网络管理员教案

企业组网技术：

计算机网络的概念:

把分布在不同地理区域的计算机与专用外部设备通信线路互联成一个规模大,功能强的计算机应用系统,从而使得更多的计算机可以方便的互相传递信息,共享硬件\软件\数据信息等资源.

计算机网络的分类:

按网络的覆盖的范围大小不同：

计算机网络可分为局域网(LAN)、城域网（MAN）、广域网（WAN）。

按照网络的拓扑结构：

计算机网络可以为环型网、星型网、总线型。

按通信传输介质：

计算机网络可以分为双胶线网，同轴电缆网，光纤网，微波网，卫星网，红外线网。

局域网，城域网，广域网的解说：

局域网(LAN)是指在较小的地理范围内由计算机通信线路（一般为双胶线网）和网络连接设备（一般为集线器和交换机）组成的网络。（一般小于10KM）

城域网（MAN）是指城市范围内由计算机通信线路（一般包括有线介质和无线介质）和网络连接设备（一般为集线器，交换机和路由器等）组成的网络。（一般小于100KM）

广域网（WAN）比城域网范围大，由多个局域网或城域网组成的网络，因特网(Internet)是世界上最大的广域网。

计算机网络的构成：由硬件系统和软件系统两大部分组成。

网络硬件系统一般是指计算机设备、传输介质和网络连接设备。

网络中的计算机可以分为服务器和工作站。

服务器的主要功能是通过网络操作系统控制和协调网络和工作站的运行，处理和响应各工作站同时发来的各种网络操作要求并提供网络服务．

工作站是网络各用户的工作场所，通常是一台微机或终端，工作站通过网卡经传输介质与网络服务器相连．

根据应用类型网络服务器可分为：文件服务器、应用程序服务器、通信服务器。

文件服务器只为网络提示硬盘共享、文件共享、打印机共享。应用程序服务器负责共享信息的管理、接收和发送。应用程序服务器，不仅具有文件服务器功能，而且要能够处理用户提交的任务，简单的说就是当某一网络工作站要对共享数据进行操作时，控制该操作的不仅是工作站上的处理器，还应有程序服务器的处理器。

按照服务器的设计思想分为：入门级服务器（也称ＰＣ服务器）工作组的服务器：在中小企业的业务部使用。

企业级服务器：一般担当企业的整体网络部署。

网络传输介质一般分２大类：

第一类是有线的：有线传输媒介主要有同轴电缆、双绞线和光缆。

第二类是无线的：无线传输媒介主要有微波、无线电、激光和红外线。

同轴电缆：绝缘效果好，频带较宽、数据传输稳定。

同轴电缆中央一根内导体铜质芯线，外面是次包有绝缘层，网状编织的外导体屏蔽层和塑料保护外层。

按特性阴值不同可分为：５０基带同轴电缆，

分：粗缆用与于１０Ｂase5，

细缆用于１０Base2。

７５宽带同轴电缆

使用基带同轴电缆组网时，在两端连接５０的反射阻，称为终端匹配器。

同轴电缆组网的其他设备：（１）９芯Ｄ型ＡＵＩ接口。

（２）网卡上必须带有粗缆接口。

（３）ＢＮＣ接口、Ｔ型接口。

（４）网卡上必须有细缆连接口（ＢＮＣ）

双绞线：由４组和２条导线胶合在一起的传输媒介，每根线加绝缘层并用颜色来标记。

双绞线与网卡、双绞线与集线器的接口叫ＲＪ４５，俗称水晶头。

分屏蔽双绞线（ＳＴＰ）和非屏蔽双绞线（ＵＴＰ）

ＳＴＰ双绞线包含了一层皱纹状的金属物质，并且多了一条接地用的金属铜丝线，阴抗值为１５０。

RJ45双绞线的制作：

EIA/TIA电子工业协会/电信工业协会

568A的连接规范10没 568B的连接规范100m

1、白（绿） 1、白（橙）

2、绿2、橙

3、白（橙）3、白（绿）

4、蓝4、蓝

5、白（蓝）5、白（蓝）

6、橙6、绿

7、白（棕）7、白（棕）

8、棕8、棕

双绞线网络测试议的使用：

在实际使用中如果测试的是短网线，我们可以把网线两端连接到电缆测试仪两个RJ45接口，如果是比较长的网线又不方便卸下的话可以将右边的移动端卸下，拿到远程和主体测试。这种可以安装可卸载的方式让电缆测试仪在使用上更加方便。

