“网络配置与应用”教学大纲.doc

“网络配置与应用”教学大纲学习时间：建议80课时课程性质、地位和任务：“网络配置与应用”课程是一门介绍计算机网络中主要应用系统的组建、配置与管理的基础应用课程，以培养中小企业信息化建设与管理所急需的专门人才。本课程的主要内容包括：应用服务器的规划、DNS服务器的配置与应用、Web服务器的配置与应用、FTP服务器的配置与应用、邮件系统的配置与应用、视频服务器的配置与应用、VPN的配置与应用、Radius认证服务器的配置与应用等。本课程的前导课程为网络组建与管理。建议读者在系统地学习了网络组建与管理课程后，再继续本课程的学习，将会收到更好的效果。本课程反映了目前计算机网络的主流应用和应用，在组织方式上强调不同应用之间的有机结合，本书中所介绍的内容之间彼此联系，相互关联，更贴近于实践。全书既用尽可能简洁和通俗的语言描述了必备的理论知识，又提供了详实的操作案例和实训内容。要求学员能够做到：l 掌握中小型企业信息化建设和应用需求来规划相应的网络系统。l 熟悉DNS的组成及功能，掌握基于Windows Server 2003的DNS服务器的安装、配置、使用与管理方法。l 熟悉HTTP协议的基本工作原理及Web站点的不同发布方式与应用特点，掌握在IIS中以不同方式发布和使用Web站点的不同方式。l 熟悉FTP协议的基本工作原理，掌握IIS中FTP站点的发布方式以及不同的FTP客户端的使用方法。l 熟悉数字证书的工作原理及应用特点，掌握基于Windows Server 2003的企业CA的组建、应用与管理方法，以及数字证书的使用、维护与管理方法。l 熟悉SMTP和POP3协议的基本工作原理，掌握利用Exchange Server 2003组建企业邮件系统的具体方法。l 熟悉客户端邮件收发软件的使用方法，掌握通过不同客户端软件使用Exchange Server 2003企业邮件系统的方法l 熟悉网络视频流的基本工作原理及系统组成，掌握利用Windows Media Services组建视频系统的具体方法，以及视频站点的发布和视频文件的制作方法。l 了解VPN的基本工作原理和主要应用特点，掌握基于Windows Server 2003的VPN系统的组建、配置与管理方法。l 了解网络接入认证的重要性，熟悉目前主流的认证方式及应用特点，掌握基于Windows Server 2003的Radius服务器的IEEE 802.1X的认证系统的安装、配置、应用与管理方法。培训内容：一、 应用服务器基本配置n 本讲主要内容应用服务器是网络的核心，不管网络基础设施的性能如何高，如何网络中没有应用就像高速公路上没有高性能的车辆。本书所介绍的各类网络服务都运行在服务器上，这将些服务器称为应用服务器。与普通的计算机相比，应用服务器的硬件配置要高，系统的可靠性和稳定要强。由于应用服务器是整个应用系统的基础和核心，所以对服务器相关功能和参数的配置决定着它的各项应用性能。为了保证可能涉及到的不同应用的需求，本讲以Windows Server 2003操作系统为例，介绍应用服务器操作系统的有关配置方法。对本讲的学习，将为本书后续内容的学习打下坚实的基础，也为网络系统的规划及系统故障的分析与排除，提供理论知识。另外，通过对VMWare虚拟机软件的学习，可以帮助学员搭建所需的实验环境，使本书所介绍的实验在没有全部硬件支持的作用下也可以完成。n 重点讲解和掌握（1）选择Windows服务器的文件系统。包括：Windows服务器支持的文件系统、将FAT文件系统转换为NTFS格式。（2） 一块网卡绑定多个IP地址的设置及应用。包括：设置第1个IP地址、设置其他的IP地址。（3）多块网卡绑定同一个IP地址的设置及应用。包括：什么情况下需要给多块网卡绑定同一个IP地址、多块网卡绑定同一个IP地址的实现方法。（4）当一台服务器同时连接多个网络时的配置。包括：服务器网卡的配置、务器上路由功能的配置。（5）系统的更新及自动更新功能的设置。包括：自动更新的功能特点及应用选择、自动更新的实现。（6）VMware虚拟机在服务器真实环境和网络实验中的应用。