二、組建共享式局域網(wǎng)課件

二、組建共享式局域網(wǎng)實用網(wǎng)絡(luò)技術(shù)2023/8/6二、組建共享式局域網(wǎng)實用網(wǎng)絡(luò)技術(shù)2023/7/241應(yīng)用背景Alice和Bob在學(xué)校的支持下，召集了幾個志同道合的同學(xué)成立了SIK工作室，創(chuàng)立之初，工作室的主要業(yè)務(wù)是維護(hù)學(xué)校網(wǎng)站。學(xué)校為工作室免費提供辦公場所，他們都把各自的PC機都搬到辦公室，組成共享式辦公局域網(wǎng)，大家協(xié)同工作，共享資源。2023/8/6應(yīng)用背景Alice和Bob在學(xué)校的支持下，召集了幾個志同道合2基本知識網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)集線器共享式局域網(wǎng)2023/8/6基本知識網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)2023/7/243網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)拓?fù)浣Y(jié)構(gòu)的概念把工作站、服務(wù)器等網(wǎng)絡(luò)單元抽象為“點”，把網(wǎng)絡(luò)中的電纜等通信介質(zhì)抽象為“線”，形成點和線的幾何圖形，從而抽象出網(wǎng)絡(luò)系統(tǒng)的具體結(jié)構(gòu)常見的拓?fù)浣Y(jié)構(gòu)有總線型、星型、環(huán)形、樹型和網(wǎng)狀型等。2023/8/6網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)拓?fù)浣Y(jié)構(gòu)的概念2023/7/244網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)1.總線型拓?fù)鋬?yōu)點：1、結(jié)構(gòu)簡單、易擴充，使用廣泛2、總線任務(wù)重，易產(chǎn)生瓶頸問題缺點：1、故障后果嚴(yán)重2、故障診斷困難3、傳輸率低2023/8/6網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)1.總線型拓?fù)鋬?yōu)點：缺點：2023/7/245網(wǎng)絡(luò)拓補結(jié)構(gòu)2、星型拓?fù)鋬?yōu)點：1、結(jié)構(gòu)簡單2、易于建網(wǎng)3、易于管理缺點：1、布線費用大2、對中央結(jié)點要求高2023/8/6網(wǎng)絡(luò)拓補結(jié)構(gòu)2、星型拓?fù)鋬?yōu)點：缺點：2023/7/246網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)3、環(huán)形拓?fù)鋬?yōu)點：1、結(jié)構(gòu)簡單2、容易實現(xiàn)3、路徑選擇簡單缺點：1、一個站點的故障會引起整個網(wǎng)絡(luò)的崩潰2、不易擴充2023/8/6網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)3、環(huán)形拓?fù)鋬?yōu)點：缺點：2023/7/247網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)4、樹型拓?fù)銹CsServerHubPCsServerHubPCsServerHubPCsServerHubPCsServerHubRouter注意：樹型拓?fù)鋵嶋H上是星型拓?fù)涞难由?023/8/6網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)4、樹型拓?fù)銹CsServerHubPCsSer8網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)5、網(wǎng)