① 网络实训报告，求最后的那张图的正确截图
② 计算机组装与维护实训报告总结 6000字急用！！！
只找到这个!改成xp就行了
计算机组装实习报告
WIN98安全设置
(1).对系统进行安全设置的基本思路
公用微机的操作者一般分为三大类:第一类是系统管理员，系统管理员拥有对系统的绝对控制权，一般来说没有必要对系统管理员的权限进行限制;第二类是普通用户，普通用户使用计算机完成各种工作，因此必须获得一定的权限，不过也要防止普通用户超越权限或破坏系统;第三类为非法入侵者，入侵者根本无权使用计算机，对入侵者一定要将系统的一切功能全部屏蔽。
按照这个思路，首先必须对Windows 98的正常操作人员（包括超级用户）进行设置，将操作人员名单全部输入到系统中，然后分别对他们的权限进行适当设置，这样既保证了他们的安全，又禁止他们越权操作，最后便是采取措施，防止非法用户“入侵”，确保系统安全。
(2).微机操作人员的设置
Windows 95系统是一个多用户操作系统，但它在用户管理方面却非常混乱，非法入侵者甚至可以在启动时通过密码确认框直接添加新的用户，这对控制系统带来了很大的不便。不过Windows 98对此进行了改进，它提供了用户名的选择性登录功能，所以可事先将所有用户全部添加到系统中，然后由系统在启动时将这些用户列表显示出来，不同用户从中选择自己的用户名并输入相应的密码之后即可以自己的名义启动系统，而非法用户则无法通过密码确认框直接创建新用户，他们只能通过按下“取消”按钮或Esc键来进入系统。这样，机器便能明确地区分正常用户（包括超级用户和普通用户）与非法入侵者——通过登录框选择用户名并输入密码进入的是正常用户，使用“取消”按钮进入的是非法入侵者，可以据此分别对他们的权限进行限制。
须要说明的是，Windows 98在默认情况下仍然采用与Windows 95相同的“老式”用户名登录方式，我们想要使用用户名选择性登录方式则应执行如下步骤:
下面1～4步骤主要用于在Windows 98中设置用户名及密码，若用户已经设置过，则可跳过这些步骤，直接从第5步开始。
1.双击Windows 98“控制面板”中的“密码”图标，打开“密码属性”设置框。
2.复选“用户可自定义首选项及桌面设置，登录时，Windows将自动启用个人设置”选项。
3.根据需要决定是否选择将“开始”菜单添加到用户的自定义设置中（一般应选择“是”），然后单击“确定”按钮，接着根据屏幕提示设置适当的用户密码。
4.单击“确定”按钮退出设置框。
重新启动计算机，此时系统就会弹出一个常规性的密码设置窗口，可输入刚设置的用户名及密码，按正常方式启动Windows 98。
5.启动“控制面板”，双击“网络”图标，打开“网络”设置框。
6.在“网络”设置框中选择“配置”选项卡。
7.从“主网络登录”列表框中选择“Microsoft友好登录”选项。
8.单击“确定”按钮并重新启动计算机。
此后，Windows 98启动时弹出的密码设置框就会发生根本性的变化，它会将所有已经添加的用户名全部以列表方式显示出来，广大用户只须在“选择用户名”列表框中选择自己的名称，然后再在“密码”框中输入相应的密码即可启动各自的系统配置。
执行上述步骤之后，系统安装用户（超级用户）已经被添加到了Windows 98中，接下来就应将操作用户（普通用户）添加到Windows 98中。由于采用选择性登录方式，系统不允许直接在Windows 98的用户登录窗口中创建新的用户，必须通过双击“控制面板”中的“用户”图标，打开“添加用户”窗口，并在“添加用户”向导的帮助下逐步将本台计算机上所有普通用户的用户名及密码逐一添加到系统中（此后就会出现在Windows 98的启动登录框中），然后就可以分别对这些用户的权限进行设置了。
(3).对超级用户权限的设置
对超级用户而言，其操作权限一般不应作太多限制（否则谁来对系统进行控制呢?），不过仍须对电源管理、屏幕保护等功能设置必要的密码，以维护自己离机时系统的安全，防止其他用户非法入侵。为此，我们可重新启动计算机，当系统弹出用户登录框时选择自己的名字并输入相应的密码，采用超级用户身份登录系统，然后根据需要分别对有关密码进行设置。
为Windows 98的电源管理功能设置密码
1.单击“开始”按钮，然后依次选择“设置”、“控制面板”，启动Windows 98的控制面板。
2.双击“控制面板”中的“电源管理”图标，打开“电源管理属性”设置框。
3.从“电源管理属性”设置框中选择“高级”标签。
4.复选“计算机退出待机状态时提示输入密码”选项。
5.选择“电源管理属性”设置框中的“电源方案”标签。
6.在“系统等待状态”列表框中选择计算机在没有操作多长时间之后自动启动电源管理功能（即进入“挂起”状态），主要有“从1分钟之后”到“从不”等多种选项，我们应根据需要选择不同的选项，建议选择“从10分钟之后”。
7.为关闭监视器和关闭硬盘设置合适的时间间隔。
8.单击“确定”按钮，关闭“电源管理属性”设置框。
这样就启动了Windows 98的电源管理功能，并为其设置了保护的密码，今后如果用户在指定的时间（10分钟）内没有对计算机进行任何操作（包括移动键盘和鼠标），计算机就将自动进入“挂起”状态，以便节省电力消耗（单击“开始”按钮并选择“关闭系统”命令，然后从弹出的“关闭系统”对话框中选择“将您的计算机转入睡眠状态”也可达到同样的目的），而后用户通过敲击键盘或移动鼠标来激活计算机时，系统将会要求用户输入密码，不输入密码将不能返回正常状态，这就进一步保护了用户数据的安全。注意的是，Windows 98电源管理功能并没有自己单独的密码，它的密码与用户的启动密码相同！
为屏幕保护程序设置密码
1.用鼠标右键单击桌面空白处，然后从弹出的快捷菜单中执行“属性”命令，打开“显示属性”设置框。
2.单击“屏幕保护程序”标签，然后从“屏幕保护程序”列表框中选择所需的屏幕保护程序，复选“密码保护”选项。
