网络工程讲义2).ppt

第五章 网络服务的建立 操作系统平台 建立DNS服务 建立WWW服务和FTP服务 建立E-Mail服务 建立DHCP服务 Windows远程访问服务 5.1 操作系统平台(1) Windows操作系统 UNIX操作系统 Linux操作系统 操作系统的选择 5.1 操作系统平台（2） 具有网络特性，管理共享资源，提供网络服务。 网络操作系统：Windows NT（Windows 2000、XP）、Netware、VINES、Linux。 网络操作系统的基本功能和特点趋向一致。 采用多任务内核，对多个服务请求实现并行处理，支持多线程操作。 兼容当前各种网络接口适配器、拓扑结构、传输速率和传输媒体 5.1 操作系统平台（3） 大容量和强处理能力 多处理器 大硬盘空间，E字节数量级（1E=260） 大内存，G字节数量级 大用户数量，达数百个或更多 同时打开的文件数可达几十万个 对因特网服务的支持，可以设置常用的因特网服务 5.1 操作系统平台（4） 良好的开发环境 应用程序开发接口 跨多平台的、包括多组件的应用程序 可安装模块 智能动态资源分配 完善的安全保密措施 为共享文件提供多种的保护手段 多级访问权限 针对不同的网络应用分别增加相应的保护措施 5.1.1 Windows操作系统(1) Windows NT Windows 2000 Windows 2003 5.1.1 Windows操作系统（2） 易使用性 可伸缩能力 集中式安全管理 容错管理 可运行在Intel x86系统、RISC和DEC Alpha 处理机上。 可以扩展到对称多处理机系统 操作系统和应用程序提供分离的内存空间，防止数据冲突又确保系统的稳定性 多任务方式 NT的网络体系分层建立，利于添加和扩展。 网卡驱动程序和网卡，提供路由服务 串行驱动程序与串行卡，提供RAS 网络驱动器接口规范NDIS，使用户能混用网卡和协议，单个网卡上使用多种协议 网络协议：TCP/IP、Microsoft NWLink、NetBEUI和数据链路控制DLC 传输驱动器接口（TDI）标准，服务器不用知道与网络协议有关的所有其他内容 应用程序：远程过程调用RPC，网络基本输入/输出系统NetBIOS和Windows Sockets 5.1.1 Windows操作系统（4） ?NT以TCP/IP传输协议为例的网络结构 5.1.1 Windows操作系统（5） 通过网络安装 内嵌的安全性，文件属性＋有选择的访问控制 集中式安全管理，网络用户账号和其他安全信息集中，用户一次登录，访问全网。 网络打印管理 性能监测，跟踪统计数百种性能数据 跟踪网络活动和使用情况，提供网络管理信息。 远程管理 因特网服务支持，如DNS，WWW，FTP，GOPHER，Email，DHCP等 对等式和客户机-服务器网络 5.1.1 Windows操作系统（6） 用户账户管理 用户信息的记录：用户名、口令、登录限制以及权限。 内置用户账户：Administrator和Guest 创建用户账户：域用户管理器，组的成员关系、配置文件、登录脚本、登录限制和远程拨入权限 5.1.1 Windows操作系统（7） 用户组管理 用户账户的集合，简化系统的管理工作 本地组用于控制对资源的访问，被赋予使用特定资源的权限 全局组组织执行相似网络访问要求的用户。网络管理员就可以利用用户组管理大量的用户。 内置组在NT安装过程中自动创建，成员具有执行特定管理任务的权限 专用组有时又称为系统组，由NT创建，用于操作系统的特定目的。 5.1.1 Windows操作系统（8） 账户策略管理 配置口令限制，口令寿命、最短口令长度和口令的唯一性 账户锁定策略，口令不匹配后采取的措施。 审计管理，生成系统上所发生的特定事件与活动的日志 用户权限管理，每一种用户权限都授权用户（或组）执行一项特定任务 用户配置文件管理，用户配置文件是指用户桌面的设置和选项， 系统策略管理，控制用户的工作环境，限制对网络的访问、对某个特定工具的使用 5.1.1 Windows操作系统（9） ?NT目录服务和委托关系管理 域 委托关系定义多个域之间的相互关系 域和域之间的委托关系构成了NT的目录服务的体系结构 管理文件和文件夹属性 共享文件夹管理 可用的共享文件夹权限有拒绝访问、读取、更改和完全控制四种 5.1.2 UNIX操作系统 5.1.3 Linux操作系统 符合POSIX标准。只要在UNIX系统中可以运行的软件，不用改动或稍加改动就可以在Linux系统上运行。 先进的内存共享技术，允许多个程序同时使用同一段内存体，提高了内存的使用效率，对硬件要求不高。 虚拟内存技术。Li