計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)(第07章網(wǎng)絡(luò)的組織、實(shí)現(xiàn)與管理)

計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)基礎(chǔ)成都農(nóng)業(yè)科技職業(yè)學(xué)院劉和文第七章網(wǎng)絡(luò)的組織、實(shí)現(xiàn)與管理理解：網(wǎng)絡(luò)規(guī)模與網(wǎng)絡(luò)計(jì)算模式的關(guān)系理解：網(wǎng)絡(luò)模式與微軟網(wǎng)絡(luò)組織方式的對應(yīng)關(guān)系了解：Windows2003操作系統(tǒng)的產(chǎn)品及特點(diǎn)了解：典型網(wǎng)絡(luò)中各計(jì)算機(jī)的地位及應(yīng)用安裝的操作系統(tǒng)產(chǎn)品掌握：Windows2003網(wǎng)絡(luò)操作系統(tǒng)的安裝方法掌握：組建有一定安全性的工作組網(wǎng)絡(luò)的方法掌握：組建域網(wǎng)絡(luò)的方法掌握：域網(wǎng)絡(luò)的基本管理掌握：網(wǎng)絡(luò)的其他基本管理技術(shù)學(xué)習(xí)目標(biāo)7.1提出問題當(dāng)我們面臨一個(gè)或大或小的網(wǎng)絡(luò)時(shí)，應(yīng)如何做，才能使網(wǎng)絡(luò)運(yùn)行起來？如何組織一個(gè)可管理的、有一定安全要求的網(wǎng)絡(luò)？常見可運(yùn)營網(wǎng)絡(luò)系統(tǒng)中，包括哪兩種典型管理與組織方式？7.2問題分解網(wǎng)絡(luò)計(jì)算模式與計(jì)算機(jī)的組織方式？網(wǎng)絡(luò)操作系統(tǒng)的選擇和安裝？小型網(wǎng)絡(luò)以資源共享為主要目的的辦公網(wǎng)絡(luò)安全運(yùn)行？大中型網(wǎng)絡(luò)帳戶和資源集中管理的網(wǎng)絡(luò)運(yùn)行？網(wǎng)絡(luò)建立與管理過程中的其他基本管理？7.3能力目標(biāo)具有根據(jù)網(wǎng)絡(luò)規(guī)模確定運(yùn)營網(wǎng)絡(luò)方案的能力；具有實(shí)現(xiàn)與管理小型有安全要求辦公網(wǎng)絡(luò)的能力；具有實(shí)現(xiàn)大中型集中控制、管理網(wǎng)絡(luò)服務(wù)對象的能力。7.4典型任務(wù)：微軟網(wǎng)絡(luò)的管理方案確定網(wǎng)絡(luò)計(jì)算模式及其對應(yīng)的網(wǎng)絡(luò)組織結(jié)構(gòu)應(yīng)當(dāng)是組建微軟網(wǎng)絡(luò)系統(tǒng)的起始工作。只有設(shè)計(jì)和組織良好的網(wǎng)絡(luò)系統(tǒng)，加上必要的網(wǎng)絡(luò)管理，才可能使得網(wǎng)絡(luò)處于一個(gè)良性運(yùn)行的狀態(tài)。微軟運(yùn)營網(wǎng)絡(luò)系統(tǒng)的組織結(jié)構(gòu)工作組結(jié)構(gòu)的網(wǎng)絡(luò)：使用對等網(wǎng)模式進(jìn)行工作。工作組網(wǎng)絡(luò)的特點(diǎn)是各計(jì)算機(jī)地位平等、規(guī)模較小、資源和帳戶的管理分散。成員少，組織方式：工作組。典型示例：10臺(tái)左右的一個(gè)小型公司的辦公網(wǎng)絡(luò)以硬件采用10Base-T交換式星狀網(wǎng)絡(luò)。域結(jié)構(gòu)的網(wǎng)絡(luò)：使用C/S模式進(jìn)行工作。