网管员必读——网络组建(第2版)第九章.ppt

《网管员必读——网络组建(第2版)第九章.ppt》由会员分享，可在线阅读，更多相关《网管员必读——网络组建(第2版)第九章.ppt（35页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、第九章WINS服务器配置本章要向大家介绍WindowsServer2003系统中的WINS服务器配置方法，其实它在相当大程度上同样适用于Windows2000Server家族系统。本章重点：uWINS服务的必要性uWINS服务名称注册、解析、释放和更新原理uWINS集成查找原理uWINS网络规划uWINS服务器的安装uWINS服务器属性配置uWINS服务器间的复制原理及配置9.1WINS服务概述9.1.1WINS服务的必要性在名称解析方面，NetBIOS协议本身就可以对NetBIOS名称进行解析，不过它所采用的解析方法是本地网络广播方式，效率低下，而且容易产生广播风暴。为了实现网络间的NetB

2、IOS名称解析和提供解析效率，微软公司开发了这种可用于网络间的NetBIOS名称解析的WINS（WindowsInternetNameService，Windows因特网名称服务），专门负责NetBIOS名称解析。当然是否采用WINS进行名称解析还要根据NetBIOS节点类型而定。另外还有一种大家所熟悉的DNS服务，它也是负责名称解析的。那为什么同时需要安装两种用于名称解析的服务呢？究其原因，是因为DNS属于主机解析，它只负责计算机主机名称的解析，而不管其他网络设备，如打印机。同时，DNS服务负责解析的名称可以最多达255个字符，而WINS服务则只负责16个字符的NetBIOS名称解析，其中就

3、包括打印机名称。在Windows2000以后的版本中，DNS通常是与ActiveDirectory集成的，其名称通常由几部分组成，就像Internet上的网站域名一样。理论上在全部是Windows2000以后版本系统并且安装了ActiveDirectory后的网络系统中，可以完全不用WINS服务，但是像打印机这类完全属于NetBIOS类型名称的设备，还是需要NetBIOS协议支持的。如果没有WINS服务，则只能采用广播方式进行NetBIOS名称解析了。正因如此，并不是像一般读者认为的那样，WINS就不再需要，相反它在绝大多数企业网络中还是必需的。因为不仅在多数企业局域网中还存在着使用Windo

4、ws2000以前系统的用户；同时网络中的打印机通常是不可缺少的，要提高名称解析效率WINS则必不可少。另外，即使全部使用Windows2000以后的版本系统，配置WINS服务器同样是有帮助的，因为它可以帮助DNS服务器来进行名称解析。9.1.2WINS简介WINS为注册和查询网络上计算机和用户组NetBIOS名称的动态映射提供了分布式数据库。WINS将NetBIOS名称映射为IP地址，并设计为解决路由环境的NetBIOS名称解析中所出现的问题。WINS对于使用TCP/IP上的NetBIOS路由网络中的NetBIOS名称解析是最佳选择。通过WINS服务，可减少使用NetBIOS名称解析的本地IP

5、广播，并允许用户很容易地定位远程网络上的系统。1WINS名称注册、解析基本过程WINS服务在基于TCP/IP的网络中简化管理NetBIOS名称空间，下图显示了在WINS客户端和服务器之间进行名称解析请求的一组典型的事件。在图中示例中主要发生了以下三个事件：uWINS客户端HOST-A向WINS-A服务器发送注册其本地NetBIOS名称的请求。u另一个WINS客户端HOST-B查询WINS-A，以定位网络上HOST-A的IP地址。uWINS-A服务器使用HOST-A的IP地址192.168.1.20应答WINS客户端HOST-B。2使用WINS服务的好处WINS为管理基于TCP/IP的网络提供了

