計科系大學課程實踐網(wǎng)絡綜合實驗-2018網(wǎng)絡綜合實驗指導書1

目錄

實驗1組建局域網(wǎng)1

實驗3WEB服務器配置與管理33

實驗4FTP服務器的配置與管理59

實驗5交換機的配置及其VLAN的劃分123

實驗6路由器的基本配置126

實驗7NAT的配置144

實驗8L2TPVPN的配置150

實驗2端口掃描179

實驗9協(xié)議分析（使用單獨的那個指導書）188

實驗10路由綜合實驗（園區(qū)網(wǎng)絡的設計與配置）221

本目錄是按照嚴要求把需要集中做的實驗保留在目錄中，其他實驗沒有出現(xiàn)在目錄中。

實驗1組建局域網(wǎng)

主要內(nèi)容：制作網(wǎng)線，用單交換機組建網(wǎng)絡，用2臺或以上的交換機組建網(wǎng)絡,

配置IP地址，調(diào)通網(wǎng)絡。

［實驗過程］:

1.所需設備

■帶有RJ-45連接頭的UTP電纜

■帶有RJ-45接口的以太網(wǎng)卡

■10M/100M集線器或交換機

2.雙絞線的連接方法

雙絞線有兩種接法：EIA/TIA568B標準和EIA/TIA568A標準。

T568A線序

12345678

綠白綠橙白藍藍白橙棕白棕

T568B線序

12345678

橙白橙綠白藍藍白綠棕白棕

直通線：兩頭都按T568B線序標準連接。

交叉線：一頭按T568A線序連接，一頭按T568B線序連接。

3.以太網(wǎng)組網(wǎng)步驟

?制作UTP電纜

?安裝以太網(wǎng)卡

?將計算機接入網(wǎng)絡

［實驗過程］

1.設置IP地址

在桌面上右鍵單擊“網(wǎng)上鄰居”出現(xiàn)下面的窗口。

右鍵單擊“本地連接”，在出現(xiàn)的彈出式菜單中點擊“屬性”，出現(xiàn)下面

的窗口

雙擊“Internet協(xié)議”，出現(xiàn)“Internet屬性”窗口，在里面填上IP地址

2.設置文件夾共享

在要共享的文件夾上右鍵單擊，在出現(xiàn)的彈出式菜單中選擇“共享…”選

項。

打開（Q）

NetworkphptestRECYCLER資源管理器（當■I

BrowsewithACDSee

搜索⑹…

共享（由…J

System漕添加到壓縮文件（公…：/e

VolumeI...

建添加到"Software.rar”①

灣壓縮并E-mail...

*壓縮到"Software.rar"并E-mail

workspace我I

④LoadinUltraCompare

ScanforViruses...

發(fā)送到（由

翦切（D

復制（0

創(chuàng)建快捷方式（今

刪除（3

重命名（西

屬性?

點擊完“共享”選項后出現(xiàn)該文件夾的屬性窗口。

選擇“共享該文件夾”單選鈕后點擊“確定”按鈕，該文件夾處于共享狀

態(tài)。如下圖所示，在該文件夾上出現(xiàn)一個“手”托著文件夾。

3.使用文件共享

雙擊桌面上的“網(wǎng)上鄰居”，出現(xiàn)“網(wǎng)上鄰居”窗口。

雙擊“臨近的計算機”出現(xiàn)當前工作組窗口。

雙擊需要訪問的計算機，出現(xiàn)該計算機上的共享資源。

雙擊“software”共享文件夾，出現(xiàn)該文件夾下的資源。

\\Win2kserver\Software-1□!x|

此時可以對該文件夾下的資源進行訪問。

4.映射網(wǎng)絡驅動器

-1□!x|

連接到網(wǎng)絡驅動器.

在“資源管理器”中點擊菜單欄中的“工具”按鈕，出現(xiàn)“映射網(wǎng)絡驅動

器”窗口，在文件夾文本框中輸入共享資源，或從瀏覽中選擇。

點擊''完成"按鈕，完成網(wǎng)絡驅動器的映射，以后訪問網(wǎng)絡資源就和訪問

本地驅動器一樣。選擇網(wǎng)絡驅動器“H”盤出現(xiàn)下面的窗口。

實驗2常用網(wǎng)絡命令

主要內(nèi)容：常用的網(wǎng)絡命令，比如ping,ipconfig,net,netstat等等

⑴ARP:

顯示和修改IP地址與物理地址之間的轉換表

ARP-sinet_addreth_addr[if_addr]

ARP-dinet_addr[if_addr]

ARP-a[inet_addr][-Nif_addr]

-a顯示當前的ARP信息，可以指定網(wǎng)絡地址

-g跟-a一樣.

