计算机网络实验指导书(34课时)v10
《计算机网络》
实验指导书
作者:刘桂江施赵媛
计算机与信息学院
2015.3
实验环境
项目型号数量微机/服务器惠普/15’/多媒体 60台网卡RealTek 60块Windows2003 SERVER中文版安装盘（自启动）多套交换机S2126G 多台交换机S3550G 多台路由器R1762 多台
说明
网络实验所需要的软件存放于ftp://219.231.57.67目录下。
实验一Windows 2003 Server的安装和管理
一、实验目的
1．熟悉Windows2003 Server的安装；
2．掌握配置TCP/IP协议及测试其连通性的方法；
3．掌握Windows2003 Server的基本管理功能；
4．熟悉网络操作系统的特点。
二、实验任务
1．在虚拟机VMwarestation上进行Windows2003 Server的安装；
2．在虚拟机VMwarestation上使用ping测试机器间的连通性；
3．在虚拟机VMwarestation上使用Windows2003 Server管理工具。包括：账号管理、日志文件管理、服务管理，重点掌握Windows2003 Server中账号管理；
4．在虚拟机VMwarestation上使用资源管理器对Windows2003 Server文件权限进行管理。
三、实验步骤
（一）Windows2003 Server安装
1、Windows2003 Server系统安装盘目录结构：
●BOOTDISK 内含系统引导软盘制作工具以及创建引导软盘所用的Img文件；
●Clients 内含用于Windows95/98系统的客户端增强程序；
●I386 内含Windows 2003 在Intel平台上的安装文件；
●Printers 内含Windows 2003/NT/9X工作站的部分打印驱动程序；
●Setup.txt Windows 2003 的安装说明文档；
●Supper Windows2003 Server Resource Kit工具、应用程序兼容性检查工具、版
本号检查工具以及硬件兼容性列表；
●Valueadd 内含Windows 2003 server 的一些没有经过完全测试的组件，包括
Microsoft提供的部分，以及由第三方提供的部分。
2、硬件配置要求
为充分发挥性能，请确保要安装Windows 2003 Server R2 Standard Edition的计算机满足以下要求
●要求133-MHz中央处理器(CPU)；建议550-MHz或速度更快的处理器，一台服务
器可支持多达四个处理器。
●建议最少有256 MB RAM（最少128 MB；最多4 GB）。
●硬盘分区有足够的可用空间来执行安装程序。网络安装至少需要大约1.2GB 的空
间，CD安装至少需要2.9GB，也可能需要更多的空间，这取决于以下因素：
?所安装的组件：组件越多，需要的磁盘空间就越大。
?所使用的文件系统：FAT需要的可用磁盘空间比其他文件系统多100-200 MB。
?安装方法：如果从网络安装，需要比从CD-ROM 安装多100-200 MB 的可
用磁盘空间。（从网络安装时，安装过程中需要使用更多的驱动程序文件。）
? 页面文件的大小。
另外，升级比全新安装需要更多的磁盘空间，因为在升级过程中，增加Active Directory 功能时，现有的用户账号数据库可能会扩大十倍。
注意：安装过程需要上述可用磁盘空间。安装完成后，操作系统实际使用的硬盘空间（不包括用户账号）通常比安装所需的可用空间少，这取决于所安装的系统组件。
3、选择文件系统
对于运行 Windows 2003 Server 计算机上的分区，可以在三个文件系统之间选择NTFS 、FAT 和 FAT32。 建议使用 NTFS 系统。FAT 和 FAT32 相似，只不过 FAT32 可用于比 FAT 更大的磁盘。（在大磁盘上最好用的文件系统是 NTFS ）。
NTFS 是比 FAT 和 FAT32 功能更强大的文件系统。Windows 2003 Server 包括 NTFS 的新版本，支持各种功能，包括域、用户账号及其他重要安全功能所需的Active Directory 。安装程序可以很容易将分区转换成新版本的 NTFS ，即使以前使用的是 FAT 或FAT32这种转换可以保持文件的完整性（和格式化分区不同）。如果不需要保持文件的完整性，并且有 FAT 或 FAT32 分区，建议用 NTFS 格式化分区，而不要从 FAT 或 FAT32 转换。有一种情况，可能要选择 FAT 或 FAT32 作为文件系统。如果计算机必须有时运行较早版本的操作系统，有时运行 Windows2003，则需要 FAT 或 FAT32 分区作为硬盘的主（或启动）分区。这是因为较早版本的操作系统不能访问使用 NTFS 最新版本的分区，但有一种情况例外。这个例外就是带有 Service Pack 4的 Windows NT 4.0 或更新版本，它可以访问使用 NTFS 最新版本的分区，但有一些限制。Windows NT 4.0 无法访问使用 Windows NT 4.0 发行时还没有的 NTFS 功能存储的文件。对于多操作系统之外的其他任何情况，建议使用 NTFS 文件系统。
下表描述了每个文件系统与各种操作系统的兼容性。
NTFS 运行Windows 2003的计算机可以访问NTFS 分区上的文件。运行带有 Service Pack 4 的Windows NT 4.0 或更新版本的计算机能够访问某些文
件。不允许其他操作系统访问。
FAT16 可以通过 MS-DOS 、所有的 Windows 版本、Windows NT 、Windows 2003 和OS/2 访问。 FAT32
只能通过Windows
95 OSR2、Windows 98 和 Windows 2003 访问。
下表比较了每个文件系统可能的磁盘和文件大小。
选择 NTFS 时能够实现的功能是：
● Active Directory ，可用来方便地查看和控制网络资源。
● 域，Active Directory 的一部分，可用来调整安全选项，同时保持管理的简单性。
域控制器要求 NTFS 。
● 文件加密，可以显著地增强安全性。
NTFS 建议最小的卷大小为10 MB 左右。建议卷的实际最大值最为 2 TB 。更大的也可以。不能用于软盘。文件大小只受卷大小的限制。 FAT
从软盘到 4 GB 的
卷。不支持域。文件大
小的最大值为 2 GB 。
FAT32 从 512 MB 到 2 TB 的卷。在 Windows 2003 中，最大只能格式化 32 GB 的 FAT32 卷。文件大小的最大值为4 GB 。
●不仅可以在文件夹上，还可以在单个文件上设置权限。
●稀疏文件。这些是应用程序以一种只需要有限磁盘空间方式创建的大文件。也就是
说，NTFS 只对写入的文件部分分配磁盘空间。
●远程存储，可以通过更多地访问可移动媒体（如磁带）来扩展磁盘空间。
●磁盘操作的故障恢复日志记录，在停电或出现其他系统问题时可以帮助迅速恢复信
息。
●磁盘配额，可用来监视和控制单个用户使用的磁盘空间量。
●对于大驱动器有更好的可扩展性。NTFS 驱动器大小的最大值比FAT 大得多，随
着驱动器大小的增加，使用NTFS 的性能不会象使用FAT 那样降低。
4、网络安装Windows2003 Server （了解）
在要安装Windows 2003 的计算机上，连接到共享的安装文件夹I386（服务器上）。进入共享的文件夹I386，运行Winnt.exe。注意：为了获得最高的效率，可以使用磁盘高速缓存。否则安装过程（从Winnt.exe 安装）要花很长时间。在运行Windows 3.x 或MSDOS 的计算机上启用磁盘缓存的常用方法是使用SmartDriver。
5、安装过程中一些设置规定：
●计算机名：machineN（N为机器号）；系统管理员账号：Administrator 密码：计算
机名
注意：不要自己任意设置管理员帐号和密码。
●独立服务器方式，组名：workgroupN（N为组号）；
●IP地址设定：219.231.57.1─219.231.57.60(机器号) , 255.255.255.0(netmask),
