《项目二：组建共享式局域网》由会员分享，可在线阅读，更多相关《项目二：组建共享式局域网（42页珍藏版）》请在金锄头文库上搜索。
1、实用网络技术延安大学计算中心 李富星应用背景 Alice和Bob在学校的支持下，召集了几个志同道合的同学 成立了SIK工作室，创立之初，工作室的主要业务是维护 学校网站。学校为工作室免费提供办公场所，他们都把各 自的PC机都搬到办公室，组成共享式办公局域网，大家协 同工作，共享资源。基本知识 网络的拓扑结构 集线器 共享式局域网网络拓扑结构 拓扑结构的概念 把工作站、服务器等网络单元抽象为“点”，把 网络中的电缆等通信介质抽象为“线”，形成点 和线的几何图形，从而抽象出网络系统的具体 结构 常见的拓扑结构有总线型、星型、环形、树型 和网状型等。网络拓扑结构1.总线型拓扑优点：1、结构简单、易扩
2、充， 使用广泛2、总线任务重，易产 生瓶颈问题缺点：1、故障后果严重2、故障诊断困难3、传输率低网络拓扑结构 2.星型拓扑优点 ： 1、结构简单 2、易于建网 3、易于管理缺点： 1、布线费用大 2、对中央结点要求高网络拓扑结构 3.环形拓扑优点 ： 1、结构简单 2、容易实现 3、路径选择简单缺点： 1、一个站点的故障会 引起整个网络的崩溃2 、不易扩充网络拓扑结构 4.树型拓扑PCs ServerHubPCs ServerHubPCs ServerHubPCs ServerHubPCs ServerHubRouter注意：树型拓扑实际上是星型拓扑的延伸网络拓扑结构 5.网状拓扑n优点：传输
3、速率高、容错高、可靠性 好n缺点：投资大，不易于管理主要用于覆盖范围大、入网主机多 （机型多）的环境，常用于构造广 域网网络拓扑结构 混合拓扑型结构星型总线型星型环型集线器 集线器也称Hub 使用集线器构成的网络物理上是星型拓扑结构。 集线器价格低廉、操作简单 使用集线器可以延长网络覆盖的距离。 4.2.2 集线器集线器是物理层设备 简单地将某个端口收到的信号从其它所有的端口复制出去 集线器共享同一网络带宽，冲突域是所有端口。任务一：HUB组网HUB组网 共享式局域网 以集线器为核心组建的局域网共享传输总线，因 此被称为共享式局域网 HUB组网 第一步：网络连接 制作网线，安装网卡，连接组建网
4、络。 检查网卡与集线器的指示灯的连接状态，判断网络是 否连通。HUB组网 第二步：TCP/IP配置 配置网络主机的IP地址，IP地址如图所示，Alice的IP地 址192.168.10.10/24，Bob的IP地址192.168.10.20/24， Chris的IP地址192.168.10.30/24。 Alice、Bob、Chris之间互相Ping，检查网络的连通性。HUB组网 第三步：工作模式 工作组模式与域模式 工作组模式以工作组为基本管理单位，网络中每台主机自主加 入工作组，成为工作组的成员，工作组成员地位平等，自主管 理。 域模式引入AD（Active Directory），建立域控
5、制器，域是 AD的基本管理单位，只有加入申请经AD批准，主机才能成为 域成员，域成员受AD通过组策略进行集中管理。 右击“我的电脑”图标选择属性选择计算机名选项卡 单击更改按钮，即可指定工作名（工作组模式）/域名（域 模式）。Windows默认工作模式为工作组模式，工作组为 WORKGROUP。任务二：文件和打印机共享文件和打印机共享 在对等网中，每台网络主机即作为服务器向其它 主机提供共享服务，又作为客户端从其它主机获 取共享资源。文件和打印机共享 第一步：安装共享服务与客户端(一) 安装“Microsoft 网络的文件和打印机共享”服务 “本地连接”属性安装在“网络组件类型”多选 框中选择
6、“服务”项添加在“网络服务”多选框中选 择“Microsoft 网络的文件和打印机共享”服务。文件和打印机共享 第一步：安装共享服务与客户端(二) 安装“Microsoft 网络客户端” “本地连接”属性安装在“网络组件类型”多选 框中选择“客户端”项添加在“网络客户端”多选框 中选择“Microsoft 网络客户端”。 文件和打印机共享 第二步：打印机共享（一） Alice安装本地打印机 开始打印机和传真添加打印机选择“连接到此计算机的 本地打印机”单选项选择打印机型号（在系统列表中）或指定打 印机驱动程序（不在系统列表中）。文件和打印机共享 第二步：打印机共享（二） Alice共享本地打印
