如何在windows server 2003 *** 作系统环境下配置dns服务器

在windows server 2003 *** 作系统环境下配置dns服务器的步骤：
一、准备工作
1、在开始配置 DNS 之前，您必须收集一些基本信息。若要在 Internet 上使用其中一些信息，它们必须获得 Internic 的批准。不过，如果要配置的此服务器只供内部使用，则可以决定要使用的名称和 IP 地址。
2、必须收集下列信息：
a、域名（经过 Internic 批准）。
b、要为其提供名称解析的每台服务器的 IP 地址和主机名。
注意: 这些服务器可以是您的邮件服务器、公共访问服务器、FTP 服务器、>假设server连接交换机的口是Ethernet 0/3口，地址是1921681254，PC1是E0/1口，PC2是E0/2口。

配置交换机如下：
[H3C]vlan 10 创建VLAN 10 20
[H3C-vlan10]vlan 20

[H3C-vlan20]int e0/1 把相应接口划分到VLAN
[H3C-Ethernet0/4/0]port access vlan 10
[H3C-Ethernet0/4/0]int e0/2
[H3C-Ethernet0/4/1]port access vlan 20

[H3C-Ethernet0/4/1]int e0/3 连接服务器链路改成trunk，允许相应的VLAN通过
[H3C-Ethernet0/4/2]port link-type trunk
[H3C-Ethernet0/4/2]port trunk permit vlan 10 20

[H3C]ip route-static 0000 0000 1921681254 配置去往服务器的缺省路由，即PC机的网关。

这样就可以实现PC1、PC2可以访问服务器，PC1与PC2之间不能互访。

PC1 ping server的过程：PC1发出一个数据帧，在E0/1口是access模式，加上一个VLAN10的标签，E0/3口匹配trunk接口允许通过的vlan，发现相同，通过！

