1、江西現代職業技術學院信息工程分院畢業設計（論文）江西現代職業技術學院畢業設計（論文）題目：企業網的組建FTP服務器姓 名 梁清 學 院 信息工程學院 專 業 計算機網絡 班 級 08計算機網絡高專2班 指導 教師 劉芃 提交 時間 2010年10月24日 論文題目:企業網的組建FTP服務器的安裝和配置姓 名：梁清 班 級：08計網高專（2）班指導教師：劉芃摘要：FTP（File Transfer Protocol）是一種文件傳輸的通訊協議，利用它能夠在不同的計算機和主機間交換文件資料，FTP站點就是使用FTP通訊協議所建立的文件交流園地，我們稱為FTP服務器。IIS 6.0的FTP服務就是一個

2、FTP服務器，能夠配合Web站點建立遠程更新網頁文件的機制，只需通過FTP工具就可以在連接Internet的計算機中維護網站的內容。關鍵詞：Internet FTP 站點 目錄目錄一、概述：1二、安裝背景：1三、需求分析：1五、網絡的總體設計：2六、安裝FTP服務器3（一）、創建FTP站點41.創建FTP站點42 創建FTP站點虛擬目錄8（二）、FTP服務器的設置102.1 設置FTP站點主目錄102.2 設置FTP站點的標識碼、連接數、記錄方式122.3 設置FTP站點是否允許匿名連接142.4 設置FTP站點進入、退出和太多連接時的消息正文142.5設置FTP站點訪問限制15（三）、 登錄

3、FTP站點進行文件傳輸173.1 創建用戶賬戶173.2 指定某些用戶或組才能使用FTP服務173.3登錄FTP站點183.4 上傳或下載文件203.5利用FTP站點更新網站223.6個人用戶登陸到FTP站點虛目錄24七、 結論與體會26八、 謝辭26九、 參考文獻27 江西現代職業技術學院信息工程分院畢業設計（論文）FTP服務器的安裝和配置一、 概述：FTP服務器，則是在互聯網上提供存儲空間的計算機，它們依照FTP協議提供服務。 FTP的全稱是File Transfer Protocol(文件傳輸協議)。顧名思義，就是專門用來傳輸文件的協議。簡單地說，支持FTP協議的服務器就是FTP服務器。

4、二、 安裝背景：一般來說.用戶聯網的首要目的就是實現信息共享，文件傳輸是信息共享非常重要的一個內容之一。Internet上早期實現傳輸文件，并不是一件容易的事，我們知道 Internet是一個非常復雜的計算機環境，有PC，有工作站，有MAC，有大型機，據統計連接在Internet上的計算機已有上千萬臺，而這些計算機可能運行不同的操作系統，有運行Unix的服務器，也有運行Dos、Windows的PC機和運行MacoS的蘋果機等等，而各種操作系統之間的文件交流問題，需要建立一個統一的文件傳輸協議，這就是所謂的FTP。基于不同的操作系統有不同的FTP應用程序，而所有這些應用程序都遵守同一種協議，這樣

5、用戶就可以把自己的文件傳送給別人，或者從其它的用戶環境中獲得文件。三、需求分析：辦公網絡環境一般是的應用需求是作為辦公用途，所以在組建過程中，一般以辦公應用為主，主要實現的功能就是共享文件、打印機等應用。總體目標：利用先進的計算機技術和網絡通信技術，建設高質量、高效率的統一的通信網絡，使系統互通互聯，最大限度地實現信息資源共享。四、 網絡規劃：對于計算機和網絡終端不多于100臺的網絡，可采用兩層結構，以三層交換機（QuidwayS5600系列）作為核心交換設備，實現接入交換機、網絡服務器、路由器之間的高速鏈接，并采用中端路由器（Cisco3800）實現與核心路由器的鏈接。在設計網絡結構時，要考

