計(jì)算機(jī)網(wǎng)絡(luò)課程設(shè)計(jì)(8)

1、第1章 ftp工作原理和配置11.1 ftp工作原理11.2 配置ftp服務(wù)器2第2章 web原理及配置過程62.1 web工作原理62.2 配置web服務(wù)器6第3章 dhcp原理及配置過程93.1 dhcp的工作原理93.2 dhcp的配置9第4章 dns原理及配置過程164.1 dns原理164.2 配置dns服務(wù)器16第5章 參考文獻(xiàn)22第1章 ftp工作原理和配置 ftp（file transfer protocol），是文件傳輸協(xié)議的簡(jiǎn)稱。用于internet上的控制文件的雙向傳輸。同時(shí)，它也是一個(gè)應(yīng)用程序（application）。用戶可以通過它把自己的pc機(jī)與世界各地所有運(yùn)行ft

2、p協(xié)議的服務(wù)器相連，訪問服務(wù)器上的大量程序和信息。1.1 ftp工作原理 ftp協(xié)議有兩種工作方式：port方式和pasv方式，中文意思為主動(dòng)式和被動(dòng)式。 port（主動(dòng)）方式的連接過程是：客戶端向服務(wù)器的ftp端口（默認(rèn)是21）發(fā)送連接請(qǐng)求，服務(wù)器接受連接，建立一條命令鏈路。當(dāng)需要傳送數(shù)據(jù)時(shí)，客戶端在命令鏈路上用port命令告訴服務(wù)器：“我打開了xxxx端口，你過來連接我”。于是服務(wù)器從20端口向客戶端的xxxx端口發(fā)送連接請(qǐng)求，建立一條數(shù)據(jù)鏈路來傳送數(shù)據(jù)。 pasv（被動(dòng)）方式的連接過程是：客戶端向服務(wù)器的ftp端口（默認(rèn)是21）發(fā)送連接請(qǐng)求，服務(wù)器接受連接，建立一條命令鏈路。當(dāng)需要傳送數(shù)

3、據(jù)時(shí)，服務(wù)器在命令鏈路上用pasv命令告訴客戶端：“我打開了xxxx端口，你過來連接我”。于是客戶端向服務(wù)器的xxxx端口發(fā)送連接請(qǐng)求，建立一條數(shù)據(jù)鏈路來傳送數(shù)據(jù)。在ftp的使用當(dāng)中，用戶經(jīng)常遇到兩個(gè)概念：下載（download）和上載（upload）。下載文件就是從遠(yuǎn)程主機(jī)拷貝文件至自己的計(jì)算機(jī)上；上載文件就是將文件從自己的計(jì)算機(jī)中拷貝至遠(yuǎn)程主機(jī)上。用internet語言來說，用戶可通過客戶機(jī)程序向（從）遠(yuǎn)程主機(jī)上載（下載）文件。使用ftp時(shí)必須首先登錄，在遠(yuǎn)程主機(jī)上獲得相應(yīng)的權(quán)限以后，方可上載或下載文件。也就是說，要想同哪一臺(tái)計(jì)算機(jī)傳送文件，就必須具有哪一臺(tái)計(jì)算機(jī)的適當(dāng)授權(quán)。換言之，除非有

4、用戶id和口令，否則便無法傳送文件。這種情況違背了internet的開放性，internet上的ftp主機(jī)何止千萬，不可能要求每個(gè)用戶在每一臺(tái)主機(jī)上都擁有帳號(hào)。匿名ftp就是為解決這個(gè)問題而產(chǎn)生的。匿名ftp是這樣一種機(jī)制，用戶可通過它連接到遠(yuǎn)程主機(jī)上，并從其下載文件，而無需成為其注冊(cè)用戶。系統(tǒng)管理員建立了一個(gè)特殊的用戶id，名為anonymous, internet上的任何人在任何地方都可使用該用戶id。1.2 配置ftp服務(wù)器利用windows server操作系統(tǒng)iis自帶的ftp服務(wù)功能。但是功能單一，不便于管理，而且是使用受限，所以使用serv_u服務(wù)器軟件。安裝完成這個(gè)軟件后就可以

