第十七周教案Web服務(wù)器的配置

1、 2015-2016學(xué)年度 windows server 2008 網(wǎng)絡(luò)操作系統(tǒng) 課程教案章節(jié)名稱Web服務(wù)器的配置 授課時(shí)間第 17周 星期 （ 月 日） 第 節(jié)課時(shí)2授課類型理論課 實(shí)驗(yàn)課 實(shí)訓(xùn)課 習(xí)題課 討論課 現(xiàn)場(chǎng)教學(xué) 其它：教學(xué)資源掛圖 模型 實(shí)物 多媒體 音像 報(bào)紙 其它：教學(xué)方法講授法 討論法 啟發(fā)式 案例教學(xué)法 現(xiàn)場(chǎng)教學(xué)法角色扮演法 項(xiàng)目教學(xué)法 情境教學(xué)法 其它：授課教師審核簽字教學(xué)目標(biāo)知識(shí)與技能掌握Web網(wǎng)站主要參數(shù)和安全配置方法;理解Web虛擬站點(diǎn)的實(shí)現(xiàn)原理，掌握利用IP地址、主機(jī)名和端口號(hào)綁定在同一服務(wù)器上創(chuàng)建多個(gè)Web網(wǎng)站。過程與方法 通過學(xué)生自主探究、教師講解、以及小

2、組討論的方式理解Web網(wǎng)站基本配置方法以及Web虛擬主機(jī)的建立工作原理。能夠通過嘗試、模仿建構(gòu)教師上課的操作流程，進(jìn)行Web網(wǎng)站的配置。情感態(tài)度價(jià)值觀 通過對(duì)Web網(wǎng)站的配置以及Web虛擬主機(jī)的建立基本原理的認(rèn)識(shí)，對(duì)Web服務(wù)的工作過程形成一個(gè)感性的認(rèn)識(shí)，使學(xué)生學(xué)習(xí)在平時(shí)的生活中能夠?qū)⒗碚撆c實(shí)踐相結(jié)合。使學(xué)生養(yǎng)成自主探索、善于動(dòng)手的好習(xí)慣。教學(xué)重點(diǎn)與難點(diǎn)重點(diǎn) Web網(wǎng)站主要參數(shù)和安全配置方法；利用IP地址、主機(jī)名和端口號(hào)綁定在同一服務(wù)器上創(chuàng)建多個(gè)Web網(wǎng)站。難點(diǎn)利用IP地址、主機(jī)名和端口號(hào)綁定在同一服務(wù)器上創(chuàng)建多個(gè)Web網(wǎng)站。教 學(xué) 過 程修改欄教學(xué)內(nèi)容（含時(shí)間安排）師生互動(dòng)（含時(shí)間安排）課前

3、回顧（5分鐘）1.大家還記得HTTP是什么意思嗎？它的工作過程分為幾個(gè)階段？新課講授（35分鐘）配置和管理Web網(wǎng)站1）配置工具Internet信息服務(wù)(IIS)管理器2）主要內(nèi)容網(wǎng)站標(biāo)識(shí)綁定IP地址、域名和端口號(hào)指定Web發(fā)布主目錄設(shè)置默認(rèn)文檔創(chuàng)建虛擬目錄管理網(wǎng)站安全性管理Web網(wǎng)絡(luò)安全1禁用匿名訪問(1) 進(jìn)入網(wǎng)站的設(shè)置主頁，雙擊【身份驗(yàn)證】圖標(biāo)(2) 打開【身份驗(yàn)證】頁后，在列表中選中【匿名身份驗(yàn)證】選項(xiàng)，然后在【操作】窗格中單擊【禁用】按鈕2使用身份驗(yàn)證3種身份驗(yàn)證方式安裝默認(rèn)不安裝在安裝Web服務(wù)器(IIS)角色時(shí)，在【選擇角色服務(wù)】向?qū)ы撝羞x中欲安裝的身份驗(yàn)證方式(1) 進(jìn)入網(wǎng)站的