-d刪除由inet_addr指定的主機.可以使用*來刪除所有主機.

-s添加主機，并將網(wǎng)絡地址跟物理地址相對應，這一項是永久

生效的。

eth_addr物理地址.

if_addrIfpresent,thisspecifiestheInternetaddressofthe

interfacewhoseaddresstranslationtableshouldbe

modified.

Ifnotpresent,thefirstapplicableinterfacewillbe

used.

例子：

C:\>arp-a（顯示當前所有的表項）

Interface:10.111.142.71onInterface0x1000003

InternetAddressPhysicalAddressType

10.111.142.100-01-f4-0c-8e-3bdynamic〃物理地址一般

為48位即6個字節(jié)

10.111.142.11252-54-ab-21-6a-0edynamic

10.111.142.25352-54-ab-lb-6b-0adynamic

C:\>arp-a10.111.142.71（只顯示其中一項）

NoARPEntriesFound

C:\>arp-a10.111.142.1（只顯示其中一項）

Interface:1onInterface0x1000003

InternetAddressPhysicalAddressType

10.111.142.100-01-f4-0c-8e~3bdynamic

C:\>arp-s1200-aa-00-62-c6-09添加，可以再打入arp-a

驗證是否已經(jīng)加入.

⑵ftp

文件傳輸命令

該命令只有在安裝了TCP/IP協(xié)議之后才可用。Ftp是一種服務，一旦啟動，

將創(chuàng)建在其中可以使用ftp命令的子環(huán)境，通過鍵入quit子命令可以從子環(huán)

境返回到Windows2000命令提示符。當ftp子環(huán)境運行時，它由ftp命令

提示符代表。

ftp[-v][-n][-i][-d][-g][-s:filename][-a][-w:windowsize]

[computer]

參數(shù)

-v禁止顯示遠程服務器響應。

-n禁止自動登錄到初始連接。

-I多個文件傳送時關閉交互提示。

-d啟用調(diào)試、顯示在客戶端和服務器之間傳遞的所有ftp命令。

-g禁用文件名組，它允許在本地文件和路徑名中使用通配符字符（*和?）o

（請參閱聯(lián)機“命令參考”中的glob命令。）

-s:filename指定包含ftp命令的文本文件；當ftp啟動后，這些命令將自

動運行。該參數(shù)中不允許有空格。使用該開關而不是重定向0）o

-a在捆綁數(shù)據(jù)連接時使用任何本地接口。

-w:\vindowsize替代默認大小為4096的傳送緩沖區(qū)。

Computer指定要連接到遠程計算機的計算機名或IP地址。如果指定，計算機

必須是行的最后一個參數(shù)。

下面是一些常用命令：

!：從ftp子系統(tǒng)退出到系統(tǒng)外殼

?：顯示ftp說明，跟help一樣

append:添加文件，格式為：append本地文件遠程文件

cd：更換遠程目錄

led：更換本地目錄，若無參數(shù)，將顯示當前目錄

open：與指定的ftp服務器連接opencomputer[port}

close：結束與遠程服務器的FTP會話并返回命令解釋程序

bye：結束與遠程計算機的FTP會話并退出ftp

dir：結束與遠程計算機的FTP會話并退出ftp

get和recv：使用當前文件轉換類型將遠程文件復制到本地計算機get

remote-file[local-file]

send和put：上傳文件：sendlocal-file\_remote-file\

其它命令請參考幫助文件。

例子：

C:\>ftp

ftp>openftp.zju.edu.cn

Connectedtoalpha800.zju.edu.cn.

220ProFTPD1.2.0pre9Server(浙江大學自由軟件服務器)

[alpha800.zju.edu.cn]

User(alpha800.zju.edu.cn:(none)):anonymous

331Anonymousloginok,sendyourcompletee-mailaddressaspassword.

