第四次课组建共享式局域网

1、应用背景应用背景 Alice和Bob在学校的支持下，召集了几个志同道合的同学成立了SIK工作室，创立之初，工作室的主要业务是维护学校网站。 学校为工作室免费提供办公场所，他们都把各自的PC机都搬到办公室，组成共享式办公局域网，大家协同工作，共享资源。基本知识基本知识 网络的拓扑结构 集线器 共享式局域网一、网络拓扑结构一、网络拓扑结构 拓扑结构的概念 把工作站、服务器等网络单元抽象为“点”，把网络中的电缆等通信介质抽象为“线”，形成点和线的几何图形，从而抽象出网络系统的具体结构 常见的拓扑结构有总线型、星型、环形、树型和网状型等。笔记本IBM兼容机服务器苹果计算机打印机终端电阻1.总线型拓扑优

2、点：1、结构简单、易扩充，使用广泛2、总线任务重，易产生瓶颈问题缺点：1、故障后果严重2、故障诊断困难3、传输率低 2.星型拓扑笔记本IBM兼容机服务器苹果计算机打印机集线器桌面计算机优点 ：1、结构简单2、易于建网3、易于管理 缺点：1、布线费用大2、对中央结点要求高 3.环形拓扑笔记本IBM兼容机服务器苹果计算机打印机桌面计算机环优点 ：1、结构简单2、容易实现3、路径选择简单 缺点：1、一个站点的故障会引起整个网络的崩溃2、不易扩充 4.树型拓扑PCsServerHubPCsServerHubPCsServerHubPCsServerHubPCsServerHubRouter注意：树型拓

3、扑实际上是星型拓扑的延伸 5.网状拓扑n优点：传输速率高、容错高、可靠性好n缺点：投资大，不易于管理主要用于覆盖范围大、入网主机多（机型多）的环境，常用于构造广域网 混合拓扑型结构星型总线型星型环型二、集线器二、集线器 集线器也称Hub 使用集线器构成的网络物理上是星型拓扑结构。 集线器价格低廉、操作简单 使用集线器可以延长网络覆盖的距离。 集线器简单地将某个端口收到的信号从其它所有的端口复制出去集线器共享同一网络带宽，冲突域是所有端口。任务一：任务一：HUB组网组网HUBHUB组网组网 共享式局域网 以集线器为核心组建的局域网共享传输总线，因此被称为共享式局域网 HUBHUB组网组网 第一步

4、：网络连接 制作网线，安装网卡，连接组建网络。 检查网卡与集线器的指示灯的连接状态，判断网络是否连通。HUBHUB组网组网 第二步：TCP/IP配置 配置网络主机的IP地址，IP地址如图所示，Alice的IP地址192.168.10.10/24，Bob的IP地址192.168.10.20/24，Chris的IP地址192.168.10.30/24。 Alice、Bob、Chris之间互相Ping，检查网络的连通性。HUBHUB组网组网 第三步：工作模式工作组模式以工作组为基本管理单位，网络中每台主机自主加入工作组，成为工作组的成员，工作组成员地位平等，自主管理。右击“我的电脑”图标选择属性选择

5、计算机名选项卡单击更改按钮，即可指定工作名（工作组模式）。Windows默认工作模式为工作组模式，工作组为WORKGROUP。任务二：文件共享任务二：文件共享文件共享文件共享 在对等网中，每台网络主机即作为服务器向其它主机提供共享服务，又作为客户端从其它主机获取共享资源。文件共享文件共享 第一步：安装共享服务与客户端(一) 安装“Microsoft 网络的文件和打印机共享”服务 “本地连接”属性安装在“网络组件类型”多选框中选择“服务”项添加在“网络服务”多选框中选择“Microsoft 网络的文件和打印机共享”服务。文件和打印机共享文件和打印机共享 第一步：安装共享服务与客户端(二) 安装“

6、Microsoft 网络客户端” “本地连接”属性安装在“网络组件类型”多选框中选择“客户端”项添加在“网络客户端”多选框中选择“Microsoft 网络客户端”。 文件共享文件共享 第二步：文件共享（一） 服务端：共享文件夹 右击文件夹图标选择属性选择共享选项卡选择“共享此文件夹”单选项。文件共享文件共享 第二步：文件共享（二） 客户端：网络访问 开始搜索选择“计算机或人”选项选择“网络上的一个计算机”选项输入服务端主机IP地址或计算机名搜索从服务端主机获取共享文件。任务三：网络访问任务三：网络访问网络访问网络访问 Windows的网络访问涉及系统的多处设置，如果相关设置不正确，网络将访问失

