《网络基础学习之十》组建小型CS网络.doc

网络基础学习之十组建小型CS网络 作者： 日期：11 个人收集整理 勿做商业用途网络基础学习之十组建小型C/S网络 通过前面几篇的学习，我们已经了解到有关局域网的知识，在网络设备方面我们也从基础应用方面学习了网卡和集线器这两种设备。并且已对对等局域网的组建、配置方法有了一个较全面的了解。有了以上的知识，我们就可以自己组建一个多于3台机的小型CS模式局域网，目前这种小型局域网在小型企业中还有相当多的用户，掌握这种局域网的组建方法是我们初学人员必须掌握的，这可为以后组建较大型网络打下坚实的基础。本篇就要具体介绍这种利用集线器构建的局域 网的组建方法.一、纯集线器小型局域网结构通过前面的学习，我们知识集线器属于共享介质型的网络设备,它通常只用于小型局域网(10台左右的工作站）和网段。在此我们以一个小型企业局域网组建为例进行介绍.1所需设备在这样一个小型局域网中我们只需以下网络设备：1台文件服务器1块100Mbps（或10100Mbps自适应）带宽的RJ45接口以太网卡相应用户数台电脑（23台以内）相应用户数块10100Mbps自适应RJ45接口以太网卡一台24口10100Mbps以太网集线器相应用户条数按100Mbps接法法制作的直通超五类双绞网线,用于服务器和工作站与集线器的连接其它网络设备根据实际应用而定，如用于打印的打印机，用于备份的磁带机、刻录机等2网络拓扑结构小型纯集线器（单台集线器）星形以太网结构没有其它结构模式,都如图2所示。从图中可以看出，服务器是通过网卡与集线器的一普通端口相连，其它工作也是通过网卡与集线器的普通端口相连，服务器和工作站与集线器的连接网线都是采用“100Mbps法”制作的直通线，当然也可采用“一一对应法”制作,但建议采用100Mbps制作法,这样网络性能会更好些，具体的网线制作方法参见前面相应篇介绍。一般的小型企业，工作站用户不会超过20台，网络应用也非常简单,只是简单的资源共享。如果打印机要实现共享的话,也可直接接入任一台工作站或者服务器上（不推荐），然后通过共享设置使大家共享这台打印机.当然如果公司使用的是网络打印机，那可直接将打印机的打印服务器与集线器相连，但通常小型企业不会使用网络打印机，因为这类打印机非常贵，都在几千、上万元以上.在这种客户机服务器(CS)模式中，各用户的资源访问权限既可以通过对等网中的“共享”属性进行限制，但在NTFS文件格式的文件还可通过不同用户访问权限的设置来进一步限制，当然文件共享是先决条件。具体NTFS文件格式用户访问权限的配置最在后面的篇章中详细介绍，敬请留意，在此不作具体说明。公司的文件服务器通常可以选用入门级的服务器,价格也只有1万多元,有的企业干脆选用一台别人或者自己组装的PC服务器，实际上就是一台性能稍高的PC机，这对于整个网络性能非常不利，因为PC机无论在运算性能,还是在稳定性方面都远不如经过专门优化的服务器。况且价格也相差不多,为什么不去选购一台专门的服务器呢？二、局域网系统配置上面介绍了小型企纯单集线器结构局域网的硬件配置,非常简单！要使网络正常通信，除了硬件配置外，更重要的还是软件系统配置，特别是在这样一个配置非常简单的小型局域网中。软件系统配置与网络规模关系不大，通过本篇掌握了软件系统的配置后,在后面学习较大型局域网时,也就只需进一步掌握其硬件配置、软件系统配置参照本篇介绍即可，所以本篇的学习也是非常关键的!局域网的系统配置非常灵活，特别是工作站用户，如果从大的方面来说的话,几乎可以任何操作系统，当然包括非Windows系统,如UNIX、LINUX。但由于目前应用最广的还是微软件的Windows系统，所以本文也仅以Windows系统为例向大家介绍局域网的系统配置方法。但即使如此，因微软的Windows版本更新非常快，所以在实际应用中又有多种组合方式，目前最新的Windows操作系统是Windows 2003系列,它既包括网络操作系统，又包括家庭用的个人操作系统.但是由于这一操作系统非常庞大，对硬件资源配置要求较高,且属最新系统,目前在中、小型中应用还是不多.在中、小型企业中应用最广的仍是微软于2000年推出的Windows 2000系列,甚至是上世纪90年代中期的Windows NT 4。0。虽然目前仍有许多企业在使用Windows NT 4。