網絡實驗指導

計算機網絡課程設計

實驗指導書

（軟件配置部分）

山東大學齊魯軟件學院

目錄

實驗一安裝Windows2000Server1

實驗二配置Windows2000DHCP服務14

實驗三配置Windows2000DNS服務器23

實驗四配置Windows2000HS服務30

實驗五配置VPN連接36

實驗六借助TCP/IP工具診斷網絡故障61

2

實驗一安裝Windows2000Server

一、實驗目的

使學生能夠使用常用方法安裝Windows2000,

二、實驗內容

進行Windows2000的安裝。

三、實驗環(huán)境

(1)CPU:InterPentium133MHz或以上。

(2)RAM:128MB或以上。

(3)硬盤：2GB或以上，至少1GB以上的空閑空間。

(4)8X或以上的光驅。

(5)網卡、計算機。

四、實驗步驟

1設置CMOS從光盤引導計算機

圖2—1

2將Windows2000Server安裝盤插入光驅引導計算機安裝Windows2000Server

如圖所示。安裝程序首先對計算機的硬件配置進行檢查，并加載安裝過程所必須的文件，

如下圖所示。

3

3檢查完畢，會出現下圖所示信息。

Windows2000Server安裝程序

歡迎使用安裝程序。

這部分安裝程序準備在計算機上運行

Microsoft(R)Windows2000(TM)?

◎要開始安裝Windows2000,請按ENTER。

◎要修復Windows2000中文版的安裝，請按R。

?要停止安裝Windows2000并退出安裝程序，請按F3。

ENTER=繼續(xù)R=修復F3=退出

4按Enter鍵繼續(xù)，會出現下圖所示信息。

4

Windows2000Server安裝程序

安裝程序已檢測出計算機的啟動硬盤是新的或

被清除過的，或者計算機正在運行一個與

Windows2000不兼容的操作系統(tǒng)。

如果磁盤是新的或被清除過的，或者您不想

保留遨盤上的內容，請選擇繼續(xù)安裝。

如果計算機正在運行與Windows2000不兼容的操作系

統(tǒng)，繼續(xù)安裝可能會損壞或摧毀現有操作系統(tǒng)。

◎要繼續(xù)安裝，請按C,

注意：啟動硬盤上的數據將永久丟失。

?要退出安裝程序，請按F3。

。=繼續(xù)安裝F3=退出

5按C鍵繼續(xù)安裝，出現Windows2000協(xié)議界面，如下圖所示。

Windows2000許可協(xié)議

堂終用?

MICROSOFTWINDOWS2000SERVER產品的服務器許可證

重要須知-請認真閱讀：本最終用戶許可協(xié)議C《協(xié)議？）

是您（個人或單一實體）與MicrosoftCorporation之間

有關上述Microsoft軟件產品的法律協(xié)議。產品包括計算

機軟件，并可能包括相關媒體、印刷材料及“聯機”或電

子文檔（“產品”）。本《協(xié)議》的一份修正條款或補充

條款可能隨本“產品”一起提供。您一旦安裝、復制或以

其它方■式使用本“產品”，即表示您同意接受本《協(xié)議》

各項條款的約束。如果您不同意本《協(xié)議》中的條款，請

不要安裝或使用本“產品”；您可將其退回原購買處，并

獲得全額退款。

本“產品”可能包含以下軟件：

“服務器軟件”在您的服務器上提供服務或功能（您的能

F8=我同意￡5?=我不同意PAGE口。姍=下一頁

5

6按F8鍵同意許可協(xié)議，出現下圖所示界面

Windows2000Server安裝程序

以下列表顯示這臺計算機上的現有磁盤分區(qū)

