《网络服务器安装与调试（第二版）》 课件 项目三 互联网信息服务器的安装与配置

项目三互联网信息服务器的安装与配置1311任务1Web服务器的安装与配置2任务2

FTP和网络打印服务器的安装与配置目录CONTENTS1323任务3SMTP服务器的安装与配置任务1Web服务器的安装与配置1331.掌握Web服务、HTTP和HTTPS等相关知识。2.了解HTML、静态网站、动态网站和CA证书等Web服务的相关组件。3.能安装Web服务器。4.能配置Web服务器。5.能配置网站证书。134某科技有限公司是一家大型网络服务企业，为弘扬工匠精神，展示企业文化，决定在装有WindowsServer2022操作系统的服务器中配置Web服务，将设计与制作的网站内容进行展示。为确保网站信息安全，在Web服务中部署和使用证书服务。现安排网络管理员在企业的WindowsServer2022操作系统中完成此任务，具体要求如下。1351.安装Web服务器。首先配置Web服务器的基础网络信息，IP地址为，子网掩码为，默认网关为54，首选DNS服务器为。然后安装Web服务器（IIS）角色，安装完成后，测试Web服务器是否能正常运行。2.配置Web服务器。添加网站，网站地址为，测试客户端是否能正常访问网站。3.配置网站证书。下载、导入并为网站绑定SSL证书，测试客户端是否能安全访问网站。136一、Web服务的相关概念1.Web服务WWW（WorldWideWeb，万维网）服务又称Web服务，是目前互联网上最方便和最受欢迎的信息服务类型，也是互联网上发展最快、使用最多的一项服务。137Web服务采用客户端/服务器（client/server，C/S）架构，客户端即浏览器，服务器即Web服务器，它以超文本标记语言（hypertextmarkuplanguage，HTML）和超文本传送协议（hypertexttransferprotocol，HTTP）为基础，为用户提供窗口一致的信息浏览系统。信息资源以网页（也称为Web页面）的形式存储在Web服务器中，这些网页采用超文本方式对信息进行组织，网页之间通过超链接连接起来，超链接采用统一资源定位符（uniformresourcelocator，URL）的形式，这些通过超链接连接的网页信息既可以放置在同一台主机上，也可以放置在不同的主机上。Web服务的工作原理如图所示。138139Web服务的工作原理2.HTTP和HTTPS（1）HTTPHTTP（超文本传送协议）是用于从Web服务器传送超文本到本地浏览器的传送协议，基于TCP/IP传递数据。HTTP工作于客户端/服务器架构上，浏览器作为HTTP客户端通过URL向HTTP服务器（即Web服务器）发送所有请求，服务器根据接收到的请求，向客户端发送响应信息。HTTP默认使用端口80，其工作原理如图所示。140141HTTP的工作原理（2）HTTPSHTTPS（hypertexttransferprotocolsecure，超文本传输安全协议）是用于通过计算机网络进行安全通信的传输协议。HTTP本身是不安全的，因为传输的数据未经加密，可能会被窃听或篡改，为了解决这个问题，引入了HTTPS，即在HTTP上加入SSL/TLS（安全套接字层/传输层安全协议），为数据传输提供了加密和身份验证。HTTPS利用SSL/TLS加密数据包经由HTTP进行通信，HTTPS开发的主要目的是提供对Web服务器的身份验证，保护交换资料的隐私与完整性。HTTP的网址由“http://”起始，默认使用端口80，HTTPS的网址由“https://”起始，默认使用端口443。142HTTP和HTTPS的工作原理对比如图所示。143HTTP和HTTPS的工作原理对比3.URLURL（统一资源定位符）是专为标识互联网上资源位置而设置的一种编址方式，是对可以从互联网上得到的资源位置和访问方法的一种简洁表示，平常所说的网页地址指的就是URL。互联网上的每个文件都有唯一的URL，它包含的信息可以指出文件的网络位置。1444.端口端口是指TCP/IP的端口，范围是0～65535。服务器常用端口见下表，端口可以分为以下类型。145服务器常用端口146服务器常用端口（1）公认端口公认端口（well-knownports）的范围是0～1023，这些端口紧密绑定指定服务，如21端口分配给FTP服务、25端口分配给SMTP服务、80端口分配给HTTP服务等。147（2）动态端口动态端口（dynamicports）的范围是49152～65535，这些端口通常不固定分配给某种服务，而是动态分配，当一个系统进程或应用程序进程需要网络通信时，系统会从可用的端口中分配一个供其使用，当进程关闭时，系统释放所占用的端口。（3）注册端口注册端口（registeredports）的范围是1024～49151，它们经过注册，用于特定服务，常被各类应用程序使用。148二、Web服务的相关组件1.HTMLHTML（超文本标记语言）是一种标记语言，包括一系列标签，通过这些标签可以将网络上的文档格式统一，将分散的互联网资源连接为一个逻辑整体。HTML文本是由HTML命令组成的描述性文本，用于展示文字、图形、动画、声音、表格、链接等。1492.静态网站静态网站是指由内容固定的文件（如HTML）构成的网站。静态网站中也可以出现各种视觉动态效果，但其核心由静态的网页和代码组成，一般文件名均以.htm、.html、.shtml等为扩展名。静态网站的访问流程如图所示。150静态网站的访问流程3.动态网站动态网站是指网站内容可以根据不同情况动态变更的网站，并不是指具有动画功能的网站，一般情况下通过数据库进行架构。在动态网站中除了要设计网页，还要通过数据库和编程使网站具有更多自动和高级的功能。动态网站的网页通常使用ASP、JSP、PHP、ASPX等技术进行开发。动态网站服务器空间配置要比静态网站的要求高，费用也较高，不过动态网站的网页有利于网站内容的更新，适合企业建站。动态网站的访问流程如图所示。151152动态网站的访问流程4.CA证书CA（certificationauthority，认证机构）证书由认证机构签发，是数字签名的基础技术保障，也是网上实体身份的证明，用于证明网站或组织的身份和合法性。CA证书可以帮助用户确认所访问的网站是否真实可信，防止用户遭受虚假网站的欺诈。153任务2FTP和网络打印服务器的安装与配置1541.掌握FTP服务的工作原理、数据传输模式、用户访问方式和虚拟目录。2.掌握网络打印服务的概念和作用。3.能安装与配置FTP服务器，通过IP地址和域名访问FTP站点。4.能配置FTP用户隔离，使用不同的用户名和密码进行登录测试。5.能配置虚拟目录。6.能安装与配置网络打印服务器。155某科技有限公司是一家大型网络服务企业，为了满足企业员工的文件上传、下载及网络打印的需求，现准备部署一台FTP服务器，同时提供网络打印服务。要求首先在企业的

