局域网----服务器.doc

局域网全搞定-服务器什么是WWW服务器简而言之支持WWW协议的服务器叫做Web服务器W W W （World Wide We b ）是一个大规模、在线式的信息储藏所，用户可以通过一个被称作为浏览器（b r o w s e r ）的交互式应用程序来查找。许多浏览器具有一个点击界面-浏览器在用户的计算机屏幕上显示信息并且允许用户通过鼠标来进行操纵。所显示的信息包括文本与图形。而且，一些信息被高亮度显示以表明该项是可选的。当用户将光标放在可选项上并单击鼠标按钮时，浏览器显示新的、与被选的项相联系的信息。概括如下：浏览器是一个交互程序，它允许用户从W W W 上查看信息。这些信息中含有一些可选项，允许用户查看与其相关的其他信息。什么是Mail服务器能发送电子邮件的服务器叫做邮件服务器邮件服务可以保证网络上的用户间电子邮件的保存和传送。用户借助于电子邮件可以实现组织内外的快捷方便的通信。邮件服务除提供发送、接收和存储电子邮件的功能外，还可以包含智能的电子邮件路由能力（比如，如果某技术支持代表没有在邮件接收后1 5 分钟内打开邮件，则邮件自动转发给主管）、提示、规划、文档管理和到其他邮件服务器的网关（网关是个硬件和软件的整体，能够在两种不同类型的网络间交换数据）。邮件服务可以运行在数种系统之上；邮件服务可以连接到I n t e r n e t ，也可以隔离在组织内。常见的邮件服务软件有M i c r o s o f t 公司的Exchange Server ，N e t Wa r e 的G r o u p Wi s e ，以及L o t u s 公司的c c :M a i l 。对于用户来说，邮件服务是网络最常见的功能。因而，邮件服务软件的客户端界面（即用户与之交互的接口部分）通常开发得不错，易于使用。同样，由于邮件服务使用得很频繁，因而需要保证有足够的技术支持和管理资源。当邮件传送程序与远程服务器通信时，它构造了一个T C P 连接并在此上面进行通信。一旦连接存在，这两个程序就遵循简单邮件传输协议（Simple Mail Transfer Protocol ，S M T P ），它允许发送方说明自己，指定接收方，以及传送电子邮件信息。尽管邮件传送看起来很简单，但S M T P 协议仍须处理许多细节。例如，S M T P 要求可靠的传递-发送方必须保存一个信息的副本直到接收方将一个副本放至不易丢失的存储器（如磁盘）。另外，S M T P 允许发送方询问一个给定的邮箱在服务器所在的计算机上是否存在。什么是数据库服务器数据库服务器其实就是装有一台数据库的Server,应用于Internet或Intranet.数据库软件有很多种大型的数据库软件有Oracle,DB2,Sybase等，中型的有SQL Server,还有通常用于个人网站的MySQL等小型数据库软件。什么是FTP服务器简单地说，支持FTP协议的服务器就是FTP服务器，下面介绍一下什么是FTP协议（文件传输协议）一般来说，用户联网的首要目的就是实现信息共享，文件传输是信息共享非常重要的一个内容之一。Internet上早期实现传输文件，并不是一件容易的事，我们知道 Internet是一个非常复杂的计算机环境，有PC，有工作站，有MAC，有大型机，据统计连接在Internet上的计算机已有上千万台，而这些计算机可能运行不同的操作系统，有运行Unix的服务器，也有运行Dos、Windows的PC机和运行MacOS的苹果机等等，而各种操作系统之间的文件交流问题，需要建立一个统一的文件传输协议，这就是所谓的FTP。基于不同的操作系统有不同的FTP应用程序，而所有这些应用程序都遵守同一种协议，这样用户就可以把自己的文件传送给别人，或者从其它的用户环境中获得文件。与大多数Internet服务一样，FTP也是一个客户机/服务器系统。用户通过一个支持FTP协议的客户机程序，连接到在远程主机上的FTP服务器程序。用户通过客户机程序向服务器程序发出命令，服务器程序执行用户所发出的命令，并将执行的结果返回到客户机。比如说，用户发出一条命令，要求服务器向用户传送某一个文件的一份拷贝，服务器会响应这条命令，将指定文件送至用户的机器上。