实验一:对等网络的构建

实验一：对等网络的构建

【实验目的】

⏹ 掌握TCP/IP协议的配置；

⏹ 掌握常见网络命令的使用；

⏹ 掌握组建windows 对等网络并配置文件共享。

【实验内容】

⏹ 以Microsofe Winodws 系统为例，对TCP/IP协议进行安装和配置；

⏹ 学习使用常见的网络命令，并了解相关的参数；

⏹ 组建windows 对等网络。

⏹ 配置windows 环境下的文件共享。

【实验设备】

⏹ 五台具有网络功能的PC 机，一台二层交换机。双绞线5条。

【实验环境】

典型网络拓扑。

•

•

•

•

• A1：对应的站点地址段为：10.10.10.1/24，网关为：10.10.10.1 A2：对应的站点地址段为：10.10.10.2/24，网关为：10.10.10.2 A3：对应的站点地址段为：10.10.10.3/24，网关为：10.10.10.3 A4：对应的站点地址段为：10.10.10.4/24，网关为：10.10.10.4 A5：对应的站点地址段为：10.10.10.5/24，网关为：10.10.10.5

【实验步骤】

一、TCP/IP协议的安装和配置

（以WINXP 为例，其他操作系统安装和配置方法基本类似，请参阅相关资料）

1.TCP/IP 协议在安装 Windows XP时被默认安装, 首先检查系统功是否已安装TCP/IP协议：鼠标右键单击“网上邻居”图标，选择“属性”；

2.

鼠标右键单击“本地连接”图标，选择“属性”；如右图所示。

在出现的网络协议列表中, 检查是否有TCP/IP，如果没有，则单击添加按钮. 如果已安装，则跳至步骤4；

3. 点击“安装”按钮后，系统显示可添加的列表，如上图所示。选择->协议->添加，然后选择Microsoft->Internet 协议(TCP/IP)->确定。

4. 选择带网卡的TCP/IP协议，如图1，点击“属性”按纽，弹出如下对话框：

在此对话框中填入实验IP 地址，其中DNS 服务器的地址不用填写，点击“确定”。至此TCP/IP协议配置成功。

二、关于实验网络连接的方法

1．每台计算机有两个网卡，第一块网卡(命名为“本地连接2”) 与所有计算机和小机柜中的实验控制器连在一起形成一个局域网，用于配置交换机与路由器。第二块网卡(命名为“本地连接”) 连接至小机柜内，配置完毕后可以将该网卡的网线连至小机柜内的设备上测试网络组建和设备配置结果。因此在配置交换机和路由器时要启用“本地连接2”，禁用“本地连接”；在测试查看网络和设备配置结果时要先设置好“本地连接”的IP 地址，再启用“本地连接”，并禁用“本地连接2”。“本地连接2”和“本地连接”一定不要同时启用。

2．通过实验控制器配置交换机与路由器，要利用浏览器打开服务器Web 页面(已设为浏览器的默认主页) 。

3．测试网络组建和设备配置结果时，启用“本地连接”后，在小机柜的前面找到5条双绞线的一头，每一个网线的水晶头下面有一个黄色的标签，上面分别写有A 、B 、C 、D 、E 。A 标签标识该网线连接在01号计算机的“本地连接”网卡上，B 标签标识该网线连接在02号计算机的“本地连接”网卡上，一次类推。

4．配置好TCP/IP，再启用“本地连接”，并禁用“本地连接2”，将网线插在同一台二层交换的端口上（保证所有端口在同一个VLAN 中），则可以使用下面的命令对网络的联通性进行测试。

三、常见网络命令的使用

Windows XP 内置了很多网络测试工具，使我们管理网络更加简便、有效。运行环境在DOS 命令提示符下(开始→ 运行→ cmd 或者 开始→所有程序→附件→命令提示符) ，这些实用程序均可以在命令标识后加斜线和问号，得到该命令的功能、参数和使用说明的帮助信息，例如：C:\>ipconfig /? 。一些常用网络测试命令有以下几个：

（1） Ping

Ping 是测试网络联接状况以及信息包发送和接收状况非常有用的工具，是网络测试最常用的命令。Ping 向目标主机(地址) 发送一个32 字节的IP 数据报到目标站点的主机上，记录下主机的响应时间。从而判断网络的响应时间和本机是否与目标主机(地址) 连通。 如果执行Ping 不成功，则可以预测故障出现在以下几个方面:网线故障，网络适配器配置不正确，IP 地址不正确。如果执行Ping 成功而网络仍无法使用，那么问题很可能出在网络系统的软件配置方面，Ping 成功只能保证本机与目标主机间存在一条连通的物理路径。

