[计算机软件及应用]网络操作系统实验指导书.doc

网络操作系统实验指导书目 录实验一、Windows Server 2003安装1实验二、第一台服务器的典型配置17实验三、创建额外域控制器20实验四、子域控制器的安装与配置27实验五、DNS服务器的全新安装34实验六、DHCP服务器的安装与配置41实验七、利用IIS6.0配置企业Web服务器46实验八、利用IIS6.0配置企业FTP服务器59实验九、安装Linux74实验十、Linux常用命令练习8992实验1: Windows Server 2003安装一、实验目的1、学习 Windows Server 2003 的安装方法。2、了解 Windows Server 2003 的基本特点。二、实验环境1、一台裸机 2、操作系统：Windows Server 2003三、实验内容Windows Server 2003安装四、实验步骤、过程1、作为计算机的第一个操作系统安装，采用光盘启动，全新安装；对磁盘进行重新分区并格式化，建议使用 NTFS 系统格式化各分区，系统分区的大小不低于 2G； 2、按照提示步骤安装操作系统。实验步骤1、用光盘启动系统，启动电脑进入BIOS设置，把光驱设为第一启动盘,保存设置并重启。并将Windows Server 2003系统光盘插入光驱。3. 弹出加载安装文件界面，出现的画面是一些关于硬件方面的选择，例如有没有SCSI、RAID等。不用选择，让系统自动安装，就可以了。4. 出现安装程序欢迎对话窗，直接按下Enter键，开始安装Windows Server 2003。 5. 出现Windows的安装授权协议，按F8，选择同意。 6. 选择安装的逻辑磁盘和空间，在这里若需要重新分区则需要根据提示按下D键将原来的各个分区删除，再按C键创建各个分区，系统分区不能少于2G。按Enter，继续安装。7. 如果没有格式化系统分区，会弹出要格式化的窗口，选择NTFS分区格式，这是安装Windows Server 2003的首选分区格式，按Enter，继续安装： 8. 出现格式化进度窗口 9. 格式化后，系统自动创建安装目录，继续安装： 10. 开始复制文件。11.系统初始化配制。12.系统重启13.Windows自动重新启动，出现Windows Server 2003画面。 14. 开始安装Windows，在这里的提示中可以体验Windows Server 2003功能的强大。 15. 等出现区域和语言选择对话框时点击“下一步”。 16.输入安装人员的姓名和公司名称，点击“下一步”。 17.输入产品密钥，点击“下一步”： 18.选择需要的授权模式，在次采用默认的授权模式，点击“下一步”。19.输入计算机名称和系统管理员密码，点击“下一步”。 20.设置系统的日期和时间，点击“下一步”。 21.系统自动安装Windows的一些服务组件。22.选择网络设置，一般是默认的“典型设置”，点击“下一步”。 23.选择服务器是在域中还是工作组里，在这选择默认的工作组，点击“下一步”。 24.系统自动继续安装Windows Server 2003 25.等待系统自动安装完毕，然后自动启动Windows Server 2003。 实验2：第一台服务器的典型配置一、实验目的1熟悉Windows Server 2003服务器角色的添加2掌握域控制器的安装与配置。3掌握域控制器的作用。二、实验环境1、一台装windows server 2003的server2、一台装windows xp的client3、用交叉线连起来，并如图分配好ip地址三、实验内容1、第一台服务器的典型配置2、客户机加入域四、实验步骤、过程1、以本地服务器管理员身份登录Windows server 2003；2、将服务器的IP地址设置为，子网掩码为，默认网关不填，首选DNS设置为。因为服务器在进行第一台服务器的典型配置时会附带配置成DHCP和DNS服务器角色，所以首选DNS设置为这个回环地址指向自己，把解析任务交给自己来完成；3、将客户端的IP地址设置为，子网掩码为，默认网关不填，首选DNS设置为服务器的IP地址，服务器在第一台服务器的典型配置完成后就成了网络上的DNS服务器了，所以网络上的计算机就要通过这台DNS服务器完成域名解析；4、在服务器上执行“开始”“管理工具”“配置您的服务器向导”菜单操作；5、单击“下一步”按钮，打开“预备步骤”对话框，按照列表一一确认预备步骤是否已经准备好，特别是要确保至少一个网络连接处于连通状态；6、确认一切准备好后，单击“下一步”按钮，打开“配置选项” 对话框，在这里选择“第一台服务器的典型配置”单选项；7、单击“下一步”按钮，打开“Active Directory域名”对话框，输入第一台服务器的Active Directory域名（建议格式为：.local，不设置为：.com），此处输入：grfwgz.local；8、单击“下一步”按钮，打开“NetBIOS名”对话框，要求在这里配置一个Windows 2000以前系统进行识别的NetBIOS域名，在此一般是DNS全名.local的前一部分，如这里默认的是GRFWGZ，并保持不变进入下一步；9、单击“下一步”按钮，系统自动安装、设置，并且安装DHCP、DNS服务器组件，等提示插入Windows server 2003系统光盘，从光盘里复制文件后，系统开始安装、配置Active Directory。