[总结汇报]组网技术实训报告

网 络 操 作 系 统（Windows 2003 Server）实训报告组长： 学号：班级： 指导教师：一、实训目的和意义正文要宋体小四号字。二、实训环境地 点：系机房设备情况：良好使用系统：WINOWS SERVER 2003 WINDOWS XP三、小组成员分工情况实验实验人员实验2全体成员实验7实验9实验11实验12实验13实验14实验20实验21实验22实验28实验29实验30实验31实验32实验33 实验35实验36实验37实验38四、实训项目1、实验二 组建一个小的局域网2、实验七 组建仅有一个工作组的对等网3、实验九 安装活动目录4、实验十一 工作站的网络配置5、实验十二 从工作站登录到域服务器6、实验十三 组管理7、实验十四 账户管理8、实验二十 配置DNS9、实验二十一 暗转和配置DHCP10、实验二十二 远程终端管理11、实验二十八 IIS的安装12、实验二十九 创建一个网站域名13、实验三十 创建一个Web站点14、实验三十一 Web站点的访问方法15、实验三十二 改变站点主页文件名16、实验三十三 建立站点的虚目录17、实验三十五 安装FTP 服务器18、实验三十六 创建FTP站点19、实验三十七 FTP服务器的设置20、实验三十八 登录FTP站点进行文件传输五、实训具体步骤实验二 组建一个小的局域网实验条件1） 交叉双绞线网线若干条。2） 平行双绞线网线若干条。3） 分别装有Windows Server2003、 Windows2000 Professional、 Windows XP的几台计算机。实验说明1） 安装网卡和网卡检测。2） 使用交叉双绞线网线实现两台计算机的直接相连。3） 使用平行双绞线网线将三台计算机连接到集线器上。 实验任务1） 安装网卡和网卡检测。2） 使两台计算机边网。3） 使用一个集线器建立局域网。 实验目的1） 会安装网卡和对网卡进行检测。2） 掌握最简单的两台计算机连网的方法。3） 掌握用一个集线器组建一个小的局域网的方法。实验内容一、安装网卡网卡是组成网络的重要器件之一，网卡的好坏直接影响网络的运行状态。安装网卡的过程包括网卡的硬件安装、连接网络线、网卡工作状态设置和网卡状态设置和网卡设备驱动程序的安装。1） 关闭电源，拔下插头，打开机箱。2） 根据网卡底部的金手指长度为网卡寻找一合适的插槽。3） 将卡对准插槽，使有输出接口的金属接口挡板面向机箱后侧，然后适当用力平稳地将卡向下压入槽中；将卡的金属挡板用螺丝固定好。这个小螺丝不仅固定了卡，能有效地防止短路和接触不良，而且还连通了网卡与电脑主板之间的公共地线。4） 设置网卡的工作状态。目前大多数网卡支持即插即用，系统能自动设置IRQ中断和I/O地址设置。5） 安装网卡设备驱动程序。二、使两台计算机连网1）取一根交叉双绞线网线，将两端分别插入两台计算机的网卡中，观察到网卡的指示灯为为绿灯，表示连接正常。2）启动两台计算机。三、启动一台集线器建立局域网1）取3根平行双绞线网线，连接集线器和计算机：将第一根网线的两端分别插入A机的网卡和集线器的6X端口中；将第二根网线的两端分别插入B机网卡和集线器7X端口中；将第三根网线的两端分别插入C机网卡和集线器8X端口中。2）启动这三台计算机。3）将集线器插上电源，观察集线器的状态灯和网卡的状态灯。如果集线器相应端口的指示灯亮且网卡的状态灯亮，则说明连接正确；若网卡或集线器指示灯不亮，则检查网线的两端与网卡和集线器端口的接触是否紧密，如果连接正确而不亮，则需要更换Hub.四、使用两台集线器建立局域网1）取3根平行双绞线网线，连接集线器和计算机。将第一根网线的两端分别插入Windows Server2003计算机的网卡和集线器1的8X端口中；将第二根网线的两端分别插入Windows 2000 Professional 计算机的网卡和集线器1的7X端口中；将第三根网线的两端分别插入Windows Server2003、 Windows2000 Professiona计算机网卡和集线器2的7X端口中。2）取1根交叉双绞线网线，分别插入集线器1和集线器2的UPLINK端口中。3）启动3台计算机。4）将集线器插上电源，观察集线器的状态灯和网卡的状态是等是否正常。五、使用平行双绞线网线连接集线器建立局域网1）取3根平行双绞线网线，连接集线器和计算机。2）取1根平行双绞线网线，分别插入集线器1的2X端口和集线器2的UPLINK端口。3）启动Windows Server2003、 Windows2000 Professional和Windows XP三台计算机。4）将集线器插上电源，观察集线器的状态灯和网卡的状态灯是否正常。实验七 组建仅有一个工作组的对等网实验九 安装活动目录 在WOMDPWS SERVER 2003是检查计算机名称是否正确。右击“我的电脑”，选择“属性”菜单命令，选择“计算机名”选项卡，检查计算机名称和工作组名，完整计算机名为WIN2003S。单击“更改”按钮，可重新命名，正确设置命名后重启计算机，以确保命名正确。 安装活动目录选择“开始” “程序” “管理工具”，打开“配置您的服务器向导”对话框，如图所示。然后单击“下一步”按钮。在如图所示的窗口中单击“下一步”按钮。 此时出现“正在进行网络连接测试”的进程，在接下来出现的对话框中选择“第一台服务器的典型配置”选项，然后单击“下一步”按钮。 在“Active Directory”栏中的文本框中输入“Nserver-”,单击“下一步”按钮，如图所示。 