【正文】 不過由于攻擊多來自外部，而且如果間諜軟件偷偷自動開放端口來讓外部請求連接，那么Windows防火墻會立刻阻斷連接并彈出安全警告，所以普通用戶不必太過擔(dān)心這點。SP2防火墻與第三方防火墻軟件有很大的區(qū)別。防火墻總體上分為包過濾、應(yīng)用級網(wǎng)關(guān)和代理服務(wù)器等幾大類型。它是不同網(wǎng)絡(luò)或網(wǎng)絡(luò)安全域之間信息的唯一出入口，能根據(jù)企業(yè)的安全政策控制（允許、拒絕、監(jiān)測）出入網(wǎng)絡(luò)的信息流，且本身具有較強的抗攻擊能力。2. 熟悉WindowsXP個人防火墻使用方法。這時你可以和呼叫人進行對話，電子白板和應(yīng)用程序共享了。 B、對于使用電話拔號入網(wǎng)的主機：通過“開始”——“運行”，在“運行”檔內(nèi)鍵入“winipcfg”后點擊確定，來查看本機的IP地址。二、NetMeeting的呼叫NetMeeting的主窗口 NetMeeting啟動后進入一個比較別致的主窗口。這時，彈出NetMeeting首次配置對話框，按照要求輸入姓名，電子郵件地址（必需）等信息，輸完后點下一步，將兩個鉤都取消，然后點下一步，我們這里選擇局域網(wǎng)。如果沒有安裝，則需要單獨安裝。圖613遠程桌面連接這里的“計算機”可以是計算機名，也可以是IP地址。安裝的過程中一直按“下一步”， 如圖611所示，中間沒什么選項，直到完成，如圖612所示。在客戶端點XP的安裝盤，點 ( 遠程桌面連接器下載)，如圖68所示。電腦馬上會彈出如圖67所示對話框。加密碼過程是，點“創(chuàng)建密碼”，輸入密碼并確認，如圖65所示。設(shè)置系統(tǒng)用戶名和密碼的詳細步驟如下：① 打開“控制面板”點“開始——設(shè)置——控制面板”，出現(xiàn)如圖62所示控制面板。利用此軟件可以在單位內(nèi)部小型局域網(wǎng)方便地與其他工作人員進行交談、下達任務(wù)及布置工作等，對一個小型部門的工作人員來說，是一個非常理想的互相聯(lián)系工具，特別是對教育部門來說，通過它可以進行網(wǎng)上教學(xué)等。（6）檢查快速撥號列表，看看哪些朋友已經(jīng)登錄。（2）通過 Internet 或 Intranet 與用戶交談。而且客戶端沒有語系的要求，也就是說，你可以在家里用你的簡體版的Win95，控制遠處公司或其他地方的繁體版的 Windows xp。因為，HACKER會通過這一端口進入你的計算機，種植木馬。計算機發(fā)展的早期在很多客戶機硬件配置不高無法獨立運行程序的情況下，TELNET協(xié)議應(yīng)運而生，它是一種C/S模式，客戶機可以通過TELNET登錄到高配置的服務(wù)器上，在服務(wù)器上運行程序。實驗學(xué)時2學(xué)時實驗器材網(wǎng)絡(luò)工程機房計算機。圖536 上傳下載文件（6）文件傳輸完后就可以斷開FTP的連接。圖534使用PASV模式、使用防火墻設(shè)置處于不選狀態(tài)（4）在彈出的連接框中請?zhí)钊胍韵聝?nèi)容：站點標簽：單位名稱FTP主機地址:單位的國際域名FTP站點用戶名稱:單位FTP用戶名FTP站點密碼:單位FTP密碼Ftp站點連接端口：21登錄類型：普通填寫完成后點擊“連接”，如圖535顯示紅圈處。圖 531 基本權(quán)限5．FTP客戶端軟件的使用—cuteftpCuteftp可以有效的實現(xiàn)客戶端與FTP服務(wù)器之間的文件傳輸，它支持斷點續(xù)傳，校園網(wǎng)內(nèi)下載速度可以達到10M/S。 圖 530 設(shè)置完成（3）從上圖中可以看到，現(xiàn)在已經(jīng)建立好了一個FTP服務(wù)器，服務(wù)器地址為“”，其下有兩個用戶，一個是匿名用戶“Anonymous”，其密碼為空；一個是普通用戶“nanshan”，其密碼為在向?qū)е休斎氲膬?nèi)容。⑩ Home directory（主目錄）：輸入（或選擇）此用戶的主目錄。