《計(jì)算機(jī)網(wǎng)絡(luò)》課件第8章

8.1辦公室WindowsServer2008系統(tǒng)模型8.2用WindowsServer2008創(chuàng)建一個(gè)Intranet8.3用WindowsServer2008實(shí)現(xiàn)兩個(gè)網(wǎng)絡(luò)的互連8.4NAT實(shí)現(xiàn)辦公室網(wǎng)絡(luò)共享接入Internet8.5利用WindowsServer2008終端服務(wù)進(jìn)行遠(yuǎn)程管理8.6本章小結(jié)練習(xí)題第8章WindowsServer2008組網(wǎng)的綜合應(yīng)用

8.1辦公室WindowsServer2008

系統(tǒng)模型

8.1.1WindowsServer2008單機(jī)辦公模型

如圖8-1所示，在辦公室里沒(méi)有網(wǎng)絡(luò)，只是一臺(tái)臺(tái)獨(dú)立的計(jì)算機(jī)，如果是PC機(jī)的話，我們想用它們來(lái)辦公，則這些計(jì)算機(jī)必須安裝系統(tǒng)軟件和應(yīng)用軟件。圖8-1WindowsXP單機(jī)辦公模型構(gòu)建一個(gè)WindowsXP/Server2008單機(jī)辦公模型必須考慮以下幾個(gè)方面：

(1)單個(gè)裸機(jī)中必須安裝操作系統(tǒng)，一般考慮安全性和速度問(wèn)題，最好安裝WindowsXP/Server2008。

(2)安裝完操作系統(tǒng)后，如果有多個(gè)用戶(hù)使用系統(tǒng)，最好為每個(gè)用戶(hù)建立登錄賬號(hào)。

(3)一般在計(jì)算機(jī)系統(tǒng)中還必須根據(jù)需要安裝相應(yīng)的辦公應(yīng)用系統(tǒng)，如Microsoftoffice文字表格幻燈辦公系統(tǒng)、Photoshop圖形處理軟件、數(shù)據(jù)庫(kù)單機(jī)版、Viso2007工程繪圖軟件等。

(4)為計(jì)算機(jī)安裝一些外部設(shè)備驅(qū)動(dòng)程序，如打印機(jī)、掃描儀、傳真機(jī)等。8.1.2WindowsServer2008網(wǎng)絡(luò)辦公模型

如果想讓一個(gè)辦公室的各計(jì)算機(jī)之間實(shí)現(xiàn)數(shù)據(jù)文件和打印機(jī)之間共享，同時(shí)進(jìn)行網(wǎng)絡(luò)辦公自動(dòng)化，如接入Internet、構(gòu)建內(nèi)部Intranet網(wǎng)絡(luò)等，就必須連接網(wǎng)絡(luò)。如用WindowsServer2008作為網(wǎng)絡(luò)操作系統(tǒng)來(lái)管理整個(gè)網(wǎng)絡(luò)，必須在單機(jī)辦公模型的基礎(chǔ)上考慮以下幾方面的內(nèi)容：

(1)根據(jù)辦公室計(jì)算機(jī)設(shè)備情況規(guī)劃設(shè)計(jì)和安裝整個(gè)網(wǎng)絡(luò)硬件建設(shè)，為每臺(tái)計(jì)算機(jī)安裝一個(gè)網(wǎng)絡(luò)適配器(網(wǎng)卡)。

(2)在每臺(tái)計(jì)算機(jī)中安裝網(wǎng)絡(luò)適配器(網(wǎng)卡)驅(qū)動(dòng)程序。

(3)為網(wǎng)絡(luò)指定一個(gè)網(wǎng)絡(luò)協(xié)議，如使用TCP/IP協(xié)議，還必須為每臺(tái)計(jì)算機(jī)設(shè)置IP地址(同一個(gè)網(wǎng)絡(luò)各主機(jī)的IP地址網(wǎng)絡(luò)號(hào)必須相同)，子網(wǎng)掩碼，為每臺(tái)計(jì)算機(jī)取名，為網(wǎng)絡(luò)設(shè)定一個(gè)工作組或域名；如果與外部網(wǎng)絡(luò)連接的話，還必須設(shè)定網(wǎng)關(guān)地址(即連接外部網(wǎng)絡(luò)的路由器的地址)；如果與Internet/Intranet連接，必須指明DNS服務(wù)器的地址。

(4)為每個(gè)網(wǎng)絡(luò)用戶(hù)建立賬號(hào)。

(5)根據(jù)網(wǎng)絡(luò)用戶(hù)的權(quán)限設(shè)定共享資源。

(6)安裝網(wǎng)絡(luò)打印機(jī)。

(7)根據(jù)網(wǎng)絡(luò)工作模式來(lái)決定是否安裝服務(wù)器。如圖8-2所示，假設(shè)多媒體教學(xué)部有四臺(tái)計(jì)算機(jī)(包括一臺(tái)服務(wù)器)，使用WindowsServer2008聯(lián)網(wǎng)，通過(guò)路由器聯(lián)入Internet，網(wǎng)絡(luò)協(xié)議為T(mén)CP/IP協(xié)議，則各計(jì)算機(jī)的配置參考步驟如下：

(1)為整個(gè)網(wǎng)絡(luò)取一個(gè)域名(或工作組名)：dmt；圖8-2WindowsServer2008網(wǎng)絡(luò)辦公模型實(shí)例