219.231.57.254(gateway)
●DNS：210.45.168.1
●其它设置：采用默认设置。
6、登录实验室服务器，下载相关软件及文档
如：ftp://219.231.57.67
具体试验过程：
1、打开虚拟机VMwarestation，并新建一个虚拟机。
2、为在虚拟机上新建的主机安装系统，可以选择Windows server 2003光盘安装，也可
以用Windows server 2003的镜像文件安装。下图为镜像文件安装过程。
3、从PC机分配一定的空间给虚拟机，可设置其空间的大小。
4、设置虚拟机中的部分参数。
5、根据向导进行Windows server 2003系统快速安装
5、安装完成后，虚拟机就可以进行实体机的基本操作，配置IP ，并可试验是否可以ping 通网关。
（二）Windows 2003 Server 管理工具
1、账号管理工具
Windows 2003 server 是典型的多用户操作系统。每个用户拥有自己的系统配置以及权限许可，通过相应的设置可进行基本的用户和组的管理操作。
用户是Windows 2003 server中一个很重要的概念，用户权限好比员工在公司有不同的业务，有不同的活动范围，要保证工作组织的有序，最基本的要求就是要标识不同的员工，并保证不同员工从事他们应该的工作。
在启动Windows 2003 的登陆界面上，系统要求我们提供用户名和口令，登陆到系统中我们就可以以当前登陆的身份访问计算机。
1）在Windows 2003 中建立账户
从开始―所有程序――管理工具――计算机管理，打开窗口，显示为本地，即用此工具管理本地的用户和组。
此外在“运行”处键入MMC, 激活控制台在控制台下选中“添加/删除管理单元”打开选项卡，选择“添加”显示出二十多个独立管理单元，选中本地用户和组，即可以对账号进行修改、管理，也可以达到同样目的。如果选择“选择目标机器”则可以用这个管理单元进行对其他机器的管理，达到远程管理。
①本地用户
进入账号管理器时，即使没有建立任何账号和组，也会看到许多用户和组，称之为内置账号和组。下面分别对内置的几个账号进行描述：
Administrator是本地管理员账号。在安装Windows2003系统后，第一次都需要使用管理员账号。Administrator拥有管理用户账号、管理共享资源、管理磁盘和文件系统、系统配置和管理、以及软件和硬件的安装权限。总之管理员拥有对系统完全控制的权利，所以密码应妥善保管。
Guest是客户的访问账号，Guest账号在系统被要求可以被所有人都可以访问时是非常有效的。
Windows2003提供基于用户的安全性，任何人访问某一主机时，都必须有一种身份，也就是账号。当用户访问网络中的某一台主机身份不能被验证时，如果此时Guest账号被Enable，则系统会自动赋予他Guest账号的身份，让他以Guest 账号访问主机。例如：你在一个工作组方式的网络中，你希望网络中的任何主机都可访问你的Windows 2003服务器，最简单的做法是将服务器上的Guest 账号Enable，这样通过网络连接你的服务器而身份验证不能通过的用户，都会当作Guest账户处理。所以这是一种带有安全隐患的解决方案。
②创建本地用户账号
过程如下：
●激活“新用户”对话框：鼠标右键单击“新用户”
●登录名长度：不得超过20个字符
●登录名使用的字符：不包括“/ \ : ; │═, + ─? * [] ”这十二个字符
●命名习惯：如果Windows 2003 server 中需要设置大量的本地用户账号，建议使用
实际的名字作为登录名
●输入密码和确认密码：必须为用户建立密码，从而保护未授权用户访问他人的资源，
密码作为身份验证的关键信息，应该避免过于简单，用户必须注意以下问题：
?密码长度：Windows2003 server 中支持用户使用最多长大128 字符的密码，推荐使用最短密码长度为8 个字符
?字符的使用：建议用户使用大写、小写字母，符号以及数字组成密码。
③更名和删除用户账号
在Windows 2003 创建用户账号后，系统会分配给此账号以一个唯一的安全标识码SID
（Security Identifier）。它与用户名无关，重命名操作不会修改SID，因此能够继承原有用户
名所对应的权限，避免管理员重新为其分配权限。如果公司内发生人事调动，不必创建新用户，只需修改原有的用户名，并将其分配给代替者即可。
由于不是永久性的原因，Windows 2003 一般不推荐使用删除操作。删除账号，实际删除了账号对应的SID，即使用户再次创建同一用户名的本的账号，其所获的SID 也不同，原先的权限及许可都会丢失，需要重新分配。
④本地用户的属性
对账号创建完之后，双击用户账号，弹出用户的属性对话框，管理员可以进行以下配置：在“常规”栏下有5个选择栏。
“用户下次登录时需修改密码”如果选中用户登录时系统会自动提示修改密码，更改后此选项会自动去掉；
“用户不能更改密码”管理员可以决定是否不允许用户修改密码，一般情况下，建议将修改密码的权利赋予用户；
“密码永不过期”用户账号是否受密码过期策略的限制；
“账号已停用”如果组织成员或公司职员离职，可以不删除账号，新的替代者到来后，可以方便的通过修改用户名和密码，将此账号分配给替代者并使其继承原有用的权限；
“锁定账号”账号只有锁定时才可选，当用户账号因为一定次数的登录失败记录而被锁定时，管理员可以清除此复选框，解除用户的锁定，这个账号便可以重新使用。
“隶属于”可以把选定的账号加入到不同的组中。
2）Windows 2003 本地中的组
①组的概念
组是用户账号的集合。用组来组织是一种有效的管理手段，组可以向用户一样被赋予权限和许可，组内的用户可获得组所具有的权限和许可。管理员可以使用简化用户对资源的管理，避免多次此重复操作。
本地组是本地用户账户的集合，与域中基于AD（活动目录）的组相区别，本地组仅存在于本地，本地组是非域控制器的Windows2003 上创建的，所以本地组就像本地用户一样，只存在于本地计算机中，只在本地起作用。
②组的管理
Windows 2003 在安装后除本地账户外系统还内建了本地的组，这些本地的组是根据用户访问系统资源的权限划分的，内置本地组包括：
Administrator 管理员组是系统中权限最高的组，让一个用户成为系统管理员的方法就是让用户成为这个组的成员。
管理员组的成员可以进行以下工作：
●安装服务包例如Service Pack
●升级操作系统
●修复操作系统
●配置操作系统的关键设置例如：密码策略，访问控制
●获得无访问权的所有权，管理员组成员并不能无条件的访问所有资源，在NTFS文
件系统中，文件所有权可能会限制管理员的访问，此时管理员可以通过获得所有
权的操作来访问到这些资源。
●管理安全日志和审计日志
●备份和恢复系统
●安装操作系统和组件，包括硬件驱动程序和系统服务
Backup operators 备份操作组是系统中实现安全性管理中很重要的组，他的成员可以不受文件访问权限的限制，备份和恢复计算机上的文件。这意味着，系统中任何关键文件，数据，这个组的成员都可以进行备份，所以这个组的成员应该严格控制。
Power user组的成员的权限介于用户组和管理员组之间，可进行系统中一般的管理工作。他不能通过获得文件所有权的办法在NTFS分区上访问其他用户的数据，不能对Administrator ，Backup Operators组的成员进行修改。
2、安全策略管理
安全策略和NTFS文件系统的权限是Windows 2003 的系统安全性两个首要条件。NTFS 文件系统的权限设置，是用来提供对文件访问的安全性的，同时通过对Windows 2003 系统文件的权限的设置也提供对系统一定程度的保护。而安全策略则是直接对系统本身的一些操作提供的安全性保护，用来实现Windows 2003 计算机和用户的控制。
本地安全设置：
本地安全策略控制的是系统本身的安全特性和用户的一些行为。按下面步骤，可以打开本地安全策略：
①点击“开始”，选择“程序”
②把鼠标滑向“管理工具”
③选择“本地安全策略”
在本地安全策略中，最基本的是“账户策略”和“本地策略”
1）账户策略
定义的是用户账号安全性的增强，包括：“密码策略”、“账号锁定策略”。
