1、8.4項目實施8.4.1任務1 ：基于Windows Server 2003的DHCP的實現和應用1項目任務某高校已經組建了學校的校園網，然而隨著筆記本電腦的普及，教師移動辦公室以及學生移動的現象越來越多，當計算機從一個網絡移動到另一個網絡時，需要從新獲知網絡的IP地址、網關等信息，并對計算機進行設置。這樣，客戶端就需要知道整個網絡的部署情況，默認網關是多少等信息，不僅用戶覺得繁瑣，同時也為網絡管理員規劃網絡分配IP地址帶來了困難。網絡中的用戶需要無論出于網絡中什么位置，都不需要配置IP地址、默認網關等信息就能夠上網。這就需要在網絡中部署DHCP服務器。2任務目標了解DHCP服務器在網絡中的作

2、用；了解TCP/IP網絡中IP地址的分配方式和特點；理解DHCP的工作過程；掌握DHCP服務器的基本配置；掌握DHCP的配置和測試；掌握常用DHCP選項的配置；理解在網絡中部署DHCP服務器的解決方案；掌握DHCP服務器中繼代理的配置；掌握WindowsServer 2003的DHCP服務器的安裝和配置方法；3方案設計部署DHCP之前應該進行規劃，明確哪些IP地址用于分配給客戶端（即作用域中包含的IP地址），哪些用于手工指定給特定的服務器。在一個私有的網段上，子網掩碼，IP地址規劃如下：DHCP服務器IP地址為40，名稱為子網1，可分配的IP地址為54。默認網關地址為54。固定地址的服務器地址

3、：4054，保留用于DHCP、Web、等服務器使用。DNS服務地址：8。根據以上要求，本項目實施的網絡拓撲結構如圖8.1所圖8.1 DHCP服務器網絡拓撲圖4設備清單為了搭建如圖8.1所示的網絡環境，需要的設備和連線主要包括：安裝Windows Server 2003的2003的PC1臺；計算機2臺（Windows XP系統）；直通線3臺；交換機1臺；5實施步驟步驟1：硬件安裝。按照圖8.1所示將4臺計算機通過直通線連接到交換機上，搭建本實訓網絡環境。步驟二：進行TCP/IP設置。因為要配置DHCP服務器，客戶機通過DHCP自動獲得IP地址等信息，故客戶機吧需要配置IP地址；而充當DHCP服務

4、器的計算機需要配置IP地址設置為40，子網掩碼為，網關為。步驟三：安裝DHCP服務器。選擇“開始”“控制面板”“添加/刪除程序”命令，打開“添加或刪除程序”窗口，單擊“添加/刪除程序Windows組件”，打開“Windows組件向導”對話框，選中“網絡服務”復選框，單擊“詳細信息”按鈕，在打開的“網絡服務”對話框，選中“動態主機配置協議”復選框，如圖8.2所示，然后單擊“確定”按鈕。圖8.2 DHCP服務安裝過程（2）單擊“下一步”按鈕，Windows組件向導會完成DHCP服務的安裝，并從Windows Server 2003安裝光盤中復制所需文件，如圖8.3。圖8.3 配置組件（3）重新啟動

5、計算機，完成DHCP服務安裝。安裝完畢后，在管理工具中多了DHCP選項。步驟四：DHCP服務器的授權。以Administrator身份登錄。選擇“開始”“程序”“管理工具”DHCP命令，進入DHCP控制臺窗口。如圖8.4。圖8.4 DHCP界面右擊DHCP，從彈出的快捷菜單中選擇“DHCP管理授權的服務器”選項，彈出“管理授權的服務器”對話框，單擊“授權”按鈕，彈出“授權DHCP服務器”對話框，在“名稱或IP地址”文本中輸入DHCP服務器的名稱或IP地址，在這里輸入“40”，單擊“確定”按鈕，彈出“確認授權”對話框，顯示DHCP服務器的名稱和IP地址，如圖8.5。圖8.5授權DHCP服務器步驟

6、五：DHCP服務器配置。新建作用域右擊DHCP服務器的計算機名，在彈出的快捷菜單中選擇“新建作用域”命令，打開“新建作用域向導”對話框，單擊“下一步”按鈕，顯示“作用域界面”。在這里建立“子網1”的作用域。在“名稱”文本框中輸入“子網1”，在“描述”文本框中輸入“為子網1的用戶分配IP地址”，如圖8.6所示。圖8.6“新建作用域向導”對話框單擊“下一步”按鈕，顯示“IP地址界面”。在“起始IP地址”文本框中輸入此作用域的開始IP地址，在“結束IP地址”中文本框中輸入此作用域的IP地址54，“長度”文本框中會按照標準掩碼自動為24，此時“子網掩碼”文本框的數值自動為，如圖8.7。.圖8.7“IP

