計算機專業(yè)教師繼續(xù)教育-網絡技術講座.ppt

計算機專業(yè)教師繼續(xù)教育,計算機網絡技術,二一年三月,主要內容,一、計算機網絡基礎知識,二、校園網Intranet的相關問題,三、網絡維護、管理中的關鍵技術,四、Internet相關內容,五、校園網Intranet的實際應用,五、校園網Intranet的實際應用,1、控制中心機房,2、Windows2000Server基本使用,3、網絡管理、使用中的技巧,4、網絡安全,服務提供商,服務器,交換機,代理服務器,路由器,防火墻,工作站,工作機,五、校園網Intranet的實際應用,控制中心機房結構：,五、校園網Intranet的實際應用,Windows2000Server基本使用,1、安裝及基本配置過程,2、IIS、DNS、WINS、DHCP安裝使用,3、活動目錄,4、域、組及用戶管理,5、其它相關內容,一、Windows2000光盤啟動安裝1、插入Windows2000Server光盤，重啟計算機（進入CMOS設置，設置計算機為“光盤第一啟動”模式）：,一、Windows2000光盤啟動安裝2、電腦重新啟動，進入了藍色的Windows2000Server安裝界面，按“Enter”（回車）鍵：,一、Windows2000光盤啟動安裝3、按“F8”鍵：,一、Windows2000光盤啟動安裝4、按“Enter”（回車）鍵：,一、Windows2000光盤啟動安裝5、移動光標選擇對應的項目，然后按“Enter”（回車）鍵：,一、Windows2000光盤啟動安裝6、Windows2000安裝程序正將文件復制，等待一段時間后，安裝所需要的文件都復制完畢7、等待計算機15秒后自動重新啟動，或者單擊“完成”立即啟動計算機8、重新啟動計算機后，出現有畫面：移動光標選擇對應的項目，然后按“Enter”（回車）鍵：,一、Windows2000光盤啟動安裝9、太好了，終于出現了Windows2000的界面：,10、安裝程序進入初始化狀態(tài)11、單擊“下一步”,一、Windows2000光盤啟動安裝12、進入檢查設備過程，這段時間屏幕會閃幾秒鐘，：,一、Windows2000光盤啟動安裝13、單擊“下一步”：,一、Windows2000光盤啟動安裝14、輸入“姓名”、“單位”，然后單擊“下一步”：,一、Windows2000光盤啟動安裝15、輸入“產品密鑰”，然后單擊“下一步”：,一、Windows2000光盤啟動安裝16、輸入“客戶端訪問許可證”數量，單擊“下一步”：,一、Windows2000光盤啟動安裝17、輸入“計算機名”、“系統管理員密碼”，然后單擊“下一步”：,一、Windows2000光盤啟動安裝18、單擊“下一步”：,一、Windows2000光盤啟動安裝19、單擊“下一步”：,一、Windows2000光盤啟動安裝20、安裝程序進行網絡檢查：,21、到此，系統出現網絡設置對話框，共有兩個選項，分別是“典型設置”和“自定義設置”，對于安裝操作系統的生手，建議選擇“典型設置”，讓安裝程序實現傻瓜式的操作，避免安裝過程中設置出錯，單擊“下一步”：,一、Windows2000光盤啟動安裝21、出現以下圖面，單擊“下一步”：,一、Windows2000光盤啟動安裝22、Windows2000是基于NT內核的，網絡對它來說最為重要，所以系統彈出了域成員設置對話框，你可以選擇相應的選項，然后單擊“下一步”：,一、Windows2000光盤啟動安裝23、安裝進行安裝與配置Windows2000組件：,一、Windows2000光盤啟動安裝24、安裝程序執(zhí)行最后任務：,25、至此，大功告成！