实用网络技术2

1 项目 2 组建共享式局域网 一 应用背景 Alice 和 Bob 在学校的支持下 召集了几个志同道合的同学成立了 SIK 工作 室 创立之初 工作室的主要业务是维护学校网站 学校为工作室免费提供办公 场所 他们都把各自的 PC 机都搬到办公室 组成共享式办公局域网 大家协同 工作 共享资源 二 基本知识 一 网络的拓扑结构 二 集线器 三 IP 地址 四 共享式局域网 一 网络的拓扑结构 概念 把工作站 服务器等网络单元抽象为 点 把网络中的电缆等通信 介质抽象为 线 形成点和线的几何图形 从而抽象出网络系统的具体结构 常见的拓扑结构有总线型 星型 环形 树型和网状型等 1 总线型拓扑 优点 1 结构简单 易扩充 使用广泛 2 总线任务重 易产生瓶颈问题 缺点 1 故障后果严重 2 故障诊断困难 3 传输率低 2 星型拓扑 优点 1 结构简单 2 2 易于建网 3 易于管理 缺点 1 布线费用大 2 对中央结点要求高 3 环型拓扑 优点 1 结构简单 2 容易实现 3 路径选择简单 缺点 1 一个站点的故障会引起整个网络的崩溃 2 不易扩充 4 树型拓扑 5 网状拓扑 优点 传输速率高 容错高 可靠性好 缺点 投资大 不易于管理 主要用于覆盖范围大 入网主机多 机型多 的环境 常用于构造广域网 6 混合拓扑 1 星型 总线型 2 星型 环型 二 集线器 集线器也称 Hub 使用集线器构成的网络物理上是星型拓扑结构 使用集线器构成的网络物理上是星型拓扑结构 集线器价格低廉 操作简单 使用集线器可以延长网络覆盖的距离 集线器是物理层设备 简单地将某个端口收到的信号从其它所有的端口复制出去 3 集线器共享同一网络带宽 冲突域是所有端口 问题问题 1 集线器工作于物理层 集线器连接的网络是星型拓 扑结构 集线器的功能是将某个端口收到的信号从其它所有的端口 复制出去 集线器共享同一网络带宽 冲突域是所有端口 请再写出 工作于数据链路层 网络层和传输层上的网络互联设备名称 功能及 可以连接的网络拓扑结构 三 IP 地址 5 4 1 The IP protocol 5 4 2 IP Addresses Private IP addresses 10 0 0 0 10 255 255 255 8 16777216 hosts 172 16 0 0 172 31 255 255 12 1048576 hosts 192 168 0 0 192 168 255 255 16 65536 hosts 4 Special IP addresses IP characteristics 1 IP 地址是一种分等级的地址结构分等级的地址结构 2 IP 地址标志一个主机 或路由器 和一条链路的接口接口 3 当一个主机同时具有两个以上的 IP 地址时 这种主机称为多接口主机多接口主机 4 用转发器或网桥连接起来的若干个局域网仍为一个网络 用转发器或网桥连接起来的若干个局域网仍为一个网络 5 所有分配到网络号 net id 的网络都是平等的平等的 ARP RAPR 地址解析协议 逆向地址解析协议 使用广播方式完成地址转换 ICMP 因特网控制报文协议 PING 工具 IGMP 因特网组管理协议 Subnets 子网子网 问题问题 2 如何判断A B C三类IP地址 项目实训 任务一 HUB 组网 四 共享式局域网 以集线器为核心组建的局域网共享传输总线 因此被称为共享式局域网 第一步 网络连接 5 制作网线 安装网卡 连接组建网络 检查网卡与集线器的指示灯的连接状态 判断网络是否连通 第二步 TCP IP 配置 配置网络主机的 IP 地址 IP 地址如图所示 Alice 的 IP 地址 192 168 10 10 24 Bob 的 IP 地址 192 168 10 20 24 Chris 的 IP 地址 192 168 10 30 24 Alice Bob Chris 之间互相 Ping 检查网络的连通性 第三步 工作模式 1 工作组模式与域模式 2 工作组模式以工作组为基本管理单位 网络中每台主机自主加入工作组 成为 工作组的成员 工作组成员地位平等 自主管理 3 域模式引入 AD Active Directory 建立域控制器 域是 AD 的基本管理单 位 只有加入申请经 AD 批准 主机才能成为域成员 域成员受 AD 通过组策略 进行集中管理 4 右击 我的电脑 图标 选择 属性 选择 计算机名 选项卡 单击 更改 