Проектирование локальной вычислительной сети типа Ethernet
ВВЕДЕНИЕ
Локальная вычислительная сеть - группа компьютеров и периферийное оборудование, объединенные одним или несколькими автономными высокоскоростными каналами передачи цифровых данных в пределах одного или нескольких близлежащих зданий. Различают:
– в зависимости от технологии передачи данных: локальные сети с маршрутизацией данных и локальные сети с селекцией данных;
– в зависимости от используемых физических средств соединения: кабельные локальные сети и беспроводные локальные сети.
Целью курсового проектирования по дисциплине "Сети ЭВМ и средства телекоммуникаций" является:
– формирование навыков практической реализации учрежденческой локальной вычислительной сети;
– обобщение, закрепление и углубление знаний по дисциплине "Сети ЭВМ и телекоммуникации";
– формирование навыков разработки и оформления текстовой и графической технической документации.
Содержанием курсового проекта является проектирование локальной вычислительной сети типа Ethernet. При этом необходимо разработать топологию сети, выполнить установку и настройку сетевого ПО и разработать специализированное ПО ЛВС.
1. ТЕХНИЧЕСКОЕ ЗАДАНИЕ НА ПРОЕКТИРОВАНИЕ
Содержанием курсового проекта является проектирование локальной вычислительной сети стандарта Ethernet. При этом необходимо разработать топологию сети, осуществить установку и настройку сетевого ПО и разработать специализированное ПО ЛВС.
Индивидуальный вариант
Таблица 1 – Задание на курсовой проект
28 |
110:8, 111, 113, 715 |
201:10, 201а, 203а, 716 |
406:10, 407, 403, 101 |
717:5, 714а, 714, 108, 110 |
2. АПАРАТНОЕ ОБЕСПЕЧЕНИЕ СЕТИ
В аппаратном обеспечении сети можно выделить четыре основных компонента:
– активное оборудование (коммутаторы, маршрутизаторы и т.д.);
– серверы;
– сетевые адаптеры (сетевые карты);
– структурированная кабельная система.
Свитч или сетевой коммутатор — устройство, предназначенное для соединения нескольких узлов компьютерной сети в пределах одного или нескольких сегментов сети. В отличие от концентратора, который распространяет трафик от одного подключенного устройства ко всем остальным, коммутатор передаѐт данные только непосредственно получателю, исключение составляет широковещательный трафик (на MAC-адрес FF:FF:FF:FF:FF:FF) всем узлам сети. Это повышает производительность и безопасность сети, избавляя остальные сегменты сети от необходимости (и возможности) обрабатывать данные, которые им не предназначались.
Коммутатор хранит в памяти таблицу
коммутации (хранящуюся в ассоциативной
памяти), в которой указывается
соответствие MAC-адреса узла порту коммутатора.
При включении коммутатора эта
таблица пуста, и он работает в
режиме обучения. В этом режиме поступающие
на какой-либо порт данные передаются
на все остальные порты
Коммутатор работает на канальном (2) уровне модели OSI и потому в общем случае может только объединять узлы одной сети по их MAC-адресам. Коммутаторы были разработаны с использованием мостовых технологий и часто рассматриваются как многопортовые мосты. Для объединения сегментов локальной сети в единое целое служат маршрутизаторы.
В данном курсовом проекте был выбран свитч фирмы Cisco WS-C2950-24 (24 port, 10/100 autosensing, autonegotiating Catalyst Switch).
Маршрутизатор или роутер – сетевое устройство, пересылающее пакеты данных между различными сегментами сети и принимающее решения на основании информации о топологии сети и определѐнных правил, заданных администратором.
Маршрутизаторы помогают уменьшить загрузку сети, благодаря еѐ разделению на домены коллизий или широковещательные домены, а также благодаря фильтрации пакетов. В основном их применяют для объединения сетей разных типов, зачастую несовместимых по архитектуре и протоколам, например для объединения локальных сетей Ethernet и WAN-соединений, использующих протоколы xDSL, PPP, ATM, Frame relay и т. д. Нередко маршрутизатор используется для обеспечения доступа из локальной сети в глобальную сеть Интернет, осуществляя функции трансляции адресов и межсетевого экрана. В качестве маршрутизатора может выступать как специализированное (аппаратное) устройство, так и обычный компьютер, выполняющий функции маршрутизатора. В курсовом проекте используется маршрутизатор фирмы CISCO2911/K9 (Cisco 2911 w/3 GE,4 EHWIC,2 DSP,1 SM,256MB CF,512MB DRAM,IPB).
