局域网局域网技术技术第第3 3章章 组建工作组模式的局域网组建工作组模式的局域网张蒲生 主编 2007年8月学习任务学习任务在前两章中我们已经初步了解网线、网卡、网在前两章中我们已经初步了解网线、网卡、网络互连设备等相关的基础知识，然而组建局域网络互连设备等相关的基础知识，然而组建局域网仅有硬件（计算机、双绞线、网卡、集线器、交仅有硬件（计算机、双绞线、网卡、集线器、交换机、路由器等）连接是不够的，还需要有网络换机、路由器等）连接是不够的，还需要有网络操作系统的软件平台。本章我们将学习网络操作操作系统的软件平台。本章我们将学习网络操作系统系统Windows Server 2003的安装与配置，同时还的安装与配置，同时还以以Windows Server 2003为基础平台介绍工作组模为基础平台介绍工作组模式局域网的组建。式局域网的组建。 第第3 3章章 组建工作组模式的局域网组建工作组模式的局域网目录目录3.1 网络操作系统概述网络操作系统概述 3.1.1 引例说明引例说明 3.1.2 典型的网络操作系统典型的网络操作系统 3.1.3 网络操作系统的基本功能网络操作系统的基本功能3.2 Windows Server 2003的安装与配置的安装与配置 3.2.1 Windows Server 2003安装安装 3.2.2 Windows Server 2003的网络配置的网络配置 3.2.3 安装和配置安装和配置Windows Server 2003的实训的实训3.3 组建工作组模式局域网组建工作组模式局域网 3.3.1 工作组模式的概述工作组模式的概述 3.3.2 工作组模式的局域网组建工作组模式的局域网组建 3.3.3 共享资源的配置与使用共享资源的配置与使用 3.3.4 共享文件夹和访问权限的实训共享文件夹和访问权限的实训3.1 网络操作系统概述网络操作系统概述3.1.1 引例说明引例说明3.1.2 典型的网络操作系统典型的网络操作系统3.1.3 网络操作系统的基本功能网络操作系统的基本功能3.1.1 引例说明引例说明1背景描述背景描述某商贸公司占地面积不大，其主要建筑只有一栋楼，由某商贸公司占地面积不大，其主要建筑只有一栋楼，由办公区和货物区两部分组成，上层为办公区，下层为其中办公区和货物区两部分组成，上层为办公区，下层为其中货物区。办公区主要是公司业务的处理主要机构，下设经货物区。办公区主要是公司业务的处理主要机构，下设经理办公室、业务科、财务科、公关部、客户服务中心等多理办公室、业务科、财务科、公关部、客户服务中心等多个部门，而货物区则主要负责货物的收发，并及时与办公个部门，而货物区则主要负责货物的收发，并及时与办公区取得联系，其下设有多个办公室。每个办公室，大约有区取得联系，其下设有多个办公室。每个办公室，大约有10台计算机，另有打印机、传真机、扫描仪各台计算机，另有打印机、传真机、扫描仪各1台。台。为了达到信息共享和资源共享的目的，为了达到信息共享和资源共享的目的，需要根据公司的需要根据公司的规模和实际办公需求，组建工作组模式的对等网。规模和实际办公需求，组建工作组模式的对等网。2. 需求分析需求分析经理办经理办公室公室日常各项商品的贸易管理，包括各种商品资料的打印、复印、日常各项商品的贸易管理，包括各种商品资料的打印、复印、扫描等。扫描等。业务科业务科日常各种经营文件的打印，各种商品图片、荣誉证书的扫描日常各种经营文件的打印，各种商品图片、荣誉证书的扫描存储，投标文件中综合说明部分的打印。存储，投标文件中综合说明部分的打印。财务科财务科日常财务管理，各种报表的打印，如工资单（宽行打印纸）、日常财务管理，各种报表的打印，如工资单（宽行打印纸）、凭证和支票的打印（票据式打印机）。凭证和支票的打印（票据式打印机）。公关部公关部与客户代表和货物区各个办公室联系，接收发传真和电子邮与客户代表和货物区各个办公室联系，接收发传真和电子邮件需要上网设备（带传真、语音功能），以及日常各种文件件需要上网设备（带传真、语音功能），以及日常各种文件的打印、复印等。