第7章 網(wǎng)絡(luò)服務(wù)器

第7章網(wǎng)絡(luò)服務(wù)器7.1

服務(wù)器基礎(chǔ)7.2Windows2000服務(wù)器軟件添加7.3DHCP服務(wù)器7.4DNS服務(wù)器7.5WWW服務(wù)器7.6FTP服務(wù)器7.7PROXY服務(wù)器7.8MAIL服務(wù)器7.1服務(wù)器基礎(chǔ)

服務(wù)器既然是一種高性能的計算機，它的構(gòu)成肯定就與我們平常所用的電腦（PC）有很多相似之處，諸如有CPU(中央處理器)、內(nèi)存、硬盤、各種總線等等，只不過它是能夠提供各種共享服務(wù)（網(wǎng)絡(luò)、Web應(yīng)用、數(shù)據(jù)庫、文件、打印等）以及其他方面的高性能應(yīng)用,它的高性能主要體現(xiàn)在高速度的運算能力、長時間的可靠運行、強大的外部數(shù)據(jù)吞吐能力等方面,是網(wǎng)絡(luò)的中樞和信息化的核心。

7.1.1服務(wù)器體系組成特點1.服務(wù)器組成特點由于服務(wù)器是針對具體的網(wǎng)絡(luò)應(yīng)用特別制定的，因而服務(wù)器又與微機（普通PC）在處理能力、穩(wěn)定性、可靠性、安全性、可擴展性、可管理性等方面存在很大的區(qū)別。而最大的差異就是在多用戶、多任務(wù)環(huán)境下的可靠性上。用PC機當作服務(wù)器的用戶一定都經(jīng)歷過突然的停機、意外的網(wǎng)絡(luò)中斷、不時的丟失存儲數(shù)據(jù)等事件，這是因為PC機的設(shè)計制造從來沒有考慮過多用戶多任務(wù)環(huán)境下的可靠性，而一旦發(fā)生嚴重故障，其所帶來的經(jīng)濟損失將是難以預(yù)料的。但一臺服務(wù)器所面對的是整個網(wǎng)絡(luò)的用戶，需要7X24小時不間斷工作，所以它必須具有極高的穩(wěn)定性。為了實現(xiàn)高速以滿足眾多用戶的需求，服務(wù)器通過采用對稱多處理器（SMP）安裝、插入大量的高速內(nèi)存來保證工作。它的主板可以同時安裝幾個甚至幾十、上百個CPU，而且服務(wù)器所采用的CPU也不是普通的CPU，是廠商專門為服務(wù)器開發(fā)生產(chǎn)的。

在內(nèi)存方面，服務(wù)器與普通PC也不一樣，無論是內(nèi)存容量，還是性能、技術(shù)等方面都有根本的不同。另外，服務(wù)器為了保證足夠的安全性，還采用了大量普通電腦沒有的技術(shù)，如冗余技術(shù)、系統(tǒng)備份、在線診斷技術(shù)、故障預(yù)報警技術(shù)、內(nèi)存糾錯技術(shù)、熱插拔技術(shù)和遠程診斷技術(shù)等，使絕大多數(shù)故障能夠在不停機的情況下得到及時的修復(fù)，具有極強的可管理性（manability）。

2.服務(wù)器體系架構(gòu)從所采用的CPU（中央處理器）來看，我們把服務(wù)器主要分為兩類構(gòu)架：（1）IA架構(gòu)服務(wù)器IA（IntelArchitecture，Intel架構(gòu)）架構(gòu)服務(wù)器，又稱CISC（復(fù)雜指令集）架構(gòu)服務(wù)器，即通常我們所講的PC服務(wù)器，它是基于PC機體系結(jié)構(gòu)，使用Intel或與其兼容的處理器芯片的服務(wù)器，如聯(lián)想的萬全系列服務(wù)器，HP公司的Netserver系列服務(wù)器等。這類以“小、巧、穩(wěn)”為特點的IA架構(gòu)服務(wù)器憑借可靠的性能、低廉的價格，得到了更為廣泛的應(yīng)用，在互聯(lián)網(wǎng)和局域網(wǎng)內(nèi)更多的完成文件服務(wù)、打印服務(wù)、通訊服務(wù)、WEB服務(wù)、電子郵件服務(wù)、數(shù)據(jù)庫服務(wù)、應(yīng)用服務(wù)等主要應(yīng)用，一般應(yīng)用在中小公司機構(gòu)或大企業(yè)的分支機構(gòu)。

目前在IA架構(gòu)的服務(wù)器中全部采用Intel(英特爾)公司生產(chǎn)的CPU，從Intel生產(chǎn)CPU的歷史來看，可以劃分成兩大系列：早期的80x86系列及現(xiàn)在的Pentium系列。早期的80x86系列可以包括：8088、8086、80286、80386、80486。自80486之后，Intel對自己的產(chǎn)品進行了重新命名，并進行注冊，因此80486以后的產(chǎn)品形成了Pentium（奔騰）系列的CPU。Pentium系列的CPU目前包括：Pentium、PentiumMMX、PentiumPro、PII、PIIXeon（至強）、PIII、PIIIXeon、P4Xeon、Celeron2（賽揚）等。

（2）RISC架構(gòu)服務(wù)器另一部分是比IA服務(wù)器性能更高的服務(wù)器，即RISC（ReducedInstructionSetComputing精簡指令集）架構(gòu)服務(wù)器，這種RISC型號的CPU在我們?nèi)粘Ｊ褂玫碾娔X中是根本看不到的，它完全采用了與普通CPU不同的結(jié)構(gòu)。使用RISC芯片并且主要采用UNIX操作系統(tǒng)的服務(wù)器，如Sun公司的SPARC、HP（惠普）公司的PA－RISC、DEC公司的Alpha芯片、SGI公司的MIPS等等。這類服務(wù)器通常價格都很昂貴，一般應(yīng)用在證券、銀行、郵電、保險等大公司大企業(yè)，作為網(wǎng)絡(luò)的中樞神經(jīng)，提供高性能的數(shù)據(jù)等各種服務(wù)。

7.1.2服務(wù)器分類目前，服務(wù)器的市場競爭非常激烈，國外有IBM、HP（惠普）、DELL（戴爾）、SUN等著名廠商，國內(nèi)有聯(lián)想、浪潮、曙光等廠商，它們都提供不同級別的服務(wù)器產(chǎn)品，滿足不同的用戶的需求。

1.按應(yīng)用層次劃分服務(wù)器按應(yīng)用層次劃分，分為入門級服務(wù)器、工作組級服務(wù)器、部門級服務(wù)器和企業(yè)級服務(wù)器四類。

（1）入門級服務(wù)器

入門級服務(wù)器通常只使用一塊CPU，并根據(jù)需要配置相應(yīng)的內(nèi)存（如256MB）和大容量IDE硬盤，必要時也會采用IDERAID（磁盤陣列技術(shù)，主要目的是保證數(shù)據(jù)的可靠性和可恢復(fù)性）進行數(shù)據(jù)保護。入門級服務(wù)器主要是針對基于WindowsNT，NetWare等網(wǎng)絡(luò)操作系統(tǒng)的用戶，可以滿足辦公室型的中小型網(wǎng)絡(luò)用戶的文件共享、打印服務(wù)、數(shù)據(jù)處理、Internet接入及簡單數(shù)據(jù)庫應(yīng)用的需求，也可以在小范圍內(nèi)完成諸如E-mail、Proxy、DNS等服務(wù)。

（2）工作組級服務(wù)器

工作組級服務(wù)器一般支持1至2個PⅢ處理器或單顆P4（奔騰4）處理器，可支持大容量的ECC（內(nèi)存糾錯技術(shù)，多用于服務(wù)器內(nèi)存）內(nèi)存，功能全面。可管理性強、且易于維護，具備了小型服務(wù)器所必備的各種特性，如采用SCSI（總線接口技術(shù)）總線的I/O（輸入/輸出）系統(tǒng)，SMP對稱多處理器結(jié)構(gòu)、可選裝RAID、熱插拔硬盤、熱插拔電源等，具有高可用性特性。適用于為中小企業(yè)提供Web、Mail等服務(wù)，也能夠用于學(xué)校等教育部門的數(shù)字校園網(wǎng)、多媒體教室的建設(shè)等。

（3）聯(lián)想萬全T200工作組級服務(wù)器

通常情況下，如果應(yīng)用不復(fù)雜，沒有大型的數(shù)據(jù)庫需要管理，那么采用工作組級服務(wù)器就可以滿足要求。目前，國產(chǎn)服務(wù)器的質(zhì)量已與國外著名品牌相差無幾，特別是在中低端產(chǎn)品上，國產(chǎn)品牌的性價比具有更大的優(yōu)勢，中小企業(yè)可以考慮選擇一些國內(nèi)品牌的產(chǎn)品。此外，HP等大廠商甚至推出了專門為中小企業(yè)定制的服務(wù)器。但個別企業(yè)如果業(yè)務(wù)比較復(fù)雜，數(shù)據(jù)流量比較多，在資金允許的情況下，也可以考慮選擇部門級和企業(yè)級的服務(wù)器來作為其關(guān)鍵任務(wù)服務(wù)器

