计算机网络系统集成.ppt

第7讲构建小型局域网络,7.1小型局域网结构7.2局域网系统配置,小型C/S局域网的组建所需设备。1台服务器1块100Mbps（或10100Mbps自适应）带宽的RJ45接口以太网卡相应用户数台电脑（23台以内）相应用户数块10100Mbps自适应RJ45接口以太网卡一台24口10100Mbps以太网集线器相应用户数条按100Mbps接法制作的直通超五类双绞网线，用于服务器和各工作站与集线器的连接其它网络设备根据实际应用而定，如打印机等,小型局域网结构,网络拓扑结构(星形），如图7-1,小型局域网结构,图7-1,局域网系统配置-以Windows2000系统为例,局域网系统配置包括Windows2000Server服务器配置及工作站的配置。首先介绍服务器的配置，在这类小型局域网中，通常只有一台服务器，所以在服务器上安装好Windows2000Server系统后，就要求把服务器配置成“域控制器”。在Windows2000Server系统中配置域控制器，实际上就是安装“ActiveDirectory”（活动目录）。步骤如下：当Windows2000Server安装完毕后会自动打开“配置服务器”窗口,如下图7-2,由于这是域内的第一台服务器,并没有其他的域控制器正在运行,所以在此选择“这是网络中唯一的服务器”然后点下一步。,Windows2000Server的配置,Windows2000Server的配置,系统提示将会在这台计算机上安装ActiveDirectory,DHCP和DNS,如图7-3,如果你想了解关于这三项的其他信息,请点击“其他详细信息”或是请点击“了解其他”,然后请继续点击下一步。,Windows2000Server的配置,Windows2000Server的配置,图7-4,Windows2000Server的配置,Windows2000Server的配置,如图7-4。将域命名为什么？在这里键入“SHIYAN”作为域名,由于此机没有在Internet上注册的域名,故键入本地名,输入“LOCAL”作为本地名(当然你输入“COM”或“NET”会更形象些。,Windows2000Server的配置,单击下一步之后系统会提示确认这些操作,如图7-5。而且提示接下来的过程会花几分钟的时间,所以你千万不能着急,不过要是你的机器性能比较差,那可能要花不止几分钟的时间了。单击“下一步”按钮。,Windows2000Server的配置,Windows2000Server的配置,Windows开始安装所选择的组件,如图7-6。,图7-6,Windows2000Server的配置,组件安装完成后,将出现配置ActiveDirectory的窗口,如图7-7。,图7-7,注意这个过程用的时间非常的长,而且也没有一个进度条提示,你要有足够的耐心才对,系统配置完成后将会提示你重新启动。当Windows2000Server再次启动后会出现图7-8的配置服务器画面,取消“启动时显示该屏幕”然后关闭该窗口。服务器这样就配置好了。接着配置服务器IP地址，需要说明的是,这时这台服务器的IP地址系统自动设成了10.10.0.0,配置IP地址时依次打开控制面板网络和拨号连接-本地连接-属性-TCP/IP属性如图7-9所示进行设置。,Windows2000Server的配置,Windows2000Server的配置,图7-8,Windows2000Server的配置,图7-9,创建用户帐户，单击开始-程序-管理工具-ActiveDirectory用户和计算机,如图7-10。创建用户帐户的配置包括两方面：一方面配置用户名，另一方面配置密码。,Windows2000Server的配置-创建用户帐户,图7-10,双击此处，打开图7-11,Windows2000Server的配置-创建用户zhouyun,双击图7-10中的域名后显示如图7-11。在“Users”选项上右击（或在右边详细列表框空白处右击），选择“新建”快捷菜单项中的“用户”选项，如图7-12可打开新用户创建对话框，如图7-13所示。,Windows2000Server的配置-创建用户zhouyun,Windows2000Server的配置-创建用户zhouyun,图7-11,Windows2000Server的配置-创建用户zhouyun,图7-12,Windows2000Server的配置-创建用户zhouyun,图7-13,在图7-13中输入用户名zhouyun，如图7-14，单击“下一步”按钮，弹出图7-15对话框，在此对话框要求输入用户登录时的密码。