组网技术与配置(第3版)-(第9章)7-302-34697-5
局域网组建与维护 第三版 项目3 组建与维护实验室局域网
知识储备
（3）交换机的选择 对于用户来说，选择交换机最关心的还是端口速率、端口数，以及 端口类型。
（4）交换机连接的网络 交换机的连接有以下几种情况：交换机与交换机的连接、交换机与服务器的 连接以及交换机与PC机的连接等。
知识储备
3.3.1 交换机与路由器概述
1、路由器 路由器(Router)亦称选径器，是在网络层实现互连的设备。它比网桥更加复杂 ，也具有更大的灵活性。路由器有更强的异种网互连能力，连接对象包括局域网和 广域网。路由器是一种连接多个网络或网段的网络设备，如图3-3所示。 （1）路由器的功能 路由器的功能主要集中在两个方面：路由寻址和协议转换。
通过与新天双语培训学校的领导和实训室的张老师沟通，他了解 到该实验室建成后准备交付给网络专业使用，但在机房紧张时也得胜 任计算机应用等课程的教学，经过分析他整理了该实训室需要提供的 主要功能包括以下五个方面。
任务分析
1 2 3 4 5 6 7 8
通过对项目进行分解，主要任务如下：
知识储备
3.3.1 交换机与路由器概述
知识储备
3.3.2 VMware概述
2、VMware 虚拟机的主要特点 不需要对物理硬盘进行分区或重新开机，就能够在一台PC上安装使用多种
操作系统； 完全隔离并且保护不同操作系统的操作环境，以及所有安装在不同操作系
统上面的各种应用软件和资料，并且有硬盘还原功能； 不同的操作系统之间还能进行互动操作，包括网络、周边设备、文件共享
项目11 组建企业局域网
10.3 相关知识
10.3.5 网吧局域网布线
• 在开始网络布线之前，首先要画一张施工简图，确认每台计算机的摆放方式 和地点，然后在图上标明节点位置。根据节点的分布确定网络交换机的摆放 地点。
• 接下来要做的就是网络相连，把为每台计算机准备的网线的一端插入计算机 后面的网卡上，把另一端插入交换机中。一定要按照计算机的编号顺序依次 插入，即1号机插交换机的第1个RJ-45插槽，2号机插交换机的第2个RJ-45 插槽，依此类推。建议在网线的两端都标上标签，这样就比较容易找到对应 的计算机，线路比较清楚，易于维护。
可以使用“路由和远程访问”控制台停止 NAT 服务，具体步骤如下。 ST EP 1 以管理员账户登录到 NAT 服务器上，打开“路由和远程访问”控制台，NAT 服务启
用后显示绿色向上标识箭头。 ST EP 2 右键单击服务器，在弹出菜单中选择【所有任务】→【停止】，停止 NAT 服务。 ST EP 3 NAT 服务停止以后，显示红色向下标识箭头，表示 NAT 服务已停止。
10.5 项目实施
任务10-4 停止和禁用NAT服务
要禁用 NAT 服务，可以使用“路由和远程访问”控制台，具体步骤如下。 ST EP 1 以管理员登录到 NAT 服务器上，打开“路由和远程访问”控制台，右键单击服务器，
在弹出菜单中选择【禁用路由和远程访问】。 ST EP 2 接着弹出“禁用 NAT 服务警告信息”界面。该信息表示禁用路由和远程访问服务后，
10.5 项目实施
NAT的工作过程（2）
• NAT工作过程中的两次地址转换：
对于来自NAT协议的传出数据包，源IP地址(专用地址)被映 射到ISP分配的地址(公用地址)，并且TCP/UDP端口号也会 被映射到不同的TCP/UDP端口号。
计算机网络技术(第三版)习题答案
计算机网络技术(第三版)习题答案计算机网络技术(第三版)习题答案第一章：计算机网络基础1. 什么是计算机网络？计算机网络是指通过通信线路和交换设备将分布在不同地理位置的计算机连接起来，互相传递数据和共享资源的系统。
2. 计算机网络的分类计算机网络可以按照尺度分为广域网（WAN）、局域网（LAN）和城域网（MAN）。
按照网络拓扑结构分为总线型、星型、环型和网状型网络。
3. 什么是协议？协议是计算机网络中用于实现通信的一组规则，它规定了数据传输的格式、顺序、错误检测和纠正等方面的规范。
4. OSI模型和TCP/IP模型有什么区别？OSI模型是指开放系统互联参考模型，它将网络通信划分为七个层次，包括物理层、数据链路层、网络层、传输层、会话层、表示层和应用层。
TCP/IP模型是互联网协议套件的基础，它将网络通信划分为四个层次，包括网络接口层、网络层、传输层和应用层。
5. 什么是分组交换？分组交换是指在计算机网络中，将传输的数据按照一定的大小进行分割，并在网络中独立传输，到达目的地后再进行重组，以实现高效的数据传输。
第二章：物理层1. 数据传输的基本概念数据传输是指将信息从一个地点传送到另一个地点，通常以比特为单位进行计量。
2. 数据通信的三个基本要素数据通信的三个基本要素包括发送器（发送数据的设备）、接收器（接收数据的设备）和传输介质（用于传输数据的物理媒体，如电缆、光纤等）。