5、直接使用，我們選擇“新建域”再輸入密碼就可以得到一個(gè)新的域了，如下圖：圖1.1 添加域我的域名設(shè)置為：黃錦輝，ip地址為：33，如下圖所示：圖1.2 設(shè)置域新建域名成功后，我們可以新建用戶并且設(shè)置密碼，我在這里設(shè)置用戶名和密碼分別是admin和admin，最后要設(shè)置主目錄指定的位置，如下圖所示：圖1.3 添加用戶圖1.4 添加密碼圖1.5 選擇主目錄用戶完成了，我們返回主界面，現(xiàn)在可以看到我們剛才進(jìn)行的設(shè)置，如下圖：圖1.6 添加用戶完成然后我們導(dǎo)航器中輸入：33，確定后出現(xiàn)一個(gè)登錄的驗(yàn)證，我們輸入剛才我們?cè)O(shè)置的用戶名和密碼，如下圖

6、：圖1.7 登錄驗(yàn)證將用戶名和密碼輸入了，驗(yàn)證成功了，可以瀏覽到我們剛指定的文件夾，如下圖：圖1.8 配置成功至此，ftp服務(wù)器配置成功！第2章 web原理及配置過程2.1 web工作原理 web服務(wù)使用超文本傳輸協(xié)議（http），該協(xié)議是一個(gè)在tcp/ip協(xié)議基礎(chǔ)上的應(yīng)用程序級(jí)協(xié)議。web瀏覽器使用http命令向一個(gè)特定的服務(wù)器發(fā)出web頁面請(qǐng)求。若該服務(wù)器在特定端口（通常是tcp 80端口）處接收到web頁面請(qǐng)求后，就發(fā)送一個(gè)應(yīng)答并在客戶和服務(wù)器之間建立連接。服務(wù)器web查找客戶端所需文檔，若web服務(wù)器查找到所請(qǐng)求的文檔，就會(huì)將所請(qǐng)求的文檔傳送給web瀏覽器。若該文檔不存在，則服務(wù)器會(huì)發(fā)

7、送一個(gè)相應(yīng)的錯(cuò)誤提示文檔給客戶端。web瀏覽器接收到文檔后，就將它顯示出來。當(dāng)客戶端瀏覽完成后，就斷開與服務(wù)器的連接。2.2 配置web服務(wù)器 想要安裝iis，請(qǐng)打開添加刪除程序添加windows組件，具體操作為：點(diǎn)擊開始-設(shè)置-控制面板- 添加或刪除程序-添加/刪除windows組件(a)，選中internet信息服務(wù)(iis)，點(diǎn)擊詳細(xì)信息，然后進(jìn)行添加。作為簡(jiǎn)單的web服務(wù)，推薦只安裝以下3項(xiàng)就夠了。如下圖所示：圖2.1 安裝iis然后點(diǎn)“確定”，我們這里采用的是iis安裝包選擇目錄，點(diǎn)擊確定。右鍵單擊右邊的那個(gè)默認(rèn)網(wǎng)站，然后選擇屬性，出現(xiàn)如下選項(xiàng)卡： 圖2.2 選擇ip在“網(wǎng)站”選項(xiàng)卡

8、里，可以把“描述”改為：我的個(gè)人主頁 點(diǎn)擊ip地址右邊的下拉按鈕，選擇ip地址，我的為：34，接下來我們點(diǎn)擊“主目錄”選項(xiàng)卡，選擇自己的文件夾所在位置，如下圖所示：圖2.3 選擇主目錄圖2.4 選擇默認(rèn)網(wǎng)頁這里選擇web頁面的默認(rèn)主頁，我選擇的是index.htm。然后點(diǎn)擊應(yīng)用確定即可 ，再次右鍵單擊這個(gè)“默認(rèn)網(wǎng)站”，選擇啟動(dòng)就可以了。我們可以通過以下的方法來測(cè)試一下：在地址欄里輸入34（這里為你的ip地址?。┤缦聢D所示：圖2.5 測(cè)試至此，web配置成功。第3章 dhcp原理及配置過程3.1 dhcp的工作原理1.dhcp請(qǐng)求i