7、机 开始打印机和传真右击打印机图标选择属性 选择共享选项卡选择“共享这台打印机”单选项。文件和打印机共享 第二步：打印机共享（三） Bob与Chris安装网络打印机 开始打印机和传真添加打印机选择“网络打 印机或连接到其他计算机的打印机”单选项指定网络 共享打印机。文件和打印机共享 第三步：文件共享（一） 服务端：共享文件夹 右击文件夹图标选择属性选择共享选项卡选 择“共享此文件夹”单选项。文件和打印机共享 第三步：文件共享（二） 客户端：网络访问 开始搜索选择“计算机或人”选项选择“网络上 的一个计算机”选项输入服务端主机IP地址或计算机 名搜索从服务端主机获取共享文件。任务三：网络访问网络
8、访问 Windows的网络访问涉及系统的多处设置， 如果相关设置不正确，网络将访问失败。 首先检查网络的连通性，互相Ping对端 若Ping失败 查看指示灯，确认物理连接是否正常 查看TCP/IP配置，确认IP地址配置是否正确 。网络访问 网络访问过程网络访问 第一步：网络服务 网络访问（Computer Browser）依存两个服务：Workstation与 Server，Server服务用于提供向其它主机提供本机的共享资源， Workstation服务用于访问其它主机上的共享资源。 Server服务 “本地连接”属性安装服务“Microsoft 网络 的文件和打印机共享”服务。 Works
9、tation服务 “本地连接”属性安装客户端“Microsoft 网 络客户端”。网络访问 第一步：网络服务 故障现象以及解决办法 故障现象：物理连接正常，TCP/IP配置正确，Ping不通对 端。 故障原因：对端未安装Server服务。 解决方法：对端主机上安装Server服务。 故障现象：Ping通对端，但搜索对端主机不成功。 故障原因：本机未安装Workstation服务。 解决方法：本机安装Workstation服务。网络访问 第二步：防火墙 Windows操作系统内置防火墙，安装的第三方防火墙， 默认设置都是拒绝共享，因此必须修改防火墙设置 “本地连接”属性“高级”标签“Intern
10、et防 火墙”设置“例外” 选中“文件和打印机 共享” 网络访问 第二步：防火墙 故障现象以及解决办法 故障现象：物理连接正常，TCP/IP配置正确，服务已启用 ，Ping不通。 故障原因：防火墙默认设置阻止网络共享服务。 解决方法：修改防火墙设置，在例外选项中添加网络共享 服务。网络访问 第三步：用户身份认证策略网络访问的两种模式：来宾模式与经典模式。 来宾模式：客户端以guest帐户远程访问服务端，guest无口令，若服 务端guest账户启用，则客户端直接以guest帐户进入下一步处理。 经典模式：客户端以服务器上注册的帐户名与口令远程访问服务端， 若服务器已经启用此帐户，并通过口令验证
11、，客户端将以此用户的身 份进入下一步处理；若服务端验证失败，客户端将试图以来宾模式（ guest账户）登录访问。开始控制面板管理工具本 地安全策略本地策略安全选项 “网络访问：本地帐户的共享和安 全模式”策略策略设置网络访问 第三步：用户身份认证策略 故障现象以及解决办法 故障现象：故障原因：来宾模式下，服务端的Guest帐户被停用。 解决方法：服务端主机修改“帐户：来宾帐户状态”安全 策略的设置，启用来宾帐户。网络访问 第三步：用户身份认证策略 故障现象以及解决办法故障现象 ：故障原因：经典模式下，默认安全策略为启用“帐户：使用空白密码的本地 帐户只允许进行控制台登录”。 解决方法：服务端主
12、机设定帐户口令；或禁用“帐户：使用空白密码的本地 帐户只允许进行控制台登录”安全策略的设置，允许空口令帐户远程登录。网络访问 第四步：网络访问策略 网络访问策略审核分两步：拒绝策略与允许策略 网络访问 第四步：网络访问策略 访问策略 开始控制面板管理工具本地安全策 略本地策略用户权利指派选择“从网络 访问这台计算机”策略策略设置开始控制面板管理工具本地安全策 略本地策略用户权利指派选择“拒绝从 网络访问这台计算机”策略策略设置网络访问 第四步：网络访问策略 故障现象以及解决办法故障现象 ：故障原因：在允许策略中没含该帐户，或在拒绝策略中含该帐户。 解决方法：修改网络访问策略，在相应的策略中添加
13、/删除用户或 组。网络访问 第五步：资源权限 NTFS文件系统的文件/文件夹具有权限的设置 针对不同帐户授予不同访问权限，分为NTFS权限与共享权限 NTFS权限定义文件/文件夹本身的权限，作用于本地登录帐户与网络访问 帐户 共享权限定义文件/文件夹共享的权限，仅作用于网络访问帐户。网络访 问帐户对文件/文件夹的访问权限是该文件/文件夹的NTFS权限与共享权 限的共同作用，即两者最严格的权限。 网络访问文件/文件夹属性“共享”选 项卡权限按钮共享权限授 权文件/文件夹属性“安全” 选项卡NTFS权限授权网络访问 第五步：资源权限 故障现象以及解决办法故障现象 ：故障原因：网络访问帐户无访问该文件/文件夹权限。 解决方法：修改被访问文件/文件夹的共享权限与NTFS 权限，为此帐户授权。
