网站建设与管理实验指导书.doc

网站组建、管理与维护实验指导书制定人：刘仁山时间：2007.3一、实验教学目标与基本要求 通过实验了解Web网站组建的过程，训练组建技能，学会团队协作解决问题的方法；能按实验要求设计、安装与调试Web网站系统，并写出实验报告。二、实验课程内容实验一：配置DNS和DHCP服务器1. 实验目的:理解DNS和DHCP的原理掌握DNS和DHCP的配置方法掌握DNS正向区域和委派的配置方法2.实验要求: (1).能在Windows2000系统中利用DNS进行域名解析配置(2).能利用windows2000 sever DHCP进行配置3.实验内容: (1). 创建并配置DNS服务器(2). 配置创建主区域，主机，别名(3). 配置创建转发器(4). 配置创建辅助区域(5). 配置委派子区域，委派4.实验步骤:创建并配置DNS服务器 “开始”-“控制面板”-“添加删除应用程序”-“添加删除WINDOWS组件”-“网络服务”-“DNS服务”配置创建主区域，主机，别名一：创建主区域1：新建区域2：单击下一步3：选择“主要区域”4：输入区域名称5：单击下一步6：保持默认选项 单击下一步7：单击完成 新建区域完成二：创建主机1：右击选择：新建主机：2：输入新建主机的名称和IP地址 单击：添加主机“完成！三：创建别名1：右击“新建区域”创建一个新的区域2：单击下一步3：单击下一步4：输入新建区域的名称5：单击下一步6：单击下一步7：单击完成8：右击新建区域 选择”新建别名”9:输入别名， 输入目标主机的完全合格的域名， 单击确定，完成配置创建转发器1：右击选择“属性”2：选择“转发器”选项，单击新建按钮， 输入要转发的DNS域名3：输入转发器的IP地址 单击完成4：实验解析 成功配置创建辅助区域1：右击选择“属性”2：单击“区域复制”选项3：选择“只允许到下列服务器” 输入允许复制的服务器的IP地址 添加4：在另外一台服务器上配置辅助服务 首先新建主要区域5：下一步6：选择“辅助区域”选项 单击下一步四：配置DHCP服务器创建DHCP作用域创建DHCP作用域的操作步骤如下：(1) 单击“开始”“程序”“管理工具”DHCP命令，打开DHCP控制台窗口。(2) 选择要创建作用域的DHCP服务器，单击“操作”“新建作用域”命令，弹出“新建作用域向导”对话框，如图所示。“新建作用域向导”对话框(3) 单击“下一步”按钮，弹出“作用域名”对话框，如图4-35所示。作用域名能帮助用户快速识别有关的IP地址，在该对话框的“名称”文本框中输入作用域的名称，在“说明”文本框中输入作用域的相关说明。作用域的名称最多为128个字符，字符可以是任何字母、数字和连字符的组合。 “作用域名”对话框(4) 单击“下一步”按钮，弹出“IP地址范围”对话框，如图4-36所示，在该对话框中可指定作用域的地址范围及子网掩码。在“输入此作用域分配的地址范围”选项组中的两个文本框中分别输入作用域的起始IP地址和结束IP地址。子网掩码定义了网络子网ID和主机ID各使用多少位IP地址，根据所输入的起始地址和结束地址，DHCP管理器会为用户提供一个适用于大多数网络的默认子网掩码。如果该默认值不正确，可以在“长度”或“子网掩码”文本框中输入正确的值。图 “IP地址范围”对话框(5) 单击“下一步”按钮，弹出“添加排除”对话框，如图所示。在该对话框中可定义服务器不分配的IP地址范围。排除范围应当包括所有手工分配给其他DHCP服务器、非DHCP客户机、无盘工作站或RAS和PPP客户机的IP地址。如果有要排除的IP地址，可按下述方法定义它们：在“起始IP地址”文本框中输入排除范围的IP起始地址，在“结束IP地址”文本框中输入排除范围的IP结束地址，然后单击“添加”按钮。如果有多个排除范围，可使用同样方法定义它们。“添加排除”对话框(6) 单击“下一步”按钮，进入“租约期限”对话框，如图所示。租约期限指定了客户机使用DHCP服务器所分配的IP地址的时间。要指定作用域中IP地址的租用时间，则在“天”“小时”“分钟”列表框中输入定义IP地址租用时间的“天”数、“小时”数和“分钟”数。图 “租约期限”对话框(7) 单击“下一步”按钮，弹出“配置DHCP选项”对话框，如图所示。要想让网络客户使用作用域，必须配置最常用的DHCP选项，这些选项包括网关、DNS服务器和WINS设置等。