和尚未劃分的空間。

用上移和下移箭頭鍵選擇列表中的項目。

◎要在所選項目上安裝Windows2000,請按ENTER。

◎要在尚未劃分的空間中創(chuàng)建磁盤分區(qū)，請按Co

◎刪除所選磁盤分區(qū)，請按Do

ENTER=安裝C=創(chuàng)建磁盤分區(qū)F3=退出

7選擇“未劃分的空間”，在未劃分的硬盤空間創(chuàng)建磁盤分區(qū)，會出現如下圖所示界

面O

6

8根據實際情況創(chuàng)建安裝Windows2000的分區(qū)大小，如下圖所示。

9選擇“新的（沒有格式化的）”硬盤分區(qū)，按Enter鍵繼續(xù)，會出現如下所示界面。

Windows2000Server安裝程序

選擇的磁盤分區(qū)沒有經過格式化。安裝程序

將立即格式化這個磁盤分區(qū)。

使用上移和下移箭頭鍵選擇所需的文件系統(tǒng)，然后請按ENTER。

如果要為Windows2000選擇不同的磁盤分區(qū)，請按ESC。

NTFS文件系統(tǒng)格式化磁盤分兇

用FfiT文件系統(tǒng)格式化磁盤分區(qū)

ENTER=繼續(xù)ESC=取*i

7

10選擇“用NTFS文件系統(tǒng)格式化磁盤分區(qū)”，出現如下圖所示信息。

Windows2000Server安裝程序

請稍候，安裝程序正在格式化

4095MBDisk0atId0onbus0onbuslogic上的磁盤分區(qū)

C:新的（沒有格式化的）4001MB

安裝程序正在格式化?

38%

Windows2000Server安裝程序

安裝程序正在將文件復制到Windows2000安裝文件夾,

請稍候。這可能要花幾分鐘的時間。

11文件復制結束后，安裝程序初始化Windows2000配置，自動重新啟動計算機，如

8

下圖所示。

12計算機重新啟動后進入Windows2000圖形安裝模式，如下圖所示。

Microsott

Mjcrasofr

Windows2000

ServerFamily基于NT技術構建

9

13安裝程序開始檢測并安裝計算機的硬件設備，如下圖所示。

[windows2。。。Server升加

inassssimtai

正在安裝設備

安裝程序正在您的計篁機上檢測并安裝設備。羋

n\安裝程序正在檢測和安裝設備，如鍵盤和鼠標，話稍候。這要花幾分鐘

伸的時間。這段時間內，您的屏幕可能會閃幾秒鐘。

10

14檢測和安裝硬件設備結束后，出現如下圖所示信息。

15配置好Windows2000的區(qū)域和語言選項后，單擊“下步”按鈕，顯示如下圖所

示自定義軟件對話框和產品密鑰對話框。

11

16輸入產品密鑰，單擊”下一步“，出現下圖所示授權模式對話框。

17根據實際情況選擇授權模式。單擊“下一步“，出現下圖所示的Windows2000組

件對話框。

12

18根據實際需求在Windows2000組件對話框中添加或刪除組件。單擊“下一步

（若選擇安裝終端服務組件，會出現下圖所示對話框）。

19單擊下一步，出現網絡設置對話框，如下圖所示。

13

20根據實際情況配置網絡設置，單擊“卜.一步“，出現如下圖所示對話框。

Windows2000Server升級

正在安裝組件

安裝程序正在安裝Windows2000蛆件.

保諳稍候，安裝程序在安裝蛆件.可能要花幾分鐘的時間.

狀態(tài)：正準備配置組件一.

（上一步下一步Q）>[

21此時可能需要配置Windows2000的本地連接屬性，如下圖所示。

14

22Windows2000組件安裝完成后安裝程序開始執(zhí)行最后的安裝任務。

23完成Windows2000的安裝。

15

實驗二配置Windows2000DHCP服務

一、實驗目的

配置DHCP服務器，創(chuàng)建作用域，設定地址池及租約等。配置DHCP客戶端，使其能

自動獲取IP地址。

二、實驗內容

(1)在Windows2000Server上安裝DHCP服務。

(2)配置DHCP客戶端

(3)為域中的DHCP服務器授權

(4)在DHCP服務器上創(chuàng)建作用域

三、實驗環(huán)境

(1)-臺裝有Windows2000Server操作系統(tǒng)的計算機作為DHCP服務器。

(2)多臺裝有Windows操作系統(tǒng)的計算機作為DHCP客戶端。

四、實驗步驟

1.在一臺裝有Windows2000Server的計算機上安裝DHCP服務，使這臺計算機成為

DHCP月艮務器。

(1)單擊“開始-＞設置-＞控制面板”，雙擊“添加/刪除程序”，選擇''添加/刪除

Windows組件”，在Windows組件向導對話框中選擇“網絡服務”

