網(wǎng)絡(luò)實(shí)驗(yàn)指導(dǎo)

計算機(jī)網(wǎng)絡(luò)課程設(shè)計

實(shí)驗(yàn)指導(dǎo)書

（軟件配置部分）

山東大學(xué)齊魯軟件學(xué)院

目錄

實(shí)驗(yàn)一安裝Windows2000Server1

實(shí)驗(yàn)二配置Windows2000DHCP服務(wù)14

實(shí)驗(yàn)三配置Windows2000DNS服務(wù)器23

實(shí)驗(yàn)四配置Windows2000HS服務(wù)30

實(shí)驗(yàn)五配置VPN連接36

實(shí)驗(yàn)六借助TCP/IP工具診斷網(wǎng)絡(luò)故障61

2

實(shí)驗(yàn)一安裝Windows2000Server

一、實(shí)驗(yàn)?zāi)康?/p>

使學(xué)生能夠使用常用方法安裝Windows2000,

二、實(shí)驗(yàn)內(nèi)容

進(jìn)行Windows2000的安裝。

三、實(shí)驗(yàn)環(huán)境

(1)CPU:InterPentium133MHz或以上。

(2)RAM:128MB或以上。

(3)硬盤：2GB或以上，至少1GB以上的空閑空間。

(4)8X或以上的光驅(qū)。

(5)網(wǎng)卡、計算機(jī)。

四、實(shí)驗(yàn)步驟

1設(shè)置CMOS從光盤引導(dǎo)計算機(jī)

圖2—1

2將Windows2000Server安裝盤插入光驅(qū)引導(dǎo)計算機(jī)安裝Windows2000Server

如圖所示。安裝程序首先對計算機(jī)的硬件配置進(jìn)行檢查，并加載安裝過程所必須的文件，

如下圖所示。

3

3檢查完畢，會出現(xiàn)下圖所示信息。

Windows2000Server安裝程序

歡迎使用安裝程序。

這部分安裝程序準(zhǔn)備在計算機(jī)上運(yùn)行

Microsoft(R)Windows2000(TM)?

◎要開始安裝Windows2000,請按ENTER。

◎要修復(fù)Windows2000中文版的安裝，請按R。

?要停止安裝Windows2000并退出安裝程序，請按F3。

ENTER=繼續(xù)R=修復(fù)F3=退出

4按Enter鍵繼續(xù)，會出現(xiàn)下圖所示信息。

4

Windows2000Server安裝程序

安裝程序已檢測出計算機(jī)的啟動硬盤是新的或

被清除過的，或者計算機(jī)正在運(yùn)行一個與

Windows2000不兼容的操作系統(tǒng)。

如果磁盤是新的或被清除過的，或者您不想

保留遨盤上的內(nèi)容，請選擇繼續(xù)安裝。

如果計算機(jī)正在運(yùn)行與Windows2000不兼容的操作系

統(tǒng)，繼續(xù)安裝可能會損壞或摧毀現(xiàn)有操作系統(tǒng)。

◎要繼續(xù)安裝，請按C,

注意：啟動硬盤上的數(shù)據(jù)將永久丟失。

?要退出安裝程序，請按F3。

。=繼續(xù)安裝F3=退出

5按C鍵繼續(xù)安裝，出現(xiàn)Windows2000協(xié)議界面，如下圖所示。

Windows2000許可協(xié)議

堂終用?

MICROSOFTWINDOWS2000SERVER產(chǎn)品的服務(wù)器許可證

重要須知-請認(rèn)真閱讀：本最終用戶許可協(xié)議C《協(xié)議？）

是您（個人或單一實(shí)體）與MicrosoftCorporation之間

有關(guān)上述Microsoft軟件產(chǎn)品的法律協(xié)議。產(chǎn)品包括計算

機(jī)軟件，并可能包括相關(guān)媒體、印刷材料及“聯(lián)機(jī)”或電

子文檔（“產(chǎn)品”）。本《協(xié)議》的一份修正條款或補(bǔ)充

條款可能隨本“產(chǎn)品”一起提供。您一旦安裝、復(fù)制或以

其它方■式使用本“產(chǎn)品”，即表示您同意接受本《協(xié)議》

各項條款的約束。如果您不同意本《協(xié)議》中的條款，請

不要安裝或使用本“產(chǎn)品”；您可將其退回原購買處，并

獲得全額退款。

本“產(chǎn)品”可能包含以下軟件：

“服務(wù)器軟件”在您的服務(wù)器上提供服務(wù)或功能（您的能

F8=我同意￡5?=我不同意PAGE口。姍=下一頁

5

6按F8鍵同意許可協(xié)議，出現(xiàn)下圖所示界面

Windows2000Server安裝程序

以下列表顯示這臺計算機(jī)上的現(xiàn)有磁盤分區(qū)

