一、純集線器小型局域網(wǎng)結(jié)構(gòu)
通過前面的學(xué)習(xí),我們知識(shí)集線器屬于共享介質(zhì)型的網(wǎng)絡(luò)設(shè)備,它通常只用于小型局域網(wǎng)(10臺(tái)左右的工作站)和網(wǎng)段。在此我們以一個(gè)小型企業(yè)局域網(wǎng)組建為例進(jìn)行介紹。
1.所需設(shè)備
在這樣一個(gè)小型局域網(wǎng)中我們只需以下網(wǎng)絡(luò)設(shè)備:
·1臺(tái)文件服務(wù)器
·1塊100Mbps(或10/100Mbps自適應(yīng))帶寬的RJ-45接口以太網(wǎng)卡
·相應(yīng)用戶數(shù)臺(tái)電腦(23臺(tái)以內(nèi))
·相應(yīng)用戶數(shù)塊10/100Mbps自適應(yīng)RJ-45接口以太網(wǎng)卡
·一臺(tái)24口10/100Mbps以太網(wǎng)集線器
·相應(yīng)用戶條數(shù)按100Mbps接法法制作的直通超五類雙絞網(wǎng)線,用于服務(wù)器和工作站與集線器的連接
·其它網(wǎng)絡(luò)設(shè)備根據(jù)實(shí)際應(yīng)用而定,如用于打印的打印機(jī),用于備份的磁帶機(jī)、刻錄機(jī)等
2.網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)
小型純集線器(單臺(tái)集線器)星形以太網(wǎng)結(jié)構(gòu)沒有其它結(jié)構(gòu)模式,都如圖2所示。從圖中可以看出,服務(wù)器是通過網(wǎng)卡與集線器的一普通端口相連,其它工作也是通過網(wǎng)卡與集線器的普通端口相連,服務(wù)器和工作站與集線器的連接網(wǎng)線都是采用“100Mbps法”制作的直通線,當(dāng)然也可采用“一一對(duì)應(yīng)法”制作,但建議采用100Mbps制作法,這樣網(wǎng)絡(luò)性能會(huì)更好些,具體的網(wǎng)線制作方法參見前面相應(yīng)篇介紹。
一般的小型企業(yè),工作站用戶不會(huì)超過20臺(tái),網(wǎng)絡(luò)應(yīng)用也非常簡(jiǎn)單,只是簡(jiǎn)單的資源共享。如果打印機(jī)要實(shí)現(xiàn)共享的話,也可直接接入任一臺(tái)工作站或者服務(wù)器上(不推薦),然后通過共享設(shè)置使大家共享這臺(tái)打印機(jī)。當(dāng)然如果公司使用的是網(wǎng)絡(luò)打印機(jī),那可直接將打印機(jī)的打印服務(wù)器與集線器相連,但通常小型企業(yè)不會(huì)使用網(wǎng)絡(luò)打印機(jī),因?yàn)檫@類打印機(jī)非常貴,都在幾千、上萬(wàn)元以上。
在這種客戶機(jī)/服務(wù)器(C/S)模式中,各用戶的資源訪問權(quán)限既可以通過對(duì)等網(wǎng)中的“共享”屬性進(jìn)行限制,但在NTFS文件格式的文件還可通過不同用戶訪問權(quán)限的設(shè)置來(lái)進(jìn)一步限制,當(dāng)然文件共享是先決條件。具體NTFS文件格式用戶訪問權(quán)限的配置最在后面的篇章中詳細(xì)介紹,敬請(qǐng)留意,在此不作具體說(shuō)明。
公司的文件服務(wù)器通常可以選用入門級(jí)的服務(wù)器,價(jià)格也只有1萬(wàn)多元,有的企業(yè)干脆選用一臺(tái)別人或者自己組裝的PC服務(wù)器,實(shí)際上就是一臺(tái)性能稍高的PC機(jī),這對(duì)于整個(gè)網(wǎng)絡(luò)性能非常不利,因?yàn)镻C機(jī)無(wú)論在運(yùn)算性能,還是在穩(wěn)定性方面都遠(yuǎn)不如經(jīng)過專門優(yōu)化的服務(wù)器。況且價(jià)格也相差不多,為什么不去選購(gòu)一臺(tái)專門的服務(wù)器呢?
二、局域網(wǎng)系統(tǒng)配置
上面介紹了小型企純單集線器結(jié)構(gòu)局域網(wǎng)的硬件配置,非常簡(jiǎn)單!要使網(wǎng)絡(luò)正常通信,除了硬件配置外,更重要的還是軟件系統(tǒng)配置,特別是在這樣一個(gè)配置非常簡(jiǎn)單的小型局域網(wǎng)中。軟件系統(tǒng)配置與網(wǎng)絡(luò)規(guī)模關(guān)系不大,通過本篇掌握了軟件系統(tǒng)的配置后,在后面學(xué)習(xí)較大型局域網(wǎng)時(shí),也就只需進(jìn)一步掌握其硬件配置、軟件系統(tǒng)配置參照本篇介紹即可,所以本篇的學(xué)習(xí)也是非常關(guān)鍵的!
局域網(wǎng)的系統(tǒng)配置非常靈活,特別是工作站用戶,如果從大的方面來(lái)說(shuō)的話,幾乎可以任何操作系統(tǒng),當(dāng)然包括非Windows系統(tǒng),如UNIX、LINUX。但由于目前應(yīng)用最廣的還是微軟件的Windows系統(tǒng),所以本文也僅以Windows系統(tǒng)為例向大家介紹局域網(wǎng)的系統(tǒng)配置方法。但即使如此,因微軟的Windows版本更新非???,所以在實(shí)際應(yīng)用中又有多種組合方式,目前最新的Windows操作系統(tǒng)是Windows 2003系列,它既包括網(wǎng)絡(luò)操作系統(tǒng),又包括家庭用的個(gè)人操作系統(tǒng)。但是由于這一操作系統(tǒng)非常龐大,對(duì)硬件資源配置要求較高,且屬最新系統(tǒng),目前在中、小型中應(yīng)用還是不多。在中、小型企業(yè)中應(yīng)用最廣的仍是微軟于2000年推出的Windows 2000系列,甚至是上世紀(jì)90年代中期的Windows NT 4.0。雖然目前仍有許多企業(yè)在使用Windows NT 4.0系統(tǒng),但由于已不是主流,且微軟也早已聲稱將不再提供對(duì)這一系統(tǒng)的技術(shù)支持,所以本文也不以這一系統(tǒng)為例進(jìn)行介紹。
在中、小型企業(yè)的局域網(wǎng)中服務(wù)器通常都是選用Windows 2000 Server,但工作站的選擇就非常靈活了,比較舊一點(diǎn)的機(jī)選擇安裝簡(jiǎn)單的Windows 98,稍好一點(diǎn)的選擇Windows 2000 Pro,追求最新應(yīng)用的用戶可能選擇Windows XP。,當(dāng)然還可能有其它選擇。本文僅以Windows 2000 Pro系統(tǒng)為例向大家進(jìn)行介紹。下面我們首先來(lái)看一下服務(wù)器的系統(tǒng)配置。
【注意】在微軟件的操作系統(tǒng)中,通常許多配置對(duì)話框的打開方式有多種方式,本篇為了節(jié)省篇幅,不可能對(duì)每一種方式都進(jìn)行詳細(xì)介紹,僅以最基本的打開方式介紹。
1、Windows 2000 Server服務(wù)器配置
