第三部分建立及使用对等网.doc

第三部分 建立和使用对等网
知识背景
用户可以利用Windows 2003、Windows 2000和Windows XP等网络操作系统环境设置网络，以便将网络上的资源给其他用户共享。Windows 2000/XP/2003支持以下两种网络类型：
工作组（对等网）
域（基于服务器的网络）
其中工作组结构采用分布式管理模式，适用于小型的网络；而域为集中式管理模式，适用于较大型的网络。
工作组由一群用网络连接在一起的计算机组成，网络上每台计算机的地位都是平等的，是对等系统，它们将计算机内的资源（例如，文件与打印机）给其他计算机共享。即每台计算机都具有管理资源、提供服务、申请服务的功能。对等网的用户使用方便，但安全性不强。对于没有特殊要求的局域网应用环境，一般可使用对等网。
对等网的特性：
对等网网络上不一定需要有Windows Server 2003，也就是说，任何Windows 操作系统，如Windows 2000 Professional、Windows NT Workstation、Windows 98、Windows XP等都能构建一个工作组结构的网络。
Windows 2000/XP/2003的对等网网络上每台计算机都有自己的本地安全数据库，如果用户要访问某台计算机内的资源，则必须在这台计算机的本地安全数据库内建立该用户的帐户。例如，若用户Peter要访问工作组中四台计算机内的资源，则必须在每台计算机的本地安全数据库内建立Peter这个帐户。因此，当用户帐户的数据有所更改时（例如，改变密码），那就必须将每台计算机内的帐户数据进行更新，比较麻烦。
Windows 95、Windows 98计算机内并没有“本地安全数据库”，因而任何帐户均可访问它们的资源。在Windows Server 2003、Windows 2000 Professional、Windows XP上，如果将Guest帐户启用，则任何帐户都可访问Guest帐户的资源（具有EveryOne的权限）。
在基于Windows的对等网中，实现共享的主要资源是：文件系统，存储设备（包括硬盘、软盘、光盘），打印机
基于Windows的对等网操作系统提供多种登录级别：
1. 只有用Windows Server 2003，Windows 2000 Professional计算机上都有的帐户（如Administrator）登录到Windows 98计算机，才能在Windows 98系统中访问Windows Server 2003，Windows 2000 Professional计算机上的资源。否则，如果用Windows Server 2003上的帐户而不是Windows 2000 Professional上的帐户登录到Windows 98系统，则只能访问Windows Server 2003计算机上的资源，Windows 2000 Professional上的资源不能访问。但是，一旦Windows Server 2003，Windows 2000 Professional 上Guest帐户被启用，任何帐户登录Windows 98，都能访问其它所有计算机系统（包括Windows Server 2003，Windows 2000 Professional）中的资源。
2. 对 Windows Server 2003，用本地帐户登录到本机，能访问Windows 98 上的资源, 如果此帐户不是Windows 2000 Professional或Windows XP上的帐户，在访问Windows 2000 Professional或Windows XP时，要求输入密码才能访问。
3. 对Windows 2000 Professional，与Windows Server 2003类似，同以上（2）
基于Windows的对等网操作系统能提供简单的资源安全性管理，即访问权限机制，设置了下列类型的访问权限：
只读权限：可以浏览文件夹的内容、以只读方式打开文件、作为复制资源的源
完全权限：可以进行包括删除、新建在内的所有操作
密码限制权限：用户必须通过密码来获取相应的访问权限
对等网计算机之间的互相访问可通过两种方法实现：
通过“网上邻居”访问：适应于同组或不同组计算机之间的共享资源的访问；
用计算机主机名或IP地址进行搜索：当两台计算机属于不同工作组，或在“网络邻居”中看不到此计算机，但又能Ping通时，使用搜索的方式更便捷。

