計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)指導(dǎo)書(new)

1、湖北匚程學(xué)院計(jì)算機(jī)學(xué)院計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)指導(dǎo)書2012 年計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)指導(dǎo)書實(shí)驗(yàn)一 以太網(wǎng)的組建（2學(xué)時(shí)）實(shí)驗(yàn)名稱：以太網(wǎng)的組建實(shí)驗(yàn)?zāi)康模?、了解實(shí)驗(yàn)室布局：認(rèn)識交換機(jī)與路由器的結(jié)構(gòu)與連接方法：2、掌握簡單的局域網(wǎng)組網(wǎng)方法：3、掌握簡單的局域網(wǎng)配置方法。實(shí)驗(yàn)步驟：1、觀察實(shí)驗(yàn)室計(jì)算機(jī)網(wǎng)絡(luò)的組成步驟1：觀察所在機(jī)房的計(jì)算機(jī)網(wǎng)絡(luò)的組成，并描述計(jì)算機(jī)網(wǎng)絡(luò)的組成。步驟2：畫出機(jī)房網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)。步驟3：通過Internet搜索集線器或交換機(jī)的結(jié)構(gòu)和連接方法。2、組建簡單的局域網(wǎng)步驟1：將計(jì)算機(jī)網(wǎng)卡插入PCI插槽，并安裝網(wǎng)卡驅(qū)動(dòng)程序，記錄網(wǎng)卡驅(qū)動(dòng)程序名稱。步驟2：制作雙絞線（直通線）步驟3：用雙絞線將安裝網(wǎng)

2、卡的計(jì)算機(jī)與交換機(jī)相連。步驟4：將交換機(jī)通電步驟5：網(wǎng)絡(luò)操作系統(tǒng)配置，每個(gè)網(wǎng)卡對應(yīng)一個(gè)本地連接，在本地連接屬性中進(jìn)行局域 網(wǎng)基本配置。3、局域網(wǎng)基本配置步驟1：選擇網(wǎng)上鄰居屬性，如圖1所示。選擇本地網(wǎng)卡對應(yīng)的“本地連接”屬性，查 看并記錄本機(jī)安裝的網(wǎng)絡(luò)組件，如圖2所示。址和子網(wǎng)掩碼分別設(shè)置為： 4,圖3計(jì)算機(jī)命名圖4配置TCP/IP步驟3：將同網(wǎng)絡(luò)其他計(jì)算機(jī)分別命名，計(jì)算機(jī)名不能重復(fù)。IP地址分別為：54, IP地址也不能重復(fù)。4、使用集線器與交換機(jī)組建的以太網(wǎng)在包跟蹤軟件中，分別使用集線器和交換機(jī)組建

3、如圖所示的以太網(wǎng)。各計(jì)算機(jī)的TCP/IP 配置信息根據(jù)下表進(jìn)行配置：（MAC地址請記錄在表格空白處）主機(jī)名稱IP地址子網(wǎng)掩碼MAC地址PC0PC1PC2192.168.13PC3步驟1：使用集線器構(gòu)建以太網(wǎng)使用集線器組建簡單的以太網(wǎng)模擬數(shù)據(jù)包運(yùn)行結(jié)果：（PC0->PC2）記錄結(jié)果：1)PC0發(fā)送給PC2的數(shù)據(jù)，哪些主機(jī)收到該數(shù)據(jù)？ 2) PC0和PC1同時(shí)發(fā)送數(shù)據(jù)，會(huì)有什么結(jié)果？ 步驟2：使用交換機(jī)構(gòu)建以太網(wǎng)使用交換機(jī)組

4、建簡單的以太網(wǎng) 模擬數(shù)據(jù)包運(yùn)行結(jié)果：(PC0>PC2)第12頁共26頁湖北I:程學(xué)院計(jì)算機(jī)學(xué)院計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)指導(dǎo)書2012 年記錄結(jié)果：1）PC0發(fā)送給PC2的數(shù)據(jù)，哪些主機(jī)收到該數(shù)據(jù)？ 2） PC0和PC1同時(shí)發(fā)送數(shù)據(jù)，會(huì)有什么結(jié)果？ 3）記錄交換機(jī)的MAC地址轉(zhuǎn)發(fā)表MAC地址端口號步驟3：比較集線器與交換機(jī)試比較集線器與交換機(jī)組建的以太網(wǎng)有何不同？ 5、局域網(wǎng)上的基本應(yīng)用（1）設(shè)置共享步驟1：在所使用的計(jì)算機(jī)C盤根目錄上建立一個(gè)名為“開放文件夾”的文件，并從C盤 其他目錄中選擇一個(gè)圖片文件、一個(gè)WORD文件、一個(gè)文本文件復(fù)制到所建立的文件夾 內(nèi)。設(shè)置”開放文件夾”為共享，文件夾中的程

