第7章--Windows-常用服務(wù)器的配置與管理

1、Computer Network Technology計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)第2版第7章 網(wǎng)絡(luò)操作系統(tǒng)中常用服務(wù)器的配置與管理學(xué)習(xí)目標(biāo): 了解Internet常用服務(wù)器的作用 能夠完成常用服務(wù)器的配置 學(xué)會(huì)維護(hù)常用服務(wù)器本章主要介紹Windows Server 2008網(wǎng)絡(luò)操作系統(tǒng)中常用服務(wù)器DNS、DHCP、IIS、FTP的概念、原理、安裝、配置與管理等 第7章 網(wǎng)絡(luò)操作系統(tǒng)中常用服務(wù)器的配置與管理7.1 DNS服務(wù)器 7.1.1 什么是DNS 1. 主機(jī)名和IP地址域名系統(tǒng)（DNS）就是用于注冊(cè)計(jì)算機(jī)名及其IP地址的DNS的數(shù)據(jù)文件中存儲(chǔ)著主機(jī)名和與之相匹配的IP地址在Internet環(huán)境下,使任

2、何地方的主機(jī)都可以通過比較友好的計(jì)算機(jī)名字而不是它的IP地址來找到另一臺(tái)計(jì)算機(jī) 域名系統(tǒng)通過域名系統(tǒng)服務(wù)器不停的工作來實(shí)現(xiàn)域名系統(tǒng)的功能 7.1 DNS服務(wù)器 7.1.1 什么是DNS 1. 主機(jī)名和IP地址域名系統(tǒng)（DNS）就是用于注冊(cè)計(jì)算機(jī)名及其IP地址的DNS的數(shù)據(jù)文件中存儲(chǔ)著主機(jī)名和與之相匹配的IP地址在Internet環(huán)境下,使任何地方的主機(jī)都可以通過比較友好的計(jì)算機(jī)名字而不是它的IP地址來找到另一臺(tái)計(jì)算機(jī) 域名系統(tǒng)通過域名系統(tǒng)服務(wù)器不停的工作來實(shí)現(xiàn)域名系統(tǒng)的功能 7.1 DNS服務(wù)器 7.1.1 什么是DNS 2.主機(jī)名的注冊(cè) 注冊(cè)就是將主機(jī)名和IP地址記錄在一個(gè)列表或者目錄中 7

3、.1 DNS服務(wù)器 7.1.1 什么是DNS 3. 主機(jī)名的解析 解析是一個(gè)客戶端過程，目的是查找已注冊(cè)的主機(jī)名或者服務(wù)器名，以便得到相應(yīng)的IP地址，以實(shí)現(xiàn)網(wǎng)上通信。7.1 DNS服務(wù)器 7.1.1 什么是DNS 4.主機(jī)名的分布 主機(jī)名分布于許多DNS服務(wù)器之中,域名系統(tǒng)通過使用自頂向下的域名樹解決主機(jī)名的分布問題。 7.1 DNS服務(wù)器 7.1.1 什么是DNS 5.域名空間結(jié)構(gòu) 域名是由根域、頂級(jí)域、子域、主機(jī) 自右到左組合構(gòu)成 （1）根域：位于層次結(jié)構(gòu)的最高端是域名樹的根，提供根域名服務(wù)，以“.”來表示。（2）頂級(jí)域：頂級(jí)域位于根域之下，數(shù)目有限且不能輕易變動(dòng)。（3）子域：在DNS域名

