二、组建共享式局域网.ppt

1、 2019/9/29，二。搭建共享局域网，实用网络技术，2019/9/29，应用背景，爱丽丝和鲍勃在学校的支持下，召集了几个志同道合的同学成立了SIK工作室。一开始工作室的主要业务是维护学校网站。 为了给学校里的工作室提供免费的办公空间，他们都把自己的PC搬到办公室，形成一个共享的办公局域网，大家一起办公，共享资源。 ，2019/9/29，基础知识，网络拓扑，hub共享局域网，2019/9/29，网络拓扑，拓扑的概念将工作站、服务器等网络单元抽象为“点”，将网络中的电缆等通信介质抽象为“线”，并形成点和线的几何图形，从而抽象出网络系统的具体结构。常见的拓扑结构有总线型和总线型。 ，2019/9

2、/29，网络拓扑，1。总线拓扑结构，优点:1。结构简单，易于扩展，应用广泛。总线任务重，容易出现瓶颈问题，缺点:1。严重过错后果2。疑难故障诊断3。传输速率低，2019/9/29，网络扩展结构，2。缺点:1。布线成本高；2.对中心节点的要求高；9/29, 2019;3.环形拓扑；优点:1。结构简单；2.易于实现；3.简单的路径选择；缺点:1。一个站点的故障会导致整个网络崩溃；2.不容易扩展；9/29, 2019.2019/9/29，网络拓扑，5，网状拓扑，优点:传输速率高，容错性高，可靠性好缺点:投资大，不易管理，主要用于覆盖面积大，连接网络的主机(型号)多的环境，常用于构建WAN，2019/

3、9/29，网络拓扑，混合拓扑，星型总线型。 集线器便宜且易于操作。使用集线器可以延长网络覆盖距离。 2019年9月29日集线器，集线器是物理层设备，它只是简单地复制一个端口从所有其他端口接收到的信号。集线器共享相同的网络带宽，冲突域是所有端口。 ，2019年9月29日，以太网组网单集线器结构(一)，1。适用环境网络规模小，计算机集中，2019 . 9 . 29以太网组网-单集线器结构(二)，2。单hub结构10Mb/s以太网10Mb/s网卡(或10Mbps/100Mbps自适应网卡)3类或以上10BASE-T hub的UTP线缆，每根UTP线缆最大长度为100m 3。单hub结构100Mb/s

4、以太网100Mb/s网卡(或10Mbps/ 100Mbps自适应网卡)5类及以上100BASE-T hub的UTP线缆，每根UTP线缆最大长度为100m，2019 . 9 . 29，以太网组网-多hub级联结构，1 .适用环境中的计算机数量超过了单个集线器可以提供的端口数量，并且计算机位置分散。2.集线器级联方法使用集线器的级联端口与另一个集线器的公共端口级联(需要直接UTP电缆)，并使用两个集线器上的公共端口级联(需要交叉UTP电缆)。3.10Mb/s集线器和100Mb/s集线器不能相互级联。2019/9/29、并行级联、2019/9/29、树形级联、2019/9/29、2019/9/29、

5、多集线器10Mb/s以太网配置规则(1)、10Mb/s网卡(或10Mbps/100Mbps自适应网卡)3类10BASE-T集线器以上UTP电缆每根UTP电缆最大长度为100 m，任意两个节点之间最多可有五个网段，通过四个集线器实现全网最大覆盖 多集线器100Mb/s以太网(2)、100Mb/s网卡(或10bps/100Mbps自适应网卡)配置规则5类及以上100BASE-T集线器UTP电缆每条UTP电缆最大长度为100 m，最多任意两个节点可以通过两个集线器。 集线器间电缆长度不能超过5 m，全网最大覆盖205m m，网络不能有环路，2019 . 9 . 29。堆叠式Hub结构，2019/9/

6、29，任务一:hub组网，2019/9/29，HUB组网，以HUB为核心的共享局域网(LAN)共享传输总线，所以叫共享局域网，2019/9/29，HUB组网，第一步:网络连接，制作网线，安装网卡，连接形成网络。 检查网卡和集线器指示灯之间的连接状态，以确定网络是否连接。 ，2019/9/29，HUB联网，第二步:TCP/IP配置配置网络主机的IP地址，如图，Alice的IP地址是192.168.10.10/24，Bob的IP地址是192.168.10.20/24，Chris的IP地址是192.168。 Alice、Bob和Chris互相Ping通，检查网络的连通性。 ，2019/9/29，HU

7、B联网，第三步:工作模式工作组模式和域模式工作组模式以工作组为基本管理单位，网络中的每台主机独立加入工作组，成为工作组的一员，地位平等，管理独立。 域模式引入AD(Active Directory)并建立域控制器。域是AD的基本管理单位。只有AD批准了加入申请，主机才能成为域成员，域成员由AD通过组策略集中管理。 右键单击“我的电脑”图标选择属性选择计算机名选项卡单击更改按钮指定作业名(工作组模式)/域名(域模式)。 Windows默认的工作模式是工作组模式，工作组就是工作组。 ，2019 . 9 . 29，任务二:共享文件和打印机，2019 . 9 . 29，共享文件和打印机。在对等网络中，

8、每台网络主机既可以作为服务器向其他主机提供共享服务，也可以作为客户端从其他主机获取共享资源。 ，2019/9/29，2019/9/29，文件和打印机共享，第一步:安装共享服务和客户端(1)安装微软网络局域网连接的文件和打印机共享服务属性安装在“网络组件类型”的多选框中选择“服务” ，2019/9/29，文件和打印机共享，第一步:安装共享服务和客户端(2)安装微软网络客户端本地连接属性安装在“网络组件类型”复选框中选择“客户端”添加在“网络客户端”复选框中选择。 ，2019/9/29，文件和打印机共享，第二步:打印机共享(1)爱丽丝安装本地打印机开始打印机和传真添加打印机选择“本地打印机连接到这

