《2022年DNS服务器、FTP服务器、web服务器、DHCP服务器、企业E-mail服务配置 .pdf》由会员分享，可在线阅读，更多相关《2022年DNS服务器、FTP服务器、web服务器、DHCP服务器、企业E-mail服务配置 .pdf（32页珍藏版）》请在得力文库 - 分享文档赚钱的网站上搜索。
1、DNS、FTP、DHCP、web 服务器配置1 DNS 服务器、 FTP 服务器、 web 服务器、 DHCP 服务器、企业E-mail 服务配置项目04 组建与维护单位办公局域网（任务操作）4.4.6 配置办公局域网网络服务亿都公司构建局域网的主要目的是为了更好的宣传产品，实现资源共享，解决内部、外网之间的信息交流等。因此，需要咋局域网服务器中配置web 服务器 FTP 服务，DHCP 服务、DNS 服务服务和企业E-maill 服务等。DNS 服务器的架设1.架设与配置NDS 服务器任务 4-8 （1）配置静态 IP 地址（2）设置 DNS 1.鼠标右击“我的电脑” ，单击“属性”打开“系
2、统属性”对话框，选择“计算机名”选项卡，如图示：请为亿都公司的局域网配置DNS 服务器所需要的网络环境；配置静态IP 地址（ 192.168.0.20） 、设置 DNS 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 1 页，共 32 页 - - - - - - - - - DNS、FTP、DHCP、web 服务器配置2 2.单击“更改”按钮打开“计算机名称更改”对话框，如图示：名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - -
3、- - 名师精心整理 - - - - - - - 第 2 页，共 32 页 - - - - - - - - - DNS、FTP、DHCP、web 服务器配置3 3.单击“其他”按钮打开“DNS 后缀和 NetBIOS 计算机名”对话框，如图示：之后是重启计算机则设置的DSN 后缀生效。任务 4-9 方法一：1.打开“管理您的服务器”窗口，然后再窗口单击“添加或删除角色”弹出“配置您的服务器向导”对话框，如图示：请在亿都公司的windows server 2003 服务器上安装DNS 服务器。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - -
4、 - - 名师精心整理 - - - - - - - 第 3 页，共 32 页 - - - - - - - - - DNS、FTP、DHCP、web 服务器配置4 2.单击“下一步”按钮，弹出“配置选项”对话框，选择“自定义配置”单选项，如图示：3.单击“下一步”按钮，弹出“服务器角色”对话框，选择“DNS 服务器”如图示4.选择“ DNS 服务器”单击“下一步”按钮，弹出“选择总结”对话框，如图示：名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 4 页，共 32 页 - - - -
5、- - - - - DNS、FTP、DHCP、web 服务器配置5 5.单击“下一步”按钮，弹出“正在配置组件”如图示：6.将系统安装盘放入光驱中，单击“确定”按钮，等待文件复制完毕，则DNS 服务器安装完毕。方法二：1.打开“网络和拨号连接”或者打开控制面板（“开始”“控制面板”“添加 /删除程序”“添加 /删除 windows 组件”“网络服务”） ，如图示：名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 5 页，共 32 页 - - - - - - - - - DNS、FTP、
6、DHCP、web 服务器配置6 2.选中“网络服务” ，单击“详细信息”按钮弹出“网络服务”对话框，如图示：3.选中“域名系统DNS” ，单击“确定”按钮，回到“windows 组件”对话框，单击“下一步”按钮4.插入 windows server 2003 光盘，安装DNS 系统文件。5. 安装完后，在“管理您的服务器”对话框中增加了“DNS 服务器”，如图示：名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 6 页，共 32 页 - - - - - - - - - DNS、FTP、
