<4D6963726F736F667420576F7264202D20383439342D352DBED6D3F2CDF8D7E9BDA8D3EBB9DCC0EDCFEEC4BFBDCCB3CCD5FDCEC42E646F63>

第 4 单 元 搭 建 自 己 的 Web 站 点 本 单 元 通 过 学 习 架 构 Web 服 务 器, 实 现 Web 服 务, 管 理 Web 站 点, 了 解 Web 站 点 服 务 器 的 架 构 个 人 空 间 和 虚 拟 主 机 的 概 念, 掌 握 IIS 组 件 的 安 装 Web 站 点 的 创 建 管 理 站 点 属 性 选 项 卡 的 配 置 管 理 等 知 识,Web 网 站 配 置 和 管 理 的 技 能 得 到 训 练 通 过 本 单 元 的 学 习, 将 具 备 Web 服 务 器 架 设 方 案 设 计 与 实 施 能 力 使 学 生 初 步 具 备 添 加 Web 服 务 器 软 件 能 力 使 学 生 初 步 具 备 配 置 和 管 理 Web 服 务 能 力 使 学 生 初 步 掌 握 Web 服 务 安 全 管 理 能 力 使 学 生 初 步 具 备 Web 服 务 网 络 组 建 方 案 的 设 计 能 力 在 开 始 学 习 这 个 单 元 内 容 之 前, 学 生 必 须 完 成 下 列 模 块 的 学 习, 具 备 下 列 知 识 基 础 计 算 机 软 硬 件 常 识 熟 悉 Windows 系 统 的 操 作 熟 悉 Web 相 关 知 识 了 解 Windows 相 关 组 件 Web 站 点 服 务 器 的 架 构 虚 拟 主 机 网 络 域 名 安 装 IIS 并 创 建 Web 服 务 器 配 置 及 管 理 IIS 李 先 生 开 了 一 个 咨 询 公 司, 有 员 工 20 人, 每 人 一 台 计 算 机, 公 司 有 一 个 服 务 器, 安 装 了 Windows 服 务 器 版 操 作 系 统, 公 司 有 固 定 电 话 现 李 先 生 想 在 单 位 组 建 一 个

82 局 域 网 组 建 与 管 理 项 目 教 程 局 域 网, 能 够 实 现 Web 服 务 及 相 关 管 理 操 作, 客 户 能 够 查 看 公 司 网 页, 了 解 产 品 信 息 试 为 李 先 生 设 计 组 网 方 案 并 进 行 相 关 配 置 经 过 与 用 户 交 流 ( 可 由 教 师 扮 演 用 户 角 色 ), 确 定 创 建 Web 站 点, 具 体 要 求 : 1. 架 构 服 务 器, 并 接 入 互 联 网 2. 具 有 公 网 IP 地 址, 可 使 用 IP 地 址 或 域 名 访 问 Web 服 务 器 3. 服 务 器 安 装 IIS 组 件, 配 置 IIS 中 的 Web 服 务 1. 学 习 Web 服 务 器 架 构 方 面 的 知 识 2. 设 计 或 选 择 方 案 3. 购 买 或 租 用 设 备 4. 申 请 公 网 IP 地 址, 并 注 册 域 名 5. 安 装 配 置 设 备 与 IIS 组 件, 配 置 Web 服 务 并 测 试 4.1 Web 站 点 服 务 器 的 架 构 李 先 生 的 咨 询 公 司 需 要 提 供 Web 服 务, 建 立 WWW 站 点, 请 为 李 先 生 设 计 服 务 器 建 设 方 案 目 前, 服 务 器 的 架 构 主 要 有 自 建 机 房 申 请 免 费 主 页 空 间 申 请 虚 拟 主 机 申 请 主 机 托 管 等 自 建 机 房 的 优 点 是 管 理 灵 活 数 据 安 全 性 可 控, 但 投 入 大, 管 理 要 求 高, 一 般 适 合 于 大 中 型 企 事 业 单 位 网 络 4.1.1 免 费 主 页 空 间 免 费 主 页 空 间 是 由 提 供 网 站 空 间 的 服 务 商 免 费 开 放 给 客 户, 用 于 制 作 个 人 主 页 公 司 主 页 等 此 类 空 间 一 般 只 支 持 静 态 网 页 (html/htm/txt), 但 也 有 许 多 空 间 支 持 ASP/PHP 等 动 态 语 言 的 网 页 数 据 上 传 方 式 有 两 种 : 超 文 本 传 输 协 议 上 传 ( 即 Web 上 传 ) 和 文 件 传 输 协 议 上 传 ( 即 ftp 上 传 ) 但 是, 免 费 主 页 空 间 存 在 的 问 题 是 访 问 速 度 较 慢, 不 稳 定, 安 全 性 差, 网 页 容 易 被 挂 木 马 和 病 毒 ; 实 际 可 用 期 限 无 法 保 证, 服 务 商 可 能 会 以 种 种 理 由 随 时 关 闭 免 费 主 机 空 间 服 务 ; 存 在 广 告 或 垃 圾 信 息 等 初 学 者 可 以 申 请 免 费 主 页 空 间, 作 为 个 人 主 页, 或 者 作 为 学 习 测 试 之 用 但 企 业 网 站 或 其 他 重 要 网 站 不 要 使 用 免 费 空 间, 而 应 该 购 买 稳 定 可 靠 的 空 间 4.1.2 虚 拟 主 机 Internet 日 益 成 为 商 家 注 目 的 焦 点, 在 技 术 迅 猛 发 展 的 今 天, 企 业 的 信 息 化 已 成 为 市 场 竞

第 4 单 元 搭 建 自 己 的 Web 站 点 83 争 的 重 要 手 段, 走 向 市 场 走 向 国 际 化 或 者 保 持 国 内 市 场 是 企 业 发 展 的 必 要 条 件 之 一, 企 业 可 以 通 过 服 务 器 硬 盘 空 间 出 租 网 络 虚 拟 主 机 服 务 实 现 企 业 信 息 化 虚 拟 主 机, 也 叫 网 站 空 间, 就 是 把 一 台 运 行 在 互 联 网 上 的 服 务 器 划 分 成 多 个 虚 拟 的 服 务 器, 每 一 个 虚 拟 主 机 都 具 有 独 立 的 域 名 和 服 务 器 功 能 虚 拟 主 机 的 关 键 技 术 是, 在 同 一 硬 件 同 一 个 操 作 系 统 上, 运 行 着 为 不 同 用 户 打 开 的 不 同 的 服 务 程 序, 互 不 干 扰 虚 拟 主 机 在 网 络 服 务 器 上 划 分 出 一 定 的 磁 盘 空 间 供 用 户 放 置 站 点 应 用 组 件 等, 提 供 必 要 的 站 点 功 能 以 及 数 据 存 放 和 传 输 功 能 每 个 用 户 拥 有 自 己 的 一 部 分 系 统 资 源 ( 文 档 存 储 空 间 内 存 CPU 时 间 IP 地 址 等 ) 虚 拟 主 机 之 间 完 全 独 立, 在 使 用 者 看 来, 每 一 台 虚 拟 主 机 和 一 台 单 独 的 主 机 没 有 什 么 不 同 所 以 这 种 被 虚 拟 化 的 逻 辑 主 机 被 形 象 地 称 为 虚 拟 主 机 虚 拟 主 机 技 术 是 互 联 网 应 用 中 节 省 架 构 服 务 器 成 本 的 一 种 技 术, 目 前, 虚 拟 主 机 技 术 主 要 应 用 于 HTTP 服 务, 其 优 势 是 费 用 低 廉, 是 企 事 业 单 位 运 用 计 算 机 多 媒 体 技 术, 以 图 文 声 像 等 多 种 形 式, 展 示 自 身 形 象 的 便 利 和 实 用 的 方 式 4.1.3 主 机 托 管 主 机 托 管 是 客 户 自 身 拥 有 一 台 服 务 器, 并 把 它 放 置 在 Internet 数 据 中 心 的 机 房, 由 客 户 自 己 进 行 维 护, 或 者 是 由 其 他 的 签 约 人 进 行 远 程 维 护, 这 样 企 业 将 自 己 的 服 务 器 放 在 专 用 托 管 服 务 器 机 房, 可 以 省 去 机 房 管 理 的 开 支, 节 约 成 本, 同 时 对 设 备 拥 有 所 有 权 和 配 置 权, 并 可 要 求 预 留 足 够 的 扩 展 空 间 主 机 托 管 服 务 内 容 通 常 有 : (1) 免 费 提 供 一 个 IP 地 址 和 标 准 机 房 环 境 以 及 安 全 可 靠 通 畅 的 网 络 环 境 (2) 免 费 进 行 初 级 硬 件 维 护 和 软 件 维 护, 并 由 用 户 在 远 程 操 作 或 现 场 操 作 (3) 全 天 候 服 务 器 运 行 状 态 监 测 (4) 服 务 器 设 备 由 用 户 提 供 (5) 如 须 租 赁 服 务 器, 租 赁 费 用 与 服 务 器 档 次 和 所 需 软 件 相 关 (6) 代 理 申 请 其 他 域 名 (7) 免 费 提 供 独 立 的 页 面 访 问 计 数 器 做 服 务 器 托 管 时, 由 于 服 务 器 是 自 己 安 装 和 配 置 好, 需 要 注 意 以 下 事 项 : (1) 服 务 器 必 须 在 本 地 测 试 运 行 3~4 天, 只 有 经 过 测 试 运 行 的 服 务 器 才 能 保 证 是 稳 定 的, 应 避 免 将 不 稳 定 的 服 务 器 进 行 托 管, 那 样 维 护 成 本 反 而 很 高 (2) 服 务 器 安 装 时 要 将 各 个 零 配 件 固 定 好, 以 免 手 动 过 程 中 出 现 松 动, 影 响 服 务 器 稳 定 (3) 服 务 器 硬 件 配 置 要 稳 定 高 效 主 机 托 管 与 虚 拟 主 机 的 区 别 : (1) 主 机 托 管 是 用 户 独 享 一 台 服 务 器, 而 虚 拟 主 机 是 多 个 用 户 共 享 一 台 服 务 器 (2) 主 机 托 管 用 户 可 以 自 行 选 择 操 作 系 统, 而 虚 拟 主 机 用 户 只 能 选 择 指 定 范 围 内 的 操 作 系 统 (3) 主 机 托 管 用 户 可 以 自 己 设 置 硬 盘, 创 造 数 10GB 以 上 的 空 间, 而 虚 拟 主 机 硬 盘 空 间 则 相 对 狭 小 ; 主 机 托 管 业 务 主 要 是 针 对 大 中 型 企 业 用 户, 他 们 有 能 力 管 理 自 己 的 服 务 器, 提 供 诸 如 Web E-mail 数 据 库 等 服 务, 相 比 自 建 机 房, 也 更 经 济 快 捷 而 实 用

84 局 域 网 组 建 与 管 理 项 目 教 程 4.2 申 请 IP 地 址 向 电 信 部 门 或 具 备 相 应 业 务 的 部 门 申 请 IP 地 址 Internet 中 通 信 都 是 根 据 主 机 的 IP 地 址 来 查 找 目 标 主 机 的,IP 地 址 是 Internet 中 主 机 必 须 具 备 的 信 息, 我 们 的 计 算 机 要 想 在 Internet 中 能 被 直 接 访 问, 必 须 申 请 固 定 IP 地 址 Internet IP 地 址 由 NIC(Internet Network Information Center) 统 一 负 责 全 球 地 址 的 规 划 管 理, 同 时 由 InterNIC APNIC RIPE 等 网 络 信 息 中 心 具 体 负 责 美 国 及 全 球 其 他 地 区 的 IP 地 址 分 配,APNIC( 亚 太 互 联 网 络 信 息 中 心 ) 负 责 亚 太 地 区 IP 地 址 分 配, 我 国 申 请 IP 地 址 要 通 过 APNIC, 申 请 时 要 考 虑 申 请 哪 一 类 的 IP 地 址, 也 可 以 向 国 内 的 代 理 机 构 提 出 申 请 1. 直 接 向 APNIC( 亚 太 互 联 网 络 信 息 中 心 ) APNIC 总 部 设 在 澳 洲, 办 公 语 言 和 申 请 文 件 全 部 采 用 英 文 目 前, 中 国 的 大 多 数 用 户 在 直 接 向 APNIC 申 请 时, 都 会 面 临 着 三 个 难 题 一 是 语 言 交 流 困 难 ; 二 是 对 地 址 的 管 理 办 法 分 配 政 策 申 请 方 法 收 费 标 准 和 相 关 服 务 等 内 容 理 解 困 难 ; 三 是 IP 地 址 使 用 成 本 高, 因 为 IP 地 址 使 用 价 格 由 会 员 费 和 单 个 IP 地 址 费 用 两 部 分 组 成, 会 员 申 请 的 地 址 越 多, 级 别 越 高, 总 体 算 下 来 单 个 地 址 的 费 用 就 会 更 少 因 此 直 接 申 请 的 方 式 比 较 适 合 大 量 地 址 的 使 用 者, 如 电 信 网 通 等 运 营 商 (ISP) 和 中 国 互 联 网 信 息 中 心 (CNNIC) 这 样 的 国 家 IP 地 址 管 理 机 构, 对 于 中 小 ISP 和 企 事 业 单 位 成 本 负 担 难 免 过 重 2. 向 ISP 或 CNNIC 对 于 个 人 用 户 或 中 小 企 业, 直 接 向 ISP 申 请 IP 地 址 是 一 种 便 捷 的 途 径 个 人 用 户 申 请 固 定 IP 地 址 价 格 相 对 较 为 固 定, 而 中 小 企 业 在 与 ISP 进 行 价 格 谈 判 时, 提 出 申 请 IP 地 址 的 数 量, 价 格 与 接 入 带 宽 和 IP 地 址 数 量 均 有 关 直 接 向 ISP 申 请 IP 地 址 尽 管 便 捷 经 济, 但 是 如 果 更 换 ISP 或 地 理 位 置, 则 不 能 保 留 原 有 IP 地 址, 可 能 会 给 网 络 管 理 带 来 一 定 的 麻 烦 对 于 中 小 ISP 和 大 型 企 业 用 户, 加 入 CNNIC 建 立 的 地 址 分 配 联 盟, 可 以 在 地 址 数 量 申 请 过 程 成 功 机 率 价 格 四 个 方 面 取 得 较 为 满 意 的 效 果 4.3 注 册 域 名 李 先 生 的 咨 询 公 司 的 Web 服 务 器 要 在 Internet 能 被 用 户 访 问, 需 要 注 册 域 名, 其 域 名 为 help.cn 4.3.1 域 名 注 册 IP 地 址 为 数 字 化 信 息, 毫 无 规 律 可 言, 不 便 于 记 忆 我 们 访 问 Internet 主 机 一 般 都 通 过 域