7、地址范圍”界面單擊“下一步”按鈕，顯示“添加排除”界面，如圖8.8所示，可設置在上一步設置的IP地址范圍中哪一小段IP范圍不分配給客戶機。在此設置排除地址為4054，單擊“下一步”按鈕，顯示“租約期限”界面，如圖8.8所示，可設置客戶機從DHCP服務器租約地址使用的時間長短，默認為8天。圖8.8“添加排除”界面圖8.9“租約期限”界面單擊“下一步”按鈕，顯示“配置DHCP選項”界面，選中“是，我想現在配置這些選項”，如圖8.10。.圖8.10配置DHCP選項單擊“下一步”按鈕，顯示“路由器（默認網關）”界面，如圖8.11所示，在“IP地址”文本框中輸入當前子網的網關地址，單擊“添加”按鈕。圖8

8、.11路由器（默認網關）單擊“下一步”按鈕，顯示“激活作用域”界面，選中“是，我想現在激活作用域”，單擊“下一步”按鈕，單擊“完成”按鈕，如圖8.12。.圖8.12域激活作用域查看DHCP服務器選擇“開始”“控制面板”“管理工具”“計算機管理”命令，進入“計算機管理”界面，單擊“服務和應用程序”，選中“DHCP”，如圖8.13。.圖8.13計算機管理DHCP客戶機的測試在命令提示符方式下，利用ipconfig命令可查看IP地址的獲得；利用ipconfig/all命令可詳細的IP地址；利用ipconfig/release命令可釋放獲得的IP地址；利用ipconfig/renew命令重新獲得IP地

9、址。8.4.1任務2：架設單位內部DNS并提供域名解析服務1項目任務有一所高等院校，組建學校的校園網并架設單位內部的web和FTP服務器，同時單位內部的計算機接入互聯網，現需要安裝并配置一臺DNS服務器為校園網內部的用戶提供DNS服務，使用戶能夠使用域名訪問單位內部的Web網站和FTP服務器以及互聯網上的各個網站。2任務目標掌握DNS服務器的安裝方法；掌握正向和反向查找區域的建立方法；掌握DNS服務器的測試方法；3方案設計邢臺職業技術學院建立校園網后需要為單位的內部局域網提供DNS服務，使用戶能能夠使用域名訪問內部的計算機和網站。要求如下：(1)服務器端：在一臺計算機上安裝windows se

10、rver 2003，設置IP地址為44，子網掩碼為；設置主機域名與IP地址的對應關系，對應44，文件傳輸服務器對應的50；設置轉發器為8。(3)在DOS環境下，通過“ping域名”命令可以將域名解析為IP地址。使用ping解析，n，m等主機對應的IP地址。根據以上要求，本項目實施的網絡拓撲圖如圖8.14所示。圖8.13 DNS配置網絡拓撲結構圖4材料清單和設備為了搭建圖8.26所示的網絡環境，需要如下設備：（1）安裝windows server 2003的PC2臺，一臺作DNS服務器，一臺作WEb服務器；（2）安裝windows XP的計算機2臺，這臺計算機已連入校園網。5實施過程步驟1：硬件

11、連接。按照圖8.14所示，搭建DNS服務器配置網絡模型圖。步驟2：設置IP地址及測試連通性。設置各計算機的IP地址、子網掩碼、網關、如表8.1所示。表8.1設置各計算機計算機IP地址子網掩碼網關DNS服務器44Web服務器50PCA0PCB1使用ping測試各計算機之間的連通性。如果全通繼續進行，否則檢測網線及計算機的配置，直到各計算機之間全部連通。步驟3：安裝DNS服務器。選擇“開始”“控制面板”“添加/刪除程序”命令，打開“添加或刪除程序”窗口，單擊“添加/刪除程序Windows組件”，打開“Windows組件向導”對話框，選中“網絡服務”復選框，單擊“詳細信息”按鈕，在打開的“網絡服務”

12、對話框，選中“域名系統DNS”復選框，如圖8.14所示，然后單擊“確定”按鈕。圖8.13 DNS服務安裝過程（2）單擊“下一步”按鈕，Windows組件向導會完成DNS服務的安裝，并從Windows Server 2003安裝光盤中復制所需文件，如圖8.14。圖8.14 配置組件（3）重新啟動計算機，完成DNS服務安裝。安裝完畢后，在管理工具中多了DNS選項。步驟4：DNS服務器的配置。在安裝有DNS服務的windows server 2003服務器中，配置滿足任務要求的DNS服務器，步驟如下：啟動windows server 2003服務器，選擇“開始”“管理工具”DNS命令，進入DNS管理

