1、第23章Windows NT 4.0作者：Kurt Hudson本章內容包括： Windows NT版本 體系結構 安裝Windows NT 4.0 配置TCP/IP 簡單的TCP/IP服務服務(RAS) DHCP 服務器 使用Microsoft DNS FTP 與HTTP服務 TCP/IP打印服務 Windows 2000新特性本章講述如何在Windows NT系統中配置和使用Microsoft TCP/IP。適用于Windows 98的問題解決工具及Microsoft TCP/IP體系結構同樣適用于Windows NT。因此，讀者最好先讀第21章及第22章，而后再讀本章。本章將學習如何在

2、Windows NT服務器上配置及使用DHCP服務、打印服務及其他與TCP/IP相關的Windows NT服務。23.1Windows NT版本在Windows NT中，有多個不同的Windows NT版本及類型。例如， Windows NT服務器， Windows NT工作站及Windows NT企業版等均是不同的分不同的版本，如： Windows NT 4.0、Windows NT 3.51等等。在同一線中也區如果不加說明，本章主要討論Windows NT Server 4.0。Windows NT中其他的版本和/或僅在需要區別不同點時，才予以說明。本討論的關于 Microsoft TCP

3、/IP協議包的大部分內容均適用于所有Windows NT 4.0版本。23.2體系結構Windows NT下的Microsoft TCP/IP體系結構與Windows 下的體系結構完全相同。因此，第21講述的Microsoft協議適用于Windows NT系統。需要提及的重要一點是NetBIOS為Windows NT系統Microsoft TCP/IP協議包的一部分，這一點優于 Windows 2000 或NT 5.0beta版。23.3安裝Windows NT 4.0Windows NT 4.0 的缺省協議為TCP/IP，因此，它可在系統安裝時添加。同時，用戶也可第23章 Windows N

4、T 4.0245以在系統安裝過程中跳過組件的安裝或安裝其他協議。在系統安裝時配置協議與安裝完成后再配置協議功能完全相同，惟一的區別在于系統安裝時配置協議的過程自動化程度高，不需要像安裝完成后再配置時需設置許多屬性。如果用戶對 TCP/IP不太熟悉，最好在系統安裝時配置TCP/IP協議。本章將講述在系統安裝完成后配置 TCP/IP協議。注意如果用戶在Windows NT系統安裝過程中沒有安裝向導，它與系統安裝過程中的配置過程完全相同。組件，可以運行配置除非使用DHCP配置用戶協議，否則在安裝TCP/IP協議時，就需要有足夠的配置信息。即使在中使用DHCP，用戶仍需配置DNS或WINS服務器地址。

5、也可以通過DHCP服務器設置這些屬性。安裝TCP/IP協議包安裝TCP/IP協議，用戶需要使用“面板”中的“”圖標或 Windows NT桌面上的“鄰居”圖標，并執行以下步驟：1) 點擊“開始”，選擇“面板”，在“面板”中雙擊“”圖標。2) 彈出的Network()框如圖23-1所示(另外一種打開“”框的，在“鄰居”圖標上點擊右鍵，在上下文菜單中選擇“屬性”子菜單 )。用戶可以通過“ 以下幾小節講解“1. 標識頁”框設置許多屬性，”框的每個的設置。在“”框 中出 現的 第 一個為Identification(標識)頁。它與Windows 98的“標識”頁類似(見21章)。“標識”頁顯示計算機的

6、 NetBIOS名稱及計算機所在組或域的名稱。不要DNS與此時設置的。“標識”頁中的指明 Microsoft網絡，它是用戶及計算機帳號管理系統的一部分。2. 服務頁Serrices(服務)頁用于安裝及在某些情況下配置與 相關的服務。例如，用戶可在此安裝 DNS服務器服務， WINS服務器服務及其他一些額外的服務，這些服務將在本章中詳細討論。3. 綁定頁圖23-1 使用Network Windows NT 4.0框配置Bindings(綁定)頁顯示系統中被的服務、適配器和協議。綁定自動連接可結合的組件。用戶可在“綁定”頁中綁定或不綁定服務或適配器及協議。用戶甚至可以不綁定適配器與服務。注意當通過

7、撥號適配器將Windows NT系統連入互聯網時，最好取消WAN適配器與服務器服務的綁定，這樣可以使Windows NT系統更加安全，否則將通過Internet的NetBIOS連接Windows NT。4. 適配器頁Adapters(適配器)頁說明Windows NT系統中的配置的設備。頁中列出了目錄共享及適配器和撥246第六部分 實現TCP/IP號設備(DUN)。如果用戶需要安裝一個適配器或更新驅動程序，可在“適配器”頁中完成。某些適配器還在此頁中管理物理層。其他網卡可能需要手工設置或采用設備。廠商提供的應用程序設定。用戶還可以在此頁中刪除5. 協議頁“絡”框中的Protocols(協議)頁