选择“否,不转发查询”，选项，然后“下一步”按钮。 在窗口中单击“下一步”按钮。 显示“正在应用选择”进程，如图所示，单击“确定”按钮。 系统提INDOWS Server2003 安装光盘插入光驱后按“确定”按钮， 插入光盘后，系统会自动安装DNS DHCP等Windows组件，并同时安装Active DIRECTORY。 Active Directory 安装配置完成后，计算机会自动重新启动，然后单击“下一步”按钮。(11) 表示此域控制器已配置完成，单击“完成”按钮。用户可以通过“管理工具”中的“管理您的服务器”工具来更改已设置的服务器配置。实验十一 工作站的网络配置Windows XP 的配置 检查网络用户登录环境。用Windows XP上的本地用户 Administrator 登录Windows XP。注意：登录到本机“winxp-01（本机）”，而不是域“Nserver-01”(如果单击选项”按钮)，出现“登录到”文本框，能拉出“winxp-01”及“Nserver-01”，标明本机设置了网络标识，并已是域“Nserver-01”的一个成员，否则只能登录到本机。 登录以后，请在“控制面板”中更改用户登录或注销的方式，用传统的登录提示。另外，有必要对用户的桌面显示及任务栏中“开始”菜单进行设置，使之与传统的显示方式一致，以方便实验。 更改桌面的显示方式。在桌面上右击鼠标，选择“属性”菜单命令，选择“外观”选项卡，在“窗口和按钮”下拉列表中选择“Windows经典样式”，然后单击“确定”按钮。 更改任务栏中的开始菜单显示。右击桌面底部“任务栏”，选择“属性”菜单命令，选择“开始”菜单选项页，点选“经典【开始】菜单”项，然后单击“确定”。 安装网络组件和配置。右击“网上邻居”，选择“属性”菜单命令，双击“本地连接”图标，单击“属性”按钮，选择“INTERNET协议”，单击“属性”按钮，使用如图所示的网络设置。(4) 设置网络标识。 右击“我的电脑”，选择“属性”菜单命令，选择“计算机名”选项页，将显示完整的计算机名称：WIN2003S。 如果设置不正确，可单击“更改”按钮，将弹出如图所示“计算机名称更改”对话框，在此可以更改计算机名、工作组或加入到域。在“隶属性”选项框中点选“域”，单击“确定”按钮进行加入指定域的操作。 输入有权限进入该域的域用户账户名称和密码，然后单击“确定”按钮。 稍等片刻，单击“确定”按钮。 单击“确定”按钮，重启计算机。 重启计算机，输入用户名及密码，单击“确定”按钮，使WINDOWS XP作为工作站登录到域控制器WINDOWS SERVER 2003 上。 创建一个文件夹C:PPP，复制一些文件到此文件夹中，设置文件平人的共享属性为111和222用户具有“完全控制”访问权限。实验十二 从工作站登录到域服务器在每一个工作站上重启计算机后，按不同的用户账户如111或222或ADMINISTRATOR在WINDOWS XP、WINDOWS SERVER 2003、WINDOWS 2000 PROFESSIONAL上登录。注意，对WINDOWS XP、WINDOWS 2000 PROFESSIONAL，有“登录到”栏出现，如果没有，单击“选项”按钮后将会出现。登录到域后，在桌面上双击“网上邻居”，双击“整个网络”，单击“全部内容”，双击“MICROSOFT WINDOWS网络”图标，双击“NSERVER-01”域图标，此时有三个图标：WIN2003S-01、WIN2000P-01、WINXP-01，双击每一个图标，查看共享情况并写出访问情况。 情况：不需要输入用户名和密码登陆。1 在WINDOWS XP上重启计算机后，按不同的用户同账户如USER3或ADMINISTRATOR进行登录。按“选项”，在“登录到”栏中选择WINXP-01，在桌面上双击“网上邻居”，双击“整个网络”，看会出现什么情况？会出现的情况：选择本机后需要输入用户名及密码登陆。2 在WINDOWS 2000 PROFESSIONAL 上按用户账户USER2或ADMINISTRATOR进行登录，按“选项”在“登录到”栏中选择WIN2000P-01,在桌面上双击“网上邻居”，双击“整个网络”。3 用ADMINISTRATOR账户分别在WINDOWS XP、WINDOWS SERVER 2003、WINDOWS 2000 PROFESSIONAL 上登录，在桌面上双击“网上邻居”，双击“整个网络”，单击“全部内容”，双击“MICROSOFT WINDOWS 网络”图标，双击NSERVER-YY域图标。实验十三 组管理在WINDOWS SERVER 2003上添加用户组1） 选择“开始” “程序” “管理工具” “ACTIVE DIRECTORY用户和计算机”，在控制台窗口中右击“BUILTIN”，从“新建”菜单中选择“组”.2） 在对话框中输入组名：SERVERNT4，组作用域为“全局”，组类型为“安全组”，单击“确定”按钮。在BUILTIN组织单元中就能看到名为SERVERNT4的组。3） 右击组名，在快捷菜单中选择“重命名”或“删除”命令，就可以更改组名或删除该组账户。添加组成员1） 在“ACTIVE DIRECTORY用户和计算机”窗口中，右击用户组SERVERNT4，选择“属性”，选择“成员”选项卡，单击“添加”按钮。在“选择组”对话框中选择要加入该成员如“111”用户，单击“添加”按钮，单击“确定”按钮，111用户就加入该组。