【正文】 （4）基本權限。比如在左邊的面板中選中“nanshan”用戶，則在右邊的面板中出現(xiàn)如圖531所示的設置窗口。選“Dir Access”（目錄存取權限），即可設置此用戶在它的主目錄（即“Path”）是否對文件擁有“Read”（讀）、Write（寫）、“Append”（寫和添加）、“Delete”（刪除）、“Execute”（執(zhí)行）；是否對目錄擁有“List”（顯示文件和目錄的列表）、“Create”（建立新目錄）和“Remove”（修改目錄，包括刪除，移動，更名）；及“Inherit”（以上權限是否包括它下面的目錄樹）等等。圖 531 基本權限5．FTP客戶端軟件的使用—cuteftpCuteftp可以有效的實現(xiàn)客戶端與FTP服務器之間的文件傳輸，它支持斷點續(xù)傳，校園網(wǎng)內下載速度可以達到10M/S。（1）運行cuteftp，啟動后選擇新建站點菜單，如圖532所示。 圖 532 cuteftp界面（2）在新的界面中點擊“新建”，如圖533所示紅圈處。圖 533 新建界面（3）第一次使用時請點擊編輯，把使用PASV模式、使用防火墻設置處于不選狀態(tài)，如圖534所示。圖534使用PASV模式、使用防火墻設置處于不選狀態(tài)（4）在彈出的連接框中請?zhí)钊胍韵聝热荩赫军c標簽：單位名稱FTP主機地址:單位的國際域名FTP站點用戶名稱:單位FTP用戶名FTP站點密碼:單位FTP密碼Ftp站點連接端口：21登錄類型：普通填寫完成后點擊“連接”，如圖535顯示紅圈處。圖535 連接（5）文件的上傳與下載點擊“連接”鍵后，就正式連接上了。如圖536所示。數(shù)字1處為上傳進度欄；數(shù)字2處為本地硬盤；數(shù)字3處為服務器硬盤；要上傳文件，只需要將本地硬盤區(qū)的文件選中，拖動到服務器硬盤區(qū)即可；要下載文件，只需要將服務器硬盤區(qū)的文件選中，拖動到本地硬盤區(qū)即可。圖536 上傳下載文件（6）文件傳輸完后就可以斷開FTP的連接。只需點擊CUTEFTP窗口中左上角的斷開圖標即可，如圖537所示。 圖537 斷開連接實驗思考1. 如何讓內網(wǎng)建立的FTP服務器在外網(wǎng)被訪問到？2. 如何限定某個用戶的硬盤使用空間？3. 如何在人多的時候還能讓大家能夠正常下載？實驗六 TELNET和NETMEETING實驗目的1．了解Telnet遠程登陸的功能,使用Windows 遠程桌面實現(xiàn)遠程訪問。2．掌握在局域網(wǎng)中使用NetMeeting，實現(xiàn)網(wǎng)絡辦公和教學的方法。實驗學時2學時實驗器材網(wǎng)絡工程機房計算機。實驗原理Telnet是傳輸控制協(xié)議／因特網(wǎng)協(xié)議（TCP／IP）網(wǎng)絡（例如Internet）的登錄和仿真程序。它最初是由ARPANET開發(fā)的，它允許用戶登錄進入遠程主機系統(tǒng)。 遠程桌面采用的是一種類似TELNET的技術，它是從TELNET協(xié)議發(fā)展而來的。計算機發(fā)展的早期在很多客戶機硬件配置不高無法獨立運行程序的情況下，TELNET協(xié)議應運而生，它是一種C/S模式，客戶機可以通過TELNET登錄到高配置的服務器上，在服務器上運行程序。當程序運行時所有的運算與存儲都是交給服務器來完成的，當運算結束后服務器才把結果反饋回客戶機，這樣就可以在客戶機配置不夠的情況下完成程序的運行工作，而且運行結果出來的一點不慢。