;;;;用戶在將所需要的網絡組件都安裝到系統中后，還必須對網絡組件進行許多配置。因為，只是將網絡組件安裝在系統中并不能啟動它們，諸如DNS服務、DHCP服務等服務器功能的啟動依賴于與之捆綁在一起的協議、客戶組件的正常工作。本節我們便來對TCP／IP協議這個在Windows 2000 Server中應用最廣泛、同時也是最重要的網絡組件配置操作進行介紹。用戶在Windows 2000 Server計算機上安裝和配置TCP／IP協議之前，需要知道以下信息： ;;;;? 如果沒有DHCP服務器連接到網絡上，就必須為計算機上安裝的每個網絡適配器卡分配網絡卡的IP地址和子網掩碼。 ;;;;? 本地IP路由器的IP地址。;;;;? 本計算機是否作為DHCP服務器。;;;;? 本計算機是否是WINS代理執行者。 ;;;;? 本計算機是否使用域名系統(DNS)。如果使用的話，必須知道網絡上可用的DNS服務器的IP地址，用戶可以選擇一個或多個DNS服務器。;;;;? 如果網絡中有一個可用的WINS服務器，還必須知道它的IP地址。和DNS一樣，可以配置多個WINS服務器。 ;;;;TCP／IP協議常規設置 ;;;;在TCP／IP協議的配置當中，最基本的設置便是為本機系統設定一個網絡IP地址數值。因為這個IP地址數值將是用戶的Windows 2000 Server系統實現各種網絡服務與功能的必要條件。如果用戶所在網絡中有DHCP服務器的話，用戶可以向服務器請求一個動態的臨時IP地址，該服務器將自動為用戶分配一個與其他網絡IP地址不重復的單獨的IP地址。另外，用戶也可以從網絡管理員處索要適當的IP地址，然后自己手動進行設置。下面我們便來介紹如何設置IP地址及其他相關設置，具體操作步驟如下：;;;;1. 在桌面上右擊“網上鄰居”圖標，從打開的快捷菜單中選擇“屬性”命令，打開“網上鄰居”窗口。;;;;2. 右擊“本地連接”圖標，從打開的快捷菜單中選擇“屬性”命令，打開“本地連接屬性”對話框。;;;;3. 在“這個連接使用下列選定的組件”列表框中選定“Internet 協議（TCP/IP）”組件。 ;;;;4. 單擊“屬性”按鈕，打開“常規”選項卡，如圖8 - 19所示。;;;;5. 用戶需要根據本地計算機所在網絡的具體情況以及使用本書前面講過的信息，決定是否用網絡中的動態主機配置協議(DHCP)提供IP地址和子網掩碼。如果是的話，就選定“自動獲得IP地址”單選按鈕。那么用戶所在網絡中的DHCP服務器將會自動地租用一個IP地址給計算機。如果不想通過DHCP服務器分配一個IP地址的話，也就是說打算手工輸入IP地址，請選定“使用下面的IP地址”單選按鈕。;;;;6. 如果用戶選擇手工輸入IP地址，就需在“ IP 地址”文本框里輸入一個12位數字的IP地址。這時用戶一定要正確地輸入這些數字，尤其當地址中有零和空格時。如果有疑問的話，就向網絡系統管理員詢問一下IP地址。如果用戶是網絡系統管理員，那就小心一點。網絡上兩個相同的IP地址會使兩臺計算機都出毛病。這里本機輸入的IP地址為100.100.100.1。 ;;;;7. 在“子網掩碼”文本框里輸入子網掩碼。這里本機輸入的子網掩碼為255.255.255.0。用戶需要注意的是在輸入子網掩碼時還得小心一定要按照正確的順序輸入正確的數字。;;;;8. 在“默認網關”文本框里輸入本地路由器或網橋的IP地址，并確保以正確的順序輸入正確的數字。;;;;9. 