2022年网络实训指导书 .pdf

《2022年网络实训指导书 .pdf》由会员分享，可在线阅读，更多相关《2022年网络实训指导书 .pdf（29页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、0 10 计算机通信与网络实训指导书名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 1 页，共 29 页 - - - - - - - - - 1 目录实训一绘制网络拓扑结构图. 1 实训二WINDOWS常用网络命令的使用. 4 实训三双绞线线缆的制作. 11 *实训四Windows 2000 服务器 . 14实训五综合调研 . 27 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - -

2、- 第 2 页，共 29 页 - - - - - - - - - 1 实训一绘制网络拓扑结构图（一）实训目的学会 Visio 绘图软件的基本使用，用其绘制网络拓扑结构图，学会分析网络拓扑结构图，确定拓扑类型、网络类型。（二）实训环境WINDOWS 操作系统、 Visio 软件（三）相关理论1、 Visio 系列软件是微软公司开发的高级绘图软件，可以绘制流程图、网络拓扑结构图等，功能强大，易于使用。2、网络的拓扑结构（ network topology）即指网络构型，实际中的网络拓扑形式：总线型、星型和树型、环型、网状型。（参见教材图 2-3）（1）总线型拓扑：简单和易于扩充，要求信道频带很宽，

3、可实现的数据速率很高。总线的长度和网络覆盖范围必然受到限制，一般用于局部区域网络。（2）星型和树型拓扑：要求有一个中心(或根)结点，所有端节点都有各自的专用线路接入中心节点。网络控制往往是集中式的。 中心节点的故障会直接造成整个网络的瘫痪。星型是树型的特例。结构简单，易于建网，易于管理。网络通信成本高、通信资源利用率低。（3）环型拓扑：各结点由逐段链路连接成环状构型。数据流必须单向流动。任一结点发送的数据都将串行地穿过每个环接口。（4）网状型拓扑：最一般化的网络构型，线、环、星、树等拓扑是特例。网络中任一结点至少有两条链路与其它结点相连。没有一个自然的“中心” ，数据流向也没有固定的方向。名师

4、资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 3 页，共 29 页 - - - - - - - - - 2 （四）实训内容 /步骤1、学习 Visio 软件的基本使用。启动 Microsoft Office Visio，熟悉软件界面的操作。请打开菜单栏中的“帮助”下“入门教程” ，按照教程所示步骤练习。2、学习用 Visio 软件绘制网络拓扑结构图。（1）选择“网络”目录下的“基本网络图” ，进入网络拓扑图样编辑状态，按图 1-1 所示绘制。防火墙服务器办公区图 1-1 在基本网络形状

5、模板中选择服务器模块并拖放到绘图区域中，创建它的图形实例。加入防火墙模块。 选择防火墙模块，拖放到绘图区域中，适当调整其大小，创建它的图形实例。依次加入其他模块。注意：寻找相应模块可以在“文件”菜单下“形状”中选择。绘制线条。选择工具栏中的“连接线工具”粗细不同的线条，在服务器模块和防火墙模块之间连线，并划出与其他模块相连的线。注意：线条“粘附到图形”和“对齐几何图形”的区别。使用文本工具为图形添加相应文字，调整文字大小、位置。改变图样的背景色。保存图样，文件名为“Network1” 。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - -

6、 - 名师精心整理 - - - - - - - 第 4 页，共 29 页 - - - - - - - - - 3 （2）仿照上述步骤，绘制如图1-2 所示的网络拓扑结构图，保存图样，文件名为“ Network2” 。FDDI Ring主机主机扫描仪打印机HUB工作站工作站工作站工作站图 1-2 3、根据所学知识，分析上述两个网络拓扑结构图，确定拓扑类型、网络类型（客户 /服务器、对等网类型），写明理由。4、回答下列问题：（1）如何将 Visio 图表添加到Microsoft Office 文件？（2）企业构建局域网常用的网络拓扑结构有哪些？（3）你认为网络拓扑结构图在构建和维护网络中有何用途？

