組建共享式局域網(wǎng)課件

實用網(wǎng)絡技術2023/3/16應用背景Alice和Bob在學校的支持下，召集了幾個志同道合的同學成立了SIK工作室，創(chuàng)立之初，工作室的主要業(yè)務是維護學校網(wǎng)站。學校為工作室免費提供辦公場所，他們都把各自的PC機都搬到辦公室，組成共享式辦公局域網(wǎng)，大家協(xié)同工作，共享資源。2023/3/16基本知識網(wǎng)絡的拓撲結構集線器共享式局域網(wǎng)2023/3/16網(wǎng)絡拓撲結構1.總線型拓撲優(yōu)點：1、結構簡單、易擴充，使用廣泛2、總線任務重，易產(chǎn)生瓶頸問題缺點：1、故障后果嚴重2、故障診斷困難3、傳輸率低2023/3/16網(wǎng)絡拓補結構2、星型拓撲優(yōu)點：1、結構簡單2、易于建網(wǎng)3、易于管理缺點：1、布線費用大2、對中央結點要求高2023/3/16網(wǎng)絡拓撲結構3、環(huán)形拓撲優(yōu)點：1、結構簡單2、容易實現(xiàn)3、路徑選擇簡單缺點：1、一個站點的故障會引起整個網(wǎng)絡的崩潰2、不易擴充2023/3/16網(wǎng)絡拓撲結構5、網(wǎng)狀拓撲優(yōu)點：傳輸速率高、容錯高、可靠性好缺點：投資大，不易于管理主要用于覆蓋范圍大、入網(wǎng)主機多（機型多）的環(huán)境，常用于構造廣域網(wǎng)2023/3/16網(wǎng)絡拓撲結構混合拓撲型結構星型－總線型星型－環(huán)型2023/3/16集線器集線器也稱Hub使用集線器構成的網(wǎng)絡物理上是星型拓撲結構。集線器價格低廉、操作簡單使用集線器可以延長網(wǎng)絡覆蓋的距離。2023/3/16以太網(wǎng)組網(wǎng)--單集線器結構（1）1.適用環(huán)境網(wǎng)絡規(guī)模不大計算機比較集中2023/3/16以太網(wǎng)組網(wǎng)——單集線器結構（2）2.單集線器結構10Mb/s以太網(wǎng)10Mb/s網(wǎng)卡（或10Mbps/100Mbps自適應網(wǎng)卡）3類以上UTP電纜10BASE-T集線器每段UTP電纜最大長度100m3.單集線器結構100Mb/s以太網(wǎng)100Mb/s網(wǎng)卡（或10Mbps/100Mbps自適應網(wǎng)卡）5類以上UTP電纜100BASE-T集線器每段UTP電纜最大長度100m2023/3/16以太網(wǎng)組網(wǎng)–多集線器級聯(lián)結構1.適用環(huán)境計算機的數(shù)量超過單一集線器所能提供的端口數(shù)計算機位置比較分散2.集線器級聯(lián)方式利用集線器的級聯(lián)端口與另一臺集線器的普通端口級聯(lián)（需要直通UTP電纜）利用兩個集線器上的普通端口級聯(lián)（需要交叉UTP電纜）3.10Mb/s集線器和100Mb/s集線器不能相互級聯(lián)2023/3/16樹形級聯(lián)2023/3/162023/3/16多集線器10Mb/s以太網(wǎng)配置規(guī)則(1)10Mb/s網(wǎng)卡（或10Mbps/100Mbps自適應網(wǎng)卡）3類以上UTP電纜10BASE-T集線器每段UTP電纜的最大長度100m任意兩個節(jié)點之間最多可以有5個網(wǎng)段，經(jīng)過4個集線器整個網(wǎng)絡的最大覆蓋范圍為500m網(wǎng)絡中不能出現(xiàn)環(huán)路2023/3/16堆疊式集線器結構

