《計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)基礎(chǔ)與實(shí)戰(zhàn)（第二版）》課件第六章 與世界相連

計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)基礎(chǔ)與實(shí)戰(zhàn)(第二版)與世界相連06章節(jié)導(dǎo)讀某銀行在全國(guó)各省都設(shè)有分行。那么，在數(shù)量眾多的銀行中，通過(guò)什么方式才能實(shí)現(xiàn)分行和總行的數(shù)據(jù)通信呢？隨著網(wǎng)絡(luò)的發(fā)展，網(wǎng)絡(luò)間互連的需求越來(lái)越強(qiáng)烈，廣域網(wǎng)是進(jìn)行網(wǎng)絡(luò)互連的媒介。在使用互聯(lián)網(wǎng)服務(wù)時(shí)，DNS服務(wù)和WWW服務(wù)為我們帶來(lái)了很大的便利。本章我們就針對(duì)廣域網(wǎng)技術(shù)的相關(guān)基礎(chǔ)理論以及DNS和WWW技術(shù)進(jìn)行學(xué)習(xí)。04030201掌握廣域網(wǎng)的定義學(xué)習(xí)目標(biāo)掌握各種廣域網(wǎng)的接入技術(shù)及特點(diǎn)理解DNS域名系統(tǒng)和WWW服務(wù)的概念和原理掌握DNS服務(wù)和WWW服務(wù)的安裝和配置任務(wù)6.1認(rèn)識(shí)廣域網(wǎng)6.1.1廣域網(wǎng)概述廣域網(wǎng)(WideAreaNetwork，WAN)又稱外網(wǎng)、公網(wǎng)，是連接不同地區(qū)局域網(wǎng)或城域網(wǎng)計(jì)算機(jī)通信的遠(yuǎn)程網(wǎng)，通?？缃雍艽蟮奈锢矸秶采w的范圍從幾十公里到幾千公里。它能連接多個(gè)地區(qū)、城市和國(guó)家，或橫跨幾個(gè)洲，并能提供遠(yuǎn)距離通信，形成國(guó)際性的遠(yuǎn)程網(wǎng)絡(luò)。廣域網(wǎng)并不等同于互聯(lián)網(wǎng)。廣域網(wǎng)的發(fā)送介質(zhì)主要是電話線或光纜，由互聯(lián)網(wǎng)服務(wù)提供商(InternetServiceProvider，ISP)為企業(yè)間做連線。這些線是ISP預(yù)先埋在馬路下的線路，因?yàn)楣こ毯拼?，維修不易，而且?guī)捠强梢员槐ＷC的，所以在成本上比較高昂。而一般所指的互聯(lián)網(wǎng)是屬于一種公共型的廣域網(wǎng)。公共型的廣域網(wǎng)成本較低，可提供一種較便宜的上網(wǎng)方式。但跟廣域網(wǎng)相比較，互聯(lián)網(wǎng)的缺點(diǎn)是沒(méi)辦法管理帶寬。走公共型網(wǎng)上系統(tǒng)，任何一段的帶寬都無(wú)法被保證。6.1.2廣域網(wǎng)接入技術(shù)ISDN接入1)ISDN簡(jiǎn)介綜合業(yè)務(wù)數(shù)字網(wǎng)(IntegratedServiceDigitalNetwork,ISDN)俗稱一線通，起源于1967年。國(guó)際電報(bào)電話咨詢委員會(huì)(ConsultiueCommitteeForInternationalTelegraphAnelTelephone，CCITT)對(duì)ISDN是這樣定義的：ISDN是以綜合數(shù)字電話網(wǎng)(IntegratedDigitalNetwork，IDN)為基礎(chǔ)發(fā)展演變而成的通信網(wǎng)，能夠提供端到端的數(shù)字連接，用來(lái)支持包括語(yǔ)音在內(nèi)的多種電信業(yè)務(wù)；用戶能夠通過(guò)有限的一組標(biāo)準(zhǔn)化的多用途用戶網(wǎng)絡(luò)接口接入網(wǎng)內(nèi)，利用一條ISDN用戶線路，就可以在上網(wǎng)的同時(shí)撥打電話、收發(fā)傳真，就像兩條電話線一樣。實(shí)際上，ISDN理論上可以提供8個(gè)終端同時(shí)通信，但因?yàn)槟壳暗脑O(shè)備限制，所以暫提供兩個(gè)終端同時(shí)通信。16.1.2廣域網(wǎng)接入技術(shù)2)ISDN的組成ISDN包括網(wǎng)絡(luò)終端、終端設(shè)備、終端適配器，如圖6-1所示。6.1.2廣域網(wǎng)接入技術(shù)網(wǎng)絡(luò)終端分為網(wǎng)絡(luò)終端1(NTI)和網(wǎng)絡(luò)終端2(NT2)，終端設(shè)備分為終端設(shè)備1(TE1)和終端設(shè)備2(TE2)，其特點(diǎn)見(jiàn)表6-1。類

型特

點(diǎn)網(wǎng)絡(luò)終端1(NT1)用戶端網(wǎng)絡(luò)設(shè)備，工作在物理層，可支持連接8臺(tái)ISDN終端設(shè)備網(wǎng)絡(luò)終端2(NT2)位于用戶端執(zhí)行交換和集中功能的一種智能化設(shè)備，可提供OSI/RM的第二、第三層服務(wù)，適合于大型用戶終端數(shù)量的場(chǎng)合終端設(shè)備2(TE1)與ISDN網(wǎng)絡(luò)兼容的數(shù)字用戶設(shè)備，可直接連接NT1或NT2，通過(guò)兩對(duì)數(shù)字線路連接到ISDN網(wǎng)絡(luò)終端設(shè)備(TE2)與ISDN網(wǎng)絡(luò)不兼容的設(shè)備終端適配器(TA)將從TE2中所接受到的非ISDN格式的信息轉(zhuǎn)換為符合ISDN標(biāo)準(zhǔn)的信息6.1.2廣域網(wǎng)接入技術(shù)3)ISDN的信道類型為了實(shí)現(xiàn)靈活性，ISDN標(biāo)準(zhǔn)定義了載體信道(B信道)數(shù)據(jù)信道(D信道)和混合信道(H信道)3種信道類型。每種信道都有一個(gè)不同的數(shù)據(jù)傳輸速率，本節(jié)重點(diǎn)討論B信道和D信道。(1)B信道。B信道的傳輸速率為64Kb/s，它是基本的用戶信道，以端到端的方式傳輸數(shù)據(jù)。只要所要求的數(shù)據(jù)傳輸速率不超過(guò)64Kb/s，就可以用全雙工的方式傳送任何數(shù)字信息。例如，B信道可以用來(lái)傳輸數(shù)字?jǐn)?shù)據(jù)、數(shù)字化語(yǔ)音或其他低速率的信息。(2)D信道。根據(jù)用戶的需要不同，D信道的數(shù)據(jù)傳輸速率可以是16Kb/s或者是64Kb/s。ISDN可將控制信息單獨(dú)劃分為一個(gè)信道，即D信道，主要用于傳輸控制信息，也可用于低速率的數(shù)據(jù)傳輸和告警及遙感傳輸?shù)取?.1.2廣域網(wǎng)接入技術(shù)4)ISDN數(shù)字用戶接口類型ISDN數(shù)字用戶接口目前可分為基本速率接口(BasicRateInterface，BRI)和主速率接口(PrinuaryRateInterface，PRI)兩種類型適用于不同的用戶需求。每個(gè)類型都包括一個(gè)D信道和若干個(gè)B信道。(1)基本速率接口?