计算机网络实用知识

1、 一、计算机网络的概念一、计算机网络的概念 二、计算机网络的形成与发展二、计算机网络的形成与发展 三、计算机网络的组成三、计算机网络的组成 四、计算机网络的主要功能四、计算机网络的主要功能 五、计算机网络的分类五、计算机网络的分类 六、网络拓扑结构六、网络拓扑结构 七、网络传输介质和网络设备七、网络传输介质和网络设备 八、网络协议八、网络协议 计算机网络是利用通信设备和通信线路将地理上分散 的、具有独立功能的多个计算机系统连接起来，按照特定的 通信规则进行信息交流，进而实现资源共享的系统。其中， 资源共享是指在网络系统中的各计算机用户均能享受网络内 部其他各计算机系统中的全部或部分资源。 计算

2、机网络的发展经历了从简单到复杂、从单机到多机， 由终端与计算机之间的通信，到计算机与计算机之间的直接 通信的演变过程。其发展经历了四个阶段： 第一阶段：远程联机阶段，计算机技术与通信技术相结合， 形成计算机网络的雏形。这一阶段是以单个计算机为中心， 面向终端形成远程联机系统。 第二阶段：计算机互联阶段，完成网络体系结构与协议的 研究，可以将不同地点的计算机通过通信线路互联，形成 计算机的网络。网络用户可以通过计算机访问其他计算机 的资源，实现了计算机资源共享的目的。 第三阶段：形成网络体系结构阶段，广域网、局域网与公用分 组交换网迅速发展。网络技术国际标准化，iso/osi 成为新一 代计算机

3、网络的参考模型，数据传输的可靠性得以保障。 第四阶段：internet深入全社会，宽带网络广泛应用。internet 是一个庞大的覆盖全世界的计算机网，实现了全球范围的电子 邮件（e-mail）、www（world wide web）信息浏览和语音 图像通信等功能。 典型的计算机网络可分为资源子网和通信子网两个部分。 资源子网是信息资源的提供者，并且网上各站点具有访问网络 信息资源和处理数据的能力，资源子网由计算机系统、终端控 制器和连网设备等共同组成。通信子网提供了通信线路的功能， 它由网络节点、通信链路和信号变换设备等共同组成。公用的 通信子网由国家电信部门统一组建与管理，一般用户单位无权

4、 干涉。 1. 资源共享 2. 数据信息的快速传输 3. 数据信息的集中和综合处理 4. 均衡负载，相互协作 5. 提高系统的可靠性 6. 分布式处理 1. 按地域划分，计算机网络分为以下三类： 广域网wan（wide area network） 局域网lan（local area network） 城域网man(metropolitan area network) 2. 按传输介质划分，计算机网络分为以下两类： 有线网：这是采用如同轴电缆、双绞线、光纤等 物理介质来传输数据的网络。 无线网：这是采用无线电波或者微波等形式来传 输数据的网络。 3. 按通信传播方式划分，计算机网络分为以下两类：

5、 点对点式网络 广播式网络 4. 按使用范围划分，计算机网络分为以下两类： 公用网：为公众提供各种信息服务的网络系统，公 用网是只要符合网络拥有者的要求就能使用的网络。 专用网：为一个或几个部门所拥有，它只为拥有者 提供服务，不向拥有者以外的人提供服务，例如：银行 系统建设的金融专用网络。 1. 拓扑的概念拓扑的概念 计算机科学家通过采用从图论演变而来的“拓扑”的方法， 把工作站、服务器等网络单元抽象为“点”，把网络中的电缆 等通信介质抽象为“线”，这样从拓扑学的观点看计算机和网 络系统，就形成了点和线组成的几何图形，从而抽象出了网络 系统的具体结构。这种采用拓扑学方法抽象出的网络结构称为 计

