計科系大學(xué)課程實踐網(wǎng)絡(luò)綜合實驗-2018網(wǎng)絡(luò)綜合實驗指導(dǎo)書1

目錄

實驗1組建局域網(wǎng)1

實驗3WEB服務(wù)器配置與管理33

實驗4FTP服務(wù)器的配置與管理59

實驗5交換機的配置及其VLAN的劃分123

實驗6路由器的基本配置126

實驗7NAT的配置144

實驗8L2TPVPN的配置150

實驗2端口掃描179

實驗9協(xié)議分析（使用單獨的那個指導(dǎo)書）188

實驗10路由綜合實驗（園區(qū)網(wǎng)絡(luò)的設(shè)計與配置）221

本目錄是按照嚴(yán)要求把需要集中做的實驗保留在目錄中，其他實驗沒有出現(xiàn)在目錄中。

實驗1組建局域網(wǎng)

主要內(nèi)容：制作網(wǎng)線，用單交換機組建網(wǎng)絡(luò)，用2臺或以上的交換機組建網(wǎng)絡(luò),

配置IP地址，調(diào)通網(wǎng)絡(luò)。

［實驗過程］:

1.所需設(shè)備

■帶有RJ-45連接頭的UTP電纜

■帶有RJ-45接口的以太網(wǎng)卡

■10M/100M集線器或交換機

2.雙絞線的連接方法

雙絞線有兩種接法：EIA/TIA568B標(biāo)準(zhǔn)和EIA/TIA568A標(biāo)準(zhǔn)。

T568A線序

12345678

綠白綠橙白藍藍白橙棕白棕

T568B線序

12345678

橙白橙綠白藍藍白綠棕白棕

直通線：兩頭都按T568B線序標(biāo)準(zhǔn)連接。

交叉線：一頭按T568A線序連接，一頭按T568B線序連接。

3.以太網(wǎng)組網(wǎng)步驟

?制作UTP電纜

?安裝以太網(wǎng)卡

?將計算機接入網(wǎng)絡(luò)

［實驗過程］

1.設(shè)置IP地址

在桌面上右鍵單擊“網(wǎng)上鄰居”出現(xiàn)下面的窗口。

右鍵單擊“本地連接”，在出現(xiàn)的彈出式菜單中點擊“屬性”，出現(xiàn)下面

的窗口

雙擊“Internet協(xié)議”，出現(xiàn)“Internet屬性”窗口，在里面填上IP地址

2.設(shè)置文件夾共享

在要共享的文件夾上右鍵單擊，在出現(xiàn)的彈出式菜單中選擇“共享…”選

項。

打開（Q）

NetworkphptestRECYCLER資源管理器（當(dāng)■I

BrowsewithACDSee

搜索⑹…

共享（由…J

System漕添加到壓縮文件（公…：/e

VolumeI...

建添加到"Software.rar”①

灣壓縮并E-mail...

*壓縮到"Software.rar"并E-mail

workspace我I

④LoadinUltraCompare

ScanforViruses...

發(fā)送到（由

翦切（D

復(fù)制（0

創(chuàng)建快捷方式（今

刪除（3

重命名（西

屬性?

點擊完“共享”選項后出現(xiàn)該文件夾的屬性窗口。

選擇“共享該文件夾”單選鈕后點擊“確定”按鈕，該文件夾處于共享狀

態(tài)。如下圖所示，在該文件夾上出現(xiàn)一個“手”托著文件夾。

3.使用文件共享

雙擊桌面上的“網(wǎng)上鄰居”，出現(xiàn)“網(wǎng)上鄰居”窗口。

雙擊“臨近的計算機”出現(xiàn)當(dāng)前工作組窗口。

雙擊需要訪問的計算機，出現(xiàn)該計算機上的共享資源。

雙擊“software”共享文件夾，出現(xiàn)該文件夾下的資源。

\\Win2kserver\Software-1□!x|

此時可以對該文件夾下的資源進行訪問。

4.映射網(wǎng)絡(luò)驅(qū)動器

-1□!x|

連接到網(wǎng)絡(luò)驅(qū)動器.