7、DHCP、web 服务器配置7 任务 4-10 （1）创建正向查找区域（主机名解析为IP 地址）1.选择“开始”“程序”“管理工具”“DNS ” ，选择相应的DNS 服务器。然后选择“正向查找区域”，单击右键选择“新建区域”，启动新建区域向导，如图示，单击“下一步”按钮。2.选择相应的区域类型，即选择“标准主要区域”，单击“下一步”按钮弹出“主要服务器位置”对话框3.单击“下一步”按钮，弹出“区域名称”对话框，如图示：配置和管理DNS 服务器；创建正向查找区域、建立主机、创建反向查找区域、创建辅助DNS 服务器名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - -
8、 - - - - - - - 名师精心整理 - - - - - - - 第 7 页，共 32 页 - - - - - - - - - DNS、FTP、DHCP、web 服务器配置8 4.单击“下一步”按钮，弹出“区域文件”对话框，如图示：5.弹出“动态更新”对话框，选择动态更新方式，如图示：6.单击“下一步”按钮，弹出“转发器”对话框名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 8 页，共 32 页 - - - - - - - - - DNS、FTP、DHCP、web 服务器配置9
9、 7.单击“下一步”按钮，弹出“正在收集根提示”对话框，然后弹出“正在完成配置DNS服务器向导”对话框，如图示：8.检查设置信息是否正确，如正确则单击“完成”，实现了正向查找区域的创建。（2）建立主机任务要求：为正向查找区域建立主机，蝴蝶软件公司设计把2 个 web 网站、 2 个 FTP 站点及辅助 DNS 服务器架设在一台计算机hosta上， 主要 DNS 服务器架设在另一台计算机hostb上。根据 web 网站、 FTP 站点的建立情况，对主机的创建提出两种方案；方案 1：hosta 和 hostb 各有一个IP 地址，没有站点一个IP 地址，具体参数设置见下表：配置参数列表位置服务器I
10、P 地址端口号主机头域名Hostb 主要 DNS 服务器192.168.120 默认Hosta 辅助 DNS 服务器192 168.1.30 默认Wbe 网站 1 192.168.1.200 80 无 FTP 站点 1 192.168.1.200 21 Web2 站点192.168.1.210 80 无 FTP 站点 2 192.168.1.210 21 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 9 页，共 32 页 - - - - - - - - - DNS、FTP、DHCP
11、、web 服务器配置10 方案 2：hosta和 hostb 各有一个IP 地址，各网站用主机头进行区分，各FTP 站点用端口号区分，具体参数见下表：参数列表位置服务器IP 地址端口号主机头域名Hostb 主要 DNS 服务器192168.1.20 默认Hosta 辅助 DNS 服务器192.168.1.30 默认Web 网站 1 192168.1.30 80 FTP 站点 1 192.168.1.30 21 Web 网站 2 192168.1.30 8080 FTP 站点 2 192.168.1.30 2121 1.启动 DNS 服务器，弹出DNS 服务器管理窗口。2.右键单击 “正向查找区
12、域” ，然后再弹出的快捷菜单中选择“新建主机” 选项，如图 4-36所示图 4-363.系统弹出“新建主机”对话框，如图4-37 所示。要求你输入主机名称和IP 地址（按照各参数表设置） ，输入主机名www1.用户还可以选择“创建相关的指针（PTR ）记录”，勾中该复选框。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 10 页，共 32 页 - - - - - - - - - DNS、FTP、DHCP、web 服务器配置11 图 4-374.单击“添加主机”按钮，系统弹出“DNS”
