《网络操作系统》计网专业实验指导书.doc
湘潭大学职业技术学院课 程 实 验 指 导 书2008年 第 上 学期课程名称： 网络操作系统实验班级：计算机网络技术0601/0602 任课教师： 林国华实验人员： 李溅英实验机房： 网络机房目录实验一：系统安装和管理控制台的使用1实验二：环境设置2实验三：文件系统的管理3实验四：DNS服务器的配置和管理4实验五：DHCP服务器配置与管理5实验六：命令行管理6实验一：系统安装和管理控制台的使用实验目的：1. 掌握Windows 2000 Server的安装方法。2. 掌握管理控制台的使用方法。实验内容：1. 安装Windows 2000 Server中文版操作系统。2. 为“系统管理员”的开始菜单程序组中添加“组策略”管理工具，并设置只能以“用户模式受限访问，单窗口”方式使用；3. 设置限制使用作者模式。操作步骤：内容一：利用Windows 2000 Server光盘直接启动安装的步骤。1. 启动计算机，设置从光盘启动；2. 插入Windows 2000 Server光盘，重新启动计算机；3. 按提示完成之后的操作步骤。注意事项：1. 分区和文件系统的选择；2. 许可协议的选择；3. 网络组件的安装。内容二：1. 运行“MMC”，打开作者模式的管理控制台；2. 单击“控制台添加/删除管理单元”命令，添加“组策略”管理单元；3. 单击“控制台选项”命令，设置控制台模式为“用户模式受限访问，单窗口”；4. 单击“控制台保存”命令，设置保存路径为“系统管理员（administrator）”的开始菜单程序管理工具（具体：C:Documents and SettingsAll Users开始菜单程序管理工具）,且保存的文件名为“组策略”。内容三：1. 打开“开始程序管理工具组策略”；2. 选择“本地计算机”策略用户配置管理模板Windows 组件MMC”在打开的对话框中，选择“限制用户进入编辑模式”策略，并将勘其设置成“启用”即可。3. 附加：限制进入作者模式的取消，请直接用“gpedit.msc”，打开组策略，取消所作相关设置即可。实验二：环境设置实验目的：掌握用户登录时的工作环境和虚拟内存设置方法。实验内容：1 设置禁止显示上一个登录的用户；2 设置登录自动运行word程序；3 设置取消使用Ctrl+Alt+Del组合键；4 在E：盘下添加页面文件大小为256M512M。操作步骤：内容一：1 单击“开始程序管理工具本地安全策略”，打开“本地安全设置”控制台窗口；2 选择“本地策略安全选项登录屏幕上不要显示上一次登录的用户名”策略，打开“本地安全策略设置”对话框；3 选择“已启用”按钮，单击“确定”保存设置。4 最后关闭“本地安全设置”控制台窗口。内容二：1. 用注册表值来运行程序。2. 启动注册表编辑器；3. 进入子项：HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrent VersionRunOptionalComponents；4. 创建字符串：Smenu，将其值设置为word程序的完整有效路径（如果是系统路径，可直接输入文件名）。内容三：1. 单击“开始程序管理工具本地安全策略”，打开“本地安全设置”控制台窗口；2. 选择“本地策略安全选项禁用按CTRL+ALT+DEL进行登录的设置”策略，打开对话框；3. 选择“已启用”按钮，单击“确定”保存设置。4. 最后关闭“本地安全设置”控制台窗口。内容四：1. 打开“开始设置控制面板”。2. 双击系统图标，进入系统特性对话框；3. 选择“高级性能”，单击“更改”按钮设置。4. 选择E：，在下方的对话框中设置初始大小为256M，最大值为512M。+-+-+-+-实验三：文件系统的管理实验目的：掌握设置目录和文件的NTFS访问许可权、目录的共享及共享权限，并能区别两者。实验内容：1. 将E：转换成NTFS文件系统，并在E：下建立test文件夹。2. 在“计算机管理”中添加本地用户user。3. 将test文件夹设为共享，共享权限为“everyone”拥有“读取”权限。4. 为text文件夹设置NTFS访问许可权为“everyone”拥有“修改”权限。5. 在test文件夹下建立test.txt文件，并设置其NTFS访问许可权为只有用户“user”拥有“完全控制”权。6. 以user用户身份登录计算机，并映射网络驱动器I：到test共享文件夹。7. 判断用户user能否对I:test.txt和e:testtest.txt文件进行写操作，并分析其原因。操作步骤：内容一：在命令提示符下，使用“convert e: /fs:ntfs”来进行文件系统的转换。内容二：略。内容三：1. 右击“test”文件夹，选择“共享”，打开该文件夹的属性对话框的“共享”选项卡。2. 选择“共享该文件夹”单选项，设置共享名为test。3. 单击下方的“权限”按钮，打开文件夹的权限设置对话框，选择“everyone”,设置权限为“读取”。内容四：1. 