客户机程序代表用户接收到这个文件，将其存放在用户目录中。在FTP的使用当中，用户经常遇到两个概念：下载（Download）和上载（Upload）。下载文件就是从远程主机拷贝文件至自己的计算机上；上载文件就是将文件从自己的计算机中拷贝至远程主机上。用Internet语言来说，用户可通过客户机程序向（从）远程主机上载（下载）文件。使用FTP时必须首先登录，在远程主机上获得相应的权限以后，方可上载或下载文件。也就是说，要想同哪一台计算机传送文件，就必须具有哪一台计算机的适当授权。换言之，除非有用户ID和口令，否则便无法传送文件。这种情况违背了Internet的开放性，Internet上的FTP主机何止千万，不可能要求每个用户在每一台主机上都拥有帐号。匿名FTP就是为解决这个问题而产生的。匿名FTP是这样一种机制，用户可通过它连接到远程主机上，并从其下载文件，而无需成为其注册用户。系统管理员建立了一个特殊的用户ID，名为anonymous, Internet上的任何人在任何地方都可使用该用户ID。通过FTP程序连接匿名FTP主机的方式同连接普通FTP主机的方式差不多，只是在要求提供用户标识ID时必须输入anonymous，该用户ID的口令可以是任意的字符串。习惯上，用自己的E-mail地址作为口令，使系统维护程序能够记录下来谁在存取这些文件。值得注意的是，匿名FTP不适用于所有Internet主机，它只适用于那些提供了这项服务的主机。当远程主机提供匿名FTP服务时，会指定某些目录向公众开放，允许匿名存取。系统中的其余目录则处于隐匿状态。作为一种安全措施，大多数匿名FTP主机都允许用户从其下载文件，而不允许用户向其上载文件，也就是说，用户可将匿名FTP主机上的所有文件全部拷贝到自己的机器上，但不能将自己机器上的任何一个文件拷贝至匿名FTP主机上。即使有些匿名FTP主机确实允许用户上载文件，用户也只能将文件上载至某一指定上载目录中。随后，系统管理员会去检查这些文件，他会将这些文件移至另一个公共下载目录中，供其他用户下载，利用这种方式，远程主机的用户得到了保护，避免了有人上载有问题的文件，如带病毒的文件。作为一个Internet用户，可通过FTP在任何两台Internet主机之间拷贝文件。但是，实际上大多数人只有一个Internet帐户，FTP主要用于下载公共文件，例如共享软件、各公司技术支持文件等。Internet上有成千上万台匿名FTP主机，这些主机上存放着数不清的文件，供用户免费拷贝。实际上，几乎所有类型的信息，所有类型的计算机程序都可以在Internet上找到。这是Internet吸引我们的重要原因之一。匿名FTP使用户有机会存取到世界上最大的信息库，这个信息库是日积月累起来的，并且还在不断增长，永不关闭，涉及到几乎所有主题。而且，这一切是免费的。匿名FTP是Internet网上发布软件的常用方法。Internet之所以能延续到今天，是因为人们使用通过标准协议提供标准服务的程序。像这样的程序，有许多就是通过匿名FTP发布的，任何人都可以存取它们。Internet中的有数目巨大的匿名FTP主机以及更多的文件，那么到底怎样才能知道某一特定文件位于哪个匿名FTP主机上的那个目录中呢？这正是Archie服务器所要完成的工作。Archie将自动在FTP主机中进行搜索，构造一个包含全部文件目录信息的数据库，使你可以直接找到所需文件的位置信息。关于FTP标准FTP标准是在RFC959说明的。该协议定义了一个从远程计算机系统和本地计算机系统之间传输文件的一个标准。一般来说，传输文件的用户需要先经过认证以后才能登录网站，然后方能访问在远程服务器的文件。而大多数的FTP服务器往往提供一个GUEST的公共帐户来允许没有远程服务器的用户可以访问该FTP服务器。一个FTP会话通常包括五个软件元素的交互。用户接口 提供了一个用户接口并使用客户端协议解释器的服务 客户 PI 客户协议解释器，其项远程服务器协议机发送命令并且驱动客户数据传输过程 服务器PI 服务器协议解释器，响应客户协议机发出的命令并驱动服务器端数据传输过程 客户 DTP 客户数据传输过程，其负责完成和服务器数据传输过程及客户端本地文件系统的通信 服务DTP 服务器数据传输过程，其负责完成和客户数据传输过程及服务器端文件系统的通信在RFC 959中，一般使用用户这个名词来指代客户。