计算机网络技术与实训.ppt

《计算机网络技术与实训.ppt》由会员分享，可在线阅读，更多相关《计算机网络技术与实训.ppt（100页珍藏版）》请在三一办公上搜索。

1、概述,计算机网络技术与实训教程,2,第11章 Windows 2000 Server网络服务,本章学习要点：充分理解Windows 2000 Server网络服务的工作原理熟练掌握Windows 2000 Server网络服务的安装与配置熟练掌握Windows 2000 Server网络服务在客户端的使用能够利用Windows 2000 Server架设并维护局域网上的常用服务,3,11.1 DHCP服务,动态主机配置协议 DHCP服务器的安装与配置DHCP客户机的设置,4,11.1.1 动态主机配置协议,DHCP（Dynamic Host Configuration Protocol，动态主

2、机配置协议）是一种简化主机IP地址分配管理的TCP/IP标准协议，是通过服务器集中管理网络上使用的IP地址及其它相关配置信息，以减少管理IP地址配置的复杂性。在Windows 2000 Server中提供了DHCP服务。它允许服务器履行DHCP的职责并且在网络上配置启用DHCP的客户机。在使用DHCP时，网络中至少有一台服务器上安装了DHCP服务，其它要使用DHCP功能的客户机也必须设置成通过DHCP获得IP地址。客户机在向服务器请求一个IP地址时，如果还有IP地址没有被使用，则在数据库中登记该IP地址已被该客户机使用，然后回应这个IP地址，以及相关的选项给客户机。图11-1是一个支持DHCP

3、服务的示意图。,5,11.1.1 动态主机配置协议,图11-1 DHCP服务示意图,6,11.1.1 动态主机配置协议,1.DHCP工作过程（1）DHCP查询 DHCP客户机启动本进程，它广播一个数据报，给接收该数据报的DHCP服务器一个请求，以获取配置信息。（2）DHCP应答 如果DHCP服务器收到DHCP查询数据报，并且该服务器包含了DHCP客户机所在网络的未租用IP地址，那么DHCP服务器就创建一个应答数据报，并返回给DHCP客户机（3）DHCP请求 DHCP客户机选定一个DHCP应答并创建一个DHCP请求数据报。该数据报包含了发出应答的服务器的IP地址，也包含了该DHCP客户机的物理地

4、址。（4）DHCP确认 当被选中的DHCP服务器接收到DHCP请求数据报后，它创建最终的租用IP地址的数据报。该数据报称为DHCP确认数据报。,7,11.1.1 动态主机配置协议,2.中继代理 中继代理配置了一个固定的IP地址，并且也包含DHCP服务器的IP地址。中继代理能将带有目的地址的数据报发送给DHCP服务器，同时也能接收来自DHCP服务器的数据报。另外，由于中继代理与DHCP客户机驻留在同一个网段上，因此它能通过广播与DHCP客户机进行通信。事实上，中继代理负责收听DHCP客户机发出的DHCP查询数据报，并重新发往DHCP服务器；当中继代理接收到送往DHCP客户机的数据报时，就在本地网

5、络上重复广播该数据报。,8,11.1.1 动态主机配置协议,3.时间域 DHCP客户机按固定的时间周期向DHCP服务器租用IP地址，实际的租用时间长度是在DHCP服务器上进行配置的。在DHCP确认数据报中，实际上还包含了三个重要的时间周期信息域：一个域用于标识租用IP地址时间长度，另外两个域用于租用时间的更新。,9,11.1.2 DHCP服务器的安装与配置,DHCP服务器的安装与配置的步骤:安装前的准备 安装DHCP服务器添加授权DHCP服务器 在DHCP服务器中添加作用域保留特定的IP地址DHCP选项设置,10,11.1.2 DHCP服务器的安装与配置,1.安装前的准备（1）为DHCP服务器

6、分配固定的IP地址。（2）规划DHCP服务器的可用IP地址。提示：由于DHCP要求服务器的IP地址为静态的，因此安装DHCP服务器之前，应该将主机的IP地址设为静态的IP。2.安装DHCP服务器（1）单击“开始”“设置”“控制面板”“添加/删除程序”按钮，打开“添加/删除程序”对话框。（2）单击“添加/删除Windows组件”按钮，打开“Windows组件向导”对话框，再单击“下一步”按钮，打开“Windows组件”对话框，从列表中选择“网络服务”选项。（3）单击“详细信息”按钮，从“网络服务的子组件”列表中选取“动态主机配置协议（DHCP）”选项，在“动态主机配置协议（DHCP）”左边的复选