6、算机网络的拓扑结构。 网络拓扑结构是指网络中的线路和节点的几何或逻辑排列 关系，它反映了网络的整体结构及各模块间的关系。 局域网的拓扑结构常见的有总线型结构、星型结构、环型 结构等。 总线拓扑结构 总线拓扑结构采用一条公共总线作为传输介质，各个 节点都接在总线上。总线的长度可以使用中继器来延长。 优点：总线网的通信电缆投资少，整个网络结构简单、 灵活，易于扩充。它是一种具有弹性的体系结构。 缺点：故障率较高，总线在任何一点断了，就会影响 整个网络的工作，造成网络瘫痪；网络一旦出了故障，诊断 故障困难，这个缺点对网络安全性影响很大，这也是总线网 络不再流行的原因。 星型拓扑结构 星型拓扑也称集中

7、型结构，它由一个中心节点和分 别与它单独连接的其他节点组成。现在常用集线器(hub) 作为中心节点。 优点：结构简单，节点的增加或减少实现容易。由 于所有的通信都要通过中央节点，故中央节点的处理能 力往往成为影响网络性能的主要因素。 缺点：电缆总的长度较长，增加了投资；对中心节 点的依赖性很强，中心节点一旦有故障，则整个网络就 会停止工作。 环型拓扑结构 环型拓扑结构又称分散型结构，它的每个节点仅有两个 邻接节点，这种网络结构中的数据总是按一个方向逐节点沿 环传递，即一节点接受上一节点传来的数据，由它再发送给 下一节点。 优点：由于需要的连接少，增加了网络的可靠性；可采 用光纤作为传输介质，也

8、可采用混合介质。 缺点：由于本身结构的特点，当一个节点出故障时，整 个网络就不能工作；对故障的诊断困难，网络重新配置也比 较困难。 1. 网络传输介质网络传输介质 传输介质是数据传输中连接各个数据终端设备的物理 介质。信息的传输是从一台计算机传输给另一台计算机， 或从一个节点传输到另一个节点，都是通过通信介质实现 的。 双绞线 双绞线是用两根绝缘铜线扭在一起的通信介质。双绞 线抗干扰能力较强，在电话系统中双绞线被普遍采用。双 绞线可以用于模拟或数字传输；传输信号时，双绞线可以 在几公里之内不用对信号进行放大。 双绞线分非屏蔽双绞线utp（unshielded twisted pair）和屏蔽双

9、绞线stp（shielded twisted pair）两种。 非屏蔽双绞线（utp）：非屏蔽双绞线中不存在物理的电器 屏蔽，既没有金属箔，也没有金属带绕在utp上，utp线对之 间的串线干扰和电磁干扰，是通过其自身的电能吸收和辐射抵 消完成的。utp通常使用一种称之为rj-45的8针连接器。 屏蔽双绞线（stp）：屏蔽双绞线外部包有铝箔或铜丝网。 屏蔽双绞线 同轴电缆 同轴电缆由内导体铜制芯线、绝缘层、外导体屏蔽层及 塑料保护外套构成。同轴电缆具有较高的抗干扰能力，其抗 干扰能力优于双绞线。同轴电缆主要有50同轴电缆和75同 轴电缆两种。 50同轴电缆：又称基带同轴电缆（或称细缆）。它 主要

10、用于数字传输的系统，广泛用于局域网。在传输中，其 最高数据速率可达10mbps。 75同轴电缆：也称宽带同轴电缆。它主要用于模拟 传输系统，宽带同轴电缆是公用天线电视系统的标准传输电 缆。 光缆 光缆（即光纤）是用极细的玻璃纤维或极细的石英玻璃纤 维作传输媒体，即光导纤维。光缆传输是利用激光二极管或发 光二极管在通电后产生光脉冲信号，这些光脉冲信号经检测器 在光缆中传输。光导纤维被同轴的塑料保护层覆盖。 2. 常用的网络设备常用的网络设备 网络连接设备是网络通信的中介设备。连接设备的作 用是把传输介质中的信号从一个链路传送到下一个链路。网 络连接设备一般都配置两个以上的连接器插口。 中继器（r

