计算机网络技术：项目5 Intranet网络服务器的配置和管理-魏武华

1、项目5Intranet网络服务器的配置和管理,任务1 Intranet简介 5.1.1 认识Intranet 5.1.2 小型Intranet组网方案 5.1.3 Extranet与VPN技术介绍 任务2 DNS服务 5.2.1 DNS服务的基本概念 5.2.2 DNS的工作原理 5.2.3 常用DNS服务器软件介绍（基于Windows平台和 Linux平台,目录,任务 3 DHCP服务 5.3.1 DHCP服务的基本概念 5.3.2 DHCP服务的工作原理 5.3.3常用DHCP服务器软件介绍（基于Windows平台和 Linux平台） 任务4 WWW服务 5.4.1 WWW服务的基本概念

2、5.4.2 WWW服务的工作原理 5.4.3 常用WEB服务器软件介绍（基于Windows平台和 Linux平台,目录,任务 5 FTP服务 5.5.1 FTP服务的基本概念 5.5.2 FTP服务的工作原理 5.5.3 FTP服务的传输模式 5.5.4常用FTP服务器软件介绍（基于Windows平台和 Linux平台,目录,近年来，因特网的飞速发展改变了人们互相通信、工作、办公以及生活的传统方式。企业不仅可以通过因特网来获得种种好处，以改变工作的方式和效率，而且可以利用因特网的协议和技术来建立企业内部的互联网络，从而进一步得到更大的好处。如何将Internet技术和现存的企业网络相结合，构建

3、能更好地满足企业经营和发展需求的新型企业网络Intranet（内联网）就是本项目要讨论的问题,任务1 Intranet简介,1. Intranet的定义 简单地说，Intranet就是将Internet技术应用于企业现有内部网络，使企业内部网提供因特网所具有的各种服务的网络。Intranet主要在企业内部独立运行，也可以连接到Internet上，并通过防火墙来保护Intranet。 2. Intranet的应用,5.1.1 认识Intranet,1. Intranet的基本组成 Intranet主要包括：网络、网络协议、内联网服务、服务所提供的内容以及客户机软件。 2. 小型Intranet组

4、建方案,5.1.2 小型Intranet组网方案,1.Extranet的定义 2. Extranet的关键技术 （1）VPN与隧道技术 （2）加密、鉴别和密钥管理技术 （3）访问控制技术 （4）Extranet网络管理技术 3. Extranet的应用特点,5.1.3 Extranet与VPN技术介绍,5.2.1 DNS服务的基本概念 1. IP地址 在TCP/IP网络中，如果一台主机想与其他主机进行正常通信，需要通过IP地址来标识双方。为每台主机分配一个32位的二进制数字来表示IP地址，不但可以用来识别某一台主机，而且还隐含着网际间的路由信息。一般在配置主机IP地址的时候，采用“点-分”十进

5、制表示法。 2. 域名 IP地址难以记忆。如果用一个有意义的名称来给主机命名，则有助于记忆和识别。Internet上一台主机的主机名是由它所属的各级域的域名和分配给该主机的名字共同构成的。书写的时候，顶级域名放在最右面，各级名字之间有“.”隔开。域名是有层次的，Internet主机域名的一般格式为：四级域名.三级域名.二级域名.顶级域名（并不一定分四级），如。 3. 名称解析 计算机系统并不能直接识别主机名，因此需要一种将主机名转换为IP地址的机制，只要用户输入一个主机名，计算机就会很快将其转换成机器能识别的二进制IP地址。这种将主机名转换成IP地址的过程叫名称解析，名称解析的方法主要有两种：

6、hosts表和域名系统（DNS，Domain Name System,任务 2 DNS服务,DNS的查询模式分为递归查询（Recursive Query）、迭代查询（Iterative Query）和反向查询（Reverse Query）三种。 -递归查询：客户机送出查询请求后，本地DNS服务器必须告诉客户机正确的数据（IP地址）或通知客户机找不到其所需数据。如果本地DNS服务器内没有所需要的数据，则DNS服务器会代替客户机向其他的DNS服务器查询。客户机只需接触一次DNS服务器系统，就可得到所需节点的IP地址。 -迭代查询：客户机送出查询请求后，若该DNS服务器中不包含所需数据，它会告诉客户

7、机另外一台DNS服务器的IP地址，使客户机自动转向另外一台DNS服务器查询，依次类推，直到查到数据，否则由最后一台DNS服务器通知客户机查询失败。 -反向查询：客户机利用IP地址查询其主机完整域名，即FQDN,5.2.2 DNS的工作原理,DNS客户机,DNS客户机,DNS服务器,请求：.cm的IP地址,响应：,1. 基于Windows平台的DNS服务器软件 基于Windows平台的DNS服务器软件中，Windows Server 版的操作系统本身自带了DNS服务器组件，只要在控制面板中安装即可使用。除此之外，还有一些基于Windows平台的DNS服务器开源软件可供选择，

8、如PowerDNS、NtBind和BIND等。 2. 基于Linux平台的DNS服务器软件 基于Linux平台的DNS服务器软件种类很多，除上面介绍的跨平台的BIND、PowerDNS外，还有dnspod-sr、djbdns (TinyDNS)和DNSmasq等,5.2.3 常用DNS服务器软件介绍,5.3.1 DHCP服务的基本概念 在TCP/IP网络上，每台计算机要存取网络上的资源之前，都必须进行基本的网络配置，包括IP地址、子网掩码、默认网关、DNS地址等参数。配置这些参数主要有两种方法：静态手工配置和从DHCP服务器动态获得。 -静态分配IP地址。即网络中的每一台计算机有一个固定的IP

