-第22章-组建与维护局域网-PPT课件.ppt

1、第第22章章 组建与维护局域网组建与维护局域网 22.1 初识局域网初识局域网 22.2 局域网的组建模式局域网的组建模式 22.3 组建对等网实例组建对等网实例 22.4 组建客户机组建客户机/服务器网实例服务器网实例 22.5 设置共享文件夹设置共享文件夹 22.6 访问共享文件夹访问共享文件夹 22.7 共享打印机共享打印机 22.8 局域网的故障分析局域网的故障分析22.1 初识局域网 22.1.1 局域网的种类局域网的种类 22.1.2 局域网的基本常识局域网的基本常识22.1.1 局域网的种类 1按网络拓扑结构分类按网络拓扑结构分类 2按传输介质分类按传输介质分类 3按服务对象分类

2、按服务对象分类1按网络拓扑结构分类（1）星型网络结构：在星型网络）星型网络结构：在星型网络结构中各个计算机使用各自的线结构中各个计算机使用各自的线缆连接到网络中，因此如果一个缆连接到网络中，因此如果一个站点出了问题，不会影响整个网站点出了问题，不会影响整个网络的运行。星型网络结构是现在络的运行。星型网络结构是现在最常用的网络拓扑结构，如图所最常用的网络拓扑结构，如图所示。示。（2）环型网络结构：环型网络结）环型网络结构：环型网络结构的各站点通过通信介质连成一构的各站点通过通信介质连成一个封闭的环形，如图所示。环形个封闭的环形，如图所示。环形网络容易安装和监控，但容量有网络容易安装和监控，但容量

3、有限，网络建成后，难以增加新的限，网络建成后，难以增加新的站点。因此，现在组建局域网已站点。因此，现在组建局域网已经基本不使用环型网络结构了。经基本不使用环型网络结构了。（3）总线型网络结构：在）总线型网络结构：在总线型网络结构中所有的总线型网络结构中所有的站点共享一条数据通道，站点共享一条数据通道，如图所示。总线型网络安如图所示。总线型网络安装简单方便，需要铺设的装简单方便，需要铺设的电缆最短，成本低，某个电缆最短，成本低，某个站点的故障一般不会影响站点的故障一般不会影响整个网络，但介质的故障整个网络，但介质的故障会导致网络瘫痪。总线网会导致网络瘫痪。总线网安全性低，监控比较困难，安全性低，

4、监控比较困难，增加新站点也不如星型网增加新站点也不如星型网容易。所以，总线型网络容易。所以，总线型网络结构现在基本上已经被淘结构现在基本上已经被淘汰了。汰了。2按传输介质分类 （1）有线网络：有线网络指采用同轴电缆、双）有线网络：有线网络指采用同轴电缆、双绞线以及光纤等有线介质连接计算机的网络。采绞线以及光纤等有线介质连接计算机的网络。采用双绞线连网是目前最常见的连网方式。它价格用双绞线连网是目前最常见的连网方式。它价格便宜，安装方便，但易受干扰，传输率较低，传便宜，安装方便，但易受干扰，传输率较低，传输距离比同轴电缆要短。光纤网采用光导纤维作输距离比同轴电缆要短。光纤网采用光导纤维作为传输介

5、质，传输距离长，传输率高，抗干扰性为传输介质，传输距离长，传输率高，抗干扰性强，现在正在迅速发展。强，现在正在迅速发展。（2）无线网络：无线网络采用微波、红外线、）无线网络：无线网络采用微波、红外线、无线电等电磁波作为传输介质，由于无线网络的无线电等电磁波作为传输介质，由于无线网络的连网方式灵活方便，因此是一种很有前途的组网连网方式灵活方便，因此是一种很有前途的组网方式。目前，不少大学和公司已经在使用无线网方式。目前，不少大学和公司已经在使用无线网络了。络了。3按服务对象分类按服务对象分类 按照网络服务的对象分类，可以将网络分为企业按照网络服务的对象分类，可以将网络分为企业网、校园网等类型，下

6、面就分别进行介绍。网、校园网等类型，下面就分别进行介绍。（1）企业网：企业网是为某个企业服务的计算）企业网：企业网是为某个企业服务的计算机网络。企业网可以包括局域网，也可以包括一机网络。企业网可以包括局域网，也可以包括一部分广域网。部分广域网。（2）校园网：校园网是为大学、中学、小学服）校园网：校园网是为大学、中学、小学服务的网络。随着务的网络。随着“校校通校校通”工程的启动，出现了工程的启动，出现了越来越多的校园网，现在全国已经有越来越多的校园网，现在全国已经有5 000多所大、多所大、中、小学有了校园网。中、小学有了校园网。22.1.2 局域网的基本常识 1组建局域网的设备组建局域网的设备

