用戶在將所需要的網(wǎng)絡(luò)組件都安裝到系統(tǒng)中后，還必須對網(wǎng)絡(luò)組件進行許多配置。因為，只是將網(wǎng)絡(luò)組件安裝在系統(tǒng)中并不能啟動它們，諸如DNS服務(wù)、DHCP服務(wù)等服務(wù)器功能的啟動依靠于與之捆綁在一起的協(xié)議、客戶組件的正常工作。本節(jié)我們便來對TCP／IP協(xié)議這個在windows 2000 Server中應(yīng)用最廣泛、同時也是最重要的網(wǎng)絡(luò)組件配置操作進行介紹。用戶在Windows 2000 Server計算機上安裝和配置TCP／IP協(xié)議之前，需要知道以下信息： 　 ? 假如沒有DHCP服務(wù)器連接到網(wǎng)絡(luò)上，就必須為計算機上安裝的每個網(wǎng)絡(luò)適配器卡分配網(wǎng)絡(luò)卡的IP地址和子網(wǎng)掩碼。 　 ? 本地IP路由器的IP地址。 　 ? 本計算機是否作為DHCP服務(wù)器。 　 ? 本計算機是否是WINS代理執(zhí)行者。 　 ? 本計算機是否使用域名系統(tǒng)(DNS)。假如使用的話，必須知道網(wǎng)絡(luò)上可用的DNS服務(wù)器的IP地址，用戶可以選擇一個或多個DNS服務(wù)器。 　 ? 假如網(wǎng)絡(luò)中有一個可用的WINS服務(wù)器，還必須知道它的IP地址。和DNS一樣，可以配置多個WINS服務(wù)器。 　 TCP／IP協(xié)議常規(guī)設(shè)置 　 在TCP／IP協(xié)議的配置當(dāng)中，最基本的設(shè)置便是為本機系統(tǒng)設(shè)定一個網(wǎng)絡(luò)IP地址數(shù)值。因為這個IP地址數(shù)值將是用戶的Windows 2000 Server系統(tǒng)實現(xiàn)各種網(wǎng)絡(luò)服務(wù)與功能的必要條件。假如用戶所在網(wǎng)絡(luò)中有DHCP服務(wù)器的話，用戶可以向服務(wù)器請求一個動態(tài)的臨時IP地址，該服務(wù)器將自動為用戶分配一個與其他網(wǎng)絡(luò)IP地址不重復(fù)的單獨的IP地址。另外，用戶也可以從網(wǎng)絡(luò)治理員處索要適當(dāng)?shù)腎P地址，然后自己手動進行設(shè)置。下面我們便來介紹如何設(shè)置IP地址及其他相關(guān)設(shè)置，具體操作步驟如下： 　 1. 在桌面上右擊“網(wǎng)上鄰居”圖標，從打開的快捷菜單中選擇“屬性”命令，打開“網(wǎng)上鄰居”窗口。 　 2. 右擊“本地連接”圖標，從打開的快捷菜單中選擇“屬性”命令，打開“本地連接屬性”對話框。 　 3. 在“這個連接使用下列選定的組件”列表框中選定“Internet 協(xié)議（TCP/IP）”組件。 　 4. 單擊“屬性”按鈕，打開“常規(guī)”選項卡，如圖8 - 19所示。 　 5. 用戶需要根據(jù)本地計算機所在網(wǎng)絡(luò)的具體情況以及使用本書前面講過的信息，決定是否用網(wǎng)絡(luò)中的動態(tài)主機配置協(xié)議(DHCP)提供IP地址和子網(wǎng)掩碼。假如是的話，就選定“自動獲得IP地址”單選按鈕。那么用戶所在網(wǎng)絡(luò)中的DHCP服務(wù)器將會自動地租用一個IP地址給計算機。假如不想通過DHCP服務(wù)器分配一個IP地址的話，也就是說打算手工輸入IP地址，請選定“使用下面的IP地址”單選按鈕。 　 6. 