3. 数字信号和模拟信号有什么区别？数字信号是一种离散的信号，它只有两个状态（0和1），可以表示为数字序列。
模拟信号是一种连续的信号，可以表示为不同的幅度和频率。
4. 编码技术编码技术是将数字信号转换为模拟信号或其他形式的过程。
常见的编码技术包括不归零编码、曼彻斯特编码和差分曼彻斯特编码等。
5. 信道的概念和信道的分类信道是指在数据传输过程中用于传输数据的媒体或路径。
信道可以根据传输方向的不同进行分类，包括单工信道、半双工信道和全双工信道。
组网技术与配置PPT课件
4 最后讨论企业网组网的技术和方法。
2021年7月27日星期二 2021年7月27日星期2二时22时6分263分93秒9秒
第2页/共101页
2
2
1.1 传输介质及连接器使用
1网络传输介质用来提供信号传输的信道，提供信息传输的通路
4
用于网络连接理想的传输线，这类双绞线最贵，性
能也最好。增加了绕线密度,外套一种高质量的绝缘
材料,传输速率为100Mbps，用于100base-T网络
2021年7月27日星期二 2021年7月27日星期2二时22时6分263分93秒9秒
第6页/共101页
6
6
非屏蔽双绞线的特点
①无屏蔽外套，直径小，节省所占用的空间。 ②重量轻、易弯曲、易安装。 ③将串扰减至最小或加以消除。 ④具有阻燃性。 ⑤具有独立性和灵活性,适用于结构化综合布线。
2有多种物理介质可用于实际的传输
3每一种传输介质在数据传输率、传输时延、安装、维护和成本 上有不同的特性。适应的网络应用环境也不同。
4传输介质分为有线传输介质和无线传输介质。
5 有线传输介质用于组建有线网络，无线传输介质用于组建无 线网络。
6在有线传输介质中，电信号的传播速度是光速的三分之二，即 每秒20万Km（千米）。在无线传输介质中电信号的传播速度等 于光速，为每秒30万Km（千米）。
10
10
1.1.2 同轴电缆
同轴电缆是最早用于数据网和局域网的一种线缆类型。同轴 电缆的结构如图1.5所示，它中央是铜芯，铜芯外包着一层绝 缘层，绝缘层外是一层屏蔽层
用于局域网的同轴电缆有两种：一种是为支持以太网设计的，
全套课件-组网技术与网络管理(第三版)_完整
– 设计方案成册这个是一个优秀的设计者最基本的工作， 因为它是整个布线工程的总依据和总指挥，其包括了 图纸、设计方案等等。
2021年1月9日
第17页
网络设备的选型
• 在网络建设中，网络设备的选型对于整个 网络是否高可用性、冗余性、可扩展性都 起着决定性的作用。网络设备包括了对交 换机、路由器的选择。
第1章 网络建设要素
教学目标 教学重点 教学过程
2021年1月9日
第1页
教学目标
• 为了能够系统的讲述如何进行网络建设， 本章将作为一个综述，为读者介绍网络建 设的基本要素。
2021年1月9日
第2页
教学重点
• 如何进行网络建设 • 网络建设的拓扑图 • 网络建设的基本要素
ห้องสมุดไป่ตู้
2021年1月9日
第3页
1.1 如何进行网络建设
• 针对现有的状况考虑 • 针对今后的发展需要考虑 • 网络建设所要保障的基本要求
2021年1月9日
第4页
针对现有的状况考虑
– 在针对现有的状况时，需要考虑网络建设所需 的费用，尽量使用合适的设备。
– 需要从整个网络的实际情况来进行分析，不要 一味的为了节约成本而使用低廉的产品。
2021年1月9日
第15页
综合布线
综合布线是一种模块化的、灵活性极高的建筑物 内或建筑群之间的信息传输通道。它既能使语 音、数据、图像设备和交换设备与其它信息管 理系统彼此相连,也能使这些设备与外部相连接。 它还包括建筑物外部网络或电信线路的连接点 与应用系统设备之间的所有线缆及相关的连接 部件，通过按标准的、统一的和简单的结构化 方式编制和布置达到所要求的功能。因此，综 合布线系统是一种标准通用的信息传输系统。
《组网技术》课件第9章
当前LAN交换设备在物理上一般都安装在共享式的分段 Hub和位于主干网的路由器之间，它将在VLAN的分段及实现 低延迟的报文转发方面起到至关重要的作用。总的来说， VLAN交换设备除了能够显著地提高网络的性能和专用带宽外， 同时它还具有完成VLAN的划分所必需的能力。
9
9.1.2 划分虚拟局域网的方法
14
但应注意此处对于第三层信息的使用并不构成路由功能。 我们不应将其同网络层路由混淆起来。因为在交换设备使用报 文的IP地址决定VLAN成员身份时并没有进行任何路由计算， 也没有使用任何路由协议，交换设备只是根据生成树算法在其 各端口之间进行帧的转发，所以从这个意义上讲，任一VLAN 内部的连接仍然是一种平板式的桥接拓扑结构。
第9章 虚拟局域网的配置
➢9.1 虚拟局域网 ➢9.2 交换式以太网组网和VLAN配置 ➢9.3 利用交换机配置静态VLAN实例
1