3.单击“更改”按钮，打开“更改密码”对话框，重复两次输入密码并单击“确定”按钮，关闭“更改密码”对话框。
4.单击“设置”按钮，对屏幕保护的有关功能进行适当设置:在“等待”框中设置多长时间不使用计算机后系统自动启动屏幕保护（一般可选择5分钟）。
5.单击“确定”按钮，保存设置并关闭“显示属性”设置框。
这样，就达到了为屏幕保护设置密码的目的。此后只要离开计算机（即不操作计算机）的时间达到5分钟，系统就会自动启动屏幕保护程序，而当用户移动鼠标或敲击键盘想返回正常工作状态时，系统就会打开一个密码确认框，只有输入正确的密码之后才能返回系统,不知道密码的用户将无法进入工作状态，从而保护了数据的安全。须要说明的是，部分设计不完善的屏幕保护程序没有屏蔽系统的Ctrl+Alt+Del组合键，非法用户只要按下Ctrl+Alt+Del键即可强行将这些屏幕保护程序关闭，从而使其失去应有的保护作用。判断一个屏幕保护程序是否屏蔽了Ctrl+Alt+Del组合键,可采用如下办法：为其设置密码后激活它，然后移动鼠标，打开它的密码确认框,再按下Ctrl+Alt+Del键。若能弹出“关闭程序”对话框则表明该程序没有屏蔽Ctrl+Alt+Del键,不能使用;若无法弹出“关闭程序”对话框则表明该程序屏蔽了Ctrl+Alt+Del键，可放心使用。
现在还有个问题，屏幕保护最快只能在用户离开1分钟之后自动启动，这就存在一个时间差的问题!解决的方法是，可以打开Windows 98的SYSTEM子目录，找到相应的屏幕保护程序(*.SCR文件),将它们拖曳到桌面上,选择弹出菜单中的“在当前位置创建快捷方式”命令,在桌面上为这些屏幕保护程序建立一个快捷方式。此后,在离开计算机时双击这个快捷方式即可快速启动屏幕保护。
另外，利用屏幕保护程序的密码保护功能，还可令Windows 98一启动就自动运行屏幕保护程序，此后只有输入密码才能启动计算机。不过此功能绝对不能通过Windows 98的“启动”程序组来实现(Windows 98“启动”程序组中的所有程序在启动时都可通过按下Ctrl键跳过，从而无法启动屏幕保护功能)，只有通过修改注册表数据才能确保设置万无一失。具体步骤为:
1.运行regedit命令，
2.展开HKEY_LOCAL_MACHINE＼Software＼Microsoft＼Windows＼CurrentVersion＼Run分支
3.在Run主键中新建一个名为“密码确认”的字符串值
4.双击新建的“密码确认”字符串，打开“编辑字符串”对话框
5.在“编辑字符串”对话框的“键值”栏中输入相应的屏幕保护程序名及所在的路径。
通过这样的设置，此后每次启动Windows 98时屏幕保护程序都会自动运行（利用Ctrl键试图跳过启动程序和按Ctrl+Alt+Del试图强行关闭系统都无能为力），只有在输入密码之后才能使用，从而确保了系统的安全。
禁止光盘的自动运行功能
光盘的自动运行功能会带来麻烦。Windows 98具有自动运行光盘的功能，当在光驱中插入CD之后，CD会自动进行播放，而当插入根目录中带有AUTORUN.INF文件的光盘之后,光盘也会自动运行。Windows 98的屏幕保护功能并没有禁止光盘的自动运行功能，也就是说即使处于屏幕保护程序密码的控制之下，用户在插入一张根目录中含有AUTORUN.INF文件的光盘之后，系统仍会自动运行，这就给恶意攻击者带来了可乘之机（据说市面上已经出现了一种专门用于破解屏幕保护程序密码的自动运行光盘，插入该光盘后，系统就会自动对屏幕保护功能的密码进行分析并破译出密码，然后再将密码写到软盘上，接下来……），因此必须将光盘的自动运行功能关闭，让屏幕保护真正发挥它应有的安全保护作用。关闭光盘的自动运行功能,可以按如下步骤操作:
1.单击“我的电脑”图标,然后从弹出的快捷菜单中执行“属性”命令,打开“系统属性”设置框
2.单击“设备管理器”标签
3.展开CDROM分支,从中选择用户所使用的光驱
4.单击“属性”按钮,打开光驱属性设置框
5.单击“属性”标签
6.取消“自动插入功能”选项
7.连续单击两次“确定”按钮,保存设置并退出所有对话框。
执行上述步骤后,无论谁在光驱中插入根目录中含有AUTORUN. INF文件的光盘之后,系统都不会自动运行。
(4).对普通用户权限的限制
对这些用户，一方面应根据工作需要赋予他们适当的权限，如启动计算机，打开相应的应用程序，对自己的数据文件进行拷贝、删除等操作，以保证他们工作的正常开展，另一方面，为了防止他们对系统进行修改而破坏整个系统，必须对他们的权限进行必要的限制，如不允许他们使用控制面板中的某些设置项目以防任意修改系统，不允许使用注册表编辑器、隐藏系统文件所在的分区以防意外等。
对普通用户权限进行设置的步骤为:
启动Windows 98，系统弹出启动登录框后从中选择须要限制其权限的普通用户，并输入相应的密码，以该用户的身份进入系统。参照超级用户的有关步骤对电源管理、屏幕保护等项目设置密码，然后根据需要对他们的权限进行必要的限制（注意，由于工作原因，不同普通用户可能须要拥有不同的操作权限，因此在对他们的权限进行设置时必须根据实际情况有选择地加以限制），最后将启动密码、电源管理及屏幕保护的密码通知相应用户，要求其独立对这些初识密码进行更改。所以，对相应用户权限的限制工作也告完成，此后即可由他们在限制的权限内正常对计算机进行操作。对普通用户的权限进行限制的措施主要包括:
删除“开始”菜单中的有关命令和项目
为了防止用户利用Windows 98“开始”菜单上的“查找”、“运行”等命令来运行一些特殊的应用程序，必须采用适当方法将它们删除:
对“开始”菜单中“收藏夹”选项的操作:
1.运行Regedit命令
2.展开HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies＼Explorer分支