假如用戶選擇手工輸入IP地址，就需在“ IP 地址”文本框里輸入一個12位數(shù)字的IP地址。這時用戶一定要正確地輸入這些數(shù)字，尤其當(dāng)?shù)刂分杏辛愫涂崭駮r。假如有疑問的話，就向網(wǎng)絡(luò)系統(tǒng)治理員詢問一下IP地址。假如用戶是網(wǎng)絡(luò)系統(tǒng)治理員，那就小心一點。網(wǎng)絡(luò)上兩個相同的IP地址會使兩臺計算機都出毛病。這里本機輸入的IP地址為100.100.100.1。 　 7. 在“子網(wǎng)掩碼”文本框里輸入子網(wǎng)掩碼。這里本機輸入的子網(wǎng)掩碼為255.255.255.0。用戶需要注重的是在輸入子網(wǎng)掩碼時還得小心一定要按照正確的順序輸入正確的數(shù)字。 　 8. 在“默認網(wǎng)關(guān)”文本框里輸入本地路由器或網(wǎng)橋的IP地址，并確保以正確的順序輸入正確的數(shù)字。 　 9. 假如用戶可以從所在網(wǎng)絡(luò)的服務(wù)器那里獲得一個DNS服務(wù)器地址，請選定“自動獲得DNS服務(wù)器地址”單選按鈕。 　 10. 假如用戶的計算機不能從本地網(wǎng)絡(luò)中獲得一個DNS服務(wù)器地址或者用戶為網(wǎng)絡(luò)系統(tǒng)治理員，可以通過手工輸入DNS服務(wù)器的地址。這時用戶需要選定“使用下面的DNS服務(wù)器地址”單選按鈕。 　 11. 在“首選DNS服務(wù)器”文本框中輸入正確的數(shù)字地址。這里本機輸入的地址為100.100.100.1。 　 12. 在“備用DNS服務(wù)器”文本框中輸入正確的備用DNS服務(wù)器地址。該服務(wù)器是為防止主DNS服務(wù)器無法正常工作時能代替主服務(wù)器為客戶機提供域名服務(wù)。 　 13. 在為本地服務(wù)器手動配置了IP和網(wǎng)關(guān)地址后，假如用戶又希望為選定的網(wǎng)絡(luò)適配器指定附加的IP地址和子網(wǎng)掩碼或添加附加的網(wǎng)關(guān)地址的話，請單擊“高級”按鈕，打開“高級TCP/IP設(shè)置”選項卡，如圖8 - 20所示。 　 14. 假如用戶希望添加新的IP地址和子網(wǎng)掩碼，請單擊“ IP地址”選項區(qū)域中的“添加”按鈕打開“TCP/IP地址”對話框，如圖8 - 21所示。 　 15. 用戶可在“ IP地址”和“子網(wǎng)掩碼”文本框中輸入新的地址，然后單擊“添加”按鈕，附加的IP地址和子網(wǎng)掩碼將被添加到“ IP地址”列表框中。用戶最多指定5個附加IP地址和子網(wǎng)掩碼，這對于包含多個邏輯IP網(wǎng)絡(luò)進行物理連接的系統(tǒng)很有用。 　 16. 假如用戶希望對已經(jīng)指定的IP地址和子網(wǎng)掩碼進行編輯的話，請單擊“ IP地址”選項區(qū)域中的“編輯”按鈕打開“ TCP/IP地址”對話框，如圖8 - 22 所示。 　 17. 對話框中的“IP地址”和“子網(wǎng)掩碼”文本框中將顯示用戶曾經(jīng)配置的IP地址和子網(wǎng)掩碼，而且IP地址還處于可編輯狀態(tài)。用戶可以對原有的IP地址和子網(wǎng)掩碼進行任意編輯。然后單擊“確定”按鈕以使修改生效。 　 18. 在“默認網(wǎng)關(guān)”選項區(qū)域中用戶可以對已有的網(wǎng)關(guān)地址進行編輯和刪除，或者添加新的網(wǎng)關(guān)地址。