命令格式:

ping IP地址或主机名 [-t] [-a] [-n count] [-l size]

参数含义:

-t 不停地向目标主机发送数据;

-a 以IP 地址格式来显示目标主机的网络地址 ;

-n count 指定要Ping 多少次，具体次数由count 来指定 ;

-l size 指定发送到目标主机的数据包的大小。

例如：ping 202.116.24.100 所得结果如下

:

（2） ipconfig

ipconfig 实用程序可以测试出本地主机的 IP 地址、网卡地址等信息，可以查看配置的情况。

ipconfig 的命令格式如下：ipconfig [/? | /all | /release [adapter] | /renew [adapter]]

其中的参数说明如下：

使用不带参数的ipconfig 命令可以得到以下信息：IP 地址、子网掩码、默认网关。 /? 显示ipconfig 的格式和参数的英文说明；

/all 显示所有的配置信息；

/release 为指定的适配器（或全部适配器）释放IP 地址（只适用于DHCP ）；

/renew 为指定的适配器（或全部适配器）更新IP 地址（只适用于DHCP ）。

/all，则可以得到更多的信息：主机名、DNS 服务器、节点类型、网络适配器的物理地址、主机的IP 地址、子网掩码以及默认网关等。

例如：

C:\>ipconfig /all

（3） tracert

tracert 实用程序显示用户数据所经过路径上各个路由器的信息，内容包括：每一站的编号、反应时间、站点名称或IP 地址。从中可以查看路由器处理时间的差别。 tracert 命令格式为：

tracert IP地址或主机名 [-d][-h maximumhops][-j host_list] [-w timeout]

其中的参数说明如下：

-d 不解析目标主机的名字;

-h maximum_hops 指定搜索到目标地址的最大跳跃数;

-j host_list 按照主机列表中的地址释放源路由;

-w timeout 指定超时时间间隔，程序默认的时间单位是毫秒。

例如：

C:\> tracert www.jnu.edu.cn

（4） netstat

netstat 为网络协议统计命令，可以查看网络协议的统计结果、发送和接收数据的大小，连接和侦听端口的状态。Netstat 的命令格式为：netstat –参数。一共有7个参数, 说明如下：

-a 显示所有的TCP 连接、所有侦听的TCP 和 UDP 端口。

-e 显示 Ethernet 统计，可以和 /s 参数一起使用。

-n 显示以数字形式表示的地址和端口号。

-p proto 显示由协议参数proto 指定的协议的连接，协议可以是TCP 、UDP 、TCPv6、UDPv6。与参数 /s 一起使用，会按协议显示统计信息，此时的协议可以是TCP 、UDP 、IP 、ICMP 、TCP v6、UDP v6、IP v6ICMP v6。

-s 按协议显示统计信息。

-r 显示IP 路由表的内容。该参数的作用与route print 命令等价。

-t 指定再次自动统计、显示统计信息的时间间隔，t 数值为秒。若没有指定，会显示当前统计信息后退出。

例如：

netstat

（5） 其它命令简介：

net 命令：

NET 命令是很多网络命令的集合，在Windows ME/NT/2000内，很多网络功能都是以net 命令为开始的，通过net help可以看到这些命令的详细介绍：

NET CONFIG 显示系统网络设置

NET DIAG 运行MS 的DIAGNOSTICS 程序显示网络的DIAGNOSTIC 信息

NET HELP 显示帮助信息

NET INIT 不通过绑定来加载协议或网卡驱动

NET LOGOFF 断开连接的共享资源

NET LOGON 在WORKGROUP 中登陆

NET PASSWORD 改变系统登陆密码

NET PRINT 显示或控制打印作业及打印队列

NET START 启动服务，或显示已启动服务的列表

NET STOP 停止网络服务

NET TIME 使计算机的时钟与另一台计算机或域的时间同步

NET USE 连接计算机或断开计算机与共享资源的连接，或显示计算机的连接信息 NET VER 显示局域网内正在使用的网络连接类型和信息

NET VIEW 显示域列表、计算机列表或指定计算机的共享资源列表

四、网络文件共享设置

1、配置IP 地址

将局域网中的计算机配置同一个子网的IP 地址和子网掩码。IP 地址参考[实验环境]中所列出的。

2、启用guest 账户

右击“我的电脑”—“管理”—“本地用户和组”—“用户”—右击“guest ”—“属性”—去掉“账户已禁用”前面的对勾—“确定”。

3、在网络邻居看不到对方

3.1请确认自己的工作组是否正确，双方应在相同的工作组里面，具体的操作如下： 单击“我的电脑右键-属性-计算机名”可以看到你的工作组。要修改的话就点“更改”就可以了。

