第1章 網(wǎng)絡(luò)操作系統(tǒng)基礎(chǔ)（規(guī)劃計(jì)算機(jī)網(wǎng)絡(luò)）.ppt

1、第一章，網(wǎng)絡(luò)操作系統(tǒng)的基礎(chǔ)，規(guī)劃計(jì)算機(jī)網(wǎng)絡(luò)，計(jì)算機(jī)網(wǎng)絡(luò)規(guī)劃主要包括四個(gè)階段：網(wǎng)絡(luò)設(shè)備的規(guī)劃；操作系統(tǒng)的選擇；規(guī)劃計(jì)算機(jī)名稱和IP地址；領(lǐng)域結(jié)構(gòu)規(guī)劃。網(wǎng)絡(luò)設(shè)備規(guī)劃的主要任務(wù)是確定計(jì)算機(jī)網(wǎng)絡(luò)的硬件拓?fù)洹Ｖ饕獌?nèi)容包括計(jì)算網(wǎng)絡(luò)規(guī)模、設(shè)計(jì)網(wǎng)絡(luò)拓?fù)洹⑦x擇網(wǎng)絡(luò)傳輸介質(zhì)、繪制網(wǎng)絡(luò)拓?fù)鋱D。操作系統(tǒng)選擇的主要任務(wù)是確定計(jì)算機(jī)網(wǎng)絡(luò)使用的操作系統(tǒng)。包括根據(jù)企業(yè)的實(shí)際應(yīng)用需求選擇合適的服務(wù)器操作系統(tǒng)和客戶端操作系統(tǒng)。計(jì)算機(jī)名稱和IP地址規(guī)劃的主要任務(wù)是確定計(jì)算機(jī)的網(wǎng)絡(luò)參數(shù)。包括服務(wù)器和客戶端計(jì)算機(jī)名稱的命名規(guī)則以及IP地址的使用。領(lǐng)域結(jié)構(gòu)規(guī)劃的主要任務(wù)是確定企業(yè)內(nèi)部的領(lǐng)域結(jié)構(gòu)和領(lǐng)域中對(duì)象的組織模式。TEST公司大約有1

2、00個(gè)信息點(diǎn)，主要分布在企業(yè)的三棟建筑中，服務(wù)器放置在其中一棟建筑中，因此需要連接多個(gè)網(wǎng)絡(luò)設(shè)備。整個(gè)局域網(wǎng)由五個(gè)雙絞線連接，實(shí)現(xiàn)100米星型局域網(wǎng)。1.接入層接入層采用三個(gè)48端口10/100米普通以太網(wǎng)交換機(jī)連接計(jì)算機(jī)客戶端。2.匯聚層采用16端口100米快速以太網(wǎng)交換機(jī)，用于接入層交換機(jī)的互連和服務(wù)器的連接。3.互聯(lián)網(wǎng)接入互聯(lián)網(wǎng)接入采用ADSL寬帶路由器接入電信寬帶網(wǎng)絡(luò)。操作系統(tǒng)的選擇，為方便使用，選購(gòu)微軟視窗系列產(chǎn)品。測(cè)試公司使用四個(gè)服務(wù)器，所有服務(wù)器都安裝了視窗2000服務(wù)器操作系統(tǒng)。大約有100臺(tái)客戶端計(jì)算機(jī)安裝了視窗2000專業(yè)版/操作系統(tǒng)。計(jì)算機(jī)名稱和IP地址規(guī)劃，計(jì)算機(jī)名稱由地

3、理位置或所提供的服務(wù)來(lái)命名，而IP地址主要是動(dòng)態(tài)分配的，輔以靜態(tài)設(shè)置。1.計(jì)算機(jī)名稱規(guī)劃客戶端根據(jù)地理位置為計(jì)算機(jī)命名(如A101)，以便查找和定位故障點(diǎn)。服務(wù)器以它們提供的服務(wù)命名(如DC)。IP地址規(guī)劃，客戶端計(jì)算機(jī)的IP地址范圍在9之間。網(wǎng)絡(luò)參數(shù)包括IP地址、子網(wǎng)掩碼、網(wǎng)關(guān)、域名系統(tǒng)、WINS等。都是從DHCP服務(wù)器自動(dòng)獲取的，這樣便于統(tǒng)一管理，減輕了管理員的負(fù)擔(dān)。服務(wù)器使用靜態(tài)IP地址。，客戶端網(wǎng)絡(luò)參數(shù)描述，服務(wù)器網(wǎng)絡(luò)參數(shù)描述，服務(wù)器“FILE”是TEST.COM域的域控制器，也用作共享文件服務(wù)器和DFS服務(wù)器。服務(wù)器“WWW”是域內(nèi)的成員服

