圖3.7所示對話框。輸入主機名、IP地址。單擊“添加主機〞按鈕。圖中所示主機的域名為：圖3.7新建主機3、DNS效勞的使用在客戶端，右擊桌面上的“網上鄰居〞圖標，選擇“屬性〞菜單，右擊“本地連接〞圖標，選擇“屬性〞菜單。選擇“TCP/IP協議〞，單擊“屬性〞按鈕，出現“TCP/IP屬性〞窗口，如圖3.8所示。圖3.8TCP/IP屬性在“首選DNS效勞器〞中，輸入首選DNS效勞器的IP地址，本例中DNS效勞器的IP地址為，如果有備用DNS效勞器，在“備用DNS效勞器〞中，輸入備用DNS效勞器的IP地址，單擊“確定〞，即可使用效勞器提供的DNS效勞。啟動IE，輸入待訪問主機的域名（IP地址為01的主機），，即可訪問該主機提供的web效勞。圖3.9IE五、實驗報告內容（1）簡述DNS的根本工作原理。（2）簡述實驗根本步驟。（3）在實驗過程中遇到哪些問題？是如何解決。

實驗四Web效勞器配置與管理一、實驗目的及任務1、熟悉windows2000Web效勞的工作原理2、熟悉并掌握Windows2000Server中Web效勞器的根本配置。二、實驗環境與因特網連接的計算機局域網；主機操作系統為Windows2000Server；IIS組件。三、預備知識WideWeb）是因特網上開展最快和使用最多的一項效勞，其可以提供包括文本、圖形、聲音和視頻等在內的多媒體信息的瀏覽。WWW效勞使用HTTP協議。HTTP也位于因特網協議堆棧的應用層。WWW也采用客戶機-效勞器架構。在客戶端，用戶可以通過一個被稱為瀏覽器（browser）的交互式程序來查找信息。在WWW效勞器端，則是一個支持交互式訪問的分布式超媒體（hypermedia）系統，在這個系統中，信息被作為一個文檔集（即HTML文件）而儲存起來。除了根本的信息外，文檔還能含有指向集合中其他文檔的指針，這種指針被稱為“超鏈接〞。當客戶端的WWW瀏覽器在其地址欄里輸入一個URL或點擊Web頁上的一個超鏈接時，Web瀏覽器就要檢查相應的協議以決定是否要重新翻開一個應用程序，同時對域名進行解析以獲得相應的IP地址。然后，以該IP地址并根據相應的應用層協議所對應的TCP端口與效勞器建立通信連接，在效勞器端，HTTP的缺省TCP端口為80。WWW的連接建立以后，HTTP效勞器將根據客戶端所要求的路徑和文件名將相應HTML文檔送到客戶端，如果客戶端沒有指明相應的文件名，則由效勞器返回一個缺省的HTML頁面。頁面傳送完畢則終止相應的會話連接。四、實驗步驟1、安裝WWW效勞在“控制面板〞中，雙擊“添加/刪除程序〞圖標，在出現的“添加/刪除程序〞窗口中，單擊“添加/刪除Windows組件〞按鈕，出現“Windows組件向導〞對話框，如圖4.1所示。選擇“Internet信息效勞〞選項，單擊“詳細資料〞按鈕，出現“Internet信息效勞〞對話框，如圖4.2所示。選擇“WorldWideWeb效勞器〞選項，單擊“確定〞。按系統提示完成Web效勞的安裝。圖4.1Windows組件向導圖4.2Internet信息效勞WWW效勞器的配置（1）啟動Web效勞單擊“開始〞/“程序〞/“管理工具〞/“Internet效勞管理器〞，出現“Internet效勞管理器〞窗口，如圖4.3所示。在左邊的目錄中選中“默認Web站點〞，如果其效勞狀態為停，右擊鼠標選擇快捷菜單的“啟動〞啟動該站點。圖4.3Internet效勞管理器（2）配置WWW效勞屬性右擊“默認Web站點〞，從快捷菜單中選擇“屬性〞，翻開“默認Web站點屬性〞對話框，然后選擇“Web站點〞選項卡，如圖4.4所示。在該選項卡的“IP地址〞下拉框中輸入與站點綁定的IP地址，在“TCP端口〞中輸入網站綁定的端口號，默認的HTTP端口為80。還可以配置最大連接數目、連接超時時間及平安日志設定等工程。如無特別要求，這些選項可保存原有默認設置。圖4.4默認Web站點屬性（3）配置Web效勞的主目錄在默認Web站點屬性對話框中，選擇“主目錄〞選項卡，如圖4.5所示。主目錄是客戶端用瀏覽器通過HTTP方式連接到效勞器上訪問網頁文件時的根目錄，即網站上網頁文件存放的位置。