8-网络服务器及终端设备的管理与维护

网络服务器及终端设备的管理与维护网络终端设备的安装与配置1．Windows2000Server的安装(1)window2000server对系统资源的要求Pentium166MHz或以上128MB内存2GB硬盘和1GB自由空间VGA显示卡和监视器(2)安装全新的Windows2000Server1．初始化安装(1)首先插入安装引导盘，并打开或重新启动计算机。如果系统支持从CD—ROM引导，可以使用它而不用软盘。假设是从可引导的CD-ROM上进行安装。(2)系统启动后进入基于文本的安装界面。此时，屏幕上出现安装软件时常见的授权信息。用户必须同意各项条款。(3)下一个步骤是磁盘分区。安装程序提示用户选择安装操作系统的磁盘分区。可以选择现存的分区或创建新的磁盘分区。可以选择Windows2000操作系统的安装路径，默认情况下将安装到C：＼WINNT目录下。(4)下一个选择是文件系统(FATl6、FAT32或NTFS)。Setup在文件系统确定之后，将格式化所选的分区。格式化完成后，Setup立即开始在上述分区安装文件。Setup保存初始化设置并重新启动计算机。重启后，屏幕上首先出现的是Windows2000SetupWizard(安装向导)2．运行安装向导安装向导引导用户进入安装过程的第2步。计算机将询问用户个人信息、软件授权的组织或者公司名称。(1)选择语言。用户需定义语言、地点和键盘设置。如果安装的是中文版Windows2000，则默认选择是中国。(2)填写姓名和公司。在此处，用户应提供软件主管人的姓名以及软件授权组织的名称。(3)授权许可证方式。可选择基于每服务器或者每客户的授权方式。(4)填计算机名。此处应输入前文提到的NetBIOS名称。Windows200O将为用户提供一个默认值。但是由于其含义通常不明确，因此多数用户会更改其名称。为了方便用户能够毫不费力地识别服务器名称的含义，最好选择一种简单易懂的命名规则。Windows2000Server只能识别该名称的前15个字符。建议在计算机名称中使用互联网标准字符。使用非标准字符可能影响非Microsoft软件的互操作性。(5)管理员账户和密码。Windows2000Server安装程序将创建一个被称作“Administrator”的账号，这个账号拥有管理计算机所有配置的特权。如果不填写Administrator口令，则表示该账号没有口令。(6)添加Windows2000组件和服务，例如DNS、DHCP等网络服务以及其他一些Windows2000附带的应用程序。如果安装完成以后要再添加／删除组件，可以在安装完成以后，单击“开始”→“设置”→“控制面板”→“添加／删除程序”→“添加／删除Windows组件”。(7)设置日期和时间。这里允许用户设置时区信息，并调整当前的日期和时间。(8)Windows网络安装。这一阶段主要负责安装网络组件。Windows2000识别NIC。如果选用的是知名厂商的产品，那么整个过程会相当顺利。下面列出了详细步骤：1)网卡识别。安装程序会自动识别服务器上安装的网络接口卡，并安装相应的驱动程序。安装完网卡驱动程序后，用户需要进行网络设置，这里有两个选择：典型设置和自定义设置。如果选择典型设置，Windows2000会自动安装基本的网络组件，并自动分配IP地址。2)网络组件。如果选择自定义设置，用户需选择网络组件，其中最基本的选项主要为：微软网络客户、文件与打印共享以及TCP／IP。安装结束后的任何时刻都可以添加其他的网络协议和组件。3)工作组或域。如在某一域内进行安装时，必须提供有权在域中创建新账户的管理员账户和密码。如果域内安装出现问题，可以尝试安装在工作组。若不存在工作组，可以自行创建一个工作组，例如Workgroup。安装结束后，可随时修改工作组名或将之变更为域。3．完成安装作为安装的第3个阶段，此过程的主要任务是最终文件的复制、设置以及临时文件的删除。安装程序将调用在以前的交互式过程设定的各项设置值，在注册表数据库和磁盘保存相应的设置信息。此时，所有的临时文件从计算机上删除。之后，重启计算机。2．安装网卡(1)选购一块合适的网卡网卡也叫网络适配器，是连接计算机与网络的硬件设备。网卡插在计算机或服务器的扩展槽中，通过网线(如双绞线、同轴电缆或光纤)与网络交换数据、共享资源。常见网卡按总线类型可分为ISA网卡、PCI网卡等。ISA网卡以16位传送数据，标准速度能达到10Mb／s。PCI网卡以32位传送数据，速度较快。目前市面上大多是10Mb／s和lOOMb／s的PCI网卡。