济源职业技术学院：网络组建与维护（高职高专）：计算机网络实用技术电子教案

济源职业技术学院精品课程展示
Ente
r
目 录
上一页
下一页
退 出
目 录
第一章 计算机网络基础知识
第二章 计算机局域网技术
第三章 网络中的传输介质与智能大厦
第四章 Novell网络操作系统
第五章 Windows 2000 Server网络操作系统
第六章 典型中小型网络建立实例
前 言
目 录
上一页
下一页
退 出
前 言
本课程强调理论与实践相结合,不仅系统介绍计算机网
络的基础理论知识,同时通过大量成功实施的具体案例进行
介绍,强化了对动手能力的培养。
本课程涉及的计算机网络操作系统主要以 Windows
2000 Server,Netware5.0为主。
本课程的使用对象是高职高专计算机专业学生。因此
在内容的选取和安排上，网络原理以必需、够用为原则，
侧重于网络实用技术及实际技能介绍，以组建、调试、使
用为主。学习这门课应该使学生达到以下目标：
1、掌握计算机网络的基础知识。
2、掌握网络的系统结构、熟练使用局域网的相关设
备，能自己组建局域网。
3、掌握综合布线基本知识，了解智大厦的基本概念。
4、掌握一种网络操作系统。
5、熟悉广域网的概念，了解广域网构建与设备选型。
目 录
上一页
下一页
退 出
第一章
计算机网络基础知识
目 录
上一页
下一页
退 出
本 章 要 点
计算机网络概论
数据通信基础
计算机网络标准化组织和通信标准
目 录
上一页
下一页
退 出
第一节
计算机网络概论
目 录
上一页
下一页
退 出
1.1计算机网络概论
计算机网络的产生和发展
通信与计算机结合产生了计算机网络
1946年，世界上第一台数字电子计算机,
问世。
1954年，人们开始使用一种称作收发器
的终端，将穿孔卡片上的数据从电话线
路上发送到远地的计算机。后来，用户
可在远地的电传打字机上键入自己的程
序，而计算机算出的结果又可以从计算
机传送到远地的电传打字机上打印出来。
计算机与通信的结合就这样开始了。
目 录
上一页
下一页
退 出
1.1计算机网络概论
计算机网络的产生和发展
计算机网络发展的三个时代
（ 1）联机系统（单机网络）
（ 2）以通信子网为中心（计算机 — 计算机）
代表,1969年美国建成的 APRANET网
（ 3）体系结构标准化的网络
代表,1974年 IBM公司的 SNA,1975年 DEC公司的 DNA
计算机网络发展方向,全面互联、高速、智能化
目 录
上一页
下一页
退 出
1.1计算机网络概论
计算机网络定义、基本功能
什么是计算机网络？涉及哪方面的内容？
计算机网络的有哪些基本功能？
将地理位置不同的具有独立功能的 计算机 或
由计算机控制的外部设备，通过 通信设备和线
路 连接起来，在 网络操作系统 的控制下，按照
约定的 通信协议 进行信息交换，实现资源共享
的系统。
1、计算机之间，用户之间的通
信、交往；
2、资源共享
3、计算机之间，用户之间协同
工作
目 录
上一页
下一页
退 出
1.1计算机网络概论
网络的组成
结构上分为两层：
（ 1） CCP（通信控制处理机）
（ 2）通信线路
CCP
CCP
HOST
HOST
T
T
TT
T
T
CCP
HOST
T T
目 录
上一页
下一页
退 出
1.1计算机网络概论
网络的组成
逻辑功能上分两个子网
资源子网 通信子网
通信 子 网
主机
主机
主机
主机
终端
终端
图 1 - 2 以通信子网为中心
目 录
上一页
下一页
退 出
1.1计算机网络概论
网络的组成
资源子网 通信子网
主机（ HOST） 通信控制处理机 (CCP)
终端 (Terminal) 通信线路
网络软件 通信设备
文件服务器
应用程序服务器
通信服务器
数据库服务器
网络协议软件
网络通信软件
网络操作系统
网络管理软件
网络应用软件
目 录
上一页
下一页
退 出
1.1计算机网络概论
网络的分类
1、按跨度分
2、按使用范围分
3、按通信质分
4,按其它分,按拓朴结构分等
局域网 LAN(local Area Network)
广域网 WAN(Wide Area Network)
城域网 MAN(Metropolitan Area Network)
公用网
专用网
目 录
上一页
下一页
退 出
小 结
了解,计算机网络的产生、发展
掌握, 计算机网络定义、基本功能、
计算机网络的组成、网络的常
用分类
思考题,?
1、什么是计算机网络，它主要涉及哪些方面？
2、试述计算机网络的主要功能和应用
3、计算机网络可从哪几个方面进行分类？
4、什么是资源子网？什么是通信子网？
目 录
上一页
下一页
退 出
第二节
数据通信基础
目 录
上一页
下一页
退 出
1.2数据通信基础
数据通信的基本概念
网络传输中的二进制码，是信息的载体。
数据的内在含义和解释。
指数据的电编码或电磁编码。
信号在传输过程中遇到的干扰。
传送信号的通路。
信号传送的电磁波的频率范围。
信道上能够传送的信号的最在频率范围。
以模拟信号的形式在信道上传送数据为模
拟传输；以数字信号的形式传送数据称为
数字传输
数据
信息
信号
噪声
信道
信号带宽
信道带宽
模拟传输和数字传输
目 录
上一页
下一页
退 出
1.2数据通信基础
数据通信的基本概念
信号传送中的基本单元
数据段及其附加信息 (如序号、地址、校验
码 )一起形成的逻辑数据单位
数据包在实际传输过程中被分割成的更小逻
辑单位。
单位时间内传送的二进制数据位数。 (BPS)
原始数据量占整个传送数据的比率。
物理信道能够传输信息的最大能力。决定
因素：信道带宽、可用时间、传输速率、信道
质量等。
码元
数据包
数据帧
数据传输
速率
传输效率
信道容量
目 录
上一页
下一页
退 出
1.2数据通信基础
数据通信模型
需处理的问题,传输系统利用率
设备与传输系统的接口
传输系统与设备、发送器与接收器是否同步
交换管理
差错检验及校正
寻址和路由问题
报文格式
系统被中断时如何恢复
网络安全问题
对复杂通信系统进行配置、监控、故障处理等
源 发送器 传输系统 接收器 目的站
源系统 目的系统
目 录
上一页
下一页
退 出
1.2数据通信基础
信 道
通信线路的连接方式
点 -----点连接方式
多点连接方式
并行传输和串行传输
信道的通信方式
单工通信、半双工通信、全双工通信
目 录
上一页
下一页
退 出
1.2数据通信基础
信 道
? 单工,数据单向传输 （无线电广播）
? 半双工,数据可以双向传输，但不能在同一时
刻双向传输 （对讲机）
? 全双工,数据可同时双向传输 （电话）
两个方向的信号共享链路带宽：
1）链路具有两条物理上独立的传输线路，或
2）将带宽一分为二，分别用于不同方向的信号传输
目 录
上一页
下一页
退 出
1.2数据通信基础
数字信号的传输方式
0 1 0 0 1 1 0 0 0 1 1
时钟
非归零编码
基带信号
曼彻斯特编码信号
差分曼彻斯特编码
信号
常用二进制编码方法
基带,数字信号是一连串矩形电脉冲信号，在其频普中从零频
开始到能量集中的一段频率范围称为基本频带。
基带传输：在线路上直接传输数字基带信号
目 录
上一页
下一页
退 出
1.2数据通信基础
数字信号的传输方式
频
频带传输,调制成模拟信号后再传送，接收方需要解
调，需要使用调制器 /解调器。
例如：通过电话模拟信道传输，传输距离长，但信道
的速率有限
有关概念,振幅键控 (ASK)
移频键控 (FSK)
移相键控 (PSK)
目 录
上一页
下一页
退 出
1.2数据通信基础
数字信号的传输方式
PSK,用载波的两个不同振幅表示 0(0v)和 1(+5v)
FSK,用载波的两个不同频率表示 0(1.2KHz)和 1(2.4KHz)
PSK：用载波的起始相位的变化表示 0 (同相 )和 1(反相 )
0 0 1 1 0 1 00 0 1 0
ASK
FSK
PSK
目 录
上一页
下一页
退 出
1.2数据通信基础
数据传输同步方式
目的,是使接收端与发送端在收发时间上
一致 (包括开始时间、位边界、重复频
率等 )。
有二种同步方法：
● 异步传输
● 同步传输
目 录
上一页
下一页
退 出
1.2数据通信基础
数据传输同步方式
异步传输,以字符为边界实现字符的同步接收，也
称为起止式传输 ——每两个字符之间的间隔
时间不固定。
在发送每个字符的前后分别加上一位或多位
信息作为一个字符的起始位和停止位，辅助
位多，传输效率较低。
例如,1个起始位,8个数据位,2个停止位时，其
效率为 8/11＜ 72％
目 录
上一页
下一页
退 出
1.2数据通信基础
数据传输同步方式
面向字符的 —— 以同步字符（ SYN,16H）来标识一个
帧的开始，适用于数据为字符类型的帧。
面向位的 —— 以特殊位序列（ 7EH）作为帧（起始）
标志来标识一个帧的开始，适用于任意数据类型的帧。
DCE …… 字符块 DCE……
同步传输以数据块方式传输,效率高,但同时加重了
DCE(数据通信设备 )的负担。
同步装置比异步装置要贵
目 录
上一页
下一页
退 出
1.2数据通信基础
多路复用技术
? 复用 ——多个信息源共享一个公共信道
常见的复用技术：频分复用 (FDM)，时分复用 (TDM)
FDM,将一定带宽的线路 划分为若干有较小带宽的信道，每
个信道供一个用户使用,每个信道之间留出适当的频率范围
作为保护频带。如无线电视,有线电视,每个频道都通过一个
频段发送信号。
TDM,采用分时技术，使复用的各路信号在时间上不重叠。
每一时间片由一路信号占用，各路信号按时间片轮流利用
信道。
时分复用技术较为复杂，但是更有效。
目 录
上一页
下一页
退 出
小 结
了解数据通信中几个基本概念：
信道、信道带宽、数据传输、信道容量、数
据包、数据帧等；
数据传输方式：并行传输、串行传输；
信道的通信方式：单工、半双工、全双工通
信；
信号传输方式：基带传输、频带传输
数据传输同步方式：异步传输、同步传输；
多路复用技术,FDM,TDM
目 录
上一页
下一页
退 出
作 业
1、模拟传输、数字传输各具有什么样的特点？
什么情况下使用模拟传输较好？什么情况下
使用数字传输更合适？
2、举例说出你所见过的事例中哪些采用了同
步传输技术？
目 录
上一页
下一页
退 出
1.2数据通信基础
数据交换技术
数据交换技术,解决资源子网中的两台计算机如何通过通信子
网实现数据交换
实现交换的方法主要有,线路交换、报文交换、报文分组交换。
31,电路交换
交换设备在通信双方找出一条实际的物理线路的过程。
特点：数据传输前需要建立一条节点到节点的通信信道。
线路建立 ——传输 ——线路释放
优缺点：呼叫建立的时间长存在呼损；
建立连接后，传输延迟小，适用实时大批量连续数据
传输；
一旦建立连接就独占线路，信道利用率低；
目 录
上一页
下一页
退 出
1.2数据通信基础
数据交换技术
两个节点无需建立专门线路，整个报文作为
一个整体一起发送。
在交换过程中，交换设备将接收到的报
文先存储，待信道空闲时再转发出去，一级
一级中转，直到目的地。这种数据传输技术
称为 存储 -转发技术 。
特点：
1）提高信道的利用率，减轻了网络的拥挤情况。
2）大报文造成存储转发的延时过长；
3）出错后整个报文全部重发。
4）报文大小不一，造成缓冲区管理复杂。
目 录
上一页
下一页
退 出
1.2数据通信基础
数据交换技术
将报文划分为若干个大小相等的分组 (Packet)进行
存储转发。
优点：
1）存储量要求较小，数据传输灵活；
2）组单位小，转发延时低；
3）出错重传数据量降低；
4） 各分组可通过不同路径传输，可靠性高。
? 在计算机网络中常用分组交换, 偶尔用到电路交换, 但
绝不会使用报文交换的 。
报文号 报文分组号 目的地址 源地址 报文分组数据 校验
目 录
上一页
下一页
退 出
1.2数据通信基础
差错控制技术
差错,通信信道受到噪声干扰，在达到接收端时，接
收信号与噪声叠加产生差错。
误码率, Pe≈ 其中 N为传输的二进制码元总数 Ne
为在接收码中传错的码元数。
差错控制,在数据通信过程中发现、检测差错、对差
错进行纠正，从而把差错控制在允许的范围内称为差
错控制。
检错码,能发现错误但不能自动纠错的编码。
常用的检错码,奇偶校验码、循环冗余校验码。
Ne
N
目 录
上一页
下一页
退 出
1.2数据通信基础
差错控制技术
—— 奇偶校验码 （ Parity Checking）
特点,m位数据位 +1位奇偶校验位使海明距离由 1变为
2，可检测出 1位错误。
例：原始数据 =1100010，采用偶校验。
则增加校验位后的数据为 11100010
? 若接收方收到的字节奇偶结果不正确，就可以知道
传输中发生了错误。
? 奇偶校验只能检测出奇数个比特位错，对偶数个比
特位错则无能为力。
目 录
上一页
下一页
退 出
1.2数据通信基础
差错控制技术
循环冗余码 （ CRC-Cyclic Redundancy Code）在计
算机网络中用得最广泛，它的漏检率低得多，也便于实
现。 CRC码又称 多项式码 。 收发双方约定一个生成多项
式 G(x)（其最高阶和最低阶系数必须为 1），发送方在
帧的末尾加上校验和，使带校验和的帧的多项式能被
G(x)整除。接收方收到后，用 G(x)除多项式，若有余数，
则传输有错。
?校验和计算方法
? 若 G(x)为 r阶，原帧为 m位，其多项式为 M(x)，则在原帧
后面添加 r个 0，帧成为 m+r位，相应多项式 xr M(x)
?按模 2除法用对应于 G(x)的位串去除对应于 xr M(x) 的位串
? 按模 2加法把 xr M(x) 的位串与余数相加，结果就是要传送
的带校验和的帧的多项式 T(x)
? T(x) = xrM(x) + [ xrM(x) MOD2 G(x) ]
目 录
上一页
下一页
退 出
1.2数据通信基础
差错控制技术
待校验数据,1101,0110,11 G(x) = x4+x+1,
即 10011
1 1 0 1 0 1 1 0 1 1 0 0 0 01 0 0 1 1
1 1 0 0 0 0 1 0 1 0
1 0 0 1 1
1 0 0 1 1
1 0 0 1 1
0 0 0 0 1 0 1 1 0
1 0 0 1 1
1 0 1 0 0
1 0 0 1 1
1 1 1 0 余数
∴ 传送序列 T(x)=1101,0110,1111,10
目 录
上一页
下一页
退 出
第三节
计算机网络标准化组织和通信机构
目 录
上一页
下一页
退 出
1.3计算机网络标准化组织
和通信标准
网络中的通信是指在不同系统中的实体之间的
通信。跟在人与人之间交流一样，实体之间通信需
要一些 规则和约定,例如，传送的信息块采用何种
编码和怎样的格式？如何识别收发者的名称和地址？
传送过程中出现错误如何处理？发送和接收速率不
一致怎么办？简单地讲，通信双方在通信时需要遵
循的一些规则和约定就是 协议 。协议主要由语义、
语法和定时三部分组成，语义规定通信双方准备
“讲什么”，亦即确定协议元素的种类；语法规定
通信双方“如何讲”,确定数据的信息格式、信号
电平等；定时则包括速度匹配和排序等。
目 录
上一页
下一页
退 出
1.3计算机网络标准化组织和通信标准
国际标准界主要机构
网络标准界主要机构：
1,CCITT(国际电报电话咨询委员会 )如,制定的 X.24标准
2,ISO国际标准化委员会 如,OSI协议
3,IEEE(电气电子工程师协会 ) 如,IEEE802标准
网络协议通常按照 层次设计 的方法进行设计
层次结构的好处 在于使每一层实现一种相对独立的功
能。每一层不必知道下面一层是如何实现的，只要知
道下层通过层间接口提供的服务是什么，以及本层应
向上层提供什么样的服务，就能独立地设计。由于系
统已经被分解为相对简单的若干层次，故易于实现和
维护。当由于技术的变化或其它原因某层的实现需要
更新或替换时，只要它和上、下层的接口服务关系不
变，则其它层次都不受影响，从而具有很大的灵活性。
分层结构易于交流、易于理解和易于标准化，对于计
算机网络这种涉及两个和更多个实体间通信的系统就
更有其优越性。
目 录
上一页
下一页
退 出
1.3计算机网络标准化组织和通信标准
国际标准界主要机构
层次结构方法要解决的问题
1.网络应该具有哪些层次？每一层的功能是什么？ （分层与功能）
2.各层之间的关系是怎样的？它们如何进行交互？ （服务与接口）
3.通信双方的数据传输要遵循哪些规则？ （协议）
我们把计算机网络的各层及其协议的集合称为 网络的体
系结构 。 换句话说, 计算机网络的体系结构就是这个计
算机网络及其部件所应完成的功能的精确定义 。 需要强
调的是, 这些功能究竟是用何种硬件或软件完成的, 则
是一个遵循这种体系结构的实现的问题 。
体系结构是抽象的, 而实现则是具体的 。
下面我们就来介绍 OSI,TCP/IP标准
目 录
上一页
下一页
退 出
1.3计算机网络标准化组织和通信标准
OSI七层参考模型
目 录
上一页
下一页
退 出
1.3计算机网络标准化组织和通信标准
OSI七层参考模型
应用层 Application
表示层 Presentation
会话层 session
传输层 transport
物理层 Physical
数据链路层 Data Link
网络层 Network
7
6
5
4
3
2
1
处理网络应用
数据表示
主机间通信
端到端的连接
寻址和最短路径
介质访问（接入）
二进制传输
目 录
上一页
下一页
退 出
1.3计算机网络标准化组织和通信标准
IEEE802通信标准
0SI与几个 IEEE802标准比较
802.1较高层 OSI较高层
逻辑链路控制 (LLC)
数据链路层
介质存取控制 (MAC)
物理层 物理层
目 录
上一页
下一页
退 出
1.3计算机网络标准化组织和通信标准
TCP/IP通信标准
目 录
上一页
下一页
退 出
小 结
理解,差错控制技术,常用的检错码,奇偶校
验码、循环冗余校验
了解,国际标准界主要机构
掌握,OSI模型,TCP/IP协议
作业：
１、在数据传输过程中，产生差错的主要原因是
什么，奇偶校验和循环冗余较验各有何特点？
２、在 OSI网络体系结构中的参考模型中共分层，
各层的功能是什么？相互之间有何关系？
３、简述 TCP/IP层次模型的特点及与 OSI模型的异
同。
目 录
上一页
下一页
退 出
第二章
计算机局域网技术
目 录
上一页
下一页
退 出
本 章 要 点
局域网的定义和特性
局域网的拓扑结构
局域网的组成元素
局域网的体系结构
组建局域网
局域网互联
目 录
上一页
下一页
退 出
第一节
局域网的定义和特性
目 录
上一页
下一页
退 出
2.1 局域网的定义和特性
局域网的定义
局域网 是一种小范围地域内的微机组网，一般由
微型计算机、外部设备、网络接口卡和通信线路等硬
件连接而成，并配有相应的网络控制软件。局域网中
的微机一般采用分散控制方式，每台微机都可独立工
作。
l LAN不是纯计算机网络, 从广义上讲, 计算机化的电话交换机也
属于 LAN。
l LAN支持多对多的通信, 即连在 LAN中任何一个设备都能与网上
的任何其他设备直接进行通信 。
l LAN中的, 设备, 是广义的, 它包括在传输介质上的任何设备 。
l LAN地域范围是适中的, 通常在 10km之内 。
l LAN是通过物理信道通信的, 常用介质有同轴电缆, 双绞线和光
纤等 。
l LAN的信道以适中的数据速率传输信息 。
目 录
上一页
下一页
退 出
局域网的特点
较高的数据传输速率。一般在 1-100Mbps之间，应用最多
的是 10-100Mbps。
较小的地域范围。
局域网一般由某个单位所建，其所有权属于单位自己，
因此 LAN的设计、安装、使用和操作等均不受公共网络的
束缚。
低误码率。误码率通常在 10-7至 10-12。
支持多种传输介质，如：粗缆、细缆、双绞线等。
易于安装、组建和维护，具有较强的灵活性。
站点个数有限，可从 2个站点到上千个站点不等。
可方便地共享各种外部设备、主机以及软件和数据，从
一个站点可访问全网的资源。
目 录
上一页
下一页
退 出
第二节
局域网的拓扑结构
目 录
上一页
下一页
退 出
2.2 局域网的拓扑结构
网络中各个节点相互连接的方法和形式为网络
拓扑结构 。
局域网的拓扑结构 通常是指局域网的通信链路
（即传输介质）和工作节点，在物理上连接在一起的
布线结构，即指它的物理拓扑结构。
拓扑 结构的定义：
目 录
上一页
下一页
退 出
选择拓扑结构时应考虑的主要因素
?费用低。
?灵活性。
?可靠性 。
2.2 局域网的拓扑结构
目 录
上一页
下一页
退 出
2.2 局域网的拓扑结构
星型拓扑
HUB（ 中央控制器 ）HUB（ 中央控制器 ）
星型 （ Star） 拓扑
星型拓扑使用一条条独立的电缆或双绞线将各节点（计算机或其他网
络设备）连接到中央设备上，中央设备通常是集线器（ HUB）
HUB从一个节点接收数据并将它们发送到指定的节点。“无源 HUB‖
（ Passive hub）不转换信号，只简单的将信号分发到星型网络的所有分支，
每个节点负责接收数据。“有源 HUB‖（ Active hub）使用外部电源，并在
信号发送之前进行放大和再生。有源 HUB可以互相连接，而无源 HUB则不
行。局域网通常使用的是有源 HUB。
目 录
上一页
下一页
退 出
星型结构的优点：
（ 1）方便服务。
（ 2）每个连接只接一个设备。
（ 3）集中控制和故障诊断。
（ 4）简单的访问协议。
星型结构的缺点：
（ 1）费用可观。
（ 2）扩展困难。
（ 3）依赖于中央节点。
2.2 局域网的拓扑结构
星型拓扑
目 录
上一页
下一页
退 出
2.2 局域网的拓扑结构
总线型拓扑
总线 (bus）
所有网络上的计算机通过合适的硬件接口连接在总线上，
也就是说,网络所有节点共享这条公用通信线路。 线性总线
上的工作站以两个方向发送或接收数据，并且能被网络上的
任何一个节点接收到。工作时，每当有计算机将信息数据传
送或接收数据，所有的工作站均可以同时收到此信息。每个
工作站收到信息后都会核对该信息中的目的地址是否与本工
作站的地址一样，然后决定是否接收这个信息。
目 录
上一页
下一页
退 出
总线结构的优点：
（ 1）电缆长度短，布线容易。
（ 2）可靠性高。
（ 3）易于扩充。
总线结构的缺点：
（ 1）故障诊断困难。
（ 2）故障隔离困难。
2.2 局域网的拓扑结构
总线型拓扑
目 录
上一页
下一页
退 出
2.2 局域网的拓扑结构
树型拓扑
树型结构 是从总线拓扑演变过来的，形状像一棵
树，它有一个带分支的根，每个分支还可延伸出子分
支。树型结构通常采用同轴电缆作为传输介质，且使
用宽带传输技术。
目 录
上一页
下一页
退 出
树型结构的优点：
（ 1）易于扩展。
（ 2）故障容易隔离。
树型结构的缺点：
对根的依赖性太大。
2.2 局域网的拓扑结构
树型拓扑
目 录
上一页
下一页
退 出
2.2 局域网的拓扑结构
环型拓扑
环型结构 一般使用电缆和光纤连接环路上的各节点，
它所有的节点上通过环路接口分别联接到它相邻的两个
节点上，从而形成的一种首尾相接的闭环通信网络。
目 录
上一页
下一页
退 出
环型结构的优点：
（ 1）电缆长度短。
（ 2）适用于光纤。
（ 3）传输时间固定。
（ 4）当有旁路电路时，某个节点发生故障可以自动旁路。
