1、cisco-cisco network泊g academy®i mind wide open實(shí)驗(yàn)34.2：管理web服務(wù)器拓?fù)鋱Dfao 24pod#1pod#11r2-central|br1-ispso/o/odceso/o/ofao/os1-central地址表設(shè)備接口ip地址子網(wǎng)掩碼默認(rèn)網(wǎng)關(guān)r1-ispso/o/o52不適用fao/o53不適用r2-centralso/o/o52不適用fao/o54255.255.

2、0.0不適用eagle server不適用5453不適用54不適用hostpod#a不適用v726pod#54host pod畑不適用v726pod#.254s1-central不適用54學(xué)習(xí)目標(biāo)完成本實(shí)驗(yàn)后，您將能夠： 下載、女裝和驗(yàn)證web服務(wù)器應(yīng)用程序 驗(yàn)證默認(rèn)web服務(wù)器配置文件 川wireshark捕

3、獲和分析http通信背景對(duì)于任何需要使用internet的組織來(lái)說(shuō)，web服務(wù)器都是其業(yè)務(wù)計(jì)劃的重要部分。消費(fèi)者通過(guò)web瀏覽 器訪問(wèn)企業(yè)網(wǎng)站。但web瀏覽器只是通信通道的一半，另一半就是web服務(wù)器支持。web服務(wù)器支持是 網(wǎng)絡(luò)管理員的重要技能。下表是netcraft在2007年1川調(diào)查的結(jié)果，莫中顯示了三種最主要的web服務(wù) 器應(yīng)用程序的使用百分比：web服務(wù)器使用百分比apache60%microsoft31 %sun1.6%場(chǎng)景在木實(shí)驗(yàn)中，您將下載、安裝并配置常用的apache web服務(wù)器。我們將使用web瀏覽器連接服務(wù)器， 并使用wireshark捕獲通信。對(duì)捕獲結(jié)果的分析將有助丁

4、您理解http協(xié)議的運(yùn)作原理。任務(wù)x下載、安裝并驗(yàn)證apache web服務(wù)器。實(shí)驗(yàn)配置應(yīng)如拓?fù)鋱D及邏輯地址表所示。如果沒(méi)有遵循此配置，請(qǐng)向教師尋求協(xié)助，然厲再繼續(xù)。步驟1：從eagle server下載軟件。apache web服務(wù)器應(yīng)用程序可以從eagle server下載。1. 打開(kāi)web瀏覽器，輸入url ftp: /eagle-server . exdmpl.0. com/pub/e3gle_1dbs/edg1el/ch3ptee3, 訪問(wèn)并下載軟件。請(qǐng)參見(jiàn)圖 1 o圖1. apache web服務(wù)器的ftp下載屏幕2. 右鍵單擊要下載的文件，將軟件保存到pod主機(jī)計(jì)算機(jī)中。步驟2：

5、在pod主機(jī)計(jì)算機(jī)上安裝apache web服務(wù)器。1. 打開(kāi)用于保存軟件的文件夾，然后雙擊apache文件開(kāi)始安裝。選擇默認(rèn)值，并且接受許可協(xié)議。 下一個(gè)安裝步驟需要自定義web服務(wù)器的配置，如圖2所示。圖2自定義配置屏幕請(qǐng)使用以下值：信息值network domain （網(wǎng)域）server name（服務(wù)器名稱）計(jì)算機(jī)的ip地址administrator's e-mail address （管理員的屯子郵件地址）ccna*0examplecom*例如，對(duì)于用戶1至22,如果計(jì)算機(jī)在pod 5、主機(jī)b上，則管理員的電子郵件地址為 ccnal oexamd2. 接受推薦的端口和服務(wù)狀態(tài)

