中小企業(yè)網(wǎng)絡(luò)組建和管理

./任務(wù)1中小企業(yè)網(wǎng)絡(luò)分析課程名稱中小企業(yè)網(wǎng)絡(luò)組建與管理專業(yè)名稱計算機網(wǎng)絡(luò)技術(shù)授課教師/職稱講師授課方式〔合、小班小班〔理實一體授課題目項目〔一企業(yè)網(wǎng)絡(luò)規(guī)劃及綜合布線任務(wù)1中小企業(yè)網(wǎng)絡(luò)分析教材及參考書目《中小企業(yè)網(wǎng)絡(luò)組建與管理》校本教材教學(xué)目的與要求：了解<1>中小型企業(yè)局域網(wǎng)的特點；<2>局域網(wǎng)組建的基本規(guī)范與要求。掌握中小型企業(yè)局域網(wǎng)的特點、局域網(wǎng)組建的基本規(guī)范與要求,能按照實際需求設(shè)計一個局域網(wǎng)。內(nèi)容和時間安排、教學(xué)方法：1．內(nèi)容和時間安排：中小型企業(yè)局域網(wǎng)的特點2學(xué)時局域網(wǎng)組建的基本規(guī)范與要求4學(xué)時2．教學(xué)方法：理實一體教學(xué)重點和難點：1．重點：局域網(wǎng)組建的基本規(guī)范與要求2．難點：局域網(wǎng)組建的基本規(guī)范與要求復(fù)習(xí)思考題、作業(yè)題：實訓(xùn)報告實施情況及分析：基本內(nèi)容輔助手段和時間分配一、中小企業(yè)網(wǎng)絡(luò)的特點中小企業(yè)通常是指規(guī)模在500人以下的企業(yè),如果進一步細分,又可分為100人以下的小型企業(yè)、100～250人的中小型企業(yè),以及250人以上的中型企業(yè)。從廣義的角度,又可以將同等規(guī)模的政府、科研及教育等單位也作為中小企業(yè)來看待。根據(jù)中小企業(yè)的規(guī)模、網(wǎng)絡(luò)系統(tǒng)的復(fù)雜程度、網(wǎng)絡(luò)應(yīng)用的程度,用戶對于網(wǎng)絡(luò)的需求也各不相同,從簡單的文件共享、辦公自動化,到復(fù)雜的電子商務(wù)、ERP等等。中小企業(yè)網(wǎng)絡(luò)對性能的要求因應(yīng)用不同而千差萬別,應(yīng)根據(jù)實際需求進行網(wǎng)絡(luò)功能選型。中小企業(yè)網(wǎng)絡(luò)通常規(guī)模較小,結(jié)構(gòu)相對簡單,對性能的要求則因應(yīng)用的不同而差別較大。許多中小企業(yè)網(wǎng)絡(luò)技術(shù)人員較少,而對網(wǎng)絡(luò)的依賴性卻很高,因此需要網(wǎng)絡(luò)盡可能簡單、可靠、易用,降低網(wǎng)絡(luò)的使用和維護成本顯得尤為重要。中小企業(yè)對于網(wǎng)絡(luò)產(chǎn)品的性能價格比也更為關(guān)注。集中式中型企業(yè)局域網(wǎng)大多數(shù)中小企業(yè)都采用集中式辦公的方式,即所有部門和人員都在同一座建筑內(nèi)辦公。由于規(guī)模有限,這種網(wǎng)絡(luò)的連接距離通常小于100米,因此可以全部采用5類UTP分布式中型企業(yè)局域網(wǎng)分布式辦公是指企業(yè)在一個園區(qū)內(nèi)具有多處辦公地點,樓宇間網(wǎng)絡(luò)的連接距離通常大于100米,所以需要采用光纖進行布線。分布式網(wǎng)絡(luò)通常具有網(wǎng)絡(luò)中心及樓宇接入節(jié)點兩個層次,如果樓宇規(guī)模較大,還可能出現(xiàn)第三個層次--高可靠性中型企業(yè)局域網(wǎng)實時性較強的網(wǎng)絡(luò)應(yīng)用環(huán)境,如金融、證券、電子商務(wù)等中小企業(yè),對網(wǎng)絡(luò)連接可靠性和性能要求很高。通常應(yīng)采用生成樹、端口聚合,中心交換機還可采用雙電源冗余的方式來提高可靠性。中小型企業(yè)局域網(wǎng)對于100人左右的中小型企業(yè),由于網(wǎng)絡(luò)結(jié)構(gòu)簡單,通常不需要網(wǎng)絡(luò)管理,但對網(wǎng)絡(luò)性能卻仍舊會有較高需求。這種情況下,可采用非網(wǎng)管千兆交換機,有效降低成本。小型企業(yè)局域網(wǎng)對于100人以下的小型企業(yè),可以采用交換機實現(xiàn)百兆交換到桌面。這里一般選用可以完全實現(xiàn)即插即用功能的交換機,無須進行任何配置,非常適合于小型企業(yè)自行組網(wǎng)的需求,。基本內(nèi)容輔助手段和時間分配不同規(guī)模的組網(wǎng)基本內(nèi)容輔助手段和時間分配基本內(nèi)容輔助手段和時間分配校園網(wǎng)建設(shè)規(guī)范1、范圍本規(guī)范規(guī)定了目前初、中等學(xué)校校園網(wǎng)建設(shè)的基本要求。本規(guī)范適用于我國初、中等學(xué)校校園網(wǎng)的建設(shè),是校園網(wǎng)規(guī)劃、設(shè)計、裝備、驗收、考核的依據(jù)。2、定義校園網(wǎng)系指校園內(nèi)信息裝置互聯(lián)運行的技術(shù)和軟件等構(gòu)成的為學(xué)校管理和教育教學(xué)服務(wù)的集成應(yīng)用系統(tǒng),并可通過與廣域網(wǎng)的互聯(lián)實現(xiàn)遠距離信息交流和資源共享。3、建設(shè)校園網(wǎng)的基本原則：〔1校園網(wǎng)的建設(shè)要適應(yīng)學(xué)校的長遠發(fā)展規(guī)劃,可依據(jù)具體情況采取統(tǒng)一規(guī)劃,分階段實施,逐步到位的建網(wǎng)原則?；緝?nèi)容輔助手段和時間分配〔2校園網(wǎng)的建設(shè)要考慮學(xué)校的實際需要和可能,以滿足教育教學(xué)的需要為根本出發(fā)點。〔3校園網(wǎng)建設(shè)應(yīng)堅持"培訓(xùn)在先、建庫在先、然后建網(wǎng)"的原則。要實現(xiàn)學(xué)校教師、技術(shù)與管理人員的全員培訓(xùn),形成一支能使校園網(wǎng)正常持續(xù)運行的軟、硬件管理建設(shè)的骨干隊伍?！?在建和已建校園網(wǎng)的學(xué)校要設(shè)有專職人員,負責網(wǎng)絡(luò)日常運行、維護和管理工作?！?制定適合本校的校園網(wǎng)安全使用的管理制度?！?有條件的學(xué)校校園網(wǎng)建設(shè)可考慮三網(wǎng)〔數(shù)字網(wǎng)、電視網(wǎng)、廣播網(wǎng)合一方案,以滿足學(xué)校的實際需要和規(guī)范校園的整體建設(shè)。4、園網(wǎng)總體〔系統(tǒng)設(shè)計原則校園網(wǎng)絡(luò)系統(tǒng)的設(shè)計彩國際通告的TCP/IP協(xié)議,同時掌握以下原則：〔1先進性：先進的設(shè)計思想、網(wǎng)絡(luò)結(jié)構(gòu)、開發(fā)工具,彩市場覆蓋率高、標準化和技術(shù)成熟的軟硬件產(chǎn)品?！?實用性：建網(wǎng)時應(yīng)充分考慮利用和保護現(xiàn)有資源,充分發(fā)揮設(shè)備效益,能使用戶最方便地實現(xiàn)各種功能?！?開放性：系統(tǒng)設(shè)計應(yīng)采用開放技術(shù)、開放結(jié)構(gòu)、開放系統(tǒng)組件和開放用戶接口,以利于網(wǎng)絡(luò)的維護、擴展升級及外界信息的溝通?！?靈活性：采用積木式模塊組合和結(jié)構(gòu)化設(shè)計,使系統(tǒng)配置靈活,滿足學(xué)校逐步到位的建網(wǎng)原則,使網(wǎng)絡(luò)具有強大的可增長性和強壯性。〔5發(fā)展性：網(wǎng)絡(luò)規(guī)劃設(shè)計既要滿足用戶發(fā)展在配置上的預(yù)留,又能滿足因技術(shù)發(fā)展需要而實現(xiàn)低成本擴展和升級的需求?！?可靠性：具有容錯功能,管理、維護方便。對網(wǎng)絡(luò)的設(shè)計、選型、安裝、調(diào)試等各環(huán)節(jié)進行統(tǒng)一規(guī)劃和分析,確保系統(tǒng)運行可靠?！?安全性：提供多層次安全控制手段,建立完善的安全管理體系,防止數(shù)據(jù)受侵擊和破壞,有可靠的防病措施?！?使用性：要保證中文界面功能完善,界面友好,兼容性強?！?抗干擾性：能滿足當?shù)氐沫h(huán)境、氣候條件,抗干擾能力強?！?0經(jīng)濟性：投資合理,有良好的性能價格比。5、校園網(wǎng)應(yīng)具備的基本功能校園網(wǎng)應(yīng)為學(xué)校的教學(xué)過程、管理、日常辦公、內(nèi)外交流等各方面提供全面、切實的支持。其主要的功能是：〔1教師備課教學(xué)功能〔2學(xué)生學(xué)習(xí)功能〔3教務(wù)管理功能〔4行政管理功能〔5資源信息功能〔6對外交流功能6、校園網(wǎng)絡(luò)系統(tǒng)主要設(shè)施校園網(wǎng)絡(luò)系統(tǒng)主要包括網(wǎng)絡(luò)設(shè)備、服務(wù)器、工作站和軟件系統(tǒng)等。網(wǎng)絡(luò)系統(tǒng)硬件設(shè)備的選型、施工、安裝應(yīng)符合ISO9002標準。網(wǎng)絡(luò)布線要符合ISO/IEC11801標準或EIA/TIA586及CECS72：97標準。基本內(nèi)容輔助手段和時間分配〔1主干網(wǎng)及交換設(shè)備：大、中型網(wǎng)的主干網(wǎng)應(yīng)采用光纖通訊和交換設(shè)備,子網(wǎng)采用10/100M交換式以太網(wǎng)星型結(jié)構(gòu),雙絞線布線。〔2校園網(wǎng)服務(wù)器：應(yīng)根據(jù)網(wǎng)絡(luò)功能、信息量及校園網(wǎng)實施計劃選擇網(wǎng)絡(luò)服務(wù)器。一般網(wǎng)絡(luò)服務(wù)器有文件服務(wù)器、數(shù)據(jù)庫服務(wù)器、視頻服務(wù)器、信息服務(wù)器和光盤塔/光盤庫等。網(wǎng)絡(luò)服務(wù)器是網(wǎng)絡(luò)的核心部分,要選用高可靠性、高穩(wěn)定性、兼容性好并具有良好性能價格比的優(yōu)質(zhì)服務(wù)器?！?網(wǎng)絡(luò)綜合布線系統(tǒng)要兼顧校園網(wǎng)的需求和網(wǎng)絡(luò)技術(shù)的發(fā)展,采用結(jié)構(gòu)化布線系統(tǒng)設(shè)計。〔4操作系統(tǒng)建議采用WindowsNT、UNIX或LINUX。〔5網(wǎng)絡(luò)軟件網(wǎng)絡(luò)軟件包括系統(tǒng)軟件和應(yīng)用軟件。系統(tǒng)軟件系統(tǒng)軟件由操作系統(tǒng)、語言處理程序和各類工具軟件構(gòu)成,是網(wǎng)絡(luò)硬件的支撐服務(wù)系統(tǒng),必須隨硬件同時配置到位。