實(shí)驗(yàn)三品種法

1、實(shí)驗(yàn)一、windows7網(wǎng)絡(luò)配置實(shí)驗(yàn)內(nèi)容 winXP的網(wǎng)絡(luò)參數(shù)設(shè)置和網(wǎng)絡(luò)共享設(shè)置。實(shí)驗(yàn)?zāi)康恼莆誻inXP操作系統(tǒng)中網(wǎng)絡(luò)參數(shù)的設(shè)置方法和基本的網(wǎng)絡(luò)文件共享的步驟。 實(shí)驗(yàn)設(shè)備主機(jī)（1臺(tái)）（Pentium 4的CPU，512MB的內(nèi)存，硬盤至少40GB，并有1GB空閑空間），網(wǎng)線一條。實(shí)驗(yàn)步驟一 網(wǎng)絡(luò)參數(shù)設(shè)置 從“控制面板”或“開始”中設(shè)置 (1) 開始所有程序網(wǎng)絡(luò)連接或者控制面板-網(wǎng)絡(luò)連接。 （2）雙擊“本地連接”圖標(biāo)，出現(xiàn)“本地連接狀態(tài)”窗口。 （3）單擊“屬性”按鈕，出現(xiàn)“本地連接 屬性”窗口。在彈出的窗口中選擇“常規(guī)”選項(xiàng)卡中的“此連接使用下列項(xiàng)目”中的“Internet協(xié)議（TCP/IP）

2、”項(xiàng)，點(diǎn)擊屬性按鈕。 （4）設(shè)置TCP/IP:在“常規(guī)”選項(xiàng)卡中，選擇“使用下面的IP地址”，輸入你從網(wǎng)絡(luò)管理員處得到的IP地址、 子網(wǎng)掩碼和網(wǎng)關(guān)。在“首選DNS服務(wù)器”旁的空格中輸入DNS服務(wù)器的IP地址， 在“備用DNS服務(wù)器”旁的空格中輸入備用DNS服務(wù)器的IP地址。 （5） 單擊“確定”按鈕，即完成網(wǎng)絡(luò)設(shè)置。 （6） 在“本地連接 屬性”窗口中選擇“驗(yàn)證”選項(xiàng)卡，去掉“啟用此網(wǎng)絡(luò)的 IEEE802.1x驗(yàn)證”（注：不打勾就可以了）。二 網(wǎng)絡(luò)共享設(shè)置WINxp是NT內(nèi)核的，所以在網(wǎng)絡(luò)安全的要求比9x要高。在文件共享方面，也不同于9x。在9x的系統(tǒng)中只需要在共享中設(shè)個(gè)密碼，就可以只讓知道密

3、碼的用戶登陸。而xp卻無(wú)法這樣簡(jiǎn)單地實(shí)現(xiàn)。winxp的共享分為兩中：簡(jiǎn)單文件共享（SimpleFileSharing）和高級(jí)文件共享（ProfessionalFileSharing）。xp在默認(rèn)情況下是打開簡(jiǎn)單文件共享的。下面分別說(shuō)明:1、 簡(jiǎn)單文件共享（SimpleFileSharing）第一， 開啟GUEST帳戶 這一步很重要，xp默認(rèn)GUEST帳戶是沒(méi)有開啟的。l 打開“控制面板”“賬戶”，點(diǎn)擊“guest”。l 依次執(zhí)行開始設(shè)置控制面板管理工具計(jì)算機(jī)管理-本地用戶和組用戶在右邊的GUEST賬號(hào)上單擊右鍵，選屬性然后去掉賬號(hào)已停用選擇。如果還是不能訪問(wèn)，可能是本地安全策略限制該用戶不能訪

