网络应用服务器构建.ppt

1、本章要点： 网络操作系统 局域网服务器的配置原则 常用网络服务器的配置,第8章 网络应用服务器构建,8.1 网络服务器系统,Windows 2000的出现主要是针对其对手Unix操作系统以抢占高端服务器市场。Windows 2000比较其前身Windows NT 4.0，拥有众多的优点。很多业内人士都亲切的称之为Windows NT 5.0，其原因是由于它的核心是NT4.0核心的升级。 Windows 2000操作系统是一个系列，总共包括了四个被应用在不同环境下的版本，分别是Windows 2000 Professional、Windows 2000 server、Windows 2000 A

2、dvanced server、Windows 2000 Datacenter server。其四个版本与Windows NT的比较如下表所示,8.1.1 Windows 2000系列操作系统简介,8.1 网络服务器系统,8.1.1 Windows 2000系列操作系统简介,Windows 2000的硬件使用情况表,Windows 2000的出现主要是针对其对手Unix操作系统以抢占高端服务器市场。Windows 2000比较其前身Windows NT 4.0，拥有众多的优点。很多业内人士都亲切的称之为Windows NT 5.0，其原因是由于它的核心是NT4.0核心的升级。 Windows 2

3、000操作系统是一个系列，总共包括了四个被应用在不同环境下的版本，分别是Windows 2000 Professional、Windows 2000 server、Windows 2000 Advanced server、Windows 2000 Datacenter server,8.1 网络服务器系统,8.1.1 Windows 2000系列操作系统简介,8.1 网络服务器系统,8.1.1 Windows 2000系列操作系统简介,在下面的内容将为读者详细的介绍Windows 2000系列操作系统的特点。 (1)在以前操作系统，例如Windows 95/98不支持多个CPU，即使在主机中安

4、装了多个操作系统，也无法使用它们，因为它只能使用其中的一个CPU，而Windows NT/2000就可以支持多个CPU，这也就是Windows NT/2000操作系统的SMP特性。 (2)Windows 2000操作系统增加了对即插即用功能的支持，使安装硬件设备更加的方便，同时也节省了安装时间。其实，在Windows 2000系列操作系统中真正实现了即插即用。 (3)在实际的组网中，可以使用Windows 2000 server的集群技术来降低成本，代替昂贵的第四层交换机。而所谓的集群就是为了负荷平衡，将几台服务器合成一个服务器组，从逻辑上看是一台服务器。集群的意义就是有利于负载平衡,4)在W

5、indows 2000系列操作系统中增加了磁盘配额功能，正是由于这种功能的出现，才可以在服务器上有效的管理用户在服务器上所使用的空间。 (5)在NT系统中使用的是NTFS4.0，它可以做到对文件存取访问的控制，但不能对文件系统进行加密。而在Windows 2000系列操作系统中使用的是NTFS5.0，NTFS5.0中增加了加密文件系统（EFS），这样可以对文件系统进行加密。加密的好处就是即使别人讲文件拷贝过去，也无法进行解密。 (6)在Windows 2000系列操作系统中增加终端服务，终端服务就是当网络配置很低的情况下，只需在高配置的服务器上安装操作系统和应用软件，而其他工作站机器无需安装，

6、就可以共享一台服务器上的资源，这样就可以避免在低端设备上安装软件的局限性,8.1 网络服务器系统,8.1.1 Windows 2000系列操作系统简介,7)在Windows 2000系列操作系统中增加了QOS功能，所谓的QOS也就是指Quality of Service，服务质量保证。它能够保证客户端与服务器端的固定带宽的传输，能够让急需的数据占用大部分贷款，而一般的数据可以有一定的延迟。 (8)在Windows 2000系列操作系统中的Windows 2000 Professional产品不支持远程安装服务。而其他的服务器版本都支持远程安装特性。 (9)Windows 2000系列操作系统的