Сервер — аппаратное обеспечение, выделенное и/или специализированное для выполнения на нем сервисного программного обеспечения (в том числе серверов тех или иных задач). В данной работе используется сервер фирмы HP ProLiant ML110G6 со следующими техническими характеристиками: 250 Гб, Intel Xeon X3430 (2,4 ГГц), DDR3 2048 Мб, 2 x USB, LAN 10/100/1000 Мбит/с.
Сетевые адаптеры (сетевые карты) –
это сетевое оборудование, обеспечивающее
функционирование сети на физическом
и канальном уровнях. Сетевой
адаптер относится к
DNS — компьютерная распределѐнная система для получения информации о доменах. Чаще всего используется для получения IP-адреса по имени хоста (компьютера или устройства), получения информации о маршрутизации почты, обслуживающих узлах для протоколов в домене (SRV-запись).
Основой DNS является представление
об иерархической структуре
3. РАЗРАБОТКА ТОПОЛОГИИ СЕТИ
Топология (конфигурация) – это способ соединения компьютеров в сеть. Тип топологии определяет стоимость, защищенность, производительность и надежность эксплуатации рабочих станций, для которых имеет значение время обращения к файловому серверу.
Выделяют два основных класса топологий:
широковещательные и
В широковещательных топологиях в любой момент времени на передачу блока данных может работать только одна рабочая станция. Остальные рабочие станции сети могут принимать этот блок. К таким топологиям относятся топологии: общая шина, дерево, звезда.
В последовательных топологиях информация
передается только одному компьютеру.
Примерами таких топологий
Существуют пять основных топологий: общая шина, кольцо, звезда, древовидная, ячеистая. В данном курсовом проекте используется топология типа «звезда». Она представлена на рисунке 1.
Рисунок 1. Топология типа «звезда»
Локальные сети звездообразной топологии
объединяют устройства, которые расходятся
из общей точки, на примере концентратора
(на его месте так же может быть
маршрутизатор или свитч). Если мысленно
представить концентратор в качестве
звезды, соединения с устройствами
будут напоминать ее лучи - отсюда и
название топологии. В отличие от
кольцевых топологий, физических или
виртуальных каждому сетевому устройству
предоставлено право
При такой топологии, в случае отключения или повреждения какого-либо из лучей звезды, в подсистеме управления производятся необходимые переключения, но логическая конфигурация остается без изменений. Большие преимущества звездной топологии привели к тому, что теперь она применяется практически во всех проводках.
Звездообразные топологии
3.1 Разработка логической схемы сети
Все компьютеры подключены к одной
физической сети. Компьютеры 1.1 - 1.8, 1.9,
1.10, 1.11 относятся к первой логической
подсети, а компьютеры 2.1 – 2.10, 2.11, 2.12,
2.13 – ко второй, 3.1 – 3.10, 3.11, 3.12 , 3.13–
к третьей, 4.1 – 4.5, 4.6, 4.7, 4.8, 4.9 – к
четвертой. Каждая логическая IP-подсеть
функционирует как отдельная
локальная сеть. Компьютеры, относящиеся
к одной подсети, устанавливают
между собой виртуальные каналы
для обмена дейтаграммами. Поскольку
теоретически каждая подсеть образует
отдельную сеть, в ней можно
использовать стандартные способы
адресации протокола IP, такие же,
как и в любой другой физической
сети. Например, для всех компьютеров,
относящихся к одной логической
подсети, назначается общий сетевой
префикс IP-адреса. Причем значение этого
префикса отличается от префиксов, используемых
в других подсетях. Более того, хотя
на разных компьютерах логической подсети
может использоваться разный (нестандартный)
размер MTU, при установке виртуальных
каналов между машинами логической
подсети значение MTU должно быть одинаковым
у всех. И наконец, узлу, принадлежащему
к одной логической подсети, запрещается
напрямую устанавливать соединение
с узлом, расположенным в другой
логической подсети. Обмен информацией
между двумя логическими
На основе данных таблицы 1 построим логическую схему сети. Она представлена на Листе 1.