4、設(shè)置主頁，雙擊【身份驗(yàn)證】圖標(biāo)(2) 打開【身份驗(yàn)證】頁后，在列表中顯示當(dāng)前用戶已經(jīng)安裝的身份驗(yàn)證方式。如果欲使用非匿名訪問身份驗(yàn)證方式，則首先需禁用匿名身份驗(yàn)證方式。再在列表中選擇要使用的身份驗(yàn)證方式，并在右側(cè)【操作】窗格中單擊【啟動(dòng)】按鈕，即可啟動(dòng)相應(yīng)的身份驗(yàn)證方式 基本身份驗(yàn)證模仿一個(gè)本地用戶登錄到Web服務(wù)器必須具有“本地登錄”用戶權(quán)限一種工業(yè)標(biāo)準(zhǔn)的驗(yàn)證方法，大多數(shù)瀏覽器支持用戶密碼未加密形式在網(wǎng)絡(luò)上傳輸，不安全 摘要式身份驗(yàn)證要求用戶輸入賬號(hào)名稱和密碼賬號(hào)名稱和密碼都經(jīng)過MD5算法處理Web服務(wù)器必須是Windows域的成員服務(wù)器 Windows身份驗(yàn)證一種安全的驗(yàn)證形式需要用戶輸入

5、用戶賬戶和密碼賬戶名和密碼在通過網(wǎng)絡(luò)發(fā)送前會(huì)經(jīng)過散列處理有兩種，分別是Kerberos v5驗(yàn)證和NTLM。(3) 使用了基本身份驗(yàn)證，當(dāng)客戶端訪問該網(wǎng)站時(shí)，就打開身份驗(yàn)證對(duì)話框，要求用戶輸入合法的用戶名及密碼(4) 如果驗(yàn)證通過即可打開網(wǎng)頁，否則將返回錯(cuò)誤頁(錯(cuò)誤代碼為401)3通過IP地址限制保護(hù)網(wǎng)站目的通過IP地址的訪問來防止或允許某些特定的計(jì)算機(jī)、計(jì)算機(jī)組、域甚至整個(gè)網(wǎng)絡(luò)訪問Web站點(diǎn)安裝默認(rèn)不安裝在安裝Web服務(wù)器(IIS)角色時(shí)，在【選擇角色服務(wù)】向?qū)ы撝羞x中【IP和域限制】復(fù)選框(1) 進(jìn)入網(wǎng)站的設(shè)置主頁，雙擊【IPv4地址和域限制】圖標(biāo)(2) 打開【IPv4地址和域限制】頁后，

6、單擊【添加允許條目】或【添加拒絕條目】按鈕來設(shè)置IP地址限制： 設(shè)置允許訪問的計(jì)算機(jī)設(shè)定的網(wǎng)絡(luò)或主機(jī)可以訪問該站點(diǎn)，其他主機(jī)不能訪問該站點(diǎn) 設(shè)置拒絕訪問的計(jì)算機(jī)除設(shè)定的網(wǎng)絡(luò)或主機(jī)不能訪問該站點(diǎn)，其他主機(jī)都能訪問該站點(diǎn)(2) 用戶還可以根據(jù)域名來限制要訪問的計(jì)算機(jī)新課講授（35min）創(chuàng)建Web網(wǎng)站虛擬目錄1實(shí)際目錄與虛擬目錄實(shí)際目錄主目錄下的子文件夾虛擬目錄在主目錄以外的其他文件夾中發(fā)布網(wǎng)頁客戶瀏覽器感覺不到虛擬目錄有一個(gè)別名(alias)更改目錄的URL，需更改別名與目錄實(shí)際位置的映射2創(chuàng)建實(shí)際目錄(1) 單擊【內(nèi)容視圖】超鏈接切換視圖模式，此時(shí)在列表框中顯示網(wǎng)站主目錄下所有的文件和文件夾(

7、2) 單擊【操作】窗格中的【瀏覽】超鏈接，打開網(wǎng)站的主目錄，在該目錄下創(chuàng)建一個(gè)文件夾(3) 創(chuàng)建一個(gè)名稱為index.htm的測(cè)試網(wǎng)頁文件(4) 刷新內(nèi)容視圖，就可在內(nèi)容視圖中看到剛創(chuàng)建的實(shí)際目錄 3創(chuàng)建虛擬目錄 (1) 創(chuàng)建一個(gè)新文件夾(2) 將文件夾的讀取、執(zhí)行、列出文件夾目錄權(quán)限都要授予IIS_IUSRS賬戶(3) 在剛創(chuàng)建好的文件夾中創(chuàng)建一個(gè)名稱為index.htm的文件(4) 在網(wǎng)站的內(nèi)容視圖中，單擊【添加虛擬目錄】超鏈接。打開【添加虛擬目錄】對(duì)話框后，設(shè)置【別名】和【物理路徑】(5) 虛擬目錄添加完成后，將在【內(nèi)容視圖】中顯示新創(chuàng)建的虛擬目錄虛擬Web主機(jī)目的將一臺(tái)物理Web服務(wù)器

