《計算機網(wǎng)絡(luò)原理》作業(yè)

《計算機網(wǎng)絡(luò)原理》實驗報告題目：雙絞線的制作 |姓名 | |日期|2019.3.08實驗環(huán)境:具備剝線鉗,雙絞線,測線儀實驗內(nèi)容：制作直通雙絞線與交叉雙絞線.實驗步驟：制作交叉線的步驟如下：步驟二:剪線，首先剪取適當長度的5類雙絞線（大約1米）.步驟三:排序,將雙絞線反向繞開,根據(jù)標準排好每根線的順序（直通線兩頭使用相同標準,交叉線一頭按照T568A規(guī)則排列,一頭按照T468B規(guī)則排列.A規(guī)則線序：白綠,綠，白橙,橙,藍，白藍，白棕,棕；B規(guī)則線序：白橙,橙，白綠,藍，白藍，綠，白棕,棕）.步驟四：剪齊,把每根線都理直后,剪齊,使得露在保護層外的雙絞線長度為1.5cm左右.步驟五:插入，一只手掐住線，另一只手拿水晶頭，塑料彈簧片朝下，將雙絞線插入水晶頭.步驟六:壓制，把水晶頭完全插入壓線鉗，用力壓緊，能聽到“咔嚓”聲，可重復壓制多次.步驟七:同樣按照另一標準制作另一端的RJ-45接頭.步驟八:使用網(wǎng)線測試儀測試.將做好的雙絞線兩頭分別插入測試儀中，啟動開關(guān),如果兩邊亮燈順序符合要求（交叉線的亮燈順序是:一邊按照從1-8的順序亮燈，另一邊亮燈順序是3,6,1,4,5,2,7,8；直通線兩邊亮燈的順序一致），則表示網(wǎng)線制作成功.遇見的問題及解決方案：.剝線太用力，導致把線剪斷.（解決方法:剝線時,輕輕轉(zhuǎn)動剝線鉗,防止線被剪斷）.線不直,在插入到水晶頭時,發(fā)生錯位現(xiàn)象.（解決方法:將線插入到水晶頭以后,要檢杳線序是否正確,8根線是否頂?shù)剿ь^的末端）.壓線時,用力不均勻，導致線纜不通.（解決方法:壓線時,均勻用力，使得線被壓下去以后,仍然保持在同一個平面,這樣可防止出現(xiàn)壓線不均勻的情況）.壓線時，由于左右手同時用力，導致水晶頭被壓下的同時線整體被拽出水晶頭.（解決方法:壓線時，盡量一只手壓線，另一只手騰出來空閑即可,這樣可避免出現(xiàn)線被拽出水晶頭的情況)實驗總結(jié)(心得體會、安全建議以及未解決的問題，等等)：心得體會：制作網(wǎng)線非常有趣,很喜歡這種動手實踐活動.安全建議:使用剝線鉗時注意不要用力過度.未解決的問題:沒有出現(xiàn).《計算機網(wǎng)絡(luò)原理》實驗報告 一題目：TCP/IP協(xié)議配置 |姓名 | |日期|2019.3.08實驗環(huán)境:WindowsXP系統(tǒng)PC,并接入Internet實驗內(nèi)容：.對計算機設(shè)置IP地址、網(wǎng)關(guān)、子網(wǎng)掩碼、DNS等信息..利用ping、ipconfig/all等命令進行測試.完成情況：.對計算機設(shè)置IP地址、網(wǎng)關(guān)、子網(wǎng)掩碼、DNS等信息：在WindowsXP中找到控制面板,在控制面板中選擇網(wǎng)絡(luò)連接右擊正在使用的網(wǎng)絡(luò)適配器屬性，在屬性選項卡中選中Internet協(xié)議(TCP/IP)并單擊屬性(R)按鈕，在Internet協(xié)議(TCP/IP)屬性選項卡勾選使用下面的IP地址并填入IP地址、子網(wǎng)掩碼、默認網(wǎng)關(guān)、首選DNS服務器與備用DNS服務器單擊確定完成網(wǎng)絡(luò)配置..利用ping、ipconfig/all等命令進行測試：打開WindowsXP開始菜單找到運行選項，在彈出的選項卡內(nèi)輸入G蛆，進入命令提示符.

Windows將根交嬤所噴入的名稱.為零打開相應的程序.文件夾、文檔或Internet資源.打開(Q)：cmd?使用告理權(quán)限創(chuàng)窿此任務.輸入j區(qū)四￡以命令查看當前的網(wǎng)絡(luò)配置.