13、对话框，表示主机记录已经创建成功，如图4-38 所示。图 4-385.打开 IE 浏览器，在浏览器的地址栏中输入http： ，则可访问web网站 1 了，输入 ftp： ，则可查看FTP 服务器上的资源，其余的站点访问方式相同。这样，就不需要记忆IP 地址啦。（3）创建反向查找区域（IP 地址解析主机名）反向解析是使用已知的IP 地址搜索计算机名。创建反向解析区域的具体操步骤如下；1.“开始”“程序”“管理工具”“DNS” ，选择相应的DNS 服务器，然后鼠标右击“反向查找区域”，如图 4-39 所示。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - -
14、 - - - - - 名师精心整理 - - - - - - - 第 11 页，共 32 页 - - - - - - - - - DNS、FTP、DHCP、web 服务器配置12 图 4-392.单击“新建区域” ，启动新建区域向导。3.单击“下一步”按钮，弹出“区域类型”对话框，本例中选择“主要区域”，如图 4-40 所示。图 4-404.单 击 “ 下 一 步 ” 按 钮 ， 进 入 “ 反 向 查 找 区 域 名 称 ” 对 话 框 ， 输 入 网 络ID ， 如“ ”的地址为192.168.1.30，就在网络ID 中输入 192.168.1，如图4-41所示。图 4-41 5单击“下一步
15、”按钮，由于是反向解析，区域文件的命名默认与网络ID 的顺序相反，以 dns 为扩展名。如“ 1.168.192.in-addr.arpa.dns ” ，如果选择现存文件单选项，必须先把文件复制到运行DNS 服务器的SystemRootSystem32dns目录中，如图4-42 所示。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 12 页，共 32 页 - - - - - - - - - DNS、FTP、DHCP、web 服务器配置13 图 4-42 6.单击“下一步”按钮，弹出“
16、东方太爱更新”对话框，选择“不允许动态更新”单选项，如图 4-43 所示。图 4-43 7.单击“下一步”按钮，弹出“正在完成新建区域向导”，如图 4-44 所示。图 4-448.单击“完成”按钮，如图4-45 所示，反向查找区域创建就好了。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 13 页，共 32 页 - - - - - - - - - DNS、FTP、DHCP、web 服务器配置14 图 4-45提示：大部分的DNS 搜索一般都执行正向解析，在已知IP 地址搜索域名时，反
17、向解析并不是必须设置的，因为正向解析就能完成。但是如果要使用Nslookup 等故障排除工具及在IIS 日志文件中记录的是名字而不是IP 地址时，就必须使用反向解析。（在配置IP 时，默认网关和首先DNS 备用均要填写为IP 地址）（4）创建辅助DNS 服务器与 web 网站和 FTP 站点架设在同一台计算机上，主 DNS 服务器架设在另一台计算机hostb上。如果DNS 服务器出现故障或查询任务过重时会造成客户无法通过DNS 解析获得需要的 IP 地址，从而无法联系，为了避免这些情况的出现，最好是在架设好主要服务器后，再架设一台辅助的DNS 服务器，以备不时之需。架设和配置辅助DNS 服务器
18、1 按主 DNS 服务器的安装步骤将DNS 安装到 hosta计算机上2 依次单击“网上邻居”“属性”，鼠标右击“本地连接”“属性”，在本地连接属性对话框中选择 “Internet 协议（TCP/IP ） ”“属性”， 弹出“Internet 协议 (TCP/IP)属性”对话框在 “使用下面的IP 地址”项中“IP 地址”文本框中填入192.168.1.30，在“使用下面的DNS 服务器地址”项中“首先DNS 服务器”文本框中填入DNS 服务器的 IP 地址（ 192.168.1.30） ，单击“确定”按钮。3 打开辅助DNS 服务器的DNS 窗口，鼠标右击“正向查找区域”新建区域，在“新建区
19、域向导”的“区域类型”对话框中，选择“辅助区域”如图4-46 所示图 4-464.单击“下一步”按钮，在“区域名称”对话框中填入，单击“下一步”按钮，名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 14 页，共 32 页 - - - - - - - - - DNS、FTP、DHCP、web 服务器配置15 弹出“主DNS 服务器”对话框，输入主服务器的IP 地址，如图4-47 所示图 4-475.单击“添加”按钮，如图4-48 所示。图 4-486.单击“下一步”按钮，弹出“正在完成