11、epeater） 在网络中，网络连线有一定的长度限制，否则传输距离 太长，将导致传输的信号衰减太多而造成传输数据出错。为了 扩展网络联接的总跨度，可用中继器将两个单段电缆连接起来。 中继器是一个能持续检测电缆中模拟信号的硬设备，工作于网 络的物理层，当它检测到一根电缆中有信号来时，中继器便转 发一个放大了的信号到另一根电缆。 中继器安装容易、使用方便，并能保持单段电缆中原来 的传输速度。缺点是不能互联不同类型的网络。 路由器（router） 如何到达目的地的算法叫做路由。实现数据分组转发并能 查找和选用最优路径的网络设备，叫做路由器。路由器是实现 不同类型网络，即异构型网络互联的重要设备。 路

12、由器最大的特点是具有选择传送信息包的传送路径功能， 即路径选择功能。事实上，路由器可以根据其内部的路由表来 选择最佳的传送路径，将信息包传送到目的地。 著名的路由器产品有cisco公司的cisco 2500、cisco 2600和cisco 7500等。 集线器（hub） 早期的集线器仅将分散的用于连接网络设备的线路集中 在一起，以便于网络管理与维护。集线器类似于多路中继器， 除完成集线功能以外，还具有信号再生功能。 随着集线器产品技术的发展，目前推出的高档集线器又 称智能集线器，它具有以下主要功能： 支持多种协议和多种传输介质，具有不同类型的端口， 以便互联相同或不同类型的网络。 具备网络管

13、理功能，例如对服务器、工作站和集线器 进行实施监测、分析、调整资源、错误告警与故障隔离等。 具有交换功能，这是集线器产品的最新发展，它是集 线器与交换机功能的有机结合，使得集线器的信息转换和传输 速率大大提高。 交换机（switch） 交换机是目前构建网络的非常重要的设备，是一个多端 口的设备，实现端口先存储、后定向转发功能的数据转发设 备。从物理上看，它与集线器类似。交换机与集线器的主要 区别在于前者的并行性。集线器是在共享带宽的方式下工作 的，多台计算机通过集线器的各个端口连接到集线器上时， 它们只能共享一个信道的带宽，即单台计算机通过局域网段 发送数据的速率；而交换机是模拟网桥方式连接各

14、个网络， 交换机每个端口连接一台计算机，都相当于一个网段。 网桥 网桥是将两个或多个lan(可以是不同类型的lan)连接 起来的中介设备。网桥的功能在延长网络跨度上类似于中继 器，然而它能提供智能化连接服务，即根据数据包终点地址 处于哪一网段来进行转发和滤除。 八、网络协议八、网络协议 1. 网络协议与网络协议与osi模型模型 网络协议 为了使网络中相互通信的两台计算机系统高度协调地 交换数据，每台计算机都必须在有关信息内容、格式和传 输顺序等方面遵守一些事先约定的规则。 为进行网络中数据通信而建立的规则、标准或约定， 称为网络协议。网络协议实质上是计算机间通信时所使用 的一种语言，它是计算机

15、网络不可缺少的组成部分。 由于计算机网络协议十分复杂，故将其划分成层次结 构。这样做的主要优点在于： 各层之间相互独立。 灵活性好。 标准化程度高。 osi模型 国际标准化组织（iso）早在20多年前就提出了开放系 统互联（osi）参考模型。这里的“开放”是指：凡遵守osi 标准的系统都可以互联，彼此都能开放式的进行通信。 osi模型采用的是一个包含7层的层次结构。 2. tcp/ip协议及其层次协议及其层次 tcp/ip是internet所采用的协议组，tcp和ip是其中最 重要的两个协议，因此tcp/ip就成为这个协议组的代名词。 tcp是transmission control prot