對當前網(wǎng)絡(luò)配置的默認網(wǎng)關(guān),DNS地址等使用Ping命令，以檢測是否可用.出現(xiàn)的問題以及解決方案：ping超時（解決方案:檢查網(wǎng)絡(luò)適配器的驅(qū)動程序，確定網(wǎng)絡(luò)視頻器安裝正確）配置網(wǎng)絡(luò)配置時提示IP地址沖突（解決方案:查看子網(wǎng)掩碼確定網(wǎng)絡(luò)地址,根據(jù)子網(wǎng)掩碼修改IP地址主機號,直至可用）忘記命令（靈活使用-h命令,查看命令格式）實驗總結(jié)（心得體會、安全建議、未解決的問題等等）：心得體會:通過對TCP/IP協(xié)議的配置,能更好的認識TCP/IP的協(xié)議和對計算機網(wǎng)絡(luò)原理的學習.安全建議:無.未解決的問題:沒有出現(xiàn).《計算機網(wǎng)絡(luò)原理》實驗報告題目：WEB服務器配置《計算機網(wǎng)絡(luò)原理》實驗報告題目：WEB服務器配置實驗環(huán)境:WindowsServer2003系統(tǒng)PC姓名|日期|2019.3.09實驗內(nèi)容：.在WindowsServer2003中安裝IIS組件；.創(chuàng)建web網(wǎng)站；.在IIS中進行配置；實驗步驟：.在WindowsServer2003中安裝IIS組件：在WindowsServer2003中找到控制面板,在控制面板中選擇添加或刪除程序,然后單擊添加/刪除windows組件(A)按鈕，在彈出的windows組件向?qū)姘逯姓业讲⑦x擇應用程序服務器，單擊詳細信息(D)按鈕.-IExf控制面板-IEx文件任)編招⑥查看9收藏Q)工具任)幫助Q0。后退?。|戶搜索文件夾▼X*9I0地址@)|怯控制面板,1□!x|當前安裝的程序 r顯示更新Q)更改或

M賒

程序?地址@)|怯控制面板,1□!x|當前安裝的程序 r顯示更新Q)更改或

M賒

程序?排序方式(S)：|名稱二J大小328MB3添加新程序⑨添項/解除

Windows

犯件。)AdobeAIR單花葉品辟掰方建信自一Yindovs姐件向?qū)Adc質(zhì)A&_Ad<gAdcYindovs組件可以添加或制除Windows的犯件.—33轉(zhuǎn)到入任務欄和［開始)菜單y日期和時間’3掃描儀和照相機e聲音和音頻設(shè)備、-授權(quán)I取標工,添加或■賒程序2SJ要添加或制除某個姐件，請單擊旁邊的復選格?灰色格表示只會安裝該組件的一部分.萋查看犯件內(nèi)容，請單擊“詳細信息”.匚1尹案引服務□ 網(wǎng)絡(luò)服務0.0MB2.6MB■?應用程序服務器344MB「；通遠程存儲41MBlr笛證書就冬1.4MB組件?：茹述:包括ASPNET,Inttrntt信息服務CHS)包括ASPNET,Inttrntt信息服務CHS)和應用程序服務器控制臺.所需磁盤空間:可用磁盤空間11.6MB47445.5MB詳細信息＜上一步?)|下一步理))| 取消|幫助|在彈出的選項卡中勾選Internet信息服務(IIS)與應用程序服務器控制臺，并單擊確定按鈕..創(chuàng)建web網(wǎng)站：安裝完成IIS組件之后，在WindowsServer2003單擊開始，指向管理工具,然后單擊Internet信息服務(IIS)管理器.Administrator昔理密的服務器^'/Windows資灌售理等命令提示符穌Administrator昔理密的服務器^'/Windows資灌售理等命令提示符穌我的電腦0控制面極C)證告理工具」、立打印機和傳真記事本 ?，幫助和支持Q!）口WindowsCatalogInternetExpl°WindowsUpdate不激活Windows噩IT倩凰石附件■管理工具Internet信息服務CIIS)管理器本地安全策略分布式文件系統(tǒng)服務管理您的服務器計篁機管理路由和遠程訪問配置您的服務器向?qū)杭芾砥魇录榭雌魇跈?quán)數(shù)據(jù)源(ODBC)網(wǎng)絡(luò)負載平衡首理器性能遠程桌面證書頒發(fā)機構(gòu)終端服務管理器終端服務配置終端服務器授權(quán)組件服務司啟動§InternetExplorer（32-位）?InternetExplorer（64一位）.jlOutlookExpress所有程序任)?.所有程序任)?因注銷Q)?關(guān)機@)開始在彈出選項卡中展開本地主機，右右網(wǎng)站彈出菜單中依次選擇新建(N),網(wǎng)站(V)選項彈出網(wǎng)站創(chuàng)建向?qū)Р螕鬞一步(N).

