《网络规划与组建》PPT 项目二 构建中型网络

网络规划与组建项目二构建中型网络项目二构建中型网络本项目主要针对中型网络进行规划和组建，通过基础知识点的学习以及任务的实施，使学生对于目前使用广泛的以太网有比较清晰的认识，能够掌握网络设备交换机的管理和配置以及典型的网络服务的安装与设置。

2.1任务一交换机的基本配置

学习目标：【知识目标】了解以太网的发展及标准理解共享式以太网和交换式以太网的区别理解交换机的工作原理了解三层分层网络设计模型

【技能目标】会搭建网络设备配置环境会使用网络设备的各种基础操作命令

2.1任务一交换机的基本配置2.1.1任务陈述熟悉交换机的基本结构和接口，搭建对交换机进行配置的环境，使用PC机分别通过交换机的console口及网络Telnent方式进入交换机的命令配置界面，熟悉思科交换机及华为H3C交换机的基本配置命令，对交换机进行基础配置。

2.1任务一交换机的基本配置任务陈述1.以太网（Ethernet）

（1）以太网及标准

1973年，以太网技术诞生在美国施乐（Xerox）公司帕罗奥多研究中心（PARC），由以太网之父罗伯特·梅特卡夫(RobertMetcalfe）推出。

DEC、Intel和Xerox三家公司组成DIX协会，于1980年9月发布了第一个以太网标准。1985年，美国电气和电子工程师协会(IEEE)标准委员会发布了LAN标准，一系列本地和城域网标准以数字802开头，以太网标准是。

2.1任务一交换机的基本配置以太网将数据链路层的功能划分到了两个不同的子层：逻辑链路控制(LLC)子层和介质访问控制(MAC)子层。

以太网在OSI模型的下两层上运行，该模型也为以太网提供对应的参考模型，但以太网实际上仅实现了数据链路层的下半层和物理层。

2.1任务一交换机的基本配置逻辑链路控制处理上层与网络软件以及下层（通常是硬件）之间的通信。LLC在软件中实现，并且其实现不受物理设备影响，在计算机中，由网卡的驱动程序软件实现LLC层功能。介质访问控制由硬件（通常是计算机网卡）实现，主要实现数据封装及介质访问控制。2.1任务一交换机的基本配置以太网根据发展分为标准以太网（10Mbps）、快速以太网（100Mbps）、千兆以太网（1Gbps）和万兆以太网（10Gbps）。未来万兆以太网在不断发展，产品也在不断增加，不仅会用于LAN、而且也会用于WAN和MAN。

2.1任务一交换机的基本配置2.1任务一交换机的基本配置（2）共享式与交换式以太网

早期的以太网采用总线型拓扑结构，使用同轴电缆作为物理介质，采用带冲突检测的载波侦听多路访问方式（CSMA/CD）工作。

2.1任务一交换机的基本配置CSMA/CD工作流程：①各站点在发送数据前先侦听电缆上的载波。如果没有侦听到载波，则站点开始发送数据，如果侦听到载波，则等待指定的时间后再准备发送数据。②站点发送数据时，仍然侦听载波，如果侦听到其它载波，为了避免冲突，站点立刻停止发送数据，并向其它所有站点发送一个“冲突信号”，使所有站点都知道发生了冲突。③发生冲突后，发生冲突的站点停止发送数据并等待一个随机时间，然后再次准备发送数据。2.1任务一交换机的基本配置CSMA/CD是一种简单而且容易实现的机制，在以太网上节点不多的情况下能够非常顺利的工作。节点数量增多，发生冲突的概率也会越来越高，使得以太网的信道的利用率大幅度下降，一般一个以太网冲突域中的主机数量建议不超过50台。总线型拓扑结构被星型拓扑结构所取代，同轴电缆也被双绞线和光纤所取代。

2.1任务一交换机的基本配置集线器（Hub）是一个物理层的网络设备，早期以太网中应用广泛，使用集线器的星型组网结构取代了总线型结构。

采用CSMA/CD机制来检测和避免冲突，都属于共享式的以太网。共享式的以太网采用的是半双工的工作模式。

2.1任务一交换机的基本配置交换机目前已经完全取代了集线器的位置，成为以太网的核心设备。交换机支持全双工的工作模式。2.1任务一交换机的基本配置交换机目前已经完全取代了集线器的位置，成为以太网的核心设备。集线器：一个冲突域交换机：交换机的每个端口都是一个冲突域

