Windows2000XP网络组建与系统管理.pptx

Windows 2000/XP网络组建与系统管理中南分校李燕课程介绍中南分校课程内容介绍 本课程是一门实践性非常强的课程，兼有设计性，因此在学习的过程中有一定的难度。具体学习时还可能和其他网络课程发生关联。 本课程所涉及到的具体内容和它的实践性可以通过下面一个实例来进行说明。 假设，有这样一个项目： 有一家刚刚建立的小型公司，希望网络的管理者为它建立一个能实现信息互通和内部资源共享的企业网络。绪论课程内容介绍 那么，面对这样一个应用环境，你必须完成哪些工作呢？这时的网络构建是必须按照一定的步骤和规范来完成的，步骤通常是： 1、对需求对象进行详细的需求分析 这里的需求对象就是需要建立网络的公司，要做的需求分析的内容包括有： ① 了解企业的部门设置 ② 企业的管理的层次结构绪论公司的企业组织结构图绪论课程内容介绍 ③ 各部门间的业务往来 ④ 地理特性 ⑤ 安全需求 ⑥ 性能（带宽）需求 ⑦ 经济（成本）需求 …………………………………绪论课程内容介绍 2、网络集成方案设计 绪论课程内容介绍 3、施工 设备选型 结构化布线（此处必须按照一定的规范来实施） 4、测试连通性 至此已经实现了不同物理位置主机之间的互连和互通，即能使得不同主机之间实现互相发送和接受数据包。但此时还不能说是完全的实现了网络的所有功能。绪论课程内容介绍 网络的功能是信息交互和资源共享，在这里我们还要结合具体的企业环境来看企业网络的功能需求。 （1）作为一个企业的网络，首先它需要有一个能与外部的公共网络相隔离的安全的边界。 企业网络通常作为因特网的一个组成成员和世界上的其他网络相连，企业网络用户在享用因特网的便利时也面临着外来的风险。作为公共网络因特网的一员，企业并不希望自己所持有的内部资源被企业外用户随意访问。 绪论课程内容介绍 也就是说企业希望保持自己内部发布的信息和各种资源的私有性，只有企业内部员工或者认可的合法人员才能访问这些资源。因此在企业网络的内部和外部之间应该存在一个安全边界。 要解决的问题：企业的安全边界如何建立？如何区别此时访问资源的用户为外部非法用户或者是内部合法用户？谁来负责验证访问企业内部资源的用户身份的合法性？绪论课程内容介绍 （2）企业中的资源如何根据企业的实际情况来合理发布。 企业内部的资源并不是以平等的方式开放给企业内的所有用户的，而是按照企业的组织结构和人员的职能和分工，不同程度的开放给不同的用户； 要解决的问题：根据企业的实际情况采取什么方式来将企业的内部资源进行良好而有序的规划；不同用户的不同需求如何实现？绪论课程内容介绍 （3）企业内部的资源在共享时边界性的处理 企业内部的部门在业务上差别很大，数据的交互和资源的共享也呈现出明显的差异和边界性，比如人事部的人不能看财务部的数据，反之也一样；然而这种边界性和之前的内外网之间的安全边界却不能完全等同，这是因为不同部门隶属于同一个企业，有着共同的目标，存在着一定的关联性。 要解决的问题：在企业中要划分哪些部门在一个边界内？这一边界性如何实现？ 绪论课程内容介绍（4）企业中具有相似或者相同特性的一类人如何管理。 具有相同特性的一类人在网络的操作和管理上拥有一些共性，从网络的管理员的角度来看，希望能通过对这类对象的良好管理来减少重复性工作的难度。 要解决的问题：以甚么标准来区别和划定企业中不同的人群？对企业中这类拥有一些共性的人群如何管理？绪论课程内容介绍 （5）实现能与实际企业环境相匹配的、网络资源合理规划和发布的管理模式所需要解决的其他具体问题。 相关问题包括： 设定的网络环境中机器的选型、数量、安装的操作系统、相应的管理结构、带宽等； 管理层次如何表现； 数据的同步和复制； 不同的用户工作环境的配置等。绪论课程内容介绍 为了解决以上问题，在刚才1－4步骤完成的基础上，还需要进行下面的工作： 5、网络结构设计 一、 划分企业的管理层次，根据企业的实际情况设计出合理的网络资源的管理结构，即企业网络的逻辑结构；划分完毕后将企业内部的资源合理分配在不同的位置。 二、根据逻辑结构实现的需要，结合具体网络环境性能分析在实践中网络流量和可能造成的影响，设计企业网络的物理结构；绪论课程内容介绍 6、为企业中的不同类型的用户设置账户和组，划分他们的资源访问范围，给予他们相应的访问权限和管理权限。 7、为企业中不同层次不同职能的用户设计各自合理的工作环境。 8、利用便利的方式来发布和管理网络中的共享资源。绪论课程内容介绍 以上1－4解决的是网络体系结构中底层的问题，也就是物理层、数据链路层和网络层，属于网络系统集成范畴内容； 5－8解决的是网络资源分配和管理，用户访问资源和权限设置的问题，属于应用层，是组网技术范畴内容。 综合起来，就是整个的网络的构建和集成体系所需要完成的工