第一篇:局域網(wǎng)的構(gòu)架實(shí)驗(yàn)報(bào)告與心得體會(huì)
局域網(wǎng)的架構(gòu)與應(yīng)用實(shí)驗(yàn)報(bào)告與心得體會(huì)
101111103 阮偉仁
實(shí)驗(yàn)一:
我們第一次實(shí)驗(yàn)是自己做網(wǎng)線。首先是看老師做網(wǎng)線,感覺(jué)很簡(jiǎn)單。但是輪到自己做的時(shí)候就變得無(wú)比的復(fù)雜了。經(jīng)常有的線接不到位,還有就是把線接到水晶頭后還是很松。最后只做成功了一根網(wǎng)線。
實(shí)驗(yàn)二:
這次課我們組在建立對(duì)等網(wǎng)的時(shí)候犯了些錯(cuò)誤。比如說(shuō)Internet協(xié)議中的IP設(shè)置錯(cuò)了;致使后面用ping命令測(cè)試網(wǎng)絡(luò)的時(shí)候出現(xiàn)了錯(cuò)誤。雖然實(shí)驗(yàn)過(guò)程一波三折,但是最后經(jīng)過(guò)老師的指導(dǎo),我們終于完成了本實(shí)驗(yàn),雖然我們小組的完成速度有點(diǎn)慢,但是還是達(dá)到了預(yù)期的目的,希望以后再接再厲,爭(zhēng)取把以后的實(shí)驗(yàn)做得更好!以下是第二次試驗(yàn)的內(nèi)容與大致步驟:
一、Windows Server 2003的網(wǎng)絡(luò)配置
1.檢查網(wǎng)線、網(wǎng)卡、Hub等是否已插好 2.檢查Windows Server 2003的基本情況
右擊“我的電腦” → “屬性”菜單 → 選擇“計(jì)算機(jī)名”選項(xiàng)卡 → 檢查計(jì)算機(jī)名Win2003s-01,工作組WorkGroup-07是否正確
3.安裝網(wǎng)絡(luò)組件及配置
右擊“網(wǎng)絡(luò)鄰居” → “屬性”菜單 → 雙擊“本地連接” → 單擊“屬性” → 雙擊Internet協(xié)議(TCP/IP)→ 設(shè)置IP地址192.168.7.1 4.在Windows Server 2003上創(chuàng)建本地用戶(hù)
(1)“開(kāi)始” →“ 程序 ”→“ 管理工具” →“ 計(jì)算機(jī)管理”→ “系統(tǒng)工具” /“本地用戶(hù)和組” /“ 用戶(hù)” → 右擊,選“新用戶(hù)”
(2)打開(kāi)對(duì)話(huà)框后,輸入用戶(hù)名:user1 → 密碼:無(wú) → 選中“密碼永不過(guò)期”→ 單擊“創(chuàng)建”按鈕。
5.資源共享
(1)用資源管理器創(chuàng)建一個(gè)文件夾 c:myfile,拷貝一些文件到此文件夾中。
(2)右擊myfile文件夾 → “共享?”菜單 → 在“myfile 屬性”對(duì)話(huà)框中,選中“共享該文件夾”,共享名為:myfile,用戶(hù)數(shù)限制為:“最多用戶(hù)”(3)單擊“權(quán)限”按鈕,出現(xiàn)“myfile權(quán)限”對(duì)話(huà)框,設(shè)置此文件夾的共享屬性為everyone有“讀取”權(quán)限,則在本機(jī)上所有用戶(hù),均對(duì)文件夾myfile有讀取權(quán)限。
三、Windows XP的網(wǎng)絡(luò)配置
1.檢查網(wǎng)線、網(wǎng)卡、Hub等是否已插好 2.檢查Windows XP的基本情況
右擊“我的電腦” →“屬性” →選擇“計(jì)算機(jī)名”選項(xiàng)卡 →檢查計(jì)算機(jī)名WinXP-07、工作組名WorkGroup-07是否正確,如果不正確,單擊“更改”按鈕修改計(jì)算機(jī)名和工作組。
3.安裝網(wǎng)絡(luò)組件及配置
右擊“網(wǎng)絡(luò)鄰居” →“屬性” → 雙擊“本地連接”→“屬性”→雙擊“Internet協(xié)議(TCP/IP)”,設(shè)置IP地址。
4.創(chuàng)建本地用戶(hù)
在Windows XP上,可以創(chuàng)建本地用戶(hù)。
(1)用Administrator賬戶(hù)登錄,“開(kāi)始”→“設(shè)置”→“控制面板”→“切換到經(jīng)典視圖”→“管理工具”→“計(jì)算機(jī)管理”→“本地用戶(hù)和組” →右擊用戶(hù),選擇“新用戶(hù)”,輸入用戶(hù)名:user3,管理員可根據(jù)需要設(shè)置密碼,取消“用戶(hù)下次登錄時(shí)須更改密碼”,勾選“用戶(hù)不能更改密碼”和“密碼永不過(guò)期”復(fù)選框,單擊“創(chuàng)建”后關(guān)閉對(duì)話(huà)框。
(2)更改用戶(hù)登錄或注銷(xiāo)的方式
為方便不同的本機(jī)用戶(hù)賬戶(hù)登錄Windows XP,可以將Windows XP的登錄或注銷(xiāo)更改為傳統(tǒng)的方式,可以通過(guò)以下設(shè)置予以解決。
“開(kāi)始”→“設(shè)置”→“控制面板”→雙擊“用戶(hù)賬戶(hù)”→在打開(kāi)的窗口中選擇“更改用戶(hù)或注銷(xiāo)的方式”→取消勾選“使用歡迎屏幕”,單擊“應(yīng)用選項(xiàng)”。
5.資源共享
新安裝好的Windows XP操作系統(tǒng),安全性是很高的,磁盤(pán)內(nèi)的文件夾默認(rèn)是不給網(wǎng)絡(luò)上的用戶(hù)共享使用的,因此,必須通過(guò)網(wǎng)絡(luò)安裝向?qū)?lái)實(shí)現(xiàn)網(wǎng)絡(luò)資源共享。
(1)用Administrator用戶(hù)登錄,創(chuàng)建一個(gè)文件夾d:tools,右鍵該文件夾,在彈出的下拉菜單中選擇“共享和安全”。
(2)在“網(wǎng)絡(luò)共享和安全”選項(xiàng)欄中單擊“網(wǎng)絡(luò)安裝向?qū)А?,打開(kāi)向?qū)Т翱凇#?)點(diǎn)擊“下一步”進(jìn)入“選擇連接方法”,勾選“其他”→點(diǎn)“下一步”進(jìn)入“其他Internet連接方法”,勾選“這臺(tái)計(jì)算機(jī)屬于一個(gè)沒(méi)有Internet連接的網(wǎng)絡(luò)”→點(diǎn)“下一步”,進(jìn)入“給這臺(tái)計(jì)算機(jī)提供描述和名稱(chēng)”→點(diǎn)“下一步”,進(jìn)入“命名您的網(wǎng)絡(luò)”,將工作組名改為“WORKGROUP-01”→點(diǎn)“下一步”,進(jìn)入“文件和打印機(jī)共享”,選擇“文件和打印機(jī)共享”→點(diǎn)“下一步”,進(jìn)入“準(zhǔn)備應(yīng)用網(wǎng)絡(luò)設(shè)置”。
(4)點(diǎn)擊“下一步”,開(kāi)始配置網(wǎng)絡(luò)→在接下來(lái)的向?qū)Т翱谥羞x“完成該向?qū)АN也恍枰谄渌?jì)算機(jī)上”單選按鈕→點(diǎn)“下一步”,完成網(wǎng)絡(luò)安裝。
(5)再對(duì)tools文件夾設(shè)置共享,其共享屬性就起作用了,可勾選“在網(wǎng)絡(luò)上共享這個(gè)文件夾”復(fù)選按鈕。
第三次試驗(yàn):
我們組建了基于域的局域網(wǎng)和局域網(wǎng)資源管理。剛開(kāi)始不是很順利,安裝系統(tǒng)的時(shí)候犯了許多的小錯(cuò)誤,導(dǎo)致重裝了好幾遍系統(tǒng),等待做面的時(shí)候,把DNS刪掉了,然后再重新裝的時(shí)候DHCP也沒(méi)了,再把DHCP也重新裝了,DNS又沒(méi)了,最后把DNS和DHCP一起刪了再重新裝過(guò),終于沒(méi)有出錯(cuò)了。通過(guò)這次實(shí)驗(yàn),使我學(xué)到了不少實(shí)用的知識(shí),更重要的是,做實(shí)驗(yàn)的過(guò)程,思考問(wèn)題的方法,這與做其他的實(shí)驗(yàn)是通用的,真正使我們受益匪淺。以下是第三次試驗(yàn)的內(nèi)容與大致步驟:
一、安裝活動(dòng)目錄 1.在Windows Server 2003上,檢查計(jì)算機(jī)名稱(chēng)是否正確
右擊“我的電腦”→ “屬性” → 選擇“計(jì)算機(jī)名”選項(xiàng)卡,→ 檢查計(jì)算機(jī)名和組名,完整的計(jì)算機(jī)名win2003s-07 → 工作名:workgroup-07,→ 單擊“更改”鈕,可重命名,正確設(shè)置名,將重啟計(jì)算機(jī),以確保正確。
2.安裝AD(Active Directory,活動(dòng)目錄)
(1)“開(kāi)始” → “程序” →“管理工具” → “配置您的服務(wù)器向?qū)А?,?duì)話(huà)框,單擊“下一步”。
(2)出現(xiàn)“正在進(jìn)行網(wǎng)絡(luò)連接測(cè)試”的進(jìn)程,在接下來(lái)出現(xiàn)的對(duì)話(huà)框中選擇“第一臺(tái)服務(wù)器的典型配置”,單擊“下一步”。
(3)在“Active Directory域名”窗口中的文本框中輸入Active Directory域名:Nserver-07.com,單擊“下一步”。
(4)在接下來(lái)的窗口中選擇“否,不轉(zhuǎn)發(fā)查詢(xún)”,單擊“下一步”。
(5)在下一個(gè)窗口中單擊“下一步”。
(6)顯示“正在應(yīng)用選擇”的進(jìn)程,單擊“確定”按鈕。
(7)提示將Windows Server 2003安裝光盤(pán)插入光驅(qū)后按“確定”按鈕。
(8)插入光盤(pán)后,系統(tǒng)會(huì)自動(dòng)安裝DNS、DHCP等Windows組件,并同時(shí)安裝Active Directory。
(9)Active Directory安裝配置完成后,計(jì)算機(jī)會(huì)自動(dòng)重新啟動(dòng),登錄后單擊“下一步”按鈕。
(10)出現(xiàn)對(duì)話(huà)框,表示此域控制器已配置完成,單擊“完成”按鈕。
(11)可以通過(guò)“管理工具“中的”管理您的服務(wù)器“來(lái)更改已設(shè)置的服務(wù)器配置。
(12)還可以利用Active Directory安裝向?qū)?lái)建立網(wǎng)絡(luò)中的第一臺(tái)域控制器。在即將用作獨(dú)立服務(wù)器或成員服務(wù)器的Windows Server 2003計(jì)算機(jī)上,執(zhí)行“開(kāi)始”→“運(yùn)行”→輸入dcpromo命令,啟動(dòng)“Active Directory安裝向?qū)А薄?/p>
二、服務(wù)器端的網(wǎng)絡(luò)配置
1.檢查Windows Server 2003的基本情況
右擊“我的電腦” →“屬性” →選擇“系統(tǒng)”選項(xiàng)卡 → 檢查計(jì)算機(jī)名Win2003s-07.nserver-07.com,域nserver-07.com是否正確,如果不正確,則使Active Directory降級(jí)(開(kāi)始 → 運(yùn)行,→ 輸入:DCPROMO),重啟計(jì)算機(jī),重新安裝AD,使之正確。
2.安裝網(wǎng)絡(luò)組件及配置
右擊“網(wǎng)絡(luò)鄰居” → “屬性” →右擊“本地連接” →“屬性” → 雙擊“Internet 協(xié)議(TCP/IP)”,設(shè)置地址。
3.在Windows Server 2003上創(chuàng)建用戶(hù)
(1)用Administrator用戶(hù)登錄Windows Server 2003,并登錄到域Nserver-07(單擊“選項(xiàng)”按鈕,出現(xiàn)“登錄到”文本框)。
(2)“開(kāi)始” → “程序” → “管理工具” → “Active Directory用戶(hù)和計(jì)算機(jī)” → 右擊“USERS” → “新建” → 用戶(hù)。在“姓”處打入用戶(hù)名,在“用戶(hù)登錄名”處打入登錄名,單擊“下一步”按鈕。
(3)輸入密碼(或無(wú)),設(shè)置“密碼永不過(guò)期”,“用戶(hù)不能更改密碼”,單擊“下一步”按鈕。
(4)出現(xiàn)將要?jiǎng)?chuàng)建的用戶(hù)信息。單擊“完成”按鈕。創(chuàng)建用戶(hù)完畢。(5)同理,創(chuàng)建用戶(hù)222 密碼:無(wú) 4.設(shè)置帳戶(hù)屬性
(1)選擇“Active Directory用戶(hù)和計(jì)算機(jī)”→Nserver-07.com → users,在右窗格中,右擊用戶(hù)“111”→“屬性” → 選擇“隸屬于”選項(xiàng)卡。
(2)單擊“添加”按鈕,選擇“高級(jí)”,單擊“立即查找”按鈕,雙擊“Domain Admins”,(注意:Domain Admins組是域管理員組,最高特權(quán)用戶(hù)組),單擊“確定”按鈕。
(3)按“確定”按鈕,完成帳戶(hù)屬性設(shè)置。5.資源共享
(1)用資源管理器創(chuàng)建一個(gè)文件夾FFF,拷貝一些文件到此文件夾中,設(shè)置共享此文件夾。(2)單擊“權(quán)限”按鈕,出現(xiàn)對(duì)話(huà)框,單擊“添加”按鈕。
(3)出現(xiàn)“選擇用戶(hù)、計(jì)算機(jī)或組”對(duì)話(huà)框,單擊“高級(jí)”按鈕,按“立即查找”按鈕,雙擊“111”及“222”,單擊“確定”按鈕。
(4)再按“確定”按鈕回到權(quán)限設(shè)置對(duì)話(huà)框,選中“完全控制”中“允許”復(fù)選框,如圖4-1-11所示。完成共享設(shè)置,單擊“確定”按鈕。
實(shí)驗(yàn)四:
第四次試驗(yàn)課我們做了3個(gè)實(shí)驗(yàn),做的有點(diǎn)暈乎乎??偸前殡S著各種各樣的小錯(cuò)誤,讓我知道了凡事都要親力親為,務(wù)必要將每個(gè)步驟,每個(gè)細(xì)節(jié)弄清楚,弄明白,實(shí)驗(yàn)后,還要復(fù)習(xí),思考,這樣,你的印象才深刻,記得才牢固,否則,過(guò)后不久你就會(huì)忘得一干二凈,這還不如不做。做實(shí)驗(yàn)時(shí),老師還會(huì)根據(jù)自己的親身體會(huì),將一些課本上沒(méi)有的知識(shí)教給我們,拓寬我們的眼界,使我們認(rèn)識(shí)到這門(mén)課程在生活中的應(yīng)用是那么的廣泛。以下是第四次試驗(yàn)的內(nèi)容與大致步驟:
