一、实验环境
硬件环境：PC机一台；
软件环境：VMware Workstation；
Windows2003 Enterprise Edition平台2个；
二、项目需求
公司有一个局域网，约100台计算机，服务器操作系统采用windows server 2003，客户机使用windows xp，现需采用windows域环境管理网络，提高办公效率。具体需求如下：
1.账户管理：
密码复杂度、账户权限等。
2.文件管理：
共享文件管理、账户对文件的权限设置、磁盘配额等。
3.打印机管理：
打印机权限和优先级。
4.internet访问：
上网查资料和监控员工上网行为。
三、项目设计
1.规划IP地址：
IP地址采用192.168.0.0/24网段、默认网关为192.168.0.1，首选DNS服务器地址为192.168.0.2.服务器占用192.168.0.1-192.168.0.10之间的IP，客户机占用192.168.0.11以上的IP。
2.规划域：
根据需求分析采用单域结构，域名为https://www.doczj.com/doc/9f7037380.html,。域内按部门划分为5个OU:行政部、人事部、工程部、销售部、财务部，用于存储和管理各部门的用户账户、组及打印机等资源。为保证域控的可靠性，需要安装2台域控制器。
3.规划用户账户和组：
为各部门员工创建唯一域账户，账户名为员工姓名拼音，例如：“liufeng”。初始密码统一为“network123！”，并要求用户下次登录时更改密码，符合密码复杂度要求。为每个部门创建全局组，将同部门的员工账户加入各部门的全局组。
4.规划文件服务器：
创建一个共享文件夹software用来存放常用软件的安装文件；并设置RW权限；在文件服务器上对员工空间作出限制。普通员工最大为100M，部门经理最大200M。
5.规划打印系统
服务器建立2个共享打印机，客户机通过网络创建网络打印机，经理级别的打印机优先级高于普通员工的打印机。
6.规划备份与计划任务
对共享文件夹software采用增量备份的方式进行备份，做好计划任务。
7.规划上网方式：
使用CCProxy软件配置代理服务器接入internet，代理服务器Proxy的专用连接IP为192.168.0.1。
四、项目实施
1.创建windows域：
设置DC1的IP地址；
在DC1服务器上执行dcpromo命令安装AD，提升为域控制器；
选择新域的域控制器；输入域名；
DC1安装完成后还需要安装第二台域控制器：设置IP；
运行dcpromo，选择现有域的额外域控制器；
至此域控安装完成。
2. 规划OU和组：
首先提升域功能级别；
右击域名https://www.doczj.com/doc/9f7037380.html,，新建OU“行政部、人事部、工程部、销售部、财务部”；
在行政部OU中创建用户账户manager和user1；在行政部OU中创建全局组xingzheng；将用户manager和user1添加到全局组xingzheng。
3.设置组策略：
在域安全设置里账户策略里设置密码策略：密码必须符合复杂性要求，长度不少于8；
在域安全设置里账户策略里设置账户锁定策略：设置账户锁定值为5次；
给行政部OU新建一个组策略xingzheng01；
并编辑组策略：在用户配置里的管理模板选项的桌面启用从桌面删除回收站；
在命令行里输入“gpupdate”命令，刷新策略。
4.创建共享文件夹并设置权限，启用磁盘配额：
在DC1的C盘目录下创建文件夹software，并共享此文件夹；
在software的共享权限里删除“everyone”，添加账户组“xingzheng”，给予“读取”权限；
在software的安全里添加账户组“xingzheng”，给予“读取”权限；
为C盘启用磁盘配额，限制每个普通域账户存储空间为100M，超过90M就记录警报信息；
为manager用户单独设置磁盘配额为200M，警告等级为180M；
5.在DC1上添加2台本地打印机并共享：
在DC1上添加打印机，端口选择“LPT1”，厂商选择“HP”，打印机选择“HP LaserJet 1100（MS）”，打印机命名为“HP1100_1”,并共享，共享名为“HP1100_1”，位置写“办公区”，注释为“普通员工使用的打印机”；
继续添加并共享本地打印机“HP1100_2”，注释为“部门经理使用的打印机”；
设置打印机“HP1100_2”的优先级为“50”；
在打印机“HP1100_1”的安全里删除“everyone”，添加域账户“user1”；
在打印机“HP1100_2”的安全里删除“everyone”，添加域账户“manager”；
在域控制器安全策略的安全设置里的本地策略的用户权限分配里打开允许
本地用户登录，把组xingzheng添加进去；然后在运行里执行命令“gpupdate”
在客户机（DC2）上使用user1登录，添加打印机，选择“网络打印机，或连接到另一台计算机上的打印机”，然后在指定打印机中选择“在目录中查找一个打印机”，选择“HP1100_1”，单击完成；use1退出系统，使用manager登入，添加网络打印机“HP1100_2”；
6.备份以及计划任务：
在命令行里执行“ntbackup”，使用高级模式备份C盘文件夹software，把备份文件保存到C盘；
在计划作业里对software文件夹设置周一做正常备份，周二到周五做增量备份，每天22.00开始备份，从11月10日开始执行；
7.连接internet：
安装使用CCProxy代理上网，设置参数
对用户user1设置网站过滤和上网时间；
在客户机上只需在internet属性设置中指定代理服务器的IP地址和相应的端口号就可以了。
五、项目测试
1.使用user1和manager登录客户机（DC2），发现第一次登录系统要求更改密码；且设置密码不能是单一数字或字符，长度不能少于8；
2.登录到桌面后“回收站”不可见。
3.在“开始”→“运行”中输入“\\DC1\software”,打开共享文件夹software；
4.使用user1账户登录客户机（DC2），添加网络打印机“HP1100_2”，提示没有权限；
