网络故障诊断与排除实训平台培养方案
培养目标：
本实训教学系统旨在培养能够熟练掌握网络故障测试命令的适用范围，掌握几种常见的网络故障排除方法，几种常见的网络命令和工具的使用方法，了解物理层、数据链路层、网络层、传输层、应用层、常见的故障现象并能够进行排除。知己知彼方能百战不殆，由人及物亦是如此。当我们真正学会并且掌握网络故障诊断与排除实训系统，可以说我们在各种网络环境下突发的问题可以做到从容不迫游刃有余的去解决！
培养时间：
作为培训人员我们并不需要将所有实验室全部做到融会贯通，重点抓住典型实验，老师感兴趣的实验，才是关键！理解重点实验的实验原理。下面我先列出我认为的重点实验：
实验三：数据链路层（1、网卡故障诊断与排除 2、交换机故障诊断与排除 3、VLAN故障诊断与排除 4、ARP协议故障诊断与排除）
实验四：网络层故障诊断与排除（1、本地路由表故障与排除 2、路由环路故障诊断与排除 3、动态路由协议配置故障与排除）
实验五：传输层故障诊断与排除 (1、传输控制协议分析)
实验六：应用层故障诊断与排除（1、DHCP协议故障诊断与排除 2、DNS协议故障诊断与排除 3、HTTP协议故障诊断与排除 4、FTP协议故障诊断与排除）实验九：网络安全故障诊断与排除（1、防火墙配置故障诊断与排除 2、VPN故障诊断与排除）
以上列举了共14个实验学习每天做3—5个实验可在一个3—5天完成如果还有时间将其他实验也做下会更好的掌握。基本掌握该实训系统7天时间是足够的。当然平时也要多留心多学习与其相关的知识，做到厚积薄发。
培养方案：学习依次按照培养目的、重点知识、两部分组成（实验步骤在平台里已详细列出在这里不再赘述）。最好一边做实验一边理解实验原理，做到学习完之后清楚实验目的、懂得实验原理、掌握实验操作步骤。
一、硬件部分：
首先我们来看一下硬件部分主要分为公共区域和实训区域；
公共区域：
1、主控中心平台（保障网络数据流量，确保实验结构完整和试验用户数有效扩展，具备
DNS，DHCP，FTP，TELNET，软件注册等服务，包含实验教学管理信息系统，它是对实验室进行教学管理的平台。可以实现实验的信息管理，设备管理，实验信息修改和流程设置等）
2、二层交换机（这个老师接触的可能比较多，就不详细介绍了主要是将每个实验小组连
接到公共区域，形成一个局域网）
实训区域：
1、网络设备控制器（可同时控制实验组所有设备，对其进行管理和配置。具有一键恢复
功能清空所有配置项，恢复所有设备出厂设置）
2、三层交换机（实现对数据转发、网络划分及带有路由协议知识应用）
3、路由器（主要实现对路由协议，广域网协议实践应用）
4、防火墙（实现对防火墙基本配置，防火墙规则，VPN配置等知识实践应用）
连线方式：
网络设备控制器（TDMS）共有2块网卡，默认我们选择使用右边的，将其连接到主控中心平台的1口（若主控中心平台的端口用完，可连接到公共区域的二层交换机任意口）上。网络控制器具有8个COM口，COM3连接到交换
机1的Console口，COM4连接到交换机2的Console口，COM5连接到路由器1的Console口，COM6连接到路由器2的Console口，COM7连接到防火墙的COM口。
交换机1（简称S1）的F0/1口连接到路由器1的TP1口，F0/2口连接到路由2的TP0口，F0/3口连接到交换机2的F0/3口，F0/4口连接到交换机2的
F0/4口，F0/5口连接到防火墙的PORT1口，F0/7口连接到相邻组交换机1的F0/7口，F0/8口连接到相邻组交换机2的F0/8口，F0/11连接到主机A的“本地连接2”，F0/12连接到主机B的2“本地连接”，F0/13连接到主机C的“本地连接2”。
交换机2（简称S2）的F0/1口连接到路由器2的TP1口，F0/2连接到路由器1的TP0口，F0/3口连接到交换机1的F0/3口，F0/4口连接到交换机1的
F0/4口，F0/5口连接到防火墙的PORT2口，F0/6连接到防火墙的PORT3口，F0/7口连接到相邻组交换机2的F0/7口，F0/8口连接到相邻组交换机1的F0/8口，F0/11连接到主机D的“本地连接2”，F0/12连接到主机E的“本地连接2”，F0/13连接到主机F的“本地连接2”。
路由器1（简称R1）的TP1连接到交换机1 的F0/1，TP0连接到交换机2的F0/2口，SERIAL 3-2连接到路由器2的SERIAL 3-2口。
路由器2（简称R2）的TP1连接到交换机2 的F0/1，TP0连接到交换机1的F0/2口，SERIAL 3-2连接到路由器1的SERIAL 3-2口。
防火墙（简称TFW）的PORT1口连接交换机1的F0/5，PORT2连接到交换机2的F0/5，PORT3连接到交换机2的F0/6，PORT4连接到主控中心平台的
2口（若主控中心平台的端口用完，可连接到公共区域的二层交换机任意口）。
主机A的“本地连接”连接到公共区域交换机1的F0/1，主机B的“本地连接”连接到公共区域交换机1的F0/2，主机C的“本地连接”连接到公共区域交换机1的F0/3，主机D的“本地连接”连接到公共区域交换机1的F0/4，主机E 的“本地连接”连接到公共区域交换机1的F0/5，主机F的“本地连接”连接到公共区域交换机1的F0/6。
接下来我们来看一下软件系统：
1、网络故障诊断与排除实训平台
2、TDMS管理平台（一键恢复功能，正确恢复网络故障产生；下发故障保持故障产生
3、TDMS服务平台的秘密性）
4、网络综合检测系统（NCMS）（对本机所在网络环境进行监测，系统提供设备管
理，设备信息采集，流量性能监测，子网拓补发现以及用图表方式显示监测结果等功能）
5、协议分析器（通过直观的会话交互图进行协议的分析和理解）
6、故障注入脚本（可以实现软件故障的注入，比如主机故障，配置IP错误等等）
7、TCP工具（将协议的会话还原出来，进行软件故障分析。比如QQ聊天采用的是
UDP会话采用TCP，但软件会产生故障）
8、UDP工具
了解一下软件的使用方法：
我们实训平台在虚拟机下打开，通过恢复快照的方式来进行实验教学。
1．网络故障诊断与排除管理信息系统远程登录地址：
http://主控中心平台IP/etmis。
2．网络故障诊断与排除管理信息系统远程登录用户名：jlcss；密
码：
123456。
网络故障诊断与排除管理信息系统教师操作登录用户名：teacher；密码：123456。
3．主控中心平台本地用户名：root；密码：12345678。
4. TDMS管理平台登录IP地址
http://主控中心平台IP/tdmsbat。登录用户名：teacher；密码：jlcssadmin。
5． TDMS服务平台登录IP地址：
第1组为http://172.16.0.231/tdms
第2组为http://172.16.0.232/tdms
其他组依次类推。
6． TDMS服务平台教师操作登录用户名：teacher；密码：jlcssadmin
学生登录用户名主机A同学为hosta（主机B同学为hostb，依次类推），密码：jlcss。
7．防火墙访问IP地址：
第1组为https://172.16.0.211:10443
第2组为https://172.16.0.212:10443
其他组依次类推。
8．防火墙操作登录用户名：admin；密码：jlcssadmin
本地用户名：root；密码：jlcssadmin
典型实验讲解：
注意：
1、在进行所有的实验之前教师机都应先登录到TDMS管理平台恢复实验室的初始环境，
