交换机无法将访问权限给特定用户解决方法
整个网络使用的是Windows域,客户端是Windows2000 Professional。服务器的IP设置为192.168.0.1,DNS是127.0.0.1,路由器的内部IP地址是192.168.0.1。客户端全部采用自动获取IP地址方式,并且同属于DomainUser组。在服务器设置共享文件的时候,虽然可以权限,但是无法访问。
在Windows域中,都是使用NTFS权限和共享权限来设置共享文件夹的访问权限。不过NTFS权限是高于共享文件夹权限的,也就是说必须先为欲设置为共享的文件夹设置NTFS权限,然后再为其设置共享文件夹权限。如果两者发生冲突,那么将以NTFS权限为准。
先为用户NTFS权限,然后再共享文件夹权限。例如需要给用户A创建一个共享文件夹TESTA,交换机批发,使该共享文件夹能够被用户A完全控制,而被其他任何用户访问,就要先设置TESTA的访问权限,为用户A“完全控制”权限,而为Everyone设置“只读”权限。同样,在设置共享文件夹权限的时候也要这样设置。
交换机和路由器的不同之处
路由器提供防火墙的服务,交换机不能提供该功能。集线器、交换机都是做端口,就是扩大局域网(通常都是以太网)的接入点,也就是能让局域网可以连进来更多的电脑。路由器是用来做网间连接,交换机批发,也就是用来连接不同的网络。
举个例子:路由器相当于邮局,把信投递到收件人地址,它的任务就完成了。但是信邮到了你们宿舍楼,而这个地址不是你一个人专享的,所以楼管王大爷还要负责把信给到你手里,他不会关心收件人地址,只看收件人姓名,然后打个内线电话叫你来取信。
如果没有邮局,你没法向世界各地的*亮妹子们发信,也没法从楼外的*亮妹子那里收信。但是因为楼管王大爷的存在,你仍然可以通过他与同宿舍楼的好书信往来。
所有邮局构成的系统,就是“广域网”,汇聚交换机批发,而你的宿舍楼,就是“局域网”,三层交换机批发,构建局域网是不需要路由器的。
不同交换机的特点
接入层交换机的特点:
接入层交换机主要是解决相邻用户之间的访问需求,我们办公常常用到的共享地址就是接入层交换机的功劳,使得在同一局域网内的用户可以访问特定路径下的文件,大大的方便了日常的工作。同时,在一些大型的网络中,接入层的交换机还具有用户管理和用户信息收集的功能,比如用户认证,识别用户ip等等。