第5章 網(wǎng)絡(luò)服務(wù)器配置

1、計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)基礎(chǔ)計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)基礎(chǔ)第第5 5章章 網(wǎng)絡(luò)服務(wù)器配置網(wǎng)絡(luò)服務(wù)器配置 5.1 域名系統(tǒng)域名系統(tǒng) DNS是域名系統(tǒng)是域名系統(tǒng)（Domain Name System）的縮寫，的縮寫， 是一種組織成域?qū)哟谓Y(jié)構(gòu)的計(jì)算機(jī)和網(wǎng)是一種組織成域?qū)哟谓Y(jié)構(gòu)的計(jì)算機(jī)和網(wǎng)絡(luò)服務(wù)命名系統(tǒng)。絡(luò)服務(wù)命名系統(tǒng)。DNS命名用于命名用于TCPIP網(wǎng)絡(luò)，網(wǎng)絡(luò)，如如Internet，用來(lái)通過(guò)用戶友好的名稱定位計(jì)，用來(lái)通過(guò)用戶友好的名稱定位計(jì)算機(jī)和服務(wù)。當(dāng)用戶在應(yīng)用程序中輸入算機(jī)和服務(wù)。當(dāng)用戶在應(yīng)用程序中輸入DNS名稱名稱時(shí)，時(shí)，DNS服務(wù)可以將些名稱解析成與此名稱相關(guān)服務(wù)可以將些名稱解析成與此名稱相關(guān)的其他信息，如的其他

2、信息，如IP地址。地址。5.1.1 域名系統(tǒng)（DNSDNS）基本概念 域名空間：指域名空間：指Internet上所有主機(jī)的惟一的和上所有主機(jī)的惟一的和比較友好的主機(jī)名所組成的空間，是比較友好的主機(jī)名所組成的空間，是DNS命名系命名系統(tǒng)在一個(gè)層次上的邏輯樹結(jié)構(gòu)。統(tǒng)在一個(gè)層次上的邏輯樹結(jié)構(gòu)。 各機(jī)構(gòu)可以用它各機(jī)構(gòu)可以用它自己的域名空間創(chuàng)建自己的域名空間創(chuàng)建Internet上不可見的專用上不可見的專用網(wǎng)絡(luò)。網(wǎng)絡(luò)。1DNS服務(wù)器服務(wù)器2DNS客戶端客戶端3資源記錄資源記錄4區(qū)域區(qū)域5區(qū)域文件區(qū)域文件5.1.2 Internet域名空間 Internet上的上的DNS域名系統(tǒng)采用樹狀的層次結(jié)構(gòu)。域名系統(tǒng)

3、采用樹狀的層次結(jié)構(gòu)。通過(guò)這樣的層次式的結(jié)構(gòu)的劃分，通過(guò)這樣的層次式的結(jié)構(gòu)的劃分，Internet上的服上的服務(wù)器的含義就非常清楚了。務(wù)器的含義就非常清楚了。5.1.3 DNS域名解析的方法當(dāng)當(dāng)DNS客戶機(jī)需要查詢程序中使用的名稱時(shí)，它客戶機(jī)需要查詢程序中使用的名稱時(shí)，它會(huì)查詢會(huì)查詢DNS服務(wù)器來(lái)解析該名稱。服務(wù)器來(lái)解析該名稱。DNS查詢以查詢以各種不同的方式進(jìn)行解析。客戶機(jī)有時(shí)也可通過(guò)各種不同的方式進(jìn)行解析?？蛻魴C(jī)有時(shí)也可通過(guò)使用以前查詢獲得的緩存信息就地應(yīng)答查詢。使用以前查詢獲得的緩存信息就地應(yīng)答查詢。DNS服務(wù)器可使用其自身的資源記錄信息緩存來(lái)服務(wù)器可使用其自身的資源記錄信息緩存來(lái)應(yīng)答查詢

