項(xiàng)目12網(wǎng)絡(luò)服務(wù)器的配置

1、學(xué)習(xí)情境五 網(wǎng)絡(luò)效力器的安裝與配置 工程12 網(wǎng)絡(luò)效力器的配置工程1 雙機(jī)互連對(duì)等網(wǎng)絡(luò)的組建 12.1 工程提出 在上一個(gè)義務(wù)中，效力器上已安裝Windows Server 2003操作系統(tǒng)。在此根底上，需提供DHCP效力、DNS效力、Web效力和FTP效力。.12.2 工程分析 客戶端要連入單位局域網(wǎng)時(shí)需求為它分配IP地址，隨著客戶端數(shù)量的添加，這種手工分配IP地址的做法顯得非常煩瑣。此時(shí)，可在局域網(wǎng)內(nèi)部安裝一臺(tái)DHCP效力器，為公司內(nèi)除效力器、網(wǎng)關(guān)等之外的一切計(jì)算機(jī)自動(dòng)分配IP地址、子網(wǎng)掩碼、默許網(wǎng)關(guān)、DNS效力器地址等網(wǎng)絡(luò)參數(shù)。為使局域網(wǎng)內(nèi)用戶方便訪問(wèn)單位內(nèi)部的效力器和互聯(lián)網(wǎng)，可架設(shè)DN

2、S效力器，提供域名解析效力。經(jīng)過(guò)Web效力器架設(shè)公司網(wǎng)站，可方便單位內(nèi)部用戶或互聯(lián)網(wǎng)用戶訪問(wèn)公司主頁(yè)。經(jīng)過(guò)FTP效力器可實(shí)現(xiàn)文件的上傳和下載，方便用戶文件共享。.12.3 相關(guān)知識(shí)點(diǎn) 12.3.1 計(jì)算機(jī)網(wǎng)絡(luò)的運(yùn)用方式 1C/S方式C/S(Client/Server，客戶機(jī)/效力器)方式的網(wǎng)絡(luò)計(jì)算方式，其任務(wù)分別由客戶機(jī)和效力器來(lái)完成?？蛻魴C(jī)擔(dān)任與用戶的交互，搜集用戶信息，經(jīng)過(guò)網(wǎng)絡(luò)向效力器懇求對(duì)諸如數(shù)據(jù)庫(kù)、電子表格或文檔等信息的處置任務(wù)。效力器擔(dān)任管理數(shù)據(jù)庫(kù)的訪問(wèn)，為多個(gè)客戶程序管理數(shù)據(jù)，并對(duì)數(shù)據(jù)庫(kù)進(jìn)展檢索和排序，此外還要對(duì)客戶機(jī)/效力器網(wǎng)絡(luò)構(gòu)造中的數(shù)據(jù)庫(kù)平安層加鎖，進(jìn)展維護(hù)。.2B/S方式B

3、/S(Browser/Server，閱讀器/效力器)方式的網(wǎng)絡(luò)計(jì)算方式，在客戶端一致采用如Netscape和IE一類的Web閱讀器，經(jīng)過(guò)Web閱讀器向Web效力器提出懇求，由Web效力器對(duì)數(shù)據(jù)庫(kù)進(jìn)展操作，并將結(jié)果傳回客戶端。.3兩種方式的比較 開(kāi)發(fā)和維護(hù)本錢。 客戶端負(fù)載。 可移植性。 用戶界面。 平安性。 .12.3.2 域名系統(tǒng)1域名Internet引入了一種字符型的主機(jī)命名機(jī)制即域名系統(tǒng)DNS(Domain Name System)，用來(lái)表示主機(jī)的IP地址。 .域名的典型構(gòu)造如下：計(jì)算機(jī)主機(jī)名.機(jī)構(gòu)名.網(wǎng)絡(luò)名.頂級(jí)域名例如，指的是中國(guó)(cn)教育網(wǎng)(edu)清華大學(xué)(tsinghua)w

4、eb主機(jī)(www)。.2域名解釋域名效力器保管有該網(wǎng)絡(luò)中一切主機(jī)的域名和對(duì)應(yīng)IP地址，并具有將域名轉(zhuǎn)換為IP地址的功能。域名必需對(duì)應(yīng)一個(gè)IP地址，而IP地址不一定有域名，域名與IP地址之間是一對(duì)一(或者多對(duì)一)關(guān)系。域名與IP地址之間的轉(zhuǎn)換任務(wù)稱為域名解析，域名解析需求由專門的域名效力器來(lái)完成。域名解析有兩種方式。第一種是遞歸解析，要求域名效力器系一致次性完成全部域名-IP地址變換。第二種是反復(fù)解析，每次懇求一個(gè)效力器，不行再懇求別的效力器。.3提高域名解析的效率 解析從本地域名效力器開(kāi)場(chǎng)。 域名效力器的高速緩存技術(shù)。 主機(jī)上的高速緩存技術(shù)。.4對(duì)象類型與資源記錄域名系統(tǒng)既可以用于標(biāo)志主機(jī)，也

5、可以標(biāo)志郵件效力器、別名等。為了區(qū)分不同類型的對(duì)象，域名系統(tǒng)中每一條目都有一個(gè)“類型屬性。這樣，一個(gè)特定的名字就能夠?qū)?yīng)于域名系統(tǒng)中的假設(shè)干個(gè)條目。例如，“A類型代表主機(jī)IP地址，“MX類型代表郵件效力器，“CNAME 類型代表別名等。.12.3.3 WWW效力1WWW的根本概念(1) WWW效力系統(tǒng)WWW(World Wide Web)或Web效力，采用客戶機(jī)/效力器任務(wù)方式，它以超文本標(biāo)志言語(yǔ)(HTML)和超文本傳輸協(xié)議()為根底。WWW效力具有以下特點(diǎn)： 以超文本方式組織網(wǎng)絡(luò)多媒體信息。 可在世界范圍內(nèi)恣意查找、檢索、閱讀及添加信息。 提供生動(dòng)直觀、易于運(yùn)用、一致的圖形用戶界面。 效力器

