Windows NT 4.0作為一個高性能32位多任務(wù)、多用戶的網(wǎng)絡(luò)操作系統(tǒng)，由于其界面的友好性和強大而直觀的管理功能，無論對網(wǎng)絡(luò)新手還是資深系統(tǒng)管理員，都可以迅速地構(gòu)造起一套基于Windows NT的網(wǎng)絡(luò)環(huán)境，從而贏得了眾多用戶的青睞。然而，隨著用戶網(wǎng)絡(luò)節(jié)點的不斷增加、掛接網(wǎng)段數(shù)的持續(xù)增長，使得網(wǎng)絡(luò)規(guī)模日趨增大，一些在局域網(wǎng)環(huán)境中無法遇到的問題就會逐步地暴露出來。因此，如何保證Windows NT在多網(wǎng)段、多主域的復(fù)雜環(huán)境下，充分滿足用戶各種跨網(wǎng)段的訪問、以及如何減少Windows NT對網(wǎng)絡(luò)帶寬的占用，保持其高效率的運作，是我們每一個系統(tǒng)管理員所亟待解決的問題。

　　下面我們結(jié)合一個案例，分析一下在一個多網(wǎng)段、多主域的環(huán)境中，如何對Windows NT的一些技術(shù)參數(shù)進(jìn)行設(shè)置。

　　在該案例中，Windows NT網(wǎng)絡(luò)由四個物理網(wǎng)段構(gòu)成，網(wǎng)段間通過ATM交換機相連，各個網(wǎng)段均為獨立的域（域名分別為：HK-PDC、HY-PDC、WC-PDC、PDC1）。

各個網(wǎng)段的網(wǎng)號為：
1. HK-PDC的網(wǎng)號10.228.17.0 掩碼為：255.255.255.0
2. HY-PDC的網(wǎng)號10.228.18.0 掩碼為：255.255.255.0
3. WC-PDC的網(wǎng)號10.228.19.0 掩碼為：255.255.255.0
4. PDC1的網(wǎng)號10.228.16.0 掩碼為：255.255.255.0 

如圖1所示。
在將Windows NT應(yīng)用于廣域網(wǎng)的過程中，需要考慮下面四個方面的問題：

一、協(xié)議的優(yōu)化選擇
　　在小型局域網(wǎng)中，NetBEUI協(xié)議無疑是你的最佳選擇，它無需任何人工設(shè)置，而且傳遞速度很快，是包括TCP/IP在內(nèi)的其他協(xié)議所無法比擬的。但它的傳輸機制是基于密集的廣播方式，這就會不可避免地造成大量網(wǎng)絡(luò)帶寬被占用（以太網(wǎng)帶寬利用率超過50%就要考慮分段），而且無法被路由到其他網(wǎng)段。顯然，NetBEUI協(xié)議不能用于廣域網(wǎng)。熱點網(wǎng)絡(luò)
而TCP/IP的最初設(shè)計思想就是要將其用于分組交換的廣域網(wǎng)，它的可路由機制及良好的跨網(wǎng)段親和性，確定了它目前無可爭辯的主流協(xié)議的地位。因此，任何對TCP/IP持懷疑和抵制的態(tài)度都是不明智的，而我們需要做的，是如何盡快地將網(wǎng)絡(luò)中現(xiàn)有的通信協(xié)議遷移到TCP/IP協(xié)議上。
　　而Windows NT將TCP/IP作為其內(nèi)置缺省協(xié)議，對TCP/IP提供了良好的內(nèi)在支持，從而最大限度地減少了用戶在實施TCP/IP方案時可能遇到的困難，但這并不意味著不會遇到麻煩。雖然微軟在這方面花了很大的力氣，但目前仍然需要人工的較多干預(yù)，而且涉及面相當(dāng)廣泛。