取出光盤，單擊“完成”，重新啟動計算機,二、配置Windows2000Server1、重新啟動計算機后，出現“Windows2000配置您你的服務器”窗口：,2、選擇“這是網絡中唯一服務器”，然后單擊“下一步”：,二、配置Windows2000Server如圖：,3、單擊“下一步”：,二、配置Windows2000Server如圖：,4、輸入“組名稱”和“本地名”，然后單擊“下一步”：,二、配置Windows2000Server如圖：,5、單擊“下一步”：,二、配置Windows2000Server如圖：,6、進入安裝組件進度，然后計算機自動重啟,三、配置Windows2000Server的DHCP1、計算機自動重啟后，如下圖：,1、,2、單擊“聯網”：,三、配置Windows2000Server的DHCP如下圖：,3、單擊“DHCP”：,三、配置Windows2000Server的DHCP如下圖：,4、單擊“打開”（DHCP管理器）：,三、配置Windows2000Server的DHCP如下圖：,5、鼠標指向服務器名稱，單擊鼠標右鍵，選擇“新作用域”：,三、配置Windows2000Server的DHCP如下圖：,6、單擊“下一步”：,三、配置Windows2000Server的DHCP如下圖：,7、輸入“名稱”和“說明”，然后單擊“下一步”：,三、配置Windows2000Server的DHCP如圖：,8、輸入“起始IP地址”和“結束IP地址”，單擊“下一步”：,三、配置Windows2000Server的DHCP如圖：,9、輸入“起始IP地址”和“結束IP地址”（一般此IP地址保留給本機使用），單擊“添加”：,三、配置Windows2000Server的DHCP如圖：,10、單擊“下一步”：,三、配置Windows2000Server的DHCP如圖：,11、單擊“下一步”：,三、配置Windows2000Server的DHCP如圖：,12、單擊“下一步”：,三、配置Windows2000Server的DHCP如圖：,13、單擊“下一步”：,三、配置Windows2000Server的DHCP如圖：,14、輸入“IP地址”（本機使用的IP地址），單擊“下一步”：,三、配置Windows2000Server的DHCP如圖：,15、單擊“下一步”：,三、配置Windows2000Server的DHCP如圖：,16、單擊“下一步”：,三、配置Windows2000Server的DHCP如圖：,17、單擊“完成”,四、配置本服務器的固定IP地址如圖：,1、單擊“開始設置網絡和撥號連接”：,四、配置本服務器的固定IP地址如圖：,2、雙擊“本地連接”：,四、配置本服務器的固定IP地址如圖：,3、雙擊“屬性”：,四、配置本服務器的固定IP地址如圖：,4、選擇“Internet協議（TCP/IP）”，單擊“屬性”：,四、配置本服務器的固定IP地址如圖：,5、輸入本服務器使用的“IP地址”（一般等于DHCP中設置的“起始IP地址”）、“子網掩碼”（一般等于DHCP中設置的“子網掩碼”）和“首選DNS服務器”（本機的“IP地址”），單擊“確定”：,四、配置本服務器的固定IP地址如圖：,6、單擊“確定”：,四、配置本服務器的固定IP地址如圖：,7、單擊“關閉”,五、配置DNS服務器,什么是域名服務在計算機網絡中，主機標識符分為三類：名字、地址及路徑。為了向用戶提供一種直觀的主機標識符，TCP/IP協議提供了域名服務（DNS）。DNS的引入是與TCP/IP協議中層次型命名機制的引入密切相關的。所謂層次型命名機制是指在名字中加入結構信息，而這種結構本身又是層次型的。具體地說，一個網點是整個廣域網的一部分，由若干網絡組成，這些網絡在地理位置或組織關系上聯系非常緊密，廣域網將它們抽象成一個點來處理，各網點內又分成若干管理組，在組下面才是主機，因此，DNS的一般格式為：本地主機名組名網點名DNS服務器負責的工作便是將主機名連同域名轉換為IP地址。該項功能對于實現網絡連接可謂至關重要。,五、配置DNS服務器,什么是域名服務計算機硬件只能識別IP地址。這樣在用戶容易記憶的地址（域名）和計算機能夠識別的地址之間就必須有一個轉換，DNS服務器便充當了這個轉換角色。