由管理員通過域控制器來統(tǒng)一管理全域的計(jì)算機(jī)、用戶賬戶、服務(wù)、各種對象和安全數(shù)據(jù)。采用基于全域目錄數(shù)據(jù)庫的統(tǒng)一、集中管理方式。典型示例：超過50臺(tái)計(jì)算機(jī)的一個(gè)中型學(xué)校的信息網(wǎng)絡(luò)，硬件采用100Base-T二級交換式星狀網(wǎng)絡(luò)。典型網(wǎng)絡(luò)實(shí)現(xiàn)的基本流程確定硬件結(jié)構(gòu)；確定計(jì)算模式；選擇操作系統(tǒng)；確定和實(shí)現(xiàn)網(wǎng)絡(luò)的組織模型；確定和實(shí)現(xiàn)網(wǎng)絡(luò)對象的基本管理方式；確定和實(shí)現(xiàn)安全保障策略。7.5典型任務(wù)：安裝網(wǎng)絡(luò)操作系統(tǒng)網(wǎng)絡(luò)操作系統(tǒng)是運(yùn)營管理的起點(diǎn)，也是各種網(wǎng)絡(luò)服務(wù)的基石。確定網(wǎng)絡(luò)的組織結(jié)構(gòu)之后，就要確定在每臺(tái)計(jì)算機(jī)上安裝何種類型的操作系統(tǒng)。安裝過程中，需要輸入一些關(guān)鍵參數(shù)。Windows2000的產(chǎn)品微軟的Windows2000家庭由以下4個(gè)產(chǎn)品組成：1.Windows2000Professional：2個(gè)CPU和4GB內(nèi)存，適用于商業(yè)臺(tái)式計(jì)算機(jī)和便攜式計(jì)算機(jī)的桌面型操作系統(tǒng)。2.Windows2000Server中文版：它是WindowsNTServer4.0的升級產(chǎn)品，特別適用于構(gòu)建各種規(guī)模的企業(yè)級和商業(yè)網(wǎng)絡(luò)。支持4個(gè)CPU和4GB的內(nèi)存。3.Windows2000AdvancedServer中文版：支持8個(gè)CPU、8GB內(nèi)存，允許兩臺(tái)Windows2000Server以群集的形式連接在一起。適用于安裝了重要數(shù)據(jù)庫的企業(yè)或公司。4.Windows2000DatacenterServer：64位產(chǎn)品，除了Windows2000AdvancedServerr的所有功能外，還支持多達(dá)32個(gè)CPU、64GB內(nèi)存，4個(gè)節(jié)點(diǎn)集群服務(wù)。Windows2003的產(chǎn)品WebEdition(Web版)StandardEdition(標(biāo)準(zhǔn)版)EnterpriseEdition(企業(yè)版)DatacenterEdition(數(shù)據(jù)中心版)支持CPU個(gè)數(shù)24832/64支持最大內(nèi)存（GB）2432/6464/512可否生成域控制器否是是是群集支持（節(jié)點(diǎn)）不支持不支持8864位計(jì)算機(jī)支持不支持不支持支持支持典型局域網(wǎng)操作系統(tǒng)的選擇工作組網(wǎng)絡(luò)：選擇任何版本的操作系統(tǒng)都可以實(shí)現(xiàn)。如：WindowsXP/2000/Vista。域網(wǎng)絡(luò)：域控制器、DNS服務(wù)器、DHCP服務(wù)器選擇服務(wù)器版本，域中的普通客戶機(jī)選擇同工作組網(wǎng)絡(luò)。安裝前的準(zhǔn)備工作文件系統(tǒng)的選擇：客戶機(jī)可以選擇FAT32或NTFS，服務(wù)器選擇NTFS，選擇NTFS的原因在于NTFS具有：MFT自動(dòng)恢復(fù)文件配置信息、更大的分區(qū)、活動(dòng)目錄、文件級權(quán)限、數(shù)據(jù)加密。