【文章內(nèi)容簡(jiǎn)介】 使用Ping命令測(cè)試網(wǎng)絡(luò)的連通性（與物理機(jī)連通）。用虛擬機(jī)ping主機(jī)（）結(jié)果如圖21所示。圖213．用戶賬戶管理(1）禁用Guest賬戶，建立新用戶。開(kāi)始224。設(shè)置224?？刂泼姘?24。管理工具224。計(jì)算機(jī)管理224。本地用戶和組224。用戶圖311圖312圖313(2）設(shè)置管理員陷阱賬戶。開(kāi)始224。設(shè)置224?？刂泼姘?24。管理工具224。計(jì)算機(jī)管理224。本地用戶和組224。用戶所謂陷阱賬戶就是讓黑客誤認(rèn)為是 管理員賬戶 的非管理員賬戶。①將 “管理計(jì)算機(jī)（域）的內(nèi)置賬戶”默認(rèn)的是administrator,改名為其他名字，但不要以admin、root等命名。（已改為Kapone）圖321②在右側(cè)空白處右擊 →新用戶→在彈出的對(duì)話框中 用戶名：admin或administrator，密碼自設(shè)。注：因?yàn)橄到y(tǒng)默認(rèn)的管理員賬戶為administrator，所以黑客一般會(huì)重點(diǎn)攻擊administrator（管理權(quán)限）等命名的賬戶，另外，新建的用戶默認(rèn)為user權(quán)限。其中的第二步就是所謂的創(chuàng)建陷阱賬戶。圖322(3）賬戶管理啟用密碼策略（符合復(fù)雜性要求，最小長(zhǎng)度為6等）。開(kāi)始224。設(shè)置224?？刂泼姘?24。管理工具224。本地安全設(shè)置224。賬戶設(shè)置224。密碼策略圖331圖332(4）創(chuàng)建三個(gè)高、中，低級(jí)別的用戶賬戶，分別賦予不同的權(quán)限（權(quán)限自定）。圖341添加“備份文件和目錄”等其他權(quán)限給用戶B。B用戶權(quán)限最高，D用戶次之，F(xiàn)用戶權(quán)限最低。4．制定安全策略保護(hù)計(jì)算機(jī)的安全通過(guò)本地安全策略創(chuàng)建IP安全策略，該策略阻止別人ping你的計(jì)算機(jī)。如圖41及圖42所示。圖41 阻止虛擬機(jī)ping本機(jī)圖42 阻止別的機(jī)器ping本機(jī)5. 安裝IIS及創(chuàng)建WEB、FTP服務(wù)器（1）建立web服務(wù)器開(kāi)始224。運(yùn)行224。mmc224。文件224。添加/刪除管理單元224。添加224。Internet信息服(IIS)管理器224。本地計(jì)算機(jī)224。網(wǎng)站224。新建網(wǎng)站224。根據(jù)向?qū)瓿删W(wǎng)站建設(shè)再根據(jù)提示編寫(xiě)簡(jiǎn)易的html文件。圖511結(jié)果如以下幾個(gè)圖所示。圖512圖513圖514圖515訪問(wèn)7號(hào)機(jī)主頁(yè)（本機(jī)為8號(hào)機(jī)）圖516網(wǎng)站加入超鏈接圖517 超鏈接1圖518 超鏈接2（2）ftp連接①采用ServU FTP 。其他客戶機(jī)也可以訪問(wèn)。結(jié)果如下圖所示。圖521圖5226. 安裝及配置DNS、EMail服務(wù)器（1）配置DNS服務(wù)器①配置DNS服務(wù)器解析自己主機(jī)的網(wǎng)站和ftp站點(diǎn)開(kāi)始224。運(yùn)行224。mmc224。文件224。添加/刪除管理單元224。添加224。DNS224。本地計(jì)算機(jī)224。新建區(qū)域224。根據(jù)向?qū)瓿山ㄔO(shè)新建兩個(gè)主機(jī)。這樣就可以解析在第五步建設(shè)的網(wǎng)站和ftp站點(diǎn)。結(jié)果如下圖所示。圖611圖612②以總線型結(jié)構(gòu)連接4臺(tái)計(jì)算機(jī)，構(gòu)成小型局域網(wǎng)（web、ftp連接）以9號(hào)機(jī)為服務(wù)器，7號(hào)、8號(hào)和10號(hào)機(jī)作為客戶端，9號(hào)機(jī)配置好解析另外三臺(tái)機(jī)器的dns解析，另外三臺(tái)機(jī)器將默認(rèn)網(wǎng)關(guān)和DNS服務(wù)器均設(shè)置成9號(hào)機(jī)的IP，這樣就構(gòu)成了總線型的小型局域網(wǎng)。