5.使用user1账户登录客户机（DC1），查看C盘磁盘存储空间大小；
六、实验总结
通过这次实验，使我明白了在组建windows办公网络要先进行需求分析，然后作项目规划，最后才开始实施项目。在实验过程中重新温习了NTFS权限的应用规则，组策略的应用，文件服务器、打印服务器、磁盘管理和备份还原的设置，以及internet的连入方式。
2.3 网络域名及其管理(一) 【教材分析】 域名与域名管理是广东教育出版社的选修模块《网络技术应用》的第二章第三节的内容。设计授课时间为二课时，本节课为第一课时。主要内容为讲解域名、域名系统、域名空间和域名的构成并理解其管理。域名是因特网组织与管理的重要方式之一，学生将从技术的角度深入讨论网络域名的知识及管理思想。同时，这部分知识也是对IP地址学习的一个承接，同样体现了问题解决与“技术服务于人”的基本思想。 【学情分析】 本节课学生要有很强的自主学习能力，按照我的教学设计为了发挥学生的主体性，加之本节课的内容相对比较枯燥，难以理解，因此先安排他们课下预习书本，找出所要求的知识点。这对本校高一的学生能力要求应该能够做的到。然后针对学生的能力，课上设计几道题目来巩固本节知识点，这样的话学生的学习兴趣将会充分调动，并达到巩固知识的目的。 【涉及课标】 知道域名的概念和域名解析的基本过程，知道域名管理的办法及相应的重要管理机构。 【教学目标】： 知识目标： （1）了解域名的概念及其命名规则； （2）知道域名的管理办法和重要的管理机构； 情感目标： （1）培养学生规范使用域名的意识； （2）遵守信息法规，培养良好的信息情感和信息道德； 【教学重点】 域名、域名系统、域名空间、域名的构成。 【教学难点】 顶级域名与二级域名的命名方式 【教学方法】 演示法，自主学习、讨论、归纳知识点 本节内容以网络域名为主线，理论知识较多，与生活联系紧密，因此教学过程中要做到尽量引导学生在已有的知识和经验的基础上获得新知。学生活动的安
排和教学事例的选择也要尽量贴近生活，便于学生理解，也更容易让学生用课堂所学解决生活中遇到的问题。另外，按照新课改的要求，在课堂中通过小组合作和自主探索的学习方式加强对学生合作意识和合作能力的培养和自学能力的培养。 【教学准备】 【教学过程设计】 一、复习IP地址相关知识，引入新课 1、复习上节课IP地址的格式，分类情况及存在严重的分配不均问题 2、引出上网的方法：（IP地址和域名的关系） 我们如何使用IP地址呢？ 复习IP可以定位互联网上的主机，如输入220.181.18.155可以定位百度搜索引擎，（登陆不同的网页需记忆不同的IP地址） 电话号码比较难记，一般大家都使用通讯薄（书面的或是电子的）来记录电话号码。IP地址更加难记，当我们需要访问某个主机时，同样可以在我们的计算机中找到一个“电子通讯薄”，即hosts文件。 大家可以用记事本在“C:\WINDOWS\system32\drivers\etc\”路径下打开hosts文件查看内部组成和内容（特别注意127.0.0.1和localhost等项目）； 当我们要找某个自己的通讯薄中没有电话号码记录的人时，就需要寻求电话查号台（114）的帮助，而网络也一样，如果hosts中没有地址记录，就需要寻求网络域名系统的帮助了。 推出主题：网络域名及其管理
计算机网络管理实验报告 作者: 孙玉虎学号：914106840229 学院(系):计算机科学与工程学院 专业: 网络工程 题目: SNMP报文和MIB 指导教师陆一飞 2016年 12 月
目录 第一部分：SNMP报文的抓取与分析 (3) 1.实验目的 (3) 2.实验环境 (3) 3.实验内容 (3) 4.实验思路 (4) 5.实验具体过程 (4) 准备工作 (4) 报文抓取 (8) 报文分析 (10) 第二部分：MIB的了解 (13) 1.实验目的 (13) 2.实验环境 (13) 3.实验内容 (13) 4.实验思路 (14) 5.实验具体过程 (14) 准备工作 (14) 查看MIB组成结构 (14) 了解MIB中变量、成员 (16) MIB的基本操作（GET） (17) 第三部分：实验总结与体会 (18) 实验出错的地方和解决方案 (18) 实验总结 (19)
第一部分：SNMP报文的抓取与分析 1. 实验目的 ●熟悉SNMP报文格式 ●熟悉SNMP的基本操作 2. 实验环境 ●系统环境 两台机器均为windows 10系统 ●网络拓扑 两台机器通过网线直连 ●实验工具 Snmputil 和wireshark 3. 实验内容 ●SNMP报文（get-next-request）格式抓取 ●SNMP报文（get-next-request）分析
4. 实验思路 ●SNMP环境的配置 一、在两台电脑上安装SNMP 二、在两台电脑上配置SNMP 三、测试SNMP ●SNMP报文的抓取 一、在一台电脑上发送SNMP报文 二、在另外一台电脑上使用wireshark工具获取 ●SNMP报文的分析 一、在Wireshark上提取SNMP报文 二、对SNMP报文进行分析 5. 实验具体过程 准备工作 一、在主机1上安装软件Wireshark，在主机2上安装软件snmputil，并关闭 两台机器的防火墙
武汉大学教学实验报告 动力与机械学院能源动力系统及自动化专业2013 年11 月10 日
一、实验操作过程 1.在仿真软件packet tracer上按照实验的要求选择无线路由器，一般路由器和PC机构建一个无线局域网，局域网的网络拓扑图如下： 2.按照实验指导书上的表9.1（参数配置表）对路由器，ＤＮＳ服务器，ＷＷＷ服务器和ＰＣ机进行相关参数的配置： 服务器配置信息（子网掩码均为255.255.255.0） 主机名IP地址默认网关 DNS 202.2.2.1 202.2.2.2 WWW 202.3.3.1 202.3.3.3 路由器配置信息（子网掩码均为255.255.255.0） 主机名型号IP地址默认网关时钟频率ISP 2620XM e1/0:202.2.2.2 e1/1:202.3.3.3 s0/0:202.1.1.2 64000 Router2(Server) 2620XM f0/0:192.168.1.1 s0/0:202.1.1.1 Wireless Router Linksys WRT300N 192.168.1.2 192.168.1.1 202.2.2.1 备注：PC机的IP地址将通过无线路由器的设置自动分配 2.1 对router0（sever）断的配置： 将下列程序代码输到router0中的IOS命令行中并执行，对router0路由器进行设置。Router>en Router#conf t
