网络管理应用实验第二次.docx
- 文档编号:20142034
- 上传时间:2023-04-25
- 格式:DOCX
- 页数:23
- 大小:721.59KB
网络管理应用实验第二次.docx
《网络管理应用实验第二次.docx》由会员分享,可在线阅读,更多相关《网络管理应用实验第二次.docx(23页珍藏版)》请在冰豆网上搜索。
网络管理应用实验第二次
网络操作系统基本管理
一、实验目的
1.理解网络操作系统的功能;
2.掌握Windows2000中的用户管理方法;
3.掌握Windows2000网络常用组件的功能、属性查看及安装方法;
4.掌握Windows2000文件夹/打印机共享设置、访问方法及安全设置。
二、实验内容
1.创建用户,修改用户属性,设置用户权限;
2.创建用户组,设置组权限,添加用户和组到组;
3.设置文件、文件夹安全;
4.查看网络组件及组件属性,了解网络基本组件功能;
5.安装、卸载网络组件;
6.设置文件夹共享及共享文件夹访问;
7.打印机共享及访问。
三、预备知识
1.Window2000中用户账户和用户组账户的概念
账户是为用户提供安全的凭证,是用户在操作系统中的一个标识,以便用户能够登录到操作系统及网络并访问网络资源;用于验证用户身份,授权对系统资源和网络资源的访问。
Windows2000提供一些预定义用户账户,可以使用户登录到Windows系统。
这些账户是:
管理员账户(Administratoraccount)、来宾账户(Guestaccount)。
每个预定义账户都有不同的权限和权限组合,管理员账户具有最高权限,可以管理整个系统,而来宾账户则只有最低的权限。
用户组是为了方便用户管理而建立的一个账户,用于为组内用户统一分配权限的方案。
一般一个用户所具有的权限是他自身的权限和他所在组权限的组合。
2.文件系统的概念
文件系统是指操作系统在磁盘上组织文件的方法。
文件系统规定了文件存储的大小机制、安全机制以及文件名的长短,用户对文件和文件夹的操作都是通过文件系统来完成的。
在现在的Windows系统中常用的文件系统有两种:
FAT32和NTFS。
一般用户的操作系统都采用FAT32,但对于服务器我们应该使用NTFS文件系统,因为它可以提供文件的安全性设置而FAT32没有。
如图(图3-1和图3-2)是两种文件系统所显示的属性对比(在任何一个硬盘分区点右键->属性可以看到):
3.文件安全性的概念(NTFS文件系统)
文件安全性是指为文件或文件夹对于不同的用户设置不同的使用权限,以保护文件和文件夹安全。
每个文件或文件夹对每一位用户或组都有一组权限列表,包括:
完全控制、修改、读取及运行、列出文件夹目录(只有文件夹有此权限项目)、读取、写入。
NTFS权限的类型:
(1)标准NTFS文件权限的标准
A、读取:
读取文件内的数据,查看文件的属性;
B、写入:
此权限可以将文件覆盖,改变文件的属性;
C、读取及运行:
除了“读取”的权限外,还有运行“应用程序”的权限;
D、修改:
除了“写入”与“读取与运行”权限外,还有更改文件数据、删除文件、改变文件名的权限;
E、完全控制:
它拥有所有的NTFS权限的。
(2)标准NTFS文件夹权限的类型
A、读取:
此权限可以查看文件夹内的文件名称,子文件夹的属性;
B、写入:
可以在文件夹里创建文件与文件夹,更改文件的属性;
C、列出文件夹目录:
除了“读取”权限外,还有“列出子文件夹”的权限。
即使用户对此文件夹没有访问权限;
D、读取与运行:
它与“列出文件夹目录”几乎相同的权限。
但在权限的继承方面有所不同,“读取与运行”是文件与文件夹同时继承,而“列出子文件夹目录”只具有文件夹的继承性;
E、修改:
它除了具有“写入”与“读取与运行”权限,还具有删除,重命名子文件夹的权限;
F、完全控制:
它具有所有的NTFS文件夹权限。
4.用户注销
在Windows2000系统中,要使用系统,必须以某一个用户名登录,则此用户便是当前用户,若要改变当前用户身份,就必须进行注销。
方法是:
点击【开始】菜单→选择【关机】,打开“关闭Windows”对话框→在下拉框中选择“注销×××”→点击【确定】按钮,然后就会回到“登录”窗口,在窗口中输入用户名和口令,点击【确定】按钮即可。
三、实验步骤
1.用户管理及文件、文件夹的安全设置
