项目1：WindowsServer2012基本网络设置
windows 2012 域控 LDAP LDAPS SSL TLS
服务器版本：Windows server 2012一、搭建域控服务器1、配置网络，由于本机会搭建DNS服务器，因此首选DNS服务器设置为127.0.0.12、打开服务器管理器3、点击添加角色和功能，下一步4、选基于角色或基于功能的安装，下一步5、选择要安装角色或功能的服务器，服务器池中只有本机，下一步6、选择要安装的角色，选中Active Directory 域服务，添加功能7、选择角色对应的功能，默认即可，下一步8、AD概览信息，目前还没有安装DNS服务器，后续会安装，下一步9、确认信息，安装10、开始安装AD，后续会需要配置AD11、单击叹号小旗，将此服务器提升为域控制器12、开始配置AD域服务器，选择添加新林，并定义根域名，尽量想好，定义后修改比较麻烦，下一步13、默认即可，输入目录还原模式密码14、无法委派DNS服务器提示，不用管他，因为我们还没有创建DNS服务器，之后系统会自己创建DNS服务器15、netBIOS域名，默认即可，下一步16、AD数据库及日志文件存储位置，默认即可，下一步17、检查配置选项，一般没有问题，下一步即可18、点击查看脚本，可以看到Windows PowerShell配置AD的参数，会看到自动安装DNS服务器19、检查此计算机是否满足安装AD 域服务器的条件，满足可点击安装20、安装过程21、安装完成，需要重启计算机22、登陆该计算机，注意需要以域名的方式登录（zl\）23、安装AD 域服务和DNS服务器之后打开服务器管理器24、AD 用户和计算机管理界面25、使用LdapAdmin.exe测试是否可以通过LdAP方式连接Ad，连接成功，但是此时还不够使用ldaps(SSL.TLS)方式连接AD，需要安装IIS服务器和CA证书服务器/uid-29178012-id-3963202.html二、安装IIS服务器和CA证书服务器安装过程与上面差不多，一步步完成后进行配置一下。
《Windows Server2012服务器配置》教学大纲
《Windows Server2012服务器配置》课程教学大纲学分：6学时：108适用专业：计算机网络应用（高技）一、课程性质与任务（一）课程的性质该课程是计算机专业的一门专业核心课程，需要同学们有一定的专业基础，其前导学习内容应为《计算机组装与维护》、《计算机网络技术》、《小型局域网搭建》，在此基础上完成本课程的学习。
（二）课程的任务通过该课程的学习，使学生了解信息技术行业应用型人才所必需的windows网络操作系统、网络应用服务器工作原理等知识，熟练掌握网络操作系统安装、管理与维护、网络服务器配置与管理等的操作技能，从而具备从事网络工程、服务器配置、服务器运营与管理等工作的能力、适应行业发展与职业变化的能力、求新务实与开拓创新的能力。
二、课程的基本要求1.知识目标：1）、了解windows网络操作系统的性能特点2）、了解域与活动目录基本概念3）、了解用户和组的类型和特点4）、了解基本磁盘和动态磁盘的工作原理5）、了解文件服务器工作原理6）、了解打印服务器工作原理7）、熟悉DNS服务器工作原理8）、熟悉DHCP服务器工作原理9）、了解IIS服务器的概念与作用10）、熟悉HTTP、HTTPS服务器工作原理11）、熟悉FTP服务器工作原理12）、熟悉E-mail服务器工作原理13）、了解CA服务器工作原理2.技能目标：1）、掌握windows网络操作系统四种方法2）、掌握域（父子域、信任域）的创建和管理3）、掌握用户和组的创建与管理4）、掌握动态磁盘的创建与管理5）、掌握文件服务器的配置与管理6）、掌握打印服务器的配置与管理7）、掌握DNS服务器的配置与管理8）、掌握DHCP服务器的配置与管理9）、掌握IIS服务器的配置与管理10）、掌握HTTP、HTTPS服务器的配置与管理11）、掌握FTP服务器的配置与管理12）、掌握E-mail服务器的配置与管理13）、掌握CA服务器的配置与管理14）、掌握服务器性能监视方法3.职业素养：1）、培养学生具有勤奋学习的态度、严谨、创新的作风2）、培养学生具有良好的心理素质和职业道德素养3）、培养学生具有高度责任心和良好的团队合作精神4）、培养学生具有自主学习能力和知识应用能力三、教学内容与学时分配四、课时分配表五、教学条件1、采用分组教学，每组服务器电脑一台，客户机电脑2台以上2、每组交换机一台，网线若干，压线钳，水晶头若干3、U盘启动盘，服务器操作系统安装光盘或U盘每组2个以上六、考核方法1、能独立完成某些必要的个人技能项目，60%2、能与同组同学分工合作，完成大的项目实训，30%3、能及时按质按量完成实训报告，并写出实训心得体会，10%七、教学说明1、这是一门操作性较强的课程，其主要教学内容是当前主流网络操作系统Windows及其应用服务器的相关技术、安全管理；网络服务器的安装、的配置和管理的方法；以及服务器性能监测等。
