网络操作系统.ppt
第6章 网络操作系统,6.1.1 网络操作系统的概念,网络操作系统（Network Operation System，NOS）是一种运行在网络硬件基础上的网络操作和管理软件，就是网络用户和计算机网络之间的接口。为用户提供方便而有效地使用和管理网络资源的网络接口和网络服务，完成网络共享系统资源的管理，并提供网络系统的安全性服务。,计算机网络不只是计算机系统的简单连接，还必须有网络操作系统的支持。网络操作系统的任务就是支持网络的通信及资源共享，网络用户则通过网络操作系统请求网络服务。,作为网络用户和计算机网络之间的接口，一个典型的网络操作系统（NOS）一般具有以下特征：1）硬件独立2）网络特性 3）网络的安全与可靠性 4）网络的兼容性 5）具有并发处理能力6）可移植性和可集成性,6.1.2 网络操作系统的发展与分类,1网络操作系统的发展 网络操作系统可以分为两类：面向任务型与通用型。面向任务型网络操作系统是为某一种特殊网络应用要求而设计的；通用型网络操作系统能提供基本的网络服务功能，支持用户在各个领域应用的需求。对于通用型网络操作系统，一般又可以分为两类：变形系统与基础级系统。变形系统是在原有的单机操作系统基础上，通过增加网络服务功能构成的；基础级系统则是以计算机硬件为基础，根据网络服务的特殊要求，直接利用计算机硬件与少量软件资源专门设计的网络操作系统。,对等结构,非对等结构,以共享硬盘服务为基础的系统,以共享文件服务为基础的系统,变形级系统,基础级系统,网络操作系统的演变过程,2对等结构网络操作系统 在对等结构网络操作系统中，所有的连网结点地位平等，安装在每个连网结点的操作系统软件相同，连网计算机的资源在原则上都是可以相互共享的。,3非对等结构网络操作系统 在非对等结构的局域网中，连网结点分为以下两类：1）网络服务器(Network Server)。2）网络工作站(Network Workstation)。连网计算机都有明确的分工，图6-2 给出了典型的非对等结构局域网的结构。网络服务器采用高配置与高性能的计算机，以集中方式管理局域网的共享资源，并为网络工作站提供各类服务。网络工作站一般是配置比较低的微型机系统，主要为本地用户访问本地资源与访问网络资源提供服务。,6.1.3 常用网络操作系统介绍,1UNIX操作系统 作为最早推出的网络操作系统，UNIX是一个通用、多用户的计算机分时系统，并且是大型机、中型机以及若干小型机上的主要操作系统，目前广泛地应用于教学、科研、工业和商业等多个领域。UNIX系统提供的服务与其他操作系统所提供的服务基本上一样：它允许程序的运行；它为连接到大多数计算机上的各种各样的外部设备提供了方便和一致的接口；它还为信息管理提供了文件系统。,2IntranetWare操作系统 Novell公司的Netware操作系统曾经红极一时，1996年10月Novell又推出了其极具竞争力的Intranet解决方案IntranetWare。该产品以Netware操作系统为基础，在各种 Intranet解决方案中具有一些独到的优势，它提供了一套全面的Internet/Intranet解决方案，主要包括以下组件：1）Novell最新网络操作系统Netware 4.11；2）Web Server 2.5；3）Netscape浏览器；4）FTP服务；5）Novell多协议路由软件(MPR和WAN Extention)；6）IPX/IP网关；,3Windows 2000 Server操作系统 Windows 2000 是Microsoft公司推出的面向21世纪的新一代代操作系统。Windows 2000家族包括Windows 2000 Professional(Windows2000专业版)、Windows 2000 Server(Windows 2000服务器版)、Windows 2000 Advanced Server(Windows 2000高级服务器版)、Windows 2000 Datacenter Server(Windows 2000数据中心服务器版)四个成员。其中，Windows 2000 Professional是运行于客户端的操作系统，Windows 2000 Server、Windows 2000 Advanced Server、Windows 2000 Datacenter Server都是可以运行在服务器端的操作系统，只是它们所能实现的网络功能与服务不同。,4Linux操作系统Linux操作系统的发展 1984年，曾是比尔盖茨哈佛大学同学的Richard allman组织开发了一个完全基于自由软件的软件体系计划GNU(GNU是GNU is Not Unix的递归缩写)，并且拟定了一份通用公共许可证（General Public License，简称GPL）。