要想立即配置这些DHCP选项，可选择“是，我想现在配置这些选项”单选按钮。图4-39 “配置DHCP选项”对话框(8) 单击“下一步”按钮，弹出“路由器(默认网关)”对话框，如图所示。该对话框要求用户配置作用域的网关(或路由器)。在“IP地址”文本框中输入网关地址并单击“添加”按钮添加网关。要删除已有的网关，可在“网关”列表框中单击该网关地址，然后单击“删除”按钮。图 “路由器(默认网关)”对话框(9) 单击“下一步”按钮，弹出“域名称和DNS服务器”对话框，如图4-41所示，DNS服务器用来把域名转换成IP地址。在“父域”文本框中输入域名，在“服务器名”文本框中输入服务器的名称，然后单击“解析”按钮，则在右侧的“IP地址”文本框中显示出该服务器名称所对应的IP地址。单击“添加”按钮即可将此地址加入到DNS服务器列表中。要删除已有的DNS服务器，可在“解析”按钮右侧的列表框中单击该DNS服务器地址，然后单击“删除”按钮。图 “域名称和DNS服务器”对话框(10) 单击“下一步”按钮，弹出“WINS服务器”对话框，在该对话框中输入WINS服务器地址，WINS服务器可以将Windows客户的计算机名称转换成相应的IP地址。在“服务器名”文本框中输入WINS服务器的名称，单击“解析”按钮，则在右侧的IP文本框中显示出该服务器名称所对应的IP地址。单击“添加”按钮可以将此地址加入到DNS服务器列表中，如图4-42所示。要删除已有的WINS服务器，在“WINS服务器”列表框中单击该WINS服务器地址，然后单击“删除”按钮。图 “WINS服务器”对话框(11) 单击“下一步”按钮，弹出“激活作用域”对话框，如图4-43所示。选择“是，我想现在激活此作用域”单选按钮。图 “激活作用域”对话框（12) 单击“下一步”按钮，“新建作用域向导”就完成了创建作用域的过程，弹出如图4-44所示的对话框。 “正在完成新建作用域向导”对话框(13) 单击“完成”按钮，关闭“新建作用域向导”对话框，在DHCP控制台上就列出了刚才所创建的作用域，如图所示。图 新建的作用域实验二：web服务器配置1. 实验目的:了解Web站点的设置过程,掌握Web站点的基本属性配置,掌握DNS的配置方法。2.实验要求: (1).能在Windows2000系统中利用IIS建立web服务器及虚拟目录(2).能利用windows2000 sever 建立DNS服务器3.实验内容: (1). 安装IIS服务器(2). 设置虚拟目录(3). 建立web共享文件夹(4). 建立DNS服务器4.实验步骤:（1）建立web服务器1) 首先确定你的计算机网络是连接的,单击控制面板管理工具Internet 服务管理器，从而进行web服务器的相关设置，如果没有Internet 服务管理器,则在控制面板添加/删除程序中添加.2) 设置web站点.打开Internet 服务管理器,设置web服务器,web服务器指向d:webcomputer(注:如果没有到1机器的web共享文件夹中拷贝)3) 打开ie浏览器,键入:http:/你机器的ip(比如:3 ) 地址,或者http:/localhost 或者,观察是什么样的情况(此时你的机器就是一个web服务器,在其他的机器上打入:httP:/你机器的IP(3)就会访问到你这台机器上d:webcomputer中的网页.4) 设置虚拟目录，虚拟目录名称为jsj，虚拟目录指向d:webbiology5) 打开ie浏览器,键入:http:/你机器的ipjsj(比如:3 ) 地址,或者http:/localhostjsj 或者jsj,观察是什么样的情况,在其他的机器上打入:httP:/你机器的IPjsj(3)就会访问到你这台机器上d:webbiology中的网页.（2） 建立web共享文件夹1) 如果你的计算机成功地安装了IIS,那么,那么对某个文件夹按右键就会出现web共享2) 将某一个文件设置为WEB共享,命名(比如:net) ,那么在任何一台计算机键入HTTP:/此计算机的IPnet就会访问到这个文件夹（3） DNS服务器的安装1) 只有windows2000 sever,才可能建立DNS服务器,这里利用A01机器 ,IP地址为:1的机器2) 如果你机器ip是3 ,而且建立了web服务器,在任何机器键入httP:/3都能够访问到你机器上的网页.