7、兼容性比起以前的版本提高很多，死机的现象明显减少了很多。 (10)Windows 2000系列操作系统最大的区别于以前的操作系统就是它添加了活动目录的目录服务机制。在活动目录中包含了很多功能，有组策略、管理授权等等。所谓的组策略优势在于管理员可以在组策略里记录用户的安装信息，这样在重装后，机器会根据组策略的记录自动安装机器，这样就方便了管理员工作。而所谓的管理授权则可以在一个大范围的网络中，划分不同的区域针对每个区域进行授权管理,8.1 网络服务器系统,8.1.1 Windows 2000系列操作系统简介,活动目录属于目录服务DS（Directory Service）机制。那什么是目录服务呢？

8、所谓的目录服务是对网络上的资源进行管理，对网络上资源进行组织的结构。举个实例，一个图书馆的索引区其实就是一个目录服务，它管理着整个图书馆的所有书籍资源，以方便读者能够查询书籍所在书架。而此处的目录服务也是一个资源的管理者，它将整个网络中的所有资源进行按类分配、调用，以方便用户查询、定位。Windows 2000 Server的目录服务就是活动目录，而Novell的目录服务就是NDS。 活动目录英文全称是Active Directory，简称AD。它的出现使得Windows 2000 Server操作系统比Windows NT4.0操作系统更加能够统一管理、规划网络资源，从而使得Windows

9、2000 Server操作系统更加适合成为服务器操作系统,8.1.2 Windows 2000 Server 活动目录,8.1 网络服务器系统,Windows 2000 Server中的帐户分为本地用户帐户和本地组帐户。什么是用户帐户呢？所谓的用户帐户就是对计算机使用者的一种标识的方法。用户帐户分为本地用户帐户和全局用户帐户。 所谓的本地用户帐户就是用户帐户和口令都保存在本地计算机上，只有本地用户才能使用此台计算机。而所谓的全局用户帐户则是指在本域之内所有机器上起作用的，也称为域用户帐户。 所谓的组就是一系列用户帐户的集合。组分为本地组和全局组。所谓的本地组存在于本地安全帐户数据库。可被赋予对

10、本地资源的访问许可。域控制器上没有本地组。而全局组又称为域上组，它存在于活动目录中，可用于赋予对网上资源的访问权限，如果不是在活动目录的情况下，那么也就没有全局组的概念,8.1.3 Windows 2000 Server中本地用户和组,8.1 网络服务器系统,Windows 2000 Server操作系统中可以使用三种不同的文件系统，分别是FAT、FAT32、NTFS。其中，只有当文件系统为NTFS时，才可以对文件或者文件夹设定许可。在NTFS文件系统下有五种不同的许可标准，即read（读）、write（写）、read&write Execute（读写）、Modify（修改）、full Con

11、trol（全部控制）。 当文件系统为NTFS时，首先选中文件或者文件夹，然后右键选择“属性”菜单中的“安全”子菜单即可操作文件或文件夹的许可属性。只有在NTFS文件系统时才会有“安全”属性，如果不是NTFS文件系统，则不会拥有“安全”属性。 许可是可以继承的。一个文件的许可实际上是从上层的目录拷贝到底层的。当修改一个目录的许可时，硬盘会有一些操作（写操作），这时硬盘会变慢，这是因为此时正在从上层往底层拷贝许可。任何一个文件或文件夹默认的许可是“Everyone Full control Deny”，这个许可意味着任何人都可以对这个文件或文件夹进行读、写、修改等操作,8.1.4 Windows

12、2000 Server的NTFS文件系统,8.1 网络服务器系统,磁盘配额技术 文件加密技术 3. 分布式文件系统机制,8.1.5 Windows 2000 Server的其它功能,8.1 网络服务器系统,8.2 局域网服务,1. 文件服务(File Service) 2. 打印服务(Print Service) 3. 数据库服务(Database Service) 4. 通信服务(Communication Service) 5. 信息服务(Message Service) 6. 分布式服务(Distributed Service) 7. 网络管理服务(Network Management