對于多個網(wǎng)關(guān)，還得指定每個網(wǎng)關(guān)的優(yōu)先權(quán)，這通過使它的IP地址在列表中變高或變低來相應(yīng)地使它的優(yōu)先權(quán)的變高或變低。Windows 2000 Server使用第一個(頂上)網(wǎng)關(guān)地址并接下來向下依次查找網(wǎng)關(guān)地址，直到它找到一個服務(wù)于信宿地址的網(wǎng)關(guān)為止。 　 19. 在“IP設(shè)置”選項卡中的“接口指標”文本框中用戶可以輸入或修改接口指標的數(shù)值。該數(shù)值是用來設(shè)置網(wǎng)關(guān)的接口指標以實現(xiàn)網(wǎng)絡(luò)連接的。假如在“默認網(wǎng)關(guān)”列表框中有多個網(wǎng)關(guān)選項，則系統(tǒng)會自動啟用接口指標數(shù)值最小的一個網(wǎng)關(guān)，默認情況下接口指標的數(shù)值為1。 　 20. 在“默認網(wǎng)關(guān)”列表框中，選定一個網(wǎng)關(guān)選項，單擊“編輯”按鈕，打開“ TCP/IP”對話框，如圖8 - 23所示。在該對話框中，用戶可以同時對網(wǎng)關(guān)和接口指標數(shù)值進行修改，然后單擊“確定”按鈕以使修改生效。 　 21. 當(dāng)用戶完成了所有的TCP/IP設(shè)置后，系統(tǒng)將自動返回到“常規(guī)”選項卡界面，單擊“確定”按鈕以使所有設(shè)置生效。 　 設(shè)置DNS服務(wù)器 　 域名服務(wù)DNS（Domain Name Server）為IP提供了標準的命名規(guī)則。要把一個局域網(wǎng)絡(luò)連接到Internet上，必須在網(wǎng)絡(luò)上安裝一臺DNS服務(wù)器，以負責(zé)名稱治理。DNS是用戶訪問Internet網(wǎng)的有力工具，同時也是用戶使用I P地址的有效途徑。例如，用戶在Internet上發(fā)布信息，或發(fā)送E-mail，都要使用DNS。DNS可以幫助用戶的計算機辨別所連接計算機所在的域以及計算機名稱。下面我們給出配置DNS的具體操作步驟： 　 1. 在如圖8 - 20所示的窗口中單擊“ DNS”選項卡，出現(xiàn)如圖8 - 24所示的窗口。 　 2. 在“ DNS地址（按使用順序排列）”列表框中顯示了用戶在配置TCP/IP協(xié)議時已經(jīng)輸入的“首選DNS服務(wù)器”和“備用DNS服務(wù)器”IP地址。用戶可以通過“添加”、“編輯”和“刪除”按鈕對DNS服務(wù)器地址進行相應(yīng)的操作。假如需要調(diào)整DNS服務(wù)器使用的順序，可以單擊“向上”或“向下”按鈕。 　 3. 用戶可以選擇以下兩種搜索DNS域的方式之一作為本機搜索DNS域的機制： 　 ? “搜索主DNS域和每一連接的DNS域”選項作為搜索DNS域的方式。這時，“搜索主DNS域的父域”復(fù)選框為激活狀態(tài)，用戶可以根據(jù)實際情況確定是否啟用該功能。 　 ? 假如用戶本身便是網(wǎng)絡(luò)系統(tǒng)治理員的話，可以選定“搜索這些DNS域”單選按鈕以便手工輸入本機搜索DNS域的順序。選擇這種方式用戶可以通過“添加”按鈕將新的DNS服務(wù)器的IP地址添加到搜索列表框中，用戶最多只能配置三個DNS服務(wù)器的IP地址。計算機會按照列表中所列的順序從上到下查詢運行DNS的服務(wù)器。若要改變其排列順序，可以使用“向上”或“向下”按鈕。 　 4. 在“DNS域名”文本框中輸入域名稱。 　 5. 