和尚未劃分的空間。

用上移和下移箭頭鍵選擇列表中的項目。

◎要在所選項目上安裝Windows2000,請按ENTER。

◎要在尚未劃分的空間中創(chuàng)建磁盤分區(qū)，請按Co

◎刪除所選磁盤分區(qū)，請按Do

ENTER=安裝C=創(chuàng)建磁盤分區(qū)F3=退出

7選擇“未劃分的空間”，在未劃分的硬盤空間創(chuàng)建磁盤分區(qū)，會出現(xiàn)如下圖所示界

面O

6

8根據(jù)實(shí)際情況創(chuàng)建安裝Windows2000的分區(qū)大小，如下圖所示。

9選擇“新的（沒有格式化的）”硬盤分區(qū)，按Enter鍵繼續(xù)，會出現(xiàn)如下所示界面。

Windows2000Server安裝程序

選擇的磁盤分區(qū)沒有經(jīng)過格式化。安裝程序

將立即格式化這個磁盤分區(qū)。

使用上移和下移箭頭鍵選擇所需的文件系統(tǒng)，然后請按ENTER。

如果要為Windows2000選擇不同的磁盤分區(qū)，請按ESC。

NTFS文件系統(tǒng)格式化磁盤分兇

用FfiT文件系統(tǒng)格式化磁盤分區(qū)

ENTER=繼續(xù)ESC=取*i

7

10選擇“用NTFS文件系統(tǒng)格式化磁盤分區(qū)”，出現(xiàn)如下圖所示信息。

Windows2000Server安裝程序

請稍候，安裝程序正在格式化

4095MBDisk0atId0onbus0onbuslogic上的磁盤分區(qū)

C:新的（沒有格式化的）4001MB

安裝程序正在格式化?

38%

Windows2000Server安裝程序

安裝程序正在將文件復(fù)制到Windows2000安裝文件夾,

請稍候。這可能要花幾分鐘的時間。

11文件復(fù)制結(jié)束后，安裝程序初始化Windows2000配置，自動重新啟動計算機(jī)，如

8

下圖所示。

12計算機(jī)重新啟動后進(jìn)入Windows2000圖形安裝模式，如下圖所示。

Microsott

Mjcrasofr

Windows2000

ServerFamily基于NT技術(shù)構(gòu)建

9

13安裝程序開始檢測并安裝計算機(jī)的硬件設(shè)備，如下圖所示。

[windows2。。。Server升加

inassssimtai

正在安裝設(shè)備

安裝程序正在您的計篁機(jī)上檢測并安裝設(shè)備。羋

n\安裝程序正在檢測和安裝設(shè)備，如鍵盤和鼠標(biāo)，話稍候。這要花幾分鐘

伸的時間。這段時間內(nèi)，您的屏幕可能會閃幾秒鐘。

10

14檢測和安裝硬件設(shè)備結(jié)束后，出現(xiàn)如下圖所示信息。

15配置好Windows2000的區(qū)域和語言選項后，單擊“下步”按鈕，顯示如下圖所

示自定義軟件對話框和產(chǎn)品密鑰對話框。

11

16輸入產(chǎn)品密鑰，單擊”下一步“，出現(xiàn)下圖所示授權(quán)模式對話框。

17根據(jù)實(shí)際情況選擇授權(quán)模式。單擊“下一步“，出現(xiàn)下圖所示的Windows2000組

件對話框。

12

18根據(jù)實(shí)際需求在Windows2000組件對話框中添加或刪除組件。單擊“下一步

（若選擇安裝終端服務(wù)組件，會出現(xiàn)下圖所示對話框）。

19單擊下一步，出現(xiàn)網(wǎng)絡(luò)設(shè)置對話框，如下圖所示。

13

20根據(jù)實(shí)際情況配置網(wǎng)絡(luò)設(shè)置，單擊“卜.一步“，出現(xiàn)如下圖所示對話框。

Windows2000Server升級

正在安裝組件

安裝程序正在安裝Windows2000蛆件.

保諳稍候，安裝程序在安裝蛆件.可能要花幾分鐘的時間.

狀態(tài)：正準(zhǔn)備配置組件一.

（上一步下一步Q）>[

21此時可能需要配置Windows2000的本地連接屬性，如下圖所示。

14

22Windows2000組件安裝完成后安裝程序開始執(zhí)行最后的安裝任務(wù)。

23完成Windows2000的安裝。

15

實(shí)驗(yàn)二配置Windows2000DHCP服務(wù)

一、實(shí)驗(yàn)?zāi)康?/p>

配置DHCP服務(wù)器，創(chuàng)建作用域，設(shè)定地址池及租約等。配置DHCP客戶端，使其能

自動獲取IP地址。

二、實(shí)驗(yàn)內(nèi)容

(1)在Windows2000Server上安裝DHCP服務(wù)。

(2)配置DHCP客戶端

(3)為域中的DHCP服務(wù)器授權(quán)

(4)在DHCP服務(wù)器上創(chuàng)建作用域

三、實(shí)驗(yàn)環(huán)境

(1)-臺裝有Windows2000Server操作系統(tǒng)的計算機(jī)作為DHCP服務(wù)器。

(2)多臺裝有Windows操作系統(tǒng)的計算機(jī)作為DHCP客戶端。

四、實(shí)驗(yàn)步驟

1.在一臺裝有Windows2000Server的計算機(jī)上安裝DHCP服務(wù)，使這臺計算機(jī)成為

DHCP月艮務(wù)器。

(1)單擊“開始-＞設(shè)置-＞控制面板”，雙擊“添加/刪除程序”，選擇''添加/刪除

Windows組件”，在Windows組件向?qū)υ捒蛑羞x擇“網(wǎng)絡(luò)服務(wù)”

