网络基础服务及其管理 12

项目十WindowsServer2016IISWeb服务器配置与管理同步教案一、课程基础信息课程名称：Windows服务器运维/网络服务器搭建项目名称：项目十WindowsServer2016Web服务器的配置与管理授课学时：2课时（90分钟，理实一体化）授课对象：计算机网络、云计算、软件技术专业高职学生授课模式：任务驱动、讲练同步、边演示边实操实训环境Web服务器：WinServer2016，静态IPDNS服务器：WinServer2016，IP（同网段，已部署\o"autolink"区域）客户端：Win10，IP段/24前置条件：服务器均静态IP，虚拟机网络互通二、教学目标（一）知识目标掌握B/S架构、HTTP协议四步工作流程、默认80端口理解IIS10组件、网站主目录、默认文档、MIME、虚拟目录概念掌握同一服务器部署多网站三种虚拟主机：多IP、主机头、不同端口掌握IIS三种身份验证、IP地址访问限制安全机制理解匿名访问账户IIS_IUSRS权限管控原理（二）技能目标通过服务器管理器完整安装IISWeb服务及安全组件发布\o"autolink"ASP.NET学校门户网站，配置主目录NTFS权限、带宽限制、默认文档、MIME类型创建虚拟目录music并完成网页访问测试使用三种方式在一台服务器部署教学、学籍、资产管理三套网站配置身份验证、IP地址限制实现网站访问安全管控配合DNS服务器解析域名，客户端使用IP/域名/端口访问网站（三）职业素养目标建立服务器静态IP规范，杜绝DHCP自动分配部署网站树立网站最小权限安全思想，严格管控IIS匿名账户权限掌握企业多站点低成本部署方案，节约硬件成本具备网站访问故障排查思路（403、404、无法解析、端口拦截等）三、教学重难点教学重点IIS服务完整安装流程单网站全套配置：主目录权限、默认文档、带宽、MIME虚拟目录创建与访问三种虚拟主机部署操作客户端域名访问配合DNS配置教学难点IIS_IUSRS匿名账户NTFS权限精细化配置三种虚拟主机适用场景区分身份验证开启与匿名访问冲突处理IP地址允许/限制规则配置逻辑四、课前准备教师准备配套PPT、实训任务工单、课后考核试题预搭建三台互通虚拟机（Web、DNS、Win10客户端）提前准备各网站首页ASP/htm测试网页操作截图、故障模拟素材（403禁止、找不到默认文档、端口不通）学生课前预习复习TCP/IP端口、DNS域名解析基础了解网页、网站、服务器基础概念复习服务器管理器添加角色操作方法五、完整教学过程（90分钟）模块1课程导入+项目导学（8分钟）情景导入（3min）学校需要门户、教学、学籍、资产多套系统，单独采购多台服务器成本高。提问：一台服务器如何同时运行多个网站？用户输入域名就能直接打开网页依靠什么服务？引出IISWeb服务。项目导学（5min）1）五大递进任务：安装IIS→发布门户网站→虚拟目录→多站点部署→网站安全管控2）企业需求梳理：门户：\o"autolink"，\o"autolink"ASP.NET，限制带宽、只读权限、音乐虚拟目录教务处系统：仅校内账号登录访问学籍系统：仅学生处IP可访问资产系统：通过特殊端口访问3）明确本节课知识、技能目标与实训考核标准模块2基础理论精讲（20分钟）2.1Web服务与HTTP原理（6min）B/S架构：浏览器客户端↔Web服务器HTTP四步流程：建立连接→发送请求→服务器响应→断开连接Web默认端口80；IIS10是Win2016自带Web组件2.2网站基础核心概念（7min）主目录：网站文件存放根文件夹，必须NTFS权限管控IIS_IUSRS：匿名访问默认账户，仅开放读取权限保障安全默认文档：浏览器仅输入域名自动打开的首页（index.aspx/index.htm等）MIME：识别网页、动画等文件类型（如.swf动画）虚拟目录：主目录外文件夹映射到网站URL，不改动主目录路径2.3三种虚拟主机（4min）多IP方式：网卡绑定多个独立IP，每个站点独占IP，适合大型业务主机头（域名）：单IP、80端口，靠不同域名区分，企业最常用端口区分：共用IP，修改访问端口，访问必须加：端口号，对外不推荐2.4