（ 5）大大简化了路径选择的控制。
环型结构的缺点：
（ 1）节点故障引起全网故障。
（ 2）诊断故障困难。
（ 3）不宜重新配置网络。
（ 4）拓扑结构影响访问协议。
（ 5）传输效率低。
2.2 局域网的拓扑结构
环型拓扑
目 录
上一页
下一页
退 出
第三节
局域网的组成元素
目 录
上一页
下一页
退 出
2.3 局域网的组成元素
网络服务器
工作站
网络适配器
常见的局域网组成
客户机
A
B C
传输
介质
资源 （ 打
印机 ）
网卡
客户
机
客户
机 服务器
C
目 录
上一页
下一页
退 出
2.3 局域网的组成元素
网络服务器
服务器 是整个网络系统的核心，它为网络用户提供服务并管理
整个网络，在其上运行的操作系统是网络操作系统。随着局域网络
功能的不断增强，根据服务器在网络中所承担的任务和所提供的功
能不同把服务器分为：文件服务器、打印服务器和通信服务器。其
中文件服务器能将大量的磁盘存贮区划分给网络上的合法用户使用，
接收客户机提出的数据处理和文件存取请求；打印服务器接收客户
机提出的打印要求，及时完成相应的打印服务；通信服务器负责局
域网与局域网之间的通信连接功能。一般在局域网中最常用的是文
件服务器。在整个网络中，服务器的工作量通常是普通工作站的几
倍甚至几十倍。
目 录
上一页
下一页
退 出
2.3 局域网的组成元素
工作站
工作站 又称客户机。客户机是指当一台计算机连接到局域网上
时，这台计算机就成为局域网的一个客户机。客户机与服务器不同，
服务器是为网络上许多网络用户提供服务以共享它的资源，而客户机
仅对操作该客户机的用户提供服务。客户机是用户和网络的接口设备，
用户通过它可以与网络交换信息，共享网络资源。客户机通过网卡、
通信介质以及通信设备连接到网络服务器。例如有些被称为无盘工作
站的计算机没有它自已的磁盘驱动器，这样的客户机必须完全依赖于
局域网来获得文件。客户机只是一个接入网络的设备，它的接入和离
开对网络不会产生多大的影响，它不象服务器那样一旦失效，可能会
造成网络的部分功能无法使用，那么正在使用这一功能的网络都会受
到影响。现在的客户机都用具有一定处理能力的 PC（个人计算机）机
来承担。
目 录
上一页
下一页
退 出
2.3 局域网的组成元素
网络适配器
网络适配器 NIC（ Network Interface Card）也就是俗
称的网卡。网卡是构成计算机局域网络系统中最基本的、
最重要的和必不可少的连接设备，计算机主要通过网卡接
入局域网络。网卡除了起到物理接口作用外，还有控制数
据传送的功能，网卡一方面负责接收网络上传过来的数据
包，解包后，将数据通过主板上的总线传输给本地计算机；
另一方面它将本地计算机上的数据打包后送入网络。网卡
一般插在每台工作站和文件服务器主机板的扩展糟里。另
外，由于计算机内部的数据是并行数据，而一般在网上传
输的是串行比特流信息，故网卡还有串 —并转换功能。为
防止数据在传输中出现丢失的情况，在网卡上还需要有数
据缓冲器，以实现不同设备间的缓冲。在网卡的 ROM上
固化有控制通信软件，用来实现上述功能。
目 录
上一页
下一页
退 出
第四节
局域网的体系结构
目 录
上一页
下一页
退 出
2.4 局域网的体系结构
媒体访问控制 MAC子层
采用的 MAC协议不同, 各 MAC帧的格式也有所
差异, 下图是 MAC帧的一般格式 。 MAC控制字段包
括所有实现 MAC所必须的控制信息, 如优先级等 。
MAC控制 目的 MAC地址 源 MAC 地址 LLC LLC
在网络中，为了决定信息流的方向，必须使用一种
标识，我们可称它为站点的名字或地址，通信过程中以
此来识别谁是网络中信息的发送者，谁是信息的接收者。
IEEE802标准为局域网中的每一个站规定了一个 48bit的全
局地址。
目 录
上一页
下一页
退 出
2.4 局域网的体系结构
载波侦听多路访问（ CSMA）
这种方式的最大功能是能够进行碰撞检测, 但并不会中止碰撞的发
生, 也没有更正错误的能力 。 CSMA/CD方式经常用于总线 (Bus)型和树
型 (Tree)拓扑结构的网络中 。
把查看信道上有无数字信号传输称为载波侦听, 而把同时有多个节
点在侦听信道是否空闲和发送数据, 称为多路访问 。
载波侦听的功能是由分在各个节点上的控制器各自独立进行的, 它
的实现方法是通过硬件测试信道上信号的有无 。 事实上, 由于基带传输
传送的是脉冲信号二进制的, 0‖或, 1‖,采用曼彻斯特编码时, 每一位
都有一个跳变, 因此检测很方便 。
当节点检测到信道忙时, 是继续不断地侦听还是等？ 通常有二种办
法：
（ 1） 继续侦听下去, 一直到发现信道空闲, 立即发送 。 这种方法
称为坚持型的载波侦听多路访问 。
（ 2）延迟一个随机时间，然后再检测，不断重复上述过程，直到
发现现信道空闲，发送数据。这种方法称为非坚持型的载波侦听多路访
问。
目 录
上一页
下一页
退 出
CSMA按其算法的不同存在以下三种方式：
（ 1）非 -坚持 CSMA
（ 2） P-坚持 CSMA
（ 3） 1-坚持 CSMA
2.4 局域网的体系结构
载波侦听多路访问（ CSMA）
目 录
上一页
下一页
退 出
CSMA/CD方法的出现是因为 CSMA方法有一个最主要的缺
点, 那就是如果两台计算机都检测出传输介质空闲的状态, 就
会几乎同时都开始传送数据, 于是碰 (collision)就发生了 。
网络数据发生碰撞时, 网络的电压会升高, 此时网络的电压
值大于不同时传送数据时计算机上的电压值, 因此可得知发生
了碰撞 。
CSMA/CD包含两个方面的内容, 即载波侦听多路访问 （
CSMA） 和冲突检测 （ CD） 。 总线型局域网中, 当某一个节点
要发送数据时, 它首先要先去检测网络上的介质是否有数据正
在传送, 然后决定是否将数据送上网络 。 如果没有任何数据在
传送 （ 即处于空闲状态 ）, 则立即抢占信道发送数据；如果信
道正忙 （ 即处于忙碌状态 ）, 则需要等待直至信道空闲再发数
据
往往同时会有多个节点侦听到信道空闲并发送数据, 这就可
能发生冲突 。 冲突怎么办？ CSMA/CD采取一种巧妙的解决方
法, 就是在发送数据的同时, 进行冲突检测, 一旦发现冲突,
立刻停止发送, 并等待冲突平息以后, 再进行 CSMA/CD,直
至将数据成功地发送出去为止 。
2.4 局域网的体系结构
CSMA/CD 方法
目 录
上一页
下一页
退 出
CSMA/CD又被称之为“先听后讲，边听边
讲”，其具体工过程概括如下：
（ 1）先侦听信道，如果信道空闲则发送信息。
（ 2）如果信道忙，则继续侦听，直到信道空闲时立即发送。
（ 3）发送信息后进行冲突检测，如发生冲突，立即停止发
送，并向总线上发出一串阻塞信号 （ 连续几个字节全 1）,
通知总线上各站点冲突已发生，使各站点重新开始侦听与竞
争。
（ 4）已发出信息的各站点收到阻塞信号后，等待一段随机
时间，重新进入侦听发送阶段。
2.4 局域网的体系结构
CSMA/CD 方法
目 录
上一页
下一页
退 出
站点要求发送
有载波？
发送一帧信息
有冲突？ 发出阻塞信号 冲突 > 1 6？
延时处理
放弃发送
另作处理
一次发送结束
图4, 3 C S M A / C D 发送过程流程图
Y
N
Y
N
N
Y
CSMA/CD发送过程
2.4 局域网的体系结构
CSMA/CD 方法
目 录
上一页
下一页
退 出
2.4 局域网的体系结构
令牌技术
令牌环 是一种适用于环形网络的分布式介质访问控制
方式，已由 IEEE802委员会建议成为局域网控制协议标准
之一，即 IEEE802.5标准。
在令牌环网中，令牌也叫通行证，它具有特殊的格式
和标记。令牌有, 忙（ Busy）, 和, 空闲（ Free）, 两种
状态。
具有广播特性的令牌环访问控制方式，还能使多个站
点接收同一个信息帧，同时具有对发送站点自动应答的功
能。
目 录
上一页
下一页
退 出
令牌数据
令牌环工作原理
环接口
接口控制器
站点的结构
环接口
接口控制器
站点的结构
2.4 局域网的体系结构
令牌环的总体结构
目 录
上一页
下一页
退 出
令牌 (Token)可以理解为一种, 通行证,, 哪一个节
点获取了它, 就有权向环路发送数据 。 在令牌帧格式中,
令牌 （ Token） 是一个 8位的二进制数, 例如以二进制代
码, 11111111‖表示 Token为空闲 （ Free） 的状态 。
令牌帧由 F标志帧的开始和帧的结束, 并由令牌, 控
制字段 C（ 例如, 用 C可以规定优先级等 ） 和循环冗余检
验码 CRC等部分组成 。 当环型网中无任何节点要发送数据
时, 令牌帧将在环上以一定方向沿着环传送 。
F Token C CRC F
2.4 局域网的体系结构
令牌环访问控制方法
目 录
上一页
下一页
退 出
例如：当节点 A想要发送数据时的步骤如下：
① A节点要等待令牌的到来, 并检测该令牌是否为空闲状态 。 若是空闲
状态进行步骤 2,否则继续等待 。
② 将得到的令牌的空闲改为忙碌 （ busy） 状态, 例如二进制代码表示
为, 00000000‖。
③ 构成一个信息帧, 即将数据 （ data） 与忙碌的 Token附在一起发送出
去 。
④ 当忙碌的 token沿着环型网经过每一个节点时, 每个节点首先会先检
查数据单元中的目的地址 。 如果目的地址与本节点地址相符, 则由本节点
将数据接收下来, 进行拷贝操作, 并以应答报文的形式作出回答, 然后再
传送给下一个节点 。 当忙碌的 Token与数据单元回到原来发送节点时, 该
节点将会除去数据单元, 并将忙碌的 Token改为空闲状态 。
⑤ 接着检查目的节点送来的应答信息, 如果为 ACK（ 确认 ）, 则表示
目的节点接收正确, 至此, 完成了一次数据传送 。 反之, 需要等待再得到
令牌时进行重发 。
2.4 局域网的体系结构
令牌环的工作步骤
目 录
上一页
下一页
退 出
2.局域网寻址包括两个过程
(1) MAC地址
即主机在网络中的站地址或物理地址, 这由 MAC帧负责传
送 。
(2)SAP地址
即进程在某一个主机中的地址，也就是 LLC子层上面的服务
访问点 SAP，这由 LLC帧负责传送。
1.服务访问点 SAP
服务访问点 SAP(Service Access Point)是网络体系结构
中相邻间的通信接口，每个协议层通过 SAP为其高层提供
服务。网络主机中可能有多个进程在运行，这些应用进
程可能同时与多个进程进行通信，因此就可能涉及多个
服务访问点
基本概念
2.4 局域网的体系结构
逻辑链路控制子层 LLC
目 录
上一页
下一页
退 出
M a c 层
物理层
L L C 层
传输介质
P － S A P
M A C － S A P
L － S A P
LLC帧结构
2.4 局域网的体系结构
逻辑链路控制子层 LLC
目 录
上一页
下一页
退 出
LLC子层提供的服务
操作类型 1（ LLC1）,不确认的无连接服务
操作类型 2（ LLC2）,面向连接服务
操作类型 3（ LLC3）,带确认的无连接服务
2.4 局域网的体系结构
逻辑链路控制子层 LLC
目 录
上一页
下一页
退 出
第五节
组建局域网
目 录
上一页
下一页
退 出
2.5组建局域网
以太网的三种标准
1,10BASE5（粗缆以太网，又称标准以太网）
含义：
10表示信号在电缆上的传输速率为 10Mbps； BASE表示电缆上的信
号是基带信号； 5表示每一段电缆的最大长度是 500m。
是最早的以太网产品，现在已不多见。采用 RG-11 50Ω同轴电缆
为传输介质，规定每个网上工作站均通过网络接口板（ AUI接口）、
收发器电缆（ AUI cable）和收发器（ Transceiver）与总线相联，如图
所示。
工作站工作站工作站服务器
10BASE 5网络结构
终端
电阻
收发器
收发器
电线
终端电阻收发器 收发器 收发器
目 录
上一页
下一页
退 出
（ 1） 最大网段长度是 500m
（ 2） 工作站到收发器的最大距离是 50m
（ 3） 节点间最小距离是 2.5m
（ 4） 最大网络节点数目是 300个
（ 5） 每段最大节点数目是 100个
（ 6）最大网段数是 5个，最多使用 4个中继器，其中 3个网段可以连
接节点
（ 7）最大网络长度是 2500m
（ 8）干线段的每一端均需有一个 50欧的终端电阻，其中之一必须接
地。
粗缆以太网的规格参数和限制描述如下：
2.5组建局域网
以太网的三种标准
目 录
上一页
下一页
退 出
采用细同轴电缆作为传输介质的以太网, 也被称为便宜的以太网 。
10BASE2是作为 10BASE5的一种替代方案制定的 。 10BASE2使用了 RG-58型
细缆和 BNC-T型连接器, 以线性总线进行布线 。 收发器的功能被移植到网卡
上, 因此, 网络更加简单, 更便于使用, 性能价格比也较高 。 然而, 却制限
制了信号能够传送的最大距离 。
细缆 Ethernet的每个节点通过 BNC-T型连接器和带有 BNC接口的网卡联入
网内 。 一个 10BASE2的组网实例如图所示 。
工作站 工作站
终端
电阻
终端
电阻
工作站服务器
细缆 BNC-T型联接器
10BASE2网络结构
2.10BASE2
2.5组建局域网
以太网的三种标准
目 录
上一页
下一页
退 出
（ 1） 最大网络节点数为 90个
（ 2）每个网段最多支持 30个节点
（ 3）节点间最小距离是 0.5m
（ 4）最大网络长度为 925m
（ 5）最大网段长度为 185m
（ 6）最大网段数是 5个，最多使用 4个中继器，其中 3个网段可以连接
节点。
细缆以太网的规格参数和限制描述如下：
2.5组建局域网
以太网的三种标准
目 录
上一页
下一页
退 出
10BASE –T规格参数如下：
l 拓扑结构：逻辑上的总线, 物理上的星型 。
l 介质访问控制方法,CSMA/CD
l 网线类型,3,4,5类 UTP双绞线
l 传输速度,10Mb/s
l 最大网络节点数目,1024个
l 每段最小节点数目,1个
l 最大网段数目,5个, 其中 3个可以连接设备
l 节点间最小距离,2.5m
l 最大网络长度：无最大长度
l 最大网段长度,100m
10BASE-T网络采用星型结构，所以具有星型拓扑的所
有优缺点。
3.10BASE-T
2.5组建局域网
以太网的三种标准
目 录
上一页
下一页
退 出
自 1992年以来, 100Mb/s和 1000Mb/s的以太网和其他高速域网
的技术正逐步成熟, 并且得到了广泛的应用 。
一般我们将数据传输速率在 100Mb/s以上的网络称为 高速局域
网 。
当前流行的高速局域网中的多数仍然使用共享介质方式, 从网
络的基本理论上看共享介质方式的局域网不适合交互式的多媒体应
用环境 。
交换技术从根本上改善了使用介质的方式, 废除了竞争式使用
方式, 采用了各个工作站之间的并发, 多连接链路, 采用 ATM技术
的局域网的网络响应时间能够降至 20ms——30ms。 因此, 适合于
交互式多媒体网络的应用场合 。
100BASE T也正向交换技术发展, 交换式的快速以太网, 以其
组网灵活, 方便, 网络流通量大, 网络传输冲突少, 造价低, 而成
为未来高速局域网的主流技术 。
目前, 典型的高速局域网标准有 100BASE T和 100VG
AnyLAN。 它们的数据传输速率均为 100Mb/s。
2.5组建局域网
高速局域网
目 录
上一页
下一页
退 出
l100BASE T快速以太网
100BASE-TX使用两对 5类 UTP和 STP双绞线
100BASE-T4使用四对 3-5类 UTP双绞线
100BASE-FX使用光缆 MM（ 网段长度 2000m）
2.5组建局域网
高速局域网
目 录
上一页
下一页
退 出
100BASE-T快速以太网技术标准
100BASE-T是在双绞线以太网基础上发展起来的一种快速以太网 。 快速以
太网作为一种局域网标准, 在 1995年 7月获得 IEEE认证, 并被称为 IEEE802.3u
标准 。 该标准与 IEEE802.3(10BASE T)的协议和数据帧结构基本相同, 仅仅是速
度上的升级 。 快速以太网仍采用星拓扑结构, 支持全双工方式, 并提供
100Mb/s的数据传输速度速率, 实际数据传输速率有可能达到 200Mb/s,比传统的
FDDI还快 。
100BASE T快速以太网标准是对 10BASE T标准的扩展, 它保留了 10BASE T
在介质存取控制 （ MAC） 层的 CSMA/CD访问控制方法与数据传输的帧格式 。
100BASE T技术在网络的介质访问控制层上 （ MAC）, 支持 100BASE TX、
100BASE T4和 100BASE FX 三种介质协议 。 传输介质可以为 3,4,5类无屏蔽
双绞线和光纤 。 这样快速以太网可以使用原来的 10BASE T以太网的用户在不改
变网络布线, 网络管理, 检测技术以及网络管理软件的情况下, 顺利地向
100Mb/s快速 以太网升级 。
它与 10BASE-T明显不同之处是：物理层所支持传输介质和信号编码方式
不同 。 100BASE T采用的介质独立 （ 无关 ） 接口 MII(media independent interface)
将 MAC层与传输介质分开 。 该接口分别支持 100BASE TX,100BASE T4和
100BASE FX 。
2.5组建局域网
高速局域网
目 录
上一页
下一页
退 出
100BASE-T
CSMA/CD
MAC
MII（ 介质独立接口 ）
100BASE T4
4对 3,4,5类 UTP
100BASE TX
2对 5类 或 1类 STP
100BASE FX
2对 MM型光纤
100BASE-T示意图
2.5组建局域网
高速局域网
目 录
上一页
下一页
退 出
100BASE-T技术特点
100BASE-T标准几乎得到所有网络厂商的支持。
网卡一般可以在 10Mbps和 100Mbps两种模式下工作。
支持 5类非屏蔽比绞线，因而不用更换全部传输介
质就可以将 10BASE-T网络升级为 100Mbps高速以太
网。
根据实际需要购置若干个交换式集线器。
可采用全双工传输，提高带宽，减少碰撞。
既可用于共享型环境，也可用于交换型环境。
2.5组建局域网
高速局域网
目 录
上一页
下一页
退 出
2.5组建局域网
几种常见的 100BASE-T组网方案
（ 1） 共享式集线器组网
在网络中服务器要为工作站提供各种服务, 所以数据传输量大, 工作频繁 。 使
用 100Mbps/10Mbps交换器中的 100Mbps端口连接服务器, 提高交换器至服务器之间的
传输速率 。 这样保证了服务器的 100Mbps传输速率的需求, 而工作站与网络之间的线
路传输速率仍可保持 10Mbps,从而提高了网络传输性能, 降低了工程造价 。
100Mb/s服务器
100Mb/s
10Mb/s工作站
100Mb/s服务器
10Mb/s工作站
10Mb/s工作站
10Mb/s工作站 10Mb/s工作站
100Mb/s交换器
10 Mb/s共享式集线器
100/10 Mb/s交换器组网示例
10Mb/s交换器
目 录
上一页
下一页
退 出
（ 2）利用一个或多个 100Mbps交换器和多个 100Mbps共享
式集线器组网
100Mb/s服务器
100Mb/s
100Mb/s工作站
100Mb/s服务器
100Mb/s工作站
100Mb/s工作站
100Mb/s工作站 100Mb/s工作站
100Mb/s共享式集线器
多个 100Mb/s交换器组和 100Mb/s共享式集线器网示例
100Mb/s交换器
100 Mb/s交换器
2.5组建局域网
几种常见的 100BASE-T组网方案
目 录
上一页
下一页
退 出
（ 3）利用多个 100Mbps交换器组网
如果网络上多数工作站要求传输大量信息，此时最好
让每个工作站使用专用的 100Mbps传输率。这种情况下，
只需将所有的 100Mbps共享式集线器换成 100Mbps交换器
即可。即实现多个 100Mbps交换器级联。
2.5组建局域网
几种常见的 100BASE-T组网方案
目 录
上一页
下一页
退 出
（ 1）性能特征
1） 100VG AnyLAN支持以太网和令牌环网两种帧格式。
2）在 MAC子层不采用 CSMA/CD技术，而是开发了一种
按需要分配优先级存取方法 DPAM。它规定了两种优先
权：
?高级优先权请求
?普通优先权请求
2.5组建局域网
100VG AnyLAN高速局域网
目 录
上一页
下一页
退 出
实 验
（ 2）端口工作模式
① 正常工作模式端口,只能转发数据帧到下行目
标端口，若下连为一个网站则必须置为正常工作模式。
② 监测模式端口,应转发该 HUB收到所有帧以判
断是请求帧还是数据帧，若端口连接的是网桥、交换
机或路由器，则必须置为监测模式。
（ 3）连接电缆
可以使用 100m 3,4,5类 UTP，也可使用 IBM的 1、
2,6,9类 STP。
2.5组建局域网
100VG AnyLAN高速局域网
目 录
上一页
下一页
退 出
FDDI(光纤分布式数据接口 )是一种高性能的光纤
令牌环局域网, 运行速度为 100Mbps；使用多模
光纤, 站间距离可达 2Km；而使用单模光纤可使
站间距离超过 20Km,FDDI标准允许 200Km的总
的光纤路径长度和 1000个网络站点, 这相应于
500个节点和 100Km长的双环光纤网 。
2.5组建局域网
FDDI(光纤分布式数据接口）
目 录
上一页
下一页
退 出
FDDI一般都使用多模光纤, 因为在仅仅 100Mbps的网络
中使用成本高的单模光纤是不必要的 。 选择多模可以
使用 LED(发光二极管 )而不用激光器件 。 FDDI设计规范
要求 2.5x1010位中出错不能多于 1位, 许多实际 FDDI系
统的误码率都比这要好得多 。 如图 05-4所示的 FDDI线
缆由两根光纤环组成, 一根顺时针方向传输, 另一根
反时针方向传输 。 如果有一根断了, 另一根可作为后
备投入使用 。 如果两根在同一点上都断了, 例如由线
槽起火或其它意外事故造成, 那么两个环可以接成单
一的环, 如图 05-4所示, 其长度约为原来的 2倍 。 每个
站都配有继电器, 可以用来把两个环连接成单一的环,
也可以把出问题的某个站旁路掉, 像 IEEE 802.5那样,
FDDI也可以使用线路中心的思想 。
2.5组建局域网
FDDI(光纤分布式数据接口）
目 录
上一页
下一页
退 出
在 ATM网络中，网络节点 (交换机 )交换 ATM信
元。 ATM信元结构由 53字节组成,53字节被分
成 5字节的头部和称为载荷的 48字节信息部分。
这些字节在网络上一次一个字节地依次发送，
从第 1字节直到第 53字节。由于信元的所有者
不是由在数据流中的位置来决定，所以这里拥
有者的确定是通过数据单元头部的一个功能得
以实现的。
称 ATM是按需分配带宽。虽然 ATM不能够凭
空地产生带宽，但在多个用户共享带宽的情况
下，它最灵活地使用可提供的带宽。
2.5组建局域网
ATM(异步传输模式）
目 录
上一页
下一页
退 出
第六节
局域网互联
目 录
上一页
下一页
退 出
2.6 局域网互联
网络互联类型
（ 1）相同类型的局域网互联
