配置服務(wù)器管理局域網(wǎng)

1、中國科技網(wǎng)局域網(wǎng)局域網(wǎng)技術(shù)技術(shù)第第5 5章章 配置服務(wù)器管理局域網(wǎng)配置服務(wù)器管理局域網(wǎng)張蒲生張蒲生 主編主編 2007年年8月月中國科技網(wǎng)學(xué)習(xí)任務(wù)學(xué)習(xí)任務(wù)p 學(xué)會能夠進(jìn)行域名與學(xué)會能夠進(jìn)行域名與IP地址轉(zhuǎn)換的域名系統(tǒng)地址轉(zhuǎn)換的域名系統(tǒng)DNS的使用。的使用。p 學(xué)會動(dòng)態(tài)分配學(xué)會動(dòng)態(tài)分配IP地址的動(dòng)態(tài)主機(jī)配置服務(wù)地址的動(dòng)態(tài)主機(jī)配置服務(wù)DHCP的使用。的使用。p 學(xué)會學(xué)會Internet信息服務(wù)信息服務(wù)IIS的安裝、配置與管理的安裝、配置與管理的方法。的方法。第第5章章 配置服務(wù)器管理局域網(wǎng)配置服務(wù)器管理局域網(wǎng)中國科技網(wǎng)5.1 配置局域網(wǎng)服務(wù)器概述配置局域網(wǎng)服務(wù)器概述 5.1.1 引例說明引例說明

2、5.1.2 DNS相關(guān)知識相關(guān)知識 5.1.3 DHCP相關(guān)知識相關(guān)知識 5.1.4 WWW相關(guān)知識相關(guān)知識 5.1.5 FTP相關(guān)知識相關(guān)知識5.2 配置配置DNS服務(wù)器實(shí)現(xiàn)域名解析服務(wù)器實(shí)現(xiàn)域名解析 5.2.1 安裝安裝DNS服務(wù)器服務(wù)器 5.2.2 配置配置DNS服務(wù)器服務(wù)器 5.2.3 DNS服務(wù)器安裝與配置的實(shí)訓(xùn)服務(wù)器安裝與配置的實(shí)訓(xùn)中國科技網(wǎng)5.3 配置配置DHCP服務(wù)器自動(dòng)分配服務(wù)器自動(dòng)分配IP地址地址 5.3.1 配置配置DHCP服務(wù)器服務(wù)器 5.3.2 DHCP安裝與配置的實(shí)訓(xùn)安裝與配置的實(shí)訓(xùn)5.4 配置配置Web服務(wù)器實(shí)施信息發(fā)布服務(wù)器實(shí)施信息發(fā)布 5.4.1 Web服務(wù)器

3、配置與管理服務(wù)器配置與管理 5.4.2 IIS的安裝及的安裝及Web服務(wù)器配置的實(shí)訓(xùn)服務(wù)器配置的實(shí)訓(xùn)5.5 配置配置FTP服務(wù)器進(jìn)行文件傳輸服務(wù)器進(jìn)行文件傳輸 5.5.1 FTP服務(wù)器配置與管理服務(wù)器配置與管理 5.5.2 虛擬目錄創(chuàng)建及虛擬目錄創(chuàng)建及FTP服務(wù)器配置的實(shí)訓(xùn)服務(wù)器配置的實(shí)訓(xùn)中國科技網(wǎng)5.1.1 引例說明引例說明1背景描述背景描述為了適應(yīng)商貿(mào)公司業(yè)務(wù)發(fā)展，提高業(yè)務(wù)處理速度，特別為了適應(yīng)商貿(mào)公司業(yè)務(wù)發(fā)展，提高業(yè)務(wù)處理速度，特別是加強(qiáng)對外經(jīng)營各種商品的貿(mào)易活動(dòng)，公司將為內(nèi)部和合是加強(qiáng)對外經(jīng)營各種商品的貿(mào)易活動(dòng)，公司將為內(nèi)部和合作伙伴提供公用的信息服務(wù)和管理系統(tǒng)，實(shí)現(xiàn)網(wǎng)絡(luò)商務(wù)貿(mào)作伙伴提

4、供公用的信息服務(wù)和管理系統(tǒng)，實(shí)現(xiàn)網(wǎng)絡(luò)商務(wù)貿(mào)易和商品業(yè)務(wù)活動(dòng)，這就需要架設(shè)基于公司網(wǎng)絡(luò)的易和商品業(yè)務(wù)活動(dòng)，這就需要架設(shè)基于公司網(wǎng)絡(luò)的DNS服服務(wù)器、務(wù)器、DHCP服務(wù)器、服務(wù)器、Web及及FTP服務(wù)器等。例如建立公服務(wù)器等。例如建立公司的司的Web服務(wù)器，作為發(fā)布公司商務(wù)信息的網(wǎng)站。服務(wù)器，作為發(fā)布公司商務(wù)信息的網(wǎng)站。2需求分析需求分析公司的辦公局域網(wǎng)中所有計(jì)算機(jī)實(shí)現(xiàn)以公司的辦公局域網(wǎng)中所有計(jì)算機(jī)實(shí)現(xiàn)以Web為標(biāo)準(zhǔn)的各為標(biāo)準(zhǔn)的各項(xiàng)工作流程，并保證外部客戶能夠以合法用戶身份登錄公項(xiàng)工作流程，并保證外部客戶能夠以合法用戶身份登錄公司網(wǎng)站訪問。司網(wǎng)站訪問。（1）內(nèi)部用戶需求）內(nèi)部用戶需求（2）特殊應(yīng)用

5、需求）特殊應(yīng)用需求（3）增值服務(wù)需求）增值服務(wù)需求中國科技網(wǎng)5.1.1 引例說明引例說明3解決方案解決方案公司需要通過網(wǎng)絡(luò)對外經(jīng)營，或者公司組建的局域網(wǎng)是公司需要通過網(wǎng)絡(luò)對外經(jīng)營，或者公司組建的局域網(wǎng)是域模式且是多域操作時(shí)，就需要架設(shè)域模式且是多域操作時(shí)，就需要架設(shè)DNS服務(wù)器，構(gòu)建域服務(wù)器，構(gòu)建域名系統(tǒng)名系統(tǒng)DNS來完成主機(jī)名稱與來完成主機(jī)名稱與IP地址之間的轉(zhuǎn)換。地址之間的轉(zhuǎn)換。針對辦公局域網(wǎng)規(guī)模迅速膨脹，計(jì)算機(jī)數(shù)量不斷增加。針對辦公局域網(wǎng)規(guī)模迅速膨脹，計(jì)算機(jī)數(shù)量不斷增加?？梢酝ㄟ^架設(shè)可以通過架設(shè)DHCP服務(wù)器，在計(jì)算機(jī)數(shù)量比較多的局域服務(wù)器，在計(jì)算機(jī)數(shù)量比較多的局域網(wǎng)中，使用動(dòng)態(tài)主機(jī)配置

6、協(xié)議網(wǎng)中，使用動(dòng)態(tài)主機(jī)配置協(xié)議DHCP服務(wù)為客戶端自動(dòng)分服務(wù)為客戶端自動(dòng)分配配IP地址。地址。DHCP服務(wù)能為局域網(wǎng)內(nèi)的客戶端自動(dòng)分配服務(wù)能為局域網(wǎng)內(nèi)的客戶端自動(dòng)分配TCP/IP配置信息（如配置信息（如IP地址、子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)和地址、子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)和DNS服務(wù)器地址等），幫助管理員省去手動(dòng)配置的工作。服務(wù)器地址等），幫助管理員省去手動(dòng)配置的工作。由于公司要發(fā)布商務(wù)信息或網(wǎng)絡(luò)辦公，還要發(fā)放商品使由于公司要發(fā)布商務(wù)信息或網(wǎng)絡(luò)辦公，還要發(fā)放商品使用資料，所以需要架設(shè)用資料，所以需要架設(shè)Web、FTP服務(wù)器，以構(gòu)建公司的服務(wù)器，以構(gòu)建公司的網(wǎng)站，建立以網(wǎng)站，建立以Web為標(biāo)準(zhǔn)的各項(xiàng)工作流程，逐

7、步實(shí)現(xiàn)電子為標(biāo)準(zhǔn)的各項(xiàng)工作流程，逐步實(shí)現(xiàn)電子商務(wù)。商務(wù)。中國科技網(wǎng)5.1.2 DNS相關(guān)知識相關(guān)知識1. 域名系統(tǒng)的組成域名系統(tǒng)的組成（1）DNS域名稱空間：指定用于組織名稱的層次結(jié)構(gòu)。域名稱空間：指定用于組織名稱的層次結(jié)構(gòu)。（2）資源記錄：將名稱映射到特定類型的資源（如）資源記錄：將名稱映射到特定類型的資源（如IP地址等），以供注冊或解析名稱之用。地址等），以供注冊或解析名稱之用。（3）DNS服務(wù)器：存儲資源記錄和響應(yīng)名稱查詢請求。服務(wù)器：存儲資源記錄和響應(yīng)名稱查詢請求。（4）DNS客戶機(jī)：用于查詢服務(wù)器，將名稱解析為所客戶機(jī)：用于查詢服務(wù)器，將名稱解析為所對應(yīng)的資源。對應(yīng)的資源。2. 域名