3.在Explorer主键下新建一个名为NoFavoritesMenu的DWORD值，双击该值，在“编辑DWORD值”对话框中将键值由0改为1
4.单击“确定”按钮，关闭“编辑DWORD值”对话框，重新启动Windows 98，“开始”菜单中的“收藏夹”选项就会消失。
对“开始”菜单中“文档”选项的操作:
在Explorer主键下新建一个名为“NoRecentDocsHistory”的DWORD值,并将其值修改为1,则“文档”菜单中的内容不能被修改;在Explorer主键下新建一个名为“ClearRecentDocs OnExit”的DWORD值,并将其值修改为1,则每次退出系统时,Windows 98将自动清除文档菜单中的历史记录,在Explorer主键下新建一个名为“NoRecentDocs Menu”的二进制值,并将其值修改为“01 00 00 00”，则“文档”菜单将从Windows的“开始”菜单中消失。
对“开始”菜单中“运行”选项的操作:
利用上面相同的方法，在Explorer主键下新建一个名为“NoRun”的DWORD值,并将其值修改为1,则“运行”命令将从Windows 98的“开始”菜单中消失。
对“开始”菜单中“设置”选项的操作:
利用上面相同的方法，在Explorer主键下新建一个名为“NoSetFolders”的二进制值，并将其值修改为“01 00 00 00”，则“设置”子菜单将从Windows 98的“开始”菜单中消失;在Explorer主键下新建一个名为“NoSetTaskbar”的二进制值，并将其值修改为“01 00 00 00”,将不能再对Windows 98的任务栏属性进行设置(前面设置了“NoSetFolders”二进制值之后,Windows 98的“设置”菜单不复存在,不过仍可通过右击Windows 98任务栏,并执行“属性”命令打开“任务栏”属性对话框,这显然不能满足关闭“任务栏”属性的要求,而设置此参数后，右击任务栏的方法也将失效)。
对“开始”菜单中“查找”选项的操作:
利用上面相同的方法，在Explorer主键下新建一个名为“NoFind”的DWORD值,并将其值修改为1,“开始”菜单中的“查找”子菜单就会消失。
对“开始”菜单中“关闭系统”选项的操作:
利用上面相同的方法，在Explorer主键下新建一个名为“NoClose”的DWORD值，并将其值修改为1，“关闭系统”命令就将从“开始”菜单中消失。
对“开始”菜单中“注销”选项的操作:
利用上面相同的方法，在Explorer主键下新建一个名为“NoLogOff”的二进制值,并将其值修改为“01 00 00 00”,则“注销”命令将从Windows 98的“开始”菜单中消失。
取消用户的环境设置:
利用上面相同的方法,在Explorer主键下新建一个名为“NoSaveSettings”的二进制值,并将其值修改为“01 00 00 00”,此后每次退出Windows 98时系统都不会保存用户对环境所作的设置。
经过上述设置后,可以满足不同用户的需要。
隐藏“开始”菜单中的应用程序
对于普通用户,可能要防止他们使用某些应用程序，这时就应采用下面的方法将Windows 98“开始”菜单中的应用程序隐藏起来:
1.用鼠标右键单击“开始”菜单,从弹出的快捷菜单中执行“打开”命令,打开“Start Menu”文件夹窗口
2.在“Start Menu”文件夹窗口中找到希望隐藏的应用程序的快捷方式。
3.右击该快捷方式,然后从弹出的快捷菜单中执行“属性”命令,打开相应快捷方式的属性设置框。
4.复选“隐藏”选项，然后单击“确定”按钮，关闭所有对话框。
此后，这些隐藏的快捷方式就会从Windows 98的“开始”菜单中消失，从而在一定程度上达到了保密的目的（取消这些快捷方式的隐藏属性后即可令其重新显示）。
删除“网上邻居”等系统图标
基于某些特殊需要，可能要禁止普通用户使用桌面上的“网上邻居”、“我的文档”、“回收站”等系统图标，而它们又不能采用常规方法删除。为此，可执行如下步骤:
1.运行注册表编辑器Regedit打开注册表
2.展开注册表的HKEY_LOCAL_MACHINE＼Software＼Microsoft＼Windows＼CurrentVersion＼Explorer＼Desktop＼Namespace主键
3.此时可以从NameSpace 主键中看到“网上邻居”、“我的文档”、“回收站”等分支，只须删除这些分支即可达到删除桌面上相应系统图标的目的。
在图形界面下隐藏某个驱动器图标
为防止普通用户的破坏，希望将保存系统文件的磁盘分区（如C盘）以及光驱、软驱等隐藏起来，为此可以进行下面的操作:
1.运行注册表编辑器Regedit打开注册表
2.展开注册表的HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies＼Explorer分支
3.用鼠标右键单击桌面空白处，然后执行快捷菜单中“新建”子菜单中的“二进制值”命令，创建一个名为“NoDrives”的二进制值。该二进制值(“NoDrives”)就是用于设置是否隐藏某个驱动器的，它由四个二进制字节构成(缺省值为00 00 00 00)，每个字节的每一位都分别对应一个磁盘驱动器的盘符。当某位为1时，资源管理器及“我的电脑”中的相应驱动器图标即会隐藏起来。驱动器的值是这样确定的:A~Z的值依次为2的0至25次方，把要禁止的驱动器的值相加，转换为十六进制，就是NoDrives的键值。如要禁止A、D、E，则为1+8+16=25，转换为十六进制数19，修改NoDrives的值为“19 00 00 00”即可。
