《基于任務(wù)驅(qū)動(dòng)模式的計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)》課件-第9章

項(xiàng)目九網(wǎng)絡(luò)服務(wù)器的配置任務(wù)一認(rèn)知網(wǎng)絡(luò)服務(wù)器任務(wù)二認(rèn)知域名系統(tǒng)任務(wù)三認(rèn)知DHCP服務(wù)任務(wù)四認(rèn)知信息服務(wù)任務(wù)五認(rèn)知終端服務(wù)項(xiàng)目九網(wǎng)絡(luò)服務(wù)器的配置項(xiàng)目實(shí)踐一：安裝與配置DNS服務(wù)器項(xiàng)目實(shí)踐二：安裝與配置Web服務(wù)器項(xiàng)目實(shí)踐三：安裝與配置FTP服務(wù)器項(xiàng)目實(shí)踐四：安裝與配置DHCP服務(wù)器小結(jié)習(xí)題

任務(wù)一認(rèn)知網(wǎng)絡(luò)服務(wù)器

應(yīng)用程序之間為了能順利地進(jìn)行通信，一方通常需要處于守候狀態(tài)，等待另一方請(qǐng)求的到來。在分布式計(jì)算中，一個(gè)應(yīng)用程序被動(dòng)地等待，而另一個(gè)應(yīng)用程序通過請(qǐng)求來啟動(dòng)通信的模式，就是客戶/服務(wù)器模型。

1.客戶/服務(wù)器模型的特性

一臺(tái)主機(jī)上通?？梢赃\(yùn)行多個(gè)服務(wù)器程序，每個(gè)服務(wù)器程序需要并發(fā)地處理客戶的請(qǐng)求，并將處理的結(jié)果返回給客戶。因此，服務(wù)器程序通常比較復(fù)雜，對(duì)主機(jī)的硬件資源(如CPU的處理速度、內(nèi)存的大小等)及軟件資源(如分時(shí)、多線程網(wǎng)絡(luò)操作系統(tǒng)等)都有一定的要求。而客戶程序由于功能相對(duì)簡(jiǎn)單，通常不需要特殊的硬件和高級(jí)的網(wǎng)絡(luò)操作系統(tǒng)。

2.?C/S模式

C/S(Client/Server)即客戶/服務(wù)器模型。C/S模型是由客戶機(jī)、服務(wù)器構(gòu)成的一種網(wǎng)絡(luò)計(jì)算環(huán)境，它把應(yīng)用程序分成兩部分，一部分運(yùn)行在客戶機(jī)上，另一部分運(yùn)行在服務(wù)器上，由兩者各司其職，共同完成。C/S模型的運(yùn)作過程如下:

(1)服務(wù)器監(jiān)聽相應(yīng)窗口的輸入。

(2)客戶機(jī)發(fā)出請(qǐng)求。

(3)服務(wù)器接收到此請(qǐng)求。

(4)服務(wù)器處理此請(qǐng)求，并將結(jié)果返回給客戶機(jī)。

(5)重復(fù)上述過程，直至完成一次會(huì)話過程任務(wù)。

3.?B/S模型

Web三層體系結(jié)構(gòu)，即客戶端瀏覽器/Web服務(wù)器/數(shù)據(jù)庫(kù)服務(wù)器(B/W/D)結(jié)構(gòu)，該體系結(jié)構(gòu)就是所謂的B/S模型。當(dāng)客戶機(jī)有請(qǐng)求時(shí)，向Web服務(wù)器提出請(qǐng)求服務(wù)，當(dāng)需要查詢服務(wù)時(shí)，Web服務(wù)器的某種機(jī)制請(qǐng)求數(shù)據(jù)庫(kù)服務(wù)器的數(shù)據(jù)服務(wù)，然后Web服務(wù)器把查詢結(jié)果轉(zhuǎn)變?yōu)镠TML的網(wǎng)頁(yè)并返回到瀏覽器顯示出來。

任務(wù)二認(rèn)知域名系統(tǒng)

域名系統(tǒng)(DomainNameSystem，DNS)是因特網(wǎng)的一項(xiàng)核心服務(wù)，它作為可以將域名和IP地址相互映射的一個(gè)分布式數(shù)據(jù)庫(kù)，能夠使人更方便地訪問互聯(lián)網(wǎng)，而不用去記住能夠被機(jī)器直接讀取的IP數(shù)據(jù)包。圖9-1所示為域名系統(tǒng)結(jié)構(gòu)示意圖。圖9-1域名系統(tǒng)結(jié)構(gòu)示意圖

1.?DNS簡(jiǎn)介

DNS是Internet上解決網(wǎng)上機(jī)器命名的一種系統(tǒng)。就像拜訪朋友要先知道別人家在哪里一樣，當(dāng)Internet上的一臺(tái)主機(jī)要訪問另外一臺(tái)主機(jī)時(shí)，必須首先獲知其地址，TCP/IP中的IP地址是由四段以“.”分開的數(shù)字組成的，記起來總是不如名字那么方便，所以，就采用了域名系統(tǒng)來管理名字和IP的對(duì)應(yīng)關(guān)系。Internet域名系統(tǒng)是一個(gè)樹形結(jié)構(gòu)，如圖9-2所示。域由InterNic管理，其注冊(cè)、運(yùn)行工作由NetworkSolution公司負(fù)責(zé)。圖9-2域名劃分示意圖

域名按照不同的劃分原則，有不同的分類。

(1)按語種分：英文域名、中文域名、日文域名和其他語種的域名。

(2)按地域分：行政區(qū)域名是按照中國(guó)的各個(gè)行政區(qū)劃分而成的，其劃分標(biāo)準(zhǔn)依照原國(guó)家技術(shù)監(jiān)督局發(fā)布的國(guó)家標(biāo)準(zhǔn)而定，包括行政區(qū)域名34個(gè)，適用于我國(guó)的各省、自治區(qū)和直轄市。

(3)按機(jī)構(gòu)分：com(表示工商企業(yè))、net(表示網(wǎng)絡(luò)提供商)、org(表示非贏利組織)等，其中com域名是使用最早也最廣泛的域名。表9-1所示為域名劃分標(biāo)號(hào)與對(duì)應(yīng)組織說明。

