計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)課程設(shè)計(jì)教程

1.基礎(chǔ)

1.1同軸電纜

1.1.1參數(shù)指標(biāo)

（-）主要電氣參數(shù)

（1）同軸電纜的特性阻抗

同軸電纜的平均特性阻抗為50±2。，沿單根同軸電纜的阻抗的周期性變化為正弦波，中心平均值

±3。，其長(zhǎng)度小于2米。

（2）同軸電纜的衰減

一般指500米長(zhǎng)的電纜段的衰減值。當(dāng)用10MHz的正弦波進(jìn)行測(cè)量時(shí)，它的值不超過(guò)8.5db（17db/公

里）;而用5MHz的正弦波進(jìn)行測(cè)量時(shí)，它的值不超過(guò)6.0db（12db/公里）。

（3）同軸電纜的傳播速度

需要的最低傳播速度為0.77C（C為光速）。

（4）同軸電纜直流回路電阻

電纜的中心導(dǎo)體的電阻與屏蔽層的電阻之和不超過(guò)10毫歐/米（在20℃下測(cè)量）。

（二）同軸電纜的物理參數(shù)

同軸電纜是由中心導(dǎo)體、絕緣材料層、網(wǎng)狀織物構(gòu)成的屏蔽層以及外部隔離材料層組成，其結(jié)構(gòu)如

圖1.1所示。

-------Copperconductor銅芯導(dǎo)體

----------PVCJacketPVC被理

r-Copperbraid銅線編織

'-----------AIuminummyIar鋁箔

------------PEInsuIationPE絕緣

圖1.1同軸電纜結(jié)構(gòu)

同軸電纜具有足夠的可柔性，能支持254mm（10英寸）的彎曲半徑。中心導(dǎo)體是直徑為

2.17mm±0.013mm的實(shí)芯銅線。絕緣材料必須滿足同軸電纜電氣參數(shù)。屏蔽層是由滿足傳輸阻抗和ECM

規(guī)范說(shuō)明的金屬帶或薄片組成，屏蔽層的內(nèi)徑為6.15mm,外徑為8.28mm。外部隔離材料一般選用聚氯

乙烯（如PVC）或類似材料。

1.1.2規(guī)格型號(hào)及用途

同軸電纜根據(jù)帶寬和用途不同可分為兩種基本類型，基帶同軸電纜和寬帶同軸電纜。目前基帶常用

的電纜，其屏蔽線是用銅做成的網(wǎng)狀的，特征阻抗為50。(如RG-8、RG-58等)；寬帶同軸電纜常用的電

纜的屏蔽層通常是用鋁沖壓成的，特征阻抗為75c(如RG-59等)。

最常用的同軸電纜有下列幾種：

(1)RG-8或RG-11(500)——粗纜。

(2)RG-58AJ或58CU(50Q)——細(xì)纜。

(3)RG59(75Q)——CATV電纜。

(4)RG-62(93Q)——IBM3270系統(tǒng)使用。

粗同軸電纜與細(xì)同軸電纜是指同軸電纜的直徑。粗纜適用于比較大型的局部網(wǎng)絡(luò)，它的標(biāo)準(zhǔn)距離長(zhǎng)、

可靠性高。由于安裝時(shí)不需要切斷電纜，因此可以根據(jù)需要靈活調(diào)整計(jì)算機(jī)的入網(wǎng)位置。但粗纜網(wǎng)絡(luò)必

須安裝收發(fā)器和收發(fā)器電纜，安裝難度大，所以總體造價(jià)高。相反，細(xì)纜安裝則比較簡(jiǎn)單，造價(jià)低，但

由于安裝過(guò)程要切斷電纜，兩頭須裝上基本網(wǎng)絡(luò)連接頭(BNC),然后接在T型連接器兩端，所以當(dāng)接頭

多時(shí)容易產(chǎn)生接觸不良的隱患，這是目前運(yùn)行中的以太網(wǎng)所發(fā)生的最常見故障之一。

粗纜一般采用RG-11,特征阻抗500,直徑0.4英寸，一段粗纜的最大長(zhǎng)度為500m,每一段的兩端必

須各加一個(gè)50。的終結(jié)器，每個(gè)工作站必須加一個(gè)AUI收發(fā)器。粗纜的傳輸率為10Mb/s。因?yàn)樾枰狝UI

收發(fā)器，組網(wǎng)的成本較高，因此目前使用不多。

細(xì)纜一般采用RG58A,適用于傳輸速率不高(10Mb/s)、距離近的局域網(wǎng)。用它組網(wǎng)成本低，可以連

接集線器(HUB)、交換機(jī)等網(wǎng)絡(luò)交換設(shè)備。

以安裝10Base2(細(xì)纜以太網(wǎng))為例，需要遵守下面的物理限制：

(1)細(xì)纜兩端必須各加一個(gè)50c的終結(jié)器。

(2)網(wǎng)端之間的最小距離為0.5m。

(3)網(wǎng)絡(luò)的最大長(zhǎng)度小于925m。

(4)網(wǎng)段的最大長(zhǎng)度小于185m。

(5)每個(gè)網(wǎng)段最大設(shè)備數(shù)為30個(gè)。

(6)最大網(wǎng)段數(shù)為5個(gè)網(wǎng)段(可帶4個(gè)中繼器).

計(jì)算機(jī)網(wǎng)絡(luò)一般選用RG-8以太網(wǎng)粗纜和RG-58以太網(wǎng)細(xì)纜；RG-59用于電視系統(tǒng)；RG-62用于ARCnet

網(wǎng)絡(luò)和IBM3270網(wǎng)絡(luò)。

為了保持同軸電纜的正確電氣特性，電纜屏蔽層必須接地。同時(shí)兩頭要有終端器來(lái)削弱信號(hào)反射作

用。無(wú)論是粗纜還是細(xì)纜均為總線拓?fù)浣Y(jié)構(gòu)，即一根纜上接多部機(jī)器，這種拓?fù)溥m用于機(jī)器密集的環(huán)境。

但是當(dāng)--觸點(diǎn)發(fā)生故障時(shí)，故障會(huì)串聯(lián)影響到整根纜上的所有機(jī)器，故障的診斷和修復(fù)都很麻煩，因此,

將逐步被非屏蔽雙絞線或光纜取代。

1.2雙絞線

lOOBaseT雙絞線，以EIA/TIA568A和568B作為標(biāo)準(zhǔn)規(guī)格。

568A標(biāo)準(zhǔn)左起：白綠/綠/白橙/藍(lán)/白藍(lán)/橙/白棕/棕

568B標(biāo)準(zhǔn)左起：白橙/橙/白綠/藍(lán)/白藍(lán)/綠/白棕/棕

1.2.1雙絞線的連接方式及用途

直通線：兩端線序一樣，都是568B標(biāo)準(zhǔn)

交叉線：一端為568A標(biāo)準(zhǔn)，另一端為568B標(biāo)準(zhǔn)

PC-PC：交叉線

PC-HUB：直通線

HUB-HUB普通口：交叉線

HUB-HUB級(jí)連口-級(jí)連口：交叉線

HUB-HUB普通口-級(jí)連口：直通線

HUB-SWITCH：交叉線

HUB(級(jí)聯(lián)口)-SWITCH：直通線

SWITCH-SWITCH：交叉線

SWITCH-ROUTER：直通線

ROUTER-ROUTER：交叉線

1.2.2實(shí)驗(yàn)?zāi)康?/p>

1.掌握使用網(wǎng)線鉗制作具有RJ45接頭的雙絞線跳線的技能;

2.能夠使用網(wǎng)線測(cè)試儀測(cè)試雙絞線跳線的正確性；

3.培養(yǎng)初步的協(xié)同工作能力。

1.2.3實(shí)驗(yàn)設(shè)備

1.RJ45壓線鉗一把

2.超5類雙絞線若干

3.測(cè)線儀一個(gè)

