網(wǎng)絡服務器構(gòu)建

..PAGE2.v.網(wǎng)絡效勞器應用摘要在信息時代的今天，計算機參與企業(yè)日常業(yè)務管理已成為企業(yè)現(xiàn)代化建立不可缺少的一個重要因素。企業(yè)內(nèi)部網(wǎng)絡效勞器的架設(shè)與管理尤其重要，已成為保障公司網(wǎng)絡正常運營的主要環(huán)節(jié)。該論文有關(guān)網(wǎng)絡效勞器構(gòu)建的設(shè)計正是適應了這種要求。本文論述的網(wǎng)絡效勞器構(gòu)建，以及在WindowsServer2003操作系統(tǒng)下的設(shè)計與開發(fā)。詳細介紹了局域網(wǎng)的設(shè)計規(guī)劃方案、網(wǎng)絡效勞器的部署以及效勞器的配置與管理。例如常用到的網(wǎng)絡效勞有DNS域名解析、DHCP動態(tài)主機配置、Web效勞器、Ftp效勞器、以及防火墻技術(shù)等。關(guān)鍵字：DNS效勞器；DHCP效勞器；WEB效勞器；FTP效勞器；防火墻1.網(wǎng)絡效勞器分析效勞器作為硬件來說，通常是指那些具有較高計算能力，能夠提供應多個用戶使用的計算機。效勞器與PC機的不同點太多了，例如PC機在一個時刻通常只為一個用戶效勞。效勞器與主機不同，主機是通過終端給用戶使用的，效勞器是通過網(wǎng)絡給客戶端用戶使用的。根據(jù)不同的計算能力，效勞器又分為工作組級效勞器、部門級效勞器和企業(yè)級效勞器。效勞器操作系統(tǒng)是指運行在效勞器硬件上的操作系統(tǒng)。效勞器操作系統(tǒng)需要管理和充分利用效勞器硬件的計算能力并提供應效勞器硬件上的軟件使用。2.設(shè)計方案資源共享功能：網(wǎng)絡內(nèi)的各個桌面用戶可共享數(shù)據(jù)庫、共享打印機，實現(xiàn)辦公自動化系統(tǒng)中的各項功能。通信效勞功能：最終用戶通過廣域網(wǎng)連接可以收發(fā)電子、實現(xiàn)Web應用、接入互聯(lián)網(wǎng)、進展平安的廣域網(wǎng)。多媒體功能：支持多媒體組播，具有卓越的效勞質(zhì)量保證功能。遠程VPN撥入功能：系統(tǒng)支持遠程PPTP接入，外地員工可利用INTERNET遠程公司資源。3.幾種網(wǎng)絡效勞的具體配置和應用3.1DNS效勞器配置域名效勞器(DomainNameServer)。在Internet上域名與IP地址之間是一一對應的，域名雖然便于人們記憶，但機器之間只能互相認識IP地址，它們之間的轉(zhuǎn)換工作稱為域名解析，域名解析需要由專門的域名解析效勞器來完成，DNS就是進展域名解析的效勞器。下面是DNS詳細配置步驟：1、安裝DNS效勞開場—〉設(shè)置—〉控制面板—〉添加/刪除程序—〉添加/刪除Windows組件—〉“網(wǎng)絡效勞〞—〉選擇“域名效勞系統(tǒng)〔DNS〕〞—〉按確定進展安裝。2、創(chuàng)立DNS正相解析區(qū)域開場—〉程序—〉管理工具—〉選擇DNS，翻開DNS控制臺—〉右擊“正相搜索區(qū)域〞—〉選擇“新建區(qū)域〞—〉選擇“標準主要區(qū)域〞〔或“ActiveDirectory集成區(qū)域〞或“標準輔助區(qū)域〞〕--〉輸入域名“abc.〞—〉輸入要保存的區(qū)域的文件名“abc..dns〞—〉按完成，完成創(chuàng)立主機記錄等：右擊“abc.