網(wǎng)絡(luò)服務(wù)器架構(gòu)

1、、實訓(xùn)目標(biāo)本實訓(xùn)環(huán)節(jié)目的在于通過對網(wǎng)絡(luò)操作系統(tǒng)的工作原理、體系結(jié)構(gòu)、關(guān)鍵技術(shù)、典型應(yīng)用的講解，幫助建立起網(wǎng)絡(luò)操作系統(tǒng)的整體概念，使我們更能掌握目前在企業(yè)網(wǎng)絡(luò)環(huán)境中廣泛使用的網(wǎng)絡(luò)服務(wù)器的安裝和配置、實際應(yīng)用、系統(tǒng)管理及網(wǎng)絡(luò)管理的基本技能。二、實訓(xùn)內(nèi)容 第一章 Windows Server 2003安裝與網(wǎng)絡(luò)配置1.1 Windows Server 2003安裝從網(wǎng)絡(luò)進(jìn)行安裝，安裝程序不在本地的計算機上，事先在網(wǎng)絡(luò)服務(wù)器上把CD-ROM共享出來或者把CD-ROM的i386目錄復(fù)制到服務(wù)器上再共享出來，然后使用共享出的文件夾下的winnt32.exe開始安裝。如下圖1-1所示。圖1-1 安裝1.1.

2、1 系統(tǒng)分區(qū)進(jìn)行Windows Server 2003系統(tǒng)安裝，對系統(tǒng)進(jìn)行相應(yīng)的分區(qū)。如下圖1-2所示。圖1-2 系統(tǒng)分區(qū)1.1.2 安裝過程系統(tǒng)安裝的過程需要幾十分鐘的時間，直到安裝完成，如下圖1-3所示。圖1-3 安裝過程1.2 網(wǎng)絡(luò)配置Windows Server 2003系統(tǒng)中，進(jìn)行基本的網(wǎng)絡(luò)配置。相應(yīng)的設(shè)置能允許連接到其他的計算機、網(wǎng)絡(luò)和Internet。在這里，我們進(jìn)行典型設(shè)置，如下圖1-4所示。圖1-4 典型設(shè)置1.2.1 基本IP設(shè)置在基本網(wǎng)絡(luò)配置中，我們進(jìn)行相應(yīng)的基本IP、子網(wǎng)掩碼的設(shè)置，如下圖1-5所示。圖1-5 基本IP設(shè)置1.2.3 多IP設(shè)置進(jìn)行了基本IP設(shè)置后，我們

3、也可以進(jìn)行多個IP設(shè)置，如下圖1-6所示。圖1-6 多IP設(shè)置1.2.4 防火墻設(shè)置系統(tǒng)的安裝完成后，為了確保系統(tǒng)的安全性，我們可以對系統(tǒng)進(jìn)行基本的安全設(shè)置，如防火墻設(shè)置，如下圖1-7所示。圖1-7 防火墻設(shè)置第二章Windows Server 2003配置及命令行工具的使用2.1 Windows Server 2003命令行工具2.1.1 ipconfig的使用在運行中輸入cmd進(jìn)入，輸入ipconfig，查看本地網(wǎng)絡(luò)連接的基本信息，如下圖2-1所示。圖2-1 ipconfig的使用2.1.2 nbtstat的使用顯示基于 TCP/IP 的 NetBIOS (NetBT) 協(xié)議統(tǒng)計資料、本地

4、計算機和遠(yuǎn)程計算機的 NetBIOS 名稱表和 NetBIOS 名稱緩存。Nbtstat 可以刷新 NetBIOS 名稱緩存和使用 Windows Internet 名稱服務(wù) (WINS) 注冊的名稱。使用不帶參數(shù)的 nbtstat 顯示幫助。如下圖2-2所示。圖2-2 nbtstat 的使用2.1.3 netstat的使用圖2-3 netstat的使用2.1.4 nslookup的使用nslookup可以指定查詢的類型，可以查到DNS記錄的生存時間還可以指定使用那個DNS服務(wù)器進(jìn)行解釋。在已安裝TCP/IP協(xié)議的電腦上面均可以使用這個命令。主要用來診斷域名系統(tǒng) (DNS) 基礎(chǔ)結(jié)構(gòu)

