第2章 計(jì)算機(jī)網(wǎng)絡(luò)操作系統(tǒng)

第2章計(jì)算機(jī)網(wǎng)絡(luò)操作系統(tǒng)2.1計(jì)算機(jī)網(wǎng)絡(luò)操作系統(tǒng)概述2.2Windows2000Server簡(jiǎn)介與安裝2.3Windows2000Server網(wǎng)絡(luò)組件的安裝及配置2.4Windows2000ServerIIS服務(wù)管理器的配置與管理2.1計(jì)算機(jī)網(wǎng)絡(luò)操作系統(tǒng)概述1、網(wǎng)絡(luò)操作系統(tǒng)的特征網(wǎng)絡(luò)操作系統(tǒng)允許在不同的硬件平臺(tái)上安裝和使用能夠支持各種各樣的網(wǎng)絡(luò)協(xié)議和網(wǎng)絡(luò)服務(wù)。

提供必要的網(wǎng)絡(luò)連接支持，能夠連接兩個(gè)不同的網(wǎng)絡(luò)。

提供多用戶協(xié)同工作的支持，具有多種網(wǎng)絡(luò)設(shè)置、管理的工具軟件，能夠方便的完成網(wǎng)絡(luò)的管理。

有很高的安全性，能夠進(jìn)行系統(tǒng)安全性保護(hù)和各類用戶的存取權(quán)限控制。

2.1計(jì)算機(jī)網(wǎng)絡(luò)操作系統(tǒng)概述2、常見的網(wǎng)絡(luò)操作系統(tǒng)MicrosoftWindows系列操作系統(tǒng)WindowsNTServer4.0

Windows2000Server

WindowsServer2003

UNIX系列操作系統(tǒng)

NovellNetware操作系統(tǒng)

MicrosoftWindows系列操作系統(tǒng)

（1）WindowsNTServer4.0

WindowsNT是20世紀(jì)90年代推出的網(wǎng)絡(luò)操作系統(tǒng)，屬于Client/Server(客戶/服務(wù)器)模式。 所謂客戶/服務(wù)器運(yùn)行模式是指：服務(wù)器檢查是否有客戶要求服務(wù)的請(qǐng)求，在滿足客戶的請(qǐng)求后將結(jié)果返回；客戶機(jī)（可以為一個(gè)應(yīng)用程序或另一個(gè)服務(wù)器）如果需要系統(tǒng)的服務(wù)，就向服務(wù)器發(fā)出請(qǐng)求服務(wù)的信息，服務(wù)器根據(jù)客戶請(qǐng)求執(zhí)行相應(yīng)的操作，并將結(jié)果返回給客戶。優(yōu)點(diǎn)：系統(tǒng)的安全性

分布式處理

易擴(kuò)充性

MicrosoftWindows系列操作系統(tǒng)（2）Windows2000Server Windows2000Server有以下幾個(gè)版本：Windows2000Server(Windows2000服務(wù)器版)Windows2000AdvancedServer(Windows2000高級(jí)服務(wù)器版)

Windows2000DatacenterServer(Windows2000數(shù)據(jù)中心服務(wù)器版)

MicrosoftWindows系列操作系統(tǒng)（3）WindowsServer2003 WindowsServer2003是繼WindowsXP后微軟發(fā)布的又一個(gè)最新產(chǎn)品，它除了繼承Windows2000家族的所有版本以外，還添加了一個(gè)新的Windows2003WebEdition版，這個(gè)版本專門針對(duì)Web服務(wù)進(jìn)行優(yōu)化，并且與.NET技術(shù)緊密結(jié)合，提供了快速的開發(fā)、部署Web服務(wù)和應(yīng)用程序的平臺(tái)。

UNIX系列操作系統(tǒng)1、UNIX

UNIX是大型服務(wù)器操作系統(tǒng)。UNIX在本質(zhì)上可以有效的支持多任務(wù)和多用戶工作，適合在RISC等高性能平臺(tái)上運(yùn)行。由于UNIX提供了最完善的TCP/IP協(xié)議支持，為人稱道的穩(wěn)定性和安全性，所以目前互聯(lián)網(wǎng)中較大型的服務(wù)器的操作系統(tǒng)一般都是使用UNIX。

2、Linux

Linux本身就是UNIX的一個(gè)變體，它具有UNIX系統(tǒng)的上述特性。Linux是可以自由獲得源代碼的、32位的、為PC機(jī)及兼容機(jī)硬件平臺(tái)上的多個(gè)用戶提供多任務(wù)功能的操作系統(tǒng)。

1、UNIX（1）UNIX系統(tǒng)的設(shè)計(jì)思想

小就是好。盡量減小UNIX系統(tǒng)的內(nèi)核，使之完成最基本的功能，其它由外部命令或用戶自己去完成。使用簡(jiǎn)單。例如，用統(tǒng)一的方法處理文件、設(shè)備和目錄，把它們都作為文件來對(duì)待。通用。UNIX系統(tǒng)在設(shè)計(jì)過程中考慮了通用性，使之適合于不同類型（分時(shí)和批處理）用戶的需要。無消息就是好消息。如果發(fā)現(xiàn)程序有錯(cuò)，則會(huì)顯示錯(cuò)誤的位置和出錯(cuò)類型；如果沒錯(cuò)，執(zhí)行后就不會(huì)給出任何消息。開放系統(tǒng)。UNIX系統(tǒng)一開始就作為開放系統(tǒng)，UNIX操作系統(tǒng)的源程序一開始就向?qū)W術(shù)界開放。

1、UNIX（2）UNIX系統(tǒng)的硬件環(huán)境

（3）UNIX系統(tǒng)的組成

內(nèi)核

Shell

文件系統(tǒng)

命令

（4）UNIX系統(tǒng)提供的網(wǎng)絡(luò)服務(wù)

文件傳輸、遠(yuǎn)程登錄、遠(yuǎn)程文件鏈接、標(biāo)準(zhǔn)網(wǎng)絡(luò)服務(wù)等。（5）UNIX的主要版本SunSolarisHewlett-PackardHP-UXIBMAIX

