第4章-网络配置与连接要点课件

第第4章章 网络配置与连接网络配置与连接学习目标学习目标理解Windows 2000 Server网络组件的概念及分类；掌握网络组件的安装和添加；掌握TCP/IP协议的内容、作用及基本配置,IP地址的分类和规划；了解局域网和Internet连接的各种方式；了解Windows 2000 Server内置的连接共享和NAT服务的配置。第4章 网络配置与连接学习目标1第第4章章 网络配置与连接网络配置与连接教学内容教学内容网络组件概述TCP/IP协议配置TCP/IP协议局域网和广域网的互联第4章 网络配置与连接教学内容24.1 网络组件概述Windows 2000 Server中所包含的网络组件可分为三大类：客户Microsoft Networks客户端NetWare网络客户端服务 服务Microsoft Networks的文件和打印机服务QoS数据包计划程序 SAP代理程序 协议NetBEUI协议 NWLink IPX/SPX/NetBIOS兼容传输协议（NWLink）Internet协议（TCP/IP）4.1 网络组件概述Windows 2000 Server中3实训实训4-1：查看、添加网络协议、服务和客户：查看、添加网络协议、服务和客户图图4-1“选择网络组件类型选择网络组件类型”对话框对话框 实训4-1：查看、添加网络协议、服务和客户图4-1“选择网4实训实训4-2：添加网络组件：添加网络组件图图4-2“网络组件安装向导网络组件安装向导”对话框对话框 实训4-2：添加网络组件图4-2“网络组件安装向导”对话框54.2 TCP/IP协议 TCP/IP是一族用来把不同的物理网络联在一起构成网际网的协议。TCP/IP联接独立的网络形成一个虚拟的网，在网内用来确认各种独立的网络地址（IP地址）TCP/IP使用多层体系结构，该结构清晰定义了每个协议的责任。4.2 TCP/IP协议 TCP/IP是一族用来把不同的物理6TCP/IP协议的层次模型图图4-3 OSI模型和模型和TCP/IP模型的比较模型的比较 TCP/IP协议的层次模型图4-3 OSI模型和TCP/IP7TCP/IP协议的层次模型（续1）应用层：所有用户所面向的应用程序的统称。超文本传输协议（HTTP）用于传输组成万维网（World Wide Web）Web 页面的文件。文件传输协议（FTP）用于交互式文件传输。简单邮件传输协议（SMTP）用于传输邮件消息和连接。终端仿真协议（Telnet）用于远程登录到网络主机。域名系统（DNS）用于把主机名解析成IP 地址。路由选择信息协议（RIP）一种路由选择协议，路由器用它在IP网络上交换路由选择信息。简单网络管理协议（SNMP）用于在网络管理控制台和网络设备（路由器、网桥、智能集线器）之间选择和交换网络管理信息。TCP/IP协议的层次模型（续1）应用层：所有用户所面向的应8TCP/IP协议的层次模型（续2）传输层这一层的功能主要是提供应用程序间的通信，TCP/IP协议族在这一层的协议有TCP和UDP。网络层是TCP/IP协议族中非常关键的一层，主要定义了IP地址格式，从而能够使得不同应用类型的数据在Internet上通畅地传输，IP协议就是一个网络层协议。网络接口层这是TCP/IP软件的最低层，负责接收IP数据包并通过网络发送之，或者从网络上接收物理帧，抽出IP数据报，交给IP层。TCP/IP协议的层次模型（续2）传输层9IP地址的含义IP地址是由国际网络信息中心组织（InterNIC）分配IP地址由32比特组成，包括三个部分：地址类别、网络号和主机号；网络地址用来标识一个物理网络，主机地址用来标识这个网络中的一台主机IP地址的含义IP地址是由国际网络信息中心组织（InterN10IP地址的含义（续1）为了便于用户阅读和理解IP地址，采用“点分十进制”表示方法表示IP地址,将IP地址分为4个字节（每个字节8个比特），且每个字节用十进制表示，并用点号“”隔开，每个8位组的最小数为00000000（十进制为0），最大数为11111111（十进制为255）。这个IP地址标准就是现行的IPv4标准。