Сергеев А.П. Офисные локальные сети. Самоучитель

Подождите немного. Документ загружается.

Монтаж сети на витой паре

В случае соединения сетью двух компьютеров концентратор не требуется. Подго-

товьте

следующие

компоненты и материалы:

• Два сетевых адаптера с разъемами

RJ-45.

Лучше немного "раскошелиться" на

адаптеры стандарта 10/100 Мбит/с, тогда в будущем вы сможете легко перейти

на сеть Fast Ethernet;

• Два разъема типа

RJ-45

(телефонные вилки). Существует специальный инст-

румент, предназначенный

для

обжима разъемов на концах кабеля, хотя можно

обойтись и отверткой с плоским жалом;

• Неэкранированный кабель витой пары категории 5

(UTP-5),

хотя можно обой-

тись и категорией 3, но на этом экономить не стоит. Длина сегмента кабеля не

должна превышать 100 м, однако вам, скорее всего, понадобится кабель мень-

шей длины. Оцените предполагаемую длину сети и добавьте запас в 5

Теперь приступим к практической работе.

• Аккуратно проложите кабель по выбранному сетевому пути. Не допускайте

резких изгибов и перекручивания, равномерно распределите "запас" кабеля по

всей длине. Закрепите на концах кабеля разъемы, придерживаясь цветового

кода. Обратите внимание, что в случае подключения двух компьютеров кон-

центратор не требуется, но распайка контактов будет отличаться от той, кото-

рая применяется в случае с концентратором. Этот кабель можно использовать

в дальнейшем для прямого соединения двух компьютеров или для подключе-

ния компьютера к

IN-порту

концентратора. Если предполагается в

будущем

использование концентратора, определите место его установки, а затем протя-

ните от него два сетевых кабеля, к которым будут подключены первые два се-

тевых компьютера. Учтите, что в случае применения концентратора потребует-

ся придерживаться схемы распайки контактов

"один-к-одному",

когда номер

контакта, от которого отходит проводник кабеля с одного конца, совпадает с

номером контакта на другом конце кабеля (табл. 5.1).

• Установите в компьютер сетевой адаптер. Включите компьютер и установите

драйвер адаптера (в случае необходимости). Те же действия повторите со вто-

рым компьютером.

• Установите разъемы сетевых карт в розетки сетевых адаптеров до щелчка. Ос-

талось запустить и протестировать сеть.

Таблица

5.1.

Разводка контактов витой пары (соединение двух компьютеров "напрямую")

Разъем 1

Кабель на 2 пары

Кабель на 4 пары

Разъем 2

Цветовой код (цвет провода)

Бело-оранжевый

Оранжевый

Бело-синий

Синий

Бело-

зеленый

Зеленый

Бело-оранжевый

Синий

Глава 5. Монтаж сети 71

Окончание табл. 5.1

Разъем 1

Разъем 2

Цветовой код (цвет

провода)

Бело-синий

Оранжевый

Бело-коричневый

Коричневый

Проверка правильности и качества

подключения

Теперь пришло время тестирования смонтированной сети. Если после включения

компьютеров вы обнаружите, что сеть не работает, обратите внимание на

следующее:

• установлены ли терминаторы (в случае сети на коаксиальном кабеле);

• имеет ли место

разрыв/нарушение

изоляции сетевого кабеля;

• включено ли электропитание

концентратора;

• подключены ли к концентратору все

сетевые

кабели;

• соединен ли концентратор с магистральной сетью;

• подключены ли сетевые кабели к сетевым адаптерам, установленным в компь-

ютерах;

• правильно ли установлены значения прерываний и адресов ввода-вывода для

компьютеров.

Если выполненные проверки не привели к выявлению неисправности, следует об-

ратиться за помощью к

квалифицированным

специалистам в этой области (возможно,

посоветоваться с сетевым администратором).

Если на ваших сетевых компьютерах уже установлены и настроены ОС, поддержи-

вающие сетевые возможности, можно воспользоваться командой ping. С параметрами

этой команды можно ознакомиться, если ввести название команды без параметров.

После имени команды можно указать имя тестируемого компьютера или

его

IP-адрес.

