1實(shí)驗(yàn)二：Windows網(wǎng)絡(luò)資源管理2實(shí)驗(yàn)二：Windows網(wǎng)絡(luò)資源管理一、實(shí)驗(yàn)?zāi)康?.掌握組建小型局域網(wǎng)的方法2.掌握主機(jī)的基本設(shè)置3.掌握常用網(wǎng)絡(luò)命令4.掌握常見(jiàn)的網(wǎng)絡(luò)協(xié)議及應(yīng)用3實(shí)驗(yàn)二：Windows網(wǎng)絡(luò)資源管理二、實(shí)驗(yàn)內(nèi)容1.畫(huà)出網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖2.設(shè)置主機(jī)名/工作組名、IP地址/子網(wǎng)掩碼/網(wǎng)關(guān)地址/DNS/WINS。測(cè)試網(wǎng)絡(luò)互通性。3.通過(guò)常用網(wǎng)絡(luò)命令了解網(wǎng)絡(luò)工作狀態(tài)，并利用網(wǎng)絡(luò)命令對(duì)網(wǎng)絡(luò)進(jìn)行簡(jiǎn)單的操作。4.在Win7上架設(shè)FTP服務(wù)器。實(shí)現(xiàn)文件的上傳下載和對(duì)用戶的管理。4實(shí)驗(yàn)二：Windows網(wǎng)絡(luò)資源管理三、實(shí)驗(yàn)中要解決的問(wèn)題1.如何設(shè)置IP地址、DNS2.如何測(cè)試網(wǎng)絡(luò)連通性，實(shí)現(xiàn)互通？3.如何使用常用網(wǎng)絡(luò)命令？常用命令需要截圖說(shuō)明:ARP,PING,IPCONFIG,TRACERTNSLOOKUP,NET,NETSTAT4.如何在Win7上架設(shè)FTP服務(wù)器5實(shí)驗(yàn)二：Windows網(wǎng)絡(luò)資源管理四、背景知識(shí)兩臺(tái)機(jī)處于同一IP子網(wǎng)中，即兩臺(tái)機(jī)的IP地址的網(wǎng)絡(luò)號(hào)要相同，計(jì)算機(jī)處于同一工作組，計(jì)算機(jī)名不同；右鍵單擊“我的電腦”—>屬性，進(jìn)入系統(tǒng)屬性窗口，可以查看計(jì)算機(jī)名和所屬的工作組。Guest來(lái)賓賬號(hào)處于啟用狀態(tài)；右鍵單擊“我的電腦”—>管理，進(jìn)入計(jì)算機(jī)管理窗口，在“本地用戶和組”中可以查看帳號(hào)的狀態(tài)，并能啟用或禁用某一帳號(hào)。確認(rèn)連接至局域網(wǎng)的連接沒(méi)有啟用“Internet連接防火墻”；這是WindowsXP才有的設(shè)置，可在本地連接屬性窗口中查看和設(shè)置。6背景知識(shí)檢查WindowsXP中是否存在安全策略限制：要從“控制面板|管理工具|本地安全策略|本地策略|用戶權(quán)利指派”中找到“從網(wǎng)絡(luò)訪問(wèn)此計(jì)算機(jī)”或者“拒絕從網(wǎng)絡(luò)訪問(wèn)這臺(tái)計(jì)算機(jī)”，然后檢查一下其中是否出現(xiàn)了Guest賬戶或者其他對(duì)應(yīng)的賬戶，然后根據(jù)不同情況進(jìn)行添加或者刪除即可。共享要交換數(shù)據(jù)的文件夾，設(shè)置相應(yīng)的共享權(quán)限。7常用網(wǎng)絡(luò)命令背景知識(shí)1.ARP顯示和修改IP地址與物理地址之間的轉(zhuǎn)換表ARP-sinet_addreth_addr[if_addr]ARP-dinet_addr[if_addr]ARP-a[inet_addr][-Nif_addr]-a顯示當(dāng)前的ARP信息，可以指定網(wǎng)絡(luò)地址，不指定顯示所有的表項(xiàng)-d刪除由inet_addr指定的主機(jī).可以使用*來(lái)刪除所有主機(jī).e.g.arp–dip-s添加主機(jī)，并將網(wǎng)絡(luò)地址跟物理地址相對(duì)應(yīng)，這一項(xiàng)是永久生效的。E.gArp–s000-50-ff-6c-08-75eth_addr物理地址.if_addr網(wǎng)卡的IP地址InetAddr代表指定的IP地址8理解ARP協(xié)議1.在實(shí)驗(yàn)環(huán)境中選擇兩臺(tái)機(jī)器，清除ARP表中所有項(xiàng)。2.向另一臺(tái)機(jī)器發(fā)送Ping包，稍后停止。3.分析ARP協(xié)議執(zhí)行的全過(guò)程，并畫(huà)出ARP協(xié)議的狀態(tài)轉(zhuǎn)移圖4.什么是ARP欺騙？9常用網(wǎng)絡(luò)命令背景知識(shí)2.ping驗(yàn)證與遠(yuǎn)程計(jì)算機(jī)的連接。該命令只有在安裝了TCP/IP協(xié)議后才可以使用。ping[-t][-a][-ncount][-llength][-f][-ittl][-vtos][-rcount][-scount][[-jcomputer-list]|[-kcomputer-list]][-wtimeout]destination-list參數(shù)-tPing指定的計(jì)算機(jī)直到中斷。-a將地址解析為計(jì)算機(jī)名。-ncount發(fā)送count指定的ECHO數(shù)據(jù)包數(shù)。默認(rèn)值為4。