網(wǎng)絡(luò)應(yīng)用服務(wù)器構(gòu)建選編課件

計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)及實(shí)訓(xùn)張蒲生主編中國水利水電出版社計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)及實(shí)訓(xùn)張蒲生主編2第8章網(wǎng)絡(luò)應(yīng)用服務(wù)器構(gòu)建８.1DNS服務(wù)器配置８.2

DHCP服務(wù)器配置８.3

Web服務(wù)器配置

８.4

FTP服務(wù)器的配置與管理

2第8章網(wǎng)絡(luò)應(yīng)用服務(wù)器構(gòu)建８.1DNS服務(wù)器配置８.3８.1DNS服務(wù)器配置8.1.1DNS簡介

DNS服務(wù)的作用是將IP地址等數(shù)字化的物理信息和具有實(shí)際意義的計(jì)算機(jī)名稱關(guān)聯(lián)起來，從而使用戶可以使用有實(shí)際意義的名稱而不是難記的1P地址來訪問這些計(jì)算機(jī)。域名解析過程:①DNS客戶機(jī)向指定的DNS服務(wù)器提交名稱查詢請求。②DNS服務(wù)器接到查詢清求后，搜索本地DNS的區(qū)域數(shù)據(jù)文件和本地的Cache并將檢索到的匹配信息返回給DNS客戶機(jī)。③如果未在區(qū)域數(shù)據(jù)庫和Cache中找到與查詢的域名匹配的數(shù)據(jù)，就轉(zhuǎn)置該解析過程，即；向該DNS服務(wù)器設(shè)定的其他DNS服務(wù)器轉(zhuǎn)發(fā)查詢信息并在轉(zhuǎn)發(fā)到的DNS服務(wù)器中繼續(xù)查詢請求，直到找到匹配數(shù)據(jù)返回給DNS客戶機(jī)并在本地的Cache中保留備份。3８.1DNS服務(wù)器配置8.1.1DNS簡介4８.1DNS服務(wù)器配置

在活動(dòng)目錄中使用DNS的最大好處在于，我們可以使WindowsServer2003域與Internet上的域統(tǒng)一起來，即Windows域名也是DNS域名。

活動(dòng)目錄中訪問用戶對象的路徑

4８.1DNS服務(wù)器配置在活動(dòng)目錄中使用D5８.1DNS服務(wù)器配置8.1.2安裝DNS服務(wù)器

選擇一臺已經(jīng)安裝好WindowsServer2003的服務(wù)器，確認(rèn)其已安裝了TCP/IP協(xié)議，首先設(shè)置服務(wù)器自己TCP/IP協(xié)議的DNS配置，建議將DNS服務(wù)器的IP地址設(shè)為靜態(tài)。單擊“開始”→“設(shè)置”→“控制面板”→“添加/刪除程序”→“添加/刪除Windows組件”→選中“網(wǎng)絡(luò)服務(wù)”，單擊“詳細(xì)信息”→選中“域名系統(tǒng)DNS”，單擊“確定”，單擊“下一步”→插入“WindowsServer2003”光盤，安裝DNS系統(tǒng)文件→安裝完后，在“管理工具”下增加了“DNS”菜單項(xiàng)。

5８.1DNS服務(wù)器配置8.1.2安裝DNS服務(wù)器6８.1DNS服務(wù)器配置8.1.3配置DNS服務(wù)器1.啟動(dòng)DNS控制平臺選擇“開始”菜單中“程序”選項(xiàng)，從“管理工具”中選擇“DNS”選項(xiàng)，啟動(dòng)DNS控制臺。通過控制臺可以實(shí)現(xiàn)對多個(gè)DNS服務(wù)器的管理，每個(gè)DNS服務(wù)器都可以管理多個(gè)區(qū)域，每個(gè)區(qū)域都可再管理若干個(gè)子域，子域再管理其下面的子域或主機(jī)。

DNS控制臺6８.1DNS服務(wù)器配置8.1.3配置DNS服務(wù)器7８.1DNS服務(wù)器配置2.建立和管理DNS區(qū)域⑴新建DNS控制臺在DNS控制臺的窗口中，選擇欲配置的DNS服務(wù)器，右擊并在出現(xiàn)的菜單中選擇“新建區(qū)域”選項(xiàng)，打開新建區(qū)域向?qū)?，單擊“下一步”。在出現(xiàn)的對話框中選擇要建立的區(qū)域類型，選擇“主要區(qū)域”，如圖8-3所示。注意，只有DNS服務(wù)器是域控制器時(shí)才可以選擇“在ActiveDirectory中存儲區(qū)域”。WindowsServer2003的DNS服務(wù)器支持以下三種區(qū)域類型:①主要區(qū)域②輔助區(qū)域③存根區(qū)域

7８.1DNS服務(wù)器配置2.建立和管理DNS區(qū)域8８.1DNS服務(wù)器配置

新建區(qū)域向?qū)?/p>

單擊“下一步”按扭，出現(xiàn)如圖8-4所示的“區(qū)域名稱”命名對話框時(shí)，輸入新建主區(qū)域的區(qū)域名稱。

8８.1DNS服務(wù)器配置9８.1DNS服務(wù)器配置例如：，然后單擊“下一步”，文本框中會(huì)自動(dòng)顯示默認(rèn)的區(qū)域文件名。如果不接受默認(rèn)的名字，也可以鍵入不同的名稱。圖8-4輸入?yún)^(qū)域名稱

在出現(xiàn)的對話框中單擊“完成”按鈕，結(jié)束區(qū)域添加。

9８.1DNS服務(wù)器配置例如：10８.1DNS服務(wù)器配置⑵設(shè)置區(qū)域常規(guī)屬性在DNS控制臺的窗格中展開要配置的“搜索區(qū)域”，選擇要配置的區(qū)域，單擊鼠標(biāo)右鍵并選擇“屬性”，彈出如圖8-5所示的對話框，在該對話框中進(jìn)行“常規(guī)”屬性的設(shè)置。圖8-5常規(guī)選項(xiàng)卡8-6起始授權(quán)機(jī)構(gòu)選項(xiàng)卡10８.1DNS服務(wù)器配置⑵設(shè)置區(qū)域常規(guī)屬性11８.1DNS服務(wù)器配置在常規(guī)屬性選項(xiàng)卡中，各項(xiàng)目的意義如下：“狀態(tài)”表示區(qū)域的運(yùn)行狀態(tài)?！邦愋汀北硎緟^(qū)域的保存類型?！皠?dòng)態(tài)更新”用于注冊和動(dòng)態(tài)更新DNS客戶機(jī)資源記錄。可以在右側(cè)的下拉列表框中選擇“安全”、“非安全”或“無”來啟動(dòng)或禁用區(qū)域的動(dòng)態(tài)更新功能。⑶設(shè)置區(qū)域的授權(quán)屬性區(qū)域的授權(quán)屬性由起始授權(quán)機(jī)構(gòu)(SOA)和名字服務(wù)器(NS)兩種資源記錄來確定并在DNS服務(wù)器加載區(qū)域時(shí)被加載。起始授權(quán)機(jī)構(gòu)資源記錄為標(biāo)準(zhǔn)區(qū)域中的第一個(gè)記錄，用于將該DNS服務(wù)設(shè)置成當(dāng)前區(qū)域的主服務(wù)以及相關(guān)屬性，在新的主區(qū)域被創(chuàng)建時(shí)生成。要設(shè)置區(qū)域的授權(quán)屬性，先在圖8-5中選擇“起始授權(quán)機(jī)構(gòu)”選項(xiàng)卡，切換到如圖8-6所示的對話框。11８.1DNS服務(wù)器配置在常規(guī)屬性選項(xiàng)卡中，各項(xiàng)目的意12８.1DNS服務(wù)器配置該選項(xiàng)卡中各項(xiàng)的具體解釋如下：“序列號”：表示該區(qū)域文件的版本號，該值表示區(qū)域中資源記錄變化的情況，當(dāng)該值改變時(shí)區(qū)域信息會(huì)復(fù)制到其他的DNS服務(wù)器中以同步網(wǎng)絡(luò)中DNS服務(wù)器的資源記錄“主服務(wù)器”：用于表示主DNS服務(wù)器的主機(jī)名稱?！柏?fù)責(zé)人”：表示該區(qū)域負(fù)責(zé)人的電子郵件地址，負(fù)責(zé)人名稱于域名之間使用英文的句號“.”表示?！八⑿麻g隔”：規(guī)定輔助NS服務(wù)器中資源記錄的更新的頻率?！爸卦囬g隔”：用于規(guī)定輔助DNS服務(wù)器更新數(shù)據(jù)失敗后請求重新更新資源記錄前等待的世界?！斑^期時(shí)間”；用于表示該區(qū)域數(shù)據(jù)等待更新的最長時(shí)間間隔，期限到達(dá)時(shí)，輔助DNS服務(wù)器就停止響應(yīng)查詢服務(wù)。12８.1DNS服務(wù)器配置該選項(xiàng)卡13８.1DNS服務(wù)器配置“最小(默認(rèn))TTL”：該值用于通知其他DNS服務(wù)器對響應(yīng)的資源記錄緩存時(shí)間的長短?！按擞涗浀腡TL”：用于表示該數(shù)據(jù)在客戶端的生存時(shí)間的長短。⑷授權(quán)其他的DNS服務(wù)器將其他DNS服務(wù)器設(shè)置為區(qū)域的授權(quán)服務(wù)器，具體操作步驟為：在如圖8-6所示的窗口中選擇“名字服務(wù)器”選項(xiàng)卡，打開如圖8-7所示的對話框。點(diǎn)擊“添加”，彈出如圖8-8所示的對話框。在“名稱服務(wù)器”對話框中輸入DNS服務(wù)器的名稱或使用“瀏覽”查找DNS服務(wù)器，在IP地址中輸入要加入的DNS服務(wù)器的IP地址，然后點(diǎn)擊“添加”按鈕，完成設(shè)置工作。13８.1DNS服務(wù)器配置“最小(默認(rèn))14８.1DNS服務(wù)器配置圖8-7名稱服務(wù)器選項(xiàng)卡圖8-8添加名稱服務(wù)器對話框

