2015年計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)指導(dǎo)(2012年版本)

計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)指導(dǎo)書南昌大學(xué)信息工程學(xué)院計(jì)算機(jī)系二〇一二年二月TOC\o"1-5"\h\z\o"CurrentDocument".計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)環(huán)境介紹 3\o"CurrentDocument"計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)室簡介 3\o"CurrentDocument"計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)室組成 3\o"CurrentDocument"計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)設(shè)備介紹 5核心交換機(jī)CiscoCatalyst3560 5二層交換機(jī)CiscoCatalyst2950 6路山器Cisco2801 8\o"CurrentDocument".計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn) 11\o"CurrentDocument"1實(shí)驗(yàn)1:小型局域網(wǎng)構(gòu)建綜合實(shí)驗(yàn)（2學(xué)時(shí)） 11\o"CurrentDocument"2實(shí)驗(yàn)2:對(duì)等網(wǎng)的配置與使用（1學(xué)時(shí)） 20\o"CurrentDocument"3實(shí)驗(yàn)3:交換機(jī)/路由器的基本配置和使用（1學(xué)時(shí)） 27\o"CurrentDocument"4實(shí)驗(yàn)4:虛擬局域網(wǎng)（VLAN）綜合實(shí)驗(yàn)（2學(xué)時(shí)） 33\o"CurrentDocument"5實(shí)驗(yàn)5:廣域網(wǎng)綜合實(shí)驗(yàn)1（3學(xué)時(shí)） 42\o"CurrentDocument"6實(shí)驗(yàn)6:廣域網(wǎng)綜合實(shí)驗(yàn)2（3學(xué)時(shí)） 47\o"CurrentDocument"7實(shí)驗(yàn)7S訪問控制列表ACL配置實(shí)驗(yàn)（3學(xué)時(shí)） 50\o"CurrentDocument"8實(shí)驗(yàn)8:網(wǎng)絡(luò)地址轉(zhuǎn)換NAT（3學(xué)時(shí)） 57\o"CurrentDocument"9實(shí)驗(yàn)9:安裝與管理Windows2000Server（3學(xué)時(shí)） 63\o"CurrentDocument"10實(shí)驗(yàn)10:DHCP、WINS服務(wù)的安裝與配置（3學(xué)時(shí)） 69\o"CurrentDocument"1實(shí)驗(yàn)11：DNS服務(wù)安裝、配置與域名解析的實(shí)現(xiàn)（3學(xué)時(shí)） 78\o"CurrentDocument"12實(shí)驗(yàn)12:WEB與FTP服務(wù)的配置與管理（3學(xué)時(shí)） 88\o"CurrentDocument"附:交換機(jī)的初始配置和管理實(shí)驗(yàn) 95\o"CurrentDocument"附1:實(shí)驗(yàn)室各組分布圖 101\o"CurrentDocument"附2:各組機(jī)器及設(shè)備的IP地址分配 101附加實(shí)驗(yàn)題:socket編程1.計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)環(huán)境介紹計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)室簡介南昌大學(xué)信息工程學(xué)院計(jì)算機(jī)系計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)室是隨著南昌大學(xué)新校區(qū)的建設(shè)于2006年底建成。計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)室分布在計(jì)算機(jī)系實(shí)驗(yàn)中心大樓B3O5、B306室,面積近400m2,其中B305室主要為計(jì)算機(jī)專業(yè)本科學(xué)生提供計(jì)算機(jī)網(wǎng)絡(luò)的專業(yè)基礎(chǔ)實(shí)驗(yàn),可同時(shí)容納64大進(jìn)行實(shí)驗(yàn);B306室則主要為計(jì)算機(jī)專亜本科學(xué)生提供計(jì)算機(jī)網(wǎng)絡(luò)的進(jìn)階實(shí)驗(yàn)和開放實(shí)驗(yàn),可同時(shí)容納32人進(jìn)行實(shí)驗(yàn)。目前,計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)室配置了美國CISCO公司的網(wǎng)絡(luò)設(shè)備,使學(xué)生能接觸到當(dāng)今世界主流網(wǎng)絡(luò)產(chǎn)品。實(shí)驗(yàn)室配備了核心交換機(jī)、支持IPV6的三層交換機(jī)和二層交換機(jī)、路由器、無線網(wǎng)絡(luò)設(shè)備、IP語音設(shè)備和網(wǎng)絡(luò)安全設(shè)備等，為學(xué)生提供從局域網(wǎng)到廣域網(wǎng)的各種實(shí)驗(yàn)。通過這些實(shí)驗(yàn)，一方面使學(xué)生對(duì)課堂所學(xué)的計(jì)算機(jī)網(wǎng)絡(luò)理論知識(shí)有一個(gè)更深入的理解，另ー方面加強(qiáng)學(xué)生的實(shí)踐動(dòng)手能力，同時(shí)學(xué)生還可以參加美國CISCO公司提供的全球網(wǎng)絡(luò)工程師認(rèn)證考試（CCNA、CCNP等）,為學(xué)生今后工作提供很好的幫助。計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)室組成計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)室按照核心層一匯聚層（接入層）的層次結(jié)構(gòu)進(jìn)行架構(gòu)。其中核心層配置了一臺(tái)CiscoCatalyst3560交換機(jī);匯聚層（接入層）則采取分組的方式,每組包括一臺(tái)匯聚層交換機(jī)（三層交換機(jī)，支持!Pv6）CiscoCatalyst3560和一臺(tái)接入交換機(jī)（二層交換機(jī)）CiscoCatalyst2950o每組的三層交換機(jī)與核心交換機(jī)直接相連,而二層交換機(jī)則與組內(nèi)的三層交換機(jī)連,這樣就構(gòu)成了典型的核心一匯聚-接入的三層網(wǎng)絡(luò)結(jié)構(gòu)。每組配備了4臺(tái)PC機(jī)，每人I機(jī)。如圖1-1所示。圖1-1實(shí)驗(yàn)室一瞥為了進(jìn)行廣域網(wǎng)實(shí)驗(yàn)，每組還配置了一臺(tái)路由器Cisco2801連接在組內(nèi)的三層交換機(jī)上。組與組之間配合可以模擬多種廣域網(wǎng)實(shí)驗(yàn)。例如兩組通過路由器互聯(lián)，就可以構(gòu)成點(diǎn)對(duì)點(diǎn)互

聯(lián)的廣域網(wǎng)實(shí)驗(yàn);ー組與另兩組以上通過路由器互聯(lián),則可以構(gòu)成典型的總部一分支機(jī)構(gòu)的廣域網(wǎng)實(shí)驗(yàn)等。實(shí)驗(yàn)室還配置了多臺(tái)無線網(wǎng)機(jī)站,同時(shí)每組有一臺(tái)機(jī)器插接了一塊無線網(wǎng)卡。這樣每組都可以進(jìn)行無線網(wǎng)點(diǎn)對(duì)點(diǎn)及漫游實(shí)驗(yàn)。每組的網(wǎng)絡(luò)設(shè)備均放置在ー個(gè)1米的機(jī)架上。如圖1-2所示。1—配線架

