任務(wù)3部署基礎(chǔ)網(wǎng)絡(luò)環(huán)境網(wǎng)絡(luò)操作系統(tǒng)項目教程目錄3.13.2CONTENTSWindowsServer路由服務(wù)WindowsServerDHCP服務(wù)3.3網(wǎng)絡(luò)連接指示器3.1WindowsServer路由服務(wù)WindowsServer路由服務(wù)WindowsServer路由服務(wù)，全稱路由和遠程訪問服務(wù)。WindowsServer路由服務(wù)，全稱路由和遠程訪問服務(wù)（RoutingandRemoteAccessService，RRAS）是WindowsServer操作系統(tǒng)中的一組網(wǎng)絡(luò)服務(wù)，使服務(wù)器能夠執(zhí)行常規(guī)路由器的服務(wù)。1.定義WindowsServer路由服務(wù)RRAS包括一個應(yīng)用程序接口（ApplicationProgramInterface，API），可促進用于管理一系列網(wǎng)絡(luò)服務(wù)的應(yīng)用程序和過程的開發(fā)。WindowsServer2000、WindowsServer2003和WindowsServer2008與各種網(wǎng)絡(luò)服務(wù)和特定的API集成在一起，這些特定的API使服務(wù)器能夠提供數(shù)據(jù)和網(wǎng)絡(luò)路由功能。這些API包括RRAS，它將WindowsServer轉(zhuǎn)換為虛擬/軟件路由器。RRAS應(yīng)用程序涵蓋了網(wǎng)絡(luò)路由和啟用服務(wù)的廣泛領(lǐng)域，可以由服務(wù)器域控制器進行集中管理。WindowsServer路由服務(wù)RRAS通過安全的VPN連接為遠程用戶提供對內(nèi)部網(wǎng)絡(luò)的訪問。我們可以使用典型的基于IP地址的VPN通過Internet部署此連接，或者像因特網(wǎng)服務(wù)提供方（InternetServiceProvider，ISP）一樣，可以通過允許遠程用戶在身份驗證后與組織網(wǎng)絡(luò)連接從而通過撥號服務(wù)進行部署。RRAS還支持兩個不同的遠程服務(wù)器之間的直接連接或站點到站點連接。2.路由服務(wù)工作原理WindowsServer路由服務(wù)?遠程訪問。?撥號遠程訪問服務(wù)器。?VPN遠程訪問服務(wù)器。?用于連接網(wǎng)絡(luò)子網(wǎng)的IP路由器。?網(wǎng)絡(luò)地址翻譯服務(wù)。?其他特定于路由器的服務(wù)。?撥號和VPN站點間請求撥號路由器。3.路由服務(wù)所包含的服務(wù)WindowsServer路由服務(wù)對RRAS進行配置，并且啟用局域網(wǎng)（LocalAreaNetwork，LAN）路由，使網(wǎng)卡之間能夠互相通信，實現(xiàn)路由器功能。4.實踐環(huán)節(jié)WindowsServer路由服務(wù)注意：僅需要使用路由服務(wù)進行基礎(chǔ)網(wǎng)絡(luò)搭建。按“Windows+R”組合鍵，在“運行”對話框中輸入“Servermanager”，打開“服務(wù)器管理器”窗口，單擊“管理”按鈕，在彈出的下拉菜單中選擇“添加角色和功能”命令，在彈出的“添加角色和功能向?qū)А睂υ捒蛑袉螕簟跋乱徊健卑粹o，如圖所示。WindowsServer路由服務(wù)<在“添加角色和功能向?qū)А睂υ捒蛑斜３帜J(rèn)，單擊“下一步”按鈕，在“服務(wù)器角色”選項卡，勾選“遠程訪問”下的“路由”復(fù)選框，單擊“下一步”按鈕，其余步驟保持默認(rèn)至“確認(rèn)”選項卡設(shè)置完畢，單擊“安裝”按鈕，如圖所示。WindowsServer路由服務(wù)<安裝完畢后，按“Windows+R”組合鍵，在“運行”對話框中輸入“rrasmgmt.msc”打開“路由和遠程訪問”窗口。在窗口左側(cè)“S1（本地）”上單擊鼠標(biāo)右鍵，在彈出的快捷菜單中選擇“配置并啟用路由和遠程訪問”，如圖所示。WindowsServer路由服務(wù)<在打開的“路由和遠程訪問服務(wù)器安裝向?qū)А睂υ捒蛑袉螕簟跋乱徊健卑粹o，選擇“自定義配置”，單擊“下一步”按鈕，勾選“LAN路由”復(fù)選框，單擊“下一步”按鈕，如圖所示。WindowsServer路由服務(wù)<在接下來的步驟保持默認(rèn)即可，直到安裝完成，彈出“路由和遠程訪問”對話框，單擊“啟動服務(wù)”按鈕，如圖所示。