遠程桌面連接就是從TELNET發(fā)展而來的，通俗的講它就是圖形化的TELNET。遠程桌面的端口是3389端口，這一端口最好不要開，也就是說盡量不要開啟遠程桌面。因為，HACKER會通過這一端口進入你的計算機，種植木馬?，F(xiàn)在開放13139之類的端口的計算機越來越少，所以HACKER們就希望通過這一端口抓“肉雞”。遠程桌面，主要包括客戶端和服務器端，每臺windows xp 都同時包括客戶端和服務器端，也就是說它既可以當成客戶端來連到別臺的裝了Windows xp的電腦，并控制它，也可以自己當成服務器端，讓別的電腦來控制自己。服務器端都用 windows xp，而客戶端可以是Win959798，Win2000，WinME等。而且客戶端沒有語系的要求，也就是說，你可以在家里用你的簡體版的Win95，控制遠處公司或其他地方的繁體版的 Windows xp。Microsoft NetMeeting是微軟集成在Windows中的一個允許在 Internet/ Intranet上進行實時的音頻、視頻和數(shù)據(jù)通訊的軟件。它為全球用戶或單位部門間提供了一種通過 Internet/Intranet進行交談、召開會議、工作以及共享程序的全新方式，NetMeeting界面如圖61所示。圖6—1 NetMeeting界面NetMeeting 具備以下功能： （1）通過 Internet 或 Intranet 向用戶發(fā)送呼叫。（2）通過 Internet 或 Intranet 與用戶交談。（3）看見呼叫的用戶。（4）與其他用戶共享同一應用程序。（5）在聯(lián)機會議中使用白板畫圖。（6）檢查快速撥號列表，看看哪些朋友已經(jīng)登錄。（7）發(fā)送在交談程序中鍵入的消息。（8）在自己的 Web 頁上創(chuàng)建呼叫鏈接。（9）向參加會議的每位用戶發(fā)送文件。利用此軟件可以在單位內部小型局域網(wǎng)方便地與其他工作人員進行交談、下達任務及布置工作等，對一個小型部門的工作人員來說，是一個非常理想的互相聯(lián)系工具，特別是對教育部門來說，通過它可以進行網(wǎng)上教學等。Netmeeting是windows 自帶的免費軟件。它使用方便，無需注冊就可以隨意使用。實驗內容與步驟（1）遠程計算機上的設置Windows xp 裝好之后，必須給機器設置一個用戶名和密碼，否則無法進行遠程桌面連接。設置系統(tǒng)用戶名和密碼的詳細步驟如下：① 打開“控制面板”點“開始——設置——控制面板”，出現(xiàn)如圖62所示控制面板。圖62 控制面板② 設置用戶名和密碼點“用戶帳戶”，出現(xiàn)如圖63所示用戶帳戶。圖63 用戶帳戶點你的登錄用戶名，接著進入您想更改您的帳戶的什么對話框，如圖64所示。圖64 更改帳戶如果已經(jīng)有密碼了，那這一步就省了，否則一定要加密碼。加密碼過程是，點“創(chuàng)建密碼”，輸入密碼并確認，如圖65所示。圖65 創(chuàng)建密碼③ 設置遠程桌面點桌面的“我的電腦”，按右鍵，選中“屬性”選項。在“屬性”面板上單擊“遠程”選項，如圖66所示。圖66 系統(tǒng)屬性面板點遠程桌面，并勾上“允許用戶遠程連接到這臺計算機”。電腦馬上會彈出如圖67所示對話框。圖67 遠程桌面設置按“確定”，回到桌面。至此遠程桌面的服務器端設置完成，接著就是進行客戶端的設置。（2）客戶端計算機的設置客戶端用Win95或98或2000或WinME都可以，而且沒有語系統(tǒng)限制，簡體，繁體，英文都可以。在客戶端點XP的安裝盤，點 ( 遠程桌面連接器下載)，如圖68所示。 