6、以下好处：u保持支持名称注册和解析的动态名称到地址的数据库。u缓解了对管理Lmhosts文件的需要。u通过许可客户查询WINS服务器来直接定位远程系统，减少了子网上基于NetBIOS的广播通信，提高了名称解析效率，降低了广播风暴的影响。u对网络上早期的Windows系统和基于NetBIOS客户提供支持，允许这些客户浏览远程Windows域列表，而不需要在每个子网上有本地域控制器。也就是可以跨网查询。u当执行WINS查找集成时，通过让客户定位NetBIOS资源实现对基于DNS客户的支持。帮助了DNS服务。9.1.3WINS服务的基本工作原理默认情况下，运行Windows2000/XP/Serve

7、r2003操作系统的WINS客户端被配置为先使用DNS解析长度超过15个字符或包含句点（.）的名称。对于少于15个字符，并且不包含句点的名称，如果将客户端配置为使用DNS服务器，则也可以在WINS查询失败之后再次将DNS用做最终选项。在默认情况下，当用WINS服务器地址配置运行Windows2000/XP/Server2003操作系统的计算机的名称解析时，除非配置了其他NetBIOS节点类型，否则计算机将使用混合节点（h-节点）作为NetBIOS名称注册的节点类型。WINS客户的名称解析是所有MicrosoftTCP/IP上的NetBIOS（NetBT）客户端用来解析网络上的NetBIOS名称

8、查询的相同名称解析过程扩展。实际的名称解析方法对用户是透明的。WINS客户端的NetBIOS名称解析原理参见书中介绍。9.1.4WindowsServer2003的WINS功能WindowsServer2003系统的WINS服务总的来说提供了以下两项新功能：u高级WINS数据库搜索和筛选功能u接受复制伙伴从Windows2000Server系统继承的新功能包括：u使用Netsh命令对WINS服务器进行命令行管理u持续连接u手动逻辑删除u增强的管理实用程序u使用和管理高级WINS特性更加容易u动态记录删除和多选u记录验证和版本号的有效性u导出功能。u对客户增强的容错能力u客户端名称的动态重新插入

9、u对WINS控制台的只读控制台访问权限u增强的数据库引擎具体功能说明参见书中介绍。9.2WINS服务组件WINS是一种服务器服务，它要实现功能复杂的名称解析工作。主要来说包括：WINS服务器、WINS客户端、WINS代理和WINS数据库。9.2.1WINS服务器WINS服务器处理来自WINS客户端的名称注册请求，注册其名称和IP地址，并响应客户提交的NetBIOS名称查询。如果该名称在服务器数据库中，则返回该查询名称的IP地址。其工作原理如右图所示。具体工作原理参见书中介绍。9.2.2WINS客户端Microsoft支持在以下平台上运行的WINS客户端：WindowsServer2003/XP

10、/2000/MillenniumEdition/NT/9x操作系统，以及WindowsforWorkgroups、MicrosoftLANManager、MS-DOS、OS/2、Linux和UNIX客户（安装了Samba服务）。启用了WINS服务，就可以执行以下任务：uWINS客户在WINS数据库中注册客户端名称。u通过WINS数据库更新客户端名称。u从WINS数据库中释放客户端名称。u通过从WINS数据库中获得用户名、NetBIOS名称、DNS名称和IP地址的映射来解析名称。具体内容参见书中介绍。9.2.3WINS代理WINS代理用于以下3种方式：u当b节点客户端注册其名称时，代理将对照WI

11、NS服务器数据库检查该名称。如果已有该名称，则可能会给注册该名称的b节点客户端发回一个否定的注册响应。u当b节点客户端释放其名称时，代理将从其远程名称缓存中删除该客户端名称。u当b节点客户端发送一个名称查询时，代理将使用其远程名称缓存中的本地信息，或通过它从WINS服务器获得的信息来解析该名称。右图是一个WINS代理示例，具体工作原理参见书中介绍。9.2.4WINS数据库WINS数据库为网络存储和复制NetBIOS名称到IP地址的映射。1压缩数据库压缩WINS数据库可收回未使用的空间。在数据库更新后的空闲时间内，WINS服务器会自动在后台进行动态数据库压缩。当然压缩还能在脱机时手动进行。2备份