因?yàn)樵谶@類小型局域網(wǎng)中,通常只有一臺(tái)服務(wù)器,所以在服務(wù)器上安裝好Windows 2000 Server系統(tǒng)后,就要求把服務(wù)器配置成“域控制器”。在Windows 2000 Server系統(tǒng)中配置域控制器,實(shí)際上就中安裝“Active Directory”(活動(dòng)目錄)。配置域控制器時(shí)一定要注意選擇正確的用戶權(quán)限兼容模式,如果域中所有服務(wù)器都是Windows 2000 Server系統(tǒng),則選擇“只與Windows 2000服務(wù)器相兼容的權(quán)限”選項(xiàng),這樣更能充分利用Windows 2000的新特性;如果在域中還存在其它早期服務(wù)器系統(tǒng)版本(如Windows NT Server 4.0),則須選擇“與Windows 2000服務(wù)器之前的版本相兼容的權(quán)限”選項(xiàng),這樣其它服務(wù)器系統(tǒng)也可運(yùn)行Windows 2000 Server上的服務(wù)器程序。選擇兼容模式的配置對(duì)話框如圖3所示。
【注】活動(dòng)目錄的具體安裝、配置方法比較復(fù)雜,本篇不作具體介紹,留待后面在較大型局域網(wǎng)系統(tǒng)配置中再作詳細(xì)介紹。
安裝了活動(dòng)目錄后,服務(wù)器也就成了網(wǎng)絡(luò)中的域控制器(針對(duì)當(dāng)前這個(gè)小型局域網(wǎng)),通常同時(shí)也配置好了服務(wù)器的DNS服務(wù),但是僅配置了域控制器,服務(wù)器的配置還遠(yuǎn)未完成,其實(shí)還只是個(gè)開始,因?yàn)榕渲糜蚩刂破魇前旬?dāng)前計(jì)算機(jī)作為服務(wù)器的首要條件。下面就來(lái)具體介紹后面的配置工作。
(1)配置服務(wù)器IP地址
首先檢查服務(wù)器與局域網(wǎng)連接的那塊網(wǎng)卡的IP地址設(shè)置是否正確(事實(shí)上在安裝系統(tǒng)時(shí)就已要求配置,此步是進(jìn)一步證實(shí)),如果不符合要求,則需重新設(shè)置。方法如下:
第1步,在“設(shè)置”菜單中打開“網(wǎng)絡(luò)與撥號(hào)連接”對(duì)話框,雙擊打開相應(yīng)的網(wǎng)卡連接項(xiàng),即彈出如圖4所示的網(wǎng)絡(luò)連接項(xiàng)屬性配置對(duì)話框。
第2步,選擇圖4所示對(duì)話框中組件列表框中的“Internet協(xié)議(TC/IP)”選項(xiàng),然后單擊“屬性”按鈕,彈出如圖5所示對(duì)話框。在這個(gè)對(duì)話框中一定要為服務(wù)器指定一個(gè)、固定的IP地址,而不能選擇“自動(dòng)獲取IP地址”選項(xiàng),因?yàn)橥ǔ?dān)當(dāng)IP地址自動(dòng)分配任務(wù)的DHCP服務(wù)器就是此服務(wù)器本身(除非另有安排)。服務(wù)器的IP地址通常采用TCP/IP協(xié)議中指定的局域網(wǎng)專用IP地址段“192.168.0.0192.168.255.254”,在此取“192.168.0.1”。因?yàn)楸揪钟蚓W(wǎng)中沒有子網(wǎng),所以子網(wǎng)掩碼可以不填,也可以填定C類局域網(wǎng)的標(biāo)準(zhǔn)子網(wǎng)掩碼“255.255.255.0”。
第3步,在這樣一個(gè)小型、配置簡(jiǎn)單的局域網(wǎng)中,其它選項(xiàng)可以按系統(tǒng)的默認(rèn)設(shè)置即可。配置好后單擊“確定”按鈕即可,雖然系統(tǒng)不會(huì)彈出“重新啟動(dòng)”的提示,但如果可以的話,建議重新啟動(dòng)令I(lǐng)P設(shè)置生效,因?yàn)檫@是以后許多設(shè)置的關(guān)鍵。
(2)創(chuàng)建用戶帳戶
因?yàn)楦鞴ぷ髡驹诰W(wǎng)絡(luò)配置好后都需要用自己的帳號(hào)進(jìn)行網(wǎng)絡(luò)連接,所以需先在服務(wù)器端配置好工作站各用戶帳號(hào)。配置的方法是在“Active Directory用戶和計(jì)算機(jī)”程序項(xiàng)中進(jìn)行。
第1步,打開“Active Directory用戶和計(jì)算機(jī)”程序項(xiàng),在“Users”選項(xiàng)上單擊右鍵(或在右邊詳細(xì)列表框空白處單擊右鍵),選擇“新建”快捷菜單項(xiàng)中的“用戶”選項(xiàng),即可打開如圖6所示的新用戶創(chuàng)建對(duì)話框。
第2步,單擊“下一步”按鈕,彈出對(duì)話框,在此對(duì)話框中通常為了保證用戶密碼的私密性,要求選擇“用戶下次登錄時(shí)須更改密碼”復(fù)選項(xiàng)(其它復(fù)選項(xiàng)不能選),這樣用戶下次用帳戶登錄時(shí)系統(tǒng)會(huì)彈出一個(gè)更改密碼對(duì)話框,用戶重新設(shè)置只有自己知道的密碼,以確保用戶密碼的私密性(當(dāng)然系統(tǒng)管理還是有權(quán)限更改用戶密碼的,但是有職業(yè)道德的系統(tǒng)管理員不會(huì)這樣做的,除非特殊需要,如用戶忘記了密碼)。
第3步,如果服務(wù)器中安裝了ExchangeServer,這時(shí)單擊對(duì)話框中的“下一步”按鈕,即可彈出如圖8所示對(duì)話框。在這個(gè)對(duì)話框中系統(tǒng)默認(rèn)已選中“Create an Exchange mailbox”復(fù)選項(xiàng),這樣創(chuàng)建新用戶的同時(shí)也會(huì)為新用戶創(chuàng)建一個(gè)企業(yè)郵箱帳戶,如果相應(yīng)用戶不需創(chuàng)建郵箱,則不要選擇此復(fù)選項(xiàng)。其它選項(xiàng)按系統(tǒng)默認(rèn)即可。
第4步,單擊“下一步”按鈕,即可出現(xiàn)用戶創(chuàng)建完成對(duì)話框,單擊“完成”按鈕即可完成用戶的創(chuàng)建過程。
(3)創(chuàng)建工作站計(jì)算機(jī)帳戶
要實(shí)現(xiàn)工作站與服務(wù)器的網(wǎng)絡(luò)連接,除了需要添加相應(yīng)的用戶帳戶外,還需把工作計(jì)算機(jī)帳戶添加到服務(wù)器的活動(dòng)目錄中進(jìn)行統(tǒng)一管理。
在活動(dòng)目錄中添加工作計(jì)算機(jī)帳戶的方法是在“Active Directory用戶和計(jì)算機(jī)”對(duì)話框“Computers”選項(xiàng)上單擊右鍵(或在右邊詳細(xì)列表框空白處單擊右鍵),在出現(xiàn)的快捷菜單中選擇“新建”選項(xiàng)下的“計(jì)算機(jī)”,打開對(duì)話框。在這個(gè)對(duì)話框中可以設(shè)置工作的計(jì)算機(jī)名,一定要與實(shí)際工作名一致。還可設(shè)置可以加入此工作站的域用戶或組,系統(tǒng)默認(rèn)是“Domain Admin”(域管理員)組,可通過單擊“更改”按鈕更改具有此權(quán)限的用戶或組。這里限制后,到相應(yīng)工作站加入域時(shí)也必須以此帳戶登錄,否則不可能成功。配置好后單擊“確定”按鈕完成計(jì)算機(jī)帳戶創(chuàng)建。重復(fù)上述操作,把所有工作都添加到活動(dòng)目錄的“Computers”列表中。
(4)DHCP服務(wù)器配置
因?yàn)榭蛻舳薎P地址可以有兩種分配方式:(1)由DHCP服務(wù)器自動(dòng)為客戶機(jī)分配;(2)由管理員人工指定。通常如果客戶端不需要經(jīng)常用到具體IP地址的情況下,都建議采用由DHCP服務(wù)器來(lái)自動(dòng)分配,但是像安裝了代理服務(wù)器的客戶端通常需要指定IP地址(當(dāng)然多數(shù)情況下也可用計(jì)算名代替),此時(shí)人工指定IP地址。但這有可能導(dǎo)致IP地址沖突的情況發(fā)生,所以建議全部工作站都采用一種IP地址分配方式(當(dāng)然也可在DHCP服務(wù)器中通過排除IP地址的方法來(lái)消除人工指定的IP地址與自動(dòng)分配的IP地址相沖突的現(xiàn)象,下面將具體介紹)。對(duì)于小型局域網(wǎng)的IP地址采用人工指定也可以,但是對(duì)于大型網(wǎng)絡(luò),人工指定就有點(diǎn)麻煩了。
