1、NT组网基础知识微软于 1996年推出了 Windows NT Server 4.0局域网操作系统，该系统提供了一个理想的网络操作系统所必备的环境。相对于局域网中的另一操作系统NetWare（3.x/4.x)，Windows NT Server 4.0 在建网时比较简单,而且网络的维护和管理比较容易,非常适合一些非专业用户使用。本系列讲座，将较为系统地介绍 NT局域网的组建过程，并结合每一讲的内容，对可能出现的问题进行必要的分析和提供解决办法。微软的 Windows NT产品分为 Windows NT Server（简称为 NTS）和Windows NT Workstation（简称为 NTW
2、）两种。在以下的讲述中，如果没有特别指明其为 Server或 Workstation，当提到 Windows NT（简称为 NT）时，表示两者都适用。另外，如无特殊说明，该系列文章中所指的 NT网络是指以中文Windows NT Server 4.0（简称为 NTS4.0）作为网络服务器操作系统的局域网。一、局域网基础知识首先，什么是计算机网络？粗略地讲，计算机网络就是将分布在不同地理位置上的具有独立功能的多台计算机、终端及其附属设备，用通信设备和通信线路连接起来，再配以相应的网络软件，以实现计算机资源共享的系统。网络根据地域的不同基本分为广域网（WAN）、城域网（MAN）和局域网（LAN）三
3、大类。局域网顾名思义是指地理分布范围较小的网络，它一般运用于有限距离内的计算机之间进行数据和信息的传送，这个有限距离通常是指一个大楼内部或一组紧邻的建筑群之间，也可小到几间办公室，甚至于一个办公室内部计算机间的连接。从严格的定义来讲，局域网又分为局部区域网（LAN）和计算机交换机（CBX）两类，我们平时普遍应用的局域网是指局部区域网。计算机交换机是采用线路交换技术的局域网，目前仅在特殊应用环境下使用。网络的主要特点是实现系统软、硬件资源的共享，局域网的主要用途便是使网络上的许多用户共享高质量的打印机、大容量的存储设备，还允许网络上的用户之间进行有关信息的交换。这种共享可以大大地提高计算机的使用
4、效率，将有助于扩大单机的应用范围，并尽可能地发挥高性能计算机的处理能力。同时，也为在不同计算机上对某一事务进行协调处理提供了必要的条件，有利于工作效率的提高。在谈到局域网时，我们不得不提一下多用户系统。广义地讲，局域网也是一个多用户系统，但它又不是“传统”意义上的多用户系统。因为:传统的多用户系统，一般由中央处理机、几个联机终端和一个运行多用户的操作系统所组成，每个终端因没有 CPU和 RAM，所以一般不具有单独的数据处理能力，靠主机的 CPU给终端用户分配资源及访问时间。与此相反，在局域网中每个用户使用的工作站都具有独立的处理能力，能够执行用户自己的应用系统;两者在物理连接上也有区别。多用户
5、系统的用户终端是通过独立的 I/O串行口连到中心计算机上，而网络系统中的工作站是通过网卡与公用的通信线路相连，通信线路再通过 HUB等外部设备与网络服务器相连;局域网上的工作站都是智能型的工作站，用户程序的执行、数据处理都是在本地工作站上执行，不象多用户系统那样必须在中央处理机上进行处理。所以我们将局域网也称之为“分散处理系统”。二、NT 网络系统的组成和结构1.NT 网络系统的组成NT 网络的硬件系统由文件服务器、工作站和网络组件三部分组成。其中文件服务器是系统的核心，它是运行网络操作系统，为网络提供通信控制、管理和共享资源服务的计算机;工作站是指与服务器相连的、具有独立运行能力的、能够接受
