第 10 章用 Windows2000 Server 构建 Intranet

第10章用Windows2000 Server构建Intranet 本章主要内容 • IIS的安装与设置 • FTP服务器的安装与设置 • DHCP服务器的安装与设置 • DNS服务器的安装与设置 • 邮件服务器的安装与设置 • Proxy服务器与Internet连接共享简介计算机网络技术及应用

10.1 IIS的安装与设置 1 IIS的安装 Windows 2000 Server安装完成后，IIS5.0已被自动安装并运行。如果没有安装IIS5.0，我们可以使用“控制面板”中的 “添加/删除程序”功能来安装 IIS5.0。具体安装步骤如下：第一步，在“控制面板”中双击“添加/删除程序”，在打开的“添加/删除程序”窗口单击【添加/删除Windows组件】按钮，此时出现如图所示的 “Windows组件向导”对话框。计算机网络技术及应用

10.1 IIS的安装与设置 第二步，在打开“Windows组件”对话框的组件列表中，选择 “Internet信息服务（IIS）”选项。由于IIS组件中包含多项子组件，因此如果要选择安装该组件的部分子组件时（不完整安装IIS），可以先选择“Internet信息服务（IIS）”项，然后再单击【详细信息】按钮，在打开的“子组件” 列表中，单击各项前的复选框进行选择，如图所示。完成后请单击【确定】，返回“Windows组件” 对话框。计算机网络技术及应用

10.1 IIS的安装与设置 第三步，在“Windows组件向导”对话框中单击【下一步】按钮，系统即可进行IIS5.0的安装，在安装过程中，安装向导会显示安装进度，并给用户详细提示，由用户做一些简单选择后完成整个安装过程。计算机网络技术及应用

10.1 IIS的安装与设置 2 IIS的配置 IIS安装好之后，会自动创建一个默认Web站点，供用户快速发布内容。用户只需将准备发布的Web网页文件复制到“\Inetpub\wwwroot”（Web服务器默认主目录）文件夹中，并把主页文件名设置为“default.htm”或 “default.asp”，即可通过浏览器访问该Web服务器。当然，如果需要也可以对Web服务器做进一步配置。在Windows 2000 Server中，要实现对Web服务器的配置，首先，应以管理员身份登录服务器，执行【开始】| 【程序】|【管理工具】|【Internet服务管理器】命令，打开如下图所示的“Internet信息服务”窗口，(转下页）计算机网络技术及应用

10.1 IIS的安装与设置 然后右击左窗格中准备配置的Web服务器栏，在打开的菜单选择“属性”命令，这时将打开“Web站点属性”对话框，如右图所示，接下来就可以在“Web 站点选项卡”对话框中，通过选择不同选项卡，对 Web服务器的相关属性进行配置了。计算机网络技术及应用

10.1 IIS的安装与设置 Web站点选项卡在如右图所示的选项卡对话框中，我们可以进行设置。 “IP地址”栏可通过右侧的下拉菜单，打开IP地址列表，为该Web站点设置IP地址。 “TCP端口”栏可以将TCP端口设置为唯一的任意TCP端口号。 “连接”栏，可以指定同时发生的连接数和设置服务器断开未活动用户的时间。 “启用日志记录”栏选择该选项将启用Web站点的日志记录功能，该功能可记录用户活动的细节并以选择的格式创建日志。启用日志记录后，可在“活动日志格式”列表中选择格式。计算机网络技术及应用

10.1 IIS的安装与设置 “主目录”选项卡主目录是指保存Web网站的文件夹。当Web站点中文件较多时，由于引导磁盘容量的限制，不可能把站点文件都保存在默认的\inetput\wwwroot文件夹中，而只能保存在其他位置，此时，就必须在如右图所示“默认Web站点属性”对话框的“主目录”选项卡中更改Web站点主目录的位置。计算机网络技术及应用

10.1 IIS的安装与设置 “文档”选项卡所谓默认文档是指在Web浏览器中输入Web站点的IP地址或域名后，即可显示出来的Web网页文件（通常成为主页）。IIS5.0的默认主页文档为Default.htm和Default.asp，当用户访问Web站点时，系统就按默认文档列表中文件名的排列顺序依次查找相应文件，如果找到其中之一将显示该网页。如果用户的主页文档的文件名不是Default.htm或Default.asp，则应在“默认Web站点属性”对话框中的“文档”选项卡中进行添加、删除，如右图所示。计算机网络技术及应用

