WINS服務器的配置與管理課件

WINS服務器的配置與管理

10.1.NetBIOS簡介10.1.1.什么是NetBIOS

NetBIOS是一個高級網(wǎng)絡接口，最初是在硬件中實現(xiàn)的。NetBIOS應用程序要建立一種名為“網(wǎng)絡控制塊”（NetworkControlBlock，NCB）的數(shù)據(jù)結構，然后發(fā)出一個BIOS函數(shù)調(diào)用，以便將NCB的內(nèi)容發(fā)送給網(wǎng)絡適配器。WindowsServer2003通過一個NetBIOS模擬程序來提供對NetBIOS應用程序的支持。這個模擬程序捕捉BIOS調(diào)用，并將其轉換成網(wǎng)絡函數(shù)調(diào)用。NetBIOS最先是由SytecInc.在1983年為IBM公司開發(fā)的，后來成為了PC網(wǎng)絡接口的一種事實性的標準。與此同時，IBM和Microsoft又和3Com一起開發(fā)了網(wǎng)絡命令語言，它最終演變?yōu)镾MB（ServiceMessageBlock，服務消息塊）。SMB應用程序的早期版本都將NetBIOS用作網(wǎng)絡接口，將NETBEUI（NetBIOS擴展用戶接口）用作傳輸協(xié)議。NetBIOS定義了兩個組件1.會話層接口會話層接口是一個應用程序可以使用的標準API。這些應用程序將網(wǎng)絡輸入、輸出和控制指令提交給下層網(wǎng)絡協(xié)議軟件，以便通過網(wǎng)絡進行傳輸?？梢栽谥С諲etBIOS接口的任意軟件上，運行所有使用NetBIOSAPI進行網(wǎng)絡通訊的應用程序。2.會話管理和數(shù)據(jù)傳輸協(xié)議會話管理和數(shù)據(jù)傳輸協(xié)議可以是用來執(zhí)行NetBIOS接口命令集的實際傳輸和通訊的任何網(wǎng)絡連接協(xié)議及其相關軟件。例如TCP/IP和NetBEUI協(xié)議軟件是大多數(shù)Windows操作系統(tǒng)都有使用的兩個協(xié)議。

NetBIOS的工作模型10.1.2.NetBIOS的工作過程1．NetBIOS名稱一個NetBIOS名稱包含16個字節(jié)。每個名稱的前15個字節(jié)是用戶指定的，表示：(1)標識與網(wǎng)絡上單個用戶或計算機相關聯(lián)的某個資源的唯一名稱。(2)標識與網(wǎng)絡上的一組用戶或計算機相關聯(lián)的某個資源組的名稱。每個NetBIOS名稱都配置成一個唯一的（專有的）名稱或組（非專有的）名稱。唯一的名稱通常用來向計算機上的特定進程發(fā)送信息，組的名稱用來同時向多臺計算機發(fā)送信息。每個NetBIOS名稱中的第16個字符被MicrosoftNetBIOS客戶用作名稱后輟，指定的是一種服務，比如Browser、DomainController等。15個字節(jié)的計算機名和第16個字節(jié)的服務ID組合在一起，構成了一個獨一無二的標識符，這類似于將IP地址和TCP/UDP端口號合并到一起構成一個唯一的套節(jié)字。2．NetBIOS名稱服務在基于NetBIOS的網(wǎng)絡中，可以提供如下名稱服務：(1)名稱注冊：建立NetBIOS名稱到IP地址的映射，常用方法有廣播、NetBIOS名稱服務器（即后面要介紹的WINS服務器）；(2)名稱刷新：每一個注冊的NetBIOS名稱都要在指定的時間間隔刷新注冊記錄，如果到期還沒有刷新，則不能繼續(xù)使用該名稱在網(wǎng)絡上通信；(3)名稱查詢：又叫名稱解析，就是將目標計算機的NetBIOS名稱映射為IP地址的過程。常用的名稱解析的方法有本地緩存、廣播、NetBIOS名稱服務器和Lmhosts文件等。(4)名稱釋放：當NetBIOS客戶機關機或注銷時，它的NetBIOS名稱注冊即自動撤銷，這個過程就稱之為名稱釋放，實際上就是將NetBIOS注冊記錄的生存有效期（TTL）置0。