包括：VMware Workstation的基本配置、创建Windows Server 2003虚拟机、VMware Workstation的其他设置。n 实践技能培养（1）联系实际，熟悉局域网的组成，以及局域网接入Internet的基本方式。（2）掌握VMWare虚拟机软件的安装、配置与使用方法，可以根据不同的实验要求，搭建所需要的实验环境。二、 计算机网络基础知识n 本讲主要内容DNS是目前TCP/IP网络中最主要的应用之一，对于网络建设者来说必须掌握DNS系统的组成、工作原理及配置方法。DNS是一组协议和服务，它允许用户在查找网络资源时使用层次化的对用户友好的名字取代IP地址。通过本讲的学习，使学员在掌握DNS基本知识的基础上，掌握基于Windows Server 2003操作系统的DNS服务器的安装、配置与使用方法，尤其使学员能够根据需要，创建和管理DNS解析中所需要的各种记录，为Web、FTP、Mail等应用系统提供域名解析服务。n 重点讲解和掌握（1） DNS概述。包括：DNS的功能及组成、DNS的解析过程、DNS中的各类记录。（2） Windows活动目录（AD）与DNS之间的关系。包括：AD与DNS之间的联系、AD与DNS之间的结合、动态DNS。（3） 安装DNS服务器。包括：在Windows Server 2003独立服务器上安装DNS、安装基于活动目录域控制器的DNS服务器、检查已配置的DNS服务器、添加其他的DNS服务器、DNS客户端的配置。（4）在DNS服务器上配置反向地址解析。包括：正向地址解析和反向地址解析、反向地址解析的配置。（5） 在DNS中配置资源记录。包括：添加主机记录、添加别名、添加邮件交换器。（6） 在DNS服务器上创建新的DNS区域。包括：让DNS支持泛域名解析、泛域名的特点及应用、让Windows Server 2003支持泛域名解析。n 实践技能培养在一台运行Windows Server 2003操作系统的计算机上，通过以下步骤，将其配置为一台安全的DNS服务器，并为各类应用提供域名解析服务。（1）配置服务器的IP地址，为升级为活动目录域控制器做好准备。同时确定一个活动目录（Active Directory，AD）域名，如，该域名也为DNS的区域名；（2）安装活动目录服务，将该服务器配置为一台DNS服务器；（3）配置DNS客户端，让已安装的DNS服务器提供域名解析服务，并进行测试；（4）配置反向地址解析，实现用IP地址来查找DNS主机名称，并进行测试；（5）通过添加新的“区域”，如，在已安装的DNS服务器上添加其他的DNS域名解析，并进行测试；（6）选取一个DNS区域，添加泛域名解析，并进行测试。三、 Web站点的配置与应用n 本讲主要内容在TCP/IP网络中，Web的最为广泛的应用之一。通过本讲的学习，学员首先对HTTP协议与HTML语言的基本功能和原理有所了解。在此基础上，以Windows Server 2003操作系统为基础，掌握通过IIS发布和管理Web站点的具体方法，其中包括默认80端口Web站点的发布、利用虚目录发布Web站点、利用不同的TCP端口发布Web站点以及通过WebDAV管理Web站点等。需要说明的是：对本讲的学习，需要联系第2讲的内容，将Web站点的发布与DNS名称解析相结合，提供符合用户应用特点的网络环境。n 重点讲解和掌握（1） Web技术和应用概述。包括：Web服务概述、Web网站的工作过程、HTTP和HTML。（2） 网站发布前的规划。包括：通过域名、主机名和虚拟目录创建网站；通过分配不同的TCP端口来创建多个网站；IIS应用特点。（3） IIS的安装和测试。包括：IIS安装前的准备、IIS的安装、测试已安装的IIS。（4） Web网站的基本配置。包括：启用所需的服务、置IIS网站的参数。（5） 发布第一个Web站点（主站点）。包括：默认网站的特点、发布Web主站点。（6）使用虚拟目录和端口号发布Web站点。包括：准备工作、使用虚拟目录发布Web站点、利用TCP端口发布Web站点。（7） 使用主机头名发布Web站点。