6、。單擊next （下一步）。3. 接受默認(rèn)的典型安裝，然后單擊next （下一步）。默認(rèn)安裝文件夾是什么？4. 接受默認(rèn)的安裝文件夾，依次單擊next （下一步）和install （安裝）。安裝完成后，關(guān)閉屏幕。圖3. windows安全警報(bào)注意：如果顯示windows 全警報(bào)，請(qǐng)選擇解除。請(qǐng)參見(jiàn)圖3。這樣將允許連接到web服務(wù)器。 步驟3：驗(yàn)證web服務(wù)器。netstat命令用于顯示本實(shí)驗(yàn)計(jì)算機(jī)的協(xié)議統(tǒng)計(jì)信息和連接信息。1. 選擇開(kāi)始運(yùn)行，打開(kāi)命令行窗口。鍵入cmd,然后單擊確定。用netstat -a命令尋找計(jì)算機(jī)上已經(jīng)打開(kāi)并且連接的端口 ：c:>netstat -aactive c

7、onnectionsprotolocal addressforeign addresssta tetcpgw-desktop-hom:httpgw-desktop-hom:0listeningtcpgw-desktop-hom:epmapgw-desktop-hom:0listeningtcpgw-desktop-hom:microsoft-dsgw-desktop-hom:0listeningtcpgw-desktop-hom:3389gw-desktop-hom:0listening<outputomitted>c:>2. 川命令netstat -a驗(yàn)證web服務(wù)器是否在

8、pod主機(jī)計(jì)算機(jī)上止常運(yùn)行。屏幕右下側(cè)靠近吋間的地方應(yīng)會(huì)岀現(xiàn)apache web服務(wù)器監(jiān)控圖標(biāo) 址3. 打開(kāi)web瀏覽器，然后連接到計(jì)算機(jī)的urlo如果web服務(wù)器運(yùn)行止常，將會(huì)顯示一個(gè)類似丁 圖4的網(wǎng)頁(yè)。圖4. web服務(wù)器默認(rèn)網(wǎng)頁(yè)/8網(wǎng)絡(luò)地址保留給本地ip地址使用。如果該url改為以太網(wǎng)接口上的ip地址或 /8網(wǎng)絡(luò)范圍內(nèi)任何主機(jī)的ip地址，應(yīng)會(huì)顯示相同的網(wǎng)頁(yè)。4. 使用/8網(wǎng)絡(luò)范圍中兒個(gè)不同的ip地址測(cè)試web服務(wù)器，然后將結(jié)果填入下表：ip地址5455127.0.0

9、.0任務(wù)2：驗(yàn)證默認(rèn)web服務(wù)器配置文件。步驟1:訪問(wèn)httpd. conf文件。系統(tǒng)管理員可能發(fā)現(xiàn)需要驗(yàn)證或修改默認(rèn)配置文件。打開(kāi) apache web 服務(wù)器配置文件，位置在 c:program filesapache software foundationapache2.2 confhttpd.confo 請(qǐng)參見(jiàn)圖 5 °圖5. apache web服務(wù)器配置文件步驟2：檢査httpd. conf文件。眾多的配置參數(shù)使apache web服務(wù)器可以完全口定義。“#”字符表示系統(tǒng)管理員的注釋，避免web服 務(wù)器訪問(wèn)。向下滾動(dòng)配置文件，并驗(yàn)證以下設(shè)置：值含義#listen 12.3

10、4.56.78:80listen 80在tcp端口 80上偵聽(tīng)所有傳入的連接。若是只接受來(lái)自 此主機(jī)的連接，請(qǐng)將本行改為listen 80。serveradmin ccna2如果有問(wèn)題，請(qǐng)發(fā)送電子郵件到此地址的web服務(wù)器。servername :80如果服務(wù)器沒(méi)有dns名稱，貝1使用ip地址瑞口號(hào)。documentroot nc:/programfiles/apache softwarefoundation/apache2.2/htdocsn這是web服務(wù)器的根目錄。<ifmodule dir_module>directoryindex i

