全国计算机四级考试复习纲要八（7）

会计考友

五、NOVELL网络
3 o) c/ ~: W, V: T5 V2 b3 |1.NOVELL简介
, L( G" n0 M* ]) a% s（1）Netware的发展过程 著名的NOVELL网络是NOVELL公司的局域网产品，Netware是NOVELL网的网络操作系统。
$ R5 ~6 r' k, B' o2 S+ c（2）Netware的逻辑结构 它包括服务器上运行的网络操作系统核心部分、工作站上的Shell（外壳）软件以及网桥（或路由器）软件三部分。网络操作系统提供了NCP系统调用接口，用户工作站上用户可很方便地访问网络上可用的服务和资源。网桥（或路由器）软件用于实现多个网络的互连。有本地网桥和远程网桥两种。Netware是NOVELL公司专门为微机局网设计的一个多任务操作系统，是高度专一而且封闭的。它完全脱离了DOS的束缚，但它与用户的接口仍为DOS界面。DOS下的应用程序和数据库可以不加修改地进入Netware环境。同时，Netware又具有类似Unix多任务操作系统的很多优点，保证了网络环境下的各个用户的服务请求能够得到高效的并发处理。在文件服务器一端：充当文件服务器的微机在硬件上通过网卡与通信介质相连。然后启动网络操作系统核心部分（安装在其硬盘上）。在工作站一端：充当工作站的微机在硬件上通过网卡与通信介质相连，运行IPX.exe（是由IPX.OBJ和网卡驱动程序“链接”生成的），然后运行Netx（工作站外壳Shell）。
（3）NOVELL网的物理结构和常用拓扑 要组建一个NOVELL网可采用多种拓扑结构，但无论按何种方式组网，NOVELL网的基本物理结构都可分为如下几个主要部分：①网卡与传输介质;②网络工作站;③网络服务器;④网络操作系统软件;⑤网间连接器。目前，NOVELL网应用最广泛的是采用总线拓扑，即所谓Ethernet（以太）网络结构。其传输介质也相应地采用50Ω同轴电缆（粗缆或细缆）或双绞线、光纤等。其访问介质的控制方式为IEEE802.3规范的CSMA/CD。
（4）Netware的主要特点①NOVELL网络为用户使用提供完善的安全措施;②具有系统容错（SFT）的可靠性措施 局域网的可靠性在很大程度上取决于对服务器硬件故障的查错和纠错能力;③开放的网络软件开发环境
3 v2 {% d$ c+ |* ^* i* ]. d: Z2.NOVELL网的基本概念
（1）文件服务器（File Server） 一台文件服务器是一台计算机，它运行Netware网络操作系统。主要用来管理网络的文件系统，控制和管理网络通信以及处理各工作站提出的请求等。
（2）增值服务器（value added Server） 把服务器的某一特定功能分离出去，构成为网络用户完成一个特定功能的一台分离的、特定的计算机。例如，一台打印服务器可管理16台打印机，并允许这些打印机放置在需要打印机的任何工作站上。
（3）工作站（Workstation） 被连接到网络的一台计算机，用户通过应用程序和实用程序来执行任务使用整个网络。它通过网络接口卡（简称网卡）和通信介质（如同轴电缆、双绞线、光缆等）以及通信设备（如调制解调器MODEM、网桥等）连接到网络服务器上。
（4）网络接口卡（又称网络接口适配器Network Interface Adaptor） 安装在每个网络站点（包括服务器）上的一块电路板。为通信介质连接到服务器和工作站上提供了连接机制。它通过计算机主板上的I/O扩展槽（插入即可）与主机相连。网卡的基本结构体现了OSI模型中物理层的全部内容及数据链路层的一部分内容，实现IEEE802.3体系结构中的物理层（介质除外）和介质访问控制子层（MAC）的功能。