域环境中创建用于FTP访问的用户，然后安装FTP服务器组件并按需创建FTP站点，按部门配置用户隔离，最后在FTP服务器中安装网络打印服务，并在客户端上添加网络打印机。现安排网络管理员在企业已安装域服务的WindowsServer2022操作系统中完成此任务，FTP服务器的网络拓扑如图所示，具体要求如下。156157FTP服务器的网络拓扑1.安装与配置FTP服务器。首先配置FTP服务器基础网络信息，IP地址为，子网掩码为，默认网关为54，首选DNS服务器为。然后安装与配置FTP服务器，创建FTP站点，站点名称为ftp，在DNS中添加FTP服务器域名记录，分别通过IP地址和域名访问FTP站点。1582.配置FTP用户隔离。在

域环境中，建立一个名为“skills”的组织单位和一个域用户“skills-master”，使此用户有权限读取所有FTP用户目录。配置“skills-ftp01”“skills-ftp02”用户的FTP用户隔离，测试验证FTP用户隔离功能。3.配置虚拟目录。创建FTP服务器的虚拟目录，在skills-ftp站点上添加虚拟目录，配置虚拟目录的物理路径和别名，测试虚拟目录。4.安装与配置网络打印服务器。安装打印服务器，添加网络打印机，打印机的IP地址为、端口名为。159160一、FTP服务1.FTP服务的定义FTP（文件传送协议）用于在计算机网络上传输文件。FTP服务器负责处理文件传输请求和管理存储在服务器中的文件。FTP服务器主要采用C/S（客户端/服务器）架构，用户通过FTP客户端连接到FTP服务器。文件传输操作包括上传、下载文件，以及在服务器中进行文件和目录管理。2.FTP服务的工作原理FTP服务的工作过程就是一个建立FTP会话并传输文件的过程，FTP服务的工作原理如图所示。161FTP服务的工作原理（1）FTP客户端程序向远程的FTP服务器请求建立连接，客户端系统动态打开一个大于1024的端口等待连接。（2）FTP服务器的21端口侦听到FTP客户端的请求后做出响应，FTP服务器的21端口与FTP客户端的1032端口建立会话连接。（3）需要传输数据时，FTP客户端打开一个数据端口连接到FTP服务器的20端口。（4）数据传输完成后断开连接，释放端口，FTP客户端的1032端口和FTP服务器的21端口之间的会话连接继续保持，等待新的数据传输请求。（5）FTP客户端终止会话时，客户端上动态分配的端口自动释放。1623.数据传输模式（1）主动传输模式主动传输模式又称PORT模式，其工作原理如图所示，用户使用FTP客户端连接到FTP服务器的21端口，发送用户名和密码进行登录，登录成功后用户读取文件目录或数据时，FTP客户端随机开放一个端口（1024以上），发送PORT命令到FTP服务器，告诉服务器本次连接的客户端采用主动传输模式并开放端口，FTP服务器收到PORT命令和端口后，将服务器的20端口和客户端开放的端口连接，发送数据。163164主动传输模式的工作原理（2）被动传输模式被动传输模式又称PASV模式，其工作原理如图所示，用户使用FTP客户端连接到FTP服务器的21端口，发送用户名和密码进行登录，登录成功后要列出列表或读取数据时，FTP客户端发送PASV命令到FTP服务器，服务器在本地随机开放一个端口（1024以上）并把开放的端口告诉客户端，客户端再连接到服务器开放的端口进行数据传输。165166被动传输模式的工作原理4.用户访问方式（1）匿名用户方式匿名用户方式是指无论用户是否拥有该FTP服务器的账户都可以使用用户名“anonymous”进行登录，以邮箱地址作为密码（非强制），此方式适用于不需要指定用户名的文件下载应用场景。（2）本地用户方式本地用户方式又称基本方式，是指用户在登录FTP服务器时，必须使用在FTP服务器中创建的用户账户登录，此方式适用于需要验证用户账户的场景。1675.虚拟目录虚拟目录是通过FTP服务器软件在逻辑层面上实现的，并不实际存在于服务器的文件系统中。在FTP服务器的配置中，管理员可以指定虚拟目录的名称及对应的实际文件系统路径。当用户通过FTP访问该虚拟目录时，FTP服务器会将用户的请求映射到实际的文件系统路径上。