14８.1DNS服務(wù)器配置圖8-7名稱服務(wù)器選項(xiàng)卡15８.1DNS服務(wù)器配置⑸區(qū)域復(fù)制DNS服務(wù)的名稱空間可以包含一個(gè)或多個(gè)區(qū)域，所以每個(gè)區(qū)域數(shù)據(jù)也就可以被存儲、分配或復(fù)制到網(wǎng)絡(luò)中其他DNS服務(wù)器上。設(shè)置步驟為：在DNS主控制臺的窗口中選擇要設(shè)置的區(qū)域，單擊鼠標(biāo)右鍵并選擇“屬性”項(xiàng)，打開屬性對話框→單擊“區(qū)域復(fù)制”選項(xiàng)卡，在“區(qū)域復(fù)制”選項(xiàng)卡對話框中選擇“允許區(qū)域復(fù)制”復(fù)選框，選擇“到所有服務(wù)器”選項(xiàng)→單擊“通知”按鈕，打開通知對話框，如圖8-9所示。選定“自動(dòng)通知”復(fù)選框，然后再選定“在‘名字服務(wù)器’選項(xiàng)卡上出現(xiàn)的服務(wù)器”或“下列服務(wù)器”→當(dāng)選擇“下列服務(wù)器”選項(xiàng)時(shí)，須指明相應(yīng)DNS服務(wù)器的IP地址并點(diǎn)擊添加按鈕?！鷨螕簟按_定”按鈕完成設(shè)置。15８.1DNS服務(wù)器配置⑸區(qū)域復(fù)制16８.1DNS服務(wù)器配置圖8-9通知對話框圖8-10新建域?qū)υ捒?.創(chuàng)建DNS域區(qū)域創(chuàng)建以后，通常將DNS的區(qū)域分成幾個(gè)域來進(jìn)行管理，這就需要通過區(qū)域中再建立DNS域或子域來完成，設(shè)置步驟為：在DNS控制臺的窗格中選擇一個(gè)區(qū)域，如。右擊鍵并選擇“新建域”，打開新建域?qū)υ捒颍鐖D8-10所示。輸入要建立的域的名稱，如pszhang，并單擊“確定”按鈕，就建立了名為pszhang的域，它是區(qū)域中的域。

16８.1DNS服務(wù)器配置圖8-9通知對話框17８.1DNS服務(wù)器配置4.創(chuàng)建DNS資源記錄

⑴創(chuàng)建主機(jī)啟動(dòng)DNS主控制臺，在目錄數(shù)窗口中選擇一個(gè)區(qū)域、域或子域(這里以區(qū)域?yàn)槔?，右擊并選擇“新建主機(jī)”選項(xiàng)，打開如圖8-11所示的對話框→在“名稱”對話框中輸入主機(jī)的名稱。輸入計(jì)算機(jī)名稱或任意名稱都可以→在“IP地址”對話框中輸入主機(jī)對應(yīng)的實(shí)際IP地址。必須是服務(wù)器網(wǎng)卡已綁定的IP地址→單擊“添加主機(jī)”，完成該主機(jī)的創(chuàng)建。17８.1DNS服務(wù)器配置4.創(chuàng)建DNS資源記錄18８.1DNS服務(wù)器配置⑵創(chuàng)建別名別名記錄通常用于標(biāo)志主機(jī)的不同用途，建立過程如下。在DNS控制臺的窗格中選擇一個(gè)區(qū)域、域或子域(如)，右擊并選擇“新建別名”，打開如圖8-12所示的對話框→在“別名”文本框中輸入別名的名稱(如mainsize)，也可以輸入任意的名稱→在“目標(biāo)主機(jī)的完全合格的名稱”文本框中輸入該別名對應(yīng)的主機(jī)的全稱域名，可單擊“瀏覽”從DNS記錄中選擇→單擊“確定”，完成別名的創(chuàng)建。18８.1DNS服務(wù)器配置⑵創(chuàng)建別名19DNS服務(wù)器的安裝與配置實(shí)訓(xùn)1.實(shí)訓(xùn)目的通過實(shí)訓(xùn)理解域名服務(wù)的概念，能夠在WindowsServer2003操作系統(tǒng)下實(shí)際安裝、配置DNS服務(wù)器，提供局域網(wǎng)內(nèi)的域名服務(wù)。2.實(shí)訓(xùn)條件虛擬機(jī)上運(yùn)行WindowsServer2003的服務(wù)器，其IP地址設(shè)置為；真實(shí)機(jī)上運(yùn)行Windows2000professional客戶機(jī)，其IP地址設(shè)置為：；同時(shí)，準(zhǔn)備有WindowsServer2003和Windows2000professional的ISO文件或安裝光盤。3.實(shí)訓(xùn)內(nèi)容與步驟⑴DNS服務(wù)器的安裝⑵DNS服務(wù)器的配置⑶DNS配置的測試19DNS服務(wù)器的安裝與配置實(shí)訓(xùn)1.實(shí)訓(xùn)目的208.2DHCP服務(wù)器配置8.2.1DHCP服務(wù)的基本概念1.DHCP服務(wù)介紹DHCP(DynamicHostConfigurationProtocol，動(dòng)態(tài)主機(jī)配置協(xié)議)服務(wù)器的主要作用是對IP地址進(jìn)行集中管理和配置，即子網(wǎng)中的所有IP地址及相關(guān)配置參數(shù)都存儲在DHCP服務(wù)器的數(shù)據(jù)庫中。208.2DHCP服務(wù)器配置8.2.1DHCP服務(wù)的基本218.2DHCP服務(wù)器配置2.DHCP租用過程⑴DHCP客戶機(jī)以廣播的方式向網(wǎng)絡(luò)中發(fā)出DHCP探測以查找DHCP服務(wù)器。⑵如果DHCP服務(wù)器和客戶不在同一個(gè)物理子網(wǎng)上，BOOTP中繼代理將轉(zhuǎn)發(fā)這個(gè)消息給DHCP服務(wù)器。⑶客戶機(jī)從接收到的第一個(gè)提議信息中選定IP地址的信息，并廣播一條租用IP地址的消息請求。⑷客戶機(jī)收到的第一個(gè)提議信息的DHCP服務(wù)器響應(yīng)該消息，并指定IP地址信息給該客戶機(jī)并發(fā)送一個(gè)確認(rèn)，而所有其它DHCP服務(wù)器則撤回各自的提議信息。⑸客戶機(jī)完成TCP/IP協(xié)議的初始化和綁定。218.2DHCP服務(wù)器配置2.DHCP租用過程228.2DHCP服務(wù)器配置

圖8-13DHCP服務(wù)器分配IP地址的過程228.2DHCP服務(wù)器配置圖8-13DHCP服務(wù)器分238.2DHCP服務(wù)器配置3.靜態(tài)與動(dòng)態(tài)分配靜態(tài)分配IP地址，即網(wǎng)絡(luò)中的每一臺計(jì)算機(jī)有一個(gè)固定的IP地址，對于網(wǎng)絡(luò)管理員來講，管理這些IP地址的工作是比較煩瑣的。動(dòng)態(tài)分配IP地址，由DHCP服務(wù)器將IP地址數(shù)據(jù)庫中的IP地址動(dòng)態(tài)的分配給局域網(wǎng)中的客戶機(jī)，從而減輕網(wǎng)絡(luò)管理員的負(fù)擔(dān)。要使用DHCP方式動(dòng)態(tài)分配IP地址，整個(gè)網(wǎng)絡(luò)必須至少有一臺安裝了DHCP服務(wù)的服務(wù)器。其他使用DHCP功能的客戶端也必須支持自動(dòng)向DHCP服務(wù)器索取IP地址的功能。動(dòng)態(tài)分配IP地址的一個(gè)好處，就是可以解決IP地址不夠用的問題。動(dòng)態(tài)分配IP地址的另一個(gè)好處，用戶不必自己設(shè)置IP地址、DNS服務(wù)器地址、網(wǎng)關(guān)地址等網(wǎng)絡(luò)屬性，甚至綁定IP地址與MAC地址，不存在盜用IP地址問題，因此，可以減少管理員的維護(hù)工作量，用戶也不必關(guān)心網(wǎng)絡(luò)地址的概念和配置。238.2DHCP服務(wù)器配置3.靜態(tài)與動(dòng)態(tài)分配248.2DHCP服務(wù)器配置8.2.2配置DHCP服務(wù)器注意以下兩點(diǎn)：⑴DHCP服務(wù)器本身的IP地址必須是固定的，也就是其IP地址、子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)等數(shù)據(jù)必須是靜態(tài)分配的。⑵事先規(guī)劃好可提供給DHCP客戶端使用的IP地址范圍，也就是所建立的IP作用域。248.2DHCP服務(wù)器配置8.2.2配置DHCP服務(wù)器258.2DHCP服務(wù)器配置