WindowsServer路由服務(wù)<完成路由和遠程訪問服務(wù)器安裝后，可以使用ping命令進行功能測試，提供的IP地址參數(shù)應(yīng)該是該服務(wù)器兩個網(wǎng)卡的IP地址，如圖所示。3.2WindowsServerDHCP服務(wù)WindowsServerDHCP服務(wù)DHCP服務(wù)器是網(wǎng)絡(luò)服務(wù)器，可自動向客戶端設(shè)備提供和分配IP地址、默認(rèn)網(wǎng)關(guān)和其他網(wǎng)絡(luò)參數(shù)。WindowsServerDHCP服務(wù)DHCP服務(wù)器是網(wǎng)絡(luò)服務(wù)器，可自動向客戶端設(shè)備提供和分配IP地址、默認(rèn)網(wǎng)關(guān)和其他網(wǎng)絡(luò)參數(shù)。它依靠動態(tài)主機配置協(xié)議來響應(yīng)客戶端的廣播查詢。1.定義WindowsServerDHCP服務(wù)2.DHCP的工作原理發(fā)現(xiàn)階段提供階段選擇階段確認(rèn)階段WindowsServerDHCP服務(wù)發(fā)現(xiàn)階段：DHCP客戶機尋找DHCP服務(wù)器的階段。DHCP客戶機以廣播方式（因為DHCP服務(wù)器的IP地址對于客戶機來說是未知的）發(fā)送DHCPdiscover（發(fā)現(xiàn)）信息來尋找DHCP服務(wù)器，即向IP地址55發(fā)送特定的廣播信息。網(wǎng)絡(luò)上每一臺安裝了傳輸控制協(xié)議/互聯(lián)網(wǎng)協(xié)議（TransmissionControlProtocol/InternetProtocol，TCP/IP）的主機都會接收到這種廣播信息，但只有DHCP服務(wù)器才會做出響應(yīng)，如圖所示。WindowsServerDHCP服務(wù)提供階段：DHCP服務(wù)器提供IP地址的階段。在網(wǎng)絡(luò)中接收到DHCPdiscover（發(fā)現(xiàn)）信息的DHCP服務(wù)器都會做出響應(yīng)，它們從尚未出租的IP地址中挑選一個分配給DHCP客戶機，向DHCP客戶機發(fā)送一個包含出租的IP地址和其他設(shè)置的DHCPoffer（提供）信息，如圖所示。WindowsServerDHCP服務(wù)選擇階段：DHCP客戶機選擇某臺DHCP服務(wù)器提供的IP地址的階段。如果有多臺DHCP服務(wù)器向DHCP客戶機發(fā)來DHCPoffer（提供）信息，則DHCP客戶機只接受第一個收到的DHCPoffer（提供）信息，然后以廣播方式回答一個DHCPrequest（請求）信息，該信息中包含向它所選定的DHCP服務(wù)器請求IP地址的內(nèi)容。之所以要以廣播方式回答，是為了通知所有的DHCP服務(wù)器，它將選擇某臺DHCP服務(wù)器所提供的IP地址，如圖所示。WindowsServerDHCP服務(wù)確認(rèn)階段：DHCP服務(wù)器確認(rèn)所提供的IP地址的階段。DHCP服務(wù)器收到DHCP客戶機回答的DHCPrequest（請求）信息之后，便向DHCP客戶機發(fā)送一個包含它所提供的IP地址和其他設(shè)置的DHCPack（確認(rèn)）信息，告訴DHCP客戶機可以使用它所提供的IP地址。然后DHCP客戶機便將其TCP/IP與網(wǎng)卡綁定。另外，除DHCP客戶機選中的DHCP服務(wù)器外，其他的DHCP服務(wù)器都將收回曾提供的IP地址，如圖所示。在本任務(wù)中，將安裝DHCP服務(wù)器及配置DHCP服務(wù)器。按“Windows+R”組合鍵，在“運行”對話框中輸入“servermanager”，打開“服務(wù)器管理器”窗口，選擇“添加角色和功能”，在“添加角色和功能向?qū)А睂υ捒颉胺?wù)器角色”選項卡中勾選“DHCP服務(wù)器”復(fù)選框，添加DHCP服務(wù)器，其余保持默認(rèn)，如圖所示。3.實踐環(huán)節(jié)WindowsServerDHCP服務(wù)<WindowsServerDHCP服務(wù)在安裝DHCP服務(wù)器過程中，保持默認(rèn)，單擊“下一步”按鈕，直到如圖所示步驟，單擊“安裝”按鈕。<WindowsServerDHCP服務(wù)成功安裝DHCP服務(wù)器后，按“Windows+R”組合鍵，在“運行”對話框中輸入“dhcpmgmt.msc”，打開“DHCP”窗中。在窗口左側(cè)單擊當(dāng)前服務(wù)器，在其下的“IPv4”上單擊鼠標(biāo)右鍵，在彈出的快捷菜單中選擇“新建作用域”，在打開的“新建作用域向?qū)А睂υ捒蛑袉螕簟跋乱徊健卑粹o，如圖所示。