网络工程实验指导书

《网络工程》实验指导书二零零九年制前导实验添加常用服务以及设置网络属性一、常用服务简介1、DNS（DomainNameSystem）：域名系统。它为Internet（因特网）上的计算机提供名称（即如“”的域名）到地址（即如“192.168.0.48”的IP地址）的映射服务以用于域名解析。2、IIS（InternetInfomationServer）：Internet信息服务。它是一种Web服务，主要包括服务器、FTP服务器等。它使得在Intranet（局域网）或Internet（因特网）上发布信息很容易。Windows2000AdvancedServer上提供的为IIS5.0。3、DHCP（DynamicHostConfigureProtocol）：动态主机配置协议。它是设计用于简化管理地址配置的TCP/IP标准。它使用服务器集中管理IP地址以及在您的网络上使用的其他相关配置（比如网关、DNS服务器等）的详细信息。二、添加DNS、IIS和DHCP服务1、添加IIS。选“控制面板→添加/删除程序→添加/删除Windows组件→Internet信息服务→全选”。2、添加DHCP和DNS。选“控制面板→添加/删除程序→添加/删除Windows组件→网络服务→选中：动态主机配置协议DHCP→选中：域名服务系统DNS”。3、添加成功后，不需重新启动，即可在“开始→程序→管理工具”中看到并使用相关服务。如下图：三、网络属性设置要使用以上所述服务，本机必须要有静态（即固定）的IP地址。如果只是在局域网中使用，原则上可用任意的IP地址，最常用的是“192.168.0.1”到“192.168.0.254”范围内的任意值。欲为网卡绑定静态IP地址，按如下操作：1、打开网络属性设置窗口：即TCP／IP属性设置窗口。选“控制面板→网络和拨号连接→本地连接→属性→Internet协议(TCP/IP)→属性”。2、为网卡绑定第一个IP地址：此IP同时也将成为本机的默认IP地址。选“使用下面的IP地址”，在“IP地址”一栏输入“192.168.0.48”；子网掩码一栏输入“255.255.255.0”；如果本机同时又是本网内的服务器，则“默认网关”和“首选DNS服务器”两栏也均填入此默认IP地址；如果本机不是本网内的服务器，则一般“默认网关”和“备用DNS服务器”两栏的值为服务器的IP地址，而“首选DNS服务器”仍然为本机的默认IP地址。本文假设本机为本网内的服务器，如下图：3、为网卡绑定更多的IP地址：在上步中选“高级”，再选“添加”，然后输入第二个IP地址“192.168.0.49”，其相应的子网掩码“255.255.255.0”系统会自动填充；增加更多的IP地址方法相同。如下图：4、全部设置完成后，不需重新启动，退出此网络属性设置窗口后，所设即生效！五、网络属性设置后的验证为了测试所进行的设置是否成功，可采用如下常用方法：1、进入MSDOS方式：选“开始→运行”，输入“cmd”再“确定”。2、查看本机所配置的IP地址：输入“ipconfig”再回车，即可看到相关配置。如下图：3、也可以通过输入“ping192.168.0.48”的格式来进行验证。实验一制作双绞线RJ-45接头实验目的:1.掌握直通连接网线和交叉连接网线接头的制作2.掌握网络测试仪的使用实验设备:EIA/TIA-568标准5类UTP,RJ-45水晶头,双绞线网钳,网络测试仪实验步骤:(一)直通连接网线的RJ-45接头的制作1.使用双绞线网钳的剪切口剪齐一段UTP电缆两段2.使用双绞线网钳的剥线口剥除双绞线外皮，露出4对裸线3.将4对裸线分别捋平,排列整齐,颜色按照EIA/TIA-568–A标准排列:568A标准排列:绿白-绿-黄白-蓝-蓝白-黄-棕白-棕4.使用双绞线网钳的剪切口把参差不齐的8根裸线剪齐5.将RJ-45接头弹片朝下,把整齐的8根裸线插入其中,使得8根裸线的横切面紧贴RJ-45接头的底面6.7.