《计算机网络技术基础与实战》课件第五章.pptx

1、网络操作系统及基本应用05章节导读 某公司的局域网已经初具规模。由于公司业务的发展，需要安装配置各种网络服务、共享资源，实施信息化建设，以便能更好地为公司服务。为此，公司采购了一批服务器，员工桌面办公电脑操作系统是Win 7，网络管理员具备Windows Server 2008 R2的管理维护能力，公司希望通过Windows Server 环境的搭建，来实现各种公司业务的需求。0504030201掌握Windows Server 2008 R2的安装学习目标掌握Windows Server 2008 R2本地用户和组的管理掌握DHCP技术概念了解网络操作系统的基本概念掌握DHCP服务的安装和配

2、置任务任务5.1 安装安装Windows网络操网络操作系统作系统5 1.网络操作系统的概念 操作系统是计算机系统中用来管理各种软硬件资源，提供人机交互使用的软件。网络操作系统可实现操作系统的所有功能，并且能够对网络中的资源进行管理和共享。网络操作系统的基本任务是屏蔽本地资源和网络资源的差异性，为用户提供各种基本网络服务功能，完成网络共享系统资源的管理，并提供网络系统安全性的管理和维护。6 2.网络操作系统的功能 网络操作系统的功能包括处理器管理、存储器管理、设备管理、文件系统管理以及为了方便用户使用操作系统而向用户提供的用户接口，网络环境下的通信、网络资源管理及网络应用等特定功能。概括来讲，网

3、络操作系统的功能主要包括以下几个方面：1)网络通信网络通信 网络通信是网络最基本的功能，其任务是在源主机和目标主机之间实现无差错的数据传输。2)资源管理资源管理 资源管理是指对网络中的共享资源(硬件和软件)实施有效的管理，协调用户对共享资源的使用，保证数据的安全性和一致性。3)网络服务网络服务 网络服务是指在网络中提供各种类型的服务，如电子邮件服务、文件服务、共享打印服务和共享硬盘服务。4)网络管理网络管理 网络管理最主要的任务是安全管理，一般通过存取控制来确保存储数据的安全性以及通过容错技术来保证系统发生故障时数据的安全性。5)互操作能力互操作能力 互操作能力是指在客户/服务器模式的LAN环

4、境下，连接在服务器上的多种客户机和主机不仅能与服务器通信，而且还能以透明的方式访问服务器上的文件系统。7 目前典型的网络操作系统主要有UNIX、Linux和Windows系列三种。1)UNIXUNIX系统由AT&T和SCO公司推出，支持网络文件系统服务并提供数据，功能强大。小型局域网基本不使用UNIX，UNIX一般用于大型网站或大型企事业局域网中。目前，UNIX系统因其体系结构不够合理，市场占有率呈下降趋势。2)LinuxLinux是在UNIX的基础上发展起来的，是一种新型的网络操作系统，是所有服务器中最年轻且功能强大的网络操作系统。它最大的特点就是源代码开放，可以免费得到许多应用程序

5、。Linux适用于需要运行各种网络应用程序并提供各种网络服务的场合。正是因为Linux的源代码开放，使得它可以根据自身需要进行专门的开发，因此它更适合于需要自行开发应用程序的用户和那些需要学习UNIX命令工具的用户。8 3)WindowsWindows操作系统由全球最大的软件开发商微软公司开发。微软公司的Windows系统不仅在个人操作系统中占有绝对优势，在网络操作系统中也具有非常强劲的力量。Windows操作系统在整个局域网配置中是最常见的，但由于它对服务器的硬件要求较高，且稳定性不是很强，所以微软的网络操作系统一般只用在中低档服务器中，高端服务器通常采用UNIX、Linux或Solaris

6、等非Windows 操作系统。在局域网中，微软的网络操作系统主要有Windows Server 2003/2008/2012等。总的来说，对特定计算环境的支持使得每一个操作系统都有适合于自己的工作场合，这就是系统对特定计算环境的支持。对于不同的网络应用，需要有目的地选择合适的网络操作系统。9 1Windows Server 2008 R2 网络服务器是用来给客户机提供服务的，计算机网络的运行离不开网络操作系统。网络服务器与一般的计算机操作系统不同的是，它在计算机操作系统下工作，使计算机操作系统增加了网络操作所需要的能力。2Windows Server 2008 R2的分类的分类 Windows