因客戶端的IP地址有以上兩種分配方式,并不一定需要DHCP服務(wù)器,所以在Windows 2000 Server系統(tǒng)中并不一定要安裝DHCP服務(wù)。如果發(fā)現(xiàn)在“管理工具”程序項(xiàng)中沒有“DHCP”選項(xiàng),而需要為客戶端自動(dòng)分配IP地址時(shí),則一定要重新安裝。方法是在“添加/刪除程序”→“添加/刪除Windows組件”→“網(wǎng)絡(luò)服務(wù)”選項(xiàng)下。
下面介紹由DHCP自動(dòng)分配IP地址所需的DHCP服務(wù)器配置方法。
第1步,在“管理工具”程序項(xiàng)中打開“DHCP”選項(xiàng),如果在此之前沒有配置DHCP的話,在系統(tǒng)自動(dòng)添加的當(dāng)前服務(wù)器上顯示紅色箭頭,表示未正常運(yùn)行,并且在右邊詳細(xì)列表中顯示“未經(jīng)授權(quán)“。
第2步,首先為添置DHCP服務(wù)器。就是指定由哪臺(tái)服務(wù)器擔(dān)當(dāng)DHCP服務(wù)器角色。不過通常DHCP服務(wù)會(huì)自動(dòng)把當(dāng)前服務(wù)器添加到列表中。對(duì)于本篇所介紹的只有一臺(tái)服務(wù)器的情況,只需直接進(jìn)行下一步配置,即“授權(quán)”即可。對(duì)于有2臺(tái)及以上數(shù)量服務(wù)器存在較大型局域網(wǎng)中,可能需要擔(dān)當(dāng)DHCP服務(wù)器的不是當(dāng)前服務(wù)器,而是要另外指定。這時(shí)就可在對(duì)話框的“DHCP”選項(xiàng)上單擊右鍵,然后再選擇“添加服務(wù)器”選項(xiàng),彈出對(duì)話框。在這個(gè)對(duì)話框中可以指定一臺(tái)服務(wù)器,然后單擊“確定”按鈕即可。
第3步,DHCP服務(wù)器添加后即要對(duì)服務(wù)器進(jìn)行授權(quán),使它可以為客戶端提供自動(dòng)分配IP地址的權(quán)限。授權(quán)的方法也非常簡(jiǎn)單,只需在添置的服務(wù)器上單右鍵,然后選擇“授權(quán)”選項(xiàng)即可。此時(shí)服務(wù)器的狀態(tài)已作了改變,開始正常運(yùn)行了。不過要正確提供自動(dòng)IP地址分配服務(wù),還需為服務(wù)器指定作用域,這是整個(gè)DHCP服務(wù)器配置的關(guān)鍵。
第4步,也是在DHCP服務(wù)器上單右鍵(“grfwgz01[192.168.0.1]”),在出現(xiàn)的快捷菜單中選擇“新建作用域”選項(xiàng),打開一個(gè)“新建作用域向?qū)А薄?BR> 第4步,直接單擊“下一步”按鈕。在這個(gè)對(duì)話框中要求為當(dāng)前創(chuàng)建的DHCP服務(wù)器作用域取一個(gè)用于識(shí)別的作用域名稱。
【說(shuō)明】一個(gè)DHCP服務(wù)器可以為多個(gè)不同的域提供自動(dòng)分配IP地址的服務(wù),也就是它可以有多個(gè)不同的作用域,所以需要為每個(gè)作用域指定一個(gè)用于識(shí)別的名稱。
第5步,單擊“下一步”按鈕,在這個(gè)對(duì)話框中要求指定用于自動(dòng)分配的IP地址范圍,只需填寫“起始IP地址”和“結(jié)束IP地址”兩項(xiàng)即可,下面的“長(zhǎng)度”和“子網(wǎng)掩碼”選項(xiàng)會(huì)自動(dòng)根據(jù)上面的設(shè)置而設(shè)定。
第6步,單擊“下一步”按鈕,在這個(gè)對(duì)話框中可以指定要在上一步所指定的IP地址范圍中需要排除的IP地址范圍或單個(gè)IP地址,注意可以指定多個(gè)這樣的排除IP地址范圍。當(dāng)然如果沒有要排除的IP地址,可以不填寫,直接單擊“下一步”按鈕進(jìn)行下一步設(shè)置。
【說(shuō)明】這主要為了確保人工指定的IP地址不與自動(dòng)分配的IP地址相沖突,為混合配置IP地址提供保障。
第7步,單擊“下一步”按鈕,在這個(gè)對(duì)話框可以設(shè)定自動(dòng)分配的IP地址有效期進(jìn)行設(shè)定,對(duì)于一個(gè)固定的局域網(wǎng)來(lái)說(shuō)這個(gè)時(shí)間應(yīng)該是相當(dāng)大的,甚至是無(wú)窮大。如果主要是得寸進(jìn)尺記本移動(dòng)用戶,則有效期要設(shè)置較短,以確保網(wǎng)絡(luò)的安全。
第8步,單擊“下一步”按鈕。在這個(gè)對(duì)話框中僅要求選定是否還需要對(duì)像DNS、WINS、網(wǎng)關(guān)等選項(xiàng)進(jìn)行配置,如果不需要配置則可選擇“否,我想稍后配置這些選項(xiàng)”單選項(xiàng),如果需要現(xiàn)在就統(tǒng)一配置,則須選擇“是,我想現(xiàn)在配置這些選擇”單選項(xiàng)。在此為了給大家一個(gè)全面介紹,選擇此單選項(xiàng)。
第9步,單擊“下一步”按鈕。在這個(gè)對(duì)話框中可以為域客戶端分配系統(tǒng)默認(rèn)的網(wǎng)關(guān)(也是“路由IP地址)。如果局域網(wǎng)不與其它外部網(wǎng)(包括互聯(lián)網(wǎng))進(jìn)行連接,則可不配置此選項(xiàng),直接單擊”下一步“按鈕進(jìn)入下一步設(shè)置。如果有共享上網(wǎng)代理服務(wù)器,則需在此處指定網(wǎng)關(guān)(路由)IP地址為相應(yīng)代理服務(wù)器用于局域網(wǎng)連接的那塊網(wǎng)卡的IP地址。注意在”IP地址“文本框中輸入IP地址后要單擊后面的”添加“按鈕添加到路由列表中(可以添加多個(gè)這樣的IP地址)。
第10步,單擊”下一步“按鈕,在這個(gè)對(duì)話框中可以指定域的父域和DNS服務(wù)器名稱和IP地址。如果不清楚DNS的某項(xiàng)(”DNS服務(wù)器名稱“或”IP地址“),可以在輸入一項(xiàng)后,單擊”解析“按鈕,如果網(wǎng)絡(luò)連接正常的話,即可解析另一項(xiàng),然后單擊”添加“按鈕把服務(wù)器的IP地址添加到列表中。
第11步,單擊”下一步“按鈕。在這個(gè)對(duì)話框中可以為那些Windows 2000以前版本的客戶端配置WINS服務(wù)器,如果域中沒有以前版本的客戶端,則可不配置WINS服務(wù)器,直接單擊”下一步“按鈕進(jìn)行下一步設(shè)置。
第12步,單擊”下一步“按鈕。出現(xiàn)這個(gè)對(duì)話框表示所有選項(xiàng)都已配置完了,選擇”是,我想現(xiàn)在激活此作用域“單選項(xiàng)激活前面所作的各項(xiàng)設(shè)置。此時(shí)DHCP服務(wù)器的配置過程就算完成了,DHCP服務(wù)器也開始正常工作了。
通過以上的配置,局域網(wǎng)服務(wù)器端的配置過程就全部完成了,下面介紹Windows 2000 Pro客戶端的配置。
2。 Windows 2000 Pro客戶端配置
服務(wù)器端配置好后,我們就要對(duì)客戶端一一進(jìn)行配置,如果客戶端安裝的操作系統(tǒng)是Windows 2000 Pro,則可以按如下步驟進(jìn)行配置。
