1、網絡操作系統實驗指導書計算機科學與技術系2006年9月實驗報告內容規范實驗報告內容要求如下：課程名稱、實驗日期、實驗名稱、實驗類型、班級、姓名（學號）、指導教師一、實驗目的及要求本次實驗所涉及并要求掌握的知識點。二、實驗環境本次實驗所使用的設備和軟件。三、實驗內容本次實驗的具體內容。四、實驗步驟 按照實驗過程列出實驗步驟（涉及編程的，須首先進行算法設計，畫出流程圖）。五、調試過程詳細記錄實驗過程中出現的問題及解決方法。六、實驗結果及分析記錄實驗結果并進行分析。七、總結心得體會及改進意見。八、附錄（圖）實驗一 配置TCP/IP協議（必做）1、目的了解TCP/IP協議的工作原理；掌握TCP/IP協

2、議的安裝及配置方法；掌握常用的TCP/IP網絡故障診斷和排除方法；、環境多臺裝有Windows 2000 Server的計算機。3、內容及步驟一、安裝TCP/IP協議控制面板網絡連接本地連接右鍵調出屬性面板添加協議選擇TCP/IP協議開始安裝二、設置TCP/IP協議右擊網上鄰居屬性右擊本地連接屬性選擇TCP/IP協議屬性設置IP地址：192.168.0.機器號+10設置子網掩碼設置默認網關設置DNS服務器三、常用網絡測試命令的使用（1）PingPing是測試網絡聯接狀況以及信息包發送和接收狀況非常有用的工具，是網絡測試最 常用的命令。Ping向目標主機(地址)發送一個回送請求數據包，要求目標主

3、機收到請求后給予答復，從而判斷網絡的響應時間和本機是否與目標主機(地址)聯通。如果執行Ping不成功，則可以預測故障出現在以下幾個方面：網線故障，網絡適配器配置不正確，IP地址不正確。如果執行Ping成功而網絡仍無法使用，那么問題很可能出在網絡系統的軟件配置方面，Ping成功只能保證本機與目標主機間存在一條連通的物理路徑。命令格式：參數含義： -t不停地向目標主機發送數據；直到用戶按ctrl+c結束-a 以IP地址格式來顯示目標主機的網絡地址 ；-n count 指定要Ping多少次，具體次數由count來指定 ；-l size 指定發送到目標主機的數據包的大小。 = 1 * GB3 測試本機

4、TCP/IP協議安裝配置是否成功PING127 這個Ping命令被送到本地計算機的IP軟件，如果此測試不能通過，就表示TCP/IP的安裝或配置存在問題。 = 2 * GB3 PING 本機IP這個命令被送到我們計算機所配置的IP地址，我們的計算機始終都應該對該Ping命令作出應答，如果沒有，則表示本地配置或安裝存在問題。出現此問題時，局域網用戶請斷開網絡電纜，然后重新發送該命令。如果網線斷開后本命令正確，則表示另一臺計算機可能配置了相同的IP地址。 = 3 * GB3 PING 局域網內其他IP這個命令應該離開我們的計算機，經過網卡及網絡電纜到達其他計算機，再返回。收到回送應答表明本地網絡中的

5、網卡和載體運行正確。但如果收到0個回送應答，那么表示子網掩碼（進行子網分割時，將IP地址的網絡部分與主機部分分開的代碼）不正確或網卡配置錯誤或電纜系統有問題。 = 4 * GB3 PING 網關IP這個命令如果應答正確，表示局域網中的網關路由器正在運行并能夠作出應答。 = 5 * GB3 PING LOCALHOST LOCALHOST是一個操作系統的網絡保留名，它是的別名，每臺計算機都應該能夠將該名字轉換成該地址。如果沒有做到這一點，則表示主機文件（/Windows/host）中存在問題。（2）ipconfig使用 ipconfig /all 查看配置。發現和解決 TCP/IP 網絡問題時，

