Microsoft PowerPoint - 04-ch04.ppt

Size: px

Start display at page:

Download "Microsoft PowerPoint - 04-ch04.ppt"

魄席
7 years ago
Views:

1 第 4 章設定主從架構組件網路介面卡 Windows 95 Windows NT 4.0 伺服器 Windows NT 4.0 工作站 TCP/IP 通信協定套件 SNMP 管理代理者微軟網路相關介紹 TCP/IP 上的 NetBIOS 網域名稱服務 (DNS) 視窗網際網路名稱服務 (WINS) Windows NT 4.0 網域網路管理台灣培生教育出版股份有限公司非同步通訊 (Asynchronous Communication) p. 4-3 不論何種設備必有讓設備可以藉此與處理器通訊的程序該程序動作必須提供不同的中斷請求 (IRQ) 以及 I/O 位址的組合指定這些參數是網路管理人員的重點之一典型的工業標準架構 (ISA) 匯流排擁有 16 個可用的 IRQ 數值, 範圍由 0 到 15; 而 I/O 位址通常沒有限制網路管理台灣培生教育出版股份有限公司 2

2 The hardware in a personal computer and most embedded systems use the interrupt structure extensively. 網路管理台灣培生教育出版股份有限公司 3 Interrupts What is an interrupt? For example, hardware initiated subroutine call. Hardware Interrupts Software Interrupts An interrupt service procedure (ISP) is the subroutine called by the hardware interrupt. (Interrupt Service Routine; ISR) 網路管理台灣培生教育出版股份有限公司 4

3 Interrupt Service Routine (ISR) INT n The n-th group in the interrupt vector table The start address is stored in the position of n x 4 = 4n. For example, INT 80H (INT 128) The ISR start address is in 0200H 0203H 網路管理台灣培生教育出版股份有限公司 5 For example, Interrupt Expansion (Method I) 網路管理台灣培生教育出版股份有限公司 6

4 8259A Interrupt Controller (Method II) Two 8259A programmable interrupt controllers are found in the chip set in a PC. The 8259A expands the INTR interrupt input to an additional 8 or more interrupt inputs. (For more than 8, additional 8259As are needed). (up to 64) 網路管理台灣培生教育出版股份有限公司 PIC p. 4-6 網路管理台灣培生教育出版股份有限公司 8

5 The UART Universal Asynchronous Receiver/ Transmitter 網路管理台灣培生教育出版股份有限公司 9 Asynchronous Serial Data We often send data asynchronously using the data in the form illustrated in the next slide. Asynchronous data are usually send with one start bit and one stop bit to frame the data, which is usually 8- data bits without parity. 網路管理台灣培生教育出版股份有限公司 10

6 Asynchronous Serial Data (cont.) 網路管理台灣培生教育出版股份有限公司 IRQ 數值及 I/O 位址 p 個可用的 IRQ 數值對應到 ISA 匯流排的 16 條接線設備使用這些接線通知處理器 : 設備需要服務 ( 中斷 ) 處理器使用此數值, 來決定處理這個中斷的中斷常式 (interrupt handler; ISR) 的記憶體位址當啟動電腦時, 系統 BIOS 會設定 I/O 位址 COM 1 指定為 3F8H COM 2 指定為 2F8 接收或傳送資料時, 將呼叫 I/O ISR 程式, 其中包含透過埠來接收或傳送資料之設備的匯流排位址網路管理台灣培生教育出版股份有限公司 12

7 網路管理台灣培生教育出版股份有限公司 13 網路管理台灣培生教育出版股份有限公司 14

8 For example, IN AX,44H OUT 1EH,EAX Isolated I/O For example, MOV AX,44H MOV 1EH,EAX Memory Mapped I/O Adv.: 1. Memory Addressing 2. #IORC/#IOWC 不用 Disadv.: 3. 少一些可用 Memory 網路管理台灣培生教育出版股份有限公司 15 IN Data bus (Low 16 bits) in 80386DX/80486DX 8-bit Port-address PLD Input port Data bus (High 16 bits) in 80386DX/80486DX 網路管理台灣培生教育出版股份有限公司 16

9 The PC I/O space. The PC I/O space mainly exists at locations below I/O port 0400H. Main board devices appear at addresses 0000H through 00FFH. Early I/O devices appear at I/O locations 0100H through 03FFH. Modern components appear at I/O locations above 0400H. The slide on the next page shows many of the I/O devices found in the personal computer. 網路管理台灣培生教育出版股份有限公司 17 網路管理台灣培生教育出版股份有限公司 18

