第1章 網(wǎng)絡操作系統(tǒng)基礎（規(guī)劃計算機網(wǎng)絡）.ppt

1、第一章，網(wǎng)絡操作系統(tǒng)的基礎，規(guī)劃計算機網(wǎng)絡，計算機網(wǎng)絡規(guī)劃主要包括四個階段：網(wǎng)絡設備的規(guī)劃；操作系統(tǒng)的選擇；規(guī)劃計算機名稱和IP地址；領域結構規(guī)劃。網(wǎng)絡設備規(guī)劃的主要任務是確定計算機網(wǎng)絡的硬件拓撲。主要內容包括計算網(wǎng)絡規(guī)模、設計網(wǎng)絡拓撲、選擇網(wǎng)絡傳輸介質、繪制網(wǎng)絡拓撲圖。操作系統(tǒng)選擇的主要任務是確定計算機網(wǎng)絡使用的操作系統(tǒng)。包括根據(jù)企業(yè)的實際應用需求選擇合適的服務器操作系統(tǒng)和客戶端操作系統(tǒng)。計算機名稱和IP地址規(guī)劃的主要任務是確定計算機的網(wǎng)絡參數(shù)。包括服務器和客戶端計算機名稱的命名規(guī)則以及IP地址的使用。領域結構規(guī)劃的主要任務是確定企業(yè)內部的領域結構和領域中對象的組織模式。TEST公司大約有1

2、00個信息點，主要分布在企業(yè)的三棟建筑中，服務器放置在其中一棟建筑中，因此需要連接多個網(wǎng)絡設備。整個局域網(wǎng)由五個雙絞線連接，實現(xiàn)100米星型局域網(wǎng)。1.接入層接入層采用三個48端口10/100米普通以太網(wǎng)交換機連接計算機客戶端。2.匯聚層采用16端口100米快速以太網(wǎng)交換機，用于接入層交換機的互連和服務器的連接。3.互聯(lián)網(wǎng)接入互聯(lián)網(wǎng)接入采用ADSL寬帶路由器接入電信寬帶網(wǎng)絡。操作系統(tǒng)的選擇，為方便使用，選購微軟視窗系列產品。測試公司使用四個服務器，所有服務器都安裝了視窗2000服務器操作系統(tǒng)。大約有100臺客戶端計算機安裝了視窗2000專業(yè)版/操作系統(tǒng)。計算機名稱和IP地址規(guī)劃，計算機名稱由地

3、理位置或所提供的服務來命名，而IP地址主要是動態(tài)分配的，輔以靜態(tài)設置。1.計算機名稱規(guī)劃客戶端根據(jù)地理位置為計算機命名(如A101)，以便查找和定位故障點。服務器以它們提供的服務命名(如DC)。IP地址規(guī)劃，客戶端計算機的IP地址范圍在9之間。網(wǎng)絡參數(shù)包括IP地址、子網(wǎng)掩碼、網(wǎng)關、域名系統(tǒng)、WINS等。都是從DHCP服務器自動獲取的，這樣便于統(tǒng)一管理，減輕了管理員的負擔。服務器使用靜態(tài)IP地址。，客戶端網(wǎng)絡參數(shù)描述，服務器網(wǎng)絡參數(shù)描述，服務器“FILE”是TEST.COM域的域控制器，也用作共享文件服務器和DFS服務器。服務器“WWW”是域內的成員服

4、務器，提供網(wǎng)絡和文件傳輸服務，主要用于構建企業(yè)網(wǎng)站和文件傳輸服務。服務器“防火墻”是一個獨立的服務器，主要用作防火墻。該服務器還提供遠程訪問、虛擬專用網(wǎng)絡和其他網(wǎng)絡服務。并且便于遠程訪問和管理。當內部網(wǎng)絡接入互聯(lián)網(wǎng)時，數(shù)據(jù)首先通過“防火墻”代理服務器，然后通過ADSL路由器的網(wǎng)絡地址轉換(NAT)發(fā)送到互聯(lián)網(wǎng)。在一個域中使用兩臺服務器作為域控制器可以提高容錯能力和網(wǎng)絡可用性。所有網(wǎng)絡服務都根據(jù)服務器的配置進行合理分配，以充分發(fā)揮服務器硬件的能力。多網(wǎng)段的IP地址規(guī)劃(1)當局域網(wǎng)中有大量計算機時，網(wǎng)絡中往往充滿無用的廣播信息，導致網(wǎng)絡速度急劇下降。因此，在大中型局域網(wǎng)中，通常使用支持VLAN的

