第4章-网络配置与连接要点课件.ppt

《第4章-网络配置与连接要点课件.ppt》由会员分享，可在线阅读，更多相关《第4章-网络配置与连接要点课件.ppt（42页珍藏版）》请在三一办公上搜索。

1、第4章 网络配置与连接,学习目标理解Windows 2000 Server网络组件的概念及分类；掌握网络组件的安装和添加；掌握TCP/IP协议的内容、作用及基本配置,IP地址的分类和规划；了解局域网和Internet连接的各种方式；了解Windows 2000 Server内置的连接共享和NAT服务的配置。,第4章 网络配置与连接,教学内容网络组件概述TCP/IP协议配置TCP/IP协议局域网和广域网的互联,4.1 网络组件概述,Windows 2000 Server中所包含的网络组件可分为三大类：客户Microsoft Networks客户端NetWare网络客户端服务 服务Microsof

2、t Networks的文件和打印机服务QoS数据包计划程序 SAP代理程序 协议NetBEUI协议 NWLink IPX/SPX/NetBIOS兼容传输协议（NWLink）Internet协议（TCP/IP）,实训4-1：查看、添加网络协议、服务和客户,图4-1“选择网络组件类型”对话框,实训4-2：添加网络组件,图4-2“网络组件安装向导”对话框,4.2 TCP/IP协议,TCP/IP是一族用来把不同的物理网络联在一起构成网际网的协议。TCP/IP联接独立的网络形成一个虚拟的网，在网内用来确认各种独立的网络地址（IP地址）TCP/IP使用多层体系结构，该结构清晰定义了每个协议的责任。,TCP

3、/IP协议的层次模型,图4-3 OSI模型和TCP/IP模型的比较,TCP/IP协议的层次模型（续1）,应用层：所有用户所面向的应用程序的统称。超文本传输协议（HTTP）用于传输组成万维网（World Wide Web）Web 页面的文件。文件传输协议（FTP）用于交互式文件传输。简单邮件传输协议（SMTP）用于传输邮件消息和连接。终端仿真协议（Telnet）用于远程登录到网络主机。域名系统（DNS）用于把主机名解析成IP 地址。路由选择信息协议（RIP）一种路由选择协议，路由器用它在IP网络上交换路由选择信息。简单网络管理协议（SNMP）用于在网络管理控制台和网络设备（路由器、网桥、智能集线

4、器）之间选择和交换网络管理信息。,TCP/IP协议的层次模型（续2）,传输层这一层的功能主要是提供应用程序间的通信，TCP/IP协议族在这一层的协议有TCP和UDP。网络层是TCP/IP协议族中非常关键的一层，主要定义了IP地址格式，从而能够使得不同应用类型的数据在Internet上通畅地传输，IP协议就是一个网络层协议。网络接口层这是TCP/IP软件的最低层，负责接收IP数据包并通过网络发送之，或者从网络上接收物理帧，抽出IP数据报，交给IP层。,IP地址的含义,IP地址是由国际网络信息中心组织（InterNIC）分配IP地址由32比特组成，包括三个部分：地址类别、网络号和主机号；网络地址用

5、来标识一个物理网络，主机地址用来标识这个网络中的一台主机,IP地址的含义（续1）,为了便于用户阅读和理解IP地址，采用“点分十进制”表示方法表示IP地址,将IP地址分为4个字节（每个字节8个比特），且每个字节用十进制表示，并用点号“”隔开，每个8位组的最小数为00000000（十进制为0），最大数为11111111（十进制为255）。这个IP地址标准就是现行的IPv4标准。,IP地址的分类（续2）,IP地址被分为A、B、C、D、E五类，商业应用中只用到A、B、C三类,A类地址,适用于有大量主机的大型网络A类地址的网络数为27（128）个，每个网络包含的主机数为224（16777216）个。由于

