目录服务(NTDS)与域(Domain)
Windows NT Directory Service(NTDS)是一个现代化的目录服务功能，这使得网络的管理
和使用更加方便。在NTDS环境中，域好比是其中的一个细胞，是NTDS的基本单位。一个域可以
由一台或多台Windows NT Server服务器组成，而我们平常所说的NT网络，则可以由多个域组
成。域方式组成的NT网络，其所有的用户、账号、安全设置等数据信息都保存在一台名为“主
域控制器”(PDC)的计算机目录数据库中，不论域上连接有多少台服务器，用户也只需要一个
账号(ID)和密码。利用域的功能，我们只要记住一个ID和密码，就可以从任何地方登录NT网络
，或是访问NT网络任何地方的资源，因此这就给网络管理员管理网络带来了极大的方便。
工作组(Workgroup)
工作组同域一样也是NT网络的一种组成方式。它与域相比最大的区别就是它的资源与管理
是分散在各台计算机上的，而不是和域一样地集中管理。
组(Group)
前面我们提到用户需要一个ID和密码才能登录NT网络，对于有着大型NT网络的大公司来说
，管理用户的ID和密码，是一件费事又费力的苦事，因此我们可以利用组的方式来管理用户I
D和密码，它将各个属性相同的用户归类到一个组中，这样就可以省去不少麻烦，再也不用分
别设置了。
组大致可分为两种：
①全局组(Global Group)：只有域控制器才有全局组，全局组内的用户可以通行所有的域
，前提是这个组被域所引用。
②本地组(Local Group)：顾名思义，它的权限是有限的，并不能通行所有域，但它可以
包含所属域中的全局组。
委托关系(Trust Pelationship)
域之间委托之后，用户只要在其中一个域中有账号，就可以访问NT网络中经过委托的域中
的资源，即使用户在那个域中没有账号。
例如：域A委托域B后，域A为委托域，而域B则为受托域，这是简单的单向委托。双向委托
则是域A域B之间互相委托，使两域内的资源可以共享。这里需要强调的是域与域之间的委托关
系是不可转移的，如：域A委托域B，域B委托域C，则域A与域C之间并无委托关系。
而今迈步从头说--IP地址
随着电脑技术的逐步普及和因特网技术的迅猛发展，学习因特网、利用因特网已不再是那些腰
缠万贯的大款和戴者深度眼睛的专业技术人员的专利，它已作为二十一世纪人类的一种新的生
活方式而逐步深入到寻常百姓家。谈到因特网，IP地址就不能不提，因为无论是从学习还是使
用因特网的角度来看，IP地址都是一个十分重要的概念，INTERNET的许多服务和特点都是通过
IP地址体现出来的。
一、IP地址的概念
我们知道因特网是全世界范围内的计算机联为一体而构成的通信网络的总称。联在某个网
络上的两台计算机之间在相互通信时，在它们所传送的数据包里都会含有某些附加信息，这些
附加信息就是发送数据的计算机的地址和接受数据的计算机的地址。象这样，人们为了通信的
方便给每一台计算机都事先分配一个类似我们日常生活中的电话号码一样的标识地址，该标识
地址就是我们今天所要介绍的IP地址。根据TCP/IP协议规定，IP地址是由32位二进制数组成，
而且在INTERNET范围内是唯一的。例如，某台联在因特网上的计算机的IP地址为：
11010010 01001001 10001100 00000010
很明显，这些数字对于人来说不太好记忆。人们为了方便记忆，就将组成计算机的IP地址
的32位二进制分成四段，每段8位，中间用小数点隔开，然后将每八位二进制转换成十进制数
，这样上述计算机的IP地址就变成了：210.73.140.2。
二、IP地址的分类
我们说过因特网是把全世界的无数个网络连接起来的一个庞大的网间网，每个网络中的计
算机通过其自身的IP地址而被唯一标识的，据此我们也可以设想，在INTERNET上这个庞大的网
间网中，每个网络也有自己的标识符。这与我们日常生活中的电话号码很相像，例如有一个电
话号码为0515163，这个号码中的前四位表示该电话是属于哪个地区的，后面的数字表示该地
区的某个电话号码。与上面的例子类似，我们把计算机的IP地址也分成两部分，分别为网络标