2） 在“隶属于”选项卡中可将组加入其他组，在“SERVERNT4属性”对话框中选择“隶属于”选项卡，单击“添加”按钮，在随之出现的对话框中选择要加入的组，然后单击“确定”按钮。实验十四 账户管理1） 用ADMINISTRATOR在WINDOWS SERVER 2003上登录，打开“ACTIVE DIRECTORY用户和计算机”控制台窗口，在USERS组织单元建立三个用户账号。 选择“开始” “程序” “管理工具”，打开“ACTIRVE DIRECTORY用户和计算机”控制台窗口。 在窗口中找到组织单元USERS，选择“新建” “用户，出现如图所示对话框。其中“姓”和“名”栏中至少输入一个，“姓名”默认是“姓”和“名”的连接。“用户登录名”是登录域所用的名称，在域中必须惟一。“用户登录名”中的名称是用来登录WINDOWS NT或WINDOWS9598时用的。 单击“下一步”按钮，出现如图所示对话框。在对话框中输入密码。通过下面的四个复选框可设置对密码的控制。其中“账户己禁用”可以防止用户用此账户登录系统。 单击“下一步”按钮，完成用户创建。 按照要求创建用户。2） 设置域用户账户属性 置用户aaa只能从2000P-XX和WINXP-XX计算机上登录。 使用户隶属于USERS组。“aaa属性”对话框中选择“隶属于”选项卡，单击“添加”按钮，在“选择组”对话框中选择NSERVER-01文件夹中的USERS组，单击“添加”，然后单击“确定”按钮。3） 更改域用户账户。域用户账户建立后，可以更改账户名称。删除账户、停用账户、启用账户、更改密码和解除锁定账户等。4)比较刚建立的三个用户的区别。用bbb用户登录Windows Server 2003 时可以享有较高的权限，如创建用户，但aaa却没有，它不能在Windows Server 2003登录，只能在其他计算机上登录，因为他属于Domain Users,通常只有Domain Admins 组或Administrators 组的用户才能在Windows Server 2003 登录，否则必须添加域控制器安全策略。在Windows 2000 Professional 上用aaa登录，在C 盘创建文件夹1，复制一些文件进去，设法把它设为完全共享：能否修改子网掩码为 255.0.0.0,看发生的问题并把原因写到实验报告中。在Windows 2000 Professional 上用bbb登录，在C 盘创建文件夹11，复制一些文件进去，设法把它设为完全共享：能否修改子网掩码为 255.0.0.0,看发生的问题并把原因写到实验报告。在Windows 2000 Professional 上用ccc登录，在C 盘创建文件夹111，复制一些文件进去，设法把它设为完全共享：能否修改子网掩码为 255.0.0.0,看发生的问题并把原因写到实验报告。用Administrator在Windows Server 2003上登录，把bbb密码从设为bbb并添加到Domain Admins组。Windows 2000 Professional 上用bbb登录，在C 盘创建文件夹222，复制一些文件进去，设法把它设为完全共享：能否修改子网掩码为 255.0.0.0,看发生的问题并把原因写到实验报告。在Windows XP 上用bbb登录，停用ccc。在Windows 2000 Professional 上用ccc登录，看发生的情况。使用一般用户能在Windows Server 2003上登录。为了在Windows Server 2003上授予域控制器上非Administrators或Domain Admins组用户如Everyone的本地登录权限，必须在“域控制器安全策略”中的本地安全策略下的“本地登录”中 加入Everyone组。 选择“开始”“程序”“管理工具”“域控制器安全策略”，在“域控制器安全策略”管理窗口中选择“本地策略”，右击“允许本地登录”项，添加“Everyone 组”。 可重启计算机或运行“cmd”命令，在命令提示符窗口下输入命令行： Gpupdate /target:computer/force使刚才定义的“域控制器安全策略”立即生效。实验二十 配置DNS安装DNS（1）选择“开始”“程序” “管理工具”，检查有无“DNS”菜单。若无，则需要安装；若有，则跳过下面的安装步骤，做本实验后面部分，即“新建DNS区域”。（2）选择“开始” “设置” “控制面板” “添加/删除程序” “添加/删除WINDOWS组件”，在如图所示对话框中双击“网络服务”。（3）在“网络服务的子组件”下选中“域名系统”，如图所示，然后单击“确定”按钮。（4）给出安装文件所在位置，完成安装。二、新建DNS区域建立正向搜索区域（1）选择“开始” “程序” “管理工具” “DNS”，在DNS控制台中展开WIN2003S-01，如图所示，右击“正向查找区域”，选择“新建区域”，启动“新建区域向导”。（2）单击“下一步”按钮，在：区域类型“对话枉中选择”主要区域如图所示，然后单击“下一步”按钮。（3）在“区域名”对话框中输入区域名称：NSERVER-01.COM，如图所示，然后单击“下一步”按钮。（4）在“动态更新”对话框中选择“只允许安全的动态更新”项，然后单击“下一步”按钮。（5）此时显示将要完成的新建DNS区域NSERVER-01.COM向导过程，如图所示，然后单击“完成”按钮。 建立反向搜索区域（1）设置反向搜索区域。