3.2 XP 本身所自带的网络防火墙没有关闭，请关闭。设置如下：我的电脑-控制面板-网络连接-本地连接右键属性-高级就可以看到了，把那个勾去掉，不用管它的提示。

（以下的配置会影响共享的实现）

4、开始－设置－控制面板－防火墙－例外－勾选“文件和打印机共享”！当然你也可以关闭防火墙。

5、双击我的电脑打开资源管理器－工具－文件夹选项－查看－将“使用简单的文件夹共享”前面的勾去除！

6、运行里输入services.msc 回车打开服务。

7、位于我的电脑-控制面板-管理工具-安全设置-本地安全策略-用户权利指派中的“拒绝从网络登陆”看看有没，有guest 就删除。

8、运行里面输入secpol.msc 回车进入本地安全设置－本地策略－安全选项

将“网络访问：不允许SAM 账户的匿名枚举”停用，注意此点只对来宾起效。 将“账户：使用空白密码的本地账户只允许进行控制台登录”停用

9、. 运行里输入secpol.msc 启动―本地安全设置‖－―安全选项‖－―网络访问：本地账户的共享和安全模式‖－将―经典‖改为―仅来宾‖。

10、运行里输入secpol.msc 启动―本地安全设置‖－―用户权利指派‖－将―拒绝作为服务器和批作业‖里面的用户删除。

11、设置共享文件夹或共享盘符（我这里设置D 盘为共享盘符，当然你可以自己设置磁盘里面的任意文件夹为共享文件）

打开资源管理器－右键D 盘－共享和安全－左键点选打开。

12、打开“网络邻居”，查看是否可以打开同组计算机的共享文件夹。

【实验总结】

实验一：对等网络的构建

【实验目的】

⏹ 掌握TCP/IP协议的配置；

⏹ 掌握常见网络命令的使用；

⏹ 掌握组建windows 对等网络并配置文件共享。

【实验内容】

⏹ 以Microsofe Winodws 系统为例，对TCP/IP协议进行安装和配置；

⏹ 学习使用常见的网络命令，并了解相关的参数；

⏹ 组建windows 对等网络。

⏹ 配置windows 环境下的文件共享。

【实验设备】

⏹ 五台具有网络功能的PC 机，一台二层交换机。双绞线5条。

【实验环境】

典型网络拓扑。

•

•

•

•

• A1：对应的站点地址段为：10.10.10.1/24，网关为：10.10.10.1 A2：对应的站点地址段为：10.10.10.2/24，网关为：10.10.10.2 A3：对应的站点地址段为：10.10.10.3/24，网关为：10.10.10.3 A4：对应的站点地址段为：10.10.10.4/24，网关为：10.10.10.4 A5：对应的站点地址段为：10.10.10.5/24，网关为：10.10.10.5

【实验步骤】

一、TCP/IP协议的安装和配置

（以WINXP 为例，其他操作系统安装和配置方法基本类似，请参阅相关资料）

1.TCP/IP 协议在安装 Windows XP时被默认安装, 首先检查系统功是否已安装TCP/IP协议：鼠标右键单击“网上邻居”图标，选择“属性”；

2.

鼠标右键单击“本地连接”图标，选择“属性”；如右图所示。

在出现的网络协议列表中, 检查是否有TCP/IP，如果没有，则单击添加按钮. 如果已安装，则跳至步骤4；

3. 点击“安装”按钮后，系统显示可添加的列表，如上图所示。选择->协议->添加，然后选择Microsoft->Internet 协议(TCP/IP)->确定。

4. 选择带网卡的TCP/IP协议，如图1，点击“属性”按纽，弹出如下对话框：

在此对话框中填入实验IP 地址，其中DNS 服务器的地址不用填写，点击“确定”。至此TCP/IP协议配置成功。

二、关于实验网络连接的方法

1．每台计算机有两个网卡，第一块网卡(命名为“本地连接2”) 与所有计算机和小机柜中的实验控制器连在一起形成一个局域网，用于配置交换机与路由器。第二块网卡(命名为“本地连接”) 连接至小机柜内，配置完毕后可以将该网卡的网线连至小机柜内的设备上测试网络组建和设备配置结果。因此在配置交换机和路由器时要启用“本地连接2”，禁用“本地连接”；在测试查看网络和设备配置结果时要先设置好“本地连接”的IP 地址，再启用“本地连接”，并禁用“本地连接2”。“本地连接2”和“本地连接”一定不要同时启用。