5、交換機將內部分成幾個獨立的網(wǎng)段，這些網(wǎng)段通過三層交換機相互連接，從而有效地減少了廣播次數(shù)，提高了網(wǎng)絡效率。多網(wǎng)段的IP地址規(guī)劃(2)。例如，TEST公司有300臺計算機，現(xiàn)在它需要將內部網(wǎng)絡分成幾個子網(wǎng)，每個子網(wǎng)大約有50臺計算機，并使用私有IP地址段-54。，根據(jù)每個子網(wǎng)中的計算機數(shù)量計算子網(wǎng)掩碼，并將每個子網(wǎng)中的計算機數(shù)量轉換為二進制數(shù)：(50)10=(110010)2，并得到這個二進制數(shù)的數(shù)字X，其中X=6。將這個二進制數(shù)的X位減去32，得到二進制子網(wǎng)掩碼中的1數(shù)：32-6=26。寫一個32位子網(wǎng)掩碼，其中前面有26個連續(xù)的1，后面有x個連續(xù)的

6、0:11111111111111111111111111111111111110000。用“.”分隔24位子網(wǎng)掩碼的每8位獲得了實際的子網(wǎng)掩碼：11111111.111111111.11111111.1100000255 . 255 . 192。每個子網(wǎng)中的最大計算機數(shù)量為2X-2=62 300臺計算機。所需的子網(wǎng)數(shù)量為300/62=4.8。如果指定子網(wǎng)中的計算機數(shù)量為50，則子網(wǎng)數(shù)量為300/50=6。但是，某些IP地址將在每個網(wǎng)段中被浪費。確定子網(wǎng)的網(wǎng)絡地址和廣播地址，同時將第一個IP地址和子網(wǎng)掩碼92轉換為二進制，然后逐位進行邏輯“與”運算

7、，并將結果轉換為十進制數(shù)。獲取第一個子網(wǎng)的網(wǎng)絡地址：192 . 168 . 1 . 1 1100000 . 10101000 . 0000001 . 00000001 255 . 255 . 1111111111 000000 192 . 168 . 1 . 0廣播地址可以通過將二進制網(wǎng)絡地址和所有1的二進制數(shù)以x位相加獲得。每8位被分開并轉換成十進制數(shù)：1100000010100000001000000001111111=1100000000101000000011111192 . 168 . 1 . 63，可用于每個網(wǎng)段。確定每個子網(wǎng)的IP地址范圍、子網(wǎng)掩碼、網(wǎng)絡地址和廣播地址。在確定第一個子網(wǎng)的網(wǎng)絡參數(shù)后，其他子網(wǎng)的掩碼是相同的。網(wǎng)絡地址和廣播地址只需要在每個子網(wǎng)中添加X個二進制1。網(wǎng)絡參數(shù)、域規(guī)劃、TEST公司活動目錄設計圖、域規(guī)劃的詳細描述、建立TEST.COM域，并將所有客戶端計算機添加到域中。域結構采用單域模式簡化管理，企業(yè)內部各部門之間的邏輯結構由組織單元組織。組織單元“測試”建立在TEST.COM域中，用于存儲企業(yè)環(huán)境中的各種對象。建立三個組織單元“管理員”、“用戶”和“計算機”，其中“管理員”用于存儲管理員組和管理員用戶帳戶；“用戶”用于存儲“管理部門”、“財務部門”等五個部門的組織單位，每個部門的組織單位用于存儲該部門的用戶組和用戶賬戶；“計算機”包括兩個組