ch884实例研究Windows2000网络体系结构和网络服务85Linux小网络体系结构
合集下载
windows 2000 server 网络基础结构
3. 网络配置 一般情况，为网络配置所建立的文档需要包含以下内容。 (1) 名字解析服务 建立DNS和WINS服务器的文档。在服务器文档中不仅要记录下硬件的详细信息，而且记 录下配置和版本的相关信息。记录下网络上不运行 Windows NT的域名服务器是否支持动态注 册和服务资源记录，软件厂商是否能升级。 如果主机不是在运行 Windows NT，记下所提供和使用的服务，如 UNIX BIND。还必须记 下每项服务的版本号。例如，如果 BIND运行在你的网络上，注意 4.9.4以前的版本和 Windows 2000不兼容。如果两者都应用在网络上，记录服务公告协议（ SAP）和路由信息协议（ RIP） 服务。 (2) IP寻址方法和服务配置 记录网络上所有的 DHCP服务服务器，确保包括如下内容： • 分配给服务器和客户的 IP地址。 • DHCP 配置，如缺省网关。 • 子网的详细信息，以及和它相关的整个域结构。 • 网络上子网和主机的数目，记录 IP地址和网络上的子网掩码。 • 网络上客户的IP地址的有效期限。 (3) 远程和拨号网络 对于远程或移动用户，建立远程访问和拨号配置文档。如果是为移动用户提供的第三方 软件，记录下这些产品的配置。如果使用虚拟私有网络（ VPN），记录 VPN配置是否能够被 Windows 2000 VPN所取代。 (４) 带宽问题 记录目前网络使用的带宽，以带宽作为基础，决定网络哪些可以升级换代。可以利用各 种各样的第三方软件或 Microsoft工具测试一下带宽，如发送和接收比特和包的速率，发送和
6.1.2 网络基础结构
当为网络环境建立文档时，记下遇到的一些经验性的问题。如果在安装新操作系统之前 保持现有网络，部署并解决问题将变得容易，同时有充足的信心升级网络。安装测试实验室 以再现问题和配置是，衡量采用给定的协议集、硬件驱动程序和客户 /服务器的配置部署 Windows 2000 的影响的好方法，有关建立测试实验室的详细信息，参见本书的第 4章“建立 Windows 2000测试实验室”。
6.1.2 网络基础结构
当为网络环境建立文档时，记下遇到的一些经验性的问题。如果在安装新操作系统之前 保持现有网络，部署并解决问题将变得容易，同时有充足的信心升级网络。安装测试实验室 以再现问题和配置是，衡量采用给定的协议集、硬件驱动程序和客户 /服务器的配置部署 Windows 2000 的影响的好方法，有关建立测试实验室的详细信息，参见本书的第 4章“建立 Windows 2000测试实验室”。
网络架构、NOS及Windows 2000 server
网络架构、NOS及windows 2000 server（主讲：张建宁）10月24日星期一晴主题：网络概论（计算机网络系统的基本组成）要求：掌握网络的基本组成及网络互联设备、常用的网络协议及网络操作系统等内容。
内容：网络的基本概念：将分布在不同地理位置的计算机设备，通过通信线路及网络软件互联成一个规模大、功能强的计算机应用系统，达到资源共享的目的。
一个完整的计算机网络系统由硬件系统和软件系统组成。
一、硬件系统1、计算机设备服务器（server）：主要功能是通过网络操作系统控制和协调各工作站的运行。
提供网络服务并管理客户机。
客户机（client）：网络上各用户工作的计算机设备或终端，也称工作站。
2、网络互联设备：网络互联设备有同轴电缆、光纤、双绞线、红外线、激光等传输媒体和集线器（hub）、中继器（repeater）、交换机（switch）、网桥（brideg）、路由器（router）、网关（gateway）等互联设备。
集线器（hub）：一种网络连接设备，它不属于网间连接设备。
中继器：在一个网络中，每一种网络传输媒介都有一定的传输距离限制，当传输距离超过规定距离后，传输媒介中的数据信号就会衰减。
中继器的作用就是当局域网的物理距离超过了允许的范围时，可用中继器将该局域网的范围进行延伸。
中继器工作在OSI参考模型的第一层（物理层）、对于高层协议完全透明。
交换机（switch）：采用电话交换机的原理，让多对端口同时发送或接收数据，每一个端口独占整个带宽。
提高了网络的传输速率。
网桥（brideg）：扩展局域网最常用的一种方法，它连接具有相同高层协议的网络。
以实现局域网之间的通信的工具。
网桥工作在OSI参考模型的数据链路层（第二层）。
路由器（router）：两个不同类型的网络彼此相连时，所用到的网络连接设备就是路由器。
