计科系大学课程实践网络综合实验-2018网络综合实验指导书1

目录

实验1组建局域网1

实验3WEB服务器配置与管理33

实验4FTP服务器的配置与管理59

实验5交换机的配置及其VLAN的划分123

实验6路由器的基本配置126

实验7NAT的配置144

实验8L2TPVPN的配置150

实验2端口扫描179

实验9协议分析（使用单独的那个指导书）188

实验10路由综合实验（园区网络的设计与配置）221

本目录是按照严要求把需要集中做的实验保留在目录中，其他实验没有出现在目录中。

实验1组建局域网

主要内容：制作网线，用单交换机组建网络，用2台或以上的交换机组建网络,

配置IP地址，调通网络。

［实验过程］:

1.所需设备

■带有RJ-45连接头的UTP电缆

■带有RJ-45接口的以太网卡

■10M/100M集线器或交换机

2.双绞线的连接方法

双绞线有两种接法：EIA/TIA568B标准和EIA/TIA568A标准。

T568A线序

12345678

绿白绿橙白蓝蓝白橙棕白棕

T568B线序

12345678

橙白橙绿白蓝蓝白绿棕白棕

直通线：两头都按T568B线序标准连接。

交叉线：一头按T568A线序连接，一头按T568B线序连接。

3.以太网组网步骤

•制作UTP电缆

•安装以太网卡

•将计算机接入网络

［实验过程］

1.设置IP地址

在桌面上右键单击“网上邻居”出现下面的窗口。

右键单击“本地连接”，在出现的弹出式菜单中点击“属性”，出现下面

的窗口

双击“Internet协议”，出现“Internet属性”窗口，在里面填上IP地址

2.设置文件夹共享

在要共享的文件夹上右键单击，在出现的弹出式菜单中选择“共享…”选

项。

打开（Q）

NetworkphptestRECYCLER资源管理器（当■I

BrowsewithACDSee

搜索⑹…

共享（由…J

System漕添加到压缩文件（公…：/e

VolumeI...

建添加到"Software.rar”①

湾压缩并E-mail...

*压缩到"Software.rar"并E-mail

workspace我I

④LoadinUltraCompare

ScanforViruses...

发送到（由

翦切（D

复制（0

创建快捷方式（今

删除（3

重命名（西

属性®

点击完“共享”选项后出现该文件夹的属性窗口。

选择“共享该文件夹”单选钮后点击“确定”按钮，该文件夹处于共享状

态。如下图所示，在该文件夹上出现一个“手”托着文件夹。

3.使用文件共享

双击桌面上的“网上邻居”，出现“网上邻居”窗口。

双击“临近的计算机”出现当前工作组窗口。

双击需要访问的计算机，出现该计算机上的共享资源。

双击“software”共享文件夹，出现该文件夹下的资源。

\\Win2kserver\Software-1□!x|

此时可以对该文件夹下的资源进行访问。

4.映射网络驱动器

-1□!x|

连接到网络驱动器.

在“资源管理器”中点击菜单栏中的“工具”按钮，出现“映射网络驱动

器”窗口，在文件夹文本框中输入共享资源，或从浏览中选择。

点击''完成"按钮，完成网络驱动器的映射，以后访问网络资源就和访问

本地驱动器一样。选择网络驱动器“H”盘出现下面的窗口。

实验2常用网络命令

主要内容：常用的网络命令，比如ping,ipconfig,net,netstat等等

⑴ARP:

显示和修改IP地址与物理地址之间的转换表

ARP-sinet_addreth_addr[if_addr]

ARP-dinet_addr[if_addr]

ARP-a[inet_addr][-Nif_addr]

-a显示当前的ARP信息，可以指定网络地址

-g跟-a一样.

-d删除由inet_addr指定的主机.可以使用*来删除所有主机.

-s添加主机，并将网络地址跟物理地址相对应，这一项是永久

生效的。

eth_addr物理地址.

if_addrIfpresent,thisspecifiestheInternetaddressofthe

interfacewhoseaddresstranslationtableshouldbe

modified.

Ifnotpresent,thefirstapplicableinterfacewillbe

used.

