网管1

操作系统OS是计算机系统中,负责支撑应用程序的运行环境以及用户操作环境的系统软件,也是计算机系统的核心与基石。职责对硬件监管,对计算资源管理,提供面向应用程序的服务。网络操作系统NOS为网络用户与计算机网络之间的接口,是计算机网络中管理一台或多台主机的软硬件资源、支持网络通信、提供网络服务的程序集合。职责实现单机操作系统的全部功能,管理网络共享资源,实现用户通信,方便用户使用网络。功能：共享资源管理,网络通信、服务、管理,互操作能力。特性：客户/服务器模式,32/64位操作系统,抢先式多任务,支持多种文件系统,Internet支持,并行性,开放性,可移植性,高可靠性,安全性,容错性,图形化界面。选择原则：标准化,可靠性,安全性,网络应用服务的支持,易用性。虚拟机：以软件模块方式,在某种类型的计算机及操作系统的基础上,模拟出另外一种计算机及其操作系统的虚拟技术。功能：组成产品测试中心；合并服务器；做破坏性实验；做需要联网实验；做不具备条件的使用。使用虚拟机好处：安装Linux不用重新分区,直接在原有Windows操作系统中安装；使用危险软件无需担心破坏实际计算机系统；同时运行多个操作系统；组建虚拟局域网进行各种网络实验。虚拟机上安装Windows Server 2003：新建虚拟机(自定义安装,选择要安装的光盘镜像,选择保存路径,自定义配置)安装Windows Server 2003(开启虚拟机,按界面提示进行安装,磁盘分区,网络设置等)系统重启,安装Windows,设置用户名、密码、时间等,自动重启。虚拟机上安装Linux：新建虚拟机,安装LINUX(开启虚拟机,选择图形化安装模式,选择服务器模式,自动分区,配置引导区,防火墙,设置口令,安装,更换光盘)进入欢迎界面,常规设置。双系统共存：新建虚拟机,安装Windows Server 2003；在Windows系统下安装Linux系统。域：有安全边界的计算机集合,服务器控制网络上的计算机是否能加入的计算机组合。域树由多个域组成,形成一个连续的名字空间,域林是指由一个或多个没有形成连续名字空间的域树组成。活动目录一种目录服务,存储有关网络对象的信息,并将结构化数据存储作为目录信息逻辑和分层组织的基础,方便查找使用,指网络中用户以及各种资源在网络中的具体位置及调用和管理方式,把原本固定的资源存储层次关系与网络管理以及用户调用关联起来,提高网络资源的使用效率。域控制器把用户、组、计算机等信息存放在活动目录中。域的建立：安装活动目录(管理您的服务器,添加或删除角色,配置您的服务器向导,搜索网络连接,自定义配置,域控制器),启动Active Directory安装向导,创建域(选择新域的域控制器,在新林中的域,输入DNS全名,NetBIOS名,路径,权限等)。用户：记录用户的用户名和口令、隶属的组、可以访问的网络资源,以及用户的个人的设置信息。分为本地用户和域用户,本地用户的信息是存在本机中；域用户的信息会存储在Active Directory。用户创建：建立本地用户帐户(计算机管理,本地用户和组,新用户)管理用户,更改密码与密码备份(设置密码)。组：本地计算机或活动目录中的对象,方便管理访问权限相同的一系列用户账户。本地组：用户在非域控制器的计算机上创建的组；域组：分为安全组和分布式组,前者为可以被设置权限,后者不考虑安全性,后者有活动目录才可以用。组的创建：计算机管理,新建组,添加,创建。FAT指文件分配表,是一种适合小卷集、对系统安全性要求不高,需要双重引导的用户选择使用的文件系统。FAT16支持2^16个簇,缺点是存放较多小文件时浪费大量空间；FAT32支持2TB 的磁盘分区,簇比16小,节约空间。有点所占容量比计算机开销少,支持各种操作系统,在多种操作系统间可移植。NTFS是高性能文件系统,支持许多新的文件安全、存储和容错功能,这些是FAT文件系统所缺少的,包括文件服务器和高端个人计算机所需的安全特性,支持对于关键数据以及十分重要的数据访问控制和私有权限,唯一允许为单个文件指定权限的文件系统。优点是更安全的文件保障,提供文件加密,更好的磁盘压缩功能,支持最大2TB的大硬盘,性能也不会降低,可以赋予单个文件和文件夹权限,具有恢复能力,访问速度快,也可压缩单个文件和文件夹,支持活动目录和域,稀疏文件,磁盘配额。资源共享：手工设置共享文件夹(资源管理器,共享文件夹,设置权限),在计算机管理对话框中设置共享资源(管理工具,计算机管理,共享文件夹,新建共享),访问网络共享资源(使用网上邻居,使用UNC路径\\服务器名\共享资源名)。磁盘存储：分为基本磁盘和动态磁盘,在基本磁盘上,使用分区来分割磁盘；在动态磁盘上,将存储分为卷而不是分区；基本磁盘是指包含主磁盘分区、扩展磁盘分区或逻辑驱动器的物理磁盘,基本磁盘上的分区和逻辑驱动器称为基本卷,只能在基本磁盘上创建基本卷,动态磁盘可以提供一些基本磁盘不具备的功能,有五种类型：简单卷、跨区卷、带区卷、镜像卷和RAID-5卷,基本磁盘和动态磁盘之间可以相互转换,可以将一个基本磁盘升级为动态磁盘,也可以将动态磁盘转化为基本磁盘。创建主磁盘分区：计算机管理,磁盘管理,新建磁盘分区,主磁盘分区,指定磁盘大小等,创建扩展磁盘分区：计算机管理,磁盘管理,新建磁盘分区,扩展磁盘分区,指定磁盘大小等。简单卷：