5、序能被網(wǎng)上所有用戶訪問，并允許其他用 戶增加、更改或刪除其中的內(nèi)容。步驟2：設(shè)置共享打印機(jī)。安裝本地打印機(jī)，并設(shè)置共享。（2）局域網(wǎng)基本信息查詢步驟1：記錄所使用計(jì)算機(jī)的計(jì)算機(jī)名，IP地址、子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)、DNS服務(wù)器地址 等信息。步驟2：使用“計(jì)算機(jī)管理”控制臺，查看記錄你所使用的計(jì)算機(jī)的共享對象的信息： （3）使用共享文件和共享打印機(jī)。步驟1：通過網(wǎng)上鄰居使用實(shí)驗(yàn)內(nèi)容（1）建立的共享資源“開放文件夾”。并思考此時(shí)的 文件夾和在“我的電腦”里而訪問的同一個(gè)文件夾有什么區(qū)別。步驟2：將“開放文件夾”映射成Z驅(qū)動(dòng)器。并思考為什么要怎么做？步驟3：使用遠(yuǎn)程計(jì)算機(jī)上的共享的打印機(jī)，并打印本地文件

6、，到遠(yuǎn)程計(jì)算機(jī)上查看打印 機(jī)中的打印列表，看是否有此文件。思考題：1、分別解釋什么是IP地址和計(jì)算機(jī)名？如何在計(jì)算機(jī)網(wǎng)絡(luò)中通過他們找到其他計(jì)算機(jī)？2、詳細(xì)說明什么情況用直通雙絞線和交叉雙絞線？3、網(wǎng)卡驅(qū)動(dòng)程序起什么作用，如何將網(wǎng)卡的工作模式設(shè)置為全雙工？比較半雙工和全雙 工？4、訪問其他計(jì)算機(jī)上的共享資源，有幾種方法？并具體說明步驟。實(shí)驗(yàn)二：物理層實(shí)驗(yàn)（2學(xué)時(shí)）實(shí)驗(yàn)名稱：雙絞線制作實(shí)驗(yàn)?zāi)康模?. 了解雙絞線的種類和特點(diǎn)，相關(guān)的國際連接標(biāo)準(zhǔn)。2. 了解雙絞線跳線的種類和特點(diǎn)，及相應(yīng)的使用范闈。3. 掌握雙絞線跳線的制作方法和注意事項(xiàng)。實(shí)驗(yàn)步驟：本實(shí)驗(yàn)是根據(jù)以下原理及標(biāo)準(zhǔn)：雙絞線平衡傳輸原理：TI

7、A/EIA568A/B 標(biāo)準(zhǔn)。步驟1：利用斜口錯(cuò)剪下所需要的雙絞線長度，至少0.6米，最多不超過100米。然 后再利用雙絞線剝線器將雙絞線的外皮除去23厘米。步驟2：進(jìn)行撥線的操作。將裸露的雙絞線中的橙色對線撥向自己的前方，棕色對線撥 向自己的方向，綠色對線剝向左方，藍(lán)色對線剝向右方。上：橙左：綠下：棕右： 藍(lán)步驟3：將綠色對線與藍(lán)色對線放在中間位置，而橙色對線與棕色對線保持不動(dòng)，即 放在靠外的位置。左一：橙左二：綠左三：藍(lán)左四：棕步驟4：小心的剝開每一對線，線對顏色的順序是左起：白橙/橙/白綠/藍(lán)/白藍(lán)/ 綠/白棕/棕其中1, 3負(fù)責(zé)發(fā)送，2, 6負(fù)責(zé)接受交叉線的一端與以上線序一樣，另一端需

8、將1, 3 與2, 6兩組對調(diào)。步驟5：將裸露出的雙絞線用剪刀或斜口鉗剪下只剩約11mm的長度，之所以留下這個(gè) 長度是為了符合EIA /TIA的標(biāo)準(zhǔn)。最后再將雙絞線的每一根線依序放入RJ-45接頭的 引腳內(nèi)，第一只引腳內(nèi)應(yīng)該放白橙色的線，其余類推。步驟6：確定雙絞線的每根線已經(jīng)正確放置之后，就可以用RJ45壓線鉗壓接RJ45 接頭。市而上還有一種RJ45接頭的保護(hù)套，可以防止接頭在拉扯時(shí)造成接觸不良。 使用這種保護(hù)套時(shí)，需要在壓接RJ-45接頭之前就將這種膠套插在雙絞線電纜上。步驟7：重復(fù)步驟2到步驟7,再制作另一端的RJ45接頭。因?yàn)楣ぷ髡九c集線器之 間是直接對接，所以另一端RJ-45接頭的

9、引腳接法完全一樣。完成后的連接線兩端的 RJ45接頭無論引腳和顏色都完全樣，這種連接方法適用于ADSL MODEM和計(jì)算機(jī)網(wǎng) 卡之間的連接，計(jì)算機(jī)與集線器（交換機(jī)）之間的連接。步驟8：測試其連通性。思考題：1）試從物理層對接口的四大特性的規(guī)定去解釋RJ-45接口標(biāo)準(zhǔn)。2）計(jì)算機(jī)與計(jì)算機(jī)直接連接時(shí)為什么要使用交叉線？哪些情況使用直通線？哪些情況 使用交叉線？第12頁共26頁湖北I:程學(xué)院計(jì)算機(jī)學(xué)院計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)指導(dǎo)書2012 年實(shí)驗(yàn)三、常用網(wǎng)絡(luò)測試工具的應(yīng)用（2學(xué)時(shí)）實(shí)驗(yàn)名稱：常用網(wǎng)絡(luò)測試工具的應(yīng)用實(shí)驗(yàn)?zāi)繕?biāo)：1、了解流行網(wǎng)絡(luò)測試工具PING、IPCONFIG. ARP的基本功能和使用方法；2、掌

