組建共享式局域網(wǎng)課件

實(shí)用網(wǎng)絡(luò)技術(shù)2023/3/16應(yīng)用背景Alice和Bob在學(xué)校的支持下，召集了幾個(gè)志同道合的同學(xué)成立了SIK工作室，創(chuàng)立之初，工作室的主要業(yè)務(wù)是維護(hù)學(xué)校網(wǎng)站。學(xué)校為工作室免費(fèi)提供辦公場(chǎng)所，他們都把各自的PC機(jī)都搬到辦公室，組成共享式辦公局域網(wǎng)，大家協(xié)同工作，共享資源。2023/3/16基本知識(shí)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)集線器共享式局域網(wǎng)2023/3/16網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)1.總線型拓?fù)鋬?yōu)點(diǎn)：1、結(jié)構(gòu)簡(jiǎn)單、易擴(kuò)充，使用廣泛2、總線任務(wù)重，易產(chǎn)生瓶頸問(wèn)題缺點(diǎn)：1、故障后果嚴(yán)重2、故障診斷困難3、傳輸率低2023/3/16網(wǎng)絡(luò)拓補(bǔ)結(jié)構(gòu)2、星型拓?fù)鋬?yōu)點(diǎn)：1、結(jié)構(gòu)簡(jiǎn)單2、易于建網(wǎng)3、易于管理缺點(diǎn)：1、布線費(fèi)用大2、對(duì)中央結(jié)點(diǎn)要求高2023/3/16網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)3、環(huán)形拓?fù)鋬?yōu)點(diǎn)：1、結(jié)構(gòu)簡(jiǎn)單2、容易實(shí)現(xiàn)3、路徑選擇簡(jiǎn)單缺點(diǎn)：1、一個(gè)站點(diǎn)的故障會(huì)引起整個(gè)網(wǎng)絡(luò)的崩潰2、不易擴(kuò)充2023/3/16網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)5、網(wǎng)狀拓?fù)鋬?yōu)點(diǎn)：傳輸速率高、容錯(cuò)高、可靠性好缺點(diǎn)：投資大，不易于管理主要用于覆蓋范圍大、入網(wǎng)主機(jī)多（機(jī)型多）的環(huán)境，常用于構(gòu)造廣域網(wǎng)2023/3/16網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)混合拓?fù)湫徒Y(jié)構(gòu)星型－總線型星型－環(huán)型2023/3/16集線器集線器也稱Hub使用集線器構(gòu)成的網(wǎng)絡(luò)物理上是星型拓?fù)浣Y(jié)構(gòu)。集線器價(jià)格低廉、操作簡(jiǎn)單使用集線器可以延長(zhǎng)網(wǎng)絡(luò)覆蓋的距離。2023/3/16以太網(wǎng)組網(wǎng)--單集線器結(jié)構(gòu)（1）1.適用環(huán)境網(wǎng)絡(luò)規(guī)模不大計(jì)算機(jī)比較集中2023/3/16以太網(wǎng)組網(wǎng)——單集線器結(jié)構(gòu)（2）2.單集線器結(jié)構(gòu)10Mb/s以太網(wǎng)10Mb/s網(wǎng)卡（或10Mbps/100Mbps自適應(yīng)網(wǎng)卡）3類以上UTP電纜10BASE-T集線器每段UTP電纜最大長(zhǎng)度100m3.單集線器結(jié)構(gòu)100Mb/s以太網(wǎng)100Mb/s網(wǎng)卡（或10Mbps/100Mbps自適應(yīng)網(wǎng)卡）5類以上UTP電纜100BASE-T集線器每段UTP電纜最大長(zhǎng)度100m2023/3/16以太網(wǎng)組網(wǎng)–多集線器級(jí)聯(lián)結(jié)構(gòu)1.適用環(huán)境計(jì)算機(jī)的數(shù)量超過(guò)單一集線器所能提供的端口數(shù)計(jì)算機(jī)位置比較分散2.