6、先檢查出現問題的計算機上的 TCP/IP 配置。可以使用 ipconfig 命令獲得主機配置信息，包括 IP 地址、子網掩碼和默認網關。 注意：對于 Windows 95 和 Windows 98 的客戶機，請使用 winipcfg 命令而不是 ipconfig 命令。 使用帶 /all 選項的 ipconfig 命令時，將給出所有接口的詳細配置報告，包括任何已配置的串行端口。使用 ipconfig /all，可以將命令輸出重定向到某個文件，并將輸出粘貼到其他文檔中。也可以用該輸出確認網絡上每臺計算機的 TCP/IP 配置，或者進一步調查 TCP/IP 網絡問題。（3）NetstatNetst

7、at命令可以幫助網絡管理員了解網絡的整體使用情況。它可以顯示當前正在活動的網絡連接的詳細信息，例如顯示網絡連接、路由表和網絡接口信息，可以統計目前總共有哪些網絡連接正在運行。利用命令參數，命令可以顯示所有協議的使用狀態，這些協議包括TCP協議、UDP協議以及IP協議等，另外還可以選擇特定的協議并查看其具體信息，還能顯示所有主機的端口號以及當前主機的詳細路由信息。 命令格式：netstat -r -s -n -a 參數含義：-r 顯示本機路由表的內容；-s 顯示每個協議的使用狀態(包括TCP協議、UDP協議、IP協議)；-n 以數字表格形式顯示地址和端口；-a 顯示所有主機的端口號。（4）Tra

8、certTracert命令用來顯示數據包到達目標主機所經過的路徑，并顯示到達每個節點的時間。命令功能同Ping類似，但它所獲得的信息要比Ping命令詳細得多，它把數據包所走的全部路徑、節點的IP以及花費的時間都顯示出來。該命令比較適用于大型網絡。tracert IP地址或主機名 -d-h maximumhops-j host_list -w timeout 參數含義：-d 不解析目標主機的名字；-h maximum_hops 指定搜索到目標地址的最大跳躍數；-j host_list 按照主機列表中的地址釋放源路由；-w timeout 指定超時時間間隔，程序默認的時間單位是毫秒。實驗二 Act

9、ive Directory目錄服務（必做）1、目的讓學生掌握目錄服務知識。2、環境多臺裝有Windows 2000 Server的計算機。3、內容及步驟一、安裝（1）利用配置服務器啟動位于%System root%System32中的Active Directory安裝向導程序DCPromo.exe。單擊下一步。（2）由于所建立的是域中的第一臺域控制器，所以選擇新域的域控制器單擊下一步。（3）選擇創建一個新域的域目錄樹，單擊下一步。（4）選擇創建一個新域的域目錄林，單擊下一步。（5）在新域DNS全名中輸入要創建的域名“jsj+機器號”，單擊下一步。（6）安裝向導自動將域名控制器的NetBIOS

10、名設置為 “jsj+機器號”，單擊下一步。（7）顯示數據庫、目錄文件及 Sysvol文件的保存位置，一般不必做做修改，單擊下一步。（8）配置DNS服務器，單擊下一步；如果在安裝 Active Directory之前未配置DNS 服務器可以在此讓安裝向導配置DNS。選擇“否，我將自己安裝并配置”，單擊下一步。（9）為用戶和組選擇默認權限；單擊下一步（10）輸入以目錄恢復模式下的管理員密碼，單擊下一步。（11）安裝向導顯示摘要信息，單擊下一步。（12）安裝完成，重新啟動計算機。二、檢查 Active Directory安裝是否正確在安裝過程中一項最重要的工作就是在DNS數據庫中添加服務記錄（SRV

11、記錄）。（1）檢查DNS文件的SRV記錄用文本編輯器打開%System root%System32config中的Netlogon.dns文件，查看LDAP服務記錄。（2）驗證SRV記錄在NSLOOKUP命令工具中運行是否正確。在命令提示行下，輸入NSLOOUP；輸入set type=srv。如果返回了服務器名和IP地址，說明SRV記錄工作正常。三、添加用戶帳戶（1）首先啟動Active Directory用戶和計算機管理器，單擊User容器會看到在安裝Active Directory時自動建立的用戶帳戶；（2）單擊操作選擇新建，然后單擊用戶，在創建新對象對話框中輸入用戶的姓名、登錄名、其中的