通常为了保证用户密码的私密性，要求选择“用户下次登录时须更改密码”复选项，这样用户下次用帐户登录时系统会弹出一个更改密码对话框，用户可重新设置密码，以确保用户密码的私密性（当然系统管理员有权限更改用户密码）。其他几个选项也可以选择。如图7-15。,Windows2000Server的配置-创建用户zhouyun,在图7-13中输入用户名zhouyun，如图7-14，单击“下一步”按钮，弹出图7-15对话框，在此对话框要求输入用户登录时的密码。通常为了保证用户密码的私密性，要求选择“用户下次登录时须更改密码”复选项，这样用户下次用帐户登录时系统会弹出一个更改密码对话框，用户可重新设置密码，以确保用户密码的私密性（当然系统管理员有权限更改用户密码）。其他几个选项也可以选择。如图7-15。,Windows2000Server的配置-创建用户zhouyun,Windows2000Server的配置-创建用户zhouyun,图7-14,选择密码永不过期,Windows2000Server的配置-创建用户zhouyun,图7-15,在图7-15中，单击“下一步”按钮，即可出现用户创建完成对话框，图7-16。单击“完成”按钮完成用户的创建过程。如图7-17所示，ActiveDirectory用户和计算机窗口中的user下已经有了zhouyun这个用户了。,Windows2000Server的配置-创建用户zhouyun,Windows2000Server的配置-创建用户zhouyun,图7-16,Windows2000Server的配置-创建用户zhouyun,图7-17,Windows2000Server的配置-创建用户admin,用创建用户zhouyun同样的方法创建用户admin,图7-18,计算机加入域必须以管理员或Administrators组成员身份（具有对计算机的完全控制权）登录才能完成该过程。指定域管理员的方法分为两步第一步创建用户，第二步将所建用户指定为域管理员。步骤如下：第1步，用上面所讲的创建用户的方法建立用户admin，密码是123（当然也可以不要密码），选择“密码永不过期”项。如图7-19,Windows2000Server的配置-指定域管理员,Windows2000Server的配置-创建用户admin,图7-19,第2步，将其指定为与管理员。在如图7-20所示的窗口中右击DomainAdmins项，选择属性，打开如图7-21所示的对话框。选择“成员”标签，单击“添加”按钮，打开如图7-22所示的对话框，在列表中单击admin，然后单击“添加”，单击“完成”按钮，出现如图7-23所示对话框。表示admin已被指定为域管理员。,Windows2000Server的配置-将admin指定为域管理员,Windows2000Server的配置-将admin指定为域管理员,图7-20,图7-21,Windows2000Server的配置-将admin指定为域管理员,图7-22,Windows2000Server的配置-将admin指定为域管理员,图7-23,Windows2000Server的配置-将admin指定为域管理员,为使工作站与服务器连接，除了需添加用户帐户外，还需把计算机帐户添加到服务器的活动目录中以便进行统一管理。添加方法是在“ActiveDirectory用户和计算机”对话框-图7-17的“Computers”选项上右键（或在右边详细列表框空白处单击右键），在快捷菜单中选择“新建”选项下的“计算机”,出现图7-24所示的对话框。在其上可以设置计算机名，一定要与其实际名一致。此处在计算机名的文本框中输入工作站的标识shiyan02。若允许工作站是Windows9x系统则要选中“允许Windows2000以前的版本的计算机使用此账户”,否则不选。,Windows2000Server的配置-创建计算机,Windows2000Server的配置-创建计算机,图7-24,单击“确定”按钮完成计算机帐户创建，如图7-25所示。,Windows2000Server的配置-创建计算机,创建的计算机,客户端IP地址可以有两种分配方式：（1）由DHCP服务器自动为客户机分配；（2）由管理员人工指定（这种方法易导致IP地址冲突）。