(1)配置IP地址
因?yàn)閃indows 2000系統(tǒng)的TCP/IP協(xié)議及其它必須網(wǎng)絡(luò)組件都隨系統(tǒng)的安裝自動(dòng)安裝,不必另外安裝,所以直接配置其IP地址即可。
第1步,在”網(wǎng)絡(luò)與撥號(hào)連接“對(duì)話框中選擇用與局域網(wǎng)連接的那個(gè)連接項(xiàng)。
第2步,在相應(yīng)的網(wǎng)絡(luò)連接項(xiàng)上單擊右鍵,然后選擇”屬性“選項(xiàng)。
第3步,選擇網(wǎng)絡(luò)組件列表中的”Internet協(xié)議(TCP/IP)“選項(xiàng),然后單擊”屬性“按鈕。在這個(gè)對(duì)話框中要為客戶端指定IP地址。如果選擇由DHCP服務(wù)器自動(dòng)分配,則選擇”自動(dòng)獲取IP地址“單選項(xiàng);如果選擇人工指定IP地址,則選擇”使用下面的IP地址“單選項(xiàng),然后在下面的”IP地址“和”子網(wǎng)掩碼“選項(xiàng)中指定本機(jī)的IP地址,注意一定要與域控制器(服務(wù)器)處于同一網(wǎng)段。對(duì)于像本篇所介紹的小型局域網(wǎng),沒有子網(wǎng)的情況下,子網(wǎng)掩碼只需填入C類IP地址標(biāo)準(zhǔn)的子網(wǎng)掩碼”255.255.255.0“,也可不填寫子網(wǎng)掩碼。DNS名可以填寫服務(wù)器的IP地址。其它選項(xiàng)按系統(tǒng)默認(rèn)即可。
(2)配置客戶端標(biāo)識(shí)屬性
IP地址配置好后即可進(jìn)行網(wǎng)絡(luò)連接了,實(shí)際上就是把客戶端計(jì)算機(jī)加入到域中,具體方法如下:
第1步,在桌面上的”我的電腦“圖標(biāo)上單擊右鍵,在出現(xiàn)的快捷菜單中選擇”屬性“選項(xiàng),打開”系統(tǒng)特性“配置對(duì)話框(也可以在”控制面板“中雙擊”系統(tǒng)“選項(xiàng)打開這個(gè)配置對(duì)話框),選擇”網(wǎng)絡(luò)標(biāo)識(shí)“標(biāo)簽項(xiàng)。
第2步,在這里有兩種方法把客戶端計(jì)算機(jī)加入到域中:一種是通過單擊”屬性“按鈕進(jìn)行;另一種是通過單擊”網(wǎng)絡(luò)ID“按鈕打開一個(gè)網(wǎng)絡(luò)ID向?qū)нM(jìn)行配置。單擊對(duì)話框中的”屬性“按鈕。在這個(gè)對(duì)話框中可以重新定義計(jì)算機(jī)在域中顯示的計(jì)算機(jī)名稱,以及所屬域。其它可以不管,直接單擊”確定“按鈕完成。
第3步,如果按以上方法不能把計(jì)算機(jī)加入到域,則可采取上述介紹的第二種方法。單擊如圖26所示對(duì)話框中的”網(wǎng)絡(luò)ID“按鈕。
第4步,單擊”下一步“按鈕。因?yàn)榭蛻魴C(jī)屬于網(wǎng)絡(luò)的一部分,所以要選擇”本機(jī)是商業(yè)網(wǎng)絡(luò)的一部分,用它連接其他工作著的計(jì)算機(jī)“單選項(xiàng)。
第5步,單擊”下一步“按鈕。因?yàn)楸酒榻B的是有域網(wǎng)絡(luò),所以要選擇”公司使用帶有域的網(wǎng)絡(luò)“單選項(xiàng)。對(duì)于無(wú)域的對(duì)等網(wǎng),則須選擇”公司使用域的網(wǎng)絡(luò)“單選項(xiàng)。
第6步,單擊”下一步“按鈕,這個(gè)對(duì)話框沒有別的用途,只是用來(lái)提醒管理員準(zhǔn)備所提示的信息,以備后面的配置之用??芍苯訂螕簟毕乱徊健鞍粹o進(jìn)入下一步配置。
第7步,單擊”下一步“按鈕。在這個(gè)對(duì)話框要求可以把該工作計(jì)算機(jī)添加到域的用戶帳戶信息,注意一定要與前面添加計(jì)算機(jī)中所指定的用戶一致,否則不能成功。在”域“欄中要注意服務(wù)器安裝活動(dòng)目錄(Active Directory)時(shí)所選擇的兼容模式,如果選擇的兼容以前版本模式,則在此要輸入以前版本可以識(shí)別的名稱,如果服務(wù)器選擇的是只與Windows 2000系統(tǒng)兼容模式,則一定要加上域名后綴,如”。COM“。筆者這臺(tái)服務(wù)器在配置時(shí)選擇的是如圖3所示的第一項(xiàng),即兼容以前版本項(xiàng),所以只需填寫”GRFW“即可,而不需要填寫”GRFW。COM“。
第8步,單擊”下一步“按鈕。在這個(gè)對(duì)話框可以添加一個(gè)用戶帳戶到本地計(jì)算機(jī)中,這樣這個(gè)用戶可以有權(quán)限進(jìn)入該計(jì)算機(jī)中,注意這個(gè)用戶帳戶一定要是域中已存在帳戶。
第9步,單擊”下一步“按鈕。在這個(gè)對(duì)話框中要求指定上一步所添加用戶的訪問權(quán)限,根所需同要選擇即可。
第10步,單擊”下一步“按鈕,出現(xiàn)如圖35所示的向?qū)瓿蓪?duì)話框,單擊”完成“按鈕即可完成”網(wǎng)絡(luò)標(biāo)識(shí)向?qū)А?。按系統(tǒng)提示重新啟動(dòng)計(jì)算機(jī)即可令以上設(shè)置生效,這時(shí)就會(huì)在登錄界面中出現(xiàn)”域“的選項(xiàng),此時(shí)計(jì)算機(jī)可通過前面已添加的用戶帳戶進(jìn)入域中。此時(shí)如果再查看”系統(tǒng)屬性“,則顯示如圖36所示對(duì)話框,在”標(biāo)識(shí)“標(biāo)簽項(xiàng)中顯示出此計(jì)算機(jī)已在”grfw。com“域中。
通過以上各步設(shè)置,Windows 2000 Pro客戶端的配置就算完成了,要注意的是如果采取人工指定IP地址方式,則網(wǎng)絡(luò)中各計(jì)算機(jī)(包括服務(wù)器)的IP地址不能重復(fù),否則不連接成功。
如果遇到無(wú)論怎么配置都不能把工作站計(jì)算機(jī)添加到域中,則此時(shí)要考慮此計(jì)算機(jī)與網(wǎng)絡(luò)的物理連接是否正常,可通過簡(jiǎn)單的”ping。exe“命令進(jìn)行網(wǎng)絡(luò)測(cè)試,格式是:ping 目的IP地址。如在服務(wù)器(IP地址為”192.168.0.1“)上要測(cè)試IP地址為”192.168.0.2“與服務(wù)器的物理連接是否通暢,可在服務(wù)器上的命令提示符下輸入”ping 192.168.0.2“,如果出現(xiàn)如圖37所示提示則表示網(wǎng)絡(luò)是通暢的;如果出現(xiàn)如圖38所示的提示,則表示相應(yīng)工作站與服務(wù)器的網(wǎng)絡(luò)物理連接不通暢,需要檢查物理連接,如網(wǎng)卡與水晶頭的接觸是否良好、所用網(wǎng)線的跳線方式是否正確、所用網(wǎng)卡是否已插好在計(jì)算機(jī)PCI插槽(注意要插到底)等等。
當(dāng)然以上測(cè)試可以在相應(yīng)工作站上進(jìn)行,不同的只是所測(cè)試的IP地址要是服務(wù)器IP地址:ping 192.168.0.1,區(qū)分網(wǎng)絡(luò)是否通暢的方法與上面介紹的一樣。
好了,通過上服務(wù)器和客戶端的配置,整個(gè)網(wǎng)絡(luò)的配置就完成了,各用戶可以用在配置網(wǎng)絡(luò)標(biāo)識(shí)中創(chuàng)建的用戶進(jìn)入帶域的網(wǎng)絡(luò)中。
