計算機網(wǎng)絡畢業(yè)論文完整的Windows 服務配置

1、計算機網(wǎng)絡畢業(yè)論文完整的Windows 服務配置 計算機網(wǎng)絡畢業(yè)論文-完整的Windows 2000服務配置 摘要：對Windows 2000的客戶端、路由器、DNS服務器、Web服務器進行配置，實現(xiàn)一個小型的互聯(lián)。以及完成小型互聯(lián)網(wǎng)絡配置的意義。 關鍵詞：服務、配置 Windows of the integrity 2000 the services install Abstract: To the Windows 2000 of customer carry, the router, server of DNS, server of Web carry on install, carryi

2、ng out a small scaled Inter .And plete the meaning that small scaled Inter install. Key words: services、install 一、目標 1）DNS的理解和配置 2）WEB站點的建立和配置 3）WIN2000路由和遠程訪問服務的配置 4）模擬小型互聯(lián)環(huán)境 二、采用技術 五臺裝有WINDOWS 2000 SERVER的機。由于資源不足，主要使用WINDOWS 2000 SERVER代替路由器。以及對DNS、Web服務器的配置。 ip地址的劃分與分配。 三、設計結(jié)構(gòu) 不管是實際的互聯(lián)網(wǎng)還是實驗性的互聯(lián)網(wǎng)

3、，在進行路由配置之前都應該繪制一張互聯(lián)風的拓樸結(jié)結(jié)構(gòu)圖，用于顯示網(wǎng)絡、路由器以及主機的布局，與此同時，這張圖還應反映每個網(wǎng)絡的網(wǎng)絡號、每條連接的IP地址以及每臺路由器使用的路由協(xié)議。 下面這張結(jié)構(gòu)圖給出了本次實踐需要配置靜態(tài)路由及服務器的互聯(lián)網(wǎng)拓樸結(jié)構(gòu)圖。該互聯(lián)網(wǎng)由，，， 通過R1、R2這兩個路由設備互連接而成，盡管此結(jié)構(gòu)圖中的R1和R2是由兩臺具有單網(wǎng)卡雙IP地址的普通計算機組成，但由于它們需要完成路由選擇和數(shù)據(jù)報轉(zhuǎn)發(fā)等工作，因此，仍以通用路由符號表示。 四、配置過程 以上已經(jīng)提到配置的結(jié)構(gòu)分成五個部分，

4、下面配置過程將圍繞這五個部分進行展開。 （一） 客戶端的配置 客戶機系統(tǒng)是Win 2000 professional ，這個實驗中客戶端的配置主要是對其“TCP/IP屬性”進行設置。聚體過程如下： 右擊“網(wǎng)上鄰居”“屬性”，右擊“本地連接”“屬性”，在其后的“本地連接屬性”常規(guī)選項中選擇“Inter 協(xié)議 （TCP/IP）”雙擊該選項。彈出屬性框，選擇“使用下面的IP地址”IP地址：1 子網(wǎng)掩碼： 網(wǎng)關：2 因為客戶機要通過路器1訪問WEB服務器，因此把客戶機的“默認網(wǎng)關”設為路由器1的IP 2。需要注意,

5、一臺主機默認路由的IP地址應與該主機的IP地址處于同一網(wǎng)絡或子網(wǎng)。 首選DNS服務器：2 -“確定” ，即完成客戶端的配置。 （二） 路由器R1、R2的配置 Windows 2000 Server 網(wǎng)絡操作系統(tǒng)提供了很強的路由功能，而且可以將多個地址綁定到一塊網(wǎng)卡，由于單網(wǎng)卡多IP地址實踐方案不但不需要昂貴的專用路由器，而且不需要針對已組裝網(wǎng)絡的物理硬件進行改動，因此不失為做實驗的好。另外兩種方法為用以雙網(wǎng)卡或用專用路由器。相較之下就無前一種方法方便實用。 路由設備R1和R2通過兩將兩個屬于不同子網(wǎng)的IP地址綁定到一塊網(wǎng)卡實現(xiàn)兩個子網(wǎng)的互聯(lián)。在配置路由器之前，先“運行”輸