雖然所有連接到Internet上的網絡系統都采用DNS地址解析方法，但是域名服務有一個缺點，就是所有存儲在DNS數據庫中的數據都是靜態(tài)的，不能自動更新。這意味著，當有新主機添加到網絡上時，管理員必須把主機DNS名稱(例如，)和對應的IP地址（例如，147.23.234.6）也添加到數據庫中。對于較大的網絡系統來說這樣做是很難的。不過值得欣喜的是Win2000Server通過將DNS與WINS集成來解決這個問題。當DNS服務器不能解析客戶計算機的地址，請求時它將該請求傳遞給WINS。如果WINS具有相關信息就將地址解析并把消息傳遞回DNS服務器。DNS服務器再將該信息傳遞回執(zhí)行連接請求的客戶。,五、配置DNS服務器,配置過程：用戶一般需要將本機IP地址或計算機名稱指定給DNS服務器，這樣DNS服務器會自動與指定的計算機硬件建立連接，并啟用所需的設備完成數據運算和解析的工作。具體創(chuàng)建一臺DNS服務器的操作步驟如下：,1.打開“開始”菜單，選擇“程序”|“管理工具”|“DNS”命令，打開“DNS控制臺窗口”，如圖所示。,DNS控制臺窗口,五、配置DNS服務器,配置過程：2.打開“操作”菜單，選擇“連接計算機”命令，打開“選擇目標機器”對話框。,3.若用戶要在本機上運行DNS服務器，選“這臺計算機”。如不希望，則選“另一臺計算機”，并在后面的文本框中輸入要運行DNS服務器的計算機的名稱。4.選定“立即連接到這臺計算機”復選框。,“選擇目標機器”對話框,如圖所示。,五、配置DNS服務器,配置過程：5.單擊“確定”按鈕，返回到“DNS控制臺窗口”，這時在控制臺目錄樹中將顯示代表DNS服務器的圖標和計算機的名稱。,顯示服務器圖標和計算機名的“DNS控制臺窗口”,如圖所示。,五、配置DNS服務器,創(chuàng)建區(qū)域：創(chuàng)建區(qū)域，其實就是建立一個數據庫。其功能是提供DNS名稱和相關數據（如IP地址或網絡服務）間的映射。該庫中存儲了所有的域名與對應IP地址的信息，網絡客戶機正是通過該數據庫的信息來完成從計算機名到IP地址的轉換。具體介紹如下：,“歡迎使用創(chuàng)建新區(qū)域向導”對話框,1.在“DNS控制臺”窗口中，打開“操作”菜單，選擇“創(chuàng)建新區(qū)域”命令，打開“歡迎使用創(chuàng)建新區(qū)域向導”對話框，如圖所示。,五、配置DNS服務器,創(chuàng)建區(qū)域：,“選擇一個區(qū)域類型”對話框,2.單擊“下一步”按鈕，打開“選擇一個區(qū)域類型”對話框，如圖所示。,五、配置DNS服務器,創(chuàng)建區(qū)域：,“選擇區(qū)域搜索類型”對話框,3.如果用戶希望新建的區(qū)域使用活動目錄，可選定“集成的ActiveDirectory”。4.單擊“下一步”按鈕，打開“選擇區(qū)域搜索類型”對話框，如圖所示。,五、配置DNS服務器,創(chuàng)建區(qū)域：,“網絡ID”對話框,5.若希望把名稱映射到地址，應選“正向搜索”。若希望把機器的IP地址映射到用戶好記的域名，應選“反向搜索”。6.單擊“下一步”按鈕，打開“網絡ID”對話框，如圖所示。,五、配置DNS服務器,創(chuàng)建區(qū)域：,正完成創(chuàng)建新區(qū)域向導對話框,7.默認情況下“創(chuàng)建新區(qū)域向導”會選定“輸入反向搜索區(qū)域的網絡標識和子網掩碼”單選按鈕，用戶必須在“網絡標識”和“子網掩碼”文本框中輸入正確的IP地址和相應的子網掩碼。8.單擊“下一步”按鈕，打開“正完成創(chuàng)建新區(qū)域向導”對話框，如圖所示。,五、配置DNS服務器,創(chuàng)建區(qū)域：,“DNS”對話框,9.在“正完成創(chuàng)建新區(qū)域向導”對話框中顯示了用戶對新建區(qū)域進行配置的信息，如果用戶認為某項配置需要調整，可單擊“上一步”按鈕返回到前面的對話框中重新配置。