7、 Server 2008 R2是当前应用广泛的网络操作系统，它是在Windows Server 2008的可靠性、可伸缩性、可管理性的基础上构建的，是第一个只提供64位版本的网络操作系统。Windows Server 2008 R2 有6个不同的版本，分别为基础版(Foundation)、标准版(Standard)、企业版(Enterprise)、网络版(Web)、数据中心版(Datacenter)和安腾版(for Itanium-Based Systems)。企业可根据业务需求决定到底选择安装哪个版本的Windows Server 2008 R2 操作系统，但安装之前需要先了解各个版本的不同

8、特点。下面简要介绍Windows Server 2008 R2的各个不同版本的特点。10 1)基础版基础版 Windows Server 2008 R2基础版是一种性价比较高的项目级技术基础，面向的是小型企业主和IT多面手，用于支撑小型的业务。Foundation是一种成本低廉、容易部署、经过实践证实的可靠技术，为组织提供了一个基础平台，可以运行最常见的业务应用，共享信息和资源。2)标准版标准版Windows Server 2008 R2标准版是目前最健壮的操作系统。它自带了改进的Web和虚拟化功能，这些功能可以提高服务器架构的可靠性和灵活性，同时还能节省时间和成本。3)企业版企业版 Wind

9、ows Server 2008 R2企业版是一个高级服务器平台，为重要应用提供了一种成本较低的高可靠性支持。它还在虚拟化、节电以及管理方面增加了新功能，使流动办公的员工可以更方便地访问公司的资源。4)网络版网络版Windows Server 2008 R2网络版是一个强大的Web应用程序和服务平台。它拥有多功能的IIS7.5，是一个专门面向Internet应用而设计的服务器。11 5)数据中心版数据中心版Windows Server 2008 R2数据中心版是一个企业级平台，可以用于部署关键业务应用程序，以及在各种服务器上部署大规模的虚拟化方案。它改进了可用性电源管理并集成了移动和分支位置解决

10、方案。6)安腾版安腾版Windows Server 2008 R2安腾版是一个企业级的平台，可以用于部署关键业务应用程序，其可量测的数据库、与业务相关的定制应用程序可以满足不断增长的业务需求，故障转移集群和动态硬件分区功能可以提高可用性。12 3Windows Server 2008 R2的硬件需求 操作系统需要安装到计算机上才能发挥其作用，不同操作系统安装的步骤和硬件配置需要有所不同。用户在安装Windows Server 2008 R2操作系统的时候应根据自己应用的实际需求，选择合适的硬件设备和安装流程。微软公布了Windows Server 2008 R2 的硬件需求，具体如表5-1所示

11、。要 求最 小推荐CPU速度1.4 GHz(x64)2 GHzRAM容量512 MB2 GB可用磁盘空间32 GB40 GB显示器VGA(800 x 600)或更高 光驱DVD-ROM 其他键盘、鼠标 表5-1 Windows Server 2008 R2的硬件需求13 2虚拟机的三种工作模式 VMware提供了桥接模式(Bridge)、主机模式(host-only)和网络地址转换模式(Network Address Translation，NAT)三种工作模式。1)桥接模式桥接模式 在桥接模式中，VMWare虚拟出来的操作系统就像是局域网中的一台独立主机，它可以访问网内任何一台机器。在这种模

12、式下，需要手工为虚拟系统配置IP地址、子网掩码，而且还要和宿主机器处于同一网段，这样虚拟系统才能和宿主机器进行通信。使用桥接模式的虚拟系统和宿主机器的关系就像连接在同一个交换机上的两台电脑。想让它们相互通讯，就需要为虚拟系统配置IP地址和子网掩码，否则就无法通信。14 2)主机模式主机模式 在某些特殊的网络调试环境中，要求将真实环境和虚拟环境隔离开，可采用主机模式。在主机模式中，所有的虚拟系统都是可以相互通信的，但虚拟系统和真实的网络是被隔离开的。在主机模式下，虚拟系统的TCP/IP配置信息(如IP地址、网关地址、DNS服务器等)都是由VMnet1(host-only)虚拟网络的DHCP服务器

13、来动态分配的。3)网络地址转换模式网络地址转换模式 使用网络地址转换模式可让虚拟系统借助网络地址转换功能，通过宿主机器所在的网络来访问公网。也就是说，使用网络地址转换模式可以实现在虚拟系统里访问互联网的功能。15 扩展阅读 在虚拟机中安装完操作系统之后，接下来需要安装在虚拟机中安装完操作系统之后，接下来需要安装VMware Tools。VMware Tools相当于相当于VMware虚拟机的主板芯片组驱动虚拟机的主板芯片组驱动和显卡驱动、鼠标驱动。安装和显卡驱动、鼠标驱动。安装VMware Tools，可以极大提高虚，可以极大提高虚拟机的性能，并且可以让虚拟机的分辨率以任意大小进行设置，拟机的