0系统，但由于已不是主流，且微软也早已声称将不再提供对这一系统的技术支持，所以本文也不以这一系统为例进行介绍.在中、小型企业的局域网中服务器通常都是选用Windows 2000 Server,但工作站的选择就非常灵活了,比较旧一点的机选择安装简单的Windows 98,稍好一点的选择Windows 2000 Pro，追求最新应用的用户可能选择Windows XP。,当然还可能有其它选择.本文仅以Windows 2000 Pro系统为例向大家进行介绍。下面我们首先来看一下服务器的系统配置.【注意】在微软件的操作系统中，通常许多配置对话框的打开方式有多种方式，本篇为了节省篇幅,不可能对每一种方式都进行详细介绍，仅以最基本的打开方式介绍。1、Windows 2000 Server服务器配置因为在这类小型局域网中,通常只有一台服务器，所以在服务器上安装好Windows 2000 Server系统后，就要求把服务器配置成“域控制器”。在Windows 2000 Server系统中配置域控制器，实际上就中安装“Active Directory”（活动目录）。配置域控制器时一定要注意选择正确的用户权限兼容模式，如果域中所有服务器都是Windows 2000 Server系统，则选择“只与Windows 2000服务器相兼容的权限”选项，这样更能充分利用Windows 2000的新特性;如果在域中还存在其它早期服务器系统版本（如Windows NT Server 4。0)，则须选择“与Windows 2000服务器之前的版本相兼容的权限选项，这样其它服务器系统也可运行Windows 2000 Server上的服务器程序.选择兼容模式的配置对话框如图3所示。【注】活动目录的具体安装、配置方法比较复杂，本篇不作具体介绍，留待后面在较大型局域网系统配置中再作详细介绍。安装了活动目录后，服务器也就成了网络中的唯一域控制器（针对当前这个小型局域网），通常同时也配置好了服务器的DNS服务,但是仅配置了域控制器，服务器的配置还远未完成，其实还只是个开始，因为配置域控制器是把当前计算机作为服务器的首要条件。下面就来具体介绍后面的配置工作。（1)配置服务器IP地址首先检查服务器与局域网连接的那块网卡的IP地址设置是否正确（事实上在安装系统时就已要求配置，此步是进一步证实）,如果不符合要求，则需重新设置。方法如下:第1步，在“设置”菜单中打开“网络与拨号连接”对话框,双击打开相应的网卡连接项，即弹出如图4所示的网络连接项属性配置对话框.第2步,选择图4所示对话框中组件列表框中的“Internet协议（TCIP）”选项,然后单击“属性”按钮，弹出如图5所示对话框。在这个对话框中一定要为服务器指定一个唯一、固定的IP地址，而不能选择“自动获取IP地址选项，因为通常担当IP地址自动分配任务的DHCP服务器就是此服务器本身（除非另有安排）.服务器的IP地址通常采用TCPIP协议中指定的局域网专用IP地址段“192。168.0。0192。168.255。254”，在此取“192.168.0。1”。因为本局域网中没有子网，所以子网掩码可以不填，也可以填定C类局域网的标准子网掩码“255.255.255.0”.第3步,在这样一个小型、配置简单的局域网中，其它选项可以按系统的默认设置即可。配置好后单击“确定”按钮即可，虽然系统不会弹出“重新启动的提示，但如果可以的话，建议重新启动令IP设置生效，因为这是以后许多设置的关键.（2）创建用户帐户因为各工作站在网络配置好后都需要用自己的帐号进行网络连接，所以需先在服务器端配置好工作站各用户帐号.配置的方法是在“Active Directory用户和计算机”程序项中进行。第1步，打开“Active Directory用户和计算机”程序项，在“Users选项上单击右键（或在右边详细列表框空白处单击右键），选择“新建快捷菜单项中的“用户”选项,即可打开如图6所示的新用户创建对话框.第2步,单击“下一步”按钮,弹出如图7对话框，在此对话框中通常为了保证用户密码的私密性，要求选择“用户下次登录时须更改密码复选项（其它复选项不能选），这样用户下次用帐户登录时系统会弹出一个更改密码对话框，用户重新设置只有自己知道的密码,以确保用户密码的私密性（当然系统管理还是有权限更改用户密码的，但是有职业道德的系统管理员不会这样做的，除非特殊需要,如用户忘记了密码).