Ⅰ 求计算机网络基础的实验报告
目前,中国的3G通讯网络即将进入商用化应用阶段,对技术标准的取舍选择也成为移动运营商需要仔细考虑的问题。WCDMA和TD-SCDMA在技术上各有千秋,从目前的情况来看,不会出现哪种标准“一统江湖”的局面。至于谁能在3G时代占据更大的市场份额,关键是看哪种技术标准更符合市场需求和竞争的需要。
混合组网原则
在进行TD-SODMA建网时,考虑到现有的WODMA预规划,建议采用如下混合组网原则:在3G网络建设初期,TD-SCDMA网络无法进行独立组网形成全国性连续覆盖网络的前提下,建议使用WCDMA/TD-SCDMA双模终端,这样既可以充分借用WODMA网络,避免覆盖盲区,同时又能保证用户可以很好的享受高端业务的服务;依靠WODMA网络规划资源,结合其实际布网情况,利用TD-SCDMA网络做重点局部(密集城区、城区的室外和重点楼层的室内)地区覆盖,实现热点地区的业务需求;由于WCDMA语音业务和数据业务覆盖半径差别很大,不能保持良好的网络拓扑结构,影响网络性能。TD-SODMA以补充实现高速数据业务的连续覆盖为规划目标,在大城市的商业区室外保证高速数据业务的连续覆盖;在大城市的办公楼、酒店等商业价值高的楼盘,室内实现高速数据业务的覆盖;网络规划要充分利用资源,在满足网络性能和网络结构的情况下,尽可能结合两种制式的优势,各尽所长,降低建设费用和加快建设速度;TD-SODMA覆盖边缘选择应尽可能选在话务量较低的区域,边界处WCDMA信号要覆盖很好,同时TD--SODMA覆盖边缘的信号避免出现深衰落;混合组网异系统的切换区域应设置在话务量较低的区域,不是所有地方都可以实现系统间切换,这样可以避免服务质量和系统性能的明显下降。
混合组网互干扰分析
在1920MHz频点附近,TD-SCDMA系统工作于上下行,WCDMA系统工作于上行。WODMA下行频段和1 920MHz频点有190MHz的频率间隔(3GPP TS25.141规范要求UTR,A/FDD能够支持1 90MHz的收发间隔),TD-SCDMA对WODMA下行的干扰和WCDMA下行对TD-SCDMA的干扰主要是杂散辐射,但由于有190MHz频率保护带,其干扰问题不是本文的研究内容。因此在1920MHz频点处,考虑TD-SCDMA系统和WCDMA系统共存时,干扰分为四大类(见图1):
1.TD-SCDMA上行干扰WCDMA上行(TD-SCl)MA比—WODMA BS)
2.TD-SCDMA下行干扰WODMA上行(TD-SODMA BS—WCDMA BS)
3.WODMA上行干扰TD-SODMA上行(WODMA比一TD-SODMA BS)
4.WODMA上行干扰TD--SODMA下行(WCDMA UE—TD-SCDMA UE)
通过仿真得到以下结论:1通过附加的频率保护间隔可部分消除TD-SCDMA BS与WODMA BS间的干扰。可以通过提高WODMA UE AOLB要求或3.3 MHz的频串保护间隔抑制WODMA UE对TD-SODMA BS的干扰。良好的工程规划可降低两系统共存的射频参数要求,但不能有效消除两系统间的干扰。两系统BS间距的增大导致WODMAUE对TD-SODMA BS干扰的增大,B3间距的减小导致TD-SODMA BS对FDD BS干扰的增大。两系统B日间距位于(0,R/2)区间范围内能够较好的协调WODMA UE干扰TD-SCDMA BS及TD-SODMA B3干扰WODMA B日的AOIB要求。
在工程上,通过空间隔离、频带隔离和工程技术等方法,可一定程度地解决TD-SODMA和WODMA系统混合组网时互干扰的问题。
混合组网的探讨
1.组网方式
方式一:考虑到TD--SCDMA话务吸收能力,混合组网时考虑在WCDMA网络下,以TD-SODMA网络覆盖高速率业务的热点地区网络,即图2中的蓝色区域。
方式二:空间上的分区组网:不同地区,利用WODMA和TD-SODMA系统分别组网,其中TD-SODMA负责解决热点地区的覆盖,即图3中的蓝色区域。宏蜂窝分区覆盖;宏蜂窝和微蜂窝结合分区覆盖——主要将TD-SODMA网络应用到室内覆盖中去。
2.组网策略可行性分析
在5GPP的协议标准中,TD-SODMA与WODMA的不同之处主要在于UTBAN部分,即无线接入网络部分,在核心网中无大的差别。因此,对应TD-SODMA的RNO与WODMA的BNO在高层协议处理过程上大部分是相同的,只有个别协议过程有区别。从技术层面上说,进行TD--SODMA和WODMA的混合组网是可行的。
3.移动性管理策略分析
网络选择和接入策略:用户可以有多种网络选择方式,分别是优选WODMA网络、优选TD-SODMA网络和无优先级。建议对混合组网方式一,用户采用优选WODMA网络的方式对混合组网方式二,用户采用无优选方式。
采用优选网络的方式,可以使用户在覆盖区域内始终驻留在原制式网络中,减轻不必要的切换给网络带来的额外负荷;当系统判定由于容量、覆盖或干扰等原因,原网络制式无法接入的情况下需要发起定向重试,通过系统间切换或小区重选等方式,将移动终端接入到另一种制式网络中,保持业务的正常接入。