7、名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 5 页，共 29 页 - - - - - - - - - 4 实训二WINDOWS常用网络命令的使用（一）实训目的1、了解系统网络命令及其所代表的含义，以及所能对网络进行的操作。2、通过网络命令了解运行系统网络状态，并利用网络命令对网络进行简单的操作。（二）实训环境WINDOWS XP 、局域网（三）相关理论1、ping 命令是个使用频率极高的实用程序，用于确定本地主机是否能与另一台主机交换 （发送与接收）数据报，是为了检查网络的连接状

8、况而使用的网络工具之一，用它来检测数据包到达目的主机的可能性。根据返回的信息，可以推断TCP/IP 参数是否设置得正确以及运行是否正常。需要注意的是：成功地与另一台主机进行一次或两次数据报交换并不表示 TCP/IP 配置就是正确的，我们必须执行大量的本地主机与远程主机的数据报交换，才能确信TCP/IP 的正确性。简单的说， ping 就是一个测试程序，如果ping 运行正确，就可以排除网络访问层、网卡、 modem 的输入输出线路、电缆和路由器等存在的故障，从而减小了问题的范围。2、netstat命令 是显示网络连接和有关IP、TCP、UDP、ICMP 协议的统计信息的工具， 一般用于检验本机

9、各端口的网络连接情况。netstat 主要用于：网络接口的状况；程序表的状况；协议类的统计信息的显示三个方面。如果计算机有时候接受到的数据报会导致出错数据删除或故障，不必感到奇怪， TCP/IP 可以容许这些类型的错误，并能够自动重发数据报。但如果累计的出错情况数目占到所接收的IP 数据报相当大的百分比，或者它的数目正迅速增加，就应该使用netstat查一查出现这些情况的原因。3、ipconfig命令可用于显示当前的TCP/IP 配置的设置值。这些信息一般用来检验人工配置的TCP/IP 设置是否正确。但是，如果计算机和所名师资料总结 - - -精品资料欢迎下载 - - - - - - - -

10、- - - - - - - - - - 名师精心整理 - - - - - - - 第 6 页，共 29 页 - - - - - - - - - 5 在的局域网使用了动态主机配置协议（DHCP） ，这个程序所显示的信息也许更加实用。 这时，IPConfig 可以了解自己的计算机是否成功的租用到一个 IP 地址，如果租用到则可以了解它目前分配到的是什么地址。了解计算机当前的IP 地址、子网掩码和缺省网关实际上是进行测试和故障分析的必要项目。4、arp 命令 用来查看统一物理网络上特定IP 地址对应的网卡地址。（四）实训内容 /步骤启动计算机，进入 WINDOWS 系统，首先检查本机的IP 地址，并

11、了解实训室其它机器IP 地址以及 DNS 服务器、网关的配置情况， 记录下来。单击“开始”“所有程序”“附件”“命令提示符”，进入本机MS-DOS 界面。注：在提示符后输入 exit 即可退出时。 （以下均代表空格）1、ping 命令说明：按照缺省设置， WINDOWS 上运行的 ping 命令发送 4 个 ICMP（网间控制报文协议）回送请求，每个32 字节数据，如果一切正常，应能得到 4 个回送应答。ping 能够以毫秒为单位显示发送回送请求到返回回送应答之间的时间量。 如果应答时间短， 表示数据报不必通过太多的路由器或网络连接速度比较快。（1）测试本机与其他4 台计算机（可以是相邻、同房

12、间、隔壁房间或任一指定的） 的物理连通性， 如在本机MS-DOS 提示符下输入 “ ping本实训室中 /外某台机器名或IP 地址” ，如 ping10.22.6.213，在下面表格中记录并分析命令运行结果。表 2-1 本机IP地址（ 10.22.6.200 ）TCP/IP 协议工作状态测试命令目标计算机的 IP 地址发出的数据包数目接收的数据包数目响应时间连通性状况（通/否）10.22.6.201 4 4 0ms 通10.22.6.202 4 4 0ms 通10.22.6.203 4 4 0ms 通10.22.6.204 4 4 0ms 通（2）测试本机与网关、 DNS 服务器的物理连通性，

