第1章网络操作系统概述

21世纪高等院校规划教材计算机网络操作系统（第二版）

——WindowsServer2008配置与管理主编张浩军赵玉娟中国水利水电出版社第1章网络操作系统概述本章学习目标网络操作系统是构建网络服务、实施网络资源管理的核心，理解网络操作系统的作用与功能，是设计、部署和管理网络系统的基础。本章主要讲解网络操作系统的功能、特点与分类，主要包括以下内容：网络操作系统的功能与特点常用网络操作系统网络操作系统部署虚拟机VMware的安装与使用什么是网络操作系统

网络操作系统是网络上各计算机能方便而有效地共享网络资源，为网络用户提供所需的各种服务的软件和有关规程的集合。网络操作系统与通常的操作系统有所不同，它除了应具有通常操作系统应具有的处理机管理、存储器管理、设备管理和文件管理外，还应具有以下两大功能：

(1)提供高效、可靠的网络通信能力；

(2)提供多种网络服务功能，如：远程作业录入并进行处理的服务功能；文件转输服务功能；电子邮件服务功能；远程打印服务功能。

1.1.1企业的网络需求某IT企业约有180员工，最大的部门人数约为50人。对网络的具体需求如下：公司约一半员工使用台式机办公，这些计算机可以设置固定IP地址；另一半员工使用笔记本电脑移动办公，从网络自动获得IP地址。企业需要自己的域名。需要通过网络互相查找对方的计算机和共享资源。要求有以公司域名结尾的个人邮箱，使用该邮箱不仅可以和公司内的员工互发邮件，还必须可以和互联网上的用户互发邮件。1.1.1企业的网络需求研发部员工经常有需要共享大量的开发文档、技术资料，这些员工提出要架设FTP服务器上载或者下载资料。打印机要共享，并实现安全控制员工只需要一个用户名和密码就能访问所需的资源，而无需在多个资源服务器反复登录。为了安全等原因，需要对企业的全部员工、计算机，或者一些有共同特性的员工群体执行一些强制性的、统一的配置。公司内部的员工需要能够访问互联网，互联网上的用户也要能访问架设在企业内部的网站。员工要能够在出差期间或在下班期间从互联网接入到企业内部网络进行办公，访问需要保证数据的安全性。1.1.2网络规划设计1.网络拓扑1.1.2网络规划设计2.网络服务器规划DNS服务器WINS服务器DHCP服务器WEB服务器FTP服务器电子邮件服务器文件、打印服务活动目录服务器1.1.2网络规划设计3.系统规划用户、组：原则上为每个员工创建独立帐户，为每个部门创建组，各员工加入到各部门的组中。为安全起见，禁用GUEST用户。磁盘管理：为保证数据安全，对没有采用硬件冗余（RAID-5）的磁盘，在操作系统中用软件方式实现冗余。数据备份：冗余不能解决全部的数据安全问题，例如病毒的破坏、误操作均可能导致数据丢失，制定数据的备份策略，定期备份数据。组策略：有了AD服务器就能够对全部用户或者计算机强制执行统一的安全策略，统一应用软件的版本，因此将在企业实行组策略。网络安全保护：为提高WindowsServer2008的安全性，在服务器上启用网络防火墙，然而启用防火墙后不应该阻止用户对服务器的正常访问。1.1.2网络规划设计构建一个网络，除了需要规划设计如交换机、路由器、服务器等网络硬件设备外，还需要规划应用，即部署哪些网络服务:如架构WWW服务器、FTP服务器、数据库服务器、代理服务器等。分析网络的规模和应用需求，归纳网络应用需要的服务、性能，在此基础上设计网络拓扑，选择网络硬件设备、网络操作系统、网络应用软件，这些方面在规划时应综合考虑，不同的网络应用对网络传输性能、服务器设备、网络操作系统有不同的要求。