二、建立WINS服務(wù)
　　我們知道，WINS是名稱服務(wù)的一種實現(xiàn)形式，它和Internet上廣泛使用的DNS的作用是一樣的，都是將計算機名（在DNS中稱為主機名，通常兩者是相同的）映射到它的IP地址上，以便兩臺機器在網(wǎng)絡(luò)層建立起通信連接。不同之處在于WINS是自己動態(tài)維護(hù)的，不需要人為的干預(yù)，而DNS則是靜態(tài)的，要完全依賴人工的維護(hù)。除非你的網(wǎng)絡(luò)有Internet/Intranet方面的應(yīng)用，DNS可不予設(shè)置。
　　在小型局域網(wǎng)中，你可不考慮WINS服務(wù)的建立，你的網(wǎng)絡(luò)也不會因此而受到削弱，因為在Windows NT上，客戶機可采用廣播方式找到那些出現(xiàn)在瀏覽器（不是指Internet Explorer）中，開放了各種資源（如：共享目錄、打印機）的機器。熱點網(wǎng)絡(luò)
　　而在廣域網(wǎng)中，為了抑制廣播風(fēng)暴的發(fā)生，路由器是不轉(zhuǎn)發(fā)廣播信息的，這樣一來，基于b節(jié)點（如沒有設(shè)置WINS選項的Windows 95/98客戶機缺省為b節(jié)點，這些客戶機采用廣播方式聯(lián)絡(luò)）就會導(dǎo)致無法跨網(wǎng)段進(jìn)行資源的共享。這時，如果你安裝了WINS，這個問題就會迎刃而解。因為，你的機器可以利用查詢運行有WINS的NT服務(wù)器，來準(zhǔn)確地定位到你想使用其共享資源的機器的IP地址。
　　當(dāng)然，你可以在廣域網(wǎng)中只建立一個WINS服務(wù)器，但為了增強網(wǎng)絡(luò)的容錯性，有必要建立兩個WINS服務(wù)器，一個作為主WINS服務(wù)器（Pirmary WINS Server），一個作從WINS服務(wù)器（Sencondery WINS SERVER），并為他們建立起伙伴復(fù)制關(guān)系，以確保兩者的數(shù)據(jù)一致性。
　　圖2顯示的是WINS數(shù)據(jù)庫中的內(nèi)容（該WINS服務(wù)器架設(shè)在10.228.16.0網(wǎng)段），從中我們可以看見有三個網(wǎng)段的WINS客戶機在WINS服務(wù)器作了動態(tài)映射，在主瀏覽器（駐留在PDC中）的配合下，其他客戶機只需訪問這個數(shù)據(jù)庫，就可以很方便地查詢到這些身處不同網(wǎng)段的機器的IP地址，從而確保了跨網(wǎng)段瀏覽的連續(xù)性。

三、建立DHCP服務(wù)
　　DHCP可以允許客戶機動態(tài)地從DHCP服務(wù)器上獲得IP地址一段時間的租用權(quán)，這不但可以有效地節(jié)省了IP地址的占用，而且能極大地簡化系統(tǒng)維護(hù)負(fù)擔(dān)，在廣域網(wǎng)的環(huán)境中，采用手工分配、而不使用DHCP方式給客戶機分配IP地址的行為，是不可思議的。
　　當(dāng)你將客戶機設(shè)置成自動獲取IP方式后（如Windows 95/98、Windows NT客戶機上選中“從DHCP服務(wù)器獲取IP地址”），剩下的有關(guān)TCP/IP的設(shè)置工作完全可由DHCP服務(wù)器代你完成，在Windows NT的廣域網(wǎng)環(huán)境下，一般需要對DHCP服務(wù)器中的四個選項作如下設(shè)置：

1. 003選項—給客戶機指定默認(rèn)網(wǎng)關(guān)。
2. 006 DNS—指定DNS服務(wù)器的IP地址服務(wù)器（如沒有，可不設(shè)）。
3. 044 WINS/NBNS—指定WINS服務(wù)器的IP地址。
4. 046 WINS/NBT節(jié)點類型—設(shè)為0x8 h-節(jié)點類型。