Password:

230Anonymousaccessgranted,restrictionsapply.

ftp>dir〃查看本目錄下的內(nèi)容：

ftp>cdpub〃切換目錄

250CWDcommandsuccessful.

ftp>dir

200PORTcommandsuccessful.

150OpeningASCIImodedataconnectionforfilelist.

ftp>cdmicrosoft

250CWDcommandsuccessful.

ftp>dir

200PORTcommandsuccessful.

150OpeningASCIImodedataconnectionforfilelist.

-rw-r-r—1ftpftp288632Dec81999chargeni.exe

226Transfercomplete.

ftp:69bytesreceivedin0.OlSeconds6.90Kbytes/sec.

ftp>lede:\〃本地目錄切換

LocaldirectorynowE:\.

ftp>getchargeni.exe〃下載文件

200PORTcommandsuccessful.

150OpeningASCIImodedataconnectionforchargeni.exe(288632bytes).

226Transfercomplete.

ftp:289739bytesreceivedin0.36Seconds802.60Kbytes/sec.

ftp>bye〃離開

221Goodbye.

(3)Ipconfig

該診斷命令顯示所有當前的TCP/IP網(wǎng)絡配置值。該命令在運行DHCP系統(tǒng)上

的特殊用途，允許用戶決定DHCP配置的TCP/IP配置值。

ipconfig[/?|/all|/release[adapter]|/renew[adapter]

/flushdns|/registerdns

|/showclassidadapter

I/setclassidadapter[classidtoset]]

/all產(chǎn)生完整顯示。在沒有該開關的情況下ipconfig只顯示IP地址、子網(wǎng)

掩碼和每個網(wǎng)卡的默認網(wǎng)關值。

例如：

C:\>ipconfig

Windows2000IPConfiguration

Ethernetadapter本地連接：

Connection-specificDNSSuffix.:

IPAddress:10.111.142.71//IP

地址

SubnetMask:255.255.255.0〃子網(wǎng)掩

碼

DefaultGateway:10.111.142.1〃缺省網(wǎng)

關

C:\>ipconfig/displaydns〃顯示本機上的DNS域名解析列表

C:\>ipconfig/flushdns〃刪除本機上的DNS域名解析列表

(4)Nbtstat

該診斷命令使用NBT(TCP/IP上的NetBIOS)顯示協(xié)議統(tǒng)計和當前TCP/IP連

接。該命令只有在安裝了TCP/IP協(xié)議之后才可用。

nbtstat[-aremotename][-AIPaddress][-c][-n][-R][-r][-S][-s]

[interval]

參數(shù)

-aremotename使用遠程計算機的名稱列出其名稱表。

-AIPaddress使用遠程計算機的IP地址并列出名稱表。

-c給定每個名稱的IP地址并列出NetBIOS名稱緩存的內(nèi)容。

-n列出本地NetBIOS名稱?！耙炎浴北砻髟撁Q已被廣播（Bnode）或者

WINS（其他節(jié)點類型）注冊。

-R清除NetBIOS名稱緩存中的所有名稱后，重新裝入Lmhosts文件。

-r列出Windows網(wǎng)絡名稱解析的名稱解析統(tǒng)計。在配置使用WINS的

Windows2000計算機上，此選項返回要通過廣播或WINS來解析和注冊的名稱

數(shù)。

-S顯示客戶端和服務器會話，只通過IP地址列出遠程計算機。

-s顯示客戶端和服務器會話。嘗試將遠程計算機IP地址轉換成使用主機文件

的名稱。

interval重新顯示選中的統(tǒng)計，在每個顯示之間暫停interval秒。按

CTRL+C停止重新顯示統(tǒng)計信息。如果省略該參數(shù)，nbtstat打印一次當前的配

置信息。

例子:

C:\>nbtstat-A周圍主機的ip地址

C:\>nbtstat-c

C:\>nbtstat-n

C:\>nbtstat-S

本地連接：

NodeIpAddress:[10.111.142.71]ScopeId:[]