8、用來安裝和配置Microsoft TCP/IP協議包。要從“網框中安裝TCP/IP協議，可執行以下步驟：1) 點擊“協議”。2) 點擊“增加”按鈕。3) 從協議列表框中選擇TCP/IP協議。4) 點擊OK按鈕。5) 敲入Windows NT安裝文件的正確路徑，并點擊“”按鈕。6) 點擊“關閉”按鈕關閉“”框，并重啟系統。在協議安裝完成后，用戶將被要求配置TCP/IP。講述TCP/IP的配置。23.4配置TCP/IP在安裝了TCP/IP協議無論配置與否，用戶，用戶將被詢問是否配置協議。以隨時返回到“”框中配置TCP/IP協議。在“協議”頁中，雙擊TCP/IP協議圖標，將彈出Microsoft T

9、CP/IP Properties在Microsoft TCP/IP Properties IP Address(IP地址) DNS WINS Address(WINS地址) DHCP Relay(DHCP中繼) Routing(路由)框，如圖23-2所示。框中有以下五個頁：圖23-2 Microsoft TCP/IP Properties框顯示多種配置選項下面將詳細講解每個頁。23.4.1 IP地址此頁用戶配置系統 IP地址、子網掩碼及默認網關。用戶可以選擇使用DHCP獲取IP地址。此時， IP地址及子網掩碼字段均不可用。但是，默認網關既可以采用 DHCP，也可以手工設置。無論是否使用 DHC

10、P，用戶以手工加入默認網關。如果手工加入默認網關，它將優先于所有 DHCP服務器配置的默認網關。1. 高級IP地址設置如果在IP Address(IP地址)頁中點擊Advanced(高級)按鈕，用戶將打開Advanced IP Address(高級IP地址)框(見圖23-3框Advanced IP Address用戶配置多個IP地址及單獨設置網關圖23-3)。這個框用戶為任何一個已安裝的適配器配置多個IP地址。并且可為每一塊網卡設置不同的網關。第23章 Windows NT 4.0247注意，用戶可以在適配器選擇框中選擇務器中安裝的每一塊網卡。2. 啟用PPTP過濾適配器。這可使用戶單獨配置

11、Windows NT服Enable PPTP Filtering(啟用PPTP過濾)復選框用戶強迫指定的網卡只接收PPTP報文而拋棄其他所有報文。重要的是，此選項使客戶端才能與此適配器通訊。為了使此項特性正常工作，用戶適配器進入 PPTP-only連接，它表示只有PPTP“”框“協議”頁中安裝“點到點隧道協議(PPTP)”，RAS安裝過程將自動安裝此協議。與 Windows 98不同，安裝了PPTP協議后就可創建PPTP連接(在Windows 98 中，還需安裝虛擬系統自動安裝適配器)。當添加了協議后， 適配器(見圖23-4)。當安裝了PPTP及RAS后，用戶可以通過“ ”框對其進行設置。例如

12、： 如果用戶想增加的虛擬網數目， 點擊“協議”頁并雙擊“點到點隧道協議”圖標。在彈出的PPTP Configuration(PPTP配置)框中，修改數目。如圖23-4當安裝了適配器后，用戶可在Adapters(適配器)頁中看到其圖形化顯示果用戶需要配置 R A S設置，點擊“服務”頁，雙擊Remote Access Setup(問服務) 圖標，在打開的“訪服務”框中配置協議、注意本章將詳細配置。第22章對PPTP及3. 啟用安全設置及適配器等。AS服務器的安裝與作了較深的討論。Advanced IP Addressing(高級IP地址)對話框( 參見圖 23 - 3 )的另一個選項是 Enab

13、le Security(啟用安全)復選框。選中它將可以點擊 C o n f i g u r e ( 配置) 按鈕打開 T C P / I P圖23-5 在TCP/IP安全框中可限制指定的端口和協議Security(TCP/IP安全)框(見圖23-5)。用戶可在適配器選擇框中選擇進行 TCP/IP安全設置的適配器。在框中有三欄可以設所有的 TCP和UDP端口及所有的IP協議標識。置對所選適配器的安全限制。缺省設置是如果用戶需要通過設置網卡可以使用的端口及協議標識加強安全，可以選擇相應的 PermitOnly單選按鈕，并在對應的欄中敲入使用的端。注意，一旦配置了限制端的使用，列出的端口都被禁用。這