集線器級(jí)聯(lián)方式利用集線器的級(jí)聯(lián)端口與另一臺(tái)集線器的普通端口級(jí)聯(lián)（需要直通UTP電纜）利用兩個(gè)集線器上的普通端口級(jí)聯(lián)（需要交叉UTP電纜）3.10Mb/s集線器和100Mb/s集線器不能相互級(jí)聯(lián)2023/3/16樹(shù)形級(jí)聯(lián)2023/3/162023/3/16多集線器10Mb/s以太網(wǎng)配置規(guī)則(1)10Mb/s網(wǎng)卡（或10Mbps/100Mbps自適應(yīng)網(wǎng)卡）3類以上UTP電纜10BASE-T集線器每段UTP電纜的最大長(zhǎng)度100m任意兩個(gè)節(jié)點(diǎn)之間最多可以有5個(gè)網(wǎng)段，經(jīng)過(guò)4個(gè)集線器整個(gè)網(wǎng)絡(luò)的最大覆蓋范圍為500m網(wǎng)絡(luò)中不能出現(xiàn)環(huán)路2023/3/16堆疊式集線器結(jié)構(gòu)

2023/3/16任務(wù)一：HUB組網(wǎng)2023/3/16HUB組網(wǎng)共享式局域網(wǎng)以集線器為核心組建的局域網(wǎng)共享傳輸總線，因此被稱為共享式局域網(wǎng)2023/3/16HUB組網(wǎng)第二步：TCP/IP配置配置網(wǎng)絡(luò)主機(jī)的IP地址，IP地址如圖所示，Alice的IP地址192.168.10.10/24，Bob的IP地址192.168.10.20/24，Chris的IP地址192.168.10.30/24。Alice、Bob、Chris之間互相Ping，檢查網(wǎng)絡(luò)的連通性。2023/3/16HUB組網(wǎng)第三步：工作模式工作組模式與域模式工作組模式以工作組為基本管理單位，網(wǎng)絡(luò)中每臺(tái)主機(jī)自主加入工作組，成為工作組的成員，工作組成員地位平等，自主管理。域模式引入AD（ActiveDirectory），建立域控制器，域是AD的基本管理單位，只有加入申請(qǐng)經(jīng)AD批準(zhǔn)，主機(jī)才能成為域成員，域成員受AD通過(guò)組策略進(jìn)行集中管理。右擊“我的電腦”圖標(biāo)→選擇[屬性]→選擇[計(jì)算機(jī)名]選項(xiàng)卡→單擊[更改]按鈕，即可指定工作名（工作組模式）/域名（域模式）。Windows默認(rèn)工作模式為工作組模式，工作組為WORKGROUP。2023/3/162023/3/16文件和打印機(jī)共享第一步：安裝共享服務(wù)與客戶端(一)安裝“Microsoft網(wǎng)絡(luò)的文件和打印機(jī)共享”服務(wù)“本地連接”→[屬性]→[安裝]→在“網(wǎng)絡(luò)組件類型”多選框中選擇“服務(wù)”項(xiàng)→[添加]→在“網(wǎng)絡(luò)服務(wù)”多選框中選擇“Microsoft網(wǎng)絡(luò)的文件和打印機(jī)共享”服務(wù)。2023/3/16文件和打印機(jī)共享

第一步：安裝共享服務(wù)與客戶端(二)安裝“Microsoft網(wǎng)絡(luò)客戶端”“本地連接”→[屬性]→[安裝]→在“網(wǎng)絡(luò)組件類型”多選框中選擇“客戶端”項(xiàng)→[添加]→在“網(wǎng)絡(luò)客戶端”多選框中選擇“Microsoft網(wǎng)絡(luò)客戶端”。2023/3/16文件和打印機(jī)共享第二步：打印機(jī)共享（一）Alice安裝本地打印機(jī)[開(kāi)始]→[打印機(jī)和傳真]→[添加打印機(jī)]→選擇“連接到此計(jì)算機(jī)的本地打印機(jī)”單選項(xiàng)→選擇打印機(jī)型號(hào)（在系統(tǒng)列表中）或指定打印機(jī)驅(qū)動(dòng)程序（不在系統(tǒng)列表中）。2023/3/16文件和打印機(jī)共享2023/3/16文件和打印機(jī)共享第二步：打印機(jī)共享（二）Alice共享本地打印機(jī)[開(kāi)始]→[打印機(jī)和傳真]→右擊打印機(jī)圖標(biāo)→選擇[屬性]→選擇[共享]選項(xiàng)卡→選擇“共享這臺(tái)打印機(jī)”單選項(xiàng)。