项目12网络服务器的配置

1、学习情境五学习情境五 网络服务器的安装与配置网络服务器的安装与配置 项目项目12 12 网络服务器的配置网络服务器的配置项目项目1 1 双机互连对等网络的组建双机互连对等网络的组建 12.1 12.1 项目提出项目提出 u在上一个任务中，服务器上已安装在上一个任务中，服务器上已安装Windows Windows Server 2003Server 2003操作系统。操作系统。u在此基础上，需提供在此基础上，需提供DHCPDHCP服务、服务、DNSDNS服务、服务、WebWeb服务和服务和FTPFTP服务。服务。12.2 12.2 项目分析项目分析 u客户端要连入单位局域网时需要为它分配客户端要

2、连入单位局域网时需要为它分配IPIP地址，随地址，随着客户端数量的增加，这种手工分配着客户端数量的增加，这种手工分配IPIP地址的做法显地址的做法显得十分烦琐。此时，可在局域网内部安装一台得十分烦琐。此时，可在局域网内部安装一台DHCPDHCP服服务器，为公司内除服务器、网关等之外的所有计算机务器，为公司内除服务器、网关等之外的所有计算机自动分配自动分配IPIP地址、子网掩码、默认网关、地址、子网掩码、默认网关、DNSDNS服务器服务器地址等网络参数。地址等网络参数。u为使局域网内用户方便访问单位内部的服务器和互联为使局域网内用户方便访问单位内部的服务器和互联网，可架设网，可架设DNSDNS服

3、务器，提供域名解析服务。通过服务器，提供域名解析服务。通过WebWeb服务器架设公司网站，可方便单位内部用户或互联网服务器架设公司网站，可方便单位内部用户或互联网用户访问公司主页。通过用户访问公司主页。通过FTPFTP服务器可实现文件的上服务器可实现文件的上传和下载，方便用户文件共享。传和下载，方便用户文件共享。12.3 12.3 相关知识点相关知识点 12.3.1 12.3.1 计算机网络的应用模式计算机网络的应用模式 1 1C/SC/S模式模式uC/S(Client/ServerC/S(Client/Server，客户机，客户机/ /服务器服务器) )方式的网络计算方式的网络计算模式，其工

4、作分别由客户机和服务器来完成。模式，其工作分别由客户机和服务器来完成。u客户机负责与用户的交互，收集用户信息，通过网络客户机负责与用户的交互，收集用户信息，通过网络向服务器请求对诸如数据库、电子表格或文档等信息向服务器请求对诸如数据库、电子表格或文档等信息的处理工作。的处理工作。u服务器负责管理数据库的访问，为多个客户程序管理服务器负责管理数据库的访问，为多个客户程序管理数据，并对数据库进行检索和排序，此外还要对客户数据，并对数据库进行检索和排序，此外还要对客户机机/ /服务器网络结构中的数据库安全层加锁，进行保护。服务器网络结构中的数据库安全层加锁，进行保护。2 2B/SB/S模式模式uB/

5、S(Browser/ServerB/S(Browser/Server，浏览器，浏览器/ /服务器服务器) )方式的网络计方式的网络计算模式，在客户端统一采用如算模式，在客户端统一采用如NetscapeNetscape和和IEIE一类的一类的WebWeb浏览器，通过浏览器，通过WebWeb浏览器向浏览器向WebWeb服务器提出请求，服务器提出请求，由由WebWeb服务器对数据库进行操作，并将结果传回客户服务器对数据库进行操作，并将结果传回客户端。端。3 3两种模式的比较两种模式的比较 开发和维护成本。开发和维护成本。 客户端负载。客户端负载。 可移植性。可移植性。 用户界面。用户界面。 安全性。

6、安全性。 12.3.2 12.3.2 域名系统域名系统1 1域名域名uInternetInternet引入了一种字符型的主机命名机制即域名系引入了一种字符型的主机命名机制即域名系统统DNS(Domain Name System)DNS(Domain Name System)，用来表示主机的，用来表示主机的IPIP地地址。址。 2 2域名解释域名解释u域名服务器保存有该网络中所有主机的域名和对应域名服务器保存有该网络中所有主机的域名和对应IPIP地址，并具有将域名转换为地址，并具有将域名转换为IPIP地址的功能。地址的功能。u域名必须对应一个域名必须对应一个IPIP地址，而地址，而IPIP地址不

7、一定有域名，地址不一定有域名，域名与域名与IPIP地址之间是一对一地址之间是一对一( (或者多对一或者多对一) )关系。关系。u域名与域名与IPIP地址之间的转换工作称为域名解析，域名解地址之间的转换工作称为域名解析，域名解析需要由专门的域名服务器来完成。析需要由专门的域名服务器来完成。u域名解析有两种方式。第一种是递归解析，要求域名域名解析有两种方式。第一种是递归解析，要求域名服务器系统一次性完成全部域名服务器系统一次性完成全部域名-IP-IP地址变换。第二地址变换。第二种是反复解析，每次请求一个服务器，不行再请求别种是反复解析，每次请求一个服务器，不行再请求别的服务器。的服务器。3 3提高

