实验二Windows网络资源管理

1、1实验二：Windows网络资源管理2实验二：Windows网络资源管理 一、实验目的1.掌握组建小型局域网的方法2.掌握主机的基本设置3.掌握常用网络命令4.掌握常见的网络协议及应用3实验二：Windows网络资源管理 二、实验内容1.画出网络拓扑结构图2.设置主机名/ 工作组名、IP 地址/ 子网掩码/ 网关地址/DNS/WINS。测试网络互通性。3.通过常用网络命令了解网络工作状态，并利用网络命令对网络进行简单的操作。4.在Win7上架设FTP服务器。实现文件的上传下载和对用户的管理。4实验二：Windows网络资源管理 三、实验中要解决的问题1.如何设置IP地址、DNS2.如何测试网络

2、连通性，实现互通？3.如何使用常用网络命令？常用命令需要截图说明:ARP,PING ,IPCONFIG,TRACERTNSLOOKUP,NET,NETSTAT4.如何在Win7上架设FTP服务器5实验二：Windows网络资源管理 四、背景知识两台机处于同一IP 子网中，即两台机的IP 地址的网络号要相同，计算机处于同一工作组，计算机名不同；右键单击“我的电脑” 属性，进入系统属性窗口，可以查看计算机名和所属的工作组。Guest 来宾账号处于启用状态；右键单击“我的电脑” 管理，进入计算机管理窗口，在“本地用户和组”中可以查看帐号的状态，并能启用或禁用某一帐号。确认连接至局域网的连接没有启用“

3、 Internet 连接防火墙”；这是Windows XP 才有的设置，可在本地连接属性窗口中查看和设置。6背景知识检查Windows XP 中是否存在安全策略限制：要从“ 控制面板| 管理工具| 本地安全策略| 本地策略| 用户权利指派” 中找到“ 从网络访问此计算机” 或者“ 拒绝从网络访问这台计算机” ，然后检查一下其中是否出现了Guest 账户或者其他对应的账户，然后根据不同情况进行添加或者删除即可。共享要交换数据的文件夹，设置相应的共享权限。7常用网络命令背景知识 1.ARP显示和修改显示和修改IP 地址与物理地址之间的转换表地址与物理地址之间的转换表ARP -s inet_addr

4、 eth_addr if_addrARP -d inet_addr if_addrARP -a inet_addr -N if_addr-a 显示当前的显示当前的ARP 信息，可以指定网络地址，不指定信息，可以指定网络地址，不指定显示所有的表项显示所有的表项-d 删除由删除由inet_addr 指定的主机指定的主机. 可以使用可以使用* 来删除所来删除所有主机有主机.e.g. arp d ip-s 添加主机，并将网络地址跟物理地址相对应，这一添加主机，并将网络地址跟物理地址相对应，这一项是永久生效的。项是永久生效的。E.gArp s 0 00-50-ff-6c-08-7

5、5eth_addr 物理地址物理地址.if_addr 网卡的网卡的IP 地址地址InetAddr 代表指定的代表指定的IP 地址地址8理解ARP协议 1. 在实验环境中选择两台机器，清除ARP表中所有项。 2. 向另一台机器发送Ping包，稍后停止。 3. 分析ARP协议执行的全过程，并画出ARP协议的状态转移图 4.什么是ARP欺骗？9常用网络命令背景知识 2.ping验证与远程计算机的连接。该命令只有在安装验证与远程计算机的连接。该命令只有在安装了了TCP/IP 协议后才可以使用。协议后才可以使用。ping -t -a -n count -l length -f -i ttl -v tos

6、 -r count -s count -j computer-list | -k computer-list -w timeout destination-list参数参数-t Ping 指定的计算机直到中断。指定的计算机直到中断。-a 将地址解析为计算机名。将地址解析为计算机名。-n count 发送发送count 指定的指定的ECHO 数据包数。默数据包数。默认值为认值为4 。10常用网络命令背景知识-l length 发送包含由发送包含由length 指定的数据量的指定的数据量的ECHO 数据包。默认为数据包。默认为32 字节；最大值是字节；最大值是65,527 。-f 在数据包中发送在

