第4章 局域网
4.7 Novell NetWare局域网操作系统
4.7.1 局域网操作系统概述
1.局域网操作系统的演变过程
局域网操作系统的定义是：在局域网低层所提供的数据传输能力的基础上，为高层网络用户提供共享资源管理和其它网络服务功能的局域网系统软件。
操作系统是计算机系统中的重要组成部分，它是计算机用户之间的接口。单机操作系统必须具备以下两个基本功能：
(1)为用户提供各种简便有效的访问本机资源的手段。
(2)合理地组织系统工程流程，有效地管理系统。
为实现上述功能，需要在操作系统中建立各种进程，编制不同的功能模块，按层次结构将功能模块有机地组织起来，以完成处理器管理、文件系统管理、设备管理和作业控制等功能。
单机操作系统只能为本地用户使用本机资源提供服务，不能满足开放网络环境的要求。对于连网的计算机系统，它们不仅要为使用本地资源和网络资源提供服务，也要为远地网络用户资源提供服务。局域网操作系统的基本任务就是为用户提供各种基本网络服务功能，完成网络共享系统的安全性服务。
局域网操作系统可以分为两类：面向任务型局域网操作系统和通用型局域网操作系统。面向任务型局域网操作系统是为某一种特殊网络应用要求而设计的；通用型局域网操作系统能提供基本的网络服务功能，以支持各
个领域的需求。
通用型局域网操作系统又可以分为变形系统和基础系统两类。变形系统是以原单机操作系统为基础，通过增加网络服务功能构成的局域网操作系统，基础级系统则是以计算机裸机的硬件为基础，根据网络服务的特殊要求直接利用计算机硬件和少量软件资源进行设计的局域网操作系统。
纵观十多年来的发展，局域网操作系统经历了对等结构向非对等结构演变的过程如图4.20所示。
(1)对等结构局域网操作系统。对等结构的局域网操作系统具有以下特点：连网节点地位平等、每个网络
节点上安装的局域网操作系统软件均相同、连网计算机的资源原则上均可相互共享。各连网计算机均可以前后
台方式工作，前台为本地用户提供服务，后台为其它节点的网络用户提供服务。以等结构的对等结构的局域网操作系统可以提供共享硬盘、共享打印机、共享CPU、共享屏幕、电子邮件等服务。
对等结构局域网操作系统的优点是：结构简单，网络中任意两个节点均可直接通信；而其缺点是：每台连网计算机既是服务器又是工作站，节点要承担较重的通信管理、网络资源管理和网络服务管理等工作。对于早期资源较少、处理能力有限的微机来说，要同时承担多项管理任务，势必降低性能指标。因此，对等结构局域网操作系统支持的网络系统一般规模均较小。
(2)非对等结构局域网操作系统。对等结构局域网操作系统的设计思想是将节点计算机分为网络服务器(SERVER)和网络工作站(WORK STATION，简称WS)两类。网络服务器采有记配置、高性能计算机，以集中方式管理局域网的共享资源，为网络工作站提供服务；网络工作自欺欺人一般为配置较低的PC机，用以为本地资源和网络资源提供服务。
非对等结构局域网操作系统的软件也分为两部分；一部分运行在服务器上；另一部分运行在工作站上。安装运行在服务器上的软件，是局域网操作系统的核心部分，其性能直接决定网络服务功能的强弱。
早期的非对等结构局域网操作系统以共享硬盘服务器为基础，向网络工件作站用户提供共享硬盘、共享打印机、电子邮件、通信等基本服务功能。这种系统效率低、安全性差，使用也不方便。为了克服这些缺点，提出了基于文件服务器的局域网操作系统的设计思想。
基于文件服务器的局域网操作系统操作软件由文件服务器软件和工作站软件两部分组成。文件服务器具有分时系统文件管理的全部功能，向网络作用户提供完善的数据、文件和目录服务。
初期开发的基于文件服务器的局域网操作系统属于变形级系统，其典型实例是3+网操作系统。在变形级系统中，作为文件服务器的计算机安装了基于DOS的文件服务器软件。由于对硬盘的存取控制仍通过DOS的BIOS进行，因此在服务器大量读/写操作时会造成网络性能的下降。
后期开发的局域网操作系统操作均属于基础级系统，它们具有优越的网络性能，能提供很强的网络服务功能，目前大多数局域网操作系统操作都采用这种方式。其典型实例有NOVELL NETWARE、MICROSOFT WINDOW NT SERVER、MICROFT LAN MANAGER及IBM LAN SERVER 等。