如果用戶可以從所在網絡的服務器那里獲得一個DNS服務器地址，請選定“自動獲得DNS服務器地址”單選按鈕。;;;;10. 如果用戶的計算機不能從本地網絡中獲得一個DNS服務器地址或者用戶為網絡系統管理員，可以通過手工輸入DNS服務器的地址。這時用戶需要選定“使用下面的DNS服務器地址”單選按鈕。 ;;;;11. 在“首選DNS服務器”文本框中輸入正確的數字地址。這里本機輸入的地址為100.100.100.1。;;;;12. 在“備用DNS服務器”文本框中輸入正確的備用DNS服務器地址。該服務器是為防止主DNS服務器無法正常工作時能代替主服務器為客戶機提供域名服務。 ;;;;13. 在為本地服務器手動配置了IP和網關地址后，如果用戶又希望為選定的網絡適配器指定附加的IP地址和子網掩碼或添加附加的網關地址的話，請單擊“高級”按鈕，打開“高級TCP/IP設置”選項卡，如圖8 - 20所示。;;;;14. 如果用戶希望添加新的IP地址和子網掩碼，請單擊“ IP地址”選項區域中的“添加”按鈕打開“TCP/IP地址”對話框，如圖8 - 21所示。;;;;15. 用戶可在“ IP地址”和“子網掩碼”文本框中輸入新的地址，然后單擊“添加”按鈕，附加的IP地址和子網掩碼將被添加到“ IP地址”列表框中。用戶最多指定5個附加IP地址和子網掩碼，這對于包含多個邏輯IP網絡進行物理連接的系統很有用。;;;;16. 如果用戶希望對已經指定的IP地址和子網掩碼進行編輯的話，請單擊“ IP地址”選項區域中的“編輯”按鈕打開“ TCP/IP地址”對話框，如圖8 - 22 所示。;;;;17. 對話框中的“IP地址”和“子網掩碼”文本框中將顯示用戶曾經配置的IP地址和子網掩碼，而且IP地址還處于可編輯狀態。用戶可以對原有的IP地址和子網掩碼進行任意編輯。然后單擊“確定”按鈕以使修改生效。;;;;18. 在“默認網關”選項區域中用戶可以對已有的網關地址進行編輯和刪除，或者添加新的網關地址。對于多個網關，還得指定每個網關的優先權，這通過使它的IP地址在列表中變高或變低來相應地使它的優先權的變高或變低。Windows 2000 Server使用第一個(頂上)網關地址并接下來向下依次查找網關地址，直到它找到一個服務于信宿地址的網關為止。;;;;19. 在“IP設置”選項卡中的“接口指標”文本框中用戶可以輸入或修改接口指標的數值。該數值是用來設置網關的接口指標以實現網絡連接的。如果在“默認網關”列表框中有多個網關選項，則系統會自動啟用接口指標數值最小的一個網關，默認情況下接口指標的數值為1。;;;;20. 在“默認網關”列表框中，選定一個網關選項，單擊“編輯”按鈕，打開“ TCP/IP”對話框，如圖8 - 23所示。在該對話框中，用戶可以同時對網關和接口指標數值進行修改，然后單擊“確定”按鈕以使修改生效。;;;;21. 當用戶完成了所有的TCP/IP設置后，系統將自動返回到“常規”選項卡界面，單擊“確定”按鈕以使所有設置生效。 ;;;;設置DNS服務器 ;;;;域名服務DNS（Domain Name Server）為IP提供了標準的命名規則。要把一個局域網絡連接到Internet上，必須在網絡上安裝一臺DNS服務器，以負責名稱管理。DNS是用戶訪問Internet網的有力工具，同時也是用戶使用I P地址的有效途徑。例如，用戶在Internet上發布信息，或發送E-mail，都要使用DNS。DNS可以幫助用戶的計算機辨別所連接計算機所在的域以及計算機名稱。下面我們給出配置DNS的具體操作步驟：;;;;1. 