网络工程师课程实验指南.docx
《网络工程师课程实验指南.docx》由会员分享，可在线阅读，更多相关《网络工程师课程实验指南.docx（53页珍藏版）》请在冰点文库上搜索。
网络工程师课程实验指南
网络工程师课程实验指南
（一）中小企业网络构建
实验1：
制作跳线并且测试网络
跳线的制作RJ-45水晶头做线示意图
目的
掌握跳线的制作方法和过程。
掌握测试线路的方法和测线器的使用
实现步骤
步骤一学习跳线的制作方法
步骤二制作跳线
步骤三网络测试
实验2：
实现Windows2000的安装
目的
设计项目中计算机的命名。
掌握Windows2000的安装方法。
实现步骤
1.Windows2000安装文件启动后，安装向导被引导，屏幕会变成蓝色，等待计算机自动搜索信息，之后出现欢迎和介绍文字，按Enter继续。
2.屏幕显示安装协议和声明，这里只有同意协议内容安装才能继续，按F8同意。
3.计算机将收集到的硬盘信息显示出来，如果当前的硬盘还没有分区，它将询问用户是否分区并进行格式化，以及分区的大小。
如果已经分区，则选择系统安装的目标路径。
缺省的情况下，安装路径是C:
\WINNT，用户也可以根据自己的情况进行指定。
4.路径明确后，系统会有一个较长时间的文件拷贝过程，将大量的临时文件拷贝到硬盘上，完毕后计算机会自动重新启动。
5.重启后，计算机进入图形化界面，我们可以看到比较熟悉的窗口界面。
Windows2000安装向导欢迎窗口会出现，点击Next继续。
6.计算机将自动加载一部分硬件的驱动程序，随后进入语言设置，点击Next继续。
7.输入安装系统的用户姓名和所在组织（如公司名），输入后继续。
8.输入正确的Windows2000序列号，在正版产品的包装袋后黄色封条上，25位字符，错误的序列号将导致安装无法继续。
9.选择授权模式，两种模式：
每服务器和每客户端，选择每服务器型，连接数写入20。
注：
无论是没服务器还是每客户机的许可都是需要购买的，买了几个就设置几个。
10.输入计算机名，每台计算机都要有一个名字，就像人一样。
下面是默认的管理员Administrator帐户的密码，输入并确认。
11.接下来是Windows2000的组件选择，一部分已经被选中，用户可以自己添加或者删除需要的组件。
当然，如果现在不确定，日后使用过程中可以随时添加或删除。
12.选择时区，之后计算机自动收集网络信息，如果计算机装有网卡，则会出现网络设置窗口，有两个选项：
默认设置和手动设置，这里选择默认设置，有关网卡的网络设置我们会在后面详细介绍。
13.计算机将询问是否将它加入到某一个域或者工作组中，这里选择不加入。
有关计算机加入到域我们会在后面详细介绍。
14.计算机会完成一系列高级设置，如开始菜单等，并删除临时文件。
15.安装完成。
Windows2000的安装方法
安装方法有以下几种：
⏹从光盘引导：
直接用光驱中安装盘启动计算机，直接进入安装系统。
一般用于没有其它操作系统的情况下。
⏹用98启动盘引导或现有的操作系统引导，从本地光盘安装。
一般用于有安装光盘但是无法自动挂起光驱且没有其他操作系统的情况下。
⏹从现有的操作系统引导，网络连接已经建立，通过网络中其他计算机中存放的安装文件进行安装。
一般用于没有安装光盘或者没有光驱的情况下。
不论采用那种安装方法，安装的过程都没有改变，只是提取安装文件的位置或方法不同而已。
安装命令
在安装光盘下i386文件夹下，有两个安装命令：
Winnt.exe工作于16位环境，如DOS，Win3.x等
Winnt32.exe工作于32位环境，如Windows95/98等
命令的参数可以用Winnt.exe/?
或Winnt32.exe/?
