1、 2015-2016學年度 windows server 2008 網絡操作系統 課程教案章節名稱Web服務器的配置 授課時間第 17周 星期 （ 月 日） 第 節課時2授課類型理論課 實驗課 實訓課 習題課 討論課 現場教學 其它：教學資源掛圖 模型 實物 多媒體 音像 報紙 其它：教學方法講授法 討論法 啟發式 案例教學法 現場教學法角色扮演法 項目教學法 情境教學法 其它：授課教師審核簽字教學目標知識與技能掌握Web網站主要參數和安全配置方法;理解Web虛擬站點的實現原理，掌握利用IP地址、主機名和端口號綁定在同一服務器上創建多個Web網站。過程與方法 通過學生自主探究、教師講解、以及小

2、組討論的方式理解Web網站基本配置方法以及Web虛擬主機的建立工作原理。能夠通過嘗試、模仿建構教師上課的操作流程，進行Web網站的配置。情感態度價值觀 通過對Web網站的配置以及Web虛擬主機的建立基本原理的認識，對Web服務的工作過程形成一個感性的認識，使學生學習在平時的生活中能夠將理論與實踐相結合。使學生養成自主探索、善于動手的好習慣。教學重點與難點重點 Web網站主要參數和安全配置方法；利用IP地址、主機名和端口號綁定在同一服務器上創建多個Web網站。難點利用IP地址、主機名和端口號綁定在同一服務器上創建多個Web網站。教 學 過 程修改欄教學內容（含時間安排）師生互動（含時間安排）課前

3、回顧（5分鐘）1.大家還記得HTTP是什么意思嗎？它的工作過程分為幾個階段？新課講授（35分鐘）配置和管理Web網站1）配置工具Internet信息服務(IIS)管理器2）主要內容網站標識綁定IP地址、域名和端口號指定Web發布主目錄設置默認文檔創建虛擬目錄管理網站安全性管理Web網絡安全1禁用匿名訪問(1) 進入網站的設置主頁，雙擊【身份驗證】圖標(2) 打開【身份驗證】頁后，在列表中選中【匿名身份驗證】選項，然后在【操作】窗格中單擊【禁用】按鈕2使用身份驗證3種身份驗證方式安裝默認不安裝在安裝Web服務器(IIS)角色時，在【選擇角色服務】向導頁中選中欲安裝的身份驗證方式(1) 進入網站的

4、設置主頁，雙擊【身份驗證】圖標(2) 打開【身份驗證】頁后，在列表中顯示當前用戶已經安裝的身份驗證方式。如果欲使用非匿名訪問身份驗證方式，則首先需禁用匿名身份驗證方式。再在列表中選擇要使用的身份驗證方式，并在右側【操作】窗格中單擊【啟動】按鈕，即可啟動相應的身份驗證方式 基本身份驗證模仿一個本地用戶登錄到Web服務器必須具有“本地登錄”用戶權限一種工業標準的驗證方法，大多數瀏覽器支持用戶密碼未加密形式在網絡上傳輸，不安全 摘要式身份驗證要求用戶輸入賬號名稱和密碼賬號名稱和密碼都經過MD5算法處理Web服務器必須是Windows域的成員服務器 Windows身份驗證一種安全的驗證形式需要用戶輸入

5、用戶賬戶和密碼賬戶名和密碼在通過網絡發送前會經過散列處理有兩種，分別是Kerberos v5驗證和NTLM。(3) 使用了基本身份驗證，當客戶端訪問該網站時，就打開身份驗證對話框，要求用戶輸入合法的用戶名及密碼(4) 如果驗證通過即可打開網頁，否則將返回錯誤頁(錯誤代碼為401)3通過IP地址限制保護網站目的通過IP地址的訪問來防止或允許某些特定的計算機、計算機組、域甚至整個網絡訪問Web站點安裝默認不安裝在安裝Web服務器(IIS)角色時，在【選擇角色服務】向導頁中選中【IP和域限制】復選框(1) 進入網站的設置主頁，雙擊【IPv4地址和域限制】圖標(2) 打開【IPv4地址和域限制】頁后，

6、單擊【添加允許條目】或【添加拒絕條目】按鈕來設置IP地址限制： 設置允許訪問的計算機設定的網絡或主機可以訪問該站點，其他主機不能訪問該站點 設置拒絕訪問的計算機除設定的網絡或主機不能訪問該站點，其他主機都能訪問該站點(2) 用戶還可以根據域名來限制要訪問的計算機新課講授（35min）創建Web網站虛擬目錄1實際目錄與虛擬目錄實際目錄主目錄下的子文件夾虛擬目錄在主目錄以外的其他文件夾中發布網頁客戶瀏覽器感覺不到虛擬目錄有一個別名(alias)更改目錄的URL，需更改別名與目錄實際位置的映射2創建實際目錄(1) 單擊【內容視圖】超鏈接切換視圖模式，此時在列表框中顯示網站主目錄下所有的文件和文件夾(

