计算机网络实验指导内容

实睑©录

实验一UTP双绞线的制作1

实验二常见网络命令的使用11

实验三Windows网络配置和TCP/IP协议配置及诊断20

实验四交换机配置27

实验五路由器配置35

实验六WIN2000下DHCP和DNS搭建39

实验七WIN2000下WWW和FTP搭建57

实验八交换机、路由器综合实验（一）59

实验九交换机、路由器综合实验（二）61

实验十交换机、路由器综合实验（三）63

0

实验一UTP双绞线的制作

一、实验目的

理解直连线和交叉线的应用范围，掌握

直连线和交叉线的制作方法。

二、实验内容

制作RJ45网线

三、实验环境

RJ45卡线钳、水晶头、双绞线、测试

仪

四、实验原理

4.1物理层概述

物理层是七层结构中的第一层，物理层

的功能就是实现在传输介质上传输各种数

据的比特流。物理层并不是物理设备和物理

媒体，它定义了建立、维护和拆除物理链路

的规范和协议，同时定义了物理层接口通信

的标准，包括机械的、电气的、功能的和规

程的特性。机械特性定义了线缆接口的形

状、引线数目及如何排列等。电气的特性说

明哪根线上出现的电压

应为什么范围。功能的特性说明某根线上的

某一电平的电压代表何种意义。规程的特性

则说明对于不同的功能各种可能时间的出

现顺序。物理介质提供数据传输的物理通

道，连接各种网络设备。我们将传输介质分

为有线传输介质和无线传输介质两大类。有

线介质包括同轴电缆、双绞线、光纤；无线

介质则有卫星、微波、红外线等。

4.2双绞线概述

双绞线由两根具有绝缘保护层的铜导

线组成。两根线安按照一定的密度相互绞在

一起，就可以改变导线的电气特性，从而降

低信号的干扰程度。双绞线电缆比较柔软，

便于在墙角等不规则地方施工，但信号的衰

减比较大。在大多数应用下，双绞线的最大

布线长度为100米。双绞线分为两种类型：

非屏蔽双绞线和屏蔽双绞线。

4.3双绞线连接

双绞线采用的是RJ-45连接器，俗称水

2

晶头。RJ45水晶头由金属片和塑料构成，特

别需要注意的是引脚序号，当金属片面对我

们的时候从左至右引脚序号是1-8,这序号

做网络联线时非常重要，不能搞错。按照双绞

线两端线序的不同，我们一般划分两类双绞

线：一类两端线序排列一致，称为直连线；

另一类是改变线的排列顺序，称为交叉线。

线序如下：

直通线：（机器与集线器连）

12345678

A端：橙白，橙，绿白，蓝，蓝白，绿，棕白，棕；

B端：橙白，橙，绿白，蓝，蓝白，绿，棕白，棕。

交叉线：（机器直连、集线器普通端口级联）

12345678

A端：橙白，橙，绿白，蓝，蓝白，绿，棕白，棕；

B端：绿白，绿，橙白，蓝，蓝白，橙，棕白，棕。

在进行设备连接时，我们需要正确的选

择线缆。我们将设备的RJ45接口分为MDI和

3

MDIX两类。当同种类型的接口通过双绞线互

连时，使用交叉线；当不同类型的接口通过

双绞线互连时使用直连线。通常主机和路由

器的接口属于皿1,交换机和集线器的接口

属于MDIX。例如，路由器和主机相连，采用

交叉线；交换机和主机相连则采用直连线。

主机路由器交换机MDIX交换机MDI集线器

主机交叉交叉直连N/A直连

路由器交叉交叉直连N/A直连

交换机MDIX直连直连交叉直连交叉

交换机MDIN/AN/A直连交叉直连

集线器直连直连交叉直连交叉

五、实验步骤

1、基本过程

(1)剪下一段长度的电缆

(2)用压线钳在电缆的一端剥去约2cm

护套。

(3)分离4对电缆，按照所做双绞线的线

序标准(T568A或T568B)排列整齐，并将线

弄平直。

(4)维持电缆的线序和平整性，用压线

钳上的剪刀将线头剪齐，保证不绞合电缆的

长度最大为1.2cm。

4

(5)将有序的线头顺着RJ-45头的插口

轻轻插入，插到底，并确保护套也被插入。

(6)再将RJ-45头塞到压线钳里，用力按

下手柄。就这样一个接头就做好了。

(7)用同样的方法制做另一个接头。

(8)用简单测试仪检查电缆的连通性。

(9)注意：如果两个接头的线序都按照

T568A或T568B标准制作，则作好的线为直通

缆；如果一个接头的线序按照T568A标准制

作，而另一个接头的线序按照T568B标准制

作，则作好的线为交叉缆。

2、制作流程

制作直连和交叉双绞线

步骤1：准备好5类线、RJ-45插头和一

把专用的压线钳(图：步骤1)。

步骤2：用压线钳的剥线刀口将5类线

的外保护套管划开(小心不要将里面的双绞

线的绝缘层划破)，刀口距5类线的端头至

少2厘米(图：步骤2)。

5

步骤3：将划开的外保护套管剥去（旋转、向外抽）（图:

