《网络操作系统实验》由会员分享，可在线阅读，更多相关《网络操作系统实验（90页珍藏版）》请在金锄头文库上搜索。
1、网络操作系统实验何凯一、配置Windows Server 2003环境实验目的： 1、掌握TCP/IP配置与检测方法掌握静态IP地址配置方法；掌握使用ping、ipconfig命令检测与测试网络配 置与连通的方法2、通过练习MMC控制台创建与使用，掌握 MMC控制台的概念与使用方法。配置Windows Server 2003环境192.168.1.1126第一排192.168.1.129254192.168.2.1126第二排192.168.2.129254192.168.9.1126第九排192.168.9.129254192.168.10.1126第十排192.168.10.129254门
2、里面DNS：清空，不配置，网关：不配置，子网掩码：255.255.255.128TCP/IP配置使用ping 127.0.0.1检测TCP/IP配置是否正确；Ping 同一个子网的其他IP，检测网络是否连通 ；计算本机所属的子网的网络ID，同时ping同一 排另一排的计算机，检测是否能ping通；体会 子网划分的作用。使用ipconfig /all查看本机的TCP/IP配置信息；设置和本组其他计算机相同的IP，测试IP地址 相同时，操作系统给出的提示信息。MMC管理控制台按照3.4.3节（P66）的方法，练习MMC控 制台的创建与使用方法创建一个新的MMC控制台添加计算机管理使用新建MMC控制
3、台进行操作子网ID计算方法IP地址： 192.168.8.129 子网掩码：255.255.255.128 二进制：11000000.10101000.00001000.1000000111111111.11111111.11111111.10000000 按位与：11000000.10101000.00001000.10000000 十进制：192 .168 .8 .128子网ID计算方法IP地址： 192.168.8.8 子网掩码：255.255.255.128 二进制：11000000.10101000.00001000.00001000 11111111.11111111.111111
4、11.10000000 按位与：11000000.10101000.00001000.00000000 十进制：192 .168 .8 .0子网ID计算方法IP地址： 192.168.8.129 子网掩码：255.255.255.0 二进制：1000000.10101000.00001000.10000001 1111111.11111111.11111111.00000000 按位与：1000000.10101000.00001000.10000000 十进制：192 .168 .8 .0实验报告简要说明TCP/IP的配置方法；说明自己配置的IP地址、子网掩码，以及网 络ID。简要说明使用p
5、ing、ipconfig查看TCP/IP配 置、诊断网络连通性的命令以及结果 ；简要说明MMC控制台的创建与使用方法；实验中出现的问题、解决方法以及体会。 （重点）二、域的创建与客户端加入域实验目的 通过域的创建与客户端加入域的实验练 习，理解与掌握：Active Directory的概念；域的概念；使用Active Directory用户和计算机管理域；实验准备及步骤实验前准备下载NewSID.exe，更改计算机的SID；在TCP/IP配置中，清空DNS及网关的配置（重要）；检查计算机上是否安装了DNS，如安装了DNS，请删除DNS 。两人一组，进行实验；实验步骤：在一台计算机上创建域，使其
6、成为域控制器；另一台计算机作为客户机加入域；使用Active Directory用户和计算机管理域与用户创建组织单元；创建域账号；使用创建的域账号在域控及客户机上登录。使用NewSID只是针对我们实验室环境，所有的机器由于采用 clone方式构成，其SID都是一样的，会导致计算机加入到域会 出现问题。删除DNS组件控制面板添加 删除程序 windows组件 网络服务“详细信息”按钮删除DNS组件去掉“域名系统（ DNS）”前面的勾点击“下一步”实验中注意事项域控制器创建过程中域名的选择具有自己特色，不要与别人重；在域的创建过程中，DNS的配置一定不能跳过 ；在域控创建过程中，可能提示查找系统文
7、件， 系统文件路径：D:win 2003i386客户机加入域不要像图4-30那样配置TCP/IP；保持现有的IP 地址和子网掩码。DNS服务器一定要配置成域控制器的IP地址。域控制器创建“控制面板” “管理工具” “管理您的服务 器” “添加或删除角色” “自定义配置” “ 域控制器（Active Directory）”提示插入磁盘选择D:win 2003i386实验报告两人共同撰写一份实验报告；写明实验的简要操作过程及结果；实验中出现的问题、解决方法及体会。（ 重要）实验报告两人共同撰写一份实验报告；写明实验的简要操作过程及结果；实验中出现的问题、解决方法及体会。（ 重要）试验中遇到的问题使
8、用NewSID：该程序一直运行，不结束。启动的是XP系统，不是Win 2003系统。DNS配置，选项选择错误一定要选择在域 控制器上安装并 配置DNS 如没出现该提示 ，请检查自己的 DNS设置是否清 空。实验中遇到的问题数据库、日志文件夹、系统共享卷不要修改这些缺省设置。实验中遇到的问题试图将域控制器加入到域试验中遇到的问题客户机不能加入到域DNS应该设置成域控 制器的IP地址有的同学设置成了域 控制器在这里设置的 值，如127.0.0.1实验中遇到的问题用户不能登录域控制器 问题1：新建用户不能登录到域控制器原因：非Administrator用户默认情况下是不能登录到 域控制器的解决方法：