7、框打上“”，再单击“确定”按钮。（4）单击“下一步”按钮，输入Windows 2000 Server的安装源文件的路径，再单击“确定”按钮开始安装DHCP服务器。（5）单击“完成”按钮，当回到“添加/删除程序”对话框后，再单击“关闭”按钮。安装完毕后在管理工具中多了一个“DHCP”管理器。,11,11.1.2 DHCP服务器的安装与配置,3.添加授权DHCP服务器 在安装完DHCP服务后，用户必须首先添加一个授权的DHCP服务器，并在服务器中添加作用域，设置相应的IP地址范围及选项类型，以便DHCP客户机在登录到网络时，能够获得IP地址租约和相关选项的设置参数。添加DHCP服务器的步骤如下：（

8、1）启动DHCP管理控制台，选择“操作”菜单中的“添加服务器”选项，启动“添加服务器向导”，如图11-3所示，填写用户要建立DHCP服务的服务器名或IP地址。,图11-3“授权DHCP服务器”对话框,12,11.1.2 DHCP服务器的安装与配置,（2）按“确定”按钮，完成DHCP服务器的添加，但注意此时DHCP未被授权。然后在要进行授权的DHCP服务器上右击，单击“授权”对该服务器授权。“授权”完成后，需要重新启动DHCP才能生效。如图11-4所示。,图11-4 授权成功后的DHCP服务器,13,11.1.2 DHCP服务器的安装与配置,（3）选择“开始程序管理工具ActiveDirecto

9、ry站点和服务”，打开“AD站点和服务”窗口，在选择了“查看”菜单下的“服务节点”功能选项后，依次展开“树”目录中的“ActiveDirectory站点和服务SitesServers”，在右边的列表框中将会显示已授权的DHCP服务器名。提示：在Windows 2000 Server中，一台服务器即使安装了DHCP服务，如果得不到活动目录服务器的授权DHCP服务也不能在域中启用。因为，当DHCP服务器尝试在网络中启动时会查询活动目录并且将服务器计算机的IP地址与授权的DHCP服务器的列表相比较，如果发现匹配，则将服务器计算机授权为DHCP服务器；如果没有发现匹配，则不授权服务器且服务器被标识为未

10、授权的服务器。在这种情况下，己安装并未授予权的服务器上运行DHCP服务器的服务在可能干扰网络之前自动关闭。,14,11.1.2 DHCP服务器的安装与配置,可见，只有经过活动目录授权的DHCP服务器才能作为成员服务器存在于域中，否则会出现“找不到DHCP服务器”的错误提示，因此我们必须对DHCP服务器授权。4.在DHCP服务器中添加作用域 当DHCP服务器被授权后，还需要对它设置IP地址段（也称为IP作用域或IP地址范围）。给DHCP服务器设置了IP地址段后，当DHCP客户端在向DHCP服务器发出IP地址请求时，DHCP服务器才会从该地址段内选择一个还没有被使用的IP地址，并将其出租给发出请求

11、的DHCP客户端。所以，DHCP服务器中的地址段内所包含的IP地址的多少决定了该DHCP服务器可管理的DHCP客户端的数量。,15,11.1.2 DHCP服务器的安装与配置,在DHCP服务器中设置IP地址段的具体方法如下：（1）在DHCP控制台中单击要添加作用域的服务器，选择“操作”“新建作用域”选项，打开“创建作用域向导”对话框。（2）单击“下一步”按钮，打开“输入作用域名”对话框，在此输入本域的域名。（3）单击“下一步”按钮，打开“IP地址范围”对话框，如图11-5所示。,图11-5“IP地址范围”对话框,16,11.1.2 DHCP服务器的安装与配置,“起始IP地址”和“结束IP地址”设

12、置项用来限制DHCP服务器的IP地址段。“长度”和“子网掩码”的功能是一致的，都是对DHCP服务器提供的IP地址的子网掩码进行设置。如果选择“子网掩码”来设置，则可以直接在其后指定子网掩码的值，当输入结束后“长度”的值将自动变为24，这是因为子网掩码的值共用了24位，即3个255，如果选择“长度”则需要输入该类网络中表示网络ID的位数。（4）单击“下一步”按钮，在“添加排除”对话框中输入需要排除的IP地址（不分配）的范围，如图11-6所示。（5）单击“下一步”按钮选择租约期限（默认为8天）。一般情况下，当网络中的IP地址比较紧张时，可将租约设得短一些；而IP地址不紧张时，租约可以设得长一些。,