第 4 单 元 搭 建 自 己 的 Web 站 点 85 名, 域 名 可 以 采 用 具 有 一 定 意 义 的 英 文 单 词 或 序 列, 容 易 记 忆 域 名 已 经 成 为 影 响 企 业 形 象 的 重 要 因 素, 是 企 业 的 另 一 块 标 志, 抢 注 域 名 时 有 发 生 域 名 注 册 早 期 很 多 都 不 是 实 时 注 册 的, 现 在 域 名 注 册 商 都 是 实 时 结 算 实 时 注 册 域 名 注 册 的 所 有 者 都 是 以 域 名 注 册 提 交 人 填 写 域 名 订 单 的 信 息 为 准 的, 成 功 注 册 24 小 时 后, 即 可 在 国 际 (ICANN) 国 内 (CNNIC) 管 理 机 构 查 询 whois 信 息 (whois 信 息 就 是 域 名 所 有 者 等 信 息 ) 需 要 指 出 的 是 CNNIC 规 定 必 须 以 公 司 名 义 注 册, 所 以 在 提 交 订 单 的 时 候 要 写 清 楚 公 司 的 全 称, 否 则 会 存 在 域 名 所 有 权 的 问 题 由 于 Internet 上 的 各 级 域 名 是 分 别 由 不 同 机 构 管 理 的, 所 以, 各 个 机 构 管 理 域 名 的 方 式 和 域 名 命 名 的 规 则 也 有 所 不 同 但 域 名 的 命 名 也 有 一 些 共 同 的 规 则, 主 要 有 以 下 几 点 : 1. 域 名 中 包 含 的 字 符 (1)26 个 英 文 字 母 (2) 0,1,2,3,4,5,6,7,8,9 十 个 数 字 (3) - ( 英 文 中 的 连 词 号 ) 2. 域 名 中 字 符 的 组 合 规 则 (1) 在 域 名 中, 不 区 分 英 文 字 母 的 大 小 写 (2) 对 于 一 个 域 名 的 长 度 是 有 一 定 限 制 的 3.cn 下 域 名 命 名 的 规 则 (1) 遵 照 域 名 命 名 的 全 部 共 同 规 则 (2) 早 期,cn 域 名 只 能 注 册 三 级 域 名, 从 2002 年 12 月 份 开 始,CNNIC 开 放 了 国 内.cn 域 名 下 的 二 级 域 名 注 册, 可 以 在.cn 下 直 接 注 册 域 名 (3)2009 年 12 月 14 日 9 点 之 后 新 注 册 的 cn 域 名 需 提 交 实 名 制 材 料 ( 注 册 组 织 注 册 联 系 人 的 相 关 证 明 ) (4) 不 得 使 用 或 限 制 使 用 以 下 名 称 : 1 注 册 含 有 CHINA CHINESE CN NATIONAL 等 应 经 国 家 有 关 部 门 ( 指 部 级 以 上 单 位 ) 正 式 批 准 ( 这 条 规 则 基 本 废 除 了 ) 2 公 众 知 晓 的 其 他 国 家 或 者 地 区 名 称 外 国 地 名 国 际 组 织 名 称 不 得 使 用 3 县 级 以 上 ( 含 县 级 ) 行 政 区 划 名 称 的 全 称 或 者 缩 写 需 县 级 以 上 ( 含 县 级 ) 人 民 政 府 正 式 批 准 4 行 业 名 称 或 者 商 品 的 通 用 名 称 不 得 使 用 5 他 人 已 在 中 国 注 册 过 的 企 业 名 称 或 者 商 标 名 称 不 得 使 用 6 对 国 家 社 会 或 者 公 共 利 益 有 损 害 的 名 称 不 得 使 用 7 经 国 家 有 关 部 门 ( 指 部 级 以 上 单 位 ) 正 式 批 准 和 相 关 县 级 以 上 ( 含 县 级 ) 人 民 政 府 正 式 批 准 是 指, 相 关 机 构 要 出 据 书 面 文 件 表 示 同 意 XXXX 单 位 注 册 XXX 域 名 4. 域 名 注 册 流 程 (1) 查 询 域 名 查 询 所 要 注 册 的 域 名 是 否 可 以 注 册, 如 果 该 域 名 已 被 注 册, 则 不 能 重 复 注 册 我 们 可 以 通 过 CNNIC 网 站 进 行 查 询, 网 址 为 http://www.cnnic.net.cn/ (2) 申 请 注 册 选 择 注 册 机 构, 在 其 网 站 上 在 线 填 写 或 下 载 后 填 写 域 名 注 册 申 请 信 息, 然 后 提 交, 如 果 是 单 位 用 户, 则 需 提 供 相 关 资 质 证 明 材 料, 传 真 或 邮 递 至 注 册 机 构 (3) 域 名 与 IP 地 址 绑 定 如 需 要 做 域 名 解 析, 即 将 域 名 与 IP 地 址 进 行 绑 定, 则 需 打 印 域 名 解 析 表 申 请 一 份 并 加 盖 单 位 公 章, 传 真 或 邮 递 至 注 册 机 构

86 局 域 网 组 建 与 管 理 项 目 教 程 (4) 通 过 合 适 方 式 付 费 (5) 注 册 机 构 收 到 申 请 后, 核 对 收 费 情 况 后, 办 理 注 册 手 续 (6) 用 户 申 请 域 名 所 需 材 料 : 1 单 位 用 户 须 携 带 域 名 管 理 人 身 份 证 原 件 及 复 印 件 域 名 注 册 业 务 登 记 表 ( 加 盖 单 位 公 章 ) 如 申 请 gov 类 国 内 域 名, 另 须 提 交 2 份 书 面 材 料 : 国 内 gov 类 域 名 注 册 申 请 表 和 证 明 申 请 单 位 为 政 府 机 构 的 相 关 资 料 2 个 人 用 户 须 提 供 个 人 身 份 信 息 4.3.2 域 名 的 概 念 由 于 IP 地 址 是 数 字 标 识, 使 用 时 难 以 记 忆 和 书 写, 因 此 在 IP 地 址 的 基 础 上 又 发 展 出 一 种 符 号 化 的 地 址 方 案, 来 代 替 数 字 型 的 IP 地 址 每 一 个 符 号 化 的 地 址 都 与 特 定 的 IP 地 址 对 应, 这 样 网 络 上 的 资 源 访 问 起 来 就 容 易 得 多 这 个 与 网 络 上 的 数 字 型 IP 地 址 相 对 应 的 字 符 型 地 址, 就 被 称 为 域 名 域 名 可 以 是 单 位 的 名 称, 域 名 是 上 网 单 位 和 个 人 在 网 络 上 的 重 要 标 识, 起 着 识 别 作 用, 便 于 他 人 识 别 和 检 索 某 一 企 业 组 织 或 个 人 的 信 息 资 源, 从 而 更 好 地 实 现 网 络 上 的 资 源 共 享 除 了 识 别 功 能 外, 在 虚 拟 环 境 下, 域 名 还 可 以 起 到 引 导 宣 传 等 作 用 一 个 公 司 如 果 希 望 在 网 络 上 建 立 自 己 的 主 页, 就 必 须 命 名 一 个 域 名 域 名 由 若 干 部 分 组 成, 包 括 数 字 和 字 母 通 过 该 地 址, 人 们 可 以 方 便 地 在 网 络 上 找 到 所 需 访 问 的 单 位 网 站 在 新 的 经 济 环 境 下, 域 名 所 具 有 的 商 业 意 义 已 远 远 大 于 其 技 术 意 义, 而 成 为 企 业 在 新 的 科 学 技 术 条 件 下 参 与 国 际 市 场 竞 争 的 重 要 手 段, 它 不 仅 代 表 了 企 业 在 网 络 上 的 独 有 的 位 置, 也 是 企 业 的 产 品 服 务 范 围 形 象 商 誉 等 的 综 合 体 现, 是 企 业 无 形 资 产 的 一 部 分 同 时, 域 名 也 是 一 种 智 力 成 果, 它 是 有 文 字 含 义 的 商 业 性 标 记, 与 商 标 商 号 类 似, 体 现 了 相 当 的 创 造 性 在 域 名 的 构 思 选 择 过 程 中, 需 要 一 定 的 创 造 性 劳 动, 使 得 代 表 自 己 公 司 的 域 名 简 洁 并 具 有 吸 引 力, 以 便 使 公 众 熟 知 并 对 其 访 问, 从 而 达 到 扩 大 企 业 知 名 度 促 进 经 营 发 展 的 目 的 可 以 说, 域 名 不 是 简 单 的 标 识 性 符 号, 而 是 企 业 商 誉 的 凝 结 和 知 名 度 的 彰 显, 域 名 的 使 用 对 企 业 来 说 具 有 丰 富 的 内 涵, 远 非 简 单 的 标 识 二 字 可 以 穷 尽 因 此, 目 前 不 论 学 术 界 还 是 相 关 部 门, 大 都 倾 向 于 将 域 名 视 为 企 业 知 识 产 权 客 体 的 一 种 而 且, 从 世 界 范 围 来 看, 尽 管 各 国 尚 未 立 法 把 域 名 作 为 专 有 权 加 以 保 护, 但 国 际 域 名 协 调 制 度 是 通 过 世 界 知 识 产 权 组 织 来 制 定, 这 足 以 说 明 人 们 已 经 把 域 名 看 作 知 识 产 权 的 一 部 分 域 名 的 注 册 遵 循 先 申 请 先 注 册 谁 注 册 谁 使 用 的 原 则, 每 个 域 名 都 是 独 一 无 二 的, 价 格 不 等 4.4 创 建 Web 服 务 器 李 先 生 想 建 立 Web 服 务 器, 对 外 提 供 Web 服 务, 需 要 安 装 IIS 并 对 Web 服 务 进 行 配 置 在 本 节 任 务 中, 我 们 创 建 站 点 Web, 服 务 器 为 tlpvtc-g, 站 点 目 录 为 E:\web, 站 点 首 页 文 件 为 index.htm 我 们 可 以 通 过 Windows Server 2003 自 带 的 IIS 来 创 建 Web 站 点

第 4 单 元 搭 建 自 己 的 Web 站 点 87 4.4.1 安 装 IIS 在 Windows Server 2003 默 认 安 装 时,IIS 没 有 被 安 装, 我 们 需 要 手 工 进 行 安 装 IIS 安 装 前 的 准 备 工 作 : 安 装 IIS 之 前, 需 要 先 安 装 TCP/IP 协 议 和 连 接 工 具, 并 且 系 统 还 应 该 有 静 态 IP 地 址 ( 不 应 由 DHCP 动 态 分 配 的 IP 地 址 ) 建 议 还 要 部 署 一 台 DNS 服 务 器, 如 果 为 站 点 注 册 了 一 个 域 名, 用 户 在 浏 览 器 中 键 入 站 点 的 域 名 就 可 以 浏 览 该 网 站 Microsoft 的 FrontPage 和 Visual Interdev 可 以 创 建 交 互 式 Web 应 用 程 序 和 为 插 入 表 格 图 形 和 脚 本 这 样 的 任 务 提 供 友 好 的 图 形 界 面, 所 以 建 议 用 户 同 时 安 装 FrontPage 和 Visual Interdev 为 了 使 允 许 因 特 网 访 问 的 IIS 服 务 器 具 有 较 高 的 安 全 性 配 置, 需 要 把 驱 动 器 格 式 化 为 NTFS 文 件 系 统 在 Windows Server 2003 系 统 中, 我 们 可 以 使 用 管 理 您 的 服 务 器 应 用 服 务 器 来 安 装 IIS, 也 可 以 使 用 控 制 面 板 中 的 添 加 / 删 除 程 序 应 用 程 序 (1) 使 用 管 理 您 的 服 务 器 应 用 服 务 器 来 安 装 IIS, 如 图 4-4-1 和 图 4-4-2 所 示 图 4-4-1 管 理 您 的 服 务 器 对 话 框 图 4-4-2 配 置 选 项 对 话 框 (2) 使 用 控 制 面 板 中 的 添 加 / 删 除 程 序 应 用 程 序 来 安 装 打 开 控 制 面 板 添 加 / 删 除 程 序 Windows 安 装 组 件, 在 出 现 的 对 话 框 中 选 择 应 用 程 序 服 务 器, 出 现 如 图 4-4-3 所 示 对 话 框, 然 后 选 择 Internet 信 息 服 务 (IIS) 复 选 框, 在 光 驱 中 插 入 Windows Server 2003 安 装 光 盘, 单 击 确 定 按 钮 如 果 没 有 光 驱,Windows Server 2003 系 统 在 硬 盘 上 有 备 份, 也 可 以 输 入 Windows Server 2003 系 统 存 储 的 位 置 进 行 安 装 4.4.2 创 建 Web 网 站 图 4-4-3 安 装 IIS 组 件 4.4.2.1 WWW 技 术 概 述 WWW 是 World Wide Web 的 缩 写, 我 们 称 之 为 万 维 网, 又 简 称 Web 万 维 网 不 是 一 种 类 型 的 网 络, 而 是 Internet 提 供 的 一 种 信 息 检 索 的 手 段 1991 年 WWW 技 术 被 引 进 Internet,