(2)服務(wù)器名可設(shè)定為FS，安裝WindowsServer2008系統(tǒng)；

(3)三臺(tái)工作站分別安裝了Windows2003、WindowsXP、WindowsVista系統(tǒng)，其名字分別設(shè)為Win2003，WinXP，WinVista；

(4)網(wǎng)絡(luò)中各計(jì)算機(jī)的IP地址：服務(wù)器設(shè)為，工作站為192.168.1.X(X=2，3，4)，路由器地址有兩個(gè)：辦公室內(nèi)部端口地址設(shè)為54，外部地址必須使用外部網(wǎng)絡(luò)的地址(假設(shè)為)。

注意：IP如為公有地址，必須去Internet相關(guān)管理機(jī)構(gòu)申請(qǐng)，這里使用了私有地址。

(5)了解DNS服務(wù)器的IP地址，假設(shè)主DNS為0，備份DNS為06。

(6)每臺(tái)計(jì)算機(jī)的管理員用戶(hù)為Administrator，如各計(jì)算機(jī)為本地其他用戶(hù)使用，可為每臺(tái)計(jì)算機(jī)建立一個(gè)本地用戶(hù)，假設(shè)為FSUSER(服務(wù)器本地用戶(hù))、Win2003User(工作站W(wǎng)in2003本地用戶(hù))、WinVistaUser(工作站W(wǎng)inVista本地用戶(hù))、WinXPUser(工作站W(wǎng)inXP本地用戶(hù))，如果用戶(hù)Win2003User、WinVistaUser和WinXPUser想使用FS中的資源，則必須在服務(wù)器FS中創(chuàng)建賬號(hào)Win2003User、WinVistaUser和WinXPUser(域模式可以使用信任機(jī)制實(shí)現(xiàn))。

(7)如各計(jì)算機(jī)有文件夾、文件等資源需要給別的計(jì)算機(jī)共享，必須建立共享資源，假設(shè)FS有文件夾share共享，可為其設(shè)置已共享目錄：FSshare，可設(shè)Win2003User用戶(hù)權(quán)限為[]，WinVistaUser用戶(hù)權(quán)限為[RX]，WinXPUser用戶(hù)權(quán)限為[RWX]。

(8)在服務(wù)器FS中安裝一個(gè)本地打印機(jī)HP驅(qū)動(dòng)程序，并設(shè)為共享打印機(jī)，每臺(tái)想使用打印機(jī)的計(jì)算機(jī)都要安裝網(wǎng)絡(luò)打印機(jī)HP驅(qū)動(dòng)程序。

8.2用WindowsServer2008創(chuàng)建

一個(gè)Intranet

在實(shí)際生活中，我們希望將辦公室的局域網(wǎng)改造成為企業(yè)內(nèi)部網(wǎng)絡(luò)Intranet，使局域網(wǎng)絡(luò)采用TCP/IP協(xié)議并提供與Internet一樣的服務(wù)，為單位內(nèi)部的人員服務(wù)，Intranet的結(jié)構(gòu)組成如圖8-3所示。圖8-3WindowsServer2008構(gòu)造Intranet的結(jié)構(gòu)要?jiǎng)?chuàng)建一個(gè)Intranet網(wǎng)絡(luò)，其工作流程如圖8-4所示。用WindowsServer2008來(lái)為一個(gè)已連好局域網(wǎng)的辦公室建立Intranet，一般要經(jīng)過(guò)以下步驟：

(1)企業(yè)內(nèi)部要聯(lián)網(wǎng)，?并使用TCP/IP網(wǎng)絡(luò)協(xié)議通信，聯(lián)網(wǎng)步驟請(qǐng)參照第4、5章以及8.1.2節(jié)。

(2)為企業(yè)安裝DNS(域名服務(wù)系統(tǒng))組件服務(wù)器，配置具體步驟見(jiàn)第5、7章。

(3)提供DHCP(動(dòng)態(tài)主機(jī)配置協(xié)議)組件服務(wù)器。

(4)安裝Internet組建服務(wù)，具體包括：WWW服務(wù)器、FTP服務(wù)器。

(5)安裝設(shè)置電子郵件服務(wù)器。圖8-4WindowsServer2008構(gòu)造Intranet流程圖8.2.1用WindowsServer2008安裝、配置DHCP服務(wù)

1．安裝DHCP之前要注意的問(wèn)題

WindowsServer2008內(nèi)置了DHCP功能，其安裝非常簡(jiǎn)便，安裝前的注意事項(xiàng)如下：

(1)?DHCP服務(wù)器本身必須采用固定的IP地址。

(2)規(guī)劃DHCP服務(wù)器的可用IP地址，包括動(dòng)態(tài)分配IP地址的范圍，保留給網(wǎng)絡(luò)中某些采用固定IP地址的計(jì)算機(jī)的IP地址范圍。規(guī)劃DHCP服務(wù)器的地址池需要考慮以下幾方面的問(wèn)題：

