网络基础服务及其管理 6

项目十一WindowsServer2016FTP服务器配置与管理同步教案一、课程基础信息课程名称：Windows服务器运维/网络服务器搭建项目名称：项目十一WindowsServer2016FTP服务器的配置授课学时：2课时（90分钟，理实一体化、讲练同步）授课对象：计算机网络、云计算、软件技术专业高职学生授课模式：任务驱动、理论+实操穿插、教师演示学生同步操作实训环境FTP服务器：WinServer2016，静态IP：，已安装DNS服务，域名\o"autolink"客户端：Win10，同网段/24网络要求：虚拟机互通，服务器静态IP，禁止DHCP自动获取二、教学目标（一）知识目标理解FTP定义、C/S架构、21控制端口、20数据端口双连接工作原理掌握两种访问模式：匿名访问、账号身份验证访问的适用场景掌握FTP客户端三类工具：浏览器、专业FTP软件、CMD命令行掌握FTP站点核心配置项：绑定、身份验证、授权规则、IP限制、FTP消息、虚拟目录区分隔离用户/不隔离用户FTP站点适用场景（二）技能目标在IIS中完整安装FTP服务组件创建基础FTP站点，配置主目录、端口、SSL选项禁用匿名访问，启用基本身份验证，配置用户授权规则设置IP网段访问限制，仅允许内网网段访问配置FTP横幅、欢迎、退出、满连接提示消息创建FTP虚拟目录并完成访问测试配合DNS解析\o"autolink"域名，使用浏览器、CMD两种方式访问FTP站点（三）职业素养目标树立服务器静态IP规范，FTP服务不可使用动态IP建立内网文件传输安全意识，关闭匿名访问、IP黑白名单管控外网访问掌握企业文件分发FTP部署思路，合理使用虚拟目录分类资源具备FTP访问故障排查思维（端口拦截、权限不足、域名解析失败）三、教学重难点教学重点IIS中FTP服务完整安装流程FTP站点新建完整流程（绑定、身份验证、授权）关闭匿名、启用账号登录安全配置FTPIP地址网段访问限制配置FTP虚拟目录创建与访问测试CMDftp命令访问实操教学难点FTP双端口（21控制/20数据）工作原理理解FTP授权规则精细管控（区分用户/用户组读写权限）3IP限制默认拒绝规则逻辑（仅添加允许网段，其余全部拦截）4浏览器FTP文件夹视图故障排查四、课前准备教师准备配套PPT课件、实训任务工单、项目评价试题预搭建互通虚拟机（FTP+DNS+Win10客户端）提前创建站点主目录C:\school_source、虚拟目录C:\Video本地测试用户ftp_2018，密码abc_123全套操作截图、故障模拟素材（425权限拒绝、连接超时、无法解析域名）学生课前预习复习TCP端口基础概念回顾IISWeb服务基础操作预习DNS域名解析基础操作五、完整教学过程（90分钟）模块1课程导入+项目导学（8分钟）情景导入（3min）学校需要统一分发课件、视频资源，U盘分发效率低、文件易丢失，搭建内网FTP服务器实现文件上传下载。提问：文件传输用什么协议？FTP相比共享文件夹优势是什么？引出FTP服务。项目导学（5min）1）两大核心任务：安装FTP服务→创建并配置FTP站点2）企业实训需求梳理：FTP服务器静态IP，域名\o"autolink"禁止匿名，教职工凭账号登录，仅内网网段可访问站点仅开放读取权限，创建video虚拟目录存放教学视频配置登录、退出、满连接提示消息3）明确本节课知识、技能目标，说明实训考核标准模块2基础理论精讲（20分钟）2.1FTP基础概念（7min）FTP：文件传输协议，C/S架构，用于服务器与客户端文件上传/下载双端口机制：21端口：控制连接，发送登录、查看目录等指令20端口：数据连接，传输文件、目录列表两种访问方式：匿名访问：用户名anonymous，公网资源使用，安全性差账号验证：本地/域账号，企业内网推荐，权限可控三类客户端：浏览器、CuteFTP/FlashFXP、CMDftp命令2.2FTP站点核心配置概念（8min）站点绑定：IP+端口，默认21，修改端口访问需追加端口号2SSL：加密传输，实训选择无SSL；生产环境推荐启用身份验证：匿名/基本，基本验证需要系统账号授权规则：控制用户读写权限（只读/读写）5FTP消息：横幅（连接时）、欢迎（登录成功）、退出、连接已满提示6IP和域限制：黑白名单，限制