IIS安全机制（3min）匿名访问：默认无需账号，内网外网通用三种身份验证：基本（明文、简易）、Windows（加密、内网推荐）、摘要（MD5加密、域环境）IP地址限制：黑白名单，只允许指定网段访问内网业务系统模块3实操任务分步教学（52分钟）任务一安装IISWeb服务（8min）前置操作：Web服务器设置静态IP，禁止DHCP操作步骤：服务器管理器→添加角色和功能→勾选【Web服务器(IIS)】，自动添加所需功能角色服务保持默认（静态文档、默认文档、日志），后续补充安全组件完成安装，打开IIS管理器，删除默认DefaultWebSite站点易错点：服务器必须静态IP，动态IP会导致外网无法访问任务二发布学校门户网站（14min）需求：站点名“学校门户网站”，物理路径C:\dzxx_site，首页index.aspx，带宽1250字节，超时60秒，添加swfMIME，IIS_IUSRS仅读取权限新建网站：IIS右键网站→添加网站，绑定IP:80NTFS权限配置：主目录安全添加IIS_IUSRS，只勾选读取/执行、列出文件夹、读取网站限制：编辑网站限制，限制带宽、连接超时默认文档：添加index.aspx并置顶MIME类型：添加.swf，类型application/x-shockwave-flashDNS配合：DNS服务器创建wwwA记录指向客户端测试：IP、域名两种方式访问任务三创建music虚拟目录（7min）新建C:\Yinyue，创建index.htm音乐主页门户网站右键→添加虚拟目录，别名music，物理路径C:\Yinyue同步配置文件夹只读权限访问测试：\o"autolink"/music任务四一台服务器部署三套业务网站（15min）多IP方式（教学系统\o"autolink"）网卡高级设置新增IP6，新建站点绑定此IP，DNS解析jwc指向该地址主机头方式（学籍系统\o"autolink"）共用:80，填写主机头\o"autolink"，新建DNS区域\o"autolink"端口方式（资产系统）共用IP，端口改为8080，访问地址\o"autolink":8080任务五网站安全配置（8min）补充安装安全角色服务：三种身份验证、IP和域限制教学系统：禁用匿名，启用基本身份验证，创建本地用户用于登录访问学籍系统：IP限制，仅允许1~0网段访问，其余拒绝分组测试：不同IP、不同账号验证访问权限模块4课堂小结+项目评价（10分钟）课堂小结（5min）1）IIS安装+单网站全套配置要点（权限、默认文档、带宽、MIME）2）虚拟目录作用与创建方法3）三种多站点部署方式及适用场景4）两类安全管控：账号身份验证、IP地址黑白名单项目综合考核（5min当堂完成）企业场景：域名\o"autolink"，Web服务器3，门户网站\o"autolink"ASP.NET；财务系统仅0~58网段访问。写出完整IIS部署、域名解析、安全配置思路。六、课后作业1.实操作业独立完成全套IIS配置，截图提交：1）IIS安装完成界面、门户网站基础设置2）IIS_IUSRS目录权限配置3）music虚拟目录访问页面4）三种站点绑定设置截图5）学籍系统IP限制配置界面2.书面作业1）简述HTTP协议四步工作流程；2）三种虚拟主机方式分别说明优缺点；3）IIS_IUSRS账户权限为什么不能开放修改；4）基本身份验证与Windows身份验证区别。七、板书设计项目十IISWeb服务器配置Web基础HTTP80端口|B/S架构|IIS_IUSRS匿名账户单网站配置流程安装IIS→新建站点→NTFS只读权限→默认文档→带宽/MIME虚拟目录：主目录外文件映射URL三种多站点①多IP（独立业务）②主机头（企业常用）③端口（测试用）网站安全身份验证（账号登录）+IP地址网段限制八、教学反思（课后填写）学生高频易错点忘记给网站主目录配置IIS_IUSRS只读权限，出现403错误混淆三种虚拟主机适用场景，主机头站点用IP无法访问身份验证未关闭匿名，密码弹窗不弹出MIME类型扩展名书写错误导致动画无法加载教学改进措施增加故障排错实训：403禁止、404找不到、端口拦截、域名解析失败分组协作：一组配Web，一组配