步骤3）。

步骤4：露出5类线电缆中的4对双绞线（图：步骤4）。

6

步骤5：按照EIA/TIA-568B标准和导线颜色将导线按规定的

序号排好（图：步骤5）。

步骤6：将8根导线平坦整齐地平行排列，导线间不留空隙

（图：步骤6）。

步骤7：准备用压线钳的剪线刀口将8根导线剪断（图：步

骤7）。

步骤8：剪断电缆线。请注意：一定要剪得很整齐。剥开的

导线长度不可太短。可以先留长一些。不要剥开每根导线的

绝缘外层（图：步骤8）。

7

步骤9：将剪断的电缆线放入RJ-45插头试试长短（要插到

底），电缆线的外保护层最后应能够在RJ-45插头内的凹陷处

被压实。反复进行调整（图：步骤9）。

步骤10：在确认一切都正确后（特别要注意不要将导线的顺

序排列反了），将RJ-45插头放入压线钳的压头槽内，准备最

后的压实（图：步骤10）。

步骤11：双手紧握压线钳的手柄，用力压紧（图：步骤

11a）（图：步骤11b）。请注意，在这一步骤完成后，插头的

8个针脚接触点就穿过导线的绝缘外层，分别和8根导线紧

紧地压接在一起。

8

步骤12：完成(图：步骤13)o

六、实验思考

(1)对于主机来说，交换机和路由器都属于

异种设备，为什么交换机用直连线，而路由

器用交叉线？

(2)如果现在只有直连线若干，同时还有一

9

个交换机和一个路由器，我们需耍建立主机

和路由器之间的连接可以采取什么样的办

法？

(3)查阅相关书籍说出屏蔽双绞线和非屏蔽

双绞线之间的区别。

10

实验二常见网络命令的使用

一、实验目的

理解、验证常用网络命令的原理和功能，掌握常用的网络命令使用方法，合理使用相关

命令对网络进行管理与维护

二、实验内容

1.网络参数查询命令：IPCONFIG和IP地址相关计算

2.网络测试命令：网络质量定性分析和网络故障检测

3.路由表命令ROUTE

4.网络端口查询命令：NETSTAT

5.以太网络ARP表命令和MAC绑定

三、实验环境

Windows2000操作系统

四、实验步骤

4.1IPCONFIG

ipconfig实用程序和它的等价图形用户界面windows95/98中的winipcfg可用

于显示当前的tcp/ip配置的设置值。这些信息一般用来检验人工配置的tcp/ip设置是否正

确。但是，如果你的计算机和所在的局域网使用了动态主机配置协议（dynamic

hostconfigurationprotocol,dhcpwindowsnt下的一种把较少的ip地址分配给较

多主机使用的协议，类似于拨号上网的动态ip分配），这个程序所显示的信息也许更加实

用。这时，ipconfig可以让你了解你的计算机是否成功的租用到一个ip地址，如果租用到

则可以了解它目前分配到的是什么地址。了解计算机当前的ip地址、子网掩码和缺省网关

实际上是进行测试和故障分析的必要项目。

最常用的选项：

ipconfig当使用ipconfig时不带任何参数选项，那么它为每个已经配置了的接口

显示ip地址、子网掩码和缺省网关值。

ipconfig/all当使用all选项时，ipconfig能为dns和wins服务器显示它已配

置且所要使用的附加信息（如ip地址等），并且显示内置于本地网卡中的物理地址（mac）。

如果ip地址是从dhcp服务器租用的，ipconfig将显示dhcp服务器的ip地址和租用地址预计

失效的日期（有关dhcp服务器的相关内容请详见其他有关nt服务器的书籍或询问你的网

II

管）。

ipconfig/release和ipconfig/renew这是两个附加选项，只能在向dhcp服务器

租用其ip地址的计算机上起作用。如果你输入ipconfig/release,那么所有接口的租用

ip地址便重新交付给dhcp服务器（归还ip地址）。如果你输入ipconfig/renew,那么

本地计算机便设法与dhcp服务器取得联系，并租用一个ip地址。请注意，大多数情况下网

卡将被重新赋予和以前所赋予的相同的iP地址。

如果你使用的是windows95/98,那么你应该更习惯使用winipcfg而不是ipconfig,

因为它是一个图形用户界面，而且所显示的信息与ipconfig相同，并且也提供发布和更新

动态ip地址的选项如果你购买了windowsntresourcekit（nt资源包），那么windowsnt

也包含了一个图形替代界面，该实用程序的名字是wntipcfg,和windows95/98的winipcfg

类似。

如运行IPCONFIG.EXE则运行结果如下：

WindowsIPConfiguration

Ethernetadapter本地连接：

Connection-specificDNSSuffix.:

IPAddress:168.168.120.66

SubnetMask:255.255.255.0

DefaultGateway:168.168.120.250

4.2ping命令

Ping是个使用频率极高的实用程序，用于确定本地主机是否能与另一台主机交换（发

送与接收）数据报。根据返回的信息，你就可以推断tcp/ip参数是否设置得正确以及运行是

否正常。需要注意的是：成功地与另一台主机进行一次或两次数据报交换并不表示tcp/ip

配置就是正确的，你必须执行大量的本地主机与远程主机的数据报交换，才能确信tcp/ip

的正确性。

简单的说，ping就是一个测试程序，如果ping运行正确，你大体上就可以排除网络访问

层、网卡、modem的输入输出线路、电缆和路由器等存在的故障，从而减小了问题的范围。

但由于可以自定义所发数据报的大小及无休止的高速发送，ping也被某些别有用心的人作

为ddos（拒绝服务攻击）的工具，前段时间yahoo就是被黑客利用数百台可以高速接入互联

网的电脑连续发送大量ping数据报而瘫痪的。按照缺省设置，windows上运行的ping命令

发送4个icmp（网间控制报文协议）回送请求，每个32字节数据，如果一切正常，你应能得

到4个回送应答。ping能够以毫秒为单位显示发送回送请求到返回回送应答之间的时间量。

如果应答时间短，表示数据报不必通过太多的路由器或网络连接速度比较快。ping还能显示

ttl（timetolive存在时间）值，你可以通过ttl值推算一下数据包己经通过了多少个路由

器：源地点ttl起始值（就是比返回ttl略大的一个2的乘方数）-返回时ttl值。例如，返回

ttl值为119,那么可以推算数据报离开源地址的ttl起始值为128,而源地点到目标地点要通

过9个路由器网段（128T19）；如果返回ttl值为246,ttl起始值就是256,源地点到目标地

点要通过9个路由器网段。

通过ping检测网络故障的典型次序。正常情况下，当你使用ping命令来查找问题所在或

检验网络运行情况时.，你需要使用许多ping命令，如果所有都运行正确，你就可以相信基本

的连通性和配置参数没有问题；如果某些ping命令出现运行故障，它也可以指明到何处去查

找问题。下面就给出一个典型的检测次序及对应的可能故障：

12

ping127.0.0.1——这个ping命令被送到本地计算机的ip软件，该命令永不退出该计算

机。如果没有做到这一点，就表示tcp/ip的安装或运行存在某些最基本的问题。

ping本机ip——这个命令被送到你计算机所配置的ip地址，你的计算机始终都应该对

该ping命令作出应答，如果没有，则表示本地配置或安装存在问题。出现此问题时，局域网

用户请断开网络电缆，然后重新发送该命令。如果网线断开后本命令正确，则表示另一台计

算机可能配置了相同的ip地址。

ping局域网内其他ip——这个命令应该离开你的计算机，经过网卡及网络电缆到达其

他计算机，再返回。收到回送应答表明本地网络中的网卡和载体运行正确。但如果收到0个

回送应答，那么表示子网掩码（进行子网分割时，将ip地址的网络部分与主机部分分开的代

码）不正确或网卡配置错误或电缆系统有问题。

ping网关ip——这个命令如果应答正确，表示局域网中的网关路由器正在运行并能够

作出应答。

ping远程ip——如果收到4个应答，表示成功的使用了缺省网关。对于拨号上网用户

则表示能够成功的访问internet（但不排除isp的dns会有问题）。

pinglocalhost——localhost是个作系统的网络保留名，它是127.0.0.1的别名，每太

计算机都应该能够将该名字转换成该地址。如果没有做到这一带内，则表示主机文件

（/windows/host）中存在问题。

pinghttp:〃www.yahoo.com/对这个域名...是通过dns服务器如果这里出现故

障，则表示dns服务器的ip地址配置不正确或dns服务器有故障（对于拨号上网用户，某些isp

已经不需要设置dns服务器了）。顺便说一句：你也可以利用该命令实现域名对ip地址的转

换功能。

如果上面所列出的所有ping命令都能正常运行，那么你对你的计算机进行本地和远程通

信的功能基本上就可以放心了。但是，这些命令的成功并不表示你所有的网络配置都没有问

题，例如，某些子网掩码错误就可能无法用这些方法检测到。下面出示ping命令及其输出的

例子:

C:\WINIdoWS>ping198.87.118.1

Pinging198.98.118.1whit32bytesofdata：

Replyfrom198.98.118.1：bytes=32time=224msTTL=14

Replyfrom198.98.118.1：bytes=32time=213msTT1=14

Replyfrom198.98.118.1：bytes=32time=213msTT1=14

Replyfrom198.98.118.1：bytes=32time=213msTT1=14

除了帮助判断伺时一台主机不能达到和测试路由器及其他主机的连接外，Ping还可测试

路由问题。当使用一台主机时，如果用ping获取它的IP地址，但Ping未能到达该主机时，那

么该主机可能没有列在DNS服务器或是本地的Hosts文件中，或是指定的是一个无效的DNS服

务器或该DNS服务器是不可到达的。这时可以通过向Hosts文件中输入远程主机的名字和IP

地址（正在ping的那台主机）来缓解这个问题。

在开始用ping工具进行远程主机连接或路由问题解决之前，应该首先用ping测试计算机

来验证它的网络接口正在正确工作。要测试自己的机器，可使用下面命令的任意一个（用你

的计算机的实际1P地址代替yourIPaddress）：

pinglocatlhost

pring127.0.0.1

13

pingyourlPqaddress

提示:可通过使用带有一r参数的ping命令判断到远程主机的包所选择的路由。

下面是ping命令的语法：

ping[-t][-a][-ncount][-1length][-f][-ittl][-vtos][-rcount][-scount][[-j

host-list]]|[-k

host-list）[-wtimeout]destination-list

ping命令可用的参数说明如下：

-t。引导ping继续测试远程主机直到按Ctr1+C中断该命令。

-a。使ping命令不要把IP地址分解成host主机名，这对解决DNS和Hosts文件问题是有用

的。

-ncount,缺省情况下，ping发送四个ICMP包到远程主机，可以使用-n参数指定被发送

的包的数目。

-1length,,使用T参数指定ping传送到远程主机的ICMP包的长度。缺省情况下，ping

发送长度为64bytes的包，但是可指定最大字节数为8192bytes。

-fo使ping命令在每个包中都包含一个DoNotFragment（不分段）的标志，它禁止包

（packet）经过的网关把packet分段。

-ittlo设定TimeToLive（存活时间）。用ttl指定其值。

-vtoso设置TypeOfService（服务类型），其值由toS指定。

-rcounto记录发出的packet和返回的packet的路由，必须使用count的值指定1到9

个主机。

-scount。由count指定的段的数目指定时间标记（timestamp）。

-jhost-list。使用户能够使用路由表说明packet的路径，可以使用中间网关分隔连

续的主机。IP支持的最大主机的数目是9个。

-khost-Iisto使用户通过由host-list指定的路由列表说明packet的路由，可通过

中间网关分隔连续的主机，IP支持的最大主机的数目是9个。

-wtimeouto为包的传输以毫秒为单位指定超时时间。

destination-list。指定ping的主机。

4.3ROUTE

大多数主机一般都是驻留在只连接一台路由器的网段上。由于只有一台路由器，因此

不存在使用哪一台路由器将数据报发表到远程计算机上去的问题，该路由器的ip地址可作

为该网段上所有计算机的缺省网关来输入。

但是，当网络上拥有两个或多个路由器时，你就不一定想只依赖缺省网关了。实际上

你可能想让你的某些远程ip地址通过某个特定的路由器来传递，而其他的远程ip则通过另

一个路由器来传递。

在这种情况下，你需要相应的路由信息，这些信息储存在路由表中，每个主机和每个

路由器都配有自己独一无二的路由表。大多数路由器使用专门的路由协议来交换和动态更

新路由器之间的路由表。但在有些情况下，必须人工将项目添加到路由器和主机上的路由

表中。route就是用来显示、人工添加和修改路由表项目的。

•般使用选项：

14

routeprint一本命令用于显示路由表中的当前项目，由于用ip地址配置了网卡，因

此所有的这些项目都是自动添加的。

routeadd—使用本命令，可以将信路由项目添加给路由表。例如，如果要设定一个

到目的网络209.98.32.33的路由，其间要经过5个路由器网段，首先要经过本地网络上的一

个路由器,器ip为202.96.123.5,子网掩码为255.255.255.224,那么你应该输入以下命令：

routeadd209.98.32.33mask255.255.255.224202.96.123.5metric5

routechange你可以使用本命令来修改数据的传输路由，不过，你不能使用本命

令来改变数据的目的地。下面这个例子可以将数据的路由改到另一个路由器，它采用一条

包含3个网段的更直的路径：

routeadd209.98.32.33mask255.255.255.224202.96.123.250metric3route

delete——使用本命令可以从路由表中删除路由。例如：routedelete209.98.32.33

4.4netstat

netstat实用程序是一个诊断工具，可以使用它监视到远程主机的连接以及该连接的协

议统计。netstat实用程序对从使用域名连接到的主机中提取IP地址也是有用的。netstat

命令的语法如下：

netstat[-a][-ens][-pprotocol][_r][interval]

