計算機網(wǎng)絡基礎(第07章網(wǎng)絡的組織、實現(xiàn)與管理)

計算機網(wǎng)絡技術基礎成都農(nóng)業(yè)科技職業(yè)學院劉和文第七章網(wǎng)絡的組織、實現(xiàn)與管理理解：網(wǎng)絡規(guī)模與網(wǎng)絡計算模式的關系理解：網(wǎng)絡模式與微軟網(wǎng)絡組織方式的對應關系了解：Windows2003操作系統(tǒng)的產(chǎn)品及特點了解：典型網(wǎng)絡中各計算機的地位及應用安裝的操作系統(tǒng)產(chǎn)品掌握：Windows2003網(wǎng)絡操作系統(tǒng)的安裝方法掌握：組建有一定安全性的工作組網(wǎng)絡的方法掌握：組建域網(wǎng)絡的方法掌握：域網(wǎng)絡的基本管理掌握：網(wǎng)絡的其他基本管理技術學習目標7.1提出問題當我們面臨一個或大或小的網(wǎng)絡時，應如何做，才能使網(wǎng)絡運行起來？如何組織一個可管理的、有一定安全要求的網(wǎng)絡？常見可運營網(wǎng)絡系統(tǒng)中，包括哪兩種典型管理與組織方式？7.2問題分解網(wǎng)絡計算模式與計算機的組織方式？網(wǎng)絡操作系統(tǒng)的選擇和安裝？小型網(wǎng)絡以資源共享為主要目的的辦公網(wǎng)絡安全運行？大中型網(wǎng)絡帳戶和資源集中管理的網(wǎng)絡運行？網(wǎng)絡建立與管理過程中的其他基本管理？7.3能力目標具有根據(jù)網(wǎng)絡規(guī)模確定運營網(wǎng)絡方案的能力；具有實現(xiàn)與管理小型有安全要求辦公網(wǎng)絡的能力；具有實現(xiàn)大中型集中控制、管理網(wǎng)絡服務對象的能力。7.4典型任務：微軟網(wǎng)絡的管理方案確定網(wǎng)絡計算模式及其對應的網(wǎng)絡組織結構應當是組建微軟網(wǎng)絡系統(tǒng)的起始工作。只有設計和組織良好的網(wǎng)絡系統(tǒng)，加上必要的網(wǎng)絡管理，才可能使得網(wǎng)絡處于一個良性運行的狀態(tài)。微軟運營網(wǎng)絡系統(tǒng)的組織結構工作組結構的網(wǎng)絡：使用對等網(wǎng)模式進行工作。工作組網(wǎng)絡的特點是各計算機地位平等、規(guī)模較小、資源和帳戶的管理分散。成員少，組織方式：工作組。典型示例：10臺左右的一個小型公司的辦公網(wǎng)絡以硬件采用10Base-T交換式星狀網(wǎng)絡。域結構的網(wǎng)絡：使用C/S模式進行工作。由管理員通過域控制器來統(tǒng)一管理全域的計算機、用戶賬戶、服務、各種對象和安全數(shù)據(jù)。采用基于全域目錄數(shù)據(jù)庫的統(tǒng)一、集中管理方式。典型示例：超過50臺計算機的一個中型學校的信息網(wǎng)絡，硬件采用100Base-T二級交換式星狀網(wǎng)絡。典型網(wǎng)絡實現(xiàn)的基本流程確定硬件結構；確定計算模式；選擇操作系統(tǒng)；確定和實現(xiàn)網(wǎng)絡的組織模型；確定和實現(xiàn)網(wǎng)絡對象的基本管理方式；確定和實現(xiàn)安全保障策略。7.5典型任務：安裝網(wǎng)絡操作系統(tǒng)網(wǎng)絡操作系統(tǒng)是運營管理的起點，也是各種網(wǎng)絡服務的基石。確定網(wǎng)絡的組織結構之后，就要確定在每臺計算機上安裝何種類型的操作系統(tǒng)。安裝過程中，需要輸入一些關鍵參數(shù)。