磁盤(pán)配額管理
1、新建用戶(hù)(操作過(guò)程見(jiàn):新建用戶(hù).swf)
點(diǎn)擊“開(kāi)始”—“程序”—“管理工具”—“計(jì)算機(jī)管理”,點(diǎn)擊“本地用戶(hù)和組”,右擊“用戶(hù)”,選擇“新用戶(hù)”,在新窗口中輸入用戶(hù)名和密碼,并勾去“用戶(hù)下次登錄時(shí)需更改密碼”,最后單擊“創(chuàng)建”。
2、設(shè)置文件夾共享(操作過(guò)程見(jiàn):共享與安全權(quán)限.swf)
右擊“我的電腦”,選擇“資源管理器”,打開(kāi)“資源管理器”后,點(diǎn)擊C盤(pán)(因需要共享的文件夾file在C盤(pán)),在窗口右側(cè)右擊“file”,選擇“共享與安全”,在新窗口中點(diǎn)擊“共享此文件夾”前單選按鈕,然后點(diǎn)擊“權(quán)限”,在新窗口中,將共享權(quán)限“更改”后的復(fù)選框勾選,便于復(fù)制文件。
點(diǎn)擊“確定”后,然后點(diǎn)擊“安全”選項(xiàng)卡,登錄用戶(hù)a1不在用戶(hù)列表中,此時(shí)需要將登錄用戶(hù)a1添加到用戶(hù)列表中,點(diǎn)擊“添加”,在新窗口中,點(diǎn)擊“高級(jí)”然后再點(diǎn)擊“立即查找”,在查找結(jié)果列表中選中用戶(hù)a1,然后點(diǎn)擊“確定”,再點(diǎn)擊“確定”,在權(quán)限列表框中將a1用戶(hù)權(quán)限設(shè)置為可寫(xiě)入,勾選“寫(xiě)入”后復(fù)選框,最后單擊“確定”按鈕。
3、在共享文件夾所在的磁盤(pán)上進(jìn)行磁盤(pán)配額設(shè)置(操作過(guò)程見(jiàn):限制磁盤(pán)配額(通用).swf)
右擊“我的電腦”,選擇“資源管理器”,打開(kāi)“資源管理器”后,右擊C盤(pán)(因共享文件夾在C盤(pán)),選擇“屬性”,在新窗口中點(diǎn)擊“配額”選項(xiàng),勾選“啟用配額管理”和“拒絕將磁盤(pán)空間給超過(guò)配額限制的用戶(hù)”前復(fù)選框,然后點(diǎn)擊“將磁盤(pán)空間限制為”前單選按鈕,輸入限制空間為5MB(為方便驗(yàn)證,故只限制為5MB),方法為輸入5,選擇單位為MB,最后單擊“確定”按鈕。
4、訪問(wèn)驗(yàn)證(操作過(guò)程見(jiàn):訪問(wèn)驗(yàn)證.swf)
(1)在客戶(hù)機(jī)上,右擊“網(wǎng)上鄰居”,選擇“搜索計(jì)算機(jī)”,在新窗口中,輸入要搜索的計(jì)算機(jī)的計(jì)算機(jī)名,此處應(yīng)輸入服務(wù)器的名稱(chēng),如tlpt-glc,搜索成功后,計(jì)算機(jī)名會(huì)出現(xiàn)在窗口右側(cè),雙擊計(jì)算機(jī)名tlpt-glc,會(huì)彈出登錄窗口,此時(shí)輸入在步驟1中新建的用戶(hù)名和密碼進(jìn)行登錄,如果沒(méi)有出現(xiàn)登錄窗口,則執(zhí)行步驟(2)
(2)沒(méi)有出現(xiàn)登錄窗口,原因是訪問(wèn)機(jī)器與服務(wù)器(設(shè)置共享機(jī)器)的登錄用戶(hù)和密碼相同,則需要更改訪問(wèn)機(jī)器用戶(hù)密碼(操作過(guò)程見(jiàn):修改用戶(hù)密碼.swf)
點(diǎn)擊“開(kāi)始”—“程序”—“管理工具”—“計(jì)算機(jī)管理”,點(diǎn)擊“本地用戶(hù)和組”,點(diǎn)擊“用戶(hù)”,在窗口右側(cè)右擊“Administrator”(Administrator為默認(rèn)登錄用戶(hù)名),選擇“設(shè)置密碼”,在新窗口中輸入新密碼,單擊“確定”按鈕。
最后一定注意要在客戶(hù)機(jī)上注銷(xiāo)重新登錄.(3)登錄成功后,先從客戶(hù)機(jī)的C盤(pán)向服務(wù)器的共享文件夾中復(fù)制大于限制空間的6.4MB的文件,提示超過(guò)空間,然后再?gòu)目蛻?hù)機(jī)的C盤(pán)向服務(wù)器的共享文件夾中復(fù)制小于限制空間的2MB的文件,則成功復(fù)制。
第五次試驗(yàn)
這是我們最后一次實(shí)驗(yàn)。在實(shí)驗(yàn)過(guò)程中,我們應(yīng)該盡量減少操作的盲目性提高實(shí)驗(yàn)效率的保證,在一開(kāi)始就趕著做,結(jié)果卻越做越忙,主要就是這個(gè)原因。我也曾經(jīng)犯過(guò)這樣的錯(cuò)誤。最后只好找同學(xué)幫忙。我們做實(shí)驗(yàn)不要一成不變和墨守成規(guī),應(yīng)該有改良創(chuàng)新的精神。實(shí)際上,在弄懂了實(shí)驗(yàn)原理的基礎(chǔ)上,我們的時(shí)間是充分的,做實(shí)驗(yàn)應(yīng)該是游刃有余的,如果說(shuō)創(chuàng)新對(duì)于我們來(lái)說(shuō)是件難事,那改良總是有可能的。以下是第五次試驗(yàn)的內(nèi)容與大致步驟:
一、安裝DNS(1)檢查:“開(kāi)始”→ “程序” → “管理工具” → 有無(wú)“DNS”菜單,若無(wú),則需要安裝。否則,跳過(guò)下面的安裝步驟,做本實(shí)驗(yàn)后面部分“新建DNS區(qū)域”
(2)“開(kāi)始” → “設(shè)置” → “控制面板” → “添加/刪除程序” → “添加/刪除windows組件”。雙擊“網(wǎng)絡(luò)服務(wù)”。
(3)在“網(wǎng)絡(luò)服務(wù)的子組件”對(duì)話(huà)框中,選中“域名系統(tǒng)(DNS)”,單擊“確定”按鈕。
(4)給出安裝文件所在位置,最后完成安裝。
二、新建DNS區(qū)域
1.建立正向搜索區(qū)域:(1)“開(kāi)始”→“程序”→“管理工具”→ DNS”,→ 在DNS控制臺(tái)中,展開(kāi)Win2003s-07,右擊 “正向查找區(qū)域”→“新建區(qū)域”,開(kāi)始“新建區(qū)域向?qū)А薄?/p>
(2)單擊“下一步”按鈕,→ 在“區(qū)域類(lèi)型”對(duì)話(huà)框中選“主要區(qū)域”,單擊“下一步”按鈕。
(3)在“區(qū)域名”對(duì)話(huà)框中輸入?yún)^(qū)域名稱(chēng): Nserver-07.com。單擊“下一步”按鈕。
(4)在“動(dòng)態(tài)更新”對(duì)話(huà)框中選擇“只允許安全的動(dòng)態(tài)更新”單選按鈕,單擊“下一步”按鈕。
(5)顯示將要完成的新建DNS區(qū)域Nserver-01.com向?qū)н^(guò)程,按“完成”按鈕。2.建立反向搜索區(qū)域
(1)設(shè)置反向搜索區(qū)域,右擊 “反向搜索區(qū)域” → “新建區(qū)域”,開(kāi)始“新建區(qū)域”向?qū)В瑔螕簟跋乱徊健卑粹o,選“主要區(qū)域”,單擊“下一步”按鈕。在“網(wǎng)絡(luò)ID”文本框中輸入Windows Server 2003的IP地址的“網(wǎng)絡(luò)ID”號(hào),即為192.168.1 → 選“反向搜索區(qū)域名稱(chēng)”,將自動(dòng)出現(xiàn)“1.168.192.in_addr.arpa ” → 單擊“下一步”按鈕。
(2)選擇默認(rèn)值后單擊“下一步”,在對(duì)話(huà)框中顯示新建反向DNS區(qū)域的信息,單擊“完成”。
(3)在DNS控制臺(tái)的“反向搜索區(qū)域”下出現(xiàn)剛建立的區(qū)域。
3.添加主機(jī)(如果局域網(wǎng)內(nèi)IP地址是靜態(tài)的話(huà))(1)添加主機(jī)
① 在“DNS”控制臺(tái)窗口中,展開(kāi)“正向搜索區(qū)域” → 在右窗格中,右擊域名稱(chēng),如:Nserver-07.com →“新建主機(jī)”。
② 打開(kāi)“新建主機(jī)”對(duì)話(huà)框,在“名稱(chēng)”文本框輸入名稱(chēng):Win2003s-07,在IP地址欄中輸入其主機(jī)的IP地址192.168.7.1,選中 “創(chuàng)建相關(guān)的指針(PTR)記錄(C)”,單擊“添加主機(jī)”按鈕,出現(xiàn)成功地創(chuàng)建主機(jī)信息。
(2)添加客戶(hù)端主機(jī)
① 在DNS控制臺(tái)窗口,右擊區(qū)域名稱(chēng)“新建主機(jī)” → 在“新建主機(jī)”對(duì)話(huà)框中輸入名稱(chēng):Winxp-07,IP地址:192.168.7.20,選中“創(chuàng)建相關(guān)的指針(PTR)記錄(C)”則為Windows XP機(jī)器建立主機(jī)名為:Winxp-07.Nserver-07.com。
② 同理,建立主機(jī)名:Win2003s-07.Nserver-07.com,IP地址:192.168.7.10。
④ 關(guān)閉DNS控制臺(tái),檢查DNS工作是否正常。運(yùn)行 cmd 后,在命令提示符下,可以用ping Win2003s-07,若成功,表明使用主機(jī)域名能對(duì)應(yīng)IP地址。
4.自動(dòng)獲得主機(jī)(如果局域網(wǎng)內(nèi)IP地址是由DHCP自動(dòng)分發(fā)的話(huà)): 區(qū)域創(chuàng)建好后,局域網(wǎng)中DNS主機(jī)名和IP地址的映射數(shù)據(jù)如何添加到DNS服務(wù)器中呢?從DHCP服務(wù)中可知,局域網(wǎng)中的絕大部分主機(jī)都是由DHCP來(lái)分發(fā)IP地址的。只要DNS與DHCP服務(wù)結(jié)合起來(lái),直接在DHCP服務(wù)分配給各主機(jī)IP地址的同時(shí),把這種映射關(guān)系寫(xiě)入DNS服務(wù)器即可。分為兩步:
(1)在DNS控制臺(tái)中,右擊Nserver-01區(qū)域→“屬性”→在“常規(guī)”選項(xiàng)卡中,在“動(dòng)態(tài)更新”下拉列表中選“安全”→單擊“確定”按鈕。
(2)在DHCP
控制臺(tái)中,右擊
DHCP
服務(wù)器名,如Win2003s-01.Nserver-01.com→“屬性”→在“DNS”卡中,選中“根據(jù)下面的設(shè)置啟動(dòng)DNS動(dòng)態(tài)更新”,選中“總是動(dòng)態(tài)更新DNS A的PTR記錄”→單擊“確定”按鈕。
三、配置DNS服務(wù)
如果DNS工作正常,這部分“配置DNS服務(wù)”步驟跳過(guò)。
如果本機(jī)已連接INTERNET,或存在其它的DNS服務(wù)器,且本機(jī)的DNS工作不正常,則使用“轉(zhuǎn)發(fā)器”,讓其它的DNS服務(wù)器解析域名。
(1)“開(kāi)始”→“程序”→“管理工具”→DNS→在DNS控制臺(tái)中,右擊Win2003s-01 →“屬性”→在“接口”選項(xiàng)卡中,選“所有IP地址”(常用于DNS服務(wù)器上有多個(gè)IP地址的情況)。
(2)在屬性對(duì)話(huà)框的“轉(zhuǎn)發(fā)器”選項(xiàng)卡中,在所選域的轉(zhuǎn)發(fā)器的IP地址列表中,輸入“轉(zhuǎn)發(fā)DNS服務(wù)器的IP地址”。
四、安裝DHCP 1.檢查:“開(kāi)始”→“程序”→“管理工具”→如沒(méi)有“DHCP”菜單,則需要安裝。否則,跳過(guò)下面的安裝步驟,做后面的實(shí)驗(yàn)。
2.“開(kāi)始”→“設(shè)置”→“控制面板”→“添加/刪除程序”→“添加/刪除Windows組件”→在“組件”列表中,雙擊“網(wǎng)絡(luò)服務(wù)”→在對(duì)話(huà)框中,選“動(dòng)態(tài)主機(jī)配置協(xié)議(DHCP)”,單擊“確定”按鈕。
3.在“組件向?qū)А睂?duì)話(huà)框中,單擊“下一步”按鈕,出現(xiàn)安裝提示,在相應(yīng)對(duì)話(huà)框中指定安裝源路徑,完成安裝。
五、創(chuàng)建DHCP作用域
[操作步驟] 1.在DHCP控制臺(tái)對(duì)話(huà)框中,右擊服務(wù)器Win2003s-07.Nserver-07.com→選“新建作用域”,進(jìn)入“新建作用域”向?qū)?,單擊“下一步”按鈕。
2.在對(duì)話(huà)框中,給出作用域名稱(chēng)為:HDHCP,單擊“下一步”按鈕。3.在“IP地址范圍”對(duì)話(huà)框中,輸入起始IP地址:192.168.7.2,結(jié)束IP地址:192.168.7.100,子網(wǎng)掩碼為:255.255.255.0,單擊“下一步”按鈕
4.在“添加排除”對(duì)話(huà)框中,輸入排除的地址范圍(不能分配的IP地址),如:起始IP地址:192.168.7.10,結(jié)束IP地址:192.168.7.20,單擊“添加”按鈕,單擊“下一步”按鈕。
5.在“租約期限”對(duì)話(huà)框中輸入“租約期限”,單擊“下一步”按鈕。6.在“配置DHCP選項(xiàng)”對(duì)話(huà)框中,選“是,我想現(xiàn)在配置這些選項(xiàng)”,單擊“下一步”按鈕。
7.在“路由器”對(duì)話(huà)框中,輸入網(wǎng)關(guān)的IP地址:192.168.7.1,可添加多個(gè)。8.在“域名稱(chēng)和DNS服務(wù)器”對(duì)話(huà)框中,輸入服務(wù)器名:Win2003s-07,按“解析”,得到IP地址(或直接輸入IP地址),單擊“添加”按鈕,單擊“下一步”按鈕。
9.在“WINS服務(wù)器”對(duì)話(huà)框中,不輸入任何內(nèi)容。單擊“下一步”按鈕。10.在“激活作用域”對(duì)話(huà)框中,選“是,我想現(xiàn)在激活此作用域”。單擊“下一步”按鈕。
