网络基本架构简介

1、第 1章 Microsoft Windows 2000 网络基本架构简介本章概述本章的主要目的是概要说明Win dows 2000 网络基础架构，介绍如何管理企业的内部网络和外部访问，针对服务器安装、配置、加密、远程访问、网络故障排除；学习完本章 后，希望大家能够掌握以上知识点，通过本章的讨论和学习希望学生掌握本书学习的网络 环境，由于本书的考试主要针对于网络故障排查，所以强调老师培训时候强调相关故障排 查部分。教学目标了解网络管理工程师在企业中的日常基本工作任务了解Windows 2000网络基本架构的组件，并能够对应到现实企业网络场景中 描述Windows 2000网络中内部网的作用了解常

2、见远程访问的方法，掌握为什么企业中需要远程网络访问的方式 描述如何将远程办公室连接到内部网描述OSI参考模型，介绍为什么需要OSI模型，掌握如何利用OSI模型在企业中进行故障排查描述OSI参考模型在真实世界里的运作方法识别建立In ternet访问的方法掌握外部网的用途，了解外部网络在实际企业网络中主要包含哪些部分 描述如何安装并绑定 Win dows 2000 网络组件了解常见网络拓扑模型，能够比较清楚地掌握在企业中如何选择正确的网络拓扑 模型。教学重点介绍 Windows 2000网络的分类： 对等网络、基于服务器的网络；二者之间的区 别，能够理解什么是基于服务器的网络：基于服务器的网络的

3、几个基本概念。分支办公室：掌握分支办公室特点远程访问：什么是远程访问，为什么需要在现有的环境中配置远程访问 网络架构学习中常见的计算机名词：熟悉内部网、远程访问、远程办公室、外部网等常见名词第1章Microsoft Windows 2000 网络基本架构简介Windows网络组件的安装和绑定：理解什么是绑定OSI模型：为什么需要使用OSI模型注意：由于第一章作为本书的初始介绍，因此本章不必花费太多时间，很多具体 配置可以放到后续章节中学习，通过后续网络环境的具体配置帮助学生理解具体概念。以上就是本章相关的 6个知识点（参见第一章各自对应的小节）教学难点本章会需要一定的基础知识，还涉及一些技术术

4、语（例如WINS等等），需要花时间解释，但是请不要过于深入，因为后续章节会有完整的介绍。学生不一定具备大型或中型网络环境的概念。教学资源课本知识点1.1 Win dows 2000网络基本架构概述1.2内部网简介1.3识别远程访冋方法1.4与远程办公室通信1.5提供In ternet访问1.6外部网简介1.7 OSI 参考模型1.8在真实世界里使用OSI模型1.9安装和绑定 Windows 2000 网络组件习题习题1- Windows 2000网络基本架构概述（1.1）习题2-远程访冋方法（1.3.1 ）习题3-与远程办公室通信（1.4 ）习题4-提供In ternet访问（1.5 ）习题5

5、- Windows 2000网络基本架构概述（1.1 ）教学指 导手册 包新版幻灯片本光盘2153a 01.ppt多媒体视频无实验与习题 解答本光盘：Tprepansweranswer.doc课外阅读本光盘：AddreadSeminarHow to Deploy Windows 2000 Security in Corporate Networks(TNQ200-13)，请打开 TNQ200-13HTMLdefault.htm 进行浏览先修知识在正式开始学习本章内容以前，学生须具备下列知识基础。知识基础推荐补充3第1章Microsoft Windows 2000 网络基本架构简介#第1章Mic

6、rosoft Windows 2000 网络基本架构简介网络服务器操作系统的安装、 理配置和管Win dows 2000 Server的安装、配置和管理操作系统的安装、配置和管理Win dows XP 专业版的安装、配置和管 理建议学时课堂教学4课时教学过程序言教学提示序言部分主要达到以下目的。明确为什么要学这本书？学些什么？学完以后可以做什么？并激发学习动力。明确课程的结构，以及学习方法。（精讲）（略讲）教学内容教学活动讲授：大家好，我们开始学习网络基本架构 的实现和管理，相信大家会非常喜欢这门 教材，因为通过前面网络环境的学习，大 家很多都只是作为客户端的应用，通过本 课程的学习，大家会发

