《计算机网络》课件第8章

8.1办公室WindowsServer2008系统模型8.2用WindowsServer2008创建一个Intranet8.3用WindowsServer2008实现两个网络的互连8.4NAT实现办公室网络共享接入Internet8.5利用WindowsServer2008终端服务进行远程管理8.6本章小结练习题第8章WindowsServer2008组网的综合应用

8.1办公室WindowsServer2008

系统模型

8.1.1WindowsServer2008单机办公模型

如图8-1所示，在办公室里没有网络，只是一台台独立的计算机，如果是PC机的话，我们想用它们来办公，则这些计算机必须安装系统软件和应用软件。图8-1WindowsXP单机办公模型构建一个WindowsXP/Server2008单机办公模型必须考虑以下几个方面：

(1)单个裸机中必须安装操作系统，一般考虑安全性和速度问题，最好安装WindowsXP/Server2008。

(2)安装完操作系统后，如果有多个用户使用系统，最好为每个用户建立登录账号。

(3)一般在计算机系统中还必须根据需要安装相应的办公应用系统，如Microsoftoffice文字表格幻灯办公系统、Photoshop图形处理软件、数据库单机版、Viso2007工程绘图软件等。

(4)为计算机安装一些外部设备驱动程序，如打印机、扫描仪、传真机等。8.1.2WindowsServer2008网络办公模型

如果想让一个办公室的各计算机之间实现数据文件和打印机之间共享，同时进行网络办公自动化，如接入Internet、构建内部Intranet网络等，就必须连接网络。如用WindowsServer2008作为网络操作系统来管理整个网络，必须在单机办公模型的基础上考虑以下几方面的内容：

(1)根据办公室计算机设备情况规划设计和安装整个网络硬件建设，为每台计算机安装一个网络适配器(网卡)。

(2)在每台计算机中安装网络适配器(网卡)驱动程序。

(3)为网络指定一个网络协议，如使用TCP/IP协议，还必须为每台计算机设置IP地址(同一个网络各主机的IP地址网络号必须相同)，子网掩码，为每台计算机取名，为网络设定一个工作组或域名；如果与外部网络连接的话，还必须设定网关地址(即连接外部网络的路由器的地址)；如果与Internet/Intranet连接，必须指明DNS服务器的地址。

(4)为每个网络用户建立账号。

(5)根据网络用户的权限设定共享资源。

(6)安装网络打印机。

(7)根据网络工作模式来决定是否安装服务器。如图8-2所示，假设多媒体教学部有四台计算机(包括一台服务器)，使用WindowsServer2008联网，通过路由器联入Internet，网络协议为TCP/IP协议，则各计算机的配置参考步骤如下：

(1)为整个网络取一个域名(或工作组名)：dmt；图8-2WindowsServer2008网络办公模型实例

(2)服务器名可设定为FS，安装WindowsServer2008系统；

(3)三台工作站分别安装了Windows2003、WindowsXP、WindowsVista系统，其名字分别设为Win2003，WinXP，WinVista；

(4)网络中各计算机的IP地址：服务器设为，工作站为192.168.1.X(X=2，3，4)，路由器地址有两个：办公室内部端口地址设为54，外部地址必须使用外部网络的地址(假设为)。

注意：IP如为公有地址，必须去Internet相关管理机构申请，这里使用了私有地址。

(5)了解DNS服务器的IP地址，假设主DNS为0，备份DNS为06。

(6)每台计算机的管理员用户为Administrator，如各计算机为本地其他用户使用，可为每台计算机建立一个本地用户，假设为FSUSER(服务器本地用户)、Win2003User(工作站Win2003本地用户)、WinVistaUser(工作站WinVista本地用户)、WinXPUser(工作站WinXP本地用户)，如果用户Win2003User、WinVistaUser和WinXPUser想使用FS中的资源，则必须在服务器FS中创建账号Win2003User、WinVistaUser和WinXPUser(域模式可以使用信任机制实现)。