②應(yīng)用軟件實現(xiàn)各種功能的配套應(yīng)用軟件必須隨硬件同時配置到位。7、網(wǎng)絡(luò)的配套設(shè)施校園網(wǎng)的配套設(shè)施包括機房、配線間、維護人員辦公室及電源系統(tǒng)?！?主機房應(yīng)保持恒溫、恒濕狀態(tài)?！?供電系統(tǒng)和電器保護①電源需安全、可靠,容量要能滿足校園網(wǎng)滿負荷運行的要求。②要注意解決電源屏蔽,避免50Hz電源對網(wǎng)絡(luò)的干擾。③電源設(shè)計、布線要與網(wǎng)絡(luò)設(shè)計、布線同時考慮。電源安裝、布線要符合要求。④固定設(shè)備不得長期使用移動電源或臨時電源。⑤網(wǎng)絡(luò)設(shè)備要有充分的安全接地保護?！?供電方式供電方式、電源質(zhì)量對保證網(wǎng)絡(luò)的可靠運行有著重要的影響。校園網(wǎng)供電方式建議采用直接供電方式與UPS〔不間斷供電系統(tǒng)結(jié)合方式。8、校園網(wǎng)建設(shè)程序校園網(wǎng)建設(shè)程序主要包括立項、設(shè)計方案論證、選擇廠商、工程施工、交接驗收和人員培訓(xùn)?！?立項學(xué)校提出可行性報告,由有關(guān)部門批準。〔2設(shè)計方案論證由學(xué)?；蛴嘘P(guān)部門組織校內(nèi)外專家審查論證。〔3選擇技術(shù)、施工力量雄厚,經(jīng)驗豐富,有良好售后服務(wù),信譽良好的廠商承包工程。〔4工程實施①布線設(shè)計及施工督導(dǎo)完成結(jié)構(gòu)化布線方案,配合有關(guān)部門完成強電線路和網(wǎng)絡(luò)結(jié)構(gòu)化布線的施工。基本內(nèi)容輔助手段和時間分配②線路測試工程完工后,選定專用儀器按EIA/TIATSB-67《非屏蔽雙絞線系統(tǒng)輿性能驗收規(guī)范》對系統(tǒng)測試,并提交測試報告。③系統(tǒng)聯(lián)調(diào)在鏈路測試后,選擇若干節(jié)點,聯(lián)接網(wǎng)絡(luò)設(shè)備進行聯(lián)通測試,并提交測試報告?！?工程驗收在施工質(zhì)量達到合同要求,性能測試合格和軟件驗收合格前提下,雙方簽字認定工程驗收合格。①網(wǎng)絡(luò)硬件系統(tǒng)驗收校方可以在線路測試和系統(tǒng)聯(lián)調(diào)階段派技術(shù)人員參加測試驗收。也可在施工方提交測試報告后,組織技術(shù)人員進行復(fù)測驗收。②網(wǎng)絡(luò)軟件系統(tǒng)驗收檢查應(yīng)配置軟件是否齊全,并逐一進行操作檢驗。軟件應(yīng)運行暢通,圓滿實現(xiàn)各種功能。③技術(shù)資料移交承建方向校方移交設(shè)計、施工、配線等全紙資料,校方由專人清點接收入檔管理以備查?！?工程培訓(xùn)承建方按3.3款要求為校方進行人員培訓(xùn)。9、附則教育部基礎(chǔ)教育司是初、中等學(xué)校校園網(wǎng)歸口管理行政職能部門,負責組織實施和指導(dǎo)校園網(wǎng)的規(guī)劃、建設(shè)、評估及推薦工作。本規(guī)范的解釋權(quán)屬教育部基礎(chǔ)教育司。本規(guī)范自發(fā)布之日起執(zhí)行。任務(wù)2網(wǎng)絡(luò)規(guī)劃設(shè)計課程名稱中小企業(yè)網(wǎng)絡(luò)組建與管理專業(yè)名稱計算機網(wǎng)絡(luò)技術(shù)授課教師/職稱講師授課方式〔合、小班小班〔理實一體授課題目項目〔一企業(yè)網(wǎng)絡(luò)規(guī)劃及綜合布線任務(wù)2網(wǎng)絡(luò)規(guī)劃設(shè)計教材及參考書目《中小企業(yè)網(wǎng)絡(luò)組建與管理》校本教材教學(xué)目的與要求：了解<1>網(wǎng)絡(luò)拓撲規(guī)劃設(shè)計；<2>IP地址分配規(guī)劃設(shè)計；<3>網(wǎng)絡(luò)設(shè)備選用；〔4電源及UPS。掌握網(wǎng)絡(luò)拓撲規(guī)劃設(shè)計、IP地址分配規(guī)劃設(shè)計、網(wǎng)絡(luò)設(shè)備選用、電源及UPS,能按照實際需求規(guī)劃設(shè)計局域網(wǎng)的拓撲與IP地址,并選用相關(guān)網(wǎng)絡(luò)設(shè)備。內(nèi)容和時間安排、教學(xué)方法：1．內(nèi)容和時間安排：網(wǎng)絡(luò)拓撲規(guī)劃設(shè)計2課時IP地址分配規(guī)劃設(shè)計2課時網(wǎng)絡(luò)設(shè)備選用1課時電源及UPS1課時2．教學(xué)方法：理實一體教學(xué)重點和難點：1．重點：IP地址分配規(guī)劃設(shè)計2．難點：常見網(wǎng)絡(luò)設(shè)備選用復(fù)習(xí)思考題、作業(yè)題：實訓(xùn)報告實施情況及分析：基本內(nèi)容輔助手段和時間分配計算機網(wǎng)絡(luò)中的基本拓撲結(jié)構(gòu)：總線型星型環(huán)型網(wǎng)狀總線型網(wǎng)絡(luò)結(jié)構(gòu)總線型拓撲〔BusTopology,所有工作站共用一條通信線路〔總線,屬于廣播式的通信方式。1、總線型網(wǎng)絡(luò)的結(jié)構(gòu)特點：一般使用同軸電纜進行網(wǎng)絡(luò)連接,不需要中間連接設(shè)備,建網(wǎng)成本低。每一網(wǎng)段的兩端都要安裝終端電阻器。僅適用于連接計算機較少〔一般少于20臺的網(wǎng)絡(luò)。網(wǎng)絡(luò)的穩(wěn)定性較差,任一節(jié)點出現(xiàn)故障將導(dǎo)致整個網(wǎng)絡(luò)癱瘓。單純總線型結(jié)構(gòu)主要用于10Mbit/s的共享網(wǎng)絡(luò)。2、總線上的通信方式——〔帶有沖突檢測的載波偵聽多路訪問CSMA/CD3、總線上的信號反射和終結(jié)器當信號傳到總線的端點時,將產(chǎn)生反射信號,反射信號將繼續(xù)占用總線,從而阻止其他計算機發(fā)送信號,所以必須消除反射信號。為了阻止反射信號,總線兩端各需安裝一個終結(jié)器組件,稱為終端電阻器,用于吸收傳送到總線端點的信號。4、總線型網(wǎng)絡(luò)通信的中斷星型網(wǎng)絡(luò)結(jié)構(gòu)星型拓撲〔StarTopology,所有網(wǎng)絡(luò)中的計算機都直接連接到中心節(jié)點上,常用的中心節(jié)點有集線器〔HUB或交換機〔SWITCH。傳輸數(shù)據(jù)都要通過中心節(jié)點。1、星型網(wǎng)絡(luò)的結(jié)構(gòu)特點：HUB或SWITCH可以進行級連。基本內(nèi)容輔助手段和時間分配纜線斷開或松動只影響與纜線相連的計算機。如果中心節(jié)點的HUB或SWITCH出現(xiàn)故障,與之相連的所有計算機將全部無法進行通信。一般使用雙絞線或光纖進行連接。符合綜合布線的標準?？梢詽M足多種網(wǎng)絡(luò)帶寬的要求,包括10Mbit/s,100Mbit/s,1000Mbit/s。環(huán)型網(wǎng)絡(luò)結(jié)構(gòu)環(huán)型拓撲〔RingTopology,所有計算機連成環(huán)狀,不需要終結(jié)器。信號沿環(huán)的一個方向傳播,依次通過每臺計算機。環(huán)型網(wǎng)絡(luò)中的每一臺計算機都是一個中繼器,把信號放大并傳給下一臺計算機。任何一臺計算機出現(xiàn)故障都會影響整個網(wǎng)絡(luò)。環(huán)上的通信方式——令牌傳遞〔TokenPassing令牌〔Token是一個表示信息發(fā)送許可證的特殊控制幀。令牌幀沿著環(huán)網(wǎng)單向循環(huán),依次通過各個節(jié)點。令牌環(huán)工作主要有三個步驟：①獲取令牌并發(fā)送數(shù)據(jù)幀；②接收和轉(zhuǎn)發(fā)數(shù)據(jù)幀；③撤消數(shù)據(jù)幀并釋放令牌。網(wǎng)狀網(wǎng)絡(luò)結(jié)構(gòu)網(wǎng)狀拓撲〔MeshTopology,各節(jié)點通過傳輸線相互連接,任何一個節(jié)點都至少與其他兩個節(jié)點相連。狀結(jié)構(gòu)具有較高的可靠性,但實現(xiàn)費用高,結(jié)構(gòu)復(fù)雜,不易管理和維護,常用在廣域網(wǎng)中,局域網(wǎng)中很少使用。基本內(nèi)容輔助手段和時間分配網(wǎng)絡(luò)拓撲結(jié)構(gòu)的變體1、星型總線網(wǎng)的結(jié)構(gòu)特點：任何一臺計算機發(fā)生故障都不會影響整個網(wǎng)絡(luò)。如果網(wǎng)絡(luò)中的HUB出現(xiàn)問題就會影響到整個網(wǎng)絡(luò),使整個網(wǎng)絡(luò)不能正常工作。星型總線型是以太網(wǎng)、快速以太網(wǎng)、千兆以太網(wǎng)的基礎(chǔ)。總線作為整個網(wǎng)絡(luò)的主干,一般采用光纖,成本較高。2、星型環(huán)網(wǎng)絡(luò)結(jié)構(gòu)星型環(huán)〔Star－Ring中,計算機連接到HUB或SWITCH上,在HUB或SWITCH內(nèi)部采用環(huán)狀,或?qū)UB或SWITCH直接連成環(huán)狀。IP地址IP協(xié)議分為IPv4〔目前使用、IPv6〔正在研發(fā)。IPv4的IP地址是由32Bits的二進制數(shù)值組成。IP地址是具有邏輯格式的地址：IP地址=網(wǎng)絡(luò)地址〔標識/ID+主機地址〔標識/ID具有邏輯格式的目的是為了減輕路由器處理壓力,只需要找到目標網(wǎng)絡(luò)即可。根據(jù)網(wǎng)絡(luò)地址的不同,IP地址分為5類〔A、B、C、D、E,分別適用于不同規(guī)模的網(wǎng)絡(luò)。網(wǎng)絡(luò)地址的分類是根據(jù)IP地址最左邊的幾位——前導(dǎo)位,進行識別。A、B、C三類IP地址,分別適用于大、中、小型網(wǎng)絡(luò)〔以入網(wǎng)計算機數(shù)為衡量標準?；緝?nèi)容輔助手段和時間分配同類IP地址在數(shù)據(jù)鏈路層或物理層通過Switch〔物理尋址或HUB〔廣播尋址實現(xiàn)訪問。異類IP地址必須在網(wǎng)絡(luò)層通過Router〔IP邏輯尋址實現(xiàn)訪問。特殊的IP地址：主機地址全為0,表示網(wǎng)絡(luò)地址。主機地址全為1,"廣播"地址,表示目標地址為網(wǎng)絡(luò)中的全部設(shè)備。私用IP地址,供LAN使用,在Internet上非法。Microsoft保留IP地址,從169.254.x.x要解決的問題：IP地址按照類別來劃分不能適應(yīng)網(wǎng)絡(luò)靈活變化的組織、管理要求。