16、ocol的缩写，称为传 输控制协议，负责数据从端到端的传输，ip是internet protocol的缩写，称为网络互联协议，负责网络互联。 tcp/ip是一个分层的网络协议，不过它与osi模型所 分的层次有所不同。tcp/ip从底至顶分为网络接口层、网 际层、传输层、应用层等4个层次。 3. ip地址地址 为了在internet上实现连接到互联网上的节点之间的通信， 必须为每个节点分配一个地址，并且应当保证这个地址在整 个internet上是唯一的，这就是ip地址。 tcp/ip协议是靠自 己的ip地址来识别在网络上的位置和身份的。 ip地址是由32位二进制数构成，采用层次方式按逻辑网 络的

17、结构进行划分。一个ip地址由网络地址、主机地址两部 分组成。网络地址标识了主机所在的逻辑网络，主机地址用 来标识该网络中的一台主机。 ip地址中的网络地址由internet网络信息中心来统一分配。 ip地址分为a、b、c三个基本类。 a、b、c三类地址的规模如下表所示： a类 0 网络地址（7位） 主机地址（24位） 10 网络地址（14位） 主机地址（16位） 110 网络地址（21位） 主机地址（8位） b类 c类 子网掩码也是由32位二进制数构成，它有两大功能。 一是用来区分ip地址内的网络号和主机号，一是用来将 网络切割为数个子网或将网络合并为超网。当网络上的 主机在相互沟通时，他们利

18、用子网来得知对方的网络号， 进而得知彼此是否在相同的网络区域里。下面是默认的 子网掩码，其中：a类为，b类， c类为。 4. 子网掩码子网掩码 在同一个网络号内的主机可以直接通讯，而不是 同一个网络号内的主机，必须通过路由器才能通信。 默认网关是一个ip地址，是连接本子网路由器的ip地 址。当发送方计算机和接收方计算机不在同一个子网 时，tcp/ip协议就将ip数据包发往默认网关，由默认 网关将数据包路由到目的地。 5. 默认网关默认网关 计算机网络是计算机技术与通信技术紧密结合的产物，对 信息产业的发展有着深远的影响。作为网络

19、管理员，应对计算 机网络有一个全面、准确的认识，从网络形成和发展历史开始， 对网络定义、分类、网络的拓扑结构、网络设备、网络协议等 都要有比较清楚的认识。 一、局域网概念 二、局域网的基本组成 三、局域网组网技术 四、网络设置 五、网络资源共享 六、局域网安全管理 七、网管常用的dos命令 局域网（lan）是一个数据通信系统，它在一个适当 的地理范围内，把若干个独立的设备连接起来，通过物理 通信信道，以适当的数据传输速率实现各独立设备之间的 直接通信。 局域网技术是当前计算机网络技术领域中非常重要的一 个分支，局域网作为一种重要的基础网络，在企业、机关、 学校等各种单位和部门都得到了广泛的应用

20、。局域网还是建 立互联网络的基础网络。 一、局域网概念一、局域网概念 二、二、 局域网的基本组成局域网的基本组成 1. 服务器服务器 服务器是局域网的核心，根据它在网络中所起的 作用可分为文件服务器、打印、服务器和通信服务器 等。文件服务器提供大容量磁盘空间、软件和数据库 供网络用户共享；打印服务器接收和完成客户机打印 请求；通信服务器主要处理网络与网络之间的通信及 远程客户机的通信请求。服务器充当网络的核心，除 了管理整个网络上的事务外，它还必须提供各种资源 和服务，因此服务器具有较高的性能，包括较快的处 理速度、较大的内存、较大的容量和较快访问速度的 磁盘等。 2. 客户机客户机 客户机也

21、称为用户工作站，一般是普通的计算机。每 一台客户机都可以运行自己的程序，主要任务是共享网络服 务器上的资源。从功能上看，客户机比单独一台计算机具有 更大的操作性，它不仅可以对自身的文件和设备进行存取、 调用和管理外，还可以存取服务器上的文件 ，利用服务器 进行打印等。从网络构成的角度来看，只要是一台计算机， 不管是什么配置的，都可以作为一台客户机接入到网络中。 3. 网络设备网络设备 主要是一些决定局域网的拓扑结构、通信协议以及电缆 类型的硬件设备，例如路由器、交换机和网络接口卡等。 网络接口卡，又称网络适配卡，它是计算机互联的重要 设备，如下图所示。网络接口卡是计算机与网络之间的逻辑 和物理

