第10章常見網(wǎng)絡(luò)服務(wù)

第10章

常見網(wǎng)絡(luò)服務(wù)項(xiàng)目1雙機(jī)互連對(duì)等網(wǎng)絡(luò)的組建

【學(xué)習(xí)目標(biāo)】掌握網(wǎng)絡(luò)服務(wù)器的基本概念和客戶機(jī)/服務(wù)器模式。了解DHCP、DNS的作用和工作過程。掌握DHCP、DNS、Web、FTP服務(wù)器的配置方法。了解WindowsServer2016操作系統(tǒng)的角色和功能。10.1網(wǎng)絡(luò)服務(wù)器服務(wù)器是專指某些高性能計(jì)算機(jī)，其安裝不同的服務(wù)軟件，能夠通過網(wǎng)絡(luò)，對(duì)外提供服務(wù)，如文件服務(wù)器、數(shù)據(jù)庫服務(wù)器和應(yīng)用程序服務(wù)器。相對(duì)于普通PC來說，服務(wù)器在穩(wěn)定性、安全性、性能等方面都要求更高，因此，CPU、芯片組、內(nèi)存、磁盤系統(tǒng)、網(wǎng)卡等硬件和普通PC會(huì)有所不同?，F(xiàn)在經(jīng)?？吹降姆?wù)器，從外觀類型可以分成三種，分別是塔式服務(wù)器、機(jī)架式服務(wù)器和刀片式服務(wù)器，如圖所示。塔式服務(wù)器

機(jī)架式服務(wù)器

刀片式服務(wù)器10.1.1機(jī)架式服務(wù)器及其特點(diǎn)機(jī)架式服務(wù)器可以直接安裝到標(biāo)準(zhǔn)19英寸機(jī)柜當(dāng)中，其主要特點(diǎn)是節(jié)省空間，由于能夠?qū)⒍嗯_(tái)服務(wù)器裝到一個(gè)機(jī)柜上，不僅可以占用更小的空間，而且也便于統(tǒng)一管理。機(jī)架式服務(wù)器的優(yōu)點(diǎn)是占用空間小，便于統(tǒng)一管理，但由于受內(nèi)部空間的限制，其擴(kuò)充性會(huì)受到限制，例如1U的服務(wù)器大都只有1～2個(gè)PCI擴(kuò)充槽。這種服務(wù)器多用于服務(wù)器數(shù)量較多的大型企業(yè)使用，也有不少企業(yè)采用這種類型的服務(wù)器，但服務(wù)器交付給專門的服務(wù)器托管機(jī)構(gòu)來托管，尤其是目前很多網(wǎng)站的服務(wù)器都采用這種方式。10.1.2刀片式服務(wù)器及其特點(diǎn)刀片式服務(wù)器是一種高可用、高密度的低成本服務(wù)器平臺(tái)，是專門為特殊應(yīng)用行業(yè)和高密度計(jì)算機(jī)環(huán)境設(shè)計(jì)的，其主要結(jié)構(gòu)為一大型主體機(jī)箱，內(nèi)部可插上許多“刀片”，其中每一塊“刀片”實(shí)際上就是一塊系統(tǒng)母板，類似于一個(gè)個(gè)獨(dú)立的服務(wù)器，它們可以通過本地硬盤啟動(dòng)自己的操作系統(tǒng)。每一塊“刀片”可以運(yùn)行自己的系統(tǒng)，服務(wù)于指定的不同用戶群，相互之間沒有關(guān)聯(lián)；也可以用系統(tǒng)軟件將這些主板集合成一個(gè)服務(wù)器集群。10.2客戶機(jī)/服務(wù)器模式

10.2.1什么是客戶機(jī)/服務(wù)器模式應(yīng)用程序之間為了能順利地進(jìn)行通信，一方通常需要處于守候狀態(tài)，等待另一方請(qǐng)求的到來。在分布式計(jì)算中，一個(gè)應(yīng)用程序被動(dòng)地等待，而另一個(gè)應(yīng)用程序通過請(qǐng)求啟動(dòng)通信的模式就是客戶機(jī)/服務(wù)器模式。10.2.2客戶機(jī)/服務(wù)器模式的特性一臺(tái)主機(jī)上通常運(yùn)行多個(gè)服務(wù)器程序，每個(gè)服務(wù)器程序需要并發(fā)地處理客戶的請(qǐng)求，并將處理的結(jié)果返回給客戶。因此，服務(wù)器程序通常比較復(fù)雜，對(duì)主機(jī)的硬件資源（如CPU的處理速度、內(nèi)存的大小等）及軟件資源（如分時(shí)、多線程網(wǎng)絡(luò)操作系統(tǒng)等）都有一定的要求。而客戶程序由于功能相對(duì)簡(jiǎn)單，通常不需要特殊的硬件和高級(jí)的網(wǎng)絡(luò)操作系統(tǒng)。10.2.3C/S模式C/S模式（Client/Server，C/S），即客戶機(jī)/服務(wù)器模式。C/S模式是由客戶機(jī)、服務(wù)器構(gòu)成的一種網(wǎng)絡(luò)計(jì)算環(huán)境，它把應(yīng)用程序分成兩部分，一部分運(yùn)行在客戶機(jī)上，另一部分運(yùn)行在服務(wù)器上，由兩者各司其職，共同完成。C/S模式運(yùn)作過程如下。(1)服務(wù)器監(jiān)聽相應(yīng)端口的輸入；(2)客戶機(jī)發(fā)出請(qǐng)求；(3)服務(wù)器接收到此請(qǐng)求；(4)服務(wù)器處理此請(qǐng)求，并將結(jié)果返回給客戶機(jī)；(5)重復(fù)上述過程，直至完成一次會(huì)話過程任務(wù)。10.2.4