13、17,11.1.2 DHCP服务器的安装与配置,图11-6“添加排除”对话框,18,11.1.2 DHCP服务器的安装与配置,（6）单击“下一步”按钮，打开“选择配置DHCP选项”对话框。如果选择“是，我想现在配置这些选项”，继续DNS服务器、默认网关、WINS服务器等内容的配置；如果网络中暂时不需要这些服务时，可选择对话框中“否，我想稍后配置这些选项”，当需要时再进行配置。（7）单击“下一步”按钮输入默认网关IP地址。输入域名和DNS服务器的IP地址。（8）单击“下一步”按钮，添加WINS服务器的地址，单击“下一步”按钮选择激活作用域。（9）在DHCP控制台中出现新添加的作用域。如图11-7

14、所示，在DHCP控制台右侧窗体中的状态条中显示“运行中”表示作用域已启用。,19,11.1.2 DHCP服务器的安装与配置,图11-7 新添加的作用域,20,11.1.2 DHCP服务器的安装与配置,设置完毕，当DHCP客户机启动时可以从DHCP服务器获得IP地址租约及选项设置。在DHCP控制台中作用域多了四项。地址池：用于查看、管理现在的有效地址范围和排除地址范围。地址租约：用于查看、管理当前的地址租约情况。保留：用于添加、删除特定保留的IP地址。作用域选项：用于查看、管理当前作用域提供的选项类型及其设置值。提示：如果在同一个网段上使用两台DHCP服务器提高服务容错性，在分配IP地址范围时要

15、注意考虑DHCP服务器的平衡使用的因素，一般将网段上可动态分配的IP地址按一台DHCP服务器提供80%的IP地址租约，另一台提供其它20%的IP地址的租约，具体设置时，两台DHCP服务器的作用域分配地址范围都为（本处假设网络）。只是设置排除地址范围时前者排除范围大致，后者排除范围大致。,21,11.1.2 DHCP服务器的安装与配置,5.保留特定的IP地址 如果用户想保留特定的IP地址给指定的客户机（如：WINSServer、IISServer等），以便客户机在每次启动时都获得相同的IP地址 设置步骤如下所示：（1）启动“DHCP控制台”，打开“DHCP控制台”对话框。（2）在“DHCP控制台

16、”对话框左侧窗格中选择作用域中的保留选项。（3）选择“操作”主菜单，单击“新建保留”选项，然后打开“新建保留”对话框，如图11-8所示。,22,11.1.2 DHCP服务器的安装与配置,图11-8“新建保留”对话框,23,11.1.2 DHCP服务器的安装与配置,（4）在图11-8中“IP地址”文本框中输入保留给DHCP客户端的IP他址，如本例中的。（5）在“MAC地址”文本框中输入上述IP地址要保留给哪一个网卡号，每-块网卡都有一个惟一的号码，在Windows 2000计算机中可利用ipconfig/all命令得知。在Windows998计算机中可利用winipcfg命令查看网卡MAC地址。

17、提示：如果网卡号未满12个字符，则在输入时前面补零。（6）在“名称”文本框中输入客户名称，如“DHCP服务器保留用”。注意此名称只是一般的说明文字，并不是用户账号的名称，但此处不能空白。（7）如果需要，在“注释”文本框内输入一些描述此客户的说明性文字。（8）选择“允许类型”，单击“添加”按钮，如果需要添加其它保留特定IP地址，则重复上述（3）-（7）。单击“关闭”按钮，结束。,24,11.1.2 DHCP服务器的安装与配置,添加完成后，用户可利用“作用域地址租约”项进行查看，如果客户机使用的仍然是以前的地址，可以利用以下方法进行更新：在Windows NT或Windows 2000计算机中可利

18、用命令ipconfig/release释放现有IP和ipconfig/renew更新IP。提示：在重新配置IP地址信息后，快速更新的方法是先把网卡禁用，再启用。在Windows95/98中，查看IP地址信息可以使用ipconfig.exe和winipcfg.exe命令，前者以命令行方式显示，后者以图形方式显示。在Windows 2000中查看IP地址信息，只可以ipconfig.exe。在Windows95/98计算机中可利用Winipcfg.exe程序中的释放、更新选项进行更新。改变保留客户的信息：“作用域”“保留”在右侧窗口中选择“保留客户”“操作”“属性”“做相应的改变”“确定”。改变保

