网络操作系统96课件

1、第三章 网络操作系统第三章 网络操作系统本章主要内容网络操作系统的概述Windows Server 2003的安装、配置与管理Windows Server 2003用户和组的管理Windows Server 2003磁盘管理Linux操作系统概述第三章 网络操作系统本章理论要求 了解：Windows Server 2003用户和组的管理、Linux操作系统的特点理解：Windows Server 2003磁盘管理掌握：Windows Server 2003的安装、配置与管理本章实训要求Windows Server 2003下用户和组的建立与管理Windows Server 2003 平台下各种

2、网络服务的配置与管理第三章 网络操作系统3.1 网络操作系统概述3.2 Windows Server 2003的安装3.3 Windows Server 2003域结构网络的组建3.4 Windows Server 2003本地用户帐号及组管理3.5 共享资源管理3.6 Web服务器的安装与配置3.7 Ftp服务器的配置与管理3.8 DNS服务器3.9 DHCP服务器3.10 Linux操作系统简介3.1 网络操作系统概述3.1.1 网络操作系统的特征3.1.2 常见网络操作系统简介 3.1 网络操作系统概述网络操作系统(NOS，Network Operation System)可以理解为是一

3、种运行在网络硬件基础上的网络操作和管理软件，是网络用户和计算机网络之间的接口。它为用户提供方便而有效地使用和管理网络资源的网络接口和网络服务，完成网络共享系统资源的管理，并提供网络系统的安全性服务。3.1.1 网络操作系统的特征1. 硬件独立性2. 网络特性3. 网络的安全与可靠性4. 网络的兼容性5. 具有并发处理能力6. 可移植性和可集成性3.1.2 常见网络操作系统简介1. Windows类Windows类操作系统是全球最大的软件开发商-Microsoft（微软）公司开发的。微软公司的Windows系统不仅在个人操作系统中占有绝对优势，它在网络操作系统中也是具有非常强劲的力量。 比尔.盖

4、茨3.1.2 常见网络操作系统简介1. Windows类由于它对服务器的硬件要求较高，且稳定性能不是很高，所以微软的网络操作系统一般只是用在中低档服务器中。高端服务器通常采用UNIX、LINUX或Solairs等非Windows操作系统。3.1.2 常见网络操作系统简介1. Windows类在局域网中，微软的网络操作系统主要有：Windows NT 4.0 Server，Windows 2000 Server/Advance Server， Windows 2003 Server/Advance Server，以及最新的Windows Server 2008/ Advance Server等。

5、客户机系统可以采用任一Windows或非Windows操作系统，包括个人操作系统，如Windows 9x/ME/2000/XP/Vista等。3.1.2 常见网络操作系统简介2. NetWare类 NetWare操作系统是由NollWare公司开发的网络操作系统，以文件服务及打印管理闻名，而且其目录服务可以说是被业界公认的目录管理的杰作。3.1.2 常见网络操作系统简介3. unix系统Unix是最早推出的网络操作系统，是针对小型机主机环境开发的操作系统，是一种集中式分时多用户体系结构。Unix发明人丹尼斯.利 奇 肯.汤普 生 3.1.2 常见网络操作系统简介3. unix系统常用的UNIX

6、系统版本主要有：Unix SUR4.0、HP-UX 11.0，SUN的Solaris8.0等，支持网络文件系统服务，提供数据等应用，功能强大。3.1.2 常见网络操作系统简介4. Linux系统20世纪80年代，Andrew S.Tanenbaum 教授为了满足教学的需要，自行设计了一个微型UNIX操作系统：Minix。在此基础上，1991年芬兰赫尔辛基大学的学生Linus Torvalds 在自己的 Intel 386 个人计算机上开发了属于他自己的第一个程序，并利用 Internet 发布了他开发的源代码，将其命名为 Linux，从而创建了Linux 操作系统。3.1.2 常见网络操作系统

7、简介4. Linux系统Linux 操作系统与Windows Server 2000、Netware、UNIX 等传统网络操作系统相比，其最大的区别是Linux开放源代码。3.1.2 常见网络操作系统简介4. Linux系统目前，也有了中文版本的Linux，如Redhat(红帽子)，红旗Linux等。3.2 WINDOW SERVER 2003的安装3.2.1 系统安装需求3.2.2 用安装光盘安装3.2.3 用Ghost快速安装 Windows Server 20033.2.4 Windows Server 2003操作系统设置3.2.1 系统安装需求建议系统的CPU主频不低于550MHz（

8、支持最低主频为133MHz）；建议系统内存在256 MB以上（最小支持128 MB，最大支持 32 GB）；硬盘最小要在2G以上。3.2.2用安装光盘安装1.用安装光盘安装Windows Server 2003图 3-1 选择文件系统3.2.2用安装光盘安装（2）复制文件并重新启动（期间不要操作计算机，它是自动进行的）图 3-2 复制文件3.2.2用安装光盘安装（2）进入图形安装界面（如图）图 3-3 图形安装界面3.2.2用安装光盘安装（4）输入姓名和单位名称。（5）输入产品密钥（图3-4只是一个示例，请输入正确的密钥）图 3-4 密匙窗口3.2.2用安装光盘安装图 3-5 授权模式（6）选