GPL保证任何人有共享和修改自由软件的自由，任何人都有权取得、修改和重新发布自由软件的源代码，并且规定在不增加附加费用的条件下得到源代码(基本发行费用除外)。这一规定保证了自由软件总体费用是低的，在使用Internet的情况下则是免费的。,在20世纪80年代时，Andrew S.Tanenbaum教授为了满足教学的需要，自行设计了一个微型Unix操作系统Minix。在此基础上，1991年芬兰赫尔辛基大学的学生Linus Torvalds在自己的Intel 386个人计算机上开发了属于他自己的第一个程序，并利用Internet发布了他开发的源代码，将其命名为Linux，从而创建了Linux操作系统。之后，许多系统软件设计专家共同对它进行了改进和提高。,目前常见的Linux发行版本有：Red HatTurboLinux Slackware Debian SuSELinux 红旗Linux 中软Linux 冲浪Linux,6.2 Windows Server 2000网络操作系统,Windows 2000 Server是Microsoft公司推出的新一代网络操作系统，它是在Windows NT操作系统的基础上开发的，为用户提供了完整而强大的网络解决方案。本小节将主要介绍：Windows 2000 Server基础知识，活动目录逻辑结构，Windows 2000 Server的安装与与卸载，Windows 2000对等网的组建及Windows 2000 Server域管理包括账户和组的管理等。,6.2.1 Windows2000活动目录逻辑结构,Windows2000集WindowsNT技术和Windows9X的优点于一身，并在此基础上发展了许多新的特性和功能如智能镜像、终端服务、分布式文件系统、磁盘定额、DNS增强以及活动目录等等。其中最重要的特性是活动目录。,活动目录包括两方面：目录和目录相关的服务。目录是存储各种对象的一个物理上的容器，目录管理的基本对象是用户、计算机、文件以及打印机等资源。而目录服务是使目录中所有信息和资源发挥作用的服务，如用户和资源管理、基于目录的网络服务、基于网络的应用管理。活动目录是一个分布式的目录服务。信息可以分散在多台不同的计算机上，保证快速访问和容错；同时不管用户从何处访问或信息处在何处，对用户都提供统一的视图。并且活动目录集成了关键服务，如域名服务(DNS)，消息队列服务（MSMQ），事务服务（MTS）等；集成了关键应用，如电子邮件、网管、ERP等；同时还集成了当今的关键的数据访问，如ADSI，OLE DB等。,Windows2000的活动目录是由组织单元(OU)、域(Domain)、域树(Tree)、森林(Forest)构成的层次结构。活动目录为每个域建立一个目录数据库的副本，这个副本只存储用于这个域的对象。如果多个域之间有相互关系，它们可以构成一个域树。在每个域树中，每个域都拥有自己的目录数据库副本存储自己的对象，并且可以查找域树中其它目录数据库的副本。多个域树构成了森林。Windows2000活动目录的这种层次结构使得企业网络具有很强的扩展性，便于组织、管理以及目录定位。这一点，NT4.0的域模型，不论是多主域模型还是完全信任域模型都无法与Windows2000活动目录结构模型相比。Windows2000活动目录更适合企业的目录服务。,domain,domain,domain,domain,domain,domain,forest,tree,tree,OU,OU,OU,域、域树、森林 域是NT活动目录的核心单元，是对象（如计算机、用户等）的容器，这些对象有相同的安全需求、复制过程和管理。在域中，所有的域控制器都是平等的。活动目录以多主复制模型在域控制器间实现目录复制。一个域可以是其它域的子域或父域，这些子域、父域构成了一棵树-域树。域树实现了连续的域名空间，域树上的域共享相同的DNS域名后缀。域树的第一个域是该域树的根(root)，域树中的每一个域共享共同的配置、模式对象、全局目录（Global catalog）。多棵域树就构成了森林。森林中的域树不共享连续的命名空间。森林中的每一域树拥有它自己的唯一的命名空间。在森林中创建的第一棵域树缺省地被创建为该森林的根树(Root Tree)。,6.2.2 Windows 2000 Server域管理,域（Domain）是活动目录的分区，定义了安全边界，在没经过授权的情况下，不允许其他域中的用户访问本域中的资源。活动目录可由一个或多个域组成，每一个域可以存储上百万个对象，域之间还有层次关系，可以建立域树和域林，进行无限地域扩展。在活动目录中，目录存储只有一种形式，即域控制器（Domain Controller），包括了完整的域目录的信息。因此，每一个域中必须有一个域控制器，否则域也就不存在了。Windows2000的活动目录不再有主域控制器和备份域控制器的区别，所有的域控制器在用户访问和提供服务方面都是相同的。