3.2 Разработка электрической схемы сети
В соответствии с вариантом задания определим места расположения рабочих станций и выполним оценку расстояния между ними.
По данным варианта в Локальной сети 1 в аудитории 110 расположено 8 компьютеров. Следовательно, целесообразно разместить в этой аудитории сервер и свитч. К свитчу 1 так же будут подключены компьютеры, из следующих аудиторий – 111, 113,108,110,101
К Локальной сети 2 (сервер и свитч в аудитории 201) подключены компьютеры, из следующих аудиторий – 201а, 203а
К локальной сети 3 (сервер и свитч в аудитории 406) подключены компьютеры из следующих аудиторий – 403, 407
В локальной сети 4 в аудитории 717 располагается 5 персональных компьютеров. Следовательно, целесообразно разместить в этой аудитории сервер и свитч. К свитчу 4 так же будут подключены компьютеры, из следующих аудиторий – 714а, 714, 715, 716
Занесем полученные результаты в таблицу 2
Таблица 2 - Места расположения рабочих станций по кабинетам
Свитч |
Аудитория № |
1 |
110:8, 111, 113, 715 |
2 |
201:10, 201а, 203а, 716 |
3 |
406:10, 407, 403, 101 |
4 |
717:5, 714а, 714, 108, 110 |
Для более понятного представления расположения компьютеров и их принадлежности к логическим подсетям, пронумеруем каждый компьютер в своей локальной сети. Занесем данные в таблицу 3.
Таблица 3 – Номера компьютеров в сети
Свитч № |
Номер компьютера |
1 |
1.1 - 1.8, 1.9, 1.10, 3.13, 4.8, 4.9 13 |
2 |
2.1 – 2.10, 2.11, 2.12 12 |
3 |
3.1 – 3.10, 3.11, 3.12 12 |
4 |
4.1 – 4.5, 4.6, 4.7, 1.11,2.13 9 |
В обозначении рабочей станции первая цифра отображает номер сети, вторая – номер компьютера в этой сети. На основании Таблицы 2 выполним оценку расстояния от рабочих станций до свитчей. В расчетах будем считать расстояние до дверных проемов и дополнительно 10 метров на каждую рабочую станцию. Прокладка кабеля на этажах производится на фальш-потолке, между этажами – в шахтах. Расстояние между этажами – 3 метра. Ширина коридора также 3 метра.
Свитч 1 расположен в аудитории 110, где расположены 8 рабочих станций, следовательно на эту аудиторию расходуется 80 метров кабеля. Расстояние от 110 до 101 составляет 26 метров, добавим подъем кабеля на фальш потолок 3 метра и 3 метра на спуск с потолка и три метра на коридор, до 108 – 6 метров, добавим 6 метров кабеля на подъём и спуск с потолка, до 111 – 6 метров, добавим 6 метров кабеля на подъём и спуск с потолка и три метра на коридор. Так же добавим по 10 метров на каждую рабочую станцию, до 113 – 2 метра, добавим 6 метров кабеля на подъём и спуск с потолка и три метра на коридор. В итоге, для подключения рабочих станций к 1 свитчу, потребуется израсходовать 224 метров кабеля.
Аналогично произведем расчеты между остальными свитчами и рабочими станциями
Таблица 4 – Расчет длин кабеля между рабочими станциями и свитчами
Аудитория № со свитчем |
Аудитория, № |
Длинна кабеля до свитча, м |
Всего, м |
110 Свитч 1 |
110:9 101 108 111 113 |
9пк×10=70 26+6+3+20=55 6+6+20= 32 6+3+6+20=35 2+3+6+20=32 |
224 |
201 Свитч 2 |
201:10 201а 203а |
10пк×10=100 9.2+6+20=35,2 2,8+6+20= 28,8 |
164 |
406 Свитч 3 |
406:10 403 407 |
10пк×10=100 6+6+3+20=31 2,8+6+3+20= 31,8 |
162,8 |
717 Свитч 4 |
717:5 714 714а 715 716 |
5пк×10=60 6+6+3+20=35 8+6+3+20=37 10+6+20=36 12+6+3+20=41 |
209 |
Итого: |
759,8 | ||
Для подключения всех рабочих станций к свитчам, необходимо 759,8 м кабеля.