19、留客户的DHCP选项设置：“作用域”“保留”在右侧窗口中选择“保留客户”“操作”“选项设置”“选择”选项，在“数据输入”中输入相应的信息，按“确定”。,25,11.1.2 DHCP服务器的安装与配置,6.DHCP选项设置 DHCP服务器除了可以为DHCP客户机提供IP地址外，还可以设置DHCP客户机启动时的工作环境，如可以设置客户机登录的域名称、DNS服务器、WINS服务器、默认网关等。在客户机启动或更新租约时，DHCP服务器可以自动设置客户机启动后的TCP/IP环境。DHCP服务器提供了许多的选项类型，但其中只有几项用户非常关心，如：默认网关、域名、DNS、WINS；这些选项在上面添加作用域

20、时用户已经设置过了，在DHCP控制台中的作用域中有一项“作用域选项”中显示了用户所做的设置。为了进一步了解选项设置，下面以在作用域中添加DNS选项为例，说明DHCP的选项设置：,26,11.1.2 DHCP服务器的安装与配置,（1）启动“DHCP控制台”，在其左侧窗口中展开服务器，选择“作用域选项”，选择“操作”“配置选项（C）”选项。打开“配置DHCP选项”对话框，如图11-9所示，在“常规”选项标签中的“可用选项列表中选择“006 DNS服务器”，在“IP地址”文本框中输入“DNS服务器的地址”；或者在“服务器名”文本框中输入“DNS服务器名称”，单击“解析”按钮，服务器的IP地址也会出现

21、在“IP地址”文本框中，再单击“添加”按钮。,27,11.1.2 DHCP服务器的安装与配置,图11-9“作用域选项”对话框,28,11.1.2 DHCP服务器的安装与配置,（2）单击“确定”按钮，完成DHCP选项配置。在Windows 2000DHCP服务器中用户可以针对不同的对象设置选项，上面用户是针对作用域所设置的选项，用户针对的对象包括：默认服务器选项、作用域选项、类型项、保留客户选项，下面说明它们之间的关系。默认服务器选项（Default Server Options）这些选项的设置，影响DHCP控制台窗口中该服务器下所有的作用域中客户和类选项;作用域选项倍（Scope Option

22、s）这些选项的设置，只影响该作用域下的地址租约；类选项（Class Options）这些选项的设置，只影响被指定使用该DHCP类ID的客户机；保留客户选项（Reserved Client Options）这些选项的设置，只影响指定的保留客户。如果在服务器选项与作用域选项中设置了相同的选项，则作用域的选项起作用，即在应用时作用域选项将覆盖服务器选项。同理，类选项会覆盖作用域选项、保留客户选项覆盖以上3种选项，它们的优先级表示如下：保留客户选项类选项作用域选项服务器选项,29,11.1.3 DHCP客户机的设置,DHCP服务器安装设置完成后，客户机就可以开始启用DHCP功能，以下列出3种不同客户机

23、上启用DHCP功能。（l）启用Windows95/98客户机的DHCP功能在安装或设置TCP/IP时，单击“控制面板”按钮，打开“控制面板”对话框，双击“网络”按钮选择“TCP/IP协议”，再单击“属性”按钮，选择“IP地址”选项卡，然后选择“自动获取IP地址”。（2）启用Windows 2000客户机的DHCP功能在安装或设置TCP/IP时，单击“控制面板”按钮，选择“网络和拨号连接”，右键单击“本地连接”按钮，然后单击“属性”按钮，选择“Internet协议（TCP/IP）属性”，再单击“常规”选项卡后选择“自动获取IP地址”。（3）启用Windows NT 4.0客户机的DHCP功能以W

24、indows NT 4.0 Server为例加以说明，同样适用于Workstation。打开“控制面板”“网络”“协议”选项卡，单击“TCP/IP通信协议”按钮，再单击“属性”按钮，选择“从DHCP服务器中获取IP地址”。,30,11.2 DNS服务,名字解析 DNS解析过程 DNS服务器安装与设置 DNS服务器的服务维护 客户机的DNS设置,31,11.2.1 名字解析,1.Hosts文件 Hosts文件的作用是将主机名和有选择的全称域名转换成IP地址，当计算机不拥有对DNS服务器的访问权时，就需要进行这种转换.Hosts文件常常被命名为hosts，但有时也使用hosts.txt这个名字。H

25、osts文件的每一行定义了一个主机，分别包括主机IP地址、主机名、全称域名或其他别名。下面是Hosts文件的一个例子：#IP AddressHostnameAlias 127.0.0.1localhost 210.77.206.229www 210.77.206.229mail 210.29.224.30ws01 202.112.0.36 其中，第一行的为网络回送地址，代表本地主机,32,11.2.1 名字解析,2.DNS概述 DNS（Domain Name Servive，域名服务）是Internet/Intranet中最基础也是非常重要的一项服务，它提供了网络访问中域名到IP地址的自动转换