В комплект поставки драйверов к сетевым адаптерам обычно входят утилиты, позво-

ляющие проверить связь между компьютерами в DOS-режиме, поэтому можно и не

дожидаться установки

Windows

2000 (или другой сетевой ОС). Описанию процесса ус-

тановки сетевых ОС будет посвящена следующая глава.

Расширение и модернизация сетей

Рано или поздно вы поймете, что

существующая

сеть нуждается в модернизации.

Постепенно увеличивается количество пользователей, приобретаются новые компью-

теры, растет сетевой трафик. Радикальная модернизация заключается в переходе на

новую кабельную систему и топологию сети. Но как и в случае с любыми другими ра-

дикальными решениями, это чревато большими затратами, соизмеримыми с проклад-

кой новой сети. Так что следует хорошо задуматься. Может быть проще приспособить

существующую

сеть к выполнению новых задач? Дабы в

будущем

не возникали

по-

добные вопросы, при монтаже новой сети необходимо предусматривать возможности

ее модернизации в

будущем.

Часть II. Проектирование и реализация сети

Расширение и модернизация сети на коаксиальном

кабеле

Сеть стандарта 10Base2 может достаточно легко расширяться. Так, при наличии

односегментной

сети, длина кабеля которой не превышает 185

м,

можно подключать

другие сегменты, воспользовавшись повторителями (репитерами). Таким образом без

особых трудностей можно в десятки раз расширить первоначальные размеры сети, а

также увеличить количество подключенных сетевых компьютеров. Однако этот путь

экстенсивный, поэтому при чрезмерном разрастании такой сети начнут сказываться

проблемы ее недостаточной пропускной способности. К сожалению, тут уже ничего

не поделаешь, поэтому вряд ли сети 10Base2 следует проектировать для фирм и орга-

низаций,

которые в будущем будут расширяться. Эти сети пригодны скорее для до-

машнего использования либо в учебных целях.

Расширение и модернизация сети на витой паре

Сети этого типа могут достаточно легко расширяться и подвергаться модерниза-

ции.

Конечно, потенциал расширения ограничен количеством сетевых портов имею-

щегося

концентратора, но ведь можно приобрести дополнительный концентратор,

реализовав тем самым их каскадное подключение, что позволит резко увеличить ко-

личество компьютеров в сети.

К тому же если при первоначальном проектировании сети вы благоразумно вос-

пользовались кабелем типа UTP 5, ваша сеть имеет достаточно большой потенциал

модернизации в плане роста пропускной способности. В этом случае вполне возмож-

но сеть

10BASЕ-Т

превратить в сеть

1OOBASЕ-Т

или

даже в

Gigabit

Ethernet

(1000BASE-T). Безусловно, все это будет возможно в том случае, если

существующее

оборудование

{сетевые

адаптеры, концентраторы) поддерживает соответствующие

скорости передачи. С подробностями такой "радикальной" модернизации можно оз-

накомиться в книге Терри

Оглтри

"Модернизация и ремонт

сети"

Резюме

В этой главе были представлены методики, позволяющие самостоятельно выпол-

нить прокладку кабельной системы, а также подключить оборудование для двух наи-

более распространенных типов локальных сетей: на коаксиальном кабеле и на витой

паре. Следующая глава

посвящена

рассмотрению

вопросов^

возникающих при уста-

новке и настройке сетевого программного обеспечения.

Контрольные вопросы

1. Какие инструменты применяются для обрезки кабеля?

а) монтажный нож;

б) "каблерезы";

в) секатор.

2. Как называется технологический прием, применяемый для соединения оплет-

ки кабеля с разъемом?

Терри

Вильям

Оглтри.

Модернизация

ремонт

сетей,

второе

издание, Вильяме,

М.,

2001.

Глава 5. Монтаж сети 73

а)

опрессовка;

б) пайка;

в) обжим.

3. Чем отличается распайка кабеля витой пары для случаев подключения компь-

ютера к концентратору и соединения двух компьютеров "напрямую"?

а) ничем;

б) в первом случае применяется "прямая" распайка, во втором — "перекрестная";

в) в первом случае применяется "перекрестная" распайка, во втором — "прямая".

74 Часть

П.

Проектирование и реализация сети

Глава 6

Установка и настройка

сетевого программного

обеспечения

В этой главе...

