設(shè)置WINS服務(wù)器Windows網(wǎng)際命名服務(wù)(WINS)對(duì)于查找連接到Microsoft TCP／IP網(wǎng)絡(luò)上的已命名服務(wù)器和工作站是一個(gè)很有效的方法。一個(gè)WINS服務(wù)器包含一個(gè)配置有TCP／IP協(xié)議堆棧并運(yùn)行WINS服務(wù)器應(yīng)用程序的Windows 2000 Server。WINS服務(wù)器包含有一個(gè)裝有IP地址和網(wǎng)絡(luò)計(jì)算機(jī)名稱的分布式數(shù)據(jù)庫(kù)。單詞distributed (分布式)對(duì)于理解WINS是很重要的。它意味著網(wǎng)絡(luò)中可以有多于一個(gè)WINS服務(wù)器存在，并且每個(gè)WINS 服務(wù)器可以聯(lián)合使用它們合并起來(lái)的數(shù)據(jù)庫(kù)資源去解析名稱和I P地址。如果用戶準(zhǔn)備將本地服務(wù)器配置為使用WINS，那么未知的網(wǎng)絡(luò)名稱就會(huì)自動(dòng)地被解析成I P網(wǎng)絡(luò)地址。這就使得用戶的WINS服務(wù)器能夠把IP地址附加到它所傳輸?shù)臄?shù)據(jù)幀的信宿域后邊。WINS有下列幾個(gè)有用的特性：;＊WINS NetBIOS接口的連接速度比DNS快而且更為靈活。＊把一個(gè)客戶配置成可以使用WINS實(shí)際上消除了在每個(gè)工作站上都支持LMHOSTS文件的必要。這就使得局域網(wǎng)的管理更方便，而且消除了工作站不斷更新的需要。如果某個(gè)客戶工作站需要地址，它就可以從集中式管理的WINS服務(wù)器那里獲得一個(gè)。＊使用WINS減少了使用廣播數(shù)據(jù)包獲取網(wǎng)絡(luò)名稱的需要，這會(huì)提高網(wǎng)絡(luò)性能。＊WINS使跨越路由器域?yàn)g覽有效。＊WINS服務(wù)可隨著網(wǎng)絡(luò)的增長(zhǎng)而增長(zhǎng)。分布式數(shù)據(jù)庫(kù)特性意味著額外的WINS服務(wù)器可以按網(wǎng)絡(luò)需求添加。＊當(dāng)DHCP為子網(wǎng)之間移動(dòng)的計(jì)算機(jī)發(fā)布一個(gè)新的IP地址時(shí)，該地址就會(huì)在WINS數(shù)據(jù)庫(kù)里自動(dòng)更新。在了解了上面內(nèi)容的基礎(chǔ)上，我們對(duì)WINS進(jìn)行配置如下：1. 在高級(jí)TCP/IP設(shè)置窗口中單擊“ WINS”選項(xiàng)卡，出現(xiàn)如圖所示的窗口。

　

　

2. 單擊“添加”按鈕打開“TCP/IP WINS服務(wù)器”對(duì)話框，如圖所示。;

　;

3. 在“WINS地址”文本框中輸入正確的服務(wù)器IP地址，單擊“添加”按鈕后，新的WINS服務(wù)器IP地址將被添加到“WINS地址”列表框中。4. 如果用戶希望在一個(gè)有限的網(wǎng)絡(luò)地址數(shù)內(nèi)維護(hù)本地控件，請(qǐng)選定“啟用LMHOSTS查詢”復(fù)選框。LMHOSTS文件位于WINNT＼SYSTEM32＼DRIVERS＼ETC＼目錄中。Microsoft包含有一個(gè)可以使用的樣本文件LMHOSTS.SAM。技巧 如果用戶要從頭創(chuàng)建一個(gè)新的LMHOSTS文件，最好以樣本文件為指導(dǎo)。;5. 如果用戶所處的本地網(wǎng)絡(luò)中有一個(gè)集中的LMHOSTS文件，請(qǐng)單擊“導(dǎo)入LMHOSTS”按鈕。系統(tǒng)將請(qǐng)求該文件的網(wǎng)絡(luò)路徑。輸入適當(dāng)?shù)穆窂剑蛘呤褂锰峁┑臑g覽器窗口查找路徑。輸出的文件將會(huì)拷貝到計(jì)算機(jī)上并存放在適當(dāng)?shù)哪夸浵隆?. 在“WINS”選項(xiàng)卡的下面有三個(gè)單選按鈕選項(xiàng)，分別為：?jiǎn)⒂肨CP/IP上的NetBIOS、禁用TCP/IP上的NetBIOS和使用來(lái)自DHCP服務(wù)器的NetBIOS設(shè)置。用戶可以根據(jù)本機(jī)的需要和實(shí)際情況選擇其中一個(gè)選項(xiàng)。如果用戶無(wú)法確定選定哪個(gè)選項(xiàng)，請(qǐng)向網(wǎng)絡(luò)系統(tǒng)管理員查詢有關(guān)信息。7. 單擊“確定”按鈕以使設(shè)置生效。

