第1章网络操作系统概述课件.ppt

《第1章网络操作系统概述课件.ppt》由会员分享，可在线阅读，更多相关《第1章网络操作系统概述课件.ppt（42页珍藏版）》请在三一办公上搜索。

1、21世纪高等院校规划教材,计算机网络操作系统（第二版）Windows Server 2008配置与管理,主 编 张浩军 赵玉娟,中国水利水电出版社,第1章 网络操作系统概述,本章学习目标,网络操作系统是构建网络服务、实施网络资源管理的核心，理解网络操作系统的作用与功能，是设计、部署和管理网络系统的基础。本章主要讲解网络操作系统的功能、特点与分类，主要包括以下内容：网络操作系统的功能与特点常用网络操作系统网络操作系统部署虚拟机VMware的安装与使用,什么是网络操作系统,网络操作系统是网络上各计算机能方便而有效地共享网络资源，为网络用户提供所需的各种服务的软件和有关规程的集合。网络操作系统与通常

2、的操作系统有所不同，它除了应具有通常操作系统应具有的处理机管理、存储器管理、设备管理和文件管理外，还应具有以下两大功能： (1)提供高效、可靠的网络通信能力； (2)提供多种网络服务功能，如：远程作业录入并进行处理的服务功能；文件转输服务功能；电子邮件服务功能；远程打印服务功能。,1.1.1 企业的网络需求,某IT企业约有180员工，最大的部门人数约为50人。对网络的具体需求如下：公司约一半员工使用台式机办公，这些计算机可以设置固定IP地址；另一半员工使用笔记本电脑移动办公，从网络自动获得IP地址。企业需要自己的域名。需要通过网络互相查找对方的计算机和共享资源。要求有以公司域名结尾的个人邮箱，

3、使用该邮箱不仅可以和公司内的员工互发邮件，还必须可以和互联网上的用户互发邮件。,1.1.1 企业的网络需求,研发部员工经常有需要共享大量的开发文档、技术资料，这些员工提出要架设FTP服务器上载或者下载资料。打印机要共享，并实现安全控制员工只需要一个用户名和密码就能访问所需的资源，而无需在多个资源服务器反复登录。为了安全等原因，需要对企业的全部员工、计算机，或者一些有共同特性的员工群体执行一些强制性的、统一的配置。公司内部的员工需要能够访问互联网，互联网上的用户也要能访问架设在企业内部的网站。员工要能够在出差期间或在下班期间从互联网接入到企业内部网络进行办公，访问需要保证数据的安全性。,1.1.

4、2 网络规划设计,1. 网络拓扑,1.1.2 网络规划设计,2. 网络服务器规划DNS服务器WINS服务器DHCP服务器WEB服务器FTP服务器电子邮件服务器文件、打印服务活动目录服务器,1.1.2 网络规划设计,3. 系统规划用户、组：原则上为每个员工创建独立帐户，为每个部门创建组，各员工加入到各部门的组中。为安全起见，禁用GUEST用户。磁盘管理：为保证数据安全，对没有采用硬件冗余（RAID-5）的磁盘，在操作系统中用软件方式实现冗余。数据备份：冗余不能解决全部的数据安全问题，例如病毒的破坏、误操作均可能导致数据丢失，制定数据的备份策略，定期备份数据。,组策略：有了AD服务器就能够对全部用

5、户或者计算机强制执行统一的安全策略，统一应用软件的版本，因此将在企业实行组策略。网络安全保护：为提高Windows Server 2008的安全性，在服务器上启用网络防火墙，然而启用防火墙后不应该阻止用户对服务器的正常访问。,1.1.2 网络规划设计,构建一个网络，除了需要规划设计如交换机、路由器、服务器等网络硬件设备外，还需要规划应用，即部署哪些网络服务:如架构WWW服务器、FTP服务器、数据库服务器、代理服务器等。分析网络的规模和应用需求，归纳网络应用需要的服务、性能，在此基础上设计网络拓扑，选择网络硬件设备、网络操作系统、网络应用软件，这些方面在规划时应综合考虑，不同的网络应用对网络传输