实验七 组建仅一个工作组的对等网

【实验条件】
1. 每组三台计算机用一个HUB联网。
2. 安装了操作系统及网卡、网卡驱动程序；一台Windows Server 2003、一台Windows 2000 Professional、一台Windows XP。
【实验说明】
1. 对计算机进行配置，组建对等网
2. 同组同学相互配合，检查网络是否连通，相互的资源是否能够共享
3. 如果所有的工作站均由Windows Server 2003，Windows 2000和Windows XP所组成，则在每台计算机上创建相同的帐户，用每台计算机上均有的用户帐户登录，就可以相互访问对方的共享资源
【实验任务】
1. Windows Server 2003的网络配置
2. Windows 2000 Professional的网络配置
3. Windows XP的网络配置
4. 检测每个小组的局域网络是否连通
5. 同一工作组内计算机资源的共享
【实验目的】
熟练掌握同一个工作组中对等网的配置方法
【实验内容】
一、Windows Server 2003的网络配置
[操作步骤]
1. 检查网线、网卡、Hub等是否已插好
2. 检查Windows Server 2003的基本情况
右击“我的电脑” → “属性”菜单 → 选择“计算机名”选项卡 → 检查计算机名Win2003s-01，工作组WorkGroup-01是否正确，如果不正确，单击“更改”按钮，修改计算机名和工作组，如图3-1-1所示，使之正确。

图3-1-1
3. 安装网络组件及配置
右击“网络邻居” → “属性”菜单 → 双击“本地连接” → 单击“属性” → 双击Internet协议（TCP/IP） → 设置IP地址，如图3-1-2所示。

图3-1-2
4. 在Windows Server 2003上创建本地用户
（1）“开始” →“ 程序 ”→“ 管理工具” →“ 计算机管理”→ “系统工具” /“本地用户和组” /“ 用户” → 右击，选“新用户”，如图3-1-3所示。

图3-1-3
（2）打开如图3-1-4的对话框后，输入用户名：user1 → 密码：无 → 选中“密码永不过期”→ 单击“创建”按钮。

图3-1-4
5. 资源共享
（1）用资源管理器创建一个文件夹 c:\myfile，拷贝一些文件到此文件夹中。
（2）右击myfile文件夹 → “共享…”菜单 → 在“myfile 属性”对话框中，选中“共享该文件夹”，共享名为：myfile，用户数限制为：“最多用户”，如图3-1-5所示。

图3-1-5
（3）单击“权限”按钮，出现“myfile权限”对话框，设置此文件夹的共享属性为everyone有“读取”权限，如图3-1-6所示，则在本机上所有用户，均对文件夹myfile有读取权限。

图3-1-6
二、Windows 2000 Professional的网络配置
[操作步骤]
1. 检查网线、网卡、Hub等是否已插好
2. 检查Windows 2000 Professional的基本情况
“我的电脑” → 右击“属性” → 选择“网络标识”选项卡 → 检查计算机名Win2000P-01，工作组WorkGroup-01是否正确。
3. 安装网络组件及配置
右击“网络邻居” → “属性”菜单 → 右击“本地连接” → “属性”菜单→ 双击“Internet协议（TCP/TP）”，打开对话框如图3-1-7所示，设置以下地址：

图3-1-7
4. 设置网络标识
如果此计算机尚不在局域网中同一工作组内，则可以通过设置网络标识，使其在同一个工作组内。
（1）右击“我的电脑” → “属性”菜单 → 选择“网络标识”选项卡 →单击“网络ID”按钮 → 开始“网络标识向导”，单击“下一步”按钮 → 在如图3-1-8对话框中，选“本机是商业网络的一部分，用它连接到其他工作着的计算机”（表明要加入到局域网中）， 单击“下一步”按钮。

图3-1-8
（2）在图3-1-9对话框中，选“公司使用没有域的网络”（表明局域网内尚未安装域控制器，此计算机仅作为对等网的一个工作站） → 单击“下一步”按钮。

图3-1-9
（3）在图3-1-10对话框中，输入工作组名称：WorkGroup-01 → 单击“下一步”按钮，“网络访问标识完成”。

图3-1-10
5. 创建用户user2
（1）在Windows 2000 Professional上，也可以创建本机帐户。用Administrator帐户登录， “开始”菜单 中，“设置”\“控制面板”，双击“用户和密码”图标 → 在“用户和密码”对话框中，选择“用户”选项卡，单击“添加”按钮 → 输入用户名：user2，单击“下一步”按钮 → 在输入密码对话框中，不输入任何密码，如图3-1-11所示，单击“下一步”按钮。