16

（2）單擊詳細信息彈出如下對話框

（3）選中“動態(tài)主機配置協(xié)議（DHCP）”單擊“確定”按鈕安裝DHCP服務。

2.配置計算機使其成為DHCP客戶端（以裝有Windows2000Professional操作系統(tǒng)的

計算機為例）。

（1）在桌面上右單擊“網上鄰居”選擇“屬性”，打開“網絡和撥號連接”對話框，

如下圖所示。

17

本地連接

已啟用，有防火墻的

VIACompatableF...

（2）雙擊本地連接圖標彈出“本地連接狀態(tài)”對話框（如卜.圖所示）。

（3）單擊“屬性”按鈕，彈出“本地連接屬性”對話框（如下圖所示）。

18

(4)選擇“Internet協(xié)議(TCP/IP)”，單擊“屬性”按鈕，打開“Internet協(xié)議(TCP/IP)”

對話框(如下圖所示)。

(5)選取“自動獲得IP地址”和“自動獲得DNS服務器地址”選項，單擊“確定”

按鈕，完成客戶端設置。

3.為域中的DHCP服務器授權

(1)在DHCP服務器上單擊“開始一＞程序一＞管理工具”，選擇DHCP,打開DHCP

控制臺，如下圖所示。

19

(2)右單擊DHCP,選擇“管理授權的服務器”，出現下圖所示對話框。

(3)單擊“授權”按鈕，彈出下圖所示對話框。

(4)輸入想要授權的DHCP服務器名稱或IP地址，單擊“確定”按鈕完成DHCP

服務器的授權。

4.在DHCP服務器上創(chuàng)建作用域，使其可為網絡中的計算機分配IP地址。

(1)在DHCP控制臺上右單擊DHCP服務器，在彈出的菜單上選取“新建作用域”,

彈出下圖所示對話框。

20

（2）單擊下一步，彈出下圖所示對話框。在“名稱”和“說明”欄中填入說明信息。

（3）單擊“下一步”按鈕，彈出下圖所示對話框。輸入“起始IP地址”和“結束IP

地址”，系統(tǒng)會自動填充“長度”和“子網掩碼”選項（下圖所示）。

（4）單擊“下一步”按鈕，出現下圖所示對話框，輸入想排除的一個或一段IP地址,

然后單擊“添加”按鈕，把它們添加到排除的IP地址范圍內。

21

（5）單擊“下一步”按鈕，彈出下圖所示對話框，可以設置IP地址的租約期限。

新建作用域向導□

租約期限

租約期限指定了一個客尸端從此作用域使用IP地址的時間長短.

租約期限一般來說與此計算機通常與同一物理網絡連接的時間相同.對于一個

主要包含筆記本式計算機或撥號客戶，可移動網絡來說，設置較短的租約期限

比較好.

同樣地，對于一個主要包含臺式計篁機，位置固定的網絡來說，設置較長的租

約期F艮比較好.

設置服務器分配的作用域租約期限。

限制為：

天@）：小時@）：分鐘也：

6

〈上一步也）|下一步也）＞|取消|

（6）設好IP地址的租約期限，單擊“下一步”按鈕，彈出下圖所示對話框。

22

（7）選擇“否，我想稍后配置這些選項”，單擊“下一步”按鈕，完成DHCP作用

域的創(chuàng)建（下圖所示）。

23

(8)返回DHCP控制臺，右單擊作用域，選擇“激活”菜單，激活作用域。

1二，、rIL-=JLIUrl￡=jL±JILJE>

樹1作用域[192.168.0,0]192,168,0,0子網

作用域內容

型DHCPI

白machinename[192,168.0,1]?地址池

BtetriQ?IARhniIQ?illp地址租約

顯示統(tǒng)計信息(§)...3保留

作用域選項

協(xié)調(0…3

激活?

C3服;

查看⑦

刪除?

