【正文】 單擊“開始”/“設(shè)置”/“控制面板”命令，在隨后彈出的控制面板窗口中，逐一雙擊“管理工具”圖標(biāo)、“本地安全策略”圖標(biāo)，打開本地安全策略設(shè)置對話框。（3）用PC1 ping 外部web服務(wù)器測試連通性，結(jié)果如圖20　連通性測試：圖20　連通性測試發(fā)現(xiàn)ping不通。交換機A與交換機B使用具有三層特性的物理端口與路由A相連。并顯示到達每個節(jié)點的時間。當(dāng)網(wǎng)絡(luò)出現(xiàn)故障無法連通時，在Windows操作系統(tǒng)中通過Ping，然后查看返回的信息，可以判斷網(wǎng)絡(luò)的故障原因，如表3通過Ping命令判斷網(wǎng)絡(luò)故障：表3通過Ping命令判斷網(wǎng)絡(luò)故障Ping+地址網(wǎng)絡(luò)故障ping 。但這里有個問題，就是“先做哪一步，后座哪一步,”這個問題沒有嚴格的說法。最好按照上面的步驟進行，并且把診斷過程中的所有內(nèi)容都記錄下來。物理層的故障主要表現(xiàn)在設(shè)備的物理連接方式是否恰當(dāng)；連接電纜是否正確；MODEM、CSU/DSU等設(shè)備的配置及操作是否正確。還提供了強大的Internet/Internet Web信息服務(wù)，其中包括FTP,GOPHER,WWW等功能，幾乎是一種近乎完美的局域網(wǎng)構(gòu)架方案。（3）文件集中管理處于安全的考慮，通常會在服務(wù)器上為各用戶開啟專門的共享文件，把用戶的工作文件集中存放在網(wǎng)絡(luò)中的一臺服務(wù)器上集中管理?；鶐鬏敃r只需傳輸一路信號，而寬帶傳輸時則要同時傳輸多路信號。但是由于所有的工作站通信均通過一條共用的總線，所以，實時性較差。星型網(wǎng)絡(luò)幾乎是Ethernet（以太網(wǎng)）網(wǎng)絡(luò)專用。局域網(wǎng)在設(shè)計中，主要考慮的因素是能夠在較小的地理范圍內(nèi)更好地運行，提高資源利用率和信息安全性，易于操作和維護。網(wǎng)絡(luò)中所有的節(jié)點工作站都是通過總線進行信息傳輸?shù)模ㄈ鐖D3　總線型結(jié)構(gòu)）。屏蔽型雙絞線外面環(huán)繞著一圈保護層，有效減小了影響信號傳輸?shù)碾姶鸥蓴_，但相應(yīng)增加了成本。后來，國際標(biāo)準(zhǔn)化組織（ISO）經(jīng)過討論。換言之，每一臺網(wǎng)絡(luò)計算機與其他連網(wǎng)的計算機是對等的，它們沒有層次的劃分。邏輯故障的其他情形是一些重要進程或邏輯端口關(guān)閉，以及系統(tǒng)的負載過高。排除網(wǎng)絡(luò)層故障的基本方法是：沿著從源到目標(biāo)的路徑，查看路由器路由表，同時檢查路由器接口的IP地址。這時可以根據(jù)經(jīng)驗，對系統(tǒng)的熟悉程度來決定他們的主次，但不要輕易排除任何一種可能。（4） 測試問題時，最好能保證在原始環(huán)境下，因為在不同的環(huán)境下做實驗，同一個問題可能表現(xiàn)出截然不同的現(xiàn)象。此參數(shù)可用來備份本機的網(wǎng)絡(luò)配置。Netstat命令的語法格式為： Netstat[參數(shù)1][參數(shù)2]……Netstat [a] [b] [e] [n] [o] [p proto] [r] [s] [v] [interval]如果用戶需要查看電腦網(wǎng)絡(luò)的連接狀況，在“命令提示符”窗口輸入netstat命令，按Enter鍵即可。 圖10　FTP服務(wù)安裝準(zhǔn)備FTP主目錄，在FTP主目錄下創(chuàng)建Ining和Pub子目錄，分別用于上傳和下載，如圖11　創(chuàng)建FTP目錄： 圖11　創(chuàng)建FTP目錄創(chuàng)建FTP站點，打開IIS控制臺，將“默認FTP”停止，如圖12　停止默認站點到圖17　主目錄路徑：圖12　停止默認站點圖13　新建FTP站點 圖14　站點描述 圖15　FTP 創(chuàng)建（１） 　　　　　　　　　　　　　　　圖16　FTP創(chuàng)建（２） 圖17　FTP 創(chuàng)建（３）接著選擇讀取，完成FTP站點創(chuàng)建。（2）使用ping命令測試網(wǎng)絡(luò)連通性，結(jié)果如圖29　連通性測試：圖29　連通性測試我們看到連通性沒問題，所以問題不在連通性上。感謝網(wǎng)絡(luò)技術(shù)0811班的同學(xué)。故障分析：（1）首先重復(fù)實例一中的前兩步。 關(guān)鍵配置： 在SA上配置RIPv2：SA(config)router ripSA(configrouter)version 2SA(configrouter)no autosummary SA(configrouter)network SA(configrouter)network SA(configrouter)network 在SB上配置RIPv2SB(config)router ripSB(configrouter)version 2SB(configrouter)no autosummary SB(configrouter) network SB(configrouter)network 在RA上配置RIPv2，：RA (config)router ripRA (configrouter)version 2RA (configrouter)no autosummary RA (configrouter) network RA (configrouter) network 在RA的S1/2接口封裝PPP，并配置地址：RAconfigureRA (config)interface S1/2RA (configif)encapsulation pppRA (configif)ip address 在RB的S1/2接口封裝PPP，并配置地址：RBconfigureRB (config)interface S1/2RB(configif)encapsulation pppRB(configif)ip address 在RA配置CHAP驗證：RAconfigureRA (config)username RB password 1234RA (config)interface S1/2RA (configif)encapsulation pppRA (configif)ppp authentication chap在RB配置CHAP驗證RBconfigureRB(config)username RA password 1234RB(config)interface S1/2RB (configif)encapsulation pppRB(configif)ppp authentication chap在RA配置靜態(tài)默認路由：RAconfigureRA (config) ip route 在SB配置靜態(tài)默認路由：SBconfigureSB (config) ip route 配置NAT的內(nèi)部和外部接口：RA (config)interface F0/0RA (configif)ip nat insideRA (config)interface s1/2RA (configif)ip nat outside配置ACL：RA (config)accesslist 100 permit ip anyRA (config)accesslist 150 permit ip any配置NAT轉(zhuǎn)換：RA (config) ip nat inside source li