Windows Server 2012网络操作系统(第2版)课件第3章 Windows Server 2012的账户管理
Backup Operators
此组的成员可以备份和还原计算机上的文件，而无须理会保护这些文件的权限。 这是因为执行备份任务的权利要高于所有文件权限。此组的成员无法更改安全设置。
Cryptographic Operators
已授权此组的成员执行加密操作。
Distributed COM Users Guests
】命令。 (2)在删除用户账户对话框中，单击【确定】按钮进行确认，如
图3-15所示。
3．禁用或激活本地用户账户 (1)右击需要禁用或激活用户账户，在弹出的快捷菜单中选择【
属性】命令。 (2)在【常规】选项卡(见图3-16)中，执行以下操作。
若要禁用所选的用户账户，选中【账户已禁用】复选框。 若要激活所选的用户账户，取消选中【账户已禁用】复选
3.2 用户账户
3.2.1 用户账户简介 Windows Server 2012 支持两种用户账户：本地账
户和域账户。 (1)本地账户。本地用户账户是指在本地计算机安全目录数据
库中建立的账户。使用本地账户则只能登录到建立该账户 的计算机上，并访问该计算机上的系统资源。此类账户通 常在工作组网络中使用，其显著特点是基于本机。 (2)域账户。域账户是建立在域控制器的活动目录数据库中 的账户。此类账户具有全局性，可以登录到域网络环境模 式中的任何一台计算机，并获得访问该网络的权限。这需 要系统管理员在域控制器上，为每个登录到域的用户创建 一个用户账户。
3.3 本地用户账户管理
3.3.1 创建本地用户账户 1．规划本地用户账户
在系统中操作创建之前，先制定用户账户规则或约定， 这样可以更好地方便和统一账户的日后管理工作。 1)用户账户命名规划 (1)用户账户命名注意事项。
网络服务器配置与管理Windows Server 2012 R2篇—第8章
• 虚拟桌面基础架构 • 通过在数据中心的服务器运行Windows操作系统，将用户的桌面进行虚拟化。
8.1 远程桌面服务基础
远程桌面服务的角色服务
8.1 远程桌面服务基础
会话远程桌面的部署类型
标准部署 • 可以跨越多台服务器部署远程桌面服务。 快速启动 • 可以在一台服务器上部署远程桌面服务。
第8章 远程桌面服务
9
内容 导航
CONTENTS
远程桌面服务基础 部署和管理远程桌面服务 部署远程桌面连接
第8章 远程桌面服务
10
8.2 部署和管理远程桌面服务
4
Windows 2000 Server开始支持基本的终端服务。
Windows Server 2003的终端服务开始支持Web浏览器访问。 Windows Server 2008将终端服务作为一个服务器角色，增加了RemoteApp、终端服务网关和 终端服务Web访问等组件。 Windows Server 2008 R2进一步改进终端服务，并将其改称为远程桌面服务，并新增远程桌面 虚拟化主机。 Windows Server 2012支持VDI部署和管理、会话虚拟化部署和管理。
Windows Server 2012 R2改进了RemoteApp用户体验。
8.1 远程桌面服务基础
部署远程桌面服务的优点
第8章 远程桌面服务
5
• 实现应用程序集中式部署，提升企业信息系统的可管理性，降低企业的总体拥有成本。 • 充分利用已有的硬件设备，降低硬件更新频率。 • 支持远程访问和分支机构访问。 • 简化了用户界面。 • 适应多种不同的客户端。
Windows-Server-2012R2-DHCP服务介绍及搭建
Windows Server 2012R2 DHCP服务介绍及搭建一、什么是DHCPDHCP(DynamicHost Configuration Protocol，动态主机配置协议)是一个局域网的网络协议，使用UDP协议工作，主要有两个用途:给内部网络或网络服务供应商自动分配IP地址，给用户或者内部网络管理员作为对所有计算机作中央管理的手段，在RFC 2131中有详细的描述。
二、为什么需要DHCP当主机数量达到数百台，数千台时，人工配置就显的很无力和难受了,不仅工作量的巨大、维护起来相当困难外,人为失误导致IP地址重复更会使得网络冲突或者错误导致网络不通;所以DHCP服务器的作用就体现出来了：避免了人工设置的繁琐，以及人工重复设置导致的IP地址冲突和错误，增加了IP地址的复用性(一定时间不再使用的IP地址可分配给其他使用者)，维护起来也会方便的多。
