windows网络配置_windows 网络配置

随牧鸳鸯修与梦

域模型与活动目录

域模型是windows系统中将网络管理和安全性策略集中的方案。每个域都有一台主域控制器PDC负责保存域中的所有用户账号、组和安全设置等数据给归属的工作站当域的规模比较大时可以安装备份域控制器来缓解主域控制器的管理工作。
对于较小的网络只需要设置一个域即可称为单域模型而如果网络较大则可以分成多个域。根据域的管理可以将域分成三种

域模型	主域个数	账号管理	信任关系
主域模型	1个	主域是账号域	其它域均信任该域
多主域模型	少量	所有网络账号均建立在其中一个主域上	主域间相互信任
完全信任模型	多个	分离	域间完全信任

而在Windows 2000操作系统中放弃了NT中的域管理方式采用目录管理技术即活动目录AD服务。AD是基于LDAP格式的系统设计的它以对象的形式存储关于网络元素的信息提供完全树状层次视图。AD中对象模型称为架构用来定义对象的类别域属性的描述。AD的逻辑单元包括域核心单元是容器对象可以包括计算机、用户等这些基本对象、组织单元用于将域内的对象组织成逻辑组、域树域的集合、域林域树的集合用信任关系相关联。域林包括域树域树由域组成域由各个基本对象组成而且可以分成不同的组织单元。

支持的主要网络协议

协议	说明	工作层
NetBeUi	NetBIOS 扩展用户接口协议小型快捷但不具有路由选择功能	工作层
IPX/SPX	Novell Netware 网络协议	网络层/传输层
TCP/IP	标准、可路由、可靠的协议	传输层/网络层
DHCP	动态IP地址配置协议
WINS	完成IP地址和NetBIOS进行映射

网络结构

Windows NT 的网络结构如图15-2 所示。其中, NDIS是指网络驱动程序接口规范,TDI则是指传输驱动程序接口。

Windows 2000 的网络构架则包括网络API (为应用程序提供一种独立于协议的通信方式)、TDI (核心态的设备驱动程序, TDI客户从发送至协议驱动程序的I/O请求分组一-IRP 中获得自己的名字)、TDI传送器(核心态的协议驱动程序负责接收从TDI客户传来IRP,它使重组、序列化、确认和重传透明化简化了应用程序的网络通信)、NDIS库(为适配驱动程序提供了封装)和NDIS小端口驱动程序(工作在核心态的驱动程序,负责将TDI接送器接入特定的网络设备器,它与网络适配器通信时将使用NDIS,库函数这些函数被映射为硬件抽象层一HAL 的函数中)。

Windows 文件系统

在Windows NT后引入了新技术文件系统NTFS以取代原先的FAT (包括Windows 95引入的FAT 32)文件系统。NTFS可以支持更大的分区空间、速度更快、安全性更好(能够实现自动错误修复、可以实现文件级安全性)、支持文件压缩功能。

Windows 网络配置命令

• winipcfgWindows 下的IP地址配置命令。
• ipconfig 命令用于显示TCP/IP配置以下是一些常见的命令选项。

ipconfig/all		//显示所有配置信息
ipconfig/release	//释放IP地址
ipconfig/renew		//重新获得一个IP地址会向DHCP服务器发出来请求
ipconifg/flushdns	//清空DNS解析器缓存
ipconfig/registerdns//更新所有DHCP租约并重新注册DNS域名
ipconfig/displaydns	//显示DNS解析器缓存
ipconfig/setclassid //设置DHCP类ID

• ping 命令基于ICMP协议用于把一个测试数据包发送到规定的地址如果一切正常则返回成功响应。它常用于以下几种情形。
  • 验证TCP/IP协议是否正常安装ping 127.0.0.1如果正常返回说明安装成功。其中127.0.0.1是回送地址。
  • 验证IP地址配置是否正常ping远程主机IP地址。
  • 查验远程主机ping远程主机IP地址。
• nbtstat用于显示NetBIOS协议的统计以及NetBIOS地址与IP地址的对应关系。

netstat	-a		//显示所有连接和监听端口
netstat	-e		//显示以太网统计
netstat	-n		//以数字格式显示IP地址
netstat	-o		//显示每个连接所属的处理ID
netstat	-p		//显示特定协议的连接
netstat	-r		//显示路由表
nttstat	-s		//显示每个协议的统计

• tracert用于查看分组链路路径。