3．NetBIOS節(jié)點類型

NetBIOS節(jié)點類型標識了該計算機在進行NetBIOS名稱解析時應該采用的方法，在WindowsServer2003中，可以通過設置以下幾種節(jié)點類型來改變客戶計算機的名稱解析方法：運行WindowsServer2003的計算機默認是B節(jié)點，當設置為WINS客戶端時就變成了H節(jié)點。10.2.WINS概述WindowsInternet命名服務（WindowsInternetNameService，WINS）為注冊和查詢網(wǎng)絡上計算機和用戶組NetBIOS名稱的動態(tài)映射提供分布式數(shù)據(jù)庫。WINS將NetBIOS名稱映射為IP地址，并設計以解決路由環(huán)境的NetBIOS名稱解析中所出現(xiàn)的問題。WINS對于使用TCP/IP上的NetBIOS路由網(wǎng)絡中的NetBIOS名稱解析提供了最佳選擇。WINS可以減少使用NetBIOS名稱解析的本地IP廣播，并允許用戶很容易地定位遠程網(wǎng)絡上的系統(tǒng)。因為WINS注冊是在每次客戶啟動并加入網(wǎng)絡時自動執(zhí)行，所以WINS數(shù)據(jù)庫在進行更改動態(tài)地址配置時會自動更新。例如，當DHCP服務器將新的或已更改的IP地址發(fā)布到啟用WINS的客戶計算機時，將更新客戶端的WINS信息。這不需要用戶或網(wǎng)絡管理員進行手動更改。10.2.2.WINS的組成典型的WINS系統(tǒng)由WINS服務器和WINS客戶端兩部分組成。WINS服務器負責收集WINS客戶端的注冊信息，對WINS數(shù)據(jù)庫進行維護和管理。WINS客戶端在啟動時將自己的NetBIOS計算機名和IP地址注冊到WINS服務器中。在網(wǎng)絡系統(tǒng)中，還可能存在非WINS客戶機，如Linux計算機等，如果WINS服務器和WINS客戶機處在不同的子網(wǎng)，那么，還需要配置WINS代理（WINSProxy），類似第九章介紹過的DHCP中繼代理。如圖所示。10.2.3.WINS的工作過程

WINS在基于TCP/IP的網(wǎng)絡中簡化管理了NetBIOS的名稱空間。WINS客戶端啟動時，會向WINS服務器注冊自己的計算機名稱（注意：與第八章介紹的主機名不同），即NetBIOS名稱與對應的IP地址添加到數(shù)據(jù)庫中，這是WINS服務器的注冊過程。WINS客戶機在每次啟動時都要在WINS服務器中注冊一次，所以WINS服務器中數(shù)據(jù)庫總是能夠保持最新。當WINS客戶端之間需要進行通信時，它們首先需要通過名稱解析知道對方的IP地址，在WINS系統(tǒng)中解析工作由WINS服務器完成。當WINS服務器收到WINS客戶端的通信請求后，會自動從本地數(shù)據(jù)庫中查詢對方計算機名和IP地址，并將其提供給請求通信的WINS客戶端，完成名稱的解析。這與前面第8章介紹的DNS服務類似，不同的是DNS是實現(xiàn)主機名和IP地址的對應關系，而WINS是實現(xiàn)NetBIOS計算機名和IP地址的對應關系。如果在一個系統(tǒng)中既有DNS系統(tǒng)又有WINS系統(tǒng)，那么一般解析過程如圖10-3所示。當客戶端發(fā)出與對方建立連接的命令后，系統(tǒng)首先會查詢是否是本機名，如果不是則查詢HOSTS文件，如果還不是然后依次查詢DNS服務器、客戶端本地NetBIOS緩存和WINS服務器，如果均沒有所要的名稱，則再廣播方式查詢，最后再看Lmhosts文件。如果經(jīng)過上面的步驟均未能找到所需名稱，則系統(tǒng)報告錯誤信息。WINS的工作過程圖中包含了WINS客戶端和WINS服務器的一組典型事件。在該例子中，將發(fā)生以下事件：①當WINS客戶機CLIENT_A啟動時，就將自己的計算機名和IP地址在WINS服務器PUMA中注冊，這樣在WINS數(shù)據(jù)庫中就存放有CLIENT_A的計算機名和IP地址；②當兩個WINS客戶機要建立通信關系時，另一個WINS客戶機CLIENT_B查詢WINS服務器以定位網(wǎng)絡上CLIENT_A的IP地址；③WINS服務器使用IP地址192.168.1.100應答CLIENT_A。WINS的工作過程WINS的工作原理可分為4個階段：名稱注冊、名稱查詢、名稱更新和名稱釋放。