(4)按應(yīng)用范圍分：頂級(jí)域名、二級(jí)域名和三級(jí)域名。

①頂級(jí)域名。頂級(jí)域名又分為兩類，一是國(guó)家頂級(jí)域名(NationalTop-LevelDomainnames，nTLDs)，有200多個(gè)國(guó)家都按照ISO3166國(guó)家代碼分配了頂級(jí)域名，例如，中國(guó)是cn，美國(guó)是us，日本是jp等；二是國(guó)際頂級(jí)域名(InternationalTop-levelDomainnames，iTLDs)，例如表示工商企業(yè)的?.com，表示網(wǎng)絡(luò)提供商的?.net，表示非贏利組織的?.org等。大多數(shù)域名爭(zhēng)議都發(fā)生在?.com的頂級(jí)域名下，因?yàn)槎鄶?shù)公司上網(wǎng)的目的都是為了贏利。

為加強(qiáng)域名管理，解決域名資源的緊張問題，Internet協(xié)會(huì)、Internet分址機(jī)構(gòu)及世界知識(shí)產(chǎn)權(quán)組織(WIPO)等國(guó)際組織經(jīng)過廣泛協(xié)商，在原來三個(gè)國(guó)際通用頂級(jí)域名(表示工商企業(yè)的?.com、表示網(wǎng)絡(luò)提供商的?.net以及表示非贏利組織的?.org)的基礎(chǔ)上，新增加了七個(gè)國(guó)際通用頂級(jí)域名，即firm(公司企業(yè))、store(銷售公司或企業(yè))、web(突出WWW活動(dòng)的單位)、arts(突出文化、娛樂活動(dòng)的單位)、rec(突出消遣、娛樂活動(dòng)的單位)、info(提供信息服務(wù)的單位)和nom(個(gè)人)，并在世界范圍內(nèi)選擇新的注冊(cè)機(jī)構(gòu)來受理域名注冊(cè)申請(qǐng)。

②二級(jí)域名。二級(jí)域名是指頂級(jí)域名之下的域名。在國(guó)際頂級(jí)域名下，它是指域名注冊(cè)人的網(wǎng)上名稱，例如ibm、yahoo、microsoft等；在國(guó)家頂級(jí)域名下，它是表示注冊(cè)企業(yè)類別的符號(hào)，例如com、edu、gov、net等。

③三級(jí)域名。三級(jí)域名用字母(A～Z，a～z)、數(shù)字(0～9)和連字符(?-?)組成，各級(jí)域名之間用實(shí)點(diǎn)(.)連接，其長(zhǎng)度不能超過20個(gè)字符。如無特殊原因，建議采用申請(qǐng)人的英文名(或縮寫)或者漢語拼音名(或縮寫)作為三級(jí)域名，以保持域名的清晰性和簡(jiǎn)潔性。

圖9-3所示為域名空間示意圖。圖9-3域名空間示意圖

2.域名解析的基本工作過程

在Internet中向主機(jī)提供域名解析服務(wù)的機(jī)器被稱為域名服務(wù)器或名字服務(wù)器。域名解析使用UDP協(xié)議，其UDP端口號(hào)為53。DNS的作用主要是進(jìn)行域名解析，域名解析就是將用戶提出的名字變換成網(wǎng)絡(luò)地址的方法和過程。域名到IP地址的映射即正向域名解析，是指解析程序?qū)⒁粋€(gè)域名交給域名服務(wù)器，請(qǐng)它查詢出相應(yīng)的IP地址的過程。IP地址到域名的映射即反向域名解析，是指客戶端將IP地址發(fā)送到服務(wù)器要求查詢出對(duì)應(yīng)域名的過程。域名解析采用客戶/服務(wù)器模式。其工作過程如圖9-4所示，具體如下：圖9-4域名解析工作過程

(1)客戶機(jī)提出域名解釋請(qǐng)求，并將該請(qǐng)求發(fā)送給本地的域名服務(wù)器。

(2)當(dāng)本地的域名服務(wù)器收到請(qǐng)求后，就先查詢本地的緩存，如果有記錄項(xiàng)，則域名服務(wù)器把查詢結(jié)果直接返回給主機(jī)。

(3)如果本地緩存沒有該記錄，則本地域名服務(wù)器就直接把請(qǐng)求發(fā)送給根域名服務(wù)器，由根域名服務(wù)器將查詢結(jié)果返回給本地域名服務(wù)器，再由本地域名服務(wù)器將結(jié)果返回給主機(jī)。同時(shí)本地域名服務(wù)器把返回結(jié)果保存到緩存，以備下次使用。

(4)域名到IP地址的映射：正向域名解析指的是解析程序?qū)⒁粋€(gè)域名交給域名服務(wù)器，請(qǐng)它查詢出相應(yīng)的IP地址的過程。

(5)?IP地址到域名的映射：反向域名解析指的是客戶端將IP地址發(fā)送到服務(wù)器要求查詢出對(duì)應(yīng)域名的過程。

任務(wù)三認(rèn)知DHCP服務(wù)

1.?DHCP中的術(shù)語及其描述DHCP中的術(shù)語及其描述如表9-2所示。

2.?DHCP服務(wù)器的工作位置

在現(xiàn)階段DHCP服務(wù)器的實(shí)際應(yīng)用中，充當(dāng)DHCP服務(wù)器的有PC服務(wù)器(大中型網(wǎng)絡(luò))、集成路由器(家庭網(wǎng)絡(luò)和小型企業(yè)網(wǎng)絡(luò))和專用路由器(單臺(tái)家庭PC)，如圖9-5所示。圖9-5DHCP服務(wù)器工作位置示意圖

3.?DHCP的工作過程

當(dāng)主機(jī)被配置為DHCP客戶端時(shí)，要從位于本地網(wǎng)絡(luò)中或ISP處的DHCP服務(wù)器獲取IP地址、子網(wǎng)掩碼和默認(rèn)網(wǎng)關(guān)。通常網(wǎng)絡(luò)中只有一臺(tái)DHCP服務(wù)器，如圖9-6所示。圖9-6DHCP的工作過程示意圖

任務(wù)四認(rèn)知信息服務(wù)

