《实验七网络服务器的组建和配置》由会员分享,可在线阅读,更多相关《实验七网络服务器的组建和配置(13页珍藏版)》请在金锄头文库上搜索。
1、实验七: 网络服务器的组建及配置 实验学时:4实验类型:综合实验要求:必修一、实验目的1掌握DNS服务器、DHCP服务器、Web服务器和FTP服务器安装过程、配置方法;2对建成的服务器所提供的服务进行测试。 二、相关知识点1DNS服务器能够实现IP地址与域名之间的解析;2DHCP服务器能够实现自动为网络中的主机分配IP地址。3WEB服务器也称为 WIDE WEB)服务器,主要功能是提供网上信息浏览服务。4FTP服务器为用户提供文件的上传与下载功能。三、实验原理、方法和手段每组五台主机组建成一个局域网,其中四台分别配置成不同的服务器,一台作为客户机进行测试。四、实验条件Windows 2000
2、Server操作系统,微机、交换机若干台;五、实验步骤及结果测试1. 将每组五台主机连到一台交换机上,组建成一个局域网(注意:主机IP地址要配置在同一个网段,五台主机之间互Ping成功);2DNS服务器的安装和配置DNS(域名系统)可实现IP地址(如192.168.0.125)和域名(如 )之间的转换。通常人们使用容易记忆的域名来访问站点,但网络传输使用的是IP地址,因此要想用域名来访问站点,需要先配置DNS服务器。(1)DNS服务器的安装 运行Windows组件向导。先打开控制面板的“添加/删除程序”,再运行“添加/删除Windows组件”。 在组件的列表中,选择“网络服务”,单击“详细信息
3、按扭”。 进入网络服务的设置窗口,选择“域名系统(DNS)。 单击“下一步”按扭,继续程序的配置,然后等待相关的程序复制完成后,就完成了该组件的配置。 完成安装后,DNS工具将会出现在“控制面板”下的“系统管理工具”的窗口中。(2)DNS服务器的配置选择需要配置的服务器(如图12)。选择目标计算机,作为DNS服务器。选择区域类型(如图3)。为DNS服务器创建一个新区域,区域是一个数据库,链接DNS名称和相关数据。选择要创建的区域的类型,有“标准主要区域”和“标准辅助区域”两种选择。定义区域名、区域文件(如下图)。依照规范为新区域命名,例如:创建新区域文件,一般新文件名会自动创建。完成了正向搜索
4、区域下的新建区域工作。为反向搜索区域新建区域。新建区域向导会逐步引导您完成必要步骤。选择反向搜索区域下新建区域的类型,有“标准主要区域”和“标准辅助区域”两种选择。输入反向搜索DNS的IP地址的网络地址。自动创建反向搜索区域的新文件名。完成反向搜索区域下新区域的创建步骤。在正向区域添加主机,在反向搜索区域添加指针,正反向互相对应即可(如下图)。为正向搜索的新区域添加要解析的主机名。输入要创建的主机名和对应IP地址。为反向搜索的新区域新建指针。输入要创建的指针的主机IP号和对应主机名。利用Nslookup工具分别测试正反方向的解析(3)客户机上启用DNS服务通过客户机修改TCP/IP设置值,配置
5、客户计算机使用“域名系统服务器”服务。具体方法如下:打开“本地连接”属性,如果用户想通过DHCP服务器提供DNS服务器地址,则单击“自动获取域名系统服务器地址”;如果用户想用人工的方式为DNS服务器配置IP地址,则单击“使用下列DNS服务器地址”。在“首选的域名系统服务器”框中,键入主服务器的IP地址。如果正在配置一个辅助服务器,则在“备用的DNS服务器”中键入附加的DNS服务器的IP地址。注意:只有当客户端联系不到主DNS服务器时,才使用辅助DNS服务器。3DHCP服务器的安装和配置DHCP服务器是为其它计算机提供配置信息的服务器,提供的信息包括:IP地址、子网掩码、默认网关、DNS服务器地
6、址等。IP规划例子:DHCP服务器IP地址分配的IP地址范围和子网掩码排除的IP地址范围租约期限默认网关192.168.10.1/24192.168.10.10192.168.10.250子网掩码255.255.255.0192.168.10.10192.168.10.502天192.168.10.254(1)DHCP服务器的安装先在服务器上配置一个固定的IP地址,然后安装DHCP服务器组件。安装步骤如下: 依次点击“开始设置控制面板添加/删除程序添加/删除Windows组件”,打开相应的对话框。 用鼠标左键点击选中对话框的“组件”列表框中的“网络服务”一项,单击按钮,出现带有具体内容的对话框
7、。 在对话框“网络服务的子组件”列表框中勾选“动态主机配置协议(DHCP)”,单击按钮,根据屏幕提示放入Windows 2000安装光盘,复制所需要的程序。(2)DHCP服务器的授权出于对网络安全管理的考虑,并不是在Windows 2000 Server中安装了DHCP功能后就能直接使用,还必须进行授权操作,未经授权操作的服务器无法提供DHCP服务。对DHCP服务器授权操作的过程如下: 依次点击“开始程序管理工具DHCP”,打开DHCP控制台窗口。 在控制台窗口中,用鼠标左键点击选中服务器名,然后单击右键,在快捷菜单中选中“授权”。如果快捷菜单中的“授权”已经变为“撤消授权”,则表示对DHCP