(1)網(wǎng)站屬性-網(wǎng)站選項卡：使用該選項卡可以為網(wǎng)站設(shè)置友好名稱、配置對網(wǎng)站的訪問、設(shè)置站點的連接限制，以及啟用日志記錄并配置站點的日志記錄格式.網(wǎng)站標識為了使瀏覽器能訪問Web內(nèi)容，必須定義IP地址和TCP端口號.描述為網(wǎng)站鍵入一個友好名稱.友好名稱將出現(xiàn)在IIS管理器的控制臺樹中.IP地址從列表框中指定一個IP地址或鍵入用于訪問該站點的新IP地址.如果沒有分配特定的IP地址，那么此站點將響應分配給該計算機但沒有分配給其他站點的所有IP地址,這使它成為默認網(wǎng)站.要使IP地址出現(xiàn)在列表中，則必須已在控制面板中定義了此IP地址可在該計算機上使用.有關(guān)詳細信息，請參閱WindowsServer2003家族的幫助.站點的描述不是必需的.TCP端口指派Web服務在其上運行的TCP端口，默認值是端口80.可以將端口更改成唯一的TCP端口號，但是如果更改端口號，則客戶端必須預先知道才能請求該更改的端口號，否則它們的請求無法連接到服務器.端口號是必需的,該文本框不能為空.SSL端口指派與該網(wǎng)站標識相關(guān)聯(lián)的SSL端口.默認SSL端口號是443.可以將SSL端口更改成任何唯?的TCP端口號，但要連接到服務器，則客戶端必須預先知道才能請求該更改的端口號.只有使用SSL加密時才需要SSL端口號.如果沒有為站點啟用SSL加密，則“SSL端口”框不可用.高級單擊此處可以進一步配置用來訪問站點的IP地址、TCP端口號以及主機頭值.連接以秒為單位設(shè)置服務器斷開不活動用戶連接之前的時間長短.這將確保在HTTP協(xié)議無法關(guān)閉某個連接時，關(guān)閉所有的連接.大多數(shù)Web瀏覽器要求服務器在多個請求中保持連接打開.這稱為“保持HTTP連接”，它是可以極大增強服務器性能的HTTP規(guī)范.如果沒有它，瀏覽器將不得不為包含多個元素（如圖形）的頁面進行大量的連接請求.可能需要為每個元素進行單獨連接.這些額外的請求和連接要求額外的服務器活動和資源,這將會降低服務器的效率.其他請求特別是通過高延遲（慢）連接的請求，也可以使瀏覽器更慢并且響應速度降低.在安裝進程中，將默認啟用保持HTTP連接.連接超時在框中鍵入數(shù)字（以秒為單位）設(shè)置服務器在斷開與非活動用戶的連接之前等待的時間.這將確保在HTTP協(xié)議無法關(guān)閉某個連接時，關(guān)閉所有的連接.保持HTTP連接選擇該選項可以使客戶端與服務器保持開放連接，而不是根據(jù)每個新請求重新打開客戶端連接.禁用“保持HTTP連接”可能降低服務器性能.默認情況下啟用“保持HTTP連接”.啟用日志記錄選擇此選項可以啟用網(wǎng)站的日志記錄功能，它可以記錄關(guān)于用戶活動的細節(jié)并按所選格式創(chuàng)建日志.信息存儲在ASCII文件或與ODBC兼容的數(shù)據(jù)庫中.IIS中的日志記錄信息超出了Microsoft（R）Windows（R）事件日志或性能監(jiān)視功能的范圍.日志可包括如下信息:例如，哪些用戶訪問了您的站點、訪問者查看了什么內(nèi)容，以及最后一次查看該信息的時間.可以使用日志來評估內(nèi)容受歡迎程度或識別信息瓶頸.活動日志格式在下面的格式中為日志文件選擇一種格式：,?MicrosoftIIS日志格式”：一種固定的ASCII格式.“NCSA公用日志文件格式”：一種固定的ASCII格式.“ODBC日志記錄”：記錄到與該數(shù)據(jù)庫兼容的某個數(shù)據(jù)庫的一種固定格式.“W3C擴展日志文件格式”：一種可自定義的ASCII格式，默認情況下選擇此格式.要使用進程記帳，必須選擇W3SVC擴展日志文件格式.屬性單擊此處可以配置創(chuàng)建日志文件的選項（例如，每周或按文件大?。蚺渚臰3C擴展日志或ODBC日志的屬性.（2）網(wǎng)站屬性-性能選項卡使用該選項卡可以設(shè)置影響帶寬使用的屬性，以及客戶端Web連接的數(shù)量.通過配置給定站點的網(wǎng)絡(luò)帶寬，可以更好地控制該站點允許的流量.例如,通過限制低優(yōu)先級的網(wǎng)站上的帶寬和/或連接數(shù)，可以允許其他高優(yōu)先級站點處理更多的流量負載.設(shè)置是站點特定的，并且可以隨著網(wǎng)絡(luò)流量和使用情況的改變而進行調(diào)整.帶寬限制帶寬限制限制了該網(wǎng)站可用的帶寬.當發(fā)送數(shù)據(jù)包時,帶寬限制使用數(shù)據(jù)包計劃程序進行管理.當使用IIS管理器將站點配置成使用帶寬限制時，系統(tǒng)將自動安裝數(shù)據(jù)包計劃程序，并且IIS自動將帶寬限制設(shè)置成最小值1024字節(jié)/秒.