第4章 网络配置与连接

Click to edit Master title style,Click to edit Master text styles,Second level,Third level,Fourth level,Fifth level,*,*,*,第,4,章 网络配置与连接,学习目标,理解,Windows 2000 Server,网络组件的概念及分类；,掌握网络组件的安装和添加；,掌握,TCP/IP,协议的内容、作用及基本配置, IP,地址的分类和规划；,了解局域网和,Internet,连接的各种方式；,了解,Windows 2000 Server,内置的连接共享和,NAT,服务的配置。,第,4,章 网络配置与连接,教学内容,网络组件概述,TCP/IP,协议,配置,TCP/IP,协议,局域网和广域网的互联,4.1,网络组件概述,Windows 2000 Server,中所包含的网络组件可分为三大类：,客户,Microsoft Networks,客户端,NetWare,网络客户端服务,服务,Microsoft Networks,的文件和打印机服务,QoS,数据包计划程序,SAP,代理程序,协议,NetBEUI,协议,NWLink,IPX/SPX/NetBIOS,兼容传输协议（,NWLink,）,Internet,协议（,TCP/IP,）,实训,4-1,：查看、添加网络协议、服务和客户,图,4-1 “,选择网络组件类型”对话框,实训,4-2,：添加网络组件,图,4-2 “,网络组件安装向导”对话框,4.2 TCP/IP,协议,TCP/IP,是一族用来把不同的物理网络联在一起构成网际网的协议。,TCP/IP,联接独立的网络形成一个虚拟的网，在网内用来确认各种独立的网络地址（,IP,地址）,TCP/IP,使用多层体系结构，该结构清晰定义了每个协议的责任。,TCP/IP,协议的层次模型,图,4-3 OSI,模型和,TCP/IP,模型的比较,TCP/IP,协议的层次模型（续,1,）,应用层：所有用户所面向的应用程序的统称。,超文本传输协议（,HTTP,）,用于传输组成万维网（,World Wide Web,）,Web,页面的文件。,文件传输协议（,FTP,）,用于交互式文件传输。,简单邮件传输协议（,SMTP,）,用于传输邮件消息和连接。,终端仿真协议（,Telnet,）,用于远程登录到网络主机。,域名系统（,DNS,）,用于把主机名解析成,IP,地址。,路由选择信息协议（,RIP,）,一种路由选择协议，路由器用它在,IP,网络上交换路由选择信息。,简单网络管理协议（,SNMP,）,用于在网络管理控制台和网络设备（路由器、网桥、智能集线器）之间选择和交换网络管理信息。,TCP/IP,协议的层次模型（续,2,）,传输层,这一层的功能主要是提供应用程序间的通信，,TCP/IP,协议族在这一层的协议有,TCP,和,UDP,。,网络层,是,TCP/IP,协议族中非常关键的一层，主要定义了,IP,地址格式，从而能够使得不同应用类型的数据在,Internet,上通畅地传输，,IP,协议就是一个网络层协议。,网络接口层,这是,TCP/IP,软件的最低层，负责接收,IP,数据包并通过网络发送之，或者从网络上接收物理帧，抽出,IP,数据报，交给,IP,层。,IP,地址的含义,IP,地址是由国际网络信息中心组织（,InterNIC,）分配,IP,地址由,32,比特组成，包括三个部分：地址类别、网络号和主机号；,网络地址用来标识一个物理网络，主机地址用来标识这个网络中的一台主机,IP,地址的含义（续,1,）,为了便于用户阅读和理解,IP,地址，采用 “点分十进制”表示方法表示,IP,地址,将,IP,地址分为,4,个字节（每个字节,8,个比特），且每个字节用十进制表示，并用点号“”隔开，每个,8,位组的最小数,为,00000000,（十进制为,0,），最大数为,11111111,（十进制为,255,）。这个,IP,地址标准就是现行的,IPv4,标准。,IP,地址的分类（续,2,）,IP,地址被分为,A,、,B,、,C,、,D,、,E,五类，商业应用中只用到,A,、,B,、,C,三类,A,类地址,适用于有大量主机的大型网络,A,类地址的网络数为,2,7,（,128,）个，每个网络包含的主机数为,2,24,（,16777216,）个。,由于网络号全为,0,和全为,1,保留用于特殊目的，所以,A,类地址有效的网络数为,126,个，其范围是,1,126,。另外，主机号全,为,0,和全为,1,也有特殊作用，所以每个网络号包含的主机数应该是,2,24,-2,（,16777214,）个。因此，一台主机能使用的,A,类地址的有效范围是：,1.0.0.1,126.255.255.254,。,B,类地址,一般分配给中等规模主机数的网络使用,B,类地址网络数为,2,14,个（实际有效的网络数是,2,14,-2,），每个网络号所包含的主机数为,2,16,个（实际有效的主机数是,2,16,-2,）。