22、链路，其作用是在计算机与网络之间提供数据传输。 在局域网系统中，互联起来的每个客户机和服务器上都有网 络接口卡插入主板上的扩展槽中。 4. 通信介质通信介质 局域网中的通信介质主要有同轴电缆、双绞线和光纤 等。 5. 网络操作系统和协议网络操作系统和协议 计算机局域网像一台独立计算机一样必须有操作系统来 对整个网络的资源和运行进行管理，网络操作系统有 windows、linux、unix和novell等。网络操作系统是整个 网络的灵魂，同时也是分布式处理系统的重要体现，它决定 了网络的功能，并由此决定了不同网络的应用领域。 计算机网络协议是一组规则和标准，它使网络中的计算 机能进行互相通信，网

23、络协议有netbeui和tcp/ip等。 1. 局域网的局域网的ieee802标准标准 三、局域网组网技术三、局域网组网技术 2. 以太网以太网(ethernet) 3. 几种常见以太网标准几种常见以太网标准 10base-5（粗缆以太网） （粗缆以太网） 10base-2（细缆以太网）（细缆以太网） 10base-t（双绞线以太网）（双绞线以太网） 10base-f（光纤以太网）（光纤以太网） 100base-tx（使用（使用5类类utp的快速以太网）的快速以太网） 100base-fx（使用光纤的快速以太网）（使用光纤的快速以太网） 4. 双绞线以太网双绞线以太网 早期以太网速度比较慢，通

24、常只有10mbps的速度， 现在发展起来的快速以太网可以达到100mbps的速度， 而更快的以太网的速度可以达到1gbps的速度，即所谓千 兆以太网或吉比特以太网。目前，局域网组网一般是采用 非屏蔽双绞线来连接的传输速率为10mbps的以太网或 100mbps的快速以太网网络。 （1） a. 双绞线制作标准：eia/tia 568b和eia/tia 568a。 制线顺序为： t568a: 白橙、橙、白绿、蓝、白蓝、绿、白棕、棕 t568b: 白绿、绿、白蓝、橙、白橙、蓝、白棕、棕 b. 直通线：两端均采用同一标准制作rj-45水晶头。 通常采用t568b标准。 c. 交叉线：两端采用不同标准安

25、装水晶头。 网线的制作步骤网线的制作步骤 n步骤 1：利用斜口错剪下所需要的双绞线 长度，至少 0.6米，最多不超过 100米。 然后再利用双绞线剥线器，将双绞线的外 皮除去23厘米。 n步骤2：遵循eiatia 568b的标准来制 作接头，左起：白橙橙白绿蓝白 蓝绿白棕棕。 n步骤3：确定双绞线的每根线已经按正确 顺序放入rj45接头内，就可以用rj 45压线钳压接rj45接头。 n步骤4：重复1-3步制作另一头。 安装网卡驱动程序安装网卡驱动程序 每台计算机在安装windows 2000或xp操作系统时， 一般都已经安装了网卡驱动程序。如果没有安装驱动程序 或驱动程序有问题，则需要手动安装

26、，可以用网卡附带的 驱动程序盘进行安装。 四、网络设置四、网络设置 安装网卡驱动程序的方法如下：安装网卡驱动程序的方法如下： 打开“控制面板”，双击“系统”。在系统属性对话框中选择 “硬件”选项卡。 单击“设备管理器”按钮，在出现的窗口中双击“网络适配 器”，单击右键选择网卡，单击“更新驱动程序”，按硬件更新向 导一步步完成驱动程序的安装。 2. 安装与配置网络协议安装与配置网络协议 要使计算机连入局域网络，需要配置计算机的网络属 性，其中包括配置网络协议和网络服务。不同的网络之间 要实现通信，必须使用至少一种相同的网络协议。 例如 要与internet通信，就必须使用tcp/ip协议。对于一