2、LinuxLinux本身就是UNIX的一個(gè)變體，它具有UNIX系統(tǒng)的上述特性。它起源于芬蘭赫爾辛基大學(xué)的學(xué)生Linus

Torvalds的業(yè)余設(shè)計(jì)，當(dāng)時(shí)他的想法就是要建立一個(gè)能夠代替Unix的、用在基于Intel平臺(tái)的個(gè)人計(jì)算機(jī)上的UNIX類操作系統(tǒng)。Linux是可以自由獲得源代碼的、32位的、為PC機(jī)及兼容機(jī)硬件平臺(tái)上的多個(gè)用戶提供多任務(wù)功能的操作系統(tǒng)。Linux已經(jīng)有了很多個(gè)不同的、各有所長(zhǎng)的發(fā)行版本，比如著名的RedHat、Slackware等NovellNetware操作系統(tǒng)

Novell公司的NetWare是基于Intel系列計(jì)算機(jī)的網(wǎng)絡(luò)操作系統(tǒng)。在20世紀(jì)80年代末到90年代初，隨著微型計(jì)算機(jī)的大量使用，Novell網(wǎng)曾風(fēng)靡一時(shí)。

NovellNetware的文件服務(wù)與目錄服務(wù)功能相當(dāng)出色，所以在Novell公司推出Netware3.XX版本以后，就占領(lǐng)了大部分以文件服務(wù)和打印服務(wù)為主的服務(wù)器市場(chǎng)。但近年來，由于因特網(wǎng)應(yīng)用在全球的不斷升溫，大家都希望能在因特網(wǎng)這輛環(huán)球列車上暢游一番，多數(shù)操作系統(tǒng)都把注意力集中在可訪問因特網(wǎng)或網(wǎng)絡(luò)互聯(lián)功能的實(shí)現(xiàn)上。而NetWare網(wǎng)絡(luò)操作系統(tǒng)恰恰忽視了這一點(diǎn)，雖然Nevoll公司在1997年推出NetWare4版本，企業(yè)通過內(nèi)部網(wǎng)絡(luò)逐漸向因特網(wǎng)靠近，但由于受Windows

Server的影響，其市場(chǎng)反應(yīng)并不顯著。不過在1998年，由于NetWare5的推出，Novell的名字重新被大家所接受。2.2Windows2000Server簡(jiǎn)介與安裝

1、Windows2000Server的新功能

:可擴(kuò)展性

可靠性

可用性

安全性

可操作性

WEB特性

2、Windows2000Server安裝

（1）確定文件系統(tǒng)

Windows2000Server的磁盤分區(qū)包括三種類型的文件系統(tǒng)：NTFS、FAT和FAT32。FAT和FAT32非常相似，只是FAT32更適合于較大容量的硬盤。NTFS文件系統(tǒng)比FAT和FAT32的功能更加強(qiáng)大。

如果希望在Windows2000Server和早期操作系統(tǒng)之間建立多重啟動(dòng)，就需要使用FAT或FAT32文件系統(tǒng)。在這種情況下，用戶就應(yīng)該把系統(tǒng)配置成多重啟動(dòng)并在硬盤上用FAT或FAT32分區(qū)做為活動(dòng)分區(qū)。這是因?yàn)樵缙诘牟僮飨到y(tǒng)不能訪問NTFS格式的本地硬盤分區(qū)。如果服務(wù)器不需要配置多重啟動(dòng)功能，用戶最好使用NTFS格式的文件系統(tǒng)。

2、Windows2000Server安裝（2）選擇附加組件

Windows2000Server是由核心組件與附加組件組成的，核心組件是組成Windows2000Server的基本內(nèi)容，它保證操作系統(tǒng)能夠正常地工作，并完成基本的功能。附加組件是可選的，用于增強(qiáng)、擴(kuò)展Windows2000Server的功能。 常用的附加組件：動(dòng)態(tài)主機(jī)配置協(xié)議(DHCP)組件

WindowsInternet命名服務(wù)組件

管理和監(jiān)視工具組件

網(wǎng)絡(luò)服務(wù)組件

2、Windows2000Server安裝（3）確定許可證方式

Windows2000Server支持兩種許可證方式：每客戶方式和每服務(wù)器方式。如果選擇每客戶方式，則每一臺(tái)訪問Windows2000Server的計(jì)算機(jī)都需要一個(gè)單獨(dú)的客戶訪問許可證（ClientAccessLicense，CAL）。如果公司安裝Windows2000Server的服務(wù)器不止一臺(tái)，就應(yīng)該選擇每客戶方式的許可證方式。每服務(wù)器方式意味著Windows2000Server只能支持固定數(shù)目的并發(fā)連接。2、Windows2000Server安裝（4）全新安裝Windows2000Server的步驟1、在CD-ROM或DVD-ROM驅(qū)動(dòng)器中插入Windows2000Server光盤。2、重新啟動(dòng)計(jì)算機(jī)，當(dāng)顯示“按任意鍵從CD啟動(dòng)”的消息時(shí)，按鍵盤上的任意鍵。3、在“歡迎安裝”屏幕上，按ENTER鍵。4、如果接受授權(quán)協(xié)議，請(qǐng)?jiān)凇癢indows2000授權(quán)協(xié)議”屏幕上按F8鍵。5、在已有分區(qū)和未分區(qū)空間的列表中，使用箭頭鍵選擇一未分區(qū)空間選項(xiàng)，然后按C鍵。6、在“創(chuàng)建分區(qū)的大小(MB)”框中，鍵入新建分區(qū)的大小，然后按ENTER鍵。7、按ENTER鍵，在選定分區(qū)上安裝Windows2000。8、使用箭頭鍵選擇所需的文件系統(tǒng)，然后按ENTER鍵。該分區(qū)被格式化。9、在“區(qū)域設(shè)置”框中，單擊下一步。10、在“設(shè)置個(gè)人化軟件”框的名稱框中，鍵入您的姓名；單位框中，鍵入您的單位，然后單擊下一步。

