【正文】 （4）基本權(quán)限。比如在左邊的面板中選中“nanshan”用戶，則在右邊的面板中出現(xiàn)如圖531所示的設(shè)置窗口。選“Dir Access”（目錄存取權(quán)限），即可設(shè)置此用戶在它的主目錄（即“Path”）是否對(duì)文件擁有“Read”（讀）、Write（寫）、“Append”（寫和添加）、“Delete”（刪除）、“Execute”（執(zhí)行）；是否對(duì)目錄擁有“List”（顯示文件和目錄的列表）、“Create”（建立新目錄）和“Remove”（修改目錄，包括刪除，移動(dòng)，更名）；及“Inherit”（以上權(quán)限是否包括它下面的目錄樹）等等。圖 531 基本權(quán)限5．FTP客戶端軟件的使用—cuteftpCuteftp可以有效的實(shí)現(xiàn)客戶端與FTP服務(wù)器之間的文件傳輸，它支持?jǐn)帱c(diǎn)續(xù)傳，校園網(wǎng)內(nèi)下載速度可以達(dá)到10M/S。（1）運(yùn)行cuteftp，啟動(dòng)后選擇新建站點(diǎn)菜單，如圖532所示。 圖 532 cuteftp界面（2）在新的界面中點(diǎn)擊“新建”，如圖533所示紅圈處。圖 533 新建界面（3）第一次使用時(shí)請(qǐng)點(diǎn)擊編輯，把使用PASV模式、使用防火墻設(shè)置處于不選狀態(tài)，如圖534所示。圖534使用PASV模式、使用防火墻設(shè)置處于不選狀態(tài)（4）在彈出的連接框中請(qǐng)?zhí)钊胍韵聝?nèi)容：站點(diǎn)標(biāo)簽：單位名稱FTP主機(jī)地址:單位的國際域名FTP站點(diǎn)用戶名稱:單位FTP用戶名FTP站點(diǎn)密碼:單位FTP密碼Ftp站點(diǎn)連接端口：21登錄類型：普通填寫完成后點(diǎn)擊“連接”，如圖535顯示紅圈處。圖535 連接（5）文件的上傳與下載點(diǎn)擊“連接”鍵后，就正式連接上了。如圖536所示。數(shù)字1處為上傳進(jìn)度欄；數(shù)字2處為本地硬盤；數(shù)字3處為服務(wù)器硬盤；要上傳文件，只需要將本地硬盤區(qū)的文件選中，拖動(dòng)到服務(wù)器硬盤區(qū)即可；要下載文件，只需要將服務(wù)器硬盤區(qū)的文件選中，拖動(dòng)到本地硬盤區(qū)即可。圖536 上傳下載文件（6）文件傳輸完后就可以斷開FTP的連接。只需點(diǎn)擊CUTEFTP窗口中左上角的斷開圖標(biāo)即可，如圖537所示。 圖537 斷開連接實(shí)驗(yàn)思考1. 如何讓內(nèi)網(wǎng)建立的FTP服務(wù)器在外網(wǎng)被訪問到？2. 如何限定某個(gè)用戶的硬盤使用空間？3. 如何在人多的時(shí)候還能讓大家能夠正常下載？實(shí)驗(yàn)六 TELNET和NETMEETING實(shí)驗(yàn)?zāi)康?．了解Telnet遠(yuǎn)程登陸的功能,使用Windows 遠(yuǎn)程桌面實(shí)現(xiàn)遠(yuǎn)程訪問。2．掌握在局域網(wǎng)中使用NetMeeting，實(shí)現(xiàn)網(wǎng)絡(luò)辦公和教學(xué)的方法。實(shí)驗(yàn)學(xué)時(shí)2學(xué)時(shí)實(shí)驗(yàn)器材網(wǎng)絡(luò)工程機(jī)房計(jì)算機(jī)。實(shí)驗(yàn)原理Telnet是傳輸控制協(xié)議／因特網(wǎng)協(xié)議（TCP／IP）網(wǎng)絡(luò)（例如Internet）的登錄和仿真程序。