包括：使用主机头名发布网站的特点、在DNS服务器中创建所需要的域名、利用不同的主机头来创建不同的Web站点。（8） 通过WebDAV管理网站资源。包括：准备工作、设置远程站点的访问权限、WebDAV客户端的使用。n 实践技能培养结合第2讲和本讲的内容，在一台运行有Windows Server 2003的计算机上通过以下方式发布不同的Web站点。（1）根据需要，使用Word（编辑后另存为“网页”即可）或Frontpage等网站开发工具编写简单的测试网站；（2）在DNS服务器为不同的Web站点创建主机名，如分别在和域名下创建www主机名，其IP地址统一指向Web服务器；（3）在Web服务器上发布主Web站点，并在客户端浏览器上进行测试；（4）在已发布的Web站点上，分以虚拟目录和TCP端口发布其他的Web站点，并进行测试；（5）利用“主机头名”为不同域名发布Web站点，并进行测试；（6）在Web服务器上通过启用WebDAV服务和发布WebDAV虚拟目录站点，实现对Web站点的远程管理。四、 FTP服务器的配置与应用n 本讲主要内容FTP的主要作用是让用户连接上一个远程计算机（这些计算机上运行着FTP服务器端程序），并查看远程计算机上有哪些文件，然后把自己需要的文件从远程计算机上下载到本地计算机，或把本地计算机的文件上传到远程计算机上。目前，FTP服务在网络服务中起着十分重要的作用，得到了广泛应用。通过本讲的学习，学员在掌握了FTP协议及FTP服务的基础上，通过实验掌握在Windows Server 2003操作系统上利用IIS组建FTP服务器的方法。需要说明的是：为了搭建真实的网络应用环境，建议学员综合应用本书第1、2、3章的知识，来掌握FTP站点的发布知识。n 重点讲解和掌握（1） FTP概述。包括：FTP的工作方式、FTP服务的主要应用。（2） FTP服务器的安装和测试。包括：安装FTP服务器、测试已安装的FTP服务器。（3） 发布FTP站点。包括：利用“默认FTP站点”发布主FTP站点、利用其他主目录发布主FTP站点、发布虚拟目录FTP站点、如何在同一台FTP服务器上同时发布多个主FTP站点。（4） FTP站点的基本配置。包括：更改FTP站点的主目录；设置FTP站点的标识、连接限制及日志记录；设置FTP站点的消息提示；设置用户身份验证；利用IP地址来限制客户端的FTP站点连接；查看FTP站点的当前连接用户。（5） 创建具有特殊要求的FTP站点。包括：FTP用户隔离方式、“隔离用户”FTP站点的创建和使用、“用Active Directory隔离用户”FTP站点的创建和使用。n 实践技能培养联确定一台运行有Windows Server 2003操作系统的计算机，根据本讲的内容介绍，通过以下方法将其配置成一台FTP服务器，并进行应用测试。（1）安装FTP服务组件，并进行运行状态测试；（2）利用“默认FTP站点”发布一个FTP站点，并进行测试；（3）在FTP服务器上创建一个文件夹，并向文件夹中复制一些文件。然后将该文件夹以主FTP站点的形式发布，并进行应用测试；（4）在FTP服务器上创建一个文件夹，并向文件夹中复制一些文件。然后将该文件夹以FTP虚拟目录的形式发布，并进行应用测试；（5）设置FTP站点的标识、连接限制、消息提示、身份验证、IP限制等参数，并分别进行应用测试；（6）在FTP服务器上创建一个用户账户后，再为其创建隔离FTP站点，并进行应用测试；（7）在该FTP服务器上安装Active Directory，然后创建Active Directory隔离用户FTP站点，并进行应用测试。五、 数字证书服务器的配置与应用n 本讲主要内容数字证书是目前解决各种网络安全问题中应用最为广泛的一项技术。随着网络应用的快速发展，相应的安全问题也越来越明显，形式各样的安全威胁越来越突出。与其他安全技术和解决方案相比，数字证书服务具有高效、实用、方便使用等特点。通过本讲的学习，命名学员在系统地学习数字证书的功能、组成及应用特点的基础上，掌握PKI系统的结构及各组成部分的功能特点。