7、 2局域网的协议局域网的协议 1组建局域网的设备（1）集线器（）集线器（HUB）：集线器是一种网络中继器，主要的功能是对）：集线器是一种网络中继器，主要的功能是对接收到的信号进行再生放大，以扩大网络的传输距离。通常集线器处接收到的信号进行再生放大，以扩大网络的传输距离。通常集线器处于网络的一个星型结点，对结点相连的工作站进行集中管理，不让出于网络的一个星型结点，对结点相连的工作站进行集中管理，不让出问题的工作站影响整个网络的正常运行，并且用户的计算机加入和退问题的工作站影响整个网络的正常运行，并且用户的计算机加入和退出也很自由。依据总线带宽的不同，集线器分为出也很自由。依据总线带宽的不同，集线

8、器分为10M，100M和和10/100M自适应三种，这些集线器通常使用自适应三种，这些集线器通常使用RJ-45接口的网线进行连接口的网线进行连接。接。（2）交换机（）交换机（Switch）：交换机的外形与集线器很相似，但它提供）：交换机的外形与集线器很相似，但它提供了许多网络互联功能，可以将网络分成小的冲突网域，为每个工作站了许多网络互联功能，可以将网络分成小的冲突网域，为每个工作站提供更高的带宽。提供更高的带宽。（3）路由器：路由器是一种网络设备，它能够利用一种或几种网络）路由器：路由器是一种网络设备，它能够利用一种或几种网络协议将本地或远程的一些独立的网络连接起来，每个网络都有自己的协议将

9、本地或远程的一些独立的网络连接起来，每个网络都有自己的逻辑标识。路由器通过逻辑标识将指定类型的封包（比如逻辑标识。路由器通过逻辑标识将指定类型的封包（比如IP）从一个）从一个逻辑网络中的某个节点，进行路由选择，传输到另一个网络上某个节逻辑网络中的某个节点，进行路由选择，传输到另一个网络上某个节点。点。（4）网线：要连接局域网，网线是必不可少的。在局域网中常见的）网线：要连接局域网，网线是必不可少的。在局域网中常见的网线主要有双绞线和同轴电缆、光缆三种。网线主要有双绞线和同轴电缆、光缆三种。双绞线：是由许多对线组成的数据传输线。该种网线使用双绞线：是由许多对线组成的数据传输线。该种网线使用RJ-

10、45的水晶头连的水晶头连接网卡、集线器等设备。双绞线常见的有接网卡、集线器等设备。双绞线常见的有3类线，类线，5类线、超类线、超5类线以及最新的类线以及最新的6类线。类线。作为最常用的作为最常用的5类网线其制作有两种标准，即类网线其制作有两种标准，即568A和和568B，它们都是按照双，它们都是按照双绞线中不同颜色线缆的排列顺序来进行的。绞线中不同颜色线缆的排列顺序来进行的。568A的制作方法：的制作方法：1-绿白、绿白、2-绿、绿、3-橙白、橙白、4-蓝、蓝、5-蓝白、蓝白、6-橙、橙、7-棕白、棕白、8-棕。如左图所示。棕。如左图所示。568B的制作方法：的制作方法：1-橙白、橙白、2-橙

11、、橙、3-绿白、绿白、4-蓝、蓝、5-蓝白、蓝白、6-绿、绿、7-棕白、棕白、8-棕。如右图所示。棕。如右图所示。带金属片的一面向上，有弹片的一面向下 白绿 绿 白橙 蓝 白蓝 橙 白棕 棕 1 2 8 7 6 5 3 4 水晶头 双绞线 带金属片的一面向上，有弹片的一面向下 白橙 橙 白绿 蓝 白蓝 绿 白棕 棕 1 2 8 7 6 5 3 4 水晶头 双绞线 白橙 橙 白绿 绿 蓝 白蓝 白棕 棕 白橙 橙 白绿 绿 蓝 白蓝 白棕 棕 A1 A2 A3 A4 A5 A6 A7 A8 A1 A2 A3 A4 A5 A6 A7 A8 白橙 橙 白绿 绿 蓝 白蓝 白棕 棕 白绿 绿 白橙 橙

12、 蓝 白蓝 白棕 棕 A1 A2 A3 A4 A5 A6 A7 A8 B1 B2 B3 B4 B5 B6 B7 B8 双绞线的连接方法也有两种：直通线和交叉线。双绞线的连接方法也有两种：直通线和交叉线。直通线水晶头两端都应遵循直通线水晶头两端都应遵循568A或或568B标准，双绞线的每组线在两端是一标准，双绞线的每组线在两端是一一对应的，颜色相同的在两端水晶头的相应槽中保持一致。它主要用在交换一对应的，颜色相同的在两端水晶头的相应槽中保持一致。它主要用在交换机（或集线器）机（或集线器）Uplink口连接交换机（或集线器）普通端口或交换机普通端口连接交换机（或集线器）普通端口或交换机普通端口连接