通過前面的學(xué)習(xí),我們知識(shí)集線器屬于共享介質(zhì)型的網(wǎng)絡(luò)設(shè)備,它通常只用于小型局域網(wǎng)(10臺(tái)左右的工作站)和網(wǎng)段。在此我們以一個(gè)小型企業(yè)局域網(wǎng)組建為例進(jìn)行介紹。
1.所需設(shè)備
在這樣一個(gè)小型局域網(wǎng)中我們只需以下網(wǎng)絡(luò)設(shè)備:
·1臺(tái)文件服務(wù)器
·1塊100Mbps(或10/100Mbps自適應(yīng))帶寬的RJ-45接口以太網(wǎng)卡
·相應(yīng)用戶數(shù)臺(tái)電腦(23臺(tái)以內(nèi))
·相應(yīng)用戶數(shù)塊10/100Mbps自適應(yīng)RJ-45接口以太網(wǎng)卡
·一臺(tái)24口10/100Mbps以太網(wǎng)集線器
·相應(yīng)用戶條數(shù)按100Mbps接法法制作的直通超五類雙絞網(wǎng)線,用于服務(wù)器和工作站與集線器的連接
·其它網(wǎng)絡(luò)設(shè)備根據(jù)實(shí)際應(yīng)用而定,如用于打印的打印機(jī),用于備份的磁帶機(jī)、刻錄機(jī)等
2.網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)
小型純集線器(單臺(tái)集線器)星形以太網(wǎng)結(jié)構(gòu)沒有其它結(jié)構(gòu)模式,都如圖2所示。從圖中可以看出,服務(wù)器是通過網(wǎng)卡與集線器的一普通端口相連,其它工作也是通過網(wǎng)卡與集線器的普通端口相連,服務(wù)器和工作站與集線器的連接網(wǎng)線都是采用“100Mbps法”制作的直通線,當(dāng)然也可采用“一一對(duì)應(yīng)法”制作,但建議采用100Mbps制作法,這樣網(wǎng)絡(luò)性能會(huì)更好些,具體的網(wǎng)線制作方法參見前面相應(yīng)篇介紹。
一般的小型企業(yè),工作站用戶不會(huì)超過20臺(tái),網(wǎng)絡(luò)應(yīng)用也非常簡(jiǎn)單,只是簡(jiǎn)單的資源共享。如果打印機(jī)要實(shí)現(xiàn)共享的話,也可直接接入任一臺(tái)工作站或者服務(wù)器上(不推薦),然后通過共享設(shè)置使大家共享這臺(tái)打印機(jī)。當(dāng)然如果公司使用的是網(wǎng)絡(luò)打印機(jī),那可直接將打印機(jī)的打印服務(wù)器與集線器相連,但通常小型企業(yè)不會(huì)使用網(wǎng)絡(luò)打印機(jī),因?yàn)檫@類打印機(jī)非常貴,都在幾千、上萬(wàn)元以上。
在這種客戶機(jī)/服務(wù)器(C/S)模式中,各用戶的資源訪問權(quán)限既可以通過對(duì)等網(wǎng)中的“共享”屬性進(jìn)行限制,但在NTFS文件格式的文件還可通過不同用戶訪問權(quán)限的設(shè)置來(lái)進(jìn)一步限制,當(dāng)然文件共享是先決條件。具體NTFS文件格式用戶訪問權(quán)限的配置最在后面的篇章中詳細(xì)介紹,敬請(qǐng)留意,在此不作具體說(shuō)明。
公司的文件服務(wù)器通常可以選用入門級(jí)的服務(wù)器,價(jià)格也只有1萬(wàn)多元,有的企業(yè)干脆選用一臺(tái)別人或者自己組裝的PC服務(wù)器,實(shí)際上就是一臺(tái)性能稍高的PC機(jī),這對(duì)于整個(gè)網(wǎng)絡(luò)性能非常不利,因?yàn)镻C機(jī)無(wú)論在運(yùn)算性能,還是在穩(wěn)定性方面都遠(yuǎn)不如經(jīng)過專門優(yōu)化的服務(wù)器。況且價(jià)格也相差不多,為什么不去選購(gòu)一臺(tái)專門的服務(wù)器呢?
二、局域網(wǎng)系統(tǒng)配置
上面介紹了小型企純單集線器結(jié)構(gòu)局域網(wǎng)的硬件配置,非常簡(jiǎn)單!要使網(wǎng)絡(luò)正常通信,除了硬件配置外,更重要的還是軟件系統(tǒng)配置,特別是在這樣一個(gè)配置非常簡(jiǎn)單的小型局域網(wǎng)中。軟件系統(tǒng)配置與網(wǎng)絡(luò)規(guī)模關(guān)系不大,通過本篇掌握了軟件系統(tǒng)的配置后,在后面學(xué)習(xí)較大型局域網(wǎng)時(shí),也就只需進(jìn)一步掌握其硬件配置、軟件系統(tǒng)配置參照本篇介紹即可,所以本篇的學(xué)習(xí)也是非常關(guān)鍵的!
局域網(wǎng)的系統(tǒng)配置非常靈活,特別是工作站用戶,如果從大的方面來(lái)說(shuō)的話,幾乎可以任何操作系統(tǒng),當(dāng)然包括非Windows系統(tǒng),如UNIX、LINUX。但由于目前應(yīng)用最廣的還是微軟件的Windows系統(tǒng),所以本文也僅以Windows系統(tǒng)為例向大家介紹局域網(wǎng)的系統(tǒng)配置方法。但即使如此,因微軟的Windows版本更新非???,所以在實(shí)際應(yīng)用中又有多種組合方式,目前最新的Windows操作系統(tǒng)是Windows 2003系列,它既包括網(wǎng)絡(luò)操作系統(tǒng),又包括家庭用的個(gè)人操作系統(tǒng)。但是由于這一操作系統(tǒng)非常龐大,對(duì)硬件資源配置要求較高,且屬最新系統(tǒng),目前在中、小型中應(yīng)用還是不多。在中、小型企業(yè)中應(yīng)用最廣的仍是微軟于2000年推出的Windows 2000系列,甚至是上世紀(jì)90年代中期的Windows NT 4.0。雖然目前仍有許多企業(yè)在使用Windows NT 4.0系統(tǒng),但由于已不是主流,且微軟也早已聲稱將不再提供對(duì)這一系統(tǒng)的技術(shù)支持,所以本文也不以這一系統(tǒng)為例進(jìn)行介紹。
在中、小型企業(yè)的局域網(wǎng)中服務(wù)器通常都是選用Windows 2000 Server,但工作站的選擇就非常靈活了,比較舊一點(diǎn)的機(jī)選擇安裝簡(jiǎn)單的Windows 98,稍好一點(diǎn)的選擇Windows 2000 Pro,追求最新應(yīng)用的用戶可能選擇Windows XP。,當(dāng)然還可能有其它選擇。本文僅以Windows 2000 Pro系統(tǒng)為例向大家進(jìn)行介紹。下面我們首先來(lái)看一下服務(wù)器的系統(tǒng)配置。
【注意】在微軟件的操作系統(tǒng)中,通常許多配置對(duì)話框的打開方式有多種方式,本篇為了節(jié)省篇幅,不可能對(duì)每一種方式都進(jìn)行詳細(xì)介紹,僅以最基本的打開方式介紹。
1、Windows 2000 Server服務(wù)器配置
因?yàn)樵谶@類小型局域網(wǎng)中,通常只有一臺(tái)服務(wù)器,所以在服務(wù)器上安裝好Windows 2000 Server系統(tǒng)后,就要求把服務(wù)器配置成“域控制器”。在Windows 2000 Server系統(tǒng)中配置域控制器,實(shí)際上就中安裝“Active Directory”(活動(dòng)目錄)。配置域控制器時(shí)一定要注意選擇正確的用戶權(quán)限兼容模式,如果域中所有服務(wù)器都是Windows 2000 Server系統(tǒng),則選擇“只與Windows 2000服務(wù)器相兼容的權(quán)限”選項(xiàng),這樣更能充分利用Windows 2000的新特性;如果在域中還存在其它早期服務(wù)器系統(tǒng)版本(如Windows NT Server 4.0),則須選擇“與Windows 2000服務(wù)器之前的版本相兼容的權(quán)限”選項(xiàng),這樣其它服務(wù)器系統(tǒng)也可運(yùn)行Windows 2000 Server上的服務(wù)器程序。選擇兼容模式的配置對(duì)話框如圖3所示。