4.水晶頭兩個(gè)

1.2.4實(shí)驗(yàn)任務(wù)

任務(wù)1：制作一條超5類雙絞線的直通線。

任務(wù)2：制作一條超5類雙絞線的交叉線。

1.2.5實(shí)驗(yàn)步驟

(-)任務(wù)1雙絞線直通線的制作

過(guò)程可分為四步，簡(jiǎn)單歸納為“剝”、“理”、“查”、“壓”四個(gè)字。具體如下:

步驟1準(zhǔn)備好5類雙絞線、RJ-45插頭和一把專用的壓線鉗，如圖1.2所示。

圖1.2步寐1

步驟2用壓線鉗的剝線刀口將5類雙絞線的外保護(hù)套管劃開（小心不要將里面的雙絞線的絕緣層劃

破），刀口距5類雙絞線的端頭至少2厘米，如圖1.3所示。

圖1.3步驟2

步驟3將劃開的外保護(hù)套管剝?nèi)ィㄐD(zhuǎn)、向外抽），如圖1.4所示。

圖1.4步驟3

步驟4露出5類線電纜中的4對(duì)雙絞線，如圖1.5所示。

圖1.5步驟4

步驟5按照EIA/TIA-568B標(biāo)準(zhǔn)（橙白、白、綠白、藍(lán)、藍(lán)白、綠、棕白、棕）和導(dǎo)線顏色將導(dǎo)線按

規(guī)定的序號(hào)排好，如圖1.6所示。

圖1.6步驟5

步驟6將8根導(dǎo)線平坦整齊地平行排列，導(dǎo)線間不留空隙，如圖1.7所示。

圖1.7步驟6

步驟7準(zhǔn)備用壓線鉗的剪線刀口將8根導(dǎo)線剪斷，如圖1.8所示。

圖1.8步驟7

步驟8剪斷電纜線。請(qǐng)注意：一定要剪得很整齊。剝開的導(dǎo)線長(zhǎng)度不可太短，可以先留長(zhǎng)一些。不

要?jiǎng)冮_每根導(dǎo)線的絕緣外層，如圖1.9所示。

圖1.9步驟8

步驟9將剪斷的電纜線放入RJ-45插頭試試長(zhǎng)短（要插到底），電纜線的外保護(hù)層最后應(yīng)能夠在RJ-45

插頭內(nèi)的凹陷處被壓實(shí)。反復(fù)進(jìn)行調(diào)整，如圖1.10所示。

圖1.10步驟9

步驟10在確認(rèn)一切都正確后（特別要注意不要將導(dǎo)線的順序排列反了），將RJ-45插頭放入壓線鉗

的壓頭槽內(nèi)，準(zhǔn)備最后的壓實(shí)，如圖1.11所示。

圖1.11步驟10

步驟11雙手緊握壓線鉗的手柄，用力壓緊，如圖1.12a和圖1.12b所示。請(qǐng)注意，在這一步驟完成后,

插頭的8個(gè)針腳接觸點(diǎn)就穿過(guò)導(dǎo)線的絕緣外層，分別和8根導(dǎo)線緊緊地壓接在一起。

圖1.12b步驟11b

步驟12完成,如圖1.13所示。

圖1.13步驟12

現(xiàn)在已經(jīng)完成了線纜一端的水晶頭的制作，下面需要制作雙絞線的另一端的水晶頭，按照

EIA/TIA-568B和前面介紹的步驟來(lái)制作另一端的水晶頭。

(~)任務(wù)2：雙絞線交叉線的制作

制作雙絞線交叉線的步驟和操作要領(lǐng)與制作直通線一樣，只是交叉線兩端一端按EIA/TIA-568B標(biāo)

準(zhǔn)，另一端是EIA/TIA-568A標(biāo)準(zhǔn)。

(三)跳線的測(cè)試

制作完成雙絞線后，下一步需要檢測(cè)它的連通性，以確定是否有連接故障。

通常使用電纜測(cè)試儀進(jìn)行檢測(cè)，建議使用專門的測(cè)試工具(如FlukeDSP4000等)進(jìn)行測(cè)試，也可

以購(gòu)買廉價(jià)的網(wǎng)線測(cè)試儀。如圖1.14左所示。

測(cè)試時(shí)將雙絞線兩端的水晶頭分別插入主測(cè)試儀和遠(yuǎn)程測(cè)試端的RJ-45端口，將開關(guān)開至“ON”(S

為慢速檔)，主機(jī)指示燈從1至8逐個(gè)順序閃亮。如圖1.14右所示。

圖1.14網(wǎng)線測(cè)試儀

若連接不正常，按下述情況顯示：

(I)當(dāng)有一根導(dǎo)線斷路，則主測(cè)試儀和遠(yuǎn)程測(cè)試端對(duì)應(yīng)線號(hào)的燈都不亮。

(2)當(dāng)有幾條導(dǎo)線斷路，則相對(duì)應(yīng)的幾條線都不亮，當(dāng)導(dǎo)線少于2根線聯(lián)通時(shí)，燈都不亮。

(3)當(dāng)兩頭網(wǎng)線亂序，則與主測(cè)試儀端連通的遠(yuǎn)程測(cè)試端的線號(hào)亮。

(4)當(dāng)導(dǎo)線有2根短路時(shí)，則主測(cè)試器顯示不變，而遠(yuǎn)程測(cè)試端顯示短路的兩根線燈都亮。

提示:如果測(cè)試的線纜為直通線纜的話，測(cè)試儀上的8個(gè)指示燈應(yīng)該依次閃爍。如果線纜為交叉線纜

的話，其中一側(cè)同樣是依次閃爍，而另一側(cè)則會(huì)按3、6、1、4、5、2、7、8這樣的順序閃爍。

1.3光纖

1.3.1光及其特性

1.光是一種電磁波

可見光部分波長(zhǎng)范圍是：390~760nm(毫微米)。大于760nm部分是紅外光，小于390nm部分是紫外光。

光纖中應(yīng)用的是：850,1310,1550三種。

2.光的折射，反射和全反射。

因光在不同物質(zhì)中的傳播速度是不同的，所以光從一種物質(zhì)射向另一種物質(zhì)時(shí)，在兩種物質(zhì)的交界

面處會(huì)產(chǎn)生折射和反射。而且，折射光的角度會(huì)隨入射光的角度變化而變化。當(dāng)入射光的角度達(dá)到或超

過(guò)某一角度時(shí)，折射光會(huì)消失，入射光全部被反射回來(lái)，這就是光的全反射。不同的物質(zhì)對(duì)相同波長(zhǎng)光

的折射角度是不同的（即不同的物質(zhì)有不同的光折射率），相同的物質(zhì)對(duì)不同波長(zhǎng)光的折射角度也是不

同。光纖通訊就是基于以上原理而形成的。

1.3.2光纖結(jié)構(gòu)

光纖裸纖一般分為三層：中心高折射率玻璃芯（芯徑一般為50或62.5nm）,中間為低折射率硅玻

璃包層（直徑一般為125pm）,最外是加強(qiáng)用的樹脂涂層.

