实验八 Intranet基本服务的配置

实验八Intranet基本服务的配置一．实训目的1．掌握在Windowsserver2003下DNS服务器的配置方法，从而加深对域名解析服务的理解。2．掌握DHCP服务器的配置方法，了解如何在局域网中设置DHCP服务器使客户机获得IP地址。3．掌握WINS服务器的配置方法，从而加深对名称解析服务的理解。4．掌握WEB服务器的配置方法，了解WEB的工作原理（使用IIS信息服务器）5．掌握FTP服务器的配置方法，了解FTP的工作原理（使用IIS信息服务器）6．掌握如何设置共享文件夹。7．掌握远程桌面管理。二．实训内容1．利用PC虚拟机已安装的WindowsServer2003操作系统平台，配置DNS、DHCP、WINS、、FTP服务器。2．在Windowsserver2003下设置共享文件夹。3．远程桌面管理。三．实训环境的搭建PC机电脑一台并安装了Windowsserver2003。系统配置了TCP/IP。四．实训操作实践与步骤(配置DNS、DHCP、WINS、服务)（一）配置DNS服务器要配置DNS服务器，可以按以下步骤进行：1.启动DNS管理控制台。选择“开始”/“程序”/“管理工具”/“DNS”命令，出现图1所示的DNS服务器管理窗口。窗口中有“事件查看器”、“正向搜索区域”和“反向搜索区域”三个项目。“正向搜索区域”是指利用该区域中的记录完成“域名”到“IP”的解释工作。“反向搜索区域”是指利用管理区域中的数据完成从“IP”到“域名”的解释工作。图1DNS服务器管理对话框2.新建正向查找区域在图1中，鼠标右击“正向查找区域”，选择“新建区域”命令，在图2所示的对话框中单击“下一步”按钮，出现图3所示的“区域类型”对话框，选择“主要区域”；单击“下一步”按钮，出现图4所示的“ActiveDirectory区域复制作用域”对话框，选择“至ActiveDirectory域lyx.edu.cn中所有域控制器”；单击“下一步”按钮，在图5所示的“区域名称”对话框中，输入区域名称，如lyx.edu.cn；单击“下一步”按钮，在“动态更新”对话框中，选择“只允许安全的动态更新（适合ActiveDirectory使用）”，如图6所示；单击“下一步”按钮，出现“正在完成新建区域向导”对话框，如图7所示，单击“完成”按钮。图2“新建区域向导”对话框图3“区域类型”对话框图4“ActiveDirectory区域复制作用域”图5“区域名称”对话框、图6“动态更新”对话框图7“正在完成新建区域向导”对话框3.在新建的正向查找区域上新建主机：新建正向查找区域完成后，就可以在新建的正向查找区域上新建主机了。方法是：在新建的正向查找区域lyx.edu.cn处鼠标右击，选择“新建主机（A）”命令，出现图8所示的“新建主机”对话框，在“名称栏”中输入主机名称，如，“IP地址栏中填写DNS服务器的地址，单击“添加主机”按钮，即可成功创建主机记录。图8“新建主机”对话框4.新建反向查找区域在图1中用鼠标右击“反向查找区域”，选择“新建区域”命令，按照提示，单击“下一步”按钮，依次出现“区域类型”、“ActiveDirectory区域复制作用域”对话框；单击“下一步”按钮，在“反向查找区域名称”对话框中输入网络ID或区域名称，如图9所示；单击“下一步”按钮，在“动态更新”对话框中选择“只允许安全的动态更新（适合ActiveDirectory使用）”后，单击“下一步”按钮，在“正在完成新建作用域”对话框中单击“完成”按钮。图9“反向查找区域名称”对话框在新建的反向查找区域上新建指针：在新建的反向查找区域上新建指针（PTR）的方法是：用鼠标右击新建的反向查找区域，选择“新建指针（PTR）”命令，在“新建资源记录”对话框中，输入主机IP号以及主机名，如图10所示，单击“确定”按钮。图10“新建资源记录”对话框5.