4、問(wèn)。在啟用了GUEST用戶或者本地有相應(yīng)賬號(hào)的情況下，點(diǎn)擊開始-設(shè)置-控制面板-計(jì)算機(jī)管理-本地安全策略打開本地安全指派-拒絕從網(wǎng)絡(luò)訪問(wèn)這臺(tái)計(jì)算機(jī)的用戶列表，如果看到GUEST或者相應(yīng)賬號(hào)請(qǐng)刪除。設(shè)置簡(jiǎn)單文件共享，網(wǎng)絡(luò)上的任何用戶都可以訪問(wèn)，無(wú)須密碼，簡(jiǎn)單明了。 第二、WindowsXP工作組設(shè)置檢查設(shè)置WindowsXP所屬工作組。參考下圖，已經(jīng)是WORKGROUP了，如果不同則需要統(tǒng)一到同一個(gè)工作組。修改方法：點(diǎn)擊“更改.”，然后輸入新的工作組名字并確認(rèn)即可，可能需要重啟計(jì)算機(jī)。 第三、打開共享服務(wù)。運(yùn)行里輸入services.msc回車打開服務(wù)。 第四、打開防火墻（注意設(shè)置完成后最好重啟

5、一下生效） 開始設(shè)置控制面板防火墻允許程序或功能通過(guò)windows防火墻勾選“文件和打印機(jī)共享”！當(dāng)然你也可以關(guān)閉防火墻。 第五、設(shè)置文件共享，右鍵點(diǎn)擊驅(qū)動(dòng)器或者文件夾，然后選擇屬性。2、 高級(jí)文件共享（ProfessionalFileSharing）xp的高級(jí)文件共享是通過(guò)設(shè)置不同的帳戶，分別給于不用的權(quán)限，即設(shè)置ACL（AccessControlList，訪問(wèn)控制列表）來(lái)規(guī)劃文件夾和硬盤分區(qū)的共享情況達(dá)到限制用戶訪問(wèn)的目的。第一、 禁止簡(jiǎn)單文件共享首先打開一個(gè)文件夾，在菜單欄的“工具”，“文件夾選項(xiàng)”，“查看”的選項(xiàng)卡，在高級(jí)設(shè)置里，去掉“使用簡(jiǎn)單文件共享（推薦）”。光是這樣并不能啟動(dòng)高級(jí)

6、文件共享，這只是禁用了簡(jiǎn)單文件共享，還必須啟用帳戶，設(shè)置權(quán)限，才能達(dá)到限制訪問(wèn)的問(wèn)題。第二、 設(shè)置帳戶進(jìn)入控制面板的用戶帳戶，有計(jì)算機(jī)的帳戶和來(lái)賓帳戶。僅僅是開啟GUEST帳戶并不能達(dá)到多用戶不同權(quán)限的目的。而且在高級(jí)文件共享中，WindowsXP默認(rèn)是不允許網(wǎng)絡(luò)用戶通過(guò)沒(méi)有密碼的賬號(hào)訪問(wèn)系統(tǒng)。所以，我們必須為不同權(quán)限的用戶設(shè)置不同的帳戶。假如網(wǎng)絡(luò)其他用戶的訪問(wèn)權(quán)限都一樣（大多數(shù)情況都是這樣），我們只需設(shè)置一個(gè)用戶就行了。在用戶帳戶里，新建一個(gè)用戶，由于我們必須考慮網(wǎng)絡(luò)安全性，所以所設(shè)用戶必須為最小的權(quán)限和最少的服務(wù)，類型設(shè)置為“受限制用戶”。如上圖的AAA用戶。在默認(rèn)的情況下，xp新建帳戶是

7、沒(méi)有密碼的，上面說(shuō)過(guò)，默認(rèn)情況下xp是不允許網(wǎng)絡(luò)用戶通過(guò)沒(méi)有密碼的帳戶訪問(wèn)的。所以，我們必須給剛剛添加的AAA用戶填上密碼。添加用戶也可以這樣進(jìn)行：打開控制面板，“管理工具”，“計(jì)算機(jī)管理”，“系統(tǒng)工具”，“本地用戶和組”，“用戶”，在右邊的窗口，按右鍵新建用戶如果你希望網(wǎng)絡(luò)用戶通過(guò)此帳戶訪問(wèn)系統(tǒng)而不需要密碼，需要更改xp的安全策略：打開控制面板，“管理工具”，“本地安全策略”，展開“本地策略安全選項(xiàng)”，雙擊“賬戶:使用空白密碼的本地賬戶只允許進(jìn)行控制臺(tái)登錄”，并停用它，然后確定。第三、 設(shè)置共享做好以上的設(shè)置就可以設(shè)置共享了，點(diǎn)擊一個(gè)文件夾，屬性，共享選項(xiàng)卡，嘿嘿，跟剛剛的不同了吧，下面還多