27、般的 用户，需要添加tcp/ip协议 、网络上的文件与打印服务 和microsoft网络客户。 安装网络协议的方法如下：安装网络协议的方法如下： 打开“控制面板”，双击“网络连接” ，右击“本地连接”图 标，单击“属性”命令， 打开“本地连接属性”对话框。 单击“安装”按钮，打开“选择网络组件类型”对话框。 双击“协议” 打开“选择网络协议” 对话框。 在“网络协议” 列表框中，单击要安装的网络协议，然后单击“确定”。 若要使计算机以“microsoft网络客户端”的身份共享网络 上的资源，在“选择网络组件类型”框中双击“客户”；在 “选择网络客户”列表框中，双击“microsoft网络客户端

28、”。 若要使计算机成为网络服务器的一部分，则在“选择网络 组件类型”对话框中，双击“服务”；在“网络服务”列表 框中，单击“microsoft网络的文件和打印机共享”，然后单 击“确定”。 只有安装“网络服务”，其他计算机上的用户才有可 能使用该计算机上的共享资源，同样地，只有安装“网络客 户”，本地计算机上的用户方有可能使用网络其他计算机 (网络服务器)上的共享资源。 3. 加入局域网加入局域网 安装网卡与网络协议之后，可以将计算机加入局域网络 中。加入局域网络之前，需从网络管理员那里获取网络的一些 基本信息，如域名或工作组名等。 在局域网中，每一台计算机必须拥有唯一的名称，否则 无法区分是

29、哪一台计算机连接在网络中。用户可利用计算机名， 通过网络来访问该计算机中的共享资源。 （1） 域和工作组域和工作组 在局域网中，用来管理网络中的所有计算机、用户、用 户组以及安全设置等信息的计算机称为“域控制器”或“域 服务器”，由域服务器负责管理的网络称为“域”。用户在 登录网络时，必须指明登录到哪个域，以便由指定域的域服 务器对用户提供的用户名和密码进行验证。不管从何处登陆 网络,只要登陆网络成功，均能访问或管理被赋予权限的网络 资源。 工作组是一组通过网络连接在一起的计算机，但其资源 与管理是分散在网络中的各个计算机上，而不像域管理方式 那样进行集中管理。 工作组中的每一台计算机既可以充

30、当服务器，也可以扮 演工作站的角色。对于简单的网络环境，可以不提供专门的 域服务器进行网络管理，用户可以通过工作组形式访问网络 资源，用户将一组需要经常进行资源共享的计算机划分为同 一个工作组。通过工作组访问网络资源时，通过“网上邻居” 工具访问具体的计算机，被访问的计算机将会提示用户输入 用户名和密码，输入正确的用户名和密码后即可访问该计算 机。 （1） 域和工作组域和工作组 （2）将计算机加入局域网）将计算机加入局域网 选择“我的电脑”，按鼠标右键，打开快捷菜单。 在快捷菜单上，单击“属性”命令，打开“系统属性”对话框。 选择“计算机”选项卡。 单击“网络id(n)”，将出现“网络标识向导

31、”对话框。 单击“下一步”，将出现“正在连接网络”对话框，选中“本机 是商业网络的一部分，用它连接到其他工作着的计算机”，再单击 “下一步”,根据连接的网络类型不同，有两种选择。 若要加入的网络是一个对等网，网络中没有“域控制器”， 则应选中“公司使用没有域的网络”。 若要加入的网络包含“域控制器”,即服务器一客户机型的 网络，则应选中“公司使用带有域的网络”。 按屏幕提示继续完成其他配置。 若要更改计算机名或工作组名， 例如：将计算机名改为“jsc-zq”， 组名改为“fjdag”。操作方法如下： l 选择“我的电脑”，按鼠标右键， 打开快捷菜单。 l 在快捷菜单上，单击“属性”命 令，打开