在网络运营的初期,网络容量充裕的情况下,完全可行;至于中后期,用户增长迅速,容量受限的情况下,运营商可以充分利用TD-SODMA的优势,采取增加载频、多用户检测、智能天线、小区分裂等技术增加相应的容量。即使在容量一时无法增加时,也可利用接入定向重试、系统间负荷均衡或基于测量的系统间切换等技术将WCDMA系统可承担的业务切换到TD-SODMA系统,以保证系统的服务质量和平稳运行。
小区重选策略:对于混合组网方式一,基于WCDMA的用户应该尽可能的驻留在WCDMA网络中,在WCDMA网络负荷正常的情况下,只要网络质量能满足最低业务速率接入的需要,即可以驻留。出于同样的考虑,在TD--$CDMA网络中WCDMA小区重选门限应该高于TD-SCDMA小区的重选门限,使驻留在TD-SCDMA网络中的用户减少异系统间切换。
负荷分担策略:当WCDMA网络负荷偏高时,网络应该有能力对小区选择门限进行调整,适当调高WODMA小区的选择门限,使部分WCDMA用户选择到TD-SGDMA站点中以减轻WCDMA站点的负荷。该过程根据网络负荷自动执行并且可逆。同时在网络规划当中,要考虑RNc的负荷分担。
切换策略:当一个用户在WCDMA系统中进行了呼叫并移动到TD-SCDMA系统的边缘,此时其无线质量变差,
对于混合组网方式一,如果用户驻留的WCDMA小区有同覆盖的TD-SCDMA小区,则不需要打开测量,通过盲切换实现WCDMA到TD-SCDMA的切换。而对于混合组网方式二,则通过打开压缩模式和系统间测量实现WCDMA到TD-SCDMA的切换。
在进行系统间切换时还需要考虑切换业务特点:两种制式提供的Cs域业务服务质量基本相同,由于cs域掉话用户感受明显,所以cs域业务对切换成功率要求较高;而PS域业务掉话用户感受不明显,且P3域业务掉话后会自动重新进行连接。因此在切换策略各有侧重点,cs域业务以尽可能保证切换成功率为主,Ps域业务以尽可能保证用户的带宽为主,即用户从共同覆盖区向其中一种制式覆盖区移动时,cS域切换发生较早,Ps域切换发生较晚。
4.网络规划策略分析
频点规划策略:由于TD-SCDMA频率资源丰富,而WCDMA通常采用同频组网,因此,对于频点的规划要考虑:相邻TD—SCDMA小区之间采用异频组网;相邻TD-SCDMA和WCDMA小区之间增大频带隔离度。
码资源规划:TD-SCDMA与WCDMA混合组网的网络规划过程中不存在扰码规划的问题。
呼吸效应解决策略:对于混合组网方式一,WCDMA产生的呼吸效应应该由WCDMA系统自身来解决。对于混合组网方式二,在仅有WCDMA覆盖下的地区,产生的小区呼吸效应应由WCDMA自身规划时解决。由于TB--SCDMA系统呼吸效应不明显,因此在与TD-SCDMA网络相邻的WCDMA小区发生呼吸效应时,可考虑由TD-SCDMA系统分担一部分WCDMA小区边缘用户的接入要求,提高系统的整体容量。
Ⅱ 计算机网络实训报告怎么写
网络综合实训报告总结
通过一周的实训结束了,这次实训是让我们为一个公司搭建一个符合要求的基本的网络。通过这次实训,我掌握了交换机的配置,vlan的作用、配置命令及基本配置方法、路由器的配置方法。还学到了许多在书本上没学到的知识,并将他们加以实践,还将书上学到的原理运用到实际操作当中,加强了理论联系实际的能力,更重要的是培养了动手的能力,这使我在之前学习的基础上又加深了印象。
在操作时我们根据网络要求画出结构图,再根据图配置线路,然后进行配置及测试,在测试时遇到了好多问题,有的虽然很小但却影响到整个网络的运作。此次操作时间有点紧,再加上在很多方面的经验不足,所以遇到过很多问题,虽然我们经过不懈的努力终于把一些问题都解决了,但我知道做好一个网络设计还有很多要学的地方。
在这次实训过程中,我发现平时学习的知识与实践环节所用到的有一定的差距,往往觉得自己掌握的很好或者自认为熟练的技术却在此次实践环节中常常出问题。所以我明白了,书本上的知识只提供方法,在实践中自己必须摸索出适合具体工作的方法,这一切都需要我们的不断钻研和勤学好问。
在这次实训中,我有一些地方做得不够好:在开始接线时,对结构图中internet 部分的端口没有理解清楚,导致接线错误,使配置无法进行 。
总的来说,这次实训对我很有帮助,让我获益匪浅,使我在这方面的知识有了不小的提高。除此以外,我还学会了如何更好地与别人沟通,学会了接受别人更好的观点,如何更好地去陈述自己的观点,让别人认同自己的观点。
Ⅲ 计算机实验报告总结怎么写
一、实验目的
1、掌握几种常用的网络命令,通过使用这些命令能检测常见网络故障。
2、理解各命令的含义,并能解释其显示内容的意义。
二、实验内容
1、运行windows常用的网络命令,ipconfig、ping、stat、nbtstat、arp、route、tracert。
2、利用子网掩码、实现子网的划分。
3、了解vrp的各种视图及各视图下的常用命令。
三、实验原理、方法、手段