8、解析過程域名解析過程中國科技網(wǎng)5.1.2 DNS相關(guān)知識相關(guān)知識中國科技網(wǎng)（1）DNS客戶機(jī)將名稱解析請求提交客戶機(jī)將名稱解析請求提交DNS服務(wù)器。服務(wù)器。（2）DNS服務(wù)器收到解析請求后，在本地相關(guān)數(shù)據(jù)庫服務(wù)器收到解析請求后，在本地相關(guān)數(shù)據(jù)庫中進(jìn)行檢索，如果檢索成功，則返回相應(yīng)的中進(jìn)行檢索，如果檢索成功，則返回相應(yīng)的IP地址給地址給DNS客戶機(jī)。客戶機(jī)。（3）如果在本地?cái)?shù)據(jù)庫中檢索失敗，就在）如果在本地?cái)?shù)據(jù)庫中檢索失敗，就在DNS服務(wù)器服務(wù)器的本地緩存中查找。的本地緩存中查找。（4）如果在）如果在DNS服務(wù)器的本地緩存中檢索失敗，就向服務(wù)器的本地緩存中檢索失敗，就向?yàn)樵摓樵揇NS服務(wù)器設(shè)定的

9、其他服務(wù)器設(shè)定的其他DNS服務(wù)器轉(zhuǎn)發(fā)查詢請求，并服務(wù)器轉(zhuǎn)發(fā)查詢請求，并在轉(zhuǎn)發(fā)到的在轉(zhuǎn)發(fā)到的DNS服務(wù)器中繼續(xù)查詢請求，直到找到匹配數(shù)服務(wù)器中繼續(xù)查詢請求，直到找到匹配數(shù)據(jù)返回給據(jù)返回給DNS客戶機(jī)并在本地緩存中保留備份?？蛻魴C(jī)并在本地緩存中保留備份。3. DNS與活動(dòng)目錄與活動(dòng)目錄（1）DNS是一種名稱解析服務(wù)是一種名稱解析服務(wù)（2）活動(dòng)目錄是一種目錄服務(wù)）活動(dòng)目錄是一種目錄服務(wù)5.1.2 DNS相關(guān)知識相關(guān)知識中國科技網(wǎng)5.1.2 DNS相關(guān)知識相關(guān)知識中國科技網(wǎng)1. 靜態(tài)與動(dòng)態(tài)分配靜態(tài)與動(dòng)態(tài)分配IP地址地址靜態(tài)分配靜態(tài)分配IP地址，即網(wǎng)絡(luò)中的每一臺計(jì)算機(jī)有一個(gè)固定地址，即網(wǎng)絡(luò)中的每一臺計(jì)算

10、機(jī)有一個(gè)固定的的IP地址，對于網(wǎng)絡(luò)管理員來講，管理這些地址，對于網(wǎng)絡(luò)管理員來講，管理這些IP地址的工作地址的工作是比較煩瑣的。是比較煩瑣的。動(dòng)態(tài)分配動(dòng)態(tài)分配IP地址，由地址，由DHCP服務(wù)器將服務(wù)器將IP地址數(shù)據(jù)庫中的地址數(shù)據(jù)庫中的IP地址動(dòng)態(tài)的分配給局域網(wǎng)中的客戶機(jī)，從而減輕網(wǎng)絡(luò)管地址動(dòng)態(tài)的分配給局域網(wǎng)中的客戶機(jī)，從而減輕網(wǎng)絡(luò)管理員的負(fù)擔(dān)。理員的負(fù)擔(dān)。動(dòng)態(tài)分配動(dòng)態(tài)分配IP地址可以解決地址可以解決IP地址不夠用的問題，用戶不地址不夠用的問題，用戶不必自己設(shè)置必自己設(shè)置IP地址、地址、DNS服務(wù)器地址、網(wǎng)關(guān)地址等網(wǎng)絡(luò)屬服務(wù)器地址、網(wǎng)關(guān)地址等網(wǎng)絡(luò)屬性，甚至綁定性，甚至綁定IP地址與地址與MAC地址

11、，不存在盜用地址，不存在盜用IP地址問題，地址問題，因此，可以減少管理員的維護(hù)工作量，用戶也不必關(guān)心網(wǎng)因此，可以減少管理員的維護(hù)工作量，用戶也不必關(guān)心網(wǎng)絡(luò)地址的概念和配置。絡(luò)地址的概念和配置。5.1.3 DHCP相關(guān)知識相關(guān)知識中國科技網(wǎng)5.1.3 DHCP相關(guān)知識相關(guān)知識2. DHCP服務(wù)服務(wù)DHCP(Dynamic Host Configuration Protocol，動(dòng)態(tài)主，動(dòng)態(tài)主機(jī)配置協(xié)議機(jī)配置協(xié)議)服務(wù)器的主要作用是對服務(wù)器的主要作用是對IP地址進(jìn)行集中管理和地址進(jìn)行集中管理和配置，即子網(wǎng)中的所有配置，即子網(wǎng)中的所有IP地址及相關(guān)配置參數(shù)都存儲在地址及相關(guān)配置參數(shù)都存儲在DHCP服

12、務(wù)器的數(shù)據(jù)庫中。服務(wù)器的數(shù)據(jù)庫中。中國科技網(wǎng)3. DHCP租用過程租用過程 DHCP客戶機(jī)以廣播的方式向網(wǎng)絡(luò)中發(fā)出客戶機(jī)以廣播的方式向網(wǎng)絡(luò)中發(fā)出DHCP探探測以查找測以查找DHCP服務(wù)器。服務(wù)器。 如果如果DHCP服務(wù)器和客戶不在同一個(gè)物理子網(wǎng)上，服務(wù)器和客戶不在同一個(gè)物理子網(wǎng)上，BOOTP中繼代理將轉(zhuǎn)發(fā)這個(gè)消息給中繼代理將轉(zhuǎn)發(fā)這個(gè)消息給DHCP服務(wù)器。服務(wù)器。 客戶機(jī)從接收到的第一個(gè)提議信息中選定客戶機(jī)從接收到的第一個(gè)提議信息中選定IP地址的地址的信息，并廣播一條租用信息，并廣播一條租用IP地址的消息請求。地址的消息請求。 客戶機(jī)收到的第一個(gè)提議信息的客戶機(jī)收到的第一個(gè)提議信息的DHCP服務(wù)

13、器響應(yīng)服務(wù)器響應(yīng)該消息，并指定該消息，并指定IP地址信息給該客戶機(jī)并發(fā)送一個(gè)確認(rèn)，地址信息給該客戶機(jī)并發(fā)送一個(gè)確認(rèn)，而所有其它而所有其它DHCP服務(wù)器則撤回各自的提議信息。服務(wù)器則撤回各自的提議信息。 客戶機(jī)完成客戶機(jī)完成TCP/IP協(xié)議的初始化和綁定。協(xié)議的初始化和綁定。5.1.3 DHCP相關(guān)知識相關(guān)知識中國科技網(wǎng)5.1.3 DHCP相關(guān)知識相關(guān)知識中國科技網(wǎng)DHCP服務(wù)器分配服務(wù)器分配IP地址的過程地址的過程5.1.3 DHCP相關(guān)知識相關(guān)知識中國科技網(wǎng)5.1.4 WWW相關(guān)知識相關(guān)知識1. WWW服務(wù)的基本概念服務(wù)的基本概念World Wide Web(也稱也稱Web、WWW或萬維網(wǎng)或

14、萬維網(wǎng))是是Internet上集文本、聲音、動(dòng)畫、視頻等多種媒體信息于一上集文本、聲音、動(dòng)畫、視頻等多種媒體信息于一身的信息服務(wù)系統(tǒng)，整個(gè)系統(tǒng)由身的信息服務(wù)系統(tǒng)，整個(gè)系統(tǒng)由Web服務(wù)器、瀏覽器服務(wù)器、瀏覽器(Browser)及通信協(xié)議及通信協(xié)議3部分組成。部分組成。WWW采用的通信協(xié)議是超文本傳輸協(xié)議采用的通信協(xié)議是超文本傳輸協(xié)議(HyperText Transfer Protocol ,HTTP)，它可以傳輸任意類型的數(shù)據(jù)對，它可以傳輸任意類型的數(shù)據(jù)對象，是象，是Internet發(fā)布多媒體信息的主要應(yīng)用層協(xié)議。發(fā)布多媒體信息的主要應(yīng)用層協(xié)議。 中國科技網(wǎng)2. WWW服務(wù)的工作原理服務(wù)的工作原