8、域名解析的效率提高域名解析的效率 解析从本地域名服务器开始。解析从本地域名服务器开始。 域名服务器的高速缓存技术。域名服务器的高速缓存技术。 主机上的高速缓存技术。主机上的高速缓存技术。4 4对象类型与资源记录对象类型与资源记录u域名系统既可以用于标志主机，也可以标志邮件服务域名系统既可以用于标志主机，也可以标志邮件服务器、别名等。器、别名等。u为了区分不同类型的对象，域名系统中每一条目都有为了区分不同类型的对象，域名系统中每一条目都有一个一个“类型类型”属性。这样，一个特定的名字就可能对属性。这样，一个特定的名字就可能对应于域名系统中的若干个条目。应于域名系统中的若干个条目。u例如，例如，“

9、A A”类型代表主机类型代表主机IPIP地址，地址，“MXMX”类型代表类型代表邮件服务器，邮件服务器，“CNAMECNAME” 类型代表别名等。类型代表别名等。HTMLHTML的基本结构标记主要包括：的基本结构标记主要包括： 以以开始，以开始，以结束。结束。 在在和和之间存储文档头部信息。之间存储文档头部信息。 在在和和之间存储文档的主体信息。之间存储文档的主体信息。 在在和和之间存储文档的标题信息。之间存储文档的标题信息。 以以标记图像，如，标记图像，如，img 将主机的图将主机的图像像lan.jpglan.jpg嵌入到嵌入到WebWeb页面中。页面中。 以以a href= 文本字符串文本

10、字符串形成形成超链接。超链接。12.3.4 FTP12.3.4 FTP服务服务1 1FTPFTP客户机客户机/ /服务器模型服务器模型uFTP(File Transfer ProtocolFTP(File Transfer Protocol，文件传输协议，文件传输协议) )，主，主要用于要用于InternetInternet上文件的双向传输，通常称为上文件的双向传输，通常称为“下载下载”和和“上传上传”。uFTPFTP采用客户机采用客户机/ /服务器模式，客户机与服务器之间利服务器模式，客户机与服务器之间利用用TCPTCP建立连接。建立连接。uFTPFTP需要建立双重连接，一个是控制连接，另一

11、个是需要建立双重连接，一个是控制连接，另一个是数据连接。数据连接。uFTPFTP服务器控制连接的端口号为服务器控制连接的端口号为2121，数据连接的端口，数据连接的端口号为号为2020。u建立数据连接的方式有两种：建立数据连接的方式有两种： 主动模式主动模式( (默认模式默认模式) )。当客户机向服务器的。当客户机向服务器的FTPFTP端口端口( (默认是默认是21)21)发出数据传输命令时，客户机在发出数据传输命令时，客户机在TCPTCP的一的一个随机端口上被动打开数据传输进程，并通过控制连个随机端口上被动打开数据传输进程，并通过控制连接利用接利用PORTPORT命令将客户机数据传输所使用的

12、端口号发命令将客户机数据传输所使用的端口号发送给服务器，服务器在送给服务器，服务器在TCPTCP的的2020端口建立一个数据传端口建立一个数据传输进程，并与客户机的数据传输进程建立数据连接。输进程，并与客户机的数据传输进程建立数据连接。 被动模式。当客户机向服务器的被动模式。当客户机向服务器的FTPFTP端口端口( (默认是默认是21)21)发出数据传输命令时，通过控制连接向服务器发送一发出数据传输命令时，通过控制连接向服务器发送一个个PASVPASV命令，请求进入被动模式，服务器在命令，请求进入被动模式，服务器在TCPTCP的的2020端口被动打开数据传输进程，客户机以主动方式打开端口被动打

13、开数据传输进程，客户机以主动方式打开数据传输进程，建立数据传输连接。数据传输进程，建立数据传输连接。2 2FTPFTP文件格式文件格式 文本文件传输。文本文件分文本文件传输。文本文件分ASCIIASCII文件类型和文件类型和EBCDICEBCDIC文文件类型。件类型。ASCIIASCII文件的传输采用虚拟终端文件的传输采用虚拟终端NVTNVT的形式在数的形式在数据连接中传输，而据连接中传输，而EBCDICEBCDIC要求双方均采用要求双方均采用EBCDICEBCDIC编码系编码系统。统。 二进制二进制(Binary)(Binary)文件传输文件传输( (图像文件类型图像文件类型) )。不需要对

14、。不需要对文件格式进行转换，按原始文件相同的位序以比特流的文件格式进行转换，按原始文件相同的位序以比特流的方式进行传输，确保复制文件与原始文件逐位一一对应。方式进行传输，确保复制文件与原始文件逐位一一对应。4 4FTPFTP访问控制访问控制uFTPFTP服务器利用用户账号来控制用户对服务器的访问服务器利用用户账号来控制用户对服务器的访问权限。权限。uInternetInternet上大多为用户提供了匿名上大多为用户提供了匿名FTPFTP服务。服务。u所谓匿名服务，是指用户访问所谓匿名服务，是指用户访问FTPFTP服务器时，不需要服务器时，不需要输入账户和密码或使用匿名的账号输入账户和密码或使用

15、匿名的账号(Anonymous)(Anonymous)和密和密码。码。12.3.5 12.3.5 电子邮件系统电子邮件系统1 1电子邮件系统的基本知识电子邮件系统的基本知识u电子邮件系统采用客户机电子邮件系统采用客户机/ /服务器工作模式。服务器工作模式。u邮件服务器一方面负责接收用户发来的邮件，根据邮邮件服务器一方面负责接收用户发来的邮件，根据邮件所要到达的目的地址，再将其传送到对应的邮件服件所要到达的目的地址，再将其传送到对应的邮件服务器中；务器中；u另一方面负责接收从其他邮件服务器发来的邮件，并另一方面负责接收从其他邮件服务器发来的邮件，并根据收件人的不同分发到不同的电子邮箱中。根据收件

