DNS服务器FTP服务器web服务器DHCP服务器企业Email服务配置.docx
《DNS服务器FTP服务器web服务器DHCP服务器企业Email服务配置.docx》由会员分享，可在线阅读，更多相关《DNS服务器FTP服务器web服务器DHCP服务器企业Email服务配置.docx（38页珍藏版）》请在冰点文库上搜索。
DNS服务器FTP服务器web服务器DHCP服务器企业Email服务配置
DNS服务器、FTP服务器、web服务器、DHCP服务器、企业E-mail服务配置
项目04组建与维护单位办公局域网（任务操作）
4.4.6配置办公局域网网络服务
亿都公司构建局域网的主要目的是为了更好的宣传产品，实现资源共享，解决内部、外网之间的信息交流等。
因此，需要咋局域网服务器中配置web服务器FTP服务，DHCP服务、DNS服务服务和企业E-maill服务等。
DNS服务器的架设
1.架设与配置NDS服务器
请为亿都公司的局域网配置DNS服务器所需要的网络环境；配置静态IP地址（192.168.0.20）、设置DNS
任务4-8
（1）配置静态IP地址
（2）设置DNS
1.鼠标右击“我的电脑”，单击“属性”打开“系统属性”对话框，选择“计算机名”选项卡，如图示：
2.单击“更改”按钮打开“计算机名称更改”对话框，如图示：
3.单击“其他”按钮打开“DNS后缀和NetBIOS计算机名”对话框，如图示：
之后是重启计算机则设置的DSN后缀生效。
请在亿都公司的windowsserver2003服务器上安装DNS服务器。
任务4-9
方法一：
1.打开“管理您的服务器”窗口，然后再窗口单击“添加或删除角色”弹出“配置您的服务器向导”对话框，如图示：
2.单击“下一步”按钮，弹出“配置选项”对话框，选择“自定义配置”单选项，如图示：
3.单击“下一步”按钮，弹出“服务器角色”对话框，选择“DNS服务器”如图示
4.选择“DNS服务器”单击“下一步”按钮，弹出“选择总结”对话框，如图示：
5.单击“下一步”按钮，弹出“正在配置组件”如图示：
6.将系统安装盘放入光驱中，单击“确定”按钮，等待文件复制完毕，则DNS服务器安装完毕。
方法二：
1.打开“网络和拨号连接”或者打开控制面板（“开始”“控制面板”“添加/删除程序”“添加/删除windows组件”“网络服务”），如图示：
2.选中“网络服务”，单击“详细信息”按钮弹出“网络服务”对话框，如图示：
3.选中“域名系统DNS”，单击“确定”按钮，回到“windows组件”对话框，单击“下一步”按钮
4.插入windowsserver2003光盘，安装DNS系统文件。
5.安装完后，在“管理您的服务器”对话框中增加了“DNS服务器”，如图示：
配置和管理DNS服务器；创建正向查找区域、建立主机、创建反向查找区域、创建辅助DNS服务器
任务4-10
（1）创建正向查找区域（主机名解析为IP地址）
1.选择“开始”“程序”“管理工具”“DNS”，选择相应的DNS服务器。
然后选择“正向查找区域”，单击右键选择“新建区域”，启动新建区域向导，如图示，单击“下一步”按钮。
2.选择相应的区域类型，即选择“标准主要区域”，单击“下一步”按钮弹出“主要服务器位置”对话框
3.单击“下一步”按钮，弹出“区域名称”对话框，如图示：
4.单击“下一步”按钮，弹出“区域文件”对话框，如图示：
5.弹出“动态更新”对话框，选择动态更新方式，如图示：
6.单击“下一步”按钮，弹出“转发器”对话框
7.单击“下一步”按钮，弹出“正在收集根提示”对话框，然后弹出“正在完成配置DNS服务器向导”对话框，如图示：
8.检查设置信息是否正确，如正确则单击“完成”，实现了正向查找区域的创建。
（2）建立主机
任务要求：
为正向查找区域建立主机，蝴蝶软件公司设计把2个web网站、2个FTP站点及辅助DNS服务器架设在一台计算机hosta上，主要DNS服务器架设在另一台计算机hostb上。
根据web网站、FTP站点的建立情况，对主机的创建提出两种方案；
方案1：
hosta和hostb各有一个IP地址，没有站点一个IP地址，具体参数设置见下表：
配置参数列表
位置
服务器
IP地址
端口号
主机头
域名
Hostb
主要DNS服务器
192.168.120
