《局域网组网与管理》.ppt

局域网组网与管理,第1章网络基础,1.1计算机网络概述计算机网络是将地理上分散的且具有独立功能的多个计算机系统，通过通信线路和设备相互连接起来，在相应软件（网络操作系统、网络协议、网络通信、管理和应用软件等）支持下实现的数据通信和资源（资源包括硬件、软件等）共享的系统。从网络系统基本组成讲，一个计算机网络主要分成计算机系统、数据通信设备、网络软件及协议三大部分。另外，从计算机网络的系统功能来看，主要完成两种功能，即网络通信和资源共享。把计算机网络中实现网络通信功能的设备及其软件的集合称为通信子网，而把网络中实现资源共享的设备和软件的集合称为资源子网。这样一个计算机网络就可分为资源子网和通信子网两大部分。虽然网络类型的划分标准各种各样，但是从地理范围划分是一种大家都认可的通用网络划分标准。按这种标准可以把各种网络类型划分为局域网、城域网、广域网和互联网四种。网络功能：1数据通信2.资源共享3.均衡使用网络资源4.分布处理5.数据信息的综合处理6.提高计算机的安全可靠性,第1章网络基础,在计算机网络设计中，将通信子网中的通信控制设备抽象为与大小和形状无关的“点”，并将连接节点的通信介质抽象为“线”，而将这种点、线连接成的几何图形称为网络拓扑结构。四种主要的网络拓扑结构为：星型、总线型、环型、网格型。1.2网络体系结构,ISO/OSI参考模型及协议,TCP/IP参考模型,第1章网络基础,TCP/IP参考模型与协议组的关系,OSIRM与TCP/IPRM对比图,OSIRM与IEEE802模型对比图,第1章网络基础,1.3IP地址及子网划分在网络中为了区别不同的计算机，也需要给计算机指定一个号码，这个号码就是“IP地址”。IP地址对网上的某个节点来说是一个逻辑地址。IP地址的长度为32位，分为4段，每段8位，用十进制数字表示，每段数字范围为0255，段与段之间用小圆点隔开。IP地址由两部分组成，一部分为网络号，另一部分为主机号。,32位IP地址空间的划分,第2章局域网技术,2.1局域网概述在较小的地理范围内，利用通信线路将多种数据设备连接起来，实现相互间的数据传输和资源共享的系统称为局域网（LocalAreaNetworks），缩写为LAN。局域网的特点与分类。2.2介质访问控制方法所谓介质访问控制方法是指控制多个节点利用公共传输介质发送和接收数据的方法。本小节主要讨论局域网介质访问方法中几种常用的共享介质访问控制方法，包括带有冲突检测的载波侦听多路访问（CSMA/CD）控制、令牌环访问控制和令牌总线访问控制。2.3以太网技术以太网（Ethernet）最初是由美国Xerox公司于1975年研制开发的，IEEE802.3标准也被称为以太网。根据传输速率的不同，以太网可以分为10Mbps以太网、100Base-T以太网、千兆以太网和万兆以太网。2.4无线局域网（WLAN）,第2章局域网技术,无线局域网是计算机网络与无线通信技术相结合的产物，是实现移动网络的关键技术之一。无线局域网是指以无线电波、激光、红外线等无线媒介来代替有线局域网中的部分或全部传输媒介而构成的网络。它不仅可以作为有线数据通信的补充和延伸，而且还可以与有线网络环境互为备份。1990年IEEE802标准化委员会成立IEEE802.11WLAN标准工作组。WLAN有三种网络类型：对等网络、基础结构网络和中继结构网络。2.5交换式局域网从介质访问控制方法的角度，可以把局域网分为共享介质局域网和交换局域网两种。交换式局域网结构与特点及工作原理。目前通常采用的交换方式有三种：直通式、存储转发式和碎片隔离式。2.6虚拟局域网（VLAN）虚拟局域网（VLAN：VirtualLocalAreaNetworks）是建立在交换技术上，通过网络管理软件构建的、可以跨越不同网段、不同网络的逻辑型网络。划分虚拟局域网的基本方法取决于虚拟局域网的划分策略。根据不同的划分策略，划分虚拟局域网的方法主要有四种。,第2章局域网技术,2.7蓝牙技术蓝牙（Bluetooth）技术一个开放性的、短距离无线通信技术标准，它可以用于在较小的范围内通过无线连接的方式实现固定设备以及移动设备之间的网络互连，可以在各种数字设备之间实现灵活、安全、低成本、小功耗的话音和数据通信。蓝牙系统由天线单元、链路控制（固件）单元、链路管理（软件）单元和蓝牙软件（协议栈）单元四个功能单元组成。,第3章局域网组建分析与设计,3.1网络系统设计过程简单的网络设计过程可以用下图所示的流程图来表示。,3.2组网目标和需求分析需求分析包括以下几个方面：可行性分析、环境分析、性能需求分析、成本效益分析等。3.3网络规划与方案设计网络规划的基本原则是决策者应该直接参与；根据实际需要，提出网络应该满足的功能、性能以及安全指标；规模要适当，具有可扩充性；网络结构合理，设备和技术不要太陈旧。,第4章局域网组建,4.1组建局域网所需硬件网络传输介质是在网络中信息传输的媒体，介质特性的不同对网络传输的质量和速度都有很大的影响，常用的两种传输介质：双绞线和光纤。