外域控制器的状态，理解主域控制器和额外域控制器的工作原理。实验七参考 Active Directory目录服务安装1、内容及步骤一、安装（1）利用配置服务器启动位于%System root%System32中的Active Directory安装向导程序DCPromo.exe。单击下一步。（2）由于所建立的是域中的第一台域控制器，所以选择新域的域控制器单击下一步。（3）选择创建一个新域的域目录树，单击下一步。（4）选择创建一个新域的域目录林，单击下一步。（5）在新域DNS全名中输入要创建的域名“jsj+机器号”，单击下一步。（6）安装向导自动将域名控制器的NetBIOS名设置为 “jsj+机器号”，单击下一步。（7）显示数据库、目录文件及 Sysvol文件的保存位置，一般不必做做修改，单击下一步。（8）配置DNS服务器，单击下一步；如果在安装 Active Directory之前未配置DNS 服务器可以在此让安装向导配置DNS。选择“否，我将自己安装并配置”，单击下一步。（9）为用