12、下層登錄名是指當用戶從運行Windows NT98等以前版本的操作系統的計算機登錄網絡所使用的用戶名，然后，單擊下一步；（3）在密碼對話框中輸入密碼或不填寫密碼并選擇用戶下次登錄時需要更必密碼選項，以便讓用戶在第一次登錄時修改密碼；（4）在完成對話框會顯示以上設置的信息，單擊完成。四、添加組（1）打開Active Directory用戶和計算機對話框；（2）在控制臺樹中，雙擊域節點；（3）右鍵單擊要添加的文件夾，指向新建，然后單擊組；（4）鍵入新組的名稱，在默認情況下，輸入的名稱還將作為組的Windows 2000以前版本的名稱。（5）單擊所需要的組作用域，再單擊所需的組類型。（6）完成好以后

13、，點確定，用戶所創建的組就完成了。實驗三 配置DHCP服務器1、目的使學生掌握安裝DHCP服務器，并且掌握對DHCP服務器的設置。、環境多臺Windows 2000 Server的計算機。、內容安裝前要注意，DHCP服務器本身必須采用固定的IP地址和規劃DHCP服務器的可用IP地址。（）安裝DHCP服務器 選擇“開始”中的“控制面板”里邊的“添加刪除程序”，選擇“添加刪除Windows組件”。 選擇“網絡服務”，單擊“詳細信息”按鈕。 選擇“動態主機配置協議（DHCP）”后，單擊“確定”按鈕。 回到前一個畫面時，單擊“下一步”按鈕。完成安裝后，在“開始”中的“程序”，選擇“管理工具”內會多一個

14、“DHCP”選項供用戶管理與設置DHCP。（）配置DHCP服務器創建可供DHCP客戶端使用的IP地址作用域的步驟如下： 選擇“開始”中的“程序”，選擇“管理工具”，選擇“DHCP”； 用鼠標右鍵單擊要管理的DHCP服務器“新建作業域”，出現“歡迎使用新建作用域向導”對話框，單擊“下一步”按鈕； 在出現的對話框中，為該作用域設置一個名稱與輸入一些說明文字，單擊“下一步”按鈕； 填寫好IP地址和IP地址的子網掩碼，單擊“下一步”按鈕。 設置IP地址的租用期限，然后單擊“下一步”按鈕； 選擇“是，我想現在配置這些選項”，然后單擊“下一步”按鈕，為這個IP作用域設置DHCP選項； 輸入默認網關的IP地

15、址，然后單擊“添加”按鈕，再單擊“下一步”按鈕； 設置客戶端的DNS域名稱；同時輸入DNS服務器的名稱與其IP地址，然后單擊“解析”按鈕，系統自動尋找這臺DNS服務器的IP地址。然后單擊“下一步”按鈕； 在WINS服務器的名稱與其IP地址，或者只要輸入名稱，然后單擊“解析”按鈕，系統自動尋找這臺WINS服務器的IP地址。如果沒有WINS服務器，就不要填寫，直接單擊“下一步”按鈕即可； 選擇“是，我想現在激活此作用域”，開始激活該新的作用域；單擊“完成”按鈕就表示了DHCP服務器的設置。（）從客戶端登錄服務器啟用Windows 9x客戶機的DHCP功能，在安裝或設置TCPIP時，單擊控制面板后雙