在“資源管理器”中點擊菜單欄中的“工具”按鈕，出現(xiàn)“映射網(wǎng)絡(luò)驅(qū)動

器”窗口，在文件夾文本框中輸入共享資源，或從瀏覽中選擇。

點擊''完成"按鈕，完成網(wǎng)絡(luò)驅(qū)動器的映射，以后訪問網(wǎng)絡(luò)資源就和訪問

本地驅(qū)動器一樣。選擇網(wǎng)絡(luò)驅(qū)動器“H”盤出現(xiàn)下面的窗口。

實驗2常用網(wǎng)絡(luò)命令

主要內(nèi)容：常用的網(wǎng)絡(luò)命令，比如ping,ipconfig,net,netstat等等

⑴ARP:

顯示和修改IP地址與物理地址之間的轉(zhuǎn)換表

ARP-sinet_addreth_addr[if_addr]

ARP-dinet_addr[if_addr]

ARP-a[inet_addr][-Nif_addr]

-a顯示當(dāng)前的ARP信息，可以指定網(wǎng)絡(luò)地址

-g跟-a一樣.

-d刪除由inet_addr指定的主機.可以使用*來刪除所有主機.

-s添加主機，并將網(wǎng)絡(luò)地址跟物理地址相對應(yīng)，這一項是永久

生效的。

eth_addr物理地址.

if_addrIfpresent,thisspecifiestheInternetaddressofthe

interfacewhoseaddresstranslationtableshouldbe

modified.

Ifnotpresent,thefirstapplicableinterfacewillbe

used.

例子：

C:\>arp-a（顯示當(dāng)前所有的表項）

Interface:10.111.142.71onInterface0x1000003

InternetAddressPhysicalAddressType

10.111.142.100-01-f4-0c-8e-3bdynamic〃物理地址一般

為48位即6個字節(jié)

10.111.142.11252-54-ab-21-6a-0edynamic

10.111.142.25352-54-ab-lb-6b-0adynamic

C:\>arp-a10.111.142.71（只顯示其中一項）

NoARPEntriesFound

C:\>arp-a10.111.142.1（只顯示其中一項）

Interface:1onInterface0x1000003

InternetAddressPhysicalAddressType

10.111.142.100-01-f4-0c-8e~3bdynamic

C:\>arp-s1200-aa-00-62-c6-09添加，可以再打入arp-a

驗證是否已經(jīng)加入.

⑵ftp

文件傳輸命令

該命令只有在安裝了TCP/IP協(xié)議之后才可用。Ftp是一種服務(wù)，一旦啟動，

將創(chuàng)建在其中可以使用ftp命令的子環(huán)境，通過鍵入quit子命令可以從子環(huán)

境返回到Windows2000命令提示符。當(dāng)ftp子環(huán)境運行時，它由ftp命令

提示符代表。

ftp[-v][-n][-i][-d][-g][-s:filename][-a][-w:windowsize]

[computer]

參數(shù)

-v禁止顯示遠程服務(wù)器響應(yīng)。

-n禁止自動登錄到初始連接。

-I多個文件傳送時關(guān)閉交互提示。

-d啟用調(diào)試、顯示在客戶端和服務(wù)器之間傳遞的所有ftp命令。

-g禁用文件名組，它允許在本地文件和路徑名中使用通配符字符（*和?）o

（請參閱聯(lián)機“命令參考”中的glob命令。）

-s:filename指定包含ftp命令的文本文件；當(dāng)ftp啟動后，這些命令將自

動運行。該參數(shù)中不允許有空格。使用該開關(guān)而不是重定向0）o

-a在捆綁數(shù)據(jù)連接時使用任何本地接口。

-w:\vindowsize替代默認大小為4096的傳送緩沖區(qū)。

Computer指定要連接到遠程計算機的計算機名或IP地址。如果指定，計算機

必須是行的最后一個參數(shù)。

下面是一些常用命令：

!：從ftp子系統(tǒng)退出到系統(tǒng)外殼

?：顯示ftp說明，跟help一樣

append:添加文件，格式為：append本地文件遠程文件

cd：更換遠程目錄

led：更換本地目錄，若無參數(shù)，將顯示當(dāng)前目錄

open：與指定的ftp服務(wù)器連接opencomputer[port}

close：結(jié)束與遠程服務(wù)器的FTP會話并返回命令解釋程序

bye：結(jié)束與遠程計算機的FTP會話并退出ftp

dir：結(jié)束與遠程計算機的FTP會話并退出ftp

get和recv：使用當(dāng)前文件轉(zhuǎn)換類型將遠程文件復(fù)制到本地計算機get

remote-file[local-file]

send和put：上傳文件：sendlocal-file\_remote-file\

其它命令請參考幫助文件。

例子：

C:\>ftp

ftp>openftp.zju.edu.cn

Connectedtoalpha800.zju.edu.cn.

220ProFTPD1.2.0pre9Server(浙江大學(xué)自由軟件服務(wù)器)

[alpha800.zju.edu.cn]

User(alpha800.zju.edu.cn:(none)):anonymous

331Anonymousloginok,sendyourcompletee-mailaddressaspassword.