13、與配置界面。在DNS管理與配置窗口中加入需要管理和配值的域名服務器。右擊“樹”區域的DNS選項，彈出的快捷菜單中選擇“連接到DNS服務器”命令，打開“連接到DNS服務器”對話框，如圖8.15所示。windows server 2003中的DNS管理程序既可以管理和配置本地的域名服務，也可以管理和配置網絡中其他主機的DNS。選中“這臺計算機”單選按鈕，單擊“確定”按鈕，系統將把這臺計算機（計算機名為xxzx-chujl）加入到DNS“樹”中，如圖8.16所示。這是就在該計算機上建立一個數據庫，用于儲存授權區域的域名信息。圖8.15 “連接到DNS服務器”對話框圖8.16 加入本機后的DNS管理與

14、配置界面在XXZX-CHUJL下包括“事件查看器”、“正在查找區域”、“反向查找區域”共三個選項。步驟5：在正向查找區域建立主要區域。DNS客戶端所提出的DNS查找請求，大部分是屬于正向的查找（forward lookup）,也就是從主機名稱來查找IP地址。建立步驟如下：選擇“開始”“管理工具”DNS命令，然后選擇DNS服務器并右擊“正向查找區域”選項，在彈出的快捷菜單中選擇“新建區域”命令，啟動“新建區域向導”對話框。單擊“下一步”，顯示“區域類型”界面，如圖8.17所示。圖8.17 “區域類型”界面（2）選中“主要區域”單選按鈕，顯示“區域文件”界面，單擊“下一步”按鈕，顯示“區域名稱”界

15、面，如圖8.18所示。在“區域名稱”文本框中輸入區域名。注意只輸入到次階域，而不是連通子域和主機名稱都一起輸入。圖8.17 “區域名稱”界面（3）單擊“下一步”按鈕，顯示“區域文件”界面，如圖所示8.18所示。在“創建新文件，文件名稱為”文本框中自動輸入了以域名為文件名的DNS文件。該文件的默認文件名為,dns（區域名+.dns），它被保存在文件夾winntsystem32dns中。如果要使用區域內已有的區域文件，可先選中“使用此現存文件”單選按鈕，然后將該現存的文件復制到winntsystem32dns文件夾中。圖8.18 “區域文件”界面（4）單擊“下一步”按鈕，顯示“動態更新”界面，如圖

16、8.19所示。選中“允許非安全和安全動態更新”單選按鈕，表示任何存在安全隱患。選中“不允許動態更新，更新記錄必須手動進行。”圖8.19 “動態更新”界面（5）單擊“下一步”按鈕，單擊“完成”按鈕。新區域添加到DNS管理窗口。步驟6：在主要區域內新建資源記錄。DNS服務器支持相當多的不同類型的資源記錄，在此學習如何將幾個比較常用的資源記錄在此學習如何將幾個比較常見的資源記錄新建到區域內。（1）新建一項主機記錄將主機名稱與IP地址（也就是資源記錄類型為A的記錄）新建到DNS服務器內的區域后，就可以讓DNS服務器提供這臺主機的IP地址給客戶端。右擊欲新增加記錄的區域名，入,在彈出的快捷菜單中選擇“新

17、建主機”命令，打開“新建主機”對話框。如圖8.20所示。圖8.20 “新建主機”對話框在“名稱”文本框中填寫新增主機記錄的名稱，但不需要天整個域名，如要新增host名稱，只需要天上host即可，而不是天上。在“地址”文本框中填入欲新建名稱的實際IP地址，如圖50。如果IP地址與DNS服務器在同一個子網掩碼下，并且有反向查找區域，則可以選中“創建相關的指針（PTR）記錄”復選框，這樣會在反向查找區域中自動添加一筆搜索記錄。單擊“添加主機”按鈕，該主機的名字、對象類型及IP地址就顯示在DNS管理窗口中，如圖8.21所示。可以重復以上步驟，一遍將多臺主機信息輸入到此區域內。圖8.21 添加主機后的D