2、局域网操作系统操作系统的基本服务功能
(1)文件服务(FILE SERVER)。文件服务昌局域网操作系统操作中最重要、最基本的网络服务。文件服务器以集中方式管理共享文件，为网络提供完整的数据、文件、目录服务。用户可以根据所规定的权限对文件进行建立、打开、删除、读写等操作。
(2)打印服务(PRINT SERVICE)。打印服务也是局域网操作系统操作提供的基本网络服务功能。共享打印服务可以通过设置专门的打印服务器来实现，打印服务器也可由文件服务器或工作站兼任。局域网中可以设置一台或多台共享打印机，向网络用户提供远程共享打印服务。打印服务实现对用户打印请求的接收、打印格式的说明、打印机的配置、打印队列的管理等功能。
(3)数据库服务(DATABASE SERVICE)。随着局域网应用的深入，用户对网络数据库服务的需求也日益增加。CLIENT/SERVER工作模式以数据库管理系统为后援，将数据库操作与应用程序分离开来，分别由服务器端数据库和客户端工作站来执行。用户可以使用结构化查询语言SQL向数据库服务器发出查询请求，由数据库服务器完成查询后再将结果传送给用户。CLIENT/SERVER工作模式优化了局域网操作系统的协同操作性能，有效地增强了局域网操作系统的服务功能。
(4)通信服务(COMMUNICATION SERVICE)。局域网操作系统提供的通信服务主要有工作站与工作站之间的对等通信、工作站与主机之间的通信服务等功能。
(5)信息服务(MESSAGE SERVICE)。局域网可以存储一转方式或对等的点一点通信方式向用户提供电子服务邮件，也可提供文本文件、二进制数据文件的传输服务以及图象、视频、语音等数据的同步传输服务。
(6)分布式服务(DISTRBUTED SERVICE)。局域网操作系统的分布式服务功能，将不同的地理位置的互局域网中的资源组织在一个全局性的、可复制的分布式数据库中，网络中的多个服务器均有该数据库的副本。用户在一个工作站上注册，便可与多个服务器连接。服务器资源的存放位置对于用户来说是透明的，用户可以通过简单的操作访问大型互连局域网中的所有资源。
4.7.2 NOVELL NETQAER的体系结构
NOVELL公司开发的NOVELL NETWARE网络操作系统是一个可使PC机网络取代小型机系统的多任务网络操作系统，它开创了工作站/服务器的结构，在一个NOVELL网络中允许有多个文件服务器可适用于不同的网络接口卡(NIA)。NETWARE具有十分灵活的拓扑结构，如总线、星形、环形和混合形的拓扑结构，并可以和其它网络(如3+网、TCP/IP网)在同一网络下工作，NOVELL网还提供了不同种类的网间连接器。
NOVELL NETWARE由文件服务器软件、工作站软件、网桥软件等组成。其中文件服务器软件的工作站软件是建网不可缺少的软件，安装时需根据硬件的配置生成。
由于NOVELL NETWARE是直接对微处理器编程的，因而它总是可以和最新的微处理器一起发展，并能充分利用微处理器的高性能，形成高效的网络操作系统。
NOVELL NETWARE操作系统有多种版本，归纳起来可分为NETWARE86、NETWARE86、NETWARE286和NETWARE386四个阶段。其中NETWARE386的性能指标如下：
服务器中桥接网卡最大数：16块 同时登陆的最大用户数：250 个
推荐的最小服务器RAM容量：4MB 服务器可同时打一的文件数：100000个
每个服务器的文卷最大数：32个 每个文件最大物理驱动器数：32个
每个服务器最大物理驱动器数：1024个 最大文卷容量：32TB
最大的文件占用盘容量：4GB 最大的RAM物理地址：4GB
最大总的磁盘容量：32TB 支持共享打印机数：16台
1、NETWARE 的核心结构
NOVELL NETWARE是在局域网有基础上建立的网络操作系统，因此它不同于一艉网络协议所需的完整的协议和通信传输功能，它具有所有操作系统的职能，如任务管理、缓冲区管理、文件管理、磁盘及打印等外设管理，因此结构相当复杂。它是一个围绕核心调度的多用户共享资源的操作系统，包括磁盘处理、打印机处理、控制台命令处理及网络通信处理等面向用户的处理程序和一个用户分时核心调度程序，它们之间的关系如图421所示。
2、NETWARE网络层次结构