DHCP服務(wù)器安裝好后并不能提供服務(wù)，它必須經(jīng)過一個(gè)“授權(quán)”的過程.授權(quán)的操作步驟：選擇“開始”→“程序”→“管理工具”→“DHCP”管理工具，出現(xiàn)DHCP管理窗口→右擊要授權(quán)的DHCP服務(wù)器，選擇“管理授權(quán)的服務(wù)器”→“授權(quán)”菜單，出現(xiàn)對話框，輸入要授權(quán)的DHCP服務(wù)器的IP地址，單擊“確定”，在“管理授權(quán)服務(wù)器”對話框，單擊“關(guān)閉”→完成授權(quán)。258.2DHCP服務(wù)器配置DHCP服務(wù)器安裝好268.2DHCP服務(wù)器配置1.DHCP控制臺的啟動(dòng)選擇“開始”菜單中的“管理工具”中的“DHCP”快捷方式，打開DHCP控制臺，既可以對DHCP服務(wù)器進(jìn)行配置和管理了。DHCP控制臺如圖8-14所示。圖8-14DHCP控制臺268.2DHCP服務(wù)器配置1.DHCP控制臺的啟動(dòng)278.2DHCP服務(wù)器配置2.創(chuàng)建DHCP作用域⑴從左邊的目錄樹窗格中選擇相應(yīng)的DHCP服務(wù)器，在彈出的快捷菜單中選擇“新建作用域”命令，啟動(dòng)新建作用域向?qū)А＂茊螕簟跋乱徊健卑粹o，在“作用域名”中設(shè)置作用域的名稱和說明信息。如圖8-15所示。

圖8-15作用域名278.2DHCP服務(wù)器配置2.創(chuàng)建DHCP作用域288.2DHCP服務(wù)器配置⑶單擊“下一步”按鈕，打開如圖8-16所示的“IP地址范圍”對話框，在“起始IP地址”和“結(jié)束IP地址”框中輸入要分配的IP地址，以確定可分配的IP地址范圍，然后添加“長度”和“子網(wǎng)掩碼”來解析IP地址的網(wǎng)絡(luò)號和主機(jī)號部分.

圖8-16設(shè)置IP地址范圍288.2DHCP服務(wù)器配置⑶單擊“下一步”按鈕，打開如298.2DHCP服務(wù)器配置⑷單擊“下一步”按鈕，彈出如圖8-17所示的“添加排除”對話框，可根據(jù)實(shí)際需要從上述IP地址范圍中選擇一段或多段IP地址，排除的地址是系統(tǒng)保留的。如需要排除單個(gè)IP地址，則只需在“起始IP地址”中輸入地址。圖8-17設(shè)置要排除的IP地址范圍298.2DHCP服務(wù)器配置⑷單擊“下一步”按鈕，彈出如308.2DHCP服務(wù)器配置⑸單擊“下一步”按鈕，彈出“租約期限”對話框，定義客戶機(jī)從作用域租用IP地址的周期，對于經(jīng)常變動(dòng)客戶機(jī)位置的網(wǎng)絡(luò)，租約期限應(yīng)稍短一些為好。⑹單擊“下一步”按鈕，選定“我想現(xiàn)在配置這些選項(xiàng)”單選鈕，再點(diǎn)擊“下一步”按鈕，打開“路由器(默認(rèn)網(wǎng)關(guān))”對話框，如圖8-18所示，在此設(shè)置作用域發(fā)送給客戶端使用的路由器或默認(rèn)網(wǎng)關(guān)的IP地址。308.2DHCP服務(wù)器配置⑸單擊“下一步”按鈕，彈出“318.2DHCP服務(wù)器配置⑺單擊“下一步”按鈕，打開如圖8-19所示的“域名稱和DNS服務(wù)器”對話框，在此為客戶機(jī)設(shè)置父域和DNS服務(wù)器，在“父域”文本框中輸入用來進(jìn)行DNS名稱解析的父域名，在“IP地址”列表中添加DNS服務(wù)器地址。在“服務(wù)器名”對話框中輸入服務(wù)器名稱，單擊“解析”按鈕可查詢服務(wù)器的IP地址。318.2DHCP服務(wù)器配置⑺單擊“下一步”按鈕，打開如328.2DHCP服務(wù)器配置⑻單擊“下一步”按鈕，打開“WINS服務(wù)器”對話框，設(shè)置客戶端要使用的WINS服務(wù)器，此處暫且不用設(shè)置。⑼單擊“下一步”按鈕，打開“激活作用域”對話框，選擇“激活該作用域”按鈕，單擊“下一步”按鈕，完成作用域的創(chuàng)建工作，系統(tǒng)自動(dòng)激活該作用域后就可以提供DHCP服務(wù)了。3.配置DHCP作用域⑴作用域的基本配置啟動(dòng)DHCP服務(wù)器，從DHCP控制臺的目錄樹中選擇欲配置的作用域，并從彈出的快捷菜單中選擇“屬性”選項(xiàng)，打開如圖8-20所示的作用域?qū)傩詫υ捒?，單擊“常?guī)”選項(xiàng)卡。328.2DHCP服務(wù)器配置⑻單擊“下一步”按鈕，打開“338.2DHCP服務(wù)器配置

圖8-20作用域?qū)傩?/p>

在“常規(guī)”選項(xiàng)卡中，可以查看和修改作用域名、IP地址范圍和租用期限。創(chuàng)建作用域時(shí)，默認(rèn)租約期限設(shè)置為8天。在多數(shù)情況下，這個(gè)值就可以滿足要求。

338.2DHCP服務(wù)器配置348.2DHCP服務(wù)器配置⑵設(shè)置排除范圍在作用域中定義的可分配的IP地址范圍中，如果某些IP地址不能租給DHCP客戶機(jī)時(shí)就可以通過設(shè)置排除范圍的辦法來解決首先增加新的排除范圍，需要在DHCP控制臺的目錄樹中展開相應(yīng)的作用域，選擇“地址域”，右擊并在快捷菜單中選擇“新建排除范圍”，打開如圖8-21所示的窗口，輸入起始和結(jié)束的IP地址，然后單擊“添加”按鈕即完成設(shè)置。348.2DHCP服務(wù)器配置⑵設(shè)置排除范圍358.2DHCP服務(wù)器配置在查看、修改和刪除排除范圍時(shí)可從作用域中選擇“地址域”，右側(cè)窗格中會(huì)顯示地址列表，其中以帶紅色x號圖標(biāo)打頭的IP地址范圍就是被排除的IP地址范圍。在欲選中的IP地址范圍上右擊鼠標(biāo)，從快捷菜單中選擇“刪除”命令，就可刪除該排除范圍。圖8-21添加排除范圍358.2DHCP服務(wù)器配置在查看、修改和刪除排除范圍時(shí)可368.2DHCP服務(wù)器配置4.設(shè)定客戶機(jī)保留地址⑴要在作用域中創(chuàng)建保留區(qū)，在DHCP控制臺展開該作用域，選擇其中的“保留”項(xiàng)并右擊鼠標(biāo)，在彈出的快捷菜單中選擇“新建保留”命令，打開如圖8-22所示的對話框。⑵在“保留名稱”文本框中指定保留的標(biāo)識名稱，在“IP地址”欄中輸入要為客戶機(jī)保留的IP地址，在“MAC地址”中輸入客戶機(jī)網(wǎng)卡的MAC編號，然后確定所支持的客戶機(jī)類型。368.2DHCP服務(wù)器配置4.設(shè)定客戶機(jī)保留地址378.2DHCP服務(wù)器配置圖8-22增設(shè)保留地址網(wǎng)卡編號可以利用網(wǎng)卡所附軟件來查詢，另外需要注意的是：網(wǎng)卡編號一般都占12個(gè)字符的寬度，如過編號不足12個(gè)字符必須在前面用0補(bǔ)齊。378.2DHCP服務(wù)器配置388.2DHCP服務(wù)器配置5.管理租約DHCP服務(wù)器出租的IP地址都有嚴(yán)格的期限，到期后如果DHCP客戶機(jī)續(xù)定成功就可以繼續(xù)使用該地址，另外，租約到期后，原租用信息在服務(wù)器的數(shù)據(jù)庫中仍然保留大約1天的時(shí)間，以消除當(dāng)客戶機(jī)和服務(wù)器處于不同時(shí)區(qū)時(shí)由于計(jì)算機(jī)時(shí)間差所造成的租用契約終止。若刪除租約則強(qiáng)制中止了租約關(guān)系，刪除租約同客戶機(jī)租約過期的效果相同，下一次客戶機(jī)啟動(dòng)時(shí)，必須重新申請新的IP地址及相關(guān)的TCP/IP配置信息。388.2DHCP服務(wù)器配置5.管理租約398.2DHCP服務(wù)器配置8.2.3單元實(shí)訓(xùn)：DHCP安裝與配置1.實(shí)訓(xùn)目的通過實(shí)訓(xùn)，理解DHCP動(dòng)態(tài)主機(jī)配置服務(wù)的基本概念和工作原理，能夠在WindowsServer2003操作系統(tǒng)下安裝、配置DHCP服務(wù)器。2.實(shí)訓(xùn)條件虛擬機(jī)上運(yùn)行WindowsServer2003的服務(wù)器，其IP地址設(shè)置為；真實(shí)機(jī)上運(yùn)行Windows2000professional客戶機(jī)，其IP地址設(shè)置為自動(dòng)獲取IP地址；同時(shí)，準(zhǔn)備有WindowsServer2003和Windows2000professional的ISO文件或安裝光盤。3.實(shí)訓(xùn)內(nèi)容與步驟⑴DHCP服務(wù)器的安裝⑵DHCP服務(wù)器的配置⑶DHCP設(shè)置后的驗(yàn)證398.2DHCP服務(wù)器配置8.2.3單元實(shí)訓(xùn)：DHCP408.3Web服務(wù)器配置8.3.1WWW的基本概念和工作原理1.WWW服務(wù)的基本概念WorldWideWeb(也稱Web、WWW或萬維網(wǎng))是Internet上集文本、聲音、動(dòng)畫、視頻等多種媒體信息于一身的信息服務(wù)系統(tǒng)，整個(gè)系統(tǒng)由Web服務(wù)器、瀏覽器(Browser)及通信協(xié)議3部分組成。WWW采用的通信協(xié)議是超文本傳輸協(xié)議(HTTP，HyperTextTransferProtocol)，它可以傳輸任意類型的數(shù)據(jù)對象，是Internet發(fā)布多媒體信息的主要應(yīng)用層協(xié)議。