B/S模式Web三層體系結(jié)構(gòu)，即客戶端瀏覽器/Web服務(wù)器/數(shù)據(jù)庫服務(wù)器（B/W/D）結(jié)構(gòu)，該體系結(jié)構(gòu)就是所謂的B/S模式。當(dāng)客戶機(jī)有請(qǐng)求時(shí)，向Web服務(wù)器提出請(qǐng)求服務(wù)，當(dāng)需要查詢服務(wù)時(shí)，Web服務(wù)器請(qǐng)求數(shù)據(jù)庫服務(wù)器的數(shù)據(jù)服務(wù)，然后Web服務(wù)器把查詢結(jié)果轉(zhuǎn)變?yōu)镠TML的網(wǎng)頁返回到瀏覽器顯示出來。10.3DHCP服務(wù)10.3.1DHCP的概念DHCP（DynamicHostConfigurationProtocol，動(dòng)態(tài)主機(jī)配置協(xié)議）是一種簡(jiǎn)化主機(jī)IP地址分配管理的TCP/IP標(biāo)準(zhǔn)協(xié)議。它能夠動(dòng)態(tài)地向網(wǎng)絡(luò)中每臺(tái)設(shè)備分配獨(dú)一無二的IP地址，并提供安全、可靠、簡(jiǎn)單的TCP/IP網(wǎng)絡(luò)配置，確保不發(fā)生地址沖突，幫助維護(hù)IP地址的使用。要使用DHCP方式動(dòng)態(tài)分配IP地址，整個(gè)網(wǎng)絡(luò)必須至少有一臺(tái)安裝了DHCP服務(wù)的服務(wù)器。其他使用DHCP功能的客戶端也必須支持自動(dòng)向DHCP服務(wù)器索取IP地址的功能。當(dāng)DHCP客戶機(jī)第一次啟動(dòng)時(shí)，它就會(huì)自動(dòng)與DHCP服務(wù)器通信，并由DHCP服務(wù)器分配給DHCP客戶機(jī)一個(gè)IP地址，直到租約到期（并非每次關(guān)機(jī)釋放），這個(gè)地址就會(huì)由DHCP服務(wù)器收回，并將其提供給其他的DHCP客戶機(jī)使用。動(dòng)態(tài)分配IP地址的一個(gè)好處就是可以解決IP地址不夠用的問題。因?yàn)镮P地址是動(dòng)態(tài)分配的，而不是固定給某個(gè)客戶機(jī)使用的，所以，只要有空閑的IP地址可用，DHCP客戶機(jī)就可以從DHCP服務(wù)器取得IP地址。當(dāng)客戶機(jī)不需要使用此IP地址時(shí)，就由DHCP服務(wù)器收回，并提供給其他的DHCP客戶機(jī)使用。動(dòng)態(tài)分配IP地址的另一個(gè)好處是用戶不必自己設(shè)置IP地址、DNS服務(wù)器地址、網(wǎng)關(guān)地址等網(wǎng)絡(luò)屬性，甚至綁定IP地址與MAC地址，不存在盜用IP地址的問題，因此，可以減少網(wǎng)絡(luò)管理員的維護(hù)工作量，用戶也不必關(guān)心網(wǎng)絡(luò)地址的概念和配置。10.3.2DHCP服務(wù)器的位置充當(dāng)DHCP服務(wù)器的有PC服務(wù)器、集成路由器和專用路由器。在多數(shù)大中型網(wǎng)絡(luò)中，DHCP服務(wù)器通常是基于PC的本地專用服務(wù)器；單臺(tái)家庭PC的DHCP服務(wù)器通常位于ISP處，直接從ISP那里獲得IP地址；家庭網(wǎng)絡(luò)和小型企業(yè)網(wǎng)絡(luò)使用集成路由器連接到ISP處，在這種情況下，集成路由器既是DHCP客戶端又是DHCP服務(wù)器。集成路由器作為DHCP客戶端從ISP那里獲得IP地址，在本地網(wǎng)絡(luò)中充當(dāng)內(nèi)部主機(jī)的DHCP服務(wù)器，如圖所示。10.3.3DHCP的工作過程當(dāng)主機(jī)被配置為DHCP客戶端時(shí)，要從位于本地網(wǎng)絡(luò)中或ISP處的DHCP服務(wù)器獲取IP地址、子網(wǎng)掩碼、DNS服務(wù)器地址和默認(rèn)網(wǎng)關(guān)等網(wǎng)絡(luò)屬性。通常網(wǎng)絡(luò)中只有一臺(tái)DHCP服務(wù)器，如圖所示。DHCP的工作過程如下。（1）DHCP發(fā)現(xiàn)階段DHCP客戶機(jī)以廣播方式（因?yàn)镈HCP服務(wù)器的IP地址對(duì)于客戶機(jī)來說是未知的）發(fā)送一個(gè)DHCPDiscover發(fā)現(xiàn)數(shù)據(jù)報(bào)來尋找DHCP服務(wù)器，其目的IP地址為55，目的MAC地址為FF-FF-FF-FF-FF-FF。網(wǎng)絡(luò)上每一臺(tái)主機(jī)都會(huì)接收到這種廣播數(shù)據(jù)報(bào)，但只有DHCP服務(wù)器才會(huì)做出響應(yīng)。（2）DHCP提供階段在網(wǎng)絡(luò)中接收到DHCPDiscover發(fā)現(xiàn)數(shù)據(jù)報(bào)的DHCP服務(wù)器才會(huì)做出響應(yīng)，它從尚未出租的IP地址中挑選一個(gè)分配給DHCP客戶機(jī)，并向DHCP客戶機(jī)發(fā)送一個(gè)包含出租的IP地址和其他設(shè)置的DHCPOffer提供數(shù)據(jù)報(bào)。（3）DHCP選擇階段如果網(wǎng)絡(luò)中有多臺(tái)DHCP服務(wù)器向DHCP客戶機(jī)回應(yīng)DHCPOffer數(shù)據(jù)包，DHCP客戶機(jī)只接受第一個(gè)收到的DHCPOffer數(shù)據(jù)包。然后以廣播方式發(fā)送DHCPRequest請(qǐng)求數(shù)據(jù)包，該數(shù)據(jù)包中包含了DHCP服務(wù)器的IP地址，也包含了DHCP客戶機(jī)的MAC地址。（4）DHCP確認(rèn)階段當(dāng)被選中的DHCP服務(wù)器接收到DHCPRequest請(qǐng)求數(shù)據(jù)報(bào)后，它便向DHCP客戶端發(fā)送一個(gè)包含它所提供的IP地址和其他設(shè)置的DHCPAck確認(rèn)數(shù)據(jù)報(bào)，告訴DHCP客戶端可以使用它提供的IP地址。