9、择授权模式，如图所示：（7）输入计算机名和管理员密码3.2.2用安装光盘安装图 3-6设置日期与时间（8）设置时区、日期和时间（很关键，可能影响你数据的正确性）：3.2.2用安装光盘安装（9）网络设置，一般按默认设置进行图 3-7 网络设置3.2.2用安装光盘安装（10）完成安装，重启后登陆界面图 3-8 登陆界面3.2.3 用Ghost快速安装WINDOWS SERVER 2003以上的安装过程速度较慢，重新安装时很麻烦。利用Norton的Ghost能快速恢复我的系统到以前正常使用的状态。3.2.3 用Ghost快速安装WINDOWS SERVER 2003Ghost（General Har

10、dware Oriented System）是Norton公司开发的快速备份软件，被誉为安装系统的经典之作，可到网站上去下载。3.2.3 用Ghost快速安装WINDOWS SERVER 2003 它可以把整个硬盘快速复制到另外一块硬盘上，两个硬盘不需要相同的容量、品牌，而且新的硬盘根本不需要事先格式化。它还可以把整个硬盘或一个硬盘分区转化成为一个镜像文件（扩展名为GHO），之后再从镜像文件中把所有的资料分毫不差地还原到硬盘之中。3.2.3 用Ghost快速安装WINDOWS SERVER 2003用Norton Ghost快速安装Windows系统大致过程是：先将你的系统分区做成一个镜像文件

11、，保存在其它分区里，扩展名是.gho。以后当Windows系统出了问题，就可以在极短的时间内从这个镜像文件中把你的系统还原出来。建议不要把重要文档放在系统分区，无论从防病毒还是重装系统的角度都是重要的。3.2.3 用Ghost快速安装WINDOWS SERVER 2003用Norton Ghost快速安装系统的具体安装步骤见第九章的实训六Windows Server 2003的安装与配置。3.2.4 WINDOWS SERVER 2003操作系统设置 Windows Server 2003 操作系统是与我们习惯使用的工作站系统有很大区别，尤其是一些安全性设置远强于工作站系统。有些安全性措施会影

12、响一些常用功能的使用。下面介绍一下对某些设置的更改方法。3.2.4 WINDOWS SERVER 2003操作系统设置1.取消对网站的安全检查新安装好 Windows Server 2003 操作系统后，打开浏览器来查询网上信息时，发现IE总是“不厌其烦”地提示我们，是否需要将当前访问的网站添加到自己信任的站点中去；每次访问网页，都要询问，显然太烦琐了。3.2.4 WINDOWS SERVER 2003操作系统设置我们可以通过下面的方法来让IE取消对网站安全性的检查：（1）依次执行“开始”“设置”“控制面板”命令，在打开的控制面板窗口中，用鼠标双击“添加和删除程序”图标，将界面切换到“添加和删

13、除Windows组件”页面中；3.2.4 WINDOWS SERVER 2003操作系统设置（2）用鼠标选中“Internet Explorer增强的安全配置”选项，继续单击下一步按钮，就能将该选项从系统中删除了；（3）再单击一下“完成”按钮，退出组件删除提示窗口即可。3.2.4 WINDOWS SERVER 2003操作系统设置2禁用开机 CTRL+ALT+DEL 实现自动登录（1）在运行对话框中，输入注册表编辑命令 regedit，来打开注册表编辑窗口；（2）在该窗口中，依次展开 HKEY_LOCAL_MACHINESSOFTWAREMicrosoftWindowsNTCurrent Ve

14、rsionWinLogon 键值；（3）在对应右边的子窗口中，用鼠标右键单击空白处，从弹出的快捷菜单中，依次执行“新建”/“字符串”命令，来创建一个字符串类型的键名，并将键名设置为“AutoAdminLogon”，并将该键名的数值设置为“1”；3.2.4 WINDOWS SERVER 2003操作系统设置2禁用开机 CTRL+ALT+DEL 实现自动登录（4）找到“DefaultDomainName”键名，并用鼠标双击之，在随后出现的窗口中，输入要登录的域名，例如Department；（如果没有建立域，此步可省。）（5）双击“DefaultUserName”键名，在随后打开的窗口中，直接输入要

15、登录到此域的用户名，例如“test”；（如果使用超级用户 Administrator 登录，此步可省。）3.2.4 WINDOWS SERVER 2003操作系统设置2禁用开机 CTRL+ALT+DEL 实现自动登录（6）在 WinLogon 右边的子窗口中，用鼠标右键单击空白处，从弹出的快捷菜单中，依次执行“新建”/“字符串”命令，来创建一个字符串类型的键名，并将键名设置为“DefaultPassword”，并将该键名的数值设置为用户登录系统的密码，例如用户 test 的登录密码为“123456”；（7）完成设置后，重新启动计算机时，我们会发现不需要再登录，就能自动进入到 Windows S

16、erver 2003 系统中了。以后要取消自动登录功能的话，可以将“AutoAdminLogon”键值设置为“0”就可以了。注意：一定要为 Administrator 设置一个密码，否则不能实现自启动。3.2.4 WINDOWS SERVER 2003操作系统设置3取消关机原因的提示（1）打开“开始”-“运行”，输入“gpedit.msc”。（2）在出现的窗口的左边部分，选择 “计算机配置”-“管理模板”-“系统”，在右边窗口双击“Shutdown Event Tracker”，在出现的对话框中选择“禁止”（Disabled），点击然后“确定”（OK）保存后退出。3.3 Windows Ser

