《计算机网络管理》实验指导书.doc

计算机网络管理编撰闽江学院计算机实验教学中心印制目 录实验一 网络基本命令应用 1实验二 BOSON软件使用环境熟悉 10实验三 虚拟机的使用及Windows2003 server的安装 15实验四 IP地址配置、Windows网络测试、远程桌面管 16实验五 Windows 2003 server 本地用户和组管理 18实验六 AD活动目录的安装 20实验七 AD活动目录的备份与恢复 27实验八 DNS服务器的配置与管理 39实验九 DHCP服务器的配置与管理 44实验十 WEB服务器的配置与管理 48实验十一 FTP服务器的配置与管理 50实验十二 邮件服务的配置与管理 54实验十三 流媒体服务器的配置与管理 55实验十四 VPN服务器的配置与管理 61实验十五 服务器综合应用 69实验十六 交换机及VLAN配置 71实验十七 路由器配置 73实验一 网络基本命令应用 实验目的（1）掌握常用网络命令的使用方法。（2）熟悉和掌握网络管理、网络维护的基本内容和方法。实验环境能够正常运行的计算机一台。实验内容 ARP命令实验:显示和修改IP地址与物理地址之间的转换表ARP -s inet_addr eth_addr if_addrARP -d inet_addr if_addrARP -a inet_addr -N if_addr -a 显示当前的ARP信息，可以指定网络地址 -g 跟 -a一样. -d 删除由inet_addr指定的主机.可以使用* 来删除所有主机. -s 添加主机，并将网络地址跟物理地址相对应，这一项是永久生效的。 eth_addr 物理地址. if_addr If present, this specifies the Internet address of the interface whose address translation table should be modified. If not present, the first applicable interface will be used.例子：C:>arp a （显示当前所有的表项）Interface: 10.111.142.71 on Interface 0x1000003 Internet Address Physical Address Type 10.111.142.1 00-01-f4-0c-8e-3b dynamic /物理地址一般为48位即6个字节 10.111.142.112 52-54-ab-21-6a-0e dynamic 10.111.142.253 52-54-ab-1b-6b-0a dynamicC:>arp -a 10.111.142.71（只显示其中一项）No ARP Entries FoundC:>arp -a 10.111.142.1（只显示其中一项）Interface: 10.111.142.71 on Interface 0x1000003 Internet Address Physical Address Type 10.111.142.1 00-01-f4-0c-8e-3b dynamicC:>arp -s 157.55.85.212 00-aa-00-62-c6-09 添加，可以再打入arp a 验证是否已经加入. ftp命令实验： 文件传输命令该命令只有在安装了 TCP/IP 协议之后才可用。Ftp 是一种服务，一旦启动，将创建在其中可以使用 ftp 命令的子环境，通过键入 quit 子命令可以从子环境返回到 Windows 2000 命令提示符。当 ftp 子环境运行时，它由 ftp 命令提示符代表。ftp -v -n -i -d -g -s:filename -a -w:windowsize computer参数-v 禁止显示远程服务器响应。-n 禁止自动登录到初始连接。-I 多个文件传送时关闭交互提示。-d 启用调试、显示在客户端和服务器之间传递的所有 ftp 命令。-g 禁用文件名组，它允许在本地文件和路径名中使用通配符字符（* 和 ?）。（请参阅联机“命令参考”中的 glob 命令。）-s: filename指定包含 ftp 命令的文本文件；当 ftp 启动后，这些命令将自动运行。该参数中不允许有空格。使用该开关而不是重定向 (>)。-a 在捆绑数据连接时使用任何本地接口。-w:windowsize 替代默认大小为 4096 的传送缓冲区。Computer 指定要连接到远程计算机的计算机名或 IP 地址。如果指定，计算机必须是行的最后一个参数。下面是一些常用命令：！： 从ftp子系统退出到系统外壳？：显示ftp说明，跟help一样append: 添加文件，格式为：append 本地文件 远程文件cd： 更换远程目录lcd： 更换本地目录，若无参数，将显示当前目录open：与指定的ftp服务器连接 open computer portclose：结束与远程服务器的 FTP 会话并返回命令解释程序bye：结束与远程计算机的 FTP 会话并退出 ftpdir： 结束与远程计算机的 FTP 会话并退出 ftpget 和 recv：使用当前文件转换类型将远程文件复制到本地计算机 get remote-file local-filesend 和 put：上传文件：send local-file remote-file其它命令请参考帮助文件。