20、新建区域向导”对话框，如图4-49 所示，单击“完成”按钮，则在正向查找区域中添加了 区域。图 4-497.在辅助 DNS 服务器 hostb主机的 DNS 窗口，鼠标右击butterfly,com，在弹出菜单中选择“从主服务器复制”命令。这样，辅助DNS 服务器则安装、配置完成。主 DNS 服务器上的配置在主 DNS 服务器 hosta主机的 DNS 窗口，鼠标右击，单击“属性”按钮，打名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 15 页，共 32 页 - - - - - -
21、- - - DNS、FTP、DHCP、web 服务器配置16 开“ 属性”对话框，如图4-50 所示。选择“区域复制”选项卡，勾选“允许区域复制”复选框，选择“到所有服务器”单选项，单击“确定”按钮。图 4-50任务 4-11 依次单击“网上邻居”选择 “属性”命令，鼠标右击“本地连接属性” 对话框中选择 “ Internet协议（ TCP/IP ）”“属性”，弹出“ Internet 协议（ TCP/IP ）属性”对话框，在“使用下面的DNS 服务器地址”项中“首先DNS 服务器”文本框中填入DNS 服务器的IP 地址（ 192.168.1.30） ，单击“确定”按钮。任务 4-12 单击“
22、开始”“运行”，在“运行”文本框里输入cmd ，单击“确定”按钮，打开“命令提示符”窗口，在DOS 提示符下输入nslookup 命令，回车，可以看到本机的DNS服务器的ip 地址。2.架设与配置邮件服务器为了方便公司使用邮件征程联系业务，希望在公司设置一台邮件服务器，具体任务如下。任务 4-13 在客户机上配置TCP/IP 属性，在“使用下面的DNS 服务器地址”单选项中填写DNS 服务器的IP 地址。查看 DNS 服务器的地址是否设置成功，是否能正确解析地址。请为亿都公司的邮件服务器安装POP3 服务组件和SMTP 服务组件。名师资料总结 - - -精品资料欢迎下载 - - - - - -
23、 - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 16 页，共 32 页 - - - - - - - - - DNS、FTP、DHCP、web 服务器配置17 Windows server 2003 默认情况下是没有安装POP3 服务组件和SMTP 服务组件的， 因此我们要手工添加。1.以系统管理员的身份登录windows server 2003 系统2.打开“ 控制面板 ”“添加或删除程序”“添加 /删除 windows 组件”在弹出的“Windows 组件向导 ”对话框中选中“电子邮件服务”选项，单击“详细信息 ”按钮，可以看到该选项包括两部分
24、内容：POP3 服务 和 POP3 服务 web 管理 。为了方便用户以远程 web 方式管理邮件服务，建议选中“POP3 服务 web 管理 ” 。3.选中“ 应用程序服务管理”选项，单击“ 详细信息 ”按钮，接着在“Internet 信息服务（IIS ） ”选项中查看详细信息，选中“SMTP Server ”选项，最后单击“确定”按钮。此外，如果用户需要对邮件服务器进行远程web 管理，一定要选中“万维网服务”中的“远程管理（ HTML ） ”组件。完成以上的设置后，单击“下一步”，系统就开始安装配置 POP3 服务和 SMTP 服务了。任务 4-14 1.创建邮件域 。单击“ 开始 ”“
25、管理工具 ”“POP3 服务”，弹出POP3 服务控制台窗口。选中左栏中的POP3 服务后，单击右栏中的“新域” ，弹出“ 添加域 ”对话框，接着在“域名”栏中输入邮件服务器的域名，也就是邮件地址“ ”后面的部分，如“”最后单击“确定”按钮。其中“”为在 Internet 上注册的域名， 并且该域名在DNS 服务器中设置了MX 邮件交换记录， 解析到 Windows server 2003 邮件服务器IP 地址上。2.创建用户邮箱。选中刚才新建的“”域，在右栏中单击“添加邮箱”，弹出添加邮箱对话框，在“邮箱名”栏中输入邮件用户名，然后设置用户密码，最后单击“确定”按钮，完成邮箱的创建。3.配置