12、WINS数据库WINS控制台提供维护、查看、备份和还原WINS服务器数据库的工具。3WINS数据库文件WINS使用Jet数据库格式来存储数据。书中表10-1介绍了每个WINS服务器中Jet数据库创建和使用的文件。具体内容参见书中介绍。9.3名称解析在默认情况下，WindowsServer2003操作系统使用名称解析将进行TCP/IP通信所必需的数字IP地址转换为计算机名称。可以通过名称解析将计算机名称分配到源和目标主机的IP地址，然后使用计算机名称而非32位IP地址联系主机。如果使用计算机名称作为IP别名，那么应该确保该名称惟一而且可以解析到正确的IP地址。在目前的Windows系统网络中，需

13、要解析的名称通常包括“主机名”和“NetBIOS名称”两种类型。对应两种不同的名称解析方法，即：主机名称解析和NetBIOS名称解析。9.3.1主机名称解析主机名称解析意味着成功地将主机名映射为IP地址。主机名是分配给IP节点以将其标识为TCP/IP主机的别名。主机名最多可以有255个字符，可以包含字母和数字符号、连字符和句点。可以对同一主机分配多个主机名。主机名可以采用不同的形式。两种最通用的形式是昵称和域名。昵称是个人指派并使用的IP地址的别名；域名是在DNS的分层结构名称空间中的结构化名称。需要使用DNS服务器的IP地址来配置计算机，以解析域名。必须使用DNS服务器IP地址配置基于Act

14、iveDirectory，且运行WindowsXPProfessional或WindowsServer2003操作系统的计算机，以解析计算机名称。具体的DNS名称解析参见本书的第8章。9.3.2NetBIOS名称解析1NetBIOS协议的必要性NetBIOS名称解析意味着成功地将NetBIOS名称映射成IP地址。NetBIOS名称是用于标识网络上的NetBIOS资源的16字节地址。NetBIOS名称要么是惟一的（独占），要么是组（非独占）名称。当NetBIOS进程与特定计算机上的特定进程通信时，会使用惟一名称；当NetBIOS进程与多台计算机上的多个进程通信时，会使用组名称。在Windows2

15、000之前，所有基于MS-DOS和Windows的操作系统都需要NetBIOS命名接口来支持网络功能。在Windows2000发布之后，计算机的网络连接就不再需要对NetBIOS命名接口的支持了。但是，多数网络仍然需要将使用NetBIOS网络名称的旧版操作系统与运行Windows2000及以后Windows版本系统的计算机集成在一起。正因如此，Windows2000及以后版本的Windows系统仍继续为NetBIOS名称提供默认支持，以方便与需要它们的老的操作系统的交互操作。2NetBIOS名称一个NetBIOS名称包含16个字节，每个名称的前15个字节是用户指定的，它分别用于：标识与网络上单

16、个用户或计算机相关联的某个资源的惟一名称；标识与网络上的一组用户或计算机相关联的某个资源的组名。3NetBIOS组件NetBIOS定义了以下两个组件：u会话层接口：该NetBIOS接口是一个应用程序可以使用的标准API。u会话管理和数据传输协议：这里使用的协议可以是用来执行NetBIOS接口命令集的实际传输和通信的任何网络连接协议及其相关软件。4NetBIOS名称解析使用NetBIOS名称的进程的一个例子是运行WindowsXPProfessional的计算机上“Microsoft网络的文件和打印机共享”服务。启动计算机时，该服务将根据计算机名称注册一个惟一的NetBIOS名称。服务使用的准确

