第1章网络操作系统概述要点.pptVIP

21世纪高等院校规划教材 什么是网络操作系统 网络操作系统是网络上各计算机能方便而有效地共享网络资源，为网络用户提供所需的各种服务的软件和有关规程的集合。网络操作系统与通常的操作系统有所不同，它除了应具有通常操作系统应具有的处理机管理、存储器管理、设备管理和文件管理外，还应具有以下两大功能： (1)提供高效、可靠的网络通信能力； (2)提供多种网络服务功能，如：远程作业录入并进行处理的服务功能；文件转输服务功能；电子邮件服务功能；远程打印服务功能。 1.1.1 企业的网络需求 研发部员工经常有需要共享大量的开发文档、技术资料，这些员工提出要架设FTP服务器上载或者下载资料。 打印机要共享，并实现安全控制 员工只需要一个用户名和密码就能访问所需的资源，而无需在多个资源服务器反复登录。 为了安全等原因，需要对企业的全部员工、计算机，或者一些有共同特性的员工群体执行一些强制性的、统一的配置。 公司内部的员工需要能够访问互联网，互联网上的用户也要能访问架设在企业内部的网站。 员工要能够在出差期间或在下班期间从互联网接入到企业内部网络进行办公，访问需要保证数据的安全性。 组策略：有了AD服务器就能够对全部用户或者计算机强制执行统一的安全策略，统一应用软件的版本，因此将在企业实行组策略。 网络安全保护：为提高Windows Server 2008的安全性，在服务器上启用网络防火墙，然而启用防火墙后不应该阻止用户对服务器的正常访问。 安装了VMware虚拟机后，会在网络连接对话框中多出两个虚拟网卡： 首先说一下VMware的几个虚拟设备： VMnet0：用于虚拟桥接网络下的虚拟交换机 VMnet1：用于虚拟Host-Only网络下的虚拟交换机 VMnet8：用于虚拟NAT网络下的虚拟交换机 VMware Network Adepter VMnet1：Host用于与Host-Only虚拟网络进行通信的虚拟网卡。 VMware Network Adepter VMnet8：Host用于与NAT虚拟网络进行通信的虚拟网卡。 1．NET命令：用户可以使用NET命令获取特定信息 2．ping命令 ping是个使用频率极高的实用程序，主要用于确定网络的连通性。 ping命令常用格式包括： ping 主机名 ping 域名 ping IP地址 3．netstat命令 运行这个命令可以检测计算机与网络之间详细的连接情况，可以得到以太网的统计信息并显示所有协议的使用状态。 使用“netstat -an”命令可以查看目前活动的连接和开放的端口。 4．ipconfig命令 ipconfig：显示每个已经配置了的接口的IP地址、子网掩码和默认网关值。 ipconfig /all：显示DNS和WINS已配置且的附加信息，网卡中的物理地址（MAC）。如果IP地址是从DHCP服务器租用的，显示分配的IP地址和租用地址预计失效的日期。 ipconfig /release：用于DHCP客户主机，所有接口的租用IP地址便重新交付给DHCP服务器（归还IP地址）。 ipconfig /renew：重新租用一个IP地址。大多数情况下，网卡将被重新赋予和以前所赋予的相同的IP地址。 5．arp命令 arp -a：查看高速缓存中的所有项目。 arp -a IP：如果有多个网卡，那么使用arp -a加上接口的IP地址，就可以只显示与该接口相关的ARP缓存项目。 arp -s IP 物理地址：向ARP高速缓存中手工输入一个静态项目。该项目在计算机引导过程中将保持有效状态，或者在出现错误时，手工配置的物理地址将自动更新该项目。 arp -d IP：手工删除一个静态项目。 6．tracert命令 显示数据包到达目的主机所经过的路径。 结果返回数据包到达目的主机前所经历的路径详细信息，并显示到达每个中间结点所消耗的时间。 可以用来查看网络在连接站点时经过的步骤或采取哪种路线，如果是网络出现故障，就可以通过这条命令查看出现问题的位置。 7．route命令 route print：本命令用于显示路由表的当前项目。 route add：添加路由表项。例如：route add 3 mask 24 metric 5 route delete：删除路由表项。例如：route delete 3 8．net use命令和对方计算机建立信任连接 只要拥有某主机的用户名和密码，就可以用“IPC$（Internet Protocol Control）”建立信任连接，建立完信任连接后，可以在命令行下完全控制对方计算机。 比如得到IP为09计算机的管理员密码为123456，可以利用指令“net