7、现每一章都可以独 立学习，也可以互相配合起来进行应用， 因此会感觉非常有成就感，下面我介绍一 下，本书对于学生的实际意义，通过本书 的学习介绍了在企业常见的网络服务配 置，例如网站服务器配置、域名服务器的 配置，你能够在家里远程访问公司（学校）里的资源，你能够远程进行管理、而且通 过掌握使用 Win dows 2000 进行网络配 置的知识和技能，具备解决网络管理疑难 问题，同时还可以学习掌握实现不同操作 系统间网络互联的能力。课程主要内容主要包含以下方面：DHCP服务器的配置DNS服务器的配置WINS的配置网络安全性协议的配置教学提示通过场景学习 或者介绍与学生相 关的内容更能引起 学生的共

8、鸣。这里教 师可以根据前面学 过的内容结合本书 的内容给出一张拓 扑图（可以使用 VISIO软件来实 现），帮助学生掌握 本书的知识结构并 明确完成本书的学 习后可以实现拓扑 图中哪些部分，具体 内容可以参考我们 最后的大作业的要 求。安排讨论：演示幻灯片询问 大家对于这几种网 络架构的了解。 考试要点：5第1章Microsoft Windows 2000 网络基本架构简介使用PKI配置网络安全使用IPSec配置网络安全 支持网络远程访问使用IAS扩展远程访问能力Windows 2000路由器的配置In ternet访问的配置Web服务器的配置使用RIS部署 Windows 2000 专业版

9、Win dows 2000 网络的管理以及网络 连接问题的识别和解决方法与 NetWare、 Macintosh 和 UNIX 网 络实现互联的方法通过以上知识点学习你能够具备一个 企业网络高级工程师所必备的技能，但是 你也会发现很多陌生的名词，因此建议学 习的时候一定要动手操作，一定要掌握每 个网络服务或网络环境搭建的方法。推荐 教师授课时候介绍如下的方式进行：比如在讲到服务的安装配置的时候， 首先指明服务配置的目的，接下来讲解如 何安装服务，安装完成后，演示如何配置 服务，之后介绍如何配置客户端，最后讲 解如何验证配置的正确性以及配置过程中 常见问题都有哪些。希望大豕在学习过程中不要仅仅限

10、于 你会把本书的学习内容用到你将来的学习 中，你可以考虑用在现有生活学习中，例 如搭建一个网站服务器、配置一个论坛、 配置一个 web学习的开发网站。内部网络的配置 管理、远程网络服务 的配置和应用以及 分支机构间的网络 连接都是我们考试 的重点，希望教师这 里可以提醒学生。在正式开始学习这本书以前，我们必 须先掌握一些学习方法。 我们的课主要分为两种： 理论课和实验课。理论课：我们主要在教室里学习课本内容。 实验课：我们会把书上的实验到机房里去 上机操作一下。我们手上有如下的一些材料课本 学生光盘幻灯片（和上课演示的PPT是一样的）演示：学生光盘内容明确学生手头 的资料建立正确的学 习方法和

11、观念关于学生光盘 内容各部分作用参 见本课程教学大纲 的相关部分提醒学生经常 阅读一些报刊杂志 如计算机世界都 是一些了解目前计多媒体视频和交互练习实验部分（每次实验的时候操作 依据）实验文件（每次实验会用到一些 文件）综合作业课外阅读学习方法课前可以使用幻灯片结合书，做一些 预习。这样上课听起来会更轻松。认真完成好每章后面的习题和每次上 机。自己在家里或寝室中做一些相关的试 验。光靠听讲是无法学会故障排除的。 上机的时间也是不够的。和冋学多交流一些学习和操作的经 验，如果有时间也可以参加微软免费 举办的一些论坛活动，如微软IT实战 论坛，相关活动内容介绍可以参考微 软网站（ ）。 借助他人的

12、经验帮助自己成长。小结：计算机学习的特点就是多练，但是 一定要基于目的的练习，只要做过了，相 关概念就很好理解。大家千万不要做理论 英雄。算机发展和企业计 算机应用比较好的 途径小结：通过前面介绍，我们了解到在一个企 业中会有具体的网管管理人员，这个网络 管理员的日常工作之一就是需要配置网络 服务器，他需要完成一系列相关的工作， 这些工作如何做，如何能够正式成为一名 ITPRO的业内人士，本书就是一个非常好 的教材。学完相关内容以后，大家就可以 成为一名合格的网络系统工程师。阅书：浏览目录教学提示：相关企业技术解 决方案可以参考微 软网站企业解决方 案。http/www microsof in

