《計(jì)算機(jī)網(wǎng)絡(luò)及應(yīng)用》實(shí)驗(yàn)指導(dǎo)書

PAGEPAGE23實(shí)驗(yàn)一拓?fù)浣Y(jié)構(gòu)及網(wǎng)絡(luò)設(shè)備認(rèn)識(shí)實(shí)驗(yàn)?zāi)康恼J(rèn)識(shí)交換機(jī)、路由器等網(wǎng)絡(luò)設(shè)備，了解其基本功能。認(rèn)識(shí)服務(wù)器，了解其基本功能；掌握常用的五種拓?fù)浣Y(jié)構(gòu)。學(xué)會(huì)交換機(jī)的安裝、接線、工作狀態(tài)的判斷等基本知識(shí)。了解交換機(jī)的參數(shù)及基本配置。實(shí)驗(yàn)要求熟悉交換機(jī)的接口及接線方法，弄清各指示燈的含義。熟悉網(wǎng)絡(luò)實(shí)驗(yàn)室的拓?fù)浣Y(jié)構(gòu)，及連接到交換機(jī)的方法。實(shí)驗(yàn)設(shè)備Intel公司的（Switch550T）交換機(jī)一臺(tái),（Switch510T）交換機(jī)三臺(tái)。安裝有Windows2000Server、Unix、Linux系統(tǒng)的服務(wù)器各一臺(tái)。實(shí)驗(yàn)內(nèi)容①交換機(jī)從物理上看，交換機(jī)類似于集線器，它們都有多個(gè)端口，每個(gè)端口都可以連接一臺(tái)計(jì)算機(jī)或一個(gè)局域網(wǎng)段。但它們的區(qū)別在于：Hub是一個(gè)共享設(shè)備，所有連到一臺(tái)Hub上的設(shè)備處于同一個(gè)沖突域中，Hub從一個(gè)端口向所有別的端口轉(zhuǎn)發(fā)信號(hào)；而交換機(jī)是一個(gè)多端口的網(wǎng)橋，每個(gè)端口都有橋接功能，它能夠在任意一對(duì)端口間轉(zhuǎn)發(fā)幀，每一個(gè)端口上連接的計(jì)算機(jī)處于一個(gè)沖突域內(nèi)，按照CSMA/CD協(xié)議工作，交換機(jī)中的電路可以把任意端口的網(wǎng)段與別的端口的網(wǎng)段在數(shù)據(jù)鏈路層上連接起來(lái)。②路由器路由器是一個(gè)用來(lái)把多個(gè)網(wǎng)絡(luò)連接起來(lái)的設(shè)備，它工作在OSI模型的第三層（網(wǎng)絡(luò)層）。在Internet環(huán)境下，第三層使用的是IP。IP把由R互聯(lián)起來(lái)的各個(gè)網(wǎng)絡(luò)看成一個(gè)“鏈路”，即認(rèn)為各網(wǎng)絡(luò)僅提供OSI模型的物理層和數(shù)據(jù)鏈路層服務(wù)，在TCP/IP體系結(jié)構(gòu)中稱為網(wǎng)絡(luò)接口層。各個(gè)網(wǎng)絡(luò)傳輸?shù)臄?shù)據(jù)單元被IP看成是一個(gè)鏈路層的幀，IP數(shù)據(jù)單元—IP數(shù)據(jù)報(bào)或IP數(shù)據(jù)包被封裝在前述的幀中在各個(gè)網(wǎng)中傳輸。在由各個(gè)網(wǎng)絡(luò)互相連接起來(lái)的各個(gè)路由器間傳輸?shù)氖荌P包。路由器在物理層上類似于網(wǎng)橋，每個(gè)路由器是一臺(tái)用于完成網(wǎng)絡(luò)互連工作的專用計(jì)算機(jī)。和網(wǎng)橋一樣，路由器有通常的處理器和內(nèi)存，對(duì)所連接的每個(gè)網(wǎng)絡(luò)都有一個(gè)單獨(dú)的輸入輸出端口。實(shí)驗(yàn)預(yù)習(xí)要求了解各種網(wǎng)絡(luò)設(shè)備的基本知識(shí)。弄清交換機(jī)的基本工作原理。預(yù)習(xí)本實(shí)驗(yàn)內(nèi)容。實(shí)驗(yàn)報(bào)告內(nèi)容以書面的形式將整個(gè)實(shí)驗(yàn)過(guò)程記錄下來(lái)，包括其中所遇到的問(wèn)題及解決方法?；卮鹚伎碱}。思考題簡(jiǎn)述交換機(jī)和Hub在其工作原理上的差異。交換機(jī)、路由器分別處于OSI體系結(jié)構(gòu)的哪一層？交換機(jī)都有哪些配置？這些配置存放在什么位置，在什么時(shí)候起作用？實(shí)驗(yàn)二建立對(duì)等網(wǎng)實(shí)驗(yàn)（4學(xué)時(shí)）實(shí)驗(yàn)?zāi)康氖煜indows98中的網(wǎng)絡(luò)組建及各參數(shù)的設(shè)置。熟悉對(duì)等網(wǎng)絡(luò)的特點(diǎn)。實(shí)驗(yàn)要求在實(shí)驗(yàn)室的環(huán)境下完成對(duì)等網(wǎng)的組建。實(shí)驗(yàn)內(nèi)容1．實(shí)驗(yàn)原理對(duì)等網(wǎng)絡(luò)（PeertoPeer）也稱工作組模式，其特點(diǎn)是對(duì)等性，即網(wǎng)絡(luò)中計(jì)算機(jī)功能相似，地位相同，無(wú)專用服務(wù)器，每臺(tái)計(jì)算機(jī)相對(duì)網(wǎng)絡(luò)中其他的計(jì)算機(jī)而言，既是服務(wù)器又是客戶機(jī)，相互共享文件資源以及網(wǎng)絡(luò)資源。2．實(shí)驗(yàn)步驟步驟1：添加網(wǎng)絡(luò)協(xié)議打開“控制面板”中的“網(wǎng)絡(luò)”圖標(biāo)，單擊“配置”選項(xiàng)卡，在“已經(jīng)安裝的網(wǎng)絡(luò)組件”欄里有TCP/IP，TCP/IP協(xié)議是Windows98默認(rèn)的網(wǎng)絡(luò)協(xié)議。如果沒有TCP/IP協(xié)議，請(qǐng)單擊“添加”按鈕添加該協(xié)議?；氐健熬W(wǎng)絡(luò)”對(duì)話框的“配置”選項(xiàng)卡，選擇“TCP/IP協(xié)議”，單擊“屬性”按鈕，顯示“TCP/IP屬性”對(duì)話框。單擊“IP地址”選項(xiàng)卡，選擇“指定IP地址”，在“IP地址”框和“子網(wǎng)掩碼”框中輸入相應(yīng)的IP地址和子網(wǎng)掩碼（選擇內(nèi)部網(wǎng)址或從管理員處獲得），單擊“確定”按鈕。注意：根據(jù)要求輸入相應(yīng)的IP地址，不得沖突。在“網(wǎng)絡(luò)”對(duì)話框的“配置”選項(xiàng)卡中，依次單擊“添加”、“服務(wù)”和“添加”，屏幕顯示“選擇網(wǎng)絡(luò)服務(wù)”對(duì)話框。在“型號(hào)”列表框中選擇“Microsoft網(wǎng)絡(luò)上的文件和打印機(jī)共享”后單擊“確定”按鈕。單擊“網(wǎng)絡(luò)”對(duì)話框中的“設(shè)置文件和打印機(jī)共享”按鈕，在出現(xiàn)的對(duì)話框中選中“允許其他人訪問(wèn)我的文件”。步驟2：標(biāo)識(shí)打印機(jī)在“網(wǎng)絡(luò)”對(duì)話框中，單擊“標(biāo)識(shí)”選項(xiàng)卡，輸入計(jì)算機(jī)名、工作組名，計(jì)算機(jī)說(shuō)明可默認(rèn)。