Далее необходимо рассчитать длину кабеля между свитчами. Для рационального использования кабеля, соединим свитчи следующим образом:
Свитч 1 со Свитчем 2, Свитч 2 со Свитчем 3, и Свитч 3 со Свитчем 4
Занесем полученные расчеты в таблицу
Таблица 5 – Расчет длин кабеля между свитчами
Соединения свитчей |
Длина кабеля, м |
Свитч 1 со Свитчем 2 |
92 |
Свитч 2 со Свитчем 3 |
43 |
Свитч 3 со Свитчем 4 |
111 |
Итого: |
246 |
Для соединения всех свитчей между собой потребуется 192,5 метра кабеля.
Для оптимизации длин кабеля расположим роутер и DNS – сервер в 406 аудитории, оставим для этого 20 метров кабеля. В итоге для прокладки сети необходимо 1025,8 метров кабеля
Чертеж электрической схемы представлен на Листинге 2
3.3 Настройка оборудования сети
Электрическую схему сети введем в Cisco Packet Tracer. Произведем настройки оборудования. Настройка маршрутизатора представлена в таблице 7.
Таблица 7 – настройка маршрутизатора
Порт, |
Тип порта |
Логич. |
IP-адрес |
MAC-адрес |
Маска подсети |
|
№ |
подсеть, № |
|||||
0/0 |
Fast Ethernet |
1 |
192.168.2.1 |
0002.4A09.588B |
255.255.255.192 |
|
1/0 |
Fast Ethernet |
2 |
192.168.2.65 |
0060.2F80.C9AA |
255.255.255.192 |
|
2/0 |
Fast Ethernet |
3 |
192.168.2.129 |
0002.16DB.35C6 |
255.255.255.192 |
|
3/0 |
Fast Ethernet |
4 |
192.168.2.193 |
0006.2A30.5117 |
255.255.255.192 |
|
4/0 |
Gigabit Ethernet |
DNS-srever |
192.168.0.1 |
0001.97C2.896E |
255.255.255.0 |
|
В данном курсовом проекте используется маршрутизатор с 6 портами. В таблице отражены настройки пяти портов, шестой порт используется для сети Internet.
Настройки свитчей представлены в таблице 8.
Свитч № |
Порт, № |
Тип порта |
Тип доступа |
Логич. Подсеть, № |
Подключение порта, устройство |
1 |
0/1 0/2 … 0/10 0/16 0/15 0/14 0/13 0/11 |
Fa Fa … Fa Fa Fa Fa Fa Fa |
Access Access … Access Access Access Access Access Trunk |
1 1 … 1 1 3 4 4 1-1005 |
Server 1 PC1.1 … PC 1.9 PC 1.10 PC 3.13 PC 4.8 PC 4.9 SW 2 |
2 |
0/1 0/2 … 0/12 0/14 0/13 0/17 |
Fa Fa … Fa Fa Fa Fa |
Access Access … Access Access Trunk Trunk |
2 2 … 2 2 1-1005 1-1005 |
Server 2 PC 2.1 … PC 2.11 PC 2.12 SW 1 SW 3 |
3 |
0/1 0/2 … 0/13 0/14 0/15 0/19 0/20 0/21 0/22 |
Fa Fa … Fa Fa Fa Fa Fa Fa Fa |
Access Access … Access Trunk Trunk Access Access Access Access |
3 3 … 3 1-1005 1-1005 4 3 2 1 |
Server 3 PC 3.1 … PC 3.12 SW 2 SW 1 R1 R1 R1 R1 |
4 |
0/1 0/2 … 0/8 0/13 0/9 0/10 |
Fa Fa … Fa Fa Fa Fa |
Access Access … Access Access Access Trunk |
4 4 … 4 1 2 1-1005 |
Server 4 PC 4.1 … PC 4.7 PC 1.11 PC 2.13 SW 3 |
Тип доступа Access используется тогда, когда за портом закреплена одна виртуальная локальная сеть, а тип Trunk – пропускает все виртуальные сети.
