《网络的服务器课件笔记》由会员分享，可在线阅读，更多相关《网络的服务器课件笔记（14页珍藏版）》请在金锄头文库上搜索。
1、word题型 ：选择题 2*10 10个题目 填空题 1*10 10个空 问答题 5*10 10个问答 分析题 10 1个分析题 综合题 10 1个综合题第一章考点：服务器概念，硬件，tcp/ip；服务器操作系统；服务模式区别c/s,b/c,p2p；服务器方案内网布置，面向Internet网租用，托管，虚拟主机；哪些为私有IP地址；服务器在网络里面部署遵循的原如此服务器应该直连中心交换机，能提供最高速率的端口上，性能最高的交换机，假如核心交换机上没有多余的端口，应连在接近中心交换机最近的交换机上什么是网络服务网络服务是指一些在网络上运行的、应用户请求向其提供各种信息和数据的计算机应用业务，主要
2、是由服务器软件来实现的。服务器操作系统 WindowsWindows 2000 ServerWindows Server 2003Windows Server 2008 UNIXHP-UXIBM AIX LinuxRed HatSlackwareDebianSuSE根据服务器结构划分台式服务器机架式服务器刀片式服务器机柜式服务器网络服务主要模式 客户服务器 C/S 模式两层结构每种服务器需要相应的客户端 浏览器服务器B/S模式基于Web的三层结构使用浏览器通过Web服务器使用各类服务 P2P模式弱化服务器的角色不再区分服务器和客户端的角色关系节点之间可直接交换资源和服务网络服务器解决方案面向内
3、网部署网络服务器一般自己建设和维护服务器面向Internet部署网络服务器从性能价格比和管理维护角度考虑，宜选择外包服务服务器在网络中的部署 根本原如此服务器应当直接连接到中心集线设备交换机或集线器服务器应当连接至集线设备所能提供的最高速率的端口上服务器应当连接至性能最高的交换机上将需要频繁访问服务器的计算机与服务器连接到同一集线设备单一服务器部署一台服务器往往承当多种角色部署在网络的中心位置多服务器分层部署部署多台服务器根据业务特点分层级部署核心层服务器为整个网络提供服务多服务器链式部署适合访问量大的大型多台服务器链式部署，让用户首先访问缓存服务器服务器集群部署多台服务器连接到一起，以一台服
4、务器的形式向用户提供服务用户通过公共接口访问其中任意一台服务器以故障转移或容错为主的服务器集群以负载均衡为主的服务器集群私有地址10.0.0.110.255.255.254 A类172.16.0.1172.32.255.254 B类192.168.0.1192.168.255.254 C类ARP地址解析协议将网络层的IP地址解析为数据连接层的MAC地址RARP逆向地址解析协议将MAC地址转换成对应的IP地址IP广播地址受限的广播地址：255.255.255.255指向网络的广播地址：主机ID局部均为1的地址指向子网的广播地址：主机ID局部均为1且有特定子网ID的地址指向所有子网的广播地址：子网
5、ID与主机ID均为1 IP多播地址D类IP地址被称为多播地址帧仅传送给属于多播组的多个主机主机仅接收其所在多播组的多播帧多播路由器需要IGMPInternet组管理协议第二章：活动目录，NTFS，域控制器 与服务器，成员服务器，普通服务器之间如何转换Active Directory活动目录是用于组织、管理和定位网络资源的增强性目录服务，作为网络根底设施，以域为根底对网络资源实行集中管理和控制。目录服务特点 数据读取和查询效率非常高 数据写入效率较低 以树状的层次结构来描述数据信息 能够维持目录对象名称的唯一性目录服务软件微软Active DirectoryNovell eDirectory O
6、penLDAP微软Exchange ServerSun iPlanet Directory ServerActive Directory的功能数据存储包含目录中每个对象信息的全局编录查询和索引机制通过网络分发目录数据的复制服务与网络安全登录过程的安全子系统集成提供安全策略的存储和应用X围Active Directory结构：域域是Active Directory的根本单位和核心单元域是Active Directory的分区单位Active Directory中必须至少有一个域Active Directory结构：组织单位可将域再进一步划分成假如干组织单位组织单位相当于域的子域，可以像域一样包含
7、各种对象组织单位本身具有层次结构Active Directory结构：域树可将多个域组合成为一个域树域树中的第一个域称作根域，同一域树中的其他域为子域域树中的域虽有层次关系，但仅限于命名方式Active Directory结构：林林是一个或多个域树通过信任关系形成的集合林中的域树不形成邻接的名称空间林的根域是林中创建的第一个域所有域树的根域与林的根域建立可传递的信任关系Active Directory目录复制旨在保持每台域控制器具有一样的Active Directory数据库提供信息可用性、容错、负载平衡和性能优势Active Directory使用一种多主机复制模型Active Direct