10.1 IIS的安装与设置 3 利用IIS配置动态网站运行平台随着网络技术的迅猛发展，利用asp、php、cgi等脚本语言编写动态网站越来越普及。而这些动态网站的调试及运行都需要有服务器端的支持。对于asp，IIS5.0默认是支持的，一般不需要做任何设置。要使IIS支持php就必须安装php解释程序，可以参考http://www.php.net/。要支持CGI需要先下载Perl语言解释软件。计算机网络技术及应用

10.2 FTP服务器的安装与设置 1 Serv-U安装很多人对Windows自带的FTP服务器不满意，认为其功能太简单。本节就介绍一款功能强大的FTP服务器软件Serv-U。它可以运行在Windows95/98/2000/Me/NT4.0等操作系统之上，是目前Windows平台上比较流行的FTP服务器软件。 Serv-U软件可以从http://www.serv-u.com下载得到。将安装文件下载到本地后，双击启动安装，一路Next就可完成Serv-U的安装。计算机网络技术及应用

10.2 FTP服务器的安装与设置 Serv-U由两大部分组成：Serv-U引擎和管理窗口。 Serv-U引擎是一个常驻后台的程序，它负责处理来自FTP客户端的请求。 Serv-U管理窗口则为管理员提供对Serv-U进行管理的界面，包括创建服务器、域、用户，并对其进行设置等，启动管理窗口最简单的办法是双击系统任务栏中U形图标，当然也可以通过开始菜单启动它。计算机网络技术及应用

10.2 FTP服务器的安装与设置 Serv-U安装完成后，自动运行服务器设置向导。下面我们就根据向导的提示，建立一个匿名用户和一个系统管理员的FTP站点，并对该站点进行初步设置。第一步，单击【Next】后，询问是否要在管理窗口的菜单栏中显示小图标，一般选默认选项【Yes】就可以了。第二步，告诉使用者将在本地第一次运行FTP服务器，单击【Next】进入下一步。计算机网络技术及应用

10.2 FTP服务器的安装与设置 第三步，要求FTP输入服务器的IP地址。如果有固定的IP地址，可以在文本框内输入；如果没有固定的IP地址，可以什么也不填，Serv-U会自动确定具体的IP地址。第四步，要求FTP输入服务器的域名。如果没有域名也没关系，可以不在文本框内输入任何内容，客户端可以通过服务器的IP地址直接进行访问。第五步，询问是否将Serv-U安装成系统服务，如果选【Yes】的情况下，Serv-U将和系统一起启动，单击【Next】进入下一步。第六步，询问是否允许匿名访问。一般来说，匿名访问用户登录是无需密码，站点可提供一些最基本的文件下载。本例按默认选项【Yes】，允许匿名用户访问。计算机网络技术及应用

10.2 FTP服务器的安装与设置 第七步，设置匿名用户登录到服务器后所处的目录位置。请根据实际情况选择目录。第八步，询问是否要锁定该目录，若锁定，匿名用户只能访问上一步所指定目录下的文件夹和文件，这个目录之外的就不能访问了。一般选择默认选项【Yes】。第九步，询问是否创建命名的帐户。这样可以指定用户以特定的帐户访问FTP服务器，并为该用户设置相应的权限。计算机网络技术及应用

10.2 FTP服务器的安装与设置 第十步，设置要创建的帐户名称。请根据实际情况输入。第十一步，询问该帐户登录密码。请根据实际情况输入。第十二步，询问登录后所处目录位置，与第七步设置类似，请根据实际情况输入。第十三步，询问是否要锁定登录所处的目录。与第八步设置类似，本例中选择【Yes】。计算机网络技术及应用

10.2 FTP服务器的安装与设置 第十四步，询问所创建用户的管理权限，如右图所示。在下拉列表中可以选择【No Privilege】、【Group Administrator】、【Domain Administrator】、【Read-only Administrator】和【System Administrator】，每项的权限各不相同，本例中选择【System Administrator】。第十五步，至此，FTP站点已创建完成，只要单击【Finish】就可以了。启动IE浏览器，在地址栏内输入FTP服务器的域名或IP地址就可以访问该FTP站点了。计算机网络技术及应用

