dns 服务器的安装 IIS服务器的配置有详细截图.docx

1、dns 服务器的安装 IIS服务器的配置有详细截图一.1.1 创建并配置DNS服务器上一节讲到了IP地址和域名的概念，DNS服务器所做的工作就是将域名转换为IP地址的工作。为什么需要将主机名和域名转换为IP地址的工作呢？这是因为：域名是便于我们记忆的，如，而计算机在网络上却是通过数字型的IP地址来标识的，计算机在网络上是使用IP地址来通信的。为了能够实现网络计算机之间通信，DNS服务器所提供的服务就是将用户所使用的域名称映射为IP地址。就好像在拨打电话时，虽然我们选择的是某个联系人，但实际电话拨出的是该联系人的电话号码。在联系人和该联系人的电话号码之间存在一个对应关系，但需要一种软件工具把联系

2、人姓名转换为该联系人电话号码。DNS服务器就是把域名解析成IP地址，就相当于在电话系统中的某个工具来把联系人的姓名转换为该联系人的电话号码。1 DNS基本知识DNS是域名系统（Domain Name System）的缩写，是一种组织域层次结构的计算机和网络服务命名系统。当用户在应用程序中输入DNS名称时，DNS服务可以将此名称解析为与此名称相关的IP 地址信息。DNS提供主机名称解析的网络服务。Internet上的DNS被设计成一个联机分布式数据库系统，DNS采用客户服务器模式：即客户端向服务器端发出请求，服务器端给客户端以应答。一个DNS服务器可以管理一个域，也可以管理多个域。一个域中也可以

3、设置多个域名服务器，即便有一个服务器发生故障，不影响系统的运行。当一台客户机通过主机名访问网络时，首先查询本地域名服务器，如果查找成功，域名服务器会把找到的IP地址发送给客户机。如果没有找到，则域名服务器会查询另一个DNS，直到找到为止。即某台客户机要访问时，首先要查询该计算机登记过的DNS服务器，由DNS服务器把解析成IP地址，然后再完成网络连接等后续工作。DNS 查询以各种不同的方式进行解析。客户机有时也可通过使用从以前查询获得的缓存信息就地应答查询。DNS 服务器可使用其自身的资源记录信息缓存来应答查询，也可代表请求客户机来查询或联系其他 DNS 服务器，以完全解析该名称，并随后将应答返

4、回至客户机。这个过程称为递归。另外，客户机自己也可尝试联系其他的 DNS 服务器来解析名称。如果客户机这么做，它会使用基于服务器应答的独立和附加的查询，该过程称作迭代。总之，DNS 的查询过程按两部分进行：首先，名称查询从客户机开始并传送至解析程序（DNS客户服务）进行解析；其次，不能就地解析查询时，可根据需要查询DNS服务器来解析名称。2 安装DNS服务器比如浙江森林资源监测中心向顶级域名cn的管理机构申请了二级域名zjfr的使用权和分配权后，就可以配置和管理自己的DNS服务器，其中Web服务器可命名为，FTP服务器可命名为，其中xxx为三级域名，它可以由二级域名的拥有者自行分配，而企业内部

5、配置的域名服务器负责把这些域名转换为IP地址。要配置DNS服务器，首先要在DNS服务器上应先安装DNS服务。在Windows 2000 Server中DNS服务是一个组件，可以在安装Windows 2000 Server系统时选择是否安装该组件。如果当时没有安装，就应该手工添加，以下给出安装步骤：（下面的步骤也适用于安装其他网络组件）（1）单机菜单【开始】【设置】【控制面板】，打开“添加/删除程序”，弹出“添加/删除程序”窗口。（2）单击窗口右侧的“添加/删除Windows组件”图标，弹出“Windows组件向导”对话框。（3）选中向导中的“网络服务”复选框。（4）单击“详细信息”按钮，弹出“

6、网络服务”对话框，选中其中的“域名系统（DNS）”复选框，单击“确定”按钮回到“向导”对话框。（5）单击“下一步”按钮，系统开始组件的安装，这期间要求插入Windows 2000 Server安装盘，系统自动进行安装工作。（6）安装完成后，弹出提示安装成功的对话框，单击“确定”按钮就完成了DNS服务的安装。3 配置DNS服务器本节以图3.1为例，说明DNS服务器的配置过程。图3.1 阴影部分为DNS服务器需要管理的部分（1）启动DNS服务器管理程序要配置DNS服务器，首先进入到DNS的配置管理窗口，如图3.2。以下两种方法都可以，一种是点击菜单【开始】【程序】【管理工具】【DNS】，就可以进入