2.1任务一交换机的基本配置（3）以太网帧结构

以太网协议定义了以太网的帧结构，以太网帧结构是向第三层PDU添加帧头和帧尾来封装报文。

以太网帧是变长的，原始的以太网帧长度为64字节至1518字节。1998年发布的IEEE802.3ac将帧的最大长度增加到1522字节，主要是为了支持虚拟局域网技术。

2.1任务一交换机的基本配置设备接收的帧长度小于最小值或大于最大值时，会认为该帧已经被破坏，将丢弃该帧，一般是由于产生冲突影响或其它多余数据信号所造成。

2.1任务一交换机的基本配置2.交换机工作原理（1）MAC地址

在以太网中，通过唯一的MAC地址来识别各个节点。

MAC地址为48位二进制数，采用12个十六进制数进行表示。在计算机的命令提示符下输入ipconfig/all可以查看本机网卡的MAC地址。2.1任务一交换机的基本配置MAC地址由两部分组成：前24位为组织唯一标识符（OUI），全球厂商向IEEERA进行注册和申请，由IEEE统一进行分配；后24位为扩展唯一标识符（EUI），由厂商自行分配。2.1任务一交换机的基本配置MAC地址通常固化在网卡的ROM（只读存储器）中，无法更改。计算机在启动时从ROM中读出，然后复制到内存中使用，内存中的MAC地址可以通过软件来更改。一台计算机可以安装多块网卡，也可以同时具有多个MAC地址。除了计算机以外，交换机、路由器等网络设备也需要MAC地址。

2.1任务一交换机的基本配置（2）以太网单播、组播和广播在以太网中数据传输分为三种：单播、组播和广播。设备在发送单播帧时，将目的节点的MAC地址封装在帧结构中的目的地址中。发送广播帧时，将以太网广播地址48个1，即十六进制FF-FF-FF-FF-FF-FF封装在帧结构中的目的地址中。发送组播帧时，将以01-00-5E开头，IP组播地址（范围～）的低24位转换成后3个字节的MAC地址封装在帧结构中的目的地址中。

2.1任务一交换机的基本配置以太网卡工作时，生成一个接收地址表，表中存储有自己的MAC地址、广播地址以及自己所属的组播组MAC地址。以太网卡具有过滤功能，将收到的帧解封装，将目的地址与自己的接收地址表中的地址进行比较，只将发送给自己的帧接收，将不是发给自己的帧丢弃。

2.1任务一交换机的基本配置（3）交换机学习、过滤和转发

在交换式以太网中，交换机进行转发数据帧的依据是帧结构中的MAC地址字段。交换机根据其中的源MAC地址进行学习，构建MAC地址表；根据目的MAC地址进行数据帧的转发与过滤。2.1任务一交换机的基本配置2.1任务一交换机的基本配置①学习过程在交换机刚刚启动时，MAC地址表是空的。交换机在接收到一个数据帧后，将源MAC地址及送达该帧的端口号同时记录到MAC地址表中。交换机在MAC地址学习过程中，一个MAC地址只能被一个端口学习，一个端口可以学习多个MAC地址。

2.1任务一交换机的基本配置②转发过程如果目的地址为单播帧，且在MAC地址表中有该MAC地址对应的表项，则直接从对应的端口转发出去。如果目的地址为单播帧，且在MAC地址表中没有该MAC地址对应的表项，则将该单播帧从除源端口外的其它端口转发出去。如果目的地址为广播帧或组播帧，则将该广播帧或组播帧从除源端口外的其它端口转发出去。

2.1任务一交换机的基本配置③过滤过程如果数据帧的目的MAC地址所关联的端口与接收该帧的端口相同，则交换机将过滤该帧。2.1任务一交换机的基本配置协议在以太网中，IP数据包并不能被以太网设备所识别，而是以48位的MAC地址作为唯一标识，节点之间传输数据需要封装源MAC地址和目的MAC地址，那么如何获得其它节点的MAC地址呢？2.1任务一交换机的基本配置地址解析协议（ARP）可以在IP地址与MAC地址之间建立映射关系，从而通过IP地址获得MAC地址。