(1)網(wǎng)絡(luò)中需要建立DHCP服務(wù)器的數(shù)量。一般來(lái)說(shuō)，每10000個(gè)客戶(hù)需要兩臺(tái)DHCP服務(wù)器：一臺(tái)作為主服務(wù)器，另一臺(tái)作為備份服務(wù)器。但在實(shí)際工作中，用戶(hù)要考慮到路由器在網(wǎng)絡(luò)中的位置，以決定是否在每個(gè)子網(wǎng)中都建立DHCP服務(wù)器，以及網(wǎng)段之間的傳輸速度(如果兩個(gè)網(wǎng)段之間是用慢速撥號(hào)連接在一起，那么用戶(hù)就需要在每個(gè)網(wǎng)段設(shè)立一個(gè)DHCP服務(wù)器)。

對(duì)于一臺(tái)DHCP服務(wù)器，沒(méi)有客戶(hù)數(shù)的限制，但在實(shí)際使用中受用戶(hù)IP地址所在的地址分類(lèi)及服務(wù)器的配制(如磁盤(pán)容量、CPU的處理速度等)的限制。

(2)?DHCP服務(wù)器如何支持其他子網(wǎng)。如果需要DHCP服務(wù)器支持網(wǎng)絡(luò)中的其他子網(wǎng)，首先要確定網(wǎng)段間是否用路由器連接在一起，路由器是否支持DHCP/BOOTPRelayAgent(轉(zhuǎn)發(fā)DHCP代理功能)，如果路由器不支持RelayAgent，可以使用一臺(tái)安裝了WindowsServer2008的計(jì)算機(jī)并將其設(shè)置為使用DHCPRelayAgent組件代替路由器。

(3)規(guī)劃企業(yè)網(wǎng)須考慮的問(wèn)題。DHCP服務(wù)器在網(wǎng)絡(luò)中位置應(yīng)使其通過(guò)路由器的廣播DHCP信息延遲最低，為每個(gè)范圍的DHCP客戶(hù)機(jī)指定相應(yīng)的選項(xiàng)類(lèi)型并設(shè)置相應(yīng)的數(shù)值，要考慮到慢速?gòu)V域網(wǎng)連接所帶來(lái)的影響。

2．安裝DHCP組件

安裝DHCP服務(wù)器的步驟如下：

(1)啟動(dòng)計(jì)算機(jī)，使用域Administrator登陸。

(2)選擇“開(kāi)始”，打開(kāi)“服務(wù)器管理器”命令，在左欄單擊“角色”，在右邊單擊“添加角色”選項(xiàng)。

(3)出現(xiàn)“開(kāi)始之前”界面時(shí)單擊“下一步”。

(4)在圖8-5中選擇“DHCP服務(wù)器”復(fù)選框后單擊“下一步”。圖8-5WindowsServer2008DHCP組件的安裝

(5)在“DHCP服務(wù)器”界面中單擊“下一步”。

(6)安裝程序自動(dòng)檢測(cè)并顯示這臺(tái)計(jì)算機(jī)中采用靜態(tài)IP地址設(shè)置的網(wǎng)絡(luò)連接，在其中要提供DHCP服務(wù)的網(wǎng)絡(luò)連接。

(7)?DHCP服務(wù)器除了會(huì)租IP地址給客戶(hù)端外，還可以為客戶(hù)端指定其他的選擇設(shè)置，如DNS域名與DNS服務(wù)器的IP地址。

3．啟動(dòng)DHCP服務(wù)

打開(kāi)DHCP控制臺(tái)。在桌面的任務(wù)欄上單擊“開(kāi)始”→“程序”→“管理工具”→“DHCP”，出現(xiàn)DHCP服務(wù)器主界面，如圖8-6所示。圖8-6DHCP服務(wù)器的管理與配置

4．在DHCP服務(wù)器中創(chuàng)建并配置新作用域

(1)新建作用域。在控制臺(tái)樹(shù)中，單擊win-zlt服務(wù)器下的IPv4或IPv6。在主菜單上單擊“操作”，在下拉菜單上再單擊“新建作用域”。按照“新建作用域向?qū)А敝械奶崾?，進(jìn)行下列參數(shù)設(shè)置?！懊Q(chēng)”為Intranet，“說(shuō)明”為空；作用域的啟動(dòng)和結(jié)束IP地址分別為和54，子網(wǎng)掩碼為，IP地址排除范圍為和00，租約期限為1天，選擇“否，我想稍后配置這些選項(xiàng)”。注意：作用域的地址范圍，表示該范圍的地址可以動(dòng)態(tài)分配給網(wǎng)絡(luò)中需要租借IP地址的計(jì)算機(jī)，排除范圍為至00的IP地址，是要把此范圍內(nèi)的地址保留給服務(wù)器或某些計(jì)算機(jī)使用靜態(tài)IP地址。

IPv4、IPv6是互聯(lián)網(wǎng)協(xié)議，一個(gè)是第四版本，一個(gè)是第六版本，現(xiàn)在國(guó)內(nèi)主要是IPv4，IPv6還很少。

(2)激活作用域。在控制臺(tái)樹(shù)中，展開(kāi)“win-zlt”，單擊“作用域[]Intranet”。在主菜單上單擊“操作”，在下拉菜單上單擊“激活”?！凹せ睢钡哪康氖窃试S為客戶(hù)分配本作用域內(nèi)的動(dòng)態(tài)IP地址。

5．客戶(hù)端使用DHCP服務(wù)