默认
—
—
Hosta
辅助DNS服务器
192．168.1.30
默认
—
—
Wbe网站1
192.168.1.200
80
无
FTP站点1
192.168.1.200
21
—
Web2站点
192.168.1.210
80
无
FTP站点2
192.168.1.210
21
—
方案2：
hosta和hostb各有一个IP地址，各网站用主机头进行区分，各FTP站点用端口号区分，具体参数见下表：
参数列表
位置
服务器
IP地址
端口号
主机头
域名
Hostb
主要DNS服务器
192．168.1.20
默认
—
—
Hosta
辅助DNS服务器
192.168.1.30
默认
—
—
Web网站1
192．168.1.30
80
FTP站点1
192.168.1.30
21
—
Web网站2
192．168.1.30
8080
FTP站点2
192.168.1.30
2121
—
1.启动DNS服务器，弹出DNS服务器管理窗口。
2.右键单击“正向查找区域”，然后再弹出的快捷菜单中选择“新建主机”选项，如图4-36所示
图4-36
3.系统弹出“新建主机”对话框，如图4-37所示。
要求你输入主机名称和IP地址（按照各参数表设置），输入主机名www1.用户还可以选择“创建相关的指针（PTR）记录”，
勾中该复选框。
图4-37
4.单击“添加主机”按钮，系统弹出“DNS”对话框，表示主机记录已经创建成功，如图4-38所示。
图4-38
5.打开IE浏览器，在浏览器的地址栏中输入http：
\\，则可访问web网站1了，输入ftp：
\\，则可查看FTP服务器上的资源，其余的站点访问方式相同。
这样，就不需要记忆IP地址啦。
（3）创建反向查找区域（IP地址解析主机名）
反向解析是使用已知的IP地址搜索计算机名。
创建反向解析区域的具体操步骤如下；
1.“开始”“程序”“管理工具”“DNS”，选择相应的DNS服务器，然后鼠标右击“反向查找区域”，如图4-39所示。
图4-39
2.单击“新建区域”，启动新建区域向导。
3.单击“下一步”按钮，弹出“区域类型”对话框，本例中选择“主要区域”，如图4-40所示。
图4-40
4.单击“下一步”按钮，进入“反向查找区域名称”对话框，输入网络ID，如“”的地址为192.168.1.30，就在网络ID中输入192.168.1，如图4-41所示。
图4-41
5．单击“下一步”按钮，由于是反向解析，区域文件的命名默认与网络ID的顺序相反，以dns为扩展名。
如“1.168.192.in-addr.arpa.dns”，如果选择现存文件单选项，必须先把文件复制到运行DNS服务器的SystemRoot\System32\dns目录中，如图4-42所示。
图4--42
6.单击“下一步”按钮，弹出“东方太爱更新”对话框，选择“不允许动态更新”单选项，如图4-43所示。
图4-43
7.单击“下一步”按钮，弹出“正在完成新建区域向导”，如图4-44所示。
图4-44
8.单击“完成”按钮，如图4-45所示，反向查找区域创建就好了。
图4-45
提示：
大部分的DNS搜索一般都执行正向解析，在已知IP地址搜索域名时，反向解析并不是必须设置的，因为正向解析就能完成。
但是如果要使用Nslookup等故障排除工具及在IIS日志文件中记录的是名字而不是IP地址时，就必须使用反向解析。
（在配置IP时，默认网关和首先DNS备用均要填写为IP地址）
（4）创建辅助DNS服务器
与web网站和FTP站点架设在同一台计算机上，主DNS服务器架设在另一台计算机hostb上。
如果DNS服务器出现故障或查询任务过重时会造成客户无法通过DNS解析获得需要的IP地址，从而无法联系，为了避免这些情况的出现，最好是在架设好主要服务器后，再架设一台辅助的DNS服务器，以备不时之需。
①架设和配置辅助DNS服务器
1．按主DNS服务器的安装步骤将DNS安装到hosta计算机上
2．
依次单击“网上邻居”“属性”，鼠标右击“本地连接”“属性”，在本地连接属性对话框中选择“Internet协议（TCP/IP）”“属性”，弹出“Internet协议（TCP/IP）属性”对话框在“使用下面的IP地址”项中“IP地址”文本框中填入192.168.1.30，在“使用下面的DNS服务器地址”项中“首先DNS服务器”文本框中填入DNS服务器的IP地址（192.168.1.30），单击“确定”按钮。