若将NETWARE和标准的网络层次模式作比较，其层次结构的相应关系如图422所示。
从物理数据链路层来看，NETWARE可支持多种网络接口卡，它包括NOVELL公司自己的各种网卡的、3COM公司及别的厂家的网卡。其中有基于总路线的，也有基于令牌环的，还有支持星形网络的ARCNET网卡。
NOVELL网不仅可以使用协议的网络接口卡，也可以使用不同协议的网络接口卡。将使用相同协议的网络接口卡分别连成网，然后将这几个风用网桥连接起来，就形成了更大的NOVELL网络。
NOVELL的网桥可用于完全不同的通信协议，在桥接网络上的用户可以跨桥访问另一网络的文件服务器，无需知道网络的具体配置和通信协议。NOVELL的网桥可分为内桥、外桥和远程桥几类。
从网络层次结构的第三至七层来看，NETWARE与标准网络协议有较大差别。因为NETWARE是一个基于服务器的网络操作系统，因而NETWARE的侧重点在于基于服务器的网络文件系统以及网络管理功能。这与以数据通信为主要目的的网络软件有很大区别。
3、NOVELL NETWARE的主要特点
(1)NOVELL网络为用户使用提供完善的安全措施，网络安全对用户来说十分重要，它包括用户口令、目录权限、文件和目录属性以及对用户登陆工作站点及时间的限制。
用户要在文件服务器登陆必须提供“用户名”和相应的口令。用户名是文件服务器识别用户的标志，设置口令的目的则是为了防止冒名顶替者进网。为了网络的安全，管理员可以对网上的某些用户做出登陆限制，包括登陆时间和登陆站点的限制。
用户文件服务器共享磁盘中的目录，由于各用户的身份不同，它们对目录的使用权限也不同。因此，对各用户就有个授权的问题。此外，目录本身也有个权限问题。NOVELL网络为目录提供了8种权限设置，它们是读权、写权、打开权、建立权、删除权、授权权、列目权和修改权。一般来说，共享目录的创建和授权是由管理用户执行的，这样有利于网络的统一管理和安全。一盘用户在共享磁盘的个人目录中，可以创建子目录和其它用户授权。
目录除了有权限还有属性，目录的属性有正常、隐含、系统和专用等4种。NOVELL网针对文件也可以设置属性，它们是只可执行、只可读、可读写、允许共享、不可共享但可读[与、隐文件、索引、上次备份后双已修改、系统文件及允许事务跟踪等属性。
(2)具有系统容错(SFT)的可靠性措施。局域网的可靠性在很大程度上取决于对服务器硬件故障检错和纠错能力。Novell对文件服务器的共享硬盘采取了较多的可靠性措施。，具体又分为以下几个级别。
第一级是对硬盘目录和文件分配表(FAT)的保护，NetWared在硬盘的不同区域保存双份的目录和文件分配表，如果一处损坏，系统会自动转向另一处，并在硬盘中另外找一处安排副本。每次启动文件服务器都要例行检查目录和文件分配表的副本，以确认其一致性，目录和文件分配表的复制均由系统自动完成。
第二级是对硬盘表面损坏时的数据保护。为了防止将数据写入磁盘的不可靠块，采用了热调整(Hot Fix)及写后读验证这两个互补技术进行数据保护。热调整技术首先在磁盘上划出一小部分区域(默认值为硬盘容量的2%)作为热调整重定向区，用于存放因硬盘上的主数据存贮区损坏而被重定向的数据块。
第三级是采用磁盘镜像的方法实现对硬盘驱动器损坏的保护。所谓磁盘镜像，即在一个磁盘通道上有两个成对的磁盘驱动器，同一数据分别写在两台硬盘上，如果一台硬盘驱动器损坏，另一台硬盘能单独运行，不会造成数据丢失和系统停止。磁盘镜像仅用于对硬盘驱动器损坏的保护，磁盘通道控制板的损坏不能得到保护。
第四级是采用磁盘双工，对磁盘通道或硬盘驱动器损坏起到保护作用。磁盘双工是采用两个磁盘通道，每个磁盘通道接磁盘镜像对中的一个硬盘。这样，不仅在通道发生损坏时有保护功能，而且传送数据速度也比单纯的磁盘镜像快得多。
第五是NetWare的一个称为事务跟踪系统TTS(Transaction Teacking Syatem)的附加容错功能，用以防止当数据在写到数据库时，因系统故障而造成的数据库损坏。TTS起作用时，NetWare将数据库变更的整个过程看做是单个事务，仅当所有文件正更正之后，事务才算整个完成。如果在一个事务执行期间发生系统故障，TTS便放弃这一事务已做的所有修改，并返回到数据库的原始状态。