13、 a/tech net/i tsolutions/smhiz/def ault mspx讲授：下面我们进入本章内容的学习：1.1 Win dows 2000网络基本架构概述教学提示：本节主要达到以下目的：了解常见网络拓扑架构了解一名企业操作系统管理员将来需要管理的网络范畴。（略讲）教学内容教学活动教学提示讲授：大家好，我们开始学习网络基本架构的 实现和管理，相信大家会非常喜欢这门教 材，因为通过前面网络环境的学习，大豕 学到的都只是客户端的应用，现在终于可 以配置相关服务器了。首先，大家看一下 幻灯片中还有哪些名词不是非常清楚，注 意相关路由器等概念，我们在前面基础课 程中已经介绍过，本门课程

14、也给大家介绍 了，如何利用 windows 2000配置成为一台 路由器。我们来配合幻灯片来看一下在网络中的相 关的知识点：内部网（Intranet）:在企业内部的通常用于共享内部信息的专用网。大豕可以想象一下有些城市小区中使用的 FTTB+I （光纤到楼），也使用了局域 网的技术，内部网也称为局域网 （LAN）。它提供文件分发、软件分发、 数据库访问和培训等服务，在以后大家的日常工作中，主要工作的网络环境就 是基于企业的内部网，希望大家在这部 分能够加强学习。远程访问：在现实生活中， 随着企业规 模的发展逐步壮大， 如何充分利用公司 网络资源，如何安全访问公司资源，使我们越来越重视远程访问的

15、相关问题， 关于这一点，我们在后面有具体描述。远程办公室：作为企业的一部分， 与企 业总部在地理上处于不冋的位置。这里通常指分支办事机构，计算机台数不是 很多阅书：1.1幻灯：第10页通过场景学习或 者介绍和学生相关 的内容更能对学生 引起共鸣。 安排讨论：演示幻灯片询问 大家对于这几种网 络架构的了解。 考试要点：内部网络的配置 管理、远程网络服务 的配置和应用以及 分支机构间的网络 连接都是我们考试 的重点，希望教师这 里可以提醒学生。In ternet :关于它的历史我想就不用过 给大豕介绍，总结几句话，它就是全世 界范围内网络和网关的集合。它通过传输控 制协议/Internet 协议

16、(TCP/IP) 协议族进行相互通信。外部网(Extra net):大家可能知道现 在很多供应商都强调零库存，如何真正实现这一点，如何掌握相关供应商的最 新相关库存信息，最好的方式就是通过 互联网进行查询，但是这又要区别于访 问企业内部网络，通常把和外部客户(供应商)网络相连的网络称之为外部 网，不过现在很多网络区分已经不是非 常明显了。为了加深印象，大家可以思考一下，哪 些windows 2000版本适合做本节幻灯片中架构图中的相关角色。通过前面介绍，我们了解到在一个企业 中会有面临不同用户对于不同网络环境的 要求，因此衍生出不冋网络，因此作为网 络管理员也必须完成一系列相关的部署和 网络规

17、划，这也是我们本书要介绍的重点。 学完相关内容以后，大豕就可以成为一名 合格的网络工程师。阅书：浏览目录帮助学生建立 本书的大体构架。明确为什么要 学这本书？学些什 么？学完后可以做 什么？ 激发学习兴 趣和动力。关于最新的网 络管理员认证证书 可以参考微软 MOE 主站，具体地址可以 4卄 参考：http:/www microsof tcom/chi na/lear nina讲授：下面我们进入本章内容的学习： 我们将讨论四个问题：常见的网络类型有哪些？内部网络中应该包含哪些内容？ 内部网中常见的服务器都有哪些？ 如果岀现问题有什么工具可以用？小结：简单介绍了 Windows 2000的一些实

18、际用处，那么看看在企业中都有哪些工作需1.1部分我们在序言 部分已经介绍完成， 教师可以根据实际要我们来完成，大家可以阅读书本1.1部分，了解那些我们还不是非常清楚的名词情况调整1.1的讲解 顺序1.2 内部网简介教学提示：本节主要达到以下目的。了解常见的网络模型中内部网络。（略讲）掌握内部网特点，了解TCP/IP协议在内部网中的作用。（讲解+场景对比）教学内容教学方法教学提示讲授：我们看下一页幻灯片局域网的简介：注意刚刚我们介绍网络范围的几个名词，我们重新温顾一下：判断一个网络是不是内部网的 标准：有确定的网络范围；使用传输控制协议/网际协议（TCP/IP）与外部互连；与In ternet之

