第1章网络操作系统概述课件.ppt

1、21世纪高等院校规划教材计算机网络操作系统（第二版）Windows Server 2008配置与管理主 编 张浩军 赵玉娟中国水利水电出版社第1章 网络操作系统概述本章学习目标本章学习目标 网络操作系统是构建网络服务、实施网络资源网络操作系统是构建网络服务、实施网络资源管理的核心，理解网络操作系统的作用与功能，是管理的核心，理解网络操作系统的作用与功能，是设计、部署和管理网络系统的基础。本章主要讲解设计、部署和管理网络系统的基础。本章主要讲解网络操作系统的功能、特点与分类，主要包括以下网络操作系统的功能、特点与分类，主要包括以下内容：内容：n网络操作系统的功能与特点网络操作系统的功能与特点n常

2、用网络操作系统常用网络操作系统n网络操作系统部署网络操作系统部署n虚拟机虚拟机VMware的安装与使用的安装与使用什么是网络操作系统什么是网络操作系统 网络操作系统是网络上各计算机能方便而有效地共网络操作系统是网络上各计算机能方便而有效地共享享网络资源网络资源，为网络用户提供所需的各种服务的软件和有关规，为网络用户提供所需的各种服务的软件和有关规程的集合。网络操作系统与通常的操作系统有所不同，它除程的集合。网络操作系统与通常的操作系统有所不同，它除了应具有通常操作系统应具有的处理机管理、存储器管理、了应具有通常操作系统应具有的处理机管理、存储器管理、设备管理和文件管理外，还应具有以下两大功能：

3、设备管理和文件管理外，还应具有以下两大功能： (1) (1)提供高效、可靠的网络通信能力；提供高效、可靠的网络通信能力； (2) (2)提供多种提供多种网络服务功能网络服务功能，如：远程作业录入并进，如：远程作业录入并进行处理的服务功能；文件转输服务功能；电子邮件服务功能行处理的服务功能；文件转输服务功能；电子邮件服务功能；远程打印服务功能。；远程打印服务功能。 1.1.1 企业的网络需求企业的网络需求n某某ITIT企业约有企业约有180180员工，最大的部门人数约员工，最大的部门人数约为为5050人。对网络的具体需求如下：人。对网络的具体需求如下：n公司约一半员工使用台式机办公，这些计算机可

4、以设公司约一半员工使用台式机办公，这些计算机可以设置固定置固定IPIP地址；另一半员工使用笔记本电脑移动办公地址；另一半员工使用笔记本电脑移动办公，从网络自动获得，从网络自动获得IPIP地址。地址。n企业需要自己的域名。企业需要自己的域名。n需要通过网络互相查找对方的计算机和共享资源。需要通过网络互相查找对方的计算机和共享资源。n要求有以公司域名结尾的个人邮箱，使用该邮箱不仅要求有以公司域名结尾的个人邮箱，使用该邮箱不仅可以和公司内的员工互发邮件，还必须可以和互联网可以和公司内的员工互发邮件，还必须可以和互联网上的用户互发邮件。上的用户互发邮件。1.1.1 企业的网络需求企业的网络需求n研发部

5、员工经常有需要共享大量的开发文档、技术资料，研发部员工经常有需要共享大量的开发文档、技术资料，这些员工提出要架设这些员工提出要架设FTPFTP服务器上载或者下载资料。服务器上载或者下载资料。n打印机要共享，并实现安全控制打印机要共享，并实现安全控制n员工只需要一个用户名和密码就能访问所需的资源，而无员工只需要一个用户名和密码就能访问所需的资源，而无需在多个资源服务器反复登录。需在多个资源服务器反复登录。n为了安全等原因，需要对企业的全部员工、计算机，或者为了安全等原因，需要对企业的全部员工、计算机，或者一些有共同特性的员工群体执行一些强制性的、统一的配一些有共同特性的员工群体执行一些强制性的、

