《計算機網(wǎng)絡技術(shù)》實驗教案.doc

計算機網(wǎng)絡技術(shù)上機實踐指導講義 主編 鄭彥孚實驗一 網(wǎng)絡線纜制作實驗目的1了解計算機網(wǎng)絡線纜的功能和特性。2掌握雙絞線的制作方法。3熟悉局域網(wǎng)的基本組成結(jié)構(gòu)形式。實驗學時2學時實驗器材水晶頭、5類雙絞線、網(wǎng)線鉗、測線儀、PC機及操作系統(tǒng)。實驗原理 1實驗室里局域網(wǎng)的組成及其結(jié)構(gòu)形式圖1-1局域網(wǎng)的組成結(jié)構(gòu)圖局域網(wǎng)中，主要設(shè)備有：計算機（配有網(wǎng)卡）、網(wǎng)線、交換機（交換機柜以及電源）、路由器。通常在局域網(wǎng)里，可以沒有路由器，但一定得有交換機，所有的主機通過交換機互聯(lián)起來。局域網(wǎng)的結(jié)構(gòu)，物理上是星型拓撲，在邏輯上則是總線型拓撲。局域網(wǎng)的組成結(jié)構(gòu)如圖1-1所示。 2. 雙絞線聯(lián)接標準（1）EIA/TIA-568-A標準EIA/TIA-568即美國電子工業(yè)協(xié)會EIA和電信行業(yè)協(xié)會TIA于1991年聯(lián)合發(fā)布的標準，它的名稱是“商用建筑物電信布線標準”。EIA/TIA-568-A簡稱T568A。其雙絞線的排列順序為：白綠，綠，白橙，藍，白藍，橙，白棕，棕。依次插入RJ45頭的1 8號線槽中，如圖1-2所示。圖1-2 EIA/TIA-568-A標準線序（2）EIA/TIA-568-B標準EIA/TIA-568-B簡稱T568B。其雙絞線的排列順序為：白橙，橙，白綠，藍，白藍，綠，白棕，棕。依次插入RJ45頭的1 8號線槽中，如圖1-3所示。圖1-3 EIA/TIA-568-B標準線序如果雙絞線的兩端均采用同一標準（如T568B），則稱這根雙絞線為：平接，也稱為正線。能用于異種網(wǎng)絡設(shè)備間的聯(lián)接：如計算機與集線器的聯(lián)接、集線器與路由器的聯(lián)接。這是一種用得最多的聯(lián)接方式，通常平接雙絞線的兩端均采用T568B聯(lián)接標準，如圖1-4所示。圖1-4 雙絞線平接圖如果雙絞線的兩端采用不同的聯(lián)接標準（如一端用T568A，另一端用T568B），則稱這根雙絞線為：跳接，也稱為反線。能用于同種類型設(shè)備聯(lián)接，如計算機與計算機的直聯(lián)、集線器與集線器的級聯(lián)。需要注意的是：有些集線器（或交換機）本身帶有“級聯(lián)端口”，當用某一集線器的“普通端口”與另一集線器的“級聯(lián)端口”相聯(lián)時，因“級聯(lián)端口”內(nèi)部已經(jīng)做了“跳接”處理，所以這時只能用“平接”雙絞線來完成其聯(lián)接，如圖1-5所示。圖1-5 雙絞線跳接圖正線，即直通線，兩端線序一樣（標準T568B），從左至右線序是：白橙，橙，白綠，藍，白藍，綠，白棕，棕。 反線，即交叉線 ，兩端線序不一樣，一端為標準T568B的線序（從左至右：白橙，橙，白綠，藍，白藍，綠，白棕，棕），另一端為標準T568A線序（從左至右：白綠，綠，白橙，藍，白藍，橙，白棕，棕）。 以下是各種設(shè)備的連接情況下，正線和反線的正確選擇。其中HUB代表集線器，SWITCH代表交換機，ROUTER代表路由器： PC-PC:反線；PC-HUB:正線；HUB-HUB普通口:反線； HUB-HUB級連口-級連口：反線； HUB-HUB普通口-級連口：正線； HUB-SWITCH:反線； HUB(級聯(lián)口）-SWITCH:正線； SWITCH-SWITCH:反線； SWITCH-ROUTER:正線； ROUTER-ROUTER:反線； 100BaseT連接雙絞線，以100Mb/S的EIA/TIA 568B作為標準規(guī)格。實驗內(nèi)容與步驟1. 考察實驗室局域網(wǎng) 實地考察實驗室局域網(wǎng)的組成以及結(jié)構(gòu)形式，了解常用設(shè)備的功能與應用。2. 正線的制作過程（1）剪下一段網(wǎng)線，網(wǎng)線的長度約在0.6-100米之間，依實際需要而定。（2）用網(wǎng)線鉗將網(wǎng)線一端的外皮剝?nèi)ゼs2-3厘米。（3）將雙絞線內(nèi)部的線對，按照正線的線序分開，排列順序依次是：白橙、橙、白綠、藍、白藍、綠、白棕、棕?！鞍壮取碧幱谧钔鈧?cè)，“棕”處于內(nèi)側(cè)。（4）用網(wǎng)線鉗將排好序后的網(wǎng)線剪齊，留下的部分約14毫米。（5）將網(wǎng)線插入水晶頭，插入過程中，水晶頭帶卡口的一面向下，注意保證網(wǎng)線的芯線與水晶頭的芯片金屬接觸。（6）用網(wǎng)線鉗將水晶頭壓緊。此時，網(wǎng)線的一端制作完成（7）用上述同樣的方法制作網(wǎng)線的另一端。（8）用測線儀測試網(wǎng)線是否做成功。測試方法是，將網(wǎng)線的兩端分別插入測試儀的兩個接口中，打開測試儀的開關(guān)，指示等從上到下依次點亮，表明網(wǎng)線制作成功。3. 反線的制作過程（1）按照正線的制作方法做好反線的一端。（2）另一端反線的制作過程基本上同正線的制作過程相似，只是在步驟（3）中，注意線序為：白綠、綠、白橙、藍、白藍、橙、白棕、棕。4. 直接連接兩臺計算機 用制作好的反線連接兩臺計算機，實現(xiàn)數(shù)據(jù)的相互訪問。實驗思考1通常用什么方法辨別網(wǎng)線的雙絞線真假，如何判斷雙絞線的質(zhì)量？2如何延長雙絞線的傳輸距離？3如何根據(jù)實際需要在建筑物內(nèi)布置合適的網(wǎng)線？實驗二、windows server 2003的安裝一、windows server 2003的簡介1. 便于部署、管理和使用2. 安全的基礎(chǔ)結(jié)構(gòu)3. 企業(yè)級可靠性、可用性、可伸縮性和性能4. 增強和采用最新技術(shù)，降低了所有權(quán)總成本5. 便于創(chuàng)建動態(tài)interanet和internet WEB站點6. 用intergrated application server加快開發(fā)速度7. 便于查找、共享和重新利用XML WEB服務器8. 穩(wěn)定的管理工具9. 