1.?Web服務(wù)器和HTTP協(xié)議萬維網(wǎng)(WorldWideWeb，WWW)服務(wù)又稱為Web服務(wù)。WWW服務(wù)采用客戶/服務(wù)器工作模式，客戶機(jī)即瀏覽器，服務(wù)器即Web服務(wù)器，它以超文本標(biāo)記語言(HTML)和超文本傳輸協(xié)議(HTTP)為基礎(chǔ)，為用戶提供界面一致的信息瀏覽系統(tǒng)。

1)?Web服務(wù)器的概念

Web服務(wù)器是指駐留于Internet上某種類型計(jì)算機(jī)的程序。信息資源以網(wǎng)頁(yè)的形式存儲(chǔ)在Web服務(wù)器(站點(diǎn))上，這些網(wǎng)頁(yè)采用超文本方式對(duì)信息進(jìn)行組織，頁(yè)面之間通過超鏈接連接起來。這些通過超鏈接連接的頁(yè)面信息既可以放置在同一主機(jī)上，也可放置在不同的主機(jī)上，而超鏈接采用統(tǒng)一資源定位符(URL)的形式。Web服務(wù)器不僅能夠存儲(chǔ)信息，還能在用戶通過Web瀏覽器提供的信息的基礎(chǔ)上運(yùn)行腳本和程序。

2)?HTTP協(xié)議

HTTP(HyperTextTransferProtocol)即超文本傳輸協(xié)議，是客戶端(瀏覽器)和Web服務(wù)器交互所必須遵守的格式和規(guī)則。圖9-7所示為客戶端和Web服務(wù)器通過HTTP協(xié)議的會(huì)話過程。圖9-7HTTP協(xié)議會(huì)話過程示意圖

2.?FTP協(xié)議和FTP服務(wù)器

FTP也稱為文件傳輸協(xié)議，它可以在網(wǎng)絡(luò)中傳輸文檔、圖像、音頻、視頻以及應(yīng)用程序等多種類型的文件。如果用戶需要將文件從自己的計(jì)算機(jī)發(fā)送給另一臺(tái)計(jì)算機(jī)，可以使用FTP進(jìn)行上傳操作，而在更多的情況下，則是用戶使用FTP從服務(wù)器上下載文件。一個(gè)完整的FTP文件傳輸需要建立以下兩種類型的連接：

(1)控制連接。客戶端希望與FTP服務(wù)器建立上傳/下載的數(shù)據(jù)傳輸時(shí)，它首先向服務(wù)器的TCP21端口發(fā)起一個(gè)建立連接的請(qǐng)求，F(xiàn)TP服務(wù)器接受來自客戶端的請(qǐng)求，完成連接的建立過程，這樣的連接就稱為FTP控制連接。

(2)數(shù)據(jù)連接。FTP控制連接建立之后，即可開始傳輸文件，傳輸文件的連接稱為FTP數(shù)據(jù)連接。FTP數(shù)據(jù)連接就是FTP傳輸數(shù)據(jù)的過程，它有主動(dòng)和被動(dòng)兩種傳輸模式。

FTP數(shù)據(jù)傳輸過程及原理如圖9-8所示。FTP服務(wù)器會(huì)自動(dòng)對(duì)默認(rèn)端口(21)進(jìn)行監(jiān)聽，當(dāng)某個(gè)客戶端向這個(gè)端口請(qǐng)求建立連接時(shí)，便激活了FTP服務(wù)器上的控制進(jìn)程。通過這個(gè)控制進(jìn)程，F(xiàn)TP服務(wù)器對(duì)連接用戶名、密碼以及連接權(quán)限進(jìn)行身份驗(yàn)證，身份驗(yàn)證完成以后，F(xiàn)TP服務(wù)器和客戶端之間還會(huì)建立一條傳輸數(shù)據(jù)的專有連接；FTP服務(wù)器在傳輸數(shù)據(jù)過程中的控制進(jìn)程將一直工作，并不斷發(fā)出指令控制整個(gè)FTP傳輸數(shù)據(jù)，傳輸完畢后控制進(jìn)程給客戶端發(fā)送結(jié)束指令。圖9-8FTP數(shù)據(jù)傳輸過程及原理示意圖

3.建立數(shù)據(jù)傳輸?shù)倪B接

在建立數(shù)據(jù)傳輸?shù)倪B接時(shí)一般有以下兩種方法：

(1)主動(dòng)模式的數(shù)據(jù)傳輸專有連接：該方法在建立控制連接后，首先由FTP服務(wù)器使用20端口主動(dòng)向客戶端進(jìn)行連接，建立專用于傳輸數(shù)據(jù)的連接。FTP服務(wù)器上的端口21用于用戶驗(yàn)證，端口20用于數(shù)據(jù)傳輸。

(2)被動(dòng)模式的數(shù)據(jù)傳輸專有連接：該方法在建立控制連接后，由客戶端向FTP服務(wù)器發(fā)起連接的。連接到FTP服務(wù)器的端口都是隨機(jī)產(chǎn)生的。服務(wù)器并不參與數(shù)據(jù)的主動(dòng)傳輸，只是被動(dòng)接受。

任務(wù)五認(rèn)知終端服務(wù)終端服務(wù)是在WindowsNT中首先引入的一個(gè)服務(wù)。終端服務(wù)使用RDP協(xié)議(遠(yuǎn)程桌面協(xié)議)進(jìn)行客戶端連接，使用終端服務(wù)的客戶可以在遠(yuǎn)程以圖形界面的方式訪問服務(wù)器，并且可以調(diào)用服務(wù)器中的應(yīng)用程序、組件、服務(wù)等，和操作本機(jī)系統(tǒng)一樣。這樣的訪問方式不僅大大方便了各種各樣的用戶，而且大大地提高了工作效率，并且能有效地節(jié)約企業(yè)的成本。終端服務(wù)的目的是為了實(shí)現(xiàn)集中化應(yīng)用程序的訪問。終端服務(wù)主要應(yīng)用于以下幾種環(huán)境中：