13、计算机网卡上，如左图所示。口连接计算机网卡上，如左图所示。交叉线的水晶头一端应遵循交叉线的水晶头一端应遵循568A标准，而另一端则采用标准，而另一端则采用568B标准，即标准，即A水晶水晶头的头的1、2对应对应B水晶头的水晶头的3、6，而，而A水晶头的水晶头的3、6对应对应B水晶头的水晶头的1、2。它。它主要用在交换机（或集线器）普通端口连接到交换机（或集线器）普通端口主要用在交换机（或集线器）普通端口连接到交换机（或集线器）普通端口或网卡连网卡上，如右图所示。或网卡连网卡上，如右图所示。同轴电缆：是由一层层的绝缘线包裹着中央铜同轴电缆：是由一层层的绝缘线包裹着中央铜导体的电缆线。它的特点是抗

14、干扰能力好，传输导体的电缆线。它的特点是抗干扰能力好，传输数据稳定，价格也便宜，同样被广泛使用，如闭数据稳定，价格也便宜，同样被广泛使用，如闭路电视线等。同轴电缆线一般市场售价几元一米，路电视线等。同轴电缆线一般市场售价几元一米，不算太贵。同轴电缆用来和不算太贵。同轴电缆用来和BNC头相连，市场上头相连，市场上卖的同轴电缆线一般都是已和卖的同轴电缆线一般都是已和BNC头连接好了的头连接好了的成品，大家可直接选购。成品，大家可直接选购。光缆：是目前最先进的网线，但是它的价格较光缆：是目前最先进的网线，但是它的价格较贵，在家用场合很少使用。它是由许多根细如发贵，在家用场合很少使用。它是由许多根细如

15、发丝的玻璃纤维外加绝缘套组成的。由于靠光波传丝的玻璃纤维外加绝缘套组成的。由于靠光波传送，它的特点就是抗电磁干扰性极好、保密性强、送，它的特点就是抗电磁干扰性极好、保密性强、速度快、传输容量大等。速度快、传输容量大等。2局域网的协议 （1）TCP/IP协议协议 （2）NetBEUI协议协议 （3）IPX/SPX协议协议（1）TCP/IP协议 TCP/IP协议是这三大协议中最重要的一个，作为局域网网的基础协协议是这三大协议中最重要的一个，作为局域网网的基础协议，没有它就根本不可能上网。不过议，没有它就根本不可能上网。不过TCP/IP协议的配置较为麻烦，协议的配置较为麻烦，通常需要设置通常需要设置

16、IP地址、网关、子网掩码以及地址、网关、子网掩码以及DNS服务器等参数。下面服务器等参数。下面就介绍就介绍IP地址、子网掩码以及网关的概念。地址、子网掩码以及网关的概念。IP地址：是地址：是TCP/IP协议中的一个重要组成部分。它像给街道上的协议中的一个重要组成部分。它像给街道上的住户编门牌号一样，给每台局域网上的计算机都分配了一个唯一的数住户编门牌号一样，给每台局域网上的计算机都分配了一个唯一的数字序列，使查找网络中的某台计算机时，不会出现字序列，使查找网络中的某台计算机时，不会出现“冒名顶替冒名顶替”的现的现象。象。子网掩码：是对子网掩码：是对IP地址的解释。从名称可以看出，子网掩码是用地

17、址的解释。从名称可以看出，子网掩码是用于对子网的管理，主要是在多网段环境中对于对子网的管理，主要是在多网段环境中对IP地址中的地址中的“网络网络ID”进进行扩展。行扩展。网关（网关（Gateway）：是用来连接异种网络的设置。它充当了一个）：是用来连接异种网络的设置。它充当了一个翻译的身份，负责对不同的通信协议进行翻译，使运行不同协议的两翻译的身份，负责对不同的通信协议进行翻译，使运行不同协议的两种网络之间可以实现相互通信。如运行种网络之间可以实现相互通信。如运行TCP/IP协议的计算机要访问协议的计算机要访问运行运行IPX/SPX协议的协议的Novell网络资源时，则必须由网关作为中介。如网

18、络资源时，则必须由网关作为中介。如果两个运行果两个运行TCP/IP协议的网络之间进行互联，则可以使用操作系统协议的网络之间进行互联，则可以使用操作系统所提供的所提供的“默认网关默认网关”（Default Gateway）来完成。）来完成。（2）NetBEUI协议 TCP/IP尽管是目前最流行的网络协议，但尽管是目前最流行的网络协议，但TCP/IP协议在协议在局域网中的通信效率并不高，使用它在浏览局域网中的通信效率并不高，使用它在浏览“网上邻居网上邻居”中的计算机时，经常会出现不能正常浏览的现象。此时安中的计算机时，经常会出现不能正常浏览的现象。此时安装装NetBEUI协议就会解决这个问题。协议