识和主机标识。同一个物理网络上的所有主机都用同一个网络标识，网络上的一个主机（包括
网络上工作站、服务器和路由器等）都有一个主机标识与其对应?凑丈厦娴乃枷耄?颐前?P地址
的4个字节划分为2个部分，一部分用以标明具体的网络段，即网络标识；另一部分用以标明具
体的节点，即主机标识，也就是说某个网络中的特定的计算机号码。例如，盐城市信息网络中
心的服务器的IP地址为210.73.140.2，对于该IP地址，我们可以把它分成网络标识和主机标识
两部分，这样上述的IP地址就可以写成：
网络标识：210.73.140.0
主机标识： 2
合起来写：210.73.140.2
由于网络中包含的计算机有可能不一样多，有的网络可能含有较多的计算机，也有的网络
包含较少的计算机，于是人们按照网络规模的大小，把32位地址信息设成三种定位的划分方式
，这三种划分方法分别对应于A类、B类、C类IP地址。
1．A类IP地址
一个A类IP地址是指，在IP地址的四段号码中，第一段号码为网络号码，剩下的三段号码
为本地计算机的号码。如果用二进制表示IP地址的话，A类IP地址就由1字节的网络地址和3字
节主机地址组成，网络地址的最高位必须是“0”。A类IP地址中网络的标识长度为7位，主机
标识的长度为24位，A类网络地址数量较少，可以用于主机数达1600多万台的大型网络。
2．B类IP地址
一个B类IP地址是指，在IP地址的四段号码中，前两段号码为网络号码，剩下的两段号码
为本地计算机的号码。如果用二进制表示IP地址的话，B类IP地址就由2字节的网络地址和2字
节主机地址组成，网络地址的最高位必须是“10”。B类IP地址中网络的标识长度为14位，主
机标识的长度为16位，B类网络地址适用于中等规模规模的网络，每个网络所能容纳的计算机
数为6万多台。
3．C类IP地址
一个C类IP地址是指，在IP地址的四段号码中，前三段号码为网络号码，剩下的一段号码
为本地计算机的号码。如果用二进制表示IP地址的话，C类IP地址就由３字节的网络地址和1字
节主机地址组成，网络地址的最高位必须是“110”。C类IP地址中网络的标识长度为21位，主
机标识的长度为8位，C类网络地址数量较多，适用于小规模的局域网络，每个网络最多只能包
含254台计算机。
除了上面三种类型的IP地址外，还有几种特殊类型的IP地址，TCP/IP协议规定，凡IP地址
中的第一个字节以“lll0”开始的地址都叫多点广播地址。因此，任何第一个字节大于223小
于240的IP地址是多点广播地址；IP地址中的每一个字节都为0的地址（“0.0.0.0”）对应于
当前主机；IP地址中的每一个字节都为1的IP地址（“255．255．255．255”）是当前子网的
广播地址；IP地址中凡是以“llll0”的地址都留着将来作为特殊用途使用；IP地址中不能以
十进制“127”作为开头，该类地址中数字127?舾?锒嫌茫??27．1．1．1用于回路测试，同时
网络ID的第一个6位组也不能全置为“0”，全“0”表示本地网络。
三、IP的寻址规则
1.网络寻址规则
A、 网络地址必须唯一。
B、 网络标识不能以数字127开头。在A类地址中，数字127保留给内部回送函数。
C、 网络标识的第一个字节不能为255。数字2５5作为广播地址。
D、 网络标识的第一个字节不能为“0”，“0”表示该地址是本地主机，不能传送。
2.主机寻址规则
A、主机标识在同一网络内必须是唯一的。
B、主机标识的各个位不能都为“1”，如果所有位都为“1”，则该机地址是广播地址，
而非主机的地址。
C、主机标识的各个位不能都为“0”，如果各个位都为“0”，则表示“只有这个网络”
，而这个网络上没有任何主机。
四、IP子网掩码概述
1.子网掩码的概念
子网掩码是一个32位地址，用于屏蔽IP地址的一部分以区别网络标识和主机标识，并说明
该IP地址是在局域网上，还是在远程网上。
2.确定子网掩码数
用于子网掩码的位数决定于可能的子网数目和每个子网的主机数目。在定义子网掩码前，
必须弄清楚本来使用的子网数和主机数俊?