6、统一的配置。置。n公司内部的员工需要能够访问互联网，互联网上的用户也公司内部的员工需要能够访问互联网，互联网上的用户也要能访问架设在企业内部的网站。要能访问架设在企业内部的网站。n员工要能够在出差期间或在下班期间从互联网接入到企业员工要能够在出差期间或在下班期间从互联网接入到企业内部网络进行办公，访问需要保证数据的安全性。内部网络进行办公，访问需要保证数据的安全性。1.1.2 网络规划设计网络规划设计1. 网络拓扑网络拓扑1.1.2 网络规划设计网络规划设计n2. 网络服务器规划网络服务器规划nDNS服务器服务器nWINS服务器服务器nDHCP服务器服务器nWEB服务器服务器nFTP服务器服务

7、器n电子邮件服务器电子邮件服务器n文件、打印服务文件、打印服务n活动目录服务器活动目录服务器1.1.2 网络规划设计网络规划设计n3. 系统规划系统规划n用户、组：原则上为每个员工创建独立帐户，为每个部门用户、组：原则上为每个员工创建独立帐户，为每个部门创建组，各员工加入到各部门的组中。为安全起见，禁用创建组，各员工加入到各部门的组中。为安全起见，禁用GUEST用户。用户。n磁盘管理：为保证数据安全，对没有采用硬件冗余（磁盘管理：为保证数据安全，对没有采用硬件冗余（RAID-5）的磁盘，在操作系统中用软件方式实现冗余。）的磁盘，在操作系统中用软件方式实现冗余。n数据备份：冗余不能解决全部的数据

8、安全问题，例如病毒数据备份：冗余不能解决全部的数据安全问题，例如病毒的破坏、误操作均可能导致数据丢失，制定数据的备份策的破坏、误操作均可能导致数据丢失，制定数据的备份策略，定期备份数据。略，定期备份数据。n组策略：有了组策略：有了AD服务器就能够对全部用户或者计算机强服务器就能够对全部用户或者计算机强制执行统一的安全策略，统一应用软件的版本，因此将在制执行统一的安全策略，统一应用软件的版本，因此将在企业实行组策略。企业实行组策略。n网络安全保护：为提高网络安全保护：为提高Windows Server 2008的安全性的安全性，在服务器上启用网络防火墙，然而启用防火墙后不应该，在服务器上启用网络

9、防火墙，然而启用防火墙后不应该阻止用户对服务器的正常访问。阻止用户对服务器的正常访问。1.1.2 网络规划设计网络规划设计n构建一个网络，除了需要规划设计如交换机、路构建一个网络，除了需要规划设计如交换机、路由器、服务器等网络硬件设备外，还需要规划应用，由器、服务器等网络硬件设备外，还需要规划应用，即部署哪些网络服务即部署哪些网络服务:n如架构如架构WWW服务器、服务器、FTP服务器、数据库服务服务器、数据库服务器、代理服务器等。器、代理服务器等。n分析网络的规模和应用需求，归纳网络应用需要分析网络的规模和应用需求，归纳网络应用需要的服务、性能，在此基础上设计网络拓扑，选择网络的服务、性能，在

10、此基础上设计网络拓扑，选择网络硬件设备、网络操作系统、网络应用软件，这些方面硬件设备、网络操作系统、网络应用软件，这些方面在规划时应综合考虑，不同的网络应用对网络传输性在规划时应综合考虑，不同的网络应用对网络传输性能、服务器设备、网络操作系统有不同的要求。能、服务器设备、网络操作系统有不同的要求。 1.2 网络操作系统部署网络操作系统部署 (1)n从建设网络系统全局出发，一般需要遵循以下原从建设网络系统全局出发，一般需要遵循以下原则：则：n（1）开放性原则）开放性原则 n（2）可扩充原则）可扩充原则n（3）可靠性原则）可靠性原则n（4）可管理性原则）可管理性原则n（5）成熟性原则）成熟性原则1