(4)部門級服務(wù)器

部門級服務(wù)器通?？梢灾С?至4個PⅢXeon（至強）處理器，具有較高的可靠性、可用性、可擴展性和可管理性。集成了大量的監(jiān)測及管理電路，具有全面的服務(wù)器管理能力，可監(jiān)測如溫度、電壓、風(fēng)扇、機箱等狀態(tài)參數(shù)。此外，結(jié)合服務(wù)器管理軟件，可以使管理人員及時了解服務(wù)器的工作狀況。同時，大多數(shù)部門級服務(wù)器具有優(yōu)良的系統(tǒng)擴展性，當用戶在業(yè)務(wù)量迅速增大時能夠及時在線升級系統(tǒng)，可保護用戶的投資。部門級服務(wù)器是企業(yè)網(wǎng)絡(luò)中分散的各基層數(shù)據(jù)采集單位與最高層數(shù)據(jù)中心保持順利連通的必要環(huán)節(jié)。適合中型企業(yè)（如金融、郵電等行業(yè)）作為數(shù)據(jù)中心、Web站點等應(yīng)用。（5）企業(yè)級服務(wù)器

企業(yè)級服務(wù)器屬于高檔服務(wù)器，普遍可支持4至8個PIIIXeon（至強）或P4Xeon（至強）處理器，擁有獨立的雙PCI通道和內(nèi)存擴展板設(shè)計，具有高內(nèi)存帶寬，大容量熱插拔硬盤和熱插拔電源，具有超強的數(shù)據(jù)處理能力。

2.按服務(wù)器的處理器架構(gòu)按服務(wù)器的處理器架構(gòu)（即服務(wù)器CPU所采用的指令系統(tǒng)）劃分，把服務(wù)器分為CISC架構(gòu)服務(wù)器、RISC架構(gòu)服務(wù)器和VLIW架構(gòu)服務(wù)器三種。

（1）CISC架構(gòu)服務(wù)器CISC的英文全稱為“ComplexInstructionSetComputer”，即“復(fù)雜指令系統(tǒng)計算機”，從計算機誕生以來，人們一直沿用CISC指令集方式。早期的桌面軟件是按CISC設(shè)計的，并一直沿續(xù)到現(xiàn)在，所以，微處理器（CPU）廠商一直在走CISC的發(fā)展道路，包括Intel、AMD，還有其他一些現(xiàn)在已經(jīng)更名的廠商，如TI（德州儀器）、Cyrix以及VIA（威盛）等。在CISC微處理器中，程序的各條指令是按順序串行執(zhí)行的，每條指令中的各個操作也是按順序串行執(zhí)行的。順序執(zhí)行的優(yōu)點是控制簡單，但計算機各部分的利用率不高，執(zhí)行速度慢。CISC架構(gòu)的服務(wù)器主要以IA-32架構(gòu)（IntelArchitecture,英特爾架構(gòu)）為主，而且多數(shù)為中低檔服務(wù)器所采用。

（2）RISC架構(gòu)服務(wù)器

RISC的英文全稱為“ReducedInstructionSetComputing”，中文即“精簡指令集”，它的指令系統(tǒng)相對簡單，只要求硬件執(zhí)行很有限且最常用的那部分執(zhí)令，大部分復(fù)雜的操作則使用成熟的編譯技術(shù)，由簡單指令合成。目前在中高檔服務(wù)器中普遍采用這一指令系統(tǒng)的CPU。在中高檔服務(wù)器中采用RISC指令的CPU主要有Compaq（康柏，即新惠普）公司的Alpha、HP公司的PA-RISC、IBM公司的PowerPC、MIPS公司的MIPS和SUN公司的Spare。

（3）VLIW架構(gòu)服務(wù)器

VLIW是是“超長指令集架構(gòu)”，VLIW架構(gòu)采用了先進的EPIC（清晰并行指令）設(shè)計，也把這種構(gòu)架叫做“IA-64架構(gòu)”。每時鐘周期例如IA-64可運行20條指令，而CISC通常只能運行1-3條指令，RISC能運行4條指令，可見VLIW要比CISC和RISC強大的多。VLIW的最大優(yōu)點是簡化了處理器的結(jié)構(gòu)，刪除了處理器內(nèi)部許多復(fù)雜的控制電路，這些電路通常是超標量芯片（CISC和RISC）協(xié)調(diào)并行工作時必須使用的，VLIW的結(jié)構(gòu)簡單，也能夠使其芯片制造成本降低，價格低廉，能耗少，而且性能也要比超標量芯片高得多。

3.按服務(wù)器按用途按服務(wù)器按用途劃分，服務(wù)器分為通用型服務(wù)器和專用型服務(wù)器兩類。

（1）通用型服務(wù)器

通用型服務(wù)器是沒有為某種特殊服務(wù)專門設(shè)計的、可以提供各種服務(wù)功能的服務(wù)器，當前大多數(shù)服務(wù)器是通用型服務(wù)器。這類服務(wù)器因為不是專為某一功能而設(shè)計，所以在設(shè)計時就要兼顧多方面的應(yīng)用需要，服務(wù)器的結(jié)構(gòu)就相對較為復(fù)雜，而且要求性能較高，當然在價格上也就更貴些。

（2）專用型服務(wù)器專用型（或稱“功能型”）服務(wù)器是專門為某一種或某幾種功能專門設(shè)計的服務(wù)器。在某些方面與通用型服務(wù)器不同。如光盤鏡像服務(wù)器主要是用來存放光盤鏡像文件的，在服務(wù)器性能上也就需要具有相應(yīng)的功能與之相適應(yīng)。光盤鏡像服務(wù)器需要配備大容量、高速的硬盤以及光盤鏡像軟件。7.2windows2000服務(wù)器組建添加

現(xiàn)在介紹在普通PC上運用Windows2000Server組建常見的服務(wù)器的一些準備工作。

7.2.1添加DNS、IIS、DHCP和WINS服務(wù)

添加DNS、IIS、DHCP和WINS等服務(wù)的操作步驟如下：(1)選擇“控制面板”→“添加/刪除程序”→“添加/刪除Windows組件”→“Internet信息服務(wù)”→“詳細信息”→“全選”→“確定”。

(2)選擇“網(wǎng)絡(luò)服務(wù)”→“詳細信息”→“WindowsInternet命名訪問(WINS)”→“動態(tài)主機配置協(xié)議DHCP”→“域名服務(wù)系統(tǒng)DNS”→“確定”。

(3)單擊“下一步”按鈕，完成服務(wù)器軟件添加。添加成功后，不需要重新啟動，即可在“開始”→“程序”→“管理工具”中看到并使用相關(guān)服務(wù)。添加后，管理工具中的內(nèi)容如圖7.1所示。

圖7.1管理工具中的內(nèi)容

7.2.2網(wǎng)絡(luò)屬性設(shè)置要使用上述服務(wù)，本機必須要有靜態(tài)(即固定)的IP地址。如果只是在局域網(wǎng)中使用這些服務(wù)，原則上可用任意的IP地址，最常用的是“192.168.x.1”到“192.168.x.254”，x為0～255范圍內(nèi)的任意值。為了在一臺PC上組建不同功能的服務(wù)器，必需為網(wǎng)卡綁定多個IP地址。為網(wǎng)卡綁定靜態(tài)IP地址，操作步驟如下：(1)打開網(wǎng)絡(luò)屬性設(shè)置窗口，即TCP/IP屬性設(shè)置窗口。選擇“控制面板”→“網(wǎng)絡(luò)和撥號連接”→“本地連接”→“屬性”→“Internet協(xié)議(TCP/IP)”→“屬性”。

(2)設(shè)置該網(wǎng)卡的第一個IP地址：，此IP同時也是本機的默認IP地址。選“使用下面的IP地址”，在“IP地址”一欄輸入“”；子網(wǎng)掩碼一欄輸入“”；如果本機同時又是本網(wǎng)內(nèi)的服務(wù)器，則“默認網(wǎng)關(guān)”和“首選DNS服務(wù)器”兩欄也均填入此默認IP地址；如果本機不是本網(wǎng)內(nèi)的服務(wù)器，則一般“默認網(wǎng)關(guān)”和“備用DNS服務(wù)器”兩欄的值為服務(wù)器的IP地址，而“首選DNS服務(wù)器”仍然為本機的默認IP地址。本文假設(shè)本機為本網(wǎng)內(nèi)的服務(wù)器，其設(shè)置如圖7.2所示。