密码策略：
●“密码必须符合复杂性要求”
●“密码长度最小值”
●“密码最长保留期”
●“密码最短保留期”
●“强制密码历史”
●“为域中所有用户使用可以还原的加密储存密码”
账号锁定策略：
账号锁定策略是用来对付试探口令的黑客行为。账号可以在指定的次数的口令试探后锁
定，也就是不能再使用。对一般的账号可以设定在一段时间后解锁，这样就可以大大减慢试探口令的速度。对于关键账号可以一直锁定到管理员来处理。包括：
“账号锁定阀值”当用户开始输入口令时，系统内部有一个计数器开始记录错误的口令的次数，当这个次数达到这个阀值参数后，账号就被锁定。这个值0 表示不锁定。（在锁定计算机和屏幕保护中输入的错误口令不在计数器的记录范围中）
“账号锁定时间”这个时间是用户的账号被锁定后自动解开锁需要的时间。可以选择的范围是1－99999分钟，0表示一直保持锁定直到管理员在“用户管理”工具中手工解除锁定。
“复位账号锁定计数器”这个设置用来指定账号锁定计数器的复位时间，范围也是1―99999分钟。这个值不能大于锁定时间的值，也就是要在账号解锁之前复位。
2）本地策略
对本机系统的安全性的配置，包括：“审核策略”“用户权利指派”和“安全选项”。
审核策略配置的是对系统行为的审核，也就是将某些操作的成功或失败记录在事件日志中。一般情况下可以对操作的成功和失败都进行记录，主要有：
审核登录事件：用户在本机的登录；
审核账号登录事件：用户在其他计算机上登录，但是用户的身份验证是在这台计算机上进行的；
审核账号管理：对账号的管理操作，如建立用户和组，修改重命名用户和组，修改和重置口令；
审核对象访问：用户对对象的访问（文件，文件夹，系统注册表，打印机）具体到某个对象，如某个文件的审核，还需要在文件本身的属性安全性选项中指定审核；
审核系统事件：系统的启动和关机，对系统安全性产生影响的一些事件。
用户权利用来对计算机上进行某种操作进行授权。用户权利可以分为两种类型：登录权利和特权。登录权利可以控制用户和其他对象访问计算机，可以通过键盘登录或是通过网络连接登录；登录者可以是一个用户也可以是一个服务，或者是某个批处理的作业。特权可以控制用户操作系统资源，例如：装载或是卸载驱动程序，备份或是恢复文件和文件夹。允许用户本地登录：为了保证系统的安全，不让所有用户都能够在服务器上登录，只有需要完成必要任务的用户才可以在服务器上本地登录。
注：默认情况下Administrator组和Account Operators组，Backup Operators组，Server Operators组的成员有本地登录的权利。
点击“在本地登录”（logon local）会出现“本地安全策略设置”表框，显示不同的用户
和用户组的权限，点“添加”则可为某个用户和用户组添加登录的权限。如果要取消某个用户和用户组的登录权限，清除“本地策略设置”所对应的选框即可。
用户权利还有其他的一些策略配置如“允许用户关闭系统”“备份文件和目录”
根据以上的描述，分别进行以下设置和测试，设计测试方案，记录结果。
①设置账号策略；
②建立账号，设置权限；
③建立组，设置权限；
④将账号划入组，测试账号的相应的权限，设计不同权限，测试并记录最终用户获得的权限。
根据需要，可以进行其它设置和实验，注意记录测试结果。
3）服务管理
每种类型的对象都由对象管理器控制。每种类型的对象都有不同的对象管理器。对象类型、其对象管理器以及用于管理这些对象的工具如下所示：
对象类型对象管理器管理工具文件和文件夹NTFS Windows 资源管理器
共享服务器服务Windows 资源管理器
Active Directory 对象Active Directory Active Directory 用户和计算机
注册表项注册表regedit命令
服务服务控制器安全模板、安全配置和分析
打印机打印后台处理程序“开始”菜单
4）日志文件查看器
作为一个网络操作系统，跟踪并记录服务器中发生的事件很必要，将记录操作系统发生事件的文件，称之为日志文件。根据日志文件，可以发现很多有用的信息和线索，为管理员正确掌握服务器工作情况提供了第一手资料，虽然微软的日志内容含义不明确，但还是有可取之处。
进入日志文件管理器：
从开始――程序――管理工具――计算机管理――事件查看器。
进入管理界面后，可以根据界面以及鼠标右键提示进行操作，进行日志查看、备份和设置等操作。日志文件管理界面如图5所示。
通过实验说明：哪些事件可以被事件查看器记录？
实验二对等网的资源访问控制
一、实验目的
在对等网下，通过对双方的文件夹进行的一系列设置，来实现资源的共享，从而实现有控制性的访问。
二、实验任务
1．通过工作组组建对等网；
2．设置文件夹及文件的访问权限；
3．通过文件夹或文件的操作验证权限。
三、实验步骤
首先实现同一台实体机上的两台虚拟机之间的共享。设置工作组wg,成员有c4,c5,两台计算机。以下是C4的设置情况
在C4的WG工作组上看到的C4和C5成员
1．在实体机上安装好两台虚拟机C4、C5，在虚拟机C4上创建工作组Wg
2. C4上的新建文件夹，并对文件夹完全共享如下图。
3. 权限共享如下图。
只能读而不能更改 仅能更改
4 限制共享人数
以下是从C5的访问情况:
1. C5加入WG工作组
从C5 的WG上看到的C4和C5的成员
2.从C4上设置为不共享或权限设为拒绝更改，完全控制，读取后，C5的访问情况如下:
3.在C4上新建CCJ文件，然后将权限属性设为可读取，此时c5可以打开C4上的CCJ文件
4.在C4上将更改属性选中，C5可以将CCJ文件删除
5. 在C4上将文件夹权限都开放后，C5可以在C4上新建文件夹CCR
6．对TCP/IP,NetBEUI,IPX/SPX协议的认识
7、自行完成多台实体机在workgroup中的共享设置、实体机和实体机上的虚拟机之间的共享设置。
a ：对TCP/IP 协议的认识 b: 对NetBEUI 协议的认识
c: 对IPX/SPX 协议的认识
四、实验拓展：
1、相关协议
在LAN中，这么几种协议，并不是将所有的协议安装就是好的。其中主要的是TCP/IP 和NetBEUI，TCP/IP协议是主要为INTERNET服务，NetBEUI协议主要是为局域网服务。如果只是上INTERNET，只要将TCP/IP协议装上，如果仅是局域网，安装NetBEUI协议，这样设置会更好的提高效率，速度明显增加（比装上所有的协议）。
IPX/SPX协议是Novell公司推出的一种内网协议，玩游戏的多用这一类协议，但是，随着互连网的发展，它逐渐的被被淘汰了。
使用TCP/IP协议，就可以连接到Internet及广域网（W AN）。如果删除某台机子上的TCP/IP协议，最明显的表现是不能连接到Internet。通过实验验证了TCP/IP协议的这一作用。
通过NetBEUI协议，可以连接到Windows NT,Windows for Workgroups或LAN manager 服务器。实验中删除Ｃ４上的NetBEUI协议则发现在网上邻居上找不到Ｃ４，说明NetBEUI 协议在局域网中扮演着很重要的角色，没有NetBEUI协议局域网内各台计算机相互访问的速度明显慢。
TCP/IP协议和NetBEUI协议是互不干涉的。
2、访问权限
通过共享文件夹或驱动器可以为文件和文件夹设置下列共享文件夹权限。下表显示了共享文件夹权限及每种权限下用户可以对共享文件夹进行的操作。
操作完全控制更改读取
查看文件名和子文件夹名x x x
通过子文件夹x x x
查看文件中的数据和运行程序x x x
向共享文件夹中添加文件和子文件夹x x
更改文件中的数据x x
删除子文件夹和文件。x x
更改权限（仅NTFS ）x
取得所有权（仅NTFS）x
五、附加资料——网上邻居九招特殊的应用
1、搜索法查询网上邻居
具体操作步骤为：用鼠标依次单击Windows系统桌面上的“开始”/“搜索”/“搜索计算机”命令，在随后现的对话框中，输入要寻找的共享计算机名字，再用鼠标单击一下“立即搜索”按钮
2、巧妙设置网上邻居协议