17、名称是15个字符的计算机名加上第16个字符0 x20。如果计算机名不是15个字符长，则插入空格，一直到长度为15个字符为止。具体解析原理参见书中介绍。9.4WINS解析9.4.1解析概述WINS用于解析NetBIOS名称，但是为了使名称解析生效，客户端必须可以动态添加、删除或更新WINS中的名称。WINS客户端与WINS服务器之间的通信过程可用下图表示。其中就包括名称注册、名称刷新、名称释放和名称解析等通信过程。在WINS系统中，所有的名称都通过WINS服务器注册。名称存储在WINS服务器上的数据库中，WINS服务器响应基于该数据库项的名称和IP地址解析请求。通过在网络中使用多个WINS服务器

18、来维护冗余和负载平衡。9.4.2注册名称注册名称是WINS客户端请求在网络上使用NetBIOS名称。该请求可以是一个惟一（专有）名称，也可以是一个组（共享）名。NetBIOS应用程序还可以注册一个或多个名称。下图所示的是WINS客户端（HOST-C）直接向它配置的WINS服务器WINS-A发送一个“名称注册请求”的过程。具体过程说明参见书中介绍。9.4.3释放名称当WINS客户端计算机完成使用特定的名称并正常关机时，会释放其注册名称。在释放注册名称时，WINS客户端会通知其WINS服务器（或网络上其他可能的计算机），将不再使用其注册名称。如下图所示的是当启用WINS的客户端（HOST-C）释放

19、自己的名称的过程。具体步骤参见书中介绍。9.4.4更新名称WINS客户端计算机需要通过WINS服务器定期更新其NetBIOS名称注册。当客户端第一次通过WINS服务器注册时，WINS服务器将返回带有“存在时间（TTL）”值的消息，表明客户端注册何时到期或需要更新。如果到时还不更新，则名称注册将在WINS服务器上到期，最终系统会将名称项从WINS数据库中删除。然而，静态WINS名称项不会到期，因此不需要在WINS服务器数据库中更新。WINS数据库中项的默认更新间隔为6天。具体步骤参见书中介绍。9.5WINS服务器的安装与任何其他服务器一样，在网络上安装WINS服务器之前，也最好做好有关的网络规划

20、，特别在规模较大、网络应用较复杂的网络中。9.5.1部署WINS服务的最佳操作与DNS和DHCP服务部署一样，WINS服务部署也最好遵循一定的最佳操作原则。以下是使用WINS服务的一些最佳操作方法和应遵循的一些基本原则。u使用默认设置来配置WINS服务器u避免为使命关键服务器之外的任何服务器使用静态WINS项u计划非高峰时期的一致性检查u配置复制伙伴时，选择“推”复制或“拉”复制u应使用“集中分散”设计模型u只使用需要数量的WINS服务器u要获得最佳的服务器性能，请选购具有优化磁盘性能的硬件来处理WINSu当使用多宿主服务器时，请遵循众所周知的考虑事项来配置WINS和TCP/IP属性u定期监视

21、和执行脱机压缩u定期执行WINS数据库备份u配置带有更多WINS服务器IP地址的客户端u使用NBTSTATRR注册及排除客户端的连接性问题u将每个WINS服务器计算机配置为指向自身以上具体操作方法和原则的说明参见书中介绍。9.5.2WINS网络规划在进行WINS网络规划时，最好进行如下规划任务：u决定需要的WINS服务器的数量。u计划复制伙伴关系。u评价低速链接上的WINS通信影响。u评价WINS网络的容错级别。WINS服务器性能计数器可通过“系统监视器”查看，具体方法参见书中介绍。以上各方面的具体规划考虑参见书中介绍。9.5.3WINS服务器的安装WINS服务器的安装有两种不同的方式：第一种

