日韩偷拍一区二区,国产香蕉久久精品综合网,亚洲激情五月婷婷,欧美日韩国产不卡

第1章 Windows Server 2012基本網絡概念

Windows Server 2012提供了各種不同的網絡解決方案，讓企業可以利用它來構建各種不同的網絡環境。我們將通過本章來介紹Windows Server 2012的網絡功能與不可或缺的TCP/IP通信協議，包含IPv4與IPv6。

Windows Server 2012的網絡功能

TCP/IP通信協議簡介

IPv6的基本概念

Windows Server 2012的管理工具

1.1 Windows Server 2012的網絡功能

Windows Server 2012支持多種不同的網絡技術與服務，讓IT人員更容易搭建各種不同架構的網絡，例如可以通過它們來提供以下的網絡環境。

企業內部網絡(Intranet)：也就是一般公司內部的本地局域網(Local Area Network，LAN)。通過企業內部網絡，用戶可以將文件、打印機等資源共享給其他網絡用戶來訪問。由于因特網的蓬勃發展，一般企業內部網絡會搭建各種與因特網技術有關的應用程序、服務，例如通過瀏覽器來訪問資源、通過電子郵件來傳遞信息等。

因特網(Internet)：通過因特網，讓企業內部網絡與在全世界范圍內提供因特網服務的網絡連接在一起。使用者可以通過瀏覽器來訪問因特網的資源、通過電子郵件來傳遞信息，更為企業提供一個電子商業服務的網絡環境。

企業外部網絡(Extranet)：企業可以將其局域網與客戶、供貨商、合作伙伴的網絡通過因特網技術串接連接成企業外部網絡，以便相互共享資源。

遠程訪問：它讓用戶、系統管理員等可以通過遠程訪問技術，來連接、訪問或管理公司內部局域網。企業內兩個位于不同地點的局域網，也可以通過虛擬專用網(VPN)連接在一起，以便相互訪問對方網絡內的資源。

Windows Server 2012提供了各種不同的技術和服務，例如：

同時支持IPv4與IPv6

DHCP服務器、DNS服務器、WINS服務器

PKI(Public Key Infrastructure)與IPSec(Internet Protocol Security)

路由及遠程訪問、RADIUS服務器、DirectAccess與網絡訪問保護(NAP)

路由器、NAT與虛擬專用網(VPN)

Quality of Service (QoS)

Windows防火墻、802.1X無線網絡、遠程桌面服務、Windows部署服務

IIS網站、SSL網站、FTP服務器、SSL FTP服務器

Windows Server Update Services(WSUS)

網絡負載平衡(Network Load Balancing)與Web Farm

1.2 TCP/IP通信協議簡介

TCP/IP通信協議是目前最完整、最被廣泛支持的通信協議，它可以讓不同網絡架構、不同操作系統的計算機之間相互通信，例如Windows Server 2012、Windows 8、Linux主機等。它也是因特網的標準通信協議，更是Active Directory Domain Services(AD DS)所必須采用的通信協議。

在TCP/IP網絡上，每一臺連接在網絡上的計算機(與部分網絡設備)被稱為是一臺主機(host)，而主機與主機之間的通信涉及"IP地址"、"子網掩碼"和"IP路由器"3個基本要素。

1.2.1 IP地址

每一臺主機都有一個的IP地址(其功能就好像是您家的門牌號碼)，IP地址不但可被用來識別每一臺主機，其內也隱含著如何在網絡間傳遞數據的路徑信息。

IP地址有32位(bit)，一般以4個十進制數來表示，每一個數字稱為一個octet。Octet與octet之間以點(dot)隔開，例如192.168.1.31。

此處所介紹的IP地址為目前使用最廣泛的IPv4，它共占用32位。Windows Server 2012也支持新版的IPv6(相關說明請參考1.3小節的內容)。

這個32位的IP地址內包含了網絡ID與主機ID兩部分。

網絡ID：每一個網絡都有一個的網絡ID，換句話說，位于相同網絡內的每一臺主機都擁有相同的網絡ID。

主機ID：相同網絡內的每一臺主機都有一個的主機ID。

若此網絡直接通過路由器來連接因特網，則需要為此網絡申請一個網絡ID，整個網絡內所有主機都使用這個相同的網絡ID，然后再賦予此網絡內每一臺主機一個的主機ID，因此網絡上每一臺主機就都會有一個的IP地址(網絡ID + 主機ID)。您可以向ISP(因特網服務提供商)申請網絡ID。

