軟考網(wǎng)絡(luò)管理員教程知識(shí)點(diǎn)精講(三)

...v.軟考網(wǎng)絡(luò)管理員教程知識(shí)點(diǎn)精講〔三〕2016下半年網(wǎng)絡(luò)管理員考試已經(jīng)完畢。準(zhǔn)備參加17年考試的考生們開場(chǎng)復(fù)習(xí)了嗎，希賽軟考學(xué)院特別為大家整理了網(wǎng)絡(luò)管理員教程知識(shí)點(diǎn)精講，助大家備考一臂之力，祝廣闊考生取得好成績(jī)！DNS效勞器根底域名系統(tǒng)〔DNS〕是一種TCP/IP的標(biāo)準(zhǔn)效勞，負(fù)責(zé)IP地址和域名之間的轉(zhuǎn)換。DNS效勞允許網(wǎng)絡(luò)上的客戶機(jī)注冊(cè)和解析DNS域名。這些名稱用于為搜索和訪問(wèn)網(wǎng)絡(luò)上的計(jì)算機(jī)提供定位。域名效勞器負(fù)責(zé)控制本地?cái)?shù)據(jù)庫(kù)中的名字解析。DNS的數(shù)據(jù)庫(kù)構(gòu)造形成一個(gè)倒立的樹狀構(gòu)造，樹的每一個(gè)節(jié)點(diǎn)都表示整個(gè)分布式數(shù)據(jù)庫(kù)中的一個(gè)分區(qū)〔域〕，每個(gè)域可再進(jìn)一步劃分成子分區(qū)〔域〕。每個(gè)節(jié)點(diǎn)有一個(gè)至多達(dá)63個(gè)字符長(zhǎng)的標(biāo)識(shí)，命名標(biāo)識(shí)中一律不區(qū)分大小寫。節(jié)點(diǎn)的域名是從根到當(dāng)前域所經(jīng)過(guò)的所有節(jié)點(diǎn)的標(biāo)記名，從右到左排列，并用點(diǎn)"."分隔。域名樹上的每一個(gè)節(jié)點(diǎn)必須有唯一的域名。每個(gè)域名對(duì)應(yīng)一個(gè)IP地址，一個(gè)IP地址可以對(duì)應(yīng)多個(gè)域名。一個(gè)域名效勞器可以管理一個(gè)域，也可以管理多個(gè)域，通常在一個(gè)域中可能有多個(gè)域名效勞器，域名效勞器有以下幾種類型：〔1〕主域名效勞器〔primarynameserver〕：負(fù)責(zé)維護(hù)這個(gè)區(qū)域的所有域名信息，是特定域所有信息的權(quán)威性信息源。一個(gè)域有且只有一個(gè)主域名效勞器。它從域管理員構(gòu)造的本地磁盤文件中加載域信息，該文件〔區(qū)文件〕包含著該效勞器具有管理權(quán)的一局部域構(gòu)造的最準(zhǔn)確信息。主效勞器是一種權(quán)威性效勞器，因?yàn)樗越^對(duì)的權(quán)威去答復(fù)對(duì)本域的任何查詢。〔2〕輔域名效勞器〔secondarynameserver〕：當(dāng)主域名效勞器關(guān)閉、出現(xiàn)故障或負(fù)載過(guò)重時(shí)，輔域名效勞器作為備份效勞器提供域名解析效勞。輔助效勞器從主域名效勞器獲得授權(quán)，并定期向主效勞器詢問(wèn)是否有新數(shù)據(jù)，如果有那么調(diào)入并更新域名解析數(shù)據(jù)，以到達(dá)與主域名效勞器同步的目的。在輔助域名效勞器中有一個(gè)所有域信息的完整拷貝，可以權(quán)威地答復(fù)對(duì)該域的查詢，因此，輔助域名效勞器也稱作權(quán)威性效勞器?！?〕緩存域名效勞器〔caching-onlyserver〕：可運(yùn)行域名效勞器軟件但是沒(méi)有域名數(shù)據(jù)庫(kù)。它從某個(gè)遠(yuǎn)程效勞器取得每次域名效勞器查詢的答復(fù)，一旦取得一個(gè)答案，就將它放在高速緩存中，以后查詢一樣的信息時(shí)就用它予以答復(fù)。