将RJ-45接头插入双绞线网钳的压线口,用力握紧手柄8.制作另一端(重复第2步到第6步)9.利用网络测试仪测试,若发现灯发绿光,并且发光的顺序是,则实验成功,否则失败(二)交叉连接网线的RJ-45接头的制作网线一端的接头制作与上相同，另一端的接头制作应按照568-B标准的要求制作.568B标准排列:黄白-黄-绿白-蓝-蓝白-绿-棕白-棕网线接头制作完毕后,若发现灯发绿光,并且发光的顺序是,则实验成功,否则失败附录:EIA／TIA的布线标准中规定了两种双绞线的线序568A与568B。568A标准：绿白——1，绿——2，橙白——3，蓝——4，蓝白——5，橙——6，棕白——7，棕——8。568B标准：橙白——1，橙——2，绿白——3，蓝——4，蓝白——5，绿——6，棕白——7，棕——8。所谓的交叉线是指：一端是568A标准，另一端是568B标准的双绞线。直连线则指：两端都是568A或都是568B标准的双绞线。在做RJ45头的时候，只是保证线两端的顺序一一对应，却并未按照568A/568B的排线标准去做。这样虽能连通网络，但这种线的抗干扰性非常差，经常出现诸如传输速度慢、网络时好时坏的情况。在做网线的时候一定按照标准去做，并且根据实际的工程经验网线长度最好不小于1.5米，这对提高网络的稳定性是非常必要的！以下情况必须使用交叉线：1、两台计算机通过网卡直接连接（即所谓的双机直连）时；2、以级联方式将集线器或交换机的普通端口连接在一起时；3、交换机与交换机之间通过UPLINKS口连接；4、HUB与交换机连接；5、路由器接口与其它路由器接口的连接；6、Ethernet接口的ADSLModem连接到PC机的网卡接口。以下情况必须使用直通线：1、计算机连接至集线器或交换机时；2、一台集线器或交换机以Up-Link端口连接至另一台集线器或交换机的普通端口时；3、集线器或交换机（普通端口）与路由器的LAN端口连接时；以下情况既可以使用直通线，也可使用交叉线：1、集线器或交换机的RJ-45端口拥有极性识别功能，可以自动判断所连接的另一端设备，并自动实现MDI/MDI-II间的切换；2、集线器或交换机的特定端口MDI/MDI-II开关，可通过拨动该开关选择使用直通线或交叉线与其他集线设备连接。同一层设备相连用反接，同一层设备相连用直接。实验二小型局域网的组建实验目的:1.掌握局域网的组建过程2.熟悉网络互连设备的使用实验设备:集线器,N台计算机，N条双绞线,网络测试仪实验步骤:1.用网络测试仪测试每条双绞线是否已经制作成功2.用经过测试无误的双绞线将每台计算机和HUB相连3.打开计算机电源，打开HUB电源4.在TCP/IP属性中指定每台计算机的IP地址、子网掩码例如，有4台计算机互连时,我们可以设定：1#的IP地址:192.168.2.11#的子网掩码:255.255.255.02#的IP地址:192.168.2.22#的子网掩码:255.255.255.03#的IP地址:192.168.2.33#的子网掩码:255.255.255.04#的IP地址:192.168.2.44#的子网掩码:255.255.255.05.重启所有的计算机6.使用DOS命令，测试N台计算机是否从物理上已经连通例如：在1#上的DOS提示符下，键入PING192.168.2.2按回车。若出现如下提示,则1#和2#之间必然已经连通。PING192.168.2.2WITH32BYTESOFDATA:Replyfrom192.168.2.2:bytes=32time10msTTL=128Replyfrom192.168.2.2:bytes=32time10msTTL=128Replyfrom192.168.2.2:bytes=32time10msTTL=128Replyfrom192.168.2.2:bytes=32time10msTTL=128Pingstatisticsfor192.168.2.2:Packets:sent=4,received=4,lost=0(0%loss)Approximateroundtriptimesinmilli-seconds:Minimum=0ms,maximum=1ms,average=0ms若出现有提示:Requesttimedout,则1#和2#之间没有连通.