11.在之后出現(xiàn)的對(duì)話(huà)框中完成操作。
六、配置DHCP服務(wù)
1.在DHCP控制臺(tái)中,右擊“作用域”→“屬性”,打開(kāi)對(duì)話(huà)框。2.在作用域?qū)傩詫?duì)話(huà)框的“DNS”選項(xiàng)卡中,選中“根據(jù)下面的設(shè)置啟用DNS動(dòng)態(tài)更新”,選中“總是動(dòng)態(tài)更新DNS A和PTR記錄”單選按鈕。
3.在Win2003s-07.Nserver-07.com中,右擊“屬性”,選擇“高級(jí)”選項(xiàng)卡,在此選項(xiàng)卡中選擇“綁定”,在連接和綁定服務(wù)器中選中“192.168.7.1 本地連接”。
七、對(duì)DHCP進(jìn)行檢測(cè) 1.無(wú)論是Windows Server 2003,還是Windows 2000 Professional、Windows XP,都重新啟動(dòng),再登錄。
2.檢查自動(dòng)獲得的IP地址是多少,是否在DHCP服務(wù)器規(guī)定的IP地址范圍內(nèi)。在Windows 2000 Professional和Windows XP下,用命令:ipconfig/all,在MSDOS方式下運(yùn)行命令。
3.在Windows Server 2003中,DNS控制臺(tái)管理窗口中,檢測(cè)Nserver-01.com域下的各主機(jī)情況,與各客戶(hù)端的自動(dòng)獲得IP地址和主機(jī)DNS域名相比較。4.用命令ipconfig/release來(lái)釋放現(xiàn)在的IP地址。分別在Windows 2000 Professional 和Windows XP下,用命令:ipconfig/all來(lái)檢查自動(dòng)獲得的IP地址是多少。
5.用命令ipconfig/renew來(lái)獲得新的IP地址。分別在Windows 2000 Professional 和Windows XP下,用命令:ipconfig/all來(lái)檢查自動(dòng)獲得的IP地址是多少。
總結(jié):
這幾次的實(shí)驗(yàn)讓我對(duì)互聯(lián)網(wǎng)的結(jié)構(gòu)、構(gòu)架、原理了解了許多,希望自己能構(gòu)將這些學(xué)到的知識(shí)記住,以后也能運(yùn)用在平時(shí)的生活中。
第二篇:電子商務(wù)09局域網(wǎng)安裝與維護(hù)實(shí)驗(yàn)報(bào)告
雙絞線RJ-45頭的制作
實(shí)驗(yàn)?zāi)康?/p>
1.掌握RJ-45頭的制作。
2.掌握雙絞線連通性測(cè)試方法。
實(shí)驗(yàn)內(nèi)容
1.制作直通雙絞線一根(至少0.5米長(zhǎng))。2.制作交叉雙絞線一根(至少0.5米長(zhǎng))。3.分別測(cè)試兩根雙絞線的連通性。
實(shí)驗(yàn)報(bào)告
1.列舉制作雙絞線所需的工具及配件。2.描述制作雙絞線的方法與步驟。
1.實(shí)驗(yàn)器材
RJ-45頭若干、雙絞線若干米、RJ-45壓線鉗一把、測(cè)試儀一套。2.實(shí)訓(xùn)步驟
下面我們以制作直通雙絞線為例,闡述其操作步驟:
(1)首先利用壓線鉗中的切線刀口截取一段非屏蔽雙絞線,要求不少于0.5米;
(2)利用壓線鉗中的剝線刀口,剝出1.5~2.0cm長(zhǎng)的雙絞線外皮。左手持雙絞線一端,右手持剝線工具,將雙絞線夾在剝線工具刀口上。左手持線不動(dòng),右手撥剝線工具旋轉(zhuǎn)3-4圈,松開(kāi)剝線工具,把剝開(kāi)部分取下,觀察內(nèi)部4對(duì)共8根引線的顏色;
(3)分別將4對(duì)導(dǎo)線分開(kāi),并參照表1-1中的B標(biāo)準(zhǔn)按序排列整齊,再用壓線鉗將其剪齊平,留出約1.2cm左右的雙絞線頭;
(4)將剪齊后的8根導(dǎo)線插入RJ45連接頭內(nèi),使插入的8根電纜線頂至水晶頭頂端并齊平(注意引腳的順序:當(dāng)左手拿水晶頭,開(kāi)口向下,并使有銅片刀口的一面面向自己時(shí),從左到右的引腳順序分別為腳1至8,不要搞錯(cuò)。);
(5)將插入8根導(dǎo)線后的RJ45連接頭放入壓線鉗的壓線端口內(nèi),并用適當(dāng)?shù)牧恒Q使得RJ45頭內(nèi)刀片與8根導(dǎo)線牢牢相連;
(6)重復(fù)上述步驟壓制雙絞線的另外一端。注意,現(xiàn)在制作的是直通雙絞線,所以導(dǎo)線的排列順序兩端應(yīng)保持一致。這樣一根直通雙絞線基本完成;
(7)直通雙絞線的檢測(cè): 使用測(cè)線儀進(jìn)行測(cè)試。將其兩端的水晶頭分別插入測(cè)線儀的兩個(gè)接口,然后打開(kāi)測(cè)線儀開(kāi)關(guān),如果看到測(cè)線儀上的兩排標(biāo)有數(shù)字的燈以此對(duì)應(yīng)閃亮,即1-1,2-2,3-3,4-4,5-5,6-6,7-7,8-8。那么表明這根直通雙絞線制作成功。否則即有問(wèn)題,須檢查糾正再測(cè)。
上述的步驟完整地表述了雙絞線的制作和測(cè)試方法。
(交叉雙絞線的檢測(cè):交叉雙絞線的測(cè)試,同樣是看測(cè)線儀上的兩排標(biāo)有數(shù)字的燈閃亮次序,只是對(duì)應(yīng)閃亮關(guān)系變?yōu)椋?-3,2-6,3-1,4-4,5-5,6-2,7-7,8-8。這就表明交叉雙絞線也制作成功。)
實(shí)驗(yàn)二 局域網(wǎng)的安裝與設(shè)置
實(shí)驗(yàn)內(nèi)容
1、設(shè)置IP地址、子網(wǎng)掩碼、網(wǎng)關(guān)地址、DNS地址等。
要求:IP地址為192.168.1.XX,XX為本人學(xué)號(hào)的后兩位,子網(wǎng)掩碼為自動(dòng)獲取,網(wǎng)關(guān)地址為192.168.1.1,DNS為202.116.128.1
2、設(shè)置文件和打印機(jī)共享服務(wù)
3、設(shè)置工作組名(宿舍號(hào))和計(jì)算機(jī)名(學(xué)生姓名)
要求:同組的計(jì)算機(jī)同在一個(gè)工作組,其他計(jì)算機(jī)不得出現(xiàn)。
4、簡(jiǎn)單文件共享
要求:實(shí)現(xiàn)匿名共享,分配讀/寫(xiě)權(quán)限并加以驗(yàn)證。
5、高級(jí)文件共享
要求:禁用簡(jiǎn)單文件共享,新建兩個(gè)賬戶(hù)(賬戶(hù)名自定義),指定不同的權(quán)限給剛建的兩個(gè)賬戶(hù),刪除everyone用戶(hù)組的權(quán)限。分別用兩個(gè)賬戶(hù)登錄,驗(yàn)證不同權(quán)限的作用效果。
實(shí)驗(yàn)報(bào)告(此項(xiàng)由學(xué)生完成填寫(xiě)。內(nèi)容包括本次實(shí)驗(yàn)的詳細(xì)操作過(guò)程及實(shí)驗(yàn)結(jié)果或心得體會(huì))實(shí)驗(yàn)步驟:
1.設(shè)置IP地址等
在網(wǎng)上鄰居圖標(biāo)上單擊右鍵打開(kāi)屬性窗口,雙擊Internet協(xié)議(TCP/IP)協(xié)議,并在打開(kāi)的Internet協(xié)議(TCP/IP)屬性對(duì)話(huà)框中,輸入給該電腦的IP地址和子網(wǎng)掩碼。2.共享打印機(jī)
具體方法是:網(wǎng)上鄰居——右鍵——本地連接——右鍵屬性——安裝該協(xié)議——勾選“允許其他用戶(hù)訪問(wèn)我的文件(F)”和“允許其他計(jì)算機(jī)使用我的打印機(jī)(P)”。要使用共享的話(huà),記住必須在局域網(wǎng)里的其它電腦上啟用“文件和打印機(jī)的共享協(xié)議”。這點(diǎn)很重要,否則無(wú)法找到共享了的打印機(jī)。3.計(jì)算機(jī)組號(hào)和計(jì)算機(jī)名設(shè)置
在Windows桌面上用右擊“我的電腦”,選擇“屬性”,單擊“計(jì)算機(jī)名”選項(xiàng)卡,單擊“網(wǎng)絡(luò)ID”按鈕,開(kāi)始“網(wǎng)絡(luò)標(biāo)識(shí)向?qū)А保缓笠恢眴螕粝乱徊剑缓筝斎肽愕木钟蚓W(wǎng)的工作組名,最后單擊“完成”按鈕完成設(shè)置。重新啟動(dòng)計(jì)算機(jī)。.簡(jiǎn)單文件共享和高級(jí)文件共享
打開(kāi)一個(gè)文件夾,在“工具”,“文件夾選項(xiàng)”,“查看”的選項(xiàng)卡,在高級(jí)設(shè)置里,把“使用簡(jiǎn)單文件共享(推薦)”這個(gè)選項(xiàng)前面的勾打上就行了。一般Windows XP是默認(rèn)簡(jiǎn)單文件共享的。高級(jí)文件共享:首先打開(kāi)一個(gè)文件夾,在菜單欄的“工具”,“文件夾選項(xiàng)”,“查看”的選項(xiàng)卡,在高級(jí)設(shè)置里,去掉“使用簡(jiǎn)單文件共享(推薦)”,還必須啟用賬戶(hù),設(shè)置權(quán)限,才能達(dá)到限制訪問(wèn)。然 后進(jìn)入控制面板的用戶(hù)賬戶(hù),開(kāi)啟GUEST賬戶(hù)。在高級(jí)文件共享中,Windows XP默認(rèn)是不允許網(wǎng)絡(luò)用戶(hù)通過(guò)沒(méi)有密碼的賬號(hào)訪問(wèn)系統(tǒng)。所以,我們必須為不同權(quán)限的用戶(hù)設(shè)置不同的賬戶(hù)。做好以上的設(shè)置就可以設(shè)置共享了。
實(shí)驗(yàn)三IIS 實(shí)驗(yàn)內(nèi)容 Web網(wǎng)站的架設(shè) 2 建立ftp服務(wù)器 3訪問(wèn)web和ftp
實(shí)驗(yàn)報(bào)告(此項(xiàng)由學(xué)生完成填寫(xiě)。內(nèi)容包括本次實(shí)驗(yàn)的詳細(xì)操作過(guò)程及實(shí)驗(yàn)結(jié)果或心得體會(huì))實(shí)驗(yàn)步驟:
Web網(wǎng)站的架設(shè)
在控制面板中打開(kāi)“管理工具”--“Internet 信息服務(wù)”,然后看到 “默認(rèn)網(wǎng)站”選項(xiàng),可以修改默認(rèn)的Web站點(diǎn)為你的新站點(diǎn),也可以重新命名一個(gè)新的Web站點(diǎn),方法是在默認(rèn)網(wǎng)站上點(diǎn)擊鼠標(biāo)右鍵選擇重命名然后輸入你想要的名字,可以隨意修改。要想網(wǎng)站順利運(yùn)行還得配置IIS,在命名后的站點(diǎn)上點(diǎn)擊鼠標(biāo)右鍵選擇屬性,選擇“網(wǎng)站”選項(xiàng)卡,然后在主目錄中定義網(wǎng)頁(yè)內(nèi)容的來(lái)源,本地路徑可以根據(jù)你的需要設(shè)置,一般從安全性角度上考慮不要設(shè)置在系統(tǒng)分區(qū),可以在另外的分區(qū)重新建立一個(gè)路徑。設(shè)置“文檔”:確?!皢⒂媚J(rèn)文檔”一項(xiàng)已選中,再增加需要的默認(rèn)文檔名并相應(yīng)調(diào)整搜索順序即可。
訪問(wèn)Web站點(diǎn)
上述設(shè)置后,我們的網(wǎng)站就可以啟動(dòng)了,在站點(diǎn)上點(diǎn)擊右鍵選擇啟動(dòng),然后在瀏覽器里輸入剛才指向的網(wǎng)址,就可以瀏覽你自己制作的網(wǎng)頁(yè)了。
當(dāng)然這些都是最基本的設(shè)置,你還可以配置一些關(guān)于性能和安全的設(shè)置,例如限制帶寬和哪些用戶(hù)可以訪問(wèn)此Web頁(yè)等,其實(shí)要想建立一個(gè)相對(duì)安全的網(wǎng)站這些還遠(yuǎn)遠(yuǎn)不夠,限于篇幅及本文的主題限制在此不再多費(fèi)口舌,有興趣與此的朋友可以參閱相關(guān)資料。建立ftp服務(wù)器和訪問(wèn)
(1)在默認(rèn)FTP站點(diǎn)上點(diǎn)右鍵,在快捷菜單中選擇“新建”→“虛擬目錄”。(2)在彈出“虛擬目錄創(chuàng)建向?qū)А睂?duì)話(huà)框單擊“下一步”,進(jìn)入界面。(3)在別名文本框輸入用于獲得Web虛擬目錄訪問(wèn)權(quán)限的別名。(4)單擊“下一步”,打開(kāi)“FTP站點(diǎn)內(nèi)容目錄”對(duì)話(huà)框。
(5)如已知道目錄路徑,可直接在“路徑”文本框輸入目錄路徑。否則單擊“瀏覽”,打開(kāi)“瀏覽文件夾”對(duì)話(huà)眶,選擇目錄路徑。
(6)單擊“下一步”,打開(kāi)“訪問(wèn)權(quán)限”對(duì)話(huà)框,管理員設(shè)置權(quán)限就行,一般選擇讀取,讓讀者可以訪問(wèn)。
3(7)單擊“下一步”,進(jìn)入最后一步,打開(kāi)“已成功完成虛擬目錄創(chuàng)建向?qū)А睂?duì)話(huà)框。單擊完成,則虛擬目錄創(chuàng)建完成。(8)訪問(wèn)FTP站點(diǎn),獲取共享資源。在IE地址欄中輸入FTP://本機(jī)IP地址(如:FTP://192.168.2.89)。
實(shí)驗(yàn)四 網(wǎng)絡(luò)常見(jiàn)故障及解決方法
實(shí)驗(yàn)內(nèi)容
1、PING命令的使用方法及輸出結(jié)果分析
2、ipconfig命令的使用方法及輸出結(jié)果分析
3、Tracert命令的使用方法及輸出結(jié)果分析
4、arp命令的使用方法及輸出結(jié)果分析
實(shí)驗(yàn)報(bào)告(此項(xiàng)由學(xué)生完成填寫(xiě)。內(nèi)容包括本次實(shí)驗(yàn)的詳細(xì)操作過(guò)程及實(shí)驗(yàn)結(jié)果或心得體會(huì))
首先呢,點(diǎn)擊桌面左下角的微軟圖標(biāo),點(diǎn)擊“運(yùn)行”,在“運(yùn)行”里面輸入CMD然后回車(chē)打開(kāi)命令輸入界面。
Ping命令的使用格式是在命令提示符下鍵入:ping IP地址或主機(jī)名,執(zhí)行結(jié)果顯示響應(yīng)時(shí)間,重復(fù)執(zhí)行這個(gè)命令,可以發(fā)現(xiàn)ping報(bào)告的響應(yīng)時(shí)間是不同的,這主要取決于網(wǎng)絡(luò)的適時(shí)的繁忙程度。