4、。應(yīng)答查詢。DNS域名解析的方法主要有：域名解析的方法主要有：遞歸查詢法遞歸查詢法、疊代疊代查詢法和反向查詢法。查詢法和反向查詢法。1遞歸查詢法遞歸查詢法如果如果DNS服務(wù)器無(wú)法解析出服務(wù)器無(wú)法解析出DNS客戶機(jī)所要求客戶機(jī)所要求查詢的域名所對(duì)應(yīng)的查詢的域名所對(duì)應(yīng)的IP地址時(shí)，地址時(shí)，DNS服務(wù)器代服務(wù)器代表表DNS客戶機(jī)來(lái)查詢或聯(lián)系其他客戶機(jī)來(lái)查詢或聯(lián)系其他DNS服務(wù)器，服務(wù)器，以完全解析該名稱，并將應(yīng)答返回給客戶機(jī)，這以完全解析該名稱，并將應(yīng)答返回給客戶機(jī)，這個(gè)過(guò)程稱為遞歸查詢法。個(gè)過(guò)程稱為遞歸查詢法。 2疊代查詢法疊代查詢法 為了克服遞歸查詢中所有的域名解析任務(wù)都落在為了克服遞歸查詢中所

5、有的域名解析任務(wù)都落在DNS服服務(wù)器上的缺點(diǎn)，可以想辦法讓務(wù)器上的缺點(diǎn)，可以想辦法讓DNS客戶機(jī)也承擔(dān)一定的客戶機(jī)也承擔(dān)一定的DNS域名解析工作，這就是疊代查詢法。域名解析工作，這就是疊代查詢法。 3反向查詢法反向查詢法 遞歸查詢和疊代查詢都是正向域名解析，即從域名查找遞歸查詢和疊代查詢都是正向域名解析，即從域名查找IP地址。地址。DNS服務(wù)器還提供反向查詢功能，即通過(guò)服務(wù)器還提供反向查詢功能，即通過(guò)IP地地址查詢域名。址查詢域名。5.1.4 DNS域名解析的過(guò)程 DNS域名采用客戶機(jī)服務(wù)器模式進(jìn)行解析?？陀蛎捎每蛻魴C(jī)服務(wù)器模式進(jìn)行解析。客戶機(jī)由網(wǎng)絡(luò)應(yīng)用軟件和戶機(jī)由網(wǎng)絡(luò)應(yīng)用軟件和DNS客戶機(jī)

6、軟件構(gòu)成。客戶機(jī)軟件構(gòu)成。DNS服務(wù)器上有兩部分資料，一部分是自己建立服務(wù)器上有兩部分資料，一部分是自己建立和維護(hù)的域名數(shù)據(jù)庫(kù)，存儲(chǔ)的是由本機(jī)解析的域和維護(hù)的域名數(shù)據(jù)庫(kù)，存儲(chǔ)的是由本機(jī)解析的域名；另外一部分是為了節(jié)省轉(zhuǎn)發(fā)域名的開銷而設(shè)名；另外一部分是為了節(jié)省轉(zhuǎn)發(fā)域名的開銷而設(shè)立的域名緩存，存儲(chǔ)的是從其他立的域名緩存，存儲(chǔ)的是從其他DNS服服DNS服服務(wù)器解析的歷史記錄。務(wù)器解析的歷史記錄。5.2 DHCP概述5.2.1 DHCP術(shù)語(yǔ)（1 1）作用域一個(gè)網(wǎng)絡(luò)完整連續(xù)的可能）作用域一個(gè)網(wǎng)絡(luò)完整連續(xù)的可能IPIP地址范圍。地址范圍。DHCPDHCP服務(wù)可以提供給作用域，典型地定義網(wǎng)絡(luò)上服務(wù)可以提供給