2、Windows2000Server安裝（4）全新安裝Windows2000Server的步驟11、在“產(chǎn)品密鑰”框中，鍵入產(chǎn)品密鑰，然后單擊下一步。12、在“授權(quán)模式”框中，單擊所需的授權(quán)模式，然后單擊下一步。13、在“計(jì)算機(jī)名”框中，鍵入希望用的計(jì)算機(jī)名。14、在“系統(tǒng)管員密碼”框中，鍵入系統(tǒng)管理員密碼。在“確認(rèn)密碼”框中鍵入同一密碼，然后單擊下一步。15、在Windows2000組件列表中，選中所需組件的復(fù)選框，然后單擊下一步。16、在“日期和時(shí)間設(shè)置”框中，設(shè)置正確的日期、時(shí)間和時(shí)區(qū)，然后單擊下一步。17、在“網(wǎng)絡(luò)設(shè)置”框中，單擊典型設(shè)置（如果尚未選中該設(shè)置），然后單擊下一步。18、單擊“不，此計(jì)算機(jī)不在網(wǎng)絡(luò)上，或者在沒有域的網(wǎng)絡(luò)上”，然后單擊下一步。19、安裝程序完成時(shí)，單擊完成。Windows重新啟動(dòng)。20、系統(tǒng)重新啟動(dòng)后，以管理員身份登錄，屏幕上將出現(xiàn)配置服務(wù)器程序，利用它可以輕松地進(jìn)行進(jìn)一步的服務(wù)器配置。2.3Windows2000Server網(wǎng)絡(luò)組件的安裝及配置

1、Windows2000Server網(wǎng)絡(luò)組件簡(jiǎn)介

Windows2000Server中包含的網(wǎng)絡(luò)組件可分為三大類：客戶、服務(wù)以及協(xié)議，它們可以在安裝時(shí)添加，也可以在安裝以后使用

“添加/刪除程序”工具進(jìn)行添加。

（1）客戶 （2）服務(wù) （3）協(xié)議2、安裝客戶、服務(wù)和網(wǎng)絡(luò)協(xié)議

（1）安裝網(wǎng)絡(luò)客戶 在Windows2000Server的安裝過程中，如果用戶在選擇如何配置網(wǎng)絡(luò)組件選項(xiàng)時(shí)，選擇的是典型配置，那么安裝向?qū)?huì)自動(dòng)在網(wǎng)絡(luò)組件中安裝Microsoft網(wǎng)絡(luò)客戶端組件，而NetWare網(wǎng)關(guān)和客戶端服務(wù)組件在典型配置安裝時(shí)是不自動(dòng)安裝的。如果需要安裝NetWare網(wǎng)關(guān)和客戶端服務(wù)組件，可右鍵單擊“網(wǎng)上鄰居”并選擇“屬性”，在打開的“網(wǎng)絡(luò)和撥號(hào)連接”對(duì)話框中雙擊“本地連接”，會(huì)打開“本地連接屬性”對(duì)話框，單擊“安裝”按鈕，打開“選擇網(wǎng)絡(luò)組件類型”對(duì)話框，選中“客戶”選項(xiàng)，然后單擊“添加”按鈕，打開“選擇網(wǎng)絡(luò)客戶”對(duì)話框，選中“NetWare網(wǎng)關(guān)和客戶端服務(wù)”并按“確定”，系統(tǒng)會(huì)打開如圖2-1所示的“選擇Netware登錄”對(duì)話框。圖2-1選擇Netware登錄（2）安裝網(wǎng)絡(luò)服務(wù)

安裝Windows2000Server時(shí)已默認(rèn)安裝了“Microsoft網(wǎng)絡(luò)的文件和打印機(jī)服務(wù)”，系統(tǒng)還提供了其他類型的網(wǎng)絡(luò)服務(wù)，用戶可根據(jù)需要來自行安裝。如果需要安裝其它的網(wǎng)絡(luò)服務(wù)組件，可右鍵單擊“網(wǎng)上鄰居”并選擇“屬性”，在打開的“網(wǎng)絡(luò)和撥號(hào)連接”對(duì)話框中雙擊“本地連接”，會(huì)打開“本地連接屬性”對(duì)話框，單擊“安裝”按鈕，打開“選擇網(wǎng)絡(luò)組件類型”對(duì)話框，選中“服務(wù)”選項(xiàng)，然后單擊“添加”按鈕，打開“選擇網(wǎng)絡(luò)服務(wù)”對(duì)話框，如圖2-2所示。圖2-2選擇網(wǎng)絡(luò)服務(wù)（3）安裝通信協(xié)議

在使用網(wǎng)絡(luò)時(shí)，用戶必須安裝能使網(wǎng)絡(luò)適配器與網(wǎng)絡(luò)正確通信的協(xié)議，協(xié)議的類型取決于所在網(wǎng)絡(luò)的類型。如果需要安裝其它的網(wǎng)絡(luò)協(xié)議組件，可右鍵單擊“網(wǎng)上鄰居”并選擇“屬性”，在打開的“網(wǎng)絡(luò)和撥號(hào)連接”對(duì)話框中雙擊“本地連接”，會(huì)打開“本地連接屬性”對(duì)話框，單擊“安裝”按鈕，打開“選擇網(wǎng)絡(luò)組件類型”對(duì)話框，選中“協(xié)議”選項(xiàng)，然后單擊“添加”按鈕，打開“選擇網(wǎng)絡(luò)協(xié)議”對(duì)話框，如圖2-3所示。圖2-3選擇網(wǎng)絡(luò)協(xié)議3、添加網(wǎng)絡(luò)組件 當(dāng)服務(wù)器系統(tǒng)啟動(dòng)某項(xiàng)管理或服務(wù)功能（例如，DHCP服務(wù)、WindowsInternet命名服務(wù)或網(wǎng)絡(luò)監(jiān)視功能）時(shí)，由于缺少網(wǎng)絡(luò)組件使得該功能或服務(wù)無法啟動(dòng)時(shí)，你要重新手動(dòng)為系統(tǒng)添加網(wǎng)絡(luò)組件。這時(shí)，可選擇“控制面板”、“添加/刪除程序”、“添加/刪除Windows組件”，打開“Windows組件向?qū)А睂?duì)話框，如圖2-4所示。