如果计算机桌面上没有网上邻居图标，是没有正确设置网上邻居协议引起的。要想让网上邻居正常发挥作用，必须合理设置NetBEUI的网络协议。由于在默认状态下无论是Windows 98操作系统还是Windows 2003操作系统，都不会自动安装这个协议的；要是不安装这个NetBEUI网络协议的话，那么在日后直接通过网上邻居图标来访问局域网中的其他工作站时，可能会出现的错误，例如在打开的网上邻居窗口中可能会发现局域网内的许多工
计算机网络实验指导书(new)
计算机网络实验指导书 实验一以太网的组建（2学时） 实验名称：以太网的组建 实验目的： 1、了解实验室布局；认识交换机与路由器的结构与连接方法； 2、掌握简单的局域网组网方法； 3、掌握简单的局域网配置方法。 实验步骤： 1、观察实验室计算机网络的组成 步骤1：观察所在机房的计算机网络的组成，并描述计算机网络的组成。 步骤2：画出机房网络拓扑结构。 步骤3：通过Internet搜索集线器或交换机的结构和连接方法。 2、组建简单的局域网 步骤1：将计算机网卡插入PCI插槽，并安装网卡驱动程序，记录网卡驱动程序名称。 步骤2：制作双绞线（直通线） 步骤3：用双绞线将安装网卡的计算机与交换机相连。 步骤4：将交换机通电 步骤5：网络操作系统配置，每个网卡对应一个本地连接，在本地连接属性中进行局域网基本配置。 3、局域网基本配置 步骤1：选择网上邻居属性，如图1所示。选择本地网卡对应的“本地连接”属性，查看并记录本机安装的网络组件，如图2所示。 图1 网络连接属性图2 网络组件 步骤2：命名计算机，例如，命名为：netuser，如图3所示。并配置TCP/IP，例如将IP地址和子网掩码分别设置为：192.168.0.1 255.255.255.0。
图3 计算机命名图4 配置TCP/IP 步骤3：将同网络其他计算机分别命名，计算机名不能重复。 IP地址分别为：192.168.0.2~192.168.0.254，IP地址也不能重复。 4、使用集线器与交换机组建的以太网 在包跟踪软件中，分别使用集线器和交换机组建如图所示的以太网。各计算机的TCP/IP 配置信息根据下表进行配置：（MAC地址请记录在表格空白处） 使用集线器组建简单的以太网 模拟数据包运行结果：（PC0—>PC2）
计算机网络实验指导书
燕山大学经济管理学院计算机网络 实验指导书 经济管理学院电子商务系 2012年8月
实验说明 《计算机网络》是一门培养学生理解计算机网络原理、并能利用所学原理进行相关设计的一门技术基础课。在本专业的教学计划中，它是一门专业主干课，本课程在教学内容方面着重基本理论、基本知识和基本方法，在培养实践能力方面着重设计构思和设计技能的基本训练，熟练的上机操作能力和分析能力。 实验课是计算机网络的重要实践环节。通过实验，使学生加深理解、验证、巩固课堂教学内容，加深对网络原理的理解，获得对网络的工作原理与操作方法，特别是通过设计和综合实验，发挥学生的想象力和创新能力。本实验课程共开设5个实验项目。 实验方式与基本要求： 学生须在实验前预习相应实验内容，熟悉实验的基本原理、方法及要求、制定好上机步骤，弄清实验目的；实验每次均为2学时，学生须按时到场；要求学生掌握微型机的各种基本操作及在实验中得到提高。 考核及报告： 实验时立将各种问题与结果记录下来，实验内容可以通过截图等方式存入U盘，并在课后完成实验报告内容；任课教师对每次记录都要进行检查、分析、登记；课程总成绩应为理论考核、实验成绩的综合；其中实验课程成绩占30%，理论课成绩占70。
实验一局域网网络结构 一、实验目的 1.初步掌握计算机网络定义，计算机网络功能及计算机网络的分类。 2.掌握按地理范围分类的四大计算机网络，即局域网、广域网、城域网和互联网。重点了解局域网的结构。 3.掌握计算机网络的5种结构，即总线型、星型、环型、树型和网状型。重点掌握总线型、星型。 二、实验内容 1．到学校计算机中心了解计算机网络结构，并画出拓扑结构图，分析属于什么网络结构。2．观察每台计算机是如何进行网络通信的，了解计算机网络中的网络设备。 三、实验步骤 学生可以通过参观学校计算机中心，完成本次的实验内容，并写出实验报告。观察计算机网络的组成，并画出网络拓扑结构图。 （1）记录连网计算机的数量、配置、使用的操作系统、网络拓扑结构、网络建成的时间等数据。 （2）了解服务器、多媒体设备是如何连接到计算机上的（根据现有条件，了解相应的网络设备）。 （3）认识并记录网络中使用其他硬件设备的名称、用途及连接的方法。 （4）画出拓扑结构图。 （5）分析网络使用的结构及其所属类型。 四、思考问题 1．在多媒体实验室中网络拓扑结构是局域网还是广域网，如何区分？ 2．为什么局域网中使用的是总线＋星型？使用其他网络结构是否更好？
计算机网络技术实验
计算机网络技术试验 院系名称： 专业班级： 学生姓名： 学号：
试验二：网络命令的使用 1.实验目的： 1）了解或掌握一些网络常用命令； 2）掌握Ping、netstat、IPConfig、ARP等命令的功能及一般用法； 3）能应用上述命令进行网络连通、网络状态、网络配置等。 2.实验所需要的设备 一台已连网的计算机，windows操作系统 3.实验要求：（command.doc为参考命令文件） 进入DOS模式，：（开始-附件-命令提示符，或开始-运行cmd ) 1、利用Ping对某个已知IP或域名的计算机进行连通查询， 对查询结果进行分析并做好记录，再ping某个不存在的域名或地址。 2、利用netstat至少一个参数对本机的网络状态进行查询， 对查询结果进行分析记录； 3、利用IPConfig对本机的网络状态进行查询，对查询结果 进行分析记录（哪些是你不理解其含义的内容）； 4、测试本机与相邻机器的物理连通性，记录并说明原因； 5、使用arp察看本地缓存中的内容，添加一条新的静态项 目，并用ping进行测试； 6、tracert某个著名域名，记录经过多少个节点？响应时 间？对方网关IP地址是什么？
7、使用route察看本地路由表，记录非自身环路的路由信息 （无则不纪录）； 8、利用nbtstat至少一个参数对本机的网络状态进行查询， 对查询结果进行分析记录 9、使用NET命令察看本地机的共享有哪些并记录，删除默 认共享； 使用net use将网络上某个共享目录映射到一个驱动器字母。 4.简述实验步骤： 尽可能完成实验要求中的步骤并用简单语言进行记录。
无线传感器网络实验指导书
无线传感器网络 实验指导书 信息工程学院
实验一 质心算法 一、实验目的 掌握合并质心算法的基本思想； 学会利用MATLAB 实现质心算法； 学会利用数学计算软件解决实际问题。 二、实验容和原理 无需测距的定位技术不需要直接测量距离和角度信息。定位精度相对较低，不过可以满足某些应用的需要。 在计算几何学里多边形的几何中心称为质心，多边形顶点坐标的平均值就是质心节点的坐标。 假设多边形定点位置的坐标向量表示为p i = (x i ，y i )T ，则这个多边形的质心坐标为： 例如，如果四边形 ABCD 的顶点坐标分别为 (x 1, y 1)，(x 2, y 2), (x 3, y 3) 和(x 4,y 4)，则它的质心坐标计算如下： 这种方法的计算与实现都非常简单，根据网络的连通性确定出目标节点周围的信标参考节点，直接求解信标参考节点构成的多边形的质心。 锚点周期性地向临近节点广播分组信息，该信息包含了锚点的标识和位置。当未知结点接收到来自不同锚点的分组信息数量超过某一门限或在一定接收时间之后，就可以计算这些锚点所组成的多边形的质心，作为确定出自身位置。由于质心算法完全基于网络连通性，无需锚点和未知结点之间的协作和交互式通信协调，因而易于实现。 三、实验容及步骤 该程序在Matlab 环境下完成无线传感器中的质心算法的实现。在长为100米的正方形区域，信标节点（锚点）为90个，随机生成50个网络节点。节点的通信距离为30米。 需完成： 分别画出不同通信半径，不同未知节点数目下的误差图，并讨论得到的结果 所用到的函数： 1. M = min(A)返回A 最小的元素. 如果A 是一个向量，然后min(A)返回A 的最小元素. 如果A 是一个矩阵，然后min(A)是一个包含每一列的最小值的行向量。 2. rand X = rand 返回一个单一均匀分布随机数在区间 (0，1)。 X = rand(n)返回n--n 矩阵的随机数字。 ()12341234,,44x x x x y y y y x y ++++++??= ???