来进行查询
思考：
如果工作中遇到这种情况：
大量计算机要求在短时间中安装完成，而每台计算机的硬件配置各有不同，不能使用如ghost.exe或者其他工具来帮助实现。
要是一台一台安装会花费大量的时间重复劳动，怎么办？
提示：
采用无监管安装。
这种安装方法的整个过程中，不需要安装者一直等待，不断输入大量的安装信息，使用无监管文件unattend.txt即可自动完成。
使用unattend.txt安装的方法是在DOS窗口下输入：
winnt/u/sd:
\i386。
其中d:
表示光驱所用的盘符。
实验3：
在windows2000下硬件设备管理
目的
熟悉设备管理器
实现步骤
CheckList：
✓网卡
✓鼠标
✓显示卡
步骤一进入设备管理器的方法
1.以管理员的身份登录计算机。
2.打开控制面板。
开始=>设置=>控制面板。
3.找到系统组件，打开。
4.打开硬件菜单，找到设备管理选项卡，打开设备管理器。
尝试自己找到其他的路径或方法进入设备管理器。
步骤二找到网卡及鼠标的驱动程序。
在设备管理器中，可以看到绿色的网卡或摆设的鼠标图案，点开可以看到当前网卡和鼠标驱动程序。
打开其他的图标，熟悉设备管理器。
步骤三找到显示卡驱动程序，并查看其属性页中的相关信息。
找到显卡驱动程序，打开，可以看到有三个选项卡。
常规：
显示当前显卡的状态、工作是否正常。
驱动：
显示显卡的驱动程序信息，如更新日期、版本、厂家，并可以重新安装或升级驱动。
资源：
显示显卡的资源信息，如占用内存段、使用的中断号、是否有硬件冲突。
步骤四查找新硬件
在设备管理其中，任意空白处，单击鼠标右键，可以看到“查找新硬件”的选项。
在我们需要对新的硬件设备添加驱动时，“查找新硬件”可以对硬件进行搜索，并运行硬件安装向导进行安装。
实验4：
安装网卡驱动程序
目的
给Windows2000不能识别的网卡安装网卡的设备驱动程序。
学习驱动程序的安装。
实现步骤
1.进入设备管理器，查看是否有网卡图标及网卡驱动。
2.打开添加删除硬件。
开始=>设置=>控制面板=>添加删除硬件
3.弹出硬件添加删除向导，选择添加一个新硬件，系统会自动对硬件进行搜索。
4.接着会出现搜索结果，在这里如果我们的网卡是Windows2000不能够自动识别的，所以不会有硬件找到，选择添加新硬件，下一步。
5.计算机会询问是否再次搜索，选择“不”，因为系统不能识别不可能找到。
6.在硬件类型中找到网络适配器，即网卡。
7.在网卡驱动选择页，你可以找到网卡的驱动程序，窗口左边是厂家，右边是该厂家网卡的型号。
如果选项中没有或者用户手中有更高版本的驱动，点击从磁盘安装，找到驱动文件的位置，点击确定。
8.等待，安装结束。
9.再次进入设备管理器，查看网卡图标是否出现。
实验5：
实现Windows2000中手工配置网卡IP地址并测试
目的
决定项目中计算机IP地址的分配方案。
学习Windows2000中IP地址手工配置方法。
测试网络的连接状况。
实现步骤
配置IP地址
1.以Administrator身份登录计算机，打开开始菜单=>设置=>网络和拨号连接。
此外，我们也可以通过单击网络邻居属性的方式打开此窗口。
2.看到本地连接图标，此时图标是亮的。
右键打开属性菜单，可以看到已经安装的协议和网络服务。
在这里，可以出现多个网络连接的图标，每一个图标表示一个连接，亮的表示连接正常；灰的表示连接断开。
3.双击TCP/IP协议，或单击属性，可以打开IP地址配置窗口，在缺省的情况下，IP地址是自动获得的。
4.将地址获得方式改为手动，并在输入框中键入：
IP地址：
10.3.0.*；其中*符号表示你当前桌号，请看桌面右上角
子网掩码：
255.255.0.0
5.输入完成后，单击确定，使用设置。
检查配置是否生效
1.打开开始菜单=>程序=>附件=>命令提示行，弹出MS-DOS窗口。
2.