PC1 ping PC2过程：不通VLAN之间不能通信！ VLAN间路由需要3层交换机的支持！

有不明白的可以百度Hi我，欢迎采纳。

1 实验目的与要求
(1) 学会安装和配置文件服务器。
(2) 学会服务器端共享文件夹的配置和管理。
(3) 学会客户端访问共享文件夹的方法。
(4) 学会分布式文件系统的设置方法。
(5) 实验学时：2
2 实验相关理论与知识
计算机网络的基本功能是在计算机间共享信息，文件共享可以说是最基本、最普遍的一种网络服务。虽然越来越多的用户购置专用文件服务器(如NAS)，但是通用 *** 作系统提供的文件服务器功能也非常实用，完全能满足一般的文件共享需求，下面主要介绍Windows Server 2003文件服务器的配置、管理和应用。
文件服务器负责共享资源的管理和传送接收，管理存储设备(硬盘、光盘、磁带)中的文件，为网络用户提供文件共享服务，也称文件共享服务器。除了文件管理功能之外，文件服务器还要提供配套的磁盘缓存、访问控制、容错等功能。部署文件服务器，主要要考虑以下3个因素。
·存取速度：快速存取服务器上的文件，例如可提供磁盘缓存加速文件读取。
·存储容量：要有足够的存储空间以容纳众多网络用户的文件，可使用磁盘阵列。
·安全措施：实现网络用户访问控制，确保文件共享安全。
文件服务器主要有两类解决方案，一类是专用文件服务器，另一类是使用PC服务器或PC计算机组建的通用文件服务器。
专用文件服务器是专门设计成文件服务器的专用计算机，以前主要是运行 *** 作系统、提供网络文件系统的大型机、小型机，现在的专用文件服务器则主要指具有文件服务器的网络存储系统，如NAS和 SAN。NAS独立于 *** 作系统平台，可支持多种 *** 作系统和网络文件系统，提供集中化的网络文件服务器和存储环境，比一般的文件服务器的功能更强大，可看作是专用存储服务器，可为那些访问和共享大量文件系统数据的用户提供高效、性能价格比优异的解决方案。SAN全称存储区域网络，是一种用户存储服务的特殊网络，通常由磁盘阵列、光盘库、磁带库和光纤交换机组成。NAS可作为独立的文件服务器，提供文件级的数据访问功能，更适合文件共享。而SAN提供数据块级的数据访问功能，更适合数据库和海量数据。
目前一般用户使用PC服务器或PC计算机，通过网络 *** 作系统来提供文件服务，UNIX、Linux、Novell、 Windows等 *** 作系统都可提供文件共享服务。Windows网络 *** 作系统，如Windows NT Server、Windows2000 Server和最新的Windows Server 2003由于 *** 作管理简单、功能强大，在中小用户群中的普及率非常高，许多文件服务器都运行Windows网络 *** 作系统。下面将重点以Windows Server 2003为例介绍文件服务器的配置、管理和应用。
3 实验环境与设备
C/S模式的网络环境，包括一台Windows XP客户机和一台Windows Server 2003服务器。
两种可选的物理拓扑（交叉线连接或通过集线器/交换机用直连线连接）。
4 实验内容与步骤
40 服务器的基本网络配置，包括IP地址为“192168105XX”、网关为“192168105254”等。(注：“XX”代表你配置机器的主机编号，“nXX”代表你的服务器主机名，例如你坐在5号机上则“XX”代表“05”，“1XX”代表“105”，配置此机的IP地址为“1921681055”、主机名为“n05”，下同)。
41 安装和配置文件服务器
文件服务器提供网络上的中心位置，可供存储文件并通过网络与用户共享文件。当用户需要重要文件时，可以访问文件服务器上的文件，而不必在各自独立的计算机之间传送文件。如果网络用户需要对相同文件和可通过网络访问的应用程序的访问权限，就要将该计算机配置为文件服务器。默认情况下，在安装Windows Server 2003系统时，将自动安装“Microsoft网络的文件和打印共享”网络组件。如果没有该组件，可通过网络连接属性对话框安装。
1．准备工作
在部署文件服务器之前，应当做好以下准备工作。
　·划出专门的硬盘分区(卷)用于提供文件共享服务，而且要保证足够的存储空间，必要时使用磁盘阵列。
·磁盘分区(卷)使用NTFS文件系统，因为FAT32缺乏安全性，而且不支持文件和文件夹压缩、磁盘配额、文件加密或单个文件权限等重要特性。
　提示：使用Windows Server 2003自带的工具即可将FAT32转换成NTFS格式。该工具名为Convertexe，位于Windows安装目录下的System32目录中。在命令行状态运行该工具即可，如Convert E:/FS:NTFS。
·确定是否要启用磁盘配额，以限制用户使用的磁盘存储空间。
·确定是否要使用索引服务，以提供更快速、更便捷的搜索服务。
2．配置文件服务器
只要将Windows Server 2003计算机上的某个文件夹共享出来，就会自动安装文件服务器，也可通过“配置您的服务器向导”工具来安装文件服务器角色。这两种方法的差别是，第二种方法提供更多的选项，并在程序菜单中提供文件服务器管理台工具。这里介绍采用第二种方法的基本步骤。
(1) 启动“配置您的服务器向导”工具。默认情况下，登录Windows Server 2003时将自动启动“管理您的服务器”(也可从控制面板中选择管理工具→管理您的服务器)，单击添加或删除角色。另一种方法是直接从控制面板中选择管理工具→管理您的服务器→配置您的服务器向导。单击下一步按钮。
(2) 在配置选项界面中选择自定义配置，单击下一步按钮。
(3) 在服务器角色界面中，如果文件服务器的已配置状态为“否”，就单击文件服务器，然后单击下一步。
注意：如果文件服务器的已配置状态为“是”，就单击文件服务器，再单击下一步按钮打开角色删除确认界面，并选择删除文件服务器角色复选框，即可删除文件服务器角色，这样该服务器上的文件和文件夹就不再共享，依赖于这些共享资源的网络用户、程序或宿主都将无法与它们连接。
(4) 出现文件服务器磁盘配额对话框中，为服务器上所有NTFS分区设置默认的磁盘配额。勾选为此服务器的新用户设置默认磁盘空间配额和拒绝将磁盘空间给超过配额限制的用户。单击下一步按钮。默认情况下是没有启用磁盘配额。
(5) 出现文件服务器索引服务对话框，确定是否要使用索引服务。单击下一步按钮。一般情况下不需索引服务，只有在用户要经常搜索该服务器上的文件内容时才启用它。
(6) 出现选择总结对话框，查看和确认已经选择的选项，单击下一步按钮。
本例中有“设置默认磁盘配额”、“安装文件服务器管理”和“运行共享文件夹向导来添加一个新的共享文件夹或共享已有文件夹”等选项。
(7) 自动完成相关配置后，出现共享文件夹向导，根据提示配置共享文件夹以供其他用户共享。只有配置了共享文件夹之后，文件服务器才能建立。
(8) 单击下一步按钮，出现文件夹路径对话框，指定要共享的文件夹路径。可通过浏览在C盘目录下新建一个FileShare作为共享目录，此时文件夹路径输入框中将出现C:\FileShare（如果C盘中已经建立过此文件夹，才可以在此输入框中直接输入）。
(9)单击下一步按钮，出现名称、描述和设置对话框，指定共享名。
(10) 单击下一步按钮，出现权限对话框，指定共享权限为管理员有完全访
问权限；其他用户有只读访问权限，单击完成按钮。这里提供了几种预置的权限，也可以自定义权限。
(11)共享成功对话框中显示共享成功，给出新建共享文件夹的信息。如果要继续设置其他共享文件夹，则选中下面的复选框。单击关闭按钮，完成。
至此文件服务器配置就完成了。接下来可执行各项文件管理任务。
3．文件服务器管理工具（以下方法至少掌握一种）
Windows Server 2003提供了用于文件服务器配置管理的多种工具。
·文件服务器管理控制台：打开“管理您的服务器”工具，在文件服务器区域单击管理此文件服务器，打开该控制台。要使用“配置您的服务器向导”工具安装文件服务器，可从程序菜单中选择管理工具→文件服务器管理命令打开该控制台。
·“共享文件夹”管理工具：也可通过“计算机管理”工具中的“共享文件夹”管理工具来执行共享文件夹的配置管理，从程序菜单中选择管理工具→计算机管理，展开共享文件夹节点即可。
·Windows资源管理器：可直接将文件夹配置为共享文件夹。
·命令行工具：如net share可显示有关本地计算机上全部共享资源的信息。