三、DHCP服务工作原理1、配置IP地址两种方式的比较手工配置IP地址一般适用在小型机房和服务器上2、DHCP工作过程获得租约（租约是从DHCP服务器上动态获取到IP地址的生存期）租约更新Ø如果当租约的50％到期后，客户机不能更新自己的租约，那么在租约的87.5%到期后，将会再次进行租约的续订过程Ø如果客户机不能更新自己的租约，则在租约的87.5%到期后,DHCP客户机通过广播DHCPDISCOVER数据包重新开始DHCP租约的生成过程四、DHCP服务的安装实验拓扑图实验用Vbox虚拟机来模拟服务器与客户机，其中Win2012—1为DHCP服务器，其余为客户机，每台虚拟机的网络连接方式设置为:内部网络在Win2012-1上配置网卡1的静态ip地址，禁用网卡2打开服务器管理器，右上角选择管理,在下拉列表中选择“添加角色和功能”在弹出的窗口中一直选择下一步直到服务器角色那勾上DHCP服务器直接点添加功能后就一直下一步到安装吧成功后回到这右上角工具中找到DHCP 配置界面，到这服务的安装就完成啦下面就开始配置服务吧在配置界面中打开Win2012-1的下拉选项,右键Ipv4选择新建作用域在弹出窗口后点下一步到这打上名称（自己定），描述可省略,填完后按下一步输入Ip地址范围(这里采用192.168。
Windows Server 2012设置
Windows Server 2012设置0.评估与激活Windows Server 2012试用版安装后，有一个180天的试用期。
在180天试用期即将结束时，用“Rearm”后,重启电脑,剩余时间又恢复到180天。
微软官方文档中声明该命令只能重复使用5次,这样Windows Server 2012至少用900天。
1.允许在未登录前关机手动配置：运行Gpedit.msc[打开组策略编辑器]-计算机配置-Windows 设置-安全设置-本地策略-安全选项-关机:允许系统在未登陆的情况下关闭-已启用脚本配置：[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system] "shutdownwithoutlogon"=dword:000000012.禁用Ctrl+Alt+Del手动配置：运行Gpedit.msc[打开组策略编辑器]-计算机配置-Windows 设置-安全设置-本地策略-安全选项-交互式登录：无需按Ctrl+Alt+Del-已启用脚本配置：[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System] "DisableCAD"=dword:000000013.关闭事件跟踪程序手动配置：运行Gpedit.msc[打开组策略编辑器]-计算机配置-管理模板-系统-显示“关闭事件跟踪程序”-已禁用脚本配置：[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\Reliability] "ShutdownreasonOn"=dword:000000004.启用自动登录手动配置：运行Control UserPasswords2-用户账号-勾选“要使用本计算机,用户必须输入用户名和密码”-输入您当前系统的密码即可登录脚本配置:[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] "DefaultUserName"="Administrator""AutoAdminLogon"="1";Please Change Your Password"DefaultPassword"=""5.启用性能For程序手动配置：运行Sysdm.cpl [系统属性]-高级-性能-设置-高级-调整以优化性能-程序脚本配置：[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\PriorityControl]"Win32PrioritySeparation"=dword:000000266.禁用IE增强的安全设置手动配置：运行ServerManager[服务器管理器]-本地服务器-IE增强的安全设置-管理员-关闭[用户-关闭] 脚本配置:[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{A509B1A7-37EF-4b3f-8CFC-4F3A74704073}]"IsInstalled"=dword:00000000[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{A509B1A8-37EF-4b3f-8CFC-4F3A74704073}]"IsInstalled"=dword:000000007.在登录时不启动服务器管理器手动配置：运行ServerManager[服务器管理器]-管理-服务器管理器属性-勾选“在登录时不启动服务器管理器”脚本配置:[HKEY_LOCAL_MACHINE\Software\Microsoft\ServerManager] "DoNotOpenServerManagerAtLogon"=dword:000000018.