当我们将网线插在两个RJ45接口上后就可以打开电缆测试仪开关，之后会发现两边的灯在依次闪烁，这是因为测量时电缆测试仪会依次检测网线各个线序对应的连通性，如果左边是依照12345678顺序闪亮而右边是按照36145278顺序闪亮的话说明我们的网线是反线（交叉线），如果左边右边闪烁顺序相同都是12345678的话说明当前测试的网线是正线（直通线）

网络互连设备：

1、网络适配器（网卡）：文件服务器、

2、网络工作站、

3、

打印服务器上都应该装有一块网卡。

网卡的选择与网络的拓扑结构有关，与计算机的总线有关。

按带宽分：10M、100M、10\100M、1000M网卡，1000M网卡主要用于高速服务器。

按接口类型分： RJ45接口、BNC接口、AUI接口以及二合一，三合一网卡

常用的厂家有INTEL、3COM、D-LINK等

还有笔记本专用网卡

2、集线器（HUB）：HUB的功能是随机选出某一端的设备，、

并让它独占全部带宽、与集线器的上联系统进行通信。有8口、16口、24口等常用几种。分配频宽,全部输入。

3、交换机：

交换机可以把一个网络从逻辑上划分为几个较小的段；交换机的每一个端口都扮演一个网桥的角色，每一个连接到交换机上的设备都可以享有它们自己的专用信道带宽。

交换机最初是用来替代集线器解决局域网的传输拥塞问题。

4、中继器：中继器的主要功能是对接收到的信号进行再生

放大，以扩大网络的传输距离。

5、网桥：

网桥是数据链路层的互连设备，其作用是互连多个局域网。

网桥的其本作用是扩展网络和通信分段。

6、路由器：

“路由”，是指把数据从一个地方传送到另一个地方的行为和动作，而路由器，正是执行这种行为动作的机器，它的英文名称为Router。

路由器主要有以下几种功能：

1、网络互连，路由器支持各种局域网和广域网接口，主要用于互连局域网和广域网，实现不同网络互相通信；

2、数据处理，提供包括分组过滤、分组转发、优先级、复用、加密、压缩和防火墙等功能；

3、网络管理，路由器提供包括配置管理、性能管理、容错管理和流量控制等功能。

7、网关（Gateway）

网关是一种充当转换重任的计算机系统或设备。在使用不同的通信协议、数据格式或语言,甚至体系结构完全不同的两种系统之间，网关是一个翻译器。

同样，从一个网络向另一个网络发送信息，也必须经过一道“关口”，这道关口就是网关。顾名思义，网关(Gateway)就是一个网络连接到另一个网络的“关口”。

那么网关到底是什么呢？网关实质上是一个网络通向其他网络的IP地址。比如有网络A和网络B，网络A的IP地址范围为“192.168.1.1~192. 168.1.254”，子网掩码为255.255.255.0；网络B的IP地址范围为“192.168.2.1~192.168.2.254”，子网掩码为255.255.255.0。在没有路由器的情况下，两个网络之间是不能进行TCP/IP通信的，即使是两个网络连接在同一台交换机(或集线器)上，TCP/IP协议也会根据子网掩码(255.255.255.0)判定两个网络中的主机处在不同的网络里。而要实现这两个网络之间的通信，则必须通过网关。如果网络A中的主机发现数据包的目的主

机不在本地网络中，就把数据包转发给它自己的网关，再由网关转发给网络B的网关，网络B的网关再转发给网络B的某个主机(如附图所示)。网络B向网络A转发数据包的过程。

只有设置好网关的IP地址，TCP/IP协议才能实现不同网络之间

的相互通信。那么这个IP地址是哪台机器的IP地址呢？网关的IP地址是具有路由功能的设备的IP地址

8、调制解调器（Modem）

Modem是计算机与电话线之间进行信号转换的装置，由调制器和解调器两部分组成。

分内置式和外置式两种

传输速56K

OSI（开放式系统互联参考模型）

是Open System Interconnect的缩写，意为开放式系统互联参考模型。

ISO将整个通信功能划分为七个层次：

第一层：物理层（PhysicalLayer），规定通信设备的机械的、电气的、功能的和过程的特性，用以建立、维护和拆除

物理链路连接。

第二层：数据链路层（DataLinkLayer）:在物理层提供比特流服务的基础上，建立相邻结点之间的数据链路，通过差

错控制提供数据帧（Frame）在信道上无差错的传输，

并进行各电路上的动作系列。

第三层是网络层(Network layer)