以Administrator用户登录Windows2000系统。
●创建用户
单击“开始”菜单→选择“程序”→选择“管理工具”→单击“计算机管理”,打开“计算机管理”窗口(如图3-3)。
双击“用户和本地组”,展开列表,在“用户”项上右单击→单击“新用户”,打开“新用户”窗口(如图3-4),输入相关信息(必须输入用户名和密码)然后点击“创建”按钮即可创建一个新用户。
使用上面步骤方法创建三个用户:
user1、user2、
user3。
●修改用户属性
修改用户口令:
在“计算机管理”窗口中的右侧窗口栏中,选择刚才新建的user1用户单击右键,在弹出的快捷菜单中单击“设置密码”,打开“设置密码”窗口→输入新密码,然后单击“确定”按钮即可完成用户密码的修改。
●设置用户权限
通过“我的电脑”或“资源管理器”在D:
盘中建立文件夹myfdr,右单击该文件夹→选择“属性”,打开文件夹“myfdr属性”窗口→单击“安全”选项卡(如图3-5)。
通过“添加”、“删除”按钮添加和删除授权用户(在此列表中的用户才有权限对此文件夹进行操作,即有权限。
Everyone用户除外);然后选择要设置权限的用户名,在下面的“权限”列表中为用户选择相应的权限。
然后点击“确定”按钮完成用户访问myfldr文件夹的权限的设定。
使用上面方法,设置user1对myfldr文件夹的不同访问权限,然后注销当前用户,以user1用户名登录win2000,打开myfldr文件夹,试在myfldr文件夹中建立文件、修改文件、删除文件等操作,验证设置的权限是否有效。
然后用同样的方法设定在myfldr文件夹中一个文件user1对它的访问权限并验证,体会一下文件夹和文件权限的不同。
注:
要修改用户对文件的访问权限,应以Administrator用户登录进行设定。
若当前用户不是Administrator用户,请先注销当前用户,再以Administrator用户登录。
●创建组
打开“计算机管理”窗口,展开“用户和本地组”→右击“组”→选择“新建组”,打开“新建组”窗口,输入组名:
“group1”、描述:
“第一组”→单击“创建”,创建一个新组group1。
●设置组权限
右击文件夹“c:
\myfldr”→单击“属性”,打开“myfldr属性”窗口,选项“安全”选项卡(如图3-5)。
通过“添加”按钮,将新建的组group1添加到授权列表;然后选择“group1”,再在权限列表中设定group1组对文件夹myfldr的访问权限。
●将用户和组添加到相应的组
打开“计算机管理”窗口,展开“用户和本地组”→单击选择“本地组”→在右边组名列表中,右击组“group”→选择“属性”,打开“group属性”窗口(如图3-6)→单击“添加”按钮,打开“选择用户和组”窗口(如图3-7)选中用户user2和user3,单击“确定”按钮将用户user2和user3添加到组group1中。
●登录测试
以group成员的身份(如user2或user3)重新登录系统,测试用户对文件夹myfldr的访问权限;然后再修改user2或user3用户对文件夹myfldr的访问权限;然后再进行测试,看有什么差别。
2.查看网络组件及组件属性,安装、卸载网络组件
●查看网络组件及组件属性
右击桌面上的“网上邻居”→选择“属性,或通过“控制面板”双击“网络和拨号连接”,打开“网络和拨号连接”窗口→右击“本地连接”→选择“属性”,打开“本地连接属性”窗口(如图4-8)。
常用网络组件功能:
Microsoft网络客户:
客户组件,是微软对等网网络客户端,用于访问局域网内共享的文件夹和打印机;
Microsoft网络的文件和打印机共享:
服务组件,用于对外提供服务;如果你要向别人提供文件夹或打印机共享就必须安装此组件。
NetBEUIProtocol:
协议组件,访问是微软对等网所必须遵循的协议;如果你要访问局域网内的共享文件夹或为别人提供共享文件夹都必须安装此协议。
Internet协议(TCP/IP):
协议组件,进入Internet所必须遵循的协议;选定后单击“属性”按钮,便可打开“Internet属性”窗口,用于设置IP地址信息。
注:
网络组件列表前的方框,若打上勾,表示启用此组件,否则不使用此组件。
●安装、卸载网络组件