可以由磁盘上的单个区域或同一磁盘上连接在一起的多个区域组成,可以在同一磁盘内扩展简单卷,可以在同一磁盘中扩展简单卷或把简单卷扩展到其它磁盘,如果跨多个磁盘扩展简单卷,则该卷就是跨区卷。创建：计算机管理,磁盘管理,新建卷,安装向导,选择简单卷,设置大小等。镜像卷：即RAID-1卷,可以将用户的相同数据同时复制到两个物理磁盘中,磁盘空间利用率只有50%,创建有两种形式,可以由一个简单卷与另一磁盘中的未指派空间组合而成,也可以由两个未指派的可用空间组合而成。磁盘阵列,即RAID-5卷,通过给该卷的每个硬盘分区中添加奇偶校验信息来实现容错,至少要由三个磁盘组成,由于要计算奇偶校验信息,RAID-5卷的写入效率相对镜像卷较差,RAID-5卷比镜像卷提供更好的读性能,RAID-5卷硬盘数量越多,冗余数据带区的成本越低,性价比较高,被广泛应用于数据存储的领域。带区卷是通过将两个或更多磁盘上的可用空间区域,合并到一个逻辑卷而创建的,带区卷不能被扩展或镜像,并且不提供容错,参与带区卷的空间必须大小一样,并且最大值不能超过最小容量的参与该卷的未指派空间,它通过在多个磁盘上分配I/O请求从而提高了I/O性能。跨区卷将来自多个磁盘的未分配空间合并到一个逻辑卷中,跨区卷既不能提高对磁盘数据的读取性能,也不提供容错功能,当跨区卷中的某个磁盘出现故障,那么存储在该磁盘上的所有数据将全部丢失。DNS域名系统,在Internet上域名与IP地址之间是一一对应的,DNS就是进行域名解析的服务器。域名结构为：主机名.三级域名.二级域名.顶级域名。DNS自动把域名转换为相应的IP地址,调出对应网页。它用于TCP/IP网络,它所提供的服务是用来将主机名和域名转换为IP地址的工作。创建：开始,控制面板,添加或删除程序,添加/删除Windows组件,网络服务,域名系统安装。开始,程序,管理工具,DNS管理窗口,新建区域添加DNS域,添加DNS记录(新建主机,添加计算机名和IP地址),添加反向查找区域(新建区域,输入网络ID),添加反向区域记录(新建指针,输入IP地址和主机名)。DNS负责本网络区域的域名解析,对于非本网络的域名,可以通过上级DNS 解析。通过设置“转发器”,可以将自己无法解析的名称转到下一个DNS服务器(属性,转发器,新建DNS域,设置

IP地址)。Linux下配置：在DNS服务器上检查并安装BIND软件,模板复制,配置bind主配置文件,添加主区域,创建文件,添加主机,启动,客户端连接设置。NetBIOS使用长度限制在十六个字符的名称来标识计算机资