计算机网络实验指导书--2016
《计算机网络》实验指导书 逯鹏编 电气工程学院自动化系 2016年11月
学生实验须知 一实验要求 1 认真进行实验预习和准备，应教师要求于实验前完成实验准备； 2 按照安排的时间、地点和分组签到和参加实验。因故调换应提交调换申请并经教师批准； 3 在指定实验台（位置）进行实验，不得随意调换，不得动用非实验设备； 4 实验时，主动参与，认真细致，互助合作，注意安全。有问题主动向教师请教。 5 实验结束，整理好实验设备，报告指导教师检查实验结果，经认可后方可离开。 6 损坏设备，应予以赔偿。 二实验报告基本要求 1 在院统一印制的实验报告用纸上书写报告； 2 书写整洁，符号、表格和曲线规范； 3 实验记录数据真实客观，实验结果分析认真正确； 4 按时呈交，实验报告作为教学档案由院留存。 三实验成绩评定 1 每项实验的成绩综合学生出勤、实验过程（参与程度，实验结果，设备安全和人身安全）情况和实验报告质量（内容和规范性）给出。不参加实验或参加实验不提交报告者，该项实验成绩为0分。 2 实验成绩计入课程平时成绩表； 3 不参加实验及不提交报告达三分之一者，将被取消该课程考核资格。
实验一：网络常用命令的使用 一、实验目的： 1. 了解或掌握一些网络常用命令； 2. 掌握Ping、IPconfig、arp等命令的功能及一般用法； 3. 能应用上述命令进行网络连通、网络状态、网络配置等。 二、实验环境： 1. 运行Windows 2000 / 2003 Server / XP操作系统的PC一台； 2. 每台PC具有一块以太网卡，通过双绞线与局域网相连。 三、实验内容与要求： 1. 进入DOS模式： （1）“开始”-> “运行”-> 输入“cmd”； （2）在DOS环境中输入“cd\”，回车； （3）继续输入“md 学号+姓名”，回车； （4）继续输入“cd 学号+姓名”，示例如下图所示。本实验后续内容，需在此目录下完成。 2. 参照附件一：IP地址的查看与配置，完成其中实验要求，并回答下面的问题： （1）使用“ipconfig”命令，查看本机的IP地址是什么？并记录下来。 （2）使用“ipconfig”命令，怎样查看本机的物理地址？截屏记录，并根据截屏回答物理地址具体是多少？ 3. 参照附件二：网络连通性的测试，完成其中实验要求，并回答下面的问题： （1）使用ping命令测试网络时，本机通常向被测试计算机发几次请求？ （2）执行“ping https://www.wendangku.net/doc/da10077918.html,”，是否可以获取https://www.wendangku.net/doc/da10077918.html,对应的IP 地址？截屏记录其IP地址。 （3）执行“ping https://www.wendangku.net/doc/da10077918.html,”和“ping https://www.wendangku.net/doc/da10077918.html,”，记录两者执行后的参数“平均往返时延”各为多少？并截屏记录。
计算机网络实验《交换机基本配置》
实验一交换机基本配置 一、实验目的 1.掌握桌面网络组建方法 2.掌握Quidway S 系列中低端交换机几种常见配置方法 二、实验内容 1.通过Console 口搭建配置环境 2.通过Telnet 搭建配置环境 3.熟悉VRP 的各种视图及各视图下的常用命令 三、实验原理、方法和手段 1. 交换机配置方式 交换机通常的配置方式有：Console 方式,telnet 方式,web 方式和modem 拨号方式 2. 命令行接口Command-line Interface 华为网络设备中运行的操作VRP向用户提供一系列配置命令以及命令行接口，方便用户配置和管理网络设备，包括以太网交换机。命令行有如下特性： 1)通过Console 口进行本地配置 2)通过telnet 进行本地或远程配置 3)通过modem 拨号登录到网络设备进行远程配置 4)配置命令分级保护，确保未授权用户无法侵入到网络设备 5)用户可以随时键入以获得在线帮助 6)提供网络测试命令，如tracert、ping 等，迅速诊断网络是否正常 7)提供种类丰富、内容详尽的调试信息，帮助诊断网络故障 8)用telnet 命令直接登录并管理其它网络设备 9)提供ftp 服务，方便用户上载、下载文件 10)提供类似Doskey 的功能，可以执行某条历史命令 11)命令行解释器对关键字采取不完全匹配的搜索方法，用户只需键入无冲突关键 字即可解释 四、实验组织运行要求 1.熟悉实验内容； 2.要求独立完成实验，教师可以给予一定的辅导； 五、实验条件 1.华为Quidway S/思科Catalyst 2960/中兴ZXR10 交换机 2.计算机一台即可 六、实验步骤 1.通过Console 口搭建配置环境 1)如图1-2，建立本地配置环境，只需将微机（或终端）的串口通过配置电缆与 以太网交换机的Console 口连接。
东南大学计算机网络第四次实验报告
东南大学自动化学院 实验报告 课程名称：信息通信网络概论 第4次实验 实验名称：实验四﹑计算机网络通信应用程序设计 院（系）：自动化专业：自动化 姓名：学号： 实验室：金智楼实验组别： 同组人员：实验时间： 2016 年 12 月 20 日 评定成绩：审阅教师： 目录 （一）基于TCP/IP的计算机网络通信应用程序设计 一．实验目的和要求 (3) 二．实验原理·························································· 3 三. 实验方案与实验步 骤 (3) 四．实验设备与器材配置 (4)
五．实验记录·························································· 4 六．实验总结························································· 11 附录：部分代码 （二）基于UDP/IP的计算机网络通信应用程序设计 一．实验目的和要求 (17) 二．实验原理························································ 17 三. 实验方案与实验步 骤 (17) 四．实验设备与器材配置 (18) 五．实验记录························································ 18 六．实验总结························································ 25
计算机网络原理实验指导书
《计算机网络原理实验指导书》 覃闻铭编著 台州职业技术学院计算机工程系 2004年8月
计算机网络原理课程代号：13329 学时数：48学时 理论环节学时数：38学时 实践环节学时数：10学时 学分：3学分 开课单位：计算机工程系
目录 第一章实验大纲 (4) 第二章实验一 (8) 局域网组网入门 第三章实验二 (19) 对等网、主从网络的配置 第四章实验三 (37) 用户管理、文件共享和安全性 第五章实验四 (41) DHCP、DNS的配置 第六章实验五 (64) FTP服务、WWW服务的配置与使用
第一章实验大纲
一、实验的简介、作用和目的 计算机网络原理课程设计是计算机网络原理的重要实践环节。通过实验，使学生加深理解、验证、巩固课堂教学内容，加深对网络原理的理解，获得对网络的工作原理与操作方法，特别是通过设计和综合实验，发挥学生的想象力和创新能力。《计算机网络原理实验指导书》是培养学生使用计算机网络并利用计算机网络原理分析网络技术的基础。在本专业的教学计划中，它是一门专业主干课，本课程在教学内容方面着重基本理论、基本知识和基本方法，在培养实践能力方面着重设计构思和设计技能的基本训练，熟练的上机操作能力和分析能力。本实验课程共开设5个实验项目。 二、实验方式 1、由任课教师先讲清楚实验的基本原理、方法及要求 2、实验前必须制定好上机步骤，分发给每一位同学，待每位同学弄清实验目的后开始试验； 3、实验小组为1~2人一组，每人每次一台计算机； 三、实验设备及软件配备 1、PC服务器、机柜各一台，配线架一部； 2、可配置化为化为1760路由器10台，连PC配置线10根； 3、PC机每人一台(配有网卡、CD-ROM)； 4、RJ－45头若干、信息模块若干、双绞线若干、RJ－45压线钳10把、打线钳10把、集线器(8口)七台、可配置交换机一台、测试仪10套； 5、windows 2000 server、windows 2000 profession、 Office 2000、杀毒工具等软件。
计算机网络实验实验