19、间通过确定的网关连接；内部有独立的网络管理体系。阅书：1.2幻灯：第12页注意：TCP/IP是在 Win dows2000 安 装过程中默认自动 安装的网络协议。明域和工作组之间的区别。举例：欧洲是由许多小国家组成的。每个国家之间各自独立，有自己的政府和一套管理体 系。游客去德国就要用德语讲授：在内部网络中需要强调的是我们会大量 提及域和工作组环境下服务器的配置，注意不冋环境下有所区别，所以在第一章我们先 化5分钟和大豕一起来温习域和工作组相 关概念，首先域和工作组是两种不冋的网络 组建模型。计算机联网的目的是为了能共享资源。这样就有了一个问题，如何确定一个用户的身 份，并确定他是否有权限访问

20、资源？这个问 题能很好地说国签证，去法国还需要拥有法 国签证。一个国家的签证是不能在其他国家 使用的，国家少还行，但国家一多旅客就很 不方便。后来这些欧洲国家组成了欧盟。旅客只要持有经过欧盟认证的通用签证就可以通行欧盟的国家了。这样旅客只需要一次签证就 可以全欧盟旅行了。讲授：在上面这个例子中，前者是工作组。后者 是域。工作组也称为对等网。网络中的计算机各 自平等。每台计算机各自管理一套安全体 系。一个用户想要在工作组中的每台机器上 都能访问资源，就需要在每台机器上都具备 一个账户。就好像每个国家都需要有一个签 证一样。这种模型的网络构建比较简单，网络中计算机少的时候比较适用。域是一种集中管理

21、的网络模型。这个网 络中所有的计算机和用户都存放在一个核心的目录数据库 Active Directory 中。用户只要是这个域的用户，或者说通过 了域的认证。就可以在全域中所有有权 限的资源上通行。就好比旅客的签证是 欧盟认可的，那么欧盟国家所有允许游 客去的地方他都可以去。小结：通过前面的学习，我们了解了进行操作系 统管理中最常见的管理网络是内部网络，大家可以对比我们现在学校中的网络，包含教师系统、校长系统等系统，这些都是运行在 内部网络架构中。 我们看下一节： 识别远程 访问方法：注意：教师可通过安排 多台计算机搭建域 环境，帮助学生理 解域环境的好处， 从而理解域和工作 组的区别，那么作

22、 为教师应该在后续 内容介绍，同一种 服务器在域和工作 组环境下配置的注 意事项。相关教师系统和 办公系统主要作用 可以通过搜索引擎 查找到。1.3 识别远程访问方法教学提示：本节主要达到以下目的。了解什么是远程访问。（略讲）掌握常见远程访问方法。（略讲+演示）内容教学方法提示讲授：首先介绍VPN和拨号远程访问的概念， 在介绍概念前需要了解相关运用场景，例如员工出差在外需要访问公司内部网络或资 源，如何进行配置相关IP、相关服务器，不能访问时候的常见问题解决，这些在考试中也会大量出现，我们先看看相关概念：VPN （ Virtual Private Network ，虚拟专 用网络）：涵盖了跨共

23、享网络或公共网络的封装、加密和身份验证链接的专用网络的扩展。VPN连接可以通过 In ternet提供远程访 问和到专用网络的路由选择连接。拨号远程访问：使用拨号远程访问获得对网络的访问时， 远程访问客户端使用公用电话网来建立与 专用网上远程访问服务器端口之间的物理 连接。通常，客户使用调制解调器或综合业 务数字网（ISDN）适配器来与远程访问服 务器建立拨号连接。不过可能我们现在使用 modem机会并不是非常多。如何选择不冋的访冋方式主要依靠用户 在当地能够申请到的访问方式以及访问介 质。阅书：1.3幻灯：第14页小技巧：提示学生账户在 管理工具中的位置 可以和部分或者地 域相关，所以我们可