该实验通过执行一些常用的网络命令,来了解网络的状况,并对一些网络协议能更好地理解。
实验中用到的网络命令:
1、pconfig命令
该命令显示ip协议的具体配置信息,命令可以显示网络适配器的物理地址、主机的ip地址、子网掩码以及默认网关等,还可以查看主机名、dns服务器、节点类型等相关信息。
2、ping命令
该命令用于测试网络连接状况以及信息发送和接收状况。该命令用于检验网络连接情况,它可以显示当前正在活动的网络连接的详细信息。
3、nbtstat命令
该命令用于查看本地计算机或远程计算机上的bios的统计数据,显示协议统计情况以及当前tcp/ip的连接所使用bios情况,运用bios,可以查看本地计算机或远程计算机上的bios名字列表。
4、arp命令
使用arp命令,你能够查看本地计算机或另一台计算机的arp高速缓存中的当前内容,也可以用人工方式输入静态的网卡物理地址/ip地址对,有助于减少网络上的信息量。
四、实验步骤
1、执行ipconfig,获取计算机网络参数。
2、执行ping,测试到其它计算机的连通。
3、执行stat,查看当前正在活动的网络连接的详细信息。
4、执行nbtstat,查看使用nbt的协议统计信息,以及当前使用nbt的tcp/ip连接。
5、执行arp,查看当前记录的ip地址与mac地址映。
6、执行route,查看计算机路由信息。
Ⅳ 高分求网络设备配置与管理实验报告
一、问题的提出
我校目前开设信息技术课有九年的历史了,93年9月学校建立了Novell网络利用25台286的无盘站成功地开始了初中阶段在全校开展微机教学普及工作的实验。经过几年的实践普及工作非常成功,并得到省教育厅和省电教馆的支持和指导,首批成为我省的实验学校和全国一千所实验学校,2000年又改制为葛洲坝外国语学校。从93年到98年6月止我校的286、386和486微机已增至四十多台。但是这些微机已不能胜任当时IT业的普及工作和需要,为此我校从98年的7月新增了116台奔腾IBM200的同创微机并于99年在我省首家实现了将无盘计算机和校园网(NT)引进每一个教室,实现全校联网(NT),将多媒体教学真正地引入了课堂、深入到每一学科。我们为此而感到骄傲和自豪。但是才过三年我们的设备又已老化面临淘汰,我们的仓库已堆满了286、386和486的微机,如此下去怎么了得。因此我们决定开展探索网络与旧设备的改造和利用的实验研究课题,以探索解决在学校特定环境中利用网络解决旧设备再利用的途径和新设备的添加间的互补关系。
二、实验设计
1、安装Windows2000的终端服务,改造学校现有的网络结构,测试终端和服务器的性能,充分发挥老设备的潜力。
2、给教师和学生提供多点自由联机上网的服务,测试终端机的适用性和稳定性。
3、接入Internet宽带网拓宽局域网的范围,增加教师与学生联系的空间和扩展教师的视野与微机操作水平,为教学改革铺好路。
4、建立可控、双向的多媒体网络教室。为探索信息技术与课程的整合实验做好多层次的准备工作。
5、建立学校内部的网页、FTP和电子信箱以及OICQ等,以形成课堂教学、网络教学、多媒体辅助教学和WebQuest教学等多项教学手段和方法共存的局面,以推动信息技术与课程的整合能有效的发展。
三、实验结果
1、我们从今年的三月份开始逐步将我校原来购置的PII350三台、PII400两台、PIII750五台和新购置的PIV1.7G三台全部改装成win2000终端服务器,将我校98年购置的106台586IBM200的微机全部改造成win2000无盘终端,除留48台集中在机房统一管理外其它全部下发到各办公室和年级组,目前正逐步配制486微机作win2000无盘终端到老师办公桌上。通过近七个月大规模试运行常用的办公软件、教学用的软件和上Internet网的实验,我们发现用Windows2000的终端服务有以下优点:1、服务器性能稳定。2、便于管理。3、能充分发挥旧设备的作用。4、便于上网。5、终端机配制和要求非常低,性能非常可靠,可做公用上网机在校内设立。缺点:1、只能达到256色(注一般上网可以满足)。2、声音无法加载。
2、我们以学校的中央控制室为中心,建立起学校内部的网页、FTP和电子信箱,又以各办公室为子中心建立网络终端,各办公室自行控制,方便老师上网和办公。从93年以来我校搞了许多次教师微机操作培训并创办了电子备课教室,效果都不理想,教师与微机总有一定距离,近七个月来我校老师的微机操作大大提高,特别是上网和办公用机教师们热情非常高,过去总嫌机器“水”,现在情况不一样了许多老教师在年轻教师的帮助下也在用机了。另外过去我校几乎有两人负责学校不到现在的三分之一的微机维护还忙不过来,现在不到一人进行全校的微机维护。遗憾的是教室配制终端机学校领导未同意,师生间的网上活动并未开始,因此我们只能从集中控制的48台终端机上提供一些结果。在集中控制的微机房内我们用两台PIV1.7G的微机做成win2000终端服务器来带动,同学们可在终端机上进行office2000办公软件的学习和操作,可学习和操作Flash、Dreamweaver、FrontPage等网页制作的学习和上网,也可以退出到DOS下学习Qbasic等。过去总担心学生随手关闭电源,现在不用担心了,大大地提高了机房的使用率并使维修率降到了以前使用Novell网的年代。在办公室,由于终端服务器比较差,因此终端的台数也少,一般PII的微机只带4个左右的终端,PIII带5至8个终端。完全能胜任办公室的自动化办公。简单的课件也可进行制作,这样一来解决了windows98不稳定的难题。。