NetBIOSConnectionTable

LocalNameStateIn/OutRemoteHost

InputOutput

<03>Listening

另外可以加上間隔時間，以秒為單位

⑸net：

許多Windows2000網(wǎng)絡命令都以詞net開頭。這些net命令有一些公用屬

性：

鍵入net/?可以看到所有可用的net命令的列表。

鍵入nethelpcommand,可以在命令行獲得net命令的語法幫助。例如，關于

netaccounts命令的幫助信息，請鍵入nethelpaccountso

所有net命令都接受/yes和/no選項（可以縮寫為/y和/n）。/y選項向

命令產(chǎn)生的任何交互式提示自動回答“是"，而/n回答“否"。例如，net

stopserver通常提示您確認要停止基于“服務器”服務的所有服務；而net

stopserver/y對該提示自動回答“是”，然后“服務器”服務關閉。

例如：

Netsend：(可能許多人已經(jīng)用過，或者感到厭煩，索性把服務給關了)

將消息發(fā)送到網(wǎng)絡上的其他用戶、計算機或消息名。必須運行信使服務以

接收郵件。

netsend(name|*|/domain[:name]|/usersmessage)

Netstop：停止Windows2000網(wǎng)絡服務。

netstopservice

例如：C:\>netstopmessenger

Messenger服務正在停止.

Messenger服務已成功停止。

此時再打入netsend本機名消息，就沒用了；相應的，要打開這

個服務，只需把stop改為start,就可以了。

NetstartFTPPublishingService

啟動FTP發(fā)布服務。該命令只有在安裝了Internet信息服務后才可用。

netstart“ftppublishingservice”

類似的命令有很多，請參考幫助文件。

(6)Netstat

顯示協(xié)議統(tǒng)計和當前的TCP/IP網(wǎng)絡連接。該命令只有在安裝了TCP/IP協(xié)議

后才可以使用。

netstat[-a][-e][-n][-s][-pprotocol][-r][interval]

參數(shù)

-a顯示所有連接和偵聽端口。服務器連接通常不顯示。

-e顯示以太網(wǎng)統(tǒng)計。該參數(shù)可以與-s選項結合使用。

-n以數(shù)字格式顯示地址和端口號(而不是嘗試查找名稱)。

-s顯示每個協(xié)議的統(tǒng)計。默認情況下，顯示TCP、UDP、ICMP和IP的統(tǒng)計。

-P選項可以用來指定默認的子集。

-pprotocol顯示由protocol指定的協(xié)議的連接；protocol可以是tcp或

udpo如果與-s選項一同使用顯示每個協(xié)議的統(tǒng)計，protocol可以是tcp>

udp、icmp或ipo

-r顯示路由表的內(nèi)容。

Interval重新顯示所選的統(tǒng)計，在每次顯示之間暫停interval秒。按

CTRL+B停止重新顯示統(tǒng)計。如果省略該參數(shù)，netstat將打印一次當前的配置

信息。

例如：

C:\>netstat-as

IPStatistics

PacketsReceived=256325

ICMPStatistics

ReceivedSent

Messages1668

TCPStatistics

SegmentsReceived=41828

UDPStatistics

DatagramsReceived=82401

⑺Ping

驗證與遠程計算機的連接。該命令只有在安裝了TCP/IP協(xié)議后才可以使用。

ping[-t][-a][-ncount][-1length][-f][~ittl][~vtos][~rcount]

[-scount][[-jcomputer-list]|[-kcomputer-list]][-wtimeout]

destination-list

參數(shù)

-tPing指定的計算機直到中斷。

-a將地址解析為計算機名。

-ncount發(fā)送count指定的ECHO數(shù)據(jù)包數(shù)。默認值為4。

-1length發(fā)送包含由length指定的數(shù)據(jù)量的ECHO數(shù)據(jù)包。默認為32字

節(jié)；最大值是65,527。

-f在數(shù)據(jù)包中發(fā)送“不要分段”標志。數(shù)據(jù)包就不會被路由上的網(wǎng)關分段。

-ittl將“生存時間”字段設置為ttl指定的值。

-Vtos將“服務類型”字段設置為tos指定的值。

count在“記錄路由”字段中記錄傳出和返回數(shù)據(jù)包的路由。count可以指

定最少1臺，最多9臺計算機。

-scount指定count指定的躍點數(shù)的時間戳。

-jcomputer-list利用computer-list指定的計算機列表路由數(shù)據(jù)包。連續(xù)

計算機可以被中間網(wǎng)關分隔（路由稀疏源）IP允許的最大數(shù)量為90

-kcomputer-list利用computer-list指定的計算機列表路由數(shù)據(jù)包。連續(xù)

