計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)-課件項(xiàng)目6任務(wù)2

1項(xiàng)目六Intranet的應(yīng)用任務(wù)2組建網(wǎng)絡(luò)服務(wù)平臺(tái)

26.2.1任務(wù)目的及要求DNS、DHCP、Web和E-mail等服務(wù)相關(guān)的基本概念、工作原理及技術(shù)形式，掌握這些服務(wù)的應(yīng)用場(chǎng)合結(jié)合企業(yè)自身實(shí)際情況和發(fā)展的需要，安裝和配置DNS、DHCP、Web和E-mail等4類應(yīng)用服務(wù)器，以提供不同的應(yīng)用服務(wù)需求，從而滿足企業(yè)網(wǎng)絡(luò)服務(wù)的要求36.2.2背景知識(shí)1、DNS域名和域名系統(tǒng)任何一個(gè)連接在因特網(wǎng)上的主機(jī)或路由器，都有一個(gè)惟一的層次結(jié)構(gòu)的名字，即域名域名系統(tǒng)DNS就是一種幫助人們?cè)贗nternet上用名字來惟一標(biāo)識(shí)自己的計(jì)算機(jī)，并保證主機(jī)名和IP地址一一對(duì)應(yīng)的關(guān)系4域名的層次命名機(jī)構(gòu)域名的結(jié)構(gòu)由若干個(gè)分量組成，各分量之間用點(diǎn)隔開：各分量分別代表不同級(jí)別的域名…….四級(jí)域名.三級(jí)域名.二級(jí)域名.頂級(jí)域名5因特網(wǎng)的名字空間comnetorgedugovmilcoopbizinfoaerointcnuk…h(huán)kjsshbjorgnetgoveducomac…pkufudansjtutsinghua…樹根cctvibmhpmot…頂級(jí)域名二級(jí)域名三級(jí)域名mailep四級(jí)域名mailcsnetl……seu6域名服務(wù)器和域名解析過程通過改寫Windows目錄：C:\WINDOWS\system32\drivers\etc的hosts文件。在網(wǎng)絡(luò)通信中，采用DNS服務(wù)器的方式，實(shí)現(xiàn)每個(gè)主機(jī)的域名和IP地址的一一對(duì)應(yīng)關(guān)系。DNS服務(wù)器的主要功能是回答有關(guān)域名、地址、域名到地址或地址到域名的映射詢問以及維護(hù)關(guān)于詢問類型、分類或域名的所有資源記錄列表7一個(gè)服務(wù)器所負(fù)責(zé)管轄的（或有權(quán)限的）范圍叫做區(qū)(zone)，每一個(gè)區(qū)設(shè)置相應(yīng)的權(quán)限域名服務(wù)器，用來保存該區(qū)中的所有主機(jī)的域名到IP地址的映射根域名服務(wù)器頂級(jí)域名服務(wù)器權(quán)限域名服務(wù)器本地域名服務(wù)器域名的解析過程正向解析：是將主機(jī)名解析成IP地址反向解析是將IP地址解析成主機(jī)名8樹狀結(jié)構(gòu)的DNS域名服務(wù)器根域名服務(wù)器org域名服務(wù)器com域名服務(wù)器edu域名服務(wù)器…域名服務(wù)器abc公司有兩個(gè)權(quán)限域名服務(wù)器權(quán)限域名服務(wù)器根域名服務(wù)器頂級(jí)域名服務(wù)器域名服務(wù)器9查尋方式遞歸查詢：客戶機(jī)送出查詢請(qǐng)求后，DNS服務(wù)器必須告訴客戶機(jī)正確的數(shù)據(jù)（IP地址）或通知客戶機(jī)找不到其所需數(shù)據(jù)。如果DNS服務(wù)器內(nèi)沒有所需要的數(shù)據(jù)，則DNS服務(wù)器會(huì)代替客戶機(jī)向其他的DNS服務(wù)器查詢?？蛻魴C(jī)只需接觸一次DNS服務(wù)器系統(tǒng)，就可得到所需的節(jié)點(diǎn)地址迭代查詢：客戶機(jī)送出查詢請(qǐng)求后，若該DNS服務(wù)器中不包含所需數(shù)據(jù)，它會(huì)告訴客戶機(jī)另外一臺(tái)DNS服務(wù)器的IP地址，使客戶機(jī)自動(dòng)轉(zhuǎn)向另外一臺(tái)DNS服務(wù)器查詢，依次類推，直到查到數(shù)據(jù)，否則由最后一臺(tái)DNS服務(wù)器通知客戶機(jī)查詢失敗1011DNS規(guī)劃與域名申請(qǐng)（1）DNS域名空間規(guī)劃：要在Internet上使用自己的DNS，必須先向一個(gè)授權(quán)的DNS域名注冊(cè)頒發(fā)機(jī)構(gòu)申請(qǐng)并注冊(cè)一個(gè)二級(jí)域名，注冊(cè)并獲得至少一個(gè)可在Internet上有效使用的IP地址。（2）DNS服務(wù)器的規(guī)劃：確定網(wǎng)絡(luò)中需要的DNS服務(wù)器的數(shù)量及其各自的作用，根據(jù)通信負(fù)載、復(fù)制和容錯(cuò)問題，確定在網(wǎng)絡(luò)上放置DNS服務(wù)器的位置。對(duì)于大多數(shù)安裝配置來說，為了實(shí)現(xiàn)容錯(cuò)，至少應(yīng)該對(duì)每個(gè)DNS區(qū)域使用兩臺(tái)服務(wù)器。（3）申請(qǐng)域名：活動(dòng)目錄域名通常是該域完整的DNS名稱。為了確保向下兼容，每個(gè)區(qū)域還應(yīng)當(dāng)有一個(gè)與Windows2000/2003版本相兼容的名稱。122.DHCP動(dòng)態(tài)主機(jī)配置協(xié)議