3、为探索信息技术与课程的整合,我校将旧的微机从微机室撤出配到老师的办公桌上,同时新建立了可控、双向的多媒体网络教室,新增加微机42台,控制平台选用TOP2000,与校园网相连,通过使用,我们发现这是一种非常有效地正确引导学生们上网和操作的途径,它和网络终端可形成互补。建立学校内部的论坛、QQ、Email和网页,可使信息技术牢牢地扎根于学校。
四、实验总结
本实验是利用网络和终端技术充分挖掘旧设备的潜力,解决学校被淘汰的设备问题,使之更好地为学校办公和教学发出余热。通过实验我们找到了一条可利用和改造Novell网或NT网建立网络终端,利用旧设备(主指被淘汰带彩显的486、586微机)完成中学阶段的信息技术教学任务、办公自动化和上网的新途径。使得校园网的管理和维护变得简单,同时可放心地在校园内增设信息点,供师生使用。特别的是便于上网可在校园内连入Internet或组建Intranet,拓宽了师生间的沟通方式。也节省了投资,特别是边远山区可利用网络和终端技术组建自己学校的微机室和校园网,为教学和办公服务。为此我们认为网络和终端技术在学校有充分的潜力可挖。
现在许多专家和学者介绍了国外的中小学将计算机网络引入教室,它给学生提供了随时可在线学习的条件,同时让学生进行主动的学习。李克东教授曾经要求深圳的学校利用网络将计算机分发到班上进行实验,结果实验没有进行下去[1],我们认为其中关键是计算机的管理出了问题。另外从北京市的一份调查报告[2]也可看出电脑在学校的分布情况,有近50%~80%集中在机房统一管理,而在班级配备计算机数,仅占全部电脑数的1%~2.1%之间。部分学校计算机的配置等级偏低,不能使用通用的教学软件。这将会制约信息技术在中小学课程整合中的作用,影响硬件的充分使用。我们认为这是管理与旧设备的处理问题,如用Windows2000终端服务则可解决此难题。同时给新增的微机找到不同的落脚点,各尽其能,只有这样信息技术才能在校园内有真正地立足之地。
Ⅳ 大一的计算机实验报告1:掌握Windows 7系统及网络的常用操作
一、实验目的要求:
1.熟悉Windows 7的图形界面。
2.掌握窗口、菜单、工具栏等的基本操作。
3.熟练掌握资源管理器的基本操作。
4.掌握文件夹的创建。
5.熟练掌握文件(夹)的重命名。
6.熟练掌握文件(夹)的移动、复制、删除及属性的设置。
7.掌握文件(夹)的查找方法。
8.了解快捷方式的创建与使用。
二、实验内容:
(一)基本操作
1.开机,启动Windows 7,观察其桌面。
2.窗口的操作:
(1)打开窗口:
【操作步骤】
①双击“计算机”图标,打开“计算机”窗口。
②双击“回收站”图标,打开“回收站”窗口。
(2)切换窗口:
【操作步骤】
①单击“计算机”任务按钮,将“计算机”窗口切换为当前活动窗口。 ②单击“回收站”任务按钮,将“回收站”窗口切换为当前活动窗口。
(3)将窗口最大化、最小化与还原:
①最小化“回收站”窗口。
②最大化“计算机”窗口。
③将“计算机”窗口还原为原来大小。
(4)移动窗口:
将“计算机”窗口移至屏幕中间的位置。
(5)改变窗口大小:
A.将“计算机”窗口放大。
B.将“计算机”窗口再缩小。
(6)将已经最小化的“回收站”窗口重新打开。
(7)使“回收站”窗口和“计算机”窗口并排显示/堆叠显示/层叠显示。
(8)关闭所有打开的窗口:
3.菜单及工具栏的操作:
【操作步骤】
①打开“E:”窗口。用鼠标右击窗格空白区域,出现弹出菜单。
②把鼠标指向“新建”,单击其子菜单中的“文本文档”,将文件命名为“a.txt”。 ③单击“编辑”菜单,执行“全部选定”命令。此时,窗口中内容均被选定。
4.资源管理器的基本操作: 启动资源管理器,练习以下内容
(1)显示方式操作:
【操作步骤】
①单击“查看”菜单,再单击“小图标”命令,观察右窗格有何变化。
②分别以“大图标”、“列表”、“详细列表”的方式显示右窗格。
(3)文件(夹)排序操作:
【操作步骤】
①单击“查看”菜单,鼠标指向“排列图标”命令,出现子菜单。
②单击“按名称”命令,则以文件(夹)名的升序进行排序。
③单击右窗格的列表标题“类型”,则按文件扩展名升序排列。
(4)选定文件(夹)操作:
A.选定单个文件(夹):选择E:盘下的a.txt文件。
B.选定多个连续文件(夹):选定C:windowssystem32文件夹中所有扩展名为.exe的文件。
C.选定多个不连续文件(夹):选定C:windowssystem32文件夹下 中Calc.EXE、notepad.exe、mspaint.exe、write.exe等文件。