16、擊網絡，選擇TCP/IP單擊屬性，選擇IP地址選項卡然后選擇自動獲取IP地址。以上工作完成后，啟動一臺DCHP客戶機，在DHCP的服務器中，查看此臺客戶端是否獲得了DHCP服務器動態分配的IP地址。如果獲得了動態的IP地址，表明服務器端的DHCP工作正常，否則表示DHCP還要重新安裝或重新設置。實驗四 配置WINS服務器、目的讓學生掌握WINS服務器配置與管理知識。、環境多臺裝有Windows 2000 Server的計算機。、內容一、安裝WINS 服務器1WINS 服務器的安裝打開“控制面板添加/刪除程序添加/刪除Windows組件”，在Windows組件列表框中選中“網絡服務”，點擊下面的

17、“詳細信息”進入網絡服務列表對話框。在其中選中“Windows Internet 命名服務（WINS）”，如圖所示：選中WINS 服務點擊“確定”，回到Windows 組件列表框，在此點擊“下一步”進入組件安裝向導，在安裝的過程中，如果系統提示您插入Windows 2000 的安裝光盤（如圖所示），則按提示插入安裝光盤，按“確定”即可繼續WINS 在Windows 2000 Server 中的安裝。插入系統光盤最后點擊“完成”以結束安裝過程。二、WINS 的配置1添加WINS服務器（1）打開WINS控制臺打開“開始”菜單“程序”“管理工具”“WINS”，即可打開“WINS控制臺”窗口。此時系統

18、已經自動為您添加了一個名叫“GENERAL-NO-1的服務器，如圖所示。WINS控制臺（2）添加服務器如果系統沒有自動為您添加或者還要添加其他WINS服務器到此控制臺中，則需要手工進行添加。在控制臺目錄樹列表中， 右擊“WINS”根節點，從彈出的快捷菜單中選擇“添加服務器”選項（如圖所示），進入“添加WINS服務器”對話框。打開“添加服務器”選項在“WINS服務器”對話框中，填寫WINS服務器的名稱，這個名稱是要添加到服務器列表中WINS服務器的NetBIOS名稱（計算機名）或IP地址。然后單擊“確定”按鈕即可完成該服務器的添加。同時，添加的服務器將出現在服務器列表中。如圖所示：添加服務器WI

19、NS 服務器列表2配置WINS服務器在控制臺目錄樹中，右擊要進行配置的WINS服務器，選擇剛才新建的“GENERAL-NO-1”這臺服務器。從彈出的快捷菜單中選擇“屬性”選項，打開該服務器的屬性對話框，如圖所示。WINS屬性對話框在此對話框中可以實現對WINS服務器的各項屬性的設置。3配置WINS數據庫復制在有多個WINS服務器的網絡中，管理員可將本地WINS服務器上數據庫的數據復制給其他WINS服務器。這樣既為本地的WINS數據庫做了一個備份，同時其他的WINS服務器也可使用該數據庫內的信息來完成其中包含的計算機名與IP地址的相互轉換。打開“新建復制伙伴”選項在“WINS控制臺”窗口中，雙擊

20、要復制數據庫的WINS服務器(這里是“GENERAL-NO-1”)，展開此服務器的節點。右擊其下面的“復制伙伴”子節點，從彈出的快捷菜單中選擇“新建復制伙伴”選項（如圖所示），打開“新的復制伙伴”對話框。在“WINS服務器”文本框中輸入作為復制伙伴添加的WINS服務器名稱或IP地址，輸入本地局域網中的另外一臺WINS服務器的計算機名或IP地址，如圖所示。輸入完畢后，單擊“確定”按鈕即可完成。圖 復制伙伴三、WINS 設置后的驗證用ping 命令來測試其他網段上的機子來驗證。在其他網段上的任一臺機子上，運行ping general-no-1 t。四、刪除WINS 服務器打開“開始”“程序”“管理