DHCP提允許一臺(tái)計(jì)算機(jī)加入新的網(wǎng)絡(luò)和獲取IP地址而不用手工參與安全而可靠的配置：DHCP還有助于防止由于在網(wǎng)絡(luò)上配置新的計(jì)算機(jī)時(shí)重用以前指派的IP地址而引起的地址沖突。減少配置管理：使用DHCP服務(wù)器可以大大降低用于配置和重新配置網(wǎng)上計(jì)算機(jī)的時(shí)間。動(dòng)態(tài)分配IP地址可以解決IP地址不夠用的問題：因?yàn)镮P地址是動(dòng)態(tài)分配的，而不是固定給某個(gè)客戶機(jī)使用的，所以，只要有空閑的IP地址可用，DHCP客戶機(jī)就可由DHCP服務(wù)器取得IP地址。13DHCP的工作原理14DHCP服務(wù)器的規(guī)劃要求DHCP服務(wù)器應(yīng)當(dāng)是安裝了Windows2000/2003Server的計(jì)算機(jī)，并啟動(dòng)安裝了DHCP的相應(yīng)服務(wù)功能。DHCP服務(wù)必須具有靜態(tài)IP地址、子網(wǎng)掩碼和默認(rèn)網(wǎng)關(guān)。規(guī)劃好網(wǎng)絡(luò)中使用靜態(tài)IP地址的主機(jī)數(shù)目，即IP地址池的規(guī)劃。劃分出一定范圍和數(shù)量的IP地址，這些IP地址能夠被動(dòng)態(tài)地分配給DHCP客戶機(jī)使用。在所有可用IP地址范圍中，預(yù)留出一定的IP地址，提供給網(wǎng)絡(luò)中必須使用靜態(tài)IP地址的主機(jī)使用。如域控制器、DNS、WWW、FTP、郵件等服務(wù)器153.WWW服務(wù)