10 網路卡如何傳送資料網路卡對網路纜線的傳輸方式半雙工 (Half Duplex) 全雙工 (Full Duplex) 網路卡與主機板間的傳輸方式 Shared Memory Programmed I/O Bus Master 網路管理台灣培生教育出版股份有限公司 19 Shared Memory 將 640K 至 1024K 之間的記憶體位址保留給網路卡上的記憶體使用, 當主機板將資料送到這個位址, 就等於送給了網路卡 ; 同理, 從這段位址取資料也等於從網路卡取資料網路管理台灣培生教育出版股份有限公司 20

11 Programmed I/O 網路卡在傳送之前, 先以中斷訊息 (IRQ) 通知 CPU 要傳送資料了照過來, 注意我這邊! CPU 網路管理台灣培生教育出版股份有限公司 21 Programmed I/O (cont.) 俟獲得 CPU 回覆 O.K. 後, 網路卡便每次傳送固定大小的資料, 經 I/O port 到主機板上 CPU OK! 可以傳送了 I/O Port 網路管理台灣培生教育出版股份有限公司 22

12 Programmed I/O (cont.) 當網路卡將資料傳送完畢後, 再度通知 CPU 工作結束了我的工作做完了, 你繼續忙你的事吧, Bye Bye! CPU 網路管理台灣培生教育出版股份有限公司 23 Bus Master 採取直接記憶體存取 (DMA, Direct Memory Access) 的方式, 不必經過 I/O port, 也不必經過 CPU, 資料便可以直接從網路卡傳給主機板網路管理台灣培生教育出版股份有限公司 24

Bus Master (DMA) 控制晶片 CPU 10110101101001 R A M R A M R A M 網路管理台灣培生教育出版股份有限公司 25 DMA Direct Memory Access (DMA) is a method whereby the memory and I/O space of the microprocessor can be accessed

13 Bus Master (DMA) 控制晶片 CPU R A M R A M R A M 網路管理台灣培生教育出版股份有限公司 25 DMA Direct Memory Access (DMA) is a method whereby the memory and I/O space of the microprocessor can be accessed directly without the intervention of the microprocessor or a program. During a DMA access the microprocessor is turned off by placing a logic one on the HOLD input. After placing a logic one on HOLD, the microprocessor issues a logic one on the HLDA to indicate a hold is in effect. 網路管理台灣培生教育出版股份有限公司 26

14 網路管理台灣培生教育出版股份有限公司 27 During a HOLD, the microprocessor stops running the program and it places its address, data, and control bus connections at their impedance state. This in effect is the same as removing the microprocessor from its socket! While the microprocessor is held, other devices are free to gain access to its memory and I/O space to directly transfer data. 網路管理台灣培生教育出版股份有限公司 28

15 HOLD has a higher priority than interrupts and HOLD takes effect in a clock or two. The only input with a higher priority than HOLD is the RESET input to the microprocessor. 網路管理台灣培生教育出版股份有限公司網路介面卡 p. 4-7 網路介面卡 ( 或網路轉接器 ) 最多有 4 個接頭, 最少則可能只有一個接頭接頭的型式可以是雙絞線 10BASE2( 細同軸電纜 ) AUI( 粗同軸電纜 ) 光纖網路管理台灣培生教育出版股份有限公司 30

500 公尺 50 歐姆終端電阻收發器收發器收發器 50 歐姆終端電阻 [Transceiver]

16 以接頭種類區分 AUI 接頭 AUI 接頭用來連接 AUI 纜線, 由於佈線施工麻煩, 已被市場淘汰網路管理台灣培生教育出版股份有限公司 Base5 乙太網路 RG 11A/U 同軸電纜最長 500 公尺 50 歐姆終端電阻收發器收發器收發器 50 歐姆終端電阻 [Transceiver] [Transceiver] [Transceiver] 最多 100 部電腦網路管理台灣培生教育出版股份有限公司 32

以接頭種類區分 BNC 接頭 BNC 接頭用來連接 RG-58 A/U 網路纜線, 採用這種材料來架設網路, 不僅價格低廉且安裝容易, 早期廣受 DIY 族的青睞網路管理台灣培生教育出版股份有限公司 33

17 以接頭種類區分 BNC 接頭 BNC 接頭用來連接 RG-58 A/U 網路纜線, 採用這種材料來架設網路, 不僅價格低廉且安裝容易, 早期廣受 DIY 族的青睞網路管理台灣培生教育出版股份有限公司 Base2 乙太網路最長 185 公尺 RG 58A/U 同軸電纜 50 歐姆終端電阻 50 歐姆終端電阻最多 30 部電腦 10Base2 乙太網路架構圖網路管理台灣培生教育出版股份有限公司 34

