环境管理_基于vmware虚拟机环境的网络实习报告

计算机网络实习报告基于Vmware虚拟机环境姓 名：学 号：班 级：指导老师：2014/1/16Vmware，虚拟，仿真，网络，总结，进步目录实习总结2第（六）节 DHCP服务器安装配置3一、实习目的3二、实习内容及步骤3三、试验总结和心得12第（七）节 DNS服务器安装配置13一、实习目的13二、实习内容及步骤13第（九）节Web站点发布23一、实习目的23二、实习内容及步骤23三、实验结果27第（十）节FTP站点发布28一、实习目的28二、实习内容及步骤28三、实验测试31四、实验结果33五、实验总结33第（十一）节 网络命令34一、实习目的34二、实习内容及步骤34三、总结34第（十二）节 网络故障分析与排除35一、实习目的35二、实习内容及步骤35第（十三）节 日志查看和分析36一、实习目的36二、实习内容及步骤36三、实验总结37第（十四）节 实现异种网络互连38一、实习目的38二、实习内容及步骤38三、实验结果41四、实验总结41实习总结这个实习主要是做了DHCP服务器DNS服务器安装配置、Web站FTP站点点发布、异种网络互连、日志查看和分析、网络命令、网络故障分析与排除等等。实习中运用了VM虚拟机安装虚拟操作系统的方法，实现不同网络环境下的的测试和仿真，实习主要是在windows 2003环境下配置。在实习中有由于windows server 2003是图形界面，而且操作中向导比较齐全，使实验进行得比较顺利，基本上按照向导的指示就可以完成实验的配置。但是作为网络工程专业的我们，不仅仅停留在会使用会配置上。我在实验前都将实验的要求、实验的目的了解了一番，其实在实验中比较多的是一些陌生的概念，比如DNS服务器配置过程中，“正向查找区”“ 反向查找区”，原来只是“通过域名查找ip地址”“通过ip地址查找域名”的另外一种说法。实习中还遇到别的一些小问题，比如，指导书原本让我们使用的是旧的windows版本windows server 2000但是我一直使用的是windows server 2003。在我看来新版本windows server有更好的操作界面和更集成化的管理。所以在信息化时代使用的电子技术室不断更新的，不变的是原理和理论体系，我们只有尽快消化现有、现掌握的知识和技术才能更快去理解和接受后来的新技术。通过实习也让我对网络操作的常用服务的配置有了了解，无论是DHCP还是web站点的发布都可以独立完成。实习让作为网络工程的我们要有不断磨掌握的技术，不断学习新技术的能力。最后感谢老师的指导和同学的帮助，祝老师、同学，心想事成！第（六）节 DHCP服务器安装配置一、实习目的1、使用Windows 2000 Server提供的DHCP应用软件，完成DHCP服务器的安装、配置和使用。2、DHCP是在IETFRFC中定义的一套动态分配IP地址的开放标准。二、实习内容及步骤1、应用DHCP服务，管理员不必再为每台计算机分配IP地址，可以实现IP地址的动态集中分配和管理。使用该服务之前必须首先安装此项服务组件，进入“Windows 2000 配置服务器向导”-“联网”-“DHCP”，启动DHCP组件安装向导，如图选择安装“服务器组件”组件，确保“DHCP服务器”被选中，如图点击“确定”开始进行组件安装配置过程。如图稍作等待，组件配置过程成功完成。如图2、接下来进行DHCP服务的设置，首先新建该DHCP服务的作用域，启动新建作用域向导，如图设置地址池范围以及需要在分配过程中不参与分配的地址，如图设置每个IP地址分配后的租约期限，如图添加客户机在得到IP地址后所使用相应的路由器或网关地址，如图指定客户端登录时的域名称和DNS服务器名，如图设置完毕，激活该作用域，该DHCP服务开始运行。如图进入DHCP服务管理界面可以进行各子项服务的启停和配置更改。如图三、试验总结和心得整个实验都是在VM虚拟机里的Windows Server 2003 Enterprise Edition环境下配置的，与指导书中的win2000环境有所不同，其中遇到了一些困难，比如在激活作用域，使DHCP服务开始运行前多了一步WINS服务器的配置。最后经过查询资料WINS服务器是在netbios使用的，这与win2000有所不同。因为之前“域控制器”的实验没有做所以对域控制器的工作原理不是很了解，所以其中的关于域的填写步骤不能完全理解。这方面的知识会在课后补一补。