15、理Web服務(wù)器的主要功能是作為服務(wù)器的主要功能是作為WWW(World Wide Web)服務(wù)的服務(wù)器端，通過服務(wù)的服務(wù)器端，通過HTTP協(xié)議訪問由協(xié)議訪問由HTML語言將各語言將各種信息組織起來而行成的超文本文件，使得用戶可以通過種信息組織起來而行成的超文本文件，使得用戶可以通過瀏覽器從遠(yuǎn)程訪問服務(wù)器上的這些超文本信息。瀏覽器從遠(yuǎn)程訪問服務(wù)器上的這些超文本信息。每個(gè)每個(gè)WWW服務(wù)都基于客戶機(jī)服務(wù)都基于客戶機(jī)/服務(wù)器的工作方式，其服務(wù)器的工作方式，其中客戶機(jī)就是中客戶機(jī)就是Web瀏覽器，服務(wù)就是指瀏覽器，服務(wù)就是指Web服務(wù)器，即客服務(wù)器，即客戶機(jī)和服務(wù)器都是戶機(jī)和服務(wù)器都是WWW服務(wù)的兩個(gè)元

16、素。服務(wù)的兩個(gè)元素。Web瀏覽器從瀏覽器從Web服務(wù)器獲得服務(wù)器獲得Web文檔或界面的過程如下頁的圖所示。文檔或界面的過程如下頁的圖所示。5.1.4 WWW相關(guān)知識相關(guān)知識中國科技網(wǎng)5.1.4 WWW相關(guān)知識相關(guān)知識中國科技網(wǎng)Web瀏覽器從瀏覽器從Web服務(wù)器獲得服務(wù)器獲得Web文檔或界面的過程文檔或界面的過程5.1.4 WWW相關(guān)知識相關(guān)知識中國科技網(wǎng)5.1.5 FTP相關(guān)知識相關(guān)知識1. FTP服務(wù)的基本概念服務(wù)的基本概念文件傳輸協(xié)議文件傳輸協(xié)議(File Transfer Protocol，F(xiàn)TP)是重要的是重要的Internet協(xié)議之一，協(xié)議之一，F(xiàn)TP協(xié)議是協(xié)議是Internet文件

17、傳輸?shù)幕A(chǔ)，文件傳輸?shù)幕A(chǔ)，通過通過FTP協(xié)議，用戶可以從一個(gè)協(xié)議，用戶可以從一個(gè)Internet主機(jī)登錄另一個(gè)主機(jī)登錄另一個(gè)Internet主機(jī)進(jìn)行文件的上傳主機(jī)進(jìn)行文件的上傳(Upload)和下載和下載(Download)。中國科技網(wǎng)2. FTP工作原理工作原理FTP服務(wù)也采用客戶機(jī)服務(wù)也采用客戶機(jī)/服務(wù)器模式。用戶通過一個(gè)支持服務(wù)器模式。用戶通過一個(gè)支持FTP協(xié)議的客戶端程序，連接到遠(yuǎn)程主機(jī)上的協(xié)議的客戶端程序，連接到遠(yuǎn)程主機(jī)上的FTP服務(wù)器程服務(wù)器程序。用戶通過一個(gè)客戶機(jī)程序向服務(wù)器程序發(fā)出命令，服序。用戶通過一個(gè)客戶機(jī)程序向服務(wù)器程序發(fā)出命令，服務(wù)器程序執(zhí)行用戶所發(fā)出的命令，并將執(zhí)行

18、的結(jié)果返回到務(wù)器程序執(zhí)行用戶所發(fā)出的命令，并將執(zhí)行的結(jié)果返回到客戶機(jī)?？蛻魴C(jī)。具體流程如下。具體流程如下。 FTP客戶端程序向遠(yuǎn)程的客戶端程序向遠(yuǎn)程的FTP服務(wù)器申請建立連接。服務(wù)器申請建立連接。 FTP服務(wù)器的服務(wù)器的21號端口監(jiān)聽到號端口監(jiān)聽到FTP客戶端的請求后給客戶端的請求后給出應(yīng)答信息并與客戶端程序打開的一個(gè)控制端口建立會話出應(yīng)答信息并與客戶端程序打開的一個(gè)控制端口建立會話連接。連接。5.1.5 FTP相關(guān)知識相關(guān)知識中國科技網(wǎng) 傳輸數(shù)據(jù)時(shí)，客戶端打開一個(gè)新數(shù)據(jù)端口，連接到傳輸數(shù)據(jù)時(shí)，客戶端打開一個(gè)新數(shù)據(jù)端口，連接到FTP服務(wù)器的服務(wù)器的20端口上進(jìn)行文件傳輸，完畢后馬上斷開連端口上

19、進(jìn)行文件傳輸，完畢后馬上斷開連接并釋放接并釋放20端口。端口。 當(dāng)連接空閑超時(shí)后，當(dāng)連接空閑超時(shí)后，F(xiàn)TP會話自行終止連接或由客會話自行終止連接或由客戶端或戶端或FTP服務(wù)器強(qiáng)行斷開連接。服務(wù)器強(qiáng)行斷開連接。FTP工作過程工作過程5.1.5 FTP相關(guān)知識相關(guān)知識中國科技網(wǎng)5.2 配置配置DNS服務(wù)器實(shí)現(xiàn)域名解析服務(wù)器實(shí)現(xiàn)域名解析5.1.2 安裝安裝DNS服務(wù)器服務(wù)器選擇一臺已經(jīng)安裝好選擇一臺已經(jīng)安裝好Windows Server 2003的服務(wù)器，確的服務(wù)器，確認(rèn)其已安裝了認(rèn)其已安裝了TCP/IP協(xié)議，首先設(shè)置服務(wù)器自己協(xié)議，首先設(shè)置服務(wù)器自己TCP/IP協(xié)協(xié)議的議的DNS配置，建議將配置，

20、建議將DNS服務(wù)器的服務(wù)器的IP地址設(shè)為靜態(tài)。地址設(shè)為靜態(tài)。單擊單擊“開始開始”“設(shè)置設(shè)置”“控制面板控制面板”“添加添加/刪除刪除程序程序”“添加添加/刪除刪除Windows組件組件”選中選中“網(wǎng)絡(luò)服務(wù)網(wǎng)絡(luò)服務(wù)”，單擊單擊“詳細(xì)信息詳細(xì)信息”選中選中“域名系統(tǒng)域名系統(tǒng)DNS”，單擊，單擊“確定確定”，單擊單擊“下一步下一步”插入插入“Windows Server 2003”光盤，安光盤，安裝裝DNS系統(tǒng)文件系統(tǒng)文件安裝完后，在安裝完后，在“管理工具管理工具”下增加了下增加了“DNS”菜單項(xiàng)。菜單項(xiàng)。中國科技網(wǎng)5.2 配置配置DNS服務(wù)器實(shí)現(xiàn)域名解析服務(wù)器實(shí)現(xiàn)域名解析中國科技網(wǎng)5.2.2 配置

21、配置DNS服務(wù)器服務(wù)器1. 啟動(dòng)啟動(dòng)DNS控制平臺控制平臺選擇選擇“開始開始”菜單中菜單中“程序程序”選項(xiàng)，從選項(xiàng)，從“管理工具管理工具”中中選擇選擇“DNS”選項(xiàng)，啟動(dòng)選項(xiàng)，啟動(dòng)DNS控制臺。通過控制臺可以實(shí)控制臺。通過控制臺可以實(shí)現(xiàn)對多個(gè)現(xiàn)對多個(gè)DNS服務(wù)器的管理，每個(gè)服務(wù)器的管理，每個(gè)DNS服務(wù)器都可以管理服務(wù)器都可以管理多個(gè)區(qū)域，每個(gè)區(qū)域都可再管理若干個(gè)子域，子域再管理多個(gè)區(qū)域，每個(gè)區(qū)域都可再管理若干個(gè)子域，子域再管理其下面的子域或主機(jī)。其下面的子域或主機(jī)。5.2 配置配置DNS服務(wù)器實(shí)現(xiàn)域名解析服務(wù)器實(shí)現(xiàn)域名解析中國科技網(wǎng)2. 建立和管理建立和管理DNS區(qū)域區(qū)域 新建新建DNS控制臺

22、控制臺在在DNS控制臺的窗口中，選擇欲配置的控制臺的窗口中，選擇欲配置的DNS服務(wù)器，右服務(wù)器，右擊并在出現(xiàn)的菜單中選擇擊并在出現(xiàn)的菜單中選擇“新建區(qū)域新建區(qū)域”選項(xiàng)，打開新建區(qū)選項(xiàng)，打開新建區(qū)域向?qū)?，單擊域向?qū)В瑔螕簟跋乱徊较乱徊健?。在出現(xiàn)的對話框中選擇要建立。在出現(xiàn)的對話框中選擇要建立的區(qū)域類型，選擇的區(qū)域類型，選擇“主要區(qū)域主要區(qū)域”，如圖所示。，如圖所示。5.2 配置配置DNS服務(wù)器實(shí)現(xiàn)域名解析服務(wù)器實(shí)現(xiàn)域名解析中國科技網(wǎng)Windows Server 2003的的DNS服務(wù)器支持以下三種區(qū)域服務(wù)器支持以下三種區(qū)域類型類型: 主要區(qū)域主要區(qū)域 輔助區(qū)域輔助區(qū)域 存根區(qū)域存根區(qū)域單擊單擊“

