《第一章构建windowsserver2003网络环境》由会员分享，可在线阅读，更多相关《第一章构建windowsserver2003网络环境（42页珍藏版）》请在金锄头文库上搜索。
1、第一章构建第一章构建windows server 2003 网络环境网络环境本章主要内容本章主要内容lWindowsserver2003所提供的网络功能lWindowsserver2003的服务器角色lIP地址及子网划分Windows server 2003 提供的网提供的网络功能络功能lInternet:提供接入Internet的能力lIntranet:提供企业内部网的各种服务功能lExtranet:提供与外部网相互沟通的能力l远程访问:提供通过公共网络连接到公司的能力l网络服务:提供各种Internet的标准服务lDNS(DomainnamingSystem)lDHCP(DynamicHo
2、stConfigurationProtocol)lIIS(InternetInformationservice)lIPS(Internetprintservice).Windows server 2003 的服务器角色的服务器角色l文件服务器角色l域控制器角色lWINS服务器角色lDNS服务器角色lDHCP服务器角色l终端服务器角色lWEB服务器角色和WEB应用程序服务器角色lFTP服务器角色Windows server 2003 的服务器角色的服务器角色l邮件服务器角色l证书服务器角色l流式媒体服务器角色lNAT服务器和基本防火墙角色l远程访问VPN服务器角色TCP/IP概述概述lTCP/I
3、P通信协议是是目前最完整、最被广泛支持的通信协议，它可以让不同网络结构、不同操作系统的计算机相互通信，它是Internet的标准通信协议。l在TCP/IP的网络上，每一台连接到网络上的计算机被称为是一台“主机”，而主机与主机之间的通信，主要是通过以下3个主机部分：lIP地址l子网掩码lIP路由器IP地址地址lIP地址的概述lIP地址的类别l子网掩码l利用子网掩码来划分子网l默认网关l私有IP地址的使用IP地址IP地址格式IP地址的十进制形式IP地址分类Internet上的主机IP地址配置配置IP地址时需要注意以下事项地址时需要注意以下事项l网络ID不能是127l网络ID不能是0l主机ID不能是
4、“二进制”的全“0”l主机ID不能是“二进制的”全“1”l同一个网络ID下，不能有两完全相同的主机ID子网掩码子网掩码l子网掩码的概念：l是一个32位的点分十进制，是用来区分IP地址中网络ID和主机ID的一串数字。其对应网络地址的所有位都置为1，对应于主机地址的所有位都置为0。默认的子网掩码：lA类：255.0.0.0lB类：255.255.0.0lC类：255.255.255.0子网掩码子网掩码l将子网掩码和IP地址按位进行逻辑“与”运算，得到IP地址的网络地址，剩下的部分就是主机地址，从而区分出任意IP地址中的网络地址和主机地址。l子网掩码常用点分十进制表示，我们还可以用网络前缀法表示子网
5、掩码，即“/”。如138.96.0.0/16表示B类网络138.96.0.0的子网掩码为255.255.0.0。掩码没带子网、带有子网的IP地址利用子网掩码来划分子网利用子网掩码来划分子网l为了方便管理与提高网络运行的效率，有时可能需要将一个较大的网络，划分为数个以IP路由器连接的子网；或将数个分布于各地的子网以IP路由器连接在一起，利用子网掩码可很好实现这一功能l把一个C类IP地址划分出不同的小的子网l把一个B类IP地址划分出不同的小的子网l把一个A类IP地址划分出不同的小的子网子网划分与掩码的设置子网划分与掩码的设置l子网划分是通过借用IP地址的若干位主机位来充当子网地址从而将原网络划分为
6、若干子网而实现的。划分子网时，随着子网地址借用主机位数的增多，子网的数目随之增加，而每个子网中的可用主机数逐渐减少。以C类网络为例，原有8位主机位，28即256个主机地址，默认子网掩码255.255.255.0。借用1位主机位，产生21个子网，每个子网有27个主机地址；借用2位主机位，产生22个子网，每个子网有26个主机地址子网划分的步骤子网划分的步骤 1、确定要划分的子网数目以及每个子网的主机数目。2、求出子网数目对应二进制数的位数N及主机数目对应二进制数的位数M。3、对该IP地址的原子网掩码，将其主机地址部分的前N位置1或后M位置0即得出该IP地址划分子网后的子网掩码。把一个把一个C类类I
7、P地址划分成较小的子网地址划分成较小的子网l例如：把192.168.3.0/24这个IP地址划分为4个更小的子网，其方法：l把IP地址和子网掩码转换成二进制，并了解其内容l11000000.10101000.00000011.00000000l11111111.11111111.11111111.00000000l根据要划分的子网数从主机借位，需要借3位，其结果为：l11000000.10101000.00000011.00000000l11111111.11111111.11111111.11100000l根据排列组合可得出以下八个子网，分别是：l0000010100111001011101