如你想通过域名:httP:/域名(自己可以随便起,最好是二或三级域名,比如)来访问你机器,则需要在windows2000 sever(也就是A01机器)设置DNS服务器3) 打开A01中的DNS服务,新建区域,按照默认设置进行,以上面的为例,若果你起的域名为则所建的区域为,在区域中建立主机名为www,对应的ip为3则在任何机器上键入:httP:/就会访问你的机器(3),注:要求同学们建立的域名是www.jsja(你机器的数字标号比如04等).cn（4）DNS设置注意得问题1）.在你机器的网上邻居图标上按右键单击属性。选择本地连接按右键tcp/ip,单击属性,设置DNS服务器为:1,这样在你自己机器上键入httP:/ 就会让a01机器利用dns将其解析为 ,从而访问到这台web服务器2）.所有机器的域名不能完全相同:比如3的域名为,那么其他机器域名就不能使用实验三：Ftp服务器1.实验目的:了解Ftp站点的设置过程。掌握Ftp站点的基本属性配置。掌握Ftp服务器站点权限的设置方法。2.实验要求: (1).能利用Serv-U组建Ftp服务器(2).能对Ftp服务器进行权限、用户等设置(3).能对Ftp服务器进行远程管理等设置3.实验内容: (1). 利用Serv-u建立ftp服务器(2). 设置用户权限(3). 设置不同文件夹权限(4). 设置Ftp服务器远程控制4.实验步骤:（1） 建立ftp服务器1）首先确定你的计算机网络是连接的,双击网上邻居,出现网络中的计算机,双击计算机a03,将共享文件夹LRS中的HB-ServU拷贝到自己的计算机d:上,安装之。2）过程中要建立匿名用户和有名用户（Ax（x指你计算机的编号），FTP服务器的根目录为D:web3） ie浏览器,键入ftp:/你机器的ip(比如:3) 地址,或者ftp:/localhost 或者,观察是什么样的情况(此时你的机器就是一个ftp服务器,在其他的机器上打入:ftP:/你机器的IP(3)就会访问到这台机器上文件（2） 权限设置练习1）对文件拥有的权限有：“Read”（读）、Write（写）、“Append”（写和添加）、“Delete”（删除和重命名）、“Execute”（执行）；2）对目录拥有的权限有：“List”（显示文件和目录的列表）、“Create”（建立新目录）和“Remove”（修改目录，包括删除，移动，更名）；“herit（继承）”：选中 ，指定的权限对以下整个目录树起作用；否则就只对当前目录起作用。3) 将匿名用户设置为只能读不能写（或只写不读），试验之4) 对用户ax（x指你计算机的编号）设置权限为:对D:web,具有读写、列表和继承的权限,同时要求对D: webedu 具有读写,文件删除,添加,执行和继承的权限,对D:weblib具有读写,目录的创建,列表,删除和继承的权限,对于此用户的最大磁盘配额为20M，通过其它机器访问之，试验是否成功。（3）FTP服务器远程控制1)在自己机器上建立adminx（x指你计算机的编号，比如4号机）,授予管理员权限,目录为D:web2)在其它机器上新建服务器,将被控FTP服务器（比如4号机）的IP和端口加入，同时建立用户adminx（这个用户就是步骤1中建立的具有管理员权限的帐户），这样就可以对远端的FTP服务器（比如4号机）进行远程控制（设置用户、添加权限等）。（4）DNS服务器的安装1）只有windows2000 sever,才可能建立DNS服务器,这里利用A01机器 ,IP地址为:1的机器2） 如果你机器ip是3 ,而且建立了ftp服务器,在任何机器键入ftP:/3都能够访问到你机器上的网页.如你想通过域名:ftP:/域名(自己可以随便起,最好是二或三级域名,比如)来访问你机器,则需要在windows2000 sever(也就是A01机器)设置DNS服务器3） 打开A01中的DNS服务,新建区域,按照默认设置进行,以上面的为例,若果你起的域名为则所建的区域为,在区域中建立主机名为ftp,对应的ip为3则在任何机器上键入ftP:/就会访问你的机器(3),注:要求同学们建立的域名是ftp.jsja(你机器的数字标号比如04等).cn（5）DNS设置注意得问题1）.在你机器的网上邻居图标上按右键单击属性。选择本地连接按右键tcp/ip,单击属性,设置DNS服务器为:1,这样在你自己机器上键入httP:/ 就会让net15利用dns将其解析为 ,从而访问到这台web服务器实验四：组建邮件服务器1.