测试选择“开始”/“程序”/“附件”/“命令提示符”命令，打开“命令提示符”对话框，输入nslookup命令，在提示符后，输入要解析的域名或IP地址，如后回车，就可以看到解析后的IP地址或域名如图11所示。图11测试DNS服务6.设置转发器如果要查询的域在本地DNS服务器上没有记录，就要将查询信息转交给上级的DNS服务器进行解析，上级DNS服务器的地址一般指宽带接入运营商提供的DNS服务器地址。用下面的例子来演示一下。在没有设置上级DNS服务器的地址时，如果要查询，就会返回无法解析的信息，如图12所示。因此，需要设置转发器，设置转发器的方法是：在图1所示的DNS服务器管理窗口中双击本计算机名（如bookroom），双击右窗格中的“转发器”，打开图13所示的对话框，在“转发器IP地址列表”栏中输入上级DNS服务器地址（由网络运营商提供，如61.128.128.66）后，单击“添加”按钮，单击“应用”即可。图12测试失败信息窗口图13设置DNS转发器DNS转发器设置完成后，重新查询号，就可返回成功的解析信息，如图14所示。图14测试成功信息窗口（二）配置DHCP服务器DHCP指的是由服务器控制一段IP地址范围，客户机可以自动获得服务器分配的IP地址和子网掩码。首先，DHCP服务器已经安装了Windows2003Server系统；其次，该计算机需要安装TCP/IP协议，并为其设置静态IP地址、子网掩码、默认网关等内容。默认情况下，DHCP作为Windows2003Server的一个服务组件不会被系统自动安装，必须将它添加进来。1.DHCP服务的安装单击“开始”/“设置”/“控制面板”/“添加或删除程序”/“添加/删除Windows组件”，打开“Windows组件”对话框，如图15所示。图15“Windows组件向导”对话框选择“组件”列表框中的“网络服务”，单击“详细信息”按钮，出现图16所示的对话框，选择“动态主机配置协议（DHCP）”，单击“确定”按钮，进行组件的安装，单击“完成”按钮。图16“网络服务”对话框在“开始”/“程序”/“管理工具”下就会出现DHCP一项，说明DHCP服务安装成功。2.DHCP服务器的授权出于对网络安全管理的考虑，并不是在Windows2003Server中安装了DHCP功能后就能直接使用，还必须进行授权操作，未经授权操作的服务器无法提供DHCP服务。对DHCP服务器授权操作的过程如下：选择“开始”/“程序”/“管理工具”/“DHCP”命令，打开DHCP控制台窗口，如图17所示。图17DHCP控制台窗口在控制台窗口中，用鼠标右击选中服务器名，选择“授权”命令，如果再右击选中服务名时，“授权”命令已经变成了“撤消授权”，则表示对DHCP服务器授权成功，如图18所示。也就是说，这台被授权的DHCP服务器就有分配IP的权利了。图18授权成功3.DHCP服务器的配置与管理当DHCP服务器被授权后，还需要对其设置IP地址范围。通过给DHCP服务器设置IP地址范围后，当DHCP客户机在向DHCP服务器申请IP地址时，DHCP服务器就会从所设置的IP地址范围中选择一个还没有被使用的IP地址进行动态分配。具体操作步骤如下：在图18中选中DHCP服务器名，在服务器名上鼠标右击，选择“新建作用域”，启动新建作用域向导，如图19所示。图19启动新建作用域向导单击“下一步”按钮，在“作用域名”对话框中指定新建作用域的名称和描述，如图20所示。图20“作用域名”对话框单击“下一步”按钮，准备添加IP地址，如图21所示。根据自己网络的实际情况，对各项进行设置。设置子网掩码时，可以使用“长度”（二进制位数）和“子网掩码”（十进制）两种方式中的任何一种，当其中一个设置值变化时，另一个自动匹配。图21“IP地址范围”对话框单击“下一步”按钮，如图22所示，输入需要排除的IP地址范围。