当前位置：首页 > 网站建设与管理实验指导书
使用 Ping 时应该执行以下步骤：
ping 127.0.0.1————Ping 环回地址验证是否在本地计算机上安装 TCP/IP 以及配置是否正确。
ping IP_address_of_local_host————Ping 本地计算机的 IP 地址验证是否正确地添加到网络。
ping IP_address_of_gateway ——Ping默认网关的IP 地址验证网关是否运行以及能否与本地网络上的本地主机通讯。
ping IP_address_of_remote_host ——Ping 远程主机的 IP 地址验证能否通过路由器通讯。
如何向 IP 地址 192.168.2.63 发送两个 Ping，每个都是 1,450 字节： C:\\>ping -n 2 -l 1450 192.168.2.63 C:\\>ping 192.168.2.63 –t 不停地ping (2) ipconfig命令
ipconfig 查看一般的IP配置
ipconfig/all查看更过的IP配置信息
(3) ARP命令——地址解析协议 (ARP)，将IP地址转换成物理地址，允许主机查找同一物理网络上的主机的物理地址。局域网中计算机通过IP地址互相访问，但IP地址得转换成机器的物理地址（网卡地址），要用到arp协议（这里有arp命令）
步骤：在本机上1）ping 192.168.2.63 ，再ping 192.168.2.64——这样192.168.2.63和192.168.2.64这两台机器的IP地址和物理地址的对应关系记录就会存入本机的arp表中
2）arp –a ——查看本机的arp表中存放的IP——物理地址对应
关系记录
3）arp –d 192.168.2.63——删除192.168.2.63这个IP地址和物理地址的对应关系记录
4）arp –a——查看arp记录
(4) nbtstat命令——解决 NetBIOS 名称问题 （TCP/IP 上的 NetBIOS (NetBT) 将 NetBIOS 名称解析成 IP 地址。）
nbtstat -n 显示由服务器或重定向器之类的程序在系统上本地注册的名称。
nbtstat -c 显示 NetBIOS 名称缓存，包含其他计算机的名称对地址映射。 nbtstat -R 清除名称缓存，然后从 Lmhosts 文件重新加载。
nbtstat -RR 释放在 WINS 服务器上注册的 NetBIOS 名称，然后刷新它们的注册。
nbtstat -a name 对 name 指定的计算机执行 NetBIOS 适配器状态命令。 (5) Tracert（跟踪路由）命令——是路由跟踪实用程序，用于确定 IP 数据报访问目标所采取的路径。
本机键入： 1) tracert 192.168.2.67 2)tracert 192.168.2.1 3）tracert 192.168.1.2 4）tracert 192.168.2.2 (6) net命令 1）Net View
作 用：计算机列表或指定计算机的共享资源列表。
键入：net view ——计算机列表 键入：net view \\\\本机名字——本机共享
资源列表
2）Net User 作 用：添加或更改用户帐号或显示用户帐号信息。 键入：net user——查看本机用户（帐户），键入：net user administrator——查看本机这个用户情况
3）Net Share 作 用：创建、删除或显示共享资源。
键入：Net Share——显示本机的共享文件夹。键入：net share kk=d：\\web——建立共享名kk，查看共享是否存在
net share kk /delete——删除共享kk 4）Net Send
作 用：向网络的其他用户、计算机或通信名发送消息。
Net send 192.168.2.68 ddddddd ——向192.168.2.68发送ddddddd信息 5）net start/stop——启动或停止服务
键入：net strart——查看本机已经启动的服务。键入：net strart server——启动server服务。键入：net strart workstation——启动workstation服务。键入：net stop server——停止server服务。键入：net stop workstation——停止workstation服务 6）net accounts——查看密码设置策略 键入：net accounts
(7) netstat命令——使用 netstat 显示连接统计 1）netstat -a 命令将显示所有连接 2）netstat -r 显示路由表和活动连接