8、虛擬成多臺(tái)Web服務(wù)器1虛擬Web主機(jī)創(chuàng)建方式基于IP方式(IP-Based)在Web服務(wù)器的網(wǎng)卡上綁定多個(gè)IP 地址每個(gè)IP地址對(duì)應(yīng)一臺(tái)虛擬主機(jī)基于主機(jī)頭名稱方式(Name-Based)Web服務(wù)器能跟蹤Web瀏覽器請(qǐng)求的是哪個(gè)主機(jī)名字服務(wù)器只需要一個(gè)IP地址對(duì)應(yīng)著多個(gè)域名，每個(gè)域名對(duì)應(yīng)一臺(tái)虛擬主機(jī)只能使用虛擬主機(jī)域名來訪問，而不能通過IP地址來訪問基于TCP連接端口Web服務(wù)的默認(rèn)的端口號(hào)是80每個(gè)虛擬主機(jī)分別擁有一個(gè)唯一的TCP端口號(hào)訪問時(shí)需要在URL的后面添加TCP端口號(hào)2虛擬Web主機(jī)的特點(diǎn)(1) 節(jié)約軟件投資(2) 可管理(3) 可配置(4) 數(shù)據(jù)安全(5) 分級(jí)管理(6) 性能和

9、帶寬調(diào)節(jié)小結(jié)：1. Web網(wǎng)站的基本設(shè)置2. Web網(wǎng)站的安全性設(shè)置3. 虛擬目錄與實(shí)際目錄4. 虛擬Web主機(jī)的設(shè)置答：超文本傳輸協(xié)議(續(xù))工作過程：(1) 連接：客戶與服務(wù)器建立連接。(2) 請(qǐng)求：客戶向服務(wù)器提出請(qǐng)求，在請(qǐng)求中指明想要操作的頁。(3) 應(yīng)答：如果請(qǐng)求被接受，服務(wù)器送回應(yīng)答。(4) 關(guān)閉：客戶與服務(wù)器斷開連接。教師演示，學(xué)生觀看教師演示，其他同學(xué)觀看上課之前大家有沒有聽說過什么叫實(shí)際目錄？什么虛擬目錄？?jī)烧哂泻螀^(qū)別？教師演示，學(xué)生觀看作業(yè)布置1. 在自己的電腦上練習(xí)Web服務(wù)器的配置內(nèi)容。2. 課后題教學(xué)反思（課后） 對(duì)于Web服務(wù)大家平時(shí)用的比較多，并且它有一個(gè)感性的認(rèn)識(shí)

10、，大家都聽的比較投入，學(xué)生的聽課效果比較好。但是，由于對(duì)于Web網(wǎng)站的基本設(shè)置這一塊本來打算在上課給學(xué)生演示的內(nèi)容，由于時(shí)間的關(guān)系，所以沒能給學(xué)生全部演示完，只能在上機(jī)課時(shí)讓學(xué)生自己操作。2015-2016學(xué)年 windows server 2008 網(wǎng)絡(luò)操作系統(tǒng) 實(shí)訓(xùn)課教案實(shí)訓(xùn)名稱Web服務(wù)器的配置實(shí)訓(xùn)類型演示驗(yàn)證設(shè)計(jì)綜合分組安排每人一臺(tái)計(jì)算機(jī)課時(shí)2授課教師審核簽字授課時(shí)間第 17周 星期 （ 月 日） 第 節(jié)教學(xué)目標(biāo)知識(shí)技能 掌握Web網(wǎng)站主要參數(shù)配置方法。理解Web虛擬站點(diǎn)的實(shí)現(xiàn)原理，掌握利用IP地址、主機(jī)名和端口號(hào)綁定在同一服務(wù)器上創(chuàng)建多個(gè)Web網(wǎng)站。過程方法 在操作的過程中，能夠使學(xué)