6、慮其成本、擴充性、安裝維護是否方便等。綜合這些因素，在以太網與令牌網兩種結構類型中，建議選擇以太網，這是因為以太網的組成較為簡單，便于非專業人員的日常維護。鑒于各工作站獨立工作及協同工作的雙重要求，工作站微機間的連接采用星形拓撲結構，在主計算機(HOST)與工作站間采用總線結，以增強多用戶訪問時的可靠性，保證一定的傳輸速率。目前在局域網上應用較為廣泛的網絡類型是客戶機服務器(c1ientSener)網。此種網絡至少需要一臺服務器來提供網絡服務和網絡的運行管理。網絡中所有的電腦終端均能共享服務器的軟、硬件資源。網絡運行穩定，有利于信息的統一管理和安全保密，并且易于系統的升級。但由于要配置服務器，

7、所以網絡投資較大。五、 網絡的總體設計： 圖5-1在這個方案中，使用了ISDNModem，通過撥號連接到互聯網中。路由器和集線器之間，可以設置一臺安裝了兩個網卡的服務器。分別連接在路由器和集線器上，作為網關，運行防火墻軟件等，進行網絡管理和安全防范。在方案中，用ISDNModem作為統一的出口。避免每臺Pc配一個Modem，減少了購買費用，并且容易管理；而使用一臺服務器加上網絡管理的方法，在一定程度上節約了費用，但可能造成系統不穩定，在維護和管理上也比較困難，所以在經費允許的情況下，最好使用路由器作為連接廣域網的接口。在中心使用交換機，以提高整個網絡的性能和速度，各個子網中的計算機用集線器連接

8、。對于比較重要、日常數據比較敏感的部門，例如財務部門，可以考慮使用部門服務器，存放重要數據，并運行防火墻程序，屏蔽非法的訪問，而普通部門的集線器可以直接與中心的交換機連接。對于外部設備，可以根據需要放置在中心或相應部門，而在內部需要大量數據傳輸的部門，可以采用交換機替代集線器作為部門的網絡節點。六、安裝FTP服務器在控制面板中，添加和刪除程序，安裝Windows 組件：FTP服務器。“開始” “設置”“控制面板” “添加/刪除程序” “添加/刪除Windows組件” 勾選“應用程序服務器”，單擊“詳細信息”勾選“Internet 信息服務（IIS）”，單擊“詳細信息”在出現的“Internet

9、 信息服務（IIS）”子組件對話框 勾選“文件傳輸協議（FTP）服務”，單擊“確定”按鈕，按提示插入Windows Server 2003系統光盤，開始復制安裝文件 安裝完成后，在“Internet信息服務（IIS）管理器”中，已經建立“默認FTP站點”， 如圖6-1所示。圖6-1（一）. 創建FTP站點1.創建FTP站點1.1 創建FTP站點文件夾系統中“默認FTP站點”中的文件夾，在系統盤目錄“C：InetPubftproot”下，如果你創建的FTP站點不是此文件夾，則必須重新建立。在C盤根目錄下建立FTP站點的主目錄文件夾C:myftp, 設置C:myftp的訪問權限為Everyone有

10、讀取權限。 1.2 添加一個FTP站點（1）“開始” “程序” “管理工具” “Internet信息服務（IIS）管理器”à展開win2003s-01 右擊“FTP”文件夾“新建” “FTP站點” 在“FTP站點描述”對話框，“描述”文本框中輸入“公司主FTP站點”（注意此名稱將作為站點名出現在“Internet信息服務”控制臺窗口，如圖6-2所示，單擊“下一步”按鈕。圖6-2（2）在“IP地址和端口設置”對話框中，設置IP地址和端口號，直接選擇IP地址，然后設置端口號為21，如圖6-3所示單擊“下一步”按鈕。圖6-3（3）顯示如圖6-4所示的“FTP用戶隔離”

11、對話框，詢問是否對用戶進行隔離，FTP支持3種隔離模式，即不隔離用戶、隔離用戶和用Active Directory隔離用戶。l 不隔離用戶：該模式下，不啟用FTP用戶隔離，用戶可以訪問其他用戶的主目錄，也就是說，可以訪問整個FTP站點。因此，該模式最適合于只提供共享內容下載功能的FTP站點，或者不需要在用戶間進行數據訪問保護的FTP站點。l 隔離用戶：該模式下，每個用戶登錄FTP時都需要根據本機或域用戶賬戶驗證用戶，并將用戶限制在自己的目錄中。雖然所有用戶的主目錄都在單一FTP主目錄下，但是，每個用戶被安放和限制在自己的主目錄中，并且不允許用戶瀏覽自己主目錄外的內容。因此，該模式非常適合于為虛