右击“反向搜索区域”，选择“新建区域”，启动“新建区域向导”。单击“下一步”按钮。在所示对话框中选择“主要区域”，单击“下一步”按钮，在如图所示对话框中的“网络ID”文本框中输入WINDOWS SERVER 2003的IP地址的“网络ID”号，即为192.168.0。选择“反向搜索区域名称”，将自动出现“1.168.192._ADDR.ARPA”，然后单击“下一步”按钮。（2）选择默认值后单击“下一步”按钮，在如图所示对话框中显示新建反向DNS区域的信息，然后单击“完成”按钮。（3）在DNS控制台的“反向搜索区域”下出现刚建立的区域。 添加主机 （1）添加主机 在“DNS”控制台窗口中展开“下身搜索区域”, 在右窗口单击域名称，如图： 打开“新建主机”对话框，在“名称”文本框输入名称：WIN2003S-01， 在 IP地址栏中输入其主机的IP地址192.168.1.1，选中“创建相关的指针记录”，单击“添加主机”按钮，出现成功创建主机的信息。（2）添加客户端主机 在DNS控制台窗口右击区域名称，选择“新建主机”，在“新建主机”对话框中输入名称：WINXP-01，IP地址：192.168.1.20，选中“创建相关的指针”。 同理，建立主机名：WIN2000P-01.NSERVER-01.COM，IP地址：192.168.1.10。主机添加完成后，正向搜索区域结果。 反向搜索区域结果如图所示。 关闭DNS控制台，检查DNS工作是否正常。运行CMD后，在命令提示符下可以用PING WIN2003S-01，若成功，表明使用主机域名能对应IP地址。自动获得主机（1）在DNS控制台中，右击Nserver-01区域，选择“属性”，在“常规”选项卡中的“动态更新”下拉列表中选择“安全”，然后单击“确定”按钮。（2）在DHCP控制台中右击DHCP服务器名，在“DNS”选项中选中“根据下面的设置启动DNS动态更新”，选中“总是动态更新DNS A 的PTR记录”，单击“确定”按钮。配置DNS服务（1）选择“开始” “程序” “管理工具” “DNS”， 在DNS控制台中右击Win2003-01，选择“属性” ，在“接口”选项卡中选“所有IP地址”。（2）在属性对话框的“转发器”选项卡中，在所选域的转发器的IP地址列表中输入转发DNS服务器的IP地址。配置工作站的首选DNS服务器（1）如果由DHCP自动分发IP地址，则在TCP/IP配置中选中“自动获取IP地址”和“自动获得DNS服务器地址”项。（2）如果是静态IP地址，则在“首选DNS服务器”中输入Windows Server 2003的IP地址。实验检测：检查DNS服务器是否正常工作：（1）在本台机器上用PING命令检测，若连通，域名服务器正确。PING WINXP-01.NSERVER-01.COMPING WIN2000P-01.NSERVER-01.COMPING WIN2003S-01.NSERVER-01.COM部分结果如图所示：（2）在WINDOWS XP中运行IPCONFIG，检查配置是否正确。选择“开始”“运行”，输入“CMD”命令，然后输入“IPCONFIG/ALL”命令并回车，将显示该主机的所有配置：WINDOWS IP CONFIGURATION及本地连接配置。实验二十一 安装和配置DHCP安装DHCP服务器（1）选择“开始” “程序” “管理工具” ，如果没有发现“DHCP”菜单，则需要安装，否则跳过下面的安装步骤。（2）选择“开始” “设置” “控制面板” “添加/删除Windows组件”，在“组件”列表中双击“网络服务”，在如图所示的对话框中选择“动态主机配置协议（DHCP）”,然后单击“确定”按钮。（3）在“组件向导”对话框中单击“下一步”按钮，出现安装提示，在相应对话框中指定安装源路径，完成安装。创建DHCP作用域（1） 在DHCP控制台对话框中右击服务器WIN2003-01.nserver-,选择“新建作用域”，启动“新建作用域向导”，然后单击“下一步”按钮。（2）在对话框中给出作用域名称：HDHCP，单击“下一步”按钮。（3）在“IP地址范围”对话框中输入起始IP地址：192.168.1.2，结束IP地址：192.168.1.100，子网掩码：255.255.255.0，如图所示，单击“下一步”按钮。（4）在“添加排除”对话框中输入的地址范围，如图所示，单击“下一步”按钮。（5）在“租约期限”对话框中输入租约期限，然后单击“下一步”按钮。（6）在“配置DHCP选项”对话框中选择“是，我想现在配置这些选项”，然7 后单击“下一步”按钮。（7）在“路由器”对话框中输入关的IP地址：192.168.1.1，可添加多个。（8）在“域名称和DNS服务器“对话框中输入服务器名：WIN2003S-01，单击“解析”按钮，得到IP地址，再单击“添加”按钮，然后单击“下一步”按钮。（9） 在“WINS服务器”对话框中不输入任何内容，然后单击“下一步”按钮。（10）在“激活作用域”对话框中选“是，我想现在激活此作用域”，然后单击“下一步”按钮。（11）在随后出现的对话框中查看完成操作的结果。配置DHCP服务（1）在DHCP控制台中右击“作用域”，选择“属性”，打开对话框。（2）在“作用域属性”对话框的“DNS”选项卡中，选中“根据下面的设置启动用DNS动态更新”和“总是动态更新DNS A和PTR记录”项。