Windows2000的產(chǎn)品微軟的Windows2000家庭由以下4個產(chǎn)品組成：1.Windows2000Professional：2個CPU和4GB內(nèi)存，適用于商業(yè)臺式計算機和便攜式計算機的桌面型操作系統(tǒng)。2.Windows2000Server中文版：它是WindowsNTServer4.0的升級產(chǎn)品，特別適用于構建各種規(guī)模的企業(yè)級和商業(yè)網(wǎng)絡。支持4個CPU和4GB的內(nèi)存。3.Windows2000AdvancedServer中文版：支持8個CPU、8GB內(nèi)存，允許兩臺Windows2000Server以群集的形式連接在一起。適用于安裝了重要數(shù)據(jù)庫的企業(yè)或公司。4.Windows2000DatacenterServer：64位產(chǎn)品，除了Windows2000AdvancedServerr的所有功能外，還支持多達32個CPU、64GB內(nèi)存，4個節(jié)點集群服務。Windows2003的產(chǎn)品WebEdition(Web版)StandardEdition(標準版)EnterpriseEdition(企業(yè)版)DatacenterEdition(數(shù)據(jù)中心版)支持CPU個數(shù)24832/64支持最大內(nèi)存（GB）2432/6464/512可否生成域控制器否是是是群集支持（節(jié)點）不支持不支持8864位計算機支持不支持不支持支持支持典型局域網(wǎng)操作系統(tǒng)的選擇工作組網(wǎng)絡：選擇任何版本的操作系統(tǒng)都可以實現(xiàn)。如：WindowsXP/2000/Vista。域網(wǎng)絡：域控制器、DNS服務器、DHCP服務器選擇服務器版本，域中的普通客戶機選擇同工作組網(wǎng)絡。安裝前的準備工作文件系統(tǒng)的選擇：客戶機可以選擇FAT32或NTFS，服務器選擇NTFS，選擇NTFS的原因在于NTFS具有：MFT自動恢復文件配置信息、更大的分區(qū)、活動目錄、文件級權限、數(shù)據(jù)加密。安裝方式：一、光盤安裝（服務器或單臺客戶機）；二、硬盤保護卡安裝、克隆安裝或通過網(wǎng)絡安裝（多臺客戶機）。備份系統(tǒng)確認硬件和軟件的兼容性許可協(xié)議及其許可訪問的客戶（機）數(shù)量：每服務器、每客戶。準備安裝中的必要信息：用戶姓名和所在公司名稱、計算機名、語言和時區(qū)等等硬盤空間的規(guī)劃與劃分安裝基本操作直接安裝示范7.6典型任務：工作組網(wǎng)絡的管理小型局域網(wǎng)經(jīng)常采用微軟的工作組織結構。工作組中所有的計算機都安裝類似的操作系統(tǒng)，如微軟各版本的操作系統(tǒng)。在工作組網(wǎng)絡中，每臺計算機的地位是平等的，不設專用的服務器，每臺計算機的管理員都有絕對的自主權。任務分解實現(xiàn)工作組網(wǎng)絡工作組中賬戶的分散管理共享文件的管理與使用相關知識工作組（workgroup）：是由一組由網(wǎng)絡連接而成的計算機群組，工作組中的各臺計算機的用戶都可以將本地的資源共享給他人訪問。工作組的方式實際上就是對等網(wǎng)。資源和賬戶的管理都是基于本機的。適用場合：用于小型辦公室、實驗室、游戲廳和家庭等小規(guī)模網(wǎng)絡，主要以共享資源為目的。網(wǎng)卡的安裝技術網(wǎng)卡是局域網(wǎng)中一個最重要的裝置，其性能和工作好壞將直接影響整個局域網(wǎng)的效率和性能。