RFC 959定义了客户PI和服务器PI交互的方式和规范。用户接口与PI和DTP交互的机理都并不是协议标准的一部分。PI和DTP往往通常是在同一个程序模块中实现的。在FTP会话中，一共会存在有两个独立的网络连接，一个是由两端的PI使用的，另一个是由两端的DTP使用的。PI之间的连接一般被称作控制连接(control connection),DTP之间的连接被称做数据连接(data connection)使用TCP服务的控制和数据连接通常情况下，FTO服务器监听端口号21来等待控制连接建立请求。而数据连接端口号的选择依赖于控制连接上命令。通常是客户发送一个控制消息来指定客户监听并等待服务器端发送数据连接建立请求的端口号。对数据传输和控制命令传输来使用不同的独立连接有如下优点：两个连接可以选择不同的合适服务质量，如：对控制连接来说高需要更小的延迟时间，对数据连接来说需要更大的数据吞吐量；而且可以避免实现数据流中的命令的通明性及逃逸。当传输建立时，总是由客户端首先发起。然而客户和服务器都可能是数据发送者。除了传输用户请求下载文件，数据传输过程同样在客户端请求列服务器端目录结构时建立。1. 命令选择当一个传输建立时，一般通常需要指定四个方面的属性：文件类型 该属性指定如何将文件的数据匹配成适于传输的格式，一共有四种可能的选择：ASCII文件类型 在发送端，文件从本地文本文件格式转换为 NVT ASCII格式，每行结束有一个CR/LF对来标识。 在接收端，再被转换为本地的文本格式。 这说明了为什么Unix主机之间传输文本文件为何传输的数据量要大于文件的实际大小。若传输一段端或传输两端都不使用ASCII文本编码，则是应该由数据传输过程来实现本地编码和NVT ASCII 编码之间的转换。EBCDIC文件类型 类似于ASCII，区别仅仅上使用EBCDIC字符编码图象 (或二进制)文件类型 文件以本地传输内容传输，在远端以同本地完全相同的内容存储。本地文件系统 用在字节大小不是8位的环境下。没字节位数由发送者指定。在实际应用中，只有ASCII和图象格式使用的较多。格式控制 该属性是和将文本文件最后传送到打印设备相关的，其中有多种方式来实现将垂直格式信息编码到文件中，包括指示一个新页开始的方式。有如下方式可供选择：无须打印格式控制，这是缺省值 Telnet打印控制，在telnet协议中定义的控制字符包含在数据流中。. Fortran打印控制， 该属性在实际中很少使用。结构 文件可以拥有内部结构，在传输中该结构被保留。由数据传输过程来负责在传输中的结构及本地结构之间相互匹配，有三种可能性：文件结构 这实际上意味着文件被看作没有内部结构的连续的字节流。记录结构 文件是有一系列记录组成的结构。这只适用于文本文件。页面结构 也可以称做块结构。每一页都伴随一个页号来传输，从而以顺序的方式来完成传输。页面结构很少在实际中遇到。记录结构也不是很常见。对于文本文件使用ASCII文件类型可以获得相同的效果。传输模式 该属性可以取三个不同的值：流模式 文件的以字节流的方式传输。块模式 文件以一个块连接一个块的方式传输，每个块的开头都有一个头。压缩模式 一个简单的运程长度压缩编码被应用，来压缩连续的相同的字节。实际中，一般只有流模式被使用。而压缩一般通过使用各种其他的工具程序来获得。当一次传输被建立，客户端一般指定一个或多个前面说明的属性。若服务器端不能支持某个选项，服务器将用一个错误信息来响应客户端，并不具有协商机制。FTP提供了充足的命令来使用户和远程建立连接并访问远程文件系统。2. 命令格式命令以NVT ASCII串的格式被传输。每个命令以三个或四个大写的NVT ASCII字符开始，后面带有选项参数和一个CR/LF对来标识命令结束应答由三个NVT ASCII数字及一个选项消息组成。一个长的应答也许会有多个消息组成，第一个消息的三个数字后带有一个破折号，最后的消息不带有破折号。