Ping命令的主要參數(shù)及功能描述如下:
-t :校驗(yàn)與計(jì)算機(jī)的連接,直到用戶(hù)中斷。-a :將地址解析為計(jì)算機(jī)名。
-n count :發(fā)送由count 指定數(shù)量的ECHO報(bào)文,默認(rèn)值為 4.-l length :發(fā)送包含由length指定數(shù)據(jù)長(zhǎng)度的ECHO報(bào)文。默認(rèn)值為 64 字節(jié),最大值為 8192。-f :在包中發(fā)送“不分段”標(biāo)志,該包將不被路由上的網(wǎng)關(guān)分段。
ipconfig命令采用Windows窗口的形式來(lái)顯示IP協(xié)議的配置信息,如果后面不跟任何參數(shù)直接運(yùn)行,程序?qū)?huì)在窗口中顯示網(wǎng)絡(luò)適配器的物理地址、主機(jī)的IP地址、子網(wǎng)掩碼以及默認(rèn)網(wǎng)關(guān)等,還可以列出查看主機(jī)的相關(guān)信息
ipconfig命令主要參數(shù)及功能描述如下:
-all:顯示系統(tǒng)的所有網(wǎng)絡(luò)信息,包括主機(jī)名、節(jié)點(diǎn)類(lèi)型、適配器名、MAC 地址、DHCP 租賃信息等。
Tracert命令用于檢查網(wǎng)絡(luò)路徑連通性問(wèn)題,主要用來(lái)顯示數(shù)據(jù)包到達(dá)目的主機(jī)所經(jīng)過(guò)的路徑,并記錄顯示數(shù)據(jù)包經(jīng)過(guò)的中繼節(jié)點(diǎn)清單和到達(dá)時(shí)間。
tracert 命令主要參數(shù)及功能描述如下:
-d:該參數(shù)將返回到達(dá) IP 地址所經(jīng)過(guò)的路由器列表。通過(guò)使用-d 參數(shù),可以更快地顯示路由器路徑,因?yàn)?tracert 不會(huì)嘗試解析路徑中路由器的名稱(chēng)。
-h maximum_hops:指定搜索到目標(biāo)地址的最大跳躍數(shù)。
-j host_list:按照主機(jī)列表中的地址釋放源路由。
-w timeout:指定超時(shí)時(shí)間間隔,程序默認(rèn)的時(shí)間單位是毫秒。
arp實(shí)際上是一個(gè)TCP/IP協(xié)議,主要用于確定對(duì)應(yīng)IP地址的網(wǎng)卡物理地址。它能夠查看到本地計(jì)算機(jī)或另一臺(tái)計(jì)算機(jī)的ARP高速緩存中的內(nèi)容。
arp命令主要參數(shù)及功能描述如下:
-a:用于查看高速緩存中的所有項(xiàng)目。-a和-g參數(shù)的結(jié)果是一樣的。
-a IP :如果系統(tǒng)有多個(gè)網(wǎng)卡,那么使用arp-a加上接口的IP地址,就可以只顯示與該接口相關(guān)的ARP緩存項(xiàng)目。
-d IP :使用本參數(shù)能夠手工刪除一個(gè)靜態(tài)項(xiàng)目。
第三篇:局域網(wǎng)心得體會(huì)
心得體會(huì)
這次實(shí)訓(xùn)的內(nèi)容是局域網(wǎng)的組建,剛開(kāi)始的時(shí)候我看到這個(gè)題目都不知道該如何下手。因?yàn)橛泻芏喔拍钚缘闹R(shí)都忘光了。然后看著題目都不知道該如何下手。但是我們突然想起已經(jīng)曾經(jīng)學(xué)過(guò)的知識(shí)里面有,然后我又去重新把課本重新翻看了一遍。知道了那些知識(shí)的概念,但是由于這次實(shí)訓(xùn)的條件要求沒(méi)能夠使用實(shí)機(jī)進(jìn)行測(cè)試我們就只能夠使用虛擬機(jī)進(jìn)行實(shí)訓(xùn)。
在安裝配置的過(guò)程中,我遇到了一些小問(wèn)題。例如:在配置DHCP服務(wù)器是由于我配置好了DHCP服務(wù)器,但是我沒(méi)有把相關(guān)的服務(wù)添加,而且還沒(méi)有把DHCP服務(wù)器的作用域激活,造成我配置好后在服務(wù)器端的客戶(hù)機(jī)測(cè)試時(shí)老是無(wú)法從服務(wù)器端獲取IP地址。后來(lái)請(qǐng)教了同學(xué),同學(xué)過(guò)來(lái)看開(kāi)始因?yàn)槭俏业目蛻?hù)機(jī)出現(xiàn)問(wèn)題,但是經(jīng)過(guò)我們的測(cè)試才發(fā)現(xiàn)原來(lái)不是客戶(hù)機(jī)的配置出現(xiàn)問(wèn)題,而是我的服務(wù)器端的DHCP服務(wù)沒(méi)有開(kāi)啟造成客戶(hù)機(jī)無(wú)法從DHCP服務(wù)器端獲取IP地址。
還有一個(gè)問(wèn)題是經(jīng)常犯錯(cuò),在實(shí)訓(xùn)的任務(wù)要求當(dāng)中要求配置流式媒體服務(wù)器。剛開(kāi)始的時(shí)候配置沒(méi)有出現(xiàn)問(wèn)題。但是一到測(cè)試文件的時(shí)候就發(fā)現(xiàn)無(wú)法播放媒體文件。開(kāi)始是以為是配置的時(shí)候出現(xiàn)錯(cuò)誤,然后又重新配置還是出現(xiàn)同樣的問(wèn)題。
然后我開(kāi)始從網(wǎng)上查找資料發(fā)現(xiàn)原來(lái)流式媒體服務(wù)器需要連上Internet才能夠正常播放文件。
在這次的實(shí)訓(xùn)當(dāng)中我發(fā)現(xiàn)了我很多的不足之處,對(duì)知識(shí)點(diǎn)理解不夠。在配置過(guò)程中對(duì)一些問(wèn)題沒(méi)有好好對(duì)待,粗心大意的我在配置的過(guò)程中出現(xiàn)很多問(wèn)題。不過(guò)還好的是在出現(xiàn)問(wèn)題之后能夠虛心的查找資料,請(qǐng)教同學(xué)和老師。在這當(dāng)中老師和同學(xué)給了我很多幫助。通過(guò)這次實(shí)訓(xùn)我發(fā)現(xiàn)自己的不足之處是對(duì)知識(shí)點(diǎn)認(rèn)識(shí)不夠,在配置的時(shí)候容易粗心大意造成配置錯(cuò)誤。從這次實(shí)訓(xùn)當(dāng)中發(fā)現(xiàn)自己的不足之處以后要好好改正,爭(zhēng)取以后少犯這種錯(cuò)誤。
第四篇:局域網(wǎng)心得體會(huì)
篇一:局域網(wǎng)心得體會(huì) 心得體會(huì)
這次實(shí)訓(xùn)的內(nèi)容是局域網(wǎng)的組建,剛開(kāi)始的時(shí)候我看到這個(gè)題目都不知道該如何下手。因?yàn)橛泻芏喔拍钚缘闹R(shí)都忘光了。然后看著題目都不知道該如何下手。但是我們突然想起已經(jīng)曾經(jīng)學(xué)過(guò)的知識(shí)里面有,然后我又去重新把課本重新翻看了一遍。知道了那些知識(shí)的概念,但是由于這次實(shí)訓(xùn)的條件要求沒(méi)能夠使用實(shí)機(jī)進(jìn)行測(cè)試我們就只能夠使用虛擬機(jī)進(jìn)行實(shí)訓(xùn)。在安裝配置的過(guò)程中,我遇到了一些小問(wèn)題。例如:在配置dhcp服務(wù)器是由于我配置好了dhcp服務(wù)器,但是我沒(méi)有把相關(guān)的服務(wù)添加,而且還沒(méi)有把dhcp服務(wù)器的作用域激活,造成我配置好后在服務(wù)器端的客戶(hù)機(jī)測(cè)試時(shí)老是無(wú)法從服務(wù)器端獲取ip地址。后來(lái)請(qǐng)教了同學(xué),同學(xué)過(guò)來(lái)看開(kāi)始因?yàn)槭俏业目蛻?hù)機(jī)出現(xiàn)問(wèn)題,但是經(jīng)過(guò)我們的測(cè)試才發(fā)現(xiàn)原來(lái)不是客戶(hù)機(jī)的配置出現(xiàn)問(wèn)題,而是我的服務(wù)器端的dhcp服務(wù)沒(méi)有開(kāi)啟造成客戶(hù)機(jī)無(wú)法從dhcp服務(wù)器端獲取ip地址。
還有一個(gè)問(wèn)題是經(jīng)常犯錯(cuò),在實(shí)訓(xùn)的任務(wù)要求當(dāng)中要求配置流式媒體服務(wù)器。剛開(kāi)始的時(shí)候配置沒(méi)有出現(xiàn)問(wèn)題。但是一到測(cè)試文件的時(shí)候就發(fā)現(xiàn)無(wú)法播放媒體文件。開(kāi)始是以為是配置的時(shí)候出現(xiàn)錯(cuò)誤,然后又重新配置還是出現(xiàn)同樣的問(wèn)題。
然后我開(kāi)始從網(wǎng)上查找資料發(fā)現(xiàn)原來(lái)流式媒體服務(wù)器需要連上internet才能夠正常播放文件。
在這次的實(shí)訓(xùn)當(dāng)中我發(fā)現(xiàn)了我很多的不足之處,對(duì)知識(shí)點(diǎn)理解不夠。在配置過(guò)程中對(duì)一些問(wèn)題沒(méi)有好好對(duì)待,粗心大意的我在配置的過(guò)程中出現(xiàn)很多問(wèn)題。不過(guò)還好的是在出現(xiàn)問(wèn)題之后能夠虛心的查找資料,請(qǐng)教同學(xué)和老師。在這當(dāng)中老師和同學(xué)給了我很多幫助。通過(guò)這次實(shí)訓(xùn)我發(fā)現(xiàn)自己的不足之處是對(duì)知識(shí)點(diǎn)認(rèn)識(shí)不夠,在配置的時(shí)候容易粗心大意造成配置錯(cuò)誤。從這次實(shí)訓(xùn)當(dāng)中發(fā)現(xiàn)自己的不足之處以后要好好改正,爭(zhēng)取以后少犯這種錯(cuò)誤。篇二:局域網(wǎng)的構(gòu)架實(shí)驗(yàn)報(bào)告與心得體會(huì)
局域網(wǎng)的架構(gòu)與應(yīng)用實(shí)驗(yàn)報(bào)告與心得體會(huì) 101111103 阮偉仁 實(shí)驗(yàn)一:
我們第一次實(shí)驗(yàn)是自己做網(wǎng)線。首先是看老師做網(wǎng)線,感覺(jué)很簡(jiǎn)單。但是輪到自己做的時(shí)候就變得無(wú)比的復(fù)雜了。經(jīng)常有的線接不到位,還有就是把線接到水晶頭后還是很松。最后只做成功了一根網(wǎng)線。
實(shí)驗(yàn)二:
這次課我們組在建立對(duì)等網(wǎng)的時(shí)候犯了些錯(cuò)誤。比如說(shuō)internet協(xié)議中的ip設(shè)置錯(cuò)了;致使后面用ping命令測(cè)試網(wǎng)絡(luò)的時(shí)候出現(xiàn)了錯(cuò)誤。雖然實(shí)驗(yàn)過(guò)程一波三折,但是最后經(jīng)過(guò)老師的指導(dǎo),我們終于完成了本實(shí)驗(yàn),雖然我們小組的完成速度有點(diǎn)慢,但是還是達(dá)到了預(yù)期的目的,希望以后再接再厲,爭(zhēng)取把以后的實(shí)驗(yàn)做得更好!以下是第二次試驗(yàn)的內(nèi)容與大致步驟:
一、windows server 2003的網(wǎng)絡(luò)配置 1.檢查網(wǎng)線、網(wǎng)卡、hub等是否已插好 2.檢查windows server 2003的基本情況 右擊“我的電腦” → “屬性”菜單 → 選擇“計(jì)算機(jī)名”選項(xiàng)卡 → 檢查計(jì)算機(jī)名win2003s-01,工作組workgroup-07是否正確 3.安裝網(wǎng)絡(luò)組件及配置 右擊“網(wǎng)絡(luò)鄰居” → “屬性”菜單 → 雙擊“本地連接” → 單擊“屬性” → 雙擊internet協(xié)議(tcp/ip)→ 設(shè)置ip地址192.168.7.1 4.在windows server 2003上創(chuàng)建本地用戶(hù)(1)“開(kāi)始” →“ 程序 ”→“ 管理工具” →“ 計(jì)算機(jī)管理”→ “系統(tǒng)工具” /“本地用戶(hù)和組” /“ 用戶(hù)” → 右擊,選“新用戶(hù)”(2)打開(kāi)對(duì)話(huà)框后,輸入用戶(hù)名:user1 → 密碼:無(wú) → 選中“密碼永不過(guò)期”→ 單擊“創(chuàng)建”按鈕。5.資源共享
(1)用資源管理器創(chuàng)建一個(gè)文件夾 c:myfile,拷貝一些文件到此文件夾中。
(2)右擊myfile文件夾 → “共享?”菜單 → 在“myfile 屬性”對(duì)話(huà)框中,選中“共享該文件夾”,共享名為:myfile,用戶(hù)數(shù)限制為:“最多用戶(hù)”
(3)單擊“權(quán)限”按鈕,出現(xiàn)“myfile權(quán)限”對(duì)話(huà)框,設(shè)置此文件夾的共享屬性為everyone有“讀取”權(quán)限,則在本機(jī)上所有用戶(hù),均對(duì)文件夾myfile有讀取權(quán)限。
三、windows xp的網(wǎng)絡(luò)配置
1.檢查網(wǎng)線、網(wǎng)卡、hub等是否已插好 2.檢查windows xp的基本情況
右擊“我的電腦” →“屬性” →選擇“計(jì)算機(jī)名”選項(xiàng)卡 →檢查計(jì)算機(jī)名winxp-07、工作組名workgroup-07是否正確,如果不正確,單擊“更改”按鈕修改計(jì)算機(jī)名和工作組。3.安裝網(wǎng)絡(luò)組件及配置 右擊“網(wǎng)絡(luò)鄰居” →“屬性” → 雙擊“本地連接”→“屬性”→雙擊“internet協(xié)議(tcp/ip)”,設(shè)置ip地址。4.創(chuàng)建本地用戶(hù)
在windows xp上,可以創(chuàng)建本地用戶(hù)。(1)用administrator賬戶(hù)登錄,“開(kāi)始”→“設(shè)置”→“控制面板”→“切換到經(jīng)典視圖”→“管理工具”→“計(jì)算機(jī)管理”→“本地用戶(hù)和組” →右擊用戶(hù),選擇“新用戶(hù)”,輸入用戶(hù)名:user3,管理員可根據(jù)需要設(shè)置密碼,取消“用戶(hù)下次登錄時(shí)須更改密碼”,勾選“用戶(hù)不能更改密碼”和“密碼永不過(guò)期”復(fù)選框,單擊“創(chuàng)建”后關(guān)閉對(duì)話(huà)框。(2)更改用戶(hù)登錄或注銷(xiāo)的方式