2023/3/16任務一：HUB組網(wǎng)2023/3/16HUB組網(wǎng)共享式局域網(wǎng)以集線器為核心組建的局域網(wǎng)共享傳輸總線，因此被稱為共享式局域網(wǎng)2023/3/16HUB組網(wǎng)第二步：TCP/IP配置配置網(wǎng)絡主機的IP地址，IP地址如圖所示，Alice的IP地址192.168.10.10/24，Bob的IP地址192.168.10.20/24，Chris的IP地址192.168.10.30/24。Alice、Bob、Chris之間互相Ping，檢查網(wǎng)絡的連通性。2023/3/16HUB組網(wǎng)第三步：工作模式工作組模式與域模式工作組模式以工作組為基本管理單位，網(wǎng)絡中每臺主機自主加入工作組，成為工作組的成員，工作組成員地位平等，自主管理。域模式引入AD（ActiveDirectory），建立域控制器，域是AD的基本管理單位，只有加入申請經(jīng)AD批準，主機才能成為域成員，域成員受AD通過組策略進行集中管理。右擊“我的電腦”圖標→選擇[屬性]→選擇[計算機名]選項卡→單擊[更改]按鈕，即可指定工作名（工作組模式）/域名（域模式）。Windows默認工作模式為工作組模式，工作組為WORKGROUP。2023/3/162023/3/16文件和打印機共享第一步：安裝共享服務與客戶端(一)安裝“Microsoft網(wǎng)絡的文件和打印機共享”服務“本地連接”→[屬性]→[安裝]→在“網(wǎng)絡組件類型”多選框中選擇“服務”項→[添加]→在“網(wǎng)絡服務”多選框中選擇“Microsoft網(wǎng)絡的文件和打印機共享”服務。2023/3/16文件和打印機共享

第一步：安裝共享服務與客戶端(二)安裝“Microsoft網(wǎng)絡客戶端”“本地連接”→[屬性]→[安裝]→在“網(wǎng)絡組件類型”多選框中選擇“客戶端”項→[添加]→在“網(wǎng)絡客戶端”多選框中選擇“Microsoft網(wǎng)絡客戶端”。2023/3/16文件和打印機共享第二步：打印機共享（一）Alice安裝本地打印機[開始]→[打印機和傳真]→[添加打印機]→選擇“連接到此計算機的本地打印機”單選項→選擇打印機型號（在系統(tǒng)列表中）或指定打印機驅(qū)動程序（不在系統(tǒng)列表中）。2023/3/16文件和打印機共享2023/3/16文件和打印機共享第二步：打印機共享（二）Alice共享本地打印機[開始]→[打印機和傳真]→右擊打印機圖標→選擇[屬性]→選擇[共享]選項卡→選擇“共享這臺打印機”單選項。2023/3/16文件和打印機共享第二步：打印機共享（三）Bob與Chris安裝網(wǎng)絡打印機[開始]→[打印機和傳真]→[添加打印機]→選擇“網(wǎng)絡打印機或連接到其他計算機的打印機”單選項→指定網(wǎng)絡共享打印機。2023/3/16文件和打印機共享第三步：文件共享（一）服務端：共享文件夾右擊文件夾圖標→選擇[屬性]→選擇[共享]選項卡→選擇“共享此文件夾”單選項。2023/3/16文件和打印機共享第三步：文件共享（二）客戶端：網(wǎng)絡訪問[開始]→[搜索]→選擇“計算機或人”選項→選擇“網(wǎng)絡上的一個計算機”選項→輸入服務端主機IP地址或計算機名搜索→從服務端主機獲取共享文件。2023/3/16任務三：網(wǎng)絡訪問2023/3/16網(wǎng)絡訪問Windows的網(wǎng)絡訪問涉及系統(tǒng)的多處設置，如果相關設置不正確，網(wǎng)絡將訪問失敗。首先檢查網(wǎng)絡的連通性，互相Ping對端若Ping失敗查看指示燈，確認物理連接是否正常查看TCP/IP配置，確認IP地址配置是否正確。2023/3/16網(wǎng)絡訪問網(wǎng)絡訪問過程2023/3/16網(wǎng)絡訪問第一步：網(wǎng)絡服務網(wǎng)絡訪問（ComputerBrowser）依存兩個服務：Workstation與Server，Server服務用于提供向其它主機提供本機的共享資源，Workstation服務用于訪問其它主機上的共享資源。Server服務“本地連接”屬性→安裝→服務→“Microsoft網(wǎng)絡的文件和打印機共享”服務。Workstation服務“本地連接”屬性→安裝→客戶端→“Microsoft網(wǎng)絡客戶端”。2023/3/16網(wǎng)絡訪問第一步：網(wǎng)絡服務故障現(xiàn)象以及解決辦法故障現(xiàn)象①：物理連接正常，TCP/IP配置正確，Ping不通對端。故障原因：對端未安裝Server服務。解決方法：對端主機上安裝Server服務。故障現(xiàn)象②：Ping通對端，但搜索對端主機不成功。故障原因：本機未安裝Workstation服務。解決方法：本機安裝Workstation服務。2023/3/16網(wǎng)絡訪問第二步：防火墻Windows操作系統(tǒng)內(nèi)置防火墻，安裝的第三方防火墻，默認設置都是拒絕共享，因此必須修改防火墻設置“本地連接”屬性→“高級”標簽→“Internet防火墻”設置→“例外”→選中“文件和打印機共享”2023/3/16網(wǎng)絡訪問第二步：防火墻故障現(xiàn)象以及解決辦法故障現(xiàn)象：物理連接正常，TCP/IP配置正確，服務已啟用，Ping不通。故障原因：防火墻默認設置阻止網(wǎng)絡共享服務。解決方法：修改防火墻設置，在例外選項中添加網(wǎng)絡共享服務。2023/3/16網(wǎng)絡訪問第三步：用戶身份認證策略網(wǎng)絡訪問的兩種模式：來賓模式與經(jīng)典模式。來賓模式：客戶端以guest帳戶遠程訪問服務端，guest無口令，若服務端guest賬戶啟用，則客戶端直接以guest帳戶進入下一步處理。經(jīng)典模式：客戶端以服務器上注冊的帳戶名與口令遠程訪問服務端，若服務器已經(jīng)啟用此帳戶，并通過口令驗證，客戶端將以此用戶的身份進入下一步處理；若服務端驗證失敗，客戶端將試圖以來賓模式（guest賬戶）登錄訪問。

