局域網(wǎng)組建、管理與安全維護(hù)-管理網(wǎng)絡(luò)服務(wù)器

內(nèi)容提要

服務(wù)器是局域網(wǎng)的重要設(shè)備之一，如公司要在網(wǎng)上公布信息，需要配置Web服務(wù)器；要方便傳送文件，需要配置Ftp服務(wù)器。針對這些服務(wù)器的一般應(yīng)用，可利用Internet信息服務(wù)IIS來配置，包括增加Web、FTP站點(diǎn)，設(shè)置訪問權(quán)限等。除此之外，還需要域名解析的DNS服務(wù)器、管理郵件的郵件服務(wù)器、負(fù)責(zé)文件存儲的文件服務(wù)器等。當(dāng)然，網(wǎng)絡(luò)中的服務(wù)器需要進(jìn)行詳細(xì)規(guī)劃后才能合理利用，本項(xiàng)目將詳細(xì)介紹各服務(wù)器的配置與管理。知識目標(biāo)

了解DNS、FTP、Web服務(wù)的含義和作用

熟悉各服務(wù)安裝前的準(zhǔn)備工作

學(xué)會分析DNS查詢過程并熟悉其查詢模式、解析方式技能目標(biāo)能順利、熟練完成DNS、FTP、Web服務(wù)的配置和管理

能正確配置虛擬目錄態(tài)度目標(biāo)

認(rèn)真分析任務(wù)目標(biāo)，做好服務(wù)器整體規(guī)劃

耐心細(xì)致相關(guān)知識點(diǎn)