緩存域名效勞器不是權(quán)威性效勞器，因?yàn)樗峁┑乃行畔⒍际情g接信息?！?〕轉(zhuǎn)發(fā)域名效勞器〔forwardingserver〕：負(fù)責(zé)所有非本地域名的本地查詢。轉(zhuǎn)發(fā)域名效勞器接到查詢請(qǐng)求時(shí)，在其緩存中查找，如找不到就把請(qǐng)求依次轉(zhuǎn)發(fā)到指定的域名效勞器，直到查詢到結(jié)果為止，否那么返回?zé)o法映射的結(jié)果。另外，我們還需要了解兩個(gè)概念：一個(gè)是正向解析，表示將域名轉(zhuǎn)換為IP地址；另一個(gè)是反向解析，表示將IP地址轉(zhuǎn)換為域名，反向解析時(shí)要用到反向域名，頂級(jí)反向域名為".",例如一個(gè)IP地址為20的主機(jī)，它所在域的反向域名是100.20.200..在Windowsserver2003中，使用圖形化的方式可以很方便地配置DNS效勞器。本節(jié)主要以使用Windowsserver2003中的圖形化DNS配置工具為例，講解DNS效勞器配置的具體方法。FTP效勞器的配置1.安裝FTP效勞WindowsServer2003中IIS里內(nèi)置FTP效勞模塊，安裝較為簡(jiǎn)單。由于FTP不是默認(rèn)的安裝組件，系統(tǒng)不會(huì)自動(dòng)安裝，因此必須采用Windows組件方式來(lái)安裝FTP效勞。具體操作如下：〔1〕翻開"控制面板",雙擊"添加或刪除程序",單擊對(duì)話框左下角的"添加/刪除Windows組件",如圖5-8所示。圖5-8添加或刪除程序?qū)υ捒颉?〕在"Windows組件向?qū)?窗口的"Windows組件"列表框中選中"應(yīng)用程序效勞器",如圖5-9所示。圖5-9Windows組件向?qū)?duì)話框〔3〕單擊"詳細(xì)信息"按鈕，彈出"應(yīng)用程序效勞器"窗口，選中"Internet信息效勞〔IIS〕"復(fù)選框，如圖5-10所示。圖5-10應(yīng)用程序效勞器對(duì)話框〔4〕系統(tǒng)顯示"Internet信息效勞〔IIS〕"對(duì)話框，選中"文件傳輸協(xié)議〔FTP〕效勞"復(fù)選框，如圖5-11所示，單擊"確定",根據(jù)提示信息插入光盤，系統(tǒng)自動(dòng)完成FTP效勞的安裝。圖5-11IIS對(duì)話框2.配置FTP效勞已安裝好的FTP效勞器的"默認(rèn)FTP站點(diǎn)"所在主目錄為c:\Inetpub\Ftproot〔假設(shè)系統(tǒng)安裝在d盤，那么為d:\Inetpub\Ftproot〕，IP地址為"全部未分配",允許來(lái)自任何IP地址的用戶以匿名的方式訪問(wèn)。只需要將共享文件復(fù)制到c:\Inetpub\Ftproot目錄下，F(xiàn)TP客戶端用戶就可以匿名登陸進(jìn)展文件下載，但由于默認(rèn)情況下主目錄為只讀方式，所以客戶端只能下載不能上傳。為了更好地管理FTP效勞器，需要對(duì)它進(jìn)展適當(dāng)?shù)呐渲?。修改IP地址和端口〔1〕依次單擊"開場(chǎng)"->"管理工具"->"Internet信息效勞〔IIS〕管理器",翻開IIS控制臺(tái)，顯示IIS信息，包括FTP站點(diǎn)、應(yīng)用程序池、以及Web效勞擴(kuò)展等，如圖5-12所示。圖5-12IIS管理器〔2〕展開窗口左邊的"FTP站點(diǎn)"控制樹，選中"默認(rèn)的FTP站點(diǎn)",點(diǎn)擊工具條上的按鈕可以實(shí)現(xiàn)對(duì)FTP站點(diǎn)的啟動(dòng)、暫停、停頓等操作?！?