14、性能，并且可以让虚拟机的分辨率以任意大小进行设置，还可以使用鼠标直接从虚拟机窗口中切换到主机中来。还可以使用鼠标直接从虚拟机窗口中切换到主机中来。16 (1)将计算机的BIOS设置为从CD-ROM启动。如图5-1所示，启动安装过程后，显示如图5-2所示的对话框。窗口左下角有“安装Windows须知”，可以查看安装的相关要求。2）任务步骤(1)一台Windows 7的计算机；(2)VMware Workstation虚拟机环境；(3)Windows Server 2008 R2企业版的ISO文件。1）任务环境17 图5-1 选择安装语言和输入选项图5-2 开始安装18 图5-3 选择安装版本图5

15、-4 选择安装类型(2)点击“现在安装”，显示如图5-3所示的对话框，选择“Windows Server 2008 R2 Enterprise(完全安装)”，安装Windows Server 2008 R2企业版，然后单击下一步。(3)选择“我接受”，单击下一步显示“你想进行何种类型的安装”对话框，选择“自定义”选项，如图5-4所示。19 图5-5 选择安装磁盘图5-6 磁盘高级选项(4)如图5-5所示，在“你想将Windows安装在何处”对话框中选择分区来安装操作系统。(5)点击“驱动器选项(高级)”可以打开详细的操作选项，如图5-6所示。20 图5-7 系统安装的第一阶段图5-8 系统安装

16、的第二阶段(6)开始文件复制，安装Windows，如图5-7所示。(7)安装程序开始复制文件到磁盘上，重新启动计算机，安装完成，如图5-8所示。第一次登录时需要更改密码，如图5-9所示。21 图5-7 系统安装的第一阶段图5-8 系统安装的第二阶段(6)开始文件复制，安装Windows，如图5-7所示。(7)安装程序开始复制文件到磁盘上，重新启动计算机，安装完成，如图5-8所示。第一次登录时需要更改密码，如图5-9所示。图5-9 修改管理员密码22 图5-10 密码修改成功图5-11 按热启组合键登录(8)修改密码，完成登录，如图5-10和图5-11所示。23 扩展阅读扩展阅读 对于密码设置，

17、对于密码设置，Windows Server 2008 R2有非常严格的有非常严格的要求。普通账户和管理员账户都要求必须设置强密码，即要求。普通账户和管理员账户都要求必须设置强密码，即至少有六位字符长，且不能包含用户的用户名或屏幕名称；至少有六位字符长，且不能包含用户的用户名或屏幕名称；同时至少包含下列三种字符的组合：大写字母、小写字母、同时至少包含下列三种字符的组合：大写字母、小写字母、数字和符号数字和符号(标点符号标点符号)。图5-12 系统初始配置任务至此，一个完整的Windows Server 2008 R2全新完全安装过程完成(9)登录成功，默认启动“初始配置任务”窗口，如图5-12所

18、示。任务任务5.2 管理管理Windows Server 2008 R2 25 当安装好Windows Server 2008 R2后，就可以保证计算机与其他主机进行正常的通信了。在计算机网络中，计算机是被用户访问的客体，用户是访问计算机的主体，两者缺一不可。用户必须拥有计算机的账号才能访问计算机(通常也称用户账号为用户)，用户账号是用户登录某台计算机、访问该机上的资源的标识。Windows Server 2008 R2是一个多用户的网络操作系统，可以实现对用户角色的合理划分和管理。Windows Server 2008 R2的用户账户有本地账户、域账户和内置账户三种类型。本地账户建立在本地，

19、且只能在本地计算机上登录。本地账户本地账户26 创建本地用户账户的过程如下：(1)选择“开始”“管理工具”“计算机管理”，如图5-13所示，选择“本地用户和组”，右键“用户”，选择“新用户”。图5-13 新建用户27 创建本地用户账户的过程如下：(2)在弹出的窗口中输入用户名、全名、描述和密码等信息，单击“创建”，如图5-14所示。图5-14 用户选项28 扩展阅读扩展阅读 在设置用户账号和密码时，需要遵循以下规则：在设置用户账号和密码时，需要遵循以下规则：(1)账户名必须唯一，而且不区分大小写，最多可以包含账户名必须唯一，而且不区分大小写，最多可以包含20个个大小写字符和数字，不能使用大小写

