实验八 服务器配置

实验八服务器配置任务：1、在服务上域名查询页面，试着申请一个自己喜欢的或认为有意义的域名。中国万网数字中国、了解国内的虚拟主机管理平台：砺青虚拟主机管理系统蓝芒域名虚拟主机管理系百优虚拟主机自动开设系统、了解DNS服务、DHCP服务和PROXY服务的作用。一、DNS的使用与实例DNS的安装第一步，Windows2000Server的默认安装并没有DNS服务组件，因此我们要先安装DNS服务组件。通过“开始”、“设置”进入控制面板，选择“添加/删除程序”，随后选择“添加/删除Windows组件”。第二步，选中“网络服务”项，单击“详细信息”按钮添加网络服务组件。第三步，选中“域名系统（DNS）”，单击“确定”按钮安装并插入Windows2000Server安装盘，系统会对DNS服务组件进行自动安装。注意，Windows2000DNS服务必须配置固定IP地址。第四步，DNS服务安装完毕后，在“开始”“程序”“管理工具”中会出现“DNS”快捷方式。第五步，单击“DNS”快捷方式，进入DNS管理控制台，可以对DNS服务器进行进一步配置。创建正向搜索区域Windows2000的DNS服务器中有两种类型的搜索区域：“正向搜索区域”和“反向搜索区域”。其中“正向搜索区域”用来处理正向解析，即把主机名解析为IP地址；而“反向搜索区域”用来处理反向解析，即把IP地址解析为主机名。创建正向搜索区域可参照以下步骤：第一步，在DNS管理控制台中，双击服务器“ECKEY”展开树。右击“正向搜索区域”，选中“新建区域”，进入新建区域向导。“区域类型”提供3种方法获取并保存区域信息：ActiveDirectory集成的区域、标准主要区域和标准辅助区域。因为服务器没有安装ActiveDirectory，所以“ActiveDirectory集成的区域”选项是灰色，不可选。在创建DNS区域时可以先创建一个“标准主要区域”，“标准主要区域”中的区域记录是自主生成的，是可读可写的，也就是说该DNS服务器既可以接受新用户的注册，也可以给用户提供名称解析服务。“标准主要区域”是以文件的形式存放在创建该区域的DNS服务器上。维护“标准主要区域”的DNS服务器称为该区域的“主DNS服务器”。如果一个DNS区域的客户端计算机非常多，为了优化对用户DNS名称解析的服务，可以在另外一台DNS服务器上为该区域创建一个“标准辅助区域”。“标准辅助区域”中的区域记录是从“标准主要区域”复制而来的，是只读的，也就是说该DNS服务器不能接受新用户的注册请求，只能为已经注册的用户提供名称解析服务。“标准辅助区域”也是以文件的形式存放在创建该区域的DNS服务器上。维护“标准辅助区域”的DNS服务器称为该区域的“辅助DNS服务器”。由于“辅助DNS服务器”的区域记录是从“主DNS服务器”复制而来，所以“主DNS服务器”又称为“辅助DNS服务器”的“Master服务器”。但并不是说只有“主DNS服务器”才能充当“Master服务器”。如果一台“辅助DNS服务器”的区域记录是从另外一台“辅助DNS服务器”复制而来的，那么第一台“辅助DNS服务器”称为该区域的“一级辅助”，而这台DNS服务器称为该区域的“二级辅助”，则“一级辅助”就称为“二级辅助”的“Master服务器”。在“标准主要区域”的区域属性中可以设置“是否允许动态更新”。“允许动态更新”的含义是：当该区域的客户端计算机的IP地址或主机名发生变化时，这种改变可以动态的在DNS区域记录中进行更改，而无需管理员手工更改。“ActiveDirectory集成的区域”只存在于域控制器（DC）上，而且该类型的区域不是以文件的形式存在的，而是存在于活动目录中的。“ActiveDirectory集成的区域”不会发生区域复制，而是随着活动目录的复制而复制的，因此这种区域类型避免了DNS服务器单点失败的现象。在“ActiveDirectory集成的区域”的区域属性中除了可以设置“是否允许动态更新”外，还可以设置“仅安全更新”即在动态更新的基础上保证安全。第二步，选中“标准主要区域”，单击“下一步”按钮。第三步，在“区域名”中输入区域的名称，本例使用“dns.ecnkey.com”。第四步，创建区域文件为“dns.eckey.com.dns”。第五步，描述区域配置信息，完成区域的新建工作。第六步，正向搜索区域创建完毕后，在DNS管理控制台中将出现刚创建的标准主机信息。创建反向搜索区域反向搜索区域不是必须的。如果创建反向搜索区域，则DNS控制台就通过创建反向搜索资源记录来匹配每个正向搜索地址资源记录以简化操作。创建反向搜索区域可参照以下步骤：第一步，在DNS管理控制台中，双击服务器“ECKEY”展开树。右击“反向搜索区域”，选中“新建区域”，进入新建区域向导。进入“区域类型”设置。“区域类型”同样提供3种方法获取并保存区域信息：ActiveDirectory集成的区域、标准主要区域和标准辅助区域。因为服务器没有安装ActiveDirectory，所以“ActiveDirectory集成的区域”选项是灰色，不可选。第二步，选中“标准主要区域”，单击“下一步”按钮。第三步，输入反响搜索区域名称。如果输入了10.0，则DNS控制台就会创建名为0.10.in-addr.arpa的区域。要指定区域名称，请选择“反向搜索区域名称”，然后输入名称。第四步，自动生成“区域文件”。第五步，描述区域配置信息，完成区域的新建工作。第六步，反向搜索区域创建完毕后，在DNS管理控制台中将出现刚创建的标准主机信息。添加/删除远程服务器：在需要添加或者删除远程服务器时，在控制台树中“DNS”单击右键，选中“连接到计算机”。输入要连接远程计算机的IP地址或者主机名称。