17、ver 2003域结构网络的组建3.3.1 域网络的结构3.3.2 单域网络的构建3.3.3 多域网络的结构3.3.4 多域的构建3.3 Windows Server 2003域 为什么要使用域？管理更多的计算机若少量计算机用工作组组就可以了工作组与域的关系相同点：本质上，域和工作组是一个概念，都是主机的集合。不同点：工作组没有验证功能，组的成员是平等的；加入了域，成员不在平等，具有验证功能，更便于集中管理。工作组与域的关系未安装域已安装了域工作组与域的关系工作组模式用户账号分别放在各自的主机上。只能通过对方主机的认证授权后才能访问对方资源，不利于管理共享资源。工作组模式特点本地账户存储在本地

18、计算机上本地账号能够并且只能够登陆到本地计算机。本地账号可以用“计算机管理”中的“本地用户和组”来管理。域模式网络中的的用户账号全部集中存储在域服务器上。每台主机都要经过域服务器的认证授权后才能访问其它主机上的共享资源。域模式工作特点域中可以包含对象：计算机、用户、打印机用户账号全部存放在域服务器上。活动目录我们用什么对域中的对象进行管理哪？活动目录：对账号和资源进行统一管理的机制。AD是一种目录服务，包括三个方面的功能：组织网络中的资源提供对资源的管理对资源的控制什么是域、域控制器域，是活动目录的一种实现形式，也是活动目录中最核心的管理单位，一个域是由域控制器和成员计算机组成。域控制器就是安

19、装了活动目录服务的一台计算机。什么是树、森林、信任关系活动目录可以通过分层结构实现。树，是指根域和子以及子域的子域所组成的这样一种逻辑结构。森林，由多棵树组成。什么是树、森林、信任关系在一个树的内部，父域和子域之间是相互信任的，我们把这种信任关系称为父子信任；在一个森林内部，树和树之间也是相互信任的，这种信任关系称为树根信任。森林中的信任关系是双向可传递的，双向指的是信任是相互的 ，而可传递指的是域和域之间可以通过这种信任关系来建立起一种间接的信任。活动目录安装过程安装条件：Windows Server 2003系列的OS，但WEB版不可以安装。必须在NTFS分区上。要有足够的用户权限。网路中

20、的第一台域控制器，必须以本地管理员的身份来安装。网络中帐号的种类与本地帐户的创建1.域用户帐号（Domain User Accounts）2.本地用户帐号（Local User Accounts）3.内置的用户帐号（Built-in User Accounts）4.创建本地用户帐号1.域用户帐号（Domain User Accounts）用户访问域的唯一标志SAM（Security Accounts Manager）SID (Security Identifier),不可修改！2.本地用户帐号（Local User Accounts）作用范围：创建该账号的计算机上控制范围：控制用户对该计算机资

21、源的访问3.内置的用户帐号（Built-in User Accounts）常见账号：不允许删除，可更名4.创建本地用户帐号本地组的创建与管理 1本地组（Local Groups）2内置组（Built-in Groups）3实现本地组组策略4本地组的创建步骤1本地组（Local Groups）作用范围：创建改组的计算机组账号保存：本地计算机的SAM中使用规则：每台计算机上都创建组，如（Work Group）2内置组（Built-in Groups）不能被删除组策略：如何将组、用户、资源以及权限组合在一起而实现对资源的管理（ALP）Gpedit.msc4本地组的创建步骤第三章 网络操作系统3.5

22、共享资源管理3.5.1 创建共享文件夹3.5.2 从网络上访问共享文件夹3.5.1 创建共享文件夹为了创建共享文件夹，操作者必须具有相应的权限，在域中共享文件夹必须是Administrators组或Server Operators组的成员，如果在工作组模式中则必须是该共享文件夹所在的计算机上的Administrators组或Power Users组的成员。3.5.1 创建共享文件夹1.创建共文件夹步骤（1）打开“Windows资源管理器”，选中要共享的文件夹；（2）右击，在弹出的快捷菜单中选择“共享”，自动打开“文件夹属性”中的“共享”选项卡；（3）单击“共享该文件夹”按选按钮（删除共享时只需

23、再单击“不共享该文件夹”单选按钮）；3.5.1 创建共享文件夹1.创建共文件夹步骤（4）在“共享名”编辑框中输入该文件夹的共享名；（5）在“用户数限制”中选中“最多用户”则不限制对该文件访问的用户数（只依赖于服务器的连接性能）；选择“允许个用户”则限制访问该文件夹的用户数，这里的数字应当不超过所购买的win2000许可的数量；（6）单击“权限”按钮，打开文件夹（Network）的权限对话框；3.5.1 创建共享文件夹1.创建共文件夹步骤（7）单击“添加”按钮打开“选择用户、计算机 或组”对话框，在列表框中选择要赋予权 限的用户，单击“添加”按钮将该用户添加 到对话框下半部分的用户列表中；（8）

24、点击“确定”按钮,返回文件夹 （Network）的权限对话框。（9）返回“Windows资源管理器”对话框，可看 到被共享的文件夹的图标下会出现一支 “手”的标志以表示该文件夹已被共享。3.5.1 创建共享文件夹2设置共享文件夹的权限共享文件夹权限有“完全控制”、“更改”和“读”三种。共享文件夹权限只对从网络中访问过来的用户起作用，如果用户从共享文件夹所在的计算机上本地登录，共享文件夹权限不能限制用户对资源的访问。3.5.1 创建共享文件夹2设置共享文件夹的权限因此需要使用NTFS权限来限制本地登录用户的访问，因为NTFS具有本地安全性。从网络中访问共享文件夹的用户可能属于不同的组，而这些不同