点击“环境故障搭建与故障下发”选中各组TDMS，选择相应任务练习。
2、在何种网络结构下学生机要按照相应的网络结构配置IP地址；
实验三：
数据链路层
一、网卡故障诊断与排除
实验目的：掌握网卡故障产生的原因以及排除方法。
重点知识：
1、网卡指示灯时亮时灭，网络连接不稳定。（一般是由频繁插拔网卡、机箱内灰尘多、
网卡“金手指”严重氧化、网线接头损坏或者搬动电脑等原因造成的，上述原因逐一检查、处理即可）。
2、IRQ中断引起的故障（将冲突的设备更换到优先级更高的PCI插槽上）；
3、网卡参数设置不正确（需要安装TCP/IP协议、配置本机的IP地址、DNS服务器、网关
地址等参数一定要配置正确）；
4、网卡质量不好，无法自适应网速（把网卡速率默认设定自适应，改为10M状态，就可
以了）。
5、MAC地址的作用：用来识别网络中用户身份
修改MAC地址：打开注册表点击“开始”/运行，输入regedit打开注册表，定位到HKEY_LOCAL_MACHINE\ SYSTEM\CurrentControlSet\Control\Class\在其右边建一个字符串项（名为NetworkAddress），双击该串，输入你指定的MAC 地址值
二、交换机故障诊断与排除
实验目的：掌握交换机常用的配置命令，掌握交换机故障的诊断过程与排除方法；
重点知识：
1、交换机简介：交换机是工作在OSI参考模型第二层（数据链路层）的网络连接设备，
它的基本功能是在多个计算机或网段之间交换数据。
2、交换机作用：（1）MAC地址学习（2）转发/过滤
3、端口的链路类型：三种链路类型：Access、Hybrid和Trunk。Access类型的端口只能属
于一个VLAN，一般用于连接计算机的端口；Trunk类型的端口可以属于多个VLAN，可以接收和发送多个VLAN的报文，一般用于交换机之间的连接；Hybrid类型的端口可以属于多个VLAN，可以接收和发送多个VLAN的报文，可以用于交换机之间连接，也可以用于连接用户的计算机。
4、广播风暴的形成原因：
（1）网络设备原因
使用集线器等共享设备进行网络互连，引起广播风暴。
网卡损坏设备网卡损坏，向网络发送大量垃圾包，引起广播风暴。
网络环路错误连接使同一台交换机的两个端口直接相连或为了配置冗余链路，在网络中形成了环路，引起广播风暴。
网络病毒一些流行的网络病毒，在网络内传播的过程中，会损耗大量的网络带宽，引起网络堵塞，引起广播风暴。
黑客软件利用某些黑客软件，如扫描网络、攻击网络，引起广播风。
（2）解决方法:
划分VLAN隔离广播域、设备支持STP/RSTP协议、查找设备间环路、查找故障设备、病毒与黑客软件
5、交换机镜像：
交换机镜像技术实现了网络管理员在不中断某个端口计算机连接的情况下，用连接在其它端口上的计算机监视网络流量的目的。
镜像源端口：指交换机上某个被监控的端口，在该端口上传输的数据将被完整或部分的复制一份。
镜像目的端口（监控端口）：指交换机上某个用来进行监控的端口，被监控端口（镜像源端口）的数据将被完整或部分的复制一份到该端口上。
交换机镜像注意事项：
（1）镜像中的镜像源端口和镜像目的端口的速率必须匹配，否则可能会丢弃数据。
（2）镜像源端口和镜像目的端口必须位于同一VLAN内。
（3）只能有一个镜像目的端口，但可以有多个镜像源端口。
（4）可能有专用的镜像目的端口。
6、交换机基本命令简介：
输入“Tab”键可将命令补全，输入“？”可将本命令级别下的所有命令显示出来。
Switch> 用户模式
进入特权模式
Switch>enable
Switch#
进入全局配置模式
Switch>enable
Switch#configure terminal
Switch_config#
交换机命名
Switch>enable
Switch#configure terminal
Switch_config#hostname S0
S0_config#
设置虚拟局域网vlan 1
Switch>enable
Switch#configure terminal
Switch_config#hostname S0
S0_config#interface vlan 1
S0_config_v1#ip address 192.168.0.4 255.255.255.0
进入交换机某一端口
Switch>enable
Switch#configure terminal
Switch_config#hostname S0
S0_config#interface fastEthernet 0/1
可以在interface后输入问号，交换机会将所有类型的端口显示出来，选择并输入所要进入的端口类型。
开启、关闭端口
Switch>enable
Switch#configure terminal
Switch_config#hostname S0
S0_config#interface fastEthernet 0/1
S0_config_f0/1#no shutdown启用该端口
S0_config_f0/1#shutdown关闭该端口
S0_config_f0/1#description Manager
查看命令
Switch>enable
Switch#show ？显示交换机所有查看命令
Switch#show version 查看系统中的所有版本信息
Switch#show interface vlan 1 查看交换机有关ip协议的配置信息
Switch#show running-configure 查看交换机当前起作用的配置信息
Switch#show interface fastEthernet 0/1 查看交换机接口1具体配置和统计信息
保存当前配置
Switch>enable
Switch#write
清除当前配置信息
Switch>enable
Switch#delete
重启交换机
Switch>enable
Switch#reboot
查看调试信息
Switch>enable
Switch#debug ？显示交换机所有调试信息
撤销命令
输入no+“要撤销命令”可将生效命令清除掉
Switch_config#interface vlan 1
Switch_config_v1#no ip address 192.168.0.4 255.255.255.0
三、VLAN故障诊断与排除：
实验目的：掌握查询VLAN的方法，掌握VLAN故障的诊断过程与排除方法；
重点知识：
1、VLAN（Virtual Local Area Network）的中文名为“虚拟局域网”，VLAN是一种将局
域网设备从逻辑上划分（注意，不是从物理上划分）成一个个网段，从而实现虚
拟工作组的新兴数据交换技术。
2、VLAN设置原则不要使用太多的secondary地址段、VLAN 号和端口号相对应、VLAN
和端口号需要配置描述信息；
3、 VLAN故障常见解决方法
对于VLAN故障的判断定位，一般的思路是分析数据帧的转发过程，特别是数据
包携带的VLAN ID的变化。看看在整个数据帧转发的过程中何时删除TAG标签，
何时增加TAG标签，在删除和增加的过程中是否变化过VLAN ID。这就是我们在
分析VLAN用户故障时最需要关注的几点。
3、划分VLAN命令：
4、将0/12添加到VLAN 10中
S1_config#interface fastEthernet 0/12
S1_config_f0/12#switchport mode access
S1_config_f0/12#switchport pvid 10