Cisco3560-Cisco2950 Cisco2801圖!-2每組實(shí)驗(yàn)設(shè)備學(xué)生實(shí)驗(yàn)機(jī)計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)室還專門配置了開放式遠(yuǎn)程網(wǎng)絡(luò)實(shí)驗(yàn)室管理軟件LabMS,并在核心層上還配置了一臺(tái)防火墻PIX501,一方面實(shí)現(xiàn)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)室所進(jìn)行的網(wǎng)絡(luò)實(shí)驗(yàn)的有效管理,另一方面提供實(shí)驗(yàn)室外的機(jī)器接入網(wǎng)絡(luò)實(shí)驗(yàn)室進(jìn)行實(shí)驗(yàn)的遠(yuǎn)程管理功能。該管理軟件安裝在一臺(tái)連接在核心交換機(jī)上的管理工作站上,而所有的學(xué)生實(shí)驗(yàn)機(jī)則通過2臺(tái)48口的接入交換機(jī)CiscoCatalyst2960與核心交換機(jī)相連,并山管理工作站控制管理。核心層的所有網(wǎng)絡(luò)設(shè)備均放置在ー個(gè)2米的機(jī)架上。計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)室組成如下圖1-3示:學(xué)生實(shí)驗(yàn)機(jī)圖1-3計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)室組成結(jié)構(gòu)1.3計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)設(shè)備介紹核心交換機(jī)CiscoCatalyst35601、產(chǎn)品概述CiscoCatalyst3560系列是ー個(gè)固定配置的企業(yè)級(jí)交換機(jī)系列,在快速以太網(wǎng)和千兆以太網(wǎng)配置中包括IEEE802.3af和思科預(yù)標(biāo)準(zhǔn)以太網(wǎng)供電(PoE)功能。CiscoCatalyst3560是適用于小型企業(yè)LAN接入或分支機(jī)構(gòu)環(huán)境的接入層交換機(jī),結(jié)合了10/100/1000和PoE配置,可實(shí)現(xiàn)最高生產(chǎn)率和投資保護(hù),并支持IP電話、無線接入、視頻監(jiān)視、樓宇管理系統(tǒng)和遠(yuǎn)程視頻信息亭等新應(yīng)用的部署?？蛻艨刹渴痼{級(jí)服務(wù)質(zhì)量(QoS)、限速、訪問控制列表(ACL)、組播管理和高性能IP路由等網(wǎng)絡(luò)級(jí)智能服務(wù)，且同時(shí)保持傳統(tǒng)しAN交換的簡潔性。適用于Catalyst3560系列的思科網(wǎng)絡(luò)助理是ー個(gè)集中管理應(yīng)用，可簡化思科交換機(jī)、路由器和無線接入點(diǎn)的管理任務(wù)。思科網(wǎng)絡(luò)助理是免費(fèi)提供的,它的配置向?qū)Т蟠蠛喕巳诤暇W(wǎng)絡(luò)和智能網(wǎng)絡(luò)服務(wù)的實(shí)施。如圖1-4所示。圖14Catalyst3560系列交換機(jī)2、關(guān)鍵特性易于使用和部署:思科快速設(shè)置通過Web瀏覽器簡化了初始配置:CiscoIOSCLk基于Web的管理和思科網(wǎng)絡(luò)助理提供了出色的可管理性。自動(dòng)QoS和智能端口簡化了配置;自動(dòng)MDIX可自動(dòng)調(diào)整發(fā)送和接收對(duì)?？捎眯院涂蓴U(kuò)展性:用于故障備用的出色冗余，高性能IP路由，可優(yōu)化帶寬的集成CiscoIOS軟件特性。QoS和控制:高度精確的QoS功能可提供高級(jí)QoS,且無性能降低:精確限速的增量可低至8kbps。網(wǎng)絡(luò)安全特性:支持帶802.lx和擴(kuò)展的、基于身份的網(wǎng)絡(luò)服務(wù)，包括動(dòng)態(tài)VLAN分配、語音VLANID、端口安全、ACL分配和訪客VLAN：支持安全VLANACL(VACL),路由器ACL(RACL)和基于端口的ACL(PACL)。支持全面的安全特性集，如DHCP監(jiān)聽、動(dòng)態(tài)ARP檢測(cè)、DHCP接口跟蹤器。SSHv2和SNMPv3提供了安全管理和網(wǎng)絡(luò)管理信息。3、CiscoCatalyst3560-24TS產(chǎn)品特性固定端口上行鏈路交換矩陣最大VLAN數(shù)量SPF組播管理功能閃存CPUDRAM24個(gè)10/1002個(gè)SPF32Gbps10241000Base-T,SX,LX/LH,ZX,CWDMIGMP偵聽SNMP,Telnet,RMON,CWSI,基于(CLI)的帶外,思科網(wǎng)絡(luò)助理(CNA)16M128M4、CiscoCatalyst3560-24TS產(chǎn)品訂購信息產(chǎn)品編號(hào)WS-C3560-24TS-S說明?24個(gè)以太網(wǎng)10/100端口和2個(gè)SFP的千兆以太網(wǎng)端口1RU固定配置、多層交換機(jī)提供到網(wǎng)絡(luò)邊緣的企業(yè)級(jí)智能化服務(wù)預(yù)裝標(biāo)準(zhǔn)多層軟件鏡像（SM1）基本R1P和靜態(tài)路由,可升級(jí)到完全動(dòng)態(tài)的1P路由其它略。二層交換機(jī)CiscoCatalyst29501、產(chǎn)品概述CiscoCatalyst2950系列智能以太網(wǎng)交換機(jī)是ー個(gè)固定配置、獨(dú)立、可堆疊的產(chǎn)品系列,可以為中小型服務(wù)供應(yīng)商和エ業(yè)網(wǎng)絡(luò)提供線速的快速以太網(wǎng)和千兆以太網(wǎng)連接。當(dāng)將Catalyst2950交換機(jī)和Catalyst3550交換機(jī)組合到一起時(shí),所獲得的解決方案可以實(shí)現(xiàn)從網(wǎng)絡(luò)邊緣到網(wǎng)絡(luò)核心的IP路由。這些智能以太網(wǎng)交換機(jī)只采用增強(qiáng)鏡像（EI）軟件配置。除了上述智能以太網(wǎng)交換機(jī)以外,Catalyst2950系列還包括一些只采用標(biāo)準(zhǔn)鏡像（SI）軟件配置的交換機(jī),以及獨(dú)立、固定配置、可管理、具有千兆上行鏈路的10/100交換機(jī)（僅限2950sx-48、2950T-48和2950sx-24）,為中小型網(wǎng)絡(luò)提供了用戶連接。這些線速的桌面交換機(jī)具有標(biāo)準(zhǔn)鏡像（SI）軟件提供的各種功能,可以在網(wǎng)絡(luò)邊緣為基本的數(shù)據(jù)、視頻和語咅服務(wù)提供CiscoiOS功能。Catalyst2950系列還包括CiscoCatalyst2955T-12、2955C-12和2955S-12oCiscoCatalyst2955是ー款エ業(yè)級(jí)的交換機(jī)，可以為惡劣環(huán)境中的部署提供快速以太網(wǎng)和千兆以太網(wǎng)連接。它提供了一系列銅纜和光纖上行鏈路選項(xiàng),可以工作在多種環(huán)境中,例如工業(yè)級(jí)網(wǎng)絡(luò)解決方案（工業(yè)以太網(wǎng)部署）、智能運(yùn)輸系統(tǒng)（ITS）和運(yùn)輸網(wǎng)絡(luò)解決方案。它還適用于軍事和公共事業(yè)市場(chǎng)的多種應(yīng)用,在這些應(yīng)用中的環(huán)境條件往往較為惡劣,懸浮物濃度往往超過了其他商用級(jí)交換產(chǎn)品的規(guī)格限度。如圖1-5所示。