13、Service) 8. Internet/Intranet服务(Internet/Intranet Service,8.3 配置FTP服务器,FTP服务是目前互联网上的几大服务之一，它主要是被作为文件传输来使用。FTP是File Transfer Protocol的简称，也就是文件传输协议。它主要是让用户连接上一个远程的运行着FTP协议的计算机，并且能够查看和下载此计算机上的文件到本地或者能够将本地的文件传输到远程计算机上。下面的章节将会详细的为读者讲述如何配置FTP服务器,FTP服务器也就是运行着FTP协议的服务器。用户通过一个支持FTP协议的客户端程序，连接到远程的主机上的FTP服务器程序

14、。用户通过这个客户端程序向远程的FTP服务器发出命令，FTP服务器执行用户发出的命令，并将执行的结果返回到客户机上。在使用FTP，用户经常遇到两个概念，即下载（Download）和上传（Upload）。所谓的下载也就是从远程主机拷贝文件至本地计算机。而上传也就是将本地计算机上的文件拷贝到远程计算机上。 使用FTP时，必须要首先登录，在远程主机上获得相应的权限以后，方可上传或下载文件。通俗的说，就是要想在哪一台计算机下载或上传文件，首先必须要获得那台计算机的相应的权限，要获得权限就必须要获得远程计算机的用户名和密码。但是有一种方式是可以不使用用户名和密码就可以使用FTP服务，也就是匿名FTP,8

15、.3.1 FTP服务器简介,8.3 配置FTP服务器,匿名FTP使得用户可以通过它连接到远程主机上，并且从其下载文件，而无需称为其注册用户。系统管理员建立了一个特殊的用户ID，名为anonymous。匿名用户名在任何地方都可以使用该用户ID。通过FTP程序连接匿名FTP主机的方式同连接普通FTP主机的方式差不多，只是在要求提供用户ID时必须输入anonymous，该用户ID的口令可以是任意的字符串。需要注意的是，匿名FTP不是适用于所有的主机，它只适用于那些提供了匿名FTP服务的主机。 当远程主机提供匿名FTP服务时，会指定某些目录向公众开放，允许匿名存取。系统中的其余目录则处于隐匿状态。作为

16、一种安全措施，大多数匿名FTP主机都允许用户从其上面下载文件，而不允许用户向其上传文件,8.3 配置FTP服务器,8.3.1 FTP服务器简介,在“控制面板”的“添加/删除程序”中选择“添加删除Windows组件”来添加IIS服务。首先进入“控制面板”，执行“添加/删除程序”|“添加/删除Windows组件”命令，进入“添加/删除Windows组件”窗口，选中“Internet 信息服务(IIS)”复选框，再单击右下角的“详细信息”，在弹出的“Internet信息服务（IIS）”窗口中，选中“文件传输协议（FTP）服务”后确定即可,8.3.2 安装FTP服务器,8.3 配置FTP服务器,1.

17、FTP站点的基本配置信息 （1）进入到“FTP站点”选项卡，其中的“描述”选项为该FTP站点的名称。 （2）IP地址为FTP服务器的实际IP地址，默认为“全部未分配”，一般是不需改动，但如果在下拉列表框中有两个或两个以上的IP地址时，最好指定为公网IP地址。 （3）TCP端口一般为默认的21端口。 （4）连接选项用来设置允许同时连接服务器的用户最大连接数。 （5）连接超时用来设置一个等待时间，如果连接到服务器的用户在线 时间超过等待时间而没有任何操作，服务器就会自动切断于该用户的连接,8.3.3 配置FTP服务器,8.3 配置FTP服务器,2. 账户及权限的设置 很多FTP站点都需要用户输入用

18、户名和密码才能登录的，这个用户名和密码就被称作为账户。不同的用户可以适用相同的账户访问站点，同一个站点可以设置多个账户，每个账户可以拥有不同的权限，有的可以上传和下载，有的只能下载不能上传。 3. 安全设定 （1）选择“安全账户”选项卡，其中有“允许匿名连接”和“允许IIS控制密码”两项，默认为“允许匿名连接”，如图8-3所示。此时，FTP服务器提供匿名登录。 （2）“FTP站点操作员”选项是用来添加或阐述本FTP服务器具有一定权限的账户。IIS与其他的FTP服务器软件不同，它是基于Windows用户进行账户管理的，本身并不能随意的设定FTP服务器允许访问的账户，要添加或删除账户，必须在“管理