（ 2）不同类型的局域网互联
（ 3）通过主干网将局域网互联
（ 4）通过广域网 WAN将局域网互联
（ 5）局域网访问外部计算机系统
目 录
上一页
下一页
退 出
2.6 局域网互联
网络互联解决方案
局域网互联不仅是简单的物理链路的互联，更重
要的是要使用户能访问所需的数据和各种应用。如何
解决不同计算机系统、不同通信协议之间的互联操作
是网络互联的关键。
开放系统互联参考模型 OSI的目标就是为各种应
用提供一个公共的通信服务。 OSI模型可分成两部分。
上半部分是处理连在网上的计算机之间的接口控制以
及其数据表示。下半部分处理网络本身，由局域网互
联产品操作。
目 录
上一页
下一页
退 出
2.6局域网互联
网络互联的硬件设备
互连网络中间设备
①物理层，中继器（转发器） Repeater
② Data link,网桥（桥接口） bridge
③ 网络层，路由器（ Router）
④网桥 +路由器，桥路由（ brouter)
⑤ 在网络层以上的网关（ gate way）
目 录
上一页
下一页
退 出
1．中继器
中继器又叫转发器，是两个网络在物理层上的连接，用
于连接具有相同物理层协议的局域网，是局域网互连的
最简单的设备。
2.6局域网互联
网络互联的硬件设备
目 录
上一页
下一页
退 出
2,集线器
集线器又称集中器, 也就是俗称的 HUB。 集线器是一种
特殊的中继器, 而中继的主要作用是对接收到的信号进行再
生放大, 以扩大网络的传输距离 。 集线器是把来自不同的计
算机网络设备的电缆集中配置于一体, 它是多个网络电缆的
中间转接设备, 象树的主干一样, 集线器是各分枝的汇集点,
是对网络进行集中管理的主要设备 。 在传统的总线型网络中
如果使用了 HUB,那么这个网络就变成了混合型网络 。 集线
器有利于故障的检测和提高网络的可靠性 。 另外, 集线器能
自动指示有故障的工作站, 并切除其与网络的通信 。
2.6局域网互联
网络互联的硬件设备
目 录
上一页
下一页
退 出
（ 2） 集线器的分类
① 独立式 HUB
这类集线器主要是为了克服总线结构的网络布线困难和易出故障的
问题而引入, 它是最早使用于局域网络的集线器 。 它具有低价格, 容
易查找故障等特点, 这类集线器适于小型网络, 一般支持 8~24个工作
站, 可以利用串接方式连接多个可扩充端口 。
② 叠加式 HUB
它比独立式集线器进了一步, 多个集线器通过一条高速链路可以
叠加起来 。 由 4~8个集线器一个一个叠加起来, 它仅支持一种局域网标
准, 即要么支持以太网络, 要么支持令牌环, 不能同时支持多种局域
网, 它适合于工作组网络 。 这类集线器一般都有少量的容错能力和网
络管理功能, 而且可以非常方便地实现网络的扩充 。
③ 智能模块化集线器
智能模块化集线器采用模块化结构, 由机柜, 电源, 主干面板, 插卡
和管理模块等组成 。 它利用高速主干线连起来, 可插入 Ethernet,
Token ring, FDDI或 ATM模块, 另外还有网管模块, 路由模块等 。
2.6局域网互联
网络互联的硬件设备
目 录
上一页
下一页
退 出
3.网桥
定义,网桥一般是指用以联接两个在数据链路层以上
具有相同协议的网络的软件和硬件。
功能：
（ 1）不受介质访问子层中冲突域的限制而扩展网长，
对于网站众多的共享 LAN 可以隔离 LAN 段，为每一个
LAN段提供相同的带宽，提高了网络效率。
（ 2）具有存储、转发、过滤功能，使应当发送到另一
LAN的信息正确转发。
（ 3）还具备一些高级功能，如定制过滤器、强化安全
选择和桥服务分级等。这些都因桥模型而异。
2.6局域网互联
网络互联的硬件设备
目 录
上一页
下一页
退 出
网桥的分类
从地理位置来分
远程网桥
近程网桥
从硬件配置的位置来分
内部网桥
外部网桥
2.6局域网互联
网络互联的硬件设备
目 录
上一页
下一页
退 出
网桥的安装
1.内部网桥安装简单，无需配置。
2.外部网桥的工作主要包括生成网桥软件、配置网桥软
件和硬件安装三个部分，其中硬件安装指的是调制解调
器、电缆线及电话线等的连接和安装，较为简单；主要
工作在于生成网桥软件和正确配置网桥软件。
2.6局域网互联
网络互联的硬件设备
目 录
上一页
下一页
退 出
4．路由器
路由器是网络层上的连接, 即不同网络与网络
之间的连接 。
路径的选择就是路由器的主要任务 。 路径选择
包括两种基本的活动：一是最佳路径的判定；
二是网间信息包的传送, 信息包的传送一般又
称为, 交换, 。
2.6局域网互联
网络互联的硬件设备
目 录
上一页
下一页
退 出
路由算法,
?点到点的协议 PPP
?路由信息协议 RIP
?最短路径协议 OSPF
路由器配置方案
根据应用需求和网络环境，路由器可配置成各种方案。下图为一个
路由器配置实例。
2.6局域网互联
网络互联的硬件设备
目 录
上一页
下一页
退 出
5.网关
网关又称信关。网关实现的网络互联发生在网络层以
上，它是网络层以上的互联设备的总称。
网关通常由软件来实现，网关软件运行在服务器上或
一台计算机上，以实现不同体系结构网络之间或 LAN与主
机之间的连接。
网关连接的是不同体系的网络结构，它只可能针对某
一特定应用而言，不可能有通用网关，所以有用于电子邮
件的网关，用于远程终端仿真的网关等各种和途的网关。
2.6局域网互联
网络互联的硬件设备
目 录
上一页
下一页
退 出
网关应用的一个例 子
2.6局域网互联
网络互联的硬件设备
目 录
上一页
下一页
退 出
中继器 主要用于扩展 LAN的距离，用中继器连接起
来的网段与单一网段的网络没有什么不同。
网桥 主要用于连接两个寻址方杂兼容的 LAN，即同
一类型的 LAN。
路由器 是互联网络中使用最广泛的设备。
2.6局域网互联
网络互联设备的选择
目 录
上一页
下一页
退 出
路由器与网桥相比有以下三个优点：
（ 1）它能根据分组类型过滤和路由。
（ 2）它支持在 LAN段有多个链路的网络，当某个链路
损坏时，可选择其他路由。
（ 3）路由器可根据网络通信的情况决定路由，当网络
负载很重时，各路由器能动态选择路由。
2.6局域网互联
网络互联设备的选择
目 录
上一页
下一页
退 出
小 结
掌握,局域网的定义、组成元素、局域
网的拓扑结构和体系结构。
了解,网络互联类型、解决方案以及以
太网和高速局域网的组建。
目 录
上一页
下一页
退 出
作 业
1、常 见的局域网拓扑结构有哪几种？简述它们的主要
特点。
2、光纤分布式数据接口 FDDI有哪些特点？
3、网桥的工作原理和特点是什么，它与转发器有何异
同？
4、网络互联中常用哪些主要硬件设备？它们各有什么
特点？
目 录
上一页
下一页
退 出
第三章
网络中的传输介质
与智能大厦
目 录
上一页
下一页
退 出
本 章 要 点
双绞线
同轴电缆
光缆
智能大厦
计算机综合布线系统
综合布线的设计、施工与验收
课后实验,RJ-45头制作
信息模块制作
目 录
上一页
下一页
退 出
第一节
双绞线
目 录
上一页
下一页
退 出
3.1 双绞线
双绞的用途及特点
双绞线是普遍使用的一种传输介质；在许
多情况下, 几公里范围内的传输速率可以
达到几兆 bps,由于其性能较好又价格便宜,
双绞线很有可能还要被持续使用多年 。
双绞线可以分为两种,非屏蔽和屏蔽 。 非
屏蔽双绞线电缆由多对双绞线和一个塑料
外皮构成 。 非屏蔽双绞线 (UTP)易受外部干
扰, 包括来自环境噪音与附近的双绞线；
但由于其价格低廉且易于安装和使用, 所
以应用非常广泛 。 在建筑物内部, 作为局
域网传输介质而被普遍使用的 UTP电缆的
最大长度一般限制在 100米之内 。 屏蔽双绞
线 (STP),以铝箔屏蔽以减少干扰和串音
目 录
上一页
下一页
退 出
3.1 双绞线
双绞线的品种
1991年, 美国电子工业协会 (EIA)颁布了 EIA-568标准,
即商业大楼的通信布线标准 。 EIA-568-A有三种 UTP电
缆 。
3类,UTP电缆及其端接设备的传输特性定义为 16MHZ。
4类,UTP电缆及其端接设备的传输特性定义为 20MHZ。
5类,UTP电缆及其端接设备的传输特性定义为 100MHZ。
3类 UTP电缆对应于在大多数办公楼里大量使用的话音
级电缆；在有限的距离内, 经过适当的设计, 数据速
率可以达到 16Mbps。
5类 是数字级电缆, 现正成为新建大楼的预装设施；
在一定的范围内, 经过适当的设计, 5类电缆可以达到
100Mbps速率 。
3类和 5类 UTP的关键差别在于单位距离上的螺旋的数
目。 5类旋得较紧，一般为每英寸 3-4转，而 3类则一般
是每英尺 3-4转；旋得越紧，价格越贵，但性能也好得
多。
目 录
上一页
下一页
退 出
3.1 双绞线
超５类双绞线
与５类双绞线结构基本相同，与普通５类
UTP相比，其衰减更小，串扰更少，同时具
有更高的信噪比、更小的延时误差，性能得
到了提高。
超５类双绞线的综合布线系统优点：
１、有坚实的网络基础，可方便转移、更新网络技
术
２、能够满足大多数应用要求，并且低偏差和低串
扰
３、被认为是为将来网络应用提供的解决方案
４、充足的性能余量，给安装调节器试带来方便
目 录
上一页
下一页
退 出
3.1 双绞线
屏蔽双绞线 (STP) 非屏蔽双绞 线 (UTP)
以铝箔屏蔽以减少
干扰和串音
3类,5类,6类
（ 16M,155M,1200M）
双绞线外没有任何附
加屏蔽
目 录
上一页
下一页
退 出
第二节
同轴电缆
目 录
上一页
下一页
退 出
3.2 同轴电缆
同轴电缆的用途及特点
同轴电缆由绕同一轴线的两个导体所组成。如图 2-4所示，
它以硬铜线为芯，外裹一层绝缘材料，这层绝缘体外面
又被密集的网状导体所环绕，网外又覆盖一个保护性塑
料层。其频率特性比双绞线好，能进行高速率传输。
同轴电缆的这种结构，使它具有比双绞线更好的抗干扰
性能。它可以传输比双绞线更长的距离，连接更多的工
作站。同轴电缆的带宽取决于电缆长度,1km的电缆可
以达到 1Gb/s至 2Gb/s的数据传输速率。同轴电缆曾在电
路系统中广泛使用，现在已大量被光纤所代替。但是，
现在同轴电缆仍被广泛地用于有线电视和某些局域网。
有两种广泛使用的同轴电缆。一种是 50?电缆，用于基
带数字传输，另一种是 75?电缆，用于宽带模拟传输。
“宽带”这个词来源于电话业，指比 4KHZ宽的频带；然
而在计算机网络中，“宽带电缆”是指使用模拟信号传
输数字数据的较宽频带的电缆 。
目 录
上一页
下一页
退 出
3.2 同轴电缆
同轴电缆的用途及特点
l基带同轴电缆
一条电缆只用于一个信道，
50?，用于数字传输
l宽带同轴电缆
一条电缆同时传输不同频率的
多路模拟信号,75 ?，用于模
拟传输,300— 450MHz，
100km，需要放大器,
铜芯
绝缘
层
外导
体屏
蔽层
保护
套
目 录
上一页
下一页
退 出
3.2 同轴电缆
同轴电缆的品种和性能
同轴电缆网络可分为 主干网、次主干网、线缆
常用的同轴电缆分为细缆 (RG－ 58)和粗缆 (RG－８ )两
种。
粗缆 适用于比较大的局域网的布线，它的布线距离较长，可靠性
较好，安装时采用特殊的装置，不需切断电缆，两端头装有终端
器。用粗缆组网时在硬件的设置上必须注意以下几点：若要直接
与网卡相连，网卡必须带有 AUI接口（一种 15针 D型接口）；用户
采用外部收发器与网络干线连接；用 AUI电缆连接工作站和外部收
发器。粗缆局域网中每段长度可达 500米，采用 4个中继器连接 5个
网段后最大可达 2500米。用粗缆组建局域网虽然各项性能较高，
具有较大的传输距离，但是网络安装、维护等方面比较困难，而
且造价太高，同时细缆近年来的发展较快，所以计算机局域网中
一般如无特殊要求都使用细缆组网。
目 录
上一页
下一页
退 出
3.2 同轴电缆
同轴电缆的品种和性能
细缆 一般以总线型结构在网络中出现。连网时，应
注意以下几点：网卡要带有 BNC接口；每个用户通
过 BNCT型连接器接入网络；在干线的两端必须安装
50欧姆的终端电阻；如要拓宽网络范围，需使用中
继器。细缆网络的每段干线长度最大为 185米，每段
干线最多接入 30个用户，且相邻两用户之间的连线
距离不能小于 0.5米。可采用 4个中继器连接 5个网段，
使网络最大距离达到 925米。细缆安装较容易，而且
造价较低，但因受网络布线结构的限制，其日常维
护不甚方便，一旦一个用户出故障，便会影响其他
用户的正常工作。
目 录
上一页
下一页
退 出
3.2 同轴电缆
同轴电缆的结构方式
BNC桶型接头：用于连接两段细同轴电缆，如图所示。
BNC连接器
及插头：
终端匹配器
目 录
上一页
下一页
退 出
３,2同轴电缆
同轴电缆的品种和性能
选则粗缆细缆的原则,为了降低系统的
造价，在保证一条混合干线段所能达到的最
大长度的情况下，应尽可能使用细缆。可以
用公式计算在一条混合干线段中能够使用的
细缆最大长度：
t=(500*m-l)/3.28 l为干线段长度,t为可使用的
细缆最大长度
目 录
上一页
下一页
退 出
第三节
光 缆
目 录
上一页
下一页
退 出
3.3 光缆
目 录
上一页
下一页
退 出
3.3 光 缆
光缆的用途及特点
光导纤维是一种传输光束的细微而柔韧的媒质。光导纤维电
缆由一捆纤维组成,简称为光缆。光缆是数据传输中最有效的
一种传输介质,它有以下几个优点,
(1)频带较宽。
(2)电磁绝缘性能好。光纤电缆中传输的是光束,由于光束不
受外界电磁干扰与影响,而且本身也不向外辐射信号,因此它
适用于长距离的信息传输以及要求高度安全的场合。
(3)衰减较小。
(4)中继器的间隔较大,因此可以减少整个通道中继器的数目,
可降低成本。
(5)线径细，重量轻。
(6)抗化学腐蚀能力强。
(7)光缆制造资源丰富。
目 录
上一页
下一页
退 出
3.3 光 缆
光缆的用途及特点
在使用光缆互联多个小型机的应用中,必须考虑 光纤的单向特
性,如果要进行双向通信,那么就应使用双股光纤。由于要对不
同频率的光进行多路传输和多路选择,因此在通信器件市场上
又出现了光学多路转换器。
在普通计算机网络中安装光缆是从用户设备开始的。因为光缆
只能单向传输。为了实现双向通信,光缆就必需成对出现,一个
用于输入,一个用于输出。光缆两端接光学接口器。
安装光缆需格外谨慎。连接每条光缆时都要磨光端头,通过电
烧烤或化学环氯工艺与光学接口连在一起,确保光通道不被阻
塞。光纤不能拉得太紧,也不能形成直角。
光纤的类型由模材料 (玻璃或塑料纤维 )及芯和外层尺寸决定,
芯的尺寸大小决定光的传输质量。常用的光纤缆有,
·8.3μ m 芯,125μ m 外层、单模。
·62.5μ m 芯,125μ m外层、多模。
·50μ m 芯,125μ m外层,多模。
·100μ m 芯,140μ m外层、多模。
目 录
上一页
下一页
退 出
3.3光缆
光缆品种与性能
光纤主要分以下两大类,
1）传输点模数类
传输点模数类分单模光纤 (Single Mode Fiber)和多模光纤
(Multi Mode Fiber)。单模光纤的纤芯直径很小,在给定的
工作波长上只能以单一模式传输,传输频带宽,传输容量大。
多模光纤是在给定的工作波长上,能以多个模式同时传输的
光纤。与单模光纤相比,多模光纤的传输性能较差。
2)折射率分布类
折射率分布类光纤可分为跳变式光纤和渐变式光纤。跳变式
光纤纤芯的折射率和保护层的折射率都是一个常数。在纤芯
和保护层的交界面,折射率呈阶梯型变化。渐变式光纤纤芯
的折射率随着半径的增加按一定规律减小,在纤芯与保护层
交界处减小为保护层的折射率。纤芯的折射率的变化近似于
抛物线。
目 录
上一页
下一页
退 出
3.3 光缆
光缆品种与性能
?光纤通信系统
光纤通信系统是以光波为载体、光导纤维为传输媒体的
通信方式,起主导作用的是光源、光纤、光发送机和光接收
机。
光源是光波产生的根源。
光纤是传输光波的导体。
光发送机的功能是产生光束,将电信号转变成光信号,再
把光信号导入光纤。
光接收机的功能负责接收从光纤上传输的光信号,并将
它转变成电信号,经解码后再作相应处理。
目 录
上一页
下一页
退 出
3.3 光缆
几种常用光缆的使用场合
1,单芯互联光缆
应用范围
跳线、内部设备连接、通信柜配线面板、墙上出口到工作站的连接、
水平拉线,直接端接、适用于使用环氧树脂或 LIGHTCRIMP连接头端接。
２,室外光缆 4～ 12芯铠装型与全绝缘类型
应用范围
园区中楼宇之间的连接、长距离网络、主干线系统,·本地环路和支路网络、
严重潮湿、温度变化大的环境、架空连接 (和悬缆线一起使用 )、地下管道
或直埋、悬吊缆 /服务缆。
3.室外光缆 24~144芯铠装型与全绝缘类型
应用范围
园区中楼宇之间的连接、长距离网络、主干线系统,·本地环路和支路
网络、严重潮湿、温度变化大的环境、架空连接 (和悬缆线一起使用 )、
地下管道或直埋,
目 录
上一页
下一页
退 出
小 结
传输媒体 速率 传输距离
性能 ( 抗
干扰性 )
价格 应用
双绞线 1 0 - 1000 M b / s 几十 k M 可以 低 模拟 / 数字传输
50 ? 同轴电缆 10M b / s 3k M 内 较好 略高于
双绞线
基带数字信号
75 ? 同轴电缆 300 - 450M Hz 100k M 较好 较高 模拟传输电视、
数据及音频
光纤 几十 G bps 30 k M u p 很好 较高 远距离传输
短波 < 50M H z 全球 较差 较低 远程低速通信
地面微波接力 4 - 6G H z 几百 k M 好 中等 远程通信
卫星 500M Hz 1 8 000k M 很好 与距离
无关
远程通信
目 录
上一页
下一页
退 出
作 业
１、计算机网络常用的传输介质有哪些？
２,UTP是什么传输介质？ STP是什么？
３、同轴电缆分为几类？有什么特点？
４、光缆分几类，各有何特点？
５、在选择传输介质时需考虑的主要因素
是什么？
目 录
上一页
下一页
退 出
第四节
智能大厦简介
目 录
上一页
下一页
退 出
3.4 智能大厦简介
近几年来，智能大厦“热”在神州大地已悄然
兴起，智能大厦内涵如何，具备什么条件才算是智
能大厦，国内外的有关说法不下十种之多。美国智
能型办公楼学会最近给出其定义为“将四个基本要
素 ——结构，、系统、服务、运营以及相互间的联
系达成最佳组合，确保生产性、效率性及适应性的
大楼。”日本智能型大楼专家则定义为：“可自由
高效地利用最新发展的各种信息通信设备、具备更
自动化的高度综合性管理功能的大楼。”国内近年
来也出现了所谓,3A 大厦”、,5A大厦”的说法，
所谓,3A大厦”是指一座楼宇建筑具有楼宇自动化
（ BA）、通讯自动化（ CA）和办公自动化（ OA）
系统功能者。所谓,5A大厦”则是除具有上述 3A功
能外，一些部门或地区出于对建筑管理的不同要求，
而将火灾报警及自动灭火系统独立出来，形成消防
自动化系统（ FA），同时又将面向整个楼宇的管理
自动化系统独立出来称之为信息管理自动化系统
（ MA），合称为,5A‖。
目 录
上一页
下一页
退 出
3.4 智能大厦简介
智能大厦概念
智能大厦, 即 利用系统集成方法,将 计算机技术、通信技
术、信息技术与建筑艺术有机结合，通过对设备的自动监
控，对信息资源的管理和对使用者的信息服务及其与建筑
的优化组合，所获得的投资合理，适合信息社会要求具有
安全、高效、舒适、便利和灵活的建筑物。
一般讲智能大厦除具有传统大厦建筑功能外，通常要具
备以下 基本构成要素,
1,舒适的工作环境；
2,高效率的管理信息系统和办公自动化系统
3,先进的计算机网络和远距离通信网络；
4,具有多种监控功能的楼宇自动化系统。
目 录
上一页
下一页
退 出
3.4 智能大厦简介
智能大厦的组成
所谓“智能大厦”实际主要指这一部分而言。也可以说是，
智能大厦是在一般建筑的基础上，引入了可实现“智能化”
功能的若干设施，组成智能建筑系统，以使建筑楼宇可以
实现 智能化服务 。
由智能建筑设计师设计的“智能建筑系统”（ Intelligent
Building System,IBS）。它包含,1、楼宇自动化系统
（ BAS）,2、通信 自动化 系统（ CAS）,3、办公自动化
系统 （ OAS）,4,智能大厦信息管理自动化系统 (IBMS),5、
结构化综合布线系统（ SCS ）。 即,5A‖智能大厦；前三
化就是常说的,3A‖智能大厦。
目 录
上一页
下一页
退 出
3.4 智能大厦简介
智能大厦的优点
1,提供安全,舒适 能提高工作效率 的工作
环境；
2、节能；
3、能满足多种用户对环境功能的要求；
4、现代化的通信手段与办公条件；
5,建立先进与科学的综合管理机制。
目 录
上一页
下一页
退 出
3.4 智能大厦简介
智能大厦各系统功能简介
智能大厦楼宇自动化系统（ BAS）是建立在微电脑技术基
础上采用最先进的现代通信技术的分布式集散控制系统，它
允许实时地对各子系统设备的运行进行自动的监控。
BAS以中央计算机为核心，对建筑内部的环境及其设备运行
状况进行控制和管理，从而达到一个稳定的温度、湿度、光
度和空气清新的办公室。
智能大厦楼宇自动化系统包括下列系统：
1, 楼宇机电设备监控系统
2,保安系统
3,消防报警系统
4,广播音响系统
5,停车场管理系统
目 录
上一页
下一页
退 出
3.4 智能大厦简介
智能大厦各系统功能简介
以计算机作为基础的系统走入办公室，并且在先进通信技术
的辅助下大显身手之时，办公自动化（ OA）这一场对传统
经营管理方式的重大革命也就应运而生了。
办公自动化 系统 是指办公人员利用现代科学技术的最新成果，
借助先进的办公设备，实现办公活动科学化、自动化。其目
的是最大限度地提高办公效率和改进办公质量，改善办公环
境和条件，辅助决策，减少或避免各种差错和，缩短办公处
理周期，并用科学的管理方法，借助于各种先进技术，提高
管理和决策的科学化水平，从而实现办公业务自动化。
办公自动化包括：
1、电子数据处理
2、信息管理系统
3、决策支持系统
目 录
上一页
下一页
退 出
３,4智能大厦简介
智能大厦各系统功能简介
通信自动化系统 （ CAS）：该系统主要提供
大楼内外的一切语言和数据通信。
CAS可分为语音通信、图文通信及数据 3个子
系统。
智能大厦通信系统起到了零距离、零时差交
换信息的重要作用
目 录
上一页
下一页
退 出
第五节
计算机综合布线系统
目 录
上一页
下一页
退 出
3.5 SCS计算机综合布线系统
综合布线系统 是楼宇和园区范围内，在统一的传输介质上建
立的可以连接电话、计算机、会议电视和监视电视等设备的
结构化信息传输系统。 SCS使用标准的双绞线和光纤，支持
高速率的数据传输。它包括一系列专用的插座和连接硬件，
使用户可以把设备连到标准的话音／数据信息插座上，使安
装、维护、升级和扩展都非常方便，并节省费用。使用星型
拓扑结构，使系统的集中管理成为可能，也使每个信息点的
故障、改动或增加不影响其他的信息点。
综 合布线系统分为 6个子系统：建筑群子系统、设备
间子系统、干线子系统、管理子系统、水平子系统和工
作区子系统。
目 录
上一页
下一页
退 出
3.5 SCS布线条件及标准
1、设备端口至终端端口距离 <=100米
2、数据传输的带宽在水平区 <=155Mbps
3、直流电压 <=150V.