6、之間可相互鏈接。 可訪問(wèn)圖像、聲音、影像和文本等信息。.(2) WWW效力器WWW效力器上的信息通常以Web頁(yè)面的方式進(jìn)展組織，還包含指向其他頁(yè)面的超鏈接。利用超鏈接可以將WWW效力器上的一個(gè)頁(yè)面與互聯(lián)網(wǎng)上其他效力器的恣意頁(yè)面進(jìn)展關(guān)聯(lián)。WWW效力器不但需求保管大量的Web頁(yè)面，而且需求接納和處置閱讀器的懇求，實(shí)現(xiàn)HTTP效力器功能。通常，WWW效力器在TCP的知名端口80偵聽(tīng)來(lái)自WWW閱讀器的銜接懇求。.(3) WWW閱讀器WWW的客戶機(jī)程序稱為WWW閱讀器，它是用來(lái)閱讀效力器中Web頁(yè)面的軟件。WWW閱讀器擔(dān)任接納用戶的懇求(鍵盤或鼠標(biāo)輸入)，利用HTTP協(xié)議將用戶的懇求傳送給WWW效力器。

7、效力器將懇求的Web頁(yè)面送回到閱讀器后，閱讀器再對(duì)Web頁(yè)面進(jìn)展解釋，顯示在用戶的屏幕上。.(4) 頁(yè)面地址和URLWWW效力器中的Web頁(yè)面很多，經(jīng)過(guò)URL(Uniform Resource Location，一致資源定位器)指定什么協(xié)議、哪臺(tái)效力器和哪個(gè)文件等。URL由三部分組成：協(xié)議類型、主機(jī)名、途徑及文件名。如，(協(xié)議類型)(主機(jī)名)/student/network.html(途徑及文件名)。.2WWW系統(tǒng)的傳輸協(xié)議超文本傳輸協(xié)議(Hypertext Transfer Protocol，)是WWW客戶機(jī)和WWW效力器之間的傳輸協(xié)議，是建立在TCP銜接根底之上的，屬于運(yùn)用層的面向?qū)ο蟮膮f(xié)

8、議。為保證WWW客戶機(jī)與WWW效力器之間的通訊沒(méi)有歧義，HTTP準(zhǔn)確定義了懇求報(bào)文和呼應(yīng)報(bào)文的格式。.3超文本標(biāo)志言語(yǔ)WWW效力器中存儲(chǔ)的Web頁(yè)面是一種構(gòu)造化的文檔，采用超文本標(biāo)志言語(yǔ)(Hypertext Mark-up Language，HTML)書寫。HTML是WWW上用于創(chuàng)建超文本鏈接的根本言語(yǔ)，可定義格式化的文本、顏色、圖像與超文本鏈接等，主要用于Web頁(yè)面的創(chuàng)建與制造。.HTML的根本構(gòu)造標(biāo)志主要包括： 以開(kāi)場(chǎng)，以終了。 在和之間存儲(chǔ)文檔頭部信息。 在和之間存儲(chǔ)文檔的主體信息。 在和之間存儲(chǔ)文檔的標(biāo)題信息。 以標(biāo)志圖像，如，將主機(jī)的圖像lan.jpg嵌入到Web頁(yè)面中。 以文本字符

9、串構(gòu)成超鏈接。.12.3.4 FTP效力1FTP客戶機(jī)/效力器模型FTP(File Transfer Protocol，文件傳輸協(xié)議)，主要用于Internet上文件的雙向傳輸，通常稱為“下載和“上傳。FTP采用客戶機(jī)/效力器方式，客戶機(jī)與效力器之間利用TCP建立銜接。FTP需求建立雙重銜接，一個(gè)是控制銜接，另一個(gè)是數(shù)據(jù)銜接。FTP效力器控制銜接的端口號(hào)為21，數(shù)據(jù)銜接的端口號(hào)為20。.建立數(shù)據(jù)銜接的方式有兩種： 自動(dòng)方式(默許方式)。當(dāng)客戶機(jī)向效力器的FTP端口(默許是21)發(fā)出數(shù)據(jù)傳輸命令時(shí)，客戶機(jī)在TCP的一個(gè)隨機(jī)端口上被動(dòng)翻開(kāi)數(shù)據(jù)傳輸進(jìn)程，并經(jīng)過(guò)控制銜接利用PORT命令將客戶機(jī)數(shù)據(jù)傳輸

10、所運(yùn)用的端口號(hào)發(fā)送給效力器，效力器在TCP的20端口建立一個(gè)數(shù)據(jù)傳輸進(jìn)程，并與客戶機(jī)的數(shù)據(jù)傳輸進(jìn)程建立數(shù)據(jù)銜接。 被動(dòng)方式。當(dāng)客戶機(jī)向效力器的FTP端口(默許是21)發(fā)出數(shù)據(jù)傳輸命令時(shí)，經(jīng)過(guò)控制銜接向效力器發(fā)送一個(gè)PASV命令，懇求進(jìn)入被動(dòng)方式，效力器在TCP的20端口被動(dòng)翻開(kāi)數(shù)據(jù)傳輸進(jìn)程，客戶機(jī)以自動(dòng)方式翻開(kāi)數(shù)據(jù)傳輸進(jìn)程，建立數(shù)據(jù)傳輸銜接。.2FTP文件格式 文本文件傳輸。文本文件分ASCII文件類型和EBCDIC文件類型。ASCII文件的傳輸采用虛擬終端NVT的方式在數(shù)據(jù)銜接中傳輸，而EBCDIC要求雙方均采用EBCDIC編碼系統(tǒng)。 二進(jìn)制(Binary)文件傳輸(圖像文件類型)。不需求對(duì)