19、工具”中的“计算机管理”中的操作。然后，再通过“安全账户”选项卡中的“FTP站点操作员”选项添加或删除,8.3 配置FTP服务器,8.3.3 配置FTP服务器,4. 配置用户登录目录 最后的配置工作就是设置用户登录的目录，所谓的FTP登录目录也就是用户登录FTP后的初试位置。如图8-4所示，进入“主目录”选项卡，在“本地路径”中选择好FTP站点的根目录，并设置该目录的读取、写入、目录访问的权限。“目录列表样式”中“UNIX”和“MS-DOS”的区别在于：如果设置“f:ftp”为站点根目录，则当用户登录FTP后，前者就会使主目录显式为“”，而后者则会显示为“f:ftp”。完成以上所有设置即可,8

20、.3 配置FTP服务器,8.3.3 配置FTP服务器,8.4 配置Web 服 务 器,作为Internet上最常见的服务，Web的主要特点包括如下几个方面： 超文本信息 WWW的一个主要概念就是超文本链接：它使得信息不再像书一样呈固定的线性，而可以一个主题转到另一个主题、从一个位置跳到另外一个位置。用户可以根据自己的爱好浏览不同类型和不同内容的网页。 图形化 WWW非常流行的一个重要原因在于，它可以在同一个网页上同时显示色彩丰富的图形和文本。我们知道，在WWW出现之前，Internet上的信息只有文本形式，而WWW可以将图形、音频、视频信息集合于一体,8.4.1 Web服务器简介,与平台无关

21、无论用户的主机是何种机型、何种操作系统，都可以通过Internet访问WWW。对WWW的访问是通过叫做浏览器(Browser)的软件来实现的，例如Netscape 的Navigator、Microsoft的Internet Explorer等。 交互性 用户可以向WWW服务器提交自己的请求而获得有个人特色的服务，并且随着交互技术的发展，WWW服务器可以自动向用户提供个人特色网页,8.4 配置Web 服 务 器,8.4.1 Web服务器简介,在Windows Server 2003中，可以在“控制面板”的“添加/删除程序”中选择“添加删除Windows组件”来添加IIS服务。首先进入“控制面板”

22、，执行“添加/删除程序”|“添加/删除Windows组件”命令，进入“Windows组件向导”窗口，选中“应用程序服务器”复选框，然后单击“详细信息”按钮，进入“应用程序服务器”组件选择窗口，选中“Internet 信息服务(IIS)”复选框，单击“确定”按钮返回“Windows组件向导”窗口，然后单击“下一步”按钮即可添加IIS服务,8.4.2 安装Web服务器,8.4 配置Web 服 务 器,8.4 配置Web 服 务 器,1) 网站基本配置 在“默认网站”的右键快捷菜单中选择“属性”命令，打开“默认网站属性”对话框，在“网站”选项卡中的“描述”文本框中可以为网站输入一个标识名称，此例采用

23、默认的“默认网站”名称。如果本机分配了多个 IP 地址，则要在“IP地址”下拉列表中选择一个赋予此Web站点的IP地址 。 (2) 设置站点的主目录 进入“主目录”选项卡，可以指定网站Web内容的来源，如图8-8所示。主目录用于存放站点文件的位置，默认的路径是“c:Inetpubwwwroot”，用户可以通过“浏览”按钮选择其他的目录作为存放站点文件的位置。还可以在这里赋予访问者一些权限，例如“目录浏览”权限等。基于安全的考虑，建议用户在NTFS磁盘格式下使用IIS,8.4.3 配置Web服务器,3) 设置IIS的默认启动文档 在“文档”选项卡中可以设置IIS的默认启动文档，如图8-9所示。每