25、的组可能被授予访问该共享文件夹不同的权限，用户最终的权限将由一些烈的规则来确定。 3.5.1创建共享文件夹(1)权限最大法则(2)“拒绝”权限超越其他权限(3)共享文件夹权限和NTFS权限取最严格的权限3.5.2 从网络上访问共享文件夹当设置好共享文件夹之后，网络上的用户就可以通过网络访问该共享文件夹。有三种方法从网络上访问一个共享文件夹。3.5.2 从网络上访问共享文件夹1.通过“网上邻居”访问共享文件夹步骤（1）在桌面上双击“网上邻居”，打开“网上邻居”对话框。（2）在其中双击资源所在的域或工作组。（3）在域或工作组中找到共享文件夹驻留的计算机，双击计算机即可看到共享文件夹。3.5.2 从

26、网络上访问共享文件夹2.通过“映射网络驱动器”访问共享文件夹（1）在“网上邻居”上右击，在弹出菜单中选择“映射网络驱动器”；（2）在“映射网络驱动器”对话框中的“驱动器”下拉菜单中选中一个字符作为该网络驱动器的盘符；在“文件夹”编辑框中可以直接输入网络驱动器的路径，路径形如SERVERSHARED_FOLDER_NAME。 3.5.2 从网络上访问共享文件夹2.通过“映射网络驱动器”访问共享文件夹（3）也可以单击“浏览”按钮，在“浏览文件夹”对话框中找到共享文件夹即可。（4）单击“登录时重新连接”复选框，则当用户登录到计算机上的时候系统自动恢复与该共享文件夹的连接，否则需要用户自己手动建立连接

27、；（5）单击“确定”按钮。3.5.2 从网络上访问共享文件夹3.通过使用“运行”命令访问共享文件夹（1）单击“开始”按钮；（2）单击“运行”；（3）在“运行”对话框中输入网络驱动器的网络路径；（4）单击“确定”按钮。3.5.2 从网络上访问共享文件夹4.使用隐藏的共享文件夹隐藏的共享文件夹分为两种，一种是操作系统自动创建的管理共享，是为实现管理目的，因此只能是管理员组的成员才能访问该共享（如盘符$、Admin$、Print$），用户无需也不应该更改他们；另一种文件夹是用户出于某种目的而不愿在网络中让其他用户知道，但又必须让特定的用户共享而创建的。3.5.2 从网络上访问共享文件夹4.使用隐藏的

28、共享文件夹隐藏的共享文件夹 = 共享文件夹共享名 + $只有知道这些共享文件夹及其网络路径的拥护，可以通过映射网络驱动器或使用“运行”命令来连接它们。3.6 Web服务器的安装与配置Web服务器又称为WWW服务器，它是放置一般网站的服务器。一台Web服务器上可以建立多个网站，各网站的拥有者只需要把做好的网页和相关文件放置在Web服务器的网站中，其它用户就可以用浏览器访问网站中的网页了。配置Web服务器，就是在服务器上建立网站。3.6.1 IIS的安装与管理IIS（Internet信息服务器）是 Internet Information Server 的缩写，是微软提供的Internet服务器软

29、件，包括WEB、FTP、SMTP等服务器组件。它只能用于Windows操作系统。IIS集成在Windows 2000/2003 Server版中，在Windows 2000 Server中集成的是IIS 5.0，在Windows Server 2003中集成的是IIS 6.0。IIS 6.0不能用于Windows 2000中。1.IIS的安装步骤一：运行“控制面板”中的“添加或删除程序a”，点击“添加/删除Windows组件”按钮。在出现的如图3-13所示的组件安装向导中，选择“应用程序服务器”，单击“详细信息”。图3-13 应用程序服务器步骤三，出现如图所示的“Internet信息服务（II

30、S）”对话框，安装WWW服务，选择“万维网服务”复选项；若同时安装FTP服务，选择“文件传服务（FTP）协议”复选项，单击“确定”开始安装，单击“完成”结束。 图3-15 Internet信息服务（IIS）（2）步骤二：在出现如图应用程序服务器组件中，选择“Internet信息服务（IIS）”，单击“详细信息”。图3-14 Internet信息服务（IIS）（1）3.6.1 IIS的安装与管理这个窗口的形态类似于Windows资源管理器，图中看到的默认网站是安装IIS时安装的一个默认站点，它里面没有什么实质内容，如果想要查看它，可以打开IE浏览器，在地址栏中输入“http:/localhost

31、/”，就可以打开这个默认网站的网页了，它只是写了一句“网站建设中。3.6.1 IIS的安装与管理第一次配置时，建议把左边目录树中所有的网站都删除或停止，重新建立网站，以防其它人配置的网站对你的网站产生干扰。删除站点的方法是在“网站名字”上单击右键，在右键菜单中选择“删除”。（说明：从IIS中删除网站不会删除磁盘中的文件，删除文件需要用我的电脑打开相应目录去删除。）3.6.2 创建与访问web站点成功安装Web服务组件以后，通过几步简单的设置就可以搭建一个静态的Web站点。下面以计算机网络技术与应用精品课程网站的配置为例来具体介绍Web站点的配置方法：说明：该网站是基于ASP技术开发的具有发布功

