实验七： 网络服务器的组建及配置

实验七：网络服务器的组建及配置

实验学时：4

实验类型：综合

实验要求：必修

一、实验目的

1．掌握DNS服务器、DHCP服务器、Web服务器和FTP服务器安装过程、配置方法；

2．对建成的服务器所提供的服务进行测试。

二、相关知识点

1．DNS服务器能够实现IP地址与域名之间的解析；

2．DHCP服务器能够实现自动为网络中的主机分配IP地址。

3．WEB服务器也称为WWW(WORLD WIDE WEB)服务器，主要功能是提供网上信息浏览服务。

4．FTP服务器为用户提供文件的上传与下载功能。

三、实验原理、方法和手段

每组五台主机组建成一个局域网，其中四台分别配置成不同的服务器，一台作为客户机进行测试。

四、实验条件

Windows 2000 Server操作系统，微机、交换机若干台；

五、实验步骤及结果测试

1. 将每组五台主机连到一台交换机上，组建成一个局域网（注意：主机IP地址要配置在同一个网段，五台主机之间互Ping成功）；

2．DNS服务器的安装和配置

DNS（域名系统）可实现IP地址（如192.168.0.125）和域名（如https://www.360docs.net/doc/9112845466.html,）之间的转换。通常人们使用容易记忆的域名来访问站点，但网络传输使用的是IP地址，因此要想用域名来访问站点，需要先配置DNS服务器。

（1）DNS服务器的安装

①运行Windows组件向导。先打开控制面板的“添加/删除程序”，再运行“添加/删除Windows组件”。

②在组件的列表中，选择“网络服务”，单击“详细信息按扭”。

③进入网络服务的设置窗口，选择“域名系统（DNS）。

④单击“下一步”按扭，继续程序的配置，然后等待相关的程序复制完成后，就完成了该组件的配置。

⑤完成安装后，DNS工具将会出现在“控制面板”下的“系统管理工具”的窗口中。

（2）DNS服务器的配置

①选择需要配置的服务器（如图1~2）。

选择目标计算机，作为DNS服务器。

②选择区域类型（如图3）。

为DNS服务器创建一个新区域，区域是一个数据库，链接DNS名称和相关数据。

选择要创建的区域的类型，有“标准主要区域”和“标准辅助区域”两种选择。

③定义区域名、区域文件（如下图）。

依照规范为新区域命名，例如：https://www.360docs.net/doc/9112845466.html,

创建新区域文件，一般新文件名会自动创建。

完成了正向搜索区域下的新建区域工作。

为反向搜索区域新建区域。

新建区域向导会逐步引导您完成必要步骤。

选择反向搜索区域下新建区域的类型，有“标准主要区域”和“标准辅助区域”两种选择。

输入反向搜索DNS的IP地址的网络地址。

自动创建反向搜索区域的新文件名。

完成反向搜索区域下新区域的创建步骤。

④在正向区域添加主机，在反向搜索区域添加指针，正反向互相对应即可（如下图）。

为正向搜索的新区域添加要解析的主机名。

输入要创建的主机名和对应IP地址。

为反向搜索的新区域新建指针。

输入要创建的指针的主机IP号和对应主机名。

⑤利用Nslookup工具分别测试正反方向的解析

（3）客户机上启用DNS服务

通过客户机修改TCP/IP设置值，配置客户计算机使用“域名系统服务器”服务。具体方法如下：

打开“本地连接”属性，如果用户想通过DHCP服务器提供DNS服务器地址，则单击

“自动获取域名系统服务器地址”；如果用户想用人工的方式为DNS服务器配置IP地址，则单击“使用下列DNS服务器地址”。在“首选的域名系统服务器”框中，键入主服务器的IP地址。如果正在配置一个辅助服务器，则在“备用的DNS服务器”中键入附加的DNS 服务器的IP地址。

注意：只有当客户端联系不到主DNS服务器时，才使用辅助DNS服务器。

3．DHCP服务器的安装和配置

DHCP服务器是为其它计算机提供配置信息的服务器，提供的信息包括：IP地址、子网掩码、默认网关、DNS服务器地址等。

（1）DHCP服务器的安装

先在服务器上配置一个固定的IP地址，然后安装DHCP服务器组件。

安装步骤如下：

①依次点击“开始→设置→控制面板→添加/删除程序→添加/删除Windows组件”，打开相应的对话框。

②用鼠标左键点击选中对话框的“组件”列表框中的“网络服务”一项，单击<详细信息>按钮，出现带有具体内容的对话框。

③在对话框“网络服务的子组件”列表框中勾选“动态主机配置协议（DHCP）”，单击<确定>按钮，根据屏幕提示放入Windows 2000安装光盘，复制所需要的程序。