；舅俾式涌谝?guī)范了包含兩個(gè)B信道和一個(gè)速率為I6Kb/s的信道的數(shù)字管道，即2B+D。兩個(gè)B信道的速率都是64Kb/s，總共是14Kb/s。另外，BRI服務(wù)本身需要48Kb/s的開(kāi)銷。因此，BRI需要一個(gè)速率為192Kb/s的數(shù)字管道。注意：兩個(gè)B信道和一個(gè)D信道是一個(gè)BRI接口所能支持的最大信道數(shù)。然而，這3個(gè)信道并不一定要分開(kāi)使用，一個(gè)BRI接口所有192Kb/s的數(shù)字管道可以全部用來(lái)傳送一個(gè)信號(hào)。(2)主速率接口。主速率接口提供的信道情況要根據(jù)不同國(guó)家或地區(qū)采用的PCM基群格式而定。6.1.2廣域網(wǎng)接入技術(shù)xDSL接入1)xDSL簡(jiǎn)介數(shù)字用戶環(huán)路(DigitalSubscriberLine,DSL)是以銅質(zhì)電話線為傳輸介質(zhì)的點(diǎn)到點(diǎn)傳輸技術(shù)。DSL利用軟件與電子技術(shù)的結(jié)合，使用在電話系統(tǒng)中沒(méi)有被利用的高頻信號(hào)傳輸數(shù)據(jù)，彌補(bǔ)銅線傳輸?shù)囊恍┤毕?。xDSL是各種類型DSL的總稱，主要包括HDSL、SDSL、VDSL、ADSL和RADSL等。它們的主要區(qū)別體現(xiàn)在信號(hào)傳輸速度和有效距離的不同，以及上行速率和下行速率對(duì)稱性不同這兩個(gè)方面。采用xDSL技術(shù)需要在原有語(yǔ)音線路上疊加傳輸，并在電信局和用戶端分別進(jìn)行合成與分解，為此需要配置相應(yīng)的局端設(shè)備。不過(guò)，傳輸距離越長(zhǎng)，信號(hào)衰減就越大，也就越不適合高速傳輸。因此，xDSL只能工作在用戶環(huán)路上，傳輸距離有限。26.1.2廣域網(wǎng)接入技術(shù)2)xDSL的特點(diǎn)xDSL的主要特點(diǎn)如下：(1)xDSL支持工業(yè)標(biāo)準(zhǔn)，支持任意數(shù)據(jù)格式或字節(jié)流數(shù)據(jù)業(yè)務(wù)，且可以同時(shí)打電話；(2)xDSL是一種Modem，也進(jìn)行調(diào)制與解調(diào)；(3)xDSL有對(duì)稱與非對(duì)稱之分，可滿足不同的用戶需求。3)xDSL的分類xDSL分為對(duì)稱的DSL和非對(duì)稱的DSL。對(duì)稱的DSL有HDSL、SDSL、IDSL，非對(duì)稱的DSL有ADSL、RADSL、VDSL。(1)HDSL接入。高速數(shù)字用戶線路(High-bit-rateDigitalSubscriberLine，HDSL)是高速對(duì)稱4線DSL。它采用2對(duì)或3對(duì)銅線提供全雙工的數(shù)據(jù)傳輸，其中在2對(duì)電話線進(jìn)行全雙工通信時(shí)，發(fā)送和接收的數(shù)據(jù)傳輸速率最高為1.544Mb/s，傳輸距離最大為3.6km(2.25英里)；在3對(duì)電話線上進(jìn)行全雙工通信時(shí)，可提供2.048Mb/s的速率。6.1.2廣域網(wǎng)接入技術(shù)(2)SDSL接入。單線對(duì)數(shù)字用戶線路(Single-pairDigitalSubscriberLine，SDSL)是HDSL的單對(duì)線版本，也被稱為S-HDSL。S-HDSL是高速對(duì)稱二線DSL，可以提供雙向高速可變比特率連接，數(shù)據(jù)傳輸速率范圍從160Kb/s到2.048Mb/s。它支持多種速率，用戶可以根據(jù)數(shù)據(jù)流量選擇最經(jīng)濟(jì)合適的速率，最高可達(dá)2.048Mb/s。

(3)IDSL接入。IDSL是ISDN數(shù)字用戶線，這種技術(shù)在用戶端使用ISDN終端適配器及ISDN接口卡，可以提供128Kb/s速率的服務(wù)。(4)ADSL接入。①ADSL簡(jiǎn)介。ADSL(AsymmetricalDigitalSubscriberLine)為非對(duì)稱數(shù)字用戶環(huán)路，是一種能夠通過(guò)普通電話線提供寬帶數(shù)據(jù)業(yè)務(wù)的技術(shù)，是目前極具發(fā)展前景的一種接入技術(shù)。6.1.2廣域網(wǎng)接入技術(shù)ADSL在兩個(gè)方向上的速率是不相同的，它使用單對(duì)電話線，為網(wǎng)絡(luò)用戶提供很高的數(shù)據(jù)傳輸速率。②ADSL設(shè)備的安裝。ADSL設(shè)備的安裝包括局端線路的調(diào)整和用戶端設(shè)備的安裝兩個(gè)方面。局端線路的調(diào)整是指將用戶原有的電話線路接入ADSL局端設(shè)備，用戶端設(shè)備的安裝是指ADSL調(diào)制解調(diào)器的安裝。③ADSL的接入結(jié)構(gòu)及軟件設(shè)置。ADSL設(shè)備安裝好后需進(jìn)行如下設(shè)置：·將電話外線接到濾波器上。濾波器的作用是分離語(yǔ)音和數(shù)字信號(hào)?！び靡桓鵄DSL電纜(兩芯電話線)連接濾波器和ADSL調(diào)制解調(diào)器?！び靡桓鶅深^接有RJ-45水晶頭的UTP直通雙絞線連接ADSL調(diào)制解調(diào)器和計(jì)算機(jī)上的網(wǎng)卡?！ぴO(shè)置好TCP/IP協(xié)議中的IP地址、DNS和網(wǎng)關(guān)等參數(shù)。使用ADSL接入lnternet的結(jié)構(gòu)如圖6-2(單機(jī)接入)和圖6-3(局城網(wǎng)接入)所示。6.1.2廣域網(wǎng)接入技術(shù)6.1.2廣域網(wǎng)接入技術(shù)④ADSL的特點(diǎn)。ADSL不但具有HDSL的所有優(yōu)點(diǎn)，而且還具有下面幾個(gè)方面的特點(diǎn)：·只使用一對(duì)電話線，可減輕分散的住宅居民用戶的壓力，也可以擴(kuò)展至企業(yè)集團(tuán)用戶?！ぞ哂衅胀娫捫诺?。即使ADSL設(shè)備出現(xiàn)故障，也不影響普通電話業(yè)務(wù)?！は滦兴俾蚀?，可以滿足將來(lái)廣播電視、視頻點(diǎn)播及多媒體接入業(yè)務(wù)的需要。·線路具有良好的抗干擾性能。⑤ADSL的應(yīng)用。ADSL通常用于高速數(shù)據(jù)接入、視頻點(diǎn)播、網(wǎng)絡(luò)互連業(yè)務(wù)、家庭辦公、遠(yuǎn)程教學(xué)、遠(yuǎn)程醫(yī)療等方面。6.1.2廣域網(wǎng)接入技術(shù)(5)RADSL接入。速率自適應(yīng)數(shù)字用戶環(huán)路(RateAdaptiveDigitalSubscriberLine,RADSL)是ADSL的一種擴(kuò)充，它允許服務(wù)提供者調(diào)整xDSL連接的帶寬，以適應(yīng)實(shí)際需要，并且解決線長(zhǎng)和質(zhì)量問(wèn)題。RADSL的下行傳輸速率可以達(dá)到12Mb/s，而上行傳輸速率可以達(dá)到1Mb/s。