建议使用D-LinkDFE530TX网卡(10／lOOMb／s自适应，PCI插槽)。(2)正确安装网卡打开机箱把网卡插入一个空闲的PCI槽中，拧紧螺丝。启动计算机，Windows会提示用户发现新硬件，接着Windows会自动安装驱动程序，也可以通过网卡自带的驱动盘安装。3．拨号上网例：创建拨号上网连接，其中电话号码、用户及密码均为169，区号为010，连接名称为“我的连接”。开始—程序—网络和拨号连接—创建新连接—拨号到Internet—区号010，电话号码169—用户169，密码169—连接名：我的连接4．配置WindoWS2000Server网络参数(1)配置TCP／IP参数(IP地址、DNS和网关)右击“网上邻居”，选择“属性”，再选择TCP／IP，单击“属性”,在TCP／IP属性框中的IP地址选项中填入分配的IP地址及相应的“子网掩码”。在DNS选项中填入正确的DNS服务器的IP地址,在网关项填入正确的网关IP地址。5.IE浏览器的使用例：在Web页面上，利用搜索引擎，查找包含中国和澳门的页面。打开Google—输入：中国and澳门—查找例：设置同步项目，在“免费的Hotmail”页属性中设置其在每天12:00自动更新，其它默认。IE—工具—同步—选择“免费的Hotmail”—属性—计划—按要求添加同步计划例：浏览器的工具栏图标设置为只有图形没有文字的纯图形按钮。IE—查看—工具栏—自定义—文字选项—选择“无文字标签”例：将网页上的链接“EnglishVersion”添加到收藏夹中。鼠标右键点击“EnglishVersion”，在弹出的快捷菜单中选择“添加到收藏夹”例：使用IE搜索功能，在仅知中国惠普公司的主页地址中一定含有hp，而不知全名的情况下浏览该公司的主页。IE—点击工具栏搜索按钮—输入hp，从搜索结果中找到并打开惠普公司主页例：将“我的文档”文件夹设置为InternetExplorer浏览器的临时文件夹。IE—工具—Internet选项—常规—设置—移动文件夹—选择“我的文档”例：设置“WEB事件”同步计划，使其在页面更新后，发送到用户的邮箱中，邮件地址为：jmike@263.net，邮件服务器为：263.net。IE—工具—同步—选择“免费的WEB事件”—属性—下载—选择“该页更改后发送电子邮件”，依次填入邮件地址和邮件服务器例：利用历史记录列表打开今天浏览过的网页：。IE—历史—从左边列表中选择并打开该网页例：将网页“东方网景”添加到收藏夹，名称为默认。IE—收藏—添加到收藏夹例：立即清除保存在历史记录列表中的网址。IE—工具—Internet选项—常规—清除历史记录例：利用搜索引擎，查找包含“摄影”或者包含“摄像”的网页。打开Google—输入：摄影OR摄像—查找6．Telnet的使用Telnet远程登录是指用户从本地计算机(简称本地机)登录进入远程主机并使用远程主机的计算机资源。Telnet的工作原理Telnet应用客户机／服务器的工作模式。当登录远程计算机系统时，事实上启动了两个程序，一个是客户程序，它运行在本地机上，另一个是Telnet服务器程序，它运行于登录的远程计算机上。本地机的客户程序完成如下功能：(1)建立与服务器的TCP连接。(2)从键盘上接收输入的字符。(3)把输入的字符变成标准格式并送给远程服务器。(4)从远程服务器接收输出的信息。(5)把信息显示在屏幕上。远程计算机在接到服务请求后，完成如下功能：(1)通知本地机远程计算机做好准备。(2)等候本地机输人命令。(3)对本地机命令做出反应。(4)把执行结果送回本地机。(5)重新等候本地机的命令。二．网络服务器的监视1.服务器开机无显示怎么办(1)检查供电环境，零一火、零一地电压是否正常?(2)检查电源指示灯，是否亮?如果亮，是否正常?(3)按下电源开关时，键盘上指示灯亮吗?风扇全部转动吗?(4)是否更换过显示器，更换另一台显示器试试；(5)去掉或增加内存；(6)去掉或增加CPU；(7)去掉增加的第三方I／O卡；(8)检查内存和CPU插的是否牢靠；(9)清除CMOS；(10)更换主要配件，如系统板，内存和CPU。2.服务器故障排错的基本原则是什么1．尽量恢复系统默认配置2．从基本到复杂系统上从个体到网络：首先将存在故障的服务器独立运行，待测试正常后再接入网络运行，观察故障现象变化并处理。硬件上从最小系统到现实系统：指从可以运行的硬件系统开始逐步到现实系统为止。．软件上从基本系统到现实系统：指从基本操作系统开始逐步到现实系统为止。3．