它最初是由ARPANET開發(fā)的，它允許用戶登錄進(jìn)入遠(yuǎn)程主機(jī)系統(tǒng)。 遠(yuǎn)程桌面采用的是一種類似TELNET的技術(shù)，它是從TELNET協(xié)議發(fā)展而來的。計(jì)算機(jī)發(fā)展的早期在很多客戶機(jī)硬件配置不高無法獨(dú)立運(yùn)行程序的情況下，TELNET協(xié)議應(yīng)運(yùn)而生，它是一種C/S模式，客戶機(jī)可以通過TELNET登錄到高配置的服務(wù)器上，在服務(wù)器上運(yùn)行程序。當(dāng)程序運(yùn)行時(shí)所有的運(yùn)算與存儲(chǔ)都是交給服務(wù)器來完成的，當(dāng)運(yùn)算結(jié)束后服務(wù)器才把結(jié)果反饋回客戶機(jī)，這樣就可以在客戶機(jī)配置不夠的情況下完成程序的運(yùn)行工作，而且運(yùn)行結(jié)果出來的一點(diǎn)不慢。遠(yuǎn)程桌面連接就是從TELNET發(fā)展而來的，通俗的講它就是圖形化的TELNET。遠(yuǎn)程桌面的端口是3389端口，這一端口最好不要開，也就是說盡量不要開啟遠(yuǎn)程桌面。因?yàn)椋琀ACKER會(huì)通過這一端口進(jìn)入你的計(jì)算機(jī)，種植木馬?，F(xiàn)在開放13139之類的端口的計(jì)算機(jī)越來越少，所以HACKER們就希望通過這一端口抓“肉雞”。遠(yuǎn)程桌面，主要包括客戶端和服務(wù)器端，每臺(tái)windows xp 都同時(shí)包括客戶端和服務(wù)器端，也就是說它既可以當(dāng)成客戶端來連到別臺(tái)的裝了Windows xp的電腦，并控制它，也可以自己當(dāng)成服務(wù)器端，讓別的電腦來控制自己。服務(wù)器端都用 windows xp，而客戶端可以是Win959798，Win2000，WinME等。而且客戶端沒有語系的要求，也就是說，你可以在家里用你的簡體版的Win95，控制遠(yuǎn)處公司或其他地方的繁體版的 Windows xp。Microsoft NetMeeting是微軟集成在Windows中的一個(gè)允許在 Internet/ Intranet上進(jìn)行實(shí)時(shí)的音頻、視頻和數(shù)據(jù)通訊的軟件。它為全球用戶或單位部門間提供了一種通過 Internet/Intranet進(jìn)行交談、召開會(huì)議、工作以及共享程序的全新方式，NetMeeting界面如圖61所示。圖6—1 NetMeeting界面NetMeeting 具備以下功能： （1）通過 Internet 或 Intranet 向用戶發(fā)送呼叫。（2）通過 Internet 或 Intranet 與用戶交談。（3）看見呼叫的用戶。（4）與其他用戶共享同一應(yīng)用程序。（5）在聯(lián)機(jī)會(huì)議中使用白板畫圖。（6）檢查快速撥號(hào)列表，看看哪些朋友已經(jīng)登錄。（7）發(fā)送在交談程序中鍵入的消息。（8）在自己的 Web 頁上創(chuàng)建呼叫鏈接。（9）向參加會(huì)議的每位用戶發(fā)送文件。利用此軟件可以在單位內(nèi)部小型局域網(wǎng)方便地與其他工作人員進(jìn)行交談、下達(dá)任務(wù)及布置工作等，對(duì)一個(gè)小型部門的工作人員來說，是一個(gè)非常理想的互相聯(lián)系工具，特別是對(duì)教育部門來說，通過它可以進(jìn)行網(wǎng)上教學(xué)等。