安装结束后系统自动重新启动系统；10、重新启动系统后，显示“服务器配置过程”对话框，当所有选项均已配置完成后，“下一步”按钮被激活，并在对话框底部显示“服务器配置完成”提示。11、单击“下一步”按钮，打开“此服务器现在已配置好”对话框，单击“完成”即可完成第一台服务器的典型配置全过程。12、在客户机上右击“我的电脑”选择“属性”打开“系统属性”，选择“计算机名”选项卡，点击“更改”按钮，打开“计算机名更改”对话框，点击“域”单选框，输入域名“grfwgz.local”后点击确定；13、输入域控制器管理员用户名和密码，直到完成，并重启即可； 14、重启后可以登陆到域 实验3：创建额外域控制器一、实验目的1掌握额外域控制器的安装与配置。2掌握额外域控制器与域控制器的关系。二、实验环境1、一台完成了第一台服务器的典型配置的服务器2、一台没有任何服务器角色的Windows server 2003服务器3、用交叉线连起来，没有任何服务器角色的Windows server 2003服务器与完成了第一台服务器的典型配置的服务器IP地址在同一个网段内，且没有任何服务器角色的Windows server 2003服务器的首选DNS服务器设置为完成了第一台服务器的典型配置服务器的IP地址三、实验内容1、额外域控制器的安装与配置四、实验步骤、过程1、执行“开始”“管理工具” “ 配置您的服务器向导”，弹出“配置您的服务器向导”对话框。2、单击“下一步”按钮，打开“预备步骤”对话框，按照列表一一确认预备步骤是否已经准备好；3、单击“下一步”按钮，打开“服务器角色”对话框，表中列出的是当前计算机的服务器角色，可以为服务器添加或删除角色。选择“域控制器 (Active Directory)”，单击“下一步”；4、出现“选择总结”对话框，单击“下一步”；5、打开“Active Directory 安装向导”；6、单击“下一步”按钮，出现“操作系统兼容性”对话框，显示不能与Windows server 2003系统Active Directory域控制器进行联网的Windows操作系统。7、单击“下一步”按钮，打开“域控制器类型”对话框。在这里选择“现有域的额外域控制器”8、单击“下一步”按钮，打开“网络凭据”对话框。在这里要输入在原有域中创建额外域控制器的用户帐户名、所在域及帐户密码信息，这个帐户密码必须要有足够的权限，必须是域中Domain Admins组的成员、Enterprise Admins组的成员，或者必须委派适当的权限。9、单击“下一步”按钮，打开“额外的域控制器”对话框。在这里要输入将该服务器添加到目标域的完整DNS名称。10、单击“下一步”按钮，打开“数据库和日志文件夹”对话框，设置数据库和日志文件夹的位置，一般按系统默认；11、单击“下一步”按钮，打开“共享的系统卷”对话框，设置共享的系统卷位置，一般按系统默认；12、单击“下一步”按钮，若在此之前没有配置DNS服务器，则会打开“DNS注册诊断”对话框，如果已配置了DNS服务器，则需在运行“Active Directory安装向导”之前，确保授权DNS区域允许动态更新，并且拥有该区域的DNS服务器支持DNS SRV资源记录；13、单击“下一步”按钮，打开“权限”对话框，在这选择用户和组对象的默认权限，为保证域信息的安全性，应选择“只与 Windows 2000 或 Windows Server 2003 操作系统兼容的权限”，这种选择将要求用户需经过验证才能访问域中的信息。但它要求域中的服务器都应该运行在 Windows 2000 或 Windows Server 2003 之上；14、单击“下一步”按钮，打开“目录服务还原模式的管理员密码”对话框，设置还原模式下的管理员密码，目录服务还原模式相当于活动目录的安全模式，用于修复活动目录数据库；15、单击“下一步”按钮，打开“摘要”对话框，显示以上各个步骤配置摘要，检查设置的各项内容是否符合要求，如果符合，单击“下一步”，系统开始安装活动目录，此间应插入 Windows Server 2003 安装盘。16、安装完成后，重新启动计算机，该计算机就成为额外域控制器了。