狀拓?fù)鋬?yōu)點：傳輸速率高、容錯高、可靠性好缺點：投資大，不易于管理主要用于覆蓋范圍大、入網(wǎng)主機多（機型多）的環(huán)境，常用于構(gòu)造廣域網(wǎng)2023/8/6網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)5、網(wǎng)狀拓?fù)鋬?yōu)點：傳輸速率高、容錯高、可靠性好29網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)混合拓?fù)湫徒Y(jié)構(gòu)星型－總線型星型－環(huán)型2023/8/6網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)混合拓?fù)湫徒Y(jié)構(gòu)星型－總線型星型－環(huán)型2023/710集線器集線器也稱Hub使用集線器構(gòu)成的網(wǎng)絡(luò)物理上是星型拓?fù)浣Y(jié)構(gòu)。集線器價格低廉、操作簡單使用集線器可以延長網(wǎng)絡(luò)覆蓋的距離。2023/8/6集線器集線器也稱Hub2023/7/2411集線器集線器是物理層設(shè)備簡單地將某個端口收到的信號從其它所有的端口復(fù)制出去集線器共享同一網(wǎng)絡(luò)帶寬，沖突域是所有端口。2023/8/6集線器集線器是物理層設(shè)備2023/7/2412以太網(wǎng)組網(wǎng)--單集線器結(jié)構(gòu)（1）1.適用環(huán)境網(wǎng)絡(luò)規(guī)模不大計算機比較集中2023/8/6以太網(wǎng)組網(wǎng)--單集線器結(jié)構(gòu)（1）1.適用環(huán)境2023/713以太網(wǎng)組網(wǎng)——單集線器結(jié)構(gòu)（2）2.單集線器結(jié)構(gòu)10Mb/s以太網(wǎng)10Mb/s網(wǎng)卡（或10Mbps/100Mbps自適應(yīng)網(wǎng)卡）3類以上UTP電纜10BASE-T集線器每段UTP電纜最大長度100m3.單集線器結(jié)構(gòu)100Mb/s以太網(wǎng)100Mb/s網(wǎng)卡（或10Mbps/100Mbps自適應(yīng)網(wǎng)卡）5類以上UTP電纜100BASE-T集線器每段UTP電纜最大長度100m2023/8/6以太網(wǎng)組網(wǎng)——單集線器結(jié)構(gòu)（2）2.單集線器結(jié)構(gòu)10Mb14以太網(wǎng)組網(wǎng)–多集線器級聯(lián)結(jié)構(gòu)1.適用環(huán)境計算機的數(shù)量超過單一集線器所能提供的端口數(shù)計算機位置比較分散2.集線器級聯(lián)方式利用集線器的級聯(lián)端口與另一臺集線器的普通端口級聯(lián)（需要直通UTP電纜）利用兩個集線器上的普通端口級聯(lián)（需要交叉UTP電纜）3.10Mb/s集線器和100Mb/s集線器不能相互級聯(lián)2023/8/6以太網(wǎng)組網(wǎng)–多集線器級聯(lián)結(jié)構(gòu)1.適用環(huán)境2023/7/2415平行式級聯(lián)2023/8/6平行式級聯(lián)2023/7/2416樹形級聯(lián)2023/8/6樹形級聯(lián)2023/7/24172023/8/62023/7/2418多集線器10Mb/s以太網(wǎng)配置規(guī)則(1)10Mb/s網(wǎng)卡（或10Mbps/100Mbps自適應(yīng)網(wǎng)卡）3類以上UTP電纜10BASE-T集線器每段UTP電纜的最大長度100m任意兩個節(jié)點之間最多可以有5個網(wǎng)段，經(jīng)過4個集線器整個網(wǎng)絡(luò)的最大覆蓋范圍為500m網(wǎng)絡(luò)中不能出現(xiàn)環(huán)路2023/8/6多集線器10Mb/s以太網(wǎng)配置規(guī)則(1)10Mb/s網(wǎng)卡（或19多集線器100Mb/s以太網(wǎng