但是，如果使用另一種方法（例如，ActiveDirectory（R）服務界面［ADSI］或WindowsManagementInstrumentation那么為了使帶寬限制正常工作，必須安裝數(shù)據(jù)包計劃程序.限制網(wǎng)站可以使用的網(wǎng)絡(luò)帶寬選擇該選項可以啟用網(wǎng)站的帶寬限制.最大帶寬在框中鍵入或單擊向上和向下箭頭來設(shè)置希望該網(wǎng)站可用的最大帶寬（千字節(jié)/秒）.網(wǎng)站連接您可以將Internet信息服務（IIS）配置成允許數(shù)目不受限制的并發(fā)連接，或限制該網(wǎng)站接收的連接個數(shù).如果連接趨向于波動，則將數(shù)量設(shè)置成不受限制以避免常量管理.但是，如果連接數(shù)超過了系統(tǒng)資源，則系統(tǒng)性能可能受到影響.將站點限定在特定的連接數(shù)可以保持性能的穩(wěn)定.設(shè)置是站點特定的，并且可以隨著網(wǎng)絡(luò)流量和使用情況的改變而進行調(diào)整.不受限制單擊此處可以將網(wǎng)站配置成處理不限制數(shù)量的并發(fā)連接.連接限制為單擊此處可以設(shè)置該網(wǎng)站的特定數(shù)目的并發(fā)連接.在框中鍵入數(shù)值或單擊向上和向下箭頭來設(shè)置連接的數(shù)最.（3）網(wǎng)站屬性-ISAPI篩選器選項卡使用該選項卡可以設(shè)置ISAPI篩選器選項.ISAPI篩選器是在處理HTTP請求過程中響應事件的程序.表中列出了每個篩選器的狀態(tài)（可以啟動或禁用）、文件名，以及加載到內(nèi)存的優(yōu)先級.只能更改具有相同優(yōu)先級的篩選器的執(zhí)行順序.注意如果在全局級別添加或更改了篩選器，則必須重新啟動Internet信息服務（HS）以加載新的篩選器.如果在網(wǎng)站級別添加或更改篩選器，則只有當網(wǎng)站請求時才會加載該篩選器.添加單擊此處可以通過瀏覽可執(zhí)行文件和提供友好名稱來添加現(xiàn)有的ISAPI篩選器.刪除單擊此處可以從該加載列表中刪除當前所選的ISAP1篩選器.編輯單擊此處可以修改當前所選的ISAPI篩選器的屬性.禁用單擊此處可以阻止加載當前所選的ISAPI篩選器，但將其保留在篩選器列表中.上移單擊此處可以將當前所選的篩選器移到執(zhí)行順序中的更高位置.下移單擊此處可以將當前所選的篩選器移到執(zhí)行順序中的較低位置.（4）網(wǎng)站屬性-主目錄選項卡使用該屬性頁可以在IIS服務器上創(chuàng)建和管理網(wǎng)站.此選項卡上的設(shè)置與虛擬目錄的“主目錄”選項卡上的那些可用設(shè)置相似.設(shè)置本地或網(wǎng)絡(luò)路徑允許將請求重定位到正確的物理位置.通過設(shè)置用戶訪問權(quán)限,選擇是否記錄對這些資源的請求，以及選擇是否使用索引服務索引該站點,您可以進一步配置物理位置.要指定何時接收請求，必須對應用程序進行標識、定位，并給予適當?shù)膱?zhí)行權(quán)限和保護.此資源的內(nèi)容來源使用該設(shè)置可以定義此網(wǎng)站主目錄的位置.此計算機上的目錄單擊此處可以允許用戶訪問該計算機上的指定目錄，以便查看或更新Web內(nèi)容.可以在“本地路徑”文本框中鍵入目錄名稱.您可以通過執(zhí)行任何Windows安全方法來控制對內(nèi)容的訪問.另一臺計算機上的共享單擊此處可以允許用戶查看或更新與該計算機有活動連接的其他計算機上的Web內(nèi)容.如果您具有遠程計算機上的管理憑據(jù)，那么可以通過執(zhí)行任何Windows安全方法來控制對其內(nèi)容的訪問.選中后，您可以在“網(wǎng)絡(luò)目錄”框中輸入服務器名和目錄名.單擊“連接為”即可輸入用戶名和密碼信息.重定向到URL單擊此處可以在“重定向到”框中輸入URL,以將客戶端應用程序（例如瀏覽器）重定向到其他網(wǎng)站或虛擬目錄.選中后，重定向選項將替代路徑選項.如果單擊“此計算機上的目錄”或“另一臺計算機上的共享”，那么以下選項將可用：本地路徑如果內(nèi)容來自此計算機上的目錄，那么該框中將顯示存儲網(wǎng)站文件目錄的路徑.默認情況下，這些文件存儲在systemdrive\inetpub\（vwwroot目錄中.瀏覽單擊此處可以定位目錄路徑.網(wǎng)絡(luò)目錄如果內(nèi)容來自網(wǎng)絡(luò)上的其他計算機，那么該框?qū)@示內(nèi)容位置的計算機名和共享名.連接為如果內(nèi)容來自網(wǎng)絡(luò)上的其他計算機，那么單擊此處可以提供訪問此網(wǎng)絡(luò)共享所需的用戶名和密碼.腳本資源訪問如果設(shè)置了讀取或?qū)懭霗?quán)限，那么選擇該選項可以允許用戶訪問源代碼.