想在局域网中使用域来管理计算机
《计算机网络基础与应用（第三版）》课后自我测试（参考答案）
《计算机网络基础与应用（第三版）》课后自我测试（参考答案）《计算机网络基础与应用》教材课后自我测试参考答案模块一计算机网络基础自我测试一、填空题1．计算机网络是将多个具有独立工作能力的计算机系统通过通信设备和线路由功能完善的网络软件实现资源共享和数据通信的系统。
2．计算机网络的发展分两阶段，即：面向终端的网络和计算机的网络。
3．计算机网络按分布距离分为：局域网、城域网和广域网。
4．局域网是指有限的地理范围内构作的计算机网络，它是计算机硬件和传输介质的结合，典型特征是位于一个建筑物或一个单位内。
英文简称LAN 。
5．在局域网中的计算机可分为两种角色。
即：工作站和服务器。
6．从网络架构方法看，局域网有3种类型对等网、工作站服务器网络和无盘工作站。
7．目前网络中经常接触到的3个团体是ISO 、ARPA 和IEEE 。
8．TCP/IP协议中，TCP是指传输控制协议，IP是指网际协议。
9．IEEE 802.3标准是关于有线以太网络的标准。
二、选择题1．下列哪方面是构作计算机网络不会涉及到的。
（ C ）A．计算机互联B．通信设备与传输介质C．计算机性能与交换技术D．网络软件，通信协议和网络操作系统（NOS）2．下列说法正确的是（BC ）。
A．远程网就是通常说的InternetB．城域网构作距离在10Km~100KmC．局域网是速度最快的网络D．局域网只是计算机硬件和传输介质的结合，不需要其他辅助的东西。
3．下列哪项不是局域网的特点。
（D ）A．网络的经营权和管理权属于某个单位B．通信处理一般由网卡完成C．网络所覆盖的地理范围比较小D．所有通信都可用4．局域网的基本组成部分中，下列哪项是没有的。
（A ）A．网络基本结构B．计算机及智能型外围设备C．网络接口卡及电缆D．网络操作系统及有关软件三、判断题1．计算机网络是计算机与通讯技术密切结合的结果。
（对）2．在所有的网络中，局域网的传输距离最小。
（对）四、简答题1．计算机网络发展分几个阶段？各有什么特点？答：第一阶段计算机网络是以单个计算机为中心的远程联机系统，它是由一台计算机和多个终端组成的应用系统，网络终端无数据处理能力，只作为数据的输入输出。
虚拟局域网技术在计算机网络中的应用
虚拟局域网技术在计算机网络中的应用虚拟局域网技术（Virtual Local Area Network，VLAN）是一种利用交换机技术实现的局域网划分技术，可以将一个物理局域网划分成多个逻辑上的局域网，从而实现不同部门或功能组的隔离和管理。
虚拟局域网技术在计算机网络中有着广泛的应用，可以提高网络的安全性、灵活性和管理效率，本文将详细探讨虚拟局域网技术在计算机网络中的应用。
一、虚拟局域网技术概述虚拟局域网技术是一种基于交换机技术实现的局域网划分技术，可以将同一台交换机上的不同端口划分成多个逻辑上的局域网。
在虚拟局域网中，相互通信的设备并不要求连接在同一个物理网段上，而是通过交换机将彼此连接起来，从而实现了网络的逻辑划分和管理。
1. 提高网络的安全性虚拟局域网技术可以提高网络的安全性，主要体现在以下几个方面：虚拟局域网技术可以将不同部门或功能组的设备划分到不同的虚拟局域网中，实现彼此之间的隔离。
这样一来，即使是在同一物理网络中，也可以阻止不同部门或功能组之间的直接通信，从而有效减少了内部网络攻击的可能性。
虚拟局域网技术还可以通过VLAN间的ACL（Access Control List）来限制不同虚拟局域网之间的通信，从而进一步提高了网络的安全性。
管理员可以通过ACL来配置不同VLAN 之间的通信规则，只允许必要的通信流量通过，拦截潜在的安全威胁。
2. 灵活实现业务划分虚拟局域网技术可以根据不同的业务需求，将网络划分成多个虚拟局域网，并保持彼此之间的隔离。
在企业网络中，通过虚拟局域网技术可以很灵活地实现不同部门或业务之间的隔离和管理，满足企业对网络管理和安全的需求。
3. 简化网络管理虚拟局域网技术可以帮助管理员更加方便地进行设备的添加、删除和移动。
在传统的网络中，设备的变动可能需要重新调整物理拓扑结构，而通过虚拟局域网技术，管理员可以直接通过交换机端口上的VLAN配置来实现设备的移动和管理，极大地简化了网络管理的难度。
局域网中的IP地址分配原则
局域网中的IP地址分配原则局域网是指在一个相对较小的范围内构建起来的计算机网络。
在局域网中，IP地址的分配是一个非常重要的环节，它决定了网络中每个设备的唯一标识和通信能力。
合理的IP地址分配能够提高网络的管理效率和通信速度，以下是一些IP地址分配的原则。
1.了解网络规模：首先，需要对局域网中的设备数量进行了解。
通过了解网络规模，管理员可以确定所需的IP地址范围。
通常情况下，一个局域网的IP地址范围应该是一个连续的地址段，以便于管理和维护。
2.使用私有IP地址：在局域网中，使用私有IP地址能够节约公共IP地址资源，并提高网络的安全性。
根据RFC1918，私有IP地址范围为10.0.0.0至10.255.255.255，172.16.0.0至172.31.255.255，192.168.0.0至192.168.255.255、私有IP地址无法直接从公共互联网访问，只能在局域网内部使用。
3.划分子网：如果局域网中的设备数量较多，可以将局域网划分为多个子网。
每个子网有自己的IP地址范围和子网掩码。
通常情况下，子网的划分应该考虑到各个子网之间的通信需求，并使得网络划分更加灵活和高效。
4.静态IP地址和动态IP地址分配：在局域网中，可以使用静态IP 地址和动态IP地址两种方式进行地址分配。
静态IP地址是由管理员手动配置给每个设备的，它们的地址在网络中是固定的，设备获取到的IP地址不会发生变化。
动态IP地址是通过DHCP服务器自动分配给设备的，它们的地址可以在一定的时间范围内发生变化。