(1)應(yīng)用程序集中部署。在客戶端/服務(wù)器網(wǎng)絡(luò)體系中，如果客戶端需要使用相同的應(yīng)用程序，比如都要使用相同版本的郵件客戶端、辦公軟件等，而客戶端部署的操作系統(tǒng)又不盡相同，如Windows7(Win7)、WindowsServer2008、WindowsVista等，這時(shí)候如果網(wǎng)絡(luò)規(guī)模很大，分別向這些客戶端部署相同版本的應(yīng)用軟件是件讓管理員非常頭痛的事情，需要大量重復(fù)的工作而且需要考慮軟件版本的兼容性問題。這時(shí)候如果采用終端服務(wù)可以很好地解決這個(gè)問題，客戶端需要使用的應(yīng)用軟件只需在終端服務(wù)器上部署一次，無論客戶端安裝什么版本的操作系統(tǒng)，都可以連接到終端服務(wù)器使用特定版本的應(yīng)用軟件。圖9-9所示為終端服務(wù)工作原理示意圖。圖9-9終端服務(wù)工作原理示意圖

(2)分支機(jī)構(gòu)采用終端服務(wù)。企業(yè)分支機(jī)構(gòu)一般沒有或者只有很少的專業(yè)IT管理員，企業(yè)如果向各個(gè)分支機(jī)構(gòu)委派專門的網(wǎng)絡(luò)管理員無疑會(huì)為企業(yè)增加不小的開支。這時(shí)候如果分支機(jī)構(gòu)的計(jì)算機(jī)均采用終端服務(wù)的解決方案，統(tǒng)一連接到終端服務(wù)器應(yīng)用特定軟件，則可以簡(jiǎn)化IT管理維護(hù)，減少維護(hù)成本和復(fù)雜程度。

(3)在任意地點(diǎn)連接公司終端服務(wù)器進(jìn)行應(yīng)用。很多時(shí)候出差在外的員工需要應(yīng)用某個(gè)特性的應(yīng)用軟件，如公司定制的財(cái)務(wù)軟件等，此時(shí)員工可以通過手機(jī)、筆記本等移動(dòng)設(shè)備，在任意地點(diǎn)連接公司終端服務(wù)器進(jìn)行應(yīng)用。如在WindowsServer2008中，用戶可以利用終端服務(wù)中的TSWebAccess功能，沒必要連接VPN，僅僅通過Web方式即可訪問企業(yè)終端服務(wù)器，并且可以獲得良好的用戶體驗(yàn)。此外，WindowsServer2008中的終端服務(wù)具有網(wǎng)關(guān)功能TSGateway，可以裁決用戶是否滿足連接條件，并且可以確定用戶可以連接哪些終端服務(wù)器，保證了安全性。

項(xiàng)目實(shí)踐一：安裝與配置DNS服務(wù)器

實(shí)踐目標(biāo)：●在WindowsServer2008下安裝和配置DNS服務(wù)器。實(shí)踐環(huán)境：●安裝有WindowsServer2008操作系統(tǒng)的PC。

1.安裝DNS服務(wù)器

(1)以管理員賬戶登錄到WindowsServer2008系統(tǒng)，單擊“開始”→“程序”→“管理工具”→“服務(wù)器管理器”命令，出現(xiàn)如圖9-10所示的界面。圖9-10服務(wù)器管理器界面

(2)選定角色服務(wù)設(shè)置項(xiàng)目，運(yùn)行“添加角色”向?qū)?，如圖9-11所示。圖9-11添加角色向?qū)?/p>

(3)在圖9-11所示對(duì)話框的“角色”列表框中選中“DNS服務(wù)器”復(fù)選框，單擊“下一步”按鈕，出現(xiàn)如圖9-12所示的界面。圖9-12DNS服務(wù)器選項(xiàng)

(4)單擊“下一步”按鈕，出現(xiàn)如圖9-13所示的安裝確認(rèn)界面。圖9-13安裝確認(rèn)界面

(5)單擊“安裝”按鈕，開始進(jìn)行DNS服務(wù)的安裝，如圖9-14所示。安裝結(jié)束后的界面如圖9-15所示。圖9-14安裝進(jìn)度界面圖9-15安裝結(jié)束界面

(6)單擊“關(guān)閉”按鈕，返回“初始配置任務(wù)”窗口。單擊“開始”→“管理工具”→“DNS”選項(xiàng)，出現(xiàn)如圖9-16所示的角色管理界面。圖9-16角色管理界面

(7)為了使DNS服務(wù)器能夠?qū)⒂蛎馕龀蒊P地址，必須首先在DNS區(qū)域中添加正向查找區(qū)域。右擊“正向查找區(qū)域”并選擇“新建區(qū)域”選項(xiàng)，如圖9-17所示。

(8)選擇“新建區(qū)域”后，彈出“新建區(qū)域向?qū)А贝翱?，選擇“主要區(qū)域”選項(xiàng)，如圖9-18所示。圖9-18新建區(qū)域向?qū)?/p>

(9)單擊“下一步”按鈕后，彈出區(qū)域名稱設(shè)置窗口，如圖9-19所示。圖9-19設(shè)置區(qū)域名稱

(10)在“區(qū)域名稱”對(duì)話框中，輸入在域名服務(wù)機(jī)構(gòu)申請(qǐng)的正式域名，如。然后單擊“下一步”按鈕，出現(xiàn)如圖9-20所示的界面。圖9-20設(shè)置區(qū)域文件名稱

(11)選擇“創(chuàng)建新文件，文件名為”單選按鈕，文件名使用默認(rèn)即可。如果要從另一個(gè)DNS服務(wù)器將記錄文件復(fù)制到本地計(jì)算機(jī)，則選中“使用此現(xiàn)存文件”單選按鈕，并輸入現(xiàn)存文件的路徑。然后單擊“下一步”按鈕，出現(xiàn)如圖9-21所示的界面。圖9-21動(dòng)態(tài)更新設(shè)置

(12)選擇“不允許動(dòng)態(tài)更新”(默認(rèn))單選按鈕，單擊“下一步”按鈕，出現(xiàn)如圖9-22所示的界面。圖9-22新建區(qū)域完成

(13)單擊“完成”按鈕，創(chuàng)建完成“”區(qū)域，如圖9-23所示。圖9-23創(chuàng)建域()完成界面

(14)?DNS服務(wù)器配置完成后，要為所屬的域()提供域名解析服務(wù)，還必須在DNS域中添加各種DNS記錄，如Web及FTP等使用DNS域名的網(wǎng)站等都需要添加DNS記錄來實(shí)現(xiàn)域名解析。以Web網(wǎng)站為例，就需要添加主機(jī)A記錄，如圖9-24所示。圖9-24創(chuàng)建一條新主機(jī)資源記錄