(1)檢查客戶(hù)機(jī)網(wǎng)絡(luò)屬性。在客戶(hù)機(jī)上啟動(dòng)WindowsXP或其他工作站，在桌面的任務(wù)欄上，單擊“開(kāi)始”→“設(shè)置”→“控制面板”。在“控制面板”窗口中單擊“網(wǎng)絡(luò)”圖標(biāo)。檢查“配置”頁(yè)的網(wǎng)絡(luò)組件列表，?確認(rèn)是否安裝了網(wǎng)絡(luò)卡和TCP/IP協(xié)議，并且要求TCP/IP和此網(wǎng)絡(luò)卡已被綁定，

注意：客戶(hù)機(jī)應(yīng)與DHCP服務(wù)器連接在同一個(gè)網(wǎng)絡(luò)中，或者路由器支持DHCP/BOOTPRelayAgent。

(2)設(shè)置客戶(hù)機(jī)TCP/IP屬性。在“配置”選項(xiàng)卡的網(wǎng)絡(luò)組件列表中，選擇與網(wǎng)卡綁定的TCP/IP選項(xiàng)，再單擊“屬性”，在TCP/IP屬性對(duì)話框中，在“IP地址”選項(xiàng)卡上單擊“自動(dòng)獲得IP地址”的單選按鈕，然后單擊“確定”。在“網(wǎng)絡(luò)”對(duì)話框中，單擊“確定”。此后，WindowsXP或其他工作站進(jìn)行系統(tǒng)設(shè)置更改檢測(cè)，并自動(dòng)進(jìn)行重新配置。配置完成后要求重新啟動(dòng)系統(tǒng)，單擊“是”。

(3)在客戶(hù)端執(zhí)行IP工具中的軟件ipconfig.exe。在桌面的任務(wù)欄上，單擊“開(kāi)始”→“運(yùn)行”。在“運(yùn)行”對(duì)話框的“打開(kāi)”編輯框中，鍵入ipconfig，單擊“確定”。8.2.2用WindowsServer2008安裝與配置WWW、FTP服務(wù)

WindowsServer2008是通過(guò)內(nèi)置組件IIS(InternetInformationServer)來(lái)安裝和配置WWW、FTP服務(wù)器的。IIS的安裝步驟為：

(1)單擊“開(kāi)始”打開(kāi)“服務(wù)器管理器”命令，在左欄單擊“角色”，在右邊單擊“添加角色”選項(xiàng)。

(2)出現(xiàn)“開(kāi)始之前”界面時(shí)單擊“下一步”。

(3)在圖8-5中選擇“Web服務(wù)器(IIS)”復(fù)選框后單擊“下一步”。

(4)完成向?qū)?，IIS安裝完成。無(wú)論是在Intranet還是在Internet上，都可以按三種方式在運(yùn)行WindowsServer2008的單個(gè)計(jì)算機(jī)上創(chuàng)建多個(gè)Web和FTP站點(diǎn)：

(1)將端口號(hào)附加到IP地址。

(2)使用多個(gè)IP地址，每個(gè)都有自己的網(wǎng)絡(luò)適配器。

(3)通過(guò)使用主機(jī)頭名將多個(gè)域名和IP地址指派給一個(gè)網(wǎng)絡(luò)適配器。

1．建立WEB和FTP站點(diǎn)

在Web站點(diǎn)上發(fā)布內(nèi)容的步驟如下：

(1)為Web站點(diǎn)創(chuàng)建主頁(yè)。

(2)將主頁(yè)文件命名為Default.htm或Default.asp或Index.htm或Index.asp。

(3)將主頁(yè)復(fù)制到IIS默認(rèn)或指定的Web發(fā)布目錄中。?默認(rèn)Web發(fā)布目錄也稱(chēng)為主目錄，安裝程序提供的位置是\Inetpub\Wwwroot。

(4)在服務(wù)器上啟動(dòng)Internet信息服務(wù)管理，其步驟為：“開(kāi)始”→“所有程序”→“管理工具”→“Internet信息服務(wù)管理”，如圖8-7所示，在Internet信息服務(wù)管理單元中選擇計(jì)算機(jī)或站點(diǎn)，然后單擊“動(dòng)作”按鈕。

(5)單擊“新建”→“Web站點(diǎn)”，啟動(dòng)站點(diǎn)向?qū)А?/p>

(6)首先輸入Web新站點(diǎn)的標(biāo)識(shí)信息，然后單擊“下一步”，在此輸入Web站點(diǎn)的IP地址和TCP端口地址。如果通過(guò)主機(jī)頭文件將其他站點(diǎn)添加到單一IP地址，必須指定主機(jī)頭文件名稱(chēng)，然后單擊“下一步”，輸入站點(diǎn)的主目錄路徑。