会计考友

（5）电缆端接器（简称为端接器或堵头） 当使用50Ω的粗同轴电缆或细同轴电缆构造总线型NOVELL网时，在总线的两个端头需各接一端接器。其实就相当于在同轴电缆的信号线与屏蔽层之间接上一50Ω电阻，用来吸收信号并防止信号在电缆的端截面上反弹而干扰正常信号传输。
2 i. n, M5 G0 s5 I（6）网络环境下的驱动器 Netware认识3类驱动器：网络驱动器、搜索驱动器和本地驱动器。
（7）目录结构 每个文件被赋给一个文件名并存放在一个分层文件系统的特定位置，以便文件能很快地被定位。这个文件系统的层次由文件服务器开始，一个文件服务器上可包含多个卷（最多64个卷）;每个卷可包含多个多层目录;文件放在目录中。
（8）自用目录（又称为用户名目录Home Directory） 网络管理员可为每一用户建立一个私用目录，这样便为用户提供了个人工作空间，这是一个较好的规划。你可以在sys卷中建立一个名为Home或users的目录（称为父体目录），然后在其中建立各自的用户子目录，每个子目录名应该是用户名。
（9）磁盘热修复（又称为热定位Hot Fix） 当建立一个Netware分区时，将划分出一小块区域（默认值为整个空间的2%，但可修改），当操作Netware分区的主数据区发生故障时，将相应数据重定向到该区域，被称为“热修复重定向区”或简称“重定向区”（Redirection Area）。
（10）磁盘块（Block） Netware对磁盘的访问是以块为单位的，缺省的块的大小为4KB（即4096字节）。在安装系统时，可进行修改。
（11）用户（Users） 指被允许工作在网络上的任何人员。每个用户须在网络上有自己的用户名。Netware的用户类型共有如下5类：①系统管理员（Supervisor） 又称为超级用户，它对网络的所有目录和文件具有有所有的访问权限，管理着网络上的用户、记帐、安全保护、文件备份、打印队列等。这些权限不能被撤消，超级用户亦不能删除或改名。Supervisor在系统安装后自动建立。②组（Groups） 组提供一种简化网络管理的方法。组是用户的集合，组可包含多个用户，一个用户也可属于多个组。给组指定1个权限，则该组中的所有用户均具有了这一权限。当系统建立后，自动建立一个组，名为Everyone，任何新建的用户都属于该组。③组管理员（Group Manager） 它是由超级用户来指定的用于控制和管理组内用户及它们所使用的网络资源。④操作员（Operator） 操作员是具有一定特权的用户，可以运行相应的实用程序。按照其负责的范围可划分为FCONSOLE操作员、打印队列操作员和控制台操作员等。⑤网络用户（Users） 指普遍用户，具有一定访问权限的网络使用者，只能由管理员建立并在指定的权限内操作。系统建立后，自动建立一普通用户，名为Guest。
/ |8 \, [( B0 k: K$ v（12）Netware网络分区（简称为Netware partitions） 文件服务器硬盘一般被规划成两个分区。其一是DOS分区;其二为非DOS分区，供网络使用，称为Netware分区。两个分区中DOS分区设置成活动分区。启动服务器时，先启动DOS然后在DOS环境下运行一个入网程序名“Server”进入网络分区，从而启动网络操作系统。
（13）网络编号（Network Numbering） 网络编号系统包括网络编号、IPX内部网络号和结点号。一个网络号（Net Number）是一个8位十六进制数，它标识一个网络。IPX内部网络号（有时简称为内部网络号，IPX internal network number），是一个“逻辑的”网络号，它标识网络内各个文件服务器。它也是一个8位十六进制数。即它把一个文件服务器及其所连接的工作站看成是一个独立的逻辑网络，因此理当有自己独立的编号。结点号标识一个逻辑网络内的各个站点。
（14）Netware网桥（Bridges） 网桥管理它所连接的两个物理网络间的信息交换，将两个网络连接起来。Netware网桥可按不同方式分类：内部网桥和外部网桥;本地网桥和远程网桥;专用网桥和非专用网桥等。分述如下：内部网桥安装在文件服务器内部，作为文件服务器的一部分来运行，一个外部网桥安装并运行于一台并非文件服务器的连网计算机中。它通过它的Bridge.exe文件来管理报文分组的路由选择。本地网桥与远程网桥：当一个网桥用于其线路驱动器的电缆长度限度之内时，它就是一个本地网桥。此时互连的网络可同时访问共享的媒体，并非是为了扩大覆盖范围。若网桥用于延伸网络的覆盖范围，即连接到网络的长度限度之外时，称为远程网桥。专用外部网桥和非专用外部网桥，专用是指该网桥不能再作为工作站来发挥作用。非专用外部网桥能同时作为一个网桥和作为一台工作站发生作用。采用专用网桥的优点是可靠性高。
9 J8 Z0 \, A& ?; P（15）安全性（Security） 尽管资源共享是计算机网络最诱人的功能之一，但一般实用的网络系统都不会对所有人提供所有的共享资源（包括硬件和软件），都会采取一定的安全措施。控制访问存储在网络卷上的信息和网络的硬件资源。如控制哪些用户可工作在文件服务器上，他们何时能工作，他们能从什么工作站入网，以及他们能使用哪些资源;对于文件和目录，此系统为它们指定专门的属性，以确定允许和不允许用户对它们作那些操作。