22、安装方式是在“控制面板”中使用“添加/删除程序”工具通过WINS组件的安装而自动安装。第二种安装方式是通过“配置您的服务器向导”方式进行的。只需在下图所示向导对话框中选择“WINS服务器”选项，然后按照向导提示一步步操作即可。具体的安装步骤参见书中介绍。9.6WINS服务器属性的配置WINS服务器在安装后已有一套默认的配置，但这仅适用于小型网络，对于一些规模较大，有多个WINS服务器的网络，还需要手动重新配置。9.6.1最佳操作以下是在配置和使用WINS服务器时应注意的事项：u使用默认设置来配置WINS服务器u避免为使命关键服务器之外的任何服务器使用静态WINS项u计划非高峰时期的一致性检查u

23、配置复制伙伴时，选择“推”复制或“拉”复制u应使用“集中分散”设计模型u只使用需要数量的WINS服务器u要获得最佳的服务器性能，请选购具有优化磁盘性能的硬件来处理WINSu当使用多宿主服务器时，请遵循众所周知的考虑事项来配置WINS和TCP/IP属性u定期监视和执行脱机压缩u定期执行WINS数据库备份u配置带有更多WINS服务器IP地址的客户端u使用NBTSTATRR注册及排除客户端的连接性问题u将每个WINS服务器计算机配置为指向自身以上各项原则的具体说明参见书中介绍。9.6.2WINS服务器属性的配置WINS服务器的属性配置是在下面左图所示的WINS服务器控制台中的WINS服务器选项上单击

24、右键，在弹出菜单中选择“属性”选项，然后在打开的下面右图所示对话框中的各选项卡中进行一一配置即可。具体配置方法参见书中介绍。9.7WINS复制配置在网络上使用多个WINS服务器时，可配置将数据库中的记录复制到其他服务器。此过程如下图所示，两个WINS服务器都被配置为完全复制对方的记录。通过在这些WINS服务器之间使用复制，在整个网络上维护和分发一组一致的WINS信息。要使复制正常工作，必须将每个WINS服务器至少配置为有一个其他WINS服务器作为其复制伙伴。确保通过某个WINS服务器注册的名称最终能够被复制到网络上所有其他WINS服务器上。9.7.1“拉”伙伴“拉”伙伴是一台WINS服务器，该

25、服务器按照配置的时间间隔，从其他WINS服务器拉出或请求已经更新的WINS数据库项目的副本。要配置WINS使用的选项，就必须配置拉参数，无论服务器用于所有“拉”伙伴的默认参数，还是对特定伙伴有效的参数。具体配置方法参见书中介绍。1WINS如何确定要进行“拉”复制的项“拉”复制可以看成是用于在服务器之间复制WINS数据的单个过程。所有的WINS服务器都在所有者版本映射表中维护一个内部映射表，该表用来完成该复制过程。该表是在启动时由服务器动态建立的，并保存在内存中。2“拉”复制工作原理具体工作原理参见书中介绍。9.7.2“推”伙伴“推”伙伴是一个WINS服务器，该服务器按照配置的时间间隔，推入或通

26、知其他WINS服务器（配置为将它作为“拉”伙伴的服务器）复制它们的数据库项的要求。要将WINS服务器配置为使用“推”复制，可以从几个WINS控制台可配置选项中进行选择。1如何更新及WINS设置如何影响“推”复制在默认情况下，WINS并不执行“推”复制，除非在“复制伙伴属性”对话框的“推复制”选项卡中配置了其他相关设置。“推”复制只在配置的复制间隔才会进行，除非还配置了其他的“推”复制设置2示例：可传递的“推”的工作原理具体示例和工作原理参见书中介绍。9.7.3配置WINS复制配置复制之前，必须先仔细设计并检查WINS复制拓扑。对于广域网，该计划对于成功部署和使用WINS非常关键。通常配置复制时