16

（2）單擊詳細(xì)信息彈出如下對話框

（3）選中“動態(tài)主機(jī)配置協(xié)議（DHCP）”單擊“確定”按鈕安裝DHCP服務(wù)。

2.配置計算機(jī)使其成為DHCP客戶端（以裝有Windows2000Professional操作系統(tǒng)的

計算機(jī)為例）。

（1）在桌面上右單擊“網(wǎng)上鄰居”選擇“屬性”，打開“網(wǎng)絡(luò)和撥號連接”對話框，

如下圖所示。

17

本地連接

已啟用，有防火墻的

VIACompatableF...

（2）雙擊本地連接圖標(biāo)彈出“本地連接狀態(tài)”對話框（如卜.圖所示）。

（3）單擊“屬性”按鈕，彈出“本地連接屬性”對話框（如下圖所示）。

18

(4)選擇“Internet協(xié)議(TCP/IP)”，單擊“屬性”按鈕，打開“Internet協(xié)議(TCP/IP)”

對話框(如下圖所示)。

(5)選取“自動獲得IP地址”和“自動獲得DNS服務(wù)器地址”選項，單擊“確定”

按鈕，完成客戶端設(shè)置。

3.為域中的DHCP服務(wù)器授權(quán)

(1)在DHCP服務(wù)器上單擊“開始一＞程序一＞管理工具”，選擇DHCP,打開DHCP

控制臺，如下圖所示。

19

(2)右單擊DHCP,選擇“管理授權(quán)的服務(wù)器”，出現(xiàn)下圖所示對話框。

(3)單擊“授權(quán)”按鈕，彈出下圖所示對話框。

(4)輸入想要授權(quán)的DHCP服務(wù)器名稱或IP地址，單擊“確定”按鈕完成DHCP

服務(wù)器的授權(quán)。

4.在DHCP服務(wù)器上創(chuàng)建作用域，使其可為網(wǎng)絡(luò)中的計算機(jī)分配IP地址。

(1)在DHCP控制臺上右單擊DHCP服務(wù)器，在彈出的菜單上選取“新建作用域”,

彈出下圖所示對話框。

20

（2）單擊下一步，彈出下圖所示對話框。在“名稱”和“說明”欄中填入說明信息。

（3）單擊“下一步”按鈕，彈出下圖所示對話框。輸入“起始IP地址”和“結(jié)束IP

地址”，系統(tǒng)會自動填充“長度”和“子網(wǎng)掩碼”選項（下圖所示）。

（4）單擊“下一步”按鈕，出現(xiàn)下圖所示對話框，輸入想排除的一個或一段IP地址,

然后單擊“添加”按鈕，把它們添加到排除的IP地址范圍內(nèi)。

21

（5）單擊“下一步”按鈕，彈出下圖所示對話框，可以設(shè)置IP地址的租約期限。

新建作用域向?qū)А?/p>

租約期限

租約期限指定了一個客尸端從此作用域使用IP地址的時間長短.

租約期限一般來說與此計算機(jī)通常與同一物理網(wǎng)絡(luò)連接的時間相同.對于一個

主要包含筆記本式計算機(jī)或撥號客戶，可移動網(wǎng)絡(luò)來說，設(shè)置較短的租約期限

比較好.

同樣地，對于一個主要包含臺式計篁機(jī)，位置固定的網(wǎng)絡(luò)來說，設(shè)置較長的租

約期F艮比較好.

設(shè)置服務(wù)器分配的作用域租約期限。

限制為：

天@）：小時@）：分鐘也：

6

〈上一步也）|下一步也）＞|取消|

（6）設(shè)好IP地址的租約期限，單擊“下一步”按鈕，彈出下圖所示對話框。

22

（7）選擇“否，我想稍后配置這些選項”，單擊“下一步”按鈕，完成DHCP作用

域的創(chuàng)建（下圖所示）。

23

(8)返回DHCP控制臺，右單擊作用域，選擇“激活”菜單，激活作用域。

1二，、rIL-=JLIUrl￡=jL±JILJE>

樹1作用域[192.168.0,0]192,168,0,0子網(wǎng)

作用域內(nèi)容

型DHCPI

白machinename[192,168.0,1]?地址池

BtetriQ?IARhniIQ?illp地址租約

顯示統(tǒng)計信息(§)...3保留

作用域選項

協(xié)調(diào)(0…3

激活?

C3服;

查看⑦

刪除?