(3)开放的网络软件开发环境。开放数据链路接口ODI(Open Data-Link Interface)是Novell NetWare的一项重要网络互联技术，它的实现方法是以NetWare作为开放式服务器，支持多种通信协议和多种设备驱动程序，以构成异构的计算机网络。ODI允许在NetWare工作站上不必增加网络接口卡,就可使用多种网络协议(IPX/SPX、TCP/IP等)来扩展网络。
NetWare Streams流提供了操作系统和网络通信协议(如IPX/SPX、TCP/IP、SNA、OSI等)之间的通信接口，它允许在单个文件服务器上存放和使用多种网络协议。
NetWare的有关网络功能的C语言应用函数库，为用户灵活使用函数资源提供了高级语言接口。用户可以在自己的应用环境中，使用NetWare的网络功能，建立自身的网络开发环境。NetWare开放系统结构给用户使用和扩充自己的网络功能提供了极大方便。
4.7.3 Novell网的硬件配置
经典的PC机可分为三类：一类是使用标准结构总线(AT总线)的PC机，大部分网卡都是按AT总线设计的：第二类PC机使用微通道接口，这样的PC机连网时要使用微通道网卡，如Novell公司的NE/2和3COM公司的3C523网卡；第三类使用EISA总线的PC机，需使用EISA总线的网卡，如Novell公司的NE3200网卡。一般EISA总线PC机都可使用标准的AT总线插件，故也可以用总线的网卡。
1.最小配置
(1)服务器：NetWare386网络的文件服务器需要使用以80386或许86为主处理器的PC机，建议有4MB以上内存。文件服务器的内存可以作为磁盘文件的高速缓冲区，如果条件允许应尽量配置多一些，以改善文件用器的响应速度。
(2)工作站：作为工作站的PC机的内存建议配置足640KB，在其中要安装DOS、中文操作系统以及NetWare的Shell软件,在此工期基础上再运行用户的应用程序。
(3)外部网桥：应使用286以上的微机并具有1MB以上内存。
2.网卡参数设置
需要设置的网卡参数有：中断号(IRQ)、I/O地址、DMA号以及内存地址。
每块网卡都要有RAM作为数据缓冲器，有一些网卡的缓冲器与内存统一编址，使用640K至1MB的DOS保留区，可以直接快速访问，因此事先要设置缓冲器与内存缓冲器的RAM地址
每块网卡的参数在出厂时都有已设置好，称之为默认设置。网卡的默认设置有可能和PC机内其它设备的设置相冲突。因此。使用前必须根据实际情况重新设置网卡参数。当PC机作为网桥需要安装多块网卡时，为使这些网卡上的中断号、I/O地址、DMA号及RAM地址，如3C501、3C505、DE-100网卡都采用这种方法；另一种是用软件设置，如3C503网卡。NetWare软件在安装时设置了多种参数组合以供用户选择。
3、站点地址
每块网卡都有一个网卡地址，这个地址将作为工作站点地址。以太网的地址是12位16进制的数(即6个字节48比特)，这个地址在国际上有统一的分配，不会重复。ARCnet网卡地址范围为0~255，可通过8位拔动开关进行设置。要求设置的占地址在同一个网上不重复，因为网络上的工作站是以网络地址作为惟一标识的。
4.7.4 Novell网的安装
Novell网络的安装包括网络硬件和软件的安装。硬件安装包括对硬件的选择、设置和连接，软件安装包括文件服务软件、工作站软件、网桥软件及加值程序的安装。
1、NetWare386文件服务器软件安装
在安装Novell NetWare386 V3.1的文件服务器软件之前，先开辟一个至少3MB已格式化的活动DOS分区，并使剩余的磁盘区域为空，即无DOS、NetWare或其它操作系统使用的磁盘分区。
(1)复制SYSTEM-1盘片的所有文件到C盘。
(2)键入的SERVER(ENTER)。然后按提示键入文件服务器名(由2~47个字符组成，不能有句点，也不能有空格)和内部网络号(由1~8个16进制数字组成)。
(3)在文件服务器上装入磁盘驱动程序。键入命令：
LOAD ISADISK <ENTER>
这里假定是用AT兼容机的内部磁盘。
(4)安装INSTALL程序。INSTALL是一个菜单化的程序，它能格式化磁盘和组合磁盘镜像对，形成新的NetWare分区、文卷和文件服务器的自举文件，装入SYSRTEM和PUBLIC文件。在文件服务器上键入命令：
LOAD INSTALL <Enter>