圖68 遠程桌面連接器下載出現(xiàn) XP的安裝界面，點“執(zhí)行其他任務”，如圖69所示。圖69 歡迎界面出現(xiàn)如圖610所示，選擇“設置遠程桌面連接”，點它并開始安裝。圖610安裝界面一般的機器第一次安裝可能會要求重新啟動一次。安裝的過程中一直按“下一步”， 如圖611所示，中間沒什么選項，直到完成，如圖612所示。圖611 安裝過程圖612 完成安裝至此，服務器端和客戶端都設置好了，在95或是98的客戶電腦的“通訊”菜單里會多出一個“遠程桌面連接”。如果客戶端機器上使用的也是XP操作系統(tǒng)的話，上述設置客戶端的步驟可以省略。（3）遠程連接客戶端裝好之后在通訊菜單里會多出一個“遠程桌面連接”，運行它，會出現(xiàn)如圖613所示對話框。圖613遠程桌面連接這里的“計算機”可以是計算機名，也可以是IP地址。輸入用戶名和密碼，就可以登陸遠程桌面了。登陸后就可以操作遠程的電腦，操作遠程電腦就像操作自己的電腦一樣。2．局域網(wǎng)中NetMeeting的使用（1）安裝步驟 Microsoft NetMeeting通常會隨Windows 98以上的操作系統(tǒng)一起安裝。如果沒有安裝，則需要單獨安裝。雙擊控制面板中的“添加/刪除程序”圖標，選擇“Windows 安裝程序”，選擇“通訊”選項卡，單擊“詳細資料”，選中“Microsoft NetMeeting ”，選擇確定后插入Windows系統(tǒng)光盤復制完文件后，完成安裝。 一、 NetMeeting的啟動從開始〉運行，在打開后輸入conf，點擊確定啟動NetMeeting，進行初次使用時的設置。：歡迎信息在開始運行 輸入conf，然后在點確定。這時，彈出NetMeeting首次配置對話框，按照要求輸入姓名，電子郵件地址（必需）等信息，輸完后點下一步，將兩個鉤都取消，然后點下一步，我們這里選擇局域網(wǎng)。，直接點下一步，如果有喇叭，按[測試]按鈕，聽一下是否夠響。然后按下一步，如果沒有，就按下一步，到音量調節(jié)，如果有話筒，接好以后對著它說兩句話，電腦會自動調節(jié)話筒音量。然后按下一步，如果沒有，就按下一步。二、NetMeeting的呼叫NetMeeting的主窗口 NetMeeting啟動后進入一個比較別致的主窗口。發(fā)出呼叫 用NetMeeting與他人聯(lián)系時，首先要呼叫對方。可以用 NetMeeting通過Internet、局域網(wǎng)或是Modem等發(fā)送呼叫給多個用戶。 操作步驟： （1）在“地址欄”里輸入對方的IP地址； 查看本機IP地址的方法： A、對于通過局域網(wǎng)入網(wǎng)的主機：通過“開始”——“程序”——“控制面板”——“網(wǎng)絡”——“TCP/IP”——“屬性”來查看本機的IP地址。 B、對于使用電話拔號入網(wǎng)的主機：通過“開始”——“運行”，在“運行”檔內鍵入“winipcfg”后點擊確定，來查看本機的IP地址。（2）單擊“呼叫”按鈕。 接受呼叫 被呼叫方將在屏幕右下角彈出所示對話框，音箱里會傳出“叮鈴鈴……”電話鈴聲，提醒你有呼叫傳來，這時可以單擊“忽略”拒絕呼叫，或單擊“接受”接入呼叫。 接受呼叫后，連接人員列表里就顯示出當前人員名單，狀態(tài)欄也顯示現(xiàn)在的連接狀態(tài)。這時你可以和呼叫人進行對話，電子白板和應用程序共享了。 通過利用NetMeeting，大大提高了工作效率，工作人員有什么事情，不必再象以前那樣樓上樓下地跑，工作變得輕松自如，富有情趣。