Настройка рабочих станций представлена в таблице 9.
Таблица 9 – Настройка рабочих станций
Свитч, № |
Устройство |
IP-адрес |
Gateway |
DNS – сервер |
MAC – адрес | |
1 |
Server 1 PC 1.1 PC 1.2 PC 1.3 PC 1.4 PC 1.5 PC 1.6 PC 1.7 PC 1.8 PC 1.9 PC 1.9 PC 1.10 PC 3.13 PC 4.8 |
192.168.2.2 192.168.2.3 192.168.2.4 192.168.2.5 192.168.2.6 192.168.2.7 192.168.2.8 192.168.2.9 192.168.2.10 192.168.2.11 192.168.2.12 192.168.2.143 192.168.2.14 |
192.168.2.1 192.168.2.1 192.168.2.1 192.168.2.1 192.168.2.1 192.168.2.1 192.168.2.1 192.168.2.1 192.168.2.1 192.168.2.1 192.168.2.1 192.168.2.129 192.168.2.193 |
192.168.0.3 192.168.0.3 192.168.0.3 192.168.0.3 192.168.0.3 192.168.0.3 192.168.0.3 192.168.0.3 192.168.0.3 192.168.0.3 192.168.0.3 192.168.0.3 192.168.0.3 |
000A.F38D.D706 0090.2B70.AEB9 0001.648B.8CBD 0060.4770.7E58 0040.0B65.9052 00D0.97B8.101D 0050.0F77.CC2A 0060.7046.1078 00E0.B03D.E6C0 0002. 4AB6.7105 0001.96BA.867D 0009.7C6E.DD24 0006.2A9C.1666 | |
2 |
Server 2 PC 2.1 PC 2.2 PC 2.3 PC 2.4 PC 2.5 PC 2.6 PC 2.7 PC 2.8 PC 2.9 PC 2.10 PC 2.11 PC 2.12 |
192.168.2.66 192.168.2.67 192.168.2.68 192.168.2.69 192.168.2.70 192.168.2.71 192.168.2.72 192.168.2.75 192.168.2.76 192.168.2.77 192.168.2.78 192.168.2.79 |
192.168.2.65 192.168.2.65 192.168.2.65 192.168.2.65 192.168.2.65 192.168.2.65 192.168.2.65 192.168.2.65 192.168.2.65 192.168.2.65 192.168.2.65 192.168.2.65 |
192.168.0.3 192.168.0.3 192.168.0.3 192.168.0.3 192.168.0.3 192.168.0.3 192.168.0.3 192.168.0.3 192.168.0.3 162.168.0.3 192.168.0.3 192.168.0.3 |
0090.21DD.5DAE 0001.C704.87CD 0003.43A5.A1E0 0001.4265.39B9 0000.0C82.856A 0003.E451.AE0D 0002.1722.3205 00D0.BAD7.5936 0006.2ADB.708E 0007.EC08.7343 0001.6306.3970 0004.9A1D.1E95 | |
3 |
Server 1 PC 3.1 PC 3.2 PC 3.3 PC 3.4 PC 3.5 PC 3.6 PC 3.7 PC 3.8 PC 3.9 PC 3.10 PC 3.11 PC 3.12 |
192.168.2.130 192.168.2.131 192.168.2.132 192.168.2.133 192.168.2.134 192.168.2.135 192.168.2.136 192.168.2.137 192.168.2.138 192.168.2.139 192.168.2.140 192.168.2.141 192.168.2.142 |
192.168.2.129 192.168.2.129 192.168.2.129 192.168.2.129 192.168.2.129 192.168.2.129 192.168.2.129 192.168.2.129 192.168.2.129 192.168.2.129 192.168.2.129 192.168.2.129 192.168.2.129 |
192.168.0.3 192.168.0.3 192.168.0.3 192.168.0.3 192.168.0.3 192.168.0.3 192.168.0.3 192.168.0.3 192.168.0.3 162.168.0.3 192.168.0.3 192.168.0.3 192.168.0.3 |
0090.21B6.369A 0000.0CBC.3361 0040.0BA2.41CC 0000.0C24.2D8B 00E0.B0E7.7847 0002.1789.9608 0001.9651.1C60 0001.422C.77A7 0001.9608.A77D 0060.3EA1.798B 000C.85C8.7662 0006.2AE0.37A7 0001.4277.B828 | |
4 |
Server 4 PC 4.1 PC 4.2 PC 4.3 PC 4.4 PC 4.5 PC 4.6 PC 4.7 PC 2.13 PC 1.11 |
192.168.2.194 192.168.2.195 192.168.2.196 192.168.2.197 192.168.2.198 192.168.2.199 192.168.2.200 192.168.2.8 192.168.2.13 |
192.168.2.193 192.168.2.193 192.168.2.193 192.168.2.193 192.168.2.193 192.168.2.193 192.168.2.193 192.168.2.65 192.168.2.1 |
192.168.0.3 162.168.0.3 192.168.0.3 192.168.0.3 192.168.0.3 192.168.0.3 192.168.0.3 192.168.0.3 192.168.0.3 |
0060.2FA3.84A7 0060.70EB.04D8 0090.2125.402B 0006.2A05.BB27 00D0.D34E.1C1B 0006.2AB2.6559 0010.11E2.4584 0002.1645.831C 0006.2A9C.1666 000A.417C.CA1C | |
Маска подсети здесь везде будет одинаковой – 255.255.255.192.
