10.13 服務(wù)器構(gòu)建（DHCP 、Web 、FTP 、DNS ）一、背景描述假設(shè)現(xiàn)在需要四臺服務(wù)器，一臺是DHCP 服務(wù)器，一臺是Web 服務(wù)器，一臺是FTP 服務(wù)器，一臺是DNS 服務(wù)器，請手工

10.13 服務(wù)器構(gòu)建（DHCP 、Web 、FTP 、DNS ）

一、背景描述

假設(shè)現(xiàn)在需要四臺服務(wù)器，一臺是DHCP 服務(wù)器，一臺是Web 服務(wù)器，一臺是FTP 服務(wù)器，一臺是DNS 服務(wù)器，請手工完成四臺服務(wù)器的配置任務(wù)。

二、實驗?zāi)康?/p>

? 掌握DHCP 服務(wù)器、Web 服務(wù)器、FTP 服務(wù)器和DNS 服務(wù)器安裝過程、配置方法； ? 對建成的服務(wù)器所提供服務(wù)進行測試。

三、實驗內(nèi)容

? 在Windows 2000Server上安裝DHCP 服務(wù)器并對其進行設(shè)置；

? 利用Internet 服務(wù)管理器創(chuàng)建Web 站點，并將制作好的網(wǎng)頁發(fā)布到Web 服務(wù)器上； ? 利用Internet 服務(wù)管理器創(chuàng)建FTP 站點；

? 安裝、啟用以及配置DNS 服務(wù)器。

四、實驗環(huán)境

? 微機、交換機若干臺；

? Windows2000 Server操作系統(tǒng)。

五、實驗步驟

1．DHCP 服務(wù)器構(gòu)建

DHCP 服務(wù)器是為其它計算機提供配置信息的服務(wù)器，提供的信息包括：IP 地址、子網(wǎng)掩碼、默認網(wǎng)關(guān)、DNS 服務(wù)器地址等。

DHCP 服務(wù)器IP 地址規(guī)劃如表10.1所示：

表10.1DHCP 服務(wù)器IP 地址規(guī)劃表

（1）DHCP 服務(wù)器的安裝

先在服務(wù)器上配置一個固定的IP 地址為192.168.10.1/12，然后安裝DHCP 服務(wù)器組件。 安裝步驟如下：

①依次點擊“開始→設(shè)置→控制面板→添加/刪除程序→添加/刪除Windows 組件”，打開相應(yīng)的對話框。

②用鼠標左鍵點擊選中對話框的“組件”列表框中的“網(wǎng)絡(luò)服務(wù)”一項，單擊<詳細信息>按鈕，出現(xiàn)帶有具體內(nèi)容的對話框。

③在對話框“網(wǎng)絡(luò)服務(wù)的子組件”列表框中勾選“動態(tài)主機配置協(xié)議（DHCP ）”，單擊<確定>按鈕，根據(jù)屏幕提示放入Windows 2000安裝光盤，復(fù)制所需要的程序。

（2）添加DHCP 服務(wù)器的授權(quán)

在Windows 2000 Server中，只有經(jīng)過授權(quán)的DHCP 服務(wù)器，才能向其客戶提供動態(tài)IP

地址的服務(wù)。

①在“DHCP ”控制臺窗口中，選擇“操作→管理授權(quán)的服務(wù)器”命令，激活“管理授權(quán)的服務(wù)器”窗口。

②單擊“授權(quán)”按鈕，輸入需要授權(quán)的DHCP 服務(wù)器的IP 地址，單擊“確定”按鈕。

（3）配置DHCP 服務(wù)器

通過給DHCP 服務(wù)器設(shè)置IP 地址范圍后，當DHCP 客戶機在向DHCP 服務(wù)器申請IP 地址時，DHCP 服務(wù)器就會從所設(shè)置的IP 地址范圍中選擇一個還沒有被使用的IP 地址進行動態(tài)分配。添加IP 地址范圍的操作如下：

①點擊“開始→程序→管理工具→DHCP”，打開DHCP 控制臺窗口。

②選中DHCP 服務(wù)器名，在服務(wù)器名上點擊鼠標右鍵，在出現(xiàn)的快捷菜單中選擇“新建作用域”，在出現(xiàn)的窗口中單擊“下一步”按鈕，在出現(xiàn)的對話框中輸入相關(guān)信息，根據(jù)自己網(wǎng)絡(luò)的實際情況，對各項進行設(shè)置，如圖10-12，然后單擊“下一步”按鈕。