动态IP地址分配通常更加灵活和方便。
5.DHCP服务器的设置：在局域网中，可以通过DHCP服务器来自动分配IP地址和相关的网络配置信息。
通过DHCP服务器，管理员可以设置IP地址的起始范围、租约时间和一些可选配置项等。
这样做可以减轻网络管理的工作量，并避免了手动配置IP地址的繁琐过程。
6.IP地址的保留和回收：在局域网中，有些设备可能需要固定的IP 地址，比如服务器、打印机等。
如何实现局域网内的数据库共享
如何实现局域网内的数据库共享局域网（Local Area Network，简称LAN）是指在较小地理范围内的许多计算机和设备通过网络连接起来，以便实现资源共享和信息交流。
在一个组织或家庭中，数据库经常是其中重要的一部分。
实现局域网内的数据库共享可以促进信息的交流和共享，提高工作效率和数据管理的便利性。
本文将介绍几种实现局域网内数据库共享的常见方法。
一、数据库服务器数据库服务器是实现数据库共享的基础。
它是一个高性能的计算机，运行着数据库管理系统（Database Management System，简称DBMS），为局域网内的其他计算机提供数据库的访问和管理。
数据库服务器可以使用各种DBMS，如MySQL、Oracle或SQL Server等。
在局域网内安装一个数据库服务器，并将数据库文件存储在服务器上。
其他计算机通过网络连接到服务器，使用客户端软件（如数据库管理软件或应用程序）访问服务器上的数据库。
数据库服务器负责处理请求并提供数据。
这种方式可以实现多个计算机同时访问和更新数据库，保证数据的一致性和安全性。
二、远程访问如果在局域网内的多个计算机上已经安装了相同的数据库软件，可以通过远程访问实现数据库的共享。
远程访问允许从一个计算机远程登录到另一个计算机，并在远程计算机上使用其数据库。
在每台计算机上配置数据库软件，确保其安装和配置相同。
通过设置网络连接和用户权限，远程计算机可以访问其他计算机上的数据库。
这种方式需要网络延迟较低和较高的带宽以保证数据的快速传输。
同时，为了保证数据的安全性，需要使用加密技术和访问控制方法。
三、数据库备份和恢复数据库共享不仅包括数据的访问，还需要确保数据的安全和可靠性。
数据备份和恢复是防止数据丢失和故障的重要措施。
通过定期备份数据库并将备份文件存储在一个网络共享文件夹中，可以确保数据的安全。
当数据库发生故障或某些数据被删除或损坏时，可以通过恢复备份文件来恢复数据。
通过设置备份计划和监控，可以自动备份数据库，并在需要时进行恢复。
2022年北京工业大学信息管理与信息系统专业《计算机网络基础》科目期末试卷A(有答案)
2022年北京工业大学信息管理与信息系统专业《计算机网络基础》科目期末试卷A（有答案）一、选择题1、当数据由主机A送传至主机B时，不参与数据封装工作的是（）。
A.物理层B.数据链路层C.网络层D.传输层2、若甲向乙发起一个TCP连接，最大段长MSS-1KB，RTT-5ms，乙开辟的接收缓存为64KB，则甲从连接建立成功至发送窗口达到32KB，需经过的时间至少是（）。
A.25msB.30msC.160msD.165ms3、使用两种编码方案对比特流01100111进行编码的结果如图所示，编码1和编码2分别是（）A.NRZ 和曼彻斯特编码B.NRZ 和差分曼彻斯特编码C.NRZ-I和曼彻斯特编码D.NRZ-I和差分曼彻斯特编码4、无法隔离冲突域的网络互连设备是（）A.路由器B.交换机C.集线器D.网桥5、为了纠正2比特的错误，编码的海明距应该为（）。
A.2B.3C.4D.56、X台计算机连接到一台YMbit/s的集线器上，则每台计算机分得的平均带宽为（）。
A.XMbit/sB.YMbit/sC.Y/XMbit/sD.XYMbit/s7、使用集线器连接局域网是有限制的，任何两个数据终端设备之间允许的传输通路中可使用的集线器个数最多是（）。
A.1个B.2个C.4个D.5个8、某局域网采用SNMP进行网络管理，所有被管设备在15min内轮询一次，网络没有明显拥塞，单个轮询时间为0.4s，则该管理站最多可支持（）个设备。
A.18000B.3600C.2250D.900009、下面关于POP3，（）是错误的。
A.由客户端选择接收后是否将邮件保存在服务器上B.登录到服务器后，发送的密码是加密的C.协议是基于ASCII码的，不能发送二进制数据D.一个账号在服务器上只能有一个邮件接收目录10、ICMP报文的传输方式是（）。
A.无连接的UDP数据报形式传送B.面向连接的TCP报文形式传送C.放在IP数据报的首部字段中传送D.放在IP数据报的数据字段中传送二、填空题11、HTML 语言是一种____________语言。
计算机网络技术基础课后习题答案
CH1 答案一．填空题1．通信2．实现资源共享3．局域网广域网4．资源子网通信子网二．选择题DDBBCCA三．简答题1．答：所谓计算机网络，就是指以能够相互共享资源的方式互连起来的自治计算机系统的集合。
2．答：计算机网络技术的开展大致可以分为四个阶段。
第一阶段计算机网络的开展是从20世纪50年代中期至20世纪60年代末期，计算机技术与通信技术初步结合，形成了计算机网络的雏形。
此时的计算机网络，是指以单台计算机为中心的远程联机系统。
第二阶段是从20世纪60年代末期至20世纪70年代中后期，计算机网络完成了计算机网络体系结构与协议的研究，形成了初级计算机网络。
第三阶段是从20世纪70年代初期至20世纪90年代中期。
国际标准化组织〔ISO〕提出了开放系统互联〔OSI〕参考模型，从而促进了符合国际标准化的计算机网络技术的开展。
第四阶段是从20世纪90年代开始。
这个阶段最富有挑战性的话题是互联网应用技术、无线网络技术、对等网技术与网络平安技术。
3．网络的拓扑结构主要主要有：星型拓扑、总线型拓扑、环型拓扑、树型拓扑结构、网状型拓扑结构。