中间的消息无须携带三个数字，但是如果带了三个数字，则也需要破折号。下面是所有的命令的列表。带有星号的命令一般很少使用，所以往往在具体实现中不支持。String Meaning ABOR 放弃传输 *ACCT 某些系统将帐号和用户与文件系统相关联 *ALLO 为即将传送的文件分配空间。后面携带的参数来确定字节数 *APPE 将文件附加到已经存在的文件后面 CDUP 在远程系统上将当前目录切换到上级父目录 CWD 改变远程系统的工作目录 DELE 删除远程系统的文件 HELP 读取服务器的帮助信息，如：支持的命令的列表 LIST 在一个新建立的数据连接上发送当前工作目录下的文件名列表 MKD 创建目录 MODE 指定传输模式，可携带的参数是：S、B或 C. NLST 在一个新建立的数据连接上发送一个当前目录下的完全的目录列表 NOOP 空操作，防止连接断掉 PASS 提供一个用户登录密码，必须立即跟随在USER命令后 *PASV 指定服务器数据传输过程监听等待客户端的数据连接连接建立请求 PORT 指定客户端监听等待服务器端建立的连接的端口号 PWD 显示服务器端的当前工作目录名 QUIT 退出登录并终止连接 *REIN 重新初始化，退出登录但是并不断开连接，后面必须随后发出一个新的USER命令 *REST 从服务器的一个标识处重新开始传输 RETR 从远程系统取回一个文件 RMD 删除一个目录 *RNFR 指定要被命名的文件的老的路径名，随后必须是一个RNTO命令 *RNTO 指定要被命名的文件的新的路径名 *SITE 站点特有的服务器提供的服务 *SMNT 结构加载，提供一个文件系统结构的远程系统路径名 *STAT 状态信息 STOR 上载一个文件到服务器上，若文件已经存在则覆盖 *STOU 上载一个文件到服务器上，不覆盖已经存在的文件 STRU 指定文件结构，参数可以是F、R或P. *SYST 报告远程系统的操作系统类型 TYPE 指定文件类型，参数可以是A、E、I、L只有TYPE A和TYPE I常用控制连接命令应答有如下形式：Type Description 1yz 主动初步应答，在发送另一个命令以前等待另一个应答 2yz 主动最后应答，最后一个命令成功结束 3yz 主动中间应答，必须再发送一个命令 4yz 暂时被动应答，要求的动作当时不能完成，但可以重试 5yz 永久被动应答，要求的动作不能完成，不应该重试y数字编码进一步的信息Digit Meaning 0 语法错误 1 信息 2 连接状态 3 认证和记帐 4 保留 5 File s文件系统状态下面是一些典型的消息：Number Meaning 125 数据连接打开，传输开始 200 命令OK 331 用户名OK 需要输入密码 425 不能打开数据连接 452 错误写文件 500 语法错误-不可识别的命令什么是应用服务器简单的说能实现动态网页技术的服务器叫做应用服务器。通常，根据确定文档内容的时间，所有文档可以划分为如下三类。o 静态：静态We b 文档是一个存储于We b 服务器的文件。静态文档的作者在写作的时候确定文档的内容。由于文档内容不会变化，所以对静态文档的每次访问都返回相同结果。o 动态：动态We b 文档不是以一个预先定义的格式存在，而是在浏览器访问We b 服务器时创建。当一个请求到达时，We b 服务器运行一个应用程序创建动态文档（d y n a m i cd o c u m e n t ），服务器返回程序的输出作为应答。由于每次访问都要创建新的文档，动态文档的内容是变化的。o 活动：一个活动文档不完全由服务器一端说明，而是包括一个计算并显示值的程序。当浏览器访问活动文档时，服务器返回一个浏览器可以本地执行的程序。当该程序运行时，它可以和用户交互执行并不停地改变显示。这样，活动文档的内容是不固定的-只要用户让程序保持运行，它总是在不停地变化。静态文档的主要优点在于它的简单、可靠性和性能。由于静态文档是直接指定格式。它可以由不懂编程的人创建。更重要的是，在已经创建和测试之后，静态文档永远是正确的。最后，浏览器可以快速存取文档，同时通过把文档放在本地盘上的缓冲区内以加快以后对这些文档的访问速度。 