刷新⑹

導(dǎo)出列表0)…

屬性(B)

幫助(U)

24

實(shí)驗(yàn)三配置Windows2000DNS服務(wù)器

-實(shí)驗(yàn)?zāi)康?/p>

安裝DNS服務(wù)，配置DNS服務(wù)器、客戶端。

二實(shí)驗(yàn)內(nèi)容

1.在Windows2000Server上安裝DNS服務(wù)。

2.創(chuàng)建DNS解析區(qū)域。

3.在DNS服務(wù)器上創(chuàng)建主機(jī)記錄。

三實(shí)驗(yàn)環(huán)境

一臺裝有Windows2000Server操作系統(tǒng)的計算機(jī)作為DNS服務(wù)器，一臺或多

臺裝有Windows操作系統(tǒng)的計算機(jī)作為DNS客戶端。

四實(shí)驗(yàn)步驟

1.在裝有Windows2000Server操作系統(tǒng)的計算機(jī)上安裝DNS服務(wù)。

（1）單擊“開始-＞設(shè)置-＞控制面板”，雙擊“添加/刪除程序”，選擇“添加/刪除

Windows組件”，在Windows組件向?qū)υ捒蛑羞x擇“網(wǎng)絡(luò)服務(wù)”（下圖所示）

Windows組件向?qū)?/p>

Tindovs組件

可以添加或刪除Windows2000的組件。

要添加或刪除某個短件，話單擊旁邊的復(fù)選框?；疑侗硎局粫惭b該組件的

一部分。要查看組件內(nèi)容，請單擊“詳細(xì)信息”.

蛆件?:

描述：包含各種專門的、網(wǎng)絡(luò)相關(guān)的服務(wù)和協(xié)議。

所需磁盤空間:13.8MB詳細(xì)信息也）

可用磁盤空間:2773.8MB

＜上一步值）|下一步也）》|取消

25

（2）選擇“網(wǎng)絡(luò)服務(wù)”，單擊“詳細(xì)信息”，進(jìn)入網(wǎng)絡(luò)服務(wù)選項對話框，選擇“域

名服務(wù)系統(tǒng)（DNS）”，單擊“確定”按鈕安裝DNS服務(wù)。

Windows蛆件向?qū)?/p>

Yindovs組件

可以添加或刪除Windows2000的組件。

要添加或刪除某個組件，請單擊旁邊的復(fù)選框。灰色框表示只會安裝該組件的

一部分.要查看組件內(nèi)容，語單擊“詳細(xì)信息”。

組件C）：

10勖其它的網(wǎng)絡(luò)文件和打印服務(wù)0.0MB-1

|聞1尹索引服務(wù)

0.0MB

B力網(wǎng)絡(luò)服務(wù)3.6MBBl

［口卑消息隊列服務(wù)（NSMQ）2.6MB色

描述：包含各種專門的、網(wǎng)絡(luò)相關(guān)的服務(wù)和協(xié)議。

所需磁盤空間:13.8MB詳細(xì)信息@）.一

可用磁盤空間:2773.6MB

（上一步⑤）|下一步國）＞1取消

2配置計算機(jī)作為DNS服務(wù)器的客戶端。

在客戶端計算機(jī)上打開TCP/IP屬性對話框，在DNS服務(wù)器地址欄輸入DNS

服務(wù)器的IP地址，使其成為DNS客戶端。

3創(chuàng)建DNS正向解析區(qū)域

（1）在DNS服務(wù)器上單擊“開始一〉程序一〉管理工具”，選擇DNS,打開DNS

控制臺，如下圖所示。

26

jiDNS」Ex|

者控制臺(。窗口(四幫助(H)

操作@查看⑼Q0二ElE0X直目圖

樹|

j)配置DNS服務(wù)器

旦DN?

白3MACHINENAME

3U正向搜索區(qū)域

由口反向搜索區(qū)域域名稱系統(tǒng)(DNS)是一個用于在網(wǎng)絡(luò)上尋找

計算機(jī)和其它資源的等級性命名系統(tǒng)。DNS

最常見的用途是提供一項服務(wù)將好記的-I

DNS域名稱映射到網(wǎng)絡(luò)資源和IP施址。這

可以允許配置成查詢DNS的計算機(jī)用主機(jī)

名稱而不是IP地址來指定遠(yuǎn)程系統(tǒng)。

這臺DNS服務(wù)器還未配置。配置包含:更新

根目錄暗示和創(chuàng)建正向和反向?qū)ふ覅^(qū)域。二J

(2)右單擊“正向搜索區(qū)域”，選擇“新建區(qū)域”，出現(xiàn)下圖所示對話框。

(3)單擊“下一步”按鈕，彈出下圖所示對話框。

新建區(qū)域向?qū)?/p>

區(qū)域類型

Windows可以用三種方法獲取并保存區(qū)域信息。

選擇您要創(chuàng)建的區(qū)域的類別：

r*directory輛?區(qū)域?

將新區(qū)域保存到ActiveDirectory.此選項提供安全更新和集成的存儲.

6掾淮主要區(qū)域⑨

將新區(qū)域主副本保存到一個文本文件.此選項有利于與其它使用基于文本

的存傍方法的DNS服務(wù)器交換DNS數(shù)據(jù).

r標(biāo)準(zhǔn)輔助區(qū)域也)

創(chuàng)建一個現(xiàn)有區(qū)域的副本.此選項幫助主服務(wù)器平衡處理的工作量，并提

供容錯.