DNS、FTP的工作原理、工作方式和組成

IIS的概念和特點(diǎn)、Web服務(wù)器的作用、FTP的含義和使用

IIS、DNS、FTP定義技能考核點(diǎn)順利完成Web、DNS、FTP服務(wù)器的安裝，

檢驗(yàn)安裝是否正確，安裝是否合理

是否能正確配置各服務(wù)器，使得其能實(shí)現(xiàn)相應(yīng)功能公司為了滿足信息化建設(shè)需求，需要配置服務(wù)器完成網(wǎng)頁發(fā)布、文件傳輸、郵件發(fā)送等功能，及時(shí)向員工發(fā)布公司的決策和運(yùn)營狀況，以實(shí)現(xiàn)公司與客戶之間的正常通信，保證公司業(yè)務(wù)正常開展。1.項(xiàng)目描述2.項(xiàng)目分解任務(wù)名稱操作環(huán)境描述主要子任務(wù)任務(wù)1配置Web服務(wù)器公司的本月工作重點(diǎn)、出勤考核情況、生產(chǎn)進(jìn)度以及一些規(guī)章制度等公司文件都在內(nèi)部網(wǎng)站上發(fā)布，讓每個(gè)員工了解公司的經(jīng)營狀況；同時(shí)該網(wǎng)站也是該公司的工作平臺，所有的工作力求通過網(wǎng)絡(luò)傳遞，逐步實(shí)現(xiàn)無紙化辦公，建設(shè)節(jié)約型公司；另外，網(wǎng)站也是對外宣傳的窗口，其內(nèi)容需要不斷豐富與更新（1）架設(shè)Web服務(wù)器；（2）配置和管理Web服務(wù)器任務(wù)2配置FTP服務(wù)器為了節(jié)約個(gè)人電腦空間及提高辦公效率，蝴蝶軟件公司決定在服務(wù)器上設(shè)立一些公用的文件夾（如共享軟件），員工需要時(shí)直接到服務(wù)器上取就可以，大大節(jié)省了網(wǎng)絡(luò)搜索時(shí)間和網(wǎng)絡(luò)資源；另外，有緊急任務(wù)時(shí)員工可以在家完成任務(wù)，然后傳回公司，并且有時(shí)文件比較大，郵件的附件不能滿足要求（1）安裝準(zhǔn)備（2）架設(shè)FTP服務(wù)器；（3）配置和管理FTP服務(wù)器：配置默認(rèn)站點(diǎn)；添加新的FTP站點(diǎn)；管理FTP站點(diǎn)，設(shè)置用戶訪問權(quán)限；設(shè)置拒絕不受歡迎用戶的IP地址；分別設(shè)置FTP站點(diǎn)允許、拒絕用戶上載文件；在一臺服務(wù)器上配置多個(gè)FTP站點(diǎn)；測試（4）用Serv-U建立和配置FTP服務(wù)器任務(wù)3配置DNS服務(wù)器計(jì)算機(jī)的記憶功能強(qiáng)，可以使用數(shù)字的IP地址（使用點(diǎn)分十進(jìn)制法來表示）在網(wǎng)絡(luò)上進(jìn)行通信。而人雖然比較靈活，但面對一堆毫無意義的數(shù)據(jù)，非?？菰镫y記，如果能夠提供一種方法把IP地址轉(zhuǎn)換為有意義的名稱就會讓工作更為簡單（1）安裝準(zhǔn)備（2）做好預(yù)備工作，架設(shè)DNS服務(wù)器；（3）配置和管理DNS服務(wù)器：創(chuàng)建正向區(qū)域；創(chuàng)建反向區(qū)域；添加主機(jī)記錄和指針；給Web服務(wù)器創(chuàng)建別名；測試（4）設(shè)置客戶端DNS；（5）檢測DNS設(shè)置任務(wù)分解表3.知識鏈接IISIIS是英文InternetInformationService的縮寫，是微軟出品的架設(shè)Web、FTP、SMTP服務(wù)器的一套整合軟件，集成在Windows操作系統(tǒng)中。1.DNS的組成、地址解析方式及解析過程1．DNS的組成DNS是域名服務(wù)（DomainNameService）的縮寫，是一種層次結(jié)構(gòu)的計(jì)算機(jī)和網(wǎng)絡(luò)服務(wù)命名系統(tǒng)。DNS采用分層管理的方式管理著整個(gè)Internet上的主機(jī)名和IP地址。一個(gè)完整的域名空間應(yīng)該包括根域、頂級域、二級域、子域和主機(jī)5部分，如圖6-1所示。完整的域名書寫是從最低層開始，逐漸走向最高層，如。3.知識鏈接