安裝網(wǎng)卡硬件：打開機箱，插入網(wǎng)卡，連接網(wǎng)絡安裝網(wǎng)卡硬件驅(qū)動1.在系統(tǒng)屬性中打開硬件2.在設備管理器選擇網(wǎng)卡安裝注意：右圖中的網(wǎng)卡已經(jīng)安裝，如果未安裝，則在“未知設備”欄中顯示“未知網(wǎng)卡”3.安裝在網(wǎng)卡標識上點鼠標右鍵，在隨后彈出的快速菜單中選擇“更新驅(qū)動程序”（如果原來就沒有安裝好，則選擇“屬性”）。如果驅(qū)動程序在光盤或軟盤，則采用“自動安裝軟件”，如果確認在硬盤某個地方，則選擇“從列表或指定位置安裝”）。設置網(wǎng)絡組件協(xié)議客戶網(wǎng)絡服務網(wǎng)絡協(xié)議NetBEUI：為小型局域網(wǎng)設計的，它支持所有微軟產(chǎn)品。優(yōu)點是速度快，缺點是不可路由。NWlink（NWlinkIPX/SPX/NetBIOS）：微軟支持Novell網(wǎng)絡的NetWare服務器互連（包括使用IPX/SPX協(xié)議的網(wǎng)設備）而設計的兼容傳輸協(xié)議。優(yōu)點：速度較快，配置簡單，可路由；缺點：網(wǎng)絡規(guī)模較大時路由效果不好。AppleTalk：允許其他計算機通過AppleTalk協(xié)議與W2000網(wǎng)絡中的計算機通信?？陕酚伞CP/IP：internet標準協(xié)議。通用性好，當網(wǎng)絡較大時路由效果好，但速度慢，占用內(nèi)存多。添加協(xié)議配置TCP/IP參數(shù)配置正確的參數(shù)檢查協(xié)議是否安裝正確在MS-DOS窗口中輸入：ping127.0.0.1,出現(xiàn)以下顯示結果表示安裝正確網(wǎng)絡客戶Microsoft網(wǎng)絡客戶端：選擇這個選項的計算機可以訪問Microsoft網(wǎng)絡上的各種軟件硬件資源。NetWare微軟網(wǎng)絡客戶端：選擇了這個選項不用安裝NetWare客戶端軟件就可以訪問NetWare服務器和客戶機上的各種資源。網(wǎng)絡客戶組件提供了訪問網(wǎng)絡資源的方式（條件）添加和配置網(wǎng)絡客戶網(wǎng)絡服務Microsoft網(wǎng)絡的文件和打印機共享服務Microsoft服務廣告協(xié)議建立本地用戶（組）1）右擊“我的電腦”，單擊“管理”2）在“空白處”右擊，單擊“新用戶”3）填寫用戶信息組建Windows工作組方法共享文件的管理與使用共享：指定的資源共享后，才能被網(wǎng)絡上其他用戶訪問。共享文件夾：網(wǎng)絡上其他用戶可以訪問的、非本計算機上的文件夾。WinXP內(nèi)置管理組的類型和作用開放共享資源利用資源管理器或我的電腦，打開欲開放共享的磁盤或文件夾。點鼠標右鍵，選擇“共享”。設置共享名、權限等。使用共享資源直接利用“網(wǎng)上鄰居”瀏覽工作組中各計算機已經(jīng)開放的共享資源；直接在“我的電腦”地址欄或“開始”-“運行”中輸入“\\被訪問的電腦名（或IP地址）”；映射驅(qū)動器：將共享資源映射為本機磁盤。7.7典型任務：實現(xiàn)域網(wǎng)絡在大型網(wǎng)絡中，計算機群組的組織方式通常采用客戶機/服務器的工作模式。在微軟網(wǎng)絡中，這種工作模式被稱為域。任務分解安裝域控制器客戶機登錄到域域控制器活動目錄的服務與管理域及域中計算機的角色域：是一組由網(wǎng)絡連接而成、共享同一領域內(nèi)安全信息（即活動目錄數(shù)據(jù)庫）的計算機群組。