【注】活動(dòng)目錄的具體安裝、配置方法比較復(fù)雜,本篇不作具體介紹,留待后面在較大型局域網(wǎng)系統(tǒng)配置中再作詳細(xì)介紹。
安裝了活動(dòng)目錄后,服務(wù)器也就成了網(wǎng)絡(luò)中的域控制器(針對(duì)當(dāng)前這個(gè)小型局域網(wǎng)),通常同時(shí)也配置好了服務(wù)器的DNS服務(wù),但是僅配置了域控制器,服務(wù)器的配置還遠(yuǎn)未完成,其實(shí)還只是個(gè)開始,因?yàn)榕渲糜蚩刂破魇前旬?dāng)前計(jì)算機(jī)作為服務(wù)器的首要條件。下面就來(lái)具體介紹后面的配置工作。
(1)配置服務(wù)器IP地址
首先檢查服務(wù)器與局域網(wǎng)連接的那塊網(wǎng)卡的IP地址設(shè)置是否正確(事實(shí)上在安裝系統(tǒng)時(shí)就已要求配置,此步是進(jìn)一步證實(shí)),如果不符合要求,則需重新設(shè)置。方法如下:
第1步,在“設(shè)置”菜單中打開“網(wǎng)絡(luò)與撥號(hào)連接”對(duì)話框,雙擊打開相應(yīng)的網(wǎng)卡連接項(xiàng),即彈出如圖4所示的網(wǎng)絡(luò)連接項(xiàng)屬性配置對(duì)話框。
第2步,選擇圖4所示對(duì)話框中組件列表框中的“Internet協(xié)議(TC/IP)”選項(xiàng),然后單擊“屬性”按鈕,彈出如圖5所示對(duì)話框。在這個(gè)對(duì)話框中一定要為服務(wù)器指定一個(gè)、固定的IP地址,而不能選擇“自動(dòng)獲取IP地址”選項(xiàng),因?yàn)橥ǔ?dān)當(dāng)IP地址自動(dòng)分配任務(wù)的DHCP服務(wù)器就是此服務(wù)器本身(除非另有安排)。服務(wù)器的IP地址通常采用TCP/IP協(xié)議中指定的局域網(wǎng)專用IP地址段“192.168.0.0192.168.255.254”,在此取“192.168.0.1”。因?yàn)楸揪钟蚓W(wǎng)中沒有子網(wǎng),所以子網(wǎng)掩碼可以不填,也可以填定C類局域網(wǎng)的標(biāo)準(zhǔn)子網(wǎng)掩碼“255.255.255.0”。
第3步,在這樣一個(gè)小型、配置簡(jiǎn)單的局域網(wǎng)中,其它選項(xiàng)可以按系統(tǒng)的默認(rèn)設(shè)置即可。配置好后單擊“確定”按鈕即可,雖然系統(tǒng)不會(huì)彈出“重新啟動(dòng)”的提示,但如果可以的話,建議重新啟動(dòng)令I(lǐng)P設(shè)置生效,因?yàn)檫@是以后許多設(shè)置的關(guān)鍵。
(2)創(chuàng)建用戶帳戶
因?yàn)楦鞴ぷ髡驹诰W(wǎng)絡(luò)配置好后都需要用自己的帳號(hào)進(jìn)行網(wǎng)絡(luò)連接,所以需先在服務(wù)器端配置好工作站各用戶帳號(hào)。配置的方法是在“Active Directory用戶和計(jì)算機(jī)”程序項(xiàng)中進(jìn)行。
第1步,打開“Active Directory用戶和計(jì)算機(jī)”程序項(xiàng),在“Users”選項(xiàng)上單擊右鍵(或在右邊詳細(xì)列表框空白處單擊右鍵),選擇“新建”快捷菜單項(xiàng)中的“用戶”選項(xiàng),即可打開如圖6所示的新用戶創(chuàng)建對(duì)話框。
第2步,單擊“下一步”按鈕,彈出對(duì)話框,在此對(duì)話框中通常為了保證用戶密碼的私密性,要求選擇“用戶下次登錄時(shí)須更改密碼”復(fù)選項(xiàng)(其它復(fù)選項(xiàng)不能選),這樣用戶下次用帳戶登錄時(shí)系統(tǒng)會(huì)彈出一個(gè)更改密碼對(duì)話框,用戶重新設(shè)置只有自己知道的密碼,以確保用戶密碼的私密性(當(dāng)然系統(tǒng)管理還是有權(quán)限更改用戶密碼的,但是有職業(yè)道德的系統(tǒng)管理員不會(huì)這樣做的,除非特殊需要,如用戶忘記了密碼)。
第3步,如果服務(wù)器中安裝了ExchangeServer,這時(shí)單擊對(duì)話框中的“下一步”按鈕,即可彈出如圖8所示對(duì)話框。在這個(gè)對(duì)話框中系統(tǒng)默認(rèn)已選中“Create an Exchange mailbox”復(fù)選項(xiàng),這樣創(chuàng)建新用戶的同時(shí)也會(huì)為新用戶創(chuàng)建一個(gè)企業(yè)郵箱帳戶,如果相應(yīng)用戶不需創(chuàng)建郵箱,則不要選擇此復(fù)選項(xiàng)。其它選項(xiàng)按系統(tǒng)默認(rèn)即可。
第4步,單擊“下一步”按鈕,即可出現(xiàn)用戶創(chuàng)建完成對(duì)話框,單擊“完成”按鈕即可完成用戶的創(chuàng)建過程。
(3)創(chuàng)建工作站計(jì)算機(jī)帳戶
要實(shí)現(xiàn)工作站與服務(wù)器的網(wǎng)絡(luò)連接,除了需要添加相應(yīng)的用戶帳戶外,還需把工作計(jì)算機(jī)帳戶添加到服務(wù)器的活動(dòng)目錄中進(jìn)行統(tǒng)一管理。
在活動(dòng)目錄中添加工作計(jì)算機(jī)帳戶的方法是在“Active Directory用戶和計(jì)算機(jī)”對(duì)話框“Computers”選項(xiàng)上單擊右鍵(或在右邊詳細(xì)列表框空白處單擊右鍵),在出現(xiàn)的快捷菜單中選擇“新建”選項(xiàng)下的“計(jì)算機(jī)”,打開對(duì)話框。在這個(gè)對(duì)話框中可以設(shè)置工作的計(jì)算機(jī)名,一定要與實(shí)際工作名一致。還可設(shè)置可以加入此工作站的域用戶或組,系統(tǒng)默認(rèn)是“Domain Admin”(域管理員)組,可通過單擊“更改”按鈕更改具有此權(quán)限的用戶或組。這里限制后,到相應(yīng)工作站加入域時(shí)也必須以此帳戶登錄,否則不可能成功。配置好后單擊“確定”按鈕完成計(jì)算機(jī)帳戶創(chuàng)建。重復(fù)上述操作,把所有工作都添加到活動(dòng)目錄的“Computers”列表中。
(4)DHCP服務(wù)器配置
因?yàn)榭蛻舳薎P地址可以有兩種分配方式:(1)由DHCP服務(wù)器自動(dòng)為客戶機(jī)分配;(2)由管理員人工指定。通常如果客戶端不需要經(jīng)常用到具體IP地址的情況下,都建議采用由DHCP服務(wù)器來(lái)自動(dòng)分配,但是像安裝了代理服務(wù)器的客戶端通常需要指定IP地址(當(dāng)然多數(shù)情況下也可用計(jì)算名代替),此時(shí)人工指定IP地址。但這有可能導(dǎo)致IP地址沖突的情況發(fā)生,所以建議全部工作站都采用一種IP地址分配方式(當(dāng)然也可在DHCP服務(wù)器中通過排除IP地址的方法來(lái)消除人工指定的IP地址與自動(dòng)分配的IP地址相沖突的現(xiàn)象,下面將具體介紹)。對(duì)于小型局域網(wǎng)的IP地址采用人工指定也可以,但是對(duì)于大型網(wǎng)絡(luò),人工指定就有點(diǎn)麻煩了。