然后，DHCP客戶機(jī)便將獲得的IP地址與網(wǎng)卡綁定。另外，除了DHCP客戶機(jī)選中的DHCP服務(wù)器外，其他的DHCP服務(wù)器將收回曾經(jīng)提供的IP地址。10.3.4DHCP的時(shí)間域DHCP客戶機(jī)按固定的時(shí)間周期向DHCP服務(wù)器租用IP地址，實(shí)際的租用時(shí)間長(zhǎng)度是在DHCP服務(wù)器上進(jìn)行配置的。在DHCPAck確認(rèn)數(shù)據(jù)報(bào)中，實(shí)際上還包含了三個(gè)重要的時(shí)間周期信息域：一個(gè)域用于標(biāo)識(shí)租用IP地址的時(shí)間長(zhǎng)度；另外兩個(gè)域用于租用時(shí)間的更新。DHCP客戶機(jī)必須在當(dāng)前IP地址租用過期之前對(duì)租用期限進(jìn)行更新。50％的租用時(shí)間過去之后，客戶機(jī)就應(yīng)該開始請(qǐng)求為它配置TCP/IP的DHCP服務(wù)器更新它的當(dāng)前租用。在有效租用期的87.5％處，如果客戶機(jī)還不能與它當(dāng)前的DHCP服務(wù)器取得聯(lián)系并更新它的租用，它應(yīng)該通過廣播方式與其他任意一個(gè)DHCP服務(wù)器通信并請(qǐng)求更新它的配置信息。假如該客戶機(jī)在租用期到期時(shí)既不能對(duì)租用期進(jìn)行更新，又不能從另一個(gè)DHCP服務(wù)器那里獲得新的租用期，那么它必須放棄使用當(dāng)前的IP地址并發(fā)出一個(gè)DHCPDiscover發(fā)現(xiàn)數(shù)據(jù)報(bào)以重新開始上述過程。如果一直沒有應(yīng)答，DHCP客戶端如果是Windows2000以后的系統(tǒng)，客戶端就選擇一個(gè)自動(dòng)私有IP地址（從169.254.×.×地址段中選?。┦褂?。盡管此時(shí)客戶端已分配了一個(gè)靜態(tài)IP地址，DHCP客戶端還要每持續(xù)5min發(fā)送一次DHCP廣播信息。如果這時(shí)有DHCP服務(wù)器響應(yīng)時(shí)，DHCP客戶端將從DHCP服務(wù)器獲得IP地址及其配置，并以DHCP方式工作。10.4DNS服務(wù)10.4.1域名在Internet上，對(duì)于眾多以數(shù)字表示的一長(zhǎng)串IP地址，人們記憶起來是很困難的。為此，Internet引入了一種字符型的主機(jī)命名機(jī)制，即域名系統(tǒng)DNS（DomainNameSystem），用來表示主機(jī)的IP地址。域名系統(tǒng)允許用戶使用友好的名字而不是難以記憶的數(shù)字（IP地址）來訪問Internet上的主機(jī)。第一次上網(wǎng)時(shí)，DNS服務(wù)器與Web服務(wù)器的關(guān)系如圖所示。如圖所示的是一個(gè)樹形DNS域名空間結(jié)構(gòu)示例，整個(gè)DNS域名空間呈樹狀結(jié)構(gòu)分布，被稱為“域樹”。

域名的典型結(jié)構(gòu)如下：主機(jī)名.三級(jí)域名.二級(jí)域名.一級(jí)域名例如，指的是中國(guó)(cn)教育網(wǎng)(edu)清華大學(xué)(tsinghua)web主機(jī)(www)。10.4.2域名解析DNS的作用主要就是進(jìn)行域名解析，域名解析就是將用戶提出的域名（網(wǎng)址）解析成IP地址的方法和過程。域名解析采用客戶機(jī)/服務(wù)器模式。當(dāng)用戶使用瀏覽器上網(wǎng)時(shí)，在地址欄輸入一個(gè)網(wǎng)站的域名（如)即可，域名解析的過程如圖所示。10.4.3區(qū)域文件區(qū)域文件是DNS服務(wù)器使用的配置文件，安裝DNS服務(wù)器的主要工作就是要?jiǎng)?chuàng)建區(qū)域文件和資源記錄。要為每個(gè)域名創(chuàng)建一個(gè)區(qū)域文件。區(qū)域文件是個(gè)采用標(biāo)準(zhǔn)化結(jié)構(gòu)的文本文件，它包含的項(xiàng)目稱為資源記錄。不同的資源記錄用于標(biāo)識(shí)項(xiàng)目代表的計(jì)算機(jī)或服務(wù)程序的類型，每個(gè)資源記錄具有一個(gè)特定的作用。有以下幾種可能的記錄。SOA（授權(quán)開始）。SOA記錄是區(qū)域文件的第一條記錄，表示授權(quán)開始，并定義域的主域名服務(wù)器。NS（域名服務(wù)器）。為某一給定的域指定授權(quán)的域名服務(wù)器。A（地址記錄）。用來提供從主機(jī)名到IP地址的轉(zhuǎn)換。PTR（指針記錄）。也稱為反序解析記錄或反向查看記錄，用于確定如何把一個(gè)IP地址轉(zhuǎn)換為相應(yīng)的主機(jī)名。PTR記錄不應(yīng)該與A記錄放在同一個(gè)SOA中，而是出現(xiàn)在子域的SOA中，且被反序解析的IP地址要以反序指定，并在末尾添加句點(diǎn)“.”。MX（郵件交換器）。允許用戶指定在網(wǎng)絡(luò)中負(fù)責(zé)接受外部郵件的主機(jī)。CNAME（別名）。用于在DNS中為主機(jī)設(shè)置別名，對(duì)于給出服務(wù)器的通用名稱非常有用。要使用CNAME，必須有該主機(jī)的另外一條記錄（A記錄或MX記錄）來指定該主機(jī)的真名。RP和TXT（文檔項(xiàng)）。