12、擬Web網站用戶提供維護服務，也可用于為用戶提供文件備份和存儲服務。需要注意的是，當使用該模式創建了上百個主目錄時，服務器性能會下降。l 用Active Directory隔離用戶：該模式下，每個用戶的主目錄均可放置在任意的網絡路徑上。在此模式中，可以根據網絡配置情況，靈活地將用戶主目錄分布在多個服務器、多個卷和多個目錄中。該模式需要文件服務器的支持，即使用文件服務器為所有允許連接FTP服務的用戶（包括匿名賬戶）創建共享和用戶目錄，設置FTPRoot和FTPDir屬性，以便用戶建立到FTP服務器的本地路徑。另外，由于該模式在檢索用戶主目錄信息時，集成了Active Directory驗證，因此

13、，還需要運行Active Directory服務器。默認狀態下為不隔離用戶。選擇“不隔離用戶”單選按鈕，按“下一步”按鈕。圖6-4（4）在“FTP站點主目錄”對話框中，輸入FTP站點主目錄的路徑，也可用瀏覽方法，選取路徑“C:myftp”， 如圖6-5所示，單擊“下一步”按鈕。圖6-5（5）在“FTP站點訪問權限”對話框中，給FTP站點主目錄設定權限，主目錄默認具有讀取權限：能夠下載文件，選中“寫入”權限：允許上傳文件，如圖6-6所示，單擊“下一步”按鈕。完成FTP站點的創建操作。圖6-6（6）如圖6-7所示，在Internet服務管理器可以看到添加的FTP站點：“公司主FTP站點”，目前的狀

14、態為正在執行中。圖6-7 參考ch11FTP站點隔離.avi(例中服務器不是域)：當使用隔離時，在目錄（如myftp）下需建立子目錄localuser，在localuser下建立子目錄public用于匿名登陸，在localuser下建立子目錄（如cyp）可用于用戶（需在服務器的計算機管理中創建本地用戶和密碼，如cyp）。2 創建FTP站點虛擬目錄 1. 打開“Internet信息服務”控制臺窗口，右擊“默認FTP站點”，或者其他需要創建虛擬目錄的站點子節點，從彈出的快捷菜單中選擇“新建” “虛擬目錄”菜單命令。2. 出現“虛擬目錄創建向導”對話框，單擊“下一步”按鈕 打開“虛擬目錄別名”對話框

15、。在“別名”文本框中，輸入用于獲得此虛擬目錄訪問權限的別名為“MyFtpSite”， 如圖6-8所示，單擊“下一步”按鈕。圖6-83. 打開“FTP站點內容目錄”對話框。如果用戶知道目錄路徑，可直接在“路徑”文本框中輸入目錄路徑；否則，單擊“瀏覽”，打開“瀏覽文件夾”，選擇目錄路徑。如圖6-9所示，單擊“下一步”按鈕。圖6-94. 打開“訪問權限”對話框。在“允許下列權限”選項組中，用戶可以為此目錄設置訪問權限。例如，選取“寫入”復選框，則允許訪問者在目錄中寫入內容，如前圖圖6-6所示，單擊“下一步”按鈕。完成虛擬目錄的創建。效果如圖6-10所示圖6-10（二）、FTP服務器的設置 2.1 設

16、置FTP站點主目錄同Web站點一樣，每個FTP站點也必須有一個主目錄，作為其他用戶訪問該FTP站點的起點。在FTP站點中，所有的文件都存放在作為根目錄的主目錄中，這就使其他訪問者對用戶FTP站點中的文件查找變得非常方便。1. 選擇“開始” “程序” “管理工具” “Internet信息服務（IIS）管理器”命令，打開“Internet信息服務”控制臺窗口。在控制臺目錄樹中，展開“Internet信息服務”節點，再雙擊該節點展開服務器節點。2. 右擊“默認FTP站點”，從彈出的快捷菜單中選擇“屬性”命令，打開“默認FTP站點屬性”對話框，然后切換到“主目錄”選項卡，如圖6-11所示。圖6-113