11、.2.1 网络系统设计一般原则网络系统设计一般原则(1)n网络操作系统的选择要从网络应用出发，分析所网络操作系统的选择要从网络应用出发，分析所设计的网络到底需要提供什么服务，分析各种操作系设计的网络到底需要提供什么服务，分析各种操作系统提供这些服务的性能与特点，最后确定使用的品牌统提供这些服务的性能与特点，最后确定使用的品牌。操作系统的选择应遵循的一般原则：。操作系统的选择应遵循的一般原则：n（1）标准化）标准化n（2）可靠性）可靠性n（3）安全性）安全性n（4）网络应用服务的支持）网络应用服务的支持n（5）易用性）易用性1.2.2 网络操作系统的规划网络操作系统的规划 (1)n从图从图1-1

12、网络的拓扑可以看到，该网络应该提供网络的拓扑可以看到，该网络应该提供如下服务：如下服务：Web服务、服务、DNS服务、服务、E-mail服务、服务、FTP服务、数据库服务、备份服务、代理服务等。遵服务、数据库服务、备份服务、代理服务等。遵循上述网络操作系统的选择原则，我们可以做如下规循上述网络操作系统的选择原则，我们可以做如下规划：划：n1. 选择单一网络操作系统选择单一网络操作系统n2. 多网络操作系统集成多网络操作系统集成1.2.2 网络操作系统的规划网络操作系统的规划 (2)n1.5.1 概述概述n虚拟机软件可以在一台计算机上模拟出若干台计虚拟机软件可以在一台计算机上模拟出若干台计算机算

13、机虚拟计算机，每台虚拟计算机可以运行单独虚拟计算机，每台虚拟计算机可以运行单独的操作系统且互不干扰，即可以实现一台计算机的操作系统且互不干扰，即可以实现一台计算机“同同时时”运行多个操作系统。运行多个操作系统。 n目前个人计算机上常用的虚拟机软件有两个：目前个人计算机上常用的虚拟机软件有两个：VMware Workstation和和Virtual PC。1.5 虚拟机虚拟机VMware的安装与使用的安装与使用 (1)n使用虚拟机软件，可以在一台计算机上同时运行使用虚拟机软件，可以在一台计算机上同时运行多个操作系统平台。如宿主计算机上运行多个操作系统平台。如宿主计算机上运行Windows XP，

14、安装，安装VMware软件（或软件（或Virtual PC）之后，利用）之后，利用VMware模拟出来多台模拟出来多台PC，可以同时运行，可以同时运行Windows Server 2008、Linux、Solaris 8 for x86、Windows 98、DOS等多个操作系统实例，称虚拟操等多个操作系统实例，称虚拟操作系统作系统.1.5.1 概述概述(1)n（2）VMware的三种网络设置方式。一种是的三种网络设置方式。一种是桥桥接方式（接方式（Bridged），这种方式下，虚拟主机操作系，这种方式下，虚拟主机操作系统的统的IP地址可设置成与宿主操作系统在同一网段，虚地址可设置成与宿主操作

15、系统在同一网段，虚拟主机相当于网络内的一台独立的机器，网络内其他拟主机相当于网络内的一台独立的机器，网络内其他机器可访问虚拟主机，虚拟主机也可访问网络内其他机器可访问虚拟主机，虚拟主机也可访问网络内其他机器，当然也可以与宿主主机进行双向访问。机器，当然也可以与宿主主机进行双向访问。n另一种是另一种是NAT方式方式，这种方式也可以实现宿主主，这种方式也可以实现宿主主机与虚拟主机的双向访问。但网络内其他机器不能访机与虚拟主机的双向访问。但网络内其他机器不能访问虚拟主机，虚拟主机可通过宿主主机使用问虚拟主机，虚拟主机可通过宿主主机使用NAT协议协议访问网络内其他主机。使用访问网络内其他主机。使用NA