本章介绍虚拟局域网的概念、特点，虚拟局域网的划分方 法，共享式以太网、交换式以太网及其VLAN的配置。
2
9.1 虚 拟 局 域 网
目前，基本上稍有规模的局域网组网都采用交换技术，而 且虚拟局域网(Virtual Local Area Network，VLAN)在网络管理 中发挥着越来越大的作用。因此，熟练地对VLAN进行配置是 网络管理员应该具备的基本技能之一。
常用的VLAN划分方法如下： 1) 按交换机端口号划分 将交换设备端口号进行分组来划分VLAN，如图9-1所示。 交换机1与交换机2上端口1、2、3、8与1、7、8所连接的客户 站构成VLANa，而相应的端口4、5、6、7与2、3、4、5、6所 连接的客户站构成VLANb。
10
图9-1 用交换机端口划分虚拟局域网
组网技术与配置
络结构
络结构
基本络结构有环形和链形。由于环形具有良好的自愈能力，因此只要路由分布允许，应尽可能组建环形。 铁路、公路沿线，由于路由分布的关系主要采用链形。这种组方式比较简单，使用的光纤数少，但对业务通常不 能实现保护。不过在条件允许的情况下，我们可以通过把链形改造成环形来实现对业务的保护。链形中只要各站 之间的距离不太长（一般三个站之间的最大距离≤80km），而线路光缆又足够（四条光纤）时，我们也建议将其 建成环形，将链形建成环形。
OptiX 155/622H(Metro1000)配置的元形式
谢谢观看
பைடு நூலகம்
链形变成环形，络的生存能力大大加强，其代价是多用了一对光纤。 结合链形需要光纤数量少和环形能 够对重要业务进行保护的特点，可以根据实际情况采用链形与环形混合组。对于重要的业务采用环形组方式，确 保业务传输的可靠性；对不重要的业务采用链形组方式，保证组的经济性。
配置特性
单板配置特性
基本配置原则
单板配置特性
ATM局域组技术
以ATM交换机为中心连接计算机所构成的局域络叫ATM局域。ATM交换组技术
ATM交换机和ATM卡支持的速率一般为155Mb/s～24Gb/s，满足不同用户的需要，标准ATM的组速率是622 Mb/s。ATM是将分组交换与电路交换优点相结合的络技术，可以工作在任何一种不同的速度、不同的介质和使用 不同的传送技术，适用于广域、局域场合，可在局域/广域中提供一种单一的络技术，实现完美的络集成。ATM组 技术的不足之处是协议过于复杂和设备昂贵带来的相对较高的建成本。
在进行OptiX 155/622H(Metro1000)设备配置时，我们当然首先应确认的是设备所选的接口板及其所插放 板位的容量是否满足实际组容量的需求。
组网与配置综合实践指导资料
组网与配置综合实践指导资料《组网与配置综合实践》是网络工程专业的重要专业实践课，也是《运算机网络》、《局域网应用技术》，以及《组网工程》等课程的后续综合性设计。
学生通过网络相关课程和相关网络设备配置学习后，已经具有网络方案设计、网络设备配置与治理的能力。
为了增强网络综合设计能力，开设本课程设计，使学生对组网及应用实践有更全面的明白得和实践能力。
本课程设计要紧训练学生对大型网络设计技术、设备配置技术和相关文档写作能力。
考核方式：依照课程设计治理方法进行考核，要紧分两部份，第一部份为指导教师评分，评分范围为设计文档、学习态度分、设计能力等（参见附录文档格式模版的首页表格）；第二部份为学生对所作课程设计的答辩分数。
课程设计时刻安排应依照教师指定的时刻进行，每位同窗依照规定的时刻提交标准的课程设计报告（打印稿）和电子稿各一份，自拟题目，完成设计文档（格式见附录），电子稿文件名命名方式遵循如下规那么：学号_专业_班级_姓名_组网与配置综合实践.doc并将电子稿上传至任课教师网络存储或直接由班长统一收齐一路拷贝给教师。
部份参考书籍：书籍参考如下（需要到学校图书馆、书店、网上参阅）：（1）锐捷网络大学培训丛书，《有效网络技术配置指南进阶篇》，北京希望电子出版社，（2）大三下学期的《局域网应用技术》讲义书（3）锐捷网络大学培训丛书，《有效网络技术配置指南》，北京希望电子出版社（4）登录锐捷官方网站获取相关的电子资料，（5）登录H3C官方网站或其它网络厂商网站获取资料。
参考资料1．网络设备基础任务目的网络设备基础任务目的在于引导学生温习互换机、路由器等相关设备的配置命令和大体操作技术、相关网络理论、子网划分等大体知识，为后续的具体项目实践做预备。
2．大型单核心网络实践案例背景为了加速某集团的信息化建设，新的集团企业网将建设一个以集团办公自动化、电子商务、业务综合治理、多媒体视频会议、远程通信、信息发布及查询为核心，实现内、外沟通的现代化运算机网络系统。
组网技术与网络管理(第三版)ch03简明教程PPT课件
2015年6月15日
组网技术与网络管理（第三版）
同轴电缆
网状导线 铜质或者铝质导体
绝缘体 外皮
同轴电缆包括：有绝缘体包围的一根中央 铜线、一个网状金属屏蔽层以及一个塑料 封套。
第7页