7、2) 單擊【操作】窗格中的【瀏覽】超鏈接，打開網站的主目錄，在該目錄下創建一個文件夾(3) 創建一個名稱為index.htm的測試網頁文件(4) 刷新內容視圖，就可在內容視圖中看到剛創建的實際目錄 3創建虛擬目錄 (1) 創建一個新文件夾(2) 將文件夾的讀取、執行、列出文件夾目錄權限都要授予IIS_IUSRS賬戶(3) 在剛創建好的文件夾中創建一個名稱為index.htm的文件(4) 在網站的內容視圖中，單擊【添加虛擬目錄】超鏈接。打開【添加虛擬目錄】對話框后，設置【別名】和【物理路徑】(5) 虛擬目錄添加完成后，將在【內容視圖】中顯示新創建的虛擬目錄虛擬Web主機目的將一臺物理Web服務器

8、虛擬成多臺Web服務器1虛擬Web主機創建方式基于IP方式(IP-Based)在Web服務器的網卡上綁定多個IP 地址每個IP地址對應一臺虛擬主機基于主機頭名稱方式(Name-Based)Web服務器能跟蹤Web瀏覽器請求的是哪個主機名字服務器只需要一個IP地址對應著多個域名，每個域名對應一臺虛擬主機只能使用虛擬主機域名來訪問，而不能通過IP地址來訪問基于TCP連接端口Web服務的默認的端口號是80每個虛擬主機分別擁有一個唯一的TCP端口號訪問時需要在URL的后面添加TCP端口號2虛擬Web主機的特點(1) 節約軟件投資(2) 可管理(3) 可配置(4) 數據安全(5) 分級管理(6) 性能和

9、帶寬調節小結：1. Web網站的基本設置2. Web網站的安全性設置3. 虛擬目錄與實際目錄4. 虛擬Web主機的設置答：超文本傳輸協議(續)工作過程：(1) 連接：客戶與服務器建立連接。(2) 請求：客戶向服務器提出請求，在請求中指明想要操作的頁。(3) 應答：如果請求被接受，服務器送回應答。(4) 關閉：客戶與服務器斷開連接。教師演示，學生觀看教師演示，其他同學觀看上課之前大家有沒有聽說過什么叫實際目錄？什么虛擬目錄？兩者有何區別？教師演示，學生觀看作業布置1. 在自己的電腦上練習Web服務器的配置內容。2. 課后題教學反思（課后） 對于Web服務大家平時用的比較多，并且它有一個感性的認識

10、，大家都聽的比較投入，學生的聽課效果比較好。但是，由于對于Web網站的基本設置這一塊本來打算在上課給學生演示的內容，由于時間的關系，所以沒能給學生全部演示完，只能在上機課時讓學生自己操作。2015-2016學年 windows server 2008 網絡操作系統 實訓課教案實訓名稱Web服務器的配置實訓類型演示驗證設計綜合分組安排每人一臺計算機課時2授課教師審核簽字授課時間第 17周 星期 （ 月 日） 第 節教學目標知識技能 掌握Web網站主要參數配置方法。理解Web虛擬站點的實現原理，掌握利用IP地址、主機名和端口號綁定在同一服務器上創建多個Web網站。過程方法 在操作的過程中，能夠使學

11、生通過嘗試、模仿建構教師上課的操作流程，能按照Web服務器的配置要求，對Web服務器進行正確的配置，能夠將理論與實踐進行很好的結合。情感態度價值觀 通過自己親自進行Web服務器的安裝以及管理的過程，對Web服務器的配置形成一個感性的認識，使學生養成自主探索、善于動手的好習慣。通過小組討論，培養學生交流溝通能力以及團隊協作能力。教學重點Web網站主要參數和安全配置方法，利用IP地址、主機名和端口號綁定在同一服務器上創建多個Web網站。教學難點 利用IP地址、主機名和端口號綁定在同一服務器上創建多個Web網站。教 學 內 容實訓目的通過對Web服務及網站的正確配置，實現瀏覽器的正常訪問。實訓器材（

12、1) 網絡環境或VMware 6.0 Workstation虛擬機軟件。 (2) 安裝有Windows Server 2008的物理計算機或虛擬機。 (3) 安裝有Windows XP/Vista/7的物理計算機或虛擬機。實訓步驟預設步驟指導操作修改欄配置Web站點的屬性1更改網站標識(1) 右擊Default Web Site節點，選擇【重命名】命令(2) 在文本框中輸入新的網站標識，按Enter鍵2綁定IP地址、域名和端口號只提供一個Web站點，意義就不大創建多個Web網站時，這3個參數必須修改一個以示區別操作方法:(1) 打開【Internet信息服務(IIS)管理器】窗口，單擊【操作】