定义子网掩码的步骤为：
A、确定哪些组地址归我们使用。比如我们申请到的网络号为 “210.73.a.b”，该网络地
址为c类IP地址，网络标识为“210.73”，主机标识为“a.b”。
B、根据我们现在所需的子网数以及将来可能扩充到的子网数，用宿主机的一些位来定义
子网掩搿１热缥颐窍衷谛枰?2个子网，将来可能需要16个。用第三个字节的前四位确定子网掩
码。前四位都置为“1”，即第三个字节为“11110000”，这个数我们暂且称作新的二进制子
网掩码。
C、把对应初始网络的各个位都置为“1”，即前两个字节都置为“1”，第四个字节都置
为“0”，则子网掩码的间断二进制形式为：“11111111.11111111.11110000.00000000”
D、把这个数转化为间断十进制形式为：“255.255.240.0”
这个数为该网络的子网掩码。
3.IP掩码的标注
A、无子网的标注法
对无子网的IP地址，可写成主机号为0的掩码。如IP地址210.73.140.5，掩码为255.255.
255.0，也可以缺省掩码，只写IP地址。
B、有子网的标注法
有子网时，一定要二者配对出现。以C类地址为例。
1.IP地址中的前3个字节表示网络号，后一个字节既表明子网号，又说明主机号，还说明
两个IP地址是否属于一个网段。如果属于同一网络区间，这两个地址间的信息交换就不通过路
由器。如果不属同一网络区间，也就是子网号不同，两个地址的信息交换就要通过路由器进行
。例如：对于IP地址为210.73.140.5的主机来说，其主机标识为00000101，对于IP地址为210
.73.140.16的主机来说它的主机标识为00010000，以上两个主机标识的前面三位全是000，说
明这两个IP地址在同一个网络区域中。
2.掩码的功用是说明有子网和有几个子网，但子网数只能表示为一个范围，不能确切讲具
体几个子网，掩码不说明具体子网号，有子网的掩码格式(对C类地址):主机标识前几位为子网
号，后面不写主机，全写0。
五、IP的其他事项
1.一般国际互联网信息中心在分配IP地址时是按照网络来分配的，因此只有说到网络地址
时才能使用A类、B类、C类的说法；
2.在分配网络地址时，网络标识是固定的，而计算机标识是可以在一定范围内变化的，下
面是三类网络地址的组成形式：
A类地址：73.0.0.0
B类地址：160.153.0.0
C类地址：210.73.140.0
上述中的每个0均可以在0~255之间进行变化。
3.因为IP地址的前三位数字已决定了一个IP地址是属于何种类型的网络，所以A类网络地
址将无法再分成B类IP地址，B类IP地址也不能再分成C类IP地址。
4.在谈到某一特定的计算机IP地址时不宜使用A类、B类、C类的说法，但可以说主机地址
是属于哪一个A类、B类、C类网络了。
通过上面的学习，大家对IP地址肯定有了了解。有了IP地址大家就可以发送电子邮件了，
并且可以获得Internet网上的其他信息，例如可以获得Internet上的WWW服务、BBS服务、FTP
服务等等
Windows NT Directory Service(NTDS)是一个现代化的目录服务功能，这使得网络的管理
和使用更加方便。在NTDS环境中，域好比是其中的一个细胞，是NTDS的基本单位。一个域可以
由一台或多台Windows NT Server服务器组成，而我们平常所说的NT网络，则可以由多个域组
成。域方式组成的NT网络，其所有的用户、账号、安全设置等数据信息都保存在一台名为“主
域控制器”(PDC)的计算机目录数据库中，不论域上连接有多少台服务器，用户也只需要一个
账号(ID)和密码。利用域的功能，我们只要记住一个ID和密码，就可以从任何地方登录NT网络
