网络应用服务管理

《网络应用服务管理》由会员分享，可在线阅读，更多相关《网络应用服务管理（42页珍藏版）》请在金锄头文库上搜索。

1、网络应用服务管理网络应用服务管理网络应用服务管理是计算机网络管理的核心内容。它的主要内容包括：配置 Web 服务 器、配置 FTP 服务器、配置电子邮件服务器、配置代理服务器、配置 VPN 安全接入服务 器、服务器的安全分析与设计等等。通过本项目的学习，熟练掌握重要的网络应用服务管 理，初步具备为网络用户提供网页浏览、文件传输、收发电子邮件、VPN 接入服务以及安 全访问 Internet 等功能的能力。本项目学习目标 初步掌握计算机网络操作系统的知识 了解常见网络服务的基本概念、服务功能及服务原理等相关知识 初步掌握重要网络服务的配置管理与日常维护技能任务一、掌握任务一、掌握 DNS 服务管

2、理服务管理7.1.1 任务描述任务描述A 学校是某市辖区内一所职业高级中学，全校有教职工：230 多人，学生：2500 多人。 学校管理机构下设：办公室、教务处、后勤科等，主要负责日常学校各项事务管理。学校 建有办公网，因各种原因网络还没有接入互联网，办公室及各部门通过连接办公网进行内 部信息交流、文件传输、资料与打印机共享等。 现在学校教务处为提升服务水平、公布最新信息，请软件服务公司制作了“教务处网 站” ，网站设“教务处通知” 、 “教务动态” 、 “最近事宜”等栏目，网站服务器放在教务处办 公室的一台 Server1 电脑上（IP 地址：192.168.10.1、操作系统：Window

3、s server 2003） ，学 校教师在校内均可通过 http:/192.168.10.1 地址访问教务处网站，查询相关信息。然而网站 运行没多久网管员小 C 就发现自己最近电话特别多，而且有很多是重复咨询电话。原来都 是大家普遍反映教务处网站 http:/192.168.10.1 地址复杂难记只好打电话咨询，还有的是隔 二天没使用又忘记了只好重复咨询小 C。同时相关领导也发现了同样的使用问题，为更好 促进网站的利用，方便广大教职工，交待给小 C 一个任务：要求利用现有网络技术，参考 现有解决方案，为网站取一个简单易记的英文名称替换复杂的数字 IP 地址作为网站的使用 名称，以方便广大教师

4、的使用。7.1.2 方法与步骤方法与步骤7.1.2.1. 任务分析任务分析 A 学校小 C 的任务其实就是一个典型的域名解析服务（DNS）的应用案例。 我们都知道网络中计算机之间的信息交流都是首先是通过双方的逻辑 IP 地址进行的， 然后再翻译成网卡物理 MAC 地址进行实际传递信息的。可是 IP 地址的缺点是复杂且不方便 记忆，所以为了解决这一问题就出现了 DNS 服务，专门用来解析名称与 IP 地址的映射关系。也就是说专门指定一台电脑负责名称与 IP 地址的映射关系查询，这样网络中计算机之间的 信息交流就不局限于 IP 地址了，从而可以使用更形象、易记的名称取代 IP 来表示网站名 称，如

5、使用英文单词来表示学校网站名称、用部门字母简写表示网站名称等等。 从本任务情况分析得出：A 学校教务处网站访问采用最简单 http:/192.168.10.1 的 方法，因为采用 IP 地址访问方法的固有缺点，导致用户使用不方便，因此要求对现有网络 进行升级，架设网络应用服务中的 DNS 服务，并给教务处网站的网址重新命名： http:/。如果把网址名称确定为这一方便、易记的新网站名称后，接下来 的任务就是如何配置管理网络中的的 DNS 服务器，让 DNS 服务提供解析服务即：建立 192.168.10.1 二者之间的映射关系，如实现这个任务，则小 C 的任 务也就能顺利解决了。7.1.2.