(1)名稱注冊

WINS客戶機向WINS服務器注冊它們的NetBIOS名稱，這與B節(jié)點實現(xiàn)不同，后者廣播它的名稱注冊。當WINS客戶機初始化時，它通過直接向其TCP/IP配置中的WINS服務器以點對點（Peer-to-Peer）的方式發(fā)送名稱注冊請求而注冊它的NetBIOS名稱。

WINS的工作原理

(2)名稱查詢將NetBIOS名稱解析為IP地址的常見方法是用NetBIOS名稱服務器，例如WINS服務器。當計算機配置為WINS客戶機時，默認是H節(jié)點類型?？蛻魴C首先查詢WINS服務器，檢查用于NetBIOS名稱到IP地址的映射，如果失敗才會使用廣播。具體步驟如下：①當用戶輸入網(wǎng)絡命令時，如netuse（使用網(wǎng)絡），為了將目標主機NetBIOS名稱解析為IP地址而檢查NetBIOS名稱緩存；②如果名稱未從緩存中解析，一個名稱查詢請求被直接發(fā)送給客戶機上配置的主WINS服務器。如果主WINS服務器不可用，客戶機再嘗試兩次，如果失敗，再將請求轉換到輔助WINS服務器；③如果沒有WINS服務器解析名稱，WINS服務器將會發(fā)回一條“Requestednamedoesnotexist”的消息給WINS客戶機，然后使用廣播方式查詢。如果名稱不能由WINS服務器或廣播和緩存中解析，此名稱仍可通過分析LMHOSTS或Host文件或通過使用DNS而解析。WINS的工作原理

(3)名稱更新為了繼續(xù)使用該NetBIOS名稱，WINS客戶機同樣要象DHCP的租期和續(xù)租一樣，必須在該名稱終止前向服務器續(xù)租已注冊的名稱。WINS客戶端要不斷地告訴WINS服務器需要繼續(xù)使用自己注冊的名稱，這樣服務器才會更新WINS客戶端的名稱續(xù)租，重新復位TTL。如果客戶機不更新租約，WINS服務器會使另一臺WINS客戶機得到該NetBIOS名稱。

WINS的工作原理

(4)名稱釋放當WINS客戶機正常關閉計算機時，它為每個注冊的名稱向WINS服務器直接發(fā)送一個名稱釋放請求。名稱釋放請求包括客戶機的IP地址和將要從WINS數(shù)據(jù)中清除的NetBIOS名稱。由于名稱已經(jīng)釋放，因而使該名稱有可能被另一臺客戶機得到。WINS的工作原理10.3.安裝WINS服務10.3.1.WINS服務器及客戶端的需求

在網(wǎng)絡內(nèi)部實現(xiàn)WINS之前，考慮需要的WINS服務器數(shù)量。網(wǎng)絡內(nèi)部至少應該有一臺WINS服務器，提供NetBIOS名稱服務，并且可以解決在路由網(wǎng)絡中使用NetBIOS的問題。而兩臺WINS服務器可確保系統(tǒng)冗余。如果一臺服務器不工作，第二臺服務器可用于解析名稱。

1.WINS服務器需求：

WINS服務器要求是一臺運行于WindowsServer2003的計算機上。服務器不一定要求是域控制器，但注意要配置靜態(tài)IP地址、子網(wǎng)掩碼和其它一些TCP/IP相關參數(shù)。

2.WINS客戶機需求：客戶機必須配置主WINS服務器的IP地址，如果有的話還需要配置輔助WINS服務器的IP地址。WINS客戶機可以支持的操作系統(tǒng)主要如下：

WINDOWSNT3.51/4.0；

Windows95/98/Me；

Windows2000Professional/Server；

WindowsXP；

WindowsServer2003等。10.3.2.WINS服務器的安裝要安裝WINS服務器，在WindowsServer2003計算機上執(zhí)行以下步驟：