双绞线是目前局域网应用比较广泛的传输介质，它由两根绝缘铜导线呈螺旋状缠绕在一起构成，分为非屏蔽双绞线（UTP）和带屏蔽的双绞线（STP）。光纤是光导纤维的简称，是目前发展和应用最为迅速的信息传输介质，光纤按其性能可分为单模光纤和多模光纤两种。网络连接设备包括网卡、交换机、路由器、网桥、网关。网卡（NIC：NetworkInterfaceCard）又称为网络接口卡或网络适配器，是局域网组网的核心设备，网卡的功能和种类。交换机工作在OSI模型的数据链路层，主要用于将分段的网络连接起来。广义的交换机就是一种在通信系统中完成信息交换功能的设备。交换机的工作原理、主要功能、工作特性及分类。第二层、第三层交换技术。,第4章局域网组建,路由器是连接异型网络的核心设备。路由器工作于网络层，主要作用是寻找Internet之间的最佳路径。路由器的基本功能、工作原理和路由器的分类。网桥是一种存储转发设备，用来连接类型相似的局域网，网桥工作在OSI模型的第二层，即数据链路层的介质访问控制子层，它能够实现两个在物理层或数据链路层使用不同协议的网络间的连接。网关（Gateway）也称为协议转换器，用于传输层及以上各层的协议转换，适用于两种完全不同的网络环境的通信，因而网关是网间互联设备中最复杂的一种设备。4.2家庭组网技术（典型小型局域网代表）4.3办公室组网技术（典型中型局域网代表）4.4校园组网技术（典型大型局域网代表之一）4.5网吧组网技术（典型大型局域网代表之二）,第4章局域网组建,家庭无线组网示意图,第4章局域网组建,办公网结构图,第4章局域网组建,校园网拓扑结构图,第4章局域网组建,网吧组网的基本拓扑结构图,第5章局域网操作系统管理,5.1局域网操作系统网络操作系统(NOS)是网络的心脏和灵魂，是向网络计算机提供服务的特殊的操作系统，它在计算机操作系统下工作，使计算机操作系统增加了网络操作所需要的能力。网络择操作系统的功能：1.网络通信2.资源管理3.网络服务4.网络管理5.互操作能力在市场上得到广泛应用的网络操作系统有UNIX、Linux、NetWare、WindowsNT/2000、WindowsServer2003和WindowsServer2008等。5.2WindowsServer2008操作系统的安装与配置WindowsServer2008是新一代WindowsServer操作系统，可以帮助IT专业人员最大限度地控制其基础结构，同时提供空前的可用性和管理功能，建立比以往更加安全、可靠和稳定的服务器环境。安装WindowsServer2008系统。活动目录及域控制器的安装。,第5章局域网操作系统管理,活动目录（ActiveDirectory，AD）是面向WindowsStandardServer、WindowsEnterpriseServer以及WindowsDatacenterServer的目录服务，它存储有关网络对象（如用户、组、计算机、共享资源、打印机和联系人等）的信息，并将结构化数据存储作为目录信息逻辑和分层组织的基础，使管理员比较方便地查找并使用这些网络信息。活动目录中的逻辑单元包括：域、组织单元（OrganizationalUnit，OU）、域树、域森林。工作组（WorkGroup）就是将不同的计算机按功能分别列入不同的组中，以方便管理。域（Domain）是一个安全的边界，也可以理解为服务器控制网络上的计算机能否加入的计算机组合。在“域”模式下，至少有一台服务器负责每一台联入网络的计算机和用户的验证工作，相当于一个单位的门卫一样，称为域控制器（DomainController，DC）。5.3基于WindowsServer2008的网络服务与管理1.DHCP的设置与管理所谓DHCP，其实是DynamicHostConfigureProtocol的缩写，它的中文含义叫做动态主机分配协议。该协议是一种客户端-服务器技术，允许DHCP服务器将其地址池中的IP地址自动分配给局域网中的每一台工作站。,第5章局域网操作系统管理,DHCP服务器工作原理。DHCP服务器角色的安装与配置DHCP客户机。2.DNS的设置管理域名是Internet中用于解决地址对应问题的一种方法，这个与网络上的IP地址相对应的字符型地址被称为域名。DNS服务器为基于TCP/IP的网络提供名称解析，这使得客户端计算机用户能够使用名称来识别远程主机。DNS的域名空间结构是一种层次化的树状结构。DNS提供了两种解析方式，即：递归解析和反复解析。为了便于根据实际情况来分散DNS名称管理工作的负荷，将DNS名称空间划分为区域(zone)来进行管理。DNS服务器的安装、DNS客户端的设置、区域的建立、在区域中创建资源记录。3.用户账户与组策略管理WindowsServer2008系统是一个多用户、多任务的操作系统，任何一个要使用系统资源的用户，都必须申请一个账户，以便登录到域访问网络资源或登录到计算机访问该机的资源。