10、握使用網(wǎng)絡(luò)工具測試網(wǎng)絡(luò)狀態(tài)的方法實(shí)驗(yàn)步驟：1、PING命令的使用與網(wǎng)絡(luò)測試方法步驟1：在運(yùn)行中輸入命令：CMD：步驟2：輸入命令ping/?,分別了解參數(shù)t、n的意義和使用方法：步驟3：輸入命令ping ,檢查TCP/IP協(xié)議安裝是否正常：步驟4：輸入命令ping （本地IP地址），檢查本地網(wǎng)卡工作是否正常；步驟5：輸入命令pingl92.168.0254 （網(wǎng)關(guān)IP地址），檢查局域網(wǎng)的連通性：拔掉網(wǎng)關(guān)和交換機(jī)的連線，使用命令pingl54-t,觀察結(jié)果，插上網(wǎng)關(guān) 和交換機(jī)的連線，再次觀察剛才的結(jié)果。步驟6：輸入命令ping 211

11、.85.1.1 （DNS服務(wù)器IP地址），檢查互聯(lián)網(wǎng)連通性：步驟7：輸入命令ping ,檢查互聯(lián)網(wǎng)連通性。2、IPCONHG步驟1：在運(yùn)行中輸入命令：CMD：步驟2：輸入命令ipconfig,查看并記錄TCP/IP基本配置信息：步驟3：輸入命令ipconfig /all,查看并記錄TCP/IP詳細(xì)配置信息。3、ARP步驟1：在運(yùn)行中輸入命令：CMD：步驟2：輸入命令A(yù)RP-a,顯示并記錄IP地址對應(yīng)的MAC地址：步驟3：輸入命令A(yù)RP-d,刪除IP地址對應(yīng)的MAC地址映射表；步驟4：輸入命令A(yù)RP-a,顯示并記錄IP地址對應(yīng)的MAC地址：步驟4：輸入ping通網(wǎng)絡(luò)中其他計(jì)算機(jī)IP地址：步驟6：

12、輸入命令A(yù)RP-a,顯示并記錄IP地址對應(yīng)的MAC地址：4、其他命令參見附錄一。思考題：1）假設(shè)某局域網(wǎng)計(jì)算機(jī)突然無法訪問某網(wǎng)站，請你說說故障可能出現(xiàn)在什么地方？每種可 能性如何檢測？如何修復(fù)？第12頁共26頁實(shí)驗(yàn)四 企業(yè)IP網(wǎng)絡(luò)設(shè)計(jì)（4學(xué)時(shí)）實(shí)驗(yàn)名稱：企業(yè)IP網(wǎng)絡(luò)設(shè)計(jì)實(shí)驗(yàn)?zāi)康模赫莆站W(wǎng)絡(luò)設(shè)計(jì)基本方法、掌握子網(wǎng)劃分基本方法、了解VLAN技術(shù)。實(shí)驗(yàn)要求：1、企業(yè)部門構(gòu)成某企業(yè)有6個(gè)部門，其中銷售部有500臺計(jì)算機(jī)、研發(fā)部有250臺計(jì)算機(jī)、 人事部有120臺計(jì)算機(jī)，工程部有120臺計(jì)算機(jī)，行政部有60臺計(jì)算機(jī)，財(cái)務(wù)部60 臺計(jì)算機(jī)。2、要保證每臺計(jì)算機(jī)獨(dú)立上網(wǎng)（直接連到Internet）,企業(yè)需要到

13、ISP那里申請IP地址。申 請到得網(wǎng)絡(luò)地址為：3、企業(yè)安全需求：行政部、人事部的計(jì)算機(jī)可以相互訪問和資源共享，銷售部和工程部的 計(jì)算機(jī)可以相互訪問和資源共享。研發(fā)部和財(cái)務(wù)部不能相互訪問，也不能被其他部門訪問。 4、請根據(jù)上面要求構(gòu)建企業(yè)網(wǎng)絡(luò)。實(shí)驗(yàn)內(nèi)容：1、根據(jù)需求進(jìn)行拓?fù)湓O(shè)計(jì)，畫出拓?fù)浣Y(jié)構(gòu)。2、設(shè)備選擇。分別列出核心層、匯聚層和接入層使用的設(shè)備。并說明原因。3、選擇子網(wǎng)掩碼，寫出選擇過程。4、子網(wǎng)劃分，寫出劃分過程。5、列出各部門IP地址范雨和所屬VLAN：部門VLAN網(wǎng)絡(luò)地址第一個(gè)可用地址最后一個(gè)可用地址廣播地址子網(wǎng)掩碼行政部人事部財(cái)務(wù)部研發(fā)部工程部銷售部6、網(wǎng)絡(luò)測試（寫

14、測試過程與測試結(jié)果）湖北匚程學(xué)院計(jì)算機(jī)學(xué)院計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)指導(dǎo)書2012 年實(shí)驗(yàn)五 路由器基本配置（2學(xué)時(shí)）實(shí)驗(yàn)名稱：路由器基本配置 實(shí)驗(yàn)?zāi)康模?、掌握路由器的工作原理2、了解靜態(tài)路由配置方法3、了解動(dòng)態(tài)路由配置方法實(shí)驗(yàn)步驟：1、路由器基本配置1）用戶模式進(jìn)入特權(quán)模式： Routeoenable Router#2）特權(quán)模式返回用戶模式：Router#disable或者是命令 exitRouter>3）特權(quán)模式進(jìn)入全局模式： Router#configure terminal Router（config）#exitRouter4）全局模式進(jìn)入接口配置模式Router(config)#inte