8、了個(gè)權(quán)限的按鈕。點(diǎn)擊權(quán)限，默認(rèn)是EVERYONE，也就是每個(gè)用戶都有完全控制的權(quán)限。這設(shè)置不安全，所以我們要把EVERYONE刪除了，然后添加AAA的權(quán)限。按“添加”，查找用戶名“AAA”，確定之后組和用戶中就有了。其中（BIGEASTAAA）表示計(jì)算機(jī)bigeast中的AAA用戶。如果我們?cè)O(shè)置AAA有只讀權(quán)限，只需要在“讀取”那里打勾就行了。權(quán)限的說(shuō)明：讀取權(quán)限允許用戶：瀏覽或執(zhí)行文件夾中的文件。更改權(quán)限允許用戶：改變文件內(nèi)容或刪除文件。完全控制權(quán)限允許用戶：完全訪問(wèn)共享文件夾。如果設(shè)置不同的帳戶不同權(quán)限，重新一次以上步驟。特別注意，打開了高級(jí)共享，系統(tǒng)的所有分區(qū)都被默認(rèn)共享出來(lái)，必須把它改

9、回來(lái)。第四、 網(wǎng)絡(luò)用戶訪問(wèn)共享文件夾如果網(wǎng)絡(luò)用戶的操作系統(tǒng)是NT/2000/XP的話，訪問(wèn)時(shí)候提示用戶密碼，只要輸入剛剛設(shè)置好的帳戶密碼就可以正常訪問(wèn)了。否則無(wú)法訪問(wèn)。三 常見網(wǎng)絡(luò)命令的使用Windows XP 內(nèi)置了很多網(wǎng)絡(luò)測(cè)試工具，使我們管理網(wǎng)絡(luò)更加簡(jiǎn)便、有效。運(yùn)行環(huán)境在DOS命令提示符下(開始 運(yùn)行 cmd 或者 開始所有程序附件命令提示符)，這些實(shí)用程序均可以在命令標(biāo)識(shí)后加斜線和問(wèn)號(hào)，得到該命令的功能、參數(shù)和使用說(shuō)明的幫助信息，例如：C:ipconfig /? 。一些常用網(wǎng)絡(luò)測(cè)試命令有以下幾個(gè)：（1）PingPing是測(cè)試網(wǎng)絡(luò)聯(lián)接狀況以及信息包發(fā)送和接收狀況非常有用的工具，是網(wǎng)絡(luò)測(cè)試最

10、常用的命令。Ping向目標(biāo)主機(jī)(地址)發(fā)送一個(gè)32 字節(jié)的IP 數(shù)據(jù)報(bào)到目標(biāo)站點(diǎn)的主機(jī)上，記錄下主機(jī)的響應(yīng)時(shí)間。從而判斷網(wǎng)絡(luò)的響應(yīng)時(shí)間和本機(jī)是否與目標(biāo)主機(jī)(地址)連通。如果執(zhí)行Ping不成功，則可以預(yù)測(cè)故障出現(xiàn)在以下幾個(gè)方面:網(wǎng)線故障，網(wǎng)絡(luò)適配器配置不正確，IP地址不正確。如果執(zhí)行Ping成功而網(wǎng)絡(luò)仍無(wú)法使用，那么問(wèn)題很可能出在網(wǎng)絡(luò)系統(tǒng)的軟件配置方面，Ping成功只能保證本機(jī)與目標(biāo)主機(jī)間存在一條連通的物理路徑。命令格式:ping IP地址或主機(jī)名 -t -a -n count -l size參數(shù)含義:-t不停地向目標(biāo)主機(jī)發(fā)送數(shù)據(jù);-a 以IP地址格式來(lái)顯示目標(biāo)主機(jī)的網(wǎng)絡(luò)地址 ;-n count