刷新⑹

導出列表0)…

屬性(B)

幫助(U)

24

實驗三配置Windows2000DNS服務器

-實驗目的

安裝DNS服務，配置DNS服務器、客戶端。

二實驗內容

1.在Windows2000Server上安裝DNS服務。

2.創(chuàng)建DNS解析區(qū)域。

3.在DNS服務器上創(chuàng)建主機記錄。

三實驗環(huán)境

一臺裝有Windows2000Server操作系統(tǒng)的計算機作為DNS服務器，一臺或多

臺裝有Windows操作系統(tǒng)的計算機作為DNS客戶端。

四實驗步驟

1.在裝有Windows2000Server操作系統(tǒng)的計算機上安裝DNS服務。

（1）單擊“開始-＞設置-＞控制面板”，雙擊“添加/刪除程序”，選擇“添加/刪除

Windows組件”，在Windows組件向導對話框中選擇“網絡服務”（下圖所示）

Windows組件向導

Tindovs組件

可以添加或刪除Windows2000的組件。

要添加或刪除某個短件，話單擊旁邊的復選框?；疑侗硎局粫惭b該組件的

一部分。要查看組件內容，請單擊“詳細信息”.

蛆件?:

描述：包含各種專門的、網絡相關的服務和協(xié)議。

所需磁盤空間:13.8MB詳細信息也）

可用磁盤空間:2773.8MB

＜上一步值）|下一步也）》|取消

25

（2）選擇“網絡服務”，單擊“詳細信息”，進入網絡服務選項對話框，選擇“域

名服務系統(tǒng)（DNS）”，單擊“確定”按鈕安裝DNS服務。

Windows蛆件向導

Yindovs組件

可以添加或刪除Windows2000的組件。

要添加或刪除某個組件，請單擊旁邊的復選框?；疑虮硎局粫惭b該組件的

一部分.要查看組件內容，語單擊“詳細信息”。

組件C）：

10勖其它的網絡文件和打印服務0.0MB-1

|聞1尹索引服務

0.0MB

B力網絡服務3.6MBBl

［口卑消息隊列服務（NSMQ）2.6MB色

描述：包含各種專門的、網絡相關的服務和協(xié)議。

所需磁盤空間:13.8MB詳細信息@）.一

可用磁盤空間:2773.6MB

（上一步⑤）|下一步國）＞1取消

2配置計算機作為DNS服務器的客戶端。

在客戶端計算機上打開TCP/IP屬性對話框，在DNS服務器地址欄輸入DNS

服務器的IP地址，使其成為DNS客戶端。

3創(chuàng)建DNS正向解析區(qū)域

（1）在DNS服務器上單擊“開始一〉程序一〉管理工具”，選擇DNS,打開DNS

控制臺，如下圖所示。

26

jiDNS」Ex|

者控制臺(。窗口(四幫助(H)

操作@查看⑼Q0二ElE0X直目圖

樹|

j)配置DNS服務器

旦DN?

白3MACHINENAME

3U正向搜索區(qū)域

由口反向搜索區(qū)域域名稱系統(tǒng)(DNS)是一個用于在網絡上尋找

計算機和其它資源的等級性命名系統(tǒng)。DNS

最常見的用途是提供一項服務將好記的-I

DNS域名稱映射到網絡資源和IP施址。這

可以允許配置成查詢DNS的計算機用主機

名稱而不是IP地址來指定遠程系統(tǒng)。

這臺DNS服務器還未配置。配置包含:更新

根目錄暗示和創(chuàng)建正向和反向尋找區(qū)域。二J

(2)右單擊“正向搜索區(qū)域”，選擇“新建區(qū)域”，出現下圖所示對話框。

(3)單擊“下一步”按鈕，彈出下圖所示對話框。

新建區(qū)域向導囚

區(qū)域類型

Windows可以用三種方法獲取并保存區(qū)域信息。

選擇您要創(chuàng)建的區(qū)域的類別：

r*directory輛?區(qū)域?

將新區(qū)域保存到ActiveDirectory.此選項提供安全更新和集成的存儲.

6掾淮主要區(qū)域⑨

將新區(qū)域主副本保存到一個文本文件.此選項有利于與其它使用基于文本

的存傍方法的DNS服務器交換DNS數據.

r標準輔助區(qū)域也)

創(chuàng)建一個現有區(qū)域的副本.此選項幫助主服務器平衡處理的工作量，并提

供容錯.

