局域网组建与维护实例教程 第5章
相关主题
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
2
5.1 基 本 概 念
在进行相关协议和服务的配置之前，我们 有必要给大家讲解一下相关的知识和概念， 从而使大家在进行相关配置时不会感到迷 惑，同时在自己组建的局域网不能相互通 信的时候能够轻松排除有关问题。 我们将在本节中给大家介绍什么是“工作 组”、什么是 “域”、在组建局域网时 IP地址如何分配、如何在局域网中建立 “工作组”和“域”等基本知识、概念和 方法。
16
5.2.2 在Windows 2000 Server下建立“域”
(11) 单击其中的【确定】 按钮，弹出是否要配置 DNS服务器的对话框，如 图5.23所示。 (12) 选中【是，在这台计 算机上安装和配置DNS】 单选按钮，然后单击【下 一步】按钮，弹出选择使 用权限的对话框。用户可 以根据实际情况进行选择， 我们在此选择【只与 Windows 2000服务器相兼 容的权限】单选按钮，如 图5.24所示。
10
5.2.1 “工作ቤተ መጻሕፍቲ ባይዱ”模式下的相关设置
(10) 接下来，我们还有一项重 要工作要做，那就是在 Windows 2000操作系统中所涉 及的局域网访问系统中，每一 台计算机必须具备特定的而且 是惟一的识别名称，同时还要 指定计算机所属的工作组。 (11) 单击【属性】按钮，接着 出现【标识更改】对话框，在 其中输入计算机名称与所属工 作组，注意计算机名称不能和 其他计算机名称重复。本例中 计算机的名称为WWG1，而工 作组为WORKGROUP，如图 5.10所示。 (12) 设置完毕后，接着单击对 话框中的【确定】按钮，此时 屏幕上提示系统将重新启动计 算机，如图5.11所示。
15
5.2.2 在Windows 2000 Server下建立“域”
(8) 完成后单击【下一步】按钮， 弹出用于指定系统共享卷位置 的对话框，如图5.21所示。 (9) 此对话框给出了系统默认的 共享卷的位置，若要更改此共 享卷的默认位置，单击【浏览】 按钮，为共享卷选择一个位置， 完成后单击【下一步】按钮。 (10) 若服务器上的DNS服务没 有启动和配置，则会由于在本 地服务器上找不到DNS服务器， 而出现警告信息对话框，如图 5.22所示。
5.2 Windows 2000环境下的网络协议与相关设置
在Windows 2000操作系统中，对于传输协议的设置和 Windows 98的简单明了概念可以说相互呼应。但是， Windows 2000所提供的访问权限管理等功能，对于初学 者来说是一个较难掌握的课题。Windows 2000的局域网 设计概念比Windows 98的要复杂得多，在Windows 2000 的计算机系统中，针对一台计算机安装数种不同的网络机 制，提供以联结为单位的概念。在Windows 98中，如果 有两台不同的网络设备，连接到两个不同的局域网上，我 们将无法分别为两个连接设置连接区块等信息。这对于一 台需要以两个不同特性连接网络来说，显得有些不足。 完整的Windows 2000局域网设置可以说是相当复杂的工 作，通常属于计算机网络管理所负责的工作。因此本书无 法在有限的章节中给予详细地说明，我们在此仅仅大致说 明一下Windows 2000网络的设置方法。
第5章 局域网配置
我们在前面的章节中给大家详细介绍了组 建局域网的硬件安装和软件安装过程，联 网的工作有了全面的保障，但此时的网络 还不能使用，此时的网络只是在形式上初 具规模，距离联网使用还有一步之遥，但 这一步也是最为关键的一步，那就是安装 通信协议并对其进行相关的配置。 本章我们要面临的课题就是给大家详细介 绍如何安装和配置网络通信协议。
8
5.2.1 “工作组”模式下的相关设置