18、NS管理窗口步驟6：建立反向區域。建立反向查找區域后可以讓DNS客戶端使用IP地址來查詢主機名稱。反向區域并不是必須的，可以在需要是創建。在windows server 2003中DNS分布數據庫是以名稱為索引而非以IP地址為索引。反向區域的前半部分是網絡ID（network ID）的反向書寫，而后本不服必須是,。例如，要查詢網絡ID為50的主機。則其反向區域前半部分的網絡ID為192.168.11，后半部分是.dns。（1）建立反向區域建立一個反向查找的區域與建立正向查找區域一樣，右擊“反向查找區域”選項，在彈出的快捷菜單中選擇“新建區域”命令，打開“新建區域向導”對話框，單擊“下一步”按鈕

19、，顯示“區域類型”界面，選中“主要區域”單選按鈕，單擊“下一步”按鈕，顯示“反向查找區域名稱”界面，如圖8.22所示，在“網絡ID”文本框中輸入正常的地址（如192.168.11），這時會自動在反向查找區域名稱中顯示11.168.192.。圖8.22 “方向查找區域名稱”界面單擊“下一步”按鈕，顯示“區域文件”界面，在“新文件”文本框自動輸入了以反向查找區域名為DNS文件，11.168.192.dns，如圖8.23所示。圖8.23 “區域文件”界面單擊“下一步”按鈕，選中“不允許動態更新”單選按鈕，單擊“下一步”按鈕，單擊“完成”按鈕，完成設置。反向查找區域自動添加在DNS管理窗口中，如圖8.

20、24所示。圖8.24 DNS 管理窗口8.4.1任務3：利用IIS架設單位內部Web服務器1. 項目任務有一所高等學校，組建了學校的校園網，開發了學院的主頁，需要架設一臺Web服務器來運行學院的主頁，為學校內部和互聯網用戶提供瀏覽服務。2.任務目標掌握IIS 6.0組件的安裝與卸載；掌握利用IIS 6.0進行網站建立的方法;掌握IIS 6.0網站的配置和管理過程。3.設計某單位內部局域網要提供IIS服務，以便用戶能夠方便地瀏覽單位網站，要求如下：服務器端：在一臺安裝了Windows Server 2003的計算機（IP地址為50，子網掩碼為，默認網關為）上設置了1個Web站點，要求端口為80，

21、Web站點標識為“默認網站”；連接限制到200個，連接超時600是s；創建一個名為xpc的網站，主目錄為C：Inetpubt，允許用戶讀取和下載文件訪問，默認文檔為default.asp，網站域名為http：/n。根據以上要求，本項目實施的網絡拓撲結構圖8.25所示。圖8.25 Web服務器網絡拓撲圖4.材料清單為了搭建圖8.25所示的網絡環境，需要包括：安裝Windows Server 2003的PC1臺；DNS服務器1臺；測試用計算機2臺（Windows XP等系統均可）。5.實施過程步驟1：硬件連接。按照圖8.26所示，搭建Web服務器配置網絡模型。步驟2：設置IP地址及測試連通性。設置

22、計算機的IP地址、子網掩碼、網關，如表8.2所示。表8.2 IP地址設置表計算機IP地址子網掩碼網關DNS服務器44Web服務器50PCA0PCB1使用ping測試各計算機之間的連通性。如果全通繼續進行，否則檢測網線及計算機的配置，直到各計算機之間全部連通。步驟3：IIS 6.0的安裝。選擇“開始”“控制面板”“添加/刪除程序”命令，打開“添加或刪除程序”窗口，單擊“添加/刪除程序Windows組件”，打開“Windows組件向導”對話框，選中“ASP.NET”、“Internet信息服務”復選框，單擊“詳細信息”按鈕，在打開的“Internet信息服務”對話框，選中“公用文件”和“萬維網服務

23、”復選框，再次單擊“詳細信息”按鈕，在彈出的“萬維網服務”對話框中選中“Active Server Pages”、“萬維網服務”、“遠程管理（HTML）”等復選框，然后三次單擊“確定”按鈕，如圖8.27所示。圖8.27“遠程程序服務器”對話框（2）單擊“下一步”按鈕，Windows組件向導會完成IIS服務的安裝，并從Windows Server 2003安裝光盤中復制所需文件。步驟4：建立單位網站。綁定網站IP地址打開“本地連接屬性”對話框，選擇“Internet協議（TCP/IP）”選項，單擊“屬性”。打開“Internet協議（TCP/IP）屬性”對話框。單擊“高級”按鈕，打開“高級TCP

