《windows 组网实训教程》课件第3章

第三部分建立和使用对等网实验七组建仅有一个工作组的对等网实验八组建有多个工作组的对等网知识背景用户可以利用Windows2003、Windows2000和WindowsXP等网络操作系统环境设置网络，以便将网络上的资源与其他用户共享。Windows2000/XP/2003支持以下两种网络类型：

工作组(对等网)。

域(基于服务器的网络)。其中工作组结构采用分布式管理模式，适用于小型的网络；而域采用集中式管理模式，适用于较大型的网络。工作组由一群用网络连接在一起的计算机组成，网络上每台计算机的地位都是平等的，它们将计算机内的资源(如文件、打印机等)与其他计算机共享，即每台计算机都具有管理资源、提供服务、申请服务的功能。对等网使用方便，但安全性不高。对于没有特殊要求的局域网应用环境，一般可使用对等网。对等网上不一定需要有WindowsServer2003，也就是说，任何Windows操作系统，如Windows2000Professional、WindowsNTWorkstation、Windows98、WindowsXP等都能构建一个工作组结构的网络。使用Windows2000/XP/2003构建的对等网中，每台计算机都有自己的本地安全数据库，如果用户要访问某台计算机内的资源，则必须在这台计算机的本地安全数据库内建立该用户的帐户。

Windows95、Windows98计算机内没有本地安全数据库，因而任何帐户均可访问它们的资源。在WindowsServer2003、Windows2000Professional、WindowsXP上，如果将Guest帐户启用，则任何帐户都可访问Guest帐户的资源(具有EveryOne的权限)。在基于Windows的对等网中，实现共享的资源主要有文件系统、存储设备(包括硬盘、软盘、光盘)、打印机等。基于Windows的对等网操作系统提供多种登录级别：

(1)只有用WindowsServer2003、Windows2000Professional计算机上都有的帐户(如Administrator)登录到Windows98计算机，才能在Windows98系统中访问WindowsServer2003、Windows2000Professional计算机上的资源。如果用WindowsServer2003上的帐户而不是Windows2000Professional上的帐户登录到Windows98系统，则只能访问WindowsServer2003计算机上的资源，而Windows2000Professional上的资源不能访问。但是，一旦WindowsServer2003、Windows2000Professional上的Guest帐户被启用，用任何帐户登录Windows98，都能访问其他所有计算机系统(包括WindowsServer2003、Windows2000Professional)中的资源。

(2)对于WindowsServer2003，用本地帐户登录到本机，能访问Windows98上的资源，如果此帐户不是Windows2000Professional或WindowsXP上的帐户，在访问Windows2000Professional或WindowsXP时，要求输入密码才能访问。

(3) Windows2000Professional与WindowsServer2003的登录情况类似。基于Windows的对等网操作系统能提供简单的资源安全性管理(即访问权限机制)，设置了下列类型的访问权限：

只读权限：可以浏览文件夹的内容、以只读方式打开文件或作为复制资源的源。

完全权限：可以进行包括删除、新建在内的所有操作。

密码限制权限：用户必须通过密码来获取相应的访问权限。对等网计算机之间的互相访问可通过两种方法实现：

(1)通过“网上邻居”访问：适应于同组或不同组计算机之间的共享资源的访问。

(2)用计算机主机名或IP地址进行搜索：当两台计算机属于不同的工作组，或在“网络邻居”中看不到此计算机，但又能Ping通时，使用搜索的方式更便捷。实验七组建仅有一个工作组的对等网【实验条件】

(1)每组有三台计算机，用一个Hub连网。

(2)安装了操作系统、网卡及网卡驱动程序；一台计算机装WindowsServer2003、一台计算机装Windows2000Professional、一台计算机装WindowsXP。【实验说明】

(1)对计算机进行配置，组建对等网。

(2)同组同学相互配合，检查网络是否连通，相互的资源是否能够共享。

(3)如果所有的工作站均由WindowsServer2003、Windows2000和WindowsXP所组成，则在每台计算机上创建相同的帐户，用每台计算机上均有的用户帐户登录，就可以相互访问对方的共享资源了。【实验任务】