在此基础上，以Windows Server 2003操作系统为主，掌握CA的安装、配置与管理方法，以及数字证书的申请、安装、使用与管理方法。n 重点讲解和掌握（1） 数字证书的概念。（2） PKI的概念和组成。包括：PKI的概念、公开密钥加密法、公开密钥验证法、证书认证机构（CA）、CA的结构及信任关系、Windows Server 2003中CA的分类。（3） 数字证书服务器的安装和配置。包括：安装IIS、安装证书服务、数字证书的申请方法、证书的保存和应用。（4） 让域内用户自动信任独立根CA。包括：下载独立根CA的证书、导入数字证书。（5） 数字证书应用举例。包括：电子邮件的数字签名、电子邮件的加密。（6） 数字证书的管理。包括：CA的备份与还原、增加证书模板、让独立CA自动发放用户申请的证书、 证书的吊销管理、用户证书的导入和导出、证书到期前的更新。n 实践技能培养根据下面的操作步骤，读者完成一台“企业CA”服务器的部署，并掌握数字证书的申请、使用、吊销、更新、备份/还原、导入/导出等方法。（1）准备一台运行Windows Server 2003操作系统的计算机。如果网络中有活动目录域控制器时，可将其添加到域控制器中；如果网络中没有活动目录域控制器，则将其升级为一台域控制器；（2）安装“证书服务”组建，并进行必要的配置；（3）以电子邮件的安全应用为例，首先向证书服务器申请证书，然后对电子邮件进行签名和加密操作，并验证其安全性；（4）备份该企业CA，再进行企业CA的还原操作；（5）在客户端计算机上首先导入已申请的证书，然后再导出。六、 电子邮件服务器的安装与配置n 本讲主要内容电子邮件是计算机网络中应用最早、使用最为广泛的网络服务，也是目前互联网中最普遍的一项应用。通过本讲的学习，使学员了解电子邮件系统的工作原理，尤其要熟悉常使用的SMTP和POP3协议的应用特点。在此基础上，以Windows Server 2003操作系统为基础，掌握利用Exchange Server 2003构建企业电子邮件系统的具体方法。其中，重点包括邮件服务器的配置和Exchange Server 2003的部署。需要说明的是：本讲内容的学习，建议结合本书第2讲DNS中有关邮件记录及MX记录的创建来进行实验。n 重点讲解和掌握（1）电子邮件系统。包括：电子邮件系统是如何传递邮件的、电子邮件系统中的有关协议。（2） Exchange Server 2003的安装。包括：安装Exchange Server 2003时的准备工作、将Windows Server 2003邮件服务器升级为活动目录服务器、安装IIS及相关组件、安装Windows 2003支持工具、扩展活动目录、运行Exchange Server 2003 DomainPrep、安装Exchange Server 2003。（3） Exchange Server 2003的基本配置。包括：Exchange Server 2003的管理特点、更改Exchange Server 2003的工作模式、启用Exchange Server 2003的各项服务功能、设置一对多的信息共享功能、添加公用文件夹、设置用户邮箱容量。（4） 设置邮件收发限制功能。包括：设置Internet邮件格式、设置邮件的传递方式。（5） Exchange Server 2003中的管理组。包括：Exchange Server 2003中组的概念、管理组的功能及组成、使用系统策略。n 实践技能培养通过以下步骤，安装一台Exchange Server 2003邮件服务器（没有专用计算机的读者，也可以利用VMware虚拟机来完成）：（1）全新安装Windows Server 2003操作系统；（2）将Windows Server 2003升级到域控制器（事先必须确定邮件服务器的完整域名，如等）；（3）在Windows Server 2003上安装IIS，并启用需要的服务；（4）扩展Windows Server 2003活动目录的功能；（5）安装Exchange Server 2003系统，并进行系统的更新操作；（6）配置Exchange Server 2003的工作模式、邮件格式、邮件的传递方式；（7）在Exchange Server 2003中配置和应用组策略。