13、在下面表格中记名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 7 页，共 29 页 - - - - - - - - - 6 录并分析命令运行结果。表 2-2 Ping 网关的 IP 地址（ 10.22.6.1 ）DNS 的 IP 地址（ 10.22.1.190 ）发送/接收的数据包数目4/4 4/4 平均响应时间1ms 1ms 连通性状况（通 /否）通通（3）获取某网站的 IP 地址，如 ，自选几个，在下面表格中记录并分析命令运行结果。表 2-3 目标网站域名目标网站的 IP 地址

14、202.108.33.60 213.165.70.39 61.135.181.171 61.135.169.125 123.129244. 251 （4）阅读参考资料，可以不记录命令运行结果。通过 ping 检测网络故障的典型次序：正常情况下，当我们使用ping 命令来查找问题所在或检验网络运行情况时，我们需要使用许多ping 命令，如果所有都运行正确，我们就可以相信基本的连通性和配置参数没有问题；如果某些ping 命令出现运行故障，它也可以指明到何处去查找问题。下面就给出一个典型的检测次序及对应的可能故障： ping 127.0.0.1 这个 ping 命令被送到本地计算机的ip 软件， 该

15、命令永不退出该计算机。如果没有做到这一点，就表示TCP/IP 的安装或运行存在某些最基本的问题。 ping 本机 IP 这个命令被送到我们计算机所配置的IP 地址，我们的计算机始终都应该对该ping 命令作出应答，如果没有，则表示本地配置或安装存在问题。出现此问题时，名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 8 页，共 29 页 - - - - - - - - - 7 局域网用户请断开网络电缆，然后重新发送该命令。如果网线断开后本命令正确，则表示另一台计算机可能配置了相同的IP

16、 地址。 ping 局域网内其他IP 这个命令应该离开我们的计算机，经过网卡及网络电缆到达其他计算机，再返回。收到回送应答表明本地网络中的网卡和载体运行正确。但如果收到0 个回送应答，那么表示子网掩码（进行子网分割时，将IP 地址的网络部分与主机部分分开的代码）不正确或网卡配置错误或电缆系统有问题。 ping 网关 IP 这个命令如果应答正确，表示局域网中的网关路由器正在运行并能够作出应答。 ping 远程 IP 如果收到4 个应答，表示成功的使用了缺省网关。对于拨号上网用户则表示能够成功的访问Internet（但不排除ISP 的 DNS 会有问题）。 ping localhost local

17、host 是个作系统的网络保留名，它是127.0.0.1 的别名，每太计算机都应该能 够 将 该 名 字 转 换 成 该 地 址 。 如 果 没 有 做 到 这 一 带 内 ， 则 表 示 主 机 文 件（/windows/host ）中存在问题。 ping （如 新浪网）对这个域名执行ping 地址，通常是通过dns 服务器。如果这里出现故障，则表示DNS 服务器的IP 地址配置不正确或DNS 服务器有故障（对于拨号上网用户，某些ISP 已经不需要设置DNS 服务器了）。也可以利用该命令实现域名对 IP 地址的转换功能。2、netstat命令（1）在本机 MS-DOS 提示符下输入 nets

18、tat- s，记录并分析命令运行结果。本命令选项能够按照各个协议分别显示其统计数据。如果应用程序（如 web 浏览器）运行速度比较慢，或者不能显示web 页之类的数据，那么就可以用本选项来查看一下所显示的信息。需要仔细查看统计数据的各行，找到出错的关键字，进而确定问题所在。（2）在本机 MS-DOS 提示符下输入 netstat- e，本命令选项用于显示关于以太网的统计数据。它列出的项目包括传送的数据报的总字节数、错误数、删除数、数据报的数量和广播的数量。这些统计数据既有发送的数据报数量， 也有接收的数据报数量。 这个选项可以用来统计一些基本的网络流量。记录并分析命令运行结果。（3）在本机 M

19、S-DOS 提示符下输入 netstat- r，本命令选项可以显示关于路由表的信息。除了显示有效路由外，还显示当前有效的连接。记录并分析命令运行结果。（4）在本机 MS-DOS 提示符下输入 netstat- a，本命令选项显示一名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 9 页，共 29 页 - - - - - - - - - 8 个所有的有效连接信息列表，包括已建立的连接（established ） ，也包括监听连接请求（ listening）的那些连接。记录并分析命令运行结

