《实用网络操作系统 教学课件 ppt 作者 史宝会 1_ 第11章》由会员分享，可在线阅读，更多相关《实用网络操作系统 教学课件 ppt 作者 史宝会 1_ 第11章（46页珍藏版）》请在金锄头文库上搜索。
1、第 11 章 安装和配置应用服务器,11.1 创建Internet信息服务器 11.2 配置DNS服务器 11.3 配置DHCP服务器 11.4 配置WINS服务器,11.1 创建Internet信息服务器,11.1.1 IIS的功能和特点 Internet信息服务（Internet Information Server，IIS）是Windows 2000 Server提供的一个网络应用组件，主要包括WWW服务器、FTP服务器、SMTP服务器和NNTP服务器为一体的服务器软件。,它使得在局域网或因特网上发布信息成了一件很容易的事。利用IIS可以在Windows 2000 Server计算机上建
2、立最常用的WWW和FTP服务器，实现最基本的浏览和文件传输功能，可以满足人们的一般要求。,IIS5.0提供了集成、可靠、可扩展、安全的及可管理的内联网、外联网和互联网Web服务器解决方案，在网络安全性、可编程性和管理方面做出了相当大的改进，并能支持更多的因特网标准的支持，这些可以帮助用户轻松创建和管理站点，并制作易于升级、灵活性更高的网络应用程序。,一、安全性 二、管理 三、可编程性 四、因特网标准支持,11.1.2 安装IIS5.0信息组件 IIS提供了WWW和FTP等服务功能，安装了IIS之后，系统会自动创建一个Web站点和一个FTP站点供使用。IIS预设的Web站点和FTP站点发布目录也
3、被称之为主目录，其Web站点的主目录的路经是Inetpubwwwroot，FTP站点的主目录的路径是Inetpubftproot。,对于Web站点来说，如果本地网络中带有DNS，那么访问者只需在浏览器地址列表框中输入计算机名就可以访问站点；如果本地网络中没有DNS，那么其他访问者必须在地址列表框中输入计算机的IP地址才能访问。对于FTP站点来说，如果网络中带有DNS，那么其他访问者需在地址列表框中输入：FTP：/用户的计算机名，就可以访问站点；如果网络中没有DNS，那么其他访问者必须在地址列表框中输入：FTP/用户计算机的IP地址，才能访问FTP站点。,11.1.3 创建Web和FTP站点 I
4、IS 5.0安装好之后，会自动创建一个默认的Web站点和一个默认的FTP站点，如图11-4所示，供用户快速发布内容。用户也可自己创建Web站点和FTP站点，以扩大和丰富Web服务器和FTP服务器上的信息。,一、WWW站点的创建 二、FTP站点的创建,11.1.4 管理Web和FTP服务器 Web和FTP服务器创建好之后，还需要进行适当的管理才能使用户的信息安全有效的被其他访问者访问。Web和FTP服务器的管理基本相同，包括一些常规管理和安全管理，下面分别介绍如何管理Web和FTP服务器。,一、管理Web服务器 1设置“启用过期内容” 启用过期内容就是指通过设置来保证自己的站点的过期信息不被发布
5、出去。当用户的Web和FTP站点上的信息有很强的时效性时，进行过期内容设置是非常必要的，这不但有利于净化用户的Web和FTP站点，而且有利于访问者进行信息查找。在启用过期内容时，用户可直接为整个站点设置，也可为某个目录设置。,2设置内容分级 如果用户站点的内容并不是针对所有的访问者，需要进行内容分级设置，以防止不具备分级要求的其他访问者查看站点内容。通过分级服务设置，用户可以在每一个Web页的HTTP头插入一些描述性的标签。,当访问者在对用户的站点进行访问时，他的Web浏览器能够先检查到每一个Web页的HTTP头的分级服务要求，并根据浏览器的分级设置和站点的分级要求来决定哪些内容可以浏览哪些内