实验4：子域控制器的安装与配置一、 实验目的1掌握子域控制器的安装与配置。2掌握子域控制器、额外域控制器与域控制器之间的关系。二、实验环境1、一台完成了第一台服务器的典型配置的服务器2、一台没有任何服务器角色的Windows server 2003服务器3、用交叉线连起来，没有任何服务器角色的Windows server 2003服务器与完成了第一台服务器的典型配置的服务器IP地址在同一个网段内，且没有任何服务器角色的Windows server 2003服务器的首选DNS服务器设置为完成了第一台服务器的典型配置服务器的IP地址三、 实验内容1、子域控制器的安装与配置四、实验步骤、过程1、执行“开始”“管理工具” “ 配置您的服务器向导”，弹出“配置您的服务器向导”对话框。2、单击“下一步”按钮，打开“预备步骤”对话框，按照列表一一确认预备步骤是否已经准备好；3、单击“下一步”按钮，打开“服务器角色”对话框，表中列出的是当前计算机的服务器角色，可以为服务器添加或删除角色。选择“域控制器 (Active Directory)”，单击“下一步”；4、出现“选择总结”对话框，单击“下一步”；5、打开“Active Directory 安装向导”；6、单击“下一步”按钮，出现“操作系统兼容性”对话框，显示不能与Windows server 2003系统Active Directory域控制器进行联网的Windows操作系统。7、单击“下一步”按钮，打开“域控制器类型”对话框。在这里选择“新域的域控制器”；8、单击“下一步”按钮，打开“网络凭据”对话框。在这里要输入有权为当前域添加子域控制器的用户帐户名、所在域及帐户密码信息，必须是域中Domain Admins组的成员、Enterprise Admins组的成员。9、单击“下一步”按钮，打开“子域安装”对话框。在这里要输入所创建子域的父域DNS全名和子域DNS名称。10、单击“下一步”按钮，打开“NetBIOS域名”对话框。在这个对话框中要为新的子域配置一个用于Windows 2000以前版本系统进行识别的NetBIOS名称。11、单击“下一步”按钮，打开“数据库和日志文件夹”对话框，设置数据库和日志文件夹的位置，一般按系统默认；12、单击“下一步”按钮，打开“共享的系统卷”对话框，设置共享的系统卷位置，一般按系统默认；13、单击“下一步”按钮，若在此之前没有配置DNS服务器，则会打开“DNS注册诊断”对话框，如果已配置了DNS服务器，则需在运行“Active Directory安装向导”之前，确保授权DNS区域允许动态更新，并且拥有该区域的DNS服务器支持DNS SRV资源记录；14、单击“下一步”按钮，打开“权限”对话框，在这选择用户和组对象的默认权限，为保证域信息的安全性，应选择“只与 Windows 2000 或 Windows Server 2003 操作系统兼容的权限”，这种选择将要求用户需经过验证才能访问域中的信息。但它要求域中的服务器都应该运行在 Windows 2000 或 Windows Server 2003 之上；15、单击“下一步”按钮，打开“目录服务还原模式的管理员密码”对话框，设置还原模式下的管理员密码，目录服务还原模式相当于活动目录的安全模式，用于修复活动目录数据库；16、单击“下一步”按钮，打开“摘要”对话框，显示以上各个步骤配置摘要，检查设置的各项内容是否符合要求，如果符合，单击“下一步”，系统开始安装活动目录，此间应插入 Windows Server 2003 安装盘。17、安装完成后，重新启动计算机，该计算机就成为子域控制器了。实验5：DNS服务器的全新安装一、 实验目的1了解DNS的查询原理。2掌握DNS服务器的安装与配置。3了解DNS服务器的安全配置。二、 实验环境1、一台完成了第一台服务器的典型配置的服务器2、一台没有任何服务器角色的Windows server 2003服务器3、用交叉线连起来，没有任何服务器角色的Windows server 2003服务器与完成了第一台服务器的典型配置的服务器IP地址在同一个网段内，且没有任何服务器角色的Windows server 2003服务器的首选DNS服务器设置为完成了第一台服务器的典型配置服务器的IP地址三、实验内容1、完成DNS的全新安装，并且具有正、反向查找功能2、两DNS服务器协同工作，原有DNS做为新DNS服务器的根提示服务器3、新DNS服务器以原有DNS服务器为转发器四、实验步骤、过程1、在没有任何服务器角色的Windows server 2003服务器上右击“我的电脑”选择“属性”打开“系统属性”，选择“计算机名”选项卡，点击“更改”按钮，打开“计算机名更改”对话框，点击“域”单选框，输入域名“grfwgz.local”后点击确定；2、输入域控制器管理员用户名和密码，直到完成，并重启即可； 3、重启后可以登陆到域 4、执行“开始”“管理工具” “ 配置您的服务器向导”，弹出“配置您的服务器向导”对话框。