88 局 域 网 组 建 与 管 理 项 目 教 程 促 使 Internet 的 信 息 服 务 和 应 用 走 上 了 一 个 新 的 台 阶, 使 Internet 技 术 和 应 用 得 到 了 空 前 的 发 展 WWW 信 息 服 务 是 基 于 Browser/Server 模 式, 即 浏 览 器 / 服 务 器 模 式, 也 就 是 说, 客 户 端 使 用 浏 览 器 在 Internet 主 机 上 获 取 信 息 目 前, 最 受 大 家 欢 迎 的 游 览 器 主 要 有 两 种, 一 种 是 微 软 公 司 开 发 成 功 的 Internet Explorer( 简 称 IE), 另 一 种 是 网 景 公 司 开 发 成 功 的 Netscape Navigator( 简 称 NC) 服 务 器 端 软 件 主 要 有 Apache 微 软 公 司 的 IIS 1. 标 记 语 言 为 了 标 记 网 页 上 的 文 字 图 片 在 网 页 中 的 位 置 形 态 行 为 等, 根 据 需 要 定 义 出 一 套 标 记, 然 后 将 这 套 标 记 添 加 到 书 面 语 言 的 合 适 位 置 中 去, 使 书 面 语 言 变 成 标 记 语 言 文 档 例 如, 为 了 让 计 算 机 读 懂 一 段 书 面 语 言 中, 哪 一 部 分 是 论 文 的 标 题, 哪 一 部 分 是 论 文 的 作 者, 哪 一 部 分 是 论 文 的 摘 要, 哪 一 部 分 是 正 文, 我 们 可 以 定 义 如 下 一 套 标 记 : < 标 题 ></ 标 题 > < 作 者 ></ 作 者 > < 摘 要 ></ 摘 要 > < 正 文 ></ 正 文 > 常 见 标 识 语 言 有 SGML HTML XML 2.Web 数 据 库 技 术 我 们 访 问 一 些 网 站 时, 可 能 需 要 注 册 用 户 登 录 验 证 上 传 信 息 等, 所 有 这 些 需 要 Web 数 据 库 技 术 作 支 撑 (1) 静 态 网 页 与 动 态 网 页 Internet 上 的 网 页 一 般 分 为 静 态 网 页 和 动 态 网 页 静 态 网 页 通 常 是 直 接 使 用 HTML 语 言 和 可 视 化 的 网 页 开 发 工 具 制 作 完 成 的, 在 同 一 时 间, 无 论 什 么 人 去 访 问 这 种 网 页,Web 服 务 器 都 会 返 回 相 同 的 网 页 内 容, 也 就 是 说, 网 页 的 内 容 对 不 同 用 户 是 固 定 不 变, 尽 管 可 能 加 上 动 态 图 片, 产 生 一 些 动 画 效 果 动 态 网 页 具 有 很 强 的 交 互 性, 在 同 一 时 间, 不 同 的 人 去 访 问 同 一 个 网 页, 可 能 会 产 生 不 同 的 页 面 另 外, 动 态 网 页 还 支 持 后 台 管 理, 页 面 更 新 具 有 简 单 化 程 序 化 的 特 点, 可 大 大 减 少 网 页 更 新 所 带 来 的 工 作 量 (2) 动 态 网 页 技 术 ASP JSP 和 PHP 是 服 务 器 端 脚 本 编 程 技 术, 它 们 的 相 同 点 是 将 程 序 代 码 嵌 入 到 HTML 中, 程 序 代 码 在 服 务 器 端 完 成 信 息 的 处 理, 并 将 执 行 结 果 重 新 嵌 入 到 HTML 中 发 送 给 客 户 端 浏 览 器 4.4.2.2 创 建 WWW 站 点 要 创 建 Web 站 点, 用 户 需 要 首 先 创 建 自 己 的 主 页 用 户 可 以 使 用 Microsoft 公 司 的 FrontPage 软 件 和 Macromedia 公 司 的 Dreamweaver 软 件 来 开 发 主 页 这 类 软 件 不 需 要 用 户 掌 握 太 多 的 知 识 和 经 验, 而 且 开 发 效 率 较 高 另 外, 用 户 可 以 采 用 将 其 他 文 档 转 换 为 HTML 文 档 的 方 法 很 多 的 应 用 软 件 均 支 持 HTML 导 出 功 能, 如 Microsoft 公 司 的 Office 软 件 当 然, 有 经 验 的 用 户 可 以 使 用 文 本 编 辑 器 直 接 进 行 开 发 用 户 创 建 完 自 己 的 主 页 后 可 将 主 页 命 名 为 Default.htm 或 Index.htm, 然 后 复 制 到 默 认 的 Web 站 点 主 目 录 中, 默 认 的 Web 站 点 主 目 录 在 systemroot\inetpub\wwwroot 在 IIS 服 务 管 理 器 中 启 动 Web 站 点 服 务, 用 户 在 IE 浏 览 器 中 输 入 HTTP:// 服 务 器 的 IP 地 址, 就 可 以 打 开 Web 站 点 了 我 们 也 可 以 通 过 创 建 Web 站 点 向 导 来 创 建 Web 站 点, 操 作 步 骤 如 下 (1) 选 择 tlpvtc-g(web 服 务 器 的 名 称 ), 在 默 认 Web 站 点 上 单 击 右 键, 选 择 新 建

第 4 单 元 搭 建 自 己 的 Web 站 点 89 站 点, 选 择 下 一 步, 在 Web 站 点 的 说 明 处 输 入 单 位 内 部 网 站, 对 站 点 的 内 容 和 用 途 进 行 文 字 说 明, 如 图 4-4-4 所 示 图 4-4-4 输 入 站 点 标 识 (2) 单 击 下 一 步 按 钮, 在 出 现 的 对 话 框 中 进 行 IP 地 址 和 端 口 设 置 在 输 入 Web 站 点 使 用 的 IP 地 址 下 拉 列 表 中 选 择 所 需 用 到 的 本 机 IP 地 址 192.168.0.4, 如 图 4-4-5 所 示, 也 可 以 设 置 Web 站 点 使 用 的 TCP 端 口 号, 在 默 认 情 况 下 端 口 号 为 80, 如 果 设 置 了 新 的 端 口 号, 那 么 用 户 必 须 指 定 端 口 号, 才 能 访 问 Web 站 点 图 4-4-5 输 入 站 点 IP 地 址 (3) 单 击 下 一 步 按 钮, 在 出 现 的 对 话 框 中 设 置 Web 站 点 主 目 录 在 路 径 下 面 的 文 本 框 中 输 入 或 通 过 单 击 浏 览 按 钮 的 方 式 设 置 站 点 的 主 目 录 在 路 径 文 本 框 中 输 入 站 点 的 主 目 录 e:\web, 如 图 4-4-6 所 示 (4) 单 击 下 一 步 按 钮 后, 出 现 站 点 的 访 问 权 限 设 置 对 话 框 对 于 一 般 的 Web 站 点, 只 需 选 择 读 取 和 运 行 脚 本 即 可, 然 后 在 下 一 个 对 话 框 中 单 击 完 成 按 钮, 就 完 成 了 Web 站 点 的 建 立 当 然, 如 果 站 点 首 页 文 件 名 不 是 Default.htm Default.asp Default.aspx index.htm 中 的 一 个, 不 要 忘 记 添 加 站 点 的 首 页 文 件 名, 以 使 用 户 访 问 站 点 时, 能 自 动 打 开 站 点 的 首 页

90 局 域 网 组 建 与 管 理 项 目 教 程 图 4-4-6 输 入 站 点 主 目 录 添 加 站 点 的 首 页 文 件 的 方 法 是 : 右 击 新 建 的 站 点 单 位 内 部 网 站, 在 快 捷 菜 单 中 选 择 属 性, 单 击 文 档 标 签, 转 到 文 档 页 面, 单 击 添 加 按 钮, 根 据 提 示 在 默 认 内 容 页 文 本 框 中 输 入 自 己 网 页 的 首 页 文 件 名, 如 index.asp, 如 图 4-4-7 所 示 图 4-4-7 设 置 站 点 首 页 文 件 (5) 效 果 的 测 试 打 开 IE 浏 览 器, 在 地 址 栏 输 入 192.168.0.4 之 后 再 按 回 车 键, 此 时 如 果 能 够 打 开 站 点 的 首 页, 则 说 明 Web 站 点 设 置 成 功 4.4.3 Web 网 站 管 理 和 配 置 安 徽 万 远 网 络 科 技 公 司 新 建 了 一 个 Web 服 务 器, 因 业 务 需 要, 需 对 Web 站 点 进 行 配 置, 设 置 网 站 性 能 主 目 录 文 档 目 录 安 全 性 HTTP 头 自 定 义 错 误 BITS 服 务 器 扩 展 ISAPI 筛 选 器 Server Extensions 2002 等 选 项 在 IIS 中 打 开 默 认 Web 站 点 属 性 对 话 框 其 中 有 网 站 性 能 主 目 录 文 档 目 录 安 全 性 HTTP 头 自 定 义 错 误 BITS 服 务 器 扩 展 ISAPI 筛 选 器 Server Extensions 2002 等 10 个 选 项 通 过 对 这 些 项 目 的 设 置, 用 户 可 以 使 其 Web 站 点 更 好 地 运 行 4.4.3.1 网 站 选 项 卡 在 网 站 选 项 卡 中, 可 以 对 网 站 的 一 般 属 性 进 行 设 置, 如 图 4-4-8 所 示

第 4 单 元 搭 建 自 己 的 Web 站 点 91 图 4-4-8 默 认 网 站 的 属 性 对 话 框 1. 网 站 标 识 (1) 描 述 在 描 述 文 本 框 中 可 以 输 入 对 服 务 器 的 描 述 (2)IP 地 址 对 于 要 在 该 框 中 显 示 的 地 址, 如 果 不 指 定 特 定 的 IP 地 址, 该 站 点 将 响 应 所 有 指 定 到 该 计 算 机 并 且 没 有 指 定 到 其 他 站 点 的 IP 地 址, 这 将 使 该 站 点 成 为 默 认 Web 站 点 (3)TCP 端 口 确 定 正 在 运 行 服 务 的 端 口 默 认 情 况 下 为 端 口 80 可 以 将 该 端 口 更 改 为 任 意 唯 一 的 TCP 端 口 号, 但 是, 客 户 必 须 事 先 知 道 该 端 口 号, 否 则 其 请 求 将 无 法 连 接 到 服 务 器 端 口 号 是 必 需 的, 而 且 该 文 本 框 不 能 置 空 (4)SSL 端 口 SSL 端 口 指 的 是 安 全 套 接 字 层 (SSL) 加 密 使 用 的 端 口, 它 用 来 在 客 户 端 浏 览 器 之 间 提 供 安 全 交 易 通 常,SSL 用 来 提 供 保 证 信 用 卡 和 其 他 电 子 商 务 的 安 全 当 希 望 在 客 户 端 和 服 务 器 之 间 提 供 加 密 传 输, 并 且 免 受 外 界 干 扰 和 截 获 时, 在 该 框 中 键 入 端 口 号 可 以 将 该 端 口 号 更 改 为 任 意 唯 一 的 端 口 号, 但 是, 客 户 必 须 事 先 知 道 该 端 口 号, 否 则 其 请 求 将 无 法 连 接 到 用 户 的 服 务 器, 默 认 的 端 口 号 为 443 如 果 要 启 用 SSL, 需 要 从 证 书 机 构 为 服 务 器 获 得 一 个 证 书 如 果 已 经 在 Windows Server 2003 中 安 装 了 证 书 服 务, 就 能 从 Microsoft 的 证 书 授 权 机 构 获 得 一 个 证 书 否 则, 还 需 要 从 其 他 的 证 书 授 权 机 构 获 得 证 书 (5) 高 级 选 项 卡 如 果 需 要 创 建 多 个 网 站, 可 以 单 击 高 级 按 钮, 在 弹 出 的 对 话 框 中, 单 击 添 加 按 钮, 然 后 在 添 加 / 编 辑 网 站 标 识 对 话 框 中 输 入 IP 地 址 TCP 端 口 号 和 主 机 头 值, 如 图 4-4-9 所 示 图 4-4-9 添 加 / 编 辑 网 站 标 识 对 话 框

92 局 域 网 组 建 与 管 理 项 目 教 程 2. 连 接 在 这 里 可 以 设 置 尝 试 连 接 的 时 间 限 制, 并 选 择 是 否 启 用 保 持 HTTP 连 接, 以 使 网 站 始 终 处 于 活 动 状 态 (1) 连 接 超 时 : 设 置 服 务 器 断 开 未 活 动 用 户 的 时 间 ( 以 秒 为 单 位 ) 这 将 确 保 HTTP 协 议 在 关 闭 连 接 失 败 时 可 关 闭 所 有 连 接, 默 认 为 120 秒 (2) 保 持 HTTP 连 接 : 允 许 客 户 保 持 与 服 务 器 的 开 放 连 接, 而 不 是 使 用 新 请 求 逐 个 重 新 打 开 客 户 连 接 禁 用 保 持 HTTP 连 接 会 降 低 服 务 器 性 能, 默 认 情 况 下 启 用 保 持 HTTP 连 接 3. 启 用 日 志 记 录 日 志 记 录 用 于 记 录 访 问 网 站 的 用 户 信 息, 其 中 包 括 了 活 动 情 况 活 动 日 志 可 以 是 W3C 扩 展 日 志 文 件 格 式 ( 默 认 ) IIS 文 件 格 式 NCSA 公 用 文 件 格 式 和 ODBC 日 志 记 录 等 4 种 格 式 用 户 可 以 对 日 志 的 常 规 属 性 和 高 级 属 性 作 进 一 步 的 设 置, 如 图 4-4-10 所 示 4.4.3.2 性 能 选 项 卡 在 性 能 选 项 卡 中, 可 以 对 网 络 总 带 宽 和 Web 服 务 连 接 的 总 数 进 行 限 制, 这 样 会 有 利 于 网 络 连 接 和 Web 服 务 器 性 能 的 稳 定 为 了 限 制 带 宽,IIS 将 安 装 数 据 包 计 划 程 序 默 认 的 最 大 带 宽 为 1024K, 连 接 数 为 1000 个, 如 图 4-4-11 所 示 如 果 选 择 不 受 限 制, 则 Web 服 务 连 接 总 数 将 不 受 限 制, 但 对 服 务 器 的 性 能 要 求 较 高 图 4-4-10 日 志 记 录 属 性 对 话 框 图 4-4-11 性 能 选 项 卡 4.4.3.3 主 目 录 选 项 卡 主 目 录 的 位 置 可 以 有 三 种 来 源 : 计 算 机 上 的 目 录 另 一 计 算 机 上 的 共 享 位 置 重 定 向 到 URL 对 于 前 两 种 来 说, 其 设 置 基 本 相 同, 都 要 进 行 权 限 和 应 用 程 序 的 设 置, 如 图 4-4-12 所 示 1. 本 地 路 径 可 以 更 改 Web 服 务 器 本 地 路 径 的 位 置 ( 默 认 为 systemroot\inetpub\wwwroot) (1) 脚 本 资 源 访 问 若 要 允 许 用 户 访 问 已 经 设 置 了 读 取 或 写 入 权 限 的 资 源 代 码, 选 中 该 选 项 脚 本 资 源 代 码 包 括 ASP 应 用 程 序 中 的 脚 本 (2) 读 取 若 要 允 许 用 户 读 取 或 下 载 文 件 ( 目 录 ) 及 其 相 关 属 性, 选 中 该 选 项 (3) 写 入 若 要 允 许 用 户 将 文 件 及 其 相 关 属 性 上 载 到 服 务 器 上 已 启 用 的 目 录, 或 者 更 改 可 写 文 件 的 内 容, 选 中 该 选 项

第 4 单 元 搭 建 自 己 的 Web 站 点 93 (4) 目 录 浏 览 若 要 允 许 用 户 查 看 该 虚 拟 目 录 中 文 件 和 子 目 录 的 超 文 本 列 表, 选 中 该 选 项 虚 拟 目 录 不 会 显 示 在 目 录 列 表 中, 用 户 必 须 知 道 虚 拟 目 录 的 别 名 (5) 记 录 访 问 若 要 在 日 志 文 件 中 记 录 对 该 目 录 的 访 问, 选 中 该 选 项 只 有 启 用 了 该 Web 站 点 的 日 志 才 会 记 录 访 问 (6) 索 引 资 源 若 允 许 Microsoft Indexing Service 将 该 目 录 包 含 在 Web 站 点 的 全 文 本 索 引 中, 选 中 该 选 项 图 4-4-12 主 目 录 选 项 卡 2. 应 用 程 序 设 置 应 用 程 序 设 置 栏 中 的 执 行 权 限 有 三 种 设 置 (1) 无 : 只 允 许 访 问 静 态 文 件, 如 HTML 或 图 像 文 件 (2) 纯 脚 本 : 只 允 许 运 行 脚 本, 如 ASP 脚 本 (3) 脚 本 和 可 执 行 程 序 : 允 许 访 问 和 执 行 所 有 文 件 类 型 单 击 应 用 程 序 设 置 栏 中 的 配 置 按 钮, 弹 出 如 图 4-4-13 所 示 对 话 框 图 4-4-13 应 用 程 序 配 置 对 话 框 3. 重 定 向 到 URL 当 选 中 重 定 向 到 URL 单 选 按 钮 后, 在 其 中 输 入 URL 地 址 即 可 另 外, 用 户 还 可 选 择