7、到DNS的配置窗口。另外一种是也可以点击【开始】【程序】【管理工具】【配置服务器】，在左侧窗口的点击“联网”，再单击展开的“DNS”，之后在右侧窗口中单击“管理”，也可以进入到DNS管理器。图3.2 DNS管理窗口图3.3 连接到计算机（2）选择要管理的目标DNS服务器，通常目标DNS服务器就是本地机器。右键点击DNS，在弹出的快捷菜单中点击“连接到计算机”，弹出一个选择目标计算机窗口，选择“这台计算机”，即在本地机器上配置DNS服务。如图3.3、图3.4。图3.4 选择目标计算机图3.5 新建正向搜索区域（3）创建用于存储授权区域名字信息的DNS数据库。为管理如图3.1阴影部分的子树，需要建

8、立一个区域，并将该区域的域名信息存储在指定的数据文件中。过程如下：右键点击SERVER下的正向搜索区域（正向搜索区域，其中“正向”的意思是把域名转换为IP地址），在弹出的快捷菜单中选择“新建区域”，如图3.5。图3.6 选择区域类型图3.7 输入区域名称（4）随后即出现新建区域向导，首先是显示提示信息的欢迎窗口，点击“下一步”按钮；在区域类型中选择“标准主要区域”，如图3.6，点击“下一步”按钮，输入区域名称，此处为，如图3.7，点击“下一步”按钮；创建存储区域信息的文件，如图3.8，此处的名字会依据在上一步中输入的区域名称自动产生，不建议更改。再点击“下一步”按钮，即完成新区域的创建，如图3

9、.9。图3.8 创建区域文件图3.9 完成正向搜索的区域创建（5）在创建完的区域中添加资源记录（所谓资源记录，就是DNS服务器都为谁做解析，每解析的一项都称为一条记录）。过程是：右键单击正向搜索区域中的“”，在弹出的菜单（如图3.10）中选择“新建主机”命令，出现新建主机窗口（如图3.11），添加主机名称和与其对应的IP地址。之后点击“添加主机”按钮，在输入正确的情况下，弹出窗口，显示“成功地创建了主机记录”（如图3.12）。此时在DNS窗口右侧显示已经添加的资源记录。如图3.13。图3.10 为区域新建主机记录图3.11 新建主机下面简要解释一下图3.22快捷菜单中的几个重要选项，“新建主机

10、”指的是：添加一条记录，该记录是一台主机的主机名称与其IP地址的对应；“新建别名”的意思是可以为一台主机指定其他的名字；“新建邮件交换器”指的是：添加一条记录，该记录是一台邮件服务器与其主机名称的对应。“新建域”指的是：在此域中进一步添加一个子域，而不是添加一个节点记录。图3.12 成功创建主机记录图3.13 右侧窗口显示已经成功添加的记录（6）创建反向搜索区域反向搜索区域的意思是把IP地址与计算机名字对应起来，有些时候知道某台主机的IP地址，想通过IP地址获悉该主机的名字。一般来说，在企业应用中，不需要建立反向搜索区域。建立反向搜索区域的过程如下：右键点击反向搜索区域，在弹出的快捷菜单中选择

11、“新建区域”命令，出现新建区域向导的欢迎窗口，点击“下一步”按钮，在区域类型窗口中，选择“标准主要区域”；点击“下一步”按钮，在标示反向搜索区域窗口中，如图3.14，输入网络ID，这里输入192.168.0；点击“下一步”按钮，创建区域文件，如图3.15，此处保留默认文件名即可，无需改动；点击“下一步”按钮，即完成反向区域的创建。图3.14 标示反向搜索区域图3.15 创建反向搜索区域文件反向区域完成后，如图3.16，右键点击新创建的反向区域名“192.168.0.x subnet”，在弹出的快捷菜单中，选择“新建指针”命令，如图3.17；图3.16 完成了反向搜索区域的创建图3.17 选择新