4、空間中，除了根域和頂級(jí)域之外，其他的域都稱為子域，子域是有上級(jí)域的域，一個(gè)域可以有許多子域。（4）主機(jī)：在域名層次結(jié)構(gòu)中，主機(jī)可以存在于根以下各層上。7.1 DNS服務(wù)器 7.1.1 什么是DNS 5.域名空間結(jié)構(gòu) DNS頂級(jí)域名組織類型com商業(yè)公司edu美國(guó)大學(xué)或?qū)W院org非贏利機(jī)構(gòu)net大的網(wǎng)絡(luò)中心gov非軍事聯(lián)邦政府組織mil美國(guó)軍事機(jī)構(gòu)num電話號(hào)碼簿arpa反向DNSxx兩個(gè)字母的國(guó)家代碼頂級(jí)域名的縮寫7.1 DNS服務(wù)器 7.1.1 什么是DNS 5.域名空間結(jié)構(gòu) 例如：域名域名層次結(jié)構(gòu)中的位置.根是唯一沒有名稱的域（可省略不寫）.cn頂級(jí)域名稱，中國(guó)子域.二級(jí)域名稱，中國(guó)的教育

5、部門.子域名稱，教育網(wǎng)中的安徽電子信息職業(yè)技術(shù)學(xué)院7.1 DNS服務(wù)器 7.1.2 安裝DNS服務(wù)器 部署DNS前，首先要設(shè)置DNS的TCP/IP屬性，手工指定IP地址、子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)和DNS地址等。1.安裝DNS角色 單擊“開始”“管理工具”“服務(wù)器管理器”命令7.1.2 安裝DNS服務(wù)器 1.安裝DNS角色 7.1.2 安裝DNS服務(wù)器 2. 創(chuàng)建正向主要區(qū)域 打開“DNS管理器”控制臺(tái) 選中“主要區(qū)域”7.1.2 安裝DNS服務(wù)器 2. 創(chuàng)建正向主要區(qū)域 文本框中鍵入“區(qū)域名稱” 創(chuàng)建“區(qū)域文件”7.1.2 安裝DNS服務(wù)器 2. 創(chuàng)建正向主要區(qū)域 選中“不允許動(dòng)態(tài)更新” 完成正向區(qū)

6、域安裝7.1.2 安裝DNS服務(wù)器 3. 創(chuàng)建反向主要區(qū)域 右擊“反向查找區(qū)域” 選擇“主要區(qū)域”7.1.2 安裝DNS服務(wù)器 3. 創(chuàng)建反向主要區(qū)域 選擇“IPv4反向查找區(qū)域” 輸入網(wǎng)絡(luò)ID7.1.2 安裝DNS服務(wù)器 3. 創(chuàng)建反向主要區(qū)域 選擇“區(qū)域文件” 選中“不允許動(dòng)態(tài)更新”7.1.2 安裝DNS服務(wù)器 3. 創(chuàng)建反向主要區(qū)域 完成區(qū)域創(chuàng)建 7.1.3創(chuàng)建資源記錄 DNS需要在區(qū)域中創(chuàng)建所需的資源記錄。1創(chuàng)建主機(jī)記錄 例如：創(chuàng)建一個(gè)用以訪問站點(diǎn)的域名主機(jī)記錄?！癉NS管理器”控制臺(tái) 右擊區(qū)域“新建主機(jī)（A或AAAA）”選項(xiàng)輸入主機(jī)（www）、IP地址（“00”）7.1.3創(chuàng)建資源記

7、錄 DNS需要在區(qū)域中創(chuàng)建所需的資源記錄。1創(chuàng)建主機(jī)記錄 例如：創(chuàng)建一個(gè)用以訪問站點(diǎn)的域名主機(jī)記錄?！癉NS管理器”控制臺(tái) 右擊區(qū)域“新建主機(jī)（A或AAAA）”選項(xiàng)輸入主機(jī)（www）、IP地址（“00”）7.1.3創(chuàng)建資源記錄 2創(chuàng)建指針記錄 指針（PTR）資源記錄的作用是反向查找區(qū)域內(nèi)的IP地址及主機(jī)，把IP地址映射成主機(jī)域名。右擊反向區(qū)域節(jié)點(diǎn)，選擇“新建指針”輸入IP地址和域名（）7.1.4設(shè)置DNS客戶端 在客戶機(jī)手動(dòng)設(shè)置DNS服務(wù)器的IP地址（“00”）7.2 DHCP服務(wù)器 DHCP能夠幫助用戶或網(wǎng)絡(luò)管理員集中地管理和自動(dòng)分配IP地址7.2.1DHCP概述1. DHCP的基本概念 D