TXT記錄是自由格式的文本項(xiàng)，可以用來放置認(rèn)為合適的任何信息，不過通常提供的是一些聯(lián)系信息。RP記錄則明確指明對(duì)于指定域負(fù)責(zé)管理人員的聯(lián)系信息。10.5WWW服務(wù)10.5.1WWW的基本概念1.WWW服務(wù)系統(tǒng)WWW(WorldWideWeb)或Web服務(wù)，采用客戶機(jī)/服務(wù)器工作模式，它以超文本標(biāo)記語言(HTML)和超文本傳輸協(xié)議(HTTP)為基礎(chǔ)。WWW服務(wù)具有以下特點(diǎn)：①以超文本方式組織網(wǎng)絡(luò)多媒體信息。②可在世界范圍內(nèi)任意查找、檢索、瀏覽及添加信息。③提供生動(dòng)直觀、易于使用、統(tǒng)一的圖形用戶界面。④服務(wù)器之間可相互鏈接。⑤可訪問圖像、聲音、影像和文本等信息。2.Web服務(wù)器Web服務(wù)器上的信息通常以Web頁面的方式進(jìn)行組織，還包含指向其他頁面的超鏈接。利用超鏈接可以將Web服務(wù)器上的一個(gè)頁面與互聯(lián)網(wǎng)上其他服務(wù)器的任意頁面進(jìn)行關(guān)聯(lián)。Web服務(wù)器不但需要保存大量的Web頁面，而且需要接收和處理瀏覽器的請(qǐng)求，實(shí)現(xiàn)Web服務(wù)器功能。通常，Web服務(wù)器在TCP的知名端口80偵聽來自WWW瀏覽器的連接請(qǐng)求。3.WWW瀏覽器WWW的客戶機(jī)程序稱為WWW瀏覽器，它是用來瀏覽服務(wù)器中Web頁面的軟件。WWW瀏覽器負(fù)責(zé)接收用戶的請(qǐng)求(鍵盤或鼠標(biāo)輸入)，利用HTTP協(xié)議將用戶的請(qǐng)求傳送給WWW服務(wù)器。服務(wù)器將請(qǐng)求的Web頁面送回到瀏覽器后，瀏覽器再對(duì)Web頁面進(jìn)行解釋，顯示在用戶的屏幕上。4.頁面地址和URLWeb服務(wù)器中的Web頁面很多，通過URL(UniformResourceLocation，統(tǒng)一資源定位器)指定什么協(xié)議、哪臺(tái)服務(wù)器和哪個(gè)文件等。URL由三部分組成：協(xié)議類型、主機(jī)名、路徑及文件名。如，http://(協(xié)議類型)(主機(jī)名)/student/network.html(路徑及文件名)。10.5.2超文本傳輸協(xié)議超文本傳輸協(xié)議(HypertextTransferProtocol，HTTP)是客戶瀏覽器和Web服務(wù)器之間的傳輸協(xié)議，是建立在TCP連接基礎(chǔ)之上的，屬于應(yīng)用層的面向?qū)ο蟮膮f(xié)議。為保證客戶瀏覽器與Web服務(wù)器之間的通信沒有歧義，HTTP精確定義了請(qǐng)求報(bào)文和響應(yīng)報(bào)文的格式?？蛻魹g覽器和Web服務(wù)器通過HTTP協(xié)議的會(huì)話過程如圖所示。（1）TCP連接：客戶端和Web服務(wù)器通過三次“握手”建立TCP連接。（2）請(qǐng)求：客戶端發(fā)送HTTP請(qǐng)求。（3）應(yīng)答：服務(wù)器接收HTTP請(qǐng)求，產(chǎn)生對(duì)應(yīng)的HTTP響應(yīng)反饋至客戶端。（4）關(guān)閉：服務(wù)器或客戶端關(guān)閉TCP連接，客戶端解析反饋的HTTP響應(yīng)。還有一個(gè)HTTP的安全版本稱為HTTPS，HTTPS支持能被頁面雙方所理解的加密算法。10.5.3超文本標(biāo)記語言Web服務(wù)器中存儲(chǔ)的Web頁面是一種結(jié)構(gòu)化的文檔，采用超文本標(biāo)記語言(HypertextMark-upLanguage，HTML)書寫。HTML是WWW上用于創(chuàng)建超文本鏈接的基本語言，可定義格式化的文本、色彩、圖像與超文本鏈接等，主要用于Web頁面的創(chuàng)建與制作。HTML的基本結(jié)構(gòu)標(biāo)記主要包括：①以<html>開始，以</html>結(jié)束。②在<head>和</head>之間存儲(chǔ)文檔頭部信息。③在<body>和</body>之間存儲(chǔ)文檔的主體信息。④在<title>和</title>之間存儲(chǔ)文檔的標(biāo)題信息。⑤以<IMG>標(biāo)記圖像，如，<imgsrc=“6/lan.jpg”>將主機(jī)的圖像lan.jpg嵌入到Web頁面中。⑥以<ahref=“URL或文件名”>文本字符串</a>形成超鏈接。10.6FTP服務(wù)10.6.1FTP客戶機(jī)/服務(wù)器模式FTP(FileTransferProtocol，文件傳輸協(xié)議)，主要用于Internet上文件的雙向傳輸，通常稱為“下載”和“上傳”。FTP采用客戶機(jī)/服務(wù)器模式，客戶機(jī)與服務(wù)器之間利用TCP建立連接。與其他連接不同，F(xiàn)TP需要建立雙重連接，一種為控制文件傳輸?shù)拿?，稱為控制連接；另一種實(shí)現(xiàn)真正的文件傳輸，稱為數(shù)據(jù)連接。（1）控制連接客戶端希望與FTP服務(wù)器建立上傳/下載的數(shù)據(jù)傳輸時(shí)，它首先向FTP服務(wù)器的TCP21端口發(fā)起一個(gè)建立連接的請(qǐng)求，F(xiàn)TP服務(wù)器接受來自客戶端的請(qǐng)求，完成連接的建立，這樣的連接就稱為FTP控制連接。（2）數(shù)據(jù)連接FTP控制連接建立之后，即可開始傳輸文件，傳輸文件的連接稱為FTP數(shù)據(jù)連接(TCP20端口)。