大學(xué)計(jì)算機(jī)應(yīng)用基礎(chǔ) 課件 7.3 局域網(wǎng)的構(gòu)建與管理

7.3

局域網(wǎng)的構(gòu)建與管理《大學(xué)計(jì)算機(jī)應(yīng)用基礎(chǔ)》17.3.1局域網(wǎng)的構(gòu)建CONTENTS目錄7.3.2局域網(wǎng)的管理27.3.1局域網(wǎng)的構(gòu)建

局域網(wǎng)通常是分布在一個(gè)有限地理范圍內(nèi)的網(wǎng)絡(luò)系統(tǒng)，一般所涉及的地理范圍只有幾公里。局域網(wǎng)具有可靠性高、成本低、安裝便捷和易于管理等優(yōu)點(diǎn)。一個(gè)簡單的局域網(wǎng)，主要由交換機(jī)、網(wǎng)線和終端等設(shè)備組成，如果局域網(wǎng)還需要提供更多的應(yīng)用服務(wù)，就需要配置相關(guān)的服務(wù)器。37.3.1局域網(wǎng)的構(gòu)建

下面介紹在Windows操作系統(tǒng)下構(gòu)建局域網(wǎng)的方法。1.

所需設(shè)備路由器1臺(tái)，交換機(jī)1臺(tái)，計(jì)算機(jī)多臺(tái)，制作好的雙絞線若干條。2.

配置步驟步驟1：使用雙絞線將計(jì)算機(jī)網(wǎng)卡與交換機(jī)接口相連；步驟2：使用雙絞線將交換機(jī)接口與路由器LAN接口相連，將路由器WAN接口與廣域網(wǎng)相連；步驟3：用鼠標(biāo)右鍵點(diǎn)擊計(jì)算機(jī)桌面右下角的Internet連接圖標(biāo)，點(diǎn)擊打開“網(wǎng)絡(luò)和Internet”設(shè)置窗口；步驟4：在彈出的狀態(tài)頁面中選擇“更改適配器選項(xiàng)”47.3.1局域網(wǎng)的構(gòu)建

步驟5：在彈出的網(wǎng)絡(luò)連接界面中，右鍵單擊需要配置的網(wǎng)絡(luò)適配器，選擇“屬性”57.3.1局域網(wǎng)的構(gòu)建

步驟6：在屬性界面中雙擊“Internet協(xié)議版本4（TCP/IPV4）”67.3.1局域網(wǎng)的構(gòu)建

步驟7：在配置界面填寫IP地址、子網(wǎng)掩碼等參數(shù)，局域網(wǎng)內(nèi)的IP地址要求和網(wǎng)關(guān)在同一網(wǎng)段77.3.1局域網(wǎng)的構(gòu)建

步驟8：驗(yàn)證局域網(wǎng)設(shè)備間的連通性。使用快捷鍵Windows+R命令，打開操作系統(tǒng)的“運(yùn)行”窗口，在其中輸入cmd，打開命令提示符窗口，使用ping命令驗(yàn)證設(shè)備之間的連通性87.3.2局域網(wǎng)的管理

局域網(wǎng)管理就是通過某種方式對(duì)網(wǎng)絡(luò)進(jìn)行管理與維護(hù)，以保證網(wǎng)絡(luò)能正常高效地運(yùn)行。1.

網(wǎng)絡(luò)管理的內(nèi)容網(wǎng)絡(luò)管理包含故障管理、計(jì)費(fèi)管理、配置管理、性能管理以及安全管理等內(nèi)容。（1）故障管理（FaultManagement）故障管理又稱為失效管理，是檢測和定位網(wǎng)絡(luò)中出現(xiàn)的異常問題或者故障。其主要的工作有4項(xiàng)：1）故障檢測：通過監(jiān)控過程和（或）故障報(bào)告對(duì)發(fā)生的故障進(jìn)行檢測；2）原因分析：通過分析事件報(bào)告或者執(zhí)行診斷程序，找到故障產(chǎn)生的原因；3）故障排除：通過網(wǎng)絡(luò)配置管理工具或者直接的人工干預(yù)，恢復(fù)故障對(duì)象的工作能力；4）記錄日志：將故障告警、診斷和處理的結(jié)果記錄在日志系統(tǒng)中。97.3.2局域網(wǎng)的管理

