,（續(xù)）域組名主瀏覽器名用于競(jìng)選的組名I n t e r n e t 組< 1C>< 1D >< 1E >< 20>在S a m b a 支持的NetBIOS over

（續(xù)）域組名主瀏覽器名

用于競(jìng)選的組名

I n t e r n e t 組< 1C

>< 1D >< 1E >< 20>

在S a m b a 支持的NetBIOS over TCP/IP（N e t B T ）環(huán)境中，可以用3種不同的方法注冊(cè)和解析N e t B I O S 域名。第一種也是最簡(jiǎn)單的方法是，使用手工完成N e t B I O S 域名到I P 地址映射的h o s t 表。這個(gè)表稱為L(zhǎng)AN Mananger HOSTS(LMHOSTS)表。L M H O S T S 表中的每一行都將一個(gè)N e t B I O S 資源域名映射為相應(yīng)的I P 地址（見(jiàn)樣例8 -2）。

注冊(cè)和解析N e t B I O S 域名的第二種方法是使用網(wǎng)絡(luò)廣播（見(jiàn)圖8 -1）。為了使網(wǎng)絡(luò)中其他機(jī)器知道自己的存在，一臺(tái)主機(jī)必須通過(guò)U D P 端口1 37廣播自己的域名。通常這一工作在系統(tǒng)引導(dǎo)啟動(dòng)網(wǎng)絡(luò)服務(wù)時(shí)進(jìn)行。然后，它等待響應(yīng)，該響應(yīng)說(shuō)明它的域名是被接受還是因?yàn)橐呀?jīng)存在而被拒絕（見(jiàn)圖8 -2）。這一過(guò)程可能重復(fù)多次，因?yàn)閺V播傳遞是不可靠的。一旦注冊(cè)成功，主機(jī)所在的工作組就將它保存在C a c h e 中。N e t B I O S 域名解析和查詢也采用類似的方式。對(duì)于大規(guī)模的復(fù)雜網(wǎng)絡(luò)，由于路由問(wèn)題和/或嚴(yán)重的網(wǎng)絡(luò)傳輸問(wèn)題，這種方法很容易造成系統(tǒng)崩潰。

工作組

Hi Bob

B o b 是

192. 0. 5. 10Hi BobHi, 我是Bob

192.0.5.10B o b 是

192. 0. 5. 10

圖8-1 NetBIOS廣播域名注冊(cè)

管理域名空間的第三種方法和前面的廣播方法類似，但它不是通過(guò)廣播，而是通過(guò)和一個(gè)指定的域名服務(wù)器進(jìn)行點(diǎn)到點(diǎn)連接而實(shí)現(xiàn)的（見(jiàn)圖8 -3）。域名注冊(cè)和解析請(qǐng)求都要按照和

I n t e r n e t 動(dòng)態(tài)D N S 相同的方式發(fā)送給N e t B I O S 域名服務(wù)器（N B N S ）。R F C 1001和R F C 1002定義了N e t B I O S 點(diǎn)到點(diǎn)服務(wù)協(xié)議，M i c r o s o f t 的實(shí)現(xiàn)就是W I N S 。W I N S 自動(dòng)完成N e t B I O S 域名注冊(cè)和解析過(guò)程，減少了網(wǎng)絡(luò)中N e t B I O S 廣播流量，并使多子網(wǎng)瀏覽功能有效。為了保證可用性和一定的冗余性，可以使用或配置一臺(tái)或多臺(tái)NT WINS服務(wù)器以保證N e t B I O S 信息的一致。

工作組

圖8-2 NetBIOS廣播的域名已被使用

工作組

B o b 是

192. 0. 5. 10

誰(shuí)是Bob

W I N S 服務(wù)器

Hi, 我是Bob

192.0.5.10

圖8-3 WINS點(diǎn)到點(diǎn)域名注冊(cè)

8.2 Samba域名服務(wù)

現(xiàn)在開(kāi)始討論S a m b a 在N e t B I O S 域名服務(wù)中所扮演的不同角色。這說(shuō)明S a m b a 有關(guān)域名服務(wù)的選擇是非常靈活的。在一種極端情況下，S a m b a 可以被配置為使用h o s t 文件描述一個(gè)簡(jiǎn)單的工作組。而在另一種極端情況，S a m b a 可以用作W I N S 服務(wù)器或大規(guī)模的Wi n d o w s 域交互的

S a m b a 可以承擔(dān)W I N S 環(huán)境中的任一角色。它既可以作為和指定W I N S 服務(wù)器交互的W I N S 客戶機(jī)，也可以作為主W I N S 服務(wù)器注冊(cè)和解析客戶請(qǐng)求，還可以作為向遠(yuǎn)程W I N S 服務(wù)器發(fā)出W I N S 請(qǐng)求的代理，最后它還可以像Internet DNS一樣解析W I N S 域名。如此豐富的選擇使得S a m b a 成為設(shè)計(jì)復(fù)雜W I N S 環(huán)境的十分有用的工具。