萬(wàn)維網(wǎng)WWW(WorldWideWeb)并非某種特殊的計(jì)算機(jī)網(wǎng)絡(luò)。萬(wàn)維網(wǎng)是一個(gè)大規(guī)模的、聯(lián)機(jī)式的信息儲(chǔ)藏所。萬(wàn)維網(wǎng)用鏈接的方法能非常方便地從因特網(wǎng)上的一個(gè)站點(diǎn)訪問另一個(gè)站點(diǎn)，從而主動(dòng)地按需獲取豐富的信息；這種訪問方式稱為“鏈接”。萬(wàn)維網(wǎng)以客戶服務(wù)器方式（C/Smode）工作。瀏覽器就是在用戶計(jì)算機(jī)上的萬(wàn)維網(wǎng)客戶程序。萬(wàn)維網(wǎng)文檔所駐留的計(jì)算機(jī)則運(yùn)行服務(wù)器程序，因此這個(gè)計(jì)算機(jī)也稱為萬(wàn)維網(wǎng)服務(wù)器。客戶程序向服務(wù)器程序發(fā)出請(qǐng)求，服務(wù)器程序向客戶程序送回客戶所要的萬(wàn)維網(wǎng)文檔。在一個(gè)客戶程序主窗口上顯示出的萬(wàn)維網(wǎng)文檔稱為頁(yè)面(page)。16頁(yè)面地址url統(tǒng)一資源定位符URL是對(duì)可以從因特網(wǎng)上得到的資源的位置和訪問方法的一種簡(jiǎn)潔的表示URL相當(dāng)于一個(gè)文件名在網(wǎng)絡(luò)范圍的擴(kuò)展。因此URL是與因特網(wǎng)相連的機(jī)器上的任何可訪問對(duì)象的一個(gè)指針URL給資源的位置提供一種抽象的識(shí)別方法，并用這種方法給資源定位<URL的訪問方式>://<主機(jī)>:<端口>/<路徑>17超文本標(biāo)記語(yǔ)言HTML超文本標(biāo)記語(yǔ)言（HTML）是標(biāo)準(zhǔn)通用標(biāo)識(shí)語(yǔ)言（SGML）在萬(wàn)維網(wǎng)上的應(yīng)用;標(biāo)識(shí)語(yǔ)言就是格式化的語(yǔ)言，它使用一些約定的標(biāo)記對(duì)WWW上各種信息（包括文字、聲音、圖形、圖像、視頻等）、格式以及超級(jí)鏈接進(jìn)行描述。當(dāng)用戶瀏覽WWW上的信息時(shí)，瀏覽器會(huì)自動(dòng)解釋這些標(biāo)記的含義，并將其顯示為用戶在屏幕上所看到的網(wǎng)頁(yè)超文本傳送協(xié)議HTTP超文本傳輸協(xié)議（HyperTextTransferProtocol，HTTP）用來在瀏覽器和WWW服務(wù)器之間傳送超文本的協(xié)議因特網(wǎng)服務(wù)器鏈接到URL的超鏈HTTP使用此TCP連接瀏覽器程序服務(wù)器程序HTTP客戶清華大學(xué)院系設(shè)置建立TCP連接釋放TCP連接

HTTP響應(yīng)報(bào)文②響應(yīng)文檔

HTTP請(qǐng)求報(bào)文①請(qǐng)求文檔194.E-mail服務(wù)

電子郵件(e-mail)是因特網(wǎng)上使用最多和最受用戶歡迎的一種應(yīng)用電子郵件把郵件發(fā)送到ISP的郵件服務(wù)器，并放在其中的收信人郵箱中，收信人可隨時(shí)上網(wǎng)到ISP的郵件服務(wù)器進(jìn)行讀取電子郵件系統(tǒng)采用C/S工作模式郵件服務(wù)器一方面負(fù)責(zé)接收用戶送來的郵件，并根據(jù)目的地址，將其傳送到對(duì)方的郵件服務(wù)器中；另一方面則負(fù)責(zé)接收從其他郵件服務(wù)器發(fā)來的郵件，并根據(jù)收件人的不同將郵件分發(fā)到各自的電子郵箱（有時(shí)簡(jiǎn)稱為郵箱）中用戶發(fā)送和接收郵件需要借助于裝載在客戶機(jī)中的電子郵件應(yīng)用程序或者IE瀏覽器電子郵件的發(fā)送和接收過程發(fā)送方郵件緩存

接收端郵件服務(wù)器用戶代理

發(fā)送端郵件服務(wù)器用戶代理接收方用戶代理用戶代理

郵件服務(wù)器

郵件服務(wù)器(發(fā)送郵件)SMTPSMTP(發(fā)送郵件)(TCP連接)因特網(wǎng)(1)發(fā)信人調(diào)用用戶代理來編輯要發(fā)送的郵件。用戶代理用SMTP把郵件傳送給發(fā)送端郵件服務(wù)器。