TIA/EIA标准
–?568（ 1991）商业建筑通信布线标准
? TSB-36?568 增补 —电缆规格
? TSB-40A?568 增补 —连接硬件
–?569（ 1990）商业建筑。电信标准。通道和空间
–?570（ 1991）居住和轻型商业建筑
–?606（ 1993）商业建筑内电信基础设施的管理
–?607（ 1994）商业建筑中电信系统接地
目 录
上一页
下一页
退 出
3.5 设计 SCS考虑因素及应用
设计时要 尽量满足用户的通信要求、要了解建筑物，
楼宇间的通信环境、要确定合适的通信网络拓朴结
构,选取将要使用的介质以开放式为基准，尽量
与大多数厂家产品和设备兼容。
目前,SCS主要应用于,
o办公室环境
o商务环境
o建筑楼宇群环境
o交通运输环境
o卫生环境
目 录
上一页
下一页
退 出
3.5 SCS子系统简介
1,工作区子系统（ Work Area Subsystem）
由终端设备到信息插座的连接（软线）组成
2,水平 布线 子系统（ Horizontal Subsystem）
将电缆从楼层配线架连接到各用户工作区上的信息插座上,一
般处在同一楼层
3.管理子系统（ Administration Subsystem）
将垂直干缆线与各楼层水平布线子系统连接起来
4.干线子系统（ Riser Backbone Subsystem）
将主配与各楼层配线架系统连接起来
5.建筑群 系统
将各种公共设备 (如计算机主机、数字程控交换机，各种控制
系统，网络互连设备 )等与主配线架连接起来。
目 录
上一页
下一页
退 出
第六节
综合布线的设计、施工与验收
目 录
上一页
下一页
退 出
3.6 综合布线的设计
设计阶段：对布线全过程产生决定性的影响，
设计者应认真审慎，做充分的调查研究，收
集相关资料，考虑经济因素、应用需求、施
工进度要求等各方面。
建筑施工段时,SCS设计图 ----完成布线的前期
工程
室内装潢时：实际勘察 SCS与装潢设计相结合
一般的：设计中选用的材料及布局安排跟需
求及资金投放有直接关系。
目 录
上一页
下一页
退 出
3.6 综合布线的施工
在施工前，必须仔细查阅其他专业的施工图纸，尤其
是土建结构施工图、水、电、通风施工图。因为水平
路由的长短将会对设计的等级有一定的影响，而土建
结构施工图、水、电、通风施工图对水平布线子系统
管线路由的走向影响最大。在审图时，笔者建议不妨
用比例尺在图纸上认真测量，为水平布线子系统找出
最合理的路由走向，这样既节省水平线缆的长度，又
避免与其他专业管路发生冲突，由于电气专业管线不
可避免的要与其他各专业管路交叉重叠，发生矛盾的
现象，给土建专业带来地面超高等问题。综合布线一
般由专业公司负责安装调试，施工方仅做管路预埋、
线缆敷设，如果我们在施工中敷衍了事，不遵循, 管
线路由最短, 的原则，就会增加水平布线子系统管线
的长度，不利于提高综合布线系统的通信能力、不利
于通信系统的稳定性、不利于通信传输速率的提高。
目 录
上一页
下一页
退 出
3.6 综合布线的验收
布线工作完成之后要对各信息点进行测试检查。
采用 FLUKE等专用网络测试设备进行测试。
测试时注意做好标号工作，以便今后对系统进行管
理、使用、维护。发现问题后找出原因，及时解决。
全部测试完后，把平面图进行清理，最后做出完全
正确的标号图，以备查用。
目 录
上一页
下一页
退 出
小 结
掌握,智能大厦的组成、计算机综合布
线系统
了解,智能大厦的概念、各子系统的功
能、智能大厦的优点、设计综合布线系
统考虑的因素
目 录
上一页
下一页
退 出
作 业
1、什么是智能大厦？它有什么优点？智
能大厦由哪几部分组成？各子系统的功
能是什么？
2、什么要 SCS？它由哪几个系统构成？
3、设计 SCS应考虑什么因素？
4、结构化综合布线系统的设计、施工、
验收阶段应注意什么问题？
目 录
上一页
下一页
退 出
第四章
NOVELL网络操作系统
目 录
上一页
下一页
退 出
本 章 要 点
NOVELL网络发展概述
NETWARE服务器的安装
NOVELL工作站的安装
NOVELL目录服务
创建和管理用户对象
网络安全性
登陆文本
目 录
上一页
下一页
退 出
第一节
NOVELL 网络发展概述
目 录
上一页
下一页
退 出
4.1 NOVELL网络发展概述
NOVELL网络的产生和发展
20世纪 70年代末,Novell数据系统公司以 CP/M和
Unix为参考系统，开发了用于微型计算机的用户操作
系统 NetWare。后来 Novell转向研制文件服务器，开
发了网络操作系统 NetWare。
Novell公司的网络操作系统 NetWare有多种版本，
以适应不同用户的需要。 NetWare Lite是一个廉价的
点对点网络操作系统,
NetWare2.2是为小单位和工作组设计的一个完
整的操作系统，它把几个操作系统（ ELS NetWare，
Advanced NetWare和 SFT NetWare）集成在一起,
NetWare3.1x也就是人们常说的 NetWare 386，
它是一个全能的网络操作系统，支持的用户数更多，
最高达到 250用户,支持 DOS,Windows,Macintosh、
OS/2和 Unix工作站访问 NetWare服务器。
目 录
上一页
下一页
退 出
4.1 NOVELL网络发展概述
NOVELL网络的产生和发展
NetWare4.xx版本的操作系统最主要的特征 是增强
了网络目录服务（ NDS）。这种服务把一个多服务器的
网络改变成统一的信息系统，从而用户不需要显式地
登录在不同的服务器来获取不同的资源和信息。另外，
NetWare4.xx支持用户数可达 1000个。
在 NetWare中加入了 TCP/IP支持。从而得到 WWW
技术。推出了其新角色 IntranetWare，它合并了
NetWare4.11,Web服务器、新 IPX/IP网关以及
NetWare/IP等部分。所有这些产生了目前的 NetWare5。
最大的变化是对 TCP/IP协议的支持。在 NetWare 5中，
拥有了一个 GUI（图形用户界面）。它支持插拨 PCI
（允许部件升级、交换等而不必停机），支持多处理
器，支持内存保护和虚拟内存，并且包括新格式文件
（称为 Novell Storage Services （ NSS））。
目 录
上一页
下一页
退 出
第二节
NETWARE 服务器的安装
目 录
上一页
下一页
退 出
4.2 NETWARE 服务器的安装
NETWARE 服务器的组成部分
一个 NETWARE服务器是一台运行 NETWARE操作系统的计算机,
NETWARE操作系统通过执行一个 SERVER.EXE文件开始,
NETWARE操作系统是模块化的,它可以被分为以下几类,
? NETWARE内核
内核是一个操作系统中最基本或最关键的组成部分,
NETWARE内核提供运行服务器的应用程序所使用的主要核心功能,
? 服务器控制台
可以在服务器控制台上控制和管理 NETWARE服务器,
NETWARE服务器控制台上执行的任务类型,
1,查看网络流量
2,发送信息
3,设置服务器配置参数
4,关闭并重新启动服务器
5,加载或卸载应用程序
6,编辑配置文件和其他的批处理文件
7、从卷上增加或删除名字空间
目 录
上一页
下一页
退 出
4.2 NETWARE 服务器的安装
NETWARE 服务器的组成部分
? NETWARE可加载模块
NETWARE有 4中类型的可加载模块,
(1) 磁盘驱动程序
磁盘驱动程序控制服务器操作系统和存储设备之间的通信,
因为磁盘驱动程序是可加载模块,所以可以在 SERVER运行的时候
加载或删除磁盘驱动程序,
(2) 网卡驱动程序
网卡驱动程序控制服务器和网卡之间的通信,可以在服务
器运行的时候,删除一个网卡驱动程序,然后加载一个新的网卡
驱动程序,这些模块的扩展名是,LAN.
(3) 名字空间模块
名字空间模块使非 DOS文件名可以存储 NETWARE卷上,这些
模块的扩展名是,NAM.
(4) 可加载模块实用程序
大部分可加载模块实用程序是一些管理工具和服务器应用
模块,它们允许用户运行一些不存在与核心操作系统的服务,它
们的扩展名是,NLM.
目 录
上一页
下一页
退 出
4.2 NETWARE 服务器的安装
服务器的配置要求
与其他网络操作系统不同,NETWARE5可以在多种服务器和网
络设备上运行,服务器的基本配置是,
1,具有奔腾处理器的 PC机或 PC兼容机
2,32MB内存 (推荐使用 128MB的内存 )
3,500MB硬盘空间 (推荐使用 1GB,越大越好 )
4,网卡
5,CD-ROM光盘驱动器
6,3.5英寸的软盘驱动器
7,VGA显示器和显示卡 (推荐使用 SVGA)
8,键盘
9,串行或 PS/2鼠标
目 录
上一页
下一页
退 出
4.2 NETWARE 服务器的安装
安装前的准备工作
在进行服务器的安装之前必须做好网络的硬件连接,在一台
全新的 PC服务器上,如果磁盘上没有任何软件,一般应该先在硬
盘上建立一个 50MB的 DOS分区,如果硬盘上有文件,最好是全部
删除这些文件,运行 FDISK.EXE重新做分区,文件服务器初始化
的具体过程是,
1,从硬盘或软盘启动
2,运行 FDISK.EXE
3,删除原有的 DOS分区和其他任何分区
4,建立一个 50MB的 DOS分区
5,设置新分区为活动分区
6,按 ESC键退出
7、用软盘格式化硬盘中刚建立的 50MB的 DOS分区 (输入
FORMAT C:/S)
8、如果在安装时网络连接是必须的,那么安装网络连接程序,
9、从硬盘从新引导系统,并检查前面的步骤
10、验证 CD-ROM初始化或验证网络的连接,
目 录
上一页
下一页
退 出
4.2 NETWARE 服务器的安装
从服务器的 CD-ROM安装 NETWARE
在进行安装服务器之前,准备作为服务器的机器必须能够正
确的运行 DOS系统,通过重新引导系统,仅装入 DOS和 CD-ROM驱
动程序,测试 CD-ROM驱动程序的初始化文件,这些文件是服务器
安装引导盘所需要的全部文件,如果一切正常,切换到 CD-ROM驱
动器,键入 INSTALL启动批处理文件,
此时屏幕上陆续提供以下信息,
1,在许可证协议中接受许可协议 。
2,决定安装新服务器或 升级安装, 选择安装目录 （ 缺省目录
是,C,NWSERVER）, 设置 ADVANCED SETINGS。 高级
设置第一选项,CD-ROM DRIVER TO ACCESS INSTALL,确
定操作系统 CD是作为 NETWARE卷, 还是继续使用目前已经使
用的 DOS驱动程序 。 第二选项,SERVER ID,帮助操作系统
确定哪些包使用那种数据类型和协议应用到哪个网络卡 。 第三
个选项,LOAD SERVER AT REBOOT,当计算机引导时,
NETWARE是否应该自动地装入？ 最后一个设置是 SERVER
SET PARAMETERS,这个选项的目的是允许用户输入服务器
正确启动所需要的 SET参数, 这些参数保存杂 STARTUP。 NCF
文件中 。
目 录
上一页
下一页
退 出
4.2 NETWARE 服务器的安装
从服务器的 CD-ROM安装 NETWARE
3,区域设置
4,鼠标类型和图象方式
5,设置设备驱动程序
作为服务器, 需要磁盘和网络驱动程序 。 屏幕中要选择
平台支持模块, PCI热插拔支持模块和存储器适配器 。
6,创建 NETWARE分区和 SYS卷
NETWARE分区类似 DOS分区 。 卷可以理解为是硬盘空
间的逻辑分区, 它由 NETWARE操作系统创建并控制 。
Netware磁盘分区大小缺省时为硬盘上全部未分区的空间 。
热修复设置：, 热修复, 是 NOVELL的实用程序, 它对硬盘上
的坏块加上不可用标记；原区域内的数据被重定向到另一块区
域, 这样保证了数据的正确性 。 SYS卷设置,SYS卷和卷名是
必须的, 它的大小不能小于 367MB,建议至少 1GB。 另一设置
是卷中块的大小, 块是卷上存储数据的基本单元 。 下一个设置
项是 FILE COMPRESSION,它启用或关闭卷的文件压缩特性 。
安装程序装载 SYS卷后, 复制 NETWARE文件, 当这个过程几
乎结束时, 进入了 GUI图形安装界面：
目 录
上一页
下一页
退 出
4.2 NETWARE 服务器的安装
从服务器的 CD-ROM安装 NETWARE
1,命名 NETWARE服务器
2,文件系统配置
3,选择协议
可以选择 IP,IPX或两者 。 如果增加了 IP协议, 则需要填充 IP地
址, 子网掩码和路由器 /
4,选择时区
5,安装 NOVELL目录服务
6,NETWARE许可证软件
7,安装可选产品
8,查看总结屏幕, 然后安装程序在重新启动服务器之前进行文件
拷贝 。 重新启动服务器后, 执行 SEVER,EXE 程序引导
NETWARE网络操作系统 。
目 录
上一页
下一页
退 出
第三节
NOVELL 工作站的安装
目 录
上一页
下一页
退 出
4.3 NOVELL 工作站的安装
工作站的软硬件资源
工作站的安装是将 NETWARE网络操作系统的工作站网络
启动软件装入到与服务器连接的计算机中 。 MICROSOFT在
WINDOWS95/98 中提供客户机软件, 但是要想得到最佳
NOVELL目录服务的支持, 以及 NOVELL分布式打印服务, 最
好使用由 NOVELL提供的 CLIENT32客户机软件, 它与 NOVELL
的程序结合的很好 。
工作站的硬件
工作站的硬件完成工作站和网络之间的物理连接工作,
提供和网络其他部分的通信路径 。
工作站软件
工作站软件由工作站操作系统, NOVELL CLIENT32软
件和依靠网络运行的应用程序组成 。 主要完成以下任务：
1,访问网络服务
2,增强网络安全, 保证只有获得许可的用户可以使用网
络
3,数据通信管理,
目 录
上一页
下一页
退 出
4.3 NOVELL 工作站的安装
安装并配置 CLIENT32
具体的安装步骤如下：
1,安装 Client32软件
网络管理员或用户在工作站上运行 WINSETUP.EXE应用
程序安装 CLIENT32,（ WINSETUP包含在 NETWARE中 ） 标准
屏幕出现, 首先是许可证协议 。 当到达典型或定制屏幕时, 第
一次安装的新手应选择典型安装方式 。 如果协议和网卡未安装,
屏幕将提示用户去安装 。 默认安装 IPX/SPX兼容协议和 TCP/IP
协议, 网卡驱动程序可在对话框中直接选取或使用由厂商提供
的驱动程序磁盘安装 。 结束后必须重新启动计算机 。
重新引导后, 要再次执行 SETUP.EXE程序安装 NetWare
客 户程序 。 过程与上 面类似 。 选择典 型安装方 式后,
Windows95/98运行一段时间, 构造驱动机程序数据库等, 然后
开始把文稿件拷贝到本地 Windows95/98系统, 最后再选择重新
启动计算机 。
目 录
上一页
下一页
退 出
4.3 NOVELL 工作站的安装
安装并配置 CLIENT32
1,配置 Windows客户
用于 Windows95/98/NT的新 NetWare Client32软件的选项比以
前多 。 但是, 只需配置几个选择就能使客户正确运行 。 事实上,
几乎不顼要修改任何的选项, 因为 NetWare客户机软件的缺省值
满足全部需要 。
（ 1） Novell客户选项
如果右键单击系统提示区 （ 屏幕右下方 ） 中红色的 N（ 网上
邻居, 与 Windows桌面网上邻居功能重复 ） 将看到许多选项 。
一些选项可以映射或断开网络驱动器 。 这些选项在 Windows资
源管理器的工具菜单下可用, 但是 Novell的选项更容易找到,
并且执行速度更快 。
菜单上的新选项包括 NetWare连接, 它是弹出屏幕 。 单击这
个菜单项, 将出现标有 NetWare连接的框, 显示可以看到和使用
的资源 。 其他信息包括用户名, 连接号, 认证方法, 树中的资
源, 传输协议和 NetWare地址 。 在故障排除时, 这纛信息是十分
有帮助的, 但是一般用户不必花费太多时间阅读它 。
在 Novell弹出菜单中, 还有打印机端口捕获和配置选项 。
目 录
上一页
下一页
退 出
第四节
NOVELL 目录服务
目 录
上一页
下一页
退 出
4.4 NOVELL 目录服务
NOVELL目录服务 （ NOVELL DRIECTOY SERVICES）, 简
称 NDS,是指分布在整个网络上的关系数据库称为目录, 网络上
所有的 NETWARLL服务器都提供对 NDS的支持, 因为任何客户机
都必须通过 NDS访问或获得网络服务信息, 所以 DNS是最基本的
网络服务 。
在同一个网络上的所有的 NETWARE服务器都拥有的网络上所
有资源的信息, 因为它们都使用着同一个 DIRECTORY目录, 因此
,NETWARE通过对大多数网络资源的单点访问和管理, 建了一个
统一的网络 。
管理 NDS是网络系统管理员的基本管理任务,
通过使用 NDS，一个客户（如用户，应用程序和服务器）请
了网络信息，服务或访问网络,NDS通过查询包含在 DIRECTORY
目录中的信息，向客户提供信息，网络服务和资源的访问，这就
意味着用户并不要知道哪台服务器提供了哪些具体的资源，每一
种资源在 DIRECTORY目录中都具有一个唯一的标识名并保留一个
登记项，用户只要使用这个标识名去请求该资源，同一个网络中
的任何一台 NETWARE服务器都能把用户连接到那项资源。
目 录
上一页
下一页
退 出
4.4 NOVELL 目录服务
DIRECTORY 的目录组成
DIRECTORY目录由对象, 属性和数值组成 。
1,对象 （ OBJECT）
对象是关于某个资源的一个信息单住, 它相当于传统数据库中
的一条记录 。 NDS把每个网络资源都表示为目录中的一个对象 。 目
录中存在不同类型的对象, 对象可以是一个物理资源 （ 如工作站 ）,
一个 NDS资源 （ 如组对象 ） 或一个组织结构资源 （ 如容器对象 ） 。
2,属性 （ PROPERIES）
属性是一种存储关于对象的信息, 每一个对象都由若干类信息
（ 即属性 ） 构成 。 一些特定的属性定义或组成了一类 NDS对象, 例
如, 工作站对象的属性与用户对象的属性不同, 它们的使用也不同,
一个对象的属性已经由 NDS做出定义 。
3,值 （ VALUES）
值是属性中的具体数据值, 同类对象有相同的属性, 不同类对
象可能有, 也可能没有相同的属性 。 一些属性值是必不可少的 。 没
有这些属性值就不能建立该对象, 而且这些值也能删险, 例如, 每
一种对象的名字是必不可少的属性值, （ 在用户对象中, 属性
LASTNAME的值也是必不可少的 ） 许多属性是多值的 。
目 录
上一页
下一页
退 出
4.4 NOVELL 目录服务
NDS 对象的类型
NDS的对象可以分为三类, 分别是 （ ROOT） 对象, 容器对
象 （ ＣＯＮＴＡＩＮＥＲ ） 和叶对象 （ ＬＥＡＦ ） 。
1,（ ＲＯＯＴ ） 对象
（ ＲＯＯＴ ） 对象是ＮＤＳ树的基础, 层次结构的顶替称为
,根, （ ＲＯＯＴ ）, （ ＲＯＯＴ ） 对象代表了ＮＤＳ树的最高层
次, （ ＲＯＯＴ ） 对象以提供对不同国家对象 （ ＣＯＵＮＴＲＹ ）
和组织对象 （ ORGANIZATION目录只允许有一个 （ ＲＯＯＴ ） 对
象, 网络系统管理员可以利用 （ ＲＯＯＴ ） 对象给整个ＮＤＳ树进
行托管者分配和授予权限, 在 （ ＲＯＯＴ ） 对象下可以直接侧建国
家对象 （ ＣＯＵＮＴＲＹ ）, 组织对象的访问,
2,容器对象
容器对象是可以包含叶对象或其他容器对象的对象,它们用于
逻辑地组织 DIRECTORY目录中的各种对象,容器对象可以用来表示
国家,公司,部门,管理中心,工作组和共享容器,
目 录
上一页
下一页
退 出
4.4 NOVELL 目录服务
NDS 对象的类型
3,叶对象,
叶对象代表具体的网络资源,例如用户,工作站,服务器和
NETWARE卷等
ROOT
COUNTRY
ORGANIZATION UNIT
ORGAANIZATION
ORGANIZATION UNIT
图 4-4 一个 NDS树主干
目 录
上一页
下一页
退 出
4.4 NOVELL 目录服务
NDS 树结构
NDS树是对象存储和组织在目录中的层次结构,这由 (ROOT)对
象和容器对象构成,NDS树提供了一种查看目录数据库中的网络资源
的逻辑组织的方法,NDS树的结构类似于在ＤＯＳ文件系统中见到的
树形结构, 树的顶部称为 （ ＲＯＯＴ ） 对象和容器构成, ＮＤＳ树
提供了一种查看目录数据库中网络资源的逻辑组织的方法 。
每一个网络应该只有一个目录, 但是一个网络可以有多个ＮＤ
Ｓ树, 它们是相对独的,
限定容器对象能包含什么和它能被放置到哪里的访问规则, 导
致了ＮＤＳ树只可能有几种特定的结构模型,
包含关系的限制使得有下列层次状结构,
1,（ ＲＯＯＴ ） 必须放置在顶部
2,国家和组织对象可以放置在 （ ＲＯＯＴ ） 下
3,组织对象放置在国家对象
4,组织单元对象放置在组织对象和其他单元对象下
目 录
上一页
下一页
退 出
4.4 NOVELL 目录服务
NDS 的作用
要访问一个网络资源, 比如一个网络资
源应用程序, 用户必须使用它的ＮＤＳ对象名
去请求它 。
ＮＤＳ还会检查ＤＩＲＥＣＴＯＲＹ目录,
验证用户是否是一个合法用户能以及是否被授
予使用该对象 。
ＮＤＳ在目录中查找对象与描述资源的住
置是不同的, 在目录中查找对象是指在ＮＤＳ
数据库中查找对象, 而资源的住置与对象的物
理对象相关 。
目 录
上一页
下一页
退 出
4.4 NOVELL 目录服务
NDS 的优点
ＮＤＳ有下面的优点：
1.提供一个全局数据库, 用于访问和管理网
络信息, 资源和服务 。
２, 提供管理, 查看和访问网络信息, 资源
和服务的标准方法 。
３, 提供一种网络资源的逻辑组织形式独立
于其物理特性和网络布局 。
４, 能在对象及其代表的物理设备间进行动
态映射 。
目 录
上一页
下一页
退 出
第五节
创建和管理用户对象
目 录
上一页
下一页
退 出
4.5 创建和管理用户对象
用户对象的具体内容如下：
1,GROUP MEMBERSHIP（ 组成员 ）
2,HOME DIRECTORIES（ 主目录 ）
3,SECURITY EQUIVALENCES （ 安全等价性 ）
4,USER LOGIN SCRIPT （ 用户登录脚本 ）
5,USER ACCOUNT RESTRICTIONS（ 用户帐户限制 ）
6,USER TRUSTEE（ 用户受托者权限 ）
7,PRINTJOB CONFIGURATIONS（ 打印作业配置 ）
8,ACCOUNT MANAGER（ 账户管理器 ）
目 录
上一页
下一页
退 出
4.5 创建和管理用户对象
用 NETWARE ADMINISTRATOR创建用户对象
登陆到网上,并且在工作站上装载了相应的客户程序之后,就可以运
行 NETWARE管理程序 NWADMIN32,NOVELL的手册或技术支持通常会称之为
NETWARE ADMINISTRATOR.