下面列出丁netstat命令中可使用的参数：

-a。使netstat显示所有连接，正常情况下，netstat不显示服务器的连接。

-e。使netstat显示Enhernet的统计。-e参数可与一s参数联合使用（在后面解释）。

-no使netstat用数字格式显示地址和端口号而不是用host.domain格式列出名字。

-so使用netstat显示基于每个协议的统计。缺省情况，nestat显示TCP,UDP,ICMP

和IP协议的统计。

-pprotocolo显示由protocol参数指定的协议连接。

-r。使netstat显示路由表的内容。interval。可指定一个间隔，单位为秒。在该间隔

netstat显示请求的信息，要中断netstat的输出，按Ctrl+C。如果不包括interval的值，

则netstat仅显示一次请求的数据，然后中断。

提示：如果想获取所连接的主机IP地址，可使用带一n参数的netstat命令。下面的例

子使用没有任何参数的netstat来显示连接的主机，然后又发出带-n参数的netstat来驱动

该IP地址，可从第二次输出中分辨出Microsoftftp服务器的IP地址是198.105.Z32.1。

C：\WINDOWS>netstatActiveConnectionsProtoLocalAddressForeignAddress

State

TCPtower：1283ftp.microsoft.COm:ftpESTABLISHED

C:\WiNdoWS>netstat-n

ActiveConnections

ProtoLocalAddressForeignAddressState

TCP189.87.118.72：1283198.105.232.1:21ESTABLISHED

除了使用netstat从host。domain名字中查找到IP地址外，也可从一个主机的IP地址查

找到它的host,domain名字。

经常上网的人一般都使用icq的，不知道你有没有被一些讨厌的人骚扰得不敢上线，想

15

投诉却又不知从和下手？其实，你只要知道对方的ip,就可以向他所属的isp投诉了。但怎

样才能通过icq知道对方的ip呢？如果对方在设置icq时选择了不显示ip地址，那你是无法

在信息栏中看到的。其实，你只需要通过netstat就可以很方便的做到这一点：当他通过icq

或其他的工具与你相连时（例如你给他发一条icq信息或他给你发一条信息），你立刻在dos

prompt下输入netstat-n或netstat-a就可以看到对方上网时所用的ip或isp域名了，甚

至连所用port都完全暴露了。

4.5以太网络ARP表命令和MAC绑定

1.ARP命令

通过arp命令可以查看ARP高速缓存中的内容，可以清除缓存中的地址映射，建立新的

地址映射

常用命令选项：

>arp-a或arp-g一用于查看高速缓存中的所有项目。-a和-g参数的结果是一样的，

多年来-g一直是UNIX平台上用来显示ARP高速缓存中所有项目的选项，而Windows

用的是arp-aJa可被视为all,即全部的意思），但它也可以接受比较传统的-g

选项。

>arp-aIP—如果你有多个网卡，那么使用arp-a加上接口的IP地址，就可以只显

示与该接口相关的ARP缓存项Ao

>arp-sIP物理地址——你可以向ARP高速缓存中人工输入一个静态项目。该项目

在计算机引导过程中将保持有效状态，或者在出现错误时，人工配置的物理地址

将自动更新该项目。

>arp-dIP-使用本命令能够人工删除一个静态项目。

2.MAC绑定

在校园网络中，最方便的捣乱方法就是盗用别人的IP地址，被盗用IP地址的计算机不仅

不能正常使用校园网络，而且还会频繁出现IP地址被占用的提示对话框，给校园网络安全和

用户应用带来极大的隐患。捆绑IP地址和MAC地址就能有效地避免这种现象。

>如何查找MAC地址

1、在Windows9x/2000/XP下单击“开始/程序”，找到“MS-DOS方式”或“命令提示符”。

2、在命令提示符下输入：“Ipconfig/all”，回车后出现如附图所示的对话框，其中的

“PhysicalAddress”即是所查的MAC地址。

>捆绑IP地址和MAC地址可以按以下方式进行：

进入“MS-DOS方式”或“命令提示符"，在命令提示符下输入命令：ARP-s10.88.56.72

00-10-5C-AD-72-E3,即可把MAC地址和IP地址捆绑在一起。

这样，就不会出现IP地址被盗用而不能正常使用校园网络的情况（当然也就不会出现错

误提示对话框），可以有效保证校园网络的安全和用户的应用。

注意：ARP命令仅对局域网的上网代理服务器有用，而且是针对静态IP地址，如果采用Modem

拨号上网或是动态IP地址就不起作用。

16

4.6NET

NET命令是一个命令行命令，管理网络环境、服务、用户、登陆……等本地信息，该

命令的不同参数的基本用法为：

(1)NETVIEW

作用：显示域列表、计算机列表或指定计算机的共享资源列表。

命令格式：netview[\\computername|/domain[:domainname]]

参数介绍：

>键入不带参数的netview显示当前域的计算机列表。

>\\computername指定要查看其共享资源的计算机。

>/domain[:domainname]指定要查看其可用计算机的域。

简单示例：

netview\\YFANG查看YFANG的共享资源列表。

netview/domain:LOVE查看LOVE域中的机器列表。

(2)NETUSER

作用：添加或更改用户帐号或显示用户帐号信息。该命令也可以写为netusers。

命令格式：netuser[username[passwordI*][options]][/domain]