计算机网络实验实验报告 姓名：张程程 学号：1202100110 班级：电气自动化类121班实验一、网络基本知识及网线的制作 实验目的： 1、使学生掌握基本的网络知识； 2、使学生掌握RJ－45接头的制作。 实验内容： 1、阅读预备知识掌握网络基础知识； 2、一般双绞线的制作 3、交叉双绞线的制作 4、测试一般双绞线的导通性 思考问题： 1、交换机与集线器的区别 答:（1）在OSI／RM中的工作层次不同 交换机和集线器在OSI／RM开放体系模型中对应的层次就不一样，集线器是同时工作在第一层（物理层）和第二层（数据链路层），而交换机至少是工作在第二层，更高级的交换机可以工作在第三层（网络层）和第四层（传输层）。 （2）交换机的数据传输方式不同 集线器的数据传输方式是广播（broadcast）方式，而交换机的数据传输是有目的的，数据只对目的节点发送，只是在自己的MAC 地址表中找不到的情况下第一次使用广播方式发送，然后因为交换机具有MAC地址学习功能，第二次以后就不再是广播发送了，又是有目的的发送。这样的好处是数据传输效率提高，不会出现广播风暴，在安全性方面也不会出现其它节点侦听的现象。具体在前面已作分析，在此不再赘述。 （3）带宽占用方式不同 在带宽占用方面，集线器所有端口是共享集线器的总带宽，而交换机的每个端口都具有自己的带宽，这样就交换机实际上每个端口的
带宽比集线器端口可用带宽要高许多，也就决定了交换机的传输速度比集线器要快许多。 （4）传输模式不同 集线器只能采用半双工方式进行传输的，因为集线器是共享传输介质的，这样在上行通道上集线器一次只能传输一个任务，要么是接收数据，要么是发送数据。而交换机则不一样，它是采用全双工方式来传输数据的，因此在同一时刻可以同时进行数据的接收和发送，这不但令数据的传输速度大大加快，而且在整个系统的吞吐量方面交换机比集线器至少要快一倍以上，因为它可以接收和发送同时进行，实际上还远不止一倍，因为端口带宽一般来说交换机比集线器也要宽许多倍。 2、常见的局域网拓扑结构有哪些 答：目前常见的网络拓扑结构主要有以下四大类： （1）星型结构 （2）环型结构 （3）总线型结构 （4）星型和总线型结合的复合型结构 3、局域网的几种工作模式 答：目前局域网主要存在着两种工作模式，它们涉及到用户存取和共享信息的方式，它们分别是：客户/服务器（C/S）模式和点对点（Peer-to-Peer）通信模式。 4、T568A、T568B 打线方法 答：在EIA／TIA布线标准中规定了双绞线的两种线序568A与568B。 568A标准：绿白—１，绿—２，橙白—３，蓝—４，蓝白—５，橙—６，棕白—７，棕—８ 568B标准：橙白—１，橙—２，绿白—３，蓝—４，蓝白—５，绿—６，棕白—７，棕—８ 标准中要求１２、３６、４５、７８线必须是双绞。这是因为，在数据的传输中，为了减少 和抑制外界的干扰，发送和接收的数据均以差分方式传输，即每一对线互相扭在一起传输一 路差分信号。 实验二、常用网络命令及网络软件的使用
计算机网络实验四
XXXX大学计算机与信息学院信息工程类实验报告 系：计算机与信息学院专业：电子信息工程年级： 2009 姓名：学号：实验课程： 实验室号：_______ 实验设备号：实验时间： 指导教师签字：成绩： 实验四路由器配置实验 一、实验目的和要求 1. 认识路由器的端口、型号 2．掌握路由器的路由配置 3. 理解网络互联的基本原理 二、实验原理 1. 路由器的工作原理 2．静态路由与默认路由 3. 动态路由协议RIP 4. Cisco路由器的配置命令 三、实验设备与环境 本实验在PC机上利用模拟软件进行操作，需要的设备有：PC机一台，Windows XP操作系统，思科路由模拟软件Packet Tracer V5.2。 四、实验内容与步骤 1. 路由器单臂路由配置 （1）启动Packet Tracer V5.2，添加一个Generic路由器，双击路由器图标，在弹出的窗口中选择Config如图所示，认识路由器的端口。其中，端口FastEthernet 是以太网口，用来连接局域网中的计算机。端口Serial是串口，用来连接其它路由器，通过这种端口所连接的网络的两端要求配置时钟频率以实现实时同步。
软件中，路由器和交换机之间用交叉线连接，PC机和交换机之间用直通线连接。 （3）配置PC0和PC1的IP地址和默认网关 PC0: 192.168.1.2 255.255.255.0 192.168.1.1 PC1: 192.168.2.2 255.255.255.0 192.168.2.1 （4）配置交换机VLAN Switch>en
Switch#conf t Switch(config)#vlan 2 Switch(config-vlan)#exit Switch(config)#vlan 3 Switch(config-vlan)#exit Switch(config)#int f0/2 Switch(config-if)#switchport access vlan 2 Switch(config-if)#exit Switch(config)#int f0/3 Switch(config-if)#switchport access vlan 3 Switch(config-if)#exit Switch(config)#int f0/1 Switch(config-if)#switchport mode trunk （5）测试两台主机间的连通性 在PC0中PING PC1（不通） （6）配置路由器的子接口 当交换机设置两个Vlan时，逻辑上已经成为两个网络，广播被隔离了。两个Vlan 的网络要通信，必须通过路由器，如果两个VLAN接入路由器的同一个物理端口，则必须在这个物理端口上创建两个子接口分别与两个Vlan对应，同时还要求与路由器相连的交换机的端口fa 0/1要设置为trunk，因为这个接口要通过两个Vlan的数据包。参考命令如下： Router>en Router#conf t Router(config)#int f0/0 Router(config-if)#no shutdown //开启f0/0端口 Router(config-if)#exit Router(config)#int f0/0.1 //创建子接口 Router(config-subif)# encapsulation dot1Q 2 //将以太网子接口0/0.1划分到vlan 2，并且封装格式为802.1q Router(config-subif)#ip address 192.168.1.1 255.255.255.0 //配置子接口f0/0.1的IP地址 Router(config-subif)#exit Router(config)#int f0/0.2 Router(config-subif)# encapsulation dot1Q 3 //将以太口子接口0/0.2分到vlan 3，并且封装格式为802.1q Router(config-subif)#ip address 192.168.2.1 255.255.255.0 //配置子接口f0/0.2的IP地址 Router(config-subif)#end Router#show ip route //显示路由器的路由表 （7）测试两台主机间的连通性 在PC0中PING PC1（通）
《网络综合实训》指导书
《网络综合实训》 任务书 指导书 适用专业：计算机网络技术 实训班级：网络121 设计时间：第15、16周 江西工业工程职业技术学院计算机工程系 2014年 11 月
一、课程的地位、作用和目的 网络综合实训是高等职业院校计算机网络技术类专业一项重要的集中基本技能训练，是理论和知识的综合与应用。 技能训练是高职高专院校一个重要的实践教学环节，它与实验、生产实训、毕业实训构成实践性教学体系，高职高专学生较强的动手能力，依赖实践性教学体系对学生的培养。 二、实训教学目标 本实训教学总学时为56学时，主要目标是考察学生对所学计算机网络专业知识的综合应用能力，通过模拟实际工程项目，使学生掌握网络工程的设计方法、网络设备安装调试等技能，提高学生的网络实战能力。 三、实训设计原则 目前对网络技术人员人才的职业要求是，能够根据应用部门的要求进行网络系统的规划、设计和网络设备的软硬件安装、调试工作，能进行网络系统的运行、维护和管理。 本实训教学设计思想是从社会对人才的实际需求出发，以岗位群的工作为依据，突出学生的能力培养，通过循序渐进的实训教学，充分体现了以项目需求为导向，以职业能力和应用能力培养为中心的教学思路。整个课程学习过程模拟了实际网络工程从无到有的构建并进行管理的完整工作过程，做到了学习过程和工作过程的高度一致。 四、实训教学设计 本实训课程为一个综合性的网络工程项目，根据项目实际又将其分为2个子项目，每一子项目都从本专业技能结构的某一个需求开始，制定一个具体的任务（项目），讲解具体的操作过程；在操作过程补充需要的理论知识。 (1) 项目一：基本技能强化实训（26课时） 本项目是综合性强化练习，项目涵盖网络设备调试基本技能的几个重要部分，本项目的完成有助于巩固和加强网络设备调试与优化的基本功和技能。 (2) 项目二：校园网网络总体系统方案设计（30课时） 本项目以实际需求，分析网络流量、提出新网络系统的建设思路以及新系统的网络设计目标和范围，再根据对现在网络技术的分析以及能够提供的费用和网络运行给学校带来的社会经济效益，为学校提供是否可行的决策依据。 四．实训考核及成绩评定方法 1．优秀：按实训任务书要求圆满完成规定任务，有创新性。严格遵守实训管理制 度与实训纪律，实训态度认真、积极。具有良好的团队协作精神；能自我进行资料收集 并引用合理。实训过程完整、规范；设计报告结构完善、格式规范、条理清晰、论述充 分、图表准确，文字描述准确流畅。