19、就会解决这个问题。NetBEUI即即NetBios Enhanced User Interface或或NetBios增强用户接口，它增强用户接口，它是是NetBIOS协议的增强版本，曾被许多操作系统采用。协议的增强版本，曾被许多操作系统采用。NetBEUI协议是一种短小精悍、通信效率高的广播型协议，协议是一种短小精悍、通信效率高的广播型协议，安装后不需要进行设置，特别适合于在安装后不需要进行设置，特别适合于在“网络邻居网络邻居”传送传送数据。所以建议除了数据。所以建议除了TCP/IP协议之外，局域网的计算机协议之外，局域网的计算机最好也安上最好也安上NetBEUI协议。另外还有一点要注意，如果

20、一协议。另外还有一点要注意，如果一台只装了台只装了TCP/IP协议的计算机要想加入到协议的计算机要想加入到WINNT域，也域，也必须安装必须安装NetBEUI协议。协议。（3）IPX/SPX协议 是是Novell开发的专用于开发的专用于NetWare网络中的网络中的协议，目前较常用于计算机游戏的联机对协议，目前较常用于计算机游戏的联机对战中。虽然这些游戏通过战中。虽然这些游戏通过TCP/IP协议也能协议也能联机，但显然还是通过联机，但显然还是通过IPX/SPX协议更快协议更快捷，因为根本不需要任何设置。除此之外，捷，因为根本不需要任何设置。除此之外，IPX/SPX协议在局域网中的用途似乎并不协

21、议在局域网中的用途似乎并不是很大，如果不在局域网中联机玩游戏，是很大，如果不在局域网中联机玩游戏，那么这个协议可有可无。那么这个协议可有可无。22.2 局域网的组建模式 22.2.1 对等网对等网 22.2.2 客户机客户机/服务器网服务器网 22.2.1 对等网 1双机互连双机互连 2三机互连三机互连 3多机互连多机互连 1双机互连 双机互连是最简单的网络结构，也是在小型局域网中最常见的组网双机互连是最简单的网络结构，也是在小型局域网中最常见的组网方式之一。双机互连不需要过多的附加网络设备，只要为每台计算方式之一。双机互连不需要过多的附加网络设备，只要为每台计算机配置一块网卡，并且通过双绞线

22、制成的特制交叉线，插在两块网机配置一块网卡，并且通过双绞线制成的特制交叉线，插在两块网卡的卡的RJ-45插头上，就构成了最简单的对等网络，如图所示。通过这插头上，就构成了最简单的对等网络，如图所示。通过这种连网方式图种连网方式图22-8 双机互连双机互连可以为每台计算机设置共享文件夹并传递数据，同时也可以通过其可以为每台计算机设置共享文件夹并传递数据，同时也可以通过其中一台计算机的上网设备共享中一台计算机的上网设备共享Internet资源。如果你已经有一台计算资源。如果你已经有一台计算机通过网卡连入机通过网卡连入Internet，那么，再添加一块网卡后，这台计算机就，那么，再添加一块网卡后，这

23、台计算机就安装了两块网卡，只需要计算机中配置共享安装了两块网卡，只需要计算机中配置共享Internet连接，就可以实连接，就可以实现另一台计算机连入现另一台计算机连入Internet。2三机互连三机互连三机互连相对于双机互连要复杂一些，三机互连相对于双机互连要复杂一些，这是因为通过交叉双绞线只能将两块网这是因为通过交叉双绞线只能将两块网卡连接到一起，因此三机互连就不能按卡连接到一起，因此三机互连就不能按照前面的方法进行。实现三机互连最简照前面的方法进行。实现三机互连最简单的方法是添置一台四口或八口的集线单的方法是添置一台四口或八口的集线器或交换机，并且为每台计算机配置一器或交换机，并且为每台计

24、算机配置一块网卡。将每块网卡通过双绞线连接到块网卡。将每块网卡通过双绞线连接到集线器或交换机上，这样就构成了一个集线器或交换机上，这样就构成了一个典型的星型网络，如上图所示。典型的星型网络，如上图所示。另外，如果三机互连仅用于共享每台计另外，如果三机互连仅用于共享每台计算机上的数据，那么我们还可以通过三算机上的数据，那么我们还可以通过三台计算机配置四块网卡的方法来解决。台计算机配置四块网卡的方法来解决。其方法是在一台性能较高的主机上安装其方法是在一台性能较高的主机上安装两块网卡，并且在每块网卡上分别通过两块网卡，并且在每块网卡上分别通过交叉双绞线与其他两台计算机上的网卡交叉双绞线与其他两台计算