〞—〉“新建主機〞—〉在名稱處輸入“〞，在“IP地址〞處輸入“”，—〉按“添加主機〞完成。3、創(chuàng)立DNS反向解析區(qū)域開場—〉程序—〉管理工具—〉選擇DNS，翻開DNS控制臺—〉右擊“反向搜索區(qū)域〞—〉選擇“新建區(qū)域〞—〉選擇“標準主要區(qū)域〞—〉輸入用來標示區(qū)域的“網(wǎng)絡ID〞—〉輸入要保存的區(qū)域的文件名“0.168.192..dns〞—〉按完成。右擊“192.168.1.x.subnet〞—〉選擇“新建指針〞—〉在“主機IP號〞中輸入2—〉在“主機名〞中輸入ftp—按“確定〞完成添加。4、啟用DNS循環(huán)復用功能如.abc.對應于多個IP地址時DNS每次解析的順序都不同。右擊選擇“DNS效勞器〞—〉屬性—〉高級—〉選擇“啟用循環(huán)〞〔roundrobin〕--〉選擇“啟用netmask排序〞—〉按“確定〞返回。5、創(chuàng)立標準輔助區(qū)域，實現(xiàn)DNS區(qū)域復制在另一臺DNS效勞器上，右擊“正向搜索區(qū)域〞—〉選擇“新建區(qū)域〞—〉選擇“標準輔助區(qū)域〞—〉輸入“abc.〞—〉輸入主域名效勞器的IP地址—〉選擇“完成〞可手工要求同步：在輔域名效勞器上右擊“abc.〞的域—〉選擇“從主效勞器傳輸〞并且可以設(shè)置允許傳輸?shù)挠蛎谄鳎谥饔蛎谄魃嫌覔簟癮bc.〞的域—〉選擇“屬性〞—〉選擇“區(qū)域復制〞—〉在“允許復制〞前打勾，并選擇允許復制的主機。完成效勞器類型的轉(zhuǎn)換：右擊區(qū)域—〉選擇“屬性〞—〉選擇“類型〞的“更改〞按鈕—〉選擇要更改的區(qū)域類型—〉按“確定〞。6、配置DNS客戶端在客戶端計算機上翻開tcp/ip屬性對話框，在dns效勞器地址欄輸入dns效勞器的ip地址手工配置最多可配置12個DNS效勞器。3.2DHCP效勞器配置DHCP〔DynamicHostConfigurationProtocol〕，它是動態(tài)主機配置協(xié)議。一臺計算機只要添加相應的DHCP組件，進展必要的設(shè)置就可成為DHCP效勞器。DHCP效勞器可以自動為局域網(wǎng)中的每一臺計算機〔客戶端〕分配IP地址，也可以自動設(shè)置每臺計算機的子網(wǎng)掩碼、網(wǎng)關(guān)以及DNS效勞器等網(wǎng)絡參數(shù)。在安裝DHCP效勞后，用戶必須首先添加一個授權(quán)的DHCP效勞器，并在效勞器中添加作用域設(shè)置相應的IP地址范圍及選項類型，以便DHCP客戶機在登錄到網(wǎng)絡時，能夠獲得IP地址租約和相關(guān)選項的設(shè)置參數(shù)。啟動DHCP控制臺〔如圖3-1〕：圖3-1選擇"操作"菜單中的"添加效勞器"，啟動添加效勞器向?qū)螕?下一步"出現(xiàn)"指定DHCP效勞器"對話框如，單擊"瀏覽"按鈕后出現(xiàn)"目錄中授權(quán)的效勞器"對話框，在此用戶可用給DHCP效勞器添加授權(quán)，單擊"添加"按鈕，出現(xiàn)"授權(quán)DHCP效勞器"窗體，填寫用戶要建立DHCP效勞的效勞器名或IP地址〔如圖3-2〕,在"目錄中授權(quán)的效勞器"對話框中選擇上一步添加的效勞器，單擊"管理"→下一步→完成。