(7)如各计算机有文件夹、文件等资源需要给别的计算机共享，必须建立共享资源，假设FS有文件夹share共享，可为其设置已共享目录：FSshare，可设Win2003User用户权限为[]，WinVistaUser用户权限为[RX]，WinXPUser用户权限为[RWX]。

(8)在服务器FS中安装一个本地打印机HP驱动程序，并设为共享打印机，每台想使用打印机的计算机都要安装网络打印机HP驱动程序。

8.2用WindowsServer2008创建

一个Intranet

在实际生活中，我们希望将办公室的局域网改造成为企业内部网络Intranet，使局域网络采用TCP/IP协议并提供与Internet一样的服务，为单位内部的人员服务，Intranet的结构组成如图8-3所示。图8-3WindowsServer2008构造Intranet的结构要创建一个Intranet网络，其工作流程如图8-4所示。用WindowsServer2008来为一个已连好局域网的办公室建立Intranet，一般要经过以下步骤：

(1)企业内部要联网， 并使用TCP/IP网络协议通信，联网步骤请参照第4、5章以及8.1.2节。

(2)为企业安装DNS(域名服务系统)组件服务器，配置具体步骤见第5、7章。

(3)提供DHCP(动态主机配置协议)组件服务器。

(4)安装Internet组建服务，具体包括：WWW服务器、FTP服务器。

(5)安装设置电子邮件服务器。图8-4WindowsServer2008构造Intranet流程图8.2.1用WindowsServer2008安装、配置DHCP服务

1．安装DHCP之前要注意的问题

WindowsServer2008内置了DHCP功能，其安装非常简便，安装前的注意事项如下：

(1) DHCP服务器本身必须采用固定的IP地址。

(2)规划DHCP服务器的可用IP地址，包括动态分配IP地址的范围，保留给网络中某些采用固定IP地址的计算机的IP地址范围。规划DHCP服务器的地址池需要考虑以下几方面的问题：

(1)网络中需要建立DHCP服务器的数量。一般来说，每10000个客户需要两台DHCP服务器：一台作为主服务器，另一台作为备份服务器。但在实际工作中，用户要考虑到路由器在网络中的位置，以决定是否在每个子网中都建立DHCP服务器，以及网段之间的传输速度(如果两个网段之间是用慢速拨号连接在一起，那么用户就需要在每个网段设立一个DHCP服务器)。

对于一台DHCP服务器，没有客户数的限制，但在实际使用中受用户IP地址所在的地址分类及服务器的配制(如磁盘容量、CPU的处理速度等)的限制。

(2) DHCP服务器如何支持其他子网。如果需要DHCP服务器支持网络中的其他子网，首先要确定网段间是否用路由器连接在一起，路由器是否支持DHCP/BOOTPRelayAgent(转发DHCP代理功能)，如果路由器不支持RelayAgent，可以使用一台安装了WindowsServer2008的计算机并将其设置为使用DHCPRelayAgent组件代替路由器。

(3)规划企业网须考虑的问题。DHCP服务器在网络中位置应使其通过路由器的广播DHCP信息延迟最低，为每个范围的DHCP客户机指定相应的选项类型并设置相应的数值，要考虑到慢速广域网连接所带来的影响。

2．安装DHCP组件

安装DHCP服务器的步骤如下：

(1)启动计算机，使用域Administrator登陆。

(2)选择“开始”，打开“服务器管理器”命令，在左栏单击“角色”，在右边单击“添加角色”选项。

(3)出现“开始之前”界面时单击“下一步”。

(4)在图8-5中选择“DHCP服务器”复选框后单击“下一步”。图8-5WindowsServer2008DHCP组件的安装

(5)在“DHCP服务器”界面中单击“下一步”。

(6)安装程序自动检测并显示这台计算机中采用静态IP地址设置的网络连接，在其中要提供DHCP服务的网络连接。

(7) DHCP服务器除了会租IP地址给客户端外，还可以为客户端指定其他的选择设置，如DNS域名与DNS服务器的IP地址。

3．启动DHCP服务

打开DHCP控制台。在桌面的任务栏上单击“开始”→“程序”→“管理工具”→“DHCP”，出现DHCP服务器主界面，如图8-6所示。图8-6DHCP服务器的管理与配置