S1_config_f0/12#exit
允许VLAN 10和VLAN 20同时通过
S1_config#interface fastEthernet 0/3
S1_config_f0/3#switchport trunk vlan-allowed add 20
S1_config_f0/3#exit
三、ARP协议故障诊断与排除
实验目的：了解ARP欺骗，掌握ARP协议故障的诊断过程与排除方法；
重点知识：
1、ARP（Address Resolution Protocol，地址解析协议）协议是处理将目的逻辑地址转
换成目的物理地址的协议。在使用TCP/IP协议的以太网中，ARP协议完成将IP地址映射到MAC地址的过程。
2、ARP欺骗：当局域网中的某台机器B向A发送一个自己伪造的ARP应答，而如果
这个应答是B冒充C伪造来的，即IP地址为C的IP，而MAC地址是伪造的，则当A接收到B伪造的ARP应答后，就会更新本地的ARP缓存，这样在A看来C的IP地址没有变，而它的MAC地址已经不是原来那个了。由于局域网的网络流通不是根据IP地址进行，而是按照MAC地址进行传输。（造成大面积掉线）
3、防止ARP欺骗：
（1）查看本机的“ARP欺骗”木马进程（结束“MIR0.dat ”进程）
（2）网内感染“ARP欺骗”木马的计算机(查看IPconfig)
（3）设置ARP表避免“ARP欺骗”木马影响的方法（执行“arp -s 网关IP 网关物理地址”命令）
（4）ARP绑定网关
（5）作批处理文件
（6）使用安全工具软件（Anti ARP Sniffer）
网络层故障诊断与排除：
一、本地路由表故障与排除：
实验目的：掌握路由表命令，掌握本地路由表故障的诊断过程与排除方法；
重点知识：
1、静态路由表：由系统管理员事先设置好固定的路由表称之为静态（static）路由表，一般是在系统安装时就根据网络的配置情况预先设定的，它不会随未来网络结构的改变而改变。
2、动态（Dynamic）路由表是路由器根据网络系统的运行情况而自动调整的路由表。
3 、路由表结构（1）网络ID （2）网络ID （3）接口（4）跃点数
4、进入特权模式
Router>enable
Router#
进入全局配置模式
Router>enable
Router#configure
Router_config#
路由器命名
Router>enable
Router#configure
Router_config#hostname R0
R0(config)#
第一部：网络经脉篇2 [故事之一]三类线仿冒5类线，加上网卡出错，升级后比升级前速度反而慢2 [故事之二]UPS电源滤波质量下降，接地通路故障，谐波大量涌入系统，导致网络变慢、数据出错4 [故事之三]光纤链路造侵蚀损坏6 [故事之四]水晶头损坏引起大型网络故障7 [故事之五] 雏菊链效应引起得网络不能进行数据交换9 [故事之六]网线制作不标准，引起干扰，发生错误11 [故事之七]插头故障13 [故事之八]5类线Cat5勉强运行千兆以太网15 [故事之九]电缆超长，LAN可用，WAN不可用17 [故事之十]线缆连接错误，误用3类插头，致使网络升级到100BaseTX网络后无法上网18 [故事之十一]网线共用，升级100Mbps后干扰服务器21 [故事之十二]电梯动力线干扰，占用带宽，整个楼层速度降低24 [故事之十三]“水漫金山”，始发现用错光纤接头类型，网络不能联通27 [故事之十四]千兆网升级工程，主服务器不可用，自制跳线RL参数不合格29 [故事之十五]用错链路器件，超五类线系统工程验收，合格率仅76％32 [故事之十六]六类线作跳线，打线错误造成100M链路高额碰撞，速度缓慢，验收余量达不到合同规定的40％；34 [故事之十七]六类线工艺要求高，一次验收合格率仅80％36 第二部：网络脏腑篇39 [故事之一] 服务器网卡损坏引起广播风暴39 [故事之二]交换机软故障：电路板接触不良41 [故事之三]防火墙设置错误，合法用户进入受限44 [故事之四]路由器工作不稳定，自生垃圾太多，通道受阻47 [故事之五]PC机开关电源故障，导致网卡工作不正常，干扰系统运行49 [故事之六]私自运行Proxy发生冲突，服务器响应速度“变慢”，网虫太“勤快” 52 [故事之七]供电质量差，路由器工作不稳定，造成路由漂移和备份路由器拥塞54 [故事之八]中心DNS服务器主板“失常”，占用带宽资源并攻击其它子网的服务器57 [故事之九]网卡故障，用户变“狂人”，网络运行速度变慢60 [故事之十]PC机网卡故障，攻击服务器，速度下降62 [故事之十一]多协议使用，设置不良，服务器超流量工作65 [故事之十二]交换机设置不良，加之雏菊链效应和接头问题，100M升级失败67 [故事之十三]交换机端口低效，不能全部识别数据包，访问速度慢70 [故事之十四]服务器、交换机、工作站工作状态不匹配，访问速度慢72 第三部：网络免疫篇75 [故事之一]网络黑客程序激活，内部服务器攻击路由器，封闭网络75 [故事之二]局域网最常见十大错误及解决（转载）78 [故事之三] 浅谈局域网故障排除81 网络医院的故事 时间：2003/04/24 10:03am来源：sliuy0 整理人：蓝天(QQ：) [引言]网络正以空前的速度走进我们每个人的生活。网络的规模越来越大，结构越来越复杂，新的设备越来越多。一个正常工作的网络给人们带来方便和快捷是不言而喻的，但一个带病
中兴通信学院2019-2020学年一学期实训Linux操作系统实训教案 教学时数：实训 8 课时 课程名称：计算机网络安全 实训班级：计网1701 任课教师：杨碎明 教研室主任：孙文高 实训一服务质量（QOS）
一、2019年4月22日，星期一，第二节。 二、地点：组网实验室B507。 三、实训目的。 （1）、了解Qos的产生原因； （2）、了解Qos的服务模型和技术分类； （3）、理解思科Qos配置模型； （4）、理解MOC的整个管理过程； （5）、理解IP优先级，TOS和DSCP三者的区别和联系; 四、实训内容与要求。 1、分类配置命令 分类配置时需要用到的命令如下： 创建用于分类的ACL： Router（config）#access-list access-list-number {deny|permit} 创建分类映射： Router（config）# 设置对哪些网络数据进行分类映射： 2、策略映射配置 常用的策略配置命令如下： 创建策略映射：Router(config)#policy-map policy-map-name 指定流分类：Router(config-pmap)#class {class-map-name|class-default} 设置分类数据包Qos标签：Router(config-polocy-map-c)#set [ iplprecedence] 进入QOS应用接口：Router(config)#interface interface-name 应用策略映射：Router(config)#service-policy {input|output} policy policy-name 3、自定义队列（CQ）配置 要求：通过对路由器R0的配置，实现R0对网络中的OSPF协议数据优先输出，HTTP协议次之，FTP最末。 实验拓扑图如下：