1.3.3光纖的種類

按光在光纖中的傳輸模式可分為：?jiǎn)蚊饫w和多模光纖。

多模光纖（Multi-modeFiber）：中心玻璃芯較粗（50或62.5jim）,可傳多種模式的光。但其模間色散

較大，這就限制了傳輸數(shù)字信號(hào)的頻率，而且隨距離的增加會(huì)更加嚴(yán)重。例如：600MB/KM的光纖在2KM

時(shí)則只有300MB的帶寬了。一般光纖跳纖用橙色表示，也有的用灰色表示，接頭和保護(hù)套用米色或者黑

色。

單模光纖（Single-modeFiber）：中心玻璃芯較細(xì)（芯徑一般為9或,只能傳一種模式的光。因

此，其模間色散很小，適用于遠(yuǎn)程通訊，但其色度色散起主要作用，這樣單模光纖對(duì)光源的譜寬和穩(wěn)定

性有較高的要求，即譜寬要窄，穩(wěn)定性要好。一般光纖跳纖用黃色表示，接頭和保護(hù)套為藍(lán)色。

多模使用50Nm光纖時(shí)，可以傳遞550米，使用62.5Um光纖時(shí)，可以傳遞275米。

單模有多種型號(hào)，中心波長(zhǎng)在1310nm的單?？趥鬏斁嚯x為10Km、30Km、40Km等，中心波長(zhǎng)在

1550nm的單模口傳輸距離為40Km、70Km、lOOKm等。

實(shí)際傳輸距離取決于對(duì)應(yīng)型號(hào)光模塊的實(shí)際發(fā)射功率、光路上的傳輸衰減和光口的接收靈敏度。

1.3.4常用光纖規(guī)格

單模：8/125pm,9/125pm,10/125pm

多模：50/125|im,歐洲標(biāo)準(zhǔn)

62.5/125pm,美國(guó)標(biāo)準(zhǔn)

單模光纖的纖徑小于多模光纖，相同條件下，纖徑越小衰減越小，可傳輸距離越遠(yuǎn)。

1.3.5數(shù)通設(shè)備常用光接口類型

常見光纖接口類型有MTRJ、LC、SC、FC?

MTRJ為收發(fā)一體，其他都是收發(fā)分離，MTRJ接口由于不便于維護(hù)目前新設(shè)計(jì)設(shè)備上都比較少見，

FC在ODF架側(cè)使用普遍。

光端口的模式共分兩種：?jiǎn)文：投嗄?。工程上要求單?？诨ミB使用單模光纖，多?？诨ミB使用多模

光纖。

多模光接口中心波長(zhǎng)850nm,一般有部分在可見光的紅光頻段的能量。（可見光部分波長(zhǎng)范圍是:

390~760nm,大于760nm部分是紅外光，小于390nm部分是紫外光）

單模光接口的中心波長(zhǎng)有兩種：1310nm和1550nm,1310nm一般為短距、中距或長(zhǎng)距接口，1550nm

一般為長(zhǎng)距、超長(zhǎng)距接口。都在紅外線頻段，為不可見光。

常用光接口如下圖:

圖1.17LC圖1.18SC

光模塊外觀如下圖:

圖1.19SFP光接口外觀圖圖1.20GBIC光接口外觀圖

1.4交換機(jī)

1.4.1交換機(jī)分類

從廣義上來(lái)看，網(wǎng)絡(luò)交換機(jī)分為兩種：廣域網(wǎng)交換機(jī)和局域網(wǎng)交換機(jī)。廣域網(wǎng)交換機(jī)主要應(yīng)用于電

信領(lǐng)域，提供通信用的基礎(chǔ)平臺(tái)。而局域網(wǎng)交換機(jī)則應(yīng)用于局域網(wǎng)絡(luò)，用于連接終端設(shè)備，如PC機(jī)及網(wǎng)

絡(luò)打印機(jī)等。從傳輸介質(zhì)和傳輸速度上可分為以太網(wǎng)交換機(jī)、快速以太網(wǎng)交換機(jī)、千兆以太網(wǎng)交換機(jī)、

FDDI交換機(jī)、ATM交換機(jī)和令牌環(huán)交換機(jī)等。從規(guī)模應(yīng)用上又可分為企業(yè)級(jí)交換機(jī)、部門級(jí)交換機(jī)和

工作組交換機(jī)等。各廠商劃分的尺度并不是完全一致的，一般來(lái)講，企業(yè)級(jí)交換機(jī)都是機(jī)架式，部門級(jí)

交換機(jī)可以是機(jī)架式(插槽數(shù)較少)，也可以是固定配置式，而工作組級(jí)交換機(jī)為固定配置式(功能較

為簡(jiǎn)單)。另一方面，從應(yīng)用的規(guī)模來(lái)看，作為骨干交換機(jī)時(shí)，支持500個(gè)信息點(diǎn)以上大型企業(yè)應(yīng)用的

交換機(jī)為企業(yè)級(jí)交換機(jī)，支持300個(gè)信息點(diǎn)以下中型企業(yè)的交換機(jī)為部門級(jí)交換機(jī)，而支持100個(gè)信息點(diǎn)

以內(nèi)的交換機(jī)為工作組級(jí)交換機(jī)。本文所介紹的交換機(jī)指的是局域網(wǎng)交換機(jī)。

1.4.2二層交換

二層交換技術(shù)的發(fā)展比較成熟，二層交換機(jī)屬數(shù)據(jù)鏈路層設(shè)備,可以識(shí)別數(shù)據(jù)包中的MAC地址信息,

根據(jù)MAC地址進(jìn)行轉(zhuǎn)發(fā)，并將這些MAC地址與對(duì)應(yīng)的端口記錄在自己內(nèi)部的一個(gè)地址表中。具體的工

作流程如下：

(1)當(dāng)交換機(jī)從某個(gè)端口收到一個(gè)數(shù)據(jù)包，它先讀取包頭中的源MAC地址，這樣它就知道源MAC

地址的機(jī)器是連在哪個(gè)端口上的；

(2)再去讀取包頭中的目的MAC地址，并在地址表中查找相應(yīng)的端口；

(3)如表中有與這目的MAC地址對(duì)應(yīng)的端口，把數(shù)據(jù)包直接復(fù)制到這端口上；

(4)如表中找不到相應(yīng)的端口則把數(shù)據(jù)包廣播到所有端口上，當(dāng)目的機(jī)器對(duì)源機(jī)器回應(yīng)時(shí)，交換機(jī)

又可以記錄這一目的MAC地址與哪個(gè)端口對(duì)應(yīng)，在下次傳送數(shù)據(jù)時(shí)就不再需要對(duì)所有端口進(jìn)行廣播了。

不斷的循環(huán)這個(gè)過(guò)程，對(duì)于全網(wǎng)的MAC地址信息都可以學(xué)習(xí)到，二層交換機(jī)就是這樣建立和維護(hù)它自己

的地址表。

1.4.3三層交換

下面先來(lái)通過(guò)一個(gè)簡(jiǎn)單的網(wǎng)絡(luò)來(lái)看看三層交換機(jī)的工作過(guò)程。

使用IP的設(shè)備A——三層交換機(jī)——使用IP的設(shè)備B

比如A要給B發(fā)送數(shù)據(jù)，已知目的IP,那么A就用子網(wǎng)掩碼取得網(wǎng)絡(luò)地址，判斷目的IP是否與自己在

同一網(wǎng)段。如果在同一網(wǎng)段，但不知道轉(zhuǎn)發(fā)數(shù)據(jù)所需的MAC地址，A就發(fā)送一個(gè)ARP請(qǐng)求，B返回其MAC

地址，A用此MAC封裝數(shù)據(jù)包并發(fā)送給交換機(jī)，交換機(jī)起用二層交換模塊，查找MAC地址表，將數(shù)據(jù)包

轉(zhuǎn)發(fā)到相應(yīng)的端口。

如果目的IP地址顯示不是同一網(wǎng)段的，那么A要實(shí)現(xiàn)和B的通訊，在流緩存條目中沒有對(duì)應(yīng)MAC地

址條目，就將第一個(gè)正常數(shù)據(jù)包發(fā)送向一個(gè)缺省網(wǎng)關(guān)，這個(gè)缺省網(wǎng)關(guān)一般在操作系統(tǒng)中已經(jīng)設(shè)好，對(duì)應(yīng)