圖1-5Cisco2950系列交換機(jī)2,關(guān)鍵特性思科集群管理(CMS)軟件可以提供出色的可管理性、易用性、方便的部署和增強(qiáng)的配置向?qū)?在將基站連接到LAN時(shí)可以提供線速性能?為網(wǎng)絡(luò)邊緣提供了智能服務(wù),如髙級(jí)服務(wù)質(zhì)量、速率限制、安全過濾器和組播管理,并保持了傳統(tǒng)LAN交換的簡便性特點(diǎn),Catalyst2950:適用于中小型網(wǎng)絡(luò),Catalyst2955：適用于惡劣的網(wǎng)絡(luò)環(huán)境通過1GMP偵聽實(shí)現(xiàn)先進(jìn)的組播管理可擴(kuò)展性和高可用性特性支持思科冗余電源系統(tǒng)675(RPS675)3、CiscoCatalyst2950-24產(chǎn)品特性固定端口轉(zhuǎn)發(fā)帶寬轉(zhuǎn)發(fā)速率最大VLAN數(shù)量組播管理功能26個(gè)端口(24個(gè)10/100自動(dòng)傳感端口和2個(gè)1000BaseT端口)8.8Gbps6.6Mpps250個(gè)基于端口的VLANIGMP偵聽,1GMP過濾,組播VLAN注冊(cè)ExpressSetup,SPAN入侵檢測(cè),L2路山跟蹤,VLAN1最小化,自動(dòng)配置,SNMP,Telnet,RMON,CWSI,基于(CLI)的帶外嵌入式CMS,RSPAN閃存CPUDRAM8M16M4、CiscoCatalyst2950-24產(chǎn)品訂購信息產(chǎn)品編號(hào)WS-C2950-24說明?24個(gè)以太網(wǎng)10〃00端口其它略。路由器Cisco28011、產(chǎn)品概述Cisco2800系列集成多業(yè)務(wù)路由器提供了更高的性能、更高的安全性和語音性能、全新內(nèi)嵌服務(wù)選項(xiàng),以及更高的插槽性能和密度。它保留了對(duì)Cisco1700系列和Cisco2600系列路山器大多數(shù)現(xiàn)有接口卡和模塊的支持。它山4個(gè)新的平臺(tái)組成:Cisco2801、Cisco2811、Cisco282I和Cisco2851j可以在多個(gè)Tl/El/xDSL連接上以線速提供多項(xiàng)高質(zhì)量同步服務(wù)。如圖1-6所示。圖1-6Cisco2801路由器2,關(guān)鍵特性模塊化架構(gòu)一^擁有廣泛的LAN和WAN選擇。網(wǎng)絡(luò)接口可以現(xiàn)場(chǎng)升級(jí)以采用未來的技術(shù):擁有若干類型的插槽,可根據(jù)“隨發(fā)展隨集成”的模式,在未來添加連接和服務(wù),內(nèi)嵌安全硬件加速 內(nèi)嵌硬件加密加速器,與可選的CiscoIOS軟件升級(jí)配合,有助于實(shí)現(xiàn)WAN鏈路的安全和支持VPN服務(wù)集成雙快速以太網(wǎng)或千兆以太網(wǎng)端口——Cisco2800系列在Cisco2801和Cisco2811上提供了2個(gè)10/100以太網(wǎng)端口,在Cisco2821和Cisco2851上提供了2個(gè)10/100/1000以太網(wǎng)端口用于以太網(wǎng)在線供電(PoE)的可選集成電源配備增強(qiáng)功能的高性能WIC(HWIC)插槽;雙AIM插槽;母板上的分組語音DSP模塊(PVDM)插槽實(shí)時(shí)時(shí)鐘支持網(wǎng)絡(luò)準(zhǔn)入控制(NAC)——這是ー種思科自防御網(wǎng)絡(luò)機(jī)制,通過只允許符合要求和可信任的端點(diǎn)設(shè)備接入網(wǎng)絡(luò)，極大地提高了網(wǎng)絡(luò)識(shí)別、防御和適應(yīng)攻擊的能力支持可選的專用安全AIM通過從單ー頭端向遠(yuǎn)程站點(diǎn)推出新的安全策略,簡化了點(diǎn)到點(diǎn)VPN管理DSP模塊為模擬和數(shù)字語音、會(huì)議、自動(dòng)編碼轉(zhuǎn)換和安全的實(shí)時(shí)傳輸協(xié)議(RTP)應(yīng)用提供了支持基于硬件的板載加密功能,用于數(shù)字加密標(biāo)準(zhǔn)(DES)、三重DES(3DES)、高級(jí)加密標(biāo)準(zhǔn)(AES),以及用于分組語音DSP模塊(PVDM)的板載插槽,它們都擁有高速以太網(wǎng)接口。3,Cisco2801產(chǎn)品特性固定的USB端口 1個(gè)板載LAN端口2-10/100板載AIM(內(nèi)部)插槽 2個(gè)接口卡插槽 4個(gè)插槽;2個(gè)插槽,支持HWIC、WIC、VIC或VWIC類型的模塊1個(gè)插槽,支持WIC、VIC或VWIC類型的模塊1個(gè)插槽,支持VIC或VWIC類型的模塊網(wǎng)絡(luò)模塊插槽 沒有母板上的PVDM(DSP)插槽2個(gè)TOC\o"1-5"\h\z集成基于硬件的加密 有控制臺(tái)端口 1個(gè)輔助端口 1個(gè)4、Cisco2801產(chǎn)品訂購信息產(chǎn)品編號(hào) 說明Cisco280I 集成多業(yè)務(wù)路由器，帶交流電源,2FE,4個(gè)接口卡插槽,2個(gè)PVDM插槽,2AIM和CiscoIOSIPBase軟件無線機(jī)站CiscoWAP54G防火墻CiscoPIX501I、產(chǎn)品概述世界領(lǐng)先的CiscoPIX?安全設(shè)備系列在經(jīng)濟(jì)有效、便于部署的解決方案中,提供了企業(yè)級(jí)的集成網(wǎng)絡(luò)安全服務(wù),包括狀態(tài)化檢測(cè)防火墻、虛擬專用網(wǎng)(VPN)、入侵防御、多媒體和語音安全。CiscoPIX安全設(shè)備的適用范圍從面向小型辦公機(jī)構(gòu)的緊湊型、“即插即用”桌面防火墻到面向要求最嚴(yán)格的企業(yè)和服務(wù)供應(yīng)商環(huán)境的運(yùn)營商級(jí)千兆防火墻，為各種規(guī)模的網(wǎng)絡(luò)環(huán)境提供強(qiáng)大的安全性、性能和可靠性。如圖1-7所示。圖1-7CiscoPIX501放火墻2、關(guān)鍵特性安全性針對(duì)特定用途制造的防火墻設(shè)備,裝有一個(gè)專用、強(qiáng)大的操作系統(tǒng)性能——狀態(tài)化檢測(cè)防火墻能同時(shí)處理500,000個(gè)并發(fā)連接和高達(dá)1.7Gbps的吞吐率（在CiscoPIX535防火墻上,分組大小為1400字節(jié)）髙可用性——屢獲大獎(jiǎng)的主/備用狀態(tài)故障恢復(fù)模式可以提供大型企業(yè)級(jí)'經(jīng)濟(jì)有效的永續(xù)性虛擬專用網(wǎng)（VPN）——支持基于標(biāo)準(zhǔn)的IPSec和基于L2TP/PPTP的VPN服務(wù)?可選的PIXVPN加速卡+——3DES/AES-256VPN吞吐率可以擴(kuò)展到495Mbps,利用專用的協(xié)處理器來加快加密速度免費(fèi)的CiscoVPN客戶端軟件可以在多種平臺(tái)之間提供安全連接,這些平臺(tái)包括Windows,MacOSX、Linux和Solaris網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）和端口地址轉(zhuǎn)換（PAT）——隱藏內(nèi)部的IP地址和拓展網(wǎng)址空間拒絕服務(wù)（DoS）攻擊防御——防止防火墻、內(nèi)部服務(wù)器和客戶端受到破壞性的黑客攻擊0SPF動(dòng)態(tài)路由協(xié)議支持有助于提高系統(tǒng)的可靠性和性能支持虛擬局域網(wǎng)802.lq標(biāo)準(zhǔn)，可以簡化在交換網(wǎng)絡(luò)環(huán)境中的部署為大量常用協(xié)議——H.323v4、TAPI、JYAPERTSP、SIP、MGCP和SCCP提供多媒體和VoIP支持基于Web的PIX設(shè)備管理器（PDM）——有助于簡化配置、實(shí)時(shí)和歷史報(bào)告、性能基線和安全事件信息自動(dòng)升級(jí),可以通過SSH、SNMP、TFTP、HTTPS和Telnet進(jìn)行遠(yuǎn)程管理支持范圍從2個(gè)10〃00以太網(wǎng)接口到9個(gè)千兆以太網(wǎng)接口3、PIX501適用場(chǎng)合小型辦公機(jī)構(gòu)/家庭辦公機(jī)構(gòu)桌面集成式安全設(shè)備最高60Mbps防火墻吞吐率高達(dá)3Mbps3DES和3.4MbpsAES-256IPsecVPN吞吐率1,硬件VPN客戶端（EasyVPNRemote）最多可以為10個(gè)遠(yuǎn)程用戶提供VPN集中器服務(wù)（EasyVPNServer）集成4端DlO/lOOMbps交換機(jī)4,PIX501產(chǎn)品特性處理器 133MHzRAM 16MB閃存 8MB固定接口 4個(gè)10/100交換機(jī)端口（內(nèi)部），1個(gè)10Base-T以太網(wǎng)端口（外部）5、PIX501產(chǎn)品訂購信息產(chǎn)品編號(hào) 說明PIX-501-BUN-K9PIX50110用戶/3DES/AES捆綁（機(jī)箱、軟件，10用戶/3DES/AES許可、4端U10/100交換機(jī)）2.計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)室主要提供以下ー些網(wǎng)絡(luò)基礎(chǔ)實(shí)驗(yàn):2.1實(shí)驗(yàn)1:小型局域網(wǎng)構(gòu)建綜合實(shí)驗(yàn)1、實(shí)驗(yàn)?zāi)康木C合應(yīng)用所學(xué)計(jì)算機(jī)網(wǎng)絡(luò)知識(shí),完成一個(gè)小型局域網(wǎng)從網(wǎng)線制作、硬件設(shè)備的連接到軟件系統(tǒng)的配置與測(cè)試等組網(wǎng)工作,使學(xué)生対局域網(wǎng)的構(gòu)建有一個(gè)較全面的了解和掌握。2、實(shí)驗(yàn)設(shè)備本實(shí)驗(yàn)中每ー實(shí)驗(yàn)組配置的實(shí)驗(yàn)設(shè)備如下:5類UTP雙絞線4段,RJ-45頭8個(gè),雙絞線壓線鉗1個(gè)、網(wǎng)線測(cè)試儀1臺(tái);PC機(jī)4臺(tái)(已配置好網(wǎng)卡和安裝好WindowsXP操作系統(tǒng))、交換機(jī)Cisco2950和Cisco3560各1臺(tái)。3、實(shí)驗(yàn)要求(1)實(shí)驗(yàn)任務(wù)①網(wǎng)線的制作與測(cè)試。②PC機(jī)與交換機(jī)的網(wǎng)絡(luò)連接。③組建一個(gè)對(duì)等網(wǎng)，并在對(duì)等網(wǎng)中實(shí)現(xiàn)共享硬、軟件資源的配置、管理與使用。(2)實(shí)驗(yàn)預(yù)習(xí)①預(yù)習(xí)本實(shí)驗(yàn)指導(dǎo)書,深入理解實(shí)驗(yàn)的目的與任務(wù)，熟悉實(shí)驗(yàn)步驟和基本環(huán)節(jié),了解有關(guān)網(wǎng)卡、交換機(jī)等基本網(wǎng)絡(luò)設(shè)備的工作原理及使用方法。②復(fù)習(xí)有關(guān)網(wǎng)絡(luò)傳輸介質(zhì)的知識(shí),包括每ー種傳輸介質(zhì)的結(jié)構(gòu)、電氣特性、應(yīng)用場(chǎng)合,相關(guān)設(shè)備等。③復(fù)習(xí)局域網(wǎng)及對(duì)等網(wǎng)的基本概念。(3)實(shí)驗(yàn)報(bào)告①簡要描述組成小型局域網(wǎng)的主要方法、主要設(shè)備及其特點(diǎn)。②回答什么是對(duì)等網(wǎng)，敘述在Windows操作系統(tǒng)環(huán)境下進(jìn)行對(duì)等網(wǎng)設(shè)置的方法和步驟。③實(shí)驗(yàn)中遇到了什么問題，如何解決的，以及本人的收獲與體會(huì)。4、基礎(chǔ)知識(shí)與實(shí)驗(yàn)原理本實(shí)驗(yàn)是在實(shí)驗(yàn)室環(huán)境下完成一個(gè)小型局域網(wǎng)(又稱工作組網(wǎng)絡(luò))的網(wǎng)絡(luò)連接與對(duì)等網(wǎng)的系統(tǒng)設(shè)置。對(duì)等網(wǎng)絡(luò)(PeertoPeer)也稱工作組模式,其特點(diǎn)是對(duì)等性，即網(wǎng)絡(luò)中各計(jì)算機(jī)功的能相似，地位相同,不存在專用的服務(wù)器，每臺(tái)計(jì)算機(jī)對(duì)網(wǎng)絡(luò)中其他的計(jì)算機(jī)而言,既是服務(wù)器又是客戶端，相互可以共享各自管理的軟、硬件資源。要求每ー個(gè)實(shí)驗(yàn)組的計(jì)算機(jī)組成?個(gè)獨(dú)立的工作組網(wǎng)絡(luò),它是網(wǎng)絡(luò)中若干臺(tái)相互共享資源的計(jì)算機(jī)的集合，所用主要硬件與工具的主要特征如下。