实验一IP子网间的通信 1. 实验的目的： 1.1 掌握用路由器、交换机进行局域网互联配置； 1.2 理解交换机、路由器的工作原理。 2.实验的内容： 2.1 利用二层交换机构成一局域网或者说是广播网； 2.2 创建两个IP子网，每台交换机分属一个子网； 2.3 利用路由器连接局域网，并且为连接端口配置两个IP地址作为两个IP子网的网关， 实现子网1和子网2的互联通信。 3.实验的原理： 3.1 通过路由器实现子网间的通信，其原理如下： 路由器工作在OSI模式中的第三层，即网络层。路由器利用网络层定义的“逻辑”上的网络地址（即IP地址）来区别不同的网络，实现网络的互联和隔离，保持各个网络的独立。路由器不转发广播消息，而是把广播消息限制在各自的网络内部。发送到其他网络的数据先是被送到路由器，在由路由器转发出去。同一个子网内的主机可以自由通信，不同的子网间的主机不能直接通信，要借助路由器。 3.2 通过交换机可以实现子网内部的通信，它原理如下： 交换机工作在OSI模式中的第二层，即数据链路层。交换机内部维护着一张连接的启动计算机的网卡地址和端口对应表。它接收到的所有的帧进行检查，读取帧中源MAC地址，基于数据中携带的目标MAC地址转发到对应的端口，实行过滤转发而不是广播方式传送。交换机工作的时候，只有请求端口iuhe目的的端口间相互响应而不会影响到其他端口，因此能有效的隔离冲突和压抑广播风暴的产生。 4. 实验的环境： 华为路由器一台、华为二层交换机一台、Console口线一根、主机四台，标准网线若干 5.实验的步骤： 5.1 连接各个设备，如图所示：
5.2 配置路由器的E0端口的IP地址和它的子网掩码，作为192.168.2.0的子网网关： [Router] interface e0 [Router-Ethernet0] ip address 192.168.2.254 255.255.255.0 5.3 在E0端口增加第二条IP地址和它的子网掩码，作为192.168.3.0的子网网关： [Router] interface e0 [Router-Ethernet0] ip address 192.168.3.254 255.255.255.0 sub 5.3 配置路由器的rip协议，实现两个子网间的通信： [Router] rip [Router-rip] network 192.168.2.0 [Router-rip] network 192.168.3.0 5.4 配置各个PC主机的IP地址、子网掩码和默认网关，实现两个子网间的PC主机能 相互ping通。 PCA主机上的配置如下： IP 地址：192.168.2.1 子网掩码：255.255.255.0 默认网关：192.168.2.254 如图所示：
浅谈网络常见问题与故障及解决办法1.两台机器相互之间无法ping通 网友问题：我有两台电脑，都装的是XP的系统，连接到启动DHCP 的宽带路由器上，实现internet共享，两台机器都可以上网，但是 在“网上邻居”里看不到对方，而且ping对方也ping不通。两台计算机都打开了来宾账户，而且都删除了Guest选项。 分析故障：这种情况的发生，有可能是XP系统内之置的网络防火墙功能没有关闭所造成的，将其网络防火墙关闭，之后再建一个同名用户并创建密码，并且均使用该用户名登陆问题应该可以解决。 2.两台机器无法实现直连 网友问题：我和同学有两台计算机，都装的是XP的系统，想使用双绞线连接起来，可是就是连接不到对方网络，网卡本身没有问题，这个问题应该怎么处理？需要安装什么戏协议和有哪些步骤？ 分析故障：这个问题出现在网线本身上了，两台电脑直连时应该使用交叉线，这种网线与平时我们连接到交换机或者路由器上的网线有所不同（具体的不同大家可以在网上搜索到，这里不作解释）。另外由于在安装网卡驱动的时候，XP会自动安装TCP/IP协议，并且可以自动为计算机分配到IP地址，因此无需安装其它协议设置IP地址信息。 两根网线连接三台计算机上网 网友问题：我家有三台计算机，要使用两块网卡和三根网线将三台计算连接在一起，并实现Internet共享。不过，无论怎么连接两台计算机，都显示网线未插好，开始以为是网卡的问题，但是，轮流使用每一块网卡连接网络都正常，后来怀疑是网线的问题，不过用这些网线把网卡Modem连接在一起时，Internet连接也都正常，这是怎么回事那？ 故障分析：这个故障的情况和上一个的基本一致，问题还是出现在网线本身上，要想直接连接两台计算机，必须使用交叉线才可以，不过要注意的是：另外一台计算机与Modem连接时，因该使用直通线。从网友的故障情况看，这三根网线都是直通线，这就是为什么用这些网线把网卡Modem连接在一起时，Internet连接也都正常，解决的方法很简单，只要再做一条交叉线来连接两台计算机就可以了。此外，还应把安装两块网卡的计算机设置为ICS主机，实现连接共享。 无法同时连接以太网和无线网 网友问题：我的电脑里有两块网卡，一块是内置的有线网卡，通过双绞线连接Internet；另一块是无线网卡，通过无线路由器连接
网络故障诊断与排除实训平台培养方案
培养目标： 本实训教学系统旨在培养能够熟练掌握网络故障测试命令的适用范围，掌握几种常见的网络故障排除方法，几种常见的网络命令和工具的使用方法，了解物理层、数据链路层、网络层、传输层、应用层、常见的故障现象并能够进行排除。知己知彼方能百战不殆，由人及物亦是如此。当我们真正学会并且掌握网络故障诊断与排除实训系统，可以说我们在各种网络环境下突发的问题可以做到从容不迫游刃有余的去解决！ 培养时间： 作为培训人员我们并不需要将所有实验室全部做到融会贯通，重点抓住典型实验，老师感兴趣的实验，才是关键！理解重点实验的实验原理。下面我先列出我认为的重点实验： 实验三：数据链路层（1、网卡故障诊断与排除 2、交换机故障诊断与排除 3、VLAN故障诊断与排除 4、ARP协议故障诊断与排除） 实验四：网络层故障诊断与排除（1、本地路由表故障与排除 2、路由环路故障诊断与排除 3、动态路由协议配置故障与排除） 实验五：传输层故障诊断与排除 (1、传输控制协议分析) 实验六：应用层故障诊断与排除（1、DHCP协议故障诊断与排除 2、DNS协议故障诊断与排除 3、HTTP协议故障诊断与排除 4、FTP协议故障诊断与排除）实验九：网络安全故障诊断与排除（1、防火墙配置故障诊断与排除 2、VPN故障诊断与排除）
以上列举了共14个实验学习每天做3—5个实验可在一个3—5天完成如果还有时间将其他实验也做下会更好的掌握。基本掌握该实训系统7天时间是足够的。当然平时也要多留心多学习与其相关的知识，做到厚积薄发。 培养方案：学习依次按照培养目的、重点知识、两部分组成（实验步骤在平台里已详细列出在这里不再赘述）。最好一边做实验一边理解实验原理，做到学习完之后清楚实验目的、懂得实验原理、掌握实验操作步骤。 一、硬件部分： 首先我们来看一下硬件部分主要分为公共区域和实训区域； 公共区域： 1、主控中心平台（保障网络数据流量，确保实验结构完整和试验用户数有效扩展，具备 DNS，DHCP，FTP，TELNET，软件注册等服务，包含实验教学管理信息系统，它是对实验室进行教学管理的平台。可以实现实验的信息管理，设备管理，实验信息修改和流程设置等） 2、二层交换机（这个老师接触的可能比较多，就不详细介绍了主要是将每个实验小组连 接到公共区域，形成一个局域网） 实训区域： 1、网络设备控制器（可同时控制实验组所有设备，对其进行管理和配置。具有一键恢复 功能清空所有配置项，恢复所有设备出厂设置） 2、三层交换机（实现对数据转发、网络划分及带有路由协议知识应用） 3、路由器（主要实现对路由协议，广域网协议实践应用） 4、防火墙（实现对防火墙基本配置，防火墙规则，VPN配置等知识实践应用） 连线方式： 网络设备控制器（TDMS）共有2块网卡，默认我们选择使用右边的，将其连接到主控中心平台的1口（若主控中心平台的端口用完，可连接到公共区域的二层交换机任意口）上。网络控制器具有8个COM口，COM3连接到交换