FTP數(shù)據(jù)連接就是FTP傳輸數(shù)據(jù)的過程。（3）FTP數(shù)據(jù)傳輸原理用戶在使用FTP傳輸數(shù)據(jù)時(shí)，整個(gè)FTP建立連接的過程如下。①FTP服務(wù)器會(huì)自動(dòng)對(duì)默認(rèn)端口（21）進(jìn)行監(jiān)聽，當(dāng)某個(gè)客戶端向這個(gè)端口請(qǐng)求建立連接時(shí)，便激活了FTP服務(wù)器上的控制進(jìn)程。通過這個(gè)控制進(jìn)程，F(xiàn)TP服務(wù)器對(duì)連接用戶名、密碼以及連接權(quán)限進(jìn)行身份驗(yàn)證。②當(dāng)FTP服務(wù)器身份驗(yàn)證完成以后，F(xiàn)TP服務(wù)器和客戶端之間還會(huì)建立一條傳輸數(shù)據(jù)的專有連接。③FTP服務(wù)器在傳輸數(shù)據(jù)過程中的控制進(jìn)程將一直工作，并不斷發(fā)出指令控制整個(gè)FTP傳輸數(shù)據(jù)，傳輸完畢后控制進(jìn)程給客戶端發(fā)送結(jié)束指令。在建立數(shù)據(jù)傳輸?shù)倪B接時(shí)一般有兩種方法，即主動(dòng)模式和被動(dòng)模式。(1)主動(dòng)模式的數(shù)據(jù)傳輸專有連接是在建立控制連接（用戶身份驗(yàn)證完成）后，首先由FTP服務(wù)器使用端口20主動(dòng)向客戶端進(jìn)行連接，建立專用傳輸數(shù)據(jù)的連接，這種方式在網(wǎng)絡(luò)管理上比較好控制。

FTP服務(wù)器上的端口21用于用戶驗(yàn)證，端口20用于數(shù)據(jù)傳輸，只要將這兩個(gè)端口開放就可以使用FTP功能了，此時(shí)客戶端只是處于接收狀態(tài)。(2)被動(dòng)模式與主動(dòng)模式不同，數(shù)據(jù)傳輸專有連接是在建立控制連接（用戶身份驗(yàn)證完成）后由客戶端向FTP服務(wù)器發(fā)起連接的?？蛻舳耸褂媚膫€(gè)端口和連接到FTP服務(wù)器的哪個(gè)端口都是隨機(jī)產(chǎn)生的。FTP服務(wù)器并不參與數(shù)據(jù)的主動(dòng)傳輸，只是被動(dòng)接受。10.6.2FTP的使用方式FTP的使用方式通常有3種：（1）傳統(tǒng)的FTP命令。傳統(tǒng)的FTP命令是在DOS命令行窗口中使用的命令。例如，ftp命令表示進(jìn)入ftp會(huì)話；quit或bye命令表示退出ftp會(huì)話；close命令表示中斷與服務(wù)器的ftp連接；pwd命令表示顯示遠(yuǎn)程主機(jī)的當(dāng)前工作目錄等（2）瀏覽器。在WWW中，采用“FTP://URL地址”格式訪問FTP站點(diǎn)。（3）下載工具。下載工具通常支持?jǐn)帱c(diǎn)續(xù)傳等功能來提高下載速度。常用的下載工具有CuteFTP、FlashFXP等。10.6.3FTP訪問控制FTP服務(wù)器利用用戶賬號(hào)來控制用戶對(duì)服務(wù)器的訪問權(quán)限。Internet上大多為用戶提供了匿名FTP服務(wù)。所謂匿名服務(wù)，是指用戶訪問FTP服務(wù)器時(shí)，不需要輸入賬戶和密碼或使用匿名的賬號(hào)(Anonymous)和密碼。10.7本章實(shí)訓(xùn)10.7.1實(shí)訓(xùn)1:DHCP服務(wù)器的配置1．實(shí)訓(xùn)目標(biāo)理解DHCP的基本概念和工作原理。掌握DHCP服務(wù)器的安裝和配置方法。掌握DHCP客戶端的配置方法。2．完成實(shí)訓(xùn)所需的設(shè)備和軟件WindowsServer2016服務(wù)器1臺(tái)，Windows10計(jì)算機(jī)2臺(tái)（PC1、PC2）。交換機(jī)1臺(tái)，直通線3根。3．網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)4．實(shí)施步驟(1)硬件連接用3根直通線分別將服務(wù)器、PC1、PC2連接到交換機(jī)，檢查網(wǎng)卡和交換機(jī)的相應(yīng)指示燈是否亮起，判斷網(wǎng)絡(luò)是否正常連通。(2)配置TCP/IP協(xié)議配置服務(wù)器的IP地址為0，子網(wǎng)掩碼為。配置PC1、PC2自動(dòng)獲得IP地址和自動(dòng)獲得DNS服務(wù)器地址。(3)安裝DHCP服務(wù)步驟1：在WindowsServer2016服務(wù)器上，選擇“開始”→“服務(wù)器管理器”命令，打開“服務(wù)器管理器”窗口，如圖所示。步驟2：選擇左窗格中的“儀表板”選項(xiàng)，單擊右窗格中的“添加角色和功能”鏈接，出現(xiàn)“開始之前”界面步驟3：?jiǎn)螕簟跋乱徊健卑粹o，出現(xiàn)“選擇安裝類型”界面，選中“基于角色或基于功能的安裝”單選按鈕，如圖所示。步驟4：?jiǎn)螕簟跋乱徊健卑粹o，出現(xiàn)“選擇目標(biāo)服務(wù)器”界面，選中“從服務(wù)器池中選擇服務(wù)器”單選按鈕，選擇默認(rèn)的服務(wù)器（WIN2016-1），如圖所示。步驟5：?jiǎn)螕簟跋乱徊健卑粹o，出現(xiàn)“選擇服務(wù)器角色”界面，選中“DHCP服務(wù)器”復(fù)選框，在彈出的對(duì)話框中，單擊“添加功能”按鈕，如圖所示。步驟6：?jiǎn)螕簟跋乱徊健卑粹o，出現(xiàn)“選擇功能”界面，如圖所示。