(6)VDSL接入。甚高速數(shù)字用戶環(huán)路(VeryHigh-bit-rateDigialSubcriberLine,VDSL)，是一種極高速非對(duì)稱的數(shù)據(jù)傳輸技術(shù)。它是在ADSL基礎(chǔ)上發(fā)展起來(lái)的xDSL技術(shù)，可以將傳輸速率提高到25～52Mb/s，應(yīng)用前景更廣。6.1.2廣域網(wǎng)接入技術(shù)DDN接入1)DDN接入簡(jiǎn)介數(shù)字?jǐn)?shù)據(jù)網(wǎng)(DigitalDataNetwork，DDN)是以數(shù)字交叉連接為核心技術(shù)，集合數(shù)據(jù)通信、數(shù)字通信、光纖通信等技術(shù)，利用數(shù)字信道傳輸數(shù)據(jù)信號(hào)的一種數(shù)據(jù)接入業(yè)務(wù)網(wǎng)絡(luò)。它的傳輸媒介有光纜、數(shù)字微波衛(wèi)星信道及用戶端可用的普通電纜和雙絞線。2)DDN的特點(diǎn)(1)DDN接入為半永久性電路連接方式，采用同步時(shí)分復(fù)用技術(shù)，不具備交換功能。(2)DDN接入為用戶提供點(diǎn)到點(diǎn)的數(shù)字專用線路，可利用光纜、數(shù)字微波、衛(wèi)星信道以及用戶端可用的普通電纜和雙絞線作為傳輸介質(zhì)。(3)網(wǎng)絡(luò)對(duì)用戶透明，支持任何協(xié)議，不受約束。只要通信雙方自行約定了通信協(xié)議，就能在DDN上進(jìn)行數(shù)據(jù)通信。(4)DDN接入適合于頻繁的大數(shù)據(jù)量通信，速率可達(dá)155Mb/s。36.1.2廣域網(wǎng)接入技術(shù)3)DDN的組成DDN以硬件為主，對(duì)應(yīng)OSI模型的低3層，主要由以下4部分組成：(1)本地傳輸系統(tǒng)：由用戶設(shè)備和用戶環(huán)路組成。(2)DDN節(jié)點(diǎn)：DDN節(jié)點(diǎn)的功能主要由復(fù)用和交叉連接組成。(3)局間傳輸及同步系統(tǒng)：由局間傳輸和同步時(shí)鐘組成。(4)網(wǎng)絡(luò)管理系統(tǒng)：包括用戶接入管理、網(wǎng)絡(luò)資源的調(diào)度和路由管理、網(wǎng)絡(luò)狀態(tài)的監(jiān)控、網(wǎng)絡(luò)故障的診斷、報(bào)警與處理，網(wǎng)絡(luò)運(yùn)行數(shù)據(jù)的收集與統(tǒng)計(jì)，計(jì)費(fèi)信息的收集與報(bào)告等。6.1.2廣域網(wǎng)接入技術(shù)CableModem接入1)CableModem接入簡(jiǎn)介電纜調(diào)制解調(diào)器(CableModem,CM)是一種允許用戶通過(guò)有線電視網(wǎng)進(jìn)行高速數(shù)據(jù)接入(如接入Internet)的設(shè)備。它具備有線電視同軸電纜的帶寬優(yōu)勢(shì)，可利用一條電視信道高速傳送數(shù)據(jù)。2)CableModem的特點(diǎn)CableModem接入的特點(diǎn)主要有以下幾點(diǎn)：(1)速度快。下行速率可高達(dá)36Mb/s，上行速率也可高達(dá)10Mb/s。(2)CableModem只占用有線電視系統(tǒng)可用頻譜中的一小部分，因而上網(wǎng)時(shí)不影響收看電視和使用電話。(3)接入Internet的過(guò)程可在一瞬間完成，不需要撥號(hào)和登錄過(guò)程。計(jì)算機(jī)可以每天24小時(shí)停留在網(wǎng)上，用戶可以隨意發(fā)送和接收數(shù)據(jù)。不發(fā)送或接收數(shù)據(jù)時(shí)不占用任何網(wǎng)絡(luò)和系統(tǒng)資源。46.1.2廣域網(wǎng)接入技術(shù)3)CableModem的作用CableModem不僅具有調(diào)制解調(diào)功能，以及射頻信號(hào)接收調(diào)諧、加密解密和協(xié)議適配等功能，它還可作為橋接器、路由器、網(wǎng)絡(luò)控制器或集線器來(lái)使用。4)CableModem接發(fā)數(shù)據(jù)的原理有線電視網(wǎng)屬于共享資源，因而CableModem在進(jìn)行發(fā)送和接收數(shù)據(jù)時(shí)，除了要對(duì)數(shù)據(jù)進(jìn)行調(diào)制和解調(diào)外，還需要對(duì)數(shù)據(jù)進(jìn)行加密和解密。通過(guò)Internet發(fā)送數(shù)據(jù)時(shí)，本地CableModem會(huì)對(duì)數(shù)據(jù)進(jìn)行加密，使黑客難以盜取數(shù)據(jù)；電視網(wǎng)服務(wù)器端的CableModem端接系統(tǒng)(CableModemTerminationSystems，CMTS)對(duì)數(shù)據(jù)解密，然后送給Internet。接收數(shù)據(jù)時(shí)則相反，有線電視網(wǎng)服務(wù)器端的CMTS對(duì)數(shù)據(jù)進(jìn)行加密后發(fā)送給有線網(wǎng)，然后本地計(jì)算機(jī)上的CableModem再對(duì)數(shù)據(jù)進(jìn)行解密。6.1.2廣域網(wǎng)接入技術(shù)5)CableModem的接入方式CableModem有兩種接入方式，第一種是多用戶共享CableModem的HFC+CableModem+HUB以太網(wǎng)入戶方式。用戶通過(guò)下連集線器支持多臺(tái)PC上網(wǎng)，PC的IP地址通過(guò)DHCP服務(wù)器動(dòng)態(tài)獲得。第二種是同軸電纜入戶。用戶獨(dú)享CableModem的雙向網(wǎng)絡(luò)方式，用戶可通過(guò)計(jì)算機(jī)以太網(wǎng)卡或USB口連接到CableModem，PC的IP地址可通過(guò)DHCP服務(wù)器動(dòng)態(tài)獲得。6.1.2廣域網(wǎng)接入技術(shù)光纖接入51)光纖接入的優(yōu)點(diǎn)光纖接入是指局端與用戶之間完全以光纖作為傳輸媒體，采用的具體接入技術(shù)可以不同。與其他接入技術(shù)相比，光纖接入網(wǎng)的優(yōu)點(diǎn)如下：(1)能滿足用戶對(duì)各種業(yè)務(wù)的需求；(2)可以克服銅線電纜無(wú)法克服的一些限制因素；(3)性能不斷提高，價(jià)格不斷下降；(4)提供數(shù)據(jù)業(yè)務(wù)，有完善的監(jiān)控和管理系統(tǒng)，能適應(yīng)將來(lái)寬帶綜合業(yè)務(wù)數(shù)字網(wǎng)的需要。6.1.2廣域網(wǎng)接入技術(shù)2)光纖接入的分類及其特點(diǎn)光纖接入可以分為有源光接入和無(wú)源光接入。