計算機不能被中間網(wǎng)關分隔（路由嚴格源）IP允許的最大數(shù)量為9o

-wtimeout指定超時間隔，單位為毫秒。

destination-list指定要ping的遠程計算機。

較一般的用法是ping-twww.z.ju.edu.cn

例如：

C:\>pingwww.zju.edu.cn

Pinging[10.10.2.21]with32bytesofdata:

Replyfrom1:bytes=32time=10msTTL=253

Replyfrom1:bytes=32time<10msTTL=253

Replyfrom1:bytes=32time<10msTTL=253

Replyfrom1:bytes=32time<10msTTL=253

Pingstatisticsfor1:

Packets:Sent=4,Received=4,Lost=0(0%loss),

Approximateroundtriptimesinmilli-seconds:

Minimum=0ms,Maximum=10ms,Average=2ms

（8）Route

控制網(wǎng)絡路由表。該命令只有在安裝了TCP/IP協(xié)議后才可以使用。

route[-f][-p][command[destination][masksubnetmask][gateway]

[metriccostmetric]]

參數(shù)

-f清除所有網(wǎng)關入口的路由表。如果該參數(shù)與某個命令組合使用，路由表將在

運行命令前清除。

-P該參數(shù)與add命令一起使用時，將使路由在系統(tǒng)引導程序之間持久存在。

默認情況下，系統(tǒng)重新啟動時不保留路由。與print命令一起使用時，顯示已

注冊的持久路由列表。忽略其他所有總是影響相應持久路由的命令。

Command指定下列的一個命令。

命令目的

print打印路由

add添加路由

delete刪除路由

change更改現(xiàn)存路由

destination指定發(fā)送command的計算機。

masksubnetmask指定與該路由條目關聯(lián)的子網(wǎng)掩碼。如果沒有指定，將使用

255.255.255.255。

gateway指定網(wǎng)關。

metriccostmetric指派整數(shù)躍點數(shù)（從1到9999）在計算最快速、最可靠和

（或）最便宜的路由時使用。

例如:本機ip為10.111.142.71,缺省網(wǎng)關是10.為L142.1,假設此網(wǎng)段上另

有一網(wǎng)關10.111.142.254,現(xiàn)在想添加一項路由，使得當訪問

10.13.0.0子網(wǎng)絡時通過這一個網(wǎng)關，那么可以加入如下命令：

C:\>routeadd10.13.0.0mask255.255.0.010.111.142.1

C:\>routeprint（鍵入此命令查看路由表，看是否已經(jīng)添加了）

C:\>routedelete10.13.0.0

C:\>routeprint（此時可以看見已經(jīng)沒了添加的項）

（9）Telnet

虛擬終端命令

在命令行鍵入telnet,將進入telnet模式。鍵入help,可以看到一些常用命

令。

MicrosoftTelnet>help

指令可能縮寫了。支持的指令為：

close關閉當前連接

display顯示操作參數(shù)

open連接到一個站點

quit退出telnet

set設置選項（要列表，請鍵入‘set?'）

status打印狀態(tài)信息

unset解除設置選項（要列表，請鍵入'unset?*）

?/help打印幫助信息

可以鍵入display命令來查看當前配置：

C:\telnet

MicrosoftTelnet>display

Escape字符為'CTRL+丁

WILLAUTH(NTLM身份驗證)

關閉LOCAL_ECHO

發(fā)送CR和LF

WILLTERMTYPE

優(yōu)選的類型為ANSI

協(xié)商的規(guī)則類型為ANSI

可以使用set命令來設置環(huán)境變量，如：

MicrosoftTelnet>setlocal_echoon

NTLM打開NTLM身份驗證。

LOCAL_ECHO打開L0CAL_ECH0。

TERMx(x表示ANSI,VT100,VT52或VTNT)

CODESETx(x表示ShiftJIS,

JapaneseEUC,

JISKanji,

JISKanji(78),

DECKanji或

NECKanji)

CRLF發(fā)送CR和LF

例如：假設主機10.111.142.71打開了telnet服務

MicrosoftTelnet>open10.111.142.71

正在連接到10.111.142.71...