10.2 FTP服务器的安装与设置 2 Serv-U配置 FTP服务器安装向导设置完成后，打开Serv-U管理窗口，如右图所示。管理窗口分为左右两部分，左边是服务器设置项目，右边是所选中项目的具体设置内容。计算机网络技术及应用

10.2 FTP服务器的安装与设置 （1）配置本地服务器在管理窗口选中【Local Server】（本地服务器），可以设置该服务器的域名、IP地址、管理员、密码、管理端口以及启动、停止FTP服务等。在【Local Server】下面还有四个选项。【License】：输入注册号。【Setting】：设置本地服务器最大连接用户数、最大速度等内容。【Activity】：记录了登录到当前服务器的所有用户活动日志。【Domains】：设置该服务器中所有站点的具体选项。计算机网络技术及应用

10.2 FTP服务器的安装与设置 （2）配置域在Serv-U中可以同时运行多个FTP站点，每个FTP站点被作为一个【域】；每个域都有自己的【Setting】、【Activity】、【Users】（用户）和【Groups】（组）。选中某一用户，可以在管理窗口右边设置该用户的【Account】、【General】、【Dir Access】、【IP Access】、【UL/DL Ratios】（上传/下载率）、【Quota】（配额）。计算机网络技术及应用

10.2 FTP服务器的安装与设置 在【Account】选项中，如右图所示，可以选中【Disable account】（禁用帐户），这样虽然有帐户，但可以使该用户无法登录；也可以选中【Automatically remove account on date】（自动删除帐户），从而使Serv-U达到指定日期后自动删除该帐户。计算机网络技术及应用

10.2 FTP服务器的安装与设置 另外几项分别是该帐户的基本信息，包括帐户用户名、组、密码、主目录，以及该用户的权限等，这些项目都已经在向导中进行了设置，如果需要可以进行相应的修改。需要注意的是【Password】一栏，如果是空白，就表明没有设置密码；如果设置了密码，则统一显示【Encrypted】。计算机网络技术及应用

10.2 FTP服务器的安装与设置 在【General】选项中，如右图所示，比较常用的是设置该用户以下选项【Max .upload speed】、【Max .download speed】【Max .no. of users】【Login. of users】【Login message file】计算机网络技术及应用

10.2 FTP服务器的安装与设置 在【Dir Access】选项中，如右图所示，可以设置该用户可以访问文件的权限，包括：【Read】（读）【Write】（写）【Append】（追加）【Delete】（删除）【Excute】（执行）【List】（列表）【Create】（创建）【Remove】（删除）等。计算机网络技术及应用

10.2 FTP服务器的安装与设置 在【Quota】选项中，如右图所示，可以单击【Enable disk quota】为该用户设置允许上传文件的磁盘空间。单击【Calculate current】按钮可以计算该用户已经写入文件的磁盘空间，在【Maximum】（最大）一栏中可以填入想要限制的磁盘空间容量计算机网络技术及应用

10.3 DHCP服务器的安装与设置 1 DHCP服务器的安装第一步，在【控制面板】中双击【添加/删除程序】，然后在打开的【添加/删除程序】窗口中选择【添加/删除Windows组件】。第二步，在打开的【Windows组件向导】中选取Windows组件列表的“网络服务”项，如右图所示，然后单击【详细信息】按钮。计算机网络技术及应用

10.3 DHCP服务器的安装与设置 第三步，在列出的组件服务器中选择“动态主机配置协议（DHCP）”的复选框，如右图所示，单击【确定】按钮。第四步：回到“Windows组件向导”窗口，然后单击【下一步】按钮，系统自动完成DHCP服务器的安装。计算机网络技术及应用

10.3 DHCP服务器的安装与设置 2 配置DHCP服务器 DHCP服务器安装完成后，还必须至少添加一个作用域，才能为客户端提供服务。所谓作用域是指派给DHCP客户端的IP地址范围。要设置作用域，可以按以下步骤进行操作。第一步，选择【开始】|【程序】|【管理工具】|【DHCP】，打开DHCP管理窗口。第二步，在管理窗口选中DHCP服务器后，从【操作】菜单中选择【新建作用域】选项，启动新建作用域向导。计算机网络技术及应用