实验目的: 掌握邮件服务器的建立过程掌握SMTP协议和POP3协议的应用2.实验要求: (1).能利用Foxmail Server组建邮件服务器(2).能对利用SMTP和POP3命令发送和接收信件(3).能够利用客户端发收信件3.实验内容: (1). 安装 Foxmail Server邮件服务器(2). 访问Foxmail Server邮件服务器(3). 设置邮件服务器用户的权限(4). 利用smtp和pop3协议传输和接收信件4.实验步骤:(1) 安装foxmail邮件服务器1) 如果你的d：中无foxmail软件,双击网上邻居,出现网络中的计算机,双击计算机a03,将共享文件夹foxmail中的foxmail文件夹拷贝到自己的计算机d:上,安装之。2) 安装过程按照默认安装,选中所有的服务,添加邮箱用户:你的机器编号(比如:a003,最少四位),下一步,然后输入你的真实姓名,下一步,输入密码(和用户名一样),下一步,再添加一个用户为你的机器编号(比如:aa03),下一步,输入你的名字,下一步,输入密码(和用户名一样),下一步,添加用户么,选择否,完成.(2)访问foxmail邮件服务器1) 打开ie浏览器,键入:httP:/3(如果你的IP是3)打开页面,输入用户名和密码进入信箱(使用的服务web messaging),练习自己给自己发信,比如:a003用户给aa03发信（互相发送信2封）2) 网上日历功能 httP:/3/admin(如果你的IP是),(使用的服务是web calendaring)3) 远程维护管理(监视)功能httP:/3/sysadmin使用的服务monitor(3)设置邮件服务器用户的权限1) 刚才在安装过程中建立的用户,比如:a003和aa03是普通用户；那么现在建立一个用户jsj01,密码是jsj01(所有人都这么建),授予主机管理员、列表管理员和系统管理员权限。2) 在其他机器上利用远程维护管理功能使用jsj01用户能对自己的邮件服务器进行管理（比如建立用户：自己随便命名，随便授予权限,启动某个服务或关闭某个服务）3) 建立列表list1，利用远程建立和本机管理建立均可，将你安装过程中建立的两个用户比如：a003和aa03加入到list1，以jsj01用户身份给list1发一封信，看a003和aa03是否都收到。(4) 利用smtp和pop3协议传输和接收信件 1)SMTP （Simple Mail Transfer Protocol）协议是简单邮件传输协议能够保证电子邮件的可靠和高效传送。SMTP在TCP协议25号端口监听连接请求 2)SMTP的基本命令.telnet IP地址 25 - 使用 telnet 命令连接服务-（如果你的IP是3，则键入之）. helo IP地址 - 发件方问候收件方. mail from: - 发件人信箱-（或者是mail from: a0033）. 250 ok - 命令执行成功 .rcpt to: - -收件人信箱-（或者是rcpt to: a0033）.250 ok - 命令执行成功 .data - 数据传输初始化 ,可以传输数据了输入内容-自己随便键入内容.-回车 点 回车.message is quesed.QUIT-退出3）通过键入：http：/3：8383（如果你的IP是3）进入aa03信箱（如果你的信箱是aa03），然后看看是否有刚才发送的信件。4）POP 3（Post Office Protocol）第三版本的邮局协议，支持收信人将邮件读取到他自己的计算机上。POP3使用TCP协议的110端口。5）POP3命令：telnet IP地址 110 user aa03- - 输入用户名(比如你的用户名是aa03). pass aa03- - 输入用户密码(比如你的aa03信箱的密码是aa03). stat - 邮箱状态. list - 列出每封邮件的字节数 .dele 1 - 删除第 1 封邮件 .top 2,3 -处理 返回 2 号邮件的前 3 行内容，m 必须是自然数 .quit - 结束会话 6）通过键入：http：/3：8383（如果你的IP是3）进入aa03信箱（如果你的信箱是aa03），然后看看刚才删除的信件是否已经不存在了。实验五：组建Windows Media流媒体服务器1. 实验目的: 了解Windows Media的性能和特点 掌握Windows Media的安装与配置 掌握windows media 编码器的使用 2.