关闭密码必须符合复杂性要求和设置密码长度最小值为0手动配置：运行Gpedit.msc[打开组策略编辑器]-计算机配置-Windows 设置-安全设置-账户策略-密码策略-密码必须符合复杂性要求-已禁用脚本设置:通过secedit命令设置MinimumPasswordLength = 0PasswordComplexity = 09.调整为最佳外观、启用缩略图手动配置：运行Sysdm.cpl [系统属性]-高级-性能-设置-视觉效果-调节为最佳外观脚本配置：无10.设置音频服务为自动启动手动配置：运行Services.msc[服务]-Windows Audio-启动类型-自动脚本配置：PowerShell /Command "&{set-Service "Audiosrv" -startuptype automatic}"11.启用桌面体验和无线服务手动配置：运行ServerManager[服务器管理器]-工具-添加角色和功能-基于角色或基于功能的安装-从服务器池中选择服务器-功能-无线LAN (WLAN) 服务、用户界面和基础结构脚本配置：PowerShell /Command "&{Import-Module servermanager}"PowerShell /Command "&{Add-WindowsFeature Desktop-Experience}"PowerShell /Command "&{add-windowsfeature Wireless-Networking}"12.默认不启动Metro界面手动配置：运行Regedit[注册表编辑器]-导航到-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Server右击权限-高级-所有者[更改]-高级-立即查找-选择Administrators-一路确定右击权限-选中Administrators-完全控制-允许-一路确定双击修改-ClientExperienceEnabled-键值为0关闭注册表编辑器脚本配置：SetACL.exe -on "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Server" -otreg -actnsetowner -ownr "n:S-1-5-32-544;s:y">nulSetACL.exe -on "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Server" -otreg -actn ace -ace "n:S-1-5-32-544;s:y;p:full">nulreg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Server" /f /v ClientExperienceEnabled /t REG_DWORD /d 0 >nul13.禁用DEP 数据执行保护手动配置：运行Sysdm.cpl [系统属性]-高级-性能-数据执行保护-仅为基本的Windows 程序和服务启用DEP-一路确定脚本配置：bcdedit /set nxOptIn14.禁用Structured Exception Handling Overwrite Protection手动配置：运行Regedit[注册表编辑器]-导航到-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Kernel双击修改-DisableExceptionChainValidation-键值为1脚步配置：[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Kernel] "DisableExceptionChainValidation"=dword:00000001[size=-1]15.设置应用商店手动配置：运行Control nusrmgr.cpl [用户账号]-管理帐户-添加用户账号-下一步-完成选择刚刚创建的账号-更改账号类型-管理员-更改账号类型用刚刚创建的用户登录-访问应用商店-下载自己喜欢的应用16.设置Metro IE 为Metro界面下的默认浏览器脚本配置：[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main] "ApplicationTileImmersiveActivation"=dword:0000000117.设置Areo鼠标方案脚本配置：已经整合至一键设置工具包，在此不再详述18.