16、人的不同分发到不同的电子邮箱中。u电子邮件系统使用电子邮件系统使用SMTPSMTP协议向邮件服务器发送邮件，协议向邮件服务器发送邮件，使用使用POP3POP3或或IMAP(IMAP(交互式邮件存取协议交互式邮件存取协议) )协议从邮件服协议从邮件服务器邮箱中读取邮件。务器邮箱中读取邮件。u电子邮件应用程序的功能主要包括：创建和电子邮件应用程序的功能主要包括：创建和发送邮件；接收、阅读和管理邮件；还提供发送邮件；接收、阅读和管理邮件；还提供通信簿管理、账号管理等功能。通信簿管理、账号管理等功能。u电子邮件地址电子邮件地址(Email)(Email)的格式为：用户名的格式为：用户名 邮邮件服务商的

17、域名，如：件服务商的域名，如：。任何一。任何一个个EmailEmail地址都是全球唯一的。地址都是全球唯一的。2 2电子邮件传输协议电子邮件传输协议(1) SMTP(1) SMTP协议协议uSMTP(Simple Mail Transfer Protocol)SMTP(Simple Mail Transfer Protocol)，即简单邮，即简单邮件传输协议，它工作在以下两种情况下：件传输协议，它工作在以下两种情况下：u第一种情况是电子邮件从客户机传输到服务器；第一种情况是电子邮件从客户机传输到服务器；u第二种情况是从某一个服务器传输到另一个服务器。第二种情况是从某一个服务器传输到另一个服务器

18、。SMTPSMTP在在TCPTCP协议的协议的2525号端口监听连接请求。号端口监听连接请求。 SMTPSMTP邮件传输过程可分为以下邮件传输过程可分为以下3 3个阶段：个阶段： 连接建立：连接建立后，客户机与服务器互连接建立：连接建立后，客户机与服务器互通自己的域名，同时确认对方域名。通自己的域名，同时确认对方域名。 邮件传递：将邮件源地址、目的地址和邮件邮件传递：将邮件源地址、目的地址和邮件内容传递给内容传递给SMTPSMTP服务器，服务器，SMTPSMTP服务器进行相服务器进行相应的响应并接收邮件。应的响应并接收邮件。 连接关闭：连接关闭：SMTPSMTP客户机发出客户机发出QUITQU

19、IT命令，服务命令，服务器处理命令后响应，随后关闭器处理命令后响应，随后关闭TCPTCP连接。连接。(2) POP3(2) POP3协议协议uPOP3(Post Office Protocol 3)POP3(Post Office Protocol 3)，即邮局协议，其中，即邮局协议，其中的的“3 3”是版本号。是版本号。POP3POP3在在TCPTCP协议协议110110号端口监听连号端口监听连接请求，一旦建立接请求，一旦建立TCPTCP连接，连接，POP3POP3客户机向服务器发客户机向服务器发送命令，下载或删除邮件。送命令，下载或删除邮件。uPOP3POP3邮件传输过程可分为以下邮件传输

20、过程可分为以下3 3个阶段：个阶段： 认证阶段：客户机将用户名和密码传递给服务器，认证阶段：客户机将用户名和密码传递给服务器，服务器判断是否合法。服务器判断是否合法。 事务处理阶段：事务处理阶段：POP3POP3客户机利用相关命令管理和检客户机利用相关命令管理和检索自己的邮箱。索自己的邮箱。 更新阶段：客户机发出更新阶段：客户机发出QUITQUIT命令时，系统进入更新命令时，系统进入更新阶段，然后关闭阶段，然后关闭TCPTCP连接。连接。12.3.6 12.3.6 远程登录服务远程登录服务1 1远程登录协议远程登录协议u 用户使用用户使用TelnetTelnet命令，可使自己的计算机成为远程计

21、算机的一命令，可使自己的计算机成为远程计算机的一台仿真终端。远程登录允许任意类型的计算机之间进行通信，台仿真终端。远程登录允许任意类型的计算机之间进行通信，具体实现的功能主要有：具体实现的功能主要有： 本地用户与远程计算机上运行的程序交互。本地用户与远程计算机上运行的程序交互。 远程登录后，可以运行远程计算机上的任何应用程序远程登录后，可以运行远程计算机上的任何应用程序( (有权限限有权限限制制) )，屏蔽不同型号计算机之间的差异。，屏蔽不同型号计算机之间的差异。 用户可以利用个人计算机完成许多只有大型计算机才能完成的用户可以利用个人计算机完成许多只有大型计算机才能完成的任务。任务。u 远程登

22、录解决了不同计算机系统之间的互操作问题，远程登录解决了不同计算机系统之间的互操作问题，TelnetTelnet协协议引入了网络虚拟终端议引入了网络虚拟终端(NVT)(NVT)的概念，提供了一种标准的键盘协的概念，提供了一种标准的键盘协议，屏蔽了不同计算机系统对键盘输入的差异性。议，屏蔽了不同计算机系统对键盘输入的差异性。2 2远程登录的工作原理远程登录的工作原理uTelnetTelnet采用客户机采用客户机/ /服务器模式。远程登录时，用户服务器模式。远程登录时，用户的实终端采用用户终端格式与的实终端采用用户终端格式与TelnetTelnet客户机进行通信；客户机进行通信；远程主机采用远程系统