例子：

C:\>arp-a（显示当前所有的表项）

Interface:10.111.142.71onInterface0x1000003

InternetAddressPhysicalAddressType

10.111.142.100-01-f4-0c-8e-3bdynamic〃物理地址一般

为48位即6个字节

10.111.142.11252-54-ab-21-6a-0edynamic

10.111.142.25352-54-ab-lb-6b-0adynamic

C:\>arp-a10.111.142.71（只显示其中一项）

NoARPEntriesFound

C:\>arp-a10.111.142.1（只显示其中一项）

Interface:1onInterface0x1000003

InternetAddressPhysicalAddressType

10.111.142.100-01-f4-0c-8e~3bdynamic

C:\>arp-s1200-aa-00-62-c6-09添加，可以再打入arp-a

验证是否已经加入.

⑵ftp

文件传输命令

该命令只有在安装了TCP/IP协议之后才可用。Ftp是一种服务，一旦启动，

将创建在其中可以使用ftp命令的子环境，通过键入quit子命令可以从子环

境返回到Windows2000命令提示符。当ftp子环境运行时，它由ftp命令

提示符代表。

ftp[-v][-n][-i][-d][-g][-s:filename][-a][-w:windowsize]

[computer]

参数

-v禁止显示远程服务器响应。

-n禁止自动登录到初始连接。

-I多个文件传送时关闭交互提示。

-d启用调试、显示在客户端和服务器之间传递的所有ftp命令。

-g禁用文件名组，它允许在本地文件和路径名中使用通配符字符（*和?）o

（请参阅联机“命令参考”中的glob命令。）

-s:filename指定包含ftp命令的文本文件；当ftp启动后，这些命令将自

动运行。该参数中不允许有空格。使用该开关而不是重定向0）o

-a在捆绑数据连接时使用任何本地接口。

-w:\vindowsize替代默认大小为4096的传送缓冲区。

Computer指定要连接到远程计算机的计算机名或IP地址。如果指定，计算机

必须是行的最后一个参数。

下面是一些常用命令：

!：从ftp子系统退出到系统外壳

?：显示ftp说明，跟help一样

append:添加文件，格式为：append本地文件远程文件

cd：更换远程目录

led：更换本地目录，若无参数，将显示当前目录

open：与指定的ftp服务器连接opencomputer[port}

close：结束与远程服务器的FTP会话并返回命令解释程序

bye：结束与远程计算机的FTP会话并退出ftp

dir：结束与远程计算机的FTP会话并退出ftp

get和recv：使用当前文件转换类型将远程文件复制到本地计算机get

remote-file[local-file]

send和put：上传文件：sendlocal-file\_remote-file\

其它命令请参考帮助文件。

例子：

C:\>ftp

ftp>openftp.zju.edu.cn

Connectedtoalpha800.zju.edu.cn.

220ProFTPD1.2.0pre9Server(浙江大学自由软件服务器)

[alpha800.zju.edu.cn]

User(alpha800.zju.edu.cn:(none)):anonymous

331Anonymousloginok,sendyourcompletee-mailaddressaspassword.

Password:

230Anonymousaccessgranted,restrictionsapply.

ftp>dir〃查看本目录下的内容：

ftp>cdpub〃切换目录

250CWDcommandsuccessful.

ftp>dir

200PORTcommandsuccessful.

150OpeningASCIImodedataconnectionforfilelist.

ftp>cdmicrosoft

250CWDcommandsuccessful.

ftp>dir

200PORTcommandsuccessful.

150OpeningASCIImodedataconnectionforfilelist.

-rw-r-r—1ftpftp288632Dec81999chargeni.exe

226Transfercomplete.

ftp:69bytesreceivedin0.OlSeconds6.90Kbytes/sec.

ftp>lede:\〃本地目录切换

LocaldirectorynowE:\.

ftp>getchargeni.exe〃下载文件

200PORTcommandsuccessful.

150OpeningASCIImodedataconnectionforchargeni.exe(288632bytes).

226Transfercomplete.

ftp:289739bytesreceivedin0.36Seconds802.60Kbytes/sec.

ftp>bye〃离开

221Goodbye.

