軟考網絡管理員教程知識點精講(三)

...v.軟考網絡管理員教程知識點精講〔三〕2016下半年網絡管理員考試已經完畢。準備參加17年考試的考生們開場復習了嗎，希賽軟考學院特別為大家整理了網絡管理員教程知識點精講，助大家備考一臂之力，祝廣闊考生取得好成績！DNS效勞器根底域名系統〔DNS〕是一種TCP/IP的標準效勞，負責IP地址和域名之間的轉換。DNS效勞允許網絡上的客戶機注冊和解析DNS域名。這些名稱用于為搜索和訪問網絡上的計算機提供定位。域名效勞器負責控制本地數據庫中的名字解析。DNS的數據庫構造形成一個倒立的樹狀構造，樹的每一個節(jié)點都表示整個分布式數據庫中的一個分區(qū)〔域〕，每個域可再進一步劃分成子分區(qū)〔域〕。每個節(jié)點有一個至多達63個字符長的標識，命名標識中一律不區(qū)分大小寫。節(jié)點的域名是從根到當前域所經過的所有節(jié)點的標記名，從右到左排列，并用點"."分隔。域名樹上的每一個節(jié)點必須有唯一的域名。每個域名對應一個IP地址，一個IP地址可以對應多個域名。一個域名效勞器可以管理一個域，也可以管理多個域，通常在一個域中可能有多個域名效勞器，域名效勞器有以下幾種類型：〔1〕主域名效勞器〔primarynameserver〕：負責維護這個區(qū)域的所有域名信息，是特定域所有信息的權威性信息源。一個域有且只有一個主域名效勞器。它從域管理員構造的本地磁盤文件中加載域信息，該文件〔區(qū)文件〕包含著該效勞器具有管理權的一局部域構造的最準確信息。主效勞器是一種權威性效勞器，因為它以絕對的權威去答復對本域的任何查詢?！?〕輔域名效勞器〔secondarynameserver〕：當主域名效勞器關閉、出現故障或負載過重時，輔域名效勞器作為備份效勞器提供域名解析效勞。輔助效勞器從主域名效勞器獲得授權，并定期向主效勞器詢問是否有新數據，如果有那么調入并更新域名解析數據，以到達與主域名效勞器同步的目的。在輔助域名效勞器中有一個所有域信息的完整拷貝，可以權威地答復對該域的查詢，因此，輔助域名效勞器也稱作權威性效勞器。〔3〕緩存域名效勞器〔caching-onlyserver〕：可運行域名效勞器軟件但是沒有域名數據庫。它從某個遠程效勞器取得每次域名效勞器查詢的答復，一旦取得一個答案，就將它放在高速緩存中，以后查詢一樣的信息時就用它予以答復。緩存域名效勞器不是權威性效勞器，因為它提供的所有信息都是間接信息?！?〕轉發(fā)域名效勞器〔forwardingserver〕：負責所有非本地域名的本地查詢。轉發(fā)域名效勞器接到查詢請求時，在其緩存中查找，如找不到就把請求依次轉發(fā)到指定的域名效勞器，直到查詢到結果為止，否那么返回無法映射的結果。另外，我們還需要了解兩個概念：一個是正向解析，表示將域名轉換為IP地址；另一個是反向解析，表示將IP地址轉換為域名，反向解析時要用到反向域名，頂級反向域名為".",例如一個IP地址為20的主機，它所在域的反向域名是100.20.200..在Windowsserver2003中，使用圖形化的方式可以很方便地配置DNS效勞器。本節(jié)主要以使用Windowsserver2003中的圖形化DNS配置工具為例，講解DNS效勞器配置的具體方法。FTP效勞器的配置1.安裝FTP效勞WindowsServer2003中IIS里內置FTP效勞模塊，安裝較為簡單。由于FTP不是默認的安裝組件，系統不會自動安裝，因此必須采用Windows組件方式來安裝FTP效勞。具體操作如下：〔1〕翻開"控制面板",雙擊"添加或刪除程序",單擊對話框左下角的"添加/刪除Windows組件",如圖5-8所示。圖5-8添加或刪除程序對話框〔2〕在"Windows組件向導"窗口的"Windows組件"列表框中選中"應用程序效勞器",如圖5-9所示。