24、 以在外地通过远程 访问管理企业内部 资源、或者在学校管 理家庭中的计算机。 相关概念：用户名使 Windows 标 识用户账户的唯一 名称。账户的用户名 在其自身所在的域 或工作组中的其他 组名和用户名之中 必须是唯一的。讲授：掌握使用远程访问的意义，强调可以节省成本，教师可以举例如果你出国了需要访问 企业内部资源，代价和从In ternet访问企业内部资源，两个在成本上的对比可是有天壤 之别。建议教师演示远 程访问，否则都是很 概念的讲解可能对 于学生比较枯燥，相 关远程访问服务器 的配置可以参考后 续章节中的 VPN服务器和RADIUS服 务器配置。通过这些实验模 拟学生在以后学习 中常

25、见的错误场景 和解决方法以及介 绍为什么。此处的要点是讲 解要和演示同时进 行。小结：这部分内容比较难于理解，如果学生通常只是简单机房中进行一般日常操作，没有太多的网络经验，听这部分内容会比较难以理 解，教师可以从多方面（如距离、成本）帮 助学生进行理解。1.4 与远程办公室通信教学提示：本节主要达到以下目的。远程办公室的概念。（略讲）远程办公室通信与远程访问的注意事项。（略讲）远程办公室访问中需要使用的网络协议（略讲）内容教学方法提示讲授：在本节幻灯片中我们又遇到前面幻灯片 中看到的路由器，注意本节的重点在远程， 这张图反映了日常生活中的一个场景，例 女口，远程办公室的职员能够与企业总部的职

26、 员共享信息，并且相互之间能够更加方便地 通信。此外，来往于办公室之间的职员也能 够访问任何远程办公室的文件和资源。阅书：1.4幻灯：第16页本页幻灯片对应 幻灯片中14页面 教师在讲解此问题 的时候可以适当地 画一些板书。这样可 以使得讲解比较清 晰。小结：这部分内容是个难点、建议这里不需要花 费太多时间介绍，因为后续章节有具体扌田 述，冋时在考试中会遇到与远程办公室访问的题目，希望学生引起注意。1.5 提供 In ter net访问教学提示：本节主要达到以下目的。了解域管理员可能面临的安全风险。（略讲）了解如何使用运行方式命令。（讲解+演示）教学内容教学方法教学提示讲授：常见我们家中使用的

27、都是ADSL,有线通，那么企业中如何与电信建立连接：一般有以下几种方式与In ternet服务供应商 （ISP）建立拨号连 接这种方法主要用于小型企业和家庭 计算机用户专用线路，如连接到LAN的T1通信线路，光纤，ISDN这种方法用于大型企业，它们在 In ternet上拥有自己的节 点，或者将某个ISP作为节点。常见的 如电信，你需要去申请，这里大家可以 咨询当地电信，不冋地域的价格有一定 的差异。我们现在建立的连接方式是从小型网络 到大型网络，那么我们通常看到的如重要商 家和银行之间建立的支付网络系统等，如当当书店等，他们的支付网络是如何创建的， 或者有没有其他称呼阅书：1.5 幻灯：第1

28、8页本小节考点是：掌握Runas命令使 用 课堂讨论：常见企业远程访问 场景是什么？（如果 出现冷场的局面，教 师可以询问常见家中 访问互联网方式）。4卄参考：相关现在电信提供 商提供的远程接入服 务可以参考： http:/www.ch in atelec om com cn/小结：介绍和外部网连接常见的访问方式。教师可以介绍一些 常见的管理场景给学 生，帮助学生快速掌 握实际操作能力1.6 外部网简介教学提示：本节主要达到以下目的。掌握外部网的概念。了解微软知识库的使用。（讲解 +演示）教学内容教学方法教学提示讲授：在这里Windows 2000 提供了一些简 化配置外部网过程的功能，并保护

29、外部网免受未经授权的访问。通常情况下，外部网由安全的 VPN连接提供，这些VPN连接可 通过配置来满足特定的需求。例如，商业合作伙伴可能需要外部网访问，而某个部门可能需要对另一部门的内部网访问，或者企业可能希望对内部网提供有选择的公用访问。 这里可能学生学到这里已经有些不能把握 方向，可能会询冋这么多访冋方式如果出现 冋题应该如何解决，这里教师可以演示如果 出现冋题应该如何解决。重点演示如何通过 搜索引擎来查找自己不熟悉的名词，这样可以有针对性地自我学习，避免班级中由于水平相差太多，而且学生不知道如何进行学习 导致无法有效掌握知识，教师应该提醒学生 培养自我学习学习的能力。i可是如何建立外部网

