Win2000 Server：TCP/IP配置全攻略（下）

設置WINS服務器Windows網際命名服務(WINS)對于查找連接到Microsoft TCP／IP網絡上的已命名服務器和工作站是一個很有效的方法。一個WINS服務器包含一個配置有TCP／IP協議堆棧并運行WINS服務器應用程序的Windows 2000 Server。WINS服務器包含有一個裝有IP地址和網絡計算機名稱的分布式數據庫。單詞distributed (分布式)對于理解WINS是很重要的。它意味著網絡中可以有多于一個WINS服務器存在，并且每個WINS 服務器可以聯合使用它們合并起來的數據庫資源去解析名稱和I P地址。如果用戶準備將本地服務器配置為使用WINS，那么未知的網絡名稱就會自動地被解析成I P網絡地址。這就使得用戶的WINS服務器能夠把IP地址附加到它所傳輸的數據幀的信宿域后邊。WINS有下列幾個有用的特性：;＊WINS NetBIOS接口的連接速度比DNS快而且更為靈活。＊把一個客戶配置成可以使用WINS實際上消除了在每個工作站上都支持LMHOSTS文件的必要。這就使得局域網的管理更方便，而且消除了工作站不斷更新的需要。如果某個客戶工作站需要地址，它就可以從集中式管理的WINS服務器那里獲得一個。＊使用WINS減少了使用廣播數據包獲取網絡名稱的需要，這會提高網絡性能。＊WINS使跨越路由器域瀏覽有效。＊WINS服務可隨著網絡的增長而增長。分布式數據庫特性意味著額外的WINS服務器可以按網絡需求添加。＊當DHCP為子網之間移動的計算機發布一個新的IP地址時，該地址就會在WINS數據庫里自動更新。在了解了上面內容的基礎上，我們對WINS進行配置如下：1. 在高級TCP/IP設置窗口中單擊“ WINS”選項卡，出現如圖所示的窗口。

　

　

2. 單擊“添加”按鈕打開“TCP/IP WINS服務器”對話框，如圖所示。;

　;

3. 在“WINS地址”文本框中輸入正確的服務器IP地址，單擊“添加”按鈕后，新的WINS服務器IP地址將被添加到“WINS地址”列表框中。4. 如果用戶希望在一個有限的網絡地址數內維護本地控件，請選定“啟用LMHOSTS查詢”復選框。LMHOSTS文件位于WINNT＼SYSTEM32＼DRIVERS＼ETC＼目錄中。Microsoft包含有一個可以使用的樣本文件LMHOSTS.SAM。技巧 如果用戶要從頭創建一個新的LMHOSTS文件，最好以樣本文件為指導。;5. 如果用戶所處的本地網絡中有一個集中的LMHOSTS文件，請單擊“導入LMHOSTS”按鈕。系統將請求該文件的網絡路徑。輸入適當的路徑，或者使用提供的瀏覽器窗口查找路徑。輸出的文件將會拷貝到計算機上并存放在適當的目錄下。6. 在“WINS”選項卡的下面有三個單選按鈕選項，分別為：啟用TCP/IP上的NetBIOS、禁用TCP/IP上的NetBIOS和使用來自DHCP服務器的NetBIOS設置。用戶可以根據本機的需要和實際情況選擇其中一個選項。如果用戶無法確定選定哪個選項，請向網絡系統管理員查詢有關信息。7. 單擊“確定”按鈕以使設置生效。

　

IP安全設置IP安全設置主要是為網絡通信設置某種安全策略，它適用于所有啟用TCP/IP的連接。通過啟用IP安全設置可以保證網絡客戶在網絡上的通信安全。例如，啟用“安全服務器”策略后，該策略不允許與不受信任的網絡客戶機進行不加密的通信。下面給出設置的具體操作步驟：

1. 在高級TCP/IP設置窗口中，單擊“選項”選項卡，如圖所示?！?

2. 在“可選的設置”列表框中選定“ IP安全機制”選項，單擊“屬性”按鈕，打開“ IP安全設置”對話框，如圖所示。

　

3. 如果不想在網絡通信中啟用IP安全策略，用戶可以選定“不使用IPSEC”單選按鈕。4. 通常系統建議選定“使用以下IP安全策略”單選按鈕，然后在下面的安全策略下拉列表框中選擇一種系統提供給用戶的安全策略。注釋 如果用戶不清楚某種安全能實現何種功能，請參考“IP安全設置”對話框中的“所選的IP安全策略描述”文本框中的提示信息。

5. 單擊“確定”按鈕以使設置生效。TCP/IP篩選設置TCP/IP篩選設置讓用戶限制計算機所能處理的網絡通信量。特別要提到的是，通過設置TCP/IP篩選可以限制網絡客戶不能從特定的TCP端口和用戶數據報協議(UDP)端口傳輸數據，而只能使用特定的網際協議來傳輸。雖然TCP/IP篩選設置主要用來限制與三個端口之一相關的訪問和故障診斷，但它還有另外一個用途，即就是在有無用的高通信量傳輸的網絡里加快主機網絡的操作速度。下面我們給出設置的具體操作步驟：1. 在“選項”窗口中的“可選的設置”列表框中選定“TCP/IP篩選”選項，單擊“屬性”按鈕，打開“TCP/IP篩選”對話框，如圖所示。;

　

2. 如果用戶的服務器中配置有多個網絡適配器的話，請選定“啟用TCP/IP篩選（所有適配器）”復選框。需要注意的是，用戶必須選定該復選框才能使TCP/IP篩選功能應用到所有的網絡適配器。3. 對于初始化配置，為TCP端口單擊“全部允許”單選按鈕，為UDP端口單擊“全部允許”單選按鈕，并為IP協議單擊“全部允許”單選按鈕。4. 單擊“確定”按鈕以使設置生效。