15、rface fastethernet 0/1Router(config-if濟(jì)exitRouter(config)#5)從子模式下直接返回特權(quán)模式Router(config-if濟(jì)endRouter#6)設(shè)置路由器的名字RouterO l(config)#hostname myrouter myrouter(config)#7 )幫助命令show第12頁共26頁show version查看路由器版本信息show ip interface fastethernet 0 show ip interface brief查看路由器端口的IP地址查看路由器所有端口 IP地址查看路由器當(dāng)前配置信息查看路由

16、器NVRAM中保存的配置信息show running configure show startup-config2、靜態(tài)路由配置PC1PC2步驟1：列出每個(gè)端口名稱和對應(yīng)的IP地址設(shè)備端口名稱IP地址/子網(wǎng)掩碼/網(wǎng)關(guān)RI： e0/0 RI： s0/0 R2： s0/0 R2： s0/l R3： e0/0 R3： s0/0 PCI： eO PC

17、2： eO 步驟2：為每個(gè)路由器配置基本信息R1基本配置信息：Router>enRouter#Router#config tRoute(config)r#Route(config)r#hostname RIRl(config)r#Rl(config)r#int e0/0Rl(config-if)#Rl(config-if)#ip address Rl(config-if)#no shutRl(config-if)#int s0/0Rl(config-if)#ip address 25

18、Rl(config-if)#clock rate 64000Rl(config-if)#no shutR2基本配置信息：RouteocnRouter#Router#config tRoute(config)r#Route(config)r#hostnamc R2R2(config)r#R2(config)r#int s0/0R2(config-if)#R2(config-if)#ip address R2(config-if)#no shutR2(config-if)#int s0/lR2(config-if)#ip address 40.0.

19、0.1 R2(config-if)#clock rate 64000R2(config-if)#no shutR3基本配置：Router>enRouter#Router#config tRoute(config)r#Route(config)r#hostname R3R3(config)r#R3(config)r#int e0/0R3(config-if)#R3(config-if)#ip address R3(config-if)#no shutR3(config-if)#int s0/0R3(config-if)#ip addre

20、ss R3(config-if)#no shutPCI基本配置：IP 地址：子網(wǎng)掩碼：255.O.O.O默認(rèn)網(wǎng)關(guān)：PC2基本配置：IP 地址：子網(wǎng)掩碼：默認(rèn)網(wǎng)關(guān):步驟2：初步測試在PC1上執(zhí)行命令:ping 觀察并記錄結(jié)果。步驟3：路由表配置R1的路由表配置：Rl(config-if)#exitRl(config)#ip route Rl(config)#ip route

21、 R2的路由表配置：R2(config-if)#exitR2(config)#ip route R2(config)#ip route R3的路由表配置：R3(config-if)#exitR3(config)#ip route R3(config)#ip route 步驟4：查看路由表RI (config )#endRl#show ip route觀察并記錄結(jié)果。

22、同樣的方法觀察并記錄R2,R3的路由表。步驟5：測試在PC1上執(zhí)行命令：ping 觀察并記錄結(jié)果。3、動(dòng)態(tài)路由配置步驟1：刪除已有的靜態(tài)路由表刪除R1路由表：Rl#config tRI (config )#no ip route RI (config )#no ip route 刪除R2路由表：R2(config)#no ip route R2(config)#no ip route 255.0.0

23、.0 刪除R3路由表：R3(config)#no ip route R3(config)#no ip route 步驟2：動(dòng)態(tài)路由配置RI的路由協(xié)議配置：R1 (config )#router ripR1 (config-router)#network R1 (config-router)#network R2的路由協(xié)議配置：R2(config)#router ripR2(config-router)#network R

24、2(config-router)#network R3的路由協(xié)議配置：R3(config)#router ripR3(config-router)#network R3(config-router)#network 步驟4：測試在PCI上執(zhí)行命令:ping 觀察并記錄結(jié)果。實(shí)驗(yàn)六應(yīng)用層實(shí)驗(yàn)實(shí)驗(yàn)名稱：構(gòu)建服務(wù)器實(shí)驗(yàn)要求：掌握構(gòu)建FTP、WEB服務(wù)器的基本方法，掌握網(wǎng)站發(fā)布的基本方法。實(shí)驗(yàn)準(zhǔn)備：準(zhǔn)備2臺計(jì)算機(jī)，在其中一臺計(jì)算機(jī)上構(gòu)建WEB服務(wù)器和FTP服務(wù)器，另外一臺計(jì)算機(jī)作 為客戶端計(jì)算機(jī)訪問上述服務(wù)器。實(shí)驗(yàn)內(nèi)容：1>安裝I

25、IS步驟1：插入windows xp安裝光盤，打開控制面板，然后打開其中的“添加/刪除程序”步驟2：在添加或刪除程序窗口左邊點(diǎn)擊“添加/刪除Windows組建”步驟3：捎帶片刻系統(tǒng)會(huì)啟動(dòng)Windows組建向?qū)В贗nternet信息服務(wù)（IIS）前面選勾，點(diǎn) 擊詳細(xì)信息，勾選萬維網(wǎng)服務(wù)和文件傳輸協(xié)議（FTP）服務(wù)，依次點(diǎn)擊確定，下一步。Vinrfftvs 81fl 向?qū)?Internet 優(yōu)旦Bi務(wù)（:FIS）細(xì)件可以策加弦H膾:，XI的稅件.灰色礪示只合例闋a件的一組件©0 0 IB a33 4 IBlaUrn.i療JB強(qiáng)改膽的手妲沖。«信總邪務(wù)營理單元匚 TE3SWT