32、能的动态网站，该网站包含若干文件，所有文件按类别组织存放在本机E:myweb文件夹中。图3-16 “Internet 信息服务管理器”2Internet 信息服务(IIS)管理器打开方法：“控制面板”“管理工具”“Internet 信息服务管理器”，弹出“Internet 信息服务管理器”窗口。3.6.2 创建与访问web站点（2）设置“默认Web站点”“默认Web站点”一般用于对所有人开放的Web站点。本实训的计算机网络技术与应用精品课程网站就配置在该站点下，具体步骤是：步骤一：打开“默认Web站点”的属性设置窗口：选“默认Web站点右键属性”即可。步骤二：设置“Web站点”：“IP地址”一

33、栏选“8”；“TCP端口”维持原来的“80”不变。3.6.2 创建与访问web站点（2）设置“默认Web站点”如图3-18所示：(选择80端口的优点是客户端访问该服务器时简单，可以省略端口号，若服务器端配置时选择的不是80端口，客户端访问该服务器时必须加上端口号，否则访问不了。)图 3-18 设置“Web站点”图3-19 主目录步骤三：设置“主目录”：在“本地路径”通过“浏览”按钮来选择你的网页文件所在的目录，本文是“EMyweb”。如上图3-19：3.6.2 创建与访问web站点步骤四：设置“文档”，选种“启用默认文档”，查看现有的默认文档中有没有你要配置的网站的主页文件，若没有就要点击“添

34、加”按钮，调出“添加默认文档”对话框，把你要配置网站的主页文件名添加进来，本实训添加的文件名：index.htm，这也意味着计算机网络技术与应用精品课程网站的主页是index.htm，当用户在IE地址栏中输入：8时访问的是精品课程网站的主页index.htm。3.6.2 创建与访问web站点设置默认文档的作用是，当在浏览器中只输入IP地址后，系统会自动在“主目录”中按“次序”（由上到下）寻找列表中指定的文件名，如能找到第一个则调用第一个；否则再寻找并调用第二个、第三个如果“主目录”中没有此列表中的任何一个文件名存在，则显示找不到文件的出错信息。如图3-20所示：图3-20 默认文档3.6.2

35、创建与访问web站点其它项目均可不用修改，直接按“确定”即可，这时会出现一些“继承覆盖”等对话框，一般选“全选”之后再“确定”即最终完成“默认Web站点”的属性设置。步骤五计算机网络技术与应用精品课程网站的测试在服务器或任何一台工作站上打开浏览器，在地址栏输入“8”回车，如果上面的步骤设置正确，应就可以直接调出计算机网络技术与应用精品课程网站的首页。如图3-21所示：图 3-21 精品课程网站3.6.2 创建与访问web站点2访问Web站点访问网站的方法是：如果在本机上访问，可以在浏览器的地址栏中输入“http:/localhost/”；如果在网络中其它计算机上访问，可以在浏览器的地址栏中输入

36、“http:/网站IP地址”。如果网站的TCP端口不是80，在地址中还需加上端口号。假设TCP端口设置为8080，则访问地址应写为“http:/localhost:8080/”或“http:/网站IP地址:8080”。3.6.3 网站的基本配置图3-22 “主目录”标签1.“主目录”标签3.6.3 网站的基本配置2.“文档”标签图3-23 “文档”标签3.6.3 网站的基本配置默认文档是指访问一个网站时想要打开的默认网页，这个网页通常是该网站的主页。如果没有启用默认文档或网站的主页文件名不在默认文档列表中，则访问这个网站时需要在地址中指明文件名。3.6.3 网站的基本配置默认文档列表中最初只有

37、4个文件名：Default.htm、Default.asp、index.htm和Default.aspx。我用“添加”按钮加入了一个index.asp，并用“上移”按钮把它移到了顶部。这主要是因为我的网站的主页名为“index.asp”，所以应该把它加入列表，至于是否位于列表顶部倒是无关紧要的。3.6.3 网站的基本配置网站主页的文件名应该包含在默认文档中。打开浏览器，在地址栏中输入“http:/本机IP地址”，就可以打开网站的主页。其它页面可以用网页中的超链接打开。3.6.3 网站的基本配置3.虚拟目录虚拟目录可以使一个网站不必把所有内容都放置在主目录内。虚拟目录从用户的角度来看仍在主目录之

38、内，但实际位置可以在计算机的其它位置，而且虚拟目录的名字也可以与真实目录不同。如：图3-24 虚拟目录结构3.6.3 网站的基本配置3.虚拟目录图中用户看到的一个位于主目录下的文件夹“pic”，它的真实位置在服务器的“D:myimage”处，而主目录位于“C:mywww”处。假设该网站的域名是“”，则用户访问“/pic/文件1”时，访问的实际位置是服务器的“D:myimage文件1”，所以虚拟目录的真实名字和位置对用户是不可知的。3.6.3 网站的基本配置3.虚拟目录虚拟目录创建的方法和配置一个新网站差不多，主要步骤是：打开 Internet 信息服务窗口，在想要创建虚拟目录的 Web 站点上