，或是访问NT网络任何地方的资源，因此这就给网络管理员管理网络带来了极大的方便。
工作组(Workgroup)
工作组同域一样也是NT网络的一种组成方式。它与域相比最大的区别就是它的资源与管理
是分散在各台计算机上的，而不是和域一样地集中管理。
组(Group)
前面我们提到用户需要一个ID和密码才能登录NT网络，对于有着大型NT网络的大公司来说
，管理用户的ID和密码，是一件费事又费力的苦事，因此我们可以利用组的方式来管理用户I
D和密码，它将各个属性相同的用户归类到一个组中，这样就可以省去不少麻烦，再也不用分
别设置了。
组大致可分为两种：
①全局组(Global Group)：只有域控制器才有全局组，全局组内的用户可以通行所有的域
，前提是这个组被域所引用。
②本地组(Local Group)：顾名思义，它的权限是有限的，并不能通行所有域，但它可以
包含所属域中的全局组。
委托关系(Trust Pelationship)
域之间委托之后，用户只要在其中一个域中有账号，就可以访问NT网络中经过委托的域中
的资源，即使用户在那个域中没有账号。
例如：域A委托域B后，域A为委托域，而域B则为受托域，这是简单的单向委托。双向委托
则是域A域B之间互相委托，使两域内的资源可以共享。这里需要强调的是域与域之间的委托关
系是不可转移的，如：域A委托域B，域B委托域C，则域A与域C之间并无委托关系。
而今迈步从头说--IP地址
随着电脑技术的逐步普及和因特网技术的迅猛发展，学习因特网、利用因特网已不再是那些腰
缠万贯的大款和戴者深度眼睛的专业技术人员的专利，它已作为二十一世纪人类的一种新的生
活方式而逐步深入到寻常百姓家。谈到因特网，IP地址就不能不提，因为无论是从学习还是使
用因特网的角度来看，IP地址都是一个十分重要的概念，INTERNET的许多服务和特点都是通过
IP地址体现出来的。
一、IP地址的概念
我们知道因特网是全世界范围内的计算机联为一体而构成的通信网络的总称。联在某个网
络上的两台计算机之间在相互通信时，在它们所传送的数据包里都会含有某些附加信息，这些
附加信息就是发送数据的计算机的地址和接受数据的计算机的地址。象这样，人们为了通信的
方便给每一台计算机都事先分配一个类似我们日常生活中的电话号码一样的标识地址，该标识
地址就是我们今天所要介绍的IP地址。根据TCP/IP协议规定，IP地址是由32位二进制数组成，
而且在INTERNET范围内是唯一的。例如，某台联在因特网上的计算机的IP地址为：
11010010 01001001 10001100 00000010
很明显，这些数字对于人来说不太好记忆。人们为了方便记忆，就将组成计算机的IP地址
的32位二进制分成四段，每段8位，中间用小数点隔开，然后将每八位二进制转换成十进制数
，这样上述计算机的IP地址就变成了：210.73.140.2。
二、IP地址的分类
我们说过因特网是把全世界的无数个网络连接起来的一个庞大的网间网，每个网络中的计
算机通过其自身的IP地址而被唯一标识的，据此我们也可以设想，在INTERNET上这个庞大的网
间网中，每个网络也有自己的标识符。这与我们日常生活中的电话号码很相像，例如有一个电
话号码为0515163，这个号码中的前四位表示该电话是属于哪个地区的，后面的数字表示该地
区的某个电话号码。与上面的例子类似，我们把计算机的IP地址也分成两部分，分别为网络标
识和主机标识。同一个物理网络上的所有主机都用同一个网络标识，网络上的一个主机（包括
网络上工作站、服务器和路由器等）都有一个主机标识与其对应?凑丈厦娴乃枷耄?颐前?P地址
的4个字节划分为2个部分，一部分用以标明具体的网络段，即网络标识；另一部分用以标明具