在计算机网络中进行通信的两个计算机之间可能会经过

很多个数据链路，也可能还要经过很多通信子网。

第四层是处理信息的传输层(Transport layer)。

第五层是会话层(Session layer)

第六层是表示层(Presentation layer)

第七层应用层(Application layer)，应用层为操作系统或网络应用程序提供访问网络服务的接口。应用层协议的代表包括：Telnet、FTP、HTTP、SNMP等。

组建公司内部局域网的基本思路：

1、了解公司内部有多少台电脑需要连接网络。确定要买多少口的交换机和路由器。做多少根RJ45网线。注意长度过。

2、根据连网电脑的多少，确定是否需要安装服务器，20台以下电脑没有必要装服务器。

3、确定服务器的摆放位置，方便布网线。

4、安装服务器系统、管理软件、应用软件

5、设置工作组、用户

WINDOWS 2000\XP操作系统中IP地址的设置

“网上邻居”右击“属性”---“本地连接”右击“属性”双击“Internet协议（TCP/IP）”

设置：IP地址如：192.168.1.110 在同一个网络中每台电脑的IP地址绝对不允许相同。

子网掩码如：255.255.255.0 根据IP地址的分类不同而不同

黓认网关 192.168.1.1(不同的路由器是不同的网关)

使用下面的DNS服务器地址：

DNS服务器：

首选DNS服务器：202.101.8.18

备份DNS服务器：202.101.209.133

TCP/IP协议：

IP地址的分类：（IP V4）

IP地址由4个字节组成。分A类B类C类三类。

A类如 1 . 0 . 0. 1

网络数主机数

(1-126) 255的3次方

B类如 128 . 0 . 0. 1

网络数主机数

(128.0-191.255) 255的2次方

C类如 192 . 0 . 0. 1

网络数

主机数

(192.0.0-223.255.255) 254

（IP V6）

IPv6是下一版本的互联网协议，IPv4采用32位地址长度，只有大约43亿个地址，估计在2005～2010年间将被分配完毕，而IPv6采用128位地址长度，几乎可以不受限制地提供地址

网络操作命令：

IPCONFIG 显示本台计算机的IP地址、子网掩码、网关

PING （对方的IP地址）检查本台计算机与对方计算机是否连通

PING 本机IP地址，如果能测通，说明本台计算机的网络配置一般没问题

PING 对方计算机IP地址，不能测通，一般网络传输介质或网络连接设备有问题。

WINDOWS 2000 SERVER服务器的安装：

1、WINDOWS 2000 SERVER服务器只能安装在NTFS文件格式上。

2、注意WINDOWS 2000 SERVER操作系统安装在那个盘上

WINDOWS 2000 包括以下三个产品：

1、WINDOWS 2000 professional:单机版适用于各种桌面的计算机和便携机，是一套具有可管理性的、高性能的、安全的网络客户机和公司的桌面系统

2、WINDOWS 2000 server：服务器版适用于中小型企业网络，它提供文件服务、打印服务、网络和通信服务、WEB服务等功能。

3、WINDOWS 2000 Advanced server：超级服务器版具有server服务器版的功能外，还增加了一些专为大型企业级服务器所设计的特性。

WINDOWS 2000 SERVER服务器的基本设置：

网卡的安装检测

Administrator 管理员用户

Guest 供来宾用户临时使用

宽带路由器的设置：（共享上网）

硬件连接:

把电话线接头插入外置调制解调器的LINE口

用网线把外置解调器与路由器的入口连接

用网线把电脑网卡和路由器连接起来.