10常用網(wǎng)絡(luò)命令背景知識(shí)-llength發(fā)送包含由length指定的數(shù)據(jù)量的ECHO數(shù)據(jù)包。默認(rèn)為32字節(jié)；最大值是65,527。-f在數(shù)據(jù)包中發(fā)送“不要分段”標(biāo)志。數(shù)據(jù)包就不會(huì)被路由上的網(wǎng)關(guān)分段。-ittl將“生存時(shí)間”字段設(shè)置為ttl指定的值。-vtos將“服務(wù)類(lèi)型”字段設(shè)置為tos指定的值。-rcount在“記錄路由”字段中記錄傳出和返回?cái)?shù)據(jù)包的路由。count可以指定最少1臺(tái)，最多9臺(tái)計(jì)算機(jī)。-scount指定count指定的躍點(diǎn)數(shù)的時(shí)間戳。-jcomputer-list利用computer-list指定的計(jì)算機(jī)列表路由數(shù)據(jù)包。連續(xù)計(jì)算機(jī)可以被中間網(wǎng)關(guān)分隔（路由稀疏源）IP允許的最大數(shù)量為9。-kcomputer-list利用computer-list指定的計(jì)算機(jī)列表路由數(shù)據(jù)包。連續(xù)計(jì)算機(jī)不能被中間網(wǎng)關(guān)分隔（路由嚴(yán)格源）IP允許的最大數(shù)量為9。-wtimeout指定超時(shí)間隔，單位為毫秒。destination-list指定要ping的遠(yuǎn)程計(jì)算機(jī)。較一般的用法是ping–t11常用網(wǎng)絡(luò)命令背景知識(shí)1）連續(xù)發(fā)送ping探測(cè)報(bào)文：ping–tip地址Ctrl+break查看統(tǒng)計(jì)信息；ctrl+c結(jié)束命令2）自選數(shù)據(jù)長(zhǎng)度的ping探測(cè)報(bào)文:ping目的主機(jī)IP地址-lsize3）不允許對(duì)ping探測(cè)報(bào)分片：ping目的主機(jī)IP地址-fPing–f–l20008在禁止分片的情況下，探測(cè)報(bào)文過(guò)長(zhǎng)而造成目的地不可達(dá)12常用網(wǎng)絡(luò)命令背景知識(shí)4）修改“ping”命令的請(qǐng)求超時(shí)時(shí)間：ping目的主機(jī)IP地址-wtime指定等待每個(gè)回送應(yīng)答的超時(shí)時(shí)間，單位為毫秒，默認(rèn)值為1000毫秒Ping–w5000813常用網(wǎng)絡(luò)命令背景知識(shí)利用Arp工具檢驗(yàn)MAC地址解析：輸入“arp–a”命令，可以查看本機(jī)的arp緩存內(nèi)容。如本機(jī)的ARP表是空的，則ping本組相鄰機(jī)的IP地址（要能PING通），再查看本機(jī)的arp緩存內(nèi)容，此時(shí)是否還是空的？利用ping將一個(gè)站點(diǎn)的IP地址與MAC地址的映射關(guān)系加入ARP將相鄰機(jī)在本機(jī)ARP表中的表項(xiàng)刪除。arp-dip地址(刪除由ip地址指定的項(xiàng))Arp–d*14常用網(wǎng)絡(luò)命令背景知識(shí)給相鄰機(jī)的IP添加一個(gè)靜止的錯(cuò)誤的MAC地址對(duì)應(yīng)項(xiàng)，再PING相鄰機(jī)，此時(shí)是否能PING通？arp-sip地址MAC地址（添加靜態(tài)表項(xiàng)）在ARP緩存中添加項(xiàng)，將IP地址和物理地址關(guān)聯(lián)。例：arp-s0000-d0-09-f0-33-71添加ip為00與其對(duì)應(yīng)的MAC為00-d0-09-f0-33-71的表項(xiàng)Ping00的結(jié)果是？15常用網(wǎng)絡(luò)命令背景知識(shí)3.ipconfigIPConfig實(shí)用程序和它的等價(jià)圖形用戶界面——Windows95/98中的WinIPCfg可用于顯示當(dāng)前的TCP/IP配置的設(shè)置值。這些信息一般用來(lái)檢驗(yàn)人工配置的TCP/IP設(shè)置是否正確。但是，如果你的計(jì)算機(jī)和所在的局域網(wǎng)使用了動(dòng)態(tài)主機(jī)配置協(xié)議（DynamicHostConfigurationProtocol，DHCP--WindowsNT下的一種把較少的IP地址分配給較多主機(jī)使用的協(xié)議，類(lèi)似于撥號(hào)上網(wǎng)的動(dòng)態(tài)IP分配），這個(gè)程序所顯示的信息也許更加實(shí)用。這時(shí)，IPConfig可以讓你了解你的計(jì)算機(jī)是否成功的租用到一個(gè)IP地址，如果租用到則可以了解它目前分配到的是什么地址。了解計(jì)算機(jī)當(dāng)前的IP地址、子網(wǎng)掩碼和缺省網(wǎng)關(guān)實(shí)際上是進(jìn)行測(cè)試和故障分析的必要項(xiàng)目。16常用網(wǎng)絡(luò)命令背景知識(shí)ipconfig--當(dāng)使用IPConfig時(shí)不帶任何參數(shù)選項(xiàng)，那么它為每個(gè)已經(jīng)配置了的接口顯示IP地址、子網(wǎng)掩碼和缺省網(wǎng)關(guān)值