14、表明用戶不能有選擇地禁用端口，而只有通過設置使用的端口來列出的端口。例如， Windows NT服務器任意用戶使用其 Web服務，可以在第一欄中點擊 PermitOnly并在欄中增加80端口，然后選擇UDP列中的Permit Only且不敲入任何端地限制Windows NT系統的網卡只接受TCP 80端口的報文，并拒絕所有其他報文。這將有效注意 TCP 80端口提供HTTP(Web)服務。其他眾所周知的端口設置見RFC 1700。248第六部分 實現TCP/IP23.4.2 DNS配置客戶端IP的DNS，點擊“”框的DNS(見圖23-6)，在DNS頁中，用戶可以配置主機名及所在的。缺省的主機名

15、與NetBIOS名字相同(見“”框中的Identification(標識)頁)。用戶可以使主機名與 NetBIOS名相同，以便更加容易標識主機。例如，如果系統的主機名與NetBIOS名字不同，的互聯有問題時，在鄰居中查找計算機需要使用NetBIOS名。但是當用Ping命令時，需要使用名作參數。1. DNS服務在DNS服務順序順序窗口中，用戶可以配置 DNS服務器的IP地址，以用于名字。如果本地 Windows NT服務器提供服務，就可在窗口中配置本機的 IP地址。用戶可同時配置多個DNS服務器的地址以防止服務器單點失圖23-6置于在DNS頁中，用戶可以配效問題。只有當主服務器不可用時， DNS

16、客戶方才去查的主機名、名字的及用服務器詢別的服務器。如果主服務器響應，即使其返回無法的信息，客戶2. 域后綴搜索順序域后綴順序的配置不去其他服務器。用戶設置 DNS結構的順序。一般情況下不需要使用該特性。如果用戶的大多數是美國的站點，則可以將 AF.MIL放在搜索順序列表的第一行，告訴DNS服務器首先AF.MIL結構的。注意用戶可通過DNS服務IP地址或域后綴的順序。順序與/或后綴搜索順序窗口右邊的向上/下方向鍵修改23.4.3 WINS地址用戶可以配置WIN服務器的IP地址，使客戶端使用該服務名字。在Windows NT4.0系統中，用戶可在框(見圖2 3 - 7 ) 中設置主控與 / 或輔

17、助W I N S服務器地址。當主控WINS服務器停止服務時，名字成。主控、輔助服務器僅與客戶將由從 WINS服務器完WINS服務器的順序有關，在WINS服務器安裝過程中，主、從 WINS服務器沒有任何區別。1. 啟用DNSWindows如果用戶選中啟用DNS 戶端將試圖通過hosts文件 將DNS服務器。2. 啟用LMHOSTSWindows復選框， WINS客NetBIOS計算機名，而后系統圖23-7 WINS地址頁用戶配置如果用戶需要LMHOSTS文件以NetBIOS名字，主/輔助WINS服務器地址第23章 Windows NT 4.0249可選中啟用LMHOSTS復選框，用戶可以通過點擊

18、 import LMHOSTS( 引入LMHOSTS文件)按鈕瀏覽用戶并拷貝LMHOSTS文件到用戶系統。注意 Microsoft客戶端3. Scope IDNetBIOS名及主機名的詳細信息，參見第7章。除非需要限制Windows NT系統的通信，否則用戶可以保留 Scope ID文本框為空。ScopeID用戶在的NetBIOS級通信。僅僅擁有相同Scope ID的系統可以與用戶的通以通信因為其 Scope ID為空。但是用戶可以在文本框中信。在缺省情況下，所有的系統敲入字母數字序列。這樣，用戶只能與擁有相同 Scope ID的系統進行通信。Scope ID實際上附加在系統的計算機名上。因此

19、，用戶可為多個系統設置相同的但擁有不同的NetBIOS Scope ID。但是，需要注意的是這些主機不能相互通信。注意 Windows NT服務器也可提供WINS服務，詳細信息見第7章。名23.4.4 DHCP中繼動態地址配置協議(DHCP)，如第8而，由于DHCP依賴廣播，某些路由器示，為客戶端提供動態IP地址及子網掩碼配置。然DHCP請求不同的網段。RFC 1542定義了路由器應提供的服務以DHCP報文被正確處理。然而，不是所有路由器都支持這個RFC。因此，當這些不支持RFC 1542的路由器分隔DHCP客戶與DHCP服務器時，客戶端就不能得到地址。為了解決中使用不支持RFC 1542的路

20、由器所帶來的問題， Windows NT計算機可被用于DHCP中繼。DHCP中繼功能為傳遞DHCP請求到DHCP服務器。DHCP中繼修改DHCP請求 報文的'giaddr字段，它標識請求客戶所在子網。然后， DHCP中繼將報文直接傳送給DHCP服 務器。DHCP服務器使用' giaddr字段分配一個適當的 IP地址，并將請求返回給 DHCP中繼， DHCP中繼再將它傳送給請求客戶系統。1. 啟用DHCP中繼如果用戶需要使系統 成為 D H C P 中繼，在 D H C P Serrers(DHCP服務器)窗口中使用Add(添加)按鈕敲入DHCP 服務器的IP地址。用戶可以在系統