11、生通過嘗試、模仿建構(gòu)教師上課的操作流程，能按照Web服務(wù)器的配置要求，對(duì)Web服務(wù)器進(jìn)行正確的配置，能夠?qū)⒗碚撆c實(shí)踐進(jìn)行很好的結(jié)合。情感態(tài)度價(jià)值觀 通過自己親自進(jìn)行Web服務(wù)器的安裝以及管理的過程，對(duì)Web服務(wù)器的配置形成一個(gè)感性的認(rèn)識(shí)，使學(xué)生養(yǎng)成自主探索、善于動(dòng)手的好習(xí)慣。通過小組討論，培養(yǎng)學(xué)生交流溝通能力以及團(tuán)隊(duì)協(xié)作能力。教學(xué)重點(diǎn)Web網(wǎng)站主要參數(shù)和安全配置方法，利用IP地址、主機(jī)名和端口號(hào)綁定在同一服務(wù)器上創(chuàng)建多個(gè)Web網(wǎng)站。教學(xué)難點(diǎn) 利用IP地址、主機(jī)名和端口號(hào)綁定在同一服務(wù)器上創(chuàng)建多個(gè)Web網(wǎng)站。教 學(xué) 內(nèi) 容實(shí)訓(xùn)目的通過對(duì)Web服務(wù)及網(wǎng)站的正確配置，實(shí)現(xiàn)瀏覽器的正常訪問。實(shí)訓(xùn)器材（

12、1) 網(wǎng)絡(luò)環(huán)境或VMware 6.0 Workstation虛擬機(jī)軟件。 (2) 安裝有Windows Server 2008的物理計(jì)算機(jī)或虛擬機(jī)。 (3) 安裝有Windows XP/Vista/7的物理計(jì)算機(jī)或虛擬機(jī)。實(shí)訓(xùn)步驟預(yù)設(shè)步驟指導(dǎo)操作修改欄配置Web站點(diǎn)的屬性1更改網(wǎng)站標(biāo)識(shí)(1) 右擊Default Web Site節(jié)點(diǎn)，選擇【重命名】命令(2) 在文本框中輸入新的網(wǎng)站標(biāo)識(shí)，按Enter鍵2綁定IP地址、域名和端口號(hào)只提供一個(gè)Web站點(diǎn)，意義就不大創(chuàng)建多個(gè)Web網(wǎng)站時(shí)，這3個(gè)參數(shù)必須修改一個(gè)以示區(qū)別操作方法:(1) 打開【Internet信息服務(wù)(IIS)管理器】窗口，單擊【操作】

13、窗格中的【綁定】超鏈接(2) 在打開的【網(wǎng)站綁定】對(duì)話框中顯示了該站點(diǎn)的主機(jī)名、綁定的IP地址和端口等信息。默認(rèn)情況下，在列表中會(huì)顯示一條信息，用戶可以編輯該條目。若一個(gè)Web網(wǎng)站有多個(gè)域名或使用多個(gè)IP地址偵聽，用戶也可以單擊【添加】按鈕，添加一條新的綁定條目(3) 打開【編輯網(wǎng)站綁定】對(duì)話框。 在【編輯網(wǎng)站綁定】對(duì)話框中設(shè)置 IP地址服務(wù)器可能會(huì)擁有多個(gè)IP地址在默認(rèn)情況下，用戶可使用任何一個(gè)IP地址訪問僅使用一個(gè)IP地址訪問Web，指定一個(gè)IP地址默認(rèn)值為“全部未分配” 端口在默認(rèn)情況下，Web服務(wù)的TCP端口號(hào)是80，客戶端直接使用IP地址或域名即可訪問當(dāng)端口號(hào)更改后，客戶端必須知道端

14、口號(hào)才能連接到該Web服務(wù)器 主機(jī)名在默認(rèn)情況下，可以使用IP地址也可以使用域名創(chuàng)建了多個(gè)Web站點(diǎn)，使用“主機(jī)名”來區(qū)別不同的站點(diǎn)(4) 單擊【確定】按鈕完成站點(diǎn)的綁定設(shè)置3.設(shè)置網(wǎng)站發(fā)布主目錄(1) 單擊【操作】窗格中的【基本設(shè)置】超鏈接；(2) 打開【編輯網(wǎng)站】對(duì)話框后，在【物理路徑】區(qū)域中單擊瀏覽按鈕；(3) 在【瀏覽文件夾】對(duì)話框中選擇一個(gè)合適的文件夾作為站點(diǎn)的主目錄4設(shè)置主目錄訪問權(quán)限不允許用戶具有寫入權(quán)限設(shè)置方法(1) 單擊【操作】窗格中的【編輯權(quán)限】超鏈接(2) 打開Web主目錄文件夾的屬性對(duì)話框后，切換到【安全】選項(xiàng)卡；(3) 公開的Web站點(diǎn)來講，采用匿名方式訪問Web服務(wù)