(1)網(wǎng)卡。網(wǎng)卡又稱網(wǎng)絡(luò)適配器,其主要功能是執(zhí)行局域網(wǎng)的物理層與MAC子層協(xié)議,即接收傳輸介質(zhì)傳來的電或光信號(hào),將其組合變換成網(wǎng)絡(luò)高層協(xié)議可以識(shí)別的數(shù)據(jù)包,同時(shí)將高層協(xié)議傳來的數(shù)據(jù)包變換成包含數(shù)據(jù)信息和控制信息的電或光信號(hào)，然后經(jīng)傳輸介質(zhì)發(fā)出，實(shí)現(xiàn)同其他計(jì)算機(jī)的通信。本實(shí)驗(yàn)中使用的網(wǎng)卡型號(hào)為RealtekRTL8139FastEthernet,是ー種PCI總線、即插即用、10M/100M自適應(yīng)快速以太網(wǎng)卡。UTP電纜。全稱為無屏蔽雙絞線(UnshieldTwistedPair)電纜，是將兩根互相絕緣的銅導(dǎo)線用規(guī)則的方法絞合起來構(gòu)成一對(duì)雙絞線，然后再將多對(duì)雙絞線進(jìn)ー步規(guī)則絞合在?起組成。其用戶電纜由4対雙絞線組成，每對(duì)雙絞線分別用不同的顏色標(biāo)記來區(qū)分。UTP用戶電纜的壓線標(biāo)準(zhǔn)。UTP用戶電纜必須通過RJ-45插頭(俗稱水晶頭)與網(wǎng)絡(luò)設(shè)備連接，電纜與RJ-45插頭的連接使用壓接方式，一般按照EIA/TIA-568標(biāo)準(zhǔn)制作，其中8條線的排列順序有A、B兩種線序，如圖2T所示。對(duì)于不同的用途，網(wǎng)線兩端所使用的線序有所不同，參見表2T。EIA/TIA-568B線序:1 2EIA/TIA-568B線序:1 2橙白EIA/TIA-568A線序;1綠白橙綠白2 3綠橙白R(shí)J-45插座3 4 5 6 7 8藍(lán)藍(lán)白綠棕白棕45678