每个节点在RAM中存在一张ARP表，ARP表中有本地网络中节点的IP地址和MAC地址映射关系。2.1任务一交换机的基本配置ARP表项通过两种手段实现，一种是ARP协议动态解析获得，另一种是由管理员手动配置IP地址和MAC地址的映射关系，称为静态ARP表项。ARP-sIP地址

MAC地址2.1任务一交换机的基本配置4.局域网三层结构典型的分层网络模型分为三层：核心层、分布层、接入层。核心层：网络的主干，要求高可用性和高冗余性，将分布层设备发送的流量进行高速转发。分布层：使用策略控制网络的数据流量。接入层：负责将网络中的终端设备接入。

2.1任务一交换机的基本配置2.1任务一交换机的基本配置5.认识交换机交换机根据外形可分为：固定配置交换机和模块化交换机。

2.1任务一交换机的基本配置交换机具有的功能和参数包括：端口密度转发速率以太网供电（POE）第三层功能QoS链路聚合2.1任务一交换机的基本配置6.网络设备操作基础

（1）网络设备操作系统网络设备都有自己的操作系统，负责整个硬件和软件的正常运行，并为用户提供管理设备的接口和界面，这些操作系统都是Unix的衍生物，操作界面是命令行界面。

2.1任务一交换机的基本配置CISCO网络设备的操作系统称为IOS（InternetOperatingSystem，互联网操作系统）华为网络设备的操作系统称为VRP（VersatileRoutingPlatform，通用路由平台）H3C网络设备的操作系统称为Comware2.1任务一交换机的基本配置华为、H3C操作系统各种视图之间的切换：

2.1任务一交换机的基本配置思科操作系统各种模式之间的切换：2.1任务一交换机的基本配置（2）访问网络设备的命令行接口通过命令行接口（CommandLineInterface,CLI）可以对网络设备进行管理和操作，目前绝大多数的网络设备都提供了以下四种方式来访问CLI。

2.1任务一交换机的基本配置①通过Console口进行连接

2.1任务一交换机的基本配置②通过Telnet远程进行连接基于Telnet协议，使远程主机能够连接到网络设备上进行管理，采用客户机/服务器模式，网络设备作为Telnet服务器，而主机作为客户端通过网络连接到网络设备上，登录成功后同样可以对网络设备进行操作配置。

2.1任务一交换机的基本配置③通过SSH远程进行连接

SSH（SecureShell，安全外壳）与Telnet方式相同都可以提供远程连接，但SSH可以解决Telnet协议传输数据采用明文的缺陷，提高传输数据的安全性。2.1任务一交换机的基本配置④通过AUX口进行连接AUX口不采用IP网络进行连接，而采用PSTN（公共交换电话网络）通过拨号方式进行连接，主机和网络设备都各需要一条能够接入公共电话网络的电话线和一台调制解调器。2.1任务一交换机的基本配置2.1.3任务实施

1.通过多种手段对网络设备进行连接（1）采用Console口进行本地连接

2.1任务一交换机的基本配置2.1任务一交换机的基本配置（2）采用Telnet进行远程连接①配置交换机

设置交换机的VLAN接口的IP地址②计算机端进行远程访问

设置计算机的IP地址及子网掩码，进入命令行界面，进行远程访问2.1任务一交换机的基本配置2.交换机基本配置命令的使用（Cisco设备）①设置主机名②设置DNS服务器③设置默认网关④端口选择⑤设置端口参数⑥查看命令⑦保存配置和清除配置⑧重新启动交换机⑨命令帮助⑩命令简写2.1任务一交换机的基本配置3.常见命令行错误信息2.1任务一交换机的基本配置2.1.4任务拓展（采用H3C设备）1.采用Telnet进行远程连接2.交换机基本配置命令的使用①设置主机名②设置语言环境③设置DNS服务器④端口选择2.1任务一交换机的基本配置⑤设置端口参数⑥查看命令⑦保存配置和清除配置⑧重启交换机2.1任务一交换机的基本配置2.1.5项目实训（1）在思科交换机上将该交换机的主机名改为SW-1，管理IP地址为，禁用DNS服务。（2）一台交换机的10号端口用于连接一台FTP服务器，将端口设置为100Mbps全双工通信模式。（3）设置交换机的远程登录帐号为xyz，密码为hello123，交换机的管理IP地址为。（4）通过自学，实现通过SSH远程登录交换机。2.1任务一交换机的基本配置2.1.6作业习题（1）共享式与交换式以太网的区别？（2）局域网三层结构中各层的作用？（3）网络设备的操作系统的作用？（4）配置交换机有哪几种途径？2.2任务二虚拟局域网的配置