26、T Servi ceV。公用文件E萬澤網(wǎng)展勢口戶文件傳朝吩議如口服務(wù)1.3 HB 人1.1 Wi.o hb2.2 IW3.5 HB0.1 RB -血 lxpl4r«r7 池OutlocU Exprm0.0 VD0.0 IB 2筠送：使用rroxofl Front? 和Vj mt»»1 Ini »rD«v來創(chuàng)作和告理/點(diǎn).包括Aeb和JTJ支筋，Ek及時(shí)勿如行必.中學(xué)梁起.Active Server作外二用功今年煌報(bào)的支持.5T.i M2232.0 RB產(chǎn)闌恰息S. J廝Steffi圖冊 可用電右空間:60 I VP7 vb<上一步如 H下

27、一步力取梢 |添加IIS組建選擇WEB和FTP服務(wù)步驟4：系統(tǒng)安裝成功，系統(tǒng)會(huì)自動(dòng)在系統(tǒng)盤新建網(wǎng)站目錄，默認(rèn)目錄為:C:Inetpubwwwroot, 和FTP服務(wù)器的默認(rèn)目錄C:Inetpubftprooto2、構(gòu)建WEB服務(wù)器步驟1：在計(jì)算機(jī)上創(chuàng)建一個(gè)簡單的WEB頁而：在Notepad （記事本）中，鍵入下列文本：<html><headxtitle> 網(wǎng)站在構(gòu)建中</title></head><bodyxhl>本頁面在構(gòu)建中</hl><p>更多的信息將在這里發(fā)布</p></body>

28、另存為網(wǎng)頁文件,例如index.html注意：網(wǎng)站首頁一般以default.htm或index.htm保存。以便讓W(xué)EB瀏覽器顯示而不 需要指定該頁而的名字。并將該文件復(fù)制到C:Inetpubwwwroot文件夾中或 其他指定文件夾中。步驟2：依次選擇“開始” “設(shè)置”一“控制面板”一“管理工具” 一“Internet信息服 務(wù)”，打開“Internet信息服務(wù)”對話框。步驟3：在該對話框左側(cè)的列表中依次展開“Internet信息服務(wù)”一“本地計(jì)算機(jī)”一“網(wǎng) 站”一“默認(rèn)網(wǎng)站”，在該列表下顯示的是“C:Inetpubwwwroot”下的文件和文件夾，也就 是網(wǎng)站所存放的路徑了，這也是系統(tǒng)的默認(rèn)

29、設(shè)置，我們可以對此進(jìn)行修改。步驟4：依次選擇對話框菜單中的“操作” “屬性”，打開“默認(rèn)網(wǎng)站屬性”對話框。如 下圖所示：在IP地址中選擇本地IP地址，端口號默認(rèn)80。選擇啟動(dòng)日志記錄，可以點(diǎn)擊旁 邊屬性按鈕，找到日志存放的位置。默認(rèn)為：C:WINDOWSsystem32LogFiles步驟5：選擇“主目錄”選項(xiàng)卡，在該選項(xiàng)卡的“本地路徑”文本框中輸入網(wǎng)站所在的路徑 即可。步驟6：選擇“文檔”選項(xiàng)卡，在該選項(xiàng)卡中“啟用默認(rèn)文檔”下的添加按鈕中添加index.html, 并將其移到最上面。如果默認(rèn)文檔為ASP文檔，由于默認(rèn)情況下瀏覽站點(diǎn)不支持ASP程序， 所以需要我們進(jìn)行設(shè)置。在“默認(rèn)網(wǎng)站屬性”對

30、話框中選擇“文檔”選項(xiàng)卡，接著在“啟 用默認(rèn)文檔”選項(xiàng)區(qū)域中點(diǎn)擊''添加"按鈕，在打開的“添加默認(rèn)文檔”對話框輸入“index.asp” （這里設(shè)置的是網(wǎng)站的首頁文件名稱，可根據(jù)實(shí)際情況修改），然后點(diǎn)擊“確定”按鈕。步驟7： IIS的配置工作到此就算完成了，現(xiàn)在打開IE瀏覽器并在地址欄中輸入IP地址 “http: ” 或 “http: ” 或 “http:localhost” 就可以瀏覽網(wǎng)頁了（如圖 3）, 我們可以申請了花生殼的免費(fèi)域名，你也可以使用你申請的域名來進(jìn)行訪問，但前提是必須 得啟動(dòng)花生殼服務(wù)。2、構(gòu)建FTP服務(wù)器步

31、驟1：啟動(dòng)ns步驟2：依次點(diǎn)擊本地計(jì)算機(jī)一FTP站點(diǎn)一默認(rèn)FTP站點(diǎn)。并選擇默認(rèn)FTP站點(diǎn)右鍵點(diǎn)擊 “屬性”。在IP地址中選擇本地IP地址,例如8,默認(rèn)端口 21。啟用日志記錄。并記錄日志存放位置。步驟3：選擇主目錄選項(xiàng)卡，本地路徑中選擇FTP站點(diǎn)目錄。并設(shè)置讀寫權(quán)限。步驟4：在其他計(jì)算機(jī)的正瀏覽器中輸入“FTP： /8可以上傳和下載文件。3.日志的操作日志是用來記錄訪問該服務(wù)器的所有記錄，一般保存在默認(rèn)目錄中，也可以在建立服務(wù)器過 程中進(jìn)行修改。例如，打開 C:WINDOWSsystem32LogFilesU3SVC1口但區(qū)文杵矽 a«即