实验三ACTIVEDIRECTORY用户和计算机帐户设置实验目的：1.掌握域控制器的升级和降级2.掌握在域控制器上用户的创建与管理3.掌握服务器和工作站的TCP/IP协议的配置实验设备：集线器，N台计算机，N条双绞线，网络测试仪实验步骤：一、配置域服务器：（进win2000server系统）1、安装activedirectory用户；2、打开activedirectory用户和计算机；3、找到自己所建的域；4、在该域中找到users文件夹，新建若干个用户。5、设置服务器的ip属性。二、对工作站的设置：(进win2000pro)1、设置工作站ip属性；2、加入域；3、重启计算机。用用户名进入域，测试域模式局域网有没有建立成功。(1)将服务器和工作站用双绞线和HUB连通(2)将服务器升级为域控制器(Start-Run-DCPROMO)，域名的取法要按照一定的规则：域名由英文字母和数字组成，中间可以有“.”(3)在服务器和工作站配置网络协议，包括如下各项：IP地址：每台计算机都应该有一个在网内唯一的IP地址，用来标识自己的身份。子网掩码：用来屏蔽IP地址的网络号，得到网内主机号。网关：在服务器和工作站上网关的IP地址应该一样。（这里是一个局域网范围内的实验，所以任意选一个IP地址就可充当其网关。）DNS：在服务器和工作站上网关的IP地址都应该选用服务器的IP地址。(4)在服务器的〖开始〗→〖管理工具〗→〖ActiveDirectory用户和计算机〗中，新建计算机用户(5)在工作站端除了要配置上述第三步所述的IP地址、子网掩码、网关和DNS以外，还需要在工作站的DNS配置窗口配置域名服务器的主机名和域名，注意域名服务器的主机名就是服务器的主机名，域名要和服务器的域名保持一致(6)在工作站端注销身份，用在服务器上所创建的用户名进行登陆。如果在服务器和工作站的[网络邻居]里都能看见所创建的域，并在域里都能看见对方计算机，那么实验成功；否则，实验失败，这时实验者应视具体原因，排除故障，重新登陆测试，直到实验成功。附录：一、工作组１．工作组WorkGroup：在一个网络内，可能有成百上千台电脑，如果这些电脑不进行分组，都列在“网上邻居”内，就会很乱。为了解决这一问题，Windows9x/NT/2000就引用了“工作组”这个概念，将不同的电脑一般按功能分别列入不同的组中，如财务部的电脑都列入“财务部”工作组中，人事部的电脑都列入“人事部”工作组中。你要访问某个部门的资源，就在“网上邻居”里找到那个部门的工作组名，双击就可以看到那个部门的电脑了。２．如何加入工作组：右击Windows桌面上的“我的电脑”，在弹出的菜单出选择“属性”，点击“标识”，在“计算机名”一栏中添入想好的计算机的名字，在“工作组”一栏中添入想加入的工作组名称。如果输入的工作组名称以前没有，那么相当于新建一个工作组，当然只有你的电脑在里面。计算机名和工作组的长度不能超过15个英文字符，可以输入汉字，但是不能超过7个。单击[确定]按钮后，Windows提示需要重新启动，按要求重新启动之后，再进入“网上邻居”，就可以看到你所在工作组的成员了。一般来说，同一个工作组内部成员相互交换信息的频率最高，所以一进入“网上邻居”，首先看到的是你所在工作组的成员。如果要访问其他工作组的成员，需要双击“整个网络”，就会看到网络上所有的工作组，双击工作组名称，就会看到里面的成员。３．退出某个工作组：将工作组名称改动即可。不过这样在网上别人照样可以访问你的共享资源，只不过换了一个工作组而已。你可以随便加入同一网络上的任何工作组，也可以离开一个工作组。“工作组”就像