IP地址的含义（续1）为了便于用户阅读和理解IP地址，采用 11IP地址的分类（续2）IP地址被分为A、B、C、D、E五类，商业应用中只用到A、B、C三类 IP地址的分类（续2）IP地址被分为A、B、C、D、E五类，12A类地址适用于有大量主机的大型网络A类地址的网络数为27（128）个，每个网络包含的主机数为224（16777216）个。由于网络号全为0和全为1保留用于特殊目的，所以A类地址有效的网络数为126个，其范围是1126。另外，主机号全为0和全为1也有特殊作用，所以每个网络号包含的主机数应该是224-2（16777214）个。因此，一台主机能使用的A类地址的有效范围是：1.0.0.1126.255.255.254。A类地址适用于有大量主机的大型网络13B类地址一般分配给中等规模主机数的网络使用B类地址网络数为214个（实际有效的网络数是214-2），每个网络号所包含的主机数为216个（实际有效的主机数是216-2）。B类地址的范围为128.0.0.0191.255.255.255，与A类地址类似（网络号和主机号全0和全1有特殊作用），一台主机能使用的B类地址的有效范围是：128.1.0.1191.254.255.254B类地址一般分配给中等规模主机数的网络使用14C类地址一般分配给小型的局域网使用C类地址网络数为221（实际有效的为221-2）个，每个网络号所包含的主机数为256（实际有效的为254）个。C类地址的范围为192.0.0.0223.255.255.255，同样，一台主机能使用的C类地址的有效范围是：192.0.1.1223.255.254.254C类地址一般分配给小型的局域网使用15D类地址和E类地址D类地址用于多播，多播就是同时把数据发送给一组主机，只有那些已经登记可以接收多播地址的主机，才能接收多播数据包。D类地址的范围是224.0.0.0239.255.255.255主要留给Internet体系结构委员会IAB使用 E类地址为将来预留的，同时也可以用于实验目的，它们不能被分配给主机。E类地址的范围是240.0.0.0247.255.255.255 D类地址和E类地址D类地址16特殊IP地址网络地址和定向广播地址 IP地址中，主机地址为全“0”的地址是用来指定该网络段。IP地址中，主机地址为全“1”的地址是保留作为定向广播，即定向广播到该网络段内的所有主机。本地广播地址 这种广播地址称为本地广播地址（local broadcast address）或有限广播地址（limited broadcast address）。本地广播地址为“255255255255”，即所有IP地址位全为“1”。私有地址 私有地址（private addresses）是保留未连到Internet的地址。共有1个A类地址，16个B类地址和256个C类地址被用作私有地址。最低地址位 最高地址位 10.0.0.0 10.255.255.255 172.16.0.0 172.31.255.255 192.168.0.0 192.168.255.255 特殊IP地址网络地址和定向广播地址 最低地址位 最高地址位 17IP地址的未来随着用户数的增长，现有IP地址资源已严重匮乏，很快将被用光。有预测表明，以目前Internet发展速度计算，所有IPv4地址将在20052010年间分配完毕。解决的办法是推行IPv6标准。IPv6提供了128位的IP地址，使地址数量大幅增加，从而解决了现在的IP地址资源危机；IPv6采用了“可聚集全球统一计算地址”的构造，这使IP地址构造同网络的拓扑结构（连接形态）相一致，从而缩小了路由表，使路由器能够高效率地决定路由；IPv6具有自动把IP地址分配给用户的功能大大减少了网络管理费用。IP地址的未来随着用户数的增长，现有IP地址资源已严重匮乏，18子网掩码 IP地址内的网络ID和主机ID采用子网掩码来区分。TCP/IP协议标准规定：每一个使用子网的网点都选择一个除IP地址外的32位的位模式，这种位模式称作子网掩码。