实验要求: (1).能利用Windows Media组建流媒体服务器(2).能对熟练组建广播、点播、单播等站点（3）能利用编码器制作教学媒体文件3.实验内容: (1).安装Windows Media流媒体服务器(2).组建点播单播站点(3).组建广播多播站点(4).能利用各种协议访问流媒体服务器(5). 能利用编码器制作教学媒体文件4.实验步骤:(1) 安装流媒体服务器1) 将Windows 2000 Server的安装CD放进光驱，然后单击“开始”“设置”“控制面板”进入控制面板，鼠标双击“添加/删除程序”图标，单击“添加/删除Windows组件”按钮打开“Windows组件向导”。(2) 建立点播站点1进入配置界面。鼠标单击“开始”“程序”“管理工具”“Windows Media”，打开Media Server的管理器。然后鼠标单击左边框架中“配置服务器”下的“单播发布点”进入单播发布点的配置界面2创建一个发布点3指定发布点的别名与路径4选择发布方法5发布客户端收看的链接（3）组建广播服务1指定广播源2指定广播点的别名和路径3发布客户端收看的链接（4）利用编码器制作多媒体文件1从视频和音频输入设备录制视频文件2录制多媒体教学视频3制作现场直播文件4文件格式转换（5）Media Server的基本设置1常规设置2带宽设置3协议设置实验六：网络命令的应用1.实验目的: 能够查看机器的网络配置能够熟练使用Ipconfig等网络命令能够利用网络命令解决网络故障2.实验要求: (1).了解IP地址和子网掩码等概念(2).能利用Ping、net命令测试网络(3).能利用Gpedit.msc等命令设置3.实验内容: (1).使用 Ping 测试连接(2).ipconfig命令(3).ARP命令(4).nbtstat命令(5).Tracert（跟踪路由）命令(6).net命令(7).netstat命令(8).route 命令4.实验步骤:(1) 使用 Ping 测试连接Ping 命令有助于验证 IP 级的连通性。发现和解决问题时，可以使用 Ping 向目标主机名或 IP 地址发送 ICMP 回应请求。需要验证主机能否连接到 TCP/IP 网络和网络资源时，请使用 Ping。 ping IP_address 使用 Ping 时应该执行以下步骤： ping Ping 环回地址验证是否在本地计算机上安装 TCP/IP 以及配置是否正确。 ping IP_address_of_local_hostPing 本地计算机的 IP 地址验证是否正确地添加到网络。 ping IP_address_of_gateway Ping默认网关的IP 地址验证网关是否运行以及能否与本地网络上的本地主机通讯。ping IP_address_of_remote_host Ping 远程主机的 IP 地址验证能否通过路由器通讯。如何向 IP 地址 3 发送两个 Ping，每个都是 1,450 字节： C:ping -n 2 -l 1450 3C:ping 3 t 不停地ping(2) ipconfig命令ipconfig 查看一般的IP配置ipconfig/all查看更过的IP配置信息(3) ARP命令地址解析协议 (ARP)，将IP地址转换成物理地址，允许主机查找同一物理网络上的主机的物理地址。局域网中计算机通过IP地址互相访问，但IP地址得转换成机器的物理地址（网卡地址），要用到arp协议（这里有arp命令）步骤：在本机上1）ping 3 ，再ping 4这样3和4这两台机器的IP地址和物理地址的对应关系记录就会存入本机的arp表中2）arp a 查看本机的arp表中存放的IP物理地址对应关系记录 3）arp d 3删除3这个IP地址和物理地址的对应关系记录4）arp a查看arp记录(4) nbtstat命令解决 NetBIOS 名称问题 （TCP/IP 上的 NetBIOS (NetBT) 将 NetBIOS 名称解析成 IP 地址。）nbtstat -n 显示由服务器或重定向器之类的程序在系统上本地注册的名称。 nbtstat -c 显示 NetBIOS 名称缓存，包含其他计算机的名称对地址映射。 nbtstat -R 清除名称缓存，然后从 Lmhosts 文件重新加载。 nbtstat -RR 释放在 WINS 服务器上注册的 NetBIOS 名称，然后刷新它们的注册。 