實(shí)驗(yàn)二小型局域網(wǎng)-對等網(wǎng)的構(gòu)建

1、對等網(wǎng)的構(gòu)建1一、基礎(chǔ)知識1、對等網(wǎng)的概念：局域網(wǎng)根據(jù)工作邏輯方式可以分為cs網(wǎng)和對等網(wǎng)在基于服務(wù)器的網(wǎng)絡(luò)（C/S）中，客戶機(jī)與服務(wù)器的地位是不對等的，服務(wù)器提供訪問服務(wù)，客戶機(jī)獲得訪問服務(wù)，是單方面的請求與訪問的關(guān)系在對等網(wǎng)上，計算機(jī)之間的地位是對等的關(guān)系，任何計算機(jī)都可以請求服務(wù)，任何一臺計算機(jī)都可以提供服務(wù)。2一、基礎(chǔ)知識2、對等網(wǎng)的特點(diǎn)優(yōu)點(diǎn)：網(wǎng)絡(luò)用戶較少，一般在20臺計算機(jī)以內(nèi)。網(wǎng)絡(luò)用戶都處于同一區(qū)域中。對于網(wǎng)絡(luò)來說，網(wǎng)絡(luò)安全不是最重要的問題。網(wǎng)絡(luò)成本低。網(wǎng)絡(luò)配置和維護(hù)簡單。缺點(diǎn)：安全性差、網(wǎng)絡(luò)性能較低，文件管理分散3一、基礎(chǔ)知識3、對等網(wǎng)中使用的操作系統(tǒng) 對等網(wǎng)在軟件系統(tǒng)方面非常靈活

2、，幾乎所有操作系統(tǒng)都可以配置對等網(wǎng)，包括網(wǎng)絡(luò)操作系統(tǒng)，如Windows NT Server2000 Server2003 Server，客戶端操作系統(tǒng)Windows 9xME2000 ProXP等也都可以，早期的DOS系統(tǒng)也可以。實(shí)踐中目前使用較多的還是windows XP。4一、基礎(chǔ)知識4、對等網(wǎng)的安全性及用途：用客戶版操作系統(tǒng)組建對等網(wǎng)雖然容易和方便，但是對等網(wǎng)的缺點(diǎn)是安全性較差。對網(wǎng)絡(luò)資源的訪問沒有權(quán)限級別的限制，缺乏安全訪問的控制機(jī)制，所以不適宜關(guān)鍵的應(yīng)用 由于上述所討論的對等網(wǎng)的特點(diǎn)，決定了對等網(wǎng)的應(yīng)用范疇，主要用于小型的，對安全性要求不高的網(wǎng)絡(luò)。例如家庭組網(wǎng)、大學(xué)生宿舍組網(wǎng)以及小型

3、辦公室組網(wǎng)等5一、基礎(chǔ)知識5、對等網(wǎng)的結(jié)構(gòu)兩臺計算機(jī)的對等網(wǎng) 對等設(shè)備之間使用交叉線直接互聯(lián)；多臺計算機(jī)的對等網(wǎng) 對于多臺機(jī)的對等網(wǎng)組建方式主要是：采用集線設(shè)備（集線器或交換機(jī)）組成星形網(wǎng)絡(luò)。6對等網(wǎng)結(jié)構(gòu) 圖示7二、構(gòu)建對等網(wǎng)的基本流程安裝網(wǎng)卡驅(qū)動程序?qū)嶒?yàn)中跳過檢查網(wǎng)卡是否正常工作安裝協(xié)議配置TCP/IP協(xié)議計算機(jī)標(biāo)識及分組配置網(wǎng)絡(luò)服務(wù)測試網(wǎng)絡(luò)的連通性81.安裝網(wǎng)卡驅(qū)動程序 查看設(shè)備管理器，找到網(wǎng)絡(luò)適配器，在其屬性中操作。2.檢查網(wǎng)卡是否正常工作 在設(shè)備管理器中找到網(wǎng)絡(luò)適配器，觀察其圖標(biāo)：綠色圖標(biāo)（正常）、黃色圓圈?。ú荒苷９ぷ鳎⒓t色x（無法識別）93.安裝協(xié)議檢查TCP/IP協(xié)議是否安裝

4、：本地連接/屬性/ TCP/IP協(xié)議是否被選中也可添加NetBEUI協(xié)議和IPX/SPX協(xié)議： 本地連接/屬性/安裝/協(xié)議/添加/選擇網(wǎng)絡(luò)協(xié)議NetBEUI協(xié)議的作用 TCP/IP協(xié)議在局域網(wǎng)中的通信效率并不高，使用它在瀏覽“網(wǎng)上鄰居”中的計算機(jī)時，經(jīng)常會出現(xiàn)不能正常瀏覽的現(xiàn)象。此時安裝NetBEUI協(xié)議就會解決這個問題。 IPX/SPX協(xié)議在局域網(wǎng)絡(luò)中的用途不大，如果不在局域網(wǎng)中聯(lián)機(jī)玩游戲，可以不裝 104.配置TCP/IP協(xié)議本地連接/屬性/TCP/IP協(xié)議/常規(guī)IP地址：192.168.0.1-192.168.0.254子網(wǎng)掩碼：255.255.255.0默認(rèn)網(wǎng)關(guān)：（對等網(wǎng)內(nèi)無需設(shè)置）D