注意：計(jì)算機(jī)名在網(wǎng)絡(luò)中用于標(biāo)識(shí)該計(jì)算機(jī)的身份，各計(jì)算機(jī)應(yīng)使用各自的名字，同一網(wǎng)絡(luò)中的計(jì)算機(jī)不能同名。工作組是相互之間可以共享信息的一組計(jì)算機(jī)的名字。步驟3：設(shè)置訪問(wèn)控制在“網(wǎng)絡(luò)”對(duì)話框中，單擊“訪問(wèn)控制”選項(xiàng)卡，在出現(xiàn)的對(duì)話框中選擇“共享級(jí)網(wǎng)絡(luò)控制”后單擊“確定”按鈕，系統(tǒng)提示重新啟動(dòng)計(jì)算機(jī)。實(shí)驗(yàn)報(bào)告內(nèi)容以書面的形式將本實(shí)驗(yàn)的主要過(guò)程整理出來(lái)。書面回答思考題。思考題對(duì)等網(wǎng)有何特點(diǎn)？對(duì)等網(wǎng)的組建過(guò)程是怎樣的？NetBEUI協(xié)議的作用如何？在建立對(duì)等網(wǎng)時(shí)，可否僅選擇該協(xié)議？（在實(shí)踐中嘗試）實(shí)驗(yàn)三Windows2000Server安裝與配置實(shí)驗(yàn)?zāi)康恼莆誛indows2000Server的安裝方法和常用網(wǎng)絡(luò)協(xié)議的配置實(shí)驗(yàn)要求準(zhǔn)備必要的實(shí)驗(yàn)器材并完成網(wǎng)卡的安裝。準(zhǔn)備好必要的安裝數(shù)據(jù)。實(shí)驗(yàn)內(nèi)容1．安裝Windows2000Server在安裝Windows2000Server的過(guò)程中，安裝程序?qū)椭闶占嘘P(guān)你計(jì)算機(jī)的信息，安裝網(wǎng)絡(luò)，并最終完成安裝過(guò)程。然后你可以退出安裝程序，并用“配置您的服務(wù)器”界面來(lái)配置您的系統(tǒng)機(jī)器組件。①為了確保安裝成功，在安裝Windows2000Server之前您應(yīng)該完成下列任務(wù)：查看位于您的Windows2000ServerCD根目錄和SETUPTXT文件夾中的readme文件。·確保您的硬件組件滿足最低要求?！か@取Windows2000兼容的軟件，如升級(jí)包、新的驅(qū)動(dòng)程序等等?！か@取網(wǎng)絡(luò)信息?！Q定是升級(jí)還是重新安裝。·明確并規(guī)劃所有的高級(jí)安裝要求——分區(qū)、文件系統(tǒng)、雙重引導(dǎo)等等。有關(guān)安裝的詳細(xì)信息，可查閱下列文件：·Read1st.txt（安裝前信息）·Setup.txt（有關(guān)運(yùn)行Windows2000Server安裝程序的基本信息）·AdvSetup.txt（有關(guān)高級(jí)安裝問(wèn)題的信息）·Relnotes.htm（包含安裝完成后的注意事項(xiàng)）這些文件位于Windows2000Server光盤的根目錄。②準(zhǔn)備安裝運(yùn)行安裝程序之前可做如下準(zhǔn)備工作：·備份文件在安裝Windows2000Server之前，你應(yīng)該對(duì)當(dāng)前計(jì)算機(jī)的文件進(jìn)行備份，除非你的計(jì)算機(jī)中沒有文件或當(dāng)前的操作系統(tǒng)文件已被破壞。你可以將文件備份到磁盤、磁帶或網(wǎng)絡(luò)中的另一個(gè)計(jì)算機(jī)中?！?duì)驅(qū)動(dòng)器進(jìn)行解壓縮在安裝Windows2000Server前，請(qǐng)對(duì)壓縮磁盤進(jìn)行解壓縮。Windows2000Server不能安裝在壓縮的磁盤驅(qū)動(dòng)器上，除非你的磁盤是用NTFS文件系統(tǒng)的壓縮工具進(jìn)行壓縮的。·禁止磁盤鏡像在確認(rèn)安裝前，如果你的計(jì)算機(jī)安裝了磁盤鏡像分區(qū)，在運(yùn)行安裝程序之前要禁止使用它，你可以在安裝完成之后重新鏡像?！嚅_不間斷電源（UPS）如果你的計(jì)算機(jī)連接了UPS，請(qǐng)?jiān)谶\(yùn)行安裝前斷開計(jì)算機(jī)與它之間的連接電纜。Windows2000Server安裝時(shí)將自動(dòng)檢測(cè)設(shè)備的端口，UPS可能在檢測(cè)的過(guò)程中引起問(wèn)題?！ふ?qǐng)準(zhǔn)備一張磁盤請(qǐng)用一張已格式化過(guò)的3.5英寸1.44兆字節(jié)的軟盤作為緊急修復(fù)盤。③開始安裝安裝Windows2000Server的方法有以下幾種：在MS-DOS中通過(guò)光盤驅(qū)動(dòng)器安裝?！げ迦隬indows2000Server安裝盤·在命令提示行鍵入cd386(IntelCPU)?！と缓箧I入winnt回車·根據(jù)提示逐步進(jìn)行安裝在Windows9x、WindowsNT3.51/4.0中通過(guò)光盤驅(qū)動(dòng)器安裝·在CD-ROM中插入Windows2000Server安裝盤·進(jìn)入i386子目錄(IntelCPU)?！るp擊可執(zhí)行文件Winnt32.exe。·根據(jù)提示逐步進(jìn)行安裝。通過(guò)網(wǎng)絡(luò)安裝Windows2000Server?！ぴ诰W(wǎng)絡(luò)的服務(wù)器中，共享裝有Windows2000Server安裝盤的光盤驅(qū)動(dòng)器，或?qū)386子目錄的內(nèi)容拷入一個(gè)共享文件夾?！ぴ谀阋惭bWindows2000Server的計(jì)算機(jī)上，轉(zhuǎn)入光驅(qū)或共享文件夾。·找到并運(yùn)行光驅(qū)或共享文件夾上\i386文件中合適的文件。2．配置Windows2000Server①安全配置工具集安全配置工具集Windows2000Server提供了一個(gè)一步到位的安全性配置和分析工具?？梢杂盟鼇?lái)配置各種各樣的設(shè)計(jì)安全的注冊(cè)表設(shè)置、文件訪問(wèn)控制和注冊(cè)鍵，還有系統(tǒng)服務(wù)的安全性配置。②IP安全協(xié)議IP安全性協(xié)議是IETF的一個(gè)加密TCP/IP傳輸?shù)臉?biāo)準(zhǔn)。Windows2000Server將系統(tǒng)策略管理和IPSec緊密集成在一起，對(duì)最終用戶以透明的方式在系統(tǒng)間進(jìn)行強(qiáng)制和加密。IPSec可用來(lái)保護(hù)Intranet內(nèi)部的通信，還可以用來(lái)創(chuàng)建跨Internet的虛擬專用網(wǎng)。實(shí)驗(yàn)預(yù)習(xí)要求熟悉安裝Windows2000Server的幾種方法。實(shí)驗(yàn)報(bào)告內(nèi)容簡(jiǎn)要說(shuō)明實(shí)驗(yàn)的目的、任務(wù)與設(shè)備。