通過(guò)有源光接入設(shè)備將局端設(shè)備(ControlEquopment，CE)和遠(yuǎn)端設(shè)備(RemoteEquipment，RE)相連的網(wǎng)絡(luò)稱為有源光網(wǎng)絡(luò)(ActiueOpticalNetwork，AON)，其骨干部分采用的傳輸技術(shù)是同步數(shù)字系列(SynchronousDigitalHierarchy,SDH)和準(zhǔn)同步數(shù)字系列(PlesiochronousDigitalHierarchy，PDH)技術(shù)，其中以SDH技術(shù)為主。遠(yuǎn)端設(shè)備主要完成業(yè)務(wù)的收集、接口適配、復(fù)用和傳輸功能，局端設(shè)備主要完成接口適配、復(fù)用和傳輸功能及提供網(wǎng)管接口。在實(shí)際接入網(wǎng)建設(shè)中，有源光網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)通常是星狀或環(huán)狀。以無(wú)源光接入的一種純介質(zhì)網(wǎng)絡(luò)稱為無(wú)源光網(wǎng)絡(luò)(PassiveOpticalNetwork，PON)。6.1.2廣域網(wǎng)接入技術(shù)有源光網(wǎng)絡(luò)和無(wú)源光網(wǎng)絡(luò)的特點(diǎn)見(jiàn)表6-2。分

類特

點(diǎn)有源光網(wǎng)絡(luò)(1)傳輸容量大，一般提供155Mb/s或622Mb/s的接口；(2)傳輸距離遠(yuǎn)，在不加中繼設(shè)備的情況下，傳輸距離可達(dá)70～80km；(3)用戶信息隔離度好；(4)技術(shù)成熟無(wú)源光網(wǎng)絡(luò)(1)運(yùn)行、維護(hù)成本較低；(2)業(yè)務(wù)透明性較好，帶寬高；(3)端設(shè)備和光纖由用戶共享；(4)標(biāo)準(zhǔn)化程度好6.1.2廣域網(wǎng)接入技術(shù)3)光纖的三種接入方式光纖接入有FTTB(FiberToTheBuiding，光纖到大樓)、FTTC(FiberToTheCurb，光纖到路邊)、FTTH(FiberToTheCustomer，光纖到用戶)3種形式。(1)FTTB：光網(wǎng)絡(luò)單元(OpticalNetworkUnit，ONU)設(shè)置在大樓內(nèi)的配線箱處，用于為大中型企事業(yè)單位及商業(yè)用戶服務(wù)，可提供高速數(shù)據(jù)、電子商務(wù)、可視圖文等寬帶業(yè)務(wù)。(2)FTTC：為住宅用戶提供服務(wù)。光網(wǎng)絡(luò)單元設(shè)置在路邊，從ONU出來(lái)的電信號(hào)再傳送給各個(gè)用戶。一般用同軸電纜傳送視頻業(yè)務(wù)，用雙絞線傳送電話業(yè)務(wù)。(3)FTTH：光網(wǎng)絡(luò)單元設(shè)置在用戶住宅內(nèi)，為家庭用戶提供各種綜合寬帶業(yè)務(wù)。6.1.2廣域網(wǎng)接入技術(shù)1)無(wú)線接入簡(jiǎn)介所謂“無(wú)線接入”，是指從交換節(jié)點(diǎn)到用戶終端之間，部分或全部采用無(wú)線手段的一種接入方式。在遇到洪水、地震、臺(tái)風(fēng)等自然災(zāi)害時(shí)，無(wú)線接入系統(tǒng)還可作為有線通信網(wǎng)的臨時(shí)應(yīng)急系統(tǒng)，快速提供基本業(yè)務(wù)服務(wù)。2)無(wú)線接入的分類無(wú)線接入在結(jié)構(gòu)上大致可分為兩種類型，一種是局端設(shè)備之間通過(guò)無(wú)線方式互連，用戶終端通過(guò)用戶單元設(shè)備與遠(yuǎn)程局端設(shè)備連接，用戶單元的作用相當(dāng)于中繼器，如圖6-4所示；另一種是用戶終端采用無(wú)線接入方式直接與局端設(shè)備連接，不使用其他設(shè)備，如圖6-5所示。無(wú)線接入66.1.2廣域網(wǎng)接入技術(shù)圖6-4局端設(shè)備接入6.1.2廣域網(wǎng)接入技術(shù)圖6-5終端到局端設(shè)備接入6.1.2廣域網(wǎng)接入技術(shù)3)無(wú)線接入的特點(diǎn)無(wú)線接入有以下特點(diǎn)。(1)無(wú)線接入不需要專門進(jìn)行管道線路的鋪設(shè)，為一些光纜或電纜無(wú)法鋪設(shè)的區(qū)域提供了業(yè)務(wù)接入的可能，同時(shí)縮短了工程項(xiàng)目的工期，節(jié)約了管道線路的投資。(2)隨著接入技術(shù)的發(fā)展，無(wú)線接入設(shè)備可以同時(shí)解決數(shù)據(jù)及語(yǔ)音等多種業(yè)務(wù)的接入。(3)可根據(jù)區(qū)域的業(yè)務(wù)量的增減靈活調(diào)整帶寬。(4)可方便地進(jìn)行業(yè)務(wù)遷移、擴(kuò)容，在臨時(shí)搭建的業(yè)務(wù)點(diǎn)的應(yīng)用中優(yōu)勢(shì)更加明顯。4)無(wú)線接入技術(shù)無(wú)線接入技術(shù)可分為兩種：一種為移動(dòng)接入方式，包括CDPD(CellularDigitalPacketData，蜂窩數(shù)字分組數(shù)據(jù))、電路交換蜂窩、分組無(wú)線傳輸PCS(PersonalConmunicationService，個(gè)人通信業(yè)務(wù))；另一種為固定接入方式，包括微波、擴(kuò)頻微波、衛(wèi)星、無(wú)線光傳輸和UHF(UltraHighFrequency，特高頻)。6.1.2廣域網(wǎng)接入技術(shù)(1)移動(dòng)接入無(wú)線數(shù)據(jù)通信。移動(dòng)接入無(wú)線數(shù)據(jù)通信比較注重時(shí)效性，要求在移動(dòng)的過(guò)程中完成對(duì)數(shù)據(jù)信息的存取。這種類型的數(shù)據(jù)通信技術(shù)包括蜂窩數(shù)字分組數(shù)據(jù)、電路交換蜂窩、通用分組無(wú)線傳輸技術(shù)(GPRS)等，各自的特點(diǎn)見(jiàn)表6-3。類

型特

點(diǎn)蜂窩數(shù)字分組數(shù)據(jù)(1)采用公共隨機(jī)接入，信道利用率高；(2)傳輸時(shí)效較大；(3)呼叫建立時(shí)間短；(4)適合于點(diǎn)多、面廣、信息短、量大而頻次較密的突發(fā)性業(yè)務(wù)電路交換蜂窩(1)信道利用率低，傳輸時(shí)延??；(2)建立鏈路時(shí)時(shí)延較大；(3)適合傳輸較長(zhǎng)的文件通用分組無(wú)線傳輸技術(shù)(1)呼叫建立時(shí)間短；(2)支持點(diǎn)到點(diǎn)、點(diǎn)到多點(diǎn)、上下行鏈路非對(duì)稱傳送，適合于突發(fā)性、面向大眾的業(yè)務(wù)6.1.2廣域網(wǎng)接入技術(shù)(2)固定接入無(wú)線數(shù)據(jù)通信。固定接入無(wú)線數(shù)據(jù)通信系統(tǒng)是用戶上網(wǎng)瀏覽及傳輸大量數(shù)據(jù)時(shí)的必然選擇。與移動(dòng)接入方式相比，固定接入成本較低。這種類型的數(shù)據(jù)通信技術(shù)包括微波、擴(kuò)頻微波、衛(wèi)星、無(wú)線光傳輸和UHF(特高頻)，其特點(diǎn)見(jiàn)表6-4。廣域網(wǎng)的接入技術(shù)有很多，根據(jù)負(fù)荷、預(yù)算和需要覆蓋的地理范圍等的不同，采用的接入技術(shù)也不一樣，如個(gè)人用戶和小型局域網(wǎng)可以通過(guò)ISDN或ADSL技術(shù)等方式接入廣域網(wǎng)；大、中型集團(tuán)用戶可以利用公共傳輸系統(tǒng)采用DDN數(shù)據(jù)專線方式互相連接或通過(guò)光纖接入等方式接入廣域網(wǎng)；在地形復(fù)雜的山區(qū)、海島或用戶稀少、分散的農(nóng)村地區(qū)，則可采用無(wú)線接入方式。6.1.2廣域網(wǎng)接入技術(shù)類