＜上一步起)|下一步＞|取消I

27

（4）選擇“標(biāo)準(zhǔn)主要區(qū)域”，單擊“下一步”按鈕，彈出下圖所示對話框。

（5）在“名稱”欄輸入“"，單擊“下一步”按鈕，彈出下圖所示

對話框。

（6）系統(tǒng)會自動在區(qū)域名后添加“.dns”作為文件名，選擇創(chuàng)建新文件，單擊“下

一步”按鈕，出現(xiàn)下圖所示對話框，完成設(shè)置。

28

4創(chuàng)建DNS反向解析區(qū)域

（1）在DNS服務(wù)器上單擊“開始一＞程序一＞管理工具”，選擇DNS,打開DNS

控制臺，如下圖所示。

HBE3

二控制臺?窗口（必幫助?.|g|I

操作⑷查看⑵公''回回IX富團(tuán)圖

柯|

DN5一③）配置DNS服務(wù)器

IMACHINENAME

+―1正向搜索區(qū)域

域名稱系統(tǒng)（DNS）是一個用于在網(wǎng)絡(luò)上尋找

反向搜索區(qū)域

+_J計算機(jī)和其它資源的等級性命名系統(tǒng)。DNS

最常見的用途是提供一項服務(wù)將好記的」

DNS域名稱映射到網(wǎng)絡(luò)姿源和IP地址。這

可以允許配置成查詢DNS的計算機(jī)用主機(jī)

名稱而不是IP地址來指定遠(yuǎn)程系統(tǒng)。

這臺DNS服務(wù)器還未配置。配置包含：更新

根目錄暗示和創(chuàng)建正向和反向?qū)ふ覅^(qū)域。二J

（2）右單擊“反向搜索區(qū)域”，選擇“新建區(qū)域。出現(xiàn)下圖所示對話框。

（3）單擊“下一步”按鈕，彈出下圖所示對話框。

29

(4)選擇“標(biāo)準(zhǔn)主要區(qū)域”，單擊“下一步”按鈕，彈出下圖所示對話框，在“網(wǎng)

絡(luò)ID”選項處填入用來標(biāo)識區(qū)域的網(wǎng)絡(luò)ID。

(5)單擊“下一步”按鈕，為反向搜索區(qū)域創(chuàng)建一個文件，完成反向搜索區(qū)域的

創(chuàng)建。

5創(chuàng)建主機(jī)記錄

(1)如下圖所示，在DNS服務(wù)器控制臺下右單擊“"，選擇“新建

主機(jī)”。

30

(2)如下圖所示，在彈出的對話框“名稱”欄輸入主機(jī)記錄名稱WWW,在IP

地址欄輸入對應(yīng)的IP地址，選中“創(chuàng)建相關(guān)的指針(PTR)記錄”復(fù)選框，完成

主機(jī)記錄的創(chuàng)建。

31

實(shí)驗(yàn)四配置Windows2000ISS服務(wù)

一實(shí)驗(yàn)?zāi)康?/p>

1在Windows2000Server上創(chuàng)建WEB服務(wù)器。

2在Windows2000Server上創(chuàng)建FTP服務(wù)器。

二實(shí)驗(yàn)內(nèi)容

I在Windows2000Server上安裝IIS服務(wù)。

2創(chuàng)建Web服務(wù)器。

3創(chuàng)建Ftp服務(wù)器。

三實(shí)驗(yàn)環(huán)境

1-臺裝有Windows2000Server操作系統(tǒng)的計算機(jī)作為IIS服務(wù)器。

2一臺或多臺裝有Windows操作系統(tǒng)的計算機(jī)作為客戶端。

四實(shí)驗(yàn)步驟

1在裝有Windows2000Server操作系統(tǒng)的服務(wù)器上安裝IIS服務(wù)

（1）單擊“開始-＞設(shè)置-＞控制面板”，雙擊“添加/刪除程序”，選擇“添加/刪除Windows

組件”,在Windows組件向?qū)υ捒蛑羞x擇“Internet信息服務(wù)（HS）”（下圖所示）。

（2）單擊“詳細(xì)信息”按鈕，選中“文件傳輸協(xié)議（FTP）服務(wù)器”。（下圖所示）

Internet信息服務(wù)(IIS)□

要添加或刪除某個組件，請單擊旁邊的復(fù)選框。灰色框表示只會安裝該組件的一

部分-要查看組件內(nèi)容，請單擊“詳細(xì)信息”.

Internet信息服務(wù)CHS）的子祖件《）：

0SMTPService4.9MBqJ

叼8VisualInterDevRAD遠(yuǎn)程配置支持0.1MB

必⑥WorldWideWeb服務(wù)器1.9MB

0。公用文件1.0MB

[?/5文檔

3.5MB

0口文件傳輸協(xié)議CFTP）服務(wù)器0.1MB-7

描述：使用MicrosoftFrontPage和VisualInterDev來創(chuàng)作和管理站點(diǎn)

所需磁盤空間：

138MB市日信息Q

可用磁盤空間:2770.5MB

|確定]取消|

32

2創(chuàng)建WEB服務(wù)器

（1）單擊“開始-＞程序-＞管理工具”,選擇“Internet服務(wù)管理器”，打開Internet

信息服務(wù)控制臺。（下圖所示）

型DHCP終端服務(wù)客尸端生成器

A,DNS終端服務(wù)配置

第Internet服務(wù)管理器終端服務(wù)授權(quán)