步驟7：?jiǎn)螕簟跋乱徊健卑粹o，出現(xiàn)“DHCP服務(wù)器”界面。步驟8：?jiǎn)螕簟跋乱徊健卑粹o，出現(xiàn)“確認(rèn)安裝所選內(nèi)容”界面，如圖所示。步驟9：?jiǎn)螕簟鞍惭b”按鈕，安裝成功后，單擊“關(guān)閉”按鈕。(4)配置DHCP服務(wù)器步驟1：在“服務(wù)器管理器”中，選擇“工具”→“DHCP”命令，打開“DHCP”窗口。步驟2：展開“WIN2016-1”節(jié)點(diǎn)，右擊“IPv4”節(jié)點(diǎn)，在彈出的快捷菜單中選擇“新建作用域”命令，如圖所示。步驟3：在打開的新建作用域向?qū)е校瑔螕簟跋乱徊健卑粹o，出現(xiàn)“作用域名稱”界面，在“名稱”文本框中輸入“內(nèi)網(wǎng)”，如圖所示。步驟4：?jiǎn)螕簟跋乱徊健卑粹o，出現(xiàn)“IP地址范圍”界面，設(shè)置“起始IP地址”為“”，設(shè)置“結(jié)束IP地址”為“54”，長(zhǎng)度（24）或子網(wǎng)掩碼（）會(huì)自動(dòng)設(shè)置，如圖所示。步驟5：?jiǎn)螕簟跋乱徊健卑粹o，出現(xiàn)“添加排除和延遲”界面，設(shè)置排除的“起始IP地址”為“”，“結(jié)束IP地址”為“0”，單擊“添加”按鈕，如圖所示。步驟6：?jiǎn)螕簟跋乱徊健卑粹o，出現(xiàn)“租用期限”界面，租用期限默認(rèn)為8天，可根據(jù)需要進(jìn)行修改，如圖所示。步驟7：?jiǎn)螕簟跋乱徊健卑粹o，出現(xiàn)“配置DHCP選項(xiàng)”界面，選中“是，我想現(xiàn)在配置這些選項(xiàng)”單選按鈕，如圖所示。步驟8：?jiǎn)螕簟跋乱徊健卑粹o，出現(xiàn)“路由器（默認(rèn)網(wǎng)關(guān)）”界面，輸入IP地址“”后，單擊“添加”按鈕，如圖所示。步驟9：?jiǎn)螕簟跋乱徊健卑粹o，出現(xiàn)“域名稱和DNS服務(wù)器”界面，設(shè)置“父域”為“”,“服務(wù)器名稱”為“WIN2016-1”，“IP地址”為“0”后，單擊“添加”按鈕，如圖所示。步驟10：?jiǎn)螕簟跋乱徊健卑粹o，出現(xiàn)“WINS服務(wù)器”界面，這里不設(shè)置WIN服務(wù)器。步驟11：?jiǎn)螕簟跋乱徊健卑粹o，出現(xiàn)“激活作用域”界面，選中“是，我想現(xiàn)在激活此作用域”單選按鈕。步驟12：?jiǎn)螕簟跋乱徊健卑粹o，再單擊“完成”按鈕。步驟13：保留特定的IP地址給某個(gè)客戶端。在PC1客戶機(jī)上執(zhí)行ipconfig/all命令，記下PC1中網(wǎng)卡的MAC地址（如00-0C-29-DA-E2-36）。步驟14：在DHCP服務(wù)器的“DHCP”窗口中，右擊“作用域[]內(nèi)網(wǎng)”中的“保留”選項(xiàng)，在彈出的快捷菜單中選擇“新建保留”命令，如圖所示。步驟15：在打開“新建保留”對(duì)話框中，輸入保留名稱（保留100）、客戶機(jī)的IP地址（00）和MAC地址（00-0C-29-DA-E2-36）、描述（網(wǎng)管機(jī)使用），如圖所示。步驟16：?jiǎn)螕簟疤砑印卑粹o，添加完成后，單擊“關(guān)閉”按鈕。（5）DHCP客戶機(jī)的配置與測(cè)試步驟1：設(shè)置PC1、PC2客戶機(jī)為“自動(dòng)獲得IP地址”和“自動(dòng)獲得DNS服務(wù)器地址”。步驟2：在PC1中，運(yùn)行ipconfig/all命令查看IP地址的自動(dòng)獲得，如圖所示，可見，其IP地址是按上述設(shè)置的保留地址獲得的。步驟3：在PC2中，運(yùn)行ipconfig命令查看IP地址的自動(dòng)獲得。步驟4：在PC1、PC2中，運(yùn)行ipconfig/release命令可釋放獲得的IP地址；運(yùn)行ipconfig/renew命令可重新獲得IP地址。步驟5：在DHCP服務(wù)器的“DHCP”窗口中，選擇“作用域[]內(nèi)網(wǎng)”中的“地址租用”選項(xiàng)，將能夠看到從當(dāng)前DHCP服務(wù)器的當(dāng)前作用域中租用IP地址的租約，如圖所示。10.7.2實(shí)訓(xùn)2:DNS服務(wù)器的配置1．實(shí)訓(xùn)目標(biāo)理解DNS的基本概念和工作原理。掌握DNS服務(wù)器的安裝和配置方法。掌握DNS服務(wù)器的測(cè)試方法。2．網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)3．實(shí)施步驟(1)硬件連接用3根直通線分別將服務(wù)器、PC1、PC2連接到交換機(jī)，檢查網(wǎng)卡和交換機(jī)的相應(yīng)指示燈是否亮起，判斷網(wǎng)絡(luò)是否正常連通。(2)配置TCP/IP協(xié)議配置服務(wù)器的IP地址為0，子網(wǎng)掩碼為。啟用服務(wù)器中的DHCP服務(wù)，并配置PC1、PC2計(jì)算機(jī)自動(dòng)獲得IP地址和自動(dòng)獲得DNS服務(wù)器地址。(3)安裝DNS服務(wù)器角色如果在“開始”→“Windows管理工具”菜單中找不到DNS命令，就需要手工添加DNS服務(wù)器角色。可在“服務(wù)器管理器”窗口中添加DNS服務(wù)器角色，添加過程與添加DHCP服務(wù)器角色基本相同，此處不再贅述。安裝完畢后在“Windows管理工具”菜單中會(huì)出現(xiàn)“DNS”命令。(4)在正向查找區(qū)域建立主要區(qū)域步驟1：選擇“開始”→“Windows管理工具”→DNS命令，打開“DNS管理器”窗口。