Netmeeting是windows 自帶的免費(fèi)軟件。它使用方便，無需注冊(cè)就可以隨意使用。實(shí)驗(yàn)內(nèi)容與步驟（1）遠(yuǎn)程計(jì)算機(jī)上的設(shè)置Windows xp 裝好之后，必須給機(jī)器設(shè)置一個(gè)用戶名和密碼，否則無法進(jìn)行遠(yuǎn)程桌面連接。設(shè)置系統(tǒng)用戶名和密碼的詳細(xì)步驟如下：① 打開“控制面板”點(diǎn)“開始——設(shè)置——控制面板”，出現(xiàn)如圖62所示控制面板。圖62 控制面板② 設(shè)置用戶名和密碼點(diǎn)“用戶帳戶”，出現(xiàn)如圖63所示用戶帳戶。圖63 用戶帳戶點(diǎn)你的登錄用戶名，接著進(jìn)入您想更改您的帳戶的什么對(duì)話框，如圖64所示。圖64 更改帳戶如果已經(jīng)有密碼了，那這一步就省了，否則一定要加密碼。加密碼過程是，點(diǎn)“創(chuàng)建密碼”，輸入密碼并確認(rèn)，如圖65所示。圖65 創(chuàng)建密碼③ 設(shè)置遠(yuǎn)程桌面點(diǎn)桌面的“我的電腦”，按右鍵，選中“屬性”選項(xiàng)。在“屬性”面板上單擊“遠(yuǎn)程”選項(xiàng)，如圖66所示。圖66 系統(tǒng)屬性面板點(diǎn)遠(yuǎn)程桌面，并勾上“允許用戶遠(yuǎn)程連接到這臺(tái)計(jì)算機(jī)”。電腦馬上會(huì)彈出如圖67所示對(duì)話框。圖67 遠(yuǎn)程桌面設(shè)置按“確定”，回到桌面。至此遠(yuǎn)程桌面的服務(wù)器端設(shè)置完成，接著就是進(jìn)行客戶端的設(shè)置。（2）客戶端計(jì)算機(jī)的設(shè)置客戶端用Win95或98或2000或WinME都可以，而且沒有語系統(tǒng)限制，簡體，繁體，英文都可以。在客戶端點(diǎn)XP的安裝盤，點(diǎn) ( 遠(yuǎn)程桌面連接器下載)，如圖68所示。 圖68 遠(yuǎn)程桌面連接器下載出現(xiàn) XP的安裝界面，點(diǎn)“執(zhí)行其他任務(wù)”，如圖69所示。圖69 歡迎界面出現(xiàn)如圖610所示，選擇“設(shè)置遠(yuǎn)程桌面連接”，點(diǎn)它并開始安裝。圖610安裝界面一般的機(jī)器第一次安裝可能會(huì)要求重新啟動(dòng)一次。安裝的過程中一直按“下一步”， 如圖611所示，中間沒什么選項(xiàng)，直到完成，如圖612所示。圖611 安裝過程圖612 完成安裝至此，服務(wù)器端和客戶端都設(shè)置好了，在95或是98的客戶電腦的“通訊”菜單里會(huì)多出一個(gè)“遠(yuǎn)程桌面連接”。如果客戶端機(jī)器上使用的也是XP操作系統(tǒng)的話，上述設(shè)置客戶端的步驟可以省略。（3）遠(yuǎn)程連接客戶端裝好之后在通訊菜單里會(huì)多出一個(gè)“遠(yuǎn)程桌面連接”，運(yùn)行它，會(huì)出現(xiàn)如圖613所示對(duì)話框。圖613遠(yuǎn)程桌面連接這里的“計(jì)算機(jī)”可以是計(jì)算機(jī)名，也可以是IP地址。輸入用戶名和密碼，就可以登陸遠(yuǎn)程桌面了。登陸后就可以操作遠(yuǎn)程的電腦，操作遠(yuǎn)程電腦就像操作自己的電腦一樣。2．局域網(wǎng)中NetMeeting的使用（1）安裝步驟 Microsoft NetMeeting通常會(huì)隨Windows 98以上的操作系統(tǒng)一起安裝。如果沒有安裝，則需要單獨(dú)安裝。