18 以接頭種類區分 RJ-45 接頭 RJ-45 接頭用來連接 UTP ( 或 STP) 網路纜線, 因為速度可達 100 Mbps 以上, 所以受到大眾普遍採用網路管理台灣培生教育出版股份有限公司 BaseTX 乙太網路集線器 (Hub) UTP 線最長 100 公尺.. PC PC PC PC 所有的電腦最終都透過集線器與其它電腦相連, 而集線器到電腦的距離不得超過 100 公尺網路管理台灣培生教育出版股份有限公司 36

100 Mbps 乙太網路規格網路管理台灣培生教育出版股份有限公司 37 4.2 Windows 95 p.

19 100 Mbps 乙太網路規格網路管理台灣培生教育出版股份有限公司 Windows 95 p 設定 Windows 95 和設定 Windows 98 Windows NT 4.0 工作站 Windows 2000 或 Windows XP 的方式非常相似網路管理台灣培生教育出版股份有限公司 38

4.2.1 TCP/IP 協定堆疊 p. 4-11 點選並反白顯示網路視窗的 TCP/IP SN 3200 Ethernet Adapter 後, 點選內容頁籤後, 便可看到圖 4.

20 4.2.1 TCP/IP 協定堆疊 p 點選並反白顯示網路視窗的 TCP/IP SN 3200 Ethernet Adapter 後, 點選內容頁籤後, 便可看到圖 4.7 此為可以設定所有的 TCP/IP 參數的對話方塊 Subnet Mask 網路管理台灣培生教育出版股份有限公司 39 通訊閘 (gateway) 若是電腦要把封包送到某設備, 而其位址不在同一網段, 電腦將會把封包送到預設路由器通訊閘是路由器的另一個名稱通訊閘可以更精確地應用在下列情形 : 當訊框由某個網路繞送到另一網路時, 通訊閘可以把訊框的內容由依照某通訊架構建立的格式, 轉換成符合另一網路通訊架構的格式網路管理台灣培生教育出版股份有限公司 40

21 網路管理台灣培生教育出版股份有限公司 41 網域名稱服務 (DNS) DNS 是一種應用在網際網路中的服務 ; 它將網域名稱解析 ( 翻譯 ) 為 IP 位址啟動 DNS 後, 可以將網域名稱自動轉換成網域的 IP 位址網域字尾搜尋順序的意思, 是除了電腦名稱外, 所有的都是完全核可的網域名稱網路管理台灣培生教育出版股份有限公司 42

22 網路管理台灣培生教育出版股份有限公司 43 Windows Internet Name Service (WINS) Windows 網際網路名稱服務一種軟體服務, 可動態將 IP 位址對應到電腦名稱 (NetBIOS 名稱 ) 這可讓使用者依名稱存取資源, 而不需要使用難以辨識及記憶的 IP 位址 WINS 伺服器可支援執行 Windows NT 4.0 及 Microsoft 作業系統較早版本的用戶端網路管理台灣培生教育出版股份有限公司 44

23 network basic input/output system (NetBIOS) NetBIOS: 網路基本輸入 / 輸出系統程式可以在區域網路 (LAN) 上使用的應用程式程式介面 (API) NetBIOS 為所有程式提供一組一致的指令, 用於要求需要管理名稱的低等服務進行工作階段以及在網路上的節點間傳送資料包 NetBT: NetBIOS over TCP/IP NetBIOS Extended User Interface (NetBEUI) Microsoft Networking 原生的網路通訊協定它通常用於含有 1 到 200 個用戶端之部門規模的小型區域網路 (LAN) 它是 Microsoft 對 NetBIOS 標準的配置網路管理台灣培生教育出版股份有限公司 45 視窗網際網路名稱服務 (WINS) p WINS 為 Windows NT 4.0 網域的成員將 NetBIOS 名稱解析為相對應的 IP 位址檢視 Windows NT 4.0 伺服器的設定時, 便可透過定義靜態資料庫中的解析, 或讓 WINS 伺服器由網路流量中學習得知該解析, 用以建立 NetBIOS 名字的解析 Active Directory ( 直接使用 DNS) Windows 2000 (NT 5.0 Server) Windows XP (NT 5.1) Windows 2003 (NT 5.2 Server) 網路管理台灣培生教育出版股份有限公司 46

24 WINS 網域名稱 vs.ip 位址 DNS WinSock TCP/UDP IP L2 L1 電腦名稱 vs.ip 位址 WINS NetBios TCP/UDP IP L2 L1 網路管理台灣培生教育出版股份有限公司 47 Active Directory 存放網路上物件資訊的目錄服務, 並且讓使用者及網路系統管理員可使用這個資訊 Active Directory 讓網路使用者使用單一登入程序, 以存取網路任何位置上許可的資源它讓網路系統管理員可以用直覺方式來檢視網路階層架構, 及以單一點來管理所有的網路物件網路管理台灣培生教育出版股份有限公司 48