32、 MH” 中攵3 1X(1)密功；'0.M ，/” 如芟區(qū)淑IS Ek 'AIKKTi'K“山61“W3SVClv| g共它位H;例次芍 網(wǎng)上勾網(wǎng)qqljs*OE隹 Hnsvci文森王IttpStt 2010439汨4MA. 10.108 1籌 0BFields; 00：20：27 OO：2O：27 00:20:27 00:20:27 00:20:27 OO：2O：27 U0：20：35 00:20:3S 00:20:39 00:20:37 00：20：>«3 00：20：3 00:20:43 00:20:UG 00：20：1*9 OO：2Q：53 00

33、：20：55 00:21:01 00:21:01 00:21:9Q 00：21：17time c-ip 127-0.0.1 12Z.0.0.1 12Z.0.0.1 12Z.0.0.1 12?.0.0.i 12Z.0.0.1 12?.0.0.1 選擇最近的一個(gè)文檔，例如：exO9O5O3.logB OXU9050J. Lo

34、k -記平本畫|亙岡文件如 SMSg 福式如 查著3 褶助®Software: Microsoft Internet Information Services 5.1 SUersion: 1.0MDate: 2009-05-03 00:20:27cs-nethod cs-uri-stem sc-status GET /00OOM12>»108*975771 .WMU ilVi GET /0000*l12«l09*98918.WMUGET /0OO6h12li1Oeh97S771.WHU >101GET / 000BU12U09 0U9 8 U918 .

35、 MMU 打斷GET /000O*»12*»198bQ75771.WMU %0J|GET /n000*» 12*1090>»98M918.WMUGET /OOOW12«I1 085269266 .wmv hM GET /0OOOM2«iO9OU9ei*918.WHV 46力 GET /0OOM121»108S2A9266 .Mmu 404GET /0008>»121»1O8bQ75771.WMU 力. GET /0OOn*»12>»1 085269266 .wmv 期

36、斷 GET /0000h12«ie99n98918.WMUGET /0000Ci12Ci1 085269266 .wmv J|3iGET /6OO0U12l»1OgU97S7?1 .WMUGET /0000*»121i09Ob98M918.WMUGET /000W12*»198M975771 .WMUi#i GET /0000h12«iey0n98918.WMU 3I GET /0OOOh12li1OeU97S；771.WHVGET /0O60U12U09 0U98U919.WMU 4H4GET /00O©*»121i1O8

37、bQ75771.WMU 力斷 GET /0OOO*»12>»1 080975771 .WMU 4g可以查看訪問過該主機(jī)的計(jì)算機(jī)的IP地址和所執(zhí)行的操作命令。思考題：1）如何將FTP和WEB服務(wù)器綜合應(yīng)用，即使用FTP將制作好的網(wǎng)站傳輸?shù)竭h(yuǎn)程主機(jī)上進(jìn) 行WEB發(fā)布？參考網(wǎng)站：http: 實(shí)驗(yàn)七網(wǎng)絡(luò)安全實(shí)驗(yàn)實(shí)驗(yàn)名稱：網(wǎng)絡(luò)安全實(shí)驗(yàn)實(shí)驗(yàn)要求：1、掌握EFS加密文件系統(tǒng)的特點(diǎn)與方法。2、掌握證書實(shí)驗(yàn)內(nèi)容：1、加密文件系統(tǒng)（EFS）步驟1：在NTFS格式的分區(qū)中，選擇其中某一個(gè)文件夾，打開其屬性對話框，單擊“高級” 按鈕，在“高級屬性”對話框中，選中“加密內(nèi)容以便保護(hù)數(shù)據(jù)（E）”

38、復(fù)選框中的“ J”， 然后單擊“確定”按鈕，選擇“將更改應(yīng)用于X:、子文件夾和文件”，然后單擊“確定”。 步驟2：操作完成后，打開該文件夾及其中的文件進(jìn)行訪問，觀察加密前后訪問權(quán)限是否發(fā) 生變化。步驟3：在“計(jì)算機(jī)管理”中新建一用戶user5,然后以user5的用戶身份登陸，登陸后，訪 問在第1步中加密了的文件夾及其中的子文件夾，比較使用user5登陸訪問該文件夾及子文 件夾是否有權(quán)限的變化，繼續(xù)訪問該文件夾或子文件夾中的文件，比較訪問權(quán)限是否發(fā)生了 變化，是否能夠打開或執(zhí)行其中的文件。步驟4：注銷user5用戶，重新以administrator用戶身份登陸，將第1步中加密的文件夾復(fù) 制或移動(dòng)