9、台电脑”选项选择打印机型号(在系统列表中)或指定打印机驱动程序(不在系统列表中)。 ，2019/9/29，文件和打印机共享，2019/9/29，文件和打印机共享，第二步:打印机共享(2)爱丽丝共享本地打印机开始打印机和传真右击打印机图标选择属性选择共享选项卡选择“共享这台打印机”选项。 ，2019/9/29，文件和打印机共享，第二步:打印机共享(3) Bob和Chris安装网络打印机开始打印机和传真添加打印机选择“网络打印机或连接到其他计算机的打印机”选项指定网络共享打印机。 ，2019/9/29，文件和打印机共享，第三步:文件共享(1)服务器:右键单击共享文件夹的文件夹图标选择【属性】选择【

10、共享】选项卡选择“共享此文件夹”选项。 ，2019/9/29，文件和打印机共享，第三步:文件共享(2)客户端:网络访问开始搜索选择“计算机或人”选项选择“网络上的一台计算机”选项输入要搜索的服务器主机的IP地址或计算机名从服务器主机获取共享文件。 ，2019/9/29，任务三:网络访问，2019/9/29，网络访问，Windows网络访问涉及到系统的很多设置，如果相关设置不正确，网络访问就会失败。 首先，检查网络的连通性并相互Ping通。如果Ping失败，检查指示灯，检查物理连接是否正常，检查TCP/IP配置，检查IP地址配置是否正确。 ，2019/9/29，网络访问，网络访问流程，2019/

11、9/29，网络访问，第一步:网络服务网络访问(电脑浏览器)依赖于两个服务:工作站和服务器，服务器服务用于为其他主机提供共享资源，工作站服务用于访问其他主机上的共享资源。 、服务器服务“本地连接”属性安装服务“文件和打印机共享”“微软网络”服务 工作站服务本地连接属性安装客户端Microsoft网络客户端 ，2019/9/29，网络接入，第一步:网络服务故障现象及解决方案故障现象:物理连接正常，TCP/IP配置正确，无法对等Ping。 原因:服务器服务没有安装在对面。 解决方案:在另一台主机上安装服务器服务。 现象: ping对端，但是搜索对端主机不成功。 原因:这台机器上没有安装工作站服务。

12、解决方案:在本地安装工作站服务。 ，2019/9/29，网络访问，第二步:防火墙Windows操作系统内置防火墙，安装了第三方防火墙，默认设置是拒绝共享，所以必须修改防火墙设置，局域网连接属性高级选项卡“互联网防火墙设置例外文件和打印机共享被选中，2019/9/。 原因:防火墙默认设置阻止网络共享服务。 解决方案:修改防火墙设置，并在例外选项中添加网络共享服务。 ，2019/9/29，网络访问，第三步:用户认证策略网络访问的两种模式:访客模式和经典模式。 来宾模式:客户端使用来宾帐户远程访问服务器，来宾没有密码。如果启用了服务器的guest帐户，客户端直接使用guest帐户进入下一步。 经典模

13、式:客户端使用在服务器上注册的帐户名和密码远程访问服务器。如果服务器已经启用该帐户并通过密码验证，客户端将以该用户身份进入下一步。如果服务器身份验证失败，客户端将尝试以来宾帐户登录。 ，开始 控制面板管理工具本地安全策略本地策略安全选项“网络访问:本地帐户的共享和安全模式”策略策略设置，2019/9/29，网络访问，第三步:用户认证策略失败现象及解决方法:，。 解决方案:服务器主机修改“帐户:来宾帐户状态”安全策略的设置，并启用来宾帐户。 ，2019/9/29，网络访问，第三步:用户认证策略失败现象和解决方案失败现象:失败原因:经典模式下，默认安全策略是启用“帐户:只允许密码为空的本地帐户登录

14、控制台” 解决方案:服务器主机设置账号密码；或者禁用安全策略“帐户:密码为空的本地帐户只允许控制台登录”的设置，允许密码为空的帐户远程登录。 ，2019/9/29，网络访问，第四步:网络访问策略审计由两个步骤组成:拒绝策略和权限策略，2019/9/29，2019/9/29，2019/9/29，网络访问，第四步:网络访问策略，访问策略，开始控制面板管理工具本地安全策略本地策略用户权限分配选择“从网络访问此计算机”策略策略设置， 开始控制面板管理工具本地安全策略本地策略用户权限分配第四步:网络访问策略失败现象和解决方案失败现象:，失败原因:帐户不包含在允许策略中或帐户包含在拒绝策略中。 解决方案:

15、修改网络访问策略，在相应的策略中添加/删除用户或组。 ，2019/9/29，网络访问，第五步:NTFS文件系统的文件/文件夹的权限设置为不同的账号授予不同的访问权限，分为NTFS权限和共享权限。NTFS权限定义了文件/文件夹本身的权限，它们适用于本地登录帐户和网络访问帐户的共享权限，并且只适用于网络访问帐户。 网络访问账号对文件/文件夹的访问权限是文件/文件夹的NTFS权限和共享权限共同作用，即两者中最严格的权限。 ，2019/9/29，2019/9/29，网络访问，文件/文件夹属性共享选项卡权限按钮共享权限授权，文件/文件夹属性安全选项卡NTFS权限授权，2019/9/29 解决方案:修改被访问文件/文件夹的共享权限和NTFS权限，以授权此帐户。 ，2019/9/29，谢谢！,