一、安装FTP服务器组件：
写在这里的一点:安装及配置FTP服务器之前,必须先手工配置服务器本身的IP地址(因为服务器本身的IP地址一定要是静态的)
本文分步介绍了如何在独立服务器上配置一台基于
Windows
Server
2003
的文件传输协议
(FTP)
服务器，以便为网络上的客户端计算机提供资源的传输和访问。
FTP服务组件是2003系统中的IIS
60集成的网络服务组件之一，默认情况下没有被安装。在2003系统中安装FTP服务组件的步骤如下：
开始→控制面版→添加删除程序→添加删除windows组件→双击‘应用程序服务器’(或单击‘应用程序服务器’并选择详细信息)。里边就有一个”
Internet信息服务（IIS）”
打上勾点，再双击打开“Internet信息服务（IIS）”对话框，在子组件列表中选中“文件传输协议（FTP）服务”复选框，连续单击“确定”按钮，并单击“下一步”按钮，Windows组件向导”开始安装FTP服务组件。
当然你必须在光驱里放张2003的光盘，如果不放直接进行安装，当装到一定程度的时候就会跳出一个窗口说寻找I386源文件，你点浏览，找到你的源文件确定就可以了。
最后单击“完成”按钮关闭“Windows组件向导”对话框。
二、配置FTP服务器：
1
在Windows
Server
2003系统中配置FTP服务器
在Windows
Server
2003系统中安装FTP服务器组件以后，用户只需进行简单的设置即可配置一台常规的FTP服务器， *** 作如下：
第1步，在开始菜单中依次单击“管理工具”→“Internet信息服务（IIS）管理器”菜单项，打开“Internet信息服务（IIS）管理器”窗口。在左窗格中展开“FTP站点”目录，右键单击“默认FTP站点”选项，并选择“属性”命令。
第2步，打开“默认FTP站点
属性”对话框，在“FTP站点”选项卡中可以设置关于FTP
站点的参数。其中在“FTP站点标识”区域中可以更改FTP站点名称、监听IP地址以及TCP端口号，单击“IP地址”编辑框右侧的下拉三角按钮，并选中该站点要绑定的IP地址。如果想在同一台物理服务器中搭建多个FTP站点，那么需要为每一个站点指定一个IP地址，或者使用相同的IP地址且使用不同的端口号。在“FTP站点连接”区域可以限制连接到FTP站点的计算机数量，一般在局域网内部设置为“不受限制”较为合适。用户还可以单击“当前会话”按钮来查看当前连接到FTP站点的IP地址，并且可以断开恶意用户的连接。
第3步，切换到“安全账户”选项卡，此选项卡用于设置FTP服务器允许的登录方式。默认情况下允许匿名登录，如果取消选中“允许匿名连接”复选框，则用户在登录FTP站点时需要输入合法的用户名和密码。本例选中“不允许匿名连接”复选框。