26、。DNS服务器分为三类：主DNS服务器（Master或Primary）负责维护所管辖域的域名服务信息。从DNS服务器（Slave或Secondary）用于分担主DNS服务器的查询负载。缓冲DNS服务器（Caching）供本地网络上的客户机用来进行域名转换。它通过查询其他DNS服务器并将获得的信息存放在它的高速缓存中，为客户机查询信息提供服务。,33,11.2.1 名字解析,3.区域文件 区域文件是DNS服务器使用的配置文件，安装DNS服务器的主要工作就是要创建区域文件和资源记录。要为每个域名创建一个区域文件。单个DNS服务器能支持多个域，因此可以同时支持多个区域文件。区域文件是个采用标准化结构

27、的文本文件，它包含的项目称为资源记录。不同的资源记录用于标识项目代表的计算机或服务程序的类型，每个资源记录具有一个特定的作用。有八种可能的记录：SOA（授权开始）SOA记录是区域文件的第一个记录，表示授权开始，并定义域的主域名服务器。NS（域名服务器）为某一给定的域指定授权的域名服务器。A（地址记录）用来提供从主机名到IP地址的转换。,34,11.2.1 名字解析,PTR（指针记录）也称为反序解析记录或反向查看记录，用于确定如何把一个IP地址转换为相应的主机名。PTR记录不应该与A记录放在同一个SOA中，而是出现在in-addr.arpa子域SOA中，且被反序解析的IP地址要以反序指定，并在末

28、尾添加句点“.”。MX（邮件交换程序）允许用户指定在网络中负责接受外部邮件的主机。CNAME（规范的名称）用于在DNS中为主机设置别名，对于给出服务器的通用名称非常有用。要使用CNAME，必须有该主机的另外一个记录（A记录或MX记录）来指定该主机的真名。RP和TXT（文档项）TXT记录是自由格式的文本项，可以用来放置认为合适的任何信息，不过通常提供的是一些联系信息。RP记录则明确指明对于指定域负责管理人员的联系信息。,35,11.2.1 名字解析,4.NSLookup实用程序 NSLookup是允许用户连接到DNS服务器和查询其资源记录而使用的实用程序。NSLookup实用程序以两种方式运行：

29、Batch（批处理）在Batch方式下，可以启动NSLookup实用程序并提供输入参数。NSLookup负责执行输入参数请求的功能，显示结果，然后终止运行。Interactive（交互）在Interactive方式下，不必提供输入参数就能启动NSLookup。然后NSLookup提示输入参数，执行请求的操作，显示结果，并返回提示符，等待下一组参数。,36,11.2.2 DNS解析过程,DNS解析过程如图11-11所示：,37,11.2.2 DNS解析过程,（1）客户机提出域名解析请求，并将该请求发送给本地的域名服务器。（2）当本地的域名服务器收到请求后，就先查询本地的缓存，如果有该记录项，则本

30、地的域名服务器就直接把查询的结果返回。（3）如果本地的缓存中没有该记录，则本地域名服务器就直接把请求发给根域名服务器，然后根域名服务器再返回给本地域名服务器一个所查询域（根的子域）的主域名服务器的地址。（4）本地服务器再向上一步返回的域名服务器发送请求，然后接受请求的服务器查询自己的缓存，如果没有该记录，则返回相关的下级的域名服务器的地址。（5）重复（4），直到找到正确的记录。（6）本地域名服务器把返回的结果保存到缓存，以备下一次使用，同时还将结果返回给客户机。提示：域名服务器实际上是一个服务器软件，它运行在指定的计算机上，完成域名IP地址的映射工作，通常把运行域名服务软件的计算机叫做域名服务

31、器。,38,11.2.3 DNS服务器安装与设置,1.安装DNS服务器2.DNS服务器的设置（1）DNS的启动设置DNS服务器在启动时，需要从相关配置文件中知道它所要管理的区域的信息及文件的位置。对于符合BIND（BerkeleyInternetNameDomain）规格的DNS服务器是利用bootfile来获得配置信息的。（2）建立正向标准主要区域（3）建立正向标准辅助区域辅助区域从其主要区域利用区域转送的方式复制数据，然后将复制过来的所有主机的副本数据保存在辅助区域内部。辅助区域文件是只读的。,39,11.2.3 DNS服务器安装与设置,（4）删除区域用鼠标右键单击欲删除的区域名称，在打开