经过实验基本掌握DHCP的配置的步骤，但是还是要多去应用这些学过的知识才能转化为自己的技能。第（七）节 DNS服务器安装配置一、实习目的1、使用Windows 2000 Server提供的DNS应用软件，完成DNS服务器安装、配置和使用。2、DNS（Domain Name System，域名系统）是一种组织成域层次结构的计算机和网络服务命名系统。二、实习内容及步骤1、DNS命名用语TCP/IP网络，用来通过用户友好名称定位计算机和服务。当用户在应用程序中输入DNS名称时，DNS服务可以将此名称解析为与此名称相关的其它信息，如IP地址。依次选取“开始”-“程序”-“管理工具”-“ 配置您的服务器向导”，就会出现“配置您的服务器向导”主窗口，选取“DNS服务器选项”。如图2、添加DNS服务器以进行配置。3、打开“ DNS ”-“新建服务器”，在对话框中输入DNS服务器的主机名或IP地址：（根据实际情况进行设置），单击“确定”按钮，刚添加的服务器就会出现在服务器列表中。如图选择“标准主要区域”选项，如图输入区域名称“”继续下一步，如图采用默认选项“创建新的区域文件”也可以从其它计算机上复制现存文件，如图完全类似的步骤创建“反向搜索区域”继续下一步，如图选择“标准主要区域”如图并输入“网络ID” 子网号，如图区域文件设置为“创建新文件”选项，如图各项设置完毕，完成 DNS服务器配置向导。如图进入DNS服务器管理界面，可以进行管理与配置操作。如图第（九）节Web站点发布一、实习目的编写简单的网页,使用Windows2000Server提供的IIS，发布Web站点。二、实习内容及步骤1.安装IIS，单击“开始”-“管理工具”-“管理您的服务器”-“添加或删除角色”。如图选择“应用程序服务器角色（IIS,ASP.NET）”，然后按照屏幕提示安装、删除或添加IIS组件。实2.发布和管理WEB站点,打开IIS，单击“开始”-“程序”-“管理工具”-“Internet服务管理器”，如图3、单击“默认WEB站点”，弹出右键菜单，选择“新建”，选择“站点”，输入站点名称、IP地址、端口号及主目录路径，设置访问权限，完成。选择刚才建立的站点，弹出右键菜单，选择“属性”，可以进行参数的修改和设置。三、实验结果可在网络工作站使用IE浏览器键入/localstart.asp进行回环测试，或者键入http:/localhost，访问所发布的站点。如图如果顺利显示如图所示的欢迎界面，说明IIS服务成功配置。如图第（十）节FTP站点发布一、实习目的使用Windows 2000 Server提供的IIS或第三方软件Serv-U完成FTP站点发布，掌握常用的FTP命令。二、实习内容及步骤为了模拟出两个机器之间通过FileZilla进行FTP站点访问的效果，先在VMware中新建两台虚拟机。（1）其中一个安装windows Sever 2003，另外一个安装windows XP系统Windows Sever 2003终端定名win2003如图Windows XP终端定名XP如图（2）因为我们是在校园局域网内，所以两台虚拟机都采用桥接模式直接连接物理网络，获取相同的网络号，处在同一个局域网中，可以相互连通。Win2003虚拟机中的网络设置，如图XP虚拟机中的网络设置情况，如图（3）在win2003虚拟机中安装FileZilla软件，安装完毕并启动FileZilla程序如图（4）通过FileZilla软件配置FTP站点，设置监听端口为“21”，最大连接数为“10”，处理线程数为“2”。连接超时为“120”传输空闲超时“120”登入超时“60”，单位为秒。修改欢迎信息为，达到欺骗攻击者的目的。点击“OK”，保存设置。三、实验测试测试站点是否成功。在本机上通过CMD界面访问ftp站点成功。在同组虚拟机XP中通过浏览器或者DOS下的登录访问成功，如图在宿主机系统中也可以访问，四、实验结果经过测试，相同局域网中主机可以访问该FTP站点，宿主主机可以成功访问，试验成功。五、实验总结在这个实验，没有按照实验指导使用win2000系统或者server-U软件，但是运用了更先进更易用的wi2003及FileZilla软件，最后成功的建立并访问FTP站点。实验中因为考虑到是模拟及测试所以在FTP站点的访问上采取了可以匿名访问的方式，这是在实际运用中要避免的，以防止未知的安全问题。通过实验也更深入了解了网站的安全问题的突出及安全策略的重要性。