网络管理实验指导书
实验一学习环境搭建 一、实验目的及要求： 1. 了解网络管理的基本功能。 2. 了解网络管理的基本模型和组成。 3. 了解在Eclipse中建立SNMP4J工程。 4. 了解SNMP服务的安装和配置方法。 二、实验任务： 1．学会在windows xp中安装SNMP服务并配置SNMP代理 2．学会建立SNMP4J的Java工程 3．掌握命令行程序SnmpRequest的使用方法 三、实验学时：4学时 四、实验内容： SNMP网络管理定义了5种报文操作： GetRequest操作：用于管理进程从管理代理上面提取一个或者多个MIB参数值，这些参数都是在管理信息库中被定义的。 GetNextRequest操作：从管理代理上面提取一个或多个参数的下一个参数值。 SetRequest操作：设置管理代理的一个或多个MIB参数值。 GetResponse操作：管理代理返回一个或多个MIB参数值，它是前面三种操作中的响应操作。 Trap操作：这是管理代理主动向管理进程发出的报文，它标记出一个可能需要特殊注意的事件的发生，例如重新启动可能就会触发一个Trap陷阱。 团体（Community）也叫做共同体，利用SNMP团体可以将管理进程和管理代理分组，同一团体内的管理进程和管理代理才能互相通信，管理代理不接受团体之外的管理进程的请求。在Windows操作系统中，一般默认团体名为“public”，一个SNMP管理代理可以是多个团体的成员。 要对安装Windows操作系统的计算机进行SNMP网络管理，则在该计算机上必须安装SNMP服务，Windows系统的SNMP的功能如下： 工作在任何运行Windows、TCP/IP、IPX/SPX的计算机上； 用主机名和IP地址识别管理工作站（报告和接收）； 处理来自SNMP管理系统的状态信息请求； 在发生陷阱的时候，将陷阱报告给一个或者多个管理工作站。 1.1 Windows提供的网络管理功能 为提供基于SNMP的Windows域服务器、Web服务器、数据库服务器以及电子邮件服务器的管理，Windows在推出TCP/IP-32 For Windows协议族时包含了一个SNMP服务软件，可以安装在Windows服务器或者工作站上，接收或者发送SNMP请求、响应或者通知。SNMP 在Windows中以系统服务组件的形式存在，可以使用“服务”管理工具来进行控制。 SNMP股务在Windows的默认安装时并不会自动安装，需要手动安装。以Windows XP 系统为例，SNMP服务的安装有以下几个步骤。 (1)右击“网上邻居”图标，在弹出的快捷菜单中选择“属性”选项，弹出“网络连接”窗； (2) 选择“高级”一“可选网络组件”命令，弹出“Windows可选的网络组件向导”对话框，如图3-2所示。在窗口中选中“管理和监视工具”复选框。 (3)单击对话框中的“详细信息”按钮，弹出“管理和监视工具”对话框，其中包含“WMI SNMP提供程序”和“简单网络管理协议”两个复选框，如图3-3所示。 (4)将WindowsXP安装盘插入光驱中，单击“管理和监视工具”对话框中的“确定”按钮，然后单击“Windows可选的网络组件向导”窗口中的“下一步”按钮，开始安装SNMP 服务。
计算机网络基础实验报告
内蒙古商贸职业学院计算机系 学生校内实验实训报告 20 11 --2012 学年第2学期 系部：计算机系 课程名称：计算机网络基础 专业班级：2010级计算机信息管理 姓名：董书廷，郭金婷，孙庆玲，周惠 内蒙古商贸职业学院计算机系制
填写说明 1、实验项目名称：要用最简练的语言反映实验的内容，要与实验指导书或课程标准中相一致。 2、实验类型：一般需要说明是验证型实验、设计型实验、创新型实验、综合型实验。 3、实验室：实验实训场所的名称；组别：实验分组参加人员所在的组号。 4、实验方案设计（步骤）：实验项目的设计思路、步骤和方法等，这是实验报告极其重要的内容，概括整个实验过程。 对于操作型实验（验证型），要写明需要经过哪几个步骤来实现其操作。对于设计型和综合型实验，在上述内容基础上还应该画出流程图和设计方法，再配以相应的文字说明。对于创新型实验，还应注明其创新点、特色。 5、实验小结：对本次实验实训的心得体会、思考和建议等。 6、备注：分组实验中组内成员分工、任务以及其他说明事项。注意： ①实验实训分组完成的，每组提交一份报告即可，但必须说明人员分工及职责。不分组要求全体成员独立完成的实验实训项目可由指导老师根据个人完成情况分组填写。 ②实验成绩按照百分制记，根据教学大纲及课程考核要求具体区分独立计算、折算记入两种情况。 ③本实验实训报告是根据计算机系实验的具体情况在学院教务处制的实验实训报告的基础上进行改制的。特此说明。
2.单击“下一步”按钮，随后出现Windows Server 2008“授权协议幕。 3.单击“下一步”按钮，打开如图所示的“您想进行何种类型的安装？对话框。其中，“升级”选项用于从Windows Server 2003 Windows Server 2008，且如果当前计算机没有安装操作系统，
计算机网络实验四
实验四IEEE 802.3协议分析和以太网 一、实验目的 1、分析802.3协议 2、熟悉以太网帧的格式 二、实验环境 与因特网连接的计算机网络系统；主机操作系统为windows；Ethereal、IE 等软件。 三、实验步骤 （注：本次实验先完成前面的“1 俘获并分析以太网帧”，并回答好后面的第1-10 题，完成后看书学习一下arp的相关内容） 1、俘获并分析以太网帧 （1）清空浏览器缓存（在IE窗口中，选择“工具/Internet选项/删除文件”命令）。 （2）启动Ethereal，开始分组俘获。 （3）在浏览器的地址栏中输入： https://www.wendangku.net/doc/da10077918.html,/ethereal-labs/HTTP-ethereal-lab-file3.html，浏览器将显示冗长的美国权力法案。 （4）停止分组俘获。首先，找到你的主机向服务器https://www.wendangku.net/doc/da10077918.html,发送的HTTP GET报文的分组序号，以及服务器发送到你主机上的HTTP 响应
报文的序号。其中，窗口大体如下。
选择“Analyze->Enabled Protocols”，取消对IP复选框的选择，单击OK（不这样设置也可，建议先不要这样操作）。窗口如下。 （5）选择包含HTTP GET报文的以太网帧，在分组详细信息窗口中，展开Ethernet II信息部分。根据操作，回答“四、实验报告内容”中的1-5题
（6）选择包含HTTP 响应报文中第一个字节的以太网帧，根据操作，回答“四、实验报告内容”中的6-10题 2、ARP （1）利用MS-DOS命令：arp 或c:\windows\system32\arp查看主机上ARP缓存的内容。根据操作，回答“四、实验报告内容”中的11题。 （2）利用MS-DOS命令：arp -d * 清除主机上ARP缓存的内容。 （3）清除浏览器缓存。 （4）启动Ethereal，开始分组俘获。 在浏览器的地址栏中输入： https://www.wendangku.net/doc/da10077918.html,/ethereal-labs/HTTP-ethereal-lab-file3.html，浏览器将显示冗长的美国权力法案。 （5）停止分组俘获。选择“Analyze->Enabled Protocols”，取消对IP复选框的选择，单击OK。窗口如下。根据操作，回答“四、实验报告内容”中的12-15题。
网络安全课程实验指导书
.. 网络安全课程实验安排及指导书 2009-10-21