20、果。（5）在本机 MS-DOS 提示符下输入 netstat- n，显示所有已建立的有效连接。记录并分析命令运行结果。（6）阅读参考资料。netstat的妙用：经常上网的人一般都使用ICQ 的，不知道我们有没有被一些讨厌的人骚扰，想投诉却又不知从和下手？其实，我们只要知道对方的IP，就可以向他所属的ISP 投诉了。但怎样才能通过ICQ 知道对方的IP 呢？如果对方在设置ICQ 时选择了不显示 IP 地址，那我们是无法在信息栏中看到的。其实，我们只需要通过netstat就可以很方便的做到这一点：当他通过ICQ 或其他的工具与我们相连时（例如我们给他发一条 ICQ 信息或他给我们发一条信息）， 我

21、们立刻在 DOS 命令提示符下输入netstat -n或 netstat -a就可以看到对方上网时所用的ip 或 isp 域名了，甚至连所用port 都完全暴露了。3、ipconfig命令（1）在本机MS-DOS 提示符下输入“ ipconfig” ，当使用IPConfig时不带任何参数选项， 那么它为每个已经配置了的网络接口显示IP 地址、子网掩码和缺省网关值。记录并分析命令运行结果。表 2-4 网络连接设备和连接名项目内容IP 地址10.22.6.200 子网掩码255.255.255.0 默认网关10.22.6.1 IP 地址10.22.6.201 子网掩码225.225.225.0 默

22、认网关10.22.6.1 ,（2）在本机 MS-DOS 提示符下输入“ ipconfig/all ” ，当使用 all 选项时，IPConfig 能为 DNS 和 WINS 服务器显示它已配置且所要使用的附加信息（如 IP 地址等） ，并且显示内置于本地网卡中的物理地址（MAC ） 。如果 IP 地址是从 DHCP 服务器租用的， IPConfig 将显示 DHCP 服务器的IP 地址和租用地址预计失效的日期。记录并分析命令运行结果。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 1

23、0 页，共 29 页 - - - - - - - - - 9 表 2-5 项目内容主机名Jf1411-01 以太网卡的物理地址（MAC ）00-AC-59-32-46-20 网卡制造厂家网卡型号未知本机 IP 地址10.22.6.200 有无启动 DHCP 服务器DNS 服务器的 IP 地址10.22.1.190 默认网关10.22.6.1 子网掩码225.225.225.0 （3）阅读参考资料。如果我们使用的是Windows 95/98，那么我们应该更习惯使用winipcfg 而不是ipconfig ，因为它是一个图形用户界面，而且所显示的信息与ipconfig 相同，并且也提供发布和更新动

24、态IP 地址的选项。4、arp 命令（1）在本机MS-DOS 提示符下输入“ arp-a” ，显示本机 arp 缓冲区中存放的内容。（注： ARP 缓存存放本机探测到的IP 地址和其对应的MAC 地址。他们在本机内存中存放的最长时间是10min，如果 2min 内某个地址还没被使用，则它将被自动删除。 ） ，将相关信息记录在表2-6 第 1项中。（2）ping 任意两台相邻计算机的IP 地址（注：该命令向相邻计算机发送一个 TCP/IP 消息，并询问相邻计算机网络接口卡的MAC 地址）后，再次键入“ arp-a” ，将相关信息记录在表2-6 第 2、3 项中。名师资料总结 - - -精品资料欢

25、迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 11 页，共 29 页 - - - - - - - - - 10 表 2-6 编号IP 地址MAC 地址1 10.22.6.1 10.22.6.19 00-1a-a9-15-44-71 3c-07-54-7d-05-24 2 10.22.6.184 10.22.6.192 10-78-d2-79-b6-c4 10-78-d2-79-b5-04 3 10.22.6.206 10.22.6.207 10-78-d2-79-b5-c2 10-78-d2-79-b5-c7 6、