还有就是实验并不能让我们彻底掌握现有的技术，因为新技术总是推成出新，我们要做的是理解并掌握理论原理，多做实践性操作才能学到真本事。第（十一）节 网络命令一、实习目的了解并掌握常用的网络命令。二、实习内容及步骤1Ping命令2Ipconfig命令作用：Ipconfig是调试计算机网络的常用命令，通常大家使用它显示计算机中网络适配器的IP地址、子网掩码及默认网关。其实这只是Ipconfig的不带参数用法，而它的带参数用法在网络应用中也是相当不错的。3Net Config命令作用：显示当前运行的可配置服务，或显示并更改某项服务的设置。4Net Config Server命令作用：运行服务时显示或更改服务器的服务设置。5Net Send命令作用：向网络的其他用户、计算机或通信名发送消息。要接收消息必须运行信使服务。6Route命令作用：控制网络路由表(显示、添加、删除表态路由)。7Route命令command8ARP命令作用：显示和修改“地址解析协议”(ARP)所使用的到以太网的IP或令牌环物理地址翻译表。9Nslookup命令作用：nslookup命令的功能是查询一台机器的IP地址和其对应的域名。它通常需要一台域名服务器来提供域名服务。如果用户已经设置好域名服务器，就可以用这个命令查看不同主机的IP地址对应的域名。三、总结熟练运用常用的网络命令能加快网络配置或者网络测试，我们不一定能掌握全部的网络命令，但是我们需要将常用的网络命令熟记并会运用。通过实验，对一些基本的网络命令如“ipconfig”“nslookup”等有更深的认识。第（十二）节 网络故障分析与排除一、实习目的学会分析网络故障现象并检测和排除故障。二、实习内容及步骤1、网卡故障网卡是实现网络通信的关键，出现故障一般是由于未正确安装驱动程序、设置错误或网卡硬件本身有问题。2、集线器故障集线器是星型网络中常用的设备，可以通过观察集线器上的指示灯判断网线连接是否正常。一般来说，集线器硬件本身出现问题的可能性极小，问题常出在连接距离上。有时为了扩大网络连接范围，一般通过集线器之间的级联来扩大传输距离解决。1）、在10 Mb/s星型网络中，最多可级联4台集线器，而且之间的线长不得超过100 m。2）、在100 Mb/s星型网络中只允许两台100 Mb/s的集线器级联，而且之间的连接距离不能超过5 m。3）、在新建一个100 Mb/s网络或网络从10 Mb/s升级到100 Mb/s时，由于集线器距离的加大，将导致网络无法正常工作。解决的方案是根据网络布线原则，两台集线器之间的连接距离不能大于5 m，100 Mb/s网络在使用时的最大距离为205 m。3、双绞线故障 双绞线是目前最常用的网络通信介质，常见问题是双绞线的头未顶到水晶头顶端、绞线未按照标准脚位压入水晶头、接头规格不符、接头松脱及双绞线类别错误等。4、软件故障遇到网络故障时，可以使用替换法将网络硬件安装到其他正常的计算机上测试。如果正常，则应该考虑是软件故障。第（十三）节 日志查看和分析一、实习目的学会安全日志、系统日志和应用程序日志查看方法，并对安全日志进行简单分析。二、实习内容及步骤1、在虚拟机系统中选择程序-管理工具-事件查看器，进行日志文件的查看。如图2、查看应用程序日志，进行相关分析。如图查看安全日志，进行相关分析，如图3、查看系统日志，进行相关分析。如图三、实验总结Win2003中日志功能是记录系统中硬件、软件和系统问题的信息、应用程序以及安全性问题，同时还可以监视系统中发生的事件。查看和分析日志可以让用户可以更快地发现和检查出错误发生的原因，或者寻找受到攻击时攻击者留下的痕迹。我们从实验中学到，预防网络安全事件的发生还需要日志的记录及分析，找出其中可能的安全错误等等预防及解决安全问题。第（十四）节 实现异种网络互连一、实习目的配置Windows NT、Linux网络，实现网络间互连。二、实习内容及步骤异种网络之间实现网络间互连的一般思路是将不同主机配置到一个子网划分当中。选择Windows 2003 Advanced Server与Ubuntu之间的HTTP访问。1、首先将Ubuntu安装过程中设置的网络模式更改为NAT的网络地址转换模式，目的是将Ubuntu的虚拟机安排在提供HTTP服务的Windows 2003 Advanced Server所在的子网中。如图2、然后进入Ubuntu主机当中的红帽子“开始按钮”-“系统设置”-“网络”选项卡中，查看网卡的IP地址与子网掩码，如图3、开启Windows 2003 Advanced Server的iis功