(4) 然后我们在【选择网络组件 类型】对话框中单击【添加】 按钮，来进一步选择所需要的 通信协议，屏幕上会弹出【选 择网络协议】对话框，在【网 络协议】列表中选择【Internet 协议(TCP/IP)】选项，如图5.4 所示。 (5) 选择完毕后单击【确定】按 钮，当系统复制完毕后，会提 示重新启动计算机，如图5.5所 示。 (6) 单击【是】按钮，系统将重 新引导。重新启动后进入 Windows操作系统，由于 TCP/IP协议还必须进行相关的 一些设置，因此我们还无法使 用网络进行通信。
13
5.2.2 在Windows 2000 Server下建立“域”
(3) 选中【新域的域控制器】单 选按钮，单击【下一步】按钮， 打开如图5.16所示对话框。 (4) 选中【创建一个新的域目录 树】单选按钮，然后单击【下 一步】按钮，出现如图5.17所 示对话框。 (5) 选择【创建新的域目录林】 单选按钮，然后单击【下一步】 按钮，打开如图5.18所示的对 话框。在【新域的DNS全名】 文本框中，输入新域的DNS名 称，即新建域的名称，我们在 此讲新域的名称命名为 server.com，单击【下一步】 按钮，出现指定NetBIOS域名 对话框。
17
5.2.2 在Windows 2000 Server下建立“域”
(13) 单击【下一步】按钮，弹 出设定系统管理员密码的对话 框，如图5.25所示。 (14) 在此对话框中输入该域的 系统管理员密码，单击【下一 步】按钮，弹出设置Active Directory的摘要信息画面，如 图5.26所示。 (15) 在此画面中，我们可以看 到新目录林的名称、数据库及 日志文件的位置等一些有关新 建域的信息。单击【下一步】 按钮，系统将开始进行Active Directory配置，这一部所需的 时间比较长，如图5.27所示。
3
5.1.1 “工作组”和“域”的概念
通常所说的“工作组”是指在局域网上共享文件时为了便于访问其他个 人计算机而设置的集合，设置方法很简单。 使用工作组的优点是设置简便，缺点是如果要想通过“工作组”控制用 户访问共享文件，就需要对每台设为共享的个人计算机进行设置，增加 了访问的复杂程度。 “域”和“工作组”都是由一些计算机组成，比如我们可以把单位的每 个科室或者部门组织成一个“域”或者一个“工作组”，这种组织关系 和物理上计算机之间的连接没有关系，是逻辑意义上的。 “工作组”和“域”的区别。 两者的创建方式不同：“工作组”可以由任何一台计算机的主人来创建， 他在“工作组”输入新名称，重新启动一下就创建了一个新组，每一台 计算机都可以创建一个组。而 “域”只能由服务器来创建，其他的计算 机只能加入这个域。 两者的安全机制不同：在“域”中有可以登录该域的帐号，这些由域管 理员来建立。在“工作组”中不存在组帐号，只有本机上的帐号和密码。 两者的登录方式不同：在工作组方式下，计算机启动后自动就在工作组 中。登录 “域”是要提交“域用户名”和“密码”，一旦登录，便被 赋予相应的权限。
7
5.2.1 “工作组”模式下的相关设置
(1) 首先我们启动Windows 2000操 作系统，然后在桌面环境下单击 【开始】菜单上的【设置】选项， 并选中其中的【网络和拨号连接】 子选项，接着桌面上弹出【网络和 拨号连接】窗口，如图5.1所示。 (2) 在【网络和拨号连接】窗口中 选择【文件】菜单上的【属性】命 令，单击【属性】，出现如图5.2 所示的【我的连接属性】对话框。 或者通过右击拨号连接的图标，然 后选择【属性】选项，也可以打开 【我的连接属性】对话框。 (3) 一般情况下，系统在安装驱动 程序时，系统就会自动帮助用户添 加相应硬件的TCP/IP协议，我们 可以在【我的连接属性】对话框中 看到对应的TCP/IP协议。
5
5.1.3 子网掩码的推算
