【導(dǎo)讀】《企業(yè)網(wǎng)絡(luò)組建管理與維護》是計算機相關(guān)專業(yè)的一門必修課，幫助學(xué)生運用相關(guān)的技術(shù)。學(xué)生在完成課程后，能夠了解計算機網(wǎng)絡(luò)。具備網(wǎng)絡(luò)組建管理與維護的能力。了解簡單網(wǎng)絡(luò)——對等網(wǎng)的特點及其用途。掌握標準以太網(wǎng)的網(wǎng)卡、集線器、線纜、連接器等網(wǎng)絡(luò)硬件設(shè)備。掌握WindowsXP共享資源的使用。完成制作RS-232插頭。WindowsXP系統(tǒng)界面友好，使用方便，安裝簡單，目前使用廣泛。TCP/UDP是TCP/IP協(xié)議的核心。擬定計算機和打印機的名稱、網(wǎng)卡的參數(shù)設(shè)置與使用的協(xié)議及其參數(shù)。TCP/IP協(xié)議，它是網(wǎng)絡(luò)中惟一的協(xié)議。務(wù)”、“添加”，屏幕會顯示“選擇網(wǎng)絡(luò)服務(wù)”對話框。在“網(wǎng)絡(luò)”對話框中，單擊“標識”選項卡，輸入計算機名、工作組名?？刂啤焙髥螕簟按_定”按鈕。XPProfessional,并配備可正常工作的Inter連接。確定家庭或小型辦公網(wǎng)絡(luò)所需的網(wǎng)絡(luò)適配器類型。單中選擇“映射網(wǎng)絡(luò)驅(qū)動器”命令。在“驅(qū)動器”下拉列表框中為要連接到的文件夾選擇盤符。

　　

【正文】 常常見的。事實上，在中等規(guī)模企業(yè)中，多數(shù)可能是幾個無線節(jié)點添加到傳統(tǒng)網(wǎng)絡(luò)里。一般無線網(wǎng)絡(luò)所能涵蓋的范圍取決于環(huán)境的開放與否，若不加外接天線，其范圍約在視野所及之處 250M，若屬半開放性空間，有障礙物，則為 35～ 50M，當(dāng)然若加上外接天線，則距離可更大。 【 問題與思考 】 1． 在購買無線網(wǎng)絡(luò)的配置要注意那些事項？ 2． 如何安裝 安 裝無線網(wǎng)絡(luò)服務(wù)器 ？ 實訓(xùn)十三：軟件防火墻的使用 【 實訓(xùn)目的 】 （ 1） 掌握瑞星個人防火墻的安裝方法。 （ 2） 正確設(shè)置瑞星個人防火墻的運行參數(shù)。 （ 3） 加深利用防 火墻提高網(wǎng)絡(luò)安全的理解。 【 實訓(xùn)環(huán)境 】 安裝有操作系統(tǒng)的計算機四臺、瑞星個人防火墻軟件 【 實 訓(xùn)內(nèi)容 】 （ 1） 安裝瑞星個人防火墻。 （ 2） 認識瑞星個人防火墻的主界面。 （ 3） 配置瑞星個人防火墻的運行參數(shù)。 （ 4） 顯示操作日志、網(wǎng)絡(luò)活動、訪問規(guī)則。 【 實 訓(xùn)理論基礎(chǔ) 】 1． 防火墻的概念 在計算機網(wǎng)絡(luò)中，所謂“防火墻”，是指一種將內(nèi)部網(wǎng)和公眾訪問網(wǎng)分開的方法，它實際上是一種隔離技術(shù)。 2． 防火墻的主要功能特點 （ 1） 網(wǎng)絡(luò)安全的屏障。 （ 2） 存取控制。 （ 3） 控制對特殊站點的訪問。 （ 4） 集中化安全管理。 （ 5） 對網(wǎng)絡(luò)訪問進行記錄和統(tǒng)計。 （ 6） 防止內(nèi)部信息的外泄。 【 實訓(xùn)步驟 】 1． 安 裝瑞星個人防火墻 （ 1） 啟動計算機并進入中文 Windows 系統(tǒng)，關(guān)閉其他應(yīng)用程序。 （ 2） 如果從光盤安裝，將瑞星殺毒軟件光盤放入光驅(qū)，系統(tǒng)會自動顯示安裝界面，選擇“安裝瑞星個人防火墻”。 （ 3） 安裝程序彈出語言選擇框，選擇用戶需要安裝的語言版本，單擊“確定”按鈕繼續(xù)，進入安裝歡迎界面，請單擊“下一步”按鈕繼續(xù)。 （ 4） 閱讀“最終用戶許可協(xié)議”，選擇“我接受”單選鈕，請單擊“下一步”按鈕繼續(xù)安裝。 （ 5） 安裝程序提示輸入序列號和用戶 ID，正確之后單擊“下一步“按鈕繼續(xù) （ 6） 在“瑞星系統(tǒng)內(nèi)存掃描“窗口中程序?qū)⑦M行系統(tǒng)內(nèi)存掃描，確保安裝瑞星個人防 火墻軟件時系統(tǒng)環(huán)境的無毒、完整。 （ 7） 在“安裝類型“窗口中，用戶可自行選擇“全部”、“典型”、“最小”和“定制”4 種安裝類型中的一種進行安裝，單擊“下一步”按鈕繼續(xù)安裝。 （ 8） 在“選擇程序組”窗口中輸入程序組名稱，單擊“下一步”按鈕繼續(xù)安裝。 （ 9） 在“安裝信息”窗口中，顯示了安裝路徑和程序組名稱的信息，請確認后單擊“下一步按鈕開始復(fù)制文件。 （ 10） 安裝程序開始復(fù)制文件并提供進度顯示，文件復(fù)制完成后，在“結(jié)束”窗口中，可以選擇“啟動瑞星個人防火墻”和“運行注冊向?qū)А眱身梿酉鄳?yīng)程序，最 后單擊“完成”按鈕結(jié)束安裝。 2． 啟動瑞星個人 防火墻 3． 查看瑞星個人防火墻的主界面 （ 1） 瑞星個人防火墻主界面中的 4 個按鈕： a) 停止保護 /啟動保護 b) 斷開網(wǎng)絡(luò) /連接網(wǎng)絡(luò) c) 智能升級 d) 參數(shù)設(shè)置 （ 2） 瑞星個人防火墻主界面中的 4 個頁面： a) 工作狀態(tài)：當(dāng)前的狀態(tài)信息。 b) 網(wǎng)絡(luò)活動：當(dāng)前系統(tǒng)的 TCP/ UDP 監(jiān)聽和連接信息。 c) 訪問規(guī)則：管理應(yīng)用程序網(wǎng)絡(luò)訪問設(shè)置。 d) 游戲保護：管理受保護的游戲信息。 （ 3） 工作模式。瑞星個人防火墻有 3 種工作模式：常規(guī)模式、靜默模式和交易模式。 4． 進行安全級別設(shè)置 （ 1） 普通安全級別 （ 2） 中安全級別 （ 3） 高安全級別 5． 配置瑞星個人防火墻的一些參數(shù) 6． 顯示操作日志 （ 1） 用戶配置防火墻事件 （ 2） 防火墻 TCP 事件 （ 3） 防火墻 UDP 事件 （ 4） 防火墻 IP 事件 （ 5） 防火墻系統(tǒng)事件 7． 顯示網(wǎng)絡(luò)活動 8． 顯示瑞星放火墻的訪問規(guī)則 【 問題與思考 】 （ 1） 如何使用防火墻防止黑客程序侵入計算機？ （ 2） 如何向瑞星客戶服務(wù)中心請求支援？ （ 3） 目前還有那些主流的防火墻產(chǎn)品？ 實訓(xùn)十四：局域網(wǎng)常用測試工具的使用 【 實訓(xùn)目的 】 1．了解 ping 命令在實際測試網(wǎng)絡(luò)連通性的作用。 2．了解 ARP 協(xié)議的基本原理、用途和 MAC 地址的關(guān)系。 3． 學(xué)會使用 ping 命令及所帶的各參數(shù)的含義，學(xué)會顯示主機的 ARP 表和添加、刪除 ARP表項。 【 實訓(xùn)環(huán)境 】 安 裝有操作系統(tǒng)的計算機四臺 【 實 訓(xùn)內(nèi)容 】 在使用互聯(lián)網(wǎng)過程中， ping 是最常用的一種命令。不論 Unix、 Linux 還是 Windows 都集成了 Ping 命令。在前面的章節(jié)中，我們經(jīng)常使用 Ping 命令來測試網(wǎng)絡(luò)的連通性和 可達性?，F(xiàn)在，對 ping 命令的工作原理和使用方法作一總結(jié)。 實際上， ping 命令就是利用回應(yīng)請求／應(yīng)答 ICMP 報文來測試目的主機或路由器的 可達性。不同網(wǎng)絡(luò)操作系統(tǒng)對 ping 命令的實現(xiàn)稍有不同，較復(fù)雜實現(xiàn)方法是發(fā)送一系列 的回應(yīng)請求 ICMP 報文、捕獲回應(yīng)應(yīng)答并提供丟失數(shù)據(jù)報的統(tǒng)計 信息。而簡單實現(xiàn)方法 則僅僅發(fā)送一個回應(yīng)請求 ICMP 報文并等待回應(yīng)應(yīng)答。 在 Windows 2021 網(wǎng)絡(luò)操作系統(tǒng)中，除了可以使用簡單的“ ping 目的 IP 地址”形式 外，還可以使用 ping 命令的選項。