16、T方式，虚拟主机使用方式，虚拟主机使用DHCP自动获得自动获得IP地址，宿主主机安装的地址，宿主主机安装的VMware服服务会为虚拟主机分配一个务会为虚拟主机分配一个IP。 1.5.1 概述概述(2)n 第三种第三种Host-Only方式方式：在：在Host-Only模式下模式下，虚拟网络是一个全封闭的网络，它唯一能够访问，虚拟网络是一个全封闭的网络，它唯一能够访问的就是主机。其实的就是主机。其实Host-Only网络和网络和NAT网络很相网络很相似，不同的似，不同的 地方就是地方就是Host-Only网络没有网络没有NAT服务服务，所以虚拟网络不能连接到，所以虚拟网络不能连接到Interne

17、t。主机和虚拟。主机和虚拟机之间的通信是通过机之间的通信是通过VMware Network Adepter VMnet1虚拟网卡来实现的。虚拟网卡来实现的。n安装了安装了VMware虚拟机后，会在网络连接对话框虚拟机后，会在网络连接对话框中多出两个虚拟网卡：中多出两个虚拟网卡：n 首先说一下首先说一下VMware的几个虚拟设备：的几个虚拟设备：nVMnet0：用于虚拟桥接网络下的虚拟交换机：用于虚拟桥接网络下的虚拟交换机nVMnet1：用于虚拟：用于虚拟Host-Only网络下的虚拟交换网络下的虚拟交换机机nVMnet8：用于虚拟：用于虚拟NAT网络下的虚拟交换机网络下的虚拟交换机n VMwa

18、re Network Adepter VMnet1：Host用于与用于与Host-Only虚拟网络进行通信的虚拟网卡。虚拟网络进行通信的虚拟网卡。n VMware Network Adepter VMnet8：Host用于与用于与NAT虚拟网络进行通信的虚拟网卡。虚拟网络进行通信的虚拟网卡。 nVMware Workstation 是一款功能较强、性是一款功能较强、性能较优、使用比较方便的虚拟机产品。获得能较优、使用比较方便的虚拟机产品。获得VMware Workstation产品后，运行安装程序，按产品后，运行安装程序，按安装向导提示，很容易完成系统安装。安装过程中安装向导提示，很容易完成系

19、统安装。安装过程中，选择典型（，选择典型（Typical）安装，并设置安装路径即可）安装，并设置安装路径即可。1.5.2 VMware Workstation安装与基安装与基 本配置本配置(1)nVMware Workstation安装过程中，会在主机安装过程中，会在主机上安装两块虚拟网卡，打开网络属性窗口可以查看上安装两块虚拟网卡，打开网络属性窗口可以查看并修改连接属性，如图并修改连接属性，如图1-2所示所示 1.5.2 VMware Workstation安装与基安装与基本配置本配置(2)n安装好安装好VMware Workstation，可以查看并修，可以查看并修改其基本设置改其基本设置

20、 。1.5.2 VMware Workstation安装与基本配置安装与基本配置(3)1.5.2 VMware Workstation安装与基安装与基本配置本配置(4)图1-4 虚拟网卡属性 图1-5 虚拟网络连接模式设置n运行运行VMware Workstation，选择菜单，选择菜单“File”/“New”/“Virtual Machine”，进入虚拟机，进入虚拟机安装向导欢迎界面，之后按向导提示选择典型安装安装向导欢迎界面，之后按向导提示选择典型安装，选择操作系统类型，如安装，选择操作系统类型，如安装Windows Server 20008，设置存储位置，分配磁盘空间等，直至虚，设置存储

21、位置，分配磁盘空间等，直至虚拟机创建完成，操作系统安装过程中提示与在一台拟机创建完成，操作系统安装过程中提示与在一台裸机上安装过程类似。裸机上安装过程类似。1.5.3 创建虚拟机创建虚拟机(1)n创建好虚拟机后，虚拟机运行窗口如图创建好虚拟机后，虚拟机运行窗口如图1-6所示所示 1.5.3 创建虚拟机创建虚拟机(2)图图1-6 安装虚拟机安装虚拟机n点击点击“Edit virtual machine setting”命令，命令，打开虚拟机设置对话框，如图打开虚拟机设置对话框，如图1-7所示，如用户可以所示，如用户可以更改虚拟机内存大小更改虚拟机内存大小 。1.5.3 创建虚拟机创建虚拟机(3)