降低支持成本，增強用戶功能二、windows server 2003的版本名稱適用范圍支持的內(nèi)存CPUWindow server 2003 web 版適用于構(gòu)建網(wǎng)站2GB2Window server 2003 標準版適用于各種規(guī)模的企業(yè)4GB4Window server 2003企業(yè)版適用于大中型企業(yè)32位 32GB 64位 64GB8(8節(jié)點集群)Window server 2003 datacenter 版功能最強大的版本32位 64GB 64位 512GB32位 32 64位 64（8節(jié)點集群）32位版本針對32位CPU，64位版本針對64位CPU三、windows server 2003的安裝與配置1、 系統(tǒng)需求需求WEB版標準版企業(yè)版Datacenter版CPU的最低速度133MHZ133MHZX86：133MHZItanium：733MHZX86：133MHZItanium：733MHZCPU的建議速度550 MHZ550 MHZ733MHZ733MHZ內(nèi)存的最小容量128M128M128M512M內(nèi)存的建議容量256M256M256M1GB內(nèi)存的最大容量2G4GX86：32GItanium：64GX86：64GItanium：512G所支持CPU的個數(shù)1-21-41-8X86：8-32Itanium：8-64硬盤空間1.5GB15GX86：1.5GItanium：2.0GX86：1.5GItanium：2.0G集群節(jié)點數(shù)無無88其他網(wǎng)卡、軟驅(qū)、鍵盤、CD-ROM或DVD、鼠標等Itanium為Intel的64位CPU2、 安裝前的準備工作 P59-60l 選擇文件系統(tǒng)文件系統(tǒng)：是指文件命名、存儲和組織的總體結(jié)構(gòu)（分區(qū)格式、磁盤格式）l 常見的文件系統(tǒng)：FAT16、FAT32、NTFSFat16FAT32NTFS支持那些OSMS-DOS、所有windows級的OS OS/2Windows 95 OSR2Windows 98Windows meWindows 2000Windows XPWindows server 2003Windows NTWindows 2003Windows XPWindows server 2003磁盤分區(qū)容量最大4GB最大可到2TB（1TB=1024GB）利用2003格式化只能達到32G最大2TB文件大小最大2GB最大4GB最大可達16TB-64TB注意：在安裝2003時，并沒有FAT32選項，只有FAT，安裝會根據(jù)磁盤大小自動選擇文件格式，小于2GB的選FAT16,大于2GB的選擇FAT32,軟盤只支持FAT16。l NTFS的優(yōu)點 P60-61l 快速格式化與安全格式化快速格式化：不會檢查每個扇區(qū)的完整性安全格式化：會檢查與跟蹤壞扇區(qū)，避免系統(tǒng)將文件存儲到壞扇區(qū)中l(wèi) 選擇磁盤分區(qū)沒有分區(qū)，創(chuàng)建一個新的磁盤分區(qū)已分區(qū)，但有足夠未分配空間，創(chuàng)建一個新分區(qū)直接安裝到現(xiàn)有分區(qū)刪除一個分區(qū)，組合成一個較大未分區(qū)空間l 選擇許可協(xié)議（也叫授權(quán)模式）每服務器 （per server）：小型 10臺以下每客戶機 （per seat）：大型每服務器 每客戶機 二、 windows server 2003的安裝 1、 方法：直接利用CD安裝在已有WINDOWS環(huán)境中，利用CD啟動安裝程序在已有WINDOWS環(huán)境中，運行 winnt32.exe在已有DOS環(huán)境中，運行 winnt.exe 網(wǎng)絡安裝2、 步驟：口令要求：P68CD安裝 實驗二 常見網(wǎng)絡命令操作實踐實驗目的1通過實驗熟悉與網(wǎng)絡相關(guān)的組件的含義和用途。2了解系統(tǒng)網(wǎng)絡命令的含義、用途和操作方法。3能夠查看網(wǎng)絡的狀態(tài)，對網(wǎng)絡進行簡單的配置，對常見的故障進行診斷和排除。實驗學時 2學時實驗器材 可以接入Internet的網(wǎng)絡工程機房PC機。實驗原理1.IP ConfigIPConfig命令可用于顯示當前的TCP/IP配置的設(shè)置值。這些信息一般用來檢驗TCP/IP設(shè)置是否正確。IPConfig還可以了解計算機是否成功的租用到一個IP地址，如果租用到則可以了解它目前分配到的是什么地址。了解計算機當前的IP地址、子網(wǎng)掩碼和缺省網(wǎng)關(guān)實際上是進行測試和故障分析的必要項目。 IPConfig最常用的選項有： （1）IPConfig-當使用IPConfig不帶任何參數(shù)選項時，它將為每個已經(jīng)配置了的接口顯示IP地址、子網(wǎng)掩碼和缺省網(wǎng)關(guān)值 。（2）IPConfig /all-當使用all參數(shù)選項時，IPConfig能為DNS和WINS服務器顯示它已配置且所要使用的附加信息（如IP地址等），并且顯示內(nèi)置于本地網(wǎng)卡中的物理地址（MAC）。如果IP地址是從DHCP服務器租用的，IPConfig將顯示DHCP服務器的IP地址和租用地址預計失效的日期。 （3）IPConfig /release和IPConfig /renew-這是兩個附加選項，只能在向DHCP服務器租用其IP地址的計算機上起作用。如果輸入IPConfig /release，那么所有接口租用的IP地址便重新交付給DHCP服務器（歸還IP地址）。如果輸入IPConfig /renew，那么本地計算機便設(shè)法與DHCP服務器取得聯(lián)系，并租用一個IP地址。請注意，大多數(shù)情況下網(wǎng)卡將被重新賦予和以前所賦予的相同的IP地址。 （4）輸入：IPConfigh，可以查看IPConfig命令其他參數(shù)的用法。2Ping命令 Ping命令用于確定本地主機是否能與另一臺主機交換（發(fā)送與接收）數(shù)據(jù)報。根據(jù)返回的信息，就可以推斷TCP/IP參數(shù)是否設(shè)置得正確以及運行是否正常。需要注意的是：成功地與另一臺主機進行一次或兩次數(shù)據(jù)報交換并不表示TCP/IP配置就是正確的，必須執(zhí)行大量的本地主機與遠程主機的數(shù)據(jù)報交換，才能確信TCP/IP的正確性。 簡單的說，Ping就是一個測試程序，如果Ping運行正確，大體上就可以排除網(wǎng)絡訪問層、網(wǎng)卡的輸入輸出線路、電纜和路由器等存在的故障，從而減小了問題的范圍。但由于可以自定義所發(fā)數(shù)據(jù)報的大小及無休止的高速發(fā)送，Ping也被某些別有用心的人作為DDOS（拒絕服務攻擊）的工具。 