位模式中的某位如果置1，则对应IP地址中的某位为网络地址中的一位位模式中的某位如果置0，则对应IP地址中的某位为主机地址中的一位子网掩码 IP地址内的网络ID和主机ID采用子网掩码来区分。19子网掩码（续1）IP地址192.168.1.251使用下面这个32位二进制数作为子网掩码：11111111 11111111 11111111 00000000这个子网掩码是24个都是1的位，后跟8个都是0的位，就表示IP地址的网络ID长度为24位而主机ID长度为8位。通常把这个子网掩码显示成带点的十进制符号255.255.255.0。子网掩码（续1）IP地址192.168.1.251使用下面这20子网掩码（续2）根据IP地址中网络ID的位数不同，也可判断该网络地址是属于A类网络、B类网络还是C类网络。A类地址的确省子网掩码为255.0.0.0，用第一个字节（8位）表示网络ID，后3个字节表示主机ID；B类地址的子网掩码为255.255.0.0，用前两个字节（16位）表示网络ID，后两个字节表示主机ID；C类地址的子网掩码为255.255.255.0，用前3个字节（24位）表示网络ID，最后一个字节表示主机ID 子网掩码（续2）根据IP地址中网络ID的位数不同，也可判断该21子网掩码（续3）IP地址分类与子网掩码地址类子网掩码的位子网掩码A类11111111 00000000 00000000 00000000255.0.0.0B类11111111 11111111 00000000 00000000255.255.0.0C类11111111 11111111 11111111 00000000255.255.255.0子网掩码（续3）IP地址分类与子网掩码地址类子网掩码的位子22子网掩码（续4）子网的划分：考虑网段的数目和每网段的最大主机数类网段主机位IP 地址子网掩码网段1192.168.1.1192.168.1.62255.255.255.192网段2192.168.1.65192.168.1.126255.255.255.192网段3192.168.1.129192.168.1.194255.255.255.192网段4192.168.1.197192.168.1.254255.255.255.192子网掩码（续4）子网的划分：IP 地址子网掩码网段1192.23TCP/IP协议的新特性 自动专用IP地址（APIPA）大型TCP窗口可选应答更好RTT估算TCP/IP协议的新特性 自动专用IP地址（APIPA）244.3 配置TCP/IP协议 DNS域名服务（Domain Name Server）为IP提供了标准的命名规则，负责域名和IP地址的解析。如果网络中的每台计算机都有一个域名和一个静态IP地址，当我们使用域名地址访问某台计算机时，它会自动把域名地址转为IP地址。DHCP网络中的DHCP（动态域名解析服务）服务器用来执行这样的任务：当一台计算机向服务器请求一个动态的临时IP地址时，该服务器将自动为该计算机分配一个与其他网络IP地址不重复的单独的IP地址。WINSWINS（Windows因特网命名服务）提供计算机的NetBIOS名字到IP地址的解析。（注意：DNS把TCP/IP主机名称映射为IP地址，WINS是把NetBIOS主机名称映射为IP地址。）网关网关是一种连接设备，可以让信息在使用不同通信协议的网络间传送。网关服务器负责不同网段或局域网和广域网之间的转接，起到路由功能。4.3 配置TCP/IP协议 DNS25配置TCP/IP协议（续1）在安装和配置TCP/IP协议之前，需要知道以下信息：如果没有DHCP服务器连接到网络上，就必须为计算机上安装的每个网络适配器卡分配网络卡的IP地址和子网掩码。本地网关的IP地址。本计算机是否作为DHCP服务器。本计算机是否是WINS代理执行者。本计算机是否使用域名系统（DNS）。如果使用的话，必须知道网络上可用的DNS服务器的IP地址，可以选择一个或多个DNS服务器。如果网络中有一个可用的WINS服务器，还必须知道它的IP地址。和DNS一样，可以配置多个WINS服务器。