有30臺計算機組網(wǎng),使用C類地址〔可容納254臺主機,則可能造成重大的資源浪費。如有300臺計算機組網(wǎng),使用C類地址〔可容納254臺主機則需要增加路由實現(xiàn)互連,若使用B類地址〔可容納65534臺主機則浪費。提出方案：采用子網(wǎng)尋址技術(shù)來提高IP地址的利用率。將IP地址對應(yīng)的網(wǎng)絡(luò)進行分割,產(chǎn)生多個邏輯網(wǎng)絡(luò),其中每一個邏輯網(wǎng)稱為原網(wǎng)絡(luò)的子網(wǎng),便于網(wǎng)絡(luò)的維護與管理。目前是通過可變長子網(wǎng)掩碼〔VLSM技術(shù)實現(xiàn)的。具體實現(xiàn)：僅靠IP地址自身不能實現(xiàn)動態(tài)的確定主機地址與網(wǎng)絡(luò)地址,必須采用額外的方式加以確定——采用子網(wǎng)掩碼的形式。子網(wǎng)掩碼是一個32位地址,與IP地址一一對應(yīng)。若子網(wǎng)掩碼某位值為1,則IP地址對應(yīng)位是網(wǎng)絡(luò)地址；若子網(wǎng)掩碼某位值為0,則IP地址對應(yīng)位是主機地址?！哺呶挥糜诰W(wǎng)絡(luò)地址,低位用于主機地址,前一串連續(xù)的1,后面都是0。系統(tǒng)默認子網(wǎng)掩碼,不進行子網(wǎng)分割的IP地址對應(yīng)的子網(wǎng)掩碼?；緝?nèi)容輔助手段和時間分配解決問題：有30臺計算機組網(wǎng),使用C類地址〔可容納254臺主機,則可能造成重大的資源浪費,采用可變長子網(wǎng)掩碼對C類地址進行邏輯分割避免浪費。具體實現(xiàn)：∵24<30<25∴主機地址至少需要5位分割邏輯子網(wǎng),采用對主機地址借位的方式進行。所借位數(shù)=默認主機位數(shù)-需要主機位數(shù)基本內(nèi)容輔助手段和時間分配3=8-5C類地址〔借用3位主機地址所構(gòu)成的子網(wǎng)〔子網(wǎng)掩碼為24,每一子網(wǎng)容納機器數(shù)：30。可將一個較大規(guī)模網(wǎng)絡(luò)分割成若干邏輯子網(wǎng)便于〔隔離管理。解決問題：如有300臺計算機組網(wǎng),使用C類地址〔可容納254臺主機則需要增加路由器實現(xiàn)互連,若使用B類地址〔可容納65534臺主機則浪費,使用可變長子網(wǎng)掩碼,即節(jié)約路由器又避免地址浪費。具體實現(xiàn)：∵28<300<29∴主機地址至少需要9位擴展邏輯子網(wǎng),采用對網(wǎng)絡(luò)地址借位的方式進行。所借位數(shù)=需要主機位數(shù)-默認主機位數(shù)1=9-8對網(wǎng)絡(luò)地址借位的可變長子網(wǎng)掩碼也被稱為超網(wǎng)?；緝?nèi)容輔助手段和時間分配關(guān)鍵看是否屬于同一網(wǎng)絡(luò)——網(wǎng)絡(luò)地址相同相同〔Switch/HUB；不同〔Router要解決的問題：IPv4可用的資源有限,不能滿足Internet發(fā)掌的要求；IPv4數(shù)據(jù)包的頭信息比較復(fù)雜,消耗了額外的網(wǎng)絡(luò)資源；IPv4的可擴展性較小。提出方案：建立新一代Internet通信協(xié)議,IPv6。IPv6采用128位長度地址〔8個16位部分,大大增加了網(wǎng)絡(luò)地址空間,簡化了頭信息,安全性,可擴展性大大提高?；緝?nèi)容輔助手段和時間分配集線器集線器〔HUB對網(wǎng)絡(luò)進行集中管理的最小單元,工作在ISO的物理層,其實質(zhì)是一個多端口中繼器。中繼器是一種放大模擬或數(shù)字信號的網(wǎng)絡(luò)連接設(shè)備,主要是將接受到的信號進行再生放大,以擴大網(wǎng)絡(luò)的傳輸距離。集線器〔HUB的基本功能是使用廣播技術(shù)進行信息分發(fā),將一個端口上接收到的信號,以廣播方式發(fā)送到集線器的其他所有端口。IEEE802.3協(xié)議定義：集線器的功能是隨機選取某一端口的設(shè)備,并讓它獨占全部帶寬,與集線器的上聯(lián)設(shè)備〔交換機、路由器或服務(wù)器等進行通信。集線器的特點：HUB作為一種多端口信號放大設(shè)備,工作時先將接收的信號整形放大〔恢復(fù)到發(fā)送狀態(tài),再發(fā)送到所有處于工作狀態(tài)的端口〔廣播,不具備定向傳送能力。HUB只與其上聯(lián)設(shè)備〔如上層HUB、交換機等進行通信,同層間端口不直接通信,如要通信需通過上聯(lián)設(shè)備再進行廣播實現(xiàn)。集線器在網(wǎng)絡(luò)中的作用HUB主要用于共享網(wǎng)絡(luò)的組建,是解決服務(wù)器直接到桌面最經(jīng)濟的方案。集線器的分類根據(jù)端口分：RJ－45端口AUI端口BNC端口SC光纖端口根據(jù)外形尺寸分機架式,符合工業(yè)標準,長19英寸〔48.3cm,高1U〔4.43cm/2U等,16口/24桌面式,簡易式,端口較少〔8口以內(nèi),用于小型網(wǎng)絡(luò)根據(jù)連接速度分10Mbit/s100Mbit/s和10/100Mbit/s自適應(yīng)1000Mbit/s和100/1000Mbit/s自適應(yīng)根據(jù)是否支持網(wǎng)絡(luò)管理功能分不可網(wǎng)管型集線器〔DampHUB,中低端可網(wǎng)管型集線器〔IntelligentHUB,支持SNMP基本內(nèi)容輔助手段和時間分配可網(wǎng)管型集線器都配置有Console接口。根據(jù)是否具有可擴展功能分可對疊集線器不可堆疊集線器堆疊方式是指將若干集線器的以電纜通過堆疊端口連接起來,以實現(xiàn)單臺集線器端口數(shù)的擴充,要注意的是只有可堆疊集線器才具備這種端口,一個可堆疊集線器中一般同時具有"UP"和"DOWN"堆疊端口。集線器的堆疊是為解決單個集線器端口不足的問題。采用堆疊的集線器端口擴展方式要受到集線器的種類和間隔距離的限制,首要條件是實現(xiàn)堆疊的集線器必須是可堆棧的：集線器的堆疊一般以同一品牌、同一型號相堆疊,堆疊數(shù)量一般不超過4～5臺；其次堆疊連接的幾臺集線器之間的連接非常近〔廠家所能提供的堆棧連接電纜一般是1m。堆疊中的所有集線器可視為一個整體的集線器來進行管理,堆疊中所有的集線器從拓撲結(jié)構(gòu)上可視為一個集線器。級聯(lián)是另一種集線器端口擴展方式,指使用集線器普通的或特定的端口來進行集線器間的連接的。普通端口就是通過集線器的某一個常用端口〔如RJ－45端口進行連接；特殊端口就是集線器為級聯(lián)專門設(shè)計的一種"級聯(lián)端口",一般都標有"Uplink"或"MDI"字樣。所有的集線器都能夠進行級聯(lián)。兩種集線器端口擴展方式〔"堆疊"與"級聯(lián)"比較條件實現(xiàn)投資距離網(wǎng)絡(luò)管理性能堆疊有困難大短<=1m簡單、同一良好級聯(lián)無簡單、靈活小長<=100m困難、分散一般注："級聯(lián)"還具有延擴局域網(wǎng)絡(luò)范圍的功能。計算機網(wǎng)絡(luò)收發(fā)器網(wǎng)絡(luò)收發(fā)器：連接不同網(wǎng)絡(luò)傳輸介質(zhì)〔RJ－45、AUI、BNC、ST的轉(zhuǎn)接器。計算機網(wǎng)絡(luò)中的交換機交換機〔SWITCH是交換式集線器的簡稱,工作在OSI參考模型的數(shù)據(jù)鏈路層。交換機相當于多端口的網(wǎng)橋,能識別地址信息〔MAC地址,通過解析所傳遞信息包的目的地址,能將每一信息包獨立地從源端口轉(zhuǎn)發(fā)至目的端口。網(wǎng)橋區(qū)別于中繼器,工作在OSI參考模型的數(shù)據(jù)鏈路層,夠解析所收發(fā)的數(shù)據(jù),特別是能夠讀取目標地址信息〔MAC,并決定是否向網(wǎng)絡(luò)的其他段轉(zhuǎn)發(fā)〔重發(fā)數(shù)據(jù)包。交換機的工作方式交換機的工作原理是存儲轉(zhuǎn)發(fā),它將某個端口發(fā)送的信息先存儲下來,然后按照信息包中的目的地址,在交換機的地址表中查找目的計算機所連接的端口,找到后將信息直接發(fā)送給目的端口,從而避免了和其他端口發(fā)生碰撞,提高了網(wǎng)絡(luò)的交換和傳輸速度。交換機為每個端口都設(shè)立了獨立的通道和帶寬,一個16口的百兆交換機,它的每一個端口都享有獨立的百兆帶寬?；緝?nèi)容輔助手段和時間分配交換機擁有一條高帶寬的背板總線和內(nèi)部交換矩陣,交換機的所有的端口都掛接在這條背板總線上的,當控制電路收到數(shù)據(jù)包以后,處理端口會查找內(nèi)存中的地址對照表,以確定目的MAC的網(wǎng)卡是掛接在哪一個端口上,然后通過內(nèi)部交換矩陣迅速將數(shù)據(jù)包轉(zhuǎn)發(fā)到目的端口。目的MAC在地址表中若找不到,交換機便采用廣播方式,將數(shù)據(jù)包廣播到所有的端口,接收端口回應(yīng)后,交換機便會將該MAC地址和所對應(yīng)的端口記憶下來,添加到內(nèi)部的地址表中,以后若要向該目的地址發(fā)送信息,則就采用直接轉(zhuǎn)發(fā)了——交換機對目的地址具有記憶和學(xué)習(xí)功能,是一種智能化的設(shè)備。交換機的背板帶寬越寬〔背板帶寬指的是交換機在無阻塞情況下的最大交換能力,交換機的處理和交換速度就越快。交換機與集線器的本質(zhì)區(qū)別集線器〔HUB——共享式網(wǎng)絡(luò),共享帶寬,信道爭用。交換機〔SWITCH——交換式網(wǎng)絡(luò),專用信道。交換機的主要功能：交換機可以將原有的網(wǎng)絡(luò)劃分成多個子網(wǎng)絡(luò),能夠做到擴展網(wǎng)絡(luò)有效傳輸距離,并支持更多的網(wǎng)絡(luò)節(jié)點。利用交換機可有效隔離網(wǎng)絡(luò)流量,減少網(wǎng)絡(luò)中的沖突,緩解網(wǎng)絡(luò)擁擠狀況。選擇交換機〔SWITCH的原因：交換機〔SWITCH工作特點和良好的性能。網(wǎng)絡(luò)的發(fā)展和交換機成本的降低,推動交換機〔SWITCH將逐漸取代集線器〔HUB。千兆以太網(wǎng)的高速網(wǎng)絡(luò)的發(fā)展推動了交換機的應(yīng)用。交換機的相關(guān)技術(shù)交換機的3種交換技術(shù)：存儲轉(zhuǎn)發(fā)〔StoreandForward：交換機在接收數(shù)據(jù)幀時,先存儲在一個共享緩沖區(qū)中,然后進行過濾〔濾除不健全幀和沖突幀和差錯校驗,最后將數(shù)據(jù)發(fā)送至目標端口。質(zhì)量高、速度慢。直通〔CutThrough：只檢查接收到幀的目標地址,立即轉(zhuǎn)發(fā),不做差錯和過濾處理。速度快。