按照缺省設(shè)置，Windows上運行的Ping命令發(fā)送4個ICMP（網(wǎng)間控制報文協(xié)議）回送請求，每個32字節(jié)數(shù)據(jù)，如果一切正常，應能得到4個回送應答。 Ping能夠以毫秒為單位顯示發(fā)送回送請求到返回回送應答之間的時間量。如果應答時間短，表示數(shù)據(jù)報不必通過太多的路由器或網(wǎng)絡連接速度比較快。 Ping命令的常用參數(shù)選項：（1）ping IP -t-連續(xù)對IP地址執(zhí)行Ping命令，直到被用戶以Ctrl+C中斷。 （2）ping IP -l 2000-指定Ping命令中的數(shù)據(jù)長度為2000字節(jié)，而不是缺省的32字節(jié)。 （3）ping IP -n-執(zhí)行特定次數(shù)的Ping命令。 上述命令ping命令中的IP地址也可以用域名代替。使用Ping檢查連通性有五個步驟： (1) 使用IPConfig /all觀察本地網(wǎng)絡設(shè)置是否正確；(2) Ping 127.0.0.1，127.0.0.1 是回送地址，Ping回送地址是為了檢查本地的TCP/IP協(xié)議有沒有設(shè)置好； (3) Ping本機IP地址，這樣是為了檢查本機的IP地址是否設(shè)置有誤；(4) Ping本網(wǎng)網(wǎng)關(guān)或本網(wǎng)IP地址，這樣的是為了檢查硬件設(shè)備是否有問題，也可以檢查本機與本地網(wǎng)絡連接是否正常； (5) Ping遠程IP地址，這主要是檢查本網(wǎng)或本機與外部的連接是否正常。另外，輸入：Ping h，可以查看Ping命令其他參數(shù)的用法。 在檢查網(wǎng)絡連通的過程中可能出現(xiàn)一些錯誤，這些錯誤總的來說分為兩種最常見： (1) Request Timed Out（超時）網(wǎng)絡不通的原因是超時。超時就是在一定的時間內(nèi)，所ping的主機沒有響應或者因為其他原因收不到響應。這時，計算機就會顯示超時的信息。 超時的原因主要有兩種：一是IP不正確：IP 不正確主要是IP地址設(shè)置錯誤或IP地址沖突，這可以利用ipconfig/all這命令來檢查。二是網(wǎng)關(guān)設(shè)置錯誤：這個錯誤可能會在第四個步驟出現(xiàn)。網(wǎng)關(guān)設(shè)置錯誤主要是網(wǎng)關(guān)地址設(shè)置不正確或網(wǎng)關(guān)沒有幫你轉(zhuǎn)發(fā)數(shù)據(jù)，還有就是可能遠程網(wǎng)關(guān)失效。 (2)Destination Host Unreachable（無法到達目標主機），這意味著這臺計算機根本無法與IP地址為的計算機聯(lián)系。這時需要找出這臺計算機網(wǎng)絡不通的原因并解決。另外子網(wǎng)掩碼設(shè)置錯誤也會出現(xiàn)這錯誤。3NetstatNetstat用于顯示與IP、TCP、UDP和ICMP協(xié)議相關(guān)的統(tǒng)計數(shù)據(jù)，一般用于檢驗本機各端口的網(wǎng)絡連接情況。如果計算機有時候接收到的數(shù)據(jù)報會導致出錯數(shù)據(jù)刪除或故障，不必感到奇怪，TCP/IP可以容許這些類型的錯誤，并能夠自動重發(fā)數(shù)據(jù)報。但如果累計的出錯情況數(shù)目占到所接收的IP數(shù)據(jù)報相當大的百分比，或者它的數(shù)目正迅速增加，那么就應該使用Netstat查一查為什么會出現(xiàn)這些情況了。netstat 的一些常用選項：（1）netstat -s-本選項能夠按照各個協(xié)議分別顯示其統(tǒng)計數(shù)據(jù)。如果應用程序（如Web瀏覽器）運行速度比較慢，或者不能顯示W(wǎng)eb頁之類的數(shù)據(jù)，那么就可以用本選項來查看一下所顯示的信息。需要仔細查看統(tǒng)計數(shù)據(jù)的各行，找到出錯的關(guān)鍵字，進而確定問題所在。 （2）netstat -e-本選項用于顯示關(guān)于以太網(wǎng)的統(tǒng)計數(shù)據(jù)。它列出的項目包括傳送的數(shù)據(jù)報的總字節(jié)數(shù)錯誤數(shù)、刪除數(shù)、數(shù)據(jù)報的數(shù)量和廣播的數(shù)量。這些統(tǒng)計數(shù)據(jù)既有發(fā)送的數(shù)據(jù)報數(shù)量，也有接收的數(shù)據(jù)報數(shù)量。這個選項可以用來統(tǒng)計一些基本的網(wǎng)絡流量）。 （3）netstat -r-本選項可以顯示關(guān)于路由表的信息，類似于后面所講使用route print命令時看到的信息。除了顯示有效路由外，還顯示當前有效的連接。 （4）netstat -a-本選項顯示一個所有的有效連接信息列表，包括已建立的連接（ESTABLISHED），也包括監(jiān)聽連接請求（LISTENING）的那些連接。 （5）netstat -n-顯示所有已建立的有效連接。 4ARP（地址轉(zhuǎn)換協(xié)議） ARP是一個重要的TCP/IP協(xié)議，可用于確定對應IP地址的網(wǎng)卡物理地址。使用arp命令，能夠查看本地計算機或另一臺計算機的ARP高速緩存中的當前內(nèi)容。常用命令選項： （1）arp -a或arp -g-用于查看高速緩存中的所有項目。 （2）arp -a IP-如果有多個網(wǎng)卡，那么使用arp -a加上接口的IP地址，就可以只顯示與該接口相關(guān)的ARP緩存項目。（3）arp -s IP 物理地址可以向ARP高速緩存中人工輸入一個靜態(tài)項目。該項目在計算機引導過程中將保持有效狀態(tài)，或者在出現(xiàn)錯誤時，人工配置的物理地址將自動更新該項目。 （4）arp -d IP-使用本命令能夠人工刪除一個靜態(tài)項目。 （5）輸入：arp h，可以查看arp命令其他參數(shù)的用法。 （網(wǎng)卡生產(chǎn)廠家查詢網(wǎng)址：http:/standards.ieee.org/regauth/oui/index.shtml）5Tracert Tracert命令用來顯示數(shù)據(jù)包到達目標主機所經(jīng)過的路徑，并顯示到達每個節(jié)點的時間。命令功能同Ping類似，但它所獲得的信息要比Ping命令詳細得多，它把數(shù)據(jù)包所走的全部路徑、節(jié)點的IP以及花費的時間都顯示出來。該命令比較適用于大型網(wǎng)絡。