若此網絡并未通過路由器來連接因特網，則您可以自行選擇任何一個可用的網絡ID，不用申請，但是網絡內各主機的IP地址不可相同。

1.2.2 IP類型

傳統的IP地址被分為Class A、B、C、D、E 5個類別，其中只有Class A、B、C 3個類別的IP地址可供一般主機來使用(參見表1-1)，每種類別所支持的IP數量都不相同，以便滿足各種不同規模的網絡需求。Class D、E是特殊用途的IP地址。IP地址共占用4個字節，表中將其以W.X.Y.Z的形式來加以說明。

表1-1

Class 網絡ID 主機ID W 值可為 可支持的網絡數量 每個網絡可支持的主機數量

A W X.Y.Z 1~126 126 16,777,214

B W.X Y.Z 128~191 16,384 65,534

C W.X.Y Z 192~223 2,097,152 254

D 224~239

E 240~254

Class A的網絡ID占用一個字節(W)，W的范圍為1~126，它共可提供126個Class A的網絡ID。主機標識符共占用X、Y、Z三個字節(24 個位)，此24個位可支持(2 ^ 24)? 2 = 16,777,216 ? 2 = 16,777,214臺主機(減2的原因請參見后面相關內容)。

Class B的網絡ID占用兩個字節(W、X)，W的范圍為128~191，它共可提供(191 ? 128 + 1 )256 = 16,384個Class B的網絡。主機ID共占用Y、Z兩個字節，因此每個網絡可支持(216)? 2 = 65,536 ? 2 = 65,534臺主機。

Class C的網絡ID占用三個字節(W、X、Y)，W的范圍為192~223，它共可提供( 223 ? 192 + 1 )256256 = 2,097,152個Class C的網絡。主機ID只占用一個字節(Z)，因此每個網絡可支持(28)? 2 = 254臺主機。

Class D是多播(multicast或譯為多點廣播、群播)所使用的組ID(group ID)，這個組內包含著多臺主機。其W的范圍為224~239。

Class E保留給特殊用途或實驗用途，其W的范圍為240~254。

在設置主機的IP地址時請注意以下的事項：

網絡標識符不可以是127：它供環回測試(loopback test)使用，可用來檢查網卡與驅動程序是否正常工作。雖然您不可以將它分配給主機使用，不過一般來說127.0.0.1這個IP地址用來代表主機本身。

每一個網絡的第1個IP地址代表網絡本身、一個IP地址代表廣播地址，因此實際可分配給主機的IP地址將少兩個：例如若所申請的網絡ID為203.3.6，它共有203.3.6.0 ~203.3.6.255的256個IP地址，但203.3.6.0用來代表此網絡(因此我們一般會說其網絡標識符為4個字節的203.3.6.0)；而203.3.6.255是保留給廣播用的 (255代表廣播)，例如若發送數據到203.3.6.255這個地址，表示將數據廣播給網絡標識符為203.3.6.0網絡內的所有主機。

圖 1-1為Class C的網絡示例，其網絡標識符為192.168.1.0，圖中5臺主機的主機標識符分別為1、2、3、21與22。

圖1-1

1.2.3 子網掩碼

子網掩碼也占用32 位，當IP網絡上兩臺主機在相互通信時，它們利用子網掩碼來得知雙方的網絡標識符，進而得知彼此是否在相同網絡內。

表1-2中為各Class默認的子網掩碼值，其中為1的位用來定義網絡ID，為0的位用來定義主機ID，例如若某臺主機的IP地址為192.168.1.3，其二進制值為11000000.10101000.00000001. 00000011，而子網掩碼為255.255.255.0，其二進制值為11111111.11111111.11111111. 00000000，則計算其網絡ID的原則是：將IP地址與子網掩碼兩個值中相對應的位做AND邏輯運算(參見圖1-2)，所得出來的結果192.168.1.0就是網絡ID。

