【文章內(nèi)容簡介】 使用Ping命令測試網(wǎng)絡的連通性（與物理機連通）。用虛擬機ping主機（）結果如圖21所示。圖213．用戶賬戶管理(1）禁用Guest賬戶，建立新用戶。開始224。設置224?？刂泼姘?24。管理工具224。計算機管理224。本地用戶和組224。用戶圖311圖312圖313(2）設置管理員陷阱賬戶。開始224。設置224?？刂泼姘?24。管理工具224。計算機管理224。本地用戶和組224。用戶所謂陷阱賬戶就是讓黑客誤認為是 管理員賬戶 的非管理員賬戶。①將 “管理計算機（域）的內(nèi)置賬戶”默認的是administrator,改名為其他名字，但不要以admin、root等命名。（已改為Kapone）圖321②在右側空白處右擊 →新用戶→在彈出的對話框中 用戶名：admin或administrator，密碼自設。注：因為系統(tǒng)默認的管理員賬戶為administrator，所以黑客一般會重點攻擊administrator（管理權限）等命名的賬戶，另外，新建的用戶默認為user權限。其中的第二步就是所謂的創(chuàng)建陷阱賬戶。圖322(3）賬戶管理啟用密碼策略（符合復雜性要求，最小長度為6等）。開始224。設置224?？刂泼姘?24。管理工具224。本地安全設置224。賬戶設置224。密碼策略圖331圖332(4）創(chuàng)建三個高、中，低級別的用戶賬戶，分別賦予不同的權限（權限自定）。圖341添加“備份文件和目錄”等其他權限給用戶B。B用戶權限最高，D用戶次之，F(xiàn)用戶權限最低。4．制定安全策略保護計算機的安全通過本地安全策略創(chuàng)建IP安全策略，該策略阻止別人ping你的計算機。如圖41及圖42所示。圖41 阻止虛擬機ping本機圖42 阻止別的機器ping本機5. 安裝IIS及創(chuàng)建WEB、FTP服務器（1）建立web服務器開始224。運行224。mmc224。文件224。添加/刪除管理單元224。添加224。Internet信息服(IIS)管理器224。本地計算機224。網(wǎng)站224。新建網(wǎng)站224。根據(jù)向?qū)瓿删W(wǎng)站建設再根據(jù)提示編寫簡易的html文件。圖511結果如以下幾個圖所示。圖512圖513圖514圖515訪問7號機主頁（本機為8號機）圖516網(wǎng)站加入超鏈接圖517 超鏈接1圖518 超鏈接2（2）ftp連接①采用ServU FTP 。其他客戶機也可以訪問。結果如下圖所示。圖521圖5226. 安裝及配置DNS、EMail服務器（1）配置DNS服務器①配置DNS服務器解析自己主機的網(wǎng)站和ftp站點開始224。運行224。mmc224。文件224。添加/刪除管理單元224。添加224。DNS224。本地計算機224。新建區(qū)域224。根據(jù)向?qū)瓿山ㄔO新建兩個主機。這樣就可以解析在第五步建設的網(wǎng)站和ftp站點。結果如下圖所示。圖611圖612②以總線型結構連接4臺計算機，構成小型局域網(wǎng)（web、ftp連接）以9號機為服務器，7號、8號和10號機作為客戶端，9號機配置好解析另外三臺機器的dns解析，另外三臺機器將默認網(wǎng)關和DNS服務器均設置成9號機的IP，這樣就構成了總線型的小型局域網(wǎng)。該局域網(wǎng)內(nèi)的所有機器都可以互相訪問。如下圖所示。圖613圖614圖615圖616圖617圖618圖619圖6110（2）配置Email服務器首先依舊在控制臺添加pop3和smtp服務組件。配置pop3：選中左欄中的POP3服務后，點擊右欄中的“新域”，彈出“添加域”對話框，接著在“域名”欄中輸入郵件服務器的域名，也就是郵件地址“@”后面的部分，如“”，最后點擊“確定”按鈕。