(5)文件夹选项操作:
设置用“Windows 资源管理器”查看文件和文件夹时显示已知文件类型的扩展名。
【操作步骤】
①单击“工具”菜单,执行“文件夹选项”命令,打开“文件夹选项”对话框。
②单击“查看”选项卡,然后在“高级设置”列表框中去除“隐藏已知文件类型的扩展名”复选框中的“√”,再单击“确定”按钮。
(二)资源管理器的操作
右击开始菜单,单击快捷菜单中“资源管理器”。进行以下操作:
1.文件夹的'创建:
(1)在E:中建一个名为“Mytemp”的文件夹。
(2)在“Mytemp”文件夹中建立一个名为ABC的文件夹。
2.文件及文件夹的重命名:
(1)将“Mytemp”文件夹改名为“Mydir”。
【操作步骤】
①选定要改名的文件夹“Mytemp”。
②单击“文件”菜单,再单击“重命名”命令。
③输入新名称“Mydir”,回车。
(2)将“ABC”文件夹改名为“Myabc”。
3.文件与文件夹的基本操作:
(1)复制文件与文件夹:
A、将c:windowssystem32文件夹中calc.exe、notepad.exe、mspaint.exe等文件复制到“Mydir”文件夹中。
【操作步骤】
①单击左窗格中c:windowssystem32文件夹,使其为当前文件夹。
②按住Ctrl键分别单击右窗格中calc.exe、notepad.exe、mspaint.exe等文件。
③单击工具栏中“复制”按钮。
④单击左窗格中“Mydir”文件夹,再单击工具栏中“粘贴”按钮。
B、将“Mydir”文件夹中calc.exe、notepad.exe等文件复制到“Myabc”文件夹中。
(2)移动文件与文件夹:
A、将Mydir文件夹中calc.exe文件移至C盘根目录下。
【操作步骤】
①单击左窗格中Mydir文件夹,使其为当前文件夹。
②鼠标单击右窗格中calc.exe文件,按Ctrl+X进行剪切。
③右击C盘,单击快捷菜单中“粘贴”命令。
B、将Myabc文件夹中calc.exe文件移至Mydir文件夹中,并将其属性设置为隐藏。
4.删除文件与文件夹:删除Myabc文件夹。
5.查找文件与文件夹:
查找所有扩展名为.HTM的文件。
6.快捷方式的创建与使用:
(1)创建快捷方式:
在桌面上建立计算器(Calc)的快捷方式。
【操作步骤】
①单击c:windowssystem32文件夹,使其打开。
②在右窗格中选中计算器应用程序(Calc)。
③单击“文件”菜单,选择“发送到”子菜单下的“桌面快捷方式”命令。
(2)快捷方式的使用:使用桌面上的快捷方式启动计算器。
【操作步骤】
①双击桌面上计算器的快捷方式图标,即可启动计算器。
②执行“文件”菜单击中“退出”命令,则关闭了计算器。
三、注意事项:
1.在退出Windows7之前不要随便关机,以免一些应用程序被破坏。
2.在退出Windows7之前,先关闭已打开的各个应用程序。
3.不能随便重命名系统文件或文件夹,以避免改变系统程序,影响系统运行。
4.不要随便删除、移动不熟悉的文件或文件夹,以防破坏系统,造成系统瘫痪。
Ⅵ 计算机网络实验的实验报告 包括实验2Mac帧、IP包格式分析试验 3交换机 VLAN 划分实验4路由器静态路由配置
交换机VLAN的划分
一.实验目的
通过本次实验,掌握交换机VLAN的配置方法,理解VLAN的作用。(以D-LINK交换机DES-3526为例)
二. 实验环境
1.软硬件要求
·DES-3526一台
·PC机两台
·RS-232 线一条
·双绞线若干
2. 环境示意图,如图9-16所示:
图9-15
三.实验步骤
(1).把交换机的控制口和PC的串口相连,通过超级终端进入交换机的配置界面,如图9-16所示:
图9-16
这时,输入用户名和密码,如果没有用户名和密码,则按两下回车,进入可配置模式,如图9-17所示:
图9-17
在此模式下,我们可以对交换机进行各种配置,由于是命令行模式,需要掌握一些常用命令,输入“?”,敲回车键,能看到交换机所有的命令, 如图9-18所示
图9-18
2)通过以下命令创建VLAN10和VLAN20,如图9-19所示
图9-19
3)配置完成后,可以用show vlan命令查看配置情况,如图9-20所示:
图9-20
4)把两台PC分别连到VLAN10和VLAN20,用Ping命令进行连通性测试,两台PC不能通讯。
5)把两台PC连到同一VLAN中,用Ping命令进行连通性测试,两台PC能通讯。
六、实验完毕
Ⅶ 求计算机网络技术及其应用实验报告
计算机组装实习报告
WIN98安全设置
(1).对系统进行安全设置的基本思路
公用微机的操作者一般分为三大类:第一类是系统管理员,系统管理员拥有对系统的绝对控制权,一般来说没有必要对系统管理员的权限进行限制;第二类是普通用户,普通用户使用计算机完成各种工作,因此必须获得一定的权限,不过也要防止普通用户超越权限或破坏系统;第三类为非法入侵者,入侵者根本无权使用计算机,对入侵者一定要将系统的一切功能全部屏蔽。