步驟2：展開DNS服務(wù)器（WIN2016-1）→正向查找區(qū)域，右擊“正向查找區(qū)域”選項(xiàng)，在彈出的快捷菜單中選擇“新建區(qū)域”命令，如圖所示。步驟3：在打開的“新建區(qū)域向?qū)А睂?duì)話框中，單擊“下一步”按鈕，出現(xiàn)“區(qū)域類型”界面，如圖所示，選中“主要區(qū)域”單選按鈕。步驟4：?jiǎn)螕簟跋乱徊健卑粹o，出現(xiàn)“區(qū)域名稱”界面，如圖所示，在“區(qū)域名稱”文本框中輸入?yún)^(qū)域名。步驟5：?jiǎn)螕簟跋乱徊健卑粹o，出現(xiàn)“區(qū)域文件”界面，如圖所示。選中“創(chuàng)建新文件，文件名為”單選按鈕。文本框中已自動(dòng)填入了以域名為文件名的DNS文件，它被保存在%SystemRoot%\system32\dns文件夾中。步驟6：?jiǎn)螕簟跋乱徊健卑粹o，出現(xiàn)“動(dòng)態(tài)更新”界面，如圖所示。選中“不允許動(dòng)態(tài)更新”單選按鈕，表示不接受資源記錄的動(dòng)態(tài)更新，更新記錄必須手動(dòng)進(jìn)行。步驟7：?jiǎn)螕簟跋乱徊健卑粹o，再單擊“完成”按鈕，新區(qū)域已添加到正向查找區(qū)域中。(5)在主要區(qū)域內(nèi)新建資源記錄①新建主機(jī)記錄。步驟1：右擊要新建主機(jī)記錄的區(qū)域名，如，在彈出的快捷菜單中選擇“新建主機(jī)”命令，打開“新建主機(jī)”對(duì)話框，如圖所示。步驟2：在“名稱”文本框中輸入新增主機(jī)記錄的名稱，如dns，“完全限定的域名”自動(dòng)變?yōu)?。在“IP地址”文本框中輸入主機(jī)的IP地址，如0。步驟3：?jiǎn)螕簟疤砑又鳈C(jī)”按鈕，再單擊“完成”按鈕，該主機(jī)的名稱、類型及IP地址就會(huì)顯示在“DNS管理器”窗口中，如圖所示。步驟4：重復(fù)以上步驟，將多臺(tái)主機(jī)的信息輸入到此區(qū)域內(nèi)。②新建主機(jī)別名。當(dāng)一臺(tái)主機(jī)需要使用多個(gè)主機(jī)名稱時(shí)，可以為該主機(jī)設(shè)置別名。例如，一臺(tái)主機(jī)（）用作DNS服務(wù)器時(shí)名為，用作DHCP服務(wù)器時(shí)名為，用作Web服務(wù)器時(shí)名為，而用作FTP服務(wù)器時(shí)名為，但這些名稱都是指同一IP地址（0）的主機(jī)。步驟1：在正向查找區(qū)域中，右擊想要新建主機(jī)別名的區(qū)域名，如，在彈出的快捷菜單中選擇“新建別名”命令，打開“新建資源記錄”對(duì)話框，如圖所示。步驟2：先在“別名(如果為空則使用父域)”文本框中輸入別名dhcp，再在“目標(biāo)主機(jī)的完全合格的域名（FQDN）”文本框中輸入（也可以通過單擊“瀏覽”按鈕進(jìn)行選擇），單擊“確定”按鈕完成別名設(shè)置。步驟3：使用相同的方法，新建別名www、ftp等。圖中顯示了的別名為、和。(6)在反向查找區(qū)域內(nèi)建立主要區(qū)域步驟1：右擊“反向查找區(qū)域”選項(xiàng)，在彈出的快捷菜單中選擇“新建區(qū)域”命令，打開“新建區(qū)域向?qū)А睂?duì)話框。步驟2：?jiǎn)螕簟跋乱徊健卑粹o，選中“主要區(qū)域”單選按鈕。步驟3：?jiǎn)螕簟跋乱徊健卑粹o，出現(xiàn)“反向查找區(qū)域名稱”界面，如圖所示，選中“IPv4反向查找區(qū)域”單選按鈕。步驟4：?jiǎn)螕簟跋乱徊健卑粹o，在如圖所示的界面中輸入網(wǎng)絡(luò)ID（如192.168.10.），這時(shí)會(huì)自動(dòng)在“反向查找區(qū)域名稱”文本框中顯示10.168.192.。步驟5：?jiǎn)螕簟跋乱徊健卑粹o，出現(xiàn)“區(qū)域文件”界面，如圖所示，選中“創(chuàng)建新文件，文件名為”單選按鈕，下面的文本框中自動(dòng)填入了以反向查找區(qū)域名稱為文件名的DNS文件，即10.168.192..dns文件。步驟6：?jiǎn)螕簟跋乱徊健卑粹o，選中“不允許動(dòng)態(tài)更新”單選按鈕，再單擊“下一步”按鈕，最后單擊“完成”按鈕完成設(shè)置。反向查找區(qū)域10.168.192.就添加到“反向查找區(qū)域”中了，如圖所示。(7)在反向查找區(qū)域內(nèi)建立記錄步驟1：在圖10-40中，右擊反向查找區(qū)域名10.168.192.，選擇“新建指針”命令，打開“新建資源記錄”對(duì)話框，如下圖所示。步驟2：在“主機(jī)IP地址”文本框中輸入主機(jī)IP地址，如0。在“主機(jī)名”文本框中輸入指針指向的域名，如，也可通過單擊“瀏覽”按鈕進(jìn)行選擇。步驟3：?jiǎn)螕簟按_定”按鈕，完成指針記錄的建立，結(jié)果如圖所示。(8)DNS服務(wù)器的測(cè)試步驟1：關(guān)閉DNS服務(wù)器上的防火墻，設(shè)置PC1或PC2客戶機(jī)自動(dòng)獲得IP地址和自動(dòng)獲得DNS服務(wù)器地址。在任務(wù)1中，已設(shè)置DHCP服務(wù)器為客戶機(jī)分配IP地址，并已設(shè)置“首選DNS服務(wù)器”為0。步驟2：在PC1或PC2客戶機(jī)中，運(yùn)行ipconfig/all命令，查看DNS服務(wù)器的配置情況，確認(rèn)已配置了DNS服務(wù)器。步驟3：利用ping命令去解析、、和等主機(jī)域名的IP地址，如圖所示。