32、的快捷菜单中选择“删除”选项，按“确定”按钮会将该区域从DNS服务器中删除。（5）建立反向搜索区域建立反向搜索区域后可以让DNS客户端使用IP地址来查询主机名称。在Windows 2000 Server中DNS分布式数据库是以名称为索引而不是以IP地址为索引。（6）新建主机记录如果将主机相关数据新增到DNS服务器的区域后，DNS客户端就可以通过该服务器的服务来查询IP地址。（7）添加主机别名如果想要让一台主机拥有多个主机名称时，可以为该主机设置别名，例如，一台主机当做Web服务器时为，而当做FTP服务器时为，但这都是同一IP地址的主机。,40,11.2.3 DNS服务器安装与设置,（8）新增指

33、针在反向搜索区域内也需要建立数据以提供反向查询，有两种方式建立指针。在建立正向的主机数据时，勾选“创建相关的指针（PTR）记录”选项；用鼠标右键单击“反向搜索区域”中欲新增指针的区域，在打开的快捷菜单中选择“新增指针”选项，如图11-22所示。,41,11.2.4 DNS服务器的服务维护,1.设置DNS服务器的动态更新 在Wndows2000中可以利用动态更新的方式，当DHCP主机IP地址发生变化时，会在DNS服务器中自动更新，这样减轻了管理员的负荷。具体设置如下：（1）首先用户需要对DHCP服务器的属性进行设置，用鼠标右键单击“DHCP服务器”选项，在打开的快捷菜单中选择“属性”选项，再单击

34、“DNS”标签，如图11-23所示，在其中选择“启动DNS客户信息动态更新”并选中“当租约过期时取消正向搜索”选项。,42,11.2.4 DNS服务器的服务维护,图11-23“DNS动态更新”对话框,43,11.2.4 DNS服务器的服务维护,（2）在DNS控制台中展开正向搜索区域，选择区域，单击“操作”，然后单 击“属性”，在“常规”标签中的“允许动态更新”下拉列表中选择“是”选项，再单击“确定”按钮，如图11-24所示。,图11-24“属性”对话框,44,11.2.4 DNS服务器的服务维护,（3）展开反向搜索区域，选择“反向区域”选项，单击“操作”选项，再单击“属性”选项。并在“常规”标

35、签中选择“允许更新”选项。这样在客户信息改变时，它在DNS服务器中信息也会自动更新。2.启动授权SOA的设置 SOA（StartOfAuthority）是用来识别域名中由哪一个命名服务器负责信息授权，在区域数据库文件中，第落千丈记录必须是SOA的设置数据。SOA的设置数据影响名称服务器的数据保留与更新策略。单击图11-24中的“起始授权机构（SOA）”标签，打开如图11-25所示的对话框。,45,11.2.4 DNS服务器的服务维护,（1）序列号：当执行区域传输时，首先检查序列号，只有当主服务器的序列号比辅助服务器的序列号大的时候（表示辅助服务器中的数据已过时），复制操作才会执行。（2）刷新间

36、隔：设置辅助服务器隔多长时间需要检查其数据，执行区域传输。（3）重试间隔：当在刷新间隔到期时辅助服务器无法与主服务器通信，需等多长时间再重试。（4）过期间隔：如果辅助服务器一直无法与主服务器建立通信，在此时间间隔后辅助服务器不再执行查询服务，因为其包含的数据可能是错误的。（5）最小TTL：服务器查询到的数据在缓存中保存时间。,46,11.2.4 DNS服务器的服务维护,图11-25“起始授权机构（SOA）”对话框,47,11.2.4 DNS服务器的服务维护,3.指定根域服务器的设置方法 当DNS服务器要向外界的DNS服务器查询所需的数据时，在没有指定转发器的情况下，它首先向位于根域的服务器进行

37、查询。DNS服务器是通过缓存文件夹来知道根域的服务器。缓存文件在安装DNS服务器时就已经存放在winntsystem32dns文件夹内，其文件名为cache.dns。cache.dns是一个文本文件，可以用文本编辑器进行编辑。如果一个局域网没有接入Internet，这时内部的DNS服务器就不需要向外界查询主机的数据，这时需要修改局域网根域的DNS服务器数据，将其改为局域网内部最上层的DNS服务器的数据。如果在根域内新建或删除DNS服务器则缓存文件的数据就需要进行修改。修改时建议不要直接用编辑器进行修改，而采用如下的方法进行修改。选择“开始”“程序”“管理工具”“DNS”选项，打开DNS窗口；,