完成上述操作后，相应的磁盘驱动器图标就会从Windows 98的图形界面中消失，无论是从“资源管理器”、“我的电脑”及有关文件的打开、关闭对话框还是在其它外挂文件管理器（如Windows Commander等）中都无法发现这些隐藏了的磁盘分区的踪迹，从而满足了防止普通用户对系统文件进行破坏的需要，同时也使得他们不能使用任何外来程序（光驱、软驱都不能访问，光驱的自动运行功能又被禁止，还能安装、运行其它程序吗？），很好地保护了系统的安全。
③ 网络课程设计实验报告
一.实验目的： 网络构建方案设计与实现，充分利用实验室设备进行组网实验，使构建出来的网络能实现多种功能。
二.实验设备 RSR20-04型路由器4台 S2628G-I型二层交换机2台 S5750-28GT-L型三层交换机2台 主机（WindowsXP系统）7台 三.实验设计： 现有四个地理位置分离的网络区域，由四个路由器联通（采用RIPV2路由协议）。
区域一由三台主机（PC0 PC1 PC4）、一台二层交换机、一台三层交换机组成，三台主机属于不同VLAN，且PC0能与PC4通信，PC1不能与PC4通信（采用ACL访问控制列表）。 区域二只有一台主机PC6，它不能与区域四中的PC5进行通信（采用ACL访问控制列表）。 区域三由一台主机PC3与一台三层交换机组成。 区域四由两台主机（PC2 PC5）与一台二层交换机组成，两台主机属于不同VLAN，由最近的路由器实现VLAN间互联（采用单臂路由）。 除限制条件外，实现所有设备之间的互联。
④ 计算机网络实训总结
比如说你参加具体的一个组建网络过程。如，硬件的选配、网络物理的连接、网络节点参数的设置、网络调试等，包括以下几部分：
1、具体工作
2、问题发现
3、解决办法
⑤ 网络常用命令实验报告
太多
ping: http://txt.cc.shu.e.cn/network/netnews/netdiagnose/ping.html
netstat:http://www.enet.com.cn/article/2005/0809/A20050809443012.shtml
IPConfig
IPConfig实用程序和它的等价图形用户界面——Windows 95/98中的WinIPCfg可用于显示当前的TCP/IP配置的设置值。这些信息一般用来检验人工配置的TCP/IP设置是否正确。但是，如果你的计算机和所在的局域网使用了动态主机配置协议（Dynamic Host Configuration Protocol，DHCP--Windows NT下的一种把较少的IP地址分配给较多主机使用的协议，类似于拨号上网的动态IP分配），这个程序所显示的信息也许更加实用。这时，IPConfig可以让你了解你的计算机是否成功的租用到一个IP地址，如果租用到则可以了解它目前分配到的是什么地址。了解计算机当前的IP地址、子网掩码和缺省网关实际上是进行测试和故障分析的必要项目。
最常用的选项：
ipconfig--当使用IPConfig时不带任何参数选项，那么它为每个已经配置了的接口显示IP地址、子网掩码和缺省网关值
ipconfig /all--当使用all选项时，IPConfig能为DNS和WINS服务器显示它已配置且所要使用的附加信息（如IP地址等），并且显示内置于本地网卡中的物理地址（MAC）。如果IP地址是从DHCP服务器租用的，IPConfig将显示DHCP服务器的IP地址和租用地址预计失效的日期（有关DHCP服务器的相关内容请详见其他有关NT服务器的书籍或询问你的网管），其输出信息见图6的下半部分。
ipconfig /release和ipconfig /renew--这是两个附加选项，只能在向DHCP服务器租用其IP地址的计算机上起作用。如果你输入ipconfig /release，那么所有接口的租用IP地址便重新交付给DHCP服务器（归还IP地址）。如果你输入ipconfig /renew，那么本地计算机便设法与DHCP服务器取得联系，并租用一个IP地址。请注意，大多数情况下网卡将被重新赋予和以前所赋予的相同的IP地址。
如果你使用的是Windows 95/98，那么你应该更习惯使用winipcfg而不是ipconfig，因为它是一个图形用户界面，而且所显示的信息与ipconfig相同，并且也提供发布和更新动态IP地址的选项 如果你购买了Windows NT Resource Kit（NT资源包），那么Windows NT也包含了一个图形替代界面，该实用程序的名字是wntipcfg，和Windows 95/98的winipcfg类似。
ARP: http://www.itzero.com/Article/Net_Basic/Net_Basic_protocol/200410/2279.html
⑥ 计算机网络基础实验
a.单击“开始”单击“设置”再单击“控制面板”再双击“网络连接”再双击“本地连接”在单击“属性”，再找到“internet协议（Tcp/ip)双击它，你就可以看到你使用电脑的网络连接属性，IP地址/子网掩码/网关/DNS和MAC地址。
网络连接属性指的是，网络的状态和速度，例如连接状态，断开状态。
在局域网中ip地址指你的电脑的私有地址，例如（192.168.1.222等）；子网掩码是和ip地址进行逻辑运算后决定网络号（即电脑所属网段）;DNS是域名解析服务器的地址，由网络运营商提供。MAC是网卡的物理地址。
b.单击开始，单击运行，输入cmd，单击确定，输入ipconfig，按回车键，你就可以查看到网络配置的一些信息，再输入ipconfig/all回车你也可以看到一些网络信息。
c、d可以按照 b的方法操作自己看看。
⑦ 求一份 计算机网络 以太网组网实验 的实验报告！
ff
⑧ 求一份网络管理与维护的实训报告
13
3、选择
[
连接到我的工作场所的网络
]
。
4、选择
[
虚拟专用网络连接
]
。
5、为这个
VPN
连接取一个名称，然后单击
[
下一步
]
按钮。
6、选择
[
