网络故障诊断与排除实训平台培养方案

1、培养目标：本实训教学系统旨在培养能够熟练掌握网络故障测试命令的适用范围，掌握几种常见的网络故障排除方法，几种常见的网络命令和工具的使用方法，了解物理层、数据链路层、网络层、传输层、应用层、常见的故障现象并能够进行排除。知己知彼方能百战不殆，由人及物亦是如此。当我们真正学会并且掌握网络故障诊断与排除实训系统，可以说我们在各种网络环境下突发的问题可以做到从容不迫游刃有余的去解决！培养时间：作为培训人员我们并不需要将所有实验室全部做到融会贯通，重点抓住典型实验，老师感兴趣的实验，才是关键！理解重点实验的实验原理。下面我先列出我认为的重点实验：实验三：数据链路层（1、网卡故障诊断与排除 2、交换机故障

2、诊断与排除 3、VLAN故障诊断与排除 4、ARP协议故障诊断与排除）实验四：网络层故障诊断与排除（1、本地路由表故障与排除 2、路由环路故障诊断与排除 3、动态路由协议配置故障与排除）实验五：传输层故障诊断与排除 (1、传输控制协议分析)实验六：应用层故障诊断与排除 （1、DHCP协议故障诊断与排除 2、DNS协议故障诊断与排除 3、HTTP协议故障诊断与排除 4、FTP协议故障诊断与排除）实验九：网络安全故障诊断与排除（1、防火墙配置故障诊断与排除 2、VPN故障诊断与排除）以上列举了 共14个实验 学习每天做35个实验 可在一个35天完成 如果还有时间将其他实验也做下会更好的掌握。基本掌

3、握该实训系统7天时间是足够的。当然平时也要多留心多学习与其相关的知识，做到厚积薄发。培养方案：学习依次按照培养目的、重点知识、两部分组成（实验步骤在平台里已详细列出在这里不再赘述）。最好一边做实验一边理解实验原理，做到学习完之后清楚实验目的、懂得实验原理、掌握实验操作步骤。一、 硬件部分：首先我们来看一下硬件部分主要分为公共区域和实训区域；公共区域：1、 主控中心平台（保障网络数据流量，确保实验结构完整和试验用户数有效扩展，具备DNS，DHCP，FTP，TELNET，软件注册等服务，包含实验教学管理信息系统，它是对实验室进行教学管理的平台。可以实现实验的信息管理，设备管理，实验信息修改和流程设

4、置等）2、 二层交换机（这个老师接触的可能比较多，就不详细介绍了 主要是将每个实验小组连接到公共区域，形成一个局域网）实训区域：1、 网络设备控制器（可同时控制实验组所有设备，对其进行管理和配置。具有一键恢复功能清空所有配置项，恢复所有设备出厂设置）2、 三层交换机（实现对数据转发、网络划分及带有路由协议知识应用）3、 路由器（主要实现对路由协议，广域网协议实践应用）4、 防火墙（实现对防火墙基本配置，防火墙规则，VPN配置等知识实践应用）连线方式：网络设备控制器（TDMS）共有2块网卡，默认我们选择使用右边的，将其连接到主控中心平台的1口（若主控中心平台的端口用完，可连接到公共区域的二层交换

5、机任意口）上。网络控制器具有8个COM口，COM3连接到交换机1的Console口，COM4连接到交换机2的Console口，COM5连接到路由器1的Console口，COM6连接到路由器2的Console口，COM7连接到防火墙的COM口。交换机1（简称S1）的F0/1口连接到路由器1的TP1口，F0/2口连接到路由2的TP0口，F0/3口连接到交换机2的F0/3口，F0/4口连接到交换机2的F0/4口，F0/5口连接到防火墙的PORT1口，F0/7口连接到相邻组交换机1的F0/7口，F0/8口连接到相邻组交换机2的F0/8口，F0/11连接到主机A的“本地连接2”，F0/12连接到主机B的

6、2“本地连接”，F0/13连接到主机C的“本地连接2”。交换机2（简称S2）的F0/1口连接到路由器2的TP1口，F0/2连接到路由器1的TP0口，F0/3口连接到交换机1的F0/3口，F0/4口连接到交换机1的F0/4口，F0/5口连接到防火墙的PORT2口，F0/6连接到防火墙的PORT3口，F0/7口连接到相邻组交换机2的F0/7口，F0/8口连接到相邻组交换机1的F0/8口，F0/11连接到主机D的“本地连接2”，F0/12连接到主机E的“本地连接2”，F0/13连接到主机F的“本地连接2”。路由器1（简称R1）的TP1连接到交换机1 的F0/1，TP0连接到交换机2的F0/2口，SE