通常若客户端不经常用到具体IP地址的情况下，或较大型局域网用第一种方式较好；小局域网或一些特殊环境（有些软件要求）用第二种较佳。本例使用第一种方法。先假定在“管理工具”程序项中已有“DHCP”选项，若无则需要添加，添加方法是在“添加删除程序”“添加删除Windows组件”“网络服务”（这里略）。方法：在“管理工具”程序项中打开“DHCP”选项。弹出DHCP配置窗口。如图7-26所示。,DHCP服务器配置,DHCP服务器配置（1）-添置DHCP服务器,在“DHCP”选项上单击右键，然后再选择“添加服务器”选项，,图7-26,首先添置DHCP服务器（指定由谁充当DHCP服务器角色）。在如图7-26所示对话框的“DHCP”选项上单击右键，然后再选择“添加服务器”选项，弹出如图7-27所示对话框。在这个对话框中可以单击“浏览”按钮，打开选择计算机对话框，指定一台服务器，如图选择SHIYAN01计算机，如图7-28然后单击“确定”按钮，弹出图7-29所示的对话框，说明已添加完成。,DHCP服务器配置（1）-添置DHCP服务器,在这个对话框中可以单击“浏览”按钮，打开选择计算机对话框，指定一台服务器，如图选择SHIYAN01计算机，然后单击“确定”按钮，,图7-27,DHCP服务器配置（1）-添置DHCP服务器,DHCP服务器配置（1）-添置DHCP服务器,DHCP服务器配置（2）-服务器进行授权,对服务器进行授权（使它可以为客户端提供自动分配IP地址的权限）。在添置的服务器上单击右键，然后选择“授权”选项即可。若没有“授权”项，只有“撤销授权”，则可跳过此步。,DHCP服务器配置（3）-添加一个作用域,指定作用域。在DHCP服务器上击右键（如图7-30所示的“shiyan01.shiyan.local192.168.0.1”），在快捷菜单中选择“新建作用域”选项，打开如图7-31所示对话框。单击“下一步”按钮，弹出如图7-32所示对话框。在这个对话框中要求为当前创建的DHCP服务器作用域取一个用于识别的作用域名称。,DHCP服务器配置（3）-添加一个作用域,图7-30,图7-31,DHCP服务器配置（3）-添加一个作用域,图7-32,DHCP服务器配置（3）-添加一个作用域,一个DHCP服务器可以为多个不同的域提供自动分配IP地址的服务，即它可以有多个不同的作用域，且要为每个作用域指定一个用于识别的名称。单击“下一步”按钮，打开如图7-33所示对话框，此处要求填写用于自动分配IP地址范围的“起始IP地址”和“结束IP地址”。输入完单击“下一步”按钮。弹出如图7-34所示对话框，填写在上一步所指定的IP地址范围中需要排除的IP地址范围或单个IP地址（可以指定多个这样的排除IP地址范围），如图7-35所示，输入完要排除的IP地址后单击“添加”按钮，则添加到删除地址范围列表中如图7-36所示。若没有要排除的IP地址，可以直接单击“下一步”按钮。此步是为了确保人工指定的IP地址不与自动分配的IP地址相冲突，为混合配置IP地址提供保障。,DHCP服务器配置（3）-添加一个作用域,图7-33,DHCP服务器配置（3）-添加一个作用域,图7-34,DHCP服务器配置（3）-添加一个作用域,图7-35,DHCP服务器配置（3）-添加一个作用域,图7-36,DHCP服务器配置（3）-添加一个作用域,单击“下一步”按钮，弹出如图7-37所示的对话框，对设定自动分配的IP地址有效期进行设定，对于一个固定的局域网来说这个时间应该是相当长的。单击“下一步”按钮，弹出如图7-38所示对话框。要求选定是否对DNS、WINS、网关等选项进行配置，如果不需要配置则可选择第二项，如果需要则选择第一项。为了给大家一个全面介绍，选择第一项。,DHCP服务器配置（3）-添加一个作用域,图7-37,DHCP服务器配置（3）-添加一个作用域,图7-38,DHCP服务器配置（3）-添加一个作用域,单击“下一步”按钮，弹出如图7-39所示对话框。如果局域网不与其它外部网进行连接，则可不配置此项，直接单击“下一步”按钮。如果有共享上网代理服务器，则需在此处输入网关（路由）IP地址为相应代理服务器用于局域网连接的那块网卡的IP地址。然后单击“添加”按钮即可（可以添加多个这样的IP地址）。