藍(lán)藍(lán)白橙棕白棕圖2TRJ-45插座與EIAハ'IA-568線序表2-1雙絞線壓接RJ-45插頭的幾種線序組合交換機(jī)/HUB-f計(jì)算機(jī)B——B計(jì)算機(jī)ー一計(jì)算機(jī)A一一B交換機(jī)/HUB一-下級(jí)交換機(jī)/HUB(普通端口)A一B交換機(jī)/HUB-ー交換機(jī)/HUB(UPLINK端口)B一一B(4)交換機(jī)。實(shí)質(zhì)是ー種多端口網(wǎng)橋，工作在數(shù)據(jù)鏈路層,運(yùn)行CSMA/CD協(xié)議，用于組建星型結(jié)構(gòu)的以太網(wǎng)。下圖2-2是本實(shí)驗(yàn)用的交換機(jī)Catalyst2950-24,它有24個(gè)!0/100M自適應(yīng)RJ45以太網(wǎng)端口，屬于桌面型，可放置于桌面和中間配線間。這款24個(gè)端口密度的交換機(jī)完全能滿足中小企業(yè)事業(yè)機(jī)構(gòu)的工作組級(jí)別需要。

圖2-2Catalyst2950-24交換機(jī)(5)網(wǎng)線測(cè)試器。ー種用于檢測(cè)網(wǎng)線與所壓接的RJ-45插頭的接觸是否良好以及線序是否正確的簡易測(cè)試設(shè)備。圖2-3是一種典型的手持網(wǎng)線測(cè)試器的面板示意圖。其中,Power是電源開關(guān),Port!和Port2是RJ-45插座，Portl發(fā)送信號(hào),Port2接收信號(hào)。1&2到圖2-2Catalyst2950-24交換機(jī)5、實(shí)驗(yàn)步驟(1)計(jì)算機(jī)命名圖2-3網(wǎng)線測(cè)試器面板①工作組名。根據(jù)本實(shí)驗(yàn)的要求,每ー工作組網(wǎng)絡(luò)必須使用唯一的工作組名來標(biāo)識(shí),該名字根據(jù)實(shí)驗(yàn)桌的排列順序分別以Workgroup］、Workgroup2、。。。圖2-3網(wǎng)線測(cè)試器面板②計(jì)算機(jī)名。每臺(tái)計(jì)算機(jī)必須使用唯一的名字來標(biāo)識(shí)，并且不能與工作組同名。本實(shí)驗(yàn)的計(jì)算機(jī)名以使用其的學(xué)生名字命名。具體命名方法如下:在控制面板下點(diǎn)擊”系統(tǒng)ー計(jì)算機(jī)名一更改”,在如下所示界面中輸入相應(yīng)的計(jì)算機(jī)名和工作組名即可。(2)熟悉Catalyst2950交換機(jī)的外部結(jié)構(gòu)及面板、連接方法及各端口與指示燈的作用。(3)制作網(wǎng)線。木實(shí)驗(yàn)中需要將計(jì)算機(jī)與交換機(jī)相互連接,因此所制作的網(wǎng)線應(yīng)采用EIA/TIA-568B--?B線序,參見圖2T和表2T。取一段適當(dāng)長度的雙絞線,兩端用剪刀剪齊，用壓線鉗剝?nèi)ザ瞬克芰掀ぜs10?13nm!。將4對(duì)線按B線序排好理直,用壓線鉗或剪刀將頭部剪齊,用力將8根線并排塞入RJ-45頭內(nèi)，直至8根線全部頂?shù)降撞?。放松壓線鉗,將RJ-45頭塞入壓線鉗的RJ-45插座內(nèi)，直到塞不動(dòng)為止，用カ壓下壓線鉗的手柄,直到鎖扣松開。拔出做好的RJ-45頭，用同樣的方法在雙絞線的另一端制作另一個(gè)RJ-45頭。將做好的網(wǎng)線兩端插入網(wǎng)線測(cè)試器的兩個(gè)RJ-45端口內(nèi),打開儀器電源開關(guān)，若看到儀器上的1&2、3&6、4&5、7&8四個(gè)指示燈按順序依次輪流發(fā)出綠光，則該網(wǎng)線制作成功。(4)使用制作好的網(wǎng)線將計(jì)算機(jī)與交換機(jī)連接,確認(rèn)其連接正常(在交換機(jī)已打開的狀態(tài)下所對(duì)應(yīng)端口的指示燈亮起)。(5)規(guī)劃對(duì)等網(wǎng)每個(gè)機(jī)器的IP地址。根據(jù)本實(shí)驗(yàn)的要求，每個(gè)實(shí)驗(yàn)組的IP地址格式為172.16.X.Y,子網(wǎng)掩碼為。其中，X為子網(wǎng)地址，每ー實(shí)驗(yàn)組的X值為其工作組Workgroup的組號(hào)(1-16),Y是主機(jī)地址,為1到4。網(wǎng)絡(luò)1P地址的配‘置:?選擇“我的電腦ー控制面板f網(wǎng)絡(luò)連接ー本地連接”,點(diǎn)擊鼠標(biāo)右鍵,選擇“屬性”，進(jìn)入如卜ー圖所示的網(wǎng)絡(luò)系統(tǒng)參數(shù)配置操作界面:?選擇“Internet協(xié)議(TCP/IP)”，點(diǎn)擊“屬性”，進(jìn)入如下界面,進(jìn)行靜態(tài)IP地址、子網(wǎng)掩碼等的設(shè)置。其中，每臺(tái)機(jī)器的默認(rèn)網(wǎng)關(guān)為,DNS服務(wù)器1P地址為或9?