它可以是效勞器上的本地目錄，也可以是其他計算機的共享目錄，可以通過選擇“此計算機上的目錄〞和“另一計算機上的共享位置〞這兩個單項選擇框來設定，一般使用本地目錄。如果使用本地目錄，系統會提供一個缺省的本地目錄位置，也可以修改它為另一本地目錄。在“主目錄〞選項卡下，還可以進行關于Web頁瀏覽的權限的設置。選取“讀取〞復選框，允許客戶下載網頁文件及其它文件，否則禁止下載；選取“寫入〞復選框，允許客戶以HTTP方式向效勞器上寫入東西，否則遭到禁止；選取“目錄瀏覽〞復選框，則當客戶請求的文件不存在時，將在其瀏覽器中顯示效勞器上的文件列表，建議不要選此項。在“主目錄〞選項卡中，還有“執行許可〞選項。在“執行許可〞下拉列表框中，有“無〞、“純腳本〞、“腳本和可執行程序〞三種許可選項。在此，所謂“腳本〞是指運行ASP腳本程序，當網頁文件是ASP文件時，執行許可中必須包含“腳本〞；“可執行程序〞是指CGI之類的程序文件，它們必須有在效勞器端運行的權限，所以當效勞器上有這些功能時，必須選擇“腳本和可執行程序〞。圖4.5主目錄（4）設置“目錄平安性〞選項卡在默認Web站點屬性對話框中，選擇“目錄平安性〞選項卡，如圖4.6所示。圖4.6目錄平安性單擊“匿名訪問和驗證控制〞中的“編輯〞按鈕，翻開如圖4.7所時的“驗證方法〞對話框。其中，“匿名訪問〞復選框默認是選中的，表示允許匿名用戶訪問該Web站點。如果不復選該框，則所有訪問站點的用戶都需要輸入效勞器活動目錄中存在的用戶名和密碼。“驗證訪問〞設置表示當站點禁止匿名用戶訪問或網頁所在的目錄受NTFS權限限制時所使用的驗證方式，若選擇“根本驗證〞表示用戶名和密碼在網絡上是以明碼電文的方式傳輸，這將存在平安方面的漏洞，該選項應當謹慎使用，若選擇“集成Windows驗證〞表示使用加密方式進行用戶驗證信息的傳輸，這也是缺省選擇。圖4.7驗證方法在如圖4.6所示的“目錄平安性〞選項卡中，單擊“IP地址及域名限制〞中的“編輯〞按鈕，翻開如圖4.8所示的“IP地址及域名限制〞對話框，在該對話框中，可以限制或允許局部計算機訪問站點。默認“授權訪問〞單項選擇框選中，表示所有的計算機可以訪問，可以使用“添加〞按鈕在“例外〞列表框中參加不能訪問該站點的計算機。如果選擇“拒絕訪問〞單項選擇框，則只有列表中計算機才能訪問站點。圖4.8IP地址及域名限制（5）設置“文檔〞選項卡在默認Web站點屬性對話框中，選擇“文檔〞選項卡，如圖4.9所示。在“文檔〞選項窗口中可設置“啟用默認文檔〞。選中“啟用默認文檔〞前面的單項選擇框，單擊“添加〞按鈕，輸入文件名來設置默認文檔，如圖4.10所示。圖4.9“文檔〞選項卡圖4.10添加默認文檔（6）使用WWW效勞在客戶端用瀏覽器瀏覽該網站上的網頁，以測試所配置的WWW效勞是否工作正常。在地址欄中輸入URL地址“http://站點名：站點端口號〞，看能否看到默認首頁，如果端口號為80，則冒號和端口號可以省略。（7）在一個Web效勞器上建立多個網站（可選）在一個Web效勞器上建立多個網站可參考以下方法與步驟，配置完畢后建議到客戶端通過IE進行訪問測試。獲取現有Web網站的配置參數在Web效勞器上，翻開管理工具中的“Internet效勞管理器〞窗口，選中“默認Web站點〞，單擊右鍵，彈出菜單中選擇“屬性〞，選擇“Web站點〞選項卡，查看“IP地址〞區的值。確保要創立網站的IP地址與此IP地址不沖突。配置虛擬Web站點的IP地址在Web效勞器上，翻開“控制面板〞中的“網絡和撥號連接〞，選擇“本地連接〞圖標后，翻開其屬性頁。選擇“Internet協議（TCP/IP）〞后單擊其“屬性〞按鈕，翻開“TCP/IP協議屬性〞對話框，單擊“高級〞按鈕，翻開圖4.11所示的“高級TCP/IP設置〞窗口，點擊IP地址列表框下的“添加〞按鈕，為該網絡連接輸入第二個IP地址和其子網掩碼。圖4.11高級TCP/IP設置翻開Web站點創立向導翻開Internet效勞管理器，選擇計算機節點，單擊右鍵后選擇“新建〞/“Web站點〞菜單項，如圖4.12所示，翻開Web站點創立向導。