表1-2

Class 默認子網掩碼(二進制) 默認子網掩碼(十進制)

A 11111111 00000000 00000000 00000000 255.0.0.0

B 11111111 11111111 00000000 00000000 255.255.0.0

C 11111111 11111111 11111111 00000000 255.255.255.0

圖 1-2

若A主機的IP地址為192.168.1.3，子網掩碼為255.255.255.0，B主機的IP地址為192.168.1.5，子網掩碼為255.255.255.0，這時A主機與B主機的網絡ID都是192.168.1.0，表示它們是在同一個網絡內，因此可直接相互通信，不需要借助于路由器(詳見第7章)。

前面所敘述的Class A、B、C為按類別對IP地址進行劃分的方式，不過目前最普遍采用的是無類別的CIDR(Classless Inter-Domain Routing)劃分方式，這種方式在表示IP地址與子網掩碼時有所不同，例如網絡ID為192.168.1.0、子網掩碼為255.255.255.0，則一般我們會利用192.168.1.0/24來代表此網絡，其中的24代表子網掩碼中位值為1的數量為24個；同理如果網絡ID為10.120.0.0、子網掩碼為255.255.0.0，則一般我們會利用10.120.0.0/16來代表此網絡。

1.2.4 默認網關

主機A若要與同一個網絡內的主機B通信(網絡ID相同)，可以直接將數據發送到主機B；但是若要與不同網絡內的主機C通信(網絡ID不同)，就需要將數據傳送給路由器，再由路由器負責傳送給主機C。一般主機若要通過路由器來轉發數據，只要事先將其默認網關指定到路由器的IP地址即可。

以圖 1-3來說，圖中甲、乙兩個網絡是通過路由器來連接的。當甲網絡的主機A欲與乙網絡的主機C通信時，由于主機A的IP地址為192.168.1.1、子網掩碼為255.255.255.0、其網絡ID為192.168.1.0，而主機C的IP地址為192.168.2.10、子網掩碼為255.255.255.0、其網絡ID為192.168.2.0， 故主機A可以判斷出主機C位于不同的子網內，因此會將數據發送給其默認網關，也就是IP地址為192.168.1.254的路由器，然后再由路由器負責將其轉發到主機C。

圖1-3

1.2.5 私有IP的使用

前面提到IP類別中的Class A、B、C是可供主機使用的IP地址。在這些IP地址中，有一些被歸類為私有IP(private IP)(參見表 1-3)，各公司可以自行選用適合的私有IP，而且不需要申請，因此可以節省構建網絡的成本。

表1-3

網絡ID 子網掩碼 IP地址范圍

10.0.0.0 255.0.0.0 10.0.0.1 ~ 10.255.255.254

172.16.0.0 255.240.0.0 172.16.0.1 ~ 172.31.255.254

192.168.0.0 255.255.0.0 192.168.0.1 ~ 192.168.255.254

不過私有IP只能夠在公司內部的局域網絡中使用，雖然它可以讓內部計算機相互通信，但是無法"直接"與外界計算機通信。使用私有IP的計算機若要對外上網、收發電子郵件，需要通過具備Network Address Translation(NAT)功能的設備，例如IP共享設備、寬帶路由器等。

其他不屬于私有IP的地址被稱為公用IP(public IP)，例如140.115.8.1。使用公用IP的計算機可以通過路由器來直接對外通信，因此在這些計算機上可以搭建商業網站，讓外部用戶直接來連接此商業網站。這些公用IP必須事先申請。

如果Windows Server 2012計算機的IP地址設置是采用自動獲取的方式，但卻因故無法取得IP地址，此時該計算機會通過Automatic Private IP Addressing(APIPA)的機制來替自己配置一個網絡ID為169.254.0.0的臨時IP地址，例如169.254.49.31，不過只能夠利用它來與同一個網絡內IP地址也是169.254.0.0格式的計算機通信。