静态文档的主要缺点是不灵活-当信息变化时文档必须重新设计。另外，改变是很耗费时间的，因为它需要人工修改文件。因此，静态文档不适合频繁变化的报告信息。动态文档的主要优点是它报告当前信息的能力。例如，一个动态文档可以用来报告股市行情、天气预报或音乐会售票情况等内容。当浏览器申请信息的时候，服务器运行一个应用程序，访问所需要的信息，并创建一个文档，服务器于是将该文档返回给浏览器。动态文档把任务放在服务器一端，浏览器采用和静态文档同样的方法访问动态文档。实际上，从浏览器的角度来看。动态文档和静态文档是无区别的。由于动态文档和静态文档都采用H T M L 编写，浏览器不知道服务器是从一个磁盘文件还是计算机程序中取得文档。动态文档的主要缺点是增加成本和不能显示变化的信息。和静态文档类似，动态文档在浏览器取得文档后不会再改变。因此在信息发送给浏览器之后，文档就开始过时。例如一个报告股市信息的动态文档，由于股市信息变化迅速，当用户访问时文档很快就过时。动态文档的创建和访问成本比静态文档昂贵。创建动态文档的代价较高，因为动态文档的创建者必须懂得如何写程序。另外，程序必须仔细编写和广泛测试，以保证输出的合法性。验证这样一个程序的正确性是很困难的，因为输入可以包含不同来源的多种数据。动态文档除了创建成本高，所需的硬件成本也较高，因为服务器端需要更强大的计算机。最后取出动态文档需要的时间稍多些，因为服务器需要额外的时间去运行程序创建文档。尽管在申请到达时动态文档才创建，但信息可能很快过时，活动文档相对于动态文档的主要优点在于它持续更改信息的能力。例如，只有活动文档能够快速改变显示以显示动画。更重要的是，活动文档能够直接访问信息源并连续更改显示。例如，一个显示股市行情的活动文档可以连续读取股市信息，并且不需要用户干预而自动修改显示。活动文档的主要缺点是创建和运行这种文档所需的额外费用，同时缺少安全性。首先，活动文档的显示需要更复杂的浏览器软件和一个强有力的计算机运行浏览器。另外，写正确的活动文档比写其他画面需要更多的编程技巧，所得到的结果文档更难于测试。而且，由于活动文档必须运行在客户端而不是服务器端，程序必须解决在不同客户上的兼容性问题，最后，活动文档存在着潜在的安全性问题，因为文档既输入信息又输出信息。概括如下：We b 文档根据文档内信息改变的时间可分为三类。静态文档的信息只有当作者修改时才会改变，动态文档的信息在服务器端收到文档申请时改变，活动文档显示的信息在文档下载到浏览器一端运行后改变。由于创建动态文档的责任在管理文档的服务器一端，支持动态文档也只需修改服务器。实际上，变化意味着扩展，管理动态文档的服务器也包含了处理静态文档的代码。处理动态文档的We b 服务器需要三个特性。首先，服务器程序必须扩展，当每次请求到达时，能够执行一个单独的创建文档的应用程序。服务器必须编成能够捕获应用程序的输出，并且将该文档返回给浏览器。其次，必须为每个动态文档写一个单独的应用程序。第三，服务器必须配置成能够知道哪一个U R L 对应于动态文档和哪一个U R L 对应于静态文档。对每个动态文档，配置时必须说明产生文档的应用程序。每个申请包含着一个对应动态或静态文档的U R L ，服务器使用配置信息和收到的请求中的U R L 决定如何处理。如果配置信息说明申请中的U R L 对应着一个静态文档，服务器就跟往常一样取出文件。如果申请中的U R L 对应着动态文档，服务器选择生成该文档的应用程序，运行程序，并且把程序的输出作为文档返回给浏览器。什么是代理服务器(PROXY SERVER)随着因特网技术的迅速发展，越来越多的计算机连入了因特网。它促进了信息产业的发展，并改变了人们的生活、学习和工作方式，对很多人来说，因特网已成为不可缺少的工具。而随着因特网的发展也产生了诸如IP地址耗尽、网络资源争用和网络安全等问题。代理服务器就是为了解决这些问题而产生的一种有效的网络安全产品。如果一个单位有几百台微机连网，在上网访问时，将出现网络资源争用和增加上网费用的问题。一台主机访问了某个站点而另一台主机又访问同一个站点，如果是同时访问将出现网络资源争用的问题，如果是相继访问将出现增加本单位网络费用的问题。