（3）在DHCP控制台中右击WIN2003S-01.NSERVER-01.COM，选择“属性”，选择“高级”选项卡，在此选项卡中选择“绑定”，在连接和绑定服务器中选中“192.168.1.1本地连接”。实验二十二 远程终端管理在服务器端安装终端服务（1）在WINDOWS SERVER2003服务器端安装端服务。 选择“开始” “设置” “控制面板” “添加和删除程序” “添加和删除WINDOWS组件”，选中“终端服务器”及“终端服务器授权”两个组件，如图所示，然后单击“下一步”按钮打开“终端服务器安装向导”对话框。 在“完整安装模式宽松安装模式”中选择“宽松完全模式”如图所示，然后单击“下一步”按钮。 出现提供许可证信息对话框，按默认选择后单击“下一步”按钮。 按提示插入WINDOWS WERVER 2003安装光盘，开始WINDOWS组件的安装，结束后单击“完成”按钮，系统提示需提示重启计算机。（2） 将C:WINDOWS/SYSTEM32/CLIENTS/TSCLIENT/WIN32目录设置为读共享。（3）创建域用户“111”，添加成员属于“DOMAIN ADMINS”组，并在用户属性对话框的“终端服务配置文件”选项卡选中“允许登录到终端服务器”复选框，然后单击“确定”按钮。（4）对终端服务设置访问权限。 选择“开始” “程序” “管理工具” “终端服务配置”，在“终端服务配置”控制窗口中展开左侧控制台树并选择“连接”，在右侧窗口中右击“RDP-TCP”，选择“属性”。 在“RDP-TCP属性”对话框中选择“权限”选项卡，单击“添加”按钮，将“111”用户添加进来，并授予“完全控制”访问权。在客户端安装终端服务（1）在客户端运行安装程序。 分别在WINDOWS XP和WINDOWS 2000 PROFESSIONAL上登录到域服务器WINDOWS WERVER 2003。在“网上邻居”中双击WIN2003S-01图标找到C:WINDOWS/SYSTEM32/CLIENTS/TSCLIENT/WIN32共享目录，运行终端服务客户端安装程序SETUP.EXE。 安装程序开始执行，单击“下一步”按钮，显示接受协议对话框，选择“我接受许可协议中的条款”。单击“下一步”按钮，在对话框中输入姓名：STUDENT，单位：SSPU，然后单击“下一步”按钮。 提示可以程序了，单击“安装”按钮进行安装，结束后单击“完成”按钮。（2）在WINDOWS 2000 PROFESSIONAL计算机上进行远程连接。 选择“开始” “程序” “远程桌面连接”，然后单击“选项”按钮。 在“常规”选项卡中输入，如计算机：WIN2003S-01，用户名：111，域：NERVER-01，然后单击“连接”按钮。 登录后即可在WINDOWS 2000 PROFESSIONAL计算机上远程管理和操作WINDOWS SERER 2003域控制器的内容了。 可在“显示选项卡中设置远程桌面的大小等。 要退出远程终端管理，在远程桌面上选择“开始“”注销“即可。（3）在WINDOWS XP计算机上进行远程连接。（4）选择域登录后会出现WINDOWS SERER 2003 界面，将它C盘里的文件夹删除，如下图实验二十八 IIS的安装Windows Server 2003 中IIS组件的安装 安装好Windows Server 2003以后默认情况下IIS6.0并没有被安装，因此，需按以下步骤进行安装。（1） 打开Windows Server 2003计算机（可以是域控制器）并以管理员（Administrator）身份登录，选择“开始”“设置”“控制面板”“添加或删除程序”，打开“添加或删除程序”对话框，单击左边菜单栏中的“添加或删除Windows 组件”项，打开“Windows 组件向导”对话框，如图所示（2） 在图9-1-1所示对话框的“组件”列表中选择“应用程序服务器”，然后单击“详细信息”按钮，出现“应用程序服务器”对话框，其中有很多复选框可以供选择，如题所受（3） 勾选“Internet信息服务（IIS）”复选框，单击“详细信息”按钮，出现“Internet信息服务（IIS）”对话框，勾选“Internet信息服务管理器”、“万维网服务器”和“文件传输协议（FTP）服务”复选框，如图所示（4） 选中“万维网服务”，单击“详细信息”按钮，出现“万维网服务“对话框，勾选”Active server pages”（用于运行ASP脚本文件）和“万维网服务”复选框，如图所示（5） 单击“确定”按钮后，系统自动建立一个IIS控制台、Web站点，FTP站点，IIS预设Web站点和FTP站点的发布目录被称为主目录，其中Web站点的主目录的路径是Inetpubwwwroot,FTP站点的主目录的路径为 Inetpubftproot.安装程序要求将“Windows Server 2003”安装盘放入光驱中或选择安装盘路径，最后单击“完成”按钮，完成IIS的，下面检验服务器Windows Server 2003家族的成员上，而且在最初安装IIS时，也是在高度安全和“锁定”的模式下安装的。在默认情况下，IIS只为静态内容提供服务，而ASP/ASP.NET、在服务器中的包含文件、WebDAV发布和FrontPage Extensions等功能只在启用时才工作。打开IE浏览器，在地址栏中输入http:/localhost/iisstart.htm，出现如图所示默认的网页。IIS的验证 针对恶意用户和攻击者，为了采用更强的主动措施，在默认情况下没有将IIS安装到Microsoft 实验二十九 创建一个网站域名【实验条件】（1） 安装了Windows Server 2003。