6、网络服务器的控制和管理并可共享网络资源的计算机;网络组件中主要有网卡、集线器（HUB）或交换机、通信电缆等设备。其中网卡安装在计算机中，负责连接计算机与通信电缆。集线器或交换机主要用于星型网络中对工作站的连接。通信电缆是网络组件中另一重要组成部分，它连接工作站、HUB 和服务器等设备，提供信号传输时所需的传输介质。目前，局域网中常用的通信电缆有同轴电缆（又分粗缆和细缆两种）、双绞线和光纤三种。2.NTS4.0对网络系统的要求NTS4.0 对网络系统的要求主要是指对网络服务器、工作站及网络组件的要求。对服务器的要求。NTS4.0 支持多种类型的 CPU，对于我们普遍使用的x86系列计算机而言，虽
7、然微软要求的最低配置为 Intel 80486/25，不过如果你的口袋里不是太寒酸，或不是非常情愿虐待自己的话，没有 Pentium级的CPU就不要安装 NTS4.0。对内存的最低要求是 12MB，建议至少要有 32MB以上的内存;完整安装 NTS4.0系统所需的最小硬盘空间为 117MB，建议配置 1GB以上的大容量高速硬盘;对工作站的要求。NetWare 各版本对工作站硬件的要求较低，NT4.0 对工作站的要求则由各工作站上运行的操作系统对硬件的要求而定。微软认为 Intel 80386以上的 PC都可以作为 NT的工作站(NetWare 工作站只需 286以上的计算机就可以了)。如果你组
8、建 NT网的目的只是为了共享 16位的 DOS程序，那么使用 386的工作站也无所谓，不过现在还有几个人“钟情”于 DOS呢？甚至有人认为 NT网络中工作站的配置应高于服务器配置才能真正发挥网络的作用。对于了解 NT网络工作原理的读者，这一观点是不难被接受的。所以建议工作站的配置不应太低，最好也应在 Pentium级以上;对网络组件的要求。网络组件用于工作站与服务器之间的连接，并按实际的需要，组成不同结构、不同工作方式、不同速度的网络。因此，网络组件的选择要视网络的实际要求而定。有关 NT网络中的硬件选择和配置可参见表 1。3.判断你的 NT网络中是否需要专用的文件服务器根据网络中是否有专用文
9、件服务器，局域网又可分为对等式（Peer-to-Peer）和主从式（Client/Server）两种形式。对等网中不需要专用的文件服务器，每台计算机均可将自己的资源与其它计算机共享，而不必由某台特定计算机提供共享服务，也就是说对等网中计算机既是文件服务器，也是工作站。对等网能够提供灵活的共享模式，组网简单、方便，但难于管理，安全性能较差。它可满足一般数据传输的需要，所以一些小型单位在机算机数量较少时可选用对等网结构;主从式网络中必须有一台高性能、高可靠性的计算机作为文件服务器，将其硬盘存储的信息和与其相连接的外设提供给网络上的其它计算机共享使用，是一种集中式的管理。主从式网络组网灵活，可扩充性
10、好，并能实现高带宽信息的传输，是目前局域网的主要结构形式。但其建网成本较高，一般需要专业的人员来管理。因而，主从式结构的网络主要用于计算机设备数量较多、通信量较大和对网络的安全性要求较高的网络中。利用 Windows NT 4.0组建对等式网络与使用 Windows95组建对等式网络没有什么区别，而且组建后的网络功能将更强大。只是在这里有一点必须强调一下:并不是主从式网络中就不存在对等式的网络工作模式。在主从式网络中，当你的工作站安装有 Windows NT4.0、Windows 95 或 Windows for Workgroups时，每个工作站都可以成为对等式的服务器。也就是说，当你从安装
11、有 Windows NT 4.0、Windows95 或 Windows for Workgroups的工作站登录服务器后，在工作站的“网上邻居”中所列出的对象不但有运行 NTS4.0的强大服务器，也有身兼工作站的低级对等服务器。为提高主从式网络的速度和增强系统数据的安全性，建议在必要时禁止使用工作站操作系统所提供的对等网共享选项。这样一方面每个工作站不再担负服务器的功能，可以减少网络上信息的传输量;另一方面，不装入工作站操作系统的服务器部分还能节省工作站的内存。4.常用的网络拓扑结构网络的拓扑结构是指网络中服务器与工作站之间的连接形式，常见的 NT局域网主要使用总线型结构和星型结构两种拓扑形