6、性能、服务器设备、网络操作系统有不同的要求。,1.2 网络操作系统部署 (1),从建设网络系统全局出发，一般需要遵循以下原则：（1）开放性原则 （2）可扩充原则（3）可靠性原则（4）可管理性原则（5）成熟性原则,1.2.1 网络系统设计一般原则(1),网络操作系统的选择要从网络应用出发，分析所设计的网络到底需要提供什么服务，分析各种操作系统提供这些服务的性能与特点，最后确定使用的品牌。操作系统的选择应遵循的一般原则：（1）标准化（2）可靠性（3）安全性（4）网络应用服务的支持（5）易用性,1.2.2 网络操作系统的规划 (1),从图1-1网络的拓扑可以看到，该网络应该提供如下服务：Web服务、

7、DNS服务、E-mail服务、FTP服务、数据库服务、备份服务、代理服务等。遵循上述网络操作系统的选择原则，我们可以做如下规划：1. 选择单一网络操作系统2. 多网络操作系统集成,1.2.2 网络操作系统的规划 (2),1.5.1 概述虚拟机软件可以在一台计算机上模拟出若干台计算机虚拟计算机，每台虚拟计算机可以运行单独的操作系统且互不干扰，即可以实现一台计算机“同时”运行多个操作系统。 目前个人计算机上常用的虚拟机软件有两个：VMware Workstation和Virtual PC。,1.5 虚拟机VMware的安装与使用 (1),使用虚拟机软件，可以在一台计算机上同时运行多个操作系统平台。

8、如宿主计算机上运行Windows XP，安装VMware软件（或Virtual PC）之后，利用VMware模拟出来多台PC，可以同时运行Windows Server 2008、Linux、Solaris 8 for x86、Windows 98、DOS等多个操作系统实例，称虚拟操作系统.,1.5.1 概述(1),（2）VMware的三种网络设置方式。一种是桥接方式（Bridged），这种方式下，虚拟主机操作系统的IP地址可设置成与宿主操作系统在同一网段，虚拟主机相当于网络内的一台独立的机器，网络内其他机器可访问虚拟主机，虚拟主机也可访问网络内其他机器，当然也可以与宿主主机进行双向访问。另一种

9、是NAT方式，这种方式也可以实现宿主主机与虚拟主机的双向访问。但网络内其他机器不能访问虚拟主机，虚拟主机可通过宿主主机使用NAT协议访问网络内其他主机。使用NAT方式，虚拟主机使用DHCP自动获得IP地址，宿主主机安装的VMware服务会为虚拟主机分配一个IP。,1.5.1 概述(2),第三种Host-Only方式：在Host-Only模式下，虚拟网络是一个全封闭的网络，它唯一能够访问的就是主机。其实Host-Only网络和NAT网络很相似，不同的 地方就是Host-Only网络没有NAT服务，所以虚拟网络不能连接到Internet。主机和虚拟机之间的通信是通过VMware Network A

10、depter VMnet1虚拟网卡来实现的。,安装了VMware虚拟机后，会在网络连接对话框中多出两个虚拟网卡：,首先说一下VMware的几个虚拟设备：VMnet0：用于虚拟桥接网络下的虚拟交换机VMnet1：用于虚拟Host-Only网络下的虚拟交换机VMnet8：用于虚拟NAT网络下的虚拟交换机 VMware Network Adepter VMnet1：Host用于与Host-Only虚拟网络进行通信的虚拟网卡。 VMware Network Adepter VMnet8：Host用于与NAT虚拟网络进行通信的虚拟网卡。,VMware Workstation 是一款功能较强、性能较优、使

11、用比较方便的虚拟机产品。获得VMware Workstation产品后，运行安装程序，按安装向导提示，很容易完成系统安装。安装过程中，选择典型（Typical）安装，并设置安装路径即可。,1.5.2 VMware Workstation安装与基 本配置(1),VMware Workstation安装过程中，会在主机上安装两块虚拟网卡，打开网络属性窗口可以查看并修改连接属性，如图1-2所示,1.5.2 VMware Workstation安装与基本配置(2),安装好VMware Workstation，可以查看并修改其基本设置 。,1.5.2 VMware Workstation安装与基本配置(

12、3),1.5.2 VMware Workstation安装与基本配置(4),图1-4 虚拟网卡属性,图1-5 虚拟网络连接模式设置,运行VMware Workstation，选择菜单“File”/“New”/“Virtual Machine”，进入虚拟机安装向导欢迎界面，之后按向导提示选择典型安装，选择操作系统类型，如安装Windows Server 20008，设置存储位置，分配磁盘空间等，直至虚拟机创建完成，操作系统安装过程中提示与在一台裸机上安装过程类似。,1.5.3 创建虚拟机(1),创建好虚拟机后，虚拟机运行窗口如图1-6所示,1.5.3 创建虚拟机(2),图1-6 安装虚拟机,点击