第三層路由模塊，所以可見對(duì)于不是同一子網(wǎng)的數(shù)據(jù)，最先在MAC表中放的是缺省網(wǎng)關(guān)的MAC地址；

然后就由三層模塊接收到此數(shù)據(jù)包，查詢路由表以確定到達(dá)B的路由，將構(gòu)造一個(gè)新的幀頭，其中以缺

省網(wǎng)關(guān)的MAC地址為源MAC地址，以主機(jī)B的MAC地址為目的MAC地址。通過(guò)一定的識(shí)別觸發(fā)機(jī)制，

確立主機(jī)A與B的MAC地址及轉(zhuǎn)發(fā)端口的對(duì)應(yīng)關(guān)系，并記錄進(jìn)流緩存條目表，以后的A到B的數(shù)據(jù)，就直

接交由二層交換模塊完成。這就通常所說(shuō)的一次路由多次轉(zhuǎn)發(fā)。

1.5路由器

1.5.1路由器的原理

路由器(Router)是用于連接多個(gè)邏輯上分開的網(wǎng)絡(luò)，所謂邏輯網(wǎng)絡(luò)是代表一個(gè)單獨(dú)的網(wǎng)絡(luò)或者一

個(gè)子網(wǎng)。當(dāng)數(shù)據(jù)從一個(gè)子網(wǎng)傳輸?shù)搅硪粋€(gè)子網(wǎng)時(shí)、可通過(guò)路由器來(lái)完成。因此，路由器具有判斷網(wǎng)絡(luò)地

址和選擇路徑的功能，它能在多網(wǎng)絡(luò)互聯(lián)環(huán)境中，建立靈活的連接，可用完全不同的數(shù)據(jù)分組和介質(zhì)訪

問方法連接各種子網(wǎng)，路由器只接受源站或其他路由器的信息，屬網(wǎng)絡(luò)層的一種互聯(lián)設(shè)備。它不關(guān)心

各子網(wǎng)使用的硬件設(shè)備，但要求運(yùn)行與網(wǎng)絡(luò)層協(xié)議相一致的軟件。

一臺(tái)路由器可以用來(lái)至少連接兩個(gè)網(wǎng)絡(luò)。一種特殊類型的路由器(單臂路由器，one-armed-router)

用來(lái)在多個(gè)虛擬局域網(wǎng)(VirtualLAN-VLan)間傳遞數(shù)據(jù)包。一個(gè)單臂路由器上連接的多個(gè)網(wǎng)絡(luò)都位

于同一個(gè)物理連接上。

1.6信息模塊制作

1.6.1實(shí)驗(yàn)?zāi)康?/p>

1.認(rèn)識(shí)打線鉗、信息模塊；

2.掌握使用打線鉗壓制RJ45接口信息模塊的方法；

1.6.2實(shí)驗(yàn)設(shè)備

1.打線鉗一把，信息模塊及面板各一個(gè)

2.超5類雙絞線若干

1.6.3實(shí)驗(yàn)任務(wù)

任務(wù)：壓制RJ45接口的信息模塊。

1.6.4實(shí)驗(yàn)步驟

(-)材料準(zhǔn)備

圖1.21材料準(zhǔn)備

信息模塊一側(cè)信息模塊另一側(cè)

在信息模塊的兩側(cè)有圖標(biāo)的網(wǎng)線的顏色，其中的A和B指的就是568A/568B

兩種標(biāo)準(zhǔn)。

(-)剝線

接下來(lái)我們要做的就是剝線，如圖所示。一般建議剝4-5厘米長(zhǎng)。

圖1.24剝線圖1.25排線

剝出來(lái)的線如圖1.25所示，然后我們按照模塊上的圖標(biāo)，確定是按A還是B標(biāo)準(zhǔn)來(lái)做線，確定好后,

大致把線排一下序。

(三)壓線

排好線后，就是把每根線對(duì)應(yīng)顏色放到模塊的凹槽中去，然后用專用的小鉗子把線壓下去，讓線和

凹槽接觸良好。

在壓線的過(guò)程中，小鉗子一定要垂直，并且用爆發(fā)力一次壓緊。當(dāng)然還有專用的鉗子，還帶著自動(dòng)

剪線功能，如圖1.26所示。

最后線都?jí)和旰?，我們只需要把做好的信息模塊放到面板中去就行，如圖1.27所示。

1.7術(shù)語(yǔ)表

10Base2

采用50歐姆細(xì)同軸電纜的10Mbps基帶以太網(wǎng)規(guī)范。

10Base5

采用50歐姆標(biāo)準(zhǔn)（粗）同軸電纜的10Mbps基帶以太網(wǎng)規(guī)范。

10BaseFL

采用光纖的10Mbps基帶以太網(wǎng)規(guī)范。

10BaseT

10Mbps基帶以太網(wǎng)規(guī)范，使用兩對(duì)雙絞線（3類、4類或5類）：一對(duì)用于發(fā)送數(shù)據(jù)，另一對(duì)用于接

收數(shù)據(jù)。

10Broad36

采用寬帶同軸電纜的10Mbps以太網(wǎng)規(guī)范。

100BaseFX

1OOMbps快速以太網(wǎng)規(guī)范，每一鏈路使用兩股多模光纖。

1OOBaseT

使用UTP線的100Mbps基帶快速以太網(wǎng)規(guī)范。

100BaseT4

100Mbps基帶快速以太網(wǎng)規(guī)范，使用四對(duì)3,4或5類UTP線。100Base4的每個(gè)網(wǎng)段的最大

長(zhǎng)度是100米。

100BaseTX

100Mbps基帶快速以太網(wǎng)規(guī)范，使用兩對(duì)UTP或STP線。一對(duì)線用于接收數(shù)據(jù)，另一對(duì)線用

于發(fā)送數(shù)據(jù)。100BaseTX的每個(gè)網(wǎng)段不能超過(guò)100米。

100BaseX

基于IEEE802.3標(biāo)準(zhǔn)的100Mbps基帶快速以太網(wǎng)規(guī)范。

80/20規(guī)則

常規(guī)網(wǎng)絡(luò)標(biāo)準(zhǔn)：給定網(wǎng)絡(luò)上80%的業(yè)務(wù)為本地業(yè)務(wù)（目的地址在同一個(gè)工作組上），至多

20%的業(yè)務(wù)需要通過(guò)互聯(lián)網(wǎng)絡(luò)。

BNCconnector（BNC連接器）

將同軸電纜接到MAU或線路接口卡(linecard)的標(biāo)準(zhǔn)連接器。

2.組網(wǎng)

2.1沖突域與廣播域

有兩個(gè)詞對(duì)網(wǎng)絡(luò)性能影響很大：一個(gè)是沖突域，一個(gè)是廣播域。下面讓我們看一看這兩個(gè)詞是如何

影響網(wǎng)絡(luò)性能的。

2.1.1沖突域

假如你想將車駛出高速公路，但每做一次嘗試，都有一輛車擋住你的去路。如果強(qiáng)行出來(lái)，就會(huì)發(fā)

生碰撞，這與使用帶沖突檢測(cè)的載波偵聽多路訪問(CSMA/CD)協(xié)議的以太網(wǎng)上發(fā)生的情況很相似。電氣

與電子工程師協(xié)會(huì)(IEEE)將CSMA/CD以太網(wǎng)定義成802.3標(biāo)準(zhǔn)，如今，該標(biāo)準(zhǔn)的使用遍及整個(gè)網(wǎng)絡(luò)界。

開放系統(tǒng)互聯(lián)模型(OSI)第二層的介質(zhì)訪問控制(MAC)子層，就是使用CSMA/CD協(xié)議訪問物理介質(zhì)。網(wǎng)

絡(luò)中的所有節(jié)點(diǎn)在任何需要的時(shí)候都可以發(fā)送數(shù)據(jù)，而CSMA/CD網(wǎng)絡(luò)卻努力確保任一時(shí)刻只有一個(gè)節(jié)

