1、實驗一、windows7網絡配置實驗內容 winXP的網絡參數設置和網絡共享設置。實驗目的掌握winXP操作系統中網絡參數的設置方法和基本的網絡文件共享的步驟。 實驗設備主機（1臺）（Pentium 4的CPU，512MB的內存，硬盤至少40GB，并有1GB空閑空間），網線一條。實驗步驟一 網絡參數設置 從“控制面板”或“開始”中設置 (1) 開始所有程序網絡連接或者控制面板-網絡連接。 （2）雙擊“本地連接”圖標，出現“本地連接狀態”窗口。 （3）單擊“屬性”按鈕，出現“本地連接 屬性”窗口。在彈出的窗口中選擇“常規”選項卡中的“此連接使用下列項目”中的“Internet協議（TCP/IP）

2、”項，點擊屬性按鈕。 （4）設置TCP/IP:在“常規”選項卡中，選擇“使用下面的IP地址”，輸入你從網絡管理員處得到的IP地址、 子網掩碼和網關。在“首選DNS服務器”旁的空格中輸入DNS服務器的IP地址， 在“備用DNS服務器”旁的空格中輸入備用DNS服務器的IP地址。 （5） 單擊“確定”按鈕，即完成網絡設置。 （6） 在“本地連接 屬性”窗口中選擇“驗證”選項卡，去掉“啟用此網絡的 IEEE802.1x驗證”（注：不打勾就可以了）。二 網絡共享設置WINxp是NT內核的，所以在網絡安全的要求比9x要高。在文件共享方面，也不同于9x。在9x的系統中只需要在共享中設個密碼，就可以只讓知道密

3、碼的用戶登陸。而xp卻無法這樣簡單地實現。winxp的共享分為兩中：簡單文件共享（SimpleFileSharing）和高級文件共享（ProfessionalFileSharing）。xp在默認情況下是打開簡單文件共享的。下面分別說明:1、 簡單文件共享（SimpleFileSharing）第一， 開啟GUEST帳戶 這一步很重要，xp默認GUEST帳戶是沒有開啟的。l 打開“控制面板”“賬戶”，點擊“guest”。l 依次執行開始設置控制面板管理工具計算機管理-本地用戶和組用戶在右邊的GUEST賬號上單擊右鍵，選屬性然后去掉賬號已停用選擇。如果還是不能訪問，可能是本地安全策略限制該用戶不能訪

4、問。在啟用了GUEST用戶或者本地有相應賬號的情況下，點擊開始-設置-控制面板-計算機管理-本地安全策略打開本地安全指派-拒絕從網絡訪問這臺計算機的用戶列表，如果看到GUEST或者相應賬號請刪除。設置簡單文件共享，網絡上的任何用戶都可以訪問，無須密碼，簡單明了。 第二、WindowsXP工作組設置檢查設置WindowsXP所屬工作組。參考下圖，已經是WORKGROUP了，如果不同則需要統一到同一個工作組。修改方法：點擊“更改.”，然后輸入新的工作組名字并確認即可，可能需要重啟計算機。 第三、打開共享服務。運行里輸入services.msc回車打開服務。 第四、打開防火墻（注意設置完成后最好重啟

5、一下生效） 開始設置控制面板防火墻允許程序或功能通過windows防火墻勾選“文件和打印機共享”！當然你也可以關閉防火墻。 第五、設置文件共享，右鍵點擊驅動器或者文件夾，然后選擇屬性。2、 高級文件共享（ProfessionalFileSharing）xp的高級文件共享是通過設置不同的帳戶，分別給于不用的權限，即設置ACL（AccessControlList，訪問控制列表）來規劃文件夾和硬盤分區的共享情況達到限制用戶訪問的目的。第一、 禁止簡單文件共享首先打開一個文件夾，在菜單欄的“工具”，“文件夾選項”，“查看”的選項卡，在高級設置里，去掉“使用簡單文件共享（推薦）”。光是這樣并不能啟動高級

6、文件共享，這只是禁用了簡單文件共享，還必須啟用帳戶，設置權限，才能達到限制訪問的問題。第二、 設置帳戶進入控制面板的用戶帳戶，有計算機的帳戶和來賓帳戶。僅僅是開啟GUEST帳戶并不能達到多用戶不同權限的目的。而且在高級文件共享中，WindowsXP默認是不允許網絡用戶通過沒有密碼的賬號訪問系統。所以，我們必須為不同權限的用戶設置不同的帳戶。假如網絡其他用戶的訪問權限都一樣（大多數情況都是這樣），我們只需設置一個用戶就行了。在用戶帳戶里，新建一個用戶，由于我們必須考慮網絡安全性，所以所設用戶必須為最小的權限和最少的服務，類型設置為“受限制用戶”。如上圖的AAA用戶。在默認的情況下，xp新建帳戶是

7、沒有密碼的，上面說過，默認情況下xp是不允許網絡用戶通過沒有密碼的帳戶訪問的。所以，我們必須給剛剛添加的AAA用戶填上密碼。添加用戶也可以這樣進行：打開控制面板，“管理工具”，“計算機管理”，“系統工具”，“本地用戶和組”，“用戶”，在右邊的窗口，按右鍵新建用戶如果你希望網絡用戶通過此帳戶訪問系統而不需要密碼，需要更改xp的安全策略：打開控制面板，“管理工具”，“本地安全策略”，展開“本地策略安全選項”，雙擊“賬戶:使用空白密碼的本地賬戶只允許進行控制臺登錄”，并停用它，然后確定。第三、 設置共享做好以上的設置就可以設置共享了，點擊一個文件夾，屬性，共享選項卡，嘿嘿，跟剛剛的不同了吧，下面還多