15、器匿名賬戶：IIS_IUSRS單擊【編輯】按鈕，打開文件夾的權(quán)限對(duì)話框后，添加匿名賬戶；(4) 將Web站點(diǎn)主目錄的讀取、執(zhí)行、列出文件夾目錄權(quán)限授予匿名賬戶(5) 單擊【確定】按鈕保存設(shè)置。5設(shè)置網(wǎng)絡(luò)限制配置方法:(1) 單擊【操作】窗格中的【限制】超鏈接(2) 在【編輯網(wǎng)站限制】對(duì)話框中設(shè)置 限制帶寬使用:控制IIS服務(wù)器向用戶開放的網(wǎng)絡(luò)帶寬值 連接限制:設(shè)置所允許的同地連接最大數(shù)量，防止攻擊稱拒絕服務(wù)攻擊(DoS) 連接超時(shí):自動(dòng)斷開連接時(shí)間，默認(rèn)120秒(3) 保存設(shè)置6設(shè)置網(wǎng)站的默認(rèn)文檔設(shè)置過程：(1) 進(jìn)入網(wǎng)站的設(shè)置主頁，雙擊【默認(rèn)文檔】圖標(biāo)；(2) 打開【默認(rèn)文檔】頁后，通過【上

16、移】和【下移】按鈕調(diào)整各個(gè)默認(rèn)文檔的順序 (3) 添加一個(gè)新的默認(rèn)文檔7MIME設(shè)置(1) 進(jìn)入網(wǎng)站的設(shè)置主頁，然后雙擊【MIME類型】圖標(biāo)(2) 打開【MIME類型】頁后，在列表框中顯示可以管理被Web服務(wù)器用作靜態(tài)文件的文件擴(kuò)展名和關(guān)聯(lián)的內(nèi)容類型。用戶可以通過【操作】窗格中的【編輯】按鈕來修改文件擴(kuò)展名與MIME類型的關(guān)聯(lián)。(2) 手動(dòng)添加MIME類型。單擊【添加】按鈕，打開【添加MIME類型】對(duì)話框，輸入文件擴(kuò)展名和MIME類型8自定義Web網(wǎng)站錯(cuò)誤消息(1) 進(jìn)入網(wǎng)站的設(shè)置主頁，雙擊【錯(cuò)誤頁】圖標(biāo)(2) 打開【錯(cuò)誤頁】頁后，在錯(cuò)誤代碼列表中顯示已配置的HTTP錯(cuò)誤響應(yīng)。如果要修改某錯(cuò)誤

17、代碼的設(shè)置，就在錯(cuò)誤代碼列表中選擇欲修改設(shè)置的錯(cuò)誤代碼，然后在右側(cè)【操作】窗格中單擊【更改狀態(tài)代碼】按鈕，即可修改相應(yīng)的錯(cuò)誤代碼(3) 編輯自定義錯(cuò)誤頁 將靜態(tài)文件中的內(nèi)容插入錯(cuò)誤響應(yīng)中 在此網(wǎng)站上執(zhí)行URL以302重定向響應(yīng)(4) 添加自定義錯(cuò)誤頁使用不同的IP地址在一臺(tái)服務(wù)器上創(chuàng)建多個(gè)Web網(wǎng)站(1) 為Web服務(wù)器的網(wǎng)卡綁定多個(gè)IP 地址打開【Internet協(xié)議(TCP/IP)屬性】對(duì)話框，單擊【高級(jí)】按鈕在【高級(jí)TCP/IP設(shè)置】對(duì)話框中單擊【添加】按鈕，為網(wǎng)卡再添加一個(gè)IP地址和子網(wǎng)掩碼(2) 為站點(diǎn)創(chuàng)建Web發(fā)布主目錄，并將它的讀取、執(zhí)行、列出文件夾目錄權(quán)限授予IIS_IUSRS賬戶(3) 為站點(diǎn)創(chuàng)建測(cè)試網(wǎng)頁。在文件夾中創(chuàng)建一個(gè)index.htm文件，將其作為該Web網(wǎng)站的測(cè)試文件(4) 設(shè)置已創(chuàng)建Web站點(diǎn)的IP地址綁定(5) 打開【Internet信息服務(wù)(IIS)管理器】窗口