　

IP安全設(shè)置IP安全設(shè)置主要是為網(wǎng)絡(luò)通信設(shè)置某種安全策略，它適用于所有啟用TCP/IP的連接。通過(guò)啟用IP安全設(shè)置可以保證網(wǎng)絡(luò)客戶在網(wǎng)絡(luò)上的通信安全。例如，啟用“安全服務(wù)器”策略后，該策略不允許與不受信任的網(wǎng)絡(luò)客戶機(jī)進(jìn)行不加密的通信。下面給出設(shè)置的具體操作步驟：

1. 在高級(jí)TCP/IP設(shè)置窗口中，單擊“選項(xiàng)”選項(xiàng)卡，如圖所示。　

2. 在“可選的設(shè)置”列表框中選定“ IP安全機(jī)制”選項(xiàng)，單擊“屬性”按鈕，打開“ IP安全設(shè)置”對(duì)話框，如圖所示。

　

3. 如果不想在網(wǎng)絡(luò)通信中啟用IP安全策略，用戶可以選定“不使用IPSEC”單選按鈕。4. 通常系統(tǒng)建議選定“使用以下IP安全策略”單選按鈕，然后在下面的安全策略下拉列表框中選擇一種系統(tǒng)提供給用戶的安全策略。注釋 如果用戶不清楚某種安全能實(shí)現(xiàn)何種功能，請(qǐng)參考“IP安全設(shè)置”對(duì)話框中的“所選的IP安全策略描述”文本框中的提示信息。

5. 單擊“確定”按鈕以使設(shè)置生效。TCP/IP篩選設(shè)置TCP/IP篩選設(shè)置讓用戶限制計(jì)算機(jī)所能處理的網(wǎng)絡(luò)通信量。特別要提到的是，通過(guò)設(shè)置TCP/IP篩選可以限制網(wǎng)絡(luò)客戶不能從特定的TCP端口和用戶數(shù)據(jù)報(bào)協(xié)議(UDP)端口傳輸數(shù)據(jù)，而只能使用特定的網(wǎng)際協(xié)議來(lái)傳輸。雖然TCP/IP篩選設(shè)置主要用來(lái)限制與三個(gè)端口之一相關(guān)的訪問(wèn)和故障診斷，但它還有另外一個(gè)用途，即就是在有無(wú)用的高通信量傳輸?shù)木W(wǎng)絡(luò)里加快主機(jī)網(wǎng)絡(luò)的操作速度。下面我們給出設(shè)置的具體操作步驟：1. 在“選項(xiàng)”窗口中的“可選的設(shè)置”列表框中選定“TCP/IP篩選”選項(xiàng)，單擊“屬性”按鈕，打開“TCP/IP篩選”對(duì)話框，如圖所示。;

　

2. 如果用戶的服務(wù)器中配置有多個(gè)網(wǎng)絡(luò)適配器的話，請(qǐng)選定“啟用TCP/IP篩選（所有適配器）”復(fù)選框。需要注意的是，用戶必須選定該復(fù)選框才能使TCP/IP篩選功能應(yīng)用到所有的網(wǎng)絡(luò)適配器。3. 對(duì)于初始化配置，為TCP端口單擊“全部允許”單選按鈕，為UDP端口單擊“全部允許”單選按鈕，并為IP協(xié)議單擊“全部允許”單選按鈕。4. 單擊“確定”按鈕以使設(shè)置生效。