5、的信息。如下圖2-4所示。圖2-4 nslookup的使用2.1.5 ping的使用ping只是一個通信協(xié)議，是ip協(xié)議的一部分，tcp/ip 協(xié)議的一部分，Ping 在Windows系下是自帶的一個可執(zhí)行命令。利用它可以檢查網(wǎng)絡(luò)是否能夠連通，用好它可以很好地幫助我們分析判定網(wǎng)絡(luò)故障。如下圖2-5所示。圖2-5 ping的使用第三章 終端服務(wù)在主機終端模式中，終端僅僅是一個輸入/輸出設(shè)備而已，真正負(fù)責(zé)運算的是主機上的CPU。在早期的主機終端模式中，大多是基于字符界面的，而在windows Server 2003中提供了一個圖形界面的終端服務(wù)功能 。3.1 終端服務(wù)器 3.1.1 終端服務(wù)器原理

6、終端服務(wù)器是一套安裝在被遠(yuǎn)程控制的Windows Server 2003服務(wù)器中的一套軟件，它接收來自遠(yuǎn)程桌面?zhèn)鬟f來的指令，并進(jìn)行處理，還要將結(jié)果返回給遠(yuǎn)程桌面。 3.1.2 遠(yuǎn)程桌面遠(yuǎn)程桌面是安裝在客戶機，它接受用戶的各種輸入指令（鍵盤、鼠標(biāo)等），傳到終端服務(wù)器進(jìn)行處理，還要將終端服務(wù)器返回的處理結(jié)果在顯示器上顯示出來。RDP是遠(yuǎn)程桌面和終端服務(wù)器進(jìn)行通信的協(xié)議，該協(xié)議基于TCP/IP進(jìn)行工作，默認(rèn)時是使用TCP的3389端口，RDP將鍵盤和鼠標(biāo)單擊等指令從客戶端傳輸?shù)浇K端服務(wù)器，還要將終端服務(wù)器處理后的結(jié)果傳回到遠(yuǎn)程桌面。3.2終端服務(wù)器的安裝3.2.1 用戶遠(yuǎn)程連接允許用戶遠(yuǎn)程連接，如果

7、需要的連接數(shù)不超過2個，那么可以僅僅啟動“遠(yuǎn)程桌面”功能，而無須安裝終端服務(wù)器組件，如圖3-1所示。圖3-1 允許用戶遠(yuǎn)程連接3.2.2 終端服務(wù)器安裝在添加或刪除程序中，添加終端服務(wù)器，如圖3-2所示。圖 3-2 添加終端服務(wù)器3.3 遠(yuǎn)程桌面使用3.3.1 遠(yuǎn)程登錄權(quán)限終端服務(wù)器是獨立服務(wù)器或者是成員服務(wù)器，從“開始”“管理工具”“計算機管理”菜單中，打開“計算機管理”窗口，選擇“本地用戶和組”，將用戶加入到“Remote Desktop Users”組內(nèi)。 如圖3-3所示。圖3-3 登錄權(quán)限3.4 終端服務(wù)器設(shè)置3.4.1 常規(guī)設(shè)置配置客戶端和終端服務(wù)器之間的通信加密級別，加密級別共有四

8、個：低、客戶端兼容、高、符合FIPS標(biāo)準(zhǔn) 。如下圖3-4所示。圖3-4 常規(guī)設(shè)置3.4.2 登錄設(shè)置登錄服務(wù)器端設(shè)置，如下圖3-5所示。圖3-5 登錄設(shè)置3.4.3 會話設(shè)置在服務(wù)器端進(jìn)行相應(yīng)的會話設(shè)置，如下圖3-6所示。圖3-6 會話設(shè)置3.4.4 環(huán)境設(shè)置在服務(wù)器端上，對環(huán)境進(jìn)行設(shè)置，如下圖3-7所示。圖3-7 環(huán)境設(shè)置3.4.5 遠(yuǎn)程控制設(shè)置遠(yuǎn)程控制是從一個會話遠(yuǎn)程控制另一個會話，對其進(jìn)行相應(yīng)的設(shè)置。如下圖3-8所示。圖3-8 遠(yuǎn)程控制設(shè)置3.4.6 客戶端設(shè)置對客戶端進(jìn)行相應(yīng)的設(shè)置，如下圖3-9所示。圖3-9 客戶端設(shè)置3.4.7 網(wǎng)卡設(shè)置對計算機的網(wǎng)卡進(jìn)行相應(yīng)的設(shè)置，如下圖3-10所