ipconfig/all--當(dāng)使用all選項(xiàng)時(shí)，IPConfig能為DNS和WINS服務(wù)器顯示它已配置且所要使用的附加信息（如IP地址等），并且顯示內(nèi)置于本地網(wǎng)卡中的物理地址（MAC）。如果IP地址是從DHCP服務(wù)器租用的，IPConfig將顯示DHCP服務(wù)器的IP地址和租用地址預(yù)計(jì)失效的日期ipconfig/release和ipconfig/renew--這是兩個(gè)附加選項(xiàng)，只能在向DHCP服務(wù)器租用其IP地址的計(jì)算機(jī)上起作用。如果你輸入ipconfig/release，那么所有接口的租用IP地址便重新交付給DHCP服務(wù)器（歸還IP地址）。如果你輸入ipconfig/renew，那么本地計(jì)算機(jī)便設(shè)法與DHCP服務(wù)器取得聯(lián)系，并租用一個(gè)IP地址。請(qǐng)注意，大多數(shù)情況下網(wǎng)卡將被重新賦予和以前所賦予的相同的IP地址。17常用網(wǎng)絡(luò)命令背景知識(shí)4.traceroute通過(guò)Traceroute我們可以知道信息從你的計(jì)算機(jī)到互聯(lián)網(wǎng)另一端的主機(jī)是走的什么路徑。當(dāng)然每次數(shù)據(jù)包由某一同樣的出發(fā)點(diǎn)（source）到達(dá)某一同樣的目的地(destination)走的路徑可能會(huì)不一樣，但基本上來(lái)說(shuō)大部分時(shí)候所走的路由是相同的。UNIX系統(tǒng)中，我們稱(chēng)之為T(mén)raceroute,MSWindows中為T(mén)racert。Traceroute通過(guò)發(fā)送小的數(shù)據(jù)包到目的設(shè)備直到其返回，來(lái)測(cè)量其需要多長(zhǎng)時(shí)間。18常用網(wǎng)絡(luò)命令背景知識(shí)Tracert命令用IP生存時(shí)間(TTL)字段和ICMP錯(cuò)誤消息來(lái)確定從一個(gè)主機(jī)到網(wǎng)絡(luò)上其他主機(jī)的路由.其命令格式如下:tracert[-d][-hmaximum_hops][-jcomputer-list][-wtimeout]target_name-d指定不將地址解析為計(jì)算機(jī)名.-hmaximum_hops指定搜索目標(biāo)的最大躍點(diǎn)數(shù).-jcomputer-list指定沿computer-list的稀疏源路由.-wtimeout每次應(yīng)答等待timeout指定的微秒數(shù).target_name目標(biāo)計(jì)算機(jī)的名稱(chēng).19常用網(wǎng)絡(luò)命令背景知識(shí)Tracert工作原理通過(guò)向目標(biāo)發(fā)送不同IP生存時(shí)間(TTL)值的“Internet控制消息協(xié)議(ICMP)”回應(yīng)數(shù)據(jù)包，Tracert診斷程序確定到目標(biāo)所采取的路由。要求路徑上的每個(gè)路由器在轉(zhuǎn)發(fā)數(shù)據(jù)包之前至少將數(shù)據(jù)包上的TTL遞減1。數(shù)據(jù)包上的TTL減為0時(shí)，路由器應(yīng)該將“ICMP已超時(shí)”的消息發(fā)回源系統(tǒng)。