例子：C:>ftpftp> open Connected to .220 ProFTPD 1.2.0pre9 Server (浙江大学自由软件服务器) User (:(none): anonymous331 Anonymous login ok, send your complete e-mail address as password.Password:230 Anonymous access granted, restrictions apply.ftp> dir /查看本目录下的内容：ftp> cd pub /切换目录250 CWD command successful.ftp> dir200 PORT command successful.150 Opening ASCII mode data connection for file list.ftp> cd microsoft250 CWD command successful.ftp> dir200 PORT command successful.150 Opening ASCII mode data connection for file list.-rw-r-r- 1 ftp ftp 288632 Dec 8 1999 chargeni.exe226 Transfer complete.ftp: 69 bytes received in 0.01Seconds 6.90Kbytes/sec.ftp> lcd e: /本地目录切换Local directory now E:.ftp> get chargeni.exe /下载文件200 PORT command successful.150 Opening ASCII mode data connection for chargeni.exe (288632 bytes).226 Transfer complete.ftp: 289739 bytes received in 0.36Seconds 802.60Kbytes/sec.ftp> bye /离开221 Goodbye. Ipconfig命令实验：该诊断命令显示所有当前的 TCP/IP 网络配置值。该命令在运行 DHCP 系统上的特殊用途，允许用户决定 DHCP 配置的 TCP/IP 配置值。ipconfig /? | /all | /release adapter | /renew adapter | /flushdns | /registerdns | /showclassid adapter | /setclassid adapter classidtoset /all 产生完整显示。在没有该开关的情况下 ipconfig 只显示 IP 地址、子网掩码和每个网卡的默认网关值。例如：C:>ipconfigWindows 2000 IP ConfigurationEthernet adapter 本地连接: Connection-specific DNS Suffix . : IP Address. . . . . . . . . . . . : 10.111.142.71 /IP地址 Subnet Mask . . . . . . . . . . . : 255.255.255.0 /子网掩码 Default Gateway . . . . . . . . . : 10.111.142.1 /缺省网关C:>ipconfig /displaydns /显示本机上的DNS域名解析列表C:>ipconfig /flushdns /删除本机上的DNS域名解析列表 Nbtstat命令实验：该诊断命令使用 NBT（TCP/IP 上的 NetBIOS）显示协议统计和当前 TCP/IP 连接。该命令只有在安装了 TCP/IP 协议之后才可用。nbtstat -a remotename -A IP address -c -n -R -r -S -s interval参数-a remotename 使用远程计算机的名称列出其名称表。-A IP address 使用远程计算机的 IP 地址并列出名称表。-c 给定每个名称的 IP 地址并列出 NetBIOS 名称缓存的内容。-n 列出本地 NetBIOS 名称。“已注册”表明该名称已被广播 (Bnode) 或者 WINS（其他节点类型）注册。-R 清除 NetBIOS 名称缓存中的所有名称后，重新装入 Lmhosts 文件。-r 列出 Windows 网络名称解析的名称解析统计。在配置使用 WINS 的 Windows 2000 计算机上，此选项返回要通过广播或 WINS 来解析和注册的名称数。-S 显示客户端和服务器会话，只通过 IP 地址列出远程计算机。-s 显示客户端和服务器会话。尝试将远程计算机 IP 地址转换成使用主机文件的名称。interval重新显示选中的统计，在每个显示之间暂停 interval 秒。按 CTRL+C 停止重新显示统计信息。如果省略该参数，nbtstat 打印一次当前的配置信息。例子：C:>nbtstat A 周围主机的ip地址C:>nbtstat cC:>nbtstat nC:>nbtstat -S本地连接:Node IpAddress: 10.111.142.71 Scope Id: NetBIOS Connection Table Local Name State In/Out Remote Host Input OutputJJY <03> Listening另外可以加上间隔时间，以秒为单位 net命令实验：许多 Windows 2000 网络命令都以词 net 开头。