圖2-4網(wǎng)絡(luò)服務(wù)

4、在Windows2000Server中配置TCP/IP協(xié)議（1）TCP／IP協(xié)議常規(guī)設(shè)置 在TCP/IP協(xié)議的配置當(dāng)中，最基本的設(shè)置便是為本機(jī)系統(tǒng)設(shè)定一個(gè)網(wǎng)絡(luò)IP地址。下面介紹如何設(shè)置IP地址及其他相關(guān)設(shè)置，具體操作步驟如下：

1、右鍵單擊“網(wǎng)上鄰居”并選擇“屬性”，在打開的“網(wǎng)絡(luò)和撥號(hào)連接”對(duì)話框中雙擊“本地連接”，會(huì)打開“本地連接屬性”對(duì)話框。

2、在“此連接使用下列選定的組件”列表框中選定“Internet協(xié)議（TCP/IP）”組件。

3、單擊“屬性”按鈕，打開“Internet協(xié)議（TCP/IP）屬性的常規(guī)”選項(xiàng)卡，如圖2-5所示。

圖2-5Internet協(xié)議（TCP/IP）屬性

4、你需要根據(jù)本地計(jì)算機(jī)所在網(wǎng)絡(luò)的具體情況，決定是否用網(wǎng)絡(luò)中的動(dòng)態(tài)主機(jī)配置協(xié)議(DHCP)提供IP地址和子網(wǎng)掩碼。如果是的話，就選定“自動(dòng)獲得IP地址”單選按鈕。那么用戶所在網(wǎng)絡(luò)中的DHCP服務(wù)器將會(huì)自動(dòng)地租用一個(gè)IP地址給計(jì)算機(jī)。如果不想通過DHCP服務(wù)器分配一個(gè)IP地址的話，也就是說打算手工輸入IP地址，請(qǐng)選定“使用下面的IP地址”單選按鈕。5、如果選擇手工輸入IP地址，就需在“IP地址”文本框里輸入一個(gè)IP地址。6、在“子網(wǎng)掩碼”文本框里輸入子網(wǎng)掩碼。7、在“默認(rèn)網(wǎng)關(guān)”文本框里輸入本地路由器或網(wǎng)橋的IP地址，并確保以正確的順序輸入正確的數(shù)字。8、如果你可以從所在網(wǎng)絡(luò)的服務(wù)器那里獲得一個(gè)DNS服務(wù)器地址，請(qǐng)選定“自動(dòng)獲得DNS服務(wù)器地址”單選按鈕。9、如果你的計(jì)算機(jī)不能從本地網(wǎng)絡(luò)中獲得一個(gè)DNS服務(wù)器地址或者你是網(wǎng)絡(luò)系統(tǒng)管理員，可以通過手工輸入DNS服務(wù)器的地址。10、在“首選DNS服務(wù)器”文本框中輸入正確的DNS服務(wù)器的IP地址。11、在“備用DNS服務(wù)器”文本框中輸入正確的備用DNS服務(wù)器地址。該服務(wù)器是為防止主DNS服務(wù)器無法正常工作時(shí)能代替主服務(wù)器為客戶機(jī)提供域名服務(wù)。

12、在為本地服務(wù)器手動(dòng)配置了IP和網(wǎng)關(guān)地址后，如果又希望為選定的網(wǎng)絡(luò)適配器指定附加的IP地址和子網(wǎng)掩碼或添加附加的網(wǎng)關(guān)地址的話，請(qǐng)單擊“高級(jí)”按鈕，打開“高級(jí)TCP/IP設(shè)置”選項(xiàng)卡，如圖2-6所示。

13、如果希望添加新的IP地址和子網(wǎng)掩碼，請(qǐng)單擊“IP地址”選項(xiàng)區(qū)域中的“添加”按鈕打開“TCP/IP地址”對(duì)話框。

14、在“IP地址”和“子網(wǎng)掩碼”文本框中輸入新的地址，然后單擊“添加”按鈕，附加的IP地址和子網(wǎng)掩碼將被添加到“IP地址”列表框中。你最多指定5個(gè)附加IP地址和子網(wǎng)掩碼，這對(duì)于包含多個(gè)邏輯IP網(wǎng)絡(luò)進(jìn)行物理連接的系統(tǒng)很有用。圖2-6高級(jí)TCP/IP設(shè)置（IP設(shè)置）

15、如果希望對(duì)已經(jīng)指定的IP地址和子網(wǎng)掩碼進(jìn)行編輯的話，請(qǐng)單擊“IP地址”選項(xiàng)區(qū)域中的“編輯”按鈕打開“TCP/IP地址”對(duì)話框。

16、對(duì)話框中的“IP地址”和“子網(wǎng)掩碼”文本框中將顯示已經(jīng)配置的IP地址和子網(wǎng)掩碼，而且IP地址處于可編輯狀態(tài)。你可以對(duì)原有的IP地址和子網(wǎng)掩碼進(jìn)行任意編輯。然后單擊“確定”按鈕。

17、在“默認(rèn)網(wǎng)關(guān)”選項(xiàng)區(qū)域中可以對(duì)已有的網(wǎng)關(guān)地址進(jìn)行編輯和刪除，或者添加新的網(wǎng)關(guān)地址。對(duì)于多個(gè)網(wǎng)關(guān)，還得指定每個(gè)網(wǎng)關(guān)的優(yōu)先權(quán)，這通過使它的IP地址在列表中變高或變低來相應(yīng)地使它的優(yōu)先權(quán)的變高或變低。Windows2000Server使用第一個(gè)(頂上)網(wǎng)關(guān)地址并接下來向下依次查找網(wǎng)關(guān)地址，直到它找到一個(gè)服務(wù)于信宿地址的網(wǎng)關(guān)為止。