（2）計(jì)費(fèi)管理（AccountingManagement）計(jì)費(fèi)管理可以跟蹤用戶使用網(wǎng)絡(luò)的情況，并計(jì)算對(duì)其收取的費(fèi)用。這樣不但可以獲得維持網(wǎng)絡(luò)運(yùn)行和維護(hù)的費(fèi)用，而且可以使管理者更好地了解用戶使用資源的情況。（3）配置管理（ConfigurationManagement）配置管理用于監(jiān)控網(wǎng)絡(luò)組件的配置信息，生成網(wǎng)絡(luò)硬件（或軟件）的運(yùn)行參數(shù)和配置文件，供網(wǎng)絡(luò)管理人員查詢或修改，以保證網(wǎng)絡(luò)以最優(yōu)化的狀態(tài)運(yùn)行。配置管理包括3方面的內(nèi)容：獲取當(dāng)前網(wǎng)絡(luò)的配置信息；存儲(chǔ)配置數(shù)據(jù)、維護(hù)設(shè)備清單并產(chǎn)生數(shù)據(jù)報(bào)告；提供遠(yuǎn)程修改設(shè)備配置參數(shù)的手段。鑰的分發(fā)和使用等操作；容災(zāi)策略的制定和實(shí)施。107.3.2局域網(wǎng)的管理

（4）性能管理（PerformanceManagement）性能管理可以評(píng)估受管對(duì)象，如網(wǎng)絡(luò)硬件和軟件的行為和通信的有效性，并通過統(tǒng)計(jì)數(shù)據(jù)分析網(wǎng)絡(luò)性能的變化趨勢，最終將網(wǎng)絡(luò)性能控制在一個(gè)可以接受的水平。性能管理的具體功能有：收集和分析統(tǒng)計(jì)數(shù)據(jù)、根據(jù)測量和分析的結(jié)果進(jìn)行調(diào)整、控制網(wǎng)絡(luò)的性能、提供網(wǎng)絡(luò)性能的分析報(bào)告。（5）安全管理（SecurityManagement）安全管理負(fù)責(zé)網(wǎng)絡(luò)安全策略的制定和控制，確保只有合法的用戶才能訪問受限的資源。主要包括以下內(nèi)容：用戶的管理，即賬號(hào)以及權(quán)限的設(shè)定；通信信道的加密策略，如使用VPN等；安全日志的管理，如記錄安全事件、報(bào)告策略和存儲(chǔ)策略等；審計(jì)和追蹤策略的制定和實(shí)施監(jiān)控；密鑰的管理，包括密鑰的分發(fā)和使用等操作；容災(zāi)策略的制定和實(shí)施。117.3.2局域網(wǎng)的管理

2.

常用局域網(wǎng)管理命令（1）網(wǎng)絡(luò)連通測試命令—ping用于確定本地主機(jī)是否能與另一臺(tái)主機(jī)交換（發(fā)送與接收）數(shù)據(jù)報(bào)。根據(jù)返回的信息，以推斷TCP/IP參數(shù)是否設(shè)置正確以及運(yùn)行是否正常。Ping就是一個(gè)測試程序，假如Ping運(yùn)行正確，大體上就可以排除網(wǎng)絡(luò)訪問層、網(wǎng)卡、MODEM的輸入輸出線路、電纜和路由器等存在的故障，從而減小了問題的范圍。常用Ping命令格式如下:ping[-參數(shù)]IP地址命令后的參數(shù)是可選項(xiàng)，IP地址可以是本機(jī)IP地址，其他計(jì)算機(jī)的IP地址或路由器的IP地址等。127.3.2局域網(wǎng)的管理