这些 net 命令有一些公用属性：键入 net /? 可以看到所有可用的 net 命令的列表。 键入 net help command，可以在命令行获得 net 命令的语法帮助。例如，关于 net accounts 命令的帮助信息，请键入 net help accounts。 所有 net 命令都接受 /yes 和 /no 选项（可以缩写为 /y 和 /n）。/y 选项向命令产生的任何交互式提示自动回答“是”，而 /n 回答“否”。例如，net stop server 通常提示您确认要停止基于“服务器”服务的所有服务；而 net stop server /y 对该提示自动回答“是”，然后“服务器”服务关闭。例如：Net send：（可能许多人已经用过，或者感到厌烦，索性把服务给关了）将消息发送到网络上的其他用户、计算机或消息名。必须运行信使服务以接收邮件。net send name | * | /domain:name | /usersmessageNet stop：停止 Windows 2000 网络服务。 net stop service例如：C:>net stop messengerMessenger 服务正在停止.Messenger 服务已成功停止。此时再打入net send 本机名 消息，就没用了；相应的，要打开这个服务，只需把stop改为start，就可以了。Net start FTP Publishing Service 启动 FTP 发布服务。该命令只有在安装了 Internet 信息服务后才可用。net start "ftp publishing service"类似的命令有很多，请参考帮助文件。 Netstat命令实验：显示协议统计和当前的 TCP/IP 网络连接。该命令只有在安装了 TCP/IP 协议后才可以使用。netstat -a -e -n -s -p protocol -r interval参数-a 显示所有连接和侦听端口。服务器连接通常不显示。-e 显示以太网统计。该参数可以与 -s 选项结合使用。-n 以数字格式显示地址和端口号（而不是尝试查找名称）。-s 显示每个协议的统计。默认情况下，显示 TCP、UDP、ICMP 和 IP 的统计。-p 选项可以用来指定默认的子集。 -p protocol 显示由 protocol 指定的协议的连接；protocol 可以是 tcp 或 udp。如果与 -s 选项一同使用显示每个协议的统计，protocol 可以是 tcp、udp、icmp 或 ip。-r 显示路由表的内容。Interval 重新显示所选的统计，在每次显示之间暂停 interval 秒。按 CTRL+B 停止重新显示统计。如果省略该参数，netstat 将打印一次当前的配置信息。例如：C:>netstat -asIP Statistics Packets Received = 256325 ICMP Statistics Received Sent Messages 16 68 TCP Statistics Segments Received = 41828UDP Statistics Datagrams Received = 82401 Ping命令实验：验证与远程计算机的连接。该命令只有在安装了 TCP/IP 协议后才可以使用。ping -t -a -n count -l length -f -i ttl -v tos -r count -s count -j computer-list | -k computer-list -w timeout destination-list参数-t Ping 指定的计算机直到中断。-a 将地址解析为计算机名。-n count 发送 count 指定的 ECHO 数据包数。默认值为 4。-l length 发送包含由 length 指定的数据量的 ECHO 数据包。默认为 32 字节；最大值是 65,527。-f 在数据包中发送“不要分段”标志。数据包就不会被路由上的网关分段。-i ttl将“生存时间”字段设置为 ttl 指定的值。-v tos 将“服务类型”字段设置为 tos 指定的值。-r count 在“记录路由”字段中记录传出和返回数据包的路由。count 可以指定最少 1 台，最多 9 台计算机。-s count 指定 count 指定的跃点数的时间戳。-j computer-list 利用 computer-list 指定的计算机列表路由数据包。连续计算机可以被中间网关分隔（路由稀疏源）IP 允许的最大数量为 9。-k computer-list 利用 computer-list 指定的计算机列表路由数据包。连续计算机不能被中间网关分隔（路由严格源）IP 允许的最大数量为 9。-w timeout 指定超时间隔，单位为毫秒。destination-list 指定要 ping 的远程计算机。