8、11子网划分结果子网划分结果可划分的子网可用的IP地址范围子网掩码第一个子网192.168.3.0192.168.3.31255.255.255.224第二个子网192.168.3.32192.168.3.63255.255.255.224第三个子网192.168.3.64192.168.3.95255.255.255.224第四个子网192.168.3.96192.168.3.127255.255.255.224第五个子网192.168.3.127192.168.3.159255.255.255.224第六个子网192.168.3.160192.168.3.191255.255.255.22
9、4第七个子网192.168.3.192192.168.3.223255.255.255.224第八个子网192.168.3.224192.168.3.255255.255.255.224变长子网掩码变长子网掩码VLSMlVLSM的作用就是在类的IP地址的基础上，从他们的主机号部分借出相应的位数来做网络号，也就是增加网络号的位数。l各类网络可以用来再划分子网的位数为：A类有二十四位可以借，B类有十六位可以借，C类有八位可以借（可以再划分的位数就是主机号的位数。实际上不可以都借出来，因为IP地址中必须要有主机号的部分，而且主机号部分剩下一位是没有意义的，所以在实际中可以借的位数是在我写的那些数字中
10、再减去2，借的位作为子网部分）。B类网络划分子网举例类网络划分子网举例l对B类网络135.41.0.0/16需要划分为20个能容纳200台主机的网络。l162032，即242025，所以，子网位只须占用5位主机位就可划分成32个子网，可以满足划分成20个子网的要求。lB类网络的默认子网掩码是255.255.0.0，转换为二进制为11111111.11111111.00000000.00000000。现在子网又占用了5位主机位，划分子网后的子网掩码应该为11111111.11111111.11111000.00000000，转换为十进制应该为255.255.248.0。B类网络划分子网举例类网络
11、划分子网举例l子网中可用主机位还有11位，2112048，去掉主机位全0和全1的情况，还有2046个主机ID可以分配，而子网能容纳200台主机就能满足需求，按照上述方式划分子网，每个子网能容纳的子网数目远大于需求的主机数目，造成了IP地址资源的浪费。为了更有效地利用资源，我们也可以根据子网所需主机数来划分子网。B类网络划分子网举例类网络划分子网举例l128200256，即2720028，也就是说，在B类网络的16位主机位中,保留8位主机位，其它的1688位当成子网位，可以将B类网络138.96.0.0划分成256(28)个能容纳256111=253台（去掉全0全1情况和留给路由器的地址）主机的
12、子网。此时的子网掩码为11111111.11111111.11111111.00000000，转换为十进制为255.255.255.0。VLSM实例实例l如有两个部门，A部门80台pc，B部门20台pc,现用VLSM来对网络进行分段管理（IP使用192.168.1.0/x）通常情况下，192.168.1.0的掩码为255.255.255.0即11111111.11111111.11111111.00000000VLSM实例实例lA部门80台PC，为了让一个子网可用IP数达到80以上，所以需要借用1位掩码，变为25位，掩码由原来的255.255.255.0，变为255.255.255.128此时
13、，192.168.1.0/25划分为了两个网段，分别如下：l网段一：192.168.1.0192.168.1.127掩码：255.255.255.128l网段二：192.168.1.128192.168.1.255掩码：255.255.255.128VLSM实例实例l如果我们将网段一用于A部门，网段二用于B部门，因为B部门只有20台pc，这显示会浪费很多的IP。所以我们继续来进行划分：l同上，因为此时PC的最大数量为20，所以我们需在借用了1位掩码的基础上再借用2位掩码，即共3位(25=32)，此时可将网段二细分为以下四个网段:la：192.168.1.128192.168.1.159255.
14、255.255.224lb：192.168.1.160192.168.1.191255.255.255.224lc：192.168.1.192192.168.1.223255.255.255.224ld：192.168.1.224192.168.1.255255.255.255.224超网超网l超网(supernetting)是与子网类似的概念-IP地址根据子网掩码被分为独立的网络地址和主机地址。但是，与子网把大网络分成若干小网络相反，它是把一些小网络组合成一个大网络-超网。l假设现在有16个C类网络，从201.66.32.0到201.66.47.0，它们可以用子网掩码255.255.240.