408.3Web服務(wù)器配置8.3.1WWW的基本概念和418.3Web服務(wù)器配置2.WWW服務(wù)的工作原理Web服務(wù)器的主要功能是作為WWW(WorldWideWeb)服務(wù)的服務(wù)器端，通過HTTP協(xié)議訪問由HTML語言將各種信息組織起來而行成的超文本文件，使得用戶可以通過瀏覽器從遠(yuǎn)程訪問服務(wù)器上的這些超文本信息。每個(gè)WWW服務(wù)都基于客戶機(jī)/服務(wù)器的工作方式，其中客戶機(jī)就是Web瀏覽器，服務(wù)就是指Web服務(wù)器，即客戶機(jī)和服務(wù)器都是WWW服務(wù)的兩個(gè)元素。Web瀏覽器從Web服務(wù)器獲得Web文檔或界面的過程如圖8-23所示。418.3Web服務(wù)器配置2.WWW服務(wù)的工作原理428.3Web服務(wù)器配置

Web瀏覽器從Web服務(wù)器獲得Web文檔或界面的過程428.3Web服務(wù)器配置438.3Web服務(wù)器配置8.3.2WWW服務(wù)器配置與管理1.IIS的安裝IIS是基于TCP/IP的Web應(yīng)用系統(tǒng)，使用IIS可使運(yùn)行WindowsServer2003的計(jì)算機(jī)成為大容量、功能強(qiáng)大的Web服務(wù)器和FTP服務(wù)器。IIS不但可以通過使用HTTP協(xié)議傳輸信息，還可以提供FTP和Gopher服務(wù)，這樣，IIS可以輕松地將信息發(fā)送到Internet上。IIS的具體安裝步驟如下：438.3Web服務(wù)器配置8.3.2WWW服務(wù)器配置與448.3Web服務(wù)器配置⑴運(yùn)行“控制面板”中的“添加或刪除程序”，點(diǎn)擊“添加/刪除Windows組件”按鈕。在出現(xiàn)的如圖8.24所示的組件安裝向?qū)е?，選擇“應(yīng)用程序服務(wù)器”，單擊“詳細(xì)信息”

圖8-24組件安裝向?qū)υ捒?48.3Web服務(wù)器配置⑴運(yùn)行“控制面板”中的“添加458.3Web服務(wù)器配置⑵在出現(xiàn)如圖8-25應(yīng)用程序服務(wù)器組件中，選擇“Internet信息服務(wù)(IIS)”，單擊“詳細(xì)信息”。

圖8-25應(yīng)用程序服務(wù)器組件對話框458.3Web服務(wù)器配置⑵在出現(xiàn)如圖8-25應(yīng)用程468.3Web服務(wù)器配置⑶出現(xiàn)如圖8-26所示的“Internet信息服務(wù)(IIS)”對話框，安裝WWW服務(wù)，選擇“萬維網(wǎng)服務(wù)”復(fù)選項(xiàng)；若同時(shí)安裝FTP服務(wù)，選擇“文件傳輸服務(wù)(FTP)協(xié)議”復(fù)選項(xiàng)，單擊“確定”開始安裝，單擊“完成”結(jié)束。系統(tǒng)自動(dòng)安裝組件，完成安裝后，系統(tǒng)在“開始”→“程序”→“管理工具”程序組中會(huì)添加一項(xiàng)“Internet信息服務(wù)管理器”，此時(shí)服務(wù)器的WWW、FTP等服務(wù)會(huì)自動(dòng)啟動(dòng)。注意，有時(shí)設(shè)置好WindowsServer2003服務(wù)器之后，WWW、FTP等服務(wù)仍不可用，這是因?yàn)榕c2003自身防火墻設(shè)置有關(guān)，必須在“網(wǎng)絡(luò)屬性”→“高級”標(biāo)簽中，防火墻設(shè)置允許用戶訪問本機(jī)的WWW服務(wù)、FTP服務(wù)等。468.3Web服務(wù)器配置⑶出現(xiàn)如圖8-26所示的“I478.3Web服務(wù)器配置

圖8-26Internet信息服務(wù)對話框478.3Web服務(wù)器配置

488.3Web服務(wù)器配置2.Web服務(wù)器的配置使用不同端口號創(chuàng)建多個(gè)站點(diǎn)的操作步驟如下：選擇“開始”→“程序”→“管理工具”→“Internet信息服務(wù)管理器”，打開“Internet信息服務(wù)”管理窗口，如圖8-27所示，窗口顯示此計(jì)算機(jī)上已經(jīng)安裝好的Internet服務(wù)，而且都已經(jīng)自動(dòng)啟動(dòng)運(yùn)行。488.3Web服務(wù)器配置2.Web服務(wù)器的配置498.3Web服務(wù)器配置

圖8-27Internet信息服務(wù)管理窗口⑴使用IIS的默認(rèn)站點(diǎn)①將制作好的主頁文件(html文件)復(fù)制到\Inetpub\wwwroot目錄，該目錄是安裝程序?yàn)槟J(rèn)Web站點(diǎn)預(yù)設(shè)的發(fā)布目錄。②將主頁文件的名稱改為Default.htm。IIS默認(rèn)要打開的主頁文件是Default.htm或Default.asp，而不是一般常用的Index.htm。498.3Web服務(wù)器配置508.3Web服務(wù)器配置③打開本機(jī)或客戶機(jī)瀏覽器，在地址欄中輸入此計(jì)算機(jī)IP地址或主機(jī)的FQDN名字(前提是DNS服務(wù)器中有該主機(jī)的A記錄)來瀏覽站點(diǎn)，此時(shí)會(huì)彈出連接服務(wù)器的對話框，正確輸入用戶名和密碼，測試Web服務(wù)器是否安裝成功，WWW服務(wù)是否運(yùn)行正常。⑵添加新的Web站點(diǎn)①打開如圖8-27所示“Internet信息服務(wù)(IIS)管理”窗口，右擊網(wǎng)站，在彈出菜單中選擇“新建”→“網(wǎng)站”，出現(xiàn)“網(wǎng)站創(chuàng)建向?qū)А保瑔螕簟跋乱徊健崩^續(xù)。508.3Web服務(wù)器配置③打開本機(jī)或客戶機(jī)瀏覽器，在地518.3Web服務(wù)器配置②在“網(wǎng)站說明”文本框中輸入說明文字，單擊“下一步”繼續(xù)，出現(xiàn)如圖8-28所示窗口，輸入新建Web站點(diǎn)的IP地址和TCP端口地址。如果通過主機(jī)頭文件將其它站點(diǎn)添加到單一IP地址，必須指定主機(jī)頭文件名稱。

圖8-28站點(diǎn)創(chuàng)建對話框518.3Web服務(wù)器配置②在“網(wǎng)站說明”文本框中輸入528.3Web服務(wù)器配置③單擊“下一步”，出現(xiàn)如圖8-29所示對話框，輸入站點(diǎn)的主目錄路徑，然后單擊“下一步”。

圖8-29站點(diǎn)創(chuàng)建對話框

528.3Web服務(wù)器配置③單擊“下一步”，出現(xiàn)如圖8538.3Web服務(wù)器配置

圖8-30網(wǎng)站訪問權(quán)限設(shè)置對話框在圖8-30網(wǎng)站訪問權(quán)限對話框中設(shè)置Web站點(diǎn)的訪問權(quán)限，一般要選取“讀取”屬性，但為了支持腳本語言如ASP，還需選擇“運(yùn)行腳本”選項(xiàng)。為保證網(wǎng)站安全，建議不要選取“寫入”選項(xiàng)。單擊“下一步”完成設(shè)置。538.3Web服務(wù)器配置

548.3Web服務(wù)器配置3.Web服務(wù)器的管理⑴本地管理選擇“開始→程序→管理工具→Internet信息服務(wù)(IIS)管理”，打開“Internet信息服務(wù)(IIS)管理”窗口，在所管理的網(wǎng)站上，右擊選擇“屬性”菜單項(xiàng)，進(jìn)入該站點(diǎn)的“屬性”對話框，如圖8-31所示。