2023/3/16文件和打印機(jī)共享第二步：打印機(jī)共享（三）Bob與Chris安裝網(wǎng)絡(luò)打印機(jī)[開(kāi)始]→[打印機(jī)和傳真]→[添加打印機(jī)]→選擇“網(wǎng)絡(luò)打印機(jī)或連接到其他計(jì)算機(jī)的打印機(jī)”單選項(xiàng)→指定網(wǎng)絡(luò)共享打印機(jī)。2023/3/16文件和打印機(jī)共享第三步：文件共享（一）服務(wù)端：共享文件夾右擊文件夾圖標(biāo)→選擇[屬性]→選擇[共享]選項(xiàng)卡→選擇“共享此文件夾”單選項(xiàng)。2023/3/16文件和打印機(jī)共享第三步：文件共享（二）客戶端：網(wǎng)絡(luò)訪問(wèn)[開(kāi)始]→[搜索]→選擇“計(jì)算機(jī)或人”選項(xiàng)→選擇“網(wǎng)絡(luò)上的一個(gè)計(jì)算機(jī)”選項(xiàng)→輸入服務(wù)端主機(jī)IP地址或計(jì)算機(jī)名搜索→從服務(wù)端主機(jī)獲取共享文件。2023/3/16任務(wù)三：網(wǎng)絡(luò)訪問(wèn)2023/3/16網(wǎng)絡(luò)訪問(wèn)Windows的網(wǎng)絡(luò)訪問(wèn)涉及系統(tǒng)的多處設(shè)置，如果相關(guān)設(shè)置不正確，網(wǎng)絡(luò)將訪問(wèn)失敗。首先檢查網(wǎng)絡(luò)的連通性，互相Ping對(duì)端若Ping失敗查看指示燈，確認(rèn)物理連接是否正常查看TCP/IP配置，確認(rèn)IP地址配置是否正確。2023/3/16網(wǎng)絡(luò)訪問(wèn)網(wǎng)絡(luò)訪問(wèn)過(guò)程2023/3/16網(wǎng)絡(luò)訪問(wèn)第一步：網(wǎng)絡(luò)服務(wù)網(wǎng)絡(luò)訪問(wèn)（ComputerBrowser）依存兩個(gè)服務(wù)：Workstation與Server，Server服務(wù)用于提供向其它主機(jī)提供本機(jī)的共享資源，Workstation服務(wù)用于訪問(wèn)其它主機(jī)上的共享資源。Server服務(wù)“本地連接”屬性→安裝→服務(wù)→“Microsoft網(wǎng)絡(luò)的文件和打印機(jī)共享”服務(wù)。Workstation服務(wù)“本地連接”屬性→安裝→客戶端→“Microsoft網(wǎng)絡(luò)客戶端”。2023/3/16網(wǎng)絡(luò)訪問(wèn)第一步：網(wǎng)絡(luò)服務(wù)故障現(xiàn)象以及解決辦法故障現(xiàn)象①：物理連接正常，TCP/IP配置正確，Ping不通對(duì)端。故障原因：對(duì)端未安裝Server服務(wù)。解決方法：對(duì)端主機(jī)上安裝Server服務(wù)。故障現(xiàn)象②：Ping通對(duì)端，但搜索對(duì)端主機(jī)不成功。故障原因：本機(jī)未安裝Workstation服務(wù)。解決方法：本機(jī)安裝Workstation服務(wù)。2023/3/16網(wǎng)絡(luò)訪問(wèn)第二步：防火墻Windows操作系統(tǒng)內(nèi)置防火墻，安裝的第三方防火墻，默認(rèn)設(shè)置都是拒絕共享，因此必須修改防火墻設(shè)置“本地連接”屬性→“高級(jí)”標(biāo)簽→“Internet防火墻”設(shè)置→“例外”→選中“文件和打印機(jī)共享”2023/3/16網(wǎng)絡(luò)訪問(wèn)第二步：防火墻故障現(xiàn)象以及解決辦法故障現(xiàn)象：物理連接正常，TCP/IP配置正確，服務(wù)已啟用，Ping不通。故障原因：防火墻默認(rèn)設(shè)置阻止網(wǎng)絡(luò)共享服務(wù)。