無碎片直通〔FragmentFreeCutThrough：假定網(wǎng)絡(luò)中無碎片〔碎片,由于沖突產(chǎn)生的不完整的不健全幀,接收到數(shù)據(jù)幀的存儲部分〔前64字節(jié),進行差錯檢驗,無錯則認為健全幀,轉(zhuǎn)發(fā)。三層交換技術(shù)——能夠解析第三層〔OSI的網(wǎng)絡(luò)層數(shù)據(jù)的交換機被稱作第三層交換機,關(guān)鍵是將路由功能集成到普通交換機中。路由器〔工作在OSI的網(wǎng)絡(luò)層,以IP協(xié)議通過軟件實現(xiàn)網(wǎng)絡(luò)互聯(lián)〔路由,靈活、可擴展,但價格昂貴,轉(zhuǎn)發(fā)速率慢；三層交換機采用交換技術(shù)來發(fā)送包實現(xiàn)路由,與普通交換機相比較在性能上有質(zhì)的飛躍,在網(wǎng)絡(luò)分段、安全性、可管理性等方面都有很大提高,能提高網(wǎng)絡(luò)的運行速度,擴展網(wǎng)絡(luò)的規(guī)模,是網(wǎng)絡(luò)核心的很好選擇。集線器運行在第一層〔物理層交換機運行在第二層〔數(shù)據(jù)鏈路層路由器運行在第三層〔網(wǎng)絡(luò)層基本內(nèi)容輔助手段和時間分配隨著交換技術(shù)的發(fā)展,這種界限將會變得更加模糊。能夠解析第三層數(shù)據(jù)的交換機被稱作第三層〔路由交換機,能夠解析第四層數(shù)據(jù)的交換機被稱作第四層〔應(yīng)用交換機。關(guān)鍵：交換完全是由設(shè)備硬件處理的,而路由則是由設(shè)備的軟件處理的。能解析更高層的數(shù)據(jù)使得交換機可以執(zhí)行先進的過濾、統(tǒng)計和安全功能。三、四層交換機能夠比路由器更快地傳輸數(shù)據(jù),而且比路由器更容易安裝和配置。一般,三、四層交換機的整體性能比不上路由器。例如,三、四層交換機不能在以太網(wǎng)和令牌環(huán)網(wǎng)間傳輸數(shù)據(jù),不能打包協(xié)議,也不能優(yōu)化數(shù)據(jù)傳輸。這些差別使得三、四層交換機不適用于某些特殊的連接需要。如果想連接一個10BaseT以太網(wǎng)和一個100BaseT以太網(wǎng),使用交換機也就可以。但如果連接一個令牌環(huán)網(wǎng)和一個以太網(wǎng),就必須要使用路由器。交換機的分類和特點根據(jù)技術(shù)分類：以太網(wǎng)〔Ethernet交換機,用于以太網(wǎng)〔以以太網(wǎng)的幀為傳輸單位的交換機,交換機的主流產(chǎn)品。ATM〔異步傳輸模式交換機,用于ATM網(wǎng)絡(luò)〔確定長度為53個字節(jié)的信元為傳輸單位,電信主干網(wǎng)絡(luò)中應(yīng)用較多。FDDI〔光纖分布式數(shù)據(jù)接口交換機,被以太網(wǎng)取代,基本不用。令牌網(wǎng)交換機,失去市場,基本不用根據(jù)結(jié)構(gòu)分類：固定端口交換機,只提供有限的端口,無法通過模塊來擴展端口數(shù)量。目前絕大多數(shù)交換機屬于此類。模塊化交換機,可選擇不同數(shù)量、速度、接口類型的模塊,支持熱插拔。部門級核心交換機采用較多。根據(jù)所在協(xié)議層分：二層交換機,工作在OSI的數(shù)據(jù)鏈路層,以介質(zhì)訪問控制〔MAC子層為基礎(chǔ),完成不同端口數(shù)據(jù)間的交換,交換機應(yīng)具備的基本功能。三層交換機,工作在OSI的網(wǎng)絡(luò)層,具有路由功能,實現(xiàn)不同網(wǎng)段間的數(shù)據(jù)交換,大中心網(wǎng)絡(luò)的核心多采用。四層交換機,工作在OSI的傳輸層,可使用傳輸層相關(guān)功能進行數(shù)據(jù)交換和處理。標準為制訂完成,實際使用較少。路由器路由器〔Router工作在OSI參考模型的網(wǎng)絡(luò)層,能夠?qū)⑹褂孟嗤虿煌瑓f(xié)議的網(wǎng)段或網(wǎng)絡(luò)連接起來,實現(xiàn)互通,擴大網(wǎng)絡(luò)連接范圍〔Internet就是以無數(shù)個路由器連接起來的。路由器具有較高智能,內(nèi)部擁有CPU、內(nèi)存,基于協(xié)議〔軟件轉(zhuǎn)發(fā)數(shù)據(jù)包?；緝?nèi)容輔助手段和時間分配路由器的特點在不同網(wǎng)絡(luò)或網(wǎng)段之間轉(zhuǎn)發(fā)數(shù)據(jù)包〔基于協(xié)議。選擇最合適的路徑,引導(dǎo)通信〔通過路由表、路由選擇算法實現(xiàn)。根據(jù)預(yù)定規(guī)則拆分、組合數(shù)據(jù)包,使之適合于網(wǎng)絡(luò)的傳輸。支持多協(xié)議,作為不同通信協(xié)議網(wǎng)絡(luò)連接的平臺。通過隔離網(wǎng)絡(luò)的一部分來防止網(wǎng)絡(luò)的瓶頸,避免網(wǎng)絡(luò)運行停止和網(wǎng)絡(luò)廣播風(fēng)暴的產(chǎn)生。保護網(wǎng)絡(luò)免受入侵〔通過策略、訪問控制列表、路由表實現(xiàn)。路由器與交換機的區(qū)別路由器〔Router交換機〔Switch工作層次網(wǎng)絡(luò)層數(shù)據(jù)鏈路層工作方式軟件協(xié)議硬件交換智能程度高低尋址方式IP地址MAC地址廣播域可分割不可分割,只能分割沖突域連接對象端到端連接不同網(wǎng)絡(luò)、Internet連接網(wǎng)絡(luò)中的段電源及UPS供電安全,要解決網(wǎng)絡(luò)能源安全的問題〔主要是解決供電中斷對網(wǎng)絡(luò)產(chǎn)生影響。為了避免突然供電中斷對網(wǎng)絡(luò)造成的嚴重危害〔硬件、軟件、數(shù)據(jù),通常采用配備UPS〔不間斷電源的方式。后備式UPS,內(nèi)部有一充電電池,平時供電正常時設(shè)備使用從電源輸出的電力,保證電池處于滿電狀態(tài)。當UPS檢測到電源斷電或電壓波動時就立即切換到電池供電方式,通過內(nèi)部電路轉(zhuǎn)換實現(xiàn)將電池的直流變交流為設(shè)備繼續(xù)供電。后備式UPS的關(guān)鍵是在極短的時間內(nèi)檢測到供電中斷或電壓波動,并迅速進行供電切換。后備式UPS相對與在線式UPS性能較差,功率負載較小〔一般小于3KvA,價格便宜。在線式UPS,工作時與電源相連,電源正常供電時對UPS內(nèi)部的電池不停地進行充電,然后UPS內(nèi)部電路將電池的直流電轉(zhuǎn)換為交流電,設(shè)備不與電源直接相連,電源中斷或電壓波動對設(shè)備毫無影響。在線式UPS輸出負載大,對服務(wù)器的供電系統(tǒng)安全性能有較大的提高,價格較高。UPS為網(wǎng)絡(luò)設(shè)備〔一般是核心服務(wù)器提供后備電力,但一般的UPS的供電能力是有限的,通常為20～30分鐘〔視電池容量大小與負載大小有關(guān)。任務(wù)3網(wǎng)絡(luò)綜合布線第次授課授課時間年月日學(xué)時級班教案修改時間年月日第次授課授課時間年月日學(xué)時級班教案修改時間年月日課程名稱中小企業(yè)網(wǎng)絡(luò)組建與管理專業(yè)名稱計算機網(wǎng)絡(luò)技術(shù)授課教師/職稱講師授課方式〔合、小班小班〔理實一體授課題目項目〔一企業(yè)網(wǎng)絡(luò)規(guī)劃及綜合布線任務(wù)3網(wǎng)絡(luò)綜合布線教材及參考書目《中小企業(yè)網(wǎng)絡(luò)組建與管理》校本教材教學(xué)目的與要求：了解網(wǎng)絡(luò)綜合布線的<1>標準與規(guī)范；<2>設(shè)計；<3>施工及驗收〔含測試。掌握中小型企業(yè)網(wǎng)絡(luò)的綜合布線。內(nèi)容和時間安排、教學(xué)方法：1．內(nèi)容和時間安排：標準與規(guī)范2學(xué)時設(shè)計2學(xué)時施工及驗收〔含測試2學(xué)時2．教學(xué)方法：理實一體教學(xué)重點和難點：1．重點：設(shè)計2．難點：施工及驗收〔含測試復(fù)習(xí)思考題、作業(yè)題：實訓(xùn)報告實施情況及分析：基本內(nèi)容輔助手段和時間分配網(wǎng)絡(luò)綜合布線建筑物綜合布線系統(tǒng)〔PDS,是建筑技術(shù)與信息技術(shù)結(jié)合的產(chǎn)物,是計算機網(wǎng)絡(luò)工程的核心。綜合布線是一門跨學(xué)科、行業(yè)的系統(tǒng)工程,IT產(chǎn)業(yè)體現(xiàn)：樓宇自動化系統(tǒng)〔BA通信自動化系統(tǒng)〔CA辦公自動化系統(tǒng)〔OA計算機網(wǎng)絡(luò)系統(tǒng)〔CN水平布線1991年,TIA/EIA發(fā)布了"同一568商業(yè)大廈布線標準",也被稱為結(jié)構(gòu)化布線標準。此標準被劃分為6個子系統(tǒng)：工作區(qū)子系統(tǒng)水平干線子系統(tǒng)管理間子系統(tǒng)樓宇〔建筑群子系統(tǒng)設(shè)備間子系統(tǒng)1、工作區(qū)〔服務(wù)區(qū)Coreragearea子系統(tǒng),它是由RJ－45跳線與信息座所連接的設(shè)備〔終端或工作站組成。該區(qū)包括將工作站、打印機和其他網(wǎng)絡(luò)設(shè)備從它們的網(wǎng)絡(luò)接口卡連接到電信機柜所必須的所有裝配電纜和水平電纜。工作區(qū)子系統(tǒng)中所有使用的連接器必須具備具有國際ISDN標準的8位接口,工作區(qū)子系統(tǒng)設(shè)計時要注意：從RJ－45插座到設(shè)備的連線用雙絞線,一般不超過5m。RJ－45插座必須安裝在墻上或不易碰到的地方,插座距離地面30cm以上。插座和插頭〔與雙絞線不要接錯線頭。2、水平干線〔HorizontalBackbone子系統(tǒng),水平子系統(tǒng)。是從工作區(qū)的信息插座開始到管理間子系統(tǒng)的配線架,用于連接同一樓層所在區(qū)域工作站和電信機柜的電纜,一般為星型結(jié)構(gòu)。對于水平電纜,TIA/EIA認為有三種可能的類型：STP、UTP或光纜。水平子系統(tǒng),設(shè)計注意：水平子系統(tǒng)用線一般為雙絞線。長度一般不超過90m。用線必須走線槽或在天花板吊頂內(nèi)布線,盡量不走地面線槽。用3類雙絞線可傳輸速率為16Mbit/s,用5類雙絞線可傳輸速率為100Mbit/s。確定介質(zhì)布線方法和線纜走向。確定距服務(wù)接線間距離最近的I/O位置。確定距服務(wù)接線間距離最遠的I/O位置。計算水平區(qū)所需線纜長度?；緝?nèi)容輔助手段和時間分配3、管理間子系統(tǒng)〔AdministrationSubsystem,由交連、互連和I/O組成。負責連接垂直干線子系統(tǒng)和水平干線子系統(tǒng),主要設(shè)備是配線架、HUB、機柜和電源。