根据菜单提示可进行的操作。
(５)安装网卡、驱动程序和其它要装入模块。先装入NMAGENT文件，在文件服务器上键入命令：
LOAD NMAGENT<Enter>
再装入网卡驱动程序，在文件服务器是键入命令：
LOAD<网卡驱动程序> <Enter>
网卡驱动程序与具体支持网络的线缆系统和网卡有关。例如，3c503网卡的驱动程序为3C503.LAN,NE3200网卡的驱动程序为NE3200LAN。根据提示键入每块网卡的地址和中断号，然后安装其它可装入模块。
(６)将指定的核心协议连接到网卡驱动程序上。NetWare386不仅支持IPX协议，还可支持其它网络协议。想要使某种协议运行于网络之下，就应该将协议模块与网卡驱动程序相连接。用以连接协议与网卡驱动程序的BIND命令格式为：
BIND <协议模块> to<网卡驱动程序>
假定要在服务器上运行IPX协议，且网卡为NE2000，则执行如下命令：
BIND IPX to NE2000<Enter>
执行BIND命令后，还需为每一个LNA驱动程序指派一个可识别其所连接网络的网络编号。根据提示在文件服务器上键入网络号(由１～８个１６进制数组组成)。此网络号的值应与内部网络号的值不同。如果要缺下协议，则应执行UNBIND命令：
UNDIND〈协议模块〉from〈网卡驱动程序〉
例如： UNDIND IPX from NE2000 <Enter>
(7)创建文件服务器启动文件(AUTOEXEC.NCT)。在启动文件服务器时，各文件执行顺序是先执行SERVER.EXE，然后是STARTUP.NCF，再让系统执行AUTOEXEC.NCF完成服务器的启动过程。其中AUTOEXEC.NCF保存于SYS：SYSTEM目录下，并从中调出执行，其中包含大多数启动命令(磁盘驱动程序装载和名字空间支持命令除外)。
(8)建交STARTUP.NCF文件。该文件包含了安装磁盘驱动程序的命令，必要时还可以在其中设置空间支持命令。该文件建立之后将被保存于用以启动
服务器的磁盘上(启动软盘或硬盘DOS分区)。
以上几个步骤就是NetWare386文件服务器的安装、配置过程。安装了文件服务器之后，每次启动时，系统即通过执行SERVER.EXE、STARTUP.NCF和AUTOEXEC.NCF文件完成启动过程，进入服务器主控台方式。
2.工作站安装及工作站软件生成
NetWare386系统不仅可以支持普通的DOS工作站，还可以支持DOS ODI工作站。ODI(Open Datalink Interface)是基于Novell的互连策略的开放数据链接口，它通过支持多重协议和驱动程序功能和加入到NetWare网络系统之中。本节仅对DOS工作站的安装做一简要介绍。
工作站软件中最主要的有两个文件：一个是运行IPX/SPX 协议的IPX.COM，它管理网络站点之间的通信；另一个是用以进行信息重要定向的文件，即工作站外壳Shell。它们支持工作站与工作站、工作站与文件服务器之间的会话，也可将它们通称为工作站外壳Shell文件。
常规内存的工作站上进行信息重定向的文件夹是NETX.COM，其中X与DOS版本号相对应(例如DOS3.0以上版本启动工作站，则应使用NET3.COM)。扩充内存(EMS)和扩展内存(XMS)的工作站，由需分别选用EMSNETX.EXE、和XMSNETX.EXE信息重定向Shell。
NetWare工作站Shell的作用是对来自工作站应用程序的请求进行解释，它判断这些请求是本地请求还是网络请求。如果是本地请求(比如读写本地硬盘)，则将请求传给DOS进行常规处理；如果是网络请求，由将其转换成网络请求格式，并通过网卡将其重向定向到服务器。
(1)准备工作站及安装、设置网卡。PC及其兼容机等都可作为网络式作站，但至少需要80KB内存用以装载NetWare工作站文件。安装网卡之前，应正确设置网卡参数。以常用的3C503网卡为例，其中I/O地址和内存地址可用网卡上的跳线来设置，中断可通过网卡所配置的软件来设置。
(2)运行SHGEN生成工作站文件IPX.COM。SHGEN存放于NetWare386工作站生成盘SHGEN-1上。运行SHGEN,EXE，根据屏幕提示进行相关的操作，即可在软盘或硬盘是生成IPX.ECOM。