命令格式：tracert IP地址或主機名-d-h maximumhops-j host_list -w timeout6Route每個主機和路由器都配有自己獨一無二的路由表。大多數(shù)路由器使用專門的路由協(xié)議來交換和動態(tài)更新路由器之間的路由表。但在有些情況下，必須人工將路由項目添加到路由器和主機上的路由表中。Route就是用來顯示、人工添加和修改路由表項目的。 Route一般使用選項： （1）route print-本命令用于顯示路由表中的當前項目。（2）route add-使用本命令，可以將路由項目添加給路由表。例如，如果要設(shè)定一個到目的網(wǎng)絡209.98.32.33的路由其間要經(jīng)過5個路由器網(wǎng)段，首先要經(jīng)過本地網(wǎng)絡上的一個路由器，IP為202.96.123.5，子網(wǎng)掩碼為255.255.255.224那么就應該輸入以下命令： route add 209.98.32.33 mask 255.255.255.224 202.96.123.5 metric 5 。（3）route change-可以使用本命令來修改數(shù)據(jù)的傳輸路由，但不能使用本命令來改變數(shù)據(jù)的目的地。下面這個例子可以將數(shù)據(jù)的路由改到另一個路由器，它采用一條包含3個網(wǎng)段的更短的路徑： route add 209.98.32.33 mask 255.255.255.224 202.96.123.250 metric 3。（4）route delete-使用本命令可以從路由表中刪除路由。例如：route delete 209.98.32.33。（5）輸入：route h，可以查看route命令相關(guān)的其他參數(shù)的用法。7NBTStat NBTStat命令用于提供關(guān)于NetBIOS的統(tǒng)計數(shù)據(jù)。運用NBTStat，可以查看本地計算機或遠程計算機上的NetBIOS名字表格。NBTStat常用選項： （1）nbtstat -n-顯示寄存在本地的名字和服務程序。（2）nbtstat -c-本命令用于顯示NetBIOS名字高速緩存的內(nèi)容。NetBIOS名字高速緩存用于存放與本地計算機最近進行通信的其他計算機的NetBIOS名字和IP地址對。（3）nbtstat -r-本命令用于清除和重新加載NetBIOS名字高速緩存。（4）nbtstat -a IP-通過IP顯示另一臺計算機的物理地址和名字列表，所顯示的內(nèi)容就像對方計算機自己運行nbtstat -n一樣。（5）nbtstat -s IP-顯示使用其IP地址的另一臺計算機的NetBIOS連接表。 8Net Net命令有很多函數(shù)用于使用和核查計算機之間的NetBIOS連接。最常用的兩個：net view和net use。 （1）net view UNC-運用此命令，可以查看目標服務器上的共享點名字。任何局域網(wǎng)里的人都可以發(fā)出此命令，而且不需要提供用戶ID或口令。UNC名字總是以開頭，后面跟隨目標計算機的名字。例如，net view lx就是查看主機名為lx的計算機的共享點。 （2）net use 本地盤符 目標計算機共享點本命令用于建立或取消到達特定共享點的映像驅(qū)動器的連接。例如，輸入net use f: lxmp3就是將映像驅(qū)動器F:連接到lxmp3共享點上，今后就可以直接訪問F:就可以訪問lxmp3共享點，這和右擊“我的電腦”選擇映射網(wǎng)絡驅(qū)動器類似。9網(wǎng)絡信使Net send 計算機名/IP|* (廣播) 傳送內(nèi)容，注意不能跨網(wǎng)段。net stop messenger 停止信使服務，也可以在面板服務修改。net start messenger 開始信使服務。實驗內(nèi)容與步驟通過網(wǎng)絡命令或者操作系統(tǒng)中的網(wǎng)絡屬性模塊查看網(wǎng)絡狀態(tài)，對網(wǎng)絡進行簡單的配置，保證所使用的計算機能夠加入局域網(wǎng)，如果實驗室接入了Internet的話，保證所使用的機器能夠接入Internet，瀏覽網(wǎng)頁。對于不能接入網(wǎng)絡的主機故障進行診斷和排除。1查看本地連接的狀態(tài)及屬性Windows系統(tǒng)中，在網(wǎng)卡正確安裝后，通過網(wǎng)上鄰居的屬性察看本地連接的狀態(tài)。從本地連接狀態(tài)察看初步的網(wǎng)絡連接狀態(tài)。包括連接狀態(tài)、持續(xù)時間以及活動的連接發(fā)送和接受的數(shù)據(jù)包的數(shù)目。在“屬性”中是描述網(wǎng)絡連接的詳細信息，所涉及到的軟硬件信息、協(xié)議信息。 圖2-1 本地連接狀態(tài)圖 圖2-2 本地連接屬性狀態(tài)圖2運行命令單擊開始運行，輸入CMD，然后在彈出的DOS命令窗口中依次輸入上述命令，運行命令，并記錄運行結(jié)果。實驗思考1. 為什么有的時候在任務欄的右側(cè)查看不到“網(wǎng)絡連接狀態(tài)”圖標？2. 為什么有的時候在網(wǎng)上鄰居屬性里面，根本沒有網(wǎng)絡連接，如何解決？3.“網(wǎng)絡連接狀態(tài)”圖標上顯示一個黃色的感嘆號以及顯示一個紅色的叉，分別表明網(wǎng)絡出現(xiàn)何種異常？實驗三 對等網(wǎng)下資源的受控訪問實驗目的1. 掌握在Windows下配置、訪問和使用共享資源的方法。2. 掌握在Windows下安裝網(wǎng)絡打印機的方法。3. 掌握對共享資源的訪問進行控制的方法。4. 掌握對等網(wǎng)的組建和訪問方法。實驗學時2學時實驗器材網(wǎng)絡工程機房計算機，Windows操作系統(tǒng)。實驗原理對等型網(wǎng)絡一般適用于家庭或小型辦公室中的幾臺或十幾臺計算機的互聯(lián)，不需要太多的公共資源，只需簡單的實現(xiàn)幾臺計算機之間的資源共享即可。在組建對等型網(wǎng)絡時，用戶可選擇總線型網(wǎng)絡結(jié)構(gòu)或星型網(wǎng)絡結(jié)構(gòu)，若要進行互聯(lián)的計算機在同一個房間內(nèi)，可選擇總線型網(wǎng)絡結(jié)構(gòu)；若要進行互聯(lián)的計算機不在同一個區(qū)域內(nèi)，分布較為復雜，可采用星型網(wǎng)絡結(jié)構(gòu)，通過集線器（HUB）實現(xiàn)互聯(lián)。對等型網(wǎng)絡的資源共享方式較為簡單，網(wǎng)絡中的每個用戶都可以設(shè)置自己的共享資源，并可以訪問網(wǎng)絡中其他用戶的共享資源。