第四章局域网的组网与配置1.局域网组网时通信协议的选择•1网络通信协议•NetBEUI协议:是一种占用空间小、效率高且速度快的通信协议;是专门为小型局域网(不超过200台计算机)设计的协议;不能使用的情况:1.如果在一台计算机中安装多块网卡;2.网络中使用路由器等设备进行不同局域网互连;•NWLinkIPX/SPX/NetBIOS兼容传输协议:是WindowsXP的内置协议,支持Windows2000Server服务器连接到NovellNetWare服务器上;•AppleTalk协议:通过该协议,Windows2000Server可以为苹果机提供文件和打印服务;•2.选择网络通信协议(1)尽量少选用通信协议;(2)尽量使用高版本的协议;(3)对于一个没有对外连接需求的小型局域网,NetBEUI协议时最佳选择;(4)如果组网的主要目的之一是玩联网游戏,则最好安装NWLinkIPX/SPX/NetBIOS兼容传输协议;(5)如果难以选择通信协议,则选择TCP/IP协议;2.IP地址、子网掩码及子网划分•1.什么是IP?电话号码在全球电话网上,可唯一标识的电话号码IP地址在全球互联网上,可唯一标识的主机地址62786500020381210110号码可区分范围2319学校88302319西安029-88302319中国86-29-88302319世界Internet210.39.15.15202.112.0.36202.117.96.33RIP地址的直观表示法点分十进制标记法将4B的二进制数值转换成4个十进制数值每个十进制数值小于等于2554个十进制数值间用“.”隔开IP地址的两种表示方法•32位二进制数码(适于计算机存储、运算)•4个用园点隔开的十进制数(适于人读写)例:十进制202.112.0.36计算机自动转换二进制1100101001110000000000000010010011001010011100000000000000100100点分十进制标记法举例二进制IP地址用点分十进制表示法表示成202.93.120.4411001010010111010111100000101100字节1字节4字节3字节2IP地址的组成•由32位二进制组成,分成4段并用“.”分隔,实际运用时将二时制转换成十进制。11000000.10101000.00000000.00000001•192.168.0.1•结构:IP地址=网络号+主机号网络号标识的是Internet上的一个子网主机号标识的是子网中的某台主机IP地址的构成一个有效的网络号和一个全“0”的主机号举例IP地址为202.93.120.44的主机所处的网络为202.93.120.0,主机号为44IP地址的含义电话号码高位低位86-29-8830-2319国家城市市内电话局局内电话机IP地址高位低位202.112.0.36网络地址主机地址区分不同的网络在同一网络中区分不同的主机IP地址的分类•A类大型网络•B类中型网络•C类小型网络•D类•E类A类0xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx网络主机1—126224-2=16,777,214D类1110xxxxxxxxxxxxxxxxxxxxxxxxxxxx多广播224—239E类11110xxxxxxxxxxxxxxxxxxxxxxxxxxx实验室保留240—255网络主机B类10xxxxxxxxxxxxxxxxxxxxxxxxxxxxx128—191216-2=65534网络主机C类110xxxxxxxxxxxxxxxxxxxxxxxxxxxxx192—22328-2=254IP地址的种类网络号机器号A类08162432网络号机器号C类1.X.Y.Z~126.X.Y.Z128.X.Y.Z~191.X.Y.Z192.X.Y.Z~223.X.Y.ZA类C类1677214254B类65534IP地址使用原则主机号不能全为1和全为0,全为1时表示广播网络号不能全为1和全为0网络号在INTERNET中网络号是唯一主机号对于本地网络中来说是唯一10.0.0.0/8、172.16.0.0/16--172.31.0.0/16、192.168.0.0/16为私有地址255.255.255.255表示广播地址A类地址的特征313029282726252423222120191817161514131211109876543210网络地址主机地址•前1字节标识网络地址,后3字节标识主机地址•每个网络最多可容纳224-2台主机•最高1位为0,第1字节用十进制表示的取值范围为0-127•具有A类地址特征的网络总数为128-2个0A类地址•A类:0xxxxxxx.xxxxxxxx.xxxxxxxx.xxxxxxxx•地址范围:00000001.0.0.0——01111111.0.0.0,但网络号127为系统保留地址,所以为1.0.0.0——126.0.0.0。•用于超大型网络,例如国家政府B类地址的特征313029282726252423222120191817161514131211109876543210网络地址主机地址•前2字节标识网络地址,后2字节标识主机地址•每个网络最多可容纳216-2台主机•最高2位为10,最高1字节用十进制表示的取值范围为128-191•具有B类地址特征的网络总数为214-2个10xxxxxx.xxxxxxxx.xxxxxxxx.xxxxxxxx•地址范围:10000000.00000000.0.0——10111111.111111.0.0即128.0.0.0---191.255.0.0•用于大中型网络,例如大中型企业。