5、单击“下一步”按钮，打开“预备步骤”对话框，按照列表一一确认预备步骤是否已经准备好；6、单击“下一步”按钮，打开“服务器角色”对话框，表中列出的是当前计算机的服务器角色，可以为服务器添加或删除角色。选择“DNS服务器”，单击“下一步”； 7、出现“选择总结”对话框，单击“下一步”；8、在“配置DNS服务器向导”的欢迎页面中单击“下一步”按钮，打开“选择配置操作”向导页。在默认情况下适合小型网络使用的“创建正向查找区域”单选框处于选中状态。我们要求能够实现正向、反向查找，所以要选择“创建正向和反向查找区域”单选项； 9、单击“下一步”按钮，打开“正向查找区域”对话框，选择“是，创建正向查找区域（推荐）”单选项；10、单击“下一步”按钮，打开“区域类型”对话框，选择“主要区域”单选项，可直接在本地服务器进行更新的区域副本；11、单击“下一步”按钮，打开“区域名称”对话框，因为创建的DNS要与域控制器上原有DNS协同工作，所以要输入原有域控制器的名称； 12、单击“下一步”按钮，在打开的“区域文件”向导页中已经根据区域名称默认填入了一个文件名。该文件是一个ASCII文本文件，里面保存着该区域的信息，默认情况下保存在“windowssystem32dns”文件夹中。保持默认值不变，单击“下一步”按钮 13、在打开的“动态更新”向导页中指定该DNS区域能够接受的注册信息更新类型。允许动态更新可以让系统自动地在DNS中注册有关信息，因为DNS不是安装在域控制器上，所以不选“允许安全的动态更新”单选框，由于安全原因又不宜选“允许非安全和安全动态更新”单选框，所以选择“不允许动态更新”单选框，单击“下一步”按钮； 14、打开“反向查找区域”对话框，选择“是，创建反向查找区域（推荐）”单选项；15、单击“下一步”按钮，打开“区域类型”对话框，选择“主要区域”单选项；16、单击“下一步”按钮，打开“反向查找区域名称”对话框，因为反向查找是从IP地址来解析计算机名的，所以要指定反向查找的网络ID，填完后在“反向查找区域名称”文本框中会根据所配置的网络ID自动显示对应的反向查找区域名称，按默认就可以了；17、单击“下一步”按钮，在打开的“动态更新”向导页中指定该DNS区域能够接受的注册信息更新类型。跟前面一样即可，单击“下一步”按钮；18、打开“转发器”向导页，保持“是，应当将查询转送到有下列IP地址的DNS服务器上”单选框的选中状态。在IP地址编辑框中键入原有DNS服务器的IP地址，实现原有DNS服务器作为转发器的要求；19、单击“下一步”按钮，出现一个向导完成对话框，单击“完成”按钮，又会出现一个显示“此服务器现在是DNS服务器”的提示框，单击“完成”按钮完成新DNS服务器的安装配置过程。实验6：DHCP服务器的安装与配置一、实验目的1了解DHCP的工作原理。2掌握DHCP服务器的安装与配置。3掌握DHCP服务器中超级作用域的创建。二、实验环境1、一台装windows server 2003的server2、一台装windows xp的client3、用交叉线连起来三、实验内容1、安装DHCP服务器2、在client能获取到IP地址四、实验步骤、过程1、执行“开始”“管理工具” “ 配置您的服务器向导”，弹出“配置您的服务器向导”对话框。2、单击“下一步”按钮，打开“服务器角色”对话框，表中列出的是当前计算机的服务器角色，可以为服务器添加或删除角色。选择“DHCP服务器”，单击“下一步”；3、单击“下一步”按钮，出现“选择总结” 对话框；4、单击“下一步”按钮，出现“欢迎使用新建作用域向导” 对话框；5、单击“下一步”按钮，出现“作用域名” 对话框，在“名称”框中为该作用域键入一个名称（如“CCE”）和一段描述性信息，单击“下一步”按钮。6、打开“IP地址范围”向导页，分别在“起始IP地址”和“结束IP地址”编辑框中键入事先确定的IP地址范围。接着需要定义子网掩码，以确定IP地址中用于“网络/子网ID”的位数。单击“下一步”按钮7、在打开的“添加排除”向导页中可以指定排除的IP地址或IP地址范围。由于晨晨已经使用了几个IP地址作为其它服务器的静态IP地址，因此需要将它们排除。在“起始IP地址”编辑框中键入排除的IP地址并单击“添加”按钮。重复操作即可，接着单击“下一步”按钮；8、在打开的“租约期限”向导页中，默认将客户端获取的IP地址使用期限限制为8天。如果没有特殊要求保持默认值不变，单击“下一步”按钮。9、打开“配置DHCP选项”向导页，保持选中“是，我想现在配置这些选项”单选框并单击“下一步”按钮。