D:
\>IPConfig
Windows2000IPConfiguration
EthernetadapterLocalAreaConnection:
Connection-specificDNSSuffix.:
IPAddress............:
10.3.0.2
SubnetMask...........:
255.255.0.0
DefaultGateway.........:
键入IPConfig，回车：
IP地址显示为10.3.0.2，说明配置正确，且已经开始生效。
若出现：
IPAddress............:
0.0.0.0
SubnetMask...........:
0.0.0.0
DefaultGateway.........:
则IP地址配置没有生效，需要重新配置
测试网络的实验步骤:
1.打开MS-DOS方式。
2.输入Ping10.3.0.*（表示同组其他计算机IP地址）
3.拔掉网线，再次输入Ping10.3.0.*，比较结果。
1.IPConfig工具的使用说明：
IPConfig是我们常用的一个查看信息的工具，其主要作用是检查当前网络设置的信息，如计算机名、IP地址、子网掩码等。
在MS-DOS下直接输入IPCONFIG即可。
常用形式或参数：
IPConfig：
显示简单的信息。
IPConfig/all：
显示所有的设置信息。
IPConfig/renew：
重新获取一个自动分配的IP地址并显示。
IPConfig/release：
释放已经获得的自动分配的IP地址。
错误信息文档：
错误信息显示
错误出现原因
解决错误方法
连接状态显示：
CableDisconnected
网线没有正确连接
检查网线连接状态
SubnetMask显示：
0.0.0.0
IP地址冲突
重新设置新的IP地址
IP地址显示：
169.254.*.*
IP地址没有手动设置
手动设置IP地址
2.Ping工具的使用说明
Ping是我们常用的一个测试工具，其主要的作用是检查当前网络的通畅情况和设置情况。
如两台计算机是否连接顺畅等。
在MS-DOS下输入ping*****,其中****为目的地计算机的IP地址或计算机名
显示不同结果所表示的含义：
显示信息
解释
Replyfrom192.168.4.1:
bytes=32time<10msTTL=128
连接192.168.4.1线路畅通
Requesttimedout.
连接目的地线路不通
Replyfrom202.106.127.12:
TTLexpiredintransit.
连接因生存期结束而终止
Unknownhost
目的地计算机名找不到
实验6：
实现建立用户管理服务器
目的
决定项目中公司要创建的域的名字。
创建用户管理服务器。
实现步骤
安装用户服务器
1.以Administrator的身份登录到将要安装活动目录的计算机上。
2.查看计算机上安装的操作系统是否为Windows2000Server或Windows2000AdvancedServer，即确认这台计算机是一台服务器。
查看的方法为：
用鼠标点击计算机的开始菜单，在弹出的菜单的左边蓝条上列出了当前计算机的操作系统。
3.单击启动按钮，指向运行，在对话框中输入DCPromo，单击OK按钮。
4.在弹出的活动目录安装向导中，点击下一步,直到新的域名页。
5.在新的域名页中输入小组选定的域名，其它各页中均保持默认设置，直到向导结束。
6.活动目录安装完成以后，重新启动计算机。
用户服务器已经安装完成，启动时间会较长，请耐心等待。
实验7：
域用户管理工具
目的
熟悉域用户管理工具。
学习创建新用户。
步骤
打开ActiveDirectoryUsersandComputers
1.以Administrator身份登录用户管理服务器。
2.打开开始=>程序=>管理工具
3.打开ActiveDirectoryUsersandComputers
创建用户
1.ActiveDirectoryUsersandComputers窗口类似我们熟悉的资源管理器，左边可以看到小组起的域名，双击打开。
2.在左边的窗口中有许多的小夹子，找到用户，单击选中，右边的窗口中将出现当前存在的所有的用户。
3.右键单击用户夹子，选择新的=>用户，打开新建用户向导。
4.输入用户的名字以及其在使用计算机时的登录名，下一步。
5.选择用户密码存在方式：
管理员设置，用户自己设置。
6.点击完成，创建结束。
7.
实验8：
客户机加入到域中
目的
将公司中的所有计算机加入到域中，便于进行统一管理。
学习客户机加入域的相关内容。
实现步骤
步骤一查看计算机帐号
1．在用户服务器上，以Administrator身份登录
2．打开ActiveDirectoryUsersandComputers管理器。
3．展开域，找到Computer。