94 局 域 网 组 建 与 管 理 项 目 教 程 将 客 户 端 重 定 向 到 输 入 URL 地 址 还 是 该 地 址 下 的 目 录, 并 可 以 选 择 是 否 对 该 站 点 资 源 进 行 永 久 重 定 向, 如 图 4-4-14 所 示 图 4-4-14 重 定 向 到 URL 4.4.3.4 文 档 选 项 卡 文 档 属 性 包 括 启 用 默 认 文 档 和 启 用 文 档 页 脚 两 种 (1) 启 用 默 认 文 档 所 谓 默 认 文 档 就 是 当 浏 览 器 请 求 不 包 括 页 面 名 称 时 显 示 的 文 档, 当 浏 览 Web 站 点 时 会 自 动 连 接 到 主 页 上 用 户 可 以 选 择 启 用 或 不 启 用 默 认 文 档 可 以 是 目 录 的 主 页 或 包 含 站 点 文 档 目 录 列 表 的 索 引 页 默 认 文 档 可 以 是 HTML 文 件 或 ASP 文 件 常 用 的 默 认 文 档 名 称 有 index.htm index.asp default.htm default.asp default.aspx 等 要 添 加 一 个 新 的 默 认 文 档, 单 击 添 加 按 钮 可 以 使 用 该 特 性 指 定 多 个 默 认 文 档 服 务 器 按 出 现 在 列 表 中 的 名 称 顺 序 提 供 默 认 文 档, 从 第 一 个 文 档 开 始 查 找 要 更 改 文 档 搜 索 顺 序, 选 择 一 个 文 档 并 单 击 上 移 或 下 移 按 钮, 文 档 的 顺 序 将 发 生 改 变 要 从 列 表 中 删 除 默 认 文 档, 单 击 删 除 按 钮 (2) 启 用 文 档 页 脚 启 用 文 档 页 脚 可 以 自 动 将 一 个 HTML 格 式 的 页 脚 附 加 到 Web 服 务 器 所 发 送 的 每 个 文 档 中 页 脚 文 件 不 应 是 一 个 完 整 的 HTML 文 档, 而 应 该 只 包 括 需 用 于 格 式 化 页 脚 内 容 外 观 和 功 能 的 HTML 标 签 要 指 定 页 脚 文 件 的 完 整 路 径 和 文 件 名, 单 击 浏 览 按 钮, 进 行 进 一 步 的 设 置, 如 图 4-4-15 所 示 图 4-4-15 文 档 选 项 卡

第 4 单 元 搭 建 自 己 的 Web 站 点 95 4.4.4 Web 网 站 安 全 及 其 实 现 安 徽 万 远 网 络 科 技 公 司 新 建 了 一 个 Web 服 务 器, 并 对 Web 站 点 进 行 了 初 步 配 置, 需 要 更 高 的 安 全 性, 需 对 目 录 安 全 性 做 相 应 设 置 4.4.4.1 目 录 安 全 性 目 录 安 全 性 选 项 卡 中 包 括 身 份 验 证 和 访 问 控 制 IP 地 址 和 域 名 限 制 安 全 通 信 三 栏, 如 图 4-4-16 所 示 图 4-4-16 目 录 安 全 性 选 项 卡 1. 身 份 验 证 和 访 问 控 制 单 击 编 辑 按 钮, 打 开 身 份 验 证 方 法 对 话 框, 用 户 可 以 对 站 点 的 匿 名 访 问 和 身 份 验 证 方 法 进 行 配 置, 但 在 此 之 前 必 须 创 建 和 配 置 有 效 的 Windows 用 户, 如 图 4-4-17 所 示 图 4-4-17 身 份 验 证 方 法 对 话 框 (1) 启 用 匿 名 访 问 匿 名 访 问 允 许 用 户 不 用 用 户 名 和 密 码 就 可 以 访 问 Web 站 点 的 公 共 区 域 在 默 认 情 况 下,IIS 会 允 许 对 网 站 和 目 录 的 匿 名 访 问, 当 用 户 尝 试 连 接 Web 站 点 时,Web

96 局 域 网 组 建 与 管 理 项 目 教 程 服 务 器 会 分 配 用 户 一 个 名 为 IUSER_computername 的 Windows 用 户 账 户, 其 中 computername 是 IIS 服 务 器 的 名 称 保 护 网 站 或 者 网 站 中 特 定 部 分 的 安 全 可 以 通 过 撤 销 启 用 匿 名 访 问 复 选 框 的 选 中 来 实 现, 这 样 就 可 以 有 效 地 让 你 的 整 个 站 点 得 到 安 全 保 护, 任 何 用 户 在 建 立 连 接 之 前 都 必 须 经 过 身 份 验 证, 即 使 默 认 主 页 也 是 如 此 如 果 你 选 择 了 这 个 选 项, 那 么 验 证 访 问 区 的 设 置 对 于 决 定 客 户 端 如 何 对 自 身 进 行 验 证 非 常 重 要 如 果 你 删 除 了 对 网 站 的 匿 名 访 问, 那 么 必 须 选 择 某 种 验 证 选 项, 否 则 任 何 人 也 将 无 法 访 问 这 个 网 站 (2) 用 户 访 问 需 经 过 身 份 验 证 位 于 用 户 访 问 需 经 过 身 份 验 证 下 面 的 选 项 控 制 着 用 户 必 须 经 过 什 么 水 平 的 身 份 验 证 才 能 连 接 到 受 保 护 的 网 站 各 种 验 证 类 型 的 具 体 情 况 如 下 所 示 : 集 成 Windows 身 份 验 证 集 成 Windows 身 份 验 证 比 基 本 身 份 验 证 安 全, 而 且 在 用 户 具 有 Windows 域 账 户 的 内 部 网 环 境 中 能 很 好 地 发 挥 作 用 在 集 成 的 Windows 身 份 验 证 中, 浏 览 器 尝 试 使 用 当 前 用 户 在 域 登 录 过 程 中 使 用 的 凭 据, 如 果 尝 试 失 败, 就 会 提 示 该 用 户 输 入 用 户 名 和 密 码 如 果 使 用 集 成 的 Windows 身 份 验 证, 则 用 户 的 密 码 将 不 传 送 到 服 务 器 如 果 该 用 户 作 为 域 用 户 登 录 到 本 地 计 算 机, 则 他 在 访 问 此 域 中 的 网 络 计 算 机 时 不 必 再 次 进 行 身 份 验 证 由 于 这 种 身 份 验 证 不 适 用 于 HTTP 代 理 服 务 器 或 者 使 用 HTTP 代 理 服 务 器 的 防 火 墙, 因 此 最 好 用 于 内 联 网 Windows 身 份 验 证 则 与 匿 名 身 份 验 证 相 似 Windows 域 服 务 器 的 摘 要 式 身 份 验 证 在 使 用 摘 要 身 份 验 证 时, 密 码 不 是 以 明 文 形 式 发 送 的 另 外, 可 以 通 过 代 理 服 务 器 使 用 摘 要 身 份 验 证 摘 要 身 份 验 证 使 用 一 种 质 询 / 响 应 机 制 ( 集 成 Windows 身 份 验 证 使 用 的 机 制 ), 其 中 的 密 码 是 以 加 密 形 式 发 送 的 这 种 验 证 方 法 能 够 通 过 因 特 网 安 全 地 传 递 MD5 散 列 值, 而 不 是 传 递 实 际 的 密 码, 这 样 可 以 保 证 系 统 密 码 的 安 全 然 而 使 用 这 种 类 型 的 身 份 验 证 也 有 一 些 要 求 例 如, 客 户 端 工 作 站 必 须 使 用 Internet Explorer 5 或 者 以 上 版 本, 用 户 必 须 在 Active Directory 中 拥 有 一 个 有 效 的 账 户, 并 且 用 户 密 码 在 Active Directory 中 必 须 存 储 为 明 文 基 本 身 份 验 证 使 用 基 本 身 份 验 证 可 限 制 对 NTFS 格 式 Web 服 务 器 上 的 文 件 的 访 问 使 用 基 本 身 份 验 证, 用 户 必 须 输 入 凭 据, 而 且 访 问 是 基 于 用 户 ID 的 用 户 ID 和 密 码 都 以 明 文 形 式 在 网 络 间 进 行 发 送 要 使 用 基 本 身 份 验 证, 需 授 予 每 个 用 户 进 行 本 地 登 录 的 权 限, 为 了 使 管 理 更 加 容 易, 将 每 个 用 户 都 添 加 到 可 以 访 问 所 需 文 件 的 组 中 这 是 最 基 本 的 身 份 验 证 方 法 ( 也 是 得 到 最 广 泛 支 持 的 ), 用 于 检 验 访 问 Web 资 源 的 用 户 是 否 合 法 几 乎 所 有 的 Web 浏 览 器 都 支 持 这 种 身 份 验 证, 包 括 微 软 公 司 和 Netscape 公 司 的 产 品 使 用 这 种 身 份 验 证 方 法 时, 用 户 名 和 密 码 会 以 明 文 的 方 式 传 送, 并 且 会 根 据 IIS 服 务 器 所 在 的 域 中 的 账 户 信 息 进 行 检 查 ( 如 果 喜 欢 使 用 另 一 个 域 中 的 账 户 进 行 验 证 的 话, 可 以 单 击 默 认 域 旁 边 的 选 择 按 钮 ) 如 果 希 望 运 行 一 个 公 共 的 Web 网 站, 由 各 种 不 同 平 台 和 浏 览 器 上 的 用 户 访 问, 那 么 这 可 能 是 要 求 用 户 经 过 身 份 验 证 再 进 入 的 最 好 办 法 但 是, 这 也 是 所 有 身 份 验 证 类 型 中 最 不 安 全 的 办 法, 除 非 把 它 与 SSL 结 合 起 来 使 用 这 种 方 法 不 仅 以 未 加 密 的 形 式 传 送 密 码, 而 且 用 户 账 户 也 需 要 本 地 登 录 权 力 如 果 IIS 服 务 器 是 一 个 Windows Server 2003 域 控 制 器 ( 我 们 并 不 是 推 荐 这 样 做 ), 那 么 需 要 明 确 地 授 予 该 用 户 账 户 在 服 务 器 上 本 地 登 录 的 权 力

第 4 单 元 搭 建 自 己 的 Web 站 点 97 2.IP 地 址 和 域 名 限 制 用 户 可 以 设 置 服 务 器 在 默 认 情 况 下 是 拒 绝 还 是 授 权 所 有 计 算 机 的 访 问, 我 们 可 以 根 据 一 个 IP 地 址 IP 地 址 范 围 以 及 域 名 来 限 制 访 问 者, 从 而 一 定 程 度 上 保 护 网 站 安 全, 但 这 要 求 我 们 事 先 知 道 谁 应 该 连 接 到 网 站, 来 自 何 处, 如 图 4-4-18 和 图 4-4-19 所 示 图 4-4-18 IP 地 址 和 域 名 限 制 对 话 框 图 4-4-19 拒 绝 访 问 对 话 框 可 单 击 添 加 按 钮 来 输 入 例 外 情 况 列 表, 可 以 输 入 具 体 的 IP 地 址 网 络 地 址, 也 可 以 使 用 域 名 3. 安 全 通 信 可 以 要 求 在 客 户 端 浏 览 器 和 服 务 器 之 间 对 通 信 进 行 加 密, 这 样 可 以 防 止 任 何 人 在 经 过 因 特 网 传 送 的 时 候 将 数 据 截 获 这 是 通 过 SSL(Secure Sockets Layer, 安 全 套 接 层 ) 加 密 实 现 的, 通 过 启 用 客 户 端 证 书 保 证 通 信 安 全 如 果 用 户 需 要 指 派 服 务 器 证 书, 可 以 单 击 服 务 器 证 书 按 钮, 打 开 IIS 证 书 向 导, 按 步 骤 进 行 即 可 4.4.4.2 自 定 义 错 误 当 Web 服 务 器 出 现 错 误 时, 系 统 会 自 动 将 预 先 定 义 的 错 误 信 息 发 送 到 浏 览 器 用 户 可 以 编 辑 错 误 信 息, 但 不 能 删 除 自 定 义 错 误 信 息 可 以 是 服 务 器 上 的 绝 对 URL 或 指 向 文 件 的 指 针, 如 图 4-4-20 所 示 图 4-4-20 自 定 义 错 误 选 项 卡 4.4.4.3 ISAPI 筛 选 器 ISAPI 筛 选 器 实 际 上 是 对 HTTP 请 求 处 理 过 程 中 发 生 的 事 件 做 出 响 应 的 程 序, 由 Web 服

98 局 域 网 组 建 与 管 理 项 目 教 程 务 器 事 件 驱 动 ISAPI 筛 选 器 选 项 卡 可 以 添 加 新 的 筛 选 器, 删 除 旧 的 筛 选 器 ISAPI 筛 选 器 具 有 优 先 级, 优 先 级 高 的 先 被 调 用 4.4.4.4 HTTP 头 HTTP 头 用 于 控 制 Web 服 务 器 在 传 送 网 站 中 的 HTML 网 页 时 随 同 传 送 的 多 方 面 信 息 大 多 数 管 理 员 希 望 控 制 的 主 要 是 内 容 的 过 期 时 间 内 容 的 分 级 和 MIME 文 件 类 型 但 是 根 据 HTML 标 准 的 出 现, 也 可 以 添 加 一 些 IIS 中 还 没 有 的 自 定 义 HTTP 头, 如 图 4-4-21 所 示 图 4-4-21 HTTP 头 选 项 卡 通 过 选 中 启 用 内 容 过 期 复 选 框, 可 以 有 效 地 控 制 浏 览 器 在 与 网 站 通 信 时 如 何 处 理 网 页 的 缓 存 如 果 用 户 以 前 访 问 过 你 的 网 站, 那 么 相 关 的 网 页 可 能 仍 然 保 存 在 他 们 计 算 机 的 缓 存 中 通 过 选 择 一 个 过 期 选 项 ( 立 即 过 期 经 过 一 定 天 数 后 过 期, 或 者 在 指 定 的 日 期 过 期 ), 可 以 强 迫 浏 览 器 在 达 到 过 期 时 间 限 制 时 从 服 务 器 请 求 新 的 网 页 如 果 Web 网 站 材 料 中 包 含 使 一 些 人 反 感 的 内 容, 那 么 可 以 启 用 对 网 站 的 内 容 分 级, 或 者 根 据 需 要 对 网 站 中 的 某 些 区 域 内 容 进 行 分 级 在 内 容 分 级 区 域, 可 以 单 击 编 辑 分 级 按 钮 来 打 开 内 容 分 级 对 话 框 可 以 看 到, 对 网 站 的 分 级 主 要 有 四 类 : 暴 力 性 裸 体 和 语 言 对 于 其 中 的 每 一 类, 都 可 以 分 为 5 级, 从 0 到 5, 表 示 网 站 中 的 内 容 在 各 类 别 中 可 能 产 生 的 冒 犯 程 度 在 这 里 应 用 的 设 置 会 与 Internet Explorer 或 者 Netscape Navigator 中 的 可 用 内 容 设 置 产 生 直 接 的 关 联, 当 这 些 内 容 分 级 超 出 了 用 户 的 浏 览 器 相 关 设 置 时, 会 有 效 地 防 止 访 问 者 看 到 这 些 内 容 对 分 级 进 行 相 应 的 设 置, 并 且 输 入 一 个 电 子 邮 件 地 址 和 内 容 的 过 期 时 间 内 容 分 级 确 定 下 来 以 后,IIS 会 把 它 们 传 送 到 相 应 网 站 中 的 每 个 页 面 或 者 各 子 目 录 中 MIME ( 多 用 途 Internet 邮 件 协 议 ) 标 准 定 义 了 为 传 送 电 子 邮 件 而 进 行 任 何 二 进 制 信 息 编 码 的 一 种 机 制 如 果 需 要 添 加 或 者 删 除 这 个 网 站 的 MIME 类 型, 可 单 击 MIME 类 型 按 钮 单 击 新 建 按 钮, 然 后 根 据 提 示 输 入 适 当 的 扩 展 名 关 联 以 及 内 容 类 型 即 可 添 加 额 外 的 MIME 文 件 类 型 内 容 类 型 应 该 采 用 MIME 类 型 / 文 件 扩 展 名 的 格 式 如 果 要 删 除 一 种 MIME 文 件 类 型, 可 以 在 已 经 注 册 的 文 件 类 型 列 表 中 高 亮 显 示 该 文 件 类 型, 然 后 单 击 删 除 按 钮 具 体 网 站 的 属 性 页 中 定 义 的 文 件 扩 展 名 只 应 用 于 这 个 网 站 如 果 希 望 随 同 每 个 网 页 向 浏 览 器 传 送 一 些 自 定 义 的 HTTP 头 信 息, 那 么 可 以 单 击 添 加 按 钮 并 且 在 自 定 义 HTTP 头 框 中 输 入 这 些 信 息