参数介绍：

>user查看计算机上的用户帐号列表。

>username添加、删除、更改或查看用户帐号名。

Apassword为用户帐号分配或更改密码。

>*提示输入密码。

>/domain在计算机主域的主域控制器中执行操作。

简单示例：

netuseryfang查看用户YFANG的信息

(3)NETUSE

作用：连接计算机或断开计算机与共享资源的连接，或显示计算机的连接信息。

命令格式：netuse[devicename|*][\\computername\sharename[\volume]]

[password*]][/user:[domainname、]username][[/delete]|[/persistent:{yes[no}]]

参数介绍：

>犍入不带参数的netuse列出网络连接。

>devicename指定要连接到的资源名称或要断开的设备名称。

\\computername\sharename服务器及共享资源的名称。

>password访问共享资源的密码。

>*提示键入密码。

>/user指定进行连接的另外一个用户。

>domainname指定另一个域。

>username指定登录的用户名。

>/home将用户连接到其宿主目录。

>/delete取消指定网络连接。

>/persistent控制永久网络连接的使用。

简单示例：

>netusee:\\YFANG\TEMP将\\YFANG\TEMP目录建立为E盘

17

>netusee:\\YFANG\TEMP/delete断开连接

（4）NETTIME

作用：使计算机的时钟与另一台计算机或域的时间同步。

命令格式：nettime[\\computername|/domain[:name]][/set]

参数介绍：

>Wcomputername要检查或同步的服务器名。

>/domain[:name]指定要与其时间同步的域。

>/set使本计算机时钟与指定计算机或域的时钟同步。

（5）NetStart

作用：启动服务，或显示已启动服务的列表。

命令格式：netstartservice

（6）NETSTOP

作用：停止WindowsNT网络服务。

命令格式：netstopservice

参数介绍：

>alerter（警报）

>clientservicefornetware（Netware客户端服务）

Aclipbookserver（剪贴簿服务器）

>computerbrowser（计算机浏览器）

>directoryreplicator（目录复制器）

>ftppublishingservice（ftp）（ftp发行服务）

>Ipdsvc

>netlogon（网络登录）

Anetworkdde（网络dde）

Anetworkddedsdm（网络ddedsdm）

>networkmonitoragent（网络监控代理）

（7）NetStatistics

作用：显示本地工作站或服务器服务的统计记录。

命令格式：netstatistics[workstation|server]

参数介绍：

>键入不带参数的netstatistics列出其统计信息可用的运行服务。

workstation显示本地工作站服务的统计信息。

>server显示本地服务器服务的统计信息。

简单事例：

netstatisticsserverimore显示服务器服务的统计信息

（8）NetShare

作用：创建、删除或显示共享资源。

命令格式：netsharesharename=drive:path[/users:number|/unlimited]

[/remark:"text”]

参数介绍：

>share显示本地计算机上所有共享资源的信息。

>sharename是共享资源的网络名称。

>drive:path指定共享目录的绝对路径。

>/users:number设置可,同时访问共享资源的最大用户数。

18

>/uniimited不限制同时访问共享资源的用户数。

>/remark:"text”添加关于资源的注释，注释文字用

引号引住。

简单事例：

netsharemylove=c:\temp/remark:^myfirstshare”

