計算機網(wǎng)絡(luò)技術(shù)（第3版） 課件 張凌杰 項目7-11 網(wǎng)絡(luò)操作系統(tǒng)Windows Server 2008 R2安裝和配置-模擬實訓環(huán)境的搭建 - 副本

計算機網(wǎng)絡(luò)技術(shù)項目7網(wǎng)絡(luò)操作系統(tǒng)WindowsServer2008R2安裝和配置【知識目標】掌握WindowsServer2008R2的安裝掌握WindowsServer2008R2域的構(gòu)建了解網(wǎng)絡(luò)打印共享與管理掌握DHCP、Web、DNS、FTP服務(wù)器的架設(shè)【能力目標】能利用系統(tǒng)盤安裝WindowsServer2008R2能構(gòu)建WindowsServer2008R2域能架設(shè)DHCP、Web、DNS、FTP服務(wù)器任務(wù)1WindowsServer2008R2的安裝任務(wù)2構(gòu)建WindowsServer2008R2域任務(wù)3服務(wù)器應(yīng)用環(huán)境設(shè)置項目7網(wǎng)絡(luò)操作系統(tǒng)WindowsServer2008R2安裝和配置任務(wù)1

WindowsServer2008R2的安裝【任務(wù)引入】

使用WindowsServer2008R2安裝光盤啟動計算機，全新安裝WindowsServer2008R2網(wǎng)絡(luò)操作系統(tǒng)?！救蝿?wù)分析】

安裝WindowsServer2008R2，需要一臺高性能的基于X64架構(gòu)的PC機，WindowsServer2008R2安裝光盤，主機自帶的驅(qū)動光盤。任務(wù)1

WindowsServer2008R2的安裝【操作步驟】（1）設(shè)置從光盤啟動主機（2）重啟計算機后，系統(tǒng)自動從光驅(qū)啟動，出現(xiàn)安裝Windows界面，選擇需要安裝的語言，單擊“下一步”，如圖所示。

選擇安裝語言等選項

（3）在單擊“現(xiàn)在安裝”，如圖所示。任務(wù)1

WindowsServer2008R2的安裝選擇現(xiàn)在安裝（4）接下來選擇要安裝的操作系統(tǒng)版本，選擇“WindowsServer2008R2Standard（完全安裝）”，單擊“下一步”，如圖所示。（5）閱讀圖中許可條款后，選中“我接受許可條款”，單擊“下一步”，如圖所示。任務(wù)1

WindowsServer2008R2的安裝選擇要安裝的操作系統(tǒng)版本選擇接受許可條款（6）單擊“自定義（高級）”，如圖所示。因為是全新安裝操作系統(tǒng)，所以此窗口不讓運行升級安裝。（7）選擇將要安裝WindowsServer2008R2的磁盤分區(qū)，單擊“驅(qū)動器選項（高級）”，如圖所示。任務(wù)1

WindowsServer2008R2的安裝擇安裝類型安裝磁盤分區(qū)

（8）單擊“新建”，創(chuàng)建磁盤分區(qū)，如圖所示。

（9）單擊“格式化”，格式化選中的系統(tǒng)磁盤分區(qū)，如圖所示。任務(wù)1

WindowsServer2008R2的安裝新建磁盤分區(qū)格式化磁盤分區(qū)（10）安裝程序開始安裝WindowsServer2008R2，如圖所示。（11）安裝完成后，計算機將自動重啟進入WindowsServer2008R2操作系統(tǒng)。第一次啟動WindowsServer2008R2時，以系統(tǒng)管理員賬戶Administrator登錄系統(tǒng)，并要求更改Administrator的密碼。單擊“確定”后輸入新密碼，確認新密碼，如圖所示。

（12）輸入用戶名和新密碼登錄后，將自動彈出如圖所示的“初始配置任務(wù)”窗口，用戶可以根據(jù)自己的需要對服務(wù)器系統(tǒng)進行進一步配置。任務(wù)1

WindowsServer2008R2的安裝安裝Windows登錄密碼更改初始配置任務(wù)任務(wù)1

WindowsServer2008R2的安裝【知識鏈接】1．WindowsServer2008R2簡介WindowsServer2008R2是微軟服務(wù)器操作系統(tǒng)的新一代版本，功能和特性上都基于現(xiàn)有的WindowsServer2008，并進一步得到了增強和完善，由WindowsServer2008R2基礎(chǔ)版、標準版、企業(yè)版、數(shù)據(jù)中心版、WEB版及安騰版等組成。WindowsServer2008R2有許多新特性，如提供了新的虛擬化工具，其中有包含動態(tài)遷移以及動態(tài)內(nèi)存功能的升級版Hyper-V，遠程桌面服務(wù)中的RemoteFX，改進的電源管理機制，同時還增加了與Windows7的集成功能等。2．WindowsServer2008R2安裝需求（1）CPU最小速度WindowsServer2008R2只提供有X64版本，目前主流的處理器都能夠支持64位。處理器的最小速度為1.4GHz，基于安騰的版本需要IntelItanium2處理器。（2）最小內(nèi)存最小內(nèi)存：512MB；推薦內(nèi)存：2GB。（3）安裝所需空間最小空間：10GB；推薦空間：40GB。3．WindowsServer2008R2的安裝類型有全新安裝和升級安裝兩種。4．硬盤的分區(qū)方式執(zhí)行全新安裝時，需要決定硬盤的分區(qū)方式。一塊硬盤通常分成多個分區(qū)，一個主分區(qū)和多個擴展分區(qū)，每個分區(qū)以一個盤符形式表示。安裝WindowsServer2008R2操作系統(tǒng)的分區(qū)叫引導分區(qū)，包括運行WindowsServer2008R2所需要文件，通常安裝到主分區(qū)。5．文件系統(tǒng)

WindowsServer2008R2所支持的文件系統(tǒng)包括NTFS、FAT、FAT32。NTFS安全級別最高，是最佳的配置方式。任務(wù)1

WindowsServer2008R2的安裝任務(wù)2構(gòu)建WindowsServer2008R2域一活動目錄的安裝二Windows7客戶機登錄到活動目錄域子任務(wù)1活動目錄的安裝【任務(wù)引入】

通過活動目錄的安裝，域用戶的創(chuàng)建，學習如何使用WindowsServer2008R2的域操作?！救蝿?wù)分析】

需要有一臺已經(jīng)安裝好的WindowsServer2008R2網(wǎng)絡(luò)操作系統(tǒng)的主機和Windows7客戶機，WindowsServer2008R2安裝光盤及相應(yīng)的域用戶規(guī)劃方案?！静僮鞑襟E】（1）首先進入WindowsServer2008R2主機，設(shè)置IP地址為，子網(wǎng)掩碼為，DNS地址為。（2）單擊“開始”菜單，在“運行”里輸入dcpromo命令啟動活動目錄安裝，單擊“確定”按鈕。如圖所示。（3）隨后進入域控制器安裝準備階段，如圖所示。（4）安裝準備完成后，進入域服務(wù)安裝向?qū)?，單擊“下一步”按鈕，如圖所示。（5）在“操作系統(tǒng)兼容性”窗口中，單擊“下一步”按鈕，如圖所示。子任務(wù)1活動目錄的安裝域安裝器安裝準備運行dcpromo域服務(wù)安裝向?qū)Р僮飨到y(tǒng)兼容性子任務(wù)1活動目錄的安裝（6）在“選擇某一部署配置”窗口中，選擇“在新林中新建域”單選按鈕，單擊“下一步”按鈕，如圖所示。（7）在“命名林根域”窗口中，輸入目錄林根級域的FQDN為“”，單擊“下一步”按鈕，如圖所示。（8）在“域NetBIOS名稱”窗口中，輸入域的NetBIOS名為“HAZJ”，然后單擊“下一步”按鈕，如圖所示。（9）在“設(shè)置林功能級別”窗口中，選擇“WindowsServer2008R2”，然后單擊“下一步”按鈕，如圖所示。（10）在“其他域控制器選項”窗口中，選擇“DNS服務(wù)器”，然后單擊“下一步”按鈕，如圖所示。

（11）單擊“是”按鈕，繼續(xù)安裝，如圖所示。

（12）在“數(shù)據(jù)庫、日志文件和SYSVOL的位置”窗口中，指定數(shù)據(jù)庫、日志和SYSVOL文件夾路徑，然后單擊“下一步”按鈕，如圖3所示。（13）在“目錄服務(wù)還原模式的Administrator密碼”窗口中，輸入目錄服務(wù)還原密碼，單擊“下一步”按鈕，如圖所示。子任務(wù)1活動目錄的安裝新林中新建域命名林根域域NetBIOS名稱設(shè)置林功能級別安裝DNS服務(wù)器繼續(xù)安裝指定文件保存位置設(shè)置還原密碼子任務(wù)1活動目錄的安裝（14）在“摘要”窗口中，可以查看以上設(shè)置，確定不需要更改后，單擊“下一步”按鈕。接下來，開始安裝ActiveDirectory，如圖所示。（15）安裝完成后，在“完成ActiveDirectory域服務(wù)安裝向?qū)А贝翱谥校瑔螕簟巴瓿伞卑粹o，如圖所示。（16）升級到域后，系統(tǒng)需要重新啟動，在彈出的對話框中，單擊“立即重新啟動”按鈕重新啟動計算機，如圖所示。（17）從“開始→管理工具”進入到“ActiveDirectory用戶和計算機”，右擊“Users”，在彈出的菜單中選擇“新建→用戶”，創(chuàng)建用戶，如圖所示。子任務(wù)1活動目錄的安裝安裝ActiveDirectory過程安裝完成重新啟動計算機新建用戶子任務(wù)1活動目錄的安裝（18）創(chuàng)建姓名“wx”的用戶，單擊“下一步”按鈕，如圖所示。（19）隨后，設(shè)置“wx”用戶的密碼為“Admin123(A用大寫)”，并且選擇“用戶下次登錄時須更改密碼”復選框，然后單擊“下一步”按鈕，如圖所示。（20）創(chuàng)建完成后，單擊“完成”按鈕，如圖所示。（21）最后可以看到新創(chuàng)建的“wx”用戶，如圖所示。創(chuàng)建用戶wx設(shè)置用戶密碼創(chuàng)建用戶完成已創(chuàng)建的用戶子任務(wù)2

Windows7客戶機登錄到活動目錄域【任務(wù)引入】

活動目錄安裝后，Windows7客戶機登錄到活動目錄域，構(gòu)建基于域的局域網(wǎng)。【任務(wù)分析】

需要有一臺已經(jīng)安裝好的WindowsServer2008R2活動目錄域的主機和Windows7客戶機及相應(yīng)的域用戶設(shè)置。【操作步驟】

（1）首先以本地管理員帳號（Administrator）進入Windows7客戶機，設(shè)置IP地址為，子網(wǎng)掩碼為，DNS地址為。子任務(wù)2

Windows7客戶機登錄到活動目錄域

（2）右擊“我的電腦”，進入到“系統(tǒng)屬性”窗口中，在“計算機名”選項卡內(nèi)，單擊“更改”按鈕，如圖所示。

（3）在“計算機名稱/域更改”對話框中，選中“域”單選按鈕，并在文本框中輸入“”，然后單擊“確定”按鈕，如圖所示?！坝嬎銠C名”選項卡輸入域名子任務(wù)2

Windows7客戶機登錄到活動目錄域（4）在彈出對話框中，輸入服務(wù)器管理員用戶名和密碼，單擊“確定”按鈕。加入域成功后，會彈出對話框提示，單擊“確定”按鈕。要想使更改生效，還要重新啟動計算機，在對話框中單擊“確定”按鈕，如圖所示。加入域加入域成功重啟使設(shè)置生效子任務(wù)2

Windows7客戶機登錄到活動目錄域（5）重新啟動計算機后進入用戶界面，如圖所示。單擊“其他用戶”，以域用戶“wx”身份登錄到域，如圖所示。（6）由于前面選擇了“用戶下次登錄時須更改密碼”，所以會提示“用戶首次登錄之前必須更改密碼”，單擊“確定”按鈕，如圖所示。（7）修改密碼后，單擊“確定”按鈕，如圖所示。提示“您的密碼已更改”，如圖所示。用戶界面以域用戶登錄子任務(wù)2

Windows7客戶機登錄到活動目錄域更改密碼提示更改密碼密碼更改成功子任務(wù)2

Windows7客戶機登錄到活動目錄域【知識鏈接】1．域域是一種管理邊界，用于一組計算機共享公用的安全數(shù)據(jù)庫，域?qū)嶋H上就是一組服務(wù)器和工作站的集合。理解WindowsServer2008R2域與活動目錄（ActiveDirectory，AD）服務(wù)之間的交互及依賴關(guān)系是極其重要的。它的特點如下：（1）用戶的驗證和資源管理是由每一臺計算機完成的。（2）在域中只一個目錄數(shù)據(jù)庫存放所有用戶帳號，這個數(shù)據(jù)庫就是活動目錄數(shù)據(jù)庫。（3）域是可擴展的，可以支持少量的計算機，也可以支持大量的計算機。2．域控制器在域中的計算機分為三種，即域控制器、成員服務(wù)器和工作站。安裝WindowsServer2008R2且啟用了AD服務(wù)的計算機稱為域控制器。安裝WindowsServer2008R2但不啟用AD服務(wù)的計算機稱為成員服務(wù)器，它可以提供文件服務(wù)等服務(wù)，并接受域控制器管理。安裝WindowsXPProfessional、WindowsVista或安裝Windows7的計算機加入域后稱為工作站，接受域控制器管理，當然也可以用本地帳號登錄工作站，但不能訪問域內(nèi)資源。3．活動目錄活動目錄是一種動態(tài)的服務(wù)，如可將與某用戶名相關(guān)的電子郵件帳號、出生日期、電話等信息存儲在不同的計算機上。Microsoft的活動目錄用于實現(xiàn)WindowsServer的目錄服務(wù)，涉及可以將哪些信息存儲在數(shù)據(jù)庫中，存儲的方式是什么，如何查詢特定的信息以及如何對結(jié)果進行處理等內(nèi)容。任務(wù)3服務(wù)器應(yīng)用環(huán)境設(shè)置子任務(wù)1網(wǎng)絡(luò)打印共享與管理子任務(wù)2架設(shè)DHCP服務(wù)器子任務(wù)3架設(shè)Web服務(wù)器子任務(wù)4架設(shè)域名服務(wù)器子任務(wù)5架設(shè)FTP服務(wù)器子任務(wù)1網(wǎng)絡(luò)打印共享與管理【任務(wù)引入】

打印機的共享與取消，添加網(wǎng)絡(luò)打印機?！救蝿?wù)分析】

將本地打印機共享給其他網(wǎng)絡(luò)用戶使用。當本地打印機不再需要共享時，可以將該打印機取消共享。通過設(shè)置，共享網(wǎng)絡(luò)中已進行共享設(shè)置的打印機?！静僮鞑襟E】1．設(shè)置打印機共享（1）在WindowsServer2008R2中，單擊“開始”→“控制面板”→“硬件”→“設(shè)備和打印機”，打開“設(shè)備和打印機”窗口，如圖所示。（2）右擊需要共享的打印機，打開快捷菜單，選擇“打印機屬性”選項，如圖所示。（3）在打開的打印機屬性對話框的“共享”選項卡中，選擇“共享這臺打印機”，并可輸入共享時該打印機的名稱。建議選擇“列入目錄”，以便將該打印機發(fā)布到ActiveDirectory，讓域用戶可以通過ActiveDirectory來找到這臺打印機，如圖所示。

（4）單擊圖中“其他驅(qū)動程序”按鈕，在彈出的窗口中，根據(jù)用戶計算機情況進行選擇，以便用戶計算機可以直接從打印機服務(wù)器下載打印機驅(qū)動程序，如圖所示。子任務(wù)1網(wǎng)絡(luò)打印共享與管理設(shè)備和打印機打印機屬性子任務(wù)1網(wǎng)絡(luò)打印共享與管理設(shè)置共享設(shè)置驅(qū)動程序子任務(wù)1網(wǎng)絡(luò)打印共享與管理（5）在“安全”選項卡中，可以看出每一個用戶都可以通過網(wǎng)絡(luò)使用此打印機打印，如圖所示。當然，也可以添加其他用戶，并設(shè)置相應(yīng)的權(quán)限，實現(xiàn)指定的用戶的共享打印。

（6）單擊“確定”按鈕，則該打印機就可以作為網(wǎng)絡(luò)打印機，共享給其他網(wǎng)絡(luò)用戶使用了，此時在“設(shè)備和打印機”窗口可見打印機狀態(tài)為共享狀態(tài)，如圖所示。設(shè)置打印權(quán)限打印機狀態(tài)子任務(wù)1網(wǎng)絡(luò)打印共享與管理2．取消打印機共享右擊共享打印機，在彈出的快捷菜單中選擇“共享”選項。出現(xiàn)該打印機屬性對話框時，選擇“不共享這臺打印機”選項，則取消了打印機共享。3．添加網(wǎng)絡(luò)打印機（1）在Windows7中，單擊“開始→控制面板→硬件和聲音→設(shè)備和打印機”，打開“設(shè)備和打印機”窗口，如圖所示。

（2）在圖中單擊“添加打印機”按鈕，出現(xiàn)“要安裝什么類型的打印機”，選擇“添加網(wǎng)絡(luò)、無線或Bluetooth打印機”，單擊“下一步”，如圖所示。設(shè)備和打印機選擇安裝類型子任務(wù)1網(wǎng)絡(luò)打印共享與管理（3）計算機會自動搜索網(wǎng)絡(luò)中可用的打印機，選擇搜索到的打印機，再單擊“下一步”按鈕，如圖所示。

（4）計算機連接到打印機服務(wù)器，并下載驅(qū)動程序，安裝打印機，然后顯示成功添加打印機，單擊“下一步”按鈕，如圖所示。設(shè)置打印權(quán)限設(shè)置打印權(quán)限子任務(wù)1網(wǎng)絡(luò)打印共享與管理（5）設(shè)置添加的打印機為默認打印機，單擊“完成”按鈕，如圖所示。最后在“設(shè)備和打印機”里面顯示成功添加了打印機，如圖所示。設(shè)置默認打印機成功添加打印機子任務(wù)2架設(shè)DHCP服務(wù)器【任務(wù)引入】架設(shè)并使用DHCP服務(wù)器?！救蝿?wù)分析】在服務(wù)器上安裝和配置DHCP（動態(tài)主機配置協(xié)議）服務(wù)，實現(xiàn)在網(wǎng)絡(luò)中管理IP地址的動態(tài)分配以及網(wǎng)絡(luò)上啟用DHCP客戶機的其他相關(guān)配置信息?！静僮鞑襟E】（1）選擇“開始→服務(wù)器管理器”命令，打開服務(wù)器管理器窗口，單擊“角色”下的“添加角色”選項，如圖所示。

（2）在出現(xiàn)的“添加角色向?qū)А睂υ捒蚶镞x擇服務(wù)器角色，勾選“DHCP服務(wù)器”選項，單擊“下一步”，安裝DHCP服務(wù)器，如圖所示。（3）安裝程序會自動檢測與顯示這臺計算機中采用靜態(tài)IP地址設(shè)置的網(wǎng)絡(luò)連接，在“網(wǎng)絡(luò)連接綁定”選項選擇要提供DHCP服務(wù)的網(wǎng)絡(luò)連接，單擊“下一步”，如圖所示。（4）在“IPv4DNS設(shè)置”選項將DNS域名（父域）設(shè)置為，首選DNS服務(wù)器的IPv4地址設(shè)置為，可通過“驗證”按鈕來確認該DNS服務(wù)器確實存在。單擊“下一步”按鈕，如圖所示。

子任務(wù)2架設(shè)DHCP服務(wù)器添加角色安裝DHCP服務(wù)器選擇網(wǎng)絡(luò)連接綁定地址設(shè)置DNS子任務(wù)2架設(shè)DHCP服務(wù)器（5）在“IPv4WINS設(shè)置”選項選擇“此網(wǎng)絡(luò)上的應(yīng)用程序需要”，設(shè)置首選WINS服務(wù)器IP地址為，單擊“下一步”按鈕，如圖所示。（6）在“DHCP作用域”選項設(shè)置可以出租給客戶端的IP地址范圍，單擊“添加”按鈕，如圖所示。設(shè)置WINS服務(wù)器地址添加作用域子任務(wù)2架設(shè)DHCP服務(wù)器（7）在“添加作用域”窗口中，設(shè)置作用域的名稱、欲出租給客戶端的起始IP地址和結(jié)束IP地址、子網(wǎng)掩碼、默認網(wǎng)關(guān)與租用期限（可根據(jù)需要選擇有限網(wǎng)絡(luò)的6天或無線網(wǎng)絡(luò)的8小時）、傳播到DHCP客戶端的子網(wǎng)掩碼與默認網(wǎng)關(guān)，勾選“激活此作用域”，單擊“確定”按鈕，然后單擊“下一步”按鈕，如圖所示。（8）在“DHCPv6無狀態(tài)模式”選項選擇“對此服務(wù)器禁用DHCPv6無狀態(tài)模式”，單擊“下一步”按鈕，如圖所示。設(shè)置作用域禁用DHCPv6無狀態(tài)模式子任務(wù)2架設(shè)DHCP服務(wù)器（9）在“DHCP服務(wù)器授權(quán)”選項選擇對這臺服務(wù)器進行授權(quán)，必須是EnterpriseAdmins組的成員才有權(quán)利執(zhí)行授權(quán)操作，登錄時使用的域Administrator是此組的成員，因此選擇“使用當前憑據(jù)”，單擊“下一步”按鈕，如圖所示。（10）在“確認”選項中，若確認設(shè)置無誤，則單擊“安裝”按鈕，在“結(jié)果”選項中顯示安裝成功后單擊“關(guān)閉”按鈕。

（11）安裝完成后，選擇“開始→管理工具→DHCP”命令，打開DHCP控制臺，選擇“→IPv4→作用域→地址池”，在“地址池”上單擊右鍵，在彈出的菜單里選擇“新建排除范圍”，如圖所示。DHCP服務(wù)器授權(quán)新建排除范圍子任務(wù)2架設(shè)DHCP服務(wù)器（12）在“添加排除”窗口中，設(shè)置需要排除的IP地址范圍，這些IP地址將不會分配給客戶端。單擊“添加”按鈕，如圖所示。（13）添加成功后，在“地址池”里可以看到“地址分發(fā)范圍”和“分發(fā)中不包括的IP地址”，如圖所示。圖3-64添加排除地址圖3-65地址池狀態(tài)子任務(wù)2架設(shè)DHCP服務(wù)器（14）打開DHCP控制臺，右擊控制臺樹中的“DHCP”，在彈出的菜單中選擇“管理授權(quán)的服務(wù)器”命令，如圖所示。（15）出現(xiàn)“管理授權(quán)的服務(wù)器”對話框，選擇所需服務(wù)器，單擊“授權(quán)”按鈕，如圖所示。DHCP控制臺管理授權(quán)的服務(wù)器子任務(wù)2架設(shè)DHCP服務(wù)器（16）出現(xiàn)“授權(quán)DHCP服務(wù)器”對話框，輸入需要授權(quán)的DHCP服務(wù)器的名稱或IP地址，然后單擊“確定”按鈕，如圖所示。（17）出現(xiàn)“確認授權(quán)”對話框，然后單擊“確定”按鈕，如圖所示。授權(quán)DHCP服務(wù)器確認授權(quán)子任務(wù)2架設(shè)DHCP服務(wù)器（18）選中授權(quán)的DHCP服務(wù)器，然后單擊“確定”按鈕。在出現(xiàn)的“DHCP”對話框中，單擊“確定”按鈕，如圖所示，完成授權(quán)。（19）進入Windows7客戶機，進入命令提示符，運行ipconfig/all命令，檢查是否從DHCP服務(wù)器獲得地址，如圖所示。選擇授權(quán)DHCP服務(wù)器授權(quán)DHCP服務(wù)器檢查獲得地址情況子任務(wù)2架設(shè)DHCP服務(wù)器【知識鏈接】1．什么是DHCPDHCP是動態(tài)主機配置協(xié)議的簡稱，是一個簡化主機IP分配管理的TCP/IP標準協(xié)議。用戶可利用DHCP服務(wù)器動態(tài)分配IP地址及其他相關(guān)的環(huán)境配置工作（如DNS、網(wǎng)關(guān)的設(shè)置）。2．DHCP的常用術(shù)語（1）作用域：是一個網(wǎng)絡(luò)中所有可分配的IP地址的連續(xù)范圍，主要用來定義網(wǎng)絡(luò)單一的物理子網(wǎng)的IP地址范圍，是服務(wù)器用于管理分配給網(wǎng)絡(luò)客戶的IP地址的主要手段。（2）排除地址：是不用于分配的IP地址序列，確保被排除的IP地址不會被DHCP服務(wù)器分配給客戶機。（3）地址池：在用戶自定義了DHCP范圍及排除范圍后，剩余的地址就構(gòu)成了一個地址池。地址池中的地址可以動態(tài)地分配給網(wǎng)絡(luò)中的客戶機使用。（4）租約：客戶機向DHCP服務(wù)器租用IP地址的時間長度。（5）保留地址：用戶可利用其創(chuàng)建一個永久的地址租約，以保證子網(wǎng)中的指定硬件設(shè)備始終使用同一個IP地址。子任務(wù)3架設(shè)Web服務(wù)器【任務(wù)引入】

通過本任務(wù)服務(wù)器應(yīng)用環(huán)境中的三、四、五這三個實訓案例，搭建網(wǎng)站環(huán)境如圖所示。在服務(wù)器jsj上用IIS及域名服務(wù)器搭建WWW服務(wù)器和FTP服務(wù)器。①域名為

。②域名服務(wù)器的IP定為，主機名為

。③要解析的內(nèi)部服務(wù)器有：WWW服務(wù)器：IP地址：，根目錄為D:\www。FTP服務(wù)器：ftp.IP地址：，根目錄為D:\www，并利用建立的用戶登錄FTP服務(wù)器。圖3-73網(wǎng)站建設(shè)拓撲圖子任務(wù)3架設(shè)Web服務(wù)器【任務(wù)分析】本實訓案例主要通過IIS完成Web服務(wù)器的安裝和配置方法。本實訓案例需要的環(huán)境如下：軟件環(huán)境：WindowsServer2008R2/Windows7操作系統(tǒng)及網(wǎng)卡驅(qū)動程序光盤。硬件環(huán)境：計算機、交換機、雙絞線、網(wǎng)卡。【操作步驟】（1）每組兩臺計算機，分別安裝Windows7操作系統(tǒng)和WindowsServer2008R2及網(wǎng)卡驅(qū)動程序。制作兩根雙絞線，利用交換機組建局域網(wǎng)。（2）選擇“開始→服務(wù)器管理器”命令，打開服務(wù)器管理器窗口，單擊“角色”下的“添加角色”選項，在出現(xiàn)的“添加角色向?qū)А睂υ捒蚶镞x擇服務(wù)器角色，勾選“Web服務(wù)器（IIS）”選項，單擊“下一步”，安裝Web服務(wù)器，如圖所示。

（3）在出現(xiàn)的“選擇角色服務(wù)”對話框中，單擊“下一步”，如圖所示。確認在“確認安裝選擇”對話框中的選擇無誤后單擊“安裝”，出現(xiàn)“安裝結(jié)果”對話框時單擊“關(guān)閉”，完成安裝。子任務(wù)3架設(shè)Web服務(wù)器選擇安裝Web服務(wù)器（IIS）選擇角色服務(wù)子任務(wù)3架設(shè)Web服務(wù)器（4）IIS成功安裝后，選擇“開始→管理工具→Internet信息服務(wù)（IIS）管理器”，打開Internet信息服務(wù)（IIS）管理器，其中已經(jīng)有一個名為DefaultWebSite的默認網(wǎng)站，如圖所示。（5）單擊圖中“操作”欄的“綁定”按鈕，在彈出來的“網(wǎng)站綁定”對話框中單擊“編輯”按鈕，如圖所示。在彈出來的“編輯網(wǎng)站綁定”對話框中為Web站點指定IP地址為，端口為80，然后單擊“確定”，如圖所示。Internet信息服務(wù)（IIS）管理器網(wǎng)站綁定編輯網(wǎng)站綁定子任務(wù)3架設(shè)Web服務(wù)器（6）單擊圖中“操作”欄的“基本設(shè)置”按鈕，在彈出來的“編輯網(wǎng)站”對話框中為Web站點指定主目錄的物理路徑為D:\www，然后單擊“確定”，如圖所示。（7）在新建Web站點的主目錄D:\www下新建名為default.htm的文件，并用記事本編輯該文件，編輯好此網(wǎng)頁文件之后存盤退出，如圖所示。（8）在兩臺計算機上打開IE瀏覽器，分別輸入服務(wù)器的IP地址，就可以看到創(chuàng)建的網(wǎng)站了，如圖所示。指定主目錄物理路徑編輯網(wǎng)頁文件檢查獲得地址情況子任務(wù)4架設(shè)域名服務(wù)器【任務(wù)引入】DNS服務(wù)器的安裝和配置方法?！救蝿?wù)分析】在實訓案例架設(shè)Web服務(wù)器的基礎(chǔ)上，配置好IIS服務(wù)器?！静僮鞑襟E】（1）選擇“開始→服務(wù)器管理器”命令，打開服務(wù)器管理器窗口，單擊“角色”下的“添加角色”選項，在出現(xiàn)的“添加角色向?qū)А睂υ捒蚶镞x擇服務(wù)器角色，勾選“DNS服務(wù)器”選項，按提示安裝DNS服務(wù)器。（2）DNS服務(wù)器成功安裝后，選擇“開始→管理工具→DNS”命令，打開DNS管理器。

（3）出現(xiàn)“DNS管理器”窗口，右擊服務(wù)器名稱“SERVER”，在彈出菜單中選擇“配置DNS服務(wù)器”，如圖所示。

（4）彈出“DNS服務(wù)器配置向?qū)А睂υ捒颍撓驅(qū)⒁龑瓿蒁NS服務(wù)器的配置。單擊“下一步”按鈕繼續(xù)，如圖所示。子任務(wù)4架設(shè)域名服務(wù)器配置DNS服務(wù)器DNS服務(wù)器配置向?qū)ё尤蝿?wù)4架設(shè)域名服務(wù)器（5）在出現(xiàn)的“選擇配置操作”中選擇第二項單選按鈕“創(chuàng)建正向和反向查找區(qū)域”，然后單擊“下一步”按鈕繼續(xù)，如圖所示。（6）出現(xiàn)的“正向查找區(qū)域”是一個將名稱轉(zhuǎn)換成IP地址的數(shù)據(jù)庫，選擇“是，創(chuàng)建正向查找區(qū)域”，然后單擊“下一步”按鈕，如圖所示。選擇查找區(qū)域類型選擇創(chuàng)建正向查找區(qū)域子任務(wù)4架設(shè)域名服務(wù)器（7）在出現(xiàn)的“區(qū)域類型”中選擇要創(chuàng)建的區(qū)域類型，選擇“主要區(qū)域”后單擊“下一步”按鈕繼續(xù)，如圖所示。（8）在選擇“ActiveDirectory區(qū)域傳送作用域”時，直接單擊“下一步”按鈕繼續(xù)，如圖所示。選擇主要區(qū)域選擇傳送作用域子任務(wù)4架設(shè)域名服務(wù)器（9）此時要求輸入新區(qū)域的名稱，假設(shè)需要將名稱“”轉(zhuǎn)換成Web服務(wù)器的IP地址，如圖所示，此時可輸入“”，然后單擊“下一步”按鈕繼續(xù)。（10）在選擇“動態(tài)更新”時，直接單擊“下一步”按鈕繼續(xù)，如圖所示。輸入?yún)^(qū)域名稱選擇動態(tài)更新子任務(wù)4架設(shè)域名服務(wù)器（11）出現(xiàn)“反向查找區(qū)域”提示框，反向查找區(qū)域是將IP地址轉(zhuǎn)換成DNS名稱的數(shù)據(jù)庫，如果想創(chuàng)建反向查找區(qū)域，選擇“是，現(xiàn)在創(chuàng)建反向查找區(qū)域”，單擊“下一步”按鈕繼續(xù)，如圖所示。（12）與創(chuàng)建正向查找區(qū)域一樣，此時選擇“主要區(qū)域”，然后單擊“下一步”按鈕繼續(xù)，如圖所示。反向查找區(qū)域設(shè)置反向查找區(qū)域類型子任務(wù)4架設(shè)域名服務(wù)器（13）在選擇“ActiveDirectory區(qū)域傳送作用域”時，直接單擊“下一步”按鈕繼續(xù)，如圖所示。（14）在選擇“是否要為IPv4地址或IPv6地址創(chuàng)建反向查找區(qū)域”時，選擇“IPv4反向查找區(qū)域”,單擊“下一步”按鈕繼續(xù)，如圖所示。選擇傳送作用域選擇IPv4反向查找區(qū)域子任務(wù)4架設(shè)域名服務(wù)器（15）要標識反向查找區(qū)域，必須輸入網(wǎng)絡(luò)ID或區(qū)域名稱，輸入本地網(wǎng)絡(luò)的ID“192.168.0”后單擊“下一步”按鈕繼續(xù)，如圖所示。（16）在選擇動態(tài)更新時，直接單擊“下一步”按鈕繼續(xù)，如圖所示。輸入網(wǎng)絡(luò)ID選擇動態(tài)更新子任務(wù)4架設(shè)域名服務(wù)器（17）在選擇轉(zhuǎn)發(fā)查詢方式時，直接單擊“下一步”按鈕繼續(xù)，如圖所示。（18）完成DNS服務(wù)器配置后單擊“完成”按鈕，關(guān)閉DNS服務(wù)器配置向?qū)?，如圖所示。轉(zhuǎn)發(fā)器完成DNS服務(wù)器配置子任務(wù)4架設(shè)域名服務(wù)器（19）此時回到了“DNS管理器”窗口，右擊剛創(chuàng)建完畢后的正向查找區(qū)域，在右鍵菜單中選擇“新建主機”，如圖所示。（20）出現(xiàn)“新建主機”對話框，分別輸入主機的名稱和IP地址后，單擊“添加主機”按鈕，新的主機就添加到了DNS服務(wù)器，如圖所示。到此為止，DNS服務(wù)的安裝和配置結(jié)束。新建主機完成DNS服務(wù)器配置子任務(wù)4架設(shè)域名服務(wù)器（21）接下來在本地網(wǎng)絡(luò)的其他計算機上測試剛創(chuàng)建的DNS服務(wù)器，設(shè)置本地網(wǎng)絡(luò)其他計算機的TCP/IP屬性，在“首選服務(wù)器”欄輸入DNS服務(wù)器的IP地址，如圖所示。（22）設(shè)置完TCP/IP屬性后，打開IE瀏覽器，在地址欄輸入剛創(chuàng)建的網(wǎng)址“www.”，是本例創(chuàng)建的正向查找區(qū)域，www是本例創(chuàng)建的主機名稱，此時打開的網(wǎng)頁和實訓案例架設(shè)Web服務(wù)器中打開的網(wǎng)頁一樣，如圖所示。設(shè)置首選DNS服務(wù)器IP地址驗證DNS服務(wù)器是否有效子任務(wù)4架設(shè)域名服務(wù)器【知識鏈接】DNS是域名系統(tǒng)（DomainNameSystem）的縮寫，用于TCP/IP網(wǎng)絡(luò)中，通過以簡單的域名（如）代替難記的IP地址（如）來定位計算機和服務(wù)。域名系統(tǒng)是一個分布式的主機信息數(shù)據(jù)庫，它管理著整個Internet主機名與IP地址。域名系統(tǒng)是采用分層管理的，因此，這個分布式主機信息數(shù)據(jù)庫也是分層結(jié)構(gòu)的，它類似于計算機中文件系統(tǒng)的結(jié)構(gòu)。子任務(wù)5架設(shè)FTP服務(wù)器【任務(wù)引入】FTP服務(wù)器的安裝和配置方法?！救蝿?wù)分析】在配置好IIS和DNS服務(wù)器基礎(chǔ)上，配置FTP服務(wù)器，實現(xiàn)文件的傳輸?！静僮鞑襟E】（1）選擇“開始→服務(wù)器管理器”命令，打開服務(wù)器管理器窗口，單擊“角色”下的“添加角色”選項，在出現(xiàn)的“添加角色向?qū)А睂υ捒蚶镞x擇“Web服務(wù)器（IIS）”下面的“角色服務(wù)”，勾選“FTP服務(wù)器”選項，單擊“下一步”，安裝FTP角色服務(wù)，如圖所示。

（2）FTP成功安裝后，選擇“開始→管理工具→Internet信息服務(wù)（IIS）管理器”，打開Internet信息服務(wù)（IIS）管理器，選擇“網(wǎng)站”選項，如圖所示。安裝FTPInternet信息服務(wù)（IIS）管理器子任務(wù)5架設(shè)FTP服務(wù)器（3）在圖3-103中單擊“操作”欄的“添加FTP站點”，出現(xiàn)“添加FTP站點”對話框，設(shè)置FTP站點名稱為“測試FTP”，主目錄物理路徑為D:\www，然后單擊“下一步”，如圖所示。（4）在“綁定和SSL設(shè)置”對話框中設(shè)置綁定IP地址為，端口為默認21，讓FTP站點自動啟動，設(shè)置SSL為“無”，然后單擊“下一步”，如圖所示。設(shè)置FTP站點信息綁定和SSL設(shè)置子任務(wù)5架設(shè)FTP服務(wù)器（5）出現(xiàn)“身份驗證和授權(quán)信息”對話框，同時選擇“匿名”和“基本”驗證，并授權(quán)“匿名用戶”擁有“讀取”權(quán)限，然后單擊“完成”按鈕，如圖所示。（6）接下來驗證創(chuàng)建的站點是否有效，打開本地網(wǎng)絡(luò)的內(nèi)任意一臺電腦，在IE址址欄輸入“”并回車，打開FTP站點后出現(xiàn)圖所示的界面，說明成功打開FTP站點。設(shè)置身份驗證和授權(quán)信息用IP地址打開FTP站點子任務(wù)5架設(shè)FTP服務(wù)器（7）在“DNS管理器”窗口，新建主機ftp，使與IP地址對應(yīng)，這時，在IE址址欄輸入“”并回車，如圖所示。（8）前面建立的FTP站點是匿名訪問方式，如果只想讓擁有帳號和密碼的用戶才能訪問所創(chuàng)建的站點，首先需要打開Internet信息服務(wù)窗口，單擊“網(wǎng)站”選項下的“測試FTP”，在中間功能視圖中雙擊“FTP授權(quán)規(guī)則”，如圖所示。用域名打開FEP站點FTP授權(quán)規(guī)則子任務(wù)5架設(shè)FTP服務(wù)器（9）在新對話框中選中“匿名用戶”，單擊“操作”欄“刪除”選項，刪除匿名用戶。然后在“操作”欄單擊“添加允許規(guī)則”，如圖所示。

（10）此時彈出“添加允許授權(quán)規(guī)則”對話框，選擇允許訪問內(nèi)容的用戶為“制定的角色或用戶組”，指定為DomainUsers，并設(shè)置權(quán)限，然后單擊“確定”，如圖所示。刪除、添加用戶添加允許授權(quán)規(guī)則子任務(wù)5架設(shè)FTP服務(wù)器（11）此時在FTP授權(quán)規(guī)則里面允許所有角色是DomainUsers的用戶具有讀取權(quán)限，如圖所示。（12）從“開始→管理工具”進入到“ActiveDirectory用戶和計算機”，右擊“Users”，在彈出的菜單中選擇“新建→用戶”，創(chuàng)建域用戶wx。這時，在IE址址欄輸入“”并回車，此時會彈出一個登錄FTP服務(wù)器的對話框，輸入相應(yīng)的用戶名和密碼后單擊“登錄”按鈕即可登錄到新建的FTP站點，如圖所示。用域名打開FTP站點用域名打開FTP站點總結(jié)與回顧WindowsServer2008R2是一種高度集成、安全可靠、功能強大的網(wǎng)絡(luò)操作系統(tǒng)，用來幫助企業(yè)級客戶降低成本并提高IT運營的效率和有效性。本項目主要介紹了WindowsServer2008R2的安裝；活動目錄的安裝，Windows7客戶機登錄到活動目錄域；網(wǎng)絡(luò)打印共享與管理；架設(shè)DHCP服務(wù)器；架設(shè)Web服務(wù)器；架設(shè)域名服務(wù)器；架設(shè)FTP服務(wù)器等內(nèi)容。

通過本項目的學習，要對網(wǎng)絡(luò)操作系統(tǒng)在網(wǎng)絡(luò)管理中的應(yīng)用有一個深入的認識。計算機網(wǎng)絡(luò)技術(shù)項目8接入Internet

【知識目標】掌握使用ADSL撥號接入Internet的方法掌握使用寬帶路由器接入Internet的方法了解使用路由器的NAT功能接入Internet的方法掌握無線路由器接入Internet的配置方法【能力目標】能熟練安裝ADSL、寬帶路由器硬件并進行配置能利用路由器NAT功能接入Internet能利用無線路由器組建無線網(wǎng)絡(luò)任務(wù)1使用ADSL撥號接入Internet任務(wù)2使用寬帶路由器接入Internet任務(wù)3使用路由器的NAT功能接入Internet任務(wù)4接入無線網(wǎng)的配置項目8接入Internet

【任務(wù)引入】

一個家庭用戶想通過家中的電話線使用ADSL方式接入互聯(lián)網(wǎng)?！救蝿?wù)分析】

本實驗以外置以太網(wǎng)接口（RJ45接口）的ADSL調(diào)制解調(diào)器為例，使用ADSL撥號接入Internet。要先向ISP（網(wǎng)絡(luò)服務(wù)商，比如電信）申請一個ADSL上網(wǎng)帳戶，準備好一臺PC機，一塊以太網(wǎng)卡，一個ADSL調(diào)制解調(diào)器，一個信號分離器，兩根兩端都做好RJ11頭的電話線和一根兩端都做好RJ45頭的五類雙絞網(wǎng)線。任務(wù)1使用ADSL撥號接入Internet任務(wù)1使用ADSL撥號接入Internet【操作步驟】1．ADSL硬件的安裝（1）拓撲結(jié)構(gòu)圖（2）安裝網(wǎng)卡并裝好驅(qū)動程序。要注意網(wǎng)卡的安裝協(xié)議里一定要有TCP/IP協(xié)議，而且一般使用TCP/IP的默認配置。任務(wù)1使用ADSL撥號接入Internet（3）連接信號分離器。先將來自ISP端的電話線接入信號分離器的輸入端（一般標示為“LINE”）；然后用已準備好的一根電話線的一端連接信號分離器的語音信號輸出口（一般標示為“PHONE”），另一端連接電話機；用另一根電話線的一端接信號分離器上的ADSL輸出口（一般標示為“MODEM”或“ADSL”），另一端接ADSL調(diào)制解調(diào)器的“LINE”插孔。任務(wù)1使用ADSL撥號接入Internet任務(wù)1使用ADSL撥號接入Internet（4）連接ADSL調(diào)制解調(diào)器和電腦。用一根兩端做好RJ45頭的五類雙絞線將ADSL調(diào)制解調(diào)器（“Ethernet”插孔）與計算機的網(wǎng)卡之間連接起來，將ADSL調(diào)制解調(diào)器隨機的AC電源插在電源插座上，然后將電源線插頭插入ADSL調(diào)制解調(diào)器的電源（“Power”）插孔。如連接正常，可看到網(wǎng)卡上的綠色LED發(fā)光二極管間斷閃爍。打開ADSL調(diào)制解調(diào)器的電源開關(guān)，如果連接正常，ADSL調(diào)制解調(diào)器面板上的信號燈會正常閃亮。任務(wù)1使用ADSL撥號接入Internet任務(wù)1使用ADSL撥號接入Internet

“Power或PWR”燈：電源顯示，常亮表示正常啟動，供電正常。

“ADSL或LINK”燈：用于顯示調(diào)制解調(diào)器的同步情況，常亮表示調(diào)制解調(diào)器與局端能夠正常同步；閃動表示正在建立同步。

“PC或LAN”燈：用于顯示調(diào)制解調(diào)器與網(wǎng)卡連接是否正常，如果此燈不亮，則調(diào)制解調(diào)器與計算機之間肯定不通，可檢查網(wǎng)線是否正常。此外，當網(wǎng)線中有數(shù)據(jù)傳送時，此燈會略閃動。

“DATA”燈：指示數(shù)據(jù)傳輸狀態(tài)。DATA燈閃爍，表示有數(shù)據(jù)流。任務(wù)1使用ADSL撥號接入Internet2．虛擬撥號安裝設(shè)置安裝好ADSL硬件后ADSL還不能接入Internet，還需要對ADSL安裝PPPoE虛擬撥號軟件及相關(guān)設(shè)置。目前ADSL都采用虛擬撥號也就是PPPoE技術(shù)。WindowsXP及其以后推出的Windows操作系統(tǒng)，一般都集成了對PPPoE協(xié)議的支持，所以使用WindowsXP的ADSL用戶一般不需要再安裝其它PPPoE軟件，直接使用WindowsXP的連接向?qū)Ь涂梢暂p而易舉地建立自己的ADSL虛擬撥號軟件。當然，用戶也可以使用ISP提供的專用虛擬撥號軟件。下面介紹在WindowsXP中的PPPoE軟件安裝。任務(wù)1使用ADSL撥號接入Internet（1）依次打開“開始→所有程序→附件→通訊→新建連接向?qū)А保诖蜷_的窗口中選擇“下一步”。任務(wù)1使用ADSL撥號接入Internet（2）在新出現(xiàn)的窗口中選擇第一項“連接到Internet”，然后再單擊“下一步”。任務(wù)1使用ADSL撥號接入Internet（3）在新出現(xiàn)的窗口中選擇“手動設(shè)置我的連接”，再單擊“下一步”。任務(wù)1使用ADSL撥號接入Internet（4）在新出現(xiàn)的窗口中有三個選項，第一項是用來建立56K調(diào)制解調(diào)器和ISDN連接用的，而下面兩個選項一個是建立ADSL或CABLE虛擬撥號用的（“用要求用戶名和密碼的寬帶連接來連接”），一個是建立ADSL或CABLE專線接入用的（“用一直在線的寬帶連接來連接”），虛擬撥號就選擇第二項“用要求用戶名和密碼的寬帶連接來連接”，然后單擊“下一步”。任務(wù)1使用ADSL撥號接入Internet任務(wù)1使用ADSL撥號接入Internet（5）在新出現(xiàn)的窗口中要求輸入“連接名”，任意輸入一個名稱即可，如“adsl”。任務(wù)1使用ADSL撥號接入Internet（6）單擊下一步之后，在出現(xiàn)的窗口中輸入在ISP網(wǎng)絡(luò)服務(wù)提供商那里申請寬帶時獲得的“用戶名”和密碼。任務(wù)1使用ADSL撥號接入Internet（7）“下一步”之后，選中“在我的桌面上添加一個到此連接的快捷方式”，以方便撥號，最后選“完成”即完成了WindowsXP中ADSL虛擬撥號軟件的安裝。任務(wù)1使用ADSL撥號接入Internet3．撥號接入INTERNET

在桌面上或“控制面板”的“網(wǎng)絡(luò)連接”圖標中打開剛才建立的名為“adsl”的連接圖標，在彈出的界面中選擇“連接”，成功后就可在Internet的世界里遨游了。任務(wù)1使用ADSL撥號接入Internet任務(wù)1使用ADSL撥號接入Internet【知識鏈接】1．ADSL簡介

DSL（DigitalSubscriberLine）是數(shù)字用戶線技術(shù)的簡稱，數(shù)字用戶線技術(shù)就是利用數(shù)字技術(shù)來擴大現(xiàn)有電話線（雙絞銅線）傳輸頻帶寬度的技術(shù)，也就是利用電話線進行寬帶高頻信號傳輸?shù)募夹g(shù)。目前常見的DSL技術(shù)都是在電話線的兩端裝設(shè)DSL調(diào)制解調(diào)器，把發(fā)出的模擬話音信號和非話音信號經(jīng)過調(diào)制成編碼數(shù)字信號進行傳送、再調(diào)制和接收。數(shù)字用戶線DSL有多種不同分支，其常被統(tǒng)稱為xDSL，目前比較成熟的xDSL數(shù)字用戶線方案有ADSL、HDSL、SDSL和VDSL等。但無論哪種xDSL，都是通過一對調(diào)制解調(diào)器來實現(xiàn)，其中一個調(diào)制解調(diào)器放置在電信局，另一個調(diào)制解調(diào)器放置在用戶一端。任務(wù)1使用ADSL撥號接入Internet

此外，與傳統(tǒng)的56K調(diào)制解調(diào)器撥號上網(wǎng)不同，在使用xDSL瀏覽Internet時，不需要另外再繳納電話費，因為通過DSL上網(wǎng)并沒有經(jīng)過電話交換網(wǎng)接入Internet，只占用PSTN線路資源和寬帶網(wǎng)絡(luò)資源，所以只需要繳納DSL月租費。在各種xDSL方案中，ADSL因其下行速率高、頻帶寬、性能優(yōu)、電話上網(wǎng)兩不耽誤等特點最終成為市場主流。任務(wù)1使用ADSL撥號接入InternetADSL（AsymmetricDigitalSubscribierLine）稱為非對稱數(shù)字用戶線路。這是因為ADSL被設(shè)計成向下流（下行，即從中心局到用戶側(cè)）比向上流（上行，即從用戶側(cè)到中心局）傳送的帶寬寬，其下行速率最高為8Mbps，而上行速率最高1Mbps。

ADSL服務(wù)的典型結(jié)構(gòu)是：在用戶端安裝ADSL調(diào)制設(shè)備，用戶數(shù)據(jù)經(jīng)過調(diào)制變成ADSL信號，可以通過在普通雙絞線銅線上傳送。如果要在銅線上同時傳送電話，就要加一個分離器，分離器能將話音信號和調(diào)制好的數(shù)字信號放在同一條銅線上傳送。任務(wù)1使用ADSL撥號接入Internet信號傳送到交換局，再通過一個分路器將話音信號和ADSL數(shù)字調(diào)制信號分離出來，把話音信號交給中心局交換機，ADSL數(shù)字調(diào)制信號交給ADSL中心設(shè)備，由中心設(shè)備處理，變成信元或數(shù)據(jù)包后再交給骨干網(wǎng)。任務(wù)1使用ADSL撥號接入Internet任務(wù)1使用ADSL撥號接入InternetADSL的上下行不對稱的方式正好滿足了目前寬帶接入的主流需求——由于寬帶高速接入應(yīng)用實際上集中在如數(shù)據(jù)下載，實現(xiàn)WEB上的視音頻點播、動畫等高帶寬應(yīng)用，而這些應(yīng)用的特點是上下行數(shù)據(jù)傳輸量不平衡，下行傳送大量的視音頻數(shù)據(jù)流，需高帶寬，而上行只是傳送簡單的檢索及控制信息，需要很少的帶寬。因而在高速接入的競爭中，很多ISP（寬帶服務(wù)商）都樂于推出ADSL接入手段去占領(lǐng)市場。任務(wù)1使用ADSL撥號接入Internet2．ADSL兩種接入方式ADSL接入Internet主要有虛擬撥號和專線接入兩種方式。采用虛擬撥號方式的用戶采用類似調(diào)制解調(diào)器和ISDN的撥號程序，在使用習慣上與原來的方式?jīng)]什么不同。采用專線接入的用戶只要開機即可接入Internet。ADSL根據(jù)它接入互聯(lián)網(wǎng)方式的不同，它所使用的協(xié)議也略有不同。無論ADSL使用怎樣的協(xié)議，它都是基于TCP/IP這個最基本的協(xié)議，并且支持所有TCP/IP程序應(yīng)用。任務(wù)1使用ADSL撥號接入Internet（1）ADSL虛擬撥號接入

ADSL虛擬撥號接入就是上網(wǎng)的操作和普通56K調(diào)制解調(diào)器撥號一樣，有帳號驗證、IP地址分配等過程。但ADSL連接的并不是具體的ISP接入號碼如00163或00169，而是ADSL虛擬專網(wǎng)接入的服務(wù)器。PPPoE目前成為ADSL虛擬撥號的主流并有自己的一套網(wǎng)絡(luò)協(xié)議來實現(xiàn)帳號驗證、IP分配等工作，PPPoE全稱是PointtoPointProtocoloverEthernet（基于局域網(wǎng)的點對點通訊協(xié)議），這個協(xié)議是為了滿足越來越多的寬帶上網(wǎng)設(shè)備和越來越快的網(wǎng)絡(luò)之間的通訊而最新制定開發(fā)的標準。任務(wù)1使用ADSL撥號接入Internet（2）ADSL專線接入

ADSL專線接入是ADSL接入方式中的另一種，不同于虛擬撥號方式，而是采用指定IP地址類似于專線的接入方式。用戶連接好ADSL調(diào)制解調(diào)器后，在自己的PC機的網(wǎng)絡(luò)設(shè)置里設(shè)置好TCP/IP協(xié)議及網(wǎng)絡(luò)參數(shù)（IP地址、子網(wǎng)掩碼、網(wǎng)關(guān)等都由ISP事先分配提供），開機后，用戶端和局端會自動建立起一條鏈路。所以，ADSL的專線接入方式是以有固定IP、自動連接等特點類似專線的方式。任務(wù)1使用ADSL撥號接入Internet【任務(wù)引入】

在學生宿舍有三臺計算機，安裝了一部中國電信的電話，想使用寬帶路由器實現(xiàn)多機共享上網(wǎng)。【任務(wù)分析】

目前流行的寬帶路由器不僅可以實現(xiàn)多機共享上網(wǎng)，而且大多具有自動撥號、防火墻、虛擬服務(wù)器、DHCP等多種實用功能，是目前小型局域網(wǎng)共享上網(wǎng)的理想方案。本實驗以TP-LINK的TL-R402寬帶路由器為例，通過ADSL線路接入Internet并實現(xiàn)多臺計算機共享上網(wǎng)。需要準備好三臺帶以太網(wǎng)卡的PC機，一個寬帶路由器，一個ADSL調(diào)制解調(diào)器，一個信號分離器，兩根RJ11頭的電話線和四根RJ45頭的五類雙絞網(wǎng)線。任務(wù)2使用寬帶路由器接入Internet【操作步驟】1．寬帶路由器的硬件安裝（1）拓撲結(jié)構(gòu)圖任務(wù)2使用寬帶路由器接入Internet

（2）TL-R402寬帶路由器提供了1個“WAN”口，用來連接寬帶線(可以是以太網(wǎng)接口的ADSL調(diào)制解調(diào)器，也可以是局域網(wǎng)接入的網(wǎng)線)，提供了四個“LAN”口可以連接四臺PC機。首先正確連接寬帶路由器的電源線。接下來，用網(wǎng)線分別將三臺PC機上的網(wǎng)卡和寬帶路由器的“LAN”口中任意三個接口連接。任務(wù)2使用寬帶路由器接入Internet任務(wù)2使用寬帶路由器接入Internet2．寬帶路由器的參數(shù)設(shè)置

（1）登錄到寬帶路由器。一般寬帶路由器都提供WEB的管理方式，通過IE就可以登錄到路由器并對其進行設(shè)置。具體的每個路由器都有一個自己的IP地址，通過此IP地址就可以對路由器進行訪問。例如本實驗的路由器的訪問IP地址為“”，在IE地址欄中輸入“”然后按回車鍵就會出現(xiàn)登錄界面。輸入用戶名“admin”和密碼“admin”，然后單擊“確定”按鈕。任務(wù)2使用寬帶路由器接入Internet任務(wù)2使用寬帶路由器接入Internet（2）進入路由器的設(shè)置界面。任務(wù)2使用寬帶路由器接入Internet（3）選擇“網(wǎng)絡(luò)參數(shù)”選項，然后選擇“LAN口設(shè)置”，出現(xiàn)LAN口設(shè)置界面，對路由器LAN口的基本網(wǎng)絡(luò)參數(shù)進行設(shè)置。輸入IP地址“”，子網(wǎng)掩碼“”。

MAC地址是路由器對局域網(wǎng)的MAC地址，此值不可更改。IP地址是路由器對局域網(wǎng)的IP地址，局域網(wǎng)中所有計算機的默認網(wǎng)關(guān)須設(shè)置為該IP地址。子網(wǎng)掩碼是路由器對局域網(wǎng)的子網(wǎng)掩碼，一般為“”，局域網(wǎng)中所有計算機的子網(wǎng)掩碼須與此處設(shè)置相同。以上設(shè)置完成后點擊“保存”按鈕。任務(wù)2使用寬帶路由器接入Internet任務(wù)2使用寬帶路由器接入Internet（4）選擇“網(wǎng)絡(luò)參數(shù)”選項，然后選擇“WAN口設(shè)置”，出現(xiàn)WAN口設(shè)置界面，主要是對上網(wǎng)方式和權(quán)限進行設(shè)置。

WAN口連接類型是指路由器支持的上網(wǎng)方式，請根據(jù)自身情況進行選擇。如果你的上網(wǎng)方式為動態(tài)IP，即你可以自動從網(wǎng)絡(luò)服務(wù)商獲取IP地址，請選擇“動態(tài)IP”；如果你的上網(wǎng)方式為靜態(tài)IP，即你擁有網(wǎng)絡(luò)服務(wù)商提供的固定IP地址，請選擇“靜態(tài)IP”；如果你上網(wǎng)的方式為（電信接入）ADSL虛擬撥號方式，請選擇“PPPoE”；如果你上網(wǎng)的方式為（網(wǎng)通接入）ADSL虛擬撥號方式，請選擇“DHCP+”。上網(wǎng)帳號和上網(wǎng)口令中填入ISP為你提供的ADSL上網(wǎng)帳號和上網(wǎng)口令。一般可以選擇“自動連接”。以上設(shè)置完成后點擊“保存”按鈕。任務(wù)2使用寬帶路由器接入Internet任務(wù)2使用寬帶路由器接入Internet（5）DHCP服務(wù)器設(shè)置。如果寬帶路由器帶有DHCP服務(wù)器功能，你可以讓DHCP服務(wù)器自動替你配置局域網(wǎng)中各計算機的TCP/IP協(xié)議。選擇“DHCP服務(wù)器”選項，然后選擇“DHCP服務(wù)”就可以對路由器的DHCP服務(wù)器功能進行設(shè)置。選擇“啟用”DHCP服務(wù)器，地址池開始地址是指DHCP服務(wù)器所自動分配的IP的起始地址，如圖中的開始地址為“00”，地址池結(jié)束地址是指DHCP服務(wù)器所自動分配的IP的結(jié)束地址，如圖中的結(jié)束地址為“99”。網(wǎng)關(guān)和DNS服務(wù)器等是可選的，也可不填。以上設(shè)置完成后點擊“保存”按鈕，并重新啟動路由器。任務(wù)2使用寬帶路由器接入Internet任務(wù)2使用寬帶路由器接入Internet3．使用寬帶路由器實現(xiàn)多機共享上網(wǎng)按照以上的步驟將寬帶路由器的網(wǎng)絡(luò)參數(shù)設(shè)置完畢，最后把局域網(wǎng)中各計算機的TCP/IP協(xié)議屬性都設(shè)置為“自動獲得IP地址”，至此局域網(wǎng)中的每臺計算機就可以通過寬帶路由器共享上網(wǎng)了。任務(wù)2使用寬帶路由器接入Internet寬帶路由器的運行狀態(tài)任務(wù)2使用寬帶路由器接入Internet提示：本例使用的寬帶路由器，其IP地址是“”，不同的寬帶路由器，出廠的IP地址是不一樣的，可參考產(chǎn)品說明書和ISP的上網(wǎng)說明。任務(wù)2使用寬帶路由器接入Internet【知識鏈接】1．寬帶路由器寬帶路由器在一個緊湊的箱子中集成了路由器、防火墻、帶寬控制和管理等功能，具備快速轉(zhuǎn)發(fā)能力，靈活的網(wǎng)絡(luò)管理和豐富的網(wǎng)絡(luò)狀態(tài)等特點。多數(shù)寬帶路由器針對中國寬帶應(yīng)用優(yōu)化設(shè)計，可滿足不同的網(wǎng)絡(luò)流量環(huán)境，具備滿足良好的電網(wǎng)適應(yīng)性和網(wǎng)絡(luò)兼容性。多數(shù)寬帶路由器采用高度集成設(shè)計，集成10/100Mbps寬帶以太網(wǎng)WAN接口、并內(nèi)置多口10/100Mbps自適應(yīng)交換機，方便多臺機器連接內(nèi)部網(wǎng)絡(luò)與Internet，可以廣泛應(yīng)用于家庭、學校、辦公室、網(wǎng)吧、小區(qū)接入、政府、企業(yè)等場合。寬帶路由器有高、中、低檔次之分，高檔次企業(yè)級寬帶路由器的價格可達數(shù)千，而目前的低價寬帶路由器已降到百元內(nèi)，其性能已基本能滿足像家庭、學校宿舍、辦公室等應(yīng)用環(huán)境的需求，成為目前家庭、學校宿舍用戶的組網(wǎng)首選產(chǎn)品之一。任務(wù)2使用寬帶路由器接入Internet任務(wù)3

使用路由器的NAT功能接入Internet

子任務(wù)1靜態(tài)內(nèi)部源地址轉(zhuǎn)換NAT的配置方法子任務(wù)2復用內(nèi)部全局地址的轉(zhuǎn)換PAT的配置方法子任務(wù)1靜態(tài)內(nèi)部源地址轉(zhuǎn)換NAT的配置方法【任務(wù)引入】

你是某公司的網(wǎng)絡(luò)管理員，內(nèi)部網(wǎng)絡(luò)有FTP服務(wù)器可以為外部用戶提供的服務(wù)，服務(wù)器的IP地址必須采用靜態(tài)地址轉(zhuǎn)換，將內(nèi)部網(wǎng)絡(luò)與外部Internet隔離開，外部用戶根本不知道通過NAT設(shè)置，但外部用戶可以使用這些服務(wù)。【任務(wù)分析】

地址轉(zhuǎn)換（NAT）有三種類型：靜態(tài)NAT、動態(tài)NAT和PAT。靜態(tài)NAT是建立內(nèi)部本地地址和內(nèi)部全局地址一對一的永久映射。這意味著對于每一個預(yù)設(shè)的內(nèi)部本地地址，靜態(tài)NAT都需要在查找表中建立一個內(nèi)部全局地址。為了配置靜態(tài)內(nèi)部源地址轉(zhuǎn)換，執(zhí)行如下步驟：（1）建立一個內(nèi)部本地地址與一個內(nèi)部本局地址間的靜態(tài)轉(zhuǎn)換Router(config)#ipnatinsidesourcestaticlocal-ipglobal-ip（2）指定內(nèi)部接口Router(config-if)#ipnatinside（3）指定外部接口Router(config-if)#ipnatoutside子任務(wù)1靜態(tài)內(nèi)部源地址轉(zhuǎn)換NAT的配置方法【操作步驟】1．配置計算機PC1設(shè)置計算機PC1的IP地址、子網(wǎng)掩碼和網(wǎng)關(guān)分別為，，。2．配置路由器R2#conftR2(config)#interfaceserial0R2(config-if)#ipaddressR2(config-if)#clockrate64000R2(config-if)#noshutdownR2(config-if)#exitR2(config)#routerripR2(config-router)#version2R2(config-router)#network子任務(wù)1靜態(tài)內(nèi)部源地址轉(zhuǎn)換NAT的配置方法R1(config)#interfaceserial0R1(config-if)#ipaddressR1(config-if)#noshutdownR1(config-if)#exitR1(config)#interfaceethernet0R1(config-if)#ipaddressR1(config-if)#noshutdownR1(config-if)#exitR1(config)#routerripR1(config-router)#version2R1(config-router)#networkR1(config-router)#networkR1(config-router)#end子任務(wù)1靜態(tài)內(nèi)部源地址轉(zhuǎn)換NAT的配置方法驗證測試：R1#pingTypeescapesequencetoabort.Sending5,100-byteICMPEchosto,timeoutis2seconds:!!!!!Successrateis100percent(5/5),round-tripmin/avg/max=1/2/4ms子任務(wù)1靜態(tài)內(nèi)部源地址轉(zhuǎn)換NAT的配置方法3．配置靜態(tài)NAT映射R1(config)#ipnatinsidesourcestatic !定義靜態(tài)映射R1(config)#interfaceethernet0R1(config-if)#ipnatinside !定義內(nèi)部接口R1(config-if)#exitR1(config)#interfaceserial0 ！定義外部接口R1(config-if)#ipnatoutside子任務(wù)1靜態(tài)內(nèi)部源地址轉(zhuǎn)換NAT的配置方法驗證測試R1#showipnattranslationsProInsideglobalInsidelocalOutsidelocalOutsideglobal---------【注意事項】①不要把inside和outside應(yīng)用的接口弄錯。②要加上能使數(shù)據(jù)包向外轉(zhuǎn)發(fā)的路由，比如默認路由。③盡量不要用廣域網(wǎng)接口地址作為映射的全局地址。子任務(wù)1靜態(tài)內(nèi)部源地址轉(zhuǎn)換NAT的配置方法【知識鏈接】

網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）技術(shù)提供了一種掩飾網(wǎng)絡(luò)內(nèi)部本質(zhì)的方法，是一種把內(nèi)部專用IP地址轉(zhuǎn)換成合法IP地址的技術(shù)。地址轉(zhuǎn)換技術(shù)主要使用在一個局域網(wǎng)公用一個IP地址或少量IP地址（地址池）上網(wǎng)的情況。

NAT技術(shù)工作在網(wǎng)絡(luò)中較低的層次，邏輯上是工作在IP層，給用戶連接Internet提供了更大的透明性，其工作則更像一個路由器而并非一個代理網(wǎng)關(guān)。地址轉(zhuǎn)換的過程對于用戶來說是透明的，不需要用戶進行設(shè)置，用戶只要進行常規(guī)操作即可。子任務(wù)1靜態(tài)內(nèi)部源地址轉(zhuǎn)換NAT的配置方法1．地址轉(zhuǎn)換的提出背景（1）地址轉(zhuǎn)換是在IP地址日益短缺的情況下提出的。（2）一個局域網(wǎng)內(nèi)部有很多臺主機，可是不能保證每臺主機都擁有合法的IP地址，為了到達所有的內(nèi)部主機都可以連接Internet網(wǎng)絡(luò)的目的，可以使用地址轉(zhuǎn)換。（3）地址轉(zhuǎn)換技術(shù)可以有效的隱藏內(nèi)部局域網(wǎng)中的主機，因此同時是一種有效的網(wǎng)絡(luò)安全保護技術(shù)。（4）地址轉(zhuǎn)換可以按照用戶的需要，在內(nèi)部局域網(wǎng)內(nèi)部提供給外部FTP、WWW、Telnet服務(wù)。子任務(wù)1靜態(tài)內(nèi)部源地址轉(zhuǎn)換NAT的配置方法2．地址轉(zhuǎn)換的術(shù)語當在Cisco路由器上應(yīng)用地址轉(zhuǎn)換時，應(yīng)理解下面的術(shù)語。

這些術(shù)語是相對于網(wǎng)絡(luò)企業(yè)網(wǎng)內(nèi)部的一臺主機來講的，因為主機處在不同的網(wǎng)絡(luò)中NAT可以解釋為不同的地址。（1）內(nèi)部本地地址：分配給網(wǎng)絡(luò)內(nèi)部設(shè)備的IP地址，這個地址可能是非法的未向相關(guān)機構(gòu)注冊的IP地址，也可能是合法的私有網(wǎng)絡(luò)地址。（2）內(nèi)部全局地址：合法的IP地址，是由網(wǎng)絡(luò)信息中心（NIC）或者服務(wù)提供商提供的可在互聯(lián)網(wǎng)傳輸?shù)牡刂?，在外部網(wǎng)絡(luò)代表著一個或多個內(nèi)部本地地址。（3）外部本地地址：外部網(wǎng)絡(luò)的主機在內(nèi)部網(wǎng)絡(luò)中表現(xiàn)的IP地址，該地址不一定是合法的地址，也可能是內(nèi)部可路由地址。（4）外部全局地址：外部網(wǎng)絡(luò)分配給外部主機的IP地址，該地址是合法的全局可路由地址。子任務(wù)1靜態(tài)內(nèi)部源地址轉(zhuǎn)換NAT的配置方法子任務(wù)1靜態(tài)內(nèi)部源地址轉(zhuǎn)換NAT的配置方法【知識拓展】1．動態(tài)NAT

動態(tài)NAT是建立內(nèi)部本地地址和內(nèi)部全局地址的臨時對應(yīng)關(guān)系，在路由器收到需要轉(zhuǎn)換的通信之前NAT表中不存在轉(zhuǎn)換。動態(tài)轉(zhuǎn)換要指定內(nèi)部地址能被轉(zhuǎn)換成全球地址池。為了配置動態(tài)內(nèi)部源地址轉(zhuǎn)換，執(zhí)行如下步驟：（1）定義一個供分配的全局地址池Router(config)#ipnatpoolnamestart-ipend-ip{netmasknetmask|prefix-lengthprefix-length}子任務(wù)1靜態(tài)內(nèi)部源地址轉(zhuǎn)換NAT的配置方法（2）創(chuàng)建一個訪問控制列表來標識要轉(zhuǎn)換的主機Router(config)#access-listaccess-list-numberpermitsource

source-wildcard-mask（3）配置基于源地址的動態(tài)NATRouter(config)#ipnatinsidesourcelistaccess-list-numberpoolname（4）指定內(nèi)部接口Router(config-if)#ipnatinside（5）指定外部接口Router(config-if)#ipnatoutside子任務(wù)1靜態(tài)內(nèi)部源地址轉(zhuǎn)換NAT的配置方法2．實例動態(tài)內(nèi)部源地址轉(zhuǎn)換NAT路由器A將通過訪問控制列表1（源地址來自/16）的所有源地址轉(zhuǎn)換為地址池nat-tran中地址。地址池nat-tran所包含的地址范圍從0/28到5/28。子任務(wù)1動態(tài)內(nèi)部源地址轉(zhuǎn)換NAT的配置方法子任務(wù)1靜態(tài)內(nèi)部源地址轉(zhuǎn)換NAT的配置方法路由器A的主要配置如下：ipnatpoolnat-tran05netmask40ipnatinsidesourcelist1poolnat-tran!interfaceEthernet0ipaddressipnatinside!interfaceserial0ipaddressipnatoutside!access-list1permit55子任務(wù)1靜態(tài)內(nèi)部源地址轉(zhuǎn)換NAT的配置方法【任務(wù)引入】

你是某公司的網(wǎng)絡(luò)管理員，公司想通過外部接口的IP地址實現(xiàn)全公司主機都能訪問外網(wǎng)。路由器A將超載IP地址（/24和/24）通過訪問控制列表1分配給一個外部接口的IP地址。子任務(wù)2復用內(nèi)部全局地址的轉(zhuǎn)換PAT的配置方法【任務(wù)分析】

端口地址轉(zhuǎn)換（PAT，PortAddressTranslation）則是把內(nèi)部多個本地地址映射到外部網(wǎng)絡(luò)的一個IP地址的不同端口上。使用PAT，數(shù)以百計的私有地址節(jié)點可以使用一個全球地址訪問因特網(wǎng)。NAT路由器通過對轉(zhuǎn)換表中的TCP和UDP端口號進行映射來區(qū)分不同的會話。為了配置PAT，執(zhí)行如下步驟：（1）定義一個標準控制列表來允許那些被轉(zhuǎn)換的地址Router(config)#access-listaccess-list-numberpermitsource

source-wildcard-mask子任務(wù)2復用內(nèi)部全局地址的轉(zhuǎn)換PAT的配置方法（2）有兩種選擇方式第一種：建立動態(tài)源轉(zhuǎn)換，指定上一步所定義的訪問控制列表（一般為接口的超載）Router(config)#ipnatinsidesource