学习目标：【知识目标】了解VLAN的作用了解VLAN的类型和基本原理了解VLAN的帧格式理解VLAN的标签添加和剥离操作【技能目标】掌握VLAN的配置掌握VLAN中继的配置2.2任务二虚拟局域网的配置

任务陈述在掌握了交换机基本配置的基础上，熟悉VLAN划分的方式和方法，在局域网中根据需要来对思科交换机及华为H3C交换机进行基于端口的VLAN划分，进行VLAN的创建、删除等操作，并进行VLAN的中继配置。另对华为H3C交换机进行hybird端口设置，以实现特殊的功能。2.2任务二虚拟局域网的配置

2.2.2知识准备

1.虚拟局域网概述（1）虚拟局域网产生的背景在交换式以太网中，大量使用交换机替代集线器，将冲突域限定在交换机的一个端口上，从而大大提高了网络的工作效率。交换机并不能隔离广播，所以在交换机连接的网络中，所有交换机和计算机都处于一个广播域中。2.2任务二虚拟局域网的配置

路由器具有隔离广播的作用，将路由器使用在局域网中的交换机之间，可以将一个大的广播域分成多个小的广播域。路由器提供的以太网端口数量较少。路由器的价格比交换机要高。中低端的路由器都是采用软件方式进行转发数据，性能不高。2.2任务二虚拟局域网的配置

IEEE的802委员会在1999年颁布了协议标准草案，这项技术称为虚拟局域网（VirtualLocalAreaNetwork，简称VLAN）。VLAN技术可以实现在二层上进行广播域的划分。

2.2任务二虚拟局域网的配置

（2）虚拟局域网的优点防范广播风暴提高网络安全增强网络可管理性2.2任务二虚拟局域网的配置

2.虚拟局域网的类型数据VLAN默认VLAN黑洞VLAN本征VLAN管理VLAN语音VLAN2.2任务二虚拟局域网的配置

3.虚拟局域网的划分方法（1）基于端口的VLAN划分2.2任务二虚拟局域网的配置

（2）基于MAC地址的VLAN划分2.2任务二虚拟局域网的配置

（3）基于子网的VLAN划分

2.2任务二虚拟局域网的配置

（4）基于用户ID的VLAN划分

2.2任务二虚拟局域网的配置

（5）静态VLAN和动态VLAN静态VLAN中交换机上各个端口明确设定所属的VLAN。基于端口的VLAN属于静态VLAN。动态VLAN中交换机上各个端口动态设置所属的VLAN。基于MAC地址的VLAN、基于子网的VLAN和基于用户ID的VLAN属于动态VLAN。2.2任务二虚拟局域网的配置

4.虚拟局域网的帧结构

标准统一规定了虚拟局域网的帧结构。帧结构是在传统的以太网帧结构中添加了4个字节的的标签。2.2任务二虚拟局域网的配置

5.交换机端口类型（1）Access端口交换机端口的默认类型，一般接主机接收到标准以太网帧后加上标签，将从端口转发给主机的数据帧剥离标签只能处理属于一个的VLANID的数据帧2.2任务二虚拟局域网的配置

（2）Trunk端口中继端口，可以接收和发送多个VLAN的数据帧在接收和发送过程中不对帧中的标签进行任何操作。（除接受到的VLAN

ID与PVID相同）一般用在交换机互连或交换机与路由器之间相连的端口。2.2任务二虚拟局域网的配置

（3）Hybrid端口华为、H3C交换机独有的一种端口类型。Hybrid端口具有剥离多个标签的功能，Hybrid端口可以允许多个VLAN的报文发送时不加标签。注：Hybrid端口和Trunk端口之间不能直接切换，必须先转换为Access端口，再转换为Hybrid端口或Trunk端口。2.2任务二虚拟局域网的配置