8、服务器授权成功。(3)配置DHCP服务器当DHCP服务器被授权后,还需要对它设置IP地址范围。通过给DHCP服务器设置IP地址范围后,当DHCP客户机在向DHCP服务器申请IP地址时,DHCP服务器就会从所设置的IP地址范围中选择一个还没有被使用的IP地址进行动态分配。添加IP地址范围的操作如下: 点击“开始程序管理工具DHCP”,打开DHCP控制台窗口。 选中DHCP服务器名,在服务器名上点击鼠标右键,在出现的快捷菜单中选择“新建作用域”,在出现的窗口中单击“下一步”按钮,在出现的对话框中输入相关信息,根据自己网络的实际情况,对各项进行设置(如下图),然后单击“下一步”按钮。 在下图所示的窗
9、口中,输入需要排除的IP地址范围。由于校园网络中有很多网络设备需要指定静态IP地址(即固定的IP地址),如服务器、交换机、路由器等,此时必须把这些已经分配的IP地址从DHCP服务器的IP地址范围中排除,否则会引起IP地址的冲突,导致网络故障。 单击下一步按钮,在出现的“租约期限”窗口中可以设置IP地址租期的时间值。一般情况下,如果校园网络中的IP地址比较紧张的时候,可以把租期设置短一些,而IP地址比较宽松时,可以把租期设置长一些。设置完后,单击“下一步”按钮。 在“配置DHCP选项”窗口中,选择“是,我想现在配置这些选项”,此时可以对DNS服务器、默认网关、WINS服务器地址等内容进行设置;单
10、击“下一步”按钮。 在出现的窗口中,输入网络中路由器的IP地址(即默认网关的IP地址)或是NAT服务器(网络地址转换服务器)的IP地址,如WinRoute、SyGate等。这样,客户机从DHCP服务器那里得到的IP信息中就包含了默认网关的设定了。然后单击“下一步”按钮。在对话框中设置有关客户机DNS域的名称,同时输入DNS服务器的名称和IP地址。然后单击“添加”按钮进行确认。单击“下一步”按钮,在出现的窗口中进行WINS服务器的相关设置,设置完后单击“下一步”按钮。 在出现的窗口中,选择“是,我想现在激活此作用域”后,单击“下一步”按钮,在出现的窗口中单击“完成”按钮,设置结束。(4)测试DH
11、CP服务器选择网络中的一台计算机作为客户机,把它的IP地址设置为“自动获得IP地址”。在“命令提示符”下输入命令“ipconfig/all”,查看客户机能否从DHCP服务器上获得IP地址。4Web服务器的安装和配置(1)WEB服务器的安装打开“控制面板”-“添加或删除程序”-“添加/删除Windows组件”-“Internet信息服务”- “World Wide Web 服务器”安装。(2)Web服务器配置 打开“控制面板”-“管理工具”-“Internet 服务管理器”,在“默认Web站点”上按鼠标右键,选择“属性”,弹出默认Web站点设置窗口,如下图。 上面属性窗口里的“主目录”,在“本地
12、路径”右边,是网站根目录,即网站文件存放的目录,默认路径是“c:inetpub”。如果想把网站文件存放在其他地方,可修改这个路径,如下图。 上面属性窗口的“文档”: 在这里设置网站的默认首页文档。提示:在浏览器里输入一个地址(例如)访问IIS的时候,IIS会在网站根目录下查找默认的首页文件,如果找到就打开,找不到就显示“该页无法显示”。请在这里添加所需的默认首页文件名,添加完后可以用左边的上下箭头排列这些文件名的查找顺序。 到此为止,服务器设置完毕。IIS已经可以提供WEB服务了。 如果您已经做好网站,请把网站文件copy到网站根目录,并确认网站的默认首页文件名已经在上面窗口的搜索列表里。之后
13、打开IE,输入 ,就看到你的网站了。 对Web服务器所提供服务进行测试(3)Web站点的本地管理开始、停止或暂停站点的操作如下:1) 在“Internet信息服务”窗口中,选择欲执行开始、停止或操作的站点或虚拟目录。2) 单击工具栏中的“开始”、“停止”或“暂停”按钮;或者,右击欲执行操作的站点或虚拟目录,在快捷菜单中选择相应的命令。5FTP服务器的安装和配置 (1)安装IIS的FTP服务开始控制面板添加删除程序添加/删除Windows 组件Internet信息服务详细信息中选择FTP服务安装FTP服务。(2)会话活动的配置可以配置允许同时连接的数量及连接时间。因为用户在注销或中断连接之前一直
14、处于登录状态,所以可以使用“服务”属性页中的“已连接的用户”按钮,以跟踪当前连接的用户。 查看当前连接该 FTP 节点的用户的步骤如下: 在“开始/管理工具/Internet 服务管理器”中,在“Internet信息服务”窗口左侧面板中击“默认FTP站点”(或要配置的FTP站点名称),选择“属性”命令,显示其属性对话框。如图下所示。 选择“FTP站点”选项卡,单击“当前会话”按钮,如图下所示。 如果要断开用户,请选定用户,然后单击“断开”按钮。要断开所有连接,请单击“全部断开”按钮。 单击“关闭”,然后单击“确定”按钮。 (3)FTP登录的配置如果将FTP服务配置为可以匿名登录,客户可以用an
15、onymous登录。通常,匿名FTP用户可以使用电子邮件地址作为密码来登录。注意Internet Explorer与其它Web浏览器将自动登录到允许匿名登录的所有FTP节点。FTP 客户还可以允许以Windows 2000用户名和密码登录,以便使用此计算机。在Windows 2000文件系统(NTFS)驱动器上,可以控制每个用户的访问权限和文件访问能力。 在FTP属性对话框中选择“安全帐号”选项卡,选定“只允许匿名连接”复选框,防止用户使用用户名登录。如果选定该复选框,匿名以外的其它帐号则不能登录。因为只允许匿名帐号访问,所以具有很高的安全性,入侵者不能企图以管理员帐号访问。 自定义消息:可以自定义欢迎、退出及最大连接消息