9、p地址的過程 發(fā)現(xiàn)階段，即dhcp客戶端尋找dhcp服務(wù)器的階段?？蛻舳艘詮V播方式發(fā)送dhcpdiscover包，只有dhcp服務(wù)器才會(huì)響應(yīng)。 提供階段，即dhcp服務(wù)器提供ip地址的階段。dhcp服務(wù)器接收到客戶端的dhcpdiscover報(bào)文后，從ip地址池中選擇一個(gè)尚未分配的ip地址分配給客戶端，向該客戶端發(fā)送包含租借的ip地址和其他配置信息的dhcpoffer包。選擇階段，即dhcp客戶端選擇ip地址的階段。如果有多臺(tái)dhcp服務(wù)器向該客戶端發(fā)送dhcpoffer包，客戶端從中隨機(jī)挑選，然后以廣播形式向各dhcp服務(wù)器回應(yīng)dhcprequest包，宣告使用它挑中的dhcp服務(wù)器提供的地

10、址，并正式請(qǐng)求該dhcp服務(wù)器分配地址。其它所有發(fā)送dhcpoffer包的dhcp服務(wù)器接收到該數(shù)據(jù)包后，將釋放已經(jīng)offer（預(yù)分配）給客戶端的ip地址。如果發(fā)送給dhcp客戶端的dhcpoffer包中包含無效的配置參數(shù)，客戶端會(huì)向服務(wù)器發(fā)送dhcpcline包拒絕接受已經(jīng)分配的配置信息。 確認(rèn)階段，即dhcp服務(wù)器確認(rèn)所提供ip地址的階段。當(dāng)dhcp服務(wù)器收到dhcp客戶端回答的dhcprequest包后，便向客戶端發(fā)送包含它所提供的ip地址及其他配置信息的dhcpack確認(rèn)包。然后，dhcp客戶端將接收并使用ip地址及其他tcp/ip配置參數(shù)。2. dhcp客戶端續(xù)租ip地址的過程 dh

11、cp服務(wù)器分配給客戶端的動(dòng)態(tài)ip地址通常有一定的租借期限，期滿后服務(wù)器會(huì)收回該ip地址。如果dhcp客戶端希望繼續(xù)使用該地址，需要更新ip租約。實(shí)際使用中，在ip地址租約期限達(dá)到一半時(shí)，dhcp客戶端會(huì)自動(dòng)向dhcp服務(wù)器發(fā)送dhcprequest包，以完成ip租約的更新。如果此ip地址有效，則dhcp服務(wù)器回應(yīng)dhcpack包，通知dhcp客戶端已經(jīng)獲得新ip租約。如果dhcp客戶端續(xù)租地址時(shí)發(fā)送的dhcprequest包中的ip地址與dhcp服務(wù)器當(dāng)前分配給它的ip地址（仍在租期內(nèi)）不一致，dhcp服務(wù)器將發(fā)送dhcpnak消息給dhcp客戶端。3. dhcp客戶端釋放ip地址的過程 dh

12、cp客戶端已從dhcp服務(wù)器獲得地址，并在租期內(nèi)正常使用，如果該dhcp客戶端不想再使用該地址，則需主動(dòng)向dhcp服務(wù)器發(fā)送dhcprelease包，以釋放該地址，同時(shí)將其ip地址設(shè)為。3.2 dhcp的配置1、 1在windows server 2003 上安裝dhcp服務(wù)2、 在默認(rèn)狀態(tài)下windows server 2003沒有安裝dhcp服務(wù)組件，所以需要手動(dòng)添加。具體操作步驟如下：3、 （1) 打開“控制面板”窗口，并雙擊“添加或刪除程序”圖標(biāo)。在打開的窗口左側(cè)單擊“添加/刪除windows組件”按鈕，打開“windows組件向?qū)А睂?duì)話框。如圖3-1所示。圖3-1 wi