安裝方式：一、光盤安裝（服務(wù)器或單臺(tái)客戶機(jī)）；二、硬盤保護(hù)卡安裝、克隆安裝或通過網(wǎng)絡(luò)安裝（多臺(tái)客戶機(jī)）。備份系統(tǒng)確認(rèn)硬件和軟件的兼容性許可協(xié)議及其許可訪問的客戶（機(jī)）數(shù)量：每服務(wù)器、每客戶。準(zhǔn)備安裝中的必要信息：用戶姓名和所在公司名稱、計(jì)算機(jī)名、語言和時(shí)區(qū)等等硬盤空間的規(guī)劃與劃分安裝基本操作直接安裝示范7.6典型任務(wù)：工作組網(wǎng)絡(luò)的管理小型局域網(wǎng)經(jīng)常采用微軟的工作組織結(jié)構(gòu)。工作組中所有的計(jì)算機(jī)都安裝類似的操作系統(tǒng)，如微軟各版本的操作系統(tǒng)。在工作組網(wǎng)絡(luò)中，每臺(tái)計(jì)算機(jī)的地位是平等的，不設(shè)專用的服務(wù)器，每臺(tái)計(jì)算機(jī)的管理員都有絕對的自主權(quán)。任務(wù)分解實(shí)現(xiàn)工作組網(wǎng)絡(luò)工作組中賬戶的分散管理共享文件的管理與使用相關(guān)知識工作組（workgroup）：是由一組由網(wǎng)絡(luò)連接而成的計(jì)算機(jī)群組，工作組中的各臺(tái)計(jì)算機(jī)的用戶都可以將本地的資源共享給他人訪問。工作組的方式實(shí)際上就是對等網(wǎng)。資源和賬戶的管理都是基于本機(jī)的。適用場合：用于小型辦公室、實(shí)驗(yàn)室、游戲廳和家庭等小規(guī)模網(wǎng)絡(luò)，主要以共享資源為目的。網(wǎng)卡的安裝技術(shù)網(wǎng)卡是局域網(wǎng)中一個(gè)最重要的裝置，其性能和工作好壞將直接影響整個(gè)局域網(wǎng)的效率和性能。安裝網(wǎng)卡硬件：打開機(jī)箱，插入網(wǎng)卡，連接網(wǎng)絡(luò)安裝網(wǎng)卡硬件驅(qū)動(dòng)1.在系統(tǒng)屬性中打開硬件2.在設(shè)備管理器選擇網(wǎng)卡安裝注意：右圖中的網(wǎng)卡已經(jīng)安裝，如果未安裝，則在“未知設(shè)備”欄中顯示“未知網(wǎng)卡”3.安裝在網(wǎng)卡標(biāo)識上點(diǎn)鼠標(biāo)右鍵，在隨后彈出的快速菜單中選擇“更新驅(qū)動(dòng)程序”（如果原來就沒有安裝好，則選擇“屬性”）。如果驅(qū)動(dòng)程序在光盤或軟盤，則采用“自動(dòng)安裝軟件”，如果確認(rèn)在硬盤某個(gè)地方，則選擇“從列表或指定位置安裝”）。設(shè)置網(wǎng)絡(luò)組件協(xié)議客戶網(wǎng)絡(luò)服務(wù)網(wǎng)絡(luò)協(xié)議NetBEUI：為小型局域網(wǎng)設(shè)計(jì)的，它支持所有微軟產(chǎn)品。優(yōu)點(diǎn)是速度快，缺點(diǎn)是不可路由。NWlink（NWlinkIPX/SPX/NetBIOS）：微軟支持Novell網(wǎng)絡(luò)的NetWare服務(wù)器互連（包括使用IPX/SPX協(xié)議的網(wǎng)設(shè)備）而設(shè)計(jì)的兼容傳輸協(xié)議。優(yōu)點(diǎn)：速度較快，配置簡單，可路由；缺點(diǎn)：網(wǎng)絡(luò)規(guī)模較大時(shí)路由效果不好。AppleTalk：允許其他計(jì)算機(jī)通過AppleTalk協(xié)議與W2000網(wǎng)絡(luò)中的計(jì)算機(jī)通信。可路由。TCP/IP：internet標(biāo)準(zhǔn)協(xié)議。