交换对比(1)在最大可能相同的条件下，交换操作简单、效果明显的部件；(2)交换NOS载体，即交换软件环境；(3)交换硬件，即交换硬件环境；(4)交换整机，即交换整体环境。3.服务器故障排除需要收集哪些信息?(1)服务器信息(2)故障信息(3)确定故障类型和故障现象4.合理设置服务器的硬盘使用局域网办公的用户，经常会使用网络来打印材料和访问文件。由于某种原因，网络访问的速度可能会不正常，这时往往会错误地认为导致网速降低的原因可能是网络中的某些设备发生了瓶颈，例如网卡、交换机、集线器等，其实对网速影响最大的还是服务器硬盘的速度。因此正确地配置好局域网中服务器的硬盘，将对整个局域网中的网络性能有很大的改善。通常，在设置硬盘时需要考虑以下几个因素。(1)服务器中的硬盘应尽量选择转速快、容量大的，因为硬盘转速越快，通过网络访问服务器上的数据的速度也越快。(2)服务器中的硬盘接口最好是SCSI型号的，因为该接口比IDE或EIDE接口的传输数据时速度要快，它采用并行传输数据的模式来发送和接收数据。(3)如果条件允许的话，可以给网络服务器安装硬盘阵列卡，因为硬盘阵列卡能较大幅度地提升硬盘的读写性能和安全性。当然还要注意的是：在同一SCSI通道，不要将低速SCSI设备(如CD)与硬盘共用，否则硬盘的SCSI接口高速传输数据的性能将得不到发挥。网络终端设备的日常维护1．防病毒软件的使用网络病毒的来源主要有两种：一种是来自文件下载。这些被浏览的或是通过FTP下载的文件中可能存在病毒。而共享软件(PublicShareware)和各种可执行的文件，如格式化的介绍性文件(FormattedPresentation)已经成为病毒传播的重要途径。并且，Internet上还出现了Java和ActiveX形式的恶意小程序。另一种主要来自于电子邮件。大多数的Internet邮件系统提供了在网络间传送附带格式化文档邮件的功能。只要简单地敲敲键盘，邮件就可以发给一个或一组收信人。因此，受病毒感染的文档或文件就可能通过网关和邮件服务器涌入企业网络。(1)网络病毒的防治网络病毒防治必须考虑安装病毒防治软件。安装的病毒防治软件应具备以下四个特性。·集成性：所有的保护措施必须在逻辑上是统一的和相互配合的。·单点管理：作为一个集成的解决方案，最基本的一条是必须有一个安全管理的聚焦点。·自动化：系统需要有能自动更新病毒特征码数据库和其他相关信息的功能。·多层分布：这个解决方案应该是多层次的，适当的防病毒部件在适当的位置分发出去，最大限度地发挥作用，而又不会影响网络负担。防病毒软件应该安装在服务器、工作站和邮件系统上。（2）病毒防治软件安装位置工作站是病毒进入网络的主要途径，所以应该在工作站上安装防病毒软件。这种做法是比较合理的。邮件服务器是防病毒软件的第二个着眼点。邮件是重要的病毒来源。邮件在发往其目的地前，首先进入邮件服务器并被存放在邮箱内，所以在这里安装防病毒软件是十分有效的。备份服务器是用来保存重要数据的。如果备份服务器也崩溃了，那么整个系统也就彻底瘫痪了。文件服务器中一般都存放着企业的重要数据。在Internet服务器上安装防病毒软件是头等重要的，上载和下载的文件不带有病毒对网络都是非常重要的。（3）常用防病毒软件目前流行的几个国产防病毒软件几乎占有了80％以上的国内市场，其中江民KV3000、信源VRV、金辰KILL、瑞星RAV等四个产品更是颇具影响。近几年国外产品陆续进入中国，如NAI、ISS、CA等。（4）计算机病毒的特点计算机病毒是当今网络发展的最大危害，通过电子邮件这个传播途径，随时都有可能让用户的整个计算机系统陷于瘫痪状态。据统计，在美国，每400封电子邮件中，就有一封可能携带病毒。据SecurityPortal的报告，排在1999年计算机安全问题第一位的就是计算机病毒事件，而与计算机病毒相关的黑客问题也在其中占有相当大的比例。从计算机病毒的表现分析，计算机病毒有以下新特点。(1)种类、数量激增。(2)传播途径更多，传播速度更快。(3)电子邮件成为主要传播媒介。(4)造成的破坏日益严重。2．网络终端设备的日常保养（1）环境环境对计算机寿命的影响是不可忽视的。计算机理想的工作温度应在l0℃～35℃之间，太高或太低都会影响配件的寿命，条件许可的话，一定要安装空调，相对湿度应为计算机对电源也有要求。交流电正常的范围为220v±22V，频率范围是50Hz土2.5Hz，并且具有良好的接地系统。有可能的话，应使用UPS来保护计算机，使得计算机在市电中断时能继续运行一段时间。