不拨初始连接
]
。
7、输入希望访问的
VPN
服务器的主机名或
IP
地址，然后单击
[
下一步
]
按钮。如果输入
IP
地址，则应该输入
VPN
服务器连接
Internet
的网络接口的
IP
地址。
8、
可以设置是只有用户自己可以使用这个
VPN
连接，
还是让所用登录者都可以使用，
然后
单击
[
下一步
]
。
9、在出现“正在完成新建连接向导”画面是，单击
[
完成
]
按钮。也可以选择在桌面建立一
个该连接方式。
10、右键单击
[
网上邻居
]
并选择
[
属性
]
，右键单击这个
VPN
连接，然后选择
[
连接
]
。
11、
输入用了访问
VPN
服务器的用户账户与密码，
然后单击
[
连接
]
按钮。
当用户连接成功
后，就可以访问
VPN
服务器及其所连局域网中的资源。
实训
7
网络安全的监控与维护
实训目的
在企业网络中实施安全监控
实训环境
三台服务器级裸机，确保硬件满足安装
Windows
Server2003
最小需要，其
中一台安装双网卡；
一台客户机裸机，
确保硬件满足安装
WindowsXP
的最小
需求。
Windows
Server2003
标准安装光盘、
WindowsXP
安装光盘，
ISA
Server
中文企业版安装光盘。同时确保网络连接正常。
实训内容
在网络中安装并配置防火墙，在防火墙上启用监控功能。
配置防火墙客户端
,
确保内网可以访问外网。
在防火墙上监控网络连接及使用情况。
实训要求
1
．查看网络连接及资源使用情况；
2
．掌握防火墙的设置；
3
．完成项目设计报告。
项
目
设
计
报
告
设计方案
14
防火墙所在的服务器上要有双网卡，
分别用于连接外部网络
（
IP
为
172.168.1.3
）
和内
部网络
（
IP
为
192.168.1.1
）
，
防火墙软件使用
ISA Server
，
防火墙客户端使用
SecureNAT
客户端，通过在
ISA Server
中配置访问规则实现内网对外网的访问。
实施步骤
一、在
DNS
服务器上为
WEB
服务器添加域名解析，域名为
www.abc.com
对应的
IP
为
172.168.1.1
。
1
、在
PC
上安装
DNS
服务器，其方法为：“开始”
>
“设置”
>
“控制面板”
>
“添加或删除程序”
>
“添加或删除
Windows
组件”
>
选择
“网络服务”
>
单击
“详细信息”
按钮
>
选中“域名系统（
DNS
）”。然后，开始安装。
2
、打开
DNS
管理控制台，其方法为：单机“开始”
>
“管理工具”
>
“
DNS
”。
3
、创建
DNS
区域，其方法为：右键单击“正向查找区域”
>
“新建区域”
>
选择“主
要区域”
>
在“区域名称”中输入“
abc.com
”
>
两次单机【下一步】
>
单击【完成】。
4
、创建主机记录，其方法为：右键单击区域“
abc.com
”
>
“新建主机”
>
在“名称”
中输入“
www
”，在“
IP
地址”中输入“
172.168.1.1
”
>
单击【添加主机】。
二、在服务器上配置内外部网卡的信息，安装
ISA Server
防火墙软件。步骤如下：
1
、为了使用方便，将两台计算机的两个网卡名称分别命名为：
“
LAN
”和“
WAN
”。
2
、
设置这台计算机的两个网卡的
IP
地址，
假设企业内部网络的网络
IP
为：
192.168.1.0
，
子网掩码为：
255.255.255.0
。那么，可以把名称为“
LAN
”的网卡的
IP
地址设置为：
192.168.1.200
；此外，假设企业已经申请了一个公共
IP
地址，假设为：
131.107.1.200
（子
网掩码：
255.255.0.0
）
，
那么可以把名称为
“
WAN
”
的网卡的
IP
地址设置为：
131.107.1.200
。
3
、将防火墙软件
CD
放入光驱中，以便自动启动安装程序，或者直接执行
CD
内的
ISAAutorun.exe
程序。
15
4
、单击：“安装
ISA Server
防火墙软件”
5
、
在
“欢迎使用
Microsoft ISA Server
防火墙软件的安装向导”
中，
单击
【下一步】
。
6
、在“许可协议”画面中选择“我接受许可协议中的条款”，单击【下一步】。
7
、在“客服信息”画面中输入“用户名”、
“单位”和“产品序列号”后，单击【下
一步】
8
、在“安装类型”中，选择“典型，单击【下一步】。
9
、在“内部网络”画面中，需要添加内部网络的
IP
地址范围，由于
ISA Server
需要
知道哪些
IP
地址的范围是内部，即需要被保护的，所以，在这里必须指定内部网络的
IP
地址范围。请单击【添加】。
10
、添加内部网络的
IP
地址范围的方法有多种，在这里单击【添加适配器】，这样
就可以直接通过选中该计算机连接内部网络的网卡，
从而让系统自动把该网卡所连接的内
部网络地址范围添加进去。
11
、
在
“选择网络适配器”
画面中，
选中该计算机连接内部网络的网卡名称，
即
LAN
，
然后，单击【确定】。
12
、这时，就会显示出根据所选网络适配器而自动构建的网络的
IP
地址范围，单击
【确定】。
13
、单击【下一步】
14
、在“防火墙客户端连接”画面中，选择是否支持早期版本的防火墙客服端。
ISA
Server2000
之后的防火墙客服端支持数据加密，安全性更好。因此，如果在内部网络中不
存在早期版本的防火墙客服端，请不要选择“允许不加密的防火墙客服端连接”，而是直
接单击【下一步】。
16
15
、在随后的“服务警告”画面中，显示将要被重启和禁用的服务，单击【下一步】。
16
、在“可以安装程序了”画面中，单击【安装】。
17
、出现“安装向导完成”画面时，单击【完成】。
三、在内网的客户机上配置
SecureNAT