〔1〕星型拓扑优点：控制简单、故障诊断和隔离容易、效劳方便；缺点：电缆需量大和安装工作量大；中心结点的负担较重，容易形成瓶颈；各结点的分布处理能力较低。
〔2〕树型拓扑优点：易于扩展、故障隔离较容易；缺点是各个结点对根的依赖性太大，如果根结点发生故障，那么整个网络都不能正常工作。
〔3〕总线型拓扑的优点如下：总线结构所需要的电缆数量少；总线结构简单，又是无源工作，有较高的可靠性；易于扩充，增加或减少用户比拟方便。
总线型拓扑的缺点如下：总线的传输距离有限，通信范围受到限制。
故障诊断和隔离较困难。
总线型网络中所有设备共享总线这一条传输信道，因此存在信道争用问题，〔4〕环型拓扑的优点如下：拓扑结构简单，传输延时确定。
电缆长度短。
环型拓扑网络所需的电缆长度和总线型拓扑网络相似，比星型拓扑网络所需的电缆短。
如何设置局域网的域名解析
如何设置局域网的域名解析在一个局域网中，如果我们想要访问其他计算机或设备，通常需要输入IP地址进行连接。
然而，记住每个设备的IP地址是一件非常繁琐的事情。
为了解决这个问题，我们可以设置局域网的域名解析，使得我们可以通过域名来访问各个设备。
下面将介绍如何设置局域网的域名解析。
1. 了解域名解析域名解析是将域名转换为IP地址的过程。
在互联网上，我们通常使用域名进行访问，而不是直接使用IP地址。
域名解析的过程是通过DNS服务器来完成的。
当我们在浏览器中输入一个域名时，浏览器会向DNS服务器发送请求，获取该域名对应的IP地址，然后再进行连接。
2. 安装和配置DNS服务器在局域网中设置域名解析，我们需要安装一个本地的DNS服务器。
最常用的DNS服务器是BIND（Berkeley Internet Name Domain），它是一款免费的开源软件。
我们可以根据自己的操作系统下载和安装BIND。
安装完成后，我们需要进行配置。
打开BIND的配置文件（通常位于/etc/named.conf），根据自己的网络环境进行相应的配置，包括监听的IP地址、授权的域名等。
配置完成后，保存并重启DNS服务器。
3. 添加域名解析记录配置完DNS服务器后，我们可以通过添加域名解析记录来实现局域网中设备的域名解析。
打开DNS服务器的配置文件，可以在其中找到一个叫做"zone"的部分。
在该部分下，我们可以添加多个域名解析记录。
例如，我们想要将某个设备的域名设置为"pc1.local"，对应的IP地址为"192.168.1.100"，我们可以添加如下的解析记录：```pc1.local. IN A 192.168.1.100```这条记录的意思是将"pc1.local"解析为"192.168.1.100"这个IP地址。
保存配置文件并重启DNS服务器。
计算机应用基础(专科类)第3阶段测试题3b答案
江南大学现代远程教育第三阶段测试卷考试科目:《计算机应用基础》第六章至第九章（总分100分）时间：90分钟学习中心（教学点）批次：层次：专业：学号：身份证号：姓名：得分：一、单项选择题（本题共30小题，每小题1分，共30分）1、计算机网络是计算机与__B______相结合的产物。
A、各种协议B、通信技术C、电话D、线路2、IP地址192.168.0.1属于__C______类地址。
A、AB、BC、CD、D3、将一个部门中的多台计算机组建成局域网可以实现资源共享。
在下列有关局域网的叙述中，错误的是____A____。
A、局域网必须采用TCP/IP协议进行通信B、局域网一般采用专用的通信线路C、局域网可以采用的工作模式主要有对等模式和客户/服务器模式D、构建以太（局域）网时，需使用集线器或交换机等网络设备，一般不需要路由器4、两台PC机利用电话线传输数据时必须使用的设备是__C______。
A、集线器B、交换机C、调制解调器D、路由器5、广域网是一种跨越很大地域范围的计算网络．下列关于广域网的叙述，正确的是_____D___。
A、广域网是一种公用计算机网，所有计算机可以无条件地接入广域网B、广域网像很多局域网一样按广播方式进行通信C、广域网使用专用的通信线路，数据传输速率很高D、广域网能连接的计算机数目几乎不受限制，也能将相距任意距离的计算机互相连接起来6、下列域名中，属于教育机构的是_D_______。
A、 B、 C、 D、7、当我们在搜索引擎中输入"申花"，想要去查询一些申花企业的资料时却搜索出了很多申花足球队的新闻，为此我们可以在搜索的时候键入_C_______。
A、申花＆足球 B：申花＋足球C、申花－足球D、申花 OR 足球8、计算机局域网按拓扑结构进行分类，可分为环型、星型和___C_____型等。
A、电路交换B、以太C、总线D、对等9、下列关于我国家庭计算机用户接入互联网的几种方法中，速度最快的是____B____接入。
工作组和域的优缺点
公司现状分析及建议方案在分析公司现状之前，我们需要对局域网资源管理的两种模式:工作组和域的概念，各自的主要特点，各自的优缺点来综合的了解一下。
一、工作组1.工作组的概念：工作组（WorkGroup）网络是对等（peer-to-peer，P2P）网络技术在局域网（P2P网络更主要应用于广域网中）中的应用，是根据用户自定义的分组特点（如不同部门、不同爱好、不同操作系统类型等）把网络中的许多用户计算机分门别类地纳入到不同工作组中的。
划分工作组的主要目的主要是为了便于浏览、查找，另外还方便于管理员对用户计算机的管理。
2.工作组的主要特点：⑴．工作组主机间是平等的工作组网络既然是“对等网”，从其名称中的“对等”两个字就可以看出来，对等网中的各主机都是对等的，地位平等，没有管理和被管理之分。
在网络应用中，各主机既可以当作服务器，为其他主机提供访问服务，也可以当作客户机，访问其他主机。
⑵.管理和安全边界为各成员计算机正因工作组网络中各主机是平等，互不干涉的，管理和安全边界就是工作组中各成员计算机，工作组本身不是管理和安全边界，不能直接针对工作组来进行管理和安全策略配置。