23、格式与远程远程主机采用远程系统格式与远程TelnetTelnet服务器进程服务器进程进行通信。通过进行通信。通过TCPTCP连接，连接，TelnetTelnet客户机进程与客户机进程与TelnetTelnet服务器进程之间采用网络虚拟终端服务器进程之间采用网络虚拟终端NVTNVT标准进标准进行通信。行通信。u网络虚拟终端网络虚拟终端NVTNVT格式将不同的用户本地终端格式统格式将不同的用户本地终端格式统一起来，使得各个终端只与虚拟终端一起来，使得各个终端只与虚拟终端NVTNVT打交道，与打交道，与各种不同版本的本地终端格式无关。各种不同版本的本地终端格式无关。3 3使用远程登录使用远程登录u用

24、户使用远程登录，前提是用户的计算机和向用户提用户使用远程登录，前提是用户的计算机和向用户提供远程登录服务的计算机都必须支持供远程登录服务的计算机都必须支持TelnetTelnet。同时在。同时在远程计算机上用户拥有自己的账号远程计算机上用户拥有自己的账号( (包括用户名和密包括用户名和密码码) )或该远程计算机提供的公开的用户账号。或该远程计算机提供的公开的用户账号。u用户使用远程登录时，首先在用户使用远程登录时，首先在TelnetTelnet命令中给出对方命令中给出对方计算机的计算机的IPIP地址或主机域名，然后根据对方系统的询地址或主机域名，然后根据对方系统的询问，正确输入自己的用户名与用

25、户密码。有时还要根问，正确输入自己的用户名与用户密码。有时还要根据对方的要求，回答自己所使用的仿真终端的类型。据对方的要求，回答自己所使用的仿真终端的类型。u用户一旦登录成功，远程主机对外开放软件、硬件、用户一旦登录成功，远程主机对外开放软件、硬件、数据等资源。数据等资源。12.4 12.4 项目实现项目实现 12.4.1 12.4.1 任务任务1:DHCP1:DHCP服务器的配置服务器的配置 n1 1任务目标任务目标n理解理解DHCPDHCP的基本概念和工作原理。的基本概念和工作原理。n掌握掌握Windows Server 2003Windows Server 2003中中DHCPDHCP服

26、务器的安装服务器的安装和配置方法。和配置方法。n掌握掌握DHCPDHCP客户端的设置方法。客户端的设置方法。n2 2项目所需设备准备项目所需设备准备n装有装有Windows Server 2003Windows Server 2003操作系统的服务器操作系统的服务器1 1台。台。n装有装有Windows XPWindows XP操作系统的操作系统的PCPC机机2 2台。台。n交换机交换机1 1台。台。n直通线直通线3 3根。根。3 3网络拓扑结构网络拓扑结构4 4项目实施步骤项目实施步骤(1) (1) 硬件连接硬件连接u如图如图12-312-3所示，用所示，用3 3根直通双绞线分别将服务器、根

27、直通双绞线分别将服务器、PC1PC1、PC2PC2连接到交换机，检查网卡和交换机的相应指示灯是连接到交换机，检查网卡和交换机的相应指示灯是否亮起，判断网络是否正常连通。否亮起，判断网络是否正常连通。(2) TCP/IP(2) TCP/IP协议配置协议配置u配置服务器的配置服务器的IPIP地址为地址为00，子网掩码为，子网掩码为。u配置配置PC1PC1、PC2PC2计算机自动获得计算机自动获得IPIP地址和自动获得地址和自动获得DNSDNS服服务器地址。务器地址。(3) (3) 安装安装DHCPDHC

28、P服务服务u 步骤步骤1 1：在：在Windows Server 2003Windows Server 2003服务器上，选择服务器上，选择“开开始始”“设置设置”“控制面板控制面板”命令，打开命令，打开“控制面板控制面板”窗口，窗口，双击其中的双击其中的“添加或删除程序添加或删除程序”图标，打开图标，打开“添加或删除程序添加或删除程序”窗口。窗口。u 步骤步骤2 2：单击左窗格中的：单击左窗格中的“添加添加/ /删除删除WindowsWindows组件组件”按钮，出现按钮，出现“WindowsWindows组件向导组件向导”对话框，如图对话框，如图12-412-4所示。所示。u 步骤步骤3

29、3：选中：选中“网络服务网络服务”复选框后，单击复选框后，单击“详细信息详细信息”按钮，按钮，出现出现“网络服务网络服务”对话框，如图对话框，如图12-512-5所示。选中所示。选中“动态主机配动态主机配置协议置协议(DHCP)(DHCP)”复选框，单击复选框，单击“确定确定”按钮返回按钮返回“WindowsWindows组件组件向导向导”对话框。对话框。u 步骤步骤4 4：单击：单击“下一步下一步”按钮，系统自动安装按钮，系统自动安装DHCPDHCP服务。服务。(4) (4) 配置配置DHCPDHCP服务器服务器u 步骤步骤1 1：选择：选择“开始开始”“程序程序”“管理工具管理工具”“DH

