北大青鸟S1 Windows笔记

网络技术应用网章实验:1.启动一台真机和虚拟机,真机充当DHCP客户端,虚拟机充当DHCP服务器。2.把虚拟机网卡连接设置为VMNet1,IP设置为3.17:方法:VM-虚拟菜单-设置-硬件-以太网-自定义:VMNet13.在虚拟机上安装DHCP服务:方法:控制面板-添加删除程序-添加/删除组件-网络服务DHCP4.在虚拟机上对DHCP服务器授权(局域网中无域控时,可略过)5.在DHCP中创建一个作用域,IP范围:3.100-3.200,排除了3.180-3.189,默认租约为4分钟。6.激活DHCP作用域。7.在真机上,把VMNet1网卡改为自动获取IP地址,备用配置设为192.168.3.5。思考:备用配置的起什么作用?(P26)8.通过Ipconfig命令查看是否获取到3.0网段的IP地址。结果是:获取到一个IP,但不是3.0网段,为什么?9.停止虚拟机中内置的DHCP服务:方法:VM-编辑菜单-虚拟网络设置-DHCP-停止服务-应用按钮10.在真机Acer上运行Ipconfig来释放动态IP地址。Ipconfig/release11.在真机Acer上运行Ipconfig来重新申请动态IP地址。Ipconfig/renew12.在真机Acer上运行Ipconfig/all来查看以下信息:(a)动态Ip地址从何而来(b)何时申请、何时到期(租约)13.在租约的一半时间时,在真机Acer上运行Ipconfig/all来查看租约信息。14.关闭VM上的DHCP服务，观察Acer上的租约到期时,网卡IP地址变化情况:ping192.168.3.17-t15.在DHCP服务器上为boss手提电脑预留3.168的IP地址:DHCP-作用域-保留-新建保留-输入VMNet1网卡的MAC地址、IP地址16.在真机Acer上重新申请动态IP地址,查看是否为3.168?17.在DHCP服务器上配置服务器选项,设置路由器(网关)为3.1,DNS为1.201。在真机Acer上重新申请IP地址,查看网关和DNS是否为3.1和1.201?18.在DHCP服务器上配置作用域选项,设置路由器(网关)为3.2,DNS为1.202。在真机Acer上重新申请IP地址,查看网关是否为3.1,还是3.2?答案是3.2。19.在DHCP服务器上配置保留选项,设置网关(路由器)为3.3,DNS为1.203。在真机Acer上重新申请IP地址,查看网关是否为3.1,还是3.2、3.3?答案是3.3。思考:为什么?(P24提示)20.查看DHCP数据库所在的目录的文件。c:\windows\system32\dhcp21.备份DHCP的配置,然后删除某些配置,然后再还原DHCP配置,查看是否可以恢复被删除的配置(P33)。22.删除DHCP组件。网络技术应用网方法:控制面板-添加删除程序-添加/删除组件-网络服务DHCP实验(DHCP中继):1.启动一台真机和两台虚拟机,真机充当DHCP中继,VM1充当DHCP服务器,VM2充当DHCP客户端(见实验图)。2.在真机上把VMNet1网卡IP改为192.168.3.1/24,VMNet8网卡IP改为192.168.4.1/24。3.把VM1的网卡连接设置为VMNet1,IP设置为3.17,网关指向3.1(切记!!);把VM2的网卡连接设置为VMNet8,IP设置为自动获取:方法:VM-虚拟菜单-设置-硬件-以太网-自定义:VMNet1或VMNet8思考:如果VM1不设置网关,该试验能否成功?4.停止虚拟机中内置的DHCP服务:方法:VM-编辑菜单-虚拟网络设置-DHCP-停止服务-应用按钮5.在VM1上安装DHCP服务,并创建两个作用域,IP范围分别为3.100-3.200和4.100-4.200,并激活两个作用域。6.在真机上启用路由和远程访问:方法:开始-管理工具-路由和远程访问-点中服务器-右键,启用路由和远程访问7.在真机上创建DHCP中继代理程序:方法:路由和远程访问-IP路由选择-常规,弹右键,选择新路由选择协议,选择DHCP中继代理程序。8.点击DHCP中继代理程序,右键,选择属性,输入DHCP服务器IP(3.17)。9.点击DHCP中继代理程序,右键,选择新接口,选择与DHCP客户端连接的网卡接口(即4.1网卡)。10.在VM2上执行以下命令,重新申请动态IP地址:ipconfig/releaseipconfig/renew11.查看VM2网卡获得的IP地址,如果失败,请重启路由和远程访问服务再试。12.在真机的路由和远程访问-IP路由选择-DHCP中继代理程序上查看发送和接收的DHCP包。-----------------------------------------------问题:DHCP中各个选项的优先级是如何排列的?解答:DHCP中配置选项影响范围越小,则优先级越高。所以,选项优先级的顺序(高-低)是:用户类别选项-保留选项-作用域选项-服务器选项-----------------------------------------------问题:什么情况下,需要对DHCP服务器进行授权?