Выполним настройку DNS-сервера. Она представлена в таблице 10.
IP - адрес |
Getway |
MAC-адрес |
Маска подсети |
Домен |
192.168.0.3 |
192.168.0.1 |
0050.0FE2.B345 |
255.255.255.0 |
murzin.ru |
Таким образом, была произведена настройка маршрутизатора, свитчей, рабочих станций и DNS-сервера.
3.4 Моделирование локальной сети в Cisco Packet Tracer
Осуществим моделирование
Подключение к Свитчу 1 показано на рисунке 2.
Рисунок 2. Подключение рабочих станций к Свитчу 1
Подключение к Свитчу 2 показано на рисунке 3.
Рисунок 3. Подключение рабочих станций к Свитчу 2
Подключение к Свитчу 3 показано на рисунке 4.
Рисунок 4. Подключение рабочих станций к Свитчу 3
Подключение к Свитчу 4 показано на рисунке 5.
Рисунок 5. Подключение рабочих станций к Свитчу 4
Общий вид смоделированной локальной сети представлен на рисунке 6.
Рисунок 6. Общий вид смоделированной локальной сети
3.5 Спецификация на оборудование сети
Спецификация на оборудование сети представлена в таблице 6.
Таблица 6 – Спецификация на оборудование сети
Наименование |
Цена, |
Кол-во |
Общая |
|
руб |
цена, руб |
|||
CISCO 2911/K9 (Cisco 2911 w/3 GE,4 EHWIC,2 DSP,1 |
45486 |
1 |
45486 |
|
SM,256MB CF,512MB DRAM,IPB) |
||||
Cisco WS-C2950-24 (24 port, 10/100 autosensing, |
3379 |
4 |
13516 |
|
autonegotiating Catalyst Switch) |
||||
HP ProLiant ML (110G6 250 Гб, Intel Xeon X3430 (2,4 ГГц), |
22000 |
4 |
88000 |
|
DDR3 2048 Мб, 2 x USB, LAN 10 / 100 / 1000 Мбит/с) |
||||
Кабель витая пара UTP (5е кат.) |
9 |
1025.8 м |
10522 |
|
Вилка RJ – 45 (5 кат.) |
18,70 |
114 |
2131,8 |
|
Всего: |
157522 |
|||
Таким образом, затраты на прокладку локальной вычислительной сети
составят 157522 руб
3.6 Описание топологии сети
В данном курсовом проекте используется топология типа «звезда». Такой тип топологии объединяют устройства, которые расходятся из общей точки. В данном случае это свитч фирмы Cisco WS-C2950-24. При такой топологии, в случае отключения или повреждения какой-либо рабочей станции, логическая конфигурация остается без изменений. Свитч служит для объединения нескольких узлов компьютерной сети в пределах одного или нескольких сегментов сети. А для объединения сегментов в данной работе служит роутер фирмы CISCO 2911/K9.
Прокладка кабеля между этажами производится в шахтах, на этажах – на фальш-потолке. При построении топологии сети необходимо учитывать ближайшее расстояние от оборудования до шахт.