Установка и настройка операционной системы сервера

Адресация и система имен в сети

Настройка сегментов сети

Подключение и настройка рабочих

станций

Организация сетевой защиты

Резюме

предыдущих

главах рассматривалось проектирование и монтаж локальной сети,

но, как

известно,

любое аппаратное обеспечение "мертво" без

сопутствующих

про-

грамм. Именно эти вопросы будут рассмотрены в настоящей главе.

Установка и настройка операционной

системы сервера

Итак, мы завершили монтаж сети и протестировали все необходимые соедине-

ния — теперь пришло время установить сетевую операционную систему сервера, ко-

торая "возьмет на себя" все функции управления сетью. Методика выбора конкрет-

ной сетевой ОС уже рассматривалась в главе 4. Поскольку наиболее оптимальной ОС,

реализующей управление сетью, в настоящее время является Windows 2000 (наиболее

выгодное соотношение показателя "цена-качество"), именно вопросам установки

этой операционной системы будет

посвящен

данный

раздел

Для начала следует выбрать способ установки Windows 2000.

• Установка "чистой" операционной системы (Windows 2000). Этот путь пред-

почтительнее в том

случае,

если компьютер применяется для решения офис-

ных задач, а также для выполнения распространенных программ, поддержи-

ваемых различными версиями (Windows

95/98/2000/XP).

Кроме того, что могут

не выполняться некоторые 16-разрядные приложения, разработанные с учетом

их функционирования в среде Windows

3.1/95,

вам придется

переустанавливать

все необходимые в работе программы, что также займет много времени и вряд

ли вызовет прилив энтузиазма. Зато этот вариант обеспечит избавление от

Подробно об установке

настройке ОС Windows 2000 Server будет рассказано в 9 главе.

"глюков" и различных проблем, свойственных прежней

операционной

систе-

ме. К тому же в процессе установки и удаления программ из-за некорректного

отключения электропитания накапливается различный "мусор",

единственный

способ избавления от которого заключается в переустановке операционной

системы. Этот метод также

позволяет

ликвидировать различного рода вирусы и

трояны,

которые могут годами "дремать" на диске вашего компьютера, а потом

начать разрушительную деятельность в самый неожиданный момент. Поэтому

несмотря на трудоемкость и затраты, связанные с реализацией этого метода на

практике, он обеспечивает наилучшие результаты.

• Обновление версии текущей операционной системы (Windows 9x/NT 4) до вер-

сии Windows 2000. Этот метод — наиболее простой и быстрый в реализации,

хотя

его

применение связано с некоторыми недостатками. В первую очередь в

новую систему могут попасть все "болезни",

присущие

прежней ОС. Также

существует вероятность того, что многие старые программы, попавшие в кате-

горию "любимых", будут несовместимы с новой версией операционной систе-

мы. Обновлять можно следующие ОС: Windows NT Workstation 3.51/4.0, Win-

dows 95/98/Me.

• Создание

мультизагрузочной

системы. В принципе, можно установить на ком-

пьютере две операционных системы (Windows 95/98 и Windows 2000/XP). Этот

способ обеспечит компромиссный вариант, позволяющий сохранить совмести-

мость со старыми программами, а также обеспечить высокую надежность и

производительность, свойственные ОС Windows 2000. При установке несколь-

ких систем на одном компьютере последовательность действий будет такой:

сначала устанавливается ОС из семейства Windows 9x, затем над ней

"надстраивается"

операционная

система из категории Windows

2000/XP.

При

всех положительных моментах, связанных с применением этого метода, ему

присуши некоторые недостатки. Суть одного недостатка заключается в

том,

что

вам придется отказаться от надежной и безопасной файловой системы NTFS

для системного раздела, поскольку в противном случае будет невозможной за-

грузка ОС из семейства Windows 9x. Вторая проблема заключается в том, что

требуется дополнительное пространство на жестком диске, хотя, учитывая ги-

гантские размеры современных винчестеров, подобное обстоятельство не игра-

ет столь большой роли, как это было еще в недавнем

прошлом.