1、首先需要点击“开始”菜单，右键点击“我的电脑”选择属性。

2、选择远程选项卡，点击“选择远程用户”。

3、在远程用户的对话中去除不用于远程桌面的用户，保持用户的单一性。完成后“确定”退出。

4、接下来设置组策略，点击“开始菜单”->“运行”。

5、输入gpeditmsc确定，打开组策略。

6、计算机配置->管理模板->Windows组件->终端服务->限制终端服务用户到一个远程会话，选择“已启用”后确定退出。

7、这时用客户端的远程桌面连接，已可以看到远程桌面的提示。

先看一个简单的网络环境，如下图所示，PC和Web服务器位于不同的网络，分别与防火墙相连，PC与Web服务器之间的通信受到防火墙的控制。

当PC需要访问Web服务器浏览网页时，在防火墙上必须配置如下的一条规则，允许PC访问Web服务器的报文通过。

在这条规则中，源端口处的表示任意的端口，这是因为PC在访问Web服务器时，它的 *** 作系统决定了所使用的源端口。例如，对于windows *** 作系统来说，这个值可能是1024~65535范围内任意的一个端口。这个值是不确定的，所以这里设定为任意端口。

配置了这条规则后，PC发出的报文就可以顺利通过防火墙，到达Web服务器。然后Web服务器将会向PC发送回应报文，这个报文也要穿过防火墙才能到达PC。在状态检测防火墙出现之前，包过滤防火墙还必须配置如下所示的规则2，允许反方向的报文通过。

在规则2中，目的端口也设定为任意端口，因为我们无法确定PC访问Web服务器时使用的源端口，要想使Web服务器回应的报文都能顺利穿过防火墙到达PC，只能将规则2中的目的端口设定为任意端口。

如果PC位于受保护的网络中，这样处理将会带来很大的安全问题。规则2将去往PC的目的端口全部开放，外部的恶意攻击者伪装成Web服务器，就可以畅通无阻地穿过防火墙，PC将会面临严重的安全风险。

接下来让我们看一下状态检测防火墙怎么解决这个问题。还是以上面的网络环境为例，首先我们还是需要在防火墙上设定规则1，允许PC访问Web服务器的报文通过。当报文到达防火墙后，防火墙允许报文通过，同时还会针对PC访问Web服务器的这个行为建立会话（Session），会话中包含了PC发出的报文信息，如地址和端口等。

当Web服务器回应给PC的报文到达防火墙后，防火墙会把报文中的信息与会话中的信息进行比对，发现报文中的信息与会话中的信息相匹配，并且符合协议规范对后续包的定义，则认为这个报文属于PC访问Web服务器行为的后续回应报文，直接允许这个报文通过，如下图所示。

---