它提供了網(wǎng)絡中的賬戶、資源和其他對象管理的統(tǒng)一方法。域?qū)嶋H上是由管理員定義的計算機、用戶、組等各種對象的集合。域中計算機的角色：域控制器（domaincontrollers，通常是運行Server版本使用NTFS格式并安裝了活動目錄的計算機）、成員服務器（memberserver，安裝了Server版本并加入了域的計算機，但沒有安裝活動目錄）、域的客戶機（工作站，安裝微軟其他操作系統(tǒng)的普通計算機）。域網(wǎng)絡工作模式在域網(wǎng)絡中，計算機的組織模式為C/S模式，域中各計算機的地位是不平等的?？蛻魴C的服務請求將通過網(wǎng)絡被上傳到域控制器的活動目錄中進行登錄驗證。域控制器接受了客戶上傳的服務請求，并提供登錄驗證服務，因此被稱為服務器。域的服務目標是“一個用戶，一個賬戶”。即用戶只要在域中有一個賬戶，就可以在域中任何一臺計算機登錄，并根據(jù)賬戶具有的權限來訪問域中的資源。域由一臺或多臺域控制器進行集中管理，多臺域控制器的活動目錄可以自動實現(xiàn)目錄的復制與管理。當某臺域控制器出現(xiàn)故障時，其他域控制器可以繼續(xù)提供服務。這就是多主復制?；顒幽夸浀幕局R目錄服務：使用戶能夠方便、快捷地在目錄中查找所需數(shù)據(jù)的服務。例，股票查詢、電話查號臺、網(wǎng)絡中信息搜索。活動目錄（ActiveDirectory，簡稱AD）：在Windows2000中，各種目錄對象的數(shù)據(jù)被存儲在目錄數(shù)據(jù)庫中，而負責提供目錄服務的組件就是活動目錄。活動目錄既可以應用在個人計算機上，也可以應用于一個計算機網(wǎng)絡上，甚至跨地區(qū)的廣域網(wǎng)中?；顒幽夸浀奶卣鳎?）層次化的目錄結構：由組織單元（OU）、域（Domain）、域樹（tree）、森林(forest)等構成。2）面向?qū)ο蟮拇鎯Y構：以對象（object，例如，文件、目錄、打印機、應用程序、計算機、用戶、組或域等等實體，這些實體通過其屬性來描述自己的特征，如用戶的屬性包括用戶名、口令、所屬的組和具有的訪問權限等。）的形式存儲網(wǎng)絡中各種元素的有關信息。多個對象可以放置于一個叫容器的非實體中（如“組織單元”），以便統(tǒng)一管理（如屬性、權限、安全等），3）域、域樹和森林的組織結構。安裝域控制器在獨立服務器升級為域控制器的同時，不但會生成根域，還會自動建立起活動目錄和DNS服務。安裝步驟如下：建立域控制器1建立域控制器2建立域控制器3建立域控制器4建立域控制器5建立域控制器6建立域控制器7建立域控制器最后結果安裝和配置DNS服務器配置域控制器后，雖然實現(xiàn)了DNS、活動目錄和虛擬主機的服務功能，但還需要進行一些必要的設置，才能更好的完成DNS和活動目錄的服務功能。客戶機登錄域前的準備1）硬件連接；2）網(wǎng)卡安裝；3）協(xié)議安裝、網(wǎng)絡組件安裝；4）IP地址配置、DNS服務器指定及“高級”選項設置；5）網(wǎng)絡連通性測試；客戶機加入域客戶機登錄域7.8典型任務：網(wǎng)絡的其他基本管理刪除NTFS分區(qū)；轉換磁盤分區(qū)的文件系統(tǒng)格式；使用命令實現(xiàn)域控制器的降級與升級。刪除NTFS分區(qū)使用能夠自動引導的安裝光盤：在安裝系統(tǒng)時選中擬刪除的NTFS磁盤分區(qū)，按D鍵即可。刪除后要注意重新創(chuàng)建分區(qū)。使用專用工具刪除。轉換分區(qū)的文件系統(tǒng)格式在安裝過程