6.虚拟局域网的工作原理（1）单交换机VLAN标签操作2.2任务二虚拟局域网的配置

（2）跨交换机VLAN标签操作

两台交换机F0/24端口为Trunk类型2.2任务二虚拟局域网的配置

（3）Hybrid端口VLAN标签操作其中F0/1、F0/2、F0/3为Hybrid端口，可实现PCA、PCB分别与PCC能够互通，但是PCA和PCB之间不能互通。

2.2任务二虚拟局域网的配置

7.基于端口的VLAN配置命令采用Cisco交换机①创建VLANvlanvlan_id②创建VLAN名称namevlan_name③设置端口模式switchportmode[access|dynamic|trunk]2.2任务二虚拟局域网的配置

④将端口加入某个VLANswitchportaccessvlanvlan_id⑤删除VLANnovlanvlan_id⑥将端口从某个VLAN中去除noswitchportaccessvlanvlan_id⑦查看VLANshowvlan[brief]2.2任务二虚拟局域网的配置

2.2.3任务实施1.单交换机VLAN配置2.跨交换机VLAN（VLAN中继）配置2.2任务二虚拟局域网的配置

2.2.4任务拓展采用华为或H3C交换机1.单交换机VLAN配置2.跨交换机VLAN（VLAN中继）配置3.hybrid端口配置2.2任务二虚拟局域网的配置

2.2.5项目实训

（1）在思科或H3C交换机上完成单交换机VLAN配置。（2）在思科或H3C交换机上完成跨交换机VLAN（VLAN中继）配置。（3）在具有两种以上品牌交换机的混合网络中完成跨交换机VLAN（VLAN中继）配置。（4）在华为或H3C交换机上完成hybrid端口配置。2.2任务二虚拟局域网的配置

2.2.6作业习题

（1）VLAN技术有哪些优点？（2）VLAN的划分方法有哪些？（3）trunk端口与hybrid端口有何区别？2.3任务三交换机的安全配置

学习目标：【知识目标】了解交换机安全的重要性了解交换机上的各种登录口令了解交换机端口安全技术【技能目标】掌握交换机上的各种登录口令配置掌握交换机的端口安全配置2.3任务三交换机的安全配置

任务陈述

对局域网中的交换机上的各种口令进行设置，并对交换机端口进行安全设置。2.3任务三交换机的安全配置

2.3.2知识准备

1.交换机安全性概述交换机的安全性包含了三个方面：交换机本身的各种登录口令设置、交换机的端口安全设置、交换机防止网络攻击的设置。

2.3任务三交换机的安全配置

2.交换机上的登录口令

思科交换机的登录口令包括：控制台登录口令、虚拟终端（telnet）口令、特权执行模式口令。华为H3C交换机的登录口令包括：控制台登录口令、虚拟终端（telnet）口令、用户分级口令。

2.3任务三交换机的安全配置

3.交换机的端口安全

（1）认证标准是一种基于端口的网络接入控制协议。协议可以限制未经授权的用户/设备通过接入端口（accessport）访问LAN/WLAN。标准最先使用在无线局域网中，对无线局域网用户进行接入认证。由于同样可以使用在有线局域网中，因此目前它的应用很广泛。

2.3任务三交换机的安全配置

系统为客户端/服务器系统结构，包括三个组成部分。①设备端②客户端③认证服务器2.3任务三交换机的安全配置

（2）端口隔离技术

端口隔离技术，只需要将端口加入到一个隔离组中，就可以实现组内端口之间的二层数据的隔离。隔离组中的端口又分为普通端口和和上行端口，普通端口之间被二层隔离，但是普通端口和上行端口之间可以互通。2.3任务三交换机的安全配置

（3）端口绑定技术

端口绑定技术主要是将MAC地址、IP地址及交换机端口绑定，实现交换机对转发报文进行过滤控制，提高网络的安全性。2.3任务三交换机的安全配置

2.3.3任务实施采用Cisco交换机1.交换机上的各种登录口令配置①控制台登录口令设置②虚拟终端（telnet）口令设置③特权执行模式口令设置④口令加密设置认证配置

3.交换机端口隔离配置4.交换机端口绑定配置

2.3任务三交换机的安全配置

任务拓展采用华为或H3C交换机1.交换机上的各种登录口令配置①控制台登录口令设置②虚拟终端（telnet）口令设置③用户分级口令设置2.认证配置3.交换机端口隔离配置4.交换机端口绑定配置