Password:

230Anonymousaccessgranted,restrictionsapply.

ftp>dir〃查看本目錄下的內(nèi)容：

ftp>cdpub〃切換目錄

250CWDcommandsuccessful.

ftp>dir

200PORTcommandsuccessful.

150OpeningASCIImodedataconnectionforfilelist.

ftp>cdmicrosoft

250CWDcommandsuccessful.

ftp>dir

200PORTcommandsuccessful.

150OpeningASCIImodedataconnectionforfilelist.

-rw-r-r—1ftpftp288632Dec81999chargeni.exe

226Transfercomplete.

ftp:69bytesreceivedin0.OlSeconds6.90Kbytes/sec.

ftp>lede:\〃本地目錄切換

LocaldirectorynowE:\.

ftp>getchargeni.exe〃下載文件

200PORTcommandsuccessful.

150OpeningASCIImodedataconnectionforchargeni.exe(288632bytes).

226Transfercomplete.

ftp:289739bytesreceivedin0.36Seconds802.60Kbytes/sec.

ftp>bye〃離開

221Goodbye.

(3)Ipconfig

該診斷命令顯示所有當(dāng)前的TCP/IP網(wǎng)絡(luò)配置值。該命令在運行DHCP系統(tǒng)上

的特殊用途，允許用戶決定DHCP配置的TCP/IP配置值。

ipconfig[/?|/all|/release[adapter]|/renew[adapter]

/flushdns|/registerdns

|/showclassidadapter

I/setclassidadapter[classidtoset]]

/all產(chǎn)生完整顯示。在沒有該開關(guān)的情況下ipconfig只顯示IP地址、子網(wǎng)

掩碼和每個網(wǎng)卡的默認網(wǎng)關(guān)值。

例如：

C:\>ipconfig

Windows2000IPConfiguration

Ethernetadapter本地連接：

Connection-specificDNSSuffix.:

IPAddress:10.111.142.71//IP

地址

SubnetMask:255.255.255.0〃子網(wǎng)掩

碼

DefaultGateway:10.111.142.1〃缺省網(wǎng)

關(guān)

C:\>ipconfig/displaydns〃顯示本機上的DNS域名解析列表

C:\>ipconfig/flushdns〃刪除本機上的DNS域名解析列表

(4)Nbtstat

該診斷命令使用NBT(TCP/IP上的NetBIOS)顯示協(xié)議統(tǒng)計和當(dāng)前TCP/IP連

接。該命令只有在安裝了TCP/IP協(xié)議之后才可用。

nbtstat[-aremotename][-AIPaddress][-c][-n][-R][-r][-S][-s]

[interval]

參數(shù)

-aremotename使用遠程計算機的名稱列出其名稱表。

-AIPaddress使用遠程計算機的IP地址并列出名稱表。

-c給定每個名稱的IP地址并列出NetBIOS名稱緩存的內(nèi)容。

-n列出本地NetBIOS名稱?！耙炎浴北砻髟撁Q已被廣播（Bnode）或者

WINS（其他節(jié)點類型）注冊。

-R清除NetBIOS名稱緩存中的所有名稱后，重新裝入Lmhosts文件。

-r列出Windows網(wǎng)絡(luò)名稱解析的名稱解析統(tǒng)計。在配置使用WINS的

Windows2000計算機上，此選項返回要通過廣播或WINS來解析和注冊的名稱

數(shù)。

-S顯示客戶端和服務(wù)器會話，只通過IP地址列出遠程計算機。

-s顯示客戶端和服務(wù)器會話。嘗試將遠程計算機IP地址轉(zhuǎn)換成使用主機文件

的名稱。

interval重新顯示選中的統(tǒng)計，在每個顯示之間暫停interval秒。按

CTRL+C停止重新顯示統(tǒng)計信息。如果省略該參數(shù)，nbtstat打印一次當(dāng)前的配

置信息。

例子:

C:\>nbtstat-A周圍主機的ip地址

C:\>nbtstat-c

C:\>nbtstat-n

C:\>nbtstat-S

本地連接：

NodeIpAddress:[10.111.142.71]ScopeId:[]