(3)建立工作站启动盘。将生成的特定的IPX.COM文件连同系统已提供的其它的Shell文件置于同一个可自举的软盘或硬盘中，必要时建立适当的批文件，供启动特定的工作站之用。以建立DOS3.x工作站启动软盘为例，具体步骤如下：
①用带”/S“参数的FORMAT命令格式化一张DOS3.x系统盘。
②将IPX.COMt复制到该软盘中，再根据常规内存、扩充内存划扩展内存工作站的不同需要，复制NET3.COM、EMSNET3.EXE或XMSNET3.EXE该软盘。
③对于特定的应用程序，可能要求NETBIOS.EXE和INT2F.COM两个文件复制到软盘中。
④建立必要的AUTOEXEC.BAT文件以及其它的辅助文件。例如：AUTOEXEC.BAT 的文件内容可为：
IPX
NET3 或EMSNET3 或XMSNET3
F：
LOGIN
完成以上操作后，即生成了工作站启动软盘，运行盘上的批文件就可启动工作站，进而登录入网。
3.网桥及其安装
网桥(Bridge)是用以连接局域网的软件和硬件,经由网桥互连的两个网络通常应使用相同的通信协议、传输介质及寻址方式。NetWare网桥分为内部网桥和外部网桥两类。内部网桥简称内桥，它存在于文件服务中；外部网桥简称外桥，它建立在一个工作站上。不同子网之间的通信与信息共享是由内桥来实现的，外桥则用以提供路由服务。实际应用中又会涉及与远程网络或工作站的通信，所以又有远程外部网桥及远程工作站的问题。
外部网桥可分为专用外桥和非专用外桥。专用网桥是指这台机器只运行网桥软件，不能再做普通工作站；而非专用网桥可同时用做网桥和工作站。为使网桥更为安全、可靠和高效，建议使用专用网桥。
以外桥互连的目标之间的距离来划分，又可分为本地外桥和远程外桥。本地网桥是指在电缆线允许的长度范围内互连网络的网桥。如果互连网之间的距离超过了电缆线所允许的最大长度限制，就必须借助其它传输介质(电话线等)来互连,此时用来连接远程网络或远程工作站的网桥就是远程网桥。
一个本地网桥可互连两个本地网络，如图4.23所示。若要将一个本地网络与一个远程网络相连，则需要在互连的两端各安装一个远程网桥。若要将本地网络与一个远程工作站相连，则只需在本地网络端安装一个远程网桥，通过该网桥再与远程工作站连接。在连接远程网络或远程工作站时，除需要借助电话线外，在互连两端还分别要使用调制解调器(Modem)。
安装外部网桥的工作主要包括生成网桥软件、配置网桥软件(用于远程连接)和硬件安装三部分。用于生成网桥软件的工具是BRGEN程序，生成后的网桥软件需用ARCONFIG进行配置。
4.7.5 MetWare基本命令简介
Novell网提供两种基本类型的实用程序:菜单实用程序和命令行实用程序。使用菜单实用程序或命令行实用程序都能完成同样的任务。下面简要介绍一些最基本的操作命令。
1.用户操作
用户操作是用户使用网络资源和实现站点间报文传输的命令。
(1)用户登录上网和退网。在Novell网文件服务器软件安装成功以后，已自动生成了管理员(SUPERVISOR)和客户(GUEST)两个用户及一个全体成员(EVERYONE)分组。管理员用户可以创建用户，用户一旦被创建，就可以在网络工作站上登录上网。用户登录上网的步骤如下：
①用DOS引导工作站PC机。
②运行Shell软件：
A>IPX<Enter>
A>NET3<Enter>(对应DOS3.X版本)。
③登录上网：
A>F:<Enter>
F>LOGIN<Enter>
根据提示键入用户名、口令，即可登录上网。用户退网可使用LOGOUT命令。
(2)驱动器映射。网络用户在工作站录进网后，最多可以拥有26个磁盘驱动器。一般前5个盘符A：--E：分配给本地驱动器，从F：--Z：共21个盘符可定义为逻辑磁盘驱动器。用户的逻辑磁盘驱动器一旦与文件服务器共享磁盘某文卷上的目录建立了映象关系，便可使用这些目录中的文件，使用方法与单机DOS磁盘目录类似。建立映像可使用MAP命令。
(3)目录和权限。目录的创建和授权主要是管理员(Supervisor)的工作,对目录权限的操作有设置目录的最大访问权限、授权、撤消权限、查看实际权限等命令。但用户可以用DOS命令创建、更名和删除用户目录下的子目录。用户对自己创建的子目录拥有全部权限。