26、请在网上查找关于arp、tracert、route 、nbstat等命令的相关介绍，简要记录在实训报告中（300-500字） 。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 12 页，共 29 页 - - - - - - - - - 11 实训三双绞线线缆的制作（一）实训目的了解双绞线的特性与应用场合，掌握双绞线的制作方法。（二）实训环境RJ45 头若干，双绞线若干米，RJ45 压线钳一把，测试仪一套。（三）相关理论1、非屏蔽双绞线的5 种类型类别应用UTP-1 可传送语音，不用于

27、传输数据，常见于早期电话线路电信系统UTP-2 可传输语音和数据，常见于ISDN 和 T1 线路UTP-3 用于 10BASE-T ，制作质量严格的 3 类线也可用于 100BASE-T 计算机网络UTP-4 用于 10BASE-T 或 100BASE-T UTP-5 用于 10BASE-T 或 100BASE-T ， 制作质量严格的 5 类线也可用于1000BASE-T 市面上出售的三类双绞线外层保护胶皮薄，胶皮上标注“CAT 3”字样，外包装纸箱上标注有“3 类”字样，售价较低； 5 类双绞线外层保护胶皮层厚，胶皮上标注“CAT 5”字样，外包装纸箱上标注有“5 类”字样，售价较高。实训使

28、用双绞线是5 类线 4 对线组成，颜色分别为：【橙白，橙】， 【绿白，绿】， 【蓝白，蓝】， 【棕白，棕】名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 13 页，共 29 页 - - - - - - - - - 12 2、RJ-45 连接器和双绞线线序RJ-45 水晶头由金属片和塑料构成，前端有8 个凹槽，简称“ 8P”（Position，位置） 。凹槽内的金属接点共有8 个，简称“ 8C” （Contact，触点） ，因此业界对此有“ 8P8C”的别称。常见的和 RJ-45很相近

29、的有 RJ11接头，是电话线使用的接头，虽然它有4 个槽（ Position） ，但仅有 2个或 4 个金属接点（ Contact） ，因此在普通电器商店中，常可看到标着“4P4C”或“ 4P2C”的接头。RJ-45接头的一侧带有一条具有弹性的卡栓，用来固定在RJ 45插槽上。翻过来相对的一面， 则可看到 8 只金属接脚。将接脚前端被向自己，最左边的就是第“ 1”脚，然后往右依次为“2” 、 “3”, 到第“8”脚。工程中使用比较多的是T568B 方法，线序如下：直通线： （机器与集线器连）两端均为：橙白，橙，绿白，蓝，蓝白，绿，棕白，棕；交叉线： （机器直连）A 端：橙白，橙，绿白，蓝，蓝白

30、，绿，棕白，棕；B 端：绿白，绿，橙白，蓝，蓝白，橙，棕白，棕。（四）实训内容 /步骤1、按以下步骤制作直通线（用于机器与集线器连）一根（四人一组制作） ：（1）剥线用卡线钳剪线刀口将双绞线端头剪齐，再将双绞线端头伸入剥线刀口，使线头触及前挡板， 然后适度握紧卡线钳同时慢慢旋转双绞线，让刀口划开双绞线的保护胶皮，取出端头从而剥下保护胶皮。注意：握卡线钳力度不能过大，否则会剪断芯线；剥线的长度为13mm15mm，不宜太长或太短。（2）根据标准排线（注意这里非常重要）双绞线由 8 根有色导线两两绞合而成，将其整理平行，按直通线标准顺序：橙白，橙，绿白，蓝，蓝白，绿，棕白，棕平行排列，整理完毕将八条

31、线并拢后用剪线刀口将前端修齐，留下约 14mm 的长度。（3）插入插头一只手捏住水晶头，将水晶头有弹片一侧向下，另一只手捏平双绞线，稍稍用力将排好的线平行插入水晶头内的线槽中，八条导线顶端应插入线槽顶端。将并拢的双绞线插入RJ-45接头时，注意“橙白”线要对着 RJ-45的第 1 脚。（4）用压线钳夹紧确认所有导线都到位后，将水晶头放入压线钳夹槽中，用力捏几名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 14 页，共 29 页 - - - - - - - - - 13 下压线钳， 压

