第四次課組建共享式局域網(wǎng)

1、應(yīng)用背景應(yīng)用背景 Alice和Bob在學(xué)校的支持下，召集了幾個志同道合的同學(xué)成立了SIK工作室，創(chuàng)立之初，工作室的主要業(yè)務(wù)是維護學(xué)校網(wǎng)站。 學(xué)校為工作室免費提供辦公場所，他們都把各自的PC機都搬到辦公室，組成共享式辦公局域網(wǎng)，大家協(xié)同工作，共享資源。基本知識基本知識 網(wǎng)絡(luò)的拓撲結(jié)構(gòu) 集線器 共享式局域網(wǎng)一、網(wǎng)絡(luò)拓撲結(jié)構(gòu)一、網(wǎng)絡(luò)拓撲結(jié)構(gòu) 拓撲結(jié)構(gòu)的概念 把工作站、服務(wù)器等網(wǎng)絡(luò)單元抽象為“點”，把網(wǎng)絡(luò)中的電纜等通信介質(zhì)抽象為“線”，形成點和線的幾何圖形，從而抽象出網(wǎng)絡(luò)系統(tǒng)的具體結(jié)構(gòu) 常見的拓撲結(jié)構(gòu)有總線型、星型、環(huán)形、樹型和網(wǎng)狀型等。筆記本IBM兼容機服務(wù)器蘋果計算機打印機終端電阻1.總線型拓撲優(yōu)

2、點：1、結(jié)構(gòu)簡單、易擴充，使用廣泛2、總線任務(wù)重，易產(chǎn)生瓶頸問題缺點：1、故障后果嚴重2、故障診斷困難3、傳輸率低 2.星型拓撲筆記本IBM兼容機服務(wù)器蘋果計算機打印機集線器桌面計算機優(yōu)點 ：1、結(jié)構(gòu)簡單2、易于建網(wǎng)3、易于管理 缺點：1、布線費用大2、對中央結(jié)點要求高 3.環(huán)形拓撲筆記本IBM兼容機服務(wù)器蘋果計算機打印機桌面計算機環(huán)優(yōu)點 ：1、結(jié)構(gòu)簡單2、容易實現(xiàn)3、路徑選擇簡單 缺點：1、一個站點的故障會引起整個網(wǎng)絡(luò)的崩潰2、不易擴充 4.樹型拓撲PCsServerHubPCsServerHubPCsServerHubPCsServerHubPCsServerHubRouter注意：樹型拓

3、撲實際上是星型拓撲的延伸 5.網(wǎng)狀拓撲n優(yōu)點：傳輸速率高、容錯高、可靠性好n缺點：投資大，不易于管理主要用于覆蓋范圍大、入網(wǎng)主機多（機型多）的環(huán)境，常用于構(gòu)造廣域網(wǎng) 混合拓撲型結(jié)構(gòu)星型總線型星型環(huán)型二、集線器二、集線器 集線器也稱Hub 使用集線器構(gòu)成的網(wǎng)絡(luò)物理上是星型拓撲結(jié)構(gòu)。 集線器價格低廉、操作簡單 使用集線器可以延長網(wǎng)絡(luò)覆蓋的距離。 集線器簡單地將某個端口收到的信號從其它所有的端口復(fù)制出去集線器共享同一網(wǎng)絡(luò)帶寬，沖突域是所有端口。任務(wù)一：任務(wù)一：HUB組網(wǎng)組網(wǎng)HUBHUB組網(wǎng)組網(wǎng) 共享式局域網(wǎng) 以集線器為核心組建的局域網(wǎng)共享傳輸總線，因此被稱為共享式局域網(wǎng) HUBHUB組網(wǎng)組網(wǎng) 第一步

4、：網(wǎng)絡(luò)連接 制作網(wǎng)線，安裝網(wǎng)卡，連接組建網(wǎng)絡(luò)。 檢查網(wǎng)卡與集線器的指示燈的連接狀態(tài)，判斷網(wǎng)絡(luò)是否連通。HUBHUB組網(wǎng)組網(wǎng) 第二步：TCP/IP配置 配置網(wǎng)絡(luò)主機的IP地址，IP地址如圖所示，Alice的IP地址192.168.10.10/24，Bob的IP地址192.168.10.20/24，Chris的IP地址192.168.10.30/24。 Alice、Bob、Chris之間互相Ping，檢查網(wǎng)絡(luò)的連通性。HUBHUB組網(wǎng)組網(wǎng) 第三步：工作模式工作組模式以工作組為基本管理單位，網(wǎng)絡(luò)中每臺主機自主加入工作組，成為工作組的成員，工作組成員地位平等，自主管理。右擊“我的電腦”圖標選擇屬性選擇