七、 电子邮件系统的应用与管理n 本讲主要内容本讲是第6讲内容和应用的延续。第6讲重点介绍了Exchange Server 2003邮件服务器的安装和配置，在此基础上通过本讲内容的学习，使学员掌握Exchange Server 2003邮件系统的使用方法。具体内容包括用户邮箱的创建与管理、通过不同方法发收电子邮件、添加邮件别名域、通过安装数字证书允许用户以Web方式修改出箱密码等内容。需要注意的是：建议学员结合本书第5讲数字证书的相关内容，在掌握基于客户端软件及基于Web方式的基础上，了解安全电子邮件系统的建设和使用方法。n 重点讲解和掌握（1）用户邮箱的创建和管理。包括：创建新的用户邮箱、为已有用户创建邮箱、对用户邮箱功能的设置。（2） Outlook 2003客户端的使用方法。包括：企业网络中Outlook 2003的配置和应用、收发电子邮件、由一个用户代表另一用户发送电子邮件、网络存储功能的设置和应用。（3） 利用Web方式收发邮件。包括：通过浏览器访问Exchange服务器、通过OWA方式收发邮件。（4） 在DNS服务器上添加邮件服务器域名解析。包括：邮件域名解析记录、邮件域名解析记录的添加方法。（5） 为邮件系统添加别名域。Exchange Server 2003中的多域名应用特点、Exchange Server 2003中别名域的添加。（6） 以Web方式修改用户邮箱密码。包括：Exchange服务器上注册表的修改、申请数字证书、下载数字证书、将数字证书应用到邮件服务器上、通过OWA方式修改邮箱密码。n 实践技能培养通过以下步骤，在Exchange Server 2003邮件服务器上创建电子邮箱用户账号，然后再创建在邮箱在不同的用户之间收发电子邮件。（1）在Exchange Server 2003邮件服务器所在的活动目录域控制器上利用“Active Directory用户和计算机”为用户添加电子邮件用户账号；（2）设置用户邮箱的存储空间、接收邮件限制、发送邮件限制等功能；（3）在客户端计算机上利用Outlook 2003收发邮件；（4）在客户端计算机上利用IE等浏览器来收发邮件。通过以下的步骤，为邮件服务器设置别名域，并安装数字证书，为用户提供修改邮箱密码的功能。（1）利用“Exchange系统管理器”中的“收件人策略”，添加邮件别名域；（2）测试已添加的邮件别名域的应用；（3）在邮件服务器上申请和安装数字证书；（4）在一台未加入活动目录域控制器的计算机上，以Web方式修改邮箱的用户密码。八、 流媒体服务器的配置与应用n 本讲主要内容流媒体技术是一种对多媒体信息的进行“流”化处理、传输和应用的综合技术，使音频、视频等对实时性要求较高的多媒体文件可以在Internet或Intranet中在下载的同时进行播放，而不需要进行漫长的下载等待，也不需要占用大量的硬盘空间。目前主流的流媒体系统主要有Apple（苹果）公司的Quicktime系统、Real Networks公司的Real系统和微软公司的Windows Media Services系统，其中由于Windows Media Services是一款全免费的产品，而且与Windows操作系统有机结合，同时安装和配置比较方便，应用最为广泛。本讲将以Windows Server 2003操作系统中的“Windows Media Services”组件为例，使学员掌握流媒体服务器的安装、配置和使用方法。同时，掌握不同格式视音频文件夹转换方法。n 重点讲解和掌握（1）流媒体服务基础知识。包括：流媒体的播放方式、流媒体的分发方式、恒定比特率和可变比特率视频编码。（2） Windows Media Services的系统组成。包括：Windows Media Services流媒体应用中的一些概念、Windows Media Services的功能特点、Windows Media Services的系统架构。