32、紧线头即可。 注意：压过的 RJ45 接头的八只金属脚一定会比未压过的低，这样才能顺利的嵌入芯线中。（5）用同样方法制作另一端（6）使用测试仪测试连接逻辑正确与否测试时将双绞线两端分别插入信号发射器和信号接收器，打开电源，同一条线的指示灯会一起亮起来，例如发射器的第一个指示灯亮时，若接收器第一个灯也亮，表示两者第一只脚接在同一条线上；若发射器的第一个灯亮时，接收器第七个灯亮，则表示线做错了；若发射器的某灯亮时，接收器却没有任何灯亮起，那么这只脚与另一端的任一只脚都没有连通，可能是导线中间断了，或是两端至少有一个金属片未接触该条芯线。一定要经过测试，否则断路会导致无法通信，短路有可能损坏网卡或集

33、线器。2、若刚制作的直通线测试显示制作成功，则接着制作交叉线（用于机器直连）一根（两人合作制作） ：（1）将刚制作的直通线一端的水晶头剪掉，进行剥线、排序（颜色顺序按照交叉线B 端标准顺序绿白，绿，橙白，蓝，蓝白，橙，棕白，棕平行排列，其余制作步骤如前所述。制作完毕后，则原直通线的剩余那端作为交叉线的A 端，后做的端作为交叉线的B 端。（2）使用测试仪测试连接逻辑正确与否测试时由于双绞线两端线序不一致，因此灯是交替亮起的，如发射器端亮灯次序为1234567，则接收器端对应亮灯次序为36145278。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - -

34、 - - - - 名师精心整理 - - - - - - - 第 15 页，共 29 页 - - - - - - - - - 14 实训四Windows 2000 服务器（一）实训目的1、初步了解 Windows 2000 Server 操作系统内容。2、了解域、目录的概念，设置Windows 2000 域控制器。3、了解用户与组的基本概念，掌握Windows 2000 网络的用户管理。4、了解 DNS 的基本概念，掌握使用Windows 2000 提供的图形化向导配置 DNS 服务器的方法。5、了解 IIS 的作用与安装，掌握WWW 和 FTP 站点的建立和属性设置。（二）实训环境多台装有Wi

35、ndows 2000 Server的计算机，局域网。（三）相关理论1、Windows 2000网络Windows 2000支持两种网络类型：工作组和域。（1）工作组是一种将资源和管理都分布于网络中每一个节点的对等结构联网方案。 工作组由多台计算机连接起来组成，组内的计算机的地位是平等的， 没有服务器与工作站之分， 工作组中每一台计算机都可以作为服务器和工作站， 都拥有自己的帐户和管理。 工作组结构的网络中不一定要有安装 Windows 2000 Server的计算机。（2）域是包含集中管理和安全的互联网方案，是网络的一个管理单元，由多台工作站和服务器构成。 域内所有的计算机共享一个集中式的目录

36、（称作活动目录 Active Directory ）数据库，包括整个域内的用户账户和安全数据。 Windows 2000。域结构的网络中一般可包含如下计算机： 域控制器：安装 Windows 2000 Server的计算机，可以有多台域控制器，地位平等，各存储一份相同的活动目录Active Directory。任何一台域控制器添加了一个用户帐户后，该帐户被建立在这台域控制器的 Active Directory 目录数据库内，随后可以自动复制到域内其他域控制器内。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - -

37、 - - - - - 第 16 页，共 29 页 - - - - - - - - - 15 成员服务器： 也是安装 Windows 2000 Server的计算机，如果不是被安装为域控制器，则被称为成员服务器， 它没有 Active Directory的数据，不负责审核域用户，只负责审核本地用户。没加入域的装有 Windows 2000 Server的计算机称作独立服务器。 其他计算机：域内还可以有安装Windows 2000 Professional等操作系统的计算机，用于访问网络上的资源。2、网络用户账户的管理（1）用户帐户的类型： 域用户帐户：建立在域控制器的Active Directo