（2） 安装了DNS。【实验说明】（1） 如果用IP地址对Web进行访问，则可以省略本实验。（2） 无论Windows Server 2003是否已安装Active Directory,只要安装了DNS，就可以对网站进行域名解析。【实验任务】（1） 在DNS控制台中，配置DNS的域名服务。（2） 创建域名。【实验目的】掌握网站域名的创建方法。【实验内容】（1） 检查网络配置。右击“网上邻居”，选择“属性”菜单命令。右击“本地连接”，选择“属性”，双击TCP/IP协议，检查配置情况： IP：192.168.1.1 子网掩码：255.255.255.0 网关：空 首选DNS服务器：192.168.1.1（2） 设置DNS服务器。选择“开始”“程序”“管理工具”“DNS”，打开DNS控制台窗口，新建一个区域，名为，在此区域内新建主机www。（3） 测试主机域名是否解析正确。实验三十 创建一个Web站点【实验条件】（1） 安装了Windows Server 2003。（2） 安装了IIS组件。（3） 安装了DNS。【实验说明】（1） 在Windows Server 2003上创建一个Web站点。（2） 使用同一个IP地址不同的端口号，可以创建多个Web站点。（3） 在同一个网卡上设置不同德IP地址和相同的端口号，可以创建多个Web站点。（4） 使用同一个IP和端口号，但使用不同的主机域名，可以创建多个Web站点。（5） 使用同一个IP地址和端口号，但使用不同的主机域名，可以创建同一个Web站点。【实验任务】创建Web站点。【实验目的】（1） 掌握创建Web站点的方法，在局域网服务器上建立以个网站。（2） 熟悉各种创建Web站点的方法。【实验内容】（1） 建立网站的文件夹。“默认Web站点”的文件夹是在系统盘目录“C：InetPubwwwroot”下，如果创建的Web站点不是此文件夹，则必须重新建立。在C盘根目录下建立网站的主目录文件夹C：myweb文件夹的访问权限为Everyone有读取权限。（2） 创建一个Web站点。选择“开始”“程序”“管理工具”“Internet信息服务管理器”，在打开的IIS控制台窗口中展开win2003-01，右击“网站”，选择“新建”“网站”，打开“网站创建向导”对话框，然后单击“下一步”按钮。在“网站描述”对话框中输入站点描述：“My Web 站点”，然后单击“下一步”按钮。打开“IP地址和端口设置”对话框。在“网站主目录”对话框中单击“浏览”按钮，选定主目录路径C：myweb或直接输入C：myweb，然后单击“下一步”按钮。在如图1-1所示对话框中设置主目录访问权限。这里设置的是：允许浏览，可以运行脚本，不允许向此目录写入内容，不允许执行应用程序。接下来单击“下一步”按钮。单击“完成”按钮，结束Web站点的创建。回到IIS的管理窗口，就可以看到新建立的“My Web 站点”了。（3） 在C盘根目录下建立网站的主目录文件夹C：wwwroot1，输入站点说明“Web站点1”，输入IP地址192.168.1.1和端口号8080。（4） 在同一个网卡上设置两个IP地址。打开Windows Server 2003主机并以管理员身份登录。右击“网上邻居”，选择“属性”菜单命令。右击“本地连接”，选择“属性”，双击“Internet协议”，在“Internet协议属性”对话框中单击“高级”按钮，出现“高级TCP/IP设置”对话框。单击IP地址框中的“添加”按钮，出现TCP/IP地址设置，输入IP地址192.168.1.2，子网掩码为255.255.255.0，然后单击“添加”按钮。回到“高级TCP/IP设置”对话框，可见两个IP地址，同理可设置多个IP地址。（5） 在C盘根目录下建立网站的主目录文件夹C：wwwroot2，输入站点说明“Web站点2”，输入IP地址192.168.1.2和端口号8010。（6） 在DNS管理器创建主机名www.nserver-，在C盘根目录下建立网站的主目录文件夹C：wwwroot3，输入站点说明“Web 站点3”，输入IP地址为192.168.1.1和端口号为80。（7） 利用已建立的My Web站点，用不同域名访问同一个Web站点。在DNS管理器创建主机名，使得不仅用原域名www.MyW可访问My Web站点，而且使用新的域名也可以访问My Web站点。首先建立主机域名，IP地址为192.168.1.1，测试正确性，然后设定新的域名来访问My Web站点。具体操作步骤如下：选择“开始”“程序”“管理工具”“Internet信息服务管理器”，打开Internet服务控制台窗口，右击“My Web站点”，选择“属性”，打开“My Web站点属性”对话框。在图1-2所示对话框中单击“高级”按钮，出现“高级网站标识”对话框。在图1-3所示对话框中单击“添加”按钮，输入IP地址192.168.1.1，将端口号设置为80，将机头值设置为，然后单击“确定”按钮。在按照上述步骤添加的域名主机，访问Wy Web站点。设置结束后回到“高级网站标识”对话框，可看到该Web站点已有两个主机头值，可以看到，即使在同一台计算机上使用同一IP地址，采用同一端口号，而主机名不同，也可以标识不同的主机域名，但注意要用DNS服务器进行域名解析。实验三十一 Web站点的访问方法【实验条件】（4） 安装了Windows Server 2003。