(15)選擇“新建主機(jī)”選項(xiàng)，出現(xiàn)如圖9-25所示的界面。圖9-25新建主機(jī)

(16)在“名稱”文本框中輸入主機(jī)名稱，如www，在“IP地址”文本框中鍵入主機(jī)對(duì)應(yīng)的IP地址，單擊添加主機(jī)按鈕，提示主機(jī)記錄創(chuàng)建成功，如圖9-26所示。圖9-26主機(jī)記錄創(chuàng)建成功

(17)單擊“確定”按鈕，創(chuàng)建完成主機(jī)記錄，如圖9-27所示。圖9-27完成創(chuàng)建

項(xiàng)目實(shí)踐二：安裝與配置Web服務(wù)器

實(shí)踐目標(biāo)：●在WindowsServer2008下安裝和配置Web服務(wù)器。實(shí)踐環(huán)境：●安裝有WindowsServer2008操作系統(tǒng)的PC。

1.安裝IIS

(1)啟動(dòng)WindowsServer2008時(shí)系統(tǒng)默認(rèn)會(huì)啟動(dòng)“初始配置任務(wù)”窗口，如圖9-28所示，通過該窗口可完成新服務(wù)器的安裝和初始化配置。如果沒有啟動(dòng)該窗口，可以通過單擊“開始”→“管理工具”→“服務(wù)器管理器”選項(xiàng)，打開服務(wù)器管理器窗口。圖9-28“初始配置任務(wù)”窗口

(2)點(diǎn)擊“添加角色”，打開“添加角色向?qū)А钡牡谝徊健斑x擇服務(wù)器角色”窗口，選擇“Web服務(wù)器IIS”復(fù)選框，如圖9-29所示。圖9-29選擇服務(wù)器角色

(3)單擊“下一步”按鈕，出現(xiàn)如圖9-30所示的“Web服務(wù)器(IIS)”對(duì)話框，其中列出了Web服務(wù)器的簡(jiǎn)要介紹及注意事項(xiàng)。圖9-30“Web服務(wù)器(IIS)”對(duì)話框

(4)單擊“下一步”按鈕，出現(xiàn)如圖9-31所示的“選擇角色服務(wù)”對(duì)話框，其中列出了Web服務(wù)器所包含的所有組件，用戶可以手動(dòng)選擇。此處需要注意的是，“應(yīng)用程序開發(fā)”角色服務(wù)中的幾項(xiàng)盡量都選中，這樣配置的Web服務(wù)器將可以支持相應(yīng)技術(shù)開發(fā)的Web應(yīng)用程序。FTP服務(wù)器選項(xiàng)是配置FTP服務(wù)器需要安裝的組件，項(xiàng)目十中將對(duì)此做詳細(xì)介紹。圖9-31“選擇角色服務(wù)”對(duì)話框

(5)單擊“下一步”按鈕，出現(xiàn)如圖9-32所示的“確認(rèn)安裝選擇”對(duì)話框，其中列出了前面選擇的角色服務(wù)和功能，以供核對(duì)。圖9-32“確認(rèn)安裝選擇”對(duì)話框

(6)單擊“安裝”按鈕，即可開始安裝Web服務(wù)器。安裝完成后，顯示“安裝結(jié)果”對(duì)話框。

(7)單擊“關(guān)閉”按鈕，Web服務(wù)器安裝完成。

(8)單擊“開始”→“管理工具”→“Internet信息服務(wù)(IIS)管理器”選項(xiàng)，打開IIS服務(wù)管理器，即可看到已安裝的Web服務(wù)器，如圖9-33所示。Web服務(wù)器安裝完成后，默認(rèn)會(huì)創(chuàng)建一個(gè)名字為“DefaultWebSite”的站點(diǎn)。為了驗(yàn)證IIS服務(wù)器是否安裝成功，可打開瀏覽器，在地址欄中輸入“http://localhost”或者“http://本機(jī)ip地址”，如果出現(xiàn)如圖9-34所示的歡迎界面，說明Web服務(wù)器安裝成功；否則，說明Web服務(wù)器安裝失敗，需要重新檢查服務(wù)器設(shè)置或者重新安裝。圖9-33Internet信息服務(wù)(IIS)管理器圖9-34Web服務(wù)器歡迎界面

2.配置IP地址和端口

Web服務(wù)器安裝好之后，默認(rèn)會(huì)創(chuàng)建一個(gè)名字為“DefaultWebSite”的站點(diǎn)，使用該站點(diǎn)就可以創(chuàng)建網(wǎng)站。默認(rèn)情況下，Web站點(diǎn)會(huì)自動(dòng)綁定計(jì)算機(jī)中的所有IP地址，端口默認(rèn)為80，也就是說，如果一個(gè)計(jì)算機(jī)有多個(gè)IP，那么客戶端通過任何一個(gè)IP地址都可以訪問該站點(diǎn)。但是一般情況下，一個(gè)站點(diǎn)只能對(duì)應(yīng)一個(gè)IP地址，因此，需要為Web站點(diǎn)指定唯一的IP地址和端口。

配置IP地址和端口的操作步驟如下：

(1)如圖9-33所示，在IIS管理器中選擇默認(rèn)站點(diǎn)“DefaultWebSite”，可以對(duì)Web站點(diǎn)進(jìn)行各種配置；在右側(cè)的“操作”欄中，可以對(duì)Web站點(diǎn)進(jìn)行相關(guān)的操作。

(2)單擊“操作”欄中的“綁定”超鏈接，打開如圖9-35所示的“網(wǎng)站綁定”窗口，可以看到IP地址下有一個(gè)“*”號(hào)，說明現(xiàn)在的Web站點(diǎn)綁定了本機(jī)的所有IP地址。圖9-35“網(wǎng)站綁定”窗口