26、SMTP服务器 。单击“ 开始 ”“程序 ”“工具管理 ”“ Internet 信息服务（ IIS ）管理器 ” ，在“ IIS 管理器 ”窗口中右键单击“默认 SMTP 虚拟服务器 ”选项，在弹出的菜单中选中“属性”，进入 “默认 SMTP 虚拟服务器” 窗口， 切换到“常规” 标签页，在“ IP 地址 ”下拉列表框中邮件服务器的IP 地址即可。单击“确定 ”按钮，一个简单的邮件服务器就架设完成了。完成以上设置后，用户就可以使用邮件客户端软件连接邮件服务器进行邮件收发工作了。在 设 置 邮 件 客 户 端 软 件 的SMTP和POP3服 务 器 地 址 时 ， 输 入 邮 件 服 务的 域
27、名“”即可。任务 4-15 在远端客户机中，运行IE 浏览器，在地址栏中输入“https：服务器 IP 地址： 8098” ，将会弹出连接对话框，输入管理员用户名和密码，单击“确定”按钮，即可登录到web 管理界面。 （管理员用户为：Administrator ）请为亿都公司的服务器配置POP3 服务器，配置 SMTP 服务组件。远程 web 管理：登录web 管理界面管理邮件服务器。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 17 页，共 32 页 - - - - - - -
28、- - DNS、FTP、DHCP、web 服务器配置18 4.4.7 配置 VPN 服务器公司员工在外出差时或在家时，希望能够访问公司网络查阅资料及时了解公司的情况，并且将出差的情况向公司汇报，随时保持与公司的密切联系，怎样能保证通信的安全？如何创建一个既安全又快捷的网络连接方式满足部分员工的需求？任务 4-16 通过与蝴蝶软件公司经理进行沟通，得出结论就睡公司需要架设VPN 。首先绘出拓扑结构图。如图4-51 所示图 4-51 具体参数配置情况见表4-7. 表 4-7 参数配置表设备IP 地址VPN 服务器192.168.1.20 亿都公司网络192.168.1.0 家中或出差在外的计算机通
29、过 DASL 上网，动态获取IP 地址提示 ：VPN 服务器一方面连接企内部的网络，另一方面连接Internet 。当客户机通话VPN连接与内部网络实现通信时，先由ISP 将所有数据传到VPN 服务器，然后VPN 服务器再负责将所有的数据传送到目标计算机。VPV 使用的隧道协议、身份验证和数据加密的方式保证通信的安全。在 Windows server 2003 中 VPN 服务器称为“路由和远程访问”，默认状态已经安装。只需要对此服务器进行必要的配置使其生效即可。1.依次选择“开始”“管理工具”“路由和远程访问” ，打开“路由和远程访问”访问窗口， 再在窗口右边右击本地计算机名，选择“配置并启
30、用路由和远程访问”，如图 4-53所示架设 VPN 服务器，了解VPN 工作情况，参数配置（要求：最好有；两块网卡，至少要有3 台计算机才能完成测试）名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 18 页，共 32 页 - - - - - - - - - DNS、FTP、DHCP、web 服务器配置19 图 4-532.在出现的配置向导窗口中单击“下一步”按钮，进入“配置”选择窗口。现在服务器只有一块网卡，那只能选择“自定义配置” ，如图 4-54 所示。 （而标准的VPN 配置是
31、需要两块网卡的，如果你的服务器有两块网卡，则可以针对性的选择第一项或者第三项。然后一路单击“下一步”按钮，完成开启配置后即可开始VPN 服务了。）图 4-543.单击“下一步”， 弹出“自定义设置” 对话框， 勾选你需要的启用的服务的复选框如“VPN ” ，访问复选框，一般只选“ VPN 访问”复选框，如图4-55 所示。（服务器装了，两块网卡，则这时需要设置IP 地址。右击右边树型目录的本地服务器名，选择“属性”并切换到IP选项卡。 如果接入方式为快带路由接入即DHCP 方式，那就不需要更改，不过通常情况下，采用 DHCP 动态的 IP 的网络速度相对较慢， 而使用静态IP 可减少 IP 地