)配置規(guī)則(2)100Mb/s網(wǎng)卡（或10bps/100Mbps自適應(yīng)網(wǎng)卡）5類以上UTP電纜100BASE-T集線器每段UTP電纜的最大長度100m任意兩個節(jié)點之間最多可以經(jīng)過2個集線器集線器之間的電纜長度不能超過5m整個網(wǎng)絡(luò)的最大覆蓋范圍為205m網(wǎng)絡(luò)中不能出現(xiàn)環(huán)路2023/8/6多集線器100Mb/s以太網(wǎng)配置規(guī)則(2)100Mb/s網(wǎng)卡20堆疊式集線器結(jié)構(gòu)

2023/8/6堆疊式集線器結(jié)構(gòu)

2023/7/2421任務(wù)一：HUB組網(wǎng)2023/8/6任務(wù)一：HUB組網(wǎng)2023/7/2422HUB組網(wǎng)共享式局域網(wǎng)以集線器為核心組建的局域網(wǎng)共享傳輸總線，因此被稱為共享式局域網(wǎng)2023/8/6HUB組網(wǎng)共享式局域網(wǎng)2023/7/2423HUB組網(wǎng)第一步：網(wǎng)絡(luò)連接制作網(wǎng)線，安裝網(wǎng)卡，連接組建網(wǎng)絡(luò)。檢查網(wǎng)卡與集線器的指示燈的連接狀態(tài)，判斷網(wǎng)絡(luò)是否連通。2023/8/6HUB組網(wǎng)第一步：網(wǎng)絡(luò)連接2023/7/2424HUB組網(wǎng)第二步：TCP/IP配置配置網(wǎng)絡(luò)主機的IP地址，IP地址如圖所示，Alice的IP地址192.168.10.10/24，Bob的IP地址192.168.10.20/24，Chris的IP地址192.168.10.30/24。Alice、Bob、Chris之間互相Ping，檢查網(wǎng)絡(luò)的連通性。2023/8/6HUB組網(wǎng)第二步：TCP/IP配置2023/7/2425HUB組網(wǎng)第三步：工作模式工作組模式與域模式工作組模式以工作組為基本管理單位，網(wǎng)絡(luò)中每臺主機自主加入工作組，成為工作組的成員，工作組成員地位平等，自主管理。域模式引入AD（ActiveDirectory），建立域控制器，域是AD的基本管理單位，只有加入申請經(jīng)AD批準(zhǔn)，主機才能成為域成員，域成員受AD通過組策略進(jìn)行集中管理。右擊“我的電腦”圖標(biāo)→選擇[屬性]→選擇[計算機名]選項卡→單擊[更改]按鈕，即可指定工作名（工作組模式）/域名（域模式）。Windows默認(rèn)工作模式為工作組模式，工作組為WORKGROUP。2023/8/6HUB組網(wǎng)第三步：工作模式2023/7/2426任務(wù)二：文件和打印機共享2023/8/6任務(wù)二：文件和打印機共享2023/7/2427文件和打印機共享在對等網(wǎng)中，每臺網(wǎng)絡(luò)主機即作為服務(wù)器向其它主機提供共享服務(wù)，又作為客戶端從其它主機獲取共享資源。2023/8/6文件和打印機共享在對等網(wǎng)中，每臺網(wǎng)絡(luò)主機即作為服務(wù)器向其它主282023/8/62023/7/2429文件和打印機共享第一步：安裝共享服務(wù)與客戶端(一)安裝“Microsoft網(wǎng)絡(luò)的文件和打印機共享”服務(wù)“本地連接”→[屬性]→[安裝]→在“網(wǎng)絡(luò)組件類型”多選框中選擇“服務(wù)”項→[添加]→在“網(wǎng)絡(luò)服務(wù)”多選框中選擇“Microsoft網(wǎng)絡(luò)的文件和打印機共享”服務(wù)。2023/8/6文件和打印機共享第一步：安裝共享服務(wù)與客戶端(一)2030文件和打印機共享