(7)單擊“下一步”選擇Web站點(diǎn)的訪問(wèn)權(quán)限，單擊“下一步”完成設(shè)置。

(8)如果網(wǎng)絡(luò)具有名稱(chēng)解析系統(tǒng)(通常為DNS)，那么訪問(wèn)者可以簡(jiǎn)單地在其瀏覽器地址欄中鍵入計(jì)算機(jī)名到達(dá)站點(diǎn)，如果網(wǎng)絡(luò)沒(méi)有名稱(chēng)解析系統(tǒng)，那么訪問(wèn)者必須鍵入計(jì)算機(jī)的數(shù)字IP地址。圖8-7Internet信息服務(wù)也可以通過(guò)配置“默認(rèn)Web站點(diǎn)”來(lái)建立默認(rèn)的站點(diǎn)，具體是在“Internet信息服務(wù)管理”中選中“默認(rèn)Web站點(diǎn)”，按鼠標(biāo)右鍵單擊選擇“屬性”，出現(xiàn)如圖8-8所示的Web站點(diǎn)屬性窗口，這時(shí)可以在Web站點(diǎn)標(biāo)識(shí)列表框中輸入Web站點(diǎn)的IP地址和TCP端口地址；如圖8-9所示，在主目錄列表框中輸入站點(diǎn)的主目錄路徑；如圖8-10所示，在文檔列表框中輸入站點(diǎn)的主頁(yè)名字。圖8-8Web站點(diǎn)的配置圖8-9Web站點(diǎn)的主目錄配置圖8-10Web站點(diǎn)的主頁(yè)配置在FTP站點(diǎn)上發(fā)布內(nèi)容的步驟如下：

(1)將文件復(fù)制或移動(dòng)到默認(rèn)的FTP發(fā)布目錄。安裝程序提供的默認(rèn)目錄是\Inetpub\Ftproot。

(2)在Internet信息服務(wù)管理單元中選擇計(jì)算機(jī)或站點(diǎn)，然后單擊“動(dòng)作”按鈕。

(3)單擊“新建”→“FTP站點(diǎn)”，啟動(dòng)站點(diǎn)向?qū)А?/p>

(4)首先輸入FTP新站點(diǎn)的標(biāo)識(shí)信息，然后單擊“下一步”，在此輸入FTP站點(diǎn)的IP地址和TCP端口地址。然后單擊“下一步”，輸入FTP站點(diǎn)的主目錄路徑。

(5)單擊“下一步”選擇FTP站點(diǎn)的訪問(wèn)權(quán)限，單擊“下一步”完成設(shè)置。

(6)如果網(wǎng)絡(luò)具有名稱(chēng)解析系統(tǒng)(通常為DNS)，那么訪問(wèn)者可以在其瀏覽器地址欄中鍵入后面跟有計(jì)算機(jī)名的ftp://到達(dá)站點(diǎn)。如果沒(méi)有，那么訪問(wèn)者必須鍵入ftp://和計(jì)算機(jī)的數(shù)字IP地址。

對(duì)于已創(chuàng)建的FTP站點(diǎn)，如圖8-7，可以在Internet信息服務(wù)管理器中選擇需要配置的站點(diǎn)，鼠標(biāo)右鍵單擊選擇“屬性”，出現(xiàn)如圖8-11所示的FTP站點(diǎn)的屬性窗口，可以在該窗口中設(shè)置FTP站點(diǎn)、安全賬號(hào)、主目錄、目錄安全性等屬性。

Web和FTP站點(diǎn)建立完畢后自動(dòng)開(kāi)始運(yùn)行。圖8-11FTP站點(diǎn)的配置

2．啟動(dòng)和停止站點(diǎn)

默認(rèn)情況下，站點(diǎn)將在計(jì)算機(jī)重新啟動(dòng)時(shí)自動(dòng)啟動(dòng)。停止站點(diǎn)將停止Internet服務(wù)，并從計(jì)算機(jī)內(nèi)存中卸載Internet服務(wù)。暫停站點(diǎn)將禁止Internet服務(wù)接受新的連接，但不影響正在進(jìn)行處理的請(qǐng)求。啟動(dòng)站點(diǎn)將重新啟動(dòng)或恢復(fù)Internet服務(wù)。

(1)在Internet信息服務(wù)管理單元中，選擇要開(kāi)始、停止或暫停的站點(diǎn)。

(2)單擊工具欄中的“開(kāi)始”、“停止”或“暫?！卑粹o。

3．重新啟動(dòng)IIS

在IIS5.0中，可以停止并重新啟動(dòng)所有IIS管理單元中的Internet服務(wù)，這使得在應(yīng)用程序運(yùn)行不正?；蜃兊貌豢捎脮r(shí)無(wú)需重新啟動(dòng)計(jì)算機(jī)。

(1)在Internet信息服務(wù)管理單元中，選擇內(nèi)容窗口中的“計(jì)算機(jī)”圖標(biāo)，然后單擊“動(dòng)作”按鈕，選擇“重新啟動(dòng)IIS”。

(2)從下拉菜單中，選擇“重新啟動(dòng)Internet服務(wù)”、“停止Internet服務(wù)”、“啟動(dòng)Internet服務(wù)”或“重新啟動(dòng)計(jì)算機(jī)名稱(chēng)”。

8.3用WindowsServer2008

實(shí)現(xiàn)兩個(gè)網(wǎng)絡(luò)的互連

1．網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)與硬件構(gòu)成

如圖8-12所示，必須找一臺(tái)計(jì)算機(jī)作為服務(wù)器，該計(jì)算機(jī)安裝有兩塊網(wǎng)絡(luò)適配器，分別通過(guò)網(wǎng)絡(luò)介質(zhì)連到多媒體教學(xué)部和網(wǎng)絡(luò)教學(xué)部?jī)蓚€(gè)網(wǎng)絡(luò)中，服務(wù)器必須安裝WindowsServer2008。圖8-12WindowsServer2008服務(wù)器軟路由的實(shí)現(xiàn)