比如LAN a是令牌环网，LAN b是以太网（ethernet），这时就可以用路由器将这两个局域网连在一起。
《Windows 2000网络基础教程与上机指导》第15章：Windows 2000终端服务
返回
15.2 Windows 2000 终端服务的安装
由于Windows 2000 终端服务由客户端 、服务器端以及连接 由于 两者的网络通信协议组成， 两者的网络通信协议组成，所以在这里介绍 Windows 2000 终端 服务安装的时候， 服务安装的时候，将整个终端服务的安装分解为客户端安装和服 务器端安装两个部分(在一般情况下，客户端都是通过网卡来连 务器端安装两个部分 在一般情况下， 在一般情况下 接服务器端，所以两者之间的通信都是通过TCP/IP网络协议来完 接服务器端，所以两者之间的通信都是通过 网络协议来完 成的)。 成的 。 15.2.1 安装服务器端 15.2.2 Windows 2000终端服务客户端的网络安装 终端服务客户端的网络安装 15.2.3 Windows 2000终端服务客户端的软盘安装 终端服务客户端的软盘安装
15.4.1 终端服务管理器简介
管理员通过终端服务管理器能够查看信任域中所有终端服务器 的相关信息。这个实用程序用于监视每个终端服务器上的用户、 的相关信息。这个实用程序用于监视每个终端服务器上的用户、会 话以及应用程序，并允许管理员执行管理服务器的各项操作。 话以及应用程序，并允许管理员执行管理服务器的各项操作。 当用户通过客户机连接到终端服务器来创建会话时， 当用户通过客户机连接到终端服务器来创建会话时，该会话会 出现在终端服务管理器的会话列表中。另外， 出现在终端服务管理器的会话列表中。另外，使用该会话登录的用 户的名称将出现在用户列表中。 户的名称将出现在用户列表中。在用户会话上运行的任何应用程序 都可在进程列表中被监视。因此， 都可在进程列表中被监视。因此，管理员可以集中监视终端服务器 上的所有用户、会话以及进程。 上的所有用户、会话以及进程。 终端服务管理器还允许管理员使用终端服务管理器中操作菜单 上的命令来管理终端服务器。 上的命令来管理终端服务器。
15.2 Windows 2000 终端服务的安装
由于Windows 2000 终端服务由客户端 、服务器端以及连接 由于 两者的网络通信协议组成， 两者的网络通信协议组成，所以在这里介绍 Windows 2000 终端 服务安装的时候， 服务安装的时候，将整个终端服务的安装分解为客户端安装和服 务器端安装两个部分(在一般情况下，客户端都是通过网卡来连 务器端安装两个部分 在一般情况下， 在一般情况下 接服务器端，所以两者之间的通信都是通过TCP/IP网络协议来完 接服务器端，所以两者之间的通信都是通过 网络协议来完 成的)。 成的 。 15.2.1 安装服务器端 15.2.2 Windows 2000终端服务客户端的网络安装 终端服务客户端的网络安装 15.2.3 Windows 2000终端服务客户端的软盘安装 终端服务客户端的软盘安装
15.4.1 终端服务管理器简介
管理员通过终端服务管理器能够查看信任域中所有终端服务器 的相关信息。这个实用程序用于监视每个终端服务器上的用户、 的相关信息。这个实用程序用于监视每个终端服务器上的用户、会 话以及应用程序，并允许管理员执行管理服务器的各项操作。 话以及应用程序，并允许管理员执行管理服务器的各项操作。 当用户通过客户机连接到终端服务器来创建会话时， 当用户通过客户机连接到终端服务器来创建会话时，该会话会 出现在终端服务管理器的会话列表中。另外， 出现在终端服务管理器的会话列表中。另外，使用该会话登录的用 户的名称将出现在用户列表中。 户的名称将出现在用户列表中。在用户会话上运行的任何应用程序 都可在进程列表中被监视。因此， 都可在进程列表中被监视。因此，管理员可以集中监视终端服务器 上的所有用户、会话以及进程。 上的所有用户、会话以及进程。 终端服务管理器还允许管理员使用终端服务管理器中操作菜单 上的命令来管理终端服务器。 上的命令来管理终端服务器。
计算机网络安全管理课件第4章 Windows 2000操作系统的安全管理
3. "事件日志"中的事件 如果策略已成功下载,将出现包含以下信息的"事件日志"事件: 类型:信息 来源 ID:SceCli 事件 ID:1704 消息字符串:组策略对象中的安全策略被成功应用 在应用该策略之后,可能要过几分钟后才显示此消息.如果没有收到成 功的事件日志消息,则需要运行 secedit /refreshpolicy machine_policy /enforce,然后重新启动服务器以强制下载策略.在重新启动之后再次检 , 查"事件日志"以验证策略是否已成功下载.