Подготовка компьютера к установке Windows 2000

Итак, вы выбрали

подходящий

способ установки новой операционной

системы,

теперь настала пора остановиться на файловой системе. Если был выбран "нулевой"

вариант установки ОС Windows 2000, лучше всего остановиться на файловой системе

NTFS. Эта файловая система обеспечивает наиболее высокую степень надежности, а

также максимум функциональных возможностей. Правда, если случится какая-то

серьезная "авария", доступ к разделам NTFS под управлением MS DOS или Windows

9х будет просто невозможен, поэтому вам придется заранее побеспокоиться о созда-

нии диска аварийного восстановления

(Emergency

Recovery Disk) или загрузочного

компакт-диска. Эти варианты обеспечивают надежное решение возможных проблем,

хотя их реализация на практике связана с некоторыми неудобствами. В любом случае

можно не спешить с выбором файловой системы. Преобразовать систему

FAT/FAT32

в NTFS достаточно просто. Для этого в командной строке достаточно ввести команду

convert

<диск>:

/£s:ntfs.

Обратное

же

преобразование довольно затруднительно

и потребует применения специальных методик, описание которых выходит за рамки

этой книги.

76 Часть II.

Проектирование

и реализация сети

Если вы остановите свой выбор на файловой системе

FAT32,

обратите внимание

на то, что разделы, объем которых превышает 32 Гбайт, следует создавать и формати-

ровать

еще

до

установки Windows 2000. В этом случае первоначальная загрузка ком-

пьютера производится с

помощью

загрузочной дискеты

Windows

9x, поскольку Win-

dows 2000 не рассчитана на создание столь больших разделов (но зато эта ОС поддер-

живает уже готовые разделы, поэтому особых проблем в

дальнейшем

возникать не

должно).

При создании

мультизагрузочной

системы для каждой ОС следует выделить свой

логический диск. Благодаря этому можно избежать различных проблем, неизбежно

возникающих

при

общем доступе различных систем

папке

Program

Files.

дан-

ном случае для системного раздела нужно выбирать файловую систему FAT32 (а при

использовании

16-разрядных

операционных систем из категории DOS/Linux следует

остановиться на файловой системе FATI6).

Перед началом процесса установки обязательно выполните резервную копию

важ-

ной информации, а также запишите различные сведения,

имеющие

отношение к на-

стройкам сети и подключениям к

Internet

(адреса IP и DNS, значения сетевых пара-

метров и т.д.). Особенно это важно тогда, когда будет выбрано преобразование файло-

вой системы в NTFS на этапе установки Windows 2000. Вероятность сбоя в этом

случае крайне

незначительна,

но она всегда остается при определении аппаратных

компонентов, а также во время обычного сбоя электропитания (особенно если ваш

компьютер не оборудован блоком бесперебойного питания).

Процесс установки

Установка операционной системы Windows 2000 начнется после того, как вы за-

пустите на выполнение файл

Winnt.exe

(в случае начала установки из среды MS-DOS)

или файл Winnt32.exe (в случае начала установки в среде Windows). Эти

файлы

можно

найти на инсталляционном компакт-диске Windows 2000.

Процесс установки достаточно хорошо автоматизирован. Вам придется ответить

лишь на несколько вопросов,

касающихся

выбора установочного раздела и файловой

системы. После завершения

копирования

системных файлов и перезагрузки компью-

тера потребуется выбрать региональные установки (язык и раскладка клавиатуры).

Следует остановиться на "кириллических" вариантах, хотя

это

вовсе не гарантирует

совместимость с устаревшими локализованными программами. Некоторые элементы

интерфейса могут отображаться с применением русского языка, а некоторые — вооб-

ще

не отображаться.

Со временем мне пришлось перейти на Windows 2000

(локализованная

вер-

сия). Запускаю свой любимый Word 95, вроде как все нормально. Однако при

открытии документа обнаруживаю неприятный момент: Дело в том, что все

"русские"

надписи на кнопках исчезли. Конечно, эта проблема решается путем

установки дополнительных экранных шрифтов,

"позаимствованных"

из Windows

95/98, но при нашей вечной нехватке времени это может стать проблематич-

ным. Отрадно отметить, что в более современных версиях MS Word

(97/2000)

эта проблема уже решена.