1.3 IPv6的基本概念

前面所介紹的IP地址等概念屬于IPv4的規則，在20世紀末業界曾經擔心IPv4地址可能會不夠使用，雖然后來利用無類別尋址方式(classless addressing)、NAT(Network Address Translation)等技術暫時解決了問題，然而能提供更多地址、效率更高、安全性更好的新版本通信協議IPv6正逐漸被采用。

1.3.1 IPv6地址的語法

IPv4地址一共占用32位，它被分為4個區塊，每個區塊占用8個位，區塊之間利用句點(.)隔開，然后以十進制來表示每個區塊內的數值，例如192.168.1.31。

IPv6地址則占用128位，它被分為8個區塊，每個區塊占用16個位，區塊之間利用冒號(:)隔開，然后以十六進制來表示每個區塊內的數值。由于每個區塊占用16個位，因此每個區塊共有4個十六進制的數值，舉例來說，假設IPv6地址的二進制表示法為(128位)：

0010000000000001 0000000000000000 0100000100110110 1110001110001100 0001010011011001 0001001000100101 0011111101010111 1111011101011001

則其IPv6地址的十六進制表示法為(參考圖1-4)：

2001:0000:4136:E38C:14D9:1225:3F57:F759

圖 1-4

1. 前導0可以省略

為了簡化IPv6地址的表示方式，可以省略某些數字為0的部分，例如圖1-5中的21DA: 00D4:0000:E38C:03AC:1225:F570:F759可以被改寫為21DA:D4:0:E38C:3AC:1225:F570:F759，其中的00D4被改寫為D4、0000被改寫為0、03AC被改寫為3AC。

圖1-5

注意區塊中只有靠左邊的0可以省略，而靠右邊或中間的0不可以省略，例如F570不可以改寫為F57。

2. 連續的0區塊可以縮寫

如果有連續數個區塊都是0，則可以改用雙冒號(::)來代表這些連續區塊，例如圖 1-6中的FE80:0:0:0:10DF:D9F4:DE2D:369B可以被縮寫為FE80::10DF:D9F4:DE2D:369B。

圖 1-6

此示例將其中連續3個為0的區塊改用雙冒號來表示。注意在一個IPv6地址中，這種縮寫方式只能夠使用一次，例如圖 1-7的地址FE80:0:0:0:10DF:0:0:369B中有兩個連續0區塊(0:0:0與0:0)，則您可以將其中的0:0:0或0:0縮寫，也就是此地址可用以下方式來表示：

FE80::10DF:0:0:369B 或 FE80:0:0:0:10DF::369B

圖 1-7

但是不可同時將0:0:0與0:0都縮寫，也就是此地址不可寫成FE80::10DF::369B，因為如此將無法判斷其中兩個雙冒號::各自代表著多少個0區塊。

3. IPv6的前綴(prefix)

前綴是IPv6地址的一部分，用來表示IP地址中某些位是固定的值，或用來反映其所代表的子網，其前綴的表示方式與IPv4的CIDR表示方式相同。IPv6前綴的表示法為"地址/前綴長度"，例如21DA:D3:0:2F3B::/64就是一個IPv6地址的前綴表示法，它表示IPv6地址中最左邊64個位固定為21DA:D3:0:2F3B。IPv4內所使用的子網掩碼，在IPv6內已經不支持。

1.3.2 IPv6地址分類

IPv6支持3種類型的地址，它們分別是unicast地址(單播地址)、multicast地址(多播地址)與anycast地址(任一傳播地址)。表 1-4列出了IPv4地址與其所相對應的IPv6地址。

表1-4

IPv4地址 IPv6地址

因特網地址按等級分類 不分等級

Public IP地址 Global unicast地址

Private IP地址(10.0.0.0/8、172.16.0.0/12與192.168.0.0/16) Site-local地址(FEC0::/10)或Unique Local IPv6 Unicast地址(FD00::/8)

APIPA自動設定的IP地址(169.254.0.0/16) Link-local地址(FE80::/64)

Loopback地址為127.0.0.1 Loopback地址為::1

未指定地址為0.0.0.0 未指定地址為::

廣播地址 不支持廣播

多播地址(224.0.0.0/4) IPv6多播地址(FF00::/8)

1.Unicast地址(單播地址)

Unicast地