(3)單擊“添加”按鈕，打開“添加網(wǎng)站綁定”窗口，如圖9-36所示。圖9-36“添加網(wǎng)站綁定”窗口

(4)單擊“全部未分配”后邊的下拉箭頭，選擇要綁定的IP地址即可。這樣，就可以通過這個(gè)IP地址訪問Web網(wǎng)站了。端口欄表示訪問該Web服務(wù)器要使用端口號(hào)。在這里就可以使用訪問Web服務(wù)器。此處的主機(jī)名是該Web站點(diǎn)要綁定的主機(jī)名(域名)，可以參考任務(wù)二DNS工作過程的相關(guān)內(nèi)容。

提示：Web服務(wù)器默認(rèn)的端口是80端口，因此我們?cè)L問Web服務(wù)器時(shí)就可以省略默認(rèn)端口；如果設(shè)置的端口不是80，比如是8000，那么訪問Web服務(wù)器就需要使用“:8000”來訪問。

3.配置主目錄

(1)主目錄即網(wǎng)站的根目錄，保存Web網(wǎng)站的相關(guān)資源，默認(rèn)路徑為“C:\Inetpub?\wwwroot”文件夾。如果不想使用默認(rèn)路徑，可以更改網(wǎng)站的主目錄。打開IIS管理器，選擇Web站點(diǎn)，單擊右側(cè)“操作”欄中的“基本設(shè)置”超級(jí)鏈接，顯示如圖9-37所示的“編輯網(wǎng)站”窗口。圖9-37“編輯網(wǎng)站”窗口

(2)在“物理路徑”下方的文本框中顯示的就是網(wǎng)站的主目錄。此處“%SystemDrive%\”代表系統(tǒng)盤的意思。

(3)在“物理路徑”下方的文本框中輸入Web站點(diǎn)的目錄的路徑，如d:\111，或者單擊“…”(瀏覽)按鈕選擇相應(yīng)的目錄，然后單擊“確定”按鈕保存。這樣，選擇的目錄就作為了該站點(diǎn)的根目錄。

4.配置默認(rèn)文檔

在訪問網(wǎng)站時(shí)，在瀏覽器的地址欄輸入網(wǎng)站的域名即可打開網(wǎng)站的主頁(yè)，而繼續(xù)訪問其他頁(yè)面會(huì)發(fā)現(xiàn)地址欄最后一般都會(huì)有一個(gè)網(wǎng)頁(yè)名。那么為什么打開網(wǎng)站主頁(yè)時(shí)不顯示主頁(yè)的名字呢？實(shí)際上，在輸入網(wǎng)址的時(shí)候，默認(rèn)訪問的就是網(wǎng)站的主頁(yè)，只是主頁(yè)名沒有顯示而已。通常，Web網(wǎng)站的主頁(yè)都會(huì)設(shè)置成默認(rèn)文檔，當(dāng)用戶使用IP地址或者域名訪問時(shí)，就不需要再輸入主頁(yè)名，從而便于用戶的訪問。

配置Web站點(diǎn)的默認(rèn)文檔的操作步驟如下：

(1)在IIS管理器中選擇默認(rèn)Web站點(diǎn)，在“DefaultWebSite主頁(yè)”窗口中雙擊“IIS”區(qū)域的“默認(rèn)文檔”圖標(biāo)，打開如圖9-38所示的窗口。

(2)可以看到，系統(tǒng)自帶了六種默認(rèn)文檔，如果要使用其他名稱的默認(rèn)文檔，例如當(dāng)前網(wǎng)站是使用Asp.Net開發(fā)的動(dòng)態(tài)網(wǎng)站，首頁(yè)名稱為Index.aspx，則需要添加該名稱的默認(rèn)文檔。圖9-38默認(rèn)文檔設(shè)置窗口

(3)單擊右側(cè)的“添加”超鏈接，在“名稱”文本框中輸入要使用的主頁(yè)名稱，如圖9-39所示。單擊“確定”按鈕，即可添加該默認(rèn)文檔。新添加的默認(rèn)文檔自動(dòng)排在最上面。圖9-39添加默認(rèn)文檔

(4)當(dāng)用戶訪問Web服務(wù)器時(shí)，輸入域名或IP地址后，IIS會(huì)自動(dòng)按順序由上至下依次查找與之相應(yīng)的文件名。因此，配置Web服務(wù)器時(shí)，應(yīng)將網(wǎng)站主頁(yè)的默認(rèn)文檔移到最上面。如果需要將某個(gè)文件上移或者下移，可以先選中該文件，然后使用圖9-38所示窗口中右側(cè)“操作”下的“上移”和“下移”來實(shí)現(xiàn)。

(5)如果想刪除或者禁用某個(gè)默認(rèn)文檔，只需要選擇相應(yīng)默認(rèn)文檔，然后單擊圖9-38窗口右側(cè)“操作”欄中的“刪除”或“禁用”即可。

提示：默認(rèn)文檔的“條目類型”指該文檔是從本地配置文件添加的，還是從父配置文件讀取的。對(duì)于自己添加的文檔，“條目類型”都是本地。對(duì)于系統(tǒng)默認(rèn)顯示的文檔，都是從父配置讀取的。

5.設(shè)置訪問限制

配置的Web服務(wù)器是要供用戶訪問的，因此，不管使用的網(wǎng)絡(luò)帶寬有多充裕，都有可能因?yàn)橥瑫r(shí)連接的計(jì)算機(jī)數(shù)量過多而使服務(wù)器死機(jī)。所以有時(shí)候需要對(duì)網(wǎng)站進(jìn)行一定的限制，例如限制帶寬和連接數(shù)量等。具體操作步驟如下：

(1)在IIS管理器中選中“DefaultWebSite”站點(diǎn)，單擊右側(cè)“操作”欄中的“限制”超鏈接，打開如圖9-40所示的“編輯網(wǎng)站限制”對(duì)話框。IIS7中提供了兩種限制連接的方法，即限制帶寬使用和限制連接數(shù)。圖9-40“編輯網(wǎng)站限制”對(duì)話框

(2)選擇“限制帶寬使用(字節(jié))”復(fù)選框，在文本框中鍵入允許使用的最大帶寬值。在控制Web服務(wù)器向用戶開放的網(wǎng)絡(luò)帶寬值的同時(shí)，也可能降低服務(wù)器的響應(yīng)速度。但是，當(dāng)用戶Web服務(wù)器的請(qǐng)求增多時(shí)，如果通信帶寬超出了設(shè)定值，請(qǐng)求就會(huì)被延遲。