项目一：网络扫描 实验目的： 网络扫描是对整个目标网络或单台主机进行全面、快速、准确的获取信息的必要手段。通过网络扫描发现对方，获取对方的信息是进行网络攻防的前提。通过该实验使学生了解网络扫描的内容，通过主机漏洞扫描发现目标主机存在的漏洞，通过端口扫描发现目标主机的开放端口和服务，通过操作系统类型扫描判断目标主机的操作系统类型。 通过该实验，了解网络扫描的作用，掌握主机漏洞扫描、端口扫描、操作系统类型扫描软件的使用的方法，能够通过网络扫描发现对方的信息和是否存在漏洞。要求能够综合使用以上的方法来获取目标主机的信息。 实验要求： 基本要求了解网络扫描的作用，掌握主机漏洞扫描、端口扫描、操作系统类型扫描软件的使用的方法，能够通过网络扫描发现对方的信息和是否存在漏洞，利用WinPcap 驱动接口设计并实现局域网主机的MAC 扫描程序等。提高要求能够进行服务伪装和端口伪装实现扫描欺骗等。 实验步骤： 1）在网络上建立两台虚拟机，在两台虚拟机上配置两个在同一网段内的ＩＰ地址。 2）把扫描软件X-Scan复制粘贴到一台主机上，当打开该软件时，页面中间会出现该软件的介绍和使用说明 3）在软件的工具栏中有“设置”选项，可以进行一系列的配置扫描参数，在坚持范围中可以添加要指定的ＩＰ地址，和全局配置以及插件配置。
其中会显示出检测的结果，主机列表，扫描时间和主机分析等。 5）将namp 扫描软件复制到硬盘分区，然后在系统命令提示符下进入nmap 目录，使用命令namp -h 可以查看nmap 命令的所有参数及描述。要使用namp 必须先安装WinPcap 驱动。 6）使用如下命令扫描目标主机的操作系统：nmap -O 192.168.10.100，扫描结果如下图所示。 从中可以看到目标主机的开放端口及操作系统类型。
重庆城市管理职业学院 信息工程学院 《网络调试实训》报告 专业班级计本—本科1001 学号0441100133 姓名蒋倩 组号3组 实验室网络实验室F405 成绩评定 老师签名段轩 2012 年5 月13 日
【实习目的】：模拟实际生产环境下，一个中小型公司办公网络的前期组建，后期调试。在网络存在正常管理的前提下，通过对网络设备，服务，连接介质等方面（本实训中Web服务器、VLAN、DHCP、ACL、NAT）的维护，减少或避免网络故障出现的几率。 本组其他成员：陈荣，黄桂林，范桂花，黄荣生，俞江勇 【实习内容】： 1、IP地址和VLAN的规划、使用 Server服务器的ip地址 192.168.1.2 内网主机Pc0 ip地址192.168.33.1 Pc1 ip地址192.168.33.2 Pc3 ip地址192.168.33.3 2、网络功能测试及故障处理 在配置NAT时，我配置的接口0/0与0/1弄反了 0/0 是连接内网的，0/1是连接外网的，在ping服务器时就没有地址的转换。 在配置DHCP时我把目的地址的网段写成了当前的路由地址，我总结出要搞清楚每一个对象的意义，在运用时才不会出错。 3、主要重点流程图和代码 用Cisco Packet Tracer软件连接如图某企业的网络拓扑图 如图一： 首先，需要手工的给每台PC机加静态的ip，给R1和R3路由加ip和子网掩码；给服务器Server 0加ip和子网掩码，但注意的是一个网络内必须是在同一网段。当连接好后各接口会由红变绿。
其次，ping通网络后，按照老师的要求完成DHCP、NA T、ACL、的配置。最后按照需求进行一些测试。 一、Ping全部网络 1、ping R1路由 连接好网络后，手工配置PC的网关，就可以pingR1与PC了。注意网段问题基本上就能ping通了。 2、静态路由的手工配置 对R1 Router#conf Configuring from terminal, memory, or network [terminal]? Enter configuration commands, one per line. End with CNTL/Z. Router(config)#ip route 192.168.1.0 255.255.255.0 192.168.2.2 对R3 Router#conf Configuring from terminal, memory, or network [terminal]? Enter configuration commands, one per line. End with CNTL/Z. Router(config)# ip route 192.168.33.0 255.255.255.0 192.168.2.1 3、PC Ping通R3 配置好路由R1后，可以测试PC和路由的连通性了。
网络互联技术实验报告 熟悉常用网络测试指令 班级：B241111 学号：B24111102 姓名：杜悦
一、实验目的 （1）了解系统网络命令及其所代表的含义，以及所能对网络进行的操作。（2）通过网络命令了解网络状态，并利用网络命令对网络进行简单的操作。二、实验设备 自己的笔记本电脑，操作系统是Windows7 三、实验内容和要求 （1）利用ipconfig命令查看本机的网络配置信息 （2）利用ping 命令检测网络连通性 （3）利用arp 命令检验MAC 地址解析 （4）熟练使用netstat、ftp、tracert、pathping、nbtsat、netsh等网络命令 四、背景知识 windows操作系统本身带有多种网络命令，利用这些网络命令可以对网络进行简单的操作。需要注意是这些命令均是在cmd命令行下执行。本次实验学习8个最常用的网络命令。 五、实验准备 1.Ping命令 -t Ping指定的计算机直到中断。 -a 将地址解析为计算机名。 -n count 发送 count 指定的 ECHO 数据包数。默认值为 4 。 -l length 发送包含由 length 指定的数据量的 ECHO 数据包。默认为 32 字节；最大值是 65,527。 -f 在数据包中发送“不要分段”标志。数据包就不会被路由上的网关分段。-i ttl 将“生存时间”字段设置为 ttl 指定的值。
-v tos 将“服务类型”字段设置为 tos 指定的值。 -r count 在“记录路由”字段中记录传出和返回数据包的路由。 count 可以指定最少 1 台，最多 9 台计算机。 -s count 指定 count 指定的跃点数的时间戳。 -j computer-list 利用 computer-list 指定的计算机列表路由数据包。连续计算机可以被中间网关分隔（路由稀疏源） IP 允许的最大数量为 9 。 -k computer-list 利用 computer-list 指定的计算机列表路由数据包。连续计算机不能被中间网关分隔（路由严格源） IP 允许的最大数量为 9 。 -w timeout 指定超时间隔，单位为毫秒。 destination-list 指定要 ping 的远程计算机。 查看ping的相关帮助信息“ping/?” 2.ipconfig命令 ipconfig是WINDOWS操作系统中用于查看主机的IP配置命令，其显示信息中还包括主机网卡的MAC地址信息。该命令还可释放动态获得的IP地址并启动新一次的动态IP分配请求。 ipconfig /all：显示本机TCP/IP配置的详细信息； ipconfig /release：DHCP客户端手工释放IP地址； ipconfig /renew：DHCP客户端手工向服务器刷新请求； ipconfig /flushdns：清除本地DNS缓存内容； ipconfig /displaydns：显示本地DNS内容； ipconfig /registerdns：DNS客户端手工向服务器进行注册； ipconfig /showclassid：显示网络适配器的DHCP类别信息； ipconfig /setclassid：设置网络适配器的DHCP类别。