假如用戶希望將此連接的地址和域名在DNS服務(wù)器中注冊，可選定“在DNS中注冊此連接的地址”和“在DNS中注冊此連接的域名”復(fù)選框以啟用這兩項功能。 　 6. 單擊“確定”按鈕完成DNS設(shè)置。 　 設(shè)置WINS服務(wù)器 　 Windows網(wǎng)際命名服務(wù)(WINS)對于查找連接到Microsoft TCP／IP網(wǎng)絡(luò)上的已命名服務(wù)器和工作站是一個很有效的方法。一個WINS服務(wù)器包含一個配置有TCP／IP協(xié)議堆棧并運行WINS服務(wù)器應(yīng)用程序的Windows 2000 Server。WINS服務(wù)器包含有一個裝有IP地址和網(wǎng)絡(luò)計算機名稱的分布式數(shù)據(jù)庫。單詞distributed (分布式)對于理解WINS是很重要的。它意味著網(wǎng)絡(luò)中可以有多于一個WINS服務(wù)器存在，并且每個WINS 服務(wù)器可以聯(lián)合使用它們家合并起來的數(shù)據(jù)庫資源去解析名稱和I P地址。假如用戶預(yù)備將本地服務(wù)器配置為使用WINS，那么未知的 網(wǎng)絡(luò)名稱就會自動地被解析成I P網(wǎng)絡(luò)地址。這就使得用戶的WINS服務(wù)器能夠把IP地址附加到它所傳輸?shù)臄?shù)據(jù)幀的信宿域后邊。 　 WINS有下列幾個有用的特性： 　 ? WINS NetBIOS接口的連接速度比DNS快而且更為靈活。 　 ? 把一個客戶配置成可以使用WINS實際上消除了在每個工作站上都支持LMHOSTS文件的必要。這就使得局域網(wǎng)的治理更方便，而且消除了工作站不斷更新的需要。假如某個客戶工作站需要地址，它就可以從集中式治理的WINS服務(wù)器那里獲得一個。 　 ? 使用WINS減少了使用廣播數(shù)據(jù)包獲取網(wǎng)絡(luò)名稱的需要，這會提高網(wǎng)絡(luò)性能。 　 ? WINS使跨越路由器域瀏覽有效。 　 ? WINS服務(wù)可隨著網(wǎng)絡(luò)的增長而增長。分布式數(shù)據(jù)庫特性意味著額外的WINS服務(wù)器可以按網(wǎng)絡(luò)需求添加。 　 ? 當(dāng)DHCP為子網(wǎng)之間移動的計算機發(fā)布一個新的IP地址時，該地址就會在WINS數(shù)據(jù)庫里自動更新。 　 在了解了上面內(nèi)容的基礎(chǔ)上，我們對WINS進行配置如下： 　 1. 在如圖8 - 20所示的窗口中單擊“ WINS”選項卡，出現(xiàn)如圖8 - 25所示的窗口。 　 2. 單擊“添加”按鈕打開“TCP/IP WINS服務(wù)器”對話框，如圖8 - 26所示。 　 3. 在“WINS地址”文本框中輸入正確的服務(wù)器IP地址，單擊“添加”按鈕后，新的WINS服務(wù)器IP地址將被添加到“WINS地址”列表框中。 　 4. 假如用戶希望在一個有限的網(wǎng)絡(luò)地址數(shù)內(nèi)維護本地控件，請選定“啟用LMHOSTS查詢”復(fù)選框。LMHOSTS文件位于WINNT＼SYSTEM32＼DRIVERS＼ETC＼目錄中。Microsoft包含有一個可以使用的樣本文件LMHOSTS.SAM。 　 技巧 假如用戶要從頭創(chuàng)建一個新的LMHOSTS文件，最好以樣本文件為指導(dǎo)。 　 5. 假如用戶所處的本地網(wǎng)絡(luò)中有一個集中的LMHOSTS文件，請單擊“導(dǎo)入LMHOSTS”按鈕。