(4)文件的属性。文件的属性主要有三个方面：一是确定该文件是只读文件还是可读写文件；二是确定文件可共享还是不可共享；三是该文件是否允许事务跟踪。要查看或修改文件的属性，可使用FLAG命令；查看和修改子目录属性，可使用FLAGDIR命令。
(5)发送和接收即时报文。Novell网络的一个重要功能是发送和接收即时报文。发送报文的命令SEND，报文长度加上发送方用户名的字符数不得多于45个字符，中文则要减半。用户接收报文无需运行其它软件，因为运行NET3EXE文件就有接收即时报文的功能。用户若为避免干扰想阻止来自其它站点的报文，可使用CASTOFF命令；此后使用CASTON命令可恢复报文接收。
(6)网络共享打印。在网络上安装的打印机称为网络共享打印，可供工作站上的用户共享使用。NetWare 386系统中的共享打印机不论是连接在文件服务器上还是连在用户工作站上，都可以为网上的用户所共享。网络共享打印机的管理核心是打印机队列和假脱机(Spooling)技术。
用户请求在共享打印机上打印的一个任务称为一个打印作业，用户请求的打印被放在打印队列中排队。打印队列实际上是NetWare在磁盘上开辟的空间，这个空间用以存放用户请求打印的文件。每个打印队列都有一个队列名，打印队列名是打印队列的标识。
打印队列到打印机的分配关系称为打印机映像。为了不致使打印作业等待时间太长，允许将一个队列指派给两台以上的打印机；同样，服务器上的每一个打印机也可以被指派给两个以上的打印机队列。打印作业的优先次序取决于打印队列的优先级和打印作用在队列中的位置，可以通过控制台命令改变原有打印作业顺序。
假脱机映像是把假脱机号与打印队列联系起来，使用户申请的打印作业进入所分配的打印队列，以便让与假脱机号对应的假脱机程序为该打印队列服务。控制台有专门的命令实现假脱机映像。
(7)查看网络情况。Novell网向用户提供了一系列作以查看网络情况的命令，它们是：SLIST(查看服务器)、USERLIST(查看已登录用户)、WHOAMI(查看本用户)、CHKVOL(查看文卷)、LISTIME(查看子目录)、NDIR(查看指定目录中文件)、NVER(查看网络软件版本)和SYSTIME(查看网上时间)等。
(8)设置用户口令。使用命令SETPASS或菜单SYSCON，可以对用户口令进行设置。管理员在创建用户时，可以规定用户口令周期性改变的时间，口令到期后允许用户以老口令继续登录的次数，以及允许在规定时间内打入不正确口令的次数等。用户可以设置或更改自己的口令。
(9)自动执行登录批文件。每个用户可以建立自己的登录批文AUTOEXEC.BAT，其中可以包括Shell命令、登录命令以及逻辑驱动器与目录映像等命令。在登录时，首先执行系统登录文件，然后自动执行用户登录批文件。
(10)SHELL.CFG文件。该文件是工作站上使用的Sheel软件的配置文件，它为Shell软件配置任选项，其中有些任选项供NetBIOS.COM程序作用。SHELL.CFG对Shell软件的作用，类似于CONFIG.SYS对DOS的作用。SHELL.CFG是在工作站上设置NetWare所用的参数，应和IPX.COM和NET3.COM文件放在同一个目录中，以便运行IPX.COM和NET3.COM时使用SHELL.CFG中的选项。NetWare为SHELL.CFG中的大部分选项设置了默认值，因此在工作站上不一定要有SHELL.CFG文件。
2.管理员操作
管理员(Suppervisor)是一个特殊的用户，它负责对共享磁盘目录和网络用户的管理。
(1)创建和管理目录结构。一般情况下，在安装好文件服务器软件后，已经在共享盘上建立了系统文卷SYS：，并在SYS：文卷中建立SYSTEM目录和PUBLIC目录。SYSTEM目录主要供给管理员使用，而PUBLIC目录则提供给所有网络用户使用。管理员负责管理共享目录，只有管理员才有权在文卷的根目录下创建目录，而用户创建目录的仅限制在该用户自己的目录中。
(2)创建用户与用户的管理。使用SYSCON菜单能够很容易地加入新用户或删除老用户。管理员可以创建用户分组，将一些已创建的用户分在一个组中以便管理。管理员可设定用户的口令与登录安全性，包括对用户口令、用户使用站点、用户使用时间等限定。
(3)网络收费和用户账户.管理员可对网络用户使用网络资源安装记帐服务,进行收费标准设置、账户余额修改、账户限定情况修改等操作.