第 4 单 元 搭 建 自 己 的 Web 站 点 99 4.4.4.5 BITS 服 务 器 扩 展 BITS 即 后 台 智 能 传 输 服 务,BITS 为 IIS 提 供 智 能 的 双 向 文 件 传 输 能 力, 允 许 IIS 控 制 带 宽 和 提 供 重 新 启 动 文 件 传 输 能 力 即 使 用 户 关 闭 了 启 动 传 输 所 在 的 应 用 程 序 之 后,BITS 也 能 够 继 续 文 件 传 输, 只 要 用 户 保 持 登 录 状 态 即 可 使 用 BITS 的 一 个 原 因 是 : 根 据 客 户 端 计 算 机 的 负 载 调 整 用 于 文 件 传 输 的 带 宽 当 系 统 的 负 载 增 加 时,BITS 将 减 少 用 于 文 件 传 输 的 带 宽, 以 便 允 许 更 多 的 带 宽 用 于 其 他 的 操 作 在 BITS 中, 可 以 配 置 是 否 允 许 客 户 端 向 此 虚 拟 目 录 传 输 数 据 如 果 允 许 客 户 端 向 此 虚 拟 目 录 传 输 数 据, 可 使 用 默 认 设 置 和 自 定 义 设 置 两 个 选 项 来 配 置, 如 图 4-4-22 所 示 图 4-4-22 BITS 服 务 器 扩 展 选 项 卡 4.4.4.6 Server Extensions 2002 Server Extensions 2002 是 一 组 程 序, 它 与 IIS 一 起 使 用 以 支 持 管 理 创 建 和 浏 览 FrontPage 扩 展 的 网 站 Server Extensions 2002 提 供 了 作 为 管 理 员 所 需 的 工 具, 以 便 管 理 站 点 安 全, 将 内 容 组 织 进 子 网 站 以 及 检 查 站 点 的 使 用 情 况 默 认 情 况 下 安 装 Windows 时 不 会 安 装 Server Extensions 2002 在 服 务 器 上 安 装 FrontPage 扩 展 会 创 建 一 个 名 为 Microsoft SharePoint 管 理 的 网 站, 这 是 用 于 FrontPage 扩 展 的 管 理 网 站, 可 单 击 设 置 按 钮 进 行 配 置, 如 图 4-4-23 所 示 图 4-4-23 Server Extensions 2002 选 项 卡

100 局 域 网 组 建 与 管 理 项 目 教 程 默 认 情 况 下,IIS 6.0 仅 服 务 于 静 态 内 容, 这 意 味 着 Active Server Pages(ASP) ASP.NET 索 引 服 务 在 服 务 器 端 的 包 含 文 件 (SSI) Web 分 布 式 创 作 和 版 本 控 制 (WebDAV) FrontPage Server Extensions 等 功 能 将 不 会 工 作, 除 非 启 用 它 们, 如 图 4-4-24 所 示 图 4-4-24 Web 服 务 扩 展 如 果 要 启 用 某 项 Web 服 务 扩 展, 可 以 在 结 果 窗 格 中, 选 择 需 要 扩 展 的 服 务, 单 击 允 许 按 钮, 这 样 要 扩 展 的 服 务 便 启 用 了 如 果 要 禁 用 所 有 的 Web 服 务 扩 展, 可 以 单 击 禁 止 所 有 Web 服 务 扩 展 如 果 要 允 许 的 扩 展 的 服 务 未 在 控 制 台 中 列 出, 那 么 可 以 单 击 添 加 一 个 新 的 Web 服 务 扩 展 创 建 并 允 许 它 4.5 Web 服 务 器 软 件 4.5.1 Microsoft IIS IIS 是 Internet Information Services 的 缩 写 Gopher Server 和 FTP Server 全 部 包 容 在 里 面 IIS 意 味 着 你 能 发 布 网 页, 并 且 用 ASP(Active Server Pages) Java VBScript 产 生 页 面, 有 着 一 些 扩 展 功 能 IIS 是 随 Windows 一 起 提 供 的 文 件 和 应 用 程 序 服 务 器, 是 在 Windows Server 上 建 立 Internet 服 务 器 的 基 本 组 件 它 与 Windows Server 完 全 集 成, 允 许 使 用 Windows Server 内 置 的 安 全 性 以 及 NTFS 文 件 系 统 建 立 强 大 灵 活 的 站 点 4.5.2 IBM WebSphere WebSphere 是 IBM 的 软 件 平 台 它 包 含 了 编 写 运 行 和 监 视 等 全 天 候 的 随 需 而 变 的 Web 应 用 程 序 和 跨 平 台 跨 产 品 解 决 方 案 所 需 要 的 整 个 中 间 件 基 础 设 施, 如 服 务 器 服 务 和 工 具 WebSphere 提 供 了 可 靠 灵 活 和 健 壮 的 软 件 WebSphere Application Server 是 该 设 施 的 基 础, 其 他 所 有 产 品 都 在 它 之 上 运 行 WebSphere Process Server 基 于 WebSphere Application Server 和 WebSphere Enterprise Service Bus, 它 为 面 向 服 务 的 体 系 结 构 (SOA) 的 模 块 化 应 用 程 序 提 供 了 基 础, 并 支 持 应 用 业 务 规 则, 以 驱 动 支 持 业 务 流 程 的 应 用 程 序 高 性 能 环 境 还 使 用 WebSphere Extended Deployment 作 为 其 基 础 设 施 的

第 4 单 元 搭 建 自 己 的 Web 站 点 101 一 部 分 WebSphere 是 一 个 模 块 化 的 平 台, 基 于 业 界 支 持 的 开 放 标 准 我 们 可 以 使 用 受 信 任 的 接 口, 将 现 有 数 据 移 植 到 WebSphere, 并 且 可 以 随 着 需 要 的 增 长 继 续 扩 展 应 用 环 境 WebSphere 可 以 在 许 多 平 台 上 运 行, 包 括 Intel Linux 和 z/os WebShpere 是 随 需 应 变 的 电 子 商 务 时 代 的 最 主 要 的 软 件 平 台 它 使 您 的 公 司 可 以 开 发 部 署 和 整 合 新 一 代 的 电 子 商 务 应 用, 如 B2B 电 子 商 务, 并 支 持 从 简 单 的 网 页 内 容 发 布 到 企 业 级 事 务 处 理 的 商 业 应 用 WebSphere 改 变 了 业 务 管 理 者 合 作 伙 伴 和 雇 员 之 间 的 关 系, 可 以 用 它 创 建 高 效 的 电 子 商 务 站 点, 高 了 网 上 交 易 的 质 量 和 数 量 把 应 用 扩 展 到 联 合 的 移 动 设 备 上 使 销 售 人 员 可 以 为 客 户 提 供 更 方 便 更 快 捷 的 服 务 整 合 已 有 的 应 用 并 提 供 自 动 简 捷 的 业 务 流 程 4.5.3 BEA WebLogic WebLogic 是 美 国 BEA 公 司 出 品 的 一 个 基 于 Java 架 构 的 中 间 件, 它 是 用 纯 Java 开 发 的 WebLogic 本 来 不 是 由 BEA 发 明 的, 是 它 从 别 的 公 司 买 来 后 再 加 工 扩 展 的 目 前 WebLogic 在 世 界 Application Server 市 场 上 占 有 较 大 的 份 额 BEA WebLogic 是 用 于 开 发 集 成 部 署 和 管 理 大 型 分 布 式 Web 应 用 网 络 应 用 和 数 据 库 应 用 的 Java 应 用 服 务 器, 将 Java 的 动 态 功 能 和 Java Enterprise 标 准 的 安 全 性 引 入 大 型 网 络 应 用 的 开 发 集 成 部 署 和 管 理 之 中 4.5.4 Apache Apache 是 目 前 使 用 排 名 第 一 的 Web 服 务 器 软 件, 可 以 运 行 在 几 乎 所 有 的 计 算 机 平 台 上, 由 于 其 较 好 的 兼 容 性, 是 最 流 行 的 Web 服 务 器 端 软 件 之 一 Apache 源 于 NCSAhttpd 服 务 器, 经 过 多 次 修 改, 成 为 世 界 上 最 流 行 的 Web 服 务 器 软 件 之 一 Apache 取 自 a patchy server 的 读 音, 意 思 是 充 满 补 丁 的 服 务 器, 因 为 它 是 自 由 软 件, 所 以 不 断 有 人 来 为 它 开 发 新 的 功 能 新 的 特 性, 修 改 原 来 的 缺 陷 Apache 的 特 点 是 简 单 速 度 快 性 能 稳 定, 并 可 做 代 理 服 务 器 来 使 用 本 来 它 只 用 于 小 型 或 试 验 Internet 网 络, 后 来 逐 步 扩 充 到 各 种 UNIX 系 统 中, 尤 其 对 Linux 的 支 持 相 当 完 美 Apache 有 多 种 产 品, 可 以 支 持 SSL 技 术, 支 持 多 个 虚 拟 主 机 Apache 是 以 进 程 为 基 础 的 结 构, 进 程 要 比 线 程 消 耗 更 多 的 系 统 开 支, 不 太 适 合 于 多 处 理 器 环 境, 因 此, 在 一 个 Apache Web 站 点 扩 容 时, 通 常 是 增 加 服 务 器 或 扩 充 群 集 节 点 而 不 是 增 加 处 理 器 到 目 前 为 止 Apache 仍 然 是 世 界 上 用 的 最 多 的 Web 服 务 器, 市 场 占 有 率 达 60% 左 右 它 的 成 功 之 处 主 要 在 于 它 的 源 代 码 开 放, 有 一 支 开 放 的 开 发 队 伍, 支 持 跨 平 台 的 应 用, 可 以 运 行 在 几 乎 所 有 的 UNIX Windows Linux 系 统 平 台 上, 以 及 它 的 可 移 植 性 等 方 面 Apache 的 诞 生 极 富 有 戏 剧 性 当 NCSA WWW 服 务 器 项 目 停 顿 后, 那 些 使 用 NCSA WWW 服 务 器 的 人 们 开 始 交 换 他 们 用 于 该 服 务 器 的 补 丁 程 序, 他 们 也 很 快 认 识 到 成 立 管 理 这 些 补 丁 程 序 的 论 坛 是 必 要 的 就 这 样, 诞 生 了 Apache Group, 后 来 这 个 团 体 在 NCSA 的 基 础 上 创 建 了 Apache Apache Web 服 务 器 软 件 拥 有 以 下 特 性 : 支 持 最 新 的 HTTP/1.1 通 信 协 议 拥 有 简 单 而 强 有 力 的 基 于 文 件 的 配 置 过 程 支 持 通 用 网 关 接 口 支 持 基 于 IP 和 基 于 域 名 的 虚 拟 主 机

102 局 域 网 组 建 与 管 理 项 目 教 程 支 持 多 种 方 式 的 HTTP 认 证 集 成 Perl 处 理 模 块 集 成 代 理 服 务 器 模 块 支 持 实 时 监 视 服 务 器 状 态 和 定 制 服 务 器 日 志 支 持 服 务 器 端 包 含 指 令 (SSI) 支 持 安 全 Socket 层 (SSL) 提 供 用 户 会 话 过 程 的 跟 踪 支 持 FastCGI 通 过 第 三 方 模 块 可 以 支 持 Java Servlets 4.5.5 Tomcat Tomcat 很 受 广 大 程 序 员 的 喜 欢, 因 为 它 运 行 时 占 用 的 系 统 资 源 小, 扩 展 性 好, 支 持 负 载 平 衡 与 邮 件 服 务 等 开 发 应 用 系 统 常 用 的 功 能 ; 而 且 它 还 在 不 断 地 改 进 和 完 善 中, 任 何 一 个 感 兴 趣 的 程 序 员 都 可 以 更 改 它 或 在 其 中 加 入 新 的 功 能 Tomcat 是 一 个 小 型 的 轻 量 级 应 用 服 务 器, 在 中 小 型 系 统 和 并 发 访 问 用 户 不 是 很 多 的 场 合 下 被 普 遍 使 用, 是 开 发 和 调 试 JSP 程 序 的 首 选 对 于 一 个 初 学 者 来 说, 可 以 这 样 认 为, 当 在 一 台 机 器 上 配 置 好 Apache 服 务 器, 可 利 用 它 响 应 对 HTML 页 面 的 访 问 请 求 实 际 上 Tomcat 部 分 是 Apache 服 务 器 的 扩 展, 但 它 是 独 立 运 行 的, 所 以 当 运 行 Tomcat 时, 它 实 际 上 作 为 一 个 与 Apache 独 立 的 进 程 单 独 运 行 的 这 里 的 诀 窍 是, 当 配 置 正 确 时,Apache 为 HTML 页 面 服 务, 而 Tomcat 实 际 上 运 行 JSP 页 面 和 Servlet 另 外,Tomcat 和 IIS Apache 等 Web 服 务 器 一 样, 具 有 处 理 HTML 页 面 的 功 能, 另 外 它 还 是 一 个 Servlet 和 JSP 容 器, 独 立 的 Servlet 容 器 是 Tomcat 的 默 认 模 式 不 过,Tomcat 处 理 静 态 HTML 的 能 力 不 如 Apache 服 务 器 习 题 一 简 答 题 1. 比 较 几 种 Web 服 务 器 架 构 的 特 点 2. 什 么 是 组? 什 么 是 工 作 组? 3. 如 何 配 置 Web 服 务 器? 4. 常 见 的 Web 服 务 器 软 件 有 哪 些? 5.Web 站 点 属 性 对 话 框 中 有 哪 些 选 项 卡? 6.Web 站 点 属 性 对 话 框 的 网 站 选 项 卡 中 连 接 设 置 为 100 秒 有 什 么 含 义? 7. 写 出 搭 建 一 个 Web 站 点 的 全 部 过 程 二 项 目 题 为 某 公 司 设 计 一 个 网 络 组 建 方 案, 能 够 提 供 Web 服 务, 计 划 并 实 施 方 案