单击“确定”，开始同服务器联系，如果连接成功，该服务器就被添加到控制台中。如要删除服务器，在DNS控制台中先选择要删除的项目，按下Del键就可以将服务器删除。DNS实例假设本机拥有一个“192.168.0.101”的IP地址，现在想要让它与“eckey.com”、“”和“ftp.eckey.com”三个域名对应起来。①建立“eckey.com”区域:第一步，在DNS管理器中，在“SERVER”（本服务器名）上单击右键，选“新建区域”以进入新建区域向导中。第二步，当向导提示到要让选择“区域类型”时，此处应选“标准主要区域”；而在“正向或反向搜索区域中”应选“正向搜索区域”；各步选择之后都是单击“下一步”按钮继续。第三步，随后系统会询问“区域名”，则在“名称”后的文字框中输入“eckey.com”；接着向导进入到“区域文件”提示窗口中，默认的，系统会自动选中“创建新文件，文件名为”一项，并在其后的文字框中自动填有“eckey.com.dns”（“eckey.com”部分即为上步所输入的“区域名”）的名字。第四步，再根据系统提示选择其默认各项之后即可完成此区域的建立。此时在DNS管理器左边的“树”栏中的“SERVER→正向搜索区域”里即可以看到“eckey.com”区域。第六步，在“eckey.com”区域上单击右键，选“新建主机”，在其后的对话框中的“名称”处输入主机名“”，“IP地址”处输入IP地址“192.168.0.101”，再单击“添加主机”按钮，即成功地创建了主机地址记录“”，在“新建主机”窗口再选“完成”便可回到DNS管理器中。第七步，在“eckey.com”区域上单击右键，选“新建别名”，在其后的对话框中的“别名”处输入“ftp”，“目标主机的完全合格的名称”中输入“”（或用“浏览”逐步选择），最后“确定”即可为“”建立一个名为“ftp.eckey.com”的别名记录。第八步，再用和上步类似的方法来为“”建立一个名为“eckey.com”的别名记录，惟一不同的是，它建立时“名称”一栏不用填。第九步，当以上全部记录建立好之后，就可以在DNS管理器中看到相关的DNS映射记录表。如果在“查看”菜单中勾选中“高级”一项，则表中“类型”一项就会由中文名（比如“主机”）改显示为其英文名称（比如“A”）。第十步，测试服务状态。在Windows2000的命令行提示符下（选“开始→运行”后输入“cmd”再按“确定”按钮进入）用“ping”的格式去一一测试，如果所建立的域名“”、“eckey.com”和“eckey.com”均能显示出连接的四行如“Replyfrom192.168.0.101:bytes=32time10msTTL=128”的响应,说明DNS设置成功。二、DHCP服务DHCP服务配置在较小规模的网络中，通常是中小企业网络，要用到DHCP来分配管理IP地址时，我们一般可以使用普通PC机安装DHCP服务来实现。①图形界面下，DHCP的配置。第一步，通常Windows2000server默认配置是不安装DHCP服务的，因此我们要先安装DHCP服务组件。在“控制面板”中选择“添加／删除程序”，再点击“添加组件windows”，选中“网络服务”中的“DHCP服务”。第二步，依次单击“开始”“程序”“管理工具”“DHCP”进入DHCP管理器。第三步，在服务器名称上右击，在弹出的菜单中单击“新建作用域”，作用域是DHCP分配给客户机的IP地址范围。第四步，在“新建作用域向导”中创建作用域。填入作用域“名称”；设置可分配的IP地址范围必须要按照网络的规模规划IP地址，此例中设定为“192.168.0.11～192.168.0.60”(50台电脑)，则需要在“起始IP地址”项填写“192.168.0.11”，“结束IP地址”项填写“192.168.0.60”，“子网掩码”默认为“255.255.255.0”第五步，如果IP地址段中需要留出一部分专用，如分配给服务器使用，则需要“排除”IP地址范围。分别输入欲保留的单个IP地址或IP地址范围后点击[添加]，否则直接单击[下一步]。第六步，设定租约期限，默认为8天。第七步，在路由器（默认网关）的IP地址的栏目中输入并“添加”服务器的IP地址后，配置DNS服务器地址和WINS服务器地址后，根据提示选“是，我想激活作用域”，再点击[完成]即可完成DHCP的设置。第八步，安装完毕后，会在DHCP服务器中出现一个“作用域”。第九步，右键单击“作用域选项”，选择“配置选项”，进入“作用域选项”对话框。在对话框中，我们会发现有几个可用选项，其中“003路由器”和“006DNS服务器”就是需要我们设置的。第十步，分别对路由器和DNS属性进行设置。勾选路由器前的单选框出现图中所示的对话框。此时，要在对话框数据输入部分填写上代理服务器信息。可以填服务器主机名或IP地址。在本例中为192.168.0.1。输入地址后，点击右边的[添加]按钮，再点击[确定]则可完成DHCP捆绑网关地址的过程。同上，我们可以完成DHCP捆绑DNS解析。本例中，192.168.0.101承担着DNS的服务，因此，我们可对192.168.0.101进行DNS绑定。②命令行方式的DHCP配置第一步，确认DHCP服务组建已安装至Windows2000Server。第二步，首先进入命令行dhcp配置模式。F:\netshnetshdhcpdhcpserver192.168.0.1//192.168.0.1是你需要管理的DHCP服务器的地址dhcpserver第三步，显示scope。dhcpservershowscope作用域总的数目:0，察看目标上作用域配置的情况,此时是没有scope的。第四步，添加一个scop