[開始]→[控制面板]→[管理工具]→[本地安全策略]→[本地策略]→[安全選項]→“網(wǎng)絡訪問：本地帳戶的共享和安全模式”策略→策略設置2023/3/16網(wǎng)絡訪問第三步：用戶身份認證策略故障現(xiàn)象以及解決辦法 故障現(xiàn)象①：故障原因：來賓模式下，服務端的Guest帳戶被停用。解決方法：服務端主機修改“帳戶：來賓帳戶狀態(tài)”安全策略的設置，啟用來賓帳戶。2023/3/16網(wǎng)絡訪問第三步：用戶身份認證策略故障現(xiàn)象以及解決辦法故障現(xiàn)象②：故障原因：經(jīng)典模式下，默認安全策略為啟用“帳戶：使用空白密碼的本地帳戶只允許進行控制臺登錄”。解決方法：服務端主機設定帳戶口令；或禁用“帳戶：使用空白密碼的本地帳戶只允許進行控制臺登錄”安全策略的設置，允許空口令帳戶遠程登錄。

2023/3/16網(wǎng)絡訪問第四步：網(wǎng)絡訪問策略網(wǎng)絡訪問策略審核分兩步：拒絕策略與允許策略2023/3/162023/3/162023/3/16網(wǎng)絡訪問第四步：網(wǎng)絡訪問策略訪問策略[開始]→[控制面板]→[管理工具]→[本地安全策略]→[本地策略]→[用戶權利指派]→選擇“從網(wǎng)絡訪問這臺計算機”策略→策略設置[開始]→[控制面板]→[管理工具]→[本地安全策略]→[本地策略]→[用戶權利指派]→選擇“拒絕從網(wǎng)絡訪問這臺計算機”策略→策略設置2023/3/16網(wǎng)絡訪問第四步：網(wǎng)絡訪問策略故障現(xiàn)象以及解決辦法 故障現(xiàn)象：故障原因：在允許策略中沒含該帳戶，或在拒絕策略中含該帳戶。解決方法：修改網(wǎng)絡訪問策略，在相應的策略中添加/刪除用戶或組。2023/3/16網(wǎng)絡訪問第五步：資源權限NTFS文件系統(tǒng)的文件/文件夾具有權限的設置針對不同帳戶授予不同訪問權限，分為NTFS權限與共享權限NTFS權限定義文件/文件夾本身的權限，作用于本地登錄帳戶與網(wǎng)絡訪問帳戶共享權限定義文件/文件夾共享的權限，僅作用于網(wǎng)絡訪問帳戶。網(wǎng)絡訪問帳戶對文件/文件夾的訪問權限是該文件/文件夾的NTFS權限與共享權限的共同作用，即兩