第07章WindowsServer2003應(yīng)用服務(wù)器配置與管理

第7章《局域網(wǎng)組建與管理》電子教案

WindowsServer2003應(yīng)用服務(wù)器配置與管理學(xué)習(xí)目標(biāo)了解WindowsServer2003應(yīng)用服務(wù)器的配置原則理解WWW服務(wù)、FTP服務(wù)、DHCP服務(wù)、DNS服務(wù)與E-mail服務(wù)的工作原理掌握Web服務(wù)器、FTP服務(wù)器、DHCP服務(wù)器、DNS服務(wù)器、E-mail服務(wù)器的配置與管理方法7.1IIS服務(wù)器配置與管理7.1.1IIS服務(wù)概述7.1.2WWW服務(wù)工作原理7.1.3FTP服務(wù)工作原理是一種Web網(wǎng)頁服務(wù)組件IIS支持HTTP協(xié)議、FTP協(xié)議以及SMTP協(xié)議等IIS的一個重要特性是支持活動服務(wù)器網(wǎng)頁(ASP)7.1.1IIS服務(wù)概述WWW特點WorldWideWeb(也稱Web、WWW或萬維網(wǎng))是Internet上集文本、聲音、動畫、視頻等多種媒體信息于一身的信息服務(wù)系統(tǒng)。整個系統(tǒng)由Web服務(wù)器、瀏覽器及通信協(xié)議等3部分組成。WWW中的信息資源主要由一篇篇的網(wǎng)頁為基本元素構(gòu)成，所有網(wǎng)頁采用超文本標(biāo)記語言(HTML)來編寫，WWW采用的通信協(xié)議是超文本傳輸協(xié)議(HTTP)，它可以傳輸任意類型的數(shù)據(jù)對象，是Internet發(fā)布多媒體信息的主要協(xié)議。7.1.2WWW服務(wù)工作原理WWW提供分布式服務(wù)

萬維網(wǎng)站點A萬維網(wǎng)站點C萬維網(wǎng)站點E萬維網(wǎng)站點D萬維網(wǎng)站點B鏈接到鏈接到鏈接到鏈接到鏈接到鏈接到③⑥①②④⑤7.1.2WWW服務(wù)工作原理WWW工作原理萬維網(wǎng)以客戶服務(wù)器方式工作。瀏覽器就是在用戶計算機(jī)上的萬維網(wǎng)客戶程序。萬維網(wǎng)文檔所駐留的計算機(jī)則運行服務(wù)器程序，因此這個計算機(jī)也稱為萬維網(wǎng)服務(wù)器。客戶程序向服務(wù)器程序發(fā)出請求，服務(wù)器程序向客戶程序送回客戶所要的萬維網(wǎng)文檔。在一個客戶程序主窗口上顯示出的萬維網(wǎng)文檔稱為頁面(page)。7.1.2WWW服務(wù)工作原理統(tǒng)一資源定位器(URL)人們采用了統(tǒng)一資源定位器(URL，UniformResourceLocator)來在全世界唯一標(biāo)識某個網(wǎng)絡(luò)資源。其描述格式為：協(xié)議：//主機(jī)名稱/路徑名/文件名：端口號例如：，客戶程序首先看到http(超文本傳輸協(xié)議)，知道處理的是HTML連接，接下來的是站點地址(對應(yīng)一特定的IP地址)，http協(xié)議默認(rèn)使用的TCP協(xié)議端口為80，可省略不寫。