3．打开辅助DNS服务器的DNS窗口，鼠标右击“正向查找区域”新建区域，在“新建区域向导”的“区域类型”对话框中，选择“辅助区域”如图4-46所示
图4-46
4.单击“下一步”按钮，在“区域名称”对话框中填入，单击“下一步”按钮，弹出“主DNS服务器”对话框，输入主服务器的IP地址，如图4-47所示
图4-47
5.单击“添加”按钮，如图4-48所示。
图4-48
6.单击“下一步”按钮，弹出“正在完成新建区域向导”对话框，如图4-49所示，单击“完成”按钮，则在正向查找区域中添加了区域。
图4-49
7.在辅助DNS服务器hostb主机的DNS窗口，鼠标右击butterfly,com，在弹出菜单中选择“从主服务器复制”命令。
这样，辅助DNS服务器则安装、配置完成。
②主DNS服务器上的配置
在主DNS服务器hosta主机的DNS窗口，鼠标右击，单击“属性”按钮，打开“属性”对话框，如图4-50所示。
选择“区域复制”选项卡，勾选“允许区域复制”复选框，选择“到所有服务器”单选项，单击“确定”按钮。
图4-50
在客户机上配置TCP/IP属性，在“使用下面的DNS服务器地址”单选项中填写DNS服务器的IP地址。
任务4-11
依次单击“网上邻居”选择“属性”命令，鼠标右击“本地连接属性”对话框中选择“Internet协议（TCP/IP）”“属性”，弹出“Internet协议（TCP/IP）属性”对话框，在“使用下面的DNS服务器地址”项中“首先DNS服务器”文本框中填入DNS服务器的IP地址（192.168.1.30），单击“确定”按钮。
查看DNS服务器的地址是否设置成功，是否能正确解析地址。
任务4-12
单击“开始”“运行”，在“运行”文本框里输入cmd，单击“确定”按钮，打开“命令提示符”窗口，在DOS提示符下输入nslookup命令，回车，可以看到本机的DNS服务器的ip地址。
2.架设与配置邮件服务器
为了方便公司使用邮件征程联系业务，希望在公司设置一台邮件服务器，具体任务如下。
请为亿都公司的邮件服务器安装POP3服务组件和SMTP服务组件。
任务4-13
Windowsserver2003默认情况下是没有安装POP3服务组件和SMTP服务组件的，因此我们要手工添加。
1.以系统管理员的身份登录windowsserver2003系统
2.
打开“控制面板”“添加或删除程序”“添加/删除windows组件”在弹出的“Windows组件向导”对话框中选中“电子邮件服务”选项，单击“详细信息”按钮，可以看到该选项包括两部分内容：
POP3服务和POP3服务web管理。
为了方便用户以远程web方式管理邮件服务，建议选中“POP3服务web管理”。
3.选中“应用程序服务管理”选项，单击“详细信息”按钮，接着在“Internet信息服务（IIS）”选项中查看详细信息，选中“SMTPServer”选项，最后单击“确定”按钮。
此外，如果用户需要对邮件服务器进行远程web管理，一定要选中“万维网服务”中的“远程管理（HTML）”组件。
完成以上的设置后，单击“下一步”，系统就开始安装配置POP3服务和SMTP服务了。
请为亿都公司的服务器配置POP3服务器，配置SMTP服务组件。
任务4-14
1.创建邮件域。
单击“开始”“管理工具”“POP3服务”，弹出POP3服务控制台窗口。
选中左栏中的POP3服务后，单击右栏中的“新域”，弹出“添加域”对话框，接着在“域名”栏中输入邮件服务器的域名，也就是邮件地址“@”后面的部分，如“”最后单击“确定”按钮。
其中“”为在Internet上注册的域名，并且该域名在DNS服务器中设置了MX邮件交换记录，解析到Windowsserver2003邮件服务器IP地址上。
2.创建用户邮箱。
选中刚才新建的“”域，在右栏中单击“添加邮箱”，弹出添加邮箱对话框，在“邮箱名”栏中输入邮件用户名，然后设置用户密码，最后单击“确定”按钮，完成邮箱的创建。
3.配置SMTP服务器。