5、計算機名選項卡單擊更改按鈕，即可指定工作名（工作組模式）。Windows默認工作模式為工作組模式，工作組為WORKGROUP。任務(wù)二：文件共享任務(wù)二：文件共享文件共享文件共享 在對等網(wǎng)中，每臺網(wǎng)絡(luò)主機即作為服務(wù)器向其它主機提供共享服務(wù)，又作為客戶端從其它主機獲取共享資源。文件共享文件共享 第一步：安裝共享服務(wù)與客戶端(一) 安裝“Microsoft 網(wǎng)絡(luò)的文件和打印機共享”服務(wù) “本地連接”屬性安裝在“網(wǎng)絡(luò)組件類型”多選框中選擇“服務(wù)”項添加在“網(wǎng)絡(luò)服務(wù)”多選框中選擇“Microsoft 網(wǎng)絡(luò)的文件和打印機共享”服務(wù)。文件和打印機共享文件和打印機共享 第一步：安裝共享服務(wù)與客戶端(二) 安裝“

6、Microsoft 網(wǎng)絡(luò)客戶端” “本地連接”屬性安裝在“網(wǎng)絡(luò)組件類型”多選框中選擇“客戶端”項添加在“網(wǎng)絡(luò)客戶端”多選框中選擇“Microsoft 網(wǎng)絡(luò)客戶端”。 文件共享文件共享 第二步：文件共享（一） 服務(wù)端：共享文件夾 右擊文件夾圖標選擇屬性選擇共享選項卡選擇“共享此文件夾”單選項。文件共享文件共享 第二步：文件共享（二） 客戶端：網(wǎng)絡(luò)訪問 開始搜索選擇“計算機或人”選項選擇“網(wǎng)絡(luò)上的一個計算機”選項輸入服務(wù)端主機IP地址或計算機名搜索從服務(wù)端主機獲取共享文件。任務(wù)三：網(wǎng)絡(luò)訪問任務(wù)三：網(wǎng)絡(luò)訪問網(wǎng)絡(luò)訪問網(wǎng)絡(luò)訪問 Windows的網(wǎng)絡(luò)訪問涉及系統(tǒng)的多處設(shè)置，如果相關(guān)設(shè)置不正確，網(wǎng)絡(luò)將訪問失

7、敗。 首先檢查網(wǎng)絡(luò)的連通性，互相Ping對端 若Ping失敗 查看指示燈，確認物理連接是否正常 查看TCP/IP配置，確認IP地址配置是否正確。網(wǎng)絡(luò)訪問網(wǎng)絡(luò)訪問 網(wǎng)絡(luò)訪問過程網(wǎng)絡(luò)訪問網(wǎng)絡(luò)訪問 第一步：網(wǎng)絡(luò)服務(wù) 網(wǎng)絡(luò)訪問（Computer Browser）依存兩個服務(wù)：Workstation與Server，Server服務(wù)用于提供向其它主機提供本機的共享資源，Workstation服務(wù)用于訪問其它主機上的共享資源。Server服務(wù)服務(wù)“本地連接”屬性安裝服務(wù)“Microsoft 網(wǎng)絡(luò)的文件和打印機共享”服務(wù)。Workstation服務(wù)服務(wù)“本地連接”屬性安裝客戶端“Microsoft 網(wǎng)絡(luò)客戶端

8、”。網(wǎng)絡(luò)訪問網(wǎng)絡(luò)訪問 第一步：網(wǎng)絡(luò)服務(wù) 故障現(xiàn)象以及解決辦法故障現(xiàn)象：物理連接正常，TCP/IP配置正確，Ping不通對端。 故障原因：對端未安裝Server服務(wù)。 解決方法：對端主機上安裝Server服務(wù)。故障現(xiàn)象：Ping通對端，但搜索對端主機不成功。 故障原因：本機未安裝Workstation服務(wù)。 解決方法：本機安裝Workstation服務(wù)。網(wǎng)絡(luò)訪問網(wǎng)絡(luò)訪問 第二步：防火墻 Windows操作系統(tǒng)內(nèi)置防火墻，安裝的第三方防火墻，默認設(shè)置都是拒絕共享，因此必須修改防火墻設(shè)置 “本地連接”屬性“高級”標簽“Internet防火墻”設(shè)置“例外” 選中“文件和打印機共享” 網(wǎng)絡(luò)訪問網(wǎng)絡(luò)訪問