選中剛才新建的“”域，在右欄中點擊“添加郵箱”，彈出添加郵箱對話框，在“郵箱名”欄中輸入郵件用戶名，然后設置用戶密碼，最后點擊“確定”按鈕，完成郵箱的創(chuàng)建。如圖621及622所示。圖621圖622配置smtp：點擊“開始→程序→管理工具→Internet信息服務IIS　管理器”，在“IIS管理器”窗口中右鍵點擊“默認SMTP虛擬服務器”選項，在彈出的菜單中選中“屬性”，進入“默認SMTP虛擬服務器”窗口，切換到“常規(guī)”標簽頁，在“IP地址”下拉列表框中選中郵件服務器的IP地址即可。點擊“確定”按鈕，這樣一個簡單的郵件服務器就架設完成了。之后在outlook中進行收發(fā)郵件的簡單設置就可以了。根據(jù)outlook的用戶創(chuàng)建向?qū)Ь涂梢赃M行。注意默認SMTP虛擬服務器的IP地址（圖623）。結果如圖624及625所示。圖623圖624圖6257. 安裝及配置DHCP服務器(1）在Windows Server 2003上安裝DHCP服務。(2）服務器選項和作用域選項的配置。(3）設置保留IP地址(4）設置租約期限。(5）測試DCHP服務。結果如圖所示。圖71圖72圖738. 分析HTTP、FTP、DNS和TCP協(xié)議(1)Http圖81(2)FTP圖82(3)DNS圖83(4)TCP圖84五、實訓心得這一周的實訓，我不僅鞏固了學過的知識點，也學習到了很多新的知識。從剛開始的網(wǎng)絡方案的設計到DNS和DHCP的配置，每一點都需要認真的策劃與仔細的分析。實訓的具體內(nèi)容包括進行目的需求分析，制作網(wǎng)絡拓撲圖， 進行用戶安全管理，安全策略的制定，網(wǎng)絡服務的配置，配置使用協(xié)議分析器進行協(xié)議結構分析。在這次實訓當中難免會有難點和困難，但在老師和同學的幫助下，我都一一的克服并且順利的完成了此次實訓。這次實訓讓我認識到實踐的重要性，今后還會更加努力，不僅學好書上的知識，也要在實踐中獲得真理。六、參考資料《計算機網(wǎng)絡》 謝希仁 電子工業(yè)出版社 2008年7月 第四版網(wǎng)絡資源目錄第一章 計算機網(wǎng)絡基礎 2第二章 網(wǎng)絡傳輸介質(zhì) 8第三章 組建簡單網(wǎng)絡 23第四章 網(wǎng)絡協(xié)議與標準 31第五章 網(wǎng)絡尋址 45第六章 網(wǎng)段分割 59第七章 路由技術 63第八章 建設TCP/IP局域網(wǎng) 75第九章 廣域網(wǎng) 86第十章 互聯(lián)網(wǎng)接入技術 103第十一章 網(wǎng)絡管理與網(wǎng)絡安全 111第一章 計算機網(wǎng)絡基礎 計算機網(wǎng)絡的發(fā)展 盡管電子計算機在上世紀40年代研制成功，但是到了30年后的80年代初期，計算機網(wǎng)絡仍然被認為是一個昂貴而奢侈的技術。近20年來，計算機網(wǎng)絡技術取得了長足的發(fā)展，在今天，計算機網(wǎng)絡技術已經(jīng)和計算機技術本身一樣精彩紛呈，普及到人們的生活和商業(yè)活動中，對社會各個領域產(chǎn)生了如此廣泛而深遠的影響。 在PC計算機出現(xiàn)之前，計算機的體系架構是：一臺具有計算能力的計算機主機掛接多臺終端設備。終端設備沒有數(shù)據(jù)處理能力，只提供鍵盤和顯示器，用于將程序和數(shù)據(jù)輸入給計算機主機和從主機獲得計算結果。計算機主機分時、輪流地為各個終端執(zhí)行計算任務。 這種計算機主機與終端之間的數(shù)據(jù)傳輸，就是最早的計算機通訊。 計算機主機與終端之間的數(shù)據(jù)傳輸盡管有的應用中計算機主機與終端之間采用電話線路連接，距離可以達到數(shù)百公里，但是，在這種體系架構下構成的計算機終端與主機的通訊網(wǎng)絡，僅僅是為了實現(xiàn)人與計算機之間的對話，并不是真實意義上的計算機與計算機之間的網(wǎng)絡通訊。 