体的节点，即主机标识，也就是说某个网络中的特定的计算机号码。例如，盐城市信息网络中
心的服务器的IP地址为210.73.140.2，对于该IP地址，我们可以把它分成网络标识和主机标识
两部分，这样上述的IP地址就可以写成：
网络标识：210.73.140.0
主机标识： 2
合起来写：210.73.140.2
由于网络中包含的计算机有可能不一样多，有的网络可能含有较多的计算机，也有的网络
包含较少的计算机，于是人们按照网络规模的大小，把32位地址信息设成三种定位的划分方式
，这三种划分方法分别对应于A类、B类、C类IP地址。
1．A类IP地址
一个A类IP地址是指，在IP地址的四段号码中，第一段号码为网络号码，剩下的三段号码
为本地计算机的号码。如果用二进制表示IP地址的话，A类IP地址就由1字节的网络地址和3字
节主机地址组成，网络地址的最高位必须是“0”。A类IP地址中网络的标识长度为7位，主机
标识的长度为24位，A类网络地址数量较少，可以用于主机数达1600多万台的大型网络。
2．B类IP地址
一个B类IP地址是指，在IP地址的四段号码中，前两段号码为网络号码，剩下的两段号码
为本地计算机的号码。如果用二进制表示IP地址的话，B类IP地址就由2字节的网络地址和2字
节主机地址组成，网络地址的最高位必须是“10”。B类IP地址中网络的标识长度为14位，主
机标识的长度为16位，B类网络地址适用于中等规模规模的网络，每个网络所能容纳的计算机
数为6万多台。
3．C类IP地址
一个C类IP地址是指，在IP地址的四段号码中，前三段号码为网络号码，剩下的一段号码
为本地计算机的号码。如果用二进制表示IP地址的话，C类IP地址就由３字节的网络地址和1字
节主机地址组成，网络地址的最高位必须是“110”。C类IP地址中网络的标识长度为21位，主
机标识的长度为8位，C类网络地址数量较多，适用于小规模的局域网络，每个网络最多只能包
含254台计算机。
除了上面三种类型的IP地址外，还有几种特殊类型的IP地址，TCP/IP协议规定，凡IP地址
中的第一个字节以“lll0”开始的地址都叫多点广播地址。因此，任何第一个字节大于223小
于240的IP地址是多点广播地址；IP地址中的每一个字节都为0的地址（“0.0.0.0”）对应于
当前主机；IP地址中的每一个字节都为1的IP地址（“255．255．255．255”）是当前子网的
广播地址；IP地址中凡是以“llll0”的地址都留着将来作为特殊用途使用；IP地址中不能以
十进制“127”作为开头，该类地址中数字127?舾?锒嫌茫??27．1．1．1用于回路测试，同时
网络ID的第一个6位组也不能全置为“0”，全“0”表示本地网络。
三、IP的寻址规则
1.网络寻址规则
A、 网络地址必须唯一。
B、 网络标识不能以数字127开头。在A类地址中，数字127保留给内部回送函数。
C、 网络标识的第一个字节不能为255。数字2５5作为广播地址。
D、 网络标识的第一个字节不能为“0”，“0”表示该地址是本地主机，不能传送。
2.主机寻址规则
A、主机标识在同一网络内必须是唯一的。
B、主机标识的各个位不能都为“1”，如果所有位都为“1”，则该机地址是广播地址，
而非主机的地址。
C、主机标识的各个位不能都为“0”，如果各个位都为“0”，则表示“只有这个网络”
，而这个网络上没有任何主机。
四、IP子网掩码概述
1.子网掩码的概念
子网掩码是一个32位地址，用于屏蔽IP地址的一部分以区别网络标识和主机标识，并说明
该IP地址是在局域网上，还是在远程网上。
2.确定子网掩码数
用于子网掩码的位数决定于可能的子网数目和每个子网的主机数目。在定义子网掩码前，
必须弄清楚本来使用的子网数和主机数俊?