2015年6月15日
组网技术与网络管理（第三版）
光纤
玻璃包层
光纤（内核） 外保护套（壳）
光纤电缆具有进行高速网络传输的能力，它所支持的传输 速度可以从100Mbps到1Gbps，甚至超过10Gbps。它的带 宽大、损耗小，可以持续传输很长的距离，一般用作电缆 传输主干。 光纤主要有两大类，即单模/多模和折射率分布类。 折射率分布类光纤可分为跳变式光纤和渐变式光纤。
3.3 交换机
交换机的工作原理 交换机的分类 交换机的选购
2015年6月15日
第12页
组网技术与网络管理（第三版）
交换机的工作原理
当交换机从某一节点收到一个以太网帧后，将立 即在其内存中的地址表（端口号－MAC地址）进 行查找，以确认该目的MAC的网卡连接在哪一个 接口上，然后将该帧转发至相应的接口。 如果在地址表中没有找到该MAC地址，也就是说， 该目的MAC地址是首次出现，交换机就将数据包 广播到所有节点。拥有该MAC地址的网卡在接收 到该广播帧后，将立即做出应答，从而使交换机 将其节点的“MAC地址”添加到MAC地址表中。 交换机的主要功能包括物理编址、网络拓扑结构、 错误校验、帧序列以及流量控制。
双绞线 同轴电缆 光纤页
组网技术与网络管理（第三版）
双绞线
双绞线（Twisted pair，TP）是一种综合布线工 程中最常用的传输介质。双绞线是由两根具有绝 缘保护层的铜导线组成。 双绞线可分为非屏蔽双绞线（Unshiielded Twisted Pair，UTP）和屏蔽双绞线（Shielded Twisted Pair，STP）。 TIA/EIA568标准将双绞线电线分割成若干类。双 绞线被称为1、2、3、4或5类，不久又出现了6类， 所有这些电缆都必须符合TIA/EIA 568标准，局域 网经常使用5类电缆。
组网技术与配置(第3版)-(第2章)7-302-34697-5
计算机网络
光纤的特点和结构
• 光纤（Fiber Optic Cable）也称为光导纤维，在 光纤中以光脉冲的形式传输光信号，光信号携带数 据信息 • 光纤具有圆柱形的形状，由传输光波的玻璃纤芯以 及包围在纤芯外面的反射层组成，形成三部分：纤 芯、包层和护套。纤芯是最内层部分
计算机网络
光纤使用中的问题
光纤的类型由模材料(玻璃或塑料纤维)及芯和外层尺寸决定，芯 的尺寸大小决定光的传输质量 在进行综合布线时需要了解的光纤的一些基本特性
计算机网络
多模光纤的ST连接头的制作方法
计算机网络
2.2.3 同轴电缆的组网连接方法
• 细同轴电缆网络组网不需要较贵的集线器或交换机作为连 接设备，比采用双绞线组网的费用低 • 当组建对数据传输率要求不高的网络时，细缆连接是一个 可选的方案，组网方案遵循10Base-2标准
计算机网络
细缆网络组网遵循5-4-3规则
计算机网络
同轴电缆的技术规格和参数
计算机网络
2.1.6 光纤
• • • • • • • • • 1．光纤的特点和结构 2．光纤的工作原理 3．两种光源的比较 4．光纤的分类 5．光纤与电缆线的比较 6．光纤的连接方式 7．光纤使用中的问题 8．光纤技术性能参数 9．常见光缆局域网的传输指标
计算机网络
计算机网络
2.1.8 直通线、交叉线与全反线
• 1．直通线、交叉线与全反线
– 以双绞线UTP-5与RJ45水晶头制作的网络传输线为例
计算机网络
EIA/TIA 568B线序的4根用于异种网络设备之间的互连，例如，计算机与交换机 • 交叉线用于同种网络设备之间的互连，例如，计算机与计算机 • 全反线用于超级终端与网络设备的控制物理接口之间的连接
局域网组建与维护第3版习题答案作者闫书磊张仕娇陈博清第3章
第四章一、填空题1.PDS2.明确要组建什么样的网络3.可行性分析、环境因素、功能和性能要求、成本/效益分析4.场地规划、网络设备规划、操作系统和应用软件的规划、网络管理的规划、资金规划5.网络硬件设备配置、网络拓扑结构设计、操作系统选择6.传输介质7.工作区子系统、水平干线子系统、管理间子系统、垂直干线子系统、楼宇（建筑群）子系统、设备间子系统8.垂直干线子系统9.订货总量（总长度m）＝所需总长＋所需总长×10％＋n×6。
其中：所需总长指n条布线电缆所需的理论长度；所需总长×10％为备用部分；n×6为端接容差。
10.100W非屏蔽双绞线（UTP）电缆、100W屏蔽双绞线（STP）电缆、50W同轴电缆、62.5/125μm光纤电缆11.标号12.电缆孔布线、电缆井布线二、选择题1.D2.D3.B4.A三、简答题1.简述配置网络硬件设备时需要注意的几个方面。
2.设计两级网络拓扑结构，第一级为总线型，第二级为星型。
略。
3.简要描述服务器和客户机各自应用的网络操作系统。
Windows Me、Windows XP等对应安装（2）Windows2003Server Windows9x、Windows XP等系统维护要求高稳定性、数据处理能力强，实时进行补丁升级与服务器操作系统对应4.概述水平干线子系统。