7、数据包中发送“不要分段不要分段”标志。数据包就不会被路由上的网标志。数据包就不会被路由上的网关分段。关分段。-i ttl 将将“生存时间生存时间”字段设置为字段设置为ttl 指定的值。指定的值。-v tos 将将“服务类型服务类型”字段设置为字段设置为tos 指定的值。指定的值。-r count 在在“记录路由记录路由”字段中记录传出和返回数据包的路由。字段中记录传出和返回数据包的路由。count 可以指定最少可以指定最少1 台，最多台，最多9 台计算机。台计算机。-s count 指定指定count 指定的跃点数的时间戳。指定的跃点数的时间戳。-j computer-list 利用利用com

8、puter-list 指定的计算机列表路由数据包。指定的计算机列表路由数据包。连续计算机可以被中间网关分隔（路由稀疏源）连续计算机可以被中间网关分隔（路由稀疏源） IP 允许的最大数量允许的最大数量为为9 。-k computer-list 利用利用computer-list 指定的计算机列表路由数据包。指定的计算机列表路由数据包。连续计算机不能被中间网关分隔（路由严格源）连续计算机不能被中间网关分隔（路由严格源） IP 允许的最大数量允许的最大数量为为9 。-w timeout 指定超时间隔，单位为毫秒。指定超时间隔，单位为毫秒。destination-list 指定要指定要ping 的远程

9、计算机。的远程计算机。较一般的用法是较一般的用法是ping t http:/11常用网络命令背景知识 1）连续发送ping探测报文：ping t ip地址Ctrl+break查看统计信息；ctrl+c结束命令 2）自选数据长度的ping 探测报文: ping 目的主机IP 地址-l size 3）不允许对ping 探测报分片： ping 目的主机IP 地址-fPing f l 2000 8在禁止分片的情况下，探测报文过长而造成目的地不可达12常用网络命令背景知识 4）修改“ping”命令的请求超时时间： ping 目的主机IP 地址-w time 指定等待每个回送应答的超

10、时时间，单位为毫秒，默认值为1000 毫秒Ping w 5000 813常用网络命令背景知识 利用Arp 工具检验MAC 地址解析： 输入“arp a” 命令，可以查看本机的arp 缓存内容。如本机的ARP 表是空的，则ping 本组相邻机的IP 地址（要能PING 通），再查看本机的arp 缓存内容，此时是否还是空的？利用ping将一个站点的IP地址与MAC地址的映射关系加入ARP将相邻机在本机ARP 表中的表项删除。arp -d ip 地址(删除由ip 地址指定的项)Arp d *14常用网络命令背景知识 给相邻机的IP 添加一个静止的错误的MAC 地址对应项，再PI

11、NG 相邻机，此时是否能PING 通？arp -s ip 地址MAC 地址（添加静态表项）在ARP 缓存中添加项，将IP 地址和物理地址关联。例：arp -s 00 00-d0-09-f0-33-71 添加ip 为00 与其对应的MAC 为00-d0-09-f0-33-71 的表项Ping 00 的结果是？15常用网络命令背景知识 3.ipconfigIPConfig实用程序和它的等价图形用户界面Windows 95/98中的WinIPCfg可用于显示当前的TCP/IP配置的设置值。这些信息一般用来检验人工配置的TCP/IP设置

12、是否正确。但是，如果你的计算机和所在的局域网使用了动态主机配置协议（Dynamic Host Configuration Protocol，DHCP-Windows NT下的一种把较少的IP地址分配给较多主机使用的协议，类似于拨号上网的动态IP分配），这个程序所显示的信息也许更加实用。这时，IPConfig可以让你了解你的计算机是否成功的租用到一个IP地址，如果租用到则可以了解它目前分配到的是什么地址。了解计算机当前的IP地址、子网掩码和缺省网关实际上是进行测试和故障分析的必要项目。 16常用网络命令背景知识 ipconfig-当使用当使用IPConfig时不带任何参数选项，那么它时不带任何参