的打印、复印等。客户服客户服务中心务中心客户管理、公司的客户管理、公司的CI（企业形象识别）管理。其需求为各种（企业形象识别）管理。其需求为各种商品说明文件的打印，图片的扫描，商品说明文件的打印，图片的扫描，CI资料的打印。资料的打印。3.1.1 引例说明引例说明3解决方案解决方案组建一办公局域网，在网内实现文件、打印等资源共享。组建一办公局域网，在网内实现文件、打印等资源共享。 各计算机之间能够快速方便地相互访问、调用文件，再各计算机之间能够快速方便地相互访问、调用文件，再也不需要用磁盘压缩拷贝文件。也不需要用磁盘压缩拷贝文件。 每台计算机均可调用任何一台打印机进行打印。打印页每台计算机均可调用任何一台打印机进行打印。打印页数非常多的文件时，可直接调用办公室的打印机。数非常多的文件时，可直接调用办公室的打印机。 每个员工分配一定数量的私有空间，用于备份数据。所每个员工分配一定数量的私有空间，用于备份数据。所有员工分配不限数量的公用空间，用于备份数据。有员工分配不限数量的公用空间，用于备份数据。3.1.1 引例说明引例说明网络操作系统除了实现单机操作系统的全部功能外，还网络操作系统除了实现单机操作系统的全部功能外，还具备了管理网络中的共享资源，实现用户通信以及方便用具备了管理网络中的共享资源，实现用户通信以及方便用户使用网络等功能。户使用网络等功能。网络操作系统是用于网络管理的核心软件，目前流行的网络操作系统是用于网络管理的核心软件，目前流行的各种网络操作系统都支持构架局域网、各种网络操作系统都支持构架局域网、Intranet、Internet网络服务运营商的网络。网络服务运营商的网络。1UNIX操作系统操作系统2Linux3Windows NT/2000/ Server 2003 Windows Server 2003 标准版标准版 Windows Server 2003 企业版企业版 Windows Server 2003 数据中心版数据中心版 Windows Server 2003 Web版版3.1.2 典型的典型的网络操作系统网络操作系统（1）良好的系统服务）良好的系统服务（2）方便简单的设置方式和管理工具）方便简单的设置方式和管理工具（3）良好的安全保密措施）良好的安全保密措施（4）良好的系统容错能力）良好的系统容错能力（5）对用户端的支持）对用户端的支持（6）丰富的应用程序）丰富的应用程序3.1.3 网络操作系统的基本功能网络操作系统的基本功能3.2 Win_Ser_2003的安装与配置的安装与配置3.2.1 Windows Server 2003安装安装3.2.2 Windows Server 2003的网络配置的网络配置3.2.3 安装和配置安装和配置Windows Server 2003的实训的实训1. 系统和硬件设备要求系统和硬件设备要求2. 安装方式安装方式(光盘安装、网络安装光盘安装、网络安装)3. 安装前的注意事项安装前的注意事项p 选择升级或全新安装选择升级或全新安装p 选择许可证方式选择许可证方式“每客户每客户”模式、模式、“每服务器每服务器”模式模式p 是否使用多重引导是否使用多重引导计算机可以被设置多重引导，即在一台计算机上安装多计算机可以被设置多重引导，即在一台计算机上安装多个操作系统。个操作系统。 p 文件系统的选择文件系统的选择NTFS、FAT、FAT32p 硬盘分区的规划硬盘分区的规划3.2.1 Windows Server 2003的安装的安装4Windows Server 2003的安装过程的安装过程第一阶段为文本模式安装，主要是进行选择安装系统的第一阶段为文本模式安装，主要是进行选择安装系统的磁盘分区、格式化和复制文件。这一过程基本上是自动的，磁盘分区、格式化和复制文件。这一过程基本上是自动的，无需人工干预。无需人工干预。