網(wǎng)絡中的共享資源分布較為平均，每個用戶都可以設(shè)置并管理自己計算機上的共享資源，并可隨意進行增加或刪除。用戶還可以為每個共享資源設(shè)置只讀或完全控制屬性，以控制其他用戶對該共享資源的訪問權(quán)限。若用戶對某一共享資源設(shè)置了只讀屬性，則該共享資源將無法進行編輯修改；若設(shè)置了完全控制屬性，則訪問該共享資源的用戶可對其進行編輯修改等操作。實驗內(nèi)容與步驟1. 安裝網(wǎng)絡適配器由于Windows XP 操作系統(tǒng)中內(nèi)置了各種常見硬件的驅(qū)動程序，安裝網(wǎng)絡適配器變得非常簡單。對于常見的網(wǎng)絡適配器，用戶只需將網(wǎng)絡適配器正確安裝在主板上，系統(tǒng)即會自動安裝其驅(qū)動程序，無需用戶手動配置。2. 配置網(wǎng)絡協(xié)議網(wǎng)絡協(xié)議規(guī)定了網(wǎng)絡中各用戶之間進行數(shù)據(jù)傳輸?shù)姆绞?，配置網(wǎng)絡協(xié)議可參考下列操作：（1）單擊“開始”按鈕，選擇“控制面板”命令，打開“控制面板”對話框。（2）在“控制面板”下選擇“網(wǎng)絡連接”對話框中，單擊“本地連接”，打開“本地連接”狀態(tài)對話框，如圖3-1所示。圖 3-1 “本地連接”狀態(tài)對話框（3）選擇“屬性”命令，打開“本地連接屬性”對話框中的“常規(guī)”選項卡，如圖3-2所示。圖3-2 “本地連接”的“常規(guī)”選項卡（4）在該選項卡中單擊“安裝”按鈕，打開“選擇網(wǎng)絡組件類型”對話框，如圖3-3所示。圖3-3 “選擇網(wǎng)絡組件類型”對話框（5）在“單擊要安裝的網(wǎng)絡組件類型”列表框中選擇“協(xié)議”選項，單擊“添加”按鈕，打開“選擇網(wǎng)絡協(xié)議”對話框，如圖3-4所示。圖 3-4 “選擇網(wǎng)絡協(xié)議”對話框（6）在“網(wǎng)絡協(xié)議”列表框中選擇要安裝的網(wǎng)絡協(xié)議，或單擊“從磁盤安裝”按鈕，從磁盤安裝需要的網(wǎng)絡協(xié)議，單擊“確定”按鈕。（7）安裝完成后，在“常規(guī)”選項卡中的“此連接使用下列項目”列表框中即可看到所安裝的網(wǎng)絡協(xié)議。3安裝網(wǎng)絡客戶端網(wǎng)絡客戶端可以提供對計算機和連接到網(wǎng)絡上的文件的訪問。安裝Windows XP 的網(wǎng)絡客戶端，操作過程可參考“2 配置網(wǎng)絡協(xié)議”的操作步驟。4訪問局域網(wǎng)中指定名稱或IP的計算機有4種方法：（1）在網(wǎng)上鄰居的工作組中找到指定的計算機名稱，雙擊打開。（2）用鼠標依次單擊Windows系統(tǒng)桌面上的“開始”/“搜索”/“搜索計算機”命令，在隨后現(xiàn)的對話框中，輸入要尋找的共享計算機名字，再用鼠標單擊一下“立即搜索”按鈕。（3）在“開始”/“運行”中，輸入：要尋找的共享計算機名字或IP地址。（4）在IE瀏覽器的地址欄中輸入：要尋找的共享計算機名字或IP地址。5設(shè)定局域網(wǎng)中共享文件的訪問屬性設(shè)置工作組WG，成員有C4和C5兩臺計算機，在C4的WG工作組上看到的C4和C5成員，如圖3-5所示。圖3-5 設(shè)置工作組圖以下是在C4上設(shè)置文件夾共享的情況，步驟如下： （1）文件夾完全共享，如圖3-6所示。 圖3-6 ccj屬性圖 圖3-7 ccj權(quán)限圖（2）不共享: 取消共享只需選擇“不共享該文件夾”即可。（3）完全控制下的共享:如圖3-7所示；只能讀而不能改如圖3-8所示；僅能更改如圖3-9所示。 圖3-8 只能讀而不能更改 圖3-9 僅能更改（4）限制共享人數(shù)，如圖3-10所示。圖3-10 限制共享人數(shù)圖以下是從C5訪問C4上具有不同共享權(quán)限的文件夾時的顯示結(jié)果情況: （1）C5加入WG工作組，如圖3-11所示，從C5的WG工作組上看到的C4和C5成員，如圖3-12所示。 圖3-11 C5加入WG工作組圖圖3-12 從C5 的WG上看到的C4和C5的成員（2）在C4上設(shè)置文件夾為不共享， C5讀取后的訪問情況，如圖3-13所示。 圖3-13 C5的訪問情況（3）在C4上新建CCJ文件，然后將權(quán)限屬性設(shè)為可讀取，此時C5可以打開C4上的CCJ文件。（4）在C4上將更改屬性選中，C5可以將CCJ文件刪除。（5）在C4上將文件夾權(quán)限都開放后，C5可以在C4上新建文件夾CCR。在對等型網(wǎng)絡中，實現(xiàn)資源共享是其主要目的，設(shè)置共享文件夾是實現(xiàn)資源共享的常用方式，在Windows XP 中，設(shè)置共享文件夾可執(zhí)行下列操作： 雙擊“我的電腦”圖標，打開“我的電腦”對話框。 選擇要設(shè)置共享的文件夾，在左邊的“文件和文件夾任務”窗格中單擊“共享此文件夾”超鏈接，或右擊要設(shè)置共享的文件夾，在彈出的快捷菜單中選擇“共享和安全”命令。 打開“文件夾屬性”對話框中的“共享”選項卡。 在“網(wǎng)絡共享和安全”選項組中選中“在網(wǎng)絡上共享這個文件夾”復選框，這時“共享名”文本框和“允許網(wǎng)絡用戶更改我的文件”復選框均變?yōu)榭捎脿顟B(tài)。 在“共享名”文本框中輸入該共享文件夾在網(wǎng)絡上顯示的共享名稱，用戶也可以使用其原來的文件夾名稱。 若選中“允許網(wǎng)絡用戶更改我的文件”復選框，則設(shè)置該共享文件夾為完全控制屬性，任何訪問該文件夾的用戶都可以對該文件夾進行編輯修改；若清除該復選框，則設(shè)置該共享文件夾為只讀屬性，用戶只可訪問該共享文件夾，而無法對其進行編輯修改。 設(shè)置共享文件夾后，在該文件夾的圖標中將出現(xiàn)一個托起的小手，表示該文件夾為共享文件夾。6設(shè)定局域網(wǎng)中的映射網(wǎng)絡驅(qū)動器驅(qū)動器在網(wǎng)絡中用戶可能經(jīng)常需要訪問某一個或幾個特定的網(wǎng)絡共享資源，若每次都通過“網(wǎng)上鄰居”依次打開，比較麻煩，這時用戶可使用“映射網(wǎng)絡驅(qū)動器”功能，將該網(wǎng)絡共享資源映射為網(wǎng)絡驅(qū)動器，再次訪問時，只需雙擊該網(wǎng)絡驅(qū)動器圖標即可。將網(wǎng)絡共享資源映射為網(wǎng)絡驅(qū)動器，可執(zhí)行下列操作：（1）雙擊“我的電腦”圖標，打開“我的電腦”對話框，選擇“工具”“映射網(wǎng)絡驅(qū)動器”命令，打開“映射網(wǎng)絡驅(qū)動器”對話框。