域名空間示意圖3.知識鏈接

（1）根域是域名空間的最高層，根名為空；（2）頂級域指示國家或主機(jī)所屬單位的類型，如表6-2所示；（3）二級域表明頂級域內(nèi)的特定組織；（4）子域是各組織單位根據(jù)需要?jiǎng)?chuàng)建的名稱；（5）主機(jī)表示特定資源的名稱。如：WWW表示W(wǎng)eb服務(wù)器，F(xiàn)TP表示FTP服務(wù)器，SMTP表示電子郵件發(fā)送器等。3.知識鏈接域名代碼含義地區(qū)代碼國家或地區(qū)EDU教育機(jī)構(gòu)CN中國COM商業(yè)組織AU澳大利亞GOV政府部門JP日本NET網(wǎng)絡(luò)支持中心KR韓國MIL軍事部門RU俄羅斯ORG其他組織UK英國INT國際組織DE德國FIRM商業(yè)公司HK中國香港STORE商品銷售企業(yè)CA加拿大WEB與WWW相關(guān)的單位BR巴西ARTS文化和娛樂單位FR法國INFO提供信息服務(wù)的單位MO中國澳門表6-2頂級域名3.知識鏈接2．DNS的地址解析方式外網(wǎng)中，使用TCP/IP通信協(xié)議的網(wǎng)絡(luò)通過用戶名稱來定位計(jì)算機(jī)和服務(wù)；內(nèi)網(wǎng)中，計(jì)算機(jī)用IP地址來標(biāo)識成域名。因此，內(nèi)網(wǎng)與外網(wǎng)之間通信，需要將用戶名轉(zhuǎn)換成IP地址，這就需要DNS服務(wù)器來完成地址解析。通常DNS地址解析有如下3種方法。（1）遞歸查詢（RecursiveQuery）客戶機(jī)發(fā)出查詢請求后，若客戶機(jī)直接連接的DNS服務(wù)器中沒有客戶所需要查詢的數(shù)據(jù)，則會向其他服務(wù)器查詢，不管經(jīng)歷多少個(gè)結(jié)點(diǎn)，一直查詢到DNS服務(wù)器返回客戶機(jī)所需的數(shù)據(jù)（IP地址）或通知客戶機(jī)找不到數(shù)據(jù)為止。（2）迭代查詢（IterativeQuery）客戶機(jī)發(fā)出查詢請求后，若該DNS服務(wù)器中不包含所需數(shù)據(jù)，它會告訴客戶機(jī)另外一臺DNS服務(wù)器的IP地址，使客戶機(jī)自動(dòng)轉(zhuǎn)向另外一臺DNS服務(wù)器查詢，依此類推，直到查詢到數(shù)據(jù)，否則由最后一臺DNS服務(wù)器通知客戶機(jī)查詢失敗。（3）反向查詢（ReverseQuery）客戶機(jī)利用IP地址查詢其主機(jī)完整域名（FullyQualifiedDomainName，F(xiàn)QDN）。3.知識鏈接3．DNS的解析過程蝴蝶軟件公司網(wǎng)絡(luò)內(nèi)部的員工需要連接到網(wǎng)站，請具體分析域名解析過程。（1）DNS工作過程①客戶機(jī)提出域名解析請求，并將該請求發(fā)送給本地的域名服務(wù)器。②當(dāng)本地的域名服務(wù)器收到請求后就先查詢本地的緩存，如果有該記錄項(xiàng)，則本地的域名服務(wù)器直接返回查詢的結(jié)果。③如果本地的緩存中沒有該記錄，則本地域名服務(wù)器直接把請求發(fā)給根域名服務(wù)器，然后根域名服務(wù)器再返回給本地域名服務(wù)器一個(gè)所查詢域（根的子域）的主域名服務(wù)器的地址。④本地服務(wù)器再向上一步返回的域名服務(wù)器發(fā)送請求，然后接受請求的服務(wù)器查詢自己的緩存，如果沒有該記錄，則返回相關(guān)下級的域名服務(wù)器的地址。⑤重復(fù)第④步，直到找到正確的記錄。⑥本地域名服務(wù)器把返回的結(jié)果保存到緩存，以備下一次使用，同時(shí)將結(jié)果返回給客戶機(jī)。（2）解析要與通信，首先需要獲取該主機(jī)的IP地址，這就需要使用域名服務(wù)器。具體解析過程如下圖所示。3.知識鏈接