源代碼包含ASP應用程序中的腳本.讀取選擇該選項可以允許用戶讀取或者下載文件或目錄及其相關(guān)屬性.寫入選擇該選項可以允許用戶將文件及其相關(guān)屬性上載到服務器上已啟用的目錄中，或者更改可寫文件的內(nèi)容.只有支持HTTP1.1協(xié)議標準PUT特性的瀏覽器，才允許具有寫入權(quán)限.目錄瀏覽選擇該選項可以允許用戶看到該虛擬目錄中的文件和子目錄的超文本列表.因為虛擬目錄不會出現(xiàn)在目錄列表中，所以用戶必須知道虛擬口錄的別名.如果禁用了目錄瀏覽并且用戶未指定文件名，那么Web服務器將在用戶的Web瀏覽器中顯示“禁止訪問”錯誤消息.記錄訪問選擇該選項可以將IIS配置成在日志文件中記錄對該口錄的訪問.只有啟用了該網(wǎng)站的日志記錄之后，才會記錄訪問.索引此資源選擇該選項可以允許Microsoft索引服務將此目錄包含到網(wǎng)站的全文索引中.應用程序名鍵入根目錄的名稱，該目錄中包含了應用程序的文件和子目錄.開始位置顯示應用程序在其上配置的元數(shù)據(jù)庫節(jié)點.執(zhí)行權(quán)限此選項確定該站點資源的許可的程序執(zhí)行級別.將權(quán)限設(shè)置為“無”，即可將權(quán)限限制為只能訪問靜態(tài)文件，如HTML或圖像文件.將權(quán)限設(shè)置為“純腳本”，將只允許運行腳本，而不運行可執(zhí)行程序.將權(quán)限設(shè)置為“腳本和可執(zhí)行文件”即可取消所有限制，這樣就能訪問或執(zhí)行所有文件類型.應用程序池單擊列表框中與該主目錄相關(guān)聯(lián)的應用程序池.刪除/創(chuàng)建單擊此處可以從網(wǎng)站刪除或創(chuàng)建應用程序，同時保持虛擬口錄不變.配置單擊此處可以配置應用程序映射、選項和調(diào)試功能.卸載單擊此處可以從內(nèi)存卸載隔離的應用程序，或者卸載沒有被其他任何應用程序引用的匯集應用程序.如果單擊“重定向到URL”，那么以下選項將可用：重定向到鍵入要提供內(nèi)容的完全限定的URL.上面輸入的準確URL選擇該選項可以將虛擬目錄重定向到目標URL,而不添加原始URL的任何其他部分.可以使用該選項將整個虛擬目錄重定向到一個文件.例如，若要將對/scripts虛擬口錄的所有請求都重定向到主口錄中的Default.htm文件，可以在“重定向到"框中鍵入/Default.htm,然后選中該選項.輸入的URL下的目錄選擇該選項可以將父目錄重定向到子目錄.例如，若要將主口錄（由/指定）重定向到名為/newhome的子目錄,可以在“重定向到”框中鍵入/newhome,然后選中該選項.如果不使用該選項，那么Web服務器會不斷地將父目錄映射到自身.此資源的永久重定向單擊此處可以將下列消息發(fā)送到客戶端：“301永久重定向”.重定向被視為臨時性的，并且客戶端瀏覽器將接收到以下消息：“302臨時重定向”.某些瀏覽器可以使用“301永久重定向”消息作為永久更改URL的信號（如書簽等）.（5）網(wǎng)站屬性-文檔選項卡使用此選項卡可以定義站點的默認網(wǎng)頁并在站點文檔中附加頁腳.啟用默認內(nèi)容文檔啟用后，只要瀏覽器請求沒有指定文檔名稱，則將默認文檔提供給瀏覽器.默認文檔可以是目錄主頁或包含站點文檔目錄列表的索引頁.多個文檔可以按照自上向下的搜索順序列出.此處顯示的文件可在站點的主目錄中找到.可以使用“上移”和“下移”按鈕修改順序.選中“啟用默認內(nèi)容文檔”復選框，即可使Web服務器識別出默認文檔（只要瀏覽器請求沒有指定文檔名稱）.添加單擊此處可以添加其他默認文檔.按照在列表中顯示的名稱順序依次提供默認文檔.服務器將返回找到的第一個文檔.刪除單擊此處可以從列表中刪除默認文檔而不刪除文件.啟用文檔頁腳選中“啟用文檔頁腳”復選框，即可將Web服務器配置成將頁腳自動附加到Web服務器返回的所有文檔中.頁腳文件不應該是完整的HTML文檔.它應該只包含設(shè)置頁腳內(nèi)容的外觀和功能格式所必需的HTML標記.瀏覽單擊此處可以查找和指定頁腳文件的完整路徑和文件名.(6)網(wǎng)站屬性-目錄安全性選項卡使用該選項卡設(shè)置IIS安全性功能以在授權(quán)訪問受限制的內(nèi)容之前確認用戶的用戶標識.身份驗證和訪問控制該設(shè)置允許您配置Web服務器，使其在指派受限內(nèi)容的訪問權(quán)限之前確認用戶的用戶標識.但是,必須首先創(chuàng)建有效的Windows用戶帳戶然后配置這些帳戶的NTFS目錄和文件訪問權(quán)限,Web服務器才能驗證用戶的身份.編輯單擊此處可以配置Web服務器的身份驗證和匿名訪問功能.IP地址和域名限制該設(shè)置基于IP地址或域名允許您指派或拒絕特定用戶、計算機、計算機組，或域訪問該網(wǎng)站、目錄或文件.