（2）網(wǎng)絡(luò)配置信息查看命令—ipconfigipconfig命令可用于顯示當(dāng)前主機(jī)的TCP/IP配置信息。一般用來檢驗(yàn)人工配置的TCP/IP設(shè)置是否正確。在使用ipconfig命令時(shí)如果不帶任何參數(shù)，那么它顯示主機(jī)IP地址、子網(wǎng)掩碼和默認(rèn)網(wǎng)關(guān)值。當(dāng)使用ipconfig時(shí)后跟all選項(xiàng)時(shí)，則能顯示更多的網(wǎng)絡(luò)配置信息，并且顯示內(nèi)置于本地網(wǎng)卡中的物理地址（MAC）。假如IP地址是從DHCP服務(wù)器租用的，ipconfig將顯示DHCP服務(wù)器的IP地址和租用地址預(yù)計(jì)失效的日期。常用ipconfig/all命令格式如下：ipconfig/all或ipconfig–all137.3.2局域網(wǎng)的管理

147.3.2局域網(wǎng)的管理

（3）路由追蹤命令—tracerttracert命令顯示用于將數(shù)據(jù)包從計(jì)算機(jī)傳遞到目標(biāo)位置的一組IP路由器，以及每個(gè)躍點(diǎn)所需的時(shí)間。假如數(shù)據(jù)包不能傳遞到目標(biāo)，tracert命令將顯示成功轉(zhuǎn)發(fā)數(shù)據(jù)包的最后一個(gè)路由器。常用tracert命令格式如下：tracertIPaddress[-d]該命令返回到達(dá)IP地址所經(jīng)過的路由器列表。通過使用-d選項(xiàng)，將更快地顯示路由器路徑，因?yàn)閠racert不會(huì)嘗試解析路徑中路由器的名稱。該命令運(yùn)行結(jié)果圖如所示。157.3.2局域網(wǎng)的管理

167.3.2局域網(wǎng)的管理

（4）地址轉(zhuǎn)換協(xié)議—arparp是一個(gè)重要的TCP/IP協(xié)議，用于映射對(duì)應(yīng)IP地址的網(wǎng)卡物理地址。使用arp命令能夠查看本地計(jì)算機(jī)或另一臺(tái)計(jì)算機(jī)的arp高速緩存中的當(dāng)前內(nèi)容。默認(rèn)情況下arp高速緩存中的項(xiàng)目是動(dòng)態(tài)的，每當(dāng)發(fā)送一個(gè)指定地點(diǎn)的數(shù)據(jù)報(bào)且高速緩存中不存在當(dāng)前項(xiàng)目時(shí)，arp便會(huì)自動(dòng)添加該項(xiàng)目。一旦高速緩存的項(xiàng)目被輸入，它們就已經(jīng)開始走向失效狀態(tài)。例如，在WindowsNT/2000網(wǎng)絡(luò)中，假如輸入項(xiàng)目后不進(jìn)一步使用，物理地址與IP地址對(duì)就會(huì)在2至10分鐘內(nèi)失效。需要通過arp命令查看高速緩存中的內(nèi)容時(shí)，請最好先使用ping測試此臺(tái)計(jì)算機(jī)是否連通。arp命令格式如下：arp-a參數(shù)-a代表all即全部的意思），該命令運(yùn)行結(jié)果如圖所示。177.3.2局域網(wǎng)的管理

187.3.2局域網(wǎng)的管理

（5）控制臺(tái)命令—netstatnetstat用于顯示與IP、TCP、UDP和ICMP協(xié)議相關(guān)的統(tǒng)計(jì)數(shù)據(jù)，一般用于檢驗(yàn)本機(jī)各端口的網(wǎng)絡(luò)連接情況。在網(wǎng)絡(luò)通信中，計(jì)算機(jī)有時(shí)候接受到的數(shù)據(jù)報(bào)會(huì)導(dǎo)致出錯(cuò)、數(shù)據(jù)刪除或故障，其實(shí)TCP/IP是容許存在這些類型的錯(cuò)誤，并能夠自動(dòng)重發(fā)相關(guān)數(shù)據(jù)報(bào)，但假如累計(jì)的出錯(cuò)情況數(shù)目占到所接收的IP數(shù)據(jù)報(bào)相當(dāng)大的百分比，或者