17、. 選擇“此計算機上的目錄”單選按鈕。如果主目錄在該服務器上，則選擇該單選按鈕；如果主目錄在網絡計算機上，則選擇“另一計算機上的目錄”。4. 在“FTP站點目錄”選項組中，單擊“瀏覽”，選擇主目錄路徑，或者直接輸入主目錄路徑。這里是“默認FTP站點”的主目錄c:Inetpubftproot，未改變它。5. 通過啟用不同復選框來設置目錄權限。讀取：能夠下載存儲在主目錄或虛擬目錄文件。寫入：上傳文件到FTP站點的主目錄或虛擬目錄。日志訪問：對主目錄的訪問都記錄在日志文件中。6. 在“目錄列表風格”選項組中，通過選擇不同的單選按鈕來選擇目錄列表的風格，包括UNIX和MS-DOS風格。設置完畢，單擊“

18、確定”。7. 如果要將“公司主FTP站點”的主目錄，設置為“默認WEB站點”的主目錄c:Inetpubwwwroot。如前圖圖6-5所示，單擊“瀏覽”按鈕，找到c:Inetpubwwwroot。如圖6-12所示。圖6-122.2 設置FTP站點的標識碼、連接數、記錄方式在FTP站點屬性中，利用“FTP站點”選項卡可以設置FTP站點的標識碼、連接數和記錄的方式。 （1）右擊“默認FTP站點”，右擊“屬性”，選擇“FTP站點”選項卡，如圖6-13所示。（2）在“FTP站點標識”框中，“描述”：FTP站點的名稱，在“Internet信息服務”管理器控制臺樹狀結構中用的就用此名稱。“IP地址”：選擇使

19、用的IP地址，而且尚未指定給其他的FTP站點。“TCP端口”：設置Internet服務的連接端口號，默認為21。（3）在“FTP站點連接”框中，設置同時連接FTP站點的用戶數和連接逾時時間。“不受限制”：不限制同時連接的用戶數。“連接限制到”：設置同時的最大連接數，請在后面字段輸入允許的最大連接數。“連接超時”：如果已經沒有傳送資料的用戶連接，設置等待的時間，以秒計。圖6-13（4）選中“啟用日志記錄”，啟動FTP站點的日志記錄功能，并且允許選擇使用的活動日志格式（下拉列表中）。（5）單擊“當前會話”按鈕，可以查看目前的連接者，顯示用戶的名稱，如圖6-14所示。如果是匿名就是電子郵件地址，來源

20、的IP地址和登錄的時間。選擇某一用戶后，單擊下方的“斷開”按鈕，以便強迫用戶注銷，單擊“全部斷開”將注銷所有的用戶。圖6-142.3 設置FTP站點是否允許匿名連接（1）在默認FTP站點屬性中，在“安全帳戶”選項卡中設置FTP站點是否允許匿名連接和FTP站點操作員。（2）右擊“默認FTP站點”，右擊“屬性”，選擇“安全帳戶”選項卡，如圖6-15所示。圖6-15（3）“允許匿名連接”：選擇FTP站點是否允許匿名連接，設置匿名用戶的默認用戶帳號，如果此選項未被選中，則必須有用戶帳戶登錄。選中“只允許匿名連接”選項，則不允許用戶帳戶登錄，只能匿名登錄2.4 設置FTP站點進入、退出和太多連接時的消息

21、正文（1）在默認FTP站點屬性中，在“消息”選項卡中設置FTP站點進入、退出和太多連接時的消息正文，如果沒有設置，默認使用英文的文字說明。（2）右擊“默認FTP站點”，右擊“屬性”，選擇“消息”選項卡（3）“標題”：連接至網站時顯示該網站的標題信息。“歡迎”：當登錄FTP站點時，歡迎用戶進入FTP站點的消息正文。“退出”：當用戶注銷時顯示的消息正文。“最大連接數”：如果目前連接數超過設置的最大連接數時，顯示的警告信息。如圖6-16所示圖6-162.5設置FTP站點訪問限制（1）在默認FTP站點屬性中，在“目錄安全性”選項卡中能夠設置TCP/IP訪問限制，添加IP地址授予訪問或拒絕訪問FTP站點