,B,类地址的范围为,128.0.0.0,191.255.255.255,，与,A,类地址类似（网络号和主机号全,0,和全,1,有特殊作用），一台主机能使用的,B,类地址的有效范围是：,128.1.0.1,191.254.255.254,C,类地址,一般分配给小型的局域网使用,C,类地址网络数为,2,21,（实际有效的为,2,21,-2,）个，每个网络号所包含的主机数为,256,（实际有效的为,254,）个。,C,类地址的范围,为,192.0.0.0,223.255.255.255,，同样，一台主机能使用,的,C,类地址的有效范围是：,192.0.1.1,223.255.254.254,D,类地址和,E,类地址,D,类地址,用于多播，多播就是同时把数据发送给一组主机，只有那些已经登记可以接收多播地址的主机，才能接收多播数据包。,D,类地址的范围是,224.0.0.0,239.255.255.255,主要留给,Internet,体系结构委员会,IAB,使用,E,类地址,为将来预留的，同时也可以用于实验目的，它们不能被分配给主机。,E,类地址的范围是,240.0.0.0247.255.255.255,特殊,IP,地址,网络地址和定向广播地址,IP,地址中，主机地址为全“,0”,的地址是用来指定该网络段。,IP,地址中，主机地址为全“,1”,的地址是保留作为定向广播，即定向广播到该网络段内的所有主机。,本地广播地址,这种广播地址称为本地广播地址（,local broadcast address,）,或有限广播地址（,limited broadcast address,）。,本地广播地址为“,255,255,255,255”,，即所有,IP,地址位全为“,1”,。,私有地址,私有地址（,private addresses,）,是保留未连到,Internet,的地址。共有,1,个,A,类地址，,16,个,B,类地址和,256,个,C,类地址被用作私有地址。,最低地址位,最高地址位,10.0.0.0,10.255.255.255,172.16.0.0,172.31.255.255,192.168.0.0,192.168.255.255,IP,地址的未来,随着用户数的增长，现有,IP,地址资源已严重匮乏，很快将被用光。有预测表明，以目前,Internet,发展速度计算，所有,IPv4,地址将在,2005,2010,年间分配完毕。解决的办法是推行,IPv6,标准。,IPv6,提供了,128,位的,IP,地址，使地址数量大幅增加，从而解决了现在的,IP,地址资源危机；,IPv6,采用了“可聚集全球统一计算地址”的构造，这使,IP,地址构造同网络的拓扑结构（连接形态）相一致，从而缩小了路由表，使路由器能够高效率地决定路由；,IPv6,具有自动把,IP,地址分配给用户的功能大大减少了网络管理费用。,子网掩码,IP,地址内的网络,ID,和主机,ID,采用子网掩码来区分。,TCP/IP,协议标准规定：每一个使用子网的网点都选择一个除,IP,地址外的,32,位的位模式，这种位模式称作子网掩码。,位模式中的某位如果置,1,，则对应,IP,地址中的某位为网络地址中的一位,位模式中的某位如果置,0,，则对应,IP,地址中的某位为主机地址中的一位,子网掩码（续,1,）,IP,地址,192.168.1.251,使用下面这个,32,位二进制数作为子网掩码：,11111111,11111111,11111111,00000000,这个子网掩码是,24,个都是,1,的位，后跟,8,个都是,0,的位，就表示,IP,地址的网络,ID,长度为,24,位而主机,ID,长度为,8,位。通常把这个子网掩码显示成带点的十进制符号,255.255.255.0,。,子网掩码（续,2,）,根据,IP,地址中网络,ID,的位数不同，也可判断该网络地址是属于,A,类网络、,B,类网络还是,C,类网络。,A,类地址的确省子网掩码为,255.0.0.0,，用第一个字节（,8,位）表示网络,ID,，后,3,个字节表示主机,ID,；,B,类地址的子网掩码为,255.255.0.0,，用前两个字节（,16,位）表示网络,ID,，后两个字节表示主机,ID,；,C,类地址的子网掩码为,255.255.255.0,，用前,3,个字节（,24,位）表示网络,ID,，最后一个字节表示主机,ID,子网掩码（续,3,）,IP,地址分类与子网掩码,地址类,子网掩码的位,子网掩码,A,类,11111111 00000000,00000000,00000000,255.0.0.0,B,类,11111111,11111111,00000000,00000000,255.255.0.0,C,类,11111111,11111111,11111111,00000000,255.255.255.0,子网掩码（续,4,）,子网的划分：,考虑网段的数目和每网段的最大主机数,类网段,主机位,IP,地址,子网掩码,网段,1,192.168.1.1,192.168.1.62,255.255.255.192,网段,2,192.168.1.65,192.168.1.126,255.255.255.192,网段,3,192.168.1.129,192.168.1.194,255.255.255.192,网段,4,192.168.1.197,192.168.1.254,255.255.255.192,TCP/IP,协议的新特性,自动专用,IP,地址（,APIPA,）,大型,TCP,窗口,可选应答,更好,RTT,估算,4.3,配置,TCP/IP,协议,DNS,域名服务（,Domain Name Server,）为,IP,提供了标准的命名规则，负责域名和,IP,地址的解析。