第二次启动（第二阶段开始）时，用户需要按第二次启动（第二阶段开始）时，用户需要按“Ctrl+Alt+Delete”组合键，输入密码登录系统（安装组合键，输入密码登录系统（安装过程中设置），进入系统之后，将自动弹出一个过程中设置），进入系统之后，将自动弹出一个“管理您管理您的服务器的服务器”窗口，单击窗口，单击“添加角色到您的服务器添加角色到您的服务器”右侧的右侧的“添加或删除角色添加或删除角色”按钮，弹出配置服务器角色向导，按按钮，弹出配置服务器角色向导，按照提示可以配置服务器。照提示可以配置服务器。3.2.1 Windows Server 2003的安装的安装3.2.1 Windows Server 2003的安装的安装1TCP/IP常规设置常规设置3.2.2 Window Server 2003的配置的配置3.2.2 Window Server 2003的配置的配置2TCP/IP配置的测试配置的测试（1）ping程序程序“ping 127.0.0.1”，验证网卡是否可以正常加载并运行，验证网卡是否可以正常加载并运行TCP/IP。“ping 210.43.22.150”（本机（本机IP地址），验证本机的地址），验证本机的IP地地址是否与其他计算机的址是否与其他计算机的IP地址发生冲突。地址发生冲突。“ping 210.43.22.50”（正常入网的其他主机的（正常入网的其他主机的IP地址），地址），检查网络连通性的好坏。检查网络连通性的好坏。“ping 默认网关的默认网关的IP地址地址”，验证默认网关是否已经打开，验证默认网关是否已经打开并正确运行。并正确运行。“ping 远程计算机的远程计算机的IP地址地址”，验证用户所在的主机是否，验证用户所在的主机是否可以通过路由器进行远程通信。可以通过路由器进行远程通信。3.2.2 Window Server 2003的配置的配置2TCP/IP配置的测试配置的测试（2）ipconfig程序程序使用使用ipconfig可以检测：计算机的可以检测：计算机的TCP/IP通信协议是否通信协议是否正常加载；是否与其他计算机使用正常加载；是否与其他计算机使用IP地址重复；查看地址重复；查看TCP/IP配置的各种参数。配置的各种参数。在在“命令提示符命令提示符”窗口中，输入窗口中，输入“ping远程子网中某主机远程子网中某主机的的IP地址地址”。主机主机IP地址冲突的例子地址冲突的例子 3.2.2 Window Server 2003的配置的配置3.2.2 Window Server 2003的配置的配置3网络协议、服务和客户基本配置网络协议、服务和客户基本配置3.2.2 Window Server 2003的配置的配置1实训目标实训目标通过实训，学会通过实训，学会Windows Server 2003网络操作系统的网络操作系统的安装和基本配置的方法。安装和基本配置的方法。2实训设备和条件实训设备和条件采用硬件设备时，两台主机通过交叉双绞线相连，或者采用硬件设备时，两台主机通过交叉双绞线相连，或者两台主机与交换机相连，物理拓扑如图所示。两台主机与交换机相连，物理拓扑如图所示。3.2.3 安装和配置安装和配置Win 2003的实训的实训2实训设备和条件实训设备和条件采用虚拟机环境时，将真实物理机与虚拟机以桥接模式采用虚拟机环境时，将真实物理机与虚拟机以桥接模式连接在虚拟交换机连接在虚拟交换机Vmnet0之上，并设为同一个网段，如图之上，并设为同一个网段，如图所示。所示。 实训中需要准备实训中需要准备Windows Server 2003和和Windows 2000 Professional的的ISO文件或安装光盘。文件或安装光盘。3实训内容与步骤实训内容与步骤具体实训内容和步骤参见教材具体实训内容和步骤参见教材P72页介绍。页介绍。3.2.3 安装和配置安装和配置Win 2003的实训的实训3.2.3 安装和配置安装和配置Win 2003的实训的实训3.3.1 工作组模式的概述工作组模式的概述3.3.2 工作组模式的局域网组建工作组模式的局域网组建3.3.3 共享资源的配置与使用共享资源的配置与使用3.3.4 共享文件夹和访问权限的实训共享文件夹和访问权限的实训3.3 组建工作组模式局域网组建工作组模式局域网1工作组定义工作组定义工作组是一组由网络连接而成的计算机群组，它们将各工作组是一组由网络连接而成的计算机群组，它们将各自的资源共享给他人访问。