24、个网站都有默认文档，默认文档指的是当访问者访问站点时首先打开的那个文件，例如：index.htm、index.asp、default.asp等，可以通过单击“添加”按钮来添加自定义的启动文档。在这还需要指定默认文档的顺序。需要注意的是，这里的默认文档是按照从上到下的顺序读取的。 (4) 网站性能配置 切换到“性能”选项卡，在这个选项卡中，可以对网站访问的带宽和连接数进行限定，以便更好地控制站点的通信量，如果是多站点服务器，通过对一个站点的带宽和连接数进行限制，可以放宽对其他站点访问量的限制和为其他站点释放更多的系统资源，在实际的限定操作中，我们要根据网络通信量和使用变化情况进行调整,8.4 配

25、置Web 服 务 器,8.4.3 配置Web服务器,5) 网站的安全性配置 为了保证Web网站和服务器的运行安全，可以在“目录安全性”选项卡中为网站进行“身份验证和访问控制”、“IP地址和域名限制”的设置，一般情况下，如果没有特殊的要求，采用默认设置即可,8.4 配置Web 服 务 器,8.4.3 配置Web服务器,8.5 配置WINS服务器,在网络中一般是使用IP地址来代表不同的计算机，但是人们不可能将所有的主机的IP地址都记住，因为作为IP地址它是毫无特征的，于是人们开始为主机命一个方便记忆的名称，也就是NetBIOS名。那么，如何让NetBIOS名同IP地址一一对应呢？WINS服务就解决

26、了上述的问题。 当使用NetBIOS名来访问网络上的主机时，就可以通过WINS服务来实现。因为它通过将主机名和IP地址一一对应，来实现网络上的访问。例如就是通过访问主机名来访问这个网站的IP地址。WINS服务一般是在Windows 2000Sever或者NTServer版本才可以提供的。 WINS服务的工作过程主要分为名字注册、更新、释放和解析服务,8.5.1 WINS服务器简介,8.5 配置WINS服务器,安装WINS服务器的方式同前面FTP服务器和Web服务器的方法一样，也是先打开“控制面板”中的“添加/删除程序”中选择“添加删除Windows组件”来添加IIS服务。首先进入“控制面板”，

27、执行“添加/删除程序”|“添加/删除Windows组件”命令，进入“Windows组件向导”窗口，选中“应用程序服务器”复选框，然后单击“详细信息”按钮，进入“应用程序服务器”组件选择窗口，选中“Internet 信息服务(IIS)”复选框，单击“确定”按钮返回“Windows组件向导”窗口，然后单击“下一步”按钮即可添加IIS服务。同样也就添加了WINS服务,8.5.2 安装WINS服务器,8.5 配置WINS服务器,创建WINS服务器需要对WINS服务器的属性进行一些相关的设置，例如指定WINS数据库的备份路径、指定WINS服务器统计数据自动更新的时间间隔、是否启用记录WINS数据库变化功

28、能等等。 首先，在“开始”菜单项中，选择“程序”子菜单项中的“管理工具”项，在管理工具中选择“WINS”项，弹出“WINS控制台”窗口。在控制台目录树中，右键要设置的WINS服务器，在弹出的菜单中选择“属性”。打开了该服务器的属性对话框。 在“常规”选项卡中，启用“启用统计信息自动刷新”复选框，并在“刷新时间（时：分：秒）”微调器中设置时间间隔（一般要求时间间隔比较短）。这样,WINS服务器就会自动按照管理员的设置定时对网络上的统计信息进行刷新,8.5.3 配置WINS服务器,为了能够解决WINS数据库被损坏而导致网络注册信息丢失问题，管理员通过设置来备份WINS数据库。在“备份WINS数据库

