目录
实验1 网线制作及对等网配置 ..................................................... 2 实验2 安装与管理Windows 2000 Server ...................................... 10 实验3：虚拟局域网（实验4：广域网综合实验实验5：访问控制列表
VLAN）综合实验 ........................................ 23 ................................................................... 27 ACL配置实验 ............................................. 34
1
实验1 网线制作及对等网配置
1、实验目的
以实验1组建的小型局域网为基础熟悉和掌握：
（1） 组建一个基于IP协议的对等网及其测试方法。
（2）在对等网中实现共享硬、软件资源的配置、管理与使用。
2、实验设备
每实验组PC机2台，集线器1台,打印机1台。
3、实验要求
（1）实验任务：
① 规划IP参数，完成基于Windows98的模拟IP对等网的组建和参数设置。 ② 模拟进行网络环境下软、硬件资源共享的设置与使用。 ③ 进行IP网络连接和IP参数的测试。 （2）实验预习
① 认真预习实验指导书，深入理解实验的目的与任务，熟悉实验步骤和基本环节。 ② 复习IP协议及其基本工作参数的概念。 ③ 复习对等网的概念。 （3）实验报告
① 简要描述组成IP对等网的主要方法，需要哪些条件，实验中遇到了什么问题，如何解决的，以及本人的收获与感想。
② 回答后面的实验思考题。
4、基础知识与实验原理
对等网络（Peer to Peer）也称工作组模式，其特点是对等性，即网络中各计算机功的能相似，地位相同，不存在专用的服务器，每台计算机对网络中其他的计算机而言，既是服务器又是客户端，相互可以共享各自管理的软、硬件资源。
本实验是在实验室的环境下构建一个基于IP协议和Windows98的对等网，每一实验组的计算机组成一个工作组网络，同时也是一个独立的IP子网，其中的用户可以相互共享硬盘、打印机和应用程序等。
5、实验步骤
（1）规划网络工作参数
① 各实验组的工作组名、计算机名、用户名的格式与实验1相同。
② IP地址。根据本实验的要求，每个实验组的IP地址格式为172.16.X.Y，子网掩码为本255.255.255.0。其中，X为子网络地址，每一实验组只能使用一个从1到254（含1和254）之间的值，并且各实验组必须使用不同的值。因此，规定用实验组中某位同学的学号来定义X，如果学号的最后3位数的值在1到254之间则直接用做X，否则用其学号的最后2位数作为X。Y是主机地址，可以自行使用从1到254（含1和254）之间的值分配给计算机，但同一组中不同计算机的Y必须不同。
例如，若一个实验组中某一同学的学号最后5位数是12345或者54121，则对应的IP参数举例如下表：
2
项 目 IP参数 IP参数 学 号 12345 54121 子网掩码 255.255.255.0 计算机1 172.16.45.1 计算机2 172.16.45.2 172.16.121.2 255.255.255.0 172.16.121.1
（2）配置网络环境与参数
? 在系统界面下，选择“我的电脑→控制面板→网络→配置”，进入网络配置操作界面（如图2-1）。在“已安装的网络组件”栏中可以见到网卡和Windows98默认安装的TCP/IP协议。
图2-1 网络配置界面
? 设置IP参数：在图2-1界面中，双击“TCP/IP协议→网卡”，进入图2-2所示的IP参数配置界面，配置网卡的IP参数。系统安装时默认是自动获得IP地址，改选“指定IP地址”，依次填入自定义的IP地址和子网掩码，然后点击“确定”。
3
图2-2 IP参数配置界面
? 设置网络客户：在图2-1界面中，选择“添加→客户”，显示“选择Network Client”对话框。在“厂商”列表框中选择“Microsoft”，在“网络客户”列表框中选择“Microsoft网络客户”后单击“确定”按钮。
? 设置网络服务：在图2-1界面中，选择“添加→服务→添加”，显示“选择网络服务”对话框，在“型号”列表框中选择“Microsoft网络上的文件和打印机共享”后单击“确定”。
? 设置资源共享属性：在图2-1界面中，点击“设置文件和打印机共享”，在对话框中选中“允许其他用户访问我的文件”和“允许其他计算机使用我的打印机” 后单击“确定”。
? 设置共享访问控制方式：在图2-1界面中选择“访问控制”标签，进入图2-3所示界面。这里可以有“共享级网络控制”和“用户级访问控制”两种选择，其含义为：
图2-3 访问控制方式选择界面
共享级访问控制：选择这种控制方式后，允许进一步对本计算机的每项共享资源设置口令，其他计算机的用户必须知道正确的口令才能访问本机的共享资源。
用户级访问控制：选择这种控制方式后，要求继续指定能够访问本机文件或打印机的用户（组），这些用户（组）不需要口令即可访问本机的共享资源。
本实验要求选择“共享级网络控制”，其安全性较好。
? 在图2-1界面中选择“标识”标签，确认或设置正确的计算机名与工作组名。
? 最后，单击图2-1中的“确定”按钮，系统将提示重新启动计算机。计算机重启后，将出现系统登录对话框，输入一个用户名及其密码后，单击“确定”按钮即可登录到本机，同时也可以使用网络上的共享资源。若选择“取消”，则该机仅能作为单机使用。
（3）了解本机的IP参数配置
在系统界面下，选择“开始”→“程序”→“MS-DOS方式”，进入DOS界面。 ? 键入命令“IPCONFIG↙”，该命令的功能是显示本机全部网络适配器的主要IP参数配
4
置情况，包括IP地址、子网掩码和默认网关地址，执行结果举例如图2-4。
图2-4 IPCONFIG命令执行结果示例
? 如果需要知道本机各网络适配器所配置IP参数的更详细情况，可以在DOS界面下使用“WINIPCFG↙”命令，其执行结果是给出如图2-5的窗口。其中，选择框用于选择不同的网络适配器，适配器地址是网络适配器的MAC地址。如果点击“详细信息”按钮，将进一步显示主机名、DNS服务器地址等更详细的IP参数。对于设置成“自动获得IP地址” 的计算机，以上命令非常有用，不仅可以了解本机所分配的IP参数，还可以“释放”和“更新”IP参数，但Windows NT/2000不支持“WINIPCFG”命令。
图2-5 WINIPCFG命令执行结果示例
? 退出DOS界面可使用“EXIT↙”命令。
（4）使用“PING”命令测试IP协议和网络连接
在某台微机（如计算机1）的系统界面下，选择“开始”→“程序”→“MS-DOS方式”，进入DOS界面。
? 键入命令“PING 127.1.1.1↙”，若系统响应的是如图2-6所示的“Reply”信息，说明本机安装的IP协议软件工作正常。
5