《网络安全技术项目实训》 实习报告
一、实训要求 序号实训任务 1 PGP软件的应用 2 扫描的原理以及扫描工具的使用 3 防火墙的安装和应用 4 数据的备份和恢复GHOST 5 远程控制的原理以及远程控制软件的使用（木马） 二、实训环境 硬件：CPU：Intel E7500 内存：4GB 硬盘：SATA-500GB 显示器：17寸LED 显卡：9500GT U盘：自备软件：WindowsXP、Office2003、PGP、GHOST、远程控制软件 三、实训内容 1. 数据加密软件的使用 （1）PGP软件的功能包括数字签名、消息认证、消息加密、数据压缩、邮件兼容和数据分段。安装时先安装英文版，再安装中文版，重启后使用，可以进行密钥管理、剪贴板信息加解密、当前窗口信息加解密、文件加解密和对磁盘的加密。 （2）加密文件。在桌面新建一个文本文档，右击选择“PGP”中的“加密”，该文档就生成加密后的文件，直接打开后是一些乱码。 （3）导出密钥。打开PGPKeys，在菜单栏中选择“密钥”→“导出”，设置保存位置，即可导出自己的公钥和密钥。
2.DDOS攻击 （1）Sniffer可以监视网络状态、数据流动情况以及网络上传输的信息。先安装英文版再安装中文版，重启后可使用。 （2）打开界面开始捕获数据包，它会以不同形式说明捕获到的信息。 捕获完之后，选择“解码”选项，可看到主机通过协议发送或接受到的信息。 选择“矩阵”选项，可看到主机各协议下的数据连接情况，线越粗代表数据传输越紧密。 选择“主机列表”，可看到主机各协议下发送和接受的数据包情况。
选择“protocol dist.”可查看主机不同协议的分布情况。 （3）X-Scan-v3.3-cn属于漏洞扫描工具，它首先探测存活主机，进行端口扫描，通过对探测相应数据包的分析判断是否存在漏洞。 （4）打开软件，在“设置”中设置参数，开始扫描。 扫描完成后显示检测结果，发现1个漏洞并提出一些警告和提示，并进行分析和提出解决方案。
大连理工大学本科实验报告 课程名称：网络工程实验 学院（系）：软件学院 专业：软件工程 班级： 学号： 学生姓名： 2012年05月26日
实验项目列表 序号实验项目名称学时 成绩 指导教师预习操作结果 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 总计学分：
大连理工大学实验报告 学院（系）：软件学院专业：软件工程班级：软1011 姓名：学号：组： 6 ___ 实验时间：2012.05.22实验室：C310实验台： 6 指导教师签字：成绩： 实验八：路由综合实验与故障诊断 一、实验目的 在路由器上配置静态路由，RIP协议，OSPF协议，实现路由协议之间的互相引入和网络的连通；通过防火墙来控制访问；学习故障诊断技术。 二、实验原理和内容 1、路由器的基本工作原理 2、配置路由器的方法和命令 3、防火墙的基本原理及配置 4、静态路由，RIP协议，OSPF协议的基本原理及配置 三、实验环境以及设备 4台路由器、4台Pc机、双绞线若干 四、实验步骤（操作方法及思考题） {警告：路由器高速同异步串口（即S口）连接电缆时，无论插拔操作，必须在 路由器电源关闭情况下进行；严禁在路由器开机状态下插拔同/异步串口电缆， 否则容易引起设备及端口的损坏。} 1、请在用户视图下使用“reset saved-configuration”命令和“reboot”命令分别 将4台路由器的配置清空，以免以前实验留下的配置对本实验产生影响。2、在确保路由器电源关闭情况下，按图1组建实验环境。配置路由器各接口和
PC 机的IP 地址，以及配置各PC 机的缺省网关。 202.0.0.2/24202.0.1.2/24 192.0.0.1/24 202.0.0.1/24 S0E0 202.0.3.2/24 交叉线 202.0.1.1/24 E1 202.0.2.1/24E0 202.0.3.1/24E0 192.0.0.2/24 S0 192.0.1.1/24 S1 192.0.1.2/24S0 192.0.2.2/24 交叉线 交叉线 A B C D AR18 AR28 202.0.2.2/24 E1 交叉线 AR18 AR28 E0 192.0.2.1/24交叉线 图 1 3、请执行下列步骤使整个网络连通： （1） 将路由器A, B, C, D 分别命名为RA, RB, RC, RD ，以免在以后操作时 发生混淆；(15分) [Quidway]sysname RA [Quidway]sysname RB [Quidway]sysname RC [Quidway]sysname RD （2） 在RA 与RB 之间封装PPP ，RB 与RC 之间封装Frame Relay ；(20分) 缺省情况下，两台路由器的串口之间使用的就是PPP 协议，故RA 与RB 不需要进行显式配置。 RC 配置为DTE ： [RC]interface serial 1/0 [RC-Serial1/0] link-protocol fr [RC-Serial1/0] fr interface-type dte [RC-Serial1/0]shutdown [RC-Serial1/0]undo shutdown RB 配置为DCE ： [RB] fr switching [RB]interface serial 1 [RB-Serial1] link-protocol fr [RB-Serial1] fr interface-type dce [RB-Serial1] fr dlci 30 [RB-Serial1]shutdown [RB-Serial1]undo shutdown （3） 在RA 与RB 之间运行路由协议RIP, RB 与RC 之间使用静态路由，
《网络互联课程项目实训》实训报告 实训名称：网络互联课程项目实训 专业：计算机网络技术 班级：网络10A1 学号：104633030 姓名：刘红多 指导教师：陈利国 2011 年12 月23 日
实训成绩 考核、评价项目考核内容得分 实训表现与态度（20 分）对实训期间的出勤情 况、实训态度、安全意 识、职业道德素质评定 成绩 职业素质、实训态度、效率 观念、协作精神 实训过程全组协调能力； 操作规范、认真程度；安排 实训操作过程（35 分）根据学生实训操作的过 程进行考核，评定成绩 内容合理性； 是否认真记录操作过程； 是否详细观察实验结果； 实 是否成功完成所有实训内训 容； 评 价 实训考核（25 分）根据学生实训完成情况 进行考核，评定成绩 考核操作能准确、顺利、无 误、独立、准时完成考核内 容 实训文档实训日记、实训报告等表达能力、文档写作能力、 （20 分） 评定成绩文档的规范性 总分 注：1. 成绩的评定标准（要和实训大纲、计划、实训指导书中评分标准一致），上表供参考。
..