30、CPDHCP”命令，命令，打开打开“DHCPDHCP”窗口。窗口。u 步骤步骤2 2：选择：选择DHCPDHCP服务器的计算机名后，右击鼠标，在弹出的快捷服务器的计算机名后，右击鼠标，在弹出的快捷菜单中选择菜单中选择“新建作用域新建作用域”命令，打开命令，打开“新建作用域向导新建作用域向导”对话对话框，单击框，单击“下一步下一步”按钮，显示按钮，显示“作用域名作用域名”界面，如图界面，如图12-612-6所所示。示。(5) DHCP(5) DHCP客户机的配置与测试客户机的配置与测试u步骤步骤1 1：设置：设置PC1PC1、PC2PC2客户机为客户机为“自动获得自动获得IPIP地址地址”和和“

31、自动获得自动获得DNSDNS服务器地址服务器地址”。u步骤步骤2 2：在：在PC1PC1、PC2PC2中，运行中，运行ipconfigipconfig命令查命令查看看IPIP地址的自动获得；运行地址的自动获得；运行ipconfig/releaseipconfig/release命令可释放获得的命令可释放获得的IPIP地址；地址；运行运行ipconfig/renewipconfig/renew命令可重新获得命令可重新获得IPIP地址。地址。12.4.2 12.4.2 任务任务2:DNS2:DNS服务器的配置服务器的配置 n1 1任务目标任务目标n理解理解DNSDNS的基本概念和工作原理。的基本概

32、念和工作原理。n掌握掌握Windows Server 2003Windows Server 2003中中DNSDNS服务器的安装服务器的安装和配置方法。和配置方法。n掌握掌握DNSDNS服务器的测试方法。服务器的测试方法。2 2项目所需设备准备项目所需设备准备n装有装有Windows Server 2003Windows Server 2003操作系统的服务器操作系统的服务器1 1台。台。n装有装有Windows XPWindows XP操作系统的操作系统的PCPC机机2 2台。台。n交换机交换机1 1台。台。n直通线直通线3 3根。根。 3 3网络拓扑结构网络拓扑结构 4 4项目实施步骤项目

33、实施步骤(1) (1) 硬件连接硬件连接u如图如图12-312-3所示，用所示，用3 3根直通双绞线分别将服务器、根直通双绞线分别将服务器、PC1PC1、PC2PC2连接到交换机，检查网卡和交换机的相应指示灯是连接到交换机，检查网卡和交换机的相应指示灯是否亮起，判断网络是否正常连通。否亮起，判断网络是否正常连通。(2) TCP/IP(2) TCP/IP协议配置协议配置u配置服务器的配置服务器的IPIP地址为地址为00，子网掩码为，子网掩码为。启用服务器中的。启用服务器中的DHCPDHCP服务，并配置

34、服务，并配置PC1PC1、PC2PC2计算机自动获得计算机自动获得IPIP地址和自动获得地址和自动获得DNSDNS服务器服务器地址。地址。(3) (3) 安装安装DNSDNS服务服务u如果在如果在“开始开始”“程序程序”“管理工具管理工具”菜单中找不到菜单中找不到“DNSDNS”命令，就需要手工安装命令，就需要手工安装DNSDNS组件。可在组件。可在“添加或删除程序添加或删除程序”窗口中选窗口中选择安装，安装过程与安装择安装，安装过程与安装DHCPDHCP服务基本相同，服务基本相同，在此不再赘述。在此不再赘述。u安装完毕后在安装完毕后在“管理工具管理工具”菜单中会出现菜单中会出现“DNSDNS

35、”命令。命令。(4) (4) 在正向查找区域建立主要区域在正向查找区域建立主要区域u步骤步骤1 1：选择：选择“开始开始”“程序程序”“管理工管理工具具”“DNSDNS”命令，打开命令，打开DNSDNS服务控制台，如图服务控制台，如图12-12-1515所示。所示。u步骤步骤2 2：展开：展开DNSDNS服务器服务器(SERVER)(SERVER)后，右击后，右击“正向查找正向查找区域区域”选项，在弹出的快捷菜单中选择选项，在弹出的快捷菜单中选择“新建区域新建区域”命令，打开命令，打开“新建区域向导新建区域向导”对话框。对话框。u步骤步骤3 3：单击：单击“下一步下一步”按钮，显示按钮，显示“

36、区域类型区域类型”界界面，如图面，如图12-1612-16所示。所示。(5) (5) 在主要区域内新建资源记录在主要区域内新建资源记录 新建一项主机记录。新建一项主机记录。u步骤步骤1 1：在正向查找区域中，右击欲新建主机记录的区：在正向查找区域中，右击欲新建主机记录的区域名，如域名，如，在弹出的快捷菜单中选择，在弹出的快捷菜单中选择“新新建主机建主机(A)(A)”命令，打开命令，打开“新建主机新建主机”对话框，如图对话框，如图12-2012-20所示。所示。u步骤步骤2 2：在：在“名称名称”文本框中输入新增主机记录的名称，文本框中输入新增主机记录的名称，如如dnsdns，“完全合格的域名完

37、全合格的域名”自动变为自动变为。在。在“IPIP地址地址”文本框中输入新增主文本框中输入新增主机的机的IPIP地址，如地址，如00。 u步骤步骤3 3：单击：单击“添加主机添加主机”按钮，该主机的名称、类按钮，该主机的名称、类型及型及IPIP地址就显示在地址就显示在DNSDNS管理窗口中，如图管理窗口中，如图12-2112-21所示。所示。u步骤步骤4 4：可以重复以上步骤，将多台主机的信息输入：可以重复以上步骤，将多台主机的信息输入到此区域内。最后，单击到此区域内。最后，单击“完成完成”按钮。按钮。 u步骤步骤1 1：在正向查找区域中，：在正向查找