12、式。环型拓扑结构一般较少使用，在此不再讲述。总线型拓扑结构。在总线型拓扑结构中，文件服务器和工作站都连在一条公共的电缆线上，如图 1所示。传输信息时，各工作站将带有目的地址的信息包发送到公用电缆上，并传输给与总线相连的所有工作站，各工作站再对网络上的信息包的地址进行检查，看是否与自己的站点地址相符，如相符，则接收该信息。总线结构使用的电缆一般为细同轴电缆。这种结构使用电缆较少，且容易安装（各工作站和文件服务器只需通过网卡上的 BNC接头与总线上的 BNC T型连接器相连即可）。注意，在总线主干两端必须安装终端电阻器。由于网上所有节点都共享一条电缆，在高通信量的网络环境中，传输电缆会成为网络的瓶
13、颈，而且传输电缆一旦出现任何故障都会使整个网络瘫痪。因而这种结构只适用于连接设备较少（一般少于 20台），且在较短距离内传输小容量信息的网络。总线型拓扑中可以存在对等式和主从式两种网络结构。星型拓扑结构。星型拓扑的网络有一个中央节点，网络的其它节点如工作站、服务器等都与中央节点直接相联，如图 2所示。中央节点可以是文件服务器，也可以是无源或有源的连接器（如共享式 HUB或交换机等）。我们一般使用共享式 HUB或交换机作为中心节点。在星型拓扑网络中，由于各节点都用自己的电缆与中央节点相连，数据的传输不会在工作站到中央节点的线路上发生碰撞，这种系统也较容易扩充，并可实现多个中央节点的级联，是主从式
14、网络所使用的主要拓扑形式。三、Windows NT Server4.0 的局域网功能NTS4.0 作为 Windows NT 4.0的服务器版本，它支持对称多处理器和多种类型的 CPU，具有 32位地址空间，提供了 4GB（2GB+2GB）的最高内存容量，其中 2GB供操作系统使用，另外 2GB供应用程序运行;它拥有新一代文件管理系统-NTFS，使文件系统的稳定性、安全性和可靠性都得到了提高;同时，它继承了Windows 95的操作界面，支持多种传输协议，并与 NetWare、Unix 等多种网络兼容;而且对所有应用提供多线程、抢先多任务处理的支持，具有强大的通信和网络服务功能。下面，对照另一
15、个主要的局域网操作系统 NetWare，介绍NTS4.0在局域网中的一些特点。（关于什么是对称多处理器、多线程、抢先多任务处理，请看文章后的小知识）首先，在 NT网中一次登录即可访问多个网络服务器。如果你的网络中有多个 NTS服务器，而且你对这些服务器都有访问权限，那么你只需登录（LOGIN）一次，就可访问所有这些服务器上的资源。而 NetWare3.x就没有此功能。因此，在 NetWare3.x的网络上，你必须针对每个服务器都登录一次，才可访问每个服务器中的资源。同时，NT 网的工作站还可实现同时登录 NTS和 NetWare两类服务器的功能。其次是内置的网络功能。通常的网络操作系统是在单机
16、操作系统之上附加了网络管理模块。与此不同的是，NTS4.0 网络操作系统将网络功能集成到了操作系统中，并将其作为系统中输入/输出系统的一部分，不再是把网络功能看作是操作系统的一个附加层。其三，NTS4.0 中文版具有与 Windows 95相同的图形用户界面，且在网络的组建和维护、资源的共享与管理等方面都非常简单、直观。它既可作为网络操作系统，也可作为单机操作系统。在作为网络操作系统时，服务器不仅对整个网络进行着控制和管理，同时还可在服务器自身操作平台上运行如Office97、3DMAX 等应用软件，避免了 NetWare文件服务器工作时不能另有他用的遗憾。NTS4.0 还内置了目前各种网络系