按照这个思路,首先必须对Windows 98的正常操作人员(包括超级用户)进行设置,将操作人员名单全部输入到系统中,然后分别对他们的权限进行适当设置,这样既保证了他们的安全,又禁止他们越权操作,最后便是采取措施,防止非法用户“入侵”,确保系统安全。
(2).微机操作人员的设置
Windows 95系统是一个多用户操作系统,但它在用户管理方面却非常混乱,非法入侵者甚至可以在启动时通过密码确认框直接添加新的用户,这对控制系统带来了很大的不便。不过Windows 98对此进行了改进,它提供了用户名的选择性登录功能,所以可事先将所有用户全部添加到系统中,然后由系统在启动时将这些用户列表显示出来,不同用户从中选择自己的用户名并输入相应的密码之后即可以自己的名义启动系统,而非法用户则无法通过密码确认框直接创建新用户,他们只能通过按下“取消”按钮或Esc键来进入系统。这样,机器便能明确地区分正常用户(包括超级用户和普通用户)与非法入侵者——通过登录框选择用户名并输入密码进入的是正常用户,使用“取消”按钮进入的是非法入侵者,可以据此分别对他们的权限进行限制。
须要说明的是,Windows 98在默认情况下仍然采用与Windows 95相同的“老式”用户名登录方式,我们想要使用用户名选择性登录方式则应执行如下步骤:
下面1~4步骤主要用于在Windows 98中设置用户名及密码,若用户已经设置过,则可跳过这些步骤,直接从第5步开始。
1.双击Windows 98“控制面板”中的“密码”图标,打开“密码属性”设置框。
2.复选“用户可自定义首选项及桌面设置,登录时,Windows将自动启用个人设置”选项。
3.根据需要决定是否选择将“开始”菜单添加到用户的自定义设置中(一般应选择“是”),然后单击“确定”按钮,接着根据屏幕提示设置适当的用户密码。
4.单击“确定”按钮退出设置框。
重新启动计算机,此时系统就会弹出一个常规性的密码设置窗口,可输入刚设置的用户名及密码,按正常方式启动Windows 98。
5.启动“控制面板”,双击“网络”图标,打开“网络”设置框。
6.在“网络”设置框中选择“配置”选项卡。
7.从“主网络登录”列表框中选择“Microsoft友好登录”选项。
8.单击“确定”按钮并重新启动计算机。
此后,Windows 98启动时弹出的密码设置框就会发生根本性的变化,它会将所有已经添加的用户名全部以列表方式显示出来,广大用户只须在“选择用户名”列表框中选择自己的名称,然后再在“密码”框中输入相应的密码即可启动各自的系统配置。
执行上述步骤之后,系统安装用户(超级用户)已经被添加到了Windows 98中,接下来就应将操作用户(普通用户)添加到Windows 98中。由于采用选择性登录方式,系统不允许直接在Windows 98的用户登录窗口中创建新的用户,必须通过双击“控制面板”中的“用户”图标,打开“添加用户”窗口,并在“添加用户”向导的帮助下逐步将本台计算机上所有普通用户的用户名及密码逐一添加到系统中(此后就会出现在Windows 98的启动登录框中),然后就可以分别对这些用户的权限进行设置了。
(3).对超级用户权限的设置
对超级用户而言,其操作权限一般不应作太多限制(否则谁来对系统进行控制呢?),不过仍须对电源管理、屏幕保护等功能设置必要的密码,以维护自己离机时系统的安全,防止其他用户非法入侵。为此,我们可重新启动计算机,当系统弹出用户登录框时选择自己的名字并输入相应的密码,采用超级用户身份登录系统,然后根据需要分别对有关密码进行设置。
为Windows 98的电源管理功能设置密码
1.单击“开始”按钮,然后依次选择“设置”、“控制面板”,启动Windows 98的控制面板。
2.双击“控制面板”中的“电源管理”图标,打开“电源管理属性”设置框。
3.从“电源管理属性”设置框中选择“高级”标签。
4.复选“计算机退出待机状态时提示输入密码”选项。
5.选择“电源管理属性”设置框中的“电源方案”标签。
6.在“系统等待状态”列表框中选择计算机在没有操作多长时间之后自动启动电源管理功能(即进入“挂起”状态),主要有“从1分钟之后”到“从不”等多种选项,我们应根据需要选择不同的选项,建议选择“从10分钟之后”。
7.为关闭监视器和关闭硬盘设置合适的时间间隔。
8.单击“确定”按钮,关闭“电源管理属性”设置框。
这样就启动了Windows 98的电源管理功能,并为其设置了保护的密码,今后如果用户在指定的时间(10分钟)内没有对计算机进行任何操作(包括移动键盘和鼠标),计算机就将自动进入“挂起”状态,以便节省电力消耗(单击“开始”按钮并选择“关闭系统”命令,然后从弹出的“关闭系统”对话框中选择“将您的计算机转入睡眠状态”也可达到同样的目的),而后用户通过敲击键盘或移动鼠标来激活计算机时,系统将会要求用户输入密码,不输入密码将不能返回正常状态,这就进一步保护了用户数据的安全。注意的是,Windows 98电源管理功能并没有自己单独的密码,它的密码与用户的启动密码相同!