图3-1-11
（2）在如图3-1-12对话框中，选择“受限用户”（注意：不同的用户具有不同的访问权限。“受限用户”属于一般的USERS组，能进行一般的文件操作和应用程序的使用，“标准用户”除具有“受限用户”的权限外，还能安装软件，“其他”用户可以指定最高权限用户组，如Administrators组）→ 单击“ 完成”按钮。

图3-1-12
6. 资源共享
用user2帐户登录到Windows 2000 Professional 上，创建一个文件夹c:\temp, 并拷贝一些文件到此文件夹中 → 右击temp → “共享”菜单 → 在“temp属性”对话框中，选 “共享该文件夹”，用户限制中选“最多用户” → 设置此文件夹的共享属性为Everyone有“完全控制”，则所有帐户均对文件夹temp有存取权限。

三、Windows XP的网络配置
[操作步骤]
1. 检查网线、网卡、Hub等是否已插好
2. 检查Windows XP的基本情况
右击“我的电脑” →“属性” →选择“计算机名”选项卡 →在如图3-1-13对话框中，检查计算机名WinXP-01、工作组名WorkGroup-01是否正确，如果不正确，单击“更改”按钮修改计算机名和工作组，如图3-1-14，使之正确。

图3-1-13

图3-1-14
3. 安装网络组件及配置
右击“网络邻居” →“属性” → 双击“本地连接”→“属性”→双击“Internet协议（TCP/IP）”，设置如图3-1-15所示的IP地址。

图3-1-15
4. 创建本地用户
在Windows XP上，可以创建本地用户。
（1）用Administrator账户登录，“开始”→“设置”→“控制面板”→“切换到经典视图”→“管理工具”→“计算机管理”→“本地用户和组” →右击用户，选择“新用户”，出现如图3-1-16所示的对话框，输入用户名：user3，管理员可根据需要设置密码，取消“用户下次登录时须更改密码”，勾选“用户不能更改密码”和“密码永不过期”复选框，如图3-1-17所示，单击“创建”后关闭对话框。

图3-1-16

图3-1-17
（2）更改用户登录或注销的方式
为方便不同的本机用户账户登录Windows XP，可以将Windows XP的登录或注销更改为传统的方式，可以通过以下设置予以解决。
“开始”→“设置”→“控制面板”→双击“用户账户”→在打开的窗口中选择“更改用户或注销的方式”→取消勾选“使用欢迎屏幕”，单击“应用选项”，如图3-1-18所示。

图3-1-18
5. 资源共享
新安装好的Windows XP操作系统，安全性是很高的，磁盘内的文件夹默认是不给网络上的用户共享使用的，因此，必须通过网络安装向导来实现网络资源共享。
（1）用Administrator用户登录，创建一个文件夹d:\tools，右键该文件夹，在弹出的下拉菜单中选择“共享和安全”，显示如图3-1-19所示的窗口。

图3-1-19
（2）在“网络共享和安全”选项栏中单击“网络安装向导”，打开如图3-1-20所示的向导窗口。

图3-1-20
（3）点击“下一步”进入“选择连接方法”，勾选“其他”→点“下一步”进入“其他Internet连接方法”，勾选“这台计算机属于一个没有Internet连接的网络”→点“下一步”，进入“给这台计算机提供描述和名称”→点“下一步”，进入“命名您的网络”，将工作组名改为“WORKGROUP-01”→点“下一步”，进入“文件和打印机共享”，选择“文件和打印机共享”→点“下一步”，进入“准备应用网络设置”，如图3-1-21所示。

图3-1-21
（4）点击“下一步”，开始配置网络→在接下来的向导窗口中选“完成该向导。我不需要在其他计算机上”单选按钮→点“下一步”，完成网络安装，如图3-1-22所示。

图3-1-22
（5）再对tools文件夹设置共享，其共享属性就起作用了，可勾选“在网络上共享这个文件夹”复选按钮，如图3-1-23所示。

图3-1-23
【实验检测】
1. 重新启动计算机（三台：Windows Server 2003、Windows 2000 Professional、Windows XP）。
2. 双击网络邻居，如果网络邻居上没法看到网中的其他机器，则用以下方法检测网络是否连通，若已连通，而又看不到网中的其他机器，说明网络配置上有问题，只要集中精力进行网络设置即可。
3. 在Windows XP上测试该计算机网卡及网络配置是否正确。
用命令：Ping 192.168.1.20
如果出现：
Destination host unreachable.
Destination host unreachable
Destination host unreachable
Destination host unreachable
或：
Request timed out
Request timed out
Request timed out
Request timed out
都表明Windows XP本身网卡及网络配置出错。不可能与其他计算机连通
如果出现如图3-1-24所示，则表明Windows XP的网卡及网络配置都正确。