如果確認了自己配置正確的話，可單擊“完成”按鈕，顯示如圖所示。10.創(chuàng)建新區(qū)域向導提示用戶新區(qū)域已經創(chuàng)建成功。用戶可單擊“確定”按鈕完成所有創(chuàng)建工作。,五、配置DNS服務器,設置DNS屬性：,服務器的屬性對話框,最后還需要對DNS服務器的一些重要的屬性進行設置。因為，屬性設置是保證DNS服務器穩(wěn)定、安全運行的必要條件。操作介紹如下：,1、設置“接口”選項有兩種服務器偵聽方式供用戶選擇：偵聽所有IP地址和只偵聽指定的IP地址。,五、配置DNS服務器,高級選項對話框,2、設置“高級”選項卡：用戶可以在“高級服務器選項”列表框中選定某高級選項旁邊的復選框，以此來啟用該功能。,設置DNS屬性：,五、配置DNS服務器,日志選項對話框,3、設置“日志”選項卡“日志”選項卡的作用在于幫助用戶啟用某項調試日志記錄的功能。,設置DNS屬性：,五、配置DNS服務器,監(jiān)視選項對話框,4、設置“監(jiān)視”選項卡“監(jiān)視”選項卡主要用來幫助用戶選擇監(jiān)視DNS服務器運行狀況的方式。用戶可以選定“簡單查詢”和“遞歸查詢”復選框，以便使用這兩種方式來監(jiān)視DNS服務器的運行狀況。,設置DNS屬性：,五、配置DNS服務器,安全選項對話框,5、設置“安全”選項卡該選項主要用來設置域中用戶、計算機和組的權限?？梢栽凇懊Q”列表框中選定一個組，然后在“權限”列表框中選定或取消某項權限，以此來賦予或取消該組某項權限。,設置DNS屬性：,六、配置DHCP服務器,DHCP服務器的主要作用便是為網絡客戶機分配動態(tài)的IP地址。這些被分配的IP地址都是DHCP服務器預先保留的一個由多個地址組成的地址集。當客戶機請求臨時的IP地址時，服務器便會查看地址數據庫，以便為客戶機分配一個仍沒有被使用的IP地址。當DHCP客戶端程序發(fā)出一個廣播訊息，要求一個動態(tài)的IP地址時，DHCP服務器會根據目前已經配置的地址，提供一個可供使用的IP地址和子網掩碼給客戶端。DHCP服務器可自動為上網計算機分配IP地址，而且只有客戶計算機在開機時才向DHCP服務器申請IP地址，用畢后立即交回。使用DHCP服務器動態(tài)分配IP地址，不但可節(jié)省網絡管理員分配IP地址的工作，而且可確保分配地址不重復。另外，客戶計算機的IP地址是在需要時分配，所以提高了IP地址的使用率,DHCP概念：,六、配置DHCP服務器,通常DHCP分配IP地址有三種方式，第一種是固定的IP地址。第二種是動態(tài)分配，每當計算機需要存取網絡資源時，DHCP服務器才給予一個IP地址。第三種是由網絡管理者以手動的方式來指定。若DHCP配合WINS服務器使用，則電腦名稱與IP地址的映射關系可以由WINS服務器來自動處理。Windows2000Server中的DHCP服務具有如下新特性：自動分配IP地址。增強的性能監(jiān)視和服務器報告能力。擴展作用域以支持多址廣播域和超級域。對用戶指定和供應商指定的選項類的支持。DHCP和DNS的集成。檢測惡意DHCP服務器。對BOOTP客戶的動態(tài)支持。對DHCPManager的只讀控制臺訪問。,DHCP概念：,六、配置DHCP服務器,1、用戶一般將本機的IP地址或計算機名稱指定給DHCP服務器，具體添加DHCP服務器的操作步驟如下：1.打開“開始”菜單，選擇“程序”|“管理工具”|“DHCP”命令，打開“DHCP控制臺”窗口，如圖所示。,添加DHCP服務器：,“DHCP控制臺”窗口,六、配置DHCP服務器,2.右擊“DHCP控制臺”窗口左窗格中的“DHCP”圖標，從打開的菜單中選擇“添加服務器”命令，打開“歡迎使用添加DHCP服務器向導”對話框，如圖所示。,添加DHCP服務器：,“歡迎使用添加DHCP服務器向導”對話框,六、配置DHCP服務器,3.