本单位或本单位的各部门的网络均有安全性要求高的数据，而因特网上经常会有一些不安全的行为出现。如果每台主机都直接连到因特网上，势必会对内部网(Intranet)的安全造成严重的危害。因此，使网络安全运行是网络发展的前提条件，也是人们日益关注的热点。如何快速地访问Internet站点，并提高网络的安全性，这已成为当今的热门话题。新一代的代理服务器使我们美梦成真。代理服务器(Proxy Server)可以缓解或解决上述问题，是因特网共享解决方案(Interne t Sharing Solution)的关键。代理服务器软件安装在网络节点上，利用其高速缓存(Cache)，可以极大地、极有效地缓存因特网上的资源。当内部网的一个客户机访问了因特网上的某一站点后，代理服务器便将访问过的内容存入它的高速缓存(Cache)中，如果内部网的其他客户机再访问同一个站点时，代理服务器便将它缓存中的内容传输给该客户机，这样就能使客户机共享任何一个客户机所访问过的资源，这样就可以大大地提高访问网站的速度和效率，尤其是对那些冗长、庞大的内容，更可起到立杆见影、事半功倍的作用；同时减少网络传输流量，提高网络传输速度，节约访问时间，降低访问费用。比如一家销售DELL产品的公司，假设有15台需要上网的PC，可能每一台每天都需要访问DELL的Web站点来了解最新产品信息，以便向顾客介绍最新的产品。假设每一个用户需要5分钟时间来获取这些信息，那么15个用户分别连接获取信息，则一共要花费75 分钟的上网时间，但在使用了代理服务器后只要有一个用户访问过DELL的Web站点，其他用户再访问该站点时Prox y Server就可以从Cache中直接提取一份缓存的页面，这样很快就获得了各自所需的信息，很明显，总的上网时间由过去的75分钟下降到5分钟多一点，网络费用自然也降低了接近15倍，如果用户更多则费用降低得更多。代理服务器只允许因特网的主机访问其本身，并有选择地将某些允许的访问传输给内部网，这是利用代理服务器软件的功能实现的。采用防火墙技术，易于实现内部网的管理，限制访问地址。代理可以保护局域网的安全，起到防火墙的作用：对于使用代理服务器的局域网来说，在外部看来只有代理服务器是可见的，其他局域网的用户对外是不可见的，代理服务器为局域网的安全起到了屏障的作用。因此，可以提高内部网的安全性。 另外，代理服务器软件允许使用大量的伪IP地址，节约网上资源，即用代理服务器可以减少对IP地址的需求，对于使用局域网方式接入Internet，如果为局域网(LAN)内的每一个用户都申请一个IP地址，其费用可想而知。但使用代理服务器后，只需代理服务器上有一个合法的IP地址，LAN内其他用户可以使用10.*.*.*这样的内部网保留IP地址，这样可以节约大量的IP。这对缓解目前IP地址紧张问题很有用。还有，在几台PC想连接Interne t，却只有一根拨号线的情况下，代理服务器是一个很合适的解决方案。代理服务器的功能综上所述，代理服务器(Proxy Server)是一种服务器软件，它的主要功能有：1.设置用户验证和记帐功能，可按用户进行记帐，没有登记的用户无权通过代理服务器访问Internet网。并对用户的访问时间、访问地点、信息流量进行统计。2.对用户进行分级管理，设置不同用户的访问权限，对外界或内部的Internet地址进行过滤，设置不同的访问权限。3.增加缓冲器(Cache)，提高访问速度，对经常访问的地址创建缓冲区，大大提高热门站点的访问效率。通常代理服务器都设置一个较大的硬盘缓冲区(可能高达几个GB或更大)，当有外界的信息通过时，同时也将其保存到缓冲区中，当其他用户再访问相同的信息时，则直接由缓冲区中取出信息，传给用户，以提高访问速度。4.连接Internet与Intranet充当FireWall(防火墙)：因为所有内部网的用户通过代理服务器访问外界时，只映射为一个IP地址，所以外界不能直接访问到内部网；同时可以设置IP地址过滤，限制内部网对外部的访问权限。5.节省IP开销：如前面所讲，所有用户对外只占用一个IP，所以不必租用过多的IP地址，降低网络的维护成本。代理服务器的原理代理服务器(Proxy)的工作机制很