7、败。 首先检查网络的连通性，互相Ping对端 若Ping失败 查看指示灯，确认物理连接是否正常 查看TCP/IP配置，确认IP地址配置是否正确。网络访问网络访问 网络访问过程网络访问网络访问 第一步：网络服务 网络访问（Computer Browser）依存两个服务：Workstation与Server，Server服务用于提供向其它主机提供本机的共享资源，Workstation服务用于访问其它主机上的共享资源。Server服务服务“本地连接”属性安装服务“Microsoft 网络的文件和打印机共享”服务。Workstation服务服务“本地连接”属性安装客户端“Microsoft 网络客户端

8、”。网络访问网络访问 第一步：网络服务 故障现象以及解决办法故障现象：物理连接正常，TCP/IP配置正确，Ping不通对端。 故障原因：对端未安装Server服务。 解决方法：对端主机上安装Server服务。故障现象：Ping通对端，但搜索对端主机不成功。 故障原因：本机未安装Workstation服务。 解决方法：本机安装Workstation服务。网络访问网络访问 第二步：防火墙 Windows操作系统内置防火墙，安装的第三方防火墙，默认设置都是拒绝共享，因此必须修改防火墙设置 “本地连接”属性“高级”标签“Internet防火墙”设置“例外” 选中“文件和打印机共享” 网络访问网络访问

9、第二步：防火墙 故障现象以及解决办法 故障现象：物理连接正常，TCP/IP配置正确，服务已启用，Ping不通。 故障原因：防火墙默认设置阻止网络共享服务。 解决方法：修改防火墙设置，在例外选项中添加网络共享服务。网络访问网络访问 第三步：用户身份认证策略网络访问的两种模式：来宾模式与经典模式。 来宾模式：客户端以guest帐户远程访问服务端，guest无口令，若服务端guest账户启用，则客户端直接以guest帐户进入下一步处理。 经典模式：客户端以服务器上注册的帐户名与口令远程访问服务端，若服务器已经启用此帐户，并通过口令验证，客户端将以此用户的身份进入下一步处理；若服务端验证失败，客户端将

10、试图以来宾模式（guest账户）登录访问。开始控制面板管理工具本地安全策略本地策略安全选项“网络访问：本地帐户的共享和安全模式”策略策略设置网络访问网络访问 第三步：用户身份认证策略 故障现象以及解决办法故障现象：故障原因：来宾模式下，服务端的Guest帐户被停用。解决方法：服务端主机修改“帐户：来宾帐户状态”安全策略的设置，启用来宾帐户。网络访问网络访问 第三步：用户身份认证策略 故障现象以及解决办法故障现象 ：故障原因：经典模式下，默认安全策略为启用“帐户：使用空白密码的本地帐户只允许进行控制台登录”。解决方法：服务端主机设定帐户口令；或禁用“帐户：使用空白密码的本地帐户只允许进行控制台登

11、录”安全策略的设置，允许空口令帐户远程登录。网络访问网络访问 第四步：网络访问策略 网络访问策略审核分两步：拒绝策略与允许策略 网络访问网络访问 第四步：网络访问策略 访问策略 开始开始控制面板控制面板管理工具管理工具本地安全策本地安全策略略本地策略本地策略用户权利指派用户权利指派选择选择“从网从网络访问这台计算机络访问这台计算机”策略策略策略设置策略设置开始开始控制面板控制面板管理工具管理工具本地安全策本地安全策略略本地策略本地策略用户权利指派用户权利指派选择选择“拒绝拒绝从网络访问这台计算机从网络访问这台计算机”策略策略策略设置策略设置网络访问网络访问 第四步：网络访问策略 故障现象以及解决办法故障现象 ：故障原因：在允许策略中没含该帐户，或在拒绝策略中含该帐户。解决方法：修改网络访问策略，在相应的策略中添加/删除用户或组。网络访问网络访问 第五步：资源权限 NTFS文件系统的文件/文件夹具有权限的设置 针对不同帐户授予不同访问权限，分为NTFS权限与共享权限 NTFS权限定义文件/文件夹本身的权限，作用于本地登录帐户与网络访问帐户 共享权限定义文件/文件夹共享的权限，仅作用于网络访问帐户。网络访问帐户对文件/文件夹的访问权限是该文件/文件夹的NTFS权限与共享权限的共同作用，即两者最严格的权限。 网