指定网段访问7虚拟目录：主目录外资源映射到FTP站点，分类存放文件2.3FTP站点两种模式（5min）不隔离用户：所有用户登录后访问同一主目录，适合公共资源下载隔离用户：每个用户独立文件夹，适合员工个人文件存储空间（拓展知识点）模块3实操任务分步教学（52分钟）任务一安装FTP服务（10min）前置操作：FTP服务器设置静态IP，修改计算机名并重启安装步骤：1）打开服务器管理器→添加角色和功能2）勾选Web服务器(IIS)，自动添加依赖组件3）角色服务中勾选【FTP服务、FTP扩展】，确认添加所需功能4）一路下一步，点击安装，完成后打开IIS管理器易错提醒：FTP依赖IIS组件，不可单独安装；服务器必须静态IP任务二创建并配置「学校资源」FTP站点（42min）2.1新建基础FTP站点（7min）C盘新建C:\school_source作为站点主目录IIS管理器右键服务器→添加FTP站点站点名称：学校资源；物理路径C:\school_source绑定：IP，端口21，无SSL，自动启动身份验证默认勾选匿名，授权所有用户，权限只读，完成创建2.2安全身份验证配置（8min）选中站点→双击FTP身份验证禁用匿名身份验证，启用基本身份验证，默认域\o"autolink"本地用户和组新建ftp_2018，密码abc_123双击FTP授权规则，删除默认所有用户规则，添加允许指定用户ftp_2018，权限只读2.3FTP消息提示配置（5min）双击FTP消息横幅：学校公共资源FTP站点欢迎：欢迎访问学校教学资源平台退出：感谢使用，再见最大连接：当前访问人数已满，请稍后重试点击应用保存2.4内网IP访问限制（8min）双击FTPIP地址和域限制编辑功能设置：未指定客户端选择【拒绝】添加允许条目：IP范围，掩码效果：仅该网段设备可登录，外网/其他IP直接拦截2.5创建虚拟目录shipin（7min）新建C:\Video，存放视频文件站点右键→添加虚拟目录，别名shipin，物理路径C:\Video同步目录NTFS只读权限访问地址/shipin2.6DNS解析+客户端测试（7min）1DNS服务器正向区域\o"autolink"新建A记录ftp指向2Win10客户端两种测试方式1）浏览器访问：（开启FTP文件夹视图）2）CMD命令行ftp\o"autolink"，输入账号ftp_2018、密码测试dir、bye命令模块4课堂小结+项目评价（10分钟）课堂小结（5min）1FTP核心：21控制、20端口，匿名/账号两种登录方式2FTP完整部署流程：安装IIS-FTP→新建站点→安全配置（关闭匿名、授权账号）→IP网段限制→FTP消息→虚拟目录3客户端两种访问方式：浏览器、CMDftp命令4安全要点：禁用匿名、IP黑白名单限制外网访问项目综合考核（5min当堂完成）企业场景：域名\o"autolink"，FTP服务器4，内网191.168.0网段，需求：员工可下载公告、个人上传空间、创建「公司资源」虚拟目录、限制最大连接。写出完整FTP部署与安全配置思路。六、课后作业1.实操作业独立完成全套FTP配置，截图提交：1FTP服务安装完成界面2FTP站点基础绑定配置3FTP身份验证（匿名禁用、基本启用）界面4IP地址允许网段配置界面5shipin虚拟目录访问页面6CMDftp登录完整交互截图2.书面作业1简述FTP21、20端口各自作用；2匿名访问与基本身份验证适用场景；3FTPIP限制功能配置逻辑；4虚拟目录作用，举企业使用场景。七、板书设计项目十一FTP服务器配置1FTP原理C/S架构|21控制端口|20数据端口访问：匿名/账号登录2部署流程安装IIS+FTP→新建站点（IP:21）安全：禁用匿名、授权指定用户防护：IP网段仅允许内网优化：FTP提示消息、虚拟目录3客户端访问浏览器ftp://域名CMDftp域名八、教学反思（课后填写）1学生高频易错点1忘记禁用匿名访问，存在安全漏洞2IP限制未修改默认规则，全部IP无法访问3浏览器未开启FTP文件夹视图，只显示文字无法浏览文件4虚拟目录别名输入错误，404访问失败5DNS未配置ftpA记录，域名无法连接FTP2教学改进措施增加故障模拟实训：端口不通、账号密码错误、IP拦截、域名解析失败排错分组实操：一组配置FTP，一组客户端测试登