(1) WindowsServer2003的网络配置。

(2) Windows2000Professional的网络配置。

(3) WindowsXP的网络配置。

(4)检测每个小组的局域网络是否连通。

(5)同一工作组内计算机资源的共享。【实验目的】熟练掌握同一个工作组中对等网的配置方法。【实验内容】一、WindowsServer2003的网络配置

(1)检查网线、网卡、Hub等是否插好。

(2)检查WindowsServer2003的基本情况。右击“我的电脑”，选择“属性”菜单命令，选择“计算机名”选项卡，检查计算机名(Win2003s-01)、工作组(WorkGroup-01)是否正确。如果不正确，单击“更改”按钮，修改计算机名和工作组，如图3-1-1所示。图3-1-1

(3)安装网络组件及配置。右击“网上邻居”，选择“属性”菜单命令，在“网络连接”对话框中双击“本地连接”，然后单击“属性”按钮，在“本地连接属性”对话框中双击“Internet协议(TCP/IP)”，设置IP地址，如图3-1-2所示。图3-1-2

(4)在WindowsServer2003上创建本地用户。①选择“开始”→“程序”→“管理工具”→“计算机管理”→“系统工具”→“本地用户和组”→“用户”，然后右击鼠标，选择“新用户”菜单命令，如图3-1-3所示。图3-1-3②打开如图3-1-4的对话框后，输入用户名(user1)和密码(无)，选择“密码永不过期”选项，然后单击“创建”按钮。

(5)资源共享。①使用资源管理器创建一个文件夹C:\myfile，复制一些文件到此文件夹中。②右击myfile文件夹，选择“共享”菜单命令，在弹出的“myfile属性”对话框中选择“共享该文件夹”项，设置共享名为myfile，选择用户数限制为“最多用户”，如图3-1-5所示。图3-1-4图3-1-5③单击“权限”按钮，出现“myfile的权限”对话框，设置此文件夹的共享属性为Everyone有“读取”权限，如图3-1-6所示，则在本机上所有用户均对文件夹myfile有读取权限。图3-1-6

二、Windows2000Professional的网络配置

(1)检查网线、网卡、Hub等是否插好。

(2)检查Windows2000Professional的基本情况。右击“我的电脑”，选择“属性”菜单命令，选择“网络标识”选项卡，然后检查计算机名(Win2000P-01)、工作组(WorkGroup-01)是否正确。

(3)安装网络组件及配置。右击“网上邻居”，选择“属性”菜单命令，在“网络连接”对话框中双击“本地连接”，然后单击“属性”按钮，在“本地连接属性”对话框中双击“Internet协议(TCP/TP)”，按图3-1-7所示对话框设置IP地址。图3-1-7

(4)设置网络标识。如果此计算机尚不在局域网中同一工作组内，则可以通过设置网络标识，使其在同一个工作组内。①右击“我的电脑”，选择“属性”菜单命令，选择“网络标识”选项卡，单击“网络ID”按钮，打开“网络标识向导”对话框。在如图3-1-8所示对话框中选择“本机是商业网络的一部分，用它连接到其他工作着的计算机”选项，表明要加入到局域网中，然后单击“下一步”按钮。图3-1-8图3-1-9③在如图3-1-10所示对话框中输入工作组名称WorkGroup-01，然后单击“下一步”按钮，至此网络访问标识完成。图3-1-10

(5)创建用户user2。①在Windows2000Professional上，也可以创建本机帐户。用Administrator帐户登录，选择“开始”→“设置”→“控制面板”→“用户和密码”，在弹出的“用户和密码”对话框中选择“用户”选项卡，单击“添加”按钮，输入用户名user2，再单击“下一步”按钮，在输入密码对话框中不输入任何密码，如图3-1-11所示，然后单击“下一步”按钮。图3-1-11②在如图3-1-12对话框中选择“受限用户”(注意：不同的用户具有不同的访问权限。“受限用户”属于一般的Users组，能进行一般的文件操作和应用程序的使用；“标准用户”除具有“受限用户”的权限外，还能安装软件；“其他”可以用于指定最高权限用户组，如Administrators组)，然后单击“完成”按钮。(6)资源共享。用user2帐户登录到Windows2000Professional上，创建一个文件夹C:\temp，并复制一些文件到此文件夹中。右击temp文件夹，选择“共享”菜单命令，在弹出的“temp属性”对话框中选择“共享该文件夹”选项，在用户数限制中选“最多用户”，然后设置此文件夹的共享属性为Everyone有“完全控制”权限，则所有帐户均对文件夹temp有存取权限。图3-1-12