(3)Ipconfig

该诊断命令显示所有当前的TCP/IP网络配置值。该命令在运行DHCP系统上

的特殊用途，允许用户决定DHCP配置的TCP/IP配置值。

ipconfig[/?|/all|/release[adapter]|/renew[adapter]

/flushdns|/registerdns

|/showclassidadapter

I/setclassidadapter[classidtoset]]

/all产生完整显示。在没有该开关的情况下ipconfig只显示IP地址、子网

掩码和每个网卡的默认网关值。

例如：

C:\>ipconfig

Windows2000IPConfiguration

Ethernetadapter本地连接：

Connection-specificDNSSuffix.:

IPAddress:10.111.142.71//IP

地址

SubnetMask:255.255.255.0〃子网掩

码

DefaultGateway:10.111.142.1〃缺省网

关

C:\>ipconfig/displaydns〃显示本机上的DNS域名解析列表

C:\>ipconfig/flushdns〃删除本机上的DNS域名解析列表

(4)Nbtstat

该诊断命令使用NBT(TCP/IP上的NetBIOS)显示协议统计和当前TCP/IP连

接。该命令只有在安装了TCP/IP协议之后才可用。

nbtstat[-aremotename][-AIPaddress][-c][-n][-R][-r][-S][-s]

[interval]

参数

-aremotename使用远程计算机的名称列出其名称表。

-AIPaddress使用远程计算机的IP地址并列出名称表。

-c给定每个名称的IP地址并列出NetBIOS名称缓存的内容。

-n列出本地NetBIOS名称。“已注册”表明该名称已被广播（Bnode）或者

WINS（其他节点类型）注册。

-R清除NetBIOS名称缓存中的所有名称后，重新装入Lmhosts文件。

-r列出Windows网络名称解析的名称解析统计。在配置使用WINS的

Windows2000计算机上，此选项返回要通过广播或WINS来解析和注册的名称

数。

-S显示客户端和服务器会话，只通过IP地址列出远程计算机。

-s显示客户端和服务器会话。尝试将远程计算机IP地址转换成使用主机文件

的名称。

interval重新显示选中的统计，在每个显示之间暂停interval秒。按

CTRL+C停止重新显示统计信息。如果省略该参数，nbtstat打印一次当前的配

置信息。

例子:

C:\>nbtstat-A周围主机的ip地址

C:\>nbtstat-c

C:\>nbtstat-n

C:\>nbtstat-S

本地连接：

NodeIpAddress:[10.111.142.71]ScopeId:[]

NetBIOSConnectionTable

LocalNameStateIn/OutRemoteHost

InputOutput

<03>Listening

另外可以加上间隔时间，以秒为单位

⑸net：

许多Windows2000网络命令都以词net开头。这些net命令有一些公用属

性：

键入net/?可以看到所有可用的net命令的列表。

键入nethelpcommand,可以在命令行获得net命令的语法帮助。例如，关于

netaccounts命令的帮助信息，请键入nethelpaccountso

所有net命令都接受/yes和/no选项（可以缩写为/y和/n）。/y选项向

命令产生的任何交互式提示自动回答“是"，而/n回答“否"。例如，net

stopserver通常提示您确认要停止基于“服务器”服务的所有服务；而net

stopserver/y对该提示自动回答“是”，然后“服务器”服务关闭。

例如：

Netsend：(可能许多人已经用过，或者感到厌烦，索性把服务给关了)

将消息发送到网络上的其他用户、计算机或消息名。必须运行信使服务以

接收邮件。

netsend(name|*|/domain[:name]|/usersmessage)

Netstop：停止Windows2000网络服务。

netstopservice

例如：C:\>netstopmessenger

Messenger服务正在停止.

Messenger服务已成功停止。

此时再打入netsend本机名消息，就没用了；相应的，要打开这

个服务，只需把stop改为start,就可以了。

NetstartFTPPublishingService

启动FTP发布服务。该命令只有在安装了Internet信息服务后才可用。

netstart“ftppublishingservice”

类似的命令有很多，请参考帮助文件。

(6)Netstat

显示协议统计和当前的TCP/IP网络连接。该命令只有在安装了TCP/IP协议

后才可以使用。

netstat[-a][-e][-n][-s][-pprotocol][-r][interval]

