;;;;用戶在將所需要的網(wǎng)絡(luò)組件都安裝到系統(tǒng)中后，還必須對網(wǎng)絡(luò)組件進(jìn)行許多配置。因?yàn)椋皇菍⒕W(wǎng)絡(luò)組件安裝在系統(tǒng)中并不能啟動它們，諸如DNS服務(wù)、DHCP服務(wù)等服務(wù)器功能的啟動依賴于與之捆綁在一起的協(xié)議、客戶組件的正常工作。本節(jié)我們便來對TCP／IP協(xié)議這個在Windows 2000 Server中應(yīng)用最廣泛、同時也是最重要的網(wǎng)絡(luò)組件配置操作進(jìn)行介紹。用戶在Windows 2000 Server計算機(jī)上安裝和配置TCP／IP協(xié)議之前，需要知道以下信息： ;;;;? 如果沒有DHCP服務(wù)器連接到網(wǎng)絡(luò)上，就必須為計算機(jī)上安裝的每個網(wǎng)絡(luò)適配器卡分配網(wǎng)絡(luò)卡的IP地址和子網(wǎng)掩碼。 ;;;;? 本地IP路由器的IP地址。;;;;? 本計算機(jī)是否作為DHCP服務(wù)器。;;;;? 本計算機(jī)是否是WINS代理執(zhí)行者。 ;;;;? 本計算機(jī)是否使用域名系統(tǒng)(DNS)。如果使用的話，必須知道網(wǎng)絡(luò)上可用的DNS服務(wù)器的IP地址，用戶可以選擇一個或多個DNS服務(wù)器。;;;;? 如果網(wǎng)絡(luò)中有一個可用的WINS服務(wù)器，還必須知道它的IP地址。和DNS一樣，可以配置多個WINS服務(wù)器。 ;;;;TCP／IP協(xié)議常規(guī)設(shè)置 ;;;;在TCP／IP協(xié)議的配置當(dāng)中，最基本的設(shè)置便是為本機(jī)系統(tǒng)設(shè)定一個網(wǎng)絡(luò)IP地址數(shù)值。因?yàn)檫@個IP地址數(shù)值將是用戶的Windows 2000 Server系統(tǒng)實(shí)現(xiàn)各種網(wǎng)絡(luò)服務(wù)與功能的必要條件。如果用戶所在網(wǎng)絡(luò)中有DHCP服務(wù)器的話，用戶可以向服務(wù)器請求一個動態(tài)的臨時IP地址，該服務(wù)器將自動為用戶分配一個與其他網(wǎng)絡(luò)IP地址不重復(fù)的單獨(dú)的IP地址。另外，用戶也可以從網(wǎng)絡(luò)管理員處索要適當(dāng)?shù)腎P地址，然后自己手動進(jìn)行設(shè)置。下面我們便來介紹如何設(shè)置IP地址及其他相關(guān)設(shè)置，具體操作步驟如下：;;;;1. 在桌面上右擊“網(wǎng)上鄰居”圖標(biāo)，從打開的快捷菜單中選擇“屬性”命令，打開“網(wǎng)上鄰居”窗口。;;;;2. 右擊“本地連接”圖標(biāo)，從打開的快捷菜單中選擇“屬性”命令，打開“本地連接屬性”對話框。;;;;3. 在“這個連接使用下列選定的組件”列表框中選定“Internet 協(xié)議（TCP/IP）”組件。 ;;;;4. 單擊“屬性”按鈕，打開“常規(guī)”選項(xiàng)卡，如圖8 - 19所示。;;;;5. 用戶需要根據(jù)本地計算機(jī)所在網(wǎng)絡(luò)的具體情況以及使用本書前面講過的信息，決定是否用網(wǎng)絡(luò)中的動態(tài)主機(jī)配置協(xié)議(DHCP)提供IP地址和子網(wǎng)掩碼。如果是的話，就選定“自動獲得IP地址”單選按鈕。那么用戶所在網(wǎng)絡(luò)中的DHCP服務(wù)器將會自動地租用一個IP地址給計算機(jī)。如果不想通過DHCP服務(wù)器分配一個IP地址的話，也就是說打算手工輸入IP地址，請選定“使用下面的IP地址”單選按鈕。;;;;6. 