圖3-2在"DHCP"管理控制臺中出現(xiàn)剛剛添加的效勞器(如圖3-3)：圖3-3在DHCP控制臺中單擊要添加作用域的效勞器→操作→新建→作用域→出現(xiàn)"創(chuàng)立作用域向?qū)?，單擊"下一步"然后"輸入作用域名"對話框在此輸入本域的域名，單擊"下一步"輸入作用域?qū)⒎峙涞牡刂沸趲鬃泳W(wǎng)掩碼(如圖3-4)：圖3-4"在"添加排除"對話框中輸入需要排除的地址效勞，選擇租約期限(默認為8天)。配置DHCP選項，輸入默認網(wǎng)關(guān)ip地址，輸入域名稱和DNS效勞器的IP地址，〔如圖3-5〕圖3-5最后激活作用域〔如圖3-6〕，完成。圖3-63.3Web效勞器配置先安裝IIS〔如圖3-7〕，IIS是基于TCP/IP的Web應用系統(tǒng)，使用IIS可使運行WindowsServer2003的計算機成為大容量、功能強大的Web效勞器和FTP效勞器。IIS不但可以通過使用HTTP協(xié)議傳輸信息，還可以提供FTP和Gopher效勞，這樣，IIS可以輕松地將信息發(fā)送到Internet上。圖3-7在“Internet信息效勞〞管理窗口中右擊“默認WEB站點〞，在彈出的菜單中選擇“屬性〞選項，進入屬性設(shè)置對話框。〔1〕設(shè)置“WEB站點〞，這里可以設(shè)置站點效勞器的IP地址和端口。在“IP地址〞欄中選擇目前能夠使用的IP地址；“TCP〞端口默認為80，當然為了**，也可以設(shè)置特殊的端口〔如圖3-8〕。圖3-8〔2〕設(shè)置“主目錄〞，“本地路徑〞默認為：c:\website,當然可以輸入〔或用“瀏覽〞按鈕選擇〕你自己網(wǎng)頁所在的目錄作為主目錄(如圖3-9)。圖3-9〔3〕設(shè)置“文檔〞選項，“啟用默認文檔〞選中后，當在瀏覽器中輸入域名或IP時，系統(tǒng)自動在“主目錄〞中按上到下的順序?qū)ふ伊斜碇兄付ǖ奈募?，其他的設(shè)置均可按默認設(shè)置。假設(shè)要從主目錄以外的目錄發(fā)布信息，那么就要創(chuàng)立虛擬目錄了，虛擬目錄是指物理上為包含在主目錄中的目錄，但瀏覽器卻認為該目錄包含在主目錄中。創(chuàng)立的方法：比方你的主目錄在“c:\website〞下，而你的網(wǎng)頁文件在“E:\All〞中，你就可以創(chuàng)立一個別名為test的虛擬目錄，就可以這樣來創(chuàng)立：在“默認Web站點〞上單擊右鍵，選“新建→虛擬目錄〞，依次在“別名〞處輸入“test〞，在“目錄〞處輸入“E:\All〞后再按提示操作即可添加成功。創(chuàng)立完了你就可以輸入“l(fā)ocalhost/test〞就可以了。3.4FTP效勞器的配置與管理FTP就是完成兩臺計算機之間的拷貝，在TCP/IP協(xié)議中，F(xiàn)TP標準命令TCP端口號為21，Port方式數(shù)據(jù)端口為20。通過“開場〞→“程序〞→“管理工具〞→“Internet效勞管理器〞，翻開“Internet信息效勞〞窗口，顯示此計算機上已經(jīng)安裝好的Internet效勞，而且都已經(jīng)自動啟動運行，其中有一個是默認FTP站點。翻開“默認FTP站點屬性〞對話框〔如圖3-10〕，在“FTP站點〞選項卡中可以設(shè)置關(guān)于FTP站點的參數(shù)。