雙擊控制面板中的“添加/刪除程序”圖標(biāo)，選擇“Windows 安裝程序”，選擇“通訊”選項(xiàng)卡，單擊“詳細(xì)資料”，選中“Microsoft NetMeeting ”，選擇確定后插入Windows系統(tǒng)光盤復(fù)制完文件后，完成安裝。 一、 NetMeeting的啟動(dòng)從開始〉運(yùn)行，在打開后輸入conf，點(diǎn)擊確定啟動(dòng)NetMeeting，進(jìn)行初次使用時(shí)的設(shè)置。：歡迎信息在開始運(yùn)行 輸入conf，然后在點(diǎn)確定。這時(shí)，彈出NetMeeting首次配置對(duì)話框，按照要求輸入姓名，電子郵件地址（必需）等信息，輸完后點(diǎn)下一步，將兩個(gè)鉤都取消，然后點(diǎn)下一步，我們這里選擇局域網(wǎng)。，直接點(diǎn)下一步，如果有喇叭，按[測(cè)試]按鈕，聽一下是否夠響。然后按下一步，如果沒有，就按下一步，到音量調(diào)節(jié)，如果有話筒，接好以后對(duì)著它說兩句話，電腦會(huì)自動(dòng)調(diào)節(jié)話筒音量。然后按下一步，如果沒有，就按下一步。二、NetMeeting的呼叫NetMeeting的主窗口 NetMeeting啟動(dòng)后進(jìn)入一個(gè)比較別致的主窗口。發(fā)出呼叫 用NetMeeting與他人聯(lián)系時(shí)，首先要呼叫對(duì)方。可以用 NetMeeting通過Internet、局域網(wǎng)或是Modem等發(fā)送呼叫給多個(gè)用戶。 操作步驟： （1）在“地址欄”里輸入對(duì)方的IP地址； 查看本機(jī)IP地址的方法： A、對(duì)于通過局域網(wǎng)入網(wǎng)的主機(jī)：通過“開始”——“程序”——“控制面板”——“網(wǎng)絡(luò)”——“TCP/IP”——“屬性”來查看本機(jī)的IP地址。 B、對(duì)于使用電話拔號(hào)入網(wǎng)的主機(jī)：通過“開始”——“運(yùn)行”，在“運(yùn)行”檔內(nèi)鍵入“winipcfg”后點(diǎn)擊確定，來查看本機(jī)的IP地址。（2）單擊“呼叫”按鈕。 接受呼叫 被呼叫方將在屏幕右下角彈出所示對(duì)話框，音箱里會(huì)傳出“叮鈴鈴……”電話鈴聲，提醒你有呼叫傳來，這時(shí)可以單擊“忽略”拒絕呼叫，或單擊“接受”接入呼叫。 接受呼叫后，連接人員列表里就顯示出當(dāng)前人員名單，狀態(tài)欄也顯示現(xiàn)在的連接狀態(tài)。這時(shí)你可以和呼叫人進(jìn)行對(duì)話，電子白板和應(yīng)用程序共享了。 通過利用NetMeeting，大大提高了工作效率，工作人員有什么事情，不必再象以前那樣樓上樓下地跑，工作變得輕松自如，富有情趣。六、實(shí)驗(yàn)思考1．如何在校園網(wǎng)內(nèi)實(shí)現(xiàn)網(wǎng)絡(luò)電話系統(tǒng)？2．如何查看和關(guān)閉本機(jī)上的遠(yuǎn)程控制端口。實(shí)驗(yàn)七 防火墻的配置實(shí)驗(yàn)?zāi)康?. 熟悉防火墻基本知識(shí)。2. 熟悉WindowsXP個(gè)人防火墻使用方法。3. 熟悉一種第三方個(gè)人防火墻軟件的配置。實(shí)驗(yàn)學(xué)時(shí)2學(xué)時(shí)實(shí)驗(yàn)器材天網(wǎng)個(gè)人防火墻、網(wǎng)絡(luò)工程機(jī)房計(jì)算機(jī)。