它们之间的同步是采用了一种先进的多主复制的技术，称为Update Sequence Numbers(USN)。每个服务器跟踪其复制伙伴的最新USN列表，保证及时更新并且更新不会有冲突或相互覆盖等。,1安装Active Directory（活动目录）如果让一台安装有windows 2000 Server的服务器成为域控制器，必须安装Active Directory后，才能在服务器上创建用户账户、组、并对网络进行管理。Active Directory的安装方法具体如下：步骤一：选择“开始/程序/管理工具/配置服务器”，出现如图6-13所示的“配置服务器”对话框（在安装完windows 2000 Server后每次启动计算机时，系统一般会自动打开该对话框）。,实训12：配置DHCP,实训目的：了解什么是DHCP服务，如何进行DHCP服务的配置。实训内容：(1)添加DHCP服务器；（2）创建作用域；（3）设置DHCP服务器属性；（4）删除DHCP服务器。实训环境：Windows2000 Server,具体添加DHCP服务器的操作步骤如下：步骤一：打开“开始”菜单，选择“程序”|“管理工具”|“DHCP”命令，打开“DHCP控制台”窗口，如图6-51所示。,步骤二：右击“DHCP控制台”窗口左窗格中的“DHCP”图标，从打开的菜单中选择“添加服务器”命令，选择服务器(本例为：)，如图6-52所示。,步骤三：DHCP服务器，在DHCP服务器可以发行IP地址前，必须在Active Directery中授权该DHCP服务器。打开“操作”|“授权”命令，等待一会按F5进行刷新，服务器的图标中的向下的红箭头，变为向上的绿箭头，则授权成功，如下图6-53所示。,创建作用域 完成一台DHCP服务器的创建工作，除了要为DHCP服务器指定一台计算机，还需要为该服务器创建一个作用域。创建作用域的主要目的是为服务器指定一段连续的IP地址集，DHCP服务器正是将这些地址分配给网络客户机作为它们的动态IP地址。因此，没有预先保留的地址，DHCP服务器也就无可用地址能分配了。要创建DHCP作用域，可参照下面的操作步骤：,步骤一：在“DHCP控制台”窗口中的左窗格中右击新建的DHCP服务器“10.50.11.223”，从打开的菜单中选择“新建”|“作用域”命令，打开“欢迎使用创建作用域向导”对话框，如图6-54所示。,步骤二：单击“下一步”按钮，该对话框中向导提示输入一个作用域名称及对该作用域的描述。用户需在“名称”文本框中输入为该作用域起的名称，然后在“注释”文本框中输入对该作用域的描述性文字。本例输入分别是“MYCOM”和“WORKAREA”，如图6-55所示。,步骤三：单击“下一步”按钮，打开“地址范围”对话框，如图6-56所示。在该对话框中，用户必须输入作用域的起始IP地址和子网掩码，以便确定一组连续的IP地址使DHCP服务器拥有可分配的IP地址。,步骤四：击“下一步”按钮，打开“添加排除”对话框，如图6-57所示。如果用户或者是管理员希望将前面指定的地址范围中的部分地址保留下来，即服务器不将这部分地址分配给客户端计算机时，用户或管理员可以在“排除范围”选项区域中的“起始地址”文本框中输入想要排除范围的起始的IP地址，在“结束地址”文本框中输入结束的IP地址。,步骤五：在输入了起始和结束地址后，对话框中的“添加”按钮将被激活。用户单击“添加”按钮后，排除范围的起始地址的数值将显示在“排除地址”列表框中。步骤六：如果用户还要排除另外的地址范围，可以重复添加操作。如果用户发觉输入的地址范围有误，需要重新指定排除范围的话，可以在“排除地址”列表框中选定错误的地址，单击“删除”按钮将该地址删除。,步骤七：用户确认了输入的排除范围数值正确后，请单击“下一步”按钮，打开“租约期限”对话框，如图6-58所示。在该对话框中用户需指定一个客户机从DHCP服务器那里租用一个地址后，能够使用多长时间。用户可以在“选择这台服务器分配的DHCP租约期限”选项区域中选定“限制为”单选按钮，然后在下面的“天”、“小时”和“分钟”微调器中具体指定客户机使用地址时间的长短。如果用户希望客户机能够一直使用地址的话，可选定“无限制”单选按钮。,实训13：配置DNS,实训目的：了解什么是DNS服务，如何进行DNS服务的配置。实训内容：(1)创建DNS服务器；（2）创建作用域；（3）设置DNS服务器属性；（4）测试DNS服务器；（5）删除DNS服务器；实训环境：Windows2000 Server,步骤一：打开“开始”菜单，选择“程序”|“管理工具”|“DNS”命令，打开“DNS控制台窗口”，如图6-69所示。,步骤二：打开“操作”菜单，选择“连接计算机”命令，打开“选择目标机器”对话框，如图6-70所示。,创建区域 步骤一：在“DNS控制台”窗口中，打开“操作”菜单，选择“创建新区域”命令，打开“欢迎使用创建新区域向导”对话框，如图6-72所示。,测试DNS服务器,