较一般的用法是 ping -t例如：C:>ping Pinging 211.80.208.3 with 32 bytes of data:Reply from 211.80.208.3: bytes=32 time=10ms TTL=253Reply from 211.80.208.3: bytes=32 time<10ms TTL=253Reply from 211.80.208.3: bytes=32 time<10ms TTL=253Reply from 211.80.208.3: bytes=32 time<10ms TTL=253Ping statistics for 211.80.208.3: Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),Approximate round trip times in milli-seconds: Minimum = 0ms, Maximum = 10ms, Average = 2ms Route命令实验：控制网络路由表。该命令只有在安装了 TCP/IP 协议后才可以使用。route -f -p command destination mask subnetmask gateway metric costmetric参数-f 清除所有网关入口的路由表。如果该参数与某个命令组合使用，路由表将在运行命令前清除。-p 该参数与 add 命令一起使用时，将使路由在系统引导程序之间持久存在。默认情况下，系统重新启动时不保留路由。与 print 命令一起使用时，显示已注册的持久路由列表。忽略其他所有总是影响相应持久路由的命令。Command 指定下列的一个命令。命令 目的 print 打印路由 add 添加路由 delete 删除路由 change 更改现存路由 destination 指定发送 command 的计算机。mask subnetmask 指定与该路由条目关联的子网掩码。如果没有指定，将使用 255.255.255.255。gateway 指定网关。metric costmetric 指派整数跃点数（从 1 到 9999）在计算最快速、最可靠和（或）最便宜的路由时使用。例如：本机ip为10.111.142.71，缺省网关是10.111.142.1，假设此网段上另有一网关10.111.142.254，现在想添加一项路由，使得当访问10.13.0.0子网络时通过这一个网关，那么可以加入如下命令：C:>route add 10.13.0.0 mask 255.255.0.0 10.111.142.1C:>route print （键入此命令查看路由表，看是否已经添加了）C:>route delete 10.13.0.0C:>route print (此时可以看见已经没了添加的项) Telnet命令实验：虚拟终端命令在命令行键入telnet，将进入telnet模式。键入help，可以看到一些常用命令。Microsoft Telnet> help指令可能缩写了。支持的指令为:close 关闭当前连接display 显示操作参数open 连接到一个站点quit 退出 telnetset 设置选项 (要列表，请键入 'set ?' )status 打印状态信息unset 解除设置选项 (要列表，请键入 'unset ?' )?/help 打印帮助信息可以键入display命令来查看当前配置：C:telnetMicrosoft Telnet> displayEscape 字符为 'CTRL+'WILL AUTH (NTLM 身份验证)关闭 LOCAL_ECHO发送 CR 和 LFWILL TERM TYPE优选的类型为 ANSI协商的规则类型为 ANSI可以使用set命令来设置环境变量，如：Microsoft Telnet> set local_echo onNTLM 打开 NTLM 身份验证。LOCAL_ECHO 打开 LOCAL_ECHO。TERM x (x 表示 ANSI, VT100, VT52 或 VTNT)CODESET x (x 表示 Shift JIS, Japanese EUC, JIS Kanji, JIS Kanji(78), DEC Kanji 或 NEC Kanji)CRLF 发送 CR 和 LF例如：假设主机10.111.142.71打开了telnet服务Microsoft Telnet> open 10.111.142.71正在连接到10.111.142.71. 您将要发送密码信息到 Internet 区域中的远程计算机。这可能不安全。是否还要发送(y/n): y （不同系统会有区别）上面曾说明了Escape 字符为 'CTRL+'，所以键入这个字符就可以切换到外面，再按下单独的Enter键又可以回去。Microsoft Telnet> status已连接到 10.111.142.71协商的规则类型为 ANSI Tracert命令实验：该诊断实用程序将包含不同生存时间 (TTL) 值的 Internet 控制消息协议 (ICMP) 回显数据包发送到目标，以决定到达目标采用的路由。要在转发数据包上的 TTL 之前至少递减 1，必需路径上的每个路由器，所以 TTL 是有效的跃点计数。数据包上的 TTL 到达 0 时，路由器应该将“ICMP 已超时”的消息发送回源系统。Tracert 先发送 TTL 为 1 的回显数据包,并在随后的每次发送过程将 TTL 递增 1，直到目标响应或 TTL 达到最大值，从而确定路由。路由通过检查中级路由器发送回的“ICMP 已超时”的消息来确定路由。不过，有些路由器悄悄地下传包含过期 TTL 值的数据包，而 tracert 看不到。tracert -d -h maximum_hops -j computer-list -w timeout target_name参数/d 指定不将地址解析为计算机名。-h maximum_hops 指定搜索目标的最大跃点数。