更改Windows Sever 2012壁纸为Windows 8地址脚本配置：TakeOwn.exe /F %SystemRoot%\Web\Wallpaper\Windows\img0.jpgicacls %SystemRoot%\Web\Wallpaper\Windows\img0.jpg /resetrename %SystemRoot%\Web\Wallpaper\Windows\img0.jpg img0.jpg.bak copy /y Windows\img0.jpg %SystemRoot%\Web\Wallpaper\Windows\img0.jpg19.安装Flash PlayerWindows Server 2012 非IE浏览器不支持最新版本的Flash Player，可以下载此版本的进行安装/get/flashplayer/current/licensing/win/install_flash_player_ 11_plugin_64bit.exe以下脚本配置一键设置工具包[只要上述没有提供脚本配置的，都需要自己手动配置]下载页面/s/8SmyLqzmyeJg51bAb93QcA。
windows2012如何搭建WDS
windows2012如何搭建WDS要搭建Windows Server 2012中的Windows Deployment Services (WDS)以实现操作系统批量部署，您可以按照以下步骤进行操作：1. 准备环境确保您的服务器满足以下条件：•安装有Windows Server 2012操作系统。
•已加入到Active Directory域（如果计划在域环境中使用WDS）。
•具备固定且唯一的IP地址。
•网卡支持并已启用PXE（Preboot Execution Environment）。
2. 安装WDS角色通过图形界面安装：•打开服务器管理器。
•在左侧导航栏中，点击管理，然后选择添加角色和功能。
•在安装类型页面，保持默认选择基于角色或基于功能的安装，点击下一步。
•在服务器选择页面，选择您当前服务器（如果是远程管理，则选择相应的远程服务器），点击下一步。
•在服务器角色页面，勾选Windows Deployment Services，系统会自动添加所需依赖项。
确认后点击下一步。
•在功能页面，如有需要，可以查看并添加额外功能（如.NET Framework 等），然后点击下一步。
•在确认页面，检查所选选项无误后，点击安装。
等待安装过程完成。
通过PowerShell 安装：Powershell1Install-WindowsFeature -Name WDS -IncludeManagementTools3. 配置WDS服务器初始化WDS服务：•完成安装后，在服务器管理器中，找到并打开Windows Deployment Services。
•右击服务器名称，选择初始化服务器。
•选择与Active Directory集成（如果适用），并设置一个授权账户用于访问映像。
•选择存储映像和捕获文件的路径，以及是否允许未批准的计算机加入（根据组织策略决定）。
•完成初始化向导。
4. 添加启动映像下载或提取启动映像：•从Microsoft官方或其他可信源获取适用于Windows Server 2012的最新PXE启动映像（通常是.wim文件）。
如何在Windows上更改网络设置
如何在Windows上更改网络设置在Windows操作系统中，更改网络设置是一项基本技能，它可以帮助我们解决各种网络连接问题，提高网络速度以及保护我们的网络安全。
本文将介绍如何在Windows上更改网络设置的步骤和方法。
一、查看当前网络连接状态在更改网络设置之前，我们首先需要了解当前的网络连接状态。
在Windows任务栏右下角的系统托盘中，可以看到一个网络图标，其中显示了当前连接的网络名称（如Wi-Fi或以太网），以及连接状态（已连接或已断开）。
鼠标点击该图标，即可打开网络和Internet设置界面。
在该界面中，我们可以查看当前网络连接的详细信息，包括IP地址、子网掩码、默认网关等。
二、更改IP地址和DNS服务器1.打开网络和Internet设置界面后，点击左侧的“更改适配器选项”（或“更改适配器设置”）。
2.在弹出的窗口中，将显示出计算机当前可用的网络连接。
根据你所使用的网络连接类型（Wi-Fi或以太网），选择相应的网络连接图标并右键点击，选择“属性”。
3.在该连接的属性窗口中，找到并选中“Internet协议版本4(TCP/IPv4)”（或“IP协议版本4(TCP/IPv4)”），然后点击“属性”。
4.在弹出的窗口中，选择“获取IP地址自动获取”或“使用下面的IP 地址”选项。
如果选择后者，你就可以手动输入IP地址、子网掩码和默认网关。
5.要更改DNS服务器，可以在上一步中选择“使用下面的DNS服务器地址”选项，并手动输入首选和备用的DNS服务器地址。
6.完成设置后，点击“确定”关闭所有窗口。
系统会要求你重新启动网络连接以使更改生效。
三、调整代理服务器设置在某些情况下，我们需要通过代理服务器连接到Internet。