編輯單擊此處可以添加設(shè)置限制或拒絕特定用戶、計算機、計算機組，或域?qū)υ摼W(wǎng)站、目錄或文件的訪問的設(shè)置.安全通信Windows通過使用服務器證書和證書映射來提供保護客戶端與Web服務器之間通信安全的途徑.可以通過啟用Windows目錄服務映射來實現(xiàn)安全通信，該服務映射允許您使用目錄服務客戶端證書映射而不是一對?或多對?映射.要啟用此服務，服務器必須是Windows(R)Server2003域的成員.啟用Windows目錄服務映射器選擇該選項可以使用口錄服務客戶端證書映射而不是一對一或多對一映射.要啟用此服務，服務器必須是WindowsServer2003域的成員.只有在編輯所有網(wǎng)站的屬性時，該選項才可用.當編輯特定網(wǎng)站的屬性時，下列選項是可用的.服務器證書單擊此處可以啟動“Web服務器證書向?qū)А辈@取服務器證書.查看證書單擊此處可以查看該網(wǎng)站服務器證書(如果已安裝的話)編輯單擊此處可以啟用通信設(shè)置,例如證書接收、證書映射以及證書信任列表.(7)網(wǎng)站屬性-HTTP頭選項卡使用“HTTP頭”選項卡可以在HTML頁的標題中設(shè)置返回到瀏覽器的值.也可以設(shè)置內(nèi)容的內(nèi)容分級以及定義MIME類型.這些值可以對所有站點進行全局設(shè)置，也可以在每個站點中單獨設(shè)置.Internet信息服務(IIS)對這些設(shè)置使用繼承模型.如果您設(shè)置或更改了與層次結(jié)構(gòu)中的其他節(jié)點處的設(shè)置有沖突的設(shè)置，那么系統(tǒng)將提示您指定應用此新設(shè)置的節(jié)點.啟用內(nèi)容過期對于對時間敏感的材料(例如特別贈品或事件公告)，請選中“啟用內(nèi)容過期”復選框以包括過期信息、.瀏覽器將當前日期與過期日期相比較以決定是顯示一個緩存頁，還是從服務器請求一個更新的頁面.立即過期單擊該選項后內(nèi)容將立即過期.該設(shè)置強制瀏覽器總是從服務器上檢索有關(guān)后續(xù)請求的最新內(nèi)容.此時間段后過期設(shè)置特定的時間段,超過該時間段后則強制瀏覽器重新從服務器上檢索有關(guān)后續(xù)請求的內(nèi)容.過期日期選擇此選項可以設(shè)置特定的日期和時間，超過該日期和時間后則強制瀏覽器重新從服務器上檢索有關(guān)后續(xù)請求的內(nèi)容.自定義HTTP頭可以使用該屬性將自定義HTTP頭從Web服務器發(fā)送到客戶端瀏覽器.自定義頭可用來將當前HTTP規(guī)范中尚不支持的指令從Web服務器發(fā)送到客戶端，例如產(chǎn)品發(fā)布時IIS尚不支持的更新的HTTP頭.例如，可以使用自定義HTTP頭來允許客戶端瀏覽器緩存頁面而禁止代理服務器緩存頁面.添加單擊此處可以添加新的自定義HTTP頭.編輯單擊此處可以編輯當前所選的自定義HTTP頭的屬性.刪除單擊此處可以刪除當前所選的自定義HTTP頭.內(nèi)容分級使用內(nèi)容分級在網(wǎng)頁的HTTP頭中嵌入描述性的標簽.某些瀏覽器可以檢測內(nèi)容分級，幫助用戶識別可能令人反感的Web內(nèi)容.編輯分級單擊此處可以設(shè)置內(nèi)容分級值.MIME類型(站點、目錄，和虛擬目錄級別)多用途Internet郵件擴展(MIME)映射設(shè)置了IIS用于服務客戶端的各種文件類型.IIS僅給帶有MIME類型列表中注冊過的擴展名的文件提供服務.可對1IS全局定義MIME類型，并且可以在網(wǎng)站、網(wǎng)站目錄以及網(wǎng)站虛擬目錄的級別上定義其他的MIME類型.IIS對MIME類型設(shè)置使用繼承模型.所有網(wǎng)站、網(wǎng)站目錄，以及網(wǎng)站虛擬目錄繼承在共用層定義的MIME類型.在網(wǎng)站、網(wǎng)站目錄，或網(wǎng)站虛擬口錄處定義的MIME類型僅用于特定的節(jié)點上.如果設(shè)置或更改了層次結(jié)構(gòu)中與另一個節(jié)點的設(shè)置相沖突的MIME類型，則系統(tǒng)將通過“繼承覆蓋”對話框予以提示，您可以在該對話框中指定應用新設(shè)置的節(jié)點.“已注冊的MIME類型(文件擴展名)”列表框中列出了安裝在該計算機上的已注冊文件類型.MIME類型單擊此處可以配置MIME映射.這些映射對Web服務返回給瀏覽器的不同文件類型進行設(shè)置.(8)網(wǎng)站屬性-自定義錯誤選項卡使用此選項卡可以自定義HTTP錯誤消息，當Web服務器發(fā)生錯誤時,將此錯誤消息發(fā)送給客戶端.管理員可以使用IIS提供的一般默認HTTP1.1錯誤或詳細的自定義錯誤文件,或者創(chuàng)建自己的自定義錯誤文件.這些值可以對所有站點進行全局設(shè)置，也可以在每個站點中單獨設(shè)置.IIS對于這些設(shè)置使用繼承模型.