实验一 组建对等网

实验一组建对等网为了突出重点方便老师阅读实验，我已经把文字标示了不同的颜色。

一．实验目的1、熟悉网卡、掌握如何在Windows下如何察看网卡的型号、MAC地址、IP地址等参数。

2、网络测试命令PING的用法3、熟悉Windows中的网络组建及各参数的设置和基本意义。

4、如何在对等网中建立共享。

二．实验任务与要求1、网卡是网络中不可缺少的网络设备，掌握其使用情况，及如何设置其参数对网络的正常使用非常重要。

本部分要完成以下任务：（1）利用Windows下Ipconfig 命令查看网卡的基本参数。

（2）如何设置网卡的IP地址。

2、Ping是个使用频率极高的实用程序，用于确定本地主机是否能与另一台主机交换（发送与接收）数据报。

根据返回的信息，就可以推断TCP/IP参数是否设置得正确以及运行是否正常。

（1）Ping 本机Ip（Ping 本机机器名；Ping 127.0.0.1）。

（2）Ping 邻近计算机的ip（或者是对方计算机的机器名）。

（3）Ping 网站（前题是能接入Internet）。

3、对等网络（Peer to Peer）也称工作组模式，其特点是对等性，即网络中计算机功能相似，地位相同，无专用服务器，每台计算机相对网络中其他的计算机而言，既是服务器又是客户机，相互共享文件资源以及其他网络资源。

本次实验要求完成以下任务：（1）如何修改计算机所在工作组、计算机名。

（2）配置网卡并注意观察网络硬件的连接方法。

（3）完成对等网的组建与测试。

三．实验步骤（1） Ipconfig的使用执行：开始-运行，在弹出的对框框中，输入CMD将进入黑白屏幕的DOS界面。

主机名（Host Name）：user054网卡型号（Description）：Realtek RTL8139 Family PCI Fast Ethernet NIC网卡物理地址（Physical Address）: 00-17-A4-F9-0C-7DIP地址（IP Address）: 10.81.42.54子网掩码（Subnet Mask）: 255.255.255.0网关（Default Gateway）: 10.81.42.254（2）利用“网上邻居”修改网络参数。

在桌面“网上邻居”的图标上点击鼠标右键，弹出的快捷菜单中选择“属性”。

将打开一个窗口，在窗口里“本地连接”的图标上点击右键选择“属性”，在“此连接使用下列项目”列表中会出现网卡和TCP/IP协议组件。

（3）PING命令的使用PING 命令是用于确定本地主机是否能与另一台主机(服务器和像你一样的各地机器)成功能交换数据包.再根据返回的信息你就可以推断TCP/IP参数是否设置,网络是否通畅等,但不是PING成功就代表TCP/IP配置正确,你有可能要执行大量的本地主机与远程主机的数据包交换,才能确信TCP/IP配置的正确性. 其实,PING就是一个测试程序,在Win98下的MS-DOS窗口下执行,还有必须连上网(因特网或者局域网)。

执行：开始-运行，在弹出的对框框中，输入CMD将进入黑白屏幕的DOS界面。

ping 127.0.0.1这个Ping命令被送到本地计算机的IP软件，该命令永不退出该计算机。

如果没有做到这一点，就表示TCP/IP的安装或运行存在某些最基本的问题。

Ping 10.81.42.54（本机IP地址）ping localhostping 局域网内其他IPping 10.81.42.53ping 网关IPping 10.81.42.254(本机网关IP)Ping 网址如：ping 前面执行Ping命令，得到的发挥界面都是差不多的。

但是什么意思呢？这样的界面是否就确信TCP/IP配置正确和络链接正常呢？带着这样的疑问，我上网查看，把这个基本的意思搞懂了。

下面以ping 具体说明：1.Ping [xxx.xxx.xxx.xxx]with 32 bytes of data:正在将32字节数据(Windows默认,但可改变)发送到运程服务器 一旁的数字 xxx.xxx.xxx.xxx 就是该服务器的IP地址,所以有时也可用来实现域名与IP地址的转换功能.2.Reply from xxx.xxx.xxx.xxx: bytes=32 time=39ms ttl=51本地主机已收到回送信息,具体为: 32字节,共用39毫秒,ttl为224. ttl(Timeto Live)是存在时间值,你可以通过ttl值推算一下数据包已经通过了多少个路由器:源地点ttl起始值(就是比返回ttl略大的一个2的乘方数,如128,256等)- 返回时tt值. 例如,返回ttl值为119,那么可以推算数据包离开源地址的ttl起始值为128,而源地点到目标地点要通过9个路由器网段(128-119),如果返回ttl值为224,ttl起始值就是256,源点地点到目标地点要通过11个路由器网段.3.request timed out （实验中出现了1次）回收信息时间超时,说明此时网络繁忙,可以稍后再试.4.ping statistics for xxx.xxx.xxx.xxx: Packets:Sent=4,Received=4,lost=0(0%)Approximate round trip times in milli-seconds:Minimum=39ms, Maximum=39ms,Average=39ms对照解释如下:Ping xxx.xxx.xxx.xxx 总信息如下:数据包个数,发送4个数据包系统缺省设置,每次ping时向服务器端发送4个数据包),共回收到4个,共丢失0个占总的0%发送时间总的概括:最快回收时间为182毫秒,平均时间为89毫秒.ping IP地址–t连续对IP地址执行Ping命令，直到被用户以Ctrl+C中断。

