网络安装维护实训任务书

苏州市职业大学实训任务书课程号:课程名:网络安装维护实训计算机工程学院

实习（实训）目的和要求本实训是实践性教学环节。学生通过本实训，能达到的目的如下：（1）能够掌握对等网络和C/S网络的组建；（2）熟悉组网的常用设备以及基本的网络命令的使用；（3）熟悉网络检测和管理软件的使用；（4）培养学生在计算机网络的规划、安装、管理、维护等方面的能力；（5）引导有实力的学生深入学习高水平的应用技能；（6）培养学生团结协作、学会分析问题、解决问题的能力。二、实习（实训）内容项目一对等网络的组建一、实验目的1)掌握对等网络的组建方法及其特点2)掌握对等网组建的软件系统配置方法，如各种服务和协议3)掌握网络连通性测试方法和技能4)掌握对等网络中资源共享和数据通信的方法二、实验环境 安装好Windows操作系统的PC计算机，交叉网线、对等网线、集线器HUB三、操作步骤提示1.组建对等网络——两台计算机间的对等网使用制作好的双绞线（交叉线）将相邻两台计算机通过网卡直接相连以构成最小的对等网络。连接图示如下：网络组件TCP/IP的安装打开网络属性对话框（右击“网上邻居”属性）将网络组件IPX/SPX删除添加如下有关网络组件：（安装协议MicrosoftTCP/IP）TCP/IP配置TCP/IP协议TCP/IP协议定义了网络上通信的方式。3、网络连通性测试方法和技能获取IP地址和MAC地址使用Ipconfig命令，“开始运行CMDIPconfig/all”，记录显示的内容检查网卡驱动与有关协议TCP/IP安装正确与否进入MSDOS方式，使用PING命令测试，命令如下：PING （本地回路测试）PING本机IP地址 （TCP/IP正确性）注：PING命令主要格式如下：PING[-t][-n值][-a]IP地址参数说明：-t：连续测试；-n值：测试数据包的个数；-a：返回计算机名进入MSDOS方式，测试网络是否已连通使用PING命令测试，记录显示的内容PING目的主机的IP地址（测试网络是否已连通）4、对等网络中资源共享和数据通信的方法项目二C/S网络组建一、实验目的1）掌握基于服务器网络的组建方法及其特点2）掌握基于服务器网络的服务器的有关设置3）掌握基于服务器网络的工作站软件配置方法，如各种服务和协议4)掌握基于服务器网络的共享资源的使用二、实验环境服务器、PC工作站、网卡、双绞线、Win2003Server、Windows客户机三、操作步骤提示1．网络硬件安装完成服务器、工作站的硬件安装、网卡安装、电缆连接等工作。2．安装服务器1）安装Windows网络的服务器操作系统(推荐WindowsServer2003)。2）配置及调试服务器，使其操作系统能正常工作。3．安装网络工作站安装网络工作站操作系统（推荐Windows2000Professional）,并配置调试工作站，使其能正常工作。4．安装网卡驱动程序5.以太网局域网组建和简单配置1)用制作好的双绞线将服务器和工作站连接。2)配置服务器和工作站IP地址和子网掩码。例如，服务器和工作站的IP地址分别为：、，子网掩码皆为。3)使用ping命令测试网络连通性，测试时先测试本机，再测试网络内的其他机器；若不通，则查找原因并改正。记录实验结果。4)设置文件夹共享,从一台计算机访问另一台计算机的资源。记录实验结果。6.安装配置域控制器（可选）完成Windows2003域控制器的安装、配置和使用，建立活动目录，设置域帐户,设置组策略。项目三常用网络命令的使用一．实验目的掌握常用网络命令的操作使用。二．实验内容1)arp命令2)ipconfig命令3)tracert命令4）netstat命令三．操作步骤提示打开命令提示符：1）Arp命令的使用1)显示高速cache中的ARP表2)添加静态ARP表项3)删除ARP表项2．ipconfig命令的使用1）ipconfig命令当使用IPConfig时不带任何参数选项，那么它为每个已经配置了的接口显示IP地址、子网掩码和缺省网关值。2）ipconfig/all当使用all选项时，ipconfig能为DNS和WINS服务器显示它已配置且所要使用的附加信息（如IP地址等），并且显示内置于本地网卡中的物理地址（MAC）。如果IP地址是从DHCP服务器租用的，ipconfig将显示DHCP服务器的IP地址和租用地址预计失效的日期。3．tracert命令的使用如果有网络连通性问题，可以使用tracert命令来检查到达的目标IP地址的路径并记录结果。tracert命令显示用于将数据包从计算机传递到目标位置的一组IP路由器、以及每个跃点所需的时间。如果数据包不能传递到目标，tracert命令将显示成功转发数据包的最后一个路由器。当数据报从我们的计算机经过多个网关传送到目的地时，Tracert命令可以用来跟踪数据报使用的路由（路径）。该实用程序跟踪的路径是源计算机到目的地的一条路径，不能保证或认为数据报总遵循这个路径。Tracert是一个运行得比较慢的命令（如果我们指定的目标地址比较远），每个路由器我们大约需要给它15秒钟。1）tracert最常见的用法：tracertIPaddress[-d]该命令返回到达IP地址所经过的路由器列表。通过使用-d选项，将更快地显示路由器路径，因为tracert不会尝试解析路径中路由器的名称。记录实验结果。2）tracert目标主机名一般用来检测故障的位置，我们可以用tracertIP在哪个环节上出了问题。记录实验结果。3）其他参数的使用，记录实验结果。4.netstat命令的使用netstat命令用于显示与IP、TCP、UDP和ICMP协议相关的统计数据，一般用于检验本机各端口的网络连接情况。netstat–s，记录实验结果。本选项能够按照各个协议分别显示其统计数据。netstat–e，记录实验结果。本选项用于显示关于以太网的统计数据。这些统计数据既有发送的数据报数量，也有接收的数据报数量。netstat–r，记录实验结果。本选项可以显示关于路由表的信息。netstat–a，记录实验结果。本选项显示一个所有的有效连接信息列表，包括已建立的连接（ESTABLISHED），也包括监听连接请求（LISTENING）的那些连接。netstat–n，记录实验结果。本选项显示所有已建立的有效连接。项目四网络互连综合实验（选做）一、实验目的掌握基于交换机的计算机互连。掌握交换机命令行各种操作模式的区别，能够使用各种帮助信息，以及用命令进行基本的配置。掌握基于交换机的VLAN划分和验证方法。二、实验环境BOSON软件环境，交换机一台，计算机3台以上。三、操作步骤提示使用BOSON建立一个互连网，包含PC1、PC2、PC3三台主机。以太网交换机以及VLAN的配置。要求PC1和PC2这两台主机属于同一个VLAN，PC3属于另外一个VLAN。使用PING命令来检验PC1和PC2、PC1和PC3的连通性提示：交换式以太网的组网:组网连接方法与共享式以太网类似