168二、网络打印服务网络打印服务相对于本地打印服务，是指打印机无须连接到需要打印的计算机上，而是通过网络将数据传输给打印服务器，从而实现打印功能的一种工作方式。将网络打印服务的打印机通过专业的打印服务器直接连接到网络上，该打印机不再是计算机的外设，而是网络中的独立成员，用户可以通过网络直接访问该打印机，打印效率更高，更适合在企业级局域网中使用。169任务3SMTP服务器的安装与配置1701.了解电子邮件的基本组成和工作原理。2.了解常见的邮件服务协议及其区别。3.能安装SMTP服务器。4.能配置SMTP服务器。5.能测试SMTP服务器的邮件发送功能。171某科技有限公司是一家大型网络服务企业，近期员工内部沟通和部门之间信息交换频繁，为保证工作的高效进行，该企业决定在企业网络内部架设一台SMTP服务器，以实现各部门员工之间邮件的快速传递。现安排网络管理员在企业WindowsServer2022操作系统中完成此任务，具体要求如下。1721.安装SMTP服务器。首先配置SMTP服务器的基础网络信息，IP地址为，子网掩码为，默认网关为54，然后安装SMTP服务器。确保SMTP服务器具备访问互联网的能力，以便后续能够正常连接第三方POP3服务进行邮件接收测试。2.配置SMTP服务器。确认SMTP服务绑定的IP地址为，SMTP服务的TCP端口为25，允许中继的计算机IP地址为，启用SMTPVirtualServer功能。3.测试SMTP服务器的邮件发送功能。使用Send-MailMessage命令发送测试邮件，并检查第三方邮箱是否成功接收邮件。173174一、电子邮件1.电子邮件的概念和优点电子邮件（electronicmail，e-mail）是通过互联网以数字格式传输的信件，允许用户在全球范围内通过计算机或移动设备发送和接收文本、图片、视频等多种类型的附件。电子邮件采用异步通信方式，发件人和收件人不需要同时在线，可以实现跨时区的无障碍通信。与传统的纸质信件相比，电子邮件具有即时性强、成本低、便于存档等诸多优点。2.电子邮件的基本组成（1）发件人发件人显示邮件发送者的邮箱地址，通常包括发送者的名字或昵称。（2）收件人收件人显示邮件的主要接收者，格式为username@，其中username代表用户标识，

是邮件服务器的域名。175（3）抄送抄送允许发件人将邮件的副本发送给其他收件人（抄送人），抄送人的地址对所有收件人都是可见的。（4）密送密送功能与抄送功能类似，但密送对象的地址不会被其他收件人（密送人）看到，用于保护隐私或群发时隐藏邮箱地址。（5）主题主题是对邮件内容的简要概述，帮助收件人快速了解邮件的主要目的。176（6）正文正文是邮件的核心部分，包含发件人要传达的具体信息，其格式可以是纯文本或富文本格式，后者支持格式修饰，以及超链接、图片等的插入。（7）附件附件允许发件人随邮件一起发送文件，大小通常受限于服务提供商，通常为10～25MB。1773.电子邮件的工作原理（1）邮件的创建与发送发件人在邮件客户端中撰写邮件并单击“发送”按钮，此时，邮件会从发件人的客户端发送到其电子邮件服务提供商的服务器。（2）邮件的传输发件人的邮件服务器（即SMTP服务器）使用简单邮件传送协议（SMTP）将邮件传输到收件人的邮件服务器。这一过程中，邮件可能经过多个中间服务器被转发，直至到达目标服务器。178（3）邮件的接收与存储收件人的邮件服务器接收到邮件后，会将邮件存储在服务器中，等待收件人在适当的时间通过邮件客户端下载或查看邮件。（4）邮件的获取当收件人登录其邮件客户端时，客户端会通过邮局协议第3版（POP3）或因特网信息访问协议（IMAP）与邮件服务器进行通信，以获取新的邮件。POP3通常会将邮件下载到本地，而IMAP支持在服务器中管理邮件，不需要下载。179（5）邮件的阅读与回复收件人接收邮件后，可以进行阅读、回复、转发或归档等操作，至此完成一次完整的电子邮件通信流程。180二、常见的邮件服务协议1.SMTP（1）SMTP的作用SMTP（简单邮件传送协议）是用于发送电子邮件的标准协议，在电子邮件通信的过程中，S