23、下一步下一步”按扭，出現(xiàn)如圖所示的按扭，出現(xiàn)如圖所示的“區(qū)域名稱區(qū)域名稱”命名對話框時(shí)，輸入新建主區(qū)域的區(qū)域名稱。命名對話框時(shí)，輸入新建主區(qū)域的區(qū)域名稱。 5.2 配置配置DNS服務(wù)器實(shí)現(xiàn)域名解析服務(wù)器實(shí)現(xiàn)域名解析中國科技網(wǎng)例如：例如：，然后單擊，然后單擊“下一步下一步”，文本框中會，文本框中會自動(dòng)顯示默認(rèn)的區(qū)域文件名。如果不接受默認(rèn)的名字，也自動(dòng)顯示默認(rèn)的區(qū)域文件名。如果不接受默認(rèn)的名字，也可以鍵入不同的名稱?？梢枣I入不同的名稱。在出現(xiàn)的對話框中單擊在出現(xiàn)的對話框中單擊“完成完成”按鈕，結(jié)束區(qū)域添加。按鈕，結(jié)束區(qū)域添加。 5.2 配置配置DNS服務(wù)器實(shí)現(xiàn)域名解析服務(wù)器實(shí)現(xiàn)域名解析中國科技網(wǎng)

24、設(shè)置區(qū)域常規(guī)屬性設(shè)置區(qū)域常規(guī)屬性 在在DNS控制臺的窗格中控制臺的窗格中展開要配置的展開要配置的“搜索區(qū)域搜索區(qū)域”，選擇要配置的區(qū)域，單擊鼠選擇要配置的區(qū)域，單擊鼠標(biāo)右鍵并選擇標(biāo)右鍵并選擇“屬性屬性”，彈，彈出如右圖所示的對話框，在出如右圖所示的對話框，在該對話框中進(jìn)行該對話框中進(jìn)行“常規(guī)常規(guī)”屬屬性的設(shè)置。性的設(shè)置。5.2 配置配置DNS服務(wù)器實(shí)現(xiàn)域名解析服務(wù)器實(shí)現(xiàn)域名解析中國科技網(wǎng)在常規(guī)屬性選項(xiàng)卡中，各項(xiàng)目的意義如下：在常規(guī)屬性選項(xiàng)卡中，各項(xiàng)目的意義如下： “狀態(tài)狀態(tài)”表示區(qū)域的運(yùn)行狀態(tài)。表示區(qū)域的運(yùn)行狀態(tài)。 “類型類型”表示區(qū)域的保存類型。表示區(qū)域的保存類型。 “動(dòng)態(tài)更新動(dòng)態(tài)更新”用于

25、注冊和動(dòng)態(tài)更新用于注冊和動(dòng)態(tài)更新DNS客戶機(jī)資源記客戶機(jī)資源記錄。可以在右側(cè)的下拉列表框中選擇錄。可以在右側(cè)的下拉列表框中選擇“安全安全”、“非安全非安全”或或“無無”來啟動(dòng)或禁用區(qū)域的動(dòng)態(tài)更新功能。來啟動(dòng)或禁用區(qū)域的動(dòng)態(tài)更新功能。 設(shè)置區(qū)域的授權(quán)屬性設(shè)置區(qū)域的授權(quán)屬性區(qū)域的授權(quán)屬性由起始授權(quán)機(jī)構(gòu)區(qū)域的授權(quán)屬性由起始授權(quán)機(jī)構(gòu)(SOA)和名字服務(wù)器和名字服務(wù)器(NS)兩種資源記錄來確定并在兩種資源記錄來確定并在DNS服務(wù)器加載區(qū)域時(shí)被加服務(wù)器加載區(qū)域時(shí)被加載。起始授權(quán)機(jī)構(gòu)資源記錄為標(biāo)準(zhǔn)區(qū)域中的第一個(gè)記錄，載。起始授權(quán)機(jī)構(gòu)資源記錄為標(biāo)準(zhǔn)區(qū)域中的第一個(gè)記錄，用于將該用于將該DNS服務(wù)設(shè)置成當(dāng)前區(qū)域的

26、主服務(wù)以及相關(guān)屬性，服務(wù)設(shè)置成當(dāng)前區(qū)域的主服務(wù)以及相關(guān)屬性，在新的主區(qū)域被創(chuàng)建時(shí)生成。在新的主區(qū)域被創(chuàng)建時(shí)生成。5.2 配置配置DNS服務(wù)器實(shí)現(xiàn)域名解析服務(wù)器實(shí)現(xiàn)域名解析中國科技網(wǎng)要設(shè)置區(qū)域的授權(quán)屬性，先在下圖中選擇要設(shè)置區(qū)域的授權(quán)屬性，先在下圖中選擇“起始授權(quán)機(jī)起始授權(quán)機(jī)構(gòu)構(gòu)”選項(xiàng)卡，切換到如下圖所示的對話框。選項(xiàng)卡，切換到如下圖所示的對話框。 5.2 配置配置DNS服務(wù)器實(shí)現(xiàn)域名解析服務(wù)器實(shí)現(xiàn)域名解析中國科技網(wǎng)該選項(xiàng)卡中各項(xiàng)的具體解釋如下：該選項(xiàng)卡中各項(xiàng)的具體解釋如下： “序列號序列號”：表示該區(qū)域文件的版本號，該值表示：表示該區(qū)域文件的版本號，該值表示區(qū)域中資源記錄變化的情況。區(qū)域中資源

27、記錄變化的情況。 “主服務(wù)器主服務(wù)器”：用于表示主：用于表示主DNS服務(wù)器的主機(jī)名稱。服務(wù)器的主機(jī)名稱。“負(fù)責(zé)人負(fù)責(zé)人”：表示該區(qū)域負(fù)責(zé)人的電子郵件地址，負(fù)：表示該區(qū)域負(fù)責(zé)人的電子郵件地址，負(fù)責(zé)人名稱于域名之間使用英文的句號責(zé)人名稱于域名之間使用英文的句號“.”表示。表示?！八⑿麻g隔刷新間隔”：規(guī)定輔助：規(guī)定輔助NS服務(wù)器中資源記錄更新服務(wù)器中資源記錄更新的頻率。的頻率。“重試間隔重試間隔”：用于規(guī)定輔助：用于規(guī)定輔助DNS服務(wù)器更新數(shù)據(jù)失服務(wù)器更新數(shù)據(jù)失敗后請求重新更新資源記錄前等待的世界。敗后請求重新更新資源記錄前等待的世界?！斑^期時(shí)間過期時(shí)間”；用于表示該區(qū)域數(shù)據(jù)等待更新的最長；用于表示

28、該區(qū)域數(shù)據(jù)等待更新的最長時(shí)間間隔，期限到達(dá)時(shí)，輔助時(shí)間間隔，期限到達(dá)時(shí)，輔助DNS停止響應(yīng)查詢服務(wù)。停止響應(yīng)查詢服務(wù)。5.2 配置配置DNS服務(wù)器實(shí)現(xiàn)域名解析服務(wù)器實(shí)現(xiàn)域名解析中國科技網(wǎng) “最小最小(默認(rèn)默認(rèn))TTL”：該值用于通知其他：該值用于通知其他DNS服務(wù)器對服務(wù)器對響應(yīng)的資源記錄緩存時(shí)間的長短。響應(yīng)的資源記錄緩存時(shí)間的長短?！按擞涗浀拇擞涗浀腡TL”：用于表示該數(shù)據(jù)在客戶端的生存時(shí)：用于表示該數(shù)據(jù)在客戶端的生存時(shí)間的長短。間的長短。 授權(quán)其他的授權(quán)其他的DNS服務(wù)器服務(wù)器將其他將其他DNS服務(wù)器設(shè)置為區(qū)域的授權(quán)服務(wù)器，具體操作服務(wù)器設(shè)置為區(qū)域的授權(quán)服務(wù)器，具體操作步驟為：在圖示的窗口

29、中選擇步驟為：在圖示的窗口中選擇“名字服務(wù)器名字服務(wù)器”選項(xiàng)卡，打選項(xiàng)卡，打開如圖所示的對話框。開如圖所示的對話框。點(diǎn)擊點(diǎn)擊“添加添加”，彈出對話框。在，彈出對話框。在“名稱服務(wù)器名稱服務(wù)器”對話框?qū)υ捒蛑休斎胫休斎隓NS服務(wù)器的名稱或使用服務(wù)器的名稱或使用“瀏覽瀏覽”查找查找DNS服務(wù)器，服務(wù)器，在在IP地址中輸入要加入的地址中輸入要加入的DNS服務(wù)器的服務(wù)器的IP地址，然后點(diǎn)擊地址，然后點(diǎn)擊“添加添加”，完成設(shè)置工作。，完成設(shè)置工作。5.2 配置配置DNS服務(wù)器實(shí)現(xiàn)域名解析服務(wù)器實(shí)現(xiàn)域名解析中國科技網(wǎng)名稱服務(wù)器選項(xiàng)卡名稱服務(wù)器選項(xiàng)卡 添加名稱服務(wù)器對話框添加名稱服務(wù)器對話框 5.2 配置配