在工作组网络中，主机之间的访问就需要访问方（在此估且称之为“客户机”）使用在被访问方（在此估且称之为“服务器”）上配置了的用户账户和密码，通过身份验证后才能访问。
因为在工作组网络中，只有本地账户才可以访问自己的主机，不能输入本机以外的任何用户账户来访问本机（当然，可能有两台或两台以上主机中有相同用户名和密码的用户账户）。
⑶．在一个工作组网络中可以有多个工作组在一个对称网中可以有多个工作组。
工作组的划分可以是任意的，一般是按部门，或者按工作性质等来划分的。
但是要注意的是，工作组不代表安全边界。
也就是说，不同工作组之间并没有权限意义上的区别，只是一种便于访问或管理的方式。
它与我们现实生活中的“组”有些区别，因为现实生活中的“组”往往会有一个“组长”，负责整个组的管理。
计算机网络(应用层)-试卷1
计算机网络（应用层）-试卷1(总分：52.00，做题时间：90分钟)一、单项选择题(总题数：4，分数：8.00)1.HTML是( )。
A.传输协议B.超文本标记语言√C.统一资源定位器D.机器语言超文本标记语言，即HTML(Hyper Text Markup Language)，是用于描述网页文档的一种标记语言。
2.如果想要连接到一个WWW站点，应当以( )开头来书写统一资源定位器。
A.shttp：／／B.ftp：／／C.http：／／√D.HTTPS：／／3.接收E-mail所用的网络协议是( )。
A.POP3 √B.SMTPC.HTTPD.FTP4.用于电子邮件的协议是( )。
A.IPB.TCPC.SNMPD.SMTP √SMTP(Simple Mail Transfer Protoc01)即简单邮件传输协议，它是一组用于由源地址到目的地址传送邮件的规则，由它来控制信件的中转方式。
SMTP协议属于TCP／IP协议族，它帮助每台计算机在发送或中转信件时找到下一个目的地。
通过SMTP协议所指定的服务器，就可以把E-mail寄到收信人的服务器上，整个过程只要几分钟。
SMTP服务器则是遵循SMTP协议的发送邮件服务器，用来发送或中转发出的电子邮件。
二、填空题(总题数：6，分数：12.00)5.( )是一个简单的远程终端协议。
__________________________________________________________________________________________ 正确答案：(正确答案：TELNET)6.为了保证高速缓冲区中域名—IP地址映射关系的有效性，通常可以采用两种解决办法，它们是( )。
__________________________________________________________________________________________ 正确答案：(正确答案：域名服务器向解器报告缓冲信息时注明“非权威性”和对高速缓冲区中的每一映射关系指定最大生存周期)7.FTAM是一个用于传输、( )和( )开放系统中文件的信息标准。
如何在局域网中实现远程办公
如何在局域网中实现远程办公随着科技的发展和互联网的普及，远程办公成为了一种趋势，许多公司和个人都开始尝试这种工作方式。
对于许多企业来说，局域网是一种常见的网络架构，那么如何在局域网中实现远程办公呢？本文将介绍一些实现远程办公的方法和技巧。
一、VPN技术实现远程办公VPN，即虚拟专用网络，是一种通过公共网络建立起的加密通道，能够实现远程办公。
通过在局域网中设置VPN服务器，员工可以在外部使用VPN客户端与局域网相连，实现远程办公。
使用VPN技术可以确保数据的安全性，同时也能够绕过局域网的限制，让员工可以在任何时间、任何地点进行工作。
二、远程桌面技术实现远程办公远程桌面技术是一种在局域网中实现远程办公的有效方式。
通过配置远程桌面服务器，员工可以通过本地计算机远程访问公司的服务器，实现与公司内部计算机的互动。
这种方式不仅可以让员工远程登录公司计算机进行工作，还可以实现文件共享和打印机共享等功能，提高工作效率。
三、云办公平台实现远程办公云办公平台是一种基于云计算技术的远程办公工具，能够实现跨地域、跨平台的办公协作。
通过在局域网中部署云办公平台，员工可以通过互联网访问平台，实现文件共享、项目管理、在线会议等功能。
云办公平台提供了更加便捷、高效的远程办公方式，能够极大地提升企业的整体协作能力。
四、视频会议系统实现远程办公对于需要频繁开会或者需要面对面交流的工作，视频会议系统是一种理想的远程办公解决方案。
通过在局域网中安装视频会议系统，员工可以通过网络进行实时的音视频交流。
视频会议系统不仅可以提供高清、稳定的音视频传输，还可以支持桌面共享和文件传输等功能，让员工在远程办公的过程中感受到身临其境的沟通体验。
五、远程办公安全问题在实现远程办公的过程中，安全问题是需要重视的。
企业需要采取一系列措施来确保远程办公的安全性。
首先，建立一个安全可靠的网络环境，包括局域网的安全设置和加密传输等。
其次，配置专业的防火墙和安全系统，保护网络不受外界攻击。
域的管理及组策略
4.1.2 域
一台Windows计算机，它要么隶属于工作组，要么隶属于域。 工作组通常是由不多于10台计算机组成的逻辑集合。如果要管理 更多的计算机，微软推荐使用域模型进行集中管理，这样的管理 更有效。可以使用域模型来管理网络，使网络管理的工作量达到 最小。这里的10台只是一个参考值，如果有11台甚至更多的计算 机，但不想进行集中的管理，仍然可以使用工作组模型。
4.1.1 工作组
下面以Windows Server 2003操作系统为例，讲解加入指定计 算机工作组的方法：执行“开始”→“控制面板”→“系统”命 令，打开“系统属性”对话框，如下图a所示。切换至“计算机名” 选项卡，单击“更改”按钮，打开“计算机名称更改”对话框， 选中“工作组”单选按钮，如下图b所示。然后在下面的文本框中 输入要加入的工作组的名称即可。