客户端，步骤如下：
1
、客户机
IP
为
192.168.1.10
，子网掩码
255.255.255.0
2
、将客户机网关设为内网网卡
IP
地址
192.168.1.1
3
、
DNS
服务器为
172.168.1.2
四、在
ISA Server
上创建访问规则，操作为“允许”，协议为“所有出站通讯”，访
问源为“内部”，访问目标为“外部”，用户集为“所有用户”。
1
、单击左窗格中的“防火墙策略”，然后单击任务窗格的“任务”选项卡，接着单
击“创建访问规则”。
2
、在“欢迎使用新建访问规则向导”画面中输入访问规则的名称，然后单击【下一
步】。
3
、在“规则操作”窗口中，选择“允许”，然后单击【下一步】。
4
、在“协议”窗口中，单击下拉式箭头，可以看到
3
个选项。如果选择“所有出站
通讯”
，
则意味着
ISA Server
将允许所有由内部网络到
Internet
的访问流量。
如果选择
“所
选的协议”，那么还需要单击【添加】按钮来添加协议，
ISA Server
将只允许被添加的协
议流量可以传出；显然，如果允许传出的协议数量较少时，建议选择此项。如果选择“除
选择以外的所有出站通讯”，那么还需要单击【添加】按钮来添加协议，不过
ISA Server
将禁止这些协议流量的传出而开放其他协议流量的传出；显然，如果禁止传出的协议数量
17
较少时，建议选择此项。
5
、单击【添加】按钮来添加协议，然后单击“通用协议”中选择“
PING
”，然后单
击【添加】按钮。如果还需要添加其他协议，则可以继续选择协议，然后单击【添加】按
钮，否则按【关闭】按钮。接着单击【下一步】。
6
、在“访问规则源”的画面中，选择发送方，请单击【添加】按钮。单击“网络”，
从中选择“内部”，然后单击【添加按钮】。如果还需要添加其他网络对象，可以再选择
网络对象，
继续单击
【添加】
按钮，
否则按
【关闭】
按钮。
接着，
在左图中单击
【下一步】。
7
在
“访问规则目标”
的画面中，
选择接收方，
请单击
【添加】
按钮。
单击
“网络”
，
从中选择“内部”，然后单击【添加按钮】。如果还需要添加其他网络对象，可以再选择
网络对象，
继续单击
【添加】
按钮，
否则按
【关闭】
按钮。
接着，
在左图中单击
【下一步】
。
8
、在“用户集”的画面中，可以选择特定的用户从而仅允许指定的用户账户可以访
问。默认时，已经选择了“所有用户”，这意味着：允许
S
额
cure NAT
客户端上的匿名
用户使用
PING
命令访问
Internet
。如果希望限定用户身份，请单击【添加】按钮，在右
图选择已有的用户集，或者在右图中单击“新建”从而新创建一个满足要求的用户集。接
着，在左图中单击【下一步】。
9
、在“正在完成新建访问规则向导”画面中，单击【完成】。
10
、在弹出的警告窗口中，单击【应用】按钮，使该访问规则生效。
⑨ 计算机网络系统集成实训报告 互连企业内部网络
1.路由器（Router）是一种负责寻径的网络设备，它在互连网络中从多条路径中寻找通讯量最少的一条网络路径提供给用户通信。路由器用于连接多个逻辑上分开的网络。对用户提供最佳的通信路径，路由器利用路由表为数据传输选择路径，路由表包含网络地址以及各地址之间距离的清单，路由器利用路由表查找数据包从当前位置到目的地址的正确路径。路由器使用最少时间算法或最优路径算法来调整信息传递的路径，如果某一网络路径发生故障或堵塞，路由器可选择另一条路径，以保证信息的正常传输。路由器可进行数据格式的转换，成为不同协议之间网络互连的必要设备。 路由器使用寻径协议来获得网络信息，采用基于“寻径矩阵”的寻径算法和准则来选择最优路径。按照OSI参考模型，路由器是一个网络层系统。路由器分为单协议路由器和多协议路由器。 Internet由各种各样的网络构成，路由器是其中非常重要的组成部分，整个Internet上的路由器不计其数。Intranet要并入Internet，兼作Internet服务，路由器是必不可少的组件，并且路由器的配置也比较复杂。 （一）路由器的寻址和路由选择 在互连网上交换信息的一个基本要求是每个站都具有可达的唯一地址。像邮政编址类似，互连网地址也由几部分组成。在互连网上，通常要求使用网络地址、主机地址和计算机上运行的应用。 规定了地址之后，接下来便是如何选择路径到达报文的终点。路由选择涉及规定路由选择参数以及如何获得这些参数。 在互连网中使用的地址是32位的IP地址，该地址由网络号和主机号组成。IP地址分为下述3类： A类地址使用7位来标识网络，24位用来规定网络上的主机； B类地址使用14位来标识网络，16位用来标识主机； C类地址使用21位来标识网络，8位用来标识主机。 路由器在选择路径时常用的算法有两种：一是距离向量；二是链路状态。前一种由路由选择信息协议（RIP）使用，后一种由开放式最短路径优先协议（OSPF）使用。 现举例来说明路由器如何工作。假设由一个路由器连接了三个子网，子网地址（掩码）分别为1000、2000 和 3000，相互通信的两个站的地址分别是1400和2034。 假定编址为1400的站向2034发送报文。信源站首先将其网络地址掩码（1000）与终点网络地址掩码进行比较，因为两者不同，源站认识到报文接收者不在同一LAN上， 不能直接发送到接收者。于是该源站便从其路由选择表中把它所连接的路由器1的地址和该报文置于一个信封内，并将信封发给路由器1。 路由器1收到报文，丢掉信封，观察报文的终点地址，将其与它具有的3个网络地址掩码（1000，2000 和 3000）比较。由于与2000相同， 路由器便将报文直接发送给接收者。当然，这个例子是互连网络中最简单的一种，但基本原理是一样的。 （二）路由器与网桥的差别 路由器在网络层提供连接服务，用路由器连接的网络可以使用在数据链路层和物理层完全不同的协议。由于路由器操作的OSI层次比网桥高，所以，路由器提供的服务更为完善。路由器可根据传输费用、转接时延、网络拥塞或信源和终点间的距离来选择最佳路径。路由器的服务通常要由端用户设备明确地请求，它处理的仅仅是由其它端用户设备要求寻址的报文。 路由器与网桥的另一个重要差别是，路由器了解整个网络，维持互连网络的拓扑，了解网络的状态，因而可使用最有效的路径发送包。 网桥和路由器之间功能上的差别经常很模糊。由于网桥变得越来越复杂，它们现在能处理一些以前由路由器处理的日常杂务，这样使很多路由器失了业。执行路由功能的网桥有时也称为网桥路由器（brouters）。