一、实训目的 1、掌握中小型网络设计能力 2、掌握网络设备的选型能力 3、掌握网络设备调试能力和网络故障排除能力 二、实训教学设计 1 、精选案例：本课程通过选用中小企业企业实际应用的经典案例，精心设计实训项目，主要包括路由器和交换机的基本配置、路由协议、VLAN划分与配置等内容。 2、实际操作：学生按照实训项目单的要求， 4 人一组，合作完成实训任务，并鼓励每 组同学对于同一目标用多种方案实现并比较优劣，学生的动手能力和团队合作精神得到了培养。 3、设置故障：其他组的同学通过对已经完成的实验的小组进行“攻击”，人为设置错误，然后由本组同学根据实验现象对出现的问题进行分析，讨论，然后解决问题。 三、实训学习资料、工具设备 1、教学学习资料： 本学期使用的教材；有关网络互连技术的参考书。 2、工具与设备： 硬件：奔腾IV 及以上PC机，交换机，路由器，网线若干。 软件：Packet Tracer 5.0 ；网络环境。 四、实训内容 实训项目一：路由器基本配置综合技能实训 1.实训目的 1）掌握路由器的各个组成部件 2）掌握路由器的基本配置 2.实验拓扑
常见的网络故障分析与处理 如今，计算机网络技术飞速发展，在社会生活和工作中的重要性日趋凸显。它给人们带来了极大的便利，但是同时，层出不穷、种类繁多的网络故障也给人们带来了很多的烦恼。本文将简单介绍一些常见的网络故障及其处理方法。 一、计算机网络故障分类 网络故障按性质分为物理故障和逻辑故障;按对象分为线路故障、路由器故障和主机故障。 物理故障主要有网卡、网线、交换机、路由器等故障。 逻辑故障主要有网络协议、网络设备配置等故障。 二、物理故障分析与处理 1、线路故障 线路故障的发生率很高，包括线路损坏和线路受到严重电磁干扰。 处理方法：观察网线两端口处是否松动、磨损或断开，如发现问题则处理;否则继续处理如下：若线路短，可将网线一端插入正常RJ45插座内，另一端插入正常HUB端口，然后用Ping命令检查线路与网管中心服务器端口是否连通。若线路长，或网线不方便移动，就用网线测试器测量网线的好坏。目前，大约有70%的网络故障是由此类故障引起的。 2、集线器(或路由器)故障 集线器(或路由器)物理损坏，导致网络不通。
处理方法：替换排除法，用通信正常的网线将主机和集线器连接，如能正常通信，则可确定集线器正常;否则更换一个端口排查是 端口故障还是集线器故障，如更换端口后能正常通信，则确定为端口故障;如若始终不能正常通信，则可能是集线器故障。更换一个能正 常使用的集线器，如能正常通信则确定为集线器故障。 3、主机物理故障 包括网卡松动，网卡物理故障，主机网卡插槽故障。 处理方法：网卡松动可重新拔插固定网卡;主机网卡插槽故障可更换一个网卡插槽;网卡物理故障可将其插到正常工作的主机上测试，若仍无法工作，即更换网卡。 四、逻辑故障分析与处理 1、路由器逻辑故障 包括路由器端口参数设定有误，路由器路由配置错误、路由器CPU利用率过高和路由器内存余量太小等。 逻辑故障最常见的是配置错误导致网络异常或故障。配置错误 可能是路由器端口参数设定有误，或路由器路由配置错误以至于路由循环或找不到远端地址，或路由掩码设置错误等。比如，掩码为255.255.255.0，IP地址为192.168.0.1的主机就ping不通IP地址为192.168.1.1的路由器。 处理方法：该故障可用ping命令或用traceroute命令(路由跟踪程序)查看远端地址中哪个节点出现问题，对该节点参数进行检查
网络信息安全实训
计算机网络信息安全实训”是高等教育自学考试计算机网络专业（独立本科段）考试计划规定必考的一门实践课程。本课程的目的主要是帮助学生掌握计算机网络安全技术的基本原理，网络安全管理的方法和常用网络安全工具软件的使用方法，增强学生解决实际问题的能力。本课程要在“计算机网络原理”、“网络操作系统”、“计算机网络管理”、“网络工程”、“互联网及其应用”、“计算机网络安全”课程之后开设。
目录 实训一古典加密算法....................................................... 错误！未定义书签。实训二PGP、GnnPG加密软件....................................... 错误！未定义书签。实训三杀毒软件的使用 ................................................... 错误！未定义书签。实训四个人防火墙配置 ................................................... 错误！未定义书签。实训五常用网络服务与网络命令...................................... 错误！未定义书签。实训六抓包软件.............................................................. 错误！未定义书签。实训七端口扫描软件nmap ............................................. 错误！未定义书签。实训八入侵检测软件Snort .............................................. 错误！未定义书签。实训九网络安全检测评估系统—Internet Scanner 、Nessus错误！未定义书签。 实训十Windows安全模板配置........................................ 错误！未定义书签。实训十一数据恢复技术 ................................................... 错误！未定义书签。实训十二系统测试软件Sandra和优化大师 ..................... 错误！未定义书签。参考文献.......................................................................... 错误！未定义书签。
训测二1-1 在服务器场景 CentOS5.5上通过Linux命令行开启mysql服务，并将开启该服务命令字符串作为flag值提交： service mysqld start 训测二1-2 在服务器场景 CentOS5.5上进入mysql 删除user表中host为127.0.0.1 的用户，查询剩下用户记录，把查询结果倒数第二条记录的host字段值作为flag值提交：localhost 训测二1-3在服务器场景 CentOS5.5上进入mysql （使用grant语句）添加一个用户test 密码为，它的host为172.19.5.100 ，并赋予所有权限，将所输入代码作为flag值提交：grant all privileges ON *.* TO ‘test’@’172.19.5.100’identified by ‘’with grant option; 训测二1-4在服务器场景 CentOS5.5上进入mysql 的配置文件，限制最大连接数为2，并将mysql的配置文件路径F1，及其增加的一行F2作为flag值提交：格式为（F1|F2） (/etc/https://www.doczj.com/doc/111984304.html,f|max_user_connections=2) 训测二1-5在服务器场景 CentOS5.5上进入mysql 的配置文件,使其他主机不能远程连接数据库F1，并禁止对本地文件存取F2，将其增加行作为Flag值提交：格式为{F1|F2} {skip-networking|set-variable=local-infile=0} 训测二1-6在服务器场景 CentOS5.5上进入mysql 的配置文件, 启动项加固，使访问能被审计，并将日志其路径作为flag值提交。 /usr/local/mysql/log/mysql.log 训测二1-7在服务器场景 CentOS5.5上开启http服务，其配置文件的路径作为flag值提交： /etc/httpd/conf/httpd.conf 训测二1-8在服务器场景 CentOS5.5上进入httpd配置文件，将网站发布目录作为flag 值提交:/var/ 训测二1-9在服务器场景 CentOS5.5上进入httpd配置文件修改代码使其在出现错误页的时候不显示服务器操作系统的名称。