實(shí)驗(yàn)原理防火墻是指設(shè)置在不同網(wǎng)絡(luò)（如可信任的企業(yè)內(nèi)部網(wǎng)和不可信的公共網(wǎng)）或網(wǎng)絡(luò)安全域之間的一系列部件的組合。它是不同網(wǎng)絡(luò)或網(wǎng)絡(luò)安全域之間信息的唯一出入口，能根據(jù)企業(yè)的安全政策控制（允許、拒絕、監(jiān)測(cè)）出入網(wǎng)絡(luò)的信息流，且本身具有較強(qiáng)的抗攻擊能力。它是提供信息安全服務(wù)，實(shí)現(xiàn)網(wǎng)絡(luò)和信息安全的基礎(chǔ)設(shè)施，防火墻邏輯位置示意圖如圖71所示。 圖71 防火墻邏輯位置示意圖 在邏輯上，防火墻是一個(gè)分離器，一個(gè)限制器，也是一個(gè)分析器，有效地監(jiān)控了內(nèi)部網(wǎng)和Internet之間的任何活動(dòng)，保證了內(nèi)部網(wǎng)絡(luò)的安全。防火墻可以是硬件型的，所有數(shù)據(jù)都首先通過硬件芯片監(jiān)測(cè)，也可以是軟件類型，軟件在電腦上運(yùn)行并監(jiān)控，其實(shí)硬件型也就是芯片里固化了的軟件，但是它不占用計(jì)算機(jī)CPU處理時(shí)間，處理速度很快，對(duì)于個(gè)人用戶來說軟件型更加方便實(shí)在。防火墻總體上分為包過濾、應(yīng)用級(jí)網(wǎng)關(guān)和代理服務(wù)器等幾大類型。防火墻軟件的種類也很多。如：卡巴斯基 Kaspersky AntiHacker(KAH)、傲盾(KFW)、Juniper防火墻、金山防火墻、Intruder ALART 9瑞星防火墻、BlackICE、天網(wǎng)防火墻、Agnitum Outpost Firewall(AOFW)、思科防火墻(Cisco)、XELIOS Personal Firewall(XFW)、江民防火墻、LockDown Millennium(LDM)、天融信防火墻、The Cleaner、 聯(lián)想防火墻、Kerio Personal Firewall(KFW)、瑞友RSA防火墻、Sygate Personal Firewall(SFW)、冠群金辰防火墻、PestPatrol Corporate Edition、諾頓網(wǎng)絡(luò)安全特警、邁克菲 McAfee Desktop Firewall、FSecure、反黑精英(Trojan Ender)、ZoneAlarm(ZA)、 Tiny Personal Firewall、東軟Neteye防火墻等。WindowsXP SP2自帶有個(gè)人防火墻。SP2防火墻與第三方防火墻軟件有很大的區(qū)別。僅就防火墻功能而言，Windows防火墻只阻截所有傳入的未經(jīng)請(qǐng)求的流量，對(duì)主動(dòng)請(qǐng)求傳出的流量不作理會(huì)。而第三方病毒防火墻軟件一般都會(huì)對(duì)兩個(gè)方向的訪問進(jìn)行監(jiān)控和審核，這一點(diǎn)是它們之間最大的區(qū)別。如果入侵已經(jīng)發(fā)生或間諜軟件已經(jīng)安裝，并主動(dòng)連接到外部網(wǎng)絡(luò)，那么Windows防火墻是束手無策的。不過由于攻擊多來自外部，而且如果間諜軟件偷偷自動(dòng)開放端口來讓外部請(qǐng)求連接，那么Windows防火墻會(huì)立刻阻斷連接并彈出安全警告，所以普通用戶不必太過擔(dān)心這點(diǎn)。這就好像賓館里的房門一樣——外面的人要進(jìn)入必須用鑰匙開門，而屋里的人要出門，只要拉一下門把手就可以了。