＜上一步起)|下一步＞|取消I

27

（4）選擇“標準主要區(qū)域”，單擊“下一步”按鈕，彈出下圖所示對話框。

（5）在“名稱”欄輸入“"，單擊“下一步”按鈕，彈出下圖所示

對話框。

（6）系統(tǒng)會自動在區(qū)域名后添加“.dns”作為文件名，選擇創(chuàng)建新文件，單擊“下

一步”按鈕，出現下圖所示對話框，完成設置。

28

4創(chuàng)建DNS反向解析區(qū)域

（1）在DNS服務器上單擊“開始一＞程序一＞管理工具”，選擇DNS,打開DNS

控制臺，如下圖所示。

HBE3

二控制臺?窗口（必幫助?.|g|I

操作⑷查看⑵公''回回IX富團圖

柯|

DN5一③）配置DNS服務器

IMACHINENAME

+―1正向搜索區(qū)域

域名稱系統(tǒng)（DNS）是一個用于在網絡上尋找

反向搜索區(qū)域

+_J計算機和其它資源的等級性命名系統(tǒng)。DNS

最常見的用途是提供一項服務將好記的」

DNS域名稱映射到網絡姿源和IP地址。這

可以允許配置成查詢DNS的計算機用主機

名稱而不是IP地址來指定遠程系統(tǒng)。

這臺DNS服務器還未配置。配置包含：更新

根目錄暗示和創(chuàng)建正向和反向尋找區(qū)域。二J

（2）右單擊“反向搜索區(qū)域”，選擇“新建區(qū)域。出現下圖所示對話框。

（3）單擊“下一步”按鈕，彈出下圖所示對話框。

29

(4)選擇“標準主要區(qū)域”，單擊“下一步”按鈕，彈出下圖所示對話框，在“網

絡ID”選項處填入用來標識區(qū)域的網絡ID。

(5)單擊“下一步”按鈕，為反向搜索區(qū)域創(chuàng)建一個文件，完成反向搜索區(qū)域的

創(chuàng)建。

5創(chuàng)建主機記錄

(1)如下圖所示，在DNS服務器控制臺下右單擊“"，選擇“新建

主機”。

30

(2)如下圖所示，在彈出的對話框“名稱”欄輸入主機記錄名稱WWW,在IP

地址欄輸入對應的IP地址，選中“創(chuàng)建相關的指針(PTR)記錄”復選框，完成

主機記錄的創(chuàng)建。

31

實驗四配置Windows2000ISS服務

一實驗目的

1在Windows2000Server上創(chuàng)建WEB服務器。

2在Windows2000Server上創(chuàng)建FTP服務器。

二實驗內容

I在Windows2000Server上安裝IIS服務。

2創(chuàng)建Web服務器。

3創(chuàng)建Ftp服務器。

三實驗環(huán)境

1-臺裝有Windows2000Server操作系統(tǒng)的計算機作為IIS服務器。

2一臺或多臺裝有Windows操作系統(tǒng)的計算機作為客戶端。

四實驗步驟

1在裝有Windows2000Server操作系統(tǒng)的服務器上安裝IIS服務

（1）單擊“開始-＞設置-＞控制面板”，雙擊“添加/刪除程序”，選擇“添加/刪除Windows

組件”,在Windows組件向導對話框中選擇“Internet信息服務（HS）”（下圖所示）。

（2）單擊“詳細信息”按鈕，選中“文件傳輸協(xié)議（FTP）服務器”。（下圖所示）

Internet信息服務(IIS)□

要添加或刪除某個組件，請單擊旁邊的復選框?；疑虮硎局粫惭b該組件的一

部分-要查看組件內容，請單擊“詳細信息”.

