计算机网络实验具体要求

实验一简单以太网的组建一、实验目的：初步掌握计算机网络的定义，计算机网络的功能及计算机网络的分类；了解常见的传输媒体和网络协议；掌握RJ45头与双绞线的连接方法，会制作直通线和交叉线；认识串行、并行线；掌握使用直通线和交叉线组建简单的以太网的方法，并能使用串、并线在Windows下实现双机互联。二、实验内容观察教学机房了解计算机网络结构，并画出计算机网络拓扑结构图；了解计算机网络中的网络设备，并了解每台计算机上使用的网络标识、网络协议；制作2根直通双绞线和2根交叉线，并测试；分别用制作好的直通线、交叉线以及串口线、并口线，连接两台计算机。三、实验设备及仪器计算机两台，装有网卡和Windows操作系统；超5类非屏蔽双绞线4根；RJ-45连接器（水晶头）8个；压线钳一把；网络电缆测试仪一只；集线器一个；串行线一根；并行线一根。四、预备知识目前网线用得最多的是双绞线，根据双绞线的线序制作方法不同，把双绞线分成正线反线。线序和传输速度一般没关系，网络传输速度要看网卡/网线/交换机/路由器/广域网接口所支持的最大传输速度。正线：又叫直通线或标准线，网线两端都采用EIA/TIA568B做线标准，注意两端都是同样的线序且对应。具体的线序制作方法是：双绞线夹线顺序是两边一致，统一都是：1、白橙、2、橙、3、白绿、4、蓝、5、白蓝、6、绿、7、白棕、8、棕。注意两端都是同样的线序且一'一对应。这就是100M网线的做线标准，即T568B标准，也就是我们平常所说的正线或标准线、直通线。正线应用最广泛，不同设备之间，比如路由器和电脑、交换机和电脑等。反线：又叫交叉线，按照一端T568B，一端T568A的标准排列好线序并夹好。具体的线序制作方法是：一端采用T568B做线标准不变，另一端在这个基础上将这八根线中的1,3号线和2,6号线互换一下位置，这时网线的线序就变成了：1、白绿、2、绿、3、白橙、4、蓝、5、白蓝、6、橙、7、白棕、8、棕。这就是100M网线的T568A标准，也就是我们平常所说的反线或交叉线。反线一般用于相同设备的连接，比如路由和路由、电脑和电脑之间；现在的设备很多也支持直通线了，但建议还是使用交叉线，因为反线一般用于相同设备的连接。网卡有10M,10M/100M,100M,1000M.，网线有3类（10M）、5类（100M）、超5类线/6类线（支持1000M），分别对应了不同的网卡和网速，现在一般最低用5类线.，它们的网线做法都相同。RJ45接口采用差分传输方式，tx+、tx-是一对双脚线，扭在一起，可以减少干扰。RJ45接口信号定义，以及网线连接头信号安排：以太网10/100Base-T接口：线序名称功能描述1TX+TranceiveData+（发信号+）2TX-TranceiveData-（发信号-）3RX+ReceiveData+（收信号+）4n/cNotconnected（空脚）5n/cNotconnected（空脚）6RX-ReceiveData-（收信号-）7n/cNotconnected（空脚）8n/cNotconnected（空脚）以太网100Base-T4接口：线序名称功能描述1TX_D1+TranceiveData+（数据发送+）2TX_D1-TranceiveData-（数据发送1）3RX_D2+ReceiveData+（数据接收+）4BI_D3+Bi-directionalData+（数据双向+）5BI_D3-Bi-directionalData-（数据双向+）6RX_D2-ReceiveData-（数据接收+）7BI_D4+Bi-directionalData+（数据双向+）8BI_D4-Bi-directionalData-（数据双向+）五、实验过程和主要步骤：教学机房网络拓扑结构观察计算机教学机房的计算机网络的组成，并画出网络拓扑结构图。（1）记录联网计算机的数量、配置、使用的操作系统、网络拓扑结构、网络建成的时间等数据；（2）了解教学机房设备是如何互联的；（3）认识并记录网络中使用的其他硬件设备的名称、用途和连接的方法；（4）根据以上数据及观察结果画出拓扑结构图；（5）分析网络使用的结构及其所属类型。（6）打开计算机进入系统，查看计算机的网络参数，记录主要网络配置参数。直通线的制作按照EIA/TIA586B的标准，制作两段直通线。利用双绞线拨线器将双绞线的外皮除去2〜3cm。有些双绞线电缆内含有一条柔软的尼龙绳，若在剥除双绞线的外皮时，裸露出的部分太短，可紧握双绞线外皮，再捏住尼龙线的下方剥开。将裸露的双绞线中的橙色对线拨向自己的前方，棕色对线拨向自己的方向，绿色对线拨向自己的左方，蓝色对线拨向右方。将绿色对线和蓝色对线放在中间位置，橙色对线和棕色对线保持不动，即放在靠外的位置。小心拨开每一对线，而不必剥开各对线的外皮。特别注意的是，绿色条线应跨越蓝色对线。正确的线序是：白橙、橙、白绿、蓝、白蓝、绿、白棕、棕。这里最容易犯错的是将白绿线与绿线相邻放在一起，如图1-1所示。直连缆两端的排线方式图1-1直通线排线方式直连缆两端的排线方式将裸露出的双绞线用剪刀或斜口钳剪下只剩下约14mm的长度。最后再将双绞线的每一根线依序放入RJ-45接头的引脚内，第一只引脚内应该放白橙色的线，其余类推。确定双绞线的每根线已经正确放置后，就可以用RJ-45压线钳压接RJ-45接头了，要确保每一根线与接头的引脚充分接触。按照相同的方法制作另外一端。用测线仪测试做好的网线，看看自己做的网线是否合格。打开测线仪电源，将网线插头分别插入主测试器和远程测试器，主机指示灯从1〜8逐个顺序闪亮，如远程测试器也按1〜8的顺序依次闪亮则合格。