13、ndows組件對(duì)話框（2) 在“組件”列表中找到并勾選“網(wǎng)絡(luò)服務(wù)”復(fù)選框，然后單擊“詳細(xì)信息”按鈕，打開“網(wǎng)絡(luò)服務(wù)”對(duì)話框。接著在“網(wǎng)絡(luò)服務(wù)的子組件”列表中勾選“動(dòng)態(tài)主機(jī)配置協(xié)議（dhcp）”復(fù)選框，依次單擊“確定”“下一步”按鈕開始配置和安裝dhcp服務(wù)。最后單擊“完成”按鈕完成安裝。如圖3-2所示。圖3-2 網(wǎng)絡(luò)服務(wù)對(duì)話框2配置dhcp作用域dhcp服務(wù)器是為了自動(dòng)分配ip地址而配置的，因此必須具有相應(yīng)可分配的、有效的ip地址。將這些ip地址組織起來，形成一個(gè)ip地址范圍，稱為作用域。因此，在dhcp服務(wù)安裝完成之后，需要在dhcp服務(wù)器上配置作用域。具體操作步驟如下：（1) 單擊“開始”

14、“管理工具”“dhcp”，打開“dhcp”控制臺(tái)窗口。在左窗格中右擊dhcp服務(wù)器名稱，執(zhí)行“新建作用域”命令。（2) 打開“新建作用向?qū)А睂?duì)話框，單擊“下一步”按鈕打開“作用域名”向?qū)ы?。在“名稱”編輯框中為該作用域輸入一個(gè)名稱和一段描述性信息，用名稱為“”和描述為“華東交通大學(xué)理工學(xué)院”作為實(shí)驗(yàn)測(cè)試，單擊“下一步”按鈕，如圖13-3所示。圖3-3 設(shè)置作用域名（3) 在打開的“ip地址范圍”向?qū)ы撝?，分別在“起始ip地址”和“結(jié)束ip地址”編輯框中輸入已經(jīng)確定好的ip地址范圍的起止ip地址，單擊“下一步”按鈕，如圖13-4所示。圖3-4 設(shè)置ip地址范圍（4) 打開“添加排除”向?qū)ы摚谶@

15、里可以指定需要排除的ip地址或ip地址范圍。在“起始ip地址”編輯框中輸入排除的ip地址并單擊“添加”按鈕。重復(fù)操作即可，接著單擊“下一步按鈕”，如圖3-5所示。圖3-5 設(shè)置排除地址范圍（5) 在打開的“租約期限”向?qū)ы撝?，默認(rèn)將客戶端獲取的ip地址使用期限制為8天。如果沒有特殊要求保持默認(rèn)值不變，單擊“下一步”按鈕，如圖3-6所示。圖3-6 設(shè)置租約期限（6) 打開“配置dhcp選項(xiàng)”向?qū)ы?，保持選中“是，我想現(xiàn)在配置這些選項(xiàng)”單選鈕，并單擊“下一步”按鈕。（7) 在打開的“路由器（默認(rèn)網(wǎng)關(guān)）”對(duì)話框中根據(jù)實(shí)際情況輸入網(wǎng)關(guān)地址（如），并單擊“添加”按鈕。如果沒有可以不

16、填，直接單擊“下一步”按鈕，如圖3-7所示。圖3-7 設(shè)置路由器或網(wǎng)關(guān)（8) 打開“wins服務(wù)器”對(duì)話框，一般無需進(jìn)行設(shè)置，直接單擊“下一步”按鈕。在打開的“激活作用域”對(duì)話框中，保持“是，我想現(xiàn)在激活此作用域”單選鈕的選中狀態(tài)，并單擊“下一步”按鈕，單擊“完成”按鈕完成配置。3設(shè)置dhcp客戶端為了使客戶端計(jì)算機(jī)能夠自動(dòng)獲取ip地址，除了dhcp服務(wù)器正常工作以外，還需要將客戶端計(jì)算機(jī)配置成自動(dòng)獲取ip地址的方式。在默認(rèn)情況下客戶端計(jì)算機(jī)使用的都是自動(dòng)獲取ip地址方式，一般情況下并不需要進(jìn)行配置。以windows xp為例對(duì)客戶端計(jì)算機(jī)進(jìn)行配置，具體步驟如下：1) 在桌面上右鍵單擊“網(wǎng)上鄰