将修改后的一行代码作为flag值提交：ServerTokens Prod 训测二1-10在服务器场景 CentOS5.5上进入httpd配置文件修改代码使其不回显apache 版本信息。将修改后的代码作为flag值提交：ServerSignature Off 训测二1-11用渗透平台nmap 扫描靶机CentOS5.5 将其apache版本信息作为flag提交。Apache httpd 2.2.3 ((CentOS)) 训测二2-1在服务器场景Windows2003上对sqlserver2000进行 sp4补丁安装，重启。将其补丁的文件夹名字F1和增加的端口号（用 netstat -an查询）F2作为flag值提交：格式为：F1|F2 SQL2KSP4|1433 训测二2-2在服务器场景 Windows2003上进入sqlserver2000 服务器使用存储过程添加系统用户njcx。将其输入代码作为flag值提交： exec master.dbo.xp_cmdshell ‘net user njcx /add’ 训测二2-3在服务器场景Windows2003上关闭xp_cmdshell服务，将其关闭的代码作为flag值提交： exec sp_dropextendedproc 'xp_cmdshell' 训测二2-4在服务器场景Windows2003 上开启xp_cmdshell 服务，将其开启的代码作为flag值提交： exec sp_addextendedproc xp_cmdshell,'xplog70.dll' 训测二2-5在服务器场景 Windows2003上使用netstat –an 查看端口，并将http有关的一行作为flag值提交：
实训任务单 课程名称：汽车故障诊断技术 所属系部：机械与电子工程系 实训教师：舒东 实训班级：2013级 实训时间：2014－2015学年第二学期重庆经贸职业学院教务处
1．接受任务 任务基本信息确认表格 任务组长任务是否清楚车辆、工具准备资料准备需要了解信息 2．冷却系统的认识 （1）观察实习用轿车。并分析组成及结构特点 （2）查找水温传感器和节温器，冷却液大小循环过程分析。 （3）冷却系元件认识 冷却系统认识信息确认表格 水温传感器水温指示水泵节温器 散热器膨胀水箱电控风扇电路温控开关 3．水温检查 操作任务 实验台操作任务确认表格 预热情况报警灯情况水位情况水温表指示情况机油油质情况 任务一：发动机水温过高故障排除典型任务描述：某发动机水温过高，请检查排除 故障。 工作任务：水温过高原因分析及更换节温器任务现场：理实一体化教室、电控汽油发动机实 训台、节温器、电控风扇、工具等 姓名学号
1．接受任务 任务基本信息确认表格 任务组长任务是否清楚车辆、工具准备资料准备需要了解信息 2．润滑系统的认识 （1）观察实习用轿车。并分析组成及结构特点 （2）查找压力传感器。查找压传感器位置 （3）认识润滑部位 润滑系统认识信息确认表格 压力传感器机油滤清器机油泵指示灯 限压阀旁通阀机油尺油底壳 3．机油压力检查 操作任务 实验台操作任务确认表格 预热情况报警灯情况机油尺情况水温表情况机油油质情况 4．机油压力低故障排除。 （1）故障诊断分析，并作出检修计划。 任务二：机油压力指示灯报警故障排除典型任务描述：机油压力检测 工作任务：机油压力检测及更换机油压力传感器任务现场：理实一体化教室、电控汽油发动机实 训台、机油压力表、工具等 姓名学号
网络互联实训总结 通过这次实训，我发现书本上的知识过于零散，在实际中很难将 其系统的掌握，这次的实训就是将以往那种零碎的知识汇总，在实际 的操作中熟练掌握，在大脑中有个系统的线路，在需要中熟练的操作。当然通过实训发现一些问题，主要有路由器相关知识不够熟练，只知 道在路由器上配置这些命令，但却不知道为什么是这样使用，只知道 使用的方法却不知道这些命令的原理与实际效果。所以以后在路由器 的灵活使用方面需要增强努力，要做到更好，每种协议都有适用的环境，小型网络适合那种协议，大型网络又适合那种协议。通过这次的 实训能将以前未能吃透的理论，在实际操作中得到滚固，加深自己的 印象。 在交换机方面，我认为更应该吃透，在以后的工作中，局域网会 是我们主要发展的方向，在学习路由器的时候，我认为交换机并没有 什么去学习的方面，不过通过后来的学习我发现，交换机与路由器之 间有某种不可分离的关系，在交换机机方面，能够增强通信的安全， 所以交换机是的应用会更加的普及，无论以后家庭的小型局域网，用 到最多的就是交换机，如何让交换机能够更好的发挥作用，使它们的 工作效率水准的发挥出来，这次的网络互联实训，能够说是将以前的 未曾消化的知识，挖掘出来，让知识能够在实际操作中得以使用，这 也许就是我们实训的目的。与同学间的互相学习能够发现问题还是很 多的，在实际的工作中，也许会有更多的问题需要去解决。 通过这次的实训，对以往那种浅尝辄止的学习方法加以补充，对 知识的不够深入掌握，也许就是以后工作中的漏洞，对任何事情都不 要保佑侥幸的心理，否则就要为自己这种马虎的心理做出应有的代价。虽然短短两星期的实训，并不能获得新的知识，但是对知识的灵活使用，不正是以后工作中的需要吗？在以后的学习中要克服的就是浅尝 辄止的态度，只有态度端正了，才会有好的学习方法。才能在以后的 工作中游刃有余。
网络互联综合实训总结 0922211-30-贾建伟 转眼间，两周的实训接近尾声。在实训的过程中，我们遇到了一些问题。比如说nat和dhcp。这些知识在之前的学习中并未深入的学习，再加上我们从上次学习到现在已经经过一个学期。所以，想要做好nat和dhcp要重新查找资料复习。还好我平时有保留课件的习惯，过去的学习资料都有所保留。经过察看资料我们小组顺利的做出了nat和dhcp。 我在小组中主要负责ip地址规划和网络互通。本次的ip划分和平时的划分有所不同。之前的ip地址划分并未涉及可变长字网掩码（vlsm）的划分。但这次实训中要想符合题目要求，vlsm是必须的。在之前的学习中我刻意研究过vlsm。所以在实训中，ip的划分进行的很顺利。 值得一提的是我们小组画的拓扑。我非常庆幸的是我们小组张岩的美工能力强，在加上他的专业的了解画出了既符合要求又美观的拓扑。经过小组讨论修改后的拓扑接近完美。拓扑美观、层次清晰、标注准确全面并受到指导教师好评。 在功能测试过程中，遇到无数次的问题。单经过耐心并且细心的检查后都配置成功。符合了所有要求。 这次实训中，我们用的是cisco的模拟器。我们使用了平时没用过的功能，其中包括http服务器、ftp服务器、email服务器的启用与配置。除了要求的配置外我们还新增一项dns服务器的配置，实现了内部网络通过余名访问http服务、ftp服务和email服务。
这两周的实训让我学到了很多东西，不仅使我在理论上对纺织染整领域有了全新的认识，在实践能力上也得到了提高，明白了作为一名新时期的高职技术人员一定要做到了学以致用，更学到了其它很多为人处事的道理，这些对我来说受益非浅。除此以外，我还学会了如何更好地与别人沟通，如何更好地去陈述自己的观点，如何说服别人认同自己的观点。第一次亲身感受了所学知识与实际的应用，理论与实际的相结合，让我大开眼界。也是对以前所学知识的一个初审吧！这次实习对于我以后学习、找工作也真是受益菲浅，在短短的一个星期中让我初步从理性回到感性的重新认识，也让我初步的认识这个社会，对于以后做人所应把握的方向也有所启发！相信这些宝贵的经验会成为我今后成功的重要的基石。 作为一名大二的学生，经过一年多的在校学习，对网络互联有了理性的认识和理解。在校期间，一直忙于理论知识的学习，没有机会也没有相应的经验来参与项目的开发。所以在实训之前，所学的知识对我来说是比较抽象的，一个完整的项目要怎么来分工以及完成该项目所要的基本步骤也不明确。而经过这次实训，让我明白一个完整项目的流程，必须由团队来分工合作，并在每个阶段中进行必要的总结与论证。 经过这次实训，我对染整前处理有了更深一步的了解与深入，对相应的工作机器认识与使用也有了大大的提高。以及如何使用不同的技术针对相应的织物进行处理。 我感受最深的，还有以下几点：