30、，内部网，in ternet网络的连接，以及这些连接的标准是什么， 这就是下一节 OSI参考模型的引入意义阅书：1.6幻灯：第20页演示：“帮助和支持” 的各部分功能 演示：知识库的使用 方法演示：Google的搜索 方法。微软知识库这部分 内容教材中没有详细 介绍，但是我们需要 给学生介绍，因为很 多班级学生人数很 多，教师不可能在有 限时间内回答完学生 所有问题，所以需要 告诉学生如何学习， 以及在出现问题的时 候如何找寻帮助 小技巧：Win dows的帮助 和支持也给我们提供 了当前的操作系统版 本信息小结：掌握什么是外部网，微软操作系统在对外 部网络访问或者访问外部网络中的作用，冋时在

31、安全和易用性上提供了哪些帮助，如何及时有效地找到所需要的内容就需要大家 通过练习进行掌握参考资源： http:/www.microsoft. com/china/technet/itso lutio ns/techguide/ms m/smf/smfnetadm.ms px （服务管理职能）1.7 OSI参考模型教学提示：本节主要达到以下目的。掌握OSI模型的概念。了解OSI参考模型在企业中的应用。（讲解+演示）教学内容教学方法教学提示讲授：首先给大家介绍 OSI的概念，也就是OSI （Open Systems In terc onnection ，开放系统 互连）：分为四层的概念模型（由应用

32、层” 传输层”、网络层”和 网络接口层”组成）。 TCP/IP模型中的每一层次对应于国际标准化组织”（ISO）七层 OSI模型中的一层 或几层，ISO七层模型由 应用层”、表示 层”、会话层”、传输层”、网络层”、数 据链路层”和物理层”组成。Win dows 2000 的网络功能基本上是基 于工业标准的，所以我们非常容易配置 wi ndows 2000与其他网络设备和网络系统 配置，可能有些学员对于该模型还是没有具 体的概念，大家可以想象一下邮局，或者两个人想要进行有意义地通信，他们就必须使用同一种通信语言。这对于网络上的两台计 算机来说也是一样的。联网计算机用来通信 的语言称为协议，计算机

33、必须使用相同的协 议才能进行通信。网络上计算机之间的通信 发生在多个层次上，因此，网络协议开发人员把基本的功能分为若干层，由彼此独立的协议来实现。协议为通信提供了多个层次， 这些提供不同通信层次的协议的组合统称 为协议栈。要想进行通信，两台计算机协议 栈的对应层中必须运行相同的协议。协议栈最常见的广义表示法是一个7层结构，这种表示法由一个称作“开放系统互连的基本参考模型”（简称“ OSI参考模型”）的文件来定义。大家可以参看这张幻 灯片，这一文件是两个独立工程合并的结 果，这两个工程分别由“国际标准化组织阅书：1.7.1 幻灯：第23页教学提示：这部分内容比较枯 燥，教师可以通过一 些常见场景

34、如邮局、 两个人打电话介绍为 什么需要有 OSI模 型。(ISO) ”和“国际电报电话咨询委员会 (CCITT) ”制定。CCITT 现在被称为“国际 电信联合会 (ITU-T)电信标准部”。这两 个工程在1983年进行了合并，合并的结果 文件由ISO以ISO 7498发布，同时由 CCITT 以 X.200 发布。OSI参考模型把网络协议栈分为7层，。模型的顶层表示运行在计算机上的应用程 序，模型的底层表示连接计算机的网络媒 质。每一层都包含对通信过程起一定作用的 特定功能。计算机使用协议来执行这些功 能，并且这些协议通过互相补充建立协议栈 这里比较难理解的就是数据封装，其实我们通常可以使用

35、 windows 2000内置的网络监 视查看捕捉到的数据包，然后再听我们的这些内容就会更加方便，讲授：OSI模型中各层协议对从上一层接收到 的数据进行处理的方法，称为数据封装。 从上一层接收数据的协议以新报头的形式(有些情况下，也以报尾的形式) 添加自己的信 息来封装数据。 报头由字段组成， 这些字段 包含该层协议的一些特定信息，这些信息将被目标计算机上的相应层读取。从上一层接收到的信息被添加在该层的报头后面，变成此协议创建的数据单元里的有效载荷。当此数据单元传到下一层时，下层协议再次对它 进行封装。添加了下层协议的报头后，上层协议的报头和有效载荷将一起成为下层协 议创建的数据单元的有效载荷