6、入services.msc。將其中的“Routing and Remote Aess”這個服務開啟，這個服務是用于在局域網(wǎng)以及廣域網(wǎng)環(huán)境中為提供路由服務。R1把兩個IP綁定到一塊網(wǎng)卡的配置過程如下： （） 啟動R1，在Windows 2000 Server 桌面中通過“開始”“設置”“網(wǎng)絡和撥號連接”“本地連接”“屬性”進入“本地連接屬性”窗口。 （） 選中“此連接使用下列選定的組件”列表框中的“Inter 協(xié)議 （TCP/IP）屬性”對話框。 （） 在“Inter 協(xié)議 （TCP/IP）屬性”對話框中單擊“高級”按鈕，將出現(xiàn)“高級TCP/IP設置”對話框。 （） 利用IP地址的“添加”按鈕，

7、就可以依次將R1的兩個IP地址添加到“IP地址”列表框。路由器R1的IP 分別為2 、1。 DNS:2 （） 子網(wǎng)掩碼為： （） 完成兩個IP地址添加后，單擊“確定”按鈕返回“Inter 協(xié)議 （TCP/IP）屬性”對話框。然后，通過單擊“Inter 協(xié)議 （TCP/IP）屬性”對話框中的“確定”按鈕和“本地連接屬性”窗口中的“確定”按鈕，結(jié)束R1地址配置過程。 路由器R2的IP地址配置過程與R1的配置過程相同。路由器R2的IP 分別為2 、1。 DNS:192.

8、168.1.12 （三） DNS服務器的配置 在配置DNS之前，讓我們先來了解一下DNS。 DNS即（Domain Name System）域名系統(tǒng)。在TCP/IP互聯(lián)網(wǎng)中，可以使用IP地址的32位整數(shù)來識別主機。雖然這種地址能方便、緊湊地表示互聯(lián)網(wǎng)中傳遞分組的源地址和目的地址。但是，對一般用戶而言，IP地址還是太抽象了，最直觀的表達方式也不外乎將它分成4個十進制數(shù)。用戶更愿意利用好讀、易記的字符串為主機指派名字。于是域名系統(tǒng)誕生了。 實質(zhì)上，主機名是一種比IP更高級的地址形式，主機名的管理、主機名-IP地址映射等是域名系統(tǒng)要解決的重要。 域名解析：就是將用戶提出的名字變換成地址的和過程，從概

9、念上講，域名解析是一個自上而下的過程。 當客戶機需要訪問Inter上某一主機時，首先向本地DNS服務器查詢對方IP地址，往往本地DNS服務器繼續(xù)向另外一臺DNS服務器查詢，直到解析出需訪問主機的IP地址。 DNS共有三種查詢模式：遞歸DNS查詢、迭代DNS查詢、反向DNS查詢。 遞歸查詢（Recursive Query）：客戶機送出查詢請求后，DNS服務器必須告訴客戶機正確的數(shù)據(jù)（IP地址）或通知客戶機找不到其所需數(shù)據(jù)。如果DNS服務器內(nèi)沒有所需要的數(shù)據(jù)，則DNS服務器會代替客戶機向其他的DNS服務器查詢。客戶機只需接觸一次DNS服務器系統(tǒng)，就可得到所需的節(jié)點地址。 迭代查詢（Iterativ

10、e Query）：客戶機送出查詢請求后，若該DNS服務器中不包含所需數(shù)據(jù)，它會告訴客戶機另外一臺DNS服務器的IP地址，使客戶機自動轉(zhuǎn)向另外一臺DNS服務器查詢，依次類推，直到查到數(shù)據(jù)，否則由最后一臺DNS服務器通知客戶機查詢失敗。 反向查詢（Reverse Query）：客戶機利用IP地址查詢其主機完整域名，即FQDN。 DNS安裝 選擇一臺已經(jīng)安裝好Windows 2000的服務器，確認其已安裝了TCP/IP協(xié)議，首先設置服務器自己TCP/IP協(xié)議的DNS配置，將DNS服務器的IP地址設為靜態(tài)。 步驟一,運行“開始”/“設置”/“網(wǎng)絡和撥號連接”，鼠標右鍵單擊“本地連接”，選擇“屬性”/“