該局域網(wǎng)內(nèi)的所有機(jī)器都可以互相訪問(wèn)。如下圖所示。圖613圖614圖615圖616圖617圖618圖619圖6110（2）配置Email服務(wù)器首先依舊在控制臺(tái)添加pop3和smtp服務(wù)組件。配置pop3：選中左欄中的POP3服務(wù)后，點(diǎn)擊右欄中的“新域”，彈出“添加域”對(duì)話框，接著在“域名”欄中輸入郵件服務(wù)器的域名，也就是郵件地址“@”后面的部分，如“”，最后點(diǎn)擊“確定”按鈕。選中剛才新建的“”域，在右欄中點(diǎn)擊“添加郵箱”，彈出添加郵箱對(duì)話框，在“郵箱名”欄中輸入郵件用戶名，然后設(shè)置用戶密碼，最后點(diǎn)擊“確定”按鈕，完成郵箱的創(chuàng)建。如圖621及622所示。圖621圖622配置smtp：點(diǎn)擊“開(kāi)始→程序→管理工具→Internet信息服務(wù)IIS　管理器”，在“IIS管理器”窗口中右鍵點(diǎn)擊“默認(rèn)SMTP虛擬服務(wù)器”選項(xiàng)，在彈出的菜單中選中“屬性”，進(jìn)入“默認(rèn)SMTP虛擬服務(wù)器”窗口，切換到“常規(guī)”標(biāo)簽頁(yè)，在“IP地址”下拉列表框中選中郵件服務(wù)器的IP地址即可。點(diǎn)擊“確定”按鈕，這樣一個(gè)簡(jiǎn)單的郵件服務(wù)器就架設(shè)完成了。之后在outlook中進(jìn)行收發(fā)郵件的簡(jiǎn)單設(shè)置就可以了。根據(jù)outlook的用戶創(chuàng)建向?qū)Ь涂梢赃M(jìn)行。注意默認(rèn)SMTP虛擬服務(wù)器的IP地址（圖623）。結(jié)果如圖624及625所示。圖623圖624圖6257. 安裝及配置DHCP服務(wù)器(1）在Windows Server 2003上安裝DHCP服務(wù)。(2）服務(wù)器選項(xiàng)和作用域選項(xiàng)的配置。(3）設(shè)置保留IP地址(4）設(shè)置租約期限。(5）測(cè)試DCHP服務(wù)。結(jié)果如圖所示。圖71圖72圖738. 分析HTTP、FTP、DNS和TCP協(xié)議(1)Http圖81(2)FTP圖82(3)DNS圖83(4)TCP圖84五、實(shí)訓(xùn)心得這一周的實(shí)訓(xùn)，我不僅鞏固了學(xué)過(guò)的知識(shí)點(diǎn)，也學(xué)習(xí)到了很多新的知識(shí)。從剛開(kāi)始的網(wǎng)絡(luò)方案的設(shè)計(jì)到DNS和DHCP的配置，每一點(diǎn)都需要認(rèn)真的策劃與仔細(xì)的分析。實(shí)訓(xùn)的具體內(nèi)容包括進(jìn)行目的需求分析，制作網(wǎng)絡(luò)拓?fù)鋱D， 進(jìn)行用戶安全管理，安全策略的制定，網(wǎng)絡(luò)服務(wù)的配置，配置使用協(xié)議分析器進(jìn)行協(xié)議結(jié)構(gòu)分析。在這次實(shí)訓(xùn)當(dāng)中難免會(huì)有難點(diǎn)和困難，但在老師和同學(xué)的幫助下，我都一一的克服并且順利的完成了此次實(shí)訓(xùn)。這次實(shí)訓(xùn)讓我認(rèn)識(shí)到實(shí)踐的重要性，今后還會(huì)更加努力，不僅學(xué)好書(shū)上的知識(shí)，也要在實(shí)踐中獲得真理。六、參考資料《計(jì)算機(jī)網(wǎng)絡(luò)》 謝希仁 電子工業(yè)出版社 2008年7月 第四版網(wǎng)絡(luò)資源目錄第一章 計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ) 2第二章 網(wǎng)絡(luò)傳輸介質(zhì) 8第三章 組建簡(jiǎn)單網(wǎng)絡(luò) 23第四章 網(wǎng)絡(luò)協(xié)議與標(biāo)準(zhǔn) 31第五章 網(wǎng)絡(luò)尋址 45第六章 網(wǎng)段分割 59第七章 