4.1.3 活动目录
逻辑单元包括： • 域（domain）：活动目录的核心单元，为容器对象，它是一些基 本对象（如计算机、用户）的容器，而这些对象有相同的安全需 求、复制过程和管理。活动目录采用DNS域名对域进行标记，如 。活动目录为每个域建立一个目录数据库的副本，这 副本只存储这个域的对象。在域控制器之间，活动目录以多主域 复制模型实现目录复制。 • 域树（tree）：由多个域组成，这些域共享同一表结构和配置，形 成一个连续的名字空间。树中的域通过信任关系连接起来。 • 域林（forest）：由域树组成的集合，用信任关系相关联，共享公 共的目录模式、配置数据、全局目录。
4.1.2 域
可以把域和工作组联系起来理解，在工作组中，一切设置都 在本机上进行，包括各种策略，用户登录也是登录到本机的，密 码是放在本机的数据库来验证的。而如果计算机加入域的话，各 种策略由域控制器统一设定，用户名和密码也放到域控制器去验 证，也就是说，相同的账号密码可以在同一域的任何一台计算机 上登录。
局域网怎么做到域控
局域网怎么做到域控局域网（Local Area Network，LAN）指的是在相对较小的范围内，如家庭、写字楼或校园内，通过局域网设备进行连接的计算机网络。
在局域网中，域控（Domain Controller）是一种重要的网络设备，用于管理网络中的计算机、用户和资源。
它提供统一的验证、授权和资源管理，为网络中的所有计算机建立中心化的控制和管理。
1. 确定网络拓扑结构在搭建局域网域控前，首先需要确定局域网的拓扑结构。
常见的拓扑结构有星型、总线型和环型。
星型拓扑是一种常见的结构，其中所有计算机都直接连接到一个中央的交换机或路由器。
确定好拓扑结构后，就可以开始搭建域控了。
2. 选择合适的域控服务器操作系统为了搭建一个功能完善的域控，需要选择合适的服务器操作系统。
常用的服务器操作系统有Windows Server和Linux等。
对于大多数企业而言，Windows Server是较为常见和易用的选择。
根据实际需求，选择合适版本的Windows Server操作系统，并按照官方文档进行安装和配置。
3. 设定域名和域控在安装完服务器操作系统后，需要为局域网设定一个域名。
域名是局域网中计算机的统一标识，例如，企业的域名可以是company.local。
在域控服务器上，通过相应的管理工具设置域名，并创建一个域控来管理域内的计算机和用户。
4. 安装并配置Active DirectoryActive Directory（AD）是Windows Server操作系统中提供的一项重要服务，用于域控的管理。
在域控服务器上，安装并配置Active Directory服务。
通过Active Directory，可以创建和管理用户账户、计算机对象、安全策略和组等。
5. 连接计算机到域控完成域控的搭建后，需要将局域网中的计算机连接到域控，使其成为域成员。
通过计算机的系统设置界面，将计算机添加到域中，并提供域控的相关信息。
计算机将通过域控进行验证和授权，用户可以使用域账号登录计算机。
无线局域网管理
无线局域网络管理正如移动电话是固定电话的有力补充一样，无线网络也以其灵活便利的接入方式搏得了众多移动用户的喜欢。
勿容置疑，无线网络在远程接入，移动接入和临时接入中都拥有无与伦比的优势，随着无线网络价格的平民化，无线网络的实际应用会越来越广泛，例如，当你躺在床上，打开自己的笔记本电脑，进入因特网遨游时，那电脑少不了要拖着一根长长的网线，当你想去客厅时，就得进行网线的大迁移，所有的一切是如此大煞风景，，如果有了无线网络，一切的不便将迎刃而解。
当然，无线网络的应用远不止这些……由于种种原因，现阶段无线网络主要应用在局域网络，无线局域网（WLAN）是指以无线信道作舆介质的计算机局域网。
WLAN出现于1990年，它一出现就有人预言，完全取消电缆和线路连接方式的时代即将来临。
但是，无线网络的发展并不像人们想像的那么好，WLAN的发展一直较为缓慢。
其主要原因有：1、人们认识、理解与支持的程度并没有预想的那么好。
2、销售市场不太火爆。
3、价格相对较高。
近年来，由于无线通信技术的发展，出现了移动上网、无线Internet。
尤其是10M无线局域网的推出，使无线网络出现了新的生机。
无线网络采用与有线网络同样的工作方法，它们按PC、工作站、网络操作系统、无线适配器和访问点通过电缆连接建立网络。
有线网络的技术非常成熟，由于有线网络的介质主要靠电缆和光缆构成的计算机局域网络，有线局域网络需要布线或改线，工程量大，而且容易遭到损坏。
网络中的各站点位置很难移动，如果是反向相距数公里到数十公里距离的远程站点连入网络，或者是把这种距离的两个局域网相连，或采用电话线路作舆介质时，出现了速率低、误码率高和线路可靠性差的问题。
而且在对专用线路布线时施工难度大，费用高，施工的过程中还会遇到预想不到的困难。
在这种情况下，就凸显了无线局域网络系统的优点。
无线网络的概念所谓无线网络就是利用无线介质作为信号的传输介质，从应用的角度来看，它与有线网络的用途完全相似，两者最大不同的地方在于传输信息的媒介不同。
局域网里用域名访问