2.3任务三交换机的安全配置

2.3.5项目实训

（1）在思科或H3C交换机上完成交换机上的登录口令的配置。（2）在思科或H3C交换机上进行认证、端口隔离、端口绑定等的配置。2.3任务三交换机的安全配置

2.3.6作业习题

（1）交换机上有哪些登录口令？（2）简述端口隔离技术和VLAN技术的区别。2.4任务四中型网络中的网络服务配置学习目标：【知识目标】了解Linux操作系统的发展及现状熟悉Linux的基本使用理解WWW、FTP、DNS等网络服务的工作原理【技能目标】会安装Linux操作系统初步掌握Linux的基本使用会WWW服务器的安装与配置会FTP服务器的安装与配置会DNS服务器的安装与配置2.4任务四中型网络中的网络服务配置任务陈述

在之前所建的中型网络中安装配置网络服务器，在服务器上安装RedHatEnterpriseLinux操作系统，熟悉Linux操作系统的基本使用及常用命令，在Linux服务器上进行WWW、FTP、DNS服务的安装与配置，实现信息发布，FTP共享及域名解析服务功能。另在WindowsServer2008R2系统上实现WWW、FTP、DNS等服务功能。2.4任务四中型网络中的网络服务配置2.4.2知识准备

1.Linux操作系统（1）Unix1970年AT&T的贝尔实验室研究员KenTompson和DennisRitchie在Multics的基础上开发了UNIX系统。UNIX有两大流派：那就是AT&T发布的UNIX操作系统SystemV与美国加州大学伯克利分校发布的UNIX版BSD(BerkeleySoftwareDistribution)。

2.4任务四中型网络中的网络服务配置（2）GNU/GPL

GNUProject由RichardStallman发起开始于1984年，由自由软件基金(FSF:FreeSoftwareFoundation)支持。GNU是GNU’snotUNIX的缩写。

GNU的主旨在于发展一个类似

Unix

，并且为自由软件的完整操作系统：GNU系统。

2.4任务四中型网络中的网络服务配置（3）Linux的起源

1991年10月5日，芬兰赫尔辛基大学的年轻学生LinusTorvalds，通过几个月的时间在80386平台上完成一个类似UNIX系统。2.4任务四中型网络中的网络服务配置（4）Linux的特点

免费软件源代码公开多用户、多任务系统强大的网络功能可靠的安全性

2.4任务四中型网络中的网络服务配置（5）Linux的版本

Linux的版本号分为两种：内核（Kernel）版本与发行版本。内核版本是指在Linux商标所有人Linus领导下的开发小组开发出的系统内核的版本号，其版本号用的形式来表示。发行版本是一些厂商或组织将Linux内核和应用软件包装起来，并提供一些安装和系统设置工具以及说明文件，形成的用于销售或传播的软件包。

2.4任务四中型网络中的网络服务配置最常见的如：RedHat、Fedora、Slackware、Ubuntu、Debian、SuSE、OpenLinux、TurboLinux等，国内的版本有蓝点Linux、红旗Linux、xteam等。

2.4任务四中型网络中的网络服务配置Linux系统针对的市场分为个人桌面和服务器两方面。

个人桌面很难在个人用户中推广。服务器的市场中占有的比例是很高。

2.4任务四中型网络中的网络服务配置RedHat是商业化模式最好的Linux开源解决方案供应商。RedHatEnterpriseLinuxFedoraLinuxCentOS

2.4任务四中型网络中的网络服务配置（6）Linux的文件系统

Linux使用一个目录树编排所有的文件和目录。所有的文件和目录都在根目录（rootdirectory）的目录下面，这个目录名为“/”（读作“斜线”）。

2.4任务四中型网络中的网络服务配置2.WWW服务（1）WWW概述WWW（WorldWideWeb）服务，又称Web服务HTTP协议（HypertextTransferProtocol，超文本传输协议）2.4任务四中型网络中的网络服务配置（2）工作原理

2.4任务四中型网络中的网络服务配置客户端的一个HTTP请求是通过统一资源定位器（URL）提起的，它的格式为“协议：//域名[端口号]：/路径/文件名”