21、中添加多個 DHCP服務器地址(見圖23-8)。同時，用戶還可配置 DHCP請求報文被拋棄前可傳輸的最大hop數及系統等待響應的時間。2. 安裝DHCP中繼服務除了敲入DHCP服務器地址外，用戶還需安裝 DHCP中繼服務。這可以通過“”框“服務”頁完成。安裝DHCP中繼1) 在桌面上的“的過程如下：鄰居”圖標上點擊右鍵。2) 從上下文菜單中選擇“屬性”子菜單。3) 在“”框中點擊“服務”。圖23-8 DHCP Relay(DHCP中繼)標4) 點擊“添加”按鈕。簽用戶將Windows NT系統設5) 從服務列表框中選擇DHCP中繼。置為其子網的DHCP中繼服務器6) 點擊OK確認以上步驟。25

22、0第六部分 實現TCP/IP7) 確認或敲入Windows NT安裝文件的路徑，點擊“繼續”按鈕。8) 在“”框中點擊“關閉”，根據需要重啟系統。23.4.5 路由Routing(路由)頁是Microsoft TCP/IP屬性框的最后一個配置頁 (見圖23 - 9 )。整個頁中僅有一個復選框： 啟用IP，它既可被選中，也可不選。當選中時， Windows NT系統可成為IP路由器。如果系統有多塊網卡，報文可通 過Windows NT系統從一個網段路由到另一個網段。Windows NT 4.0既支持靜態路由，也支持通過路由信息協議(RIP)的動態路由，如果用戶需要使用 RIP，必須首先通過“”框

23、的“服務”安裝 RIP(點擊“添加”按鈕，在Internet協議中選擇RIP)。Windows NT 4.0企業版包括路由協議開放式最短路徑優先( OSPF)。RIP或OSPF都用戶系統與其他 RIP或OSPF路由器交換信息以修改路由表。如果用戶沒有使用圖23-9 用戶可通過Microsoft TCP/IPRIP或OSPF，就需要手工維護到的路由。Properties框Routing頁中的用戶可以通過程服務(RAS)適用于Windows NT 4.0的路由及遠啟用IP路由復選框啟用路由功能獲得OSPF。該為Windows NTRAS升級版并且提供附加功能如OSPF支持。詳細信息請見 網頁。注意

24、 用戶可以在微軟支持站點 或Microsoft Tech Net CD-ROM中的技術文檔Q120642中查到關于Windows NT為Microsoft TCP/IP進行的表設置。23.5簡單TCP/IP服務頁中設置簡單 TCP/IP服務。它實際上是在安用戶可以從“”框的“服務”裝TCP/IP協議后在系統中增加簡單TCP/IP服務添加的服務組件。添加簡單TCP/IP服務的步驟如下：1) 在“”框的“服務”頁中點擊“添加”按鈕。2) 從組件列表中選擇Simple TCP/IP Serrice(簡單TCP/IP服務)，然后“點擊”確定。3) 敲入或確認Windows NT安裝文件的路徑，然后點擊

25、“繼續”。4) 點擊“用戶可在”框中的“關閉”按鈕并根據需要重啟系統。服務列表框中看到簡單TCP/IP服務項。簡單TCP/IP服務包含以下部分：字符產生器(RFC 864)、日期(RFC 867)、Echo(RFC 862)、Discard(RFC 863)及日期(RFC 863)等。23.6服務(RAS)Windows NT既可作服務器，也可以作客戶端。 Windows NT 綁定了RAS軟件。Windows NT RAS服務器軟件在Windows NT Server 4.0中最多可同時處理 256個連接，但在第23章 Windows NT 4.0251Windows NT Workstat

26、ion 4.0上運行RAS服務器，只能處理以下步驟在Windows NT 4.0系統中安裝RAS：接。1) 首先打開“2) RAS是一種”框(在“鄰居”圖標上點擊右鍵，選擇“屬性”菜單項 )。服務，因此，點擊“”框的“服務”頁。3) 點擊“添加”按鈕并從可安裝的服務中選擇服務。4) 點擊“確定”，敲入或確認Windows NT安裝文件的路徑，并點擊“繼續”按鈕。5) 點擊“”框的“關閉“按鈕，根據需要重啟系統。配置RAS服務器Modem和RAS安裝完成后，用戶可以通過“”框“服務”頁配置RAS服務器。服務圖標打開 Remote Access雙擊Setup(設置)框(見圖23-10)。在Remo