21、工具”“WINS”，進入“WINS控制臺”窗口，右擊要刪除的WINS服務器，選擇“刪除”選項，在確認對話框中選擇“是”即可刪除所選擇的WINS服務器。實驗五 配置DNS服務器（必做）1、目的讓學生掌握DNS服務知識。2、環境多臺裝有Windows 2000 Server的計算機。3、內容一、安裝DNS服務器啟動添加刪除程序，之后出現添加刪除程序對話框；單擊添加刪除Windows組件，出現Windows組件向導對話框，從列表中選擇網絡服務；單擊詳細信息，從列表中選取域名服務系統（DNS），單擊確定按鈕；單擊下一步，輸入到Windows 2000 Server的安裝源文件的路徑，單擊確定開始安裝D

22、NS服務；單擊完成按鈕回到添加刪除程序對話框后，單擊關閉按鈕；關閉添加刪除程序窗口。安裝完畢，在管理工具中多一個DNS控制臺（安裝結束后不用重新啟動計算機）。二、DNS服務器的設置 添加DNS zone在DNS控制臺中，選擇服務器操作菜單選擇創建新區域，啟動創建新區域向導；在選擇區域類型對話框中選擇標準主要區域；在選擇區域搜索中選擇正向搜索則創建的新區域存放在正向搜索區域目錄中；在區域名對話框中輸入新區域名；在文件對話框中新文件文本框自動輸入了以域名為文件名的DNS文件；在完成設置對話框中顯示以上所設置的信息單擊完成按鈕。 設置DNS服務器的動態更新選擇DHCP服務器，顯示屬性，單擊動態DNS

23、，選擇啟動DNS客戶信息動態更新并選擇選項中的當租約過期取消正向搜索、對非動態DNS客戶更新兩個選擇；在DNS控制臺中展開正向搜索區域，選擇正向搜索區域，單擊操作，單擊屬性，在常規標簽中，在下方的動態更新下拉列表中選擇允許更新；展開反向搜索區域，選擇反向搜索區域，單擊操作，然后單擊屬性并在常規標簽中選擇允許更新。實驗六 監視和診斷工具（必做）1、目的為了維護網絡的安全和正常運行，需要使用監視和診斷工具來監視網絡，以查找網絡操作問題出現的地方和原因。通過本次實驗，讓學生了解和使用常用的網絡監視和診斷工具：事件查看器、網絡監視器、監視性能和磁盤碎片整理程序等。2、環境多臺裝有Windows 200

24、0 Server的計算機。3、內容使用事件查看器；使用網絡監視器；監視性能；磁盤碎片整理程序。一、使用事件查看器查看歸檔日志文件查看事件日志自定義事件日志使用安全日志二、使用網絡監視器1.安裝網絡監視器驅動程序2.捕獲網絡幀三、監視性能實驗七 Internet 工具與服務（必做）1、目的Internet是一個具有豐富信息資源的公用網絡，它提供電子公告牌、電子郵件、實時新聞發布等多種信息服務。通過本次實驗，理解IIS服務的概念及其所具有的功能。掌握IIS服務的安裝方法。掌握WWW服務的配置包括IP地址、端口號、默認文檔、安全等設定，以及如何應用WWW服務的方法。了解虛擬目錄服務的作用。通過虛擬目

25、錄的創建，了解除了主目錄外，還可以使用其他目錄存放WEB頁文件。掌握FTP服務的配置如端口、用戶設置等以及如何應用FTP服務。2、環境具有Windows 2000 Server的計算機、局域網環境、Windows 2000 Server安裝光盤。3、內容及步驟一、IIS的安裝在“控制面板”“添加/刪除程序”，“添加/刪除Windows組件”，選中“Internet信息服務(IIS)”的“詳細信息”清單，配置IIS的組件，必選其中“Internet服務管理器”及“公用文件”，如果你的服務器作為WWW或FTP服務器，則分別選中“World Wide Web服務器”和“文件傳輸協議（FTP）服務器”