11、Inter協(xié)議（TCP/IP）”/“屬性”。 步驟二，運行“控制面板”中的“添加/刪除程序”選項，選擇“添加/刪除Windows組件”。 步驟三，選擇“網(wǎng)絡服務”復選框，并單擊“詳細信息”按鈕，出現(xiàn)“網(wǎng)絡服務”對話框。 步驟四，在“網(wǎng)絡服務”對話框中，選擇“域名系統(tǒng)（DNS）”，單擊“確定”按鈕，系統(tǒng)開始自動安裝相應服務程序。完成安裝后，在“開始”/“程序”/“管理工具”程序組中會多一個“DNS”選項，使用它進行DNS服務器管理與設置。而且會創(chuàng)建一個%systemroot%system32dns文件夾，其中存儲與DNS運行有關的文件，例如：緩存文件、區(qū)域文件、啟動文件等。 Windows 20

12、00的DNS服務器支持以下三種區(qū)域類型： （1）標準主要區(qū)域 該區(qū)域存放此區(qū)域內(nèi)所有主機數(shù)據(jù)的正本，其區(qū)域文件采用標準DNS規(guī)格的一般文本文件。當在DNS服務器內(nèi)創(chuàng)建一個主要區(qū)域與區(qū)域文件后，這個DNS服務器就是這個區(qū)域的主要名稱服務器 （2）標準輔助區(qū)域 該區(qū)域存放區(qū)域內(nèi)所有主機數(shù)據(jù)的副本，這份數(shù)據(jù)從其主要區(qū)域利用區(qū)域轉(zhuǎn)送的方式復制過來，區(qū)域文件采用標準DNS規(guī)格的一般文本文件，只讀不可以修改。創(chuàng)建輔助區(qū)域的DNS服務器為輔助名稱服務器。 （3）Active Directory集成的區(qū)域 該區(qū)域主機數(shù)據(jù)存放在域控制器的Active Directory內(nèi)，這份數(shù)據(jù)會自動復制到其他的域控制器內(nèi)，

13、在創(chuàng)建新的區(qū)域之前，首先檢查一下DNS服務器的設置，確認已將IP地址、主機名、域分配給了DNS服務器。檢查完DNS的設置，按如下步驟創(chuàng)建新的區(qū)域：步驟一，選擇開始/程序/管理工具/DNS，打開DNS管理窗口。 步驟二，選取要創(chuàng)建區(qū)域的DNS服務器，右鍵單擊正向搜索區(qū)域選擇新建區(qū)域，出現(xiàn)歡迎使用新建區(qū)域向?qū)υ捒驎r，單擊下一步按鈕。 步驟三，在出現(xiàn)的對話框中選擇要建立的區(qū)域類型，這里我們選擇標準主要區(qū)域，單擊下一步，注意只有在域控制器的DNS服務器才可以選擇Active Directory集成的區(qū)域。 步驟四，出現(xiàn)區(qū)域名對話框時，輸入新建主區(qū)域的區(qū)域名，例如：zzpi.，然后單擊下一步，文本框中

14、會自動顯示默認的區(qū)域文件名。如果不接受默認的名字，也可以鍵入不同的名稱。 步驟五，在出現(xiàn)的對話框中單擊完成按鈕，結(jié)束區(qū)域添加。新創(chuàng)建的主區(qū)域顯示在所屬DNS服務器的列表中，且在完成創(chuàng)建后，DNS管理器將為該區(qū)域創(chuàng)建一個SOA記錄，同時也為所屬的DNS服務器創(chuàng)建一個NS或SOA記錄，并使用所創(chuàng)建的區(qū)域文件保存這些資源記錄。 添加DNS domain 首先選擇要劃分子域的zone，如zzpi.，右鍵單擊選擇新建域，在其中輸入域名ComputerDepartment，單擊確定按鈕完成操作 在“zzpi.”下面出現(xiàn)“ComputerDepartment”域。 添加DNS記錄 創(chuàng)建新的主區(qū)域后，域服務管