如果接线不正常，则按下述情况显示：当有一根网线如2号线断路时，主测试仪和远程测试端2号灯都不亮。当有几条线不通时，这几条线的灯都不亮；当网线中少于2根线连通时，所有灯都不亮。当两头网线乱序，如2、5线乱序时，显示如下：主测试器：1—2—3—4—5—6—7—8；远程测试端：1—5—3—4—2—6—7—8；当网线有2根短路时，则主测试器显示不亮，而远程测试端显示短路的2根线的灯都微亮，若有3根及以上短路时，则所有短路的线的灯都不亮。按以上方法再做一根网线。交叉线的制作按照交叉线的接线法，一端采用EIA/TIA586B的接法，另一端采用EIA/TIA586A接法，制作两根交叉线。其中一端参考直通双绞线的制作方法制作，如图1-1所示。与直通双绞线不同的是，交叉线的另一端采用了EIA/TIA586A标准，将原来第1只脚的线和第3脚的线对调，将原来第2只脚的线和第6脚的线对调，正确的线序是：白绿、绿、白橙、蓝、白蓝、橙、白棕、棕。按照这个顺序用J-45压线钳压接RJ-45接头了，要确保每一根线与接头的引脚充分接触。图1-2交叉线一端排线方式用测线仪测试做好的网线，看看自己做的网线是否合格。打开测线仪电源，将网线插头分别插入主测试器和远程测试器，主机指示灯从1〜8逐个顺序闪亮，如果合格，则远程测试器显示：远程测试端：3-6-1-4-5-2-7-8；(9)按以上方法再做一根网线。3.简单网络组建用制作好的两根直通线把两台电脑和集线器连接起来，构成一个简单的局域网。利用ping命令或通过网上邻居来判断这一网络的连通性。如不能连通，拔下再试，直到连通。拔下直通线，用一根交叉线将两台计算机连接起来，利用ping命令或通过网上邻居来判断这一网络的连通性。如不能连通，拔下再试，直到连通。认识串口线和并口线。了解并检查各针孔的连接方法是否正确。关闭计算机。拔下网线，在关机状态将串口线插在COM1口上，连接好两台计算机。打开计算机电源，开机后打开控制面板，双击“网络和拨号连接”窗口中的“新建连接”，在弹出的窗口中填入区号后按“确定”。单击“网络连接向导”，点“下一步”。选择“直接连接到另一台计算机”，单击“下一步”。确定计算机担任的角色，一台担任主机，另一台担任来宾，单击“下一步”。选择对应的端口。在主机上指定允许连接到主机的用户，在客户机上选择“所有用户使用新连接，或只是自己使用”，进入下一步。最后点击完成。在客户机上，双击“网络和拨号连接”窗口中新建的连接，输入帐号和密码后单击连接。连接成功后查看网上邻居访问对方的共享资源。关机后改用串口线连接在LPT1后按上面步骤再做连接。六、思考问题用网线测试仪来测试平行线和交叉线时，测试仪指示灯的闪亮次序有什么不同？为什么？说说分别在什么环境下使用平行线和交叉线。根据双绞线的T586B标准，为什么线的排布要按图1-1和1-2所示。七、实验报告要求实验地点，参加人员和实验时间；实验内容：按照实验步骤的内容作详细记录；回答思考问题中提出的内容。实验二Windows环境下TCP/IP协议的配置和诊断一、实验目的：了解协议及TCP/IP协议的功能，能在操作系统为WindowsXP/2000的计算机上熟练地进行TCP/IP配置。能熟练地使用Ping、hostname、ipconfig、arp等实用程序来测试计算机上的TCP/IP配置，验证TCP/IP配置；二、实验内容在WindowsXP/2000的计算机上进行TCP/IP配置，包括对IP地址、子网掩码、默认网关地址和DNS服务器等的配置。使用Ping实用程序来测试计算机上的TCP/IP配置及测试本计算机与计算机的连接性能，确保可以在网络上通信；使用Hostname实用程序来标识计算机的名称；使用Ipconfig实用程序来验证计算机上的TCP/IP配置选项，包括MAC地址、IP地址、子网掩码和缺省网关等多项配置信息；三、实验设备及仪器装有网卡和Windows操作系统并联网的计算机一台；四、预备知识TCP/IP的层次不同提供的安全性也不同，例如，在网络层提供虚拟私用网络，在传输层提供安全套接服务。下面将分别介绍TCP/IP不同层次的安全性和提高各层安全性的方法。TCP/IP的名称大解剖名称解析是为用户提供易于记忆的服务器名称的过程，这样用户就无需记忆那些在TCP/IP网络上用于标识服务器的数字IP地址了。名称解析服务有DNS和WINS。域名系统（DNS）DNS是一个用于在Internet和专用TCP/IP网络上定位计算机的分层命名系统。通常需要安装一个或多个DNS服务器。Internet电子邮件、Web浏览和ActiveDirectory都需要DNS。某些带有运行Windows2000客户端的域也需要DNS。当创建域控制器（或将某个服务器提升为域控制器）时，会自动安装DNS，但当Windows2000软件检测到域内已有DNS服务器时例外。（或者，也可以明确地将DNS作为安装过程中或安装之后要安装的组件。）如果在服务器上安装DNS，将需要为该服务器指定一个静态IP地址。此外，还需要配置DNS客户端，以便它们能够识别这个IP地址。有关分配静态IP地址的信息，请参阅指定静态本地IP地址及DNS和WINS所需的设置。有关配置DNS的信息，请参阅DNS。WindowsInternet名称服务(WINS)如果要支持运行WindowsNT或任何早期Microsoft操作系统的客户端，则需要在域内的一个或几个服务器上安装WindowsInternet名称服务(WINS)。WINS是一个可选的软件组件，出现在组件列表的网络服务下面。(有关安装WINS组件的信息，请参阅选择要安装的组件。)如果在服务器上安装WINS，则需要为该服务器指定一个静态IP地址。此外还需要配置WINS客户端，以便使它们识别这个IP地址。