7.1.2WWW服務(wù)工作原理FTP的概述如果用戶要將一個文件從自己的計算機(jī)上發(fā)送到遠(yuǎn)程另一臺計算機(jī)上，稱為是FTP的上載(Upload)，而更多的情況是用戶從服務(wù)器上把文件或資源傳送到客戶機(jī)上，稱之為FTP的下(Download)。在Internet上有一些計算機(jī)稱為FTP服務(wù)器，它存儲了許多允許存取的文件，如：文本文件、圖像文件、程序文件、聲音文件、電影文件等。7.1.3FTP服務(wù)工作原理FTP的特點FTP是TCP/IP的一種具體應(yīng)用，工作在應(yīng)用層。文件傳送協(xié)議FTP只提供文件傳送的一些基本的服務(wù)，它使用TCP可靠的運輸服務(wù)。FTP使用客戶服務(wù)器方式。一個FTP服務(wù)器進(jìn)程可同時為多個客戶進(jìn)程提供服務(wù)。7.1.3FTP服務(wù)工作原理FTP的工作過程FTP服務(wù)器自動對默認(rèn)端口進(jìn)行監(jiān)聽(默認(rèn)端21)。當(dāng)某個客戶機(jī)向這個專用端口請求建立連接時便激活了服務(wù)器上的控制進(jìn)程，通過這個控制進(jìn)程進(jìn)行用戶名密碼及權(quán)限的驗證。當(dāng)驗證完成后，服務(wù)器與客戶機(jī)之間還會建立另外一條專有連接進(jìn)行文件數(shù)據(jù)的傳輸。在傳輸過程中服務(wù)器上的控制進(jìn)程將一直工作，并不斷發(fā)出指令操作整個FTP傳輸，傳輸完畢后控制進(jìn)程發(fā)送給客戶機(jī)結(jié)束指令。7.1.3FTP服務(wù)工作原理FTP的兩種工作模式主動模式也稱Port模式，由服務(wù)器使用20端口主動向客戶機(jī)進(jìn)行連接，建立專有連接用于數(shù)據(jù)的傳輸，這種方式在網(wǎng)絡(luò)管理上比較好控制。21端口用于用戶驗證，20端口用于數(shù)據(jù)傳輸。被動模式也稱為Pasv模式，F(xiàn)TP服務(wù)器打開一個位于1024和5000之間的隨機(jī)端口并且通知客戶端在這個端口上傳送數(shù)據(jù)的請求。由客戶機(jī)向FTP服務(wù)器發(fā)起連接的。7.1.3FTP服務(wù)工作原理7.2DHCP服務(wù)器配置與管理7.2.1DHCP服務(wù)概述7.2.2DHCP服務(wù)工作原理動態(tài)主機(jī)配置協(xié)議(DHCP)是一個簡化主機(jī)IP地址分配管理的TCP/IP標(biāo)準(zhǔn)協(xié)議。它能夠動態(tài)地向網(wǎng)絡(luò)中每臺設(shè)備分配獨一無二IP地址，并提供安全、可靠且簡單的TCP/IP網(wǎng)絡(luò)配置，確保不發(fā)生地址沖突，幫助維護(hù)IP地址的使用。7.2.1DHCP服務(wù)概述DHCP工作過程(1)需要IP地址的主機(jī)在啟動時就向DHCP服務(wù)器廣播發(fā)送發(fā)現(xiàn)報文(DHCPDISCOVER)，這時該主機(jī)就成為DHCP客戶。本地網(wǎng)絡(luò)上所有主機(jī)都能收到此廣播報文，但只有DHCP服務(wù)器才回答此廣播報文。DHCP服務(wù)器先在其數(shù)據(jù)庫中查找該計算機(jī)的配置信息。若找到，則返回找到的信息。若找不到，則從服務(wù)器的IP地址池(addresspool)中取一個地址分配給該計算機(jī)。DHCP服務(wù)器的回答報文叫做提供報文(DHCPOFFER)。7.2.2DHCP服務(wù)工作原理DHCP服務(wù)器IP租約請求IP租約提供IP租約選擇IP租約確認(rèn)DHCP客戶機(jī)DHCP工作過程(2)

DHCP客戶端從DHCP服務(wù)器上獲得完整的TCP/IP配置需要經(jīng)過以下幾個過程。7.2.2DHCP服務(wù)工作原理7.3DNS服務(wù)器配置與管理7.3.1DNS服務(wù)概述7.3.2DNS服務(wù)工作原理DNS提供名稱解析服務(wù)，它把人們易于記憶的地址解析為IP地址。DNS服務(wù)器的主要構(gòu)件是一種分層的分布式數(shù)據(jù)庫，包含了DNS主機(jī)名稱到IP地址的映射信息。因特網(wǎng)采用了層次樹狀結(jié)構(gòu)的命名方法。任何一個連接在因特網(wǎng)上的主機(jī)或路由器，都有一個唯一的層次結(jié)構(gòu)的名字，即域名。域名的結(jié)構(gòu)由若干個分量組成，各分量之間用點隔開：….三級域名.二級域名.頂級域名。各分量分別代表不同級別的域名。7.3.1DNS服務(wù)概述DNS域名空間樹型結(jié)構(gòu)7.3.2DNS服務(wù)工作原理DNS工作過程DNS是基于客戶機(jī)/服務(wù)器模式運行的。DNS服務(wù)器的數(shù)據(jù)庫保存域名和IP地址的映射關(guān)系。DNS服務(wù)器利用這個數(shù)據(jù)庫為客戶端提供名稱解析服務(wù)。DNS客戶機(jī)向DNS服務(wù)器發(fā)出名稱解析的查詢請求，以獲取域名名和IP地址的映射關(guān)系。如果這臺DNS服務(wù)器的數(shù)據(jù)庫不負(fù)責(zé)存儲客戶端所查詢的域名和IP地址的映射關(guān)系，這臺服務(wù)器會向其它的DNS服務(wù)器發(fā)出查詢，直到獲得客戶端請求的名稱和IP地址的映射關(guān)系為止。