39、 单击右键，选择“新建”“虚拟目录”。弹出虚拟目录创建向导；输入“别名”信息，点“下一步”。别名是映射后的名字（即客户访问时的名字）；在弹出的“虚拟目录访问路径”对话框中输入“路径”信息，点“下一步”（路径是服务器上的真实路径名，即虚拟目录的实际位置）；3.6.3 网站的基本配置3.虚拟目录在弹出的“虚拟目录访问权限”对话框中，选择前两项（访问权限：指客户对该目录的访问权限）；单击“下一步”按钮，弹出完成对话框，虚拟目录就建立成功了。把相关文件复制到虚拟目录中，用户就可以按照虚拟的树形结构访问到指定文件了。通常虚拟目录的访问权限、默认文档等都继承自主目录，如果需要修改，可在“Internet

40、信息服务管理器”中的虚拟目录上单击右键，选择“属性”，就可以修改虚拟目录的参数设置了。3.6.3 网站的基本配置4访问权限主目录和虚拟目录都可以设置访问权限，用以限定用户对网站内容的操作权限。设置主目录权限时，可以打开网站属性的“主目录”标签，如图3-22所示。在“本地路径”下面列出的就是主目录的访问权限。各权限的意义为：“读取”权限：允许用户以读的方式访问目录中的内容。该权限必须设置。3.6.3 网站的基本配置4访问权限“写入”权限：允许用户向Web服务器主目录内写入文件。如果设置了“写入”权限，我们可以打开浏览器，单击“文件”菜单中的“打开.”，可以弹出如下对话框。在“打开”框中输入网站的

41、地址，选中“以Web文件夹方式打开”，则浏览器中显示出来的是主目录中的各文件夹和文件，我们可以把本机的文件复制到主目录中。3.6.3 网站的基本配置4访问权限“目录浏览”：允许用户浏览主目录内的目录结构和文件。如果设置了“目录浏览”权限，当主目录中没有默认文档中指定文件时，Web服务器会把目录结构传送给浏览器，由用户自己选择想要打开的文件。相反，如果没有设置“目录浏览”权限，则Web服务器会传送“404 Not Found”错误信息给浏览器。3.6.4 Web配置中的常见问题及解决方法1如何在一台Web服务器上建立多个网站在IIS管理器的“网站”上单击右键，选择“新建Web网站”，然后用“网站

42、创建向导”可以创建新网站，每运行一次就能创建一个网站。多网站的关键是如何区分各个网站，区分的依据是IP地址、TCP端口号、主机头，只要这三个参数中有任何一个不同都可以。3.6.4 Web配置中的常见问题及解决方法1如何在一台Web服务器上建立多个网站（1）用IP地址区分各网站：首先为服务器配置多个IP地址，然后在网站属性的IP地址栏目中为每个网站设置一个IP地址。（2）用TCP端口区分各网站：这时各网站可以使用相同的IP地址，但把TCP端口设置的不同（应该使用102465535之间的值），这样也可以区分各网站。但这种方法要求用户在访问网站时，必须在地址中加入端口号，显得不太方便，一般不用。3.

43、6.4 Web配置中的常见问题及解决方法1如何在一台Web服务器上建立多个网站（3）用主机头区分各网站：主机头是一个符合DNS命名规则的符号串，一般就用网站的域名作为主机头。设置主机头可以在网站属性的“网站”标签中单击“高级”按钮进行设置。利用这个“高级”设置，还可以为一个网站配置多个IP地址，或使用不同的TCP端口。3.6.4 Web配置中的常见问题及解决方法2网站配置完成后，为何打不开最常见的情况是没有把网站主页的文件名添加到默认文档列表中，IIS6中网站的默认文档只有4个：Default.htm、Default.asp、index.htm和Default.aspx，如果你的网站主页名字不

44、是这4个中的一个，就应该把它添加进去。如果不添加，就应该用带文件名的地址访问这个页面。3.6.4 Web配置中的常见问题及解决方法3为什么我的ASP页面不能执行在IIS 6.0中，ASP文件必须在启用“Active Server Pages”时才能执行，如果安装IIS时，没有选中“Active Server Pages”，则服务器默认不启用“Active Server Pages”，也就不能执行ASP文件。3.6.4 Web配置中的常见问题及解决方法启用“Active Server Pages”的方法是：打开“Internet 信息服务管理器”，选中其中的“Web服务扩展”，然后启用里面的“A

45、ctive Server Pages”。Web服务器又称为WWW服务器，它是放置一般网站的服务器。一台Web服务器上可以建立多个网站，各网站的拥有者只需要把做好的网页和相关文件放置在Web服务器的网站中，其它用户就可以用浏览器访问网站中的网页了。3.7 Ftp服务器的配置与管理3.7.1 配置 FTP服务器3.7.2 FTP的本地管理3.7.3 FTP的远程管理3.7.4 用Ftp远程维护网站3.7 FTP服务器的配置与管理Ftp服务器又称文件传输服务器，它主要提供文件的上传、下载服务。目前Ftp服务器的主要用途有：一是放置文件供用户下载；二是用于维护各种网站，使网站管理员可以把文件上传到服务