一直到1964年美國Rand公司的Baran提出“存儲轉發(fā)”和1966年英國國家物理實驗室的Davies提出“分組交換”的方法，獨立于電話網(wǎng)絡的、實用的計算機網(wǎng)絡才開始了真正的發(fā)展。 分組交換的概念是將整塊的待發(fā)送數(shù)據(jù)劃分為一個個更小的數(shù)據(jù)段，在每個數(shù)據(jù)段前面安裝上報頭，構成一個個的數(shù)據(jù)分組（Packets）。每個Packet的報頭中存放有目標計算機的地址和報文包的序號，網(wǎng)絡中的交換機根據(jù)數(shù)據(jù)這樣的地址決定數(shù)據(jù)向哪個方向轉發(fā)。在這樣概念下由傳輸線路、交換設備和通訊計算機建設起來的網(wǎng)絡，被稱為分組交換網(wǎng)絡。 分組交換網(wǎng) 分組交換網(wǎng)絡的概念是計算機通訊脫離電話通訊線路交換模式的里程碑。電話通訊線路交換的模式下，在通訊之前，需要先通過用戶的呼叫（撥號），有網(wǎng)絡為本次通訊建立線路。這種通訊方式不適合計算機數(shù)據(jù)通訊的突發(fā)性、密集性特點。而分組交換網(wǎng)絡則不需要實現(xiàn)建立通訊線路（？“實現(xiàn)建立通信線路”這句話不通），數(shù)據(jù)可以隨時以分組的形式發(fā)送到網(wǎng)絡中。分組交換網(wǎng)絡不需要呼叫建立線路（？“呼叫建立線路”這樣的說法讓人不太理解）的關鍵在于其每個數(shù)據(jù)包（分組）的報頭中都有目標主機的地址，網(wǎng)絡交換設備根據(jù)這個地址就可以隨時為單個數(shù)據(jù)包提供轉發(fā)，將之沿正確的路線送往目標主機。 美國的分組交換網(wǎng)ARPANET于1969年12月投入運行，被公認是最早的分組交換網(wǎng)。法國的分組交換網(wǎng)CYCLADES開通于1973年，同年，英國的NPL也開通了英國第一個分組交換網(wǎng)。到今天，現(xiàn)代計算機網(wǎng)絡：以太網(wǎng)、幀中繼、Internet都是分組交換網(wǎng)絡。 以太網(wǎng)目前在全球的局域網(wǎng)技術中占有支配地位。以太網(wǎng)的研究起始與1970年早期的夏威夷大學，目的是要解決多臺計算機同時使用同一傳輸介質(zhì)而相互之間不產(chǎn)生干擾的問題。夏威夷大學的研究結果奠定了以太網(wǎng)共享傳輸介質(zhì)的技術基礎，形成了享有盛名的CSMA/CD方法。 以太網(wǎng) 以太網(wǎng)的CSMA/CD方法是在一臺計算機需要使用共享傳輸介質(zhì)通訊時，先偵聽該共享傳輸介質(zhì)是否已經(jīng)被占用。當共享傳輸介質(zhì)空閑的時候，計算機就可以搶用該介質(zhì)進行通訊。所以又稱CSMA/CD方法為總線爭用方法。 與現(xiàn)代以太網(wǎng)標準相一致的第一個局域網(wǎng)是由施樂公司的Robert Metcalfe和他的工作小組建成的。1980年由數(shù)字設備公司、英特爾公司和施樂公司聯(lián)合發(fā)布了第一個以太網(wǎng)標準Ethernet。這種用同軸電纜為傳輸介質(zhì)的簡單網(wǎng)絡技術立即受到了歡迎，在80年代，用10Mbps以太網(wǎng)技術構造的局域網(wǎng)迅速遍布全球。 1985年，電氣和電子工程學會IEEE發(fā)布了局域和城域網(wǎng)的802標準。 上世紀80年代PC機的大量出現(xiàn)和以太網(wǎng)的廉價，計算機網(wǎng)絡不再是一個奢侈的技術。10Mbps的網(wǎng)絡傳輸速度，很好地滿足了當時相對較慢的PC計算機的需求。