10.3 DHCP服务器的安装与设置 第三步，在【新建作用域向导】的欢迎窗口中单击【下一步】按钮后，就会出现【作用域名】设置窗口。在【名称】和【说明】文本框中输入该作用域的名称和描述。第四步，在【IP地址范围】设置窗口中，分别输入打算分配给网络客户机的IP地址范围及子网掩码，如右右图所示。计算机网络技术及应用

10.3 DHCP服务器的安装与设置 第五步，如果在上一步设置的IP地址中，想保留某些特殊的IP地址供指定的计算机使用，那么可以在【添加排除】窗口中设置。如图6-110所示，分别输入要排除的IP地址的起始与结束IP地址，然后单击【添加】按钮；如果仅想排除单个的地址，那么只要在【起始IP地址】中输入该IP地址。计算机网络技术及应用

10.3 DHCP服务器的安装与设置 第六步，在【租约期限】设置窗口中，如右图所示，设定DHCP服务器所分配的IP地址的有效期。计算机网络技术及应用

10.3 DHCP服务器的安装与设置 第七步，在【配置DHCP】选项窗口中，选择【是，我想现在配置这些选项】，然后在向导中分别输入供客户端使用的默认网关、DNS服务地址及WINS服务器地址。如果某项网络属性不必设置（如WINS服务器地址），直接单击【下一步】按钮。当以上网络属性设置完成后，再根据提示选择【是，我想激活作用域】选项，最后单击【完成】按钮，DHCP作用域设置完成。下图是DHCP服务器设置完成的窗口。计算机网络技术及应用

10.3 DHCP服务器的安装与设置 3 DHCP客户端的设置 DHCP服务器安装、设置完成后，还应该对客户端进行设置，才能在网络中使用DHCP服务。下面就以Windows98为例介绍。第一步，在【网上邻居】上单击鼠标右键，选择【属性】，弹出右图所示的对话框。计算机网络技术及应用

10.3 DHCP服务器的安装与设置 第二步，在上图所示的网络属性窗口中双击TCP/IP所对应的网卡，打开【TCP/IP】属性窗口，如右图所示。第三步，在【IP地址】选项卡中确认是否选中了【自动获取IP地址】选项，如右图所示，Windows98默认是该项，最后单击【确定】按钮完成设置。计算机网络技术及应用

10.4 DNS服务器的安装与设置 1 域名系统DNS概述 • DNS（Domain Name System）是域名系统的缩写，是一种组织成层次结构的计算机和网络服务器命名系统。由于计算机在网络中的IP地址不易记忆和理解，为了向用户提供一种直观的主机标识符，TCP/IP协议提供了域名服务。DNS域名系统用于TCP/IP网络，当用户在应用程序中（如浏览器）输入DNS名称来定位计算机和服务器时，DNS服务器将DNS域名解析为IP地址。计算机网络技术及应用

10.4 DNS服务器的安装与设置 • DNS是以根和树结构组成的，如右图所示。层次型命名的过程是从树根（Root）开始向下进行的。这种DNS的命名结构称为域名空间，以www.sina.com.cn为例，可以看到整个名称被“.”分隔成多个部分，最后的“cn”，就是在DNS域名空间中最接近根域的节点，称为顶级域名。计算机网络技术及应用

10.4 DNS服务器的安装与设置 • 网络中计算机的DNS名称是由主机名称与域名称组成的，以www.sina.com.cn为例，“www”就是Web站点所在计算机的主机名称，“sina.com.cn”就是www这台主机所在的域名，也就是说：DNS名称＝主机名称＋域名称。 • 在具体应用中DNS名称的解析工作不是由一台DNS服务器来完成，因为这样做不但效率低，而且风险也大。因此实际上DNS是采用分布式的结构。计算机网络技术及应用

10.4 DNS服务器的安装与设置 2 DNS服务器的安装 DNS服务器是基于TCP/IP协议的，所以在安装DNS之前必须确保已安装了该协议。在确保已安装了TCP/IP协议后，就可以按以下步骤安装DNS服务器了。第一步，选择【开始】|【设置】|【控制面板】|【添加/删除程序】，在出现的对话框中选择【添加/删除Windows组件】选项。计算机网络技术及应用

10.4 DNS服务器的安装与设置 第二步，选择【Windows组件向导】中的【网络服务】选项，然后单击【详细信息】按钮，就会打开如下图所示的窗口。计算机网络技术及应用

10.4 DNS服务器的安装与设置 第三步，在上图所示窗口中选择【域名系统（DNS）】选项，然后单击【确定】按钮。第四步，单击【下一步】按钮后，系统就会从安装光盘中复制所需的文件。第五步，文件复制结束后，就可以在【开始】|【程序】|【管理工具】中看到多了一项名为【DNS】的条目，这说明DNS服务已成功安装。计算机网络技术及应用