有关分配静态IP地址的信息，请参阅指定静态本地IP地址及DNS和WINS所需的设置。有关配置WINS的信息，请参阅WINS。DNS查询的工作原理当DNS客户机需要查询程序中使用的名称时，它会查询DNS服务器来解析该名称。客户机发送的每条查询消息都包括三条信息，以指定服务器应回答的问题：TCP/IP的安全性TCP/IP的层次不同提供的安全性也不同，例如，在网络层提供虚拟私用网络，在传输层提供安全套接服务。下面将分别介绍TCP/IP不同层次的安全性和提高各层安全性的方法。1、Internet层的安全性对Internet层的安全协议进行标准化的想法早就有了。在过去十年里，已经提出了一些方案。例如，”安全协议3号(SP3)”就是美国国家安全局以及标准技术协会作为”安全数据网络系统(SDNS)”的一部分而制定的。”网络层安全协议(NLSP)"是由国际标准化组织为”无连接网络协议(CLNP)”制定的安全协议标准。”集成化NLSP(I-NLSP)"是美国国家科技研究所提出的包括IP和CLNP在内的统一安全机制°SwIPe是另一个Intenet层的安全协议，由Ioannidis和Blaze提出并实现原型。所有这些提案的共同点多于不同点。事实上，他们用的都是IP封装技术。其本质是，纯文本的包被加密，封装在外层的IP报头里，用来对加密的包进行Internet上的路由选择。到达另一端时，外层的IP报头被拆开，报文被解密，然后送到收报地点。Internet工程特遣组(IETF)已经特许Internet协议安全协议(IPSEC)工作组对IP安全协议(IPSP)和对应的Internet密钥管理协议(IKMP)进行标准化工作。IPSP的主要目的是使需要安全措施的用户能够使用相应的加密安全体制。该体制不仅能在目前通行的IP(IPv4)下工作，也能在IP的新版本(IPng或IPv6)下工作。该体制应该是与算法无关的，即使加密算法替换了，也不对其他部分的实现产生影响。此外，该体制必须能实行多种安全政策，但要避免给不使用该体制的人造成不利影响。按照这些要求，IPSEC工作组制订了一个规范：认证头(AuthenticationHeader，AH)和封装安全有效负荷(EncapsulatingSecurityPayload，ESP)。简言之，AH提供IP包的真实性和完整性，ESP提供机要内容。IPAH指一段消息认证代码(MessageAuthenticationCode，MAC)，在发送IP包之前，它已经被事先计算好。发送方用一个加密密钥算出AH，接收方用同一或另一密钥对之进行验证。如果收发双方使用的是单钥体制，那它们就使用同一密钥；如果收发双方使用的是公钥体制，那它们就使用不同的密钥。在后一种情形，AH体制能额外地提供不可否认的服务。事实上，有些在传输中可变的域，如IPv4中的time-to-live域或IPv6中的hoplimit域，都是在AH的计算中必须忽略不计的。RFC1828首次规定了加封状态下AH的计算和验证中要采用带密钥的MD5算法。而与此同时，MD5和加封状态都被批评为加密强度太弱，并有替换的方案提出。IPESP的基本想法是整个IP包进行封装，或者只对ESP内上层协议的数据(运输状态)

进行封装，并对ESP的绝大部分数据进行加密。在管道状态下，为当前已加密的ESP附加了一个新的IP头(纯文本)，它可以用来对IP包在Internet上作路由选择。接收方把这个IP头取掉，再对ESP进行解密，处理并取掉ESP头，再对原来的IP包或更高层协议的数据就象普通的IP包那样进行处理。RFC1827中对ESP的格式作了规定，RFC1829中规定了在密码块链接(CBC)状态下ESP加密和解密要使用数据加密标准(DES)。虽然其他算法和状态也是可以使用的，但一些国家对此类产品的进出口控制也是不能不考虑的因素。有些国家甚至连私用加密都要限制。配置TCP/IP设置打开网络连接。单击要配置的连接，然后在“网络任务”下，单击“更改该连接的设置”。执行以下任一操作：如果连接是局域网连接，则在“常规”选项卡的“该连接使用下列项目”下，单击“网际协议(TCP/IP)”，然后单击“属性”。如果是拨号、VPN或传入连接，请单击“网络”选项卡上。在“该连接使用下列项目”中，单击“网际协议(TCP/IP)”，然后单击“属性”。执行以下任一操作：如果要自动指派IP设置，请单击“自动获得IP地址”，然后单击“确定”。如果要指定IP地址或DNS服务器地址，请执行以下步骤：单击“使用下面的IP地址”，然后在“IP地址”中键入IP地址。服务器”和“备用DNS服务单击“使用下面的DNS服务器地址”，在“首选DNS器”中，键入首选和备用服务器”和“备用DNS服务要配置DNS、WINS和IP设置，请单击“高级”。注意：指向“设置”

设置(DHCP)，指向“设置”