第3步，如果服务器中安装了ExchangeServer，这时单击如图7所示对话框中的“下一步按钮，即可弹出如图8所示对话框。在这个对话框中系统默认已选中“Create an Exchange mailbox复选项，这样创建新用户的同时也会为新用户创建一个企业邮箱帐户，如果相应用户不需创建邮箱,则不要选择此复选项。其它选项按系统默认即可。第4步，单击“下一步”按钮，即可出现用户创建完成对话框,单击“完成”按钮即可完成用户的创建过程。（3)创建工作站计算机帐户 要实现工作站与服务器的网络连接，除了需要添加相应的用户帐户外，还需把工作计算机帐户添加到服务器的活动目录中进行统一管理。在活动目录中添加工作计算机帐户的方法是在“Active Directory用户和计算机”对话框“Computers”选项上单击右键（或在右边详细列表框空白处单击右键），在出现的快捷菜单中选择“新建”选项下的“计算机”，打开如图9所示对话框。在这个对话框中可以设置工作的计算机名,一定要与实际工作名一致。还可设置可以加入此工作站的域用户或组，系统默认是“Domain Admin”（域管理员)组，可通过单击“更改”按钮更改具有此权限的用户或组。这里限制后,到相应工作站加入域时也必须以此帐户登录，否则不可能成功.配置好后单击“确定”按钮完成计算机帐户创建。重复上述操作,把所有工作都添加到活动目录的“Computers列表中.（4)DHCP服务器配置因为客户端IP地址可以有两种分配方式:(1)由DHCP服务器自动为客户机分配；（2)由管理员人工指定.通常如果客户端不需要经常用到具体IP地址的情况下,都建议采用由DHCP服务器来自动分配，但是像安装了代理服务器的客户端通常需要指定IP地址（当然多数情况下也可用计算名代替)，此时最好人工指定IP地址。但这有可能导致IP地址冲突的情况发生，所以建议全部工作站都采用一种IP地址分配方式（当然也可在DHCP服务器中通过排除IP地址的方法来消除人工指定的IP地址与自动分配的IP地址相冲突的现象，下面将具体介绍）.对于小型局域网的IP地址采用人工指定也可以，但是对于大型网络，人工指定就有点麻烦了。因客户端的IP地址有以上两种分配方式，并不一定需要DHCP服务器，所以在Windows 2000 Server系统中并不一定要安装DHCP服务。如果发现在“管理工具程序项中没有“DHCP”选项，而需要为客户端自动分配IP地址时，则一定要重新安装。方法是在“添加删除程序”“添加删除Windows组件“网络服务选项下,如图10所示（DNS服务选项也在此处,一样可以另外安装）。下面介绍由DHCP自动分配IP地址所需的DHCP服务器配置方法。第1步，在“管理工具程序项中打开“DHCP选项,如果在此之前没有配置DHCP的话，在系统自动添加的当前服务器上显示红色箭头，表示未正常运行,并且在右边详细列表中显示“未经授权”，如图11所示。第2步，首先为添置DHCP服务器。就是指定由哪台服务器担当DHCP服务器角色。不过通常DHCP服务会自动把当前服务器添加到列表中.对于本篇所介绍的只有一台服务器的情况，只需直接进行下一步配置，即“授权”即可。对于有2台及以上数量服务器存在较大型局域网中，可能需要担当DHCP服务器的不是当前服务器，而是要另外指定。这时就可在如图11所示对话框的“DHCP”选项上单击右键,然后再选择“添加服务器”选项，弹出如图12所示对话框.在这个对话框中可以指定一台服务器，然后单击“确定按钮即可。第3步，DHCP服务器添加后即要对服务器进行授权,使它可以为客户端提供自动分配IP地址的权限。授权的方法也非常简单，只需在添置的服务器上单右键，然后选择“授权”选项即可。此时服务器的状态已作了改变，开始正常运行了,如图13所示。不过要正确提供自动IP地址分配服务，还需为服务器指定作用域,这是整个DHCP服务器配置的关键。第4步,也是在DHCP服务器上单右键(如图13所示的“grfwgz01192。168.0.1”），在出现的快捷菜单中选择“新建作用域”选项，打开一个“新建作用域向导”，如图14所示.第4步，直接单击“下一步按钮，弹出如图15所示对话框。在这个对话框中要求为当前创建的DHCP服务器作用域取一个用于识别的作用域名称。