,DHCP服务器配置（3）-添加一个作用域,图7-39,DHCP服务器配置（3）-添加一个作用域,单击“下一步”按钮，弹出如图7-40所示对话框，在此可以指定域的父域和DNS服务器名称和IP地址。然后单击“添加”按钮，如图7-41所示。单击“下一步”按钮，弹出如图7-42所示对话框。在此可以为Windows2000以前版本的客户端配置WINS服务器，如果域中没有以前版本的客户端，则可不配置WINS服务器，直接单击“下一步”按钮。,DHCP服务器配置（3）-添加一个作用域,图7-40,DHCP服务器配置（3）-添加一个作用域,图7-41,DHCP服务器配置（3）-添加一个作用域,图7-42,DHCP服务器配置（3）-添加一个作用域,单击“下一步”按钮，弹出如图7-43所示对话框。再单击“下一步”按钮，弹出如图7-44所示对话框，单击“完成”按钮。到此局域网服务器端的配置完成，完成后的作用域为图7-45。,DHCP服务器配置（3）-添加一个作用域,图7-43,DHCP服务器配置（3）-添加一个作用域,图7-44,DHCP服务器配置（3）-添加一个作用域,配置成功的标志（绿色箭头标志）,图7-45,DHCP服务器配置（3）-添加一个作用域,客户端配置-配置IP地址,因Windows2000系统的TCPIP协议及其它必需的网络组件都随系统的安装自动安装，所以直接配置其IP地址即可。“在网络与拨号连接”对话框中选择与局域网连接的那个连接项，在此项上右击，选择“属性”选项，在弹出的对话框中选择网络组件列表中的“Internet协议（TCPIP）”选项，然后单击“属性”按钮，打开下图所示对话框。在这个对话框中要为客户端指定IP地址。如果选择由DHCP服务器自动分配，则选择“自动获取IP地址”单选项；如果选择人工指定IP地址，则选择“使用下面的IP地址”单选项。在此选择“自动获取IP地址”单选项。,客户端配置-配置IP地址,图7-46,客户端配置-客户端计算机加入到域中,IP地址配置好后即可进行网络连接了，实际上就是把客户端计算机加入到域中。具体方法如下：第1步，在桌面上的“我的电脑”图标上右击，在出现的快捷菜单中选择“属性”选项，打开“系统特性”配置对话框（也可以在“控制面板”中双击“系统”选项打开这个配置对话框），选择“网络标识”标签项，对话框如图7-47所示。第2步，在这里有两种方法把客户端计算机加入到域中：一种是通过单击图7-47所示的“属性”按钮进行；另一种是通过单击图7-47所示“网络ID”按钮打开一个网络ID向导进行配置。单击如图7-47所示的对话框中的“属性”按钮后弹出如图7-48所示对话框。在这个对话框中可以重新定义计算机在域中显示的计算机名称及所属域，如图7-49所示。,图7-47,客户端配置-客户端计算机加入到域中（方法1）,图7-48,客户端配置-客户端计算机加入到域中（方法1）,图7-49,客户端配置-客户端计算机加入到域中（方法1）,图7-50,客户端配置-客户端计算机加入到域中（方法1）,单击如图7-49所示的对话框中的“其他”按钮后弹出如图7-50所示对话框，要求输入此计算机的主DNS后缀，输入后，单击“确定”按钮回到图7-49对话框。单击图7-49中的“确定”按钮，打开如图7-51对话框，输入有加入此域权限的用户名和密码，输入用户名和密码后，单击“确定”按钮，出现如图7-52所示的对话框，说明工作站登录域成功。单击“确定”按钮。出现如图7-53所示的对话框，再单击“确定”按钮，进行重新启动。重新启动后到登录到Windows对话框，用户名输入“admin”，输入相应的密码，登录到的下拉列表框中选择“shiyan”域。于是便以admin用户的身份登录到shiyan.local域，能够共享此域中的软硬件资源。,客户端配置-客户端计算机加入到域中（方法1）,客户端配置-客户端计算机加入到域中（方法1）,把计算机加入到域，也可采取第二种方法。单击图7-47所示对话框中的“网络ID”按钮，打开如图7-54所示的向导对话框。单击“下一步”按钮，弹出如图7-55所示对话框。因为客户机属于网络的一部分，所以要选择“本机是商业网络的一部分，用它连接其他工作着的计算机”单选项。,客户端配置-客户端计算机加入到域中（方法2）,图7-54,客户端配置-客户端计算机加入到域中（方法2）,图7-55,客户端配置-客户端计算机加入到域中（方法2）,单击“下一步”按钮，弹出如图7-56