圖7.2TCP/IP屬性對話框

(3)為網(wǎng)卡綁定更多的IP地址。在上圖中選擇“高級”，再選擇“添加”，然后輸入第二個IP地址“”，其相應(yīng)的子網(wǎng)掩碼為“”，系統(tǒng)會自動填充；增加更多的IP地址方法相同。綁定多個IP地址的設(shè)置，如圖7.3所示。

圖7.3綁定多個IP地址

(4)全部設(shè)置完成后，不需要重新啟動，退出此網(wǎng)絡(luò)屬性設(shè)置窗口后，設(shè)置即生效。

7.2.3網(wǎng)絡(luò)屬性設(shè)置后的驗證為了測試設(shè)置是否成功，可采用如下方法：(1)進入MS-DOS方式：選擇“開始”→“運行”，輸入“cmd”再按“確定”鍵。(2)查看本機所配置的IP地址：輸入“ipconfig”后回車，即可看到相關(guān)配置，如圖7.4所示，可看到已設(shè)置了三個IP，分別是，，。(3)也可以通過輸入“ping”來進行驗證，如圖7.5所示。

圖7.4用ipconfig命令測試TCP/IP屬性

圖7.5用ping命令測試TCP/IP屬性

上述信息中，表示發(fā)送的數(shù)據(jù)包有4個，接受的數(shù)據(jù)包為4個，沒有丟失，byte=32，表示測試中發(fā)送的數(shù)據(jù)包是32字節(jié)，TTL（TimeToLive）生存時間，表示數(shù)據(jù)包的生存周期，防止數(shù)據(jù)包在網(wǎng)絡(luò)上永無休止的循環(huán)。TTL是IP協(xié)議包中的一個值，它告訴網(wǎng)絡(luò)路由器包在網(wǎng)絡(luò)中的時間是否太長而應(yīng)被丟棄。有很多原因使包在一定時間內(nèi)不能被傳遞到目的地。例如，不正確的路由表可能導(dǎo)致包的無限循環(huán)。一個解決方法就是在一段時間后丟棄這個包，然后給發(fā)送者一個報文，由發(fā)送者決定是否要重發(fā)。TTL的初值通常是系統(tǒng)缺省值，是包頭中的8位的域。TTL的最初設(shè)想是確定一個時間范圍，超過此時間就把包丟棄。由于每個路由器都至少要把TTL域減一，TTL通常表示包在被丟棄前最多能經(jīng)過的路由器個數(shù)。當記數(shù)到0時，路由器決定丟棄該包，并發(fā)送一個ICMP報文給最初的發(fā)送者。

7.3DHCP服務(wù)器DHCP是動態(tài)主機分配協(xié)議（DynamicHostConfigurationProtocol）縮寫。一臺DHCP服務(wù)器可以讓管理員集中指派和指定全局的和子網(wǎng)特有的TCP/IP參數(shù)（包括IP地址、網(wǎng)關(guān)、DNS服務(wù)器等），以供整個網(wǎng)絡(luò)使用?？蛻魴C不需要手工配置TCP/IP；而且當客戶機斷開與服務(wù)器的連接后，IP地址將被釋放分配給另外的客戶機使用。7.3.1DHCP安裝與設(shè)置首先檢查“開始”菜單的“程序”下的“管理工具”中，是否有DHCP項，如果有，則直接進行DHCP的設(shè)置，省略安裝，如果沒有，則進行以下安裝步驟。1.DHCP的安裝（1）打開“添加/刪除程序”窗口。選“開始菜單→設(shè)置→控制面板→添加/刪除程序”。如圖7.6所示。

圖7.6添加/刪除程序

（2）單擊“添加/刪除

Windows組件”，打開“Windows組件向?qū)А贝翱?，如圖7.7所示。

圖7.7Windows組建向?qū)?/p>

（3）在“組件”列表中，選中“網(wǎng)絡(luò)服務(wù)”。

單擊“詳細信息”按鈕，打開“網(wǎng)絡(luò)服務(wù)”窗口。如圖7.8所示。

圖7.8網(wǎng)絡(luò)服務(wù)對話框

（4）在“網(wǎng)絡(luò)服務(wù)的子組件”列表中，單擊“動態(tài)主機配置協(xié)議(DHCP)”，然后單擊“確定”按鈕。（5）選擇適當?shù)慕K端服務(wù)模式，安裝程序開始配置組件，如果出現(xiàn)提示，請鍵入

Windows2000文件的完整路徑，并單擊“繼續(xù)”按鈕。

將所需的文件復(fù)制到硬盤上。重新啟動系統(tǒng)后，即可使用服務(wù)器軟件。

2.DHCP的設(shè)置設(shè)置DHCP的步驟如下：(1)打開DHCP管理器。選擇“開始菜單”→“程序”→“管理工具”→“DHCP”，打開DHCP控制臺，如圖7.9所示。默認情況下，DHCP里面已經(jīng)有了本用戶服務(wù)器的FQDN(FullyQualifiedDomainName，完全合格域名)，比如“”，如圖7.9所示。

圖7.9DHCP控制臺

(2)如果列表中還沒有任何服務(wù)器，則需添加DHCP服務(wù)器。選擇“DHCP”，單擊鼠標右鍵，在彈出的菜單中，選擇“添加服務(wù)器”→“此服務(wù)器”；再按“瀏覽”鍵，然后選擇(或直接輸入)服務(wù)器名“server”(即本用戶服務(wù)器的名字)。(3)打開作用域的設(shè)置窗口。選中FQDN名字，單擊右鍵，選擇“新建作用域”，彈出新建作用域向?qū)В瑔螕簟跋乱徊健卑粹o。(4)設(shè)置作用域名。此處的“名稱”項只是作提示用，可填任意內(nèi)容，如“WGZXDHCP”，如圖7.10所示，填入后，單擊“下一步”按鈕。

圖7.10新建作用域向?qū)υ捒?/p>

(5)設(shè)置可分配的IP地址范圍。比如可分配0～54，則在“起始IP地址”項填寫“0”，“結(jié)束IP地址”項填寫“54”；“子網(wǎng)掩碼”項為“”，如圖7.11所示。填入后，單擊“下一步”按鈕。

圖7.11IP地址范圍對話框

(6)如果有必要，可在“添加排除”對話框的“排除的地址范圍”選項中，輸入欲保留的IP地址或IP地址范圍；否則直接單擊“下一步”，如圖7.12所示。

圖7.12保留IP地址范圍

(7)下面出現(xiàn)的“租約期限”對話框可設(shè)定DHCP服務(wù)器所分配的IP地址的有效期，比如設(shè)一年(即365天)，如圖7.13所示。單擊“下一步”按鈕。

圖7.13租約期限對話框

(8)在彈出的對話框中，選擇“是，我想配置這些選項”以繼續(xù)配置分配給工作站的默認的網(wǎng)關(guān)、默認的DNS服務(wù)地址、默認的WINS服務(wù)器，在所有需要填入IP地址的欄目中，均輸入并“添加”服務(wù)器的IP地址“”后，再根據(jù)提示選擇“是，我想激活作用域”，單擊“完成”即可結(jié)束最后設(shè)置。建好后的DHCP控制臺如圖7.14所示。

圖7.14建好后的DHCP控制臺

7.3.2DHCP設(shè)置后的驗證

將任何一臺本網(wǎng)內(nèi)的工作站的“網(wǎng)絡(luò)屬性”設(shè)置成“自動獲得IP地址”，并讓DNS服務(wù)器設(shè)為“禁用”，網(wǎng)關(guān)欄保持為空(即無內(nèi)容)，重新啟動成功后，

運行“winipcfg”(在Windows98環(huán)境)或“ipconfig”(在Windowsxp/2000環(huán)境)，即可看到各項已分配成功。如圖所示為Windows98環(huán)境中的測試畫面。

winipcfg測試IP是否分配成功

7.4DNS服務(wù)器DNS是域名系統(tǒng)（DomainNameSystem）的縮寫，DNS服務(wù)器是一個把域名轉(zhuǎn)換為相應(yīng)IP地址，然后找到相應(yīng)IP地址所對應(yīng)的網(wǎng)頁，并傳回到瀏覽器的系統(tǒng)。7.4.1DNS服務(wù)器安裝（1）打開“添加/刪除程序”窗口。選“開始菜單→設(shè)置→控制面板→添加/刪除程序”。（2）然后單擊“添加/刪除Windows組件”，打開“Windows組件向?qū)А贝翱凇＃?）在“組件”列表中，滾動列表并選中“網(wǎng)絡(luò)服務(wù)”。

單擊“詳細信息”按鈕，打開“網(wǎng)絡(luò)服務(wù)”窗口，如圖7.16所示。

圖7.16網(wǎng)絡(luò)服務(wù)對話框

（4）在“網(wǎng)絡(luò)服務(wù)的子組件”下，單擊“域名服務(wù)系統(tǒng)(DNS)”，然后單擊“確定”按鈕。（5）安裝程序開始配置組件，在“文件復(fù)制來源”中，鍵入