（2）使用习惯个人使用习惯对计算机的影响也很大，首先是要正常开关机，开机的顺序是：先打开外设(如打印机，扫描仪等)的电源，显示器电源不与主机电源相连的，还要先打开显示器电源，然后再开主机电源。关机顺序则相反：先关闭主机电源，再关闭外设电源。其道理是：尽量地减少对主机的损害，因为在主机通电的情况下，关闭外设的瞬间，对主机产生的冲击较大。关机后一段时间内，不能频繁地做开机关机的动作，因为这样对各配件的冲击很大，尤其是对硬盘的损伤更为严重。一般关机后距离下一次开机的时间至少应有10s。特别要注意当计算机工作时，应避免进行关机操作。如机器正在读写数据时突然关机，很可能会损坏驱动器(硬盘、软驱等)；更不能在计算机工作时搬动计算机。当然，即使计算机未工作时，也应尽量避免搬动，因为过大的振动会对硬盘一类的配件造成损坏。另外，关机时必须先关闭所有的程序，再按正常的顺序退出，否则有可能损坏应用程序。（3）硬件故障安装好一台计算机后，难免会出现这样或那样的故障，这些故障可能是硬件的故障，也可能是软件的故障。一般情况下，刚刚安装的计算机出现硬件故障的可能性较大，计算机运行一段时间后，其故障率相对降低。对于硬件故障，只要了解各种配件的特性及常见故障的排除方法，就能逐个排除各个故障。★接触不良的故障接触不良一般反映在各种插卡、内存、CPU等与主板的接触不良，或电源线、数据线、音频线等的接触不良。其中各种接口卡、内存与主板接触不良的现象较为常见，通常只要更换相应的插槽位置或用橡皮擦一擦，就可排除故障。★未正确设置参数CMOS参数的设置主要有硬盘、软驱、内存的类型，以及口令、机器启动顺序、病毒警告开关等。由于参数没有设置或没有正确设置，系统都会提示出错。如病毒警告开关打开，则有可能无法成功安装Windows95。★硬件本身故障硬件出现故障，除了本身的质量问题外，也可能是负荷太大或其他原因引起的，如电源的功率不足或CPU超频使用等，都有可能引起计算机的故障。（4）软件故障软件故障通常是由硬件驱动程序安装不当或是病毒破坏引起的。如未安装驱动程序或驱动程序之间产生冲突，则在Windows95／98下的资源管理中可以发现一些标记，其中“?”表示未知设备，通常是设备没有正确安装；“!”表示设备间有冲突；“×”表示所安装的设备驱动程序不正确。病毒对计算机的危害是众所周知的，轻则影响计算机速度，重则破坏文件或造成死机。为方便随时对计算机进行保养和维护，必须准备工具，如干净的DOS启动盘或Windows98启动盘，以及杀毒软件和磁盘工具软件等，以应付系统感染病毒或硬盘不能启动等情况。此外还应准备各种配件的驱动程序，如光驱、声卡、显卡、调制解调器(Modem)等。软驱和光驱的清洗盘及其清洗液等也应常备。监视网络服务例：配置Web服务，将c:\Inetpub\wwwroot\下的Default.htm网页，设置为局域网主页。开始—程序—管理工具—Internet服务管理器—右击默认web站点—属性—主目录—本地路径c:\Inetpub\wwwroot\—文档—添加Default.htm例：为了实现单位的信息发布，在Windows2000Server中发布Web站点，要求实现：新建一个NIT站点，IP地址为：8080，主目录为c:\NitWeb\wwwboot。在新建的NIT站点下创建虚拟目录，别名为Nit利用IE浏览器查看该站点开始—程序—管理工具—Internet服务管理器—右击默认Web站点—新建站点并设置开始—程序—管理工具—Internet服务管理器—右击默认Web站点—新建虚拟目录打开IE—地址栏中输入：：8080例：在本地计算机中安装的DHCP服务，新建DHCP作用域“Server01”，IP地址范围为“”至“0”、长度为“24”、子网掩码为“”；设置地址为“”至“”排除；租约期限“开始—程序—管理工具—DHCP—新建作用域—按要求设置例：将名称为“Server01”的服务器设置为拨号远程访问服务器。配置采用默认的网络协议。自动为客户端分配IP地址。不设置为RADIUS服务器。开始—程序—管理工具—路由和远程访问—右击Server01选择配置并启动路由和远程访问—选择远程访问服务器—按要求设置例：通过在服务器“可选网络组件”中，添加DHCP服务选项，安装DHCP服务。控制面板—添加/删除程序—添加/删除组件—网络服务—详细信息—选择DHCP例：通过在服务器“可选网络组件”中，添加DNS服务选项，安装DNS服务。控制面板—添加/删除程序—添加/删除组件—网络服务—详细信息—选择DNS例：通过在服务器“可选网络组件”中，添加WINS服务选项，安装WINS服务。控制面板—添加/删