13、“Edit virtual machine setting”命令，打开虚拟机设置对话框，如图1-7所示，如用户可以更改虚拟机内存大小 。,1.5.3 创建虚拟机(3),图1-7 虚拟机环境设置,1NET命令：用户可以使用NET命令获取特定信息,2ping命令,ing是个使用频率极高的实用程序，主要用于确定网络的连通性。ping命令常用格式包括：ping 主机名ping 域名ping IP地址,3netstat命令,运行这个命令可以检测计算机与网络之间详细的连接情况，可以得到以太网的统计信息并显示所有协议的使用状态。 使用“netstat -an”命令可以查看目前活动的连接和开放的端口。,参数-

14、a 显示所有活动的 TCP 连接以及计算机侦听的 TCP 和 UDP 端口。 -e 显示以太网统计信息，如发送和接收的字节数、数据包数。该参数可以与 -s 结合使用。 -n 显示活动的 TCP 连接，不过，只以数字形式表现地址和端口号，却不尝试确定名称。 -p Protocol 显示 Protocol 所指定的协议的连接。在这种情况下，Protocol 可以是 tcp、udp、tcpv6 或 udpv6。如果该参数与 -s 一起使用按协议显示统计信息，则 Protocol 可以是 tcp、udp、icmp、ip、tcpv6、udpv6、icmpv6 或 ipv6。 -s 按协议显示统计信息。默

15、认情况下，显示 TCP、UDP、ICMP 和 IP 协议的统计信息。如果安装了 Windows XP 的 IPv6 协议，就会显示有关 IPv6 上的 TCP、IPv6 上的 UDP、ICMPv6 和 IPv6 协议的统计信息。可以使用 -p 参数指定协议集。 -r 显示 IP 路由表的内容。该参数与 route print 命令等价。,4ipconfig命令,ipconfig：显示每个已经配置了的接口的IP地址、子网掩码和默认网关值。ipconfig /all：显示DNS和WINS已配置且的附加信息，网卡中的物理地址（MAC）。如果IP地址是从DHCP服务器租用的，显示分配的IP地址和租用地

16、址预计失效的日期。ipconfig /release：用于DHCP客户主机，所有接口的租用IP地址便重新交付给DHCP服务器（归还IP地址）。ipconfig /renew：重新租用一个IP地址。大多数情况下，网卡将被重新赋予和以前所赋予的相同的IP地址。,5arp命令,arp -a：查看高速缓存中的所有项目。arp -a IP：如果有多个网卡，那么使用arp -a加上接口的IP地址，就可以只显示与该接口相关的ARP缓存项目。arp -s IP 物理地址：向ARP高速缓存中手工输入一个静态项目。该项目在计算机引导过程中将保持有效状态，或者在出现错误时，手工配置的物理地址将自动更新该项目。arp

17、 -d IP：手工删除一个静态项目。,6tracert命令,显示数据包到达目的主机所经过的路径。结果返回数据包到达目的主机前所经历的路径详细信息，并显示到达每个中间结点所消耗的时间。可以用来查看网络在连接站点时经过的步骤或采取哪种路线，如果是网络出现故障，就可以通过这条命令查看出现问题的位置。,7route命令,route print：本命令用于显示路由表的当前项目。route add：添加路由表项。例如：route add 209.99.32.33 mask 255.255.255.224 202.96.123.5 metric 5route delete：删除路由表项。例如：route d

18、elete 209.99.32.33,8net use命令和对方计算机建立信任连接,只要拥有某主机的用户名和密码，就可以用“IPC$（Internet Protocol Control）”建立信任连接，建立完信任连接后，可以在命令行下完全控制对方计算机。比如得到IP为172.18.25.109计算机的管理员密码为123456，可以利用指令“net use 172.18.25.109ipc$ 123456 /user:administrator”，如图2-47所示。,和对方计算机建立信任连接,建立完毕后，就可以操作对方的计算机，比如查看对方计算机上的文件，如图2-48所示。,本章小结,本章介绍了计算机网络操作系统的功能、特点和分类，目前流行的网络操作系统UNIX、Linux和Windows Server的发展及特性。网络操作系统是构建网络服务，管理网络共享资源的核心，了解网络操作系统功能与作用，对科学设计、合理部署网络应用具有重要意义。本章还给出了网络及网络操作系统规划选择的一般原则和方法，最后介绍了虚拟机软件VMware的作用与基本使用方法。,