〕點(diǎn)擊鼠標(biāo)右鍵，選擇屬性子菜單，系統(tǒng)顯示FTP站點(diǎn)屬性信息，如圖5-13所示。其中"FTP站點(diǎn)"選項(xiàng)卡包括FTP站點(diǎn)的標(biāo)識(shí)、FTP站點(diǎn)連接和日志記錄信息，其中IP地址和端口號(hào)在FTP站點(diǎn)的標(biāo)識(shí)中設(shè)置。圖5-13配置FTP站點(diǎn)屬性"描述"作為FTP效勞器的名稱顯示在"Internet信息效勞"窗口的目錄中，如果在一臺(tái)計(jì)算機(jī)中安裝了多個(gè)FTP效勞器，管理員可根據(jù)"標(biāo)識(shí)"對(duì)各臺(tái)FTP效勞器加以區(qū)分。"IP地址"列表中設(shè)置該FTP站點(diǎn)的IP地址。WindowsServer2003操作系統(tǒng)中允許安裝有多塊網(wǎng)卡，而且每塊網(wǎng)卡也可以綁定多個(gè)IP地址，通過(guò)設(shè)置"IP地址"文本框中的信息，F(xiàn)TP客戶端利用設(shè)置的這個(gè)IP地址來(lái)訪問(wèn)該FTP效勞器。通過(guò)下拉列表從一個(gè)或多個(gè)地址中選擇一個(gè)作為"IP地址"."TCP端口"是指用戶與FTP效勞器進(jìn)展連接并訪問(wèn)的端口號(hào)，默認(rèn)的端口號(hào)為21.效勞器也可設(shè)置一個(gè)任意的TCP端口號(hào)，假設(shè)更改了TCP端口號(hào)，客戶端在訪問(wèn)時(shí)需要在URL之后加上這個(gè)端口號(hào)，因此必須讓客戶端事先知道，否那么就無(wú)法進(jìn)展TCP連接。比方我們可以設(shè)置標(biāo)識(shí)為"MP3",IP地址為"1",端口號(hào)為"21",如圖5-13所示。限制連接數(shù)量在"FTP站點(diǎn)"選項(xiàng)卡的"FTP站點(diǎn)連接"中有三個(gè)選項(xiàng)：〔1〕不受限制：該選項(xiàng)允許同時(shí)發(fā)生的連接數(shù)將不受任何限制?！?〕連接限制為：該選項(xiàng)限制允許同時(shí)發(fā)生的連接數(shù)為某一特定值，這一特定值由用戶在文本框中輸入?！?〕連接超時(shí)：當(dāng)連接超時(shí)為某一值時(shí)效勞器斷開。由于效勞器配置、性能等的差異，有些效勞器不能滿足大訪問(wèn)量的需要，往往造成超時(shí)甚至死機(jī)，因此需要設(shè)置連接限制。同時(shí)，為了確保FTP協(xié)議在連接失敗時(shí)關(guān)閉連接，因此需要設(shè)置連接超時(shí)。設(shè)置主目錄主目錄信息在屬性信息的"主目錄"選項(xiàng)卡中設(shè)置。所謂主目錄是指映射為FTP根目錄的文件夾，F(xiàn)TP站點(diǎn)中的所有文件將保存在該目錄中。系統(tǒng)默認(rèn)的FTP主目錄為"c:\Inetpub\Ftproot"〔其中"c"為操作系統(tǒng)安裝的邏輯盤符，假設(shè)系統(tǒng)安裝在d盤，那么為d〕，可以根據(jù)用戶的需要更改主目錄和其屬性?？梢园阎髂夸浶薷臑橛?jì)算機(jī)中的其他文件夾，甚至可以是另一臺(tái)計(jì)算機(jī)上的共享文件夾。同時(shí)，管理者可以修改用戶對(duì)站點(diǎn)的訪問(wèn)權(quán)限，以及目錄的列表風(fēng)格，如圖5-14所示。圖5-14FTP站點(diǎn)主目錄屬性訪問(wèn)平安設(shè)置FTP站點(diǎn)的平安非常重要，配置用戶身份認(rèn)證、限制訪問(wèn)FTP的IP地址，可確保站點(diǎn)的平安?！?〕制止匿名訪問(wèn)。制止匿名訪問(wèn)在屬