點(diǎn)發(fā)送數(shù)據(jù)。但是，兩個(gè)節(jié)點(diǎn)卻有可能同時(shí)發(fā)送數(shù)據(jù)，例如圖2」中的節(jié)點(diǎn)1和節(jié)點(diǎn)4。出現(xiàn)這種情況，就

會(huì)導(dǎo)致碰撞。這與我們剛才所講的將車開出高速公路一樣，因?yàn)闆]有看到別的車擋了路，正當(dāng)你將車駛

出時(shí)，另一輛車以每小時(shí)100英里的速度撞上你。但是，有一點(diǎn)和高速公路上的撞車不同，車子相撞之

后就很難恢復(fù)，而網(wǎng)絡(luò)節(jié)點(diǎn)卻可以繼續(xù)偵聽線路。如果一個(gè)設(shè)備檢測(cè)到碰撞，它就停止發(fā)送，并將碰撞

情況通知其他節(jié)點(diǎn)，其他所有正在發(fā)送的節(jié)點(diǎn)得到通知后停止發(fā)送，碰撞只發(fā)生在以太網(wǎng)中。我們唯一

關(guān)心的是，碰撞頻率達(dá)到多少時(shí)才會(huì)影響網(wǎng)絡(luò)性能，在工作中以太網(wǎng)hub前面板上的LED指示燈能幫助

用戶檢測(cè)何時(shí)網(wǎng)段上沖突達(dá)到飽和。即使有好幾個(gè)工具能夠檢測(cè)到網(wǎng)絡(luò)速度變慢以及瓶頸問題，還是覺

得用hub上的LED燈既快又方便。

圖2.1以太網(wǎng)中兩個(gè)節(jié)點(diǎn)同時(shí)發(fā)送

2.1.2廣播域

在討論廣播域之前，你必須先明白什么是廣播。廣播就是要發(fā)送到網(wǎng)段上的所有節(jié)點(diǎn)、而不是單個(gè)

節(jié)點(diǎn)或一組節(jié)點(diǎn)的數(shù)據(jù)。要廣播的節(jié)點(diǎn)將數(shù)據(jù)送到MAC地址OxFFFFFFFFFFFF,就能實(shí)現(xiàn)上述目的。因

此說(shuō)，廣播域由一組能夠接收同組中所有其他節(jié)點(diǎn)發(fā)來(lái)的廣播報(bào)文的節(jié)點(diǎn)構(gòu)成。通常情況下，通過(guò)hub

等接在路由器一個(gè)端口上的所有節(jié)點(diǎn)構(gòu)成一個(gè)廣播域，如圖2.2所示。

對(duì)上述網(wǎng)絡(luò)來(lái)說(shuō)，所有16個(gè)節(jié)點(diǎn)構(gòu)成了這個(gè)廣播域。Hub3上的節(jié)點(diǎn)2不僅向hub3上的主機(jī)廣播，并

且還向hubl、hub2以及hub4上的所有主機(jī)廣播。hubl、hub2以及hub4上的主機(jī)也一樣向所有其他節(jié)點(diǎn)廣

播。隨著網(wǎng)絡(luò)規(guī)模的擴(kuò)大，廣播域中廣播報(bào)文相遇的次數(shù)也隨之增加。所有這些廣播報(bào)文確實(shí)會(huì)影響網(wǎng)

絡(luò)的性能，如果管理不當(dāng)，甚至?xí)?dǎo)致整個(gè)網(wǎng)絡(luò)的崩潰。

2.2局域網(wǎng)分段

影響局域網(wǎng)性能的兩個(gè)常見問題是過(guò)高的碰撞率和過(guò)多的廣播業(yè)務(wù)。每個(gè)問題都可通過(guò)“分段”方

法解決，該方法將網(wǎng)絡(luò)分割成較小的段。網(wǎng)橋、交換機(jī)和路由器通過(guò)將沖突域分割成較小的部分，從而

降低對(duì)帶寬的競(jìng)爭(zhēng)，減少碰撞。路由器還有一個(gè)好處，它可以控制廣播業(yè)務(wù)流(traffic),也就是能將廣

播域分成更小的域。對(duì)廣播域來(lái)說(shuō)，“子網(wǎng)(subnet)”和“虛擬局域網(wǎng)(VLAN)”這兩個(gè)詞比“分段”更

常見，一個(gè)子網(wǎng)可能會(huì)包含好幾個(gè)沖突域。

2.2.1用路由器將LAN分段

路由器能分割廣播域，因?yàn)樗晦D(zhuǎn)發(fā)任何廣播業(yè)務(wù)流。路由器工作在OSI模型的第3層(網(wǎng)絡(luò)層)，由

于它不轉(zhuǎn)發(fā)廣播業(yè)務(wù)，因此就有一種減小廣播域的簡(jiǎn)單方法。如圖2.3所示。

圖2.3以圖2.2中配置的網(wǎng)絡(luò)為例，不同之處是“主hub”改成了路由器。與路由器相連的四個(gè)網(wǎng)絡(luò)，

分別構(gòu)成各自獨(dú)立的廣播域。hub3上的節(jié)點(diǎn)2向hub3上的所有節(jié)點(diǎn)廣播，hubl上的節(jié)點(diǎn)4向hubl上的所有

節(jié)點(diǎn)廣播。其他兩個(gè)hub上的節(jié)點(diǎn)也是同樣的情況。因?yàn)槁酚善鞑晦D(zhuǎn)發(fā)任何廣播業(yè)務(wù)流，所以從一個(gè)hub

上發(fā)出的廣播報(bào)文不能傳到其他任何一個(gè)hub上。通過(guò)降低每個(gè)網(wǎng)段上的業(yè)務(wù)流量，就能減少?zèng)_突的次

數(shù)。在這個(gè)例子中，很可能廣播業(yè)務(wù)流和沖突都不是網(wǎng)絡(luò)速度變慢的原因。

2.2.2用網(wǎng)橋?qū)AN分段

可以用網(wǎng)橋分割沖突域，從而獲得更好的網(wǎng)絡(luò)性能。但是，如果網(wǎng)橋放置的位置不當(dāng)，則會(huì)使網(wǎng)絡(luò)

性能下降而不是提高。網(wǎng)橋不同于路由器，它工作在OSI模型的第二層（數(shù)據(jù)鏈路層）的MAC子層。網(wǎng)橋

不僅創(chuàng)建物理網(wǎng)段，也創(chuàng)建獨(dú)立的邏輯網(wǎng)段。網(wǎng)橋還建立了一張表，記錄了所有已知的通過(guò)網(wǎng)橋的MAC

地址，以及這些MAC地址所處的網(wǎng)段。通過(guò)檢查幀中的目的MAC地址，網(wǎng)橋確定正確的網(wǎng)段，并將幀

轉(zhuǎn)發(fā)出去。但是，如果網(wǎng)橋不知道MAC地址的位置，它就用洪泛法向與其相連的所有網(wǎng)段轉(zhuǎn)發(fā)該幀。如

圖2.4中，網(wǎng)橋不知道節(jié)點(diǎn)2發(fā)出的數(shù)據(jù)幀的目的地址，它就將此幀發(fā)送到所有與其相連的三個(gè)網(wǎng)段上。

注意網(wǎng)橋不會(huì)把數(shù)據(jù)轉(zhuǎn)發(fā)給發(fā)出這個(gè)數(shù)據(jù)的節(jié)點(diǎn)。

nHnnHHnHHn

早午早彳■午午午干事干

節(jié)點(diǎn)1節(jié)點(diǎn)2節(jié)點(diǎn)3節(jié)點(diǎn)4節(jié)點(diǎn)5節(jié)點(diǎn)6節(jié)點(diǎn)7節(jié)點(diǎn)8節(jié)點(diǎn)9節(jié)點(diǎn)10