圖8-31Web站點(diǎn)屬性對話框548.3Web服務(wù)器配置3.Web服務(wù)器的管理558.3Web服務(wù)器配置①“網(wǎng)站”屬性頁如圖8-31所示，主要有以下內(nèi)容：描述、IP地址、TCP端口、連接。啟用日志記錄。②“主目錄”屬性頁執(zhí)行權(quán)限：應(yīng)用程序池：558.3Web服務(wù)器配置①“網(wǎng)站”屬性頁568.3Web服務(wù)器配置③“操作員”屬性頁使用該屬性頁可以設(shè)置哪些用戶賬號擁有管理此站點(diǎn)的權(quán)力，默認(rèn)只有Administrators組成員才能管理Web站點(diǎn)，而且無法利用“刪除”按鈕來解除該組的管理權(quán)利。如果你是該組的成員，可以在每個(gè)站點(diǎn)的這個(gè)選項(xiàng)中利用“添加”及“刪除”按鈕來個(gè)別設(shè)置操作員。雖然操作員具有管理站點(diǎn)的權(quán)力。但其權(quán)限與服務(wù)器管理員仍有差別。④“性能”屬性頁帶寬限制：如果計(jì)算機(jī)上設(shè)置了多個(gè)Web站點(diǎn)，或是還提供其他的Internet服務(wù)，如文件傳輸、電子郵件等，那么就有必要根據(jù)各個(gè)站點(diǎn)的實(shí)際需要，來限制每個(gè)站點(diǎn)可以使用的帶寬。要限制Web站點(diǎn)所使用的帶寬，只要選擇“限制網(wǎng)站可以使用的網(wǎng)絡(luò)帶寬”選項(xiàng)，在“最大帶寬”文本框中輸入設(shè)置數(shù)值即可。網(wǎng)站連接：“不受限制”表示允許同時(shí)發(fā)生的連接數(shù)不受限制；“連接限制為”表示限制同時(shí)連接到該站點(diǎn)的連接數(shù)，在對話框中鍵入允許的最大連接數(shù)；568.3Web服務(wù)器配置③“操作員”屬性頁578.3Web服務(wù)器配置⑤“文檔”屬性頁啟動(dòng)默認(rèn)內(nèi)容文檔：默認(rèn)文檔可以是HTML文件或ASP文件，當(dāng)用戶通過瀏覽器連接至Web站點(diǎn)時(shí)，若未指定要瀏覽哪一個(gè)文件，則Web服務(wù)器會(huì)自動(dòng)傳送該站點(diǎn)的默認(rèn)文檔供用戶瀏覽，例如我們通常將Web站點(diǎn)主頁default.htm、default.asp和index.htm設(shè)為默認(rèn)文檔，當(dāng)瀏覽Web站點(diǎn)時(shí)會(huì)自動(dòng)連接到主頁上。如果不啟用默認(rèn)文檔，則會(huì)將整個(gè)站點(diǎn)內(nèi)容以列表形式顯示出來供用戶自己選擇。啟用文檔頁腳：選擇此項(xiàng)，系統(tǒng)會(huì)自動(dòng)將一個(gè)HTML格式的頁腳附加到Web服務(wù)器所發(fā)送的每個(gè)文檔中。頁腳文件不是一個(gè)完整的HTML文檔，只包括需要用于格式化頁腳內(nèi)容外觀和功能的HTML標(biāo)簽。⑥“目錄安全性”屬性頁578.3Web服務(wù)器配置⑤“文檔”屬性頁588.3Web服務(wù)器配置在“目錄安全性”屬性頁中，選擇“身份驗(yàn)證和訪問控制”中的“編輯”按鈕，彈出如圖8-33所示對話框，在該對話框中可以設(shè)置啟用匿名訪問或設(shè)置匿名訪問使用的用戶名和密碼。另外還可以設(shè)置以什么樣的身份驗(yàn)證方法來訪問頁面。圖8-33身份驗(yàn)證和訪問控制對話框588.3Web服務(wù)器配置在“目錄安全性”屬性頁中，選598.3Web服務(wù)器配置在“目錄安全性”屬性頁中，選擇“IP地址和域名控制”中的“編輯”按鈕，彈出如圖8-32所示對話框，這里，設(shè)定客戶訪問FTP站點(diǎn)的范圍，其方式為：授權(quán)訪問和拒絕訪問。授權(quán)訪問：開放訪問此站點(diǎn)的權(quán)限給所有用戶，并可以在“下列地址例外”列表中加入不受歡迎的用戶IP地址。拒絕訪問：不開放訪問此站點(diǎn)的權(quán)限，默認(rèn)所有人不能訪問該站點(diǎn)，在“下列地址例外”列表中加入允許訪問站點(diǎn)的用戶IP地址，使它們具有訪問權(quán)限。合理地設(shè)置“授權(quán)訪問”和“拒絕訪問”可以有效提高WWW服務(wù)器的安全，當(dāng)服務(wù)器只供內(nèi)部用戶使用時(shí)，設(shè)置適當(dāng)?shù)摹笆跈?quán)訪問”IP地址列表，可以保護(hù)服務(wù)器不受外部的攻擊。

598.3Web服務(wù)器配置在“目錄安全性”屬性頁中，選擇608.3Web服務(wù)器配置

圖8-32IP地址和域名限制對話框⑦“HTTP頭”屬性頁在“HTTP標(biāo)題”屬性頁上，如果選擇了“啟用內(nèi)容過期”選項(xiàng)，便可進(jìn)一步設(shè)置此站點(diǎn)內(nèi)容過期的時(shí)間，當(dāng)用戶瀏覽此站點(diǎn)時(shí)，瀏覽器會(huì)對比當(dāng)前日期和過期日期，來決定顯示硬盤中的網(wǎng)頁暫存文件，或是向服務(wù)器要求更新網(wǎng)頁。608.3Web服務(wù)器配置618.3Web服務(wù)器配置⑵遠(yuǎn)程管理Web站點(diǎn)遠(yuǎn)程管理就是系統(tǒng)管理員可以在任何地方，例如出差或是在家里，從任何一個(gè)終端客戶端，可以是Windows2000Professional、Windows2000Server或是Windows98，來管理WindowsServer2003域與計(jì)算機(jī)，它們可以直接運(yùn)行系統(tǒng)管理工具來進(jìn)行管理工作，這些操作就好像是在本機(jī)上一樣。要實(shí)現(xiàn)這些管理首先要安裝終端服務(wù)，設(shè)置終端服務(wù)器與終端客戶端，才可以進(jìn)行遠(yuǎn)程管理與遠(yuǎn)程控制。618.3Web服務(wù)器配置⑵遠(yuǎn)程管理Web站點(diǎn)62IIS的安裝及Web服務(wù)器配置1.實(shí)訓(xùn)目的⑴理解Web服務(wù)的概念及其所具有的功能。⑵學(xué)會(huì)在WindowsServer2003服務(wù)器上安裝IIS服務(wù)。⑶掌握Web服務(wù)的配置，包括IP地址、端口號、默認(rèn)文檔、安全等設(shè)定。⑷應(yīng)用Web服務(wù)的方法，在客戶端訪問Web服務(wù)器。2.實(shí)訓(xùn)條件虛擬機(jī)上運(yùn)行Win2003的服務(wù)器，其IP地址設(shè)置為；真實(shí)機(jī)上運(yùn)行Win2000professional客戶機(jī)，其IP地址設(shè)置為自動(dòng)獲取IP地址；同時(shí)，準(zhǔn)備有Win2003和Win2000professional的ISO文件或安裝光盤。3.實(shí)訓(xùn)內(nèi)容和步驟⑴IIS的安裝⑵Web服務(wù)器的配置⑶Web服務(wù)器的管理⑷Web服務(wù)器的使用62IIS的安裝及Web服務(wù)器配置1.實(shí)訓(xùn)目的638.4FTP服務(wù)器的配置與管理8.4.1FTP基本概念和工作原理1.FTP基本概念FTP(FileTransferProtocol，文件傳輸協(xié)議，簡稱FTP協(xié)議)是重要的Internet協(xié)議之一，F(xiàn)TP協(xié)議是Internet文件傳輸?shù)幕A(chǔ)，通過FTP協(xié)議，用戶可以從一個(gè)Internet主機(jī)登錄另一個(gè)Internet主機(jī)進(jìn)行文件的上傳(Upload)和下載(Download)。638.4FTP服務(wù)器的配置與管理8.4.1FTP基本概648.4FTP服務(wù)器的配置與管理2.FTP工作原理FTP服務(wù)也采用客戶機(jī)/服務(wù)器模式。用戶通過一個(gè)支持FTP協(xié)議的客戶端程序，連接到遠(yuǎn)程主機(jī)上的FTP服務(wù)器程序。用戶通過一個(gè)客戶機(jī)程序向服務(wù)器程序發(fā)出命令，服務(wù)器程序執(zhí)行用戶所發(fā)出的命令，并將執(zhí)行的結(jié)果返回到客戶機(jī)。具體流程如下。⑴FTP客戶端程序向遠(yuǎn)程的FTP服務(wù)器申請建立連接。⑵FTP服務(wù)器的21號端口監(jiān)聽到FTP客戶端的請求后給出應(yīng)答信息并與客戶端程序打開的一個(gè)控制端口建立會(huì)話連接。648.4FTP服務(wù)器的配置與管理2.FTP工作原理658.4FTP服務(wù)器的配置與管理⑶傳輸數(shù)據(jù)時(shí)，客戶端打開一個(gè)新數(shù)據(jù)端口，連接到FTP服務(wù)器的20端口上進(jìn)行文件傳輸，完畢后馬上斷開連接并釋放20端口。⑷當(dāng)連接空閑超時(shí)后，F(xiàn)TP會(huì)話自行終止連接或由客戶端或FTP服務(wù)器強(qiáng)行斷開連接。