整个布线系统的一部分，区域为从工作区的信息插座开始到管理间子系统的配线架。
结构一般为星型结构，在一个楼层上，仅与信息插座、管理间连接。
在综合布线系统中，水平干线子系统由4对UTP（非屏蔽双绞线）组成。
5.概述垂直干线子系统。
建筑物内网络系统的中枢，用于把公共系统设备互连起来，并连接各楼层的水平子系统。
它提供建筑物的干线(馈电线)电缆的路由，一端端接于设备机房的主配线架上，另一端通常端接在楼层接线间的各个管理分配线架上。
组网技术与配置(第3版)-(第10章)7-302-34697-5
计算机网络
10.4.2 DHCP服务的启动
• 可用以下命令来启动、停止和重启dhcpd服务器程 序。
– [root@lib1 root]# service dhcpd start – [root@lib1 root]# service dhcpd stop – [root@lib1 root]# service dhcpd restart
组网技术与配置（第3版）
清华大学出版社 ISBN 978-7-302-34697-5
计算机网络
第10章 Linux环境组网技术
清华大学出版社 ISBN 978-7-302-34697-5
计算机网络
第10章 Linux环境组网技术
• • • • • • • • • 10.1 Linux概述 10.2 Linux网络环境配置 10.3 SAMBA服务器配置 10.4 DHCP服务器 10.5 DNS服务器 10.6 APACHE服务器配置 10.7 FTP服务器配置 10.8 邮件服务器配置 10.9 数据库服务器配置
– 【主菜单】|【系统设置】|【网络】。或在shell 提示下，输入redhat-config-network命令
计算机网络
10.2.3 网络环境配置方法
• 1. 安装网络接口设备
– 在Linux中，第一块网卡的设备名是eth0，第二 块网卡以后的设备名依次为eth1、eth2。需要 注意的是，在/dev下的裸设备并不包含网卡，而 是在系统引导时自动设置网卡，保存在内存中
• 每条定义语句后用“；”表示结束
计算机网络
10.4.4 DHCP举例
• 假设在一个局域网中，有一台DHCP服务器 ，若干台DHCP客户机，要求为一台主机（ lib2）提供固定IP地址192.168.173.68，其 他机器的IP地址位于192.168.173.10和 192.168.173.80之间
组网技术与配置第三版课程设计
组网技术与配置第三版课程设计一、课程目标组网技术与配置是网络工程师必须了解的知识之一。
本课程的目标是让学生掌握组网技术的基本概念和实际应用，能够独立设计和实现小型企业网络的构建和管理。
二、课程大纲1.组网技术基础–网络拓扑结构–网络通信协议–OSI参考模型2.局域网技术–Ethernet技术–VLAN技术–网络设备配置与管理3.广域网技术–WAN技术–VPN技术–网络安全配置与管理4.网络应用与服务–DNS服务–DHCP服务–Web服务–邮件服务–文件共享服务5.实验环节–组网实验–配置路由器与交换机–网络故障排除三、教学方法本课程采用理论讲解、实验演示、案例分析等多种教学方法，力求让学生理论知识与实际操作相结合，培养学生的实际操作能力和解决实际问题的能力。
在课程设计中，将根据课程内容，配备实验室及所需的实验设备，为学生提供全方位的实践机会，让学生能够亲身实践组网过程中所需的配置与管理等技术应用，进一步加深对理论知识的理解，提高实际操作的准确性。
四、实验环节课程中的实验环节是学生加深理论知识、提高实际操作能力的重要环节，以下是本课程的实验内容：实验一：局域网构建在实验室使用交换机完成以下任务：1.设计并实现一个小型网络拓扑结构，至少包括两个子网。
2.配置并管理VLAN。
3.确定IP地址规划，并设置网络地址转换(NAT)。
4.实现两个子网之间的通信规则。
实验二：广域网构建在实验室模拟两个不同地点的网络构建，并通过WAN互联完成以下任务：1.设计并实现两个不同地点的网络拓扑结构，通过路由器相互连接。
2.配置并实现VPN。
3.确定IP地址规划，并设置Internet地址转换(NAT)。
4.实现两个子网之间的通信规则。
实验三：网络服务配置在实验室配置常见的网络服务，包括：1.DNS服务配置；2.DHCP服务配置；3.Web服务配置；4.邮件服务配置；5.文件共享服务配置。
根据本课程的理论知识和实验内容，期望通过实验活动培养学生能够灵活运用网络设备与技术，实际解决网络问题的能力，那么本课程的目标也将得以实现。
局域网组建与维护(第3版)
三是教材围绕企业工作的实际需要，以“网络管理员”职业所需的知识、技能为目标，以“适用和够用”为 度，以“任务卡”模拟真实的工作环境和工作进程。