7、RIAL 3-2连接到路由器2的SERIAL 3-2口。路由器2（简称R2）的TP1连接到交换机2 的F0/1，TP0连接到交换机1的F0/2口，SERIAL 3-2连接到路由器1的SERIAL 3-2口。防火墙（简称TFW）的PORT1口连接交换机1的F0/5，PORT2连接到交换机2的F0/5，PORT3连接到交换机2的F0/6，PORT4连接到主控中心平台的2口（若主控中心平台的端口用完，可连接到公共区域的二层交换机任意口）。主机A的“本地连接 ”连接到公共区域交换机1的F0/1，主机B的“本地连接 ”连接到公共区域交换机1的F0/2，主机C的“本地连接 ”连接到公共区域交换机1的F0/

8、3，主机D的“本地连接 ”连接到公共区域交换机1的F0/4，主机E的“本地连接 ”连接到公共区域交换机1的F0/5，主机F的“本地连接 ”连接到公共区域交换机1的F0/6。接下来我们来看一下软件系统：1、 网络故障诊断与排除实训平台2、 TDMS管理平台（一键恢复功能，正确恢复网络故障产生；下发故障保持故障产生3、 TDMS服务平台 的秘密性）4、 网络综合检测系统（NCMS）（对本机所在网络环境进行监测，系统提供设备管理，设备信息采集，流量性能监测，子网拓补发现以及用图表方式显示监测结果等功能）5、 协议分析器（通过直观的会话交互图进行协议的分析和理解）6、 故障注入脚本（可以实现软件故障的

9、注入，比如主机故障，配置IP错误等等）7、 TCP工具（将协议的会话还原出来，进行软件故障分析。比如QQ聊天采用的是UDP会话采用TCP，但软件会产生故障）8、 UDP工具了解一下软件的使用方法：我们实训平台在虚拟机下打开，通过恢复快照的方式来进行实验教学。1网络故障诊断与排除管理信息系统远程登录地址：http:/主控中心平台IP/etmis。2网络故障诊断与排除管理信息系统远程登录用户名：jlcss；密码：123456。网络故障诊断与排除管理信息系统教师操作登录用户名：teacher；密码：123456。3 主控中心平台本地用户名：root；密码：12345678。4. TDMS管理平台登录

10、IP地址http:/主控中心平台IP/tdmsbat。登录用户名：teacher；密码：jlcssadmin。5 TDMS服务平台登录IP地址：第1组为31/tdms第2组为32/tdms其他组依次类推。6 TDMS服务平台教师操作登录用户名：teacher；密码：jlcssadmin学生登录用户名主机A同学为hosta（主机B同学为hostb，依次类推），密码：jlcss。7 防火墙访问IP地址：第1组为11:10443第2组为12:10443其他组依次类推。8

11、 防火墙操作登录用户名：admin；密码：jlcssadmin本地用户名：root；密码：jlcssadmin典型实验讲解：注意：1、 在进行所有的实验之前教师机都应先登录到TDMS管理平台恢复实验室的初始环境，点击“环境故障搭建与故障下发”选中各组TDMS，选择相应任务练习。2、 在何种网络结构下学生机要按照相应的网络结构配置IP地址；实验三：数据链路层一、网卡故障诊断与排除实验目的：掌握网卡故障产生的原因以及排除方法。重点知识： 1、 网卡指示灯时亮时灭，网络连接不稳定。（一般是由频繁插拔网卡、机箱内灰尘多、网卡“金手指”严重氧化、网线接头损坏或者搬动电脑等原因造成的，上述原因逐一检查、处

12、理即可）。2、 IRQ中断引起的故障（将冲突的设备更换到优先级更高的PCI插槽上）；3、 网卡参数设置不正确（需要安装TCP/IP协议、配置本机的IP地址、DNS服务器、网关地址等参数一定要配置正确）；4、 网卡质量不好，无法自适应网速（把网卡速率默认设定自适应，改为10M状态，就可以了）。5、MAC地址的作用：用来识别网络中用户身份 修改MAC地址：打开注册表点击“开始”/运行，输入regedit打开注册表，定位到HKEY_LOCAL_MACHINE SYSTEMCurrentControlSetControlClass在其右边建一个字符串项（名为NetworkAddress），双击该串，输