解決方法：修改防火墻設(shè)置，在例外選項(xiàng)中添加網(wǎng)絡(luò)共享服務(wù)。2023/3/16網(wǎng)絡(luò)訪問(wèn)第三步：用戶身份認(rèn)證策略網(wǎng)絡(luò)訪問(wèn)的兩種模式：來(lái)賓模式與經(jīng)典模式。來(lái)賓模式：客戶端以guest帳戶遠(yuǎn)程訪問(wèn)服務(wù)端，guest無(wú)口令，若服務(wù)端guest賬戶啟用，則客戶端直接以guest帳戶進(jìn)入下一步處理。經(jīng)典模式：客戶端以服務(wù)器上注冊(cè)的帳戶名與口令遠(yuǎn)程訪問(wèn)服務(wù)端，若服務(wù)器已經(jīng)啟用此帳戶，并通過(guò)口令驗(yàn)證，客戶端將以此用戶的身份進(jìn)入下一步處理；若服務(wù)端驗(yàn)證失敗，客戶端將試圖以來(lái)賓模式（guest賬戶）登錄訪問(wèn)。

[開(kāi)始]→[控制面板]→[管理工具]→[本地安全策略]→[本地策略]→[安全選項(xiàng)]→“網(wǎng)絡(luò)訪問(wèn)：本地帳戶的共享和安全模式”策略→策略設(shè)置2023/3/16網(wǎng)絡(luò)訪問(wèn)第三步：用戶身份認(rèn)證策略故障現(xiàn)象以及解決辦法 故障現(xiàn)象①：故障原因：來(lái)賓模式下，服務(wù)端的Guest帳戶被停用。解決方法：服務(wù)端主機(jī)修改“帳戶：來(lái)賓帳戶狀態(tài)”安全策略的設(shè)置，啟用來(lái)賓帳戶。2023/3/16網(wǎng)絡(luò)訪問(wèn)第三步：用戶身份認(rèn)證策略故障現(xiàn)象以及解決辦法故障現(xiàn)象②：故障原因：經(jīng)典模式下，默認(rèn)安全策略為啟用“帳戶：使用空白密碼的本地帳戶只允許進(jìn)行控制臺(tái)登錄”。解決方法：服務(wù)端主機(jī)設(shè)定帳戶口令；或禁用“帳戶：使用空白密碼的本地帳戶只允許進(jìn)行控制臺(tái)登錄”安全策略的設(shè)置，允許空口令帳戶遠(yuǎn)程登錄。

2023/3/16網(wǎng)絡(luò)訪問(wèn)第四步：網(wǎng)絡(luò)訪問(wèn)策略網(wǎng)絡(luò)訪問(wèn)策略審核分兩步：拒絕策略與允許策略2023/3/162023/3/162023/3/16網(wǎng)絡(luò)訪問(wèn)第四步：網(wǎng)絡(luò)訪問(wèn)策略訪問(wèn)策略[開(kāi)始]→[控制面板]→[管理工具]→[本地安全策略]→[本地策略]→[用戶權(quán)利指派]→選擇“從網(wǎng)絡(luò)訪問(wèn)這臺(tái)計(jì)算機(jī)”策略→策略設(shè)置[開(kāi)始]→[控制面板]→[管理工具]→[本地安全策略]→[本地策略]→[用戶權(quán)利指派]→選擇“拒絕從網(wǎng)絡(luò)訪問(wèn)這臺(tái)計(jì)算機(jī)”策略→策略設(shè)置2023/3/16網(wǎng)絡(luò)訪問(wèn)第四步：網(wǎng)絡(luò)訪問(wèn)策略故障現(xiàn)象以及解決辦法 故障現(xiàn)象：故障原因：在允許策略中沒(méi)含該帳戶，或在拒絕策略中含該帳戶。解決方法：修改網(wǎng)絡(luò)訪問(wèn)策略，在相應(yīng)的策略中添加/刪除用戶或組。2023/3/16網(wǎng)絡(luò)訪問(wèn)第五步：資源權(quán)限NTFS文件系統(tǒng)的文件/文件夾具有權(quán)限的設(shè)置針對(duì)不同帳戶授予不同訪問(wèn)權(quán)限，分為NTFS權(quán)限與共享權(quán)限NTFS權(quán)限定義文件/文件夾本身的權(quán)限，作用于本地登錄帳戶與網(wǎng)絡(luò)訪問(wèn)帳戶共享權(quán)限定義文件/文件夾共享的權(quán)限，僅作用于網(wǎng)絡(luò)訪問(wèn)帳戶。網(wǎng)絡(luò)訪問(wèn)帳戶對(duì)文件/文件夾的訪問(wèn)權(quán)限是該文件/文件夾的NTFS權(quán)限與共享權(quán)限的共同作用，即兩