因客戶端的IP地址有以上兩種分配方式,并不一定需要DHCP服務(wù)器,所以在Windows 2000 Server系統(tǒng)中并不一定要安裝DHCP服務(wù)。如果發(fā)現(xiàn)在“管理工具”程序項(xiàng)中沒有“DHCP”選項(xiàng),而需要為客戶端自動(dòng)分配IP地址時(shí),則一定要重新安裝。方法是在“添加/刪除程序”→“添加/刪除Windows組件”→“網(wǎng)絡(luò)服務(wù)”選項(xiàng)下。
下面介紹由DHCP自動(dòng)分配IP地址所需的DHCP服務(wù)器配置方法。
第1步,在“管理工具”程序項(xiàng)中打開“DHCP”選項(xiàng),如果在此之前沒有配置DHCP的話,在系統(tǒng)自動(dòng)添加的當(dāng)前服務(wù)器上顯示紅色箭頭,表示未正常運(yùn)行,并且在右邊詳細(xì)列表中顯示“未經(jīng)授權(quán)“。
第2步,首先為添置DHCP服務(wù)器。就是指定由哪臺(tái)服務(wù)器擔(dān)當(dāng)DHCP服務(wù)器角色。不過通常DHCP服務(wù)會(huì)自動(dòng)把當(dāng)前服務(wù)器添加到列表中。對(duì)于本篇所介紹的只有一臺(tái)服務(wù)器的情況,只需直接進(jìn)行下一步配置,即“授權(quán)”即可。對(duì)于有2臺(tái)及以上數(shù)量服務(wù)器存在較大型局域網(wǎng)中,可能需要擔(dān)當(dāng)DHCP服務(wù)器的不是當(dāng)前服務(wù)器,而是要另外指定。這時(shí)就可在對(duì)話框的“DHCP”選項(xiàng)上單擊右鍵,然后再選擇“添加服務(wù)器”選項(xiàng),彈出對(duì)話框。在這個(gè)對(duì)話框中可以指定一臺(tái)服務(wù)器,然后單擊“確定”按鈕即可。
第3步,DHCP服務(wù)器添加后即要對(duì)服務(wù)器進(jìn)行授權(quán),使它可以為客戶端提供自動(dòng)分配IP地址的權(quán)限。授權(quán)的方法也非常簡(jiǎn)單,只需在添置的服務(wù)器上單右鍵,然后選擇“授權(quán)”選項(xiàng)即可。此時(shí)服務(wù)器的狀態(tài)已作了改變,開始正常運(yùn)行了。不過要正確提供自動(dòng)IP地址分配服務(wù),還需為服務(wù)器指定作用域,這是整個(gè)DHCP服務(wù)器配置的關(guān)鍵。
第4步,也是在DHCP服務(wù)器上單右鍵(“grfwgz01[192.168.0.1]”),在出現(xiàn)的快捷菜單中選擇“新建作用域”選項(xiàng),打開一個(gè)“新建作用域向?qū)А薄?BR> 第4步,直接單擊“下一步”按鈕。在這個(gè)對(duì)話框中要求為當(dāng)前創(chuàng)建的DHCP服務(wù)器作用域取一個(gè)用于識(shí)別的作用域名稱。
【說(shuō)明】一個(gè)DHCP服務(wù)器可以為多個(gè)不同的域提供自動(dòng)分配IP地址的服務(wù),也就是它可以有多個(gè)不同的作用域,所以需要為每個(gè)作用域指定一個(gè)用于識(shí)別的名稱。
第5步,單擊“下一步”按鈕,在這個(gè)對(duì)話框中要求指定用于自動(dòng)分配的IP地址范圍,只需填寫“起始IP地址”和“結(jié)束IP地址”兩項(xiàng)即可,下面的“長(zhǎng)度”和“子網(wǎng)掩碼”選項(xiàng)會(huì)自動(dòng)根據(jù)上面的設(shè)置而設(shè)定。
第6步,單擊“下一步”按鈕,在這個(gè)對(duì)話框中可以指定要在上一步所指定的IP地址范圍中需要排除的IP地址范圍或單個(gè)IP地址,注意可以指定多個(gè)這樣的排除IP地址范圍。當(dāng)然如果沒有要排除的IP地址,可以不填寫,直接單擊“下一步”按鈕進(jìn)行下一步設(shè)置。
【說(shuō)明】這主要為了確保人工指定的IP地址不與自動(dòng)分配的IP地址相沖突,為混合配置IP地址提供保障。
第7步,單擊“下一步”按鈕,在這個(gè)對(duì)話框可以設(shè)定自動(dòng)分配的IP地址有效期進(jìn)行設(shè)定,對(duì)于一個(gè)固定的局域網(wǎng)來(lái)說(shuō)這個(gè)時(shí)間應(yīng)該是相當(dāng)大的,甚至是無(wú)窮大。如果主要是得寸進(jìn)尺記本移動(dòng)用戶,則有效期要設(shè)置較短,以確保網(wǎng)絡(luò)的安全。
第8步,單擊“下一步”按鈕。在這個(gè)對(duì)話框中僅要求選定是否還需要對(duì)像DNS、WINS、網(wǎng)關(guān)等選項(xiàng)進(jìn)行配置,如果不需要配置則可選擇“否,我想稍后配置這些選項(xiàng)”單選項(xiàng),如果需要現(xiàn)在就統(tǒng)一配置,則須選擇“是,我想現(xiàn)在配置這些選擇”單選項(xiàng)。在此為了給大家一個(gè)全面介紹,選擇此單選項(xiàng)。
第9步,單擊“下一步”按鈕。在這個(gè)對(duì)話框中可以為域客戶端分配系統(tǒng)默認(rèn)的網(wǎng)關(guān)(也是“路由IP地址)。如果局域網(wǎng)不與其它外部網(wǎng)(包括互聯(lián)網(wǎng))進(jìn)行連接,則可不配置此選項(xiàng),直接單擊”下一步“按鈕進(jìn)入下一步設(shè)置。如果有共享上網(wǎng)代理服務(wù)器,則需在此處指定網(wǎng)關(guān)(路由)IP地址為相應(yīng)代理服務(wù)器用于局域網(wǎng)連接的那塊網(wǎng)卡的IP地址。注意在”IP地址“文本框中輸入IP地址后要單擊后面的”添加“按鈕添加到路由列表中(可以添加多個(gè)這樣的IP地址)。
第10步,單擊”下一步“按鈕,在這個(gè)對(duì)話框中可以指定域的父域和DNS服務(wù)器名稱和IP地址。如果不清楚DNS的某項(xiàng)(”DNS服務(wù)器名稱“或”IP地址“),可以在輸入一項(xiàng)后,單擊”解析“按鈕,如果網(wǎng)絡(luò)連接正常的話,即可解析另一項(xiàng),然后單擊”添加“按鈕把服務(wù)器的IP地址添加到列表中。
第11步,單擊”下一步“按鈕。在這個(gè)對(duì)話框中可以為那些Windows 2000以前版本的客戶端配置WINS服務(wù)器,如果域中沒有以前版本的客戶端,則可不配置WINS服務(wù)器,直接單擊”下一步“按鈕進(jìn)行下一步設(shè)置。
第12步,單擊”下一步“按鈕。出現(xiàn)這個(gè)對(duì)話框表示所有選項(xiàng)都已配置完了,選擇”是,我想現(xiàn)在激活此作用域“單選項(xiàng)激活前面所作的各項(xiàng)設(shè)置。此時(shí)DHCP服務(wù)器的配置過程就算完成了,DHCP服務(wù)器也開始正常工作了。
通過以上的配置,局域網(wǎng)服務(wù)器端的配置過程就全部完成了,下面介紹Windows 2000 Pro客戶端的配置。
2。 Windows 2000 Pro客戶端配置
服務(wù)器端配置好后,我們就要對(duì)客戶端一一進(jìn)行配置,如果客戶端安裝的操作系統(tǒng)是Windows 2000 Pro,則可以按如下步驟進(jìn)行配置。
