第8章对等网络.pptVIP

对等网络 8.1 对等网络概述 8.1 对等网络概述 8.2 对等网络的连接 8.2 对等网络的连接 8.2 对等网络的连接 8.3 对等网络的访问安全 8.3 对等网络的访问安全 8.3 对等网络的访问安全 8.3 对等网络的访问安全 8.4 上机实战——组建对等网络 8.4 上机实战——组建对等网络 8.4 上机实战——组建对等网络 * * 在对等网络中，对等网上各台计算机有相同的功能，无主从之分，网上 任意节点计算机既可以作为网络服务器，为其他计算机提供资源；也可 以作为工作站，以分享其他服务器的资源；任一台计算机均可同时兼作 服务器和工作站，也可只作其中之一。 对等网络的特点如下： ? 网络用户较少，一般在20台计算机以内，适合人员少、应用网络较多的中小企业。　 ? 网络用户都处于同一区域中。 ? 对于网络来说，网络安全不是最重要的问题。 对等网的缺点在于缺乏统一的身份验证机制，数据保密性差，网络安全 性也比较差；文件存放比较分散，管理也较分散。另外，普通计算机由 于硬件配置上的限制，既无法实现数据冗余，性能上也无法满足多用户 的同时访问，因此，对等网络只适用于计算机数量较少的小型网络。 对等网不需要专门的服务器来做网络支持，也不需要其他组件来提高网 络的性能，因而对等网络的价格相对要便宜很多。 这种对等网又称双机直连，使用双绞线直接连接2台计算机的网卡，从 而将2台计算机连接起来。 8.2.1 2台计算机的对等网连接 如果要连接的计算机不是2台，而是3台，可以使用两种连接方式：一种 方式仍是采用双网卡互连，不过是在其中一台计算机上安装两块网卡， 另外两台计算机上各安装一块网卡，然后使用交叉线分别与这两台计算 机连接。 另一种方式是使用宽带路由器或桌面交换机，组建一个星形对等网，3 台计算机都使用直通线直接与集线设备相连。这种方式虽然可以省下一 块网卡，但需要购买一个集线设备，网络成本较高一些，不过性能要提 高很多。 8.2.2 3台计算机的对等网连接 如果对等网中的计算机数量多于3台，就只能采用交换机组成星形网络， 组建一个小型局域网。每台计算机配置一块网卡，然后，借助双绞线跳线 连接至交换机，即可实现彼此之间的通信。 当一台交换机的端口数量无法满足对等网络的接入需求时，可以将交换 机级联在一起。所谓级联，是指使用交叉线将两台交换机的普通端口连接 在一起，从而实现交换机之间、以及连接至不同交换机上的计算机之间的 通信。 8.2.3 多于3台计算机的对等网连接 如果将要共享的文件属性设置为隐藏，其他用户在访问时就看不到所共享 的文件了；但是，只要对方在计算机的“文件夹选项”对话框中，设置“显 示所有文件和文件夹”，就可通过网上邻居查看到隐藏的共享文件夹。所 以，最有效的方法是使用“$”符号来隐藏共享文件夹。 若在设置文件夹共享时，在文件夹的共享名后面加上一个“$”符号，则当 其他用户在浏览计算机共享文件时，就看不到隐藏共享的文件，而必须知 道共享文件的文件名后，通过路径才可以访问，路径格式为“\\计算机名称 或IP地址\共享文件夹名”。 8.3.1 隐藏共享文件夹 打开要加密的文件或文件夹的“属性”对话框，在“常规”选项卡中单击“高 级”按钮，显示“高级属性”对话框，选中“加密内容以便保护数据”复选框 即可加密。 在使用EFS时，应注意以下几点。 ? 只有NTFS卷上的文件或文件夹才能被加密，因此，格式化时必须采用NTFS文件系统。 ? 将加密的文件复制或移动到非NTFS格式的卷上时，该文件将会被解密。 ? 被压缩的文件或文件夹不可以加密，当加密一个压缩文件或文件夹时，该文件或文件夹将被解压缩。 8.3.2 加密共享文件夹 ? 将非加密文件移动到加密文件中时，这些文件将在新文件夹中自动加密。然而，当执行反向操作，即将加密文件夹移动到非加密文件夹时，不能自动解密文件。 ? 标记为“系统”属性的文件和位于systemroot目录结构中的文件无法被加密。 ? 被加密的文件夹或文件并不能防止被删除，或显示在Windows资源管理器中。因此，拥有相应权限的人员可以删除或列出已加密的文件或文件夹。所以，建议结合NTFS权限使用EFS，并将重要的数据文件存储于安全位置。 8.3.2 加密共享文件夹 Windows XP内置的Internet防火墙，不仅可用于保护单独的计算机，而 且还可用于保护网络中的其他计算机。当Windows XP用于保护网络中其 他计算机时，必须将其作为Internet 连接共享（ICS）服务器。 从“控制面板”中打开“网络连接”，选择一个本地连接，在其“本地连接 属 性”对话框的“高级”选项卡中可启用Internet防火墙。启用防火墙以后，可 阻止外部网络连接到本