⑦ Create named account（建立其他帳號嗎）：此處詢問是否建立普通登錄用戶帳號；一般選“Yes”。③ Install as system server（安裝成一個系統(tǒng)服務(wù)器嗎）：選“Yes”。直接選“Next”（下一步）。圖 526 設(shè)置用戶權(quán)限當我們按上述步驟設(shè)置完成后，再使用IE訪問FTP站點“YAO1”時，瀏覽器窗口就會彈出如圖527所示對話框，要求您輸入用戶名和密碼，只有正確輸入后，才能進入該站點。圖 523 選擇用戶或組的高級選項點擊“立即查找”，將本機的所有用戶列在“搜索結(jié)果”中，如圖 524所示。 選擇用戶或組 完后屬性對話框變成如圖520所示。繼續(xù)點擊“是”即可。保存配置后，即可向剛建立的虛擬目錄中上傳文件了。 設(shè)置虛擬目錄的實際路徑在圖515中選“下一步”，彈出如圖516所示對話框，要求選定虛擬目錄的讀定權(quán)限，在這里設(shè)定用戶權(quán)限為可讀并可寫。 設(shè)置虛擬目錄的別名點擊“下一步”后，要求輸入虛擬目錄所在的實際位置。圖 513 虛擬目錄示例（3）新增虛擬目錄的步驟打開計算機管理窗口，在我們剛才新建的FTP站點YAO1上單擊鼠標右鍵，彈出快捷菜單，選擇“新建虛擬目錄”，如圖512所示。（2）什么是虛擬目錄在DOS中，子目錄是位于它的父目錄下，而在FTP服務(wù)器中，虛擬目錄好像是位于FTP下的子目錄，但實際存放的地點可能是在根目錄下，或在另一塊盤上，如圖511所示給出了從FTP：//“vdir”下下載文件的界面。如果需要訪問該FTP服務(wù)器，只需要在IE瀏覽器的地址欄內(nèi)輸入其IP地址及端口號，輸入后如圖510所示。如果允許別人可以寫（即允許上傳到服務(wù)器），則選中“寫入”前面加上“√”，接著點擊“下一步”，彈出結(jié)束對話框。本例選擇“D:\NEWFTP”為主目錄，其中文件夾“D:\NEWFTP”是在此之前建立的，如圖57所示。如果 FTPRoot 或 FTPDir 屬性不存在，或它們無法共同構(gòu)成有效、可訪問的路徑，用戶將無法訪問。將為每個客戶指定特定的 FTP 服務(wù)器實例，以確保數(shù)據(jù)完整性及隔離性。如果用戶需要訪問特定的共享文件夾，您可以再建立一個虛擬根目錄。由于在登錄到 FTP 站點的不同用戶間的隔離尚未實施，該模式最適合于只提供共享內(nèi)容下載功能的站點或不需要在用戶間進行數(shù)據(jù)訪問保護的站點。 設(shè)置IP地址及TCP端口號（3)在圖64中“輸入此FTP站點使用的IP地址”，并在“輸入此FTP站點的TCP端口”下輸入一個端口號，如9020，如圖55所示。圖 53圖 52一般情況下，此協(xié)議是不會被默認安裝的。首先，；其次，IE在登錄FTP的時候，看不到登錄信息。不同工具里面的切換方法如下：IE： 工具 Internet選項 高級 “使用被動FTP”（）。（4）常見的FTP客戶端軟件PORT方式與PASV方式的切換方法大部分FTP客戶端默認使用PASV方式。反過來，如果用PORT方式登錄FTP服務(wù)器，因為建立數(shù)據(jù)鏈路的時候，是由服務(wù)器向客戶端發(fā)送連接請求，此時連接請求會被防火墻攔截。（1）客戶端只有內(nèi)網(wǎng)IP，沒有公網(wǎng)IP從上面的FTP基礎(chǔ)知識可知，如果用PORT方式，因為客戶端沒有公網(wǎng)IP，F(xiàn)TP將無法連接客戶端建立數(shù)據(jù)鏈路。（2）FTP服務(wù)器是內(nèi)網(wǎng)IP，用內(nèi)網(wǎng)動態(tài)域名標準版cmxnatproxy。支持PASV方式的FTP服務(wù)器軟件，也可以設(shè)置為只工作在PORT方式上。而FTP的復(fù)雜性就在于此。PASV（被動）方式的連接過程是：客戶端向服務(wù)器的FTP端口（默認是21）發(fā)送連接請求，服務(wù)器接受連接，建立一條命令鏈路。FTP協(xié)議有兩種工作方式：PORT方式和PASV方式，即主動式和被動式。