完整的 ping 命令形式為： ping [－ t] [－ d] [－ n count] [l size] [－ f] [－ i TTL] [－ v TOS] [－ r count] [－ s count] [[j hostlist] [k host－ list]] [w timeout]目 的 IP 地址 表中給出了 ping 命令各選項的具體含義。從表中可以看出， ping 命令的很多選項實際上是指定互聯(lián)網(wǎng)如何處理和對待攜帶回應(yīng)請求／應(yīng)答 ICMP 報文的 IP 數(shù)據(jù)報的。例如選項 f通過指定 IP報頭的標志字段告訴互聯(lián)網(wǎng)上的路由器不要對攜帶回應(yīng)請求／應(yīng)答 ICMP報文的IP 數(shù)據(jù)報進行分片。 選項 意義 t 連續(xù)發(fā)送和接收回送請求和應(yīng)答 ICMP 報文直到手動停止（ CtrlBreak:查看統(tǒng)計信息， CtrlC:停止 ping 命令） a 將 IP 地址解析為主機名 n count 發(fā)送回送請求 ICMP 報文的次數(shù) （默認值為 4） l size 發(fā)送探測數(shù)據(jù)包的大小（默認值為 32B） f 不允許分片（默認為允許分片） i TTL 指定生存周期 v TOS 指定要求的服務(wù)類型 r count 記錄路由 s count 使用時間戳選項 j hostlist 使用松散源路由選項 k hostlist 使用嚴格源路由選項 w timeout 指定等待每個回送應(yīng)答的超時時間（以 ms 為單位，默認值為 1000） 【 實 訓(xùn)理論基礎(chǔ) 】 1． ping 命令的工作原理和使用方法作 2． ARP 協(xié)議的基本原理、用 途和 MAC 地址的關(guān)系。 【 實訓(xùn)步驟 】 1．連續(xù)發(fā)送 ping 探測報文 在有些情況下，連續(xù)發(fā)送 ping 探測報文可以方便互聯(lián)網(wǎng)的調(diào)試工作。例如，在路由器的調(diào)試過程中，可以讓測試主機連續(xù)發(fā)送 ping 測試報文，一旦配置正確，測試主機可以立即報告目的地可達信息。 連續(xù)發(fā)送 ping 探測報文可以使用 t 選項。下圖給出了利用“ ping t 192． 168． 0． 200”命令連續(xù)向 IP 地址為 192． 168． 0． 200 的主機發(fā)送 ping 探測報文的情況。其中，可以使用 Ctrl＋ Break 顯示發(fā)送和接收回送請求／應(yīng)答 ICMP 報文的統(tǒng)計信息，如圖所示，也可使用 Ctrl＋ C 結(jié)束 ping 命令。 2．自選數(shù)據(jù)長度的 ping 探測報文 在默認情況下， ping 命令使用的探測報數(shù)據(jù)長度為 32B。如果希望使用更大的探測數(shù)據(jù)報可以使用“ l”選項。下圖利用“ ping –l 1450 ”向 IP 地址為 192． 168． 0． 200的主機發(fā)送數(shù)據(jù)長度為 1450B 的探測數(shù)據(jù)報。 3．不允許路由器對 ping 探測報文分片 主機發(fā)送的 ping 探測報文通常允許中途的路由器分片，以便使探測報文通過 MTU 較小的網(wǎng)絡(luò) 。如果不允許 ping 報文在傳輸過程中被分片，可以使用“ f”選項。圖中利用“ ping –f 192． 168． 0． 200”命令，禁止途中的路由器對該探測報文分片。 如果指定的探測報文的長度太長，同時又不允許分片，探測數(shù)據(jù)報就不可能到達目的地并返回應(yīng)答。例如，在以太網(wǎng)中，如果指定不允許分片的探測數(shù)據(jù)報長度為 2021B，那 么，系統(tǒng)將給出目的地不可達報告，如圖所示。同時使用“－ f”和“－ l”選項，可以對探 測報文經(jīng)過路徑上的最小 MTU 進行估計。 4．修改 Ping 命令的請求超時時間 默認情況下，系統(tǒng) 等待 1000ms（ 1s）的時間以便讓每個響應(yīng)返回。