26、，對于不需要的服務，最好不要安裝，這是安全的做法。然后單擊“確定”、“下一步”，開始IIS系統文件的安裝。此過程中會要求插入Windows 2000 Server 安裝光盤。安裝完成后，提示重新啟動機器。二、WWW服務器的配置及使用依次單擊“開始”“程序”“管理工具”“Internet服務管理器”，打開Internet信息服務窗口。計算機列出了兩項服務：FTP和WWW，顯示為默認FTP站點和默認WEB站點。1. 主目錄設置右擊“默認Web站點”，單擊“屬性”出現“默認Web站點屬性”對話框。單擊“主目錄”選項卡，WEB文檔的主目錄路徑默認是“盤符：inetpubwwwroot”，修改其默認路徑

27、比如：D:inetpubwwwroot，則將WEB頁所有內容放在D:inetpubwwwroot下。此外還可以設置用戶使用權限，選擇默認。2. 默認文檔設置當在客戶端IE瀏覽器地址欄內輸入IIS服務器的IP地址后，如沒有指定要獲取的文檔，IIS查找默認文檔，并將其返回給客戶端。IIS默認文檔的設置在“默認Web站點屬性” 對話框的“文檔”選項卡內。添加默認文檔，例如index.htm，單擊添加按扭，將該名字添加到默認文檔列表中。即在D:inetpubwwwroot下放入一個index.htm文件，再次在客戶端IE瀏覽器地址欄內輸入IIS服務器的IP地址查看結果。（注意要將index.htm文件

28、的位置排在第一位）。如輸入http:/ localhost/index.htm 進行測試（試驗輸入http:/ localhost:80是否可以訪問網頁, 輸入http:/ localhost:90呢，思考一下為什么）；3. 目錄安全性IIS目錄安全性設置在“默認Web站點屬性”對話框的“目錄安全性”選項卡內。此項可設置是否允許匿名訪問站點，可限制訪問站點的用戶的IP地址或域名。默認情況下，允許匿名訪問，不限制用戶IP地址。如設置允許匿名訪問，IP地址為“”的計算機被拒絕訪問。查看訪問效果。4. Web站點IIS目錄安全性設置在“默認Web站點屬性”對話框的“Web站點”選項卡內。此可設置可以

29、設置該WEB站點的說明，IP地址，TCP端口號，默認TCP端口號為80。此外還可以設置“連接數”和“啟動日志記錄”。5. 添加WEB站點 打開 “Internet信息服務窗口”，右擊要創建新站點的計算機，在彈出菜單中選擇“新建”“Web站點”，出現“Web站點創建向導”，單擊“下一步”繼續。 在“Web站點說明”文本框中輸入說明文字，單擊“下一步”繼續，出現“Web站點創建向導”對話框，輸入新建Web站點的IP地址和TCP端口地址。如果通過主機頭文件將其它站點添加到單一IP地址，必須指定主機頭文件名稱。三、創建虛擬目錄1. 右擊“默認Web站點”，單擊“新建”“虛擬目錄”，出現“虛擬目錄創建向

30、導”對話框。單擊“下一步”，設置該站點的別名，如webdir。2. 單擊“下一步”，在目錄路徑下，可以輸入本地目錄，如D:tempvdir也可以輸入servernamesharename UNC路徑，但你必須具有訪問別的機器的權限。3.擊“下一步”，設置對虛擬目錄的訪問權限。這里我們選擇默認設置。4. 擊“下一步”，完成虛擬目錄的創建。四、FTP服務器的配置及使用打開“Internet信息服務”窗口，右擊“默認FTP站點”，選擇“屬性”選項。出現一個對話框。有五個選項卡。1. FTP站點TCP端口號默認是21，（也可設置其他端口號，如24）。在連接欄，根據系統的容量和帶寬，限制連接的數量。一個下載窗口就是一個連接。單擊當前會話按鈕，這里列出了連接到FTP服務器的所有用戶、它們的IP地址和已經連接的次數。2. 安全帳號在FTP服務器上，通常有兩種用戶連接：匿名登錄和用戶登錄。匿名登錄在Internet下非常普遍，使用的用戶名是“anonymous”。如果你的FTP公開，通過允許匿名登錄。用戶登錄方式，需要用合法的用戶名和密碼才能登錄進去。此外還可以添加操作此站點的操作