25 4.2.2 微軟網路的客戶端 p 若要在 Windows 95 電腦之間分享檔案及列表機, 只需要 Client for Microsoft Networks 若要和 Windows NT 的伺服器工作站, 以及工作群組視窗的電腦分享 Windows 95 的檔案, 則必須把檔案及列印分享組件也加到電腦中網路管理台灣培生教育出版股份有限公司 49 Protocol Stack for Windows XP 網路管理台灣培生教育出版股份有限公司 50

26 4.2.3 SNMP p Windows 95 的 Microsoft SNMP 代理者提供 MIB- 2 變數 Microsoft SNMP 代理者也提供兩個群體字串的值管理站使用 MIB-2 變數時, 必須有這些字串讀取 MIB-2 值的群體字串是 public, 設定 MIB- 2 變數的群體字串是 private 網路管理台灣培生教育出版股份有限公司 51 SNMP for Windows XP 安裝 SNMP 服務 [ 開始 ] 及 [ 控制台 ],[ 新增或移除程式 ], 再按 [ 新增 / 移除 Windows 元件 ] 開啟 [Windows 元件精靈 ] 在 [ 元件 ] 中按一下 [Management and Monitoring Tools], 再按 [ 詳細資料 ] 選取 [Simple Network Management Protocol] 核取方塊, 再按一下 [ 確定 ] Windows XP 執行 SNMP 版本 1 及 2C 網路管理台灣培生教育出版股份有限公司 52

27 網路管理台灣培生教育出版股份有限公司 53 網路管理台灣培生教育出版股份有限公司 54

SNMPv2 PDUs 網路管理台灣培生教育出版股份有限公司 55 Simple Network Management Protocol (SNMP) SNMP 用來管理 TCP/IP 網路的網路通訊協定 SNMP 服務是用來提供有關 TCP/IP 網路上某個主機的狀態資訊 agent 代理程式在 SNMP

28 SNMPv2 PDUs 網路管理台灣培生教育出版股份有限公司 55 Simple Network Management Protocol (SNMP) SNMP 用來管理 TCP/IP 網路的網路通訊協定 SNMP 服務是用來提供有關 TCP/IP 網路上某個主機的狀態資訊 agent 代理程式在 SNMP 管理裝置上執行的一個應用程式代理應用程式是管理活動的物件執行 SNMP 代理程式軟體的電腦, 有時也稱為代理程式 Management Information Base (MIB) 管理資訊庫 : 代表關於裝置各類資訊的物件集因為不同種類的裝置及通訊協定使用不同的網管服務, 所以每種服務都會有其本身的物件集網路管理台灣培生教育出版股份有限公司 56

29 SNMP(cont.) community name 群區名稱用來分類 SNMP 主機的名稱這個名稱被放在 SNMP 訊息中, 在 Agent 與 SNMP 管理站之間傳送一般而言, 所有主機都屬於公用 (Public), 這是所有 SNMP 主機公用群區的標準名稱在 [ 群體名稱 ] 中, 鍵入區分大小寫的群體名稱 trap 設陷在 SNMP 中由代理程式傳送到管理系統, 以指示執行該代理程式的主機上已發生事件的訊息網路管理台灣培生教育出版股份有限公司 57 community name 群體名稱 SNMP 代理程式接收資料包並確認管理系統所屬的群體名稱若它是有效的群體名稱, 那麼代理程式會擷取要求的資料如果群體名稱不正確, 而且設定 SNMP 服務傳送驗證設陷, 那麼代理程式會將驗證失敗設陷傳給它的設陷目的地網路管理台灣培生教育出版股份有限公司 58

30 4.3 Windows NT 4.0/2000/2003 伺服器伺服器管理員伺服器管理員是設定伺服器的主要工具 Windows NT 伺服器的伺服器管理員工具位於開始功能表中的管理工具群組只要使用者和其電腦在網域上註冊,Windows NT 網域提供的登入服務就可讓使用者在登入一次後, 即可使用網域上的所有電腦網路管理台灣培生教育出版股份有限公司 Windows NT 伺服器 TCP/IP 協定堆疊 WINS 指定 WINS 伺服器的 IP 位址後, 便可使用 WINS 管理員來檢視啟動設定名稱解析的工具和其它觀點當電腦登入網域時, 可以動態地由 WINS 伺服器工具自動執行 WINS 伺服器的另一個優點, 是提供最近的 NetBIOS 名稱給靜態的網域名稱服務 (DNS) 網路管理台灣培生教育出版股份有限公司 60

4.3 Windows NT 4.0 伺服器 p. 4-33 4.3.5 SNMP Windows 95 的 Microsoft SNMP 代理者與 Windows NT 4.0 SP4 的 SNMP 代理者的功能不同選取上圖左邊的 SNMP 服務再按下內容按鈕, 可以看到右邊的視窗 ; 其中已點選代理者頁籤網路管理台灣培生教育出版股份有限公司 61 4.