如果用戶選擇手工輸入IP地址，就需在“ IP 地址”文本框里輸入一個12位數(shù)字的IP地址。這時用戶一定要正確地輸入這些數(shù)字，尤其當(dāng)?shù)刂分杏辛愫涂崭駮r。如果有疑問的話，就向網(wǎng)絡(luò)系統(tǒng)管理員詢問一下IP地址。如果用戶是網(wǎng)絡(luò)系統(tǒng)管理員，那就小心一點(diǎn)。網(wǎng)絡(luò)上兩個相同的IP地址會使兩臺計算機(jī)都出毛病。這里本機(jī)輸入的IP地址為100.100.100.1。 ;;;;7. 在“子網(wǎng)掩碼”文本框里輸入子網(wǎng)掩碼。這里本機(jī)輸入的子網(wǎng)掩碼為255.255.255.0。用戶需要注意的是在輸入子網(wǎng)掩碼時還得小心一定要按照正確的順序輸入正確的數(shù)字。;;;;8. 在“默認(rèn)網(wǎng)關(guān)”文本框里輸入本地路由器或網(wǎng)橋的IP地址，并確保以正確的順序輸入正確的數(shù)字。;;;;9. 如果用戶可以從所在網(wǎng)絡(luò)的服務(wù)器那里獲得一個DNS服務(wù)器地址，請選定“自動獲得DNS服務(wù)器地址”單選按鈕。;;;;10. 如果用戶的計算機(jī)不能從本地網(wǎng)絡(luò)中獲得一個DNS服務(wù)器地址或者用戶為網(wǎng)絡(luò)系統(tǒng)管理員，可以通過手工輸入DNS服務(wù)器的地址。這時用戶需要選定“使用下面的DNS服務(wù)器地址”單選按鈕。 ;;;;11. 在“首選DNS服務(wù)器”文本框中輸入正確的數(shù)字地址。這里本機(jī)輸入的地址為100.100.100.1。;;;;12. 在“備用DNS服務(wù)器”文本框中輸入正確的備用DNS服務(wù)器地址。該服務(wù)器是為防止主DNS服務(wù)器無法正常工作時能代替主服務(wù)器為客戶機(jī)提供域名服務(wù)。 ;;;;13. 在為本地服務(wù)器手動配置了IP和網(wǎng)關(guān)地址后，如果用戶又希望為選定的網(wǎng)絡(luò)適配器指定附加的IP地址和子網(wǎng)掩碼或添加附加的網(wǎng)關(guān)地址的話，請單擊“高級”按鈕，打開“高級TCP/IP設(shè)置”選項(xiàng)卡，如圖8 - 20所示。;;;;14. 如果用戶希望添加新的IP地址和子網(wǎng)掩碼，請單擊“ IP地址”選項(xiàng)區(qū)域中的“添加”按鈕打開“TCP/IP地址”對話框，如圖8 - 21所示。;;;;15. 用戶可在“ IP地址”和“子網(wǎng)掩碼”文本框中輸入新的地址，然后單擊“添加”按鈕，附加的IP地址和子網(wǎng)掩碼將被添加到“ IP地址”列表框中。用戶最多指定5個附加IP地址和子網(wǎng)掩碼，這對于包含多個邏輯IP網(wǎng)絡(luò)進(jìn)行物理連接的系統(tǒng)很有用。;;;;16. 如果用戶希望對已經(jīng)指定的IP地址和子網(wǎng)掩碼進(jìn)行編輯的話，請單擊“ IP地址”選項(xiàng)區(qū)域中的“編輯”按鈕打開“ TCP/IP地址”對話框，如圖8 - 22 所示。;;;;17. 對話框中的“IP地址”和“子網(wǎng)掩碼”文本框中將顯示用戶曾經(jīng)配置的IP地址和子網(wǎng)掩碼，而且IP地址還處于可編輯狀態(tài)。用戶可以對原有的IP地址和子網(wǎng)掩碼進(jìn)行任意編輯。然后單擊“確定”按鈕以使修改生效。;;;;18. 在“默認(rèn)網(wǎng)關(guān)”選項(xiàng)區(qū)域中用戶可以對已有的網(wǎng)關(guān)地址進(jìn)行編輯和刪除，或者添加新的網(wǎng)關(guān)地址。