38、48,11.2.4 DNS服务器的服务维护,在DNS窗口的“根”目录中选取DNS服务器名，单击鼠标右键，在打开的快捷菜单中选择“属性”选项，然后在打开的对话框中选择“根目录提示”标签，打开如图11-26所示的对话框。在该对话框的列表中列出了根域中已有的DNS服务器及其IP址，用户可以单击“添加”按钮添加新的DNS服务器；单击“确定”按钮，完成设置。,图11-26“DNS根目录提示”对话框,49,11.2.5 客户机的DNS设置,1.Windows 98的DNS设置 进入“TCP/IP高级属性”，选择DNS配置标签，在选择“启用DNS”选项，输入主机名称、域名称，添加DNS服务器的IP地址。2.

39、Windows NT 4.0的DNS设置 在Windows NT 4.0 Server/Workstation中，选中“TCP/IP”通信协议，单击“属性”选择“DNS”标签，打开“DNS设置”对话框。3.Windows 2000的DNS设置 打开“网络和拨号连接”对话框，双击“本地连接”选项，单击“属性”选项，选择“Internet协议（TCP/IP）”选项，然后单击“属性”按钮，如果在DHCP服务中设置了DNS的信息，则在对话框中选择“自动获得DNS服务器地址”选项，并分别在首选DNS服务器和备用DNS服务器中填写主DNS服务器及辅助DNS服务器的IP地址，如图11-27所示,50,11.

40、2.5 客户机的DNS设置,图11-27“客户机DNS设置”对话框,51,11.3 IIS 5.0,IIS 5.0概述IIS 5.0的特性 IIS 5.0的安装 Internet服务管理器,52,11.3.1 IIS 5.0概述,IIS是Internet Information Service的缩写，是微软内置在Windows 2000 Server与Windows NT网络操作系统中的文件和应用服务器，其中IIS 5.0捆绑在Windows 2000 Server操作系统中。IIS 5.0支持标准的信息协议，提供了Internet服务器应用程序编程接口（ISAPI）和公共网关接口（CGI），

41、完全支持Microsoft Visual Basic编程系统、VBScript、MicrosoftJscript开发软件和Java组件，为Internet、Intranet和Extranet站点提供服务器解决方案。IIS 5.0集成了安装向导、集成的安全性和身份验证应用程序、Web 发布工具和对其它基于Web 的应用程序的支持等附加特性，可以充当利用Windows中NTFS文件系统内置的安全性来保证IIS的安全，从而提高Internet的整体性能。,53,11.3.2 IIS 5.0的特性,Internet信息服务5.0版新增了许多功能，有助与Web 管理员创建可升级的、灵活的应用程序。下面从

42、安全性、管理、可编程性和Internet标准等方面对IIS 5.0的新特性加以介绍。1.安全性（1）摘要式身份验证。（2）安全通信（3）服务器网关加密。（4）安全向导。2.管理 IIS 5.0在管理功能方面有以下新特性。（1）重新启动IIS（2）备份和还原IIS（3）进程帐户（4）进程限制（5）改进的自定义错误（6）配置选项（7）远程管理（8）终端服务（9）集中管理。,54,11.3.2 IIS 5.0的特性,3.可编程性 IIS 5.0在可编程性方面有以下新特性。（1）Active Server Pages（ASP）（2）新的ASP功能（3）应用程序保护（4）ADSI 2.0。在IIS 5.

43、0中，管理员和应用程序开发者可以向现有的ADSI提供者添加自定义对象、属性和方法，从而进一步增大了管理员配置站点的灵活性。4.Internet标准 IIS 5.0在这方面的新特性主要包括以下几项。（1）各种标准的基础（2）通过一个IP地址多个站点（3）Web 分布式创作与版本管理（Web DAV）（4）新闻和邮件（5）PICS分级（6）FTP重新启动（7）HTTP压缩,55,11.3.3 IIS 5.0的安装,11.3.3 IIS 5.0的安装 在Windows 2000 Server中，IIS 5.0已经完全成为操作系统的一个有机组成部分，如果在安装Windows 2000 Server时没

44、有选择安装IIS，也可以单独添加。在Windows 2000 Server中添加IIS的方法如下：,56,11.3.3 IIS 5.0的安装,（1）在“控制面板”中双击“添加/删除程序”图标，打开“添加/删除程序”对话框。（2）单击“添加/删除Windows组件”，再单击“组件”按钮，打开“Windows组件向导”对话框，选择“Internet信息服务（IIS）”组件，然后单击“详细信息”按钮进行进一步设置，例如，FTP服务、SMTP服务、NNTP等服务，通常这些服务可以选装。（3）单击“下一步”按钮，从Windows 2000 Server安装光盘中拷贝所需文件。（4）重新启动计算机，完成I