下面是在Windows上调整代理服务器设置的步骤：1.在网络和Internet设置界面，点击左侧的“代理”选项。
2.在“代理服务器”部分，选择“手动设置代理服务器”选项。
3.根据你的需要，分别设置HTTP、HTTPS和FTP的代理服务器地址和端口号。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
✓ A类地址的默认掩码为255.0.0.0 ✓ B类地址的默认掩码为255.255.0.0 ✓ C类地址的默认掩码为255.255.255.0
✓ 将子网掩码和IP地址逐位进行“逻辑与运算”，就能得出 IP地址的网络地址（如果做了子网划分，可以称为子网地 址），IP地址剩下的部分就是主机号。如图1-3所示，对 于一个C类IP地址：192.168.1.1，它的默认掩码为 255.255.255.0，通过与运算得出，该IP地址的网络地址为 192.168.1.0，主机号为1，同时主机号全为1的就是当前网 络对应的广播地址192.168.1.255。
ABC
部门1
部门2
部门3
… 部门10
1.1 知识引入
✓ OSI参考模型
层次 7 6 5 4 3 2 1
名称 应用层（Application Layer） 表示层(Presentation Layer) 会话层(Session Layer) 传输层(Transport Layer) 网络层(Network Layer) 数据链路层(Data Link Layer) 物理层(Physical Layer)
基本功能 处理应用程序间通信 数据格式、数据加密、压缩 会话的建立、管理、维护 建立端到端连接 寻址和路由选择 介质访问、链路管理等 比特流传输
OSI参考模型
✓ OSI参考模型具有以下优点：
✓ 易于理解，学习和更新协议标准：各层之间相对独立，使得讨论学 习、制定更新标准变得比较容易，某一层的协议标准的改变不会影响 其他层次的协议。
✓ 可是，如果主机A与主机B不在同一网段呢？此时它们之间的IP通信 必须借助一个中间设备的转发，这个设备就是网关。网络设备（路由 器、三层交换机）可以来做网关，某些经过配置的服务器或者安装网 关代理软件的服务器也可以来做网关。在Windows 服务器和个人系 统里，可以通过在TCP/IP协议配置里指定默认网关的IP地址，来让主 机将跨网段的数据包发送给该默认的网关设备，让其代为转发。
✓ 为了便于对IP地址进行管理，同时还考虑到网络的差异很
大，有的网络拥有很多的主机，而有的网络上的主机则很 少。为了应用在不同规模的网络中，IP地址分成为五类， 即A类到E类。
1
8
16
24
32
12
78
A 类 0 网络号(7位)
32 主机号(24 位)
123 B 类 10
网络号(14位)
15 16
32 主机号(16位)
✓ 同时还需要掌握系统中基本IP配置方式，基本的验证、排 错命令。
任务实施过程
✓ ABC公司需要为10个部门内网分配C类的私网IP。C类私 网段为：192.168.0.0～192.168.255.255，默认子网掩码为 255.255.255.0，那么C类私网网段号为192.168.0.0～ 192.168.255.0，一共256个，扣除主机位全0和全1的情况， 每个网段拥有1-254共计254个主机号，满足10个部门的需 求绰绰有余。此时可以不需要借主机位来进行子网划分， 所以子网掩码采用默认的自然掩码即可。同时，为了保证 不同部门跨网段也可以通信，还需要规划出每个部门网段 的默认网关，一般来说，实际工作中习惯选择该网段的最 后一个可用主机IP来做默认网关。
✓ 为便于实现路由选择、地址分配和管理维护，IP地址均采 用分层结构，每个IP地址由网络号(Network-id)+主机号 (Host-id)来表示。这种结构使我们可以Internet上很方便地 进行寻址，这就是：先按IP地址中的网络号码Network-id 把网络找到，再按主机号码host-id把主机找到。所以IP地 址并不只是一个计算机的号码，而是指出了连接到某个网 络上的某个计算机。
员会IAB（Internet Architecture Board）使用。E类地址保 留供研究使用。
✓ 在使用IP地址时，下列地址是保留作为特殊用途的，一般分配给主机使用： ✓ 全0的网络号码，这表示“本网络”或“我不知道号码的这个网络”。 ✓ 全0的主机号码，这表示该IP地址就是网络的地址。 ✓ 全1的主机号码，表示广播地址，即对该网络上所有的主机进行广播。 ✓ 全0的IP地址，即0.0.0.0。 ✓ IP为127.0.0.0~127.255.255.255。此IP段保留用作本地回环测试（Loopback）
子网掩码 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0