11、文件格式進(jìn)展轉(zhuǎn)換，按原始文件一樣的位序以比特流的方式進(jìn)展傳輸，確保復(fù)制文件與原始文件逐位一一對(duì)應(yīng)。.3用戶接口 傳統(tǒng)FTP命令。傳統(tǒng)FTP命令是在MS-DOS窗口中運(yùn)用的命令。如，“ftp命令表示進(jìn)入ftp會(huì)話；“quit或“bye命令表示退出ftp會(huì)話；“close命令表示中斷與效力器的ftp銜接；“pwd命令表示顯示遠(yuǎn)程主機(jī)的當(dāng)前任務(wù)目錄等。 閱讀器。在WWW中，采用“FTPURL地址格式訪問(wèn)FTP站點(diǎn)。 下載工具。下載工具通常支持?jǐn)帱c(diǎn)續(xù)傳等功能來(lái)提高下載速度。常用的下載工具有CuteFTP、FlashFXP等。.4FTP訪問(wèn)控制FTP效力器利用用戶賬號(hào)來(lái)控制用戶對(duì)效力器的訪問(wèn)權(quán)限。Int

12、ernet上大多為用戶提供了匿名FTP效力。所謂匿名效力，是指用戶訪問(wèn)FTP效力器時(shí)，不需求輸入賬戶和密碼或運(yùn)用匿名的賬號(hào)(Anonymous)和密碼。.12.3.5 電子郵件系統(tǒng)1電子郵件系統(tǒng)的根本知識(shí)電子郵件系統(tǒng)采用客戶機(jī)/效力器任務(wù)方式。郵件效力器一方面擔(dān)任接納用戶發(fā)來(lái)的郵件，根據(jù)郵件所要到達(dá)的目的地址，再將其傳送到對(duì)應(yīng)的郵件效力器中；另一方面擔(dān)任接納從其他郵件效力器發(fā)來(lái)的郵件，并根據(jù)收件人的不同分發(fā)到不同的電子郵箱中。電子郵件系統(tǒng)運(yùn)用SMTP協(xié)議向郵件效力器發(fā)送郵件，運(yùn)用POP3或IMAP(交互式郵件存取協(xié)議)協(xié)議從郵件效力器郵箱中讀取郵件。.電子郵件運(yùn)用程序的功能主要包括：創(chuàng)建和發(fā)送

13、郵件；接納、閱讀和管理郵件；還提供通訊簿管理、賬號(hào)管理等功能。電子郵件地址()的格式為：用戶名郵件效力商的域名，如：abc163。任何一個(gè)Email地址都是全球獨(dú)一的。.2電子郵件傳輸協(xié)議(1) SMTP協(xié)議SMTP(Simple Mail Transfer Protocol)，即簡(jiǎn)單郵件傳輸協(xié)議，它任務(wù)在以下兩種情況下：第一種情況是電子郵件從客戶機(jī)傳輸?shù)叫Яζ?；第二種情況是從某一個(gè)效力器傳輸?shù)搅硪粋€(gè)效力器。SMTP在TCP協(xié)議的25號(hào)端口監(jiān)聽(tīng)銜接懇求。 .SMTP郵件傳輸過(guò)程可分為以下3個(gè)階段： 銜接建立：銜接建立后，客戶機(jī)與效力器互通本人的域名，同時(shí)確認(rèn)對(duì)方域名。 郵件傳送：將郵件源地址、

14、目的地址和郵件內(nèi)容傳送給SMTP效力器，SMTP效力器進(jìn)展相應(yīng)的呼應(yīng)并接納郵件。 銜接封鎖：SMTP客戶機(jī)發(fā)出QUIT命令，效力器處置命令后呼應(yīng)，隨后封鎖TCP銜接。.(2) POP3協(xié)議POP3(Post Office Protocol 3)，即郵局協(xié)議，其中的“3是版本號(hào)。POP3在TCP協(xié)議110號(hào)端口監(jiān)聽(tīng)銜接懇求，一旦建立TCP銜接，POP3客戶機(jī)向效力器發(fā)送命令，下載或刪除郵件。POP3郵件傳輸過(guò)程可分為以下3個(gè)階段： 認(rèn)證階段：客戶機(jī)將用戶名和密碼傳送給效力器，效力器判別能否合法。 事務(wù)處置階段：POP3客戶機(jī)利用相關(guān)命令管理和檢索本人的郵箱。 更新階段：客戶機(jī)發(fā)出QUIT命令時(shí)，

15、系統(tǒng)進(jìn)入更新階段，然后封鎖TCP銜接。.12.3.6 遠(yuǎn)程登錄效力1遠(yuǎn)程登錄協(xié)議用戶運(yùn)用Telnet命令，可使本人的計(jì)算機(jī)成為遠(yuǎn)程計(jì)算機(jī)的一臺(tái)仿真終端。遠(yuǎn)程登錄允許恣意類型的計(jì)算機(jī)之間進(jìn)展通訊，詳細(xì)實(shí)現(xiàn)的功能主要有： 本地用戶與遠(yuǎn)程計(jì)算機(jī)上運(yùn)轉(zhuǎn)的程序交互。 遠(yuǎn)程登錄后，可以運(yùn)轉(zhuǎn)遠(yuǎn)程計(jì)算機(jī)上的任何運(yùn)用程序(有權(quán)限限制)，屏蔽不同型號(hào)計(jì)算機(jī)之間的差別。 用戶可以利用個(gè)人計(jì)算機(jī)完成許多只需大型計(jì)算機(jī)才干完成的義務(wù)。遠(yuǎn)程登錄處理了不同計(jì)算機(jī)系統(tǒng)之間的互操作問(wèn)題，Telnet協(xié)議引入了網(wǎng)絡(luò)虛擬終端(NVT)的概念，提供了一種規(guī)范的鍵盤協(xié)議，屏蔽了不同計(jì)算機(jī)系統(tǒng)對(duì)鍵盤輸入的差別性。.2遠(yuǎn)程登錄的任務(wù)原理T