子网掩码长32位，其中1表示网络部分，0表示结点地址部 分。例如，一个结点IP地址为192.168.202.1，子网掩码 255.255.255.0，表示其网络地址为192.168.202，结点地 址为1。 根据RFC791的定义，IP地址由32位二进制数组成(四个字 节)，表示为用圆点分成每组3位的12位十进制数字 (***.***.***.***)，每个3位数代表8位二进制数(一个字节)。 由于1个字节所能表示的最大数为255，因此IP地址中每个 字节可含有0～255之间的值，但0和255有特殊含义，255 代表广播地址，IP地址中0用于指定网络地址号(若0在地 址末端)或结点地址(若0在地址开始)。 一般目前以ADSL等设备联机的系统所分配的IP地址的划 分方式类似上例，以8个IP地址为一个子网区段，扣掉头 尾以及一个ADSL路由器设备的IP地址，用户只剩下5个IP 地址可用。 6
14
5.2.2 在Windows 2000 Server下建立“域”
(6) 为了和旧版的Windows兼容， 系统一般会要求用户提供在 NetBIOS上使用的名称，默认 值为DNS完整名称的前半部分。 当然我们也可以指定新的名称。 一般我们使用默认值，如图 5.19所示。 (7) 然后单击【下一步】按钮， 弹出用来指定Active Directory 数据库位置及其日志位置的对 话框，如图5.20所示。该对话 框显示的是Active Directory数 据库和日志文件的默认位置， 我们可以使用此默认位置，也 可以更改此位置。为了达到最 佳化的管理和维护的目的，建 议将该文件存放在独立的硬盘 上。
9
5.2.1 “工作组”模式下的相关设置
(7) 选中【Internet 协议 (TCP/IP) 】，单击对话框中的 【属性】按钮，就会出现 【Internet 协议(TCP/IP)属性】 对话框。 (8) 我们在设置Windows 98的 网络协议时讲过私有IP地址的 问题，我们在此同样要选取一 套私有IP地址来使用，我们仍 旧选用192.168.0.1，如图5.8所 示。 (9) 在设置完IP地址后，便可以 按下【确定】按钮回到【属性】 对话框。在此单击【确定】按 钮，此时我们就完成了TCP/IP 的设置工作。
4
5.1.2 IP地址分配
IP地址有两种分配方式，一种由人工为每台计算机指定固 定的IP地址，称为“静态IP地址分配”，这种方式只适用 于数量在几十台以下的小型网络，否则每台计算机上改一 次IP地址，工作量巨大，而且很容易出现IP地址重复的现 象，这样会导致后来的重复IP的计算机无法上网。 为克服指定IP的缺陷，“动态分配IP地址”的方法便应运 而生，它就是利用DHCP(动态主机配置协议，Dynamic Host Configure Protocol是Windows NT和Windows 2000 Server提供的动态分配主机IP的服务)来动态分配有限的IP 资源，“动态分配IP地址”执行“按需分配”的原则，终 端机不用网络资源时就要将IP地址交出来，使用的时候再 向主机提出申请。
11
5.2.1 “工作组”模式下的相关设置
(13) 单击对话框中的【是】按钮， 重新启动计算机。重新启动后，我 们就完成了单台计算机在Windows 2000操作系统下的网络传输协议 设置过程。接下来的工作就是在局 域网中的每一台计算机上重复上述 操作，并同时指定不同的IP地址， 最后就可以完成连接操作。 (14) 如果在完成设置后，想知道连 接是否成功，可以单击【开始】菜 单，单击【运行】命令，并在【执 行】对话框中输入“ping (某台计 算机的IP地址：*.*.*.*)” (15) 输入完毕后，单击【确定】按 钮，接着出现信息传送和接收页面， 如图5.13所示。如果连接成功，测 试程序会给出此连接的传输数据的 时间。如果连接不成功，则会提示 传输时间超时。 (16) 最后经测试发现连接成功，我 们的整个设置也就全部完成了。
12
5.2.2 在Windows 2000 Server下建立“域”
(1) 单击【开始】菜单，单 击【程序】选项，选中 【管理工具】，展开并选 中其中的【配置服务器】 命令，此时出现 【Windows 2000 配置您 的服务器】窗口，单击左 边窗口中的Active Directory选项，单击图中 的【启动Active Directory 向导】弹出如图5.14所示 的窗口。 (2) 然后单击【下一步】按 钮，弹出如图5.15所示对 话框。