设置(DHCP)，然后双击“网络连接”。原因如下：在任何可能的情况下都应该使用自动IP默认情况下，会启用DHCP。设置。如果您的位置更改了，可以不必修改IP设置。自动IP设置用于所有连接，并且不必配置如DNS、WINS等的设置。安装简单TCP/IP服务在“控制面板”中打开添加/删除程序。单击“添加/删除Windows组件”。在“组件”中，单击“网络服务”，然后单击“详细信息”。在“网络服务的子组件”中，单击“简单TCP/IP服务”，然后单击“确定”。单击“下一步”。如果提示，请键入WindowsXP分发文件的路径，然后单击“确定”。单击“完成”，然后单击“关闭”。汪意要打开“添加/删除程序”，请单击“开始”，指向“设置”，单击“控制面板”，然后双击“添加/删除程序”。必须以管理员或Administrators组成员身份登录才能完成该过程。如果计算机与网络连接，则网络策略设置也可以阻止您完成此步骤。简单TCP/IP服务(用于WindowsXP)支持下表中所列的可选TCP/IP协议服务。协议说明RFC字符生成器(CHARGEN)发送由一组95个可打印ASCII字符组成的数据。对测试或解决行式打印机的调试工具很有用。Daytime返回包括星期几、月、日、年、当前时间(按照hh:mm:ss的格式)以及时区信息的消息。一些程序可以使用该服务的输出来调试或监视系统时钟或不同主机上的变化。Discard丢弃所有在该端口接收到的没有响应或没有确认的消息。可以作为空端口用来在安装和配置网络期间接收和发送TCP/IP测试消息，或在某些情况下，可作为消息丢弃功能被程序使用。回声回应从该服务器端口收到的消息数据。作为网络调试和监视工具很有用。QuoteoftheDay(QUOTE)返回消息中的一行或多行文本的引用。配额从如下文件中随机取得：systemroot\System32\Drivers\Etc\Quotes。作为范例的引用文件和简单TCP/IP服务一起安装。如果该文件丢失，则引用服务失败。所有这些协议服务可以作为可选的Internet标准分类，在指定的RFC文档中有定义和描述，该文档在表中列出。有关这些协议服务的详细信息，请参阅RFC。除非特别需要该计算机支持与其他使用这些协议服务的系统进行通讯，否则请不要安装简单TCP/IP服务。安装简单TCP/IP服务后，就不能单独启用或禁用某个服务。TCP/IP概述传输控制协议/网际协议(TCP/IP)是最流行的网络协议，也是Internet的基础。它的路由功能为企业范围的网络提供了最大的灵活性。InWindowsXPTCP/IP是自动安装的。在TCP/IP网络上，您必须给客户提供IP地址。客户可能还需要命名服务或名称解析方法。这部分解释TCP/IP网络上的“网络连接”的IP寻址和名称解析。同时还描述了TCP/IP提供的FTP和Telnet工具。五、实验过程和主要步骤：在WindowsXP/2000下TCP/IP协议是默认安装的，配置也比较方便。TCP/IP协议组包括许多实用程序，它们允许用户访问网络上的信息.Microsoft的TCP/IP协议组提供了基本的TCP/IP实用程序，允许运行windows2000的计算机访问网络上广泛的信息。Windows2000包括三种类型的基于TCP/IP的实用程序：诊断工具、连接工具和基于服务器的软件。诊断实用程序包括Arp，Hostname，Ipcogfig，Ping，Tracfert等。诊断实用程序：诊断实用程序允许用户检测和解决网络中的问题。一些通用的诊断实用程序包括Arp：该实用程序显示和修改地址解析协议(ARP)缓存。Hostname:该实用程序显示计算机的名称。Ipconfig:该实用程序显示和更新当前TCP/IP配置，包括IP地址。Ping：该实用程序验证配置、测试两台计算机之间的IP连接。Ping从源计算机上发送ICMP请求，目的计算机用一个ICMP回答作为回应。Tracert：该实用程序跟踪数据包到达目的地的路径。通用实用程序示例：Hostname、Ipconfig和Ping是三个通用的TCP/IP实用程序Hostname:使用该实用程序的语法为hostname。要访问该实用程序，在命令提示符下键入hostname，系统将显示出你的计算机的名称；Ipconfig:使用该实用程序来验证而不是设置主机上的TCP/IP配置选项，包括IP地址、子网掩码和缺少网关。要开始Ipconfig实用程序，在命令行提示下键入Ipconfig。此时显示三个主要的配置参数的值。但使用这个实用程序，不能确定分配该IP地址使用的是静态的还是动态的方法；Ipconfig/all：通过指定开关all,可以使用Ipconfig实用程序来获得更多的详细信息。要使用带有这个开关的Ipconfig实用程序，在命令行提示下键入Ipconfig/all。屏幕显示所有关于配置选项的信息。此时可以确定是否启用了DHCP。如果DHCP启用参数为是，并显示了DHCP服务器的IP地址，则隐含该IP地址是使用DHCP获得的。DHCP服务器租借一条IP地址给一台客户机一段时间。标签LeaseObtained和LeaseExpires分别显示何时获得租借及何时到期的信息。Ping:测试连接的语法是Ping。要用IP地址或计算机名称来测试连接，键入Ping[IP地址或计算机名称]。要测试你的计算机的TCP/IP配置，可以使用本地回路。本地回路是IP地址为。键Ping可使用本地回路测试系统配置。TCP/IP协议的配置打开控制面板，单击“网络”图标，在弹出的“网络”窗口中选择“配置”选项卡。在配置选项卡中查看有没有TCP/IP协议，如果有则表示该协议已经安装，直接转到第3步，否则请安装TCP/IP协议。安装TCP/IP协议。单击“添加”按钮，在弹出的“请选择网络组件类型”窗口中选择“协议”，再单击“添加”按钮，在弹出的“选择网络协议”窗口中选择TCP/IP，按“确定”按钮后，系统提示插AWindows系统盘拷贝相关的文件，之后重新启动便可完成安装。选择网卡对应的TCP/IP项，然后单击“属性”按钮，弹出“TCP/IP属性”窗口，可以在该窗口中设置TCP/IP协议的各种属性。一般情况下需要设置IP地址、子网掩码、网关和DNS服务器4个参数。TCP/IP的各种参数可以咨询网络管理员。这里我们假设IP地址为，子网掩码为。设好参数后就完成了，如图2-1所示(不同操作系统该界面可能稍有区别)。图2-1TCP/IP参数设置在完成TCP/IP协议配置后，就可以使用因特网提供的各种服务了。