打开“本地连接属性”窗口(如图3-8)→单击“安装”按钮,打开“选择网络组件类型”窗口→选定“协议”→单击“添加”按钮,打开“选择网络协议”窗口→选定“AppleTalkProtocol”协议,单击“确定”按钮,完成网络组件的安装。
3.文件夹/打印机共享和访问
●
文件夹共享
在桌面上建立文件夹myfolder,右击文件夹myfolder→单击“共享”,打开“myfolder属性”窗口(如图3-9)→设定“共享名”和用户数限制,单击“权限”按钮→打开待共享文件夹的共享权限窗口(如图3-10)→选定用户对共享文件夹的共享访问权限。
●访问共享文件夹
右击“我的电脑”→选择“属性”,打开“系统属性”窗口→单击“网络标识”选项卡(图3-11),查看本机的计算机名称和工作组名称(Workgroup)并作记录。
从本机或机房中相邻计算机上,打开“网上邻居”→双击“整个网络”,打开“整个网络”窗口(如图3-12)→单击“全部内容”,显示所有网络→双击打开“MicrosoftWindows网络”,浏览整个网络中的所有工作组→选择你的计算机所在工作组,双击打开→通过刚才你记录的计算机名查找你的计算机并双击打开→打开myfolder共享文件夹→做读取文件、建立文件夹和文件、删除文件和文件夹操作,验证文件夹共享访问权限设置。
●
打印机共享设置
安装打印机:
单击“开始”菜单→选择“设置”→单击“打印机”,打开“打印机”窗口,查看是否已安装有打印机(除了“添加打印机”图标,是否有其它图标),若没有(如图3-13),双击“添加打印机”图标,通过“添加打印机向导”随便安装一个打印机(实验环境中已经安装了打印机LegendLJ6P+)。
共享打印机:
右击“LegendLJ6P+”图标→单击“共享”菜单,打开“LegendLJ6P+属性”窗口→单击“共享为”单选按钮,输入共享名→单击“确定”按钮,使共享生效。
●安装使用共享打印机
在机房相邻计算机的“网上邻居”找到你的计算机,双击打开→右击“LegendLJ6P+”打印机图标→单击“连接”,弹出对话框时点击确定,等一会网络打印机就会装好了,便可以像使用本地打印机一样使用了。
TCP/IP网络协议配置
一、实习目的
1.了解网络基本配置中包含的协议、服务、客户端,以及基本参数,并了解各种协议的作用,以及安装方法;
2.掌握Windows2000Server支持的网络协议及参数设置方法;
3.练习并掌握简单网络命令的使用。
二、实习内容
1.查看所在机器的主机名称和网络属性,包括网络基本配置中包含的协议、服务、客户端,以及有关的基本参数;
2.修改网络配置参数,建立小组内的局域网;
3.网络协议、服务、客户端等组件的安装和卸载方法;
4.常用网络命令的使用。
三、预备知识
1.TCP/IP协议和IP地址的有关知识;
2.Windows命令方式的有关知识。
四、实习步骤
1.查看所在机器的主机名称和网络参数,了解网络基本配置中包含的协议、服务和基本参数。
网络配置是否正确是网络正常使用的前提,如果参数不正确,网络无法正常使用,因此、需要通过查看的方法,检查网络配置情况,在以后的实习中会经常用到。
查看所在机器的主机名称和网络参数目的在于检查网络配置是否正确。
●查看本机主机名称和工作组
在桌面选择“我的电脑”,单击鼠标右键,在弹出菜单中选择属性菜单项,打开“系统属性”窗口,选择“计算机名”选项卡,可查看本机主机名称和工作组名称。
●查看本机网络配置参数
在桌面选择“网上邻居”,单击鼠标右键,在弹出菜单中选择属性菜单项,打开“网络连接”窗口,选择“本地连接”单击鼠标右键,在弹出菜单中选择属性菜单项,打开“本地连接属性”窗口(如图4-1)。
选择“Internet协议(TCP/IP)”,单击“属性”按钮,打开属性窗口(如图4-2)。
因实习机房采用动态IP配置,属性窗口上各项参数为空,IP为自动获取模式。
本机的IP地址,子网掩码、默认网关、DNS服务器地址等网络配置参数可通过下一个操作获得(使用ipconfig命令获取)。
2.常用网络命令的使用
提示:
Windows命令使用方法:
单击【开始】按钮→选择【程序】→选择【附件】→选择【命令提示符】即可打开命令操作窗口,可在命令提示符下执行Windows命令。
命令的格式一般为:
“命令/参数”,如:
IPConfig/?
,?