36、， 大家考虑一下数据封装的最后结果是什 么？对，数据封装过程的最终结果是形成一个 数据包，它由栈顶应用程序产生的原始数据 和附加在其上的几个协议报头(及一个报 尾)组成。可能对我们学生介绍这些内容比较枯燥， 毕竟电脑城很多人不懂0SI参考模型也能够进行系统集成， 也能配置网络系统，但是如何更好地利用，就需要我们下一张幻灯阅书1.7.2 幻灯：第24页参考资源：MicrosoftWindows 的 TCP/IP 基础知识( in a/tech net/it solutions/network/eva luate/tech nol/tcpipfu n d/tcpipfund.mspx )片：如何在

37、真实世界里使用OSI模型小结：通过引入OSI参考模型的概念，帮助学 生学习参考相关网络概念内容，由于后面很多网络排错都可以利用该模型进行学习，同时提醒学生如果参加一些外资企业的面试 可能会考到相关分层的概念，因为这是一个网络管理员必备的知识。教学提示：Microsoft Win dows 的TCP/IP基础知识 第 2 章-TCP/IP 协议套件体系结构概 述(http:/www.microsoft .com/ch in a/tech net/its oluti ons/n etwork/eval uate/tech nol /tcpipfu nd /tcpipfund ch02.mspx )

38、1.8 在真实世界里使用OSI模型教学提示：本节主要达到以下目的。掌握“ Windows 2000 ”的帮助使用。了解微软知识库的使用。（讲解+演示）教学内容教学方法教学提示讲授：阅书：1.8教学提示：下面介绍常见的单独层的含义，幻灯：第26页提醒不仅仅微软系应用层统需要遵循OSI模型定义了 TCP/IP应用协议以及主机程序规范，而且例如其他与要使用网络的传输层服务之间的接口，应公司，例如Cisco ,华用层是应用程序进入网络的通道。在应用层为等公司冋样支持有许多TCP/IP工具和服务,如如FTP、Tel net、教学演示：SNMP、DNS 等等。教师可以通过网络传输层监视器演示数据包传提供主

39、机之间的通讯会话管理，并且定义输过程，介绍著名的了传输数据时的服务级别和连接状态。工作三次握手。在这一层的传输协议在计算机之间提供会相关三次握手内容参话连接的建立，并负责将应用层的数据向考如下：IP层传递或反之。传输层具有两个核心协“三次握手”：由议，用于提供数据传输的方法：协议对每次发送的数TCP ( Tran sport Control Protocol- 传输据量是怎样跟踪进行控制协议）协商使数据段的发送传输控制协议（TCP ）是所需的 TCP/IP和接收同步，根据所标准，在 RFC 793 “传输控制协议（TCP）”接收到的数据量而确中定义，提供可靠的、面向连接的数据报传 递服务。传输

40、控制协议： 确保IP数据报的成功传递。对程序发送的大块数据进行分段和重组。 确保正确排序以及按顺序传递分段的数据。 通过计算校验和，进行传输数据的完整性检 查。为必须使用可靠的基于会话的数据传输 的程序，如客户/服务器数据库和电子邮件 程序，提供首选方法。TCP工作原理TCP基于两个网络主机之间的点对点通 讯。TCP从应用程序接收数据并将数据处 理成数据流。数据分成段” （Segment），然后TCP对“段”进行编号和排序以便传 递。在两个 TCP主机可以交换数据之前， 必须先相互建立会话。TCP会话通过“三次握手”的过程初始化。这个过程使序号同 步，并提供在两个主机之间建立虚拟连接所 需的控

41、制信息。因此，OSI模型的价值是作为教学和参 考工具来使用。 例如，虽然没有独立的会话 层或表示层协议，但分派给这些层的功能对 网络通信来说是必需的。在一些书中，经常可以看到有关执行OSI模型中某一特定层功能的网络协议或网络组件的内容，这有助于把数据联网这样一个非常复杂的过程 分解成更加容易管理和理解的单元。小结：定的数据确认数及数 据发送、接收完毕后 何时撤消联系，并建 立虚连接。为了提供 可靠的传送，TCP在 发送新的数据之前， 以特定的顺序将数据 包的序号，并需要这 些包传送给目标机之 后的确认消息。教学提示：相关授课内容可以 参考下列链接： hin a/tech net/itsolut