局域网用域名访问局域网内服务器不能访问，外网已经可以访问了，按照网上的说法要在内部做一个DNS，然后我在服务器上做了一个DNS，就能在服务器上用域名访问本地的网站了，可是我们公司另外的所有电脑的系统是XP的，没有DNS服务器，我该怎么做才能让内部的电脑用域名访问内部的服务器呢，服务器和其余的电脑都是用的同一个外网IP地址，服务器内网IP地址是192.168.1.3，急啊，谁有办法呢！！！根据下面的回答我补充说明一下：我公司有几台电脑，其中一台装的是2003系统，其余的都是xp系统，现在我将2003的系统做成服务器，公司装了一个光纤，用路由器上网，其中服务器的内网IP是192.168.1.3，我解析了域名，然后用路由器转发到192.168.1.3的服务上，外网就能访问了，[url][/url] 但是这个域名在内网不能访问，打不开网站！现在我想要做的是怎么才能让这个域名在内网也能打开！而不是用192.168.1.3这样的方式在内网打开网站！还是我自己弄好了，在内网做个DNS，然后把所有内网电脑的网络连接上的DNS设为内网服务器DNS的地址就行了！关于局域网使用域名的补充局域网里用域名访问一: 创建成员服务器由于Windows Server 2003在默认的安装过程中DNS是不被安装的，所以我们需要手动去添加，添加方法如下:“开始—设置—控制面板—添加删除程序”，然后再点击“添加/删除Windows组件向下搬运右边的滚动条，找到“网络服务”，选中NS默认情况下所有的网络服务都会被添加，可以点击下面的“详细信息”进行自定义安装，由于在这里只需要DNS，所以把其它的全都去掉了，以后需要的时候再安装然后就是点“确定”，一直点“下一步”就可以完成整个DNS的安装。
在整个安装过程中请保证Windows Server 2003安装光盘位于光驱中，否则会出现找不到文件的提示，那就需要手动定位了。
安装完DNS以后，就可以进行提升操作了，先点击“开始—运行”，输入“Dcpromo”，然后回车就可以看到“Active Directory安装向导”在这里直接点击“下一步”这里是一个兼容性的要求，Windows 95及NT 4 SP3以前的版本无法登陆运行到Windows Server 2003的域控制器，我建议大家尽量采用Windows 2000及以上的操作系统来做为客户端。
实验6 虚拟局域网的配置(参考答案)
实验6 虚拟局域网的配置和应用一实验目的了解端口VLAN（port VLAN）的功能和配置方法，熟悉端口VLAN的应用。
本实验将在一台交换机上实现VLAN的划分。
二实验要求1. 设备要求：计算机2台（装有Windows 2000/XP/2003操作系统、装有网卡），交换机1台，UTP直通线2根，console电缆1根；2. 每组2人，合作完成。
三实验预备知识VLAN（Virtual Local Area Network）虚拟局域网是一种将局域网内的设备通过逻辑地划分成为一个个网段来进行管理的技术。
IEEE于1999年颁布了用以标准化VLAN实现方案的802.1Q协议标准。
VLAN扩大了交换机的应用和管理功能。
VLAN是建立在物理网络基础上的一种逻辑子网，因此建立VLAN需要相应的支持VLAN技术的网络设备。
当网络中的不同VLAN间进行相互通信时，需要路由的支持，这时就需要增加路由设备——要实现路由功能，既可采用路由器，也可采用三层交换机来完成。
VLAN的最大特点是不受物理位置的限制，可以根据用户的需要进行灵活的划分。
基于端口的VLAN划分方法是较为常用的，许多厂商的交换机产品都支持这一功能。
本实验将在一台交换机上实现端口VLAN的划分，给学生一个从概念到应用的初步认识。
1. VLAN优点使用VLAN具有以下优点：分割广播域一个VLAN就是一个逻辑广播域，通过对VLAN的创建，隔离了广播，缩小了广播范围，可以控制广播风暴的产生。
提高网络整体安全性通过路由访问列表和MAC地址分配等VLAN划分原则，可以控制用户访问权限和逻辑网段大小，将不同用户群划分在不同VLAN，从而提高交换式网络的整体性能和安全性。
网络管理简单、直观对于交换式以太网，如果对某些用户重新进行网段分配，需要网络管理员对网络系统的物理结构重新进行调整，甚至需要追加网络设备，增大网络管理的工作量。
而对于采用VLAN 技术的网络来说，一个VLAN可以根据部门职能、对象组或者应用将不同地理位置的网络用户划分为一个逻辑网段。
用域控来禁止公司局域网的U盘
用域控来禁止公司局域网的U盘、禁止移动硬盘等USB存储设备制作背景:在公司局域网中，有时候处于网络安全的考虑，需要禁止电脑USB接口使用，尤其是需要完全禁用U盘、禁止移动硬盘等USB存储设备的使用，而通过AD组策略禁用USB接口使用、域控制器禁用USB端口、域AD组策略禁用U盘是一种比较有效的方法制作方法及工具:在Windows server 2003 sp2下建立一个Active Directory域控制器，通过域控制器来控制域里的所有电脑的USB接口使用，在域控下建立一个组织单元（OU），给OU一个组策略控制，在组策略里控制USB接口的使用，需要一个usb.adm文件来实现，需将局域网内的所有用户都加入所建的域。
关键词：服务器，AD，OU，USB使用需求及目的：公司局域网中，对于网络安全的考虑，信息安全的维护，以及病毒的防止，所以采用AD来实现禁止USB的使用。
来实现内网安全，防信息泄露及防病毒入侵。
内容及实现方法：1 域控制器的安装：1.1安装条件：1.1.1 域的定义：在网络环境中，有很多台计算机，每台计算机里面都有一定的资源，为了便于管理这些分散的资源所以要使用域环境进行集中的管理。
那么什么是域？域是一种有多台计算机上组成的逻辑环境，所有域中的重要资源都保存在域控的数据库中，并且进行集中管理。
1.1.2 采用windows server 2003域的特点：windows 2003域采用活动目录（Active Directory，AD）技术，集中管理资源，便捷的网络访问，良好的可扩展性是他最大的特点。
安装域实际上就是安装活动目录（AD），他有6点重要的安装条件。
（1）必须以管理员的身份安装（2）windows 2003版本的系统，除web版之外（3）硬盘中至少有一个分区为NTFS分区（4）配置好IP地址（5）网络中有相应的DNS服务器（6）有足够的可用空间1.1.3 安装前需配好IP地址及ＤＮＳ服务器：如何配置好IP地址和网络中没有DNS服务器的支持：由于是要安装域控制器。