13、数选项，那么它为每个已经配置了的接口显示为每个已经配置了的接口显示IP地址、子网掩码和缺省地址、子网掩码和缺省网关值网关值 ipconfig /all-当使用当使用all选项时，选项时，IPConfig能为能为DNS和和WINS服务器显示它已配置且所要使用的附加信息（如服务器显示它已配置且所要使用的附加信息（如IP地址等），并且显示内置于本地网卡中的物理地址地址等），并且显示内置于本地网卡中的物理地址（MAC）。如果）。如果IP地址是从地址是从DHCP服务器租用的，服务器租用的，IPConfig将显示将显示DHCP服务器的服务器的IP地址和租用地址预计失地址和租用地址预计失效的日期效的日期 i

14、pconfig /release和和ipconfig /renew-这是两个附加选项，这是两个附加选项，只能在向只能在向DHCP服务器租用其服务器租用其IP地址的计算机上起作用。地址的计算机上起作用。如果你输入如果你输入ipconfig /release，那么所有接口的租用，那么所有接口的租用IP地地址便重新交付给址便重新交付给DHCP服务器（归还服务器（归还IP地址）。如果你输地址）。如果你输入入ipconfig /renew，那么本地计算机便设法与，那么本地计算机便设法与DHCP服服务器取得联系，并租用一个务器取得联系，并租用一个IP地址。请注意，大多数情地址。请注意，大多数情况下网卡将被

15、重新赋予和以前所赋予的相同的况下网卡将被重新赋予和以前所赋予的相同的IP地址。地址。 17常用网络命令背景知识 4.traceroute通过Traceroute我们可以知道信息从你的计算机到互联网另一端的主机是走的什么路径。当然每次数据包由某一同样的出发点（source）到达某一同样的目的地(destination)走的路径可能会不一样，但基本上来说大部分时候所走的路由是相同的。UNIX系统中，我们称之为Traceroute,MS Windows中为Tracert。 Traceroute通过发送小的数据包到目的设备直到其返回，来测量其需要多长时间。 18常用网络命令背景知识 Tracert 命

16、令用 IP 生存时间 (TTL) 字段和 ICMP 错误消息来确定从一个主机到网络上其他主机的路由.其命令格式如下: tracert -d -h maximum_hops -j computer-list -w timeout target_name -d 指定不将地址解析为计算机名. -h maximum_hops 指定搜索目标的最大跃点数. -j computer-list 指定沿computer-list 的稀疏源路由. -w timeout 每次应答等待timeout指定的微秒数. target_name 目标计算机的名称. 19常用网络命令背景知识 Tracert 工作原理 通过向目

17、标发送不同 IP 生存时间 (TTL) 值的“Internet 控制消息协议 (ICMP)”回应数据包，Tracert 诊断程序确定到目标所采取的路由。要求路径上的每个路由器在转发数据包之前至少将数据包上的 TTL 递减 1。数据包上的 TTL 减为 0 时，路由器应该将“ICMP 已超时”的消息发回源系统。 Tracert 先发送 TTL 为 1 的回应数据包，并在随后的每次发送过程将 TTL 递增 1，直到目标响应或 TTL 达到最大值，从而确定路由。通过检查中间路由器发回的“ICMP 已超时”的消息确定路由。某些路由器不经询问直接丢弃 TTL 过期的数据包，这在 Tracert 实用程序

18、中看不到。 Tracert 命令按顺序打印出返回“ICMP 已超时”消息的路径中的近端路由器接口列表。如果使用 -d 选项，则 Tracert 实用程序不在每个 IP 地址上查询 DNS。 20常用网络命令背景知识 E.g多尝试几次ping 操作，比较得到的IP地址。如果两次不一样，是考虑原因在哪里？针对不同IP地址，执行tracert ip_address命令，分析输出结果是否有差异21常用网络命令背景知识 5.nslookup监测网络中 DNS 服务器是否能正确实现域名解析的命令行工具。 E.g. nslookup 亦可反向解析E.g. nslookupHelpLsexit22常用网络命令