3）netstat -e 命令将显示Ethernet 统计信息 4）netstat -s 显示每个协议的统计信息。
5）netstat -n，则不能将地址和端口号转换成名称。 (8) route 命令——查看路由表命令 键入：route print
(9) regedit命令——查看注册表命令 如何连接远程注册表命令 (10) mmc——控制台命令 如何连接远程机器
实验七 Windows 2000安全设置
1.实验目的：理解NTFS下用户权限设置的作用、分类及应用法则。
掌握NTFS下用户权限设置的方法。
2．实验要求：学习掌握NTFS下用户权限设置的方法。 3．实验内容： 1、NTFS权限 2、NTFS加密 3、NTFS压缩
4、NTFS磁盘配额管理
4．实验步骤
在计算机中创建如下本地用户账户。 用户账户 Administrator 001 002 密码 空 隶属于 Administrators 说明 内置的管理员 工作用的管理员 普通用户 abc,123 Administrators abc,123 Users 注：如果计算机是域控制器，可以把 001 账户加入 Domain Admins 组，002 账户加入 Account Operators 组，同样可以进行本实验。 1、NTFS权限
用 001 帐户登录，建立一个文件夹 Test1，在该文件夹中建立一个文本文件 A.txt；
对 Test1 文件夹进行如下设置：添加允许访问的帐户有 001 和 002（其它的帐户和组都删除），设置访问权限都为“完全控制”，所有者为 001 账户。
用帐户 002 登录计算机，当 002 对该文件夹拥有不同权限时，验证各种操作是否允许（注：当002无权更改权限时，需切换到001账户，更改权限后再返回002账户）： 打开文件夹 打开文件夹中的文件 向文件夹中添加文件 完全控制 修改 读取 写入 读取+写入 修改文件夹中的文件内 容 删除文件夹中文件 更改文件夹中文件属性 更改文件夹权限 删除 Files 文件夹 2、NTFS加密
操作1：用 002 账户登录计算机，建立一个文件夹 Test2，向其中随意复制几个文件和文件夹，将 Test2 文件夹加密。
002 账户能否打开加密文件夹查看其中的文件列表？ 002 账户能否打开加密文件夹中的文件？ 操作2：用 001 账户登录计算机。
001 账户能否打开加密文件夹查看其中的文件列表？ 001 账户能否打开加密文件夹中的文件？
001 账户能否删除加密文件夹中的文件？ 001 账户能否向加密文件夹中添加新的文件？ 操作3：切换回 002 账户。
002 账户能否打开加密文件夹中的文件？（包括由他创建的文件和由001账户添加的文件）
002 账户能否删除 001 添加的文件？
操作4：如何导出002用户证书（步骤自己写） 3、NTFS压缩
操作1：建立一个文件夹 Test3，向其中随意复制几个文件和文件夹，检查 Test3 文件夹所占的磁盘空间有多大？
操作2：把 Test3 文件夹压缩，检查 Test3 文件夹占用的磁盘空间有什么变化？ 操作3：从一个没有压缩的文件夹中复制一个文件或文件夹到 Test3 文件夹中，它们是否是压缩的？
操作4：从 Test3 文件夹中把一个文件或文件夹复制到一个未压缩的文件夹中，它们是否仍是压缩的？
操作5：从 Test3 文件夹中把一个文件或文件夹复制到另一个分区中（该分区未压缩），它们是否仍是压缩的？可选内容
4、NTFS磁盘配额管理
操作1：用 001 账户登录计算机，在一个驱动器上启用配额管理。 操作2：查看该驱动器上各用户的磁盘使用情况。 操作3：调整 002 账户的配额设置为：磁盘空间限制为 5MB，警告等级为 4MB。 操作4：切换到 002 账户，在该驱动器上创建一个文件夹，向其中复制一些文件，当复制到一定程度时会出现什么问题？ 几点说明：
1、配额管理只能在驱动器级别上启用，不能在文件夹级别上启用； 2、只有管理员（如 001 账户）有权启用配额管理；
3、如果启用配额管理时，没有选中“拒绝将磁盘空间给超过配额限制的用户”复选框，则用户使用磁盘时不会受配额限制，这项功能主要用于管理员查看各用户使用磁盘的情况。
4、在实际应用中，配额管理主要用于控制远程用户对服务器磁盘空间的占用，如为 Web 网站限定使用空间、为电子邮箱限定使用空间等。 四、结束实验
取消设立的驱动器配额； 删除所有测试用的文件夹； 删除 002 账户；
保留 Administrator 帐户和 001 账户，Administrator 账户密码为空，001 账户密码为 abc,123。
实验八 设置web服务器安全
1． 实验目的
能够对证书服务器进行配置。 能够设置web服务器的安全配置
本文作者：...共分享92篇相关文档