参数可以查看命令的使用说明。
(1)IPConfig
IPConfig命令可用于显示当前的TCP/IP配置信息,这些信息一般用来检验人工配置的TCP/IP设置是否正确。
但是,如果你的计算机和所在的局域网使用了动态主机配置协议,这个程序所显示的信息也许更加实用。
这时,IPConfig可以让你了解你的计算机是否成功的租用到一个IP地址,如果租用到则可以了解它目前分配到的是什么地址。
了解计算机当前的IP地址、子网掩码和缺省网关实际上是进行测试和故障分析的必要项目。
该命令用来显示当前的TCP/IP配置,也可显示本机网卡的物理地址。
加all参数可以查看配置全部信息。
●在命令行下键入:
ipconfig/all,显示类似以下信息,阅读并解释。
记录本机IP地址、MAC地址等信息(注:
每台计算机配置信息不同)。
WindowsIPConfiguration
HostName............:
sjm(主机名)
PrimaryDnsSuffix.......:
(DNS后缀)
NodeType............:
Unknown(结点类型)
IPRoutingEnabled........:
No(IP路由器是否可用)
WINSProxyEnabled........:
No
Ethernetadapter本地连接:
Connection-specificDNSSuffix.:
Description....:
3Com3C920IntegratedFastEthernet(网卡型号)
Controller(3C905C-TXCompatible)
PhysicalAddress.........:
00-06-5B-75-53-C1(物理地址MAC)
DhcpEnabled...........:
No(动态IP是否可用)
IPAddress............:
202.117.179.10(IP地址)
SubnetMask...........:
255.255.255.0(子网掩码)
DefaultGateway.........:
192.168.0.1(网关)
DNSServers...........:
61.150.47.1(域名服务器IP地址)
210.27.80.3
(2)ping命令
Ping命令实际是通过ICMP协议来测试网络的连接情况的,即将数据发送到另一台主机,并要求在应答中返回这个数据,以确定连接的情况,所以用ping命令可以确定本地主机是否能和另一台主机通信。
Ping本机的回送地址可确定本机的网络配置是否正确。
●在命令行下键入:
Ping127.0.0.1,测试内网地址,确定本机的网络配置是否正确。
显示类似以下信息,阅读并解释。
Pinging127.0.0.1with32bytesofdata:
Replyfrom127.0.0.1:
bytes=32time<1msTTL=128
Replyfrom127.0.0.1:
bytes=32time<1msTTL=128
Replyfrom127.0.0.1:
bytes=32time<1msTTL=128
Replyfrom127.0.0.1:
bytes=32time<1msTTL=128
Pingstatisticsfor127.0.0.1:
Packets:
Sent=4,Received=4,Lost=0(0%loss),
Approximateroundtriptimesinmilli-seconds:
Minimum=0ms,Maximum=0ms,Average=0ms
●在命令行下键入:
Ping本机IP地址,确定本机的网络配置是否正确。
如果显示类似上面信息,说明网络配置正确,否则显示连接测试不成功信息,则需要检查网络配置。
●Ping一个不通的IP地址(202.117.200.200),观察输出信息。
3.共享资源访问
通过网上邻居查看小组内的其它计算机,并访问共享资源,验证网络配置是否正确。
注:
在完成前3部操作后,思考各操作具体作用和操作方法,然后进行下面的操作。
4.修改网络配置参数,建立小组内的局域网
●修改本机所属工作组
工作组名为小组名(如:
第1组为group1,第2组为group2,依次类推)。
操作方法同前一操作查看本机主机名称和工作组,修改原来的工作组名称为小组名(如:
group1)。
●修改本机网络配置参数:
操作方法同前一操作查看本机网络配置参数。
网络配置参数配置参见表4-1。
在桌面选择“网上邻居”,单击鼠标右键,在弹出菜单中选择属性菜单项,打开“网络连接”窗口,选择“本地连接”单击鼠标右键,在弹出菜单中选择属性菜单项,打开“本地连接属性”窗口(如图4-1)。
选择“Internet协议(TCP/IP)”,单击“属性”按钮,打开属性窗口(如图4-2)。
按统一分配的网络参数设置本机的IP地址,子网掩码、默认网关、DNS服务器地址等网络配置参数。
设置完成后,单击“确定”按钮保存设置结果,再单击“确定”按钮,退出“本地连接属性”窗口。