22、的權限，（2）右擊“默認FTP站點”，右擊“屬性”，選擇“目錄安全性”選項卡（3）選取“授權訪問”或“拒絕訪問”單選，以改變FTP站點訪問的方式。如圖6-17所示。圖6-17（4）如果要拒絕某些地址的訪問，則先選取“授權訪問”單選框，單擊“添加”按鈕，打開“拒絕以下訪問”對話框。如圖6-18所示。若選擇限制的類型為“一臺計算機”，則指定拒絕訪問的IP地址。若選擇限制的類型為“一組計算機”則指定網絡標識及子網掩碼。圖6-18（三）、 登錄FTP站點進行文件傳輸3.1 創建用戶賬戶在Windows Server 2003 中，如果沒有安裝Active Directory的話，在“計算機管理”中創建

23、本地用戶賬戶。如果安裝了Active Directory 的話，在“Active Directory 用戶和計算機”中創建域用戶賬戶，如ftpuser、user1和user2等。3.2 指定某些用戶或組才能使用FTP服務（1）在“Internet服務管理器”控制臺中，對“默認FTP站點”設定哪些用戶或組才能使用。選擇“默認FTP站點”，右擊鼠標，點擊“屬性”。在“安全帳戶”選項卡中，取消“允許匿名連接”對勾，彈出對話框，如圖6-19所示。圖6-19（2）單擊“是（Y）”按鈕，回到“默認FTP站點屬性”對話框，如圖6-20所示，單擊“確定”按鈕。圖6-203.3登錄FTP站點1. 匿名登錄如果選

24、中“允許匿名連接”，如前圖圖6-20所示，則可以匿名登錄FTP站點且任何用戶均可登錄FTP站點。如果取消“允許匿名連接”選項，則只有指定的用戶才能登錄FTP站點。可以在Windows 2000 Professional、Windows XP工作站上用一些已建立的域用戶賬戶，如：ftpuser。 （1）“開始”“運行”命令，在“打開”文本框中輸入“cmd”在命令提示符下輸入“ftp”按“Enter”，啟動FTP工具，如圖6-21所示。圖6-21（2）輸入“open ”，按“Enter”鍵打開FTP站點連接（3）進行匿名訪問，輸入“anonymous”用戶名和任一個電子郵件地

25、址aabb.cc作為密碼后，可以看到匿名用戶登錄的信息。如下面所示，輸入dir命令或ls命令，按“Enter”鍵，可以看到默認FTP站點所對應的主目錄下的文件（在c:Inetpubftproot文件夾下）。執行bye命令，退出FTP工具。C:>ftpftp> open connected to .220-Microsoft FTP Service220 請使用合法用戶訪問我的網站User <:<none>>: anonymous331 Anonymous access allowed, sen

26、d identity <e-mail name> as password.Password:230 Anonymous user log in.ftp>is200 PORT command successful.150 Opening ASCII mode data connection for file list.My Musicmyftp.txttest1.txttest2.txt226 Transfer complete.ftp: 43 bytes received in 0.00Seconds 43000.00Kbytes/sec.ftp>2. 用戶帳戶登錄如果

27、只能用用戶賬戶登錄FTP站點，如前圖圖6-20所示，則在打開FTP站點后，需要輸入用戶名如ftpuser和密碼，或用戶組中的任一用戶帳戶，登錄到FTP站點，而不是匿名用戶“Anonymous”。如下面所示。C:>ftpftp> open connected to .220-Microsoft FTP Service220 請使用合法用戶訪問我的網站User <:<none>>: ftpuser331 Password required for ftpuser.Password:230-歡迎您的

28、光臨230 User ftpuser logged in.ftp> dir200 PORT command successful.150 Opening ASCII mode data connection for /bin/Is.03-19-07 03:57PM <DIR> My Music03-19-07 05:11PM 15 myftp.txt03-19-07 05:12PM 26 test1.txt03-19-07 05:11PM 48 test2.txt226 Transfer complete.ftp:199 bytes received in 0.00Secon

29、ds 199000.00Kbytes/sec.ftp> bye221 再見此時，如果用“anonymous”帳戶登錄，則拒絕訪問。如下面所示。c:>ftpftp> open connected to .220-Microsoft FTP Service220 請使用合法用戶訪問我的網站User <:<none>>: anonymous331 Password required for anonymous.Password:530 User anonymous cannot log in.