参数

-a显示所有连接和侦听端口。服务器连接通常不显示。

-e显示以太网统计。该参数可以与-s选项结合使用。

-n以数字格式显示地址和端口号(而不是尝试查找名称)。

-s显示每个协议的统计。默认情况下，显示TCP、UDP、ICMP和IP的统计。

-P选项可以用来指定默认的子集。

-pprotocol显示由protocol指定的协议的连接；protocol可以是tcp或

udpo如果与-s选项一同使用显示每个协议的统计，protocol可以是tcp>

udp、icmp或ipo

-r显示路由表的内容。

Interval重新显示所选的统计，在每次显示之间暂停interval秒。按

CTRL+B停止重新显示统计。如果省略该参数，netstat将打印一次当前的配置

信息。

例如：

C:\>netstat-as

IPStatistics

PacketsReceived=256325

ICMPStatistics

ReceivedSent

Messages1668

TCPStatistics

SegmentsReceived=41828

UDPStatistics

DatagramsReceived=82401

⑺Ping

验证与远程计算机的连接。该命令只有在安装了TCP/IP协议后才可以使用。

ping[-t][-a][-ncount][-1length][-f][~ittl][~vtos][~rcount]

[-scount][[-jcomputer-list]|[-kcomputer-list]][-wtimeout]

destination-list

参数

-tPing指定的计算机直到中断。

-a将地址解析为计算机名。

-ncount发送count指定的ECHO数据包数。默认值为4。

-1length发送包含由length指定的数据量的ECHO数据包。默认为32字

节；最大值是65,527。

-f在数据包中发送“不要分段”标志。数据包就不会被路由上的网关分段。

-ittl将“生存时间”字段设置为ttl指定的值。

-Vtos将“服务类型”字段设置为tos指定的值。

count在“记录路由”字段中记录传出和返回数据包的路由。count可以指

定最少1台，最多9台计算机。

-scount指定count指定的跃点数的时间戳。

-jcomputer-list利用computer-list指定的计算机列表路由数据包。连续

计算机可以被中间网关分隔（路由稀疏源）IP允许的最大数量为90

-kcomputer-list利用computer-list指定的计算机列表路由数据包。连续

计算机不能被中间网关分隔（路由严格源）IP允许的最大数量为9o

-wtimeout指定超时间隔，单位为毫秒。

destination-list指定要ping的远程计算机。

较一般的用法是ping-twww.z.ju.edu.cn

例如：

C:\>pingwww.zju.edu.cn

Pinging[10.10.2.21]with32bytesofdata:

Replyfrom1:bytes=32time=10msTTL=253

Replyfrom1:bytes=32time<10msTTL=253

Replyfrom1:bytes=32time<10msTTL=253

Replyfrom1:bytes=32time<10msTTL=253

Pingstatisticsfor1:

Packets:Sent=4,Received=4,Lost=0(0%loss),

Approximateroundtriptimesinmilli-seconds:

Minimum=0ms,Maximum=10ms,Average=2ms

（8）Route

控制网络路由表。该命令只有在安装了TCP/IP协议后才可以使用。

route[-f][-p][command[destination][masksubnetmask][gateway]

[metriccostmetric]]