5.1 基 本 概 念
在进行相关协议和服务的配置之前，我们 有必要给大家讲解一下相关的知识和概念， 从而使大家在进行相关配置时不会感到迷 惑，同时在自己组建的局域网不能相互通 信的时候能够轻松排除有关问题。 我们将在本节中给大家介绍什么是“工作 组”、什么是 “域”、在组建局域网时 IP地址如何分配、如何在局域网中建立 “工作组”和“域”等基本知识、概念和 方法。
16
5.2.2 在Windows 2000 Server下建立“域”
(11) 单击其中的【确定】 按钮，弹出是否要配置 DNS服务器的对话框，如 图5.23所示。 (12) 选中【是，在这台计 算机上安装和配置DNS】 单选按钮，然后单击【下 一步】按钮，弹出选择使 用权限的对话框。用户可 以根据实际情况进行选择， 我们在此选择【只与 Windows 2000服务器相兼 容的权限】单选按钮，如 图5.24所示。
10
5.2.1 “工作ቤተ መጻሕፍቲ ባይዱ”模式下的相关设置
(10) 接下来，我们还有一项重 要工作要做，那就是在 Windows 2000操作系统中所涉 及的局域网访问系统中，每一 台计算机必须具备特定的而且 是惟一的识别名称，同时还要 指定计算机所属的工作组。 (11) 单击【属性】按钮，接着 出现【标识更改】对话框，在 其中输入计算机名称与所属工 作组，注意计算机名称不能和 其他计算机名称重复。本例中 计算机的名称为WWG1，而工 作组为WORKGROUP，如图 5.10所示。 (12) 设置完毕后，接着单击对 话框中的【确定】按钮，此时 屏幕上提示系统将重新启动计 算机，如图5.11所示。
15
5.2.2 在Windows 2000 Server下建立“域”
(8) 完成后单击【下一步】按钮， 弹出用于指定系统共享卷位置 的对话框，如图5.21所示。 (9) 此对话框给出了系统默认的 共享卷的位置，若要更改此共 享卷的默认位置，单击【浏览】 按钮，为共享卷选择一个位置， 完成后单击【下一步】按钮。 (10) 若服务器上的DNS服务没 有启动和配置，则会由于在本 地服务器上找不到DNS服务器， 而出现警告信息对话框，如图 5.22所示。
5.2 Windows 2000环境下的网络协议与相关设置
在Windows 2000操作系统中，对于传输协议的设置和 Windows 98的简单明了概念可以说相互呼应。但是， Windows 2000所提供的访问权限管理等功能，对于初学 者来说是一个较难掌握的课题。Windows 2000的局域网 设计概念比Windows 98的要复杂得多，在Windows 2000 的计算机系统中，针对一台计算机安装数种不同的网络机 制，提供以联结为单位的概念。在Windows 98中，如果 有两台不同的网络设备，连接到两个不同的局域网上，我 们将无法分别为两个连接设置连接区块等信息。这对于一 台需要以两个不同特性连接网络来说，显得有些不足。 完整的Windows 2000局域网设置可以说是相当复杂的工 作，通常属于计算机网络管理所负责的工作。因此本书无 法在有限的章节中给予详细地说明，我们在此仅仅大致说 明一下Windows 2000网络的设置方法。
第5章 局域网配置
我们在前面的章节中给大家详细介绍了组 建局域网的硬件安装和软件安装过程，联 网的工作有了全面的保障，但此时的网络 还不能使用，此时的网络只是在形式上初 具规模，距离联网使用还有一步之遥，但 这一步也是最为关键的一步，那就是安装 通信协议并对其进行相关的配置。 本章我们要面临的课题就是给大家详细介 绍如何安装和配置网络通信协议。
8
5.2.1 “工作组”模式下的相关设置