的點(diǎn)15

圖2.4用網(wǎng)橋分隔的三個(gè)網(wǎng)段

與路由器不同的是，網(wǎng)橋能把廣播報(bào)文傳給相連的網(wǎng)段。這項(xiàng)功能不利于為L(zhǎng)AN分段，因?yàn)榭赡軙?huì)

產(chǎn)生廣播風(fēng)暴。如果不擔(dān)心廣播風(fēng)暴的話，用網(wǎng)橋?yàn)長(zhǎng)AN分段倒是一個(gè)可以接受的解決辦法。

2.2.3用交換機(jī)將LAN分段

用交換機(jī)將LAN分段可提高端用戶設(shè)備的性能。交換機(jī)實(shí)際上只不過(guò)是多端口網(wǎng)橋，它用專用集成

電路構(gòu)成的硬件完成網(wǎng)橋用軟件實(shí)現(xiàn)的操作。與網(wǎng)橋一樣，交換機(jī)也使用目的MAC地址，以確保將數(shù)據(jù)

轉(zhuǎn)發(fā)到正確的端口上。圖2.5就是一個(gè)用交換機(jī)將LAN分段的例子。與網(wǎng)橋相比，這種方法增加了帶寬。

因?yàn)槊總€(gè)網(wǎng)段都是在交換機(jī)上各自的專用端口內(nèi)運(yùn)作，只有目的地址為其他網(wǎng)段的業(yè)務(wù)流才會(huì)經(jīng)過(guò)交換

機(jī)的源端口與目的端口，而其他與該目的地址無(wú)關(guān)的端口都不會(huì)受到影響。

但是，上述方案有一點(diǎn)需要注意。由于交換機(jī)本質(zhì)上是使用專用集成電路的多端口網(wǎng)橋，所以它也

同樣傳遞廣播業(yè)務(wù)流。然而大多數(shù)交換機(jī)都可配置一個(gè)“廣播限”。達(dá)到“廣播限”后，所有超出“廣

播限”之上的廣播報(bào)文均被丟棄。適當(dāng)選取“廣播限”，可以使僅當(dāng)廣播風(fēng)暴發(fā)生時(shí)才會(huì)丟棄廣播報(bào)

文。

2.3LAN交換

既然多種LAN分段方法已經(jīng)討論過(guò)了，現(xiàn)在該仔細(xì)研究一下LAN中的交換技術(shù)。雖然第三層交換目

前也有使用，但我們還是集中于傳統(tǒng)的第二層交換技術(shù)。二者的不同之處在于第三層交換是基于網(wǎng)絡(luò)層

目的地址轉(zhuǎn)發(fā)分組，而第二層交換是基于MAC地址轉(zhuǎn)發(fā)幀。并非很遙遠(yuǎn)的過(guò)去，使用同軸電纜的10Base2

LAN或者使用一兩個(gè)hub的lOBaseTLAN是可以接受的。大多數(shù)業(yè)務(wù)流并不需要很多的帶寬，因此，可

供用戶共享的帶寬很多。但在今天網(wǎng)絡(luò)已連接到每一個(gè)職員的桌面上的情況下，在象視頻以及音頻電話

會(huì)議這樣的應(yīng)用面前，帶寬就成為一種相當(dāng)寶貴的資源。在討論網(wǎng)絡(luò)中交換機(jī)的應(yīng)用之前，讓我們先簡(jiǎn)

單回顧一下交換技術(shù)的歷史。在90年代初，好幾個(gè)廠商決定開發(fā)一種替代路由器的設(shè)備，因?yàn)槁酚善魃?/p>

產(chǎn)成本高，并且難以配置。即使早期的交換機(jī)比路由器便宜，但事實(shí)上仍然很貴。最初交換機(jī)只限于特

定的應(yīng)用，以及用作更貴的路由器的替代品。與路由器的復(fù)雜性相比，交換機(jī)要容易配置得多。實(shí)際上,

交換機(jī)是即插即用(PnP)設(shè)備?數(shù)年來(lái)，交換機(jī)的價(jià)格迅猛下跌，早期的交換機(jī)一個(gè)端口就能輕易賣到

$1000以上，而現(xiàn)在某些交換機(jī)每個(gè)端口只能賣到$100左右，并且其MAC地址表已能容納多達(dá)500個(gè)表項(xiàng)

(這些價(jià)格只是為了說(shuō)明交換機(jī)價(jià)格在過(guò)去的幾年里一直在下降，而不應(yīng)當(dāng)用來(lái)估計(jì)建立一個(gè)Cisco交換

式網(wǎng)絡(luò)的花費(fèi))。交換機(jī)變得如此便宜，以至于他們?cè)诤芏嗑W(wǎng)絡(luò)中正迅速取代hub的位置。例如，在本章

前面的圖1.2中，我們已經(jīng)看到多個(gè)節(jié)點(diǎn)通過(guò)5個(gè)hub構(gòu)成的一個(gè)局域網(wǎng)。所有16個(gè)節(jié)點(diǎn)共享理論上可以

達(dá)到10Mbps的帶寬。想象一下在這種網(wǎng)絡(luò)上同時(shí)向兩個(gè)節(jié)點(diǎn)傳送視頻信號(hào)的情況。在今天的網(wǎng)絡(luò)環(huán)境中，

hub可用交換機(jī)代替，如圖2.6所示。

nnnn

節(jié)點(diǎn)l節(jié)點(diǎn)2節(jié)點(diǎn)3節(jié)點(diǎn)4

I；/…3

交換機(jī)1

圖2.616個(gè)節(jié)點(diǎn)構(gòu)成的交換式網(wǎng)絡(luò)

2.4VLAN簡(jiǎn)介

VLAN(VirtualLocalAreaNetwork)的中文名為“虛擬局域網(wǎng)”。VLAN是一種將局域網(wǎng)設(shè)備從邏

輯上劃分成一個(gè)個(gè)網(wǎng)段，從而實(shí)現(xiàn)虛擬工作組的數(shù)據(jù)交換技術(shù)。這一新興技術(shù)主要應(yīng)用于交換機(jī)和路由

器中，但主流應(yīng)用還是在交換機(jī)之中。但又不是所有交換機(jī)都具有此功能，只有VLAN協(xié)議的第三層以

上交換機(jī)才具有此功能。

VLAN技術(shù)的出現(xiàn)，主要為了解決交換機(jī)在進(jìn)行局域網(wǎng)互連時(shí)無(wú)法限制廣播的問題。這種技術(shù)可以

把一個(gè)LAN劃分成多個(gè)邏輯的LAN——VLAN,每個(gè)VLAN是一個(gè)廣播域，VLAN內(nèi)的主機(jī)間通信就和

在一個(gè)LAN內(nèi)一樣，而VLAN間則不能直接互通，這樣，廣播報(bào)文被限制在一個(gè)VLAN內(nèi)。一個(gè)VLAN

就是一個(gè)廣播域，一個(gè)VLAN可以跨越多個(gè)交換機(jī)。不同VLAN間的主機(jī)如果想互相通信，要通過(guò)第三

層的設(shè)備(路由器或者三層交換機(jī))來(lái)進(jìn)行路由。VLAN不但減少了發(fā)生沖突的可能性，提高了帶寬，

而且提供了故障的隔離。

VLAN的特點(diǎn)：

1.在二層上是連通同的；

2.由于VLAN是一個(gè)邏輯組的概念，所以具有更好的靈活性；

3.每一個(gè)VLAN都是一個(gè)廣播域。也就是說(shuō)當(dāng)一臺(tái)主機(jī)發(fā)出一個(gè)廣播時(shí)，只有和這臺(tái)主機(jī)在同一

個(gè)VLAN中的主機(jī)才會(huì)接收到這個(gè)廣播，即使與發(fā)出廣播的主機(jī)連在同一個(gè)交換機(jī)上，不是同

一個(gè)VLAN的也是不會(huì)接收的；

4.在同一個(gè)VLAN中的所有主機(jī)，推薦使用同一個(gè)子網(wǎng)的IP地址;