§4.3 Windows 2000的安全特性
Windows 2000有数据安全性,企业间通信的安全性,企业和Internet网的单 点安全登录,以及易用和良好扩展性的安全管理等安全特性. 1. 数据安全性 数据安全是指数据的保密性和完整性,Windows 2000的数据安全性表现在 : (1)用户登录时的安全性 在用户登录网络时,数据的安全保护开始,Windows 2000使用Kerberos和 PKI验证协议提供了强有力的口令保护和单点登录. (2)网络数据的保护 网络数据指的是本地网络中数据以及不同网络间传送的数据. 本地网络的数据是由验证协议以及IP Security加密来实现. 网络间传送的数据可以通过IP Security 加密TCP/IP通信,Windows 2000 路由和远程访问服务,代理服务等实现. (3) 存储数据的保护 存储数据的保密在Windows 2000中有文件加密系统以及数字签名等来实现 存储数据的保密.
§4.1 Windows 2000的安全性设计
作为继Windows NT之后的新一代的企业级网络操作系统,Windows 2000在 安全特性主要体现在三个方面: 对Internet上的新型服务的支持 Windows 2000可以实现移动办公,远程服务,以及安全通信和基于 SSL/TLS的电子商务等服务. 使用安全性框架 Windows 2000中有"安全服务提供者接口"即SSPI,(Security Service Provider Interface),方便了其它验证方式在Windows 2000中对于其上层应 用层来说,是没有任何不同的. 实现对Windows NT 4.0的网络的支持 Windows 2000提供了对Windows NT 4.0中采用的NTLM(NT LAN Manager) 安全验证机制的支持.用户可以迁移到Windows 2000中,替代NTLM的 Kerberos安全验证机制.
第12章 Windows 2000网络服务
2010年9月20日星期一11时14分40 秒
计算机网络技术实用教程(第3版)
第12章 Windows 2000网络服务 章 网络服务
12. 2000中的网络协议 12.1 Windows 2000中的网络协议 12. DHCP服务 12.2 DHCP服务 12. WINS服务 12.3 WINS服务 12. DNS服务 12.4 DNS服务 12.5 终端服务 12. 12. 12.6 技能训练 习 题
2010年9月20日星期一11时14分40 秒
计算机网络技术实用教程(第3版)
12.1 Windows 2000中的网络协议
目前， 2000操作系统中支持的协议包括 目前，在Windows 2000操作系统中支持的协议包括 NetBEUI、NWLink和TCP/IP协议等 协议等. NetBEUI、NWLink和TCP/IP协议等. NetBEUI协议 12.1.1 NetBEUI协议 NetBEUI（ Interface， NetBEUI（NetBIOS Extended User Interface，用户扩 展接口）协议由IBM 1985年开发完成 用来支持OS/2 IBM于 年开发完成， OS/2和 展接口）协议由IBM于1985年开发完成，用来支持OS/2和 LANManager下的局域网工作组 下的局域网工作组。 LANManager下的局域网工作组。 IBM在开发NetBEUI协议时并不想将其应用于企业级的网 在开发NetBEUI IBM在开发NetBEUI协议时并不想将其应用于企业级的网 而仅仅为200台以下计算机之间提供连接。NetBEUI协 200台以下计算机之间提供连接 络，而仅仅为200台以下计算机之间提供连接。NetBEUI协 议的传输不能跨越网段，即不具有路由功能， 议的传输不能跨越网段，即不具有路由功能，所以它只能 在单网段的小型网络中使用。与其他协议相比， 在单网段的小型网络中使用。与其他协议相比，NetBEUI 协议是一种体积小、效率高、速度快的通信协议。 协议是一种体积小、效率高、速度快的通信协议。
第6章网络操作系统--win2000
是
是 是 是 是 是
是
是 否 是 是 是
否