局域网权限设置方法
局域网权限设置方法不同的操作系统权限设置方式和能力不同，下面由店铺教你怎样设置局域网权限!局域网权限设置方法：我们在计算机的连机之前首先要确认的就是这两台计算机在网络上是否已经连接好了，也就是说硬件部分是否连通。
可以通过开始-运行中用ping命令来检测。
将两台计算机都最好是各自手动设置IP(比如172.192.0.1 子网掩码 255.255.255.0 而另一个是 172.192.0.2 子网掩码相同)使用命令ping 172.192.1.2(在IP是172.192.0.1 的计算机上使用) 使用ping 172.192.0.1 (IP是172.192.0.2上使用) 看两台电脑是否已经连通。
若连通了就可以了，若没那就要检查硬件的问题了，比如网卡是不是好的有没有插好网线是不是好的一般也就这3个情况了。
关于IP的具体设置步骤：我的电脑-控制面板-网络连接-本地连接右键属性-常规-找到TCP/IP协议-点下面的属性-常规-选择使用下面的IP地址，然后填IP 和子网掩码就可以了。
2.在网络邻居看不到对方请确认自己的工作组是否正确双方应在相同的工作组里面具体的操作如下：电击“我的电脑右键-属性-计算机名”可以看到你的工作组。
要修改的话就点“更改”就可以了。
3. 出现字句“您可能没有权限使用网络资源，请与这台服务器的管理员联系以查明您是否有访问权限”在说明时没有特别指出的话我们都以默认的guest帐户连机⑴当你在自己的电脑上点机网络邻居的时候出现的，可能的原因有：① XP本身所自带的网络防火墙没有关闭，请关闭。
设置如下：我的电脑-控制面板-网络连接-本地连接右键属性-高级就可以看到了，把那个勾去掉，不用管它的提示。
⑵当你在网络邻居的查看工作组计算机里面看到了对方，但点击的时候出现上面字句的原因：①恭喜你原因是出在对方的计算机上的②对方没有关掉防火墙(自身的，后来装的都有可能)③对方没有开启guest帐户④位于我的电脑-控制面板-管理工具-安全设置-本地安全策略-用户权利指派中的“拒绝从网络登陆”看看有没，有guest 就删除⑸对方在注册表里做过一些修改如下：[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]"restrictanonymous"=dword:00000001 ;禁止空连接若改2则匿民用户无法连接你的IPC共享把这个删除就可以了。
虚拟局域网技术在计算机网络中的应用
虚拟局域网技术在计算机网络中的应用虚拟局域网（VLAN）技术将物理上分散的设备虚拟化到虚拟的局域网中，达到部署简单、网络灵活的目的。
在计算机网络中，VLAN技术可应用于以下场景。
1. 提高网络安全性使用VLAN技术可以将不同安全级别的主机隔离开来，实现网络流量的隔离。
例如，VLAN可以将网络中的信任主机和访客的设备进行分割；企业网络可以分成多个VLAN，部门之间的数据不会相互干扰；同一网络可以将生产环境和测试环境分割开来，防止测试环境的漏洞影响生产环境的运行。
使用VLAN技术可以将数据流量划分成不同的VLAN，减少广播风暴和网络拥塞。
例如，一个大规模的局域网往往会面临网络拥堵、广播风暴等问题，而将其分成多个VLAN之后，只有在VLAN之间的数据流才需要通过路由器进行转发，从而减少了不必要的流量。
3. 方便网络管理使用VLAN技术可以更方便地对网络进行管理。
例如，可以通过VLAN对部门、业务等进行组织划分，更容易对不同的设备、应用等进行管理和配置，保证网络运行的高效性和可靠性。
4. 支持多租户网络使用VLAN技术可以支持多租户网络架构。
例如，公有云服务提供商可以将一个物理服务器分成多个逻辑层，每个逻辑层都托管一个客户的租户，通过VLAN技术实现不同租户之间的隔离，从而保证不同租户之间的数据安全性。
5. 支持IP电话系统使用VLAN技术可以为IP电话系统提供支持。
例如，可以将IP电话的信号流单独分出一个VLAN来，从而提高语音质量和保证实时性。
使用VLAN还可以支持以太网交换机来提供质量保证。
总的来说，VLAN技术是现代计算机网络中的一项关键技术，可用于提高网络安全性、网络性能、网络管理、支持多租户网络和支持IP电话系统等方面。
随着越来越多的应用和场景的出现，它的优势将越来越突出，成为网络工程师和安全专家必不可少的技术。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
在网上找了很久，但大多都太复杂了，一般会讲到Internet 的DNS与AD等等，我想在局域网内建立一个域不至于那么复杂吧。
如果哪位大侠做过这样的管理请指点呀。
下面我把我找到的一篇文章贴出如下：
理解了活动目录的原理之后，现在我们就可以进行活动目录的安装与配置了，活动目录的安装配置过程并不是很复杂，因为WIN2K中提供了安装向导，只需按照提示一步步按系统要求设定即可。
但安装前的准备工作显得比较复杂，只有充分理解了活动目录的前提下才能正确地安装配置活动目录。
下面我就详细地介绍一下活动目录的安装与配置及其准备了。
一、活动目录的安装前的准备
在前面我们知道“活动目录”是整个WIN2K系统中的一个关键服务，它不是孤立的，它与许多协议和服务有着非常紧密和关系，还涉及到整个WIN2K系统的系统结构和安全。
安装“活动目录”不是安装一般Windows组件那么简单，在安装前要进行一系列的策划和准备。
否则轻则根本无法享受到活动目录所带来的优越性，重则不能正确安装“活动目录”这项服务。
1、首先在安装活动目录之前，必须保证已经有一台机器安装了WIN2K Server 或者Advanced Server，且至少有一个NTFS分区，而且已经为TCP/IP 配置了DNS协议，并且DNS服务支持SRV记录和动态更新协议。