38、ry 数据库内，用户可利用该帐户登录域，并访问域网络上的资源。 本地用户帐户：建立在Windows 2000 独立服务器、 Windows 2000 成员服务器或 Windows 2000 Professional的本地安全数据库内，用户利用该帐户只能登录此帐户所在的计算机。 内置的用户帐户：当Windows Server 安装完毕后，会自动建立一些内置的账户， 常见的有 Administrator（系统管理员） 和Guest（客户） 。（2）域组的建立与管理：为减轻网络管理的负担，可将相同性质的用户帐户纳入到同一个组内，享有相同的权限，此时只要设置此组的权限，则该组内的所有用户就同时享有此权

39、限，不需为每个用户分别设置。Windows 2000所支持的组分为以下两种类型： 安全组：主要用来设置权限。 分布式组：是用在与权限无关的任务上。Windows 2000域内的组从使用领域（范围）看可分为以下两个组： 全局组：可以访问任何一个域内的资源。 本地域组：只能访问同一个域内的资源。3、DNS 的基本概念DNS（Domain Name System，域名系统）是用于将域名转换成IP 地址或将 IP 地址转换成域名的一个分布式层次结构系统，是由根域、最高阶域、次阶域、子域、主机名称所群组成。相关术语：正向搜索区域：将主机名（域名）映射成IP 地址的区域。反向搜索区域：将IP 地址映射成主

40、机名（域名）的反向区域。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 17 页，共 29 页 - - - - - - - - - 16 4、WWW 的基本概念Web服务器是网络中为实现信息发布、数据查询、数据处理等诸多应用而建立的服务器。 Web页面处理可分为三个步骤：（1）客户端通过浏览器向Web 服务器发出 Web页面请求。（2）Web服务器接收到请求后，寻找所请求的Web页面。（3）Web服务器将找到的页面传送给客户端，并在浏览器上显示。IIS 是 Internet 信息服务

41、（Internet Infomation Server ）的缩写，是Microsoft 公司推出的一种功能强大、管理方便的Web Server，主要包括WWW 服务器、 FTP 服务器等，使得在Intranet （局域网）或Internet （因特网）上发布信息成了一件很容易的事。5、FTP的基本概念文件传输协议（ FTP）是 TCP/IP 协议中有关文件传输的协议，是网络中传输文件的主要方法。FTP主要有两大功能：（1）可以在两个完全不同的计算机，例如装有Unix/Linux 大型机和个人计算机之间传送文件。（2）提供公用文件共享。FTP 工作基于客户机 -服务器模式， FTP 服务器依照

42、FTP 协议提供服务，用户可以从服务器下载文件，也可以上传文件到FTP 服务器。 FTP服务器有两种登录方式，匿名登录和使用授权帐号和密码登录。（四）实训步骤分为如下五大部分内容：A、设立 Windows 2000域服务器1、详细阅读并理解（三）相关理论中的“1、Windows 2000 网络”内容。2、利用 Active Directory 安装向导建立第一个域中的第一台控制器建立第一个域中的第一台控制器时， 它会建立一个此域控制器所属于的域，同时也会建立一个域目录树， 而这个域控制器所在的域也就是这个域目录树的根域。必须准备好一台独立服务器或成员服务器，Windows 2000是通过将独立

43、服务器或成员服务器升级的方式来产生域控制器。（1）启动计算机，进入Win2000 Server系统，用户名 Administrator，（因为该台计算机当前设置是位于工作组中，因此属于独立服务器）。注名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 18 页，共 29 页 - - - - - - - - - 17 意：在做以下步骤之前，请首先在“我的电脑”右键“属性”中“网络标识”中修改计算机名为1411-XX，并点击“其它”，清空里面内容；单击 开始- 设置- 网络和拨号连接， 右键

44、单击 本地连接 ，选择 属性 -Internet 协议（ TCP/IP ）- 属性 ，设置 IP 地址为192.168.0.XX，子网掩码 255.255.255.0 ，网关、DNS 等清空，根据提示重启机器。（2） 单击 开始 - 运行 ， 输入 dcpromo， 启动 Active Directory安装向导，单击 下一步 。（3）由于所建立的是域中的第一台域控制器，在弹出的 域控制器类型 对话框中选择 新域的域控制器，单击 下一步 。（4）选择 创建一个新的域目录树，单击 下一步 。（5）选择 创建一个新的域目录林，单击 下一步 。（6）在 新域 DNS 全名 中设置一个符合DNS 命名