TCP/IP诊断使用Ping实用程序来测试计算机上的TCP/IP配置登陆到Windows2000中。单击开始，然后将鼠标指针移到程序上，再移到附件上，然后单击命令提示符。在命令提示窗口键入ping。问题1:发送了多少数据包？接受了多少数据包？丢失了多少数据包？问题2：TCP/IP工作正常吗？（2）使用Hostname实用程序来获得计算机的名称在命令提示窗口键入hostname。在命令提示窗口键入ping计算机（其中计算机是在步骤4中获得的主机名称）。问题3：你的计算机的主机名称是什么？问题4：你的计算机的IP地址是什么？（3）使用Ping实用程序测试本计算机与其它计算机的连接性能在命令提示窗口键入ping其他计算机（其中其他计算机代表其他同学的计算机主机名称）。问题5：你所键入的“其他计算机”的主机名称是什么？问题6：你如何知道你和此“其他计算机”可以通讯？（4）考察计算机上的TCP/IP配置最小化命令提示窗口.单击开始，然后将鼠标指针移到设置上，再移到网络和拨号连接上，然后右击本地连接。单击属性。单击Internet协议（TCP/IP）。单击属性。问题7：你能说出你的计算机是否分配了IP地址？是如何分配的？问题8：配置IP地址的2种方法是什么？（5）使用Ipconfig实用程序验证计算机上的TCP/IP配置选项关闭所有打开的窗口。重新打开命令提示窗口。在命令提示窗口键入ipconfig。问题9：能察看你的计算机的IP地址吗？如果能，是多少？问题10：显示了什么额外的配置信息？问题11：能用ipconfig人工设置IP地址吗？如果能，如何设置？（6）在命令提示窗口键入ipconfig/all。问题12：与步骤14的结果相比较，ipconfig/all显示了什么额外的配置信息？问题13：你的网卡的MAC地址（physicalAddress）是多少？问题14：你的计算机拥有的是哪一类地址？你的网络ID是多少？问题15：缺省网关（DefaultGateway）与你的计算机拥有相同的网络ID吗（7）在命令提示窗口键入arp-a。问题15：网关的物理地址是什么？IP地址又是多少？六、思考问题计算机的TCP/IP配置有哪些参数？Ipconfig命令的用途是什么？请解释常用的一些参数。如何测试计算机是否连通？该命令可以测试哪些类型的网络故障？在配置TCP/IP参数时，没有配置DNS服务器地址，会出现什么结果？上网时，能否随意填写IP地址和子网掩码？你是如何理解IP地址和子网掩码的？七、实验报告实验地点，参加人员和实验时间；实验内容：按照实验步骤的内容作详细记录；回答实验过程中的问题和思考问题中提出的内容。实验三一个简单的无线局域网的构建及配置一、实验目的：通过组建简单的包含无线和有线的混合式局域网，进一步理解无线局域网的相关概念；掌握WLAN的组网模式，了解无线局域网的安装技术，并能实施、维护和管理无线网络；二、实验内容了解无线局域网的组网方式；组建包含无线网卡和有线网卡的星型混合式局域网；对无线AP或无线路由器以及无线网络客户端进行设置；三、实验设备及仪器计算机两台，装有Windows操作系统；无线网卡；无线路由器或无线AP（无线接入点）1个；交换机1个；四、预备知识网络的出现，可以使多台计算机之间快速方便的进行数据交换；目前网络可以分为有线网络和无线网络，二者根本的区别再于，有线网络是通过网卡、网线与交换机相联接，无线网络是通过无线网卡与无线交换机相联接；而且各自有各自的特点，有线网线通过网线与交换机联接，优点是传输速度快，抗干扰能力强，缺点是联接麻烦，而且要事先布线；无线网络是通过无线与交换机联接，优点是安装方便，不需要事先布线，缺点是传输速度慢，抗干扰能力差。无线局域网WLAN的组建，需要用到无线网卡、无线AP（相当有交换机）、如要上网还需要用于无线路由器。1、WLAN的优势WLAN利用电磁波在空气中发送和接受数据，而无需线缆介质。WLAN的数据传输速率现在已经能够达到11Mbps，传输距离可远至20km以上。它是对有线连网方式的一种补充和扩展，使网上的计算机具有可移动性，能快速方便地解决使用有线方式不易实现的网络连通问题。与有线网络相比，WLAN具有以下优点：（1）安装便捷一般在网络建设中，施工周期最长、对周边环境影响最大的，就是网络布线施工工程。在施工过程中，往往需要破墙掘地、穿线架管。而WLAN最大的优势就是免去或减少了网络布线的工作量，一般只要安装一个或多个接入点（AccessPoint）设备，就可建立覆盖整个建筑或地区的局域网络。（2）使用灵活在有线网络中，网络设备的安放位置受网络信息点位置的限制。而一旦WLAN建成后，在无线网的信号覆盖区域内任何一个位置都可以接入网络。（3）经济节约由于有线网络缺少灵活性，这就要求网络规划者尽可能地考虑未来发展的需要，这就往往导致预设大量利用率较低的信息点。而一旦网络的发展超出了设计规划，又要花费较多费用进行网络改造。而WLAN可以避免或减少以上情况的发生。（4）易于扩展WLAN有多种配置方式，能够根据需要灵活选择。这样，WLAN就能胜任从只有几个用户的小型局域网到上千用户的大型网络，并且能够提供像“漫游（Roaming）”等有线网络无法提供的特性。由于WLAN具有多方面的优点，其发展十分迅速。在最近几年里，WLAN已经在医院、商店、工厂和学校等不适合网络布线的场合得到了广泛的应用。2、无线局域网的应用前景在国内，WLAN的技术和产品在实际应用领域还是比较新的。但是，无线由于其不可替代的优点，将会迅速地应用于需要在移动中连网和在网间漫游的场合，并在不易布线的地方和远距离的数据处理节点提供强大的网络支持。