计算机网络基础(第07章网络的组织、实现与管理)

计算机网络技术基础成都农业科技职业学院刘和文第七章网络的组织、实现与管理理解：网络规模与网络计算模式的关系理解：网络模式与微软网络组织方式的对应关系了解：Windows2003操作系统的产品及特点了解：典型网络中各计算机的地位及应用安装的操作系统产品掌握：Windows2003网络操作系统的安装方法掌握：组建有一定安全性的工作组网络的方法掌握：组建域网络的方法掌握：域网络的基本管理掌握：网络的其他基本管理技术学习目标7.1提出问题当我们面临一个或大或小的网络时，应如何做，才能使网络运行起来？如何组织一个可管理的、有一定安全要求的网络？常见可运营网络系统中，包括哪两种典型管理与组织方式？7.2问题分解网络计算模式与计算机的组织方式？网络操作系统的选择和安装？小型网络以资源共享为主要目的的办公网络安全运行？大中型网络帐户和资源集中管理的网络运行？网络建立与管理过程中的其他基本管理？7.3能力目标具有根据网络规模确定运营网络方案的能力；具有实现与管理小型有安全要求办公网络的能力；具有实现大中型集中控制、管理网络服务对象的能力。7.4典型任务：微软网络的管理方案确定网络计算模式及其对应的网络组织结构应当是组建微软网络系统的起始工作。只有设计和组织良好的网络系统，加上必要的网络管理，才可能使得网络处于一个良性运行的状态。微软运营网络系统的组织结构工作组结构的网络：使用对等网模式进行工作。工作组网络的特点是各计算机地位平等、规模较小、资源和帐户的管理分散。成员少，组织方式：工作组。典型示例：10台左右的一个小型公司的办公网络以硬件采用10Base-T交换式星状网络。域结构的网络：使用C/S模式进行工作。由管理员通过域控制器来统一管理全域的计算机、用户账户、服务、各种对象和安全数据。采用基于全域目录数据库的统一、集中管理方式。典型示例：超过50台计算机的一个中型学校的信息网络，硬件采用100Base-T二级交换式星状网络。典型网络实现的基本流程确定硬件结构；确定计算模式；选择操作系统；确定和实现网络的组织模型；确定和实现网络对象的基本管理方式；确定和实现安全保障策略。7.5典型任务：安装网络操作系统网络操作系统是运营管理的起点，也是各种网络服务的基石。确定网络的组织结构之后，就要确定在每台计算机上安装何种类型的操作系统。安装过程中，需要输入一些关键参数。Windows2000的产品微软的Windows2000家庭由以下4个产品组成：1.Windows2000Professional：2个CPU和4GB内存，适用于商业台式计算机和便携式计算机的桌面型操作系统。2.Windows2000Server中文版：它是WindowsNTServer4.0的升级产品，特别适用于构建各种规模的企业级和商业网络。支持4个CPU和4GB的内存。3.Windows2000AdvancedServer中文版：支持8个CPU、8GB内存，允许两台Windows2000Server以群集的形式连接在一起。适用于安装了重要数据库的企业或公司。4.Windows2000DatacenterServer：64位产品，除了Windows2000AdvancedServerr的所有功能外，还支持多达32个CPU、64GB内存，4个节点集群服务。Windows2003的产品WebEdition(Web版)StandardEdition(标准版)EnterpriseEdition(企业版)DatacenterEdition(数据中心版)支持CPU个数24832/64支持最大内存（GB）2432/6464/512可否生成域控制器否是是是群集支持（节点）不支持不支持8864位计算机支持不支持不支持支持支持典型局域网操作系统的选择工作组网络：选择任何版本的操作系统都可以实现。如：WindowsXP/2000/Vista。域网络：域控制器、DNS服务器、DHCP服务器选择服务器版本，域中的普通客户机选择同工作组网络。安装前的准备工作文件系统的选择：客户机可以选择FAT32或NTFS，服务器选择NTFS，选择NTFS的原因在于NTFS具有：MFT自动恢复文件配置信息、更大的分区、活动目录、文件级权限、数据加密。安装方式：一、光盘安装（服务器或单台客户机）；二、硬盘保护卡安装、克隆安装或通过网络安装（多台客户机）。备份系统确认硬件和软件的兼容性许可协议及其许可访问的客户（机）数量：每服务器、每客户。准备安装中的必要信息：用户姓名和所在公司名称、计算机名、语言和时区等等硬盘空间的规划与划分安装基本操作直接安装示范7.6典型任务：工作组网络的管理小型局域网经常采用微软的工作组织结构。工作组中所有的计算机都安装类似的操作系统，如微软各版本的操作系统。在工作组网络中，每台计算机的地位是平等的，不设专用的服务器，每台计算机的管理员都有绝对的自主权。任务分解实现工作组网络工作组中账户的分散管理共享文件的管理与使用相关知识工作组（workgroup）：是由一组由网络连接而成的计算机群组，工作组中的各台计算机的用户都可以将本地的资源共享给他人访问。工作组的方式实际上就是对等网。资源和账户的管理都是基于本机的。适用场合：用于小型办公室、实验室、游戏厅和家庭等小规模网络，主要以共享资源为目的。网卡的安装技术网卡是局域网中一个最重要的装置，其性能和工作好坏将直接影响整个局域网的效率和性能。安装网卡硬件：打开机箱，插入网卡，连接网络安装网卡硬件驱动1.在系统属性中打开硬件2.在设备管理器选择网卡安装注意：右图中的网卡已经安装，如果未安装，则在“未知设备”栏中显示“未知网卡”3.