13、入你指定的MAC地址值 二、 交换机故障诊断与排除实验目的：掌握交换机常用的配置命令，掌握交换机故障的诊断过程与排除方法；重点知识：1、 交换机简介：交换机是工作在OSI参考模型第二层（数据链路层）的网络连接设备，它的基本功能是在多个计算机或网段之间交换数据。2、 交换机作用：（1）MAC地址学习（2）转发/过滤3、 端口的链路类型：三种链路类型：Access、Hybrid和Trunk。Access类型的端口只能属于一个VLAN，一般用于连接计算机的端口；Trunk类型的端口可以属于多个VLAN，可以接收和发送多个VLAN的报文，一般用于交换机之间的连接；Hybrid类型的端口可以属于多个VL

14、AN，可以接收和发送多个VLAN的报文，可以用于交换机之间连接，也可以用于连接用户的计算机。4、 广播风暴的形成原因：（1） 网络设备原因使用集线器等共享设备进行网络互连，引起广播风暴。网卡损坏设备网卡损坏，向网络发送大量垃圾包，引起广播风暴。网络环路错误连接使同一台交换机的两个端口直接相连或为了配置冗余链路，在网络中形成了环路，引起广播风暴。网络病毒一些流行的网络病毒，在网络内传播的过程中，会损耗大量的网络带宽，引起网络堵塞，引起广播风暴。黑客软件利用某些黑客软件，如扫描网络、攻击网络，引起广播风。（2） 解决方法: 划分VLAN隔离广播域、设备支持STP/RSTP协议、查找设备间环路、查找

15、故障设备、病毒与黑客软件5、 交换机镜像：交换机镜像技术实现了网络管理员在不中断某个端口计算机连接的情况下，用连接在其它端口上的计算机监视网络流量的目的。镜像源端口：指交换机上某个被监控的端口，在该端口上传输的数据将被完整或部分的复制一份。镜像目的端口（监控端口）：指交换机上某个用来进行监控的端口，被监控端口（镜像源端口）的数据将被完整或部分的复制一份到该端口上。交换机镜像注意事项： （1）镜像中的镜像源端口和镜像目的端口的速率必须匹配，否则可能会丢弃数据。（2）镜像源端口和镜像目的端口必须位于同一VLAN内。（3）只能有一个镜像目的端口，但可以有多个镜像源端口。（4）可能有专用的镜像目的端口

16、。6、交换机基本命令简介： 输入“Tab”键可将命令补全，输入“？”可将本命令级别下的所有命令显示出来。 Switch 用户模式进入特权模式 Switchenable Switch# 进入全局配置模式 Switchenable Switch#configure terminal Switch_config# 交换机命名 Switchenable Switch#configure terminal Switch_config#hostname S0 S0_config# 设置虚拟局域网vlan 1 SwitchenableSwitch#configure terminalSwitch_confi

17、g#hostname S0 S0_config#interface vlan 1 S0_config_v1#ip address 进入交换机某一端口 Switchenable Switch#configure terminal Switch_config#hostname S0 S0_config#interface fastEthernet 0/1 可以在interface后输入问号，交换机会将所有类型的端口显示出来，选择并输入所要进入的端口类型。 开启、关闭端口Switchenable Switch#configure terminal

18、Switch_config#hostname S0 S0_config#interface fastEthernet 0/1 S0_config_f0/1#no shutdown启用该端口 S0_config_f0/1#shutdown关闭该端口 S0_config_f0/1#description Manager查看命令 Switchenable Switch#show ？显示交换机所有查看命令 Switch#show version 查看系统中的所有版本信息 Switch#show interface vlan 1 查看交换机有关ip协议的配置信息 Switch#show running-

19、configure 查看交换机当前起作用的配置信息 Switch#show interface fastEthernet 0/1 查看交换机接口1具体配置和统计信息 保存当前配置 Switchenable Switch#write 清除当前配置信息 Switchenable Switch#delete 重启交换机 Switchenable Switch#reboot查看调试信息 Switchenable Switch#debug ？显示交换机所有调试信息撤销命令 输入no+“要撤销命令”可将生效命令清除掉 Switch_config#interface vlan 1 Switch_config

20、_v1#no ip address 三、VLAN故障诊断与排除：实验目的：掌握查询VLAN的方法，掌握VLAN故障的诊断过程与排除方法；重点知识：1、 VLAN（Virtual Local Area Network）的中文名为“虚拟局域网”，VLAN是一种将局域网设备从逻辑上划分（注意，不是从物理上划分）成一个个网段，从而实现虚拟工作组的新兴数据交换技术。2、 VLAN设置原则不要使用太多的secondary地址段、VLAN 号和端口号相对应、VLAN和端口号需要配置描述信息；3、 VLAN故障常见解决方法对于VLAN故障的判断定位，一般的思路