30、置DNS服務(wù)器實(shí)現(xiàn)域名解析服務(wù)器實(shí)現(xiàn)域名解析中國科技網(wǎng) 區(qū)域復(fù)制區(qū)域復(fù)制 在在DNS主控制臺的窗口中主控制臺的窗口中選擇要設(shè)置的區(qū)域，單擊鼠標(biāo)選擇要設(shè)置的區(qū)域，單擊鼠標(biāo)右鍵并選擇右鍵并選擇“屬性屬性”項(xiàng)，打開項(xiàng)，打開屬性對話框?qū)傩詫υ捒騿螕魡螕簟皡^(qū)域復(fù)制區(qū)域復(fù)制”選項(xiàng)卡，在選項(xiàng)卡，在“區(qū)域復(fù)制區(qū)域復(fù)制”選項(xiàng)選項(xiàng)卡對話框中選擇卡對話框中選擇“允許區(qū)域復(fù)允許區(qū)域復(fù)制制”復(fù)選框，選擇復(fù)選框，選擇“到所有服到所有服務(wù)器務(wù)器”選項(xiàng)選項(xiàng)單擊單擊“通知通知”按按鈕，打開通知對話框，如右圖鈕，打開通知對話框，如右圖所示。所示。5.2 配置配置DNS服務(wù)器實(shí)現(xiàn)域名解析服務(wù)器實(shí)現(xiàn)域名解析中國科技網(wǎng) 區(qū)域復(fù)制區(qū)域復(fù)

31、制選定選定“自動(dòng)通知自動(dòng)通知”復(fù)選框，然后再選定復(fù)選框，然后再選定“在在名字服務(wù)名字服務(wù)器器選項(xiàng)卡上出現(xiàn)的服務(wù)器選項(xiàng)卡上出現(xiàn)的服務(wù)器”或或“下列服務(wù)器下列服務(wù)器”當(dāng)選擇當(dāng)選擇“下列服務(wù)器下列服務(wù)器”選項(xiàng)時(shí)，須指明相應(yīng)選項(xiàng)時(shí)，須指明相應(yīng)DNS服務(wù)器的服務(wù)器的IP地址地址并點(diǎn)擊添加按鈕。并點(diǎn)擊添加按鈕。單擊單擊“確定確定”按鈕完成設(shè)置。按鈕完成設(shè)置。5.2 配置配置DNS服務(wù)器實(shí)現(xiàn)域名解析服務(wù)器實(shí)現(xiàn)域名解析中國科技網(wǎng)3. 創(chuàng)建創(chuàng)建DNS域域區(qū)域創(chuàng)建以后，通常將區(qū)域創(chuàng)建以后，通常將DNS的區(qū)域分成幾個(gè)域來進(jìn)行的區(qū)域分成幾個(gè)域來進(jìn)行管理，這就需要通過區(qū)域中再建立管理，這就需要通過區(qū)域中再建立DNS域或

32、子域來完成，域或子域來完成，設(shè)置步驟為：設(shè)置步驟為：在在DNS控制臺的窗格中選擇一個(gè)區(qū)域，如控制臺的窗格中選擇一個(gè)區(qū)域，如。右擊鍵并選擇右擊鍵并選擇“新建域新建域”，打開新建域?qū)υ捒?，如下圖所，打開新建域?qū)υ捒?，如下圖所示。輸入要建立的域的名稱，如示。輸入要建立的域的名稱，如pszhang，并單擊，并單擊“確定確定”按鈕，就建立了名為按鈕，就建立了名為pszhang的域，它是區(qū)域的域，它是區(qū)域中中的域。的域。 5.2 配置配置DNS服務(wù)器實(shí)現(xiàn)域名解析服務(wù)器實(shí)現(xiàn)域名解析中國科技網(wǎng)4. 創(chuàng)建創(chuàng)建DNS資源記錄資源記錄 創(chuàng)建主機(jī)創(chuàng)建主機(jī)啟動(dòng)啟動(dòng)DNS主控制臺，在目錄窗口中選擇一個(gè)區(qū)域、域主控制臺，在

33、目錄窗口中選擇一個(gè)區(qū)域、域或子域，右擊并選擇或子域，右擊并選擇“新建主機(jī)新建主機(jī)”選項(xiàng)，打開如圖所示的選項(xiàng)，打開如圖所示的對話框?qū)υ捒蛟谠凇懊Q名稱” 框中輸入主機(jī)名稱或在框中輸入主機(jī)名稱或在“IP地址地址” 中輸入主機(jī)對應(yīng)的實(shí)際中輸入主機(jī)對應(yīng)的實(shí)際IP地址地址單擊單擊“添加主機(jī)添加主機(jī)”，完成，完成該主機(jī)的創(chuàng)建。該主機(jī)的創(chuàng)建。5.2 配置配置DNS服務(wù)器實(shí)現(xiàn)域名解析服務(wù)器實(shí)現(xiàn)域名解析中國科技網(wǎng) 創(chuàng)建別名創(chuàng)建別名別名記錄通常用于標(biāo)志主機(jī)別名記錄通常用于標(biāo)志主機(jī)的不同用途，建立過程如下。的不同用途，建立過程如下。在在DNS控制臺的窗格中選擇控制臺的窗格中選擇一個(gè)區(qū)域、域或子域，右擊并一個(gè)區(qū)域、域

34、或子域，右擊并選擇選擇“新建別名新建別名”，打開如圖，打開如圖所示的對話框所示的對話框在在“別名別名”文文本框中輸入別名的名稱，也可本框中輸入別名的名稱，也可以輸入任意的名稱以輸入任意的名稱在在“目標(biāo)目標(biāo)主機(jī)的完全合格的名稱主機(jī)的完全合格的名稱”文本文本框中輸入該別名對應(yīng)的主機(jī)的框中輸入該別名對應(yīng)的主機(jī)的全稱域名，可單擊全稱域名，可單擊“瀏覽瀏覽”從從DNS記錄中選擇記錄中選擇單擊單擊“確確定定”，完成別名的創(chuàng)建。，完成別名的創(chuàng)建。5.2 配置配置DNS服務(wù)器實(shí)現(xiàn)域名解析服務(wù)器實(shí)現(xiàn)域名解析中國科技網(wǎng)5.2.3 DNS服務(wù)器安裝與配置的實(shí)訓(xùn)服務(wù)器安裝與配置的實(shí)訓(xùn) 1. 實(shí)訓(xùn)目的實(shí)訓(xùn)目的通過實(shí)訓(xùn)理

35、解域名服務(wù)的概念，能夠在通過實(shí)訓(xùn)理解域名服務(wù)的概念，能夠在Windows Server 2003操作系統(tǒng)下實(shí)際安裝、配置操作系統(tǒng)下實(shí)際安裝、配置DNS服務(wù)器，提供局域網(wǎng)服務(wù)器，提供局域網(wǎng)內(nèi)的域名服務(wù)。內(nèi)的域名服務(wù)。 2. 實(shí)訓(xùn)條件實(shí)訓(xùn)條件虛擬機(jī)上運(yùn)行虛擬機(jī)上運(yùn)行Windows Server 2003的服務(wù)器，其的服務(wù)器，其IP地地址設(shè)置為址設(shè)置為；真實(shí)機(jī)上運(yùn)行；真實(shí)機(jī)上運(yùn)行Windows 2000 professional客戶機(jī)，其客戶機(jī)，其IP地址設(shè)置為：地址設(shè)置為：；同時(shí)，；同時(shí)，準(zhǔn)備有準(zhǔn)備有Windows Server 2003和和Window

36、s 2000 professional的的ISO文件或安裝光盤。文件或安裝光盤。3. 實(shí)訓(xùn)內(nèi)容與步驟實(shí)訓(xùn)內(nèi)容與步驟實(shí)訓(xùn)的具體內(nèi)容與操作步驟請參見教材實(shí)訓(xùn)的具體內(nèi)容與操作步驟請參見教材133頁。頁。中國科技網(wǎng)5.2.3 DNS服務(wù)器安裝與配置的實(shí)訓(xùn)服務(wù)器安裝與配置的實(shí)訓(xùn) 中國科技網(wǎng)5.3.1 配置配置DHCP服務(wù)器服務(wù)器 DHCP服務(wù)器本身的服務(wù)器本身的IP地址必須是固定的，也就是地址必須是固定的，也就是其其IP地址、子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)等數(shù)據(jù)必須是靜態(tài)分配的。地址、子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)等數(shù)據(jù)必須是靜態(tài)分配的。 事先規(guī)劃好可提供給事先規(guī)劃好可提供給DHCP客戶端使用的客戶端使用的IP地址范地址范圍，