型特

點(diǎn)微波(1)用于寬帶固定無(wú)線接入；(2)開(kāi)通快，維護(hù)簡(jiǎn)單；(3)用戶較密時(shí)成本低擴(kuò)頻微波(1)高速率；(2)可實(shí)現(xiàn)點(diǎn)到點(diǎn)、點(diǎn)到多點(diǎn)的通信及聯(lián)網(wǎng)；(3)可傳送圖形、文字、話音、動(dòng)態(tài)圖像等信息；(4)信號(hào)弱，隱蔽保密性好，誤碼率低；(5)可實(shí)現(xiàn)局域網(wǎng)互連或遠(yuǎn)程接入衛(wèi)星(1)受氣候影響較大；(2)安全性低無(wú)線光傳輸(1)以紅外光或激光為傳輸媒介；(2)適合于不便安裝有線電路且申請(qǐng)無(wú)線頻率困難的區(qū)域UHF(特高頻)(1)本身并不具備安全性能；(2)速率在128Kb/s～10Mb/s6.1.3虛擬專用網(wǎng)絡(luò)虛擬專用網(wǎng)絡(luò)(VirtualPrivateNetwork，VPN)指的是在公用網(wǎng)絡(luò)上建立專用網(wǎng)絡(luò)的技術(shù)。之所以稱為虛擬網(wǎng)，主要是因?yàn)檎麄€(gè)VPN網(wǎng)絡(luò)任意兩個(gè)結(jié)點(diǎn)之間的連接并沒(méi)有傳統(tǒng)專網(wǎng)所需的端到端的物理鏈路，而是架構(gòu)在公用網(wǎng)絡(luò)服務(wù)商所提供的網(wǎng)絡(luò)平臺(tái)上，如Internet、ATM(AsynchronousTransferMode，異步傳輸模式)、FrameRelay(幀中繼)等邏輯網(wǎng)絡(luò)，用戶數(shù)據(jù)在邏輯鏈路中傳輸。它涵蓋了跨共享網(wǎng)絡(luò)或公共網(wǎng)絡(luò)的封裝、加密和身份驗(yàn)證鏈接的專用網(wǎng)絡(luò)的擴(kuò)展，如圖6-6所示，主要采用隧道技術(shù)、加解密技術(shù)、密鑰管理技術(shù)和使用者與設(shè)備身份認(rèn)證技術(shù)。VPN簡(jiǎn)介16.1.3虛擬專用網(wǎng)絡(luò)在傳統(tǒng)的企業(yè)網(wǎng)絡(luò)配置中，要進(jìn)行異地局域網(wǎng)之間的互聯(lián)，方法是租用DDN(DigitalDataNetwork，數(shù)字?jǐn)?shù)據(jù)網(wǎng))專線或幀中繼，這樣的通信方案必然導(dǎo)致高昂的網(wǎng)絡(luò)通信/維護(hù)費(fèi)用。而移動(dòng)用戶(移動(dòng)辦公人員)與遠(yuǎn)端個(gè)人用戶一般通過(guò)撥號(hào)線路(Internet)進(jìn)入企業(yè)的局域網(wǎng)，這樣必然帶來(lái)安全上的隱患。VPN則完全克服了這些缺點(diǎn)。圖6-6VPN虛擬專用網(wǎng)絡(luò)6.1.3虛擬專用網(wǎng)絡(luò)成本低2)傳輸數(shù)據(jù)安全可靠3)保證服務(wù)質(zhì)量4)連接方便靈活5)管理方便VPN的特點(diǎn)26.1.3虛擬專用網(wǎng)絡(luò)1)按VPN的協(xié)議分類VPN的隧道協(xié)議主要有PPTP、L2TP和IPSec三種，其中PPTP和L2TP協(xié)議工作在OSI參考模型的第二層，又稱為二層隧道協(xié)議；IPSec是第三層隧道協(xié)議，也是最常見(jiàn)的協(xié)議。L2TP和IPSec的配合使用是目前性能最好、應(yīng)用最廣泛的一種隧道協(xié)議。2)按VPN的應(yīng)用分類(1)AccessVPN(遠(yuǎn)程接入VPN)：客戶機(jī)到網(wǎng)關(guān)，使用公網(wǎng)作為骨干網(wǎng)在設(shè)備之間傳輸VPN的數(shù)據(jù)流量。(2)IntranetVPN(內(nèi)聯(lián)網(wǎng)VPN)：網(wǎng)關(guān)到網(wǎng)關(guān)，通過(guò)公司的網(wǎng)絡(luò)架構(gòu)連接來(lái)自同公司的資源。(3)ExtranetVPN(外聯(lián)網(wǎng)VPN)：與合作伙伴企業(yè)網(wǎng)構(gòu)成Extranet，將一個(gè)公司與另一個(gè)公司的資源進(jìn)行連接。VPN的分類36.1.3虛擬專用網(wǎng)絡(luò)3)按所用的設(shè)備類型進(jìn)行分類網(wǎng)絡(luò)設(shè)備提供商針對(duì)不同客戶的需求，開(kāi)發(fā)出不同的VPN網(wǎng)絡(luò)設(shè)備，主要為交換機(jī)、路由器和防火墻。(1)路由器式VPN：部署較容易，只要在路由器上添加VPN服務(wù)即可。(2)交換機(jī)式VPN：主要應(yīng)用于連接用戶較少的VPN網(wǎng)絡(luò)。(3)防火墻式VPN：最常見(jiàn)的一種VPN實(shí)現(xiàn)方式，許多廠商都提供這種配置類型。6.1.3虛擬專用網(wǎng)絡(luò)1)隧道技術(shù)實(shí)現(xiàn)VPN的關(guān)鍵是在公網(wǎng)上建立虛信道，而建立虛信道是利用隧道技術(shù)實(shí)現(xiàn)的。IP隧道的建立可以在鏈路層和網(wǎng)絡(luò)層；第二層隧道主要是PPP連接，如PPTP、L2TP，其特點(diǎn)是協(xié)議簡(jiǎn)單，易于加密，適合遠(yuǎn)程撥號(hào)用戶；第三層隧道是IPinIP，如IPSec，其可靠性及擴(kuò)展性優(yōu)于第二層隧道，但沒(méi)有前者簡(jiǎn)單直接。2)隧道協(xié)議隧道是利用一種協(xié)議傳輸另一種協(xié)議的技術(shù)，即用隧道協(xié)議來(lái)實(shí)現(xiàn)VPN功能。創(chuàng)建隧道時(shí)，隧道的客戶機(jī)和服務(wù)器必須使用同樣的隧道協(xié)議。(1)PPTP(PointtoPointTunnelingProtocol，點(diǎn)到點(diǎn)隧道協(xié)議)(2)L2TP協(xié)議：PPTP與L2F(第二層轉(zhuǎn)發(fā))的綜合，它是由思科公司所推出的一種技術(shù)。(3)IPSec協(xié)議：一個(gè)標(biāo)準(zhǔn)的第三層安全協(xié)議，它在隧道外面再封裝，保證了傳輸過(guò)程的安全。