畛Internet驗(yàn)Ul|膏門HS,IntemWtT和intraliweb站點(diǎn)的web服冷■器

里QoS許可控疝I-

崎

ServerExtensions管理器

晶

Telnet服務(wù)器管理

曰

WindowsMedia

艇

WindowsMedia性能

甸

JWINS

本地安全策略

上分布式文件系統(tǒng)

晦

服務(wù)

叁

計算機(jī)管理

箍

連接管理器管理工具

（2）在控制臺下右單擊選擇“新建一〉Web站點(diǎn)”。（下圖所示）

Internet信息服務(wù)

操作?查看M4--?暹的鼠雷＞型'?"I

（3）單擊彈出的Web站點(diǎn)創(chuàng)建向?qū)υ捒蛏系摹跋乱徊健卑粹o。（下圖所示）

33

(4)在彈出對話框的“說明”選項處填入關(guān)于此Web站點(diǎn)的說明，(下圖所示)單擊

“下一步”按鈕繼續(xù)。

(5)在下圖彈出的對話框里選擇“Web站點(diǎn)使用的IP地址”和“Web站點(diǎn)使用到的

TCP端口”以及“此站點(diǎn)的主機(jī)頭單擊“下一步”繼續(xù)。

(6)在下圖所示的“Web站點(diǎn)主目錄”對話框里輸入主目錄的路徑。單擊“下一步”

繼續(xù)。

34

（7）在下圖所示對話框里設(shè)置Web站點(diǎn)的訪問權(quán)限。單擊“下一步”完成設(shè)置。

3創(chuàng)建FTP服務(wù)器。

（1）單擊“開始-＞程序-＞管理工具”，選擇“Internet服務(wù)管理器”，打開Internet信息

服務(wù)控制臺。（下圖所示）

DHCP2終端服務(wù)客戶端生成器

DNSB終端服務(wù)配置

Internet服務(wù)管理器畛終端服務(wù)授權(quán)

Internet驗(yàn)叫管理us,internet和Intranetweb站點(diǎn)的web服有前1

瓦QoS許可控制

XServerExtensions管理器

匚Telnet服務(wù)器管理

畫WindowsMedia

殿WindowsMedia性能

后WINS

*本地安全策略

#屋分布式文件系統(tǒng)

1服務(wù)

1計篁機(jī)管理

雇連接管理器管理工具

（2）在控制臺下右單擊選擇“新建一〉Ftp站點(diǎn)”。（下圖所示）

年*Internet信息服務(wù)

35

（3）單擊彈出的Ftp站點(diǎn)創(chuàng)建向?qū)υ捒蛏系摹跋乱徊健卑粹o。（下圖所示）

（4）在彈出對話框的“說明”選項處填入關(guān)于此Ftp站點(diǎn)的說明，（下圖所示）單擊“下

一步”按鈕繼續(xù)。

（5）在下圖彈出的對話框里選擇“Ftp站點(diǎn)使用的IP地址”和“Ftp站點(diǎn)使用到

的TCP端口”。單擊“下一步”繼續(xù)。

36

（6）在下圖所示的“Ftp站點(diǎn)主目錄”對話框里輸入主目錄的路徑。單擊“下一步”