2.Cisco路由配置语句汇总
启动接口，分配IP地址：
router>
router> enable
router#
router# configure terminal
router（config）#
router（config）# interface Type Port
router（config-if）# no shutdown
router（config-if）# ip address IP-Address Subnet-Mask
router（config-if）# ＾z
配置RIP路由协议：30秒更新一次
router（config）# router rip
router（config-if）# network Network-Number <——通告标准A，B，C类网——>
router（config-if）# ＾z
配置IGRP路由协议：90秒更新一次
router（config）# router igrp AS-Number <—— AS-Number范围1～65535——>
router（config-if）# network Network-Number <——通告标准A，B，C类网——>
router（config-if）# ＾z
配置Novell IPX路由协议：Novell RIP 60秒更新一次
router（config）# ipx routing [node address]
router（config）# ipx maximum-paths Paths <——设置负载平衡，范围1～512——>
router（config）# interface Type Port
router（config-if）# ipx network Network-Number [encapsulation encapsulation-type] [secondary] <——通告标准A，B，C类网——>
router（config-if）# ＾z
配置DDR：
router（config）# dialer-list Group-Number protocol Protocol-Type permit [list ACL-Number]
router（config）# interface bri 0
router（config-if）# dialer-group Group-Number
router（config-if）# dialer map Protocol-Type Next-Hop-Address name Hostname Telphone-Number
router（config-if）# ＾z
配置ISDN：
router（config）# isdnth-typeth-Type <——配置ISDN交换机类型，中国使用basic-net3——>
router（config-if）# ＾z
配置Frame Relay：
router（config-if）# encapsulation frame-relay [cisco | ietf ]
router（config-if）# frame-relay lmi-type [ansi | cisco | q933a ]
router（config-if）# bandwidth kilobits
router（config-if）# frame-relay invers-arp [ Protocol ] [dlci ]
<——配置静态Invers ARP表：
router（config）# frame-relay Protocol Protocol-Address DLCI [ Broadcast ] [ ietf | cisco ] [ payload-compress | packet-by-packet ]
——>
<——设置Keepalive间隔：
router（config-if）# keepalive Number
——>
<——为本地接口指定DLCI：
router（config-if）# frame-lelay local-dlci Number
——>
<——子接口配置：
router（config-if）# interface Type Port.Subininterface-Number [ multipoint | point-to-point ]
router（config-subif）# ip unnumbered Interface
router（config-subif）# frame-lelay local-dlci Number
——>
router（config-if）# ＾z
配置标准ACL：
router（config）# access-list Access-List-Number [ permit | deny ] source [ source-mask ] <—— Access-List-Number 范围：1～99标准ACL；100～199扩展ACL；800～899标准IPX ACL；900～999扩展IPX ACL；1000~1099 IPX SAP ACL；600～699Apple Talk ACL——>