圖4.12Internet效勞管理器為新的Web站點配置參數單擊“下一步〞，進入站點說明對話框，輸入網站說明后單擊“下一步〞，翻開IP地址和端口設置對話框，如圖4.13所示，在“輸入Web站點使用的IP地址〞文本框中輸入在步驟b中添加的IP地址。單擊“下一步〞按鈕，選擇新建站點的主目錄和是否允許匿名訪問該站點，如圖4.14所示。繼續單擊“下一步〞按鈕，選擇該站點的訪問權限，建議接受默認值。單擊“下一步〞按鈕，再單擊“完成〞按鈕，這時返回Internet效勞管理器后就可以看見新建的Web站點的節點出現在默認Web站點的下方。圖4.13IP地址和端口設置圖4.14Web站點主目錄在DNS中標識新的Web網站為了使WWW客戶端能夠通過域名訪問所設置的Web網站，需要在DNS效勞器進行關于Web站點的配置。訪問Web網站在客戶端的地址欄中輸入新建Web網站的URL地址“http://新建站點域名。五、實驗報告內容（1）簡述WWW的根本工作原理。（2）簡述實驗根本步驟。（3）在實驗過程中如何配置DNS效勞器。

實驗五FTP效勞器的配置與管理一、實驗目的及任務1、熟悉windows2000FTP效勞器的工作原理2、熟悉并掌握Windows2000Server中FTP效勞器的根本配置。二、實驗環境與因特網連接的計算機局域網；主機操作系統為Windows2000Server；IIS組件。三、預備知識FTP使用客戶機/效勞器模式，即由一臺計算機作為FTP效勞器提供文件傳輸效勞，而由另一臺計算機作為FTP客戶端提出文件效勞請求并得到授權的效勞。FTP效勞器與客戶機之間使用TCP作為實現數據通信與交換的協議。在FTP效勞器上，只要啟動了FTP效勞，則總是有一個FTP的守護進程在后臺運行以隨時準備對客戶端的請求做出響應。當客戶端需要文件傳輸效勞時，其將首先設法翻開一個與FTP效勞器之間的控制連接相連，在連接建立過程中效勞器會要求客戶端提供合法的登錄名和密碼，在許多情況下，我們使用匿名登錄，即采用“anonymous〞為用戶名，自己的E-mail地址作為密碼。一旦該連接被允許建立，其相當于在客戶機與FTP效勞器之間翻開了一個命令傳輸的通信連接，所有與文件管理有關的命令將通過該連接被發送至效勞器端執行。該連接在效勞器端使用TCP端口號的缺省值為21，并且該連接在整個FTP會話期間一直存在。每當請求文件傳輸即要求從效勞器復制文件到客戶機時，效勞器將再形成另一個獨立的通信連接，該連接與控制連接使用不同的協議端口號，缺省情況下在效勞器端使用22號TCP端口，所有文件可以以ASCII模式或二進制模式通過該數據通道傳輸。一旦客戶請求的一次文件傳輸完畢則該連接就要被撤除，新一次的文件傳輸需要重新建立一條數據連接。但前面所建立的控制連接則被保存，直至全部的文件傳輸完畢客戶端請求退出時才會被關閉。四、實驗步驟1、安裝FTP效勞在“控制面板〞中，雙擊“添加/刪除程序〞圖標，在出現的“添加/刪除程序〞窗口中，單擊“添加/刪除Windows組件〞按鈕，出現“Windows組件向導〞對話框，如圖5.1所示。選擇“Internet信息效勞〞選項，單擊“詳細資料〞按鈕，出現“Internet信息效勞〞對話框，如圖5.2所示。選擇“FTP效勞器〞選項，單擊“確定〞。按系統提示完成Web效勞的安裝。圖5.1Windows組件向導圖5.2Internet信息效勞FTP效勞器的配置（1）啟動FTP效勞單擊“開始〞/“程序〞/“管理工具〞/“Internet效勞管理器〞，出現“Internet效勞管理器〞窗口，如圖5.3所示。在左邊的目錄中選中“默認FTP站點〞，如果其效勞狀態為停，右擊鼠標選擇快捷菜單的“啟動〞啟動該站點。圖5.3Internet效勞管理器（2）配置FTP效勞屬性右擊“默認FTP站點〞，從快捷菜單中選擇“屬性〞，翻開“默認FTP站點屬性〞對話框，然后選擇“FTP站點〞選項卡，如圖5.4所示。在該選項卡的“IP地址〞下拉框中輸入與站點綁定的IP地址，在“TCP端口〞中輸入網站綁定的端口號，默認的FTP端口為80。