域名解析過程3.知識鏈接上圖中各數(shù)字標(biāo)識的步驟含義如表6-3所示。步驟含義1工作站向本地域名服務(wù)器查詢的ip地址，本地域名服務(wù)器先查詢自己的數(shù)據(jù)庫，沒有發(fā)現(xiàn)相關(guān)記錄2本地域名服務(wù)器向根域名服務(wù)器發(fā)出查詢IP地址的請求3根域名服務(wù)器給本地域名服務(wù)器返回一個(gè)指針信息，指向.edu域名服務(wù)器4本地域名服務(wù)器向.edu域名服務(wù)器發(fā)出查詢的IP地址的請求5.edu域名服務(wù)器給本地域名服務(wù)器返回一個(gè)指針信息，指向域名服務(wù)器6本地域名服務(wù)器向域名服務(wù)器發(fā)出查詢www.的IP地址的請求7域名服務(wù)器給本地域名服務(wù)器返回的IP地址，本地域名服務(wù)器將的IP地址發(fā)送給解析器8解析器使用IP地址與進(jìn)行通信，返回主頁信息表6-3域名解析過程4.任務(wù)實(shí)施實(shí)施流程1．閱讀【知識鏈接】中的知識介紹，如果不夠，則利用網(wǎng)絡(luò)查找參考資料學(xué)習(xí)相關(guān)知識；2．認(rèn)真閱讀任務(wù)，明確任務(wù)；3．填寫材料和設(shè)備清單，準(zhǔn)備并領(lǐng)取實(shí)驗(yàn)工具與材料；4．根據(jù)【任務(wù)實(shí)施】中任務(wù)的先后順序與步驟，完成具體安裝或配置任務(wù)，在每個(gè)小任務(wù)完成后測試任務(wù)完成情況，保證任務(wù)100%完成；5．檢查服務(wù)器當(dāng)前工作是否正常；6．按照操作步驟或操作說明配置Web、FTP、DNS服務(wù)器；7．用實(shí)際應(yīng)用檢驗(yàn)服務(wù)器配置是否成功，如果不成功，查找出現(xiàn)問題的原因并查找故障解決辦法。配置Web服務(wù)器后，檢驗(yàn)?zāi)芊癫榭匆褎?chuàng)建的網(wǎng)頁；8．填寫測試報(bào)告；9．記錄操作過程中出現(xiàn)的問題和解決辦法，思考問題解決是否合適，有沒有更好的辦法任務(wù)實(shí)施流程4.任務(wù)實(shí)施任務(wù)1-1架設(shè)Web服務(wù)器Web服務(wù)器對性能要求較高，主要是考慮服務(wù)器的穩(wěn)定性和以后數(shù)量的增長性。為了提高系統(tǒng)的穩(wěn)定性，還是推薦使用高性能的服務(wù)器。在部署Web服務(wù)器之前，應(yīng)做好以下準(zhǔn)備。①設(shè)置Web服務(wù)器的IP地址為靜態(tài)IP地址，并設(shè)置好Web服務(wù)器的子網(wǎng)掩碼、網(wǎng)關(guān)等信息。②確定Web域名，這里設(shè)置域名為。本項(xiàng)目主要介紹采用WindowsServer2008系統(tǒng)IIS集成的功能來構(gòu)建蝴蝶軟件公司的內(nèi)部網(wǎng)站。在服務(wù)器上通過“服務(wù)器管理器”安裝Web服務(wù)器，其安裝步驟如下。任務(wù)