通用性好，當(dāng)網(wǎng)絡(luò)較大時(shí)路由效果好，但速度慢，占用內(nèi)存多。添加協(xié)議配置TCP/IP參數(shù)配置正確的參數(shù)檢查協(xié)議是否安裝正確在MS-DOS窗口中輸入：ping127.0.0.1,出現(xiàn)以下顯示結(jié)果表示安裝正確網(wǎng)絡(luò)客戶Microsoft網(wǎng)絡(luò)客戶端：選擇這個(gè)選項(xiàng)的計(jì)算機(jī)可以訪問Microsoft網(wǎng)絡(luò)上的各種軟件硬件資源。NetWare微軟網(wǎng)絡(luò)客戶端：選擇了這個(gè)選項(xiàng)不用安裝NetWare客戶端軟件就可以訪問NetWare服務(wù)器和客戶機(jī)上的各種資源。網(wǎng)絡(luò)客戶組件提供了訪問網(wǎng)絡(luò)資源的方式（條件）添加和配置網(wǎng)絡(luò)客戶網(wǎng)絡(luò)服務(wù)Microsoft網(wǎng)絡(luò)的文件和打印機(jī)共享服務(wù)Microsoft服務(wù)廣告協(xié)議建立本地用戶（組）1）右擊“我的電腦”，單擊“管理”2）在“空白處”右擊，單擊“新用戶”3）填寫用戶信息組建Windows工作組方法共享文件的管理與使用共享：指定的資源共享后，才能被網(wǎng)絡(luò)上其他用戶訪問。共享文件夾：網(wǎng)絡(luò)上其他用戶可以訪問的、非本計(jì)算機(jī)上的文件夾。WinXP內(nèi)置管理組的類型和作用開放共享資源利用資源管理器或我的電腦，打開欲開放共享的磁盤或文件夾。點(diǎn)鼠標(biāo)右鍵，選擇“共享”。設(shè)置共享名、權(quán)限等。使用共享資源直接利用“網(wǎng)上鄰居”瀏覽工作組中各計(jì)算機(jī)已經(jīng)開放的共享資源；直接在“我的電腦”地址欄或“開始”-“運(yùn)行”中輸入“\\被訪問的電腦名（或IP地址）”；映射驅(qū)動(dòng)器：將共享資源映射為本機(jī)磁盤。7.7典型任務(wù)：實(shí)現(xiàn)域網(wǎng)絡(luò)在大型網(wǎng)絡(luò)中，計(jì)算機(jī)群組的組織方式通常采用客戶機(jī)/服務(wù)器的工作模式。在微軟網(wǎng)絡(luò)中，這種工作模式被稱為域。任務(wù)分解安裝域控制器客戶機(jī)登錄到域域控制器活動(dòng)目錄的服務(wù)與管理域及域中計(jì)算機(jī)的角色域：是一組由網(wǎng)絡(luò)連接而成、共享同一領(lǐng)域內(nèi)安全信息（即活動(dòng)目錄數(shù)據(jù)庫）的計(jì)算機(jī)群組。它提供了網(wǎng)絡(luò)中的賬戶、資源和其他對象管理的統(tǒng)一方法。域?qū)嶋H上是由管理員定義的計(jì)算機(jī)、用戶、組等各種對象的集合。域中計(jì)算機(jī)的角色：域控制器（domaincontrollers，通常是運(yùn)行Server版本使用NTFS格式并安裝了活動(dòng)目錄的計(jì)算機(jī)）、成員服務(wù)器（memberserver，安裝了Server版本并加入了域的計(jì)算機(jī)，但沒有安裝活動(dòng)目錄）、域的客戶機(jī)（工作站，安裝微軟其他操作系統(tǒng)的普通計(jì)算機(jī)）。域網(wǎng)絡(luò)工作模式在域網(wǎng)絡(luò)中，計(jì)算機(jī)的組織模式為C/S模式，域中各計(jì)算機(jī)的地位是不平等的?？蛻魴C(jī)的服務(wù)請求將通過網(wǎng)絡(luò)被上傳到域控制器的活動(dòng)目錄中進(jìn)行登錄驗(yàn)證。域控制器接受了客戶上傳的服務(wù)請求，并提供登錄驗(yàn)證服務(wù)，因此被稱為服務(wù)器。