图3-1-24
4. 在Windows XP上检查Windows Server 2003计算机是否网络连通。用命令：Ping 192.168.1 .1 ，如果出现如图3-1-25所示，则表明Windows XP与Windows Server 2003两台计算机网络已连通。

图3-1-25
5. 在Windows XP上检查与Windows 2000 Professional计算机是否网络连通。用命令 Ping 192.168.1.10，如果出现如图3-1-26所示，则表明Windows XP与Windows 2000 Professional两台计算机网络已连通。

图3-1-26
6. 在Windows Server 2003，及Windows 2000 Professional两台计算机上，用类似的方法检测，以判断网络是否全部连通。
7. 查找计算机。
在每台计算机上，查找同一工作组内其他的计算机，检查网络是否连通。
右击“网上邻居” → “搜索计算机”菜单 → 在如图3-1-27所示的对话框中，输入计算机名称：Win2000p-01，然后单击“开始查找”按钮，如果此计算机的网络已连通，则会显示找到的计算机。

图3-1-27

四、同一工作组中三台计算机相互对等访问
[操作步骤]
请将相互访问情况写在实验报告中。
1. 在Windows Server 2003上登录
（1）用Windows Server 2003上创建的用户，如User1进行登录，在桌面上双击“网络邻居” → 双击“整个网络” → 双击“Microsoft Windows Network” → 双击WorkGroup-01工作组图标 → 有三个图标：Win2003s-01, Win2000p-01, Winxp-01，如图3-1-28所示 → 双击每一个图标，查看共享情况（提示：在Windows 2003 Server上能查看共享资源，在Windows 2000 Professional上要求输入用户和密码，在Windows XP上能查看共享资源）。

图3-1-28
（2）检查：
① 用Windows 2000 Professional上创建的用户user2能否在Windows Server 2003上登录？为什么页：18
user2是创建在Windows 2000 Professional上，不是win2003s-01的本地安全数据库帐户
？（提示：不能）
② 用Windows Server 2003、Windows 2000 Professional上都有的超级用户Administrator登录，检查各共享情况。说明为什么页：18
Administrator是各本地安全数据库帐户
？（提示：能）
2. 在Windows 2000 Professional上登录
检查：
（1） 用Windows Server 2003上创建的用户如User1登录Windows 2000 Professional是否成功？为什么页：18
类同[m1] User1不是Windows 2000 Professional本地安全数据库帐户
？（提示：不能）
（2） 用Windows 2000 Professional上创建的用户user2登录， 在桌面上双击“网络邻居”→双击“整个网络”→点“全部内容”→双击Microsoft图标→双击WorkGroup-01工作组图标→有三个图标：Win2003s-01、Win2000p-01、Winxp-01→双击每一个图标，查看共享情况，说明为什么？页：18

（提示：在Windows Server 2003上要求输入用户和密码，在Windows 2000 Professional上能共享资源，在Windows XP上能共享资源）
（3）用Windows Server 2003上的超级用户Administrator登录Windows 2000 Professional，检查各共享情况。（提示：都能查看共享资源）
3. 在Windows XP上登录
（1）按user3用户登录, 密码:无
（2）双击“网上邻居”→单击“查看工作组计算机”→出现“WorkGroup-01”工作组图标，可见三个图标：Win2003s-01、Win2000p-01、Winxp-01。
（3）尝试双击win2003s-01计算机或双击win2000p-01计算机，结果怎样？为什么？（提示：要求输入用户和密码，原因是User3用户帐户不是win2003s-01和 win2000p-01计算机上的帐户）
4. 参考结果
（1）在Windows Server 2003上，用User1帐户登录，双击“网上邻居”→双击Win2003s-01图标→将看到Windows Server 2003计算机上的共享文件夹myfile，如图3-1-29所示。