(6)幾個(gè)常用命令的使用。①IPCONFIG,顯示機(jī)器的IP地址等參數(shù)。在系統(tǒng)界面下,選擇“開始”一“所有程序”一“附件”一“MS-DOS方式”，進(jìn)入DOS界面。鍵入命令“IPCONFIG/”，該命令的功能是顯示本機(jī)IP地址等參數(shù)配置情況，包括IP地址、子網(wǎng)掩碼和默認(rèn)網(wǎng)關(guān)地址，執(zhí)行結(jié)果如下圖示。如果需要知道本機(jī)各網(wǎng)絡(luò)適配器所配置IP參數(shù)的更詳細(xì)情況,可以在DOS界面下使用“IPCONFIG/ALL/”命令,其執(zhí)行結(jié)果如下圖示:

②PING,測(cè)試網(wǎng)絡(luò)的連通性。?在系統(tǒng)界面下,選擇“開始”一“所有程序”一“附件”一“MS-DOS方式”，進(jìn)入DOS界面。?鍵入命令“PING/”,若系統(tǒng)響應(yīng)的是如下圖所示的“Reply”信息,說明本機(jī)安裝的IP協(xié)議軟件工作正常。?鍵入命令“PING［本機(jī)IP地址］/”(如PING),若系統(tǒng)的響應(yīng)是如圖所示的“Reply”信息,說明本機(jī)安裝的網(wǎng)卡工作正常并能與本機(jī)IP協(xié)議軟件正常通信。?鍵入命令"PING［本網(wǎng)其它微機(jī)IP地址］/"(如PING)?若系統(tǒng)響應(yīng)的同樣是以上“Reply”信息,說明本機(jī)能通過網(wǎng)絡(luò)與另ー微機(jī)建立IP通信連接,即本機(jī)與網(wǎng)絡(luò)、網(wǎng)絡(luò)內(nèi)部、網(wǎng)絡(luò)到對(duì)方機(jī)器的網(wǎng)絡(luò)連接以及IP協(xié)議軟件均正常。?鍵入命令"PING［默認(rèn)網(wǎng)關(guān)］/"(如PING),若系統(tǒng)響應(yīng)的同樣是以上“Reply”信息,說明本機(jī)能通過本網(wǎng)絡(luò)與網(wǎng)絡(luò)中的網(wǎng)關(guān)連接正常。此后，就可以通過“網(wǎng)上鄰居”或“查找計(jì)算機(jī)”功能找到同一網(wǎng)絡(luò)中的其它計(jì)算機(jī),并且通過網(wǎng)絡(luò)和IP協(xié)議相互共享資源。(7)對(duì)等網(wǎng)的資源共享。①共享文件或文件夾共享文件夾:以共享木機(jī)的C盤為例。點(diǎn)擊C盤右鍵,出現(xiàn)下拉菜單如圖示:?ポ靦壓霜文件⑥/?本耐“du”rar"(I)■■?壓電TZ-?ail7.壓聯(lián)"Arduvtrar"并E-nai格式化S).復(fù)制?創(chuàng)建快健オ式⑤)重命名也)震性6)選擇“共享和安全”,出現(xiàn)以下界面:單擊“如果您知道風(fēng)險(xiǎn),。。ー請(qǐng)單擊此處”處,出現(xiàn)如下界面:

團(tuán)區(qū)）團(tuán)區(qū)）本地磁盤（C:）屬性常規(guī)工具 硬件 共享配額本地共享和安全如果只跟這臺(tái)討算機(jī)的其他用尸共享這個(gè)文件夾，諳將其拖動(dòng)到瑟室ヱ揩文件夾?要將這個(gè)文件夾及其子文件夾設(shè)為專用CR有您可以法問）,請(qǐng)選擇以下復(fù)選框?口將這個(gè)文件夾設(shè)為專用?）網(wǎng)絡(luò)共享和安全J要跟網(wǎng)絡(luò)用戶和這臺(tái)計(jì)算機(jī)的其他用戶共享這個(gè)jTj文件夾,請(qǐng)選擇下面的第一個(gè)復(fù)選框,鍵入ー個(gè)ゴセ共享名.回在網(wǎng)絡(luò)上共享這個(gè)文件夾（S）共享名國）:本地磁盤下ロ允許網(wǎng)絡(luò)用戶更改我的文件但）了解共享和安全的更多信息.レ?indows防火墻配置為允許此文件夾與網(wǎng)絡(luò)上其他討算ノ機(jī)共享?杳看Windows防火墻設(shè)胃選擇“在網(wǎng)絡(luò)上共享這個(gè)文件夾”，并輸入共享名（省缺為原名），點(diǎn)擊“確定”,最后在c