11、ndexhtml </ifmodule>directoryindex設(shè)置apache在收到目錄請(qǐng)求時(shí)提供的 文件。如果從該h錄沒(méi)有請(qǐng)求任何頁(yè)面，則顯示 index . html （如果存在的話）。步驟3：修改web服務(wù)器的默認(rèn)網(wǎng)頁(yè)。圖4所示為文件index.html的默認(rèn)網(wǎng)頁(yè)。盡管此網(wǎng)頁(yè)用于測(cè)試己足夠，但述應(yīng)該顯示更加個(gè)性化的內(nèi)容。1. 打開(kāi)文件夾 c:program filesapache software foundationapache2.2htdocsq 其屮應(yīng)有 index.html 文件。右鍵單擊該文件并選擇打開(kāi)方式。從卜一拉列表中選擇記事本。將文件內(nèi)容改為類似于以卜示

12、例：<htmlxbociy><hl>welcome to the podlhostb web server! ! ! </hl> <center><bold>operated by me!</center></bolci>contact web administrator: ccna2examplecom </body></html>2. 保存文件并刷新web瀏覽器，或者打開(kāi)url http:。應(yīng)會(huì)顯示新的默認(rèn)網(wǎng)頁(yè)。更改 index.html并且保存z后，只需刷新web

13、瀏覽器便可看到新內(nèi)容。任務(wù)3：用wireshark捕獲和分析http通信。wireshark不會(huì)捕獲127.000網(wǎng)絡(luò)中windows計(jì)算機(jī)發(fā)送或接收的數(shù)據(jù)包。界面也不會(huì)顯示。為完成此 任務(wù)，請(qǐng)連接到任一學(xué)牛的計(jì)算機(jī)或eagle server,然后分析數(shù)據(jù)交換。步驟1：分析http通信。1. 啟動(dòng)wireshark,將捕獲接口設(shè)置為連接到172.16網(wǎng)絡(luò)的接口。打開(kāi)web瀏覽器，連接到另一臺(tái) 裝有活動(dòng)web服務(wù)器的計(jì)算機(jī)。為什么無(wú)需在url中輸入index.html即可顯示文件內(nèi)容？2. 故意輸入web服務(wù)器上沒(méi)有的網(wǎng)頁(yè)，如圖6所示。請(qǐng)注意，web瀏覽器中將顯示錯(cuò)謀消息。圖6. 404未找到頁(yè)

14、面錯(cuò)誤圖7包含捕獲的http會(huì)話。從web服務(wù)器請(qǐng)求了文件index.htm,但服務(wù)器中沒(méi)有該文件。因此 服務(wù)器發(fā)送404錯(cuò)誤。web瀏覽器只顯示服務(wù)器響應(yīng)"the page cannot be found"（找不到頁(yè)血）。timesourcedestnaoonprotocol21 14.38499322 14.385030 ” 14172.1611tcp tcp httphttp > 11491149 > http get /indexhi2414.389299

15、httphttp/1.1 4042514.541723tcp1149 > httpinfo> http synsgq巴 msg.1460|l ( a q i j.圖7. wireshark捕獲的http通信3. 突出顯示律有404錯(cuò)誤的捕獲行，然后進(jìn)入第二個(gè)（中間）wireshark窗口。展開(kāi)基于行的文本數(shù) 據(jù)記錄。內(nèi)容是什么？任務(wù)4：練習(xí)修改默認(rèn)web服務(wù)器配置文件httpd.conf,將listen 80行改為listen 8080。打開(kāi)web瀏覽器，訪 問(wèn) url httd：/:8080。用 netstat 命令驗(yàn)證新 web 服務(wù)器 tcp 端口為 8080。任務(wù)5：思考web服務(wù)器是電子商務(wù)的重要組件。網(wǎng)絡(luò)或web管理員擔(dān)負(fù)著維護(hù)公司web服務(wù)器的職責(zé)，具體因組織 而界。本實(shí)驗(yàn)演示了如何安裝和配s apache web服務(wù)器、測(cè)試運(yùn)作是否止常'，并且認(rèn)識(shí)了幾個(gè)重要的配 置參數(shù)。學(xué)生修改了默認(rèn)網(wǎng)頁(yè)index.html,并目-觀察了修改對(duì)