图3-1-29
（2）双击win2000p-01图标，要求输入Windows 2000 Professional的本地用户账户名和密码，准确无误后方可登录，如图3-1-30所示。

图3-1-30
（3）在Windows 2000 Professional上，用user2帐户（Windows 2000 Professional上创建的用户）登录到相应的工作组WorkGroup-01中，双击“网上邻居” → 双击Win2000p-01图标 → 将看到共享temp文件夹，如图3-1-31所示。双击win2003s-01图标，要求“必须提供密码才能连接”。

图3-1-31
（4）在Windows XP上,用任一用户xyz（用户需自建）登录,（在Windows Server 2003和Windows 2000 Professional上都无的帐户），双击win2003s-01， Win2000p-01图标，都出现要求输入win2003s-01、Win2000p-01本地用户账户名和密码的信息对话框。
（5）当用Windows Server 2003及Windows 2000 Professional上都有的用户administrator登录到Windows XP时，能访问Winxp-01上的所有共享资源。
5. 在Windows Server 2003、Windows 2000 Professional和Windows XP上的“搜索”功能查找工作组计算机
可以利用“搜索计算机”的功能，访问找到的计算机上的共享资源（“开始”菜单 → 右击“网上邻居” → “搜索计算机”）。
6. 启用Guest帐户
如果将Windows Server 2003及Windows 2000 Professional上的Guest帐户启用，则在三台计算机上，无论用哪个本地帐户登录，都能访问到其他计算机上的共享资源。
在Windows Server 2003上启用Guest帐户的步骤： “开始” →“ 程序” →“ 管理工具” → “ 计算机管理” → “本地用户和组” → “用户”，右击“Guest”帐户， → “属性”，→去掉“帐户已禁用”复选框的选择，完成。
在Windows 2000 Professional上启用Guest帐户的步骤：在控制面板中，双击用户和密码 → 在“高级”卡中单击“高级”按钮 → 单击“用户”， 右击“guest”帐户 → 属性，去掉“帐户已停用”复选框的选择，完成。
7. 练习：检验GUEST帐户对等网中的作用
（1）在Windows Server 2003上用Administrator帐户登录，启用GUEST帐户，创建users帐户，再用users帐户登录，在网上邻居中访问其他计算机上的共享资源，结果如何页：20
？Guest具有EveryOne的权限
？
（2）在Windows Server 2003上用Administrator帐户登录，禁用GUEST帐户，再用user4帐户登录，在网上邻居中访问其他计算机上的共享资源，结果如何页：20
？不能
？
（3）在Windows 2000 Professional上用Administrator帐户登录，启用GUEST帐户，创建userp帐户，再用userp帐户登录，在网上邻居中访问其他计算机上的共享资源，结果如何页：20
能？
？
（4）在Windows 2000 Professional上用Administrator帐户登录，禁用GUEST帐户，再用userp帐户登录，在网上邻居中访问其他计算机上的共享资源，结果如何页：20
？不能
？
（5）禁用Windows 2000 Professional上的GUEST帐户，同时禁用Windows Server 2003上的GUEST帐户，在Windows XP 上，分别用user3帐户登录，在网上邻居中访问其他计算机上的共享资源，结果如何页：20
不能
？
（6）启用Windows 2000 Professional上的GUEST帐户，同时禁用Windows Server 2003上的GUEST帐户，在Windows XP上，分别用user3帐户登录，在网上邻居中访问其他计算机上的共享资源，结果如何页：20
？能访问Windows 2000 Professional，不能访问Windows Server 2003
？
（7）启用Windows 2000 Professional上的GUEST帐户，同时也启用Windows Server 2003上的GUEST帐户，在Windows XP 上，分别用user3帐户登录，在网上邻居中访问其他计算机上的共享资源，结果如何页：20
？能
？
（作出结论：在不同操作系统的对等网中，启用或禁用GUEST帐户，对不同帐户登录所产生的影响。）
8. 练习：在网络中三台计算机上都创建同一帐户sameuser，但密码各不相同，检查对等访问情况页：20
？可以？（Administrator的密码都不一样，会怎样？）
。