IPSec的主要特征在于它可以對(duì)所有IP級(jí)的通信進(jìn)行加密。VPN的實(shí)現(xiàn)技術(shù)4任務(wù)6.2了解DNS域名系統(tǒng)6.2.1域名系統(tǒng)DNS是DomainNameSystem(域名系統(tǒng))的縮寫，指在Internet中使用的分配名字和地址的機(jī)制。IP地址為Internet提供了統(tǒng)一的編址方式，直接使用IP地址就可以訪問(wèn)Internet中的主機(jī)。一般來(lái)說(shuō)，用戶很難記住IP地址。例如，用點(diǎn)分十進(jìn)制表示某個(gè)主機(jī)的IP地址為20，這樣一串?dāng)?shù)字很難記住。但是如果告訴你陜西工業(yè)職業(yè)技術(shù)學(xué)院www服務(wù)器地址的字符表示為，那么就容易理解方便記憶。域名的概念應(yīng)運(yùn)而生。DNS的產(chǎn)生16.2.1域名系統(tǒng)1)域名系統(tǒng)的結(jié)構(gòu)城名采用分層方法命名，每一層都有一個(gè)子域名。域名由一串用小數(shù)點(diǎn)分隔的子域名組成。域名的一般格式為計(jì)算機(jī)名.組織機(jī)構(gòu)名.網(wǎng)絡(luò)名.最高層域名，各部分間用小數(shù)點(diǎn)隔開(kāi)。為了方便管理及確保網(wǎng)絡(luò)上每臺(tái)主機(jī)的域名絕對(duì)不會(huì)重復(fù)，整個(gè)DNS結(jié)構(gòu)被設(shè)計(jì)為4層，分別是根域、頂層域、第二層域和主機(jī)。域名的構(gòu)成26.2.1域名系統(tǒng)(1)根域。這是DNS的最上層。當(dāng)下層任何一臺(tái)DNS服務(wù)器無(wú)法解析某個(gè)DNS名稱時(shí)，便可以向根域的DNS尋求協(xié)助。理論上，只要所查找的主機(jī)按規(guī)定進(jìn)行了注冊(cè)，那么無(wú)論它位于何處，從根域的DNS服務(wù)器往下層查找，一定可以解析出它的IP地址。(2)頂層域。域名系統(tǒng)將整個(gè)Internet劃分為多個(gè)頂層域，并為每個(gè)頂層域規(guī)定了通用的頂層域名，見(jiàn)表6-5。頂層域名域名類型com商業(yè)組織edu教育機(jī)構(gòu)gov政府部門Int國(guó)際組織mil軍事部門net網(wǎng)絡(luò)支持中心org各種非盈利性機(jī)構(gòu)國(guó)家代碼各個(gè)國(guó)家和地區(qū)6.2.1域名系統(tǒng)這一層的命名方式有爭(zhēng)議。在美國(guó)以外的國(guó)家，大多數(shù)依據(jù)ISO3116來(lái)區(qū)分，例如，cn為中國(guó)，jp為日本等。但是在美國(guó)，雖然它也有us，但卻很少用來(lái)當(dāng)成頂層域名，反而是以組織性質(zhì)來(lái)區(qū)分。(3)第二層域。第二層域可以說(shuō)是整個(gè)DNS系統(tǒng)中最重要的部分。在這些域名之下都可以開(kāi)放給所有人申請(qǐng)，名稱則由申請(qǐng)者自己定義，例如“.”。(4)主機(jī)。主機(jī)是最后一層，是隸屬于第二層域的主機(jī)。這一層由各個(gè)域的管理員自行建立，不需要通過(guò)管理域名的機(jī)構(gòu)。例如，我們可以在“”這個(gè)域下再建立””、“”等主機(jī)。2)域名系統(tǒng)的組成域名系統(tǒng)由解析器和域名服務(wù)器組成。(1)解析器。在域名系統(tǒng)中，解析器為客戶方，它與應(yīng)用程序連接，負(fù)責(zé)查詢域名服務(wù)器、解釋從域名服務(wù)器返回的應(yīng)答及把信息傳送給應(yīng)用程序等。(2)域名服務(wù)器。域名服務(wù)器用于保存域名信息，一部分域名信息組成一個(gè)區(qū)，域名服務(wù)器負(fù)責(zé)存儲(chǔ)和管理一個(gè)或若干個(gè)區(qū)。為了提高系統(tǒng)的可靠性，每個(gè)區(qū)的域名信息至少由兩臺(tái)域名服務(wù)器來(lái)保存。6.2.1域名系統(tǒng)3)域名系統(tǒng)的工作過(guò)程一臺(tái)域名服務(wù)器不可能存儲(chǔ)Internet中所有計(jì)算機(jī)的名字和地址。一般來(lái)說(shuō)，服務(wù)器上只存儲(chǔ)一個(gè)公司或組織的計(jì)算機(jī)的名字和地址。例如，當(dāng)中國(guó)的一個(gè)計(jì)算機(jī)用戶需要與美國(guó)耶魯大學(xué)的一臺(tái)名為WWW的計(jì)算機(jī)通信時(shí)，該用戶首先必須指出那臺(tái)計(jì)算機(jī)的名字。假定該計(jì)算機(jī)的域名地址為“”，中國(guó)這臺(tái)計(jì)算機(jī)的應(yīng)用程序在與計(jì)算機(jī)WWW通信之前，首先需要知道WWW的IP地址。為了獲得IP地址，該應(yīng)用程序就需要使用Internet的域名服務(wù)器，如圖6-7所示。具體的解析步驟如下：圖6-7DNS解析過(guò)程6.2.2任務(wù)挑戰(zhàn)——DNS服務(wù)的安裝與配置某公司有數(shù)個(gè)業(yè)務(wù)網(wǎng)站，如面向內(nèi)部員工訪問(wèn)的內(nèi)部業(yè)務(wù)網(wǎng)站，對(duì)外推廣業(yè)務(wù)的官方網(wǎng)站，還有專門供內(nèi)部員工訪問(wèn)的FTP網(wǎng)站。為方便記憶和訪問(wèn)，需要為公司網(wǎng)站創(chuàng)建DNS域名解析服務(wù)器來(lái)解析域名。創(chuàng)建步驟如下：在WindowsServer2008R2中，DNS服務(wù)可以在安裝ActiveDirectory(活動(dòng)目錄)域服務(wù)器角色時(shí)一起安裝。如果未安裝ActiveDirectory域服務(wù)器角色，則可以通過(guò)“服務(wù)器管理器”安裝DNS服務(wù)器角色。1．安裝DNS服務(wù)器角色在WindowsServer2008R2中，DNS服務(wù)以“角色”的模式提供。要部署標(biāo)準(zhǔn)DNS服務(wù)器，管理員需要安裝“DNS服務(wù)”角色，步驟如下：(1)選擇“開(kāi)始”→“服務(wù)器管理器”→“角色”，如圖6-8所示。單擊“添加角色”，打開(kāi)如圖6-9所示對(duì)話框，顯示管理員安裝角色注意事項(xiàng)。6.2.2任務(wù)挑戰(zhàn)——DNS服務(wù)的安裝與配置圖6-8服務(wù)器管理器圖6-9添加服務(wù)器角色6.2.2任務(wù)挑戰(zhàn)——DNS服務(wù)的安裝與配置(2)單擊“下一步”按鈕，在彈出的“選擇服務(wù)器角色”對(duì)話框中單擊“角色”列表中選擇“DNS服務(wù)器”角色選項(xiàng)，如圖6-10所示。圖6-10選擇DNS服務(wù)組件6.2.2任務(wù)挑戰(zhàn)——DNS服務(wù)的安裝與配置(3)單擊“下一步”按鈕，顯示如圖6-11所示的“DNS服務(wù)器簡(jiǎn)介”對(duì)話框，簡(jiǎn)要介紹DNS服務(wù)器的功能。