發(fā)送方

接收端郵件服務(wù)器用戶代理SMTP

發(fā)送端郵件服務(wù)器郵件緩存用戶代理接收方用戶代理用戶代理

郵件服務(wù)器

郵件服務(wù)器SMTP(發(fā)送郵件)(發(fā)送郵件)(TCP

連接)因特網(wǎng)(2)發(fā)送端郵件服務(wù)器將郵件放入郵件緩存隊(duì)列中，等待發(fā)送。發(fā)送方郵件緩存

接收端郵件服務(wù)器用戶代理SMTP

發(fā)送端郵件服務(wù)器用戶代理接收方用戶代理用戶代理

郵件服務(wù)器

郵件服務(wù)器SMTP(發(fā)送郵件)(發(fā)送郵件)(TCP連接)SMTPSMTP（發(fā)送郵件）(發(fā)送郵件)(TCP連接)因特網(wǎng)(3)運(yùn)行在發(fā)送端郵件服務(wù)器的SMTP客戶進(jìn)程，發(fā)現(xiàn)在郵件緩存中有待發(fā)送的郵件，就向運(yùn)行在接收端郵件服務(wù)器的SMTP服務(wù)器進(jìn)程發(fā)起TCP連接的建立。發(fā)送方郵件緩存

接收端郵件服務(wù)器用戶代理SMTP

發(fā)送端郵件服務(wù)器用戶代理用戶郵箱接收方用戶代理用戶代理

郵件服務(wù)器

郵件服務(wù)器SMTP(發(fā)送郵件)(發(fā)送郵件)(TCP連接)SMTPSMTP（發(fā)送郵件）(發(fā)送郵件)(TCP連接)因特網(wǎng)(4)TCP連接建立后，SMTP客戶進(jìn)程開始向遠(yuǎn)程的SMTP服務(wù)器進(jìn)程發(fā)送郵件。當(dāng)所有的待發(fā)送郵件發(fā)完了，SMTP就關(guān)閉所建立的TCP連接。發(fā)送方郵件緩存

接收端郵件服務(wù)器用戶代理SMTP

發(fā)送端郵件服務(wù)器用戶代理用戶郵箱接收方用戶代理用戶代理

郵件服務(wù)器

郵件服務(wù)器SMTP(發(fā)送郵件)(發(fā)送郵件)(TCP連接)SMTPSMTP（發(fā)送郵件）(發(fā)送郵件)(TCP連接)因特網(wǎng)(5)運(yùn)行在接收端郵件服務(wù)器中的SMTP服務(wù)器進(jìn)程收到郵件后，將郵件放入收信人的用戶郵箱中，等待收信人在方便時(shí)進(jìn)行讀取。發(fā)送方郵件緩存