四是教材选择教学内容考虑“时效性”和“先进性”，同时注意教学时间的安排，使课前与课后、课内与课 外相结合，并设置适当练习和评价方式，巩固学习。
五是教材突出操作过程，注重素质养成和知识积累，以形成性考核为主体，评价方式多样化。
六是教材“立体化”，资源“数字化、多样化”，以操作为主体，融入基础知识和技能的介绍以及职业素养 的培养。
修订过程
《局域网组建与维护（第3版）》编者总结“局域网组建技术”课程教学的经验，以“组网”为核心，以 “网络管理员”岗位技能为导向，以“网络管理员”职业标准和技能训练为目标选取任务和项目，按职业形成过 程及方便与课程对接，以不同局域网的使用、组建、管理、维护为载体重构课程内容，将用网、组网、管网、护 网融为一体，形成该教材所涵盖的4个篇章结构。
谢谢观看
该教材由湖南铁道职业技术学院吴献文主编，湖南铁道职业技术学院陈承欢、谢树新、梁婷洁及安徽工业大 学陶陶任副主编。湖南铁道职业技术学院刘红梅、薛志良、侯伟、言海燕、陈雅、周进、颜谦和、刘志成、唐丽 玲，湖南工业职业技术学院谭爱平，湖南汽车工业学校石英姿，参与部分项目的编写、校对、整理及收集和选取 素材资料等工作。在该教材的编写过程中，还得到了高等教育出版社的洪国芬、侯昀佳，南方公司陈三东，湖南 世纪众望信息技术有限公司彭国锐、网络教研室全体成员的支持和帮助。
局域网组建与维护（第3版）
2018年高等教育出版社出版书籍
《Windows Server2008组网技术与实训(第3版)》答案
《Windows Server2008组网技术与实训（第3版）》习题答案Windows & Linux讨论群：189934741作者QQ号：68433059项目1 搭建Windows Server 2008 R2服务器一、填空题1. 基础版、标准版、企业版、数据中心版、Web版和安腾版2. FAT、FAT32、NTFS NTFS3. 升级安装、远程安装、Server Core安装4. 512MB 基础版10GB，其他32GB 645. 数字（0～9）、特殊字符6. 服务器管理器7. 60天8. pagefile.sys9. 1.5倍10. 作者模式用户模式二、选择题1. A2. D3. B4. D5. A三、简答题（略）项目2 管理活动目录与用户一、填空题1. 域、域控制器2. DCPROMO3. 活动目录4. 平等、双向可传递的、活动目录5. 域控制器、独立服务器、成员服务器6. 域、组织单位（Organizational Unit，OU）、域树和域林7. 站点、域控制器和全局编录服务器8. 一9. %SystemRoot%\Ntds10. NETLOGON11. 本地用户账户、域用户账户、组账户12. 本地组域组13．非域控制器的“本地安全账户数据库（SAM）”、域控制器的活动目录数据库14. 本地域组、全局组、通用组二、选择题1. C2. C3. C三、判断题1. √2. √3. √4. ×5. √6. √7. ×8. √9.×四、简答题1. 为什么要安装额外的域控制器？什么时候需要安装多个域树？（1）在一个域中可以有多台域控制器。
安装多台域控制器有如下优点。
●提高用户登录的效率。
因为多台域控制器可以同时分担审核用户的工作，可以加快用户的登录速度。
当网络内的用户数量较多，或者多种网络服务都需要进行身份认证时，应当安装多台域控制器。
●提供容错功能。
即使其中一台域控制器出错，仍然可以由其他域控制器提供服务，让用户可以正常登录，并提供用户身份认证。
组网技术与网络管理(第三版)ch09 网络组建
2018年7月31日 第11页
组网技术与网络管理（第三版）
网络设计原则
实用性和经济性 先进性和成熟性 可靠性和稳定性 安全性和保密性 可扩展性和易维护性
计算机
计算机
计算机
计算机
VOD服务器
教师机
视频
控制机
2018年7月31日
第21页
第17页
组网技术与网络管理（第三版）
企业网实例分析
高安全性 高度灵活性 稳定性强 简单易用 成本低
2018年7月31日
第18页
组网技术与网络管理（第三版）
9.4 多媒体演示教室网络的组建
多媒体演示教室网络需求 多媒体演示教室网络实例
2018年7月31日
第19页
组网技术与网络管理（第三版）
2018年7月31日
第12页
组网技术与网络管理（第三版）
网吧解决方案
网吧内部局域网核心部分采用模块化千兆三层交换机作为 核心交换机，下行千兆链路连接接入各千兆交换机，接入 交换机与各PC之间采用快速以太网链路。 网吧内部的视频服务器、内部游戏服务器等通过千兆链路 接入核心交换机。 网吧内实现主干千兆交换、百兆到点，整个网吧内实现无 阻塞通信。并且可通过划分VLAN，MAC地址绑定来控制不 同类别用户的访问权限和浏览站点，网络设备支持IGMP组 播与802.1P优先级协议，为VOD、多媒体娱乐等丰富应用 的开展打下了坚实的基础。 在核心交换机上接入计费系统，实现用户上网的计费功能。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