可用主机IP数 254 254 254 254 254 254 254 254 254 254
之用。 ✓ IP为169.254.0.0~169.254.255.255。此IP段保留用作DHCP临时分配IP之用。
网络类别 最大网络数
第一个可用的 最后一个可用 每个网络中的
网络号码
的网络号码 最大主机数
A
126
1
126
16777214
B
16382
128.1
191.254
65534
C
2097150
192.168.1.1 11000000 10101000 00000001 00000001 IP地址
255.255.255.0 11111111 11111111 11111111 00000000 子网掩码 与运算
192.168.1.0 11000000 10101000 00000001 00000000 网络地址
1.2任务1：IP地址规划
✓ ABC公司有10个部门：部门1——部门10，每个部门内不 超过200台主机。管理员给每个部门分配一个独立的C类 私有IP段，结合在交换机上配置不同的VLAN（虚拟局域 网）来实现部门网段之间的隔离。管理员应该按照上述需 求设计出合理的IP规划表：包括每个部门的IP网络号、子 网掩码、可用主机IP等信息。
123 4 C 类 110
网络号(21位)
23 24
32
主机号(8位)
1234 5
32
D 类 1110
广播地址
1234 5
32
E类 1111
保留地址
✓ A类地址：网络号占1个字节（8位），第1位为“0”； ✓ B类地址：网络号占2个字节（16位），前2位为“10”； ✓ C类地址：网络号占3个字节（24位），前3位为“110”； ✓ D类地址：前4位为“1110”； ✓ E类地址：前4位为“1111”； ✓ D类地址是一种组播地址，主要是留给Internet体系结构委
1
00000001 主机号
192.168.1.255 11000000 10101000 00000001 11111111 广播地址
默认网关
✓ 有了IP地址和子网掩码，主机就可以通过与运算来计算自己的网络号。 如果主机A需要发起与主机B进行通信，主机A首先会计算主机B的IP 地址计算出主机B的网络号，如果此时主机B的网络号与主机A的相同， 那么主机A判断出主机B与自己处于同一网段（子网），主机A就向 该网段内发出ARP（Address Resolution Protocol 地址解析协议，将IP 地址解析为对应MAC地址的协议）广播请求解析主机B IP地址对应 的MAC地址，主机B收到请求后，响应主机A将自己的MAC地址发送 给A，主机A根据获得到主机B的MAC地址后再来建立数据接口层的 物理链接，然后与主机B进行通信。
默认网关 192.168.1.254 192.168.2.254 192.168.3.254 192.168.4.254 192.168.5.254 192.168.6.254 192.168.7.254 192.168.8.254 192.168.9.254 192.168.10.254
✓ 在系统“控制面板”中，打开“网络和Internet”中的 “网络连接”，双击需要配置的网卡。
部门 部门1 部 部门10
IP网络号 192.168.1.0 192.168.2.0 192.168.3.0 192.168.4.0 192.168.5.0 192.168.6.0 192.168.7.0 192.168.8.0 192.168.9.0 192.168.10.0
✓ 双击打开名为“”的网络连接，点击“属性”；
✓ 选择“Internet协议版本4（TCP/IPv4）”,点击“属性”， 如果此处没有“Internet协议版本4（TCP/IPv4）”这个项
✓ 目前Internet上广泛使用的IP地址为IPv4，地址长度为二进 制32位，在计算机内部，IP地址是用二进制表示的，共32 位。例如：11000000 10101000 00000101 01111011。然而 使用二进制表示法不便于人们记忆和传播，因此普遍采用 点分十进制方式表示。即把32位的IP地址分成四段，每8 个二进制位为一段，每段二进制对应转换为十进制的0～ 255，并用点隔开。这样，IP地址就表示以小数点隔开的4 个十进制数，如192.168.5.123。
192.0.1
223.255.254 254
子网掩码
✓ 子网掩码和IP地址一样，长度都是32位，可以表示成一串2进制数，如： 11111111 11111111 11111111 00000000。子网掩码也可以跟IP地址一样表示 成点分十进制，如255.255.255.0。注意，子网掩码中的二进制“1”必须是连 续的，所以子网掩码还可以通过斜线“/”+二进制“1”的个数来表示，如上 述的子网掩码11111111 11111111 11111111 00000000可以直接表示为“/24”。