(1)選擇『開始』|『控制面板』|『添加刪除程序』|『添加/刪除Windows組件』，然后選擇『網(wǎng)絡服務』。如圖所示。

(2)單擊『詳細信息』按鈕，在出現(xiàn)的畫面中選中『WindowsInternet名稱服務（WINS）』前面的復選框，然后單擊『確定』按鈕。如圖所示。

(3)返回前面一個畫面時，單擊『下一步』按鈕。Windows將會自動完成WINS服務器的安裝過程。安裝完成后，通過單擊『開始』|『管理工具』|『WINS』菜單，可以連接與管理WINS服務器，也可以在WINS控制臺窗口中右鍵單擊WINS，選擇『添加服務器』來管理其它的WINS服務器。WINS服務器的安裝

如圖所示，右鍵單擊WINS服務器，在彈出的菜單中選擇『所有任務』，可以啟動、停止或重新啟動WINS服務器。WINS服務器的安裝10.3.3.配置WINS客戶端

Windows操作系統(tǒng)中WINS客戶端的配置與DNS客戶端的配置類似，只需在IP地址信息中添加WINS服務器的IP地址即可。Windows2000/XP/2003的設置基本相同，下面以WindowsXP為例，說明DNS客戶端的配置。（1）打開『控制面板』，在控制面板中進入『網(wǎng)絡和Internet連接』，打開『網(wǎng)絡連接』。（2）選取窗口中的『本地連接』一項，單擊鼠標右鍵，在出現(xiàn)的快捷菜單中選擇『屬性』一項，打開『本地連接屬性』對話框。如圖所示。（3）在對話框“此連接使用下列項目”中選取已安裝的『Internet協(xié)議（TCP/IP）』項，然后單擊『屬性』按鈕，出現(xiàn)如圖所示的對話框。配置WINS客戶端（4）選擇『高級』按鈕，選擇『WINS』選項卡，單擊『添加』按鈕，在彈出的“TCP/IPWINS服務器”的『WINS服務器』地址欄中輸入“192.168.0.1”。如圖10-10所示。單擊『添加』按鈕，如果有備用WINS服務器，也可再次單擊『添加』按鈕，輸入備用WINS服務器IP地址。配置WINS客戶端（5）確保圖10-10中的NetBIOS設置選中“默認”或“啟動TCP/IP上的NetBIOS”選項。使用“IPCONFIG/all”命令可以看到如圖所示的結果。配置WINS客戶端10.4.配置WINS服務器創(chuàng)建WINS服務器后，就可以為WINS客戶端提供注冊服務了。但是，為了提高系統(tǒng)的性能，加強系統(tǒng)的穩(wěn)定性，同時，可能還要滿足復雜網(wǎng)絡環(huán)境不同用戶的需求，通常還需要對WINS服務進行經(jīng)一步設置。10.4.1WINS服務器的設置在WINS管理控制臺中，右鍵單擊WINS服務器名稱，如“PUMA”，選擇快捷菜單中的『屬性』選項，顯示如圖10-12的對話框。

1．常規(guī)設置在該對話框中，“自動更新統(tǒng)計信息間隔”用于設置WINS服務器每隔多長時間重新統(tǒng)計數(shù)據(jù)庫中的數(shù)據(jù)，如注冊的WINS客戶端的數(shù)量，客戶端的查詢情況等；“默認備份路徑”用于設置WINS服務器中數(shù)據(jù)庫備份文件的默認存放路徑；“服務器關閉期間備份數(shù)據(jù)庫”用于設置WINS服務器是否在關閉之前自動備份數(shù)據(jù)庫。用于可以根據(jù)實際需要設置。

2．間隔設置單擊『間隔』標簽打開間隔選項卡，顯示如圖所示。

WINS服務器的設置

3.數(shù)據(jù)庫驗證設置在多個WINS服務器的網(wǎng)絡中，為了驗證WINS服務器之間數(shù)據(jù)復制的一致性，需要設置數(shù)據(jù)庫驗證。這里可以設置“數(shù)據(jù)庫驗證的間隔”、數(shù)據(jù)庫驗證間隔到期后的“開始時間”和每一周期驗證的最大記錄數(shù)等。還可以設置“驗證依據(jù)”是向數(shù)據(jù)的所有者查詢和驗證的“所有者服務器”還是隨機選擇一個WINS服務器進行驗證的“隨機選擇的伙伴”。如圖所示。WINS服務器的設置