9、需要更改域控制器安全策略，参看P107 页。 问题2：更改了域控制器安全策略，仍然不能登录到 域控制器。原因：策略的应用需要定的时间解决方法：等待一段时间（5分钟或更多）或者重启 域控制器。实验三 用户账户及组策略管理与应用实验目的 通过组策略管理与应用的实验练习，掌 握：组策略对象的概念；用户账户的建立与管理；组策略应用：更改用户桌面环境、“我的文档” 重定向、组策略安全应用。实验准备及步骤实验前准备：两人一组进行实验，按照前一个实验创建域，并将客 户机加入到域。创建组织单元，在组织单元内创建用户；设置新用户 能在域控制器上登录。参看P107页：利用新用户账户 登录测试。将客户机移到组织单元
10、内。实验步骤：实验1：将用户的“开始运行”菜单去掉；实验2：将用户的“我的文档”重定向到另一个位置；实验3：通过组策略的安全策略设置，拒绝新建用户在 客户机上登录。将域中计算机移到组织单元中去掉“开始运行”“组织单元”上右击鼠标，选择属性，在弹出 对话框中选择组策略；新建一个组策略，选择“编辑”按钮。去掉“开始运行”去掉“开始运行”以该组织单元中创建的用户登录到客户机注意事项该组策略更改后，在服务器，“开始运行” ，执行以下命令： gpupdate /target:user/force如用户在组策略应用之前已经登录客户机 ，请注销后，重新在客户机上登录。“我的文档”重定向在服务器上新建一个文件
11、夹，并共享该文件夹 ：右击文件夹属性共享，并设置权限。“我的文档”重定向右击我的文档属性选择刚才共享的文件夹“我的文档”重定向设置好后，最好重新启动服务器和客户机 ，以加快组策略的应用。以新建的用户名登录到服务器和客户机， 在一台机器上，打开我的文档，添加、删 除文件或文件夹；查看另一台机器上，是 否有相应的修改。安全策略：拒绝用户登录选择要拒绝登录的用户应用组策略：在服务器上，“开始运行”，执行以下命令： gpupdate /target:computer /force重启客户端计算机客户端计算机重启后，以该用户登录：安全策略：拒绝用户登录系统组策略应用时机计算机配置启动计算机；域控：默认每
12、隔5分钟，非域控：90120分钟；无论策略是否更改，系统每隔16小时自动启用一次；立即生效：gpupdate /target:computer/force用户配置用户登录时；用户未注销、登录时，默认90120分钟启动；无论策略是否更改，系统每隔16小时自动启用一次；立即生效：gupdate /target:user/force有些组策略必须重新启动计算机或用户重新登录时才能生效；实验报告两人共同撰写一份实验报告；写明实验的简要操作过程及结果；实验中出现的问题、解决方法及体会。（ 重要）实验四：DNS及DHCP测试实验目的 通过DNS和DHCP的实验，掌握：DNS的概念及原理；DHCP的概念及原
13、理；实验前准备如计算机上已经安装DNS、DHCP，请删除之。按照下面配置各台计算机IP地址。同一个网段的同学为一组，共同完成实验，撰写一份 实验报告。选择一台计算机作为服务器，其他计算机作为客户端 。配置Windows Server 2003环境192.168.1.1126第一排192.168.1.129254192.168.2.1126第二排192.168.2.129254192.168.9.1126第九排192.168.9.129254192.168.10.1126第十排192.168.10.129254门里面DNS：清空，不配置，网关：不配置，子网掩码：255.255.255.128DN
14、S及DHCP安装在服务器上安装DNS和DHCP服务器组件点击确定，按提示安装DNS及DHCP安装安装完成后，在管理工具中会出现：DNS：新建正向查找区域在服务器上，新建DNS正向查找区域DNS：新建正向查找区域注意选择个性化的区域名称，其余均可采 用默认设置。选择个性化的区域名称DNS：新建反向查找区域在服务器上，创建反向查找区域DNS：新建反向查找区域注意网络ID的输入输入服务器IP地址前三位DNS：正向查找区域新建主机为每台客户机和服务器均 创建一个主机名及其IP地 址的对应关系DNS测试客户机DNS配置DNS服务器IP地址DNS测试在子网中任意一台计算机上正向解析测试反向解析测试DHCP
15、：新建作用域DHCP：新建作用域填写一个作用域名称DHCP：新建作用域分配给其他主机的IP地址范围DHCP：新建作用域添加排除IP，可不填DHCP：新建作用域添加分配给客户机的网关DHCP：新建作用域添加DNS服务器地址DHCP：客户端网络配置选择自动获取DHCP测试在客户机运行ipconfig /all，查看结果DHCP测试检查结果是否与DHCP配置的结果相符：IP地址；网关地址；DNS地址；如果不相符，请思考，为什么？（提示， 结合实验室网络环境）实验报告同一组同学共同撰写一份实验报告；写明实验的简要操作过程及结果；实验中出现的问题、解决方法及体会。（ 重要）说明客户机获取IP与DHCP不符的原因。实验5 WEB服务器和FTP服务器实验目的： 通过WEB服务器和FTP服务器的配置，掌握：WEB服务器概念及工作原理FTP服务器概念及工作原理实验步骤：安装、配置、测试WEB服务器；安装、配置、测试FTP服务器。IIS的安装可使用“添加或删除程序”安装停止默认网站与默认FTP服务器WEB服务器配置网站首页用index.html点击“添加”；添加ind