圖8-33FTP工作過程658.4FTP服務(wù)器的配置與管理⑶傳輸數(shù)據(jù)時(shí)，客戶端打668.4FTP服務(wù)器的配置與管理8.4.2FTP服務(wù)器配置與管理1.設(shè)置FTP站點(diǎn)通過“開始”→“程序”→“管理工具”→“Internet服務(wù)管理器”，打開“Internet信息服務(wù)”窗口，如圖8-34，顯示此計(jì)算機(jī)上已經(jīng)安裝好的Internet服務(wù)，而且都已經(jīng)自動(dòng)啟動(dòng)運(yùn)行，其中有一個(gè)是默認(rèn)FTP站點(diǎn)。668.4FTP服務(wù)器的配置與管理8.4.2FTP服務(wù)器678.4FTP服務(wù)器的配置與管理圖8-34配置FTP服務(wù)器管理窗口⑴設(shè)置IIS默認(rèn)的FTP站點(diǎn)建立FTP站點(diǎn)最快的方法，就是直接利用IIS默認(rèn)建立的FTP站點(diǎn)。把可供下載的相關(guān)文件，分門別類地放在該站點(diǎn)默認(rèn)FTP根目錄\InterPub\ftproot下。當(dāng)然，如果在安裝時(shí)將FTP的發(fā)行目錄設(shè)置成其他的目錄，需要將這些文件放到所設(shè)置的目錄中。678.4FTP服務(wù)器的配置與管理688.4FTP服務(wù)器的配置與管理⑵添加及刪除站點(diǎn)在樹狀目錄選取“FTP站點(diǎn)”，再執(zhí)行菜單“操作”→“新建”→“FTP站點(diǎn)”，便會(huì)運(yùn)行FTP安裝向?qū)?，向?qū)?huì)要求輸入新站點(diǎn)的IP地址、TCP端口、存放文件的主目錄路徑(即站點(diǎn)的根目錄)，以及設(shè)置訪問權(quán)限。除了主目錄路徑一定要指定外，其余設(shè)置可保持默認(rèn)設(shè)置。刪除FTP站點(diǎn)，先選取要?jiǎng)h除的站點(diǎn)，再執(zhí)行“刪除”命令即可。一個(gè)站點(diǎn)若被刪除，只是該站點(diǎn)的設(shè)置被刪除，而該站點(diǎn)下的文件還是存放在原先的目錄中，并不會(huì)被刪除。688.4FTP服務(wù)器的配置與管理⑵添加及刪除站點(diǎn)698.4FTP服務(wù)器的配置與管理2.FTP站點(diǎn)的管理⑴本地管理通過“開始”→“程序”→“管理工具”→“Internet信息服務(wù)管理器”，打開如圖8-34的“Internet信息服務(wù)”窗口，在要管理的FTP站點(diǎn)上單擊鼠標(biāo)右鍵，選擇“屬性”命令，出現(xiàn)如圖8-35所示對話框。圖8-35FTP站點(diǎn)屬性設(shè)置對話框698.4FTP服務(wù)器的配置與管理2.FTP站點(diǎn)的管理圖708.4FTP服務(wù)器的配置與管理①“FTP站點(diǎn)”屬性頁IP地址：設(shè)置此站點(diǎn)的IP地址。TCP端口：FTP服務(wù)器默認(rèn)使用TCP協(xié)議的21端口，若更改此端口，則用戶在連接到此站點(diǎn)時(shí)，必須輸入站點(diǎn)所使用端口，例如使用命令ftp:8021，表示連接FTP服務(wù)器的TCP端口為8021。連接限制到、連接超時(shí)、啟動(dòng)日志等設(shè)置參見WWW服務(wù)器配置。②“安全賬戶”屬性頁允許匿名連接：FTP站點(diǎn)一般都設(shè)置為允許用戶匿名登錄，除非想限制只允許Server管理的用戶登錄使用。只允許匿名連接：選擇此項(xiàng)，表示用戶不能用私人的賬號登錄。708.4FTP服務(wù)器的配置與管理①“FTP站點(diǎn)”屬性頁718.4FTP服務(wù)器的配置與管理圖8-36FTP站點(diǎn)“安全賬號”屬性設(shè)置718.4FTP服務(wù)器的配置與管理圖8-36FTP站點(diǎn)728.4FTP服務(wù)器的配置與管理③“消息”屬性頁在此選項(xiàng)中，可以設(shè)置一些類似站點(diǎn)公告的信息，比如用戶登錄后顯示的歡迎信息。④“主目錄”屬性頁在屬性頁上，可以設(shè)置提供網(wǎng)絡(luò)用戶下載文件的站點(diǎn)是來自于本地計(jì)算機(jī)，還是來自于其他計(jì)算機(jī)共享的文件夾。⑤“目錄安全性”屬性頁設(shè)定客戶訪問FTP站點(diǎn)的范圍，其方式為：授權(quán)訪問和拒絕訪問。⑵遠(yuǎn)程管理FTP服務(wù)器可利用Internet服務(wù)管理器，遠(yuǎn)程管理其他計(jì)算機(jī)上的FTP站點(diǎn)或通過瀏覽器啟動(dòng)Internet服務(wù)管理器(HTML)遠(yuǎn)程管理。Web站點(diǎn)也可以使用這種方法管理。728.4FTP服務(wù)器的配置與管理③“消息”屬性頁73Web虛擬目錄創(chuàng)建及FTP服務(wù)器的配置1.實(shí)訓(xùn)目的通過實(shí)訓(xùn)，學(xué)會(huì)FTP服務(wù)器的配置與管理，掌握FTP服務(wù)的諸如端口、用戶設(shè)置，以及如何應(yīng)用FTP服務(wù)。2.實(shí)訓(xùn)條件虛擬機(jī)上運(yùn)行WindowsServer2003的服務(wù)器，其IP地址設(shè)置為；真實(shí)機(jī)上運(yùn)行Windows2000professional客戶機(jī)，其IP地址設(shè)置為自動(dòng)獲取IP地址；同時(shí)，準(zhǔn)備有WindowsServer2003和Windows2000professional的ISO文件或安裝光盤。3.實(shí)訓(xùn)內(nèi)容和步驟⑴將服務(wù)器和客戶機(jī)連接成一個(gè)局域網(wǎng)。⑵在WindowsServer2003服務(wù)器上安裝InternetInformationServer服務(wù)。⑶創(chuàng)建虛擬目錄。⑷FTP服務(wù)器的配置⑸在客戶機(jī)上測試FTP服務(wù)器。73Web虛擬目錄創(chuàng)建及FTP服務(wù)器的配置1.實(shí)訓(xùn)目的人有了知識，就會(huì)具備各種分析能力，明辨是非的能力。所以我們要勤懇讀書，廣泛閱讀，古人說“書中自有黃金屋。”通過閱讀科技書籍，我們能豐富知識，培養(yǎng)邏輯思維能力；通過閱讀文學(xué)作品，我們能提高文學(xué)鑒賞水平，培養(yǎng)文學(xué)情趣；通過閱讀報(bào)刊，我們能增長見識，擴(kuò)大自己的知識面。有許多書籍還能培養(yǎng)我們的道德情操，給我們巨大的精神力量，鼓舞我們前進(jìn)。人有了知識，就會(huì)具備各種分析能力，網(wǎng)絡(luò)應(yīng)用服務(wù)器構(gòu)建選編課件計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)及實(shí)訓(xùn)張蒲生主編中國水利水電出版社計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)及實(shí)訓(xùn)張蒲生主編77第8章網(wǎng)絡(luò)應(yīng)用服務(wù)器構(gòu)建８.1DNS服務(wù)器配置８.2

DHCP服務(wù)器配置８.3

Web服務(wù)器配置

８.4

FTP服務(wù)器的配置與管理

2第8章網(wǎng)絡(luò)應(yīng)用服務(wù)器構(gòu)建８.1DNS服務(wù)器配置８.78８.1DNS服務(wù)器配置8.1.1DNS簡介

DNS服務(wù)的作用是將IP地址等數(shù)字化的物理信息和具有實(shí)際意義的計(jì)算機(jī)名稱關(guān)聯(lián)起來，從而使用戶可以使用有實(shí)際意義的名稱而不是難記的1P地址來訪問這些計(jì)算機(jī)。域名解析過程:①DNS客戶機(jī)向指定的DNS服務(wù)器提交名稱查詢請求。②DNS服務(wù)器接到查詢清求后，搜索本地DNS的區(qū)域數(shù)據(jù)文件和本地的Cache并將檢索到的匹配信息返回給DNS客戶機(jī)。③如果未在區(qū)域數(shù)據(jù)庫和Cache中找到與查詢的域名匹配的數(shù)據(jù)，就轉(zhuǎn)置該解析過程，即；向該DNS服務(wù)器設(shè)定的其他DNS服務(wù)器轉(zhuǎn)發(fā)查詢信息并在轉(zhuǎn)發(fā)到的DNS服務(wù)器中繼續(xù)查詢請求，直到找到匹配數(shù)據(jù)返回給DNS客戶機(jī)并在本地的Cache中保留備份。3８.1DNS服務(wù)器配置8.1.1DNS簡介79８.1DNS服務(wù)器配置