解答:工作组环境是不用对DHCP服务进行授权的,如果局域网中存在域控制器的话,则需要授权。只有具有域管理员用户才能进行授权操作，如果，无法授权的话，则可以尝试重新启动DHCP服务(弹右键-所有任务-重新开始)，并按F5键刷新。如果还不行的话，则先拔掉网线，再重复以上步骤。网络技术应用网问题:如何释放、获取和查看动态IP地址?解答:ipconfig/release:释放DHCP获得的IP地址ipconfig/renew:重新获取动态IP地址ipconfig/all:查看网卡的IP地址信息-----------------------------------------------问题:备用配置有何特点?解答:1.备用配置仅存在于Win2003中,Win2000下无此功能。2.备用配置必须在主配置为动态IP地址的时候才能出现。3.备用配置生效的前提条件是:在当前网络中无法无法获得动态IP地址,即无DHCP服务器。-----------------------------------------------问题:如何在CMD控制台对服务进行操作?解答:netstart服务名:启动系统服务netstop服务名:停止系统服务netpause服务名:暂停系统服务netcontinue服务名:暂停后继续开放服务第02章实验:1.把VM的网卡设为网桥,IP设为1.17。在VM上安装DNS服务。2.在VM上的IIS中配置Web主页:管理工具-IIS管理器-网站-默认网站-右键,属性-文档选项-删除所有默认文档-添加sina.txt为默认文档-在C:\inetpub\输入内容这是伪造的新浪网站!3.在真机上验证是否可以访问伪造的Web服务器:加入一行。在真机上IE中输入查看访问到的网页是否为伪造的网页?5.在VM的DNS服务器上创建正向查找区域,取名为sina.com.cn。6.在sina.com.cn区域中创建主机名,取名为地址指向1.17。7.修改真机的网卡的DNS设置,指向1.17,然后访问查看访问到的网页是否为伪造的网页?如果没有看到,则可通过ipconfig/flushdns清网络技术应用网空真机的本地缓存。8.在sina.com.cn区域中创建另外一个主机名,取名为web,IP地址指向1.17。然后在真机上访问。9.在sina.com.cn区域中创建另外一个空的主机名,不取名,IP地址指向1.17。然后在真机上访问。10.为。删除以上的web和空的主机名,在sina.com.cn区域中创建一个别名,别名为web,目标主机的完全合格域名为。然后在真机上访问。思考:别名有何优点?维护方便。11.为。先新建区域sina.net,然后再新建别名目标主机设置为。12.在DNS服务器上设置转发器,然后让真机访问百渡。验证是否可以访问成功?成功。13.在VM的DNS服务器创建一个区域baidu.com,清空本地缓存?验证是否可以访问成功?失败。思考:为什么会失败，如何才能成功?14.删除转发器,然后让真机访问163、263等网站,思考:为什么还是可以成功?根提示。15.新建主要区域,名称设置为.,再重启DNS服务。验证能够配置转发器和根提示?不能,因为根区域是根域,不需要再转发。然后让真机再访问163、263等网站?失败。16.删除根区域(.),再重启DNS服务。验证能够配置转发器和根提示?可以，17.在VM的DNS服务器上创建反向查找区域,取名为192.168.1.X。18.在反向查找区域中创建指针(P)记录:192.168.1.17-得到IP为192.168.1.17。20.用nslookup命令来解析192.168.1.17,得到IP为。21.在真机上安装DNS服务器,创建辅助区域sina.com.cn,使之从VM上xf.com区域复制记录。查看是否复制成功?不成功,因为没有得到对方的许可。22.在VM的DNS服务器上给1.16授权,允许其复制sina.com.cn区域。DNS-点中sina.com.cn区域-弹右键-属性-区域复制-勾中到所有服务器23.验证能够在辅助区域sina.com.cn中添加或删除主机记录?不能,因为辅助区域不能修改。思考:辅助区域有何作用?24.在VM的DNS服务器上清除区域复制自动通知属性。DNS-点中sina.com.cn区域-弹右键-属性-区域复制-点击通知按钮-...25.在VM的DNS服务器修改主机记录,指向1.5。验证真机的辅助区域是否也跟着改过来?没有。并通过NsLookup命令分别通过1.16和1.17来解析可以得到两个不同的答案。26.在真机的辅助区域强制从服务器传输区域。DNS-点中sina.com.cn区域-弹右键-从服务器传输-多刷新几次。27.验证真机的辅助区域是否也跟着改过来?是的。并通过NsLookup命令分别通过1.16和1.17来解析可以得到一个答案。28.删除辅助区域,并配置转发器指向1.17,执行：c:\Nslookup