盤符上出現(xiàn)一個(gè)手的形狀,說明共享操作已完成。今后,本機(jī)的C盤可以被本網(wǎng)絡(luò)中其它的機(jī)器訪問。本地磁盤(C:)本地磁本地磁盤(C:)本地磁盤〇):)本地磁盤0E:)本地磁盤本地磁盤CF：)有可移動(dòng)存儲(chǔ)的設(shè)備共享文件:與共享文件夾操作過程相同。②使用“網(wǎng)上鄰居”功能,實(shí)現(xiàn)對(duì)等網(wǎng)的資源共享使用同樣方法,我們?cè)诹硪慌_(tái)名為Lenovof40的機(jī)器上也對(duì)C盤做了文件夾共享。現(xiàn)在我們點(diǎn)擊“網(wǎng)上鄰居”,則出現(xiàn)如下界面,顯示‘'windows(c)在Lenovof40上”,表示可以訪問Lenovof40機(jī)器上的C盤了。添加一個(gè)網(wǎng)上鄰居查看網(wǎng)絡(luò)連接設(shè)置家庭或小型辦公網(wǎng)絡(luò)為家庭或小型辦公室設(shè)畳無添加一個(gè)網(wǎng)上鄰居查看網(wǎng)絡(luò)連接設(shè)置家庭或小型辦公網(wǎng)絡(luò)為家庭或小型辦公室設(shè)畳無線網(wǎng)絡(luò)查看工作相計(jì)篁機(jī)顯示聯(lián)網(wǎng)的UPnP設(shè)備命圖標(biāo)地址1)“網(wǎng)上鄰居,windows(c)在Lenovof40上其它位置文件如)編輯更)查看9收藏。)工具Q)幫助出)G后退?丿,//搜索兒文件夾區(qū)b499ヽメ-I亠;本地的盤(c)在ーNc-athome上2.2實(shí)驗(yàn)2:對(duì)等網(wǎng)的配置與使用1、實(shí)驗(yàn)?zāi)康囊詫?shí)驗(yàn)1組建的小型局域網(wǎng)為基礎(chǔ)熟悉和掌握:(1)組建一個(gè)基于IP協(xié)議的對(duì)等網(wǎng)及其測(cè)試方法。(2)在對(duì)等網(wǎng)中實(shí)現(xiàn)共享硬、軟件資源的配置、管理與使用。2、實(shí)驗(yàn)設(shè)備每實(shí)驗(yàn)組PC機(jī)2臺(tái),集線器1臺(tái),打印機(jī)1臺(tái)。3、實(shí)驗(yàn)要求(1)實(shí)驗(yàn)任務(wù):①規(guī)劃IP參數(shù),完成基于Windows98的模擬IP對(duì)等網(wǎng)的組建和參數(shù)設(shè)置。②模擬進(jìn)行網(wǎng)絡(luò)環(huán)境下軟、硬件資源共享的設(shè)置與使用。③進(jìn)行IP網(wǎng)絡(luò)連接和IP參數(shù)的測(cè)試。(2)實(shí)驗(yàn)預(yù)習(xí)①認(rèn)真預(yù)習(xí)實(shí)驗(yàn)指導(dǎo)書，深入理解實(shí)驗(yàn)的目的與任務(wù),熟悉實(shí)驗(yàn)步驟和基本環(huán)節(jié)。②復(fù)習(xí)IP協(xié)議及其基本工作參數(shù)的概念。③復(fù)習(xí)對(duì)等網(wǎng)的概念。(3)實(shí)驗(yàn)報(bào)告①簡要描述組成IP對(duì)等網(wǎng)的主要方法，需要哪些條件,實(shí)驗(yàn)中遇到了什么問題,如何解決的,以及本人的收獲與感想。②回答后面的實(shí)驗(yàn)思考題。4、基礎(chǔ)知識(shí)與實(shí)驗(yàn)原理對(duì)等網(wǎng)絡(luò)(PeertoPeer)也稱工作組模式，其特點(diǎn)是對(duì)等性,即網(wǎng)絡(luò)中各計(jì)算機(jī)功的能相似,地位相同,不存在專用的服務(wù)器,每臺(tái)計(jì)算機(jī)對(duì)網(wǎng)絡(luò)中其他的計(jì)算機(jī)而言,既是服務(wù)器又是客戶端,相互可以共享各自管理的軟、硬件資源。本實(shí)驗(yàn)是在實(shí)驗(yàn)室的環(huán)境下構(gòu)建一個(gè)基于IP協(xié)議和Windows98的對(duì)等網(wǎng),每ー實(shí)驗(yàn)組的計(jì)算機(jī)組成一個(gè)工作組網(wǎng)絡(luò)，同時(shí)也是ー個(gè)獨(dú)立的IP子網(wǎng),其中的用戶可以相互共享硬盤、打印機(jī)和應(yīng)用程序等。5、實(shí)驗(yàn)步驟(1)規(guī)劃網(wǎng)絡(luò)工作參數(shù)①各實(shí)驗(yàn)組的工作組名、計(jì)算機(jī)名、用戶名的格式與實(shí)驗(yàn)I相同。②IP地址。根據(jù)本實(shí)驗(yàn)的要求，每個(gè)實(shí)驗(yàn)組的IP地址格式為172.I6.X.Y,子網(wǎng)掩碼為本。其中，X為子網(wǎng)絡(luò)地址，每ー實(shí)驗(yàn)組只能使用ー個(gè)從I到254(含I和254)之間的值,并且各實(shí)驗(yàn)組必須使用不同的值。因此，規(guī)定用實(shí)驗(yàn)組中某位同學(xué)的學(xué)號(hào)來定義X,如果學(xué)號(hào)的最后3位數(shù)的值在1到254之間則直接用做X,否則用其學(xué)號(hào)的最后2位數(shù)作為X。Y是主機(jī)地址,可以自行使用從1到254(含I和254)之間的值分配給計(jì)算機(jī),但同一組中不同計(jì)算機(jī)的Y必須不同。例如,若一個(gè)實(shí)驗(yàn)組中某ー同學(xué)的學(xué)號(hào)最后5位數(shù)是!2345或者54121,則對(duì)應(yīng)的IP參

數(shù)舉例如下表:項(xiàng)目學(xué)號(hào)子網(wǎng)掩碼計(jì)算機(jī)I計(jì)算機(jī)2IP參數(shù)12345IP參數(shù)54121(2)配置網(wǎng)絡(luò)環(huán)境與參數(shù)?在系統(tǒng)界面下,選擇“我的電腦ー控制面板ー網(wǎng)絡(luò)ー配置”,進(jìn)入網(wǎng)絡(luò)配置操作界面(如圖2-1)。在“已安裝的網(wǎng)絡(luò)組件”欄中可以見到網(wǎng)卡和Windows98默認(rèn)安裝的TCP/IP協(xié)議。圖2-1網(wǎng)絡(luò)配置界面?設(shè)置IP參數(shù):在圖2-1界面中,雙擊“TCP/IP協(xié)議一網(wǎng)卡”，進(jìn)入圖2-2所示的IP參數(shù)配置界面，配置網(wǎng)卡的!P參數(shù)。系統(tǒng)安裝時(shí)默認(rèn)是自動(dòng)獲得IP地址，改選“指定IP地址”,依次填入自定義的IP地址和子網(wǎng)掩碼，然后點(diǎn)擊’‘確定”。