39、到另一 FAT32格式的分區(qū)中，打開復(fù)制或移動(dòng)后的文件夾的屬性對話框，觀察是 否還具有加密的屬性。步驟5：在NTFS格式的分區(qū)中，對某一文件夾進(jìn)行壓縮，壓縮后再進(jìn)行文件加密，觀察是 否能夠進(jìn)行。步驟6：在NTFS格式的分區(qū)中，對某一文件夾進(jìn)行文件加密，加密后再進(jìn)行壓縮，觀察是 否能夠進(jìn)行。步驟7：.將己加密的文件夾中的某一文件復(fù)制或移動(dòng)到同一分區(qū)中另外一個(gè)未作加密的文件 夾中，觀察復(fù)制或移動(dòng)后該文件是否還具備加密屬性。步驟8：導(dǎo)出私鑰，重新更換用戶登錄。并導(dǎo)入私鑰，再次打開文件夾中的內(nèi)容。2、證書的使用和管理步驟1：、首先要查看“管理工具”欄中是否有“控制臺”這一項(xiàng)。如有打開控制臺，如沒 有則

40、“運(yùn)行”彈出菜單項(xiàng)中鍵入“mmc”，則出現(xiàn)如下圖所示的的對話框，系統(tǒng)會(huì)自動(dòng)為用 戶添加一個(gè)名為“控制臺1”的控制臺。如果控制臺中沒有“證書”項(xiàng)，在這個(gè)對話框中 我們選擇“證書”項(xiàng)后，按“添加”按鈕。%控制臺1 控制臺根節(jié)點(diǎn)控雷怡©詢口也新建砂打開 保存 另存為（3CM4MCW40CW+SII海加/盼除管理單元（CW4M選項(xiàng)®.工控制臺I2 DMWW5叫systerrt32Vo加皿3 D: 1 W(NSRl/l$y<teT62r«$rAi5退出的管連單元Id、國識得音在器 回事件登看器 篇索引般名 口文件央 國承統(tǒng)信息 栩性能日本和去擢 3?初電Hi cr o

41、sofl.Ri crosoft Corpora. Hj crCorporaBi cr&zoft Corpora . H> cr osoft Corpora YEMT4SBi cr&soft Corpora .Bi erosoft Corrora . M -Ce n田洋 一證書者丸生元允許幺i?T贏自己的. 證書存位內(nèi)容，一個(gè)股多的或一臺計(jì)篁8t的|方二。| 關(guān)閉可用的獨(dú)立警理中元般加獨(dú)立甘起單元步驟2：在出現(xiàn)的對話框中選擇第一個(gè)單選項(xiàng)“我的用戶賬戶”，按“完成”后出現(xiàn)如下右圖的對話框。選擇個(gè)人證書項(xiàng)，如圖示，即在控制臺右邊出現(xiàn)個(gè)人用戶獲得證書的情況，其實(shí) 這個(gè)時(shí)候系統(tǒng)就已

42、經(jīng)為用戶分配了一個(gè)私鑰。步驟3：要看到這個(gè)私鑰就必須先導(dǎo)出這個(gè)私鑰，注意私鑰一般和個(gè)人用戶安全證書一起，所 以要導(dǎo)出私鑰就必須先導(dǎo)出個(gè)人證書。選擇自己的賬號，然后在”操作菜單下的“所有任務(wù)” 下的“導(dǎo)出”。步驟4：在出現(xiàn)一個(gè)導(dǎo)出證書的向?qū)?。跟著按“下一步”，在出現(xiàn)的對話框中選擇“是，導(dǎo)出 私鑰”單選項(xiàng)°SE節(jié)導(dǎo)出向?qū)Т枫~受密碼俁護(hù)°如果妾怙秘聊證4A起導(dǎo)出，我必須在后面一頁上用入密 珥要將被曦證書一也導(dǎo)出四。c追；直出鬼步出；C不，不安導(dǎo)出私鑰色）上一去國）|下一步也）|一洎 |步驟5：按默認(rèn)選擇一直按“下一步”，在出現(xiàn)的對話框時(shí)鍵入導(dǎo)出后私鑰文件的保存密碼（這 個(gè)就有點(diǎn)象

43、WORD和EXCEL等文檔文件的保存密碼了），確認(rèn)后繼續(xù)按“下一步” .在后 而出現(xiàn)的對話框中我們只要輸入相應(yīng)提示內(nèi)容即可完成證書導(dǎo)出向?qū)步驟6：上面的個(gè)人用戶私鑰是由相應(yīng)用戶或系統(tǒng)管理員在本機(jī)上由系統(tǒng)在安全證書導(dǎo)出時(shí)導(dǎo) 出，在證書中其實(shí)也就包含了用戶的公鑰，如下圖所示。圖中可以看出公鑰是相當(dāng)長的一段 代碼。步驟7：用這種方式只是系統(tǒng)內(nèi)得到承認(rèn)，系統(tǒng)外用戶就無法證實(shí)其真實(shí)性，也不具有法律效 力，所以我們一般向?qū)ｉT的電子安全機(jī)構(gòu)申請，這個(gè)機(jī)構(gòu)就叫做公鑰組織（即Public Key Infrastructure,也即通常所講的PKI）,在申請證書的后PKI會(huì)分配一個(gè)公鑰給申請用戶。具體 的申請過