4．在DHCP服务器中创建并配置新作用域

(1)新建作用域。在控制台树中，单击win-zlt服务器下的IPv4或IPv6。在主菜单上单击“操作”，在下拉菜单上再单击“新建作用域”。按照“新建作用域向导”中的提示，进行下列参数设置。“名称”为Intranet，“说明”为空；作用域的启动和结束IP地址分别为和54，子网掩码为，IP地址排除范围为和00，租约期限为1天，选择“否，我想稍后配置这些选项”。注意：作用域的地址范围，表示该范围的地址可以动态分配给网络中需要租借IP地址的计算机，排除范围为至00的IP地址，是要把此范围内的地址保留给服务器或某些计算机使用静态IP地址。

IPv4、IPv6是互联网协议，一个是第四版本，一个是第六版本，现在国内主要是IPv4，IPv6还很少。

(2)激活作用域。在控制台树中，展开“win-zlt”，单击“作用域[]Intranet”。在主菜单上单击“操作”，在下拉菜单上单击“激活”。“激活”的目的是允许为客户分配本作用域内的动态IP地址。

5．客户端使用DHCP服务

(1)检查客户机网络属性。在客户机上启动WindowsXP或其他工作站，在桌面的任务栏上，单击“开始”→“设置”→“控制面板”。在“控制面板”窗口中单击“网络”图标。检查“配置”页的网络组件列表， 确认是否安装了网络卡和TCP/IP协议，并且要求TCP/IP和此网络卡已被绑定，

注意：客户机应与DHCP服务器连接在同一个网络中，或者路由器支持DHCP/BOOTPRelayAgent。

(2)设置客户机TCP/IP属性。在“配置”选项卡的网络组件列表中，选择与网卡绑定的TCP/IP选项，再单击“属性”，在TCP/IP属性对话框中，在“IP地址”选项卡上单击“自动获得IP地址”的单选按钮，然后单击“确定”。在“网络”对话框中，单击“确定”。此后，WindowsXP或其他工作站进行系统设置更改检测，并自动进行重新配置。配置完成后要求重新启动系统，单击“是”。

(3)在客户端执行IP工具中的软件ipconfig.exe。在桌面的任务栏上，单击“开始”→“运行”。在“运行”对话框的“打开”编辑框中，键入ipconfig，单击“确定”。8.2.2用WindowsServer2008安装与配置WWW、FTP服务

WindowsServer2008是通过内置组件IIS(InternetInformationServer)来安装和配置WWW、FTP服务器的。IIS的安装步骤为：

(1)单击“开始”打开“服务器管理器”命令，在左栏单击“角色”，在右边单击“添加角色”选项。

(2)出现“开始之前”界面时单击“下一步”。

(3)在图8-5中选择“Web服务器(IIS)”复选框后单击“下一步”。

(4)完成向导，IIS安装完成。无论是在Intranet还是在Internet上，都可以按三种方式在运行WindowsServer2008的单个计算机上创建多个Web和FTP站点：

(1)将端口号附加到IP地址。

(2)使用多个IP地址，每个都有自己的网络适配器。

(3)通过使用主机头名将多个域名和IP地址指派给一个网络适配器。

1．建立WEB和FTP站点

在Web站点上发布内容的步骤如下：

(1)为Web站点创建主页。

(2)将主页文件命名为Default.htm或Default.asp或Index.htm或Index.asp。

(3)将主页复制到IIS默认或指定的Web发布目录中。 默认Web发布目录也称为主目录，安装程序提供的位置是\Inetpub\Wwwroot。

(4)在服务器上启动Internet信息服务管理，其步骤为：“开始”→“所有程序”→“管理工具”→“Internet信息服务管理”，如图8-7所示，在Internet信息服务管理单元中选择计算机或站点，然后单击“动作”按钮。

(5)单击“新建”→“Web站点”，启动站点向导。

(6)首先输入Web新站点的标识信息，然后单击“下一步”，在此输入Web站点的IP地址和TCP端口地址。如果通过主机头文件将其他站点添加到单一IP地址，必须指定主机头文件名称，然后单击“下一步”，输入站点的主目录路径。