9、示。圖3-10 網(wǎng)卡設(shè)置3.4.8 權(quán)限設(shè)置在服務(wù)器、客戶端間進(jìn)行遠(yuǎn)程連接時，進(jìn)行一定的權(quán)限設(shè)置，如下圖3-11所示。圖3-11 權(quán)限設(shè)置第四章FTP服務(wù)的配置與使用FTP一個是指文件傳輸協(xié)議（File Transfer Protocol），是Internet上使用得最廣泛的文件傳輸協(xié)議。FTP另一個是指文件傳輸服務(wù)，F(xiàn)TP提供交互式的訪問，用來在遠(yuǎn)程主機與本地主機之間或兩臺遠(yuǎn)程主機之間傳輸文件。 4.1 FTP的安裝選擇“開始”“控制面板”“添加或刪除程序” “添加刪除Windows組件”，選取“應(yīng)用程序服務(wù)器”后，單擊“詳細(xì)信息”按鈕。選擇“Internet 信息服務(wù)(IIS)”后，單擊“

10、詳細(xì)信息”按鈕。選擇對話框中的“文件傳輸協(xié)議（FTP）服務(wù)后，單擊“確定”按鈕回到前一畫面。然后依次單擊“確定”按鈕和“下一步”按鈕直至“完成”按鈕。安裝完成后，可以用“IIS管理器”來管理FTP服務(wù)器，打開方式為“開始”“管理工具”“Internet信息服務(wù)(IIS)管理器”。展開“FTP站點”時，可以看到下面有一個“默認(rèn)FTP站點”。如下圖6-1所示。 圖6-1 FTP安裝4.2 FTP目錄配置配置FTP主目錄，進(jìn)入“主目錄”選項卡，在“本地路徑”中輸入要訪問的文件路徑。如下圖6-2所示。圖6-2 FTP目錄配置4.3 創(chuàng)建隔離FTP站點4.3.1 創(chuàng)建隔離用戶所有用戶的主目錄都在單一 F

11、TP 主目錄下，每個用戶均被安放和限制在自己的主目錄中。不允許用戶瀏覽自己主目錄外的內(nèi)容。 創(chuàng)建過程如下圖6-3所示。圖6-3 創(chuàng)建隔離用戶4.3.2 隔離用戶訪問隔離用戶訪問，測試FTP服務(wù)能否正常運行，如下圖6-4所示。 圖6-4 隔離用戶訪問三、實訓(xùn)總結(jié)在這段實訓(xùn)過程中，我學(xué)到了很到東西，也遇到了很多困難，但在老師的指導(dǎo)下，我都一一解決了，最終把FTP的配置和使用方法牢記在心，在這段日子里，我學(xué)到了很多東西，重新鞏固了原來的知識，甚至學(xué)到了那些沒有在大學(xué)課堂里學(xué)到的知識，為今后的工作和再學(xué)習(xí)指明了方向。這離不開指導(dǎo)老師對我的指導(dǎo)，及同學(xué)們對我的幫助。實訓(xùn)期間Windows Server 2003安裝與網(wǎng)絡(luò)配置方面以及各個協(xié)議與服務(wù)的理解，使我對搭建一套完整的配制的步驟、方法及思路有了一個全新的認(rèn)識。FTP服務(wù)器的建立極大的方便了我們的日常辦公，實現(xiàn)了文件的共享，文件的上傳與下載，使資源共享方便，快捷，高效，而且可以每人設(shè)置一個賬號，密碼，方便資源的管理，而且利用windowns server 2003 配置