如果您設(shè)置或更改了與層次結(jié)構(gòu)中的其他節(jié)點處的設(shè)置有沖突的設(shè)置，那么系統(tǒng)將提示您指定應用此新設(shè)置的節(jié)點.編輯單擊此處可以更改當前所選的自定義錯誤消息的屬性.設(shè)為默認值單擊此處可以將當前所選的自定義錯誤消息配置成使用默認的HTTP1.1錯誤.出現(xiàn)的問題以及解決方案：1、檢查安全登錄設(shè)置,在訪問目標Web站點時，系統(tǒng)彈出身份驗證對話框(解決方案:檢查安全登錄設(shè)置,在訪問目標Web站點時,系統(tǒng)彈出身份驗證對話框)實驗總結(jié)(心得體會、安全建議、未解決的問題等等.)心得體會:通過這次實驗的學習，讓我了解了關(guān)于服務器的許多知識，感謝老師傳授給我們這么多關(guān)于服務器配置的知識！安全建議:無.未解決的問題:沒有出現(xiàn).《計算機網(wǎng)絡(luò)原理》實驗報告題目：DNS服務器配置|姓名|日期|2019.3.09實驗環(huán)境:WindowsServer2003系統(tǒng)PC實驗內(nèi)容：.在WindowsServer2003中安裝DNS組件..添加正向杳找區(qū)域,添加主機資源記錄..添加反向查找區(qū)域，添加指針記錄..設(shè)置轉(zhuǎn)發(fā)器.配置DNS客戶機.實驗步驟：.在WindowsServer2003中安裝DNS組件：首先配置TCP/IP協(xié)議配置為靜態(tài)IP,然后在WindowsServer2003中找到控制面板,在控制面板中選擇添加或刪除程序,單擊添加/刪除windows組件(A)按鈕，在彈出的windows組件向?qū)нx項卡中找到并選中網(wǎng)絡(luò)服務，單擊詳細信息(D)按鈕，勾選域名系統(tǒng)(DNS)單擊琬定并放入系統(tǒng)光盤，完成安裝.2.添加正向查找區(qū)域,添加主機資源記錄：DNS服務器服務提供三種類型的區(qū)域：主要區(qū)域輔助區(qū)域存根區(qū)域主要區(qū)域當此DNS服務器承載的區(qū)域為主要區(qū)域時,DNS服務器為此區(qū)域相關(guān)信息的主要來源，并且在本地文件或ADDS中存儲區(qū)域數(shù)據(jù)的主副本.將區(qū)域存儲在文件中時,主要區(qū)域文件默認命名為zone_name.dns,且位于服務器上的%windir%\System32\Dns文件夾中.輔助區(qū)域當此DNS服務器承載的區(qū)域為輔助區(qū)域時，此DNS服務器則是此區(qū)域相關(guān)信息的輔助來源.必須從同時承載該區(qū)域的另一臺遠程DNS服務器計算機上獲取此服務器上的區(qū)域.此DNS服務器必須可以通過網(wǎng)絡(luò)訪問為此服務器提供區(qū)域相關(guān)更新信息的遠程DNS服務器.由于輔助區(qū)域只是在另一臺服務器上承載的主要區(qū)域的副本，因此不能存儲在ADDS中.存根區(qū)域當此DNS服務器承載的區(qū)域為存根區(qū)域時，此DNS服務器則只是此區(qū)域的權(quán)威名稱服務器相關(guān)信息的來源.必須從承載該區(qū)域的另一臺DNS服務器上獲取此服務器上的區(qū)域.此DNS服務器必須可以通過網(wǎng)絡(luò)訪問用于復制區(qū)域相關(guān)的權(quán)威名稱服務器信息的遠程DNS服務器.您可以使用存根區(qū)域執(zhí)行下列操作：使委派的區(qū)域信息始終保持最新狀態(tài).通過定期更新其某個子區(qū)域的存根區(qū)域,承載父區(qū)域和存根區(qū)域的DNS服務器將保持該子區(qū)域的權(quán)威DNS服務器列表最新.改進名稱解析.存根區(qū)域使DNS服務器可以使用存根區(qū)域的名稱服務器列表來執(zhí)行遞歸，而不必杳詢Internet或DNS命名空間的內(nèi)部根服務器.簡化DNS管理.通過在整個DNS結(jié)構(gòu)中使用存根區(qū)域，可以分發(fā)區(qū)域的權(quán)威DNS服務器列表,而不必使用輔助區(qū)域.但是,存根區(qū)域與輔助區(qū)域作用不同,它們不是用于增強冗余性和共享負載的備用區(qū)域.加載和維護存根區(qū)域涉及DNS服務器的兩個列表：DNS服務器從中加載和更新存根區(qū)域的主服務器的列表.主服務器可以是該區(qū)域的主DNS服務器或輔助DNS服務器.在這兩種情況下，將包含該區(qū)域的DNS服務器的完整列表.區(qū)域的權(quán)威DNS服務器的列表.此列表包含在使用名稱服務器(NS)資源記錄的存根區(qū)域中.當DNS服務器加載存根區(qū)域(如widgets,tai)時，會查詢主服務器(可以位于不同的位置)以找到區(qū)域widgets,tailspintoys,com的權(quán)威服務器的必要資源記錄.