(7)单击“下一步”选择Web站点的访问权限，单击“下一步”完成设置。

(8)如果网络具有名称解析系统(通常为DNS)，那么访问者可以简单地在其浏览器地址栏中键入计算机名到达站点，如果网络没有名称解析系统，那么访问者必须键入计算机的数字IP地址。图8-7Internet信息服务也可以通过配置“默认Web站点”来建立默认的站点，具体是在“Internet信息服务管理”中选中“默认Web站点”，按鼠标右键单击选择“属性”，出现如图8-8所示的Web站点属性窗口，这时可以在Web站点标识列表框中输入Web站点的IP地址和TCP端口地址；如图8-9所示，在主目录列表框中输入站点的主目录路径；如图8-10所示，在文档列表框中输入站点的主页名字。图8-8Web站点的配置图8-9Web站点的主目录配置图8-10Web站点的主页配置在FTP站点上发布内容的步骤如下：

(1)将文件复制或移动到默认的FTP发布目录。安装程序提供的默认目录是\Inetpub\Ftproot。

(2)在Internet信息服务管理单元中选择计算机或站点，然后单击“动作”按钮。

(3)单击“新建”→“FTP站点”，启动站点向导。

(4)首先输入FTP新站点的标识信息，然后单击“下一步”，在此输入FTP站点的IP地址和TCP端口地址。然后单击“下一步”，输入FTP站点的主目录路径。

(5)单击“下一步”选择FTP站点的访问权限，单击“下一步”完成设置。

(6)如果网络具有名称解析系统(通常为DNS)，那么访问者可以在其浏览器地址栏中键入后面跟有计算机名的ftp://到达站点。如果没有，那么访问者必须键入ftp://和计算机的数字IP地址。

对于已创建的FTP站点，如图8-7，可以在Internet信息服务管理器中选择需要配置的站点，鼠标右键单击选择“属性”，出现如图8-11所示的FTP站点的属性窗口，可以在该窗口中设置FTP站点、安全账号、主目录、目录安全性等属性。

Web和FTP站点建立完毕后自动开始运行。图8-11FTP站点的配置

2．启动和停止站点

默认情况下，站点将在计算机重新启动时自动启动。停止站点将停止Internet服务，并从计算机内存中卸载Internet服务。暂停站点将禁止Internet服务接受新的连接，但不影响正在进行处理的请求。启动站点将重新启动或恢复Internet服务。

(1)在Internet信息服务管理单元中，选择要开始、停止或暂停的站点。

(2)单击工具栏中的“开始”、“停止”或“暂停”按钮。

3．重新启动IIS

在IIS5.0中，可以停止并重新启动所有IIS管理单元中的Internet服务，这使得在应用程序运行不正常或变得不可用时无需重新启动计算机。

(1)在Internet信息服务管理单元中，选择内容窗口中的“计算机”图标，然后单击“动作”按钮，选择“重新启动IIS”。

(2)从下拉菜单中，选择“重新启动Internet服务”、“停止Internet服务”、“启动Internet服务”或“重新启动计算机名称”。

8.3用WindowsServer2008

实现两个网络的互连

1．网络的拓扑结构与硬件构成

如图8-12所示，必须找一台计算机作为服务器，该计算机安装有两块网络适配器，分别通过网络介质连到多媒体教学部和网络教学部两个网络中，服务器必须安装WindowsServer2008。图8-12WindowsServer2008服务器软路由的实现