Tracert先發(fā)送TTL為1的回應(yīng)數(shù)據(jù)包，并在隨后的每次發(fā)送過(guò)程將TTL遞增1，直到目標(biāo)響應(yīng)或TTL達(dá)到最大值，從而確定路由。通過(guò)檢查中間路由器發(fā)回的“ICMP已超時(shí)”的消息確定路由。某些路由器不經(jīng)詢(xún)問(wèn)直接丟棄TTL過(guò)期的數(shù)據(jù)包，這在Tracert實(shí)用程序中看不到。Tracert命令按順序打印出返回“ICMP已超時(shí)”消息的路徑中的近端路由器接口列表。如果使用-d選項(xiàng)，則Tracert實(shí)用程序不在每個(gè)IP地址上查詢(xún)DNS。20常用網(wǎng)絡(luò)命令背景知識(shí)E.g多嘗試幾次ping操作，比較得到的IP地址。如果兩次不一樣，是考慮原因在哪里？針對(duì)不同IP地址，執(zhí)行tracertip_address命令，分析輸出結(jié)果是否有差異21常用網(wǎng)絡(luò)命令背景知識(shí)5.nslookup監(jiān)測(cè)網(wǎng)絡(luò)中DNS服務(wù)器是否能正確實(shí)現(xiàn)域名解析的命令行工具。E.g.>nslookup亦可反向解析E.g.>nslookupHelpLsexit22常用網(wǎng)絡(luò)命令背景知識(shí)6.netNET命令是功能強(qiáng)大的以命令行方式執(zhí)行的工具。它包含了管理網(wǎng)絡(luò)環(huán)境、服務(wù)、用戶、登陸等Windows98/NT/2000中大部分重要的管理功能。使用它可以輕松的管理本地或者遠(yuǎn)程計(jì)算機(jī)的網(wǎng)絡(luò)環(huán)境，以及各種服務(wù)程序的運(yùn)行和配置?；蛘哌M(jìn)行用戶管理和登陸管理等。命令行鍵入nethelpcommand可獲得幫助，如nethelpaccounts23常用網(wǎng)絡(luò)命令背景知識(shí)(1)NETVIEW作用：顯示域列表、計(jì)算機(jī)列表或指定計(jì)算機(jī)的共享資源列表。命令格式：netview〔computername|/domain〔:domainname))參數(shù)介紹：(1)鍵入不帶參數(shù)的netview顯示當(dāng)前域的計(jì)算機(jī)列表。(2)computername指定要查看其共享資源的計(jì)算機(jī)。(3)/domain〔:domainname〕指定要查看其可用計(jì)算機(jī)的域。簡(jiǎn)單事例：(1)netviewFANG查看FANG的共享資源列表。(2)netview/domain:LOVE查看LOVE域中的機(jī)器列表。24常用網(wǎng)絡(luò)命令背景知識(shí)(2)Netlocalgroup:添加、顯示或修改本地組。使用不帶參數(shù)的此命令用于顯示本機(jī)上服務(wù)器和本地組的名稱(chēng)。E.localgroup/addsy1001NetlocalgroupNetlocalgroup[/delet][/domain]25常用網(wǎng)絡(luò)命令背景知識(shí)(3)NETUSER作用：添加或更改用戶帳號(hào)或顯示用戶帳號(hào)信息。該命令也可以寫(xiě)為netusers。命令格式：netuser〔username〔password|*〕〔options〕〕〔/domain〕