6、容不可以浏览。 在预设的情况下，Windows 2000起用的是RSAC（Recreational Software Advisory Council）分级服务系统进行分级服务。它主要针对暴力、性、裸体和语言4个方面进行分级设置。,3设置“添加网页页脚” 在Web站点管理中,用户经常在每一个Web页的前面插入一个由HTML语言编写的脚本文件，作为网页页脚，以增加Web站点的内容。这些内容不但会大大地增加用户Web站点的可读性，而且还可引导访问者对Web站点以后内容的阅读。另外，网页页脚还可以减少Web服务器的执行时间，如果用户的Web站点被其他访问者频繁的访问，使用网页页脚是非常有用的。,4设
7、置“安全与权限” 安全与权限设置是IIS保证其站点安全的最重要的保护措施，它可用来控制怎样验证用户的身份以及他们的访问权限。在安全与权限设置过程中，管理员不但可以设置权限和站点安全的继承关系，而且还可以选择要应用的设置，包括验证方法、访问许可、IP地址限制等设置。,5设置“安全认证” 在Windows 2000中，对于通过HTTP协议访问，IIS提供了3种登录认证方式，它们分别是匿名方式、明文方式和询问/应答方式。用户采用哪种方式取决于用户建立IIS的目的。,如果用户建立站点的目的是为了做广告，那么可以选择匿名方式。因为访问者中的大多数是第一次访问用户的站点，用户不可能也没有必要为他们建立账户
8、。如果希望通过自己的IIS为访问者提供电子邮件寄存或信息交付等网络服务，则需要选用明文方式。因为在这种方式下，访问者必须使用用户名和密码进行访问，可有效的保护私人邮件或信息的安全性。,如果用户的IIS的访问者主要是企业内部的员工，并且希望服务器中的信息受到最安全的保护，可选择询问/应答方式。这种方式要求访问者在访问之前先进行访问请求，在得到许可后才可进行访问，这样，访问者对用户服务器的访问在用户直接控制下进行。不过这种方式要求访问者使用的IE浏览器必须是浏览器，因为其他浏览器不支持这种认证方式。,6设置“IP地址及域名限制” 通过设置IP地址及域名限制，用户可禁止某些特定的计算机或者某些区域中
9、的主机对Web和FTP站点服务器的访问。当有大量的攻击和破坏来自于某些地址或者某个子网时，使用这种限制机制是非常有用的。,7设置“停止、启动和暂停站点服务” 在站点维护中，停止、启动和暂停站点服务是经常要进行的工作。例如，当某个站点的内容和设置需要进行比较大的修改时，用户可将该站点的服务停止或者暂停，以便操作。当已经停止或暂停的站点需要启动服务时，就启动它。,要停止、启动和暂停某个站点的信息服务，在控制台目录树中，展开“Internet信息服务”节点和服务器节点。如果要暂停某个Web或者FTP站点服务，用鼠标右键单击该站点，从弹出的快捷菜单中选择“暂停”命令即可；如果要停止某个Web或者FTP
10、站点服务，用鼠标右键单击该站点，从弹出的快捷菜单中选择“停止”命令即可；如果要启动某个已经暂停或者停止的Web或者FTP站点服务，用鼠标右键单击该站点，从弹出的快捷菜单中选择“启动”命令即可。,二、管理FTP服务器 FTP是用于在TCP/IP网络中的计算机之间传输文件的协议，FTP服务器允许客户从其服务器上下载和传输文件。另外，FTP的最大优点是它可以在不同的操作系统之间使用。,11.2 配置DNS服务器,Internet域名系统（Domain Name System，DNS）用于管理计算机域名及其IP地址。在TCP/IP网络环境中，DNS是一个十分重要而且常用的系统，主要功能是将人们易于记忆
11、的域名转换成为难以记忆的IP地址，为客户机提供存储、查询和搜索其他主机域名和IP地址的服务。,11.2.1 域名服务的定义 域名是计算机网络中标志某一台计算机的最简单也最容易识别的方式。 在计算机网络中，主机标志符分为3类：名字、地址及路径。而计算机在网络中的地址又分为IP地址和物理地址，但地址终究不易记忆和理解。为了向用户提供一种直观的主机标志符，TCP/IP协议提供了域名服务（DNS）。,DNS的引入是与TCP/IP协议中层次型命名机制的引入密切相关的。所谓层次型命名机制是指在名字中加入结构信息，而这种结构本身又是层次型的。例如，DNS是以根和树结构组成的，如图11-36所示为域各系统结构