24、/IP設置”對話框，切換到“IP地址”選項卡，單擊“IP地址”選項區域中的“添加”按鈕，打開“TCP/IP地址”對話框，輸入IP地址和子網掩碼，如IP地址為50，子網掩碼為，如圖8.28所示。圖8.27添加IP地址單擊“添加”按鈕，返回“高級TCP/IP設置”對話框，單擊“確定”按鈕，再單擊“確定”按鈕完成設置。(2)建立并共享文件夾在D盤的根目錄上創建一個文件夾xpcWeb，然后把網站文件復制到此文件夾內。（3）建立網站xpc選擇“開始”“管理工具”“Internet信息服務（IIS）管理器”命令，打開“Internet信息服務（IIS）管理器”窗口。右擊“默認網站”選項，在彈出的快捷菜單中

25、選擇“新建”“網站”命令，打開“網站創建向導”對話框，單擊“下一步”按鈕，顯示“網站描述”，如圖8.28所示。圖8.28“網站描述”界面輸入網站的名稱，單擊“下一步”按鈕，顯示“IP地址和端口設置”界面，如圖8.29所示。圖8.29 IP地址和端口設置”界面在“網站IP地址”下拉列表中選擇地址59，單擊“下一步”按鈕，顯示“網站主目錄”界面，如圖8.30所示。圖8.30 “網站主目錄”界面在“路徑”文本中輸入網站文件所在的文件夾C：Inetputt，選中“允許匿名訪問網站”復選框，單擊“下一步”按鈕，顯示“網站訪問權限”界面，如圖8.31。.圖8.31 “網站訪問權限”界面設置網站屬性在“In

26、ternet信息服務（IIS）管理器”窗口中，選擇“網站”選項，然后右擊前面建立的網站xpc,在彈出的快捷菜單中選擇“屬性”命令，打開“xpc屬性”對話框，如圖8.32所示。圖8.32 “xpc屬性”對話框切換到“文檔”選項卡，選中“啟用默認內容文檔”復選框，單擊“添加”按鈕，彈出“添加內容頁”對話框，如圖8.33。在“默認內容頁”文本框中輸入default.asp。圖8.33 添加默認文檔8.4.4任務4：利用IIS架設單位內部FIP服務器在Internet和Intranet中，FIP是除了Web之外最為廣泛的一種應用，大量的軟件及音、視頻等大容量文件的上傳和下載多使用FTP方式。1項目任務

27、有一所高等學校，組建了校園的校園網，開發了學院的主頁，為了便于管理需要將學院的Web服務器配置成FTP服務器，年逾文件的上傳和下載。2任務目標掌握IIS中FTP服務器的安裝和配置方法；掌握FTP客戶端的使用方法。3設計架設一臺基于windows server 2003的計算機（IP地址為50，子網掩碼為，網關為）上設置1個FTP站點，端口為21，FTP站點標示為“FTP站點訓練”；連接限制為10000個，連接超時120s；日志采用W3C擴展日志文件格式，新日志時間間隔為每天；啟動帶寬限制，最大網絡使用1024KB/s；主目錄為D:,允許用戶讀取和下載文件訪問。允許匿名訪問(Anonymous)

28、,匿名用戶登錄后進入的將是D:r目錄；虛擬目錄為D:i，允許用戶瀏覽和下載。客戶端：在IE瀏覽器的地址中個輸入來訪問剛才創建的FTP站點。配合8.4.3小節DNS服務器的配置，將IP地址50與域名n對應起來，在IE瀏覽器的地址欄中輸入來訪問剛才創建的FTP站點。根據以上要求，本項目實施的網絡拓撲圖如圖8.34所示。.圖8.34 FTP服務器網絡拓撲圖4材料清單為了搭建圖8.78所示的網絡環境，需要下列設備：安裝windows server 2003的PC一臺。安裝windows XP的計算機2臺。5.實施過程步驟1：硬件連接。按照圖8.34所示，搭建FTP服務器配置網絡模型。步驟2：設置IP地

29、址及測試連通性。設置各計算機的IP地址、子網掩碼、網關，如表8.3所示。表8.3各計算機的設置計算機IP地址子網掩碼網關FTP服務器50PCA0PCB1使用ping測試各計算機之間的連通性。如果全通繼續進行，否則檢測網線及計算機的配置，直到各計算機之間全部連通。步驟3：安裝Internet信息服務和FTp服務。由于FTP依賴Microsoft Internet信息服務（IIS），因此計算機上必須安裝IIS和FTP服務。在一臺安裝了IIS6.0的服務器中可以安裝多個FTP站點主機，而不需要為每個FTP站點設置一個專用的服務器。注意：在windows server 2003中，安裝IIS時不會默認安裝FTP服務。如果已在計算機上安裝了IIS，必須使用“控制面板”中“添加/刪