還可以配置最大連接數目、連接超時時間及平安日志設定等工程。如無特別要求，這些選項可保存原有默認設置。圖5.4默認FTP站點屬性（3）配置平安賬號在“默認FTP站點屬性對話框〞中，選擇“平安賬號〞選項卡，如圖5.5所示。“允許匿名連接〞表示用戶可以以匿名方式訪問該FTP站點，如果不選擇該復選框，則站點會要求用戶提供效勞器活動目錄中存在的用戶名和密碼。“用戶名〞文本框表示匿名用戶將以什么用戶身份登錄站點，推薦使用“IUSR_效勞器名〞這一內置賬號。復選“只允許匿名連接〞將使用戶只能以匿名用戶身份登錄站點。圖5.5“平安賬號〞選項卡（4）配置FTP效勞的主目錄在默認FTP站點屬性對話框中，選擇“主目錄〞選項卡，如圖5.6所示。主目錄是通過FTP方式連接到效勞器上時的根目錄。它可以是效勞器上的本地目錄，也可以是其他計算機的共享目錄，可以分別通過選擇“此計算機上的目錄〞和“另一計算機上的共享位置〞這兩個單項選擇框來設定，一般使用本地目錄。關于上傳和下載權限，系統提供了兩種不同的選項，即“主目錄〞選項卡中位于FTP本地路徑下的“讀取〞和“寫入〞兩個復選項，復選“讀取〞則允許下載，否則禁止下載；復選“寫入〞則允許上傳，否則禁止上傳。圖5.6“主目錄〞選項卡（5）使用IE的FTP客戶端功能雙擊桌面上的IE圖標翻開IE瀏覽器，在地址欄鍵入“效勞器名〞，按回車鍵，如果效勞器允許匿名連接，則直接可以進入目錄顯示界面。如果效勞器不允許匿名連接，則單擊“文件〞菜單，選擇“登錄〞命令項。出現登錄窗口，可以輸入效勞器上存在的用戶名和密碼，單擊“登錄〞按鈕以相應的用戶身份登錄。右擊要下載的文件或文件夾，選擇“復制到文件夾〞選項，將其直接拖入IE的目錄顯示界面中即可完成上傳。五、實驗報告內容（1）簡述FTP的根本工作原理。（2）簡述實驗根本步驟。（3）FTP效勞的缺省端口為21，除此之外能否使用其他端口？改用其他端口后，在客戶端需要做什么樣的調整？實驗DHCP效勞器配置與管理（選做）一、實驗目的及任務1、熟悉windows2000DHCP效勞的工作原理2、熟悉并掌握Windows2000Server中DHCP效勞器的根本配置。二、實驗環境與因特網連接的計算機局域網；主機操作系統為Windows2000Server；DHCP組件。三、預備知識動態主機配置協議是一種簡化主機IP配置管理的TCP/IP標淮，簡稱DHCP。DHCP基于客戶／效勞器模式，DHCP效勞器為DHCP客戶機提供自動分配IP地址的效勞，DHCP客戶機啟動時自動與DHCP效勞器通信，并從效勞器那里獲得自己的IP地址。DHCP效勞器就是安裝DHCP效勞器軟件的汁算機，DHCP客戶機就是啟用DHCP功能的計算機，運行Windows系統的計算機都可作為DHCP客戶機(只需在TCP/IP設置中選擇自動獲取IP地址)。通過在網絡上安裝和配置DHCP效勞器，DHCP客戶機可以在每次啟動并參加網絡時，動態地獲得其IP地址和相關配置參數。DHCP效勞器以地址租約的形式將該配置信息提供應發出請求的客戶機。使用DHCP，讓管理人員能夠集中管理IP地址的分配和發放問題，既可減輕手工管理的負擔，有助于規模較大的網絡管理，又可防止多人設置同一IP地址所造成的沖突和手工設置的其他錯誤。除了分配IP地址之外，還可進行客戶端TCP/IP的設置。另外，DHCP租約續訂過程有助于解決客戶機配置需要經常更新的問題，這對于使用移動或便攜式計算機頻繁更改位置的用戶很有用。四、實驗步驟1、DHCP效勞的安裝在“控制面板〞中，雙擊“添加/刪除程序〞圖標，在出現的“添加/刪除程序〞窗口中，單擊“添加/刪除Windows組件〞按鈕，出現“Windows組件向導〞對話框，如圖2.1所示。選擇“網絡效勞〞選項，單擊“詳細資料〞按鈕，出現“網絡效勞〞對話框，如圖2.2所示。選擇“動態主機配置協議（DHCP）〞選項，單擊“確定〞。按系統提示完成DHCP效勞的安裝。圖2.1Windows組件向導圖2.2網絡效勞2、DHCP效勞的配置單擊“開始〞/“程序〞/“管理工具〞/“DHCP〞，出現“DHCP〞窗口，如2.3所示。