以mylove为共享名共享C:\temp

netsharemylove/delete停止共享mylove目录

(9)NetSend

作用：向网络的其他用户、计算机或通信名发送消息。

命令格式：netsend{namei*|/domain[:name]|/users}message

参数介绍：

>name要接收发送消息的用户名、计算机名或通信名。

>*将消息发送到组中所有名称。

>/domain[:name]将消息发送到计算机域中的所有名称。

>/users将消息发送到与服务器连接的所有用户。

>message作为消息发送的文本。

简单事例：

netsend/usersserverwillshutdownin5minutes.给所有连接到服务器的用户发

送消息

19

实验三Windows网络配置和TCP/IP协议配置及诊断

一、实验目的

学习在Windows系统中进行IP地址、网络掩码、DNS服务器等网络协议配置，进一步

掌握用ping、ipconfig、tracert等命令工具来进行网络测试和查看网络状态。

本实验在于更好地理解计算机网络设置的基本操作，掌握计算机网络配置的基本监测技

术。

二、实验内容

Windows的网络配置、WindowsTCP/IP协议配置

三、实验环境

Windows2000操作系统

四、实验步骤

4.1Windows的网络配置

1、进入网络配置

单击“开始”按钮，打开“开始”菜单，依次选择“设置”和“控制面板”，打开“控

制面板”对话框。双击“网络”图标就直接进入“网络”对话框，如图-1所示。在对话框

中，一般包括“配置”、“标识”和“访问控制”在内的三个标签选项，当用户计算机尚未配

置任何网络组件时，则仅显示“配置”一个标签选项。其中，“配置”标签用于添加和删除

各种网络组件及配置已有网络组件的各种属性；“标识”标签选项用于赋予或修改用户计算

机的名称包括计算机名、工作组和计算机说明等描述特性；“访问控制”标签选项用于设定

共享资源的访问权限。网络的配置工作就是在“配置”标签里完成的。配置标签里列出了

己安装了的网络组件清单。这些组件可分成以下四类：客户端、适配卡、通信协议和服务。

其中，“客户端”是网络客户机软件，它使用户的计算机可以访问网络中其他服务器提供的

共享资源；“适配卡”即网络接口卡；“协议”指网络通信协议；“服务”组件使用户的计算

机可以扮演服务器的角色，可以向网络中的其他计算机提供共享资源。

20

图-1

2、添加客户组件并设定属性

在“配置”标签中单击“添加”按钮，选择“客户”组件类型，然后单击“确定”，或

双击“客户”组件类型即可进入如图-2所示的“选定网络客户”对话框。对话框的左边是

网络厂商，右边是由厂商提供的网络客户组件，选择所需按确定即可。

在网络组件列表中单击相应的客户组件，单击“属性”命令按钮，即可激活相应的“网

络客户特性”对话框，该对话框有两个活页卡片可选择：“高级”和“通用”，可根据需要选

择或输入设定的内容。

21

3、配置主网络登录、文件及打印共享

配置主网络登录，在“网络”属性对话框中的“基本网络登录方式（L）”处有“Windows

登录”及“Microsoft网络客户”，选“Microsoft网络客户”。

配置文件及打印共享，按下“文件及打印共享（F）”按钮，出现“文件及打印共享”对

话框，如图-3所示，将对话框中的两项都选取，再选“确定”。

图-3

4、配置主标识登录、访问控制

配置主标识，在“网络”对话框中，选“标识”标签选项，对话框如图4所示，在对

话框中键入主机名、此计算机所属的工作组和说明。

配置“访问控制”标签选项，选择“访问控制”标签，对话框如图-5所示。暂时选取

“共享级访问控制”，然后选“确定”，"系统设置改变”对话框出现，选“是（Y）”按钮，

当Windows重新启动时，要你输入密码的对话框出现，键入密码，然后按回车键。这台计

算机的网络驱动程序设置完成。

图-4

22

图-5

4.2WindowsTCP/IP协议配置

添加并配置协议，网络通信协议是网络中不同计算机进行相互“交谈”的“语言”，网

络中通信双方的计算机应采用相同的网络通信协议。

添加协议，单击“配置”标签选项中的“添加”按钮，选择“协议”组件类型；单击“添

加”或直接双击“协议”组件类型即可进入如图6所示的“选定网络协议”对话框；配置协

议，在“配置”标签选项中的网络组件列表中单击需要进行配置的网络协议使其高亮度显示,

单击“属性”按钮，即出现针对协议的相应网络属性设置面板。

图-6

23

针对不同的网络协议，面板包含不同的标签，但一般都包含两个相同的标签：“绑定”

和“高级”。任何协议都需要绑定到网络驱动程序上，也需要绑定到客户和服务组件上。

在网络属性对话框中，选择“TCP/IP”并单击“属性”按钮，出现TCP/IP属性的对话框，

如图7所示。

图-7

配置TCP/IP协议，配置IP地址标签和缺省网关，在“TCP/IP”属性对话框中，单击

“IP地址”选项卡。IP地址的获得有两种方式，一个是自动从DHCP服务器中获得IP地址，

则选“自动获得IP地址”；另一种是指定IP地址，在“1P地址”一栏中输入主机的1P地址，

在“子网掩码”一栏输入子网掩码即可。在“TCP/IP”属性对话框中，单击“网关”选项卡，

如图-8所示。在“新增网关”一栏中输入网关的IP地址，如“”,然后单击“添加”