9、第二步：防火墻 故障現(xiàn)象以及解決辦法 故障現(xiàn)象：物理連接正常，TCP/IP配置正確，服務(wù)已啟用，Ping不通。 故障原因：防火墻默認設(shè)置阻止網(wǎng)絡(luò)共享服務(wù)。 解決方法：修改防火墻設(shè)置，在例外選項中添加網(wǎng)絡(luò)共享服務(wù)。網(wǎng)絡(luò)訪問網(wǎng)絡(luò)訪問 第三步：用戶身份認證策略網(wǎng)絡(luò)訪問的兩種模式：來賓模式與經(jīng)典模式。 來賓模式：客戶端以guest帳戶遠程訪問服務(wù)端，guest無口令，若服務(wù)端guest賬戶啟用，則客戶端直接以guest帳戶進入下一步處理。 經(jīng)典模式：客戶端以服務(wù)器上注冊的帳戶名與口令遠程訪問服務(wù)端，若服務(wù)器已經(jīng)啟用此帳戶，并通過口令驗證，客戶端將以此用戶的身份進入下一步處理；若服務(wù)端驗證失敗，客戶端將

10、試圖以來賓模式（guest賬戶）登錄訪問。開始控制面板管理工具本地安全策略本地策略安全選項“網(wǎng)絡(luò)訪問：本地帳戶的共享和安全模式”策略策略設(shè)置網(wǎng)絡(luò)訪問網(wǎng)絡(luò)訪問 第三步：用戶身份認證策略 故障現(xiàn)象以及解決辦法故障現(xiàn)象：故障原因：來賓模式下，服務(wù)端的Guest帳戶被停用。解決方法：服務(wù)端主機修改“帳戶：來賓帳戶狀態(tài)”安全策略的設(shè)置，啟用來賓帳戶。網(wǎng)絡(luò)訪問網(wǎng)絡(luò)訪問 第三步：用戶身份認證策略 故障現(xiàn)象以及解決辦法故障現(xiàn)象 ：故障原因：經(jīng)典模式下，默認安全策略為啟用“帳戶：使用空白密碼的本地帳戶只允許進行控制臺登錄”。解決方法：服務(wù)端主機設(shè)定帳戶口令；或禁用“帳戶：使用空白密碼的本地帳戶只允許進行控制臺登

11、錄”安全策略的設(shè)置，允許空口令帳戶遠程登錄。網(wǎng)絡(luò)訪問網(wǎng)絡(luò)訪問 第四步：網(wǎng)絡(luò)訪問策略 網(wǎng)絡(luò)訪問策略審核分兩步：拒絕策略與允許策略 網(wǎng)絡(luò)訪問網(wǎng)絡(luò)訪問 第四步：網(wǎng)絡(luò)訪問策略 訪問策略 開始開始控制面板控制面板管理工具管理工具本地安全策本地安全策略略本地策略本地策略用戶權(quán)利指派用戶權(quán)利指派選擇選擇“從網(wǎng)從網(wǎng)絡(luò)訪問這臺計算機絡(luò)訪問這臺計算機”策略策略策略設(shè)置策略設(shè)置開始開始控制面板控制面板管理工具管理工具本地安全策本地安全策略略本地策略本地策略用戶權(quán)利指派用戶權(quán)利指派選擇選擇“拒絕拒絕從網(wǎng)絡(luò)訪問這臺計算機從網(wǎng)絡(luò)訪問這臺計算機”策略策略策略設(shè)置策略設(shè)置網(wǎng)絡(luò)訪問網(wǎng)絡(luò)訪問 第四步：網(wǎng)絡(luò)訪問策略 故障現(xiàn)象以及解決辦法故障現(xiàn)象 ：故障原因：在允許策略中沒含該帳戶，或在拒絕策略中含該帳戶。解決方法：修改網(wǎng)絡(luò)訪問策略，在相應(yīng)的策略中添加/刪除用戶或組。網(wǎng)絡(luò)訪問網(wǎng)絡(luò)訪問 第五步：資源權(quán)限 NTFS文件系統(tǒng)的文件/文件夾具有權(quán)限的設(shè)置 針對不同帳戶授予不同訪問權(quán)限，分為NTFS權(quán)限與共享權(quán)限 NTFS權(quán)限定義文件/文件夾本身的權(quán)限，作用于本地登錄帳戶與網(wǎng)絡(luò)訪問帳戶 共享權(quán)限定義文件/文件夾共享的權(quán)限，僅作用于網(wǎng)絡(luò)訪問帳戶。網(wǎng)絡(luò)訪問帳戶對文件/文件夾的訪問權(quán)限是該文件/文件夾的NTFS權(quán)限與共享權(quán)限的共同作用，即兩者最嚴格的權(quán)限。 網(wǎng)