8、HCP（Dynamic Host Configuration Protocol，動(dòng)態(tài)主機(jī)配置協(xié)議），管理動(dòng)態(tài)的IP地址分配及其他相關(guān)的環(huán)境配置工作（如DNS、WINS、Gateway的設(shè)置）。DHCP動(dòng)態(tài)進(jìn)行TCP/IP的配置主要優(yōu)點(diǎn)： （1）安全而可靠的配置。（2）降低了管理IP地址設(shè)置的負(fù)擔(dān)。（3）DHCP地址租約的更新過程有助于用戶確定那個(gè)客戶的設(shè)置需要經(jīng)常更新 。7.2.1DHCP概述2. DHCP租約生成過程 向DHCP服務(wù)器租用IP地址4個(gè)步驟：DHCPDISCOVER（IP租約發(fā)現(xiàn)）DHCPOFFER（IP租約提供）DHCPREQUEST（IP租約請(qǐng)求）DHCPACK（IP租約確

9、認(rèn)）7.2.1DHCP概述2. DHCP租約生成過程（1）IP租約發(fā)現(xiàn) DHCP客戶端在本地子網(wǎng)中以廣播的形式發(fā)送先發(fā)送一條DHCPDISCOVER消息（2）IP租約提供 DHCP服務(wù)器以廣播的方式向DHCP客戶端發(fā)送DHCPOFFER消息進(jìn)行響應(yīng)（3）IP租約請(qǐng)求 DHCP客戶如果收到提供的租約，會(huì)通過廣播DHCPREQUEST消息來響應(yīng)并接受得到的第一個(gè)租約，進(jìn)行IP租約的選擇（4）IP租約確認(rèn) DHCP服務(wù)器DHCPREQUEST請(qǐng)求消息后，向DHCP客戶發(fā)送一個(gè)DHCPACK確認(rèn)消息，告訴DHCP客戶端可以使用它所提供的IP地址。7.2.1DHCP概述3. DHCP租約更新租約期限一半

10、時(shí)，客戶端會(huì)發(fā)送一條DHCPREQUEST消息自動(dòng)嘗試?yán)m(xù)訂租約 租約期限的7/8時(shí)，客戶端會(huì)廣播一條DHCPDISCOVER消息來更新IP地址租約 續(xù)訂租約使用ipconfig/renew命令釋放租約使用ipconfig/release命令 7.2.2安裝與設(shè)置DHCP服務(wù)器1. 安裝DHCP服務(wù)器 (1)DHCP服務(wù)器要求： DHCP服務(wù)器本身需要靜態(tài)IP地址、子網(wǎng)掩碼和默認(rèn)網(wǎng)關(guān) 包含可分配多個(gè)DHCP客戶端的一組合法的IP地址 添加并啟動(dòng)DHCP服務(wù) (2)DHCP客戶端： Windows 2008 Server/7等7.2.2安裝與設(shè)置DHCP服務(wù)器1. 安裝DHCP服務(wù)器 (3)在DH

11、CP客戶端中 打開“Internet協(xié)議（TCP/IP）屬性”對(duì)話框，選中“自動(dòng)獲得IP地址”7.2.2安裝與設(shè)置DHCP服務(wù)器1. 安裝DHCP服務(wù)器 （4）安裝DHCP服務(wù)器的步驟 “選擇服務(wù)器角色”對(duì)話框，“選擇網(wǎng)絡(luò)連接綁定”對(duì)話框7.2.2安裝與設(shè)置DHCP服務(wù)器1. 安裝DHCP服務(wù)器 （4）安裝DHCP服務(wù)器的步驟 “指定IPv4 DNS服務(wù)器設(shè)置”對(duì)話框，“添加或編輯DHCP作用域”對(duì)話框7.2.2安裝與設(shè)置DHCP服務(wù)器1. 安裝DHCP服務(wù)器 （4）安裝DHCP服務(wù)器的步驟 “DHCP”管理控制臺(tái)7.2.2安裝與設(shè)置DHCP服務(wù)器2. 授權(quán)DHCP服務(wù)器 （1）檢測(cè)未授權(quán)的D