管理間子系統(tǒng),設(shè)計要點：配線架的配線對數(shù)可由管理的信息點數(shù)決定。利用配線架的跳線功能,可使布線系統(tǒng)實現(xiàn)靈活、多功能的能力。配線架一般由光配線盒和銅配線架組成。管理間子系統(tǒng)應(yīng)有足夠的空間放置配線架和網(wǎng)絡(luò)設(shè)備。保持一定的溫度和濕度,保養(yǎng)好設(shè)備。4、垂直干線子系統(tǒng)〔RiserBackbone,骨干子系統(tǒng)。提供建筑物的干線電纜,負責連接管理間子系統(tǒng)到設(shè)備間子系統(tǒng),主干電纜提供機柜、器材室及入口設(shè)備間的互連。垂直干線子系統(tǒng),設(shè)計要點：垂直干線子系統(tǒng)一般選用光纜,以提高傳輸速率。光纜可選用多?！彩彝膺h距離,單?！彩覂?nèi)。垂直干線電纜的拐彎處,不能直角拐彎,應(yīng)有一定弧度,以防光纜受損。垂直干線電纜要防止遭受破壞,架空電纜要防止雷擊。確定每層樓的干線要求和防雷擊設(shè)施。滿足整幢大樓干線要求和防雷擊設(shè)施。5、樓宇〔建筑群子系統(tǒng),校園〔CampusBackbone子系統(tǒng),整幢大樓的電纜入口,是一個建筑物中的電纜延伸到另一個建筑物的通信設(shè)備和裝置,通常由光纜和相應(yīng)設(shè)備組成。6、設(shè)備間子系統(tǒng),設(shè)備〔Equipment子系統(tǒng),由電纜、連接器和相關(guān)支撐硬件組成。設(shè)備間子系統(tǒng),設(shè)計要點：設(shè)備間要有足夠的空間保障設(shè)備的存放。設(shè)備間要有良好的工作環(huán)境〔溫度、濕度。設(shè)備間的建設(shè)標準應(yīng)按機房建設(shè)標準設(shè)計。推薦采用：標準化分級布線＋詳細規(guī)劃文檔綜合布線系統(tǒng)的優(yōu)點結(jié)構(gòu)清晰,便于管理維護材料統(tǒng)一先進,適應(yīng)今后的發(fā)展需要靈活性強,適應(yīng)各種不同的需求,使綜合布線系統(tǒng)使用起來非常靈活便于擴充,既節(jié)約費用又提高了系統(tǒng)的可靠性基本內(nèi)容輔助手段和時間分配綜合布線系統(tǒng)標準EIA/TIA〔美國電子工業(yè)協(xié)會、美國電信工業(yè)協(xié)會綜合布線系列標準：EIA/TIA－568民用建筑線纜標準EIA/TIA－569民用建筑通信信道和空間標準EIA/TIA－XXX民用建筑中有關(guān)通信接地標準EIA/TIA－XXX民用建筑通信管理標準EIA/TIA綜合布線系列標準支持的計算機網(wǎng)絡(luò)標準：IEEE802.3總線局域網(wǎng)絡(luò)標準IEEE802.5環(huán)型局域網(wǎng)絡(luò)標準FDDI光纖分布式數(shù)據(jù)接口高速網(wǎng)絡(luò)標準CDDI銅線分布式數(shù)據(jù)接口高速網(wǎng)絡(luò)標準ATM異步傳輸模式綜合布線標準要點——"目的"篇規(guī)范一個通用語音和數(shù)據(jù)傳輸?shù)碾娦艠藴?以支持多設(shè)備、多用戶的環(huán)境。為服務(wù)于商業(yè)的電信設(shè)備和布線產(chǎn)品的設(shè)計提供方向。能夠?qū)ι逃媒ㄖ械慕Y(jié)構(gòu)化布線進行規(guī)劃和安裝,使之能夠滿足用戶的多種電信要求。為各種類型的線纜、連接件以及布線系統(tǒng)的設(shè)計和安裝建立性能和技術(shù)標準。綜合布線標準要點——"范圍"篇標準針對的是"商業(yè)辦公"電信系統(tǒng)。布線系統(tǒng)使用的壽命要求在10年以上。布線系統(tǒng)范圍和要點水平干線布線系統(tǒng)：涉及水平跳線架、水平線纜、跳線出入口/連接器,轉(zhuǎn)換點等。垂直干線布線系統(tǒng)：涉及主跳線架、中間跳線架,建筑外主干線纜,建筑內(nèi)主干線纜等。UTP布線系統(tǒng)：按UTP布線系統(tǒng)傳輸特性劃分為5類。光纜布線系統(tǒng)：分為水平干線子系統(tǒng)和垂直干線子系統(tǒng)UTP布線系統(tǒng)5類：100M/Hz以下的傳輸特性。4類：20M/Hz以下的傳輸特性。3類：16M/Hz以下的傳輸特性。超5類：155M/Hz以下的傳輸特性。6類：200M/Hz以下的傳輸特性。光纜布線系統(tǒng)水平干線子系統(tǒng)：62.5/125μm多模光纖〔出入為2條光纜,多為室內(nèi)型光纜。垂直干線子系統(tǒng)：62.5/125μm多模光纖或10/125μm單模光纖。綜合布線系統(tǒng)的設(shè)計等級綜合布線系統(tǒng)的設(shè)計等級：基本型綜合布線系統(tǒng)增強型綜合布線系統(tǒng)綜合型綜合布線系統(tǒng)基本型綜合布線系統(tǒng),支持語音或綜合語音/數(shù)據(jù)產(chǎn)品,是經(jīng)濟有效的布線方案?；緝?nèi)容輔助手段和時間分配基本配置：每個工作區(qū)有一個信息插座。每個工作區(qū)有一條水平布線4對UTP系統(tǒng)。完全采用110A交叉連接硬件,并與未來的附加設(shè)備兼容。每個工作區(qū)的干線電纜至少有2對雙絞線?；拘途C合布線系統(tǒng)的特點：能夠支持所有語言和數(shù)據(jù)傳輸應(yīng)用。支持語音、綜合型語音/數(shù)字高速傳輸。便于維護人員進行維護和管理。能夠支持眾多廠家的產(chǎn)品設(shè)備和特殊信息的傳輸。增強型綜合布線系統(tǒng),不僅支持語音和數(shù)據(jù)的應(yīng)用,還支持圖像、視頻等。基本配置：每個工作區(qū)有2個以上信息插座。每個信息插座約有水平布線4對UTP系統(tǒng)。具有110A交叉連接硬件。每個工作區(qū)的電纜至少要有8對雙絞線。增強型綜合布線系統(tǒng)的特點：每個工作區(qū)有2個信息插座,靈活方便、功能齊全。任何一個插座都可以提供語音和高速數(shù)據(jù)傳輸。便于管理和維護。能夠為眾廠商提供服務(wù)環(huán)境的布線方案。綜合型綜合布線系統(tǒng),將雙絞線和光纜納入建筑物布線的系統(tǒng)?；九渲茫涸诮ㄖ?、建筑群的干線或水平布線子系統(tǒng)中配置62.5μm的光纜。在每個工作區(qū)的電纜內(nèi)配有4對雙絞線。每個工作區(qū)地電纜中應(yīng)有2以上地雙絞線。綜合型綜合布線系統(tǒng)的特點：每個工作區(qū)有2個以上的信息插座,不僅靈活方便而且功能齊全。任何一個信息插座都可供語音和高速數(shù)據(jù)傳輸。有一個很好的環(huán)境,為客戶提供服務(wù)。綜合布線系統(tǒng)的設(shè)計要點盡量滿足用戶的通信要求。了解建筑物、樓宇間的通信環(huán)境。確定合適的通信網(wǎng)絡(luò)拓撲結(jié)構(gòu)。選取合適的介質(zhì)。以開放式為基準,盡量與大多數(shù)廠家的產(chǎn)品和設(shè)備兼容。將初步的系統(tǒng)設(shè)計和建設(shè)費用預(yù)算告知用戶。任務(wù)4工作組網(wǎng)絡(luò)實現(xiàn)第次授課授課時間年月日學(xué)時級班教案修改時間年月日第次授課授課時間年月日學(xué)時級班教案修改時間年月日課程名稱中小企業(yè)網(wǎng)絡(luò)組建與管理專業(yè)名稱計算機網(wǎng)絡(luò)技術(shù)授課教師/職稱講師授課方式〔合、小班小班〔理實一體授課題目項目〔二辦公室網(wǎng)絡(luò)組建與管理任務(wù)4工作組網(wǎng)絡(luò)實現(xiàn)教材及參考書目《中小企業(yè)網(wǎng)絡(luò)組建與管理》校本教材教學(xué)目的與要求：了解〔1T568A/B標準；〔2標準制作非屏蔽雙絞線；〔3TCP/IP協(xié)議配置；〔4普通二層交換設(shè)備的使用；〔5工作組網(wǎng)絡(luò)的共享實現(xiàn)。掌握T568A/B標準、標準非屏蔽雙絞線的制作、TCP/IP協(xié)議的配置、普通二層交換設(shè)備的使用、工作組網(wǎng)絡(luò)的共享實現(xiàn),能按照T568A/B標準制作網(wǎng)線,正確配置TCP/IP協(xié)議,正確選用普通二層交換機,實現(xiàn)工作組網(wǎng)絡(luò)的共享。內(nèi)容和時間安排、教學(xué)方法：1．內(nèi)容和時間安排：T568A/B標準1學(xué)時標準制作非屏蔽雙絞線1學(xué)時TCP/IP協(xié)議配置1學(xué)時普通二層交換設(shè)備的使用1學(xué)時工作組網(wǎng)絡(luò)的共享實現(xiàn)2學(xué)時2．教學(xué)方法：理實一體教學(xué)重點和難點：1．重點：標準制作非屏蔽雙絞線2．難點：工作組網(wǎng)絡(luò)的共享實現(xiàn)復(fù)習(xí)思考題、作業(yè)題：實訓(xùn)報告實施情況及分析：基本內(nèi)容輔助手段和時間分配雙絞線雙絞線〔TwistedPairCable是計算機網(wǎng)絡(luò)布線中的主要連接介質(zhì),絕大多數(shù)計算機網(wǎng)絡(luò)中都采用雙絞線。雙絞線的組成特點雙絞線〔TP電纜類似于電話線,由絕緣的彩色銅線對組成,每根銅線的直徑為0.4毫米~0.812345678橙白橙綠白綠藍白藍棕白棕按結(jié)構(gòu)分類：非屏蔽雙絞線〔UTP、屏蔽雙絞線〔STP非屏蔽雙絞線〔非屏蔽雙絞線〔UTP屏蔽雙絞線〔屏蔽雙絞線〔STP基本內(nèi)容輔助手段和時間分配雙絞線的分類根據(jù)性能分類：3類雙絞線：最高傳輸頻率16MHz,最高傳輸速率10Mbit/s,基本被淘汰?！睻PT/STP4類雙絞線：最高傳輸頻率20MHz,最高傳輸速率10Mbit/s,基本被淘汰。〔UPT5類雙絞線：最高傳輸頻率100MHz,最高傳輸速率100Mbit/s,廣泛應(yīng)用?！睻PT/STP超5類雙絞線：最高傳輸頻率100MHz,最高傳輸速率155Mbit/s,應(yīng)用主流。〔UPT/STP6類、7類雙絞線：應(yīng)用于高速網(wǎng)絡(luò),標準正制定中〔UPT與雙絞線對應(yīng)的硬件設(shè)備接口的功能RJ－45連接器負責計算機及設(shè)備之間的連接。與網(wǎng)卡連接〔10/100Base－TRJ－45引腳功能說明引腳功能定義說明1〔綠白發(fā)送數(shù)據(jù)＋Tx＋2〔綠發(fā)送數(shù)據(jù)－Tx－3〔橙白接收數(shù)據(jù)＋Rx＋4〔藍保留5〔藍白保留6〔橙接收數(shù)據(jù)－Rx－7〔棕白保留8〔棕保留HUB/SWITCH上RJ－45接口的引腳功能與網(wǎng)卡連接引腳功能正好相反引腳功能定義說明1〔綠白接收數(shù)據(jù)＋Rx＋2〔綠接收數(shù)據(jù)－Rx－3〔橙白發(fā)送數(shù)據(jù)＋Tx＋4〔藍保留5〔藍白保留6〔橙發(fā)送數(shù)據(jù)－Tx－7〔棕白保留8〔棕保留基本內(nèi)容輔助手段和時間分配雙絞線的連接方式雙絞線用于星型網(wǎng)絡(luò)布線時,每條雙絞線通過兩端安裝RJ－45連接器〔水晶頭與網(wǎng)卡,HUB/SWITCH相連,必須遵循1－4－5規(guī)則：單根網(wǎng)線最大長度不超過100m最多可安裝4個中繼器〔HUB/SWITCH網(wǎng)絡(luò)最大使用范圍不超過500m兩個重要標準T568A標準RJ-4512345678雙絞線綠白綠橙白藍藍白橙棕白棕T568B標準RJ-4512345678雙絞線橙白橙綠白藍藍白綠棕白棕雙絞線默認排序12345678橙白橙綠白綠藍白藍棕白棕兩種接線方式：直通線：兩端順序一樣,都采用T568B排序。