注意:外置调制解调器有三个灯亮是正常的

POWER 电源线

WAN 广域网

LINK 局域网

软件设置:

以“TP-LINK宽带路由器”设置为例：

在IE地址栏输入：192.168.1.1

输入用户名和密码:admin admin

点击“设置向导”，点击“下一步”选择“ADSL虚拟拨号（PPPoE）”点击“下一步”，输入“上网账号”和“上网口令”，电信局给的

DNS服务器：202.101.8.18 ,202.96.209.133

工作站连接互联网设置：

“网上邻居”右击“属性”，“本地连接”右击“属性”，

双击“Internet协议（Tcp/IP属性）”

设置“IP地址”

子网排码

默认网关

DNS服务器：

首选DNS服务器：202.101.8.18

备份DNS服务器：202.101.209.133

默认IP设置：不同的宽带路由器它的默认IP是不同的。

用户名和密码：

只要你的网络连接没问题，

INTERNET信息服务：

IIS的安装：开始-设置--控制面板---添加删除程序，添加删除windows组件，选择IIS，把光盘放入光驱拷贝需要的文件。

IIS的安装成功后，执行INTERNET信息服务：

开始-程序-管理工具-INTERNET服务器管理

创建WEB站点：

一般情况下在E、F盘下建立一个子目录，用来存放公司内部网的网页。

用forntpage\Dream werver软件来设计制作网页。

文档：一般主页文件为INDEX.ASP INDEX.HTML

主目录：一般为你的网页文件放在那个盘符和那个文件夹下。如F：\BACKUP\FENGCHEN

创建FTP站点：

DHCP: (动态主机分配协议)

DHCP 是Dynamic Host Configuration Protocol(动态主机分配协议)

一、WINDOWS 2000 SERVER活动目录的作用：

提供了为分布式网络环境而设计的目录服务．活动目录使得组织机构可以有效的共享和管理关于网络资源和用户的信息．可以验证用户的身份并控制用户对网络资源的访问．活动目录还是将各种功能集成在一起的集成平台．

安装windows 2000 server（Active Directory）活动目录的步骤：

程序----管理工具-----配置服务器点击“Active Directory”

活动目录安装成功后，管理工具中增加了三个选项：

Active Directory用户和计算机

Active Directory域和信任关系

Active Directory站点和服务

将服务器降级：（删除活动目录Active Directory）

在“开始”----“运行”中执行dcpromo 按提示操作

二、路由和远程访问：

路由器是网络中的核心设备。分硬件路由器和软件路由器

硬件路由器是大家所熟悉的，最典型的就是Cisco公司的系列路由器。

软件路由器是普通PC安装一套专用的路由器程序组成的系统称为软件路由器，常用的有Tiny Software公司推出的WinRoute Pro软件路由器，

Vicomsoft公司推出的Internet Gateway软件路由器等等。

Cisco的路由器包括电源、内部总线、主存、闪存、处理器和操作系统等。同时，它的内部组件还包括专用网卡，用来处理各种各样可能的连接。

Cisco的路由器与软件路由器的区别在于：Cisco路由器的网络操作系统（IOS）中包含路由软件，而软路由器产品则是运行在Windows系列的操作系统上。

WinRoute Pro软件路由器与Internet Gateway软件路由器的

区别：

这两种软路由器是不是都能满足大公司应用的要求？比如说有一5000多个用户的公司，该公司只用一根或两根T-1租线与Internet相连，其带宽不到5Mbps。虽然，这两种软路由器都可以达到超过一台高速PC机6倍以上的流量，但是，在使用DHCP的情况下，Internet Gateway路由器将用户数量限制在1024个。当用户超过一定的数量时，WinRoute Pro的电子邮件服务器就会给多出的用户文件加一个标记。在庞大而复杂的公司环境中，这两种路由器就显得力不从心。实际上，大多数这种公司，都需要Cisco的新型高端路由产品。

“路由和远程访问”操作步骤：

程序----“管理工具”----“路由和远程访问”指向“计算机名称”右击“配置并启用路由和远程访问”下一步

三、工作组的新建、修改、删除；用户的新建、修改、删除、改组及权限的设置：

四、Exchange 2000 server（电子邮件消息通信和协作软件）

用于小型机构到大型分布式企业的不同规模企业的通信和协作需求。

windows 2000 server

高级管理

第一课：MMC和系统服务：

windows 2000 server提供的基本服务：

1、Active Directory服务，为域提供目录服务

2、文件服务

3、打印服务

4、网络服务：包括DHCP、DNS、RRAS、WINS

5、Internet信息服务：包括WWW服务、FTP服务、SMTP服务

6、应用服务：如终端服务、组件服务

7、其它高级服务：如消息队列、证书授权服务、远程安装服务

MMC（Microsoft Management Console）管理控制台：

MMC本身并不提供管理功能，它只是为各种管理工具提供了“容器”的功能。

开始---运行--MMC

添加管理单元：在“控制台”菜单中“添加/删除管理单元”