(4) 然后我们在【选择网络组件 类型】对话框中单击【添加】 按钮，来进一步选择所需要的 通信协议，屏幕上会弹出【选 择网络协议】对话框，在【网 络协议】列表中选择【Internet 协议(TCP/IP)】选项，如图5.4 所示。 (5) 选择完毕后单击【确定】按 钮，当系统复制完毕后，会提 示重新启动计算机，如图5.5所 示。 (6) 单击【是】按钮，系统将重 新引导。重新启动后进入 Windows操作系统，由于 TCP/IP协议还必须进行相关的 一些设置，因此我们还无法使 用网络进行通信。
13
5.2.2 在Windows 2000 Server下建立“域”
(3) 选中【新域的域控制器】单 选按钮，单击【下一步】按钮， 打开如图5.16所示对话框。 (4) 选中【创建一个新的域目录 树】单选按钮，然后单击【下 一步】按钮，出现如图5.17所 示对话框。 (5) 选择【创建新的域目录林】 单选按钮，然后单击【下一步】 按钮，打开如图5.18所示的对 话框。在【新域的DNS全名】 文本框中，输入新域的DNS名 称，即新建域的名称，我们在 此讲新域的名称命名为 server.com，单击【下一步】 按钮，出现指定NetBIOS域名 对话框。
17
5.2.2 在Windows 2000 Server下建立“域”
(13) 单击【下一步】按钮，弹 出设定系统管理员密码的对话 框，如图5.25所示。 (14) 在此对话框中输入该域的 系统管理员密码，单击【下一 步】按钮，弹出设置Active Directory的摘要信息画面，如 图5.26所示。 (15) 在此画面中，我们可以看 到新目录林的名称、数据库及 日志文件的位置等一些有关新 建域的信息。单击【下一步】 按钮，系统将开始进行Active Directory配置，这一部所需的 时间比较长，如图5.27所示。
3
5.1.1 “工作组”和“域”的概念
通常所说的“工作组”是指在局域网上共享文件时为了便于访问其他个 人计算机而设置的集合，设置方法很简单。 使用工作组的优点是设置简便，缺点是如果要想通过“工作组”控制用 户访问共享文件，就需要对每台设为共享的个人计算机进行设置，增加 了访问的复杂程度。 “域”和“工作组”都是由一些计算机组成，比如我们可以把单位的每 个科室或者部门组织成一个“域”或者一个“工作组”，这种组织关系 和物理上计算机之间的连接没有关系，是逻辑意义上的。 “工作组”和“域”的区别。 两者的创建方式不同：“工作组”可以由任何一台计算机的主人来创建， 他在“工作组”输入新名称，重新启动一下就创建了一个新组，每一台 计算机都可以创建一个组。而 “域”只能由服务器来创建，其他的计算 机只能加入这个域。 两者的安全机制不同：在“域”中有可以登录该域的帐号，这些由域管 理员来建立。在“工作组”中不存在组帐号，只有本机上的帐号和密码。 两者的登录方式不同：在工作组方式下，计算机启动后自动就在工作组 中。登录 “域”是要提交“域用户名”和“密码”，一旦登录，便被 赋予相应的权限。
7
5.2.1 “工作组”模式下的相关设置
(1) 首先我们启动Windows 2000操 作系统，然后在桌面环境下单击 【开始】菜单上的【设置】选项， 并选中其中的【网络和拨号连接】 子选项，接着桌面上弹出【网络和 拨号连接】窗口，如图5.1所示。 (2) 在【网络和拨号连接】窗口中 选择【文件】菜单上的【属性】命 令，单击【属性】，出现如图5.2 所示的【我的连接属性】对话框。 或者通过右击拨号连接的图标，然 后选择【属性】选项，也可以打开 【我的连接属性】对话框。 (3) 一般情况下，系统在安装驱动 程序时，系统就会自动帮助用户添 加相应硬件的TCP/IP协议，我们 可以在【我的连接属性】对话框中 看到对应的TCP/IP协议。
5
5.1.3 子网掩码的推算
子网掩码长32位，其中1表示网络部分，0表示结点地址部 分。例如，一个结点IP地址为192.168.202.1，子网掩码 255.255.255.0，表示其网络地址为192.168.202，结点地 址为1。 根据RFC791的定义，IP地址由32位二进制数组成(四个字 节)，表示为用圆点分成每组3位的12位十进制数字 (***.***.***.***)，每个3位数代表8位二进制数(一个字节)。 由于1个字节所能表示的最大数为255，因此IP地址中每个 字节可含有0～255之间的值，但0和255有特殊含义，255 代表广播地址，IP地址中0用于指定网络地址号(若0在地 址末端)或结点地址(若0在地址开始)。 一般目前以ADSL等设备联机的系统所分配的IP地址的划 分方式类似上例，以8个IP地址为一个子网区段，扣掉头 尾以及一个ADSL路由器设备的IP地址，用户只剩下5个IP 地址可用。 6