8.4.1 WINS客戶機(jī)

要在一個(gè)W I N S 管理的工作組或域中通過(guò)S a m b a 客戶機(jī)訪問(wèn)資源，必須首先在一臺(tái)指定的W I N S 服務(wù)器上注冊(cè)。這可以通過(guò)以目標(biāo)W I N S 服務(wù)器或I P 地址或D N S 域名作為全局變量w i n s s e r v e r 的參數(shù)來(lái)實(shí)現(xiàn)。注意，如果W I N S 服務(wù)器有多個(gè)網(wǎng)絡(luò)接口，那么位于一個(gè)子網(wǎng)上的客戶機(jī)可以瀏覽和訪問(wèn)位于另一個(gè)子網(wǎng)內(nèi)的S a m b a 共享資源。

wins server =

8.4.2 WINS服務(wù)器

可以將S a m b a 配置為主W I N S 服務(wù)器，同樣用wins support參數(shù)指定或取消S a m b a 作為W I N S 服務(wù)器。注意，wins support和wins server參數(shù)是互斥的。前者說(shuō)明S a m b a 作為W I N S 服務(wù)器，而后者指定S a m b a 作為W I N S 客戶機(jī)：

wins support =

當(dāng)作為W I N S 服務(wù)器運(yùn)行時(shí)，S a m b a 以A S C I I 碼文本形式將客戶信息記錄在w i n s . d a t 文件中。在缺省情況下，w i n s . d a t 數(shù)據(jù)庫(kù)位于. /s a m b a /v a r /l o c k s 目錄下。文件中每項(xiàng)內(nèi)容包括N e t B I O S 域名、資源類型、I P 地址和廣播地址。

S a m b a 不支持W I N S 復(fù)制功能。Windows NT WINS服務(wù)器之間可以相互復(fù)制W I N S 數(shù)據(jù)，這樣可以達(dá)到容錯(cuò)和負(fù)載均衡的目的。正是由于這個(gè)原因，你也許會(huì)考慮使用Windows NT作為W I N S 服務(wù)器，而不使用Samba WINS服務(wù)。如果已決定用S a m b a 作為W I N S 服務(wù)器，記住一個(gè)工作組或域中只能指定一個(gè)服務(wù)器。如果有多個(gè)S a m b a 服務(wù)器，將造成對(duì)工作組或域中計(jì)算機(jī)的訪問(wèn)被劃分成不同的區(qū)域。

8.4.3 WINS代理

假設(shè)一個(gè)網(wǎng)絡(luò)環(huán)境中不同的子網(wǎng)內(nèi)部有舊版本的Wi n d o w s 或LAN Manager客戶機(jī)存在的話，這就需要考慮使用S a m b a 的W I N S 代理功能。將S a m b a 的全局參數(shù)wins proxy設(shè)為y e s 可以使S a m b a 的n m b d 守護(hù)進(jìn)程將它接收到的所有廣播域名注冊(cè)和查詢請(qǐng)求轉(zhuǎn)發(fā)給指定的工作組和域的W I N S 服務(wù)器。用S a m b a 作為W I N S 代理可以在W I N S 管理的工作組或域中使用老版本的客戶機(jī)：

wins proxy =

8.4.4 WINS DNS代理

S a m b a的另一個(gè)可以簡(jiǎn)化對(duì)復(fù)雜W I N S網(wǎng)絡(luò)管理的地方是它允許n m b d守護(hù)進(jìn)程通過(guò)Internet DNS查找N e t B I O S 域名。當(dāng)Samba nmbd用作W I N S 服務(wù)器，而且根據(jù)已注冊(cè)的W I N S 數(shù)據(jù)檢查域名結(jié)果為不正確時(shí)，就會(huì)派生出另一個(gè)s n m d 守護(hù)進(jìn)程，這個(gè)守護(hù)進(jìn)程會(huì)根據(jù)D N S

檢查域名。注意，因?yàn)镹 e t B I O S 域名長(zhǎng)度限制為1 6個(gè)字符，所以必須截去所請(qǐng)求域名中超出其長(zhǎng)度的部分，但是這樣一來(lái)就有可能造成某些D N S 查找失敗。