如果超過 1000ms，系統(tǒng)將顯示“請求超時（ request timed out）”。在 ping 探測數(shù)據(jù)報經(jīng)過延遲較長的鏈路時（如衛(wèi)星鏈路），響應(yīng)可能會花更長的時間才能返回，這時可以使用“－ W”選項指定更長的超時時間?！?ping － w 5000 192． 168． 0． 200”指定超時時間為 5000ms，如圖所示。 如果目的地不可達，系統(tǒng)對 ping 命令的屏幕響應(yīng)隨不可達原因的不同而異，最常見的有以下兩種情況： （ 1）目的網(wǎng)絡(luò)不可達（ destination unreachable）：說明沒有到目的地的路由，通常是由于 Reply from 中列出的路由器路由信息錯誤造成的。 （ 2）請求超時（ request timed out）：表明在指定的超時時間內(nèi)（默認為 1000ms）沒有對探測報文作出響應(yīng)。其原因可能為路由器關(guān)閉、目標主機關(guān)閉、沒有路由返回到主機或響應(yīng)的等待時間大于指定的超時時間。 多數(shù)的網(wǎng)絡(luò)操作系統(tǒng)（包括 Windows 2021）都內(nèi)置了一個 arp 命令，用于查看、添加和刪除高速級存區(qū)中的 ARP 表項。 在 Windows 2021 中，高速 cache 中的 ARP 表可以包含動態(tài)和靜態(tài)表項。動態(tài)表項隨時間推移自動添加和刪除。而靜態(tài)表項則一直保留在高速 cache 中，直到人為刪除或重新啟動計算機為止。 在 ARP 表中，每個動態(tài)表項的潛在生命周期是 10 分鐘。新表項加入時定時器開始計時，如果某個表項添加后兩分鐘內(nèi)沒有被再次使用，則此表項過期并從 ARP 表中刪除。如果某個表項被再次使用，則該表項又收到兩分鐘的生命周期。如果某個表項始終在使用，則它的最長生命周期為 10 分鐘。 顯示高速 cache 中的 ARP 表 顯示高速 cache 中的 ARP 表可以使用“ arp a”命令，因為 ARP 表在沒有進行手工配置之前，通常為動態(tài) ARP 表項，因此，表項的變動較大，“ arp a”命令輸出的結(jié)果也大不相同。如果高速 cache 中的 ARP 表項為空，則“ arp a”命令輸出的結(jié)果為 No ARP Entries Found；如果 ARP 表中存在 IP 地址與 MAC 地址的映射關(guān)系，則“ arp a”命令顯示該映射關(guān)系，如圖所示。 也許你所希望看到的 IP 地址與 MAC 地址的映射關(guān)系并沒有包含在 ARP 表中，沒關(guān)系，可以使用下面簡單的辦法將這個映射關(guān)系加人到該表中。因為主機在向一個站點發(fā)送 信息之前必須得到目的站點 IP 地址與 MAC 地址的映射關(guān)系，因此、可以利用 ping 命令向一個站點發(fā)送信息方法，將這個站點 IP 地址與 MAC 地址的映射關(guān)系加入到 ARP 表中。下圖顯示了使用“ ping 192． 168． 0． 100”之后， ARP 表項的變化情況。 添加 ARP 靜態(tài)表項 存儲在高速 cache 中的 ARP 表，既可以有動態(tài)表項，也可以有靜態(tài)表項。通過 “ arp s i_addr eth_addr”命令、可以將 IP 地址與 MAC 地址的映射關(guān)系手工加入到 ARP 表中。其中，“ i_addr”為 IP 地址 ，“ eth_addr”為與其相對應(yīng)的 MAC 地址。通過“ arp s”命令加人的表項是靜態(tài)表項，所以，系統(tǒng)不會自動將它從 ARP 表中刪除，直到人為刪除或關(guān)機。下圖利用“ arp –s 00055de48a61”在 ARP 表中添加一個表項。通過“ arp a”命令可以看到，該表項是靜態(tài)的（ static）而不是動態(tài)的（ dynamic）。 在人為增加 ARP 表項時一定要確保 IP地址與 MAC 地址的對應(yīng)關(guān)系是正確的，否則將導(dǎo)致發(fā)送失敗?？梢岳谩?arp s”命令增加一條錯誤的 I