按钮 即可指定工作名 工作组模式 域名 域模式 Windows 默认工作模式为工 作组模式 工作组为 WORKGROUP 任务二 文件和打印机共享 在对等网中 每台网络主机即作为服务器向其它主机提供共享服务 又作为 客户端从其它主机获取共享资源 第一步 安装共享服务与客户端 安装 Microsoft 网络的文件和打印机共享 服务 本地连接 属性 安装 在 网络组件类型 多选框中选择 服务 项 添 加 在 网络服务 多选框中选择 Microsoft 网络的文件和打印机共享 服务 6 安 装 Mic 安装 Microsoft 网络客户端 本地连接 属性 安装 在 网络组件类型 多选框中选择 客户端 项 添加 在 网络客户端 多选框中选择 Microsoft 网络客户端 第二步 打印机共享 Alice 安装本地打印机 开始 打印机和传真 添加打印机 选择 连接到此计算机的本地打印 机 单选项 选择打印机型号 在系统列表中 或指定打印机驱动程序 不 7 在系统列表中 Alice 共享本地打印机 开始 打印机和传真 右击打印机图标 选择 属性 选择 共享 选项卡 选择 共享这台打印机 单选项 Bob 与 Chris 安装网络打印机 开始 打印机和传真 添加打印机 选择 网络打印机或连接到其他计 算机的打印机 单选项 指定网络共享打印机 第三步 文件共享 服务端 共享文件夹 右击文件夹图标 选择 属性 选择 共享 选项卡 选择 共享此文件夹 单选 项 8 客户端 网络访问 开始 搜索 选择 计算机或人 选项 选择 网络上的一个计算机 选项 输入服务端主机 IP 地址或计算机名搜索 从服务端主机获取共享文件 任务三 网络访问 Windows 的网络访问涉及系统的多处设置 如果相关设置不正确 网络将访 问失败 首先检查网络的连通性 互相 Ping 对端 若 Ping 失败 查看指示灯 确认物理连接是否正常 查看 TCP IP 配置 确认 IP 地址配置是否正确 网络访问过程 第一步 网络服务 网络访问 Computer Browser 依存两个服务 Workstation 与 Server Server 服务用于提供向其它主机提供本机的共享资源 Workstation 服务用于访问其它主机上的共享资源 9 故障现象以及解决办法 故障现象 物理连接正常 TCP IP 配置正确 Ping 不通对端 故障原因 对端未安装 Server 服务 解决方法 对端主机上安装 Server 服务 故障现象 Ping 通对端 但搜索对端主机不成功 故障原因 本机未安装 Workstation 服务 解决方法 本机安装 Workstation 服务 第二步 防火墙 Windows 操作系统内置防火墙 安装的第三方防火墙 默认设置都是拒 绝共享 因此必须修改防火墙设置 故障现象以及解决办法 故障现象 物理连接正常 TCP IP 配置正确 服务已启用 Ping 不通 故障原因 防火墙默认设置阻止网络共享服务 解决方法 修改防火墙设置 在例外选项中添加网络共享服务 第三步 用户身份认证策略 网络访问的两种模式 来宾模式与经典模式 来宾模式 客户端以 guest 帐户远程访问服务端 guest 无口令 若服务 端 guest 账户启用 则客户端直接以 guest 帐户进入下一步处理 经典模式 客户端以服务器上注册的帐户名与口令远程访问服务端 若服 务器已经启用此帐户 并通过口令验证 客户端将以此用户的身份进入下 10 一步处理 若服务端验证失败 客户端将试图以来宾模式 guest 账户 登录访问 故障现象以及解决办法 故障现象 故障原因 来宾模式下 服务端的 Guest 帐户被停用 解决方法 服务端主机修改 帐户 来宾帐户状态 安全策略的设置 启用来宾帐户 故障现象 故障原因 经典模式下 默认安全策略为启用 帐户 使用空白密码的本地帐户只允许 进行控制台登录 解决方法 服务端主机设定帐户口令 或禁用 帐户 使用空白密 码的本地帐户只允许进行控制台登录 安全策略的设置 允许空口令帐户远程登录 第四步 网络访问策略 网络访问策略审核分两步 拒绝策略与允许策略 11 访问策略 故障现象以及解决办法 故障现象 故障原因 在允许策略中没含该帐户 或在拒绝策略中含该帐户 解决方法 修改网络访问策略 在相应的策略中添加 删除用户或组 第五步 资源权限 12 NTFS 文件系统的文件 文件夹具有权限的设置 针对不同帐户授予不同访问权限 分为 NTFS 权限与共享权限 NTFS