29、”选项区域中，单击“浏览”按钮选择备份路径或者在“备份路径”文本框中输入备份路径。如果希望在服务器关闭时系统自动备份WINS数据库的话，可选择“服务器关闭期间WINS数据库”复选框。 分别选择“间隔”和“数据库验证”选项卡，在这个选项区域中，通过调整微调器的值来设置记录更新时间间隔、消失时间间隔、消失超时时间以及验证时间间隔；如果要使用系统默认值，可单击“还原默认值”按钮。为了避免WINS数据库与实际网络不一致而导致的网络连接错误，所以可以选定“启用周期性数据库一致性检查”复选框；在“每阶段记录检查的最多次数”文本框中输入阶段检查次数。选择“所有者服务器”单选按钮，则对所有的WINS服务器进行

30、数据库检查；在检查间隔文本框中输入检查时间间隔，并调整起始值,8.5 配置WINS服务器,8.5.3 配置WINS服务器,选择“高级”选项卡，如果系统在jet.log记录数据库变化事件时能够将详细事件记录到事件日志中，则启用“记录数据库变化”，将事件记录到事件日志中。如果用户需要启用WINS服务器的突发事件处理功能，可选定“启用突发处理”复选框，并选择处理级别。在“数据库路径”文本框中输入数据库路径。为了和LAN Manager计算机名称兼容，启用“使用和LAN Manager兼容的计算机名称”复选框。通过以上的设置，一个简单的WINS服务器就被搭建成功了,8.5 配置WINS服务器,8.5.

31、3 配置WINS服务器,8.6 DNS 服 务 器,因特网的命名方案称为域名系统(Domain Name System，DNS)。每台计算机的域名由一系列用点分开的字母或数字段组成。 域名系统规定了最重要域的值，称作DNS的顶层(top-level)。IETF给出了可能的顶层域包括：com、edu和org等。当一个组织希望拥有域名系统时，它必须申请其中一个顶层域下的一个域名。大多数公司选择登记在com域下。一旦一个组织被指派到一个域，这个后缀将为该组织保留其他组织将不会被指派到相同的后缀。例如，一旦被指派，另一个名为Foobar的组织可以申请或，但不能申

32、请。所以为了获得一个域名，组织必须向因特网管理机构进行登记。每一个组织都被指派一个惟一的域后缀。 除有层次的域名之外，DNS运用客户/服务器交互来帮助自治。本质上，整个域名系统以一个庞大的分布式数据库的方式进行工作。大多数与因特网连接的组织都有一个域名服务器。每个服务器包含有与其他域名服务器连接的信息，因此，这些服务器形成一个大的协调工作的域名数据库,8.6.1 DNS服务器简介,默认安装的Windows 2003 Server，DNS服务并没有被添加进去。单击“控制面板”|“添加/删除程序”|“添加/删除Windows组件”选项，打开“windows组件向导”对话框，在组件列表中选中“网络服

33、务”复选框，单击“详细信息”按钮，打开“网络服务”对话框，如图8-12所示。选中其中的“域名系统(DNS)”选项，然后单击“确定”按钮返回“Windows组件向导”对话框，最后单击“下一步”按钮完成域名系统(DNS)服务的安装,8.6.2 安装DNS服务器,8.6 DNS 服 务 器,1) 建立“”区域 打开控制面板，单击“管理工具”|“DNS”选项，打开DNS管理器。在本服务器名称(Local-Server)上右击，选择“新建区域”命令打开新建区域向导对话框。 当向导提示到选择“区域类型”时，选择“主要区域”选项。单击“下一步”按钮切换到“正向或反向查找区域”选择向导界面。在“正向或反向查找

34、区域中”向导中选择“正向查找区域”选项。单击“下一步”切换到下一个设置界面。 进入“区域名称”设置界面。在“区域名称”后的文本框中输入，然后单击“下一步”按钮。向导对话框被切换到“区域文件”设置界面，系统会自动选中“创建新文件，文件名为”选项，并在它后面的文本框中自动输入.dns(部分就是在上个步骤中所输入的“区域名称”)的内容,8.6.3 配置DNS服务器,8.6 DNS 服 务 器,2) 新建主机 创建区域后，在DNS管理界面的左边列表框内出现刚才建立的区域名。在区域名列表上单击右键，选择“新建主机”命令，打开“新建主机”对话框。 “新建主机”对话框的名称文本框中输入www，将IP地址设置