路由技術(shù) 63第八章 建設(shè)TCP/IP局域網(wǎng) 75第九章 廣域網(wǎng) 86第十章 互聯(lián)網(wǎng)接入技術(shù) 103第十一章 網(wǎng)絡(luò)管理與網(wǎng)絡(luò)安全 111第一章 計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ) 計(jì)算機(jī)網(wǎng)絡(luò)的發(fā)展 盡管電子計(jì)算機(jī)在上世紀(jì)40年代研制成功，但是到了30年后的80年代初期，計(jì)算機(jī)網(wǎng)絡(luò)仍然被認(rèn)為是一個(gè)昂貴而奢侈的技術(shù)。近20年來(lái)，計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)取得了長(zhǎng)足的發(fā)展，在今天，計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)已經(jīng)和計(jì)算機(jī)技術(shù)本身一樣精彩紛呈，普及到人們的生活和商業(yè)活動(dòng)中，對(duì)社會(huì)各個(gè)領(lǐng)域產(chǎn)生了如此廣泛而深遠(yuǎn)的影響。 在PC計(jì)算機(jī)出現(xiàn)之前，計(jì)算機(jī)的體系架構(gòu)是：一臺(tái)具有計(jì)算能力的計(jì)算機(jī)主機(jī)掛接多臺(tái)終端設(shè)備。終端設(shè)備沒(méi)有數(shù)據(jù)處理能力，只提供鍵盤(pán)和顯示器，用于將程序和數(shù)據(jù)輸入給計(jì)算機(jī)主機(jī)和從主機(jī)獲得計(jì)算結(jié)果。計(jì)算機(jī)主機(jī)分時(shí)、輪流地為各個(gè)終端執(zhí)行計(jì)算任務(wù)。 這種計(jì)算機(jī)主機(jī)與終端之間的數(shù)據(jù)傳輸，就是最早的計(jì)算機(jī)通訊。 計(jì)算機(jī)主機(jī)與終端之間的數(shù)據(jù)傳輸盡管有的應(yīng)用中計(jì)算機(jī)主機(jī)與終端之間采用電話線路連接，距離可以達(dá)到數(shù)百公里，但是，在這種體系架構(gòu)下構(gòu)成的計(jì)算機(jī)終端與主機(jī)的通訊網(wǎng)絡(luò)，僅僅是為了實(shí)現(xiàn)人與計(jì)算機(jī)之間的對(duì)話，并不是真實(shí)意義上的計(jì)算機(jī)與計(jì)算機(jī)之間的網(wǎng)絡(luò)通訊。 一直到1964年美國(guó)Rand公司的Baran提出“存儲(chǔ)轉(zhuǎn)發(fā)”和1966年英國(guó)國(guó)家物理實(shí)驗(yàn)室的Davies提出“分組交換”的方法，獨(dú)立于電話網(wǎng)絡(luò)的、實(shí)用的計(jì)算機(jī)網(wǎng)絡(luò)才開(kāi)始了真正的發(fā)展。 分組交換的概念是將整塊的待發(fā)送數(shù)據(jù)劃分為一個(gè)個(gè)更小的數(shù)據(jù)段，在每個(gè)數(shù)據(jù)段前面安裝上報(bào)頭，構(gòu)成一個(gè)個(gè)的數(shù)據(jù)分組（Packets）。每個(gè)Packet的報(bào)頭中存放有目標(biāo)計(jì)算機(jī)的地址和報(bào)文包的序號(hào)，網(wǎng)絡(luò)中的交換機(jī)根據(jù)數(shù)據(jù)這樣的地址決定數(shù)據(jù)向哪個(gè)方向轉(zhuǎn)發(fā)。在這樣概念下由傳輸線路、交換設(shè)備和通訊計(jì)算機(jī)建設(shè)起來(lái)的網(wǎng)絡(luò)，被稱為分組交換網(wǎng)絡(luò)。 分組交換網(wǎng) 分組交換網(wǎng)絡(luò)的概念是計(jì)算機(jī)通訊脫離電話通訊線路交換模式的里程碑。電話通訊線路交換的模式下，在通訊之前，需要先通過(guò)用戶的呼叫（撥號(hào)），有網(wǎng)絡(luò)為本次通訊建立線路。這種通訊方式不適合計(jì)算機(jī)數(shù)據(jù)通訊的突發(fā)性、密集性特點(diǎn)。