会计考友

（16）网际报文分组交换协议（IPX.com） 用来建立、维持和终止网络设备（工作站、文件服务器、网桥等）之间连接的一种NOVELL通信协议。IPX为通过一个网络的数据报文分组进行寻址和选择路径。真正的投递是由IPX.com程序所实现的。IPX将报头附加到每个报文分组，规定了命中目标所必要的信息。
（17）顺序包协议（SPX.com） IPX.com命中目标的能力是重要的，但其本身并不保证传输一定能正确完成，只是将报文分组后以最大的努力投递。而其正确性由SPX.com保证。SPX跟踪报文分组的传递。它通过请求来自一个通信伙伴的应答，并将应答返回给通信伙伴，从而保证成功的数据投递。若一个应答请求在规定的时间内没有得到响应，SPX就重新传送它。在一定次数的重新传送都失败之后。SPX就认为该连接失败，并警告故障给操作员。
（18）NETX.com 当一个功能请求需要网络服务时，首先须经过NETX.com处理。当工作站收到用户一个指示后，首先应分检一下，判断其应将该指示送给网络还是送给本地DOS。NEXT.com就是完成此功能。若一个请求需由文件服务器处理，则NETX截取该请求，并将该请求按相应协议进行转换，然后递交给IPX以便传输至文件服务器。若一个请求是本地DOS的（比如访问本地驱动器），则它将此请求交给本地DOS处理即可。这种分检对用户是透明的。
8 L* r$ z  K9 r# k+ n  w（19）远程引导（Remote Boot） 远程引导允许用户从文件服务器上而不是从本地工作站上通过磁盘来引导（启动）工作站入网。求该工作站网卡上必须有相应的PROM（可编程只读存储器）。
（20）流（Streams） Streams可装入模块为多种传输协议（如IPX/SPX，TCP/IP，SNA和OSI）提供一个公用接口。网络管理人员可安装他们选择的协议或改变被使用的协议而不影响交付给用户的服务水平。
2 _2 `5 i: E% b（21）注册与注销①注册（Login） 当一个工作站入网后，即运行完IPX.com和Netx.com后并不意味着一个用户入网。一个用户必须在一个已入网的工作站上申请入网即申请注册。用Netware文件服务器上的实用程序Login来完成注册请求。②注销（Logout） 注销即撤消已进行的注册。如某个用工作完毕，想退出网络，则用命令“Logout”来使自己退出网络，中断该用户与文件服务器的连接。
（22）注册正本（Login Script） 又称为注册脚本。是一个可建立和修改的由命令和参数组成的文本文件。当一个用户注册入网成功后，首先要执行（自动的）在的注册正本。可以说注册正好比是一个自动执行的批处理文件，作为注册过程的一部分而被执行。注册正本可分为系统注册正本和用户注册正本。用户注册正本是针对某个用户而特定的，即每个用户一个，相互独立。注册时自动执行。若用户不编写自己的注册正本，则启动缺省注册正本（由系统提供）。若用户设计了自己的注册正本文件，哪怕只含有一个空格，则注册时就不再启用系统提供的缺省注册正本。系统注册正本是由超级用户为每个用户建立的，所有用户共用一个系统注册正本。当某个用户注册入网时，自动先执行系统注册正本，然后再执行用户自己的注册正本。建立和修改注册正本，用菜单实用程序Syscon来实现。
* V$ S# \, V2 Y; e- ]( G$ H, W! m3.NOVELL网的安装
8 @' S7 ?4 w, w（1）准备工作：①准备机器，并确定作服务器的计算机;②连接设备 根据你所采用的拓扑结构和总线类型选择网卡，如NE2000网卡就是在标准AT总线环境下的以太网卡。同时要看选择的网卡是否支持你所选择的传输介质。另外，还要准备好T型头（若用细缆的话）、收发器（若用粗缆的话）、HUB（若用UTP的话）、端接器以及传输介质。③一套Netware软件。
+ Z1 _, W+ S1 M4 }（2）安装过程：先将硬件连接好，并进行测试;服务器的软件安装：①规划服务器的硬盘，分好DOS区和非DOS区（供NETWARE使用），并激活DOS分区，进而把C盘的DOS区格式化成启动盘;②把NETWARE系列软盘中的系统盘装入C盘的DOS区;③运行C盘中的SERVER.EXE，按提示输入几项内容，最后进入“：”提示符状态;④用LOAD装入NETWARE硬盘驱动程序和网卡驱动程序;⑤用LOAD装入INSTALL实用程序来进行一系列的安装工作（均按菜单依次进行）。工作站网络启动盘的生成：普通工作站引导入网盘的生成（或称为安装DOS工作站）一台普通的PC，在其上增加一块网卡，并用电缆线与互连系统相连，再在其上运行相应工作站软件，则该台PC就成为了该网络的一台工作站。工作站软件中最主要的是两个文件，来支持工作站之间和工作站与服务器之间的通信。它们分别是IPX.com和Netx.com。
4.NOVELL网络的安全性
安全性是评价网络性能的重要因素之一。NOVELL公司的Netware386的安全性是丰富的和强有力的，它提供了一系列的数据保护措施，几乎控制了用户在网络上所做的各种事情，有效地保证了网络运行的高可靠性。Netware提供了一个广泛的安全系统。网络安全性具有4级：①注册安全性;②权限安全性;③属性安全性;④文件服务器安全性。它们控制下列情况：①谁能访问网络;②用户可访问什么资源;③用户用哪些资源可作什么（例如可读、可改）操作;④谁在文件服务器控制台上执行任务。