18、在“IP設(shè)置”選項(xiàng)卡中的“接口躍點(diǎn)數(shù)”文本框中用戶可以輸入或修改接口躍點(diǎn)數(shù)的數(shù)值。該數(shù)值是用來設(shè)置網(wǎng)關(guān)的接口躍點(diǎn)數(shù)以實(shí)現(xiàn)網(wǎng)絡(luò)連接的。如果在“默認(rèn)網(wǎng)關(guān)”列表框中有多個(gè)網(wǎng)關(guān)選項(xiàng)，則系統(tǒng)會(huì)自動(dòng)啟用接口躍點(diǎn)數(shù)數(shù)值最小的一個(gè)網(wǎng)關(guān)，默認(rèn)情況下接口躍點(diǎn)數(shù)的數(shù)值為1 19、在“默認(rèn)網(wǎng)關(guān)”列表框中，選定一個(gè)網(wǎng)關(guān)選項(xiàng)，單擊“編輯”按鈕，打開“TCP/IP”對(duì)話框。在該對(duì)話框中，可以同時(shí)對(duì)網(wǎng)關(guān)和接口躍點(diǎn)數(shù)數(shù)值進(jìn)行修改，然后單擊“確定”按鈕。

20、當(dāng)完成了所有的TCP/IP設(shè)置后，系統(tǒng)將自動(dòng)返回到“常規(guī)”選項(xiàng)卡界面，單擊“確定”按鈕，以完成TCP/IP常規(guī)設(shè)置。（2）設(shè)置DNS服務(wù)器

域名服務(wù)DNS（DomainNameServer）為IP提供了標(biāo)準(zhǔn)的命名規(guī)則。要把一個(gè)局域網(wǎng)絡(luò)連接到Internet上，必須在網(wǎng)絡(luò)上安裝一臺(tái)DNS服務(wù)器，以負(fù)責(zé)名稱管理。DNS可以幫助用戶的計(jì)算機(jī)辨別所連接計(jì)算機(jī)所在的域以及計(jì)算機(jī)名稱。下面給出配置DNS的具體操作步驟：

1、在“高級(jí)TCP/IP設(shè)置”對(duì)話框中單擊“DNS”選項(xiàng)卡，出現(xiàn)如圖2-7所示的對(duì)話框。

2、在“DNS地址（按使用順序排列）”列表框中顯示了在配置TCP/IP協(xié)議時(shí)已經(jīng)輸入的“首選DNS服務(wù)器”和“備用DNS服務(wù)器”IP地址。

3、如果希望將此連接的地址和域名在DNS服務(wù)器中注冊(cè)，可選定“在DNS中注冊(cè)此連接的地址”和“在DNS中注冊(cè)此連接的DNS后綴”復(fù)選框以啟用這兩項(xiàng)功能。

4、單擊“確定”按鈕完成DNS設(shè)置。圖2-7高級(jí)TCP/IP設(shè)置（DNS設(shè)置）（3）設(shè)置WINS服務(wù)器

1、在“高級(jí)TCP/IP設(shè)置”對(duì)話框中單擊“WINS”選項(xiàng)卡，如圖2-8所示。

2、單擊“添加”按鈕打開“TCP/IPWINS服務(wù)器”對(duì)話框。

3、在“WINS服務(wù)器”文本框中輸入正確的服務(wù)器IP地址，單擊“添加”按鈕后，新的WINS服務(wù)器IP地址將被添加到“WINS地址”列表框中。

4、如果希望在一個(gè)有限的網(wǎng)絡(luò)地址數(shù)內(nèi)維護(hù)本地控件，請(qǐng)選定“啟用LMHOSTS查詢”復(fù)選框。LMHOSTS文件位于WINNT\SYSTEM32\DRIVERS\ETC\目錄中。Microsoft包含有一個(gè)可以使用的樣本文件lmhosts.sam。

圖2-8高級(jí)TCP/IP設(shè)置（WINS設(shè)置）

5、如果你所處的本地網(wǎng)絡(luò)中有一個(gè)集中的LMHOSTS文件，請(qǐng)單擊“導(dǎo)入LMHOSTS”按鈕。系統(tǒng)將請(qǐng)求該文件的網(wǎng)絡(luò)路徑。輸入適當(dāng)?shù)穆窂?，或者使用提供的瀏覽器窗口查找路徑。輸入的文件將會(huì)拷貝到計(jì)算機(jī)上并存放在適當(dāng)?shù)哪夸浵隆?/p>

6、在“WINS”選項(xiàng)卡的下面有三個(gè)單選按鈕選項(xiàng)，分別為：?jiǎn)⒂肨CP/IP上的NetBIOS、禁用TCP/IP上的NetBIOS和使用來自DHCP服務(wù)器的NetBIOS設(shè)置?？梢愿鶕?jù)本機(jī)的需要和實(shí)際情況選擇其中一個(gè)選項(xiàng)。如果無法確定選定哪個(gè)選項(xiàng)，請(qǐng)向網(wǎng)絡(luò)系統(tǒng)管理員查詢有關(guān)信息。

7、單擊“確定”按鈕以使設(shè)置生效。

（4）IP安全設(shè)置

IP安全設(shè)置主要是為網(wǎng)絡(luò)通信設(shè)置某種安全策略，它適用于所有啟用TCP/IP的連接。通過啟用IP安全設(shè)置可以保證網(wǎng)絡(luò)客戶在網(wǎng)絡(luò)上的通信安全。下面給出設(shè)置的具體操作步驟：

1、在“高級(jí)TCP/IP設(shè)置”對(duì)話框中單擊“選項(xiàng)”選項(xiàng)卡，如圖2-9所示。

2、在“可選的設(shè)置”列表框中選定“IP安全機(jī)制”選項(xiàng)，單擊“屬性”按鈕，打開“IP安全設(shè)置”對(duì)話框，如圖2-10所示。