圖2.3DHCP右鍵單擊效勞器名（如PC14），在出現的快捷菜單中，單擊“新建作用域〞命令，出現“新建作用域向導〞，按向導提示建立作用域。在此過程中，輸入此作用域分配的地址范圍、子網掩碼，如圖2.4所示；添加排除地址范圍，如圖2.5所示；添加客戶使用的路由器的IP地址，如圖2.6所示；輸入DNS效勞器名、IP地址、域名，如圖2.7所示。圖2.4地址范圍圖2.5添加排除圖2.6添加路由器圖2.7添加DNS3、DHCP效勞的使用組建對等網，配置DHCP效勞器。在客戶端，右擊桌面上的“網上鄰居〞圖標，選擇“屬性〞菜單，右擊“本地連接〞圖標，選擇“屬性〞菜單。選擇“TCP/IP協議〞，單擊“屬性〞按鈕，出現“TCP/IP屬性〞窗口，如圖2.8所示。選擇“自動獲取IP地址〞。重新啟動計算機，客戶端即可使用DHCP效勞自動獲取IP地址。在客戶端，單擊“開始〞/“程序〞/“附件〞/“命令提示符〞，輸入ipconfig/all命令即可查看計算機獲取的IP地址。圖2.7TCP/IP五、實驗報告內容（1）簡述DHCP的根本工作原理。（2）簡述實驗根本步驟。（3）在實驗過程中遇到哪些問題？是如何解決。

實驗六熟悉網絡互連設備及其根本配置實驗目的熟悉網絡互連設備的根本配置熟悉路由及相關協議的根本原理實驗環境路由器5個交換機若干主機若干（操作系統：windows2000）實驗步驟網絡的物理連接對網絡設備進行物理連接，以形成如下列圖所示的網絡結構。設置靜態路由eRouter1eRouter2eRouter4InterfaceEthernet0

InterfaceSerial0

按照上表所示的參數對Router1、Router2、Router4進行配置。其中Router1的配置命令如下所示：Router>Router>enable/*Togetintoprivilegemode*/Password:Router#configt/*enterconfigurationmode*/Router(config)#hostnameeRouter1/*modifythenameofRouter1*/eRouter1(config)#interfaceethernet0/*enterinterfaceconfigurationmode*/eRouter1(config-if)#ipaddress/*placeanIPaddressontheinterface*/eRouter1(config-if)#noshutdown/*turnontheinterface*/eRouter1(config-if)#exiteRouter1(config)#interfaceserial0eRouter1(config-if)#ipaddresseRouter1(config-if)#noshutdowneRouter1(config-if)#exiteRouter1(config)#exiteRouter1#對于Router2、Router4的配置與上面命令相似。完成（1）中配置，路由器的局部接口就具有了IP地址。此時在路由器上可以Ping通直接相連的鄰居。如：在eRouter1上，可以ping通eRouter2的0號以太網接口。eRoute1r#ping為沒有直接相連的路由器建立靜態路由對eRouter2的配置如下：eRouter2#configteRouter2(config)#iprouteeRouter2(config)#exiteRouter2#對eRouter4的配置如下：eRouter4#configteRouter4(config)#iprouteeRouter4(config)#exiteRouter4#ping查看靜態路由表eRouter2#showiproute進行RIP設置eRouter1eRouter2eRouter4InterfaceEthernet0

InterfaceSerial0

按照上表數據對各路由器進行配置。其中對Router1的配置命令如下：Router>e