第一步：安裝共享服務(wù)與客戶端(二)安裝“Microsoft網(wǎng)絡(luò)客戶端”“本地連接”→[屬性]→[安裝]→在“網(wǎng)絡(luò)組件類型”多選框中選擇“客戶端”項→[添加]→在“網(wǎng)絡(luò)客戶端”多選框中選擇“Microsoft網(wǎng)絡(luò)客戶端”。2023/8/6文件和打印機共享第一步：安裝共享服務(wù)與客戶端(二)2031文件和打印機共享第二步：打印機共享（一）Alice安裝本地打印機[開始]→[打印機和傳真]→[添加打印機]→選擇“連接到此計算機的本地打印機”單選項→選擇打印機型號（在系統(tǒng)列表中）或指定打印機驅(qū)動程序（不在系統(tǒng)列表中）。2023/8/6文件和打印機共享第二步：打印機共享（一）2023/7/2432文件和打印機共享2023/8/6文件和打印機共享2023/7/2433文件和打印機共享第二步：打印機共享（二）Alice共享本地打印機[開始]→[打印機和傳真]→右擊打印機圖標(biāo)→選擇[屬性]→選擇[共享]選項卡→選擇“共享這臺打印機”單選項。2023/8/6文件和打印機共享第二步：打印機共享（二）2023/7/2434文件和打印機共享第二步：打印機共享（三）Bob與Chris安裝網(wǎng)絡(luò)打印機[開始]→[打印機和傳真]→[添加打印機]→選擇“網(wǎng)絡(luò)打印機或連接到其他計算機的打印機”單選項→指定網(wǎng)絡(luò)共享打印機。2023/8/6文件和打印機共享第二步：打印機共享（三）2023/7/2435文件和打印機共享第三步：文件共享（一）服務(wù)端：共享文件夾右擊文件夾圖標(biāo)→選擇[屬性]→選擇[共享]選項卡→選擇“共享此文件夾”單選項。2023/8/6文件和打印機共享第三步：文件共享（一）2023/7/2436文件和打印機共享第三步：文件共享（二）客戶端：網(wǎng)絡(luò)訪問[開始]→[搜索]→選擇“計算機或人”選項→選擇“網(wǎng)絡(luò)上的一個計算機”選項→輸入服務(wù)端主機IP地址或計算機名搜索→從服務(wù)端主機獲取共享文件。2023/8/6文件和打印機共享第三步：文件共享（二）2023/7/2437任務(wù)三：網(wǎng)絡(luò)訪問2023/8/6任務(wù)三：網(wǎng)絡(luò)訪問2023/7/2438網(wǎng)絡(luò)訪問Windows的網(wǎng)絡(luò)訪問涉及系統(tǒng)的多處設(shè)置，如果相關(guān)設(shè)置不正確，網(wǎng)絡(luò)將訪問失敗。首先檢查網(wǎng)絡(luò)的連通性，互相Ping對端若Ping失敗查看指示燈，確認(rèn)物理連接是否正常查看TCP/IP配置，確認(rèn)IP地址配置是否正確。2023/8/6網(wǎng)絡(luò)訪問Windows的網(wǎng)絡(luò)訪問涉及系統(tǒng)的多處設(shè)置，如果相39網(wǎng)絡(luò)訪問網(wǎng)絡(luò)訪問過程2023/8/6網(wǎng)絡(luò)訪問網(wǎng)絡(luò)訪問過程2023/7/2440網(wǎng)絡(luò)訪問第一步：網(wǎng)絡(luò)服務(wù)網(wǎng)絡(luò)訪問（ComputerBrowser）依存兩個服務(wù)：Workstation與Server，Server服務(wù)用于提供向其它主機提供本機的共享資源，Workstation服務(wù)用于訪問其它主機上的共享資源。Server服務(wù)“本地連接”屬性→安裝→服務(wù)→“Microsoft網(wǎng)絡(luò)的文件和打印機共享”服務(wù)。Workstation服務(wù)“本地連接”屬性→安裝→客戶端→“Microsoft網(wǎng)絡(luò)客戶端”。2023/8/6網(wǎng)絡(luò)訪問第一步：網(wǎng)絡(luò)服務(wù)Server服務(wù)2023/7/41網(wǎng)絡(luò)訪問第一步：網(wǎng)絡(luò)服務(wù)故障現(xiàn)象以及解決辦法故障現(xiàn)象①：物理連接正常，TCP/IP配置正確，Ping不通對端。故障原因：對端未安裝Server服務(wù)。解決方法：對端主機上安裝Server服務(wù)。故障現(xiàn)象②：Ping通對端，但搜索對端主機不成功。故障原因：本機未安裝Workstation服務(wù)。解決方法：本機安裝Workstation服務(wù)。