2．各网络的IP分配情况

(1)服务器(WindowsServer2008，装有两块网卡)的IP地址为：，。

(2)多媒体教学部的网络IP地址为192.168.0.xx(xx=2～254)，假设有一台计算机A(WindowsXP，装有一块网卡)IP地址为：

(3)网络教学部的网络IP地址为192.168.1.xx(xx=2～254)，假设有一台计算机B(WindowsXP，装有一块网卡)IP地址为：。

3．服务器的安装步骤

(1)该计算机首先应安装好WindowsServer2008软件系统。

(2)网络适配器1对应的本地连接1的设置为：指定IP地址为；子网掩码：；默认网关：(该网关应设为本机一网卡的IP地址)，如图8-13所示。

(3)网络适配器2对应的本地连接2的设置为：指定IP地址为；子网掩码：；默认网关：(该网关应设为本机另一网卡的IP地址)。

(4)在服务器上选择“开始”→“所有程序”→“管理工具”→“路由和远程访问”来配置软路由。图8-13网络适配器的参数设置

(5)如图8-14所示，在“路由和远程访问”窗口中的本地的服务器上单击右键并选取“配置并启用路由和远程访问”。单击“下一步”，出现“路由和远程访问服务器安装向导”公共设置界面，如图8-15所示，由于是将两个网络联起来，目的是让两个不同的网段相互通信，故应选择“网络路由器”。单击“下一步”，出现“路由和远程访问服务器安装向导”路由协议设置界面。图8-14“路由和远程访问”管理器图8-15“路由和远程访问服务器安装向导”的公共设置

(6)选取路由所需的协议，这里选择TCP/IP协议(如果连接到NetWare网络就要用到IPX/SPX协议，如果有苹果机就要用到AppleTalk协议)。单击“下一步”，出现“路由和远程访问服务器安装向导”请求拨号连接设置界面。

(7)由于将两个局域网连接，这里选择“否”，单击“下一步”，出现“路由和远程访问服务器安装向导”完成设置界面，单击“完成”，即可完成软路由器的安装，随后系统会自动启动并完成路由和远程访问的初始化。启动完成后，已安装的路由选择会出现在窗口，如图8-16所示。图8-16启动了软路由的“路由和远程访问”管理器

4．两个网络中各计算机的设置

多媒体教学部中计算机A的设置如下：指定IP地址为；子网掩码：；默认网关：(该网关应设为提供软路由的服务器的网络适配器1的IP地址)，如图8-17所示。图8-17客户端IP地址参数设置

5．测试网络软路由器

在计算机A()上，选择“开始”→“运行”，输入“ping”(测试与计算机B通信)，如果出现以下提示：

8.4NAT实现办公室网络共享接入Internet

NAT(网络地址转换)是用于将一个地址域(如Intranet)映射到另一个地址域(如Internet)的转换方法。NAT允许一个机构利用Intranet中的主机透明地址连接到公共域(如Internet)中，而无需为内部主机分配一个Internet地址。

NAT工作过程如下：

(1) NAT客户端需要与Internet通信，于是将数据包发给NAT服务器。

(2) NAT服务器将数据包中的源端口和专用IP地址转换为其自己端口号和公用IP地址，然后将数据包发给Internet上的主机。同时将源端口和专用IP地址与其自己的端口号和公用IP地址的映射关系记录下来，以便后续过程使用。

(3) Internet上的主机将回应发送给NAT服务器的公用IP地址。

(4) NAT服务器将所收到的数据包的目的端口号和公用IP地址根据映射关系转换为客户机的端口号和专用IP地址并转发给客户机。

1．网络的拓扑结构与硬件构成

如图8-18所示，必须找一台计算机WindowsServer2008NAT(可以与服务器合并)，该计算机安装有两块网络适配器，一块网络适配器通过网络介质联到Internet，另一块网络适配器通过网络介质联到多媒体教学部网络中，计算机WindowsServer2008NAT必须安装WindowsServer2008。图8-18WindowsServer2008NAT实现网络共享接入Internet各计算机的IP分配情况：

(1)计算机WindowsServer2008NAT(WindowsServer2008，装有两个网络适配器)IP地址为：(连接Internet，可以固定，也可以动态获取)和54(连接内部网络)。