7、作用域，典型地定義網(wǎng)絡(luò)上的一個(gè)單一物理于網(wǎng)。作用域還為服務(wù)器提供管的一個(gè)單一物理于網(wǎng)。作用域還為服務(wù)器提供管理網(wǎng)絡(luò)分布、理網(wǎng)絡(luò)分布、IPIP地址分配和指派以及其他相關(guān)配地址分配和指派以及其他相關(guān)配置參數(shù)的主要方法。置參數(shù)的主要方法。（2 2）超級(jí)作用域是可用于管理的分組，用于支持同）超級(jí)作用域是可用于管理的分組，用于支持同一物理網(wǎng)絡(luò)上的多個(gè)邏輯一物理網(wǎng)絡(luò)上的多個(gè)邏輯IPIP子網(wǎng)。超級(jí)作用域包子網(wǎng)。超級(jí)作用域包含成員域（子作用域）的列表，這些成員域可作含成員域（子作用域）的列表，這些成員域可作為一個(gè)集合被激活。超級(jí)作用域用于配置有關(guān)作為一個(gè)集合被激活。超級(jí)作用域用于配置有關(guān)作用域使用的其他詳細(xì)信

8、息，如果要配置超級(jí)作用用域使用的其他詳細(xì)信息，如果要配置超級(jí)作用域內(nèi)使用的多數(shù)屬性，管理員需要單獨(dú)配置成員域內(nèi)使用的多數(shù)屬性，管理員需要單獨(dú)配置成員作用域。作用域。5.2.2 DHCP服務(wù)的原理 DHCP（Dynamic Host Configuration Protocol,動(dòng)態(tài)主機(jī)配置協(xié)議動(dòng)態(tài)主機(jī)配置協(xié)議）是一種自動(dòng)對(duì)客）是一種自動(dòng)對(duì)客戶機(jī)分配戶機(jī)分配IP地址的服務(wù)，可以自動(dòng)將地址的服務(wù)，可以自動(dòng)將IP地址傳到地址傳到請(qǐng)求地址的客戶計(jì)算機(jī)，其主要目的是減少人工請(qǐng)求地址的客戶計(jì)算機(jī)，其主要目的是減少人工分配和跟蹤分配給客戶機(jī)的分配和跟蹤分配給客戶機(jī)的IP地址所需要的工作地址所需要的工作量。量

9、。 要使用要使用DHCP方式動(dòng)態(tài)分配方式動(dòng)態(tài)分配IP地址，要求網(wǎng)絡(luò)中地址，要求網(wǎng)絡(luò)中至少有一臺(tái)安裝了至少有一臺(tái)安裝了DHCP服務(wù)的服務(wù)器服務(wù)的服務(wù)器,其他要使其他要使用用DHCP功能的客戶端也必須要有支持自動(dòng)向功能的客戶端也必須要有支持自動(dòng)向DHCP服務(wù)器索取服務(wù)器索取IP地址的功能。地址的功能。 當(dāng)當(dāng)DHCP客戶機(jī)第一次啟動(dòng)時(shí)，它就會(huì)自動(dòng)與客戶機(jī)第一次啟動(dòng)時(shí)，它就會(huì)自動(dòng)與DHCP服務(wù)器通服務(wù)器通信，并由信，并由DHCP服務(wù)器分配給服務(wù)器分配給DHCP客戶機(jī)一個(gè)客戶機(jī)一個(gè)IP地址，直到地址，直到租約到期（并非每次關(guān)機(jī)釋放），這個(gè)地址就會(huì)由租約到期（并非每次關(guān)機(jī)釋放），這個(gè)地址就會(huì)由DHCP服務(wù)

10、服務(wù)器收回，并將其提供給其他的器收回，并將其提供給其他的DHCP客機(jī)使用?？蜋C(jī)使用。IP地址數(shù)據(jù)庫(kù)DHCP服務(wù)器DHCP客戶機(jī) DHCP的工作過(guò)程：的工作過(guò)程：1客戶端客戶端 向所有的服務(wù)器發(fā)送一條信息向所有的服務(wù)器發(fā)送一條信息 （發(fā)現(xiàn)階（發(fā)現(xiàn)階段段 ）；）；2所有的服務(wù)器所有的服務(wù)器 都提供都提供 一個(gè)一個(gè) IP (提供階段提供階段 ) ；3 客戶端客戶端 選擇一個(gè)選擇一個(gè) IP 作為自己的作為自己的IP 地址（選擇地址（選擇階段）；階段）；4客戶端向服務(wù)器客戶端向服務(wù)器 發(fā)出信息發(fā)出信息 確認(rèn)確認(rèn) 得到的得到的 IP.(確認(rèn)確認(rèn)階段階段)。1.發(fā)現(xiàn)階段發(fā)現(xiàn)階段 即即DHCP客戶機(jī)尋找客戶機(jī)