4、務(wù)器，提供網(wǎng)絡(luò)和文件傳輸服務(wù)，主要用于構(gòu)建企業(yè)網(wǎng)站和文件傳輸服務(wù)。服務(wù)器“防火墻”是一個(gè)獨(dú)立的服務(wù)器，主要用作防火墻。該服務(wù)器還提供遠(yuǎn)程訪問(wèn)、虛擬專用網(wǎng)絡(luò)和其他網(wǎng)絡(luò)服務(wù)。并且便于遠(yuǎn)程訪問(wèn)和管理。當(dāng)內(nèi)部網(wǎng)絡(luò)接入互聯(lián)網(wǎng)時(shí)，數(shù)據(jù)首先通過(guò)“防火墻”代理服務(wù)器，然后通過(guò)ADSL路由器的網(wǎng)絡(luò)地址轉(zhuǎn)換(NAT)發(fā)送到互聯(lián)網(wǎng)。在一個(gè)域中使用兩臺(tái)服務(wù)器作為域控制器可以提高容錯(cuò)能力和網(wǎng)絡(luò)可用性。所有網(wǎng)絡(luò)服務(wù)都根據(jù)服務(wù)器的配置進(jìn)行合理分配，以充分發(fā)揮服務(wù)器硬件的能力。多網(wǎng)段的IP地址規(guī)劃(1)當(dāng)局域網(wǎng)中有大量計(jì)算機(jī)時(shí)，網(wǎng)絡(luò)中往往充滿無(wú)用的廣播信息，導(dǎo)致網(wǎng)絡(luò)速度急劇下降。因此，在大中型局域網(wǎng)中，通常使用支持VLAN的

5、交換機(jī)將內(nèi)部分成幾個(gè)獨(dú)立的網(wǎng)段，這些網(wǎng)段通過(guò)三層交換機(jī)相互連接，從而有效地減少了廣播次數(shù)，提高了網(wǎng)絡(luò)效率。多網(wǎng)段的IP地址規(guī)劃(2)。例如，TEST公司有300臺(tái)計(jì)算機(jī)，現(xiàn)在它需要將內(nèi)部網(wǎng)絡(luò)分成幾個(gè)子網(wǎng)，每個(gè)子網(wǎng)大約有50臺(tái)計(jì)算機(jī)，并使用私有IP地址段-54。，根據(jù)每個(gè)子網(wǎng)中的計(jì)算機(jī)數(shù)量計(jì)算子網(wǎng)掩碼，并將每個(gè)子網(wǎng)中的計(jì)算機(jī)數(shù)量轉(zhuǎn)換為二進(jìn)制數(shù)：(50)10=(110010)2，并得到這個(gè)二進(jìn)制數(shù)的數(shù)字X，其中X=6。將這個(gè)二進(jìn)制數(shù)的X位減去32，得到二進(jìn)制子網(wǎng)掩碼中的1數(shù)：32-6=26。寫一個(gè)32位子網(wǎng)掩碼，其中前面有26個(gè)連續(xù)的1，后面有x個(gè)連續(xù)的

6、0:11111111111111111111111111111111111110000。用“.”分隔24位子網(wǎng)掩碼的每8位獲得了實(shí)際的子網(wǎng)掩碼：11111111.111111111.11111111.1100000255 . 255 . 192。每個(gè)子網(wǎng)中的最大計(jì)算機(jī)數(shù)量為2X-2=62 300臺(tái)計(jì)算機(jī)。所需的子網(wǎng)數(shù)量為300/62=4.8。如果指定子網(wǎng)中的計(jì)算機(jī)數(shù)量為50，則子網(wǎng)數(shù)量為300/50=6。但是，某些IP地址將在每個(gè)網(wǎng)段中被浪費(fèi)。確定子網(wǎng)的網(wǎng)絡(luò)地址和廣播地址，同時(shí)將第一個(gè)IP地址和子網(wǎng)掩碼92轉(zhuǎn)換為二進(jìn)制，然后逐位進(jìn)行邏輯“與”運(yùn)算

7、，并將結(jié)果轉(zhuǎn)換為十進(jìn)制數(shù)。獲取第一個(gè)子網(wǎng)的網(wǎng)絡(luò)地址：192 . 168 . 1 . 1 1100000 . 10101000 . 0000001 . 00000001 255 . 255 . 1111111111 000000 192 . 168 . 1 . 0廣播地址可以通過(guò)將二進(jìn)制網(wǎng)絡(luò)地址和所有1的二進(jìn)制數(shù)以x位相加獲得。每8位被分開并轉(zhuǎn)換成十進(jìn)制數(shù)：1100000010100000001000000001111111=1100000000101000000011111192 . 168 . 1 . 63，可用于每個(gè)網(wǎng)段。確定每個(gè)子網(wǎng)的IP地址范圍、子網(wǎng)掩碼、網(wǎng)絡(luò)地址和廣播地址。在確定第一個(gè)子網(wǎng)的網(wǎng)絡(luò)參數(shù)后，其他子網(wǎng)的掩碼是相同的。網(wǎng)絡(luò)地址和廣播地址只需要在每個(gè)子網(wǎng)中添加X(jué)個(gè)二進(jìn)制1。網(wǎng)絡(luò)參數(shù)、域規(guī)劃、TEST公司活動(dòng)目錄設(shè)計(jì)圖、域規(guī)劃的詳細(xì)描述、建立TEST.COM域，并將所有客戶端計(jì)算機(jī)添加到域中。域結(jié)構(gòu)采用單域模式簡(jiǎn)化管理，企業(yè)內(nèi)部各部門之間的邏輯結(jié)構(gòu)由組織單元組織。組織單元“測(cè)試”建立在TEST.COM域中，用于存儲(chǔ)企業(yè)環(huán)境中的各種對(duì)象。建立三個(gè)組織單元“管理員”、“用戶”和“計(jì)算機(jī)”，其中“管理員”用于存儲(chǔ)管理員組和管理員用戶帳戶；“用戶”用于存儲(chǔ)“管理部門”、“財(cái)務(wù)部門”等五個(gè)部門的組織單位，每個(gè)部門的組織單位用于存儲(chǔ)該部門的用戶組和用戶賬戶；“計(jì)算機(jī)”包括兩個(gè)組