-j computer-list 指定沿 computer-list 的稀疏源路由。-w timeout 每次应答等待 timeout 指定的微秒数。target_name 目标计算机的名称。最简单的一种用法如下：C:>tracert Tracing route to 210.34.48.48over a maximum of 30 hops: 1 <1 ms <1ms <1 ms 172.16.34.2 2 <1 ms <1 ms <1 ms 10.238.11.2 3 2 ms 1 ms 2 ms 211.80.211.254 4 2 ms * 1 ms 210.34.62.14Trace complete.实验二 Boson软件使用环境熟悉 实验目的（1）BOSON软件使用环境熟悉。（2）了解交换机的用户接口模式的类型与作用。（3）掌握交换机用户命令界面的使用。（4）掌握交换机配置的基本命令。实验环境装有Boson 6.0仿真软件的计算机，实验拓扑结构为，一台交换机及一台计算机。选择的交换机为：Cisco 1900系列实验内容1熟悉Boson仿真软件的界面及菜单。2掌握使用Boson进行网络拓扑结构的设计3在Boson软件中进行交换机及计算机的基本配置方法4观察交换机的命令行配置界面5熟悉交换机的基本命令实验步骤第一部分 熟悉Boson仿真软件的使用方法1：boson软件的安装及注册。2：网络拓扑结构的设计3：计算机IP地址的配置4：基本的网络连通命令Ping应用。第二部分 模式之间的切换1：用户模式 用户配置模式的缺省提示符为：Switch 在用户配置模式下键入“？”则可以查看该模式下所提供的所有命令集及其功能 “-More”表示屏幕命令还未显示完，此时可按“回车键(Enter)”或者“空格键”显示余下的命令，键入“回车键”，表示屏幕向下显示一行，键入“空格键”表示屏幕向下显示一屏。 2：特权模式特权配置模式的缺省提示符为Switch#。在特权模式下输入“？”则可以查看特权模式下所提示的所有命令集及其功能 3：用户模式与特权模式的转换 switch>enable /由用户模式进入特权模式Password:student /提示输入特权用户的密码，此时密码student在屏幕上无任何的显示switch#disable /由特权模式返回到用户模式 4：交换机的工作模式 模式的名称提示符用户模式Switch>特权模式Switch#VLAN配置模式Switch(vlan)#全局配置模式Switch(config)#接口配置模式Switch(config-if)#线路配置模式Switch(config-line)#5：其它模式间的转换Switch> /用户执行模式提示符Switch>enable /进入特权模式Switch# /特权模式提示符Switch# configure terminal /进入全局配置模式Switch(config)# /全局配置模式提示符Switch(config)#line console 0 /进入控制线路模式Switch(config-line)# /控制线路模式Switch(config-line)#exit /回到上一级模式Switch(config)# /全局配置模式提示符Switch(config)#interface f0/1 /进入接口配置模式，（f0/1用于识别交换机的端口，其表示形式为端口类型 模块/端口）Switch(config-if)# /接口配置模式提示符Switch(config-if)# ctrl+z /直接返回到特权模式Switch /特权模式提示符第三部分 交换机命令的练习1：基本命令的练习 ? /可显示当前提示符下所能提供的全部命令集字母+？ /可显示当前提示符下以字母打头的所有命令集命令名+空格+ /可显示当前提示符下此命令的命令子集2：命令历史功能的使用 terminal history size size-number /用于设置历史命令的最大存储空间在任意模式下可以使用以下历史命令：ctrl+P /向后查看命令ctrl+N /向前查看命令键盘上的向上箭头 /向后查看命令键盘上的向下箭头 /向前查看命令3：Catalyst2950交换机上命令编辑功能键的使用 功能键作用Ctrl+A移到命令行的行首Ctrl+E移到命令行的行尾Ctrl+B后移一个字符Ctrl+F前移一个字符Esc+ B后移一个字Esc+ F前移一个字4：查看当前的交换机信息show history /查看历史命令show version /查看交换机软件的版本show flash /查看交换机快速闪存及其内容show running-config /查看交换机的当前正在运行的配置信息show startup-config /查看交换机备份的配置信息Show vlan /查看VLAN的相关信息第四部分 对交换机进行基本的配置1：配置交换机的名称 Switch> /用户执行模式提示符Switch>enable /进入特权模式Switch# /特权模式提示符Switch#configure terminal /进入全局配置模式Switch(config)# /全局配置模式提示符Switch(config)#hostname lab_a /配置交换机的名称为lab_a2：配置交换机的enable口令 Lab_a> /用户执行模式提示符Lab_a>enable /进入特权模式Lab_a# /特权模式提示符Lab_a# configure terminal /进入全局配置模式Lab_a(config)#