参数

-f清除所有网关入口的路由表。如果该参数与某个命令组合使用，路由表将在

运行命令前清除。

-P该参数与add命令一起使用时，将使路由在系统引导程序之间持久存在。

默认情况下，系统重新启动时不保留路由。与print命令一起使用时，显示已

注册的持久路由列表。忽略其他所有总是影响相应持久路由的命令。

Command指定下列的一个命令。

命令目的

print打印路由

add添加路由

delete删除路由

change更改现存路由

destination指定发送command的计算机。

masksubnetmask指定与该路由条目关联的子网掩码。如果没有指定，将使用

255.255.255.255。

gateway指定网关。

metriccostmetric指派整数跃点数（从1到9999）在计算最快速、最可靠和

（或）最便宜的路由时使用。

例如:本机ip为10.111.142.71,缺省网关是10.为L142.1,假设此网段上另

有一网关10.111.142.254,现在想添加一项路由，使得当访问

10.13.0.0子网络时通过这一个网关，那么可以加入如下命令：

C:\>routeadd10.13.0.0mask255.255.0.010.111.142.1

C:\>routeprint（键入此命令查看路由表，看是否已经添加了）

C:\>routedelete10.13.0.0

C:\>routeprint（此时可以看见已经没了添加的项）

（9）Telnet

虚拟终端命令

在命令行键入telnet,将进入telnet模式。键入help,可以看到一些常用命

令。

MicrosoftTelnet>help

指令可能缩写了。支持的指令为：

close关闭当前连接

display显示操作参数

open连接到一个站点

quit退出telnet

set设置选项（要列表，请键入‘set?'）

status打印状态信息

unset解除设置选项（要列表，请键入'unset?*）

?/help打印帮助信息

可以键入display命令来查看当前配置：

C:\telnet

MicrosoftTelnet>display

Escape字符为'CTRL+丁

WILLAUTH(NTLM身份验证)

关闭LOCAL_ECHO

发送CR和LF

WILLTERMTYPE

优选的类型为ANSI

协商的规则类型为ANSI

可以使用set命令来设置环境变量，如：

MicrosoftTelnet>setlocal_echoon

NTLM打开NTLM身份验证。

LOCAL_ECHO打开L0CAL_ECH0。

TERMx(x表示ANSI,VT100,VT52或VTNT)

CODESETx(x表示ShiftJIS,

JapaneseEUC,

JISKanji,

JISKanji(78),

DECKanji或

NECKanji)

CRLF发送CR和LF

例如：假设主机10.111.142.71打开了telnet服务

MicrosoftTelnet>open10.111.142.71

正在连接到10.111.142.71...

您将要发送密码信息到Internet区域中的远程计算机。这可能不安全。是否

还要发送(y/n

)：y(不同系统会有区别)

上面曾说明了Escape字符为‘CTRL+丁，所以键入这个字符就可以切换到外

面，再按下单独的Enter键又可以回去。

MicrosoftTelnet>status

已连接到10.111.142.71

协商的规则类型为ANSI

⑩Tracert

该诊断实用程序将包含不同生存时间(TTL)值的Internet控制消息协议

(ICMP)回显数据包发送到目标，以决定到达目标采用的路由。要在转发数据包

上的TTL之前至少递减1,必需路径上的每个路由器，所以TTL是有效的跃

点计数。数据包上的TTL到达0时，路由器应该将“ICMP已超时”的消息发

送回源系统。Tracert先发送TTL为1的回显数据包，并在随后的每次发送过

程将TTL递增1,直到目标响应或TTL达到最大值，从而确定路由。路由通

过检查中级路由器发送回的“ICMP已超时”的消息来确定路由。不过，有些路

由器悄悄地下传包含过期TTL值的数据包，而tracert看不到。

tracert[-d][-hmaximum_hops][-jcomputer-list][-wtimeout]

target_name

参数

/d指定不将地址解析为计算机名。

-hmaximum_hops指定搜索目标的最大跃点数。

-jcomputer-list指定沿computer-list的稀疏源路由。

-wtimeout每次应答等待timeout指定的微秒数。

target_name目标计算机的名称。

最简单的一种用法如下：

C:\>tracertwww.ahut.edu.cn

Tracingroutetozjuwww.zju.edu.cn[10.10.2.21]

overamaximumof30hops:

1<10ms<10ms<10ms10.111.136.1

2<10ms<10ms<10ms10.0.0.10

3<10ms<10ms<10ms10.10.2.21

Tracecomplete.

实验3组建客户机/服务器模式网络

主要内容：配置win2000或win2003server,配置活动目录服务。

1.配置ActiveDirectory服务。

选择“开始”|“程序”|“管理工具”|“配置服务器”，出现“配置您的

服务器”窗口。

点击左侧的ActiveDirectory,然后点击右侧的"启动"超链接，出现配

置向导。

点击“下一步”按钮

ActiveDirectory安装向导凶

域控制器类型

指定想要这个服务器担任的角色。

您想要此服务器成为新域的域控制器还是现有域的额外域控制器？

行新域的域控制器道£

建显应面狂而函拗子域、新的域目录树或新的目录林.此服务器将成

为新城中的第一个域控制器.

r现有域的额外域控制器&）

.用这个选项来处理将会删除所有在这个服务器上的本地帐户.

所有密钥将被删除，并且在继绫前应导出.