配置Web服務(wù)器4.任務(wù)實(shí)施任務(wù)1-2配置和管理Web服務(wù)器1．啟動(dòng)和停止Web服務(wù)啟動(dòng)或停止Web服務(wù)，可以使用net命令、Web控制臺、“服務(wù)”控制臺和服務(wù)器管理器4種常用方法。2．創(chuàng)建使用IP地址訪問的Web網(wǎng)站3．創(chuàng)建使用域名訪問的Web網(wǎng)站通過IP地址創(chuàng)建網(wǎng)站的方法雖然能完成網(wǎng)站的創(chuàng)建，但要記住這些IP地址非常困難，而且人們?nèi)粘ＴL問網(wǎng)站時(shí)，習(xí)慣使用域名的方式訪問。使用域名創(chuàng)建網(wǎng)站的具體步驟如下。4.任務(wù)實(shí)施4．重定向Web網(wǎng)站主目錄重定向是通過各種方法將各種網(wǎng)絡(luò)請求重新定個(gè)方向。在網(wǎng)站的建設(shè)過程中，時(shí)常會遇到需要網(wǎng)頁重定向的情況：像網(wǎng)站調(diào)整，如改變網(wǎng)頁目錄結(jié)構(gòu)，網(wǎng)頁被移到一個(gè)新地址；再或者，網(wǎng)頁擴(kuò)展名改變，如需要把.php改成.html或.shtml。在這種情況下，如果不做重定向，則用戶收藏夾或搜索引擎數(shù)據(jù)庫中的舊地址只能讓訪問客戶得到一個(gè)404頁面錯(cuò)誤信息，訪問流量白白丟失。再如某些注冊了多個(gè)域名的網(wǎng)站，也需要通過重定向?qū)⒃L問這些域名的用戶自動(dòng)跳轉(zhuǎn)到主站點(diǎn)等等。5．禁止某客戶端訪問網(wǎng)站的錯(cuò)誤反饋設(shè)置6．創(chuàng)建Web網(wǎng)站虛擬目錄為Web網(wǎng)站創(chuàng)建虛擬目錄，本實(shí)例中命名為“xuni”，其主目錄為“D:\xuni”，具體步驟如下。4.任務(wù)實(shí)施根據(jù)蝴蝶軟件公司的需求，可用IIS集成的FTP服務(wù)來解決這些問題，其依據(jù)如下。①FTP服務(wù)能提供比郵件附件大的文件傳輸服務(wù)。②前面建立的Web服務(wù)器采用的是IIS工具，F(xiàn)TP服務(wù)器也用IIS工具建立，有利于后期的維護(hù)與管理。任務(wù)2配置FTP服務(wù)器4.任務(wù)實(shí)施任務(wù)2-1安裝準(zhǔn)備在安裝FTP服務(wù)器之前，首先應(yīng)當(dāng)準(zhǔn)備好以下安裝條件。①設(shè)置FTP服務(wù)器的TCP/IP屬性，為FTP服務(wù)器手工編制一個(gè)IP地址、子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)和DNS服務(wù)器。②將FTP服務(wù)器部署在域中。任務(wù)2-2架設(shè)FTP服務(wù)器目前有兩個(gè)版本的FTP服務(wù)器可供安裝，其中一個(gè)內(nèi)置在WindowsServer2008的Internet信息服務(wù)（IIS7.0）中，它與舊版本的FTP服務(wù)器相同，并未對FTP服務(wù)功能進(jìn)行更新，功能較少，仍然需要老版本IIS6.0的管理器來進(jìn)行管理。另一個(gè)版本需從微軟網(wǎng)站下載。通過關(guān)鍵詞“MicrosoftFTPServiceforIIS7.0”來查找與下載這個(gè)版本的安裝文件，該版本的功能較強(qiáng)。在服務(wù)器上通過“服務(wù)器管理器”安裝FTP服務(wù)器，具體步驟如下。4.任務(wù)實(shí)施任務(wù)2-3配置FTP服務(wù)器1．啟動(dòng)和停止FTP服務(wù)要啟動(dòng)或停止FTP服務(wù)，通常使用net命令、“IIS”控制臺、“服務(wù)”控制臺3種常用方法。2．創(chuàng)建FTP服務(wù)站點(diǎn)3．在FTP站點(diǎn)上創(chuàng)建虛擬目錄為FTP網(wǎng)站創(chuàng)建虛擬目錄，給虛擬目錄命名為“ftpxu”，其主目錄為“D:\xuni”，具體操作步驟如下。任務(wù)2-4用Serv-U創(chuàng)建和配置FTP服務(wù)器Serv-U是一種被廣泛運(yùn)用的FTP服務(wù)器端軟件，通過Serv-U，用戶能夠?qū)⑷魏我慌_PC設(shè)置成一臺FTP服務(wù)器，這樣，用戶或其他使用者就能夠使用FTP協(xié)議，通過在同一網(wǎng)絡(luò)上的任何一臺PC與FTP服務(wù)器連接，進(jìn)行文件或目錄的復(fù)制、移動(dòng)、創(chuàng)建和刪除等。1．安裝Serv-U2．建立FTP服務(wù)器3．FTP其他功能設(shè)置下面以創(chuàng)建虛擬目錄為例進(jìn)行設(shè)置介紹。4.任務(wù)實(shí)施任務(wù)3