计算机网络
9.2.7 在DNS域名服务器上设置主页
若要将 自己设 计的网 页文件 作为主 页，可 以将该 网页文 件保存 在上述 wwwr oot文 件夹
计算机网络
【主目录】选项卡、【浏览文件夹】对话框
计算机网络
9.3 Web服务器配置
– 1）将端口号附加到 IP 地址。 – 2）使用多个 IP 地址，每个都有自己的网络适配 卡。 – 3）通过使用主机头名将多个域名和 IP 地址指派 给一个网络适配卡
计算机网络
Web站点和FTP站点
虽然位于同一计算机上，但“CompanyServer”、 “Technology(技术部)”和“Human(人事部)”看起来都像是 惟一的 Web 站点。这些部门站点具有相同的安全选项，就好 象它们存在于独立的计算机上那样
– 选择【开始】|【所有程序】|【管理工具】|【Internet服 务管理器】命令，进入【Internet信息服务】窗口，鼠 标右击服务器计算机标识，在弹出的命令菜单中选择【 重新启动IIS】
• 2. 备份IIS
– 可以备份 IIS 配置以便能够容易地返回以前的状态
• 3. 还原IIS 配置
计算机网络
9.2.1 DNS概述
• 域名服务系统DNS用来把客户端提供的域名 地址解析为对应的IP地址 • 1. 域名地址空间 • 2. 区域Zone • 3. 域名服务器 • 4. 域名解析的过程 • 5. 缓存文件
计算机网络
域名地址空间
计算机网络
域名解析过程
递归查询一般是由DNS客户端所提出的查询请求，若DNS服 务器内没有查询的数据，会代替客户端向其他的DNS服务器查 询。 重复查询是DNS服务器与DNS服务器之间的查询方式
计算机网络
本地连接 属性、TCP/IP 属性配置
计算机网络
DNS窗口
计算机网络
新建区域向导、区域类型对话框
计算机网络
区域名称、区域文件对话框
计算机网络
动态更新、完成新建区域
计算机网络
新建的正向搜索区域
计算机网络
反向查找区域名称、区域文件对话框
计算机网络
动态更新、新建的反向查找区域提示
• 1.TCP端口号方法
– Web站点的默认端口一般为80，如果改变这一端口，就 能实现在同一服务器上新增站点的目的
• 2.IP地址方法
– 如果为这块网卡绑定多个IP地址，每个IP地址对应一个 Web站点，那么同样可以实现”一机多站”的目的
• 3.主机头名方法
– 在DNS中设置和 两个网址，将它们都指向惟一 的IP地址192.168.0.1
计算机网络
9.1.3 IIS的安装
• IIS组件可以在Windows 2003 Server安装过程中选择安装 ，也可以在Windows 2003 Server应用环境中安装
计算机网络
Windows组件向导、应用程序服务器
计算机网络
9.1.4 IIS的管理
• 在 IIS中，可以停动IIS
创建的虚拟目录显示
计算机网络
9.4.5 设置访问FTP站点的权限
• 设置访问FTP站点口令的目的是使获得授权 的用户才可以访问该FTP站点 • 以对网络用户帐号LDH设置访问FTP站点权 限为例，要访问的FTP站点为IEFTP
计算机网络
Internet信息服务
计算机网络
IEFTP属性】对话框、【安全帐号】选项卡
计算机网络
9.2.2 域名服务系统DNS的安装
• 1. 安装前的设置
– 安装DNS服务器时，该DNS服务器所在主机的 IP地址应设为静态的，主机的完整计算机主机名 称应确定，这里完整计算机主机名称也称为 DNS域名称，也就是前面讲的FQDN
• 2. 安装过程
– 在Windows 2003 Server环境中安装DNS的方 法
计算机网络
选择用户后的显示、安全帐号选项卡中 的用户
计算机网络
安全选项的提示信息、安全帐号设置后 的选项卡
计算机网络
9.4.6 一台服务器主机可以提供多种服务
• 一台服务器主机可以安装多种服务器软件
– 例如DNS、WWW、FTP等 – 也可以继续安装其他服务器软件
• 这些服务器安装在一台用作服务器的主机上 ，使用同一个IP地址，但在应用时各个服务 进程使用的端口号不一样 • 每种服务可以分别安装在不同的服务器主机 上，还有一些企业，可能需要将一种服务安 装在不同的服务器主机上
计算机网络
新建的反向查找区域
计算机网络
新建主机、新建主机的提示对话框
计算机网络
新建的主机资源记录
计算机网络
新建资源记录、查找主机名称
计算机网络
新建的指针数据
计算机网络
9.2.4 创建子域
• 可以将企业网内部的某个范围规划为一个区域，区 域可以包含一个或多个部门，部门内的主机数据都 建立在该区域的DNS服务器中 • 例如可以在下建立D01、D02等 子域
