計算機網(wǎng)絡(luò)基礎(chǔ)(第07章網(wǎng)絡(luò)的組織、實現(xiàn)與管理)

計算機網(wǎng)絡(luò)技術(shù)基礎(chǔ)成都農(nóng)業(yè)科技職業(yè)學院劉和文第七章網(wǎng)絡(luò)的組織、實現(xiàn)與管理理解：網(wǎng)絡(luò)規(guī)模與網(wǎng)絡(luò)計算模式的關(guān)系理解：網(wǎng)絡(luò)模式與微軟網(wǎng)絡(luò)組織方式的對應(yīng)關(guān)系了解：Windows2003操作系統(tǒng)的產(chǎn)品及特點了解：典型網(wǎng)絡(luò)中各計算機的地位及應(yīng)用安裝的操作系統(tǒng)產(chǎn)品掌握：Windows2003網(wǎng)絡(luò)操作系統(tǒng)的安裝方法掌握：組建有一定安全性的工作組網(wǎng)絡(luò)的方法掌握：組建域網(wǎng)絡(luò)的方法掌握：域網(wǎng)絡(luò)的基本管理掌握：網(wǎng)絡(luò)的其他基本管理技術(shù)學習目標7.1提出問題當我們面臨一個或大或小的網(wǎng)絡(luò)時，應(yīng)如何做，才能使網(wǎng)絡(luò)運行起來？如何組織一個可管理的、有一定安全要求的網(wǎng)絡(luò)？常見可運營網(wǎng)絡(luò)系統(tǒng)中，包括哪兩種典型管理與組織方式？7.2問題分解網(wǎng)絡(luò)計算模式與計算機的組織方式？網(wǎng)絡(luò)操作系統(tǒng)的選擇和安裝？小型網(wǎng)絡(luò)以資源共享為主要目的的辦公網(wǎng)絡(luò)安全運行？大中型網(wǎng)絡(luò)帳戶和資源集中管理的網(wǎng)絡(luò)運行？網(wǎng)絡(luò)建立與管理過程中的其他基本管理？7.3能力目標具有根據(jù)網(wǎng)絡(luò)規(guī)模確定運營網(wǎng)絡(luò)方案的能力；具有實現(xiàn)與管理小型有安全要求辦公網(wǎng)絡(luò)的能力；具有實現(xiàn)大中型集中控制、管理網(wǎng)絡(luò)服務(wù)對象的能力。7.4典型任務(wù)：微軟網(wǎng)絡(luò)的管理方案確定網(wǎng)絡(luò)計算模式及其對應(yīng)的網(wǎng)絡(luò)組織結(jié)構(gòu)應(yīng)當是組建微軟網(wǎng)絡(luò)系統(tǒng)的起始工作。只有設(shè)計和組織良好的網(wǎng)絡(luò)系統(tǒng)，加上必要的網(wǎng)絡(luò)管理，才可能使得網(wǎng)絡(luò)處于一個良性運行的狀態(tài)。微軟運營網(wǎng)絡(luò)系統(tǒng)的組織結(jié)構(gòu)工作組結(jié)構(gòu)的網(wǎng)絡(luò)：使用對等網(wǎng)模式進行工作。工作組網(wǎng)絡(luò)的特點是各計算機地位平等、規(guī)模較小、資源和帳戶的管理分散。成員少，組織方式：工作組。典型示例：10臺左右的一個小型公司的辦公網(wǎng)絡(luò)以硬件采用10Base-T交換式星狀網(wǎng)絡(luò)。域結(jié)構(gòu)的網(wǎng)絡(luò)：使用C/S模式進行工作。由管理員通過域控制器來統(tǒng)一管理全域的計算機、用戶賬戶、服務(wù)、各種對象和安全數(shù)據(jù)。采用基于全域目錄數(shù)據(jù)庫的統(tǒng)一、集中管理方式。典型示例：超過50臺計算機的一個中型學校的信息網(wǎng)絡(luò)，硬件采用100Base-T二級交換式星狀網(wǎng)絡(luò)。典型網(wǎng)絡(luò)實現(xiàn)的基本流程確定硬件結(jié)構(gòu)；確定計算模式；選擇操作系統(tǒng)；確定和實現(xiàn)網(wǎng)絡(luò)的組織模型；確定和實現(xiàn)網(wǎng)絡(luò)對象的基本管理方式；確定和實現(xiàn)安全保障策略。