（2）DHCP服务器的授权

出于对网络安全管理的考虑，并不是在Windows 2000 Server中安装了DHCP功能后就能直接使用，还必须进行授权操作，未经授权操作的服务器无法提供DHCP服务。对DHCP 服务器授权操作的过程如下：

①依次点击“开始→程序→管理工具→DHCP”，打开DHCP控制台窗口。

②在控制台窗口中，用鼠标左键点击选中服务器名，然后单击右键，在快捷菜单中选中“授权”。如果快捷菜单中的“授权”已经变为“撤消授权”，则表示对DHCP服务器授权成功。

（3）配置DHCP服务器

当DHCP服务器被授权后，还需要对它设置IP地址范围。通过给DHCP服务器设置IP

地址范围后，当DHCP客户机在向DHCP服务器申请IP地址时，DHCP服务器就会从所设置的IP地址范围中选择一个还没有被使用的IP地址进行动态分配。添加IP地址范围的操作如下：

①点击“开始→程序→管理工具→DHCP”，打开DHCP控制台窗口。

②选中DHCP服务器名，在服务器名上点击鼠标右键，在出现的快捷菜单中选择“新建作用域”，在出现的窗口中单击“下一步”按钮，在出现的对话框中输入相关信息，根据自己网络的实际情况，对各项进行设置（如下图），然后单击“下一步”按钮。

③在下图所示的窗口中，输入需要排除的IP地址范围。由于校园网络中有很多网络设备需要指定静态IP地址（即固定的IP地址），如服务器、交换机、路由器等，此时必须把这些已经分配的IP地址从DHCP服务器的IP地址范围中排除，否则会引起IP地址的冲突，导致网络故障。

④单击[下一步]按钮，在出现的“租约期限”窗口中可以设置IP地址租期的时间值。一般情况下，如果校园网络中的IP地址比较紧张的时候，可以把租期设置短一些，而IP地址比较宽松时，可以把租期设置长一些。设置完后，单击“下一步”按钮。

⑤在“配置DHCP选项”窗口中，选择“是，我想现在配置这些选项”，此时可以对DNS服务器、默认网关、WINS服务器地址等内容进行设置；单击“下一步”按钮。

⑥在出现的窗口中，输入网络中路由器的IP地址（即默认网关的IP地址）或是NAT

服务器（网络地址转换服务器）的IP地址，如WinRoute、SyGate等。这样，客户机从DHCP 服务器那里得到的IP信息中就包含了默认网关的设定了。然后单击“下一步”按钮。

⑦在对话框中设置有关客户机DNS域的名称，同时输入DNS服务器的名称和IP地址。然后单击“添加”按钮进行确认。单击“下一步”按钮，在出现的窗口中进行WINS服务器的相关设置，设置完后单击“下一步”按钮。

⑧在出现的窗口中，选择“是，我想现在激活此作用域”后，单击“下一步”按钮，在出现的窗口中单击“完成”按钮，设置结束。

（4）测试DHCP服务器

选择网络中的一台计算机作为客户机，把它的IP地址设置为“自动获得IP地址”。

在“命令提示符”下输入命令“ipconfig/all”，查看客户机能否从DHCP服务器上获得IP地址。

4．Web服务器的安装和配置

（1）WEB服务器的安装

打开“控制面板”->“添加或删除程序”->“添加/删除Windows组件”->“Internet信息服务”-> “World Wide Web 服务器”安装。

（2）Web服务器配置

①打开“控制面板”->“管理工具”->“Internet 服务管理器”，在“默认Web站点”上按鼠标右键，选择“属性”，弹出默认Web站点设置窗口，如下图。

②上面属性窗口里的“主目录”，在“本地路径”右边，是网站根目录，即网站文件存放的目录，默认路径是“c:\inetpub\wwwroot”。如果想把网站文件存放在其他地方，可修改这个路径，如下图。