31 4.3 Windows NT 4.0 伺服器 p SNMP Windows 95 的 Microsoft SNMP 代理者與 Windows NT 4.0 SP4 的 SNMP 代理者的功能不同選取上圖左邊的 SNMP 服務再按下內容按鈕, 可以看到右邊的視窗 ; 其中已點選代理者頁籤網路管理台灣培生教育出版股份有限公司 Windows NT 4.0 伺服器 SNMP 管理代理者連絡人和伺服器位置等資訊將提供給 MIB-2 系統群組的 syscontact 及 syslocation MIB 變數 ( 圖 4.26) 勾選上圖交談窗下緣的服務, 可以提供儲存在 MIB-2 變數的資訊 ; 管理站可以存取這些變數例如, 端對端表示 TCP MIB 的變數 Internet 表示 IP MIB Datalink / 子網路表示乙太網路的硬體位址變數因為所有的這些資料 ( 服務 ) 由 Windows NT 4.0 SNMP 的代理者所儲存, 所以必須勾選所有項目網路管理台灣培生教育出版股份有限公司 62

4.3 Windows NT 4.0 伺服器 p. 4-34 4.3.5 SNMP 安全群體欄顯示伺服器代理者的接受名稱管理站送出的 SNMP 封包必須包含這些名稱權益欄是群體名稱存取

32 4.3 Windows NT 4.0 伺服器 p SNMP 安全群體欄顯示伺服器代理者的接受名稱管理站送出的 SNMP 封包必須包含這些名稱權益欄是群體名稱存取 MIB 變數的權限 ; 也可按下新增鈕選擇其它權限下方提供群體名稱以外的安全保護點選只接受來自以下主機的 SNMP 封包, 再按新增鈕來鍵入 IP 或 IPX 名稱或位址網路管理台灣培生教育出版股份有限公司 Windows NT 4.0 伺服器 p SNMP Trap Trap 是由代理者送到管理站的非請求式訊息, 讓管理站或負責的網路管理員針對某事件採取行動 Trap 可以偵測駭客陷阱目標的文字盒顯示可以收到 Trap 訊息的管理站在某些網路設備中, 當某個值超越臨界值時, 可以設定送出 Trap 網路管理台灣培生教育出版股份有限公司 64

33 NM Port numbers for SNMP Agent 網路管理台灣培生教育出版股份有限公司 Windows NT 4.0 工作站 Windows NT 4.0 伺服器作業系統的設計能夠同時處理多個服務請求 ; 而 Windows NT 4.0 工作站的設計理念, 是每次只允許一個使用者及使用一台機器 Windows NT 4.0 伺服器軟體包含更多的服務程式, 例如 :DHCP DNS WINS 遠端存取服務(RAS) 及網際網路資訊伺服器 (IIS) IIS 中又包括 FTP Gopher 及 WWW 伺服器網路管理台灣培生教育出版股份有限公司 66

34 1.4 範例網路 (p. 1-13) network links management links 3COM Cisco Cisco Cisco Ethermeter Fig on p.1-23 Win95 NT4.0Server NT4.0WorkStation Fastmeter Fig 網路管理台灣培生教育出版股份有限公司 67 結論敘述範例網路所用的主從設備的設定, 包括安裝 Windows 95 Windows NT 4.0 工作站, 及 Windows NT 4.0 伺服器作業系統的電腦介紹週邊設備和主從電腦之間的非同步通訊特性, 包括 IRQ I/O 位址 DMA 為兩台客戶端及一台伺服器設定 TCP/IP 套件, 並為他們設定 Windows NT 4.0 網域介紹 Windows NT 4.0 工作站和 Windows NT 4.0 伺服器之間的差異 Questions? 網路管理台灣培生教育出版股份有限公司 68 Thank you!

ebook140-9

ebook140-9 9 VPN VPN Novell BorderManager Windows NT PPTP V P N L A V P N V N P I n t e r n e t V P N 9.1 V P N Windows 98 Windows PPTP VPN Novell BorderManager T M I P s e c Wi n d o w s I n t e r n e t I S P I