【说明】一个DHCP服务器可以为多个不同的域提供自动分配IP地址的服务，也就是它可以有多个不同的作用域,所以需要为每个作用域指定一个用于识别的名称。第5步，单击“下一步按钮，打开如图16所示对话框，在这个对话框中要求指定用于自动分配的IP地址范围，只需填写“起始IP地址”和“结束IP地址”两项即可,下面的“长度”和“子网掩码”选项会自动根据上面的设置而设定。第6步，单击“下一步”按钮,弹出如图17所示对话框，在这个对话框中可以指定要在上一步所指定的IP地址范围中需要排除的IP地址范围或单个IP地址，注意可以指定多个这样的排除IP地址范围。当然如果没有要排除的IP地址,可以不填写，直接单击“下一步按钮进行下一步设置。【说明】这主要为了确保人工指定的IP地址不与自动分配的IP地址相冲突，为混合配置IP地址提供保障。第7步，单击“下一步”按钮,弹出如图18所示的对话框，在这个对话框可以设定自动分配的IP地址有效期进行设定，对于一个固定的局域网来说这个时间应该是相当大的,甚至是无穷大。如果主要是得寸进尺记本移动用户，则有效期要设置较短，以确保网络的安全。第8步，单击“下一步”按钮,弹出如图19所示对话框。在这个对话框中仅要求选定是否还需要对像DNS、WINS、网关等选项进行配置，如果不需要配置则可选择“否，我想稍后配置这些选项”单选项，如果需要现在就统一配置，则须选择“是，我想现在配置这些选择”单选项。在此为了给大家一个全面介绍，选择此单选项。第9步，单击“下一步”按钮,弹出如图20所示对话框。在这个对话框中可以为域客户端分配系统默认的网关（也是“路由IP地址）。如果局域网不与其它外部网（包括互联网）进行连接,则可不配置此选项,直接单击下一步“按钮进入下一步设置。如果有共享上网代理服务器,则需在此处指定网关（路由）IP地址为相应代理服务器用于局域网连接的那块网卡的IP地址。注意在”IP地址“文本框中输入IP地址后要单击后面的”添加“按钮添加到路由列表中（可以添加多个这样的IP地址）。第10步,单击下一步“按钮,弹出如图21所示对话框，在这个对话框中可以指定域的父域和DNS服务器名称和IP地址。如果不清楚DNS的某项（DNS服务器名称“或IP地址“）,可以在输入一项后，单击”解析“按钮，如果网络连接正常的话，即可解析另一项，然后单击”添加“按钮把服务器的IP地址添加到列表中。第11步，单击”下一步“按钮，弹出如图22所示对话框。在这个对话框中可以为那些Windows 2000以前版本的客户端配置WINS服务器，如果域中没有以前版本的客户端，则可不配置WINS服务器，直接单击”下一步“按钮进行下一步设置.第12步，单击下一步“按钮，弹出如图23所示对话框。出现这个对话框表示所有选项都已配置完了，选择”是，我想现在激活此作用域“单选项激活前面所作的各项设置。此时DHCP服务器的配置过程就算完成了，DHCP服务器也开始正常工作了。通过以上的配置，局域网服务器端的配置过程就全部完成了，下面介绍Windows 2000 Pro客户端的配置。2。 Windows 2000 Pro客户端配置服务器端配置好后，我们就要对客户端一一进行配置,如果客户端安装的操作系统是Windows 2000 Pro，则可以按如下步骤进行配置.（1）配置IP地址因为Windows 2000系统的TCPIP协议及其它必须网络组件都随系统的安装自动安装，不必另外安装,所以直接配置其IP地址即可.第1步，在”网络与拨号连接“对话框中选择用与局域网连接的那个连接项，如图24所示.第2步，在相应的网络连接项上单击右键，然后选择”属性“选项，弹出如图25所示对话框。第3步，选择网络组件列表中的”Internet协议（TCPIP）“选项,然后单击”属性“按钮，打开如图26所示对话框。在这个对话框中要为客户端指定IP地址。如果选择由DHCP服务器自动分配,则选择”自动获取IP地址“单选项；如果选择人工指定IP地址,则选择”使用下面的IP地址“单选项，然后在下面的IP地址“和”子网掩码“选项中指定本机的IP地址，注意一定要与域控制器（服务器）处于同一网段。对于像本篇所介绍的小型局域网，没有子网的情况下，子网掩码只需填入C类IP地址标准的子网掩码”255。255.255.0“，也可不填写子网掩码。