44、程途徑有多種，例如：在“控制臺”中選擇用戶然后在“操作”菜單下選擇“所有 任務(wù)”下選擇“用相同密鑰申請證書:申請證書是要收費(fèi)的03、操作系統(tǒng)安全策略設(shè)計(jì)與實(shí)現(xiàn)步驟1：方案設(shè)計(jì)一使用組策略來實(shí)現(xiàn)操作系統(tǒng)的安全（1）隱藏保存重要資料的磁盤驅(qū)動(dòng)器（2）禁止來賓用戶訪問本計(jì)算機(jī)（3）開啟審核策略（4）禁止修改IE瀏覽器的首頁（5 ）禁止IE組件自動(dòng)安裝步驟2：隱藏驅(qū)動(dòng)器開始一運(yùn)行一輸入“ gpedit.msc ”平時(shí)，我們隱藏文件夾后，別人只需在文件夾選項(xiàng)中顯示所有文件，就可以看見了，我 們可以在組策略里刪除這個(gè)選項(xiàng)。選擇“用戶配置一管理模板一windows組件一windows資源管理器工步驟3：禁止

45、來賓賬戶本機(jī)登陸使用電腦時(shí)，我們有時(shí)離開座位一段時(shí)間。如果有很多正在打開的文檔還沒有處理完成 或正在使用隱私內(nèi)容時(shí)，為了避免有人動(dòng)用電腦，我們一般會(huì)把電腦鎖定。但在局域網(wǎng)中， 為了方便網(wǎng)絡(luò)登陸，我們有時(shí)候會(huì)建立一些來賓賬戶，如果對方利用這些用戶來注銷當(dāng)前賬 戶并登陸到其他賬戶，就會(huì)給正常工作帶來影響。我們可以通過“組策略”來禁止一些賬戶在本機(jī)上登陸，讓對方只能通過網(wǎng)絡(luò)登陸。“組策略”窗口中一次打開“計(jì)算機(jī)配置一windows設(shè)置一安全設(shè)置一本地策略一用戶 權(quán)限分配”，然后雙擊右側(cè)窗格的“拒絕本地登錄二步驟4：開啟審核策略在“計(jì)算機(jī)配置一windows設(shè)置一安全設(shè)置一本地策略一審核策略”上，我們

46、可以看到 它可以審核策略更改、登陸事件、對象訪問、過程追蹤、目錄服務(wù)訪問、特權(quán)使用等。這些 審核可以記錄下你某年某月某日某時(shí)某分某秒做過什么操作：幾時(shí)登錄、關(guān)閉系統(tǒng)或更改過 哪些策略等等° &交并回 操作® 查看9 幫助他）書七回函第閡畫寫本地i+身機(jī)”策晅觸支線登日現(xiàn)計(jì)H神澧跚國位策略史改無吊覆囹23軟件設(shè)置明審該聾示事件無審核0 一JVKadoc 設(shè)St 因陽本舊辦/關(guān)初跚國夜對丈彷自 儂1審核過程追版無備夜無申賅a笄女王班m舉偉戶策酩a 本地費(fèi)略跚由被目錄的多送臼 部審核持權(quán)使用無有被無申核田L(fēng)S畝接第陪囹3用尸粒和指欣期由覆案£碎件例審核怖尸登錄孚

47、件無目覆無市核舟K型生選m暇由夜件尸管避無目被t二公錫寬監(jiān)，J 兒 IUUTS我們應(yīng)該養(yǎng)成經(jīng)常在“控制面板一管理工具一事件查看器”里查看事件的好習(xí)慣匕如, 當(dāng)你修改過“組策略”后，系統(tǒng)就發(fā)生了問題，此時(shí)“事件查看器”就會(huì)及時(shí)告訴你改了哪 些策略。在“登錄事件”里，你可以查看到詳細(xì)的登錄事件，知道有人曾嘗試使用禁用賬戶 登錄、是誰的賬戶密碼已過期而要啟用哪些審核，只要雙擊相應(yīng)項(xiàng)目，選中“成功”和 “失敗”兩個(gè)選項(xiàng)即可。例如，現(xiàn)在修改“審核策略更改”為成功，到“事件查看器”中查看到如下圖：步躲5：禁止修改IE瀏覽器的主頁選擇“用戶配置一管理模板一windows組件一Internet Explore

48、r在右側(cè)窗口中，雙擊 “禁用更改主頁設(shè)置”。步驟6：禁用IE組件自動(dòng)安裝選擇“計(jì)算機(jī)配置一管理模板一windows組件一Intemet Explorer ”,雙擊右邊窗口中“禁 用Internet Explorer組件的自動(dòng)安裝:選擇“已啟用”。這樣可以防止Internet Explorer在用 戶訪問到需要某個(gè)組件的網(wǎng)站時(shí)下載該組件，篡改IE的行為也會(huì)得到遏制！相對來說，IE 也會(huì)安全許多！4、防火墻策略的設(shè)計(jì)與實(shí)現(xiàn)步驟1：方案設(shè)計(jì)一使用操作系統(tǒng)自帶的IPSec保護(hù)系統(tǒng)。1）準(zhǔn)備兩臺計(jì)算機(jī)HOST A和HOST B,假設(shè)IP地址分別為：和。設(shè)計(jì)兩臺主機(jī)之間進(jìn)行ping命令的允許和禁止操作。2） IPSec還可以用來禁止QQ,或關(guān)閉某些端口。步驟2：建立新的IPSec策略1）選擇“開始” | “程序” | “管理工具” | 本地安全策略”菜單，打開“本地 安全設(shè)置”對話框。右擊“IP安全策略，在本地機(jī)器”，選擇“創(chuàng)建IP安全策略”，當(dāng) 出現(xiàn)向?qū)r(shí)單擊“下一步”繼續(xù)。2）為新的