12、建指针弹出新建资源记录窗口，如图3.18，输入主机IP地址的主机号部分，输入主机名，点击确定即可。此处也可以点击“浏览”按钮，在已经建立的正向搜索区域中的记录中选择。完成后，如图3.19。图3.18 添加反向资源记录图3.19 成功添加反向搜索资源记录（7）编辑和删除某记录双击DNS右侧窗口中的某一资源记录，在弹出的窗口中，可以修改此资源记录信息。如果要删除某一资源记录，右键点击该资源记录，在弹出的快捷菜单中，选择“删除”，即可删除该记录。4、DNS服务器的验证有两种方法可以测试已经配置好的DNS服务是否正常工作，一种是使用ping命令，另一种是使用nslookup命令。这两个命令也是常用的网

13、络命令，是Windows操作系统中自带的命令。运行命令时，在命令提示符下，即DOS窗口。有关ping命令和nslookup命令的详细信息，请参见3.8.2节。（1）使用ping命令使用ping命令直接测试已经建立好的域名，如是否正常工作，从返回的显示结果来查看DNS服务器是否能够正确做出解析，即能够把这个域名解析成与之对应的IP地址，如图3.20返回的是能够ping通的信息。如果ping不通，返回的信息通常是“Request Timeout”信息。（2）使用nslookup命令nslookup命令的使用形式很多，最简单的测试命令就是nslookup host server，其中host指的是要

14、查找其IP地址的主机名，server是查找使用的DNS服务器。可以省略server参数。如图3.21的测试结果表明本节前面配置的DNS服务器能够正确解析。图3.20 Ping命令测试DNS的配置图3.21 nslookup命令测试DNS的配置一.1.2 配置安装IIS大家在浏览网页的时候，有没有想过，这些信息是怎么怎么发布出去的呢？如果自己也想建立一个网站，发布一些信息，该用到什么软件来完成呢？微软提供的IIS就是用来在网络上发布信息的。其他著名的软件工具还有Apache（网址：）。IIS的主要功能有：（1）发布商业信息、销售信息、企业信息等广告等主页；（2）通过与后台数据库连接，实现交互式页

15、面文件，发布交互式程序；（3）用 FIP 服务发送或接收文件。（4）通过创建 ISAPI 筛选程序自定义 WWW 服务。此筛选程序侦听输入或输出请求并自动执行动作。（5）运行公用网关接口（ CGI ）应用程序。1 IIS的安装与配置IIS（Internet Information Server，互联网信息服务）是一种Web服务组件，其中包括Web服务器、FTP服务器、NNTP服务器和SMTP服务器，分别用于网页浏览、文件传输、新闻服务和邮件发送等方面，它使得在网络（包括互联网和局域网）上发布信息非常容易。目前IIS的最新版本是6.0。Windows 2000 Server中文版默认安装就已经安

16、装有了IIS 5.0，而Windows2000 professinal和Windows XP缺省安装下是没有安装IIS的。本节介绍IIS 5.0的安装、配置与管理。第一步，安装IIS（对Windows 2000 Server或Windows 2003 Server操作系统可跳过此步）。（1）在控制面板中选择“添加/删除程序”，在出现的对话框中选择“添加/删除Windows组件”，出现“Windows组件向导”对话框。（2）在“Windows组件向导”对话框中的复选框中选择安装“Internet信息服务（IIS）”，这一组件约需19MB的空间。（3）点击“下一步”，系统会提示将Win2000安装

17、光盘放入光驱，安装程序即可将程序文件复制到硬盘中，点击“结束”即可完成。第二步：IIS中Web服务器的基本配置IIS中Web服务器的基本配置主要包括如下几部分：（1）要打开IIS服务器的配置窗口，点击菜单【开始】【控制面板】【管理工具】Internet服务管理器。（2）在打开的窗口中鼠标右击“默认Web站点”，选择“属性”菜单。（3）在出现的“默认Web站点属性”窗口中，选择“主目录”标签，用以设置Web内容在硬盘中的位置，默认目录为“C:Inetpubwwwroot”，可根据需要自己设置，这个目录就是用来存放要发布的网页的。（4）在属性窗口处选择“文档”标签，设置自己默认的首页网页名称，例如

18、“index.htm”，将其添加并移动到列表的最顶端。 （6）确认默认的Web站点是否已经启动，如果没有可以鼠标右键点击“默认Web站点”，选择“启动”，在打开的IE地址栏中键入本机的IP地址（http:/127.0.0.1），即可看到自己指定的主页已经开始在Internet上发布了。2 建立虚拟目录一个网站的文件可以全部放在主目录中，也可以分散放置在多个不同的地方。当进行分散放置时，虚拟目录可以使访问者在感觉上仍使用的是主目录及主目录下的文件夹，而网站管理者确可以根据自己的需要组织文件。创建虚拟目录的方法：（1）打开“Internet 服务管理器”，在站点名字上单击右键，选择“新建”“虚拟目