NetBIOSConnectionTable

LocalNameStateIn/OutRemoteHost

InputOutput

<03>Listening

另外可以加上間隔時間，以秒為單位

⑸net：

許多Windows2000網(wǎng)絡(luò)命令都以詞net開頭。這些net命令有一些公用屬

性：

鍵入net/?可以看到所有可用的net命令的列表。

鍵入nethelpcommand,可以在命令行獲得net命令的語法幫助。例如，關(guān)于

netaccounts命令的幫助信息，請鍵入nethelpaccountso

所有net命令都接受/yes和/no選項（可以縮寫為/y和/n）。/y選項向

命令產(chǎn)生的任何交互式提示自動回答“是"，而/n回答“否"。例如，net

stopserver通常提示您確認要停止基于“服務(wù)器”服務(wù)的所有服務(wù)；而net

stopserver/y對該提示自動回答“是”，然后“服務(wù)器”服務(wù)關(guān)閉。

例如：

Netsend：(可能許多人已經(jīng)用過，或者感到厭煩，索性把服務(wù)給關(guān)了)

將消息發(fā)送到網(wǎng)絡(luò)上的其他用戶、計算機或消息名。必須運行信使服務(wù)以

接收郵件。

netsend(name|*|/domain[:name]|/usersmessage)

Netstop：停止Windows2000網(wǎng)絡(luò)服務(wù)。

netstopservice

例如：C:\>netstopmessenger

Messenger服務(wù)正在停止.

Messenger服務(wù)已成功停止。

此時再打入netsend本機名消息，就沒用了；相應(yīng)的，要打開這

個服務(wù)，只需把stop改為start,就可以了。

NetstartFTPPublishingService

啟動FTP發(fā)布服務(wù)。該命令只有在安裝了Internet信息服務(wù)后才可用。

netstart“ftppublishingservice”

類似的命令有很多，請參考幫助文件。

(6)Netstat

顯示協(xié)議統(tǒng)計和當(dāng)前的TCP/IP網(wǎng)絡(luò)連接。該命令只有在安裝了TCP/IP協(xié)議

后才可以使用。

netstat[-a][-e][-n][-s][-pprotocol][-r][interval]

參數(shù)

-a顯示所有連接和偵聽端口。服務(wù)器連接通常不顯示。

-e顯示以太網(wǎng)統(tǒng)計。該參數(shù)可以與-s選項結(jié)合使用。

-n以數(shù)字格式顯示地址和端口號(而不是嘗試查找名稱)。

-s顯示每個協(xié)議的統(tǒng)計。默認情況下，顯示TCP、UDP、ICMP和IP的統(tǒng)計。

-P選項可以用來指定默認的子集。

-pprotocol顯示由protocol指定的協(xié)議的連接；protocol可以是tcp或

udpo如果與-s選項一同使用顯示每個協(xié)議的統(tǒng)計，protocol可以是tcp>

udp、icmp或ipo

-r顯示路由表的內(nèi)容。

Interval重新顯示所選的統(tǒng)計，在每次顯示之間暫停interval秒。按

CTRL+B停止重新顯示統(tǒng)計。如果省略該參數(shù)，netstat將打印一次當(dāng)前的配置

信息。

例如：

C:\>netstat-as

IPStatistics

PacketsReceived=256325

ICMPStatistics

ReceivedSent

Messages1668

TCPStatistics

SegmentsReceived=41828

UDPStatistics

DatagramsReceived=82401

⑺Ping

驗證與遠程計算機的連接。該命令只有在安裝了TCP/IP協(xié)議后才可以使用。

ping[-t][-a][-ncount][-1length][-f][~ittl][~vtos][~rcount]

[-scount][[-jcomputer-list]|[-kcomputer-list]][-wtimeout]

destination-list

參數(shù)

-tPing指定的計算機直到中斷。

-a將地址解析為計算機名。

-ncount發(fā)送count指定的ECHO數(shù)據(jù)包數(shù)。默認值為4。

-1length發(fā)送包含由length指定的數(shù)據(jù)量的ECHO數(shù)據(jù)包。默認為32字

節(jié)；最大值是65,527。

-f在數(shù)據(jù)包中發(fā)送“不要分段”標(biāo)志。數(shù)據(jù)包就不會被路由上的網(wǎng)關(guān)分段。

-ittl將“生存時間”字段設(shè)置為ttl指定的值。

-Vtos將“服務(wù)類型”字段設(shè)置為tos指定的值。

count在“記錄路由”字段中記錄傳出和返回數(shù)據(jù)包的路由。count可以指

定最少1臺，最多9臺計算機。

-scount指定count指定的躍點數(shù)的時間戳。

-jcomputer-list利用computer-list指定的計算機列表路由數(shù)據(jù)包。連續(xù)

計算機可以被中間網(wǎng)關(guān)分隔（路由稀疏源）IP允許的最大數(shù)量為90

-kcomputer-list利用computer-list指定的計算機列表路由數(shù)據(jù)包。連續(xù)