否 是 是多系统共存的时候，一定要注意c盘的分区情况，必 须让c盘被所有的操作系统所识别，比如：NT要和98共存， 那么C盘就应该被分区成FAT16了； 2、 当你有比较重要的资料不想让别人察看或者改动的话， 最好把你的文件资料放在NTFS分区中，并设置相应的 NTFS权限，以此来限制别人访问你的文件； 3、 如果为了提高网络安全性，最好把文件系统全部格式化 成NTFS，但是这样会引起windows 98操作系统访问不成 文件系统（因为98不支持NTFS格式的文件）； 4、 在2000系统中，可以把FAT分区转化成NTFS分区，但 是不能反向转化。假设你的机器e盘为FAT32，那么把它 转化为NTFS的命令为：convert d: /fs:ntfs
NTFS文件系统
3. NTFS采用了更小的簇,可以更有效率地管理磁 盘空间。在Win 2000的FAT32文件系统的情况下, 分区大小在2GB～8GB时簇的大小为4KB；分区大小 在8GB～16GB时簇的大小为8KB；分区大小在 16GB～32GB时,簇的大小则达到了16KB。而Win 2000的NTFS文件系统，当分区的大小在2GB以下时, 簇的大小都比相应的FAT32簇小;当分区的大小在 2GB以上时(2GB～2TB),簇的大小都为4KB。相比之 下，NTFS可以比FAT32更有效地管理磁盘空间，最 大限度地避免了磁盘空间的浪费
NTFS文件系统
5. 在Win 2000的NTFS文件系统下可以进行磁盘配额 管理。磁盘配额就是管理员可以为用户所能使用的磁 盘空间进行配额限制，每一用户只能使用最大配额范 围内的磁盘空间。设置磁盘配额后，可以对每一个用 户的磁盘使用情况进行跟踪和控制，通过监测可以标 识出超过配额报警阈值和配额限制的用户，从而采取 相应的措施。磁盘配额管理功能的提供，使得管理员 可以方便合理地为用户分配存储资源，避免由于磁盘 空间使用的失控可能造成的系统崩溃，提高了系统的 安全性
《Windows 2000网络基础教程与上机指导》第4章：Windows 2000域和组织单元管理
返回
2. 本机模式
在本机模式中，域中的所有域控制器都运行Windows 2000 Server。在本机模式中可以利用通用组、嵌套组成员身份和域内 用户移动等Windows 2000 Server的新功能。其中通用组是用户账 户的集合，可以包含来自目录林中任何Active Directory域的成员， 可以给通用组指派权限，以便使他们能够访问目录林中任一成 员计算机上的资源。通用组只在本机模式中才有效。
返回
4.4 组织单元的管理
组织单元是活动目录的逻辑结构之一，可向组织单元容器中添加各 组织单元是活动目录的逻辑结构之一， 种活动目录对象，如计算机、用户、组、共享文件、打印机、组织单元 种活动目录对象，如计算机、用户、 共享文件、打印机、 等。组织单元可以嵌套，即一个组织单元下面可以再建立组织单元，并 组织单元可以嵌套，即一个组织单元下面可以再建立组织单元， 且没有层数限制。组织单元是域对象之一，只能存在于域中，而域不能 且没有层数限制。组织单元是域对象之一，只能存在于域中， 存在于组织单元中。 存在于组织单元中。 4.4.1 创建组织单元及组织单元对象 4.4.2 管理组织单元 4.4.3 委派管理权限
返回
4.2.4 更改域控制器
当域控制器出现故障 ，不能正常运行时 ，往往会导致有域网络不 能正常运行，这时可以通过更改域控制器来保证网络正常运行。 能正常运行，这时可以通过更改域控制器来保证网络正常运行。由于 Windows 2000 中的域控制器不再区分为主域控制器和辅助域控制器， 中的域控制器不再区分为主域控制器和辅助域控制器， 且每个域控制器保存着相同的活动目录的所有信息 ， 因此更改域控制 器只须建立当前域与其他任何可写的域控制器连接即可。 器只须建立当前域与其他任何可写的域控制器连接即可。
《Windows 2000网络基础教程与上机指导》第14章：Windows 2000的WINS服务
返回
14.2 WINS服务器配置
本节将重点介绍安装、启动和配置WINS服务器的步骤。 14.2.1 安装 WINS 服务器 14.2.2 配置WINS服务器 14.2.3 管理WINS数据库
14.3 WINS客户端配置
相对WINS服务器端配置而言，WINS客户端的配置比较简单。 支持配置WINS客户端的操作系统包括： ●Windows 2000 Professional ● Windows NT Server ● Windows NT Workstation ● Windows 98 ● Windows 95 ● Windows for Workgroups ● Microsoft LAN Manager ● MS-DOS 客户 ● OS/2 客户 ● Linux 和 UNIX 客户(安装了 Samba) 目前比较普遍使用的是Windows 98 和Windows 2000。