按钮，重复多次，用户可指定多个网关。

配置DNS和WINS,DNS是域名服务系统，DNS服务器是用来进行域名解析，用户如

要连上因特网，就必须配置DNS；有了WINS,则不需要配置DNS,用户可在WINS服务

器和DNS服务器任选一个。在“TCP/IP”属性对话框中，单击“DNS配置”选项卡，如图

-9所示,选择启用“DNS”。

24

图-8

图-9

在“主机（H）”填入相应的主机名，如dianxi,在“域（Q）”中填入相应的域名，如

,两者的组合就构成主机的Internet地址。在"DNS服务器搜索顺序”一栏

中输入DNS的IP地址“”，然后单击''添加"按钮，重复多次，用户可指定多个

DNS服务器。若要配置WINS,首先在“TCP/IP”属性对话框中，单击“WINS配置''选项

25

卡，如图1-10所示,选择“启用WINS”。在“基本WINS服务器(P)”填入相应的WINS

服务器的IP地址“”，然后单击“添加”按钮，重复多次，用户可指定多个WINS

服务器。另外注意，当用户启用WINS时，必须在“DNS配置”选项卡中选“禁用DNS”。

用户启用DNS时，也要在“WINS配置”选项卡中选“禁用WINS”。

图-10

4.3TCP/IP的诊断

1、使用Ping工具测试本机TCP/IP协议的工作情况，记录下相关信息。

2、使用IPconfig工具测试本机TCP/IP网络配置，记录下相关信息。

3、使用Winipcfg工具测试本机TCP/IP网络配置，记录下相关信息。

4、使用Tracert工具测试本机到所经过的路由数,记录下相关信息。

5、使用Netstat工具，记录下相关信息。

6、使用Arp工具，记录下相关信息。

7、使用Nslookup工具，记录下相关信息。

26

实验四交换机配置

1.交换机的IP地址配置实验

【实验目的】

1.学习交换机IP地址的配置方法。

2.了解交换机IP地址配置常用命令

【实验器材】两台安装Windows系统的计算机，两台交换机

【实验组网图】

【实验任务】

1.按图连接网络，并验证已建立起来的连接的命令及检查端口的状态。

WindowspcO分配地址为：192.168.100.1/24,Windowspci分配的地址为：

192.168.100.2/24使用交换机的默认vlan1作为管理vlan。

2.检验任意两台设备之间是否可以ping通？

【实验报告】

1.如何正确的配置IP地址。

2.如何验证已建立起来的连接的命令及检查端口的状态。

【实验指导】实验演不

27

本实验展示怎样配置交换机的ip地址。交换机vlan是一个重要的概念,与交换机的vlan

管理接口通信是通过交换机的ip完成的。IP和管理vlan相关联。一台交换机只能有一个

IP。我们将Windows_pcO分配地址为：192.168.100.1/24,Windows3cl分配的地址为：

192.168.100.2/24,使用交换机的默认vlan1作为管理vlan。

S29500：

enable

!

configureterminal

i

interfacevlan1

ipadd192.168.100.101255.255.255.0

noshut

S29501：

enable

i

configureterminal

I

interfacevlan1

ipadd192.168.100.102255.255.255.0

noshut

2.交换机的端口配置实验

【实验目的】

1.学习交换机端口的配置方法。

2.了解交换机端口配置常用命令。

【实验器材】两台安装Windows系统的计算机，两台交换机

【实验组网图】

Windows_pc0

WindowsJDC1

S29500

28

【实验任务】

按图连接网络,Windows_pcO的ethernetO端口与S29501的FastEthernetO/1连接，

Windowspcl的ethernetO端口与S29500的FastEthernetO/1连接,S29500的

FastEthernetO/2与S29501FastEthernetO/2连接，S29500的FastEthernetO/3与S2950

1FastEthernetO/3连接正确的配置交换机的端口。

【实验报告】

如何正确的配置交换机的端口。

【实验指导】实验演示

配置交换机的某个端口

S29500：

enable

[

configureterminal

I

interfacefaO/1

noshut

此外，交换机还支持组端口的配置，比如：

S29501：

enable

[

configureterminal

j

interfacerangefaO/1-5

noshut

对于组端口配置，应注意：

1、端口号之间需要加入空格，如：interfacerangefaO/1-5是有效的，而interface

rangefaO/1-5是无效的

2、所有在同一组的端口必须是相同类别的。

3.TRUNK端口的配置实验

【实验目的】

1.学习交换机TRUNK端口的配置方法。

2.了解交换机TRUNK端口配置常用命令。

29

【实验器材】两台安装Windows系统的计算机，两台交换机

【实验组网图】

Windows_pcO

Windows_pc1

【实验任务】

按图连接网络，两台交换机通过各自的FastEthernetO/ll和FastEthernetO/12端口相连。

Windows_pcO分配地址为：192.168.100.1/24,Windows_pcl分配的地址为：

192.168.100.2/24。将两台交换机之间的连线配置为干道连接。

【实验报告】

如何正确的配置交换机的TRUNK端口。

【实验指导】实验演示

交换机端口可以运行在接入模式(accessmode)或者干道模式(trunkmode)。交换机端

口所连接的链路也被相应的称为接入链路或者trunk链路。在接入模式下，接口仅属于--个

vlano

而干道则负责在同一个点到点链路上同时传送多个vlan的通信。trunk是一条点到点的链

路，在此链路上可以传送多个vlan的通信。必须理解,trunk链路不属于任何一个vlan。

trunk链路在交换机和路由器、交换机之间起着vlan管道的作用。

两台交换机通过各自的FastEthernetO/ll和FastEthernetO/12端口相连°Windows_pcO分

配地址为：192.168.100.1/24,Windows_pcl分配的地址为：192.168.100.2/24。我们

将两台交换机之间的连线配置为干道连接。

S29500：

enable

[

configureterminal

30

interfacefaO/11

switchportmodetrunk

[

interfacefaO/12

switchportmodetrunk

S29501:

enable

i

configureterminal

[

interfacefaO/11

switchportmodetrunk

i

interfacefaO/12

switchportmodetru