第6节 LAN交换机配置.pptVIP

第6章 LAN交换机配置 本章主要内容： 交换机的管理方式 配置和管理交换机的VLAN功能 第6章 LAN交换机配置 6.1 交换机的管理方式 6.2 配置和管理交换机的VLAN功能 6.3 配置文件的管理 6.1交换机的管理方式 6.1.1 本地配置方式 1.物理连接 2.软件配置 3.命令行界面 用户模式 特权模式 配置模式 6.1.2远程配置模式 1.通过Telnet管理交换机 2.基于WEB的方式管理交换机 6.2 配置和管理交换机的VLAN功能 6.2.1 VLAN简述 6.2.2 VLAN的划分方法 基于端口划分的VALN 基于MAC地址划分的VALN 基于网络层协议划分的VALN 目录服务 (Directory Services) 的功能 目录服务以目录形式存储网络资源信息并且将这些信息提供给用户和应用，用户无需了解网络的物理结构和资源的物理位置就可以轻松地访问网络上的各种资源 集中管理的功能 Active Directory 支持在单点管理分布的桌面、网络服务和应用 对象代表着网络中的资源 每一个 Active Directory 中的对象由一组属性信息描述 2、 Active Directory 的逻辑结构 （1）域 域是 AD 逻辑结构中的核心单元 域是安全边界 域的管理员具有对域必要的管理权限 域具有自己的安全策略和与其他域的安全 信息关系 域是复制单元 域中所有的 DC 相互 复制 （2）组织单位（OU） OU 用于在域中组织一系列的对象，如用户、组、计算机等 ，使得可以对企业进行卓有成效和富有层次的管理。 你可以将一个 OU 的管理委托给某个用户或组进行 。 组织单位的划分可按以下两种方法： （1）按照管理职能划分 （2）按照企业的部门和结构划分 OU 按照管理职能划分 按照企业的部门和结构划分 OU （3）树和树林 树：树是共享一个连续的名称空间的 Windows 2003 域的组合 树林：树林由一棵或多棵树组成。树林中的各棵树并不共享同一个名称空间，但共享同一个架构和同一个全局目录数据库 全局编录是 AD 目录的一个子集。全局编录中存储 AD 目录的所有对象的最常用的属性（和值） 3. Active Directory 的物理结构 域控制器（DC） 站点（Site） DC 是一台维护有 AD 目录数据库的副本的Windows 2003 服务器 AD 的复制 在树林中和域中的 DC 之间，对于 AD 数据库的修改会自动的相互复制，用以确保存储的信息的一致性 AD 使用多主机的复制模式。所有 DC 都维持一份 AD 的读写副本。对于 AD 的修改，可以在任意一台 DC 上完成，并最终同步到所有的 DC 单主机操作 所谓单主机操作，指的是所有对 Active Directory的修改，都首先在指定的一台主机上实现，然后再复制到所有其他的DC 上 目的：解决多主机复制产生冲突的问题 单主机操作模式只能赋予特定的 DC 站点是指用高速链路链接的一个或一组 IP 子网 通过定义站点，你能定制 AD 的访问和复制结构，使得 AD 的复制流量变得更加有效和精简 创建站点的理由 6.1.2 创建 Windows?2003 域 域的概念 域是Active Directory核心管理单元 创建的第一个域是整个树林的根域 使用Active Directory安装想到，可以创建域和域控制器 （1）安装 Active Directory 的准备工作 （2）安装 Active Directory 并创建第一个域 （1）执行 Dcpromo.exe，启动 Active Directory 安装向导 （2）选择域控制器的类型和域类型 （3）输入必要的信息 域的 DNS 名称和 NetBIOS 名称 Active Directory 数据库、日志和 SYSVOL 的存储位置 选择组和用户的默认权限是否保持与 NT 4.0 兼容 设定进入 Active Directory 恢复模式的登录密码 （3）Active Directory 安装过程 （4）Active Directory 的默认结构 2、验证 Active Directory 的安装 （1）验证 SRV 资源记录 打开“DNS”控制台，查看正向查找区域()，若SRV已成功注册，则区域文件夹中出现：_msdcs _sites