19、录”；（2）弹出虚拟目录创建向导，点击“下一步”；（3）在“别名”里输入映射后的名字，如“mypage”，注意：别名不再需要加“/”引导，否则会出错点击“下一步”；（4）在“目录”里输入要映射的目录，即与这个虚拟目录相对应的在本机上的真实的物理路径，如“d:webpage”，点击“下一步”；（5）设置访问权限，根据需要在“读取”、“运行脚本（例如ASP）”、“执行（例如ISAPI或CGI）”、“写入”、“浏览”等属性中做出选择，如选择：运行、执行。配置完成后，本机中的“d:webpage”目录，在访问者看来是“http:/网站地址/mypage”目录。3 新建Web站点大家在访问网站时，一般情

20、况下在地址栏中输入例如：就可以了，但有些时候，有的网站可能要输入形如：:8080。这里数字8080指的是端口号，如果在域名后面没有写端口号的话，默认是80。一台Web服务器上可以建立多个Web站点，各个站点的IP地址相同，只是使用的端口号不同。新建网站的步骤：进入“Internet 服务管理器”，在一个Web站点的名字上单击右键，选择“新建”“站点”，弹出“Web站点创建向导”；依次执行“向导”的各步，主要包括“站点名”、“IP地址”、“TCP端口”、“主目录路径”、“访问权限”，这其中的“TCP端口”必须与其它站点不同。向导执行完后，新的Web站点就建立了，该站点的访问地址是“http:/I

21、P地址:端口号”，如果把该地址配置给DNS服务器，就可以用域名访问这个网站了。最后补充一点，从安全角度考虑，在安装完IIS之后，要立即执行系统升级程序。一.1.3 邮件服务器的安装与配置（Exchange Server 2003）1 邮件服务器的基本概念在谈到邮件服务器的概念之前，首先了解一下电子邮件是如何工作的，电子邮件的工作原理又和传统邮件的处理流程有相似之处。首先，当你将E-mail输入你的计算机开始发送时，计算机会将你的信件“打包”，送到你所属服务商的邮件服务器（上图中发信的邮局即为“SMTP邮件服务器”，收信的邮局即为“POP3邮件服务器”）上，这就相当于我们平时将信件投入邮筒后，邮

22、递员把信从邮筒中取出来并按照地区分类。然后，邮件服务器根据你注明的收件人地址，按照当前网上传输的情况，寻找一条最不拥挤的路径，将信件传到下一个邮件服务器。接着，这个服务器也如法炮制，将信件往下传送。这一步相当于邮局之间的转信，即当邮件被分类以后，由始发地邮局运往目的地的省会邮局，然后由省会邮局转给下一级的地区邮局，这样层层向下传递，最终到达用户手中。最后，E-mail被送到用户服务商的服务器上，保存在服务器上的用户E-mail信箱中。用户个人终端电脑通过与服务器的连接从其信箱中读取自己的E-mail。这一步相当于信件已经被传送到了你的个人信箱中，你自己拿钥匙打开信箱就可以读取信件了。从上面可以

23、看到，邮件服务器就相当于传统信件邮递系统中的邮局，邮件服务器提供了邮件系统的基本结构，包括邮件传输、邮件分发、邮件存储等功能，以确保邮件能够发送到Internet网络中的任意地方。2 Exchange Server 2003介绍Exchange Server 2003 是一种协同工作软件，但也可以具有邮件服务器的功能。事实上Exchange作为邮件服务器也只是适合中小型企业。如果作为面向普通公众的大型邮件服务器，Exchange存在诸多局限性，最突出的一点就是不支持在线申请电子邮件帐户。Exchange Server目前的最新版本是Exchange Server 2007，而当前在企业中使用最

24、多的是Exchange Server 2003和Exchange Server 2000。在安装Exchange Server 2000/2003时，一定要先在网络中部署活动目录（Active Directory），有关活动目录的部署，本书不做详细介绍，读者可以参考其他资料。下面介绍在Windows 2003 Server上安装Microsoft Exchange Server 2003的详细过程。3 Exchange Server 2003安装前的注意事项（1）安装环境：可以在Windows 2000 Server上安装Exchange Server 2003，但Exchange Serve