您將要發(fā)送密碼信息到Internet區(qū)域中的遠程計算機。這可能不安全。是否

還要發(fā)送(y/n

)：y(不同系統(tǒng)會有區(qū)別)

上面曾說明了Escape字符為‘CTRL+丁，所以鍵入這個字符就可以切換到外

面，再按下單獨的Enter鍵又可以回去。

MicrosoftTelnet>status

已連接到10.111.142.71

協(xié)商的規(guī)則類型為ANSI

⑩Tracert

該診斷實用程序將包含不同生存時間(TTL)值的Internet控制消息協(xié)議

(ICMP)回顯數(shù)據(jù)包發(fā)送到目標，以決定到達目標采用的路由。要在轉發(fā)數(shù)據(jù)包

上的TTL之前至少遞減1,必需路徑上的每個路由器，所以TTL是有效的躍

點計數(shù)。數(shù)據(jù)包上的TTL到達0時，路由器應該將“ICMP已超時”的消息發(fā)

送回源系統(tǒng)。Tracert先發(fā)送TTL為1的回顯數(shù)據(jù)包，并在隨后的每次發(fā)送過

程將TTL遞增1,直到目標響應或TTL達到最大值，從而確定路由。路由通

過檢查中級路由器發(fā)送回的“ICMP已超時”的消息來確定路由。不過，有些路

由器悄悄地下傳包含過期TTL值的數(shù)據(jù)包，而tracert看不到。

tracert[-d][-hmaximum_hops][-jcomputer-list][-wtimeout]

target_name

參數(shù)

/d指定不將地址解析為計算機名。

-hmaximum_hops指定搜索目標的最大躍點數(shù)。

-jcomputer-list指定沿computer-list的稀疏源路由。

-wtimeout每次應答等待timeout指定的微秒數(shù)。

target_name目標計算機的名稱。

最簡單的一種用法如下：

C:\>tracertwww.ahut.edu.cn

Tracingroutetozjuwww.zju.edu.cn[10.10.2.21]

overamaximumof30hops:

1<10ms<10ms<10ms10.111.136.1

2<10ms<10ms<10ms10.0.0.10

3<10ms<10ms<10ms10.10.2.21

Tracecomplete.

實驗3組建客戶機/服務器模式網(wǎng)絡

主要內(nèi)容：配置win2000或win2003server,配置活動目錄服務。

1.配置ActiveDirectory服務。

選擇“開始”|“程序”|“管理工具”|“配置服務器”，出現(xiàn)“配置您的

服務器”窗口。

點擊左側的ActiveDirectory,然后點擊右側的"啟動"超鏈接，出現(xiàn)配

置向導。

點擊“下一步”按鈕

ActiveDirectory安裝向導兇

域控制器類型

指定想要這個服務器擔任的角色。

您想要此服務器成為新域的域控制器還是現(xiàn)有域的額外域控制器？

行新域的域控制器道￡

建顯應面狂而函拗子域、新的域目錄樹或新的目錄林.此服務器將成

為新城中的第一個域控制器.

r現(xiàn)有域的額外域控制器&）

.用這個選項來處理將會刪除所有在這個服務器上的本地帳戶.

所有密鑰將被刪除，并且在繼綾前應導出.

所有加密的數(shù)據(jù)，如EFS-加密文件或e-maxl,應該在繼續(xù)之前解密，

否則它將永遠無法訪問.

〈上一步但）|下一步國）＞|取消|

選擇“新域的域控制器”單選鈕，然后點“下一步”按鈕。

選擇“創(chuàng)建一個新的域目錄樹”單選按鈕，然后點“下一步”按鈕。

選擇“創(chuàng)建新的域目錄林”，然后點擊“下一步”按鈕。

在DNS全名中輸入一個域名，然后點“下一步”按鈕。

此項可以采用默認，點擊“下一步”按鈕。

此處可以保持默認，點擊“下一步”按鈕。

此處可以保持默認，點擊“下一步”按鈕。

點擊下一步。

ActiveDirectory安裝向導兇

權限

為用戶和蛆對象選擇默認權限.

一些服務器程序，如WindowsHT遠程訪問服務，可讀取域控制器儲存的信

息O

Gm書商。送圓面服務需之前的版本相兼容的權限?:

如巢在Windows2000航務現(xiàn)之前曲欣云工運行航蓼囂'程序，或在Windows

2000服務器上運行服務器程序，該服務器又是預發(fā)行版Windows2000城

的成員，話選此選項.