6、网络号全为0和全为1保留用于特殊目的，所以A类地址有效的网络数为126个，其范围是1126。另外，主机号全为0和全为1也有特殊作用，所以每个网络号包含的主机数应该是224-2（16777214）个。因此，一台主机能使用的A类地址的有效范围是：1.0.0.1126.255.255.254。,B类地址,一般分配给中等规模主机数的网络使用B类地址网络数为214个（实际有效的网络数是214-2），每个网络号所包含的主机数为216个（实际有效的主机数是216-2）。B类地址的范围为128.0.0.0191.255.255.255，与A类地址类似（网络号和主机号全0和全1有特殊作用），一台主机能使用的B类

7、地址的有效范围是：128.1.0.1191.254.255.254,C类地址,一般分配给小型的局域网使用C类地址网络数为221（实际有效的为221-2）个，每个网络号所包含的主机数为256（实际有效的为254）个。C类地址的范围为192.0.0.0223.255.255.255，同样，一台主机能使用的C类地址的有效范围是：192.0.1.1223.255.254.254,D类地址和E类地址,D类地址用于多播，多播就是同时把数据发送给一组主机，只有那些已经登记可以接收多播地址的主机，才能接收多播数据包。D类地址的范围是224.0.0.0239.255.255.255主要留给Internet体系结

8、构委员会IAB使用 E类地址为将来预留的，同时也可以用于实验目的，它们不能被分配给主机。E类地址的范围是240.0.0.0247.255.255.255,特殊IP地址,网络地址和定向广播地址 IP地址中，主机地址为全“0”的地址是用来指定该网络段。IP地址中，主机地址为全“1”的地址是保留作为定向广播，即定向广播到该网络段内的所有主机。本地广播地址 这种广播地址称为本地广播地址（local broadcast address）或有限广播地址（limited broadcast address）。本地广播地址为“255255255255”，即所有IP地址位全为“1”。私有地址 私有地址（priv

9、ate addresses）是保留未连到Internet的地址。共有1个A类地址，16个B类地址和256个C类地址被用作私有地址。,IP地址的未来,随着用户数的增长，现有IP地址资源已严重匮乏，很快将被用光。有预测表明，以目前Internet发展速度计算，所有IPv4地址将在20052010年间分配完毕。解决的办法是推行IPv6标准。IPv6提供了128位的IP地址，使地址数量大幅增加，从而解决了现在的IP地址资源危机；IPv6采用了“可聚集全球统一计算地址”的构造，这使IP地址构造同网络的拓扑结构（连接形态）相一致，从而缩小了路由表，使路由器能够高效率地决定路由；IPv6具有自动把IP地址分

10、配给用户的功能大大减少了网络管理费用。,子网掩码,IP地址内的网络ID和主机ID采用子网掩码来区分。TCP/IP协议标准规定：每一个使用子网的网点都选择一个除IP地址外的32位的位模式，这种位模式称作子网掩码。位模式中的某位如果置1，则对应IP地址中的某位为网络地址中的一位位模式中的某位如果置0，则对应IP地址中的某位为主机地址中的一位,子网掩码（续1）,IP地址192.168.1.251使用下面这个32位二进制数作为子网掩码：11111111 11111111 11111111 00000000这个子网掩码是24个都是1的位，后跟8个都是0的位，就表示IP地址的网络ID长度为24位而主机ID

11、长度为8位。通常把这个子网掩码显示成带点的十进制符号255.255.255.0。,子网掩码（续2）,根据IP地址中网络ID的位数不同，也可判断该网络地址是属于A类网络、B类网络还是C类网络。A类地址的确省子网掩码为255.0.0.0，用第一个字节（8位）表示网络ID，后3个字节表示主机ID；B类地址的子网掩码为255.255.0.0，用前两个字节（16位）表示网络ID，后两个字节表示主机ID；C类地址的子网掩码为255.255.255.0，用前3个字节（24位）表示网络ID，最后一个字节表示主机ID,子网掩码（续3）,IP地址分类与子网掩码,子网掩码（续4）,子网的划分：考虑网段的数目和每网段