1.2

网络操作系统部署

(1)从建设网络系统全局出发，一般需要遵循以下原则：（1）开放性原则（2）可扩充原则（3）可靠性原则（4）可管理性原则（5）成熟性原则1.2.1网络系统设计一般原则(1)网络操作系统的选择要从网络应用出发，分析所设计的网络到底需要提供什么服务，分析各种操作系统提供这些服务的性能与特点，最后确定使用的品牌。操作系统的选择应遵循的一般原则：（1）标准化（2）可靠性（3）安全性（4）网络应用服务的支持（5）易用性1.2.2网络操作系统的规划(1)从图1-1网络的拓扑可以看到，该网络应该提供如下服务：Web服务、DNS服务、E-mail服务、FTP服务、数据库服务、备份服务、代理服务等。遵循上述网络操作系统的选择原则，我们可以做如下规划：1.选择单一网络操作系统2.多网络操作系统集成1.2.2网络操作系统的规划(2)1.5.1概述虚拟机软件可以在一台计算机上模拟出若干台计算机——虚拟计算机，每台虚拟计算机可以运行单独的操作系统且互不干扰，即可以实现一台计算机“同时”运行多个操作系统。目前个人计算机上常用的虚拟机软件有两个：VMwareWorkstation和VirtualPC。1.5虚拟机VMware的安装与使用(1)使用虚拟机软件，可以在一台计算机上同时运行多个操作系统平台。如宿主计算机上运行WindowsXP，安装VMware软件（或VirtualPC）之后，利用VMware模拟出来多台PC，可以同时运行WindowsServer2008、Linux、Solaris8forx86、Windows98、DOS等多个操作系统实例，称虚拟操作系统.1.5.1概述(1)（2）VMware的三种网络设置方式。一种是桥接方式（Bridged），这种方式下，虚拟主机操作系统的IP地址可设置成与宿主操作系统在同一网段，虚拟主机相当于网络内的一台独立的机器，网络内其他机器可访问虚拟主机，虚拟主机也可访问网络内其他机器，当然也可以与宿主主机进行双向访问。另一种是NAT方式，这种方式也可以实现宿主主机与虚拟主机的双向访问。但网络内其他机器不能访问虚拟主机，虚拟主机可通过宿主主机使用NAT协议访问网络内其他主机。使用NAT方式，虚拟主机使用DHCP自动获得IP地址，宿主主机安装的VMware服务会为虚拟主机分配一个IP。1.5.1概述(2)第三种Host-Only方式：在Host-Only模式下，虚拟网络是一个全封闭的网络，它唯一能够访问的就是主机。其实Host-Only网络和NAT网络很相似，不同的地方就是Host-Only网络没有NAT服务，所以虚拟网络不能连接到Internet。主机和虚拟机之间的通信是通过VMwareNetworkAdepterVMnet1虚拟网卡来实现的。安装了VMware虚拟机后，会在网络连接对话框中多出两个虚拟网卡：首先说一下VMware的几个虚拟设备：VMnet0：用于虚拟桥接网络下的虚拟交换机VMnet1：用于虚拟Host-Only网络下的虚拟交换机VMnet8：用于虚拟NAT网络下的虚拟交换机VMwareNetworkAdepterVMnet1：Host用于与Host-Only虚拟网络进行通信的虚拟网卡。VMwareNetworkAdepterVMnet8：Host用于与NAT虚拟网络进行通信的虚拟网卡。

VMwareWorkstation是一款功能较强、性能较优、使用比较方便的虚拟机产品。获得VMwareWorkstation产品后，运行安装程序，按安装向导提示，很容易完成系统安装。安装过程中，选择典型（Typical）安装，并设置安装路径即可。1.5.2VMwareWorkstation安装与基