（2）在“驅(qū)動器”下拉列表中選擇一個驅(qū)動器符號；在“文件夾”文本框中輸入要映射為網(wǎng)絡驅(qū)動器的位置及名稱，或單擊“瀏覽”按鈕，打開“瀏覽文件夾”對話框。（3）在該對話框中選擇需要的共享文件夾，單擊“確定”按鈕。（4）這時在“文件夾”文本框中將顯示該共享文件夾的位置及名稱，單擊“完成”按鈕即可建立該共享文件夾的網(wǎng)絡驅(qū)動器。建立了網(wǎng)絡驅(qū)動器后，用戶若需要訪問該共享文件夾，只需在“我的電腦”對話框中雙擊該網(wǎng)絡驅(qū)動器圖標即可。若用戶不再需要經(jīng)常訪問該網(wǎng)絡驅(qū)動器，也可將其刪除。要刪除網(wǎng)絡驅(qū)動器，只需選擇“工具”“斷開網(wǎng)絡驅(qū)動器”命令，在彈出的“中斷網(wǎng)絡驅(qū)動器連接”對話框中選擇要斷開的網(wǎng)絡驅(qū)動器，單擊“確定”按鈕即可。典型應用：（1）為每個學生機建立“映射網(wǎng)絡驅(qū)動器” 假設(shè)教師機名為“Teacher”，硬盤分成四個區(qū)為C、D、E、F；學生機有60臺，計算機名為160，硬盤分成三個分區(qū)C、D、E。首先在教師機的F盤上建立60個文件夾，文件夾的名字為160號，并全部設(shè)置成共享，共享名為對應的數(shù)字。再進行學生機的相應設(shè)置。以1號機為例子來說明設(shè)置方法：在1號機“我的電腦”上單擊右鍵選擇“映射網(wǎng)絡驅(qū)動器”；設(shè)置驅(qū)動器名為F盤，路徑為“ Teacher1”，同時一定要選中“登錄時重新連接”。這樣“映射的驅(qū)動器”即為教師機的1號文件夾。然后再依次設(shè)定其他學生機的“映射網(wǎng)絡驅(qū)動器”。這樣每次啟動計算機即自動重新建立連接。 這樣設(shè)置以后，學生上機操作時就可以很方便地進行文件存取。學生把文件保存在F盤中，實際上就是保存在教師機F盤中。一定要注意每次上機時最好先打開教師機，這樣學生機才會順利找到“映射網(wǎng)絡驅(qū)動器”。但是用了一段時間發(fā)現(xiàn)學生很容易通過“網(wǎng)上鄰居”打開教師機中的所有共享文件夾。這時需要把教師機中160號文件夾的共享名后加上“$”這個符號，譬如文件夾1的共享名為“ 1$” ；并逐一設(shè)置每臺學生機映射驅(qū)動器的路徑，最后都加上$，譬如1號機為“ Teacher1$。把共享文件夾隱藏起來，這樣一來就安全多了。（2）為每個學生機提供資源并定時收作業(yè) 首先在教師機的F盤上建立一個新的文件夾名為“資源”，并設(shè)立共享名為ziyuan$，在它的里面建立“素材”和“作業(yè)”兩個文件夾，將這一共享映射到每個學生機的G盤，路徑是Teacherziyuan$。 只要教師把素材放到F盤的“素材”文件夾中，也就對應著映射學生機的G盤的“素材”文件夾，這樣為學生提供素材就非常方便了。 同時設(shè)立的“作業(yè)”也大大方便學生定時上交作業(yè)，只要學生把作業(yè)存在G盤下的“作業(yè)”中即可。交作業(yè)時規(guī)定文件名前面附加學生的機號，作業(yè)收齊后教師就可以統(tǒng)一批閱。為防止文件丟失也可以把文件拷貝另存，這樣就保證萬無一失了。 可以根據(jù)需要進行上述設(shè)定，然后再使用保護卡把全部分區(qū)保護起來。這樣既保護了硬盤的數(shù)據(jù)，又保護了我們所做的映射驅(qū)動器的操作，同時又方便了學生的學習。7網(wǎng)絡打印機的配置使用在網(wǎng)絡中，用戶不僅可以共享各種軟件資源，還可以設(shè)置共享硬件資源，例如設(shè)置共享打印機。要設(shè)置網(wǎng)絡共享打印機，用戶需要先將該打印機設(shè)置為共享，并在網(wǎng)絡中其他計算機上安裝該打印機的驅(qū)動程序。將打印機設(shè)置為共享，可執(zhí)行下列操作：（1）單擊“開始”按鈕，選擇“控制面板”命令，打開“控制面板”對話框。（2）在“控制面板之選擇一個類別”對話框中單擊“打印機和其他硬件”超鏈接，打開“打印機和其他硬件”對話框。（3）在“選擇一個任務”選項組中選擇“查看安裝的打印機或傳真打印機”超鏈接，打開“打印機和傳真”對話框。（4）在該對話框中選中要設(shè)置共享的打印機圖標，在“打印機任務”窗格中單擊“共享此打印機”超鏈接，或右鍵單擊該打印機圖標，在彈出的快捷菜單中選擇“共享”命令。（5）打開“打印機屬性”對話框中的“共享”選項卡。（6）在該選項卡中選中“共享這臺打印機”選項，在“共享名”文本框中輸入該打印機在網(wǎng)絡上的共享名稱。（7）若網(wǎng)絡中的用戶使用的是不同版本的Windows 操作系統(tǒng)，可單擊“其他驅(qū)動程序”按鈕，打開“其他驅(qū)動程序”對話框，安裝其他的驅(qū)動程序。（8）在該對話框中選擇需要的驅(qū)動程序，單擊“確定”按鈕即可。在將打印機設(shè)置為共享打印機后，用戶就可以在網(wǎng)絡中其他計算機上進行該打印機的共享設(shè)置了。在其他計算機上進行打印機的共享設(shè)置，可執(zhí)行下列操作：（1）單擊“開始”按鈕，選擇“控制面板”命令，打開“控制面板”對話框。（2）在“控制面板之選擇一個類別”對話框中單擊“打印機和其他硬件”超鏈接，打開“打印機和其他硬件”對話框。（3）在“選擇一個任務”選項組中單擊“添加打印機”超鏈接，打開“添加打印機向?qū)А敝粚υ捒?。?）該向?qū)υ捒蝻@示了歡迎使用信息，單擊“下一步”按鈕，進入“添加打印機向?qū)А敝υ捒?。?）在該向?qū)υ捒蛑?，若用戶要設(shè)置本地打印機，可選擇“連接到這臺計算機的本地打印機”選項；若用戶要設(shè)置網(wǎng)絡共享打印機，可選擇“網(wǎng)絡打印機，或連接到另一臺計算機的打印機”選項。本例中選擇“網(wǎng)絡打印機，或連接到另一臺計算機的打印機”選項。（6）單擊“下一步”按鈕，打開“添加打印機向?qū)А敝龑υ捒?。?）在該向?qū)υ捒蛑?，若用戶要瀏覽打印機，可選擇“瀏覽打印機”選項；若用戶知道該打印機的確切位置及名稱，可選擇“連接到這臺打印機”選項；若用戶知道該打印機的URL 地址，可選擇“連接到Internet、家庭或辦公網(wǎng)絡上的打印機”選項。本例中選擇“瀏覽打印機”選項。（8）單擊“下一步”按鈕，進入“添加打印機向?qū)А敝膶υ捒?。?）在該向?qū)υ捒蛑械摹肮蚕泶蛴C”列表框中選要設(shè)置共享的打印機，這時在“打印機”文本框中將顯示該打印機的位置及名稱信息。（10）單擊“下一步”按鈕，進入“添加打印機向?qū)А敝鍖υ捒颉＃?1）該向?qū)υ捒蛑性儐栍脩羰欠褚獙⒃摯蛴C設(shè)置為默認打印機。