Windows2000分配文件的完整路徑，然后單擊“確定”按鈕。

所需的文件被復(fù)制到硬盤上，就可以使用服務(wù)器軟件了。7.4.2DNS服務(wù)器設(shè)置現(xiàn)在通過以下域名與IP地址的映射，來建立DNS服務(wù)器?！?/p>

服務(wù)器端的設(shè)置步驟如下。（1）打開DNS控制臺。依次單擊“開始菜單→程序→管理工具→DNS”。（2）建立域名“”，映射IP地址“”的主機記錄，具體操作步驟如下：①建立“com”區(qū)域。選擇“DNS→SERVER(服務(wù)器名)→正向搜索區(qū)域”，單擊右鍵，選擇“新建區(qū)域”，然后根據(jù)提示選“標準主要區(qū)域”，在“名稱”處輸入“com”，按“下一步”出現(xiàn)如圖7.17所示的畫面。

②建立“abc”域。選擇“com”，單擊右鍵，選擇“新建域”，在“鍵入新域名”處輸入“abc”。

③建立“admin”主機。選擇“abc”，單擊右鍵，選擇“新建主機”，在“名稱(如果為空則使用其父域名稱)”處輸入“admin”，在“IP地址”處輸入“”，再單擊“添加主機”，如圖7.18所示。

圖7.17新建區(qū)域向?qū)?/p>

圖7.18新建主機對話框

(3)建立域名“”映射IP地址“”的主機記錄，分為以下幾步。①由于域名“”和域名“”均位于同一個“區(qū)域”和“域”中，均在上步已建立好，因此可直接使用，只需再在“域”中添加相應(yīng)“主機名”即可。②建立“www”主機。選中“abc”，單擊右鍵，選擇“新建主機”，在“名稱”處輸入“www”，

在“IP地址”處輸入“”，最后單擊“添加主機”即可。(4)建立域名“”映射IP地址“”的主機記錄，方法同上。(5)建立域名“”映射IP地址“”的主機記錄，方法也和上述相同，只是必須保持“名稱”一項為空。建立好后，它的“名稱”處將顯示“與父文件夾相同”。建立好的DNS的控制臺如圖7.19所示。

圖7.19DNS控制臺信息

(6)建立更多的域、主機記錄或其它各種記錄的方法相類似，如建立bbc域。在bbc上建立主機“WWW”，IP地址設(shè)為，從而實現(xiàn)了域名與IP地址的映射.7.4.3DNS服務(wù)器檢測在任何一臺本網(wǎng)內(nèi)的工作站中打開“網(wǎng)絡(luò)”窗口。選網(wǎng)絡(luò)組件的“TCP/IP”組件，單擊“屬性”按鈕，打開“TCP/IP屬性”窗口。在“DNS配置”選項中，首先選中“啟用DNS”單選項，在“主機”處輸入主機名。然后單擊“添加”按鈕，添加DNS服務(wù)器的IP地址。為了測試所進行的設(shè)置是否成功，通常使用Windows98/2000自帶的“ping”命令來完成驗證。選擇“開始→運行”，輸入“”，單擊“確定”按鈕。成功的測試如圖7.20所示。

圖7.20用ping命令測試DNS7.5WWW服務(wù)器7.5.1利用IIS構(gòu)建WWW服務(wù)器IIS是Internet信息服務(wù)(InternetInformationServer)的縮寫。它是一種Web服務(wù)，主要包括WWW服務(wù)器、FTP服務(wù)器等。它使得在Intranet(局域網(wǎng))或Internet(因特網(wǎng))上發(fā)布信息成為一件很容易的事。Windows2000Server上提供的IIS為IIS5.0。

利用這種Windows2000自帶的IIS5.0，可以在Windows2000上建立最常用的WWW服務(wù)器，實現(xiàn)最基本的網(wǎng)頁瀏覽功能，滿足人們的一般要求7.5.2WWW服務(wù)器設(shè)置我們設(shè)定先決條件及想要實現(xiàn)的目標如下：(1)在上節(jié)中已在DNS中將域名“”指向了IP地址“”，要求在瀏覽器中，輸入此域名就能調(diào)出“D:\Myweb”目錄下的網(wǎng)頁文件。（2）在上節(jié)中已在DNS中將域名“”指向了IP地址“”，要求在瀏覽器中，輸入此域名就能調(diào)出“D:\bbc”目錄下的網(wǎng)頁文件。

（3）在上節(jié)中已在DNS中將域名“”指向了IP地址“”，要求在瀏覽器中，輸入此域名就能通過瀏覽器遠程進行IIS管理。1.“”的設(shè)置

(1)打開IIS管理器：選擇“開始菜單→程序→管理工具→Internet信息服務(wù)”，如圖7.21所示。

圖7.21Internet信息服務(wù)窗口

(2)設(shè)置“默認Web站點”項?！澳JWeb站點”一般用于對應(yīng)向所有人開放的WWW站點，比如本文的“”，本網(wǎng)中的任何用戶都可以無限制地通過瀏覽器來查看它。①打開“默認Web站點”的屬性設(shè)置窗口：選“默認Web站點”并單擊右鍵，選擇“屬性”即可。②

設(shè)置“Web站點”：在“IP地址”一欄，選中“”，“TCP端口”維持原來的“80”不變，如圖7.22所示。

圖7.22默認Web站點屬性對話框

③設(shè)置“主目錄”：在“本地路徑”通過“瀏覽”按鈕，來選擇網(wǎng)頁文件所在的目錄，本文是“D:\Myweb”，如圖7.23所示。

圖7.23設(shè)置主目錄屬性

④設(shè)置“文檔”。確?！皢⒂媚J文檔”一項已選中，再增加需要的默認文檔名，并相應(yīng)調(diào)整搜索順序即可。此項的作用是，當在瀏覽器中只輸入域名(或IP地址)后，系統(tǒng)會自動在“主目錄”中按“次序”(由上到下)尋找列表中指定的文件名，如能找到第一個則調(diào)用第一個；否則再尋找并調(diào)用第二個、第三個...如果“主目錄”中沒有此列表中的任何一個文件名存在，則顯示找不到文件的出錯信息。這里設(shè)置index.htm為第一個默認文檔，如圖7.24所示。

⑤其它項目均可不用修改，直接單擊“確定”按鈕即可，這時會出現(xiàn)一些“繼承覆蓋”對話框，一般選“全選”之后再“確定”，即最終完成“默認Web站點”的屬性設(shè)置。⑥如果需要，可再增加虛擬目錄。比如對“/news”之類的地址，“news”可以是“主目錄”的下一級目錄(稱之為“實際目錄”)，也可以在其它任何目錄下，也即所謂的“虛擬目錄”。要在“默認Web站點”下建立虛擬目錄，選“默認Web站點”，

單擊右鍵，選擇“新建→虛擬目錄”，

然后在“別名”處輸入“news”，

在“目錄”處選擇它的實際路徑即可(比如“D:\Newweb”)。建好后，可設(shè)置其屬性，如圖7.25所示。

圖7.24設(shè)置文檔屬性

圖7.25虛擬目錄的屬性設(shè)置

(3)的測試

用記事本編寫一個簡單HTML頁面，內(nèi)容如下：<html><head><title>歡迎光臨我的網(wǎng)站</title></head><body><h1>這是的首頁</h1>網(wǎng)站正在建設(shè)之中……</body></html>將上述內(nèi)容保存在d:\Myweb下，存盤時選擇“所有文件”類型，

輸入文件名為index.htm，否則文件擴展名為.txt。

在服務(wù)器或任何一臺工作站上打開瀏覽器，

在地址欄輸入后回車，如果設(shè)置正確，就可以直接調(diào)出所需要的頁面(已設(shè)置默認頁面為index.htm)，如圖7.26所示。

圖7.26打開的主文檔的設(shè)置(1)新建一個Web站點：選擇“SERVER”，

然后單擊右鍵，選擇“新建→Web站點”，在“名稱”處輸入任意內(nèi)容(比如“這是我添加的站點”)，再按提示選擇其對應(yīng)的IP地址“”及其對應(yīng)的目錄“d:\bbc”、

默認頁面等項；如果要賦予此站點CGI等執(zhí)行權(quán)利，還需依照提示選擇相應(yīng)項目。建好后的界面如圖7.27所示。

圖7.27添加新站點后的界面

3.的設(shè)置“管理Web站點”一般用于對應(yīng)僅向IIS管理員開放的WWW站點，比如本文的“”，它允許IIS管理員通過瀏覽器來遠程實現(xiàn)對IIS的管理和控制。(1)打開“管理Web站點”的屬性設(shè)置窗口：選“管理Web站點”，單擊右鍵，選擇“屬性”即可。(2)設(shè)置“Web站點”：“IP地址”一欄選“”，“TPC端口”維持原來的“2001”不變，如圖7.28所示。(3)“主目錄”項請不要修改，保持原路徑“\WINNT\System32\inetsrv\iisadmin”不變，因為這是管理文件所存在的目錄。(4)設(shè)置“目錄安全性”：一般只需改“IP地址及域名限制”一項，選“編輯”即打開“IP地址及域名限制”設(shè)置窗口。默認的情況下，除了“”外，所有的IP地址將被拒絕通過瀏覽器來運行“管理Web站點”，如圖7.29所示。實際上作了前面的設(shè)置后，任何地址均不能訪問該IP地址了，而需要選中“授權(quán)訪問”圖7.28管理Web站點設(shè)置