21、是分析数据帧的转发过程，特别是数据包携带的VLAN ID的变化。看看在整个数据帧转发的过程中何时删除TAG标签，何时增加TAG标签，在删除和增加的过程中是否变化过VLAN ID。这就是我们在分析VLAN用户故障时最需要关注的几点。3、 划分VLAN命令：将0/12添加到VLAN 10中S1_config#interface fastEthernet 0/12S1_config_f0/12#switchport mode accessS1_config_f0/12#switchport pvid 10S1_config_f0/12#exit允许VLAN 10和VLAN 20同时通过S1_conf

22、ig#interface fastEthernet 0/3S1_config_f0/3#switchport trunk vlan-allowed add 20S1_config_f0/3#exit三、 ARP协议故障诊断与排除实验目的：了解ARP欺骗，掌握ARP协议故障的诊断过程与排除方法；重点知识：1、 ARP（Address Resolution Protocol，地址解析协议）协议是处理将目的逻辑地址转换成目的物理地址的协议。在使用TCP/IP协议的以太网中，ARP协议完成将IP地址映射到MAC地址的过程。2、 ARP欺骗：当局域网中的某台机器B向A发送一个自己伪造的ARP应答，而如果

23、这个应答是B冒充C伪造来的，即IP地址为C的IP，而MAC地址是伪造的，则当A接收到B伪造的ARP应答后，就会更新本地的ARP缓存，这样在A看来C的IP地址没有变，而它的MAC地址已经不是原来那个了。由于局域网的网络流通不是根据IP地址进行，而是按照MAC地址进行传输。（造成大面积掉线）3、 防止ARP欺骗：（1） 查看本机的“ARP欺骗”木马进程（结束“ MIR0.dat ”进程）（2） 网内感染“ARP欺骗”木马的计算机(查看IPconfig)（3） 设置ARP表避免“ARP欺骗”木马影响的方法（执行“ arp -s 网关IP 网关物理地址”命令）（4） ARP绑定网关（5） 作批处理文件

24、（6） 使用安全工具软件（Anti ARP Sniffer）网络层故障诊断与排除：一、本地路由表故障与排除： 实验目的：掌握路由表命令，掌握本地路由表故障的诊断过程与排除方法； 重点知识： 1、静态路由表：由系统管理员事先设置好固定的路由表称之为静态（static）路由表，一般是在系统安装时就根据网络的配置情况预先设定的，它不会随未来网络结构的改变而改变。 2、动态（Dynamic）路由表是路由器根据网络系统的运行情况而自动调整的路由表。3 、路由表结构（1）网络ID （2）网络ID （3）接口（4）跃点数4、进入特权模式 Routerenable Router# 进入全局配置模式 Route

25、renable Router#configure Router_config# 路由器命名 Routerenable Router#configure Router_config#hostname R0 R0(config)# 进入路由器某一端口 Routerenable Router#configure Router_config#hostname R0 R0_config#interface fastEthernet 0/1 可以在interface后输入问号，路由器会将所有类型的端口显示出来，选择并输入所要进入的端口类型。 开启、关闭端口 Routerenable Router#conf

26、igure Router_config#hostname R0 R0_config#interface fastEthernet 0/1 R0_config_f0/1#no shutdown启用该端口 R0_config_f0/1#shutdown关闭该端口 R0_config_f0/1#description Manager添加交换机端口的描述信息 设置端口IP地址信息 Routerenable Router#configureRouter_config#hostname R0 R0_config#interface fastEthernet 0/1 R0_config_f0/1#ip ad

27、dress 查看命令 Routerenable Router#show ？显示路由器所有查看命令 Router#show version 查看系统中的所有版本信息 Router#show running-configure 查看路由器当前起作用的配置信息 Router#show interface fastEthernet 0/1 查看路由器接口1具体配置和统计信息 Router#show ip route查看路由器路由表信息 静态路由的配置 Routerenable Router#configure Router_config#hostnam

28、e R0 R0_config#ip route 默认路由的配置 Routerenable Router#configure Router_config#hostname R0 R0_config#ip route default 保存当前配置 Routerenable Router#write. 清除当前配置信息 Routerenable Router#delete 重启路由器 Routerenable Router#reboot 查看调试信息 Routerenable Router#debug ？显