在活動(dòng)目錄中使用DNS的最大好處在于，我們可以使WindowsServer2003域與Internet上的域統(tǒng)一起來，即Windows域名也是DNS域名。

活動(dòng)目錄中訪問用戶對象的路徑

4８.1DNS服務(wù)器配置在活動(dòng)目錄中使用D80８.1DNS服務(wù)器配置8.1.2安裝DNS服務(wù)器

選擇一臺已經(jīng)安裝好WindowsServer2003的服務(wù)器，確認(rèn)其已安裝了TCP/IP協(xié)議，首先設(shè)置服務(wù)器自己TCP/IP協(xié)議的DNS配置，建議將DNS服務(wù)器的IP地址設(shè)為靜態(tài)。單擊“開始”→“設(shè)置”→“控制面板”→“添加/刪除程序”→“添加/刪除Windows組件”→選中“網(wǎng)絡(luò)服務(wù)”，單擊“詳細(xì)信息”→選中“域名系統(tǒng)DNS”，單擊“確定”，單擊“下一步”→插入“WindowsServer2003”光盤，安裝DNS系統(tǒng)文件→安裝完后，在“管理工具”下增加了“DNS”菜單項(xiàng)。

5８.1DNS服務(wù)器配置8.1.2安裝DNS服務(wù)器81８.1DNS服務(wù)器配置8.1.3配置DNS服務(wù)器1.啟動(dòng)DNS控制平臺選擇“開始”菜單中“程序”選項(xiàng)，從“管理工具”中選擇“DNS”選項(xiàng)，啟動(dòng)DNS控制臺。通過控制臺可以實(shí)現(xiàn)對多個(gè)DNS服務(wù)器的管理，每個(gè)DNS服務(wù)器都可以管理多個(gè)區(qū)域，每個(gè)區(qū)域都可再管理若干個(gè)子域，子域再管理其下面的子域或主機(jī)。

DNS控制臺6８.1DNS服務(wù)器配置8.1.3配置DNS服務(wù)器82８.1DNS服務(wù)器配置2.建立和管理DNS區(qū)域⑴新建DNS控制臺在DNS控制臺的窗口中，選擇欲配置的DNS服務(wù)器，右擊并在出現(xiàn)的菜單中選擇“新建區(qū)域”選項(xiàng)，打開新建區(qū)域向?qū)?，單擊“下一步”。在出現(xiàn)的對話框中選擇要建立的區(qū)域類型，選擇“主要區(qū)域”，如圖8-3所示。注意，只有DNS服務(wù)器是域控制器時(shí)才可以選擇“在ActiveDirectory中存儲區(qū)域”。WindowsServer2003的DNS服務(wù)器支持以下三種區(qū)域類型:①主要區(qū)域②輔助區(qū)域③存根區(qū)域

7８.1DNS服務(wù)器配置2.建立和管理DNS區(qū)域83８.1DNS服務(wù)器配置

新建區(qū)域向?qū)?/p>

單擊“下一步”按扭，出現(xiàn)如圖8-4所示的“區(qū)域名稱”命名對話框時(shí)，輸入新建主區(qū)域的區(qū)域名稱。

8８.1DNS服務(wù)器配置84８.1DNS服務(wù)器配置例如：，然后單擊“下一步”，文本框中會(huì)自動(dòng)顯示默認(rèn)的區(qū)域文件名。如果不接受默認(rèn)的名字，也可以鍵入不同的名稱。圖8-4輸入?yún)^(qū)域名稱

在出現(xiàn)的對話框中單擊“完成”按鈕，結(jié)束區(qū)域添加。

9８.1DNS服務(wù)器配置例如：85８.1DNS服務(wù)器配置⑵設(shè)置區(qū)域常規(guī)屬性在DNS控制臺的窗格中展開要配置的“搜索區(qū)域”，選擇要配置的區(qū)域，單擊鼠標(biāo)右鍵并選擇“屬性”，彈出如圖8-5所示的對話框，在該對話框中進(jìn)行“常規(guī)”屬性的設(shè)置。圖8-5常規(guī)選項(xiàng)卡8-6起始授權(quán)機(jī)構(gòu)選項(xiàng)卡10８.1DNS服務(wù)器配置⑵設(shè)置區(qū)域常規(guī)屬性86８.1DNS服務(wù)器配置在常規(guī)屬性選項(xiàng)卡中，各項(xiàng)目的意義如下：“狀態(tài)”表示區(qū)域的運(yùn)行狀態(tài)?！邦愋汀北硎緟^(qū)域的保存類型?！皠?dòng)態(tài)更新”用于注冊和動(dòng)態(tài)更新DNS客戶機(jī)資源記錄?？梢栽谟覀?cè)的下拉列表框中選擇“安全”、“非安全”或“無”來啟動(dòng)或禁用區(qū)域的動(dòng)態(tài)更新功能。⑶設(shè)置區(qū)域的授權(quán)屬性區(qū)域的授權(quán)屬性由起始授權(quán)機(jī)構(gòu)(SOA)和名字服務(wù)器(NS)兩種資源記錄來確定并在DNS服務(wù)器加載區(qū)域時(shí)被加載。起始授權(quán)機(jī)構(gòu)資源記錄為標(biāo)準(zhǔn)區(qū)域中的第一個(gè)記錄，用于將該DNS服務(wù)設(shè)置成當(dāng)前區(qū)域的主服務(wù)以及相關(guān)屬性，在新的主區(qū)域被創(chuàng)建時(shí)生成。要設(shè)置區(qū)域的授權(quán)屬性，先在圖8-5中選擇“起始授權(quán)機(jī)構(gòu)”選項(xiàng)卡，切換到如圖8-6所示的對話框。11８.1DNS服務(wù)器配置在常規(guī)屬性選項(xiàng)卡中，各項(xiàng)目的意87８.1DNS服務(wù)器配置該選項(xiàng)卡中各項(xiàng)的具體解釋如下：“序列號”：表示該區(qū)域文件的版本號，該值表示區(qū)域中資源記錄變化的情況，當(dāng)該值改變時(shí)區(qū)域信息會(huì)復(fù)制到其他的DNS服務(wù)器中以同步網(wǎng)絡(luò)中DNS服務(wù)器的資源記錄“主服務(wù)器”：用于表示主DNS服務(wù)器的主機(jī)名稱。“負(fù)責(zé)人”：表示該區(qū)域負(fù)責(zé)人的電子郵件地址，負(fù)責(zé)人名稱于域名之間使用英文的句號“.”表示?！八⑿麻g隔”：規(guī)定輔助NS服務(wù)器中資源記錄的更新的頻率?！爸卦囬g隔”：用于規(guī)定輔助DNS服務(wù)器更新數(shù)據(jù)失敗后請求重新更新資源記錄前等待的世界?！斑^期時(shí)間”；用于表示該區(qū)域數(shù)據(jù)等待更新的最長時(shí)間間隔，期限到達(dá)時(shí)，輔助DNS服務(wù)器就停止響應(yīng)查詢服務(wù)。12８.1DNS服務(wù)器配置該選項(xiàng)卡88８.1DNS服務(wù)器配置“最小(默認(rèn))TTL”：該值用于通知其他DNS服務(wù)器對響應(yīng)的資源記錄緩存時(shí)間的長短?！按擞涗浀腡TL”：用于表示該數(shù)據(jù)在客戶端的生存時(shí)間的長短。⑷授權(quán)其他的DNS服務(wù)器將其他DNS服務(wù)器設(shè)置為區(qū)域的授權(quán)服務(wù)器，具體操作步驟為：在如圖8-6所示的窗口中選擇“名字服務(wù)器”選項(xiàng)卡，打開如圖8-7所示的對話框。點(diǎn)擊“添加”，彈出如圖8-8所示的對話框。在“名稱服務(wù)器”對話框中輸入DNS服務(wù)器的名稱或使用“瀏覽”查找DNS服務(wù)器，在IP地址中輸入要加入的DNS服務(wù)器的IP地址，然后點(diǎn)擊“添加”按鈕，完成設(shè)置工作。13８.1DNS服務(wù)器配置“最小(默認(rèn))89８.1DNS服務(wù)器配置圖8-7名稱服務(wù)器選項(xiàng)卡圖8-8添加名稱服務(wù)器對話框

14８.1DNS服務(wù)器配置圖8-7名稱服務(wù)器選項(xiàng)卡90８.1DNS服務(wù)器配置⑸區(qū)域復(fù)制DNS服務(wù)的名稱空間可以包含一個(gè)或多個(gè)區(qū)域，所以每個(gè)區(qū)域數(shù)據(jù)也就可以被存儲、分配或復(fù)制到網(wǎng)絡(luò)中其他DNS服務(wù)器上。設(shè)置步驟為：在DNS主控制臺的窗口中選擇要設(shè)置的區(qū)域，單擊鼠標(biāo)右鍵并選擇“屬性”項(xiàng)，打開屬性對話框→單擊“區(qū)域復(fù)制”選項(xiàng)卡，在“區(qū)域復(fù)制”選項(xiàng)卡對話框中選擇“允許區(qū)域復(fù)制”復(fù)選框，選擇“到所有服務(wù)器”選項(xiàng)→單擊“通知”按鈕，打開通知對話框，如圖8-9所示。選定“自動(dòng)通知”復(fù)選框，然后再選定“在‘名字服務(wù)器’選項(xiàng)卡上出現(xiàn)的服務(wù)器”或“下列服務(wù)器”→當(dāng)選擇“下列服務(wù)器”選項(xiàng)時(shí)，須指明相應(yīng)DNS服務(wù)器的IP地址并點(diǎn)擊添加按鈕。→單擊“確定”按鈕完成設(shè)置。15８.1DNS服務(wù)器配置⑸區(qū)域復(fù)制91８.1DNS服務(wù)器配置圖8-9通知對話框圖8-10新建域?qū)υ捒?.創(chuàng)建DNS域區(qū)域創(chuàng)建以后，通常將DNS的區(qū)域分成幾個(gè)域來進(jìn)行管理，這就需要通過區(qū)域中再建立DNS域或子域來完成，設(shè)置步驟為：在DNS控制臺的窗格中選擇一個(gè)區(qū)域，如。右擊鍵并選擇“新建域”，打開新建域?qū)υ捒颍鐖D8-10所示。輸入要建立的域的名稱，如pszhang，并單擊“確定”按鈕，就建立了名為pszhang的域，它是區(qū)域中的域。