27、te Access Setup框中，用戶可以添加、刪除或配置可用的 RAS設備。用戶可以設置進、出或雙向 RAS服務；同時也可以配置 RAS服務器的及協議的實現。在Remote Access Setup協議框中點擊圖23-10 用戶可從Remote Access Setup中配置、添加或刪除RAS設備框Add(添加)按鈕，用戶可以選擇安裝 modem或X-25設備。如果選擇安裝 modem，將啟動modem安裝向導。 X-25選項可使用戶配置 X-25包交換連接。 ISDN設備被認為是modem，因此，使用安裝modem圖標可添加ISDN設備。如果用戶點擊Configure(配置)按鈕，則可以

28、配置RAS設備端口的功能。 Configure Port Usage(配置端口使用方法)框使用戶可以設置設備可撥出、接收撥號或兩者皆可。 Windows NT服務器的缺省設置為只接收撥入。 Windows NT工作站的缺省設置為只Windows NT服務器提供撥出框中啟用 RAS。這一選項能使能撥出。如果用戶服務，就需在登錄用戶在建立撥號連接并登錄。的同時，登錄到圖23-11 TCP/IP Network Configuration(網在“設置”框中點擊“”按鈕，絡配置)框用戶設置RAS用戶可以配置系統的協議(見圖23-11)。對于連接使用的協議RAS客戶端，用戶可以選擇 NetBEUI、TC

29、P/IP和/或IPX。對于服務器，可選擇NetBEUI、TCP/IP和IPX以建立撥號連接。注意Network Configuration框中可配置的選項與“配置端口使用方法”框中設置的類型有關。例如，如果用戶設置只能接收，在Network Configuration框中只有Server Settings(服務器設置)部分可用。在缺省情況下， Network Configuration對252第六部分 實現TCP/IP話框中的啟用協議是系統已安裝的協議。每個用戶配置的協議可以限制客戶只有本地網或整個。 TCP/IP選項用戶使用DHCP為RAS客戶分配IP地址或設置RAS客戶方暫時可用的地址范圍

30、。同時還可以通過設置客戶端請求(靜態)IP地址(見圖23-12)。圖23-12 當在Windows NT服務器中撥入時，用戶必須配置RAS Server TCP/IP Configuration框同時，在Network Configuration(配置)框中，用戶可以設置不同的系統認證方式。例如，用戶可以任何認證方式 (包括明文認證)，需要加密認證或需要 Microsoft加密。如果用戶確定啟用Microsoft加密，就只有Microsoft操作系統可以與服務器建立連接。同時，使用Microsoft加密，用戶還可以配置數據加密。為了提高服務器的應用范圍，盡可能使所有撥入用戶與服務器建立連接，最

31、好選擇所有認證方式。如果某些客戶使用Multilink連接，需在“RAS服務器。框中選中Multilink復選框以配置”他們完成上述修改后，在“修改。設置”框中點擊“確定”及“繼續”按鈕提交所有23.7DHCP服務器Windows NT服務器可用作DHCP服務器。對于Windows NT服務器， DHCP服務器服務是可安裝服務的一部分。安裝 DHCP服務器服務的惟一要求是DHCP服務器必須有靜態配置的IP地址。換句話說， DHCP服務器不能從其他DHCP服務器獲取IP地址。注意第8章已對DHCP作了詳細講解，本章主要講述在Windows NT服務器上安裝及配置DHCP，而不討論使用DHCP的優

32、點及其缺陷。23.7.1 安裝DHCP服務器服務在Windows NT中，DHCP服務器服務為服務的一種。安裝服務，必須首先“”框的“服務”頁。安裝 DHCP服務器服務的步驟如下：第23章 Windows NT 4.02531) 右鍵點擊桌面上“鄰居”圖標，在上下文菜單中選擇“屬性”子菜單。2) 在彈出的“3) 在“服務”框中點擊“服務”。頁中點擊“添加”按鈕。4) 從服務列表框中選擇Microsoft DHCP服務。5) 點擊“確定”按鈕。6) 敲入或確認Windows NT服務器安裝文件的路徑，并點擊“繼續”按鈕。根據需要重啟系統。23.7.2DHCP服務器服務安裝DHCP服務器服務后，用

33、戶可以在 Services(服務)框中看到所有安裝的服務。用框。其中， Microsoft DHCP戶可通過雙擊“面板”中的“服務”圖標激活“服務”服務器表示DHCP服務器服務。如果用戶選中列表框中的服務，可設啟動、暫停或中止該服務；也可以檢查服務當前的狀態并設置服務啟動的條件。要停止正在運行的服務，首先選中該服務，并在“服務”框中點擊 Stop(中止)按鈕。用戶也可以使用Pause(暫停)按鈕暫停某個正在運行的服務。暫停表示服務不能再創建新的連接，但已有的連接將保留。中止表示所有已建立的連接被中止，并且所有連接請求都被拒絕。用戶也可選擇(繼續)某項服務，但它只應用于被暫停的服務。如果選中某項