10、在打开的“路由器（默认网关）”向导页中根据实际情况键入网关地址，并单击“添加”按钮。11、单击“下一步”按钮，打开“域名称和DNS服务器”对话框，在此可以指定作用域客户机使用DNS服务器进行名称解析时的父域名称，通常是在存在多个子网的网络中进行配置，在下面可以配置DNS服务器，指定该DHCP服务器负责分配的IP地址采用该DNS服务器来进行解析。12、单击“下一步”按钮，打开“WINS服务器”对话框，若网络上没有Windows 9X/NT客户机则不用配置。13、单击“下一步”按钮，打开“激活作用域”向导页。保持“是，我想现在激活此作用域”单选框选中状态，并依次单击“下一步”“完成”按钮结束配置。实验7：利用IIS6.0配置企业Web服务器一、实验目的1掌握IIS6.0的安装方法。2掌握利用IIS6.0配置企业Web服务器。二、实验环境1、一台没有任何服务器角色的Windows server 2003服务器2、一台装有IE5.0以上版本浏览器的Windows XP客户端3、两台机器通过交叉线组成对等网三、实验内容1、安装IIS6.02、利用IIS6.0配置企业Web服务器3、用浏览器访问Web服务器的站点四、实验步骤、过程1、打开“控制面板”窗口，双击【添加/删除程序】图标，打开“添加或删除程序”窗口。单击“添加/删除Windows组件”按钮，打开“Windows组件安装向导”对话框。2、在“Windows组件”对话框中双击【应用程序服务器】选项，打开【应用程序服务器】对话框。在【应用程序服务器 的子组件】列表中双击【Internet 信息服务（IIS）】复选框。3、打开“Internet 信息服务（IIS）”对话框，在“Internet 信息服务（IIS） 的子组件”列表中选中【万维网服务】和【Internet信息服务管理器】复选框。依次单击【确定】【确定】按钮。4、系统开始安装IIS 6.0和Web服务组件。在安装过程中需要提供Windows Server 2003系统安装光盘或指定安装文件路径。安装完成后单击【完成】按钮即可。成功安装Web服务组件以后，我们就可以搭建一个的Web站点了。5、在开始菜单中依次单击【管理工具】【Internet信息服务（IIS）管理器】菜单项，打开“Internet信息服务（IIS）管理器”窗口。在左窗格中展开【网站】目录，右键单击【默认网站】选项，在弹出的快捷菜单中选择【属性】命令。 6、打开“默认网站 属性”对话框，在【网站】选项卡中的“网站标识”选项区域里可以在“描述”文本框更改Web站点的名称，单击【IP地址】右侧的下拉三角按钮，并选中该站点要绑定的IP地址（本机的IP地址）。在“TCP端口”文本框输入WWW默认的80端口。7、切换到【主目录】选项卡，单击【本地路径】编辑框右侧的【浏览】按钮，选择网站程序所在的主目录并单击【确定】按钮。8、单击【文档】选项卡，选中【启用默认内容文档】复选框。然后在文档列表中查找是否有网站首页文件的名称（静态网站首页文件名称一般为index.htm）。如果没有，则单击【添加】按钮，在打开的“添加内容页”对话框中输入网站首页文件名（如index.html），并单击【确定】按钮。9、返回“默认网站 属性”对话框，并单击【确定】按钮。至此静态网站基本搭建完毕，用户只要将开发的网站源程序复制到所设置的网站主目录中，即可使用指定的IP地址访问该网站。以下内容可选做：动态网站环境搭建1、在“Internet信息服务（IIS）管理器”窗口中右键单击【网站】目录，依次选择【新建】【网站】命令。2、打开“网站创建向导”对话框，在欢迎对话框中单击【下一步】按钮。打开“网站描述”对话框，在【描述】编辑框中输入一段描述网站内容的文字信息，并单击【下一步】按钮。3、在打开的“IP地址和端口设置”对话框中可以设置新网站的IP地址和端口号。单击【网站IP地址】编辑框右侧的下拉三角按钮，在下拉菜单中选择一个未被其他Web站点占用的IP地址。【网站TCP端口】编辑框中保持默认值80不变，并单击【下一步】按钮。提示：80端口是指派给HTTP的标准端口，主要用于Web站点的发布。如果所创建的Web站点是一个公共站点，那么只需采用默认的80端口即可。这样用户在浏览器中输入网址或IP地址时，客户端浏览器会自动尝试在80端口上连接Web站点。如果该Web站点有特殊用途，需要增强其安全性，那么可以设置特定的端口号。4、打开“网站主目录”对话框，单击【浏览】按钮选择动态网站所在的主目录。依次单击【确定】【下一步】按钮。提示：如果该Web站点是公开发布的网站，则可以保持“允许匿名访问网站”复选框的选中状态，这样可以使任何用户都能连接到该Web站点。如果希望该站点是一个需要验证用户访问权限的特殊网站，则需要取消该复选框禁止用户匿名访问。5、在打开的“网站访问权限”对话框中，保持默认权限设置，单击【下一步】按钮。