第 5 单 元 组 建 Intranet Internet 以 其 广 泛 便 捷 的 信 息 服 务 而 受 到 众 多 网 络 用 户 的 青 睐, 如 WWW 服 务 E-mail 服 务, 而 这 种 信 息 服 务 在 局 域 网 中 也 很 需 要, 如 企 业 用 来 发 布 内 部 信 息 的 网 站 等, 这 种 利 用 Internet 技 术 而 组 建 的 网 络 就 是 Intranet 本 单 元 通 过 完 成 Intranet 网 络 的 组 建, 学 习 DNS FTP E-mail DHCP 等 方 面 的 知 识,DNS 服 务 器 E-mail 服 务 器 FTP 服 务 器 DHCP 服 务 器 Web 服 务 器 创 建 等 方 面 的 技 能 得 到 训 练, 并 掌 握 一 种 远 程 管 理 局 域 网 技 术 通 过 本 单 元 的 学 习, 将 具 备 初 步 Intranet 网 络 组 建 方 案 设 计 与 实 施 能 力 使 学 生 初 步 具 备 配 置 域 名 服 务 能 力 和 进 一 步 配 置 Web 服 务 器 的 能 力 使 学 生 初 步 具 备 文 件 传 输 服 务 和 动 态 主 机 信 息 配 置 能 力 使 学 生 初 步 掌 握 E-mail 服 务 器 配 置 能 力 掌 握 Intranet 网 络 远 程 管 理 能 力 使 学 生 初 步 具 备 Intranet 网 络 设 计 与 组 建 能 力 在 开 始 学 习 这 个 单 元 内 容 之 前, 学 生 必 须 完 成 下 列 模 块 的 学 习, 具 备 下 列 知 识 基 础 计 算 机 软 硬 件 常 识 Windows Server 2003 简 单 配 置 Intranet 的 架 构 DNS FTP DHCP E-mail Web 服 务 器 配 置 远 程 桌 面 管 理 Intranet 网 络 设 计 与 组 建 小 王 在 鑫 隆 科 技 公 司 从 事 网 络 管 理, 这 家 企 业 有 员 工 40 余 人,6 个 部 门 为 方

104 局 域 网 组 建 与 管 理 项 目 教 程 便 开 展 业 务, 企 业 内 部 需 要 即 时 发 布 新 闻 公 告 通 知, 各 部 门 需 要 进 行 文 件 传 输 和 备 份, 各 部 门 员 工 之 间 需 要 收 发 邮 件 同 时, 为 方 便 用 户 使 用, 需 要 使 用 企 业 内 部 域 名, 为 用 户 提 供 动 态 主 机 信 息 配 置 试 为 小 王 设 计 方 案 并 实 施 经 过 与 用 户 交 流 ( 可 由 教 师 扮 演 用 户 角 色 ), 确 定 组 建 Intranet 网 络, 具 体 要 求 : 1. 组 建 中 小 规 模 局 域 网, 计 算 机 之 间 能 够 互 相 访 问 2. 安 装 配 置 Web 服 务 器 3. 安 装 配 置 FTP 服 务 器 E-mail 服 务 器 DHCP 服 务 器 DNS 服 务 器 4. 设 备 数 量 要 求 (1) 网 络 中 服 务 器 数 量 为 1~4 台 (2) 网 络 设 备 若 干 其 他 设 备 综 合 考 虑 功 能 需 求 和 经 济 性 方 面 的 要 求 1. 设 计 或 选 择 方 案 2. 购 买 设 备 3. 安 装 设 备 与 软 件 4. 配 置 DNS E-mail 等 Intranet 信 息 服 务 器 5.1 Intranet 概 述 5.1.1 什 么 是 Intranet 现 代 企 业 的 发 展 趋 向 集 团 化, 企 业 的 分 布 越 来 越 广, 遍 布 全 国 各 地 甚 至 跨 越 国 界 的 公 司 越 来 越 多 这 些 集 团 化 的 公 司 需 要 及 时 了 解 各 地 分 支 机 构 的 经 营 管 理 状 况, 制 定 符 合 各 地 实 际 情 况 的 经 营 方 向, 公 司 内 部 人 员 更 需 要 及 时 了 解 公 司 的 总 体 策 略 公 司 人 事 情 况 公 司 业 务 发 展 情 况 以 及 一 些 简 单 但 又 关 键 的 文 档, 如 通 讯 录 产 品 技 术 规 格 和 价 格 公 司 规 章 制 度 等 这 些 信 息 如 果 采 用 纸 质 的 形 式 发 放, 既 昂 贵 又 耗 时, 且 无 法 经 常 及 时 地 更 新 如 何 保 证 公 司 成 员 及 时 了 解 公 司 的 策 略 和 更 新 的 信 息, 解 决 问 题 的 方 法 就 是 联 网, 建 立 企 业 的 信 息 系 统 Internet 技 术 正 是 解 决 这 些 问 题 的 有 效 方 法, 这 样, 企 业 内 部 网 Intranet 就 诞 生 了 Intranet 又 称 为 企 业 内 部 网, 是 Internet 技 术 在 企 业 内 部 的 应 用, 它 实 际 上 是 采 用 Internet 技 术 建 立 的 企 业 内 部 网 络 Intranet 的 基 本 思 想 是 在 内 部 网 络 上 采 用 TCP/IP 作 为 通 信 协 议, 利 用 Internet 的 Web 模 型 作 为 标 准 信 息 平 台, 同 时 建 立 防 火 墙 把 内 部 网 和 Internet 分 开, 如 图 5-1-1 所 示 Intranet 并 不 一 定 要 和 Internet 连 接 在 一 起, 它 完 全 可 以 自 成 一 体 作 为 一 个 独 立 的 网 络 Intranet 是 Internet 技 术 在 企 业 内 部 的 实 现, 它 能 够 以 极 少 的 成 本 和 时 间 将 一 个 企 业 内 部 的 大 量 信 息 资 源 高 效 合 理 地 在 企 事 业 内 部 进 行 传 递 Intranet 为 企 业 提 供 了 一 种 能 充 分 利 用 通 讯 线 路

第 5 单 元 组 建 Intranet 105 经 济 而 有 效 地 建 立 企 业 内 联 网 的 方 案, 企 业 可 以 通 过 Intranet 有 效 地 进 行 人 事 管 理 财 务 管 理 供 应 链 管 理 进 销 存 管 理 客 户 关 系 管 理 等 Internet 接 入 路 由 器 图 例 百 兆 UTP 千 兆 UTP 防 火 墙 核 心 交 换 机 服 务 器 (Web, 数 据 应 用 邮 件 ) 千 兆 网 卡 无 线 AP 基 本 交 换 机 用 户 用 户 用 户 用 户 用 户 用 户 图 5-1-1 Intranet 结 构 Intranet 离 不 开 Internet 信 息 服 务 技 术, 下 面 对 Internet 信 息 服 务 作 简 单 介 绍 5.1.2 Internet 信 息 服 务 Internet 又 称 因 特 网 或 国 际 互 联 网,Internet 采 用 TCP/IP 协 议 将 世 界 范 围 内 的 计 算 机 网 络 连 接 在 一 起, 成 为 当 今 世 界 最 大 的 应 用 最 广 泛 的 全 球 性 的 广 域 网, 也 是 信 息 资 源 最 多 的 全 球 开 放 性 的 信 息 资 源 网 Internet 之 所 以 能 得 到 普 及 应 用 和 迅 速 发 展, 与 它 能 为 人 类 提 供 的 信 息 服 务 功 能 是 分 不 开 的 Internet 的 主 要 信 息 服 务 有 以 下 几 种 :WWW 服 务 域 名 服 务 系 统 (DNS) 电 子 邮 件 (E-mail) 电 子 公 告 系 统 (BBS) 文 件 传 输 (FTP) 信 息 浏 览 (Gopher) 自 动 标 题 搜 索 (Archie) 自 动 搜 索 (WAIS) 远 程 登 录 (Telnet) 等 其 中 最 受 人 们 欢 迎 的 Internet 信 息 服 务 方 式 为 WWW 服 务 电 子 邮 件 (E-mail) 服 务 BBS 服 务 自 动 标 题 搜 索 (Archie) 和 自 动 搜 索 (WAIS) 以 搜 索 引 擎 网 站 的 形 式 出 现, 如 Baidu Google Yahoo 等, 帮 助 人 们 在 Internet 信 息 海 洋 中 查 找 目 标 而 DNS 则 是 Internet 中 必 要 的 功 能 性 服 务,DNS 主 要 任 务 是 将 域 名 解 析 成 对 应 的 IP 地 址, 使 用 户 可 以 不 必 去 记 忆 令 人 乏 味 的 IP 地 址, 而 只 需 要 记 住 网 站 的 域 名 地 址 即 可 访 问 自 己 感 兴 趣 的 服 务 器, 获 得 某 种 信 息 服 务 1.Telnet 和 FTP 资 源 共 享 是 所 有 计 算 机 网 络 所 具 有 的 最 基 本 的 功 能, 当 然 Internet 也 不 例 外 在 Internet 上, 可 以 通 过 FTP Telnet 等 手 段 来 实 现 资 源 共 享 Telnet( 远 程 登 录 ) 是 Internet 提 供 的 一 种 最 基 本 的 信 息 服 务, 用 户 计 算 机 在 Telnet 协 议 的 支 持 下, 将 本 地 用 户 计 算 机 通 过 Internet 暂 时 仿 真 成 远 程 计 算 机 的 终 端 用 户 通 过 Internet 与 远 程 计 算 机 连 接, 在 本 地 用 户 计 算 机 上 输 入 需 登 录 的 远 程 计 算 机 的 域 名 或 IP 地 址, 经 过 用 户 身 份 的 确 认, 即 输 入 合 法 的 账 号 和 口 令, 成 为 登 录 的 合 法 用 户 后, 便 可 以 共 享 该 远 程 计 算 机 上 对 其 授 权 开 放 的 功 能 和 资 源

106 局 域 网 组 建 与 管 理 项 目 教 程 FTP( 文 件 传 输 ) 服 务 是 Internet 使 用 初 期 主 要 的 服 务 功 能 之 一, 其 目 的 是 为 解 决 不 同 操 作 系 统 之 间 的 文 件 传 输,FTP 可 以 实 现 二 进 制 文 件 图 像 文 件 声 音 文 件 数 据 压 缩 文 件 以 及 各 种 文 本 文 件 在 不 同 的 操 作 系 统 间 的 传 输 使 用 FTP 服 务 登 录 到 远 程 计 算 机 有 两 种 方 式, 第 一 种 方 式, 不 需 要 在 远 程 计 算 机 上 注 册 用 户, 直 接 使 用 匿 名 用 户 (Anonymous) 来 登 录, 此 时 不 需 要 用 户 名 和 口 令 ; 第 二 种 方 式, 在 登 录 远 程 计 算 机 之 前, 必 须 事 先 在 远 程 计 算 机 上 注 册 用 户, 登 录 远 程 计 算 机 时, 需 要 输 入 用 户 名 和 口 令 上 述 两 种 登 录 方 式 下, 用 户 都 只 能 在 该 远 程 计 算 机 对 其 授 权 的 范 围 内 进 行 文 件 传 输 的 操 作 FTP 和 Telnet 都 可 以 实 现 对 远 程 计 算 机 上 资 源 的 共 享, 但 是 它 们 也 存 在 区 别 FTP 登 录 到 远 程 计 算 机 后 只 能 在 其 授 权 下 进 行 有 限 的 文 件 操 作, 而 Telnet 登 录 到 远 程 计 算 机 之 后, 就 可 以 成 为 一 个 仿 真 的 远 程 计 算 机 的 终 端, 实 现 对 远 程 计 算 机 进 行 系 统 化 的 操 作 2.Gopher 和 WWW Gopher 和 WWW 是 两 种 不 同 的 信 息 浏 览 方 式,Gopher 的 信 息 浏 览 是 基 于 菜 单 方 式 的 用 户 可 在 Gopher 提 供 的 菜 单 的 逐 级 指 引 下, 找 到 想 要 的 内 容 Gopher 内 部 集 成 了 FTP Telnet 功 能, 但 由 于 Gopher 服 务 是 基 于 菜 单 方 式, 直 观 性 很 差, 因 此 限 制 了 Gopher 的 应 用 范 围 WWW 信 息 服 务 系 统 是 基 于 超 文 本 超 媒 体 的,WWW 网 页 文 件 是 基 于 超 文 本 标 记 语 言 (HTML) 的, 网 页 上 的 信 息 图 文 并 茂, 具 有 很 强 的 直 观 性 WWW 服 务 的 最 大 特 点 是 把 文 本 图 像 声 音 动 画 电 影 等 和 文 件 传 输 (FTP) 远 程 登 录 (Telnet) 电 子 邮 件 (E-mail) 网 络 新 闻 (News) 等 服 务 完 美 地 结 合 在 一 起, 拥 有 生 动 的 用 户 图 形 界 面, 从 而 使 WWW 服 务 成 为 最 受 欢 迎 应 用 范 围 最 广 的 信 息 服 务 WWW 不 但 可 以 浏 览 查 询 信 息, 也 可 以 发 布 自 己 的 信 息 WWW 信 息 服 务 系 统 的 使 用 非 常 方 便, 用 户 只 需 要 在 浏 览 器 的 地 址 栏 中 输 入 WWW 服 务 器 的 URL 地 址, 如 : http://www.tlpt.net.cn, 使 用 应 用 层 协 议 HTTP( 超 文 本 传 输 协 议 ), 便 可 以 获 得 WWW 服 务 WWW 信 息 服 务 使 用 方 便 简 单, 因 此 很 快 得 到 普 及 3.E-mail Internet 除 了 实 现 资 源 共 享 这 个 基 本 功 能 之 外, 网 络 通 信 也 是 其 非 常 重 要 的 功 能 在 网 络 通 信 领 域 中,E-mail( 电 子 邮 件 ) 服 务 由 于 具 有 简 单 方 便 快 捷 廉 价 等 特 点 成 为 最 受 欢 迎 应 用 最 为 广 泛 的 网 络 通 信 服 务 之 一 电 子 邮 件 服 务 不 只 局 限 于 信 件 的 传 递, 而 且 还 能 够 实 现 诸 如 声 音 图 像 等 不 同 类 型 信 息 文 件 的 传 递 电 子 邮 件 系 统 提 供 的 是 一 种 存 储 转 发 式 服 务, 而 不 是 一 种 终 端 到 终 端 的 服 务, 这 种 服 务 方 式 属 于 异 步 通 信 方 式 用 户 只 需 要 申 请 一 个 信 箱, 便 可 以 实 现 邮 件 的 收 / 发 服 务 存 储 转 发 式 服 务 使 得 邮 件 发 送 者 可 随 时 随 地 发 送 信 件, 而 不 需 要 邮 件 的 接 收 者 同 时 在 线, 发 送 者 所 发 的 邮 件 会 存 储 在 接 收 者 的 邮 箱 内, 接 收 者 可 随 时 随 地 进 入 自 己 的 邮 箱, 阅 读 自 己 的 邮 件 另 外, 电 子 邮 件 系 统 还 可 以 将 同 一 封 信 同 时 发 送 给 多 个 接 收 者 Internet 上 网 络 通 信 的 手 段 除 了 E-mail 这 种 非 实 时 非 交 互 式 的 通 信 外, 还 有 很 多 实 时 的 多 媒 体 的 通 信 手 段 如 腾 讯 QQ Oicq( 网 络 聊 天 ) MSN 视 频 会 议 等 4. 电 子 公 告 牌 (BBS) 电 子 公 告 牌 (Bulletin Board System,BBS) 与 我 们 日 常 生 活 中 的 公 告 栏 的 功 能 很 类 似, 用 户 可 以 在 电 子 公 告 牌 上 阅 读 他 人 发 布 的 信 息 或 发 布 自 己 的 信 息 BBS 一 般 按 不 同 的 主 题 划 分 成 不 同 的 栏 目, 根 据 需 要 用 户 可 以 进 入 不 同 的 栏 目, 阅 读 相 关 内 容 或 发 表 观 点 有 些 BBS 还 提 供 了 电 子 邮 件 网 上 聊 天 等 功 能