相比于HTTP，F(xiàn)TP協(xié)議要復(fù)雜得多，因為FTP協(xié)議要用到兩個TCP連接，一個是命令鏈路，用來在FTP客戶端與服務(wù)器之間傳遞命令；另一個是數(shù)據(jù)鏈路，用來上傳或下載數(shù)據(jù)。4．能夠客戶端工具軟件實現(xiàn)文件的上傳和下載。圖47 C5上使用TRACERT命令的結(jié)果因為，C4和C5同不在一個子網(wǎng)內(nèi)，所以，C5經(jīng)過一跳，顯示目的地不可達。2. 驗證不同子網(wǎng)內(nèi)主機間的連通性設(shè)置C4與C5不在同一個子網(wǎng)內(nèi)，做法是將計算機C5的IP不變，將C4中IP改為（—），如圖45所示： 圖45 修改后C4的IP地址C5上使用PING命令的結(jié)果如圖46所示。結(jié)果顯示兩臺計算機的IP地址都在（—）范圍內(nèi)，互相連通。C5上使用PING命令的結(jié)果如圖43所示。由給定的子網(wǎng)掩碼可以得到6個子網(wǎng)，子網(wǎng)號碼和相應(yīng)子網(wǎng)內(nèi)的主機范圍如表41所示。 IP地址，進行與運算后得出二者網(wǎng)絡(luò)號相同，說明兩主機位于同一網(wǎng)絡(luò)。為了快速確定IP地址的哪部分代表網(wǎng)絡(luò)號，哪部分代表主機號，判斷兩個IP地址是否屬于同一網(wǎng)絡(luò)，就產(chǎn)生的子網(wǎng)掩碼的概念，子網(wǎng)掩碼按IP地址的格式給出。2. 掌握利用子網(wǎng)掩碼將給定的網(wǎng)絡(luò)劃分為多個子網(wǎng)的方法。9．組建多個工作組的對等網(wǎng)（1）對每個小組的計算機進行重新配置，不改變IP地址，計算機名稱，其中3臺只改變工作組名稱。（2）安裝網(wǎng)絡(luò)組件及配置。若用戶將該打印機設(shè)置為默認打印機，則在進行打印時，用戶若不指定其他打印機，則系統(tǒng)將自動將文件發(fā)送到默認打印機進行打印。（8）單擊“下一步”按鈕，進入“添加打印機向?qū)А敝膶υ捒?。本例中選擇“網(wǎng)絡(luò)打印機，或連接到另一臺計算機的打印機”選項。（2）在“控制面板之選擇一個類別”對話框中單擊“打印機和其他硬件”超鏈接，打開“打印機和其他硬件”對話框。（7）若網(wǎng)絡(luò)中的用戶使用的是不同版本的Windows 操作系統(tǒng)，可單擊“其他驅(qū)動程序”按鈕，打開“其他驅(qū)動程序”對話框，安裝其他的驅(qū)動程序。（3）在“選擇一個任務(wù)”選項組中選擇“查看安裝的打印機或傳真打印機”超鏈接，打開“打印機和傳真”對話框。7．網(wǎng)絡(luò)打印機的配置使用在網(wǎng)絡(luò)中，用戶不僅可以共享各種軟件資源，還可以設(shè)置共享硬件資源，例如設(shè)置共享打印機。交作業(yè)時規(guī)定文件名前面附加學(xué)生的機號，作業(yè)收齊后教師就可以統(tǒng)一批閱。把共享文件夾隱藏起來，這樣一來就安全多了。學(xué)生把文件保存在F盤中，實際上就是保存在教師機F盤中。這樣“映射的驅(qū)動器”即為教師機的1號文件夾。典型應(yīng)用：（1）為每個學(xué)生機建立“映射網(wǎng)絡(luò)驅(qū)動器” 假設(shè)教師機名為“Teacher”，硬盤分成四個區(qū)為C、D、E、F；學(xué)生機有60臺，計算機名為1~60，硬盤分成三個分區(qū)C、D、E。（4）這時在“文件夾”文本框中將顯示該共享文件夾的位置及名稱，單擊“完成”按鈕即可建立該共享文件夾的網(wǎng)絡(luò)驅(qū)動器。6．設(shè)定局域網(wǎng)中的映射網(wǎng)絡(luò)驅(qū)動器驅(qū)動器在網(wǎng)絡(luò)中用戶可能經(jīng)常需要訪問某一個或幾個特定的網(wǎng)絡(luò)共享資源，若每次都通過“網(wǎng)上鄰居”依次打開，比較麻煩，這時用戶可使用“映射網(wǎng)絡(luò)驅(qū)動器”功能，將該網(wǎng)絡(luò)共享資源映射為網(wǎng)絡(luò)驅(qū)動器，再次訪問時，只需雙擊該網(wǎng)絡(luò)驅(qū)動器圖標即可。