寫出具體的實(shí)驗(yàn)步驟。總結(jié)實(shí)驗(yàn)過(guò)程中遇到的問(wèn)題及解決方法?；卮饘?shí)驗(yàn)思考的問(wèn)題。思考題簡(jiǎn)述安裝Windows2000Server的幾種方法。實(shí)驗(yàn)四Windows2000Server管理與維護(hù)（4學(xué)時(shí)）實(shí)驗(yàn)?zāi)康氖煜ふ莆誛indows2000網(wǎng)絡(luò)系統(tǒng)的活動(dòng)目錄中的用戶和用戶組。掌握創(chuàng)建用戶和用戶組的方法。掌握管理用戶賬戶的方法。實(shí)驗(yàn)要求創(chuàng)建網(wǎng)絡(luò)用戶組。創(chuàng)建用戶賬戶。管理用戶賬戶。實(shí)驗(yàn)內(nèi)容及步驟建立下表所示的用戶賬戶項(xiàng)目數(shù)據(jù)賬戶HDXX2002本地組HDXX密碼12345使用時(shí)間星期一至星期六成員組Administrator和XX2登錄工作站User1、User21．創(chuàng)建本地組使用“ActiveDirectory用戶和計(jì)算機(jī)”可以創(chuàng)建用戶組。用戶組分為全局組和本地組。具體步驟如下：?jiǎn)螕簟伴_始”→“程序”→“管理工具”→“ActiveDirectory用戶和計(jì)算機(jī)”，為用戶建立本地組。在管理器中選擇要新建的組容器并單擊鼠標(biāo)右鍵，在彈出的快捷菜單中選擇“新建”→“組”，出現(xiàn)對(duì)話框后，添加HDXX為本地組?！ぁ敖M名”：新本地組的名稱。輸入“HDXX”?！ぁ敖M名（Windows2000以前版本）”：同樣輸入“HDXX”（系統(tǒng)自動(dòng)顯示）?！ぁ敖M作用域”：選擇全局?！ぁ敖M類型”：選擇安全式。單擊“確定”按鈕后，完成設(shè)置。出現(xiàn)“HDXX”組圖示。2．利用“ActiveDirectory用戶和計(jì)算機(jī)”管理器創(chuàng)建用戶賬戶網(wǎng)絡(luò)管理員在服務(wù)器上以ActiveDirectory身份登錄到Windows2000系統(tǒng)，設(shè)置HDXX2002用戶。在Windows2000系統(tǒng)中單擊“開始”→“程序”→“管理工具”→“ActiveDirectory用戶和計(jì)算機(jī)”，彈出圖示窗口，可以對(duì)于一個(gè)域的用戶賬戶進(jìn)行建立和管理。具體操作如下：①在控制臺(tái)目錄樹中雙擊域結(jié)點(diǎn)，展開該結(jié)點(diǎn)后，單擊右鍵添加用戶的容器，在此選擇“Users”，并從彈出的快捷菜單中選擇“新建”“用戶”選項(xiàng)，出現(xiàn)如圖所示的對(duì)話框。該對(duì)話框包括：·姓 完整的用戶名稱。此處輸入“HDXX”?！っ?代表用來(lái)登錄域或計(jì)算機(jī)的用戶賬戶，最多只允許20個(gè)字符（10個(gè)漢字），在一個(gè)域中，用戶必須是惟一的。輸入“2002”?！び脩舻卿浢?設(shè)定用戶的惟一登錄名。它是基于命名規(guī)則產(chǎn)生的，在域中必須是惟一的。在用戶登錄名文本框右邊的下拉列表框中，可以選定用戶所在的域名，用戶名和下拉列表框中的域名組合成一個(gè)整體，就構(gòu)成了用戶完整的Internet登錄名。此處輸入“學(xué)院”?！び脩舻卿浢?設(shè)定從低級(jí)客戶登錄時(shí)所用的用戶惟一登錄名。當(dāng)計(jì)算機(jī)系統(tǒng)是以前的MicrosoftWindows版本時(shí)，需要使用下一層登錄名登錄到Windows2000Server。②單擊“下一步”按鈕。在“密碼”和“確定密碼”對(duì)話框中輸入用戶密碼。輸入：12345，確認(rèn)密碼：12345。再選擇可選項(xiàng)：·用戶下次登錄時(shí)須更改密碼：此復(fù)選框選中后，強(qiáng)迫用戶在下次登錄時(shí)必須更改密碼。·用戶不能更改密碼：此復(fù)選框選中后，用戶將無(wú)法更改密碼?！っ艽a永不過(guò)期：此復(fù)選框表示用戶的密碼是永久有效，還是必須根據(jù)“賬戶規(guī)則”中的設(shè)置定期更改密碼?！べ~戶已停用：此復(fù)選框表示賬戶在創(chuàng)建以后，是否可以使用。將上述關(guān)于用戶的信息輸入后，本實(shí)驗(yàn)選中“用戶不能更改密碼”項(xiàng)，設(shè)置用戶沒有權(quán)限更改密碼。③單擊“下一步”按鈕，出現(xiàn)所創(chuàng)建的用戶信息，圖中顯示剛剛創(chuàng)建好的新用戶的信息，單擊“完成”按鈕，完成新建用戶賬戶。3．修改用戶賬戶屬性每一個(gè)建立的用戶賬戶都有一系列屬性，管理員可以修改創(chuàng)建時(shí)所設(shè)置的用戶屬性。要想修改用戶屬性，可執(zhí)行下列步驟：·在Windows2000系統(tǒng)中單擊“開始”→“程序”→“管理工具”→“ActiveDirectory用戶和計(jì)算機(jī)”選項(xiàng)。在管理器中選擇要修改的用戶賬戶，再執(zhí)行“操作”菜單中的“屬性”?！ぁ坝脩魧傩浴睂?duì)話框中包含如下選項(xiàng)卡：a、常規(guī)：可以更改用戶的“姓”、“名”、“顯示名稱”等和用戶有關(guān)的其他描述。b、成員屬于：可以設(shè)置本地組的隸屬關(guān)系。在默認(rèn)情況下，用戶屬于Users本地組。如果要將用戶設(shè)置為其他組的成員，則可單擊“添加”按鈕，打開“選擇組”對(duì)話框，在該對(duì)話框上面的列表框中選擇某項(xiàng)或者在“名稱”對(duì)話框中輸入組的名字，單擊“添加”按鈕，可添加多組用戶，最后單擊“確定”按鈕，完成此項(xiàng)設(shè)置。在“成員屬于”中將HDXX2002用戶添加到HDXX組中，使得HDXX2002成為HDXX成員。按“確定”按鈕完成。同時(shí)增加“Administrators”管理成員組為本賬戶的成員組，目的是管理員能夠管理和控制HDXX2002用戶。c、賬戶：利用該選項(xiàng)可以更改用戶的登錄名、登錄時(shí)間及賬戶選項(xiàng)。·登錄時(shí)間：如果將用戶登錄時(shí)間設(shè)置成星期一至星期六，單擊“登錄時(shí)間”按鈕，則出現(xiàn)一個(gè)界面圖。圖中的縱軸代表星期，橫軸代表一天的時(shí)數(shù)，每一個(gè)小方格代表一個(gè)小時(shí)。填滿的方塊代表允許用戶登錄的時(shí)間，空白則相反。默認(rèn)的情況下，允許用戶在所有的時(shí)間登錄。這里給HDXX2002設(shè)定的使用時(shí)間為星期一至星期六。在“登錄時(shí)間”對(duì)話框中去掉星期日一天，按“確定”按鈕，返回到“賬戶”中?！さ卿浀剑涸诖藢?duì)話框中，可以設(shè)置允許用戶從哪些工作站登錄。默認(rèn)情況下，系統(tǒng)允許用戶在所有工作站登錄，也可以設(shè)定用戶在特殊的工作站，比如User1以及User2上登錄。設(shè)置后，按“確定”按鈕返回到“賬戶”中。