對于多個網(wǎng)關(guān)，還得指定每個網(wǎng)關(guān)的優(yōu)先權(quán)，這通過使它的IP地址在列表中變高或變低來相應(yīng)地使它的優(yōu)先權(quán)的變高或變低。Windows 2000 Server使用第一個(頂上)網(wǎng)關(guān)地址并接下來向下依次查找網(wǎng)關(guān)地址，直到它找到一個服務(wù)于信宿地址的網(wǎng)關(guān)為止。;;;;19. 在“IP設(shè)置”選項(xiàng)卡中的“接口指標(biāo)”文本框中用戶可以輸入或修改接口指標(biāo)的數(shù)值。該數(shù)值是用來設(shè)置網(wǎng)關(guān)的接口指標(biāo)以實(shí)現(xiàn)網(wǎng)絡(luò)連接的。如果在“默認(rèn)網(wǎng)關(guān)”列表框中有多個網(wǎng)關(guān)選項(xiàng)，則系統(tǒng)會自動啟用接口指標(biāo)數(shù)值最小的一個網(wǎng)關(guān)，默認(rèn)情況下接口指標(biāo)的數(shù)值為1。;;;;20. 在“默認(rèn)網(wǎng)關(guān)”列表框中，選定一個網(wǎng)關(guān)選項(xiàng)，單擊“編輯”按鈕，打開“ TCP/IP”對話框，如圖8 - 23所示。在該對話框中，用戶可以同時對網(wǎng)關(guān)和接口指標(biāo)數(shù)值進(jìn)行修改，然后單擊“確定”按鈕以使修改生效。;;;;21. 當(dāng)用戶完成了所有的TCP/IP設(shè)置后，系統(tǒng)將自動返回到“常規(guī)”選項(xiàng)卡界面，單擊“確定”按鈕以使所有設(shè)置生效。 ;;;;設(shè)置DNS服務(wù)器 ;;;;域名服務(wù)DNS（Domain Name Server）為IP提供了標(biāo)準(zhǔn)的命名規(guī)則。要把一個局域網(wǎng)絡(luò)連接到Internet上，必須在網(wǎng)絡(luò)上安裝一臺DNS服務(wù)器，以負(fù)責(zé)名稱管理。DNS是用戶訪問Internet網(wǎng)的有力工具，同時也是用戶使用I P地址的有效途徑。例如，用戶在Internet上發(fā)布信息，或發(fā)送E-mail，都要使用DNS。DNS可以幫助用戶的計算機(jī)辨別所連接計算機(jī)所在的域以及計算機(jī)名稱。下面我們給出配置DNS的具體操作步驟：;;;;1. 在如圖8 - 20所示的窗口中單擊“ DNS”選項(xiàng)卡，出現(xiàn)如圖8 - 24所示的窗口。 ;;;;2. 在“ DNS地址（按使用順序排列）”列表框中顯示了用戶在配置TCP/IP協(xié)議時已經(jīng)輸入的“首選DNS服務(wù)器”和“備用DNS服務(wù)器”IP地址。用戶可以通過“添加”、“編輯”和“刪除”按鈕對DNS服務(wù)器地址進(jìn)行相應(yīng)的操作。如果需要調(diào)整DNS服務(wù)器使用的順序，可以單擊“向上”或“向下”按鈕。;;;;3. 用戶可以選擇以下兩種搜索DNS域的方式之一作為本機(jī)搜索DNS域的機(jī)制：;;;;? “搜索主DNS域和每一連接的DNS域”選項(xiàng)作為搜索DNS域的方式。這時，“搜索主DNS域的父域”復(fù)選框?yàn)榧せ顮顟B(tài)，用戶可以根據(jù)實(shí)際情況確定是否啟用該功能。;;;;? 如果用戶本身便是網(wǎng)絡(luò)系統(tǒng)管理員的話，可以選定“搜索這些DNS域”單選按鈕以便手工輸入本機(jī)搜索DNS域的順序。選擇這種方式用戶可以通過“添加”按鈕將新的DNS服務(wù)器的IP地址添加到搜索列表框中，用戶最多只能配置三個DNS服務(wù)器的IP地址。計算機(jī)會按照列表中所列的順序從上到下查詢運(yùn)行DNS的服務(wù)器。