8、了個權限的按鈕。點擊權限，默認是EVERYONE，也就是每個用戶都有完全控制的權限。這設置不安全，所以我們要把EVERYONE刪除了，然后添加AAA的權限。按“添加”，查找用戶名“AAA”，確定之后組和用戶中就有了。其中（BIGEASTAAA）表示計算機bigeast中的AAA用戶。如果我們設置AAA有只讀權限，只需要在“讀取”那里打勾就行了。權限的說明：讀取權限允許用戶：瀏覽或執行文件夾中的文件。更改權限允許用戶：改變文件內容或刪除文件。完全控制權限允許用戶：完全訪問共享文件夾。如果設置不同的帳戶不同權限，重新一次以上步驟。特別注意，打開了高級共享，系統的所有分區都被默認共享出來，必須把它改

9、回來。第四、 網絡用戶訪問共享文件夾如果網絡用戶的操作系統是NT/2000/XP的話，訪問時候提示用戶密碼，只要輸入剛剛設置好的帳戶密碼就可以正常訪問了。否則無法訪問。三 常見網絡命令的使用Windows XP 內置了很多網絡測試工具，使我們管理網絡更加簡便、有效。運行環境在DOS命令提示符下(開始 運行 cmd 或者 開始所有程序附件命令提示符)，這些實用程序均可以在命令標識后加斜線和問號，得到該命令的功能、參數和使用說明的幫助信息，例如：C:ipconfig /? 。一些常用網絡測試命令有以下幾個：（1）PingPing是測試網絡聯接狀況以及信息包發送和接收狀況非常有用的工具，是網絡測試最

10、常用的命令。Ping向目標主機(地址)發送一個32 字節的IP 數據報到目標站點的主機上，記錄下主機的響應時間。從而判斷網絡的響應時間和本機是否與目標主機(地址)連通。如果執行Ping不成功，則可以預測故障出現在以下幾個方面:網線故障，網絡適配器配置不正確，IP地址不正確。如果執行Ping成功而網絡仍無法使用，那么問題很可能出在網絡系統的軟件配置方面，Ping成功只能保證本機與目標主機間存在一條連通的物理路徑。命令格式:ping IP地址或主機名 -t -a -n count -l size參數含義:-t不停地向目標主機發送數據;-a 以IP地址格式來顯示目標主機的網絡地址 ;-n count

11、 指定要Ping多少次，具體次數由count來指定 ;-l size 指定發送到目標主機的數據包的大小。例如:ping 202.116.24.100 所得結果如下:（2）ipconfigipconfig 實用程序可以測試出本地主機的 IP 地址、網卡地址等信息，可以查看配置的情況。ipconfig的命令格式如下：ipconfig /? | /all | /release adapter | /renew adapter 其中的參數說明如下：使用不帶參數的ipconfig命令可以得到以下信息：IP地址、子網掩碼、默認網關。/? 顯示ipconfig的格式和參數的英文說明； /all 顯示所有的配

12、置信息； /release 為指定的適配器（或全部適配器）釋放IP地址（只適用于DHCP）； /renew 為指定的適配器（或全部適配器）更新IP地址（只適用于DHCP）。 /all，則可以得到更多的信息：主機名、DNS服務器、節點類型、網絡適配器的物理地址、主機的IP地址、子網掩碼以及默認網關等。例如：C:ipconfig /all（3）tracerttracert 實用程序顯示用戶數據所經過路徑上各個路由器的信息，內容包括：每一站的編號、反應時間、站點名稱或IP 地址。從中可以查看路由器處理時間的差別。 tracert 命令格式為：tracert IP地址或主機名 -d-h maximum

13、hops-j host_list -w timeout其中的參數說明如下：-d 不解析目標主機的名字;-h maximum_hops 指定搜索到目標地址的最大跳躍數;-j host_list 按照主機列表中的地址釋放源路由;-w timeout 指定超時時間間隔，程序默認的時間單位是毫秒。例如：C: tracert （4）netstatnetstat 為網絡協議統計命令，可以查看網絡協議的統計結果、發送和接收數據的大小，連接和偵聽端口的狀態。Netstat 的命令格式為：netstat 參數。一共有7個參數,說明如下：-a 顯示所有的TCP 連接、所有偵聽的TCP 和 UDP 端口。-e 顯示

14、 Ethernet 統計，可以和 /s 參數一起使用。-n 顯示以數字形式表示的地址和端口號。-p proto 顯示由協議參數proto 指定的協議的連接，協議可以是TCP、UDP、TCPv6、UDPv6。與參數 /s 一起使用，會按協議顯示統計信息，此時的協議可以是TCP、UDP、IP、ICMP、TCP v6、UDP v6、IP v6ICMP v6。-s 按協議顯示統計信息。-r 顯示IP 路由表的內容。該參數的作用與route print 命令等價。-t 指定再次自動統計、顯示統計信息的時間間隔，t 數值為秒。若沒有指定，會顯 示當前統計信息后退出。例如：netstat其它命令簡介： （5）net命令： NET命令是很多網絡命令的集合，在Windows ME/NT/2000內，很多網絡功能都是 以net命令為開始的，通過net help可以看到這些命令的詳細介紹：NET CONFIG 顯示系統網絡設置 NET DIAG 運行MS的DIAGNOSTICS程序顯示網絡的DIAGNOSTIC信息 NET HELP 顯示幫助信息 NET INIT 不通過綁定來加載協議或網卡驅動 NET LOGOFF 斷開連接的共享資源 NET LOGON 在WORKGRO