16、elnet采用客戶機(jī)/效力器方式。遠(yuǎn)程登錄時(shí)，用戶的實(shí)終端采用用戶終端格式與Telnet客戶機(jī)進(jìn)展通訊；遠(yuǎn)程主機(jī)采用遠(yuǎn)程系統(tǒng)格式與遠(yuǎn)程Telnet效力器進(jìn)程進(jìn)展通訊。經(jīng)過(guò)TCP銜接，Telnet客戶機(jī)進(jìn)程與Telnet效力器進(jìn)程之間采用網(wǎng)絡(luò)虛擬終端NVT規(guī)范進(jìn)展通訊。網(wǎng)絡(luò)虛擬終端NVT格式將不同的用戶本地終端格式一致同來(lái)，使得各個(gè)終端只與虛擬終端NVT打交道，與各種不同版本的本地終端格式無(wú)關(guān)。.3運(yùn)用遠(yuǎn)程登錄用戶運(yùn)用遠(yuǎn)程登錄，前提是用戶的計(jì)算機(jī)和向用戶提供遠(yuǎn)程登錄效力的計(jì)算機(jī)都必需支持Telnet。同時(shí)在遠(yuǎn)程計(jì)算機(jī)上用戶擁有本人的賬號(hào)(包括用戶名和密碼)或該遠(yuǎn)程計(jì)算機(jī)提供的公開(kāi)的用戶賬號(hào)。用戶

17、運(yùn)用遠(yuǎn)程登錄時(shí)，首先在Telnet命令中給出對(duì)方計(jì)算機(jī)的IP地址或主機(jī)域名，然后根據(jù)對(duì)方系統(tǒng)的訊問(wèn)，正確輸入本人的用戶名與用戶密碼。有時(shí)還要根據(jù)對(duì)方的要求，回答本人所運(yùn)用的仿真終端的類型。用戶一旦登錄勝利，遠(yuǎn)程主機(jī)對(duì)外開(kāi)放軟件、硬件、數(shù)據(jù)等資源。.12.4 工程實(shí)現(xiàn) 12.4.1 義務(wù)1:DHCP效力器的配置 1義務(wù)目的了解DHCP的根本概念和任務(wù)原理。掌握Windows Server 2003中DHCP效力器的安裝和配置方法。掌握DHCP客戶端的設(shè)置方法。.2工程所需設(shè)備預(yù)備裝有Windows Server 2003操作系統(tǒng)的效力器1臺(tái)。裝有Windows XP操作系統(tǒng)的PC機(jī)2臺(tái)。交換機(jī)1

18、臺(tái)。直通線3根。.3網(wǎng)絡(luò)拓?fù)錁?gòu)造.4工程實(shí)施步驟(1) 硬件銜接如圖12-3所示，用3根直通雙絞線分別將效力器、PC1、PC2銜接到交換機(jī)，檢查網(wǎng)卡和交換機(jī)的相應(yīng)指示燈能否亮起，判別網(wǎng)絡(luò)能否正常連通。(2) TCP/IP協(xié)議配置配置效力器的IP地址為0，子網(wǎng)掩碼為。配置PC1、PC2計(jì)算機(jī)自動(dòng)獲得IP地址和自動(dòng)獲得DNS效力器地址。.(3) 安裝DHCP效力步驟1：在Windows Server 2003效力器上，選擇“開(kāi)場(chǎng)“設(shè)置“控制面板命令，翻開(kāi)“控制面板窗口，雙擊其中的“添加或刪除程序圖標(biāo)，翻開(kāi)“添加或刪除程序窗口。步驟2：?jiǎn)螕糇蟠案裰械摹疤砑?刪除Windows組件按鈕，出現(xiàn)“Wind

19、ows組件導(dǎo)游對(duì)話框，如圖12-4所示。.步驟3：選中“網(wǎng)絡(luò)效力復(fù)選框后，單擊“詳細(xì)信息按鈕，出現(xiàn)“網(wǎng)絡(luò)效力對(duì)話框，如圖12-5所示。選中“動(dòng)態(tài)主機(jī)配置協(xié)議(DHCP)復(fù)選框，單擊“確定按鈕前往“Windows組件導(dǎo)游對(duì)話框。步驟4：?jiǎn)螕簟跋乱徊桨粹o，系統(tǒng)自動(dòng)安裝DHCP效力。.(4) 配置DHCP效力器步驟1：選擇“開(kāi)場(chǎng)“程序“管理工具“DHCP命令，翻開(kāi)“DHCP窗口。步驟2：選擇DHCP效力器的計(jì)算機(jī)名后，右擊鼠標(biāo)，在彈出的快捷菜單中選擇“新建作用域命令，翻開(kāi)“新建作用域?qū)в螌?duì)話框，單擊“下一步按鈕，顯示“作用域名界面，如圖12-6所示。.(5) DHCP客戶機(jī)的配置與測(cè)試步驟1：設(shè)置P

20、C1、PC2客戶機(jī)為“自動(dòng)獲得IP地址和“自動(dòng)獲得DNS效力器地址。步驟2：在PC1、PC2中，運(yùn)轉(zhuǎn)ipconfig命令查看IP地址的自動(dòng)獲得；運(yùn)轉(zhuǎn)ipconfig/release命令可釋放獲得的IP地址；運(yùn)轉(zhuǎn)ipconfig/renew命令可重新獲得IP地址。.12.4.2 義務(wù)2:DNS效力器的配置 1義務(wù)目的了解DNS的根本概念和任務(wù)原理。掌握Windows Server 2003中DNS效力器的安裝和配置方法。掌握DNS效力器的測(cè)試方法。.2工程所需設(shè)備預(yù)備裝有Windows Server 2003操作系統(tǒng)的效力器1臺(tái)。裝有Windows XP操作系統(tǒng)的PC機(jī)2臺(tái)。交換機(jī)1臺(tái)。直通線3