由于校园网络中有很多网络设备需要指定静态IP地址（即固定的IP地址），如服务器、交换机、路由等，此时必须把这些已经分配的IP地址从DHCP服务器的IP地址范围中排除，否则会引起IP地址的冲突，导致网络故障。图22“添加排除”对话框单击“下一步”按钮，在出现的“租约期限”界面中可以设置IP地址租期的时间值，如图23所示。一般情况下，如果校园网络中的IP地址比较紧张的时候，可以把租期设置短一些，而IP地址比较宽松时，可以把租期设置长一些。图23“租约期限”对话框单击“下一步”按钮，出现“配置DHCP选项”界面，如图24所示。如果选择“是，我想现在配置这些选项”，此时可以对默认网关、DNS服务器、WINS服务器地址等内容进行设置；如果选择“否，我想稍后配置这些选项”，可以在需要这些功能时再进行配置。此处，我们选择前者。图24“配置DHCP选项”对话框单击“下一步”按钮，在“IP地址栏”中配置默认网关，单击“添加”按钮，如图25所示。此时，常常输入网络中路由器的IP地址（即默认网关的IP地址）或是NAT服务器（网络地址转换服务器）的IP地址。这样，客户机从DHCP服务器那里得到的IP信息中就包含了默认网关的设定了，从而可以接入Internet。图25“路由器（默认网关）”对话框单击“下一步”按钮，在“域名和DNS服务器”对话框中，设置客户端计算机用来进行DNS名称解析时使用的父域以及DNS服务器的名称和IP地址，然后单击“添加”按钮进行确认。添加完各地址后，单击“解析”按钮，自动解析到主机的IP地址，并填入IP地址框中，如图26所示。图26“域名称和DNS服务器”对话框单击“下一步”按钮，在出现的“WINS服务器”对话框中进行WINS服务器的相关设置，如图27所示。设置完成后，单击“解析”按钮。图27“WINS服务器”对话框单击“下一步”按钮，出现如图28所示的“激活作用域向导”界面，选择“是，我想现在激活此作用域”。图28“激活作用域”对话框单击“下一步”按钮，如图29所示，单击“完成”按钮，设置结束。图29“正在完成新建作用域向导”对话框用户可以在DHCP管理器中看到刚刚建好的作用域，展开作用域，选中地址池，即可查看地址分配情况，如图30所示。图30查看新建作用域窗口（三）配置WINS服务器WINS，全称为WindowsInternet名称服务服务器，是指将IP地址动态地映射到计算机名称（NetBIOS名称）。这允许用户通过计算机名而不是通过IP地址来访问资源。如果希望该计算机跟踪网络中其他计算机的名称和IP地址，那么请将该计算机配置为WINS服务器。1.WINS服务器的安装选择“开始”/“设置”/“控制面板”/“添加或删除程序”命令，选择“添加/删除Windows组件”，在“Windows组件”对话框中选择“网络服务”，单击“详细信息”按钮，在图31所示的“网络服务”对话框中，选择“WindowsInternet名称服务（WINS）”，单击“确定”按钮。根据提示信息插入WindowsServer2003操作系统光盘或指定文件存放位置，进行组件的安装，单击“完成”按钮。在“开始”/“程序”/“管理工具”下就会出现WINS一项，说明WINS服务安装成功。图31“网络服务”对话框2.配置WINS服务器选择“开始”/“程序”/“管理工具”/“WINS”命令，出现图32所示的“WINS”对话框。鼠标右击“活动注册”，选择“新建表态映射”命令，在图33所示的“新建静态映射”对话框中，输入计算机名、NetBIOS作用域、类型及IP地址。在DOS窗口中，输入pingICBCOA-4A5AB261命令，就可看到解析信息。如图34所示。图32“WINS”对话框图33“新建静态映射”对话框图34测试信息（四）IIS信息服务配置IIS是Internet信息服务（InternetInfomationServer）的缩写。主要包括服务器、FTP服务器等。它使得在Intranet（局域网）或Internet（因特网）上发布信息成了一件很容易的事。1.WEB服务器