&匿名用戶可讀取這個域的信息。

C只與Windows2000服務器相兼容的權限國）

如果僅是在Windows2000服務器上運行服務器程序，該服務器又是

Windows2000域的成員，諳選此選項.只有經(jīng)過驗證的用戶可讀取關于這

個域的信息.

〈上一步但）|下一步國）＞|取消|

點擊“下一步”。

輸入服務器管理員密碼，點“下一步”按鈕。

出現(xiàn)摘要信息，點“下一步”按鈕。

正在配置ActiveDirectory...

向導正在配置ActiveDirectory。根據(jù)您所選的選項?此過程可能要

花幾分鐘或更長時間。

ft

正在創(chuàng)建系統(tǒng)卷C:\WINHT\SYSVOL

取消|

系統(tǒng)正在配置ActiveDirectoryo

2.設置域用戶

選擇“開始”|“程序”|“管理工具”I"ActiveDirectory用戶和計算

機”。

我的文檔AdobeRealPlayer

Photoshop6.0

S't:documentsandSettingsAdminiftrator^2.(fgadi二mix

文件(E)或翎9士Nz>”，A9*，八THzri3aCM.>i<?

電REALTEKGlgabRandFastEthernetNICDriver

我的電腦

4■后退?T?

閏RealtekSoundManager

附件

G管理工具:面T/et服務器哲理同

日

啟動?④本地安全策略)-910:40

慈

InternetExplorer止分根文件泵統(tǒng)A910:40

。

OutiookExpress%服務

后

MicrosoftOfficeXM＞鳥計篁機菖理

宮

MicrosoftSQLServer＞密連接管理器管理工具

另諳參閱：電

MicrosoftSQLServer—版本切換?芟路由和遠程訪問

我的文檔電

MicrosoftvisualStudio6.0?可配置服務器

au￡E區(qū)

MicrosoftWetPubll;hing?□事件青看器

自

wmRAR?e授權

畫

MicrosoftAccess藻數(shù)據(jù)源(86C)

畫

MicrosoftExcel#網(wǎng)絡監(jiān)視器

圖

MicrosoftFrontPage蟒性能

WndowsUpdate畫

MicrosoftPowerPoint限城安全策略

畫

打開。件3文檔MicrosoftWord回域控制器安全策略

㈢、

Macromedia■“6組件服務___________

新建Of&e文檔由

MicrosoftDeveloperNetwork，三ActiveDirectory用戶和計篁機

扃

&MicrosoftvisudBasic6.0中文版?爸ActiveDirectory喊和信任關系

E)電

MicrosoftvisualFoxPro6.0?后ActiveDtreaory站點和服務

n忘

短MicrosoftVisualJ++6.0>4.0NS

」S區(qū)

&?41Internet服務181ss

AB財IAdobe

J區(qū)-I2J

9ACDSystems?*]ServerExtenscns音理器/

；

s財

田SQ)

0Ao-obatDistiter7.0

0.;

隊

0財AdobeAcrobat7.0Professional

M@

H)QAdobeDesigner7.0

S的

MR)-宮EdtFtus2

O33

國

一TextPad

。RealPlayer

電Real

讖燕昌33迅雷J_j|C：\Doamert$andOrectory用戶和...|Q-◎修1些gED令$510:40

點擊“ActiveDirectory用戶和計算機"出現(xiàn)"ActiveDirectory用戶和

計算機”窗口。

4ActiveDirectory用戶和計算機

在“Users”選項上右鍵單擊，在出現(xiàn)的彈出式菜單中選擇“新建”下面的

“用戶”。出現(xiàn)“新建對象-用戶”窗口。在各個文本框中輸入要建用戶的信

息。

點擊“下一步”按鈕。出現(xiàn)要求用戶輸入密碼的窗口，在相應的文本框中

輸入用戶的密碼，注意密碼和確認密碼要保持一致。

點擊“下一步”按鈕，出現(xiàn)摘要窗口。

新建對象-用戶兇

創(chuàng)建在：jsj.local/Um

您單擊''完成”后，下列對象將被創(chuàng)建:

全稱:userluserl

用尸登錄名：user1町sj.local

用戶不能更改密碼。

密碼永不過期。

〈上一步?忙二完成二二I取消I

點擊“完成”按鈕。用戶創(chuàng)建完畢。

3.將其他服務器或計算機加入到域中

在將要加入到域中的計算機上右鍵單擊“我的電腦”，選擇“屬性”選

選擇完“屬性”選項后出現(xiàn)“系統(tǒng)特性”窗口。選擇“網(wǎng)絡標識”選項

卡，點擊“屬性”按鈕。

點擊“屬性”按鈕后出現(xiàn)“標識更改”窗口。

在“隸屬于”區(qū)域中選擇“域”，在相應的文本框中屬于想加入的域，然

后輸入域中的用戶名和密碼就將此計算機加入到域中，此時需要重新啟動計算

機。

實驗4WEB服務器配置與管理

主要內(nèi)容：配置WEB服務器，發(fā)布網(wǎng)站。

一、運行環(huán)境與軟件要求

Windows2003以上

IIS6.0

二、HS6.0綜述

IIS6.0在Windows2003服務器的四種版本“企業(yè)版、標準版、數(shù)據(jù)中心

版和Web版”中都包含有，它不能運行在WindowsXP、2000或NT上。在

windows2003下的HS安裝可以有三種方式：傳統(tǒng)的“添加或刪除程序”的“添

力口/刪除Windows組件”方式、利用“管理您的服務器”向導和采用無人值守

的智能安裝。本實驗采用傳統(tǒng)方式。

三、實驗步驟

1.IIS的安裝與配置

a.安裝IIS

若操作系統(tǒng)中還未安裝HS服務器，可打開“控制面板”，然后單擊啟動“添

力口/刪除程序”，在彈出的對話框中選擇“添加/刪除Windows組件”，在

Windows組件向導對話框中選中“Internet信息服務(IIS)”，然后單擊“下

一步”，按向導指示，完成對IIS的安裝。

b.啟動Internet信息服務(IIS)

Internet信息服務簡稱為HS,單擊Windows開始菜單一-所有程序--管理工具

-—Internet信息服務(IIS)管理器，即可啟動“Internet信息服務”管理工

具(如圖3)

C.配置IIS

ns安裝后，系統(tǒng)自動創(chuàng)建了一個默認的Web站點，該站點的主目錄默認為

C:\Inetpub\www.root。

用鼠標右鍵單擊“默認Web站點”，在彈出的快捷菜單中選擇“屬性”，此

時就可以打開站點屬性設置對話框，在該對話框中，可完成對站點的全部配

置。

主目錄與啟用父路徑

單擊“主目錄”標簽，切換到主目錄設置頁面，該頁面可實現(xiàn)對主目錄的更改

或設置。注意檢查啟用父路徑選項是否勾選，如未勾選將對以后的程序運行有

部分影響。主目錄一配置--選項。

女送網(wǎng)站屋性ax

目錄安全性]HTTP頭|目定義錯誤IBITS服務器擴展|

網(wǎng)站|性能|ISAFI待選器主目錄|文檔j

此資源的內(nèi)容來自

6此討算機上的目錄也)

「另一臺計篁機上的共享⑤)/主目錄設置

C重定向到IffiLQJ)

確定|現(xiàn)消|應用&)|幫助|

設置主頁文檔

單擊“文檔”標簽，可切換到對主頁文檔的設置頁面，（如圖7）主頁文檔

是在瀏覽器中鍵入網(wǎng)站域名，而未制定所要訪問的網(wǎng)頁文件時，系統(tǒng)默認訪問

的頁面文件。常見的主頁文件名有index.htm>index,html>index,asp>

index,php、index,jap,default.htm>default,html>default,asp等

IIS默認的主頁文檔只有default,htm和default,asp,根據(jù)需要，利用

“添加”和“刪除”按鈕，可為站點設置所能解析的主頁文檔。

啟動與停止HS服務

在Internet信息服務的工具欄中提供有啟動與停止服務的功能。單擊可啟

動HS服務器；單擊則停止HS服務器。

同其它windows平臺一樣，此時默認Web站點已經(jīng)啟動了。但請大家注

意，HS6.0最初安裝完成是只支持靜態(tài)內(nèi)容的（即不能正常顯示基于ASP的

網(wǎng)頁內(nèi)容），因此首先要做的就是打開