圖2-2IP參數(shù)配置界面設(shè)置網(wǎng)絡(luò)客戶:在圖2-1界面中,選擇“添加f客戶”,顯示“選擇NetworkClient”對(duì)話框。在“廠商”列表框中選擇"Microsoft",在“網(wǎng)絡(luò)客戶”列表框中選擇“Microsoft網(wǎng)絡(luò)客戶”后單擊“確定”按鈕。設(shè)置網(wǎng)絡(luò)服務(wù):在圖2T界面中，選擇“添加一服務(wù)ー添加”，顯示“選擇網(wǎng)絡(luò)服務(wù)”對(duì)話框，在“型號(hào)”列表框中選擇“Microsoft網(wǎng)絡(luò)上的文件和打印機(jī)共享”后單擊“確定”。設(shè)置資源共享屬性:在圖2-1界面中,點(diǎn)擊“設(shè)置文件和打印機(jī)共享”，在對(duì)話框中選中“允許其他用戶訪問我的文件”和“允許其他計(jì)算機(jī)使用我的打印機(jī)”后單擊“確定”。設(shè)置共享訪問控制方式:在圖2-1界面中選擇“訪問控制”標(biāo)簽，進(jìn)入圖2-3所示界面。這里可以有“共享級(jí)網(wǎng)絡(luò)控制”和“用戶級(jí)訪問控制”兩種選擇，其含義為:圖2-3訪問控制方式選擇界面共享級(jí)訪問控制:選擇這種控制方式后,允許進(jìn)ー步對(duì)本計(jì)算機(jī)的每項(xiàng)共享資源設(shè)置ロ令,其他計(jì)算機(jī)的用戶必須知道正確的口令才能訪問本機(jī)的共享資源。用戶級(jí)訪問控制:選擇這種控制方式后,要求繼續(xù)指定能夠訪問本機(jī)文件或打印機(jī)的用戶（組）,這些用戶（組）不需要口令即可訪問本機(jī)的共享資源。本實(shí)驗(yàn)要求選擇“共享級(jí)網(wǎng)絡(luò)控制”，其安全性較好。在圖2-1界面中選擇“標(biāo)識(shí)”標(biāo)簽，確認(rèn)或設(shè)置正確的計(jì)算機(jī)名與工作組名。最后，單擊圖2T中的“確定”按鈕，系統(tǒng)將提示重新啟動(dòng)計(jì)算機(jī)。計(jì)算機(jī)重啟后，將出現(xiàn)系統(tǒng)登錄對(duì)話框，輸入一個(gè)用戶名及其密碼后，單擊“確定”按鈕即可登錄到本機(jī)，同時(shí)也可以使用網(wǎng)絡(luò)上的共享資源。若選擇“取消”,則該機(jī)僅能作為單機(jī)使用。（3）了解本機(jī)的IP參數(shù)配置在系統(tǒng)界面下，選擇“開始”一“程序”一“MS-DOS方式”,進(jìn)入DOS界面。?鍵入命令“IPCONFIG/”,該命令的功能是顯示本機(jī)全部網(wǎng)絡(luò)適配器的主要IP參數(shù)配置情況，包括IP地址、子網(wǎng)掩碼和默認(rèn)網(wǎng)關(guān)地址，執(zhí)行結(jié)果舉例如圖2-4。圖2-4IPCONFIG命令執(zhí)行結(jié)果示例?如果需要知道本機(jī)各網(wǎng)絡(luò)適配器所配置IP參數(shù)的更詳細(xì)情況，可以在DOS界面下使用“WINIPCFG/”命令,其執(zhí)行結(jié)果是給出如圖2-5的窗口。其中，選擇框用于選擇不同的網(wǎng)絡(luò)適配器，適配器地址是網(wǎng)絡(luò)適配器的MAC地址。如果點(diǎn)擊“詳細(xì)信息”按鈕，將進(jìn)ー步顯示主機(jī)名、DNS服務(wù)器地址等更詳細(xì)的IP參數(shù)。對(duì)于設(shè)置成“自動(dòng)獲得IP地址”的計(jì)算機(jī),以上命令非常有用，不僅可以了解本機(jī)所分配的IP參數(shù)，還可以“釋放”和“更新”IP參數(shù),但WindowsNT/2000不支持“WINIPCFG”命令。

圖2-5WINIPCFG命令執(zhí)行結(jié)果示例退出DOS界面可使用“EXIT/"命令。(4)使用“PING”命令測(cè)試IP協(xié)議和網(wǎng)絡(luò)連接在某臺(tái)微機(jī)(如計(jì)算機(jī)1)的系統(tǒng)界面下,選擇“開始”一“程序”一"MS-DOS方式”,進(jìn)入DOS界面。鍵入命令“PING/”，若系統(tǒng)響應(yīng)的是如圖2-6所示的“Reply”信息，說明本機(jī)安裝的IP協(xié)議軟件工作正常。鍵入命令“PING［本機(jī)IP地址］/”(如PING),若系統(tǒng)的響應(yīng)是如圖2-6所示的“Reply”信息,說明本機(jī)安裝的網(wǎng)卡工作正常并能與本機(jī)!P協(xié)議軟件正常通信。鍵入命令“PING［本網(wǎng)其它微機(jī)IP地址］/”(如PING),若系統(tǒng)響應(yīng)的是如圖2-6所示的“Reply”信息，說明本機(jī)能通過網(wǎng)絡(luò)與另一微機(jī)建立IP通信連接，即本機(jī)與網(wǎng)絡(luò)、網(wǎng)絡(luò)內(nèi)部、網(wǎng)絡(luò)到對(duì)方機(jī)器的網(wǎng)絡(luò)連接以及IP協(xié)議軟件均正常。此后,就可以通過“網(wǎng)上鄰居”或“查找計(jì)算機(jī)”功能找到同一網(wǎng)絡(luò)中的其它計(jì)算機(jī),并且通過網(wǎng)絡(luò)和IP協(xié)議相互共享資源。圖2-6PING命令執(zhí)行成功的界面(5)共享軟、硬件資源①共享文件或文件夾

?在計(jì)算機(jī)1中,選擇某個(gè)可共享的文件夾或文件,右擊并在菜單中選擇“共享”,進(jìn)入圖2-7所示對(duì)話框。選擇“共享為”，選擇共享名使用原文件名或修改成其它名字，選擇共圖2-7文件（夾）共享屬性設(shè)置界面享類型為“完全共享”，單擊“確定”。在計(jì)算機(jī)2上打開“網(wǎng)上鄰居”或從“開始”菜單中通過查找計(jì)算機(jī)找到計(jì)算機(jī)1,雙擊計(jì)算機(jī)1圖標(biāo)，即可看見并訪問已設(shè)置共享屬性的文件（夾注意,若在圖2-7中沒有設(shè)置訪問密碼，則可以直接訪問該共享文件（夾），否則需要輸入密碼才能訪問。②共享打印機(jī)此處假定計(jì)算機(jī)1上安裝有打印機(jī)。在計(jì)算機(jī)1中,選擇“我的電腦ー打印機(jī)”，右擊“打印機(jī)”圖標(biāo)并在菜單中選擇“共享”，進(jìn)入圖2-8所示對(duì)話框。點(diǎn)擊“共享”選項(xiàng)卡，選擇“共享為”，鍵入打印機(jī)名,其它設(shè)置不變，單擊“確定”。圖2-8打印機(jī)共享屬性設(shè)置界面在計(jì)算機(jī)2/r