单击“开始”“程序”“工具管理”“Internet信息服务（IIS）管理器”，在“IIS管理器”窗口中右键单击“默认SMTP虚拟服务器”选项，在弹出的菜单中选中“属性”，进入“默认SMTP虚拟服务器”窗口，切换到“常规”标签页，在“IP地址”下拉列表框中邮件服务器的IP地址即可。
单击“确定”按钮，一个简单的邮件服务器就架设完成了。
完成以上设置后，用户就可以使用邮件客户端软件连接邮件服务器进行邮件收发工作了。
在设置邮件客户端软件的SMTP和POP3服务器地址时，输入邮件服务的域名“”即可。
远程web管理：
登录web管理界面管理邮件服务器。
任务4-15
在远端客户机中，运行IE浏览器，在地址栏中输入“https：
\\服务器IP地址：
8098”，将会弹出连接对话框，输入管理员用户名和密码，单击“确定”按钮，即可登录到web管理界面。
（管理员用户为：
Administrator）
4.4.7配置VPN服务器
公司员工在外出差时或在家时，希望能够访问公司网络查阅资料及时了解公司的情况，并且将出差的情况向公司汇报，随时保持与公司的密切联系，怎样能保证通信的安全？
如何创建一个既安全又快捷的网络连接方式满足部分员工的需求？
架设VPN服务器，了解VPN工作情况，参数配置（要求：
最好有；两块网卡，至少要有3台计算机才能完成测试）
任务4-16
通过与蝴蝶软件公司经理进行沟通，得出结论就睡公司需要架设VPN。
首先绘出拓扑结构图。
如图4-51所示
图4-51
具体参数配置情况见表4-7.
表4-7参数配置表
设备
IP地址
VPN服务器
192.168.1.20
亿都公司网络
192.168.1.0
家中或出差在外的计算机
通过DASL上网，动态获取IP地址
提示：
VPN服务器一方面连接企内部的网络，另一方面连接Internet。
当客户机通话VPN连接与内部网络实现通信时，先由ISP将所有数据传到VPN服务器，然后VPN服务器再负责将所有的数据传送到目标计算机。
VPV使用的隧道协议、身份验证和数据加密的方式保证通信的安全。
在Windowsserver2003中VPN服务器称为“路由和远程访问”，默认状态已经安装。
只需要对此服务器进行必要的配置使其生效即可。
1.依次选择“开始”“管理工具”“路由和远程访问”，打开“路由和远程访问”访问窗口，再在窗口右边右击本地计算机名，选择“配置并启用路由和远程访问”，如图4-53所示
图4-53
2.在出现的配置向导窗口中单击“下一步”按钮，进入“配置”选择窗口。
现在服务器只有一块网卡，那只能选择“自定义配置”，如图4-54所示。
（而标准的VPN配置是需要两块网卡的，如果你的服务器有两块网卡，则可以针对性的选择第一项或者第三项。
然后一路单击“下一步”按钮，完成开启配置后即可开始VPN服务了。
）
图4-54
3.单击“下一步”，弹出“自定义设置”对话框，勾选你需要的启用的服务的复选框如“VPN”，访问复选框，一般\只选“VPN访问”复选框，如图4-55所示。
（服务器装了，两块网卡，则这时需要设置IP地址。
右击右边树型目录的本地服务器名，选择“属性”并切换到IP选项卡。
如果接入方式为快带路由接入即DHCP方式，那就不需要更改，不过通常情况下，采用DHCP动态的IP的网络速度相对较慢，而使用静态IP可减少IP地址解析所需要的时间，提升网络速度，其起始IP地址和结束IP地址的设置可以依据你所在的地区IP地址段，也可以自行定义，比如常见的局域网网段:
192.168.0.X）
图4-55
4.单击“下一步”按钮，弹出“正在完成路由哦和远程访问服务器安装向导”对话框，如图4-56所示。
图4-56
5.单击“完成”按钮，弹出“路由和远程访问”对话框，如图4-57所示
图4-57
6.单击“是”按钮，启动访问初始化对话框，然后本地计算机前显示为绿色向上的箭头，然后显示所有服务项目，如图4-58所示。
图4-58
提示：
议案企业接入互联网有固定的IP，客户机可随对方服务端进行访问，而一般家庭用户采用ADSL快带接入，每次上网的地址由不一样，所以需要在VPN服务器上安装动态域名解析软件，才能让客户端在网络中找到服务端并随时可以拨入。
任务4-17
架设VPN客户端，建立到VPN服务端的专用连接。
客户端的配置比较简单，只需要建立一个到VPN服务器端的专用连接即可。