5.VLAN在管理上比較方便；

6.VLAN對(duì)數(shù)據(jù)包提供了一個(gè)基本的安全性的保障；

2.5網(wǎng)絡(luò)結(jié)構(gòu)拓?fù)鋱D繪制

根據(jù)需求設(shè)計(jì)相應(yīng)的網(wǎng)絡(luò)結(jié)構(gòu),使用MicrosoftOfficeVisio2003繪制如下三個(gè)拓?fù)鋱D。

2.5.1C/S模式下服務(wù)器架設(shè)

角色1：DNS,DHCP客戶端

主機(jī)名：nat

IP地址：動(dòng)態(tài)獲取

角色2：NAT服務(wù)器

主機(jī)名：nat

公網(wǎng)IP：

私網(wǎng)IP：

系統(tǒng)：WindowsServer2003

角色：域控制器、DNS服務(wù)器、角色：域成員服務(wù)器（FTP服務(wù)臟

DHCP服務(wù)器Web服務(wù)器）

主機(jī)名：dcserver主機(jī)名：client

IP地址：IP地址：

系統(tǒng)：WindowsServer2003系統(tǒng)：WindowsServer2003

圖2.7局域網(wǎng)拓?fù)鋱D

2.5.2靜態(tài)路由實(shí)驗(yàn)

圖2.8猙態(tài)路由

2.5.3單臂路由實(shí)現(xiàn)VLAN間通信

VLAZ2VL.A.N3

圖2.9單臂路由實(shí)驗(yàn)拓?fù)鋱D

3.網(wǎng)絡(luò)服務(wù)器架設(shè)

3.1活動(dòng)目錄

3.1.1實(shí)驗(yàn)?zāi)康?/p>

1.理解活動(dòng)目錄在企業(yè)中應(yīng)用的意義；

2.掌握活動(dòng)目錄基本應(yīng)用；

3.1.2實(shí)驗(yàn)環(huán)境

WindowsXP下安裝的VmwareWorkstation5.5.3中，用兩個(gè)虛擬的WindowsServer2003系統(tǒng)模擬一個(gè)

局域網(wǎng)中的兩臺(tái)主機(jī)，將其中一個(gè)WindowsServer2003系統(tǒng)作為服務(wù)器端，在其上架設(shè)DNS服務(wù)器、活

動(dòng)目錄，另一個(gè)WindowsServer2003系統(tǒng)作為客戶端。

3.1.3實(shí)驗(yàn)任務(wù)

任務(wù)1：DNS和活動(dòng)目錄的安裝：

任務(wù)2：客戶端計(jì)算機(jī)加入域；

任務(wù)3：域用戶的漫游設(shè)置；

3.1.4實(shí)驗(yàn)步驟

(-)安裝DNS服務(wù)

Stepl打開“windows組件向?qū)А睂?duì)話框，以本地管理員賬戶登錄到需要安裝活動(dòng)目錄的計(jì)算機(jī)上,

將windowsserver2003企業(yè)版安裝光盤放入光驅(qū)中，然后單擊“開始一設(shè)置一控制面板一添加刪除程序”，

打開“添加刪除程序”對(duì)話框：在該對(duì)話框中單【添加/刪除windows組件】，如下圖。

圖3.1"windows組件向?qū)А睂?duì)話框

Step2選擇DNS服務(wù)

雙擊“網(wǎng)絡(luò)服務(wù)”選項(xiàng)，將打開如下圖所示的“網(wǎng)絡(luò)服務(wù)”對(duì)話框，在該對(duì)話框中勾選“域名系統(tǒng)

（DNS）”選項(xiàng)，對(duì)話框下方會(huì)顯示DNS服務(wù)的描述信息及安裝所需磁盤空間；單擊【確定】按鈕，返

回到“windows組件向?qū)А睂?duì)話框；單擊【下一步】按鈕，將開始安裝服務(wù)。

圖3.2擇DNS服務(wù)

Step3驗(yàn)證DNS服務(wù)安裝

安裝完DNS服務(wù)后，單擊“開始一程序一管理工具一DNS”，打開如下圖所示的“DNS”控制臺(tái),

目前在“DNS”控制臺(tái)中沒有任何區(qū)域。

圖3.3“DNS”控制臺(tái)

（二）安裝活動(dòng)目錄

Stepl打開“ActiveDirectory向?qū)А睂?duì)話框

以本地管理員賬戶登錄到需要安裝活動(dòng)目錄的計(jì)算機(jī)上，單擊“開始一運(yùn)行”，打開如下圖所示對(duì)

話框，在“打開”文本框中輸入命令"dcpromo”.

圖3.4輸入dcpromo命令

單擊【確定】按鈕，即打開如下圖所示的“ActiveDirectory向?qū)А睂?duì)話框。

圖3.5活動(dòng)目錄安裝向?qū)?/p>

Step2操作系統(tǒng)兼容性

單擊【下一步】按鈕，出現(xiàn)下圖所示“操作系統(tǒng)兼容性”對(duì)話框，該對(duì)話框提示了關(guān)于操作系統(tǒng)兼

容性的信息，其中windows95、windowsNT4,0SP3以及非windows系統(tǒng)不能與windowsservers2003域控

制器通信。

ActiveDirectory安蕓向?qū)?/p>

操作系統(tǒng)釜容性

WindowsServer2003中改進(jìn)的安全設(shè)置會(huì)影響以前版本的Windows.

運(yùn)行WindowsServer2003的域控制器使用的安全設(shè)置要求客戶端和其他服

務(wù)器用更安全的方式與域控制器進(jìn)行通訊。

一些舊版本的Windows（包括Windows95和WindowsNT4.0SP3或更早版

本）不滿足這些要求。同樣，一些非Windows系統(tǒng)（包括AppleMacOSX和

SAMBA客戶端）可能不滿足這些要求。

有關(guān)更多信息，諳參閱兼容性幫助。

《上一步⑻住三發(fā)瑟X取消

圖3.6操作系統(tǒng)兼容性

Step3設(shè)置域控制器的類型

單擊【下一步】按鈕，出現(xiàn)“域控制器類型”對(duì)話框。在該對(duì)話框中可以設(shè)置計(jì)算機(jī)是新的域控制

器還是已存在域的額外域控制器，此處選擇“新域的域控制器”，如下圖。

圖3.7設(shè)置域控制器類型

Step4創(chuàng)建新域

單擊【下一步】的按鈕，出現(xiàn)“創(chuàng)建一個(gè)新域”對(duì)話框。在該對(duì)話框中可以創(chuàng)建一個(gè)在新林中的

域、在現(xiàn)有域樹中的子域或在現(xiàn)有林中的域樹，此處選擇“在新林中的域”，如下圖所示。

圖3.8創(chuàng)建新域

Step5設(shè)置域名單擊【下一步】按鈕，出現(xiàn)“新的域名”對(duì)話框。在該對(duì)話框中可以指定新域的域

名，在“新域的DNS命名”文本框中輸入新域的DNS全名為“"，如下圖。

圖3.9設(shè)置域名

Step6設(shè)置NetBIOS名

單擊【下一步】按鈕，出現(xiàn)“NetBIOS域名”對(duì)話框。在該對(duì)話框中可以指定新域的NetBIOS名,

在“域NetBIOS名”文本框中默認(rèn)顯示“GCXY”，如下圖。

圖3.10設(shè)置NetBIOS名

Step7設(shè)置數(shù)據(jù)庫(kù)和日志保存路徑

單擊【下一步】按鈕，出現(xiàn)“數(shù)據(jù)庫(kù)和日志文件文件夾”對(duì)話框。在該對(duì)話框中可指定活動(dòng)目錄數(shù)