第 5 单 元 组 建 Intranet 107 5.2 创 建 DNS 服 务 任 务 一 : 鑫 隆 科 技 公 司 企 业 网 内 服 务 器 需 要 使 用 自 己 域 名, 小 王 要 为 Intranet 网 络 创 建 DNS 服 务 器, 提 供 DNS 服 务 功 能 任 务 二 : 鑫 隆 科 技 公 司 有 两 个 Web 站 点, 但 是 因 某 种 原 因 ( 如 IP 地 址 资 源 紧 张 ), 只 能 使 用 一 个 IP 地 址 5.2.1 创 建 DNS 服 务 器 任 务 一 中, 小 王 需 要 在 Intranet 网 络 中 创 建 DNS 服 务 器 在 DNS 服 务 器 中, 我 们 可 以 建 立 DNS 的 正 向 和 反 向 搜 索 区 域, 建 立 主 机 记 录 在 任 务 一 中,Web 服 务 器 域 名 为 tlpt.cn,ip 地 址 为 192.168.0.4, 现 介 绍 如 何 创 建 DNS 服 务 器 的 主 机 记 录 (1) 打 开 DNS 控 制 台 : 选 择 开 始 程 序 管 理 工 具 DNS (2) 建 立 域 名 tlpt.cn 映 射 到 IP 地 址 192.168.0.4 的 主 机 记 录 1 建 立 tlpt.cn 正 向 搜 索 区 域 选 择 DNS tlpvtc-g( 服 务 器 名 称 ) 正 向 搜 索 区 域, 右 击 鼠 标, 在 快 捷 菜 单 中 选 择 新 建 区 域, 出 现 区 域 类 型 选 择 窗 口, 可 以 选 标 准 主 要 区 域, 接 下 来, 窗 口 提 示 输 入 区 域 名 称, 如 果 此 域 名 在 Internet 中 使 用, 则 输 入 Internet 的 域 名, 我 们 在 名 称 文 本 框 中 输 入 tlpt.cn, 如 图 5-2-1 所 示 图 5-2-1 新 建 DNS 区 域 接 下 来, 我 们 需 要 指 定 或 创 建 正 向 搜 索 区 域 信 息 文 件, 此 文 件 可 以 是 新 建 文 件 或 使 用 已 存 在 的 文 件, 如 果 是 新 文 件, 则 文 件 名 由 自 己 命 名 或 使 用 系 统 默 认 名 称 均 可 2 建 立 tlpt.cn 反 向 搜 索 区 域 反 向 搜 索 区 域 是 一 个 从 地 址 到 名 称 的 数 据 库, 可 以 将 IP 地 址 转 换 成 DNS 名 称 选 择 DNS tlpvtc-g( 服 务 器 名 称 ) 反 向 搜 索 区 域, 右 击 鼠 标, 在 快 捷 菜 单 中 选 择 新 建 区 域, 出 现 区 域 类 型 选 择 窗 口, 也 可 以 选 标 准 主 要 区 域, 接 下 来, 窗 口 提 示 输 入 网 络 ID, 网 络 ID 指 示 的 是 一 段 IP 地 址, 我 们 最 多 只 能 输 入 IP 地 址 的

108 局 域 网 组 建 与 管 理 项 目 教 程 前 三 位, 然 后 我 们 需 要 指 定 或 创 建 反 向 搜 索 区 域 信 息 文 件, 此 文 件 也 可 以 是 新 建 文 件 或 使 用 已 存 在 的 文 件, 如 果 是 新 文 件, 则 文 件 名 由 自 己 命 名 或 使 用 系 统 默 认 名 称 均 可 3 建 立 域 名 www.tlpt.cn 映 射 到 IP 地 址 192.168.0.4 的 主 机 记 录 建 立 www 主 机 : 在 正 向 搜 索 区 域 中, 选 中 区 域 tlpt.cn, 右 击 鼠 标, 在 出 现 的 快 捷 菜 单 中 选 择 新 建 主 机, 在 名 称 文 本 框 中 输 入 www, 在 IP 地 址 文 本 框 中 输 入 IP 地 址 192.168.0.4, 最 后 单 击 添 加 主 机 按 钮 即 可, 如 图 5-2-2 所 示 当 然, 我 们 可 以 参 照 上 述 步 骤 将 更 多 的 主 机 记 录 添 加 到 DNS 数 据 库 中 (3)DNS 设 置 后 的 验 证 为 了 测 试 所 进 行 的 设 置 是 否 成 功, 也 就 是 客 户 机 要 使 用 我 们 创 建 的 DNS 记 录, 必 须 对 客 户 机 的 TCP/IP 协 议 进 行 设 置, 如 果 DNS 服 务 器 IP 地 址 为 192.168.0.2, 则 设 置 如 图 5-2-3 所 示 图 5-2-2 新 建 www 主 机 图 5-2-3 设 置 客 户 端 DNS 服 务 器 设 置 完 成 后, 可 以 在 客 户 机 上 用 Windows Server 2003 自 带 的 ping 命 令 来 进 行 测 试, 格 式 是 ping www.tlpt.cn, 如 果 显 示 Reply from 字 样, 则 表 示 设 置 成 功 5.2.2 一 个 IP 地 址 对 应 多 站 点 任 务 二 中, 小 王 需 要 在 Intranet 网 络 中 创 建 DNS 服 务 器, 并 为 每 个 站 点 创 建 不 同 的 主 机 头 标 识 来 对 不 同 站 点 进 行 识 别, 主 机 头 标 识 即 为 访 问 该 站 点 的 域 名 此 任 务 中 两 个 站 点 的 域 名 分 别 为 www.tlpt.cn 和 www.tlpt.net.cn 步 骤 如 下 : (1) 在 IIS 中 新 建 两 个 站 点 web1 和 web2, 步 骤 参 见 4.4 节 (2) 在 Internet 信 息 管 理 器 中, 设 置 站 点 web1 的 站 点 属 性, 方 法 是 右 击 站 点 名, 选 择 属 性, 在 弹 出 对 话 框 中 选 择 网 站 选 项 卡, 如 图 5-2-4 所 示, 单 击 高 级 按 钮, 在 弹 出 对 话 框 的 此 网 站 的 多 个 标 识 下 方 选 中 一 个 项 目, 单 击 编 辑 按 钮, 在 图 5-2-5 中 输 入 主 机 头 值, 此 处 我 们 输 入 www.tlpt.cn, 即 访 问 站 点 web1 的 域 名, 然 后 单 击 确 定 按 钮 完 成 设 置 (3) 设 置 站 点 web2 的 站 点 属 性 方 法 与 步 骤 (2) 类 似 (4) 在 DNS 服 务 器 中, 我 们 可 以 建 立 两 个 DNS 正 向 搜 索 区 域 tlpt.cn 和 tlpt.net.cn, 并 分 别 建 立 WWW 主 机 具 体 步 骤 参 见 5.2.1 节

第 5 单 元 组 建 Intranet 109 图 5-2-4 设 置 网 站 属 性 图 5-2-5 输 入 主 机 头 值 (5) 最 后, 在 客 户 机 上 设 置 TCP/IP 协 议 属 性, 将 首 选 的 DNS 服 务 器 地 址 设 置 为 我 们 创 建 的 DNS 服 务 器 地 址, 本 任 务 中 为 192.168.1.6, 如 图 5-2-6 所 示 图 5-2-6 设 置 客 户 端 TCP/IP 协 议 当 然, 如 果 我 们 是 在 Internet 中 建 立 的 站 点, 那 么 步 骤 (4) 可 以 省 略, 只 需 要 注 册 域 名 并 通 过 域 名 服 务 商 将 域 名 IP 地 址 进 行 绑 定 即 可 ; 步 骤 (5) 中 的 DNS 服 务 器 也 应 该 设 置 为 ISP (Internet 服 务 提 供 商 ) 提 供 的 DNS 服 务 器, 如 中 国 电 信 安 徽 分 公 司 提 供 的 DNS 服 务 器 地 址 为 202.102.199.68 5.2.3 域 名 系 统 1.DNS 的 概 念 我 们 在 为 计 算 机 配 置 TCP/IP 属 性 时, 使 用 的 IP 地 址 都 是 诸 如 218.30.12.184 之 类 的 IP 地 址,IP 地 址 是 计 算 机 网 络 内 部 主 机 唯 一 的 身 份 标 识 那 么, 为 什 么 我 们 在 浏 览 器 中 输 入 www.sohu.com 时, 就 能 访 问 搜 狐 网 站 呢? 这 是 因 为 DNS 服 务 在 起 作 用 DNS 是 域 名 系 统 (Domain Name System) 的 缩 写, 它 是 一 种 主 机 名 称 解 析 和 网 络 服 务 的 系 统, 其 作 用 是 将 域 名 解 析 成 IP 地 址 DNS 与 具 有 层 次 结 构 的 活 动 目 录 紧 密 联 系, 通 常, 在 Windows 系 统 中, 我 们 在 安 装 活 动 目 录 过 程 中, 就 完 成 了 DNS 服 务 器 的 安 装 DNS 命 名 用 于

110 局 域 网 组 建 与 管 理 项 目 教 程 TCP/IP 网 络, 其 目 的 是 通 过 用 户 易 记 的 名 称 标 识 来 定 位 计 算 机 和 服 务 当 用 户 在 应 用 程 序 中 输 入 DNS 名 称 时,DNS 服 务 可 以 将 此 名 称 解 析 为 与 此 名 称 相 关 的 其 他 信 息, 如 IP 地 址 2.DNS 服 务 的 结 构 DNS 域 名 系 统 是 一 个 层 次 化 基 于 域 命 名 机 制 的 命 名 系 统, 它 是 一 个 树 状 结 构, 其 形 状 像 是 一 棵 倒 画 的 树, 使 用 分 布 式 数 据 库 实 现 整 个 树 状 结 构 称 为 域 名 空 间, 其 中 的 节 点 称 为 域 在 每 个 域 中, 任 何 一 台 主 机 的 域 名 都 是 唯 一 的 (1)DNS 域 名 空 间 : 指 定 了 一 个 用 于 组 织 名 称 的 结 构 化 的 树 型 结 构 域 空 间 (2) 资 源 记 录 : 当 在 域 名 空 间 中 注 册 或 解 析 名 称 时, 资 源 记 录 将 DNS 域 名 与 指 定 的 网 络 资 源 信 息 对 应 起 来 (3)DNS 名 称 服 务 器 : 用 于 保 存 和 回 答 对 资 源 记 录 的 名 称 查 询 (4)DNS 客 户 :DNS 客 户 向 服 务 器 提 出 查 询 请 求, 要 求 服 务 器 查 找 并 将 名 称 解 析 为 查 询 中 指 定 的 资 源 记 录 类 型 在 DNS 域 名 系 统 中, 树 状 的 最 顶 是 根 域, 根 域 没 有 名 字, 用. 来 表 示 根 域 下 面 划 分 出 顶 级 域, 每 个 顶 级 域 中 可 以 包 括 多 个 主 机, 并 可 以 再 划 分 成 子 域, 即 二 级 域, 对 二 级 域 还 可 以 进 行 更 详 细 的 划 分, 这 样 便 形 成 了 DNS 域 名 系 统 的 层 次 结 构, 域 名 中 的 这 种 层 次 结 构 大 致 对 应 着 Internet 中 的 管 理 层 次 顶 级 域 可 以 分 为 通 用 域 和 国 家 域 两 大 类, 在 Internet 中, 顶 级 域 由 InterNIC( 国 际 互 联 网 信 息 中 心 ) 负 责 管 理 和 维 护 顶 级 域 中 Edu 代 表 美 国 的 教 育 学 术 机 构,Gov 代 表 美 国 的 政 府 机 构,Cn 代 表 中 国 等 顶 级 域 名 可 以 划 分 出 二 级 域 名, 在 Internet 中, 各 国 的 网 络 信 息 中 心 (NIC) 负 责 对 二 级 域 名 进 行 管 理 和 维 护, 以 保 证 二 级 域 名 的 唯 一 性 在 我 国, 负 责 二 级 域 名 管 理 和 维 护 工 作 的 是 CNNIC( 中 国 互 联 网 信 息 中 心 ) 中 国 的 顶 级 域 名 为 Cn, 二 级 域 名 中 Gov 代 表 政 府 机 构 Com 代 表 盈 利 性 组 织 Edu 代 表 教 育 机 构 Net 代 表 服 务 性 网 络 机 构 3.DNS 查 询 的 方 式 当 DNS 客 户 机 向 DNS 服 务 器 提 出 查 询 请 求 时, 可 能 使 用 两 种 查 询 方 式 : (1) 递 归 查 询 当 DNS 服 务 器 中 的 数 据 库 没 有 客 户 机 要 查 询 的 信 息 时,DNS 服 务 器 通 过 查 询 其 他 DNS 服 务 器 获 得 查 询 信 息 并 将 它 发 送 给 客 户 机, 这 种 查 询 方 式 称 为 递 归 查 询 (2) 迭 代 查 询 当 DNS 服 务 器 中 的 数 据 库 没 有 客 户 机 要 查 询 的 信 息 时, 客 户 机 通 过 DNS 服 务 器 提 供 的 地 址 直 接 尝 试 向 其 他 DNS 服 务 器 提 出 查 询 请 求, 这 种 查 询 方 式 称 为 迭 代 查 询 通 常, 域 名 服 务 机 构 会 提 供 DNS 服 务 但 是, 如 果 我 们 想 使 自 己 内 部 网 络 中 的 域 名 能 成 功 地 被 解 析 ( 即 翻 译 成 IP 地 址 ), 就 需 要 我 们 的 内 部 网 络 中 有 一 个 DNS 服 务 器, 里 面 包 含 有 我 们 的 域 名 和 IP 地 址 之 间 的 映 射 表 我 们 需 要 建 立 一 种 A 记 录,A 是 Address 的 简 写, 意 为 主 机 记 录 或 主 机 地 址 记 录, 是 所 有 DNS 记 录 中 最 常 见 的 一 种 5.3 创 建 FTP 服 务 鑫 隆 科 技 公 司 企 业 网 内 为 方 便 员 工 传 输 文 件, 需 要 为 Intranet 网 络 创 建 FTP 服 务 器, 提 供