2.3 WWW服务器的相关配置 对www服务器进行与DNS服务器相似的配置，包括它的IP地址，子网掩码，网关等，具体的相关配置图见下图： WWW服务器的相关配置图
2.3网络域名及其管理 ——教案 -CAL-FENGHAI-(2020YEAR-YICAI)_JINGBIAN
2.3 网络域名及其管理 3.1因特网上的信息资源 教学目标： １、掌握IP地址的分类、格式及子网掩码的作用 ２、掌握域名的组成和格式、域名系统的作用 ３、了解客户机域名服务器设置及互联网域名管理 ４、了解什么是网络信息资源、网络信息资源的特点 ５、掌握WWW信息资源、FTP资源 教学重、难点：IP地址类别，会判断IP格式正确与否，会判断网络号和主机号 2
一、IP地址及其管理 １、IP地址：采用TCP/IP协议接入因特网，为了使 网上的每一台主机都能够和其他计算机通信，需要有 一个全球都接受的方法来标识网上的计算机。因特网 上的每台主机都分配了一个唯一的地址，称为互联网 地址（Internet address）或IP地址（IP address），该 地址用在所有与该主机的通信中。 ２、IP格式： IP 地址是由四个用小数点隔开的十进制整数组成的。 实际上，一个IP地址是一个32位的二进制数。每8 个位可以用一个十进制整数数字来表示，以简化人们 的记忆。 例如：某学校网络中的一台计算机IP地址为 202.112.81.34，则对应的二进制表示： 202.112.81.34 11001010.01110000.01010001.00100010 ３、IP地址分类 二、网络域名及其管理 （一）、域名和域名系统 同学们上网的时候在浏览器里有三种输入地址的方 活动一：判断以 下哪些IP地址 是不合法的。 191.37.256.71 21.252.366.184 134.21.78.234 10.0.0.1 活动二：将下列 IP地址进行分 类。 10.231.1.12 192.168.3.117 156.21.12.56 57.201,133.78 判断IP格式 正确与否 3
实验一认识计算机硬件和网络结构 一、实验题目 认识计算机硬件和网络结构。 二、实验课时 2课时。 三、实验目的 认识计算机的主要构成部件、功能、型号、在计算机机箱内的位置、网络结构等。 四、实验内容和要求 1、利用多媒体演示计算机的主要组成部件：机箱、主板、CPU、内存条、硬盘、软驱、光驱、插槽、BUS总线、串行接口、并行接口、USB接口等； 2、打开机箱，实物展示并讲解个部件的功能及其连接； 3、机箱、主板、CPU、CPU风扇、内存条、显卡、网卡等分别如下所示。 机箱主板
内存条显卡网卡无线网卡 CPU CPU风扇硬盘 机箱背面并行接口串行接口USB接口 4、观察每个部件在机箱的位置，并掌握每个部件的功能和基本知识。 5、观察实验室网络结构图。 6、结合某网吧的例子更好地理解网络结构。 Parallel port Serial port USB port Keyboard and mouse ports
7、独立完成上述内容，并提交书面实验报告。 五、实验体会 通过本次实验，我了解了计算机的各种硬件和网络结构。知道了各种硬件的形状、功能、特征等。还知道了网络结构的流程、大体构造。这使我对计算机有了初步的认识，为以后更进一步的学习打下了坚实的基础。也为我以后的学习和生活提供了方便。 1、cpu——中央处理器，是一台计算机的运算核心和控制核心。 2、硬盘——是电脑的主要存储媒介之一。 3、主板——又叫主机板、系统板或母板，安装在机箱内，是微机最基本也是最重要的部件之一。 4、机箱——作为电脑配件的一部分，它起的主要作用是放置和固定各电脑配件，起到一个承托和保护作 用。 5、内存条——是连接CPU和其他设备的通道，起到缓冲和数据交换作用。
计算机网络课程实验报告 专业： 班级： 学号： 姓名：
计算机网络课程 实验名称：双机互联实验 一、实验目的 1.利用网络设备，掌握在局域网内如何把两台计算机利用对等网方式进行连接。 2.学会网络连接，了解对等网互联方式。 3.掌握基本的网络参数的设置，学会使用基本的测试命令（ping）来检测网络的设置情况。 4.掌握局域网中的计算机的软、硬件资源共享的设置和使用方法。 二、认识对等网 “对等网”也称“工作组网”，在对等网中没有“域”，只有“工作组”。对等网上各台计算机有相同的功能，无主从之分，网上任意结点计算机既可以作为网络服务器，为其它计算机提供资源，也可以作为工作站，以分享其它服务器的资源。 对等网是利用操作系统中包含的通信协议的功能来实现数据传输，实现网络中的资源共享。 利用集线器的广播技术或者交换机的选择功能来实现点对点的连接方式和通信方式。 三、实验内容及步骤： 步骤一：网络规划 经过分析，本实验考虑网络性能，成本和实现的难易程度，确定组网方案为：用对等网，达到2台计算机软硬件资源共享，预留适当扩展，费用低，易管理等特点。 拓扑结构确定为星型连接，如下图。
步骤二：硬件要求、连接、安装。 1.两台安装Windows XP 的计算机。 2.两个RJ45的网卡，如下图。 网卡是计算机局域网中最重要的连接设备,计算机主要通过网卡连接网络.在网络中,网卡的工作是双重的:一方面它负责接收网络上传过来的数据包,解包后,将数据通过主板上的总线传输给本地计算机;另一方面它将本地计算机上的数据打包后送入网络。网卡与网络进行连接，必须有一个接口使网线通过它与其它计算机网络设备连接起来，常见的接口主要有以太网的RJ45接口。如下图。 安装网卡驱动程序，安装方法较为简单，只要按照网卡驱动程序的安装向导，一步一步执行，最后检查网卡和驱动程序是否安装完整，可以在“计算机管理”里面的“设备管理器”查看，如下图：