所有加密的数据，如EFS-加密文件或e-maxl,应该在继续之前解密，

否则它将永远无法访问.

〈上一步但）|下一步国）＞|取消|

选择“新域的域控制器”单选钮，然后点“下一步”按钮。

选择“创建一个新的域目录树”单选按钮，然后点“下一步”按钮。

选择“创建新的域目录林”，然后点击“下一步”按钮。

在DNS全名中输入一个域名，然后点“下一步”按钮。

此项可以采用默认，点击“下一步”按钮。

此处可以保持默认，点击“下一步”按钮。

此处可以保持默认，点击“下一步”按钮。

点击下一步。

ActiveDirectory安装向导凶

权限

为用户和蛆对象选择默认权限.

一些服务器程序，如WindowsHT远程访问服务，可读取域控制器储存的信

息O

Gm书商。送圆面服务需之前的版本相兼容的权限⑪:

如巢在Windows2000航务现之前曲欣云工运行航蓼嚣'程序，或在Windows

2000服务器上运行服务器程序，该服务器又是预发行版Windows2000城

的成员，话选此选项.

&匿名用户可读取这个域的信息。

C只与Windows2000服务器相兼容的权限国）

如果仅是在Windows2000服务器上运行服务器程序，该服务器又是

Windows2000域的成员，谙选此选项.只有经过验证的用户可读取关于这

个域的信息.

〈上一步但）|下一步国）＞|取消|

点击“下一步”。

输入服务器管理员密码，点“下一步”按钮。

出现摘要信息，点“下一步”按钮。

正在配置ActiveDirectory...

向导正在配置ActiveDirectory。根据您所选的选项»此过程可能要

花几分钟或更长时间。

ft

正在创建系统卷C:\WINHT\SYSVOL

取消|

系统正在配置ActiveDirectoryo

2.设置域用户

选择“开始”|“程序”|“管理工具”I"ActiveDirectory用户和计算

机”。

我的文档AdobeRealPlayer

Photoshop6.0

S't:documentsandSettingsAdminiftrator^2.(fgadi二mix

文件(E)或翎9士Nz>”，A9*，八THzri3aCM.>i<«

电REALTEKGlgabRandFastEthernetNICDriver

我的电脑

4■后退•T•

闰RealtekSoundManager

附件

G管理工具:面T/et服务器哲理同

日

启动►④本地安全策略)-910:40

慈

InternetExplorer止分根文件泵统A910:40

。

OutiookExpress%服务

后

MicrosoftOfficeXM＞鸟计篁机菖理

宫

MicrosoftSQLServer＞密连接管理器管理工具

另谙参阅：电

MicrosoftSQLServer—版本切换►芟路由和远程访问

我的文档电

MicrosoftvisualStudio6.0►可配置服务器

au£E区

MicrosoftWetPubll;hing►□事件青看器

自

wmRAR►e授权

画

MicrosoftAccess藻数据源(86C)

画

MicrosoftExcel#网络监视器

图

MicrosoftFrontPage蟒性能

WndowsUpdate画

MicrosoftPowerPoint限城安全策略

画

打开。件3文档MicrosoftWord回域控制器安全策略

㈢、

Macromedia■“6组件服务___________

新建Of&e文档由

MicrosoftDeveloperNetwork，三ActiveDirectory用户和计篁机

扃

&MicrosoftvisudBasic6.0中文版►爸ActiveDirectory喊和信任关系

E)电

MicrosoftvisualFoxPro6.0»后ActiveDtreaory站点和服务

n忘

短MicrosoftVisualJ++6.0>4.0NS

」S区

&►41Internet服务181ss

AB财IAdobe

J区-I2J

9ACDSystems►*]ServerExtenscns音理器/

；

s财

田SQ)

0Ao-obatDistiter7.0

0.;