46、器中，实现远程维护。3.7 FTP服务器的配置与管理Ftp服务器分为匿名的和非匿名的两类。在Windows的IIS中包含有FTP服务器，只是这个服务器的功能比较简单，一般用于要求不高的场合。对于要求稍高的场合，可以把Serv_U配置成服务器端，具体的配置方法见第九章的实训四FTP服务器的配置与管理。本节主要介绍在Windows Server 2003下的配置方法。3.7.1 配置FTP服务器 在组建Intranet时，如果打算提供文件传输功能，即网络用户可以从特定的服务器上下载文件，或者向该服务器上传数据，此时需要配置支持文件传输的FTP服务器。Microsoft IIS提供了构架FTP服务器

47、的功能，因此在Windows Server 2003中配置FTP服务器同样需要安装IIS，在3.6节已经安装，方法与Web服务器的安装方法相似。 FTP服务器安装好后，在服务器上有专门的目录供网络用户访问、存储下载文件、接收上传文件，合理设置站点有利于提供安全、方便的服务。3.7.1 配置FTP服务器1打开FTP的默认站点点击“开始”“程序”“管理工具”“Internet服务管理器”，打开“Internet信息服务”窗口，如图3-25，显示此计算机上已经安装好的Internet服务，而且都已经自动启动运行，其中有一个是默认FTP站点。如上图,图3-25 “Internet信息服务”窗口3.7.

48、1 配置FTP服务器1打开FTP的默认站点可以直接使用IIS默认建立的FTP站点，将可供下载的文件直接放在默认根目录InterPubftproot下，完成这些操作后，打开本机或客户机浏览器，在地址栏中输入FTP服务器的IP地址（9），就可以以匿名的方式登录到FTP服务器，根据权限的设置进行文件的上传或下载。3.7.1 配置FTP服务器2添加及删除站点IIS允许在同一部计算机上同时构架多个FTP站点，添加站点时，先在树状目录选取“FTP站点”，再执行菜单“操作”“新建”“FTP站点”，便会运行FTP安装向导，向导会要求输入新站点的IP地址、TCP端口、存放文件的主目录路径（即站点的根目录），以及

49、设置访问权限。除了主目录路径一定要指定外，其余设置可保持默认设置。3.7.1 配置FTP服务器2添加及删除站点删除FTP站点，先选取要删除的站点，再执行“删除”命令即可。一个站点若被删除，只是该站点的设置被删除，而该站点下的文件还是存放在原先的目录中，并不会被删除。FTP站点建立好之后，可以通过“Microsoft 管理控制台”进一步来管理、设置FTP站点，站点管理工作既可以在本地进行，也可以远程管理。3.7.2 FTP的本地管理通过“开始”“程序”“管理工具”“Internet信息服务管理器”，打开如图的“Internet信息服务”窗口，在要管理的FTP站点上单击鼠标右键，选择“属性”命令，

50、出现如图3-26所示对话框。图3-26 FTP的属性窗口3.7.2 FTP的本地管理通过“开始”“程序”“管理工具”“Internet信息服务管理器”，打开如图的“Internet信息服务”窗口，在要管理的FTP站点上单击鼠标右键，选择“属性”命令，出现如图3-26所示对话框。图3-26 FTP的属性窗口3.7.2 FTP的本地管理1“FTP站点”属性页IP地址：设置此站点的IP地址，即本服务器的IP地址。如果服务器设置了两个以上的IP地址，可以任选一个。FTP站点可以与Web站点共用IP地址以及DNS名称，但不能设置使用相同的TCP端口。TCP端口：FTP服务器默认使用TCP协议的21端口，

51、若更改此端口，则用户在连接到此站点时，必须输入站点所使用端口，例如使用命令ftp:8021，表示连接FTP服务器的TCP端口为8021。连接限制到、连接超时、启动日志等设置参见WWW服务器配置。3.7.2 FTP的本地管理2“安全账号” 属性页选择“安全账号”标签，出现如图所示对话框图3-27 “安全账号”3.7.2 FTP的本地管理3“消息”属性页在此选项中，可以设置一些类似站点公告的信息，比如用户登录后显示的欢迎信息。3.7.2 FTP的本地管理4“主目录”属性页在该属性页上，可以设置提供网络用户下载文件的站点是来自于本地计算机，还是来自于其他计算机共享的文件夹。选择此计算机上的目录，还需

52、指定FTP站点目录，即站点的根目录所在的路径。选择另一计算机上的共享位置，需指定来自于其他计算机的目录，按“连接为”按钮设置一个有权访问该目录的Windows Server 2003域用户账号。3.7.3 FTP的远程管理为了测试FTP服务器是否正常工作，可选择一台客户机登录FTP服务器进行测试，首先保证FTP服务器的FTP发布目录下存放有文件，可供下载，在这里我们选择使用Web浏览器作为FTP客户程序。 FTP服务器可利用Internet服务管理器，远程管理其他计算机上的FTP站点或通过浏览器启动Internet服务管理器（HTML）远程管理。Web站点也可以使用这种方法管理。3.7.3 F

53、TP的远程管理可以使用Internet Explorer（IE）连接到FTP站点。输入协议以及域名，例如/，就可以连接到FTP站点，如图3-28所示。对用户来讲，与访问本地计算机磁盘上文件夹一样。双击如图3-29所示的“Book1.xls”文件，就可以打开该文件。鼠标右键单击文件名，然后选“复制到文件夹”，弹出如图所示对话框，选择文件保存的路径，点击“确定”后就可以将文件下载到本地指定文件夹内。 3.7.3 FTP的远程管理图3-28 FTP访问窗口3.7.3 FTP的远程管理图3-29 FTP下载窗口3.7.4 用FTP远程维护网站Ftp的用途之一就是维护各种网站，通常服务器管理员在配置了一