三、WindowsXP的网络配置

(1)检查网线、网卡、Hub等是否插好。

(2)检查WindowsXP的基本情况。右击“我的电脑”，选择“属性”菜单命令，在弹出的“系统属性”对话框中选择“计算机名”选项卡。在如图3-1-13所示对话框中检查计算机名WinXP-01、工作组名WorkGroup-01是否正确，如果不正确，则单击“更改”按钮，修改计算机名和工作组，使之正确，如图3-1-14所示。图3-1-13图3-1-14

(3)安装网络组件及配置。右击“网上邻居”，选择“属性”菜单命令，在弹出的“网络连接”对话框中双击“本地连接”，然后单击“属性”按钮，双击“Internet协议(TCP/IP)”，按图3-1-15所示设置IP地址。图3-1-15

(4)创建本地用户。在WindowsXP上，可以创建本地用户。①用Administrator帐户登录，选择“开始”→“设置”→“控制面板”→“管理工具”→“计算机管理”→“本地用户和组”，然后右击“用户”，选择“新用户”，出现如图3-1-16所示对话框。在该对话框中输入用户名user3，管理员可根据需要设置密码，然后取消“用户下次登录时须更改密码”复选框，勾选“用户不能更改密码”和“密码永不过期”复选框，如图3-1-17所示，再单击“创建”按钮后关闭对话框。图3-1-16图3-1-17

②更改用户登录或注销的方式。为方便不同的本机用户帐户登录WindowsXP，可以将WindowsXP的登录或注销更改为传统的方式，可以通过以下设置予以解决。依次选择“开始”→“设置”→“控制面板”→“用户帐户”，在打开的“用户帐户”对话框中选择“更改用户或注销的方式”选项，取消勾选“使用欢迎屏幕”复选框，然后单击“应用选项”按钮，如图3-1-18所示。图3-1-18

(5)资源共享。新安装好的WindowsXP操作系统的安全性是很高的，磁盘内的文件夹默认是不给网络上的用户共享使用的，因此必须通过网络安装向导来实现网络资源共享。①用Administrator用户登录，创建一个文件夹D:\tools，右键单击该文件夹，在弹出的菜单中选择“共享和安全”，显示如图3-1-19所示对话框。图3-1-19②在“网络共享和安全”选项栏中单击“网络安装向导”，打开如图3-1-20所示的向导窗口。图3-1-20

③单击“下一步”按钮，打开“选择连接方法”对话框，勾选“其他”选项。单击“下一步”按钮，打开“其他Internet连接方法”对话框，勾选“这台计算机属于一个没有Internet连接的网络”选项。单击“下一步”按钮，打开“给这台计算机提供描述和名称”对话框。单击“下一步”按钮，进入“命名您的网络”对话框，将工作组名改为“WORKGROUP-01”。单击“下一步”按钮，打开“文件和打印机共享”对话框，选择“启用文件和打印机共享”。单击“下一步”按钮，打开“准备应用网络设置”对话框，如图3-1-21所示。图3-1-21④单击“下一步”按钮，开始配置网络。在接下来的向导窗口中选择“完成该向导。我不需要在其他计算机上运行该向导”选项。然后单击“下一步”按钮，完成网络安装，如图3-1-22所示。⑤再对tools文件夹设置共享，其共享属性就起作用了。此时可勾选“在网络上共享这个文件夹”复选框，如图3-1-23所示。图3-1-22图3-1-23【实验检测】

(1)重新启动计算机(三台装有WindowsServer2003、Windows2000Professional、WindowsXP的计算机)。

(2)双击“网上邻居”图标，如果“网上邻居”上没法看到网中的其他机器，则用以下方法检测网络是否连通，若已连通，而又看不到网络中的其他机器，说明网络配置上有问题，只要集中精力进行网络设置即可。

(3)在WindowsXP上测试该计算机网卡及网络配置是否正确。运行命令Ping192.168.1.20，如果出现

Destinationhostunreachable

Destinationhostunreachable

Destinationhostunreachable

Destinationhostunreachable或

Requesttimedout

Requesttimedout

Requesttimedout

Requesttimedout都表明WindowsXP本身网卡及网络配置出错，不可能与其他计算机连通。如果出现如图3-1-24所示结果，则表明Windows98的网卡及网络配置都正确。图3-1-24

