服务器操作系统的安装配置与管理.docVIP

服务器操作系统的安装配置与管理 目录 第一章 Win2000网络结构简介 3 一、单个LAN 3 二、用Router直接连接的多个LAN 4 三、支持远程访问的网络 4 四、用Router通过WAN连接的Remote Offices 5 五、Extranet 5 第二章 使用DHCP自动分配IP地址 6 DHCP概述 6 1．手工与自动配置的比较 6 2．DHCP可分配的IP参数 6 3．DHCP工作过程 6 4．DHCP租约续订（Renew） 7 5．DHCP Server和DHCP Client要求 7 6．配置DHCP Client 7 一、安装DHCP服务 7 2、安装DHCP服务 8 二、DHCP服务授权 9 1．Scope概述 11 2．创建Scope 11 3．IP地址保留 17 五、设置DHCP选项（DHCP Option） 18 1．DHCP选项 18 2．选项类 19 3．DHCP选项的作用范围 20 六、定制DHCP功能 20 七、在多个网络中配置DHCP 20 八、支持DHCP 21 第三章 使用DNS实现名字解析 22 一、域名系统（DNS）简介 22 二、 实现FQDN解析的方法 23 三、DNS查询概述 23 四、安装DNS Service 24 五、创建和配置区域（Zone） 25 4．区域传输（三种情况） 27 六、DNS和DHCP的集成 28 第四章 配置Web服务器 30 一、IIS概述 30 二、安装前的准备 30 三、安装IIS 30 四、配置Web站点 32 1．缺省的Web站点 32 2．配置Web站点 33 3、身份验证方法 35 4、对IIS进行故障排查 36 第五章 配置Win2003的服务器作为路由器 37 一、路由和路由表 37 1．术语 37 2．路由表 38 二、配置网络连接 38 三、利用“路由和远程访问”启用路由功能 38 四、设置静态路由 45 1、添加静态路由 45 2、选择网络接口 46 五、配置路由接口 47 1．路由接口 47 2．数据包过滤 48 3．在IP路由接口上配置过滤器 48 1、选择“常规general” 48 2、选择一个接口的属性properties 49 3、选择设置进入或出去的包过滤 50 4、可以设置从源到目的的访问过滤 51 5、可以设置从目的到源的访问过滤 51 六、实现请求拨号路由 52 1．建立和配置请求拨号接口 52 2．为请求拨号接口配置静态路由 53 七、配置RIP协议 53 1．路由协议 53 2．添加RIP协议 53 3．添加RIP接口 54 4．配置RIP接口 55 5．配置路由过滤 56 6．为非广播网络设置邻居 56 第一章 Win2000网络结构简介 一、单个LAN 所有计算机（包括服务器）在一个内部网络中，没有外部连接。一般使用交换机将各计算机连接起来。交换机常用有CISCO、HUAWEI、D-LINK、TP-LINK等，规则分4口、8口、16口、24口、48口。 二、用Router直接连接的多个LAN 用路由器可以将多个网络连接起来，通过路由器之间的会话来实现多个地点的信息传递。路由器之间通过路由协议进行通讯，例如：静态路由、RIP、OSPF、BGP等主要协议，常用的路由器有HUAWEI、CISCO、瑞捷等品牌。 三、支持远程访问的网络 支持远程访问的网络为经常有员工在远程访问时设计，通常是使用VPN设备置于网络出口处，在远程的员工可以通过PPTP、L2TP等协议的连接连入企业内部网络，通过VPN访问可以对数据进行加密，提高安全性。目前VPN设备有单一VPN功能和集成VPN功能的两种，例如JUNIPER NETSCREEN-50、JUNIPER NETSCREEN-5GT。 四、用路由器通过WAN连接的远程办公室 两个距离很远的办公室之间的连接使用线缆直接连接是不现实的，我们可以引入一个概念：站点到站点的ＶＰＮ，我们可以分别利用办公室的ＶＰＮ设备来拨入对端的网络。站点到站点的ＶＰＮ是比较复杂的过程，需要密钥、网关、访问策略、路由策略等设置。例如：分公司需要访问总公司的内部资源，此时我们可以建立站点到站点的ＶＰＮ，当访问总公司资源时，ＶＰＮ设备会将该流量路由到ＶＰＮ隧道内。如果分公司访问Ｉｎｔｅｒｎｅｒ资源时，则ＶＰＮ设备不会将流量转移到ＶＰＮ隧道。 五、Extranet 每个需要访问因特网的企业都会有一个连入外网的设备，可以使用路由器、防火墙或代理服务器。当用户需要访问因特网时，计算机会将请求发送给网关（路由器、防火墙或代理服务器），网关再根据自己的路由表信息，将请求发给ＩＳＰ的路由器，最终实现访问因特网。 第二章 使用DHCP自动分配IP地址 DHCP概述 * DHCP S