自的资源共享给他人访问。工作组实现简单，不需要域控制器，每台计算机自己管工作组实现简单，不需要域控制器，每台计算机自己管理自己，适用于距离很近的有限数目的计算机。另外工作理自己，适用于距离很近的有限数目的计算机。另外工作组名并没有太多的实际意义，只是在网上邻居的列表中实组名并没有太多的实际意义，只是在网上邻居的列表中实现一个分组而已；用户可以使用默认的现一个分组而已；用户可以使用默认的workgroup，也可，也可以任意起个名字，同一工作组或不同工作组在访问时也没以任意起个名字，同一工作组或不同工作组在访问时也没有什么分别。有什么分别。3.3.1 工作组模式的概述工作组模式的概述2. 工作组模式的特点工作组模式的特点p 所有计算机之间是一种平等的关系所有计算机之间是一种平等的关系；p 资源和账户的管理是分散的资源和账户的管理是分散的；p 组建组建“工作组网工作组网”成本低成本低；p 网络配置和维护简单网络配置和维护简单；p 由于结构简单，对等网有明显的不足之处，它在安由于结构简单，对等网有明显的不足之处，它在安全性、性能和管理方面存在很大的局限性全性、性能和管理方面存在很大的局限性。3.3.1 工作组模式的概述工作组模式的概述1工作组模式的局域网组建形式工作组模式的局域网组建形式 两台机的对等网两台机的对等网 三台机的对等网三台机的对等网 一种是采用双网卡网桥方式。一种是采用双网卡网桥方式。 添加一个集线器作为集结线设备，组建一个星形对添加一个集线器作为集结线设备，组建一个星形对等网，三台机都直接与集线器相连。等网，三台机都直接与集线器相连。3.3.2 工作组模式的局域网组建工作组模式的局域网组建1工作组模式的局域网组建形式工作组模式的局域网组建形式 多于三台机的对等网多于三台机的对等网 采用集线器或交换机组成星形网络。采用集线器或交换机组成星形网络。 用同轴电缆直接串连。这类对等网也可采用双网卡用同轴电缆直接串连。这类对等网也可采用双网卡网桥方式，就是在除了首、尾两台计算机外都采用双网卡网桥方式，就是在除了首、尾两台计算机外都采用双网卡配置。配置。3.3.2 工作组模式的局域网组建工作组模式的局域网组建2工作组模式的局域网组建流程工作组模式的局域网组建流程3.3.2 工作组模式的局域网组建工作组模式的局域网组建3.3.2 工作组模式的局域网组建工作组模式的局域网组建3.3.2 工作组模式的局域网组建工作组模式的局域网组建2工作组模式的局域网组建流程工作组模式的局域网组建流程p 设置网卡设置网卡p 设置设置IP地址地址p 设置计算机名和工作组名设置计算机名和工作组名p 检查局域网的连通性检查局域网的连通性p 双击双击 “网上邻居网上邻居”，检查工作站是否已经正确加入，检查工作站是否已经正确加入到工作组。到工作组。3.3.2 工作组模式的局域网组建工作组模式的局域网组建用户通过网络访问到的非本地计算机硬件资源与软件用户通过网络访问到的非本地计算机硬件资源与软件资源。资源。p 硬件共享硬件共享将本地计算机所连接的硬件设备提供给局域网中的其将本地计算机所连接的硬件设备提供给局域网中的其他用户使用，如共享打印机、共享硬盘。他用户使用，如共享打印机、共享硬盘。p 软件共享软件共享既可以将软件调入本地计算机执行，也可以将数据送既可以将软件调入本地计算机执行，也可以将数据送至对方主机，运行软件，并返回结果。至对方主机，运行软件，并返回结果。p 数据共享数据共享网络用户可以使用其他主机和用户的数据。网络用户可以使用其他主机和用户的数据。3.3.3 共享资源的配置与使用共享资源的配置与使用1. 共享文件夹的配置共享文件夹的配置3.3.3 共享资源的配置与使用共享资源的配置与使用2. 