其中在“FTP站點標識〞區(qū)域中可以更改FTP站點名稱、監(jiān)聽IP地址以及TCP端口號，單擊“IP地址〞編輯框右側(cè)的下拉三角按鈕，并選中該站點要綁定的IP地址。如果想在同一臺物理效勞器中搭建多個FTP站點，那么需要為每一個站點指定一個IP地址，或者使用一樣的IP地址且使用不同的端口號。在“FTP站點連接〞區(qū)域可以限制連接到FTP站點的計算機數(shù)量，一般在局域網(wǎng)內(nèi)部設(shè)置為“不受限制〞較為適宜。圖3-10切換到“主目錄〞選項卡〔如圖3-11〕。主目錄是FTP站點的根目錄，當用戶連接到FTP站點時只能主目錄及其子目錄的內(nèi)容，而主目錄以外的內(nèi)容是不能被用戶的。主目錄既可以是本地計算機磁盤上的目錄，也可以是網(wǎng)絡中的共享目錄。單擊“瀏覽〞按鈕在本地計算機磁盤中選擇要作為FTP站點主目錄的文件夾，并以此單擊“確定〞按鈕。圖3-11切換到“目錄平安性〞選項卡〔如圖3-12〕，在該選項卡中主要用于授權(quán)或拒絕特定的IP地址連接到FTP站點。例如只允許某一段IP地址范圍內(nèi)的計算機連接到FTP站點，那么應該選中“拒絕〞單項選擇鈕。然后單擊“添加〞按鈕，在翻開的“授權(quán)〞對話框中選中“一組計算機〞單項選擇鈕。然后在“網(wǎng)絡標識〞編輯框中輸入特定的網(wǎng)段〔如〕，并在“子網(wǎng)掩碼〞編輯框中輸入子網(wǎng)掩碼〔如〕。最后單擊“確定〞按鈕。圖3-12最后返回“默認FTP站點屬性〞對話框，單擊“確定〞按鈕使設(shè)置生效。現(xiàn)在用戶已經(jīng)可以在網(wǎng)絡中任意客戶計算機的Web瀏覽器中輸入FTP站點地址來FTP站點的內(nèi)容了。4.應用系統(tǒng)安裝根本網(wǎng)絡效勞安裝、設(shè)置完成之后，需要安裝各種效勞器應用系統(tǒng)。下面介紹幾種必需的應用系統(tǒng)。1、E－mail效勞是網(wǎng)絡中使用頻率最高的網(wǎng)絡效勞之一，因此效勞器不可缺。效勞器軟件有許多，在WindowsNT/2000中，用的最多的當然是ExchangeServer了；在Linux中，最常用的效勞器軟件是Sendmail。2、數(shù)據(jù)庫效勞數(shù)據(jù)庫效勞也是效勞器中經(jīng)常提供的效勞，許多應用系統(tǒng)都在數(shù)據(jù)庫效勞器的根底上進展。在WindowsNT/2000網(wǎng)絡中，最常用的數(shù)據(jù)庫效勞系統(tǒng)是MSSQLServer；在Linux中，最常用的數(shù)據(jù)庫效勞系統(tǒng)是MySQL。也可以使用Oracle等大型數(shù)據(jù)庫系統(tǒng)。4.防火墻防火墻主要由效勞規(guī)那么、驗證工具、包過濾和應用網(wǎng)關(guān)4個局部組成。所有的防火墻都具有IP地址過濾功能。這項任務要檢查IP**，根據(jù)其IP源地址和目標地址作出放行/丟棄決定。當PC客戶機向UNIX計算機發(fā)起telnet請求時，PC的telnet客戶程序就產(chǎn)生一個TCP包并把它傳給本地的協(xié)議棧準備發(fā)送。接下來，協(xié)議棧將這個TCP包“塞〞到一個IP包里，然后通過PC機的TCP/IP棧所定義的路徑將它發(fā)送給計算機?，F(xiàn)在我們配置防火墻把所有發(fā)給計算機的數(shù)據(jù)包都給