在如圖8 - 20所示的窗口中單擊“ DNS”選項卡，出現如圖8 - 24所示的窗口。 ;;;;2. 在“ DNS地址（按使用順序排列）”列表框中顯示了用戶在配置TCP/IP協議時已經輸入的“首選DNS服務器”和“備用DNS服務器”IP地址。用戶可以通過“添加”、“編輯”和“刪除”按鈕對DNS服務器地址進行相應的操作。如果需要調整DNS服務器使用的順序，可以單擊“向上”或“向下”按鈕。;;;;3. 用戶可以選擇以下兩種搜索DNS域的方式之一作為本機搜索DNS域的機制：;;;;? “搜索主DNS域和每一連接的DNS域”選項作為搜索DNS域的方式。這時，“搜索主DNS域的父域”復選框為激活狀態，用戶可以根據實際情況確定是否啟用該功能。;;;;? 如果用戶本身便是網絡系統管理員的話，可以選定“搜索這些DNS域”單選按鈕以便手工輸入本機搜索DNS域的順序。選擇這種方式用戶可以通過“添加”按鈕將新的DNS服務器的IP地址添加到搜索列表框中，用戶最多只能配置三個DNS服務器的IP地址。計算機會按照列表中所列的順序從上到下查詢運行DNS的服務器。若要改變其排列順序，可以使用“向上”或“向下”按鈕。;;;;4. 在“DNS域名”文本框中輸入域名稱。;;;;5. 如果用戶希望將此連接的地址和域名在DNS服務器中注冊，可選定“在DNS中注冊此連接的地址”和“在DNS中注冊此連接的域名”復選框以啟用這兩項功能。;;;;6. 單擊“確定”按鈕完成DNS設置。 ;;;;設置WINS服務器 ;;;;Windows網際命名服務(WINS)對于查找連接到Microsoft TCP／IP網絡上的已命名服務器和工作站是一個很有效的方法。一個WINS服務器包含一個配置有TCP／IP協議堆棧并運行WINS服務器應用程序的Windows 2000 Server。WINS服務器包含有一個裝有IP地址和網絡計算機名稱的分布式數據庫。單詞distributed (分布式)對于理解WINS是很重要的。它意味著網絡中可以有多于一個WINS服務器存在，并且每個WINS 服務器可以聯合使用它們家合并起來的數據庫資源去解析名稱和I P地址。如果用戶準備將本地服務器配置為使用WINS，那么未知的 網絡名稱就會自動地被解析成I P網絡地址。這就使得用戶的WINS服務器能夠把IP地址附加到它所傳輸的數據幀的信宿域后邊。 ;;;;WINS有下列幾個有用的特性：;;;;? WINS NetBIOS接口的連接速度比DNS快而且更為靈活。 ;;;;? 把一個客戶配置成可以使用WINS實際上消除了在每個工作站上都支持LMHOSTS文件的必要。這就使得局域網的管理更方便，而且消除了工作站不斷更新的需要。如果某個客戶工作站需要地址，它就可以從集中式管理的WINS服務器那里獲得一個。 ;;;;? 使用WINS減少了使用廣播數據包獲取網絡名稱的需要，這會提高網絡性能。;;;;? WINS使跨越路由器域瀏覽有效。;;;;? WINS服務可隨著網絡的增長而增長。分布式數據庫特性意味著額外的WINS服務器可以按網絡需求添加。;;;;? 當DHCP為子網之間移動的計算機發布一個新的IP地址時，該地址就會在WINS數據庫里自動更新。 ;;;;在了解了上面內容的基礎上，我們對WINS進行配置如下：;;;;1. 在如圖8 - 20所示的窗口中單擊“ WINS”選項卡，出現如圖8 - 25所示的窗口。;;;;2. 單擊“添加”按鈕打開“TCP/IP WINS服務器”對話框，如圖8 - 26所示。