27、，WINS提供以下选项和可能性：u对于WAN环境，可以手动配置WINS复制。u对于一些更大的校园网，可能还要在LAN环境内配置WINS复制。u在较小或固定范围的LAN安装中，可以考虑启用WINS自动伙伴配置来简化WINS复制的设置。u在一些更大或范围更广的安装中，可能需要跨多个未受信任的WindowsNT域来配置WINS。1跨广域网的复制配置WINS复制时，有两个最重要的计划问题。u在较慢的WAN链接上是否发生WINS复制。uWINS数据库中的所有复制变化在网络上集中并达到一致所需要的时间。2计划集中时间集中时间是将WINS数据库中的一条新项目从某个WINS服务器复制到网络上所有其他WINS服

28、务器所需的时间。当计划WINS服务器时必须确定可接受的网络集中时间。3跨局域网复制因为LAN的基础网络链接速度比WAN快得多，所以提高WINS数据库的复制频率是可以接受的，这一点可以通过为基于LAN的复制伙伴优化“推”和“拉”参数实现。对于“推/拉”伙伴，要做到这一点，可以降低先前为基于WAN的伙伴在较慢的链接中使用的“在复制前版本ID改变的次数”和“复制间隔”设置。具体配置方法参见书中介绍。4自动伙伴配置可以将WINS服务器配置为，将其他WINS服务器计算机自动配置为其复制伙伴。通过自动伙伴配置，其他WINS服务器加入网络时将被发现并添加为复制伙伴。配置自动复制伙伴的方法也请参见书中介绍。5

29、未受信任域间的复制可以在没有信任关系的域中的一个或多个WINS服务器之间设置WINS复制，而且不需要未受信任域中的有效用户账户就可以实现。要配置复制，每个WINS服务器的管理员必须使用WINS控制台将其手动配置为允许复制。9.7.4阻止复制伙伴从网络上删除WINS服务器后，其拥有的记录通常继续分布于复制WINS环境的其他服务器。在某些情况下，WINS不会删除不再在网络上活动的服务器拥有的项目。在默认情况下，过时的映射会保留一段时间。WINS根据WINS服务器属性对话框的“间隔”选项卡设置处理动态类型记录的删除，该设置可在每个服务器上配置。在默认情况下，通常在36天清除期后，记录将通过清理过程完

30、全从数据库中删除。对于WindowsServer2003家族系统，可在“间隔”选项卡中选择“阻止下列所有者的记录”单选项，然后把需要阻止复制的WINS服务器地址添加到列表中即可阻止非活动服务器拥有的项的进一步复制。这允许用户指定拥有要保证以适时方式从WINS中删除的记录的非活动WINS服务器的IP地址。具体的复制伙伴阻止原理和配置方法参见书中介绍。9.8WINS查找集成DNS服务器服务提供了一种性能，可以通过检查由WINS管理的NetBIOS名称空间，使用WINS服务器搜索在DNS名称空间中未找到的名称，这就是“WINS查找集成”。9.8.1使用WINS查找集成要使用WINS查找集成，须启用两

31、种特殊的资源记录（RR）类型，即WINS和WINS-R资源记录，并将它们添加到区域中。只有WindowsDNS服务器才支持WINS查找集成功能。如果使用混合的Windows和其他DNS服务器来维护区域，则应该在DNS服务器上集成的WINS服务查找记录时启用任何主区域的“不复制此记录”复选项，具体配置方法参见书中介绍。9.8.2WINS查找集成原理为了完成WINS查找，采用了两个特殊的资源记录类型，并且可用于由DNS服务加载的任何区域。uWINS资源记录：用于将WINS查找集成到正向查找区域。uWINS-R资源记录：用于将节点适配器状态请求适配给反向查找区域。尽管DNS和WINS都可以为客户端提供独立和有用的名称服务，但是WINS主要用于对需要支持NetBIOS命名的较旧的程序提供支持。然而，当在解析区域信息中找不到DNS域名时，DNS服务可与WINS一起使用，以便在两个名称空间中提供组合的名称搜索。为了提供这种互操作能力，作为区域数据库文件的一部分，定义了一个新的记录（WINS记录）。具体查找原理参见书中介绍。9.9WINS服务故障排除（略）