11、尋找DHCP服務(wù)器的階段。服務(wù)器的階段。 DHCP客戶機(jī)以廣播方式（因?yàn)榭蛻魴C(jī)以廣播方式（因?yàn)镈HCP服務(wù)器的服務(wù)器的IP地址對(duì)于客戶機(jī)來(lái)說(shuō)是未知的）發(fā)送地址對(duì)于客戶機(jī)來(lái)說(shuō)是未知的）發(fā)送DHCPdiscover發(fā)現(xiàn)信息來(lái)尋找發(fā)現(xiàn)信息來(lái)尋找DHCP服務(wù)器，服務(wù)器，即向地址即向地址 55發(fā)送特定的廣播發(fā)送特定的廣播信息。網(wǎng)絡(luò)上每一臺(tái)安裝了信息。網(wǎng)絡(luò)上每一臺(tái)安裝了TCP/IP協(xié)議的主機(jī)協(xié)議的主機(jī)都會(huì)接收到這種廣播信息，但只有都會(huì)接收到這種廣播信息，但只有DHCP服務(wù)器服務(wù)器才會(huì)做出響才會(huì)做出響 應(yīng)。應(yīng)。發(fā)現(xiàn)階段發(fā)現(xiàn)階段2.提供階段提供階段 即即DHCP服務(wù)器提供服務(wù)器提供I

12、P地址的階段。在網(wǎng)絡(luò)中接地址的階段。在網(wǎng)絡(luò)中接收到收到 DHCPdiscover發(fā)現(xiàn)信息的發(fā)現(xiàn)信息的DHCP服務(wù)器服務(wù)器都會(huì)做出響應(yīng)，它從尚未出租的都會(huì)做出響應(yīng)，它從尚未出租的IP地址中挑選一地址中挑選一個(gè)分配給個(gè)分配給DHCP客戶機(jī)，向客戶機(jī)，向DHCP客戶機(jī)發(fā)送一客戶機(jī)發(fā)送一個(gè)包含個(gè)包含 出租的出租的IP地址和其他設(shè)置的地址和其他設(shè)置的DHCPoffer提供信息。提供信息。提供階段提供階段3.選擇階段選擇階段 即即DHCP客戶機(jī)選擇某臺(tái)客戶機(jī)選擇某臺(tái)DHCP服務(wù)器提供的服務(wù)器提供的IP地址的階段。地址的階段。 如果有多臺(tái)如果有多臺(tái)DHCP服務(wù)器向服務(wù)器向DHCP客戶機(jī)發(fā)來(lái)的客戶機(jī)發(fā)來(lái)的DH

13、CPoffer提供信息，則提供信息，則DHCP客戶機(jī)只接受第一個(gè)收到客戶機(jī)只接受第一個(gè)收到DHCPoffer提提供信息，然后它就供信息，然后它就 以廣播方式回答一個(gè)以廣播方式回答一個(gè)DHCPrequest請(qǐng)求信息，該信息中包含向它所請(qǐng)求信息，該信息中包含向它所選定的選定的DHCP服務(wù)器請(qǐng)求服務(wù)器請(qǐng)求IP地址的內(nèi)容。之所以地址的內(nèi)容。之所以要以廣播方式回答，是為了通知所要以廣播方式回答，是為了通知所 有的有的DHCP服服務(wù)器，他將選擇某臺(tái)務(wù)器，他將選擇某臺(tái)DHCP服務(wù)器所提供的服務(wù)器所提供的IP地地址。址。 選擇階段選擇階段4.確認(rèn)階段確認(rèn)階段 即即DHCP服務(wù)器確認(rèn)所提供的服務(wù)器確認(rèn)所提供的I