7.5典型任務(wù)：安裝網(wǎng)絡(luò)操作系統(tǒng)網(wǎng)絡(luò)操作系統(tǒng)是運營管理的起點，也是各種網(wǎng)絡(luò)服務(wù)的基石。確定網(wǎng)絡(luò)的組織結(jié)構(gòu)之后，就要確定在每臺計算機上安裝何種類型的操作系統(tǒng)。安裝過程中，需要輸入一些關(guān)鍵參數(shù)。Windows2000的產(chǎn)品微軟的Windows2000家庭由以下4個產(chǎn)品組成：1.Windows2000Professional：2個CPU和4GB內(nèi)存，適用于商業(yè)臺式計算機和便攜式計算機的桌面型操作系統(tǒng)。2.Windows2000Server中文版：它是WindowsNTServer4.0的升級產(chǎn)品，特別適用于構(gòu)建各種規(guī)模的企業(yè)級和商業(yè)網(wǎng)絡(luò)。支持4個CPU和4GB的內(nèi)存。3.Windows2000AdvancedServer中文版：支持8個CPU、8GB內(nèi)存，允許兩臺Windows2000Server以群集的形式連接在一起。適用于安裝了重要數(shù)據(jù)庫的企業(yè)或公司。4.Windows2000DatacenterServer：64位產(chǎn)品，除了Windows2000AdvancedServerr的所有功能外，還支持多達32個CPU、64GB內(nèi)存，4個節(jié)點集群服務(wù)。Windows2003的產(chǎn)品WebEdition(Web版)StandardEdition(標準版)EnterpriseEdition(企業(yè)版)DatacenterEdition(數(shù)據(jù)中心版)支持CPU個數(shù)24832/64支持最大內(nèi)存（GB）2432/6464/512可否生成域控制器否是是是群集支持（節(jié)點）不支持不支持8864位計算機支持不支持不支持支持支持典型局域網(wǎng)操作系統(tǒng)的選擇工作組網(wǎng)絡(luò)：選擇任何版本的操作系統(tǒng)都可以實現(xiàn)。如：WindowsXP/2000/Vista。域網(wǎng)絡(luò)：域控制器、DNS服務(wù)器、DHCP服務(wù)器選擇服務(wù)器版本，域中的普通客戶機選擇同工作組網(wǎng)絡(luò)。安裝前的準備工作文件系統(tǒng)的選擇：客戶機可以選擇FAT32或NTFS，服務(wù)器選擇NTFS，選擇NTFS的原因在于NTFS具有：MFT自動恢復(fù)文件配置信息、更大的分區(qū)、活動目錄、文件級權(quán)限、數(shù)據(jù)加密。安裝方式：一、光盤安裝（服務(wù)器或單臺客戶機）；二、硬盤保護卡安裝、克隆安裝或通過網(wǎng)絡(luò)安裝（多臺客戶機）。備份系統(tǒng)確認硬件和軟件的兼容性許可協(xié)議及其許可訪問的客戶（機）數(shù)量：每服務(wù)器、每客戶。準備安裝中的必要信息：用戶姓名和所在公司名稱、計算機名、語言和時區(qū)等等硬盤空間的規(guī)劃與劃分安裝基本操作直接安裝示范7.6典型任務(wù)：工作組網(wǎng)絡(luò)的管理小型局域網(wǎng)經(jīng)常采用微軟的工作組織結(jié)構(gòu)。工作組中所有的計算機都安裝類似的操作系統(tǒng)，如微軟各版本的操作系統(tǒng)。在工作組網(wǎng)絡(luò)中，每臺計算機的地位是平等的，不設(shè)專用的服務(wù)器，每臺計算機的管理員都有絕對的自主權(quán)。任務(wù)分解實現(xiàn)工作組網(wǎng)絡(luò)工作組中賬戶的分散管理共享文件的管理與使用相關(guān)知識工作組（workgroup）：是由一組由網(wǎng)絡(luò)連接而成的計算機群組，工作組中的各臺計算機的用戶都可以將本地的資源共享給他人訪問。工作組的方式實際上就是對等網(wǎng)。資源和賬戶的管理都是基于本機的。適用場合：用于小型辦公室、實驗室、游戲廳和家庭等小規(guī)模網(wǎng)絡(luò)，主要以共享資源為目的。