打开完成网站创建向导对话框，单击【完成】按钮。提示：用户可以根据实际需要设置网站的访问权限，每种权限所允许进行的操作如下所述：【读取】允许用户从该Web站点读取文件；【运行脚本（如ASP）】允许在Web站点中运行活动服务器页面（Active Server Pages，ASP）脚本；【执行（如ISAPI应用程序或CGI）】允许在网站上执行ISAPI或者CGI应用程序，且启用该权限后将自动启用“运行脚本”的权限；【写入】允许用户通过客户端浏览器向Web站点中写入数据（如填写注册表格等）；【浏览】当用户没有向Web站点发出针对某个具体文件的请求，并且Web站点中也没有定义默认的文档时，则IIS会返回该站点根目录下各文件和子目录的HTML表示形式。6、基于安全方面的考虑，IISS 6.0默认禁用了ASP程序支持属性，需要用户手动开启此功能。在“Internet信息服务（IIS）管理器”窗口中依次展开服务器【Web服务器扩展】目录，然后在右窗格中选中Active Server Pages选项，并单击【允许】按钮。7、在“Internet信息服务（IIS）管理器”窗口中右键单击ASP动态网站名称（如），选择【属性】命令。在打开的“的属性”对话框中切换到【文档】选项卡，单击【添加】按钮。打开“添加内容页”对话框，在【默认内容页】编辑框中输入ASP网站默认的首页文件名称（一般为index.asp）。依次单击【确定】【确定】按钮。 至此，ASP动态网站的服务器端设置成功完成。用户需要将开发的ASP网站源程序复制到网站主目录中，从而实现ASP动态网站的发布Web网站中的所有内容一般都存储在主目录中，但随着网站内容的不断丰富，用户需要把不同层次的内容组织成网站主目录下的子目录。有两种方式可以实现这一目标，一种方式是在网站主目录中新建一个子目录，并把相关内容复制到这个目录中。另一种方式就是创建虚拟目录，虚拟目录既可以是本地磁盘中的任何一个目录，也可以是网络中其他计算机中的目录。相对而言，创建子目录的方式更安全高效。 虚拟目录需要在主目录的基础上进行创建，创建步骤如下所述：1、在开始菜单中依次单击【管理工具】【Internet信息服务（IIS）管理器】菜单项，打开“Internet 信息服务（IIS）管理器”窗口。在左窗格中依次展开服务器【网站】目录，右键单击Web站点名称（如），在弹出的快捷菜单中依次选择【新建】【虚拟目录】命令。2、在打开的“虚拟目录创建向导”中单击【下一步】按钮，打开“虚拟目录别名”对话框。然后在【别名】编辑框中输入一个能够反映该虚拟目录用途的名称（如JinshouzhiBook），并单击【下一步】按钮。3、打开“网站内容目录”对话框，在此处需要指定虚拟目录所在的路径。单击【浏览】按钮，在本地磁盘或网上邻居中选择目标目录，虚拟目录与网站的主目录可以不在一个分区或物理磁盘中。依次单击【确定】【下一步】按钮。4、在打开的“虚拟目录访问权限”对话框中，可以设置该虚拟目录准备赋予用户的访问权限。用户可以根据实际需要设置合适的权限，并单击【下一步】按钮。5、打开完成创建虚拟目录对话框，单击【完成】按钮关闭虚拟目录创建向导。通过上述设置，用户可以通过/jinshouzhibook的形式访问虚拟目录中的内容。 要想在同一台物理服务器中创建多个Web站点，很多用户会选择在服务器中添加多个IP地址，然后将每个Web站点分别指向不同IP地址的方式。这种方式固然可行，不过随着IP地址（主要是指Internet中的IP地址）资源越来越紧缺，该方式的弊端也越来明显。其实在IIS 5.0和IIS6.0中，用户完全可以为每个Web站点添加HTTP主机头，从而使用一个IP地址和端口号创建多个Web站点。这种方式通常被称为搭建“虚拟主机”。在IIS 6.0中搭建虚拟主机的步骤如下所述：1、在“Internet信息服务（IIS）管理器”窗口中右键单击【网站】目录，依次选择【新建】【网站】命令。打开“网站创建向导”对话框，在欢迎对话框中单击【下一步】按钮。2、打开“网站描述”对话框中，在【描述】编辑框中输入一段描述网站内容的文字信息，并单击【下一步】按钮。3、在打开的“IP地址和端口设置”对话框中，单击【网站IP地址】编辑框右侧的下拉三角按钮，在下拉菜单中选择一个未被其他Web站点使用的IP地址。“网站TCP端口”保持默认值80不变，在【此网站的主机头】编辑框中输入该网站的域名（如），并单击【下一步】按钮。提示：如果不选择未被使用的IP地址，并且已被使用的IP地址所绑定的Web站点没有被删除，则后来创建的Web站点将因为端口冲突而被全部停止。4、打开“网站主目录”对话框，单击【浏览】按钮选择网站所在的主目录，并依次单击【确定】【下一步】按钮。5、在打开的“网站访问权限”对话中，保持默认权限设置，单击【下一步】按钮。