38、区域中，右击欲新建主机别名的区域右击欲新建主机别名的区域名，如名，如，在弹，在弹出的快捷菜单中选择出的快捷菜单中选择“新建新建别名别名(CNAME)(CNAME)”命令，打开命令，打开“新建资源记录新建资源记录”对话框。对话框。在在“别名别名”文本框中输入别文本框中输入别名名dhcpdhcp，然后输入目标主机，然后输入目标主机的完全合格的域名的完全合格的域名。 (6) (6) 在反向查找区域内建立主要区域在反向查找区域内建立主要区域u步骤步骤1 1：右击：右击“反向查找区域反向查找区域”选项，在弹出的快捷选项，在弹出的快捷菜单中选择菜单中选择“新建区域新建区域”命令，打开命令，打开“新建区域向

39、导新建区域向导”对话框。对话框。u步骤步骤2 2：单击：单击“下一步下一步”按钮，显示按钮，显示“区域类型区域类型”界界面，选中面，选中“主要区域主要区域”单选按钮。单选按钮。u步骤步骤3 3：单击：单击“下一步下一步”按钮，显示按钮，显示“反向查找区域反向查找区域名称名称”界面，如图界面，如图12-2412-24所示。在所示。在“网络网络IDID”文本框文本框中输入子网地址中输入子网地址( (如如192.168.3.)192.168.3.)，这时会自动在，这时会自动在“反反向查找区域名称向查找区域名称”文本框中显示文本框中显示3.168.192.in-3.168.192.in-addr.ar

40、。 u步骤步骤4 4：单击：单击“下一步下一步”按钮，显示按钮，显示“区域文件区域文件”界界面，选中面，选中“创建新文件，文件名为创建新文件，文件名为”单选按钮，下面单选按钮，下面的文本框中自动填入了以反向查找区域名称为文件名的文本框中自动填入了以反向查找区域名称为文件名的的DNSDNS文件，即文件，即3.168.192..dns。u步骤步骤5 5：单击：单击“下一步下一步”按钮，选中按钮，选中“不允许动态更不允许动态更新新”单选按钮，再单击单选按钮，再单击“下一步下一步”按钮，最后单击按钮，最后

41、单击“完成完成”按钮完成设置。反向查找区域按钮完成设置。反向查找区域“192.168.3.x Subnet192.168.3.x Subnet”已添加到已添加到DNSDNS管理窗口中，管理窗口中，如图如图12-2512-25所示。所示。(7) (7) 在反向查找区域内建立记录在反向查找区域内建立记录u 步骤步骤1 1：在图：在图12-2512-25中，右击反向查找中，右击反向查找区域名区域名“192.168.3.x Subnet192.168.3.x Subnet”，在，在弹出的快捷菜单中选择弹出的快捷菜单中选择“新建指针新建指针(PTR)(PTR)”命令，打开命令，打开“新建资源记录新建资源

42、记录”对话框，如图对话框，如图12-2612-26所示。所示。u 步骤步骤2 2：在：在“主机主机IPIP号号”文本框中输文本框中输入主机入主机IPIP地址的主机号，如地址的主机号，如1010。在。在“主机名主机名”文本框中输入指针指向的文本框中输入指针指向的域名，如域名，如，也可通，也可通过单击过单击“浏览浏览”按钮进行选择。按钮进行选择。u 步骤步骤3 3：最后，单击：最后，单击“确定确定”按钮，按钮，完成指针记录的建立。完成指针记录的建立。(8) DNS(8) DNS服务器的测试服务器的测试u以下操作均在以下操作均在PC1PC1或或PC2PC2客户机上进行。客户机上进行。u步骤步骤1 1

43、：设置：设置PC1PC1或或PC2PC2客户机自动获得客户机自动获得IPIP地址，地址，并设置并设置“首选首选DNSDNS服务器服务器”为为00。u步骤步骤2 2：在命令行状态下，输入：在命令行状态下，输入ipconfig/allipconfig/all命令，查看命令，查看DNSDNS服务器的配置情况，确认已配服务器的配置情况，确认已配置了置了DNSDNS服务器。服务器。12.4.3 12.4.3 任务任务3:Web3:Web服务器的配置服务器的配置 n1 1任务目标任务目标n掌握掌握Windows Server 2003Windows Server

44、 2003中中IISIIS的安装和配置的安装和配置方法。方法。n掌握虚拟目录的设置和使用方法。掌握虚拟目录的设置和使用方法。 2 2项目所需设备准备项目所需设备准备n装有装有Windows Server 2003Windows Server 2003操作系统的服务器操作系统的服务器1 1台。台。n装有装有Windows XPWindows XP操作系统的操作系统的PCPC机机2 2台。台。n交换机交换机1 1台。台。n直通线直通线3 3根。根。3 3网络拓扑结构网络拓扑结构 4 4项目实施步骤项目实施步骤(1) (1) 硬件连接硬件连接u如图如图12-312-3所示，用所示，用3 3根直通双绞

45、线分别将服务器、根直通双绞线分别将服务器、PC1PC1、PC2PC2连接到交换机，检查网卡和交换机的相应指示灯是连接到交换机，检查网卡和交换机的相应指示灯是否亮起，判断网络是否正常连通。否亮起，判断网络是否正常连通。(2) TCP/IP(2) TCP/IP协议配置协议配置u配置服务器的配置服务器的IPIP地址为地址为00，子网掩码为，子网掩码为。启用服务器中的。启用服务器中的DHCPDHCP和和DNSDNS服务，并服务，并配置配置PC1PC1、PC2PC2计算机自动获得计算机自动获得IPIP地址和自