14、P地址的階段。當(dāng)?shù)刂返碾A段。當(dāng)DHCP服務(wù)器服務(wù)器 收到收到DHCP客戶機(jī)回答的客戶機(jī)回答的DHCPrequest請(qǐng)求信息之后，它便向請(qǐng)求信息之后，它便向DHCP客客戶機(jī)發(fā)送一個(gè)包含它所提供的戶機(jī)發(fā)送一個(gè)包含它所提供的IP地址和其他設(shè)置地址和其他設(shè)置的的DHCPack確認(rèn)信確認(rèn)信 息，告訴息，告訴DHCP客戶機(jī)可以客戶機(jī)可以使用它所提供的使用它所提供的IP地址。然后地址。然后DHCP客戶機(jī)便將客戶機(jī)便將其其TCP/IP協(xié)議與網(wǎng)卡綁定，另外，除協(xié)議與網(wǎng)卡綁定，另外，除DHCP客客戶機(jī)選中的服務(wù)器外，其他戶機(jī)選中的服務(wù)器外，其他 的的DHCP服務(wù)器都將服務(wù)器都將收回曾提供的收回曾提供的IP地址地址

15、 。確認(rèn)階段確認(rèn)階段減少錯(cuò)誤減少錯(cuò)誤減少網(wǎng)絡(luò)管理減少網(wǎng)絡(luò)管理5.3.2 統(tǒng)一資源定位符統(tǒng)一資源定位符URL 1. URL的格式的格式 URL的定義：的定義：URL是對(duì)可以從是對(duì)可以從Internet上得到上得到的資源的位置和訪問(wèn)方法。的資源的位置和訪問(wèn)方法。 :/:/ 2. 使用使用FTP的的URLftp：:/3. 作用作用HTTP的的URLhttp：:/http:/:80/index.htmlhttp的默認(rèn)口號(hào)：的默認(rèn)口號(hào)：80和文件路徑可以省略。和文件路徑可以省略。http:/5.3.3 超文本傳送協(xié)議超文本傳送協(xié)議HTTP HTTP（超文本傳輸協(xié)議）是傳送某種信息的（超文本傳輸協(xié)議）是傳

16、送某種信息的協(xié)議，而這種信息是為了使超文本的鏈接能夠高協(xié)議，而這種信息是為了使超文本的鏈接能夠高效率地完成所必須的。效率地完成所必須的。 由于由于HTTP協(xié)議是基于請(qǐng)求協(xié)議是基于請(qǐng)求/響應(yīng)方式的響應(yīng)方式的(相當(dāng)于客相當(dāng)于客戶機(jī)戶機(jī)/服務(wù)器服務(wù)器)。 萬(wàn)維網(wǎng)的工作基本上可以分為以下三個(gè)過(guò)程萬(wàn)維網(wǎng)的工作基本上可以分為以下三個(gè)過(guò)程 （1）每一個(gè)網(wǎng)點(diǎn)都有一個(gè)服務(wù)器進(jìn)程，它不斷地）每一個(gè)網(wǎng)點(diǎn)都有一個(gè)服務(wù)器進(jìn)程，它不斷地監(jiān)聽監(jiān)聽TCP的端口的端口80，以便發(fā)現(xiàn)是否有客戶發(fā)出連，以便發(fā)現(xiàn)是否有客戶發(fā)出連接建立請(qǐng)求。接建立請(qǐng)求。（2）建立）建立TCP連接，客戶向服務(wù)器發(fā)出某個(gè)頁(yè)面連接，客戶向服務(wù)器發(fā)出某個(gè)頁(yè)面