圖7.29設(shè)置安全目錄

(5)其它項目可以不再設(shè)置?，F(xiàn)在打開瀏覽器，輸入“:2001”來進行驗證?！?/p>

首先會彈出一個“輸入網(wǎng)絡(luò)密碼”對話框，在“用戶名”處輸入“Administrator”，“密碼”處輸入相應(yīng)密碼，如圖7.30所示。

圖7.30輸入網(wǎng)絡(luò)密碼對話框

確定后會打開管理界面如圖7.31所示。在界面中可以對站點進行相應(yīng)的管理操作。

圖7.31遠程管理Web界面

7.6FTP服務(wù)器7.6.1FTP及FTP服務(wù)器FTP（FileTransferProtocol）是文件傳輸協(xié)議的簡稱。FTP的主要作用就是讓用戶連接上一個遠程計算機（這些計算機上運行著FTP服務(wù)器程序），查看遠程計算機上的文件，然后把文件從遠程計算機上拷貝到本地計算機，或把本地計算機的文件送到遠程計算機上去。當啟動FTP從遠程計算機拷貝文件時，實際上啟動了兩個程序：一個本地機上的FTP客戶程序：它向FTP服務(wù)器提出拷貝文件的請求。另一個是啟動在遠程計算機上的FTP服務(wù)器程序，它響應(yīng)用戶的請求，把用戶指定的文件傳送到計算機中。FTP采用“客戶機/服務(wù)器”方式，用戶端要在自己的本地計算機上安裝FTP客戶程序。FTP客戶程序有字符界面和圖形界面兩種。字符界面的FTP的命令復(fù)雜、繁多。圖形界面的FTP客戶程序，操作上簡潔方便。與大多數(shù)Internet服務(wù)一樣，F(xiàn)TP也是一個客戶機/服務(wù)器系統(tǒng)。用戶通過一個支持FTP協(xié)議的客戶機程序，連接到遠程主機上的FTP服務(wù)器程序。用戶通過客戶機程序向服務(wù)器程序發(fā)出命令，服務(wù)器程序執(zhí)行用戶所發(fā)出的命令，并將執(zhí)行的結(jié)果返回到客戶機。比如說，用戶發(fā)出一條命令，要求服務(wù)器向用戶傳送某一個文件的一份拷貝，服務(wù)器會響應(yīng)這條命令，將指定文件送至用戶的機器上?？蛻魴C程序代表用戶接收到這個文件，將其存放在用戶目錄中。在FTP的使用當中，用戶經(jīng)常遇到兩個概念：“下載”（Download）和“上載”（Upload）?！跋螺d”文件就是從遠程主機拷貝文件到自己的計算機上；“上載”文件就是將文件從自己的計算機中拷貝到遠程主機上。用Internet語言來說，用戶可通過客戶機程序向（從）遠程主機上載（下載）文件。

使用FTP時必須首先登錄，在遠程主機上獲得相應(yīng)的權(quán)限以后，方可上載或下載文件。也就是說，要想同哪一臺計算機傳送文件，就必須具有哪一臺計算機的適當授權(quán)。換言之，除非有用戶ID和口令，否則便無法傳送文件。這種情況違背了Internet的開放性，Internet上的FTP主機何止千萬，不可能要求每個用戶在每一臺主機上都擁有帳號。匿名FTP就是為解決這個問題而產(chǎn)生的。匿名FTP是這樣一種機制，用戶可通過它連接到遠程主機上，并從其下載文件，而無需成為其注冊用戶。系統(tǒng)管理員建立了一個特殊的用戶ID，名為anonymous,Internet上的任何人在任何地方都可使用該用戶ID。通過FTP程序連接匿名FTP主機的方式同連接普通FTP主機的方式相似，只是在要求提供用戶標識ID時必須輸入anonymous，該用戶ID的口令可以是任意的字符串。習(xí)慣上，用自己的E-mail地址作為口令，使系統(tǒng)維護程序能夠記錄下來誰在存取這些文件。

當遠程主機提供匿名FTP服務(wù)時，會指定某些目錄向公眾開放，允許匿名存取。系統(tǒng)中的其余目錄則處于隱匿狀態(tài)。作為一種安全措施，大多數(shù)匿名FTP主機都允許用戶從其下載文件，而不允許用戶上載文件，也就是說，用戶可將匿名FTP主機上的所有文件全部拷貝到自己的機器上，但不能將自己機器上的任何一個文件拷貝至匿名FTP主機上。即使有些匿名FTP主機確實允許用戶上載文件，用戶也只能將文件上載至某一指定上載目錄中。隨后，系統(tǒng)管理員會去檢查這些文件，會將這些文件移至另一個公共下載目錄中，供其他用戶下載，利用這種方式，遠程主機的用戶得到了保護，避免了有人上載有問題的文件，如帶病毒的文件。作為一個Internet用戶，可通過FTP在任何兩臺Internet主機之間拷貝文件。但是，實際上大多數(shù)人只有一個Internet帳戶，F(xiàn)TP主要用于下載公共文件，例如共享軟件、各公司技術(shù)支持文件等。Internet上有成千上萬臺匿名FTP主機，這些主機上存放著數(shù)不清的文件，供用戶免費拷貝。實際上，幾乎所有類型的信息，所有類型的計算機程序都可以在Internet上找到。匿名FTP使用戶有機會存取到世界上最大的信息庫，這個信息庫是日積月累起來的，并且還在不斷增長，永不關(guān)閉，涉及到幾乎所有主題。而且，這一切是免費的。匿名FTP是Internet網(wǎng)上發(fā)布軟件的常用方法。Internet之所以能延續(xù)到今天，是因為人們使用通過標準協(xié)議提供標準服務(wù)的程序。像這樣的程序，有許多就是通過匿名FTP發(fā)布的，任何人都可以存取它們。Internet中有數(shù)目巨大的匿名FTP主機以及更多的文件，那么到底怎樣才能知道某一特定文件位于哪個匿名FTP主機上的那個目錄中呢？這正是Archie服務(wù)器所要完成的工作。Archie將自動在FTP主機中進行搜索，構(gòu)造一個包含全部文件目錄信息的數(shù)據(jù)庫，使用戶可以直接找到所需文件的位置信息。7.6.2使用Win2000構(gòu)建FTP服務(wù)器(略)7.6.3使用Serv-U構(gòu)建FTP服務(wù)器Serv-U是一種被廣泛應(yīng)用的FTP服務(wù)器端軟件，該軟件支持Windows9x/ME/NT/2K等全系列。可以設(shè)定多個FTP服務(wù)器、限定登錄用戶的權(quán)限、登錄主目錄及空間大小等，功能非常完備。安裝文件共1.33M。本教程以Serv-U5.0加上Windows2000為例，講解FTP服務(wù)器的組建。1.Serv-U的安裝和基本設(shè)置

Serv-U可以通過互聯(lián)網(wǎng)下載，下載后進行解壓縮，在解壓后的文件夾中，雙擊其中的“setup.exe”，即可開始安裝；全部選默認選項即可。安裝完成后不需重新啟動，直接在“開始→程序→Serv-UFTPServer”中就能看到相關(guān)文件。如圖7.40所示。圖7.40開始菜單中的Serv-U程序

（1）建立第一個可用的FTP服務(wù)器①假設(shè)要建立服務(wù)器的IP地址為“8”，對應(yīng)的DNS域名“”。②打開Serv-U管理器。單擊上圖的“Serv-UAdministrator”，即出現(xiàn)“SetupWizard”（設(shè)置向?qū)В４讼驅(qū)Э梢詭陀脩糨p松地完成基本設(shè)置，因此建議使用它。直接單擊“Next”（下一步）。如圖7.41所示。圖7.41安裝向?qū)?/p>