(1)配置IP地址
因?yàn)閃indows 2000系統(tǒng)的TCP/IP協(xié)議及其它必須網(wǎng)絡(luò)組件都隨系統(tǒng)的安裝自動(dòng)安裝,不必另外安裝,所以直接配置其IP地址即可。
第1步,在”網(wǎng)絡(luò)與撥號(hào)連接“對(duì)話框中選擇用與局域網(wǎng)連接的那個(gè)連接項(xiàng)。
第2步,在相應(yīng)的網(wǎng)絡(luò)連接項(xiàng)上單擊右鍵,然后選擇”屬性“選項(xiàng)。
第3步,選擇網(wǎng)絡(luò)組件列表中的”Internet協(xié)議(TCP/IP)“選項(xiàng),然后單擊”屬性“按鈕。在這個(gè)對(duì)話框中要為客戶端指定IP地址。如果選擇由DHCP服務(wù)器自動(dòng)分配,則選擇”自動(dòng)獲取IP地址“單選項(xiàng);如果選擇人工指定IP地址,則選擇”使用下面的IP地址“單選項(xiàng),然后在下面的”IP地址“和”子網(wǎng)掩碼“選項(xiàng)中指定本機(jī)的IP地址,注意一定要與域控制器(服務(wù)器)處于同一網(wǎng)段。對(duì)于像本篇所介紹的小型局域網(wǎng),沒有子網(wǎng)的情況下,子網(wǎng)掩碼只需填入C類IP地址標(biāo)準(zhǔn)的子網(wǎng)掩碼”255.255.255.0“,也可不填寫子網(wǎng)掩碼。DNS名可以填寫服務(wù)器的IP地址。其它選項(xiàng)按系統(tǒng)默認(rèn)即可。
(2)配置客戶端標(biāo)識(shí)屬性
IP地址配置好后即可進(jìn)行網(wǎng)絡(luò)連接了,實(shí)際上就是把客戶端計(jì)算機(jī)加入到域中,具體方法如下:
第1步,在桌面上的”我的電腦“圖標(biāo)上單擊右鍵,在出現(xiàn)的快捷菜單中選擇”屬性“選項(xiàng),打開”系統(tǒng)特性“配置對(duì)話框(也可以在”控制面板“中雙擊”系統(tǒng)“選項(xiàng)打開這個(gè)配置對(duì)話框),選擇”網(wǎng)絡(luò)標(biāo)識(shí)“標(biāo)簽項(xiàng)。
第2步,在這里有兩種方法把客戶端計(jì)算機(jī)加入到域中:一種是通過單擊”屬性“按鈕進(jìn)行;另一種是通過單擊”網(wǎng)絡(luò)ID“按鈕打開一個(gè)網(wǎng)絡(luò)ID向?qū)нM(jìn)行配置。單擊對(duì)話框中的”屬性“按鈕。在這個(gè)對(duì)話框中可以重新定義計(jì)算機(jī)在域中顯示的計(jì)算機(jī)名稱,以及所屬域。其它可以不管,直接單擊”確定“按鈕完成。
第3步,如果按以上方法不能把計(jì)算機(jī)加入到域,則可采取上述介紹的第二種方法。單擊如圖26所示對(duì)話框中的”網(wǎng)絡(luò)ID“按鈕。
第4步,單擊”下一步“按鈕。因?yàn)榭蛻魴C(jī)屬于網(wǎng)絡(luò)的一部分,所以要選擇”本機(jī)是商業(yè)網(wǎng)絡(luò)的一部分,用它連接其他工作著的計(jì)算機(jī)“單選項(xiàng)。
第5步,單擊”下一步“按鈕。因?yàn)楸酒榻B的是有域網(wǎng)絡(luò),所以要選擇”公司使用帶有域的網(wǎng)絡(luò)“單選項(xiàng)。對(duì)于無(wú)域的對(duì)等網(wǎng),則須選擇”公司使用域的網(wǎng)絡(luò)“單選項(xiàng)。
第6步,單擊”下一步“按鈕,這個(gè)對(duì)話框沒有別的用途,只是用來(lái)提醒管理員準(zhǔn)備所提示的信息,以備后面的配置之用??芍苯訂螕簟毕乱徊健鞍粹o進(jìn)入下一步配置。
第7步,單擊”下一步“按鈕。在這個(gè)對(duì)話框要求可以把該工作計(jì)算機(jī)添加到域的用戶帳戶信息,注意一定要與前面添加計(jì)算機(jī)中所指定的用戶一致,否則不能成功。在”域“欄中要注意服務(wù)器安裝活動(dòng)目錄(Active Directory)時(shí)所選擇的兼容模式,如果選擇的兼容以前版本模式,則在此要輸入以前版本可以識(shí)別的名稱,如果服務(wù)器選擇的是只與Windows 2000系統(tǒng)兼容模式,則一定要加上域名后綴,如”。COM“。筆者這臺(tái)服務(wù)器在配置時(shí)選擇的是如圖3所示的第一項(xiàng),即兼容以前版本項(xiàng),所以只需填寫”GRFW“即可,而不需要填寫”GRFW。COM“。
第8步,單擊”下一步“按鈕。在這個(gè)對(duì)話框可以添加一個(gè)用戶帳戶到本地計(jì)算機(jī)中,這樣這個(gè)用戶可以有權(quán)限進(jìn)入該計(jì)算機(jī)中,注意這個(gè)用戶帳戶一定要是域中已存在帳戶。
第9步,單擊”下一步“按鈕。在這個(gè)對(duì)話框中要求指定上一步所添加用戶的訪問權(quán)限,根所需同要選擇即可。
第10步,單擊”下一步“按鈕,出現(xiàn)如圖35所示的向?qū)瓿蓪?duì)話框,單擊”完成“按鈕即可完成”網(wǎng)絡(luò)標(biāo)識(shí)向?qū)А?。按系統(tǒng)提示重新啟動(dòng)計(jì)算機(jī)即可令以上設(shè)置生效,這時(shí)就會(huì)在登錄界面中出現(xiàn)”域“的選項(xiàng),此時(shí)計(jì)算機(jī)可通過前面已添加的用戶帳戶進(jìn)入域中。此時(shí)如果再查看”系統(tǒng)屬性“,則顯示如圖36所示對(duì)話框,在”標(biāo)識(shí)“標(biāo)簽項(xiàng)中顯示出此計(jì)算機(jī)已在”grfw。com“域中。
通過以上各步設(shè)置,Windows 2000 Pro客戶端的配置就算完成了,要注意的是如果采取人工指定IP地址方式,則網(wǎng)絡(luò)中各計(jì)算機(jī)(包括服務(wù)器)的IP地址不能重復(fù),否則不連接成功。
如果遇到無(wú)論怎么配置都不能把工作站計(jì)算機(jī)添加到域中,則此時(shí)要考慮此計(jì)算機(jī)與網(wǎng)絡(luò)的物理連接是否正常,可通過簡(jiǎn)單的”ping。exe“命令進(jìn)行網(wǎng)絡(luò)測(cè)試,格式是:ping 目的IP地址。如在服務(wù)器(IP地址為”192.168.0.1“)上要測(cè)試IP地址為”192.168.0.2“與服務(wù)器的物理連接是否通暢,可在服務(wù)器上的命令提示符下輸入”ping 192.168.0.2“,如果出現(xiàn)如圖37所示提示則表示網(wǎng)絡(luò)是通暢的;如果出現(xiàn)如圖38所示的提示,則表示相應(yīng)工作站與服務(wù)器的網(wǎng)絡(luò)物理連接不通暢,需要檢查物理連接,如網(wǎng)卡與水晶頭的接觸是否良好、所用網(wǎng)線的跳線方式是否正確、所用網(wǎng)卡是否已插好在計(jì)算機(jī)PCI插槽(注意要插到底)等等。
當(dāng)然以上測(cè)試可以在相應(yīng)工作站上進(jìn)行,不同的只是所測(cè)試的IP地址要是服務(wù)器IP地址:ping 192.168.0.1,區(qū)分網(wǎng)絡(luò)是否通暢的方法與上面介紹的一樣。
好了,通過上服務(wù)器和客戶端的配置,整個(gè)網(wǎng)絡(luò)的配置就完成了,各用戶可以用在配置網(wǎng)絡(luò)標(biāo)識(shí)中創(chuàng)建的用戶進(jìn)入帶域的網(wǎng)絡(luò)中。