特别是在一些行业中，WLAN将会有更大的发展机会：（1）石油工业无线网连接可提供从钻井台到压缩机房的数据链路，以便显示和输入由钻井获取的重要数据。海上钻井平台由于宽大的水域阻隔，数据和资料的传输比较困难，敷设光缆费用很高，施工难度很大。使用无线网技术，费用不及敷设光缆的十分之一，效率高，质量好。（2）医护管理现在很多医院都有大量的计算机病人监护设备、计算机控制的医疗装置和药品等库存计算机管理系统。利用WLAN，医生和护士在设置计算机专线的病房、诊室或急救中进行会诊、查房、手术时可以不必携带沉重的病历，而可使用笔记本电脑、PDA等实时记录医嘱，并传递处理意见，查询病人病历和检索药品。（3）工厂车间工厂往往不能敷设连到计算机的电缆，在加固混凝土的地板下面也无法敷设电缆，空中起重机使人很难在空中布线，零备件及货运通道也不便在地面布线。在这种情况下，应用WLAN，技术人员在进行检修、更改产品设计、讨论工程方案，并可在任何地方查阅技术档案、，发出技术指令、请求技术支援，甚至和厂外专家讨论问题。（4）库存控制仓库零备件和货物的发送和贮存注册可以使用无线链路直接将条形码阅览器、笔记本计算机和中央处理计算机连接，进行清查货物、更新存储记录和出具清单。（5）展览和会议在大型会议和展览等临时场合，WLAN可使工作人员在极短的时间内，方便地得到计算机网络的服务，和Internet连接并获得所需要的资料，也可以使用移动计算机互通信息、传递稿件和制作报告。（6）金融服务银行和证券、期货交易业务可以通过无线网络的支持将各机构相连。即使已经有了有线计算机网，为了避免由于线路等出现的故障，仍需要使用无线计算机网做备份。在证券和期货交易业务中的价格以及“买”和“卖”的信息变化极为迅速频繁，利用手持通信设备输入信息，通过计算机无线网络迅速传递到计算机、报价服务系统和交易大厅的显示板，管理员、经纪人和交易者可以迅速利用信息进行管理或利用手持通信设备直接进行交易。避免了由于手势、送话器、人工录入等方式而产生的不准确信息和时间延误所造成的损失。（7）旅游服务旅馆采用WLAN，可以做到随时随地为顾客进行及时周到的服务。登记和记账系统一经建立，顾客无论在区域范围内的任何地点进行任何活动，比如在酒吧、健身房、娱乐厅或餐厅等，都可以通过服务员的手持通讯终端来更新记账系统，而不必等待复杂的核算系统的结果。（8）移动办公系统在办公环境中使用WLAN，可以使办公用计算机具有移动能力，在网络范围内可实现计算机漫游。各种业务人员、部门负责人和工程技术专家，只要有移动终端或笔记本电脑，无论是在办公室、资料室、洽谈室，甚至在宿舍都可通过WLAN随时查阅资料、获取信息。领导和管理人员可以在网络范围的任何地点发布指示，通知事项，联系业务。也就是说可以随时随地进行移动办公。可以预见，随着开放办公的流行和手持设备的普及，人们对移动性访问和存储信息的需求愈来愈多，因而WLAN将会在办公、生产和家庭等领域不断获得更广泛应用。3、无线局域网的相关概念在一个典型的WLAN环境中，有一些进行数据发送和接受的设备，称为接入点（AP）。通常，一个AP能够在几十至上百米的范围内连接多个无线用户。在同时具有有线和无线网络的情况下，AP可以通过标准的Ethernet电缆与传统的有线网络相连，作为无线网络和有线网络的连接点。WLAN的终端用户可通过无线网卡等访问网络。WLAN的应用有以下两类情况：（1）.独立的WLAN这是指整个网络都使用无线通信的情形。在这种方式下可以使用AP，也可以不使用AP。在不使用AP时，各个用户之间通过无线直接互连。但缺点是各用户之间的通信距离较近，且当用户数量较多时，性能较差。（2）非独立的WLAN在大多数情况下，无线通信是作为有线通信的一种补充和扩展。我们把这种情况称为非独立的WLAN。在这种配置下，多个AP通过线缆连接在有线网络上，以使无线用户即能够访问网络的各个部分。其他相关概念：（1）微单元和无线漫游无线电波在传播过程中会不断衰减，导致AP的通讯范围被限定在一定的范围之内。这个范围被称为微单元。当网络环境存在多个AP，且它们的微单元互相有一定范围的重合时，无线用户可以在整个WLAN覆盖区内移动，无线网卡能够自动发现附近信号强度最大的AP，并通过这个AP收发数据，保持不间断的网络连接，这就称为无线漫游。（2）扩频大多数的WLAN产品都使用了扩频技术。扩频技术原先是军事通讯领域中使用的宽带无线通信技术。使用扩频技术，能够使数据在无线传输中完整可靠。并且确保同时在不同频段传输的数据不会互相干扰。（3）直序扩频所谓直接序列扩频，就是使用具有高码率的扩频序列，在发射端扩展信号的频谱，而在接收端用相同的扩频码序列进行解扩，把展开的扩频信号还原成原来的信号。（4）跳频扩频跳频技术与直序扩频技术完全不同，是另外一种扩频技术。跳频的载频受一个伪随机码的控制，在其工作带宽范围内，其频率按随机规律不断改变频率。接收端的频率也按随机规律变化，并保持与发射端的变化规律一致。跳频的高低直接反映跳频系统的性能，跳频越高，抗干扰的性能越好，军用的跳频系统可以达到每秒上万跳。实际上移动通信GSM系统也是跳频系统。出于成本的考虑，商用跳频系统跳速都较慢，一般在50跳/秒以下。由于慢跳跳频系统实现简单，因此低速WLAN常常采用这种技术。五、实验过程和主要步骤：选择组网模式无线局域网有两种组网模式：Infrastructure（基础设施或基础结构）模式和Ad-Hoc（特定网络）模式。（1）Infrastructure模式Infrastructure模式的主要应用方式是一个AP与以太交换机连接（如果不需要接入有线网，则可以不连交换机），为多台装有无线网卡的工作站提供网络连接服务。