46、动获得地址和自动获得DNSDNS服服务器地址。务器地址。(3) (3) 安装安装IISIIS服务服务u步骤步骤1 1：选择：选择“开始开始”“设置设置”“控制面控制面板板”命令，打开命令，打开“控制面板控制面板”窗口，双击其窗口，双击其中的中的“添加或删除程序添加或删除程序”图标，打开图标，打开“添加添加或删除程序或删除程序”窗口。窗口。u步骤步骤2 2：单击左窗格中的：单击左窗格中的“添加添加/ /删除删除WindowsWindows组件组件”按钮，出现按钮，出现“WindowsWindows组件向导组件向导”对话对话框，选中框，选中“应用程序服务器应用程序服务器”复选框。复选框。u步骤步骤

47、3 3：单击：单击“详细信息详细信息”按钮，出现按钮，出现“应用应用程序服务器程序服务器”对话框，如图对话框，如图12-2912-29所示。选中所示。选中“InternetInternet信息服务信息服务(IIS)(IIS)”复选框，再单击复选框，再单击“详细信息详细信息”按钮，在打开的如图按钮，在打开的如图12-3012-30所示所示的的“InternetInternet信息服务信息服务(IIS)(IIS)”对话框中，选对话框中，选中中“万维网服务万维网服务”和和“文件传输协议文件传输协议(FTP)(FTP)服服务务”复选框，然后单击复选框，然后单击“确定确定”按钮按钮2 2次，返次，返回回

48、“WindowsWindows组件向导组件向导”对话框。对话框。u步骤步骤4 4：单击：单击“下一步下一步”按钮，系统会自动安按钮，系统会自动安装装IISIIS和和FTPFTP服务。服务。(4) (4) 测试测试IISIIS的可用性的可用性u安装好安装好IISIIS后，需要测试其可用性。后，需要测试其可用性。u步骤步骤1 1：在本机中打开：在本机中打开IEIE浏览器，在地址栏中输入浏览器，在地址栏中输入“”或者或者“http:/localhosthttp:/localhost”后后按回车键。如果在网络上的其他计算机中进行测试，按回车键

49、。如果在网络上的其他计算机中进行测试，需在地址栏中输入需在地址栏中输入“http:/Webhttp:/Web站点的域名站点的域名”或或“http:/ Webhttp:/ Web站点的站点的IPIP地址地址”。u步骤步骤2 2：如果能出现图：如果能出现图12-3112-31所示的所示的“建设中建设中”网页，网页，说明测试成功。注意该网页与无法打开网页时显示的说明测试成功。注意该网页与无法打开网页时显示的内容是不同的，该网页内容对应于内容是不同的，该网页内容对应于IISIIS中默认网站里中默认网站里的的iisstart.htmiisstart.htm文件。文件。u 步骤步骤2 2：展开以计算机名：

50、展开以计算机名(SERVER)(SERVER)命名的命名的IISIIS信息服务管理树后，信息服务管理树后，右击右击“默认网站默认网站”选项，在弹出的快捷菜单中选择选项，在弹出的快捷菜单中选择“新新建建”“网站网站”命令命令( (如图如图12-3212-32所示所示) )，打开，打开“网站创建向导网站创建向导”对话框。对话框。(7) (7) 设置虚拟目录设置虚拟目录u步骤步骤1 1：建立虚拟目录。在：建立虚拟目录。在“InternetInternet信息服务信息服务(IIS)(IIS)管理器管理器”窗口中，右击窗口中，右击“mywebmyweb”网站，在弹出的快网站，在弹出的快捷菜单中选择捷菜单

51、中选择“新建新建”“虚拟目录虚拟目录”命令，打开命令，打开“虚拟目录创建向导虚拟目录创建向导”对话框。对话框。u步骤步骤2 2：单击：单击“下一步下一步”按钮，出现按钮，出现“虚拟目录别名虚拟目录别名”界面，如图界面，如图12-3912-39所示。在所示。在“别名别名”文本框中，输入文本框中，输入虚拟目录的别名，如虚拟目录的别名，如webweb。12.4.4 12.4.4 任务任务4:FTP4:FTP服务器的配置服务器的配置 n1 1任务目标任务目标n掌握掌握IISIIS中中FTPFTP服务器的安装和配置方法。服务器的安装和配置方法。n掌握掌握FTPFTP客户端的使用方法。客户端的使用方法。2

52、 2项目所需设备准备项目所需设备准备n装有装有Windows Server 2003Windows Server 2003操作系统的服务器操作系统的服务器1 1台。台。n装有装有Windows XPWindows XP操作系统的操作系统的PCPC机机2 2台。台。n交换机交换机1 1台。台。n直通线直通线3 3根。根。3 3网络拓扑结构网络拓扑结构 4 4项目实施步骤项目实施步骤(1) (1) 硬件连接硬件连接u如图如图12-312-3所示，用所示，用3 3根直通双绞线分别将服务器、根直通双绞线分别将服务器、PC1PC1、PC2PC2连接到交换机，检查网卡和交换机的相应指示灯是连接到交换机，检