22、图图1-7 虚拟机环境设置虚拟机环境设置 n1NET命令：用户可以使用命令：用户可以使用NET命令获取特定信息命令获取特定信息 命令例子作用NET ACCOUNTSNET ACCOUNTS查阅当前账号设置NET CONFIGNET CONFIG SERVER查阅本网络配置信息统计NET GROUPNET GROUP查阅域组（在域控制器上）NET PRINTNET PRINTprintserverprinter1查阅或修改打印机映射NET SENDNET SEND server1 “test message”向别的计算机发送消息或广播消息NET SHARE NET SHARE查阅本地计算机上共享

23、文件NET STARTNET START Messenger启动服务NET STATISTICSNET STATISTICS SERVER查阅网络流量统计值NET STOPNET STOP Messenger停止服务NET USENET USE x:server1admin将网络共享文件映射到一个驱动器字母NET USERNET USER查阅本地用户账号NET VIEWNET VIEW查阅网络上可用计算机2ping命令命令nping是个使用频率极高的实用程序，主要用于确定网络的是个使用频率极高的实用程序，主要用于确定网络的连连通性通性。nping命令常用格式包括：命令常用格式包括：nping

24、主机名主机名nping 域名域名nping IP地址地址 3netstat命令命令 n运行这个命令可以运行这个命令可以检测计算机与网络之间详细的连接情况检测计算机与网络之间详细的连接情况，可以得到以太网的统计信息并显示所有协议的使用状态。可以得到以太网的统计信息并显示所有协议的使用状态。 n使用使用“netstat -an”命令可以查看目前活动的连接和开放的命令可以查看目前活动的连接和开放的端口。端口。参数参数-a 显示所有活动的显示所有活动的 TCP 连接以及计算机侦听的连接以及计算机侦听的 TCP 和和 UDP 端口。端口。 -e 显示以太网统计信息，如发送和接收的字节数、数据包显示以太网

25、统计信息，如发送和接收的字节数、数据包数。该参数可以与数。该参数可以与 -s 结合使用。结合使用。 -n 显示活动的显示活动的 TCP 连接，不过，只以数字形式表现地址和连接，不过，只以数字形式表现地址和端口号，却不尝试确定名称。端口号，却不尝试确定名称。 -p Protocol 显示显示 Protocol 所指定的协议的连接。在这种情况下，所指定的协议的连接。在这种情况下，Protocol 可以是可以是 tcp、udp、tcpv6 或或 udpv6。如果。如果该参数与该参数与 -s 一起使用按协议显示统计信息，则一起使用按协议显示统计信息，则 Protocol 可以是可以是 tcp、udp、

26、icmp、ip、tcpv6、udpv6、icmpv6 或或 ipv6。 -s 按协议显示统计信息。默认情况下，显示按协议显示统计信息。默认情况下，显示 TCP、UDP、ICMP 和和 IP 协议的统计信息。如果安装了协议的统计信息。如果安装了 Windows XP 的的 IPv6 协议，就会显示有关协议，就会显示有关 IPv6 上的上的 TCP、IPv6 上的上的 UDP、ICMPv6 和和 IPv6 协议的统计信息。可以使协议的统计信息。可以使用用 -p 参数指定协议集。参数指定协议集。 -r 显示显示 IP 路由表的内容。该参数与路由表的内容。该参数与 route print 命令等价命令

27、等价。4ipconfig命令命令 nipconfig：显示每个已经配置了的接口的：显示每个已经配置了的接口的IP地址、子网掩地址、子网掩码和默认网关值。码和默认网关值。nipconfig /all：显示：显示DNS和和WINS已配置且的附加信息，已配置且的附加信息，网卡中的物理地址（网卡中的物理地址（MAC）。如果）。如果IP地址是从地址是从DHCP服务服务器租用的，显示分配的器租用的，显示分配的IP地址和租用地址预计失效的日期地址和租用地址预计失效的日期。nipconfig /release：用于：用于DHCP客户主机，所有接口的租客户主机，所有接口的租用用IP地址便重新交付给地址便重新交付