34、服務并且點擊Startup(啟動)按鈕，用戶可以配置服務的運行方式。可在自動、手工或停止三種方式中選擇。自動服務將在系統啟動過程中自動運行，手動服務必須由管理 員啟動，中止表示除非服務類型指示器發生變化，否則服務不能啟動。服務也可與用戶賬號的權限相關聯。當服務需要執行某些需要特定權限才能執行的函數時，需要此種選項。例如，如果服務用于自動備份文件或文件夾，它必須有文件或文件夾的權限。如果服務不能有正確的用戶權限 (如備份文件或文件夾)，就將不能完成此項工作。用戶也可以通過服務界面的“停止”、“啟動”、“暫停”和“繼續”按鈕對相應服務進行操作。如果暫停了某項服務，用戶可以通過“繼續”按鈕重新運行該

35、服務。當服務被暫停后，已的連接可繼續工作，但不能創建新的連接。當停止某項服務，所有的連接中止，并且拒絕所有連接請求。 命令行功能用戶可在命令行方式下中止、啟動、暫停和繼續 DHCP服務。在Windows NT Server命令窗口中使用以下命令： net start DHCP net stop DHCP net pause DHCP net continue DHCP啟動DHCP服務器服務中止DHCP服務器服務暫停DHCP服務器服務恢復DHCP服務23.7.3 壓縮DHCP數據庫DHCP數據庫與第7章描述的WINS數據庫類似。DHCP與WINS數據庫均使用.mdb文件擴 展名，因此， DHCP

36、數據庫名為DHCP.MDB。當數據庫大于 30M時，需要對數據庫進行壓縮以保證其操作性能。用戶可以使用 JetPack命令減小DHCP或WINS數據庫的大小。一旦服務中254第六部分 實現TCP/IP止，使用Jetpack dhcp.mdb temp.mdb命令壓縮數據庫。用戶需在 %systemroot %system32DHCP目錄中引入該命令。注意 在Windows NT中，%systemroot%目錄一般為WINNT。但有時，系統目錄也其他名稱。為了獲取正確的系統根目錄名，可在框中敲入 %systemroot%打開正確的目錄。用戶也可以在命令窗口中使用上述命令。也可以敲入%system

37、root% system32DHCP選擇恰當的目錄。23.7.4 管理DHCP用戶可以通過“開始”菜單Administrative Tools(管理工具)中的DHCP Manager(DHCP管理器)來管理DHCP(“開始” “程序” “管理工具” )。當安裝DHCP并重啟系統后， “DHCP管理器”將出現在“開始”菜單中。點擊“ DHCP管理器”選項打開DHCP管理器應用(見圖23-13)。圖23-13 Windows NT 4.0中DHCP配置應用：DHCP管理器1. 增加服務器安裝DHCP后，首先要做的工作是在DHCP管理器中添加DHCP服務器。DHCP管理器可用 于管理多個DHCP服務

38、器，但用戶必需將服務器加入到列表中，其中也包括本地 DHCP服務器。要增加DHCP服務器，點擊“服務器”菜單，選擇“添加”，然后敲入DHCP服務器的IP地址，點擊OK即可。在向DHCP客戶端提供任何地址前，必須增加可用的地址范圍。2. 配置范圍在DHCP服務器中增加一個范圍，執行以下步驟：1) 在工具條中點擊 S c o p e ( 范圍 ) 選擇按鈕，然后選擇C r e a t e ( 創建 )，打開 S c o p eProperties(范圍屬性)框(如圖23-14所示)。2) 敲入3) 敲入客戶端可用的第一個地址(起始地址)。端可使用的最后一個地區 (結束地址)，用戶必須敲入子網掩碼以

39、便DHCP服務器確定地址范圍的子網標識。4) 用戶也可從地址范圍中排除某些地址。使用 Exclusion Range Start Address(起始地址)及第23章 Windows NT 4.0255End Address配置該屬性。用戶可以配時間長度。客戶址范圍的租用期限。期限為客戶更新地址之前可以使用某一地址的租用時間到達設定值的一半時嘗試更新地址。如果客戶方沒有獲得長度為7的過期時間期限，客戶方將與可用的 DHCP服務器取得以獲取新的地址。當地址已經過期，如果客戶方沒有獲得新的 IP地址，客戶仍將已有的 IP地址，并且不能通過TCP/IP租用，這意味著客戶方將始終保留 IP地址。協議與