③根據(jù)安裝向?qū)?，按以下步驟來進行操作。IPaddress（IP地址）：輸入“8”。（如果使用動態(tài)的或無合法的IP地址則此項為空。）Domainname（域名）：輸入“”。Installassystemserver（安裝成一個系統(tǒng)服務(wù)器嗎）：選“Yes”。Allowanonymousaccess（接受匿名登錄嗎）：此處可根據(jù)自己需要選擇；比如選“Yes”。anonymoushomedirectory（匿名主目錄）：此處可輸入（或選擇）一個供匿名用戶登錄的主目錄。Lockanonymoususersintotheirhomedirectory（將用戶鎖定在剛才選定的主目錄中嗎）：即是否將上步的主目錄設(shè)為用戶的根目錄；一般選“Yes”。Createnamedaccount（建立其他帳號嗎）：此處詢問是否建立普通登錄用戶帳號；一般選“Yes”。Accountloginname（用戶登錄名）：普通用戶帳號名，比如輸入“nanshan”。Password（密碼）：設(shè)定用戶密碼。由于此處是用明文（而不是）顯示所輸入的密碼，因此只輸一次。Homedirectory（主目錄）：輸入（或選擇）此用戶的主目錄。Lockanonymoususersintotheirhomedirectory（將用戶鎖定在主目錄中嗎）：選“Yes”。Accountadminprivilege（帳號管理特權(quán)）：一般使用它的默認值“Noprivilege”（普通帳號）。最后選“Finish”（結(jié)束）即完成設(shè)置，如圖7.42所示。工具欄如圖7.43所示。

圖7.42設(shè)置完成后的FTP服務(wù)器

圖7.43工具欄按鈕

Serv-U的工具欄從左到右依次為：應(yīng)用、刪除用戶、復(fù)制用戶、取消操作（不保存所做修改）、保存操作（保存所作修改）、刷新、幫忙、購買（連到Serv-U的站點）、關(guān)于Serv-U等。每一步做完之后，不要忘了按“√”按鈕，保存結(jié)果。④從上圖中可以看到，現(xiàn)在已經(jīng)建立好了一個FTP服務(wù)器，服務(wù)器地址為“”，其下有兩個用戶，一個是匿名用戶“Anonymous”，其密碼為空；一個是普通用戶“nanshan”，其密碼為在向?qū)е休斎氲膬?nèi)容。⑤

權(quán)限設(shè)置。在左邊的面板中選中“nanshan”用戶，則在右邊的面板中出現(xiàn)設(shè)置窗口。如圖7.44所示。選“DirAccess”（目錄存取權(quán)限），即可設(shè)置此用戶在它的主目錄（即Path）是否對文件擁有Read（讀）、Write（寫）、Append（附加）、Delete（刪除）、Execute（執(zhí)行）；是否對目錄擁有“List”（顯示文件和目錄的列表）、“Create”（建立新目錄）和“Remove”（修改目錄，包括刪除，移動，更名）；及“Inherit”（以上權(quán)限是否包括它下面的目錄樹）等。

圖7.44用戶權(quán)限設(shè)置

2.登錄FTP服務(wù)器①DOS下的登錄格式。如“”。②瀏覽器中的登錄格式。如“”。③FTP客戶端應(yīng)用軟件的設(shè)置。比如在CuteFTP中，如圖所示。

3.Serv-U管理器（1）LocalServer（本地服務(wù)器）：此處可設(shè)置是否自動開啟FTP服務(wù)以及手動開啟或停止FTP服務(wù)等。（2）License（許可證）：共享版此項無內(nèi)容。（3）Settings（設(shè)置）：General/Max.speed：可設(shè)置最大傳輸速率（kb/s）。General/Max.no.ofusers：設(shè)置連接到本服務(wù)器的最多用戶數(shù)。General的其他項目均與保持服務(wù)器的安全性有關(guān)。（4）Activity（活動狀態(tài)）：Users（用戶）：顯示當前登錄的用戶IP地址等資料及當前工作狀態(tài)；建議選中“Autoreload”（自動刷新）。如果選中某個用戶，單擊右鍵，再選“KillUser”，即可將它從服務(wù)器中踢出去。

BlockedIPs（被擋住的IP）：用來暫時禁止某些IP訪問本系統(tǒng)。單擊工具欄的“＋”即可增加被暫時禁止的IP地址及禁止登錄的總時間（從增加之后開始計算）。列表中可以看見被禁止的IP地址及其對應(yīng)的計算機的完整的域名和離解禁尚有多少時間（以秒為單位）。在列表中單擊右鍵即可以選擇刪除已禁止的IP地址。SessionLog（系統(tǒng)日志）：記錄所有登錄（或試圖登錄）到本機的操作痕跡及錯誤信息等。（5）“Domains”（域名）屬性：①（即選中的FTP服務(wù)器名）：此處可修改相應(yīng)域名、IP地址及端口號等。②Settings（設(shè)置）：設(shè)置允許或禁止登錄的IP地址等。General/Maxno.ofUsers（最大用戶數(shù)）：此處可以設(shè)置允許同時登錄到本FTP服務(wù)器的最大用戶數(shù)。IPAccess/Denyaccess（拒絕）：此處設(shè)置拒絕登錄到本FTP服務(wù)器的計算機的IP地址列表。IPAccess/Allowaccess（允許）：此處設(shè)置允許登錄到本FTP服務(wù)器的計算機的IP地址列表。

IPAccess/Rule（規(guī)則）：輸入指定的IP地址或IP地址的范圍。接受如“8”之類的單個IP地址；接受如“-1”之類的IP地址范圍；接受如“192.168.0.*”之類的通配符；接受如“?”之類的單個字符的限制等多種格式?！癆dd”為添加，“Remove”為刪除。Message（信息）：此處可改變一些提示性顯示信息，如“Signonmessagefile”（開始廣播）、“Serveroffline”（服務(wù)器未工作）、“Noanonymosaccess”（不接受匿名登錄）等。③Activity（活動狀態(tài)）l

Users（用戶）：顯示登錄到本服務(wù)器的用戶及其狀態(tài)；建議選中“Autoreload”（自動刷新）。l

DomainLog（系統(tǒng)日志）：記錄所有登錄（或試圖登錄）到本服務(wù)器的操作痕跡及錯誤信息等。④Groups（組）利用Groups（組）可以預(yù)先建立好一個或多個確定了屬性（讀寫等）和控制權(quán)限（授予或禁止某些IP地址訪問）的目錄，以后當我們建立新的用戶，需要用到這些目錄時，就直接添加進去就行了，不用再進行重復(fù)設(shè)置。在這種情況下，組的建立可以大大減輕設(shè)置工作量。建立一個新組：選擇“Group”右鍵單擊，選擇“NewGroup”，然后在“Groupname”中輸入組的名字再按“finish”即可，如圖7.46所示。圖7.46建立一個新組

設(shè)置“DirAccess”（目錄存取權(quán)限）：在此處選“Add“（增加）增加目標目錄（可多個），然后再為它們逐個設(shè)置存取權(quán)限。在“Users”下選中要使用組的用戶名，再單擊右邊面板中的“Account”選項卡下的“Group(s)”后的圖標，選擇所需要的組名（可用Ctrl鍵或Shift鍵來同時選中多個組）；多個組名中，自動以逗號進行分隔。如圖所示。

⑤單擊“DirAccess”，再單擊工具欄的刷新圖標（左數(shù)第6個圖標），即可看到最后的效果，如圖7.48所示。

圖7.48最終設(shè)置結(jié)構(gòu)

4.Serv-U用戶屬性之Account（帳號）Account（帳號）屬性選項，如圖7.49所示。

圖7.49Account（帳號）屬性

Disableaccount（禁用帳號）：如果選中它，則此帳號將無法使用。Username（用戶名）：此處顯示并可改變該用戶的登錄名；修改后，左邊面板的用戶名也會自動作相應(yīng)的變更。Group(s)（組）：如果有建立組，則此處可通過選擇組來更多的目錄。這些組中目錄的屬性由建立組時確定，用戶在“DirAccess”中不能修改！如果組用戶的主目錄不在根目錄所包含的目錄樹之內(nèi)，則此組用戶無法進入。Password（密碼）：此項為“<<Encrypted>>”（加密）說明有密碼，為保密，因此內(nèi)容不予顯示。如果為空白，則不需密碼；如有輸入任何密碼均顯示“<<Encrypted>>”。Homedirectory（主目錄）：此處原則上為用戶登錄后的主目錄；實際用戶登錄的根目錄將由“General”屬性中的“Lockuserinhomedirectory”來決定。Notes（備注）：此項用來標注一些說明性的文字。

5.Serv-U用戶屬性之General（常用）“General”（常用）選項，如圖7.50所示。

圖7.50General選項

Lockuserinhomedirectory（將用戶鎖定在主目錄）：如果選中則只允許用戶訪問“主目錄”以下的文件和目錄（主目錄即為根目錄）；如果不選中，則用戶可一直訪問到主目錄所在盤的實際根目錄下——當然，可能并沒有讀其他文件目錄或?qū)懙葯?quán)限，但是仍建議一般選中此項。Hide'hidden'files（隱藏“隱含”文件）：在列表時不顯示屬性為“隱含”的文件。Alwaysallowlogin（總是接受登錄）：本帳戶永遠有效。AllowonlyNlogin(s)fromsameIPaddress：（只接受同一個IP地址的N個用戶登錄）：對于限制外部局域網(wǎng)接入的機器數(shù)量非常有用。Allowusertochangepassword（接受用戶改變密碼）：有些FTP客戶端有允許用戶改變自己FTP密碼的功能，此處就是為它們準備的。Max.uploadspeed（最大上載速率）：可以限制客戶端上傳文件的最大速率（以kb/s為單位）。Max.downloadspeed（最大下載速率）：下傳文件的最大速率（以kb/s為單位）。