2．各網(wǎng)絡(luò)的IP分配情況

(1)服務(wù)器(WindowsServer2008，裝有兩塊網(wǎng)卡)的IP地址為：，。

(2)多媒體教學(xué)部的網(wǎng)絡(luò)IP地址為192.168.0.xx(xx=2～254)，假設(shè)有一臺(tái)計(jì)算機(jī)A(WindowsXP，裝有一塊網(wǎng)卡)IP地址為：

(3)網(wǎng)絡(luò)教學(xué)部的網(wǎng)絡(luò)IP地址為192.168.1.xx(xx=2～254)，假設(shè)有一臺(tái)計(jì)算機(jī)B(WindowsXP，裝有一塊網(wǎng)卡)IP地址為：。

3．服務(wù)器的安裝步驟

(1)該計(jì)算機(jī)首先應(yīng)安裝好WindowsServer2008軟件系統(tǒng)。

(2)網(wǎng)絡(luò)適配器1對(duì)應(yīng)的本地連接1的設(shè)置為：指定IP地址為；子網(wǎng)掩碼：；默認(rèn)網(wǎng)關(guān)：(該網(wǎng)關(guān)應(yīng)設(shè)為本機(jī)一網(wǎng)卡的IP地址)，如圖8-13所示。

(3)網(wǎng)絡(luò)適配器2對(duì)應(yīng)的本地連接2的設(shè)置為：指定IP地址為；子網(wǎng)掩碼：；默認(rèn)網(wǎng)關(guān)：(該網(wǎng)關(guān)應(yīng)設(shè)為本機(jī)另一網(wǎng)卡的IP地址)。

(4)在服務(wù)器上選擇“開(kāi)始”→“所有程序”→“管理工具”→“路由和遠(yuǎn)程訪問(wèn)”來(lái)配置軟路由。圖8-13網(wǎng)絡(luò)適配器的參數(shù)設(shè)置

(5)如圖8-14所示，在“路由和遠(yuǎn)程訪問(wèn)”窗口中的本地的服務(wù)器上單擊右鍵并選取“配置并啟用路由和遠(yuǎn)程訪問(wèn)”。單擊“下一步”，出現(xiàn)“路由和遠(yuǎn)程訪問(wèn)服務(wù)器安裝向?qū)А惫苍O(shè)置界面，如圖8-15所示，由于是將兩個(gè)網(wǎng)絡(luò)聯(lián)起來(lái)，目的是讓兩個(gè)不同的網(wǎng)段相互通信，故應(yīng)選擇“網(wǎng)絡(luò)路由器”。單擊“下一步”，出現(xiàn)“路由和遠(yuǎn)程訪問(wèn)服務(wù)器安裝向?qū)А甭酚蓞f(xié)議設(shè)置界面。圖8-14“路由和遠(yuǎn)程訪問(wèn)”管理器圖8-15“路由和遠(yuǎn)程訪問(wèn)服務(wù)器安裝向?qū)А钡墓苍O(shè)置

(6)選取路由所需的協(xié)議，這里選擇TCP/IP協(xié)議(如果連接到NetWare網(wǎng)絡(luò)就要用到IPX/SPX協(xié)議，如果有蘋(píng)果機(jī)就要用到AppleTalk協(xié)議)。單擊“下一步”，出現(xiàn)“路由和遠(yuǎn)程訪問(wèn)服務(wù)器安裝向?qū)А闭?qǐng)求撥號(hào)連接設(shè)置界面。

(7)由于將兩個(gè)局域網(wǎng)連接，這里選擇“否”，單擊“下一步”，出現(xiàn)“路由和遠(yuǎn)程訪問(wèn)服務(wù)器安裝向?qū)А蓖瓿稍O(shè)置界面，單擊“完成”，即可完成軟路由器的安裝，隨后系統(tǒng)會(huì)自動(dòng)啟動(dòng)并完成路由和遠(yuǎn)程訪問(wèn)的初始化。啟動(dòng)完成后，已安裝的路由選擇會(huì)出現(xiàn)在窗口，如圖8-16所示。圖8-16啟動(dòng)了軟路由的“路由和遠(yuǎn)程訪問(wèn)”管理器

4．兩個(gè)網(wǎng)絡(luò)中各計(jì)算機(jī)的設(shè)置

多媒體教學(xué)部中計(jì)算機(jī)A的設(shè)置如下：指定IP地址為；子網(wǎng)掩碼：；默認(rèn)網(wǎng)關(guān)：(該網(wǎng)關(guān)應(yīng)設(shè)為提供軟路由的服務(wù)器的網(wǎng)絡(luò)適配器1的IP地址)，如圖8-17所示。圖8-17客戶(hù)端IP地址參數(shù)設(shè)置

5．測(cè)試網(wǎng)絡(luò)軟路由器

在計(jì)算機(jī)A()上，選擇“開(kāi)始”→“運(yùn)行”，輸入“ping”(測(cè)試與計(jì)算機(jī)B通信)，如果出現(xiàn)以下提示：