19、背景知识 NET命令是功能强大的以命令行方式执行的工命令是功能强大的以命令行方式执行的工具。它包含了管理网络环境、服务、用户、登具。它包含了管理网络环境、服务、用户、登陆等陆等Windows 98/NT/2000 中大部分重要的管中大部分重要的管理功能。使用它可以轻松的管理本地或者远程理功能。使用它可以轻松的管理本地或者远程计算机的网络环境，以及各种服务程序的运行计算机的网络环境，以及各种服务程序的运行和配置。或者进行用户管理和登陆管理等。和配置。或者进行用户管理和登陆管理等。命令行键入命令行键入net help command可获得帮助，可获得帮助，如如net help accounts23

20、常用网络命令背景知识 (1)NET VIEW 作 用：显示域列表、计算机列表或指定计算机的共享资源列表。 命令格式：net view computername | /domain:domainname)参数介绍：(1)键入不带参数的net view显示当前域的计算机列表。 (2)computername 指定要查看其共享资源的计算机。 (3)/domain:domainname指定要查看其可用计算机的域。 简单事例：(1)net view FANG查看FANG的共享资源列表。 (2)net view /domain:LOVE查看LOVE域中的机器列表。 24常用网络命令背景知识 (2)Net

21、localgroup:添加、显示或修改本地组。使用不带参数的此命令用于显示本机上服务器和本地组的名称。E.g. net localgroup /add sy1001Net localgroupNet localgroup /delet /domain25常用网络命令背景知识 (3)NET USER 作用：添加或更改用户帐号或显示用户帐号信息。该命令也可以写为 net users。 命令格式：net user username password | * options /domain 参数介绍：(1)键入不带参数的net user查看计算机上的用户帐号列表。 2)username添加、删除、更改

22、或查看用户帐号名。 (3)password为用户帐号分配或更改密码。 (4)*提示输入密码。 (5)/domain在计算机主域的主域控制器中执行操作。 简单事例：(1)net user fang查看用户FANG的信息 26常用网络命令背景知识 (4) net accounts功能：将用户帐户数据库升级并修改所有帐户的密码和登录请求。格式：net accounts /forcelogoff:minutes | no /minpwlen:length /maxpwage:days|unlimited/minpwage:days /uniquepw:number /sync /domain 参数：

23、（1）无：即键入不带参数的net accounts，命令显示密码、登录限制和域信息的当前配置。 27常用网络命令背景知识 实例1：设置不少于 10 个字符的用户密码 net accounts /minpwlen:10 例2：防止用户每少于3天更改一次密码，强制用户每15天更改一次密码，并在登录时间到期后用2分钟警告强制用户注销。 net accounts /forcelogoff:2 /minpwage:3/maxpwage:15 28常用网络命令背景知识 (5)net computer功能：从域数据库中添加或删除计算机，所有计算机的添加和删除都会转发到主域控制器。 格式：net comput

24、er computername /add | /del 参数： （1）computername 指定要从域中添加或删除的计算机名。 （2）/add 将特定的计算机添加到域中。 实例：将计算机bb添加到登录的域中。 net computer bb /add （3）/del 从域中删除指定的计算机。 实例：将计算机bb从登录的域中删除。 net computer bb /del 29常用网络命令背景知识 (6)Net use：将计算机与共享资源连接或断开，或显示关于计算机连接的信息。无参数检索网络连接列表例如：net use z:movie将此IP的movie共享目录映射为本地的Z盘（7）net share：管理共享资源。不带参数显示本地计算机上所有共享资源信息net share mymovie=e:downloadmovie/users:1增加一个共享，限制连接用户数为1net share d$ /d删除共享30常用网络命令背景知识 7.NETSTAT可以显示路由表、实际的网络连接以及每一个网络接口设备的状态信息.Netstat用于显示与IP、TCP、UDP和ICMP协议相关的统计数据，一般用于检验本机各端口的网络连接情况。使用时如果不带参数，netstat 显示活动的