8、ory与DNS集成Active Directory和DNS有一样的层次结构DNS区域可存储在Active Directory中 Active Directory将DNS作为定位服务使用工作组与域网络结构工作组适用于小型网络域拥有较优越的管理能力，更适合于大中型网络服务器角色与其转换Windows Server 2003服务器可以按不同角色运行Active Directory环境有3种角色：域控制器、成员服务器和独立服务器域中服务器角色可进展转换第三章：dns工作原理或者解析过程；常见dns资源类型；dns转发器用在什么场合；HOSTS文件 以静态映射的方式提供主机名与IP地址的对照表主机名既可
9、以是域名，也可以是计算机名每台主机都需要配置HOSTS文件适用于规模较小的网络，或一些网络测试场合DNS服务器类型本地DNS服务器根DNS服务器授权DNS服务器DNS工作原理DNSA客户端收到域名解析请求时，先在本地的DNS缓存HOSTS文件中查找，如没有找到转发给DNS服务器，DNS服务器查找本地DNS以与缓存，假如没有找到继续迭代查询其他DNS服务器，直到查询出正确记录，返回给客户端，并保存在客户端DNS缓存，方便客户端下次查询资源记录类型SOA起始授权机构：记录区域主要名称服务器NS名称服务器：记录管辖区域的名称服务器A主机：定义主机名到IP地址的映射AME别名：为主机名定义别名MX交换
10、器：指定某个主机负责交换PTR指针：定义反向的IP地址到主机名的映射SRV服务：记录提供特殊服务的服务器的相关数据使用ipconfig命令管理客户端DNS缓存使用命令ipconfig /displaydns可显示和查看客户端解析程序缓存使用ipconfig /flushdns命令可刷新和重置客户端解析程序缓存第四章：DHCP工作原理，什么场合？DHCP分配ip过程，用途。DHCP租约过程，DHCP数据库包含哪些信息？工作原理客户端给DHCP服务器发送广播请求，DHCP服务器收到请求后响应客户端，从地址池中给客户端分配一个地址，客户端确认后DHCP服务器继续给客户端发送其他数据管理DHCP客户端
11、DHCP客户端强制更新租约执行命令ipconfig /renewl更新所有网络适配器的DHCP租约执行命令ipconfig /renew adapter更新指定网络适配器DHCP租约DHCP客户端主动释放租约执行命令ipconfig /releasel释放所有网络适配器的DHCP租约执行命令ipconfig /renew adapter释放指定网络适配器DHCP租约第五章：NTFS权限与文件夹共享权限的区别？共享权限 共享权限有三种：完全控制、更改、读取 任务：了解共享权限 步骤：打开一共享文件夹，查看其共享权限 注意：共享权限只对从网络访问该文件夹的用户起作用，而对于本机登录的用户不起作用。
12、 2、NTFS权限 NTFS权限是NT和Win2000中的文件系统，它支持本地安全性。换句话说，他在同一台计算机上以不同用户名登录，对硬盘上同一文件夹可以有不同的访问权限。 注意：NTFS权限对从网络访问和本机登录的用户都起作用。3.共享权限和NTFS权限的联系和区别 (1)共享权限是基于文件夹的,也就是说你只能够在文件夹上设置共享权限,不可能在文件上设置共享权限;NTFS权限是基于文件的,你既可以在文件夹上设置也可以在文件上设置. (2)共享权限只有当用户通过网络访问共享文件夹时才起作用,如果用户是本地登录计算机如此共享权限不起作用;NTFS权限无论用户是通过网络还是本地登录使用文件都会起作
13、用,只不过当用户通过网络访问文件时它会与共享权限联合起作用,规如此是取最严格的权限设置. 比如：共享权限为只读，NTFS权限是写入，那么最终权限是完全拒绝。这是因为这两个权限的组合权限是两个权限的交集。 (3)共享权限与文件操作系统无关,只要设置共享就能够应用共享权限;NTFS权限必须是NTFS文件系统,否如此不起作用. 共享权限只有几种:读取,更改和完全控制;NTFS权限有许多种,如读,写,执行,改变,完全控制等.我们可以进展非常细致的设置.第六章：web服务器 url格式 ；IIS设置首页；web服务安全机制；如何构造安全性？s加密，iis本身安全性机制，身份验证功能浏览器与服务器交互过程
14、；交互过程：v URL格式：协议名:/主机名:端口号/文件路径 协议名：用来指示浏览器用什么协议来获取服务器的文件 主机名：用来指示用户所要访问的服务器也可用IP地址表示 端口号：指向TCP/IP应用程序的地址标识默认端口80可省略Web应用程序原理v IIS 6.0的安全机制 身份验证 访问控制v 通过身份验证控制用户访问 匿名访问 根本验证 摘要式验证 高级摘要式验证 集成的Windows验证 证书验证v 通过IP地址限制保护 禁止或者允许某些特定的计算机、计算机组、域甚至整个网络访问与其目录或文件v 使用权限保护Web 权限影响试图访问的每个用户 不可轻易启用“写入和“脚本资源访问两种权
15、限v 设置目录或文件的NTFS权限 为特定用户设置Web服务器目录和文件的访问权限 控制对服务器物理目录的访问如果权限与NTFS权限之间出现冲突，如此使用最严格的设置v 审核IIS日志记录 IIS日志记录功能可以记录IIS所特有的事件 审查日志以发现和改良安全配置第七章：ftp的工作原理，20，21端口有什么不同，分别有什么作用？主动模式与被动模式的区别？FTP软件v FTP服务器软件 专门的FTP服务器软件，如Serv-U、 BulletProof FTP Server Web服务器软件集成FTP功能，如IIS、Apache和Sambar v FTP客户端软件 基于字符界面的FTP客户软件 基于图形用户界面的FTP客户软件 Web浏览器具有FTP客户功能v FTP客户服务器模式