15、0统一表示为网络201.66.32.0。超网计算举例超网计算举例l由2048个C类网络组成，从192.24.0.0到192.31.255.0，哪个掩码可表示此地址范围？192.24.0.0转化成2进制为11000000.00011000.00000000.00000000192.31.0.0转化成2进制为11000000.00011111.00000000.00000000-相同位l从左到右取相同的位数为子网掩码位数，即：13位255.248.0.0无类别域间路由选择无类别域间路由选择CIDRlCIDR对原来用于分配A类、B类和C类地址的有类别路由选择进程进行了重新构建。lCIDR地址中包含标
16、准的32位IP地址和有关网络前缀位数的信息。以CIDR地址222.80.18.18/25为例，其中“/25”表示其前面的之中的前25位代表网络部分，其余位代表主机部分。默认网关默认网关l直接通信l如果目的计算机与源计算机使用的网络ID是相同的,就直接进行数据通信,被称为是直接通信l间接通信l如果目的计算机与源计算机通信时,目的计算机的网络ID与源计算机网络ID不同,则需要将信息交给路由器,这里通信称为间接通信l当计算机进行间接通信时,需要把信息交给的中间设备一般为代理服务器或路由器,此时该设备的IP地址被称为默认网关.网络中需要与其它网络进行间接通信的计算机的默认网关则为该地址.私有私有IP地
17、址的使用地址的使用l私有IP地址:l是指在Internet上不能使用的IP地址,该IP地址只能私有网络中使用,虽然使用该IP地址不能访问Internet上的资源,但可以使用NAT等方式接入Internet.l私有IP地址的范围:lA类:10.0.0.0lB类:172.16.0.0至172.32.0.0lC类:192.168.0.0至192.168.255.0l自动专用IP寻址l在网络中如果没有DHCP服务器,网络中的计算机又选择了自动获得IP地址的情况下,计算机会自动获得一个IP地址,该IP地址为:169.254.0.0/16中任意IP地址.此地址也被称为APIPA小结小结l本章要介绍了win
18、dowsserver2003所能提供的网络服务lIP地址的分类及配置方法,同时也介绍默认网关及相关内容q试说明IP地址与物理地址的区别。为什么要使用这两种不同的地址。练习题练习题IP地址（Internet Protocol Address） 用于确定因特网上的每台主机，它是每台主机唯一性的标识。联网设备用物理地址标识自己，例如网卡地址。TCPIP用IP地址来标识源地址和目标地址，故源地址和目标地址都由网络号和主机号组成，但这种标号只是一种逻辑编号，而不是路由器和计算机网卡的物理地址。对于一台计算机而言，IP地址是可变的，而物理地址是固定的。练习题q一个A类网络的子网掩码为255.255.0.2
19、55,它是否为一个有效的子网掩码？255.255.0.255是无效子网掩码因为大多数Internet地址在字节边界上分级十分容易，子网掩码确定IP地址中哪部分是网络号和哪部分是本机主机地址。IPv4的子网掩码是32位，它由左边全是1和后边的全是0的32位组成。例如：11111111111111111111100000000000 = 255.255.248.0为有效子网掩码。练习题q单位分配到一个B类IP地址，其net-id为129.250.0.0.该单位有4000台机器，分布在16个不同在地点。请分析如选用子网掩码为255.255.255.0是否合适,如果合适试给每一个地点分配一个子网号码，
20、并算出每个主机号码的最小值和最大值。oB类地址前2个比特规定为10，网络号占14比特，后16比特用于确定主机号，即最多允许16384台主机。B类地址范围为128.0.0.0至 191.255.255.255。因此，129.250.0.0是B类IP地址中的一个。o题中选用子网掩码为255.255.255.0。说明在后16比特中用前8比特划分子网，最后8比特确定主机，则每个子网最多有28-2=254台主机。o题中说明该单位有4000台机器，分布在16个不同的地点。但没有说明这16个不同的地点各拥有多少台机器。如果是“平均”分配在16个子网中，即16个子网中任何一个地点不超过254台主机数，则选用这
21、个子网掩码是可以的，如果某个子网中的机器数超过了254台，则选择这样的子网掩码是不合适的。如果机器总数超过4064台，选择这样的子网掩码也是不合适的。o从以上所选子网掩码为255.255.255.0可知16个子网的主机共16254=4064台主机。设计在主机号前网络地址域和子网中“借用”4个比特作为16个子网地址。这16个地点分配子网号码可以选用129.250.nnn.0至129.250.nnn .255，其中nnn可以是015，1631，3247，4863，6479，8095，96111，112127，128143，144159，160175，176191，192207，208223，224239，240255。可以按这些成组设计子网中的一组或分别选用其中的16个。而每个子网中主机号码为1至254。课后练习题课后练习题l给计算机配置一个合法有效的IP地址l给计算机配置一个可以使用的网关l给计算机配置DNS服务器的IP地址l让计算机自动获得IP地址及DNS服务器的IP地址