1)计算机与交换机连接:直通电缆

2)交换机与交换机级联上行端口（级联端口）与普通端口：直通电缆普通端口与普通端口：交叉电缆

3)交换机与集线器级联上行端口（级联端口）与普通端口：直通电缆普通端口与普通端口：交叉电缆项目五代理服务器的安装和应用一、实验目的1）了解代理服务器的基本概念与实现原理。2）掌握代理服务器软件Winroute的安装与配置方法。3）通过代理服务器实现局域网共用一个有效的IP地址访问Internet。二、实验环境一个Windows环境的局域网，每组2台计算机，一台作为服务器、另一台做工作站、网卡、双绞线、能上Internet。三、操作步骤提示1．安装Winroute服务器在虚拟机中安装Winroute，安装完成后重启虚拟机。2．设置Winroute服务器设置Winroute的双向访问规则，设置HTTP代理。3.使用Winroute代理在物理机中使用WinrouteHTTP代理来访问Internet。项目六网络监听和分析工具使用一、实验目的1）进一步了解Sniffer的主要作用和功能；2）安装、配置Sniffer软件；3）利用Sniffer软件的多种监测方式，分析网络运行状况，排除网络故障。二、实验环境虚拟机、物理机、Sniffer软件三、操作步骤提示仔细阅读Sniffer.pdf,帮助文件1.在虚拟机中安装SnifferPro2.启动SnifferPro进行监听3.在虚拟机中ping物理主机4.监听停止5.使用专家系统分析捕获的报文项目七网络防火墙的基本配置一、实验目的1、完成费尔防火墙的安装。2、掌握软件的使用与管理。3、掌握对指定站点、应用程序、指定地址、指定端口的禁用实现。4、掌握防火墙的各个模块的功能以及实现。二、实验环境费尔防火墙、虚拟机、物理机三、实验步骤提示在虚拟机上安装费尔防火墙，测试测试虚拟机与主机的连通性（使用ping命令）。在虚拟机中使用IE浏览器访问Internet网站。在费尔防火墙中禁用IE之后，查看使用IE的结果，取消对IE的禁止。进行配置，拒绝139号端口。在虚拟机中访问在费尔防火墙中，设置拒绝使用IE访问，查看结果。在虚拟机中安装IIS服务器，安装完成之后，在本机能否访问虚拟机中的IIS，如能访问，将返回一个“建设中”的页面；如果不能访问，为什么？请在防火墙中做什么样的设置，可以访问IIS。设置拒绝