42、i on s/techguide/msm/smf/ smfnetadm.mspx如何掌握学习实质，如何有效判断后续学 习中可能遇到的问题， 掌握一定的原理是必 要的，这就是本章的意义。1.9 安装和绑定 Win dows 2000网络组件教学提示：本节主要达到以下目的。掌握安装和绑定的概念。了解微软知识库的使用。（讲解+演示）教学内容教学方法教学提示讲授：说了这么多内容，下面进行一些实战内容 的介绍，首先看看网络连接的硬件、网卡以及相关的协议和服务、客户端内容。阅书：.4幻灯：第29页课堂演示：建议教师准备一块 物理网卡帮助学生掌 握实际物品的形状和 作用，特别需要介绍 网卡相

43、关端口和指示 灯的作用讲授：我们看到相关的访问命令以及效果，然后再看服务的定义：在Windows的术语中，服务是一个在计 算机上持续运行的、等待满足特定功能请 求的程序。例如，在运行 Windows DNS 服 务的Windows 2000 计算机上，如果关闭 Server服务就无法进行相关共享操作。此 外系统中还有一些其他相关服务就是我们 后续章节中的 DHCP、DNS、WINS 等服 务，下一章我们就介绍 DHCP服务器的配置， 这里简单了解在家中通过ADSL上网通常米用的方式就是作为DHCP的客户端。域名系统（DNS）:大家访问互联网使用的 相关名称，例如www.microsoft 就是

44、域名系统Win dows In ternet 名称服务（WINS）: 有时候学生通过网络邻居无法查看到其他 计算机，可能原因就是没有配置WINS服务器。Microsoft证书服务：数字证书作为电子凭证，用来证明个人、企业和计算机的网上身份，大豕可能听说过招商银仃、淘玉等网站进行支付时候都是通过证书服务，其实阅书：1.9.5 幻灯：第30页课堂演示：如果学生对于服务 不是很理解，教师可 以举例，例如停止 server服务查看是否 能够进行文件和文件 夹共享。通过net send发送 信息，掌握信使服务 的意义。微软操作系统本身也内置了相关证书服务。 路由和远程访问服务（RRAS）: 有的同学家里

45、计算机如果有多台，你希望能够进行共 享上网，也可以配置NAT服务器。In ternet 信息服务（IIS） 使 Win dows 2000计算机可以作为Web、FTP或新闻组服务器运行，如何搭建网站系统，大家一定非常感兴趣，我们后续章节会有具体介 绍。讲授：可是冋题又来了，设想一台Win dows2000计算机既安装了网络接口卡（NIC）又安装了调制解调器。新建连接，使用调制解调器来连接In ternet，并为本地网络通信安装NetBEUI协议。在默认情况下，TCP/IP和NetBEUI协议模块都将绑定到 网卡和调制解调器上。但是，调制解调器在访问In ternet时将不能使用NetBEUI

46、，而网卡在本地网络上将不能使用TCP/IP，这是因为其他所有计算机都只运行NetBEUI o为了保存系统资源并提高性能， 可以从调制解调器连接上解除NetBEUI绑定，并从网卡连接上解除TCP/IP绑定，我这里给大家演示如何调整绑定顺序阅书：.7幻灯：第31页注意：提醒学生如果使用Win dows XP 现在 NETBEUI已经不再 作为缺省组件提供。讲授：由于第一章的内容是这本书的总览，所以每部分内容介绍地都是比较简单，下面这部分内容就是我们理论与 windows 2000配置 结合起来。首先是网络适配器，大家可以看到操作系统 安装完成后在在网络连接中通常会有本地 连接，给大

47、家一个实际例子：当我们计算机安装有两个或两个以上的网络适配器时，可以分别对它们进行配置以处理不同协议产 生的通信（例如，可以用一块网卡连接TCP/IP网络，用另一块网卡连接运行IPX的NetWare网络），或者让两个适配器都 可以处理所有已安装的协议。想一下我们家里安装宽带必须安装的网 络协议是什么，对，是 TCP/IP。所以Win dows 2000（以及其他大部分操作系演示：通过 net send 发送信息和使用ftp命令访问服务器 演示：在 windows 2000中配置网络组件 或者安装其他组件课堂提问：NETBEUI 禾口 TCP/IP哪个访问速度 会更快？回答：在小型网络中 是前者。统)将协议作为一个单一整体来安装。T