40、進行通信。用戶可設置圖23-14 DHCP范圍定義了用戶可以分配的一組IP地址DHCP Scope Properties(范圍屬性)框底部的Name(名字)及Comment(注釋)文本框可為空，這些文本框僅在管理時作參考用，對范圍沒有任何影響。注意一旦用戶配置了一個范圍，就可以激活它。選擇“確定”，則范圍可以被客戶方使用。否則，用戶也可使用“范圍”菜單激活或不激活某一范圍。3. 全局和范圍選項缺省情況下， DHCP服務器僅提供IP地址和子網掩碼。然而， DHCP服務器可以配置許多其他屬性。如果用戶需要配置DHCP服務器上的所有范圍，可使用以下步驟：1) 在DHCP管理器的工具條上點擊DHCP

41、Options (DHCP 選項)菜單，選擇Global(全局)。2) 如果用戶需要為特定的范圍添加選項，從 DHCP 選項菜單中選擇Scope(范圍)。根據用戶系統所安裝的Windows NT Service Pack不同，共有65種左右的選項用戶可以配置其DHCP范圍。其中較為常用的選項為路由器 (003)、DNS服務器(006)、WINS/NBMS服務器(044)以及WINS/NBT Node類型(046)。在選擇了選項后，在“激活選項”窗口中選擇每個選項并點擊Value(值)按鈕配置所需的地址或相應的值。例如，如果要為某一個范圍設置默認 網關，可使用以下步驟：1) 點擊“DHCP選項”

42、菜單，選擇“范圍”。2) 從Unused Options(不使用的選項)中選擇003路由器。3) 點擊Add(添加)將003路由器添加到Active Options(激活選項)列表中。4) 選中“激活選項”列表中的003路由器，并點擊“值”按鈕。256第六部分 實現TCP/IP5) 點擊“編輯”按鈕，在新IP地址文本框中敲入默認網關的IP地址。6) 點擊“添加”，將它添加到默認網關中。7) 用戶也可以敲入默認網關的來代替上述的 IP地址，并且點擊Resolve()按鈕，它將返回默認網關的IP地址(服務器可用)。用戶可以使用類似方法配置其他選項。4. 靜態IP地址如果用戶需要為一個或多個客戶配置

43、下的Add Reservations(添加保留)選項。1) 點擊“添加保留”選項彈出AddIP地址，需要使用DHCP管理器中“范圍”菜單Clients(添加保留客戶)框。2) 在IP地址文本框中敲入客戶端保留的IP地址。3) 在Unique Identifier(惟一標識)文本框中，敲入將IP地址分配給特定網卡的MAC地址。4) 如果需要，用戶還可設置DHCP客戶端的名字及注解。一旦用戶為DHCP客戶端保留了某個IP地址，該地址只能由 MAC地址指定的用戶使用。用戶若需檢查保留的情況，可以點擊 DHCP管理器“范圍”菜單中的激活列表選項，顯示DHCP服務器提供的Active Leases(激活

44、租用)。用戶可通過點擊Show Reservations Only( 僅顯示保留)復選框查看保留地址的使用情況。用戶也可使用23.8使用Microsoft DNS框排序、刷新地址。Windows NT服務器服務器系統。該服務提供 RFC 974/1034和也包含了可安裝的1035定義的標準DNS支持并通過TCP端口53進行名字形接口配置。此外， DNS服務器文件可通過圖注意第6章描述了DNS的概念及結構。本章的重點不在DNS的概念，而是集中討論安裝及配置Microsoft DNS服務器。第36章講述DNS的實現。23.8.1 安裝DNS因為Microsoft DNS服務器服務被認為是一種服務，

45、它可以通過“”框添加。在Windows NT Server 4.0中添加Microsoft DNS的過程如下：1) 在桌面上“2) 在彈出的“3) 在“服務”鄰居”圖標上點擊右鍵，從上下文菜單中選擇“屬性”菜單。”框中選擇“服務”頁。頁中點擊“添加”按鈕。4) 從服務列表框中選擇Microsoft DNS服務，然后點擊“確定”按鈕。5) 確認或敲入Windows NT安裝文件的路徑，點擊6) 服務被添加到已安裝服務列表框之后，在“7) 點擊“確定”按鈕重啟系統完成安裝過程。“繼續”。框中點擊“關閉”按鈕。”服務安裝完成后，“開始”菜單中將出現“ DNS管理器”，它位于“開始”菜單 |“程序”

46、| “管理工具”欄中。點擊“ DNS管理器”可以開始配置DNS服務器。在設置DNS文件之前，用戶需將服務器添加到DNS服務器列表中。點擊DNS菜單，選擇New Server(新服務器)，敲入服務器名或IP地址即可添加相應的服務器。第23章 Windows NT 4.025723.8.2 創建區在列表中添加服務器后，用戶可以為服務器創建一個區 (zone)以便敲入創建區的步驟如下：1) 在DNS管理工具DNS服務器列表中相應服務器上點擊右鍵。2) 從上下文菜單中選擇New Zone(新建區)。在服務器上3) 選擇需要創建的區的類型。如果為從屬區，則需要敲入對應的一步”繼續。服務器。點擊“下4)