返回
7. 增强客户的容错性 Windows 2000 或Windows 98 客户机最多可以指定 12 个 WINS 服务器，在主辅 WINS 服务器均不响应时，使用附加的 WINS 服务 器，从而增强了容错性。 8. 客户机动态的更新NetBIOS 名 WINS 客户机在 WINS 服务器中重新注册NetBIOS 名后，无需 重新启动，在Windows 2000中利用 nbtstat 命令中的新增选项－ RR 可以动态更新NetBIOS 名，Windows NT 4.0 的 Service Pack 4 及以 上版本也提供了此功能。 9. 利用只读控制台访问 WINS 管理器 在安装 WINS 服务时自动添加了一个具有特殊目的的本地组— —WINS 用户组，这个组的成员可以在管理员不在的情况下通过只 读方式访问服务器上的 WINS 管理器，查看 WINS 服务的相关信息。
14.2 WINS服务器配置
本节将重点介绍安装、启动和配置WINS服务器的步骤。 14.2.1 安装 WINS 服务器 14.2.2 配置WINS服务器 14.2.3 管理WINS数据库
14.3 WINS客户端配置
相对WINS服务器端配置而言，WINS客户端的配置比较简单。 支持配置WINS客户端的操作系统包括： ●Windows 2000 Professional ● Windows NT Server ● Windows NT Workstation ● Windows 98 ● Windows 95 ● Windows for Workgroups ● Microsoft LAN Manager ● MS-DOS 客户 ● OS/2 客户 ● Linux 和 UNIX 客户(安装了 Samba) 目前比较普遍使用的是Windows 98 和Windows 2000。
返回
7. 增强客户的容错性 Windows 2000 或Windows 98 客户机最多可以指定 12 个 WINS 服务器，在主辅 WINS 服务器均不响应时，使用附加的 WINS 服务 器，从而增强了容错性。 8. 客户机动态的更新NetBIOS 名 WINS 客户机在 WINS 服务器中重新注册NetBIOS 名后，无需 重新启动，在Windows 2000中利用 nbtstat 命令中的新增选项－ RR 可以动态更新NetBIOS 名，Windows NT 4.0 的 Service Pack 4 及以 上版本也提供了此功能。 9. 利用只读控制台访问 WINS 管理器 在安装 WINS 服务时自动添加了一个具有特殊目的的本地组— —WINS 用户组，这个组的成员可以在管理员不在的情况下通过只 读方式访问服务器上的 WINS 管理器，查看 WINS 服务的相关信息。
Windows2000网络操作系统
图4-1
4.1.6 域树林 (Forest)
域树林：是指由一个或多个没有形成连续名字 空间的域树组成，它与域树最明显的区别就在于这 些域树之间没有形成连续的名字空间，而域树则是 由一些具有连续名字空间的域组成。即多个域树合 并形成域树林，如图4-2显示了一个域树林的结构。
4.1.7 组（Users Group）
Windows 2000 网络操作系统概述
Windows 2000网络操作系统有三种产品:
Windows 2000 Server:是为服务器开发的多用途操作系 统，可用于部门工作组或中小型网络用户的一个性能好、工作 稳定和容易管理的系统平台。
Windows 2000 Advanced Server是Server的企业版，具 有更为强大的特性和功能。它对SMP（对称多处理器）的支持 要比Server更好，支持的数目可以达到四路。更强的群集功能， 更高的稳定性，可为核心业务提供更高的稳定性，提供了在多 种错误发生后一分钟内自动重启的应用软件。
VGA或更高分辨率的监视器。
4.3.2 主要安装步骤
1.启动安装程序
MS－DOS下安装：直接进入光盘 目录下的I386目录，执行winnt命 令。
光盘直接安装：安装光盘放入光 驱后，安装程序会自动运行 。
如图4－3所示。
• 单击“安装Windows 2000(I)”选项，出现如图4 －4所示对话框 。
(5)选择“创建一个新的域目录树”,单击【下一步】。
(6)选择“创建新的域目录林”选框，单击 【下一步】按钮.