计算机网络
9.5 E-mail服务器配置
• 9.5.1 Microsoft SMTP Service 提供的功能 • 9.5.2 新建E-mail服务器站点 • 9.5.3 E-mail服务器配置
计算机网络
9.5.1 Microsoft SMTP Service 提供的功能
• 右击【默 认的FTP 站点】， 在弹出的 快捷菜单 中，选择 【新建】 |【FTP 站点】命 令
计算机网络
FTP站点创建向导、FTP站点说明
计算机网络
IP地址和端口设置、FTP用户隔离
计算机网络
FTP站点主目录、FTP站点访问权限
计算机网络
完成FTP站点创建提示信息、新建的FTP站 点属性
计算机网络
网站访问权限、完成Web站点创建提示
计算机网络
Web站点创建后的显示
计算机网络
Web站点的主目录
计算机网络
9.3.4 删除Web站点
• 删除Web站点的方法比较简单。 • 进入【Internet信息服务（IIS）管理器】窗 口，单击Web服务器计算机标识 • 在出现的Web站点中右击要删除的Web站点 • 在弹出的快捷菜单中选择【删除】命令
计算机网络
9.3.5 限制非授权用户访问Web站点
• 用户通过浏览器浏览网页时，一般是匿名访 问的，不需要输入密码，允许任何人访问 • 可以对一个Web站点的访问针对不同的网络 用户帐号设置相应的访问权限。 • 添加网络用户帐号的方法已经在前面介绍过 ，以对网络用户帐号LDH设置访问Web站点 权限为例，要访问的Web站点为IE01
• • • • • • 9.3.1 Web站点和FTP站点 9.3.2 Web服务器配置的准备工作 9.3.3 建立新的Web站点 9.3.4 删除Web站点 9.3.5 限制非授权用户访问Web站点 9.3.6 在一台主机上实现多个Web站点的方 法
计算机网络
9.3.1 Web站点和FTP站点
• 建立Web 和 FTP 站点可以采用三种方式
计算机网络
9.3.2 Web服务器配置的准备工作
• 首先创建Web服务器、FTP服务器和虚拟目录配置中需要 用到3个文件夹，先在E：盘符创建三个文件夹
计算机网络
9.3.3 建立新的Web站点
• 如前所述先建立一个新Web站点文档存放的目录， 例如在磁盘分区E上，E:\NEWweb
计算机网络
IP地址和端口设置、网站主目录
计算机网络
【网站】选项卡、【目录安全性】选项卡
计算机网络
【验证方法】对话框、验证方法提示信息
计算机网络
提示信息对话框、选择基本验证
计算机网络
返回到【IE01属性】、【操作员】选项卡
计算机网络
选择用户或组、选择操作员
计算机网络
选择后的操作员显示
计算机网络
9.3.6 在一台主机上实现多个Web站点的方法
计算机网络
Windows组件向导、【网络服务】对 话框中选择【域名服务系统】
计算机网络
9.2.3 配置DNS域名服务器
• • • • • 1. 设置网络通信协议及DNS主机 2. 建立正向查找区域 3．建立反向查找区域 4. 新建主机的资源记录 5. 新建指针
计算机网络
设置网络通信协议及DNS主机
• 在IIS中以虚拟目录进行管理，目的是为了使 用、管理方便和安全 • 虚拟目录也叫逻辑目录
– 在FTP服务器中，虚拟目录好像是位于FTP下的 子目录
计算机网络
欢迎使用“虚拟目录创建向导、虚拟目录 别名
计算机网络
FTP站点内容目录、虚拟目录访问权限
计算机网络
已成功完成“虚拟目录创建向导
计算机网络
计算机网络
新建的FTP站点显示
计算机网络
9.4.3 设置FTP消息和目录输出格式
• 1. 设置 FTP 站点的目录输出格式 • 2. 设置 FTP消息
计算机网络
9.4.4 为FTP新建虚拟目录
• 虚拟目录不是一个真实存在的目录，它是实际物理 路径的别名
– 例如用一个虚拟目录example对应为 C:\interpub\example的别名
9.2 域名服务系统DNS
• • • • • • • 9.2.1 DNS概述 9.2.2 域名服务系统DNS的安装 9.2.3 配置DNS域名服务器 9.2.4 创建子域 9.2.5 DNS服务器的其他设置 9.2.6 配置使用DNS域名服务器的客户机 9.2.7 在DNS域名服务器上设置主页
计算机网络
计算机网络
9.1.2 IIS的特点
• IIS支持用户在Intranet环境中开发基于 WWW的数据库应用程序 • IIS支持标准的数据库接口工具通用网关接口 (Common Gateway Interface，CGI)，也 提供基于Internet数据库连接器IDC的数据库 接口Internet服务器(Internet Server API， ISAPI) • IIS提供图形用户界面GUI的Internet服务管 理器(Internet Service Manager，ISM)