打开完成网站创建向导对话框，单击【完成】按钮。6、重复上述步骤创建多个含有主机头的虚拟主机，从而实现虚拟主机系统的搭建。当用户使用域名访问Web站点时，尽管这些Web站点使用的是同一个IP地址和端口号，却能准确打开网站域名所对应的站点。提示：要想使网络用户使用HTTP主机头（即域名）访问特定的网站，必须在DNS服务器中为每个网站创建主机A记录。实验8：利用IIS6.0配置企业FTP服务器一、实验目的1掌握配置FTP时IIS6.0的安装方法。2掌握利用IIS6.0配置企业内部FTP服务器。3掌握如何登录FTP服务器。二、实验环境1、一台没有任何服务器角色的Windows server 2003服务器2、一台Windows XP客户端3、两台机器通过交叉线组成对等网三、实验内容1、安装IIS6.02、利用IIS6.0配置企业内部FTP服务器3、创建隔离用户模式FTP站点4、通过在浏览器中输入不同的内容访问FTP服务器四、实验步骤、过程一、利用IIS6.0配置企业内部FTP服务器1、在“控制面板”窗口中双击【添加或删除程序】图标，在打开的“添加或删除程序”窗口中单击【添加/删除Windows组件】按钮。2、打开“Windows组件向导”对话框，在“组件”列表中双击【应用程序服务器】复选框。在打开的“应用程序服务器”对话框中双击【Internet信息服务（IIS）】复选框。3、打开“Internet信息服务（IIS）”对话框，在子组件列表中选中【文件传输协议（FTP）服务】复选框，依次单击【确定】【确定】【下一步】按钮。“Windows组件向导”开始安装FTP服务组件，安装过程中需要插入Windows Server 2003（SP1）的安装光盘或指定系统安装路径。最后单击【完成】按钮关闭“Windows组件向导”。4、在开始菜单中依次单击【管理工具】【Internet信息服务（IIS）管理器】菜单项，打开“Internet信息服务（IIS）管理器”窗口。在左窗格中展开【FTP站点】目录，右键单击【默认FTP站点】选项，并选择【属性】命令。5、打开“默认FTP站点 属性”对话框，在【FTP站点】选项卡中可以设置关于FTP站点的参数。其中在“FTP站点标识”区域中可以更改FTP站点名称、监听IP地址以及TCP端口号，单击【IP地址】编辑框右侧的下拉三角按钮，并选中该站点要绑定的IP地址。如果想在同一台物理服务器中搭建多个FTP站点，那么需要为每一个站点指定一个IP地址，或者使用相同的IP地址且使用不同的端口号。在“FTP站点连接”区域可以限制连接到FTP站点的计算机数量，一般在局域网内部设置为【不受限制】较为合适。用户还可以单击【当前会话】按钮来查看当前连接到FTP站点的IP地址，并且可以断开恶意用户的连接。 6、切换到【安全账户】选项卡，此选项卡用于设置FTP服务器允许的登录方式。默认情况下允许匿名登录，如果取消选中【允许匿名连接】复选框，则用户在登录FTP站点时需要输入合法的用户名和密码。本例选中【允许匿名连接】复选框。 提示：登录FTP服务器的方式可以分为两种类型：匿名登录和用户登录。如果采用匿名登录方式，则用户可以通过用户名“anonymous”连接到FTP服务器，以电子邮件地址作为密码。对于这种密码FTP服务器并不进行检查，只是为了显示方便才进行这样的设置。允许匿名登录的FTP服务器使得任何用户都能获得访问能力，并获得必要的资料。如果不允许匿名连接，则必须提供合法的用户名和密码才能连接到FTP站点。这种登录方式可以让管理员有效控制连接到FTP服务器的用户身份，是较为安全的登录方式。7、切换到【消息】选项卡，在【标题】编辑框中输入能够反映FTP站点属性的文字（如“金手指FTP主站点”），该标题会在用户登录之前显示。接着在【欢迎】编辑框中输入一段介绍FTP站点详细信息的文字，这些信息会在用户成功登录之后显示。同理，在【退出】编辑框中输入用户在退出FTP站点时显示的信息。另外，如果该FTP服务器限制了最大连接数，则可以在【最大连接数】编辑框中输入具体数值。当用户连接FTP站点时，如果FTP服务器已经达到了所允许的最大连接数，则用户会收到“最大连接数”消息，且用户的连接会被断开。 8、切换到【主目录】选项卡。主目录是FTP站点的根目录，当用户连接到FTP站点时只能访问主目录及其子目录的内容，而主目录以外的内容是不能被用户访问的。主目录既可以是本地计算机磁盘上的目录，也可以是网络中的共享目录。单击“浏览”按钮在本地计算机磁盘中选择要作为FTP站点主目录的文件夹，并以此单击【确定】按钮。根据实际需要选中或取消选中【写入】复选框，以确定用户是否能够在FTP站点中写入数据。 提示：如果选中【另一台计算机上的目录】单选钮，则【本地路径】编辑框将更改成【网络共享】编辑框。