參數(shù)介紹：(1)鍵入不帶參數(shù)的netuser查看計(jì)算機(jī)上的用戶帳號(hào)列表。

2)username添加、刪除、更改或查看用戶帳號(hào)名。(3)password為用戶帳號(hào)分配或更改密碼。(4)*提示輸入密碼。

(5)/domain在計(jì)算機(jī)主域的主域控制器中執(zhí)行操作。簡(jiǎn)單事例：(1)netuserfang查看用戶FANG的信息26常用網(wǎng)絡(luò)命令背景知識(shí)(4)netaccounts功能：將用戶帳戶數(shù)據(jù)庫(kù)升級(jí)并修改所有帳戶的密碼和登錄請(qǐng)求。格式：netaccounts[/forcelogoff:{minutes|no}][/minpwlen:length][/maxpwage:{days|unlimited}][/minpwage:days][/uniquepw:number][/sync][/domain]參數(shù)：（1）無(wú)：即鍵入不帶參數(shù)的netaccounts，命令顯示密碼、登錄限制和域信息的當(dāng)前配置。27常用網(wǎng)絡(luò)命令背景知識(shí)實(shí)例1：設(shè)置不少于10個(gè)字符的用戶密碼

netaccounts/minpwlen:10例2：防止用戶每少于3天更改一次密碼，強(qiáng)制用戶每15天更改一次密碼，并在登錄時(shí)間到期后用2分鐘警告強(qiáng)制用戶注銷(xiāo)。netaccounts/forcelogoff:2/minpwage:3

/maxpwage:1528常用網(wǎng)絡(luò)命令背景知識(shí)(5)netcomputer功能：從域數(shù)據(jù)庫(kù)中添加或刪除計(jì)算機(jī)，所有計(jì)算機(jī)的添加和刪除都會(huì)轉(zhuǎn)發(fā)到主域控制器。格式：netcomputer\\computername{/add|/del}參數(shù)：（1）\\computername指定要從域中添加或刪除的計(jì)算機(jī)名。（2）/add將特定的計(jì)算機(jī)添加到域中。實(shí)例：將計(jì)算機(jī)bb添加到登錄的域中。

netcomputer\\bb/add（3）/del從域中刪除指定的計(jì)算機(jī)。實(shí)例：將計(jì)算機(jī)bb從登錄的域中刪除。

netcomputer\\bb/del29常用網(wǎng)絡(luò)命令背景知識(shí)(6)Netuse：將計(jì)算機(jī)與共享資源連接或斷開(kāi)，或顯示關(guān)于計(jì)算機(jī)連接的信息。無(wú)參數(shù)檢索網(wǎng)絡(luò)連接列表例如：netusez:\\\movie將此IP的movie共享目錄映射為本地的Z盤(pán)（7）netshare：管理共享資源。不帶參數(shù)顯示本地計(jì)算機(jī)上所有共享資源信息

netsharemymovie=e:\download\movie/users:1增加一個(gè)共享，限制連接用戶數(shù)為1 netshared$/d刪除共享30常用網(wǎng)絡(luò)命令背景知識(shí)7.NETSTAT可以顯示路由表、實(shí)際的網(wǎng)絡(luò)連接以及每一個(gè)網(wǎng)絡(luò)接口設(shè)備的狀態(tài)信息.Netstat用于顯示與IP、TCP、UDP和ICMP協(xié)議相關(guān)的統(tǒng)計(jì)數(shù)據(jù)，一般用于檢驗(yàn)本機(jī)各端口的網(wǎng)絡(luò)連接情況。使用時(shí)如果不帶參數(shù)，netstat顯示活動(dòng)的TCP連接。語(yǔ)法netstat[-a][-e][-n][-o][-pProtocol][-r][-s][Interval]31常用網(wǎng)絡(luò)命令背景知識(shí)參數(shù)-a顯示所有活動(dòng)的TCP連接以及計(jì)算機(jī)偵聽(tīng)的TCP和UDP