1.启用 NETWARE ADMINISTRATOR.程序 (用于 32位 WINDOWS平台的版本 )
先在工作站上装载客户机软件,当工作站重新启动后,作为 ADMIN登陆到
正确的目录树上,然后使用网上邻居浏览服务器,SYS卷,public目录和
win32目录,双击 nwadmin32.Exe程序,启动 NETWARE ADMINISTRATOR.
2,用 NETWARE ADMINISTRATOR建立基本的用户对象
所谓基本, 意味着用最少属性创建的用户对象, 没登录脚本 。 在
创建一个用户对象之前, 必须选取进入到其所驻留的 CONTEXT。
下面是 建立一个用户对象的过程：
（ 1） 将光标移动到将要放置用户对象的容器对象处 。
（ 2） 选择 OBJECT菜单, 再选择 CREATE菜单并选择用户对象类型 。
（ 3） 键入 LOGIN NAME和 LAST NAME。
（ 4） 声明是否想要复制模板对象的属性值
（ 5） 创建用户主目录 （ 可选, 但建议使用 ）
（ 6） 完成该用户对象的创建过程 。
目 录
上一页
下一页
退 出
4.5 创建和管理用户对象
用 NETWARE ADMINISTRATOR创建用户对象
当创建一个用户对象时, 必须提供 LOGIN NAME 和 LAST NAME
的属性值 。 LOGIN NAME是该用户对象的名称, 在用户登录过程中将会
用到 。 LAST NAME对于命名规则没有限制 。
ADMIN对象是唯一的默认用户账号, 在第一次安装 NDS时系统自
动地创建该对象 。 它被授权管理网络的所有方面, 并且是用于对网络进
行初始化设置的主要用户对象, ADMIN对象是一个用户对象, 它可以
被删除或修改, 也可以取消它的访问安全性 。
3,修改用户账号
用户账号可以采用下面两种方法修改：单个修改；成组修改, 使用
DETAILS ON MULTIPLE USERS选项 。
（ 1） 修改单个用户账号
每个用户对象都可以通过 OBJECT DETAILS菜单选项进行单独的修改 。
有些属性值 （ 例如用户名称, 姓氏和口令 ） 只能针对每个用户对象单独
的修改 。
（ 2） 修改多个用户账号
为了修改多个用户账号的属性 （ 如一个公司的地址或传真号码 ）,
用户可以使用 OBJECT DETAILS ON MULTIPLE USERS 菜单选项进行修改 。
这个选项可以用于修改与其他对象相关联的用户对象 。
目 录
上一页
下一页
退 出
4.5 创建和管理用户对象
用 NETWARE ADMINISTRATOR指定可选的用户对象细节
1,使用摸板
可以使用模板对象创建具有相似属性的用户对象 。
2,创建主目录
用户主目录作为用户在网络文件系统中的私人目录 。
3,增加用户标识信息
用来增加用户的详细信息 。
4,输入用户环境信息
用来提供信息, 不能改变用户对象的设定或配置 。
5,设定打印作业配置
通常情况下在容器级建立打印作配置, 它们对容器中的全部用户可
用 。
6,指定用户的邮政地址
邮政地址既能追踪到每个家庭的地址, 也可追踪到单位地址 。
7,设置账户余额
NETWARE记账功能非常强大, 能记录入网时间, 磁盘空间使用, 对
服务器的服务请求等 。
目 录
上一页
下一页
退 出
4.5 创建和管理用户对象
用 NETWARE ADMINISTRATOR设置用户对象安全性
1,增加用户登录脚本
2,设置登录限制
3,设置口令限制
4,设置组成员
5,设置安全等效性
6,设置登录时间限制
7,设置网络地址限制
8,重置入侵者锁定
9,设置文件和目录权限
目 录
上一页
下一页
退 出
第六节
网络安全性
目 录
上一页
下一页
退 出
4.6 网络安全性
NetWared 提供了许多安全措施来帮助保护网络及
其有价值的资源 。 安全性涉及到网络上的数据, 线路,
设备, 被授权的方式使用 。
NetWare 安全分为登录安全性, 文件系统安全性,
服务器安全性, 网络打印机安全性和 NDS安全性 。
这里主要介绍文件系统 安全性 和 NDS安全性 。
目 录
上一页
下一页
退 出
4.6 网络安全性
文件系统安全性
NetWare文件保护方式有两种：规定只有经过授权的用户才可以使用
文件目录；利用文件属性和目录提供的保护功能 。
案例,假定有一个名叫 WANG的用户有权在 \DOS目录下建立和删除
文件, 那么他可以随意删除此目录下刚建立的新文件, 但删除操作不小
心作用在另一个文件上, 此文件会不会被破坏呢？ 如果网络管理员已将
文件夹属性设成只读或禁止删除, 那么 WANG就删除不掉它 。 但是, 如
果 WANG也有修改文件属性的权力, 那他还是可以将只读或禁止删除属
性更改后删除该文件 。
在 WANG被授权使用 \DOS目录情况下, 我们称为该目录托管人, 这
个身份是通过授权托管的方式赋予他的 。 用户权权限是向下传递的, 这
个作用叫继承 。 如果系统是以 \DOS为主目录建立的, 那么Ｗ ANG有权
使用 \DOS下的目录, 且 WANG自动享有对 \DOS\PHTO和 \DOC\TEXT等
子目录的使用权 。
如果想要阻止 WANG享有某个子目录访问权, 一种方法是利用 IRF
（ Inherited Rights FILte,权限继承过滤器 ） 。 IRF可以过滤掉用户对子目
录的权限 。 另一种方法是对某个子目录的明确指点定一个新的托管人,
因为新的指定总是覆盖继承设置 。
目 录
上一页
下一页
退 出
4.6 网络安全性
文件系统安全性
１, 用户和用户组目录权限
目录权限决定一个用户或用户组对文件系统的文件目录拥有的访问
形式 。 权限通常使用权限名字的第一个字母, 以简化表示, 如
,Supervisor‖权限通常表示为, Ｓ, 。 表４－１列出了目录权限 。
权 限 说 明
Supevsior(S)
Read(R)
Write (W)
Greate(C)
Erase(E)
Modify(M)
File Scan(F)
Access Control(A)
使用 IRF可以享有针对相应目录及其下属文件和所有子
目录该目录中具有本权限的用户还可以将本超级用户权
授予一目录中的其他用户
允许用户打开读取目录。
允许用户打开和写入文件
允许用户建立目录和文件。
允许用户删除目录及其所属文件和子目录
允许用户更改目录和文件属性
允许用户在目录列表中察看文件名，对此无权的用户显
示该目录为空
允许用户为相应的目录更换托管人事更改 IRF。
目 录
上一页
下一页
退 出
4.6 网络安全性
文件系统安全性
2,用户和用户组的文件权限
同目录权限相比, 文件权限是面向具体的文件 。 它可以单独选择某一
个文件, 也可以通过通配符同时选择一组文件, 文件权限见表 4-2
表 4-2 NetWare 5中的文件权限
权 限 说 明
Supervisor
Read
Write
Create
Erase
Modify
File Scan
Access Control
对文件具有所有的权力。
允许用户打开和读取文件
能够打开文件和向文件中写内容
允许用户建立新文件和恢复已删除的文件
能够删除文件
能改变文件的属性，能对文件更名，但不能修改文
件内容
允许用户在浏览目录内容时察看文件
许用户更改相应文件的托管人及 IRF。
目 录
上一页
下一页
退 出
4.6 网络安全性
文件系统安全性
3,有效权限
有效权限是用户在某一目录或文件上实际可以实施的权限 。 用户的有
效权限取决于用户得到的托管权, 用户所在的用户组得到的托管权以被 IRF
屏蔽的权力 。
4,目录的文件安全性原则
各种网络互不相同, 且使用的安全规则也不同, 但仍可列出一些一般
性规则,
5,文件系统中的目录属性和文件属性
NetWare中的文件属性, 同 DOS及 Windows中的文件属性一样, 描述
了文件和目录的详细特性 。 NetWare管理员经常调用这些属性标志, 这些标
志在 NetWare DOS命令行实用程序 （ FLAG.EXE） 里, 此实用程序是用来
察看和修改文件属性的 。
对于文件和目录, 属性决定了哪些操作可以做而哪些操作不能做 。 文
件和目录属性的作用不是去防止故意破坏, 而是防止用户无意中造成系统
的破坏, 如误修改或误删除 。
目 录
上一页
下一页
退 出
4.6 网络安全性
文件系统安全性
6,文件系统中的目录属性
属性安全性是文件系统安全性的一个子系统, 它为单个目录或文件
分配特定的属性 。 属性安全性能够使通过受托者分配所授予的权限无效,
从而禁止用户执行有效权限所允许的某些任务 。
表 4-3 NetWare中的目录属性
属性 说明
All(All)
Don‘t Compress(Dc)
Delete Inhibit(Di)
Don‘t Migrate(Dm)
Hidden(H)
Immediate
Compress(Ic)
Normal(N)
Purge(P)
Rename Inhibit(Ri)
设置所有可用的目录属性
阻止用户压缩该目录下的任何文件
禁止用户删除该目录
禁止该目录下的文件迁移至二级存储器
使 DOS的 DIR命令显示不了该目录
一旦操作系统可以处理此操作时，强制文件系统立
即压缩文件
将目录标志为读 /写和不共享的
强制 Netware彻底抹掉文件
禁止用户将目录重新命名
目 录
上一页
下一页
退 出
4.6 网络安全性
文件系统安全性
7,文件系统中的文件属性 (表 4-4列出了所有文件属性 )
表 4-4 Netware5的文件属性
属性 说明
All(All)
Archive Needed(A)
Copy Inhibit(Gi)
Don‘t Compress
(Dc)
Delete inhibit(Di)
Don‘t Migrate(Dm)
Hidden(H)
Index(I)
Immediate
Compress (Ic)
设置所有可用的文件属性
标识上次备份后经过更改的文件的 Archive(存档）位
禁止 Macimtosh用户拷贝该文件
禁止文件被压缩
禁止用户删除文件
禁止用户把文件从服务器硬盘迁移
使 DOS的 DIR命令不能显示出该文件
在服务器内存中为该文件的 FAT表入口编制索引
文件刚被关闭时即强制压缩该文件
目 录
上一页
下一页
退 出
4.6 网络安全性
文件系统安全性
7,文件系统中的文件属性 (表 4-4列出了所有文件属性 )
表 4-4 Netware5的文件属性
属 性 说 明
Normal(N)
Purge (P)
Rename Inhibit(Ri)
Read Only(Ro)
Read/write(RW)
Shareable(S)
System File(Sy)
Transactioanl(T)
Execute Only(X)
本属性为读 /写简记
删除后，强制 Netware自动彻底清除该文件
禁止文件更名
禁止文件修改
允许用户读写文件，是所有文件的默认属性
允许多个用户同时访问该文件
使 DOS和 DIR命令显示不出该文件
通过数据交换追踪系统（ TTS）追踪保护该文件
禁止文件被拷贝、修改或备
文件属性通常是用带 FLAG命令的通配符的形式赋给文件的。例如：
FLAG #.COM Ro S
目 录
上一页
下一页
退 出
4.6 网络安全性
NDS的安全性
NDS安全性涉及对 NDS数据库及其对象的管理和保护,这对于网
络来说是至关重要的 。
通过 NDS安全性, 可以允许用户访问 NDS的资源；同时, 防止
对目录进行未授权的访问 。 因为目录中的信息是用来访问网络资源
的, 因此 NDS安全性是控制网络资源访问的一个主要方法 。
NDS安全性用来管理对目录中 NDS对象和它们的属性的访问 。
它明确标识谁可以访问存储在 NDS中的信息以及它们怎样查看和改
变这些信息 。
NDS安全性和文件系统安全性是相互独立的 （ 但超级用户权限
跨越了这个界限 ） 。 用户不会因为享有 Container控制权而享有针对
该 Container中某卷内文件的任何权限, 除非对该卷授过权 。 文件系
统管理 NDS的管理可以由一个网络管理员来完成 。 也可以分配给多
个网络管理员分别承担 。
目 录
上一页
下一页
退 出
4.6 网络安全性
NDS的安全性
1,对象权限与属性权限
在 NDS中有两类权限：对象权限和属性权限 。
对象权限,决定托管者 （ 即具有一定权限的用户 ） 具有对一个
对象的某些权限, 例如对象的建立, 删除和重新命名等 。
属性权限,决定托管者是否可以察看, 使用和更改一个对象的
各属性值 。
对象权限仅在一种情况下可以影响到属性权限范畴, 那就是超
级用户权 。 如果某托管者对于一个对象具有超级用户权, 那么他就
同时拥有了针对该对象的全部属性权限 。 但与文件及目录权限不同,
对象和属性的超级用户权可以被 IRF封锁 。
与超级用户权相对的是浏览权, 这是网络用户的默认权限, 它
允许用户查看但不许修改 NDS树中的对象 。
对象权限涉及的是对象的整体 。 例如将一个用户对象从一个
Context环境移至另一个 Context中的操作就体现了这一点 。 属性权限
涉及一个对象的所有属性值, 必须具有属性权才能更改属性值 。
目 录
上一页
下一页
退 出
4.6 网络安全性
NDS的安全性
4-5Netware5中的对象权限
权限 说明
Supervisor(S)
Browse(B)
Create（ C）
Delete(D)
Rename(R)
享有所有的访问特权
享有在 NDS树中查看该对象的权限
有权在 NDS树中建立该对象下属的新对象
有权从 NDS树中删除对象
有权更改对象的全名
对象权限有继承性，也就是说一个对象托管用户对该对象下
属对象也有同样的控制权。为保持一致性，对象权限和属性权只
在超级用户权上有重叠。有一点请注意；有时 C表示 Create（建
立），而有时 C表示 Compare（比较）。表 4-5列出了对象权限。
目 录
上一页
下一页
退 出
4.6 网络安全性
NDS的安全性
对象权限通常是由管理者而非用户行使, 建立权, 删除权和
重新命名权通常也不授予用户 。 浏览对象权由系统自动地授予
[Root]（ 根 ） 目录, 这表明每个用户都可测览 NDS树 。 请注意, 超
级用户对象权自动地允许用户访问所有属性权 。 属性权在表 4-6中
列出 。
表 4-6 Netware5中的属性权
权限 说明
Supervisor(S)
Compare(C)
Read (R)
Write(W)
Add or Delete
Self (A)
享有对属性的全部权限
可以在搜索中将属性值与任何值进行比较
有权读取所有属性值，比较权是读取权的子集
有权添加，更改或删除属性值
允许托管人将他自身作为一个属性值进行添加或
删除，但不允许他更 改其他属性值
目 录
上一页
下一页
退 出
4.6 网络安全性
NDS的安全性
2,访问控制表
ACL（ Access Control List,访问控制表 ） 是一种对象属性,
在该属性中存储了谁可了访问该对象的信息 。 ACL包含了对象权和
属性权限授权托管者, 也包含了 IRF。 要想更改 ACL,必须具有允
许修改该对象的 ACL值的相应属性权限 。 写入权和超级用户权能够
更改 ACL。 自我添加和删除权能让用户在一个组对象的成员表属性
中将自己作为成员加入或删除 。
3,IRF和对象权与属性权
IRF对对象权和属性权的控制, 与其对文件权和目录权所起的
作用一样 。 IRF不能用于授权而只能用于撤消权限 。 IRF的一个很
大的不同之处在于当处理对象和属性权时, 它可以封锁住超级用
户的对象权, 如果某个对象仅有一个超级用户, NetWare会禁止封
锁对该对象的超级用户权, 以避免偶然出现 NDS树中某一部分无人
管理的情况 。 如果其他超级用户对象被删除, 问题出会出现 。
目 录
上一页
下一页
退 出
4.6 网络安全性
NDS的安全性
4,NDS安全性原则
在实施 NDS安全性以前, 在对用户授予附加权限的时候, 必须
遵守一些指导性原则, 如下：
(1) 授予应该以默认设置为基础, 因为默认设置会授予用户必
要的资源访问权 。
（ 2） 避免通过 ALL Properties（ 全部特性 ） 选项进行授予,
这样才能保护用户的私有信息和网络上的其他资源 。
（ 3） 用 Selected Properties(特定授予 )来授予属性极限, 这样
可以使授予内容更加明确, 有助于避免将来安全问题的发生 。
（ 4） 当针对某对象的 ACL属性授予写入权时, 应格外注意,
因为用户有了这种权限, 就能将包括超级用户权在内的任何权限
授予任何人 。
（ 5） 针对服务器对象授予超级用户对象权时应该十分谨慎,
因为这样的授予方式会同时将超级用户文件权授给所有与该服务
器相连的所在卷, 当网络管理员访问了与该服务器相连的所有卷
上的所有文件后, 上述对象权限的设置才被执行 。
目 录
上一页
下一页
退 出
4.6 网络安全性
NDS的安全性
（ 6） 如果向一个用户授予了针对某个对象的超级用户对象权,
那么这个用户也就同时得到了针对该对象所有属性的超级用户属
性权 。
（ 7） 用 IRF去封锁超级用户权时要十分小心 。
例如, 一个容器管理员用 IRF封锁了网络管理员对 NDS树某一
区域的权限, 而网络管理员 （ 他对容器管理员的用户对象享有超
级用户权 ） 删除了该容器管理员的用户对象, 那么 NDS树中被 IRF
封锁的那一部分就再也无人管理了 。
（ 8） 还有一个安全性要点：网络管理员应该尽量以容器或组
的形式去管理用户, 而尽量避免单独管理个人, 因为所管的个人
越多, 麻烦就越多 。
目 录
上一页
下一页
退 出
第七节
登陆脚本
目 录
上一页
下一页
退 出
4.7 登录文本
登录文本概念和分类
登陆文本 是一组用于为用户建立网络工作环境的命令, 放在
登陆文本中的饿网络驱动器映射＼搜索映射＼打印机连接＼消息
和其他命令, 在每一次用户登陆的时候被读入执行,
登陆脚本类型
主要有４种登陆脚本类型,容器, 配置, 用户和默认, 每一
种登陆脚本都是可选的, 最后执行的登陆脚本可对先执行的登陆
脚本中的任何信息进行修改, 下面是执行登陆脚本的顺序,
登录 容器登录脚本 配置登录脚本 用户登录脚本
执行执行执行
执行默认
登录脚本
YES
NO NO NO
YES YES
图 4-5 执行登录脚本
目 录
上一页
下一页
退 出
4.7 登录文本
登陆脚本文件格式的约定
登陆脚本文件格式的约定
编辑登陆脚本输入命令时要遵守以下约定：
1,命令行不超过１５０个字符
2,如果一行写不下, 长命令可以写到下一行
3,每一行只能输入一条命令, 命令解释程序一次读取一行正
文, 在每一个命令的结尾处键入ＥＮＴＥＲ
4,输入命令时可以用大写或小写字母, 用引号括起来的标示
符必须用答谢字母表示, 并在前面加符号 ％
5,除了ＡＴＴＡＣＨ ＣＯＭＳＰＥＣ ＤＩＳＰＬＡＹ
ＤＯＳ ＥＸＩＴ ＭＡＣＨＩＮＥ ＳＥＴ ＭＡＰ ＷＲＩ
ＴＥ 之外, 大多数命令之后都可以加注释, 任何正文紧靠左边
沿, 前面加有 *或；, 都认为是注释
6,除条件变量之外的任何变量, 只要其返回值在命令参数要
求的范围之内, 就可以与任何要求参数的命令一起使用, 条件变
量只能用在ＩＦ,．．,ＴＨＥＮ命令中,
目 录
上一页
下一页
退 出
4.7 登录文本
登陆脚本中的常用命令
1,＃命令
表示一个要执行的外部程序, 当外部程序执行结束后再把控
制交还给登陆脚本 。
2,ＷＲＩＴＥ命令
用于登陆过程中显示信息, 要显示的字符串或标示符变量要
用双引号括起来, 其中的标示符变量的前面要加上 ％, 并用大写
字母表示, 例如：ＷＲＩＴＥ, ＧＯＯＤ ％ ＧＲＥＥＴＩＮＧ－
ＴＩＭＥ, ％ ＬＯＧＩＮ－ＮＡＭＥ,
3,ＭＡＰ命令
这条命令是将驱动器和查找驱动器映射到网络目录和ＮＤＳ
对象, 有以下几种格式：
ＭＡＰ 显示已经建立的驱动器映射
ＭＡＰ ＤＩＳＰＬＡＹ ＯＮ登陆时显示建立的驱动器映
射的情况, 这是登陆时的默认设置
ＭＡＰ ＤＩＳＰＬＡＹ ＯＦＦ登陆时不显示建立驱动器
情况
ＭＡＰ ＥＲＲＯＲＳ ＯＮ建立驱动器映射时如果有出
错信息则显示
ＭＡＰ ＥＲＲＯＲＳ ＯＦＦ不显示建立驱动器映射时
的出错信息
目 录
上一页
下一页
退 出
4.7 登录文本
登陆脚本中的常用命令
4,ＩＦ,．,ＴＨＥＮ命令
ＩＦ,．,ＴＨＥＮ命令是条件语句, 用于完成仅在某个条件成
立时才执行的工作,
5,EXIT
这个命令使登录过程终止 。 任何登录脚本中的 EXIT命令将阻止执
行其后的任何登录脚本 。 还可以在 EXIT命令之后写上一个可执行文件
名 （ 例如,COM文件,,EXE文件或,BAT文件 ） 或 DOS的内部命令, 当登
录过程终止将自动执行该文件或命令 。
6,DRIVE
用这个命令来指定默认的驱动器 。 通常 。 用户的默认驱动器被
设置为第一个网络驱动器号 。 例如,DRIVE H：
7,FIRE PHASERS 命令
FIRE PHASERS 4 TIMES
该命令可用于提示某登录信息或登录过程的结束
8,PAUSE命令
PAUSE命令将暂停登录脚本的执行 。
9,REMARK
这是加注释的命令 。 以 REMARK（ 或 REM）, 星号 （ *）, 分号
（ ； ） 开始的行都是注释 。
目 录
上一页
下一页
退 出
4.7 登录文本
常用的登录脚本标示符变量
变量必须以 %开始, 并且所有字符要大写 。 变量
介绍如下：
1,GREETING-TIME 使用工作站的时钟确定一
天的时间 。 提示登录时的合适的时间用词 。
2,LOGIN-NAME 客户的登录名变量, 对每个客
户是唯一的 。
3,MAGHINE 确定并显示客户使用的计算机类
型 。
4,OS 确定并显示系统中使用的操作系统 。
5,STATION 显示工作站的连接号 。
6,HOME-DIRECTORY 确定用户对象的主目录 。
7,DAY-OF-WEEK 确定一周的天数, 从 1到 7,1
相当于星期日 。
目 录
上一页
下一页
退 出
4.7 登录文本
登录脚本实例
例 用户登录脚本的例子,
MAP ROOT G:=SYS:USERS\SOFTWARE
MAP H:=SYS:USERS\GAME
IF DAY-OF-WEEK=“FRIDAY” THEN
FIRE PHASERS 9
WRITE,FRIDAY AGAIN!”