15、理器會自動創(chuàng)建起始機構(gòu)授權(quán)、名稱服務器、主機等記錄。除此之外，DNS數(shù)據(jù)庫還包含其他的資源記錄，用戶可自行向主區(qū)域或域中進行添加。這里先介紹常見的記錄類型： （1）起始授權(quán)機構(gòu)，SOA（Start Of Authority）：該記錄表明DNS名稱服務器是DNS域中的數(shù)據(jù)表的信息，該服務器是主機名字的管理者，創(chuàng)建新區(qū)域時，該資源記錄自動創(chuàng)建，且是DNS數(shù)據(jù)庫文件中的第一條記錄。 （2）名稱服務器，NS（Name Server）：為DNS域標識DNS名稱服務器，該資源記錄出現(xiàn)在所有DNS區(qū)域中。創(chuàng)建新區(qū)域時，該資源記錄自動創(chuàng)建 （3）主機地址A（Address）：該資源將主機名映射到DNS區(qū)域中的

16、一個IP地址。 （4）指針PTR（Point）：該資源記錄與主機記錄配對，可將IP地址映射到DNS反向區(qū)域中的主機名。 （5）郵件交換器資源記錄MX（Mail Exchange）：為DNS域名指定了郵件交換服務器。在存在E-mail服務器，需要添加一條MX記錄對應E-mail服務器，以便DNS能夠解析E-mail服務器地址。若未設置此記錄，E-mail服務器無法接收郵件。 別名AME（Canonical Name）：僅僅是主機的另一個名字。 按照結(jié)構(gòu)圖要求可將DNS服務器配置完成。（四）WEB服務器的配置 World Wide Web（也稱Web、或萬維網(wǎng)）是Inter上集文本、聲音、動畫、視

17、頻等多種媒體信息于一身的信息服務系統(tǒng)，整個系統(tǒng)由Web服務器、瀏覽器（Browser）及通信協(xié)議等3部分組成。采用的通信協(xié)議是超文本傳輸協(xié)議（，HyperText Transfer Protocol），它可以傳輸任意類型的數(shù)據(jù)對象，是Inter發(fā)布多媒體信息的主要協(xié)議。 中的信息資源主要由一篇篇的網(wǎng)頁為基本元素構(gòu)成，所有網(wǎng)頁采用超文本標記語言（HTML，HyperText Markup Language）來編寫，HTML對Web頁的、格式及Web頁中的超鏈進行描述。Web頁間采用超級文本（HyperText）的格式互相鏈接。當鼠標的光標移到這些鏈接上時，光標形狀變成一手掌狀，點擊即可從這一網(wǎng)頁

18、跳轉(zhuǎn)到另一網(wǎng)頁上，這也就是所謂的超鏈。 Inter中的網(wǎng)站成千上萬。為了準確查找。人們采用了統(tǒng)一資源定位器（URL，Uniform Resource Locator）來在全世界唯一標識某個網(wǎng)絡資源。其描述格式為： 協(xié)議：/主機名稱/路徑名/文件名：端口號 例如：.zzpi.，客戶程序首先看到（超文本傳輸協(xié)議），知道處理的是HTML連接，接下來的是.zzpi.站點地址（對應一特定的IP地址），協(xié)議默認使用的TCP協(xié)議端口為80，可省略不寫。 IIS5.0的具體安裝步驟如下： 步驟一，運行“控制面板”中的“添加或刪除程序”，點擊“添加/刪除Windows組件”按鈕。 步驟二，在出現(xiàn)組件安裝向?qū)е校?/p>

19、選擇“Inter信息服務（IIS）”，單擊“下一步”開始安裝，單擊“完成”結(jié)束。 系統(tǒng)自動安裝組件，完成安裝后，系統(tǒng)在“開始”/“程序”/“管理工具”程序組中會添加一項“Inter服務管理器”，此時服務器的、FTP等服務會自動啟動。 注意，如果您升級到 Windows 2000，只有在前一版 Windows 中安裝了 IIS， IIS 5.0才會默認安裝。 選擇“開始”/“程序”/“管理工具”/“Inter服務管理器”，打開“Inter信息服務” 管理窗口，窗口顯示機上已經(jīng)安裝好的Inter服務，而且都已經(jīng)自動啟動運行，其中Web站點有兩個，分別是默認Web站點及管理Web站點。 1使用IIS