网络域名及其管理 因特网上的信息资源 教学目标： １、掌握IP地址的分类、格式及子网掩码的作用 ２、掌握域名的组成和格式、域名系统的作用 ３、了解客户机域名服务器设置及互联网域名管理 ４、了解什么是网络信息资源、网络信息资源的特点 ５、掌握WWW信息资源、FTP资源 教学重、难点：IP地址类别，会判断IP格式正确与否，会判断网络号和主机号 教师活动学生活动设计意图 一、IP地址及其管理 １、IP地址：采用TCP/IP协议接入因特网，为了使网上的每 一台主机都能够和其他计算机通信，需要有一个全球都接受的 方法来标识网上的计算机。因特网上的每台主机都分配了一个 唯一的地址，称为互联网地址（Internet address）或IP地址（IP address），该地址用在所有与该主机的通信中。 ２、IP格式： IP 地址是由四个用小数点隔开的十进制整数组成的。实际上，一个IP地址是一个32位的二进制数。每8个位可以用一个十进制整数数字来表示，以简化人们的记忆。 ３、例如：某学校网络中的一台计算机IP地址为，则对应的二进制表示： ４、 ５、.地址分类活动一：判断以下 哪些IP地址是不合 法的。 活动二： 将下列IP地址进行 分类。 , 活动三：利用PING 命令，查看常用网 址的实际IP地址。 Ping 活动四：配置 IP设置，了解IP地 址的配置方法。 判断IP格式正 确与否
二、网络域名及其管理 （一）、域名和域名系统 同学们上网的时候在浏览器里有三种输入地址的方法： １、输入IP地址，如：、输入英文名称，如：、输入中文名称， 如：清华大学 其实计算机只能识别IP地址，但这种数对人来说太难记，于 是引入了后面两种方式（域名），当人们使用域名方式访问某 台远程主机时，计算机必须首先将域名“翻译”成对应的IP 地址，然后才能通过IP地址与该主机联系。这个翻译的过程 称为“域名解析”。反过来，由IP地址得出域名地址的过程称 为“域名反向解析”。因特网采用一种分布式分层机制的域名 系统DNS来使域名与IP地址之间的解析和反向解析能快速有 效地进行。 （二）、域名的组成 域名的基本格式： 主机名. 机构名. 网络名. 地区域或行业域名 （三）、客户机域名服务器的设置 以windows XP为例，桌面“网上邻居”右键--属性，在新打开的 窗口中的“本地连接”上右键--属性。 学生自学本部分知 识，最后总结归纳。
实验1:W i n d o w2003S N M P服务配置 1.掌握简单网络管理协议的操作知识 （SNMP网络管理模型，抽象语法表示（ASN.1），管理信息结构（SMI），常用的管理信息（MIB）。SNMP协议数据格式与工作模式，网络管理系统） 2.收集在网络上实现SNMP所必需信息 （1）一个典型的网络管理系统包括四个要素：管理员、管理代理、管理信息数据库、代理服务设备。一般说来，前三个要素是必需的，第四个只是可选项。 （2）网络管理软件的重要功能之一，就是协助网络管理员完成管理整个网络的工作。网络管理软件要求管理代理定期收集重要的设备信息，收集到的信息将用于确定独立的网络设备、部分网络、或整个网络运行的状态是否正常。管理员应该定期查询管理代理收集到的有关主机运转状态、配置及性能等的信息。? 网络管理代理是驻留在网络设备中的软件模块，这里的设备可以是UNIX工作站、网络打印机，也可以是其它的网络设备。管理代理软件可以获得本地设备的运转状态、设备特性、系统配置等相关信息。管理代理软件就象是每个被管理设备的信息经纪人，它们完成网络管理员布置的采集信息的任务。管理代理软件所起的作用是，充当管理系统与管理代理软件驻留设备之间的中介，通过控制设备的管理信息数据库（MIB）中的信息来管理该设备。管理代理软件可以把网络管理员发出的命令按照标准的网络格式进行转化，收集所需的信息，之后返回正确的响应。在某些情况下，管理员也可以通过设置某个MIB对象来命令系统进行某种操作。 路由器、交换器、集线器等许多网络设备的管理代理软件一般是由原网络设备制造商提供的，它可以作为底层系统的一部分、也可以作为可选的升级模块。设备厂商决定他们的管 理代理软件可以控制哪些MIB对象，哪些对象可以反映管理代理软件开发者感兴趣的问题。 （3）管理信息数据库（MIB）定义了一种数据对象，它可以被网络管理系统控制。MIB是一个信息存储库，这里包括了数千个数据对象，网络管理员可以通过直接控制这些数据对象去控制、配置或监控网络设备。网络管理系统可以通过网络管理代理软件来控制MIB数据对象。不管到底有多少个MIB
N10TH陈松2010.10.24 【实验名称】Windows 2008 域网络的组策略【实验目标】 1.组策略的作用是什么。 2.组策略的结构。 3.实现桌面背景统一。 4.配置组策略实现软件分发。【实验环境及拓扑】XAPC----L1机房【实验步骤】 一. 组策略的作用以及结构。 二. 实现桌面背景统一（案例）。 三. 配置组策略实现软件分发。 具体实验步骤如下：第一步：组策略的作用以及结构。（组策略是系统策略的更高级扩展，它是由Windows 9x/NT的“系统策略”发展而来的，具有更多的管理模板、更灵活的设置对象及更多的功能，目前主要应用于Windows 2000/XP/2003/Vista/2008中。其组策略的作用是：方便管理AD中用户和计算机的工作环境-----用户桌面环境、计算机启动/关机与用户登录/注销时所执行的脚本文件、软件分发、安全设置；还可以对域设置组策略影响整个域的工作环境，对OU设置组策略影响本OU下的工作环境；降低布置用户和计算机环境的总费用；推行公司使用计算机的规范。）（组策略的具体设置数据保存在GPO(组策略对象)中；GPO所链接的对象是SDOU组织单位。） 第二步：实现桌面背景统一（案例）。例如：公司的网络采用域结构进行管理，销售部员工的用户账户都位于Sales_OU中，现要求销售部的员工统一使用公司指定的桌面背景，而且不能随意更改成其它桌面背景。 1.创建域网络环境（1台DC ，2台客户机）域网络服务器