28、给DHCP服务器（归还服务器（归还IP地址）。地址）。nipconfig /renew：重新租用一个：重新租用一个IP地址。大多数情况下地址。大多数情况下，网卡将被重新赋予和以前所赋予的相同的，网卡将被重新赋予和以前所赋予的相同的IP地址。地址。 5arp命令命令 narp -a：查看高速缓存中的所有项目。：查看高速缓存中的所有项目。narp -a IP：如果有多个网卡，那么使用：如果有多个网卡，那么使用arp -a加上接口的加上接口的IP地址，就可以只显示与该接口相地址，就可以只显示与该接口相关的关的ARP缓存项目。缓存项目。narp -s IP 物理地址：向物理地址：向ARP高速缓存中手工

29、高速缓存中手工输入一个静态项目。该项目在计算机引导过程输入一个静态项目。该项目在计算机引导过程中将保持有效状态，或者在出现错误时，手工中将保持有效状态，或者在出现错误时，手工配置的物理地址将自动更新该项目。配置的物理地址将自动更新该项目。narp -d IP：手工删除一个静态项目。：手工删除一个静态项目。 6tracert命令命令 n显示数据包到达目的主机所经过的路径。显示数据包到达目的主机所经过的路径。n结果返回数据包到达目的主机前所经历的路径详细信结果返回数据包到达目的主机前所经历的路径详细信息，并显示到达每个中间结点所消耗的时间。息，并显示到达每个中间结点所消耗的时间。n可以用来查看网络

30、在连接站点时经过的步骤或采取哪可以用来查看网络在连接站点时经过的步骤或采取哪种路线，如果是网络出现故障，就可以通过这条命令种路线，如果是网络出现故障，就可以通过这条命令查看出现问题的位置。查看出现问题的位置。 7route命令命令 nroute print：本命令用于显示路由表的当前项目。：本命令用于显示路由表的当前项目。nroute add：添加路由表项。例如：添加路由表项。例如：route add 209.99.32.33 mask 255.255.255.224 202.96.123.5 metric 5nroute delete：删除路由表项。例如：删除路由表项。例如：route de

31、lete 209.99.32.33 8net use命令和对方计算机建立信任连接命令和对方计算机建立信任连接 n只要拥有某主机的用户名和密码，就可以用只要拥有某主机的用户名和密码，就可以用“IPC$（Internet Protocol Control）”建立信任连接，建立完信建立信任连接，建立完信任连接后，可以在命令行下完全控制对方计算机。任连接后，可以在命令行下完全控制对方计算机。n比如得到比如得到IP为为172.18.25.109计算机的管理员密码为计算机的管理员密码为123456，可以利用指令，可以利用指令“net use 172.18.25.109ipc$ 123456 /user:a

32、dministrator”，如图，如图2-47所示。所示。和对方计算机建立信任连接和对方计算机建立信任连接n建立完毕后，就可以操作对方的计算机，比如查看对方计算建立完毕后，就可以操作对方的计算机，比如查看对方计算机上的文件，如图机上的文件，如图2-48所示。所示。本章小结本章小结 本章介绍了计算机网络操作系统的功能、特点本章介绍了计算机网络操作系统的功能、特点和分类，目前流行的网络操作系统和分类，目前流行的网络操作系统UNIX、Linux和和Windows Server的发展及特性。网络操作系统是的发展及特性。网络操作系统是构建网络服务，管理网络共享资源的核心，了解网构建网络服务，管理网络共享资源的核心，了解网络操作系统功能与作用，对科学设计、合理部署网络操作系统功能与作用，对科学设计、合理部署网络应用具有重要意义。本章还给出了网络及网络操络应用具有重要意义。本章还给出了网络及网络操作系统规划选择的一般原则和方法，最后介绍了虚作系统规划选择的一般原则和方法，最后介绍了虚拟机软件拟机软件VMware的作用与基本使用方法。的作用与基本使用方法。