如果网络中的每台计算机都有一个域名和一个静态,IP,地址，当我们使用域名地址访问某台计算机时，它会自动把域名地址转为,IP,地址。,DHCP,网络中的,DHCP,（动态域名解析服务）服务器用来执行这样的任务：当一台计算机向服务器请求一个动态的临时,IP,地址时，该服务器将自动为该计算机分配一个与其他网络,IP,地址不重复的单独的,IP,地址。,WINS,WINS,（,Windows,因特网命名服务）提供计算机的,NetBIOS,名字到,IP,地址的解析。（注意：,DNS,把,TCP/IP,主机名称映射为,IP,地址，,WINS,是把,NetBIOS,主机名称映射为,IP,地址。）,网关,网关是一种连接设备，可以让信息在使用不同通信协议的网络间传送。网关服务器负责不同网段或局域网和广域网之间的转接，起到路由功能。,配置,TCP/IP,协议（续,1,）,在安装和配置,TCP/IP,协议之前，需要知道以下信息：,如果没有,DHCP,服务器连接到网络上，就必须为计算机上安装的每个网络适配器卡分配网络卡的,IP,地址和子网掩码。,本地网关的,IP,地址。,本计算机是否作为,DHCP,服务器。,本计算机是否是,WINS,代理执行者。,本计算机是否使用域名系统（,DNS,）。如果使用的话，必须知道网络上可用的,DNS,服务器的,IP,地址，可以选择一个或多个,DNS,服务器。,如果网络中有一个可用的,WINS,服务器，还必须知道它的,IP,地址。和,DNS,一样，可以配置多个,WINS,服务器。,实训,4-3,：,TCP/IP,协议设置,步骤一：常规设置,步骤二：客户端,DNS,设置,步骤三：客户端,WINS,设置,步骤四：安全设置,TCP/IP,协议设置,（续,1,）,图,4-4 “,本地连接属性”对话框,TCP/IP,协议设置,（续,2,）,图,4-5,使用指定的,IP,地址,TCP/IP,协议设置,（续,3,）,图,4-6 “DNS”,选项卡,4.4,局域网和广域网的互联,公用地址,NIC,分配的,IP,地址，称为公用地址或合法的,IP,地址。,专用地址,以下范围内的所有地址都称为专用地址。子网掩码为,255.0.0.0,的,10.0.0.0,（一个,A,类的地址）,子网掩码为,255.240.0.0,的,172.160.0.0,（一个,B,类的地址）,子网掩码为,255.255.0.0,的,192.168.0.0,（一个,C,类的地址）,路由器,专用的路由器,Windows 2000 Server,的内置路由,图,4-7,利用,Windows 2000 Server,内置路由访问,Internet,Internet,连接共享,只适用于家庭或小型办公室局域网中的几台计算机一起共享,Internet,服务,使用,ICS,，需要注意以下几点：,启用,ICS,的计算机必须具有两个网络接口：一个连接到内部局域网，通常是网卡；一个连接到,Internet,，通常是,Modem,或,ISDN,接口。,ICS,设置完成后，本地的网络将使用动态的地址分配机制,在启用,ICS,后，连接到家庭或小型办公室网络的适配器将获得新的,IP,地址配置。,NAT,服务,某个内部网络中的计算机使用的是专用地址，又要与,Internet,进行通信，则该专用地址必须转换成公用地址，称之为,NAT,服务。,NAT,的工作过程,代理服务器,代理服务器不仅能像,NAT,一样实现网络内部专用地址到公用地址的转换，同时还提供了,NAT,所不具备的安全功能和缓存功能，通过服务、,IP,地址和端口的限制代理服务器可提高网络的安全性，实现防火墙的功能。,使用代理服务器实现对,Internet,的访问管理的几个突出特点,实训,4.4,（可选）：服务器,NAT,设置,图,4-8 “,路由和远程访问”窗口,服务器,NAT,设置（续）,图,4-9 “,公共设置” 对话框,服务器,NAT,设置（续,2,）,图,4-10 “Internet,连接服务器设置”对话框,项目 利用,NAT,来映射端口,图,4-11 “,新路由选择协议”对话框,利用,NAT,来映射端口,(,续,1),图,4-12 “,网络地址转换,-,属性” 对话框,利用,NAT,来映射端口,(,续,2),图,4-13 “,添加特殊端口”对话框,本章小结,网络组件的概念、分类及作用,TCP/IP,协议的层次结构、基本协议和作用,IP,地址的概念、分类和网络掩码的作用,TCP/IP,协议的配置,了解连接共享服务端和客户端的配置,了解,NAT,服务的配置和使用,