(3)選擇“限制連接數(shù)”復(fù)選框，在文本框中鍵入限制網(wǎng)站的同時(shí)連接數(shù)。如果連接數(shù)量達(dá)到指定的最大值，以后所有的連接嘗試都會(huì)返回一個(gè)錯(cuò)誤信息，連接將被斷開。限制連接數(shù)可以有效防止試圖用大量客戶端請(qǐng)求造成Web服務(wù)器負(fù)載的惡意攻擊。在“連接超時(shí)”文本框中鍵入超時(shí)時(shí)間，可以在用戶端達(dá)到該時(shí)間時(shí)，顯示為連接服務(wù)器超時(shí)等信息，默認(rèn)是120秒。

提示：IIS連接數(shù)是虛擬主機(jī)性能的重要標(biāo)準(zhǔn)，所以，如果要申請(qǐng)?zhí)摂M主機(jī)(空間)，首先要考慮的一個(gè)問題就是該虛擬主機(jī)(空間)的最大連接數(shù)。

6.設(shè)置IP地址限制

有些Web網(wǎng)站由于其使用范圍或私密性的限制，可能需要只向特定用戶公開，而不是向所有用戶公開。此時(shí)就需要拒絕所有IP地址訪問，然后添加允許訪問的IP地址(段)或者拒絕的IP地址(段)。需要注意的是，要使用“IP地址限制”功能，必須安裝IIS服務(wù)的“IP和域限制”組件。

1)設(shè)置允許訪問的IP地址

(1)單擊“開始”→“程序”→“管理工具”選項(xiàng)，打開“服務(wù)器管理器”窗口，在其“角色”窗口中單擊“Web服務(wù)器(IIS)”區(qū)域中的“添加角色服務(wù)”，打開如圖9-41所示的窗口，添加“IP和域限制”角色。如果先前安裝IIS時(shí)已安裝該角色，那么就不需要安裝；如果沒有安裝，則選中該角色服務(wù)安裝即可。圖9-41添加角色服務(wù)

(2)安裝完成后，重新打開IIS管理器，選擇Web站點(diǎn)，雙擊“IP地址和域限制”圖標(biāo)，打開如圖9-42所示的“IPv4地址和域限制”窗口。圖9-42“IPv4地址和域限制”窗口

(3)單擊右側(cè)“操作”欄中的“編輯功能設(shè)置”超鏈接，打開如圖9-43所示的“編輯IP和域限制設(shè)置”對(duì)話框。在下拉列表中選擇“拒絕”選項(xiàng)，那么此時(shí)所有的IP地址都將無法訪問站點(diǎn)。如果訪問，將會(huì)出現(xiàn)“403.6”的錯(cuò)誤信息。圖9-43“編輯IP和域限制設(shè)置”對(duì)話框

(4)在右側(cè)“操作”欄中，單擊“添加允許條目”超鏈接，打開“添加允許限制規(guī)則”窗口，如圖9-44所示。如果要添加允許某個(gè)IP地址訪問，可選擇“特定IPv4地址”單選按鈕，鍵入允許訪問的IP地址。圖9-44“添加允許限制規(guī)則”窗口

(5)一般來說，需要設(shè)置一個(gè)站點(diǎn)是允許多個(gè)人訪問的，所以大多情況下要添加一個(gè)IP地址段，可以選擇“IPv4地址范圍”單選按鈕，并鍵入IP地址及子網(wǎng)掩碼或前綴即可，如圖9-45所示。需要說明的是，此處輸入的是IPv4地址范圍中的最低值，然后輸入子網(wǎng)掩碼，當(dāng)IIS將此子網(wǎng)掩碼與“IPv4地址范圍”框中輸入的IPv4地址一起計(jì)算時(shí)，就確定了IPv4地址空間的上邊界和下邊界。

經(jīng)過以上設(shè)置后，只有添加到允許限制規(guī)則列表中的IP地址才可以訪問Web網(wǎng)站，使用其他IP地址都不能訪問，從而保證了站點(diǎn)的安全。圖9-45添加IP地址段

2)設(shè)置拒絕訪問的計(jì)算機(jī)

拒絕訪問和允許訪問正好相反。拒絕訪問將拒絕一個(gè)特定IP地址或者拒絕一個(gè)IP地址段訪問Web站點(diǎn)。比如，Web站點(diǎn)對(duì)于一般的IP都可以訪問，只是針對(duì)某些IP地址或IP地址段不開放，就可以使用該功能。具體設(shè)置步驟如下：

(1)打開“編輯IP和域限制設(shè)置”對(duì)話框(見圖9-43)，選擇“允許”，使未指定的IP地址允許訪問Web站點(diǎn)。圖9-46“添加拒絕限制規(guī)則”對(duì)話框

(2)單擊“添加拒絕條目”超鏈接，顯示如圖9-46所示的“添加拒絕限制規(guī)則”對(duì)話框，添加拒絕訪問的IP地址或者IP地址段即可。其操作步驟和原理與“添加允許條目”相同，這里不再重復(fù)。

項(xiàng)目實(shí)踐三：安裝與配置FTP服務(wù)器

實(shí)踐目標(biāo)：●在WindowsServer2008下安裝和配置FTP服務(wù)。實(shí)踐環(huán)境：●安裝有WindowsServer2008操作系統(tǒng)的PC。

1.安裝FTP服務(wù)器

(1)單擊“開始”→“管理工具”→“服務(wù)器管理器”選項(xiàng)，打開如圖9-47所示的窗口。圖9-47FTP服務(wù)器管理器界面

(2)單擊該窗口左上角的“角色”選項(xiàng)，在窗口右下角點(diǎn)擊“添加角色”，打開如圖9-48所示的“添加角色向?qū)А贝翱?，然后單擊“下一步”按鈕。圖9-48“添加角色向?qū)А贝翱?/p>

(3)在添加角色向?qū)е羞x擇“Web服務(wù)器(IIS)”，在彈出的如圖9-49所示的窗口中選擇“添加必需的功能”，則自動(dòng)關(guān)閉該窗口，這時(shí)“Web服務(wù)器(IIS)”處于選擇狀態(tài)(見圖9-49)。單擊“下一步”按鈕，則打開Web服務(wù)器(IIS)介紹信息界面(見圖9-50)，再單擊“下一步”按鈕。圖9-49選擇“添加必需的功能”圖9-50選擇“FTP發(fā)布服務(wù)”及“添加必需的角色服務(wù)”