<WindowsServerDHCP服務(wù)在“名稱”文本框中輸入該作用域名稱，作用域名稱無強制規(guī)格要求，并單擊“下一步”按鈕，如圖所示。<在“IP地址范圍”界面中的“起始IP地址”“結(jié)束IP地址”輸入框中輸入你的網(wǎng)段的起始IP地址與結(jié)束IP地址，以及在“子網(wǎng)掩碼”輸入框中輸入掩碼值，單擊“下一步”按鈕，如圖所示。<WindowsServerDHCP服務(wù)在“添加排除和延遲”界面，可以設(shè)置DHCP作用域網(wǎng)段不分配的地址或保留地址。下一個界面中的子網(wǎng)延遲功能設(shè)置，在本任務(wù)跳過，不做功能演示。保持默認(rèn)設(shè)置，單擊“下一步”按鈕直到“配置DHCP選項”界面，如圖所示。<WindowsServerDHCP服務(wù)單擊“下一步”按鈕，在“路由器（默認(rèn)網(wǎng)關(guān)）”界面設(shè)置路由器IP地址，并且單擊“添加”按鈕，再單擊“下一步”按鈕，如圖所示。<在“域名和DNS服務(wù)器”界面填入DNS服務(wù)器IP地址，單擊“下一步”按鈕，如圖所示。<WindowsServerDHCP服務(wù)在剩余步驟中，DHCP服務(wù)器保持默認(rèn)設(shè)置，單擊“下一步”按鈕，在“激活作用域”界面選擇“是，我想現(xiàn)在激活此作用域”單選按鈕，單擊“下一步”按鈕，如圖所示。在最后的步驟，單擊“完成”按鈕，完成DHCP作用域配置。3.3網(wǎng)絡(luò)連接指示器網(wǎng)絡(luò)連接指示器網(wǎng)絡(luò)連接指示器是用于檢測當(dāng)前網(wǎng)絡(luò)是否能夠訪問互聯(lián)網(wǎng)的一個功能。網(wǎng)絡(luò)連接指示器是用于檢測當(dāng)前網(wǎng)絡(luò)是否能夠訪問互聯(lián)網(wǎng)的一個功能。從WindowsVista開始，計算機連接到網(wǎng)絡(luò)后，Windows操作系統(tǒng)就開始檢測網(wǎng)絡(luò)連接狀態(tài)，判斷計算機是否可以上網(wǎng)。1.定義網(wǎng)絡(luò)連接指示器網(wǎng)絡(luò)連接指示器當(dāng)計算機網(wǎng)絡(luò)發(fā)生更改時（重啟、更改IP地址、連接到不同的網(wǎng)絡(luò)等）啟動。計算機嘗試連接/ncsi.txt。計算機嘗試解析域名

，解析結(jié)果為固定值：55。2.網(wǎng)絡(luò)連接指示器的工作原理網(wǎng)絡(luò)連接指示器配置NCSI（NetworkConnectivityStatusIndicator，網(wǎng)絡(luò)連接狀態(tài)指示器）服務(wù)使無法訪問互聯(lián)網(wǎng)的用戶生效。要使用網(wǎng)絡(luò)連接狀態(tài)指示器，需要使NCSI服務(wù)生效，客戶端必須要擁有默認(rèn)網(wǎng)關(guān)，在WindowsServer2016配置Web及DNS服務(wù)，首先進行Web與DNS服務(wù)的安裝，在Powershell中使用命令安裝更快捷，如圖所示。3.實踐環(huán)節(jié)<網(wǎng)絡(luò)連接指示器需要配置DNS服務(wù)，按“Windows+R”組合鍵，在“運行”對話框中輸入DNSMGMT.MSC，打開“DNS管理器”窗口，創(chuàng)建（主要區(qū)域），在彈出的“新建區(qū)域向?qū)А睂υ捒蛑袉螕簟跋乱徊健卑粹o至完成，如圖所示。<網(wǎng)絡(luò)連接指示器在

創(chuàng)建

的A記錄，并且將A記錄IP地址指向55，如圖所示。<創(chuàng)建（主要區(qū)域），在彈出的對話框中單擊“下一步”按鈕至完成。完成之后在

區(qū)域創(chuàng)建www的A記錄，A記錄IP地址指向Web服務(wù)器地址，如圖所示。<網(wǎng)絡(luò)連接指示器DNS服務(wù)配置完畢，接下來需要對Web服務(wù)進行配置，按“Windows+R”組合鍵，在“運行”對話框中輸入INETMGR，打開“InternetInformationServices（IIS）管理器”窗口。在窗口中導(dǎo)航至當(dāng)前的“Defaultwebsite”站點，并且單擊“瀏覽”按鈕，進入本地目錄，如圖所示。<網(wǎng)絡(luò)連接指示器在本地目錄中創(chuàng)建connecttest.txt文件，并且在文件中輸入“MicrosoftConnectTest”，保存文