13、窗格中的【綁定】超鏈接(2) 在打開的【網站綁定】對話框中顯示了該站點的主機名、綁定的IP地址和端口等信息。默認情況下，在列表中會顯示一條信息，用戶可以編輯該條目。若一個Web網站有多個域名或使用多個IP地址偵聽，用戶也可以單擊【添加】按鈕，添加一條新的綁定條目(3) 打開【編輯網站綁定】對話框。 在【編輯網站綁定】對話框中設置 IP地址服務器可能會擁有多個IP地址在默認情況下，用戶可使用任何一個IP地址訪問僅使用一個IP地址訪問Web，指定一個IP地址默認值為“全部未分配” 端口在默認情況下，Web服務的TCP端口號是80，客戶端直接使用IP地址或域名即可訪問當端口號更改后，客戶端必須知道端

14、口號才能連接到該Web服務器 主機名在默認情況下，可以使用IP地址也可以使用域名創建了多個Web站點，使用“主機名”來區別不同的站點(4) 單擊【確定】按鈕完成站點的綁定設置3.設置網站發布主目錄(1) 單擊【操作】窗格中的【基本設置】超鏈接；(2) 打開【編輯網站】對話框后，在【物理路徑】區域中單擊瀏覽按鈕；(3) 在【瀏覽文件夾】對話框中選擇一個合適的文件夾作為站點的主目錄4設置主目錄訪問權限不允許用戶具有寫入權限設置方法(1) 單擊【操作】窗格中的【編輯權限】超鏈接(2) 打開Web主目錄文件夾的屬性對話框后，切換到【安全】選項卡；(3) 公開的Web站點來講，采用匿名方式訪問Web服務

15、器匿名賬戶：IIS_IUSRS單擊【編輯】按鈕，打開文件夾的權限對話框后，添加匿名賬戶；(4) 將Web站點主目錄的讀取、執行、列出文件夾目錄權限授予匿名賬戶(5) 單擊【確定】按鈕保存設置。5設置網絡限制配置方法:(1) 單擊【操作】窗格中的【限制】超鏈接(2) 在【編輯網站限制】對話框中設置 限制帶寬使用:控制IIS服務器向用戶開放的網絡帶寬值 連接限制:設置所允許的同地連接最大數量，防止攻擊稱拒絕服務攻擊(DoS) 連接超時:自動斷開連接時間，默認120秒(3) 保存設置6設置網站的默認文檔設置過程：(1) 進入網站的設置主頁，雙擊【默認文檔】圖標；(2) 打開【默認文檔】頁后，通過【上

16、移】和【下移】按鈕調整各個默認文檔的順序 (3) 添加一個新的默認文檔7MIME設置(1) 進入網站的設置主頁，然后雙擊【MIME類型】圖標(2) 打開【MIME類型】頁后，在列表框中顯示可以管理被Web服務器用作靜態文件的文件擴展名和關聯的內容類型。用戶可以通過【操作】窗格中的【編輯】按鈕來修改文件擴展名與MIME類型的關聯。(2) 手動添加MIME類型。單擊【添加】按鈕，打開【添加MIME類型】對話框，輸入文件擴展名和MIME類型8自定義Web網站錯誤消息(1) 進入網站的設置主頁，雙擊【錯誤頁】圖標(2) 打開【錯誤頁】頁后，在錯誤代碼列表中顯示已配置的HTTP錯誤響應。如果要修改某錯誤

17、代碼的設置，就在錯誤代碼列表中選擇欲修改設置的錯誤代碼，然后在右側【操作】窗格中單擊【更改狀態代碼】按鈕，即可修改相應的錯誤代碼(3) 編輯自定義錯誤頁 將靜態文件中的內容插入錯誤響應中 在此網站上執行URL以302重定向響應(4) 添加自定義錯誤頁使用不同的IP地址在一臺服務器上創建多個Web網站(1) 為Web服務器的網卡綁定多個IP 地址打開【Internet協議(TCP/IP)屬性】對話框，單擊【高級】按鈕在【高級TCP/IP設置】對話框中單擊【添加】按鈕，為網卡再添加一個IP地址和子網掩碼(2) 為站點創建Web發布主目錄，并將它的讀取、執行、列出文件夾目錄權限授予IIS_IUSRS賬戶(3) 為站點創建測試網頁。在文件夾中創建一個index.htm文件，將其作為該Web網站的測試文件(4) 設置已創建Web站點的IP地址綁定(5) 打開【Internet信息服務(IIS)管理器】窗口