29、示路由器所有调试信息 撤销命令 输入no+“要撤销命令”可将生效命令清除掉 Routerenable Router#configureRouter_config#no ip address 二、路由环路故障诊断与排除实验目的：能够识别路由环路故障的现象，理解网络中形成路由环路的原因。掌握路由环路故障的解决方法。重点知识：1、路由环：路由器的错误配置及网络连接不合理会导致多个路由器的路由表项连接成环。2、排查方法：使用ping命令查环路（广播数据大量增加） 查看接口广播报文增加程度（广播报文量增加） 查看TTL方法查环路 使用trace rout

30、e查环路（出现路由重复） 查看系统资源占用情况查环路 网络时断时续，不存在广播报文等现象 网络时断时续，不存在广播报文等现象3、查看路由信息 show IP route 添加静态路由 no ip route default 相应IP（先删除）再添加 ip route 相应Ip 掩码 网关三、动态路由协议配置故障诊断与排除 实验目的：了解RIP协议与OSPF协议的配置方法，掌握动态路由协议配置故障诊断过程与排除方法。 重点知识： 1、 RIP（Routing Information Protocol，路由信息协议）采用距离向量算法，即路由器根据距离选择路由，所以也称为距离向量协议。RIP使用单一

31、路由metric（跳数）来衡量源网络到目的网络的距离。特点：仅和相邻路由器交换信息；交换的信息是当前本路由器所知道的全部信息，即自己的路由表；按固定的时间间隔（30秒）交换路由信息。 2、OSPF（开放式最短路径优先）是一种典型的链路状态路由协议，区域为了使路由选择高效，OSPF把一个自治系统划分为若干区域。一个区域包含一些网络、主机和路由器。度量OSPF协议允许管理员给每一条路由指派度量。度量是基于区分服务的。3 、链路类型:点对点链路、转接链路、残桩链路和虚拟链路4、OSPF运行过程（1）建立路由器的邻接关系所谓“邻接关系”是指OSPF路由器以交换路由信息为目的，在所选择的相邻路由器之间建

32、立的一种关系选举DR/BDR（2） 不同类型的网络选举DR（指定路由器）和BDR（次级指定路由器）的方式不同，最高DR（3）发现路由器在这个步骤中，路由器与路由器之间首先利用Hello报文的ID信息确认主从关系，然后主从路由器相互交换部分链路状态信息（4）选择适当的路由器当一个路由器拥有完整独立的链路状态数据库后，它将采用SPF算法计算并创建路由表（度量越小被选择可能性越大） （5）维护路由信息 5、RIP常见问题：路由器之间不通，接口上把RIP给关掉了（接口上是不是设置了undo rip work、undo rip input或undo rip output命令）、子网掩码不匹配、RIP1与

33、RIP2区别引发故障（配置验证没有起作用、配置验证没有起作用） 6、OSPF常见故障及排查配置故障处理。（1）是否已经配置了Router ID使用命令router id可以配置为与本路由器一个接口的IP地址相同。需要注意的是：不能有任何两台路由器的Router ID是完全相同的。 （2）检查OSPF协议是否已成功的被激活 （3）检查需要运行OSPF的接口是否已配置属于特定的区域 （4）检查是否已正确的引入了所需要的外部路由实际运行中可能经常需要引入自治系统外部路由（其他协议如BGP或静态路由）。传输层故障诊断与排除 一、传输控制协议分析实验目的：理解TCP协议的原理， 学会使用协议分析工具分析

34、TCP协议重点知识：1、TCP（Transfer Control Protocol，传输控制协议）是TCP/IP协议栈中的传输层协议，TCP称为面向字节流连接的和可靠的传输层协议。它给IP协议提供了面向连接的和可靠的服务。TCP与UDP不同，它允许发送和接收字节流形式的数据。2、TCP的连接建立过程叫做三次握手（1）客户发送第一个报文，SYN报文，在这个报文中只有SYN标志置为1。这个报文的作用是使序号同步。 （2）服务器发送第二个报文，即SYN+ACK报文，其中SYN和ACK标志被置为1。这个报文有两个目的。首先，它是一个用来和对方进行通信的SYN报文。服务器使用这个报文同步初始序号，以便从