37、也就是所建立的圍，也就是所建立的IP作用域。作用域。5.3 配置配置DHCP服務(wù)器自動(dòng)分配服務(wù)器自動(dòng)分配IP地址地址中國科技網(wǎng)5.3.1 配置配置DHCP服務(wù)器服務(wù)器中國科技網(wǎng) DHCP服務(wù)器安裝好后并不能提供服務(wù)，它必須經(jīng)過一服務(wù)器安裝好后并不能提供服務(wù)，它必須經(jīng)過一個(gè)個(gè)“授權(quán)授權(quán)”的過程的過程. 授權(quán)的操作步驟：授權(quán)的操作步驟： 選擇選擇“開始開始”“程序程序”“管理工管理工”“DHCP”管理管理工具，出現(xiàn)工具，出現(xiàn)DHCP管理窗口管理窗口右擊要授權(quán)的右擊要授權(quán)的DHCP服務(wù)器，服務(wù)器，選擇選擇“管理授權(quán)的服務(wù)器管理授權(quán)的服務(wù)器”“授權(quán)授權(quán)”菜單，出現(xiàn)對話框，菜單，出現(xiàn)對話框，輸入要授權(quán)的

38、輸入要授權(quán)的DHCP服務(wù)器的服務(wù)器的IP地址，單擊地址，單擊“確定確定”，在，在“管理授權(quán)服務(wù)器管理授權(quán)服務(wù)器”對話框，單擊對話框，單擊“關(guān)閉關(guān)閉”完成授權(quán)。完成授權(quán)。5.3 配置配置DHCP服務(wù)器自動(dòng)分配服務(wù)器自動(dòng)分配IP地址地址中國科技網(wǎng)1. DHCP控制臺的啟動(dòng)控制臺的啟動(dòng)選擇選擇“開始開始”菜單中的菜單中的“管理工具管理工具”中的中的“DHCP”快快捷方式，打開捷方式，打開DHCP控制臺，既可以對控制臺，既可以對DHCP服務(wù)器進(jìn)行服務(wù)器進(jìn)行配置和管理了。配置和管理了。DHCP控制臺如圖所示。控制臺如圖所示。5.3 配置配置DHCP服務(wù)器自動(dòng)分配服務(wù)器自動(dòng)分配IP地址地址中國科技網(wǎng)2.

39、創(chuàng)建創(chuàng)建DHCP作用域作用域 從左邊的目錄樹窗格中選擇相應(yīng)的從左邊的目錄樹窗格中選擇相應(yīng)的DHCP服務(wù)器，在服務(wù)器，在彈出的快捷菜單中選擇彈出的快捷菜單中選擇“新建作用域新建作用域”命令，啟動(dòng)新建作命令，啟動(dòng)新建作用域向?qū)?。用域向?qū)А?單擊單擊“下一步下一步”按鈕，在按鈕，在“作用域名作用域名”中設(shè)置作用中設(shè)置作用域的名稱和說明信息。如圖所示。域的名稱和說明信息。如圖所示。5.3 配置配置DHCP服務(wù)器自動(dòng)分配服務(wù)器自動(dòng)分配IP地址地址中國科技網(wǎng) 單擊單擊“下一步下一步”按鈕，打開如圖所示的按鈕，打開如圖所示的“IP地址范地址范圍圍”對話框，在對話框，在“起始起始IP地址地址”和和“結(jié)束結(jié)束I

40、P地址地址”框中輸框中輸入要分配的入要分配的IP地址，以確定可分配的地址，以確定可分配的IP地址范圍，然后添地址范圍，然后添加加“長度長度”和和“子網(wǎng)掩碼子網(wǎng)掩碼”來解析來解析IP地址的網(wǎng)絡(luò)號和主機(jī)地址的網(wǎng)絡(luò)號和主機(jī)號部分。號部分。5.3 配置配置DHCP服務(wù)器自動(dòng)分配服務(wù)器自動(dòng)分配IP地址地址中國科技網(wǎng) 單擊單擊“下一步下一步”按鈕，彈出如下圖所示的按鈕，彈出如下圖所示的“添加排添加排除除”對話框，可根據(jù)實(shí)際需要從上述對話框，可根據(jù)實(shí)際需要從上述IP地址范圍中選擇一地址范圍中選擇一段或多段段或多段IP地址，排除的地址是系統(tǒng)保留的。如需要排除地址，排除的地址是系統(tǒng)保留的。如需要排除單個(gè)單個(gè)IP

41、地址，則只需在地址，則只需在“起始起始IP地址地址”中輸入地址。中輸入地址。5.3 配置配置DHCP服務(wù)器自動(dòng)分配服務(wù)器自動(dòng)分配IP地址地址中國科技網(wǎng) 單擊單擊“下一步下一步”，彈出，彈出“租約期限租約期限”對話框，定義對話框，定義客戶機(jī)從作用域租用客戶機(jī)從作用域租用IP地址的周期，對于經(jīng)常變動(dòng)客戶機(jī)地址的周期，對于經(jīng)常變動(dòng)客戶機(jī)位置的網(wǎng)絡(luò)，租約期限應(yīng)稍短一些為好。位置的網(wǎng)絡(luò)，租約期限應(yīng)稍短一些為好。 單擊單擊“下一步下一步”，選定，選定“我想現(xiàn)在配置這些選項(xiàng)我想現(xiàn)在配置這些選項(xiàng)”單選鈕，再點(diǎn)擊單選鈕，再點(diǎn)擊“下一步下一步”，打開，打開“路由器路由器(默認(rèn)網(wǎng)關(guān)默認(rèn)網(wǎng)關(guān))”對對話框，如下圖所示，

42、在此設(shè)置作用域發(fā)送給客戶端使用的話框，如下圖所示，在此設(shè)置作用域發(fā)送給客戶端使用的路由器或默認(rèn)網(wǎng)關(guān)的路由器或默認(rèn)網(wǎng)關(guān)的IP地址。地址。5.3 配置配置DHCP服務(wù)器自動(dòng)分配服務(wù)器自動(dòng)分配IP地址地址中國科技網(wǎng) 單擊單擊“下一步下一步”，打開如圖所示的，打開如圖所示的“域名稱和域名稱和DNS服務(wù)器服務(wù)器”對話框，在此為客戶機(jī)設(shè)置父域和對話框，在此為客戶機(jī)設(shè)置父域和DNS服務(wù)器，服務(wù)器，在在“父域父域”文本框中輸入用來進(jìn)行文本框中輸入用來進(jìn)行DNS名稱解析的父域名，名稱解析的父域名，在在“IP地址地址”列表中添加列表中添加DNS服務(wù)器地址。在服務(wù)器地址。在“服務(wù)器名服務(wù)器名”對話框中輸入服務(wù)器名稱

43、，單擊對話框中輸入服務(wù)器名稱，單擊“解析解析”按鈕可查詢服務(wù)按鈕可查詢服務(wù)器的器的IP地址。地址。5.3 配置配置DHCP服務(wù)器自動(dòng)分配服務(wù)器自動(dòng)分配IP地址地址中國科技網(wǎng) 單擊單擊“下一步下一步”按鈕，打開按鈕，打開“WINS服務(wù)器服務(wù)器”對話對話框，設(shè)置客戶端要使用的框，設(shè)置客戶端要使用的WINS服務(wù)器，此處暫且不用設(shè)服務(wù)器，此處暫且不用設(shè)置。置。 單擊單擊“下一步下一步”按鈕，打開按鈕，打開“激活作用域激活作用域”對話框，對話框，選擇選擇“激活該作用域激活該作用域”按鈕，單擊按鈕，單擊“下一步下一步”按鈕，完成按鈕，完成作用域的創(chuàng)建工作，系統(tǒng)自動(dòng)激活該作用域后就可以提供作用域的創(chuàng)建工作，

44、系統(tǒng)自動(dòng)激活該作用域后就可以提供DHCP服務(wù)了。服務(wù)了。5.3 配置配置DHCP服務(wù)器自動(dòng)分配服務(wù)器自動(dòng)分配IP地址地址中國科技網(wǎng)3. 配置配置DHCP作用域作用域 作用域的基本配置作用域的基本配置啟動(dòng)啟動(dòng)DHCP服務(wù)器，從服務(wù)器，從DHCP控制臺的目錄樹中選擇控制臺的目錄樹中選擇欲配置的作用域，并從彈出的欲配置的作用域，并從彈出的快捷菜單中選擇快捷菜單中選擇“屬性屬性”選項(xiàng)，選項(xiàng)，打開如圖所示的作用域?qū)傩詫Υ蜷_如圖所示的作用域?qū)傩詫υ捒颍瑔螕粼捒?，單擊“常?guī)常規(guī)”選項(xiàng)卡。選項(xiàng)卡。5.3 配置配置DHCP服務(wù)器自動(dòng)分配服務(wù)器自動(dòng)分配IP地址地址中國科技網(wǎng)在在“常規(guī)常規(guī)”選項(xiàng)卡中，可以查看和修改

45、作用域名、選項(xiàng)卡中，可以查看和修改作用域名、IP地地址范圍和租用期限。創(chuàng)建作用域時(shí)，默認(rèn)租約期限設(shè)置為址范圍和租用期限。創(chuàng)建作用域時(shí)，默認(rèn)租約期限設(shè)置為8天。在多數(shù)情況下，這個(gè)值就可以滿足要求。天。在多數(shù)情況下，這個(gè)值就可以滿足要求。 設(shè)置排除范圍設(shè)置排除范圍在作用域中定義的可分配的在作用域中定義的可分配的IP地址范圍中，如果某些地址范圍中，如果某些IP地址不能租給地址不能租給DHCP客戶機(jī)時(shí)就可以通過設(shè)置排除范圍的客戶機(jī)時(shí)就可以通過設(shè)置排除范圍的辦法來解決辦法來解決首先增加新的排除范圍，需要在首先增加新的排除范圍，需要在DHCP控制臺的目錄樹控制臺的目錄樹中展開相應(yīng)的作用域，選擇中展開相應(yīng)的