DNS名可以填写服务器的IP地址。其它选项按系统默认即可.(2）配置客户端标识属性IP地址配置好后即可进行网络连接了，实际上就是把客户端计算机加入到域中，具体方法如下：第1步，在桌面上的”我的电脑“图标上单击右键,在出现的快捷菜单中选择属性“选项，打开”系统特性“配置对话框（也可以在”控制面板“中双击系统“选项打开这个配置对话框），选择网络标识“标签项，对话框如图26所示。第2步,在这里有两种方法把客户端计算机加入到域中:一种是通过单击如图26所示的”属性“按钮进行；另一种是通过单击网络ID“按钮打开一个网络ID向导进行配置。单击如图26所示的对话框中的”属性“按钮后弹出如图27所示对话框。在这个对话框中可以重新定义计算机在域中显示的计算机名称，以及所属域。其它可以不管,直接单击”确定“按钮完成.第3步，如果按以上方法不能把计算机加入到域，则可采取上述介绍的第二种方法。单击如图26所示对话框中的”网络ID“按钮，打开如图28所示的向导对话框。第4步，单击”下一步“按钮，弹出如图29所示对话框。因为客户机属于网络的一部分，所以要选择本机是商业网络的一部分，用它连接其他工作着的计算机“单选项.第5步，单击”下一步“按钮，弹出如图30所示对话框.因为本篇所介绍的是有域网络，所以要选择”公司使用带有域的网络“单选项。对于无域的对等网，则须选择”公司使用域的网络“单选项。第6步，单击”下一步“按钮，弹出如图31所示对话框,这个对话框没有别的用途,只是用来提醒管理员准备所提示的信息,以备后面的配置之用。可直接单击下一步“按钮进入下一步配置。第7步，单击下一步“按钮,弹出如图32所示对话框。在这个对话框要求可以把该工作计算机添加到域的用户帐户信息，注意一定要与前面添加计算机中所指定的用户一致,否则不能成功.在”域“栏中要注意服务器安装活动目录（Active Directory)时所选择的兼容模式，如果选择的兼容以前版本模式，则在此要输入以前版本可以识别的名称,如果服务器选择的是只与Windows 2000系统兼容模式，则一定要加上域名后缀，如”。COM“。笔者这台服务器在配置时选择的是如图3所示的第一项，即兼容以前版本项,所以只需填写”GRFW“即可,而不需要填写”GRFW。COM“。第8步，单击下一步“按钮,弹出如图33所示对话框。在这个对话框可以添加一个用户帐户到本地计算机中，这样这个用户可以有权限进入该计算机中，注意这个用户帐户一定要是域中已存在帐户。第9步，单击”下一步“按钮，弹出如图34所示对话框.在这个对话框中要求指定上一步所添加用户的访问权限,根所需同要选择即可。第10步,单击”下一步“按钮,出现如图35所示的向导完成对话框，单击”完成“按钮即可完成”网络标识向导“。按系统提示重新启动计算机即可令以上设置生效，这时就会在登录界面中出现”域“的选项，此时计算机可通过前面已添加的用户帐户进入域中.此时如果再查看”系统属性“,则显示如图36所示对话框，在标识“标签项中显示出此计算机已在“域中。通过以上各步设置，Windows 2000 Pro客户端的配置就算完成了,要注意的是如果采取人工指定IP地址方式，则网络中各计算机(包括服务器）的IP地址不能重复，否则不连接成功.如果遇到无论怎么配置都不能把工作站计算机添加到域中,则此时要考虑此计算机与网络的物理连接是否正常，可通过简单的”ping。exe“命令进行网络测试，格式是：ping 目的IP地址。如在服务器(IP地址为”192.168。0.1“）上要测试IP地址为”192。168.0。2“与服务器的物理连接是否通畅，可在服务器上的命令提示符下输入”ping 192。168。0.2“，如果出现如图37所示提示则表示网络是通畅的；如果出现如图38所示的提示，则表示相应工作站与服务器的网络物理连接不通畅，需要检查物理连接，如网卡与水晶头的接触是否良好、所用网线的跳线方式是否正确、所用网卡是否已插好在计算机PCI插槽（注意要插到底)等等.当然以上测试可以在相应工作站上进行，不同的只是所测试的IP地址要是服务器IP地址：ping 192。168.0。1，区分网络是否通畅的方法与上面介绍的一样.好了，通过上服务器和客户端的配置,整个网络的配置就完成了，各用户可以用在配置网络标识中创建的用户进入带域的网络中。下一篇将介绍另一重要网络设备交换机。