（5） 安装了IIS组件。（6） 安装了DNS。【实验说明】（1） 在Windows Server 2003上用各种方法访问Web站点。（2） 在每一个工作站上用各种访问Web站点。【实验任务】（1） 熟悉各种Web站点的访问方法。（2） 使用同一IP地址和不同的端口号，访问多个Web站点。（3） 使用同一网卡上不同的IP地址和相同的端口号，访问多个Web站点。（4） 使用同一个IP地址和端口号但使用不同的主机域名，访问多个Web站点。（5） 使用同一个IP地址和端口号，但使用不同的主机域名，访问同一个Web站点。【实验目的】（1） 熟练掌握Web站点的各种访问方法。（2） 在局域网服务器上建立多个网站。【实验内容】（1） 登录到Windows Server 2003，用记事本在C：myweb下创建一个网页default.htm。（2） 双击IE浏览器，输入C：mywebdefault.htm，实验三十二 改变站点主页文件名实验三十三 建立站点的虚目录实验三十五 安装FTP 服务器选择“开始”/“设置”/“控制面板”/“添加/删除程序”/“添加/删除Windows组件”，勾选“应用程序服务器”，单击“详细信息”按钮。勾选“Internet信息服务（IIS）”，单击“详细信息”按钮。在出现的“Internet 信息服务（IIS）”子组件对话框中勾选“文件传输协议（FTP）服务”，单击“确定”按钮，按提示插入Windows Server 2003系统光盘，开始复制安装文件。安装完成后在“Internet 信息服务（IIS）管理器”中显示已经建立”“默认FTP站点”。实验三十六 创建FTP站点实验条件1） 已安装了Windows Server2003。2） 已安装了IIS。3） 已安装了FTP。实验说明1） 创建新的FTP站点。2） 在原站点（如“默认FTP站点”）的基础上创建FTP站点和虚拟目录。FTP虚拟目录是指FTP站点的主目录下的所有目录。同Web服务一样，要想通过FTP站点主目录发布信息文件，必须为FTP站点创建虚拟目录。实验任务创建FTP站点和虚拟目录。实验目的1） 掌握创建FTP站点的方法。2） 掌握FTP站点虚拟目录的作用。实验内容一、 创建FTP站点首先创建FTP站点的文件夹。系统中“默认FTP站点”中的文件夹在系统盘目录“C:InetPubftproot”下。在C盘根目录下建立FTP站点的主目录文件夹C:myftp,设置C：myftp的访问权限为Everyone有读取权限。添加一个FTP站点的步骤如下：1） 选择“开始”“程序” “管理工具” “Internet信息服务管理器”，展开win2003s-01,右击“FTP”文件夹，选择“新建”“FTP站点”，在“FTP站点描述”，对话框的“描述”文本框中输入“公司主FTP站点”。注意此名称将作为站点名出现在“Internet信息服务”控制台窗口，最后单击“下一步”按钮。2） 在“IP地址和端口设置”对话框中设置IP地址和端口号，直接连接IP地址192.168.1.1，设端口号为21，单击“下一步”按钮。3） 此时出现“FTP用户隔离”对话框，询问是否对用户进行隔离。默认状态下为不隔离用户。选择“不隔离用户”项，单击“下一步”按钮。4） 在“FTP站点主目录”对话框中输入FTP站点主目录胡路径，也可用浏览方法选取路径“C：myftp”，然后单击“下一步”按钮。5） 在“FTP站点访问权限”对话框中给FTP站点主目录设定权限，主目录默认具有读取权限。选中“写入”权限，允许上传文件，单击“下一步”按钮，完成FTP站点的创建操作。6） 在Internet服务管理器中可以看到添加的FTP站点：“公司主FTP站点”，目前的状态为正在执行中。二、创建FTP站点虚拟目录1）打开“Internet信息服务”控制台窗口，右击“默认FTP站点”，或者其他需要创建虚拟目录的站点子节点，从弹出的快捷菜单中选择“新建” “虚拟目录”菜单命令。2）出现“虚拟目录创建向导”对话框，单击“下一步”按钮，打开“虚拟目录别名”对话框。在“别名”文本框中输入用于获得此虚拟目录访问权限的别名“MrFtpSite”,单击“下一步”按钮。3）打开“FTP站点内容目录”对话框，如果用户知道路径，可直接在“路径”文本框中输入目录路径；否则单击“浏览”按钮，打开“浏览文件夹”，选择目录路径，然后单击“下一步”按钮。4）打开“访问权限”对话框。在“允许下列权限”选项组中，用户可以为此目录设置访问权限。例如：选取“写入”复选框，则允许访问者在目录中写入内容，单击“下一步”按钮，完成虚拟目录的创建。实验三十七 FTP服务器的设置实验条件1） 已安装了Windows Server2003。2） 已安装了IIS。3） 已安装了FTP。4） 已创建了站点或虚拟目录。实验说明1） 对新创建的FTP站点进行属性设置。2） 设置FTP站点虚拟目录的属性。实验任务设置FTP站点和虚拟目录的属性。实验目的1） 掌握FTP站点和虚拟目录的属性。2） 掌握FTP站点虚拟目录属性的设置方法。实验内容 一、设置FTP站点主目录同Web站点一样，每个FTP站点也必须有一个主目录，作为其它用户访问该FTP站点的起点。在FTP站点中，所有的文件都存放在作为根目录的主目录中，这就使其他访问者对用户FTP站点中的文件查找变得非常方便。1） 选择“开始”“程序” “管理工具” “Internet信息服务（IIS）管理器”命令，打开“Internet信息服务”控制台窗口。