2、其次是要规划好整个系统的域结构，活动目录它可包含一个或多个域，如果整个系统的目录结构规划得不好，层次不清就不能很好地发挥活动目录的优越性。
在这里选择根域（就是一个系统的基本域）是一个关键，根域名字的选择可以有以下几种方案：
1）可以使用一个已经注册的DNS 域名作为活动目的根域名，这样的好处在于企业的公共网络和私有网络使用同样的DNS名字。
2）我们还可使用一个已经注册的DNS域名的子域名作为活动目录的根域名。
3）为活动目录选择一个与已经注册的DNS域名完全不同的域名。
这样可以使企业网络在内部和互联网上呈现出两种完全不同的命名结构。
4）把企业网络的公共部分用一个已经注册的DNS域名进行命名，而私有网络用另一个内部域名，从名字空间上把两部分分开，这样做就使得每一部分要访问另部时必须使用对方的名字空间来标识对象。
3、再一个就是要进行域和帐户命名策划，因为使用活动目录的意义之一就在于使内、外部网络使用统一的目录服务，采用统一的命名方案，以方便网络管理和商务往来。
活动目录域名通常是该域的完整DNS 名称，但是为确保向下兼容，每个域最好还有一个WIN2K以前版本的名称，以便在运行WIN2K以前版本的操作系统的计算机上使用。
用户帐户在活动目录中，每个用户帐户都有一个用户登录名、一个WIN2K 以前版本的用户登录名（安全帐户管理器的帐户名）和一个用户主要名称后缀。
在创建用户帐户时，管理员输入其登录名并选择用户主要名称，活动目录建议WIN2K 以前版本的用户登录名使用此用户登录名的前20 个字节。
活动目录命名策略是企业规划网络系统的第一个步骤，命名策略直接影响到网络的基本结构，甚至影响网络的性能和可扩展性。
活动目录为现代企业提供了很好的参考模型，既考虑到了企业的多层次结构，也考虑到了企业的分布式特性，甚至为直接接入Internet提供完全一致的命名模型。
所谓用户主要名称是指由用户账户名称和表示用户账户所在的域的域名组成。
这是登录
到WIN2K 域的标准用法。
标准格式为：user@ (象个人的电子邮件地址)。
但不要在用户登录名或用户主要名称中加入@ 号。
活动目录在创建用户主要名称时自动添加此符号。
包含多个@ 号的用户主要名称是无效的。
在活动目录中，默认的用户主要名称后缀是域树中根域的DNS名。
如果用户的单位使用由部门和区域组成的多层域树，则对于底层用户的域名可能很长。
对于该域中的用户，默认的用户主要名称可能是。
该域中用户默认的登录名可能是user@ 。
这要一来用户登录时就要输入的用户名可能太长，输入起来就非常不方便，WIN2K为了解决这一问题，规定在创建主要名称后用户只要在根域后加上相应的用户名，使同一用户使用更简单的登录名user@ 就可以登录，而不是前面所提到的那一长串。
4、最后就是要注意设置规划好域间的信任关系，对于WIN2K计算机，通过基于Kerberos V5 安全协议的双向、可传递信任关系启用域之间的帐户验证。
在域树中创建域时，相邻域（父域和子域）之间自动建立信任关系。
在域林中，在树林根域和添加到树林的每个域树的根域之间自动建立信任关系。
如果这些信任关系是可传递的，则可以在域树或域林中的任何域之间进行用户和计算机的身份验证。
如果将WIN2K 以前版本的Windows域升级为WIN2K域时，WIN2K域将自动保留域和任何其他域之间现有的单向信任关系。
包括WIN2K以前版本的Windows域的所有信任关系。
如果用户要安装新的WIN2K域并且希望与任何WIN2K以前版本的域建立信任关系，则必须创建与那些域的外部信任关系。
二、活动目录的安装
所有的新安装都是安装成为Member Server，如果您在新安装WIN2K SERVER时选择安装了“活动目录”选项，则系统就会出现类似于“如果您此时安装活动目录则系统中的所有域名就不能再次改变……”之类的提示。
一般情况下我们在新安装系统时不选择安装活动目录，以便我们有时间来具体规划与活动目录有关的协议和系统结构。
目录服务都需要事后用Dcprom o的命令特别安装。
目录服务还可以卸载，而不用象在安装Windows NT 4.0那样，一开始就要定终身，系统会区分域控制器还是Member Server，两者之间不可转换。
Dcpromo是一个图形化的向导程序，引导用户一步一步地建立域控制器，可以新建一个域森林，一棵域树，或者仅仅是域控制器的另一个备份，非常方便。
很多其他的网络服务，比如DNS Server、DHCP Server和Certificate Server等，都可以在以后与活动目录集成安装，便于实施策略管理等。
这个图形化界面向导程序也没有什么特别之处，只要我们在前面理解好了活动目录的含义，并进行了安装前的一系列规划，则可以很容易完成所有的安装任务。
在活动目录安装之后，主要有三个活动目录的微软管理界面（MMC），一个是活动目录用户和计算机管理，主要用于实施对域的管理；一个是活动目录的域和域信任关系的管理，主要用于管理多域的关系；还有一个是活动目录的站点管理，可以把域控制器置于不同的站点。
一般局域网的范围内，为一个站点，站点内的域控制器之间的复制是自动进行的；站点间的域控制器之间的复制，需要管理员设定，以优化复制流量，提高可伸缩性。
从活动目录管理界面，还可以在站点、域和组织单元中用鼠标右键点击，启动组策略（Group Policy）的管理界面，实施对对象的细致管理。
对于站点、域和组织单元，管理员还可以方便地进行管理授权。
右键点击它们就可以启动"管理授权向导"，一步一步地设定哪些管理员对于哪些对象有什么样的管理权限。
比如说企业内部技术支持
中心的管理员，只有复位用户口令的权限，没有创建和删除用户账号的权限。
这种更细致的管理方法，成为"颗粒化"。
另外，活动目录还充分地考虑到了备份和恢复目录服务的需要，WIN2K备份工具中有专门备份活动目录的选项，在出现意外事故的时候，可以在机器启动时按F8进入安全恢复模式，保证减少灾难的恶性影响。