7.3.2DNS服務(wù)工作原理遞歸查詢

……comabcxyzabcxy因特網(wǎng)頂級域名服務(wù)器本地域名服務(wù)器

授權(quán)域名服務(wù)器

“樹根”頂級域名服務(wù)器y……本地域名服務(wù)器

授權(quán)域名服務(wù)器

本地域名服務(wù)器

授權(quán)域名服務(wù)器

②③④⑤⑥⑦⑧

①的IP地址是什么？

7.3.2DNS服務(wù)工作原理遞歸與迭代相結(jié)合的查詢

④⑤⑥⑦根域名服務(wù)器本地域名服務(wù)器

本地域名服務(wù)器

本地域名服務(wù)器

②③①IP()=?⑧IP()=(5)7.3.2DNS服務(wù)工作原理7.4E-mail服務(wù)器配置與管理7.4.1E-mail服務(wù)概述7.4.2E-mail服務(wù)工作原理電子郵件(E-mail)是因特網(wǎng)上使用得最多的和最受用戶歡迎的一種應(yīng)用。電子郵件把郵件發(fā)送到ISP的郵件服務(wù)器，并放在其中的收信人郵箱中，收信人可隨時上網(wǎng)到ISP的郵件服務(wù)器進(jìn)行讀取?，F(xiàn)在電子郵件不僅可傳送文字信息，而且還可附上聲音和圖像。7.4.1E-mail服務(wù)概述電子郵件的協(xié)議POP3協(xié)議通常被用來接收電子郵件，使用TCP端口110。SMTP協(xié)議通常被用來發(fā)送電子郵件，使用TCP端口25。因特網(wǎng)消息訪問協(xié)議(InternetMessageAccessProtocol，IMAP)被用來接收電子郵件，目前使用較多的是IMAP4，使用TCP端口143。輕量級目錄訪問協(xié)議(LightweightDirectoryAccessProtocol，LDAP)使用TCP端口389。多用途因特網(wǎng)郵件擴(kuò)展(MultipurposeInternetMailExtensions，MIME)協(xié)議，在MIME郵件中可同時傳送多種類型的數(shù)據(jù)。7.4.2E-mail服務(wù)工作原理電子郵件的最主要的組成構(gòu)件

發(fā)送方郵件緩存接收端郵件服務(wù)器用戶代理SMTPSMTPPOP3發(fā)送端郵件服務(wù)器用戶代理用戶郵箱接收方用戶代理用戶代理

郵件服務(wù)器

郵件服務(wù)器SMTPSMTPPOP3(發(fā)送郵件)(發(fā)送郵件)(發(fā)送郵件)(發(fā)送郵件)(讀取郵件)(讀取郵件)(TCP連接)(TCP連接)(TCP連接)因特網(wǎng)7.4.2E-mail服務(wù)工作原理用戶代理UA(UserAgent)用戶代理UA就是用戶與電子郵件系統(tǒng)的接口。用戶代理的功能是：撰寫、顯示和處理。郵件服務(wù)器的功能是發(fā)送和接收郵件，同時還要向發(fā)信人報告郵件傳送的情況(已交付、被拒絕、丟失等)。郵件服務(wù)器按照客戶服務(wù)器方式工作。郵件服務(wù)器需要使用兩個不同的協(xié)議。SMTP協(xié)議用于發(fā)送郵件。郵局協(xié)議POP(PostOfficeProtocol)用于接收郵件。7.4.2E-mail服務(wù)工作原理電子郵件工作過程用戶將E-mail開始發(fā)送時，計算機(jī)會將信件打包，送到用戶所屬的ISP郵件服務(wù)器。郵件服務(wù)器根據(jù)用戶注明的收信人地址，按照當(dāng)前網(wǎng)上傳輸?shù)那闆r，尋找一條最不擁擠的路徑，將E-mail傳到下一個郵件服務(wù)器。接著，這個服務(wù)器也按照以上方法，將E-mail往下傳送。E-mail被送到對方用戶ISP的郵件服務(wù)器上，并保存在服務(wù)器上的收信人的E