8.4NAT實(shí)現(xiàn)辦公室網(wǎng)絡(luò)共享接入Internet

NAT(網(wǎng)絡(luò)地址轉(zhuǎn)換)是用于將一個(gè)地址域(如Intranet)映射到另一個(gè)地址域(如Internet)的轉(zhuǎn)換方法。NAT允許一個(gè)機(jī)構(gòu)利用Intranet中的主機(jī)透明地址連接到公共域(如Internet)中，而無(wú)需為內(nèi)部主機(jī)分配一個(gè)Internet地址。

NAT工作過(guò)程如下：

(1)?NAT客戶(hù)端需要與Internet通信，于是將數(shù)據(jù)包發(fā)給NAT服務(wù)器。

(2)?NAT服務(wù)器將數(shù)據(jù)包中的源端口和專(zhuān)用IP地址轉(zhuǎn)換為其自己端口號(hào)和公用IP地址，然后將數(shù)據(jù)包發(fā)給Internet上的主機(jī)。同時(shí)將源端口和專(zhuān)用IP地址與其自己的端口號(hào)和公用IP地址的映射關(guān)系記錄下來(lái)，以便后續(xù)過(guò)程使用。

(3)?Internet上的主機(jī)將回應(yīng)發(fā)送給NAT服務(wù)器的公用IP地址。

(4)?NAT服務(wù)器將所收到的數(shù)據(jù)包的目的端口號(hào)和公用IP地址根據(jù)映射關(guān)系轉(zhuǎn)換為客戶(hù)機(jī)的端口號(hào)和專(zhuān)用IP地址并轉(zhuǎn)發(fā)給客戶(hù)機(jī)。

1．網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)與硬件構(gòu)成

如圖8-18所示，必須找一臺(tái)計(jì)算機(jī)WindowsServer2008NAT(可以與服務(wù)器合并)，該計(jì)算機(jī)安裝有兩塊網(wǎng)絡(luò)適配器，一塊網(wǎng)絡(luò)適配器通過(guò)網(wǎng)絡(luò)介質(zhì)聯(lián)到Internet，另一塊網(wǎng)絡(luò)適配器通過(guò)網(wǎng)絡(luò)介質(zhì)聯(lián)到多媒體教學(xué)部網(wǎng)絡(luò)中，計(jì)算機(jī)WindowsServer2008NAT必須安裝WindowsServer2008。圖8-18WindowsServer2008NAT實(shí)現(xiàn)網(wǎng)絡(luò)共享接入Internet各計(jì)算機(jī)的IP分配情況：

(1)計(jì)算機(jī)WindowsServer2008NAT(WindowsServer2008，裝有兩個(gè)網(wǎng)絡(luò)適配器)IP地址為：(連接Internet，可以固定，也可以動(dòng)態(tài)獲取)和54(連接內(nèi)部網(wǎng)絡(luò))。

(2)多媒體教學(xué)部的網(wǎng)絡(luò)IP地址為192.168.1.xx(xx=1～253)，假設(shè)有一臺(tái)計(jì)算機(jī)WindowsXP(裝有一塊網(wǎng)卡)的IP地址為：。

2．計(jì)算機(jī)WindowsServer2008NAT安裝步驟

(1)選擇“開(kāi)始”，打開(kāi)“服務(wù)器管理器”命令，在左欄單擊“角色”，在右邊單擊“添加角色”選項(xiàng)。

(2)出現(xiàn)“開(kāi)始之前”界面時(shí)單擊“下一步”。

(3)選擇“網(wǎng)絡(luò)策略和訪問(wèn)服務(wù)”復(fù)選框后單擊“下一步”。

(4)出現(xiàn)“網(wǎng)絡(luò)策略和訪問(wèn)服務(wù)”界面單擊“下一步”。

(5)選擇“路由和遠(yuǎn)程訪問(wèn)服務(wù)”后單擊“下一步”。

(6)在“確認(rèn)安裝選擇”界面中單擊“完成”，然后單擊“關(guān)閉”。

(7)單擊“開(kāi)始”，選擇“管理工具”，打開(kāi)“路由和遠(yuǎn)程訪問(wèn)”命令，右鍵單擊本地計(jì)算機(jī)，選擇“配置并啟用路由和遠(yuǎn)程訪問(wèn)”。

(8)在“歡迎使用路由和遠(yuǎn)程訪問(wèn)服務(wù)安裝向?qū)А苯缑鎲螕簟跋乱徊健薄?/p>

(9)選擇“網(wǎng)絡(luò)地址轉(zhuǎn)換(NAT)”，選擇用來(lái)連接因特網(wǎng)的網(wǎng)絡(luò)接口，單擊“下一步”。

(10)如果系統(tǒng)檢測(cè)不到網(wǎng)絡(luò)中提供DHCP與DNS服務(wù)的計(jì)算機(jī)，則會(huì)提示選擇這臺(tái)NAT服務(wù)器提供DHCP與DNS服務(wù)，因此內(nèi)部網(wǎng)絡(luò)客戶(hù)端的IP地址只要設(shè)置為自動(dòng)獲取即可。

(11)完成向?qū)А?/p>

(12)選擇“開(kāi)始”→“控制面板”，打開(kāi)“Windows防火墻”，單擊“更改設(shè)置”，選擇“例外”選項(xiàng)卡中的“添加端口”，DNS流量使用的端口號(hào)是UDP53。