（2）Ad-Hoc模式Ad-Hoc模式不需要AP的参与，主要应用方式是实现两台装有无线网卡的计算机之间的直接互联，就像使用交叉双绞线互联两台计算机一样，所以也称为“计算机到计算机”模式，或“对等方式”。当无线工作站不需要联入有限网时，就可以采用这种方式。在这里我们可以分别用上面两种方式进行组网。硬件安装以TP-LINKTL-WR2451.0无线宽带路由器、TP-LINKTL-WN2502.2无线网卡（PCI接口）为例。关闭计算机，打开主机箱，将无线网卡插入主板闲置的PCI插槽中，重新启动计算机。在重新进入Windows操作系统后，系统提示“发现新硬件”并试图自动安装网卡驱动程序，同时会打开“找到新硬件向导”对话框让用户进行手工安装。单击“自动安装软件”选项，将随网卡附带的驱动程序插入光驱，进行驱动程序的安装。打开“设备管理器”对话框，可以看到“网络适配器”中已经有了已经安装的无线网卡，如图3-1所示（网卡型号不同，设备管理器中显示的网卡会有区别）。

图3-1设备管理器中查看无线网卡设备在成功安装无线网卡后，系统任务栏中会出现一个连接图标，右击该图标，选择“查看可用的无线连接”，在出现的对话框中会显示搜索到的可用无线网络，选中该网络，单击“连接”即可连到该无线网络中。在室内选中一个合适位置放置无线路由器，接通电源。为了保证能无线上网，最好摆放在离Internet网络入口比较近的地方。此外，需要注意无线路由器与安装了无线网卡计算机之间的距离，最好保证在30m以内。设置网络环境安装好硬件后，还需要设置无线AP或无线路由器以及对应的无线客户端。（1）无线路由器的设置认真阅读无线路由器随产品附带的用户手册，从中了解到默认的管理IP地址以及访问密码。如TP-LINKTL-WR2451.0无线宽带路由器默认的管理IP地址为，访问密码为admin。连接到无线网络后，在浏览器地址栏中输入（以用户手册为准），输入用户名和密码，单击“确定”打开路由器设置页面。然后在左侧窗口单击“基本设置”，在右侧的窗口中设置IP地址，可以用默认值。在“无线设置”选项组中，选中“允许”选项，在SSID选项中可以设置无线局域网的名称，在“频道”选项中选中默认的数字即可。图3-2无线路由器的设置我们使用的这款无线宽带路由器支持DHCP服务器功能，通过DHCP服务器可以自动给无线局域网的所有计算机自动分配IP地址，这样就不需要手动设置IP地址。具体设置如下：打开路由器设置页面，在左侧窗口中单击“DHCP设置”，然后在右侧窗口中的“动态IP地址”选项中选中“允许”，表示为局域网启用DHCP服务器。最后单击“应用”。提示：启用DHCP服务器功能后，在无线网络中的任何一台计算机的IP地址都需要设置为自动获取。（2）无线客户端的设置在客户端计算机中，右击系统任务栏中的无线连接图标，选择“查看可用的无线连接”，在打开的对话框中单击“高级”，然后单击“无线网络配置”选项卡，单击“高级”按钮，在出现的对话框中选择“仅访问点（结构）网络”或“任何可用的网络（首选访问点）”选项后关闭。为了保证无线局域网中的计算机顺利实现共享，应统一局域网中的所有计算机的工作组名称。右击“我的电脑”图标，更改计算机名称和工作组名称，保证访问的几个计算机工作组名称相同。重新启动计算机后，打开“网络邻居”，单击“网络任务”任务窗格中的“查看工作组计算机”链接就可以看到无线局域网中的其他计算机名称了。然后在每台计算机中设置共享文件夹，实现无线局域网中文件共享，并互相访问。设置共享打印和传真操作。六、思考问题无线路由器如何配置？如何配置让无线局域网中的任意一台计算机的IP地址可通过自动获得？如何配置IP地址必须手工设置？无线客户端配置时，希望计算机能够共享，应注意哪些问题？七、实验报告实验地点，参加人员和实验时间；实验内容：按照实验步骤的内容作详细记录;回答思考问题中提出的内容。实验四IIS服务器的配置与使用及DNS服务的配置与使用一、实验目的：掌握在Windows操作系统上建立Web服务器的方法，学会设置默认网站主目录、虚拟目录的创建，理解虚拟目录和实际目录的关系；理解DNS在因特网上的应用，掌握域名注册、DNS配置、建立虚拟网站的方法。二、实验内容用Windows操作系统建立Web服务器；创建虚拟目录；安装MicrosoftDNS服务组件；创建DNS区域；为主DNS区域添加资源记录；设置DNS服务器。三、实验设备及仪器计算机两台，装有Windows操作系统，其中有一台装有WindowsServer2003；WindowsServer2003系统光盘或安装源文件。四、预备知识什么是IIS？首先，InternetInformationServer的缩写为（IIS）是一个WorldWideWebserver。Gopherserver和FTPserver全部包容在里面。IIS意味着你能发布网页，并且有ASP（ActiveServerPages）、JAVA、VBscript产生页面，有着一些扩展功能。IIS支持一些有趣的东西，象有编辑环境的界面（FRONTPAGE）、有全文检索功能的（INDEXSERVER）、有多媒体功能的（NETSHOW）。其次,IIS是随Windows2000/2003一起提供的文件和应用程序服务器，是在Windows2000/2003上建立Internet服务器的基本组件。它与Windows2000/2003r完全集成，允许使用Windows2000/2003内置的安全性以及NTFS文件系统建立强大灵活的Internet/Intranet站点。IIS（InternetInformationServer，互联网信息服务）是一种Web（网页）服务组件，其中包括Web服务器、FTP服务器、NNTP服务器和SMTP服务器，分别用于网页浏览、文件传输、新闻服务和邮件发送等方面，它使得在网络（包括互联网和局域网）上发布信息成了一件很容易的事。