繼續(xù)。

（7）在下圖所示對話框里設(shè)置Ftp站點(diǎn)的訪問權(quán)限。單擊“下一步”完成設(shè)置。

37

實(shí)驗(yàn)五配置VPN連接

一、實(shí)驗(yàn)?zāi)康?/p>

(1)配置Windows2000計算機(jī)成為VPN服務(wù)器。

(2)在客戶端和VPN服務(wù)器建立安全連接。

二、實(shí)驗(yàn)內(nèi)容

(1)配置Windows2000計算機(jī)成為VPN服務(wù)器。

(2)配置VPN服務(wù)器。

(3)在客戶端和VPN服務(wù)器建立連接。

(4)設(shè)置遠(yuǎn)程訪問用戶的回?fù)苓x項。

(5)利用遠(yuǎn)程訪問策略實(shí)現(xiàn)VPN訪問。

(6)創(chuàng)建遠(yuǎn)程訪問策略。

三、實(shí)驗(yàn)環(huán)境

(1)一臺裝有Windows2000Server操作系統(tǒng)的計算機(jī)作為VPN服務(wù)器。

(2)一aWindows2000Professional(或Server)作為客戶端。

四、實(shí)驗(yàn)步驟

1.配置Windows2000計算機(jī)成為VPN服務(wù)器

(1)在Windows2000Server計算機(jī)上單擊“開始”一“程序”一“管理工具”,

選擇“路由和遠(yuǎn)程訪問”，打開路由和遠(yuǎn)程訪問控制臺，如圖1所示。

注：在Windows2000產(chǎn)品家族中，只有Windows2000Server以上版本才能提供VPN

服務(wù)，而且“路由和遠(yuǎn)程訪問工具”在Windows2000Server計算機(jī)上默認(rèn)安裝。

(2)在上圖中右鍵單擊“ZHENG(本地)”，選擇“配置并啟用路由和遠(yuǎn)程訪問”，如

圖2所示。

圖2

38

（3）出現(xiàn)“路由和遠(yuǎn)程訪問服務(wù)器安裝向?qū)А?，如圖3所示。

圖3

（4）單擊“下一步”按鈕，出現(xiàn)如圖4所示對話框，在此可以選擇服務(wù)器的類型。

圖4

（5）選擇“虛擬專用網(wǎng)絡(luò)（VPN）服務(wù)器”，單擊“下一步”按鈕，出現(xiàn)如下圖所示

對話框。在此可以為VPN服務(wù)器選擇建立連接時所使用的協(xié)議。

39

(6)單擊“下一步”按鈕，出現(xiàn)如圖6所示對話框。在此指定服務(wù)器使用的Internet

連接。

圖6

(7)單擊“下一步”按鈕，出現(xiàn)如圖7所示對話框。在此選擇一種為客戶端提供IP

地址的方式。

40

路由和遠(yuǎn)程訪問JE務(wù)罟安裝向?qū)?/p>

IF地址指定

您可以選擇對遠(yuǎn)程客戶指定IP地址的方法.

您想如何對遠(yuǎn)程客戶分配IP地址？

G啟動出

如果您蝴一個DHCP服務(wù)器分配地址，請確UE配置正確.如果沒有使

用DHCP寰務(wù)第，此■務(wù)爵將生成地址.

C采自一個指定的地址范朋(E)

<上一步0”下一步01)>1，，

圖7

(8)選擇“自動”方式，單擊“下一步”按鈕，出現(xiàn)如下圖所示對話框。在此選擇

是否要使用RADIUS服務(wù)器對VPN服務(wù)器進(jìn)行驗(yàn)證。

注：RADIUS服務(wù)需要網(wǎng)絡(luò)中有IAS服務(wù)器。

(9)單擊“下一步”按鈕，然后單擊“完成”按鈕，即完成VPN服務(wù)器的配置。系

統(tǒng)會顯示“正在完成初始化”，如圖9所示。

圖9

(10)初始化完成后返回路由和遠(yuǎn)程控制臺，可以看到VPN服務(wù)器已經(jīng)創(chuàng)建成功，如

圖10所示。

41

圖10

2.配置VPN服務(wù)器

(1)在上圖所示畫面中，右鍵單擊“ZHENG(本地)”，選擇“屬性”，出現(xiàn)如圖11

所示對話框。可以看到此計算機(jī)已經(jīng)被配置為遠(yuǎn)程訪問服務(wù)器。

圖11

(2)在圖10所示畫面中，右鍵單擊“端口”，選擇“屬性”，出現(xiàn)如圖12所示對話

框，在此可以看到已經(jīng)為VPN服務(wù)器創(chuàng)建了PPTP端口和L2TP端口各128個。

下面僅以PPTP端口為例進(jìn)行配置。

圖12

42

注：PPTP和L2Tp是VPN服務(wù)所使用的兩種協(xié)議。

（3）選擇“WAN微型端口（PPTP）”，單擊“配置”按鈕，出現(xiàn)如圖13所示對話框。

在此可以設(shè)置VPN服務(wù)器的“入站”連接或“出站”連接，以及“電話號碼”

和“端口數(shù)”。

圖13

（4）單擊“確定”按鈕返回路由和遠(yuǎn)程訪問控制臺。

3.在客戶端和VPN服務(wù)器建立連接

(1)在客戶端計算機(jī)桌面上右鍵單擊“網(wǎng)匕鄰居”，選擇“屬性”，打開“網(wǎng)絡(luò)和撥

號連接”對話框，如圖14所示。

圖14

(2)右鍵單擊“新建連接”，選擇“新建連接”，打開“網(wǎng)絡(luò)連接向?qū)А睂υ捒颍?/p>

圖15所示

圖15

43

（3）單擊“下一步”，出現(xiàn)如圖16所示對話框，在此可以選擇一種連接方式。

圖16

（4）選擇“通過Internet連接到專用網(wǎng)絡(luò)“，單擊“下一?步”按鈕，出現(xiàn)如圖17所示

對話框，在此應(yīng)輸入所要連接的VPN服務(wù)器的主機(jī)名或IP地址。

圖17

（5）輸入VPN服務(wù)器的IP地址“5”，單擊“下一步”按鈕，出現(xiàn)如圖18

所示對話框。在此可選擇這個VPN連接對所有用戶有效還是僅對當(dāng)前用戶有效。

圖18

44

（6）選擇“所有用戶使用此連接”，單擊“下一步”按鈕，出現(xiàn)如圖19所示對話框,

為此連接命名為“VPN連接”。

圖19

（7）單擊“完成”，即完成連接設(shè)置。

（8）打開服務(wù)器端的計算機(jī)管理控制臺，設(shè)置用戶“Admiinstrator”的撥入屬性為“允

許訪問”，如圖20所示。

圖20

遠(yuǎn)程訪問權(quán)限（撥入或VPN）

允許訪問：允許此用戶使用遠(yuǎn)程訪問。

拒絕訪問：拒絕用戶使用遠(yuǎn)程訪問連接到訪問服務(wù)器。

通過遠(yuǎn)程訪問策略控制訪問：根據(jù)遠(yuǎn)程訪問策略控制用戶訪問遠(yuǎn)程服務(wù)器o

注：對于域中的計算機(jī)來說，只有處于本機(jī)模式的域用戶可以設(shè)置通過遠(yuǎn)程訪問策

略控制訪問。

域的模式有兩種：本機(jī)模式和混合模式。如果域中有非Windows2000的域控制器,

45

則應(yīng)設(shè)置域?yàn)榛旌夏Ｊ剑蝗绻蛑兄挥蠾indows2000的域控制器，則應(yīng)設(shè)置域?yàn)楸緳C(jī)