共享打印机的设置共享打印机的设置创建本地打印机创建本地打印机选择选择“开始开始”“控制面板控制面板”“打印机和传真打印机和传真”，在，在出现的窗口中双击出现的窗口中双击“添加打印机添加打印机”图标，出现图标，出现“欢迎使用欢迎使用添加打印机向导添加打印机向导”对话框后单击对话框后单击“下一步下一步”。当出现提示。当出现提示信息时，选择信息时，选择“连接这台计算机的本地打印机连接这台计算机的本地打印机”一项，给一项，给打印机分配一个连接端口（打印机分配一个连接端口（LPT1），选择正确的），选择正确的“生产生产商商”和和“打印机打印机”。如列表中没有与打印设备相符合的选。如列表中没有与打印设备相符合的选项时，可以利用打印机提供的驱动程序软盘，选择项时，可以利用打印机提供的驱动程序软盘，选择“从软从软盘安装盘安装” ，给出打印机的名称和共享名，以及打印机的位，给出打印机的名称和共享名，以及打印机的位置和描述。单击置和描述。单击“确定确定”按钮完成添加打印机的操作。按钮完成添加打印机的操作。3.3.3 共享资源的配置与使用共享资源的配置与使用3.3.3 共享资源的配置与使用共享资源的配置与使用2. 共享打印机的设置共享打印机的设置p 配置客户端所需要的打印机驱动程序配置客户端所需要的打印机驱动程序p 使用时间和优先级设置使用时间和优先级设置p 多任务缓冲打印多任务缓冲打印p 设置权限，在打印机属性窗口中选择设置权限，在打印机属性窗口中选择“安全安全”选项选项卡，就可以赋予用户卡，就可以赋予用户/用户组允许或拒绝用户组允许或拒绝“打印打印”、“管理打印机管理打印机”、“管理文档管理文档”的权限。的权限。3.3.3 共享资源的配置与使用共享资源的配置与使用3. 使用共享资源的方法使用共享资源的方法（1）访问共享资源）访问共享资源p 映射网络驱动器映射网络驱动器p 浏览选择要共享的文件夹浏览选择要共享的文件夹p 通过映射的驱动器访问共享文件夹通过映射的驱动器访问共享文件夹p 断开网络驱动器断开网络驱动器3.3.3 共享资源的配置与使用共享资源的配置与使用（2）客户端连接到共享的打印机）客户端连接到共享的打印机选择选择“开始开始”“控制面板控制面板”“打印机和传真打印机和传真”，在出现的，在出现的窗口中双击窗口中双击“添加打印机添加打印机”图标，出现图标，出现“欢迎使用添加打印欢迎使用添加打印机向导机向导”对话框后单击对话框后单击“下一步下一步”。选择。选择“网络打印机，或连网络打印机，或连接到另一台计算机的打印机接到另一台计算机的打印机”一项，单击一项，单击“下一步下一步”；选择；选择“连接到这台打印机连接到这台打印机”输入打印机名称；也可以直接在资源输入打印机名称；也可以直接在资源管理器输入打印服务器名称，如管理器输入打印服务器名称，如“w2k3dc”，然后双击共，然后双击共享打印机图标。接下来系统提示享打印机图标。接下来系统提示“正要连接在正要连接在w2k3dc上的上的打印机，它会自动安装一个驱动程序打印机，它会自动安装一个驱动程序”，单击，单击“是是”则将客则将客户端连接到共享的打印机。户端连接到共享的打印机。3.3.3 共享资源的配置与使用共享资源的配置与使用3.3.3 共享资源的配置与使用共享资源的配置与使用（3）发送控制台消息）发送控制台消息打开打开“控制面板控制面板”，双击，双击“管理工具管理工具”，打开，打开“计算机计算机管理管理”窗口，右击窗口，右击“计算机管理（本地）计算机管理（本地）”或单击或单击“操作操作”菜单项，在菜单项，在“所有任务所有任务”中选择中选择“发送控制台消息发送控制台消息”选选项，打开项，打开 “发送控制台消息发送控制台消息”窗口，单击窗口，单击“添加添加”，输入，输入要接收消息的计算机名称，然后在要接收消息的计算机名称，然后在“消息消息”窗口中输入消窗口中输入消息内容，单击息内容，单击“发送发送”即可发送控制台消息。即可发送控制台消息。