21、根。 .3網(wǎng)絡(luò)拓?fù)錁?gòu)造 .4工程實(shí)施步驟(1) 硬件銜接如圖12-3所示，用3根直通雙絞線分別將效力器、PC1、PC2銜接到交換機(jī)，檢查網(wǎng)卡和交換機(jī)的相應(yīng)指示燈能否亮起，判別網(wǎng)絡(luò)能否正常連通。(2) TCP/IP協(xié)議配置配置效力器的IP地址為0，子網(wǎng)掩碼為。啟用效力器中的DHCP效力，并配置PC1、PC2計(jì)算機(jī)自動(dòng)獲得IP地址和自動(dòng)獲得DNS效力器地址。.(3) 安裝DNS效力假設(shè)在“開(kāi)場(chǎng)“程序“管理工具菜單中找不到“DNS命令，就需求手工安裝DNS組件?？稍凇疤砑踊騽h除程序窗口中選擇安裝，安裝過(guò)程與安裝DHCP效力根本一樣，在此不再贅述。安裝終了后在“管理工具菜單中會(huì)出現(xiàn)“DNS命令。.(4

22、) 在正向查找區(qū)域建立主要區(qū)域步驟1：選擇“開(kāi)場(chǎng)“程序“管理工具“DNS命令，翻開(kāi)DNS效力控制臺(tái)，如圖12-15所示。.步驟2：展開(kāi)DNS效力器(SERVER)后，右擊“正向查找區(qū)域選項(xiàng)，在彈出的快捷菜單中選擇“新建區(qū)域命令，翻開(kāi)“新建區(qū)域?qū)в螌?duì)話框。步驟3：?jiǎn)螕簟跋乱徊桨粹o，顯示“區(qū)域類型界面，如圖12-16所示。.(5) 在主要區(qū)域內(nèi)新建資源記錄 新建一項(xiàng)主機(jī)記錄。步驟1：在正向查找區(qū)域中，右擊欲新建主機(jī)記錄的區(qū)域名，如，在彈出的快捷菜單中選擇“新建主機(jī)(A)命令，翻開(kāi)“新建主機(jī)對(duì)話框，如圖12-20所示。步驟2：在“稱號(hào)文本框中輸入新增主機(jī)記錄的稱號(hào)，如dns，“完全合格的域名自動(dòng)變?yōu)?/p>

23、。在“IP地址文本框中輸入新增主機(jī)的IP地址，如0。 .步驟3：?jiǎn)螕簟疤砑又鳈C(jī)按鈕，該主機(jī)的稱號(hào)、類型及IP地址就顯示在DNS管理窗口中，如圖12-21所示。步驟4：可以反復(fù)以上步驟，將多臺(tái)主機(jī)的信息輸入到此區(qū)域內(nèi)。最后，單擊“完成按鈕。 . 新建一項(xiàng)主機(jī)別名。假設(shè)想要一臺(tái)主機(jī)擁有多個(gè)主機(jī)稱號(hào)時(shí)，可以為該主機(jī)設(shè)置別名。例如，一臺(tái)主機(jī)()當(dāng)作DNS效力器時(shí)為，當(dāng)作DHCP效力器時(shí)為，當(dāng)作Web效力器時(shí)為，而當(dāng)作FTP效力器時(shí)為，但這都是同一IP地址的主機(jī)。.步驟1：在正向查找區(qū)域中，右擊欲新建主機(jī)別名的區(qū)域名，如，在彈出的快捷菜單中選擇“新建別名(CNAME)命令，翻開(kāi)“新建資源記錄對(duì)話框。在“

24、別名文本框中輸入別名dhcp，然后輸入目的主機(jī)的完全合格的域名。 .步驟2：同理，也可以新建別名www、ftp等。圖12-23顯示了的別名為、和。.(6) 在反向查找區(qū)域內(nèi)建立主要區(qū)域步驟1：右擊“反向查找區(qū)域選項(xiàng)，在彈出的快捷菜單中選擇“新建區(qū)域命令，翻開(kāi)“新建區(qū)域?qū)в螌?duì)話框。步驟2：?jiǎn)螕簟跋乱徊桨粹o，顯示“區(qū)域類型界面，選中“主要區(qū)域單項(xiàng)選擇按鈕。.步驟3：?jiǎn)螕簟跋乱徊桨粹o，顯示“反向查找區(qū)域稱號(hào)界面，如圖12-24所示。在“網(wǎng)絡(luò)ID文本框中輸入子網(wǎng)地址(如192.168.3.)，這時(shí)會(huì)自動(dòng)在“反向查找區(qū)域稱號(hào)文本框中顯示3.168.192.。 .步驟4：?jiǎn)螕簟跋乱徊桨粹o，顯示“區(qū)域文件界

25、面，選中“創(chuàng)建新文件，文件名為單項(xiàng)選擇按鈕，下面的文本框中自動(dòng)填入了以反向查找區(qū)域稱號(hào)為文件名的DNS文件，即3.168.192.dns。步驟5：?jiǎn)螕簟跋乱徊桨粹o，選中“不允許動(dòng)態(tài)更新單項(xiàng)選擇按鈕，再單擊“下一步按鈕，最后單擊“完成按鈕完成設(shè)置。反向查找區(qū)域“192.168.3.x Subnet已添加到DNS管理窗口中，如圖12-25所示。.(7) 在反向查找區(qū)域內(nèi)建立記錄步驟1：在圖12-25中，右擊反向查找區(qū)域名“192.168.3.x Subnet，在彈出的快捷菜單中選擇“新建指針(PTR)命令，翻開(kāi)“新建資源記錄對(duì)話框，如圖12-26所示。步驟2：在“主機(jī)IP號(hào)文本框中輸入主機(jī)IP地址

26、的主機(jī)號(hào)，如10。在“主機(jī)名文本框中輸入指針指向的域名，如，也可經(jīng)過(guò)單擊“閱讀按鈕進(jìn)展選擇。步驟3：最后，單擊“確定按鈕，完成指針記錄的建立。.(8) DNS效力器的測(cè)試以下操作均在PC1或PC2客戶機(jī)上進(jìn)展。步驟1：設(shè)置PC1或PC2客戶機(jī)自動(dòng)獲得IP地址，并設(shè)置“首選DNS效力器為0。步驟2：在命令行形狀下，輸入ipconfig/all命令，查看DNS效力器的配置情況，確認(rèn)已配置了DNS效力器。.步驟3：利用ping命令去解析、和等主機(jī)域名的IP地址，如圖12-27所示。步驟4：輸入“nslookup 0命令，以檢測(cè)DNS效力器能否能前往與其IP地址的映射關(guān)系，如圖12-28所示。.12.