12、HCP服務(wù)器 （2）授權(quán)DHCP服務(wù)器 “管理授權(quán)服務(wù)器”對(duì)話框，“授權(quán)DHCP服務(wù)器”對(duì)話框7.2.2安裝與設(shè)置DHCP服務(wù)器3. 創(chuàng)建和配置作用域 作用域是一個(gè)有效的IP地址范圍 選擇“新建作用域”命令，“作用域名”對(duì)話框7.2.2安裝與設(shè)置DHCP服務(wù)器3. 創(chuàng)建和配置作用域 “IP地址范圍”命令，“添加排除”對(duì)話框7.2.2安裝與設(shè)置DHCP服務(wù)器3. 創(chuàng)建和配置作用域 “配置DHCP選項(xiàng)”對(duì)話框，激活作用域7.2.2安裝與設(shè)置DHCP服務(wù)器3. 創(chuàng)建和配置作用域 “路由器（默認(rèn)網(wǎng)關(guān)）”對(duì)話框，“域名稱和 DNS 服務(wù)器”對(duì)話框7.2.2安裝與設(shè)置DHCP服務(wù)器4. 保留特定的IP地址

13、 可以保留特定的IP地址給特定的客戶端使用，以便該客戶端每次申請(qǐng)IP地址時(shí)都擁有相同的IP地址?！靶陆ūＡ簟睂?duì)話框，“保留名稱”“IP地址”“MAC地址”7.2.2安裝與設(shè)置DHCP服務(wù)器5. 配置作用域選項(xiàng) 配置作用域選項(xiàng)（網(wǎng)絡(luò)參數(shù)，如DNS服務(wù)器、默認(rèn)網(wǎng)關(guān)、WINS服務(wù)器）設(shè)置006 DNS服務(wù)器，003路由器：“作用域選項(xiàng)”對(duì)話框“DHCP”管理控制臺(tái)7.2.2安裝與設(shè)置DHCP服務(wù)器5. 配置作用域選項(xiàng) 可以在4個(gè)級(jí)別上配置作用域選項(xiàng)：服務(wù)器、作用域、類別及保留客戶端 分別應(yīng)用于所有DHCP客戶端、一組客戶端或者單個(gè)客戶端。7.2.3在路由網(wǎng)絡(luò)中配置DHCP將DHCP服務(wù)器配置為在路由

14、網(wǎng)絡(luò)環(huán)境下工作 1安裝DHCP中繼代理 “開始”“程序”“管理工具”“路由和遠(yuǎn)程訪問”命令“新路由選擇協(xié)議”選項(xiàng)“DHCP 中繼代理程序 屬性”對(duì)話框7.2.3在路由網(wǎng)絡(luò)中配置DHCP 2配置DHCP中繼代理 “DHCP 中繼站屬性”對(duì)話框躍點(diǎn)計(jì)數(shù)閾值啟動(dòng)閾值7.2.4DHCP數(shù)據(jù)庫(kù)的管理 DHCP數(shù)據(jù)庫(kù)文件存放在“%Systemroot%System32dhcp”文件夾內(nèi)。其中的dhcp.mdb是其存儲(chǔ)數(shù)據(jù)的文件1. DHCP數(shù)據(jù)庫(kù)的備份 備份數(shù)據(jù)庫(kù)目錄的backupjetnew 2. DHCP數(shù)據(jù)庫(kù)的還原3. IP作用域的協(xié)調(diào)4. DHCP數(shù)據(jù)庫(kù)的重整(命令) cdwinntsystem3