Чертеж схемы топологии сети представлен на Листе 3.
4. УСТАНОВКА И НАСТРОЙКА СЕРВЕРА
Выполним установку ОС Microsoft Windows 2003 Server. С помощью «мастера установки Active Directory» на данном сервере создадим контроллер домена с именем zhirov_murzin.ru. Скриншот представлен на рисунке 7.
Рисунок 7. Контроллер домена с именем zhirov_murzin.ru.
Далее установим и настроим DNS-сервер. Проверим работу службы DNS с помощью оснастки DNS. Результат представлен на рисунке 8.
Рисунок 8. Проверка работы службы DNS
4.1 Создание и администрирование учетных записей пользователей и групп
Создадим доменную учетную запись декана, которая имеет доступ ко всем ресурсам сети и может осуществлять вход на любой компьютер.
Создадим пользователя с именем dean. При определении пароля пользователя установим флажок «Требовать смену пароля при следующем входе в систему». Скриншот представлен на рисунке 9.
Рисунок 9. Установка флажка
Необходимо убедиться в том, что декан может входить в систему в любое время. Скриншот представлен на рисунке 10.
Рисунок 10. Доступ для пользователя dean в любое время
Попробуем войти в домен под учетной записью декана.
Рисунок 11. Попытка войти в домен под учетной записью декана.
Попытка войти в домен под учетной записью декана не удалась, т.к. у этого пользователя недостаточно прав.
Зарегистрируемся в системе как администратор. Добавим учетную запись декана в глобальную группу Администраторы домена с помощью следующих команд Add… – Advanced… – Find now… (Добавить… – Дополнительно… – Найти…) из полученного списка выберем Администраторы домена.
Повторим попытку войти в домен под учетной записью декана.
После входа в систему под учетной записью администратора сменим пароль декана и снова зададим необходимость смены пароля при следующем входе в систему.
Рисунок 12. Установка флажка
Исключим учетную запись декана из группы администраторов.
Попробуем войти в систему. Результат представлен на рисунке 13.
Разрешим учетной записи декана осуществлять вход на контроллер домена, не включая его в группу администраторов.
Добавим учетную запись декана в группу Print Operators, члены которой могут осуществлять вход на контроллер домена.
Войдем в домен под учетной записью декана.
Создадим глобальную группу Teachers (Преподаватели).
Добавим в группу Teachers (Преподаватели) члена группы – учетную запись декана. Результат представлен на рисунке 15.
Рисунок 15. Добавили в группу Teachers члена группы – учетную запись декана
4.2 Присоединение компьютеров к домену. Публикация ресурсов в Active Directory
Проверим возможность
Результат представлен на рисунке 16.
Рисунок 16. Проверка связи между контроллером домена и рабочей
Включим рабочую станцию в домен. Присоединим рабочую станцию к домену с помощью мастера сетевой итендификации.
Для присоединения компьютера к домену на рабочей станции откроем окно Свойства системы, выполнив одну из команд Настройка – Панель управления – Система или вызвать из контекстного меню окно свойств папки Мой компьютер. Переходим на вкладку Computer Name (Имя компьютера). Выбираем Идентификация. Откроется мастер сетевой идентификации Network Identification Wizard. Нажмем Next (Далее).
На вкладке Подключение к сети выбирем Компьютер входит в корпоративную сеть, и Во время работы я использую его для соединения с другими компьютерами. На этой вкладке существует второй вариант – Компьютер предназначен для домашнего использования и не входит в корпоративную сеть. Выбираем тип сети – Моя организация использует сеть с доменами. В окне Сведения об учетной записи и домене оставляем все без изменения. Нажимаем далее. В окне Домен компьютера записываем имя домена и узла.
Появится окно, в котором нужно ввести имя и пароль учетной записи, которая имеет разрешение на добавление пользователей в домен. Например, в нашем случае это будут:
- User name – Administrator
- Password – пустой (или текущий пароль администратора)
- Domain – zhirov_murzin.ru.
В окне User Account будет предложено добавить новых пользователей. Выбираем переключатель Не добавлять пользователей в это время. Нажимаем Готово и перезагружаем компьютер.