27、4.3 義務(wù)3:Web效力器的配置 1義務(wù)目的掌握Windows Server 2003中IIS的安裝和配置方法。掌握虛擬目錄的設(shè)置和運(yùn)用方法。 .2工程所需設(shè)備預(yù)備裝有Windows Server 2003操作系統(tǒng)的效力器1臺(tái)。裝有Windows XP操作系統(tǒng)的PC機(jī)2臺(tái)。交換機(jī)1臺(tái)。直通線3根。.3網(wǎng)絡(luò)拓?fù)錁?gòu)造 .4工程實(shí)施步驟(1) 硬件銜接如圖12-3所示，用3根直通雙絞線分別將效力器、PC1、PC2銜接到交換機(jī)，檢查網(wǎng)卡和交換機(jī)的相應(yīng)指示燈能否亮起，判別網(wǎng)絡(luò)能否正常連通。(2) TCP/IP協(xié)議配置配置效力器的IP地址為0，子網(wǎng)掩碼為。啟用效力器中的DHCP和DNS效力，并配置PC1

28、、PC2計(jì)算機(jī)自動(dòng)獲得IP地址和自動(dòng)獲得DNS效力器地址。.(3) 安裝IIS效力步驟1：選擇“開(kāi)場(chǎng)“設(shè)置“控制面板命令，翻開(kāi)“控制面板窗口，雙擊其中的“添加或刪除程序圖標(biāo)，翻開(kāi)“添加或刪除程序窗口。步驟2：?jiǎn)螕糇蟠案裰械摹疤砑?刪除Windows組件按鈕，出現(xiàn)“Windows組件導(dǎo)游對(duì)話框，選中“運(yùn)用程序效力器復(fù)選框。.步驟3：?jiǎn)螕簟霸敿?xì)信息按鈕，出現(xiàn)“運(yùn)用程序效力器對(duì)話框，如圖12-29所示。選中“Internet信息效力(IIS)復(fù)選框，再單擊“詳細(xì)信息按鈕，在翻開(kāi)的如圖12-30所示的“Internet信息效力(IIS)對(duì)話框中，選中“萬(wàn)維網(wǎng)效力和“文件傳輸協(xié)議(FTP)效力復(fù)選框，然

29、后單擊“確定按鈕2次，前往“Windows組件導(dǎo)游對(duì)話框。步驟4：?jiǎn)螕簟跋乱徊桨粹o，系統(tǒng)會(huì)自動(dòng)安裝IIS和FTP效力。.(4) 測(cè)試IIS的可用性安裝好IIS后，需求測(cè)試其可用性。步驟1：在本機(jī)中翻開(kāi)IE閱讀器，在地址欄中輸入“或者“l(fā)ocalhost后按回車鍵。假設(shè)在網(wǎng)絡(luò)上的其他計(jì)算機(jī)中進(jìn)展測(cè)試，需在地址欄中輸入“Web站點(diǎn)的域名或“ Web站點(diǎn)的IP地址。步驟2：假設(shè)能出現(xiàn)圖12-31所示的“建立中網(wǎng)頁(yè)，闡明測(cè)試勝利。留意該網(wǎng)頁(yè)與無(wú)法翻開(kāi)網(wǎng)頁(yè)時(shí)顯示的內(nèi)容是不同的，該網(wǎng)頁(yè)內(nèi)容對(duì)應(yīng)于IIS中默許網(wǎng)站里的iisstart.htm文件。.(5) 新建Web網(wǎng)站首先用FrontPage、Dreamw

30、eaver等網(wǎng)頁(yè)制造工具軟件制造一個(gè)簡(jiǎn)單的網(wǎng)頁(yè)文件index.htm，并將該文件保管在C:myweb文件夾中。默許網(wǎng)站的主目錄為“C:Inetpubwwwroot。步驟1：選擇“開(kāi)場(chǎng)“程序“管理工具“Internet信息效力(IIS)管理器命令，翻開(kāi)“Internet信息效力(IIS)管理器窗口。.步驟2：展開(kāi)以計(jì)算機(jī)名(SERVER)命名的IIS信息效力管理樹(shù)后，右擊“默許網(wǎng)站選項(xiàng)，在彈出的快捷菜單中選擇“新建“網(wǎng)站命令(如圖12-32所示)，翻開(kāi)“網(wǎng)站創(chuàng)建導(dǎo)游對(duì)話框。.(6) 設(shè)置網(wǎng)站屬性步驟1：在“Internet信息效力(IIS)管理器窗口中，展開(kāi)“網(wǎng)站選項(xiàng)后，右擊剛建立的“myweb

31、網(wǎng)站，在彈出的快捷菜單中選擇“屬性命令，翻開(kāi)“myweb屬性對(duì)話框，如圖12-37所示。步驟2：選擇“文檔選項(xiàng)卡，選中“啟用默許內(nèi)容文檔復(fù)選框，并選擇“index.htm選項(xiàng)，多次單擊“上移按鈕將“index.htm移至頂端。最后，單擊“確定按鈕，完成屬性設(shè)置。步驟3：此時(shí)，在本機(jī)(或客戶端)IE閱讀器的地址欄中，輸入“0 或“，即可閱讀網(wǎng)站主頁(yè)，如圖12-38所示。.(7) 設(shè)置虛擬目錄步驟1：建立虛擬目錄。在“Internet信息效力(IIS)管理器窗口中，右擊“myweb網(wǎng)站，在彈出的快捷菜單中選擇“新建“虛擬目錄命令，翻開(kāi)“虛擬目錄創(chuàng)建導(dǎo)游對(duì)話框。步驟2：?jiǎn)螕簟跋乱徊桨粹o，出現(xiàn)“虛擬目