На этапе установки система запрашивает ввод пароля администратора. Обратите

внимание на обязательность указания пароля. Если вы оставите это поле пустым,

безопасность системы в целом будет под вопросом. Возможность автоматического

ввода пароля также не приветствуется (как и во многих других случаях). Конечно, ес-

ли за данным компьютером работает только один пользователь (и этот пользователь —

Вы), тогда можно оставить опцию автоматической регистрации.

Глава 6. Установка и настройка сетевого программного обеспечения 77

На

следующем

этапе установки производится настройка сетевых компонентов ОС.

После завершения настройки отображается экран

идентификации

компьютера, где сле-

дует указать имя

компьютера,

а также домен, в состав которого входит этот компьютер.

В случае обновления

предыдущей

версии ОС процедура установки

приобретает

"автоматический" характер. В процессе

инсталляции

осуществляется перенос в среду

Windows 2000 практически всех программ и настроек из предыдущей версии Windows.

Начало установки при этом инициализируется путем ввода команды Winnt32.exe в

среде Windows.

Если вы собираетесь "обзавестись"

мультизагрузочной

системой, то и эта задача не

вызовет особых затруднений. После запуска на выполнение файла Winnt32.exe выбе-

рите опцию новой установки в меню программы установки

операционной

системы.

Не забывайте о том, что недопустимо преобразование

файловой

системы FAT16/32 в

NTFS для раздела, в котором находится ОС Windows 9x. Согласно

рекомендациям

Mi-

crosoft порядок установки мультизагрузочной системы следующий: MS-DOS (с Win-

dows

3.11)

"=>

Windows 9x

<=>

Windows NT

Windows 2000. Придерживаясь подобного

порядка, вы сможете избежать лишних проблем и сэкономите свое рабочее время.

Теперь вкратце остановимся на вопросах, связанных с сетевой адресацией и на-

значением имен в сети.

Адресация и система имен в сети

Существует

две распространенные системы адресации сетевых компьютеров

(см. также главу 2). Протокол NetBIOS поддерживает "традиционные" символьные

имена

компьютеров,

которые действительны внутри данной локальной сети. В свою

очередь,

IP-адрес состоит из набора октетов (групп цифр, разделенных точками), в связи с

чем он не очень удобен для восприятия пользователями. Поэтому в

больших

локальных

сетях, имеющих выход в Internet, применяется доменная система имен (Domain Name

System, DNS). Позволю себе

напомнить

еще раз основные применяемые в этом случае

оп-

ределения. Домен — это группа компьютеров, представляющая собой некую организаци-

онную единицу. Внутри домена обычно поддерживается единая политика обеспечения

безопасности. В один домен могут входить как несколько, так и один компьютер.

Сетевые адреса формируются в соответствии с принадлежностью отдельных сетей

и компьютеров. Если, например, сетевому компьютеру присвоен постоянный IP-

адрес, а сеть зарегистрирована в домене верхнего уровня, адрес может приобретать

следующий вид:

имя_компьютераммя_сепш.домен_3-го_уровня.домен_2-го_уровня.иа.

На нижнем уровне иерархии находится имя сетевого компьютера, затем следует на-

звание сети, которая, в свою очередь, зарегистрирована в домене 3-го уровня, а

на самой вершине иерархии находится имя домена верхнего

(1-го

уровня), который в

нашем случае называется

"иа".

Цифровой формат IP-адресов с помощью файлов

Hosts преобразуется в текстовый формат обычных имен сетевых компьютеров. Эти

файлы находятся на доменных серверах и благодаря им сервер может определять фак-

тический IP-адрес компьютера на основе его символьного представления.

Следует иметь в виду, что не допускается повторение IP-адресов в локальной сети.

Если произойдет это прискорбное событие, последствия могут быть самые печальные

(как минимум,

заблокируются

компьютеры с одинаковыми адресами). А теперь пред-

ставьте себе, что одним из таких компьютеров является сервер! Поэтому необходимо

выявлять подобные ситуации и принимать меры во избежание их возникновения в

будущем. Следует также проверить набор IP-адресов в локальной сети на предмет его

соответствия разрешенным диапазонам адресов (глава 2). Конечно, если локальная

сеть не подключена к Internet, это обстоятельство не играет особой роли. Но где вы

видели сеть, которая не подключена к Internet?! Далее рассмотрим порядок настройки

отдельных сегментов локальных сетей.