9、地址，对于网络管理员来讲，管理这些IP地址的工作是比较烦琐的。 -DHCP动态分配IP地址。是由DHCP服务器将IP地址数据库中的IP地址动态的分配给局域网中的客户机，从而减轻网络管理员的负担。要使用DHCP方式动态分配IP地址时，整个网络必须至少有一台安装了DHCP服务的服务器。其它要使用DHCP功能的客户端也必须要有支持自动向DHCP服务器索取IP地址的功能,任务3 DHCP服务,1. DHCP客户首次获得IP租约的过程 （1）IP地址租用申请 （2）IP地址租用提供 （3）IP地址租用选择 （4）IP地址租用确认 2. DHCP客户进行IP租约更新 （1）租约时间过去50%的时候，客户计

10、算机向原来使用的DHCP服务器发出租约更新请求，要求续租原来使用的IP地址。 （2）DHCP服务器响应客户机的请求，对租约进行刷新。 如果租约时间过去50%的时候更新租约成功，租约时间被刷新，接下来会开始一个新的租约周期；如果更新失败，客户机会继续使用原来地址。租约到期以后，DHCP客户机会立即释放原来租用的IP地址，同时发出广播包开始一个生成租约的过程。这时，客户机会接受任何DHCP服务器提供的租约,5.3.2 DHCP服务的工作原理,一般地，DHCP服务器是基于Windows/Linux等系统平台搭建的，也可以将路由器配置成一台DHCP服务器，使它同时具有路由和DHCP功能。本教程基于Wi

11、ndows平台和Linux平台，介绍DHCP服务器软件。 Windows Server版的操作系统本身自带了DHCP服务器组件，只要在控制面板中安装即可配置计算机的DHCP服务。 在Red Hat Linux 9中，其安装光盘的第2张包含DHCP的安装包dhcp-3.0p11-23.i386.rpm，也可以到网站/products/DHCP中查看相关的资料并下载DHCP最新版本的安装包,5.3.3常用DHCP服务器软件介绍,5.4.1 WWW服务的基本概念 超文本标记语言与超文本 网站 主页 超文本传输协议 统一资源定位器 Web浏览器 WWW服务器,任务4

12、WWW服务,5.4.2 WWW服务的工作原理,最常用的Web服务器软件是Apache和Microsoft的Internet信息服务器（Internet Information Services，IIS）。 IIS是基于Windows平台的使用最多的Internet服务器软件，它可以建立Web站点和FTP站点。Windows的各个版本都内置了该软件，在Windows平台中配置Web服务器时，需要通过其控制面板安装IIS。 Apache HTTP Server（简称Apache）是一个知名的跨平台的Web服务器开源软件，由非盈利性组织的公司Apache软件基金会（Apache Software F

13、oundation，ASF）维护，目前最新的版本是Apache 2.4。Apache的开发人员全部为志愿者，而不含任何商业行为。根据Netcraft提供的最新调查资料，Apache是使用比例最高的Web服务器软件。,5.4.3 常用Web服务器软件介绍,5.5.1 FTP服务的基本概念 1. FTP协议 2. FTP服务 3. FTP服务的使用者 4. FTP服务器的地址,任务5 FTP服务,FTP服务器在TCP端口21上监听着进入的FTP请求。当一请求到来时，服务器就提示该FTP用户输入用户名和口令。如果用户输入的用户名和口令是有效的，他们就能访问此FTP服务器，按照他们的访问权限来上传和下

14、载文件,5.5.2 FTP服务的工作原理,FTP的传输有两种方式：ASCII传输模式和二进制数据传输模式。 -采用ASCII传输模式传输文件时，如果发生传输的双方计算机不是同一类操作系统（如Windows和Linux），FTP自动调整文件的内容，以便把文件解释成对方计算机存储文件的格式。这种方式对于文本文件的传输是可用的，对于程序、数据库、字处理文件、压缩文件等的解释可能会出错。 -采用二进制数据传输模式，传输中保持文件的位序，以便原文件和复制文件逐位一一对应，即使目的机器上包含位序列的文件是没意义的。 如果在ASCII传输模式下传输二进制文件，即使不需要也仍会转译，这会是传输变慢，也会损坏数

15、据，使文件变得不可用。 如果知道这两台机器是同样的，则二进制形式对文本文件和数据文件都是有效的,5.5.3 FTP服务的传输模式,与大多数其它网络服务类似，FTP包括服务端软件和客户机端软件。FTP服务器软件为客户端提供文件传输服务，FTP客户软件则提供用户界面，使用户可以连接到FTP服务器上并进行文件上传和下载。大多数操作系统都带有命令行界面的FTP客户端软件，但大多数用户更倾向于使用GUI界面的FTP客户端软件，如Web浏览器、cuteftp、gftp等。 Microsoft IIS是基于Windows平台的Internet服务器软件，提供了构架FTP服务器的功能。Windows的各个版本

16、包含此软件，如Windows xp/7/Server等。因此，在Windows中配置FTP服务器，需要在其控制面板中安装IIS。 基于Linux平台的FTP服务器软件常用的有3个，分别是：Wu-ftpd、ProFTPD和vsftpd，它们都是基于GPL（General Public License）协议开发的,5.5.4常用FTP服务器软件介绍,项目实践1a】 域名服务器DNS的配置（Windows Server 2003环境） 项目描述 需求分析 项目实施 实践小结,项目实训,项目实践1b】 域名服务器DNS的配置（Linux环境） 项目描述 需求分析 项目实施 实践小结,项目实训,项目实践2a】 DHCP服务器的配置（Windows Server 2003环境） 项目描述 需求分析 项目实施 实践小结,项目实训,项目实践2b】 DHCP服务器的配置（Linux环境） 项目描述 需求