10.4 DNS服务器的安装与设置 3 DNS服务器设置当DNS服务器安装完成后，还需要对其进行相应的设置才能真正提供主机名解析服务。下面就建立主机名www.zzei.net映射IP地址192.168.100.254为例，介绍DNS服务的设置。（1）创建标准主要区域第一步，选择【开始】|【程序】|【管理工具】|【DNS】，打开DNS设置窗口，如右图所示。计算机网络技术及应用

10.4 DNS服务器的安装与设置 第二步，双击服务器名，在展开的【正向搜索区域】上单击右键，在弹出的菜单中选择【新建区域】选项。第三步，在欢迎窗口中单击【下一步】按钮后，出现如右图所示的对话框，分别显示了三种类型的区域类型。选定【标准主要区域】后单击【下一步】继续。计算机网络技术及应用

10.4 DNS服务器的安装与设置 第四步，在区域名称中输入具体内容，如下图所示，然后单击【下一步】按钮继续。计算机网络技术及应用

10.4 DNS服务器的安装与设置 第五步，在区域文件窗口中按默认选项【创建新文件，文件名为…】，单击【下一步】按钮后就会出现【完成新建区域向导】的窗口，如果确认无误，单击【完成】按钮。第六步，在新建的net区域中，单击右键，选择【新建域】选项，在弹出的对话框中输入域名zzei，单击【确定】按钮完成创建标准区域。计算机网络技术及应用

10.4 DNS服务器的安装与设置 （2）在主要区域中创建主机记录主要区域创建完成后，就可以在其中创建主机记录了。创建主机记录的目的是为了将主机名与其对应的IP地址添加到DNS服务器中。要创建主机记录，可以按以下步骤进行。第一步，在需要新建主机的域名上单击右键（本例中为zzei.net域），选择【新建主机】，如下图所示。计算机网络技术及应用

10.4 DNS服务器的安装与设置 第二步，在弹出的【新建主机】窗口中，分别输入主机名及其对应的IP地址，如果所创建的主机记录还要提供反向查询服务，那么还应选中【创建相关的指针（PTR）记录】选项。最后单击【添加主机】按钮，如右图所示。即完成创建主机记录。计算机网络技术及应用

10.4 DNS服务器的安装与设置 （3）创建反向搜索区域在大部分的DNS搜索中，客户机一般执行正向搜索，即根据域名查询主机的IP地址；而根据主机的IP地址查询相关的DNS域名就称之为反向搜索。要进行反向搜索，就需要在DNS服务器中创建反向搜索区域。在Windows 2000 Server中，反向搜索区域不是必须的，可以在需要的时候进行创建。计算机网络技术及应用

10.4 DNS服务器的安装与设置 要创建反向搜索区域，可以在【DNS】设置窗口中双击服务器名，在展开的【反向搜索区域】上单击右键，然后选择【新建区域】选项，从而启动【新建区域向导】，如右图所示。该向导的使用与新建【正向搜索区域】非常类似，当向导要求输入网络ID时，输入IP地址的前三个数即可，其余设置一般使用默认值。计算机网络技术及应用

10.4 DNS服务器的安装与设置 一般情况下，一个网段只有建立一个反向搜索区域就可以了，如果有多个网段，才有必要建立多个反向搜索区域。（4）其它记录在DNS的设置中，除了主机记录外，比较重要的还有别名记录、邮件交换记录、名字服务器记录等等，这些内容将在Linux的DNS设置中介绍。计算机网络技术及应用

10.5 邮件服务器的安装与设置 1 Windows下邮件服务器简介在Windows 2000 Server中只提供SMTP服务，不提供POP3服务，所以必须另外安装其它的软件来实现。能在Windows 2000 Server中提供SMTP和POP3服务的软件有很多，如Exchange Server和IMail等等 IMail是一个高性能的，基于标准的SMTP/POP3/IMAP4/LDAP邮件服务器软件。通过简单直观的图形用户界面，易于管理。计算机网络技术及应用

第 10 章用 Windows2000 Server 构建 Intranet