25、机上的网卡连接。同时在该主机上的两块网卡间配连接。同时在该主机上的两块网卡间配置网桥，使之成为两个不同网段的网络置网桥，使之成为两个不同网段的网络桥接器，如下图所示。这种三机互连的桥接器，如下图所示。这种三机互连的优点是投资成本低。不过，三机互连时优点是投资成本低。不过，三机互连时要保证中间作网桥的计算机一直正常工要保证中间作网桥的计算机一直正常工作，重启或关机都会造成网络连接失败。作，重启或关机都会造成网络连接失败。3多机互连多机互连 如果网络中的计算机数量比较多，那么最如果网络中的计算机数量比较多，那么最可行的方法就是买一个集线器或交换机，可行的方法就是买一个集线器或交换机，并为每台计算机

26、配置一块网卡，然后用双并为每台计算机配置一块网卡，然后用双绞线将它们连接成一个星型网络。绞线将它们连接成一个星型网络。22.2.2 客户机客户机/服务器网服务器网 客户机客户机/服务器网简称服务器网简称C/S网，如图网，如图22-11所示。它是指网所示。它是指网络中有一台或几台处理能力较强的计算机集中进行软硬件络中有一台或几台处理能力较强的计算机集中进行软硬件资源的共享和管理，这些计算机统称为服务器。在客户机资源的共享和管理，这些计算机统称为服务器。在客户机/服务器网中，服务器的作用是管理和共享数据，而将大服务器网中，服务器的作用是管理和共享数据，而将大部分的处理任务交由网络中的其他计算机，这

27、时服务器不部分的处理任务交由网络中的其他计算机，这时服务器不再以文件管理的方式来控制管理数据，而是以数据库的方再以文件管理的方式来控制管理数据，而是以数据库的方式来控制管理数据，这就是分布式处理系统，服务器被称式来控制管理数据，这就是分布式处理系统，服务器被称为数据库服务器。数据库服务器只作数据的存取、管理和为数据库服务器。数据库服务器只作数据的存取、管理和搜索等工作，通过网络与负责处理数据的工作站进行数据搜索等工作，通过网络与负责处理数据的工作站进行数据交换。另外，作为服务器的计算机必须安装相应的服务器交换。另外，作为服务器的计算机必须安装相应的服务器操作系统，如操作系统，如Windows

28、2000 Server、Linux等。等。22.3 组建对等网实例 22.3.1 选购设备选购设备 22.3.2 组装设备组装设备 22.3.3 网络设置网络设置22.3.1 选购设备选购设备 在选购对等网设备时一般需要在选购对等网设备时一般需要RJ-45接口网接口网卡卡3张、集线器一个、双绞线若干米以及水张、集线器一个、双绞线若干米以及水晶头若干个。其中双绞线的制作与连接方晶头若干个。其中双绞线的制作与连接方法是。根据需要截取法是。根据需要截取3段双绞线，把双绞线段双绞线，把双绞线的一头外皮剥开，从左到右按白绿、绿、的一头外皮剥开，从左到右按白绿、绿、白橙、蓝、白蓝、橙、白棕、棕的顺序排白橙

29、、蓝、白蓝、橙、白棕、棕的顺序排列好，插入列好，插入RJ-45水晶头并用卡线钳固定；水晶头并用卡线钳固定；另一头则从左到右按白绿、绿、白橙、蓝、另一头则从左到右按白绿、绿、白橙、蓝、白蓝、橙、白棕、棕的顺序排列好，插入白蓝、橙、白棕、棕的顺序排列好，插入另一个另一个RJ-45水晶头并用卡线钳固定。水晶头并用卡线钳固定。22.3.2 组装设备组装设备 在组装对等网的设备时，应在断开电源的情况下在组装对等网的设备时，应在断开电源的情况下进行。其方法是将网卡插入计算机，并用网线将进行。其方法是将网卡插入计算机，并用网线将计算机与集线器或交换机连接，再接通电源即可。计算机与集线器或交换机连接，再接通电

30、源即可。下面就介绍其操作方法。下面就介绍其操作方法。（1）关闭计算机的电源，打开计算机机箱，将）关闭计算机的电源，打开计算机机箱，将网卡插入计算机的网卡插入计算机的PCI扩展插槽上并用螺丝将其扩展插槽上并用螺丝将其固定在机箱上。固定在机箱上。（2）将网线的水晶头插入网卡的接口中，用相）将网线的水晶头插入网卡的接口中，用相同的方法为其他计算机连接网线。同的方法为其他计算机连接网线。（3）将网线的另一个水晶头插入集线器的接口）将网线的另一个水晶头插入集线器的接口中，并接通集线器电源。中，并接通集线器电源。22.3.3 网络设置网络设置连接好对等网中的设备以后，还需要连接好对等网中的设备以后，还需要