Idletime-ou（空閑溢出時間）：超過某分鐘不工作（讀寫等操作）就丟棄已產(chǎn)生的連接。Max.no.ofusers（最大用戶數(shù)）：允許同時連接到本服務(wù)器的最多的用戶數(shù)目。Loggingmessagefile（登錄信息文件）：在這里可以輸入（或選擇）一個事先建立好的文本文件（一般）的完整路徑和文件名，登錄成功之后就會出現(xiàn)相關(guān)提示信息。提示信息提示。Passwordtype（密碼類型）：一般選默認的“RegularPassword”（常規(guī)密碼）

6.IPAccess（IP訪問）選項DenyAccess（拒絕訪問）：選中此項則下面列出的IP地址被拒絕訪問此FTP服務(wù)器。AllowAccess（允許訪問）：選中此項則只有下面列出的IP地址被允許訪問此FTP服務(wù)器。Rule（規(guī)則）：在此處輸入IP地址，再按向下的手圖標則被加進列表；向上的手是刪除選中的IP地址。7.“UL／DLRatios”（上傳／下載比例）選項。設(shè)置用戶允許上傳/下載的比率?？梢园凑瘴募?shù)目、文件大?。↘byte）來設(shè)定，防止用戶無限制上傳和下載，是服務(wù)器負擔過重。8.“Quota”（配額）選項。Enablediskquota（允許磁盤配額）：如選中此項則可設(shè)定上傳空間的大小。

Current（當前）：顯示已用空間；可通過按“Calculatecurrent”按鈕來得到此值。Maximum（最大）：這里可設(shè)定最大的上傳空間，如圖7.51所示。

圖7.51quota允許磁盤配額

9.其他操作（1）增加新的FTP服務(wù)器選左邊面板中的“Domains→右鍵→NewDomain”，按照提示操作即可。需要注意的是，如果它與現(xiàn)有的FTP服務(wù)器使用同一個IP地址，則必須選不同的端口號。（2）刪除FTP服務(wù)器選中左邊面板中的相應(yīng)服務(wù)器名，單擊“右鍵→Delete”即可。（3）建立新用戶選中左邊面板中的相應(yīng)服務(wù)器名，單擊“右鍵→NewUser”即可。（4）刪除用戶選中左邊面板中的相應(yīng)用戶名，單擊“右鍵→DeleteUser”即可。（5）復(fù)制用戶選中左邊面板中的相應(yīng)用戶名（也可在其右邊面板的任意處），單擊右鍵，選擇“CopyUser”即可。

7.7PROXY服務(wù)器7.7.1代理服務(wù)器介紹1.代理服務(wù)器代理服務(wù)器英文全稱是ProxyServer，其功能就是代理內(nèi)部網(wǎng)絡(luò)用戶，去取得外部網(wǎng)絡(luò)信息，形象的說：它是網(wǎng)絡(luò)信息的中轉(zhuǎn)站。在一般情況下，使用網(wǎng)絡(luò)瀏覽器直接去連接其他Internet站點取得網(wǎng)絡(luò)信息時，須送出Request信號來得到回答，然后對方再把信息以bit方式傳送回來。代理服務(wù)器是介于瀏覽器和Web服務(wù)器之間的一臺服務(wù)器，有了它之后，瀏覽器不是直接到Web服務(wù)器去取回網(wǎng)頁而是向代理服務(wù)器發(fā)出請求，Request信號會先送到代理服務(wù)器，由代理服務(wù)器來取回瀏覽器所需要的信息并傳送給內(nèi)部網(wǎng)絡(luò)客戶的瀏覽器。而且，大部分代理服務(wù)器都具有緩沖的功能，就好像一個大的Cache，有很大的存儲空間，不斷將新取得數(shù)據(jù)儲存到代理服務(wù)器的存儲器上，如果瀏覽器所請求的數(shù)據(jù)在代理服務(wù)器的存儲器上已經(jīng)存在而且是最新的，那么它就不重新從Web服務(wù)器取數(shù)據(jù)，而直接將存儲器上的數(shù)據(jù)傳送給用戶的瀏覽器，這樣就能顯著提高瀏覽速度和效率。2.代理服務(wù)器的主要功能代理服務(wù)器的主要功能有：（1）連接Internet與Intranet，充當防火墻（firewall）。因為所有內(nèi)部網(wǎng)的用戶通過代理服務(wù)器訪問外界時，只映射為一個IP地址，所以外界不能直接訪問到內(nèi)部網(wǎng)；同時可以設(shè)置IP地址過濾，限制內(nèi)部網(wǎng)對外部的訪問權(quán)限；另外，兩個沒有互聯(lián)的內(nèi)部網(wǎng)，也可以通過第三方的代理服務(wù)器進行互聯(lián)來交換信息。（2）節(jié)省IP開銷。所有用戶對外只占用一個IP，所以不必租用過多的IP地址，降低網(wǎng)絡(luò)的維護成本。這樣，局域局內(nèi)沒有與外網(wǎng)相連的眾多機器就可以通過內(nèi)網(wǎng)的一臺代理服務(wù)器連接到外網(wǎng)，大大減少費用。當然也有它不利的一面，如許多網(wǎng)絡(luò)黑客通過這種方法隱藏自己的真實IP地址，而逃過監(jiān)視。（3）提高訪問速度。通常代理服務(wù)器都設(shè)置一個較大的硬盤緩沖區(qū)(可能高達幾個GB或更大)，當有外界的信息通過時，同時也將其保存到緩沖區(qū)中，當其他用戶再訪問相同的信息時，則直接由緩沖區(qū)中取出信息，傳給用戶，以提高訪問速度（4）通過代理服務(wù)器，我們可以訪問到一些平時不能去的網(wǎng)站。3.客戶端代理服務(wù)設(shè)置網(wǎng)絡(luò)上的計算機使用代理服務(wù)的設(shè)置方法如下。（Windows2000為例）。打開“控制面板”，如圖7.52所示。圖7.52控制面板

（2）在控制面板中，雙擊“Internet”選項，出現(xiàn)對話框，選擇“連接”選項卡。如圖7.53所示。

圖7.53Internet屬性

（3）在彈出的“Internet”的連接選項窗口中，單擊“局域網(wǎng)設(shè)置”。出現(xiàn)對話框如圖7.54所示。

圖7.54局域網(wǎng)設(shè)置對話框

(4)在彈出的窗口里，填上代理服務(wù)器的地址和端口。代理服務(wù)器的地址可以通過網(wǎng)絡(luò)查找。選中“對于本地地址不使用代理服務(wù)器”。（5）代理服務(wù)器的高級設(shè)置。單擊“局域網(wǎng)設(shè)置對話框”中的“高級”按鈕選項，出現(xiàn)對話框，如圖7.55所示。

圖7.55代理服務(wù)器高級設(shè)置

如果對教育網(wǎng)內(nèi)的網(wǎng)頁瀏覽不需要用代理服務(wù)器的話，就在對話框里寫上：*.；如果對國內(nèi)的網(wǎng)頁瀏覽不需要用代理服務(wù)器的話，就在對話框里寫上：*.cn。以上設(shè)置完成后，單擊“確定”即可。4.代理服務(wù)方法代理服務(wù)器軟件從內(nèi)部機制上大致可分成兩類：一類是代理軟件如WinGateWinProxy等；另一類是網(wǎng)關(guān)軟件。代理軟件的功能比較強大，但安裝和設(shè)置比較復(fù)雜；而網(wǎng)關(guān)軟件也能實現(xiàn)類似的功能且使用起來要簡便得多。SyGate屬于網(wǎng)關(guān)軟件，它常用在中小型辦公局域網(wǎng)或個人家庭等場合。一部Modem、一個ISP賬號和一臺SyGate服務(wù)器，就能讓局域網(wǎng)輕松接入Internet。

7.7.2使用Sygate構(gòu)建局域網(wǎng)代理服務(wù)器Sygate是一款十分方便的將整個局域網(wǎng)接入Internet的十分方便的軟件產(chǎn)品。只要局域網(wǎng)中有一臺電腦接入互聯(lián)網(wǎng)，通過代理服務(wù)器，即可實現(xiàn)多人共享同時上網(wǎng)。它是目前為數(shù)眾多的共享上網(wǎng)軟件中最出色的，在使用時，不需要在網(wǎng)絡(luò)中其它客戶機上進行復(fù)雜的設(shè)置工作，不用設(shè)置Proxy方式（安裝Sygate的計算機在網(wǎng)絡(luò)中用作網(wǎng)關(guān)）。用戶不必對自己的瀏覽器、電子郵件客戶端、QQ等應(yīng)用進行設(shè)置。本例我們通過電話線ADSL接入進行設(shè)置，如果通過局域網(wǎng)進行代理服務(wù)器構(gòu)建，設(shè)置方法相似，但要保證該計算機單機上網(wǎng)正常。1．單網(wǎng)卡(SingleNIC)共享PPPoE連接單網(wǎng)卡(SingleNIC)共享PPPoE連接配置，拓撲結(jié)構(gòu)與參數(shù)設(shè)置，如圖7.56所示。