右击“test”文件夹，选择“属性”，打开该文件夹的属性对话框，选择“安全”选项卡。2. 在“名称”列表中，添加“everyone”，在下方“权限”列表，选择“修改”权。内容五：1. 右击“test.txt”文件，选择“属性”，打开该文件的属性对话框，选择“安全”选项卡。2. 在“名称”列表中，删除所有用户和组，再添加“user”用户，在下方的“权限”列表中，选择“完全控制”权。内容六：1. 注销，以user身份登录；2. 右击“我的电脑”，选择“映射网络驱动器”；3. 在“驱动器”下拉列表中，选择I：驱动器符号；4. 在“文件夹”文本框中，输入共享的文件夹名和路径：计算机名test；5. 单击“确定”。内容七：结果：用户user能对e:testtest.txt文件进行写操作，但对I:test.txt文件不能进行写操作。原因：可从共享权限与NTFS访问许可权的冲突上去进行分析。实验四：DNS服务器的配置和管理实验目的：掌握安装DNS服务器，并进行其正反向搜索区域的配置方法。实验内容：1. 安装DNS组件。2. 配置DNS服务器，添加区域。3. 添加WWW主机到本计算机。4. 测试www主机是否可用。操作步骤：内容一：1. 运行“控制面板”中的“添加/删除程序”，选择”添加/删除Windows组件”；2. 选择“网络组件”下的“域名系统（DNS）”子组件，单击“确定”。内容二：1. 单击“开始/程序/管理工具/DNS”，打开DNS管理窗口。2. 可先配置服务器，在配置的过程中创建区域，若已配置，则按下面的步骤进行。3. 选择要创建区域的DNS服务器，右击“正向搜索区域”，选择“新建区域”，出现新建区域向导，单击“下一步”。4. 选择区域类型为“标准主要区域”，单击“下一步”。5. 在“区域名”对话框中，输入新建主要区域的区域名：，单击“下一步”。6. 确定区域文件的名称和位置，单击“下一步”。7. 单击“完成”结束。8. 再以类似方法添加反向搜索区域。内容三：1. 选择区域:，右击选择“新建主机”。2. 在“名称”下输入新添加的计算机的名字www，在“IP地址”中输入相应的主机的IP地址。3. 选择“创建相关的指针（PTR）记录”复选框，以自动生成其在反向搜索区域的记录。4. 单击“确定”结束。内容四：1. 在Windows 2000客户机上，运行“控制面板”中的“网络和拔号连接”，右击“本地连接”，选择“属性/Internet协议（TCP/IP）/属性”，在“首选DNS服务器”处输入DNS服务器的IP地址。2. 在命令提示符下用ping命令测试www主机。命令格式为：ping 。实验五：DHCP服务器配置与管理实验目的：掌握安装DHCP服务器，并建立可用的IP作用域的方法。实验内容：1. 安装DHCP服务器；2. 建立一个可用的IP范围为“192.168.1.21-192.168.1.80”,但其中的“192.168.1.70”地址保留给备份服务器用。操作步骤：内容一：与DNS服务器的安装相似，具体略。内容二：1. 通过右击要创建作用域的服务器，选择“新建作用域”菜单，打开“欢迎使用新建作用域向导”，依向导提示依次输入作用域的名称、说明文字、新作用域的IP地址范围、子网掩码等，并设置需排除的IP地址范围、租用期限，并设置对应的网关、DNS服务器、WINS服务器的IP地址。2. 用“ipconfig/all”命令查看备份服务器的MAC地址；3. 启动DHCP管理器，选择刚创建的IP地址范围，右击“保留/新建保留”菜单。4. 出现“新建保留”对话框，在“保留名称”中输入用于标识DHCP客户端的名称，在“IP地址”输入框中输入一个保留的IP地址“192.168.1.70”，在“MAC地址”框中输入上要保留给的客户机的网卡号。5. 单击“添加”按钮，将其添加到DHCP服务器的数据库。6. 单击“关闭”按钮，结束设置。实验六：命令行管理实验目的：熟练掌握利用常用的网络命令进行网络管理的方法。实验内容：1. 用网络命令测试TCP/IP协议是否安装正确，及本机的TCP/IP参数是否起作用。2. 查询数据包到达主机所经过的路径。3. 设置在本计算机上，在每周二下午2：00自动运行“磁盘清理”程序。操作步骤：内容一：1. Ping 127.0.0.1：可验证 TCP/IP 协议是否安装正确。2. Ping 本机 IP：可判断本机 IP 地址是否生效，或是否有 IP 冲突。3. Ping 局域网内其它 IP：可判断本地网络是否畅通。4. Ping 网关 IP：可判断网关计算机是否正常运行，作出回应。5. Ping 远程 IP：可判断网关是否生效。6. Ping 计算机名：可判断 HOST 文件或WINS 服务器是否生效。7. Ping DNS 域名：可判断 HOST 文件或 DNS 服务器设置是否生效。内容二：用命令“tracert ”来实现。内容三：用命令：at 16:00 /interactive /every:Tuesday “%SystemRoot%System32 cleanmgr.exe”来实现。