MAP I:=SYS:APPLIC\WORD\LETTERS
END
SET PROMPT $P $G
MAP DISPLAY ON
目 录
上一页
下一页
退 出
小 结
了解,NOVELL网络发展概述
掌握, NOVELL服务器的安装、工作站的安、目录服
务、创建和管理用户对象
网络安全性、登录文本的建立
思考题：
1、安装 NETWARE服务器的要求和准备工作是什么？
2,NETWARE服务器卷的含义是什么？卷是怎么建立的？
3,NETWARE网络工作站的安装的要求是什么？
4,NDS的作用是什么？
5、如何创建用户对象？
目 录
上一页
下一页
退 出
第五章
WIN 2000 Server 网络操作系统
目 录
上一页
下一页
退 出
第五章
WIN 2000 Server 网络操作系统
Windows 2000的开发不仅注重功能的增强与用户界面的
革新，而且更加强了系统的可靠性、可扩展性、安全性以
及可管理性。几乎集成了当前 Windows 系统平台的所有功
能，并且支持大量的硬件设备和整机。
Windows 2000产品系列针对不同的用户和环境，推出了 4
个版本：
Windows 2000 Professional
Windows 2000 Server
Windows 2000 Advanced Server
Windows 2000 Datacenter Server
Windows 2000 Server是为服务器版的多用途操作系统，
可为部门工作小组或中小型公司用户提供文件打印、软件
应用,Web功能和通信等各种服务。
目 录
上一页
下一页
退 出
本 章 要 点
Windows 2000 Server的安装过程
Windows 2000 Server的配置
Windows 9X工作站与 Windows 2000
网络的连接
目 录
上一页
下一页
退 出
第一节
WIN 2000 Server的新功能
目 录
上一页
下一页
退 出
5.1 WIN 2000 Server的新功能
内容简介
Windows 2000 Server的目标
强大而灵活的管理功能
先进的文件、打印和 Web服务
强大的网络功能
超强的安全性
目 录
上一页
下一页
退 出
5.1 WIN 2000 Server的新功能
Windows 2000 Server的目标
Windows 2000 Server具有更高的可靠
性、可用性、可扩展性。
提供了活动目录服务、改进了远程管
理、提供了 Microsoft管理控制台、
Windows―脚本主机”等更加便于管理。
先进的文件打印和 Web服务
更加强大的网络功能
超强的安全性
目 录
上一页
下一页
退 出
5.1 WIN 2000 Server的新功能
强大而灵活的管理功能
WIN 2000 Server主要提供了那些管理功能？
WIN 2000 Server的管理功能用于管理员管
理服务器、网络和客户。
1,系统管理员可以从任何终端
对整个 WIN 2000 Server 系统进行管理。
2,提供了 Microsoft管理控制台
（ MMC）。
3、提供了 Windows―脚本主机”
（ WSH）。
目 录
上一页
下一页
退 出
5.1 WIN 2000 Server的新功能
先进的文件、打印和 Web服务
?文件服务
Windows 2000 Server支持格式为ＮＴＦＳ
卷的磁盘分配，更容易在网络上查找和管理数
据 。
?打印服务
用户可以在网络上的任何位置利用ＭＭＣ控
制台进行远程管理打印机。
?Web服务
Windows 2000 Server中的 IIS5.0提供分布
式编辑和排版能力，提供了更好的 Intertnet服
务 。
目 录
上一页
下一页
退 出
5.1 WIN 2000 Server的新功能
强大的网络功能
对通信软件的支持
允许语音、数据和视频同时在已有的 LAN,WAN和因特网上共存。
对异质网络技术的支持
将 Windows 2000 Server创建为多连接路由器 。 用户可以自由地连接
到网络各个分支以及周连边的网络上。多台计算机可以共享单个多
点传送视频广播流，以减少网络连接的通信量。
对 IP地址的支持
DHCP服务降低了使用 IP网络的成本。节省了时间和资金。
终端服务
可以用于远程管理一台基于 Windows 2000 Server的服务器。
基于 IP技术的多媒体网络技术
Windows 2000 Server通信服务能够帮助集成声音、视频和数据通信。
目 录
上一页
下一页
退 出
Windows 2000 Server通过引进对
Kerberos、公钥基础结构（ PKI）和智能卡登
录的支持，为用户提供了灵活的企业级安全
性。
5.1 WIN 2000 Server的新功能
超强的安全性
目 录
上一页
下一页
退 出
第二节
WIN 2000 Server的安装
目 录
上一页
下一页
退 出
5.2 WIN 2000 Server的安装
内容简介
?安装前的准备
?Windows 2000 Server的全新安装
目 录
上一页
下一页
退 出
1,硬件配置要求
CPU,Pentinum 133MHz或更快的处理器, 并且每台计算机最多可以
支持 4个 CPU。
内存：内存建议最少 128MB,系统最小支持为 64MB,最大支持为 4GB。
硬盘：硬盘分区必须具有足够的可用空间, 需要的最小空间为 850MB。
显示器,VGA或更高分辨率的显示器 。
网卡：一块以上的网卡 。
其它设备：键盘, 鼠标, 软驱或光驱 。
2,检查硬件兼容性
在 Windows 2000 Server安装光盘的 \SUPPORT目录下的
HCL.TXT文件中提供了与 Windows 2000 Server兼容的硬
件列表，也可以访问
http://www.microsoft.com/hwtest/hcl 查看最新的硬
件兼容性列表。
5.2 WIN 2000 Server的安装
安装前的准备
目 录
上一页
下一页
退 出
3,Windows 2000 Server安装规划
1） 确定安装方式
全新安装
如果要安装到的磁盘分区包含想保留的应用程序, 必需先对这
些应用程序进行备份, 在安装完 Windows 2000 Server 之后, 再
重新安装它们 。
升级安装
选择升级有多种原因 。 升级可简化配置, 并且现有的
用户, 设置, 组, 权利和权限都能够保留下来 。 此外,
也不需要重新安装文件和应用程序 。 但升级也要对硬盘
做出很大的更改, 所以建议运行安装程序之前备份硬盘
数据 。 在安装了 Windows 2000 Server 后, 还可能让
计算机在某些时候运行其他的操作系统 。 但这样设置计
算机, 会由于文件系统的问题带来很大的复杂性 。
5.2 WIN 2000 Server的安装
安装前的准备
目 录
上一页
下一页
退 出
5.2 WIN 2000 Server的安装
安装前的准备
如果执行升级，安装程序会自动将 Windows 2000 Server
安装在当前操作系统所在的文件夹内。可以从下列版本的
Windows NT 升级：
Windows NT 3.51－ 4.0 Server，如果用户的 Windows NT
Server 是比 3.51 还早的版本，那么就无法直接升级到
Windows 2000 Server，必须先将它升级到 Windows NT
Server 3.51 或 4.0。
（ 2）确定系统的引导方式
利用 Windows 2000 Server的全新安装方式，可以实现
计算机的双启动，应当注意以下几点：
当 Windows 2000 Server和 Windows9x实现双启动时，
若使用 Windows 2000 Server，则不能进行磁盘压缩操作。
要实现 MS-DOS,Windows 9x以级 Windows 2000 Server
之间的双启动，应当最后安装 Windows 2000，而且，硬盘
上的主分区应当采用 FAT或 FAT32文件系统，而不是 NTFS文
件系统。
目 录
上一页
下一页
退 出
要实现 Windows 2000 Server 和其他操作系统之间的
双启动，则应当将 Windows 2000 Server 安装在一个独立
的分区，这样可以确保其他操作系统中的重要文件不被破
坏，而且，由于 Windows 2000 Server 的 NTFS文件格式有
了许多的特点，因此，凡是使用了这些新特点的文件就只
能通过启动 Windows 2000 Server 来进行使用和阅读，例
如：在 Windows 2000 Server中进行加密的文件，在其他
操作系统中则无法读取。
Windows 2000 Server 各个版本之间也可以实现双
启动，此时，需要注意的是：在仪态计算机上安装
Windows 2000 Server 的不同版本时，必须使用不同的计
算机名称，因此 Windows 2000 Server 在安装是为域中的
每台计算机产生一个唯一的安全标识 SID（ Security
Identifier）。
5.2 WIN 2000 Server的安装
安装前的准备
目 录
上一页
下一页
退 出
5.2 WIN 2000 Server的安装
安装前的准备
（ 3）确定文件系统
windows 2000 Server中的 NTFS是新版本的 NTFS 5.0,NTFS 5.0
与 FAT和 FAT32相比，支持各种新功能（包括 Active directory），
而域、用户帐户和其他重要的安全特性都需要 Active Directory功
能。因此，如果安装域控制器应选择 NTFS分区。
NTFS FAT FAT32
运行 Windows 2000的计算
机可以访问 NTFS。 运行带
有 Service Pack 4或更高
版本的 Windows NT 4.0计
算机可能可以访问某些文
件 。 其他操作系统则无法
访问 。
MS-DOS, 所有
版本的 Windows、
Windows NT,
Windows 2000
和 OS/2 都可以
访问 。
只有 Windows
95, OSR2,
Windows 98
和 Windows
2000可以访问 。
目 录
上一页
下一页
退 出
5.2 WIN 2000 Server的安装
安装前的准备
NTFS FAT FAT32
推荐最小容量为 10MB，
推荐实际最大容量为
2TB,并可支持更大的
容量 。 无法用在软盘
上
容量可从软
盘到最大 4GB。
不支持域 。
容量从 512MB到 2TB。
在 Windows 2000中,
可以格式化一个不超
过 32GB的 FAT32卷 。 不
支持域 。
文件大小只受卷的容
量限制 。
最大文件大
小为 2GB。
最大文件大小为 4GB。
如果想安装双操作系统，则 C盘应保留有 FAT和 FAT32
文件系统的磁盘分区，将 Windows 2000 Server安装在其
它的分区上。
目 录
上一页
下一页
退 出
5.2 WIN 2000 Server的安装
Windows 2000 Server的全新安装
1.启动 Windows 2000 Server的全新安装
(1)将 Windows 2000 Server 安装光盘插入光驱后，系统将弹出
一个对话框，提示用户该光盘含有更新版本的操作系统，并询问用户
是否开始升级，单击对话框中的, 是, 按钮，系统将启动安装程序。
安装程序启动后，将弹出一个对话框供用户选择安装方式，如图 5-1
所示，单击, 安装新的 Windows 2000 Server （全新安装）, 单选按
钮可进行 Windows 2000 Server 的全新安装。
目 录
上一页
下一页
退 出
5.2 WIN 2000 Server的安装
Windows 2000 Server的全新安装
(2)阅读 Windows 2000 Server 许可协议。
(3)设置安装选项，其中,单击“语言选项”按钮，可以利用“语言
选项对话框”选择在计算机上使用的语言，用户可以根据需要选择多种
语言
目 录
上一页
下一页
退 出
5.2 WIN 2000 Server的安装
Windows 2000 Server的全新安装
单击“辅助功能选项”按钮后，可以利用“辅助功
能选项”对话框设置安装过程中使用的特殊辅助功能。
单击, 高级选项, 按钮，可以利用, 高级选项, 对
话框设置与安装文件复制有关的选项。
(4)确定是否将文件系统升级为 NTFS文件系统，启
用, 是，升级驱动器, 单选按钮后，安装程序会将
Windows 2000 Server 的目标驱动器升级 NTFS文件系统。
启用, 否，不升级驱动器, 单选按钮后，安装程序不会
将目标驱动器升级为 NTFS文件系统，如果用户希望在计
算机上实现双启动，应当启动这个单选按钮。
(5)利用 WEB 网站查看 Windows 2000 Server 的应
用程序目录。
(6)将安装文件复制到计算机中，复制过程中，对
话框将不断显示复制的进程指示，安装文件复制完成后，
系统将自动重新启动，并开始另一阶段的安装过程。
目 录
上一页
下一页
退 出
5.2 WIN 2000 Server的安装
Windows 2000 Server的全新安装
2,版本检查以及磁盘分区格式设置
(1) 安装程序将自动检测出计算机中已经安装的 SCSI或 IDE存储设
备，如果用户拥有自己的大容量存储设备的驱动程序，此时可以进行
安装。
(2)安装程序将自动检测系统中已经存在的 Windows 2000 Server
版本，并提示用户是否对该版本进行修复。此时，按, F3‖键将退出安
装程序，按, R‖键将进行修复，按, ESC‖键将不进行修复，并开始新
的安装。
(3)安装程序显示计算机的当前硬盘分区信息，并突出显示将要
安装 Windows 2000 Server的硬盘分区。此时，近, Enter‖键可以在系
统突出显示的磁盘分区中安装 Windows 2000 Server，键入, C‖键将在
沿未划分的磁盘区域中创建分区，键入, D‖键则可以删除当前突出显
示的磁盘分区。
(4)安装程序要求用户确认是否将安装分区转换为 NTFS文件格式 。
此时, 键入, C‖键将继续安装, 并确认 FAT文件格式转换为 NTFS文件格
式；按, ESC‖键也将继续安装, 但仍然保留原有的 FAT文件格式, 而不
将其转换到 NTFS文件格式 。
目 录
上一页
下一页
退 出
(5)完成以上步骤后，安装程序将首先检查磁盘，并将安装文件复
制到安装文件夹。复制后，系统将再次重新启动。安装程序重新启动后，
系统将首先对安装 Windows 2000 Server的磁盘分区进行磁盘检查，如果
用户选择了升级驱动器选项，则系统将进行磁盘文件系统的转换。完成
该步后，系统将再次重新启动，开始另一阶段的安装过程。
3．设置 Windows 2000 Server 的安装选项
安装程序再次重新启动后,要求用户对 Windows 2000 Server 进行
设置。如果是升级安装，则这一过程将被省略，而直接是使用系统的原
有设置选项。
4．配置 Windows 2000 Server服务器
全新安装的 Windows 2000 Server第一次启动后，要求用户进行系
统注册,Active Directory服务配置，文件服务器，打印服务器,Web媒
体服务器以及应用程序服务器配置,以及执行计算机联网与其他高级选项
配置等操作。户也可以暂时不进行服务器配置,,配置服务器, 向导可
以在任何时候通过单击, 开始, 菜单中的, 程序 /管理工具 /配置服务器,
来启动。
5.2 WIN 2000 Server的安装
Windows 2000 Server的全新安装
目 录
上一页
下一页
退 出
第三节
WIN 2000 Server的目录服务
目 录
上一页
下一页
退 出
活动目录概况
安装和配置域控制器
管理活动目录中的用户和计算机帐号
管理组
5.3 WIN 2000 Server的目录服务
内容简介
目 录
上一页
下一页
退 出
1.活动目录的基本特征
一个数据存储、规则集的模式、包含目录中每个对象信息的
全局分类、排序与索引机制、网络中分布目录数据的复制服
务、活动目录还集成了安全子系统。
2.活动目录的基本由以下几部分组成
域、组织单位、组以及对象
3.活动目录中的域控制器与模式
域控制器是一个运行 Windows 2000 Server的计算机，负责
存储目录数据并管理用户域之间的交互操作。
5.3 WIN 2000 Server的目录服务
活动目录概况
目 录
上一页
下一页
退 出
1.安装域控制器
（ 1） 单击 Windows2000 Server 桌面, 开始, 菜单中的, 程序
/
管理工具 /配置服务器, 菜单项, 启动, Windows 2000 配置服
务
器, 对话框窗口 。
（ 2）单击位于窗口左侧的, Active Directory‖超级连接，并
单击, 运行, 按钮启动, Active Directory 安装, 向导。
（ 3） 最后按照向导屏幕的提示完成操作即可 。
2.配置域控制器
单击 Windows 2000 Server桌面, 开始, 菜单中的, 程序 /管理
工
具 /Active Directory用户和计算机,, 可以完成：管理焦点
移
动到其他域, 委派域控制, 委派公用任务, 更改域控制器的属
性, 更改操作主机, 赋予域中的其他域控制器等操作 。
5.3 WIN 2000 Server的目录服务
安装和配置域控制器
目 录
上一页
下一页
退 出
5.3 WIN 2000 Server的目录服务
管理活动目录中的用户和计算机帐号
1.管理活动目录中的用户帐号
(1)用户帐号的添加与删除
(2)用户帐号的移动与重命名
(3)用户帐号的查找
(4)用户帐号的其他操作
(5)更改用户帐号的属性设置
2.管理活动目录中的计算机帐号
内容主要包括：添加和删除计算机帐号,
移动和查找计算机帐号, 禁用和重新启
动计算机帐号, 重新设置计算机帐号,
更改计算机帐号的属性以及管理计算机 。
目 录
上一页
下一页
退 出
1,进一步了解组的概念
(1)组的类型
一种是安全组, 一种是分布式组
(2)组的作用范围
(3)系统内置组
(4)组设置对网络的性能的影响
2,管理组
(1)组的添加, 删除, 重命名与查找
(2)组成员的添加与删除
(3)更改组属性
5.3 WIN 2000 Server的目录服务
管 理 组
目 录
上一页
下一页
退 出
第四节
WIN 2000 Server的网络服务
目 录
上一页
下一页
退 出
5.4 WIN 2000 Server的网络服务
内容简介
?网络协议
?DNS服务的安装与配置
?DHCP 服务的安装与配置
?Internet 信息服务的使用管理
目 录
上一页
下一页
退 出
5.4 WIN 2000 Server的网络服务
网络协议
Windows 2000 Server支持的网络通信协议
主要有四种,TCP/IP,Microsoft NWLink、
NetBEUI,DLC。
主机与主机之间数据的沟通需要以下三个
桥梁：
?IP地址
?子网掩码
?IP路由器
目 录
上一页
下一页
退 出
5.4 WIN 2000 Server的网络服务
网络协议
1.IP地址
IP地址共占用 32个位，一般是以 4个十进制数来表示，
每个数字称为一个字节，字节与字节之间用点隔开。每个主
机都有一个唯一的 IP地址。
这个 32位的 IP地址内包含了 Network ID与 Host ID两部分
数据。
?Network ID网络标识码。每个网络区域都有唯一的网络标识
码。
?Host ID主机标识码。同一个网络区域内的每一台主机都必
须有唯一的主机标识码。
2.IP类
IP地址被分为 A,B,C,D,E共 5大类
目 录
上一页
下一页
退 出
(1)A类 IP地址适合于超大型的网络，其 Network ID占用 1个字节，
第一个高位字节可用的范围是 1~126，因此，共可提供 126个类 A的
Network ID。每一个位都是 0与每一个位都是 1的 Host ID被保留下来有
特殊的用途，不可作为 Host ID使用。
(2)B类的 IP地址适合于中、大型网络,Network ID占用了 2个字
节，第一个字节值的可用范围为 128~191。
(3)C类的 IP地址适合于小型网络，其 Network ID占用 3个字节，第
一个字节的值为 192~223。
(4)D类这个 Network ID具有特殊的用途，它是多点播送时播放组
所使用的 ID，这个组内包含着多台主机。
(5)E类这是一个专供实验用的 Network ID，其范围为 240~254，它
是保留给未来使用的。
3.子网掩码
子网掩码也占用 32个位, 它有两大功能：
A.用来区分 IP地址内的 Network ID与 Host ID；
B.用来将网络切割为数个子网。
5.4 WIN 2000 Server的网络服务
网络协议
目 录
上一页
下一页
退 出
4.默认网关
两个 TCP/IP网络之间的连接可以靠 IP路由器来完成，
主机将数据送到 Router X可以通过两种方式：
（ 1）通过路由表；
（ 2）设置, 默认网关, 。
利用, 开始, 菜单中的, 设置, 和, 网络拨号连
接,,单击鼠标右键，选择, 本地连接, 中的, 属性,
项中, Internet协议（ TCP/IP）, 中的, 属性, 的途径
来设置默认网关。
5.安装与测试 TCP/IP
A.在设置 IP地址时，可以有两个选择
? 自动获得 IP地址。 Windows 2000计算机会自动向
DHCP服务器索取 IP地址，或者自动取用一个, 专
用的 IP地址（ private IP）, 。
5.4 WIN 2000 Server的网络服务
网 络 协 议
目 录
上一页
下一页
退 出
使用静态的 IP地址。如果网络上没有 DHCP服务器，则可
以自行输入 IP地址,子网掩码,默认网关等相关数据。
B.测试 TCP/IP是否安装成功：
? 测试 loopback地址（ 127.0.0.1）。验证网卡是否
可以正常传送 TCP/IP的数据。输入 ping 127.0.0.1
命令。通过 127.0.0.1传送数据时，其数据直接由
,输出缓冲区, 传送, 输入缓冲区,,并没有离开
网卡。
? Ping该主机自己的 IP地址。检查 IP地址是否与其
他的主机复制。
5.4 WIN 2000 Server的网络服务
网 络 协 议
目 录
上一页
下一页
退 出
6.NWLink
可以进入, 开始, 菜单中的, 设置, 的, 网络和拨号连接,,
单击鼠标右键在, 本地连接, 项中的, 属性, 中选择, 安装,,
在, 协议, 项 中 选 择, 添加,, 选中, NWLink
IPX/SPX/SPX/NetBIOS Com-patible Transport Protocol‖ 选
项, 这样就可以安装 NWLink的通信协议 。
7.NetBEUI
NetBEUI通信协议却无法跨越路由器,MS-DOS客户端要连接
Windows 2000 Serve 网络, 则 建 议此 MS-DOS 端 最 好采 用
NetBEUI,因为它所占用的内存最少 。
8.DLC
A.让 Windows 2000 Serve计算机可与 IBM的大型计算机联
B.让 Windows 2000 Serve计算机可以与配备网卡的接口设
备沟通 。
5.4 WIN 2000 Server的网络服务
网 络 协 议
目 录
上一页
下一页
退 出
1,DNS服务的安装
双击, 控制面板, 窗口中的, 添加 /删除程序, 图
标启动 Windows组件向导对话框窗口, 然后在向导的
,组件, 下拉列表中选中网络程序服务选项, 并单击
,详细信息, 按钮, 其次是在, 网络程序服务子组件,
下拉式列表框中选取中, 下拉式表框中选中, 域名服
务系统 （ DNS）, 复选框, 后单击, 确定, 按钮,再次