安装在网卡标识上点鼠标右键，在随后弹出的快速菜单中选择“更新驱动程序”（如果原来就没有安装好，则选择“属性”）。如果驱动程序在光盘或软盘，则采用“自动安装软件”，如果确认在硬盘某个地方，则选择“从列表或指定位置安装”）。设置网络组件协议客户网络服务网络协议NetBEUI：为小型局域网设计的，它支持所有微软产品。优点是速度快，缺点是不可路由。NWlink（NWlinkIPX/SPX/NetBIOS）：微软支持Novell网络的NetWare服务器互连（包括使用IPX/SPX协议的网设备）而设计的兼容传输协议。优点：速度较快，配置简单，可路由；缺点：网络规模较大时路由效果不好。AppleTalk：允许其他计算机通过AppleTalk协议与W2000网络中的计算机通信。可路由。TCP/IP：internet标准协议。通用性好，当网络较大时路由效果好，但速度慢，占用内存多。添加协议配置TCP/IP参数配置正确的参数检查协议是否安装正确在MS-DOS窗口中输入：ping127.0.0.1,出现以下显示结果表示安装正确网络客户Microsoft网络客户端：选择这个选项的计算机可以访问Microsoft网络上的各种软件硬件资源。NetWare微软网络客户端：选择了这个选项不用安装NetWare客户端软件就可以访问NetWare服务器和客户机上的各种资源。网络客户组件提供了访问网络资源的方式（条件）添加和配置网络客户网络服务Microsoft网络的文件和打印机共享服务Microsoft服务广告协议建立本地用户（组）1）右击“我的电脑”，单击“管理”2）在“空白处”右击，单击“新用户”3）填写用户信息组建Windows工作组方法共享文件的管理与使用共享：指定的资源共享后，才能被网络上其他用户访问。共享文件夹：网络上其他用户可以访问的、非本计算机上的文件夹。WinXP内置管理组的类型和作用开放共享资源利用资源管理器或我的电脑，打开欲开放共享的磁盘或文件夹。点鼠标右键，选择“共享”。设置共享名、权限等。使用共享资源直接利用“网上邻居”浏览工作组中各计算机已经开放的共享资源；直接在“我的电脑”地址栏或“开始”-“运行”中输入“\\被访问的电脑名（或IP地址）”；映射驱动器：将共享资源映射为本机磁盘。7.7典型任务：实现域网络在大型网络中，计算机群组的组织方式通常采用客户机/服务器的工作模式。在微软网络中，这种工作模式被称为域。任务分解安装域控制器客户机登录到域域控制器活动目录的服务与管理域及域中计算机的角色域：是一组由网络连接而成、共享同一领域内安全信息（即活动目录数据库）的计算机群组。它提供了网络中的账户、资源和其他对象管理的统一方法。域实际上是由管理员定义的计算机、用户、组等各种对象的集合。域中计算机的角色：域控制器（domaincontrollers，通常是运行Server版本使用NTFS格式并安装了活动目录的计算机）、成员服务器（memberserver，安装了Server版本并加入了域的计算机，但没有安装活动目录）、域的客户机（工作站，安装微软其他操作系统的普通计算机）。域网络工作模式在域网络中，计算机的组织模式为C/S模式，域中各计算机的地位是不平等的。客户机的服务请求将通过网络被上传到域控制器的活动目录中进行登录验证。域控制器接受了客户上传的服务请求，并提供登录验证服务，因此被称为服务器。域的服务目标是“一个用户，一个账户”。即用户只要在域中有一个账户，就可以在域中任何一台计算机登录，并根据账户具有的权限来访问域中的资源。域由一台或多台域控制器进行集中管理，多台域控制器的活动目录可以自动实现目录的复制与管理。当某台域控制器出现故障时，其他域控制器可以继续提供服务。这就是多主复制。活动目录的基本知识目录服务：使用户能够方便、快捷地在目录中查找所需数据的服务。例，股票查询、电话查号台、网络中信息搜索。活动目录（ActiveDirectory，简称AD）：在Windows2000中，各种目录对象的数据被存储在目录数据库中，而负责提供目录服务的组件就是活动目录。活动目录既可以应用在个人计算机上，也可以应用于一个计算机网络上，甚至跨地区的广域网中。活动目录的特征：1）层次化的目录结构：由组织单元（OU）、域（Domain）、域树（tree）、森林(forest)等构成。2）面向对象的存储结构：以对象（object，例如，文件、目录、打印机、应用程序、计算机、用户、组或域等等实体，这些实体通过其属性来描述自己的特征，如用户的属性包括用户名、口令、所属的组和具有的访问权限等。）的形式存储网络中各种元素的有关信息。多个对象可以放置于一个叫容器的非实体中（如“组织单元”），以便统一管理（如属性、权限、安全等），3）域、域树和森林的组织结构。安装域控制器在独立服务器升级为域控制器的同时，不但会生成根域，还会自动建立起活动目录和DNS服务。安装步骤如下：建立域控制器1建立域控制器2建立域控制器3建立域控制器4建立域控制器5建立域控制器6建立域控制器7建立域控制器最后结果安装和配置DNS服务器配置域控制器后，虽然实现了DNS、活动目录和虚拟主机的服务功能，但还需要进行一些必要的设置，才能更好的完成DNS和活动目录的服务功能。客户机登录域前的准备1）硬件连接；2）网卡安装；3）协议安装、网络组件安装；4）IP地址配置、DNS服务器指定及“高级”选项设置；5）网络连通性测试；客户机加入域客户机登录域7.8典型任务：网络的其他基本管理删除NTFS分区；转换磁盘分区的文件系统格式；使用命令实现域控制器的降级与升级。删除NTFS分区使用能够自动引导的安装光盘：在安装系统时选中拟删除的NTFS磁盘分区，按D键即可。删除后要注意重新创建分区。使用专用工具删除。转换分区的文件系统格式在安装过程