③上面属性窗口的“文档”：在这里设置网站的默认首页文档。

④到此为止，服务器设置完毕。IIS已经可以提供WEB服务了。

如果您已经做好网站，请把网站文件copy到网站根目录，并确认网站的默认首页文件名已经在上面窗口的搜索列表里。之后打开IE，输入http://127.0.0.1/，就看到你的网站了。

⑤对Web服务器所提供服务进行测试

（3）Web站点的本地管理

开始、停止或暂停站点的操作如下：

1) 在“Internet信息服务”窗口中，选择欲执行开始、停止或操作的站点或虚拟目录。

2) 单击工具栏中的“开始”、“停止”或“暂停”按钮；或者，右击欲执行操作的站点或虚拟目录，在快捷菜单中选择相应的命令。

5．FTP服务器的安装和配置

（1）安装IIS的FTP服务

开始→控制面板→添加删除程序→添加/删除Windows 组件→Internet信息服务→详细信息中选择FTP服务→安装FTP服务。

（2）会话活动的配置

可以配置允许同时连接的数量及连接时间。因为用户在注销或中断连接之前一直处于登录状态，所以可以使用“服务”属性页中的“已连接的用户”按钮，以跟踪当前连接的用户。查看当前连接该FTP 节点的用户的步骤如下：

①在“开始/管理工具/Internet 服务管理器”中，在“Internet信息服务”窗口左侧面板中击“默认FTP站点”(或要配置的FTP站点名称)，选择“属性”命令，显示其属性对话框。如图下所示。

②选择“FTP站点”选项卡，单击“当前会话”按钮，如图下所示。

③如果要断开用户，请选定用户，然后单击“断开”按钮。要断开所有连接，请单击“全部断开”按钮。

④单击“关闭”，然后单击“确定”按钮。

（3）FTP登录的配置

如果将FTP服务配置为可以匿名登录，客户可以用anonymous登录。通常，匿名FTP 用户可以使用电子邮件地址作为密码来登录。

注意Internet Explorer与其它Web浏览器将自动登录到允许匿名登录的所有FTP节点。FTP 客户还可以允许以Windows 2000用户名和密码登录，以便使用此计算机。在Windows 2000文件系统（NTFS）驱动器上，可以控制每个用户的访问权限和文件访问能力。

在FTP属性对话框中选择“安全帐号”选项卡，选定“只允许匿名连接”复选框，防止用户使用用户名登录。如果选定该复选框，匿名以外的其它帐号则不能登录。因为只允许匿名帐号访问，所以具有很高的安全性，入侵者不能企图以管理员帐号访问。

①自定义消息：

可以自定义欢迎、退出及最大连接消息等，具体步骤为：

1）选择FTP属性对话框中的“消息”选项卡。

2）在“欢迎”框中，键入用户连接时要显示的欢迎信息。

3）在“退出”框中，键入当用户断开时想要显示的消息。

4）在“最大连接数”框中，当由于连接的用户已经达到最大数量致使新用户不能连接时，请键入要显示的消息。

5）单击“应用”按钮，然后单击“确定”按钮。

②配置FTP目录

配置FTP目录主要是对宿主目录、列表的样式等作说明。

确定显示目录列表的方法为：

1）在FTP属性对话框中选择“主目录”选项卡。

2）在“目录列表风格”框中，选择UNIX或MS-DOS，UNIX：以UNIX格式显示目录，MS-DOS：以MS-DOS格式显示目录。

③设置读与写权限

如果要允许FTP客户从某目录查看目录列表中的目录和下载文件，必须为该目录设置读权限。如果要使客户能够将文件放到（加载）目录中，必须将此目录设置为写权限。如果目录允许写权限而禁止读权限，则该目录将不出现在目录列表中，但是如果用户知道该目录名，FTP 客户可以转换到该目录。然后将文件载入其中。

（4）测试FTP服务器

在客户机上登录FTP服务器看是否能查看、下载或上传文件。

六、实验报告要求

1、实验预习：下载有关服务器组建资料，在自己主机上练习配置服务器。

2、实验记录：记录测试方法及测试结果。

3、实验报告：画出网络拓朴图、所配置服务器详细步骤，测试方法及测试结果。

七、思考题

1、如何关闭FTP服务器的上传功能？

2、试对比对等网与客户－服务器模式中的文件共享。