31、在计算机中设置在计算机中设置IP地址，才能使对等地址，才能使对等网正常工作。下面介绍在对等网中的网正常工作。下面介绍在对等网中的一台安装了一台安装了Windows Vista的计算机的计算机中设置中设置IP地址的操作方法。地址的操作方法。（1）选择）选择“开始开始”“控制面板控制面板”命命令，打开令，打开“控制面板控制面板”窗口。窗口。（2）单击）单击“查看网络状态和任务查看网络状态和任务”超超级链接，打开级链接，打开“网络和共享中心网络和共享中心”窗窗口。口。（3）单击左侧窗格中的）单击左侧窗格中的“管理网络连管理网络连接接”超级链接，打开超级链接，打开“网络连接网络连接”窗窗口，双击窗口中

32、的口，双击窗口中的“本地连接本地连接”图标。图标。（4）打开）打开“本地连接本地连接 状态状态”对话框，对话框，单击单击“属性属性”按钮，打开按钮，打开“用户账户用户账户控制控制”对话框，单击对话框，单击“继续继续”按钮。按钮。打开打开“本地连接本地连接 属性属性”对话框，在对话框，在“此连接使用下列项目此连接使用下列项目”列表框中双列表框中双击击“Internet协议版本协议版本4（TCP/IPv4）”复选框，如图所示。复选框，如图所示。（5）打开）打开“Internet协议版本协议版本4（TCP/IPv4）属性）属性”对话框，选对话框，选中中“使用下面的使用下面的IP地址地址”单选项，单选

33、项，在在“IP地址地址”文本框中输入由四组文本框中输入由四组数字序列组成的数字序列组成的IP地址，这里输入地址，这里输入“192.168.1.1”；单击；单击“子网掩码子网掩码”文本框，系统根据文本框，系统根据IP地址将自动分地址将自动分配为配为“255.255.255.0”；在；在“默认默认网关网关”文本框中输入由四组数字文本框中输入由四组数字序列组成的默认网关，这里输入序列组成的默认网关，这里输入“192.168.1.1”，如图所示，所有，如图所示，所有地址设置好后，单击地址设置好后，单击“确定确定”按按钮。钮。（6）返回到）返回到“本地连接本地连接 属性属性”对对话框，再单击话框，再单击

34、“确定确定”按钮。返按钮。返回到回到“本地连接本地连接 状态状态”对话框，对话框，单击单击“关闭关闭”按钮完成本地连接按钮完成本地连接TCP/IP属性的配置。属性的配置。22.4 组建客户机/服务器网实例 22.4.1 服务器服务器Active Directory的安装的安装 22.4.2 使用和管理使用和管理Active Directory 22.4.3 添加组织单位添加组织单位 22.4.4 建立用户账户建立用户账户 22.4.5 修改用户属性修改用户属性 22.4.6 创建组创建组 22.4.7 修改组的属性修改组的属性 22.4.8 添加账户到组添加账户到组 22.4.9 服务器服务器

35、DHCP的配置的配置 22.4.10 服务器服务器WINS的配置的配置22.4.1 服务器Active Directory的安装（1）选择）选择“开始开始”“程序程序”“管管理工具理工具”“配置服务器配置服务器”命令，打命令，打开开“Windows 2000配置您的服务配置您的服务器器”窗口。窗口。（2）在该窗口中选中）在该窗口中选中“这是网络中这是网络中唯一的服务器唯一的服务器”单选项，单击单选项，单击“下下一步一步”按钮，在打开的窗口中提示按钮，在打开的窗口中提示可以安装与配置服务器的可以安装与配置服务器的Active Directory、DNS和和DHCP等服务。等服务。（3）单击）单击

36、“下一步下一步”按钮，打开如按钮，打开如图图22-14所示的对话框，输入安装所示的对话框，输入安装Active Directory的域名，这里输的域名，这里输入入“www”；输入；输入Internet上注册时上注册时使用的域名（如果没有注册使用的域名（如果没有注册Internet上使用的域网，就输入本上使用的域网，就输入本地名），这里输入地名），这里输入“fantasy”。（4）单击）单击“下一步下一步”按钮，打开如图按钮，打开如图所示的对话框，提示安装过程概况。所示的对话框，提示安装过程概况。（5）单击）单击“下一步下一步”按钮，正式开始按钮，正式开始安装。这个过程大约需要几分钟，并需安装。

37、这个过程大约需要几分钟，并需要要Windows 2000安装光盘，其间会提安装光盘，其间会提示示DNS、DHCP等的安装信息。安装完等的安装信息。安装完毕后系统会提示重新启动计算机，以便毕后系统会提示重新启动计算机，以便使安装及配置生效。使安装及配置生效。（6）重新启动计算机并进入桌面，再）重新启动计算机并进入桌面，再次打开次打开“Windows 2000配置您的服务配置您的服务器器”窗口，这和第一次进入系统时已经窗口，这和第一次进入系统时已经不同了。它的不同了。它的“首页首页”内容提示服务器内容提示服务器上已经安装了上已经安装了Active Directory，可以，可以设置并管理用户账号和