下面讲述Windows2000高级服务器版中自带的IIS5.0的配置和管理方法。IIS的安装IIS可以在WindowsWindows2000/2003安装时安装，也可以安装完WindowsNT后用“控制面板”中的“添加/删除程序”安装，安装路径为光盘中的：i386\inetsrv\inetstp.exe。安装过程中要求添加相应的ODBC驱动程序。IIS的管理IIS通过ISM（InternetServiceManager）进行管理，ISM有两个版本，一个以普通应用程序的方式运行，一个在Web浏览器中运行，二者的差别在于后者不能启动和停止Internet服务。ISM（应用程序方式）管理界面：在“查看”菜单中选择“查看报告”、“服务器查看”、“服务查看”可以得到三种视图：报告视图缺省的视图，按字母顺序依次显示所选择的计算机及其上安装的服务。通过该视图可以：连到服务器并显示其属性对话框；启动、停止或暂停服务；可选择显示哪些服务（FTP、WWW、GOPHER）。服务器视图显示网络上运行Internet服务的计算机名。打开该计算机可以看到正在运行的Internet服务。双击服务器名可以显示其属性对话框。服务视图列出所有的Internet服务。打开服务可以看到哪些计算机运行该服务。双击服务下的计算机名，可以打开该计算机上的服务属性对话框。IIS安全性IIS的安全性核心依赖于WindowsNTServer内置的安全性，IIS自身也内置了安全性。包括加密、验证以及IIS扩展等。（1）WindowsNTServer安全性：WindowsNT提供用户账户安全性、NTFS安全性。用户账户安全性：WindowsNT要求用户提供有效账户以及口令才能访问WindowsNT。IIS安装时创建InternetGuest账户，缺省情况下，所有IIS用户都使用这个账户登录到服务器，这个账户只允许本地登录，没有其他权利。假如允许远程用户用登录InternetGuest账户登录就不必给远程用户用户名及口令，WindowsNT以InternetGuest账户对待。NTFS文件安全性：NTFS提供安全性，可以控制对数据文件的访问，应当将数据文件放在NTFS分区。NTFS可以精确控制哪些用户和组以什么权限访问文件和目录。（2）IIS的安全性：除了WindowsNT的安全措施外，IIS本身也有安全控制能力。通过账户名及口令控制访问：可以配置WWW服务要求用户连入服务器之前提供一个合法的用户名及口令。/bbsIIS的添加请进入“控制面板”，依次选“添加/删除程序…添加/删除Windows组件”，将“Internet信息服务（IIS）”前的小钩去掉（如有），重新勾选中后按提示操作即可完成IS组件的添加。用这种方法添加的IIS组件中将包括Web、FTP、NNTP和SMTP等全部四项服务。IIS的运行当IIS添加成功之后，再进入“开始一程序一管理工具-Internet服务管理器”以打开IIS管理器，对于有“已停止”字样的服务，均在其上单击右键，选“启动”来开启。建立第一个Web站点比如本机的IP地址为，自己的网页放在D:\Wy目录下，网页的首页文件名为Index.htm，现在想根据这些建立好自己的Web服务器。对于此Web站点，我们可以用现有的“默认Web站点”来做相应的修改后，就可以轻松实现。请先在“默认Web站点”上单击右键，选“属性”，以进入名为“默认Web站点属性”设置界面。（1）修改绑定的IP地址：转到“Web站点”窗口，再在“IP地址”后的下拉菜单中选择所需用到的本机IP地址“”。（2）修改主目录：转到“主目录”窗口，再在“本地路径”输入（或用“浏览”按钮选择）好自己网页所在的“D:\Wy”目录。（3）添加首页文件名：转到“文档”窗口，再按“添加”按钮，根据提示在“默认文档名”后输入自己网页的首页文件名“Index.htm”。（4）添加虚拟目录：比如你的主目录在“D:\Wy”下，而你想输入“/test”的格式就可调出“E:\All”中的网页文件，这里面的“test”就是虚拟目录。请在“默认Web站点”上单击右键，选“新建f虚拟目录”，依次在“别名”处输入“test”，在“目录”处输入“E:\All”后再按提示操作即可添加成功。（5）效果的测试：打开IE浏览器，在地址栏输入“”之后再按回车键，此时就能够调出你自己网页的首页，则说明设置成功！添加更多的Web站点（1）多个IP对应多个Web站点如果本机已绑定了多个IP地址，想利用不同的IP地址得出不同的Web页面，则只需在“默认Web站点”处单击右键，选“新建f站点”，然后根据提示在“说明”处输入任意用于说明它的内容（比如为“我的第二个Web站点”）、在“输入Web站点使用的IP地址”的下拉菜单处选中需给它绑定的IP地址即可；当建立好此Web站点之后，再按上步的方法进行相应设置。（2）一个IP地址对应多个Web站点当按上步的方法建立好所有的Web站点后，对于做虚拟主机，可以通过给各Web站点设不同的端口号来实现，比如给一个Web站点设为80，一个设为81，一个设为82……，则对于端口号是80的Web站点，访问格式仍然直接是IP地址就可以了，而对于绑定其他端口号的Web站点，访问时必须在IP地址后面加上相应的端口号，也即使用如“:81”的格式。很显然，改了端口号之后使用起来就麻烦些。如果你已在DNS服务器中将所有你需要的域名都已经映射到了此惟一的IP地址，则用设不同“主机头名”的方法，可以让你直接用域名来完成对不同Web站点的访问。比如你本机只有一个IP地址