;;;;3. 在“WINS地址”文本框中輸入正確的服務器IP地址，單擊“添加”按鈕后，新的WINS服務器IP地址將被添加到“WINS地址”列表框中。;;;;4. 如果用戶希望在一個有限的網絡地址數內維護本地控件，請選定“啟用LMHOSTS查詢”復選框。LMHOSTS文件位于WINNT＼SYSTEM32＼DRIVERS＼ETC＼目錄中。Microsoft包含有一個可以使用的樣本文件LMHOSTS.SAM。;;;;技巧 如果用戶要從頭創建一個新的LMHOSTS文件，最好以樣本文件為指導。;;;;5. 如果用戶所處的本地網絡中有一個集中的LMHOSTS文件，請單擊“導入LMHOSTS”按鈕。系統將請求該文件的網絡路徑。輸入適當的路徑，或者使用提供的瀏覽器窗口查找路徑。輸出的文件將會拷貝到計算機上并存放在適當的目錄下。;;;;6. 在“WINS”選項卡的下面有三個單選按鈕選項，分別為：啟用TCP/IP上的NetBIOS、禁用TCP/IP上的NetBIOS和使用來自DHCP服務器的NetBIOS設置。用戶可以根據本機的需要和實際情況選擇其中一個選項。如果用戶無法確定選定哪個選項，請向網絡系統管理員查詢 有關信息。 ;;;;7. 單擊“確定”按鈕以使設置生效。 ;;;;IP安全設置 ;;;;IP安全設置主要是為網絡通信設置某種安全策略，它適用于所有啟用TCP/IP的連接。通過啟用IP安全設置可以保證網絡客戶在網絡上的通信安全。例如，啟用“安全服務器”策略后，該策略不允許與不受信任的網絡客戶機進行不加密的通信。下面給出設置的具體操作步驟： ;;;;1. 在如圖8 - 20所示的窗口中，單擊“選項”選項卡，如圖8 - 27所示。 ;;;;2. 在“可選的設置”列表框中選定“ IP安全機制”選項，單擊“屬性”按鈕，打開“ IP安全設置”對話框，如圖8 - 28所示。 ;;;;3. 如果不想在網絡通信中啟用IP安全策略，用戶可以選定“不使用IPSEC”單選按鈕。;;;;4. 通常系統建議選定“使用以下IP安全策略”單選按鈕，然后在下面的安全策略下拉列表框中選擇一種系統提供給用戶的安全策略。;;;;注釋 如果用戶不清楚某種安全能實現何種功能，請參考“IP安全設置”對話框中的“所選的IP安全策略描述”文本框中的提示信息。 ;;;;5. 單擊“確定”按鈕以使設置生效。;;;;TCP/IP篩選設置 ;;;;TCP/IP篩選設置讓用戶限制計算機所能處理的網絡通信量。特別要提到的是，通過設置TCP/IP篩選可以限制網絡客戶不能從特定的TCP端口和用戶數據報協議(UDP)端口傳輸數據，而只能使用特定的網際協議來傳輸。雖然TCP/IP篩選設置主要用來限制與三個端口之一相關的訪問和故障診斷，但它還有另外一個用途，即就是在有無用的高通信量傳輸的網絡里加快主機網絡的操作速度。下面我們給出設置的具體操作步驟：;;;;1. 在如圖8 - 27所示的窗口中的“可選的設置”列表框中選定“TCP/IP篩選”選項，單擊“屬性”按鈕，打開“TCP/IP篩選”對話框，如圖8 - 29所示。;;;;2. 如果用戶的服務器中配置有多個網絡適配器的話，請選定“啟用TCP/IP篩選（所有適配器）”復選框。需要注意的是，用戶必須選定該復選框才能使TCP/IP篩選功能應用到所有的網絡適配器。;;;;3. 對于初始化配置，為TCP端口單擊“全部允許”單選按鈕，為UDP端口單擊“全部允許”單選按鈕，并為IP協議單擊“全部允許”單選按鈕。;;;;4. 單擊“確定”按鈕以使設置生效。