32、錄別名界面，如圖12-39所示。在“別名文本框中，輸入虛擬目錄的別名，如web。.12.4.4 義務(wù)4:FTP效力器的配置 1義務(wù)目的掌握IIS中FTP效力器的安裝和配置方法。掌握FTP客戶端的運(yùn)用方法。.2工程所需設(shè)備預(yù)備裝有Windows Server 2003操作系統(tǒng)的效力器1臺(tái)。裝有Windows XP操作系統(tǒng)的PC機(jī)2臺(tái)。交換機(jī)1臺(tái)。直通線3根。.3網(wǎng)絡(luò)拓?fù)錁?gòu)造 .4工程實(shí)施步驟(1) 硬件銜接如圖12-3所示，用3根直通雙絞線分別將效力器、PC1、PC2銜接到交換機(jī)，檢查網(wǎng)卡和交換機(jī)的相應(yīng)指示燈能否亮起，判別網(wǎng)絡(luò)能否正常連通。(2) TCP/IP協(xié)議配置配置效力器的IP地址為0，子

33、網(wǎng)掩碼為。啟用效力器中的DHCP和DNS效力，并配置PC1、PC2計(jì)算機(jī)自動(dòng)獲得IP地址和自動(dòng)獲得DNS效力器地址。.(3) 新建FTP站點(diǎn)在上一義務(wù)中，安裝IIS組件時(shí)，也同時(shí)安裝了FTP效力。默許FTP站點(diǎn)的主目錄是 “C:Inetpubftproot，所以只需將需求實(shí)現(xiàn)共享的文件復(fù)制到該主目錄中，用戶即可經(jīng)過(guò)FTP客戶端以匿名方式登錄到該FTP效力器實(shí)現(xiàn)共享文件的下載。由于默許形狀下，F(xiàn)TP主目錄為只讀方式，用戶只能下載而無(wú)法上傳共享文件。.假設(shè)用戶希望添加新的FTP站點(diǎn)，可以執(zhí)行以下步驟。步驟1：在“Internet信息效力(IIS)管理器窗口中，右擊“FTP站點(diǎn)選項(xiàng)，在彈出的快捷菜單

34、中選擇“新建“FTP站點(diǎn)命令，翻開(kāi)“FTP站點(diǎn)創(chuàng)建導(dǎo)游對(duì)話框。步驟2：?jiǎn)螕簟跋乱徊桨粹o，出現(xiàn)“FTP站點(diǎn)描畫界面，如圖12-43所示。在“描畫文本框中，輸入FTP站點(diǎn)的描畫，如“我的FTP站點(diǎn)。.(4) FTP站點(diǎn)的配置為了使FTP站點(diǎn)可以正常任務(wù)，還要對(duì)FTP站點(diǎn)進(jìn)展合理配置。配置是在“FTP站點(diǎn)屬性對(duì)話框中進(jìn)展的，該對(duì)話框包含“FTP站點(diǎn)、“平安賬戶、“音訊、“主目錄和“目錄平安性5個(gè)選項(xiàng)卡。步驟1：右擊FTP站點(diǎn)名，如“我的FTP站點(diǎn)，在彈出的快捷菜單中選擇“屬性命令，翻開(kāi)“我的FTP站點(diǎn)屬性對(duì)話框。步驟2：選擇“FTP站點(diǎn)選項(xiàng)卡，如圖12-48所示。在此，可以修正站點(diǎn)描畫、FTP站點(diǎn)運(yùn)

35、用的IP地址、TCP端口、FTP銜接數(shù)以及銜接超時(shí)時(shí)間等信息。.(5) FTP站點(diǎn)的訪問(wèn)步驟1：在PC1或PC2計(jì)算機(jī)上，翻開(kāi)IE閱讀器，在地址欄中輸入“ftp0或“，此時(shí)將在閱讀器中顯示FTP站點(diǎn)主目錄中的一切文件和文件夾。步驟2：假設(shè)已設(shè)置了FTP站點(diǎn)的虛擬目錄，如虛擬目錄名為ftp，那么在地址欄中輸入“ftp0/ftp或“/ftp，即可查看FTP站點(diǎn)主目錄中的一切文件和文件夾。.12.5 拓展知識(shí)：Linux網(wǎng)絡(luò)效力器的配置 Linux系統(tǒng)憑仗其平安、穩(wěn)定、高效的特點(diǎn)，被越來(lái)越多的人接受。Linux網(wǎng)絡(luò)效力器配置是Linux的最主要運(yùn)用之一，在企業(yè)中運(yùn)用廣泛。要建立一個(gè)平安的Linux網(wǎng)

36、絡(luò)效力器，需求了解Linux環(huán)境下和網(wǎng)絡(luò)效力相關(guān)的配置文件的含義以及如何進(jìn)展平安的配置。.1Linux配置文件Linux的配置文件大多是存放在/etc目錄下，不同的效力對(duì)應(yīng)不同的配置文件。如：“/etc/httpd/conf/httpd.conf文件對(duì)應(yīng)apache效力?！?etc/named.conf文件對(duì)應(yīng)DNS效力?！?etc/dhcpd.conf文件對(duì)應(yīng)DHCP效力?！?etc/samba/smb.conf文件對(duì)應(yīng)文件共享效力。.“/etc/passwd文件對(duì)運(yùn)用戶名?！?etc/shadow文件對(duì)運(yùn)用戶密碼?！?etc/vsftpd/vsftpd.conf文件對(duì)應(yīng)FTP效力?！?et