這里用戶只需單擊“下一步”按鈕，打開“指定一個DHCP服務器”對話框，如圖所示。,添加DHCP服務器：,“指定一個DHCP服務器”對話框,4.如果用戶想使本機作為DHCP服務器，可輸入與前面配置TCP/IP協議和安裝活動目錄時一致的DNS名稱或IP地址。這里我們輸入了本機的DNS名稱：。,六、配置DHCP服務器,5.如果用戶希望在本機配置的活動目錄中尋找已經被授權的服務器作為DHCP服務器可單擊“瀏覽”按鈕，打開“目錄中授權的服務器”對話框，如圖所示。,添加DHCP服務器：,“目錄中授權的服務器”對話框,六、配置DHCP服務器,6.如果該對話框中的“服務器名和IP地址列表”列表框中存在已經被授權的服務器，用戶可選定后單擊“管理”按鈕，這樣便為DHCP指定了運行的服務器。由于本機是新配置的服務器，仍未有授權的服務器存在于活動目錄中，因此需要單擊“添加”按鈕，打開“授權DHCP服務器”對話框，如圖所示。,添加DHCP服務器：,“授權DHCP服務器”對話框,六、配置DHCP服務器,7.在“授權DHCP服務器”對話框中用戶需要輸入要授權的DHCP服務器的IP地址或名稱。這里我們輸入了與前面輸入的DNS名稱相對應的IP地址：222.222.222.4。8.單擊“確定”按鈕，出現“DHCP”對話框，如圖所示。,添加DHCP服務器：,“DHCP”對話框,六、配置DHCP服務器,9.用戶確認后可單擊“確定”按鈕，再次打開“目錄中授權的服務器”對話框，如圖所示。10.列表框中顯示了用戶剛剛添加的服務器名稱和IP地址信息。選定該項，單擊“管理”，打開“DHCP”對話框，如圖。,添加DHCP服務器：,“目錄中授權的服務器”對話框,“DHCP”對話框,六、配置DHCP服務器,11.在該對話框中向導提示，用戶命名的服務器已添加到DHCP服務器列表中。單擊“確定”按鈕，打開“正在完成添加DHCP服務器向導”對話框，如圖所示。,添加DHCP服務器：,“完成添加服務器向導”對話框,12.該對話框中向導提示正在完成添加DHCP服務器，用戶可擊“完成”按鈕結束添加服務器的所有操作。,六、配置DHCP服務器,13.添加DHCP服務器后，當用戶再次打開“DHCP控制臺”窗口時，將會看到添加的服務器的圖標和服務器的名稱及地址顯示在“DHCP”圖標的下面，如圖所示。,添加DHCP服務器：,添加服務器后的DHCP控制臺窗口,六、配置DHCP服務器,創(chuàng)建作用域的主要目的是為服務器指定一段連續(xù)的IP地址集。要創(chuàng)建DHCP作用域，可參照下面的操作步驟：1.右擊新建的DHCP服務器“222.222.222.4”，從菜單中選“新建作用域”命令，如圖所示。2.該對話框中向導提示將幫助用戶設置IP網絡地址。單擊“下一步”按鈕，打開“作用域名”對話框，如圖。,創(chuàng)建DHCP作用域：,歡迎對話框,“作用域名”對話框,六、配置DHCP服務器,3.該對話框中輸入一個作用域名稱及描述。這里輸入分別是“l(fā)wycom”和“workarea”。4.單擊“下一步”，打開“地址范圍”對話框，如圖。,創(chuàng)建DHCP作用域：,“地址范圍”對話框,5.必須輸入作用域的起始IP地址和子網掩碼，在下面的“長度”文本框和“掩碼”文本框中，用戶既可以輸入一個長度數值來指定相應的子網掩碼，也可以直接輸入一個子網掩碼。,六、配置DHCP服務器,6.單擊“下一步”按鈕，打開“添加排除”對話框，如圖。7.可以在“排除范圍”選項區(qū)域中的文本框中輸入想要排除的起始的IP地址范圍。,創(chuàng)建DHCP作用域：,“添加排除”對話框,8.單擊“添加”按鈕后，排除范圍將顯示在列表框中。9.可重復添加操作或刪除操作。,六、配置DHCP服務器,10.單擊“下一步”，打開“租約期限”，如圖。11.在此指定一個客戶機從DHCP服務器那里租用一個地址后，能夠使用多長時間。希望一直使用可選“無限制”。12.