③在圖10-25所示的窗口中，輸入需要排除的IP 地址范圍，單擊“添加”按鈕。由于校園網(wǎng)絡(luò)中有很多網(wǎng)絡(luò)設(shè)備需要指定靜態(tài)IP 地址（即固定的IP 地址），如服務(wù)器、交換機、路由器等，此時必須把這些已經(jīng)分配的IP 地址從DHCP 服務(wù)器的IP 地址范圍中排除，否則會引起IP 地址的沖突，導(dǎo)致網(wǎng)絡(luò)故障。

圖10-12 IP 地址范圍

圖10-25 添加排除

④單擊“下一步”按鈕，在出現(xiàn)的“租約期限”窗口中可以設(shè)置IP 地址租期的時間值。一般情況下，如果校園網(wǎng)絡(luò)中的IP 地址比較緊張的時候，可以把租期設(shè)置短一些，而IP 地址比較寬松時，可以把租期設(shè)置長一些。設(shè)置完后，單擊“下一步”按鈕。

⑤在“配置DHCP 選項”窗口中，選擇“是，我想現(xiàn)在配置這些選項”，此時可以對DNS 服務(wù)器、默認網(wǎng)關(guān)、WINS 服務(wù)器地址等內(nèi)容進行設(shè)置；單擊“下一步”按鈕。

⑥在出現(xiàn)的窗口中，輸入網(wǎng)絡(luò)中路由器的IP 地址（即默認網(wǎng)關(guān)的IP 地址）或是NA T 服務(wù)器（網(wǎng)絡(luò)地址轉(zhuǎn)換服務(wù)器）的IP 地址，如WinRoute 、SyGate 等。這樣，客戶機從DHCP 服務(wù)器那里得到的IP 信息中就包含了默認網(wǎng)關(guān)的設(shè)定了。然后單擊“下一步”按鈕。

⑦在對話框中設(shè)置有關(guān)客戶機DNS 域的名稱，同時輸入DNS 服務(wù)器的名稱和IP 地址。然后單擊“添加”按鈕進行確認。單擊“下一步”按鈕，在出現(xiàn)的窗口中進行WINS 服務(wù)器的相關(guān)設(shè)置，設(shè)置完后單擊“下一步”按鈕。

⑧在出現(xiàn)的窗口中，選擇“是，我想現(xiàn)在激活此作用域”后，單擊“下一步”按鈕，在出現(xiàn)的窗口中單擊“完成”按鈕，設(shè)置結(jié)束。

（4）測試DHCP 服務(wù)器

選擇網(wǎng)絡(luò)中的一臺計算機作為客戶機，把它的IP 地址設(shè)置為“自動獲得IP 地址”。 在“命令提示符”下輸入命令“ipconfig/all”，查看客戶機能否從DHCP 服務(wù)器上獲得IP 地址。

2．Web 服務(wù)器構(gòu)建

（1）WEB 服務(wù)器的安裝

設(shè)置服務(wù)器IP 地址為：192.168.10.1/12，然后打開“控制面板”->“添加或刪除程序”->“添加/刪除Windows 組件”->“Internet 信息服務(wù)”->“World Wide Web 服務(wù)器”安裝www 服務(wù)。

（2）Web 服務(wù)器配置

①打開“控制面板”->“管理工具”->“Internet 服務(wù)管理器”，在“默認Web 站點”上按鼠標右鍵，選擇“屬性”，彈出默認Web 站點設(shè)置窗口，如圖10-26。

圖10-26 Internet 信息服務(wù)

②圖10-26屬性窗口里的“主目錄”，在“本地路徑”右邊，是網(wǎng)站根目錄，即網(wǎng)站文件存放的目錄，默認路徑是“c:inetpubwwwroot”。如果想把網(wǎng)站文件存放在其他地方，可修改這個路徑，如圖10-27。

③單擊屬性窗口的“文檔”

：在“文檔”選項卡中必須選擇“啟用默認文檔”項，可以

增加需要的默認文檔名，并可調(diào)整搜索順序，如圖10-28所示。

此項作用是，當在瀏覽器中只輸入域名（或IP 地址）后，系統(tǒng)會自動在“主目錄”中按由上到下次序?qū)ふ伊斜碇兄付ǖ奈募?，如能找到第一個則調(diào)用第一個；否則再尋找并調(diào)用第二個、第三個??如果“主目錄”中沒有此列表中的任何一個文件名存在，則顯示找不到文件的出錯信息。