为屏幕保护程序设置密码
1.用鼠标右键单击桌面空白处,然后从弹出的快捷菜单中执行“属性”命令,打开“显示属性”设置框。
2.单击“屏幕保护程序”标签,然后从“屏幕保护程序”列表框中选择所需的屏幕保护程序,复选“密码保护”选项。
3.单击“更改”按钮,打开“更改密码”对话框,重复两次输入密码并单击“确定”按钮,关闭“更改密码”对话框。
4.单击“设置”按钮,对屏幕保护的有关功能进行适当设置:在“等待”框中设置多长时间不使用计算机后系统自动启动屏幕保护(一般可选择5分钟)。
5.单击“确定”按钮,保存设置并关闭“显示属性”设置框。
这样,就达到了为屏幕保护设置密码的目的。此后只要离开计算机(即不操作计算机)的时间达到5分钟,系统就会自动启动屏幕保护程序,而当用户移动鼠标或敲击键盘想返回正常工作状态时,系统就会打开一个密码确认框,只有输入正确的密码之后才能返回系统,不知道密码的用户将无法进入工作状态,从而保护了数据的安全。须要说明的是,部分设计不完善的屏幕保护程序没有屏蔽系统的Ctrl+Alt+Del组合键,非法用户只要按下Ctrl+Alt+Del键即可强行将这些屏幕保护程序关闭,从而使其失去应有的保护作用。判断一个屏幕保护程序是否屏蔽了Ctrl+Alt+Del组合键,可采用如下办法:为其设置密码后激活它,然后移动鼠标,打开它的密码确认框,再按下Ctrl+Alt+Del键。若能弹出“关闭程序”对话框则表明该程序没有屏蔽Ctrl+Alt+Del键,不能使用;若无法弹出“关闭程序”对话框则表明该程序屏蔽了Ctrl+Alt+Del键,可放心使用。
现在还有个问题,屏幕保护最快只能在用户离开1分钟之后自动启动,这就存在一个时间差的问题!解决的方法是,可以打开Windows 98的SYSTEM子目录,找到相应的屏幕保护程序(*.SCR文件),将它们拖曳到桌面上,选择弹出菜单中的“在当前位置创建快捷方式”命令,在桌面上为这些屏幕保护程序建立一个快捷方式。此后,在离开计算机时双击这个快捷方式即可快速启动屏幕保护。
另外,利用屏幕保护程序的密码保护功能,还可令Windows 98一启动就自动运行屏幕保护程序,此后只有输入密码才能启动计算机。不过此功能绝对不能通过Windows 98的“启动”程序组来实现(Windows 98“启动”程序组中的所有程序在启动时都可通过按下Ctrl键跳过,从而无法启动屏幕保护功能),只有通过修改注册表数据才能确保设置万无一失。具体步骤为:
1.运行regedit命令,
2.展开HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run分支
3.在Run主键中新建一个名为“密码确认”的字符串值
4.双击新建的“密码确认”字符串,打开“编辑字符串”对话框
5.在“编辑字符串”对话框的“键值”栏中输入相应的屏幕保护程序名及所在的路径。
通过这样的设置,此后每次启动Windows 98时屏幕保护程序都会自动运行(利用Ctrl键试图跳过启动程序和按Ctrl+Alt+Del试图强行关闭系统都无能为力),只有在输入密码之后才能使用,从而确保了系统的安全。
禁止光盘的自动运行功能
光盘的自动运行功能会带来麻烦。Windows 98具有自动运行光盘的功能,当在光驱中插入CD之后,CD会自动进行播放,而当插入根目录中带有AUTORUN.INF文件的光盘之后,光盘也会自动运行。Windows 98的屏幕保护功能并没有禁止光盘的自动运行功能,也就是说即使处于屏幕保护程序密码的控制之下,用户在插入一张根目录中含有AUTORUN.INF文件的光盘之后,系统仍会自动运行,这就给恶意攻击者带来了可乘之机(据说市面上已经出现了一种专门用于破解屏幕保护程序密码的自动运行光盘,插入该光盘后,系统就会自动对屏幕保护功能的密码进行分析并破译出密码,然后再将密码写到软盘上,接下来……),因此必须将光盘的自动运行功能关闭,让屏幕保护真正发挥它应有的安全保护作用。关闭光盘的自动运行功能,可以按如下步骤操作:
1.单击“我的电脑”图标,然后从弹出的快捷菜单中执行“属性”命令,打开“系统属性”设置框
2.单击“设备管理器”标签
3.展开CDROM分支,从中选择用户所使用的光驱
4.单击“属性”按钮,打开光驱属性设置框
5.单击“属性”标签
6.取消“自动插入功能”选项
7.连续单击两次“确定”按钮,保存设置并退出所有对话框。
执行上述步骤后,无论谁在光驱中插入根目录中含有AUTORUN. INF文件的光盘之后,系统都不会自动运行。
(4).对普通用户权限的限制
对这些用户,一方面应根据工作需要赋予他们适当的权限,如启动计算机,打开相应的应用程序,对自己的数据文件进行拷贝、删除等操作,以保证他们工作的正常开展,另一方面,为了防止他们对系统进行修改而破坏整个系统,必须对他们的权限进行必要的限制,如不允许他们使用控制面板中的某些设置项目以防任意修改系统,不允许使用注册表编辑器、隐藏系统文件所在的分区以防意外等。
对普通用户权限进行设置的步骤为:
启动Windows 98,系统弹出启动登录框后从中选择须要限制其权限的普通用户,并输入相应的密码,以该用户的身份进入系统。参照超级用户的有关步骤对电源管理、屏幕保护等项目设置密码,然后根据需要对他们的权限进行必要的限制(注意,由于工作原因,不同普通用户可能须要拥有不同的操作权限,因此在对他们的权限进行设置时必须根据实际情况有选择地加以限制),最后将启动密码、电源管理及屏幕保护的密码通知相应用户,要求其独立对这些初识密码进行更改。所以,对相应用户权限的限制工作也告完成,此后即可由他们在限制的权限内正常对计算机进行操作。对普通用户的权限进行限制的措施主要包括:
删除“开始”菜单中的有关命令和项目
为了防止用户利用Windows 98“开始”菜单上的“查找”、“运行”等命令来运行一些特殊的应用程序,必须采用适当方法将它们删除:
对“开始”菜单中“收藏夹”选项的操作:
1.运行Regedit命令
2.展开HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer分支