输入新建域的DNS全名后，单击【下一步】按钮。
确认显示的Net BIOS名称,或输新名称。单击【下一步】按钮
（8）指定活动目录数据库和日志存放位置后,单击【下一步】
ch8-8.4实例研究：Windows2000网络体系结构和网络服务8.5Linux小网络体系结构
业务推广部
12
网络API(7)
Windows套接字(3)
1)Winsock的操作
•完成对Winsock APl的初始化，
•创建套接字，必须绑定到本机地址 ，
•绑定完成后，服务器和客户的执行 步骤有所不同，对应面向连接和面 向无连接的套接字操作步骤也不一 样。
业务推广部
13
网络API(8)
Windows套接字(4)
• 桩过程与远程过程有相同名称，使用相同的接 口，然而，桩过程并不执行所要求的操作，它 只是将应用程序传入的参数进行打包，再送至 网络上传送。
业务推广部
18
网络API(13)
远程过程调用(3)
• 桩过程调用RPC运行时的过程来定位远程过 程所寄居的计算机，确定远程计算机使用哪 种传送机制，利用传输软件发送请求给它。
• 集群服务器维护虚拟IP地址，并公开给客户访 问，客户的请求能够送至集群中的所有计算机 。只有一台集群主机能够响应请求。网络负载 平衡的NDIS驱动程序能够在有效的集群主机 中，分布式地、高效地分配客户空间。
业务推广部
15
网络API(10)
Windows套接字(6)
Mswsock.dl 应用程序 l
Ws2-32.dll
SPI Msafd.dll
Wshtcpip.dl lNtdll.dll
服务提供者
NtReadFile,NtWriteFil e NtCreateFile, NtDeviceloControlFile
业务推广部
2
Windows 2000的网络构架的组件(2)
网络构架各类组件(1)
(1)网络API 为应用程序提供一种独立于协议 的方式用于网络通信。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
结1)命构名和管道网的络操作服务85Linux 在建立小命网名管络道体的连系接结之后构，客
户和服务器可以使用ReadFile和 WriteFile Win32函数从管道中读 取和写入管道。命名管道支持同 步和异步的传输操作。
ch8网8络4实命体例名系网管研结道络究构和AW邮和PIi件n(网4d槽)o络(w3服)s2务000 85Linux小网络体系结构
邮件槽客户 接入端
邮件槽的广播
ch884实例研究 Windows2000网络体系结 构和网络服务85Linux小网 套接字W络inso体ck系是根结据构BSD套接字
实现的编程API，包括大多数BSD 套接字功能，也增加一些带有微 软特色的增强功能。Winsock既 支持不可靠的、面向无连接的通 信，也支持可靠的、面向连接的 通信。
(5) NDIS小端口驱动程序是工作在核心态的 驱动程序，它负责将TDI传送器接入特定 的网络适配器。
ch884实例研究 Windows2000网络体系 结实现构多和种网网络A络Pl用服于务支持8传5统L应in用u，x 以•及命兼小名容管工网道业和络标邮准体件：槽系结构
• Windows套接字（Winsock） •远程过程调用（RPC） •公共互连网络文件系统（CIFS） • NetBIOS
ch884实例网研络究AWPIi(n6d)ows2000
网络命体名系管结道构和邮和件网槽络(5服) 务
85Linux小网络体系结构
服务器应用
程序
\\Server\Mailslot\Appsl
ot
客户机应
\\*Mailslot\Appslot
用程序
服务器应用 程序
\\Server\Mailslot\Appsl ot
网络体Wi系nd结ow构s套和接网字(络4)服务
85lisLteninux小网络体系结构
connec
服务器应
t
客户机应
用程序
Listen socket
Client socket
用程序
accept
Server socket
Send receive
面向连接的Winsock操作 邮件槽的广播
ch8网8络4实体例系网研结络究构AW和Pin网I(d9o络)w服s2务000
85LiWnuinxd小ow网s套络接体字系(5)结构
2)Winsock的可扩展性
3)扩展Winsock
4)Winsock的实现
网络API(10)
Windows套接字(6)
Mswsock.dl 应用程序 l
Ws2-32.dll SPI
Msafd.dll
Wshtcpip.dl lNtdll.dll
服务提供者
(2)传输驱动程序接口TDI客户是核心态 的设备驱动程序，而设备驱动程序通 常实现了网络API的核心态部分。