配置TCP/IP协议（续1）在安装和配置TCP/IP协议之前26实训实训4-3：TCP/IP协议设置协议设置步骤一：常规设置步骤一：常规设置步骤二：客户端步骤二：客户端DNS设置设置步骤三：客户端步骤三：客户端WINS设置设置步骤四：安全设置步骤四：安全设置实训4-3：TCP/IP协议设置步骤一：常规设置27TCP/IP协议设置协议设置（续1）图图4-4“本地连接属性本地连接属性”对话框对话框 TCP/IP协议设置（续1）图4-4“本地连接属性”对话框28TCP/IP协议设置协议设置（续2）图图4-5 使用指定的使用指定的IP地址地址 TCP/IP协议设置（续2）图4-5 使用指定的IP地址 29TCP/IP协议设置协议设置（续3）图图4-6“DNS”选项卡选项卡 TCP/IP协议设置（续3）图4-6“DNS”选项卡 304.4 局域网和广域网的互联 公用地址NIC分配的IP地址，称为公用地址或合法的IP地址。专用地址以下范围内的所有地址都称为专用地址。子网掩码为255.0.0.0的10.0.0.0（一个A类的地址）子网掩码为255.240.0.0的172.160.0.0（一个B类的地址）子网掩码为255.255.0.0的192.168.0.0（一个C类的地址）4.4 局域网和广域网的互联 公用地址31路由器 专用的路由器 Windows 2000 Server 的内置路由图图4-7 利用利用Windows 2000 Server内置路由访问内置路由访问Internet 路由器 专用的路由器 图4-7 利用Windows 200032Internet 连接共享 只适用于家庭或小型办公室局域网中的几台计算机一起共享Internet服务 使用ICS，需要注意以下几点：启用ICS的计算机必须具有两个网络接口：一个连接到内部局域网，通常是网卡；一个连接到Internet，通常是Modem或ISDN接口。ICS设置完成后，本地的网络将使用动态的地址分配机制在启用ICS后，连接到家庭或小型办公室网络的适配器将获得新的IP地址配置。Internet 连接共享 只适用于家庭或小型办公室局域网中33NAT服务 某个内部网络中的计算机使用的是专用地址，又要与Internet进行通信，则该专用地址必须转换成公用地址，称之为NAT服务。NAT的工作过程NAT服务 某个内部网络中的计算机使用的是专用地址，又要与I34代理服务器代理服务器不仅能像NAT一样实现网络内部专用地址到公用地址的转换，同时还提供了NAT所不具备的安全功能和缓存功能，通过服务、IP地址和端口的限制代理服务器可提高网络的安全性，实现防火墙的功能。使用代理服务器实现对Internet的访问管理的几个突出特点代理服务器代理服务器不仅能像NAT一样实现网络内部专用地址到35实训实训4.4（可选）：服务器（可选）：服务器NAT设置设置图图4-8“路由和远程访问路由和远程访问”窗口窗口 实训4.4（可选）：服务器NAT设置图4-8“路由和远程访36服务器服务器NAT设置（续）设置（续）图图4-9“公共设置公共设置”对话框对话框 服务器NAT设置（续）图4-9“公共设置”对话框 37服务器服务器NAT设置（续设置（续2）图图4-10“Internet连接服务器设置连接服务器设置”对话框对话框 服务器NAT设置（续2）图4-10“Internet连接服38项目项目 利用利用NAT来映射端口来映射端口图图4-11“新路由选择协议新路由选择协议”对话框对话框 项目 利用NAT来映射端口图4-11“新路由选择协议”对话39利用利用NAT来映射端口来映射端口(续续1)图图4-12 “网络地址转换网络地址转换-属性属性”对话框对话框 利用NAT来映射端口(续1)图4-12 “网络地址转换-属40利用利用NAT来映射端口来映射端口(续续2)图图4-13“添加特殊端口添加特殊端口”对话框对话框 利用NAT来映射端口(续2)图4-13“添加特殊端口”对话41本章小结本章小结网络组件的概念、分类及作用TCP/IP协议的层次结构、基本协议和作用IP地址的概念、分类和网络掩码的作用TCP/IP协议的配置了解连接共享服务端和客户端的配置了解NAT服务的配置和使用本章小结网络组件的概念、分类及作用42