④ 在“網(wǎng)絡(luò)共享和安全”選項組中選中“在網(wǎng)絡(luò)上共享這個文件夾”復(fù)選框，這時“共享名”文本框和“允許網(wǎng)絡(luò)用戶更改我的文件”復(fù)選框均變?yōu)榭捎脿顟B(tài)。（5）在C4上將文件夾權(quán)限都開放后，C5可以在C4上新建文件夾CCR。圖310 限制共享人數(shù)圖以下是從C5訪問C4上具有不同共享權(quán)限的文件夾時的顯示結(jié)果情況: （1）C5加入WG工作組，如圖311所示，從C5的WG工作組上看到的C4和C5成員，如圖312所示。圖35 設(shè)置工作組圖以下是在C4上設(shè)置文件夾共享的情況，步驟如下： （1）文件夾完全共享，如圖36所示。（2）用鼠標依次單擊Windows系統(tǒng)桌面上的“開始”/“搜索”/“搜索計算機”命令，在隨后現(xiàn)的對話框中，輸入要尋找的共享計算機名字，再用鼠標單擊一下“立即搜索”按鈕。（7）安裝完成后，在“常規(guī)”選項卡中的“此連接使用下列項目”列表框中即可看到所安裝的網(wǎng)絡(luò)協(xié)議。圖 31 “本地連接”狀態(tài)對話框（3）選擇“屬性”命令，打開“本地連接屬性”對話框中的“常規(guī)”選項卡，如圖32所示。實驗內(nèi)容與步驟1. 安裝網(wǎng)絡(luò)適配器由于Windows XP 操作系統(tǒng)中內(nèi)置了各種常見硬件的驅(qū)動程序，安裝網(wǎng)絡(luò)適配器變得非常簡單。對等型網(wǎng)絡(luò)的資源共享方式較為簡單，網(wǎng)絡(luò)中的每個用戶都可以設(shè)置自己的共享資源，并可以訪問網(wǎng)絡(luò)中其他用戶的共享資源。4. 掌握對等網(wǎng)的組建和訪問方法。 圖21 本地連接狀態(tài)圖 圖22 本地連接屬性狀態(tài)圖2．運行命令單擊開始—運行，輸入CMD，然后在彈出的DOS命令窗口中依次輸入上述命令，運行命令，并記錄運行結(jié)果。1．查看本地連接的狀態(tài)及屬性Windows系統(tǒng)中，在網(wǎng)卡正確安裝后，通過網(wǎng)上鄰居的屬性察看本地連接的狀態(tài)。net stop messenger 停止信使服務(wù)，也可以在面板－服務(wù)修改。例如，net view \\lx就是查看主機名為lx的計算機的共享點。最常用的兩個：net view和net use。（3）nbtstat r本命令用于清除和重新加載NetBIOS名字高速緩存。運用NBTStat，可以查看本地計算機或遠程計算機上的NetBIOS名字表格。（4）route delete使用本命令可以從路由表中刪除路由。（2）route add使用本命令，可以將路由項目添加給路由表。大多數(shù)路由器使用專門的路由協(xié)議來交換和動態(tài)更新路由器之間的路由表。 （網(wǎng)卡生產(chǎn)廠家查詢網(wǎng)址：）5．Tracert Tracert命令用來顯示數(shù)據(jù)包到達目標主機所經(jīng)過的路徑，并顯示到達每個節(jié)點的時間。（3）arp s IP 物理地址——可以向ARP高速緩存中人工輸入一個靜態(tài)項目。 4．ARP（地址轉(zhuǎn)換協(xié)議） ARP是一個重要的TCP/IP協(xié)議，可用于確定對應(yīng)IP地址的網(wǎng)卡物理地址。 （3）netstat r本選項可以顯示關(guān)于路由表的信息，類似于后面所講使用route print命令時看到的信息。 （2）netstat e本選項用于顯示關(guān)于以太網(wǎng)的統(tǒng)計數(shù)據(jù)。但如果累計的出錯情況數(shù)目占到所接收的IP數(shù)據(jù)報相當大的百分比，或者它的數(shù)目正迅速增加，那么就應(yīng)該使用Netstat查一查為什么會出現(xiàn)這些情況了。這時需要找出這臺計算機網(wǎng)絡(luò)不通的原因并解決。