37、c/hosts文件對(duì)應(yīng)主機(jī)名和IP地址的映射關(guān)系?！?etc/resolv.conf文件對(duì)應(yīng)DNS效力器的設(shè)置?！?etc/sysconfig/network文件對(duì)應(yīng)效力器上的網(wǎng)絡(luò)配置信息。“/etc/inetd.conf文件對(duì)應(yīng)inetd的配置。.2Web效力器配置對(duì)Web效力器進(jìn)展配置，只需對(duì)“/etc/httpd/conf/httpd.conf文件進(jìn)展部分修正即可，該文件的典型內(nèi)容如下。ServerRoot /etc/httpd 注:指定守護(hù)進(jìn)程httpd的運(yùn)轉(zhuǎn)目錄Timeout 300 注:定義客戶程序和效力器銜接的超時(shí)時(shí)間KeepAlive Off 注:定義能否支持一次銜接,多次傳輸

38、功能MaxKeepAliveRequests 100 注:一次銜接可以進(jìn)展的HTTP懇求的最大懇求次數(shù)KeepAliveTimeout 15 注:一次銜接中的多次懇求傳輸之間的時(shí)間.MaxRequestsPerChild 0 注:每個(gè)子進(jìn)程處置效力懇求次數(shù)，0為無(wú)限次Listen 80 注:監(jiān)聽(tīng)端口User apache 注:指定用戶Group apache 注:指定組ServerAdmin nangshoumydomain 注:效力器管理員的Email地址#ServerName 0:80 注:效力器域名，通常沒(méi)有dns時(shí)才需求.DocumentRoot /var/www/html 注:指定網(wǎng)

39、頁(yè)文件存放位置UserDir user_www 注:用于個(gè)人主頁(yè)，普通為/home/user/網(wǎng)頁(yè)文件目錄DirectoryIndex index.html index.htm index.php 注:指定網(wǎng)站首頁(yè)名AddDefaultCharset GB2312 注:網(wǎng)站支持的字符編碼.注:以下是設(shè)置虛擬主機(jī)效力所需配置的地方。# NameVirtualHost 注:基于名字的虛擬主機(jī)必需,如基于IP地址那么不需求# VirtualHost example:# Almost any Apache directive may go into a VirtualHost container.#

40、The first VirtualHost section is used for requests without a known# server name.注:假設(shè)是基于IP地址的虛擬主機(jī)，只需下面的設(shè)置即可。# ServerAdmin webmasterdummy-host.example# DocumentRoot /www/docs/dummy-host.example# ServerName dummy-host.example# ErrorLog logs/dummy-host.example-error_log# CustomLog logs/dummy-host.exampl

41、e-access_log common# 注:基于名字即一個(gè)IP地址對(duì)應(yīng)多個(gè)域名，基于IP地址即每一個(gè)域名均有與之對(duì)應(yīng)的IP。.3DNS效力器配置Linux的DNS效力器配置涉及到的配置文件主要有以下5個(gè)文件。 “/etc/named.conf，主配置文件，用于設(shè)置DNS效力器的全局參數(shù)，并指定區(qū)域文件名及其保管途徑。 “/var/named/named.ca，根效力器信息文件，通常不需求手工修正。 正向解析區(qū)域文件，由named.conf文件指定，用于從主機(jī)名到IP地址的正向解析。 反向解析區(qū)域文件，由named.conf文件指定，用于從IP地址到主機(jī)名的反向解析。 “/etc/resolv

42、.conf，DNS域名解析的配置文件，主要用于指定DNS效力器的IP地址。.(1) 編輯主配置文件“/etc/named.confoptions 注：定義效力器的全局配置選項(xiàng)directory /var/named; 注：定義區(qū)域文件的保管途徑，默以為/var/namedzone . IN 注：定義根區(qū)域type hint; 注：hint表示根區(qū)域類型file named.ca; 注：定義根區(qū)域文件稱號(hào)zone mydomain IN 注：定義正向區(qū)域type master; 注：master表示主域名效力器file named.mydomain; 注：定義正向解析文件名allow-updat

43、e none; ;zone 1.168.192. IN 注：定義反向區(qū)域type master;file named.mydomain.rev; 注：定義反向解析文件名allow-update none; ;.(2) 編輯正向解析文件“/var/named/named.mydomain IN SOA my.mydomain. root.my.mydomain. ( 注：定義主機(jī)名為“my.mydomain.注：定義管理員電子郵件地址為“root.my.mydomain.2021022701 注：序列號(hào)，普通用“年+月+日+當(dāng)天修正次數(shù)格式28800 注：刷新時(shí)間，單位秒14400 注：重試時(shí)間

44、3600000 注：過(guò)期時(shí)間86400 ) 注：最小存活時(shí)間IN NS my.mydomain. 注：指定DNS效力器主機(jī)名IN MX 10 my.mydomain. 注：指定郵件效力器名及其優(yōu)先級(jí)my IN A 0 注：指定域名與IP地址的對(duì)應(yīng)關(guān)系，my表示my.mydomain.www IN CNAME my.mydomain. 注：指定別名ftp IN CNAME my.mydomain.smtp IN CNAME my.mydomain.pop3 IN CNAME my.mydomain.(3) 編輯反向解析文件“/var/named/named.mydomain.rev IN SOA

45、 my.mydomain. root.ns.mydomain. (20210227012880014400360000086400 )IN NS my.mydomain.50 IN PTR my.mydomain. 注：反向解析，50表示0(4) 編輯域名解析配置文件“/etc/resolv.confdomain mydomain 注：指定域名nameserver 0 注：指定DNS效力器的IP地址search localdomain 注：指定域名查詢順序.4. DHCP效力器配置DHCP效力器的配置文件是“/etc/dhcpd.conf，其內(nèi)容如下。subnet netmask 注：子網(wǎng)range 0 0; 注：可分配的IP地址池default-lease-time 86400; 注：缺省的IP租用時(shí)間，單位是秒max-lease-time 604800; 注：最大租用時(shí)間option subnet-mask ; 注：設(shè)置IP地址的子網(wǎng)掩碼option routers ; 注：設(shè)置網(wǎng)關(guān)option domain-name cy; 注：設(shè)置DNS域名option bro