3.在Explorer主键下新建一个名为NoFavoritesMenu的DWORD值,双击该值,在“编辑DWORD值”对话框中将键值由0改为1
4.单击“确定”按钮,关闭“编辑DWORD值”对话框,重新启动Windows 98,“开始”菜单中的“收藏夹”选项就会消失。
对“开始”菜单中“文档”选项的操作:
在Explorer主键下新建一个名为“NoRecentDocsHistory”的DWORD值,并将其值修改为1,则“文档”菜单中的内容不能被修改;在Explorer主键下新建一个名为“ClearRecentDocs OnExit”的DWORD值,并将其值修改为1,则每次退出系统时,Windows 98将自动清除文档菜单中的历史记录,在Explorer主键下新建一个名为“NoRecentDocs Menu”的二进制值,并将其值修改为“01 00 00 00”,则“文档”菜单将从Windows的“开始”菜单中消失。
对“开始”菜单中“运行”选项的操作:
利用上面相同的方法,在Explorer主键下新建一个名为“NoRun”的DWORD值,并将其值修改为1,则“运行”命令将从Windows 98的“开始”菜单中消失。
对“开始”菜单中“设置”选项的操作:
利用上面相同的方法,在Explorer主键下新建一个名为“NoSetFolders”的二进制值,并将其值修改为“01 00 00 00”,则“设置”子菜单将从Windows 98的“开始”菜单中消失;在Explorer主键下新建一个名为“NoSetTaskbar”的二进制值,并将其值修改为“01 00 00 00”,将不能再对Windows 98的任务栏属性进行设置(前面设置了“NoSetFolders”二进制值之后,Windows 98的“设置”菜单不复存在,不过仍可通过右击Windows 98任务栏,并执行“属性”命令打开“任务栏”属性对话框,这显然不能满足关闭“任务栏”属性的要求,而设置此参数后,右击任务栏的方法也将失效)。
对“开始”菜单中“查找”选项的操作:
利用上面相同的方法,在Explorer主键下新建一个名为“NoFind”的DWORD值,并将其值修改为1,“开始”菜单中的“查找”子菜单就会消失。
对“开始”菜单中“关闭系统”选项的操作:
利用上面相同的方法,在Explorer主键下新建一个名为“NoClose”的DWORD值,并将其值修改为1,“关闭系统”命令就将从“开始”菜单中消失。
对“开始”菜单中“注销”选项的操作:
利用上面相同的方法,在Explorer主键下新建一个名为“NoLogOff”的二进制值,并将其值修改为“01 00 00 00”,则“注销”命令将从Windows 98的“开始”菜单中消失。
取消用户的环境设置:
利用上面相同的方法,在Explorer主键下新建一个名为“NoSaveSettings”的二进制值,并将其值修改为“01 00 00 00”,此后每次退出Windows 98时系统都不会保存用户对环境所作的设置。
经过上述设置后,可以满足不同用户的需要。
隐藏“开始”菜单中的应用程序
对于普通用户,可能要防止他们使用某些应用程序,这时就应采用下面的方法将Windows 98“开始”菜单中的应用程序隐藏起来:
1.用鼠标右键单击“开始”菜单,从弹出的快捷菜单中执行“打开”命令,打开“Start Menu”文件夹窗口
2.在“Start Menu”文件夹窗口中找到希望隐藏的应用程序的快捷方式。
3.右击该快捷方式,然后从弹出的快捷菜单中执行“属性”命令,打开相应快捷方式的属性设置框。
4.复选“隐藏”选项,然后单击“确定”按钮,关闭所有对话框。
此后,这些隐藏的快捷方式就会从Windows 98的“开始”菜单中消失,从而在一定程度上达到了保密的目的(取消这些快捷方式的隐藏属性后即可令其重新显示)。
删除“网上邻居”等系统图标
基于某些特殊需要,可能要禁止普通用户使用桌面上的“网上邻居”、“我的文档”、“回收站”等系统图标,而它们又不能采用常规方法删除。为此,可执行如下步骤:
1.运行注册表编辑器Regedit打开注册表
2.展开注册表的HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Desktop\Namespace主键
3.此时可以从NameSpace 主键中看到“网上邻居”、“我的文档”、“回收站”等分支,只须删除这些分支即可达到删除桌面上相应系统图标的目的。
在图形界面下隐藏某个驱动器图标
为防止普通用户的破坏,希望将保存系统文件的磁盘分区(如C盘)以及光驱、软驱等隐藏起来,为此可以进行下面的操作:
1.运行注册表编辑器Regedit打开注册表
2.展开注册表的HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer分支
3.用鼠标右键单击桌面空白处,然后执行快捷菜单中“新建”子菜单中的“二进制值”命令,创建一个名为“NoDrives”的二进制值。该二进制值(“NoDrives”)就是用于设置是否隐藏某个驱动器的,它由四个二进制字节构成(缺省值为00 00 00 00),每个字节的每一位都分别对应一个磁盘驱动器的盘符。当某位为1时,资源管理器及“我的电脑”中的相应驱动器图标即会隐藏起来。驱动器的值是这样确定的:A~Z的值依次为2的0至25次方,把要禁止的驱动器的值相加,转换为十六进制,就是NoDrives的键值。如要禁止A、D、E,则为1+8+16=25,转换为十六进制数19,修改NoDrives的值为“19 00 00 00”即可。
完成上述操作后,相应的磁盘驱动器图标就会从Windows 98的图形界面中消失,无论是从“资源管理器”、“我的电脑”及有关文件的打开、关闭对话框还是在其它外挂文件管理器(如Windows Commander等)中都无法发现这些隐藏了的磁盘分区的踪迹,从而满足了防止普通用户对系统文件进行破坏的需要,同时也使得他们不能使用任何外来程序(光驱、软驱都不能访问,光驱的自动运行功能又被禁止,还能安装、运行其它程序吗?),很好地保护了系统的安全。