12、的最大主机数类网段主机位,TCP/IP协议的新特性,自动专用IP地址（APIPA）大型TCP窗口可选应答更好RTT估算,4.3 配置TCP/IP协议,DNS域名服务（Domain Name Server）为IP提供了标准的命名规则，负责域名和IP地址的解析。如果网络中的每台计算机都有一个域名和一个静态IP地址，当我们使用域名地址访问某台计算机时，它会自动把域名地址转为IP地址。DHCP网络中的DHCP（动态域名解析服务）服务器用来执行这样的任务：当一台计算机向服务器请求一个动态的临时IP地址时，该服务器将自动为该计算机分配一个与其他网络IP地址不重复的单独的IP地址。WINSWINS（Wind

13、ows因特网命名服务）提供计算机的NetBIOS名字到IP地址的解析。（注意：DNS把TCP/IP主机名称映射为IP地址，WINS是把NetBIOS主机名称映射为IP地址。）网关网关是一种连接设备，可以让信息在使用不同通信协议的网络间传送。网关服务器负责不同网段或局域网和广域网之间的转接，起到路由功能。,配置TCP/IP协议（续1）,在安装和配置TCP/IP协议之前，需要知道以下信息：如果没有DHCP服务器连接到网络上，就必须为计算机上安装的每个网络适配器卡分配网络卡的IP地址和子网掩码。本地网关的IP地址。本计算机是否作为DHCP服务器。本计算机是否是WINS代理执行者。本计算机是否使用域名

14、系统（DNS）。如果使用的话，必须知道网络上可用的DNS服务器的IP地址，可以选择一个或多个DNS服务器。如果网络中有一个可用的WINS服务器，还必须知道它的IP地址。和DNS一样，可以配置多个WINS服务器。,实训4-3：TCP/IP协议设置,步骤一：常规设置步骤二：客户端DNS设置步骤三：客户端WINS设置步骤四：安全设置,TCP/IP协议设置（续1）,图4-4“本地连接属性”对话框,TCP/IP协议设置（续2）,图4-5 使用指定的IP地址,TCP/IP协议设置（续3）,图4-6“DNS”选项卡,4.4 局域网和广域网的互联,公用地址NIC分配的IP地址，称为公用地址或合法的IP地址。专

15、用地址以下范围内的所有地址都称为专用地址。子网掩码为255.0.0.0的10.0.0.0（一个A类的地址）子网掩码为255.240.0.0的172.160.0.0（一个B类的地址）子网掩码为255.255.0.0的192.168.0.0（一个C类的地址）,路由器,专用的路由器 Windows 2000 Server 的内置路由,图4-7 利用Windows 2000 Server内置路由访问Internet,Internet 连接共享,只适用于家庭或小型办公室局域网中的几台计算机一起共享Internet服务 使用ICS，需要注意以下几点：启用ICS的计算机必须具有两个网络接口：一个连接到内部局

16、域网，通常是网卡；一个连接到Internet，通常是Modem或ISDN接口。ICS设置完成后，本地的网络将使用动态的地址分配机制在启用ICS后，连接到家庭或小型办公室网络的适配器将获得新的IP地址配置。,NAT服务,某个内部网络中的计算机使用的是专用地址，又要与Internet进行通信，则该专用地址必须转换成公用地址，称之为NAT服务。NAT的工作过程,代理服务器,代理服务器不仅能像NAT一样实现网络内部专用地址到公用地址的转换，同时还提供了NAT所不具备的安全功能和缓存功能，通过服务、IP地址和端口的限制代理服务器可提高网络的安全性，实现防火墙的功能。使用代理服务器实现对Internet的

17、访问管理的几个突出特点,实训4.4（可选）：服务器NAT设置,图4-8“路由和远程访问”窗口,服务器NAT设置（续）,图4-9“公共设置”对话框,服务器NAT设置（续2）,图4-10“Internet连接服务器设置”对话框,项目 利用NAT来映射端口,图4-11“新路由选择协议”对话框,利用NAT来映射端口(续1),图4-12“网络地址转换-属性”对话框,利用NAT来映射端口(续2),图4-13“添加特殊端口”对话框,本章小结,网络组件的概念、分类及作用TCP/IP协议的层次结构、基本协议和作用IP地址的概念、分类和网络掩码的作用TCP/IP协议的配置了解连接共享服务端和客户端的配置了解NAT服务的配置和使用,