20、字符和数字，不能使用/:;|=,+*?等字符作等字符作为本地用户账户名，不能只由句点为本地用户账户名，不能只由句点(.)和空格组成，不能与组名和空格组成，不能与组名相同。相同。(2)Administrator账号必须设置口令防止使用空白密码的账号账号必须设置口令防止使用空白密码的账号被非法使用。在密码属性中可以设置用户账号登录是否需要每被非法使用。在密码属性中可以设置用户账号登录是否需要每次更改密码。次更改密码。(3)应使用难以猜测的密码组合，尽量使用大小写字母、数字应使用难以猜测的密码组合，尽量使用大小写字母、数字和合法的非数字字母组合的强密码，增加破译难度。和合法的非数字字母组合的强密码，

21、增加破译难度。29 Windows Server 2008 R2安装完毕后，系统会在服务器上自动创建一些内置账户，常用的有Administrator(系统管理员)和Guest(客户)。Administrator具有最高权限，可以更改其名字，不能被删除，但可以被禁用。Guest是为临时访问计算机的用户提供的。该账户默认情况下是被禁用的，只具有很少的权限，可以更改其名字，但不能被删除。系统管理员为每位员工创建了本地用户账户后，还需要为每一个部门创建一个组，以便分组管理。组是具有相同权限的用户账户的集合，通过组可以管理用户和计算机对共享资源的访问，如图5-15所示。图5-15 用户和组的关系域账户

22、域账户建立在域控制器上，用户可以利用域账户登录到域来访问域内资源。内置账户30 本地组的创建过程如下：(1)选择“开始”“管理工具”“计算机管理”，在左侧“本地用户和组”，右键单击“组”，然后点击“新建组”，如图5-16所示。图5-16 新建组31 本地组的创建过程如下：(2)在弹出的对话框中，输入组名、描述，并单击“添加”，如图5-17所示。图5-17 在组中添加用户32 扩展阅读扩展阅读 本地组名不能与被管理的本地计算机上任何其他组名或本地组名不能与被管理的本地计算机上任何其他组名或用户名相同。用户名最多可以包含用户名相同。用户名最多可以包含 256 个大写或小写字符，个大写或小写字符，但

23、不能包含下列字符：但不能包含下列字符：“/:;|=,+*？组名不能只由句点组名不能只由句点(.)和空格组成。和空格组成。(3)单击“创建”，完成组的创建工作33 下面介绍配置密码策略的具体操作过程。(1)点击“开始管理工具本地安全策略”，在弹出的“本地安全设置”窗口中选择“账户策略密码策略”，如图5-18所示。图5-18 密码策略设置配置密码34 (2)双击“本地安全策略”右侧策略列表中的“密码必须符合复杂性要求”，在弹出的对话框中选择“已启用”，单击确定；之后点击右侧“密码长度最小值”，在弹出的对话框中将密码长度最小值设置为8，单击确定，配置生效，如图5-19所示。图5-19 设置密码长度策

24、略35 2密码要求启用密码策略后，密码必须符合最低要求：(1)不能包含用户的账户名，不能包含用户姓名中超过两个连续字符的部分；(2)至少有6个字符长；(3)包含英文大小写字母、10个基本数字以及非字母字符；(4)在更改或创建密码时执行复杂性要求。如果配置过程中不符合以上要求，系统会提示错误，从而保证系统安全性。36 当需要人事调动时，就需要修改其账户所属组。选择“开始”“管理工具”“计算机管理”选项，单击窗口左侧的“本地用户和组”，然后在右侧窗口点击要修改的账户名lix，选择“属性”，如图5-20所示。在“lix属性”对话框的“常规”选项卡中修改员工描述信息，单击确定，配置生效。图5-20 修

25、改用户属性37 例如，技术部来了一个新员工刘明，系统管理员为其创建了用户账户后，需要将其用户账户添加到相应所在技术部门组jishubu。在“计算机管理”窗口右侧菜单中右击要加入的部门组jishubu，单击“添加到组”选项，如图5-21所示。图5-21 将用户添加到组38 在弹出的jishubu属性中，单击“添加”按钮，将新员工账户lium添加到jishubu组成员列表中，如图5-22所示。图5-22 添加用户组如果系统管理员需要删除用户账户，选择“开始管理工具计算机管理本地用户和组”选项，在弹出的“计算机管理”窗口中，右击要删除的用户账户，然后单击“删除”和“是”按钮，即可确认删除操作。任务任

