ПЗ-2 Администрирование сети Windows XP
Цели занятия:
- получить практические навыки по использованию команды ping, ipconfig /all, ipconfig, net view, netstat –a, netstat, net send
- научиться проверять стек TCP/IP на работоспособность
- научиться настраивать брандмауэр Windows через командную строку
- научиться получать доступ к ресурсам соседнего компьютера и отправлять пакеты определенного размера
- настраивать доступ к ресурсам своего компьютера
- управлять электропитанием удаленных компьютеров
сhсp 1251
1. Использование команд ping, ipconfig /all, ipconfig, net view, netstat –a, netstat, net send
Задание №1. Просмотр конфигурации с помощью команды ipconfig /all
Устраняя неполадки сетевых соединений TCP/IP, начинайте с проверки конфигурации TCP/IP на компьютере, на котором возникают эти неполадки. Для получения сведений о конфигурации компьютера, включая его IP-адрес, маску подсети и основной шлюз, можно использовать программу ipconfig.
Когда команда ipconfig выполняется с параметром /all, она выдает подробный отчет о конфигурации всех интерфейсов, включая все настроенные последовательные порты.
1) Вызовите командную строку Пуск\Выполнить\cmd
2) В командной строке наберите команду: ipconfig /all
3) Результаты выполнения команды ipconfig /all перенаправьте в файл Имя-компьютера. txt. (где Имя-компьютера, имя вашего компьютера. Чтобы узнать имя компьютера нужно выполнить Мой компьютер, щелкнуть ПКМ, выбрать Свойства, вкладку Имя компьютера, строка Полное имя)
Задание №2. Проверить, что стек TCP/IP установлен правильно.
1.Для этого нужно перейти в командную строку (Пуск\Выполнить\cmd)
2.Выполните команду Ping с адресом обратной связи, т.е. в командной строке напишите команду: 127.0.0.1
Результат вида:
свидетельствует о том, что стек TCP/IP установлен правильно.
3. Запишите результат, полученный вами в командной строке в ОТЧЕТ, сделайте соответствующие выводы.
2. Проверка стека TCP/IP на работоспособность
Задание №3. Проверьте возможное дублирование IP-адреса.
Для этого выполните следующие действия:
1. Определите IР-адрес вашего компьютера (Сеть и Интернет\Сетевые подключения\Подключение по локальной сети, щелкнуть ПКМ, выбрать Свойства, Протокол TCP/IP, в строке Использовать следующий IP-адрес будет указан статический IP-адрес вашего компьютера)
2. В командной строке набрать команду ipconfig IР-адрес-вашего-компьютера
3. Запишите результат, полученный вами в командной строке в ОТЧЕТ, сделайте соответствующие выводы.
Задание №4. Проверьте состояние локальной сети.
Для этого выполните следующие действия:
1. В командной строке набрать команду: ipconfig IР-адрес-соседнего-компьютера, находящего справа
2. Запишите результат, полученный вами в командной строке в ОТЧЕТ, сделайте соответствующие выводы
3. Если данная команда не выполнилась, то возможно причина кроется в брандмауэре, который нужно временно отключить (см. Задание №5)
3. Настройка брандмауэра Windows через командную строку
Задание №5. Настройка брандмауэра Windows через командную строку
- Чтобы просмотреть конфигурацию брандмауэра Windows нужно в командной строке набрать: netsh firewall show opmode
- Например, в результате получим:
| Domain profile configuration (current): ------------------------------------------------------------------- Operational mode = Disable Exception mode = Enable Standard profile configuration: ------------------------------------------------------------------- Operational mode = Disable Exception mode = Enable Local Area Connection firewall configuration: ------------------------------------------------------------------- Operational mode = Enable |
В данном случае, полученный результат свидетельствует, что брандмауэр Windows в настоящее время отключен, и его необходимо включить.
- Чтобы включить брандмауэр Windows нужно в командной строке набрать: netsh firewall set opmode enable
В ответ получим сообщение: ОК
- Чтобы выключить брандмауэр Windows нужно в командной строке набрать: netsh firewall set opmode disable
- Чтобы разрешить входящие ICMP ECHO запросы (т.е. разрешить «пропинговать» соседний компьютер) введите такую команду: netsh firewall set icmpsetting 8 ENABLE
- Чтобы запретить эту функцию, введите следующую команду: netsh firewall set icmpsetting 8 DISABLE
- Чтобы разрешить доступ к сетевым папкам и принтерам нужно написать в командной строке: netsh firewall set service
- Чтобы разрешить доступ конкретно к сетевым принтерам нужно написать в командной строке: netsh firewall set service FILEANDPRINT ENABLE
- Чтобы сбросить все настройки до стандартных нужно написать в командной строке: netsh firewall reset
- Запишите результаты выполнения команды в ОТЧЕТ