域网络客户机1 域网络客户机2 2.以部门为单位创建sales OU，创建销售部员工账户（sale1)---加入到此OU中。 4.编辑销售部ou组策略----强制桌面-----强制策略生效命令gpupdate /force----
计算机网络实验报告 专业计算机科学与技术 班级计102 学号 109074057 姓名王徽军 组号一组D 指导教师毛绪纹 安徽工业大学计算机学院 二○一二年十二月
目录 实验总体说明 (3) 实验一以太网帧的构成 (3) 实验三路由信息协议RIP (9) 实验四传输控制协议TCP (11) 实验五邮件协议SMTP、POP3、IMAP (12) 实验六超文本传输协议HTTP (14)
实验总体说明 1．实验总体目标 配合计算机网络课程的教学，加强学生对计算机网络知识（TCP/IP协议）的深刻理解，培养学生的实际操作能力。 2．实验环境 计算机网络协议仿真实验室： 实验环境：网络协议仿真教学系统（通用版）一套 硬件设备：服务器，中心控制设备，组控设备，PC机若干台 操作系统：Windows 2003服务器版 3．实验总体要求 ●按照各项实验内容做实验，记录各种数据包信息，包括操作、观察、记录、分析， 通过操作和观察获得直观印象，从获得的数据中分析网络协议的工作原理； ●每项实验均提交实验报告，实验报告的内容可参照实验的具体要求，但总体上应包 括以下内容：实验准备情况，实验记录，实验结果分析，算法描述，程序段，实验过程中遇到的问题以及对思考问题的解答等，实验目的、实验原理、实验步骤不需要写入实验报告中。 实验一以太网帧的构成 实验时间：_____________ 成绩：________________ 实验角色：_____________ 同组者姓名：______________________________
练习一：领略真实的MAC帧 00000000: FF FF FF FF FF FF 8C 89 A5 75 71 10 06 05 14 55 ..q....U 00000010: 85 48 D2 78 62 13 47 24 58 25 00 00 00 00 00 00 .H襵b.G$X%...... 00000020: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................ 00000030: 00 00 00 00 00 00 00 00 00 00 00 00 ............ 练习二：理解MAC地址的作用 ●记录实验结果 表1-3实验结果 本机MAC地址源MAC地址目的MAC地址是否收到，为什么 主机B 8C89A5-7570BB 8C89A5-757113 8C89A5-7570C1 是，主机A与主机B接在同一共享模块 主机D 8C89A5-771A47 8C89A5-757113 8C89A5-7570C1 是，主机C与主机D接在同一共享模块 主机E 8C89A5-757110 无无否，与主机A、C都不在同一共享模块 主机 F 8C89A5-7715F8 无无否，与主机A、C都不在同一共享模块 练习三：编辑并发送MAC广播帧 ●结合练习三的实验结果，简述FFFFFF-FFFFFF作为目的MAC地址的作用。 答：该地址为广播地址，作用是完成一对多的通信方式，即一个数据帧可发送给同一网段内的所有节点。 练习四：编辑并发送LLC帧 ●实验结果 帧类型发送序号N（S）接受序号N（R） LLC 001F 0 ●简述“类型和长度”字段的两种含义 答：一是如果字段的值小于1518，它就是长度字段，用于定义下面数据字段的长度；二是如果字段的值大于1536，用于定义一个封装在帧中的PDU分组的类型。 思考问题： 1.为什么IEEE802标准将数据链路层分割为MAC子层和LLC子层？ 答：出于厂商们在商业上的激烈竞争，IEEE的802委员会未能形成一个统一的、最佳的局域网标准，而是被迫制定了几个不同标准，如802.4令牌总线网、802.5令牌环网等。为了使数据链路层能更好地适应多种局域网标准，802委员会就将局域网的数据链路层拆成两个子层，即逻辑链路控制
2.3 网络域名及其管理 3.1因特网上的信息资源 教学目标： １、掌握IP地址的分类、格式及子网掩码的作用 ２、掌握域名的组成和格式、域名系统的作用 ３、了解客户机域名服务器设置及互联网域名管理 ４、了解什么是网络信息资源、网络信息资源的特点 ５、掌握WWW信息资源、FTP资源 教学重、难点：IP地址类别，会判断IP格式正确与否，会判断网络号和主机号 教师活动学生活动设计意图一、IP地址及其管理 １、IP地址：采用TCP/IP协议接入因特网，为了使网上的每 一台主机都能够和其他计算机通信，需要有一个全球都接受 的方法来标识网上的计算机。因特网上的每台主机都分配了 一个唯一的地址，称为互联网地址（Internet address）或IP地址（IP address），该地址用在所有与该主机的通信中。 ２、IP格式： IP 地址是由四个用小数点隔开的十进制整数组成的。实际上，一个IP地址是一个32位的二进制数。每8个位可以用一个十进制整数数字来表示，以简化人们的记忆。 例如：某学校网络中的一台计算机IP地址为202.112.81.34，则对应的二进制表示： 202.112.81.34 11001010.01110000.01010001.00100010 ３、IP地址分类活动一：判断以下 哪些IP地址是不 合法的。 191.37.256.71 21.252.366.184 134.21.78.234 10.0.0.1 判断IP格式正 确与否