38、组。单击设置并管理用户账号和组。单击“管理管理”超级链接，将打开超级链接，将打开“Active Directory用户和电脑用户和电脑”窗口，可以进行用户账号窗口，可以进行用户账号和组的设置。和组的设置。22.4.2 使用和管理使用和管理Active Directory在在“Active Directory用户和计算机用户和计算机”窗口中，可以进行用户账号和组的设置，这是服窗口中，可以进行用户账号和组的设置，这是服务器最基本也是最重要的一个配置环节。下面介绍其设置的操作方法。务器最基本也是最重要的一个配置环节。下面介绍其设置的操作方法。（1）选择）选择“开始开始”“程序程序”“管理工具管理工具

39、”“Active Directory用户和电脑用户和电脑”命令，命令，打开打开“Active Directory用户和计算机用户和计算机”窗口，如图所示。窗口，如图所示。（2）展开域节点，在窗口左边的）展开域节点，在窗口左边的“树树”列表中一些文件夹将被显示出来，如果是第一列表中一些文件夹将被显示出来，如果是第一次安装完活动目录后打开该窗口，则包括次安装完活动目录后打开该窗口，则包括Builtin（预定义本地组）、（预定义本地组）、Computers（计（计算机）、算机）、Domain Contro1ers（域控制器）、（域控制器）、ForeignSecurityPricapals（外部安全（

40、外部安全负责人）和负责人）和Users（预定义全局组）等文件夹。在这里可以增加一些新对象，如组织单（预定义全局组）等文件夹。在这里可以增加一些新对象，如组织单位、用户、组、计算机、联络人、打印机和共享文件夹等。位、用户、组、计算机、联络人、打印机和共享文件夹等。22.4.3 添加组织单位添加组织单位组织单位是活动目录的基本构成单元。组组织单位是活动目录的基本构成单元。组织单位可以包含用户、组和计算机等其他织单位可以包含用户、组和计算机等其他对象，还可以包含其他的组织单位放入其对象，还可以包含其他的组织单位放入其中的中的Active Directory容器。它是最有用容器。它是最有用的目录对象类

41、型，要创建其他对象，都必的目录对象类型，要创建其他对象，都必须首先创建组织单位。下面将介绍添加组须首先创建组织单位。下面将介绍添加组织单位的操作方法。织单位的操作方法。（1）在）在“Active Directory用户和计算机用户和计算机”窗口左边的域名窗口左边的域名“fantasy”上单击鼠标右上单击鼠标右键，在弹出的菜单中选择键，在弹出的菜单中选择“新建新建”“组组织单位织单位”命令，如图所示。命令，如图所示。（2）打开）打开“新建对象新建对象-组织单位组织单位”对话框，对话框，在在“名称名称”文本框中输入组织单位名称，文本框中输入组织单位名称，这里输入这里输入“studio”。（3）单击

42、）单击“确定确定”按钮，返回按钮，返回“Active Directory用户和计算机用户和计算机”窗口，在左边窗口，在左边展开的域中可看到新建立的组织单位展开的域中可看到新建立的组织单位studio，如图所示。，如图所示。22.4.4 建立用户账户建立用户账户（1）在）在“Active Directory用户和用户和计算机计算机”窗口中左边的域名上单击窗口中左边的域名上单击鼠标右键，在弹出的快捷菜单中选鼠标右键，在弹出的快捷菜单中选择择“新建新建”“用户用户”命令，打开命令，打开“新建对象新建对象-用户用户”对话框，如图对话框，如图所示。在对话框中填写用户基本信所示。在对话框中填写用户基本信息

43、，如用户姓名、登录名等，这里息，如用户姓名、登录名等，这里输入要创建的用户名称为输入要创建的用户名称为“redrain”。（2）单击）单击“下一步下一步”按钮，打开按钮，打开如图所示的对话框，输入密码和确如图所示的对话框，输入密码和确认密码，然后选中认密码，然后选中“密码不过期密码不过期”复选框。复选框。（3）单击）单击“下一步下一步”按钮，打开按钮，打开的对话框中显示了用户填写的信息，的对话框中显示了用户填写的信息，如用户全称、用户登录名和密码权如用户全称、用户登录名和密码权限等，单击限等，单击“完成完成”按钮，完成用按钮，完成用户账户的创建。户账户的创建。22.4.5 修改用户属性修改用户

44、属性（1）在）在“Active Directory用户和用户和计算机计算机”窗口中的用户名窗口中的用户名“redrain”上单击鼠标右键，在弹出的快捷菜单上单击鼠标右键，在弹出的快捷菜单中选择中选择“属性属性”命令，打开命令，打开“redrain属性属性”对话框，单击对话框，单击“成成员属于员属于”选项卡。选项卡。（2）单击）单击“添加添加”按钮，打开按钮，打开“选选择组择组”对话框，在该对话框上部的文对话框，在该对话框上部的文本框中选择本框中选择“Administrators”选项，选项，单击单击“添加添加”按钮，如图所示。按钮，如图所示。（3）单击）单击“确定确定”按钮，返回按钮，返回“r