5、NS服務(wù)器地址：無需設(shè)置115、配置網(wǎng)絡(luò)服務(wù)本地連接/屬性/ Microsoft網(wǎng)絡(luò)的文件和打印機(jī)共享本地連接/屬性/ Microsoft網(wǎng)絡(luò)客戶端注：為了確保Windows xp組成的對等網(wǎng)中計算機(jī)之間能互相訪問，每臺計算機(jī)都必須安裝Microsoft 網(wǎng)絡(luò)客戶端組件，否則無法實(shí)現(xiàn)資源共享。126、計算機(jī)標(biāo)識及分組設(shè)置 右鍵：我的電腦屬性計算機(jī)名中設(shè)置（全英文） 工作組：將不同的電腦按邏輯功能分別列入不同的組中，以方便管理，好比學(xué)生宿舍。它僅僅是一個邏輯的集合，各自計算機(jī)還是各自管理的。13計算機(jī)名與工作組規(guī)劃計算機(jī)名：不能重名；簡單；能標(biāo)識機(jī)器的位置。如：10臺計算機(jī)組成對等網(wǎng)，按照其位置

6、順序依次取名為host01、host02、host10。工作組：通常，同一對等網(wǎng)的所有計算機(jī)都應(yīng)該放置在同一個工作組中，所以，一般使用默認(rèn)工作組名即可。也可以根據(jù)需要，把計算機(jī)劃分成幾個不同的工作組。147、測試網(wǎng)絡(luò)的連通性Ping 192.168.0.100 Ping 127.0.0.1 Ipconfig 彼此測試對方ip連通，則構(gòu)建完成！15三、資源共享的設(shè)置及使用1.共享的準(zhǔn)備工作一、開啟防火墻的文件和打印機(jī)共享；二、啟動服務(wù)(services.msc )三、管理員身份登錄：運(yùn)行里面輸入secpol.msc回車進(jìn)入本地安全設(shè)置本地策略安全選項(xiàng)將“網(wǎng)絡(luò)訪問：不允許SAM賬戶的匿名枚舉”停用

7、 注意此點(diǎn)只對來賓起效；將“賬戶：使用空白密碼的本地賬戶只允許進(jìn)行 控制臺登錄”停用；網(wǎng)絡(luò)訪問：本地賬戶的共享和安全模式：選擇經(jīng)典模式16四、來賓賬戶登錄模式：“我的電腦”右鍵管理本地用戶和組用戶啟用來賓 運(yùn)行里輸入secpol.msc啟動“本地安全設(shè)置”“安全選項(xiàng)”“網(wǎng)絡(luò)訪問：本地賬戶的共享和安全模式”將“經(jīng)典”改為“僅來賓”。運(yùn)行里輸入secpol.msc啟動“本地安全設(shè)置”“用戶權(quán)利指派”將“拒絕從網(wǎng)絡(luò)訪問這臺計算機(jī)”里面的guest用戶刪除;將“拒絕作為服務(wù)器和批作業(yè)”里面的用戶刪除 增加安全性，可為來賓賬戶設(shè)置密碼 在運(yùn)行里面輸入control userpasswords2回車，重啟

8、生效 17 只有將計算機(jī)中的文件或驅(qū)動器設(shè)置為共享，其他的用戶才能通過“網(wǎng)上鄰居”或其他途徑通過網(wǎng)絡(luò)訪問他們，而文件的共享通常是以共享文件夾（驅(qū)動器）的形式來實(shí)現(xiàn)的。 在設(shè)置資源共享之前，必須安裝相關(guān)的網(wǎng)絡(luò)協(xié)議，保證其他用戶能夠通過“網(wǎng)上鄰居”訪問到該計算機(jī)。此外，還應(yīng)該安裝“Microsoft網(wǎng)絡(luò)上的文件和打印機(jī)共享”服務(wù)，允許其他用戶訪問本地資源。 18 右擊我的電腦，打開資源管理器 在“資源管理器窗口”選擇允許他人訪問的資源 (右擊)該需共享的資源，在彈出的快捷菜單中單擊“共享”(“共享與安全”) 選擇（網(wǎng)絡(luò)共享與安全） 權(quán)限設(shè)置注意：在文件選項(xiàng)中把使用簡單文件共享去掉。資源共享的設(shè)置及使用2、設(shè)置資源共享的方法19方法1：通過網(wǎng)上鄰居瀏覽共享資源。網(wǎng)上鄰居/相應(yīng)的工作組/雙擊目標(biāo)計算機(jī)在運(yùn)行對話框中輸入計算機(jī)名 or IP地址方法2：通過映射網(wǎng)絡(luò)驅(qū)動器操作共享資源右擊網(wǎng)上鄰居/映射網(wǎng)絡(luò)驅(qū)動器/選擇驅(qū)動盤符(WinXP）方法3：搜索計算機(jī)右擊桌面上的“網(wǎng)上鄰居”圖標(biāo)，