20、的默認站點 步驟一，將制作好的主頁文件（html文件）復制到Ipubroot目錄，該目錄是安裝程序為默認Web站點預設的發(fā)布目錄。 步驟二，將主頁文件的名稱改為Default.htm。IIS默認要打開的主頁文件是Default.htm或Default.asp，而不是一般常用的Index.htm。 完成這兩個步驟后，打開本機或客戶機瀏覽器，在地址欄中輸入此計算機 IP地址或主機的FQDN名字（前提是DNS服務器中有該主機的記錄）來瀏覽站點，測試Web服務器是否安裝成功，服務是否運行正常。 站點開始運行后，如果要維護系統(tǒng)或更新網(wǎng)站數(shù)據(jù)，可以暫停或停止站點的運行，完成上述工作后，再重新啟動站點。 2

21、添加新的Web站點 步驟一，打開“Inter信息服務窗口”，鼠標右鍵單擊要創(chuàng)建新站點的計算機，在彈出菜單中選擇“新建”/“Web站點”，出現(xiàn)“Web站點創(chuàng)建向?qū)А?，單擊“下一步”繼續(xù)。 步驟二，在“Web站點說明”文本框中輸入說明文字，單擊“下一步”繼續(xù)，輸入新建Web站點的IP地址和TCP端口地址。如果通過主機頭文件將其它站點添加到單一IP地址，必須指定主機頭文件名稱。 Web站點建立好之后，可以通過“Microsoft 管理控制臺”進一步來管理及設置Web站點，站點管理工作既可以在本地進行，也可以遠程管理。 1本地管理 通過“開始”/“程序”/“管理工具”/“Inter服務管理器”，打開“

22、Inter信息服務窗口”，在所管理的站點上，單擊鼠標右鍵執(zhí)行“屬性”命令，進入該站點的“屬性”對話框。 （1）“Web站點”屬性頁 在Web站點的屬性頁上主要設置標識參數(shù)、連接、啟用日志記錄，主要有以下： 說明：在“說明”文本框中輸入對該站點的說明文字，用它表示站點名稱。這個名稱會出現(xiàn)在IIS的樹狀目錄中，通過它來識別站點。 IP地址：設置此站點使用的IP地址，如果構(gòu)架此站點的計算機中設置了多個IP地址，可以選擇對應的IP地址。若站點要使用多個IP地址或與其他站點共用一個IP地址，則可以通過高級按鈕設置。 TCP端口：確定正在運行的服務的端口。默認情況下公認的連接端口為80。如果設置了其他端口

23、，例如：8080，則用戶在瀏覽該站點時，必須輸入這個端口號，如：.zzpi.:8080。 連接：“無限”表示允許同時發(fā)生的連接數(shù)不受限制；“限制到”表示限制同時連接到該站點的連接數(shù)，在對話框中鍵入允許的最大連接數(shù)；“連接超時”設置服務器斷開未活動用戶的時間；“啟用保持激活”允許客戶保持與服務器的開放連接，而不是使用新請求逐個重新打開客戶連接，禁用則會降低服務器性能，默認為激活狀態(tài)。這一選擇頁的設置關系到對及服務器優(yōu)化管理，例如，若發(fā)現(xiàn)本服務器負載過大，應限制連接數(shù)量。 啟用日志：表示要記錄用戶活動的細節(jié)，在“活動日志格式”下拉列表框中可選擇日志文件使用的格式。單擊“屬性”按鈕可進一步設置記錄用

24、戶信息所包含的內(nèi)容，如用戶IP、訪問時間、服務器名稱等。默認的日志文件保存在winntsystem32logfiles子目錄下。良好的管理習慣應注重日志功能的使用，通過日志可以監(jiān)視訪問本服務器的用戶、內(nèi)容等，對不正常的連接和訪問加以監(jiān)控和限制。 （2）“主目錄”屬性頁 可以設置Web站點所提供的何處，內(nèi)容的訪問權(quán)限以及程序在此站點的執(zhí)行許可。 Web站點的內(nèi)容包含各種給用戶瀏覽的文件，例如HTML文件、ASP程序文件等，這些數(shù)據(jù)必須指定一個目錄來存放，而主目錄所在的位置有3中選擇： 此機上的目錄：表示站點本地計算機。 另一計算機上的共享位置：站點的數(shù)據(jù)也可以不在本地計算機上，而在局域網(wǎng)上其他計