(4)系统登陆批文件.网络用户在登录时,先执行系统登录批文工团件,然后执行各用户自己的登录批文件.因此,系统登录批文件对网络上的所有用户起作用.只有管理员级的用户才能改变系统登录批文件.要建立或修改系统登录批文件,可使用SYSCON菜单编辑登录批文件.
(5)打印机设定.PQINTDEF可用于创建关于打印机设备的操作方式和打印格式的数据库,网络管理员负责管理和维护这个数据库.
(6)虚拟控制台操作员.FCONSOLE是一个虚拟控制台实用程序,它用于管理文件服务器.FCONSOLE菜单包括广播控制台报文、变更当前文件服务器、连接信息、关闭文件服务器、文件状态、版本信息等项内容。一般网络用户仅能使用FCONSOLE菜单中的有限几项子菜单，真正能使用FCONSOLE功能的用户是具有虚拟控制台操作员身份的用户。管理员是当然的虚拟控制台操作用户，同时它可以指定富有经验的网络用户作为虚拟控制台操作员用户。
(7)管理员命令。管理员除了使用一般用户使用的所有命令外，主要是使用菜单对网络进行管理操作。此外，NetWare操作系统还为管理员提供了专用的命令实用程序。管理员命令行实用程序(MAKEUSER除外)在安装文件服务器软件时已装入文件服务器的SYS：SYSTEM目录。管理员专用的命令有ATOTAL(查看网络上记帐服务汇总表)、BINDFIX(修复组装文件)、BINDREST(将组装文件恢复原样)、HIEFILE(隐含某一文件)、PAUDIT(查看系统记帐记录)、MAKEUSER(建交或删除用户)、SECURITY(检查组装文件中可能有的安全漏洞)、SHOWFILE(把由HIDEFILE隐含的文件恢复为不隐含)等。
3.控制台操作员操作
控制台操作员操作的职责是开启和关闭服务器，对网络工作进行监视和控制。控制台操作员可以在文件服务器控制台键入控制台命令，用这些命令来管理网络打印机和打印队列，监视文件服务器的使用，以及控制工作站使用文件服务器资源等。
(1)启动和关闭文件服务器。开启文件服务器的电源即可自举NetWare操作系统，此时该机的控制台即为网络操作员控制台。文件服务器下电前必须由控制台操作员关闭文件服务器，在关闭文件服务器之前，控制台操作员必须使用控制台命令BROADCAST通知各工作站上的用户退网，同时可使用DISABLE LODGIN命令阻止新的用户登录进网.控制台操作还可使用MONITOR命令查看是否所有用户已经退网.若有工作站未注销(可能该工作站发生问题无法注销),可使用CLEAR STATION命令将该站点清除.当确认所有工作站均已注销后,再使用DOWN命关闭文件服务器.此后,作为文件服务器的主机便可以安全关机.
(2)打印管理.控制台命令中有一系列有关打印的命令,使用这些命令可以对打印机和打印队进行管理,能够启、停与文件服务器相接的打印机,创建和删除打印队列,改变打印队列的优先级,观察打印机和打印队列以及打印队列中打印作业的情况等.
(3)其它控制台命令.在控制台中还有CONFIG(显示网络的硬件配置)、DISK(监视网络磁盘驱动器状态)、MOUNT(使可卸文卷投入服务)、UNMIRROR(关闭驱动器及镜像功能)、SET TIME(设置文件服务器日期和时间)等命令。
(4)锁定控制台键盘。为保证文件服务器的安全，防止控制台为他人误操作，NetWare提供了LOCK.VAP程序。为锁定控制台键盘，在文件服务器控制台键入LOCK，输入正确的口令，控制台键盘便被锁定。只有再输入口令，才能开放键盘。
(5)远程控制台。远程控制台功能允许控制台操作人员在网上任何地点的工作站上招待网络管理任务。实现远程控制台的先决条件是在文件服务器上装入REMOTE和RSPX模块，然后在准备作为远程控制台的工站上以SUPERVISOR的身份登录上网，此后便可执行远程控制台操作。
作业四：