16８.1DNS服務(wù)器配置圖8-9通知對話框92８.1DNS服務(wù)器配置4.創(chuàng)建DNS資源記錄

⑴創(chuàng)建主機(jī)啟動(dòng)DNS主控制臺，在目錄數(shù)窗口中選擇一個(gè)區(qū)域、域或子域(這里以區(qū)域?yàn)槔?，?，右擊并選擇“新建主機(jī)”選項(xiàng)，打開如圖8-11所示的對話框→在“名稱”對話框中輸入主機(jī)的名稱。輸入計(jì)算機(jī)名稱或任意名稱都可以→在“IP地址”對話框中輸入主機(jī)對應(yīng)的實(shí)際IP地址。必須是服務(wù)器網(wǎng)卡已綁定的IP地址→單擊“添加主機(jī)”，完成該主機(jī)的創(chuàng)建。17８.1DNS服務(wù)器配置4.創(chuàng)建DNS資源記錄93８.1DNS服務(wù)器配置⑵創(chuàng)建別名別名記錄通常用于標(biāo)志主機(jī)的不同用途，建立過程如下。在DNS控制臺的窗格中選擇一個(gè)區(qū)域、域或子域(如)，右擊并選擇“新建別名”，打開如圖8-12所示的對話框→在“別名”文本框中輸入別名的名稱(如mainsize)，也可以輸入任意的名稱→在“目標(biāo)主機(jī)的完全合格的名稱”文本框中輸入該別名對應(yīng)的主機(jī)的全稱域名，可單擊“瀏覽”從DNS記錄中選擇→單擊“確定”，完成別名的創(chuàng)建。18８.1DNS服務(wù)器配置⑵創(chuàng)建別名94DNS服務(wù)器的安裝與配置實(shí)訓(xùn)1.實(shí)訓(xùn)目的通過實(shí)訓(xùn)理解域名服務(wù)的概念，能夠在WindowsServer2003操作系統(tǒng)下實(shí)際安裝、配置DNS服務(wù)器，提供局域網(wǎng)內(nèi)的域名服務(wù)。2.實(shí)訓(xùn)條件虛擬機(jī)上運(yùn)行WindowsServer2003的服務(wù)器，其IP地址設(shè)置為；真實(shí)機(jī)上運(yùn)行Windows2000professional客戶機(jī)，其IP地址設(shè)置為：；同時(shí)，準(zhǔn)備有WindowsServer2003和Windows2000professional的ISO文件或安裝光盤。3.實(shí)訓(xùn)內(nèi)容與步驟⑴DNS服務(wù)器的安裝⑵DNS服務(wù)器的配置⑶DNS配置的測試19DNS服務(wù)器的安裝與配置實(shí)訓(xùn)1.實(shí)訓(xùn)目的958.2DHCP服務(wù)器配置8.2.1DHCP服務(wù)的基本概念1.DHCP服務(wù)介紹DHCP(DynamicHostConfigurationProtocol，動(dòng)態(tài)主機(jī)配置協(xié)議)服務(wù)器的主要作用是對IP地址進(jìn)行集中管理和配置，即子網(wǎng)中的所有IP地址及相關(guān)配置參數(shù)都存儲在DHCP服務(wù)器的數(shù)據(jù)庫中。208.2DHCP服務(wù)器配置8.2.1DHCP服務(wù)的基本968.2DHCP服務(wù)器配置2.DHCP租用過程⑴DHCP客戶機(jī)以廣播的方式向網(wǎng)絡(luò)中發(fā)出DHCP探測以查找DHCP服務(wù)器。⑵如果DHCP服務(wù)器和客戶不在同一個(gè)物理子網(wǎng)上，BOOTP中繼代理將轉(zhuǎn)發(fā)這個(gè)消息給DHCP服務(wù)器。⑶客戶機(jī)從接收到的第一個(gè)提議信息中選定IP地址的信息，并廣播一條租用IP地址的消息請求。⑷客戶機(jī)收到的第一個(gè)提議信息的DHCP服務(wù)器響應(yīng)該消息，并指定IP地址信息給該客戶機(jī)并發(fā)送一個(gè)確認(rèn)，而所有其它DHCP服務(wù)器則撤回各自的提議信息。⑸客戶機(jī)完成TCP/IP協(xié)議的初始化和綁定。218.2DHCP服務(wù)器配置2.DHCP租用過程978.2DHCP服務(wù)器配置

圖8-13DHCP服務(wù)器分配IP地址的過程228.2DHCP服務(wù)器配置圖8-13DHCP服務(wù)器分988.2DHCP服務(wù)器配置3.靜態(tài)與動(dòng)態(tài)分配靜態(tài)分配IP地址，即網(wǎng)絡(luò)中的每一臺計(jì)算機(jī)有一個(gè)固定的IP地址，對于網(wǎng)絡(luò)管理員來講，管理這些IP地址的工作是比較煩瑣的。動(dòng)態(tài)分配IP地址，由DHCP服務(wù)器將IP地址數(shù)據(jù)庫中的IP地址動(dòng)態(tài)的分配給局域網(wǎng)中的客戶機(jī)，從而減輕網(wǎng)絡(luò)管理員的負(fù)擔(dān)。要使用DHCP方式動(dòng)態(tài)分配IP地址，整個(gè)網(wǎng)絡(luò)必須至少有一臺安裝了DHCP服務(wù)的服務(wù)器。其他使用DHCP功能的客戶端也必須支持自動(dòng)向DHCP服務(wù)器索取IP地址的功能。動(dòng)態(tài)分配IP地址的一個(gè)好處，就是可以解決IP地址不夠用的問題。動(dòng)態(tài)分配IP地址的另一個(gè)好處，用戶不必自己設(shè)置IP地址、DNS服務(wù)器地址、網(wǎng)關(guān)地址等網(wǎng)絡(luò)屬性，甚至綁定IP地址與MAC地址，不存在盜用IP地址問題，因此，可以減少管理員的維護(hù)工作量，用戶也不必關(guān)心網(wǎng)絡(luò)地址的概念和配置。238.2DHCP服務(wù)器配置3.靜態(tài)與動(dòng)態(tài)分配998.2DHCP服務(wù)器配置8.2.2配置DHCP服務(wù)器注意以下兩點(diǎn)：⑴DHCP服務(wù)器本身的IP地址必須是固定的，也就是其IP地址、子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)等數(shù)據(jù)必須是靜態(tài)分配的。⑵事先規(guī)劃好可提供給DHCP客戶端使用的IP地址范圍，也就是所建立的IP作用域。248.2DHCP服務(wù)器配置8.2.2配置DHCP服務(wù)器1008.2DHCP服務(wù)器配置

DHCP服務(wù)器安裝好后并不能提供服務(wù)，它必須經(jīng)過一個(gè)“授權(quán)”的過程.授權(quán)的操作步驟：選擇“開始”→“程序”→“管理工具”→“DHCP”管理工具，出現(xiàn)DHCP管理窗口→右擊要授權(quán)的DHCP服務(wù)器，選擇“管理授權(quán)的服務(wù)器”→“授權(quán)”菜單，出現(xiàn)對話框，輸入要授權(quán)的DHCP服務(wù)器的IP地址，單擊“確定”，在“管理授權(quán)服務(wù)器”對話框，單擊“關(guān)閉”→完成授權(quán)。258.2DHCP服務(wù)器配置DHCP服務(wù)器安裝好1018.2DHCP服務(wù)器配置1.DHCP控制臺的啟動(dòng)選擇“開始”菜單中的“管理工具”中的“DHCP”快捷方式，打開DHCP控制臺，既可以對DHCP服務(wù)器進(jìn)行配置和管理了。DHCP控制臺如圖8-14所示。圖8-14DHCP控制臺268.2DHCP服務(wù)器配置1.DHCP控制臺的啟動(dòng)1028.2DHCP服務(wù)器配置2.創(chuàng)建DHCP作用域⑴從左邊的目錄樹窗格中選擇相應(yīng)的DHCP服務(wù)器，在彈出的快捷菜單中選擇“新建作用域”命令，啟動(dòng)新建作用域向?qū)А＂茊螕簟跋乱徊健卑粹o，在“作用域名”中設(shè)置作用域的名稱和說明信息。如圖8-15所示。

圖8-15作用域名278.2DHCP服務(wù)器配置2.創(chuàng)建DHCP作用域1038.2DHCP服務(wù)器配置⑶單擊“下一步”按鈕，打開如圖8-16