4/6互換交叉線：兩端順序不一樣,一端采用T568B,另一段采用T568A排序。先4/6互換,再1/3、2/6互換直通線與交叉線的應(yīng)用范圍PC-PC：交叉線PC-HUB：直通線PC-ROUTER：交叉線HUB-HUB普通口：交叉線HUB-HUB級連口-級連口：交叉線HUB-HUB普通口-級連口：直通線HUB-SWITCH：交叉線HUB〔級聯(lián)口-SWITCH：直通線SWITCH-SWITCH：交叉線SWITCH-ROUTER：直通線ROUTER-ROUTER：交叉線規(guī)律：相鄰級別設(shè)備間互連使用直通線,同級設(shè)備或越級設(shè)備之間互連采用交叉線,特殊情況除外?；緝?nèi)容輔助手段和時間分配雙絞線的制作與測試方法11、準備工作22、剝線,輕輕旋轉(zhuǎn)33、抽出外套層,靠旋轉(zhuǎn)取出基本內(nèi)容輔助手段和時間分配44、露出4對電纜,分離55、按序號排好,屢直基本內(nèi)容輔助手段和時間分配66、排列整齊,平77、剪斷,估計好長度88、剪斷后,要齊平基本內(nèi)容輔助手段和時間分配99、放入水晶頭,插到底1010、準備壓實1111、壓緊,用力,再用力基本內(nèi)容輔助手段和時間分配1212、再壓緊,用力1313、大功告成,還差檢測基本內(nèi)容輔助手段和時間分配測線器：檢測網(wǎng)線制作是否成功,網(wǎng)絡(luò)線路是否正常工作。TCP/IP協(xié)議配置優(yōu)點：TCP/IP有很強的靈活性,支持任意規(guī)模的網(wǎng)絡(luò),幾乎可連接所有的服務(wù)器和工作站。缺點：配置復(fù)雜。簡化管理在WindowsNT、2000、XP提供的動態(tài)主機配置協(xié)議〔DHCP?；緝?nèi)容輔助手段和時間分配共享網(wǎng)絡(luò)組建使用設(shè)備集線器〔HUB對網(wǎng)絡(luò)進行集中管理的最小單元,工作在ISO的物理層,其實質(zhì)是一個多端口中繼器。中繼器是一種放大模擬或數(shù)字信號的網(wǎng)絡(luò)連接設(shè)備,主要是將接受到的信號進行再生放大,以擴大網(wǎng)絡(luò)的傳輸距離。集線器〔HUB的基本功能是使用廣播技術(shù)進行信息分發(fā),將一個端口上接收到的信號,以廣播方式發(fā)送到集線器的其他所有端口。IEEE802.3協(xié)議定義：集線器的功能是隨機選取某一端口的設(shè)備,并讓它獨占全部帶寬,與集線器的上聯(lián)設(shè)備〔交換機、路由器或服務(wù)器等進行通信。集線器的特點：HUB作為一種多端口信號放大設(shè)備,工作時先將接收的信號整形放大〔恢復(fù)到發(fā)送狀態(tài),再發(fā)送到所有處于工作狀態(tài)的端口〔廣播,不具備定向傳送能力。HUB只與其上聯(lián)設(shè)備〔如上層HUB、交換機等進行通信,同層間端口不直接通信,如要通信需通過上聯(lián)設(shè)備再進行廣播實現(xiàn)。HUB主要用于共享網(wǎng)絡(luò)的組建,是解決服務(wù)器直接到桌面最經(jīng)濟的方案。"網(wǎng)上鄰居"是微軟的Windows系統(tǒng)所獨有的,采用瀏覽服務(wù)的思想。在域環(huán)境下或工作組環(huán)境下,瀏覽服務(wù)維護著一個瀏覽列表,它包含所有可使用的域、工作組和計算機名等,是共享資源的目錄。我們使用"網(wǎng)上鄰居",實質(zhì)是在使用瀏覽服務(wù)。瀏覽服務(wù)系統(tǒng)包含了主瀏覽器、備份瀏覽器和瀏覽器客戶等角色。作為主瀏覽器的計算機起到了維護瀏覽列表的作用并且周期性地把拷貝發(fā)送到作為備份瀏覽器的計算機上。當瀏覽器客戶需要知道網(wǎng)上有哪些可利用的資源時,向作為備份瀏覽器的計算機發(fā)出API呼叫以得到當前的列表?；緝?nèi)容輔助手段和時間分配網(wǎng)上鄰居的登記過程：1.在登陸上,客戶端A在所有地方廣播它自己和它的NetBIOS信息6到10次,確保其他網(wǎng)絡(luò)成員收到信息。〔如果有機器沒有收到,那該機的網(wǎng)上鄰居里這個客戶端A就隱身了2.如果有另一客戶端B已用此名,另一客戶端B發(fā)布它自己的廣播,包括它正在使用的名字。請求登陸的客戶端A停止所有登記的企圖。3.如無其他客戶端反對登記,請求登陸的客戶端A完成登記過程。如果有可用的名稱服務(wù)器,那么名稱服務(wù)器會在它的數(shù)據(jù)庫里添加一條記錄,某機的名稱是A,IP地址是XXX.XXX.XXX.XXX4、當A機正常關(guān)機時,重新廣播釋放注冊的名字,同一網(wǎng)段上的計算機收到后把這個名字在網(wǎng)上鄰居里注銷。若非正常關(guān)機,如果網(wǎng)上有WINS服務(wù)器,客戶機非正常關(guān)機一定時間以后,WINS服務(wù)器將注銷這個名字。如果沒有WINS服務(wù)器,點擊網(wǎng)上鄰居里的圖標,以廣播的方式查詢名字。任務(wù)4工作組網(wǎng)絡(luò)實現(xiàn)第次授課授課時間年月日學(xué)時級班教案修改時間年月日第次授課授課時間年月日學(xué)時級班教案修改時間年月日課程名稱中小企業(yè)網(wǎng)絡(luò)組建與管理專業(yè)名稱計算機網(wǎng)絡(luò)技術(shù)授課教師/職稱講師授課方式〔合、小班小班〔理實一體授課題目項目〔二辦公室網(wǎng)絡(luò)組建與管理任務(wù)4工作組網(wǎng)絡(luò)實現(xiàn)教材及參考書目《中小企業(yè)網(wǎng)絡(luò)組建與管理》校本教材教學(xué)目的與要求：了解〔1Windows網(wǎng)絡(luò)的結(jié)構(gòu)與設(shè)計；〔2AD的安裝配置與基本管理；〔3Windows網(wǎng)絡(luò)的用戶管理。掌握Windows網(wǎng)絡(luò)的結(jié)構(gòu)與設(shè)計、AD的安裝配置與基本管理、Windows網(wǎng)絡(luò)的用戶管理,能按照需求安裝配置AD,并進行Windows用戶管理。內(nèi)容和時間安排、教學(xué)方法：1．內(nèi)容和時間安排：Windows網(wǎng)絡(luò)的結(jié)構(gòu)與設(shè)計2學(xué)時AD的安裝配置與基本管理2學(xué)時Windows網(wǎng)絡(luò)的用戶管理2學(xué)時2．教學(xué)方法：理實一體教學(xué)重點和難點：1．重點：AD的安裝配置與基本管理2．難點：Windows網(wǎng)絡(luò)的用戶管理復(fù)習(xí)思考題、作業(yè)題：實訓(xùn)報告實施情況及分析：基本內(nèi)容輔助手段和時間分配客戶機/服務(wù)器網(wǎng)絡(luò)計算機模式客戶機/服務(wù)器〔Client/Server,C/S模式,一種主流的網(wǎng)絡(luò)計算機模式,其特點是能充分發(fā)揮網(wǎng)絡(luò)中客戶機和服務(wù)器的資源、性能來共同完成某一確定的任務(wù)。在網(wǎng)絡(luò)中有兩類性質(zhì)和功能完全不同的站點：客戶機〔Client和服務(wù)器〔Server?？蛻魴C是服務(wù)的請求者,它向服務(wù)器發(fā)送服務(wù)請求,等待服務(wù)器的回答和服務(wù)響應(yīng)；服務(wù)器是裝有某些服務(wù)程序的微機或主機,它接收和響應(yīng)客戶請求,為客戶提供服務(wù),并把結(jié)果返回給客戶。計算機網(wǎng)絡(luò)模式的發(fā)展過程以大型機為中心的計算機模式終端用戶通過網(wǎng)絡(luò)共享大型主機的CPU資源和數(shù)據(jù)存儲功能。終端用戶僅作為I/O設(shè)備向主機發(fā)送請求,接收結(jié)果〔不具備數(shù)據(jù)運算能力；主機采用時分操作系統(tǒng)〔Time-Sharing分配系統(tǒng)資源,進行系統(tǒng)管理：接收終端用戶請求,進行運算,將結(jié)果返回給終端用戶。特點：網(wǎng)絡(luò)傳輸量大,網(wǎng)絡(luò)效率低下。以服務(wù)器為中心的計算機模式客戶機具有一定的數(shù)據(jù)運算與處理能力,配備有自己的操作系統(tǒng),可不依賴與服務(wù)器獨立完成某些任務(wù)。服務(wù)器主要負責網(wǎng)絡(luò)共享資源的管理〔很少涉及應(yīng)用程序的運行,采用資源共享〔Resource-Sharing模式?？蛻魴C/服務(wù)器計算機模式應(yīng)用分為前臺〔Front-End,客戶機,后臺〔Back-End,服務(wù)器。前臺客戶機〔Client主動提出請求；后臺服務(wù)器〔Server被動的接收請求,響應(yīng)請求并將結(jié)果返回給客戶機。特點：體現(xiàn)了工作按能力均衡分配,達到性能最佳的思想。通過網(wǎng)絡(luò)將一個應(yīng)用程序分成在客戶機〔C和服務(wù)器〔S上分別運行的進程,兩者協(xié)同來完成共同的任務(wù)。瀏覽器/服務(wù)器計算機模式前臺用戶界面采用WEB瀏覽器〔Browser實現(xiàn),一部分事務(wù)邏輯在前臺實現(xiàn),但是主要事務(wù)邏輯運算在后臺服務(wù)器〔Server實現(xiàn)。利用不斷成熟的WEB瀏覽器技術(shù),結(jié)合瀏覽器的多種Script語言〔VBScript、JavaScript、PHP…和ActiveX技術(shù),實現(xiàn)了客戶端的統(tǒng)一用戶界面。特點：無需安裝客戶端程序?？蛻魴C/服務(wù)器模式的工作過程以DBMS〔數(shù)據(jù)庫管理系統(tǒng)為例：用戶在前臺操作,發(fā)出數(shù)據(jù)請求的命令；客戶機將用戶的請求轉(zhuǎn)化為SQL格式,通過網(wǎng)絡(luò)將該請求發(fā)送到數(shù)據(jù)庫服務(wù)器；數(shù)據(jù)庫服務(wù)器按照請求在數(shù)據(jù)庫中查找符合條件的記錄集,將結(jié)果傳回客戶機；客戶機將數(shù)據(jù)庫服務(wù)器返回的結(jié)果顯示給用戶?；緝?nèi)容輔助手段和時間分配客戶機/服務(wù)器模式中的客戶機客戶機上必須安裝與網(wǎng)絡(luò)通信相關(guān)的工作站外殼軟件、通信協(xié)議和客戶軟件?？