（3） Windows Media Services的流媒体传输协议。包括：Windows Media Servers所支持的协议类型、MMS协议、RTSP协议、HTTP协议。（4） Windows Media服务器的安装。包括：Windows Media服务器的规划、安装Windows Media Services组件。（5） 制作流媒体文件。包括：安装Windows Media编码器、将mpeg格式的视频文件转换为wmv格式的流文件、将RM（RMVB）格式的流文件转换为WMV格式的流文件。（6） 组建视频点播系统。包括：在Windows Media Services中创建发布点、视频点播系统的应用和优化。（7） 组建实况转播系统。包括：实况转播系统的组成、视音频信息的采集、在流媒体服务器上接收编码并发布到网络、进行实况转播。（8） 在视频点播过程中插播广告。包括：包装播放列表的概念、制作包装广告、包装广告的应用。n 实践技能培养通过以下的操作步骤，组建视频点播系统。（1）在Windows Server 2003中安装Windows Media Services及相关的组件，并正常启用相关的服务；（2）在一台Windows Server 2003或Windows XP Professional计算机上安装Windows Media编辑器，并准备用于测试的WMV或WMA格式的视音频文件。如果需要，也可以安装第三方的视频转换工具，将RM或RMVB格式的文件转换为WMV格式的文件，以便于使用；（3）在Windows Media Services管理控制台窗口中创建发布点，发布视频文件；（4）在客户端通过Windows Media Player、Realplayer播放软件测试，或利用IE浏览器测试点播效果。在以上操作的基础上，通过以下的操作步骤，组建实况转播系统。（1）在安装有Windows Media编码器的计算机上安装视频采集设备（如摄像头、数码摄像机等），并安装好设备的驱动程序，调整编码的分辨率、网络带宽等参数；（2）设置Windows Media编码器，实现对信号的采集；（3）在Windows Media Services服务器上创建发布点，接收并发布由Windows Media编码器处理后的数据；（4）在客户端测试实况转播的效果。九、 VPN系统的配置与应用n 本讲主要内容VPN技术是随着计算机网络应用的发展和安全需要而出现的一项在Internet等公共网络中构建企业专用网络的一项技术，其技术在近年来得到了快速发展，其应用日渐广泛。通过本讲的学习，学员在熟悉身份认证、加密和隧道等VPN关键技术的基础上，对VPN的概念、类型和实现技术有一个全面的了解。在此基础上，通过一个实例掌握基于Windows Server 2003操作系统的VPN的配置和使用方法。需要说明的是：由于目前大量使用的VPN是基于TCP/IP网络的，是通过Internet等公共网络来创建的自有通道。所以在进行本实验时，学员所设计的网络拓扑应尽量与目前的真实网络相一致。n 重点讲解和掌握（1） VPN的概念。（2） VPN的基本类型。包括：内联网VPN、外联网VPN、远程接入VPN。（3） VPN的实现技术。包括：隧道技术、加密技术、身份认证技术。（4） VPN应用的规划。包括：系统规划说明、系统参数约定、实验环境中的拓扑设计。（5） VPN系统的组建和应用。包括：设置VPN服务器的基本参数、建立VPN拨号连接、配置网络地址转换（NAT、为移动用户配置VPN拨号服务、VPN连通性测试、客户端VPN登录方式。n 实践技能培养参照本书图9.5和图9.7的网络拓扑，根据以下操作步骤，组建一个VPN系统。（1）安装VPN服务器，并分别LAN和Internet的IP地址；（2）设置VPN服务器的基础参数，为VPN服务的正常运行提供条件；（3）在“路由和远程访问”窗口中，设置VNP拨号服务，实现两个局域网之间利用VPN进行互联；（4）启用NAT功能，实现每一个局域网中的用户采用就近原则，利用连接本地局域网的公共网络出口访问Internet；（5）在其中一台VPN服务器