進入90年代，計算機的速度、需要傳輸?shù)臄?shù)據(jù)量越來越高，100Mbps的以太網(wǎng)技術隨之出現(xiàn)。IEEE100Mbps以太網(wǎng)標準，被稱為快速以太網(wǎng)標準。1999年IEEE又發(fā)布了千兆以太網(wǎng)標準。 需要回顧的是令牌網(wǎng)、FDDI網(wǎng)，甚至ATM網(wǎng)絡技術對以太網(wǎng)技術的挑戰(zhàn)。以太網(wǎng)以其簡單易行、價格低廉、方便的可擴展性和可靠的特性，最終淘汰或正在淘汰這些技術，成為計算機局域網(wǎng)、城域網(wǎng)甚至廣域網(wǎng)中的主流技術。Internet是全球規(guī)模最大、應用最廣的計算機網(wǎng)絡。它是由院校、企業(yè)、政府的局域網(wǎng)自發(fā)地加入而發(fā)展壯大起來的超級網(wǎng)絡，連接有數(shù)千萬的計算機、服務器。通過在Internet上發(fā)布商業(yè)、學術、政府、企業(yè)的信息，以及新聞和娛樂的內(nèi)容和節(jié)目，極大地改變了人們的工作和生活方式。Internet的前身是1969年問世的美國ARPANET。到了1983年，ARPANET已連接有超過三百臺計算機。1984年ARPANET被分解為兩個網(wǎng)絡，一個用于民用，仍然稱ARPANET。另外一個軍用，稱為MILNET。美國國家科學基金組織NSF從1985年到1990年期間建設由主干網(wǎng)、地區(qū)網(wǎng)和校園網(wǎng)組成的三級網(wǎng)絡，稱為NSFNET，并與ARPANET相連。到了1990年，NSFNET和ARPANET和在一起改名為Internet 。隨后，Internet上計算機接入的數(shù)目與日俱增，為進一步擴大Internet，美國政府將Internet的主干網(wǎng)交由非私營公司經(jīng)營，并開始對Internet上的傳輸收費，Internet得到了迅猛發(fā)展。我國最早的Internet是于1994年4月完成的NCFC與Internet的接入。由中國科學院主持，聯(lián)合北京大學和清華大學共同完成的NCFC（中國國家計算與網(wǎng)絡設施）是一個在北京中關村地區(qū)建設的超級計算中心。NCFC通過光纜將中科院中關村地區(qū)的三十多個研究所及清華、北大兩所高校連接起來，形成NCFC的計算機網(wǎng)絡。到1994年5月，NCFC已連接了150多個以太網(wǎng)，3000多臺計算機。我國的商業(yè)Internet——中國因特網(wǎng)ChinaNet由中國電信和中國網(wǎng)通始建于1995年。ChinaNet通過美國MCI公司、Global One公司、新加坡Tele公司、日本KDD公司與國際Internet連接。目前，ChinaNet骨干網(wǎng)已經(jīng)遍布全國31個省、市、自治區(qū)，干線速度達到數(shù)十Gbps，成為國際Internet的重要組成部分。Internet已經(jīng)成為世界上規(guī)模最大和增長速度最快的計算機網(wǎng)絡，沒有人能夠準確說出Internet具體有多大。到現(xiàn)在，我們的Internet的概念，已經(jīng)不僅僅指所提供的計算機通訊鏈路，而且還指參與其中的服務器所提供的信息和服務資源。計算機通訊鏈路、信息和服務資源整體，這些概念一起組成了現(xiàn)代Internet的體系結構。 計算機網(wǎng)絡的組成 計算機網(wǎng)絡是由負責傳輸數(shù)據(jù)的網(wǎng)絡傳輸介質(zhì)和網(wǎng)絡設備、使用網(wǎng)絡的計算機終端設備和服務器、以及網(wǎng)絡操作系統(tǒng)所組成。 有四種主要的網(wǎng)絡傳輸介質(zhì)：雙絞線電纜、光纖、微波、同