列出其中所包含的内容：
步骤二计算机加入域
1.在客户计算机上，以Administrator身份登录。
2.打开网络邻居属性=>本地连接属性=>TCP/IP属性。
3.输入主DNS服务器地址：
用户服务器IP地址，确定。
4.打开我的电脑属性，网络标识菜单，可以看到计算机名，点击属性。
5.在弹出的菜单中，我们可以看到目前计算机的名字，以及它属于workgroup组，选择属于域，输入要加入域的域名。
6.这时，弹出一个窗口，要求输入有权利将计算机加入到域中的用户的用户名和密码，输入用户服务器管理员Administrator和密码，点击确定。
7.等待，出现欢迎窗口，重新启动。
步骤三查看域计算机帐号的变化
重复步骤一的操作，观察Computer夹子内的变化：
步骤四测试用户在客户机上登录
在登录窗口，同时按下Ctrl+Alt+Del输入新用户的用户名和正确密码，在登录到窗口选择本域域名，点击OK。
实验9：
用本地用户在计算机上登录
目的
学习本地用户的登录方法。
掌握本地用户和域用户的区别。
步骤
步骤一用本地管理员登录
启动后，按Ctrl+Alt+Del进入登录对话框，点击选项，可以看到一条新的信息栏---登录到，选择ComputerName（本地计算机名）。
在用户名和密码中输入相应的本地管理员帐户的用户名Administrator和密码即可。
步骤二查看本地用户管理工具
点击开始=>程序=>管理工具，打开计算机管理器，点击本地用户和组，可以看到本地用户和本地组两个夹子，查看内容，比较和前面我们看到的域用户有什么不同。
步骤三给本地管理员帐号设置与域管理员账号不同的密码
在本地用户和组中找到管理员帐户Administrator，单击右键选择设置密码，输入新的本地管理员密码，注意这个密码一定要与域管理员的密码不同。
步骤四在客户机上分别用域管理员和本地管理员登录看能否对服务器进行访问
实验10：
NTFS文件系统的安全页面
目的
学习NTFS许可的基本配置界面。
步骤
步骤一查看文件系统的类型
1．用管理员身份登录系统。
2．打开我的电脑。
3．找到C盘，单击鼠标右键，单击属性。
4．在常规页中找到文件系统
这里C盘的文件系统为：
步骤二查看文件的许可页
1．在C盘根目录下新建一个目录，在里面新建一文本文件。
2．在文件上单击鼠标右键，单击属性。
3．看到在文件的属性页中会有一个安全页，里面是有关这个文件的NTFS许可的设置。
请大家自己试着学习其中的设置。
下面是对该页中选项的简单解释，这里要强调的是我们在遇到问题时，可以通过察看Windows2000提供的帮助来解决。
请您在帮助中学习该页的设置。
权限设置显示
具有权力
Fullcontrol
完全控制，可以更改权限，获得所有权
Modify
修改文件，不能修改权限，不能获得所有权
Read&Execute
读并且可以运行文件或程序
ListFolderContents
可以读子文件和文件夹
Read
对文件只读
Write
对文件只写
步骤三设置NTFS许可
a）打开某个文件夹的NTFS许可设置页。
b）点击添加，将需要访问该文件夹的用户加入。
在许可设置栏，选择该用户相应的许可设置。
c）选中某用户，点击删除，可以将该用户从用户栏删除，则该用户对这个文件夹没有任何访问权利。
d）
实验11：
实现设置NTFS许可
目的
建立文件夹。
实现文件的访问控制。
测试访问许可的设置是否生效。
步骤一创建文件夹
按照前面的项目设计创建文件夹。
步骤二进行许可的分配
步骤三测试
实验12：
实现全局组的创建
目的
设计项目中应该创建那些组。
熟悉域用户管理工具。
学习全局组的创建。
实现步骤
全局组的创建步骤：
1.以管理员的身份登录用户服务器。
2.打开AD用户和计算机。
3.展开users单击右键，选择新建=>组。
4.敲入组的名字，下面选择全局组，点击确定。
实验13：
共享文件夹
目的
学习共享文件夹的方法
掌握共享许可
步骤
共享文件夹
1．以管理员的身份登录。
2．找到希望共享的文件夹，单击文件夹右键属性，选择共享菜单，默认的情况下文件夹不被共享。
3．选择共享该文件夹，输入共享名或使用默认共享名。
4．点击确定，共享完成。
注意文件不能共享，必须放到文件夹中将文件夹共享。
查看共享
1．查看自己及同组机器的计算机名。
连接同组的其他计算机，查看上面的共享目录。
实验14：
实现打印服务
目的
设计项目的打印服务。
实现步骤
步骤一建立打印服务器
1．以管理员的身份登录要作为打印服务器的计算机。
2．打开打印机安装向导。
开始=>设置=>打印机=>添加打印机
3．选择添加本地打印机，去掉自动搜索。
4．选择物理端口，即连接物理打印机的端口，这里我们选择LPT1。
下一步。
5．计算机会对这个端口进行扫描，接着进入驱动程序选择窗口，和我们熟悉的其它硬件设备的安装一样，左边是厂商，右边是型号。