Internet信息服務CHS）的子祖件《）：

0SMTPService4.9MBqJ

叼8VisualInterDevRAD遠程配置支持0.1MB

必⑥WorldWideWeb服務器1.9MB

0。公用文件1.0MB

[?/5文檔

3.5MB

0口文件傳輸協(xié)議CFTP）服務器0.1MB-7

描述：使用MicrosoftFrontPage和VisualInterDev來創(chuàng)作和管理站點

所需磁盤空間：

138MB市日信息Q

可用磁盤空間:2770.5MB

|確定]取消|

32

2創(chuàng)建WEB服務器

（1）單擊“開始-＞程序-＞管理工具”,選擇“Internet服務管理器”，打開Internet

信息服務控制臺。（下圖所示）

型DHCP終端服務客尸端生成器

A,DNS終端服務配置

第Internet服務管理器終端服務授權

畛Internet驗Ul|膏門HS,IntemWtT和intraliweb站點的web服冷■器

里QoS許可控疝I-

崎

ServerExtensions管理器

晶

Telnet服務器管理

曰

WindowsMedia

艇

WindowsMedia性能

甸

JWINS

本地安全策略

上分布式文件系統(tǒng)

晦

服務

叁

計算機管理

箍

連接管理器管理工具

（2）在控制臺下右單擊選擇“新建一〉Web站點”。（下圖所示）

Internet信息服務

操作?查看M4--?暹的鼠雷＞型'?"I

（3）單擊彈出的Web站點創(chuàng)建向導對話框上的“下一步”按鈕。（下圖所示）

33

(4)在彈出對話框的“說明”選項處填入關于此Web站點的說明，(下圖所示)單擊

“下一步”按鈕繼續(xù)。

(5)在下圖彈出的對話框里選擇“Web站點使用的IP地址”和“Web站點使用到的

TCP端口”以及“此站點的主機頭單擊“下一步”繼續(xù)。

(6)在下圖所示的“Web站點主目錄”對話框里輸入主目錄的路徑。單擊“下一步”

繼續(xù)。

34

（7）在下圖所示對話框里設置Web站點的訪問權限。單擊“下一步”完成設置。

3創(chuàng)建FTP服務器。

（1）單擊“開始-＞程序-＞管理工具”，選擇“Internet服務管理器”，打開Internet信息

服務控制臺。（下圖所示）

DHCP2終端服務客戶端生成器

DNSB終端服務配置

Internet服務管理器畛終端服務授權

Internet驗叫管理us,internet和Intranetweb站點的web服有前1

瓦QoS許可控制

XServerExtensions管理器

匚Telnet服務器管理

畫WindowsMedia

殿WindowsMedia性能

后WINS

*本地安全策略

#屋分布式文件系統(tǒng)

1服務

1計篁機管理

雇連接管理器管理工具

（2）在控制臺下右單擊選擇“新建一〉Ftp站點”。（下圖所示）

年*Internet信息服務

35

（3）單擊彈出的Ftp站點創(chuàng)建向導對話框上的“下一步”按鈕。（下圖所示）

（4）在彈出對話框的“說明”選項處填入關于此Ftp站點的說明，（下圖所示）單擊“下

一步”按鈕繼續(xù)。

（5）在下圖彈出的對話框里選擇“Ftp站點使用的IP地址”和“Ftp站點使用到

的TCP端口”。單擊“下一步”繼續(xù)。

36

（6）在下圖所示的“Ftp站點主目錄”對話框里輸入主目錄的路徑。單擊“下一步”