注意，這里的工作站僅指由Windows2000所組成的工作站，而不是由DOS,Windows3.X或Windows9X組成的工作站?！さ刂罚河脕?lái)設(shè)定用戶的地址和聯(lián)系方式?！づ渲梦募河脕?lái)配置當(dāng)前用戶的環(huán)境。所謂的配置文件，是指一種特殊的文件，Windows2000用這種文件來(lái)存儲(chǔ)用戶的一些設(shè)置項(xiàng)，如用戶的登錄腳本或宿主目錄等信息。單擊“配置文件”選項(xiàng)卡后，出現(xiàn)用戶環(huán)境配置文件對(duì)話框（參考項(xiàng)）?！苋耄河脕?lái)設(shè)置用戶撥入網(wǎng)絡(luò)的權(quán)限，單擊“撥入”選項(xiàng)卡后，出現(xiàn)撥入信息對(duì)話框（參考項(xiàng)）?！きh(huán)境：用來(lái)設(shè)定該用戶終端服務(wù)啟動(dòng)環(huán)境，這些設(shè)置可以替代客戶端所指定的設(shè)置?！?huì)話：用來(lái)設(shè)定該終端服務(wù)超時(shí)和重新連接的設(shè)置。·遠(yuǎn)程控制：用來(lái)配置終端服務(wù)遠(yuǎn)程控制設(shè)置?！そK端服務(wù)配置文件：可用來(lái)設(shè)定終端服務(wù)的配置文件、終端服務(wù)主目錄以及是否允許登錄到終端服務(wù)器等設(shè)置。·電話/備注和單位：可用來(lái)輸入用戶的基本信息，如家庭電話、尋呼機(jī)、單位名稱等。用戶可根據(jù)需要進(jìn)行設(shè)置。4．管理用戶賬戶一旦新用戶HDXX2002賬戶創(chuàng)建之后，就可以根據(jù)需要復(fù)制、修改或者刪除用戶賬戶。對(duì)于用戶賬戶的管理，必須具有相應(yīng)的系統(tǒng)管理員或者賬戶管理員的身份才能進(jìn)行。在Windows2000系統(tǒng)中單擊“開始”→“程序”→“管理工具”→“ActiveDirectory用戶和計(jì)算機(jī)”管理器，即可進(jìn)行此項(xiàng)工作。①.修改用戶密碼·在“計(jì)算機(jī)管理”窗口中，選擇將要修改密碼的用戶賬戶。·單擊“操作”“設(shè)置密碼”命令?；騿螕羰髽?biāo)右鍵，在彈出的菜單中選擇“設(shè)置密碼”命令，打開“設(shè)置密碼”對(duì)話框?！ぴ凇靶旅艽a”和“確認(rèn)密碼”對(duì)話框中輸入新的密碼，并單擊“確定”按鈕即可。②刪除用戶賬戶對(duì)于非系統(tǒng)內(nèi)置的賬戶，選中用戶賬戶后，可以使用“操作”“刪除”，或者直接按Del鍵將此賬戶刪除；內(nèi)置的賬戶不能刪除。③凍結(jié)賬戶用戶管理員有權(quán)停止用戶賬戶的使用。在管理器中選中被凍結(jié)的賬戶，按“操作”“停用賬戶”按鈕，按“確定”后將得到“HDXX2002已被禁止用”的信息框。④解凍賬戶和凍結(jié)賬戶相反，解凍賬戶，是選中要解凍的賬戶，按“操作”“啟用賬戶”按鈕，將得到“HDXX2002已被啟用”的信息框。⑤查找用戶賬戶·如果需要查找整個(gè)域，則可打開控制器，右擊域結(jié)點(diǎn)，然后單擊“查找”按鈕?！るS后將出現(xiàn)如圖所示的窗口，在“用戶、聯(lián)系人及組”、“名稱”中輸入要查找的用戶名稱?！螕簟伴_始查找”按鈕，查找結(jié)果將出現(xiàn)在圖的底部。⑥改用戶賬戶的屬性選中需要修改的用戶賬戶，按右鍵選擇“屬性”命令，進(jìn)行更改。⑦移動(dòng)用戶賬戶選中需要移動(dòng)的用戶賬戶，按右鍵選擇“移動(dòng)”命令，進(jìn)行更改。再選擇希望移動(dòng)到的容器，然后單擊“確定”按鈕。⑧重新命名用戶賬戶·選中需要重新命名的用戶賬戶，按右鍵選擇“重命名”命令?！ぽ斎胄碌挠脩裘?，或刪除原信息，然后按Enter鍵，在彈出的“更改用戶姓名”對(duì)話框中更改用戶名。需要輸入的信息與上述的創(chuàng)建一個(gè)用戶的步驟相同。.實(shí)驗(yàn)報(bào)告要求（1）實(shí)驗(yàn)地點(diǎn)，參加人員，實(shí)驗(yàn)時(shí)間。（2）實(shí)驗(yàn)內(nèi)容：按實(shí)驗(yàn)步驟1，2，3，4的內(nèi)容作詳細(xì)記錄。實(shí)驗(yàn)五配置DHCP、DNS服務(wù)器實(shí)驗(yàn)?zāi)康恼莆誅HCP、DNS服務(wù)的配置實(shí)驗(yàn)要求熟悉配置DHCP、DNS服務(wù)的具體步驟實(shí)驗(yàn)內(nèi)容及步驟1．配置DHCP服務(wù)器①作用域作用域是對(duì)使用DHCP服務(wù)的子網(wǎng)進(jìn)行的計(jì)算機(jī)管理性分組。管理員首先為每個(gè)物理子網(wǎng)創(chuàng)建作用域，然后使用該作用域定義由客戶機(jī)使用的參數(shù)。作用域有下列屬性：·IP地址的范圍，可在其中加入或排除用于DHCP服務(wù)租約的地址。·唯一的子網(wǎng)掩碼，用于確定給定IP地址的子網(wǎng)?！ぷ饔糜騽?chuàng)建時(shí)指派的名稱。·租約期限，它將指派給動(dòng)態(tài)接收分配的IP地址的DHCP客戶機(jī)。②添加作用域之前DHCP作用域由給定子網(wǎng)上DHCP服務(wù)器可以租用給客戶機(jī)的IP地址池組成，如到54。每個(gè)子網(wǎng)只能有一個(gè)具有連續(xù)IP地址范圍的單個(gè)DHCP作用域。要在單個(gè)作用域或子網(wǎng)內(nèi)使用多個(gè)地址范圍以提供DHCP服務(wù)，必須首先定義作用域，然后設(shè)置所需的任何排除范圍?！ざx作用域使用構(gòu)成要啟用DHCP服務(wù)的本地IP子網(wǎng)的整個(gè)連續(xù)IP地址范圍?！ぴO(shè)置排除范圍應(yīng)該在您不希望DHCP服務(wù)器提供或用于DHCP指派的作用域中設(shè)置任何IP地址排除范圍。例如，可通過(guò)創(chuàng)建到0的排除范圍，將上例中的前10個(gè)地址排除在外。通過(guò)為這些地址設(shè)置排除范圍，可以指定在從服務(wù)器上請(qǐng)求租用配置時(shí)永遠(yuǎn)不為DHCP客戶機(jī)提供這些地址。排除的IP地址可能是網(wǎng)絡(luò)上的有效地址，但這些地址只能是通過(guò)在不使用DHCP獲取地址的主機(jī)上手動(dòng)配置的。③創(chuàng)建作用域創(chuàng)建DHCP作用域時(shí)，您可以使用DHCP控制臺(tái)輸入下列所需信息：·作用域名稱，由創(chuàng)建作用域的管理員指派?！び糜跇?biāo)識(shí)IP地址所屬子網(wǎng)的唯一子網(wǎng)掩碼?！ぐ谧饔糜蛑械腎P地址范圍?！らg隔時(shí)間（稱作“租約期”）用于指定DHCP客戶機(jī)必須通過(guò)DHCP服務(wù)器續(xù)訂配置之前可使用的指派IP地址的時(shí)間。④對(duì)作用域使用80/20規(guī)則為了平衡DHCP服務(wù)器的使用，較好的作法是使用80/20規(guī)則劃分兩個(gè)DHCP服務(wù)器之間的作用域地址。