圖6-11DNS服務(wù)器簡(jiǎn)介6.2.2任務(wù)挑戰(zhàn)——DNS服務(wù)的安裝與配置(4)單擊“下一步”按鈕，顯示如圖6-12所示的“確認(rèn)安裝選擇”對(duì)話框。圖6-12確認(rèn)安裝DNS服務(wù)6.2.2任務(wù)挑戰(zhàn)——DNS服務(wù)的安裝與配置(5)單擊“安裝”按鈕，開(kāi)始安裝DNS服務(wù)，如圖6-13所示。圖6-13DNS服務(wù)安裝過(guò)程6.2.2任務(wù)挑戰(zhàn)——DNS服務(wù)的安裝與配置(6)安裝完成后，在如圖6-14所示的“安裝結(jié)果”對(duì)話框中單擊“關(guān)閉”，完成DNS服務(wù)器的安裝，如圖6-15所示。圖6-14DNS安裝結(jié)束圖6-15DNS安裝成功6.2.2任務(wù)挑戰(zhàn)——DNS服務(wù)的安裝與配置2.創(chuàng)建正向查找區(qū)域(1)打開(kāi)DNS管理器，右擊“正向查找區(qū)域”，如圖6-16所示，單擊“下一步”。6.2.2任務(wù)挑戰(zhàn)——DNS服務(wù)的安裝與配置(2)在彈出的區(qū)域類型中選擇“主要區(qū)域”，如圖6-17所示，然后單擊“下一步”。6.2.2任務(wù)挑戰(zhàn)——DNS服務(wù)的安裝與配置(3)在“區(qū)域名稱”中輸入域名，如圖6-18所示，然后單擊“下一步”。6.2.2任務(wù)挑戰(zhàn)——DNS服務(wù)的安裝與配置(4)在彈出的對(duì)話框中，默認(rèn)的區(qū)域文件名為“區(qū)域名.dns”，一般按照默認(rèn)設(shè)置即可。單擊“下一步”，在如圖6-19所示“動(dòng)態(tài)更新”對(duì)話框中，如果該DNS服務(wù)器為域控制器，則要選擇“只允許安全的動(dòng)態(tài)更新”或“允許非安全和安全動(dòng)態(tài)更新”。由于本例的DNS服務(wù)器不和ActiveDirectory域服務(wù)器集成使用，所以“只選擇安全的動(dòng)態(tài)更新”不可選，選擇默認(rèn)選項(xiàng)“不允許動(dòng)態(tài)更新”。6.2.2任務(wù)挑戰(zhàn)——DNS服務(wù)的安裝與配置(5)單擊“下一步”，在彈出的“正在完成新建區(qū)域向?qū)А睂?duì)話框中單擊“完成”按鈕完成正向查找區(qū)域的基本配置。圖6-19設(shè)置動(dòng)態(tài)更新6.2.2任務(wù)挑戰(zhàn)——DNS服務(wù)的安裝與配置3.創(chuàng)建反向查找區(qū)域(1)右擊DNS管理界面中的“反向查找區(qū)域”選項(xiàng)，選擇“新建區(qū)域”命令，單擊“下一步”；在“區(qū)域類型”對(duì)話框中中選擇“主要區(qū)域”，如圖6-20所示，單擊“下一步”。6.2.2任務(wù)挑戰(zhàn)——DNS服務(wù)的安裝與配置(2)在如圖6-21所示的“反向查找區(qū)域名稱”對(duì)話框中選擇“IPV4反向查找區(qū)域”按鈕，為IPV4地址創(chuàng)建區(qū)域，然后單擊“下一步”。6.2.2任務(wù)挑戰(zhàn)——DNS服務(wù)的安裝與配置(3)在彈出的“反向查找區(qū)域名稱”對(duì)話框中輸入反向查找區(qū)域的名稱或網(wǎng)絡(luò)ID(屬于本地局域網(wǎng)的地址)，如圖6-22所示，然后單擊“下一步”。6.2.2任務(wù)挑戰(zhàn)——DNS服務(wù)的安裝與配置(4)在彈出的“區(qū)域文件”對(duì)話框中選擇創(chuàng)建新的區(qū)域文件或者使用已存在的區(qū)域文件，這里系統(tǒng)默認(rèn)選擇創(chuàng)建新文件。單擊“下一步”，選擇“不允許動(dòng)態(tài)更新”，之后點(diǎn)擊完成即可。4.添加主機(jī)記錄(1)在DNS控制窗口的左側(cè)界面中，右擊“正向查找區(qū)域”的，選擇新建主機(jī)。(2)如圖6-23所示，在名稱文本框中輸入計(jì)算機(jī)名稱，并在IP地址中輸入計(jì)算機(jī)的IP地址，然后單擊“添加主機(jī)”。6.2.2任務(wù)挑戰(zhàn)——DNS服務(wù)的安裝與配置5.配置DNS轉(zhuǎn)發(fā)器轉(zhuǎn)發(fā)器是網(wǎng)絡(luò)上的DNS服務(wù)器，用來(lái)將自己無(wú)法解析的DNS查詢轉(zhuǎn)發(fā)給網(wǎng)絡(luò)外的DNS服務(wù)器。如果沒(méi)有將特定DNS服務(wù)器指定為轉(zhuǎn)發(fā)器，則所有DNS服務(wù)器均能夠使用其根提示向網(wǎng)絡(luò)外發(fā)送查詢，這樣許多內(nèi)部和可能非常重要的DNS信息都會(huì)暴露在Internet上。(1)打開(kāi)“DNS管理器”控制臺(tái)，右鍵單擊服務(wù)器，在彈出的菜單中選擇“屬性”，然后在“WIN2008R2屬性”對(duì)話框中選擇“轉(zhuǎn)發(fā)器”，如圖6-24所示。6.2.2任務(wù)挑戰(zhàn)——DNS服務(wù)的安裝與配置(2)單擊“編輯”按鈕打開(kāi)“編輯轉(zhuǎn)發(fā)器”對(duì)話框，如圖6-25所示。在“轉(zhuǎn)發(fā)服務(wù)器的IP地址”選項(xiàng)區(qū)域中添加需要轉(zhuǎn)發(fā)到的DNS服務(wù)器IP地址，最后單擊“確定”即可。6.2.2任務(wù)挑戰(zhàn)——DNS服務(wù)的安裝與配置6.客戶端測(cè)試(1)設(shè)置客戶端的DNS服務(wù)器：在客戶端的“本地連接”中，設(shè)置本機(jī)使用的DNS服務(wù)器的IP地址，如圖6-26所示。6.2.2任務(wù)挑戰(zhàn)——DNS服務(wù)的安裝與配置(2)驗(yàn)證DNS：如圖6-27所示，在命令行中輸入nslookup，查看域名解析過(guò)程。exit任務(wù)6.3學(xué)習(xí)萬(wàn)維網(wǎng)相關(guān)知識(shí)6.3.1WWW技術(shù)簡(jiǎn)介WWW(WorldWideWeb，萬(wàn)維網(wǎng))是Internet上被廣泛應(yīng)用的一種信息服務(wù)，它建立在C/S模式之上，以HTML語(yǔ)言和HTTP協(xié)議為基礎(chǔ)，能夠提供面向各種Internet服務(wù)的、統(tǒng)一用戶界面的信息瀏覽系統(tǒng)。WWW服務(wù)的特點(diǎn)在于高度的集成性，它能把各種類型的信息(如文本、圖像、聲音、動(dòng)畫、錄像等)和服務(wù)(如News、FTP、Telnet、Gopher、Mail等)無(wú)縫連接，提供生動(dòng)的圖形用戶界面(GraphicaluserInterface，GUI)。WWW為全世界的人們提供了查找和共享信息的手段，是人們進(jìn)行動(dòng)態(tài)多媒體交互的最佳方式。什么是WWW16.3.1WWW技術(shù)簡(jiǎn)介1)超文本與超鏈接2)超文本傳輸協(xié)議HTTP3)統(tǒng)一資源定位符URLURL的格式為(URL中的字母不區(qū)別大小寫)<URL的訪問(wèn)方法>://<主機(jī)>:<端口>/<路徑>其中，<URL的訪問(wèn)方式>表示要用來(lái)訪問(wèn)一個(gè)對(duì)象的方法名(一般是協(xié)議名)；<主機(jī)>一項(xiàng)是必需的；<端口>和<路徑>有時(shí)可省略。常用的URL訪問(wèn)方法見(jiàn)表6-6。WWW的相關(guān)概念2URL的訪問(wèn)方法說(shuō)