二、网络域名及其管理 （一）、域名和域名系统 同学们上网的时候在浏览器里有三种输入地址的方法： １、输入IP地址，如：166.111.4.100 ２、输入英文名称，如： ３、输入中文名称，如：清华大学 其实计算机只能识别IP地址，但这种数对人来说太难记，于是引入了后面两种方式（域名），当人们使用域名方式访问某台远程主机时，计算机必须首先将域名“翻译”成对应的IP 地址，然后才能通过IP地址与该主机联系。这个翻译的过程称为“域名解析”。反过来，由IP地址得出域名地址的过程称为“域名反向解析”。因特网采用一种分布式分层机制的域名系统DNS来使域名与IP地址之间的解析和反向解析能快速有效地进行。 （二）、域名的组成 域名的基本格式： 主机名 . 机构名 . 网络名 . 地区域或行业域名 （三）、客户机域名服务器的设置 以windows XP为例，桌面“网上邻居”右键--属性，在新打开的窗口中的“本地连接”上右键--属性。活动二：将下列IP 地址进行分类。 10.231.1.12 192.168.3.117 156.21.12.56 57.201,133.78 活动三：利用PING 命令，查看常用网址的实际IP地址。 Ping
网络管理实验报告 Document number：NOCG-YUNOO-BUYTT-UU986-1986UT
实验1:Window2003 SNMP服务配置 1.掌握简单网络管理协议的操作知识 （SNMP网络管理模型，抽象语法表示（），管理信息结构（SMI），常用的管理信息（MIB）。SNMP协议数据格式与工作模式，网络管理系统） 2.收集在网络上实现SNMP所必需信息 （1）一个典型的网络管理系统包括四个要素：管理员、管理代理、管理信息数据库、代理服务设备。一般说来，前三个要素是必需的，第四个只是可选项。 （2）网络管理软件的重要功能之一，就是协助网络管理员完成管理整个网络的工作。网络管理软件要求管理代理定期收集重要的设备信息，收集到的信息将用于确定独立的网络设备、部分网络、或整个网络运行的状态是否正常。管理员应该定期查询管理代理收集到的有关主机运转状态、配置及性能等的信息。? 网络管理代理是驻留在网络设备中的软件模块，这里的设备可以是UNIX 工作站、网络打印机，也可以是其它的网络设备。管理代理软件可以获得本地设备的运转状态、设备特性、系统配置等相关信息。管理代理软件就象是每个被管理设备的信息经纪人，它们完成网络管理员布置的采集信息的任务。管理代理软件所起的作用是，充当管理系统与管理代理软件驻留设备之间的中介，通过控制设备的管理信息数据库（MIB）中的信息来管理该设备。管理代理软件可以把网络管理员发出的命令按照标准的网络格式进行转化，收集所需的信
息，之后返回正确的响应。在某些情况下，管理员也可以通过设置某个MIB对象来命令系统进行某种操作。 路由器、交换器、集线器等许多网络设备的管理代理软件一般是由原网络设备制造商提供的，它可以作为底层系统的一部分、也可以作为可选的升级模块。设备厂商决定他们的管 理代理软件可以控制哪些MIB对象，哪些对象可以反映管理代理软件开发者感兴趣的问题。 （3）管理信息数据库（MIB）定义了一种数据对象，它可以被网络管理系统控制。MIB是一个信息存储库，这里包括了数千个数据对象，网络管理员可以通过直接控制这些数据对象去控制、配置或监控网络设备。网络管理系统可以通过网络管理代理软件来控制MIB数据对象。不管到底有多少个MIB数据对象，管理代理都需要维持它们的一致性，这也是管理代理软件的任务之一。现在已经定义的有几种通用的标准管理信息数据库，这些数据库中包括了必须在网络设备中支持的特殊对象，所以这几种MIB可以支持简单网络管理协议
局域网组建实训心得 局域网组建是以我国网络技术为背景，以局域网组建为主线，重点培养学生实际操作技能。全书引用任务引领的写作手法，每个单元由教学任务和项目实训构成。小编为大家整理了局域网组建实训心得相关内容，供大家参考阅读! 局域网组建实训心得篇一 时间过得真快，转眼间，短短两周的实训生活已悄然过去几天了，然而实训的过程还历历在目。 实训期间，让我学到了很多东西，不仅使我在理论上对网络管理有了全新的认识，在实践能力上也得到了提高，真正地做到了学以致用，更学到了很多做人的道理，对我来说受益非浅。除此以外，我还学会了如何更好地与别人沟通，如何更好地去陈述自己的观点，如何说服别人认同自己的观点。第一次亲身感受到理论与实际的相结合，让我大开眼界。也是对以前所学知识的一个初审吧!这次实训对于我以后学习、找工作也真是受益菲浅，在短短的两周中相信这些宝贵的经验会成为我今后成功的重要的基石。
作为一名中职12届的学生，经过差不多两年的在校学习，对网络有了理性的认识和理解。在校期间，一直忙于理论知识的学习，没有机会也没有相应的经验来参与项目的操作。所以在实训之前，网络管理对我来说是比较抽象的，一个完整的项目要怎么来分工以及完成该项目所要的基本步骤也不明确。而经过这次实训，让我明白一个完整项目的开发，必须由团队来分工合作，并在每个阶段中进行必要的总结与论证。 在这次实训中，我们每个人都有属于自己的工作，我负责的是安装服务管理器操作和截图，在操作过程中虽然遇到了不少问题，但是收获不少，加强了自己的独立操作能力，自学能力也得到了加强，以前都是跟着老师依样画葫芦，但是这次没有老师的帮忙，都是通过网上查找资料，看视频，然后自己操作完成项目的。虽然我们组都是男生，而且都是学习不太好的男生，在进度上总是比别人慢，但是我们靠自己完成了此次的项目。 这次实训也让我深刻了解到，不管在工作中还是在生活中要和老师，同学保持良好的关系是很重要的。做事首先要学做人，要明白做人的道理，如何与人相处是现代社会的做人的一个最基本的问题。对于自己这样一个即将步入社会的人来说，需要学习的东西很多，他们就是最好的老师，正所谓“三人行，有我师”，我们可以向他们学习很多知识、道理。
福建农林大学计算机与信息学院 实验报告 2015年10 月27 日
实验项目列表