●使用IPConfig命令和Ping命令测试网络配置是否正确,操作方法参见常用网络命令的使用。
●使用网上邻居查找网上共享资源,验证网络连接是否正常。
5.添加和删除网络协议、服务、客户端组件
●删除网络协议:
在桌面选择“网上邻居”,单击鼠标右键,在弹出菜单中选择属性菜单项,打开“网络连接”窗口,选择“本地连接”单击鼠标右键,在弹出菜单中选择属性菜单项,打开“本地连接属性”窗口(如图4-1)。
●选择“Internet协议(TCP/IP)”,单击“删除”按钮,即可删除Internet协议(TCP/IP)。
●选择“Mincrosoft网络客户端”,单击“删除”按钮,即可删除客户端组件。
●选择“Mincrosoft网络文件和打印机共享”,单击“删除”按钮,即可删除服务组件。
●删除完成后,测试网络连接与使用是否正常。
●安装网络协议:
Ø在桌面选择“网上邻居”,单击鼠标右键,在弹出菜单中选择属性菜单项,打开“网络连接”窗口,选择“本地连接”单击鼠标右键,在弹出菜单中选择属性菜单项,打开“本地连接属性”窗口(如图4-1)。
Ø单击“安装”按钮,在打开对话框中选择“协议”,在列表对话框中选择“Internet协议(TCP/IP)”。
单击“确定”按钮,添加TCP/IP协议。
ØTCP/IP协议设置:
打开“本地连接属性”窗口,选择“Internet协议(TCP/IP)”。
单击“属性”按钮,在“Internet协议(TCP/IP)属性”对话框中设置TCP/IP协议的相关参数,设置参数为本机原始参数。
●添加网络客户端组件:
在“本地连接属性”窗口单击“安装”按钮,在打开对话框中选择“客户端”,单击“添加”按钮,在列表对话框中选择“Mincrosoft网络客户端”。
单击“确定”按钮,完成网络客户端组件添加。
●添加网络服务组件:
在“本地连接属性”窗口单击“安装”按钮,在打开对话框中选择“服务”,单击“添加”按钮,在列表对话框中选择“Mincrosoft网络文件和打印机共享”。
单击“确定”按钮,完成网络服务组件添加。
注:
由于机房机器安装有硬盘保护卡,机器重新启动后自动恢复为原来的设置,因此,删除、安装等操作不能实现,希望大家注意。
网站服务器架设
一、实验目的
1.了解Web服务器、Ftp服务器基本配置项目;
2.掌握Web服务器、Ftp服务器配置方法;
3.掌握使用Ftp工具向Web服务器发布网页的方法;
4.理解“服务器/客户”网络应用模式。
二、实验内容
1.安装MSIIS服务器组件;
2.配置并测试Web服务器站点;
3.配置并测试Ftp服务器站点。
三、预备知识
1.TCP/IP的基本概念;
2.Windows2000Server组件的安装方法;
3.Web服务器和Ftp服务器基本知识;
四、实验步骤
1.IIS组件安装
设计的网页只有发布到Web服务器上才能被Internet用户浏览访问,本实验中将建立自己的Web服务器。
图8-2添加IIS子组件
图8-1添加Windows组件
安装Windows2000Server时系统默认安装IIS组件。
本课程实验环境的Windows2000Server中已安装IIS组件。
打开“控制面板”窗口→双击“添击/删除程序”,打开“添击/删除程序”窗口→单击“添击/删除Windows组件”,打开“Windows组件向导”窗口(如图8-1)→如“组件”列表框中“Internet信息服务”已选中,则IIS组件已安装。
如果“组件”列表框中“Internet信息服务”未选中,单击“详细信息”按钮,打开“Internet信息服务(IIS)”窗口(如图8-2)→选中“Internet服务管理器”、“WorldWildWeb服务器”、“公共文件”、“文档”、“文件传输协议(FTP)服务器”→单击“确定”按钮→单击“下一步”,即可安装IIS服务器组件。
2.Web网站设置
●创建站点主目录
假设本课程实验用PC的名称为iec-y,IP地址为192.168.10.11(每个计算机的IP地址不同),在D盘建立的文件夹D:
\myweb,将自己所设计的网页文件系统拷入(如果没有可从202.117.179.110,孙健敏老师发布的资料—>中职培训—>“个人主页”,下载压缩包文件,解压缩后使用),作为后面新建Web站点的网页内容。
●浏览“默认Web站点”的设置
单击“开始”→移到“程序”→移到“管理工具”→单击“Internet服务管理器”,打开“Internet服务管理器”窗口(如图8-3)→双击“默认Web站点”,浏览默认Web站点的目录和页面文件→右击“默认Web站点”→单击“属性”,打开“默认Web站点属性”窗口(类似图8-4、8-5、8-6),浏览“默认Web站点”的各种设置。
注意记录有关参数(主目录、IP地址、端口号、默认文档等)
●建立新Web站点
建立站点Student,主目录为文件夹D:
\myweb,TCP端口号为80。
打开“Inte
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 网络 管理 应用 实验 第二次