11、 指定要Ping多少次，具體次數(shù)由count來(lái)指定 ;-l size 指定發(fā)送到目標(biāo)主機(jī)的數(shù)據(jù)包的大小。例如:ping 202.116.24.100 所得結(jié)果如下:（2）ipconfigipconfig 實(shí)用程序可以測(cè)試出本地主機(jī)的 IP 地址、網(wǎng)卡地址等信息，可以查看配置的情況。ipconfig的命令格式如下：ipconfig /? | /all | /release adapter | /renew adapter 其中的參數(shù)說(shuō)明如下：使用不帶參數(shù)的ipconfig命令可以得到以下信息：IP地址、子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)。/? 顯示ipconfig的格式和參數(shù)的英文說(shuō)明； /all 顯示所有的配

12、置信息； /release 為指定的適配器（或全部適配器）釋放IP地址（只適用于DHCP）； /renew 為指定的適配器（或全部適配器）更新IP地址（只適用于DHCP）。 /all，則可以得到更多的信息：主機(jī)名、DNS服務(wù)器、節(jié)點(diǎn)類型、網(wǎng)絡(luò)適配器的物理地址、主機(jī)的IP地址、子網(wǎng)掩碼以及默認(rèn)網(wǎng)關(guān)等。例如：C:ipconfig /all（3）tracerttracert 實(shí)用程序顯示用戶數(shù)據(jù)所經(jīng)過(guò)路徑上各個(gè)路由器的信息，內(nèi)容包括：每一站的編號(hào)、反應(yīng)時(shí)間、站點(diǎn)名稱或IP 地址。從中可以查看路由器處理時(shí)間的差別。 tracert 命令格式為：tracert IP地址或主機(jī)名 -d-h maximum

13、hops-j host_list -w timeout其中的參數(shù)說(shuō)明如下：-d 不解析目標(biāo)主機(jī)的名字;-h maximum_hops 指定搜索到目標(biāo)地址的最大跳躍數(shù);-j host_list 按照主機(jī)列表中的地址釋放源路由;-w timeout 指定超時(shí)時(shí)間間隔，程序默認(rèn)的時(shí)間單位是毫秒。例如：C: tracert （4）netstatnetstat 為網(wǎng)絡(luò)協(xié)議統(tǒng)計(jì)命令，可以查看網(wǎng)絡(luò)協(xié)議的統(tǒng)計(jì)結(jié)果、發(fā)送和接收數(shù)據(jù)的大小，連接和偵聽端口的狀態(tài)。Netstat 的命令格式為：netstat 參數(shù)。一共有7個(gè)參數(shù),說(shuō)明如下：-a 顯示所有的TCP 連接、所有偵聽的TCP 和 UDP 端口。-e 顯示

14、 Ethernet 統(tǒng)計(jì)，可以和 /s 參數(shù)一起使用。-n 顯示以數(shù)字形式表示的地址和端口號(hào)。-p proto 顯示由協(xié)議參數(shù)proto 指定的協(xié)議的連接，協(xié)議可以是TCP、UDP、TCPv6、UDPv6。與參數(shù) /s 一起使用，會(huì)按協(xié)議顯示統(tǒng)計(jì)信息，此時(shí)的協(xié)議可以是TCP、UDP、IP、ICMP、TCP v6、UDP v6、IP v6ICMP v6。-s 按協(xié)議顯示統(tǒng)計(jì)信息。-r 顯示IP 路由表的內(nèi)容。該參數(shù)的作用與route print 命令等價(jià)。-t 指定再次自動(dòng)統(tǒng)計(jì)、顯示統(tǒng)計(jì)信息的時(shí)間間隔，t 數(shù)值為秒。若沒(méi)有指定，會(huì)顯 示當(dāng)前統(tǒng)計(jì)信息后退出。例如：netstat其它命令簡(jiǎn)介： （5）net命令： NET命令是很多網(wǎng)絡(luò)命令的集合，在Windows ME/NT/2000內(nèi)，很多網(wǎng)絡(luò)功能都是 以net命令為開始的，通過(guò)net help可以看到這些命令的詳細(xì)介紹：NET CONFIG 顯示系統(tǒng)網(wǎng)絡(luò)設(shè)置 NET DIAG 運(yùn)行MS的DIAGNOSTICS程序顯示網(wǎng)絡(luò)的DIAGNOSTIC信息 NET HELP 顯示幫助信息 NET INIT 不通過(guò)綁定來(lái)加載協(xié)議或網(wǎng)卡驅(qū)動(dòng) NET LOGOFF 斷開連接的共享資源 NET LOGON 在WORKGRO