(3) TDI传送器是工作在核心态的协议 驱动程序。
ch884实例研究Windows2000网络 体系结构和网络服务85Linux小网
络体系结构
(4) NDIS库（Ndis.sys） 为适配驱动程序提 供了封装，隐藏核心态环境下的细节。为 适配驱动程序提供支持函数，也为TDI传 送器的使用提供函数接口。
•为网络API、网络协议驱动程序和网 络适配驱动程序提供灵活的基础设施。
•利用I/0层次支持网络的扩展性，新协 议诞生时，可实现此协议。
•新的API能够接入现存的协议驱动程 序中。
ch884实例研究Windows2000网 络体系结构和网络服务85Linux小
网络体系结构
(1)网络API 为应用程序提供一种独立于 协议的方式用于网络通信。
ch884实例研究
Windows2000网络体系结
构和网络服务85Linux小网 • Winsock特点络：体支持系拆结分重构组和异步模式
的应用程序I/O操作；定义了服务质量 （QoS）的标准，当下层网络支持QoS的 时候，应用程序可以协商延迟和带宽要 求；扩展性好，除支持指定协议外，还 能使用其他协议；除了由Winsock应用程 序使用的协议定义的名字空间外，它还 支持集中名字空间。
TDI IRPs IPX/SPX
NtReadFile,NtWriteFil e NtCreateFile, NtDeviceloControlFile
用户态
\Device\AFD AFD FSD
核心态
TDI
NetBEUI
TCP/IP
协议驱动程序
ch884实例研究
Windows2000网络体系结
构和网络服务85Linux小网
RPC客户端应用
RPC服务器端应用
络体系结构 ServerFunction() {
}
ServerFunction()
RPC stub lib
ch884实例研究
Windows2000网络体系
结构和网络服务85Linux 命件名槽管只小道提网提供供不络可可体靠靠的的系双单结向向通通构信信，，邮邮
件槽的一个优点在于它具有广播能 力。两种APl都利用Windows 的安 全特性，能让服务器精确地控制哪 些客户可以连接它。
ch884实例研究
Windows2000网络体系
服务器应 用程序
\\Server\Pipe\AppPipe
命名管道实例
命名管道客 户接入端
客户机应 用程序
命名管道的通信
ch884实例研究Windows2000 网络体系结构和网络服务 85Linux小网络体系结构
2)邮件槽的操作
邮件槽提供不可靠的，单向广播 机制。例如应用程序可是时间同 步服务，每几秒就向域内广播源 端报时间。
ch884实例研究Windows2000 网络体系结构和网络服务 85Linux小网络体系结构
8.4.1Windows 2000网络体系结构
8.4.2 WindowS 2000的层次化网络服务
ch884实例研究Windows2000网 络体系结构和网络服务85Linux小
网络体系结构
Windows 2000网络架构：
ch884实例研究
Windows2000网络体系结
构和网络服务85Linux小网 1)Winsock络的操体作系结构
•完成对Winsock APl的初始化，
•创建套接字，必须绑定到本机地址，
•绑定完成后，服务器和客户的执行 步骤有所不同，对应面向连接和面 向无连接的套接字操作ows2000
户和服务器可以使用ReadFile和 WriteFile Win32函数从管道中读 取和写入管道。命名管道支持同 步和异步的传输操作。
ch8网8络4实命体例名系网管研结道络究构和AW邮和PIi件n(网4d槽)o络(w3服)s2务000 85Linux小网络体系结构
邮件槽客户 接入端
邮件槽的广播
ch884实例研究 Windows2000网络体系结 构和网络服务85Linux小网 套接字W络inso体ck系是根结据构BSD套接字
实现的编程API，包括大多数BSD 套接字功能，也增加一些带有微 软特色的增强功能。Winsock既 支持不可靠的、面向无连接的通 信，也支持可靠的、面向连接的 通信。
(5) NDIS小端口驱动程序是工作在核心态的 驱动程序，它负责将TDI传送器接入特定 的网络适配器。
ch884实例研究 Windows2000网络体系 结实现构多和种网网络A络Pl用服于务支持8传5统L应in用u，x 以•及命兼小名容管工网道业和络标邮准体件：槽系结构
• Windows套接字（Winsock） •远程过程调用（RPC） •公共互连网络文件系统（CIFS） • NetBIOS
ch884实例网研络究AWPIi(n6d)ows2000