主服務器的列表可以包含單個服務器或多個服務器,而且可以隨時進行更改.要添加正向查找區(qū)域,單擊遜,指向管理工具,然后單擊DNS,在選項卡左側(cè)控制臺樹中,右擊正向查找區(qū)域,然后單擊新建區(qū)域(Z1以打開新建區(qū)域向?qū)нx項卡.息文件(1)操作⑥查差名稱果為空則使用其父域名稱)d)：完全合格的域名CFQDH):-1□!x-Iffl-1o?；包的X囹11WDNS白耳ME7ATR0N-7FAFA1□a正向查找區(qū)域E回Temp口反向查找區(qū)域由面事件查看器|Temp.IP地址也）: )記錄(C)■ .0 0 .0r創(chuàng)建相關(guān)的指針(HR口指針記錄：反向查找區(qū)域,然后單E一步(N),輸入?yún)^(qū)域名不:動態(tài)更新(A),單擊正tron-Tfaf&l.Ffafal.1hostmaster.添加主機國)取消選項卡.址的網(wǎng)絡(luò)號，3.創(chuàng)建反向搜索區(qū)域，添力要添加反向查找區(qū)域，右注選擇主要區(qū)域，單擊I：(N),選擇允許非安全和安逢&新建區(qū)域域)以打開新建區(qū)域向曷爾,單擊下一步(N),輸入當前IP地一步(通，單擊完成.單擊下一步?或多個E向I事件查g2區(qū)］的巨D(zhuǎn)HS-B3ME7ATR0H-'日口走向查&Tem創(chuàng)建完成后向反向查找區(qū)域,添加指針記錄，與正想查找區(qū)域一樣,右擊已建立的反向查找區(qū)域,選擇其他新記錄向）,選_=_LqJX-Igl<1擇指針（PTR）,單擊創(chuàng)建記錄（C）.息文件電）操作?o息文件電）操作?o■?I（5函X（W.DHS-日-目ME7ATK0H-7FAFA1BQ正向查找區(qū)域0TempE口反向查找區(qū)域E同事件查看器n-7fafal.,hostmaster.￡al.,1□!x|,|g|I.配置轉(zhuǎn)發(fā)器：轉(zhuǎn)發(fā)器是網(wǎng)絡(luò)上的一個域名系統(tǒng)（DNS）服務器，它將對外部DNS名稱的DNS查詢轉(zhuǎn)發(fā)到網(wǎng)絡(luò)外部的DNS服務器.還可以使用條件轉(zhuǎn)發(fā)器按照特定域名轉(zhuǎn)發(fā)杳詢.通過配置網(wǎng)絡(luò)中的其他DNS服務器將它們無法在本地解析的查詢轉(zhuǎn)發(fā)到網(wǎng)絡(luò)上的一個DNS服務器，可將該DNS服務器指定為轉(zhuǎn)發(fā)器.通過使用轉(zhuǎn)發(fā)器，可以管理網(wǎng)絡(luò)之外的名稱（如Internet上的名稱）的名稱解析，并提高網(wǎng)絡(luò)中的計算機的名稱解析效率.

當您將DNS服務器指定為轉(zhuǎn)發(fā)器時，將使該轉(zhuǎn)發(fā)器負責處理外部通信，并限制DNS服務器暴露于Internet的程度.轉(zhuǎn)發(fā)器為外部DNS信息構(gòu)建了一個大型緩存，因為網(wǎng)絡(luò)中的所有外部DNS查詢都將通過它來解析.使用此緩存數(shù)據(jù)，轉(zhuǎn)發(fā)器可在短時間內(nèi)解析大量外部DNS查詢.此將減少網(wǎng)絡(luò)上的Internet通信，并縮短DNS客戶端的響應時間.配置為使用轉(zhuǎn)發(fā)器的DNS服務器的工作方式不同于未被配置為使用轉(zhuǎn)發(fā)器的DNS服務器.配置為使用轉(zhuǎn)發(fā)器的DNS服務器將按如下方式工作：當DNS服務器收到查詢時，它將通過使用所承載的區(qū)域并通過使用其緩存來嘗試解析此查詢.如果使用本地數(shù)據(jù)無法解析杳詢,DNS服務器會將杳詢轉(zhuǎn)發(fā)到指定作為轉(zhuǎn)發(fā)器的DNS服務器.如果轉(zhuǎn)發(fā)器不可用，DNS服務器將嘗試使用其根提示來解析查詢.當DNS服務器將查詢轉(zhuǎn)發(fā)到轉(zhuǎn)發(fā)器時，會將一個遞歸查詢發(fā)送到轉(zhuǎn)發(fā)器.這不同于DNS服務器在標準名稱解析(不涉及轉(zhuǎn)發(fā)器的名稱解析)過程中發(fā)送到其他DNS服務器的迭代杳詢.在左側(cè)控制臺樹中.右擊DNS服務器,選擇屬性(R),在屬性選項卡中單擊轉(zhuǎn)發(fā)器選項卡，填入上級DNS服務器地址,單擊確定完成轉(zhuǎn)發(fā)器配置.PE|ME7ATR0N-7FAFA1屬性PE|接口轉(zhuǎn)發(fā)器|高級|根提示|調(diào)試日志|事件日志|監(jiān)視|下列DHS域中的名稱查詢.dnsm.[DNS\ME7iDKS域?):Z文件任)操作Q)8■?|電的下列DHS域中的名稱查詢.dnsm.[DNS\