3、如果不想在網(wǎng)絡(luò)通信中啟用IP安全策略，可以選定“不使用IPSEC”單選按鈕。

4、通常系統(tǒng)建議選定“使用以下IP安全策略”單選按鈕，然后在下面的安全策略下拉列表框中選擇一種系統(tǒng)提供給用戶的安全策略。

5、單擊“確定”按鈕以使設(shè)置生效。

圖2-9高級(jí)TCP/IP設(shè)置（選項(xiàng)）

圖2-10IP安全設(shè)置（5）TCP/IP篩選設(shè)置

TCP/IP篩選設(shè)置讓用戶限制計(jì)算機(jī)所能處理的網(wǎng)絡(luò)通信量。通過設(shè)置TCP/IP篩選可以限制網(wǎng)絡(luò)客戶不能從特定的TCP端口和用戶數(shù)據(jù)報(bào)協(xié)議(UDP)端口傳輸數(shù)據(jù)，而只能使用特定的網(wǎng)際協(xié)議來傳輸。下面我們給出設(shè)置的具體操作步驟：

1、在“高級(jí)TCP/IP設(shè)置（選項(xiàng)）”對(duì)話框中的“可選的設(shè)置”列表框中選定“TCP/IP篩選”選項(xiàng)，單擊“屬性”按鈕，打開“TCP/IP篩選”對(duì)話框，如圖2-11所示。

2、如果用戶的服務(wù)器中配置有多個(gè)網(wǎng)絡(luò)適配器的話，請(qǐng)選定“啟用TCP/IP篩選（所有適配器）”復(fù)選框。需要注意的是，用戶必須選定該復(fù)選框才能使TCP/IP篩選功能應(yīng)用到所有的網(wǎng)絡(luò)適配器。

3、對(duì)于初始化配置，為TCP端口單擊“全部允許單選按鈕，為UDP端口單擊“全部允許”單選按鈕，并為IP協(xié)議單擊“全部允許”單選按鈕。

4、單擊“確定”按鈕以使設(shè)置生效。

圖2-11TCP/IP篩選2.4Windows2000ServerIIS服務(wù)管理器的配置與管理

在Windows2000Server中微軟更新了IIS的版本，推出了

InternetInformationServer5.0,與IIS4.0相比IIS5.0提供了方便的安裝和管理，增強(qiáng)的應(yīng)用環(huán)境，基于標(biāo)準(zhǔn)的發(fā)布協(xié)議，在性能和擴(kuò)展性方面有了很大的改進(jìn)，為客戶提供更佳的穩(wěn)定性和可靠性。Internet信息服務(wù)包括Web、FTP和SMTP虛擬服務(wù)器三個(gè)方面，不但實(shí)現(xiàn)了內(nèi)部網(wǎng)絡(luò)的Internet信息服務(wù)，而且還可使內(nèi)部網(wǎng)絡(luò)連接到Internet上為遠(yuǎn)程客戶提供信息服務(wù)。

2.4.1安裝Internet信息服務(wù)器

1、打開“開始”菜單，指向“設(shè)置”，選擇“控制面板”命令，在打開的“控制面板”窗口中，雙擊“添加/刪除程序”圖標(biāo)，啟動(dòng)“添加/刪除程序”應(yīng)用程序。2、單擊“添加/刪除Windows組件”按鈕，打開“Windows組件向?qū)А睂?duì)話框。3、單擊Internet信息服務(wù)（IIS）項(xiàng)目以選擇可用的IIS組件，如圖2-12所示。4、單擊“詳細(xì)信息”按鈕查看可用的IIS組件列表并選擇你要安裝的各組件。5、在“Internet信息服務(wù)（IIS）”對(duì)話框中，選擇要安裝組件的復(fù)選框前打勾，然后單擊“確定”按鈕，返回“Windows組件向?qū)А睂?duì)話框。6、單擊“下一步”按鈕，系統(tǒng)即可進(jìn)行IIS5.0的安裝，同時(shí)打開“正在配置組件”對(duì)話框。7、IIS5.0的安裝完成之后，向?qū)нM(jìn)入最后一步，單擊“確定”按鈕即可。圖2-12Windows組件向?qū)?/p>

2.4.2創(chuàng)建Web和FTP服務(wù)器

創(chuàng)建Web和FTP服務(wù)器是創(chuàng)建Internet信息服務(wù)器的最重要的內(nèi)容，通過Web服務(wù)器，可以有效直觀的將企業(yè)信息發(fā)布給企業(yè)內(nèi)部用戶和Internet遠(yuǎn)程用戶；通過FTP服務(wù)器，可實(shí)現(xiàn)服務(wù)器和客戶機(jī)之間的快速文件傳輸。

（1）設(shè)置主目錄

1、打開“開始”菜單，指向“程序”，選擇“管理工具”子菜單中“Internet服務(wù)管理器”，如圖2-13所示。

2、擴(kuò)展左窗格中的目錄結(jié)構(gòu)，直到顯示“默認(rèn)Web站點(diǎn)”文件夾為止。

3、右擊該“默認(rèn)Web站點(diǎn)”，從彈出的快捷式菜單中選擇“屬性”，打開“默認(rèn)Web站點(diǎn)屬性”對(duì)話框。圖2-13Internet信息服務(wù)

2.4.2創(chuàng)建Web和FTP服務(wù)器4、單擊選取“主目錄”選項(xiàng)卡以查看主目錄的設(shè)置?？梢詮摹斑B接到此資源時(shí)，內(nèi)容應(yīng)該來自于”區(qū)域所示的下列三個(gè)單選鈕中選擇一個(gè)來分配三種資源之一，用以作為主目錄的資源：選擇“此計(jì)算機(jī)上的目錄”單選按鈕，以便在具有IIS5.0的同一臺(tái)計(jì)算機(jī)上分配目錄——這是默認(rèn)屬性和最常用的設(shè)置。單擊選取這個(gè)單選鈕并指定位置路徑。選擇“另一計(jì)算機(jī)上的共享位置”單選按鈕，以便在網(wǎng)絡(luò)的另一臺(tái)計(jì)算機(jī)上分配目錄——使用這個(gè)設(shè)置將用戶發(fā)送到管理各個(gè)IIS服務(wù)器的網(wǎng)絡(luò)中心服務(wù)器的目錄。單擊選取這個(gè)單選按鈕，然后指定網(wǎng)絡(luò)目錄。選擇“重定向到URL”單選按鈕，以便分配虛擬主目錄到由任何能夠顯示文檔的Web服務(wù)器支持的其他Web站點(diǎn)——使用這個(gè)設(shè)置來自動(dòng)發(fā)送查看器到另外一臺(tái)服務(wù)器或站點(diǎn)。單擊這個(gè)單選按鈕，然后指定URL。5、然后單擊“確定”按鈕保存修改并關(guān)閉屬性對(duì)話框。2.4.2創(chuàng)建Web和FTP服務(wù)器（2）創(chuàng)建虛擬目錄