據(jù)庫(kù)和日志文件的存儲(chǔ)位置，此處選擇默認(rèn)位置“C:\WINDOWS\NTDS"，如下圖所示。

圖3.11設(shè)置數(shù)據(jù)庫(kù)和日志文件保存路徑

Step8設(shè)置共享系統(tǒng)卷

單擊【下一步】按鈕，出現(xiàn)“共享的系統(tǒng)卷”對(duì)話框。在該對(duì)話框中可指定SYSVOL文件夾的存儲(chǔ)

位置，該文件夾必須存放在NTFS文件系統(tǒng)的卷上，此處選擇默認(rèn)位置“C:\WINDOWS\SYSVOL"，如下

圖所示。

圖3.12設(shè)置共享系統(tǒng)卷

Step9DNS注冊(cè)診斷

單擊【下一步】按鈕。如果系統(tǒng)在DNS服務(wù)器上沒有找到相應(yīng)的區(qū)域，會(huì)出現(xiàn)“DNS注冊(cè)診斷”對(duì)

話框，在該對(duì)話框中選擇“在這臺(tái)計(jì)算機(jī)上安裝并配置DNS服務(wù)器，并將這臺(tái)DNS服務(wù)器設(shè)為這臺(tái)計(jì)算

機(jī)的首選DNS服務(wù)器”選項(xiàng)，如下圖。

ActiveDirectory安裝向?qū)?/p>

論Rr失依■

注冊(cè)診斷已經(jīng)運(yùn)行1次.

警告：ActiveDirectory的DNS結(jié)構(gòu)未正確配置之前，域控制器功能&口」

加入城、登錄到域和ActiveDirectory復(fù)制）將不可用.

此計(jì)算機(jī)使用的DNS服務(wù)器都沒有在超時(shí)間隔以內(nèi)響應(yīng)?

zJ

C我已經(jīng)更正了錯(cuò)誤。再次執(zhí)行DNS診斷測(cè)試電）。

3在這臺(tái)計(jì)苴機(jī)上安裝并配置DNS服務(wù)器，并將這臺(tái)DNS服務(wù)器設(shè)為這臺(tái)

計(jì)算機(jī)的首選DNS服務(wù)器⑤）。

C我將在以后通過(guò)手動(dòng)配置DNS來(lái)更正這個(gè)問題值級(jí)）

＜上一步下一步?I＞|取消

圖3.13DNS注冊(cè)診斷

SteplO設(shè)置用戶和組對(duì)象的默認(rèn)權(quán)限

單擊【下一步】按鈕，出現(xiàn)“權(quán)限”對(duì)話框。在該對(duì)話框中可以選擇用戶和組對(duì)象的默認(rèn)權(quán)限,

此處選擇“只與windows2000或windowsserver2003操作系統(tǒng)兼容權(quán)限”選項(xiàng)，如下圖。

ActiveDirectory安裝向?qū)?/p>

一些服務(wù)器程序，如WindowsNT遠(yuǎn)程訪問服務(wù)，可讀取域控制器儲(chǔ)存的信

息。

C與Windows2000之前的服務(wù)器操作系統(tǒng)兼容的權(quán)限任）

如果在Windows2000之前的服務(wù)器操作冬統(tǒng)上運(yùn)行服務(wù)器程序，或在

Windows2000或WindowsServer2003來(lái)作系統(tǒng)_￡運(yùn)行月艮務(wù)需程序，該服

務(wù)器又是Windows2000之前域的成員，請(qǐng)選此選項(xiàng).

￡匿名用戶可讀取這個(gè)域的信息.

6只寫"書奇嬴S”前66”或下;罰嬴鼠買前不操作家第K容的校限電X

如果僅在Windows2000或WindowsServer2003操作系統(tǒng)上運(yùn)行服務(wù)器

程序，該服務(wù)器又是ActiveDirectory域的成員，諳選此選項(xiàng).只有經(jīng)

過(guò)驗(yàn)證的用戶才能讀取這個(gè)域的信息.

＜上一步下一步國(guó)）＞|取消

圖3.14設(shè)置用戶和組對(duì)象的默認(rèn)權(quán)限

Step11設(shè)置目錄服務(wù)還原模式的管理員密碼

單擊【下一步】按鈕，出現(xiàn)“目錄服務(wù)還原模式的管理員密碼”對(duì)話框。在該對(duì)話框中可指定在目

錄服務(wù)還原模式下所需的密碼，如下圖。

圖3.15設(shè)置目錄還原模式的管理員密碼

Step12安裝活動(dòng)目錄

單擊【下一步】按鈕，出現(xiàn)“摘要”對(duì)話框。該對(duì)話框中顯示了以上步驟設(shè)置的相關(guān)信息，如下

圖。

圖3.16活動(dòng)目錄安裝摘要信息

確認(rèn)信息沒有錯(cuò)誤后單擊【下一步】按鈕，即開始安裝活動(dòng)目錄，過(guò)程如下圖。

ActiveDirectory安裝向?qū)?/p>

向?qū)д谂渲肁ctiveDirectory-根據(jù)您所選的選項(xiàng)，此過(guò)程可能要花幾分

鐘或更長(zhǎng)時(shí)間-

5

正在配置到主機(jī)ActiveDirectory的本地域控制器

取消

圖3.17開始安裝活動(dòng)目錄

整個(gè)安裝過(guò)程需要幾分鐘到十幾分鐘左右，安裝完成后會(huì)出現(xiàn)如下圖所示的“正在完成Active

Directory安裝向?qū)А睂?duì)話框，說(shuō)明活動(dòng)目錄安裝成功。

圖3.18活動(dòng)目錄安裝完畢

單擊【完成】按鈕，出現(xiàn)如下圖所示對(duì)話框。活動(dòng)目錄安裝成功后必須重啟計(jì)算機(jī)才會(huì)生效，單擊

【立即重新啟動(dòng)】按鈕重新啟動(dòng)計(jì)算機(jī)。

ActiveDirectory安裝向?qū)?/p>

必須重新啟動(dòng)Windows,ActiveDirectory安裝向?qū)龅母?/p>

動(dòng)才能生效。

r立即重新總動(dòng)?.不立即重新啟動(dòng)也）

圖3.19重新啟動(dòng)計(jì)算機(jī)

（三）登錄到域控制器

重新啟動(dòng)計(jì)算機(jī)后，該計(jì)算機(jī)將以域控制器的角色出現(xiàn)在網(wǎng)絡(luò)中，登錄界面如下圖所示，“登錄到”

的下拉列表框中顯示的“GCXY”輸入用戶名和密碼登錄到域控制器上，原先的本地用戶賬戶現(xiàn)在都已

經(jīng)升級(jí)為域用戶賬戶。

登錄到Windows

,WindowsServer2003

/.EnterpriseEdition

Copyright?19S5-2003Miorosof]Corporation

用戶名(JI):[Administrator

密碼9：|~

登錄到1)：|GCXY-

r使用撥號(hào)網(wǎng)絡(luò)連接登錄也)

確定|取消機(jī)電I..[選項(xiàng)@)?|

圖3.20登錄到域控制器

單擊“開始f程序f管理工具一DNS”，打開如下圖所示的“DNS”控制臺(tái)，可以看到該控制臺(tái)內(nèi)

已經(jīng)添加了信息，并且存在區(qū)域“gcxy”。

qdnsagjit-[DNS\SER￥ER\正向查找區(qū)域,gcxy.COB]

w,文件9操作(A)查看窗口⑷幫助⑻-|g|d

①二的x直百哈道國(guó)Im直I用

DNSgcxy.COB10個(gè)記錄

甘SERVER

名稱類型數(shù)據(jù)

?同事件查看器R

0.J正向查找區(qū)域U

_msdcs.gcxy.com□

gcxy.com口cp

dp

0g]_msdcs口

ECJ_site