router（config）# interface Type Port
router（config-if）# ip access-group Access-List-Number [ in | out ]
router（config-if）# ＾z
配置扩展ACL：
router（config）# access-list Access-List-Number [ permit | deny ] [ Protocol | Protocol-Number ] source source-wildcard [ Source-Port ] destination destination-wildcard [ Destination-Port ] [ established ]
router（config）# interface Type Port
router（config-if）# ip access-group Access-List-Number [ in | out ]
router（config-if）# ＾z
配置命名ACL：
router（config）# ip access-list [ standard | extended ] ACL-Name
router（config [ std- | ext- ] nacl）# [ permit | deny ] [ IP-Access-List-Test-Conditions ]
router（config [ std- | ext- ] nacl）# no [ permit | deny ] [ IP-Access-List-Test-Conditions ]
router（config [ std- | ext- ] nacl）# ＾z
router（config）# interface Type Port
router（config-if）# ip access-group [ACL-Name | 1~199 ] [ in | out ]
router（config-if）# ＾z
3.用show run性查看
4.erase start 删除配置,然后重新启动就可以了.
5. run tftp 把配置好的保存到TFTP服务器上.
6.configure timinal
interface fastethernet 0/0
ip address IP+掩码
no shutdown
7.HDLC
HDLC 是CISCO 路 由 器 使 用 的 缺 省 协 议， 一 台 新 路 由 器 在HDLC 环 境
中 使 用 时 不 需 要 设 置 广 域 网 协 议。
有 关 命 令
端 口 设 置
设 置HDLC 封 装 encapsulation hdlc
设 置DCE 端 线 路 速 度
clockrate speed
举 例
Router1:
Interface Serial0
-- ip address 192.200.10.1 255.255.255.0
-- Clockrate 1000000
Router2:
-- interface Serial0
-- ip address 192.200.10.2 255.255.255.0
8.设置静态路由 ip route destination subnet-mask next-hop
配置静态路由
通过配置静态路由，用户可以人为地指定对某一网络访问时所要经过的路径,在网络结构比较简单，且一般到达某一网络所经过的路径唯一的情况下采用静态路由。
任务 命令
建立静态路由 ip route prefix mask {address | interface} [distance] [tag tag] [permanent]
Prefix :所要到达的目的网络
mask :子网掩码
address :下一个跳的IP地址，即相邻路由器的端口地址。
interface :本地网络接口
distance :管理距离（可选）
tag tag :tag值（可选）
permanent :指定此路由即使该端口关掉也不被移掉。
以下在Router1上设置了访问192.1.0.64/26这个网下一跳地址为192.200.10.6,即当有目的地址属于192.1.0.64/26的网络范围的数据报，应将其路由到地址为192.200.10.6的相邻路由器。在Router3上设置了访问192.1.0.128/26及192.200.10.4/30这二个网下一跳地址为192.1.0.65。由于在Router1上端口Serial 0地址为192.200.10.5，192.200.10.4/30这个网属于直连的网，已经存在访问192.200.10.4/30的路径，所以不需要在Router1上添加静态路由。
Router1:
ip route 192.1.0.64 255.255.255.192 192.200.10.6
Router3:
ip route 192.1.0.128 255.255.255.192 192.1.0.65
ip route 192.200.10.4 255.255.255.252 192.1.0.65
同时由于路由器Router3除了与路由器Router2相连外，不再与其他路由器相连，所以也可以为它赋予一条默认路由以代替以上的二条静态路由，
ip route 0.0.0.0 0.0.0.0 192.1.0.65
即只要没有在路由表里找到去特定目的地址的路径,则数据均被路由到地址为192.1.0.65的相邻路由器。
第二章 广域网协议设置
⑩ 谁能帮我做一下计算机网络的实验报告，这里不能放图片，抱歉
用手机拍图片上传就行了，可以用word做成表格，再把内容一粘贴复制。打开word，在插入选项里找插入表格，根据需要设置，表格可以合并拆分，很好弄，拓扑图可以在Smart中插入，也可以增加表格