為方便不同的本機(jī)用戶(hù)賬戶(hù)登錄windows xp,可以將windows xp的登錄或注銷(xiāo)更改為傳統(tǒng)的方式,可以通過(guò)以下設(shè)置予以解決。
“開(kāi)始”→“設(shè)置”→“控制面板”→雙擊“用戶(hù)賬戶(hù)”→在打開(kāi)的窗口中選擇“更改用戶(hù)或注銷(xiāo)的方式”→取消勾選“使用歡迎屏幕”,單擊“應(yīng)用選項(xiàng)”。5.資源共享
新安裝好的windows xp操作系統(tǒng),安全性是很高的,磁盤(pán)內(nèi)的文件夾默認(rèn)是不給網(wǎng)絡(luò)上的用戶(hù)共享使用的,因此,必須通過(guò)網(wǎng)絡(luò)安裝向?qū)?lái)實(shí)現(xiàn)網(wǎng)絡(luò)資源共享。
(1)用administrator用戶(hù)登錄,創(chuàng)建一個(gè)文件夾d:tools,右鍵該文件夾,在彈出的下拉菜單中選擇“共享和安全”。
(2)在“網(wǎng)絡(luò)共享和安全”選項(xiàng)欄中單擊“網(wǎng)絡(luò)安裝向?qū)А?,打開(kāi)向?qū)Т翱?。?)點(diǎn)擊“下一步”進(jìn)入“選擇連接方法”,勾選“其他”→點(diǎn)“下一步”進(jìn)入“其他internet連接方法”,勾選“這臺(tái)計(jì)算機(jī)屬于一個(gè)沒(méi)有internet連接的網(wǎng)絡(luò)”→點(diǎn)“下一步”,進(jìn)入“給這臺(tái)計(jì)算機(jī)提供描述和名稱(chēng)”→點(diǎn)“下一步”,進(jìn)入“命名您的網(wǎng)絡(luò)”,將工作組名改為“workgroup-01”→點(diǎn)“下一步”,進(jìn)入“文件和打印機(jī)共享”,選擇“文件和打印機(jī)共享”→點(diǎn)“下一步”,進(jìn)入“準(zhǔn)備應(yīng)用網(wǎng)絡(luò)設(shè)置”。(4)點(diǎn)擊“下一步”,開(kāi)始配置網(wǎng)絡(luò)→在接下來(lái)的向?qū)Т翱谥羞x“完成該向?qū)?。我不需要在其他?jì)算機(jī)上”單選按鈕→點(diǎn)“下一步”,完成網(wǎng)絡(luò)安裝。
(5)再對(duì)tools文件夾設(shè)置共享,其共享屬性就起作用了,可勾選“在網(wǎng)絡(luò)上共享這個(gè)文件夾”復(fù)選按鈕。第三次試驗(yàn):
我們組建了基于域的局域網(wǎng)和局域網(wǎng)資源管理。剛開(kāi)始不是很順利,安裝系統(tǒng)的時(shí)候犯了許多的小錯(cuò)誤,導(dǎo)致重裝了好幾遍系統(tǒng),等待做面的時(shí)候,把dns刪掉了,然后再重新裝的時(shí)候dhcp也沒(méi)了,再把dhcp也重新裝了,dns又沒(méi)了,最后把dns和dhcp一起刪了再重新裝過(guò),終于沒(méi)有出錯(cuò)了。通過(guò)這次實(shí)驗(yàn),使我學(xué)到了不少實(shí)用的知識(shí),更重要的是,做實(shí)驗(yàn)的過(guò)程,思考問(wèn)題的方法,這與做其他的實(shí)驗(yàn)是通用的,真正使我們受益匪淺。以下是第三次試驗(yàn)的內(nèi)容與大致步驟:
一、安裝活動(dòng)目錄1.在windows server 2003上,檢查計(jì)算機(jī)名稱(chēng)是否正確
右擊“我的電腦”→ “屬性” → 選擇“計(jì)算機(jī)名”選項(xiàng)卡,→ 檢查計(jì)算機(jī)名和組名,完整的計(jì)算機(jī)名win2003s-07 → 工作名:workgroup-07,→ 單擊“更改”鈕,可重命名,正確設(shè)置名,將重啟計(jì)算機(jī),以確保正確。2.安裝ad(active directory,活動(dòng)目錄)(1)“開(kāi)始” → “程序” →“管理工具” → “配置您的服務(wù)器向?qū)А?,?duì)話(huà)框,單擊“下一步”。
(2)出現(xiàn)“正在進(jìn)行網(wǎng)絡(luò)連接測(cè)試”的進(jìn)程,在接下來(lái)出現(xiàn)的對(duì)話(huà)框中選擇“第一臺(tái)服務(wù)器的典型配置”,單擊“下一步”。
(4)在接下來(lái)的窗口中選擇“否,不轉(zhuǎn)發(fā)查詢(xún)”,單擊“下一步”。(5)在下一個(gè)窗口中單擊“下一步”。
(6)顯示“正在應(yīng)用選擇”的進(jìn)程,單擊“確定”按鈕。(8)插入光盤(pán)后,系統(tǒng)會(huì)自動(dòng)安裝dns、dhcp等windows組件,并同時(shí)安裝active directory。(9)active directory安裝配置完成后,計(jì)算機(jī)會(huì)自動(dòng)重新啟動(dòng),登錄后單擊“下一步”按鈕。
(10)出現(xiàn)對(duì)話(huà)框,表示此域控制器已配置完成,單擊“完成”按鈕。
(11)可以通過(guò)“管理工具“中的”管理您的服務(wù)器“來(lái)更改已設(shè)置的服務(wù)器配置。(12)還可以利用active directory安裝向?qū)?lái)建立網(wǎng)絡(luò)中的第一臺(tái)域控制器。在即將用作獨(dú)立服務(wù)器或成員服務(wù)器的windows server 2003計(jì)算機(jī)上,執(zhí)行“開(kāi)始”→“運(yùn)行”→輸入dcpromo命令,啟動(dòng)“active directory安裝向?qū)А薄?/p>
二、服務(wù)器端的網(wǎng)絡(luò)配置
1.檢查windows server 2003的基本情況 2.安裝網(wǎng)絡(luò)組件及配置
右擊“網(wǎng)絡(luò)鄰居” → “屬性” →右擊“本地連接” →“屬性” → 雙擊“internet 協(xié)議(tcp/ip)”,設(shè)置地址。
3.在windows server 2003上創(chuàng)建用戶(hù)
(1)用administrator用戶(hù)登錄windows server 2003,并登錄到域nserver-07(單擊“選項(xiàng)”按鈕,出現(xiàn)“登錄到”文本框)。(2)“開(kāi)始” → “程序” → “管理工具” → “active directory用戶(hù)和計(jì)算機(jī)” → 右擊“users” → “新建” → 用戶(hù)。在“姓”處打入用戶(hù)名,在“用戶(hù)登錄名”處打入登錄名,單擊“下一步”按鈕。(3)輸入密碼(或無(wú)),設(shè)置“密碼永不過(guò)期”,“用戶(hù)不能更改密碼”,單擊“下一步”按鈕。
(4)出現(xiàn)將要?jiǎng)?chuàng)建的用戶(hù)信息。單擊“完成”按鈕。創(chuàng)建用戶(hù)完畢。(5)同理,創(chuàng)建用戶(hù)222密碼:無(wú) 4.設(shè)置帳戶(hù)屬性
(2)單擊“添加”按鈕,選擇“高級(jí)”,單擊“立即查找”按鈕,雙擊“domain admins”,(注意:domain admins組是域管理員組,最高特權(quán)用戶(hù)組),單擊“確定”按鈕。(3)按“確定”按鈕,完成帳戶(hù)屬性設(shè)置。5.資源共享
(1)用資源管理器創(chuàng)建一個(gè)文件夾fff,拷貝一些文件到此文件夾中,設(shè)置共享此文件夾。篇三:局域網(wǎng)的構(gòu)架實(shí)驗(yàn)報(bào)告與心得體會(huì) 局域網(wǎng)的架構(gòu)與應(yīng)用實(shí)驗(yàn)報(bào)告與心得體會(huì) 第一次實(shí)驗(yàn)
我們第一次實(shí)驗(yàn)是自己做網(wǎng)線。首先是看老師做網(wǎng)線,感覺(jué)很簡(jiǎn)單。但是輪到自己做的時(shí)候就變得無(wú)比的復(fù)雜了。經(jīng)常會(huì)把線裁斷掉,還有就是把線接到水晶頭后還是很松。最后只做成功了一根網(wǎng)線。
第二次試驗(yàn)
這次課我們組在建立對(duì)等網(wǎng)的時(shí)候犯了些錯(cuò)誤。比如說(shuō)internet協(xié)議中的ip設(shè)置錯(cuò)了;沒(méi)有設(shè)置資源共享;致使后面用ping命令測(cè)試網(wǎng)絡(luò)的時(shí)候出現(xiàn)了錯(cuò)誤。雖然實(shí)驗(yàn)過(guò)程一波三折,但是最后經(jīng)過(guò)老師的指導(dǎo),我們終于完成了本實(shí)驗(yàn),雖然我們小組的完成速度有點(diǎn)慢,但是還是達(dá)到了預(yù)期的目的,希望以后再接再厲,爭(zhēng)取把以后的實(shí)驗(yàn)做得更好!以下是第二次試驗(yàn)的內(nèi)容與大致步驟:
一、windows server 2003的網(wǎng)絡(luò)配置 1.檢查網(wǎng)線、網(wǎng)卡、hub等是否已插好 2.檢查windows server 2003的基本情況 右擊“我的電腦” → “屬性”菜單 → 選擇“計(jì)算機(jī)名”選項(xiàng)卡 → 檢查計(jì)算機(jī)名win2003s-01,工作組workgroup-07是否正確 3.安裝網(wǎng)絡(luò)組件及配置 右擊“網(wǎng)絡(luò)鄰居” → “屬性”菜單 → 雙擊“本地連接” → 單擊“屬性” → 雙擊internet協(xié)議(tcp/ip)→ 設(shè)置ip地址192.168.7.1 4.在windows server 2003上創(chuàng)建本地用戶(hù)(1)“開(kāi)始” →“ 程序 ”→“ 管理工具” →“ 計(jì)算機(jī)管理”→ “系統(tǒng)工具” /“本地用戶(hù)和組” /“ 用戶(hù)” → 右擊,選“新用戶(hù)”(2)打開(kāi)對(duì)話(huà)框后,輸入用戶(hù)名:user1 → 密碼:無(wú) → 選中“密碼永不過(guò)期”→ 單擊“創(chuàng)建”按鈕。5.資源共享(1)用資源管理器創(chuàng)建一個(gè)文件夾 c:myfile,拷貝一些文件到此文件夾中。(2)右擊myfile文件夾 → “共享?”菜單 → 在“myfile 屬性”對(duì)話(huà)框中,選中“共享 該文件夾”,共享名為:myfile,用戶(hù)數(shù)限制為:“最多用戶(hù)”
(3)單擊“權(quán)限”按鈕,出現(xiàn)“myfile權(quán)限”對(duì)話(huà)框,設(shè)置此文件夾的共享屬性為everyone有“讀取”權(quán)限,則在本機(jī)上所有用戶(hù),均對(duì)文件夾myfile有讀取權(quán)限。
三、windows xp的網(wǎng)絡(luò)配置
1.檢查網(wǎng)線、網(wǎng)卡、hub等是否已插好 2.檢查windows xp的基本情況
右擊“我的電腦” →“屬性” →選擇“計(jì)算機(jī)名”選項(xiàng)卡 →檢查計(jì)算機(jī)名winxp-07、工作組名workgroup-07是否正確,如果不正確,單擊“更改”按鈕修改計(jì)算機(jī)名和工作組。3.安裝網(wǎng)絡(luò)組件及配置 右擊“網(wǎng)絡(luò)鄰居” →“屬性” → 雙擊“本地連接”→“屬性”→雙擊“internet協(xié)議(tcp/ip)”,設(shè)置ip地址。4.創(chuàng)建本地用戶(hù) 在windows xp上,可以創(chuàng)建本地用戶(hù)。(1)用administrator賬戶(hù)登錄,“開(kāi)始”→“設(shè)置”→“控制面板”→“切換到經(jīng)典視圖”→“管理工具”→“計(jì)算機(jī)管理”→“本地用戶(hù)和組” →右擊用戶(hù),選擇“新用戶(hù)”,輸入用戶(hù)名:user3,管理員可根據(jù)需要設(shè)置密碼,取消“用戶(hù)下次登錄時(shí)須更改密碼”,勾選“用戶(hù)不能更改密碼”和“密碼永不過(guò)期”復(fù)選框,單擊“創(chuàng)建”后關(guān)閉對(duì)話(huà)框。(2)更改用戶(hù)登錄或注銷(xiāo)的方式
為方便不同的本機(jī)用戶(hù)賬戶(hù)登錄windows xp,可以將windows xp的登錄或注銷(xiāo)更改為傳統(tǒng)的方式,可以通過(guò)以下設(shè)置予以解決。
“開(kāi)始”→“設(shè)置”→“控制面板”→雙擊“用戶(hù)賬戶(hù)”→在打開(kāi)的窗口中選擇“更改用戶(hù)或注銷(xiāo)的方式”→取消勾選“使用歡迎屏幕”,單擊“應(yīng)用選項(xiàng)”。5.資源共享
新安裝好的windows xp操作系統(tǒng),安全性是很高的,磁盤(pán)內(nèi)的文件夾默認(rèn)是不給網(wǎng)絡(luò)上的用戶(hù)共享使用的,因此,必須通過(guò)網(wǎng)絡(luò)安裝向?qū)?lái)實(shí)現(xiàn)網(wǎng)絡(luò)資源共享。
(1)用administrator用戶(hù)登錄,創(chuàng)建一個(gè)文件夾d:tools,右鍵該文件夾,在彈出的下拉菜單中選擇“共享和安全”。
(2)在“網(wǎng)絡(luò)共享和安全”選項(xiàng)欄中單擊“網(wǎng)絡(luò)安裝向?qū)А保蜷_(kāi)向?qū)Т翱?。?)點(diǎn)擊“下一步”進(jìn)入“選擇連接方法”,勾選“其他”→點(diǎn)“下一步”進(jìn)入“其他internet連接方法”,勾選“這臺(tái)計(jì)算機(jī)屬于一個(gè)沒(méi)有internet連接的網(wǎng)絡(luò)”→點(diǎn)“下一步”,進(jìn)入“給這臺(tái)計(jì)算機(jī)提供描述和名稱(chēng)”→點(diǎn)“下一步”,進(jìn)入“命名您的網(wǎng)絡(luò)”,將工作組名改為“workgroup-01”→點(diǎn)“下一步”,進(jìn)入“文件和打印機(jī)共享”,選擇“文件和打印機(jī)共享”→點(diǎn)“下一步”,進(jìn)入“準(zhǔn)備應(yīng)用網(wǎng)絡(luò)設(shè)置”。(4)點(diǎn)擊“下一步”,開(kāi)始配置網(wǎng)絡(luò)→在接下來(lái)的向?qū)Т翱谥羞x“完成該向?qū)АN也恍枰谄渌?jì)算機(jī)上”單選按鈕→點(diǎn)“下一步”,完成網(wǎng)絡(luò)安裝。