圖7.56單網(wǎng)卡代理服務(wù)拓撲結(jié)構(gòu)

在Sygate服務(wù)器上，如果使用Winpoet(RasPPPoE)就把Internet連接方式選擇成Dialup，如果使用Enternet300，就選擇成Enternet虛擬網(wǎng)卡（NetworkTelesystemCard），并且內(nèi)部連接(Internal)那里使用SingleNIC模式，并按照圖7.2配置TCP/IP，不設(shè)置網(wǎng)關(guān)。客戶機可以按照圖7.2手工配置TCP/IP協(xié)議的各個參數(shù)，如果不想手工配置，則可以把客戶機的IP設(shè)置成自動獲取IP地址，并且注意把Sygate服務(wù)器上的DHCP服務(wù)打開，則Sygate服務(wù)器自動向客戶機分配IP地址等TCP/IP參數(shù)。

Sygate服務(wù)器打開DHCP的方法是：依次選擇“ADVANCE→CONFIG→ENABLE-DHCP”

即可，還可以在DHCP高級屬性中，設(shè)置IP地址的分配范圍，一般不需要設(shè)置?？蛻舳艘部梢圆话惭bSygate軟件直接使用，安裝的好處就是客戶端了解Sygate服務(wù)器的狀況，并且通知服務(wù)器虛擬撥號上網(wǎng)。

2.雙網(wǎng)卡(DualNIC)共享PPPoE連接雙網(wǎng)卡(DualNIC)共享PPPoE連接配置，如圖所示。

在Sygate服務(wù)器上，如果使用Winpoet(RasPPPoE)就把Internet連接方式（External外連）選擇成Dialup，如果使用Enternet300就Internet連接方式（External外連）選擇成Enternet虛擬網(wǎng)卡（NetworkTelesystemCard）內(nèi)部連接Internal那里使用連接在HUB上的那一塊網(wǎng)卡。服務(wù)器上連接在ADSLMODEM的網(wǎng)卡，TCP/IP設(shè)置成為192.168.x.1，網(wǎng)關(guān)設(shè)置成為連接HUB的那塊網(wǎng)卡的

IP()，也可以不設(shè)置網(wǎng)關(guān)。服務(wù)器上連接在HUB上的網(wǎng)卡按照圖7.2配置TCP/IP，不設(shè)置網(wǎng)關(guān)?？蛻魴C的設(shè)置方法與單網(wǎng)卡方式相似參考單網(wǎng)卡設(shè)置方法設(shè)置，需要注意的是，客戶機的網(wǎng)關(guān)，DNS等都需要設(shè)置成為服務(wù)器上與HUB連接的那塊網(wǎng)卡的IP，不可以錯誤地設(shè)置為連接ADSLMODEM的那塊網(wǎng)卡，參考圖7.2，使用Sygate內(nèi)置的DHCP服務(wù)可以更簡便完成客戶機的設(shè)置工作。對于使用USB接口ADSLMODEM的用戶來說，則只需要把USB接口驅(qū)動程序虛擬網(wǎng)卡考慮成連接ADSLMODEM的第二網(wǎng)卡，本身的標準網(wǎng)卡考慮成內(nèi)聯(lián)HUB的網(wǎng)卡來設(shè)置即可

7.7.3使用Wingate構(gòu)建局域網(wǎng)代理服務(wù)器（略）7.8Mail服務(wù)器7.8.1郵件服務(wù)器基礎(chǔ)知識1.電子郵件電子郵件是Internet應(yīng)用最廣的服務(wù)，通過網(wǎng)絡(luò)的電子郵件系統(tǒng)，我們可以用非常低廉的價格（無論發(fā)送到何處，只需支付電話費和網(wǎng)費即可），以非?？焖俚姆绞剑◣酌腌娭畠?nèi)可以發(fā)送到世界上任何指定的目的地），與世界上任何一個角落的網(wǎng)絡(luò)用戶聯(lián)絡(luò)，這些電子郵件可以是文字、圖象、聲音等各種方式。正是由于電子郵件的使用簡易、投遞迅速、收費低廉，易于保存、全球暢通無阻，使得電子郵件被廣泛地應(yīng)用，它使人們的交流方式得到了極大的改變。

2.SMTPSMTP(SimpleMailTransferProtocol)即簡單郵件傳輸協(xié)議，它是一組用于由源地址到目的地址傳送郵件的規(guī)則，由它來控制信件的中轉(zhuǎn)方式。SMTP協(xié)議屬于TCP／IP協(xié)議族，它幫助每臺計算機在發(fā)送或中轉(zhuǎn)信件時找到下一個目的地。通過SMTP協(xié)議所指定的服務(wù)器，可以把E－mail寄到收信人的服務(wù)器上，整個過程只要幾分鐘。SMTP服務(wù)器則是遵循SMTP協(xié)議發(fā)送郵件的服務(wù)器，用來發(fā)送電子郵件。3.POP3POP3(PostOfficeProtocol3)即郵局協(xié)議的第3個版本，它規(guī)定怎樣將個人計算機連接到Internet的郵件服務(wù)器和下載電子郵件的電子協(xié)議。它是因特網(wǎng)電子郵件的第一個離線協(xié)議標準，POP3允許用戶從服務(wù)器上把郵件存儲到本地主機（即自己的計算機）上，同時刪除保存在郵件服務(wù)器上的郵件，而POP3服務(wù)器則是遵循POP3協(xié)議的接收郵件服務(wù)器，用來接收電子郵件。

4.電子郵件收發(fā)與測試用戶在網(wǎng)站申請電子郵箱，獲得許可后就可以收發(fā)電子郵件了。收發(fā)電子郵件可以在申請網(wǎng)站的郵件服務(wù)區(qū)域進行，也可以使用Outlookexpress、MicrosoftOutlook、Foxmail、Webmail等來測試或者收發(fā)電子郵件。

7.8.2組建郵件服務(wù)器的方法組建郵件服務(wù)器的方法很多，可以在windows2000中使用IIS組建SMTP郵件服務(wù)器，但是該方法構(gòu)建的服務(wù)器，功能不夠強大，使用不太理想，在實際中應(yīng)用較多的構(gòu)建郵件服務(wù)器的軟件主要有：Winmail、EasyMail、CmailServer、DBMailServer等，甚至還出現(xiàn)了語音郵件軟件，如V2

Mail

，即是語音郵件生成軟件。利用它將語音信息錄制成郵件后，可以發(fā)送給任何有

E-mail

帳號的人。由于生成的郵件是一個自播放文件，對方接收到

E-mail

后，不需要任何其它軟件或插件就可以收聽語音信息。

V2

Mail

采用了先進的語音壓縮算法對語音信號進行實時壓縮，保證了語音信號的清晰。

1.WinmailMagicWinmailServer是安全易用全功能的郵件服務(wù)器軟件，該軟件支持SMTP、ESMTP、POP3、IMAPWebMail、LDAP(公共地址簿)、SSL(TLS)、公共郵件夾和公告板、多域、發(fā)信認證、短信提醒、郵件簽核、郵件殺毒、網(wǎng)絡(luò)硬盤及共享、動態(tài)IP和域名、IIS、Apache、PWS、Web管理、遠程管理、反垃圾郵件、郵件過濾、別名、郵件監(jiān)控、郵件網(wǎng)關(guān)、郵件備份等，功能十分強大，完全適合公司企業(yè)、大專學(xué)院、中小學(xué)校、集團組織、政府部門、事業(yè)單位、報社、外貿(mào)公司架設(shè)理想的郵件服務(wù)器使用。2.EasyMailEasyMail是基于Windows的郵件服務(wù)器系統(tǒng)軟件，它幾乎支持所有的Windows系統(tǒng)，包括Win98/ME/2000/XP/2003，如果你是個網(wǎng)絡(luò)愛好者，可以用自己的機器架設(shè)屬于自己的leadbbs論壇，供大家訪問，那么就可以通過使用這個軟件架設(shè)一個屬于自己的論壇郵件發(fā)送系統(tǒng)。

3.CMailServer郵件服務(wù)器軟件CMailServer于2000年8月問世，支持互聯(lián)網(wǎng)郵件收發(fā)、網(wǎng)頁郵件收發(fā)(Webmail)、郵件代理、郵件殺毒、郵件過濾、郵件監(jiān)視、郵件備份、郵件轉(zhuǎn)發(fā)、多域名郵件收發(fā)和郵件發(fā)送驗證等功能，是目前國