若用戶將該打印機設(shè)置為默認打印機，則在進行打印時，用戶若不指定其他打印機，則系統(tǒng)將自動將文件發(fā)送到默認打印機進行打印。（12）選擇好后，單擊“下一步”按鈕，打開“添加打印機向?qū)А敝鶎υ捒?。?3）該向?qū)υ捒蝻@示了完成添加打印機向?qū)гO(shè)置及打印機設(shè)置等信息，單擊“完成”按鈕退出“添加打印機向?qū)А睂υ捒颉?組建僅一個工作組的對等網(wǎng)（1）檢查網(wǎng)線，網(wǎng)卡，Hub等是否已插好。（2）安裝網(wǎng)絡組件及配置。（3）設(shè)置網(wǎng)絡標識。（4）6臺機器一個小組，將用戶設(shè)置在同一工作組workgroup中。（5）相互訪問，資源共享。9組建多個工作組的對等網(wǎng)（1）對每個小組的計算機進行重新配置，不改變IP地址，計算機名稱，其中3臺只改變工作組名稱。（2）檢測任何小組的不同工作組內(nèi)的局域網(wǎng)絡是否連通。（3）檢查資源共享情況。實驗思考1如何將實驗室內(nèi)的計算機劃分成特定的小組，小組內(nèi)可以相互訪問，小組間則限制訪問？2如何實現(xiàn)局域網(wǎng)內(nèi)特定的資源只允許特定的用戶訪問？實驗四 子網(wǎng)掩碼劃分實驗目的1. 加深對子網(wǎng)掩碼的理解，掌握子網(wǎng)及子網(wǎng)掩碼的計算方法。2. 掌握利用子網(wǎng)掩碼將給定的網(wǎng)絡劃分為多個子網(wǎng)的方法。實驗學時2學時實驗器材網(wǎng)絡工程機房計算機。實驗原理子網(wǎng)掩碼用于辨別IP地址中哪部分為網(wǎng)絡地址，哪部分為主機地址。由1和0組成，長32位，全為1的位代表網(wǎng)絡號。為了快速確定IP地址的哪部分代表網(wǎng)絡號，哪部分代表主機號，判斷兩個IP地址是否屬于同一網(wǎng)絡，就產(chǎn)生的子網(wǎng)掩碼的概念，子網(wǎng)掩碼按IP地址的格式給出。A類IP地址的默認子網(wǎng)掩碼為255.0.0.0；B類的為255.255.0.0；C類的為255.255.255.0。用子網(wǎng)掩碼判斷IP地址的網(wǎng)絡號與主機號的方法是用IP地址與相應的子網(wǎng)掩碼進行與運算，可以區(qū)分出網(wǎng)絡號部分和主機號部分。(IP 地址) AND (子網(wǎng)掩碼) =網(wǎng)絡地址例如10.68.89.1是A類IP地址，所以默認子網(wǎng)掩碼為255.0.0，0，分別轉(zhuǎn)化為二進制進行與運算后，得出網(wǎng)絡號為10。再如202.30.152.3和202.30.152.80為C類 IP地址，默認子網(wǎng)掩碼為255.255.255.0，進行與運算后得出二者網(wǎng)絡號相同，說明兩主機位于同一網(wǎng)絡。子網(wǎng)掩碼的另一功能是用來劃分子網(wǎng)。在實際應用中，經(jīng)常遇到網(wǎng)絡號不夠的問題，需要把某類網(wǎng)絡劃分出多個子網(wǎng)，采用的方法就是將主機號標識部分的一些二進制位劃分出來用來標識子網(wǎng)。實驗內(nèi)容與步驟首先給定局域網(wǎng)IP地址為192.168.1.#, 子網(wǎng)掩碼為255.255.255.224。由給定的子網(wǎng)掩碼可以得到6個子網(wǎng)，子網(wǎng)號碼和相應子網(wǎng)內(nèi)的主機范圍如表4-1所示。 表4-1 子網(wǎng)號碼和相應子網(wǎng)內(nèi)的主機范圍子網(wǎng)號主機號范圍00100001111103362010000011111065940110000111110971261000000111110129158101000011111016119011000001111101932221. 驗證相同子網(wǎng)內(nèi)主機間的連通性本實驗采用了計算機C4和C5來進行實驗，設(shè)置C4和C5在同一個子網(wǎng)內(nèi)。 圖4-1 在C5上設(shè)置IP情況圖 圖4-2 在C4上設(shè)置IP情況圖首先，用同一網(wǎng)絡范圍的IP地址（192.168.1.33192.168.1.66）進行實驗。將計算機C5的IP設(shè)為192.168.1.36，同時將C4的IP設(shè)為（192.168.1.61），然后在計算機C5上用PING命令和TRACERT命令來進行測試，看處于同一網(wǎng)內(nèi)是否可以訪問。C5上使用PING命令的結(jié)果如圖4-3所示。.圖4-3 C5上使用PING命令的結(jié)果參數(shù)解釋：TTL：傳輸生存期。PACKETS：數(shù)據(jù)包。因為，C4和C5同在一個子網(wǎng)內(nèi)，C5發(fā)送4個數(shù)據(jù)包，C4收到4個數(shù)據(jù)包，丟失率為0%。結(jié)果顯示兩臺計算機的IP地址都在（192.168.1.33192.168.1.62）范圍內(nèi)，互相連通。C5上使用TRACERT命令的結(jié)果如圖4-4所示。圖4-4 C5上使用TRACERT命令的結(jié)果參數(shù)解釋：HOP為跳。因為，C4和C5同在一個子網(wǎng)內(nèi)，所以，C5經(jīng)過一跳，用了不到10ms就找到了C4。2. 驗證不同子網(wǎng)內(nèi)主機間的連通性設(shè)置C4與C5不在同一個子網(wǎng)內(nèi)，做法是將計算機C5的IP不變，將C4中IP改為（192.168.1.65192.168.1.94）范圍的192.168.1.94，如圖4-5所示： 圖4-5 修改后C4的IP地址C5上使用PING命令的結(jié)果如圖4-6所示。圖4-6 C5上使用PING命令的結(jié)果因為，C4和C5不在同一個子網(wǎng)內(nèi)，C5發(fā)送4個數(shù)據(jù)包，C4收到0個數(shù)據(jù)包，丟失率為100%。很明顯，一個（C5）在（192.168.1.33192.168.1.62）范圍內(nèi)， 另外一個（C4）在（192.168.1.65192.168.1.94）范圍內(nèi),這一次兩者根本不能連接。C5上使用TRACERT命令的結(jié)果如圖4-7所示。圖4-7 C5上使用TRACERT命令的結(jié)果因為，C4和C5同不在一個子網(wǎng)內(nèi)，所以，C5經(jīng)過一跳，顯示目的地不可達。實驗與思考1. 子網(wǎng)掩碼與VLAN有何區(qū)別？ 2. 使用子網(wǎng)掩碼有什么利弊？