蛻魴C運行客戶軟件,為用戶提供操作界面,接收用戶的命令和數(shù)據(jù)輸入,顯示服務(wù)器傳回的結(jié)果。客戶機是服務(wù)的請求者,它向服務(wù)器發(fā)送服務(wù)請求,等待服務(wù)器的回答和服務(wù)響應(yīng)?？蛻魴C/服務(wù)器模式中的服務(wù)器機服務(wù)器〔Server是裝有某些服務(wù)程序的微機或主機,它接收和響應(yīng)客戶機請求,為客戶機提供服務(wù),并把結(jié)果返回給客戶機〔Client。裝有不同程序的服務(wù)器,提供不同的服務(wù),如文件服務(wù)、打印服務(wù)、應(yīng)用程序服務(wù)、通信服務(wù)等,相應(yīng)地有文件服務(wù)器、打印服務(wù)器、應(yīng)用程序服務(wù)器、通信服務(wù)器等；一臺服務(wù)器上也可以裝有多種服務(wù)程序,兼做多種服務(wù)器,提供多種服務(wù)。服務(wù)程序是基于通信協(xié)議〔如IPX/SPX、TCP/IP的。分布式服務(wù)器系統(tǒng),用以解決單一服務(wù)器資源不足的問題?？梢蕴岣叻?wù)器的安全性、穩(wěn)定性。實現(xiàn)分布式服務(wù)器系統(tǒng)主要解決多服務(wù)器之間的協(xié)調(diào)和工作分配問題。分布式服務(wù)器：數(shù)據(jù)存儲在多個服務(wù)器上的分布式服務(wù)器系統(tǒng)?！舶凑找欢ǖ牟呗苑峙涔ぷ鲾?shù)據(jù)轉(zhuǎn)移方式的分布式服務(wù)器系統(tǒng)。〔主從方式客戶機/服務(wù)器模式的優(yōu)點綜合時分共享和資源共享模式的優(yōu)點,充分利用客戶機、服務(wù)器各自的性能,協(xié)調(diào)工作可建立一個具有較強大功能的網(wǎng)絡(luò)環(huán)境。客戶機僅負責處理用戶界面和用戶交互。優(yōu)化服務(wù)器的共享資源〔客戶機承擔了部分工作。減少網(wǎng)絡(luò)通信流量,提高傳輸效率〔無需傳輸整個文件?？蛻魴C應(yīng)用程序開發(fā)多樣化〔與服務(wù)器無關(guān),只需提供數(shù)據(jù)庫連接接口。數(shù)據(jù)獨立性強〔安全性較高。節(jié)省客戶機的存儲空間,提高客戶機效率。Windows2000Server的組網(wǎng)特點Windows2000的主要版本W(wǎng)indows2000應(yīng)用范圍CPU個數(shù)內(nèi)存容量Professional臺式機,移動計算機個人用戶24GServer工作組,部門服務(wù)器等中小網(wǎng)絡(luò)44GAdvanceServer應(yīng)用程序服務(wù)器,域服務(wù)器級別的部門服務(wù)器88GDatacenterServer數(shù)據(jù)中心服務(wù)器,大型網(wǎng)絡(luò)系統(tǒng)3264G6.2.1域及其相關(guān)概念域〔Domain,一種分層結(jié)構(gòu)?；緝?nèi)容輔助手段和時間分配域的結(jié)構(gòu)及其組件：對象〔Object,網(wǎng)絡(luò)中的某種物理對象實體〔用戶、組、打印機、共享文件夾、應(yīng)用程序、數(shù)據(jù)庫等。組織單元〔OrganizationalUnit,OU,一個邏輯單位,用來存放對象的容器〔類似于文件夾是域中一些用戶、組、文件、打印機等資源的集合。域〔Domain,用戶和計算機的邏輯分組。由若干個組織單元按照一定層次的組織規(guī)則組成,是Windows2000網(wǎng)絡(luò)的安全邊界。在局域網(wǎng)中,客戶機/服務(wù)器模式網(wǎng)絡(luò)常用域來管理。域〔Domain是網(wǎng)絡(luò)中服務(wù)器,客戶機按照一定層次規(guī)則組合起來的集合,同一個域中使用同一個域名〔DomainName,各自擁有自己的帳號和安全機制。域具有單一網(wǎng)絡(luò)登錄特點,用戶只有通過域中的合法帳號,才能訪問相應(yīng)域中該用戶授權(quán)的共享資源。在由Windows2000組建的網(wǎng)絡(luò)中,域的運行必須由Windows2000Server域控制器上所創(chuàng)建。域控制器〔DomainController為網(wǎng)絡(luò)用戶和計算機提供ActiveDirectory〔活動目錄服務(wù)并管理用戶〔登錄、驗證、目錄搜索。樹〔Tree,域、組織單元和對象之間的分層結(jié)構(gòu)。樹中的對象稱為端點〔樹葉,組織單元稱為節(jié)點〔樹枝。域樹〔DomainTree,當多個域之間通過新任關(guān)系聯(lián)系并且共享公共的構(gòu)架、配置和全局編錄時,這些域之間就形成了域樹。域樹中的第一個域為根域,其他為子域,上下層之間為父子關(guān)系。具有相同根域的所有域構(gòu)成連續(xù)的域名空間〔遵循相同的DNS命名層次結(jié)構(gòu)。Windows2000域通過雙向可傳遞新任關(guān)系連接域樹。樹林〔Forest,包含若干個域樹,樹林中的域樹不行成連續(xù)的名字空間。樹林都有根域〔樹林中所創(chuàng)建的第一個域,樹林中所有域樹的根域域樹林的根域建立可傳遞的信任關(guān)系。樹林內(nèi)所有Windows2000域的共享特征：域之間的可傳遞信任關(guān)系〔父子域之間域樹之間的可傳遞信任關(guān)系公用架構(gòu)公用信息配置公用全局編錄信任關(guān)系,運行Windows2000的計算機,通過基于KerberosV5安全協(xié)議的雙向、可傳遞信任關(guān)系啟用域之間的賬戶驗證。在域樹創(chuàng)建域時,父子域之間自動建立信任關(guān)系。樹林中,樹林根域與添加到樹林的每個域樹和根域之間自動建立信任關(guān)系。以上兩種信任關(guān)系可傳遞,所以可以在域樹或樹林中的任何域之間進行用戶和計算機的身份驗證。組,包含用戶、聯(lián)系人、計算機和其他組的ActiveDirectory或本機對象。組包括的內(nèi)容：管理用戶和計算機對ActiveDirectory對象及其屬性、網(wǎng)絡(luò)共享位置、文件、目錄打印機隊列等共享資源的訪問。篩選器組策略設(shè)置。創(chuàng)建電子郵件通信組。基本內(nèi)容輔助手段和時間分配組安全組,用于將用戶、計算機和其他組收集到可管理的單元中。為資源訪問指派權(quán)限時,應(yīng)將權(quán)限分配給安全組,而不是用戶個體,簡化網(wǎng)絡(luò)的管理和維護。通訊組,只能用于電子郵件的通訊,不能用于篩選組策略設(shè)置,沒有安全功能。組和組織單元有的區(qū)別：組主要用于權(quán)限設(shè)置,而組織單元則主要用于網(wǎng)絡(luò)構(gòu)建；組織單元只表示單個域中的對象集合,而組可以包含用戶、計算機、本地服務(wù)器上的共享資源、單個域、域目錄樹或目錄林。策略組,定義系統(tǒng)管理員需要管理的用戶桌面環(huán)境的多種組件〔配置安全選項、用戶可用程序、桌面外觀設(shè)置、開始菜單、重定向網(wǎng)絡(luò)位置等。Windows2000Server中的域和活動目錄活動目錄〔ActiveDirectory是一種目錄服務(wù),它存儲有關(guān)網(wǎng)絡(luò)對象的信息,例如,用戶、組、計算機、共享資源、打印機和聯(lián)系人等,并使管理員和用戶可以方便地查找和使用網(wǎng)絡(luò)信息。域〔Domain是Windows2000活動目錄的基本管理組成單位。一個活動目錄〔AD由若干個域組成,通過活動目錄對域內(nèi)的組和用戶進行管理。活動目錄采用DNS〔域名系統(tǒng)實現(xiàn)將主機名與IP地址之間的相互轉(zhuǎn)換。動態(tài)目錄〔AD服務(wù)通過域樹和域之間的可傳遞信任樹來組織其信認對象,實現(xiàn)顆粒式管理。在Windows2000網(wǎng)絡(luò)中,一個域能夠管理數(shù)萬個對象,一棵域樹可以是包含上億個對象的龐大的網(wǎng)絡(luò)?；顒幽夸洷仨毎惭b在NTFS5.0文件系統(tǒng)的磁盤分區(qū)中?；顒幽夸洝睞D的三大特點：集成性,結(jié)合用戶和資源管理、基于目錄的網(wǎng)絡(luò)服務(wù)、基于網(wǎng)絡(luò)的應(yīng)用管理,采用同一的Internet標準,將Internet服務(wù)集成在一起,增強網(wǎng)絡(luò)管理能力。深入性,可伸縮性、安全性、互操作性、編程能力和升級能力。易用性,安裝、使用、管理方便。Windows2000Server在網(wǎng)絡(luò)中充當?shù)?種角色域控制器〔DomainController,安裝活動目錄〔AD的計算機。域控制器〔DC負責管理用戶對網(wǎng)絡(luò)的各種訪問權(quán)限〔登錄網(wǎng)絡(luò)域、用戶身份認證、訪問目錄、共享資源等。Windows2000中所有的域控制器都是平等的〔不存在主域、備份域的區(qū)別。當網(wǎng)絡(luò)中只有一臺Windows2000Server時,推薦設(shè)置為域控制器。成員服務(wù)器,不能作為獨立服務(wù)器,只能是域的成員。無需安裝活動目錄,不負責處理與帳號相關(guān)的信息,不存儲系統(tǒng)安全策略相關(guān)信息。成員服務(wù)器可為用戶和組設(shè)置訪問權(quán)限〔僅限于該服務(wù)器,允許用戶連接到該服務(wù)器并訪問相應(yīng)資源。成員服務(wù)器〔一般運行Windows2000Server的主要類型：專用文件服務(wù)器、應(yīng)用服務(wù)器、WEB服務(wù)器、數(shù)據(jù)庫服務(wù)器、遠程訪問服務(wù)器等。獨立服務(wù)器,安裝有Windows2000Server操作系統(tǒng),但不作為域成員的計算機〔不在域內(nèi)。基本內(nèi)容輔助手段和時間分配獨立服務(wù)器具有獨立的操作功能,不提供其他用戶的賬號信息、不支持登錄網(wǎng)絡(luò)域的身份認證。獨立服務(wù)器以工作組的形勢與其他計算機組成對等網(wǎng),在訪問其他計算機上資源時,將自己的資源提供給其他計算機。Windows2000Server服務(wù)器的安裝Windows2000Server對硬件的要求：CPU：IntelPentium133Mhz以上,最多支持4個CPU。內(nèi)存：256MB以上,最多支持4GB。硬盤：容量2GB以上〔安裝完成后至少還要有1G的空閑空間,至少使用7200rpm以上的IDE硬盤,推薦使用SCSI硬盤。顯示子系統(tǒng)：CRT/LCD顯示器,VGA顯示卡。光驅(qū)：8倍速以上CD/DVD-ROM。查看計算機硬件和軟件兼容硬件和軟件的兼容性檢測——Windows2000確保達到其設(shè)計的高可靠性和高性能的重要手段。Windows2000通過編制"硬件兼容性列表〔HCL"將符合Windows2000兼容性要求的硬件〔及其驅(qū)動程序收錄入內(nèi)。