　　其中，NBNS（NetBIOS Name Service）、NBT（NetBIOS Node Type）的具體描述細(xì)節(jié)可參考RFC 1001技術(shù)文檔。
一旦上述參數(shù)在DHCP服務(wù)器上設(shè)置完成后，在客戶機重新引導(dǎo)時，這些參數(shù)就會和出租給客戶的IP地址一起將作為客戶機的既定配置，一起下發(fā)給它們使用。

　　在廣域網(wǎng)的規(guī)劃設(shè)計中，你可以集中在一臺DHCP服務(wù)器來管理整個網(wǎng)絡(luò)的IP地址的分發(fā)及其有關(guān)TCP/IP參數(shù)的設(shè)定，這臺DHCP服務(wù)器可以為來自不同網(wǎng)段的IP地址申請作出正確地響應(yīng)，并為它們分發(fā)出相應(yīng)網(wǎng)段的IP地址。

　　由圖3可知，在DHCP服務(wù)器（IP地址：10.228.16.1）上，劃分了四個網(wǎng)段，分別對來自四個網(wǎng)段的客戶機的申請作出響應(yīng)，分別給予相應(yīng)網(wǎng)段中的動態(tài)IP地址。

　　在右側(cè)“選項配置”中，我們可以看到，已設(shè)置好了上述的四個選項設(shè)置。

以10.228.16.0網(wǎng)段為例：
1. 給客戶機指定的默認(rèn)網(wǎng)關(guān)為10.228.16.31。
2.給客戶機指定的DNS服務(wù)器有兩個，分別為10.228.16.6、10.228.0.1。
3. 給客戶機指定的主WINS服務(wù)器為10.228.16.6、從WINS服務(wù)器為10.228.16.3。
4. 規(guī)定的客戶機的節(jié)點類型為0x8節(jié)點（即h節(jié)點—先通過WINS查詢，失敗后，再由廣播方式查詢）。
當(dāng)客戶機引導(dǎo)完后，通過WINIPCFG命令（Windows 95）、IPCONFIG/ALL命令（Windows NT）來查看客戶機獲取的各項設(shè)置是否正確。

四、建立信任關(guān)系
　　要在Windows NT的多域之間達(dá)成資源的共享和帳號的異地校驗（又稱：轉(zhuǎn)移驗證），建立起信任關(guān)系是必不可少的一個環(huán)節(jié)，在具有信任關(guān)系的兩個域中，將自己的資源提供給別人使用的域稱為信任域（Windows NT 4.0改稱為委托域），能夠訪問到其他域資源的域稱為被信任域（Windows NT 4.0改稱為受托域），至于是建立雙向信任關(guān)系還是單向信任關(guān)系可根據(jù)用戶的實際需求來加以限定。

　　由圖4實例，我們可以得知：
1．本地域PDC1已將自己的資源開放（或稱委托）給HK-PDC、HY-PDC、WC-PDC三個域使用。
2．HK-PDC、HY-PDC也已將自己的資源委托給PDC1使用了。
3．PDC1與HK-PDC之間、PDC1與HY-PDC之間都是雙向信任關(guān)系。
4．PDC1與WC-PDC之間是單向信任關(guān)系。在該例中，PDC1信任WC-PDC，但WC-PDC卻不信任PDC1，這樣一來，結(jié)果就是WC-PDC可以訪問PDC1的資源，而PDC1卻不能訪問WC-PDC的資源。

　　借助這個實例，我們可以看到，除了Microsoft推薦的幾種多域信任關(guān)系外，用戶也完全可以根據(jù)行業(yè)特點及實際需求，靈活多樣地設(shè)計出切實可行的多域信任關(guān)系來。

五、結(jié)束語
　　本文通過對一個實例的解剖，簡要介紹了在將Windows NT應(yīng)用于廣域網(wǎng)建設(shè)中所應(yīng)注意的四個方面的問題，目的在于，將日常工作中積累起來的一些管理Windows NT的經(jīng)驗貢獻(xiàn)出來，給廣大同行參考斧正，以求共同提高。熱點網(wǎng)絡(luò)

聯(lián)絡(luò)地址：zhanghui@netease.com,歡迎來信交流

最新評論