明HTTP使用HTTP協(xié)議提供超級(jí)文本信息服務(wù)的WWW信息資源空間FTP使用FTP協(xié)議提供文件傳送服務(wù)的FTP資源空間FILE使用本地HTTP協(xié)議提供超級(jí)文本信息服務(wù)的WWW信息資源空間TELNET使用Telnet協(xié)議提供遠(yuǎn)程登錄信息服務(wù)的Telnet信息資源空間6.3.1WWW技術(shù)簡(jiǎn)介4)主頁(yè)主頁(yè)(Homepage)是指?jìng)€(gè)人或機(jī)構(gòu)的基本信息頁(yè)面，用戶通過(guò)主頁(yè)可以訪問(wèn)有關(guān)的信息資源。主頁(yè)通常是用戶使用WWW瀏覽器訪問(wèn)Internet上的任何WWW服務(wù)器(即Web主機(jī))所看到的第一個(gè)頁(yè)面。通常主頁(yè)的名稱是固定的，如index.htm或index.html等(后綴.htm和.html均表示HTML文檔)。6.3.1WWW技術(shù)簡(jiǎn)介WWW的工作采用瀏覽器/服務(wù)器體系結(jié)構(gòu)，主要由Web服務(wù)器和客戶端瀏覽器兩部分組成。當(dāng)訪問(wèn)Internet上的某個(gè)網(wǎng)站時(shí)，我們使用瀏覽器這個(gè)軟件向網(wǎng)站的Web服務(wù)器發(fā)出訪問(wèn)請(qǐng)求；Web服務(wù)器接受請(qǐng)求后，找到存放在服務(wù)器上的網(wǎng)頁(yè)文件，將文件通過(guò)Internet傳送給我們的計(jì)算機(jī)；最后瀏覽器將文件進(jìn)行處理，把文字、圖片等信息顯示在屏幕上。萬(wàn)維網(wǎng)的工作原理如圖所示。WWW服務(wù)原理36.3.1WWW技術(shù)簡(jiǎn)介WWW服務(wù)器也被稱為Web服務(wù)器或HTTP服務(wù)器，它是Internet上最常見(jiàn)也是使用最頻繁的服務(wù)器之一。1)WWW服務(wù)器功能Web服務(wù)器的任務(wù)是接受請(qǐng)求；對(duì)請(qǐng)求的合法性進(jìn)行檢查(包括安全性屏蔽)；針對(duì)請(qǐng)求獲取并制作數(shù)據(jù)，包括Java腳本和程序、CGI腳本和程序、為文件設(shè)置適當(dāng)?shù)腗IME類型來(lái)對(duì)數(shù)據(jù)進(jìn)行前期處理和后期處理；把信息發(fā)送給提出請(qǐng)求的客戶機(jī)。Web服務(wù)器發(fā)送給客戶瀏覽器的是一個(gè)HTML文件，該文件可能包括圖形、圖像、聲音、動(dòng)畫等多媒體信息。這些多媒體信息的容量大，傳輸時(shí)間長(zhǎng)，如果一次全部傳給客戶機(jī)，很易造成用戶長(zhǎng)時(shí)間的等待。為了解決這個(gè)問(wèn)題，服務(wù)器對(duì)瀏覽器的請(qǐng)求信息的傳輸是分次的，先傳送純文本信息，再傳送多媒體信息。WWW服務(wù)器46.3.1WWW技術(shù)簡(jiǎn)介2)虛擬主機(jī)虛擬主機(jī)是使用特殊的軟硬件技術(shù)把一臺(tái)計(jì)算機(jī)主機(jī)分成一臺(tái)臺(tái)“虛擬”的主機(jī)，每臺(tái)主機(jī)都具有獨(dú)立的域名和IP地址(或共享的IP地址)，具有完整的因特網(wǎng)服務(wù)器功能。虛擬主機(jī)之間完全獨(dú)立，在外界看來(lái)，虛擬主機(jī)和獨(dú)立的主機(jī)完全一樣，用戶可以利用它來(lái)建立屬于自己的WWW、FTP和E-mail服務(wù)器。虛擬主機(jī)技術(shù)的出現(xiàn)，是對(duì)因特網(wǎng)技術(shù)的重大貢獻(xiàn)。由于多臺(tái)虛擬主機(jī)共享一臺(tái)真實(shí)主機(jī)的資源，每個(gè)用戶承受的硬件費(fèi)用、網(wǎng)絡(luò)維護(hù)費(fèi)用、通信線路費(fèi)用均大幅度降低，使因特網(wǎng)真正成為人人用得起的網(wǎng)絡(luò)。虛擬主機(jī)服務(wù)提供者的服務(wù)器硬件的性能比較高，通信線路也比較通暢，可以達(dá)到非常高的數(shù)據(jù)傳輸速度，且為用戶提供了一個(gè)良好的外部環(huán)境；用戶還不用負(fù)責(zé)機(jī)器硬件的維護(hù)、軟件設(shè)置、網(wǎng)絡(luò)監(jiān)控、文件備份等工作。6.3.1WWW技術(shù)簡(jiǎn)介3)服務(wù)器托管服務(wù)器托管即租用ISP機(jī)架位置，建立企業(yè)Web服務(wù)系統(tǒng)。企業(yè)主機(jī)放置在ISP機(jī)房?jī)?nèi)，由ISP分配IP地址，提供必要的維護(hù)工作，由企業(yè)自己進(jìn)行主機(jī)內(nèi)部的系統(tǒng)維護(hù)及數(shù)據(jù)的更新。這種方式特別適用于大量數(shù)據(jù)需要通過(guò)因特網(wǎng)進(jìn)行傳遞以及大量信息需要發(fā)布的單位。WWW瀏覽器5WWW的客戶端程序被稱為WWW瀏覽器，是一種用于瀏覽Internet上主頁(yè)(Web文檔)的軟件，可以說(shuō)是WWW的窗口。WWW瀏覽器為用戶提供了尋找Internet上內(nèi)容豐富、形式多樣的信息資源的便捷途徑，我們可以通過(guò)它瀏覽多彩多姿的WWW世界?，F(xiàn)在的瀏覽器功能非常強(qiáng)大，利用它可以訪問(wèn)Internet上的各類信息。更重要的是，目前的瀏覽器基本上都支持多媒體，可以通過(guò)瀏覽器來(lái)播放聲音、動(dòng)畫與視頻。6.3.2任務(wù)挑戰(zhàn)——WWW服務(wù)的安裝和配置1．任務(wù)目的某公司需要發(fā)布一個(gè)公司的內(nèi)部網(wǎng)站，域名是。公司員工可以通過(guò)該網(wǎng)站了解公司新聞、公告等信息。為了安全，不希望員工了解文件在服務(wù)器上的物理位置。2．任務(wù)環(huán)境裝有WindowsServer2008R2的虛擬機(jī)及Win7系統(tǒng)。3．任務(wù)步驟1)安裝IIS由于WindowsServer2008R2默認(rèn)不安裝IIS(InternetInformationServices，互聯(lián)網(wǎng)信息服務(wù))，所以首先需要安裝IIS。在WindowsServer2008R2中，提供應(yīng)用程序服務(wù)的是IIS7.5。在安裝之前，需要確認(rèn)安裝IIS服務(wù)的計(jì)算機(jī)是否是靜態(tài)IP地址。如果需要用戶使用域名