在編寫硬件驅(qū)動程序時,在"數(shù)字簽名程序"中加入了"WindowsHardwareQualityLabs〔WHQL",滿足Windows2000兼容性要求〔被收錄入HCL的硬件〔及其驅(qū)動將被授予"MicrosoftWindowsHardwareCompatibilityPublisher"簽名。BIOS和Windows2000的兼容性,主要是由于BOIS涉及Windows2000中的高級電源管理與硬件設(shè)備管理〔IRQ。注：在BIOS滿足現(xiàn)有系統(tǒng)要求時,不要一味的為了追求更高的性能而刷新BIOS版本。BIOS對系統(tǒng)性能的提高影響很小,且刷新BIOS有相當大的風(fēng)險。軟件的兼容性,將嚴重影響Windows2000系統(tǒng)穩(wěn)定性與安全性,最常見的軟件兼容性問題——內(nèi)存溢出。硬盤分區(qū)的規(guī)劃硬盤分區(qū)的目的是便于安裝不同的操作系統(tǒng)、有效的管理硬盤空間。分區(qū)的工具有很多種〔FDISK、DISMAN、PQMAGIC等,建議在初次進行硬盤分區(qū)或?qū)π阅懿惶玫挠脖P〔有壞道等進行分區(qū)時采用在DOS下的FDISK方式進行。Windows2000只有在全新安裝時才能在安裝過程種進行硬盤分區(qū)〔DOS方式下,升級安裝采用原有的硬盤分區(qū)。安裝后通過磁盤管理器修改硬盤分區(qū)。分區(qū)大小的計算需要遵循的基本原則：要為安裝在同一個分區(qū)上的操作系統(tǒng)、應(yīng)用程序和其他文件、數(shù)據(jù)預(yù)留足夠的硬盤空間。一般Windows2000Server安裝的分區(qū)需要有10G〔其中系統(tǒng)文件越1.5G左右,其他需為可選組建、用戶賬戶、AD信息、LOG、ServicePack、虛擬內(nèi)存、交換頁面文件等預(yù)留空間。文件系統(tǒng)的選擇基本內(nèi)容輔助手段和時間分配Windows2000支持的文件系統(tǒng)：FAT〔FAT16,采用16位的文件分配表,能支持最大為2GB的硬盤。〔DOS、Win95使用FAT32,采用32位的文件分配表,突破2G大小限制?！瞁in98、2000、XP使用NTFS,安全穩(wěn)定不易產(chǎn)生磁盤碎片,支持訪問權(quán)限設(shè)置、活動目錄?！瞁in2000、XP、2003使用注：使用Convert.exe程序可把FAT或FAT32的分區(qū)轉(zhuǎn)化為NTFS分區(qū),并且確保用戶的文件不受損害。在Windows2000Server中采用NTFS的好處使用NTFS,Windows2000Server的功能：支持AD,可方便的查看和控制網(wǎng)絡(luò)資源。支持域〔Domain,域控制器需要NTFS。支持文件加密,提高安全性。支持文件及文件夾設(shè)置權(quán)限。支持遠程存儲,使用移動存儲擴大磁盤容量。支持磁盤活動恢復(fù)記錄,能進行系統(tǒng)還原。支持磁盤配額,監(jiān)控用戶磁盤容量使用。支持大容量驅(qū)動器,性能不隨磁盤容量增大而下降。是否支持多重引導(dǎo)多操作系統(tǒng),選擇操作系統(tǒng)列表,操作系統(tǒng)配置列表文件C:\BOOT.INI任務(wù)6網(wǎng)絡(luò)信息服務(wù)第次授課授課時間年月日學(xué)時級班教案修改時間年月日第次授課授課時間年月日學(xué)時級班教案修改時間年月日課程名稱中小企業(yè)網(wǎng)絡(luò)組建與管理專業(yè)名稱計算機網(wǎng)絡(luò)技術(shù)授課教師/職稱講師授課方式〔合、小班小班〔理實一體授課題目項目〔三企業(yè)網(wǎng)絡(luò)服務(wù)及其管理任務(wù)6網(wǎng)絡(luò)信息服務(wù)教材及參考書目《中小企業(yè)網(wǎng)絡(luò)組建與管理》校本教材教學(xué)目的與要求：了解〔1Windows網(wǎng)絡(luò)信息服務(wù)；〔2WindowsIIS的安裝配置與管理；〔3Serv-U的安裝配置與管理。掌握Windows網(wǎng)絡(luò)信息服務(wù)、WindowsIIS的安裝配置與管理、Serv-U的安裝配置與管理。內(nèi)容和時間安排、教學(xué)方法：1．內(nèi)容和時間安排：Windows網(wǎng)絡(luò)信息服務(wù)1學(xué)時WindowsIIS的安裝配置與管理3學(xué)時Serv-U的安裝配置與管理2學(xué)時2．教學(xué)方法：理實一體教學(xué)重點和難點：1．重點：WindowsIIS的安裝配置與管理2．難點：WindowsIIS的安裝配置與管理復(fù)習(xí)思考題、作業(yè)題：實訓(xùn)報告實施情況及分析：基本內(nèi)容輔助手段和時間分配IIS——WWW服務(wù)器的設(shè)置1建立實驗環(huán)境在計算機A上安裝配置DNS和IIS,在計算機B上安裝IIS。2在計算機A上設(shè)置"默認Web站點"〔〔1在DNS中將域名""指向IP地址"”〔2打開IIS管理器。選中"開始""程序""管理工具""Internet服務(wù)管理器",單擊后打開的對話框。"Internet信息服務(wù)"對話框設(shè)置"默認Web站點屬性"對話框〔3設(shè)置"默認Web站點"〔向所有人開放的WWW站點各選項：1．打開"默認Web站點"的屬性設(shè)置對話框。右擊"默認Web站點",再單擊"屬性"按鈕即可。2．設(shè)置IP地址和TCP端口。在"IP地址"欄選擇"”；"TCP端口"使用默認值"803．設(shè)置"主目錄"。在"本地路徑"通過"瀏覽"按鈕來選擇你的網(wǎng)頁文件所在的目錄,本例是"d:\myweb"。設(shè)置站點的主目錄設(shè)置默認文檔4．設(shè)置"文檔"。確保"啟用默認文檔"一項已選中,再增加需要的默認文檔名并相應(yīng)調(diào)整搜索順序即可。設(shè)置默認文檔〔此項作用是,當在瀏覽器中只輸入域名〔或IP地址后,系統(tǒng)會自動在"主目錄"中按"次序"〔由上到下尋找列表中指定的文件名,如能找到第一個則調(diào)用第一個；否則再尋找并調(diào)用第二個、第三個……如果"主目錄"中沒有此列表中的任何一個文件名存在,則顯示找不到文件的出錯信息?；緝?nèi)容輔助手段和時間分配5．其他項目均可不用修改,直接按"確定"即可。這時會出現(xiàn)如"繼承覆蓋"等對話框,一般選"全選"之后再按"確定"按鈕,即可最終完成"默認Web站點"的屬性設(shè)置。訪問權(quán)限的繼承與覆蓋。6．如果需要,可再增加虛擬目錄〔例如用"/news"之類的地址可以訪問的目錄"news",它可以是在實際的"主目錄"之下,也可以是在其他任何目錄下,但訪問方式均相同,故稱該目錄"news"為"虛擬目錄"。要在"默認Web站點"下建立虛擬目錄,可右擊"默認Web站點",然后單擊"新建""虛擬目錄",在出現(xiàn)的對話框"別名"處輸入"news",在"目錄"處選擇它的實際路徑即可〔比如"d:\newweb"。虛擬目錄news建好后如圖4.8所示。7．測試。在任意一臺計算機上打開瀏覽器,在地址欄輸入""再回車。如果設(shè)置正確,就應(yīng)該出現(xiàn)計算機A的d:\myweb目錄下的網(wǎng)頁。3設(shè)置"管理Web站點"〔〔1在DNS中將域名""指向IP地址"”〔計算機A另一塊網(wǎng)卡的IP地址,也可和一同指向"訪問權(quán)限的繼承與覆蓋虛擬目錄NEWS〔2設(shè)置"管理Web站點"各選項〔"管理Web站點"是指僅向IIS管理員開放的WWW站點,它允許IIS管理員通過瀏覽器來遠程實現(xiàn)對Web站點的管理和控制。1．打開"管理Web站點"的屬性設(shè)置對話框。右擊"管理Web站點",再單擊"屬性"即可。"管理Web站點的屬性設(shè)置對話框訪問權(quán)限2．設(shè)置IP地址和TCP端口。"IP地址"欄選"”；"TCP端口"可默認原來的"48843．"主目錄"項可不修改,保持原路徑"\WINNT\System32\inetsrv\iisadmin"不變,因為這是管理文件所在的目錄。基本內(nèi)容輔助手段和時間分配4．設(shè)置"目錄安全性"。一般只需改"IP地址及域名限制"一項,選擇"編輯",打開"IP地址及域名限制"設(shè)置對話框。默認情況下,除了IP地址"”5．測試""。在任意一臺計算機的瀏覽器地址欄鍵入""并回車,屏幕會彈出對話框,在"用戶名"處輸入"administrator","密碼"處輸入相應(yīng)密碼,單擊"確定"按鈕即可。這時,出現(xiàn)的管理Web站點頁面。4在計算機B上新建一個Web站點〔1在"Internet信息服務(wù)"控制臺樹右擊lqm〔計算機名,在出現(xiàn)的快捷菜單中選擇"新建"并單擊"Web站點",出現(xiàn)"Web站點創(chuàng)建向?qū)?對話框。在隨后的"Web站點說明"對話框的"說明"欄輸入任意內(nèi)容〔比如"這是我的站點",然后再按向?qū)崾疽徊揭徊竭x擇,如IP地址"”訪問管理Web站點的用戶和密碼管理Web站點頁面在服務(wù)器中新建的Web站點〔2修改站點屬性,方法同""的設(shè)置。〔3測試"",方法同測試。IIS——FTP服務(wù)器的設(shè)置1建立實驗環(huán)境連接網(wǎng)絡(luò)。2設(shè)置FTP〔1在DNS中將域名""指向IP地址"”〔2""的設(shè)置。1．打開"默認FTP站點屬性"對話框。選中并右擊"默認FTP站點",再單擊"屬性"即可。基本內(nèi)容輔助手段和時間分配實驗網(wǎng)絡(luò)"默認FTP站點屬性"對話框2．設(shè)置"FTP站點"。在"IP地址"處選擇"”端口號保持默認值"213．設(shè)置"FTP站點消息"。在"歡迎"框中輸入登錄成功后的歡迎信息,在"退出"中輸入退出信息。4．設(shè)置"主目錄"。在"本地路徑"中按"瀏覽"按鈕選擇目標目錄"e:\myweb"。設(shè)置FTP站點消息設(shè)置主目錄5．設(shè)置"安全賬號"。默認的設(shè)置為匿名用戶〔Anonymous被允許登錄,如有必要,也可選擇拒絕匿名登錄以增加安全性,還可增加其他用于管理此FTP服務(wù)器的用戶名〔默認為"Administrator"。6．設(shè)置"目錄安全性"。可設(shè)置被允許或被拒絕登錄此FTP服務(wù)器的計算機IP地址。7．如有必要,也可在"默認FTP站點"處單擊右鍵選擇"新建"來新建FTP的虛擬目錄。3測試""〔1在瀏覽器中登錄：格式為""或"ftp://用戶名@"。如果匿名用戶被允許登錄,則第一種格式就會使用匿名登錄的方式；如果匿名不被允許,則會彈出選項對話框,供輸入用戶名和密碼。第二種格式可以直接指定用某個用戶名進行登錄?！?命令提示符下登錄：鍵入格式"ftp"的命令?！?用FTP客戶端軟件如CutFTP登錄。在CutFTP中設(shè)置FTP參數(shù)。如果"主目錄"下有與用戶同名的"虛擬目錄"或"實際目錄",則該用戶會直接登錄到該目錄中。基本內(nèi)容輔助手段和時間分配