32、“系统属性”对话框。 l 选择“网络标识”选项卡。 l 单击“更改”按钮，打开“计算 机名称更改”对话框。 l 在“计算机名”编辑框中，输入 “jsc-zq”，在“工作组”编辑框中， 输入“fjdag”。 l 单击“确定”按钮，然后重新启 动计算机。 （3） 局域网局域网ip地址的分配地址的分配 设置和分配网络ip地址的时候，如果设置不当就会造 成局域网内部计算机ip地址冲突而无法正常接入内部网络， 甚至还有可能因为ip地址规划得不合理从而导致局域网后期 管理的麻烦，因此网络管理员必须要认真配置网络的ip地址， 确保网络能够稳定运行。 局域网怎么分配ip地址呢？互联网上ip地址统一由一个 叫“

33、iana”(internet assigned numbers authority， 互联网网络号分配机构)的组织来管理。 由于分配不合理以及ipv4协议本身存在的局限，现在互 联网的ip地址资源越来越紧张，为了解决这一问题，iana 将a、b、c类ip地址的一部分保留下来，留作局域网使用的 ip地址空间，保留ip的范围如附表所示。 网络类别网络类别ip地址范围地址范围网络数网络数 a类网 551 b类网5516 c类网55255 保留的ip地址段不会在互联网上使

34、用，因此与广域网 相连的路由器在处理保留ip地址时，只是将该数据包丢弃 处理，而不会路由到广域网上去，从而将保留ip地址产生 的数据隔离在局域网内部。 在局域网内计算机数量少于254台的情况下， 一般在 c类ip地址段里选择ip地址范围就可以了，如从 “”到“192.168.0. 254”。 （4） 配置计算机连接属性配置计算机连接属性 要使计算机能够连入局域网，需要对计算机连接属性 进行配置，包括tcp/ip协议、ip地址、dns等。 局域网的ip地址一般是固定的，当前本机ip地址为： ，掩码为：，使用的dns服务器 ip

35、地址为：0。操作方法如下： 打开“本地连接属性”对话框，选中“internet协议 (tcp/ip)”，单击“属性”按钮，打开“internet协议(tcp/ip) 属性”对话框。 若要进行修改，在相应的项目中填入正确的ip地址、子网掩码 和dns服务器地址后，单击“确定”按钮，则操作系统自动进行 组件调整，最后重新启动计算机。 在“internet协议(tcp/ip)属性”对话框中，如果单击“高级” 按钮，还可配置本计算机在上网时所使用的dhcp和wins （windows域名服务）服务器，也可以将本计算机配置成具备多 个ip地址的多址计算机，以满足网络服务的需要。 五、五、

36、 网络资源网络资源共享共享 1. 使用使用“网上邻居网上邻居”访问网络资源访问网络资源 windows 2000和xp简化了网络应用，用户可以方便地享用 所在局域网上的文件共享服务。在桌面上，双击“网上邻居” 图标，可以打开“网上邻居”窗口，能方便地共享所在局域网 的共享资源。 2. 查找局域网中计算机查找局域网中计算机 查找局域网中计算机名为“boy”的计算机： 单击“开始”按钮，指向“搜索”，在级联菜单中单击“文件及 文件夹” 命令。 在“搜索”域中，单击“计算机”链接名，打开计算机搜索。 在“计算机名”编辑框中键入名称“boy”。 单击“开始查找”按钮。 查看结果，然后单击“关闭” 按钮

37、，关闭查询窗口。 打开资源管理器，选择将要设 置共享的目录，如e盘中的 “share”目录，点击鼠标右键， 在弹出的快捷菜单中选择“共享与 安全”选项，出现“share属性” 窗口。选择“共享”选项卡，在 “网络上共享这个文件夹”前打勾， 并在“共享名”后面输入共享文件 夹名称，在“允许网络用户更改我 的文件”前打勾，按“确定”设置 完成。 3. 设置共享目录设置共享目录 4. 共享打印机共享打印机 在局域网中可以通过共享打印机方式，使局域网中 的用户使用网络中共享的打印机就像使用本机连接的打 印机一样方便。 （1）安装打印机 在连接打印机的计算机上， 点击“开始 设置打印机和 传真”，在出现