17、统的传输协议，增添了许多网络互连所需的相关功能，可方便地实现与 DOS、Windows 95、Unix 及 NetWare等不同操作系统的互联。前文已提到，主从式 NT网络中，在安装有 Windows NT、Windows 95 及Windows for Workgroups的工作站之间会存在点到点的对等式通信，这些工作站可以通过不同的登录方式来选择不同的共享对象。即使是仅选择了登录到域服务器，各工作站也可能存在对等式的通信。这种“复合型网络”的存在，当然有它的不好的一面（前文已谈到），但却方便了各工作站之间信息的直接交换，而且当工作站间进行通信时，很少或根本不再去访问域服务器，通信速度的快慢
18、基本上由工作站的性能所决定。这就是在 NT网络中有时工作站的配置高于专用服务器的一个原因。利用主从式结构中的对等式通信，有时可以提高各工作站的通信能力。例如，在组建游戏网络时，利用主从式结构中点对点的通信，其收效要比单纯的对等网好。四、Windows NT 的一些主要概念为了充分有效地利用 Windows NT组网，首先要对其中的有关术语、概念有所了解。以下将介绍 Windows NT的一些基本知识。1.什么是 NTDSNTDS 的全名为“Windows NT Directory Service”（Windows NT 的目录服务）。现今的网络操作系统大都是利用一个称为“Directory”（
19、目录）的数据库来保存用户、组及安全设置等方面的信息。NTDS 则是一个符合现代网络要求的目录服务，它使网络的管理与使用更简便。NTDS 具有以下的特点:目录数据库。NTDS 建立在一个安全的目录数据库下，此数据库中保存着用户的 ID、密码、访问权限等数据;分散式的结构。为保证网络系统的安全，你可以设置自动地将 NTDS的目录数据库备份到其他的计算机中;单一登录(Single Logon)。不论网络上有多少台服务器，用户只要登录一次，就可以访问网络上所有被赋权限的服务器上的资源;可实现在网络上任何一个地方管理网络。利用 NTDS网络管理员可以在网络上的任何地方的任何一台工作站上来管理网络，如添加
20、新用户、设置使用权限等;建立与异构网络的互连。用 NTDS可以管理在 NetWare服务器上的帐号,NTDS 也可以在 UNIX的主机上运行。此外，Novell 公司从 NetWare4.11开始使用的 NDS（Novell 的目录服务）也是一个功能十分强大的跨平台网络目录服务结构，有兴趣的读者也可在有关书籍、杂志上了解一下有关 NDS的知识，对你全面掌握网络的目录服务将会有所帮助。2.什么是工作组工作组(Workgroups)是一个由同一局域网连接在一起的用户组成的小组。工作组中用户的资源与管理是分散在网络中各用户所在的计算机上的，并不一定都需要由特定服务器来提供文件与打印共享等服务。但是，
21、工作组中的用户可以在这个网络上具有一些特殊的权限，如对文件服务或一些特殊应用的访问等。工作组扩大了网络可共享的资源，但如果一个工作组内的计算机数量太多时，就容易造成网络杂乱无章，不便于管理。3.什么是域NetWare 网络中的管理单位是“卷”，而 NT网络中的管理单位则是“域（Domain）”，卷与域在功能上很类似。例如，一个单位下属有财务处、总务处、工会等部门，那么这个单位就相当于一个域，同时财务处、总务处、工会等部门也各是一个域，只是这些部门域都属于单位域的范围之内。类似的，NT网络中的域也具有这种层次性，如一个局域网中有 100个用户，根据不同的用途，这 100个用户又可分成 4个组，每
22、个组有 25个用户。这时，可以用域的形式来管理这个网络。首先将这个局域网定义成一个大的域，再将 4个用户小组分别定义成 4个小的域，并且 4个小域全部在一个大域的管理之下。所以我们可以将域定义为“安全与集中管理的最基本单位”。一个域中可包含一个或多个 NTS服务器，而一个 NT网络中可由多个域所组成。上面所提到的工作组与现在所介绍的域在网络结构上很相似，只是表现模式不同而已。工作组是将数量不多的计算机连成一个可互相共享资源的网络，在这种工作方式下，信息的安全保护只能靠给共享信息设置密码或将使用权限设置给特定用户来实现;域则是采用域控制器来进行信息管理的，每个用户都有自己的帐号和密码，并可根据不