步驟4：輸入nslookup命令，以檢測(cè)DNS服務(wù)器是否能返回與其IP地址的映射關(guān)系，如圖所示。步驟5：輸入ping-a0命令，以檢測(cè)DNS服務(wù)器是否能將IP地址解析成主機(jī)域名。步驟6：輸入ipconfig/displaydns命令，查看客戶機(jī)高速緩沖區(qū)中的域名與其IP地址的映射關(guān)系，其中包括域名、類型、生存時(shí)間、IP地址等信息。輸入ipconfig/flushdns命令，可清除客戶機(jī)高速緩沖區(qū)中的域名與其IP地址的映射關(guān)系。10.7.3實(shí)訓(xùn)3:Web服務(wù)器的配置1．實(shí)訓(xùn)目標(biāo)掌握安裝和配置IIS的方法。掌握虛擬目錄的設(shè)置和使用方法。2．網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)

3．實(shí)施步驟(1)硬件連接用3根直通線分別將服務(wù)器、PC1、PC2連接到交換機(jī)，檢查網(wǎng)卡和交換機(jī)的相應(yīng)指示燈是否亮起，判斷網(wǎng)絡(luò)是否正常連通。(2)配置TCP/IP協(xié)議配置服務(wù)器的IP地址為0，子網(wǎng)掩碼為。啟用服務(wù)器中的DHCP和DNS服務(wù)，并配置PC1、PC2計(jì)算機(jī)自動(dòng)獲得IP地址和自動(dòng)獲得DNS服務(wù)器地址。(3)安裝Web服務(wù)器（IIS）角色在默認(rèn)情況下，WindowsServer2016中并沒有安裝IIS角色，需要手動(dòng)安裝，安裝方法如下。步驟1：在“服務(wù)器管理器”中，選擇左窗格中的“儀表板”選項(xiàng)，單擊右窗格中的“添加角色和功能”鏈接。步驟2：在打開的“添加角色和功能向?qū)А睂?duì)話框中，多次單擊“下一步”按鈕，直至出現(xiàn)“選擇服務(wù)器角色”界面，如圖所示，選中“Web服務(wù)器（IIS）”復(fù)選框。步驟3：?jiǎn)螕簟跋乱徊健卑粹o，出現(xiàn)“選擇功能”界面。步驟4：?jiǎn)螕簟跋乱徊健卑粹o，出現(xiàn)“Web服務(wù)器角色”界面。步驟5：?jiǎn)螕簟跋乱徊健卑粹o，出現(xiàn)“選擇角色服務(wù)”界面，默認(rèn)只選擇安裝Web服務(wù)所必需的角色服務(wù)，這里選中所有的“角色服務(wù)”選項(xiàng)，如圖所示。步驟6：?jiǎn)螕簟跋乱徊健卑粹o，出現(xiàn)“確認(rèn)安裝所選內(nèi)容”界面。步驟7：?jiǎn)螕簟鞍惭b”按鈕，開始安裝Web服務(wù)器和FTP服務(wù)器，安裝完成后，單擊“關(guān)閉”按鈕。(4)測(cè)試Web服務(wù)器（IIS）的可用性步驟1：在本機(jī)中打開IE瀏覽器，在地址欄中輸入或者h(yuǎn)ttp://localhost后按Enter鍵。如果在網(wǎng)絡(luò)上的其他計(jì)算機(jī)中進(jìn)行測(cè)試，需在地址欄中輸入http://Web站點(diǎn)的域名或者h(yuǎn)ttp://Web站點(diǎn)的IP地址。步驟2：如果能打開如圖所示的“歡迎”頁面，說明測(cè)試成功，該網(wǎng)頁內(nèi)容對(duì)應(yīng)于IIS中默認(rèn)網(wǎng)站里的iisstart.htm文件。(5)新建Web網(wǎng)站步驟1：停止默認(rèn)網(wǎng)站（DefaultWebSite）。選擇“開始”→“Windows管理工具”→“InternetInformationServices(IIS)管理器”命令，打開“InternetInformationServices(IIS)管理器”窗口。展開服務(wù)器（WIN2016-1）和“網(wǎng)站”節(jié)點(diǎn)，選擇“DefaultWebSite”默認(rèn)網(wǎng)站，在右側(cè)窗格單擊“停止”按鈕，即可停止正在運(yùn)行的默認(rèn)網(wǎng)站，如圖所示。步驟2：準(zhǔn)備Web網(wǎng)站內(nèi)容。新建C:\myweb文件夾作為網(wǎng)站的主目錄，使用記事本、Dreamweaver等軟件制作一個(gè)簡(jiǎn)單的網(wǎng)頁文件index.htm（內(nèi)容可以設(shè)為“您好，這是0上的主頁。”），并將該文件保存在C:\myweb文件夾中。默認(rèn)網(wǎng)站的主目錄為“C:\inetpub\wwwroot”。步驟3：在“InternetInformationServices(IIS)管理器”窗口中，展開服務(wù)器（WIN2016-1）節(jié)點(diǎn)，右擊“網(wǎng)站”選項(xiàng)，在彈出的快捷菜單中選擇“添加網(wǎng)站”命令，如圖所示。步驟4：在打開的“添加網(wǎng)站”對(duì)話框中，指定網(wǎng)站名稱（myweb）、物理路徑（C：\myweb）、類型（http）、IP地址（0）、端口號(hào)（80），選中“立即啟動(dòng)網(wǎng)站”復(fù)選框，如圖所示，單擊“確定”按鈕完成Web網(wǎng)站的創(chuàng)建。(6)設(shè)置網(wǎng)站屬性步驟1：在“InternetInformationServices(IIS)管理器”窗口中，選中左窗格中的myweb網(wǎng)站，在“功能視圖”中向下滾動(dòng)窗口，找到并雙擊“默認(rèn)文檔”圖標(biāo)，如圖所示。步驟2：在“默認(rèn)文檔”界面中，選中index.htm文件，多次單擊右窗格中“上移”按鈕將index.htm文件