B类地址C类地址的特征313029282726252423222120191817161514131211109876543210网络地址主机地址•前3字节标识网络地址,后1字节标识主机地址•每个网络最多可容纳254台主机•从高位起,前3位为110,第1字节用十进制表示的取值范围为192-223•具有C类地址特征的网络总数为221-2个110C类地址110xxxxx.xxxxxxxx.xxxxxxxx.xxxxxxxx•地址范围:11000000.00000000.00000000.0——11011111.111111.11111111.0,即192.0.0.0---223.255.225.0•用于小型网络,例如小型企业(一般为不大于254台计算机)•功能:区分IP地址的网络ID和主机ID。用连续的“1”表示IP地址网络ID,用连续的“0”表示主机ID,如:11111111.11111111.11111111.00000000,我们平时使用时用255.255.255.0进行表示。区分是本地主机还是远程主机,本地主机发送不经过路由器,若是远程主机则将请求发送到路由器。•说明:子网掩码的简写形式:在IP地址后面加上“/n”,n为子网掩码中“1”的位数,如192.168.0.1/24。子网掩码将网络进一步划分成独立的组成部分,每个部分称为这个网络(或者更高一级子网)的子网。子网的设计是为了便于网络的管理。对于A类和B类的地址可以把一个大网划分成几个子网,每个子网可以对应一个地理范围或者区域,每个子网也可以对应一种不同的物理介质。划分子网以后,每个子网看起来象一个独立的网络。而对于远程网络而言,子网是透明的。子网划分•根据地理分布特点划分子网–易于组网技术的实现–节约经费•根据网络应用特点划分–将共享相同网络资源的主机划分成一个子网,可减少子网间的网络传输流量,提高网络性能。–将具有相同安全密级程度的主机划分为同一个子网,保障系统的安全。子网划分划分子网的方法•原则:将主机号借给网络号,作为子网号使用。•公式:–划分子网的个数:2n-2,n是网络位向主机位所借的位数。–每个子网的主机数:2m-2,m是借位后所剩的主机位数。3.域名和DHCP动态主机分配协议•1.域名•域是在Windows(包括WindowsNT/2000/2003)网络环境下组建客户机/服务器网络的实现方式。所谓域,是由网络管理员定义的一组计算机的集合,也可以理解为就是一个网络。在这个网络中,至少有一台域控制器计算机,充当网络服务器的角色。在控制器中保存着整个网络的帐号信息及网络配置。管理员可以通过域控制器来实施对网络的管理和控制。而域的客户机必须通过域用户帐号(即管理员在服务器中创建的帐号)才能登录域,并访问域的资源。同时,也必须接受管理员的控制和管理2.DHCP服务器8.1.1DHCP概述•DHCP的概念•DHCP(动态主机配置协议)是一种简化主机IP配置管理的TCP/IP标准,为DHCP服务器的使用提供了一种有效的方法,即管理IP地址的动态分配以及网络上启用DHCP客户端的其他相关配置信息。•DHCP由两个元素组成:分配IP地址和其他参数的机制,协商和传输主机特定信息的协议。2.DHCP的功能•TCP/IP网络中的每台计算机都必须有惟一的计算机名称和IP地址。当计算机接入到不同的子网时,必须更改IP地址。DHCP允许从本地网络上的DHCP服务器的IP地址数据库中为客户端提供动态IP地址,减少了重新配置计算机所涉及的管理员的工作量。(1)DHCP的分配方法•手工分配:客户端的IP地址是在DHCP服务器上由网管员手工配置,然后DHCP把此IP地址传递到客户端。•自动分配:客户端与DHCP服务器连接,客户端就自动获得一个IP地址(永久获得)。•动态分配:客户端与DHCP服务器连接,客户端就暂时获得一个IP地址。此IP地址可能处于租借状态,或者有一个规定时间的租约,租约期满IP地址被取消。①DHCP的优点•网络管理员可以验证IP地址和其他配置参数,而不用去检查每个主机;DHCP不会同时分配相同的IP地址给两台主机;DHCP管理员可以约束特定的计算机使用特定的IP地址;可以为每个DHCP作用域设置很多选项;客户端在不同子网间移动时不需要重新设置IP地址。②DHCP的缺点•DHCP不能发现网络上非DHCP客户端已经在使用的IP地址;当网络上存在多个DHCP服务器时,一个DHCP服务器不能查出已被其他服务器分配出去的IP地址;DHCP服务器不能跨路由器与客户端通信,除非路由器允许BOOTP(在TCP/IP网络上用来配置无盘工作站的协议)转发。3.DHCP的作用域•作用域既可以在安装DHCP服务的过程中创建,也可以在安装了DHCP服务后手动创建。一个DHCP服务器中可以创建多个不同的作用域,作用域中包括IP地址范围、子网掩码、租约期限以及DNS服务器地址、路由器IP地址和WINS服务器地址等。其中,租约就是指客户端从DHCP服务器租用IP地址的期限。当租约到期后,如果客户端要继续使用该地址,就必须续订。用户也可以通过删除租约来强制中止租约。4.超级作用域•超级作用域是运行WindowsServer2003的DHCP服务器的一种管理功能,当DHCP服务器上有多个作用域时,就可以组成超级作用域,作为单个实体来管理。•超级作用域常用于多网配置,所谓多网,是指在同一物理网段上使用多个DHCP服务器以管理分离的逻辑IP网络。对等网的基本概念•“对等网”也称“工作组网”,在对等网中没有“域”,只有“工作组”。对等网上各台计算机有相同的功能,无主从之分,网上任意结点计算机既可以作为网络服务器,为其它计算机提供资源,也可以作为工作站,以分享其它服务器的资源。•网络用户较少、处于同一区域中、网络安全不是最重要的问题。对等网的优点和局限性•优点–容易实现和管理。它只不过是一组具有网络操作系统允许对等的资源共享的客户计算机。–投入少。它们不需要复杂、昂贵、精密的服务器和服务器需要的特殊管理和环境条件。每一台计算机只需由用户来维护就可以了。–对等网可使用熟悉的操作系统来建立,例如Windows98,WindowsXP等。–没有层次依赖,因此相对基于服务器的网络有更大的容错性。对等网络中任何计算机发生故障只会使网络连接资