32、址解析所需要的时间，提升网络速度， 其起始 IP 地址和结束IP 地址的设置可以依据你所在的地区IP 地址段，也可以自行定义，比如常见的局域网网段:192.168.0.X ）图 4-55名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 19 页，共 32 页 - - - - - - - - - DNS、FTP、DHCP、web 服务器配置20 4.单击“下一步”按钮，弹出“正在完成路由哦和远程访问服务器安装向导”对话框，如图4-56 所示。图 4-565.单击“完成”按钮，弹出“路由和
33、远程访问”对话框，如图4-57 所示图 4-576.单击“是”按钮，启动访问初始化对话框，然后本地计算机前显示为绿色向上的箭头，然后显示所有服务项目，如图4-58 所示。图 4-58提示：议案企业接入互联网有固定的IP，客户机可随对方服务端进行访问，而一般家庭用户采用 ADSL 快带接入， 每次上网的地址由不一样，所以需要在VPN 服务器上安装动态域名解析软件，才能让客户端在网络中找到服务端并随时可以拨入。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 20 页，共 32 页 - -
34、 - - - - - - - DNS、FTP、DHCP、web 服务器配置21 任务 4-17 客户端的配置比较简单，只需要建立一个到VPN 服务器端的专用连接即可。首先肯定客户端也要连接到Internet 网络，接着以Windows XP 客户端为例说明，其他的Windows 2000操作系统设置都大同小异。1.单击“控制面板”“网络连接”“新建网络连接” ，弹出“新建连接向导”对话框，如图 4-59 所示。图 4-592.单击“下一步” 按钮， 弹出“网络连接类型”对话框， 选择“连接到我的工作场所的网络”单选项，如图4-60 所示。图 4-603.单击“下一步”按钮，弹出“网络连接”对话
35、框，选择“虚拟专用网络连接”单选项，如图 4-61 所示。图 4-61架设 VPN 客户端，建立到VPN 服务端的专用连接。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 21 页，共 32 页 - - - - - - - - - DNS、FTP、DHCP、web 服务器配置22 4.单击“下一步”按钮，弹出“连接名”对话框，填入公司名称，如图4-62 所示。图 4-625.单击“下一步”按钮，弹出“公用网络”对话框，根据实际情况选择一个单选项，如图4-63 所示。图 4-636.单
36、击“下一步”按钮，弹出“VPN 服务器选择”对话框，填入服务器的IP 地址或主机名，如图 4-64 所示。图 4-647.单击“下一步”按钮，弹出“正在完成新建连接向导”对话框，如图4-65 所示名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 22 页，共 32 页 - - - - - - - - - DNS、FTP、DHCP、web 服务器配置23 图 4-658.单击“完成”按钮，弹出“初始连接”对话框，如图4-66 所示。图 4-669，单击“是”按钮，弹出“连接”对话框，如图
37、6-67 所示。图 4-6710.检查网络连接建立情况，如图4-68 所示，说明VPN 的建立成功。图 4-68名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 23 页，共 32 页 - - - - - - - - - DNS、FTP、DHCP、web 服务器配置24 任务 4-18 1.打开“网络和拨号连接” ，鼠标右击已建好的VPN 连接，选择“属性” ，弹出“ butterfly属性”对话框，如图4-69 所示。2.单击“确定”按钮，弹出“butterfly 属性”对话框，单击