25、算機中的共享位置，注意要在目錄文本框中輸入其路徑。并按“連接為”按鈕設置有權(quán)訪問此資源的域用戶帳號和密碼。 重定向到URL（U）：表示將連接請求重新定向到別的網(wǎng)絡資源，如某個文件、目錄、虛擬目錄或其他的站點等。選擇此項后，在重定向到文本框中輸入上述網(wǎng)絡資源的URL地址。 執(zhí)行許可：此項權(quán)限可以決定對該站點或虛擬目錄資源進行何種級別的程序執(zhí)行?！盁o”只允許訪問靜態(tài)文件，如HTML或圖像文件；“純文本”只允許運行腳本，如ASP腳本；“腳本和可執(zhí)行程序”可以訪問或執(zhí)行各種文件類型，如服務器端存儲的CGI程序。 應用程序保護：選擇運行應用程序的保護方式。可以是與Web服務在同一進程中運行（低），與其他

26、應用程序在獨立的共用進程中運行（中），或者在與其他進程不同的獨立進程中運行（高）。 （3）“操作員”屬性頁 使用該屬性頁可以設置哪些用戶帳號擁有管理此站點的權(quán)力，默認只有Administrators組成員才能管理Web站點，而且無法利用“刪除”按鈕來解除該組的管理權(quán)利。如果你是該組的成員，可以在每個站點的這個選項中利用“添加”及“刪除”按鈕來個別設置操作員。雖然操作員具有管理站點的權(quán)力。但其權(quán)限與服務器管理員仍有差別。 （4）“性能”屬性頁 性能調(diào)整：Web站連接的數(shù)目愈大時，占有的系統(tǒng)資源愈多。在這里預先設置的Web站點每天的連接數(shù)，將會到計算機預留給Web服務器使用的系統(tǒng)資源。合理設置連接

27、數(shù)可以提高Web服務器的性能。 啟用帶寬抑制：如果計算機上設置了多個Web站點，或是還提供其他的Inter服務，如文件傳輸、郵件等，那么就有必要根據(jù)各個站點的實際需要，來限制每個站點可以使用的帶寬。要限制Web站點所使用的帶寬，只要選擇“啟用帶寬抑制”選項，在“最大網(wǎng)絡使用”文本框中輸入設置數(shù)值即可。 啟用進程限制：選擇該選項以限制該Web站點使用CPU處理時間的百分比。如果選擇了該框但未選擇“強制性限制”，結(jié)果將是在超過指定限制時間時把事件寫入事件記錄中。 （5）“文檔”屬性頁 啟動默認文檔：默認文檔可以是HTML文件或ASP文件，當用戶通過瀏覽器連接至Web站點時，若未指定要瀏覽哪一個文件

28、，則Web服務器會自動傳送該站點的默認文檔供用戶瀏覽，例如我們通常將Web站點主頁default.htm、default.asp和index.htm設為默認文檔，當瀏覽Web站點時會自動連接到主頁上。如果不啟用默認文檔，則會將整個站點內(nèi)容以列表形式顯示出來供用戶自己選擇。 （6）“頭”屬性頁 1在“標題”屬性頁上，如果選擇了“允許內(nèi)容過期”選項，便可進一步設置此站點內(nèi)容過期的時間，當用戶瀏覽此站點時，瀏覽器會對比當前日期和過期日期，來決定顯示硬盤中的網(wǎng)頁暫存文件，或是向服務器要求更新網(wǎng)頁。 2遠程管理Web站點 遠程管理就是系統(tǒng)管理員可以在任何地方，例如出差或是在家里，從任何一個終端客戶端，可

29、以是Windows2000 Professional、Windows2000 Server或是Windows98，來管理Windows 2000域與計算機，它們可以直接運行系統(tǒng)管理工具來進行管理工作，這些操作就好象在本機上一樣。要實現(xiàn)這些管理首先要安裝終端服務，設置終端服務器與終端客戶端，才可以進行遠程管理與遠程控制。 五、測試過程 首先在客戶機的IE瀏覽器中輸入Web服務器的IP地址,如果配置結(jié)果正確的話,客戶機將會顯示W(wǎng)eb服務器上所建立的網(wǎng)頁,如果不能夠訪問,則可以用以下命令進行測試:Ping及Tracert。 用法如下: ping -t -a -n count -l size -f -i TTL -v TOS -r count -s count -j host-lis