4.高級設置在WINS服務器屬性中，選擇“高級”選項卡，如圖10-15所示。WINS服務器的設置10.4.2.配置靜態(tài)映射在WINS服務器和客戶端配置完成后，便可在WINS客戶端之間建立通信關系。但是，如果一個網(wǎng)絡中既有WINS客戶端也有非WINS客戶端時，如要要讓WINS客戶端找到非WINS客戶端，可以利用靜態(tài)映射功能來實現(xiàn)，如果要讓非WINS客戶端找到WINS客戶端，則使用WINS代理服務來實現(xiàn)。在對話框的『計算機名』和『IP地址』文本框中分別輸入一個非WINS客戶端的計算機名和IP地址?！篘etBIOS作用域（可選）』一般不使用，在『類型』對話框中選擇NetBIOS名稱的類型。有唯一、組、域名、Internet組和多組幾個選項。這些選項的含義如表所示。配置靜態(tài)映射為了方便用戶查看WINS服務器數(shù)據(jù)庫中的數(shù)據(jù)，WindowsServer2003提供了兩種方法查找數(shù)據(jù)庫中的記錄：按名稱查找和按所有者查找。在WINS管理控制臺中右鍵單擊『活動注冊』，選擇快捷菜單中的『顯示記錄』選項，單擊『立即查找』按鈕，可以看到WINS數(shù)據(jù)庫中的所有數(shù)據(jù)，如圖所示。要按所有者或記錄類型查找，請分別選擇『記錄所有者』或『記錄類型』選項卡，然后進行查詢。配置靜態(tài)映射10.4.3.配置WINS代理

當非WINS客戶端要與WINS客戶端之間建立通信關系時，則可以利用WINS代理服務（WINSProxy）來實現(xiàn)。WINS代理服務的特點是可以跨網(wǎng)段操作。這彌補了廣播信息無法路由的不足。WINS代理的工作方式如圖所示，非WINS客戶端Client_A可以通過WINS代理Client_B尋找到WINS服務器PUMA，從而可以與WINS客戶端Client_C進行通信。

①非WINS客戶機CLIENT_A向本地子網(wǎng)廣播一個NetBIOS名稱查詢；②配置為WINS代理的CLIENT_B接受該廣播，并在其緩存中檢查該NetBIOS計算機名到IP地址的映射；③如果CLIENT_B的緩存中有一個名稱到IP地址的映射與CLIENT_A請求的相匹配，它就會將該信息返回給CLIENT_A。如果沒有，CLIENT_B就會向WINS服務器查詢CLIENT_A所請求的映射；④當CLIENT_B從它配置的WINS服務器（此例中的PUMA）接收到所請求的名稱到IP地址的映射時，會立即將該信息緩存起來；⑤然后，CLIENT_B可以使用該映射信息，來應答隨后來自CLIENT_A或子網(wǎng)上其他B節(jié)點計算機的NetBIOS名稱查詢廣播。

WINS代理解析NetBIOS名稱的過程為了將一個計算機配置為WINS代理，需要在運行菜單中輸入“regedit”命令編輯注冊表信息，并將其中的EnableProxy條目的值設為1，然后重新啟動計算機。EnableProxy位于注冊表的如下位置：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\Parameters：WINS代理的配置10.4.4.通過DHCP服務器配置WINS服務DHCP服務器可以配置DNS、WINS等DHCP選項。如果一臺DHCP客戶端又是WINS客戶端，那么可以在DHCP服務器上配置。利用DHCP選項添加和配置“044WINS/NBNS服務器”可以配置主要和輔助WINS服務器的IP地址，如圖所示。同時，還可以配置DHCP的“046WINS/NBT節(jié)點類型”選項，建議將其值設置為“0x8”，這樣將客戶機配置為H-節(jié)點。當DHCP租用和更新IP租用時，它就會收到這些針對WINS的配置，并被配置為支持WINS。10.5.WINS數(shù)據(jù)庫的管理和維護10.5.1.WINS數(shù)據(jù)庫的復制

