项目二：组建共享式局域网精品.pptVIP

网络访问 第二步：防火墙 Windows操作系统内置防火墙，安装的第三方防火墙，默认设置都是拒绝共享，因此必须修改防火墙设置 “本地连接”属性→“高级”标签→“Internet防火墙”设置→“例外” →选中“文件和打印机共享” 网络访问 第二步：防火墙 故障现象以及解决办法 故障现象：物理连接正常，TCP/IP配置正确，服务已启用，Ping不通。 故障原因：防火墙默认设置阻止网络共享服务。 解决方法：修改防火墙设置，在例外选项中添加网络共享服务。 网络访问 第三步：用户身份认证策略 网络访问的两种模式：来宾模式与经典模式。 来宾模式：客户端以guest帐户远程访问服务端，guest无口令，若服务端guest账户启用，则客户端直接以guest帐户进入下一步处理。 经典模式：客户端以服务器上注册的帐户名与口令远程访问服务端，若服务器已经启用此帐户，并通过口令验证，客户端将以此用户的身份进入下一步处理；若服务端验证失败，客户端将试图以来宾模式（guest账户）登录访问。 [开始]→[控制面板]→[管理工具]→[本地安全策略]→[本地策略]→[安全选项]→“网络访问：本地帐户的共享和安全模式”策略→策略设置 网络访问 第三步：用户身份认证策略 故障现象以及解决办法 故障现象①： 故障原因：来宾模式下，服务端的Guest帐户被停用。 解决方法：服务端主机修改“帐户：来宾帐户状态”安全策略的设置，启用来宾帐户。 网络访问 第三步：用户身份认证策略 故障现象以及解决办法 故障现象② ： 故障原因：经典模式下，默认安全策略为启用“帐户：使用空白密码的本地帐户只允许进行控制台登录”。 解决方法：服务端主机设定帐户口令；或禁用“帐户：使用空白密码的本地帐户只允许进行控制台登录”安全策略的设置，允许空口令帐户远程登录。 网络访问 第四步：网络访问策略 网络访问策略审核分两步：拒绝策略与允许策略 网络访问 第四步：网络访问策略 访问策略 [开始]→[控制面板]→[管理工具]→[本地安全策略]→[本地策略]→[用户权利指派]→选择“从网络访问这台计算机”策略→策略设置 [开始]→[控制面板]→[管理工具]→[本地安全策略]→[本地策略]→[用户权利指派]→选择“拒绝从网络访问这台计算机”策略→策略设置 网络访问 第四步：网络访问策略 故障现象以及解决办法 故障现象 ： 故障原因：在允许策略中没含该帐户，或在拒绝策略中含该帐户。 解决方法：修改网络访问策略，在相应的策略中添加/删除用户或组。 网络访问 第五步：资源权限 NTFS文件系统的文件/文件夹具有权限的设置 针对不同帐户授予不同访问权限，分为NTFS权限与共享权限 NTFS权限定义文件/文件夹本身的权限，作用于本地登录帐户与网络访问帐户 共享权限定义文件/文件夹共享的权限，仅作用于网络访问帐户。网络访问帐户对文件/文件夹的访问权限是该文件/文件夹的NTFS权限与共享权限的共同作用，即两者最严格的权限。 网络访问 文件/文件夹[属性]→“共享”选项卡→[权限]按钮→共享权限授权 文件/文件夹[属性]→“安全”选项卡→NTFS权限授权 网络访问 第五步：资源权限 故障现象以及解决办法 故障现象 ： 故障原因：网络访问帐户无访问该文件/文件夹权限。 解决方法：修改被访问文件/文件夹的共享权限与NTFS权限，为此帐户授权。 * 实用网络技术 延安大学计算中心 李富星 应用背景 Alice和Bob在学校的支持下，召集了几个志同道合的同学成立了SIK工作室，创立之初，工作室的主要业务是维护学校网站。学校为工作室免费提供办公场所，他们都把各自的PC机都搬到办公室，组成共享式办公局域网，大家协同工作，共享资源。 基本知识 网络的拓扑结构 集线器 共享式局域网 网络拓扑结构 拓扑结构的概念 把工作站、服务器等网络单元抽象为“点”，把网络中的电缆等通信介质抽象为“线”，形成点和线的几何图形，从而抽象出网络系统的具体结构 常见的拓扑结构有总线型、星型、环形、树型和网状型等。 网络拓扑结构 1.总线型拓扑 优点： 1、结构简单、易扩充，使用广泛 2、总线任务重，易产生瓶颈问题 缺点： 1、故障后果严重 2、故障诊断困难 3、传输率低 网络拓扑结构 2.星型拓扑 优点 ： 1、结构简单 2、易于建网 3、易于管理 缺点： 1、布线费用大 2、对中央结点要求高 网络拓扑结构 3.环形拓扑 优点 ： 1、结构简单 2、容易实现 3、路径选择简单 缺点： 1、一个站点的故障会引起整个网络的崩溃2、不易扩充 网络拓扑结构 4.树型拓扑 PCs Server Hub PCs Server Hub PCs Server Hub PCs Server Hub PCs Server Hub Router 注