(4)在WindowsXP上检查WindowsServer2003计算机是否网络连通。运行命令Ping192.168.1.1，如果出现如图3-1-25所示结果，则表明WindowsXP与WindowsServer2003两台计算机之间的网络已连通。图3-1-25

(5)在WindowsXP上检查与Windows2000Professional计算机是否网络连通。运行命令Ping192.168.1.10，如果出现如图3-1-26所示结果，则表明WindowsXP与Windows2000Professional两台计算机之间的网络已连通。图3-1-26

(6)在WindowsServer2003及Windows2000Professional两台计算机上用类似的方法进行检测，以判断网络是否全部连通。

(7)查找计算机。通过在每台计算机上查找同一工作组内其他的计算机，可以检查网络是否连通。右击“网上邻居”，选择“搜索计算机”菜单命令，在如图3-1-27所示的对话框中输入计算机名称Win2003s-01，然后单击“立即搜索”按钮，如果此计算机的网络已连通，则会显示找到的计算机。图3-1-27四、同一工作组中三台计算机相互对等访问请将相互访问的情况写在实验报告中。

(1)在WindowsServer2003上登录。①用WindowsServer2003上创建的用户(如user1)进行登录。在桌面上双击“网上邻居”，双击“整个网络”，双击“MicrosoftWindowsNetwork”，双击WorkGroup-01工作组图标，此时出现三个图标：Win2003s-01、Win2000p-01、Winxp-01，如图3-1-28所示。双击每一个图标，查看共享情况(提示：在WindowsServer2003上能查看共享资源，在Windows2000Professional上要求输入用户名和密码，在WindowsXP上能查看共享资源)。图3-1-28②检查：

用Windows2000Professional上创建的用户user2能否在WindowsServer2003上登录？为什么？(提示：不能。)

用WindowsServer2003、Windows2000Professional上都有的超级用户Administrator登录，检查各共享情况。说明为什么？(提示：能查看共享资源。)

(2)在Windows2000Professional上登录。检查：①用WindowsServer2003上创建的用户(如user1)登录Windows2000Professional能否成功？为什么？(提示：不能。)②用Windows2000Professional上创建的用户user2登录，在桌面上双击“网上邻居”，双击“整个网络”，单击“全部内容”，双击Microsoft图标，双击WorkGroup-01工作组图标，此时出现三个图标：Win2003s-01、Win2000p-01、Winxp-01，双击每一个图标，查看共享情况，说明为什么？(提示：在WindowsServer2003上要求输入用户和密码，在Windows2000Professional上能共享资源，在WindowsXP上能共享资源。)③用WindowsServer2003上的超级用户Administrator登录Windows2000Professional，检查各共享情况。(提示：都能查看共享资源。)

(3)在WindowsXP上登录。①按user3用户登录，密码：无。②双击“网上邻居”，单击“查看工作组计算机”项，出现“WorkGroup-01”工作组图标，可见三个图标：Win2003s-01、Win2000p-01、Winxp-01。③尝试双击Win2003s-01计算机或双击Win2000p-01计算机，结果怎样？为什么？(提示：要求输入用户和密码，原因是user3用户帐户不是Win2000s-01和Win2000p-01计算机上的帐户。)

(4)参考结果。①在WindowsServer2003上，用user1帐户登录，双击“网上邻居”，双击Win2003s-01图标，将看到WindowsServer2003计算机上的共享文件夹myfile，如图3-1-29所示。图3-1-29②双击Win2000p-01图标，要求输入Windows2000Professional的本地用户帐户名和密码，准确无误后方可登录，如图3-1-30所示。图3-1-30③在Windows2000Professional上，用user2帐户(Windows2000Professional上创建的用户)登录到相应的工作组WorkGroup-01中，双击“网上邻居”，双击Win2000p-01图标，将看到共享的temp文件夹，如图3-1-31所示。双击Win2003s-01图标，系统提示“必须提供密码才能连接”。图3-1-31④在WindowsXP上用任一用户帐户xyz(用户需自建)登录(该帐户是在WindowsServer2003和Windows2000Professional上都无的帐户)，双击Win2003s-01、Win2000p-01图标，都出现要求输入Win2003s-01、Win2000p-01本地用户帐户名和密码的对话框。⑤当用WindowsServer2003及Windows2000Professional上都有的用户Administrator登录到WindowsXP时，则能访问Winxp-01上的所有共享资源。