35、服务器向客户发送字节。服务器还使用ACK标志确认已从客户端收到了SYN报文，同时给出期望从客户端收到的下一个序号。另外，服务器还定义了客户端要使用的接收窗口的大小。 （3）客户发送第三个报文。这仅仅是一个ACK报文。它使用ACK标志和确认号字段来确认收到了第二个报文。应用层故障诊断与排除一、DHCP协议故障诊断与排除实验目的：理解DHCP协议的原理，掌握DHCP协议故障诊断过程与排除方法。重点知识：1、DHCP（Dynamic Host Configuration Protocol，动态主机配置协议）是TCP/IP协议簇中的一种，主要是用来给网络客户机分配动态的IP地址。从服务器自动获得IP2

36、、DHCP服务器上的地址池使用完毕(调整IP地址数量) DHCP服务器地址池中的IP地址与固定IP地址冲突（必须采用自动分配IP地址的策略） 多个DHCP服务器导致应用服务冲突MAC地址与IP地址绑定的问题（给主机取一个有含义的名字） 二、DNS协议故障诊断与排除 实验目的：理解DNS协议原理，掌握DNS协议故障诊断过程与排除方法 重点知识：1、DNS（Domain Name System，域名系统）是一种能够完成从名称到地址或从地址到名称的映射系统。2、DNS组成：域名空间和相关资源记录、DNS名称服务器、DNS解析器3、DNS域名分类：类属域、国家域和反向域4、DNS工作原理：DNS解析程

37、序是客户/服务器模式的应用程序正向解析反向解析（有时客户会要求将IP地址映射到相应的域名，客户把IP地址发送到DNS服务器并请求服务器映射出相应的域名，这种查询叫做反向解析，也叫做PTR查询。要回答这类查询） 5、递归解析：客户（解析程序）可以向域名服务器请求递归回答。这就表示解析程序期望服务器提供最终解答6、迭代解析:客户（解析程序）可以向域名服务器请求迭代回答。若服务器是这个域名的权限服务器，它就发送解答。若不是，就返回它认为可以解析这个查询的服务器的IP地址 7、DNS服务器受到网络故障的影响（检查网络，ping） DNS服务故障（使用nslookup命令测试服务器是否可以响应DNS客户

38、端。）DNS服务器无法正确解析名称（1）区域中的资源记录（RR）没有动态更新。 （2）手动添加或修改区域中的静态资源记录错误。 （3）从缓存的区域记录中留下的DNS服务器数据库中的旧的资源记录，没有根据当前信息更新。 DNS转发故障，设置“DNS”转发（依次选择“开始”|“程序”|“管理工具”|“DNS”选项，右击DNS计算机，在弹出的快捷菜单中选择“属性”选项。打开“转发器”选项卡，在“所选域的转发器的IP地址列表”中添加想要的转发到本地ISP的DNS服务器的IP地址。）三、HTTP协议故障诊断与排除实验目的：理解HTTP协议的原理，掌握WEB服务器故障诊断过程与排除方法。重点知识：1、HT

39、TP（HyperText Transfer Protocol，超文本传输协议）万维网客户程序与万维网服务器程序之间的交互所要严格遵守的协议。2、IIS服务器常见故障与解决方法 故障一 不能访问WEB服务（1）原因一：是否启动“Services.exe”服务。 解决方法：如果没有启动，应到Windows服务管理中启动该服务。 （2）原因二：Web服务器设置，Web服务器是否存在。 解决方法：检查服务器网站设置，是否存在Web页。这些文件可能会被删除，也有可能是因为网站设置的问题。（3）原因三：设置“匿名访问和身份验证方法”。解决方法：在“Internet信息服务”窗口中，鼠标右键相应的网站名称，

40、在弹出的快捷菜单中选择“属性”选项。打开“网站属性”对话框，单击“目录安全性”选项卡，在该选项卡中，单击“匿名访问和身份验证控制”区域中的“编辑”按钮，即可打开身份验证方法窗口。根据需要进行修改即可（4）原因四：匿名访问用户是否有权访问网页文档使用NTFS文件系统，可以将某一个文件夹指定给某一个用户或某几个用户访问，而其他用户则不能访问3、HTTP错误404（1）所请求的文件被重命名。 （2）所请求的文件被移动位置或者被删除。 （3）所请求的文件由于维护、升级、或其他原因而暂时不可用。 （4）请求文件不存在。（5）IIS6.0没有启用响应的Web服务扩展或MIMI类型。（6）虚拟目录映射到另一个服务器上的驱动器的根目录。4、Web网站建设中（需要为该Web网站设置一个默认文档）四、FTP协议故障诊断与排除实验目的：理解FTP协议的工作过程，掌握FTP服务器故障诊断过程与排除方法；重点知识：1、FTP协议，即文件传输协议，是一个用于从一