38、“安全”选项卡，选中“高级”单选项，单击“设置”按钮，弹出“高级安全设置”对话框，设置登录安全设施。3.单击“确定”按钮，弹出“butterfly 属性”对话框，选择“网络”选项卡，单击“VPN类型”框的下三角，选择需要的VPN 类型，单击“确定”按钮，如图4-70 所示图 4-69图 4-70任务 4-19 要登录到VPN 服务器，必须要知该服务器的一个有拨入权限的用户。（1）新建用户（在VPN 服务器上）1.鼠标右击“我的电脑” ，选择“管理”命令，如图4-71 所示。2.弹出“计算机管理”对话框，展开“本地用户和组”，选中“用户”，鼠标右击，选择“新建用户”，如图 4-72 所示。图 4
39、-71图 4-72维护 VPN 客户端，了解VPN 的工作情况，参数配置。连接 VPN 客户端到服务器：给服务器设置一个有拨入权限的用户。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 24 页，共 32 页 - - - - - - - - - DNS、FTP、DHCP、web 服务器配置25 3.弹出“新建用户”对话框，输入用户名等信息，如图473 所示。4.单击“创建”按钮，新用户创建成功，如图4-74 所示。图 473图 4745.选中用户，鼠标右击，在菜单中选择“属性”，弹出
40、“ li 属性”对话框，选择“拨入”选项卡，在“远程访问权限（拨入或VPN ） ”选项中选中“允许访问”单选项，单击“确定”按钮，如图4-75 所示图 4-75（2）测试连接（本机）6.单击图 4-67 中“连接”按钮，查看是否能连接上，连接上了则说明配置成功。（假设连接不上，则到本地连接中把子网掩码和首先备用DNS 设置成 IP 地址即可连接的上）3.配置网络地址转换NAT 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 25 页，共 32 页 - - - - - - - - -
41、DNS、FTP、DHCP、web 服务器配置26 任务 3-4 1.连接好内网计算机，在服务器和所用内网计算之间添加一台交换机，所有内网计算都连接到交换机上，然后将交换机连接到服务器上。2.在安装 Windows server 2003 操作系统的NAT 服务器上安装两块网卡， （网卡一和网卡二） ，网卡的驱动程序会自动安装，按章完毕后选择“网上邻居”“属性”“本地连接”，看到出现“本地连接”（连接内部网络）和“本地连接2” （连接Internet ） ，表明网卡安装好且工作正常。3.双击“本地连接”图标，然后单击【属性】按钮。在“常规”选项卡中双击“Internet协议（ TCP/IP ）属
42、性”设置本地连接对应的IP 地址信息。4.接着配置“本地连接2” （网卡二）的属性，双击“本地连接2”图标，然后单击【属性】按钮。在“常规”选项卡中双击“Internet 协议（ TCP/IP ）属性”设置本地连接对应的IP 地址信息。5.在 Windows server 20003 中通过任务栏的“开始”“管理工具”“路由和远程访问” ，找到服务器，服务器的左边有一个红色箭头，表明这台服务器目前没有使用，鼠标右键单击这个服务器，从菜单中选择并单击“配置并启用路由和远程访问”，如图3-26 所示。启动“路由和远程访问访问安装程序”打开“路由和远程访问服务器配置”向导。6.跳过欢迎界面，下一步进
43、入向导的公共设置页面。公共设置页面共有5 页供选择：远程访问（拨号或VPN ） 、网络地址转换（NAT ） 、 ；虚拟专用网络（VPN ）和 NAT 、两个专用网络之间的安全连接、自定义配置。选择“网络地址转换（NAT ） （E） ” 。7.单击“下一步”按钮，进入“NAT Internet连接”配置窗口，在“使用此公共连接口连接到Internet （U） ： ”选项中，可以看出上面设置的两个网卡的信息，选择“本地连接2 RealTek PCIe GBE .IP(地址 )”如图 3-27 所示。设置好后，单击“下一步” 按钮，弹出“正在完成路由和远程方为人服务器安装向导”提示页面。图 3-26
44、图 3-278.单击“完成”按钮，完成NAT 服务器配置（在前面的步骤中已经给公网连接的网卡设置默认网关，如果没有配置，则进入下一步配置静态路由）9.配置静态路由: 在控制台树中选择“服务器”单击“ IP 路由选择”选择“静态配置 Windows server 2003 服务器，完成设备连接，基本硬件安装，然后进行配置。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 26 页，共 32 页 - - - - - - - - - DNS、FTP、DHCP、web 服务器配置27 路由”