(5)再對(duì)tools文件夾設(shè)置共享,其共享屬性就起作用了,可勾選“在網(wǎng)絡(luò)上共享這個(gè)文件夾”復(fù)選按鈕。
第三次試驗(yàn)
我們組建了基于域的局域網(wǎng)和局域網(wǎng)資源管理。剛開(kāi)始很順利,但是到后面犯了個(gè)錯(cuò)誤,把dns刪掉了,然后再重新裝的時(shí)候dhcp也沒(méi)了,再把dhcp也重新裝了,dns又沒(méi)了,最后把dns和dhcp一起刪了再重新裝過(guò),終于沒(méi)有出錯(cuò)了。通過(guò)這次實(shí)驗(yàn),使我學(xué)到了不少實(shí)用的知識(shí),更重要的是,做實(shí)驗(yàn)的過(guò)程,思考問(wèn)題的方法,這與做其他的實(shí)驗(yàn)是通用的,真正使我們受益匪淺。以下是第三次試驗(yàn)的內(nèi)容與大致步驟:
一、安裝活動(dòng)目錄
1.在windows server 2003上,檢查計(jì)算機(jī)名稱(chēng)是否正確
右擊“我的電腦”→ “屬性” → 選擇“計(jì)算機(jī)名”選項(xiàng)卡,→ 檢查計(jì)算機(jī)名和組名,完整的計(jì)算機(jī)名win2003s-07 → 工作名:workgroup-07,→ 單擊“更改”鈕,可重命名,正確設(shè)置名,將重啟計(jì)算機(jī),以確保正確。2.安裝ad(active directory,活動(dòng)目錄)(1)“開(kāi)始” → “程序” →“管理工具” → “配置您的服務(wù)器向?qū)А?,?duì)話(huà)框,單擊“下一步”。
(4)在接下來(lái)的窗口中選擇“否,不轉(zhuǎn)發(fā)查詢(xún)”,單擊“下一步”。(5)在下一個(gè)窗口中單擊“下一步”。
(6)顯示“正在應(yīng)用選擇”的進(jìn)程,單擊“確定”按鈕。
(7)提示將windows server 2003安裝光盤(pán)插入光驅(qū)后按“確定”按鈕。(8)插入光盤(pán)后,系統(tǒng)會(huì)自動(dòng)安裝dns、dhcp等windows組件,并同時(shí)安裝active directory。(9)active directory安裝配置完成后,計(jì)算機(jī)會(huì)自動(dòng)重新啟動(dòng),登錄后單擊“下一步”按鈕。
(10)出現(xiàn)對(duì)話(huà)框,表示此域控制器已配置完成,單擊“完成”按鈕。
(11)可以通過(guò)“管理工具“中的”管理您的服務(wù)器“來(lái)更改已設(shè)置的服務(wù)器配置。(12)還可以利用active directory安裝向?qū)?lái)建立網(wǎng)絡(luò)中的第一臺(tái)域控制器。在即將用作獨(dú)立服務(wù)器或成員服務(wù)器的windows server 2003計(jì)算機(jī)上,執(zhí)行“開(kāi)始”→“運(yùn)行”→輸入dcpromo命令,啟動(dòng)“active directory安裝向?qū)А薄?/p>
二、服務(wù)器端的網(wǎng)絡(luò)配置
1.檢查windows server 2003的基本情況 2.安裝網(wǎng)絡(luò)組件及配置
右擊“網(wǎng)絡(luò)鄰居” → “屬性” →右擊“本地連接” →“屬性” → 雙擊“internet 協(xié)議(tcp/ip)”,設(shè)置地址。
3.在windows server 2003上創(chuàng)建用戶(hù)
(1)用administrator用戶(hù)登錄windows server 2003,并登錄到域nserver-07(單擊“選項(xiàng)”按鈕,出現(xiàn)“登錄到”文本框)。(2)“開(kāi)始” → “程序” → “管理工具” → “active directory用戶(hù)和計(jì)算機(jī)” → 右擊“users” → “新建” → 用戶(hù)。在“姓”處打入用戶(hù)名,在“用戶(hù)登錄名”處打入登錄名,單擊“下一步”按鈕。(3)輸入密碼(或無(wú)),設(shè)置“密碼永不過(guò)期”,“用戶(hù)不能更改密碼”,單擊“下一步”按鈕。
(4)出現(xiàn)將要?jiǎng)?chuàng)建的用戶(hù)信息。單擊“完成”按鈕。創(chuàng)建用戶(hù)完畢。(5)同理,創(chuàng)建用戶(hù)222密碼:無(wú) 4.設(shè)置帳戶(hù)屬性
(2)單擊“添加”按鈕,選擇“高級(jí)”,單擊“立即查找”按鈕,雙擊“domain admins”,(注意:domain admins組是域管理員組,最高特權(quán)用戶(hù)組),單擊“確定”按鈕。(3)按“確定”按鈕,完成帳戶(hù)屬性設(shè)置。5.資源共享
(1)用資源管理器創(chuàng)建一個(gè)文件夾fff,拷貝一些文件到此文件夾中,設(shè)置共享此文件夾。(2)單擊“權(quán)限”按鈕,出現(xiàn)對(duì)話(huà)框,單擊“添加”按鈕。
(3)出現(xiàn)“選擇用戶(hù)、計(jì)算機(jī)或組”對(duì)話(huà)框,單擊“高級(jí)”按鈕,按“立即查找”按鈕,雙擊“111”及“222”,單擊“確定”按鈕。
(4)再按“確定”按鈕回到權(quán)限設(shè)置對(duì)話(huà)框,選中“完全控制”中“允許”復(fù)選框,如圖4-1-11所示。完成共享設(shè)置,單擊“確定”按鈕。
第四次試驗(yàn)
第四次試驗(yàn)課我們做了3個(gè)實(shí)驗(yàn),做的有點(diǎn)暈乎乎。經(jīng)過(guò)老師講解后才有點(diǎn)眉目。做實(shí)驗(yàn)時(shí),一定要親力親為,務(wù)必要將每個(gè)步驟,每個(gè)細(xì)節(jié)弄清楚,弄明白,實(shí)驗(yàn)后,還要復(fù)習(xí),思考,這樣,你的印象才深刻,記得才牢固,否則,過(guò)后不久你就會(huì)忘得一干二凈,這還不如不做。做實(shí)驗(yàn)時(shí),老師還會(huì)根據(jù)自己的親身體會(huì),將一些課本上沒(méi)有的知識(shí)教給我們,拓寬我們的眼界,使我們認(rèn)識(shí)到這門(mén)課程在生活中的應(yīng)用是那么的廣泛。以下是第四次試驗(yàn)的內(nèi)容與大致步驟:
磁盤(pán)配額管理
第五篇:構(gòu)建小型無(wú)線局域網(wǎng)實(shí)驗(yàn)報(bào)告
構(gòu)建小型局域網(wǎng)實(shí)驗(yàn)報(bào)告
實(shí)驗(yàn)名稱(chēng):構(gòu)建小型局域網(wǎng)實(shí)訓(xùn) 實(shí)驗(yàn)起止日期: 小組成員: 實(shí)驗(yàn)內(nèi)容:
1.知識(shí)回顧
a)對(duì)比組建微型局域網(wǎng)多種方式的優(yōu)劣性 i.有線局域網(wǎng)的缺點(diǎn)
1.在某些場(chǎng)合——如展覽館、野外環(huán)境等環(huán)境——難以布線,或者說(shuō)難以周全布線。
2.布線改線工程量大。有線帶寬不斷的增加,只是線變得越來(lái)越粗,那時(shí)換線工作將會(huì)無(wú)比艱巨。
3.線路容易損壞,一旦出錯(cuò)將不得不換掉整條線,維護(hù)不易。4.網(wǎng)中的各節(jié)點(diǎn)不可移動(dòng)。特別是當(dāng)要把相離較遠(yuǎn)的節(jié)點(diǎn)聯(lián)結(jié)起來(lái)時(shí),敷設(shè)專(zhuān)用通訊線路布線施工難度之大,費(fèi)用、耗時(shí)之多,實(shí)是令人生畏。
5.而且如果室內(nèi)的布局需要調(diào)整不便捷。
ii.無(wú)線局域網(wǎng)優(yōu)點(diǎn)
1.安裝便捷、無(wú)縫漫游,靈活性和移動(dòng)性相對(duì)于有線網(wǎng)絡(luò)來(lái)說(shuō),無(wú)線局域網(wǎng)的組建、配置和維護(hù)都較為容易。無(wú)線局域網(wǎng)可以免去或最大程度地減少網(wǎng)絡(luò)布線的工作量,一般只要安裝一個(gè)或多個(gè)接入點(diǎn)設(shè)備,就可建立覆蓋整個(gè)區(qū)域的局域網(wǎng)絡(luò)。2.節(jié)約建設(shè)投資、降低消耗;有線網(wǎng)絡(luò)都是蓋樓時(shí)預(yù)布在墻體內(nèi)的,需要富裕出很信息點(diǎn),早期造成浪費(fèi),一旦網(wǎng)絡(luò)的發(fā)展超出了設(shè)計(jì)規(guī)劃,又要挖墻鑿地進(jìn)行網(wǎng)絡(luò)改造,而無(wú)線網(wǎng)絡(luò)可 以根據(jù)需要進(jìn)行規(guī)劃和隨時(shí)調(diào)整。
3.易于進(jìn)行網(wǎng)絡(luò)規(guī)劃和調(diào)整。對(duì)于有線網(wǎng)絡(luò)來(lái)說(shuō),辦公地點(diǎn)或網(wǎng)絡(luò)拓?fù)涞母淖兺ǔR馕吨匦陆ňW(wǎng)。重新布線是一個(gè)昂貴、費(fèi)時(shí)、浪費(fèi)和瑣碎的過(guò)程,無(wú)線局域網(wǎng)可以避免或減少以上情況的發(fā)生。4.故障定位容易。有線網(wǎng)絡(luò)一旦出現(xiàn)物理故障,尤其是由于線路連接不良而造成的網(wǎng)絡(luò)中斷,往往很難查明,而且檢修線路需要付出很大的代價(jià)。無(wú)線網(wǎng)絡(luò)則很容易定位故障,只需更換故障設(shè)備即可恢復(fù)網(wǎng)絡(luò)連接。
5.維護(hù)費(fèi)用低,設(shè)備安全性好。線路的維護(hù)費(fèi)用高而困難,是有線組網(wǎng)(接入)的主要維護(hù)開(kāi)支,而這些在無(wú)線組網(wǎng)(接入)是完全可以節(jié)省的。無(wú)線組網(wǎng)(接入)的主要開(kāi)支在于設(shè)備及天線和鐵塔的維護(hù),相比較而言費(fèi)用要低很多。有線電纜和明線容易發(fā)生故障,查找困難,且易受雷擊、火災(zāi)等災(zāi)害影響,安全性差。無(wú)線系統(tǒng)抗災(zāi)能力強(qiáng),容易設(shè)置備用系統(tǒng),可以在很大程度上提高網(wǎng) 絡(luò)的安全性。
b)常用無(wú)線網(wǎng)絡(luò)互聯(lián)設(shè)備 i.路由器(Router)(工作在OSI第三層(網(wǎng)絡(luò)層))1.路由器的功能:
a)在網(wǎng)絡(luò)之間轉(zhuǎn)發(fā)網(wǎng)絡(luò)分組; b)為網(wǎng)絡(luò)分組尋找最佳傳輸路徑; c)實(shí)現(xiàn)子網(wǎng)隔離,限制廣播風(fēng)暴; d)提供邏輯地址,以識(shí)別互聯(lián)網(wǎng)上的主機(jī); e)提供廣域網(wǎng)服務(wù)。2.路由器的應(yīng)用:
把LAN連入廣域網(wǎng)或作為廣域網(wǎng)的核心連接設(shè)備。3.用路由器進(jìn)行網(wǎng)絡(luò)互聯(lián)的特點(diǎn):
用路由器連接起來(lái)的若干個(gè)網(wǎng)絡(luò),它們?nèi)允歉髯元?dú)立的。要想從一個(gè)網(wǎng)絡(luò)訪問(wèn)用路由器連接起來(lái)的另一個(gè)網(wǎng)絡(luò)中的站點(diǎn),必須指定該站點(diǎn)的邏輯地址(IP地址),通過(guò)廣播是無(wú)法與之進(jìn)行通信的。4.路由表
路由表是保存到達(dá)其他網(wǎng)絡(luò)的路由信息的數(shù)據(jù)庫(kù),包含目的網(wǎng)絡(luò)地址(號(hào))、傳輸路徑、傳輸開(kāi)銷(xiāo)等。根據(jù)目的網(wǎng)絡(luò)地址查找路由表并確定分組轉(zhuǎn)發(fā)路徑的過(guò)程稱(chēng)為路由選擇(Routing)。
? 路由表的信息隨網(wǎng)絡(luò)拓?fù)涞淖兓兓ⅰ⒏侣酚杀淼乃惴ǚQ(chēng)為路由算法(Routing Algorithm): ? 網(wǎng)絡(luò)中的每個(gè)路由器都會(huì)根據(jù)路由算法定時(shí)地或在網(wǎng)絡(luò)
拓?fù)浒l(fā)生變化時(shí)更新其路由表;
? 靜態(tài)路由:由網(wǎng)絡(luò)管理員預(yù)先手工設(shè)置路由信息; ? 動(dòng)態(tài)路由:由路由器在運(yùn)行時(shí)動(dòng)態(tài)地建立與更新。自動(dòng)學(xué)習(xí)、記憶網(wǎng)絡(luò)的變化并根據(jù)路由算法重新計(jì)算路由的協(xié)議稱(chēng)為路由選擇協(xié)議(Routing Protocol)。5.路由器的路由選擇過(guò)程
采用存儲(chǔ)轉(zhuǎn)發(fā)的方法: ? 接收并緩存IP數(shù)據(jù)分組;
? 提取分組中的目的主機(jī)的IP地址; ? 計(jì)算目的主機(jī)所在的網(wǎng)絡(luò)地址;
? 用目的網(wǎng)絡(luò)地址查找路由表決定轉(zhuǎn)發(fā)路徑: ?
丟棄; ?
如果目的網(wǎng)絡(luò)地址就是與輸出接口連接的網(wǎng)絡(luò),則如果目的網(wǎng)絡(luò)地址就是與輸入接口連接的網(wǎng)絡(luò),則直接遞交; ?
?
如果找到匹配項(xiàng),則通過(guò)對(duì)應(yīng)接口轉(zhuǎn)發(fā)出去; 如果有默認(rèn)路徑,則通過(guò)與默認(rèn)路徑對(duì)應(yīng)的接口轉(zhuǎn)發(fā)出去; ?