30、login failed.ftp>3.4 上傳或下載文件1. “開始” “運行”命令，在“打開”文本框中輸入“cmd”，單擊“確定”進入命令提示符窗口，鍵入“ftp”啟動FTP工具。 2. 輸入“open ”，按“Enter”打開FTP站點連接，如下面所示。 3. 輸入用戶名user1和密碼，登錄到FTP站點。 4. 使用 put c:TTTtt.txt 命令，將c:TTTtt.txt 文件上傳到FTP服務器上。 5. 用is檢查FTP服務器上是否有此文件tt.txt。c:>ftpftp> open connected to 192

31、.20-Microsoft FTP Service220 請使用合法用戶訪問我的網站User <:<none>>: user1331 Password required for user1.Password:230-歡迎您的光臨230 User user1 logged in.ftp> put C:TTTtt.txt200 PORT command successful.150 Opening ASCII mode data connection for tt.txt.226 Transfers complete.ftp:

32、9 bytes sent in 0.00Seconds 9000.00Kbytes/sec.ftp> is200 PORT command successful.150 Opening ASCII mode data connection for file list.My Musicmyftp.txttest1.txttest2.txttt.txt226 Transfer complete.ftp: 51 bytes received in 0.01Seconds 5.10Kbytes/sec.ftp>6. 使用 get tt.txt c:ttt.txt 從FTP服務器上下載一個文

33、件到c:gg.txt，如下面所示。c:>ftpftp> open connected to .220-Microsoft FTP Service220 請使用合法用戶訪問我的網站User <:<none>>: user1331 Password required for user1.Password:230-歡迎您的光臨230 User user1 logged in.ftp> get tt.txt.C:gg.txt200 PORT command successful.150 Open

34、ing ASCII mode data connection for tt.txt<9 bytes>.226 Transfer complete.ftp: 9 bytes received in 0.00Seconds 9000.00Kbytes/sec.ftp> bye 221 再見可在本地工作站，看到下載到c盤的gg.txt文件。3.5利用FTP站點更新網站讓網站配合FTP站點，使用FTP上傳網頁文件，達到更新站點的目的。 1. 設置“公司主網站”的主目錄為c:MyWeb，參考前圖圖6-11。 2. 設置“默認FTP站點”的主目錄為“公司主網站”的主目錄c:MyWeb，如

35、圖6-22所示。圖6-223. 設定用戶帳戶Administrator擁有公司主網站的主目錄C：MyWeb的完全控制權限，如圖6-23所示。圖6-234. 設置公司主網站的默認文件為default.htm或default.asp。5. 用Administrator帳戶登錄FTP站點。上傳當前目錄下已經更新過的default.htm或default.asp文件，如下面所示。c:>ftpftp> open connected to .220-Microsoft FTP Service220 請使用合法用戶訪問我的網站User <192.

36、168.1.1:<none>>: administrator331 Password required for administrator.Password:230-歡迎您的光臨230 User administrator logged in.ftp> put C:default.htm200 PORT command successful.150 Opening ASCII mode data connection for default.htm.226 Transfer complete.ftp:387 bytes sent in 0.00Seconds 38700

37、0.00Kbytes/sec.ftp> bye221 再見3.6個人用戶登陸到FTP站點虛目錄新建“虛擬目錄”，在“別名（A）”中輸入與用戶名一樣的別名，如“ftpuser”，當用“ftpuser”登錄后直接到此別名所對應的FTP站點虛擬目錄上。1. 設置“默認FTP站點”右擊“屬性”在“安全帳戶”選項卡中勾選“允許匿名連接”，使用戶帳戶和匿名賬戶均能登錄此FTP站點。2. 在“默認FTP站點”下新建“虛擬目錄”，別名為“ftpuser”，如圖6-24所示。圖6-243. 選擇一個實際的路徑，如E:yulj，如圖6-25所示，在該目錄下建立一些文本文件。圖6-254. 用ftpuser登錄FTP站點，用Ls或Dir 顯示的正是FTP站點對應的虛擬主目錄E:yulj下的文件。如下面所示c:>ftpftp> open connected to .220-Microsoft FTP ServiceUser <:<none>>: ftpuser331 Pass