8.5利用WindowsServer2008

終端服務(wù)進(jìn)行遠(yuǎn)程管理

有時(shí)用戶(hù)希望對(duì)網(wǎng)絡(luò)服務(wù)器進(jìn)行遠(yuǎn)程管理。例如，商業(yè)客戶(hù)的計(jì)算機(jī)網(wǎng)絡(luò)出了問(wèn)題，客戶(hù)自己解決不了，需要商業(yè)公司進(jìn)行遠(yuǎn)程協(xié)助服務(wù)。對(duì)于WindowsNT，實(shí)現(xiàn)遠(yuǎn)程控制一般不外乎兩種選擇：借助第三方的遠(yuǎn)程控制軟件或者利用WindowsNT自身的“終端服務(wù)”功能。現(xiàn)在，伴隨著WindowsXP和WindowsServer2008的出現(xiàn)，一種新的、更為方便快捷的遠(yuǎn)程控制手段——“遠(yuǎn)程桌面”應(yīng)運(yùn)而生了。假設(shè)多媒體教學(xué)部的網(wǎng)絡(luò)需要通過(guò)Internet上的任何一臺(tái)機(jī)器進(jìn)行遠(yuǎn)程管理，如圖8-19所示，只需在需要管理的WindowsServer2008服務(wù)器上安裝終端服務(wù)器組件和啟動(dòng)終端服務(wù)功能(如要管理WindowsXP計(jì)算機(jī)，需啟動(dòng)遠(yuǎn)程桌面服務(wù))，同時(shí)在Windows系列客戶(hù)機(jī)上安裝WindowsServer2008終端客戶(hù)連接軟件，即可將Windows工作站變成WindowsServer2008服務(wù)器的一個(gè)終端。圖8-19WindowsServer2008遠(yuǎn)程終端網(wǎng)絡(luò)連接圖8.5.1終端服務(wù)器的安裝與使用

首先要讓該服務(wù)器允許“遠(yuǎn)程桌面”連接。設(shè)置方法如下：

(1)依次選擇“開(kāi)始→控制面板→系統(tǒng)”，在左側(cè)單擊遠(yuǎn)程設(shè)置，進(jìn)入“系統(tǒng)屬性”對(duì)話框。

(2)在“系統(tǒng)屬性”對(duì)話框中的“遠(yuǎn)程”選項(xiàng)卡下，點(diǎn)選“遠(yuǎn)程桌面”中的“只允許運(yùn)行帶網(wǎng)絡(luò)級(jí)身份驗(yàn)證的遠(yuǎn)程桌面的計(jì)算機(jī)連接(更安全)”復(fù)選框(如圖8-20所示)。圖8-20WindowsServer2008遠(yuǎn)程桌面連接完成上述步驟，管理員就可以對(duì)這臺(tái)服務(wù)器進(jìn)行遠(yuǎn)程控制了，但其他的非管理員賬號(hào)都還沒(méi)有遠(yuǎn)程連接該服務(wù)器的權(quán)限。此時(shí)，我們可以根據(jù)需要再給一些相關(guān)的用戶(hù)賬號(hào)授權(quán)。然后，在打開(kāi)的窗口中點(diǎn)擊下方的“添加”按鈕為其他指定用戶(hù)授權(quán)(如圖8-21所示)；如果相關(guān)用戶(hù)不存在，還可以點(diǎn)擊“添加”按鈕下面的“用戶(hù)賬號(hào)”，直接進(jìn)入新建用戶(hù)賬號(hào)窗口進(jìn)行用戶(hù)的補(bǔ)充。圖8-21WindowsServer2008添加遠(yuǎn)程桌面用戶(hù)8.5.2創(chuàng)建客戶(hù)端

服務(wù)器端設(shè)置了遠(yuǎn)程訪問(wèn)功能后，還要對(duì)訪問(wèn)的客戶(hù)端進(jìn)行必要的設(shè)置。

如果客戶(hù)端使用的是WindowsXP或者也是WindowsServer2008，那么訪問(wèn)起來(lái)非常簡(jiǎn)單，不需要安裝任何程序。因?yàn)樗鼈冏陨砭陀小斑h(yuǎn)程桌面”連接的客戶(hù)端程序。連接方法如下：依次打開(kāi)“開(kāi)始→程序→附件→通訊→遠(yuǎn)程桌面連接”，會(huì)彈出“遠(yuǎn)程桌面連接”對(duì)話框(如圖8-22所示)。此時(shí)，在計(jì)算機(jī)文本框中輸入遠(yuǎn)程服務(wù)器的標(biāo)識(shí)名稱(chēng)或者該服務(wù)器的IP地址，然后單擊“連接”按鈕打開(kāi)服務(wù)器的遠(yuǎn)程登錄窗口。圖8-22WindowsServer2008遠(yuǎn)程桌面客戶(hù)端創(chuàng)建圖

8.6本章小結(jié)

本章從WindowsServer2008的單機(jī)模型開(kāi)始，分別介紹了用WindowsServer2008構(gòu)建辦公室網(wǎng)絡(luò)模型、用WindowsServer2008構(gòu)建Intranet網(wǎng)絡(luò)和通過(guò)WindowsServer2008的功能網(wǎng)絡(luò)共享Internet等多種WindowsServer2008的網(wǎng)絡(luò)應(yīng)用，同時(shí)還介紹了Win