Windows服务配置Windows网络服务分析课件.ppt

1、Windows 网络服务4.02/334.0v会搭建会搭建DHCP服务器服务器v会搭建会搭建DNS服务器服务器v会搭建会搭建Web网站网站v会创建会创建VPN实现远程访问实现远程访问v会使用证书服务进行加密会使用证书服务进行加密v会使用会使用Winmail搭建邮件系统搭建邮件系统v会使用会使用PowerShell进行系统管理进行系统管理课程目标4.03/334.0课程结构搭建各种应用服务搭建各种应用服务使用使用WinmailWinmail搭建邮件系统搭建邮件系统使用使用PowerShellPowerShell管理系统管理系统1.1.搭建搭建DHCPDHCP服务器服务器2.2.搭建搭建DNSDN

2、S服务器服务器3.3.利用利用IISIIS搭建搭建WebWeb站点站点4.4.实现企业网络远程访问实现企业网络远程访问5.5.了解了解PKIPKI证书服务证书服务, ,保证保证数据传输的安全性数据传输的安全性1.1.了解了解WinmailWinmail版本版本2.2.搭建搭建WinmailWinmail服务器端和服务器端和客户端客户端3.3.创建用户信息创建用户信息1.1.PowerShellPowerShell安装安装2.2.编写简单脚本编写简单脚本3.3.使用使用cmdletcmdlet管理系统管理系统第第1 1-5-5章章第第6 6章章第第7-97-9章章第一章 配置DHCP服务 理论部

3、分理论部分4.05/334.0v理解理解DHCP概念概念v掌握掌握DHCP工作过程工作过程v掌握掌握DHCP规划和配置规划和配置v掌握手动和自动配置掌握手动和自动配置TCP/IP技能展示4.06/334.0本章结构DHCP工作原理工作原理DHCP分配分配 方式方式DHCP租约过程租约过程配置配置DHCP服务服务了解了解DHCP配置配置DHCP服务服务DHCP概述概述DHCP的安装要求的安装要求安装安装/授权授权 DHCP服务服务使用使用DHCP好处好处维护维护DHCP服务服务管理作用域管理作用域配置配置DHCP客户端客户端备份备份/还原还原DHCP服务服务监视监视DHCP服务服务4.07/33

4、4.0v为网络中计算机自动分配为网络中计算机自动分配TCP/IP参数的协议参数的协议vDHCP提供的提供的TCP/IP配置配置 安全安全 可靠可靠 简单简单了解DHCP服务DHCP服务器服务器TCP/IP网络网络客户端客户端4.08/334.0v减少管理员的工作量减少管理员的工作量v避免输入错误的可能避免输入错误的可能v避免避免IP冲突冲突v提高了提高了IP地址的利用率地址的利用率v方便客户端的配置方便客户端的配置使用DHCP的好处4.09/334.0v自动分配自动分配 分配到一个分配到一个IP地址后永久使用地址后永久使用v手动分配手动分配 由由DHCP服务器管理员专门指定服务器管理员专门指定

5、IP地址地址v动态分配动态分配 使用完后释放该使用完后释放该IP，供其它客户机使用，供其它客户机使用DHCP的分配方式4.010/334.0v租约过程分四个步骤租约过程分四个步骤 客户机请求客户机请求IP 服务器响应服务器响应 客户机选择客户机选择IP 服务器确定租约服务器确定租约DHCP的租约过程2-1DHCP服务器服务器DHCP客户端客户端客户端发送 DHCP DiscoverDHCP客户端广播请求IP地址源IP地址：0.0.0.0目标地址：255.255.255.255服务器向客户端响应DHCP服务DHCP服务器响应源IP地址：192.168.10.10目标IP地址：255.255.25

6、5.255提供的IP地址：192.168.10.101客户机选择IP地址客户端广播选择DHCP服务器（192.168.10.10）源地址：0.0.0.0目标地址：255.255.255.255租约期限：8天服务器确认DHCP服务器确认源IP地址：192.168.10.10目标IP地址：255.255.255.2554.011/334.0v客户端重启客户端重启 发送带有发送带有IP地址的地址的DHCP Request请求包请求包 IP地址没有分配使用，发送地址没有分配使用，发送DHCP ACK确认信息确认信息 客户端继续使用重启前的客户端继续使用重启前的IP地址地址 IP地址分配到其他客户机使用

7、地址分配到其他客户机使用 发送发送DHCP Nack否认信息否认信息 客户机从新发送客户机从新发送DHCP Discoverv更新租约更新租约 IP地址的租期达到地址的租期达到50%后，须重新更新租期后，须重新更新租期 客户端直接向服务器发送客户端直接向服务器发送DHCP Request包包DHCP的租约过程2-2DHCP客户端客户端DHCP服务器服务器DHCP Request请求包请求包DHCP ACK确认信息确认信息DHCP Nack否认信息否认信息从新发送从新发送DHCP Discover4.012/334.0vDHCP的安装要求的安装要求 服务器具有静态服务器具有静态IP地址地址DHC

8、P的安装要求4.013/334.0v打开服务器管理器打开服务器管理器v添加角色添加角色v添加添加DHCP服务器服务器vDHCP服务器介绍服务器介绍v选择网络连接绑定选择网络连接绑定v指定指定IPv4和和DNSv指定指定WINS服务器设置服务器设置v添加作用域添加作用域 安装DHCP服务器2-14.014/334.0v配置配置DHCP v6 无状态模式无状态模式v确认安装确认安装v安装结果安装结果安装DHCP服务器2-24.015/334.0v授权是一种安全预防措施授权是一种安全预防措施 安装过程为安装过程为DHCP服务器授权服务器授权 使用使用DHCP控制台为服务器授权控制台为服务器授权授权D

9、HCP服务4.016/334.0vDHCP作用域是一段作用域是一段IP地址范围地址范围v作用域属性作用域属性 IP地址范围地址范围 子网掩码，用来确定给定子网掩码，用来确定给定IP地址的子网地址的子网 作用域名称，在创建作用域时指定该名称作用域名称，在创建作用域时指定该名称 租用期限值租用期限值 保留保留IP地址，确保客户机始终获取相同地址，确保客户机始终获取相同IP地址地址管理作用域4.017/334.0v请思考请思考 DHCP有哪些优点？有哪些优点？ DHCP租约过程分几步，分别是什么？租约过程分几步，分别是什么？ 在什么情况下需要更新租约？在什么情况下需要更新租约？小结4.018/334

10、.0v在在DHCP控制台新建作用域控制台新建作用域v输入作用域名称输入作用域名称v输入输入IP地址范围地址范围v添加排除添加排除v租用期限租用期限v配置配置DHCP选项选项v完成新建作用域完成新建作用域v激活作用域激活作用域新建作用域/激活作用域输入排除的起始输入排除的起始IPIP地址和结束地址和结束IPIP地址，单击添加按钮地址，单击添加按钮4.019/334.0v查看目标查看目标MAC地址地址v新建保留新建保留v输入保留信息输入保留信息v验证获得的验证获得的IP地址地址配置客户端保留MACMAC地址地址4.020/334.0v服务器选项服务器选项 在该服务器上所有作用域中生效在该服务器上所

11、有作用域中生效v作用域选项作用域选项 在该作用域中生效在该作用域中生效v保留选项保留选项 对保留的客户机生效对保留的客户机生效v优先级优先级 服务器选项服务器选项作用域选项作用域选项保留选项保留选项配置服务器选项配置服务器选项配置服务器选项配置作用域选项配置作用域选项新建保留新建保留4.021/334.0v配置配置Windows Server 2003/ XP操作系统客户端操作系统客户端 右击网上邻居，选择属性右击网上邻居，选择属性 右击本地连接右击本地连接 打开属性选项，选择打开属性选项，选择Internet 协议复选框协议复选框 单击属性单击属性 选择自动获得选择自动获得IP地址及地址及D

12、NS配置DHCP客户端2-14.022/334.0v配置配置Windows Server 2008操作系统客户端操作系统客户端 打开管理网络连接打开管理网络连接 打开打开Internet协议版本协议版本4的属性的属性 选择自动获得选择自动获得IP及及DNS配置DHCP客户端2-24.023/334.0vIpconfig 命令命令v使用使用DHCP控制台控制台 展开节点树展开节点树 选择地址租用选择地址租用查看地址租约信息Ipconfig /allIpconfig /allIPIP地址地址子网掩码子网掩码DHCPDHCP服务器地址服务器地址DNSDNS服务器地址服务器地址地址租约时间地址租约时间

13、地址过期时间地址过期时间4.024/334.0v备份备份DHCP数据库数据库 打开打开DHCP管理控制台管理控制台 右击服务器名称选择备份右击服务器名称选择备份 选择备份路径选择备份路径v还原还原DHCP数据库数据库 安装安装DHCP并授权并授权 复制备份文件到目标服务器复制备份文件到目标服务器 停止原来停止原来DHCP服务服务 在在DHCP控制台上还原控制台上还原备份/还原DHCP服务4.025/334.0v通过查看通过查看Windows系统日志文件来发现潜在问题系统日志文件来发现潜在问题v日志记录存放于日志记录存放于DHCP数据库目录下数据库目录下v启用启用DHCP审核记录审核记录监视DH

14、CP服务启用审核功能启用审核功能4.026/334.0本章总结DHCP工作原理工作原理DHCP分配分配 方式方式DHCP租约过程租约过程配置配置DHCP服务服务了解了解DHCP配置配置DHCP服务服务DHCP概述概述DHCP的安装要求的安装要求安装安装/授权授权 DHCP服务服务使用使用DHCP好处好处维护维护DHCP服务服务管理作用域管理作用域配置配置DHCP客户端客户端备份备份/还原还原DHCP服务服务监视监视DHCP服务服务第一章 配置 DHCP 服务 上机部分上机部分4.028/334.0v实验环境实验环境v需求描述需求描述 搭建搭建DHCP服务服务 自动分配和管理自动分配和管理IP地

15、址地址实验案例一：配置 DHCP 服务2-1DHCP服务器地址：服务器地址：192.168.10.10作用域名称：作用域名称：Benet作用域地址范围：作用域地址范围：192.168.10.100-192.168.10.200DHCP服务器服务器TCP/IP网络网络客户端客户端4.029/334.0v实现思路实现思路 登录目标服务器打开登录目标服务器打开“服务器管理器服务器管理器” 添加角色添加角色 添加作用域（添加作用域（192.168.10.100-192.168.10.200） 使用有权限的账户为使用有权限的账户为DHCP服务器授权服务器授权 按照步骤，完成配置按照步骤，完成配置v学员练

16、习学员练习实验案例一：配置 DHCP 服务2-22020分钟完成分钟完成4.030/334.0v实验环境实验环境v需求描述需求描述 客户机自动获取客户机自动获取DNS服务器服务器IP地址地址 保留部分保留部分IP地址为特定服务器提供使用地址为特定服务器提供使用实验案例二：配置DHCP的选项2-1DHCP服务器地址：服务器地址：192.168.10.10作用域名称：作用域名称：Benet作用域地址范围：作用域地址范围：192.168.10.100-192.168.10.200排除范围：排除范围：192.168.10.110-192.168.10.120DNS服务器服务器IP地址：地址：192.1

17、68.10.10DHCP服务器服务器TCP/IP网络网络客户端客户端4.031/334.0v实现思路实现思路 打开打开DHCP管理器，新建排除范围管理器，新建排除范围 新建排除范围新建排除范围 在服务器选项中，添加在服务器选项中，添加 006 DNS服务器及地址服务器及地址v学员练习学员练习实验案例二：配置DHCP的选项2-24040分钟完成分钟完成4.032/334.0v需求需求描述描述 员工员工计算机自动获取计算机自动获取IPIP地址地址v实现思路实现思路 登录客户机登录客户机 开启自动获得开启自动获得IPIP地址及自动获取地址及自动获取DNSDNS服务器地址服务器地址v学员练习学员练习实验案例三：配置DHCP客户机2020分钟完成分钟完成