53、查网卡和交换机的相应指示灯是否亮起，判断网络是否正常连通。否亮起，判断网络是否正常连通。(2) TCP/IP(2) TCP/IP协议配置协议配置u配置服务器的配置服务器的IPIP地址为地址为00，子网掩码为，子网掩码为。启用服务器中的。启用服务器中的DHCPDHCP和和DNSDNS服务，并服务，并配置配置PC1PC1、PC2PC2计算机自动获得计算机自动获得IPIP地址和自动获得地址和自动获得DNSDNS服服务器地址。务器地址。(3) (3) 新建新建FTPFTP站点站点u在上一任务中，安装在上一任

54、务中，安装IISIIS组件时，也同时安装了组件时，也同时安装了FTPFTP服务。默认服务。默认FTPFTP站点的主目录是站点的主目录是 “C:InetpubftprootC:Inetpubftproot”，所以只要将需要实现共，所以只要将需要实现共享的文件复制到该主目录中，用户即可通过享的文件复制到该主目录中，用户即可通过FTPFTP客户客户端以匿名方式登录到该端以匿名方式登录到该FTPFTP服务器实现共享文件的下服务器实现共享文件的下载。载。u由于默认状态下，由于默认状态下，FTPFTP主目录为只读方式，用户只能主目录为只读方式，用户只能下载而无法上传共享文件。下载而无法上传共享文件。u如果

55、用户希望添加新的如果用户希望添加新的FTPFTP站点，可以执行以下步骤。站点，可以执行以下步骤。u步骤步骤1 1：在：在“InternetInternet信息服务信息服务(IIS)(IIS)管理器管理器”窗口中，窗口中，右击右击“FTPFTP站点站点”选项，在弹出的快捷菜单中选择选项，在弹出的快捷菜单中选择“新建新建”“FTPFTP站点站点”命令，打开命令，打开“FTPFTP站点创建向站点创建向导导”对话框。对话框。u步骤步骤2 2：单击：单击“下一步下一步”按钮，出现按钮，出现“FTPFTP站点描述站点描述”界面，如图界面，如图12-4312-43所示。在所示。在“描述描述”文本框中，输入文

56、本框中，输入FTPFTP站点的描述，如站点的描述，如“我的我的FTPFTP站点站点”。(4) FTP(4) FTP站点的配置站点的配置u为了使为了使FTPFTP站点能够正常工作，还要对站点能够正常工作，还要对FTPFTP站点进行合站点进行合理配置。配置是在理配置。配置是在“FTPFTP站点属性站点属性”对话框中进行的，对话框中进行的，该对话框包含该对话框包含“FTPFTP站点站点”、“安全账户安全账户”、“消消息息”、“主目录主目录”和和“目录安全性目录安全性”5 5个选项卡。个选项卡。u步骤步骤1 1：右击：右击FTPFTP站点名，如站点名，如“我的我的FTPFTP站点站点”，在弹，在弹出的

57、快捷菜单中选择出的快捷菜单中选择“属性属性”命令，打开命令，打开“我的我的FTPFTP站点属性站点属性”对话框。对话框。u步骤步骤2 2：选择：选择“FTPFTP站点站点”选项卡，如图选项卡，如图12-4812-48所示。所示。在此，可以修改站点描述、在此，可以修改站点描述、FTPFTP站点使用的站点使用的IPIP地址、地址、TCPTCP端口、端口、FTPFTP连接数以及连接超时时间等信息。连接数以及连接超时时间等信息。(5) FTP(5) FTP站点的访问站点的访问u步骤步骤1 1：在：在PC1PC1或或PC2PC2计算机上，打开计算机上，打开IEIE浏览器，在地浏览器，在地址栏中输入址栏中

58、输入“00”或或“ftp:/ftp:/”，此时将在浏览器中显，此时将在浏览器中显示示FTPFTP站点主目录中的所有文件和文件夹。站点主目录中的所有文件和文件夹。u步骤步骤2 2：如果已设置了：如果已设置了FTPFTP站点的虚拟目录，如虚拟目站点的虚拟目录，如虚拟目录名为录名为ftpftp，则在地址栏中输入，则在地址栏中输入“0/ftp0/ftp”或或“ftp:/ 12.5 拓展知识：拓展知识：LinuxLinux网络服务器的配置网络服务器的配置 uLinuxLinux

59、系统凭借其安全、稳定、高效的特点，系统凭借其安全、稳定、高效的特点，被越来越多的人接受。被越来越多的人接受。uLinuxLinux网络服务器配置是网络服务器配置是LinuxLinux的最主要应用的最主要应用之一，在企业中应用广泛。之一，在企业中应用广泛。u要建立一个安全的要建立一个安全的LinuxLinux网络服务器，需要了网络服务器，需要了解解LinuxLinux环境下和网络服务相关的配置文件的环境下和网络服务相关的配置文件的含义以及如何进行安全的配置。含义以及如何进行安全的配置。1 1LinuxLinux配置文件配置文件uLinuxLinux的配置文件大多是存放在的配置文件大多是存放在/etc/etc目录下，不同的目录下，不同的服务对应不同的配置文件。如：服务对应不同的配置文件。如：u“/etc/httpd/conf/httpd.conf/etc/httpd/conf/httpd.conf”文件对应文件对应apacheapache服服务。务。u“/etc/named.conf/etc/named.conf”文件对应文件对应DNSDNS服务。服务。u“/etc/dhcpd.conf/etc/dhcpd.conf”文件对应文件对应DHCPDHCP服务。服务。u“/etc/samba/smb.conf/etc/samba/smb.conf”文件对应文件共享服务。文件对应文件共享服务