繼續(xù)。

（7）在下圖所示對話框里設置Ftp站點的訪問權限。單擊“下一步”完成設置。

37

實驗五配置VPN連接

一、實驗目的

(1)配置Windows2000計算機成為VPN服務器。

(2)在客戶端和VPN服務器建立安全連接。

二、實驗內容

(1)配置Windows2000計算機成為VPN服務器。

(2)配置VPN服務器。

(3)在客戶端和VPN服務器建立連接。

(4)設置遠程訪問用戶的回撥選項。

(5)利用遠程訪問策略實現VPN訪問。

(6)創(chuàng)建遠程訪問策略。

三、實驗環(huán)境

(1)一臺裝有Windows2000Server操作系統(tǒng)的計算機作為VPN服務器。

(2)一aWindows2000Professional(或Server)作為客戶端。

四、實驗步驟

1.配置Windows2000計算機成為VPN服務器

(1)在Windows2000Server計算機上單擊“開始”一“程序”一“管理工具”,

選擇“路由和遠程訪問”，打開路由和遠程訪問控制臺，如圖1所示。

注：在Windows2000產品家族中，只有Windows2000Server以上版本才能提供VPN

服務，而且“路由和遠程訪問工具”在Windows2000Server計算機上默認安裝。

(2)在上圖中右鍵單擊“ZHENG(本地)”，選擇“配置并啟用路由和遠程訪問”，如

圖2所示。

圖2

38

（3）出現“路由和遠程訪問服務器安裝向導”，如圖3所示。

圖3

（4）單擊“下一步”按鈕，出現如圖4所示對話框，在此可以選擇服務器的類型。

圖4

（5）選擇“虛擬專用網絡（VPN）服務器”，單擊“下一步”按鈕，出現如下圖所示

對話框。在此可以為VPN服務器選擇建立連接時所使用的協(xié)議。

39

(6)單擊“下一步”按鈕，出現如圖6所示對話框。在此指定服務器使用的Internet

連接。

圖6

(7)單擊“下一步”按鈕，出現如圖7所示對話框。在此選擇一種為客戶端提供IP

地址的方式。

40

路由和遠程訪問JE務罟安裝向導

IF地址指定

您可以選擇對遠程客戶指定IP地址的方法.

您想如何對遠程客戶分配IP地址？

G啟動出

如果您蝴一個DHCP服務器分配地址，請確UE配置正確.如果沒有使

用DHCP寰務第，此■務爵將生成地址.

C采自一個指定的地址范朋(E)

<上一步0”下一步01)>1，，

圖7

(8)選擇“自動”方式，單擊“下一步”按鈕，出現如下圖所示對話框。在此選擇

是否要使用RADIUS服務器對VPN服務器進行驗證。

注：RADIUS服務需要網絡中有IAS服務器。

(9)單擊“下一步”按鈕，然后單擊“完成”按鈕，即完成VPN服務器的配置。系

統(tǒng)會顯示“正在完成初始化”，如圖9所示。

圖9

(10)初始化完成后返回路由和遠程控制臺，可以看到VPN服務器已經創(chuàng)建成功，如

圖10所示。

41

圖10

2.配置VPN服務器

(1)在上圖所示畫面中，右鍵單擊“ZHENG(本地)”，選擇“屬性”，出現如圖11

所示對話框?？梢钥吹酱擞嬎銠C已經被配置為遠程訪問服務器。

圖11

(2)在圖10所示畫面中，右鍵單擊“端口”，選擇“屬性”，出現如圖12所示對話

框，在此可以看到已經為VPN服務器創(chuàng)建了PPTP端口和L2TP端口各128個。

下面僅以PPTP端口為例進行配置。

圖12

42

注：PPTP和L2Tp是VPN服務所使用的兩種協(xié)議。

（3）選擇“WAN微型端口（PPTP）”，單擊“配置”按鈕，出現如圖13所示對話框。

在此可以設置VPN服務器的“入站”連接或“出站”連接，以及“電話號碼”