47、在彈出框中敲入稱，并按Tab鍵自動輸入區文件名，點擊“”繼續。5) 點擊“完成”結束創建過程。用戶可以看到 Start of Autherity(SOA)及Name Server(NA)顯示在列表框(見圖23-15)。圖23-15 使用服務器管理器配置Windows NT 4.0 DNS服務器DNS管理器可創建的格式化 DNS配置文件均存放在%windir%system32DNS目錄下。用戶可以通過該目錄查看區文本文件。區文件的文件名由加上 .dns后綴組成，例如，區名為，則區文件名為.dns。確保DNS文本配置文件與DNS管理器界面同步。用戶可以在 DNS管理器服務器列表對應的服務器上點擊右

48、鍵，選擇Update Server Data Files(更新服務器數據文件)。這一步驟將使用戶界面與數據文件保持一致。注意 如果DNS服務器從DNS管理器中消失了，用戶可以通過重新敲入服務器名或IP地址恢復服務器。它將自動從%windir%system32DNS目錄中相應配置文件。反過來，如果用戶需要徹底刪除DNS服務器，首先從“ 除%windir%system32DNS目錄。創建區”框中刪除DNS服務，然后刪創建區1) 在過程如下：點擊右鍵。2) 選擇New Record(新)將打開New Resource Record(新)窗口(見圖23-16)。，需從列表中選擇3) 用戶可以增加所選的

49、類型。例如要增加新的主機ARecord(A)，并敲入主機名及IP地址。258實現TCP/IP第六部分圖23-16(等價于將地址、使用“新”選項添加新的主機名加入DNS數據庫)為新的A Record添加PTR的復選框可使用自動創建新主機的項。這樣可以節約創建PTR的時間。但是選擇此復選框前，服務器首先必須有 區。23.8.3 配置逆向解功能配置服務器逆向，首先要創建 域。它可以通過翻轉 IP地址的地址部分并添加到中完成。此后， Microsoft DNS將標識它為逆向區并配置相應的文本文件。創建in-

50、域的步驟如下：1) 在相應服務器圖標上點擊右鍵，選擇“新建區”。2) 選擇Primary單選按鈕，點擊“”繼續。3) 反向敲入標識并以.為后綴。圖23-17顯示的示例。4) 按Tab鍵獲得正確的區文件名。點擊Next(5) 點擊Finish(完成)按鈕，此時Inverse Name(逆向)按鈕繼續。)域已創建。圖23-17 實現IP地址，用戶必須創建逆向域域后，創建A Record時將自動在域中添加PTR Record。創建了逆向第23章 Windows NT 4.025923.8.4 配置DNS與WINS

51、服務器的連接Microsoft DNS可使用Microsoft WINS服務器名字功能。用戶可以配置 DNS服務器調用WINS服務器完全一致(fully qualified domain name，FQDN)。例如，對于名字S，DNS部分，而調用WINSServer1的IP地址。配置DNS與WINS服務器連接的步驟如下：1) 在點擊右鍵，然后選擇“屬性”。2) 點擊WIN Lookup或WINS Reverse Lookup配置WINS服務器的地址。如果點擊正常的區，將顯示WINS Lookup，如果點擊區，將顯示WINS Lookup。3) 選擇使用WINS Reso

52、lution，并敲入WINS服務器的IP地址。用戶可以敲入多個WINS服務器的IP地址。點擊“添加”按鈕加入地址。對于 WINS Reverse Lookup(WINS-R)，用戶需要檢查Use WINS Reverse Lookup并配置即可。配置完這些選項后， DNS服務器可以從WINS服務器獲得名字服務。23.8.5 增加輔助名字服務器如果域中配置了輔助(從)名字服務器，可以配置主控服務器向輔助服務器首先用戶需要在主控服務器的屬性表單中添加輔助名字服務器的 IP地址。它的更新。1) 在上點擊右鍵，選擇“屬性”項。2) 點擊Notify，敲入名字服務器的IP地址，并添加到Notify List中。3) 完成后，主控服務器將自動更新輔助服務器。23.9FTP和HTTP服務在Windows NT 4.0以前的版本中， Microsoft引入了安裝的FTP服務器。在WindowsNT 4.0中，FTP服務器是Internet信息服務器(IIS)的一部分。集成在Windows NT 4.0中的IIS服務器版本為2.0版，但是IIS的最新版本為IIS 4.0。在IIS 4.0中，用戶可以安裝