圖5-9Windows組件向導對話框〔3〕單擊"詳細信息"按鈕，彈出"應用程序效勞器"窗口，選中"Internet信息效勞〔IIS〕"復選框，如圖5-10所示。圖5-10應用程序效勞器對話框〔4〕系統顯示"Internet信息效勞〔IIS〕"對話框，選中"文件傳輸協議〔FTP〕效勞"復選框，如圖5-11所示，單擊"確定",根據提示信息插入光盤，系統自動完成FTP效勞的安裝。圖5-11IIS對話框2.配置FTP效勞已安裝好的FTP效勞器的"默認FTP站點"所在主目錄為c:\Inetpub\Ftproot〔假設系統安裝在d盤，那么為d:\Inetpub\Ftproot〕，IP地址為"全部未分配",允許來自任何IP地址的用戶以匿名的方式訪問。只需要將共享文件復制到c:\Inetpub\Ftproot目錄下，FTP客戶端用戶就可以匿名登陸進展文件下載，但由于默認情況下主目錄為只讀方式，所以客戶端只能下載不能上傳。為了更好地管理FTP效勞器，需要對它進展適當的配置。修改IP地址和端口〔1〕依次單擊"開場"->"管理工具"->"Internet信息效勞〔IIS〕管理器",翻開IIS控制臺，顯示IIS信息，包括FTP站點、應用程序池、以及Web效勞擴展等，如圖5-12所示。圖5-12IIS管理器〔2〕展開窗口左邊的"FTP站點"控制樹，選中"默認的FTP站點",點擊工具條上的按鈕可以實現對FTP站點的啟動、暫停、停頓等操作?！?〕點擊鼠標右鍵，選擇屬性子菜單，系統顯示FTP站點屬性信息，如圖5-13所示。其中"FTP站點"選項卡包括FTP站點的標識、FTP站點連接和日志記錄信息，其中IP地址和端口號在FTP站點的標識中設置。圖5-13配置FTP站點屬性"描述"作為FTP效勞器的名稱顯示在"Internet信息效勞"窗口的目錄中，如果在一臺計算機中安裝了多個FTP效勞器，管理員可根據"標識"對各臺FTP效勞器加以區(qū)分。"IP地址"列表中設置該FTP站點的IP地址。WindowsServer2003操作系統中允許安裝有多塊網卡，而且每塊網卡也可以綁定多個IP地址，通過設置"IP地址"文本框中的信息，FTP客戶端利用設置的這個IP地址來訪問該FTP效勞器。通過下拉列表從一個或多個地址中選擇一個作為"IP地址"."TCP端口"是指用戶與FTP效勞器進展連接并訪問的端口號，默認的端口號為21.效勞器也可設置一個任意的TCP端口號，假設更改了TCP端口號，客戶端在訪問時需要在URL之后加上這個端口號，因此必須讓客戶端事先知道，否那么就無法進展TCP連接。比方我們可以設置標識為"MP3",IP地址為"1",端口號為"21",如圖5-13所示。限制連接數量在"FTP站點"選項卡的"FTP站點連接"中有三個選項：〔1〕不受限制：該選項允許同時發(fā)生的連接數將不受任何限制?！?〕連接限制為：該選項限制允許同時發(fā)生的連接數為某一特定值，這一特定值由用戶在文本框中輸入?！?〕連接超時：當連接超時為某一值時效勞器斷開。由于效勞器配置、性能等的差異，有些效勞器不能滿足大訪問量的需要，往往造成超時甚至死機，因此需要設置連接限制。同時，為了確保FTP協議在連接失敗時關閉連接，因此需要設置連接超時。設置主目錄主目錄信息在屬性信息的"主目錄"選項卡中設置。所謂主目錄是指映射為FTP根目錄的文件夾，FTP站點中的所有文件將保存在該目錄中。系統默認的FTP主目錄為"c:\Inetpub\Ftproot"〔其中"c"為操作系統安裝的邏輯盤符，假設系統安裝在d盤，那么為d〕，可以根據用戶的需要更改主目錄和其屬性?？梢园阎髂夸浶薷臑橛嬎銠C中的其他文件夾，甚至可以是另一臺計算機上的共享文件夾。同時，管理者可以修改用戶對站點的訪問權限，以及目錄的列表風格，如圖5-14所示。圖5-14FTP站點主目錄屬性訪問平安設置FTP站點的平安非常重要，配置用戶身份認證、限制訪問FTP的IP地址，可確保站點的平安?！?〕制止匿名訪問。制止匿名訪問在屬