接收端郵件服務(wù)器用戶代理SMTP

發(fā)送端郵件服務(wù)器用戶代理用戶郵箱接收方用戶代理用戶代理

郵件服務(wù)器

郵件服務(wù)器SMTP(發(fā)送郵件)(發(fā)送郵件)(TCP連接)SMTPSMTP（發(fā)送郵件）(發(fā)送郵件)(TCP連接)POP3POP3(讀取郵件)(讀取郵件)(TCP連接)因特網(wǎng)(6)收信人在打算收信時(shí)，調(diào)用用戶代理，使用POP3（或IMAP）協(xié)議將自己的郵件從接收端郵件服務(wù)器的用戶郵箱中的取回（如果郵箱中有來信的話）。26SMTP協(xié)議SMTP所規(guī)定的就是在兩個(gè)相互通信的SMTP進(jìn)程之間應(yīng)如何交換信息。由于SMTP使用C/S方式，因此負(fù)責(zé)發(fā)送郵件的SMTP進(jìn)程就是SMTP客戶，而負(fù)責(zé)接收郵件的SMTP進(jìn)程就是SMTP服務(wù)器。1.連接建立：連接是在發(fā)送主機(jī)的SMTP客戶和接收主機(jī)的SMTP服務(wù)器(端口號(hào)：25)之間建立的。SMTP不使用中間的郵件服務(wù)器2.郵件傳送3.連接釋放：郵件發(fā)送完畢后，SMTP應(yīng)釋放TCP連接27POP3andIMAP郵局協(xié)議POP是一個(gè)非常簡(jiǎn)單客戶服務(wù)器協(xié)議、現(xiàn)在使用的第三個(gè)版本POP3在接收郵件的用戶PC機(jī)中必須運(yùn)行POP客戶程序，而在用戶所連接的ISP的郵件服務(wù)器中則運(yùn)行POP服務(wù)器程序。IMAP也是按客戶服務(wù)器方式工作，現(xiàn)在較新的版本是IMAP4用戶在自己的PC機(jī)上就可以操縱ISP的郵件服務(wù)器的郵箱，就像在本地操縱一樣，但不能將郵件復(fù)制到本地因此IMAP是一個(gè)聯(lián)機(jī)協(xié)議，當(dāng)用戶PC機(jī)上的IMAP客戶程序打開IMAP服務(wù)器的郵箱時(shí)，用戶就可看到郵件的首部。若用戶需要打開某個(gè)郵件，則該郵件才傳到用戶的計(jì)算機(jī)上。SMTP的簡(jiǎn)單交互模型POP3與SMTP29MIMESMTP協(xié)議存在一些不足之處：不能傳送可執(zhí)行文件或其他的二進(jìn)制對(duì)象，SMTP限于傳送7位的ASCII碼，SMTP服務(wù)器會(huì)拒絕超過一定長(zhǎng)度的郵件等。多用途Internet郵件擴(kuò)展（MultipurposeInternetMailExtensions，MIME）協(xié)議：作為對(duì)SMTP協(xié)議的擴(kuò)充，MIME使電子郵件能夠傳輸多媒體等二進(jìn)制數(shù)據(jù)。它不僅允許7位ASCII文本消息，而且允許8位文本信息以及圖像、語(yǔ)音等非文本的二進(jìn)制信息的傳送。MIME所規(guī)定的信息格式可以表示各種類型的消息（如漢字、多媒體等），并且可以對(duì)各種消息進(jìn)行格式轉(zhuǎn)換30電子郵件地址TCP/IP體系的電子郵件系統(tǒng)規(guī)定電子郵件地址的格式如下：符號(hào)“@”讀作“at”，表示“在”的意思。

例如，電子郵件地址jenny@收信人郵箱名@郵箱所在主機(jī)的域名郵箱所在的主機(jī)的域名在全世界必須是惟一的這個(gè)用戶名在該域名的范圍內(nèi)是惟一的。315.FTP服務(wù)網(wǎng)絡(luò)環(huán)境中的一項(xiàng)基本應(yīng)用就是將文件從一臺(tái)計(jì)算機(jī)中復(fù)制到另一臺(tái)可能相距很遠(yuǎn)的計(jì)算機(jī)中。文件傳送協(xié)議FTP使用TCP

可靠的運(yùn)輸服務(wù)。FTP的功能是減少或消除在不同操作系統(tǒng)下處理文件的不兼容性。FTP使用客戶服務(wù)器方式。一個(gè)FTP服務(wù)器進(jìn)程可同時(shí)為多個(gè)客戶進(jìn)程提供服務(wù)。FTP的服務(wù)器進(jìn)程由兩大部分組成：一個(gè)主進(jìn)程，負(fù)責(zé)接受新的請(qǐng)求；另外有若干個(gè)從屬進(jìn)程，負(fù)責(zé)處理單個(gè)請(qǐng)求。用戶可以使用FTP命令來進(jìn)行文件傳輸，這種方式稱為交互模式。當(dāng)用戶交互使用FTP時(shí)，F(xiàn)TP會(huì)發(fā)出一個(gè)提示，用戶輸入一條命令后，F(xiàn)TP執(zhí)行該命令并發(fā)出下一個(gè)提示。FTP允許文件沿任意方向傳輸，即文件可以上傳與下載。在交互方式下，還提供了相應(yīng)文件的上傳與下載命令。32FTP的兩個(gè)連接控制連接在整個(gè)會(huì)話期間一直保持打開，F(xiàn)TP客戶發(fā)出的傳送請(qǐng)求通過控制連接發(fā)送給服務(wù)器端的控制進(jìn)程，但控制連接不用來傳送文件。實(shí)際用于傳輸文件的是“數(shù)據(jù)連接”。服務(wù)器端的控制進(jìn)程在接收到FTP客戶發(fā)送來的文件傳輸請(qǐng)求后就創(chuàng)建“數(shù)據(jù)傳送進(jìn)程”和“數(shù)據(jù)連接”，用來連接客戶端和服務(wù)器端的數(shù)據(jù)傳送進(jìn)程。數(shù)據(jù)傳送進(jìn)