首先肯定客户端也要连接到Internet网络，接着以WindowsXP客户端为例说明，其他的Windows2000操作系统设置都大同小异。
1.单击“控制面板”“网络连接”“新建网络连接”，弹出“新建连接向导”对话框，如图4-59所示。
图4-59
2.单击“下一步”按钮，弹出“网络连接类型”对话框，选择“连接到我的工作场所的网络”单选项，如图4-60所示。
图4-60
3.单击“下一步”按钮，弹出“网络连接”对话框，选择“虚拟专用网络连接”单选项，如图4-61所示。
图4-61
4.单击“下一步”按钮，弹出“连接名”对话框，填入公司名称，如图4-62所示。
图4-62
5.单击“下一步”按钮，弹出“公用网络”对话框，根据实际情况选择一个单选项，如图4-63所示。
图4-63
6.单击“下一步”按钮，弹出“VPN服务器选择”对话框，填入服务器的IP地址或主机名，如图4-64所示。
图4-64
7.单击“下一步”按钮，弹出“正在完成新建连接向导”对话框，如图4-65所示
图4-65
8.单击“完成”按钮，弹出“初始连接”对话框，如图4-66所示。
图4-66
9，单击“是”按钮，弹出“连接”对话框，如图6-67所示。
图4-67
10.检查网络连接建立情况，如图4-68所示，说明VPN的建立成功。
图4-68
维护VPN客户端，了解VPN的工作情况，，参数配置。
任务4-18
1.打开“网络和拨号连接”，鼠标右击已建好的VPN连接，选择“属性”，弹出“butterfly属性”对话框，如图4-69所示。
2.单击“确定”按钮，弹出“butterfly属性”对话框，单击“安全”选项卡，选中“高级”单选项，单击“设置”按钮，弹出“高级安全设置”对话框，设置登录安全设施。
3.单击“确定”按钮，弹出“butterfly属性”对话框，选择“网络”选项卡，单击“VPN类型”框的下三角，选择需要的VPN类型，单击“确定”按钮，如图4-70所示
图4-69
图4-70
连接VPN客户端到服务器：
给服务器设置一个有拨入权限的用户。
任务4-19
要登录到VPN服务器，必须要知该服务器的一个有拨入权限的用户。
（1）新建用户（在VPN服务器上）
1.鼠标右击“我的电脑”，选择“管理”命令，如图4-71所示。
2.弹出“计算机管理”对话框，展开“本地用户和组”，选中“用户”，鼠标右击，选择“新建用户”，如图4-72所示。
图4-71
图4-72
3.弹出“新建用户”对话框，输入用户名等信息，如图4—73所示。
4.单击“创建”按钮，新用户创建成功，如图4-74所示。
图4—73
图4—74
5.选中用户，鼠标右击，在菜单中选择“属性”，弹出“li属性”对话框，选择“拨入”选项卡，在“远程访问权限（拨入或VPN）”选项中选中“允许访问”单选项，单击“确定”按钮，如图4-75所示
图4-75
（2）测试连接（本机）
6.单击图4-67中“连接”按钮，查看是否能连接上，连接上了则说明配置成功。
（假设连接不上，则到本地连接中把子网掩码和首先备用DNS设置成IP地址即可连接的上）
3.配置网络地址转换NAT
配置Windowsserver2003服务器，完成设备连接，基本硬件安装，然后进行配置。
任务3-4
1.连接好内网计算机，在服务器和所用内网计算之间添加一台交换机，所有内网计算都连接到交换机上，然后将交换机连接到服务器上。
2.
在安装Windowsserver2003操作系统的NAT服务器上安装两块网卡，（网卡一和网卡二），网卡的驱动程序会自动安装，按章完毕后选择“网上邻居”“属性”“本地连接”，看到出现“本地连接”（连接内部网络）和“本地连接2”（连接Internet），表明网卡安装好且工作正常。
3.双击“本地连接”图标，然后单击【属性】按钮。
在“常规”选项卡中双击“Internet协议（TCP/IP）属性”设置本地连接对应的IP地址信息。
4.接着配置“本地连接2”（网卡二）的属性，双击“本地连接2”图标，然后单击【属性】按钮。
在“常规”选项卡中双击“Internet协议（TCP/IP）属性”设置本地连接对应的IP地址信息。
5.
在Windowsserver20003中通过任务栏的“开始”“管理工具”“路由和远程访问”，找到服务器，服务器的左边有一个红色箭头，表明这台服务器目前没有使用，鼠标右键单击这个服务器，从菜
升级会员 