用户需要输入共享目录的UNC路径，以定位FTP主目录的位置。9、切换到【目录安全性】选项卡，在该选项卡中主要用于授权或拒绝特定的IP地址连接到FTP站点。例如只允许某一段IP地址范围内的计算机连接到FTP站点，则应该选中【拒绝访问】单选钮。然后单击【添加】按钮，在打开的【授权访问】对话框中选中【一组计算机】单选钮。然后在【网络标识】编辑框中输入特定的网段（如），并在【子网掩码】编辑框中输入子网掩码（如）。最后单击【确定】按钮。 10、返回“默认FTP站点 属性”对话框，单击【确定】按钮使设置生效。现在用户已经可以在网络中任意客户计算机的Web浏览器中输入FTP站点地址（如0）来访问FTP站点的内容了。提示：如果FTP站点所在的服务器上启用了本地连接的防火墙，则需要在“本地连接 属性”的“高级设置”对话框中添加“例外”选项，否则客户端计算机不能连接到FTP站点。二、创建隔离用户模式FTP站点 创建隔离用户模式FTP服务器尽管FTP服务器为网络用户传送文件带来了很多方便，不过如果没有一定的权限设置来限制用户的文件传送活动，将会给管理工作埋下很多隐患。例如文件的肆意删除、更改等行为常常会让用户头痛不已。如果能够把每个用户限制在属于自己的FTP站点特定目录中，使其仅仅在该目录中拥有写入权限，就能很好地解决这个问题。IIS 6.0中包含的FTP组件所具有的隔离用户功能正式针对此问题而设计。配置成隔离用户模式的FTP站点可以使用户成功登录后只能进入属于自己的目录中，且不能查看或修改其他用户的目录。要搭建隔离用户模式的FTP站点，首先需要在FTP服务器中创建多个用户账户。这些用户账户将用于登录FTP站点。 1、在开始菜单中依次单击【管理工具】【Internet信息服务（IIS）管理器】菜单项，打开“Internet 信息服务（IIS）管理器”窗口。在左窗格中右键单击【FTP站点】目录，依次选择【新建】【FTP站点】命令。打开“FTP站点创建向导”对话框，在欢迎对话框中单击【下一步】按钮。 2、打开“FTP站点描述”对话框，在【描述】编辑框中输入FTP站点名称（如JinshouzhiFTP），并单击【下一步】按钮。 3、在打开的“IP地址和端口设置”对话框中，单击【输入此FTP站点使用的IP地址】编辑框的下拉三角按钮，在下拉菜单中选中用于访问该FTP站点的IP地址。【端口】编辑框保持默认值21，并单击【下一步】按钮。 4、打开“FTP用户隔离”对话框，选中【隔离用户】单选钮，并单击【下一步】按钮。 5、在打开的“FTP站点主目录”对话框中，单击【浏览】按钮在本地磁盘中选中FTP站点主目录。依次单击【确定】【下一步】按钮。 6、打开“FTP站点访问权限”对话框，选中【写入】复选框，并依次单击【下一步】【完成】按钮关闭FTP站点创建向导。 7、规划目录结构，隔离用户模式的FTP站点对目录的名称和结构有一定的要求。首先FTP站点的主目录必须在NTFS分区中，然后在主目录中创建一个名为“LocalUser”的子目录。最后在“LocalUser”文件夹下创建和用户账户名称相一致的文件夹和一个名为“Public”的文件夹，如图7-103所示。 8、访问隔离用户模式FTP站点，成功创建隔离用户模式FTP站点，并规划好符合要求的目录结构以后，用户即可使用合法的用户账户登录属于自己的私人目录。访问隔离用户模式FTP站点的步骤如下所述：Step1 在网络中任意一台计算机的Web浏览器地址栏输入隔离用户模式FTP站点地址（如1）并按回车键，然后在空白处单击鼠标右键，选择【登录】命令。 Step2 打开“登录身份”对话框，在【用户名】和【密码】编辑框中分别输入合法的用户账户和密码，并单击【登录】按钮，如图7-105所示。 图7-105 “登录身份”对话框 Step3 成功登录到用户在FTP服务器上的私人文件后，即可进行上传和下载文件的操作。提示：用户登录分为两种情况：如果以匿名用户的身份登录，则登录成功以后只能在“Public”目录中进行读写操作；如果是以某一有效用户的身份登录，则该用户只能在属于自己的目录中进行读写操作，且无法看到其他用户的目录和“Public”目录。以下实验可选做：创建FTP虚拟目录FTP站点中的数据一般都保存在主目录中，然而主目录所在的磁盘空间毕竟有限，也许不能满足日益增加的数据存储要求。重新创建FTP站点，并将主目录设置在另一个存储空间相对较大的磁盘分区中固然可行。但这种方法要求用户记住两个甚至更多的FTP站点地址，会给用户的访问带来不便。其实，创建FTP站点虚拟目录可以很好的解决这个问题。FTP虚拟目录可以作为FTP站点主目录下的子目录来使用，尽管这些虚拟目录并不是主目录真正意义上的子目录。究其实质，虚拟目录是在FTP站点的根目录下创建一个子目录，然后将这个子目录指向本地磁盘中的任意目录或网络中的共享文件