實驗五 FTP服務器建立、管理和使用實驗目的1學會IIS的安裝。2掌握FTP服務器的配置、管理和使用。3能夠應用服務器端的工具軟件實現(xiàn)FTP服務器配置和維護。4能夠客戶端工具軟件實現(xiàn)文件的上傳和下載。實驗學時2學時實驗器材網(wǎng)絡工程機房計算機、系統(tǒng)盤以及相關(guān)軟件。實驗原理FTP（File Transfer Protocol）文件傳輸協(xié)議，是用來在客戶機和服務器之間實現(xiàn)文件傳輸?shù)臉藴蕝f(xié)議。它使用客戶/服務器模式。相比于HTTP，F(xiàn)TP協(xié)議要復雜得多，因為FTP協(xié)議要用到兩個TCP連接，一個是命令鏈路，用來在FTP客戶端與服務器之間傳遞命令；另一個是數(shù)據(jù)鏈路，用來上傳或下載數(shù)據(jù)。如果用戶要將一個文件從自己的計算機上發(fā)送到另一臺計算機上，稱為是FTP上載（Upload），而更多的情況是用戶從服務器上把文件或資源傳送到客戶機上，稱之為FTP下載（Download）。FTP服務器中通常存有大量的允許存取的共享軟件和免費資源，如：文本文件、圖像文件、程序文件、聲音文件、電影文件等。FTP客戶端可以通過用戶名口令方式或者是無須用戶名口令的匿名方式登入到FTP服務器，獲得相應的服務。FTP協(xié)議有兩種工作方式：PORT方式和PASV方式，即主動式和被動式。PORT（主動）方式的連接過程是：客戶端向服務器的FTP端口（默認是21）發(fā)送連接請求，服務器接受連接，建立一條命令鏈路。當需要傳送數(shù)據(jù)時，客戶端在命令鏈路上用PORT命令告訴服務器：“我打開了XXXX端口，你過來連接我”。于是服務器從20端口向客戶端的XXXX端口發(fā)送連接請求，建立一條數(shù)據(jù)鏈路來傳送數(shù)據(jù)。PASV（被動）方式的連接過程是：客戶端向服務器的FTP端口（默認是21）發(fā)送連接請求，服務器接受連接，建立一條命令鏈路。當需要傳送數(shù)據(jù)時，服務器在命令鏈路上用PASV命令告訴客戶端：“我打開了XXXX端口，你過來連接我”。于是客戶端向服務器的XXXX端口發(fā)送連接請求，建立一條數(shù)據(jù)鏈路來傳送數(shù)據(jù)。從上面可以看出，兩種方式的命令鏈路連接方法是一樣的，而數(shù)據(jù)鏈路的建立方法就完全不同。而FTP的復雜性就在于此。1. FTP服務器端的注意事項 （1）FTP服務器是公網(wǎng)IP，用公網(wǎng)動態(tài)域名或是內(nèi)網(wǎng)IP，用內(nèi)網(wǎng)專業(yè)版TrueHost服務器，如果安裝了防火墻，請記住要在防火墻上打開FTP端口（默認是21）。所有FTP服務器軟件都支持PORT方式。至于PASV方式，大部分FTP服務器軟件都支持。支持PASV方式的FTP服務器軟件，也可以設(shè)置為只工作在PORT方式上。為了PASV方式能正常工作，需要在FTP服務器軟件上為PASV方式指定可用的端口范圍。此外，還要在服務器的防火墻上打開這些端口。當客戶端以PASV方式連接服務器的時候，服務器就會在這個端口范圍里挑選一個端口出來，給客戶端連接。（2）FTP服務器是內(nèi)網(wǎng)IP，用內(nèi)網(wǎng)動態(tài)域名標準版cmxnatproxy。 這種情況下，F(xiàn)TP服務器不需要做特殊設(shè)置，只要支持PASV方式就可以了。大部分FTP服務器軟件都支持PASV方式。2FTP客戶端的注意事項請注意：選擇用PASV方式還是PORT方式登錄FTP服務器，選擇權(quán)在FTP客戶端，而不是在FTP服務器。（1）客戶端只有內(nèi)網(wǎng)IP，沒有公網(wǎng)IP從上面的FTP基礎(chǔ)知識可知，如果用PORT方式，因為客戶端沒有公網(wǎng)IP，F(xiàn)TP將無法連接客戶端建立數(shù)據(jù)鏈路。因此，在這種情況下，客戶端必須要用PASV方式，才能連接FTP服務器。大部分FTP站長發(fā)現(xiàn)自己的服務器有人能登錄上，有人登錄不上，典型的錯誤原因就是因為客戶端沒有公網(wǎng)IP，但用了IE作為FTP客戶端來登錄（IE默認使用PORT方式）。（2）客戶端有公網(wǎng)IP，但安裝了防火墻如果用PASV方式登錄FTP服務器，因為建立數(shù)據(jù)鏈路的時候，是由客戶端向服務器發(fā)送連接請求，沒有問題。反過來，如果用PORT方式登錄FTP服務器，因為建立數(shù)據(jù)鏈路的時候，是由服務器向客戶端發(fā)送連接請求，此時連接請求會被防火墻攔截。如果要用PORT方式登錄FTP服務器，請在防火墻上打開1024以上的高端端口。（3）連接用內(nèi)網(wǎng)標準版cmxnatproxy搭建的FTP服務，必須要用PASV方式連接任何公網(wǎng)FTP服務器、或用內(nèi)網(wǎng)專業(yè)版TrueHost搭建的FTP服務器，PORT方式和PASV方式都可以使用。當然，使用PORT方式的時候，還要滿足上面的兩個條件。（4）常見的FTP客戶端軟件PORT方式與PASV方式的切換方法大部分FTP客戶端默認使用PASV方式。IE默認使用PORT方式。在大部分FTP客戶端的設(shè)置里，常見到的字眼都是“PASV”或“被動模式”，極少見到“PORT”或“主動模式”等字眼。因為FTP的登錄方式只有兩種：PORT和PASV，取消PASV方式，就意味著使用PORT方式。不同工具里面的切換方法如下：IE： 工具 -> Internet選項 -> 高級 -> “使用被動FTP”（需要IE6.0以上才支持）。CuteFTP：Edit -> Setting -> Connection -> Firewall -> “PASV Mode”或 File -> Site Manager，在左邊選中站點 -> Edit -> “Use PASV mode”。 FlashGet：工具 -> 選項 -> 代理服務器 -> 直接連接 -> 編輯 -> “PASV模式”。 （5）盡量不要用IE作為FTP客戶端 IE是個很粗糙的FTP客戶端工具。首先，IE6.0以下的版本不支持PASV方式；其次，IE在登錄FTP的時候，看不到登錄信息。在登錄出錯的時候，無法找到錯誤的原因。在測試自己的FTP網(wǎng)站的時候，建議不要使用IE。 實驗內(nèi)容與步驟 1. 利用IIS配置FTP服務器 在進行配置前，需要首先確定服務器已經(jīng)安裝了“文件傳輸協(xié)議（FTP）服務”。一般情況下，此協(xié)議是不會被默認安裝的。如果您的系統(tǒng)中已經(jīng)安裝了此項協(xié)議