实验报告 系：计算机科学专业：计算机科学与技术年级： 姓名：学号：实验室号：计算机号： 实验日期：2015 年10 月27 日指导教师签字：成绩： 报告退发(订正、重做) 实验二网络监听实验 一、实验目的 1、理解网络监听原理 2、熟悉网络监听方法 3、理解网络流量 4、掌握TCP/IP的主要协议和协议的层次结构 二、实验环境与设备 本实验在实际因特网环境下进行操作，需要的设备有：一台PC机，WireShark监听软件。WireShark监听软件可从网址：https://www.doczj.com/doc/9f7037380.html,/下载。实验配置如图所示。 因特网 三、实验原理 1、网络协议分析器 如果使用Web浏览器或OICQ聊天这样的网络软件，必须有网络连接才能工作，然而，你知道它们在因特网上传送的是什么类型的信息吗？ 例如，计算机要对远程Web服务器发送什么数据来获取它需要的网页呢？计算机如何将邮件发给指定的人呢？ 可以通过网络协议分析器（如WireShark）来协助观察网络会话的细节。网络协议分析器是一个能记录所有网络分组，并以人们可读的形式显示的软件。在监听重流量网络时，允许用户过滤掉不想要的分组或查看感兴趣的特定分组，而且还能为用户提供所有分组的统计概要。 2、网络监听原理 在共享式局域网中，位于同一网段的每台主机都可以截获在网络中传输的所有数据，正常情况下，一个网卡只响应目的地址为单播地址和广播地址的MAC帧而忽略其它MAC帧，网卡接收这两种帧时，通过CPU产生一个硬件中断，然后由操作系统负责处理该中断，对数据
信息与通信工程学院 网络管理 实验报告 专业信息工程 班级 2013211124 姓名曹爽 学号 2013210640
实验二SNMP协议工作原理验证与分析 一、实验目的 本实验的主要目的是学习SNMP服务在主机上的启动与配置，以及用MIB 浏览器访问SNMP MIB对象的值，并通过直观的MIB-2树图加深对MIB被管对象的了解。学习捕获SNMP报文，通过分析该报文理解SNMP协议的工作过程、SNMP 的报文结构、MIB-2树的结构、理解管理信息结构SMI及其规定的ASN.1。 二、实验要求 1、SNMP服务在主机上的启动和配置； 2、分析MIB-2树的结构； 3、通过get、getNext、set、trap几种操作访问MIB对象的值。 4、分析并验证SNMP协议的工作过程； 5、分析并验证SNMP协议数据单元的格式； 6、分析理解管理信息结构SMI及其规定的ASN.1。 三、实验工具 AdventNet MIB浏览器、数据包捕获软件Iris 4.0。 四、实验步骤 1.启动SNMP服务并配置共同体 按照书中的步骤启动SNMP服务，如下图所示。
之后完成SNMP Service属性设置，确保服务启动。如下图所示。 之后配置SNMP共同体，如下图所示，配置团体权利为“只读”，团体名称为“public”。
2.配置并熟悉MIB浏览器 启动MibBrowser，窗口如下。 左侧栏显示的就是MIB树，可以点击子节点前方的“+”“-”号展开或收起。选择“sysName”对象，点击“Get SNMP variable”可以访问对象，如下图所示。如果点击“GetNext SNMP variable”可以访问下一个对象。
局域网技术与组网工程 实验报告 学年学期：201 ~201 学年第学期班级： 任课教师： 学号 姓名
实验题目 一、实验目的 实现不同VLAN 之间的通信，有助理解、学习VLAN 原理和子接口概念。锻炼同学们的动手能力。 二、实验拓扑 三、实验步骤 首先进行VLAN 配置 划分vlan 10 并加入端口 [H3C] vlan 10 [H3C-Vlan10] port ethernet 1/0/1 to 1/0/10 2. 划分vlan20并加入端口 [H3C] vlan 20 [H3C-Vlan20] port ethernet 1/0/11 to 1/0/23 3. 给连接路由器的端口打trunk [H3C] interface Ethernet 1/0/24 192.168.1.2/24 网关：192.168.1.1 Vlan 10
[H3C-Ethernet0/24] port link-type trunk [H3C] port trunk permit vlan all 路由器配置 [Router]int gi0/0 [Router-Ethernet0/0]int gi0/0.10 //定义子接口GE0/0.10 [Router-Ethernet0/0.10]ip add 192.168.1.1 255.255.255.0 [Router-Ethernet0/0.10]vlan-type dot1q vid 10 [Router]int gi0/0 [Router-Ethernet0/0]int gi0/0.20 //定义子接口GE0/0.20 [Router-Ethernet0/0.20]ip add 192.168.2.1 255.255.255.0 [Router-Ethernet0/0.20]vlan-type dot1q vid 20 四、实验结果
2.3 《网络域名及其管理》学案 一、学习目标 1.了解域名的概念和域名解析的基本过程。 2. 了解域名管理的办法及相应的重要管理机构。 二、学习重点 域名的概念及组成，域名解析的基本过程。 三、学习难点 顶级域名与二级域名的命名方式。 四、学习方法建议 查阅教学平台相关资料自主学习、分析讲授。 五、学习内容： （一）域名与域名系统 1、在地址栏分别输入： https://www.doczj.com/doc/9f7037380.html, https://www.doczj.com/doc/9f7037380.html, 166.111.4.100 10.155.44.254 清华大学东莞大朗中学 网特网上，这些具有自然语言特征、方便记忆的文本字符串（如：https://www.doczj.com/doc/9f7037380.html,）称为“域名”。相比之下，它比一长串的IP地址（https://www.doczj.com/doc/9f7037380.html,对应的IP：166.111.4.100）容易记忆。而其中文名称如“清华大学”是中文域名（中文域名要到相关的中文域名网站如：3721网注册）。通常所说的域名是指英文域名。 2、域名系统 虽然域名方便记忆，但网络本身只认识二进制的IP地址，因此，当人们使用域名方式访问某台远程主机时，必须首先将域名“翻译”成对应的IP地址，然后才能通过IP 地址与该主机联系。