46、作用域，選擇“地址域地址域”，右擊并在快捷菜，右擊并在快捷菜單中選擇單中選擇“新建排除范圍新建排除范圍”，打開下頁圖示的窗口，輸入，打開下頁圖示的窗口，輸入起始和結(jié)束的起始和結(jié)束的IP地址，然后單擊地址，然后單擊“添加添加”即完成設(shè)置。即完成設(shè)置。5.3 配置配置DHCP服務(wù)器自動(dòng)分配服務(wù)器自動(dòng)分配IP地址地址中國科技網(wǎng)添加排除范圍添加排除范圍在查看、修改和刪除排除范圍時(shí)可從作用域中選擇在查看、修改和刪除排除范圍時(shí)可從作用域中選擇“地址域地址域”，右側(cè)窗格中會顯示地址列表，其中以帶紅色，右側(cè)窗格中會顯示地址列表，其中以帶紅色x號圖標(biāo)打頭的號圖標(biāo)打頭的IP地址范圍就是被排除的地址范圍就是被排除的

47、IP地址范圍。在欲地址范圍。在欲選中的選中的IP地址范圍上右擊鼠標(biāo)，從快捷菜單中選擇地址范圍上右擊鼠標(biāo)，從快捷菜單中選擇“刪除刪除”命令，就可刪除該排除范圍。命令，就可刪除該排除范圍。5.3 配置配置DHCP服務(wù)器自動(dòng)分配服務(wù)器自動(dòng)分配IP地址地址中國科技網(wǎng)4. 設(shè)定客戶機(jī)保留地址設(shè)定客戶機(jī)保留地址 要在作用域中創(chuàng)建保留區(qū)，在要在作用域中創(chuàng)建保留區(qū)，在DHCP控制臺展開該控制臺展開該作用域，選擇其中的作用域，選擇其中的“保留保留”項(xiàng)并右擊鼠標(biāo)，在彈出的快項(xiàng)并右擊鼠標(biāo)，在彈出的快捷菜單中選擇捷菜單中選擇“新建保留新建保留”命令，打開如圖命令，打開如圖8-22所示的對所示的對話框。話框。 在在“保

48、留名稱保留名稱”文本框中指定保留的標(biāo)識名稱，在文本框中指定保留的標(biāo)識名稱，在“IP地址地址”欄中輸入要為客戶機(jī)保留的欄中輸入要為客戶機(jī)保留的IP地址，在地址，在“MAC地址地址”中輸入客戶機(jī)網(wǎng)卡的中輸入客戶機(jī)網(wǎng)卡的MAC編號，然后確定所支持的編號，然后確定所支持的客戶機(jī)類型?？蛻魴C(jī)類型。5.3 配置配置DHCP服務(wù)器自動(dòng)分配服務(wù)器自動(dòng)分配IP地址地址中國科技網(wǎng)增設(shè)保留地址增設(shè)保留地址網(wǎng)卡編號可以利用網(wǎng)卡所附軟件來查詢，另外需要注意網(wǎng)卡編號可以利用網(wǎng)卡所附軟件來查詢，另外需要注意的是：網(wǎng)卡編號一般都占的是：網(wǎng)卡編號一般都占12個(gè)字符的寬度，如過編號不足個(gè)字符的寬度，如過編號不足12個(gè)字符必須在前

49、面用個(gè)字符必須在前面用0補(bǔ)齊。補(bǔ)齊。5.3 配置配置DHCP服務(wù)器自動(dòng)分配服務(wù)器自動(dòng)分配IP地址地址中國科技網(wǎng)5. 管理租約管理租約DHCP服務(wù)器出租的服務(wù)器出租的IP地址都有嚴(yán)格的期限，到期后如地址都有嚴(yán)格的期限，到期后如果果DHCP客戶機(jī)續(xù)定成功就可以繼續(xù)使用該地址，另外，客戶機(jī)續(xù)定成功就可以繼續(xù)使用該地址，另外，租約到期后，原租用信息在服務(wù)器的數(shù)據(jù)庫中仍然保留大租約到期后，原租用信息在服務(wù)器的數(shù)據(jù)庫中仍然保留大約約1天的時(shí)間，以消除當(dāng)客戶機(jī)和服務(wù)器處于不同時(shí)區(qū)時(shí)由天的時(shí)間，以消除當(dāng)客戶機(jī)和服務(wù)器處于不同時(shí)區(qū)時(shí)由于計(jì)算機(jī)時(shí)間差所造成的租用契約終止。若刪除租約則強(qiáng)于計(jì)算機(jī)時(shí)間差所造成的租用契

50、約終止。若刪除租約則強(qiáng)制中止了租約關(guān)系，刪除租約同客戶機(jī)租約過期的效果相制中止了租約關(guān)系，刪除租約同客戶機(jī)租約過期的效果相同，下一次客戶機(jī)啟動(dòng)時(shí)，必須重新申請新的同，下一次客戶機(jī)啟動(dòng)時(shí)，必須重新申請新的IP地址及相地址及相關(guān)的關(guān)的TCP/IP配置信息。配置信息。5.3 配置配置DHCP服務(wù)器自動(dòng)分配服務(wù)器自動(dòng)分配IP地址地址中國科技網(wǎng)1. 實(shí)訓(xùn)目的實(shí)訓(xùn)目的通過實(shí)訓(xùn)，理解通過實(shí)訓(xùn)，理解DHCP動(dòng)態(tài)主機(jī)配置服務(wù)的基本概念和動(dòng)態(tài)主機(jī)配置服務(wù)的基本概念和工作原理，能夠在工作原理，能夠在Windows Server 2003操作系統(tǒng)下安裝、操作系統(tǒng)下安裝、配置配置DHCP服務(wù)器。服務(wù)器。2. 實(shí)訓(xùn)條件實(shí)

51、訓(xùn)條件虛擬機(jī)上運(yùn)行虛擬機(jī)上運(yùn)行Windows Server 2003的服務(wù)器，其的服務(wù)器，其IP地地址設(shè)置為址設(shè)置為01；真實(shí)機(jī)上運(yùn)行；真實(shí)機(jī)上運(yùn)行Windows 2000 professional客戶機(jī)，其客戶機(jī)，其IP地址設(shè)置為自動(dòng)獲取地址設(shè)置為自動(dòng)獲取IP地址；同地址；同時(shí)，準(zhǔn)備有時(shí)，準(zhǔn)備有Windows Server 2003和和Windows 2000 professional的的ISO文件或安裝光盤。文件或安裝光盤。3. 實(shí)訓(xùn)內(nèi)容與步驟實(shí)訓(xùn)內(nèi)容與步驟實(shí)訓(xùn)的具體內(nèi)容與操作步驟請參見教材實(shí)訓(xùn)的具體內(nèi)容與操作步驟請參見教材140頁。頁。5.3.2 DHCP安裝與配

52、置的實(shí)訓(xùn)安裝與配置的實(shí)訓(xùn)中國科技網(wǎng)5.3.2 DHCP安裝與配置的實(shí)訓(xùn)安裝與配置的實(shí)訓(xùn)中國科技網(wǎng)5.4.1 Web服務(wù)器配置與管理服務(wù)器配置與管理1. IIS的安裝的安裝IIS是基于是基于TCP/IP的的Web應(yīng)用系統(tǒng)，使用應(yīng)用系統(tǒng)，使用IIS可使運(yùn)行可使運(yùn)行Windows Server 2003的計(jì)算機(jī)成為大容量、功能強(qiáng)大的的計(jì)算機(jī)成為大容量、功能強(qiáng)大的Web服務(wù)器和服務(wù)器和FTP服務(wù)器。服務(wù)器。IIS不但可以通過使用不但可以通過使用HTTP協(xié)協(xié)議傳輸信息，還可以提供議傳輸信息，還可以提供FTP和和Gopher服務(wù)，這樣，服務(wù)，這樣，IIS可可以輕松地將信息發(fā)送到以輕松地將信息發(fā)送到Inte

53、rnet上。上。IIS的具體安裝步驟如的具體安裝步驟如下：下：5.4 配置配置Web服務(wù)器實(shí)施信息發(fā)布服務(wù)器實(shí)施信息發(fā)布中國科技網(wǎng) 運(yùn)行運(yùn)行“控制面板控制面板”中的中的“添加或刪除程序添加或刪除程序”，點(diǎn)擊，點(diǎn)擊“添加添加/刪除刪除Windows組件組件”按鈕。在出現(xiàn)的如圖所示的組按鈕。在出現(xiàn)的如圖所示的組件安裝向?qū)е?，選擇件安裝向?qū)е?，選擇“應(yīng)用程序服務(wù)器應(yīng)用程序服務(wù)器”，單擊，單擊“詳細(xì)信詳細(xì)信息息” 。5.4 配置配置Web服務(wù)器實(shí)施信息發(fā)布服務(wù)器實(shí)施信息發(fā)布中國科技網(wǎng) 在出現(xiàn)如圖應(yīng)用程序服務(wù)器組件中，選擇在出現(xiàn)如圖應(yīng)用程序服務(wù)器組件中，選擇“Internet信息服務(wù)信息服務(wù)(IIS)”