而分組交換網(wǎng)絡(luò)則不需要實(shí)現(xiàn)建立通訊線路（？“實(shí)現(xiàn)建立通信線路”這句話不通），數(shù)據(jù)可以隨時(shí)以分組的形式發(fā)送到網(wǎng)絡(luò)中。分組交換網(wǎng)絡(luò)不需要呼叫建立線路（？“呼叫建立線路”這樣的說(shuō)法讓人不太理解）的關(guān)鍵在于其每個(gè)數(shù)據(jù)包（分組）的報(bào)頭中都有目標(biāo)主機(jī)的地址，網(wǎng)絡(luò)交換設(shè)備根據(jù)這個(gè)地址就可以隨時(shí)為單個(gè)數(shù)據(jù)包提供轉(zhuǎn)發(fā)，將之沿正確的路線送往目標(biāo)主機(jī)。 美國(guó)的分組交換網(wǎng)ARPANET于1969年12月投入運(yùn)行，被公認(rèn)是最早的分組交換網(wǎng)。法國(guó)的分組交換網(wǎng)CYCLADES開(kāi)通于1973年，同年，英國(guó)的NPL也開(kāi)通了英國(guó)第一個(gè)分組交換網(wǎng)。到今天，現(xiàn)代計(jì)算機(jī)網(wǎng)絡(luò)：以太網(wǎng)、幀中繼、Internet都是分組交換網(wǎng)絡(luò)。 以太網(wǎng)目前在全球的局域網(wǎng)技術(shù)中占有支配地位。以太網(wǎng)的研究起始與1970年早期的夏威夷大學(xué)，目的是要解決多臺(tái)計(jì)算機(jī)同時(shí)使用同一傳輸介質(zhì)而相互之間不產(chǎn)生干擾的問(wèn)題。夏威夷大學(xué)的研究結(jié)果奠定了以太網(wǎng)共享傳輸介質(zhì)的技術(shù)基礎(chǔ)，形成了享有盛名的CSMA/CD方法。 以太網(wǎng) 以太網(wǎng)的CSMA/CD方法是在一臺(tái)計(jì)算機(jī)需要使用共享傳輸介質(zhì)通訊時(shí)，先偵聽(tīng)該共享傳輸介質(zhì)是否已經(jīng)被占用。當(dāng)共享傳輸介質(zhì)空閑的時(shí)候，計(jì)算機(jī)就可以搶用該介質(zhì)進(jìn)行通訊。所以又稱CSMA/CD方法為總線爭(zhēng)用方法。 與現(xiàn)代以太網(wǎng)標(biāo)準(zhǔn)相一致的第一個(gè)局域網(wǎng)是由施樂(lè)公司的Robert Metcalfe和他的工作小組建成的。1980年由數(shù)字設(shè)備公司、英特爾公司和施樂(lè)公司聯(lián)合發(fā)布了第一個(gè)以太網(wǎng)標(biāo)準(zhǔn)Ethernet。這種用同軸電纜為傳輸介質(zhì)的簡(jiǎn)單網(wǎng)絡(luò)技術(shù)立即受到了歡迎，在80年代，用10Mbps以太網(wǎng)技術(shù)構(gòu)造的局域網(wǎng)迅速遍布全球。 1985年，電氣和電子工程學(xué)會(huì)IEEE發(fā)布了局域和城域網(wǎng)的802標(biāo)準(zhǔn)。 上世紀(jì)80年代PC機(jī)的大量出現(xiàn)和以太網(wǎng)的廉價(jià)，計(jì)算機(jī)網(wǎng)絡(luò)不再是一個(gè)奢侈的技術(shù)。10Mbps的網(wǎng)絡(luò)傳輸速度，很好地滿足了當(dāng)時(shí)相對(duì)較慢的PC計(jì)算機(jī)的需求。進(jìn)入90年代，計(jì)算機(jī)的速度、需要傳輸?shù)臄?shù)據(jù)量越來(lái)越高，100Mbps的以太網(wǎng)技術(shù)隨之出現(xiàn)。IEEE100Mbps以太網(wǎng)標(biāo)準(zhǔn)，被稱為快速以太網(wǎng)標(biāo)準(zhǔn)。1999年IEEE又發(fā)布了千兆以太網(wǎng)標(biāo)準(zhǔn)。 需要回顧的是令牌網(wǎng)、FDDI網(wǎng)，甚至ATM網(wǎng)絡(luò)技術(shù)對(duì)以太網(wǎng)技術(shù)的挑戰(zhàn)。以太網(wǎng)以其簡(jiǎn)單易行、價(jià)格低廉、方便的可擴(kuò)展性和可靠的特性，最終淘汰或正在淘汰這些技術(shù)，成為計(jì)算機(jī)局域網(wǎng)、城域網(wǎng)甚至廣域網(wǎng)中的主流技術(shù)。