实验安排1、推荐必做实验 网络扫描 计算机病毒及恶意代码 防火墙实验 入侵检测系统 2、推荐选作实验 VPN配置 证书的申请和使用 windows安全配置实验
实验一：网络扫描实验 【实验目的】 了解扫描的基本原理，掌握基本方法，最终巩固主机安全 【实验内容】 1、学习使用Nmap的使用方法 2、学习使用漏洞扫描工具 【实验环境】 1、硬件PC机一台。 2、系统配置：操作系统windows XP以上。 【实验步骤】 1、端口扫描 1）解压并安装ipscan15.zip，扫描本局域网内的主机 2）解压nmap-4.00-win32.zip，安装WinPcap 运行cmd.exe，熟悉nmap命令(详见“Nmap详解.mht”)。 3）试图做以下扫描： 扫描局域网内存活主机， 扫描某一台主机或某一个网段的开放端口 扫描目标主机的操作系统 试图使用Nmap的其他扫描方式，伪源地址、隐蔽扫描等 2、漏洞扫描 解压X-Scan-v3.3-cn.rar，运行程序xscan_gui.exe，将所有模块选择扫描，扫描本机，或局域网内某一台主机的漏洞 【实验报告】 1、说明程序设计原理。 2、提交运行测试结果。 【实验背景知识】 1、扫描及漏洞扫描原理见第四章黑客攻击技术.ppt 2、NMAP使用方法 扫描器是帮助你了解自己系统的绝佳助手。象Windows 2K/XP这样复杂的操作系统支持应用软件打开数百个端口与其他客户程序或服务器通信，端口扫描是检测服务器上运行了哪些服务和应用、向Internet或其他网络开放了哪些联系通道的一种办法，不仅速度快，而且效果也很不错。
计算机网络基础模拟器实验报告
计算机网络模拟器实验报告 实验说明：共5个实验，其中前3个必做，后2个选做。 一、实验目的 1、掌握模拟器软件的使用方法； 2、掌握配置PC、交换机、路由器的方法； 3、掌握为交换机设置VLAN，为端口设置TRUNK的方法。 二、实验环境（请注意关闭杀毒软件） WinXP/WIN7、HW－RouteSim 2.2（软件请到BB课程 资源下载，下载后直接解压缩运行；下载前请关闭 杀毒软件） 三、实验步骤及结果 实验一：计算机和交换机基本设置 添加一个交换机，两个计算机，连接A电脑到交换机3号端口，B电脑到6号端口，双击交换机，进入终端配置：
[S3026]super password 111 ;设置特权密码为111 [S3026]quit
网络互联技术实验指导书
《网络互联技术》 实验指导书 实验1 交换机/路由器的基本配置和管理方法 (2) 实验2交换机冗余备份/端口聚合 (5) 实验3跨交换机VLAN (6) 实验4交换机生成树协议STP/RSTP (8) 实验5动态路由RIPV2/OSPF (9) 实验6路由器PPP配置 (11) 实验7路由器编号的标准访问列表 (11) 实验8路由器命名的访问列表 (12) 实验9路由器命名的扩展IP访问列表 (15) 实验10网络地址转换NAT/NAPT (16) 实验11综合实验(设计实现小型局域网) (18)
实验1 交换机/路由器的基本配置和管理 一、【实验目的】 1、通过电缆实现交换机/路由器与PC机的连接； 2、通过交换机/路由器的开机启动报告了解交换机的硬件参数； 3、掌握交换机/路由器的常用命令. 二、【实验环境】 1 实验设备： 硬件：交换机、路由器个一台，PC机一台，console电缆及接口转换器。 软件：超级终端程序。 2 设备连接图：用console连接到交换机、路由器上 三、【实验内容】 1 通过Telnet访问交换机、路由器； 2 复制、备份配置文件。 四、【实验步骤】 步骤1访问交换机、路由器 1．用Cosole电缆将PC机的串口与交换机的Console端口相连； 2．在超级终端程序中按Enter键，记录超级终端程序窗口会出现的信息 3．进入特权模式，让交换机重启，记录交换机加电启动报告。 步骤2 交换机、路由器的基本配置 1．进入交换机的全局配置模式 2．配置交换机的设备名，设备名为Switch； 3．配置加密的特权密码为cisco1,验证特权密码：退出到用户模式，再进入特权模式。 4．查看交换机的版本，记录结果； 5．交换机的mac地址表 A、查看交换机的mac地址表，并记录结果；
计算机网络实验指导书新
计算机网络实验指导书(新版)
————————————————————————————————作者：————————————————————————————————日期： 2
计算机网络 实验指导书 主编郭雅 参编余小华黄锦煜罗肖辉 主审陶培基 I
前言 计算机网络是信息社会的支柱。培养一大批谙熟计算机网络原理与技术，具有综合应用和研发创新能力的人才，是社会信息化的需要，也是高等院校相关专业的教学目的。 编者在本科院校二级学院工作多年，一直担任计算机网络课程及其实验课程的教学工作。包括编者所在学校在内的许多本科院校二级学院采用了谢希仁编著《计算机网络》作为网络基础课程的教材。该教材内容丰富，说理透彻。针对本科院校二级学院学生的特点，教学中应该基础理论和实践并重，各所院校都开出了一定的实验课时。为规范实验内容，严格实验训练，达到实验教学的目的，编者多年来一直对本类院校的实验教学进行探索，研究在课时有限的情况下，如何组织计算机网络实验教学的内容，使之既能配合课堂教学，加深对所学知识的理解，又能紧跟网络技术的发展，培养和提高学生的实际操作技能。在教学实践中，编者一直坚持编写和完善实验指导书，并与选用谢希仁编著《计算机网络》做教材的一些兄弟院校的教师多次交流，修订完成了这本《计算机网络实验指导书》。 本书内容涵盖诠释网络原理，应用组网技术和实施网络管理等几个方面的实验项目十九个。由于编者水平有限，编写时间紧迫，不足与错误在所难免，恳请专家和广大读者不吝批评指正。 参加本书编写的人员有华南理工大学广州学院计算机工程系余小华老师，华南师范大学增城学院教育信息技术部黄锦煜老师，华南师范大学增城学院网络中心罗肖辉老师。 本书由华南师范大学增城学院计算机系主任陶培基教授担任主审。 感谢广东轻工职业技术学院计算机系教授石硕对本书编写和出版所提供的意见、建议和热忱帮助。 编者 2011年6月 于华南师范大学增城学院，广州 E-mail: hsguoya@https://www.wendangku.net/doc/da10077918.html, II
计算机网络基础实验
《计算机网络基础与Internet》 实验指导书
实验一、Internet概论 【教学内容】 Internet的基本知识，Internet的历史、现状、功能以及应用。 【教学要求】 掌握：Internet的基本概念。 理解：Internet系统的基本构成。 了解：Internet的历史、现状和流行的各类应用服务、Internet的发展及应用。【教学课时】 2学时 *【实验一】认识Internet 尝试用Internet Explorer6.0（简称IE6）上网浏览： 1）进入WindowsXP后，双击桌面上图标。 2）在IE6窗口的地址栏中输入：https://www.wendangku.net/doc/da10077918.html,，然后按回车键。如： 3）进入网易主页后，任意点击各个链接。 4) 了解和使用IE6.0，熟悉浏览器的组成部分。 5) 收藏URL及整理收藏夹。 6) 设置IE6.0 （1）主页设定：可以设定进入浏览器后，首先连接的网站HTTP地址，例如 https://www.wendangku.net/doc/da10077918.html,，也可以选择空白页。 （2）Internet 临时文件的管理。 （3）历史记录设置和查询。
实验二、Internet的连接 【教学内容】 Internet的连接方式、上网前的准备、上网所需硬件和软件的安装 【教学要求】 掌握：拨号上网和局域网上网的软件硬件安装。 理解：拨号上网、专线上网、终端接入、局域网接入、宽带网接入等各种方式的含义和比较。 了解：上网所需作的准备。 【教学课时】2学时 【实验二】 Internet的接入 一、拔号上网设置 1、硬件的安装： 1）Moden的安装 2）安装网卡 以上硬件的安装若没有条件，可观看相关动画（如网上下载）或课件。 2、计算机通过电话拨号与Internet的联接 ·选择你所在城市或地区的ISP因特网服务提供者，登记注册。（或用163用户、密码163，其它皆为默认进行设置。） ·按照本章介绍的方法和顺序安装拨号软件、调制解调器，并设置拨号网络参数。 ·利用计算机拨号网络接通你所登记注册的ISP因特网服务提供者的服务器，然后试用IE5访问浏览器缺省主页、实验室主页或其它主页。 二、局域网上网设置 1、安装网卡； 2、安装网络协议； 3、配置协议属性； 4、安装网络用户； 5、安装文件共享（可选）。