定义子网掩码的步骤为：
A、确定哪些组地址归我们使用。比如我们申请到的网络号为 “210.73.a.b”，该网络地
址为c类IP地址，网络标识为“210.73”，主机标识为“a.b”。
B、根据我们现在所需的子网数以及将来可能扩充到的子网数，用宿主机的一些位来定义
子网掩搿１热缥颐窍衷谛枰?2个子网，将来可能需要16个。用第三个字节的前四位确定子网掩
码。前四位都置为“1”，即第三个字节为“11110000”，这个数我们暂且称作新的二进制子
网掩码。
C、把对应初始网络的各个位都置为“1”，即前两个字节都置为“1”，第四个字节都置
为“0”，则子网掩码的间断二进制形式为：“11111111.11111111.11110000.00000000”
D、把这个数转化为间断十进制形式为：“255.255.240.0”
这个数为该网络的子网掩码。
3.IP掩码的标注
A、无子网的标注法
对无子网的IP地址，可写成主机号为0的掩码。如IP地址210.73.140.5，掩码为255.255.
255.0，也可以缺省掩码，只写IP地址。
B、有子网的标注法
有子网时，一定要二者配对出现。以C类地址为例。
1.IP地址中的前3个字节表示网络号，后一个字节既表明子网号，又说明主机号，还说明
两个IP地址是否属于一个网段。如果属于同一网络区间，这两个地址间的信息交换就不通过路
由器。如果不属同一网络区间，也就是子网号不同，两个地址的信息交换就要通过路由器进行
。例如：对于IP地址为210.73.140.5的主机来说，其主机标识为00000101，对于IP地址为210
.73.140.16的主机来说它的主机标识为00010000，以上两个主机标识的前面三位全是000，说
明这两个IP地址在同一个网络区域中。
2.掩码的功用是说明有子网和有几个子网，但子网数只能表示为一个范围，不能确切讲具
体几个子网，掩码不说明具体子网号，有子网的掩码格式(对C类地址):主机标识前几位为子网
号，后面不写主机，全写0。
五、IP的其他事项
1.一般国际互联网信息中心在分配IP地址时是按照网络来分配的，因此只有说到网络地址
时才能使用A类、B类、C类的说法；
2.在分配网络地址时，网络标识是固定的，而计算机标识是可以在一定范围内变化的，下
面是三类网络地址的组成形式：
A类地址：73.0.0.0
B类地址：160.153.0.0
C类地址：210.73.140.0
上述中的每个0均可以在0~255之间进行变化。
3.因为IP地址的前三位数字已决定了一个IP地址是属于何种类型的网络，所以A类网络地
址将无法再分成B类IP地址，B类IP地址也不能再分成C类IP地址。
4.在谈到某一特定的计算机IP地址时不宜使用A类、B类、C类的说法，但可以说主机地址
是属于哪一个A类、B类、C类网络了。
通过上面的学习，大家对IP地址肯定有了了解。有了IP地址大家就可以发送电子邮件了，
并且可以获得Internet网上的其他信息，例如可以获得Internet上的WWW服务、BBS服务、FTP
服务等等
2129
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