系統(tǒng)將請求該文件的網(wǎng)絡(luò)路徑。輸入適當(dāng)?shù)穆窂剑蛘呤褂锰峁┑臑g覽器窗口查找路徑。輸出的文件將會拷貝到計算機上并存放在適當(dāng)?shù)哪夸浵隆?　 6. 在“WINS”選項卡的下面有三個單選按鈕選項，分別為：啟用TCP/IP上的NetBIOS、禁用TCP/IP上的NetBIOS和使用來自DHCP服務(wù)器的NetBIOS設(shè)置。用戶可以根據(jù)本機的需要和實際情況選擇其中一個選項。假如用戶無法確定選定哪個選項，請向網(wǎng)絡(luò)系統(tǒng)治理員查詢 有關(guān)信息。 　 7. 單擊“確定”按鈕以使設(shè)置生效。 　 IP安全設(shè)置 　 IP安全設(shè)置主要是為網(wǎng)絡(luò)通信設(shè)置某種安全策略，它適用于所有啟用TCP/IP的連接。通過啟用IP安全設(shè)置可以保證網(wǎng)絡(luò)客戶在網(wǎng)絡(luò)上的通信安全。例如，啟用“安全服務(wù)器”策略后，該策略不答應(yīng)與不受信任的網(wǎng)絡(luò)客戶機進行不加密的通信。下面給出設(shè)置的具體操作步驟： 　 1. 在如圖8 - 20所示的窗口中，單擊“選項”選項卡，如圖8 - 27所示。 　 2. 在“可選的設(shè)置”列表框中選定“ IP安全機制”選項，單擊“屬性”按鈕，打開“ IP安全設(shè)置”對話框，如圖8 - 28所示。 　 3. 假如不想在網(wǎng)絡(luò)通信中啟用IP安全策略，用戶可以選定“不使用IPSEC”單選按鈕。 　 4. 通常系統(tǒng)建議選定“使用以下IP安全策略”單選按鈕，然后在下面的安全策略下拉列表框中選擇一種系統(tǒng)提供給用戶的安全策略。 　 注釋 假如用戶不清楚某種安全能實現(xiàn)何種功能，請參考“IP安全設(shè)置”對話框中的“所選的IP安全策略描述”文本框中的提示信息。 　 5. 單擊“確定”按鈕以使設(shè)置生效。 　 TCP/IP篩選設(shè)置 　 TCP/IP篩選設(shè)置讓用戶限制計算機所能處理的網(wǎng)絡(luò)通信量。非凡要提到的是，通過設(shè)置TCP/IP篩選可以限制網(wǎng)絡(luò)客戶不能從特定的TCP端口和用戶數(shù)據(jù)報協(xié)議(UDP)端口傳輸數(shù)據(jù)，而只能使用特定的網(wǎng)際協(xié)議來傳輸。雖然TCP/IP篩選設(shè)置主要用來限制與三個端口之一相關(guān)的訪問和故障診斷，但它還有另外一個用途，即就是在有無用的高通信量傳輸?shù)木W(wǎng)絡(luò)里加快主機網(wǎng)絡(luò)的操作速度。下面我們給出設(shè)置的具體操作步驟： 　 1. 在如圖8 - 27所示的窗口中的“可選的設(shè)置”列表框中選定“TCP/IP篩選”選項，單擊“屬性”按鈕，打開“TCP/IP篩選”對話框，如圖8 - 29所示。 　 2. 假如用戶的服務(wù)器中配置有多個網(wǎng)絡(luò)適配器的話，請選定“啟用TCP/IP篩選（所有適配器）”復(fù)選框。需要注重的是，用戶必須選定該復(fù)選框才能使TCP/IP篩選功能應(yīng)用到所有的網(wǎng)絡(luò)適配器。 　 3. 對于初始化配置，為TCP端口單擊“全部答應(yīng)”單選按鈕，為UDP端口單擊“全部答應(yīng)”單選按鈕，并為IP協(xié)議單擊“全部答應(yīng)”單選按鈕。 　 4. 單擊“確定”按鈕以使設(shè)置生效