如果將服務(wù)器1配置成可使用大多數(shù)地址（約80％），則服務(wù)器2可以配置成讓客戶機(jī)使用其它地址（約20％）。創(chuàng)建新的作用域時(shí)，用于創(chuàng)建它的IP地址不應(yīng)該包含現(xiàn)有靜態(tài)配置計(jì)算機(jī)的地址。這些靜態(tài)地址要么處于作用域范圍之外，要么應(yīng)立即從此范圍中排除。由于Windows2000Server要求運(yùn)行DHCP服務(wù)的計(jì)算機(jī)有靜態(tài)配置的IP地址，因此須確保服務(wù)器計(jì)算機(jī)的IP地址處于該作用域范圍之外，或從該作用域范圍中排除。定義作用域以后，可通過(guò)執(zhí)行下列任務(wù)另外配置作用域：·設(shè)置其他排除范圍可以排除不必租給DHCP客戶機(jī)的任何其他IP地址。應(yīng)該為所有必須靜態(tài)配置的設(shè)備使用排除范圍。排除范圍應(yīng)包括您手動(dòng)指派給其他DHCP服務(wù)器、非DHCP客戶機(jī)、無(wú)盤工作站或者路由和遠(yuǎn)程訪問(wèn)以及PPP客戶機(jī)的所有IP地址?！?chuàng)建保留地址可以為網(wǎng)絡(luò)上指定的計(jì)算機(jī)或設(shè)備的永久租約指派保留某些IP地址。應(yīng)該僅為啟用DHCP的設(shè)備以及必須為網(wǎng)上特定目的而保留的設(shè)備（如打印服務(wù)器）建立保留地址?！ふ{(diào)整租約期的長(zhǎng)度可以修改用于指派IP地址租約的租約期。默認(rèn)的租約期是三天。對(duì)于大多數(shù)局域網(wǎng)來(lái)說(shuō)，如果計(jì)算機(jī)很少移動(dòng)或改變位置，則默認(rèn)值是可以接受的，但可進(jìn)一步增加。同時(shí)，也可設(shè)置無(wú)限期的租約時(shí)間，但應(yīng)謹(jǐn)慎使用。⑤配置與該作用域共同的選項(xiàng)和類別要為客戶機(jī)提供完整的配置，需要為作用域配置和啟用DHCP選項(xiàng)。對(duì)于作用域客戶機(jī)的高級(jí)連續(xù)管理，您可以添加或啟用用戶或供應(yīng)商定義的選項(xiàng)類別。定義和配置作用域之后，在DHCP服務(wù)器開始為客戶提供服務(wù)之前必須激活作用域。但是，在激活新作用域之前必須為它指定DHCP選項(xiàng)。激活作用域以后，不應(yīng)該更改作用域的地址范圍。2．配置DNS服務(wù)用戶安裝完DNS服務(wù)后，就可以使用DNS服務(wù)管理器來(lái)配置它。用戶可以通過(guò)以下幾個(gè)步驟來(lái)配置：①用戶可以通過(guò)選擇“開始”菜單中的“附件”選項(xiàng)中的“管理工具”選項(xiàng)中的“DNS”來(lái)啟動(dòng)DNS服務(wù)管理器。②啟動(dòng)DNS服務(wù)管理器后，彈出“DNS”窗口，該窗口用于管理網(wǎng)上的DNS服務(wù)器。它可以在缺省方式（單控制臺(tái)窗口）下使用，或與其他的管理控制臺(tái)（MMC）集成使用。由于首次使用，所以沒有任何DNS服務(wù)器?！癉NS”窗口包括“控制臺(tái)”、“窗口”、“操作”和“查看”等菜單項(xiàng)。③用戶可以在“操作”菜單下單擊“連接到計(jì)算機(jī)”選項(xiàng)來(lái)添加一臺(tái)DNS服務(wù)器。彈“選擇目標(biāo)計(jì)算機(jī)”窗口，用戶可在該窗口選擇DNS服務(wù)器所運(yùn)行的具體計(jì)算機(jī)。用戶可以選擇“這臺(tái)計(jì)算機(jī)”選項(xiàng)，即用戶現(xiàn)在使用的計(jì)算機(jī)將設(shè)定為DNS服務(wù)器。也可以選擇“下列計(jì)算機(jī)”選項(xiàng)，即可以選擇其它計(jì)算機(jī)作為DNS服務(wù)器。用戶還可以選擇指定立即連接到指定計(jì)算機(jī)上，或者在以后具體需要使用時(shí)再自行連接到指定計(jì)算機(jī)。④用戶選擇連接“這臺(tái)計(jì)算機(jī)”選項(xiàng)并允許計(jì)算機(jī)直接連接，單擊“確定”按鈕，這時(shí)用戶可以看到現(xiàn)在的“DNS”窗口已不同于用戶剛剛進(jìn)入時(shí)的狀態(tài)，該計(jì)算機(jī)已經(jīng)被設(shè)為DNS服務(wù)器了，并且向?qū)ё詣?dòng)幫用戶添加了正向和反向搜索區(qū)域。區(qū)域是一個(gè)數(shù)據(jù)庫(kù)，其中包括DNS名稱和相關(guān)數(shù)據(jù)。實(shí)驗(yàn)預(yù)習(xí)要求了解DHCP和DNS的服務(wù)機(jī)制，預(yù)習(xí)指導(dǎo)書中的配置方法。實(shí)驗(yàn)報(bào)告內(nèi)容簡(jiǎn)要說(shuō)明實(shí)驗(yàn)的目的及任務(wù)。寫出具體的實(shí)驗(yàn)步驟?？偨Y(jié)實(shí)驗(yàn)過(guò)程中遇到的問(wèn)題及解決方法?；卮饘?shí)驗(yàn)思考的問(wèn)題。思考題①簡(jiǎn)述DNS服務(wù)器。有哪幾種類型的DNS服務(wù)器？各起什么作用？②簡(jiǎn)述DHCP服務(wù)器。DHCP控制臺(tái)可以執(zhí)行哪些服務(wù)器管理任務(wù)？實(shí)驗(yàn)六故障診斷實(shí)驗(yàn)?zāi)康恼莆站W(wǎng)絡(luò)故障診斷的常用命令及使用方法。實(shí)驗(yàn)要求了解常用命令的使用原理，將其運(yùn)用到實(shí)踐中，進(jìn)行網(wǎng)絡(luò)故障診斷和分析。實(shí)驗(yàn)內(nèi)容及步驟1．使用ping命令ping命令實(shí)際是通過(guò)ICMP協(xié)議來(lái)測(cè)試網(wǎng)絡(luò)的連接情況的；即將數(shù)據(jù)發(fā)送到另一臺(tái)主機(jī)，并要求在應(yīng)答中返回這個(gè)數(shù)據(jù)，以確定連接的情況；所以用ping命令可以確定本地主機(jī)是否能和另一臺(tái)主機(jī)通信。–Ping本機(jī)的回送地址可確定本機(jī)的網(wǎng)絡(luò)配置是否正確：①用ping命令檢查連接：–首先檢查保留的IP地址。這個(gè)地址（叫做回環(huán)地址）假如成功地被查驗(yàn)了，那么TCP/IP協(xié)議組已經(jīng)被成功地安裝了。–檢查本機(jī)的IP地址（例如70）。假如可以查驗(yàn)這個(gè)IP地址，那么主機(jī)上的IP地址已經(jīng)被成功地配置了。–檢查缺省網(wǎng)關(guān)地址。通過(guò)這個(gè)地址你可以和位于同一網(wǎng)絡(luò)段上的另一臺(tái)主機(jī)進(jìn)行通信。–最后查驗(yàn)位于遠(yuǎn)程網(wǎng)絡(luò)段上的主機(jī)的IP地址。這將保證所有的選路功能都正確地工作。②ping命令的使用方法：Usage:ping[-t][-a][-ncount][-lsize][-f][-iTTL][-vTOS]