,第5章局域网操作系统管理,WindowsServer2008服务器有工作组和域两种工作模式，针对不同模式，提供了3种不同类型的用户账户：本地用户账户、域用户账户和内置用户账户。用户组是指具有相同或者相似特性的用户集合，当要给一批用户分配同一个权限时，就可以将这些用户归到一个组中，只要给这个组分配次权限，组内的用户就会都拥有此权限，与用户账户一样，可以分别在本地和域中创建组账户。创建与管理本地用户账户、创建与管理域用户账户、创建与管理本地组账户、创建与管理域组账户。4.文件管理NTFS文件系统是WindowsServer2008最核心的文件系统，它提供了相当多的数据管理功能。权限的应用规则、查看及更改权限、共享文件夹的创建、设置高级共享。,第5章局域网操作系统管理,标准NTFS文件夹权限列表,标准NTFS文件权限列表,第6章局域网性能与安全管理,6.1设置本地安全策略安全策略是指一个特定环境中，为保证提供一定级别的安全保护所必须遵守的规则，本地安全策略设置的作用是保证本地计算机的安全，主要包括账户策略设置、本地策略设置、公钥策略设置、软件限制策略、IP安全策略。Windowsserver2008在“管理工具”中提供了“本地安全设置”控制台，可以集中管理本地计算机的安全设置原则。6.2性能监视的优化1.可靠性和性能监视器Windows可靠性和性能监视器包括三个监视工具：资源视图、性能监视器和可靠性监视器。2.事件查看器事件查看器可以审核系统事件和存放系统、安全及应用程序日志等，是解决系统问题的最佳工具之一。3.任务管理器Windows任务管理器提供了有关计算机性能的信息，并显示了计算机上所运行的程序和进程的详细信息；如果连接到网络，那么还可以查看网络接连状态。,第6章局域网性能与安全管理,6.3防火墙的使用防火墙是一个由软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的界面上构造的保护屏障。它是计算机硬件和软件的结合，使Internet与Intranet之间建立起一个安全网关，从而保护内部网免受非法用户的侵入，防火墙主要由服务访问规则、验证工具、包过滤和应用网关4个部分组成。根据防火墙所采用的技术不同，我们可以将它分为三种基本类型：包过滤型、代理型和监测型。防火墙的功能：（1）防火墙是网络安全的屏障（2）防火墙可以强化网络安全策略（3）对网络存取和访问进行监控审计（4）防止内部信息的外泄安装、设置防火墙软件。,第7章局域网故障排除与维护,7.1局域网故障概述由于网络协议和网络设备的复杂性，在网络维护中，经常会遇到各种各样的网络故障，如无法上网、局域网不通、网络堵塞甚至网络崩溃。在解决故障时，首先要熟悉一般局域网故障产生的原因，然后用故障排除的基本思路、网络故障诊断工具对故障进行定位，最后才能解决局域网故障。归纳局域网故障产生的原因。局域网故障排除的基本思路：1.观察故障现象，对故障原因位置进行预测2.进行分析排查，锁定故障范围3.替换法进一步确定故障4.解决故障5.做好记录、总结经验7.2常用故障诊断命令当局域网出现问题后，使用故障诊断工具可以帮助用户快速确定问题所在的位置。1.Ping命令的使用Ping无疑是网络中最频繁的小工具，它主要用于确定网络的连通性问题。Ping-t-a-ncount-lsize-f-iTTL-vTOS-rcount-scount-jhost-list|-khost-list-wtimeouttarget_name,第7章局域网故障排除与维护,通过Ping命令判断网络故障,第7章局域网故障排除与维护,2.Ipconfig命令的使用Ipconfig命令能报告出用户计算机中的拨号网络适配器和以太网卡的信息。利用Ipconfig命令可以查看和修改网络中的TCP/IP协议的IP配置信息和IP配置参数，如IP地址、网关、子网掩码等。Ipconfig/?|/all|/renewadapter|/releaseadapter|/flushdns|/displaydns|/registerdns|/showclassidadapter|/setclassidadapterclassid3.Netstat命令的使用Netstat命令是一个网络状态查询工具，利用该工具可以显示有关统计信息和当前TCP/IP网络连接的情况，用户或网络管理人员可以得到非常详尽的统计结果，如显示网络连接、路由表和网络接口信息，可以统计目前总共有哪些网络连接正在运行。Netstat-a-b-e-n-o-pproto-r-s-vinterval4.Tracert命令的使用Tracert命令用来显示数据包到达目标主机所经过的路径，并显示到达每个节点的时间，该命令比较适用于大型网络。Tracert-d-hmaximum_hops-jhost-list-wtimeouttarget_name,第7章局域网故障排除与维护,7.3常见故障及处理方法1.网卡故障及处理2.双绞线故障及处理3.交换机与路由器故障及处理4.资源共享故障及处理5.无线网络故障及处理6.ADSL上网故障及处理,