模式。

域的模式可以轉(zhuǎn)換，但是只能由混合模式轉(zhuǎn)為本機(jī)模式，而不能由本機(jī)模式轉(zhuǎn)為混

合模式

驗(yàn)證呼叫方ID：服務(wù)器將確認(rèn)呼叫方的電話號碼或IP地址，如果呼叫方的電話號碼或

IP地址與服務(wù)器預(yù)先設(shè)置的不同，則服務(wù)器將拒絕用戶的連接。

回?fù)苓x項

回?fù)苁侵阜?wù)器在收到用戶遠(yuǎn)程訪問請求后，將連接掛斷，再回?fù)苡脩舻奶柎a重新建

立連接。啟用回?fù)苡袃蓚€優(yōu)點(diǎn)。

①節(jié)省并控制費(fèi)用。

②提高安全性。

不回?fù)埽悍?wù)器將不回?fù)艿娇蛻舳恕?/p>

由呼叫方設(shè)置(僅路由和遠(yuǎn)程訪問服務(wù))：客戶端撥通后，服務(wù)器端會提示用戶輸入本

地的電話號碼，(或IP地址)，然后服務(wù)器斷開連接并按客戶端提供的號碼進(jìn)行回?fù)堋?/p>

總是回?fù)艿剑涸O(shè)置服務(wù)器總是回?fù)艿絺€固定的號碼。

分配靜態(tài)IP地址：當(dāng)用戶連接到遠(yuǎn)程訪問服務(wù)器時，服務(wù)器將把?個靜態(tài)的IP地址分

配給該用戶，用戶總是使用這個IP地址與遠(yuǎn)程訪問服務(wù)器進(jìn)行通訊。

應(yīng)用靜態(tài)路由：管理員定義一系列靜態(tài)路由，當(dāng)生成一個連接時就會將這些靜態(tài)路由

添加到遠(yuǎn)程訪問服務(wù)器的路由表中，此選項與請求撥號路由一起使用。

注：設(shè)置用戶屬性的方法為：在桌面上右鍵單擊“我的電腦”，選擇“管理”，在計算

機(jī)管理控制臺下選擇“本地用戶和組”，選擇“用戶”，右鍵單擊所要設(shè)置的用戶帳號，選

擇“屬性”即可。

(9)在客戶端打開“網(wǎng)絡(luò)和撥號連接”對話框，右鍵單擊“VPN連接”選擇“連接”

如圖21所示。

圖21

(10)出現(xiàn)如圖22所示對話框，在此輸入連接的用戶名和密碼。

46

圖22

(11)單擊“連接”按鈕，與VPN服務(wù)器建立連接，連接上后會對用戶名和密碼進(jìn)行

驗(yàn)證，驗(yàn)證通過后會在網(wǎng)絡(luò)上注冊計算機(jī)如圖23所示。

圖23

(12)注冊成功后會顯示“VPN連接”已經(jīng)建立，如圖24,此時屏幕右下角多出一個

“單”圖標(biāo)

47

連接完成兇

“VPN連接”已被連接.

要檢查此連接的狀態(tài)或斷開，使用右鍵單擊它在網(wǎng)絡(luò)連接

文件夾中的圖標(biāo)，或單擊它在任務(wù)欄上的圖標(biāo)。口果有的

話)?

廠不再顯示此消息也)

O定二二I

圖24

(13)在客戶端打開DOS窗口，輸入“Ipconfig/all”命令，出現(xiàn)如圖25所示的畫面，

可以看到客戶端本地連接的IP地址和VPN服務(wù)器為客戶端分配的用于VPN連

接所使用的IP地址。

圖25

(14)這時客戶端和VPN服務(wù)器就可以進(jìn)行VPN連接了，在客戶端單擊“開始”一

“運(yùn)行"，輸入VPN服務(wù)器的UNC路徑，如圖26所示

運(yùn)行a兇

請鍵入程序、文件夾、文檔或Internet資源的名

MI稱，Windows將為您打開它。

打開⑥)：同感?［擊》即8三］

確定I取消I瀏覽⑹...I

圖26

(15)出現(xiàn)如圖27所示對話框，表明VPN連接建立成功。

48

旦5,1□1x|

圖27

(16)此時返回VPN服務(wù)器路由和遠(yuǎn)程訪問控制臺，可以看到有一個遠(yuǎn)程訪問客戶端

正連接到服務(wù)器，如圖28所示。