6．这里找到HP，选择HP2000C，点击下一步。
7．确认打印机的名字，可以输入自己起的名字。
下一步。
8．选择共享该打印机，并输入打印机的共享名。
下一步。
9．输入一些说明信息，主要是对共享打印机的介绍，可以不填。
下一步。
10．询问是否打印测试页，这里选择否。
下一步。
11．点击完成，拷贝驱动程序，安装完成。
步骤二查看安装结果
打开打印机窗口，观察是否出现打印机图标，如果有则证明安装成功，否则表明安装失败。
步骤二设置打印许可
一般将打印机共享后，网络中的任何用户都可以使用该共享打印机，但这并不一定符合我们的实际需求。
多数情况下我们需要为不同的用户设置不同的许可。
设置用户使用共享打印机的许可，可以按如下步骤进行：
1.以管理员身份登录打印服务器。
2.在“打印机”窗口中，选择需要设置的打印机的图标，单击鼠标右键，在弹出的右键菜单中，选择“属性”。
1．在打印机“属性”窗口中，选择“安全”选项卡，打开打印机许可窗口。
2．自学打印许可的设置。
步骤三客户端连接打印服务器
1．以管理员的身份登录客户计算机。
2．打开网络邻居中，找到打印服务器，打开。
3．在打印服务器的共享内容中可以看到打印机图标，右键单击该图标，选择连接。
4．等待一段时间安装完成后，在本机的打印机窗口，会出现打印机图标。
实验15：
磁盘配额
目的
学习Windows2000中磁盘配额的应用
步骤
设置对所有用户的配额限制。
1．以管理员的身份登录。
2．找到要设置磁盘配额的硬盘的盘符，打开其属性，点开配额选项卡。
3．在缺省的情况下，用户对磁盘空间的使用量是不受限制的。
选择开启磁盘配额。
4．在配额栏，输入您希望设置的用户的磁盘配额值及报警值。
5．点击确定，观察左上角红绿灯的变化，绿灯亮后，用户磁盘配额开始生效。
对个人特定用户的配额设置
1．打开配额选项卡，找到个人配额按钮，打开。
在窗口中可以看到已经访问过的用户的磁盘使用情况，双击个人用户可以进行单人设置。
（二）有效管理TCP/IP网络
实验1：
手工配置IP地址
目的
学习手工配置IP地址的方法
详细步骤：
配置IP地址的过程
1.在计算机的桌面，用鼠标右击“网络邻居”，在弹出的菜单中选择“属性”。
2.弹出“网络和拨号连接”窗口，右击网卡图标，在弹出的菜单中选择“属性”。
3.弹出网卡属性窗口，在“这个连接所检查到的组件”列表中选中“Internet协议（TCP/IP）”，点出列表下面的“属性”按钮。
4.弹出Internet协议（TCP/IP）属性窗口。
在该窗口中选中“使用下面IP地址”单选按钮，在“IP地址”框中输入本机所属网段的一个IP地址，在“子网掩码”框中单击，即出现相应的子网掩码。
5.点出“确定”按钮，回到网卡属性窗口。
6.点出“确定”按钮，回到网络和拨号连接窗口。
7.关闭该窗口。
禁用网卡的过程
1.在计算机的桌面，用鼠标右击“网络邻居”，在弹出的菜单中选择“属性”。
2.弹出“网络和拨号连接”窗口，右击要禁用的网卡“本地连接2”图标，在弹出的菜单中选择“禁用”。
3.稍等一会儿，该网卡的图标变成灰色，表示该网卡现在不可用。
检测
1.点击“开始”按钮，在弹出的菜单中选择“运行”。
2.在弹出的“运行”窗口中输入“CMD”，打开DOS命令窗口。
3.在窗口的C:
\DocumentsandSettings\Administrator>提示符下输入：
IPCONFIG /ALL，其结果为显示这台计算机IP地址和网卡的相关设置，找到IPAddress和SubnetMask的设置，查看在此处显示的值，该值应和修改时的期望值是一致的。
4.桌号为奇数的计算机，则
（1）在窗口的C:
\DocumentsandSettings\Administrator>提示符下输入：
PING 192.168.组号.桌号（该IP地址为同桌计算机第一块网卡的IP地址），其结果应为：
“Replyfrom192.168.组号.桌号:
bytes=32time<10msTTL=128”。
表示这台计算机和同桌的计算机可以进行通讯。
（2）在C:
\DocumentsandSettings\Administrator>提示符下输入：
PING192.168.组号.桌号（该IP地址为教室中其他任一计算机第一块网卡的IP地址），其结果应为：
“Requesttimedout”。
表示这台计算机和其它计算机不能进行通讯。
5.桌号为偶数的计算机，则
（1）在窗口的C:
\DocumentsandSettings\Administrator>提示符下输入：
PING192.168.组号.桌号（该IP地址为同桌计算机第一块网卡的IP地址），其结果应为：
“Replyfrom192.168.组号.桌号:
bytes=32time<10msTTL=128”。
表示这台计算机和同桌的计算机可以进行通讯。
升级会员 