虛擬目錄是指除了主目錄以外的其他站點(diǎn)發(fā)布目錄。用戶要想不通過主目錄發(fā)布信息，必須創(chuàng)建虛擬目錄。在客戶瀏覽器中，虛擬目錄就像位于主目錄中一樣，但它物理上并不包含在主目錄中。

1、在“Internet信息服務(wù)”窗口中右擊“默認(rèn)Web站點(diǎn)”，從彈出的快捷菜單中選擇“新建”、“虛擬目錄”命令，打開“虛擬目錄創(chuàng)建向?qū)А睂?duì)話框，然后單擊“下一步”按鈕，打開“虛擬目錄別名”對(duì)話框，如圖2-14所示。

2、在“別名”文本框中輸入用于獲得此Web虛擬目錄訪問權(quán)限的別名，例如abcd。輸入別名后，單擊“下一步”按鈕，打開“Web站點(diǎn)內(nèi)容目錄”對(duì)話框，如圖2-15所示。圖2-14虛擬目錄創(chuàng)建向?qū)?.4.2創(chuàng)建Web和FTP服務(wù)器3、如果用戶知道目錄路徑，可直接在“目錄”文本框中輸入目錄路徑。否者單擊“瀏覽”按鈕，打開“瀏覽文件夾”對(duì)話框，選擇目錄路徑。4、單擊“下一步”按鈕，打開“訪問權(quán)限”對(duì)話框，如圖2-16所示。在“允許下列權(quán)限”選項(xiàng)區(qū)域中，用戶可以為此目錄設(shè)置訪問權(quán)限。例如，選擇“寫入”復(fù)選框，既允許訪問者修改目錄內(nèi)容。5、訪問權(quán)限設(shè)置完成后，單擊“下一步”按鈕，進(jìn)入最后一步，打開您已成功完成“虛擬目錄創(chuàng)建向?qū)А睂?duì)話框。單擊“完成”按鈕，虛擬目錄創(chuàng)建完成。圖2-16訪問權(quán)限

圖2-15Web站點(diǎn)內(nèi)容目錄2.4.2創(chuàng)建Web和FTP服務(wù)器（3）新建Web和FTP站點(diǎn)1、在“Internet信息服務(wù)”窗口中右擊“默認(rèn)Web站點(diǎn)”，從彈出的快捷菜單中選擇“新建”、“站點(diǎn)”命令，打開“Web站點(diǎn)創(chuàng)建向?qū)А睂?duì)話框。 說明：創(chuàng)建FTP站點(diǎn)的方法與創(chuàng)建Web站點(diǎn)的方法類似，在此以創(chuàng)建Web站點(diǎn)為例。2、單擊“下一步”按鈕，打開“Web站點(diǎn)說明”對(duì)話框，在“說明”文本框中輸入站點(diǎn)說明，如圖2-17所示。3、單擊“下一步”按鈕，打開的“IP地址和端口設(shè)置”對(duì)話框，在“輸入Web站點(diǎn)使用的IP地址”下拉列表框中選擇或直接輸入IP地址；在“此Web站點(diǎn)應(yīng)使用到的TCP端口”文本框中輸入TCP端口值，默認(rèn)值為80。如果有主機(jī)頭，可在“此站點(diǎn)的主機(jī)頭”文本框中輸入主機(jī)頭；默認(rèn)為沒有，如圖2-18所示。圖2-17Web站點(diǎn)說明

2.4.2創(chuàng)建Web和FTP服務(wù)器4、單擊“下一步”按鈕，打開“Web站點(diǎn)主目錄”對(duì)話框，在“路徑”文本框中輸入主目錄的路徑或單擊“瀏覽”按鈕選擇路徑，如圖2-19所示。

5、單擊“下一步”按鈕，打開“Web站點(diǎn)訪問權(quán)限”對(duì)話框，在“允許下列權(quán)限”選項(xiàng)區(qū)域中設(shè)置主目錄的訪問權(quán)限。

6、單擊“下一步”按鈕，打開“您已成功完成Web站點(diǎn)創(chuàng)建向?qū)А睂?duì)話框。單擊“完成”按鈕，完成站點(diǎn)創(chuàng)建。圖2-18IP地址和端口設(shè)置圖2-19

Web站點(diǎn)主目錄

2.4.2創(chuàng)建Web和FTP服務(wù)器（4）創(chuàng)建服務(wù)器擴(kuò)展站點(diǎn)1、在“Internet信息服務(wù)”窗口中右擊“默認(rèn)Web站點(diǎn)”，從彈出的快捷菜單中選擇“新建”、“服務(wù)器擴(kuò)展站點(diǎn)”命令，打開“新建子站點(diǎn)向?qū)А睂?duì)話框。2、單擊“下一步”按鈕，打開“子站點(diǎn)名稱”對(duì)話框，如圖2-20所示。在“目錄名稱”文本框中輸入子站點(diǎn)的目錄名稱；在“標(biāo)題”文本框中為子站點(diǎn)輸入一個(gè)標(biāo)題。3、單擊“下一步”按鈕，打開“訪問控制”對(duì)話框，如圖2-21所示。要使用與父站點(diǎn)相同的管理員，就選擇“使用與父站點(diǎn)相同的管理員”單選按鈕，否者選擇“對(duì)此站點(diǎn)使用另一個(gè)管理員”單選按鈕。4、單擊“下一步”按鈕，打開“完成新建子站點(diǎn)向?qū)А睂?duì)話框。單擊“完成”按鈕，即可完成新子站點(diǎn)的創(chuàng)建。