45、IS安装。提示：为了保证安全，强烈建议用户使用NTFS文件系统格式化所有IIS所在驱动器。并建议用户同时安装FrontPage和VisualInterDev。如果安装时不选择某些组件，可能会降低IIS功能或禁用IIS功能。如果用户不熟悉可选组件以及这些组件对IIS的影响，可以使用默认设置进行安装。,57,11.3.4 Internet服务管理器,1.Web 服务器配置窗口 在Windows 2000 Server中，依次单击“开始”“程序”“管理工具”“Internet服务管理器”选项，打开如图11-28所示的“Internet信息服务”对话框，称为Internet服务管理器，简写为ISM。,

46、图11-28 Internet服务管理器,58,11.3.4 Internet服务管理器,2.“Internet信息服务”窗口的管理（1）在如图11-28所示的“Internet信息服务”对话框中，选择站点、目录或文件，单击工具栏上的“属性”图标，可打开站点、目录或文件的属性选项卡。（2）使用“查看”菜单可改变显示方式。（3）在“Internet服务管理器”中，可操作的对象主要有以下几种：计算机 Web 或FTP站点 Web 或FTP站点虚拟目录 Web 或FTP目录 Web 或FTP目录下的文件（4）连接服务器。在IIS控制台中，用鼠标右键单击“Internet信息服务”节点，在打开的快捷菜

47、单中选择“连接”命令，打开如图11-29所示的“连接到计算机”对话框，在该对话框中输入一个服务器的名称（可以是IP地址），单击“确定”按钮即可连接到服务器，并可在IIS控制台中对该服务器进行管理。用鼠标右键单击一个服务器节点，在打开的快捷菜单中选择“断开”命令，可以断开与该服务器的连接。,59,11.3.4 Internet服务管理器,图11-29“连接到计算机”对话框,60,11.4 Web 服务器,Web 服务器响应Web 请求大致分为3个步骤，如图11-30所示。（1）Web 览器向一个特定的服务器发出Web 页面请求。（2）Web 服务器接收到Web 页面请求后，寻找所请求的Web 页

48、面，并将所请求的Web 页面传送给Web 浏览器。（3）Web 浏览器接收到所请求的Web 页面，并将其显示出来。,图11-30 Web 服务器响应Web 请求过程,61,11.4.1 Web 站点配置,Web 站点的管理依赖于对站点属性的配置，这些配置是在属性对话框中进行的。IIS管理控制树中的任何节点都拥有自己的属性对话框，例如计算机、站点、虚拟目录、文件，可以在属性对话框中分别配置其属性。属性对话框的打开方法是右击IIS管理控制树的相应节点，在打开的快捷菜单上单击“属性”命令即可打开属性对话框。在IIS管理控制树中，右击计算机图标，在打开的快捷菜单中单击“属性”选项，打开如图11-31所

49、示的计算机属性对话框，即主属性对话框。,62,11.4.1 Web 站点配置,图11-31“计算机属性”对话框,63,11.4.1 Web 站点配置,该属性对话框有两个选项卡：在“Internet信息服务”选项卡中，可以分别配置Web 服务和FTP服务的主属性、计算机的带宽限制、MIME映射等属性在“服务器扩展”选项卡中，可以配置站点性能、客户机脚本类型、邮件发送方式、系统权限等属性。对属性进行更改之后，先单击“应用”按钮再单击“确定”按钮使之生效。“默认Web 站点属性”对话框是配置默认Web 站点属性的主要界面，在IIS管理控制树中右击Web 站点节点，从打开的快捷菜单中单击“属性”选项，

50、打开“默认Web 站点属性”对话框。如图11-32所示，由10个选项卡组成，可以对Web 站点各个方面的属性进行配置。提示：“服务器扩展”选项卡只有在“默认Web 站点”属性中才有，在“Web 站点”属性中变成了“服务”选项卡，而在“管理Web 站点”属性中则两者都没有。另外，有些选项卡中中的项目在某个站点属性对话框中是没有或不可选择的。,64,11.4.1 Web 站点配置,图11-32“Web站点属性”对话框,65,11.4.1 Web 站点配置,1.配置主目录和内容权限 所谓主目录就是指保存Web 网站的文件夹，当用户向该网站发送请求时，Web 服务器将自动从该文件夹中调取相应的文件显示