第 5 单 元 组 建 Intranet 111 FTP 服 务 功 能 5.3.1 创 建 FTP 服 务 器 1. 安 装 FTP 服 务 Windows Server 2003 安 装 完 成 后, 可 能 没 有 安 装 FTP 服 务, 这 时 需 要 添 加 上 去, 方 法 如 下 : (1) 打 开 控 制 面 板 添 加 / 删 除 程 序 Windows 安 装 组 件, 在 出 现 的 对 话 框 中 选 择 应 用 程 序 服 务 器, 出 现 如 图 5-3-1 所 示 对 话 框, 然 后 选 择 Internet 信 息 服 务 (IIS), 单 击 详 细 信 息 按 钮 (2) 在 图 5-3-2 中, 选 择 文 件 传 输 协 议 (FTP) 服 务, 单 击 确 定 按 钮 图 5-3-1 安 装 IIS 组 件 图 5-3-2 安 装 FTP 服 务 器 (3) 在 光 驱 中 插 入 Windows Server 2003 安 装 光 盘, 单 击 确 定 按 钮, 如 图 5-3-3 所 示, 如 果 没 有 光 驱,Windows Server 2003 系 统 在 硬 盘 上 有 备 份, 则 可 以 在 图 5-3-4 中 输 入 Windows Server 2003 系 统 存 储 的 位 置 图 5-3-3 从 光 盘 安 装 图 5-3-4 从 硬 盘 安 装 2. 配 置 FTP 服 务 器 任 务 1 为 方 便 部 分 员 工 使 用 FTP 服 务 器, 小 王 需 要 为 鑫 隆 科 技 公 司 企 业 网 创 建 匿 名 FTP 服 务 在 Windows Server 2003 操 作 系 统 环 境 下, 安 装 好 IIS 6.0 后 会 自 动 在 IIS 服 务 器 上 建 立 一 个 默 认 的 FTP 站 点 默 认 站 点 的 主 目 录 是 在 系 统 盘 的 \inetpub\ftproot 目 录 下, 默 认 站 点 的 默 认 端 口 是 21 我 们 可 以 更 改 默 认 的 主 目 录, 创 建 匿 名 FTP 服 务 具 体 步 骤 如 下 :

112 局 域 网 组 建 与 管 理 项 目 教 程 (1) 单 击 开 始 程 序 管 理 工 具 Internet 服 务 管 理 器, 打 开 Internet 信 息 服 务 控 制 面 板, 如 图 5-3-5 所 示 图 5-3-5 Internet 信 息 服 务 控 制 面 板 (2) 右 击 服 务 器 名, 在 弹 出 的 快 捷 菜 单 中 依 次 选 取 新 建 FTP 站 点, 出 现 FTP 站 点 创 建 向 导 对 话 框 的 欢 迎 页 面, 单 击 下 一 步 按 钮, 出 现 FTP 站 点 说 明 页 面 然 后 输 入 FTP 站 点 说 明 信 息, 如 图 5-3-6 所 示 (3) 选 择 FTP 服 务 器 IP 地 址 为 192.168.0.4, 新 建 的 FTP 站 点 的 端 口 号 默 认 是 21, 也 可 以 改 为 其 他 的 端 口, 如 图 5-3-7 所 示 图 5-3-6 输 入 站 点 说 明 图 5-3-7 选 择 FTP 站 点 IP 地 址 (4) 单 击 下 一 步 按 钮, 出 现 FTP 站 点 主 目 录 页 面, 在 此 可 以 单 击 浏 览 按 钮, 指 定 一 个 目 录 如 图 5-3-8 所 示, 我 们 在 此 输 入 FTP 主 目 录 e:\ftp 图 5-3-8 输 入 站 点 路 径

第 5 单 元 组 建 Intranet 113 (5) 设 置 FTP 站 点 权 限 单 击 下 一 步 按 钮, 出 现 FTP 站 点 访 问 权 限 页 面 通 常 按 照 默 认 设 置 即 可 如 图 5-3-9 所 示, 注 意 选 中 写 入 复 选 框, 才 能 进 行 文 件 上 传 图 5-3-9 FTP 站 点 访 问 权 限 设 置 (6) 单 击 下 一 步 按 钮,FTP 站 点 的 创 建 结 束 (7) 验 证 在 局 域 网 中 任 一 台 机 器 的 浏 览 器 中 输 入 ftp://192.168.0.4, 进 行 读 取 和 写 入 等 访 问 操 作 任 务 2 为 提 高 FTP 数 据 的 安 全 性, 小 王 需 要 为 鑫 隆 科 技 公 司 企 业 网 创 建 认 证 登 录 FTP 服 务, 用 户 登 录 时 需 要 验 证 用 户 名 和 密 码, 并 且 用 户 只 能 访 问 自 己 的 FTP 目 录 Windows Server 2003 的 FTP 组 件 能 够 提 供 认 证 的 FTP 访 问 功 能, 具 体 步 骤 如 下 : (1) 创 建 FTP 站 点 Wftp, 其 步 骤 与 任 务 1 中 的 步 骤 相 同 特 别 提 醒 的 是 站 点 目 录 必 须 在 NTFS 格 式 的 文 件 系 统 磁 盘 中 创 建 (2) 设 置 匿 名 访 问 选 项 右 击 创 建 的 FTP 站 点 Wftp, 选 择 属 性, 在 出 现 的 对 话 框 中 单 击 安 全 账 户 选 项 卡, 取 消 勾 选 允 许 匿 名 连 接 复 选 框, 不 允 许 匿 名 访 问, 如 图 5-3-10 所 示, 选 择 是, 取 消 匿 名 访 问 图 5-3-10 匿 名 访 问 权 限 设 置

114 局 域 网 组 建 与 管 理 项 目 教 程 (3) 为 客 户 创 建 用 户 信 息 和 FTP 目 录 创 建 用 户 信 息 即 为 客 户 创 建 用 户 和 密 码, 客 户 的 FTP 目 录 必 须 在 FTP 站 点 目 录 F:\FTP 中, 目 录 名 称 要 与 用 户 名 相 同 如 我 们 创 建 的 用 户 名 为 ftp1 和 ftp2, 则 在 FTP 站 点 目 录 F:\FTP 中 创 建 的 目 录 名 应 为 ftp1 和 ftp2 (4) 设 置 FTP 目 录 的 安 全 权 限 对 目 录 ftp1 和 ftp2 分 别 设 置 安 全 权 限, 使 得 目 录 ftp1 只 能 被 用 户 ftp1 访 问, 目 录 ftp2 只 能 被 用 户 ftp2 访 问 (5) 访 问 验 证 分 别 以 用 户 ftp1 和 ftp2 进 行 登 录 访 问, 如 图 5-3-11 所 示 登 录 成 功 后 进 行 验 证 图 5-3-11 用 户 登 录 验 证 5.3.2 FTP 概 述 FTP(File Transfer Protocol) 是 文 件 传 输 协 议 的 简 称, 它 是 一 个 应 用 层 协 议, 主 要 提 供 网 络 文 件 传 输 服 务 一 般 来 说, 用 户 联 网 的 首 要 目 的 就 是 实 现 信 息 共 享, 文 件 传 输 是 信 息 共 享 非 常 重 要 的 一 个 内 容 Internet 上 早 期 实 现 传 输 文 件, 并 不 是 一 件 容 易 的 事 Internet 是 一 个 非 常 复 杂 的 计 算 机 环 境, 有 PC, 有 工 作 站, 有 MAC, 有 大 型 机, 这 些 计 算 机 可 能 运 行 不 同 的 操 作 系 统, 有 在 服 务 器 上 运 行 的 UNIX, 也 有 在 PC 机 上 运 行 的 DOS Windows 和 在 苹 果 机 上 运 行 的 Mac OS 等, 而 解 决 各 种 操 作 系 统 之 间 的 文 件 交 换 问 题, 则 需 要 建 立 一 个 统 一 的 文 件 传 输 协 议, 这 就 是 FTP 基 于 不 同 的 操 作 系 统 有 不 同 的 FTP 应 用 程 序, 而 所 有 这 些 应 用 程 序 都 遵 守 同 一 种 协 议, 这 样 用 户 就 可 以 把 自 己 的 文 件 传 送 给 别 人, 或 者 从 其 他 的 用 户 环 境 中 获 得 文 件 与 大 多 数 Internet 服 务 一 样,FTP 也 是 一 个 客 户 机 / 服 务 器 系 统 用 户 通 过 一 个 支 持 FTP 协 议 的 客 户 机 程 序, 连 接 到 远 程 主 机 上 的 FTP 服 务 器 程 序 在 FTP 的 使 用 当 中, 用 户 经 常 遇 到 两 个 概 念 : 下 载 (Download) 和 上 传 (Upload) 下 载 文 件 就 是 从 远 程 主 机 拷 贝 文 件 至 自 己 的 计 算 机 上 ; 上 传 文 件 就 是 将 文 件 从 自 己 的 计 算 机 中 拷 贝 至 远 程 主 机 上 用 网 络 语 言 描 述 就 是, 用 户 可 通 过 客 户 机 程 序 向 ( 从 ) 远 程 主 机 上 传 ( 下 载 ) 文 件 通 常 情 况 下, 使 用 FTP 时 首 先 需 要 登 录, 在 远 程 主 机 上 获 得 相 应 的 权 限 以 后, 方 可 上 传 或 下 载 文 件 也 就 是 说, 要 想 向 某 台 计 算 机 传 送 文 件, 就 必 须 具 有 该 计 算 机 的 适 当 授 权 换 言 之, 除 非 有 用 户 ID 和 口 令, 否 则 便 无 法 传 送 文 件 这 种 情 况 违 背 了 Internet 的 开 放 性,Internet 上 的 FTP 主 机 何 止 千 万, 不 可 能 要 求 每 个 用 户 在 每 一 台 主 机 上 都 拥 有 账 号, 解 决 问 题 的 办 法 是 使 用 匿 名 FTP

第 5 单 元 组 建 Intranet 115 匿 名 FTP 是 指 用 户 无 需 成 为 远 程 主 机 的 注 册 用 户, 就 可 以 连 接 到 远 程 主 机 上, 并 从 远 程 主 机 上 下 载 文 件 系 统 管 理 员 建 立 了 一 个 特 殊 的 用 户 ID, 名 为 anonymous,internet 上 的 任 何 人 在 任 何 地 方 都 可 使 用 anonymous 来 登 录 开 放 匿 名 用 户 的 主 机 值 得 注 意 的 是, 匿 名 FTP 不 适 用 于 所 有 Internet 主 机, 它 只 适 用 于 那 些 提 供 了 这 项 服 务 的 主 机 当 远 程 主 机 提 供 匿 名 FTP 服 务 时, 会 指 定 某 些 目 录 向 公 众 开 放, 允 许 匿 名 存 取 系 统 中 的 其 余 目 录 则 处 于 隐 匿 状 态 作 为 一 种 安 全 措 施, 大 多 数 匿 名 FTP 主 机 都 允 许 用 户 从 其 下 载 文 件, 而 不 允 许 用 户 向 其 上 传 文 件 即 使 有 些 匿 名 FTP 主 机 允 许 用 户 上 传 文 件, 用 户 也 只 能 将 文 件 上 传 至 某 一 指 定 的 上 传 目 录 中 随 后, 系 统 管 理 员 会 去 检 查 这 些 文 件, 然 后 将 这 些 文 件 移 至 另 一 个 公 共 下 载 目 录 中, 供 其 他 用 户 下 载, 利 用 这 种 方 式, 可 以 有 效 地 保 护 登 录 该 远 程 主 机 的 用 户, 避 免 因 有 人 上 传 有 问 题 的 文 件, 如 带 病 毒 的 文 件, 而 使 访 问 远 程 主 机 的 用 户 的 系 统 或 数 据 遭 到 损 坏 5.4 创 建 DHCP 服 务 在 鑫 隆 科 技 公 司 组 建 的 局 域 网 中, 需 要 为 部 分 员 工 和 外 来 人 员 提 供 自 动 IP 地 址 信 息 配 置 服 务, 请 为 小 王 解 决 此 问 题 在 使 用 TCP/IP 协 议 的 网 络 中, 每 个 主 机 都 至 少 有 一 个 IP 地 址 在 网 络 中 通 常 会 存 在 IP 地 址 数 少 于 主 机 数 的 情 况, 如 果 我 们 使 用 静 态 IP 地 址, 则 会 出 现 IP 地 址 冲 突 的 现 象, 这 会 给 网 络 管 理 带 来 很 大 的 麻 烦, 另 外, 使 用 静 态 IP 地 址 会 增 加 客 户 机 手 工 配 置 IP 地 址 信 息 的 难 度 动 态 主 机 配 置 协 议 DHCP(Dynamic Host Configuration Protocol) 提 供 了 动 态 分 配 IP 地 址 的 功 能, 能 有 效 地 减 轻 这 方 面 的 网 络 管 理 负 担, 并 且 还 可 以 减 少 手 工 配 置 IP 地 址 信 息 的 负 担 5.4.1 创 建 DHCP 服 务 器 要 将 一 台 Windows Server 2003 服 务 器 设 置 为 DHCP 服 务 器, 首 先 要 在 该 服 务 器 上 安 装 DHCP 服 务, 方 法 是 : 用 Administrator 账 号 登 录, 在 控 制 面 板 中 双 击 添 加 / 删 除 程 序, 选 择 添 加 / 删 除 Windows 组 件, 启 动 Windows 组 件 向 导, 选 中 网 络 服 务, 单 击 详 细 信 息 按 钮, 选 中 动 态 主 机 分 配 协 议 (DHCP), 单 击 确 定 按 钮, 系 统 提 示 插 入 Windows Server 2003 光 盘 后, 会 自 动 完 成 在 该 服 务 器 上 安 装 DHCP 服 务 要 想 使 刚 安 装 的 DHCP 服 务 器 能 为 客 户 机 分 配 IP 地 址, 必 须 首 先 在 域 中 为 该 服 务 器 授 权 (Authorize), 方 法 是 : 使 用 Administrator 账 号 登 录 计 算 机, 在 管 理 工 具 菜 单 中 打 开 DHCP 控 制 台 ; 在 控 制 树 中, 右 键 单 击 想 要 授 权 的 服 务 器, 在 弹 出 菜 单 中, 单 击 授 权, 即 可 完 成 对 该 服 务 器 的 授 权 要 想 使 DHCP 服 务 器 能 为 客 户 机 分 配 IP 地 址, 还 必 须 在 该 服 务 器 上 创 建 并 配 置 作 用 域 (Scope) 或 者 超 级 作 用 域 (Super Scope) 多 播 地 址 作 用 域 (Multicast) 在 创 建 作 用 域 向 导 的 指 引 下 输 入 作 用 域 的 起 始 地 址 子 网 掩 码 排 除 的 地 址 或 地 址 范 围 DHCP 租 约 期 限 等 信 息 后 即 可 完 成 作 用 域 的 创 建 下 面 介 绍 创 建 和 配 置 作 用 域 :