圖2-20子站點(diǎn)名稱圖2-21訪問控制

2.4.3管理Web和FTP服務(wù)器

（1）通過IP和域篩選來管理用戶訪問1、單擊“開始”菜單，指向“程序”、“管理工具”，選擇“Internet服務(wù)管理器”。2、擴(kuò)展左窗格中的目錄結(jié)構(gòu)，然后右擊你要篩選的Web站點(diǎn)。3、從彈出的快捷菜單中選擇“屬性”，打開選取的Web站點(diǎn)的“屬性“對(duì)話框，然后選取“目錄安全性”選項(xiàng)卡，如圖2-22所示。4、要修改IP地址和域名限制，可單擊該區(qū)域內(nèi)的“編輯”按鈕，如圖2-23所示。

圖2-22目錄安全性

圖2-23IP地址和域名限制2.4.3管理Web和FTP服務(wù)器5、如果要授權(quán)除了有特定IP地址和域名之外的所有用戶都能夠訪問，可選取“授權(quán)訪問”單選按鈕。如果只授權(quán)具有特定IP地址或域名的用戶訪問，可以選取“拒絕授權(quán)”單選按鈕。6、單擊“添加”按鈕，然后指定訪問或拒絕服務(wù)的準(zhǔn)則，如圖2-24所示。選取“單機(jī)”單選按鈕來根據(jù)特定的IP地址允許或拒絕訪問特定的用戶。輸入IP地址并單擊“確定”按鈕以關(guān)閉對(duì)話框。

選取“一組計(jì)算機(jī)”單選按鈕來根據(jù)特定的網(wǎng)絡(luò)ID和子網(wǎng)掩碼對(duì)特定的用戶組允許或拒絕訪問。然后單擊“確定”按鈕以關(guān)閉對(duì)話框。選取“域名”單選鈕來根據(jù)用戶瀏覽器指定的域名允許或拒絕訪問用戶組。然后單擊“確定”按鈕，以關(guān)閉對(duì)話框。

圖2-24拒絕以下訪問2.4.3管理Web和FTP服務(wù)器（2）把用戶重定向到其他Web站點(diǎn)1、單擊“開始”菜單，指向“程序”、“管理工具”，選擇“Internet服務(wù)管理器”。2、擴(kuò)展左窗格中的目錄結(jié)構(gòu)，然后右擊你要篩選的Web站點(diǎn)。3、從彈出的快捷菜單中選擇“屬性”，打開選取的Web站點(diǎn)的“屬性“對(duì)話框。4、單擊“主目錄”選項(xiàng)卡，以查看主目錄的設(shè)置。5、選擇“重定向到URL”選項(xiàng)，以便分配要把用戶重定向去的Web站點(diǎn)，如圖2-25所示。6、然后單擊“確定”按鈕以保存修改，然后關(guān)閉屬性對(duì)話框。

圖2-25重定向到URL

2.4.3管理Web和FTP服務(wù)器（3）添加默認(rèn)文檔

1、單擊“開始”菜單，指向“程序”、“管理工具”，選擇“Internet服務(wù)管理器”。2、擴(kuò)展左窗格中的目錄結(jié)構(gòu)，然后右擊你要添加默認(rèn)文檔的Web站點(diǎn)。3、從彈出的快捷菜單中選擇“屬性”，打開選取的Web站點(diǎn)的“屬性“對(duì)話框。4、單擊“文檔”選項(xiàng)卡，以查看文檔的設(shè)置。5、單擊“添加”按鈕，在“添加默認(rèn)文檔”對(duì)話框中輸入要添加的文檔名稱，如圖2-26所示。6、單擊“確定”按鈕，以關(guān)閉“添加默認(rèn)文檔”對(duì)話框。7、然后單擊“確定”按鈕，以關(guān)閉“默認(rèn)Web站點(diǎn)屬性”對(duì)話框。圖2-26添加默認(rèn)文檔

2.4.3管理Web和FTP服務(wù)器（4）添加網(wǎng)頁頁腳

1、單擊“開始”菜單，指向“程序”、“管理工具”，選擇“Internet服務(wù)管理器”。2、擴(kuò)展左窗格中的目錄結(jié)構(gòu)，然后右擊你要添加網(wǎng)頁頁腳的Web站點(diǎn)。3、從彈出的快捷菜單中選擇“屬性”，打開選取的Web站點(diǎn)的“屬性“對(duì)話框。4、單擊“文檔”選項(xiàng)卡，以查看文檔的設(shè)置。5、在“文檔”選項(xiàng)卡中，選擇“啟用文檔頁腳”復(fù)選框；在“啟用文檔頁腳”文本框中輸入頁腳文件的完整路徑。如果你不知道頁腳文件的完整路經(jīng)，可單擊“瀏覽”按鈕，打開“打開”對(duì)話框進(jìn)行選擇，如圖2-27所示。

6、單擊“確定”按鈕，返回到屬性對(duì)話框，再單擊“確定”按鈕保存設(shè)置。

圖2-27啟用文檔頁腳

2.4.3管理Web和FTP服務(wù)器（5）啟用和管理驗(yàn)證

1、單擊“開始”菜單，指向“程序”、“管理工具”，選擇“Internet服務(wù)管理器”。

2、擴(kuò)展左窗格中的目錄結(jié)構(gòu)，然后右擊你要啟用和管理驗(yàn)證的Web站點(diǎn)。

3、從彈出的快捷菜單中選擇“屬性”，打開選取的Web站點(diǎn)的“屬性“對(duì)話框。

4、單擊“目錄安全性”選項(xiàng)卡，如圖2-28所示。

5、在“匿名訪問和驗(yàn)證控制”選項(xiàng)區(qū)域中單擊“編輯”按鈕，打開“驗(yàn)證方法”對(duì)