54、，單擊，單擊“詳細(xì)信息詳細(xì)信息”。 應(yīng)用程序服務(wù)器組件對話框應(yīng)用程序服務(wù)器組件對話框5.4 配置配置Web服務(wù)器實(shí)施信息發(fā)布服務(wù)器實(shí)施信息發(fā)布中國科技網(wǎng) 出現(xiàn)出現(xiàn) “Internet信息服務(wù)信息服務(wù)(IIS)”對話框，安裝對話框，安裝WWW服務(wù)，選擇服務(wù)，選擇“萬維網(wǎng)服務(wù)萬維網(wǎng)服務(wù)”復(fù)選項(xiàng)；若同時(shí)安裝復(fù)選項(xiàng)；若同時(shí)安裝FTP服務(wù)，服務(wù)，選擇選擇“文件傳輸服務(wù)文件傳輸服務(wù)(FTP)協(xié)議協(xié)議”復(fù)選項(xiàng)，單擊復(fù)選項(xiàng)，單擊“確定確定”開開始安裝，單擊始安裝，單擊“完成完成”結(jié)束。結(jié)束。系統(tǒng)自動(dòng)安裝組件，完成安裝后，系統(tǒng)在系統(tǒng)自動(dòng)安裝組件，完成安裝后，系統(tǒng)在“開開始始”“程序程序”“管理工具管理工具”程序

55、組中會添加一項(xiàng)程序組中會添加一項(xiàng)“Internet信息服務(wù)管理器信息服務(wù)管理器”，此時(shí)服務(wù)器的，此時(shí)服務(wù)器的WWW、FTP等服務(wù)會自動(dòng)啟動(dòng)。等服務(wù)會自動(dòng)啟動(dòng)。注意，有時(shí)設(shè)置好注意，有時(shí)設(shè)置好Windows Server 2003服務(wù)器之后，服務(wù)器之后，WWW、FTP等服務(wù)仍不可用，這是因?yàn)榕c等服務(wù)仍不可用，這是因?yàn)榕c2003自身防火自身防火墻設(shè)置有關(guān)，必須在墻設(shè)置有關(guān)，必須在“網(wǎng)絡(luò)屬性網(wǎng)絡(luò)屬性”“高級高級”標(biāo)簽中，防標(biāo)簽中，防火墻設(shè)置允許用戶訪問本機(jī)的火墻設(shè)置允許用戶訪問本機(jī)的WWW服務(wù)、服務(wù)、FTP服務(wù)等。服務(wù)等。5.4 配置配置Web服務(wù)器實(shí)施信息發(fā)布服務(wù)器實(shí)施信息發(fā)布中國科技網(wǎng) Inte

56、rnet信息服務(wù)對話框信息服務(wù)對話框5.4 配置配置Web服務(wù)器實(shí)施信息發(fā)布服務(wù)器實(shí)施信息發(fā)布中國科技網(wǎng)2. Web服務(wù)器的配置服務(wù)器的配置使用不同端口號創(chuàng)建多個(gè)站點(diǎn)的操作步驟如下：使用不同端口號創(chuàng)建多個(gè)站點(diǎn)的操作步驟如下： 選擇選擇“開始開始”“程序程序”“管理工具管理工具”“Internet信息服務(wù)管理器信息服務(wù)管理器”，打開，打開“Internet信息服務(wù)信息服務(wù)”管理窗口，管理窗口，如圖所示，窗口顯示此計(jì)算機(jī)上已經(jīng)安裝好的如圖所示，窗口顯示此計(jì)算機(jī)上已經(jīng)安裝好的Internet服務(wù)，服務(wù)，而且都已經(jīng)自動(dòng)啟動(dòng)運(yùn)行。而且都已經(jīng)自動(dòng)啟動(dòng)運(yùn)行。5.4 配置配置Web服務(wù)器實(shí)施信息發(fā)布服務(wù)器實(shí)施

57、信息發(fā)布中國科技網(wǎng) 使用使用IIS的默認(rèn)站點(diǎn)的默認(rèn)站點(diǎn) 將制作好的主頁文件將制作好的主頁文件(html文件文件)復(fù)制到復(fù)制到Inetpubwwwroot目錄，該目錄是安裝程序?yàn)槟J(rèn)目錄，該目錄是安裝程序?yàn)槟J(rèn)Web站站點(diǎn)預(yù)設(shè)的發(fā)布目錄。點(diǎn)預(yù)設(shè)的發(fā)布目錄。 將主頁文件的名稱改為將主頁文件的名稱改為Default.htm。IIS默認(rèn)要打開默認(rèn)要打開的主頁文件是的主頁文件是Default.htm或或Default.asp，而不是一般常用，而不是一般常用的的Index.htm。5.4 配置配置Web服務(wù)器實(shí)施信息發(fā)布服務(wù)器實(shí)施信息發(fā)布中國科技網(wǎng)打開本機(jī)或客戶機(jī)瀏覽器，在地址欄中輸入此計(jì)算打開本機(jī)或客戶

58、機(jī)瀏覽器，在地址欄中輸入此計(jì)算機(jī)機(jī)IP地址或主機(jī)的地址或主機(jī)的FQDN名字名字(前提是前提是DNS服務(wù)器中有該主服務(wù)器中有該主機(jī)的機(jī)的A記錄記錄)來瀏覽站點(diǎn)，此時(shí)會彈出連接服務(wù)器的對話框，來瀏覽站點(diǎn)，此時(shí)會彈出連接服務(wù)器的對話框，正確輸入用戶名和密碼，測試正確輸入用戶名和密碼，測試Web服務(wù)器是否安裝成功，服務(wù)器是否安裝成功，WWW服務(wù)是否運(yùn)行正常。服務(wù)是否運(yùn)行正常。 添加新的添加新的Web站點(diǎn)站點(diǎn) 打開打開 “Internet信息服務(wù)信息服務(wù)(IIS)管理管理”窗口，右擊網(wǎng)窗口，右擊網(wǎng)站，在彈出菜單中選擇站，在彈出菜單中選擇“新建新建”“網(wǎng)站網(wǎng)站”，出現(xiàn)，出現(xiàn)“網(wǎng)站網(wǎng)站創(chuàng)建向?qū)?chuàng)建向?qū)А?，?/p>

59、擊，單擊“下一步下一步”繼續(xù)。繼續(xù)。5.4 配置配置Web服務(wù)器實(shí)施信息發(fā)布服務(wù)器實(shí)施信息發(fā)布中國科技網(wǎng) 在在“網(wǎng)站說明網(wǎng)站說明”文本框中輸入說明文字，單擊文本框中輸入說明文字，單擊“下下一步一步”繼續(xù)，出現(xiàn)如下圖所示窗口，輸入新建繼續(xù)，出現(xiàn)如下圖所示窗口，輸入新建Web站點(diǎn)的站點(diǎn)的IP地址和地址和TCP端口地址。如果通過主機(jī)頭文件將其它站點(diǎn)端口地址。如果通過主機(jī)頭文件將其它站點(diǎn)添加到單一添加到單一IP地址，必須指定主機(jī)頭文件名稱。地址，必須指定主機(jī)頭文件名稱。5.4 配置配置Web服務(wù)器實(shí)施信息發(fā)布服務(wù)器實(shí)施信息發(fā)布中國科技網(wǎng) 單擊單擊“下一步下一步”，出現(xiàn)，出現(xiàn)“站點(diǎn)創(chuàng)建對話框站點(diǎn)創(chuàng)建對話

60、框”對話框，對話框，輸入站點(diǎn)的主目錄路徑，然后單擊輸入站點(diǎn)的主目錄路徑，然后單擊“下一步下一步”。5.4 配置配置Web服務(wù)器實(shí)施信息發(fā)布服務(wù)器實(shí)施信息發(fā)布中國科技網(wǎng)在在“網(wǎng)站訪問權(quán)限網(wǎng)站訪問權(quán)限”對話框中設(shè)置對話框中設(shè)置Web站點(diǎn)的訪問權(quán)站點(diǎn)的訪問權(quán)限，一般要選取限，一般要選取“讀取讀取”屬性，但為了支持腳本語言如屬性，但為了支持腳本語言如ASP，還需選擇，還需選擇“運(yùn)行腳本運(yùn)行腳本”選項(xiàng)。為保證網(wǎng)站安全，建選項(xiàng)。為保證網(wǎng)站安全，建議不要選取議不要選取“寫入寫入”選項(xiàng)。單擊選項(xiàng)。單擊“下一步下一步”完成設(shè)置。完成設(shè)置。5.4 配置配置Web服務(wù)器實(shí)施信息發(fā)布服務(wù)器實(shí)施信息發(fā)布中國科技網(wǎng)3.