在, Windows组件向导, 中单击, 下一步, 按钮, 此时,
系统将自动安装所需的组件并进行必要的配置, 安装
过程中可能会需要 Windows2000 Server的安装光盘；
最后, 单击, Windows组件向导, 窗口中的, 确定, 按
钮即可完成安装 。
5.4 WIN 2000 Server的网络服务
DNS服务的安装与配置
目 录
上一页
下一页
退 出
2,使用 DNS控制台配置和管理 DNS服务 。
(1)配置 DNS服务器
在控制台左侧窗口选中 DNS服务器, 并单击鼠标右键；然后单击
快捷菜单中的, 配置服务器, 菜单项, 此时, 系统将启动, DNS服务
器配置向导, ；最后, 根据向导提示完成后续操作步骤即可 。
(2)利用 DNS控制台管理 DNS服务器
利用 DNS控制台, 可以完成 DNS服务器的停止,启动,添加,删除,数
据更新等管理工作 。
(3)管理搜索区域的资源
单击该区域鼠标右键快捷菜单中的, 新建主机, 菜单项；然后在
,新建主机, 对话框的, 名称, 文本框中输入主机的 DNS名称, 在
,IP地址, 文本框中输入主机的, IP地址, 文本框中输入主机的 IP
地址；其次, 如果要在反向搜索区域中创建一个相应的指针, 则选
择, 创建相关的指针 （ PTR） 记录, 复选框；最后单击, 添加主机,
按纽, 即可将指定主机添加到区域中, 重复以上步骤可以添加多个
主机 。
5.4 WIN 2000 Server的网络服务
DNS服务的安装与配置
目 录
上一页
下一页
退 出
更改搜索区域某个资源属性的操作步骤是,
首先在其上单击鼠标右键，然后单击快捷菜单中的
,属性, 菜单项，此时，将出现该资源相应的属性对话
框。利用该对话框, 的属性, 选项标签可以更该其属性，
利用, 安全, 选项标签则可以更改资源的安全设置。
5.4 WIN 2000 Server的网络服务
DNS服务的安装与配置
目 录
上一页
下一页
退 出
DHCP的主要功能：
DHCP服务器对 TCP/IP子网和 IP地址进行集中管理, 即子网中的所有 IP 地
址有其相关配置参数都存储在 DHCP服务器的数据库中 。
DHCP服务器对 TCP/IP子网的地址进行动态分配和配置 。
DHCP服务器可以将超过租期的限制的 IP地址自动回收到可用 IP地址池中 。
1,DHCP服务术语
作用域, 超级域, 排除范围, 地址池, 租期,
保留, 选项类型 。
2,DHCP服务安装
DHCP服务的操作步骤为：首先双击, 控制面板, 窗口中的, 添加 /删除程
序, 图标启动, Windos组件向导, ；然后在向导对话框, 组件, 下拉式
列表框中选中, 网络服务, 选项, 并单击, 详细信息, 按钮；
5.4 WIN 2000 Server的网络服务
DHCP 服务的安装与配置
目 录
上一页
下一页
退 出
其次在, 网络服务子组件, 下拉式列表框中选中主机配置协议
DHCP―复选框后单击, 确定, 按钮；
再次在, Windows组件向导中单击, 下一步, 按钮，此时，系统
将自动安装需要的组件并进行必要的配置，安装过程中可能会需要
Windows2000Server的安装光盘；
最后，在, Windows 组件向导, 单击, 确定, 按钮却可完安装。
3．使用 DHCP控制台配置和管理 DHCP服务
（ 1）新建一作用域
① 输入新建作用域的名称和说明信息 。
②输入作域的 IP地址范围和子网掩码和子网掩码，其中 IP地
址范围由起始 IP地址和结束 IP地址编辑框内设置的数字确定。
5.4 WIN 2000 Server的网络服务
DHCP 服务的安装与配置
目 录
上一页
下一页
退 出
③ 指定作用域中排范围 。 每个连续的排除范围可以通过, 起
始 IP地址, 和, 结束 IP地址, 编辑框内设置的数字确定；如
果希望排除某个单独的 IP地址, 则只需要在, 起始 IP地址,
编辑框内输入该地址即可 。 一般地, 当某个区域内有两个
DHCP服务器时, 可以采用, 80/20‖的方法对两个服务器的工
作量进行平衡, 例如, 如果其中一个服务器排除了作用域的
20%IP地址, 则另一服务器中以排除作用域中另外 80%的 IP地
址 。
④设置作用域的租期。系统默认的租期为 8天，用户可以根据
作用域的组成进调整。一般地，对于一个位置
比固定的的网络（如主要包含台式计算机内部网络），就当设
置比较长的租期，而对于可移动网络（如主要包含笔记本或拨
号上网客户的网络），应当设置比较短的租期。
5.4 WIN 2000 Server的网络服务
DHCP 服务的安装与配置
目 录
上一页
下一页
退 出
⑤ 决定是否立即配置新建作用域的各种选项。
⑥通过指定 IP地址的方法为新建作用域的客户机指定
网关。
⑦指定新建作用域中客户机的 DNS服务器和 IP地址。
⑧指新建作用域的客户机的 WINS服务器的名称和 IP地
址。
⑨决定是立即激活新建的作用域。如果用户选择了立
即激活新建作用域，则向导进行结束后，该作用域将
立即被激活，开始相应的服务。
（ 2）管理作用域
利用 DHCP控制台，可以对作用域进行新建排除范围、查看客
户的租约信息、新建保留和配置作用域选项等多种管理操作。
5.4 WIN 2000 Server的网络服务
DHCP 服务的安装与配置
目 录
上一页
下一页
退 出
1.Web和 FTP 站点介绍
(1)Web和 FTP站点
可以 3种方式在运行 Windows2000 Server的单个计
算机上创建
多个 Web和 FTP站点 。
1)将端口号附加到 IP地址
2)使用多个 IP地址，每个都有自己的网络适配卡。
3)通过使用主机头名将多个域名和 IP地址指派给
一个网络适配卡。
(2)建立 Web和 FTP站点
? 在 Web站点上发布内容
① 为 Web站点创建主页 。
②将主页文件命令为 Default.htm或 Default.asp
③ 将主页复制到 IIS的默认或指定的 Web发布目录中。默认 Web站
点发布目录称为主目录，安装过程程序提供位置是：
inetpub\wwwroot
5.4 WIN 2000 Server的网络服务
Internet 信息服务的使用管理
目 录
上一页
下一页
退 出
④ 在 Internet信息服务单元中选择计算机或站点，然后单击, 动作, 按
钮。
⑤单击, 新建,,然后单击, Web‖站点启动站点向导。
⑥首先输入 Web新站点的标识信息，然后单击, 下一步, 按钮，在输入
Web站点
的 IP地址和 TCP端口地址。如果通过主机头文件将其他站点添加到单一
的 IP
地址，必须指定主机头文件名称。然后单击, 下一步,,
输入站点的主目录路径。
⑦单击, 下一步, 按钮，选择 Web站眯访问权限，单击, 下一
步, 按钮完成设置。
如果网络具有名称解析系统（通常为 DNS），那么访问者可以单地
在其
浏览器地址栏中键入计算机名到达站点。如果网络没有名称解析系统，
那么
访问者必须键入计算机数字 IP地址。
5.4 WIN 2000 Server的网络服务
Internet 信息服务的使用管理
目 录
上一页
下一页
退 出
? 在 FTP站点上发布内容
① 在文件复制或移动到默认的 FTP发布目录 。 安装序提供的默认目
录是 \Inetup\Ftproot,其安装向导与 Web站点相似 。
②在 Internet信息服务管理单元中选择计算机或站点，然后单击
,动作, 按钮。
③单击, 新建,,然后单击, FTP ‖站点, 启动站点向导, 。
④首先输入 FTP新建站点的标识信息，然后单击, 下一步, 按钮，
在
此输入 FTP站点 IP地址和 TCP端口地址。然后单击, 下一步, 按钮，
输入 FTP站点的主目录路径。
⑤单击, 下一步, 按钮选择 FTP站点访问的权限，单
击, 下一步, 按钮完成设置。
⑥如果网络具有名称解析系统（通常为 DNS），那么访问者可以其
浏览器地址栏中键入计算机名,FTP://到达站点。如果没
有，那么访问者必须键入 FTP://计算机的数字 IP地址。
在 Web和 Ftp站点建立完成毕后, 它们自动开始运行 。
5.4 WIN 2000 Server的网络服务
Internet 信息服务的使用管理
目 录
上一页
下一页
退 出
（ 3） 启动和停止站点
? 在 Intrnet信息服务管理单元中, 选择开始, 停止或暂停的站点,
单击工具栏中, 开始,,停止,, 或, 暂停, 按钮 。
（ 4） 重新启动 IIS
具体步骤如下：
① 在 Internet 信息服务单元中, 选择内容窗格中, 计
算机, 图标, 然后单击, 动作, 按钮 。
② 单击, 动作, 按钮并选择, 重新启动 IIS‖。
③ 从下拉菜单中, 选择, 重新启动 Internet服务,,停
止 Internet 服务,,启动 IIS服务, 或, 重新启动计
算机名称, 。
5.4 WIN 2000 Server的网络服务
Internet 信息服务的使用管理
目 录
上一页
下一页
退 出
2.设置 Web站点和 FTP属性
（ 1） Web站点属性
1)Web站点标识
IP地址, TCP端口, SSL端口
2)连接
无限, 限制到, 连接超时, 启用保持 HTTP激活
（ 2） FTP站点属性
1） 标识
① IP地址
② TCP端口
5.4 WIN 2000 Server的网络服务
Internet 信息服务的使用管理
目 录
上一页
下一页
退 出
2） 连接
① 连接无限：同时连接到服务器的连数不受限制 。
② 限制到：设置允许同时连接到服务器的最大连接数 。
③连接超时：设置服务器断开不活动用户前的时间。如果
HTTP协议关闭连接失败，此选项可确保关闭所有连接。
3）启用日志记录,选择此复选框以启用 FTP站点日志记录，它可
以记
录有关用户活动的详细资料，并可以创建多种格式的日志文件。在
,活
动的日志格式, 列表中选择一种格式。格式如下所示：
① Microsoft ILS 日志格式
② W3c扩充日志文件格式
③ ODBC记录
5.4 WIN 2000 Server的网络服务
Internet 信息服务的使用管理
目 录
上一页
下一页
退 出
4）当前会话
?安全帐号属性页
?FTP主目录属性页
?FTP 主目录属性页
３, SMTP 的配置
(1),在 Internet信息服务管理器中选择需要建立虚拟服务
的控制器, 单击, 操作, 按钮, 然后单击, 新建, 按钮,
选择, SMTP虚拟服务台器, 项, 就可以启动配置向导 。
(2),输入虚拟 SMTP服务器的描述 。
(3),选择服务器的 IP地址 。
(4), 为 虚 拟 服 务 器 选 择 主 目 录, 默 认 目 录 为
\inetpub\mailroot。
5.4 WIN 2000 Server的网络服务
Internet 信息服务的使用管理
目 录
上一页
下一页
退 出
第五节
WIN 2000 Server的网络服务
目 录
上一页
下一页
退 出
连网硬件
在 Windows 95/98下添加并设置网卡
选择用户操作类型
由 Windows 95/98登录到 Windows 2000域
选择和设置网络通信协议
设置网络环境与网络互联
5.5 win9x工作站与 WIN2000网络的连接
内 容 简 介
目 录
上一页
下一页
退 出
1.目前最常见的局域网结构为以太网 。
假如我们与其它外部的各种网络硬件连接好 。 那么,
剩余的工作就是在 WINDOS 95/98下如何配制网卡了 。
5.5 win9x工作站与 WIN2000网络的连接
连 网 硬 件
目 录
上一页
下一页
退 出
在 WINDOS 95/98下添并设置网卡
步骤 1 单击, 开始, 菜单, 选择, 设置,, 选择, 控制面
板, 项 。
步骤 2 在, 控制面板, 中选则并双击, 网络, 图标 。
步骤 3 单击, 添加, 按钮 。
步骤 4 选择, 适配器,, 然后单击, 添加, 按钮, 选择网
卡的制造厂和型号, 例如, 根据工作站上的网卡型号, 选择
3COM厂商的, 3COMETHERLINK III（ 3C509/3C509B） IN ISA
MODE ‖或, NOVELL/ANTHEM‖厂商的, NE2000 COMPATIBLE‖
等产品 。 选好之后, 单击, 确定, 按钮 。
步骤 5 首先选择所按装的网卡, 然后单击, 属性, 按扭,
选择其中的, 资源, 选项标签, 可以配制 IRQ,I/O地址等
信息 。 设定后, 单击, 确定, 按钮, 重新启动计算机, 使设
置生效 。 至此, 软件连接网卡的过程结束 。
5.5 win9x工作站与 WIN2000网络的连接
在 WINDOS 95/98下添并设置网卡
目 录
上一页
下一页
退 出
选择用户操作类型
步骤 1 单击, 添加, 按钮 。
步骤 2 选择, 客户,, 然后单击, 添加, 按钮, Windows 2000 支持
许 多 厂 家 的 多 种 网 络 结 构, 用 户 可 根 据 自 己 的 情 况 选 择 。
Windows95/98和 Windows 2000 Server 用户可选择, Microsoft 网络
用户,, 然后单击, 确定, 按钮 。
5.5 win9x工作站与 WIN2000网络的连接
选择用户操作类型
目 录
上一页
下一页
退 出
由 Windows 95/98 登陆到 Windows 2000 域
步骤 1 在, 网络, 窗口中，选取, Microsoft 网络客户, 选项，单击
,属性, 按钮。
步骤 2 选择, 登陆到 Windows NT 域, 复选框，并键入所要登陆域的
域名，例如, Domain‖等，然后单击, 确定, 按钮。
5.5 win9x工作站与 WIN2000网络的连接
由 Windows 95/98 登陆到 Windows 2000 域
目 录
上一页
下一页
退 出
选择和设置网络通信协议
在 Windows 95/98中的协议添加与设置步骤：
步骤 1 ―网络, 窗口中，选择, 添加, 按钮。
步骤 2 选择, 协议,,然后单击, 添加, 按钮。
步骤 3 选取厂商中的, Microsoft‖，并在网络协议中选择
适当的协议，然后单击, 确定, 按钮。
步骤 4 在, 控制面板, 中选择并双击, 网络, 图标，选
择, 配置, 选项标签，选择需要设置的协议。
步骤 5 应针对所选的协议做适当的设置。
步骤 6 ―TCP/IP‖协议的设置。
步骤 7 选择, IP地址, 选项标签，从中选择, 指定 IP地
址（ S）, 单选项，分别键入分配给本计算机的网络 IP地址
和子网掩码，然后单击, 确定, 按钮，系统要求重新启动。
5.5 win9x工作站与 WIN2000网络的连接
选择和设置网络通信协议
目 录
上一页
下一页
退 出
5.5 win9x工作站与 WIN2000网络的连接
设置网络环境与网络互联
设置网络环境与网络互联
（ 1） 在 Windows 2000 Server 服务器中为 Windows 95/98 用户建立
帐户和口令, 以便登录 。 录入, 域的系统管理员在 Windows 2000
Server 服务器上的, Active Directory 用户和计算机, 上, 建立
新用户, zdh01‖,并将其假如, Domain‖域 。
（ 2） Windows 95/98 计算机重新启动后, 系统要求用户正确输入
其在 Windows 2000 Server ―Domain‖域中的合法用户名称, 密码而
后域名, 经系统确认之后, 即可进入 Windows 2000 Server 网络系
统, 否则将提供出错信息 。
（ 3） Windows 95/98 注册成功后, 可分别在 Windows 2000 Server
服务器和 Windows 95/98两边的计算机桌面上双击, 网上邻居, 窗
口；检查是否正确连接 。 在 Windows 2000 Server 服务器端双击
,网上邻居, 图标, 应出现, 网上邻居, 窗口；双击其中的, 整个
网络, 图标, 出现, 整个网络, 窗口；选择并双击其中的, Domain‖
图标, 使用该服务器上的所有允许访问的共享资源 。
至此两边已正确连接, 可以实现网络的资源共享 。
目 录
上一页
下一页
退 出
第六节
WIN 2000 Server的打印服务
目 录
上一页
下一页
退 出
Windows 2000的打印过程
在 Windows 2000中添加新网络共享打印
机
网络共享打印机属性设置
打印服务属性设置
打印过程控制
5.6 WIN 2000 Server的打印服务
内 容 简 介
目 录
上一页
下一页
退 出
假设在应用程序 （ 例如 Word） 中打印一个文档, 则 Windows 2000的
工作步骤为：
(1） 在 Word是打开待打印文档并单击, 文件, 菜单中的, 打印, 菜
单项 )启动打印 。
（ 2） Word应用程序将打印工作移交给 Windows 2000的模式组件图形
设备接口 GDI。
（ 3）图形设备接口 GDI初始化打印设备驱动器的打印请求。
（ 4）打印设备驱动器将应用程序转化为 Windows 2000中的增强图元
格式 EMF或 RAM格式，并返回 GDI的打印工作。
（ 5） 如果打印设备驱动器的输出格式为 RAW,则准备打印 。
5.6 WIN 2000 Server的打印服务
Windows 2000的打印过程
目 录
上一页
下一页
退 出
步骤为：
（ 1） 首先单击 Windows 2000桌面, 开始, 菜单中的, 设置 /
打印机, 菜单项, 启动, 打印机, 对话框 。
（ 2） 双击, 添加打印机, 图标, 启动, 添加打印机向导, 。
（ 3） 在向导的, 本地或网络打印机, 对话框中指定待创建网
络共享打印机的类型 。 其中, 如果待安装的网络共享打印
机为本地打印机, 即启用, 本地打印机, 单选按钮, 本例
假设网络共享打印机为本地打印机；如果待安装网络打印
机连接在其他计算机或网络上, 则启用, 网络打印机, 单
选按钮 。
（ 4） 若清除, 本地或网络打印机, 向导对话框中的, 自动检
测并安装我的即插即用打印机, 复选取框, 则利用向导的
,选择打印机端口, 对话框可以在列表框中选择一个可用
的打印机端口 。 如果希望直接将打印机连接到网络中, 则
首先启用, 创建新端口,
5.6 WIN 2000 Server的打印服务
在 Win2000中添加新网络共享打印机
目 录
上一页
下一页
退 出
单选按钮，然后在下拉式列表中选择, Standard TCP/IP Port‖
选项，最后单击, 下一步, 按钮并利用, 添加标准 TCP/IP打印
机端口向导, 完成标准 TCP/IP端口的设置，例如，打印机名或
IP地址、设备的端口名以及设备类型等。
（ 5） 利用向导的, 添加打印机向导, 对话框可以选择打印机的
制造商和型号设置。
（ 6） 利用向导的, 命名您的计算机, 对话框可以设置打印机的
名称。另外，如果希望将该打印机设置为默认打印机，则启动
对话框窗口中, 是, 单选按钮，否则启动, 否, 单选按钮。
（ 7） 启用添加打印机向导, 打印机共享, 对话框中的, 共享为,
单选取按钮，并在编辑框中键入理想的共享名称。注意：当运
行 Windows 2000 Server中的添加打印机向导时，系统的默认打
印机设置为共享，并将其发布到活动目录中，除非用户启用该
对话框中的, 不共享这台打印机, 单选按钮。
5.6 WIN 2000 Server的打印服务
在 Win2000中添加新网络共享打印机
目 录
上一页
下一页
退 出
（ 8） 利用, 位置和注解, 向导对话框可为网络共享打印机设置位置及
注解信息。
（ 9） 利用向导的, 打印测试页, 对话框可以选择是否打印一个测试页。
单击, 正在完成添加打印机向导, 对话框中的, 完成, 按钮。
5.6 WIN 2000 Server的打印服务
在 Win2000中添加新网络共享打印机
目 录
上一页
下一页
退 出
首先在, 打印机, 对话框窗中选定待设置的打印机, 然后
单击鼠标右键, 在其对应的快键菜单中单击, 属性, 菜单项,
启动, *（ 打印机名称 ） 属性, 对话框窗口, 最后利用各个选
项标签完成理想的属性设置并单击, 确定, 按钮即可 。
5.6 WIN 2000 Server的打印服务
网络共享打印机属性设置
目 录
上一页
下一页
退 出
首先单击, 打印机, 对话框窗口, 文件,
菜单中的, 服务器属性, 菜单项, 启动, 打
印服务器属性, 对话框窗口, 然后利用选项
标签完成理想设置 。
5.6 WIN 2000 Server的打印服务
打印服务属性设置
目 录
上一页
下一页
退 出
利用, 打印机, 对话框窗口可以控制打印队列 。
5.6 WIN 2000 Server的打印服务
打印过程控制
目 录
上一页
下一页
退 出
第六章 典型中小型网络建立实例
第一节 L大学校园网络系统集成实例
第二节 长城教委信息系统解决方案
第三节 长城校园网解决方案
第四节 长城校校通连接解决方案（城域连接技术）
章 节 简 介
目 录
上一页
下一页
退 出
第一节
L大学校园网络系统集成实例
目 录
上一页
下一页
退 出
6.1 L大学校园网络系统集成实例
概述：
在前面的章节里, 已经介绍过了有关计算机网络系统集成的软,
硬件知识, 各种网络材料, 设备和部件的特性与选择原则, 以及进
行网络互联和系统集成的基本方法 。 本节将利用前面的知识, 以 L
大学的校园网建设为例, 依照提出的要求, 按照系统要求分析, 网
络拓朴结构选择, 网络硬件选网络软件选择和费用的计算等, 讨论
一个网络系统建设与开发的步骤循序渐进地进行设计, 最后集成一
个与 Internet相连的校园网 。 从而进一步深刻地理解网络集成设计
和实施过程中所要遵循的准则和步骤, 以及需要注意的一些问题 。
本节提出的一些设备选型的方案, 只是为了说明系统集成设计
的过程和方法, 给出的选型并不是一定是最具优性能价格比产品选
择 。 在具体实施时应根据开发项目的实际需要和当时的市场情况综
合进行考虑 。
目 录
上一页
下一页
退 出
6.1 L大学校园网络系统集成实例
大学校园网系统的需求分析
系统建设的总体目标
1、网络 建设总体目标
为满足学校建设与发展的需要，加强校内部门之间的信息
交流与合作，增进对外联系，更好地为教学科研服务，非
常有必要在学校内建设计算机网络系统，即校园网。校园
网建设应采用先进、成熟的网络技术。连接校内已有的局
域网，并通过校园网的网络中心连接中国教育科研网
（ CERNET）和因特网（ Internet），为全校师生提供对外科
研和学术交流的便于工作捷通道，改善教学科研环境。并
且在统一的系统平台上，开发, L大学综合管理系统, 软件，
实现全校的教学、行政管理的计算机化和信息化，以便将
来无纸化办公 。
2,网络建设具体目标
目 录
上一页
下一页
退 出
6.1 L大学校园网络系统集成实例
大学校园网系统的需求分析
（ 1）建立校园网络环境。包括一个网络中心,8个 100Mbps设计
的子网提供多协议、多平台交换式网络系统环境。 8 个子网分
别连接，除网络中心的子网，其余子网均通过光缆连接到中心
交换台机。
（ 2）建设项目校园主干网。主干网通信速率不低于是 100Mbps.，
支持多媒体数据通信。设计时应充分考虑将来的发展，以便能
够向更快、更先进的网络技术平滑过渡，并且能最大限度地保
护前期的投资。
（ 3）校园网除连接内主要建筑物外，要连接到宿舍区，包括教
职工宿舍和学生宿舍区，每个教职工宿舍和每个学生宿舍都应
该有一个计算机通信接口。
（ 4）建立全校的综合网络管理信息系统，主要涉及教学管理，
科研管理、学生管理、财务管理、设备管理、宿舍管理、后勤
管理和数字图书馆等。
（ 5）实现校园网与 CERNET/Internet的连接,建立学校的 Web站点，
编制富有学校特色的 Web主页，提供各项标准的 Internet/Intaraet服