本配置(1)VMwareWorkstation安装过程中，会在主机上安装两块虚拟网卡，打开网络属性窗口可以查看并修改连接属性，如图1-2所示1.5.2VMwareWorkstation安装与基本配置(2)安装好VMwareWorkstation，可以查看并修改其基本设置。1.5.2VMwareWorkstation安装与基本配置(3)1.5.2VMwareWorkstation安装与基本配置(4)图1-4虚拟网卡属性图1-5虚拟网络连接模式设置运行VMwareWorkstation，选择菜单“File”/“New”/“VirtualMachine”，进入虚拟机安装向导欢迎界面，之后按向导提示选择典型安装，选择操作系统类型，如安装WindowsServer20008，设置存储位置，分配磁盘空间等，直至虚拟机创建完成，操作系统安装过程中提示与在一台裸机上安装过程类似。1.5.3创建虚拟机(1)创建好虚拟机后，虚拟机运行窗口如图1-6所示1.5.3创建虚拟机(2)图1-6安装虚拟机点击“Editvirtualmachinesetting”命令，打开虚拟机设置对话框，如图1-7所示，如用户可以更改虚拟机内存大小。1.5.3创建虚拟机(3)图1-7虚拟机环境设置1．NET命令：用户可以使用NET命令获取特定信息命令例子作用NETACCOUNTSNETACCOUNTS查阅当前账号设置NETCONFIGNETCONFIGSERVER查阅本网络配置信息统计NETGROUPNETGROUP查阅域组（在域控制器上）NETPRINTNETPRINT\\printserver\printer1查阅或修改打印机映射NETSENDNETSENDserver1“testmessage”向别的计算机发送消息或广播消息NETSHARENETSHARE查阅本地计算机上共享文件NETSTARTNETSTARTMessenger启动服务NETSTATISTICSNETSTATISTICSSERVER查阅网络流量统计值NETSTOPNETSTOPMessenger停止服务NETUSENETUSEx:\\server1\admin将网络共享文件映射到一个驱动器字母NETUSERNETUSER查阅本地用户账号NETVIEWNETVIEW查阅网络上可用计算机2．ping命令ping是个使用频率极高的实用程序，主要用于确定网络的连通性。ping命令常用格式包括：ping主机名ping域名pingIP地址3．netstat命令运行这个命令可以检测计算机与网络之间详细的连接情况，可以得到以太网的统计信息并显示所有协议的使用状态。使用“netstat-an”命令可以查看目前活动的连接和开放的端口。参数-a

显示所有活动的TCP连接以及计算机侦听的TCP和UDP端口。-e

显示以太网统计信息，如发送和接收的字节数、数据包数。该参数可以与-s结合使用。-n

显示活动的TCP连接，不过，只以数字形式表现地址和端口号，却不尝试确定名称。-p

Protocol

显示Protocol

所指定的协议的连接。在这种情况下，Protocol

可以是tcp、udp、tcpv6或udpv6。如果该参数与-s一起使用按协议显示统计信息，则Protocol

可以是tcp、udp、icmp、ip、tcpv6、udpv6、icmpv6或ipv6。-s

按协议显示统计信息。默认情况下，显示TCP、UDP、ICMP和IP协议的统计信息。如果安装了WindowsXP的IPv6协议，就会显示有关IPv6上的TCP、IPv6上的UDP、ICMPv6和IPv6协议的统计信息。可以使用-p参数指定协议集。-r

显示IP路由表的内容。该参数与routeprint命令等价。4．ipconfig命令ipconfig：显示每个已经配置了的接口的IP地址、子网掩码和默认网关值。ipconfig/all：显示DNS和WINS已配置且的附加信息，网卡中的物理地址（MAC）。如果IP地址是从DHCP服务器租用的，显示分配的IP地址和租用地址预计失效的日期。ipconfig/release：用于DHCP客户主机，所有接口的租用IP地址便重新交付给DHCP服务器（归还IP地址）。ipconfig/renew：重新租用一个IP地址。大多数情况下，网卡将被重新赋予和以前所赋予的相同的IP地址。5．arp命令arp-a：查看高速缓存中的所有项目。arp-aIP：如果有多个网卡，那么使用arp-a加上接口的IP地址，就可以只显示与该接口相关的ARP缓存项目。arp-sIP物理地址：向ARP高速缓存中手工输入一个静态项目。该项目在计算机引导过程中将保持有效状态，或者在出现错误时，手工配置的物理地址将自动更新该项目。arp-dIP：手工删除一个静态项目。6．tracert命令显示数据包到达目的主机所经过的路径。结果返回数据包到达目的主机前所经历的路径详细信息，并显示到达每个中间结点所消耗的时间。可以用来查看网络在连接站点时经过