(2)多媒体教学部的网络IP地址为192.168.1.xx(xx=1～253)，假设有一台计算机WindowsXP(装有一块网卡)的IP地址为：。

2．计算机WindowsServer2008NAT安装步骤

(1)选择“开始”，打开“服务器管理器”命令，在左栏单击“角色”，在右边单击“添加角色”选项。

(2)出现“开始之前”界面时单击“下一步”。

(3)选择“网络策略和访问服务”复选框后单击“下一步”。

(4)出现“网络策略和访问服务”界面单击“下一步”。

(5)选择“路由和远程访问服务”后单击“下一步”。

(6)在“确认安装选择”界面中单击“完成”，然后单击“关闭”。

(7)单击“开始”，选择“管理工具”，打开“路由和远程访问”命令，右键单击本地计算机，选择“配置并启用路由和远程访问”。

(8)在“欢迎使用路由和远程访问服务安装向导”界面单击“下一步”。

(9)选择“网络地址转换(NAT)”，选择用来连接因特网的网络接口，单击“下一步”。

(10)如果系统检测不到网络中提供DHCP与DNS服务的计算机，则会提示选择这台NAT服务器提供DHCP与DNS服务，因此内部网络客户端的IP地址只要设置为自动获取即可。

(11)完成向导。

(12)选择“开始”→“控制面板”，打开“Windows防火墙”，单击“更改设置”，选择“例外”选项卡中的“添加端口”，DNS流量使用的端口号是UDP53。

8.5利用WindowsServer2008

终端服务进行远程管理

有时用户希望对网络服务器进行远程管理。例如，商业客户的计算机网络出了问题，客户自己解决不了，需要商业公司进行远程协助服务。对于WindowsNT，实现远程控制一般不外乎两种选择：借助第三方的远程控制软件或者利用WindowsNT自身的“终端服务”功能。现在，伴随着WindowsXP和WindowsServer2008的出现，一种新的、更为方便快捷的远程控制手段——“远程桌面”应运而生了。假设多媒体教学部的网络需要通过Internet上的任何一台机器进行远程管理，如图8-19所示，只需在需要管理的WindowsServer2008服务器上安装终端服务器组件和启动终端服务功能(如要管理WindowsXP计算机，需启动远程桌面服务)，同时在Windows系列客户机上安装WindowsServer2008终端客户连接软件，即可将Windows工作站变成WindowsServer2008服务器的一个终端。图8-19WindowsServer2008远程终端网络连接图8.5.1终端服务器的安装与使用

首先要让该服务器允许“远程桌面”连接。设置方法如下：

(1)依次选择“开始→控制面板→系统”，在左侧单击远程设置，进入“系统属性”对话框。

(2)在“系统属性”对话框中的“远程”选项卡下，点选“远程桌面”中的“只允许运行带网络级身份验证的远程桌面的计算机连接(更安全)”复选框(如图8-20所示)。图8-20WindowsServer2008远程桌面连接完成上述步骤，管理员就可以对这台服务器进行远程控制了，但其他的非管理员账号都还没有远程连接该服务器的权限。此时，我们可以根据需要再给一些相关的用户账号授权。然后，在打开的窗口中点击下方的“添加”按钮为其他指定用户授权(如图8-21所示)；如果相关用户不存在，还可以点击“添加”按钮下面的“用户账号”，直接进入新建用户账号窗口进行用户的补充。图8-21WindowsServer2008添加远程桌面用户8.5.2创建客户端

服务器端设置了远程访问功能后，还要对访问的客户端进行必要的设置。

如果客户端使用的是WindowsXP或者也是WindowsServer2008，那么访问起来非常简单，不需要安装任何程序。因为它们自身就有“远程桌面”连接的客户端程序。连接方法如下：依次打开“开始→程序→附件→通讯→远程桌面连接”，会弹出“远程桌面连接”对话框(如图8-22所示)。此时，在计算机文本框中输入远程服务器的标识名称或者该服务器的IP地址，然后单击“连接”按钮打开服务器的远程登录窗口。图8-22WindowsServer2008远程桌面客户端创建图

8.6本章小结

本章从WindowsServer2008的单机模型开始，分别介绍了用WindowsServer2008构建办公室网络模型、用WindowsServer2008构建Intranet网络和通过WindowsServer2008的功能网络共享Internet等多种WindowsServer2008的网络应用，同时还介绍了Win