若要改變其排列順序，可以使用“向上”或“向下”按鈕。;;;;4. 在“DNS域名”文本框中輸入域名稱。;;;;5. 如果用戶希望將此連接的地址和域名在DNS服務(wù)器中注冊，可選定“在DNS中注冊此連接的地址”和“在DNS中注冊此連接的域名”復(fù)選框以啟用這兩項(xiàng)功能。;;;;6. 單擊“確定”按鈕完成DNS設(shè)置。 ;;;;設(shè)置WINS服務(wù)器 ;;;;Windows網(wǎng)際命名服務(wù)(WINS)對于查找連接到Microsoft TCP／IP網(wǎng)絡(luò)上的已命名服務(wù)器和工作站是一個很有效的方法。一個WINS服務(wù)器包含一個配置有TCP／IP協(xié)議堆棧并運(yùn)行WINS服務(wù)器應(yīng)用程序的Windows 2000 Server。WINS服務(wù)器包含有一個裝有IP地址和網(wǎng)絡(luò)計算機(jī)名稱的分布式數(shù)據(jù)庫。單詞distributed (分布式)對于理解WINS是很重要的。它意味著網(wǎng)絡(luò)中可以有多于一個WINS服務(wù)器存在，并且每個WINS 服務(wù)器可以聯(lián)合使用它們家合并起來的數(shù)據(jù)庫資源去解析名稱和I P地址。如果用戶準(zhǔn)備將本地服務(wù)器配置為使用WINS，那么未知的 網(wǎng)絡(luò)名稱就會自動地被解析成I P網(wǎng)絡(luò)地址。這就使得用戶的WINS服務(wù)器能夠把IP地址附加到它所傳輸?shù)臄?shù)據(jù)幀的信宿域后邊。 ;;;;WINS有下列幾個有用的特性：;;;;? WINS NetBIOS接口的連接速度比DNS快而且更為靈活。 ;;;;? 把一個客戶配置成可以使用WINS實(shí)際上消除了在每個工作站上都支持LMHOSTS文件的必要。這就使得局域網(wǎng)的管理更方便，而且消除了工作站不斷更新的需要。如果某個客戶工作站需要地址，它就可以從集中式管理的WINS服務(wù)器那里獲得一個。 ;;;;? 使用WINS減少了使用廣播數(shù)據(jù)包獲取網(wǎng)絡(luò)名稱的需要，這會提高網(wǎng)絡(luò)性能。;;;;? WINS使跨越路由器域?yàn)g覽有效。;;;;? WINS服務(wù)可隨著網(wǎng)絡(luò)的增長而增長。分布式數(shù)據(jù)庫特性意味著額外的WINS服務(wù)器可以按網(wǎng)絡(luò)需求添加。;;;;? 當(dāng)DHCP為子網(wǎng)之間移動的計算機(jī)發(fā)布一個新的IP地址時，該地址就會在WINS數(shù)據(jù)庫里自動更新。 ;;;;在了解了上面內(nèi)容的基礎(chǔ)上，我們對WINS進(jìn)行配置如下：;;;;1. 在如圖8 - 20所示的窗口中單擊“ WINS”選項(xiàng)卡，出現(xiàn)如圖8 - 25所示的窗口。;;;;2. 單擊“添加”按鈕打開“TCP/IP WINS服務(wù)器”對話框，如圖8 - 26所示。;;;;3. 在“WINS地址”文本框中輸入正確的服務(wù)器IP地址，單擊“添加”按鈕后，新的WINS服務(wù)器IP地址將被添加到“WINS地址”列表框中。;;;;4. 如果用戶希望在一個有限的網(wǎng)絡(luò)地址數(shù)內(nèi)維護(hù)本地控件，請選定“啟用LMHOSTS查詢”復(fù)選框。LMHOSTS文件位于WINNT＼SYSTEM32＼DRIVERS＼ETC＼目錄中。Microsoft包含有一個可以使用的樣本文件LMHOSTS.SAM。;;;;技巧 如果用戶要從頭創(chuàng)建一個新的LMHOSTS文件，最好以樣本文件為指導(dǎo)。;;;;5. 如果用戶所處的本地網(wǎng)絡(luò)中有一個集中的LMHOSTS文件，請單擊“導(dǎo)入LMHOSTS”按鈕。