[-rcount][-scount][[-jhost-list]|[-khost-list]]

[-wtimeout]destination-list

Options:

-tPingthespecifiedhostuntilstopped.

Toseestatisticsandcontinue-typeControl-Break;

Tostop-typeControl-C.

-aResolveaddressestohostnames.

-ncountNumberofechorequeststosend.

-lsizeSendbuffersize.

-fSetDon'tFragmentflaginpacket.

-iTTLTimeToLive.

-vTOSTypeOfService.

-rcountRecordrouteforcounthops.

-scountTimestampforcounthops.

-jhost-listLoosesourceroutealonghost-list.

-khost-listStrictsourceroutealonghost-list.

-wtimeoutTimeoutinmillisecondstowaitforeachreply.

③ping命令的用途：如果有連通性問(wèn)題，則可以使用ping命令來(lái)檢查要到達(dá)的目標(biāo)IP地址并記錄結(jié)果。Ping命令顯示目標(biāo)是否響應(yīng)以及接收答復(fù)所需的時(shí)間。如果在傳遞到目標(biāo)過(guò)程中有錯(cuò)誤，ping命令將顯示錯(cuò)誤消息。可以使用ping命令來(lái)：a.探測(cè)計(jì)算機(jī)（通過(guò)地址而不是主機(jī)名）以確定TCP/IP工作正常（探測(cè)計(jì)算機(jī)不會(huì)驗(yàn)證網(wǎng)卡是否工作正常）。b.探測(cè)本地路由器以確定路由器是否正在運(yùn)行。c.探測(cè)本地路由器之外的路由器。要通過(guò)使用ping命令檢查連通性，請(qǐng)?jiān)诿钐崾痉拢I入ping和要到達(dá)的IP地址。響應(yīng)為“Destinationnetunreachable”表明沒有到目標(biāo)位置的路由。為此需要檢查在“Destinationnetunreachable”消息的“Replyfrom”地址中列出的路由器的路由表。響應(yīng)為“Requesttimedout”表明在默認(rèn)的時(shí)間期間（1秒鐘）沒有對(duì)探測(cè)作出響應(yīng)?？梢詸z查以下原因：d.路由器關(guān)閉。要檢查在源和目標(biāo)之間的路徑中的路由器。請(qǐng)使用tracert命令。目標(biāo)主機(jī)關(guān)閉。e.物理驗(yàn)證主機(jī)正在運(yùn)行或通過(guò)其他協(xié)議檢查連通性。沒有路由則返回到計(jì)算機(jī)。f.如果主機(jī)正在運(yùn)行，則可以通過(guò)查看默認(rèn)網(wǎng)關(guān)和目標(biāo)主機(jī)上的本地路由表檢查返回的路由。使用tracert命令如果有連通性問(wèn)題，可以使用tracert命令來(lái)檢查到達(dá)目標(biāo)IP地址的路徑并記錄結(jié)果。Tracert命令顯示用于將數(shù)據(jù)包從計(jì)算機(jī)傳遞到目標(biāo)位置的一組IP路由器，以及每個(gè)躍點(diǎn)所需的時(shí)間。如果數(shù)據(jù)包不能傳遞到目標(biāo)，tracert命令將顯示成功轉(zhuǎn)發(fā)數(shù)據(jù)包的最后一個(gè)路由器。有關(guān)tracert命令的詳細(xì)信息，可以在命令提示符下鍵入“tracert？”。Tracert最常見的用法如下：TracertIPaddress[-d]該命令返回到達(dá)IP地址所經(jīng)過(guò)的路由器列表。通過(guò)使用-d選項(xiàng)，將更快地顯示路由器路徑，因?yàn)閠racert不會(huì)嘗試解析路徑中路由器的名稱。使用pathping命令pathping命令是路由跟蹤工具，他將ping和tracert命令的功能與非這些工具提供的其他信息組合在一起。經(jīng)過(guò)一段時(shí)間，pathping命令將數(shù)據(jù)包發(fā)送到最終目標(biāo)位置途中經(jīng)過(guò)的每個(gè)路由器,然后根據(jù)從每個(gè)躍點(diǎn)返回的數(shù)據(jù)包計(jì)算結(jié)果。由于該命令顯示在任何給定路由器或鏈接處的數(shù)據(jù)包丟失程度，因此很容易確定可能造成網(wǎng)絡(luò)問(wèn)題的路由器或鏈接。例如：默認(rèn)的躍點(diǎn)數(shù)為30，超時(shí)之前的默認(rèn)等待時(shí)間為3秒。默認(rèn)的周時(shí)為250毫秒，沿路徑的每個(gè)路由器的默認(rèn)查詢次數(shù)為100。運(yùn)行pathping時(shí)，首先查看測(cè)試問(wèn)題時(shí)的路由結(jié)果。該路徑與tracert命令所顯示的路徑相同。在接下來(lái)的125秒，pathping命令顯示繁忙消息（該時(shí)間隨躍點(diǎn)計(jì)數(shù)而變化）。在這段時(shí)間內(nèi)，pathping從以前列出的所有路由器和路由器之間的鏈接收集信息。在此期間結(jié)束時(shí)，它會(huì)顯示測(cè)試結(jié)果。實(shí)驗(yàn)預(yù)習(xí)要求了解ping、tracert、pathping等命令的作用原理，預(yù)習(xí)其使用方法。實(shí)驗(yàn)報(bào)告內(nèi)容簡(jiǎn)要說(shuō)明實(shí)驗(yàn)的目的及任務(wù)。寫出具體的實(shí)驗(yàn)步驟。總結(jié)實(shí)驗(yàn)過(guò)程中遇到的問(wèn)題及解決方法。回答實(shí)驗(yàn)思考的問(wèn)題。思考題分別以物理上連通和不連通的地址為例使用ping命令，記錄兩種情況下的顯示信息，作出說(shuō)明。例子1：PING一個(gè)不通的IP地址（88）解釋類似一下信息：Pinging88with32bytesofdata:

Requesttimedout.

Requesttimedout.

Requesttimedout.

Requesttimedout.

Pingstatisticsfor88:

Packets:Sent=4,Received=0,Lost=4(100%loss),

Approximateroundtriptimesinmilli-seconds:

Minimum=0ms,Maximum=0ms,Average=0ms

例子2：PING一個(gè)通的IP地址WWW.LZPTC.EDU.CN解釋一下類似信息：Pinging[30]with32bytesofdata:

Replyfrom30:bytes=32time=10msTTL=127

Replyfrom30:bytes=32time<10msTTL=127

Replyfrom30:bytes=32time<10msTTL=127

Replyfrom30:bytes=32time<10msTTL=127

Pingstatisticsfor30:

Packets:Sent=4,Received=4,Lost=0(0%loss),

Approximateroundtriptimesinmilli-seconds:

Minimum=0ms,Maximum=10ms,Average=2ms以域名為例使用tracert命令，記錄顯示信息，進(jìn)一步理解路由的概念。實(shí)驗(yàn)七IIS5.0的配置與應(yīng)用實(shí)驗(yàn)?zāi)康恼莆誌IS的使用方法以及WWW、FTP、SMTP等服務(wù)的配置方法。實(shí)驗(yàn)要求了解Internet信息服務(wù)（IIS5.0）了解WWW服務(wù)管理了解FTP服務(wù)管理了解SMTP、NNTP、TELNET服務(wù)管理實(shí)驗(yàn)內(nèi)容及步驟1．IIS簡(jiǎn)介InternetInformationServer(IIS)是Microsoft內(nèi)置在Windows2000操作系統(tǒng)與WindowsNT操作系統(tǒng)中的網(wǎng)絡(luò)文件和應(yīng)用服務(wù)器，其中IIS5.0捆綁在Windows2000操作系統(tǒng)中。IIS支持標(biāo)準(zhǔn)的信息協(xié)議，通過(guò)使用Internet服務(wù)器應(yīng)用程序編程接口（ISAPI）和公共網(wǎng)關(guān)接口（CGI）可以使IIS得到極大的擴(kuò)展。利用IIS，可以使用可擴(kuò)展的服務(wù)器應(yīng)用程序來(lái)建立和管理最新的Web內(nèi)容。IIS完全支持MicrosoftVisualBasic編程系統(tǒng)、VBScript、MicrosoftJscript開發(fā)軟件和Java組件，也支持基于Web程序中的CGI應(yīng)用程序、ISAPI擴(kuò)展和過(guò)濾器。2．WWW服務(wù)管理IIS通過(guò)使用屬性頁(yè)來(lái)實(shí)現(xiàn)對(duì)WWW服務(wù)的管理和配置。每個(gè)Web站點(diǎn)都有一套相關(guān)的屬性頁(yè)。每個(gè)Web站點(diǎn)都要單獨(dú)配置。管理和修改Web站點(diǎn)的配置可以通過(guò)以下一些屬性頁(yè)來(lái)完成。·“Web站點(diǎn)”屬性頁(yè)：完成一般性的管理任務(wù)?！ぁ安僮鲉T”屬性頁(yè)：配置對(duì)Web站點(diǎn)具有管理許可的用戶或組?！ぁ靶阅堋睂傩皂?yè)：配置運(yùn)行站點(diǎn)的特征?！ぁ癐SAPI篩選器”屬性頁(yè)：控制ISAPI篩選器的運(yùn)行?！ぁ爸髂夸洝睂傩皂?yè)：對(duì)Web站點(diǎn)的主頁(yè)目錄進(jìn)行配置?！ぁ拔臋n”屬性頁(yè)：為Web站點(diǎn)配置默認(rèn)的文件?！ぁ澳夸洶踩浴睂傩皂?yè)：提供Web站點(diǎn)安全性配置?！ぁ癏TTP標(biāo)題”屬性頁(yè)：對(duì)與HTTP 標(biāo)題有關(guān)的特性進(jìn)行配置?！ぁ白远x錯(cuò)”屬性頁(yè)：管理員可以定制當(dāng)出現(xiàn)Web故障時(shí)顯示給用戶的故障信息。3．FTP服務(wù)管理用來(lái)管理FTP服務(wù)的主要方式是使用MMC。MMC提供了最詳細(xì)、最完整的管理界面。FTP的站點(diǎn)管理可以通過(guò)FTP服務(wù)屬性頁(yè)完成。鼠標(biāo)右鍵點(diǎn)擊某個(gè)FTP站點(diǎn)，在浮動(dòng)菜單上選“屬性”，這樣FTP站點(diǎn)的屬性頁(yè)就出現(xiàn)了。主要內(nèi)容包括：·FTP站點(diǎn)屬性頁(yè)：包括FTP站點(diǎn)名稱配置、FTP站點(diǎn)的IP地址設(shè)置、對(duì)連接的限制和日志配置。·安全賬號(hào)屬性頁(yè)：配置允許用戶匿名登錄，選擇匿名用戶連接到此資源時(shí)使用的Windows2000用戶帳號(hào)。哪些用戶和組具有對(duì)FTP站點(diǎn)的管理權(quán)限也在這里配置?！ば畔傩皂?yè)：管理員可以在此配置用戶訪問(wèn)站點(diǎn)時(shí)的歡迎信息、退出提示信息和最多連接數(shù)信息?！ぶ髂夸泴傩皂?yè)：配置FTP站點(diǎn)的資源目錄、對(duì)目錄的訪問(wèn)許可權(quán)以及目錄列表風(fēng)格?！つ夸洶踩詫傩皂?yè)：基于IP地址和網(wǎng)域名配置對(duì)站點(diǎn)的訪問(wèn)權(quán)限。4．SMTP服務(wù)管理SMTP采用TCP/IP協(xié)議傳輸郵件，采用域名服務(wù)（DNS）來(lái)解析如何連接遠(yuǎn)程SMTP服務(wù)器發(fā)送郵件。幾乎所有的電子郵件程序都具有SMTP兼容性。在默認(rèn)狀態(tài)，SMTP服務(wù)監(jiān)聽位于25號(hào)TCP端口上的電子郵件請(qǐng)求。SMTP服務(wù)在安裝過(guò)程中創(chuàng)建了以下六個(gè)文件夾，并放置在mailroot目錄下：·Drop文件夾：存放目的地為本地域內(nèi)的郵件。·Pickup文件夾：SMTP使用它取出將要發(fā)送的郵件（并監(jiān)聽已定義的TCP端口）·Queue文件夾：為被發(fā)送的郵件排隊(duì)。·Badmail文件夾：存放SMTP服務(wù)不能發(fā)送的郵件。·SortTemp文件夾：存放SMTP服務(wù)的臨時(shí)文件夾。·Mailbox和Route文件夾：存放用戶信息和選擇信息。實(shí)驗(yàn)預(yù)習(xí)要求詳細(xì)閱讀實(shí)驗(yàn)教程，深入理解實(shí)驗(yàn)的目的與任務(wù)。預(yù)習(xí)WWW服務(wù)的基本知識(shí)，掌握基本W(wǎng)WW命令的使用和操作。預(yù)習(xí)FTP服務(wù)的基本知識(shí)，掌握基本FTP命令的使用和操作。預(yù)習(xí)SMTP服務(wù)的基本知識(shí)，掌握基本SMTP命令的使用和操作。實(shí)驗(yàn)報(bào)告內(nèi)容總結(jié)實(shí)驗(yàn)過(guò)程中遇到的問(wèn)題及解決方法?；卮饘?shí)驗(yàn)思考題。思考題FTP客戶工作站輸入的命令是發(fā)給本機(jī)還是Web服務(wù)器？附錄：TCP/IP應(yīng)用基礎(chǔ)⒈ 簡(jiǎn)介Internet是眾多網(wǎng)絡(luò)間的互聯(lián)網(wǎng)，即計(jì)算機(jī)網(wǎng)絡(luò)互相連接組成的一個(gè)大的網(wǎng)絡(luò)?，F(xiàn)在，這個(gè)網(wǎng)絡(luò)已經(jīng)覆蓋了全球。在其形成初期，每個(gè)網(wǎng)絡(luò)都使用不同的方法來(lái)進(jìn)行互聯(lián)或傳輸數(shù)據(jù)，因而有必要采用一個(gè)通用的協(xié)議使這些網(wǎng)絡(luò)可以互相通訊。TCP/IP（傳輸控制協(xié)議/互聯(lián)網(wǎng)協(xié)議）就是Internet上的通訊協(xié)議。⒉ 理解TCP/IP在Internet最初建立時(shí)，各個(gè)終端通過(guò)不同的電話線同不同的主機(jī)相連接。在不同計(jì)算機(jī)之間進(jìn)行互聯(lián)的過(guò)程是很復(fù)雜的。圖1闡明了不同的終端需要不同的協(xié)議來(lái)進(jìn)行連接。DOSWorkstationsAppleMacintoshUNIXWorkstationOS/2workstation圖1.用于互聯(lián)的不同的硬件和軟件計(jì)算機(jī)商家用不同的硬件和軟件解決方式來(lái)在他們的系統(tǒng)之間進(jìn)行互聯(lián)，不久人們意識(shí)到需要采用簡(jiǎn)單的方法來(lái)對(duì)計(jì)算機(jī)進(jìn)行互聯(lián)。其目的是建立一種連接方法，可以支持不同傳輸方式上的不同種類的計(jì)算機(jī)。在1973年，BobKahn和VincentCerf開始研究傳輸控制協(xié)議組。它就是傳輸控制協(xié)議/互聯(lián)網(wǎng)協(xié)議，在1978年研制成功。很快TCP/IP成為Internet上的通訊協(xié)議。那么什么是TCP/IP呢？它是一組數(shù)據(jù)傳輸協(xié)議，其中TCP和IP本身就是不同的協(xié)議。在協(xié)議組中還有其他幾種協(xié)議，每一個(gè)組件都有其不同的規(guī)則。TCP/IP協(xié)議組包括：傳輸控制協(xié)議(TCP)--實(shí)現(xiàn)主機(jī)間的可靠的連接。同時(shí)負(fù)責(zé)數(shù)據(jù)包按正確的順序發(fā)送。如果數(shù)據(jù)丟失了，TCP負(fù)責(zé)自動(dòng)重新傳輸丟失的數(shù)據(jù)。互聯(lián)網(wǎng)協(xié)議(IP)--提供數(shù)據(jù)流服務(wù)。UDP(用戶數(shù)據(jù)流協(xié)議)-- 負(fù)責(zé)傳輸不同主機(jī)間任意的數(shù)據(jù)流。ICMP(Internet控制信息協(xié)議)--用于主機(jī)間攜帶不同的錯(cuò)誤和狀態(tài)信息。TCP/IP指定了Internet上計(jì)算機(jī)的編址方式。并定義了數(shù)據(jù)在網(wǎng)絡(luò)上通過(guò)不同的計(jì)算機(jī)或程序進(jìn)行傳輸?shù)姆绞?。圖2描述了TCP/IP中的各種服務(wù)和層的一個(gè)概念性的視圖。IPpacketIPICMPTCPUDPFTPTELNETTTTTDNSLLLLLLSSSSSSSSNFSPING圖2.TCP/IP服務(wù)和層的一個(gè)概念性的視圖傳輸控制協(xié)議(TCP)TCP的目的是為采用不同傳輸方式的網(wǎng)絡(luò)提供一種互聯(lián)的方法。路由器用于給帶有不同網(wǎng)絡(luò)路由器地址的數(shù)據(jù)包打包。打包的過(guò)程可能會(huì)重復(fù)，數(shù)據(jù)包在到達(dá)最終目的地址前可能會(huì)被重復(fù)打包，并被發(fā)送到幾個(gè)不同的路由器。