源,在Windows中,经常会使用NetBIOS名来表示计算机、工作组和域,可以使用ipconfig/all命令来查看计算机的NetBIOS节点类型,b-node利用广播的方式查找IP地址,p-node利用点对点方式,直接向WINS服务器询问,m-code先利用广播的方式,若失败,则改向WINS服务器查询,h-node先向WINS服务器查询NetBIOS名的IP地址,失败改为通过广播解析。WINS服务器：当客户端之间要通过计算机名通信时,它们可以向WINS服务器查询对方的IP地址。安装(控制面板,添加/删除程序,Windows组件,网络服务,Windows Internet名称服务),打开WINS控制台,添加WINS服务器,配置服务器(属性,常规),本地连接属性中WINS配置,资源共享(计算机管理,新建共享文件夹,输入路径,权限)。SMB(Server Message Block,服务信息块)协议是一个高层协议,它提供了在网络上的不同计算机之间共享文件、打印机和不同通信资料的手段,Samba服务器实现SMB软件,使Linux 支持SMB协议,使Windows和Linux集成通信。步骤：安装Samba组件(主菜单,系统设置,添加/删除应用程序,软件包管理。Windows文件服务)Linux主机访问Windows主机(查询宿主机的共享资源)创建samba用户([root@localhost ~]#smbpasswd -a user1)修改配置文件([root@localhost ~]#vim /etc/samba/smb.conf)重启,设置目录权限,测试。Samba共享：Windows网上邻居,映射网络驱动器；Linux下Imhosts文件,使用smbclient,使用smbmount。DHCP动态主机分配协议,是一个简化主机IP地址分配管理的TCP/IP标准协议,解决IP地址不够用的问题,采用客户端/服务器模式,有明确的客户端和服务器角色的划分。地址分配方式：自动,动态,手工。工作过程：发现,提供,选择,确认(客户发送,服务器提供,客户请求,服务器确认),重新登录,更新租约。优点提高效率,便于管理,节约IP地址资源。步骤：安装DHCP(控制面板,添加/删除Windows组件,网络服务,选中动态主机配置协议)配置(管理工具,DHCP,新建作用域,添加名称、IP范围等)。IIS(Internet信息服务)在Internet上提供集成、可靠、可伸缩、安全和管理的Web服务器功能。内容：WWW服务,FTP服务,SMTP 服务,NNTP服务,IIS管理服务。配置Web服务器：安装IIS(添加/删除Windows组件,应用程序服务器,IIS),打开IIS,默认网站,更改Web站点名称,绑定IP地址,端口,添加主页文件(在主目录中本地路径,设置路径, 文档中添加文档并上移),动态网站环境搭建(新建网站,设置IP地址,端口,主目录,权限等,Web服务器扩展中Activity Server Pages允许)。虚拟目录便于扩展,增删灵活,易于配置,创建方法：Internet信息服务管理器,网站,新建虚拟目录,创建别名,内容目录等,虚拟主机技术将一个物理主机分割成多个逻辑上的虚拟主机使用,

节省经费。架设多个Web网站方式：使用不同IP地址架设(Internet协议属性,TCP/IP,添加IP地址,新建区域,创建相应主机,新建网站,指定IP地址),使用不同端口号,使用不同主机头名。FTP文件传输服务或文件传输协议,用在远程主机与本地主机之间或两台远程主机之间传输文件,使用客户端/服务器模式,可通过支持协议的客户端程序连接到远程主机上。路由是连接多个网络或网段的网络设备,实现IP层的数据包交换,不同网络地址段的互联通信。网络互连方式：网桥、路由器。网桥工作在链路层,作用是网络连接,提供通信。网桥扩大了网络规模,提高性能,带来方便。路由器工作在网络层,利用IP地址区别不同网络,实现连接和隔离。路由访问：配置路由服务器(管理工具,路由和远程访问,配置和远程访问,自定义配置选择LAN路由),设置IP 地址路由器,设置相应客户机,可以用ping测试。路由方式：静态路由,人工配置,优点简单高效可靠；动态路由,由协议在路由器之间交换路由。NAT网络地址转移,在IPv4地址枯竭情况下,将内部专用网络中使用的内部地址在路由器处替换成合法地址,使内网访问外网资源。优点节省公有合法IP地址,处理地址交叉,增强灵活性,安全性；缺点延迟增大,配置和维护的复杂性,不支持某些应用。工作原理：当私有网主机和公共网主机通信的IP包经过NAT网关时,将IP包中的源IP或目的IP在私有IP和NAT的公共IP之间进行转换。配置：打开路由和远程访问,配置并启用,自定义配置,NAT和基本防火墙,新增接口,IN为专用接口,OUT为公用接口,ipconfig得到两个IP地址,在另一个虚拟机中修改本地连接IP地址、默认网关修改为IN对应的IP地址,而且与主机互通,在浏览器上显示为OUT的IP地址。VPN虚拟专用网络,在公共网络上建立专用网络技术,节约开支,安全保障,连接方便灵活。配置：路由和远程访问,配置,添加用户,并在属性中拨入设置允许访问,新建连接向导,启动。VPN通过internet传输私有用户数据流,使用加密和隧道技术来确保数据的安全；与传统的WAN连接相比,VPN在费用、灵活性、管理和拓扑方面具有优势。计算机网络通信威胁：截获,中断,篡改,伪造。网络监视器：Windows组件,管理和监视工具,网络监视工具,打开网络监视器,选择一个网络,出现本地连接捕获窗口。避免：电子支付安全技术；SSL和SET。SS L安全协议基于强公钥加密技术以及RSA的专用密钥序列密码,能够对信用卡和个人信息、电子商务提供较强的加密保护。证书用于身份验证的经过数字签名的声明。网络上传与维护：在free3vdo网站上免费注册,下载软件8uFTP运行,添加地址、用户名、密码,把想上传文件拖到右侧即可。虚拟机与主机的网络连接：启动虚拟机,查看主机中默认网关和DNS地址(ipconfig/all),控制面板中网络连接,本地连接中属性,TCP/IP设置,打开主机控制面板,查看IP和子网掩码,然后在虚拟机中填入对应信息,在主机上ping+IP地址即可。路由和远程访问可以实现router、NAT、VPN、防火墙。常用测试命令：ping、ipconfig、nslookup。IP地址枯竭：IPv6、NAT、子网划分VLSM、DHCP。集线器、路由、网桥、交换机采用广播形式传达。