網(wǎng)卡的安裝技術(shù)網(wǎng)卡是局域網(wǎng)中一個最重要的裝置，其性能和工作好壞將直接影響整個局域網(wǎng)的效率和性能。安裝網(wǎng)卡硬件：打開機箱，插入網(wǎng)卡，連接網(wǎng)絡(luò)安裝網(wǎng)卡硬件驅(qū)動1.在系統(tǒng)屬性中打開硬件2.在設(shè)備管理器選擇網(wǎng)卡安裝注意：右圖中的網(wǎng)卡已經(jīng)安裝，如果未安裝，則在“未知設(shè)備”欄中顯示“未知網(wǎng)卡”3.安裝在網(wǎng)卡標識上點鼠標右鍵，在隨后彈出的快速菜單中選擇“更新驅(qū)動程序”（如果原來就沒有安裝好，則選擇“屬性”）。如果驅(qū)動程序在光盤或軟盤，則采用“自動安裝軟件”，如果確認在硬盤某個地方，則選擇“從列表或指定位置安裝”）。設(shè)置網(wǎng)絡(luò)組件協(xié)議客戶網(wǎng)絡(luò)服務(wù)網(wǎng)絡(luò)協(xié)議NetBEUI：為小型局域網(wǎng)設(shè)計的，它支持所有微軟產(chǎn)品。優(yōu)點是速度快，缺點是不可路由。NWlink（NWlinkIPX/SPX/NetBIOS）：微軟支持Novell網(wǎng)絡(luò)的NetWare服務(wù)器互連（包括使用IPX/SPX協(xié)議的網(wǎng)設(shè)備）而設(shè)計的兼容傳輸協(xié)議。優(yōu)點：速度較快，配置簡單，可路由；缺點：網(wǎng)絡(luò)規(guī)模較大時路由效果不好。AppleTalk：允許其他計算機通過AppleTalk協(xié)議與W2000網(wǎng)絡(luò)中的計算機通信。可路由。TCP/IP：internet標準協(xié)議。通用性好，當網(wǎng)絡(luò)較大時路由效果好，但速度慢，占用內(nèi)存多。添加協(xié)議配置TCP/IP參數(shù)配置正確的參數(shù)檢查協(xié)議是否安裝正確在MS-DOS窗口中輸入：ping127.0.0.1,出現(xiàn)以下顯示結(jié)果表示安裝正確網(wǎng)絡(luò)客戶Microsoft網(wǎng)絡(luò)客戶端：選擇這個選項的計算機可以訪問Microsoft網(wǎng)絡(luò)上的各種軟件硬件資源。NetWare微軟網(wǎng)絡(luò)客戶端：選擇了這個選項不用安裝NetWare客戶端軟件就可以訪問NetWare服務(wù)器和客戶機上的各種資源。網(wǎng)絡(luò)客戶組件提供了訪問網(wǎng)絡(luò)資源的方式（條件）添加和配置網(wǎng)絡(luò)客戶網(wǎng)絡(luò)服務(wù)Microsoft網(wǎng)絡(luò)的文件和打印機共享服務(wù)Microsoft服務(wù)廣告協(xié)議建立本地用戶（組）1）右擊“我的電腦”，單擊“管理”2）在“空白處”右擊，單擊“新用戶”3）填寫用戶信息組建Windows工作組方法共享文件的管理與使用共享：指定的資源共享后，才能被網(wǎng)絡(luò)上其他用戶訪問。共享文件夾：網(wǎng)絡(luò)上其他用戶可以訪問的、非本計算機上的文件夾。WinXP內(nèi)置管理組的類型和作用開放共享資源利用資源管理器或我的電腦，打開欲開放共享的磁盤或文件夾。點鼠標右鍵，選擇“共享”。設(shè)置共享名、權(quán)限等。使用共享資源直接利用“網(wǎng)上鄰居”瀏覽工作組中各計算機已經(jīng)開放的共享資源；直接在“我的電腦”地址欄或“開始”-“運行”中輸入“\\被訪問的電腦名（或IP地址）”；映射驅(qū)動器：將共享資源映射為本機磁盤。7.7典型任務(wù)：實現(xiàn)域網(wǎng)絡(luò)在大型網(wǎng)絡(luò)中，計算機群組的組織方式通常采用客戶機/服務(wù)器的工作模式。在微軟網(wǎng)絡(luò)中，這種工作模式被稱為域。任務(wù)分解安裝域控制器客戶機登錄到域域控制器活動目錄的服務(wù)與管理域及域中計算機的角色域：是一組由網(wǎng)絡(luò)連接而成、共享同一領(lǐng)域內(nèi)安全信息（即活動目錄數(shù)據(jù)庫）的計算機群組。