队

0财AdobeAcrobat7.0Professional

M@

H)QAdobeDesigner7.0

S的

MR)-宫EdtFtus2

O33

国

一TextPad

。RealPlayer

电Real

谶燕昌33迅雷J_j|C：\Doamert$andOrectory用户和...|Q-◎修1些gED令$510:40

点击“ActiveDirectory用户和计算机"出现"ActiveDirectory用户和

计算机”窗口。

4ActiveDirectory用户和计算机

在“Users”选项上右键单击，在出现的弹出式菜单中选择“新建”下面的

“用户”。出现“新建对象-用户”窗口。在各个文本框中输入要建用户的信

息。

点击“下一步”按钮。出现要求用户输入密码的窗口，在相应的文本框中

输入用户的密码，注意密码和确认密码要保持一致。

点击“下一步”按钮，出现摘要窗口。

新建对象-用户凶

创建在：jsj.local/Um

您单击''完成”后，下列对象将被创建:

全称:userluserl

用尸登录名：user1町sj.local

用户不能更改密码。

密码永不过期。

〈上一步®忙二完成二二I取消I

点击“完成”按钮。用户创建完毕。

3.将其他服务器或计算机加入到域中

在将要加入到域中的计算机上右键单击“我的电脑”，选择“属性”选

选择完“属性”选项后出现“系统特性”窗口。选择“网络标识”选项

卡，点击“属性”按钮。

点击“属性”按钮后出现“标识更改”窗口。

在“隶属于”区域中选择“域”，在相应的文本框中属于想加入的域，然

后输入域中的用户名和密码就将此计算机加入到域中，此时需要重新启动计算

机。

实验4WEB服务器配置与管理

主要内容：配置WEB服务器，发布网站。

一、运行环境与软件要求

Windows2003以上

IIS6.0

二、HS6.0综述

IIS6.0在Windows2003服务器的四种版本“企业版、标准版、数据中心

版和Web版”中都包含有，它不能运行在WindowsXP、2000或NT上。在

windows2003下的HS安装可以有三种方式：传统的“添加或删除程序”的“添

力口/删除Windows组件”方式、利用“管理您的服务器”向导和采用无人值守

的智能安装。本实验采用传统方式。

三、实验步骤

1.IIS的安装与配置

a.安装IIS

若操作系统中还未安装HS服务器，可打开“控制面板”，然后单击启动“添

力口/删除程序”，在弹出的对话框中选择“添加/删除Windows组件”，在

Windows组件向导对话框中选中“Internet信息服务(IIS)”，然后单击“下

一步”，按向导指示，完成对IIS的安装。

b.启动Internet信息服务(IIS)

Internet信息服务简称为HS,单击Windows开始菜单一-所有程序--管理工具

-—Internet信息服务(IIS)管理器，即可启动“Internet信息服务”管理工

具(如图3)

C.配置IIS

ns安装后，系统自动创建了一个默认的Web站点，该站点的主目录默认为

C:\Inetpub\www.root。

用鼠标右键单击“默认Web站点”，在弹出的快捷菜单中选择“属性”，此

时就可以打开站点属性设置对话框，在该对话框中，可完成对站点的全部配

置。

主目录与启用父路径

单击“主目录”标签，切换到主目录设置页面，该页面可实现对主目录的更改

或设置。注意检查启用父路径选项是否勾选，如未勾选将对以后的程序运行有

部分影响。主目录一配置--选项。

女送网站屋性ax

目录安全性]HTTP头|目定义错误IBITS服务器扩展|

网站|性能|ISAFI待选器主目录|文档j

此资源的内容来自

6此讨算机上的目录也)

「另一台计篁机上的共享⑤)/主目录设置

C重定向到IffiLQJ)

确定|现消|应用&)|帮助|

设置主页文档

单击“文档”标签，可切换到对主页文档的设置页面，（如图7）主页文档

是在浏览器中键入网站域名，而未制定所要访问的网页文件时，系统默认访问

的页面文件。常见的主页文件名有index.htm>index,html>index,asp>

index,php、index,jap,default.htm>default,html>default,asp等

IIS默认的主页文档只有default,htm和default,asp,根据需要，利用

“添加”和“删除”按钮，可为站点设置所能解析的主页文档。

启动与停止HS服务

在Internet信息服务的工具栏中提供有启动与停止服务的功能。单击可启

动HS服务器；单击则停止HS服务器。

同其它windows平台一样，此时默认Web站点已经启动了。但请大家注

意，HS6.0最初安装完成是只支持静态内容的（即不能正常显示基于ASP的

网页内容），因此首先要做的就是打开