17、居”圖標(biāo)，選擇“屬性”命令。在打開的“網(wǎng)絡(luò)連接”窗口中右鍵單擊“本地連接”圖標(biāo)并選擇“屬性”命令，打開“本地連接 屬性”對(duì)話框。然后雙擊“internet協(xié)議（tcp/ip）”選項(xiàng)。2）在打開的“internet協(xié)議（tcp/ip）屬性”對(duì)話框中選中“自動(dòng)獲得ip地址”和“自動(dòng)獲得dns服務(wù)器地址”單選鈕，并依次單擊“確定”按鈕使設(shè)置生效，如圖3-8所示。圖3-8 設(shè)置dhcp客戶端至此，dhcp服務(wù)器端和客戶端已經(jīng)全部設(shè)置完成了，一個(gè)基本的dhcp服務(wù)環(huán)境已經(jīng)部署成功。在dhcp服務(wù)器正常運(yùn)行的情況下，首次開機(jī)的客戶端會(huì)自動(dòng)獲取一個(gè)ip地址并擁有8天的使用期限。4.客戶端查看、更新和釋放ip

18、地址依次點(diǎn)擊開始-所有程序-附件-命令提示符。顯示命令提示符界面，輸入ipconfig /all命可查看當(dāng)前的網(wǎng)絡(luò)配置情況。如圖3-9所示：圖3-9 查看ip地址輸入ipconfig /release可釋放當(dāng)前ip地址。如圖3-10所示：圖3-10 釋放ip地址輸入ipconfig /renew可重新獲取ip地址。第4章 dns原理及配置過程4.1 dns原理 dns 是域名系統(tǒng) (domain name system) 的縮寫，該系統(tǒng)用于命名組織到域?qū)哟谓Y(jié)構(gòu)中的計(jì)算機(jī)和網(wǎng)絡(luò)服務(wù)。在internet上域名與ip地址之間是一一對(duì)應(yīng)的，域名雖然便于人們記憶，但機(jī)器之間只能互相認(rèn)識(shí)ip地址，它們之間

19、的轉(zhuǎn)換工作稱為域名解析，域名解析需要由專門的域名解析服務(wù)器來完成，dns就是進(jìn)行域名解析的服務(wù)器。 dns 命名用于 internet 等 tcp/ip 網(wǎng)絡(luò)中，通過用戶友好的名稱查找計(jì)算機(jī)和服務(wù)。當(dāng)用戶在應(yīng)用程序中輸入 dns 名稱時(shí)，dns 服務(wù)可以將此名稱解析為與之相關(guān)的其他信息，如 ip 地址。因?yàn)?，你在上網(wǎng)時(shí)輸入的網(wǎng)址，是通過域名解析系統(tǒng)解析找到了相對(duì)應(yīng)的ip地址，這樣才能上網(wǎng)。其實(shí)，域名的最終指向是ip。4.2 配置dns服務(wù)器（一）安裝dns服務(wù)器默認(rèn)情況下windows server 2003系統(tǒng)中沒有安裝dns服務(wù)器，首先需要安裝dns服務(wù)器。（1）依次單擊“開始/管理工具/

20、配置您的服務(wù)器向?qū)А?，在打開的向?qū)ы撝幸来螁螕簟跋乱徊健卑粹o。配置向?qū)ё詣?dòng)檢測(cè)所有網(wǎng)絡(luò)連接的設(shè)置情況，若沒有發(fā)現(xiàn)問題則進(jìn)入“服務(wù)器角色”向?qū)ы?。?）在“服務(wù)器角色”列表中單擊“dns服務(wù)器”選項(xiàng)，并單擊“下一步”按鈕。打開“選擇總結(jié)”向?qū)ы?，如果列表中出現(xiàn)“安裝dns服務(wù)器”和“運(yùn)行配置 dns 服務(wù)器向?qū)砼渲胐ns”，則直接單擊“下一步”按鈕。否則單擊“上一步”按鈕重新配置(如圖4-1)。圖4-1 選擇“dns服務(wù)器”角色（3）向?qū)ч_始安裝dns服務(wù)器，并且可能會(huì)提示插入windows server 2003的安裝光盤或指定安裝源文件(如圖4-2)。圖4-2 指定系統(tǒng)安裝盤或安裝源文件（