它提供了網(wǎng)絡(luò)中的賬戶、資源和其他對象管理的統(tǒng)一方法。域?qū)嶋H上是由管理員定義的計算機、用戶、組等各種對象的集合。域中計算機的角色：域控制器（domaincontrollers，通常是運行Server版本使用NTFS格式并安裝了活動目錄的計算機）、成員服務(wù)器（memberserver，安裝了Server版本并加入了域的計算機，但沒有安裝活動目錄）、域的客戶機（工作站，安裝微軟其他操作系統(tǒng)的普通計算機）。域網(wǎng)絡(luò)工作模式在域網(wǎng)絡(luò)中，計算機的組織模式為C/S模式，域中各計算機的地位是不平等的。客戶機的服務(wù)請求將通過網(wǎng)絡(luò)被上傳到域控制器的活動目錄中進行登錄驗證。域控制器接受了客戶上傳的服務(wù)請求，并提供登錄驗證服務(wù)，因此被稱為服務(wù)器。域的服務(wù)目標是“一個用戶，一個賬戶”。即用戶只要在域中有一個賬戶，就可以在域中任何一臺計算機登錄，并根據(jù)賬戶具有的權(quán)限來訪問域中的資源。域由一臺或多臺域控制器進行集中管理，多臺域控制器的活動目錄可以自動實現(xiàn)目錄的復(fù)制與管理。當某臺域控制器出現(xiàn)故障時，其他域控制器可以繼續(xù)提供服務(wù)。這就是多主復(fù)制?；顒幽夸浀幕局R目錄服務(wù)：使用戶能夠方便、快捷地在目錄中查找所需數(shù)據(jù)的服務(wù)。例，股票查詢、電話查號臺、網(wǎng)絡(luò)中信息搜索?；顒幽夸洠ˋctiveDirectory，簡稱AD）：在Windows2000中，各種目錄對象的數(shù)據(jù)被存儲在目錄數(shù)據(jù)庫中，而負責提供目錄服務(wù)的組件就是活動目錄?；顒幽夸浖瓤梢詰?yīng)用在個人計算機上，也可以應(yīng)用于一個計算機網(wǎng)絡(luò)上，甚至跨地區(qū)的廣域網(wǎng)中?；顒幽夸浀奶卣鳎?）層次化的目錄結(jié)構(gòu)：由組織單元（OU）、域（Domain）、域樹（tree）、森林(forest)等構(gòu)成。2）面向?qū)ο蟮拇鎯Y(jié)構(gòu)：以對象（object，例如，文件、目錄、打印機、應(yīng)用程序、計算機、用戶、組或域等等實體，這些實體通過其屬性來描述自己的特征，如用戶的屬性包括用戶名、口令、所屬的組和具有的訪問權(quán)限等。）的形式存儲網(wǎng)絡(luò)中各種元素的有關(guān)信息。多個對象可以放置于一個叫容器的非實體中（如“組織單元”），以便統(tǒng)一管理（如屬性、權(quán)限、安全等），3）域、域樹和森林的組織結(jié)構(gòu)。安裝域控制器在獨立服務(wù)器升級為域控制器的同時，不但會生成根域，還會自動建立起活動目錄和DNS服務(wù)。安裝步驟如下：建立域控制器1建立域控制器2建立域控制器3建立域控制器4建立域控制器5建立域控制器6建立域控制器7建立域控制器最后結(jié)果安裝和配置DNS服務(wù)器配置域控制器后，雖然實現(xiàn)了DNS、活動目錄和虛擬主機的服務(wù)功能，但還需要進行一些必要的設(shè)置，才能更好的完成DNS和活動目錄的服務(wù)功能。客戶機登錄域前的準備1）硬件連接；2）網(wǎng)卡安裝；3）協(xié)議安裝、網(wǎng)絡(luò)組件安裝；4）IP地址配置、DNS服務(wù)器指定及“高級”選項設(shè)置；5）網(wǎng)絡(luò)連通性測試；客戶機加入域客戶機登錄域7.8典型任務(wù)：網(wǎng)絡(luò)的其他基本管理刪除NTFS分區(qū)；轉(zhuǎn)換磁盤分區(qū)的文件系統(tǒng)格式；使用命令實現(xiàn)域控制器的降級與升級。刪除NTFS分區(qū)使用能夠自動引導(dǎo)的安裝光盤：在安裝系統(tǒng)時選中擬刪除的NTFS磁盤分區(qū)，按D鍵即可。刪除后要注意重新創(chuàng)建分區(qū)。使用專用工具刪除。轉(zhuǎn)換分區(qū)的文件系統(tǒng)格式在安裝過程