在控制台目录树中展开“Internet信息服务站点”节点，再双击该节点展开服务器节点。2） 右击“默认FTP站点”，从弹出的快捷菜单中选择“属性”命令，打开“默认FTP站点属性”对话框，然后切换到“主目录”选项卡。3） 如果主目录在该服务器上，则选择“此计算机上的目录”项；如果主目录在网络计算机上，则选择“另一台计算机上的目录”。4） 在“FTP站点目录”选项组中单击“浏览”按钮，选择主目录路径。这里是“默认FTP站点”的主目录C:Inetpubftproot.5） 通过启用不同复选框来设置目录权限。读取：能够下载存储在主目录或虚拟目录中的文件。写入：上传文件到FTP站点的主目录或虚拟目录。记录访问：对主目录的访问都记录在日志文件中。6） 在“目录列表样式”选项组中，通过选择不同的选项来选择目录列表的风格，包括UNIX和MS-DOS风格。设置完毕后单击“确定”按钮。7） 如果要将“公司主FTP站点”的主目录设置为“默认Web站点”的主目录C:Inetpubwwwroot，再单击“浏览”按钮，找到C:Inetpubwwwroot。二、设置FTP站点的标识码、连接数和记录方式 在FTP站点属性中，利用“FTP站点”选项卡可以设置FTP站点的标识码、连接数和记录方式。1） 右击“默认FTP站点”，右击“属性”，选择“FTP站点”选项卡。2） 在“FTP站点标识”框中可设置FTP站点的名称、IP地址和端口号。“描述”：FTP站点的名称，在“Internet信息服务”管理器控制台树状结构中用的就是此名称。“IP地址”：选择使用的IP地址，而且尚未指定给其他的FTP站点。“TCP端口”：设置Internet服务的连接端口号，默认为21。3） 在“FTP站点连接”框中，可设置同时连接FTP站点的用户数和连接超时时间。“不受限制”：不限制同时连接的用户数。“连接限制到”：设置同时的最大连接数，请在后面字段输入允许的最大连接数。“连接超时”：如果已经没有传送资料的用户连接，设置等待的时间，以秒计。4） 选中“启用日志记录”，启动FTP站点的日志记录功能，并且允许选择使用的活动日志格式。5） 单击“当前会话”按钮，可以查看目前的连接者，显示用户的名称。如果是匿名登录，对话框中的“连接用户”就是电子邮件地址，“连接方”就是来源的IP地址和登录的时间。选择某一用户后，单击下方的“断开”按钮，以便强迫用户注销，单击“全部断开”按钮将注销所有的用户。三、设置FTP站点是否允许匿名连接1）右击“FTP站点”，右击“属性”，打开“默认FTP站点属性”对话框，在“安全帐户”选项卡中可设置FTP站点是否允许匿名连接和FTP站点操作员。2）“允许匿名连接”：选择FTP站点是否允许匿名连接，设置匿名用户的默认用户帐号。如果此选项未被选中，则必须通过用户帐户登录。选中“只允许匿名连接”选项，则不允许用户帐户登录，只能匿名登录。四、设置FTP站点进入、退出和太多连接时的消息正文1）打开“默认FTP站点属性”对话框，在“消息”选项卡中设置FTP站点进入、退出和太多连接时的消息正文，如果没有设置，默认使用英文的文字说明。2）“标题”：连接至网站时显示该网站的标题住处。“欢迎”：当登录FTP站点时，欢迎用户进入FTP站点的消息正文。“退出”：当用户注销时显示的消息正文。“最大连接数”：当目前连接数超过设置的最大连接数时，显示的警告信息。五、设置FTP站点的访问限制1）打开“默认FTP站点属性”对话框，在“目录安全性”选项卡中能够设置TCP/IP访问限制，添加IP地址授予访问或拒绝访问FTP站点的权限。2）选择“授权访问”或“拒绝访问”项，可改变FTP站点访问的方式。3）如果要拒绝某些地址的访问，则先选取“授权访问”项，单击“添加”按钮，打开“拒绝访问”对话框，若选择限制的类型为“一台计算机”，则指定拒绝访问IP地址；若选择限制的类型为“一组计算机”，则指定网络标识及子网掩码。实验三十八 登录FTP站点进行文件传输实验条件1） 已安装了Windows Server2003。2） 已安装了IIS。3） 已安装了FTP。4） 已创建了站点或虚拟目录。实验说明1） 先创建一些用户和组，然后设置他们对FTP站点的访问权限。2） 用这些用户和组登录FTP站点。3） 文件的上传与下载。实验任务1） 用户登录FTP站点。2） 文件上传和下载。实验目的1） 掌握用户登录或匿名登录FTP站点的方法。2） 掌握文件上传和下载的方法。实验内容一、 创建用户帐户ftpuser在Windows Server2003中，如果没有安装Active Directory，则在“计算机管理”中创建本地用户帐户。如果安装了Active Directory，则在“Active Directory用户和计算机”中创建域用户帐户，如ftpuser、user1和user2。二、指定某些用户或组才能使用FTP服务1）在“Internet服务管理器”控制台中，对“默认FTP站点”设定哪些用户或组才能使用FTP服务。选择“默认FTP站点”，右击鼠标，点击“属性”。在“安全帐户”选项卡中取消“允许匿名连接”的勾选。2）单击“是（Y）”按钮，回到“默认FTP站点属性”对话框，单击“确定”按钮。三、登录FTP站点1匿名登录如果选中“允许匿名连接”，则可以匿名登录FTP站点，而且任何用户均可登录FTP站点。如果取消“允许匿名连接”，则只有指定的用户才能登录FTP站点。可以在Windows 2000 Professi