為提供Samba DNS代理支持，應(yīng)將全局變量dns proxy和wins support參數(shù)都置為t r u e 。S a m b a 必須用做W I N S 服務(wù)器，并通過(guò)D N S 解析域名。

wins support = true

dns proxy = true

8.5 LMHOSTS和W I N S

在某些情況下，讓S a m b a 用L M H O S T S 表和W I N S 服務(wù)解析它自己的域名請(qǐng)求會(huì)更好一些。例如，可以通過(guò)在L M H O S T S 文件中指定某一項(xiàng)而忽略對(duì)某一特定域名的W I N S 注冊(cè)。可以用name resolve order參數(shù)指定S a m b a 在使用W I N S 之前必須檢查L(zhǎng) M H O S T S 表。注意，當(dāng)S a m b a 用作W I N S 服務(wù)器或代理時(shí)，對(duì)于解析遠(yuǎn)程注冊(cè)不能使用這一功能。

name resolve order =

8.6 Windows 2000域名服務(wù)

Windows 2000使用D N S 進(jìn)行域名解析，因此和W I N S 相互獨(dú)立。Windows 2000的活動(dòng)目錄組件使用I n t e r n e t 風(fēng)格的域名為目錄中的對(duì)象命名。當(dāng)解析目錄中對(duì)象的域名時(shí)，將I n t e r n e t 域名翻譯為域組件項(xiàng)（見(jiàn)樣例8 -5）。為了和舊版本的客戶和服務(wù)器兼容，Windows 2000中也集成了W I N S 功能。當(dāng)解析N e t B I O S 域名時(shí)，可以通過(guò)兩種特定的D N S 資源記錄類型W I N S 和W I N S -R 來(lái)指定所用的W I N S 服務(wù)器。如果本地D N S 查找失敗，則訪問(wèn)W I N S 服務(wù)器。對(duì)于通過(guò)使用顯式子域提交的信息，可以用這一功能建立只使用W I N S 的D N S 區(qū)。例如，可以定義一個(gè)名為w i n s 的D N S 子域。那么，任何含有該子域名的D N S 查詢請(qǐng)求都將訪問(wèn)D N S 服務(wù)器，由它來(lái)解析WINS NetBIOS域名。參考Windows 2000的“使用W I N S 查找”可以獲得更多的幫助。綜合使用Windwos NT 4.0與W I N S /D N S 也可將WINS NetBIOS域名映射為D N S 域名，作為W I N S 環(huán)境和Windows 2000之間的事務(wù)橋梁。

8.7 小結(jié)

? 工作組和域中的資源用1 6個(gè)字符的N e t B I O S 域名標(biāo)識(shí)。

? 可以通過(guò)使用h o s t 表，集中式廣播并將廣播信息保存在本地C a c h e 中，以及和域名服務(wù)器進(jìn)行點(diǎn)到點(diǎn)通信這三種方法注冊(cè)和解析N e t B I O S 域名。

? NetBIOS host表就是L M H O S T S 文件，是將N e t B I O S 域名映射為I P 地址的一種最簡(jiǎn)單的方法。

? N e t B I O S 廣播提供了一種自動(dòng)注冊(cè)和解析服務(wù)的方法，但是當(dāng)網(wǎng)絡(luò)規(guī)模比較大時(shí)，有可能導(dǎo)致大量的廣播流量，可以通過(guò)劃分子網(wǎng)的方法對(duì)廣播流量進(jìn)行限制。

? Windows Internet域名服務(wù)（W I N S ）通過(guò)和指定的W I N S 服務(wù)器建立點(diǎn)到點(diǎn)通信注冊(cè)和

解析域名。W I N S 服務(wù)減少了網(wǎng)絡(luò)中的廣播流量，并且可以擴(kuò)展子網(wǎng)的范圍。

? Samba支持L M H O S T S 表、廣播、W I N S 和分層的W I N S 操作。

? 調(diào)用帶- H 選項(xiàng)的n m b d 可以指定使L M H O S H S 查找功能有效，- H 選項(xiàng)指定了L M H O S T S 文件的路徑。

? 通過(guò)wins server參數(shù)用I P 地址和D N S 域名指定W I N S 服務(wù)器，可以將S a m b a 配置為W I N S 客戶機(jī)。

? 通過(guò)使wins support參數(shù)有效，可以將S a m b a 配置為W I N S 服務(wù)器。記住wins server和wins support是互斥的。

? 將win proxy參數(shù)值設(shè)為y e s ，就可以用S a m b a 從舊版本的Wi n d o w s 和LAN Manager客戶向目的W I N S 服務(wù)器廣播。

? 當(dāng)S a m b a 用作W I N S 服務(wù)器時(shí)，將dns proxy參數(shù)值設(shè)為y e s ，就可以允許S a m b a 通過(guò)D N S 和W I N S 數(shù)據(jù)庫(kù)查找域名。

? 可以用name resolve order參數(shù)指定S a m b a 用L M H O S T S 和W I N S 解析N e t B I O S 域名的順序。注意，這只適用于本地S a m b a 請(qǐng)求。