在“控制台”菜单中“选项”，控制台模式：有作者和用户模式。

如果选的是用户模式，不能更改控制台。如要更改模式，在控制台上方右击，选“作者”方式打开。

管理系统服务：

通过“管理工具”---“服务”可以查看windows 2000 提供的系统服务。每种服务有三种启动类型：自动、手动、已禁用。

启动和停止系统服务

TELNET（远程管理服务器）

启动TELNET服务器:

终端服务：

在WINDOWS SERVER服务器上安装：

1、通过控制面板---添加/删除程序---添加/删除windows

组件；

安装终端服务，把WINDOWS SERVER光盘放入光驱。

2、安装完“终端服务”后，在开始---程序---管理工具----

增加了三个选项：终端服务管理器、终端服务客户端生成器、终端服务配置

3、在E盘新建DISK1、DISK2、DISK3三个空子目录

4、开始---运行---输入“subst a: e:\disk1”

5、点击：开始---程序---管理工具“终端服务客户端生成

器”，出现“创建安装盘”；确保A盘中是没有任何东西，出现“插入软件盘”，将用于32位X86 windows的终端服务DISK1

加载到驱动A：中然后按“确定”；再按“确定，出现“用于32位X86 windows的终端服务DISK2加载到驱动A：中在按“确定”之前，把A盘中所有的文件剪切/复制到DISK3子目录中，然后按“确定”，出现“网络客户端管理器”窗口，创建了两个软盘并且成功地复制了21份文件，按“确定”。

再把把A盘中所有的文件剪切/复制到DISK2子目录中。

以上操作只能在服务器上进行。

在联网的工作站上进行操作：

1、在“网上邻居”上右击，搜索计算机，输入服务器的IP 地址，如192。168。1。168

2、打开“共享文件夹”找到DISK3子目录，执行“setup.exe”文件，点击“运行”，出现“欢迎使用终端服务客户端安装程序”，点击“继续”；

3、随便输入“姓名”和“单位”，点“确定”；出现“许可协议”，点“我同意”，点击“电脑小图标”，点击“是”，点“确定”安装完成。

4、开始---程序---终端服务客户端---终端服务管理器，出现“终端服务客户端”，在“服务器”的下方输入服务器的IP地址，如192。168。1。168，在屏幕区域选择“800x600”或者“1024X768”，点击“连接”，输入超级用户“administrator”确定，连接成功。

注册表的运行：

运行----“REGEDIT”“regedt32”

注册表信息保存在SYSTEM.DAT USER.DAT两个文件中。

注册表的导出：

注册表的导入：

程序---附件----系统工具----任务计划

网站的建设与维护：

HTML语言：（超文本标记语言）Hyper Text Markup Language 的缩写

HTML语言的三种表达方式：

1、<标记>对象

2、<标记属性 1=参数1 属性 2=参数2 ... >对象

3、<标记>

例1:

用记事本编写以下语句,以HTM为扩展名保存

'超文本语言开始

'内容标识、内容提要、制作信息文件的说明

'标题结束

'HTML的主体部分我的第一个网页

'HTML的主体部分结束

'超文本语言结束

标题的级数,常用于各段文件起始标题,N为1~6的数字,

1>最大,最小，标题结束

例2:

用记事本编写以下语句,以HTM为扩展名保存

'超文本语言开始

'HTML的主体部分

国际互联网 Internet

国际互联网 Internet

国际互联网 Internet

国际互联网 Internet

国际互联网 Internet

国际互联网 Internet

国际互联网

'超文本语言开始

常用的HTML标记语句：

基本标记：

HTML文件的开始与结束

文头标记，描述HTML文件整体信息

定义文件标题，必须放于文头标记

正文区段标记

网页整体属性：

设置背景颜色，可使用名字或RGB颜色表

设置背景图

创建超链接：

超链接内容 gif swf

ASP(activex server page)

activex:

server:

page:

ASP语言标识:

在ASP里,代码都写在<%与%>字符串符号之间.

ASP对象:

封装了六个对象:

response:

request:

application:

session:

server: