无盘工作原理

1、大客户部曾晨我们所说的无盘网络是广义上的定义，也就是说只要客户机是从网络启动，我们就称为无盘网络。无盘网络出现的本意一个是为了降低工作站的成本，但主要却是为了管理和维护的方便。所有工作在无盘网络下的工作站，都无需硬盘，这样不仅节约了成本，并且在软件升级或是系统升级的时候免去了刻盘的麻烦。所有工作站相对于系统文件都是临时读写权限，对系统本身只有只读权限，病毒木马等问题得到了很好的解决。1994-1996年采用Novell Netware 3.11(3.12)作无盘服务器，IPX无盘网络。1996-1999年基于RPL无盘网络，Windows 95无盘2000到至今基于PXE的无盘网络逐渐取代了R

2、PL的无盘登录方式。RPL：由Microsoft推出，基于NETBEUI(NetBIOS Extend User Interface )协议，整个安装部署比较繁琐，早期并无本地上传的功能，成功率低。PXE：由Intel推出，基于TCP/IP的TFTP(Trivial File Transfer Protocol,简单文件传输协议)协议，支持本地上传，安装部署简单方便，成功率高。PXE无盘启动要经过下面的几个过程： 客户机自检，加载PXE BOOT ROM PXE 请求 DHCP 服务器分配IP 客户机获取IP建立TCP/IP连接 通过 TFTP 获取开机镜像 加载开机镜像，转交启动控制权给Bo

3、ot Loader Boot Loader引导操作系统动态主机设置协议（Dynamic Host Configuration Protocol, DHCP）是一个局域网的网络协议，使用UDP协议工作，主要有两个用途：给内部网络或网络服务供应商自动分配IP地址给用户给内部网络管理员作为对所有计算机作中央管理的手段。端口：DHCP Server(67),DHCP Client(68), DHCP failover(546)DHCP过程： 寻找Server，广播DHCP discover封包 ，源，目的55 分配IP地址，返回DHCP Offer封包，包含IP

4、,Gateway,SubMask,DNS 接受IP地址，广播DHCP request封包，应用网络设置，并返回确认信息 DHCP完成，返回DHCPACK封包，确认DHCP过程完成客户机DHCP过程图DHCP Client和DHCP Server交互图TFTP（Trivial File Transfer Protocol,简单文件传输协议）是TCP/IP协议族中的一个用来在客户机与服务器之间进行简单文件传输的协议，提供不复杂、开销不大的文件传输服务。端口号为69。它基于UDP协议而实现。TFTP过程： Client读写请求 Server回应 Client ACK确认信息 Server发送数据包

5、TFTP图解通过网刻工具进行网刻是无盘的一个简单的应用。在网刻时，客户机也是通过PXE来启动客户机到DOS系统进行网络克隆的我们把“PXE网络克隆2.1-Mousedos版”网刻工具解压开来可以很清楚的了解这个工具的结构，见下图。客户机网刻的整个过程如下： PXE启动，DHCP 分配IP，开始TFTP netghost.pxe获得引导权 请求netghost.img镜像档 构建ramdisk可读可写环境 加载网卡驱动 启动GHOST客户端 恢复镜像到相应的硬盘或分区Window 系统结构WindowsXP的在启动过程中大致要经过下面的五个步骤： 预引导阶段 加电自检(POST)识别配置PNP硬

6、件读取MBR 引导阶段 初始化引导载入程序。NTLDR，将CPU从实模式(Real Mode)切换为32位平坦内存模式(32-bit Flat Memory Mode),加载微型文件驱动。 操作系统选择。NTLDR读取boot.ini，提供操作系统选单。 硬件检测。N收集硬件信息并提交给Ntldr。 硬件配置文件选择。 载入内核阶段 NTLDR载入WindowsXP内核文件：Ntoskrnl.exe，暂不初始化。 载入硬件抽象层(hal.dll)，操作系统和应用软件跟硬件交互的桥梁。 NTLDR选择性加载HKLMSystemControl Set，关系到后面要加载的设备驱动和服务。 NTLDR

7、抛出系统控制权给系统内核。 初始化内核阶段，这一阶段会出现Windows XP标志同时出现滚动条，这一过程共下面四步： 创建Hardware键，硬件检测阶段收集的信息来创建的，动态更新。 备份Control Set，用于“最后一次正确配置”选项。 载入和初始化设备驱动。搜寻注册表HKLMSystemCurrentControlSetServices下所有Start键值为1的设备驱动并进行初始化。 启动服务。会话管理器启动高层子系统和服务，然后启动Win32子系统，之后图形交互界面，键盘以及其它的IO设备都可以使用，最后启动Winlogon。 登录阶段 由Winlogon.exe进程启动lsass.exe(Local Security Authorith Service System，本地安全性授权子系统)。 显示欢迎界面供用户登录。 再次扫描HKLMSystemCurrentControlSetServices下所有Start 键值为”2”的服务，并根据他的启动方式开始加载。 系统即可正常工作。易游无盘相关的服务 无盘启动主管理器 提供DHCP服务 提供TFTP服务 提供BootLoader 客户机启动配置 无盘启动镜像服务 虚拟盘服务 客户机回写客户机启动步骤 客户机自检，PXE ROM获得启动权 PXE ROM发