3、域名的组成 域名的取名是分层的，一个完整的域名由多级域名组成，每级域名之间用“.”分隔。其基本格式是： 主机名.机构名.网络名.地区域名或行业域名如：清华大学 https://www.doczj.com/doc/9f7037380.html, 4、域名空间 众多的域名组成一个巨大的域名空间，按照域名的分层机制，可以把这个空间的结构看作一棵倒向生长的树。 5、举例分析 （1）分析域名： https://www.doczj.com/doc/9f7037380.html, ·共有4个子域，每个子域由"."分开。 ·第1个域为主机名www，注意：主机名是由管理员设定的，并不是所有的域名都是以www开头； ·了解域名的方法是从右向左看子域。域名的结构是为了使每一个子域都告诉你一些有关计算机的信息。最右边的子域叫做顶级域名，它是最常用的，当你往左边读时，子域就变得愈加专门化。 －顶级域名cn告诉我们计算机位于中国（我们将在下面解释各种顶级域名的含义）； - 子域edu告诉我们计算机属于中国教育科研网（网络名）； - 子域tsinghua告诉我们计算机还属于清华大学校园网（网络名）； - 子域cs告诉我们计算机属于清华大学中的计算机科学系（机构名）； - 最后一个最左边的子域告诉我们这个计算机名的名称是WWW（主机名）。 （2）请分析以下域名： https://www.doczj.com/doc/9f7037380.html, https://www.doczj.com/doc/9f7037380.html,
信息与科学技术学院学生上机实验报告 课程名称：计算机网络安全 开课学期：2015——2016学年 开课班级：2013级网络工程（2）班 教师姓名：孙老师 学生姓名：罗志祥 学生学号：37 实验一、信息收集及扫描工具的使用 【实验目的】 1、掌握利用注册信息和基本命令实现信息收集 2、掌握结构探测的基本方法 3、掌握X-SCAN的使用方法 【实验步骤】 一、获取以及的基本信息 1.利用ping 和nslookup获取IP地址（得到服务器的名称及地址） 2.利用来获取信息 二、使用工具获取到达的结构信息 三、获取局域网内主机IP的资源信息 -a IP 获得主机名；
-a IP 获得所在域以及其他信息； view IP 获得共享资源； a IP 获得所在域以及其他信息； 四、使用X-SCAN扫描局域网内主机IP； 1.设置扫描参数的地址范围； 2.在扫描模块中设置要扫描的项目； 3.设置并发扫描参数； 4.扫描跳过没有响应的主机； 5.设置要扫描的端口级检测端口； 6.开始扫描并查看扫描报告； 实验二、IPC$入侵的防护 【实验目的】 ?掌握IPC$连接的防护手段 ?了解利用IPC$连接进行远程文件操作的方法 ?了解利用IPC$连接入侵主机的方法 【实验步骤】 一：IPC$ 连接的建立与断开 通过IPC$ 连接远程主机的条件是已获得目标主机管理员的账号和密码。 1.单击“开始”-----“运行”，在“运行”对话框中输入“cmd”
1.建立IPC$连接，键入命令 net use 123 / user:administrator 2.映射网络驱动器，使用命令： net use y: 1.映射成功后，打开“我的电脑”，会发现多了一个y盘，该磁盘即为目标主机的C盘 1.在该磁盘中的操作就像对本地磁盘操作一 1.断开连接，键入 net use * /del 命令，断开所有的连接 1.通过命令 net use 可以删除指定目标IP 的IPC$ 连接。 ?建立后门账号 1.编写BAT文件，内容与文件名如下，格式改为：.bat 1.与目标主机建立IPC$连接 2.复制文件到目标主机。（或映射驱动器后直接将放入目标主机的C 盘中） 1.通过计划任务使远程主机执行文件，键入命令：net time ，查看目标主机的时间。 1.如图，目标主机的系统时间为13:4513：52 c:\ ，然后断开IPC$连接。 1.验证账号是否成功建立。等一段时间后，估计远程主机已经执行了文件，通过建立IPC$连接来验证是否成功建立“sysback”账号:建立IPC$连接，键入命令 net use 123 /user:sysback 1.若连接成功，说明管理员账号“sysback”已经成功建立连接。
重庆交通大学 学生实验报告 实验课程名称《局域网布线及管理》 开课实验室管理学院远程视频应用实验室 学院2009 年级信管专业班1班学生姓名刘彬学号09130106 学生姓名查敏学号09130101 学生姓名殷源学号09130102 学生姓名李晓艺学号09130120 学生姓名李晓宇学号09130110 学生姓名唐经纬学号09130122 学生姓名王鲁川学号09130127 开课时间2010 至2011 学年第二学期
实验一双绞线制作及网络配置 一、实验目的 1、学习并掌握双绞线制作和网络配置过程。 2、了解计算机的通信。 二、实验内容 1、制作双绞线 （1）两类双绞线的制作方案 标准A：白绿、绿、白橙、蓝、白蓝、橙、白棕、棕。 标准B: 白橙、橙、白绿、蓝、白蓝、绿、白棕、棕。 直线式双绞线的制作：双绞线的两端都为A标准或B标准。 交叉式双绞线的制作：一端为A标准，另一端为B标准。 2、通过网线直接连接两台计算机直接连接通信。 3、通过交换机将两台计算机连接成局域网。 三、实验步骤 （1）利用压线钳的剪线刀口剪下所需要的双绞线长度，接着利用压线钳的剥线刀口将双绞线的外护套出去大约2.5厘米； （2）小心拆开每一对线芯，若要制作直线式双绞线，则按照标准A的线序将拆开的线芯排列起来。若制作交叉式双绞线，则按照标准B的线 序将拆开的线芯排列起来； （3）将排好线序的线芯拉直，排列整齐； （4）将整理好的线芯用压线钳剪线口修剪剩约14mm的长度，保证在插拔线材时纤细的内芯不会受力而损坏； （5）将线芯插入路由器接口，注意此时接口正面朝上，并确定线芯每一根都插入接口最顶端； （6）确定双绞线的每根线芯都已正确放置后，用压线钳压接； （7）重复以上步骤，制作另一端的路由器接头。 四、实验结果 将制作好的双绞线两端接入测试仪检测，结果显示双绞线制作连接正确。 五、实验小结 在制作双绞线过程中，压线钳的使用要特别注意，要准确地夹压长度；在排序的时候要细心准确，注意选择线型对应的线序。