未查到,丟棄該分組。
6.路由器的優(yōu)缺點(diǎn)
a)優(yōu)點(diǎn)
? 限制了沖突域;
? 可以用于LAN 或WAN的環(huán)境;
? 可以連接不同介質(zhì)的網(wǎng)絡(luò)和不同體系結(jié)構(gòu)的網(wǎng)絡(luò); ? 可以為分組確定傳輸?shù)淖罴崖窂剑?? 可以過(guò)濾廣播信息。b)缺點(diǎn)
? 昂貴;
? 必須用于可路由協(xié)議網(wǎng)絡(luò); ? 配置復(fù)雜;
? 處理速度比橋接器慢。
7.無(wú)線路由器
是將AP和路由器功能結(jié)合在一起的網(wǎng)絡(luò)設(shè)備,特別適合于家庭或小型辦公室環(huán)境的組網(wǎng),使多臺(tái)計(jì)算機(jī)共享一條寬帶連接。8.常見(jiàn)無(wú)線路由器的基本配置:
? 支持IEEE802.11 b/g無(wú)線接口;
? 1個(gè)10/100M WAN接口,4個(gè)10/100M LAN接口; ? 支持CSMA/CA、CSMA/CD、TCP/IP、DHCP、ICMP、NAT、PPPoE等協(xié)議;
? 支持VPN、QoS、內(nèi)置防火墻;
? 支持64/128/152位WEP、WPA、IEEE 802.1X、TKIP、AES等加密與安全機(jī)制; ? 支持遠(yuǎn)程和Web管理。
ii.交換機(jī)
1.交換機(jī)的特點(diǎn)
交換機(jī)通過(guò)內(nèi)部的交換矩陣把網(wǎng)絡(luò)劃分為多個(gè)網(wǎng)段——每個(gè)端口為一個(gè)沖突域;
? 交換機(jī)能夠同時(shí)在多對(duì)端口間無(wú)沖突地交換幀。2.交換機(jī)的三種轉(zhuǎn)發(fā)方式
a)存儲(chǔ)轉(zhuǎn)發(fā)(Store and forward)
整個(gè)幀完整接收后,對(duì)幀進(jìn)行差錯(cuò)檢驗(yàn),然后再進(jìn)行轉(zhuǎn)發(fā)操作
? 優(yōu)點(diǎn):進(jìn)行差錯(cuò)校驗(yàn),錯(cuò)誤不會(huì)擴(kuò)散到目的網(wǎng)段 ? 缺點(diǎn):延遲比較大 b)直通轉(zhuǎn)發(fā)(Cut-through)
只要收到幀的前6個(gè)字節(jié)(目的MAC地址),就開(kāi)始進(jìn)行轉(zhuǎn)發(fā)操作
? 優(yōu)點(diǎn):交換延遲小。
? 缺點(diǎn):無(wú)法進(jìn)行差錯(cuò)校驗(yàn),幀錯(cuò)誤會(huì)擴(kuò)散到目的網(wǎng)段。
c)無(wú)碎片直通轉(zhuǎn)發(fā)(Fragment free cut-through)
接收到一幀的前64字節(jié)后,再進(jìn)行轉(zhuǎn)發(fā)操作。小于64字節(jié)的幀不轉(zhuǎn)發(fā),小于64字節(jié)的幀一般是沖突造成的幀碎片(錯(cuò)誤幀)
? 優(yōu)點(diǎn):交換速度較快,并且降低了錯(cuò)誤幀轉(zhuǎn)發(fā)的概率
? 缺點(diǎn):長(zhǎng)度大于64字節(jié)的錯(cuò)誤幀仍會(huì)轉(zhuǎn)發(fā),轉(zhuǎn)發(fā)延時(shí)大于直通轉(zhuǎn)發(fā) d)使用網(wǎng)絡(luò)交換機(jī)的好處 i.ii.iii.分割沖突(碰撞)域——減少了沖突 允許建立多個(gè)連接——提高了網(wǎng)絡(luò)總體帶寬 減少了每個(gè)網(wǎng)段中的站點(diǎn)數(shù)——提高了站點(diǎn)平均擁有帶寬
iv.v.iii.允許全雙工連接——提高帶寬、消除沖突 能夠連接不同速度的網(wǎng)段
無(wú)線接入點(diǎn)(AP)1.AP的概念
AP是位于無(wú)線局域網(wǎng)拓?fù)渲行奈恢玫臒o(wú)線基站設(shè)備
2.AP的功能
AP的功能是實(shí)現(xiàn)無(wú)線客戶(hù)端之間以及無(wú)線局域網(wǎng)和有線局域網(wǎng)之間的互聯(lián)
3.AP的通信端口
a)符合IEEE 802.3標(biāo)準(zhǔn)的有線以太網(wǎng)端口 b)符合IEEE 802.11標(biāo)準(zhǔn)的WLAN端口
802.11b:無(wú)線傳輸速率最高為11Mb/s 802.11g:無(wú)線傳輸速率最高為54Mb/s 802.11n:無(wú)線傳輸速率最高約為300Mb/s 4.AP的基本配置
a)天線:802.11b/g標(biāo)準(zhǔn)的AP往往只有1根天線,而
802.11n標(biāo)準(zhǔn)的AP則具有2根以上的天線 b)有線網(wǎng)絡(luò)接口:包括局域網(wǎng)端口和廣域網(wǎng)端口 i.ii.局域網(wǎng)接口類(lèi)型一般都是以太網(wǎng)接口 廣域網(wǎng)接口類(lèi)型根據(jù)所連網(wǎng)絡(luò)不同而有所不同
? Phone/ISDN接口:用于通過(guò)電話(huà)線連網(wǎng) ? 以太網(wǎng)接口:用于通過(guò)園區(qū)局域網(wǎng)或ADSL連網(wǎng) ? USB端口(某些AP配置):連接打印機(jī),實(shí)現(xiàn)無(wú)線打
印功能,連接外置硬盤(pán),實(shí)現(xiàn)網(wǎng)絡(luò)存儲(chǔ)或P2P下載功能
5.AP的工作模式
AP可支持的組網(wǎng)方式包括: ? 基礎(chǔ)架構(gòu)模式 ? 點(diǎn)對(duì)點(diǎn)橋接模式 ? 點(diǎn)對(duì)多點(diǎn)橋接模式 ? 無(wú)線中繼模式
c)無(wú)線網(wǎng)絡(luò)的標(biāo)準(zhǔn)(常見(jiàn)標(biāo)準(zhǔn)有以下幾種)i.IEEE 802.11a :使用5GHz頻段,傳輸速度54Mbps,與802.11b不兼容
ii.IEEE 802.11b :使用2.4GHz頻段,傳輸速度11Mbps iii.IEEE 802.11g :使用2.4GHz頻段,傳輸速度主要有54Mbps、108Mbps,可向下兼容802.11b iv.IEEE 802.11n草案:使用2.4GHz頻段,傳輸速度可達(dá)300Mbps,目前標(biāo)準(zhǔn)尚為草案,但產(chǎn)品已層出不窮
目前IEEE 802.11b最常用,但I(xiàn)EEE 802.11g更具下一代標(biāo)準(zhǔn)的實(shí)力,802.11n也在快速發(fā)展中。
IEEE 802.11b標(biāo)準(zhǔn)含有確保訪問(wèn)控制和加密的兩個(gè)部分,這兩個(gè)部分必須在無(wú)線LAN中的每個(gè)設(shè)備上配置。擁有成百上千臺(tái)無(wú)線LAN用戶(hù)的公司需要可靠的安全解決方案,可以從一個(gè)控制中心進(jìn)行有效的管理。缺乏集中的安全控制是無(wú)線LAN只在一些相對(duì)較的小公司和特定應(yīng)用中得到使用的根本原因。
IEEE 802.11b標(biāo)準(zhǔn)定義了兩種機(jī)理來(lái)提供無(wú)線LAN的訪問(wèn)控制和保密:服務(wù)配置標(biāo)識(shí)符(SSID)和有線等效保密(WEP)。還有一種加密的機(jī)制是通過(guò)透明運(yùn)行在無(wú)線LAN上的虛擬專(zhuān)網(wǎng)(VPN)來(lái)進(jìn)行的。
SSID,無(wú)線LAN中經(jīng)常用到的一個(gè)特性是稱(chēng)為SSID的命名編號(hào),它提供低級(jí)別上的訪問(wèn)控制。SSID通常是無(wú)線LAN子系統(tǒng)中設(shè)備的網(wǎng)絡(luò)名稱(chēng);它用于在本地分割子系統(tǒng)。
WEP,IEEE802.11b標(biāo)準(zhǔn)規(guī)定了一種稱(chēng)為有線等效保密(或稱(chēng)為WEP)的可選加密方案,提供了確保無(wú)線LAN數(shù)據(jù)流的機(jī)制。WEP利用一個(gè)對(duì)稱(chēng)的方案,在數(shù)據(jù)的加密和解密過(guò)程中使用相同的密鑰和算法。
d)IP地址A-E類(lèi)地址的區(qū)分 IP地址被用來(lái)給Internet上的電腦一個(gè)編號(hào)。大家日常見(jiàn)到的情況是每臺(tái)聯(lián)網(wǎng)的PC上都需要有IP地址,才能正常通信。我們可以把“個(gè)人電腦”比作“一臺(tái)電話(huà)”,那么“IP地址”就相當(dāng)于“電話(huà)號(hào)碼”,而Internet中的路由器,就相當(dāng)于電信局的“程控式交換機(jī)”。IP地址是一個(gè)32位的二進(jìn)制數(shù),通常被分割為4個(gè)“8位二進(jìn)制數(shù)”(也就是4個(gè)字節(jié))。IP地址通常用“點(diǎn)分十進(jìn)制”表示成(a.b.c.d)的形式,其中,a,b,c,d都是0~255之間的十進(jìn)制整數(shù)。例:點(diǎn)分十進(jìn)IP地址(100.4.5.6),實(shí)際上是32位二進(jìn)制數(shù)(01100100.00000100.00000101.00000110)。
目前使用的IPV4,就是有4段數(shù)字,每一段最大不超過(guò)255 國(guó)際規(guī)定:把所有的IP地址劃分為 A,B,C,D,E。A類(lèi)地址:范圍從0-127,0是保留的并且表示所有IP地址,而127也是保留的地址,并且是用于測(cè)試環(huán)回用的。因此A類(lèi)地址的范圍其實(shí)是從1-126之間。
如:10.0.0.1,第一段號(hào)碼為網(wǎng)絡(luò)號(hào)碼,剩下的三段號(hào)碼為本地計(jì)算機(jī)的號(hào)碼。地址范圍從0.0.0.1 到126.0.0.0??捎玫腁類(lèi)網(wǎng)絡(luò)有126個(gè),每個(gè)網(wǎng)絡(luò)能容納1億多個(gè)主機(jī)(2的24次方的主機(jī)數(shù)目)。以子網(wǎng)掩碼來(lái)進(jìn)行區(qū)別:255.0.0.0 B類(lèi)地址:范圍從128-191,如172.168.1.1,第一和第二段號(hào)碼為網(wǎng)絡(luò)號(hào)碼,剩下的2段號(hào)碼為本地計(jì)算機(jī)的號(hào)碼。地址范圍從128.0.0.0到191.255.255.255。可用的B類(lèi)網(wǎng)絡(luò)有16382個(gè),每個(gè)網(wǎng)絡(luò)能容納6萬(wàn)多個(gè)主機(jī)。以子網(wǎng)掩碼來(lái)進(jìn)行區(qū)別:255.255.0.0 C類(lèi)地址:范圍從192-223,如192.168.1.1,第一,第二,第三段號(hào)碼為網(wǎng)絡(luò)號(hào)碼,剩下的最后一段號(hào)碼為本地計(jì)算機(jī)的號(hào)碼。范圍從192.0.0.0到223.255.255.255。C類(lèi)網(wǎng)絡(luò)可達(dá)209萬(wàn)余個(gè),每個(gè)網(wǎng)絡(luò)能容納254個(gè)主機(jī)。以子網(wǎng)掩碼來(lái)進(jìn)行區(qū)別: 255.255.255.0 D類(lèi)地址:范圍從224-239,D類(lèi)IP地址第一個(gè)字節(jié)以“1110”開(kāi)始,它是一個(gè)專(zhuān)門(mén)保留的地址。它并不指向特定的網(wǎng)絡(luò),目前這一類(lèi)地址被用在多點(diǎn)廣播(Multicast)中。多點(diǎn)廣播地址用來(lái)一次尋址一組計(jì)算機(jī),它標(biāo)識(shí)共享同一協(xié)議的一組計(jì)算機(jī)。
E類(lèi)地址:范圍從240-254,以“11110”開(kāi)始,為將來(lái)使用保留。全零(“0.0.0.0”)地址對(duì)應(yīng)于當(dāng)前主機(jī)。全“1”的IP地址(“255.255.255.255”)是當(dāng)前子網(wǎng)的廣播地址。
e)無(wú)線網(wǎng)絡(luò)安全技術(shù) i.插入攻擊:插入攻擊以部署非授權(quán)的設(shè)備或創(chuàng)建新的無(wú)線網(wǎng)絡(luò)為基礎(chǔ),這種部署或創(chuàng)建往往沒(méi)有經(jīng)過(guò)安全過(guò)程或安全檢查??蓪?duì)接入點(diǎn)進(jìn)行配置,要求客戶(hù)端接入時(shí)輸入口令。如果沒(méi)有口令,入侵者就可以通過(guò)啟用一個(gè)無(wú)線客戶(hù)端與接入點(diǎn)通信,從而連接到內(nèi)部網(wǎng)絡(luò)。但有些接入點(diǎn)要求的所有客戶(hù)端的訪問(wèn)口令竟然完全相同。這是很危險(xiǎn)的。
ii.漫游攻擊者:攻擊者沒(méi)有必要在物理上位于企業(yè)建筑物內(nèi)部,他們可以使用網(wǎng)絡(luò)掃描器,如Netstumbler等工具。可以在移動(dòng)的交通工具上用筆記本電腦或其它移動(dòng)設(shè)備嗅探出無(wú)線網(wǎng)絡(luò),這種活動(dòng)稱(chēng)為“wardriving ” ; 走在大街上或通過(guò)企業(yè)網(wǎng)站執(zhí)行同樣的任務(wù),這稱(chēng)為“warwalking”。
iii.欺詐性接入點(diǎn):所謂欺詐性接入點(diǎn)是指在未獲得無(wú)線網(wǎng)絡(luò)所有者的許可或知曉的情況下,就設(shè)置或存在的接入點(diǎn)。一些雇員有時(shí)安裝欺詐性接入點(diǎn),其目的是為了避開(kāi)公司已安裝的安全手段,創(chuàng)建隱蔽的無(wú)線網(wǎng)絡(luò)。這種秘密網(wǎng)絡(luò)雖然基本上無(wú)害,但它卻可以構(gòu)造出一個(gè)無(wú)保護(hù)措施的網(wǎng)絡(luò),并進(jìn)而充當(dāng)了入侵者進(jìn)入企業(yè)網(wǎng)絡(luò)的開(kāi)放門(mén)戶(hù)。
iv.雙面惡魔攻擊:這種攻擊有時(shí)也被稱(chēng)為“無(wú)線釣魚(yú)”,雙面惡魔其實(shí)就是一個(gè)以鄰近的網(wǎng)絡(luò)名稱(chēng)隱藏起來(lái)的欺詐性接入點(diǎn)。雙面惡魔等待著一些盲目信任的用戶(hù)進(jìn)入錯(cuò)誤的接入點(diǎn),然后竊取個(gè)別網(wǎng)絡(luò)的數(shù)據(jù)或攻擊計(jì)算機(jī)。
竊取網(wǎng)絡(luò)資源:有些用戶(hù)喜歡從鄰近的無(wú)線網(wǎng)絡(luò)訪問(wèn)互聯(lián)網(wǎng),即使他們沒(méi)有什么惡意企圖,但仍會(huì)占用大量的網(wǎng)絡(luò)帶寬,嚴(yán)重影響網(wǎng)絡(luò)性能。而更多的不速之客會(huì)利用這種連接從公司范圍內(nèi)發(fā)送郵件,或下載盜版內(nèi)容,這會(huì)產(chǎn)生一些法律問(wèn)題。