Часть

II.

Проектирование

реализация

сети

Настройка сегментов сети

Итак, мы смонтировали локальную сеть, установили

русифицированную

версию

Windows 2000, а теперь

пришло

время выполнить некоторые программные настройки.

Для начала остановимся на

процедуре

выполнения настройки в случае двух сетевых

компьютеров.

Включите электропитание компьютеров и установите протоколы и службы, требуе-

мые для

поддержки

функционирования сети. Щелкните на пиктограмме компьютера,

находящейся

на панели задач. В результате

отобразится

окно, показанное на рис.

6.1.

f 2

СУТЬ

удаленный

доетуп

сети

Файл"

Правка

Вид

•-'Избранное'-

Сервис

-Допопиитвгьно

Слрав

.if

.Диет*,

-;.',1кт.

.J*y?H*n

>„•

Сеть

и удаленный

доступ к сети

Эта

папка

содержит

сетевые

подключена для данного

компьютера,

а также

мастер

создания

новых

подключемтй.

Чтобы

создать

новое

подключение,

щелкните

значок

Создание

нового

подключения.

Чтобы

открыть

подключение,

щелкните

егп

значок.

Чтобы получить

доступ

свойствен

«пнпонентач

.*j

'^Переход

Соэдание

Подключение

нового

попокапьн...

подключения

GucKwi

DialeWAa

Рис. 6.1. В этом окне можно выполнить настройку программных

компонентов сети

Находясь в этом окне, дважды

щелкните

на значке Подключение по локальной сети.

После этого на экране монитора отобразится диалоговое окно Подключение по

локальной сети - Свойства (рис. 6.2). Для нормального

функционирования

нашей ло-

кальной сети требуются

следующие

компоненты:

• сетевой адаптер;

• клиент для сетей Microsoft;

• протокол TCP/IP;

• служба доступа к файлам и принтерам.

Приведенный перечень является вполне достаточным для нормального функцио-

нирования сети, поэтому лишние протоколы и службы следует удалить. Идентифика-

ция компьютера, а также домена, в состав которого входит этот компьютер, осуществ-

ляется на этапе установки операционной системы Windows 2000. Если на обоих ком-

пьютерах установлена операционная система Windows 2000, то на этом процесс

настройки сети завершается. Все остальные параметры устанавливаются автоматиче-

ски. Следует лишь открыть окно приложения Мое сетевое окружение (рис. 6.3), после

чего отобразится значок подключенного к сети второго компьютера. Если же значок

не отображается, то выводится

сообщение

об ошибке (причина может заключаться в

том, что отсутствуют все необходимые протоколы) либо имеет место физическое по-

вреждение сетевого кабеля.

Глава 6. Установка и настройка сетевого программного обеспечения 79

Ппдкпючениеповокяпьной

tei*-

гвойгтвв

О&ЦИВ:

Подключить

Чорож

;:|

Отмеченные

иямпоиегпы

иегюльздюгсяатнм

Cnjf*6a

доступа

Файлами

принтерам сетей

Microsoft!

Ингернегл

|ТСР/!Р]

Удатсь

•

-Свойства

гкшыючемия

на

Рис. 6.2. Диалоговое окно Подключение по

локальной сети -

Свойства

. j

Файл

"Правив

;

Вид .

Избранное

Сврвнс

•*

! Mo*

сетевое

окружение

Мое сетевое

окружение

Эта

папка

испсиьзуется

для

доступа

к файлам и

папкам

на

других

компьютерах

для

установки

сетевых

принтеров.

Чтобы

уст

«повить

сетевую

поддержку

на этап

компьютере,

щешгнитв

Сеть

иудапенный

Чтобы

просмотреть

описание

)лвивнта,

выделите

его,

См.

также:

Май

49ИД-МСКТЫ

Новое

место

сетевсн

окружении

ftp, local

Соседние

компьютеры

Май

ксдты-отво

Рис. 6.3. Приложение Мое сетевое окружение в Windows 2000

Если же на втором компьютере установлена операционная система Windows 98

(наиболее

распространенный

вариант), тогда проявляются некоторые особенности,

рассматриваемые

следующем

разделе.

Часть //. Проектирование и

реализация

сети