14
5.2.2 在Windows 2000 Server下建立“域”
(6) 为了和旧版的Windows兼容， 系统一般会要求用户提供在 NetBIOS上使用的名称，默认 值为DNS完整名称的前半部分。 当然我们也可以指定新的名称。 一般我们使用默认值，如图 5.19所示。 (7) 然后单击【下一步】按钮， 弹出用来指定Active Directory 数据库位置及其日志位置的对 话框，如图5.20所示。该对话 框显示的是Active Directory数 据库和日志文件的默认位置， 我们可以使用此默认位置，也 可以更改此位置。为了达到最 佳化的管理和维护的目的，建 议将该文件存放在独立的硬盘 上。
9
5.2.1 “工作组”模式下的相关设置
(7) 选中【Internet 协议 (TCP/IP) 】，单击对话框中的 【属性】按钮，就会出现 【Internet 协议(TCP/IP)属性】 对话框。 (8) 我们在设置Windows 98的 网络协议时讲过私有IP地址的 问题，我们在此同样要选取一 套私有IP地址来使用，我们仍 旧选用192.168.0.1，如图5.8所 示。 (9) 在设置完IP地址后，便可以 按下【确定】按钮回到【属性】 对话框。在此单击【确定】按 钮，此时我们就完成了TCP/IP 的设置工作。
4
5.1.2 IP地址分配
IP地址有两种分配方式，一种由人工为每台计算机指定固 定的IP地址，称为“静态IP地址分配”，这种方式只适用 于数量在几十台以下的小型网络，否则每台计算机上改一 次IP地址，工作量巨大，而且很容易出现IP地址重复的现 象，这样会导致后来的重复IP的计算机无法上网。 为克服指定IP的缺陷，“动态分配IP地址”的方法便应运 而生，它就是利用DHCP(动态主机配置协议，Dynamic Host Configure Protocol是Windows NT和Windows 2000 Server提供的动态分配主机IP的服务)来动态分配有限的IP 资源，“动态分配IP地址”执行“按需分配”的原则，终 端机不用网络资源时就要将IP地址交出来，使用的时候再 向主机提出申请。
11
5.2.1 “工作组”模式下的相关设置
(13) 单击对话框中的【是】按钮， 重新启动计算机。重新启动后，我 们就完成了单台计算机在Windows 2000操作系统下的网络传输协议 设置过程。接下来的工作就是在局 域网中的每一台计算机上重复上述 操作，并同时指定不同的IP地址， 最后就可以完成连接操作。 (14) 如果在完成设置后，想知道连 接是否成功，可以单击【开始】菜 单，单击【运行】命令，并在【执 行】对话框中输入“ping (某台计 算机的IP地址：*.*.*.*)” (15) 输入完毕后，单击【确定】按 钮，接着出现信息传送和接收页面， 如图5.13所示。如果连接成功，测 试程序会给出此连接的传输数据的 时间。如果连接不成功，则会提示 传输时间超时。 (16) 最后经测试发现连接成功，我 们的整个设置也就全部完成了。
12
5.2.2 在Windows 2000 Server下建立“域”
(1) 单击【开始】菜单，单 击【程序】选项，选中 【管理工具】，展开并选 中其中的【配置服务器】 命令，此时出现 【Windows 2000 配置您 的服务器】窗口，单击左 边窗口中的Active Directory选项，单击图中 的【启动Active Directory 向导】弹出如图5.14所示 的窗口。 (2) 然后单击【下一步】按 钮，弹出如图5.15所示对 话框。