計算機不能被中間網(wǎng)關(guān)分隔（路由嚴(yán)格源）IP允許的最大數(shù)量為9o

-wtimeout指定超時間隔，單位為毫秒。

destination-list指定要ping的遠程計算機。

較一般的用法是ping-twww.z.ju.edu.cn

例如：

C:\>pingwww.zju.edu.cn

Pinging[10.10.2.21]with32bytesofdata:

Replyfrom1:bytes=32time=10msTTL=253

Replyfrom1:bytes=32time<10msTTL=253

Replyfrom1:bytes=32time<10msTTL=253

Replyfrom1:bytes=32time<10msTTL=253

Pingstatisticsfor1:

Packets:Sent=4,Received=4,Lost=0(0%loss),

Approximateroundtriptimesinmilli-seconds:

Minimum=0ms,Maximum=10ms,Average=2ms

（8）Route

控制網(wǎng)絡(luò)路由表。該命令只有在安裝了TCP/IP協(xié)議后才可以使用。

route[-f][-p][command[destination][masksubnetmask][gateway]

[metriccostmetric]]

參數(shù)

-f清除所有網(wǎng)關(guān)入口的路由表。如果該參數(shù)與某個命令組合使用，路由表將在

運行命令前清除。

-P該參數(shù)與add命令一起使用時，將使路由在系統(tǒng)引導(dǎo)程序之間持久存在。

默認情況下，系統(tǒng)重新啟動時不保留路由。與print命令一起使用時，顯示已

注冊的持久路由列表。忽略其他所有總是影響相應(yīng)持久路由的命令。

Command指定下列的一個命令。

命令目的

print打印路由

add添加路由

delete刪除路由

change更改現(xiàn)存路由

destination指定發(fā)送command的計算機。

masksubnetmask指定與該路由條目關(guān)聯(lián)的子網(wǎng)掩碼。如果沒有指定，將使用

255.255.255.255。

gateway指定網(wǎng)關(guān)。

metriccostmetric指派整數(shù)躍點數(shù)（從1到9999）在計算最快速、最可靠和

（或）最便宜的路由時使用。

例如:本機ip為10.111.142.71,缺省網(wǎng)關(guān)是10.為L142.1,假設(shè)此網(wǎng)段上另

有一網(wǎng)關(guān)10.111.142.254,現(xiàn)在想添加一項路由，使得當(dāng)訪問

10.13.0.0子網(wǎng)絡(luò)時通過這一個網(wǎng)關(guān)，那么可以加入如下命令：

C:\>routeadd10.13.0.0mask255.255.0.010.111.142.1

C:\>routeprint（鍵入此命令查看路由表，看是否已經(jīng)添加了）

C:\>routedelete10.13.0.0

C:\>routeprint（此時可以看見已經(jīng)沒了添加的項）

（9）Telnet

虛擬終端命令

在命令行鍵入telnet,將進入telnet模式。鍵入help,可以看到一些常用命

令。

MicrosoftTelnet>help

指令可能縮寫了。支持的指令為：

close關(guān)閉當(dāng)前連接

display顯示操作參數(shù)

open連接到一個站點

quit退出telnet

set設(shè)置選項（要列表，請鍵入‘set?'）

status打印狀態(tài)信息

unset解除設(shè)置選項（要列表，請鍵入'unset?*）

?/help打印幫助信息

可以鍵入display命令來查看當(dāng)前配置：

C:\telnet

MicrosoftTelnet>display

Escape字符為'CTRL+丁

WILLAUTH(NTLM身份驗證)

關(guān)閉LOCAL_ECHO

發(fā)送CR和LF

WILLTERMTYPE

優(yōu)選的類型為ANSI

協(xié)商的規(guī)則類型為ANSI

可以使用set命令來設(shè)置環(huán)境變量，如：

MicrosoftTelnet>setlocal_echoon

NTLM打開NTLM身份驗證。

LOCAL_ECHO打開L0CAL_ECH0。

TERMx(x表示ANSI,VT100,VT52或VTNT)

CODESETx(x表示ShiftJIS,

JapaneseEUC,

JISKanji,

JISKanji(78),

DECKanji或

NECKanji)

CRLF發(fā)送CR和LF

例如：假設(shè)主機10.111.142.71打開了telnet服務(wù)

MicrosoftTelnet>open10.111.142.71

正在連接到10.111.142.71...