实验八 组建多个工作组的对等网

【实验条件】
1. 每个小组三台计算机按实验一要求组建了局域网，各组计算机用交换机互连在一起。
2. 每个小组正常安装了Windows 2000 Professional，Windows 2000 Server ，Windows 98操作系统及网卡、网卡驱动程序小组内网络连通。
【实验说明】
1. 对每个小组的计算机进行重新配置，在不改变IP地址、计算机名称、工作组名称的情况下，通过改变子网掩码，使不同小组的计算机属于同一个网络内。
2. 不同小组的同学相互配合，检查网络是否连通，相互的资源是否能够共享，从而熟悉在同一网络内创建不同的工作组，实现多个工作组之间的对等访问。
【实验任务】
1. 修改三台计算机的网络配置
2. 检测任何两个小组的局域网络是否连通
3. 检查资源共享情况
【实验目的】
熟练掌握不同工作组的对等网配置方法
【实验内容】
一、Windows 2000 ，Windows XP 的网络配置
[操作步骤]
为共享不同工作小组中的网络资源，怎么样查找网络中其他小组中的计算机，如何从网络邻居上查看不同工作组中的计算机，并与相邻组计算机建立对等关系，建立共享，进行文件拷贝？以01小组和02小组为例。
在原有的IP地址、计算机名称、工作组名称不变的情况下，修改所有计算机的子网掩码为：255.255.0.0，使整个机房内的计算机都在同一网络内（子网为:192.168.0.0）。
分别在Win2003s-02计算机上建立共享文件夹share；Win2000p-02计算机上建立共享文件夹report；winxp-02计算机上建立共享文件夹vpc。
在Win2003s-02上新建帐户：用户名：user4；密码：无；隶属于users组。
在Win2000p-02上新建帐户：用户名：user5；密码：无；隶属于users组。

二、不同工作组的几台计算机相互对等访问
[操作步骤]
1. 在01小组（WorkGroup-01工作组上）的Windows Server 2003上登录
用Windows Server 2003上创建的用户如User1进行登录，在桌面上双击“网络邻居” → 双击“整个网络” →双击“Microsoft Windows Network”，得到如图3-2-1所示的两个工作组（WorkGroup-01、WorkGroup-02）。

图3-2-1
双击WorkGroup-02工作组图标 → 有三个计算机图标：Win2003s-02, Win2000p-02, Winxp-02，双击每一个图标，查看共享情况。 不能访问第二小组中Win2000p-02计算机、Win2003s-02计算机中的资源（要求输入用户名和密码），如图3-2-2所示。但能访问Winxp-02计算机上的共享文件夹vpc，如图3-2-3所示。

图3-2-2

图3-2-3
2. 在01小组（WorkGroup-01工作组）的Windows Server 2003上用超级用户Administrator登录，检查各共享情况。双击02小组中的计算机Win2003s-02， Win2000p-02，都能访问它们的共享文件夹，如图3-2-4所示。

图3-2-4
自己练习：
3. 在01小组（WorkGroup-01工作组）的Windows 2000 Professional上登录
在01小组，用Windows 2000 Professional上创建的用户user2登录， 访问WorkGroup-02工作组中的计算机Win2003s-02, Win2000p-02, Winxp-02 → 双击每一个图标，查看共享情况页：23
？不能访问第二小组中Win2000p-02计算机、Win2003s-02计算机中的资源（要求输入用户名和密码），但能访问Winxp-02计算机上的共享文件夹
。
在01小组，用Windows 2000 Professional上的超级用户Administrator登录Windows 2000 Professional，检查各共享情况页：23
？都能访问
。
4. 在01小组（WorkGroup-01工作组）的Windows XP上登录
在登录窗口输入用户名：user3和密码，访问WorkGroup-02工作组中的计算机Win2003s-02，Win2000p-02，Winxp-02 → 双击每一个图标，查看共享情况页：23
？都不能？
。
5. 对称地，在02小组（WorkGroup-02工作组）中，用Win2003s-02 上创建的用户User4登录，查看对01、02小组中各计算机的访问情况。用Win2000p-02上创建的用户user5登录，查看对01、02小组中各计算机的访问情况。启用Guest用户后，有什么变化？再用administrator登录，查看对01、02小组中各计算机的访问情况，有哪些不同？在Winxp-02上用本地用户（如user6）登录，使用查找计算机的方法，能否找到其他工作组中的计算机？能否访问其他工作组中的共享资源页：23

？