17、請(qǐng)求，服務(wù)器接著就返回所請(qǐng)求的頁(yè)面作為響應(yīng)。請(qǐng)求，服務(wù)器接著就返回所請(qǐng)求的頁(yè)面作為響應(yīng)。（3）最后，）最后，TCP連接被釋放。連接被釋放。 文件傳輸服務(wù)是文件傳輸服務(wù)是Internet中最早提供的服務(wù)功能中最早提供的服務(wù)功能之一。文件傳輸服務(wù)提供了在之一。文件傳輸服務(wù)提供了在Internet的任意的任意兩臺(tái)計(jì)算機(jī)之間相互傳輸文件的機(jī)制，它是廣大兩臺(tái)計(jì)算機(jī)之間相互傳輸文件的機(jī)制，它是廣大用戶獲得豐富的用戶獲得豐富的Internet資源的重要方法之一。資源的重要方法之一。 文件傳輸協(xié)議文件傳輸協(xié)議 FTP（File Transfer Protocol）是是Internet上使用最廣泛的文件傳送協(xié)議

18、。它上使用最廣泛的文件傳送協(xié)議。它允許用戶將文件從一臺(tái)計(jì)算機(jī)傳輸?shù)搅硪慌_(tái)計(jì)算允許用戶將文件從一臺(tái)計(jì)算機(jī)傳輸?shù)搅硪慌_(tái)計(jì)算機(jī)上，并且能保證傳輸?shù)目煽啃?。因此，人們通機(jī)上，并且能保證傳輸?shù)目煽啃浴Ｒ虼?，人們通常將文件傳輸服?wù)稱為常將文件傳輸服務(wù)稱為FTP服務(wù)。服務(wù)。5.4.2 FTP的功能FTP的主要功能包括兩個(gè)方面：文件的下載和文件的主要功能包括兩個(gè)方面：文件的下載和文件的上傳。的上傳。（1）文件的下載就是將遠(yuǎn)程服務(wù)器上提供的文件）文件的下載就是將遠(yuǎn)程服務(wù)器上提供的文件下載到本地計(jì)算機(jī)上。使用下載到本地計(jì)算機(jī)上。使用FTP實(shí)現(xiàn)的文件下載實(shí)現(xiàn)的文件下載與與HTTP相比較，相比較， 具有使用簡(jiǎn)便、支持

19、斷點(diǎn)續(xù)傳具有使用簡(jiǎn)便、支持?jǐn)帱c(diǎn)續(xù)傳和傳輸速度快的優(yōu)點(diǎn)。和傳輸速度快的優(yōu)點(diǎn)。（2）文件的上傳是指客戶機(jī)可以將任意類型的文）文件的上傳是指客戶機(jī)可以將任意類型的文件上傳到指定的件上傳到指定的 FTP服務(wù)器上。服務(wù)器上。 FTP服務(wù)支持文件上傳和下載，而服務(wù)支持文件上傳和下載，而HTTP僅支持僅支持文件的下載功能。文件的下載功能。5.4.3的工作原理的工作原理FTP的工作原理的工作原理 習(xí)題五習(xí)題五一、選擇題一、選擇題下列哪項(xiàng)不是下列哪項(xiàng)不是DNS域名解析的主要方法（）？域名解析的主要方法（）？A遞歸查詢法遞歸查詢法B反向查詢法反向查詢法側(cè)面查詢法側(cè)面查詢法 疊代查詢法疊代查詢法2下列哪項(xiàng)不是應(yīng)用層協(xié)議（）？下列哪項(xiàng)不是應(yīng)用層協(xié)議（）？AFTP BRIP CHTTP DDNS3關(guān)于關(guān)于DHCP工作過(guò)程錯(cuò)誤的（）？工作過(guò)程錯(cuò)誤的（）？A檢查檢查 B請(qǐng)求請(qǐng)求 C確認(rèn)確認(rèn) D提供提供4以下屬于萬(wàn)維網(wǎng)的協(xié)議是（以下屬于萬(wàn)維網(wǎng)的協(xié)議是（ ）