如：ping 10.81.42.55 –tping –l IP地址countlength——定义所发送缓冲区的数据包的大小，在默认的情况下windows的ping发送的数据包大小为32byt，也可以自己定义，但有一个限制，就是最大只能发送65500byt，超过这个数时，对方就很有可能因接收的数据包太大而死机，所以微软公司为了解决这一安全漏洞于是限制了ping的数据包大小。

如：ping 10.81.42.55 -l 3000指定Ping命令中的数据长度为3000字节，而不是缺省的32字节向IP为10.50.25.50的计算机，发送大小为32768byt的数据包4个，发送4个，返回4个，丢失0个。

返回数据包最短时间为6ms,最长时间为6ms。

ping IP地址–nnumber——定义用来测试所发出的测试包的个数，缺省值为4。

通过这个命令可以自己定义发送的个数，对衡量网络速度很有帮助，比如我想测试发送20个数据包的返回的平均时间为多少，最快时间为多少，最慢时间为多少就可以通过执行带有这个参数的命令获知。

如：Ping –n 5 10.6.50.78表示对IP10.6.50.78执行5次ping命令把-l参数和-n参数结合使用，如下：Ping –l 65500 –n 15 10.50.25.50向IP为10.50.25.50的计算机，发送大小为65500byt的数据包15个，发送15个，返回15个，丢失0个。

返回数据包最短时间为11ms,最长时间为12ms，平均用时11ms。

（4）创建共享资源1）创建共享文件夹① 在资源管理器中，右单击要共享的文件夹，在快捷菜单中选择“共享”，出现共享“属性”对话框，选择“共享”标签1.打开“控制面板”中的“文件夹选项”。

o单击“开始”，然后单击“控制面板”。

o双击“文件夹选项”。

2.在“查看”选项卡上的“高级设置”下，清除“使用简单文件共享（推荐）”再查看共享文件夹的属性——共享：② 在“共享名”文本框中输入共享名称。

默认的共享名是文件夹的名称。

在“注释”文本框中输入描述性信息。

在“允许的用户数量”项中设置最多可以连接的用户数目。

③ 单击“确定”按钮，完成共享文件夹的创建。

2）设置共享权限设置共享文件夹权限的操作步骤如下：① 在共享“属性”对话框中单击“权限”按钮，出现“权限”对话框，如图7所示。

可以在该对话框中给用户或组指定访问权限。

② 单击添加按钮，出现“选择用户或组”对话框，如图8所示。

单击“高级”，，出现“选择用户或组”对话框，如图9所示。

可以在该对话框中指定要共享该文件夹的用户或组。

③ 在“立即查找”的下拉列表框中，选择用户或组所在的计算机，该计算机所拥有的用户或组出现在中间的列表框中；在中间的列表框中选择一个用户或组，并单击“确定”按钮，便将该用户或组添加到下面的列表框中。

④ 单击“确定”按钮，回到“权限”列表框。

在“权限”列表框中，可以为用户或组指定权限。

3）使用共享文件夹具有操作权限的用户可以通过网上邻居或映射网络驱动器的方式使用共享文件夹。

① 通过网上邻居使用共享文件夹的方法：在桌面上双击“网络邻居”，出现“网络邻居”对话框；双击“整个网络”，出现该网络环境下的所有计算机；双击一个计算机图标，便打开该计算机中所包含的所有可共享的资源。

依据用户的共享权限，可以进行相应的共享操作。

上图显示：我在自己的机器上已经可以看到共享的文档，但局域网内的其他机器要访问我的共享文档时却要求输入密码或者权限受限而无法访问。

这是什么原因呢?当是在实验室的短时间内，我没解决这个问题。

但是回到宿舍，通过上网查找相关的资料，终于把这个问题解决了。

XP的共享需要打开GUEST用户，及删除本地安全策略中对GUEST用户的访问限制。

更改组策略具体方法：运行——输入“gedit.nsc”计算机配置——Widows设置——安全设置更改如下：本地策略——安全选项——网络访问：本地账户的共享和安全模式——仅来宾——本地用户以来宾身份验证（等效于启用简单文件共享）本地策略——安全选项——账户：使用空白密码的本地账户只允许进行控制台登录——选择“停用”（启用对不用网上邻居的用户叫安全）本地策略——安全选项——网络访问—：不允许SAM账户的共享的匿名枚举——选择“停用”（启动其实际就是取消了IPC$隐藏共享）本地策略——用户权利指派——拒绝从网络访问这台计算机——将Guest删除本地策略——用户权利指派——拒绝从网络访问这台计算机——将Guest添加进去将“拒绝作为服务器和批作业”里面的用户删除由于步骤太多，但只要按照上述操作就行了，截图略。

通过上面的操作，局内网就可以访问我的共享问见了：对于经常使用的共享文件夹，可以为其指定一个驱动器符，之后就可以像使用本地驱动器一样的方式来使用该共享文件夹。

② 直接输入“机器名”或“IP地址“使用共享文件夹的方法：在桌面上双单击“我的电脑”，在地址栏中输入“\\目标机器的机器名“；或者在地址栏中输入“\\目标机器的IP地址“将显示出对方主机的共享情况。