12、简图。,图11-36 域名系统结构简图,11.2.2 DNS服务器的安装 在创建与配置一台DNS服务器的过程中，用户首先需要做的工作是为该服务器指定一台计算机来解析网络地址。在Windows 2000 Server下，通常将本机作为DNS服务器，因此，用户一般需要将本机IP地址或计算机名称指定给DNS服务器，这样DNS服务器会自动与指定的计算机硬件建立连接，并启用所需的设备完成数据运算和解析网络地址的工作。,11.2.3 创建正向与反向搜索区域 创建一个DNS服务器，除了需要计算机硬件外，还需要建立一个新的区域即一个数据库才能正常运作。该数据库的功能是提供DNS名称和相关数据（例如IP地址或网
13、络服务）间的映射。该数据库中存储了所有的域名与对应IP地址的信息，网络客户机正是通过该数据库的信息来完成从计算机名到IP地址的转换。创建区域操作步骤如下。,一、创建正向搜索区域 二、创建反向搜索区域,11.2.4 配置DNS服务属性 用户在完成了DNS服务器的创建工作后，还需要对DNS服务器的一些重要的属性进行设置。因为，属性设置是保证DNS服务器稳定、安全运行的必要条件。,一、设置使用DNS服务器的主机IP 二、设置DNS服务器的高级选项 三、设置DNS服务器日志文件 四、设置监视DNS服务器运行状况 五、设置DNS服务器的安全性能,11.2.5 删除DNS服务器,11.3 配置DHCP服务
14、器,11.3.1 DHCP服务器的定义与作用 通常为网络主机分配IP地址有以下3种方式。 （1）固定的IP地址 （2）动态分配 （3）由网络管理者以手动的方式来指定,11.3.2 DHCP服务器的新特性 一、自动分配IP地址 二、增强性能监视和服务器报告能力 三、组播作用域和超级域的增强支持 四、支持用户指定和供应商指定的DHCP选项 五、DHCP服务器和DNS服务器一体化 六、检测恶意DHCP服务器 七、对BOOTP客户的动态支持 八、对DHCP管理器的只读控制台访问,11.3.3 添加DHCP服务器 创建一台DHCP服务器首先要做的工作便是为DHCP服务器指定一台计算机作为服务器的硬件设备
15、。在Windows 2000 Server下，通常会选择将本机指定给DHCP服务器。因此，用户可以将本机的IP地址或计算机名称指定给DHCP服务器，当DHCP服务器需要数据运算或为网络客户机动态分配IP地址时便会与该计算机硬件建立连接并启用所需设备完成各项服务功能。,具体添加DHCP服务器的操作步骤与添加DNS服务器的操作步骤相同，在图11-37所示的“网络服务”窗口中选择“动态主机配置协议（DHCP）”，单击“确定”按钮即可根据向导完成DHCP服务器的安装。 安 装了DHCP服务器之后，在管理工具菜单中即会看到增加了DHCP子菜单项。,11.3.4 创建作用域 完成一台DHCP服务器的创建工
16、作，除了要为DHCP服务器指定一台计算机，还需要为该服务器创建一个作用域。创建作用域的主要目的是为服务器指定一段连续的IP地址集，DHCP服务器正是将这些地址分配给网络客户机作为它们的动态IP地址。因此，没有预先保留的地址，DHCP服务器也就无可用地址能分配了。,11.3.5 设置DHCP服务器属性 一、设置服务器属性的常规选项 二、设置动态DNS选项 三、设置“高级”选项,11.3.6 删除DHCP服务器 用户可能遇到这样的情况，即需要重新创建一个新的DHCP服务器，或者是想删除已经建立的DHCP服务器以减轻Windows 2000 Server服务器的运算量，由网络中其他的DHCP服务器代替本机为客户机分配动态IP地址，以此来提高服务器的整体运行速度。,11.4 配置WINS服务器,11.4.1 WINS服务器的作用 一、b节点 二、p节点 三、m节点 四、h节点,11.4.2 WINS服务器的新特性 一、永久连接 二、手工设置删除记录 三、改进管理实用程序 四、增强筛选和记录搜索功能 五、动态记录删除和多项选择,六、记录验证和版本号验证 七、输出功能 八