數(shù)據(jù)庫的復制使WINS服務器能夠用另一臺WINS服務器的記錄解析注冊主機的NetBIOS名稱。例如，如果在子網(wǎng)1上的WINS客戶機向同一子網(wǎng)上的WINS服務器注冊，但卻想與子網(wǎng)2上的WINS客戶機通信，而那臺WINS客戶機向子網(wǎng)2上的WINS服務器注冊，則NetBIOS名稱將不能解析，除非兩個子網(wǎng)的WINS服務器相互復制了它們的數(shù)據(jù)庫。當在網(wǎng)絡上使用多個WINS服務器時，可以配置它們以將數(shù)據(jù)庫中的記錄復制到其它WINS服務器。復制伙伴是WINS服務器中用到的一個概念，指WINS服務器之間進行數(shù)據(jù)庫復制時所確立的一種關系。為了復制數(shù)據(jù)庫條目，每臺WINS服務器必須被配置為至少一臺其它WINS服務器的拉伙伴（PullPartner）或推伙伴（PushPartner）。推伙伴：是一種WINS服務器，該服務器按照配置的時間間隔，發(fā)送消息給它的拉伙伴，當它的WINS數(shù)據(jù)庫更改時通知拉伙伴。當作為拉伙伴的WINS服務器以帶有復制請求的消息響應時，則該WINS服務器將它的新數(shù)據(jù)庫條目的副本發(fā)送給拉伙伴。拉伙伴：也是一臺WINS服務器，該服務器按照配置的時間間隔，從其它WINS服務器（那些配置為使用它作為拉伙伴的服務器）拉出或請求已經(jīng)更新的WINS數(shù)據(jù)庫項條的副本?？梢詥⒂肳INS，使之在發(fā)生以下任一事件時，通過其配置的伙伴來拉出（請求）副本。

WINS復制伙伴

要新建復制伙伴，在WINS管理控制臺中右鍵單擊『復制伙伴』，在彈出的快捷菜單中選擇『新建復制伙伴』，在『WINS服務器』文本框中輸入另一臺WINS服務器的名稱，也可以單擊瀏覽進行選擇，如圖所示。配置WINS復制單擊『確定』按鈕，如果另一臺WINS服務器在線就會立即添加，否則需要輸入對方的IP地址驗證。返回WINS窗口，已創(chuàng)建的復制伙伴就會顯示在窗口中。可以看到該復制伙伴的復制類型默認為“推”/“拉”。如圖所示。配置WINS復制

在WINS復制伙伴創(chuàng)建成功后，可以選擇已創(chuàng)建的復制伙伴，如剛創(chuàng)建的“HUA”，單擊鼠標右鍵，選擇快捷菜單中的『屬性』選項，會顯示“HUA屬性”對話框，然后選擇『高級』選項卡，如圖所示。配置WINS復制有時候需要對WINS服務器中的數(shù)據(jù)進行手動復制，那么僅需選中復制伙伴，然后單擊鼠標右鍵，選擇『開始“推”復制』或『開始“拉”復制』，即可立即復制WINS數(shù)據(jù)庫。如圖所示。配置WINS復制10.5.2.WINS數(shù)據(jù)庫的維護

1．清理數(shù)據(jù)庫

WINS服務器使用了一段時間后，數(shù)據(jù)庫庫中會存在一些已廢棄的記錄，為了保證查詢效率及數(shù)據(jù)庫的一致性，需要及時清理數(shù)據(jù)庫。一般情況下，系統(tǒng)每隔一定時間都會自動清理一次，也可以手動清除記錄。若要手動清理數(shù)據(jù)庫，可以在WINS控制臺中右鍵單擊WINS服務器名，選擇快捷菜單中的『清理數(shù)據(jù)庫』選項，然后單擊『確定』按鈕，將完成數(shù)據(jù)庫的清理工作。

2．壓縮WINS數(shù)據(jù)庫對于WINS服務器能夠復制或存貯的記錄數(shù)，沒有內(nèi)在的限制。數(shù)據(jù)庫的大小取決于網(wǎng)絡上WINS客戶機的數(shù)量。當客戶在網(wǎng)絡上登錄和注銷時，WINS數(shù)據(jù)庫會不時的發(fā)生變化。但是，WINS數(shù)據(jù)庫的大小并不直接與活動的客戶項目數(shù)成正比。當某些記錄過期并被刪除時，WIN