，其中为为域名，WWW为主机名，采用默认端口号80，此处省略了路径（服务器的路径）、文件名（默认首页文件）

2.4任务四中型网络中的网络服务配置（3）WWW服务器软件

WWW服务器软件：IIS、Apachehttpd、Nginx、Lighttpd等Linux系统：Apachehttpd占据65%左右Windows系统：IIS占据16%左右

2.4任务四中型网络中的网络服务配置3.FTP服务

（1）FTP概述FTP（FileTransferProtocol，文件传输协议）是Internet上出现最早，使用最广泛的一种服务。提供上传和下载功能。2.4任务四中型网络中的网络服务配置（2）工作原理

2.4任务四中型网络中的网络服务配置（3）FTP工作模式

FTP服务采用21和20两个端口进行连接控制和数据传输FTP客户端对服务器的访问分为两种方式：主动方式（Port模式）和被动方式（Passive模式）。

2.4任务四中型网络中的网络服务配置（4）FTP服务软件

FTP服务器软件有：vsftpd、IIS-FTP、Serv-U、XlightFTPServer等，在Windows系统中IIS使用广泛，在Linux系统中vsftpd的占有率比较高。2.4任务四中型网络中的网络服务配置4.DNS服务（1）DNS概述DNS（DomainNameSystem，域名系统）服务也称为域名解析服务。域名和IP地址进行相互转换。域名主机名完全合格域名2.4任务四中型网络中的网络服务配置因特网域名结构体系

2.4任务四中型网络中的网络服务配置有三种类型的DNS服务器：本地域名服务器根域名服务器授权域名服务器2.4任务四中型网络中的网络服务配置2.4任务四中型网络中的网络服务配置（3）DNS服务器软件

目前使用最广泛的域名解析系统软件是BIND（BerkeleyInternetNameDomain），也称为named，是一款开放源代码的DNS服务器软件，由美国加州大学伯克利分校开发和维护的。2.4任务四中型网络中的网络服务配置任务实施1.Linux操作系统安装（1）计算机启动设置（2）光盘引导安装（3）语言选择（4）键盘选择（5）磁盘类型选择（6）主机名及网络设置（7）选择时区（8）设置根用户口令2.4任务四中型网络中的网络服务配置（9）系统分区

初学者可以采用较为简单的分区方案①/boot格式为EXT4，大小为200M，存放Linux系统启动文件②SWAP交换空间，一般大小为内存的2倍③/根目录，存放所有Linux目录，使用剩余所有空间2.4任务四中型网络中的网络服务配置（10）配置系统引导（11）软件包选择（12）开始安装软件（13）系统配置2.4任务四中型网络中的网络服务配置2.Linux的基本使用

（1）终端使用使用Linux有两种方式，一种是图形界面，还有一种是字符界面（也称为shell界面或终端界面）。2.4任务四中型网络中的网络服务配置常用Linux命令

2.4任务四中型网络中的网络服务配置（2）Vi的使用

目前在Linux下使用最广泛的文本编辑器是vi（vi有一个升级版vim，兼容vi所有的指令，并且新增部分功能）。vi主要有三种状态，分别是命令模式（commandmode）、插入模式（insertmode）和底行模式（lastlinemode）。

2.4任务四中型网络中的网络服务配置（3）网络配置

①图形配置方式②命令配置方式③修改配置文档方式

2.4任务四中型网络中的网络服务配置（4）软件安装

①图形方式②命令RPM方式③YUM仓库安装方式

2.4任务四中型网络中的网络服务配置（5）用户和组管理

①添加用户语法：useradd[选项]<用户名>②删除用户语法：userdel[选项]<用户名>③修改用户信息语法：usermod[选项]<用户名>④组的命令2.4任务四中型网络中的网络服务配置（6）权限管理Linux系统将用户分为3种类型：文件的拥有者（u）、文件的拥有组（g）及其它用户（o）。文件的权限又分为3中类型：可读（r）、可写（w）及可执行（x）。drwxr-xr-x2rootroot409612月521：06yum.repos.d2.4任务四中型网络中的网络服务配置通过命令chmod来修改权限，该命令有2种使用方法：

①采用算式法chmoda+xfile②采用8进制法chmod777file2.4任务四中型网络中的网络服务配置命令setfacl为某个文件单独设置该文件具体的某用户或组的权限

setfacl–mu:用户名:权限<文件名>//设置某用户名的访问权限setfacl–mg:组名:权限<文件名>//