6、2. 安装安装 DNSDNS 服务服务 要在网络中实现 DNS 服务功能，就必须提供运行 DNS 服务的 Windows 或 Linux 操作系 统的服务器一台，本书选取安装容易、操作直观的图形化操作系统 Windows server 2003 服务器为例进行服务的管理配置。从任务中可知，Server1 是教务处提供网站服务的一台 服务器且操作系统为 Windows Server 2003 ，所以鉴于网站访问流量不大，为节省硬件资 源小 C 决定将 DNS 服务也同时安装在网站服务器上，安装及配置过程如下： 由于 Windows Server 2003 服务器默认安装情况下不安装 DNS 服务

7、器，所以在使用 DNS 域名解析服务器前，还要先进行 DNS 服务程序的安装操作。 安装 DNS 服务器组件，使用“添加或删除程序”方式进行： 1.打开任务栏的“开始-控制面板-添加或删除程序”,单击“添加/删除 Windows 组件” ，在组件向导中选择“网络服务” ，如图 7-1 所示。 2.双击“网络服务” ，弹出“网络服务”窗口，勾选“域名系统（DNS） ”项,单击 “确定”按钮，如图 7-2 所示。 3.返回前一个对话框，单击“下一步”按钮。 4.完成安装后，单击“完成”按钮。图 7-1 安装网络服务图 7-2 选择安装域名系统7.1.2.3. DNS 服务的管理服务的管理一一. .

8、 管理管理 DNSDNS 服务服务DNS 服务管理包含二个方面内容：一是主机区域名的管理，另一个是主机域名和 IP 地 址之间映射关系的管理。通常一台 DNS 服务器可以管理多个区域，一个区域可以也可以由 多台服务器来管理，共同负责本域的主机与地址映射服务（例如由一个主 DNS 服务和多个 辅助 DNS 服务来管理同一个区域） 。 域名解析有两个方向：将 DNS 名称解析成 IP 地址的过程称为正向解析，它的主要作用 是提供容易用户记忆的名称转换为逻辑的用于 TCP/IP 协议通信的数字型 IP 地址；从 IP 地 址解析成 DNS 域名的过程称为反向解析，它主要用作已知 IP 地址，反向查找

9、出对应的主机 名称，比如常使用于邮件服务器间反向验证域名等。正向解析的应用非常普遍，而反向解 析则极少使用。根据任务分析可知，本次任务的主要内容： 1)创建 DNS 区域： 2)解析主机： 192.168.10.1 1.1.创建正向区域的主要过程：创建正向区域的主要过程： 配置 DNS 服务创建正向区域，实现从域名到 IP 地址的解析任务。 1)点击“开始-管理工具-DNS” ，打开 DNS 管理器，右键单击“正向查找区域” ，选 择“新建区域” ，然后单击“下一步”按钮，如图 7-3 所示 。图 7-3 创建新区域 2)显示“区域类型”对话框，选择“主要区域”选项，单击“下一步” 。 3)显

10、示“区域名称”对话框，根据项目命名方案，输入区域名称：,如图 7-4 所示。图 7-4 设置区域名称 4)打开“区域文件”对话框中，系统默认选中“创建新文件” ，单击“下一步”按钮。5)显示“动态更新”对话框，选择“不允许动态更新” ，单击“下一步”按钮，完成。6)鼠标右键单击新创建的:“”区域名，选择“新建主机” 。输入名称： “jwc”,IP 地址输入：“192.168.10.1” ，单击“添加主机”按钮，如图 7-5 所示，弹出 “成功创建主机记录 ”提示框，单击“完成”按钮，完成该主机创建。图 7-5 创建主机 2.2.创建反向区域的主要过程：创建反向区域的主要过程： 配置 DNS 服

11、务创建反向区域，反向区域用于 IP 地址到 DNS 名称的反向解析。 1)点击“开始-管理工具-DNS” ，打开 DNS 管理器，右键单击“正向查找区域” ，选 择“新建区域” ，然后单击“下一步”按钮，如图 7-6 所示 。图 7-6 创建反向区域 2)显示“区域类型”对话框，选择“主要区域”选项，单击“下一步” 。 3)显示“反向查找区域名称”界面，在此指定反向区域的网络 ID，如图 7-7 所示。图 7-7 输入反向区域网络 ID 4)单击“下一步”按钮，显示“区域文件”界面。区域文件文件名称使用默认文件 名，如图 7-8 所示。图 7-8 选择反向区域文件名 5)显示“动态更新”对话框