15、2dhcp 進(jìn)入DHCP數(shù)據(jù)庫(kù)目錄 net stop dhcpserver 停止 DHCP 服務(wù) Jetpack dhcp.mdb temp.mdb 壓縮數(shù)據(jù)庫(kù) net start dhcpserver 重新啟動(dòng) DHCP 服務(wù)5. DHCP數(shù)據(jù)庫(kù)的遷移（1）備份舊的DHCP服務(wù)器內(nèi)的數(shù)據(jù) （2）將備份數(shù)據(jù)還原到新的DHCP服務(wù)器 7.3 IIS服務(wù)器 IIS是一種在網(wǎng)絡(luò)（包括互聯(lián)網(wǎng)和局域網(wǎng)）上發(fā)布信息服務(wù)組件 7.3.1IIS概述 互聯(lián)網(wǎng)信息服務(wù)（Internet Information Services，IIS）是Windows的互聯(lián)網(wǎng)基本服務(wù)IIS 7.0提供的服務(wù)包括：萬維網(wǎng)發(fā)布服務(wù)（

16、World Wide Web，WWW服務(wù)）文件傳輸協(xié)議服務(wù)（FTP服務(wù)）簡(jiǎn)單郵件傳輸協(xié)議服務(wù)（SMTP服務(wù)） 網(wǎng)絡(luò)新聞傳輸協(xié)議服務(wù)（NNTP服務(wù)）管理服務(wù)7.3.2IIS的安裝 1IIS角色的安裝 “選擇服務(wù)器角色”對(duì)話框7.3.2IIS的安裝 1IIS角色的安裝 打開“Internet信息服務(wù)（IIS）管理器”窗口IS安裝成功7.3.2IIS的安裝 2IIS的配置 IIS配置主要包括：更改網(wǎng)站標(biāo)識(shí)，綁定IP地址、域名、端口號(hào)、網(wǎng)站發(fā)布主目錄、網(wǎng)站默認(rèn)文檔、主目錄訪問權(quán)限、網(wǎng)絡(luò)限制、Web網(wǎng)絡(luò)安全及Web網(wǎng)站虛擬目錄等。（1）更改網(wǎng)站標(biāo)識(shí)7.3.2IIS的安裝 2IIS的配置 （2）綁定IP地

17、址、域名和端口號(hào) “網(wǎng)站綁定”對(duì)話框“編輯網(wǎng)站綁定”對(duì)話框7.3.2IIS的安裝 2IIS的配置 （3）設(shè)置網(wǎng)站發(fā)布主目錄 “編輯網(wǎng)站”對(duì)話框“瀏覽文件夾”對(duì)話框7.3.2IIS的安裝 2IIS的配置 （4）設(shè)置網(wǎng)站的默認(rèn)文檔（網(wǎng)站主頁(yè)） 設(shè)置主頁(yè)調(diào)整默認(rèn)文檔的順序7.3.2IIS的安裝 2IIS的配置 （4）設(shè)置網(wǎng)站的默認(rèn)文檔（網(wǎng)站主頁(yè)） 設(shè)置主頁(yè)調(diào)整默認(rèn)文檔的順序7.3.2IIS的安裝 2IIS的配置 （4）設(shè)置網(wǎng)站的默認(rèn)文檔（網(wǎng)站主頁(yè)） “添加默認(rèn)文檔”對(duì)話框7.3.2IIS的安裝 2IIS的配置 （5）設(shè)置主目錄訪問權(quán)限 “屬性”對(duì)話框“編輯權(quán)限”對(duì)話框 7.3.2IIS的安裝 2II