务，包括 WWW浏览,FTP文件传输,E-Mail电子邮件等。
目 录
上一页
下一页
退 出
6.1 L大学校园网络系统集成实例
大学校园网系统的需求分析
计算机和网络环境现状
1,地理环境
学校园有南北两个校区中间为城市交通主干线, 两个校区共有主要
建筑物十几幢 。
2,现有计算机软硬件设备与通信环境
校园内已有 8个局域网,500台微机和工作站。校内有 2000门程控电
话机，连接到各个单位；教工宿舍分布在南、北两个校区，有宿舍
楼 5座。程控电话已连接到各户，同时有线电视也已经连接到各家
各户，教职工现在有家用电脑 120多台；已有独立运行的财务管理
系统、图书馆管理系统等多个 MIS系统，有在 Dos/Windows平台上用
FoxBASE或 FoxPro开发的信息管理系统；预计两年内购买微机 500台，
更新旧微机 200台，届时计算机主机总数达 1000台左右，局域网将
发展到 20个；限制。南、北校园之间有一条 100m宽的大道，因市政
管理部门城市建设规划的原因，不能凌空架设任何电缆，只能通过
预埋的管道沟横穿通信电缆。另外，校内不允许凌空架设任何电缆。
目 录
上一页
下一页
退 出
6.1 L大学校园网络系统集成实例
L大学网络总体设计
网络设计原则和建网策略
技术的先进性与成本控制相结合
技术的先进性与稳定性相结合
网络开放性与安全性相结合
网络建设与技术培训相结合
可管理性和可维护性
主干网络拓扑选择
L大学现有９个系、１８个研究所、２个中心及２０多个行政管理
部门，分为南北两个分区。北区以网络中心大楼为中心，管理范围
包括北区各教学楼、图书馆、办公大楼各行政管理部门等单位。南
区以实验楼为中心，管理区域包括实验楼和教职工宿舍楼等单位 。
校园主干网采用交换式快速以太网技术，网络拓扑结构为星形 +树
形，即以位于北区的校园网络中心、图书馆和位于南区的实验楼为
校园网主干节点，其他教学楼、研究所及行政管理子网以树形方式
连接到最近的各分区主节点。网络拓扑示意图如图,
目 录
上一页
下一页
退 出
6.1 L大学校园网络系统集成实例
L大学网络总体设计
L大学网络拓扑示意图,
北区网络中心
南校区实验楼节点
北区行政楼子网
北区图书馆子网
北区校园子网
北校区实验楼节点
南区校园子网
PSTN
Internet
远程用户
目 录
上一页
下一页
退 出
6.1 L大学校园网络系统集成实例
校园网与 CERNET/Internet的连接
校园网建设的关键之一 是建立与中国教育与科研计算机网
CERNET /Internet的连接, 可采用租用电信局 128Kbps或 2Mbps
DDN专线方式,通信设备可采用基带调制解调器 BBM(Basic Band
Modem)和路由器 。
L大学校园网内各部门局域网和下级子网用数据传输率为
100Mbps超 5类无屏蔽双绞线连接到各建筑物的以太网交换机上，
这些交换机再通过光缆向上连接到南北校区主干节点。这些以
太网交换机应可提供 16口到 24口的 10Mbps/100Mbps自适应的全
交换端口，每个端口可连接一个下级共享式局域以太网或一台
单机。这种结构将来可很容易地扩展为全 100Mbps快速交换以
太网，或 扩展为 ATM网 。
距离中心太远的单位和分散的个人计算机用户可以通过校园的
虚拟电话网远程登录到网络中心入网。网络中心电话网连接设
备采用多端口的远程访问服务器或机架式调制解调器组，通信
速率达 56Mbps,支持 PPP,SLIP等协议，为校外用户提供远程联
机服务。
目 录
上一页
下一页
退 出
6.1 L大学校园网络系统集成实例
校园网主干硬件设备选型
校园网设备简介
校园网主服务器；
远程通信路由器；
校园网网络管理和区域中心主干交换设备；
校园网网络管理工作站；
交换以太网 ---------电话网数据库交换设备及调制解调器组；
各建筑楼局域网交换式集成线器 （ 10Mbps/100Mbps自适应 ） ；
各教学科研单位子网服务器；
各教学科研单位子网监控管理工作站；
各教学科研单位子网互联集线器或中继器；
各教学科研单位子网所连接的计算机；
通过电话联网的个人计算机及调制解调器 。
LAN Switching 交换设备的选型
目 录
上一页
下一页
退 出
6.1 L大学校园网络系统集成实例
校园网主干硬件设备选型
校园网主干网设备的质量对校园网安全可靠的运行起着至关重要的
作用，它通常放置在分区中心节点。设备应具有如下特点：高性能；
多层次交换 ； 高可靠性 ； 管理方便；支持多协议、多技术、易扩展
性。
选型方案一,D—Link DES—5200FX交换机
选型方案二,Cisco SuperStack II3300交换机
主干网服务器的选型
主服务器选型方案一,IBM Nefinity 7100
主服务器选型方案二：ＨＰＮ etServerLH6000
主服务器选型方案三：浪潮网域ＮＣ 1000
主干网网络监控工作站的选型
集线器 Switching Hub的选型
集线器的选型方案一：采用 3COM公司的 3c16611该交换集线器。
集线器的选型方案二,D-link公司的交换式集线器 DES—1016。
目 录
上一页
下一页
退 出
6.1 L大学校园网络系统集成实例
校园网主干硬件设备选型
校园网远程联网方案
DDN通信设备
子网及主要设备类型
不间断电源的选型
网络系统软件及应用软件
经费预算分析和其他影响分析
制订人员培训计划
目 录
上一页
下一页
退 出
第二节
长城教委信息系统解决方案
目 录
上一页
下一页
退 出
6.2 长城教委信息系统解决方案
概述：
在当今知识经济时代, 竞争归根到底是人才竞争, 国民的受教
育水平和文化素质事关整个中华民族的生死存亡, 为此国家提出了
科教兴国的战略, 将教育摆到了重中之重的位置 。 国家在 〈〈 关于
深化教育改革全面推进素质教育的决定 〉〉 中明确提出：要大力提
高教育技术手段的现代化教育水平和教育信息化程度, 加强经济实
用型终端平台系统和校园网或局域网的建设 。 电脑教室, 校园网,
教育中心网站, 网上学校的出现, 使得接受教育不在受时间, 地域
或是年龄的限制 。 边远地区的孩子因此将能够得到与沿海的区的孩
子同等的教育, 所有人将因此得到手高度教育的机会, 国民的整体
素质将极大的提高 。 而育人的单位 ——学校, 隶属于各地的教育机
构, 在管理和教学上与各地教委和电教管密不可分, 因此在网络建
设时应当充分考虑和当地教育管理机构与个校园网之间的互联, 实
现教育管理机构对各个学校信息管理和教学资源的上下交互, 实现
教委和学校的信息交流, 教委信息系统的建设将在这场变革中担当
起一个重要的, 不可替代的作用 。 长城教委信息化的建设将推进教
育事业迈向信息化的高速公路 。
目 录
上一页
下一页
退 出
6.2 长城教委信息系统解决方案
项 于目 简 介
设计的原则
高效实用性、先进性、成熟性、开发与标准化原则、可扩展性及
易升级性、良好的可管理性和可维护性等。
长城教委信息系统建设的整体目标
作为教委信息系统，建设应当由以下几个部门组成：
网络运行及管理中心、广域网连接部分,网络中心局域网。
可行性分析
目标和方案的可行性，可从以下 3个方面进行分析,
技术方面的可行性, 经济方面的可行性, 社会方面的可行性。
其总体拓扑结构图为,
目 录
上一页
下一页
退 出
6.2 长城教委信息系统解决方案
总体拓扑示意图
目 录
上一页
下一页
退 出
6.2 长城教委信息系统解决方案
长城教委信息系统解决方案
网络系统方案
教育主管部门网络系统的建设是为教委办公、管理提供服务
的，网络系统建设主要目标是在教委管辖范围内，采用国际标准
网络协议，建立在教委内联网 (BOFZ-Internet),并通过高速信道
与教育科研网 (Cernet)、中国互联网 (China-NET)相连，同时建
设信息资源管理中心
教委信息中心网络建设目标是将教委的各种 PC机, 工作站等,
通过高性能的网络, 连接到各种服务器上, 组成分布式的计算环
境, 使其成为提高办公, 公里水平必不可少的支撑网络环境 。 教
委信息中心局域网是整个教委信息系统的一部分, 通过专线无线
与下属学校相连 。
设计原则, 开发原则 ； 可靠原则 ； 实用原则 ； 安全原则 ；
先进原则 ； 完整形原则 ； 高效原则 等 。
目 录
上一页
下一页
退 出
6.2 长城教委信息系统解决方案
长城教委信息系统解决方案
教委信息中心网络设计方案
1、主干网络的选择
网络通道技术选择,
流量分析 ；
网络技术分析；目前计算机局域网技术，适合作为高速主网络
结构 的主要有：快速以太网,FDDI,ATM。
信息中心路由分析
2、网络产品选型
3、服务器配置
4、网络具体设计方案
（ 1）高速主干网络通道
根据前面分析, 长城教委信息中心主干网络采用千兆以太网, 使
用 Intel Express550T Switch,与各节点相连 。
（ 2） 高速节点
高速节点使用 Inter Express 510T Switch,负责本节点的交换
事务 。
（ 3）虚拟网划分
目 录
上一页
下一页
退 出
6.2 长城教委信息系统解决方案
长城教委信息系统解决方案
虚拟网（ VLAN）技术同传统的网络一样，也是由一个一个物理的网
络组成,涉及到 中心子网 ； 其他子网；子网的分割 ； 分布路由设
置等问题。
（ 4） 广域连接
（ 5） 网络管理
（ 6） 网络安全
（ 7） 多目主机结构
（ 8） 屏蔽主机结构
（ 9） 屏蔽子网结构
（ 10） 教委信息中心网络的运行安全策略
综合布线系统 方案
（ 1）设计方案
常用的布线结构有两种：集中式网络管理（ CNA）；分布式网络管理
（ DNA） 。
目 录
上一页
下一页
退 出
6.2 长城教委信息系统解决方案
长城教委信息系统解决方案
CNA具有以下优点：
简化管理节省运行开销：更大程度地利用网络资源；更方便地实现
部门间工作组的连网；节省设备安置空间和辅助设备；利于向更高
速网的移植 。
具有以下意图的机构建议采用 CNA,
建筑物不是很大；想节省管理用的空间；注重长远的低开销；欲对
网络进行控制；关心向高速网络移植的可能性和灵活性；已有的配
线间不适合放置网络设备；大楼的唯一拥有者或租用者 。
DNA的特点：
它是专门为租用户的大楼和那些不想将网络设备集中放置结构的机
构而设计 的布线结构。 DNA支持网络设备分置在各个电信间，它们与
各自用户终端的距离不超过 90m。
适合多用户的大楼, 不想共享设备资源；支持大型建筑, 用双绞线
实现高速网络；支持分部门控制的网络, 而不是统一控制的网络 。
(2) 综合布线系统的设计等级
基本型综合布线,是一个经济的, 有效的布线方案 。 它支持语音或
综合性语音 /数据产品, 并能全面过渡到数据的异步传输或综合性布
线系统 。
目 录
上一页
下一页
退 出
6.2 长城教委信息系统解决方案
长城教委信息系统解决方案
增强型综合布线系统：具有为增加功能提供发展的余地，而且要
支持语音和数据的 应用。如图象、影像、影视、视频会议等，并
能够利用接线板进行管理,
综合性综合布线系统,每个工作区有 2个以上的信息插座，不仅
灵活方便而且功能齐全；任何一个信息插座都可以供话音和高速
数据传输； 有一个很好的环境，为一个很好的环境，为客户提供
服务。
(3) 具体设计方案
工作区子系统：是由各栋楼的每一个房间组成，房间内布线均采
用明装线路的 PVC线槽，网络线与电话线一起分布在线槽内，其
出口与走廊外 PVC干线槽相联。
水平子系统：采用的是 CAT5 4P UTP，即 5类 4对非屏蔽双绞线，是
用在 AT&T的 SYSTIMAXSCS布线系统上的高速高性能的 100电缆。它
由 4—AWG硬铜导线构成，用聚乙烯预防火聚乙烯进行双绝缘。长
达 100m之内可以不用信号放大，支持 100BASE—T标准，并支持
100MBPS以上的传输。
管理子系统、垂直子系统、设备子系统、外线子系统设计从略。
(4) 设计的特点
模块化, 灵活性, 开放性, 专业化
目 录
上一页
下一页
退 出
6.2 长城教委信息系统解决方案
长城教委信息系统解决方案
教委信息中心软件平台解决方案
教委信息中心软件平台包括两部分：应用系统、操作系统。教委应
系统包括两部分：信息中心 MIS系统、数据库管理系（ DMS）。操作
系统包括两部分：服务器的 Microsoft Windows NT4.0中文版 ]客户
机的 Microsoft Window98中文版 。
1,MIS 系统
基于 Intranet平台的教委 MIS系统，继承了传统的 MIS系统的理论和
成果，同时融入 Inrtanet的优秀的特征，可以真正地将教委内部和
外部的各种信息环境紧密联系起来，使用户能够更加方便地获取和
使用信息，因此最终成为教委 MIS系统完善的解决方案。
各子系统功能：系统管理,权限管理,基本信息管理,收发文管
理,会议管理,档案管理,学校管理,学生管理,成绩管理,
人事管理,教研信息管理,评估系统,办公室事务管理等。
2、数据库管理系统（ DMS）
3,服务器, Microsoft Windows NT4.0中文版
4、客户机,Microsoft Windows 98中文版
目 录
上一页
下一页
退 出
第三节
长城校园网解决方案
目 录
上一页
下一页
退 出
6.3 长城校园网解决方案
项目简介
项目背景
随着信息技术的迅猛发展，教育系统信息化建设进程逐步加快，
特别是对以计算机技术、网络技术、多媒体技术、和通信技术为
主要标志的学校校园网络建设的需求，越来越迫切，发展校园网
络是促进基础教育改革，全面推进素质教育、培养新一代人才的
需要。为此，各地市级教委制定了全面信息化建设的目标，即推
出了长城校园网解决方案。
校园网建设原则
校园网建设的任务
网络整体目标、主干网络,子网,广域连接,服务器系统,
网络管理, 网络安全。
可行性分析
技术方面的可行性、经济方面的可行性,社会方面的可行性 。
目 录
上一页
下一页
退 出
6.3 长城校园网解决方案
网络系统设计方案
网络系统方案
网络需求分析
校园网建设目标
设计的依据与原则
系统总体结构 (其网络拓扑结构图为 )
城校园网设计方案
方案综述：
本方案建议以快速以太网为主干、以 10MBPS/100MBPS交换式到,510T工作组及
以太网交换机作为二级节点的交换机，充分满足网络系统的桌面的解决方案，
方案采用 INTEL公司新一代路由交换机 550T作为中心交换机高性能带宽需求，
及可靠性和易扩充性的要求。主干网快速以太网,采用星形网络拓扑，快速
以太网的主干向下连接服务器和 Hub，最终接用户机器。
服务器系统选用长城集团至翔系列相应的服务器。
整个校园网通过 550T，通过防火墙，连入信息中心。
远程用户通过信息中心，可访问校园网。
整个校园网可以根据不同的需要划分不同的 VLAN,VLAN之间的连接直接利用
路由交换机的三层交换功能完成，可以在不同的 VLAN之间实施较高的转发率。
各个楼层之间使用光纤连接，使用 6芯多模光纤连接各个楼层
目 录
上一页
下一页
退 出
6.3 长城校园网解决方案
网络系统设计方案
目 录
上一页
下一页
退 出
6.3 长城校园网解决方案
网络系统设计方案
网络产品选型,
1、路由交换机：它跳出了传统中由器的复杂性与高性矛盾的怪圈，集
中致力于 IP优化的网络性能设计，从而以非常好的价格比，提供第
三层（ IP）交换的功能。具有非常好的灵活性 ；与现有网络的无缝
连接，网络设置简单，由于不引入新的协议及标准，用户无论在升
级或重新设计网络时都非常容易。
2、路由交换机工作原理,
在解决传统多协议路由器性能瓶颈上的突破；解决传统的基于路由
器的网络的瓶颈；路由交换机硬件结构、路由交换机软件结构。
3、服务器配置：
Web服务对数据库访问请求多,任务重,实时性要求高,必须使用高性
能的服务器； Mail服务数据量比较大,但是实时性要求低,因此对处
理器的性能没有太高要求,而应该提供足够的硬盘空间,Mail服务器
和 DNS服务器可共用一台服务器来提供服务,
服务器操作系统选择 Microsoft Windows NT4.0中文版。
整体设计：
目 录
上一页
下一页
退 出
6.3 长城校园网解决方案
网络系统设计方案
1、主干网络整体设计,高速主干网络通道、高速节点。
2、虚拟网划分,虚拟网划分、中心子网、其他子网、子网的分割、
分布路由设置同 6.2节
3、网络管理
4、校园网采用的网络管理：对校园网的管理主要采用基于 Intel Device
View for Wed的管理方法
5、网络安全,Internet/Intranet为我们带来巨大收益的同时,也带来了
令人头疼的安全问题,因此,在各级学校的校园网组建过程中,必须从以
下两个方面来慎重地考虑与 Internet互联的安全防范问题。为满足上
述的安全要求,通常采用防火墙系统来加以限制,它能够很好地把校园
网与 Internet隔离开,保护内部的信息资源,有效地防止来自 Internet
的攻击。
综合布线系统方案
布线系统设计,楼宇间的主干采用多模光纤,各个楼内及计算机房采用
非屏蔽 UTP双绞线布线系统。
设计目标
设计方案,园区配线 (间 )架、大楼配线 (间 )架,楼层配线 (间 )架, 校
园网主干线, 各大楼内水平布线子系统, 信息插座的设计, 水平线
缆的选择、
管理间设计、垂直系统设计,园区网的节点设置 。
目 录
上一页
下一页
退 出
6.3 长城校园网解决方案
网络系统设计方案
校园网的软件建议方案
1、教学系统
课件制作系统,提供素材的登记管理，包括声音文件，图象文件，
影像文件，文本文件，动画文件等，可在系统中直接运行各类素材，
按年级，学科，知识点等分类查询汇总。
多功能教室应用；
VOD点播 。
2,管理系统
校园网综合管理系统的组成：校长办公管理模块, 办公自动化模块,
信息资源中心模块, 综合信息查询模块, 教学支持系统模 。
3,信息系统
校外信息采集发布；
校内信息采集发布；
解决方案：系统结构, 服务器功能, 校园网信息查询 。
4,图书馆情报系统
5,实验室系统
目 录
上一页
下一页
退 出
6.3 长城校园网解决方案
网络系统设计方案
6、软件资料库
7、一卡通
校园一卡通面向的对象是校内学生和教职工，可实现就餐、身份管
理、出入管理、图书管理、医疗管理以及各种娱乐消费管理；而对
于教职工，可实现就餐、工资、身份、图书借阅、娱乐消费、打电
话等等的管理。一卡通系统采用逻辑加密的非接触式 IC卡作为信息
载体。 其性能特点是 快捷、方便、安全、高可靠。
8,视频监控
数字多媒体监控系统的设计与实现, 本地端监控系统 。
目 录
上一页
下一页
退 出
第四节
长城校校通连接解决方案
目 录
上一页
下一页
退 出
6.4 长城校校通连接解决方案
前言：
信息时代对教育教学产生了广泛的影响, 学校的教育应适应信息化的
浪潮 。 教育改革和教育现代化的核心在未来几年里将是校园网和远程
教育的天下, 因此, 校与校之间的连接至关重要, 但由于地区之间教
育, 经济发展的不平等, 校与校之间的连通采用的方式也不同, 根据
学校的实际情况, 配合电信部门, 推出以下几种连接方式 。
1,ISDN
简介, ISDN是综合业务数字网的简称, 它是基于公共电话网的全数网
络, 利用普通的电话线, 可开展各种业务, 例如打电话, 发传真, 上
网, 局域网互联, 开会议电视, 专线备份等 。
类型,基本速率 （ BRI） 和基群速率 （ PRI） 。 电信局向普通用户提供的
均为 BRI接口 （ 2B+D就是指 ISDN接口 ）, 采用原有的双绞线, 速率可达
成 44Kbps。
校园网内连接 Internet解决方案：目前很多学校都有了自己的校园网,
想让网上所有的计算机同时上网, 使用 Modem的效果并不理想, 而 ISDN
就可以很好地解决这个问题 。 要连接到 Internet,需要借助 Router(路
由器 )或 Bridge网桥 。
目 录
上一页
下一页
退 出
6.4 长城校校通连接解决方案
2,DDN专线
专线连指指用光缆, 电缆或能过卫星微波等无线通信方式, 或租用电
话专线, ＤＤＮ专线与 Internet网络连接 。 专线一般以局域网为单位,
通过支持ＴＣＰ／ＩＰ路由器接入 Internet网 。 网上设备拥有唯一的
ＩＰ地址和域名 。 专线连接可以使用全部 Internet服务工具, 传输速
度快, 用户主机始终连在网上 。 专线连接的缺点是连网费昂贵, 连接
后一般不可移动 。 公用数字数据网 （ ＤＤＮ ） 在国内普及较早, 是采
用数字传输信道传输数据信号的公用通信网, 可提供点对点, 点对多
点透明传输, 使传输质量高, 可先靠性高, 传输速率高, 网络延时小,
同时ＤＤＮ的主干传输为光纤传输, 使传输高速安全, 适用于信息量
大, 实时性强的数据通信 。 ＤＤＮ是全透明传输, 可以支持数据, 图
像, 声音等多媒体业务 。 上述优点使ＤＤＮ特别适合计算机主机之间,
局域网之间, 计算机主机与远程终端大容光焕发量能信 。 在目前ＡＴ
Ｍ网还没有广泛使用的情况下, 大中型网络接入 Internet中, ＤＤＮ
当然是首要的选择 。 在国内的局域网专线接入 Internet的实践中, Ｄ
ＤＮ占有绝对地位, 利用ＤＤＮ作为 Internet专线接入媒介, 是目前
Internet专线接入中比较流行的角决方案 。
目 录
上一页
下一页
退 出
6.4 长城校校通连接解决方案
3,无线网
需求分析
功能与要求,高带宽；可靠的保密性能；无线电管理机关的许可；合
理的造价 。
无线网络的特点：
桥接结构：网桥连接型, 访问节点连接型, Hub接入型, 无中心型
结构, 多点任意方式接入 。
网络拓扑
4,ADSL
为提高用户上网速度, 光纤到户 （ FTTH） 是用户网今后发展的必然方
向, 但由于光纤用户网的成本过高, 在今后的十几年甚至几十年内大
多数用户网仍将继续使用现有的铜线环路, 于是近年来人们提出了多
项过渡性的宽带接入网技术, 包括 N—ISDN,Cable Modem ADSL等等,
其中 ADSL（ 非对称数字用户环路 ） 是最具前景及竞争力的一种, 将在
未来十几年甚至几十年内占主导地位 。
目 录
上一页
下一页
退 出
6.4 长城校校通连接解决方案
ADSL的主要特点：
DSL（ 数字用户线路, Digital Subscriber Lina） 是以铜质电话线为
传输介质的传输技术组合, 它包括 HDSL,SDSL,VDSL,ADSL和 RADSL等,
一般称之为 Xdsl。 它们主要的区别体现在信号传输速度和距离的不同
以及上行速率和下行速率对称性的不同这两面三刀个方面
ADSL与 Cable Modem的比较
ADSL与普通拨号 Modem及 N—ISDN的比较
5,卫星宽带连接
概述,卫星直播网络是推出的新一代高速宽带多媒体接入技术 。 它充
分利用互连网不对称传输的特点, 上行信号通过任何一个拨号或专线
TCP/IP网络上传, 下行信号通过卫星宽带广播下传, 使互连网用户只
需加装一套 0.75~0.9m小型卫星天线即可享用 200~400Kbps高速宽带交
户浏览, 以 3Mpbs高速单向广播是数据文件下载快递, 流式视频, 音频
节目 。
系统要求：卫星直播网络服务所需系统设备为网络应运中心
（ Network Operation Center,简称 NOC）, 7m直径卫星发射天线,
24Mbps卫星频宽构成的上行主站, 同时透过宽带专线上联互连网 。
目 录
上一页
下一页
退 出
6.4 长城校校通连接解决方案
功能介绍,
高速互连网接入；
数据文件下载快递 （ Package Delivery Service PD） ；
多媒体流式视频传送 。
技术特点,
优点：
应用：
卫星宽带接收服务内容,同步教学, 教育软件资源库, 课内课外,
素质教育, 教育教学新闻与信息, 教育教学周刊, 教育教学资料
库, 教育产品, 安全实用的 INTERNET浏览 。
同时客户还可享受其他增值服务 。