圖3描述了網(wǎng)絡(luò)中路由器的作用。當(dāng)路由器收到數(shù)據(jù)包信息時(shí)，它檢查該目的地址，如果是屬于本網(wǎng)絡(luò)的，路由器將數(shù)據(jù)包送回客戶。如果不是，它將數(shù)據(jù)包重定向到別的網(wǎng)絡(luò)的路由器上。路由器是用于對(duì)局域網(wǎng)或廣域網(wǎng)進(jìn)行互聯(lián)的設(shè)備，其主要功能是控制網(wǎng)絡(luò)交通。它的另一個(gè)功能是有多個(gè)可能的傳輸路徑存在時(shí)，給數(shù)據(jù)包分配一個(gè)最合理的路徑。RouterRouter圖3.路由器的工作TCP協(xié)議利用sockets接口提供了系統(tǒng)中一個(gè)雙向的連接。一個(gè)socket是一個(gè)通訊連接的一端，定義了計(jì)算機(jī)的地址和在計(jì)算機(jī)上運(yùn)行的通訊應(yīng)用程序的端口號(hào)。例如，你的電話在你的房子中，你的房子有一個(gè)地址，而電話號(hào)碼就象是一個(gè)特殊的端口，將你和一個(gè)特定的人連接。同樣，一個(gè)socket也是和計(jì)算機(jī)上的應(yīng)用程序或進(jìn)程相連接?；ヂ?lián)網(wǎng)協(xié)議(IP)IP數(shù)據(jù)包是一個(gè)獨(dú)立的信息包，由路由器通過(guò)包中的地址信息傳輸?；ヂ?lián)網(wǎng)協(xié)議是提供這種數(shù)據(jù)包服務(wù)的通訊協(xié)議。數(shù)據(jù)包可能通過(guò)不同的路徑到達(dá)目的地。由于他們可能通過(guò)不同的路由器，他們可能不會(huì)按順序到達(dá)，而在接收端這些數(shù)據(jù)包被重新排序。協(xié)同工作TCP和IP協(xié)同工作，使得Internet服務(wù)可行。通過(guò)網(wǎng)絡(luò)傳輸信息時(shí)，如果空間較大，可以將該信息分成較小的包。這些包在目的地重新組合形成原有的信息。例如，一般的信息包大小為1500字節(jié)，大多數(shù)發(fā)送的信息可能會(huì)大于1500字節(jié)。這樣TCP將發(fā)送的信息分為信息包大小的塊或數(shù)據(jù)流。每個(gè)信息包包括：源地址和目的地址包的大小當(dāng)一系列的數(shù)據(jù)包組成較大的信息包時(shí)，插入數(shù)據(jù)包的位置信息IP協(xié)議再來(lái)給這些信息包編址并將它們以可能最佳的路由路徑發(fā)送到目的地址。在大多數(shù)情況下，在發(fā)送端主機(jī)和接收端的并沒有直接相連。如果在它們之間有一個(gè)直接的連接，傳輸過(guò)程就會(huì)相當(dāng)簡(jiǎn)單了，就象從孟買到紐約的直飛的航班一樣。但是大多數(shù)情況下并非如此。畢竟，Internet是網(wǎng)絡(luò)之間的互聯(lián)，信息在到達(dá)目的地前可能會(huì)有幾次停留，其目的是尋求最佳的路徑。這也意味著信息包可能通過(guò)不同的路徑到達(dá)目的地，并在目的地被TCP重新組合。可能所有的信息包都不是通過(guò)同樣的路徑。在每一個(gè)停留點(diǎn)，信息包被發(fā)送前都要檢查其目的地址。最后，數(shù)據(jù)包到達(dá)目的地。由于它們可能不是通過(guò)同樣的路徑到達(dá)，可能也不會(huì)按順序到達(dá)。IP接收到數(shù)據(jù)包，并將它們交給TCP來(lái)處理。TCP檢查數(shù)據(jù)包的完整性，并將它們重新組合，還原成原來(lái)的信息。圖4描述了TCP/IP如何在Internet上發(fā)送數(shù)據(jù)包。 Internet Internet Localnetwork RouterRemotenetwork RouterEncapsulatedpacket圖4.數(shù)據(jù)包壓縮⒊ 理解IP編址機(jī)制前面已經(jīng)提到過(guò)，信息包包含源地址和目的地址。畢竟，信息必須從某些地方發(fā)送過(guò)來(lái)，并且將發(fā)送到某些地方去。那么這些又是怎么實(shí)現(xiàn)的呢？每個(gè)Internet上的主機(jī)都有一個(gè)IP地址。IP地址是32位長(zhǎng)的二進(jìn)制編碼。編碼由一句號(hào)分為8位長(zhǎng)的部分，每個(gè)部分可以是0-255間的任何數(shù)。該號(hào)碼是唯一的，并且確定了采用TCP/IP網(wǎng)絡(luò)上的計(jì)算機(jī)或網(wǎng)絡(luò)設(shè)備。IP地址包含兩個(gè)重要的標(biāo)識(shí)符：網(wǎng)絡(luò)ID和主機(jī)ID。網(wǎng)絡(luò)ID網(wǎng)絡(luò)ID標(biāo)識(shí)了計(jì)算機(jī)或網(wǎng)絡(luò)設(shè)備所在的網(wǎng)絡(luò)段。在同一個(gè)網(wǎng)絡(luò)段中的所有的計(jì)算機(jī)有同樣的網(wǎng)絡(luò)ID號(hào)。在IP地址5中，網(wǎng)絡(luò)ID號(hào)為168.148。在IP地址中網(wǎng)絡(luò)ID的長(zhǎng)度可變。主機(jī)ID主機(jī)ID標(biāo)識(shí)了特定的主機(jī)或網(wǎng)絡(luò)設(shè)備。在同一網(wǎng)絡(luò)段中的每個(gè)計(jì)算機(jī)有一個(gè)唯一的主機(jī)號(hào)。在IP地址5中，主機(jī)ID號(hào)為25.55。3．1子網(wǎng)掩碼由于有一個(gè)網(wǎng)絡(luò)ID和一個(gè)主機(jī)ID，必須有一種技術(shù)來(lái)區(qū)分這兩種ID號(hào)。子網(wǎng)掩碼指定了ID地址中的哪一部分應(yīng)看作網(wǎng)絡(luò)ID，哪一部分應(yīng)看作主機(jī)ID。在同一個(gè)網(wǎng)絡(luò)段中，所有計(jì)算機(jī)的子網(wǎng)掩碼是一樣的。子網(wǎng)掩碼是一個(gè)32位長(zhǎng)的二進(jìn)制數(shù)，分成4個(gè)8位的部分。每部分由句號(hào)來(lái)分開。每部分的數(shù)值必須小與256。如子網(wǎng)掩為，表示TCP/IP應(yīng)該將頭3個(gè)數(shù)當(dāng)作網(wǎng)絡(luò)ID號(hào)，將最后一個(gè)數(shù)當(dāng)作主機(jī)ID號(hào)。子網(wǎng)掩碼的正確分配是很重要的，否則TCP/IP會(huì)將信息發(fā)送到錯(cuò)誤的網(wǎng)絡(luò)段中，并且可能引發(fā)沖突。3．2缺省網(wǎng)關(guān)地址缺省網(wǎng)關(guān)地址指定了本地網(wǎng)絡(luò)段中路由器的IP地址。當(dāng)計(jì)算機(jī)發(fā)現(xiàn)目的地址不是在本地子網(wǎng)內(nèi)，它并不直接向目的計(jì)算機(jī)發(fā)送信息，而是將發(fā)送給遠(yuǎn)程子網(wǎng)的信息發(fā)送給缺省網(wǎng)關(guān)地址。本地網(wǎng)上的路由器由缺省網(wǎng)關(guān)地址指定，將信息發(fā)送給遠(yuǎn)程子網(wǎng)的計(jì)算機(jī)。如果缺省網(wǎng)關(guān)地址沒有指定本地子網(wǎng)路由器地址，計(jì)算機(jī)不能和其他網(wǎng)絡(luò)段的計(jì)算機(jī)通訊。當(dāng)一個(gè)路由器用于連接兩個(gè)不同的網(wǎng)絡(luò)段時(shí)，它有兩個(gè)網(wǎng)卡和兩個(gè)IP地址。計(jì)算機(jī)X的缺省網(wǎng)關(guān)地址和計(jì)算機(jī)X本地路由器匹配，計(jì)算機(jī)Y的缺省網(wǎng)關(guān)地址和計(jì)算機(jī)Y的本地路由器匹配。見圖5所示：圖5.指定本地路由器3．3域名服務(wù)（DNS）當(dāng)兩臺(tái)計(jì)算機(jī)互相問(wèn)候時(shí)，它們可能會(huì)這樣：HI，5，這兒有從給你的信息。用戶發(fā)送信息時(shí)情況就不大一樣了，記住名稱會(huì)比較容易。例如，Microsoft的地址是23，但是其字母名稱比較好用。你可以通過(guò)名稱或地址來(lái)指向特定的計(jì)算機(jī)，例如，你輸入HYPERLINK同23是一樣的。命名過(guò)程中唯一例外的是電子郵件（e-mail）系統(tǒng)。E-mail地址僅僅采用系統(tǒng)名稱而不是地址。想象一下e-mail地址象HYPERLINKmailto:william@william@一樣，而不是HYPERLINKmailto:william@william@。網(wǎng)絡(luò)上的每個(gè)計(jì)算機(jī)都用一個(gè)地址，用來(lái)發(fā)送和接收信息。但是這些地址是怎樣產(chǎn)生的？如何處理這些地址呢？如同房間的地址是唯一的一樣，每個(gè)主機(jī)都有一個(gè)唯一的地址。如果有重復(fù)的地址，就一定會(huì)發(fā)生沖突，由于TCP/IP不能確定其發(fā)送的地址，我們使用域名服務(wù)（DNS）來(lái)管理Internet系統(tǒng)名稱。當(dāng)你采用名稱而不是數(shù)字時(shí)，Internet和TCP/IP工具，如telnet,FTP,andSMTP訪問(wèn)DNS來(lái)確定你指定的地址，并將它們分解為網(wǎng)絡(luò)地址。當(dāng)DNS接收到名稱后，它將其翻譯成數(shù)據(jù)地址，數(shù)據(jù)地址在插入到要傳輸?shù)男畔⒅?。DNS的一項(xiàng)重要的特征是它組成了一個(gè)層次結(jié)構(gòu)來(lái)保存地址信息。地址信息包存在層次中的幾個(gè)不同的地方，而不是在一個(gè)中心點(diǎn)。每個(gè)位置都有管理本地節(jié)