2023/8/6網(wǎng)絡(luò)訪問第一步：網(wǎng)絡(luò)服務(wù)2023/7/2442網(wǎng)絡(luò)訪問第二步：防火墻Windows操作系統(tǒng)內(nèi)置防火墻，安裝的第三方防火墻，默認(rèn)設(shè)置都是拒絕共享，因此必須修改防火墻設(shè)置“本地連接”屬性→“高級”標(biāo)簽→“Internet防火墻”設(shè)置→“例外”→選中“文件和打印機共享”2023/8/6網(wǎng)絡(luò)訪問第二步：防火墻“本地連接”屬性→“高級”標(biāo)簽→“43網(wǎng)絡(luò)訪問第二步：防火墻故障現(xiàn)象以及解決辦法故障現(xiàn)象：物理連接正常，TCP/IP配置正確，服務(wù)已啟用，Ping不通。故障原因：防火墻默認(rèn)設(shè)置阻止網(wǎng)絡(luò)共享服務(wù)。解決方法：修改防火墻設(shè)置，在例外選項中添加網(wǎng)絡(luò)共享服務(wù)。2023/8/6網(wǎng)絡(luò)訪問第二步：防火墻2023/7/2444網(wǎng)絡(luò)訪問第三步：用戶身份認(rèn)證策略網(wǎng)絡(luò)訪問的兩種模式：來賓模式與經(jīng)典模式。來賓模式：客戶端以guest帳戶遠(yuǎn)程訪問服務(wù)端，guest無口令，若服務(wù)端guest賬戶啟用，則客戶端直接以guest帳戶進(jìn)入下一步處理。經(jīng)典模式：客戶端以服務(wù)器上注冊的帳戶名與口令遠(yuǎn)程訪問服務(wù)端，若服務(wù)器已經(jīng)啟用此帳戶，并通過口令驗證，客戶端將以此用戶的身份進(jìn)入下一步處理；若服務(wù)端驗證失敗，客戶端將試圖以來賓模式（guest賬戶）登錄訪問。

[開始]→[控制面板]→[管理工具]→[本地安全策略]→[本地策略]→[安全選項]→“網(wǎng)絡(luò)訪問：本地帳戶的共享和安全模式”策略→策略設(shè)置2023/8/6網(wǎng)絡(luò)訪問第三步：用戶身份認(rèn)證策略[開始]→[控制面板]→45網(wǎng)絡(luò)訪問第三步：用戶身份認(rèn)證策略故障現(xiàn)象以及解決辦法 故障現(xiàn)象①：故障原因：來賓模式下，服務(wù)端的Guest帳戶被停用。解決方法：服務(wù)端主機修改“帳戶：來賓帳戶狀態(tài)”安全策略的設(shè)置，啟用來賓帳戶。2023/8/6網(wǎng)絡(luò)訪問第三步：用戶身份認(rèn)證策略故障原因：來賓模式下，服46網(wǎng)絡(luò)訪問第三步：用戶身份認(rèn)證策略故障現(xiàn)象以及解決辦法故障現(xiàn)象②：故障原因：經(jīng)典模式下，默認(rèn)安全策略為啟用“帳戶：使用空白密碼的本地帳戶只允許進(jìn)行控制臺登錄”。解決方法：服務(wù)端主機設(shè)定帳戶口令；或禁用“帳戶：使用空白密碼的本地帳戶只允許進(jìn)行控制臺登錄”安全策略的設(shè)置，允許空口令帳戶遠(yuǎn)程登錄。

2023/8/6網(wǎng)絡(luò)訪問第三步：用戶身份認(rèn)證策略2023/7/2447網(wǎng)絡(luò)訪問第四步：網(wǎng)絡(luò)訪問策略網(wǎng)絡(luò)訪問策略審核分兩步：拒絕策略與允許策略2023/8/6網(wǎng)絡(luò)訪問第四步：網(wǎng)絡(luò)訪問策略2023/7/24482023/8/62023/7/24492023/8/62023/7/2450網(wǎng)絡(luò)訪問第四步：網(wǎng)絡(luò)訪問策略訪問策略[開始]→[控制面板]→[管理工具]→[本地安全策略]→[本地策略]→[用戶權(quán)利指派]→選擇“從網(wǎng)絡(luò)訪問這臺計算機”策略→策略設(shè)置[開始]→[控制面板]→[管理工具]→[本地安全策略]→[本地策略]→[用戶權(quán)利指派]→選擇“拒絕從網(wǎng)絡(luò)訪問這臺計算機”策略→策略設(shè)置2023/8/6網(wǎng)絡(luò)訪問第四步：網(wǎng)絡(luò)訪問策略