12、，选择“不允许动态更新” ，单击“下一步”按钮，完成。6)创建资源记录，反向区域资源记录可以直接在创建正向区域资源记录时，勾选创 建相关指针（PTR）记录，即可同步完成创建反向区域的资源记录，如图 7-9 所示。图 7-9 同步创建反向区域资源记录二二. . 配置客户端测试配置客户端测试 DNSDNS 服务器服务器当 DNS 服务器上区域和资源记录建立结束后，客户端必须正确配置 DNS 服务器信息才 能让 DNS 服务器为其提供解析服务，步骤如下： 1)用鼠标右键单击“网上邻居” ，选择“属性” ，打开网络连接窗口。 2)用右键单击“本地连接”图标，然后选择“属性” ，打开“本地连接属性”对话

13、框。3)在“本地连接属性”对话框中，双击“Internet 协议 TCP/IP” ，打开“属性”对 话框。 4)在 Internet 协议 TCP/IP 对话框中，填入如下信息，如图 7-10 所示： IP 地址：192.168.10.1 (DNS 服务器主机的 IP 地址) 子网掩码：255.255.255.0 网关: 192.168.10.1 首选 DNS 服务器： 192.168.10.1 图 7-10 客户机 IP 地址配置 到此，配置 DNS 服务器的过程就算全部完成了，现在可以测试 DNS 服务的配置了。打 开命令提示符窗口，使用 nslookup 命令测试 DNS 服务器，正向与

14、反向解析查询过程如下： 1)运行 nslookup，测试正向解析，输入正向域名：，下面返回解析 结果：192.168.10.1，结果正确，说明 DNS 服务正向解析服务工作正常，结果如 图 7-11 所示。图 7-11 正向解析查询结果2)测试反向解析，输入反向解析 IP 地址：192.168.10.1，下面返回解析结果： ，结果正确，说明 DNS 服务反向解析服务工作正常，结果如图 7- 12 所示。图 7-12 反向解析查询结果7.1.3 相关知识与技能相关知识与技能1.3.1.DNSDNS 服务概述服务概述20 世纪 60 年代末，美国资助建立了试验性广域计算机网 Arpanet，到了

15、20 世纪 70 年 代，Arpanet 还只是一个拥有几百台主机的小网络。这样的小型网络仅需要一个 HOSTS 文 件就可以容纳所有的主机信息(HOSTS 提供的是主机名到 IP 地址的映射关系)，也就是说当 时用主机名进行网络信息的共享，而不需要记住 IP 地址，更不需要 DNS 服务器的参与。 然而，随着网络的迅速扩张，计算机网络几何倍数的增加，HOSTS 文件日益庞大逐渐 不能够快速完成解析任务，而且更新、维护也出现了相应的问题。于是为解决这一问题就 出现了 DNS 服务器，专门用来解析名称与 IP 地址的映射关系。由于采用了分层、分级的方 式，使得位于某节点上的服务器可以只响应一个特

16、定名称组，从而使得 DNS 服务轻便、快 捷，并能在最快时间内为用户提供 DNS 域名解析服务。 在现在的 Internet 网络中，每台计算机都有一个自己的名称。通过这个易识别的名称， 网络用户之间可以方便地进行互相访问。事实上，因为计算机硬件只能识别二进制的 IP 地 址，所有网络中的计算机之间建立连接并不是真正通过这些大家熟悉的计算机名称，而是 通过每台计算机各自独有的 IP 地址来完成的。因此，在 Internet 中就需要有许多服务器 来完成将计算机名转换为对应 IP 地址的工作，以便实现网络中计算机的信息交换，这些服 务器就叫做域名服务器，它们提供的服务称为域名服务。 DNS 是就是域名系统 (Domain Name System) 的缩写，它的主要作用就是将域名（比 如 www.edu.