26、务5.3 配置配置DHCP服务服务40 1DHCP协议 动态主机配置协议(Dynamic Host Configuration Protocol，DHCP)为网络管理员提供了一种自动为工作站分配IP地址并设置IP相关信息的方法，通常被应用在大型的局域网络环境中，主要作用是集中管理和分配IP地址，使网络环境中的主机能动态地获得IP地址、Gateway地址、DNS服务器地址等信息，并能够提高地址的使用率。DHCP是简化IP配置和管理的一种方法，可以极大地减轻网络管理人员的工作负担。DHCP协议采用客户端/服务器模型，主机地址的动态分配任务由网络主机驱动。当DHCP服务器接收到来自网络主机申请地址的

27、信息时，才会向网络主机发送相关的地址配置等信息，实现网络主机地址信息的动态配置。41 2DHCP分配IP地址的机制DHCP分配IP地址的机制有以下三种：(1)自动分配方式(Automatic Allocation)：DHCP服务器为主机指定一个永久性的IP地址。一旦DHCP客户端第一次成功从DHCP服务器端租用到IP地址后，就可以永久性地使用该地址。(2)动态分配方式(Dynamic Allocation)：DHCP服务器给主机指定一个具有时间限制的IP地址，时间到期或主机明确表示放弃该地址时，该地址可以被其他主机使用。(3)手工分配方式(Manual Allocation)：客户端的IP地址

28、是由网络管理员指定的，DHCP服务器只是将指定的IP地址告诉客户端主机。42 3.DHCP分配*IP地址的过程 要想使用DHCP为客户端分配IP地址，除了要求网络中有一台DHCP服务器外，还要求客户端应该具备自动向DHCP服务器获取IP地址的能力，这些客户端就被称作DHCP客户端。DHCP客户端向DHCP服务器申请获得动态IP地址的过程分为四个阶段，如图5-23所示。图5-23 DHCP工作流程43 1任务目的对公司而言，如果使用手动配置IP，既麻烦又有可能因为忘记IP地址而配错地址，引起IP地址冲突。为了公司内部IP管理的便捷，可使用1台服务器负责分配IP，来完成DHCP服务，使客户能够以透

29、明的方式获得IP，从而达到访问网络的目标。通过本节任务，最终完成DHCP服务的搭建和配置。Windows Server 2008 R2安装完成后，系统中默认没有安装DHCP服务，需要管理员在服务器管理器中添加DHCP服务器角色。2任务步骤(1)选择“开始”“管理工具”“服务器管理器”选项，显示如图5-24所示的窗口。图5-24 服务器管理器44(2)选择“角色”，单击右侧的“添加角色”，在角色列表中选择“DHCP服务器”角色，如图5-25所示，然后单击下一步。图5-25 选择DHCP组件45(4)单击下一步，显示如图5-27所示的“指定IPV4 DNS服务器设置”对话框，在“父域”文本框中输入

30、有效的DNS名称，在首选DNS服务器IPV4地址文本框中输入DNS服务器的IP地址，然后单击“验证”按钮。如果检测通过，在文本框下显示“有效”。单击下一步。图5-27 设置DNS选项46(5)在如图5-28所示对话框中选择“此网络上的应用程序不需要WINS”选项，然后单击下一步。图5-28 WINS选项设置47(6)在如图5-29所示的对话框中，可以添加或编辑作用域。作用域也可以在DHCP服务器角色安装完毕之后添加。在此不需要添加作用域，单击下一步。图5-29 作用域设置48(7)在如图5-30所示的“配置DHCPv6无状态模式”对话框中单击“对此服务器禁用DHCPv6无状态模式”按钮禁用该功

31、能，然后单击下一步。图5-30 DHCPv6无状态模式49 图5-32 安装结果图5-33 设置作用域地址范围50(10)在“添加排除和延迟”对话框中指定排除的IP地址范围和IP地址，如图5-34所示，单击下一步。图5-34 设置作用域排除地址(11)如图5-35所示，在“租用期限”中，输入期限的时间，然后单击下一步。图5-35 设置租约期限51 (12)在“配置DHCP选项”中选择“否，我想稍后配置这些选项”，单击下一步，返回到DHCP控制台，右键点击所配置的作用域，将其激活。(13)如图5-36所示，在需要使用DHCP服务器获取IP地址的客户端桌面上，设置网络属性，选择“自动获取IP地址”和“自动获取DNS服务器地址”。图5-36 客户端设置自动获取地址52 小结本章主要介绍了有关Windows Server 2008 R2的基本概念，重点要掌握Windows Server 2008 R2的安装与基本管理操作，理解每一步的原理。掌握DHCP的概念和基本工作原理，同时掌握DHCP的服务配置方法。谢谢观看