25、r 2003是为了在Windows Server 2003 上安装而设计的。安装Exchange Server 2003（以下简称Exchange）一定要活动目录（Active Directory）支持，但是需要活动目录支持并不等于一定要把Exchange装到域控制器上，微软不推荐把Exchange装到域控制器上，建议把Exchange装到成员服务器上。通常对于企业用户来说，都是把Exchange安装在Windows 2000 Server或Windows 2003 Server上，在Windows 2000 Professional和Windows XP上无法安装Exchange。另外，Ex

26、change 2000 Server可在Windows 2000 Server 上安装，不能在Windows 2003 Server上安装。但是Exchange 2000 Server SP3 及以后版本可安装在带有活动目录的Windows 2003 Server环境中。（2）确保已安装了ASP.NET、NNTP（Network News Transfer Protocol，网络新闻传输协议）、SMTP（Simple Mail Transfer Protocol，简单邮件传输协议）、DNS（Domain Name System，域名字系统）、DHCP（Dynamic Host Configur

27、e Protocol，动态主机配置协议）、IIS（Internet Information System，Internet信息发布系统）。默认情况下Windows 2000 Server/Windows Server 2003是不安装这些组件的，所以需要手动添加。（3）假设本服务器的计算机名为“Server”，“Active Directory域名”为“”（同时也将是邮件服务器名），而完整的计算机名则为“”。4 Exhange Server 2003安装（1）进入安装光盘的“setupi386”目录，双击“Setup.exe”即可开始安装工作。（2）进入Exchange安装向导的欢迎页面，如图

28、3.22，这里来要注意的是，和其他的应用安装程序不同，Exchange在安装欢迎界面中，并没有显示该软件的版本号，有关版本号的查询，在第（10）步给出。点击“下一步”按钮继续，出现许可协议界面，如图3.23，选择“我同意”，点击下一步。图3.22 Exchange安装欢迎界面图3.23 许可协议（3）在“组件选择“的界面中可以有选择性的安装所需要的内容；安装之后的文件默认保存在“C:Program FilesExchsrvr”目录中，选择“典型”方式来进行安装即可，如图3.24，点击“下一步”按钮。（4）在安装类型界面中，如果是第一次安装，选择“新建Exchange组织”，如图3.25，点击“

29、下一步”按钮。图3.24 组件选择图3.25 安装类型（5）在接下来的界面中，如图3.26，填写“组织名称”，比如在此处输入所在单位的名称“zjfr”，点击“下一步”按钮。（6）接下来的如图3.27界面是有关“协议许可”，选择“我同意”，点击“下一步”按钮。图3.26 指定组织名称图3.27 许可协议（7）在“安装摘要”中，如图3.28，显示的是之前已经选择的安装组件，如果要更改，则点击“上一步”按钮；否则点击“下一步”按钮，开始安装过程。（8）在“组件安装进度”界面中，如图3.29，显示的是正在进行安装的组件及其安装进度，一般情况下，安装过程将持续1小时左右。图3.28 安装摘要图3.29

30、组件安装过程（9）最后出现的界面是“结束Exchange 2000安装向导”，如图3.30。到此完成Microsoft Exchange安装。此时，点击【开始】【程序】，可以看见“Microsoft Exchange”程序组名称。（10）安装结束后，查看所安装的Microsoft Exchange版本号的方法是：打开系统管理器：在点击【开始】【程序】【Microsoft Exchange】系统管理器，弹出Exchange系统管理器窗口，单击窗口左侧的“服务器”，右侧窗口将列出 Exchange 服务器的有关信息。其中“版本”一栏显示服务器运行的是标准版还是企业版，“服务器版本”一栏显示出安装的

31、 Exchange 的版本号以及内部版本号和安装的所有 Service Pack。Exchange Server 2003 所显示的版本号是 6.5，如图3.31。如果按装的是Exchange Server 2000，则“服务器版本”一栏显示的是5.5，并且即使安装运行的是 Exchange Server 5.5 企业版，在“版本”一栏始终显示“标准”。如图3.43：图3.30 完成Exchange安装图3.31 Exchange系统管理器5 增加邮件用户（1）由于Exchange安装之后就已经与Windows 2003整合了，因此在Windows 2003中已建立好的或是新建的用户，均可以成为Exchange中的帐号。（2）欲新建一个邮件用户，有两种方法，一种方法是：点击菜单【开始】程序【Microsoft Exchange】Active Directo