和“端口數”。

圖13

（4）單擊“確定”按鈕返回路由和遠程訪問控制臺。

3.在客戶端和VPN服務器建立連接

(1)在客戶端計算機桌面上右鍵單擊“網匕鄰居”，選擇“屬性”，打開“網絡和撥

號連接”對話框，如圖14所示。

圖14

(2)右鍵單擊“新建連接”，選擇“新建連接”，打開“網絡連接向導”對話框，如

圖15所示

圖15

43

（3）單擊“下一步”，出現如圖16所示對話框，在此可以選擇一種連接方式。

圖16

（4）選擇“通過Internet連接到專用網絡“，單擊“下一?步”按鈕，出現如圖17所示

對話框，在此應輸入所要連接的VPN服務器的主機名或IP地址。

圖17

（5）輸入VPN服務器的IP地址“5”，單擊“下一步”按鈕，出現如圖18

所示對話框。在此可選擇這個VPN連接對所有用戶有效還是僅對當前用戶有效。

圖18

44

（6）選擇“所有用戶使用此連接”，單擊“下一步”按鈕，出現如圖19所示對話框,

為此連接命名為“VPN連接”。

圖19

（7）單擊“完成”，即完成連接設置。

（8）打開服務器端的計算機管理控制臺，設置用戶“Admiinstrator”的撥入屬性為“允

許訪問”，如圖20所示。

圖20

遠程訪問權限（撥入或VPN）

允許訪問：允許此用戶使用遠程訪問。

拒絕訪問：拒絕用戶使用遠程訪問連接到訪問服務器。

通過遠程訪問策略控制訪問：根據遠程訪問策略控制用戶訪問遠程服務器o

注：對于域中的計算機來說，只有處于本機模式的域用戶可以設置通過遠程訪問策

略控制訪問。

域的模式有兩種：本機模式和混合模式。如果域中有非Windows2000的域控制器,

45

則應設置域為混合模式；如果域中只有Windows2000的域控制器，則應設置域為本機

模式。

域的模式可以轉換，但是只能由混合模式轉為本機模式，而不能由本機模式轉為混

合模式

驗證呼叫方ID：服務器將確認呼叫方的電話號碼或IP地址，如果呼叫方的電話號碼或

IP地址與服務器預先設置的不同，則服務器將拒絕用戶的連接。

回撥選項

回撥是指服務器在收到用戶遠程訪問請求后，將連接掛斷，再回撥用戶的號碼重新建

立連接。啟用回撥有兩個優(yōu)點。

①節(jié)省并控制費用。

②提高安全性。

不回撥：服務器將不回撥到客戶端。

由呼叫方設置(僅路由和遠程訪問服務)：客戶端撥通后，服務器端會提示用戶輸入本

地的電話號碼，(或IP地址)，然后服務器斷開連接并按客戶端提供的號碼進行回撥。

總是回撥到：設置服務器總是回撥到個固定的號碼。

分配靜態(tài)IP地址：當用戶連接到遠程訪問服務器時，服務器將把?個靜態(tài)的IP地址分

配給該用戶，用戶總是使用這個IP地址與遠程訪問服務器進行通訊。

應用靜態(tài)路由：管理員定義一系列靜態(tài)路由，當生成一個連接時就會將這些靜態(tài)路由

添加到遠程訪問服務器的路由表中，此選項與請求撥號路由一起使用。

注：設置用戶屬性的方法為：在桌面上右鍵單擊“我的電腦”，選擇“管理”，在計算

機管理控制臺下選擇“本地用戶和組”，選擇“用戶”，右鍵單擊所要設置的用戶帳號，選

擇“屬性”即可。

(9)在客戶端打開“網絡和撥號連接”對話框，右鍵單擊“VPN連接”選擇“連接”

如圖21所示。

圖21

(10)出現如圖22所示對話框，在此輸入連接的用戶名和密碼。

46

圖22

(11)單擊“連接”按鈕，與VPN服務器建立連接，連接上后會對用戶名和密碼進行

驗證，驗證通過后會在網絡上注冊計算機如圖23所示。

圖23

(12)注冊成功后會顯示“VPN連接”已經建立，如圖24,此時屏幕右下角多出一個

“單”圖標

47

連接完成兇

“VPN連接”已被連接.

要檢查此連接的狀態(tài)或斷開，使用右鍵單擊它在網絡連接

文件夾中的圖標，或單擊它在任務欄上的圖標。口果有的

話)?

廠不再顯示此消息也)

O定二二I

圖24

(13)在客戶端打開DOS窗口，輸入“Ipconfig/all”命令，出現如圖25所示的畫面，

可以看到客戶端本地連接的IP地址和VPN服務器為客戶端分配的用于VPN連

接所使用的IP地址。

圖25

(14)這時客戶端和VPN服務器就可以進行VPN連接了，在客戶端單擊“開始”一

“運行"，輸入VPN服務器的UNC路徑，如圖26所示

運行a兇

請鍵入程序、文件夾、文檔或Internet資源的名

MI稱，Windows將為您打開它。

打開⑥)：同感?［擊》即8三］

確定I取消I瀏覽⑹...I

圖26

(15)出現如圖27所示對話框，表明VPN連接建立成功。

48

旦5,1□1x|

圖27

(16)此時返回VPN服務器路由和遠程訪問控制臺，可以看到有一個遠程訪問客戶端

正連接到服務器，如圖28所示。