23、同的情况赋予不同的使用权限，这种方式不但使网络信息的安全得到了非常好的保障，同时很好地满足了大型网络的要求。4.NT网络中用户的分类NT 网络中的用户可分为以下的三类:用户（普通用户或一般用户）。只享有一般使用权限的普通用户，它可被系统管理员管理;用户组。由具有相同使用权限的用户组成的一个组，可通过改变用户组的权限来统一改变用户组内所有用户的权限。因此，建立用户组可方便地对用户进行分类管理;系统管理员（administrator）。类似于 NetWare网络中的“Supervisor”。它是安装NTS后，系统自动产生的管理员帐号。系统管理员对网络具有最高的管理权限，包括增加新用户、删除已有的用
24、户、给用户设置权限、管理文件系统等。5.什么是用户帐号如果某一用户要想登录到 NT网络上，那么这个用户必须有一个帐号名称，这个帐号名称便是用户帐号（User Account）。每一个用户帐号中包含着用户的名称、密码、用户权力、访问权限等数据。NT 网络中的用户帐号类似于我们在银行存钱时，银行操作人员给我们所设立的储蓄帐号。用户帐号可分为全局帐号（Global Account）和本地帐号（Local Account）两种。全局帐号是指在 NT网络的域中建立用户时所使用的帐号，我们平时所建立和使用的帐号一般都是全局帐号，当在 NT网中新建一个帐号时，NTS服务器将会自动设为全局帐号。NT 网络提供
25、了两个内置的全局帐号，一个是“administrator”，另一个是“guest”。guest 主要供临时想登录域、但又没有帐号的用户暂时使用。如果你的网络中除了 NTS外，还有 NetWare等其他操作系统，那么这些网络操作系统与 NTS网络之间，可以通过建立本地帐号作为通信的桥梁，所以本地帐号一般用于具有两种以上不同类型操作系统的网络中。6.NTS网络中服务器的分类在域管理模式下，NTS 服务器可分为三种:主域控制器（PDC）。由域内一台安装有 NTS的计算机担任，由它来管理域内所有用户帐号及使用权限，域上所有的用户帐号、组以及安全设置等数据都保存在 PDC中。一个域必须有、而且只能有一个
26、 PDC，当你第一次安装 NTS4.0，且网络中只有一台服务器时，必须将这台服务器设置为 PDC;备份域控制器（BDC）。由于 PDC控制该域中的所有用户帐号及使用权限，为防止因为 PDC出现故障而造成系统瘫痪，可在域中再添加一台安装有 NTS的计算机，并将其设置成为 BDC。当 PDC出现故障时，BDC 将转变为 PDC，维持网络的正常运行;一般服务器（Server）。对于安装 NTS的计算机，有时我们并不需要将它设置为域控制器，但也不想浪费NTS本身的资源，这时可将它设置为一般服务器。安装 NTS时，可以确定该服务器是以域控制器运行，还是以一般服务器方式运行，安装结束后不能再更改。7.通信
27、协议通信协议可简单地理解为网络中通信各方事先约定的通信规则的集合。通信协议是分层的，因而在一个网络中可以同时运行多种通信协议。NT 网络中常用的通信协议主要有以下几种:NetBEUI 协议。NetBEUI 是 Windows NT支持的最基本的、也是在局域网中运行速度较快的一个通信协议。它体积小，效率高，特别适用于小型的网络。安装 Windows NT时，要安装该通信协议;NWLink 协议。NWLink 是与目前局域网中广泛采用的 NetWare操作系统所使用的 IPX/SPX兼容的协议。如果在 NT网络上要访问 NetWare网络系统的资源，必须安装NWLink通信协议;TCP/IP 协议。TCP/IP 是目前最完整且被普遍接受的通信协议标准。它可以让使用不同硬件结构、不同操作系统的计算机之间相互进行通信，如 UNIX与 Windows NT之间的通信。TCP/IP 协议目前已发展为 Internet的标准。