网络命体名系管结道构和邮和件网槽络(5服) 务
85Linux小网络体系结构
服务器应用
程序
\\Server\Mailslot\Appsl
ot
客户机应
\\*Mailslot\Appslot
用程序
服务器应用 程序
\\Server\Mailslot\Appsl ot
网络体Wi系nd结ow构s套和接网字(络4)服务
85lisLteninux小网络体系结构
connec
服务器应
t
客户机应
用程序
Listen socket
Client socket
用程序
accept
Server socket
Send receive
面向连接的Winsock操作 邮件槽的广播
ch8网8络4实体例系网研结络究构AW和Pin网I(d9o络)w服s2务000
85LiWnuinxd小ow网s套络接体字系(5)结构
2)Winsock的可扩展性
3)扩展Winsock
4)Winsock的实现
网络API(10)
Windows套接字(6)
Mswsock.dl 应用程序 l
Ws2-32.dll SPI
Msafd.dll
Wshtcpip.dl lNtdll.dll
服务提供者
(2)传输驱动程序接口TDI客户是核心态 的设备驱动程序，而设备驱动程序通 常实现了网络API的核心态部分。
(3) TDI传送器是工作在核心态的协议 驱动程序。
ch884实例研究Windows2000网络 体系结构和网络服务85Linux小网
络体系结构
(4) NDIS库（Ndis.sys） 为适配驱动程序提 供了封装，隐藏核心态环境下的细节。为 适配驱动程序提供支持函数，也为TDI传 送器的使用提供函数接口。
•为网络API、网络协议驱动程序和网 络适配驱动程序提供灵活的基础设施。
•利用I/0层次支持网络的扩展性，新协 议诞生时，可实现此协议。
•新的API能够接入现存的协议驱动程 序中。
ch884实例研究Windows2000网 络体系结构和网络服务85Linux小
网络体系结构
(1)网络API 为应用程序提供一种独立于 协议的方式用于网络通信。
ch884实例研究
Windows2000网络体系结
构和网络服务85Linux小网 • Winsock特点络：体支持系拆结分重构组和异步模式
的应用程序I/O操作；定义了服务质量 （QoS）的标准，当下层网络支持QoS的 时候，应用程序可以协商延迟和带宽要 求；扩展性好，除支持指定协议外，还 能使用其他协议；除了由Winsock应用程 序使用的协议定义的名字空间外，它还 支持集中名字空间。
TDI IRPs IPX/SPX
NtReadFile,NtWriteFil e NtCreateFile, NtDeviceloControlFile
用户态
\Device\AFD AFD FSD
核心态
TDI
NetBEUI
TCP/IP
协议驱动程序
ch884实例研究
Windows2000网络体系结
构和网络服务85Linux小网
RPC客户端应用
RPC服务器端应用
络体系结构 ServerFunction() {
}
ServerFunction()
RPC stub lib
ch884实例研究
Windows2000网络体系
结构和网络服务85Linux 命件名槽管只小道提网提供供不络可可体靠靠的的系双单结向向通通构信信，，邮邮
件槽的一个优点在于它具有广播能 力。两种APl都利用Windows 的安 全特性，能让服务器精确地控制哪 些客户可以连接它。
ch884实例研究
Windows2000网络体系
服务器应 用程序
\\Server\Pipe\AppPipe
命名管道实例
命名管道客 户接入端
客户机应 用程序
命名管道的通信
ch884实例研究Windows2000 网络体系结构和网络服务 85Linux小网络体系结构
2)邮件槽的操作
邮件槽提供不可靠的，单向广播 机制。例如应用程序可是时间同 步服务，每几秒就向域内广播源 端报时间。
ch884实例研究Windows2000 网络体系结构和网络服务 85Linux小网络体系结构
8.4.1Windows 2000网络体系结构
8.4.2 WindowS 2000的层次化网络服务
ch884实例研究Windows2000网 络体系结构和网络服务85Linux小
网络体系结构
Windows 2000网络架构：
ch884实例研究
Windows2000网络体系结
构和网络服务85Linux小网 1)Winsock络的操体作系结构
•完成对Winsock APl的初始化，
•创建套接字，必须绑定到本机地址，
•绑定完成后，服务器和客户的执行 步骤有所不同，对应面向连接和面 向无连接的套接字操作ows2000