18、S的配置 （6）設(shè)置網(wǎng)絡(luò)限制 目的是防止因并發(fā)連接的數(shù)量過多致使服務(wù)器死機(jī) “編輯網(wǎng)站限制”對(duì)話框7.3.2IIS的安裝 2IIS的配置 （7）管理Web網(wǎng)絡(luò)安全 禁用匿名訪問設(shè)置身份驗(yàn)證 7.3.2IIS的安裝 2IIS的配置 （7）管理Web網(wǎng)絡(luò)安全 使用基本身份驗(yàn)證客戶端訪問網(wǎng)站訪問網(wǎng)站驗(yàn)證未通過 7.3.2IIS的安裝 2IIS的配置 （7）管理Web網(wǎng)絡(luò)安全 通過IP地址限制保護(hù)網(wǎng)站，設(shè)置“IPv4地址和域限制”“添加允許限制規(guī)則”對(duì)話框“編輯 IP 和域限制設(shè)置”對(duì)話框 7.3.2IIS的安裝 2IIS的配置 （8）創(chuàng)建Web網(wǎng)站虛擬目錄 虛擬目錄就是用一個(gè)別名（alias）作為目

19、錄實(shí)際位置的映射 創(chuàng)建實(shí)際目錄“添加虛擬目錄”對(duì)話框 7.3.2IIS的安裝 3在同一服務(wù)器上創(chuàng)建多個(gè)Web網(wǎng)站 （1）使用不同的IP地址在一臺(tái)服務(wù)器上創(chuàng)建多個(gè)Web網(wǎng)站 綁定IP地址“添加網(wǎng)站”對(duì)話框 7.3.2IIS的安裝 3在同一服務(wù)器上創(chuàng)建多個(gè)Web網(wǎng)站 （2）使用不同主機(jī)名在一臺(tái)服務(wù)器上創(chuàng)建多個(gè)Web網(wǎng)站 DNS服務(wù)器中創(chuàng)建多個(gè)別名記錄“添加網(wǎng)站”對(duì)話框 7.3.2IIS的安裝 3在同一服務(wù)器上創(chuàng)建多個(gè)Web網(wǎng)站 （3）使用不同的端口號(hào)在一臺(tái)服務(wù)器上創(chuàng)建多個(gè)Web網(wǎng)站 不同端口創(chuàng)建不同網(wǎng)站瀏覽器地址加端口號(hào)(:8080)才能訪問該網(wǎng)站 7.3.3IIS 7.0的新特性模塊化的網(wǎng)絡(luò)核心

20、允許用戶增加和刪除特定的功能一個(gè)統(tǒng)一標(biāo)準(zhǔn)的HTTP管道，它對(duì)應(yīng)于本地管理方面的應(yīng)用程序。用戶可以建立自己的IHttpModule以及IHttpHandlers，并且把它們插入到統(tǒng)一的管道。新款分布式的XML設(shè)置系統(tǒng)，它利用了ASP.NET的設(shè)置系統(tǒng)的優(yōu)點(diǎn)。改善的診斷和問題解答機(jī)制，包括了新Runtime狀態(tài)以及跟蹤功能。新型可擴(kuò)展，面向任務(wù)的管理員用戶界面。7.4 FTP服務(wù)器7.4.1FTP服務(wù)器概述FTP（File Transfer Protocol，文件傳輸協(xié)議） 是Internet上用來傳送文件的協(xié)議，可以與Internet上的FTP服務(wù)器進(jìn)行文件的上傳（Upload）或下載（Download）等操作。FTP采用客戶機(jī)/服務(wù)器方式。FPT的客戶端軟件： ftp命令、FTP客戶程序CuteFTP、Ws_FTP、FTP Explorer等。7.4 FTP服務(wù)器7.4.2FTP工作原理當(dāng)用戶啟動(dòng)FTP從遠(yuǎn)程計(jì)算機(jī)上上傳或下載文件時(shí)，啟動(dòng)兩個(gè)程序：一是本地的FTP客戶程序，向FTP服務(wù)器提出上傳或下載文件請(qǐng)求；二個(gè)是啟動(dòng)在遠(yuǎn)程計(jì)算機(jī)上的FTP服務(wù)器程序，它