2．通过实验控制器配置交换机与路由器，要利用浏览器打开服务器Web 页面(已设为浏览器的默认主页) 。

3．测试网络组建和设备配置结果时，启用“本地连接”后，在小机柜的前面找到5条双绞线的一头，每一个网线的水晶头下面有一个黄色的标签，上面分别写有A 、B 、C 、D 、E 。A 标签标识该网线连接在01号计算机的“本地连接”网卡上，B 标签标识该网线连接在02号计算机的“本地连接”网卡上，一次类推。

4．配置好TCP/IP，再启用“本地连接”，并禁用“本地连接2”，将网线插在同一台二层交换的端口上（保证所有端口在同一个VLAN 中），则可以使用下面的命令对网络的联通性进行测试。

三、常见网络命令的使用

Windows XP 内置了很多网络测试工具，使我们管理网络更加简便、有效。运行环境在DOS 命令提示符下(开始→ 运行→ cmd 或者 开始→所有程序→附件→命令提示符) ，这些实用程序均可以在命令标识后加斜线和问号，得到该命令的功能、参数和使用说明的帮助信息，例如：C:\>ipconfig /? 。一些常用网络测试命令有以下几个：

（1） Ping

Ping 是测试网络联接状况以及信息包发送和接收状况非常有用的工具，是网络测试最常用的命令。Ping 向目标主机(地址) 发送一个32 字节的IP 数据报到目标站点的主机上，记录下主机的响应时间。从而判断网络的响应时间和本机是否与目标主机(地址) 连通。 如果执行Ping 不成功，则可以预测故障出现在以下几个方面:网线故障，网络适配器配置不正确，IP 地址不正确。如果执行Ping 成功而网络仍无法使用，那么问题很可能出在网络系统的软件配置方面，Ping 成功只能保证本机与目标主机间存在一条连通的物理路径。

命令格式:

ping IP地址或主机名 [-t] [-a] [-n count] [-l size]

参数含义:

-t 不停地向目标主机发送数据;

-a 以IP 地址格式来显示目标主机的网络地址 ;

-n count 指定要Ping 多少次，具体次数由count 来指定 ;

-l size 指定发送到目标主机的数据包的大小。

例如：ping 202.116.24.100 所得结果如下

:

（2） ipconfig

ipconfig 实用程序可以测试出本地主机的 IP 地址、网卡地址等信息，可以查看配置的情况。

ipconfig 的命令格式如下：ipconfig [/? | /all | /release [adapter] | /renew [adapter]]

其中的参数说明如下：

使用不带参数的ipconfig 命令可以得到以下信息：IP 地址、子网掩码、默认网关。 /? 显示ipconfig 的格式和参数的英文说明；

/all 显示所有的配置信息；

/release 为指定的适配器（或全部适配器）释放IP 地址（只适用于DHCP ）；

/renew 为指定的适配器（或全部适配器）更新IP 地址（只适用于DHCP ）。

/all，则可以得到更多的信息：主机名、DNS 服务器、节点类型、网络适配器的物理地址、主机的IP 地址、子网掩码以及默认网关等。

例如：

C:\>ipconfig /all

（3） tracert

tracert 实用程序显示用户数据所经过路径上各个路由器的信息，内容包括：每一站的编号、反应时间、站点名称或IP 地址。从中可以查看路由器处理时间的差别。 tracert 命令格式为：

tracert IP地址或主机名 [-d][-h maximumhops][-j host_list] [-w timeout]

其中的参数说明如下：

-d 不解析目标主机的名字;

-h maximum_hops 指定搜索到目标地址的最大跳跃数;

-j host_list 按照主机列表中的地址释放源路由;