35、为Web服务器地址，单击“添加主机”按钮返回管理界面，即可看到成功创建的主机地址记录“,8.6 DNS 服 务 器,8.6.3 配置DNS服务器,8.7 DHCP服务器,DHCP服务器使用了客户/服务器模式，网络管理员建立一个或多个DHCP服务器，在这些服务器中保存了可以提供给客户的TCP/IP的配置信息。这些信息包括了网络客户的有效配置参数、分配给客户的有效IP地址池、服务器提供的租约持续时间等等。 如果将TCP/IP网络上的计算机设定为从DHCP服务器获得IP地址，这些计算机则成为DHCP客户机。DHCP服务器有三种DHCP客户机IP地址分配方式： (1)手工分配：

36、在手工分配中，网络管理员在DHCP服务器通过手工方法配置DHCP客户机的IP地址。当DHCP客户机要求网络服务时，DHCP服务器把手工配置的IP地址传递给DHCP客户机。 (2)自动分配：在自动分配中，不需要进行任何的IP地址手工分配。当DHCP客户机第一次向DHCP服务器租用到IP地址后，这个地址就永久地分配给了该DHCP客户机，而不会再分配给其他客户机,8.7.1 DHCP服务器简介,3)动态分配：当DHCP客户机向DHCP服务器租用IP地址时，DHCP服务器只是暂时分配给客户机一个IP地址，只要租约到期，这个地址就会还给DHCP服务器，以供其他客户机使用。如果DHCP客户机仍需要一个IP

37、地址来完成工作，则可以再要求另外一个IP地址。动态分配是唯一可以重复使用IP地址的方法，对于暂时连接到网上的DHCP客户机来说尤其方便，同时也可以解决IP地址不够用的困扰,8.7 DHCP服务器,8.7.1 DHCP服务器简介,在Windows 2003 Server系统中默认没有安装DHCP服务，在“控制面板”中双击“添加或删除程序”图标，在打开的窗口左侧单击“添加/删除Windows组件”按钮，打开“Windows组件向导”对话框。 在“组件”列表中找到并选中“网络服务”复选框，然后单击“详细信息”按钮，打开“网络服务”对话框。接着在“网络服务的子组件”列表中选中“动态主机配置协议(DHC

38、P)”复选框。依次单击“确定”、“下一步”按钮开始配置和安装DHCP服务，最后单击“完成”按钮完成安装,8.7.2 安装DHCP服务,8.7 DHCP服务器,1) 创建IP作用域 要想为子网内的所有客户端计算机分配IP地址，首先需要创建一个IP作用域，这也是事先确定一段IP地址作为IP作用域的原因。选择“开始”|“管理工具”| DHCP命令，打开DHCP窗口。在DHCP窗口左侧的视窗中，在DHCP服务器名称(Local-Server)上右击，选择“新建作用域”命令，打开“新建作用域向导”对话框。 (2) 设置作用域名 在打开的“新建作用域向导”对话框中，单击“下一步”按钮，打开“作用域名”向导

39、页。在“名称”文本框中为该作用域输入一个名称(如)和一段描述性信息，然后单击“下一步”按钮。这里的作用域名称只起到一个标识的作用，基本上没有实际的应用,8.7.3 配置DHCP服务,8.7 DHCP服务器,3) 设置IP地址范围 打开“IP地址范围”向导页，分别在“起始IP地址”和“结束IP地址”文本框中输入事先确定的IP地址范围(本例54)。接着需要定义子网掩码，以确定IP地址中用于“网络/子网ID”的位数。由于本例网络环境为局域网内的一个子网，因此根据实际情况将长度文本框的值设置为24，如图8-25所示，然后单击“下一步”按钮。 (4) 指定特殊地址/地址范围 在打开的“添加/排除”向导页中可以指定排除的IP地址或IP地址范围。已经使用了几个IP地址作为其他服务器的静态IP地址，例如上个例子中使用了作为Web服务