系統(tǒng)將請求該文件的網(wǎng)絡(luò)路徑。輸入適當(dāng)?shù)穆窂剑蛘呤褂锰峁┑臑g覽器窗口查找路徑。輸出的文件將會拷貝到計算機(jī)上并存放在適當(dāng)?shù)哪夸浵隆?;;;6. 在“WINS”選項(xiàng)卡的下面有三個單選按鈕選項(xiàng)，分別為：啟用TCP/IP上的NetBIOS、禁用TCP/IP上的NetBIOS和使用來自DHCP服務(wù)器的NetBIOS設(shè)置。用戶可以根據(jù)本機(jī)的需要和實(shí)際情況選擇其中一個選項(xiàng)。如果用戶無法確定選定哪個選項(xiàng)，請向網(wǎng)絡(luò)系統(tǒng)管理員查詢 有關(guān)信息。 ;;;;7. 單擊“確定”按鈕以使設(shè)置生效。 ;;;;IP安全設(shè)置 ;;;;IP安全設(shè)置主要是為網(wǎng)絡(luò)通信設(shè)置某種安全策略，它適用于所有啟用TCP/IP的連接。通過啟用IP安全設(shè)置可以保證網(wǎng)絡(luò)客戶在網(wǎng)絡(luò)上的通信安全。例如，啟用“安全服務(wù)器”策略后，該策略不允許與不受信任的網(wǎng)絡(luò)客戶機(jī)進(jìn)行不加密的通信。下面給出設(shè)置的具體操作步驟： ;;;;1. 在如圖8 - 20所示的窗口中，單擊“選項(xiàng)”選項(xiàng)卡，如圖8 - 27所示。 ;;;;2. 在“可選的設(shè)置”列表框中選定“ IP安全機(jī)制”選項(xiàng)，單擊“屬性”按鈕，打開“ IP安全設(shè)置”對話框，如圖8 - 28所示。 ;;;;3. 如果不想在網(wǎng)絡(luò)通信中啟用IP安全策略，用戶可以選定“不使用IPSEC”單選按鈕。;;;;4. 通常系統(tǒng)建議選定“使用以下IP安全策略”單選按鈕，然后在下面的安全策略下拉列表框中選擇一種系統(tǒng)提供給用戶的安全策略。;;;;注釋 如果用戶不清楚某種安全能實(shí)現(xiàn)何種功能，請參考“IP安全設(shè)置”對話框中的“所選的IP安全策略描述”文本框中的提示信息。 ;;;;5. 單擊“確定”按鈕以使設(shè)置生效。;;;;TCP/IP篩選設(shè)置 ;;;;TCP/IP篩選設(shè)置讓用戶限制計算機(jī)所能處理的網(wǎng)絡(luò)通信量。特別要提到的是，通過設(shè)置TCP/IP篩選可以限制網(wǎng)絡(luò)客戶不能從特定的TCP端口和用戶數(shù)據(jù)報協(xié)議(UDP)端口傳輸數(shù)據(jù)，而只能使用特定的網(wǎng)際協(xié)議來傳輸。雖然TCP/IP篩選設(shè)置主要用來限制與三個端口之一相關(guān)的訪問和故障診斷，但它還有另外一個用途，即就是在有無用的高通信量傳輸?shù)木W(wǎng)絡(luò)里加快主機(jī)網(wǎng)絡(luò)的操作速度。下面我們給出設(shè)置的具體操作步驟：;;;;1. 在如圖8 - 27所示的窗口中的“可選的設(shè)置”列表框中選定“TCP/IP篩選”選項(xiàng)，單擊“屬性”按鈕，打開“TCP/IP篩選”對話框，如圖8 - 29所示。;;;;2. 如果用戶的服務(wù)器中配置有多個網(wǎng)絡(luò)適配器的話，請選定“啟用TCP/IP篩選（所有適配器）”復(fù)選框。需要注意的是，用戶必須選定該復(fù)選框才能使TCP/IP篩選功能應(yīng)用到所有的網(wǎng)絡(luò)適配器。;;;;3. 對于初始化配置，為TCP端口單擊“全部允許”單選按鈕，為UDP端口單擊“全部允許”單選按鈕，并為IP協(xié)議單擊“全部允許”單選按鈕。;;;;4. 單擊“確定”按鈕以使設(shè)置生效。