3.3.3 共享资源的配置与使用共享资源的配置与使用4创建文件服务器实现文件共享创建文件服务器实现文件共享引例引例说明中商贸公司员工因为工作需要，经常在局域网中服务器上说明中商贸公司员工因为工作需要，经常在局域网中服务器上存取文件，但是考虑到安全等问题，希望有一套详细的方案，既保存取文件，但是考虑到安全等问题，希望有一套详细的方案，既保证公司员工能够快速地读取文件，又不导致文件服务器出现安全故证公司员工能够快速地读取文件，又不导致文件服务器出现安全故障。其主要需求如下。障。其主要需求如下。p 每个用户都能存取删除自己所拥有的文件。每个用户都能存取删除自己所拥有的文件。p 这些用户某些时候需要共同的存取一些文件，但是不能让他们这些用户某些时候需要共同的存取一些文件，但是不能让他们有删除的权限，只能由管理员来添加和删除。有删除的权限，只能由管理员来添加和删除。p 每个使用者都要有自己的用户账户，并且对特定文件夹的访问每个使用者都要有自己的用户账户，并且对特定文件夹的访问需要形成日志保存下来供管理员查看。需要形成日志保存下来供管理员查看。p 保证用户存放在服务器上的文件不携带病毒和有危害性的代码。保证用户存放在服务器上的文件不携带病毒和有危害性的代码。p 每个用户只能在服务器上存放一定大小的文件，而不是无限大每个用户只能在服务器上存放一定大小的文件，而不是无限大的文件，并且当存放文件到特定警戒线的时候能通知管理员。的文件，并且当存放文件到特定警戒线的时候能通知管理员。p 对一些重要的私有文件，用户要能实现加密，保证这些信息不对一些重要的私有文件，用户要能实现加密，保证这些信息不会被别人读取。会被别人读取。3.3.3 共享资源的配置与使用共享资源的配置与使用上例除了病毒监控的功能外，其他要求可以通过上例除了病毒监控的功能外，其他要求可以通过Windows Server 2003自带的服务中解决，而且实用经自带的服务中解决，而且实用经济，还保障安全。具体济，还保障安全。具体解决方案参见教材解决方案参见教材P84的内容的内容。p 新建用户账户新建用户账户p 新建用户组新建用户组p 新建文件夹新建文件夹p 新建子文件夹新建子文件夹p 新建共享新建共享p 添加审核添加审核p 给文件夹加密给文件夹加密p 为用户设置默认磁盘配额为用户设置默认磁盘配额p 防范病毒侵袭防范病毒侵袭3.3.3 共享资源的配置与使用共享资源的配置与使用1. 实训目的实训目的通过实训，学会工作组模式的局域网中共享文件夹的设通过实训，学会工作组模式的局域网中共享文件夹的设置和共享权限的指派。置和共享权限的指派。2. 实训设备和条件实训设备和条件参照的实训，组建工作组模式的局域网，以实施网络协参照的实训，组建工作组模式的局域网，以实施网络协议、服务和客户基本配置，完成工作组中共享文件夹的设议、服务和客户基本配置，完成工作组中共享文件夹的设置。置。3. 实训内容与步骤实训内容与步骤具体实训内容和步骤参见教材具体实训内容和步骤参见教材P87页介绍。页介绍。3.3.4 共享文件夹和访问权限的实训共享文件夹和访问权限的实训3.3.4 共享文件夹和访问权限的实训共享文件夹和访问权限的实训本章小结本章小结本章先是介绍了网络操作系统的发展、功能、特点和本章先是介绍了网络操作系统的发展、功能、特点和分类，介绍了目前流行的网络操作系统分类，介绍了目前流行的网络操作系统Netware、Linux和和Windows NT/2000/2003的发展及特性，以便于实现网络的发展及特性，以便于实现网络操作系统的规划与选择；进而介绍了操作系统的规划与选择；进而介绍了Windows Server 2003操作系统，以及如何进行网络配置和添加网络组件的操作系统，以及如何进行网络配置和添加网络组件的方法；然后以方法；然后以Windows Server 2003为基础平台介绍了工为基础平台介绍了工作组模式局域网，以及添加和管理共享文件夹，管理文件作组模式局域网，以及添加和管理共享文件夹，管理文件和文件夹的访问许可权。和文件夹的访问许可权。习题习题