域的服務(wù)目標(biāo)是“一個(gè)用戶，一個(gè)賬戶”。即用戶只要在域中有一個(gè)賬戶，就可以在域中任何一臺(tái)計(jì)算機(jī)登錄，并根據(jù)賬戶具有的權(quán)限來訪問域中的資源。域由一臺(tái)或多臺(tái)域控制器進(jìn)行集中管理，多臺(tái)域控制器的活動(dòng)目錄可以自動(dòng)實(shí)現(xiàn)目錄的復(fù)制與管理。當(dāng)某臺(tái)域控制器出現(xiàn)故障時(shí)，其他域控制器可以繼續(xù)提供服務(wù)。這就是多主復(fù)制?；顒?dòng)目錄的基本知識目錄服務(wù)：使用戶能夠方便、快捷地在目錄中查找所需數(shù)據(jù)的服務(wù)。例，股票查詢、電話查號臺(tái)、網(wǎng)絡(luò)中信息搜索?；顒?dòng)目錄（ActiveDirectory，簡稱AD）：在Windows2000中，各種目錄對象的數(shù)據(jù)被存儲(chǔ)在目錄數(shù)據(jù)庫中，而負(fù)責(zé)提供目錄服務(wù)的組件就是活動(dòng)目錄?；顒?dòng)目錄既可以應(yīng)用在個(gè)人計(jì)算機(jī)上，也可以應(yīng)用于一個(gè)計(jì)算機(jī)網(wǎng)絡(luò)上，甚至跨地區(qū)的廣域網(wǎng)中?；顒?dòng)目錄的特征：1）層次化的目錄結(jié)構(gòu)：由組織單元（OU）、域（Domain）、域樹（tree）、森林(forest)等構(gòu)成。2）面向?qū)ο蟮拇鎯?chǔ)結(jié)構(gòu)：以對象（object，例如，文件、目錄、打印機(jī)、應(yīng)用程序、計(jì)算機(jī)、用戶、組或域等等實(shí)體，這些實(shí)體通過其屬性來描述自己的特征，如用戶的屬性包括用戶名、口令、所屬的組和具有的訪問權(quán)限等。）的形式存儲(chǔ)網(wǎng)絡(luò)中各種元素的有關(guān)信息。多個(gè)對象可以放置于一個(gè)叫容器的非實(shí)體中（如“組織單元”），以便統(tǒng)一管理（如屬性、權(quán)限、安全等），3）域、域樹和森林的組織結(jié)構(gòu)。安裝域控制器在獨(dú)立服務(wù)器升級為域控制器的同時(shí)，不但會(huì)生成根域，還會(huì)自動(dòng)建立起活動(dòng)目錄和DNS服務(wù)。安裝步驟如下：建立域控制器1建立域控制器2建立域控制器3建立域控制器4建立域控制器5建立域控制器6建立域控制器7建立域控制器最后結(jié)果安裝和配置DNS服務(wù)器配置域控制器后，雖然實(shí)現(xiàn)了DNS、活動(dòng)目錄和虛擬主機(jī)的服務(wù)功能，但還需要進(jìn)行一些必要的設(shè)置，才能更好的完成DNS和活動(dòng)目錄的服務(wù)功能。客戶機(jī)登錄域前的準(zhǔn)備1）硬件連接；2）網(wǎng)卡安裝；3）協(xié)議安裝、網(wǎng)絡(luò)組件安裝；4）IP地址配置、DNS服務(wù)器指定及“高級”選項(xiàng)設(shè)置；5）網(wǎng)絡(luò)連通性測試；客戶機(jī)加入域客戶機(jī)登錄域7.8典型任務(wù)：網(wǎng)絡(luò)的其他基本管理刪除NTFS分區(qū)；轉(zhuǎn)換磁盤分區(qū)的文件系統(tǒng)格式；使用命令實(shí)現(xiàn)域控制器的降級與升級。刪除NTFS分區(qū)使用能夠自動(dòng)引導(dǎo)的安裝光盤：在安裝系統(tǒng)時(shí)選中擬刪除的NTFS磁盤分區(qū)，按D鍵即可。刪除后要注意重新創(chuàng)建分區(qū)。使用專用工具刪除。轉(zhuǎn)換分區(qū)的文件系統(tǒng)格式在安裝過程