（3）測試Web 服務(wù)器

把網(wǎng)站文件copy 到網(wǎng)站根目錄，并確認網(wǎng)站的默認首頁文件名已經(jīng)設(shè)置為默認首頁文檔。在客戶機上打開IE ，輸入http://192.168.10.1，就看到你的網(wǎng)站了。

圖10-27 Web 站點主目錄設(shè)置

圖10-28 Web 站點默認文檔設(shè)置

3．FTP 服務(wù)器的安裝和配置

（1）安裝IIS 的FTP 服務(wù)

開始→控制面板→添加刪除程序→添加/刪除Windows 組件→Internet 信息服務(wù)→詳細信息中選擇FTP 服務(wù)→安裝FTP 服務(wù)。

（2）會話活動的配置

可以配置允許同時連接的數(shù)量及連接時間。因為用戶在注銷或中斷連接之前一直處于登錄狀態(tài)，所以可以使用“服務(wù)”屬性頁中的”已連接的用戶”按鈕，以跟蹤當前連接的用戶。查看當前連接該 FTP 節(jié)點的用戶的步驟如下：

①在“開始/管理工具/Internet 服務(wù)管理器”中，在“Internet 信息服務(wù)”窗口左側(cè)面板中擊“默認FTP 站點”（或要配置的FTP 站點名稱），選擇“屬性”命令，顯示其屬性對話框。如圖10-29所示。

圖10-29 默認FTP 站點屬性

②選擇“FTP站點”選項卡，單擊“當前會話”按鈕，如圖10-30所示。

③如果要斷開用戶，請選定用戶，然后單擊“斷開”按鈕。要斷開所有連接，請單擊“全部斷開”按鈕。

④單擊“關(guān)閉”，然后單擊“確定”按鈕。

（3）FTP 登錄的配置

圖10-30 FTP 用戶會話

①如果將FTP 服務(wù)配置為可以匿名登錄，客戶可以用anonymous 登錄。通常，匿名FTP 用戶可以使用電子郵件地址作為密碼來登錄。

②在FTP 屬性對話框中選擇“安全帳號”選項卡，選定“只允許匿名連接”復(fù)選框，防止用戶使用用戶名登錄。如果選定該復(fù)選框，匿名以外的其它帳號則不能登錄。因為只允許匿名帳號訪問，所以具有很高的安全性，入侵者不能企圖以管理員帳號訪問。

③在FTP 屬性對話框中選擇“主目錄”選項卡。如果要允許FTP 客戶從某目錄查看目錄列表中的目錄和下載文件，必須為該目錄設(shè)置讀權(quán)限。如果要使客戶能夠?qū)⑽募诺剑虞d）目錄中，必須將此目錄設(shè)置為寫權(quán)限。如果目錄允許寫權(quán)限而禁止讀權(quán)限，則該目錄將不出現(xiàn)在目錄列表中，但是如果用戶知道該目錄名，F(xiàn)TP 客戶可以轉(zhuǎn)換到該目錄。然后將文件載入其中。

（4）測試FTP 服務(wù)器

在客戶機上登錄FTP 服務(wù)器看是否能查看、下載或上傳文件。

4．DNS 服務(wù)器構(gòu)建

（1）安裝DNS 服務(wù)

安裝有Windows 2000 Server系統(tǒng)的計算機都能夠充當DNS 服務(wù)器。將充當DNS 服務(wù)器的計算機中的IP 地址設(shè)置為靜態(tài)。如果Windows 2000系統(tǒng)中尚未安裝DNS 服務(wù)組件，需要按下述步驟添加DNS 服務(wù)。

① 在Windows 2000中打開“控制面板”，雙擊“添加/刪除程序”圖標，單擊窗口左側(cè)的“添加/刪除Windows 組件”圖標。

②單擊“組件”按鈕，在組件列表中選擇“網(wǎng)絡(luò)服務(wù)”項，單擊“詳細信息”按鈕。 ③在“網(wǎng)絡(luò)服務(wù)的子組件”列表中選擇“域名服務(wù)系統(tǒng)（DNS ）”項，單擊“確定”按鈕，單擊“下一步”按鈕，運行Windows 組件向?qū)Ш?，單擊“完成”按鈕結(jié)束安裝。

④重新啟動計算機，引導(dǎo)到Windows 2000之后，DNS 服務(wù)開始生效。

（2）創(chuàng)建搜索區(qū)域

管理DNS 服務(wù)器的工作主要在DNS 管理器中進行。在管理工具中，單擊“DNS ”，打開如圖10-31所示的“DNS 管理器”窗口。DNS 管理器的DNS 服務(wù)器節(jié)點下有“正向搜索區(qū)域”和“反向搜索區(qū)域”兩個子節(jié)點，它們是DNS 服務(wù)管理的基本單位。