-w timeout 指定超时时间间隔，程序默认的时间单位是毫秒。

例如：

C:\> tracert www.jnu.edu.cn

（4） netstat

netstat 为网络协议统计命令，可以查看网络协议的统计结果、发送和接收数据的大小，连接和侦听端口的状态。Netstat 的命令格式为：netstat –参数。一共有7个参数, 说明如下：

-a 显示所有的TCP 连接、所有侦听的TCP 和 UDP 端口。

-e 显示 Ethernet 统计，可以和 /s 参数一起使用。

-n 显示以数字形式表示的地址和端口号。

-p proto 显示由协议参数proto 指定的协议的连接，协议可以是TCP 、UDP 、TCPv6、UDPv6。与参数 /s 一起使用，会按协议显示统计信息，此时的协议可以是TCP 、UDP 、IP 、ICMP 、TCP v6、UDP v6、IP v6ICMP v6。

-s 按协议显示统计信息。

-r 显示IP 路由表的内容。该参数的作用与route print 命令等价。

-t 指定再次自动统计、显示统计信息的时间间隔，t 数值为秒。若没有指定，会显示当前统计信息后退出。

例如：

netstat

（5） 其它命令简介：

net 命令：

NET 命令是很多网络命令的集合，在Windows ME/NT/2000内，很多网络功能都是以net 命令为开始的，通过net help可以看到这些命令的详细介绍：

NET CONFIG 显示系统网络设置

NET DIAG 运行MS 的DIAGNOSTICS 程序显示网络的DIAGNOSTIC 信息

NET HELP 显示帮助信息

NET INIT 不通过绑定来加载协议或网卡驱动

NET LOGOFF 断开连接的共享资源

NET LOGON 在WORKGROUP 中登陆

NET PASSWORD 改变系统登陆密码

NET PRINT 显示或控制打印作业及打印队列

NET START 启动服务，或显示已启动服务的列表

NET STOP 停止网络服务

NET TIME 使计算机的时钟与另一台计算机或域的时间同步

NET USE 连接计算机或断开计算机与共享资源的连接，或显示计算机的连接信息 NET VER 显示局域网内正在使用的网络连接类型和信息

NET VIEW 显示域列表、计算机列表或指定计算机的共享资源列表

四、网络文件共享设置

1、配置IP 地址

将局域网中的计算机配置同一个子网的IP 地址和子网掩码。IP 地址参考[实验环境]中所列出的。

2、启用guest 账户

右击“我的电脑”—“管理”—“本地用户和组”—“用户”—右击“guest ”—“属性”—去掉“账户已禁用”前面的对勾—“确定”。

3、在网络邻居看不到对方

3.1请确认自己的工作组是否正确，双方应在相同的工作组里面，具体的操作如下： 单击“我的电脑右键-属性-计算机名”可以看到你的工作组。要修改的话就点“更改”就可以了。

3.2 XP 本身所自带的网络防火墙没有关闭，请关闭。设置如下：我的电脑-控制面板-网络连接-本地连接右键属性-高级就可以看到了，把那个勾去掉，不用管它的提示。

（以下的配置会影响共享的实现）

4、开始－设置－控制面板－防火墙－例外－勾选“文件和打印机共享”！当然你也可以关闭防火墙。

5、双击我的电脑打开资源管理器－工具－文件夹选项－查看－将“使用简单的文件夹共享”前面的勾去除！

6、运行里输入services.msc 回车打开服务。

7、位于我的电脑-控制面板-管理工具-安全设置-本地安全策略-用户权利指派中的“拒绝从网络登陆”看看有没，有guest 就删除。

8、运行里面输入secpol.msc 回车进入本地安全设置－本地策略－安全选项

将“网络访问：不允许SAM 账户的匿名枚举”停用，注意此点只对来宾起效。 将“账户：使用空白密码的本地账户只允许进行控制台登录”停用

9、. 运行里输入secpol.msc 启动―本地安全设置‖－―安全选项‖－―网络访问：本地账户的共享和安全模式‖－将―经典‖改为―仅来宾‖。

10、运行里输入secpol.msc 启动―本地安全设置‖－―用户权利指派‖－将―拒绝作为服务器和批作业‖里面的用户删除。

11、设置共享文件夹或共享盘符（我这里设置D 盘为共享盘符，当然你可以自己设置磁盘里面的任意文件夹为共享文件）

打开资源管理器－右键D 盘－共享和安全－左键点选打开。

12、打开“网络邻居”，查看是否可以打开同组计算机的共享文件夹。

【实验总结】