Internet是全球規(guī)模最大、應(yīng)用最廣的計(jì)算機(jī)網(wǎng)絡(luò)。它是由院校、企業(yè)、政府的局域網(wǎng)自發(fā)地加入而發(fā)展壯大起來(lái)的超級(jí)網(wǎng)絡(luò)，連接有數(shù)千萬(wàn)的計(jì)算機(jī)、服務(wù)器。通過(guò)在Internet上發(fā)布商業(yè)、學(xué)術(shù)、政府、企業(yè)的信息，以及新聞和娛樂(lè)的內(nèi)容和節(jié)目，極大地改變了人們的工作和生活方式。Internet的前身是1969年問(wèn)世的美國(guó)ARPANET。到了1983年，ARPANET已連接有超過(guò)三百臺(tái)計(jì)算機(jī)。1984年ARPANET被分解為兩個(gè)網(wǎng)絡(luò)，一個(gè)用于民用，仍然稱ARPANET。另外一個(gè)軍用，稱為MILNET。美國(guó)國(guó)家科學(xué)基金組織NSF從1985年到1990年期間建設(shè)由主干網(wǎng)、地區(qū)網(wǎng)和校園網(wǎng)組成的三級(jí)網(wǎng)絡(luò)，稱為NSFNET，并與ARPANET相連。到了1990年，NSFNET和ARPANET和在一起改名為Internet 。隨后，Internet上計(jì)算機(jī)接入的數(shù)目與日俱增，為進(jìn)一步擴(kuò)大Internet，美國(guó)政府將Internet的主干網(wǎng)交由非私營(yíng)公司經(jīng)營(yíng)，并開(kāi)始對(duì)Internet上的傳輸收費(fèi)，Internet得到了迅猛發(fā)展。我國(guó)最早的Internet是于1994年4月完成的NCFC與Internet的接入。由中國(guó)科學(xué)院主持，聯(lián)合北京大學(xué)和清華大學(xué)共同完成的NCFC（中國(guó)國(guó)家計(jì)算與網(wǎng)絡(luò)設(shè)施）是一個(gè)在北京中關(guān)村地區(qū)建設(shè)的超級(jí)計(jì)算中心。NCFC通過(guò)光纜將中科院中關(guān)村地區(qū)的三十多個(gè)研究所及清華、北大兩所高校連接起來(lái)，形成NCFC的計(jì)算機(jī)網(wǎng)絡(luò)。到1994年5月，NCFC已連接了150多個(gè)以太網(wǎng)，3000多臺(tái)計(jì)算機(jī)。我國(guó)的商業(yè)Internet——中國(guó)因特網(wǎng)ChinaNet由中國(guó)電信和中國(guó)網(wǎng)通始建于1995年。ChinaNet通過(guò)美國(guó)MCI公司、Global One公司、新加坡Tele公司、日本KDD公司與國(guó)際Internet連接。目前，ChinaNet骨干網(wǎng)已經(jīng)遍布全國(guó)31個(gè)省、市、自治區(qū)，干線速度達(dá)到數(shù)十Gbps，成為國(guó)際Internet的重要組成部分。Internet已經(jīng)成為世界上規(guī)模最大和增長(zhǎng)速度最快的計(jì)算機(jī)網(wǎng)絡(luò)，沒(méi)有人能夠準(zhǔn)確說(shuō)出Internet具體有多大。到現(xiàn)在，我們的Internet的概念，已經(jīng)不僅僅指所提供的計(jì)算機(jī)通訊鏈路，而且還指參與其中的服務(wù)器所提供的信息和服務(wù)資源。計(jì)算機(jī)通訊鏈路、信息和服務(wù)資源整體，這些概念一起組成了現(xiàn)代Internet的體系結(jié)構(gòu)。 計(jì)算機(jī)網(wǎng)絡(luò)的組成 計(jì)算機(jī)網(wǎng)絡(luò)是由負(fù)責(zé)傳輸數(shù)據(jù)的網(wǎng)絡(luò)傳輸介質(zhì)和網(wǎng)絡(luò)設(shè)備、使用網(wǎng)絡(luò)的計(jì)算機(jī)終端設(shè)備和服務(wù)器、以及網(wǎng)絡(luò)操作系統(tǒng)所組成。 有四種主要的網(wǎng)絡(luò)傳輸介質(zhì)：雙絞線電纜、光纖、微波、同