38、的“打印机”窗 口中点击“添加打印机” 。接 着按照 “添加打印机向导”对 话框的提示，一步步地安装打印 机驱动程序。 （2）共享打印机 驱动程序安装完毕后，需 要将打印机设置为“共享”。鼠 标点击“开始设置打印机”， 点右键选择已经安装的打印机， 选择“共享”设置打印机的网络 共享，选择“共享”标签，选择 “共享这台打印机”后，按“确 定”完成设置。 （3）安装网络打印机 网络中已有共享打印机，其他用 户可利用它进行网络打印。但必须添加 网络打印机。点击“开始 设置打 印机和传真”，在出现的窗口中点击 “添加打印机” ， 在对话框中选择 “网络打印机”。点击“下一步” ， 点击“浏览”按钮，

39、出现“浏览打印机” 窗口，选择共享打印机后点 “确定” ， 网络打印机就安装完成了，就可以像使 用本地打印机一样进行打印了。当然， 与这台共享打印机连接的计算机必须开 机。 1. 物理安全物理安全 保证局域网系统的物理安全是整个局域网安全的前提，物 理安全是保护计算机网络设备、设施以及其它介质免遭地震、 水灾、火灾等环境事故以及人为操作失误或错误及各种计算机 犯罪行为导致的破坏过程。主要包括三个方面： 环境安全：对系统所在环境的安全保护，如区域保护和灾 难保护（参见国家标准gb5017393电子计算机机房设计 规范、gb288789计算站场地技术条件、gb9361 88计算站场地安全要求等）。

40、 设备安全：主要包括设备的防盗、防毁、防电磁信息辐射 泄漏、防止线路截获、抗电磁干扰及电源保护等。 介质安全：包括介质中数据的安全及介质本身的安全。 六、六、 局域网安全管理局域网安全管理 2. 网络安全网络安全 （1）网络结构的安全 主要包括网络结构、系统的优化。成熟的网络结构应 具有开放性、标准化、可靠性、先进性和实用性，有结构化 的设计，充分利用现有资源，具有运行管理的简便性。 （2）网络系统安全 防火墙的隔离和入侵检测系统的实时监控，保护局域网 不受来自外部的各种非法、恶意入侵和攻击。 网络防病毒，保证了局域网系统不受病毒的感染和破坏， 确保网络安全运行。 网络备份系统，备份恢复计算机

41、系统所需的数据和系统 信息。备份在网络系统硬件故障、数据遭破坏或人为失误时 起到保护作用，是系统灾难恢复的前提。 3. 系统安全系统安全 （1）操作系统 采用安全性高的操作系统，完善操作系统的安全配置，包 括访问控制表的设计、允许访问的地址范围、关闭不需要的服 务和进程 、加强密码管理 、及时升级和打补丁等，堵住安全 漏洞。 （2）应用系统 规范化地开发系统，减少应用系统的漏洞。建立应用系统 用户身份认证与权限控制机制 ，设置应用系统安全日志等。 4. 信息安全信息安全 采取相应的保护技术方法和措施，如备份技术、密码技术、 数据库安全技术等来确保数据和信息的安全。 局域网与互联 网或其他公共网络要物理隔离，上互联网的计算机不得保存和 处理国家秘密信息和内部工作信息，防止信息被窃取和篡改。 5. 安全管理安全管理 （1）安全管理机构 建立安全领导机构，明确安全责任人员和责任岗位，落实各项 安全保护措施 ，加强局域网安全的管理。 （2）安全管理制度 建立安全管理的各项规章制度，如局域网软硬件安全管理与维 护、数据采集与传输安全、数据库安全管理与维护、数据中心管理 及各管理岗位工作职责等。 （3）安全保护措施 采取各种有效保护措施，保护局域网系统和信息不