(4)在選擇角色服務(wù)窗口的“選擇為Web服務(wù)器(IIS)安裝的角色服務(wù)：角色服務(wù)”下拉列表中選擇“FTP發(fā)布服務(wù)”，在彈出的窗口中選擇“添加必需的角色服務(wù)”，如圖9-50所示。此時(shí)，“FTP發(fā)布服務(wù)”處于選中狀態(tài)，如圖9-51所示。然后單擊“下一步”按鈕。圖9-51“FTP發(fā)布服務(wù)”處于選中狀態(tài)

(5)在彈出的“確認(rèn)安裝選擇”窗口中單擊“安裝”按鈕。

(6)開始安裝Web服務(wù)器(IIS)，如圖9-52所示。圖9-52安裝進(jìn)度界面

(7)安裝完畢后的界面如圖9-53所示，最后單擊“關(guān)閉”按鈕關(guān)閉窗口。圖9-53安裝成功界面

2.配置FTP

(1)單擊“開始”→“管理工具”→“Internet信息服務(wù)(IIS)管理器”選項(xiàng)，打開“Internet信息服務(wù)(IIS)管理器”窗口，單擊左上角的加號(hào)展開列表，選中“FTP站點(diǎn)”，再在右側(cè)窗口中單擊“單擊此處啟動(dòng)”鏈接，如圖9-54所示。圖9-54FTP站點(diǎn)配置界面

(2)單擊左上角Internet信息服務(wù)圖標(biāo)下的加號(hào)，展開列表，選中“FTP站點(diǎn)”，如圖9-55所示。右擊“FTP站點(diǎn)”，在快捷菜單中選擇“新建”→“FTP站點(diǎn)”命令，彈出“FTP站點(diǎn)創(chuàng)建向?qū)А贝翱?。圖9-55選中“FTP站點(diǎn)”

(3)在“FTP站點(diǎn)創(chuàng)建向?qū)А贝翱谥袉螕簟跋乱徊健卑粹o，如圖9-56所示。圖9-56“FTP站點(diǎn)創(chuàng)建向?qū)А贝翱?/p>

(4)設(shè)置FTP站點(diǎn)描述，設(shè)置完畢單擊“下一步”按鈕，如圖9-57所示。圖9-57FTP站點(diǎn)名稱設(shè)置

(5)設(shè)置IP地址和端口，設(shè)置完畢單擊“下一步”按鈕，如圖9-58所示。圖9-58IP地址和端口設(shè)置

(6)設(shè)置FTP用戶隔離，選擇“不隔離用戶”，單擊“下一步”按鈕，如圖9-59所示。圖9-59選擇“不隔離用戶”

(7)設(shè)置站點(diǎn)目錄，可以直接輸入路徑(或單擊“瀏覽”按鈕選擇路徑)，設(shè)置完畢后單擊“下一步”按鈕，如圖9-60所示。圖9-60設(shè)置站點(diǎn)目錄

(8)設(shè)置訪問權(quán)限，這里有“讀取”(用戶只能訪問下載文件)和“寫入”(用戶可以上傳文件)兩種選擇，一般選擇“讀取”，如圖9-61所示。設(shè)置好后單擊“下一步”按鈕，最后單擊“完成”按鈕完成安裝，同時(shí)會(huì)啟動(dòng)服務(wù)。

完成以上步驟后，就可以使用自己最喜歡的FTP工具鏈接相關(guān)站點(diǎn)了，要記得輸入登錄賬號(hào)，密碼就是用戶FTP服務(wù)器上的賬戶密碼。圖9-61設(shè)置訪問權(quán)限

項(xiàng)目實(shí)踐四：安裝與配置DHCP服務(wù)器

實(shí)踐目標(biāo)：●認(rèn)知DHCP服務(wù)器并安裝配置DHCP服務(wù)器。實(shí)踐環(huán)境：●安裝有WindowsServer2008的PC一臺(tái)。

1.安裝DHCP服務(wù)器

(1)執(zhí)行“開始”→“管理工具”→“服務(wù)器管理器”命令，在打開的“服務(wù)器管理器”窗口中選擇左側(cè)面包板中的“角色”選項(xiàng)，如圖9-62所示。圖9-62DHCP服務(wù)器管理界面

(2)單擊圖9-62所示窗口右側(cè)面板中的“添加角色”按鈕，如圖9-63所示。圖9-63添加角色

(3)在打開的“添加角色向?qū)А睂?duì)話框中有相關(guān)說明和注意事項(xiàng)，在此單擊“下一步”按鈕，在“角色”列表中選擇要安裝的“DHCP服務(wù)器”角色，如圖9-64所示。圖9-64“添加角色向?qū)А睂?duì)話框

(4)單擊“下一步”按鈕，出現(xiàn)“DHCP服務(wù)器”簡(jiǎn)介和注意事項(xiàng)界面，如圖9-65圖9-65“DHCP服務(wù)器”簡(jiǎn)介和注意事項(xiàng)界面

(5)單擊“下一步”按鈕，出現(xiàn)“選擇網(wǎng)絡(luò)連接綁定”界面，安裝程序?qū)z查用戶的服務(wù)器是否具有靜態(tài)IP地址，如果檢測(cè)到會(huì)顯示出來，如圖9-66所示。圖9-66“選擇網(wǎng)絡(luò)連接綁定”界面

(6)輸入域名和DNS服務(wù)器的IP地址。通過DHCP與DNS集成，當(dāng)DHCP更新IP地址信息時(shí)，相應(yīng)的DNS更新會(huì)將計(jì)算機(jī)名稱到IP地址的關(guān)聯(lián)進(jìn)行同步，如圖9-67所示。圖9-67域名和DNS服務(wù)器的IP地址設(shè)置

(7)輸入地址后單擊“下一步”按鈕，接下來指定IPv4服務(wù)器設(shè)置，如圖9-68所示。圖9-68IPv4服務(wù)器設(shè)置

(8)添加或編輯DHCP作用域。作用域是為了便于管