21、二）創(chuàng)建dns解析區(qū)域dns服務(wù)器安裝完成以后會(huì)自動(dòng)打開“配置dns服務(wù)器向?qū)А睂?duì)話框。用戶可以在該向?qū)У闹敢聞?chuàng)建區(qū)域。（1）在“配置dns服務(wù)器向?qū)А钡臍g迎頁面中單擊“下一步”按鈕，打開“選擇配置操作”向?qū)ы?。在默認(rèn)情況下適合小型網(wǎng)絡(luò)使用的“創(chuàng)建正向查找區(qū)域”單選框處于選中狀態(tài)。而dns所管理的網(wǎng)絡(luò)就不太大，因此保持默認(rèn)選項(xiàng)并單擊“下一步”按鈕(如圖4-3)。圖4-3選擇配置操作（2）打開“主服務(wù)器位置”向?qū)ы摚绻渴鸬膁ns服務(wù)器是網(wǎng)絡(luò)中的第一臺(tái)dns服務(wù)器，則應(yīng)該保持“這臺(tái)服務(wù)器維護(hù)該區(qū)域”單選框的選中狀態(tài)，將該dns服務(wù)器作為主dns服務(wù)器使用，并單擊“下一步”按鈕(如圖4-4)

22、。圖4-4 確定主服務(wù)器的位置（3）打開“區(qū)域名稱”向?qū)ы?，在“區(qū)域名稱”編輯框中鍵入一個(gè)能反映組織單位信息的區(qū)域名稱(如“”)，單擊“下一步”按鈕(如圖4-5)。圖4-5 填寫區(qū)域名稱（4）在打開的“區(qū)域文件”向?qū)ы撝幸呀?jīng)根據(jù)區(qū)域名稱默認(rèn)填入了一個(gè)文件名。該文件是一個(gè)ascii文本文件，里面保存著該區(qū)域的信息，默認(rèn)情況下保存在“windows system32dns”文件夾中。保持默認(rèn)值不變，單擊“下一步”按鈕(如圖4-6)。圖4-6 創(chuàng)建區(qū)域文件（5）在打開的“動(dòng)態(tài)更新”向?qū)ы撝兄付ㄔ揹ns區(qū)域能夠接受的注冊(cè)信息更新類型。允許動(dòng)態(tài)更新可以讓系統(tǒng)自動(dòng)地在dns中注冊(cè)有關(guān)信息，在實(shí)際應(yīng)用中比較

23、有用，因此點(diǎn)選“允許非安全和安全動(dòng)態(tài)更新”單選框，單擊“下一步”按鈕(如圖4-7)。圖4-7 選擇允許動(dòng)態(tài)更新（6）打開“轉(zhuǎn)發(fā)器”向?qū)ы?，保持“是”，?yīng)當(dāng)將“查詢轉(zhuǎn)送到有下列ip地址的dns服務(wù)器上”單選框的選中狀態(tài)。在ip地址編輯框中鍵入isp(或上級(jí)dns服務(wù)器)提供的dns服務(wù)器ip地址，單擊“下一步”按鈕。（7）依次單擊“完成/完成”按鈕結(jié)束“”區(qū)域的創(chuàng)建過程和dns服務(wù)器的安裝配置過程。（四）創(chuàng)建域名利用向?qū)С晒?chuàng)建了“”區(qū)域，可是內(nèi)部用戶還不能使用這個(gè)名稱來訪問內(nèi)部站點(diǎn)，因?yàn)樗€不是一個(gè)合格的域名。接著還需要在其基礎(chǔ)上創(chuàng)建指向不同主機(jī)的域名才能提供域名解析服務(wù)。例如創(chuàng)建一個(gè)用以訪問web站點(diǎn)的域名“”，具體操作步驟如下：（1）依次單擊“開始”“管理工具”“dns”，打開“dnsmagt”控制臺(tái)窗口。（2）在左窗格中依次展開“servername”“正向查找區(qū)域”目錄。然后用鼠標(biāo)右鍵單擊“”區(qū)域，執(zhí)行快捷菜單中的“新建主機(jī)”命令。（3）打開“新建主機(jī)”對(duì)話框，在“名稱”編輯框中鍵入一個(gè)能代表該主機(jī)所提供服務(wù)的名稱(本例鍵入“www”)。在“ip地址”編輯框中鍵入該主機(jī)的