正向搜索區(qū)域用于正向搜索，它將域名解析為IP 地址。一臺DNS 服務(wù)器上至少要有一個正向搜索區(qū)域才能工作。

反向搜索區(qū)域用于反向搜索，它將IP 地址解析為域名。Nslookup 之類的工具需要反向搜索，此外IIS 中的域名限制也依賴于反向搜索來實現(xiàn)。

下面以創(chuàng)建正向搜索區(qū)域為例，描述區(qū)域創(chuàng)建的具體步驟：

①在DNS 管理器中展開DNS 服務(wù)器圖標，右鍵單擊“正向搜索區(qū)域”子節(jié)點，從快捷菜單中單擊“創(chuàng)建區(qū)域”，打開DNS 新建區(qū)域向?qū)Т翱?；或者選擇“正向搜索區(qū)域”子節(jié)點，從“操作”菜單的下拉菜單中選擇“新建區(qū)域”，打開“新建區(qū)域向?qū)А贝翱凇?/p>

②單擊“下一步”按鈕，打開如圖10-32所示的對話框。從中可以選擇指定新建正向搜索區(qū)域的類型：活動目錄集成的區(qū)域、主要區(qū)域或者輔助區(qū)域。選定區(qū)域類型后單擊“下一步”按鈕，進入“新建區(qū)域向?qū)В瓍^(qū)域名”對話框，指定區(qū)域名稱，如“jsj.com ”；單擊“下一步”按鈕，進入“新建區(qū)域向?qū)В瓍^(qū)域文件”對話框，如圖10-33所示。

圖10-31“DNS 管理器”窗口

圖10-32 “新建區(qū)域向?qū)В瓍^(qū)域類型”對話框

根據(jù)前面所選區(qū)域類型的不同，這一步所配置的信息亦不相同。如果選擇創(chuàng)建標準主區(qū)域，則在此指定區(qū)域映射文件名稱，或者指定一個現(xiàn)有文件作為區(qū)域文件；如果選擇創(chuàng)建標準輔助區(qū)域，則在此指定輔助區(qū)域所對應(yīng)主區(qū)域的DNS 服務(wù)器，在“IP 地址”欄中輸入主控DNS 服務(wù)器地址，單擊“添加”按鈕加入列表，DNS 將按照列表中的主控服務(wù)器順序逐一聯(lián)系它們。單擊“上移”按鈕或者“下移”按鈕，可以更改主控服務(wù)器在列表中的順序。單擊“下一步”按鈕，進入“新建區(qū)域向?qū)В谕瓿尚陆▍^(qū)域向?qū)А贝翱凇?/p>

③單擊“完成”按鈕，完成了正向搜索區(qū)域的創(chuàng)建。

圖10-33 “新建區(qū)域向?qū)В瓍^(qū)域文件”對話框

④在DNS 管理器窗口中，展開DNS 管理器中的DNS 服務(wù)器“正向搜索區(qū)域”節(jié)點，右鍵單擊“標準主要區(qū)域”，從快捷菜單中選擇“新建域”選項，打開“新建域”對話框。輸入子域名稱，單擊“確定”按鈕。選擇欲創(chuàng)建主機資源記錄的區(qū)域，單擊右鍵，從彈出的快捷菜單中選擇“新建主機”，打開如圖10-34所示的對話框。輸入主機名稱（主機名即可，不必輸入全域名），指定其IP 地址，單擊“添加主機”按鈕。

圖10-34“新建主機”對話框

（3）客戶機上啟用DNS 服務(wù)

在客戶機上打開“本地連接”屬性，單擊“使用下面的DNS 服務(wù)器地址”。在“首選DNS 服務(wù)器”框中，輸入主服務(wù)器的IP 地址。在“備用DNS 服務(wù)器”中輸入附加的DNS 服務(wù)器的IP 地址。

（4）測試DNS 服務(wù)器

在客戶機上打開IE ，輸入http://www.jsj.com，應(yīng)可看到網(wǎng)站信息了。

六、實驗思考題

1．什么是DNS 系統(tǒng)中的正向搜索和反向搜索？

2．DHCP 服務(wù)器如何進行IP 地址動態(tài)分配？

3．服務(wù)器的IP 地址能否動態(tài)分配？