45、，鼠标右键，选择“新建静态路由”快捷菜单，弹出“静态路由”配置对话框。在 “接口”中选择“公网连接” ， 目标与子网掩码均填写“0.0.0.0” ，网关填写“ 10.10.10.1” ，跃点数填写“1” ，单击“确定”按钮。10. 配置静态路由：在控制台树中选择“服务器”，单击“ IP 路由选择”，选择“静态路由” ，鼠标右击选择 “静态路由” ，弹出“静态路由” 配置对话框。 在接口中连接 “公网连接”，目标与子网掩码均填写“0.0.0.0” ，网关填写“ 10.10.10.1” ，跃点数填写“1” ，单击“确定”按钮退出。任务 3-5 客户端是指内网计算机。1.TCP/IP 属性设置。选择
46、“网上邻居”“属性”“本地连接属性” ，选择“ TCP/IP协议” ，单击【属性】按钮，选中【使用下面的地址】单选按钮，填写相应的IP 地址，子网掩码和网关。提示：内部计算机的TCP/IP 属性进行设置时，IP 地址应与NAT 服务器中的“本地连接”处于同一网段，网关地址应设为NAT 服务器网卡一的地址。如果在局域网中设置了DHCP 服务器，则可以选择【自动获取IP 地址】单选项按钮，单击【高级】按钮，在“高级TCP/IP设置”对话框的“IP 设置”选项卡下单选“默认网关”区域的【添加】按钮，输入网关地址后单击【添加】按钮，单击【确定】按钮完成配置。2DNS 地址设置。通过NAT 方式接入In
47、ternet 的客户机需要依靠外部DNS 进行域名解析，必须在客户端配置DNS 地址才能浏览到网页。3.IE 浏览器设置。打开IE 浏览器，选择菜单栏“工具”中的“Internet 选项”，在 Internet选项对话框中打开“连接”选项卡，选择“从不进行拨号连接”或【不论网络连接是否存在都进行拨号】单选项按钮。通过上述设置，内部网就可以与外部网进行了连接，可直接进行上网测试。任务 3-6 1.客户机 ping NAT 服务器2.客户机 ping 路由器10.10.10.1 3.服务器 ping 客户机4.客户机打开IE 测试一下网站访问情况。任务 3-7 1，依次单击“开始”“管理工具”“路
48、由和远程访问” ，弹出“路由和远程访问”对话框，展开服务器展开“IP 路由选择”鼠标右击 “NAT/ 基本防火墙”，选择“新增接口”，如图 3-28 所示。2.在“网络地址转换（NAT ）的新接口”中选择“本地连接2” （向 Internet 的那个连接）配置客户端计算机（可在虚拟机上配置）；完成客户端计算机的TCP/IP 属性设置及IE 浏览器就可以了。测试：保证内部网络和外部网络都是连通的。映射 NAT 端口：把IP 地址和端口对应起来。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - -
49、 第 27 页，共 32 页 - - - - - - - - - DNS、FTP、DHCP、web 服务器配置28 3.在“网络地址转换-本地连接2 属性”中选中“公用接口连接到Internet ”如图 3-29 所示。图 3-28图 3-294.选择“地址池”选项卡，在“地址池”选项里添加你需要提供端口的重定向的起始地址与结束地址，如图3-30 所示。提示： 202.28.12.55202.28.12.58 是从 Internet 接入服务器提供商（ISP）处获得的IP 地址。5.单击“确定”按钮，则地址池中增添了这些公用的IP 地址，如图3-31 所示。图 3-30图 3-326.如果需要
50、给内部局域网中的某台计算机设定一个公用的IP 地址，则单击【保留】按钮，弹出“地址保留”对话框，然后单击【添加】按钮，弹出“添加保留区”对话框，填入相应的地址，单击【确定】按钮，如图3-32 所示。7.选择“服务和端口”选项，单击【添加】按钮，弹出“添加服务”对话框，填入相应的信息，如图3-33 所示图 3-323-33名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 28 页，共 32 页 - - - - - - - - - DNS、FTP、DHCP、web 服务器配置29 “传入端
黑公网安备:91230400333293403D