(5)用WindowsServer2003、Windows2000Professional和WindowsXP上的“搜索”功能查找工作组中的计算机。可以利用“搜索计算机”的功能，访问找到的计算机上的共享资源(选择“开始”→“网上邻居”→“搜索计算机”)。

(6)启用Guest帐户。如果将WindowsServer2003及Windows2000Professional上的Guest帐户启用，则在三台计算机上无论用哪个本地帐户登录，都能访问到其他计算机上的共享资源。在WindowsServer2003上启用Guest帐户的步骤：选择“开始”→“程序”→“管理工具”→“计算机管理”→“本地用户和组”→“用户”，右击“Guest”帐户，选择“属性”，取消“帐户已禁用”复选框的选择即可。在Windows2000Professional上启用Guest帐户的步骤：在“控制面板”中双击“用户和密码”，在“高级”选项卡中单击“高级”按钮，单击“用户”按钮，右击“Guest”帐户，选择“属性”，取消“帐户已停用”复选框的选择即可。③在Windows2000Professional上用Administrator帐户登录，启用Guest帐户，创建userp帐户，再用userp帐户登录，在“网上邻居”中访问其他计算机上的共享资源，结果如何？④在Windows2000Professional上用Administrator帐户登录，禁用Guest帐户，再用userp帐户登录，在“网上邻居”中访问其他计算机上的共享资源，结果如何？⑤禁用Windows2000Professional上的Guest帐户，同时禁用WindowsServer2003上的GUEST帐户，在WindowsXP上用user3帐户登录，在“网上邻居”中访问其他计算机上的共享资源，结果如何？⑥启用Windows2000Professional上的Guest帐户，同时禁用WindowsServer2003上的Guest帐户，在WindowsXP上用user3帐户登录，在“网上邻居”中访问其他计算机上的共享资源，结果如何？⑦启用Windows2000Professional上的Guest帐户，同时也启用WindowsServer2003上的Guest帐户，在WindowsXP上用user3帐户登录，在“网上邻居”中访问其他计算机上的共享资源，结果如何？

(8)练习：在网络中的三台计算机上都创建同一帐户sameuser，但密码各不相同，检查对等访问情况。实验八组建有多个工作组的对等网【实验条件】

(1)每个小组的三台计算机按实验一要求组建了局域网，各组计算机用交换机互连在一起。

(2)每个小组正常安装了WindowsServer2003、Windows2000Professional、WindowsXP操作系统及网卡和网卡驱动程序，小组内的网络已经连通。【实验说明】

(1)对每个小组的计算机进行重新配置，在不改变IP地址、计算机名称、工作组名称的情况下，通过改变子网掩码，使不同小组的计算机属于同一个网络。

(2)不同小组的同学相互配合，检查网络是否连通，相互的资源是否能够共享，从而熟悉在同一网络内创建不同的工作组，实现多个工作组之间的对等访问。【实验任务】

(1)修改三台计算机的网络配置。

(2)检测任何两个小组的局域网络是否连通。

(3)检查资源共享情况。【实验目的】熟练掌握不同工作组的对等网配置方法。【实验内容】

一、Windows2000、WindowsXP的网络配置本实验以01小组和02小组为例。在原有的IP地址、计算机名称、工作组名称不变的情况下，修改所有计算机的子网掩码为255.255.0.0，使整个机房内的计算机都在同一个网络内(子网为192.168.0.0)。分别在Win2003s-02计算机上建立共享文件夹share；Win2000p-02计算机上建立共享文件夹report；Winxp-02计算机上建立共享文件夹vpc。在Win2003s-02上新建帐户：用户名：user4；密码：无；隶属于users组。在Win2000p-02上新建帐户：用户名：user5；密码：无；隶属于users组。

二、不同工作组的几台计算机相互对等访问

(1)在01小组(WorkGroup-01工作组上)的WindowsServer2003上登录。用WindowsServer2003