vi.對(duì)無(wú)線通信的劫持和監(jiān)視:正如在有線網(wǎng)絡(luò)中一樣,劫持和監(jiān)視通過(guò)無(wú)線網(wǎng)絡(luò)的網(wǎng)絡(luò)通信是完全可能的。它包括兩種情況,一是無(wú)線數(shù)據(jù)包分析,即熟練的攻擊者用類(lèi)似于有線網(wǎng)絡(luò)的技術(shù)捕獲無(wú)線通信。其中有許多工具可以捕獲連接會(huì)話(huà)的最初部分,而其數(shù)據(jù)一般會(huì)包含用戶(hù)名和口令。攻擊者然后就可以用所捕獲的信息來(lái)冒稱(chēng)一個(gè)合法用戶(hù),并劫持用戶(hù)會(huì)話(huà)和執(zhí)行一些非授權(quán)的命令等。第二種情況是廣播包監(jiān)視,這種監(jiān)視依賴(lài)于集線器,所以很少見(jiàn)。
當(dāng)然,還有其它一些威脅,如客戶(hù)端對(duì)客戶(hù)端的攻擊(包括拒絕服務(wù)攻擊)、干擾、對(duì)加密系統(tǒng)的攻擊、錯(cuò)誤的配置等,這都屬于可給無(wú)線網(wǎng)絡(luò)帶來(lái)風(fēng)險(xiǎn)的因素。v.vii.2.方案實(shí)施
a)無(wú)線網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)
b)安裝無(wú)線路由器
將網(wǎng)絡(luò)接入點(diǎn)引出的線接到路由器的WAN口接著把電腦的網(wǎng)線接到路由器上,無(wú)線路由器配置成功后,即可將網(wǎng)絡(luò)線拔出 c)無(wú)線路由器的設(shè)置(以TP-Link的無(wú)線路由為例)i.配置用于管理路由器的電腦IP:現(xiàn)在的路由器設(shè)置,多是通過(guò)WEB進(jìn)行設(shè)置。由于路由器在沒(méi)有正確設(shè)置以前,無(wú)線功能可能無(wú)法使用,因此在通過(guò)WEB設(shè)置路由器時(shí),用于設(shè)置路由器的電腦的IP地址,必須設(shè)置成與路由器同一網(wǎng)關(guān)中;通常路由器IP地址是192.168.1.1(這可以從路由器的說(shuō)明書(shū)上查到),因此與之聯(lián)接的電腦的IP可設(shè)置成192.168.1.2~192.168.1.255之間任一地址。具體步驟: 在桌面“網(wǎng)上鄰居”的圖標(biāo)上單擊鼠標(biāo)右鍵選擇“屬性”,接著在“本地連接”的圖標(biāo)上單擊鼠標(biāo)右鍵選擇“屬性”項(xiàng),在彈出的對(duì)話(huà)框里雙擊“Internet協(xié)議(TCP/IP)”打開(kāi)屬性頁(yè),單擊“使用下面的IP地址”,IP地址輸入:192.168.1.2~192.168.1.255之間任一地址,如192.168.1.10,子網(wǎng)掩碼輸入255.255.255.0,默認(rèn)網(wǎng)關(guān)輸入192.168.1.1即路由器的IP地址。ii.無(wú)線路由器的設(shè)置:以目前最為普及寬帶接入方式——ADSL虛擬撥號(hào)(PPPoE)的撥號(hào)方式為例: 在上網(wǎng)瀏覽器(如IE)地址欄中輸入路由器的IP:192.168.1.1,輸入管理員密碼(如第一次輸入,查看說(shuō)明書(shū),輸入原始密碼)后,就進(jìn)入“設(shè)置向?qū)А表?yè)。根據(jù)提示,單擊“下一步”,選擇ADSL虛擬撥號(hào)(PPPoE),輸入撥號(hào)上網(wǎng)的賬戶(hù)名和密碼再“下一步”,“無(wú)線狀態(tài):”選擇為“開(kāi)啟” ,“SSID:”輸入該無(wú)線局域網(wǎng)的組名,如:WlanHome09,單擊“下一步”,完成賬號(hào)設(shè)置。
由于新設(shè)置了路由器,因此路由器會(huì)重新聯(lián)接,如果正確啟動(dòng),選擇設(shè)置界面上的“運(yùn)行狀態(tài)”,應(yīng)正確顯示路由器當(dāng)時(shí)狀態(tài),如果WAN口狀態(tài)顯示錯(cuò)誤,或者IP顯示數(shù)據(jù)為0.0.0.0,則表示設(shè)置錯(cuò)誤,須重新設(shè)置。
如果想讓客戶(hù)機(jī)方便地配置網(wǎng)絡(luò),可以在路由器中打開(kāi)DHCP服務(wù)。這樣,所有與路由器聯(lián)接的局域網(wǎng)中的電腦的TCP/IP協(xié)議設(shè)置為“自動(dòng)獲得IP地址”,路由器即可自動(dòng)為每臺(tái)機(jī)器配置網(wǎng)絡(luò)。這樣無(wú)需每臺(tái)機(jī)器分別指定IP地址。當(dāng)然,就是打開(kāi)了DHCP服務(wù),也可手動(dòng)為每臺(tái)電腦指定IP地址。
開(kāi)啟DHCP服務(wù)的過(guò)程:進(jìn)入路由器管理頁(yè)面選擇“DHCP服務(wù)器”菜單,啟用DHCP服務(wù)器,輸入地址池開(kāi)始地址,如:192.168.1.200及地址池結(jié)束地址,如:192.168.1.220,保存DHCP服務(wù)器的設(shè)置即可。
d)無(wú)線網(wǎng)卡設(shè)置 i.正確安裝無(wú)線網(wǎng)卡的驅(qū)動(dòng),如安裝程序帶有配套的應(yīng)用程序也一起安裝,無(wú)線網(wǎng)卡自帶的應(yīng)用程序可使無(wú)線上網(wǎng)更加便捷 無(wú)線網(wǎng)卡IP設(shè)置(如開(kāi)啟了DHCP服務(wù)則不需要進(jìn)行該操作)在桌面“網(wǎng)上鄰居”的圖標(biāo)上單擊鼠標(biāo)右鍵選擇“屬性”,接著在“無(wú)線網(wǎng)絡(luò)連接”的圖標(biāo)上單擊鼠標(biāo)右鍵選擇“屬性”項(xiàng),在彈出的對(duì)話(huà)框里雙擊“Internet協(xié)議(TCP/IP)”打開(kāi)屬性頁(yè),單擊“使用下面的IP地址”,IP地址輸入:192.168.1.2~192.168.1.255之間任一地址,如192.168.1.100,子網(wǎng)掩碼輸入255.255.255.0,默認(rèn)網(wǎng)關(guān)輸入192.168.1.1即路由器的IP地址。iii.設(shè)置網(wǎng)卡的無(wú)線網(wǎng)絡(luò)配置
在桌面“網(wǎng)上鄰居”的圖標(biāo)上單擊鼠標(biāo)右鍵選擇“屬性”,ii.接著在“無(wú)線網(wǎng)絡(luò)連接”的圖標(biāo)上單擊鼠標(biāo)右鍵選擇“屬性”項(xiàng),在彈出的對(duì)話(huà)框里選擇“無(wú)線網(wǎng)絡(luò)配置”標(biāo)簽頁(yè),單擊“添加”按鈕,輸入同路由器里設(shè)置一樣的無(wú)線網(wǎng)的SSID,即:WlanHome09,勾選“即使此網(wǎng)絡(luò)未廣播,也進(jìn)行連接”,網(wǎng)絡(luò)身份驗(yàn)證方式:選擇“WAP2-PSK”,數(shù)據(jù)加密方式:選擇“AES”,最后輸入網(wǎng)絡(luò)密鑰,再確認(rèn)網(wǎng)絡(luò)密鑰,單擊“確定”即可完成無(wú)線網(wǎng)卡的無(wú)線網(wǎng)絡(luò)配置。注意:(1)如果在選擇刷新網(wǎng)絡(luò)列表中,無(wú)法檢測(cè)到無(wú)線網(wǎng)絡(luò),請(qǐng)檢查無(wú)線路由器中的無(wú)線網(wǎng)絡(luò)是否打開(kāi),電腦上的無(wú)線網(wǎng)卡是否打開(kāi)。如果是第一次使用無(wú)線上網(wǎng)最好先將SSID廣播開(kāi)啟,待無(wú)線網(wǎng)卡連接正常后再關(guān)閉SSID廣播;(2)無(wú)線網(wǎng)絡(luò)有一定的傳輸距離,只有在有效距離內(nèi),才可能正常聯(lián)接。
e)無(wú)線網(wǎng)絡(luò)安全設(shè)置 i.安全的防范點(diǎn)
對(duì)于小型無(wú)線局域網(wǎng)而言,安全的防范點(diǎn)主要在于: ? 未經(jīng)授權(quán)用戶(hù)的接入 ? 網(wǎng)上鄰居的攻擊
? 非法用戶(hù)截取無(wú)線鏈路中的數(shù)據(jù) ii.針對(duì)這些安全防范點(diǎn)的相應(yīng)措施 1.更改路由器管理用戶(hù)名及密碼
這是保證無(wú)線局域網(wǎng)不被未經(jīng)授權(quán)用戶(hù)接入乃至入侵路由器的第一道屏障,一旦路由器的用戶(hù)名及密碼被破解,任何基于路由器的安全策略將會(huì)全部失效。具體的設(shè)置如下:進(jìn)入路由器管理頁(yè)面,選擇“系統(tǒng)工具”菜單,單擊“修改登陸口令”,根據(jù)提示更改路由器的用戶(hù)名及口令,注意用戶(hù)名不要過(guò)于簡(jiǎn)單,英文字母盡量要有大小寫(xiě)混合,密碼應(yīng)是8位以上強(qiáng)密碼,設(shè)置完成后保存對(duì)用戶(hù)名和口令的更改即可。2.SSID訪問(wèn)控制
SSID(網(wǎng)絡(luò)名稱(chēng))不要過(guò)于簡(jiǎn)單,不要使用自己的名字或者地址作為SSID名稱(chēng)。另外,SSID廣播也要禁用。這樣可以創(chuàng)建一個(gè)獨(dú)立的網(wǎng)絡(luò),任*的客戶(hù)端訪問(wèn)都必須輸入正確的SSID才能登錄。配置方法: 進(jìn)入路由器管理頁(yè)面,選擇“無(wú)線參數(shù)”菜單,在“SSID號(hào):”框中輸入合適的SSID名稱(chēng),如:WlanHome09,清除“允許SSID廣播”選項(xiàng)前的“√”號(hào),勾選“開(kāi)啟安全設(shè)置”,安全類(lèi)型選擇:WPA-PSK/WPA2-PSK,安全選項(xiàng)選擇:WPA2-PSK,加密方法選擇:AES,最后輸入PSK密碼并保存設(shè)置。3.MAC地址過(guò)濾
每個(gè)無(wú)線客戶(hù)端網(wǎng)卡都有唯一的一個(gè)物理地址即MAC 地址,因此可以通過(guò)手工的方式在無(wú)線路由器中設(shè)置一組允許訪問(wèn)的MAC地址訪問(wèn)控制表,進(jìn)行IP與MAC綁定,實(shí)現(xiàn)物理地址過(guò)濾,確保只有允許的設(shè)備才能進(jìn)入網(wǎng)絡(luò)。網(wǎng)卡MAC地址的查看:在桌面“網(wǎng)上鄰居”的圖標(biāo)上單擊鼠標(biāo)右鍵選擇“屬性”,接著在“無(wú)線網(wǎng)絡(luò)連接”的圖標(biāo)上單擊鼠標(biāo)右鍵選擇“狀體”項(xiàng),選擇“支持”選項(xiàng)卡,單擊“詳細(xì)信息”,“實(shí)際地址”即網(wǎng)卡的MAC地址。
MAC地址過(guò)濾方法:進(jìn)入路由器管理頁(yè)面,選擇“無(wú)線參數(shù)”菜單,選擇“MAC地址過(guò)濾”項(xiàng),單擊“啟用過(guò)濾過(guò)濾”,選中“禁止列表中生效規(guī)則之外的MAC地址訪問(wèn)本無(wú)線網(wǎng)絡(luò)”,單擊“添加新條目”,正確輸入網(wǎng)卡的MAC地址后保存設(shè)置,如果多臺(tái)電腦無(wú)線上網(wǎng)則重復(fù)進(jìn)行“添加新條目”的操作。
注意:如果開(kāi)啟了無(wú)線網(wǎng)絡(luò)的MAC地址過(guò)濾功能,并且過(guò)濾規(guī)則選擇了“禁止列表中生效規(guī)則之外的MAC地址訪問(wèn)本無(wú)線網(wǎng)絡(luò)”,而過(guò)濾列表中又沒(méi)有任何生效的條目,那么任何主機(jī)都不可以訪問(wèn)本無(wú)線網(wǎng)絡(luò)。4.加密技術(shù)
使用先進(jìn)的加密技術(shù),使得非法用戶(hù)即使截取無(wú)線鏈路中的數(shù)據(jù)也無(wú)法破譯基本的WEP加密。相對(duì)于WEP加密方式,WPA2-PSK加密方式支持AES加密算法,安全性更高。如果路由器硬件能夠支持,盡量選擇這種加密方式。具體配置如下:
進(jìn)入路由器管理頁(yè)面,選擇“無(wú)線參數(shù)”菜單,勾選“開(kāi)啟安全設(shè)置”,安全類(lèi)型選擇:WPA-PSK/WPA2-PSK,安全選項(xiàng)選擇:WPA2-PSK,加密方法選擇:AES,最后輸入PSK密碼并保存設(shè)置。3.實(shí)驗(yàn)心得
**:本次實(shí)驗(yàn)我主要負(fù)責(zé)的是常用網(wǎng)絡(luò)互聯(lián)設(shè)備和internet的接入方式兩個(gè)模塊。通過(guò)查找相關(guān)資料,使我明白了解了常用的一些網(wǎng)絡(luò)互聯(lián)設(shè)備的功能,優(yōu)缺點(diǎn),工作環(huán)境和internet的具體接入方式及每種接入方式的具體選擇。另外,在本次實(shí)驗(yàn)中,很好的鍛煉了我的團(tuán)隊(duì)協(xié)作能力,是我深刻的認(rèn)識(shí)到團(tuán)隊(duì)協(xié)作能力在我以后工作中的重要性。
**:我主要負(fù)責(zé)本次實(shí)驗(yàn)的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu),因此這段時(shí)間我主要用visio畫(huà)網(wǎng)絡(luò)拓?fù)鋱D,對(duì)我來(lái)說(shuō)這個(gè)軟件是完全陌生的,我通過(guò)看網(wǎng)上的教程,終于成功的完成了隊(duì)長(zhǎng)分配的任務(wù),同時(shí)熟悉了visio的一般操作。對(duì)于本次實(shí)驗(yàn)我感覺(jué)學(xué)有所得。
**:本次試驗(yàn)中我主要負(fù)責(zé)整合大家查閱的資料和制作PPT。整合資料使我作為一個(gè)終結(jié)者的角色來(lái)整理、總結(jié)、壓縮大家提供的資料,鍛煉了我的全局統(tǒng)籌能力。制作PPT,讓我明白了,一份漂亮的、美觀的、大方的PPT是需要付出許多汗水的,但是當(dāng)你成功完成時(shí),就會(huì)感覺(jué)這一切都是值得的。
**:本次實(shí)驗(yàn)中我主要負(fù)責(zé)微型局域網(wǎng)組建方式的優(yōu)劣性和IP地址的分類(lèi)。通過(guò)上網(wǎng)查閱資料,讓我知道了原來(lái)組建一個(gè)微型局域網(wǎng)是需要根據(jù)多方面因素,才能最終確定組建方式的。經(jīng)過(guò)激烈的討論,我們最終確定組建一個(gè)微型無(wú)線局域網(wǎng)。在整個(gè)討論過(guò)程中,我們理解了各種組建方式的優(yōu)缺點(diǎn)。