用戶指定了租約期限后，單擊“下一步”按鈕，打開“配置DHCP選項”對話框，如圖。,創(chuàng)建DHCP作用域：,“租約期限”對話框,“配置DHCP選項”對話框,六、配置DHCP服務器,15.用戶可在“網關地址”文本框輸入與前面配置TCP/IP協議和安裝活動目錄時一致的網關地址，然后單擊“添加”按鈕，網關地址將添加到“網關”列表框中。這里輸入的網關地址為：123.45.210.76。,創(chuàng)建DHCP作用域：,“網關”對話框,13.如果用戶想立即配置最常用的DHCP選項，可選定“是”。建議立即進行配置。14.單擊“下一步”，打開“網關”對話框，如圖。,六、配置DHCP服務器,創(chuàng)建DHCP作用域：,“域名稱和DNS服務器”對話框,16.擊“下一步”，打開“域名稱和DNS服務器”對話框，如圖。17.在“域”文本框中輸入與前面配置活動目錄時一致的域名稱，因此，本機輸入的是。,在“DNS服務器地址”文本框中，用戶應輸入所在網絡的DNS服務器的地址。這里本機輸入的地址是前面配置DNS服務器時的地址：222.222.222.4。18.單擊“添加”，地址會顯示在列表框中。,六、配置DHCP服務器,19.單擊“下一步”，打開“WINS服務器”對話框，如圖。20.輸入正確的WINS服務器地址，這里輸入的是前面WINS服務器的IP地址：222.222.222.4。21.單擊“添加”，新地址會顯示在列表框中。22.單擊“下一步”，打開“激活作用域”對話框，如圖。,創(chuàng)建DHCP作用域：,“WINS服務器”對話框,“激活作用域”對話框,六、配置DHCP服務器,創(chuàng)建DHCP作用域：,“完成創(chuàng)建作用域向導”對話框,23.希望立即激活此作用域選擇“是”。24.單擊“下一步”，打開“完成創(chuàng)建作用域向導”對話框，如圖。,25.向導提示用戶作用域已經創(chuàng)建成功，這里用戶可單擊“完成”按鈕結束所有操作。,六、配置DHCP服務器,設置DHCP服務器屬性：,服務器的屬性,配置DHCP服務器的屬性是關鍵的、必要的工作。下面便來介紹如何對DHCP服務器的屬性進行設置。選定服務器“222.222.222.4”，打開“操作”菜單，選擇“屬性”命令打開屬性對話框。,1、設置常規(guī)選項卡在“常規(guī)”中，可選定“啟用自動刷新統計”，并可調整統計信息刷新時間間隔值?？梢赃x定“啟用DHCP記錄”；選定“顯示BOOTP文件夾”和“顯示授權警告消息”復選框的話。,六、配置DHCP服務器,設置DHCP服務器屬性：,動態(tài)DNS選項,2、設置動態(tài)DNS選項卡在屬性對話框中單擊“動態(tài)DNS”選項卡，如圖。,若希望DNS服務器的正向和反向搜索能在客戶從DHCP服務器那里獲得租約時自動更新，可選“啟用DNS客戶信息的動態(tài)更新”。如果希望DNS服務器在客戶租約過期時取消對客戶的正向搜索，可選定“當租約過期時取消正向搜索”。,六、配置DHCP服務器,設置DHCP服務器屬性：,高級選項,3、設置“高級”選項卡在選定的屬性對話框中單擊“高級”選項卡，如圖。,如果希望DHCP租IP地址前，能對將分配的IP地址進行一定次數的沖突檢測，可調整沖突檢測的次數?？筛臄祿旌蛯徍宋募谟脖P中的存儲位置。如果用戶需要更改DHCP服務器連接的綁定，可單擊“綁定”按鈕，系統會自動完成服務器連接的綁定。,七、配置WINS服務器,高級選項,WINS（WindowsInternetNameService）是由微軟公司發(fā)展出來的一種網絡名稱轉換服務，它可以將NetBIOS計算機名稱轉換為對應的IP位置；通常WINS與DHCP一起工作，當使用者向DHCP服務器要求一個IP地址時，DHCP服務器所提供的IP地址被WINS服務器記錄下來，使得WINS可以動態(tài)地維護計算機名稱地址與IP地址的資料庫。在此，該內容省略，大家可參考相關資料并實踐學習。,