您將要發(fā)送密碼信息到Internet區(qū)域中的遠程計算機。這可能不安全。是否

還要發(fā)送(y/n

)：y(不同系統(tǒng)會有區(qū)別)

上面曾說明了Escape字符為‘CTRL+丁，所以鍵入這個字符就可以切換到外

面，再按下單獨的Enter鍵又可以回去。

MicrosoftTelnet>status

已連接到10.111.142.71

協(xié)商的規(guī)則類型為ANSI

⑩Tracert

該診斷實用程序?qū)煌鏁r間(TTL)值的Internet控制消息協(xié)議

(ICMP)回顯數(shù)據(jù)包發(fā)送到目標(biāo)，以決定到達目標(biāo)采用的路由。要在轉(zhuǎn)發(fā)數(shù)據(jù)包

上的TTL之前至少遞減1,必需路徑上的每個路由器，所以TTL是有效的躍

點計數(shù)。數(shù)據(jù)包上的TTL到達0時，路由器應(yīng)該將“ICMP已超時”的消息發(fā)

送回源系統(tǒng)。Tracert先發(fā)送TTL為1的回顯數(shù)據(jù)包，并在隨后的每次發(fā)送過

程將TTL遞增1,直到目標(biāo)響應(yīng)或TTL達到最大值，從而確定路由。路由通

過檢查中級路由器發(fā)送回的“ICMP已超時”的消息來確定路由。不過，有些路

由器悄悄地下傳包含過期TTL值的數(shù)據(jù)包，而tracert看不到。

tracert[-d][-hmaximum_hops][-jcomputer-list][-wtimeout]

target_name

參數(shù)

/d指定不將地址解析為計算機名。

-hmaximum_hops指定搜索目標(biāo)的最大躍點數(shù)。

-jcomputer-list指定沿computer-list的稀疏源路由。

-wtimeout每次應(yīng)答等待timeout指定的微秒數(shù)。

target_name目標(biāo)計算機的名稱。

最簡單的一種用法如下：

C:\>tracertwww.ahut.edu.cn

Tracingroutetozjuwww.zju.edu.cn[10.10.2.21]

overamaximumof30hops:

1<10ms<10ms<10ms10.111.136.1

2<10ms<10ms<10ms10.0.0.10

3<10ms<10ms<10ms10.10.2.21

Tracecomplete.

實驗3組建客戶機/服務(wù)器模式網(wǎng)絡(luò)

主要內(nèi)容：配置win2000或win2003server,配置活動目錄服務(wù)。

1.配置ActiveDirectory服務(wù)。

選擇“開始”|“程序”|“管理工具”|“配置服務(wù)器”，出現(xiàn)“配置您的

服務(wù)器”窗口。

點擊左側(cè)的ActiveDirectory,然后點擊右側(cè)的"啟動"超鏈接，出現(xiàn)配

置向?qū)А?/p>

點擊“下一步”按鈕

ActiveDirectory安裝向?qū)?/p>

域控制器類型

指定想要這個服務(wù)器擔(dān)任的角色。

您想要此服務(wù)器成為新域的域控制器還是現(xiàn)有域的額外域控制器？

行新域的域控制器道￡

建顯應(yīng)面狂而函拗子域、新的域目錄樹或新的目錄林.此服務(wù)器將成

為新城中的第一個域控制器.

r現(xiàn)有域的額外域控制器&）

.用這個選項來處理將會刪除所有在這個服務(wù)器上的本地帳戶.

所有密鑰將被刪除，并且在繼綾前應(yīng)導(dǎo)出.

所有加密的數(shù)據(jù)，如EFS-加密文件或e-maxl,應(yīng)該在繼續(xù)之前解密，

否則它將永遠無法訪問.

〈上一步但）|下一步國）＞|取消|

選擇“新域的域控制器”單選鈕，然后點“下一步”按鈕。

選擇“創(chuàng)建一個新的域目錄樹”單選按鈕，然后點“下一步”按鈕。

選擇“創(chuàng)建新的域目錄林”，然后點擊“下一步”按鈕。

在DNS全名中輸入一個域名，然后點“下一步”按鈕。

此項可以采用默認，點擊“下一步”按鈕。

此處可以保持默認，點擊“下一步”按鈕。

此處可以保持默認，點擊“下一步”按鈕。

點擊下一步。

ActiveDirectory安裝向?qū)?/p>

權(quán)限

為用戶和蛆對象選擇默認權(quán)限.

一些服務(wù)器程序，如WindowsHT遠程訪問服務(wù)，可讀取域控制器儲存的信

息O

Gm書商。送圓面服務(wù)需之前的版本相兼容的權(quán)限?:

如巢在Windows2000航務(wù)現(xiàn)之前曲欣云工運行航蓼囂'程序，或在Windows

2000服務(wù)器上運行服務(wù)器程序，該服務(wù)器又是預(yù)發(fā)行版Windows2000城

的成員，話選此選項.