45、方式的域名（注意：建议为lab 机器序号 .com，如你所用的机器序号为5，则设置为 ，避免重复，以下叙述中均以此序号为例，学生操作时根据所用机器自行调整序号） ，单击 下一步 。（7）略等一段时间，安装向导自动将域名控制器的NetBIOS 名设置为 “LAB5 ” ，单击 下一步 。（8）显示数据库、日志文件的保存位置，一般不必做修改，单击 下一步 。（9） 继续安装，保持 共享的系统卷文件夹位置不变， 单击 下一步 ，提示 无法与L的 DNS 取得联系，单击 确定 按钮，选择 是，在这台计算机上安装和配置DNS ，单击 下一步 。（10）进入 DNS 权限设置，选择 与 Windows 2

46、000 服务器之前的版本相兼容的权限，单击 下一步 ，输入以目录恢复模式下的管理员密码 dz1411 （注意：不要填写其他密码口令， 以免遗忘）， 单击 下一步 。（11）显示摘要信息，单击 下一步 。（12）系统进行配置 Active Directory ，略等一段时间，安装完成，重新启动计算机。B、Windows 2000网络的用户管理1、详细阅读并理解（三）相关理论中的“2、网络用户账户的管理”内容。2、建立域用户帐户（1） 在 Windows 2000 Server系统中，单击 开始 - 程序 - 管名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - -

47、- - - - - - - 名师精心整理 - - - - - - - 第 19 页，共 29 页 - - - - - - - - - 18 理工具 - Active Directory 用户和计算机，出现窗口，双击域节点展开，单击 Users 容器会看到在安装Active Directory 时自动建立的用户帐户。（2）右键单击 Users ，选择 新建 - 用户 ，在“新建对象 -用户”对话框中输入用户的姓与名（至少输入其一）、姓名（全名，默认为姓与名的组合）、登录名（用户登录域时使用的名称，在域中须为唯一） ，其中的下层登录名是指当用户从运行Windows NT 98 等以前版本的操作系统

48、的计算机登录网络所使用的用户名，单击 下一步 。如图 4-1 所示。图 4-1 （3）在密码对话框中输入密码（区分大小写）或不填写密码（建议输入 dz1411，以免遗忘，并选择“用户不能更改密码”和“密码永不过期”项），单击 下一步 。（4）在 完成 对话框会显示以上设置的信息，单击 完成 。（5）更改域用户帐户：可以通过右键单击该用户进行各项操作，还可以通过 属性 项进行修改。3、组的建立与管理（1）域组的添加、删除与更名：单击 开始 - 程序 - 管理工名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - -

49、 - - - - 第 20 页，共 29 页 - - - - - - - - - 19 具 - Active Directory 用户和计算机，出现窗口，双击域节点展开。右键单击 Users （当然也可以添加到其他文件夹内）- 新建 - 组 。键入新组的名称，在默认情况下，输入的名称还将作为组的Windows 2000 以前版本的名称。单击所需要的 组作用域 再单击所需的 组类型 。完成好以后，点 确定 ，用户所创建的组就完成了。如图4-2 所示。图 4-2 （2）指定用户隶属组：右键单击组名- 属性 - 成员 选项卡，查看当前用户隶属于哪些组。 如要将用户添加到其它的组中， 单击 添加 按钮

50、，可以选择需要添加的用户进组。4、将 Windows 2000 客户机添加到域中（1）将已设立Windows 2000 域服务器和添加用户的计算机保持在Windows 2000 Server系统， 作为服务器；启动另一台计算机，登录 Windows 2000 Professional系统，用户名 Administrator，作为客户机。（2）在 Windows 2000 Professional客户机上，在“我的电脑”右键“属性”中“网络标识” 中修改计算机名为1411-XX，并点击“其它” ，清空里面内容； 单击 开始 - 设置 - 网络和拨号连接， 右键单击 本地连接，选择 属性 -Int