六、實驗思考1．如何在校園網(wǎng)內實現(xiàn)網(wǎng)絡電話系統(tǒng)？2．如何查看和關閉本機上的遠程控制端口。實驗七 防火墻的配置實驗目的1. 熟悉防火墻基本知識。2. 熟悉WindowsXP個人防火墻使用方法。3. 熟悉一種第三方個人防火墻軟件的配置。實驗學時2學時實驗器材天網(wǎng)個人防火墻、網(wǎng)絡工程機房計算機。實驗原理防火墻是指設置在不同網(wǎng)絡（如可信任的企業(yè)內部網(wǎng)和不可信的公共網(wǎng)）或網(wǎng)絡安全域之間的一系列部件的組合。它是不同網(wǎng)絡或網(wǎng)絡安全域之間信息的唯一出入口，能根據(jù)企業(yè)的安全政策控制（允許、拒絕、監(jiān)測）出入網(wǎng)絡的信息流，且本身具有較強的抗攻擊能力。它是提供信息安全服務，實現(xiàn)網(wǎng)絡和信息安全的基礎設施，防火墻邏輯位置示意圖如圖71所示。 圖71 防火墻邏輯位置示意圖 在邏輯上，防火墻是一個分離器，一個限制器，也是一個分析器，有效地監(jiān)控了內部網(wǎng)和Internet之間的任何活動，保證了內部網(wǎng)絡的安全。防火墻可以是硬件型的，所有數(shù)據(jù)都首先通過硬件芯片監(jiān)測，也可以是軟件類型，軟件在電腦上運行并監(jiān)控，其實硬件型也就是芯片里固化了的軟件，但是它不占用計算機CPU處理時間，處理速度很快，對于個人用戶來說軟件型更加方便實在。防火墻總體上分為包過濾、應用級網(wǎng)關和代理服務器等幾大類型。防火墻軟件的種類也很多。如：卡巴斯基 Kaspersky AntiHacker(KAH)、傲盾(KFW)、Juniper防火墻、金山防火墻、Intruder ALART 9瑞星防火墻、BlackICE、天網(wǎng)防火墻、Agnitum Outpost Firewall(AOFW)、思科防火墻(Cisco)、XELIOS Personal Firewall(XFW)、江民防火墻、LockDown Millennium(LDM)、天融信防火墻、The Cleaner、 聯(lián)想防火墻、Kerio Personal Firewall(KFW)、瑞友RSA防火墻、Sygate Personal Firewall(SFW)、冠群金辰防火墻、PestPatrol Corporate Edition、諾頓網(wǎng)絡安全特警、邁克菲 McAfee Desktop Firewall、FSecure、反黑精英(Trojan Ender)、ZoneAlarm(ZA)、 Tiny Personal Firewall、東軟Neteye防火墻等。WindowsXP SP2自帶有個人防火墻。SP2防火墻與第三方防火墻軟件有很大的區(qū)別。僅就防火墻功能而言，Windows防火墻只阻截所有傳入的未經(jīng)請求的流量，對主動請求傳出的流量不作理會。而第三方病毒防火墻軟件一般都會對兩個方向的訪問進行監(jiān)控和審核，這一點是它們之間最大的區(qū)別。如果入侵已經(jīng)發(fā)生或間諜軟件已經(jīng)安裝，并主動連接到外部網(wǎng)絡，那么Windows防火墻是束手無策的。不過由于攻擊多來自外部，而且如果間諜軟件偷偷自動開放端口來讓外部請求連接，那么Windows防火墻會立刻阻斷連接并彈出安全警告，所以普通用戶不必太過擔心這點。這就好像賓館里的房門一樣——外面的人要進入必須用鑰匙開門，而屋里的人要出門，只要拉一下門把手就可以了。