&匿名用戶可讀取這個域的信息。

C只與Windows2000服務(wù)器相兼容的權(quán)限國）

如果僅是在Windows2000服務(wù)器上運行服務(wù)器程序，該服務(wù)器又是

Windows2000域的成員，諳選此選項.只有經(jīng)過驗證的用戶可讀取關(guān)于這

個域的信息.

〈上一步但）|下一步國）＞|取消|

點擊“下一步”。

輸入服務(wù)器管理員密碼，點“下一步”按鈕。

出現(xiàn)摘要信息，點“下一步”按鈕。

正在配置ActiveDirectory...

向?qū)д谂渲肁ctiveDirectory。根據(jù)您所選的選項?此過程可能要

花幾分鐘或更長時間。

ft

正在創(chuàng)建系統(tǒng)卷C:\WINHT\SYSVOL

取消|

系統(tǒng)正在配置ActiveDirectoryo

2.設(shè)置域用戶

選擇“開始”|“程序”|“管理工具”I"ActiveDirectory用戶和計算

機”。

我的文檔AdobeRealPlayer

Photoshop6.0

S't:documentsandSettingsAdminiftrator^2.(fgadi二mix

文件(E)或翎9士Nz>”，A9*，八THzri3aCM.>i<?

電REALTEKGlgabRandFastEthernetNICDriver

我的電腦

4■后退?T?

閏RealtekSoundManager

附件

G管理工具:面T/et服務(wù)器哲理同

日

啟動?④本地安全策略)-910:40

慈

InternetExplorer止分根文件泵統(tǒng)A910:40

。

OutiookExpress%服務(wù)

后

MicrosoftOfficeXM＞鳥計篁機菖理

宮

MicrosoftSQLServer＞密連接管理器管理工具

另諳參閱：電

MicrosoftSQLServer—版本切換?芟路由和遠程訪問

我的文檔電

MicrosoftvisualStudio6.0?可配置服務(wù)器

au￡E區(qū)

MicrosoftWetPubll;hing?□事件青看器

自

wmRAR?e授權(quán)

畫

MicrosoftAccess藻數(shù)據(jù)源(86C)

畫

MicrosoftExcel#網(wǎng)絡(luò)監(jiān)視器

圖

MicrosoftFrontPage蟒性能

WndowsUpdate畫

MicrosoftPowerPoint限城安全策略

畫

打開。件3文檔MicrosoftWord回域控制器安全策略

㈢、

Macromedia■“6組件服務(wù)___________

新建Of&e文檔由

MicrosoftDeveloperNetwork，三ActiveDirectory用戶和計篁機

扃

&MicrosoftvisudBasic6.0中文版?爸ActiveDirectory喊和信任關(guān)系

E)電

MicrosoftvisualFoxPro6.0?后ActiveDtreaory站點和服務(wù)

n忘

短MicrosoftVisualJ++6.0>4.0NS

」S區(qū)

&?41Internet服務(wù)181ss

AB財IAdobe

J區(qū)-I2J

9ACDSystems?*]ServerExtenscns音理器/

；

s財

田SQ)

0Ao-obatDistiter7.0

0.;

隊

0財AdobeAcrobat7.0Professional

M@

H)QAdobeDesigner7.0

S的

MR)-宮EdtFtus2

O33

國

一TextPad

。RealPlayer

電Real

讖燕昌33迅雷J_j|C：\Doamert$andOrectory用戶和...|Q-◎修1些gED令$510:40

點擊“ActiveDirectory用戶和計算機"出現(xiàn)"ActiveDirectory用戶和

計算機”窗口。

4ActiveDirectory用戶和計算機

在“Users”選項上右鍵單擊，在出現(xiàn)的彈出式菜單中選擇“新建”下面的

“用戶”。出現(xiàn)“新建對象-用戶”窗口。在各個文本框中輸入要建用戶的信

息。

點擊“下一步”按鈕。出現(xiàn)要求用戶輸入密碼的窗口，在相應(yīng)的文本框中

輸入用戶的密碼，注意密碼和確認密碼要保持一致。

點擊“下一步”按鈕，出現(xiàn)摘要窗口。

新建對象-用戶兇

創(chuàng)建在：jsj.local/Um

您單擊''完成”后，下列對象將被創(chuàng)建:

全稱:userluserl

用尸登錄名：user1町sj.local

用戶不能更改密碼。

密碼永不過期。

〈上一步?忙二完成二二I取消I

點擊“完成”按鈕。用戶創(chuàng)建完畢。

3.將其他服務(wù)器或計算機加入到域中

在將要加入到域中的計算機上右鍵單擊“我的電腦”，選擇“屬性”選

選擇完“屬性”選項后出現(xiàn)“系統(tǒng)特性”窗口。選擇“網(wǎng)絡(luò)標(biāo)識”選項

卡，點擊“屬性”按鈕。

點擊“屬性”按鈕后出現(xiàn)“標(biāo)識更改”窗口。

在“隸屬于”區(qū)域中選擇“域”，在相應(yīng)的文本框中屬于想加入的域，然

后輸入域中的用戶名和密碼就將此計算機加入到域中，此時需要重新啟動計算

機。

實驗4WEB服務(wù)器配置與管理

主要內(nèi)容：配置WEB服務(wù)器，發(fā)布網(wǎng)站。

一、運行環(huán)境與軟件要求

Windows2003以上

IIS6.0

二、HS6.0綜述

IIS6.0在Windows2003服務(wù)器的四種版本“企業(yè)版、標(biāo)準(zhǔn)版、數(shù)據(jù)中心

版和Web版”中都包含有，它不能運行在WindowsXP、2000或NT上。在

windows2003下的HS安裝可以有三種方式：傳統(tǒng)的“添加或刪除程序”的“添

力口/刪除Windows組件”方式、利用“管理您的服務(wù)器”向?qū)Ш筒捎脽o人值守

的智能安裝。本實驗采用傳統(tǒng)方式。

三、實驗步驟

1.IIS的安裝與配置

a.安裝IIS

若操作系統(tǒng)中還未安裝HS服務(wù)器，可打開“控制面板”，然后單擊啟動“添

力口/刪除程序”，在彈出的對話框中選擇“添加/刪除Windows組件”，在

Windows組件向?qū)υ捒蛑羞x中“Internet信息服務(wù)(IIS)”，然后單擊“下

一步”，按向?qū)е甘荆瓿蓪IS的安裝。

b.啟動Internet信息服務(wù)(IIS)

Internet信息服務(wù)簡稱為HS,單擊Windows開始菜單一-所有程序--管理工具

-—Internet信息服務(wù)(IIS)管理器，即可啟動“Internet信息服務(wù)”管理工

具(如圖3)

C.配置IIS

ns安裝后，系統(tǒng)自動創(chuàng)建了一個默認的Web站點，該站點的主目錄默認為

C:\Inetpub\www.root。

用鼠標(biāo)右鍵單擊“默認Web站點”，在彈出的快捷菜單中選擇“屬性”，此

時就可以打開站點屬性設(shè)置對話框，在該對話框中，可完成對站點的全部配

置。

主目錄與啟用父路徑

單擊“主目錄”標(biāo)簽，切換到主目錄設(shè)置頁面，該頁面可實現(xiàn)對主目錄的更改

或設(shè)置。注意檢查啟用父路徑選項是否勾選，如未勾選將對以后的程序運行有

部分影響。主目錄一配置--選項。

女送網(wǎng)站屋性ax

目錄安全性]HTTP頭|目定義錯誤IBITS服務(wù)器擴展|

網(wǎng)站|性能|ISAFI待選器主目錄|文檔j

此資源的內(nèi)容來自

6此討算機上的目錄也)

「另一臺計篁機上的共享⑤)/主目錄設(shè)置

C重定向到IffiLQJ)

確定|現(xiàn)消|應(yīng)用&)|幫助|

設(shè)置主頁文檔

單擊“文檔”標(biāo)簽，可切換到對主頁文檔的設(shè)置頁面，（如圖7）主頁文檔

是在瀏覽器中鍵入網(wǎng)站域名，而未制定所要訪問的網(wǎng)頁文件時，系統(tǒng)默認訪問

的頁面文件。常見的主頁文件名有index.htm>index,html>index,asp>

index,php、index,jap,default.htm>default,html>default,asp等

IIS默認的主頁文檔只有default,htm和default,asp,根據(jù)需要，利用

“添加”和“刪除”按鈕，可為站點設(shè)置所能解析的主頁文檔。

啟動與停止HS服務(wù)

在Internet信息服務(wù)的工具欄中提供有啟動與停止服務(wù)的功能。單擊可啟

動HS服務(wù)器；單擊則停止HS服務(wù)器。

同其它windows平臺一樣，此時默認Web站點已經(jīng)啟動了。但請大家注

意，HS6.0最初安裝完成是只支持靜態(tài)內(nèi)容的（即不能正常顯示基于ASP的

網(wǎng)頁內(nèi)容），因此首先要做的就是打開