45、edrain属性属性”对话框，对话框，redrain已已属于内置全局组属于内置全局组Administrators，因而具有超级用户的权限，如图所示。因而具有超级用户的权限，如图所示。单击单击“确定确定”按钮，完成用户按钮，完成用户redrain的属性修改。的属性修改。22.4.6 创建组创建组为更有效的管理创建的用户账户，应进行创建组的操作。其中创建的为更有效的管理创建的用户账户，应进行创建组的操作。其中创建的组可按权限的不同分为两种类型，下面就分别进行介绍。组可按权限的不同分为两种类型，下面就分别进行介绍。（1）安全式：其作用是设置权限，简化网络的维护和管理。）安全式：其作用是设置权限，简化

46、网络的维护和管理。（2）分布式：用于与安全（权限的设置等）无关的任务上，例如，）分布式：用于与安全（权限的设置等）无关的任务上，例如，可以将电子邮件发送给某个分布式组。分布式组不能进行权限设置。可以将电子邮件发送给某个分布式组。分布式组不能进行权限设置。另外，组也可按作用域的不同分为另外，组也可按作用域的不同分为3种，下面分别进行介绍。种，下面分别进行介绍。（1）本地域：用来指派其在所属域内的访问权限，以便可以访问该）本地域：用来指派其在所属域内的访问权限，以便可以访问该域内的资源。域内的资源。（2）全局：用来组织用户，可以将多个权限相似的用户账户加入到）全局：用来组织用户，可以将多个权限相似

47、的用户账户加入到同一个全局组内。同一个全局组内。（3）通用：用来指派在所有域内的访问权限，以便可以访问每一个）通用：用来指派在所有域内的访问权限，以便可以访问每一个域内的资源。域内的资源。下面就介绍创建组的操作方法。下面就介绍创建组的操作方法。（1）在）在“Active Directory用用户和计算机户和计算机”窗口中左边的域名窗口中左边的域名上单击鼠标右键，在弹出的菜单上单击鼠标右键，在弹出的菜单中选择中选择“新建新建”“组组”命令，命令，打开打开“新建对象组新建对象组”对话框。对话框。在在“组名组名”文本框中输入组名，文本框中输入组名，这时拟建一个具有超级用户权限这时拟建一个具有超级用户

48、权限的组，这里在的组，这里在“组名组名”文本框中文本框中输入输入“WorkGroup”，组作用域，组作用域与类型采用默认值，如图所示。与类型采用默认值，如图所示。（2）单击）单击“确定确定”按钮，完成按钮，完成组的创建，如图所示，名为组的创建，如图所示，名为WorkGroup的组已被创建。的组已被创建。22.4.7 修改组的属性修改组的属性（1）在组名）在组名WorkGroup上单击鼠标上单击鼠标右键，在弹出的菜单中选择右键，在弹出的菜单中选择“属性属性”命令，打开命令，打开“WorkGroup属性属性”对话对话框，再单击框，再单击“成员属于成员属于”选项卡，如选项卡，如图所示。图所示。（2）

49、单击）单击“添加添加”按钮，打开按钮，打开“选选择组择组”对话框，如图所示，可以为组对话框，如图所示，可以为组赋予各种用户权限。在对话框上部的赋予各种用户权限。在对话框上部的列表框中选择列表框中选择“Administrators”选选项，单击项，单击“添加添加”按钮，而后单击按钮，而后单击“确定确定”按钮。按钮。（3）返回）返回“WorkGroup属性属性”对话对话框，单击框，单击“应用应用”按钮，完成组的权按钮，完成组的权限属性修改，组的成员已属于内置全限属性修改，组的成员已属于内置全局组局组Administrators中。中。22.4.8 添加账户到组添加账户到组（1）在）在“WorkGr

50、oup属性属性”对话框对话框中单击中单击“成员成员”选项卡。选项卡。（2）在该选项卡中单击）在该选项卡中单击“添加添加”按钮，按钮，打开打开“选择用户、联系人或计算机选择用户、联系人或计算机”对话框，在该对话框的上半部分可以对话框，在该对话框的上半部分可以选择要添加的用户，这里选择选择要添加的用户，这里选择“Kite”，单击单击“添加添加”按钮，如图所示。按钮，如图所示。（3）单击）单击“确定确定”按钮，返回到按钮，返回到“WorkGroup属性属性”对话框，如图所对话框，如图所示。单击示。单击“确定确定”按钮完成组属性的按钮完成组属性的修改。修改。22.4.9 服务器服务器DHCP的配置的配