54、个网站后，再配置一个相应的Ftp站点，并把这个Ftp站点的权限授予网站管理员，网站管理员就可以把做好的网页用Ftp上传到服务器上，从而更新了网站内容。配置与网站对应的Ftp站点很简单，只需建立一个Ftp站点，并使它的主目录与网站的主目录相同即可，如果网站有虚拟目录，相应的Ftp站点也应该建立相同的虚拟目录。3.7.4 用FTP远程维护网站说明：Ftp站点与Web站点可以使用相同的IP地址，它们在访问时使用的协议不同，完全可以区分。比如某网站和对应的Ftp站点的IP地址都是“0”，则用“0”访问的是Web网站，而用“0”访问的是Ftp站点。3.8 DNS服务器3.8.1 DNS服务器简介3.8.

55、2 DNS服务器的安装3.8.3 设置DNS客户端3.8.4 中文域名系统3.8 DNS服务器DNS（Domain Name System）是域名解析服务器的意思，它在互联网的作用是把域名转换成为网络可以识别的IP地址。互联网的网站都是一台一台服务器，我们怎么去到要访问的网站服务器呢？这就需要给每台服务器分配IP地址，互联网上的网站无穷多，我们不可能记住每个网站的IP地址，这就产生了方便记忆的域名管理系统DNS，他可以把我们输入的好记的域名转换为要访问的服务器的IP地址3.8 DNS服务器比如：我们在浏览器输入会自动转换成为03。要想成功部署DNS服务，在运行Windows Serve 200

56、3的计算机中必须拥有一个静态IP地址，只有这样才能让DNS客户端定位DNS服务器。另外如果希望该DNS服务器能够解析Internet上的域名，还需保证该DNS服务器能正常连接至Internet。3.8.1 DNS服务器的简介DNS是一种层次结构的计算机和网络服务命名系统。在整个Internet中，域名也是唯一的，一个完整的域名可多至五个子域名，各个域名之间用“.”分隔。3.8.1 DNS服务器的简介2Internet的域名结构Internet采用层次树状结构（如图3-30所示）的命名方法。任何一个连接在internet上的主机或路由器，都有一个唯一的层次结构的名字，即域名（Domain Nam

57、e）。域（Domain）是名字空间中一个可被管理的划分。域还可以继续划分为子域，如二级域、三级域等。如下页图3-30 DNS的结构 3.8.1 DNS服务器的简介2Internet的域名结构域名的结构由若干个分量组成，各分量之间用点隔开。如：三级域名.二级域名.顶级域名 每一级的域名都由英文字母和数字组成（不超过63个字符，且不区分大小写）。完整的域名不超过255个字符。域名只是一个逻辑概念，并不反映出计算机所在的物理地点。 3.8.1 DNS服务器的简介图3-30 DNS的结构3.8.1 DNS服务器的简介3. 域名组织模式在因特网上，有两种不同的域名组织模式。第一种是按部门机构组织的，称为

58、“组织模式”；第二种是按地理位置组织的，称为“地理模式”。 在因特网上我们看到的绝大部分主机都是按组织模式命名域名的，而且高层域都已经国际标准化了。表3-1为按部门机构组织的顶级域，表3-2为按地域组织的顶级域。3.8.1 DNS服务器的简介3.8.1 DNS服务器的简介3.8.1 DNS服务器的简介4. 域名服务器（1）本地域名服务器 本地域名服务器(local name server)也称默认域名服务器，当一个主机发出DNS查询报文时，这个报文就首先被送往该主机的本地域名服务器。在用户的计算机中设置网卡的“Internet协议（TCP/IP）属性”对话框中设置的首选DNS服务器即为本地域名

59、服务器。3.8.1 DNS服务器的简介（2）根域名服务器目前因特网上有十几个根域名服务器（root name server），大部分都在北美。当一个本地域名服务器不能立即回答某个主机的查询时，该本地域名服务器就以DNS客户的身份向某一根域名服务器查询。3.8.1 DNS服务器的简介（2）根域名服务器若根域名服务器有被查询主机的信息，就发送DNS回答报文给本地域名服务器，然后本地域名服务器再回答给发起查询的主机。但当根域名服务器没有被查询主机的信息时，它一定知道某个保存有被查询主机名字映射的授权域名服务器的IP地址。通常根域名服务器用来管辖顶级域（如.com）。根域名服务器并不直接对顶级域下面所

60、属的域名进行转换，但它一定能够找到下面的所有二级域名的域名服务器。3.8.1 DNS服务器的简介（3）授权域名服务器每一个主机都必须在授权域名服务器处注册登记。通常，一个主机的授权域名服务器就是它的本地ISP的一个域名服务器。3.8.1 DNS服务器的简介（3）授权域名服务器每个域名服务器都维护一个高速缓存，存放最近用过的名字以及从何处获得名字映射信息的记录。当客户请求域名服务器转换名字时，服务器首先按标准过程检查它是否被授权管理该名字。若未被授权，则查看自己的高速缓存，检查该名字是否最近被转换过。域名服务器向客户报告缓存中有关名字和地址的绑定（binding）信息，并标志为非授权绑定，以及给