nbtstat -a name 对 name 指定的计算机执行 NetBIOS 适配器状态命令。(5) Tracert（跟踪路由）命令是路由跟踪实用程序，用于确定 IP 数据报访问目标所采取的路径。本机键入： 1) tracert 7 2)tracert 3）tracert 4）tracert (6) net命令1）Net View作 用：计算机列表或指定计算机的共享资源列表。 键入：net view 计算机列表 键入：net view 本机名字本机共享资源列表 2）Net User 作 用：添加或更改用户帐号或显示用户帐号信息。 键入：net user查看本机用户（帐户），键入：net user administrator查看本机这个用户情况3）Net Share 作 用：创建、删除或显示共享资源。 键入：Net Share显示本机的共享文件夹。键入：net share kk=d：web建立共享名kk，查看共享是否存在net share kk /delete删除共享kk4）Net Send 作 用：向网络的其他用户、计算机或通信名发送消息。 Net send 8 ddddddd 向8发送ddddddd信息5）net start/stop启动或停止服务键入：net strart查看本机已经启动的服务。键入：net strart server启动server服务。键入：net strart workstation启动workstation服务。键入：net stop server停止server服务。键入：net stop workstation停止workstation服务6）net accounts查看密码设置策略键入：net accounts(7) netstat命令使用 netstat 显示连接统计 1） netstat -a 命令将显示所有连接2） netstat -r 显示路由表和活动连接3） netstat -e 命令将显示Ethernet 统计信息4） netstat -s 显示每个协议的统计信息。5） netstat -n，则不能将地址和端口号转换成名称。(8) route 命令查看路由表命令键入：route print(9) regedit命令查看注册表命令如何连接远程注册表命令(10) mmc控制台命令如何连接远程机器实验七 Windows 2000安全设置 1.实验目的：理解NTFS下用户权限设置的作用、分类及应用法则。掌握NTFS下用户权限设置的方法。2实验要求：学习掌握NTFS下用户权限设置的方法。3实验内容：1、NTFS权限2、NTFS加密3、NTFS压缩4、NTFS磁盘配额管理4实验步骤在计算机中创建如下本地用户账户。用户账户密码隶属于说明Administrator空Administrators内置的管理员001abc,123Administrators工作用的管理员002abc,123Users普通用户注：如果计算机是域控制器，可以把 001 账户加入 Domain Admins 组，002 账户加入 Account Operators 组，同样可以进行本实验。1、NTFS权限用 001 帐户登录，建立一个文件夹 Test1，在该文件夹中建立一个文本文件 A.txt；对 Test1 文件夹进行如下设置：添加允许访问的帐户有 001 和 002（其它的帐户和组都删除），设置访问权限都为“完全控制”，所有者为 001 账户。用帐户 002 登录计算机，当 002 对该文件夹拥有不同权限时，验证各种操作是否允许（注：当002无权更改权限时，需切换到001账户，更改权限后再返回002账户）：完全控制修改读取写入读取+写入打开文件夹打开文件夹中的文件向文件夹中添加文件修改文件夹中的文件内容删除文件夹中文件更改文件夹中文件属性更改文件夹权限删除 Files 文件夹 2、NTFS加密操作1：用 002 账户登录计算机，建立一个文件夹 Test2，向其中随意复制几个文件和文件夹，将 Test2 文件夹加密。002 账户能否打开加密文件夹查看其中的文件列表？002 账户能否打开加密文件夹中的文件？操作2：用 001 账户登录计算机。001 账户能否打开加密文件夹查看其中的文件列表？001 账户能否打开加密文件夹中的文件？001 账户能否删除加密文件夹中的文件？001 账户能否向加密文件夹中添加新的文件？操作3：切换回 002