1、第三章 網絡操作系統第三章 網絡操作系統本章主要內容網絡操作系統的概述Windows Server 2003的安裝、配置與管理Windows Server 2003用戶和組的管理Windows Server 2003磁盤管理Linux操作系統概述第三章 網絡操作系統本章理論要求 了解：Windows Server 2003用戶和組的管理、Linux操作系統的特點理解：Windows Server 2003磁盤管理掌握：Windows Server 2003的安裝、配置與管理本章實訓要求Windows Server 2003下用戶和組的建立與管理Windows Server 2003 平臺下各種

2、網絡服務的配置與管理第三章 網絡操作系統3.1 網絡操作系統概述3.2 Windows Server 2003的安裝3.3 Windows Server 2003域結構網絡的組建3.4 Windows Server 2003本地用戶帳號及組管理3.5 共享資源管理3.6 Web服務器的安裝與配置3.7 Ftp服務器的配置與管理3.8 DNS服務器3.9 DHCP服務器3.10 Linux操作系統簡介3.1 網絡操作系統概述3.1.1 網絡操作系統的特征3.1.2 常見網絡操作系統簡介 3.1 網絡操作系統概述網絡操作系統(NOS，Network Operation System)可以理解為是一

3、種運行在網絡硬件基礎上的網絡操作和管理軟件，是網絡用戶和計算機網絡之間的接口。它為用戶提供方便而有效地使用和管理網絡資源的網絡接口和網絡服務，完成網絡共享系統資源的管理，并提供網絡系統的安全性服務。3.1.1 網絡操作系統的特征1. 硬件獨立性2. 網絡特性3. 網絡的安全與可靠性4. 網絡的兼容性5. 具有并發處理能力6. 可移植性和可集成性3.1.2 常見網絡操作系統簡介1. Windows類Windows類操作系統是全球最大的軟件開發商-Microsoft（微軟）公司開發的。微軟公司的Windows系統不僅在個人操作系統中占有絕對優勢，它在網絡操作系統中也是具有非常強勁的力量。 比爾.蓋

4、茨3.1.2 常見網絡操作系統簡介1. Windows類由于它對服務器的硬件要求較高，且穩定性能不是很高，所以微軟的網絡操作系統一般只是用在中低檔服務器中。高端服務器通常采用UNIX、LINUX或Solairs等非Windows操作系統。3.1.2 常見網絡操作系統簡介1. Windows類在局域網中，微軟的網絡操作系統主要有：Windows NT 4.0 Server，Windows 2000 Server/Advance Server， Windows 2003 Server/Advance Server，以及最新的Windows Server 2008/ Advance Server等。

5、客戶機系統可以采用任一Windows或非Windows操作系統，包括個人操作系統，如Windows 9x/ME/2000/XP/Vista等。3.1.2 常見網絡操作系統簡介2. NetWare類 NetWare操作系統是由NollWare公司開發的網絡操作系統，以文件服務及打印管理聞名，而且其目錄服務可以說是被業界公認的目錄管理的杰作。3.1.2 常見網絡操作系統簡介3. unix系統Unix是最早推出的網絡操作系統，是針對小型機主機環境開發的操作系統，是一種集中式分時多用戶體系結構。Unix發明人丹尼斯.利 奇 肯.湯普 生 3.1.2 常見網絡操作系統簡介3. unix系統常用的UNIX

6、系統版本主要有：Unix SUR4.0、HP-UX 11.0，SUN的Solaris8.0等，支持網絡文件系統服務，提供數據等應用，功能強大。3.1.2 常見網絡操作系統簡介4. Linux系統20世紀80年代，Andrew S.Tanenbaum 教授為了滿足教學的需要，自行設計了一個微型UNIX操作系統：Minix。在此基礎上，1991年芬蘭赫爾辛基大學的學生Linus Torvalds 在自己的 Intel 386 個人計算機上開發了屬于他自己的第一個程序，并利用 Internet 發布了他開發的源代碼，將其命名為 Linux，從而創建了Linux 操作系統。3.1.2 常見網絡操作系統

7、簡介4. Linux系統Linux 操作系統與Windows Server 2000、Netware、UNIX 等傳統網絡操作系統相比，其最大的區別是Linux開放源代碼。3.1.2 常見網絡操作系統簡介4. Linux系統目前，也有了中文版本的Linux，如Redhat(紅帽子)，紅旗Linux等。3.2 WINDOW SERVER 2003的安裝3.2.1 系統安裝需求3.2.2 用安裝光盤安裝3.2.3 用Ghost快速安裝 Windows Server 20033.2.4 Windows Server 2003操作系統設置3.2.1 系統安裝需求建議系統的CPU主頻不低于550MHz（

8、支持最低主頻為133MHz）；建議系統內存在256 MB以上（最小支持128 MB，最大支持 32 GB）；硬盤最小要在2G以上。3.2.2用安裝光盤安裝1.用安裝光盤安裝Windows Server 2003圖 3-1 選擇文件系統3.2.2用安裝光盤安裝（2）復制文件并重新啟動（期間不要操作計算機，它是自動進行的）圖 3-2 復制文件3.2.2用安裝光盤安裝（2）進入圖形安裝界面（如圖）圖 3-3 圖形安裝界面3.2.2用安裝光盤安裝（4）輸入姓名和單位名稱。（5）輸入產品密鑰（圖3-4只是一個示例，請輸入正確的密鑰）圖 3-4 密匙窗口3.2.2用安裝光盤安裝圖 3-5 授權模式（6）選

9、擇授權模式，如圖所示：（7）輸入計算機名和管理員密碼3.2.2用安裝光盤安裝圖 3-6設置日期與時間（8）設置時區、日期和時間（很關鍵，可能影響你數據的正確性）：3.2.2用安裝光盤安裝（9）網絡設置，一般按默認設置進行圖 3-7 網絡設置3.2.2用安裝光盤安裝（10）完成安裝，重啟后登陸界面圖 3-8 登陸界面3.2.3 用Ghost快速安裝WINDOWS SERVER 2003以上的安裝過程速度較慢，重新安裝時很麻煩。利用Norton的Ghost能快速恢復我的系統到以前正常使用的狀態。3.2.3 用Ghost快速安裝WINDOWS SERVER 2003Ghost（General Har

10、dware Oriented System）是Norton公司開發的快速備份軟件，被譽為安裝系統的經典之作，可到網站上去下載。3.2.3 用Ghost快速安裝WINDOWS SERVER 2003 它可以把整個硬盤快速復制到另外一塊硬盤上，兩個硬盤不需要相同的容量、品牌，而且新的硬盤根本不需要事先格式化。它還可以把整個硬盤或一個硬盤分區轉化成為一個鏡像文件（擴展名為GHO），之后再從鏡像文件中把所有的資料分毫不差地還原到硬盤之中。3.2.3 用Ghost快速安裝WINDOWS SERVER 2003用Norton Ghost快速安裝Windows系統大致過程是：先將你的系統分區做成一個鏡像文件

11、，保存在其它分區里，擴展名是.gho。以后當Windows系統出了問題，就可以在極短的時間內從這個鏡像文件中把你的系統還原出來。建議不要把重要文檔放在系統分區，無論從防病毒還是重裝系統的角度都是重要的。3.2.3 用Ghost快速安裝WINDOWS SERVER 2003用Norton Ghost快速安裝系統的具體安裝步驟見第九章的實訓六Windows Server 2003的安裝與配置。3.2.4 WINDOWS SERVER 2003操作系統設置 Windows Server 2003 操作系統是與我們習慣使用的工作站系統有很大區別，尤其是一些安全性設置遠強于工作站系統。有些安全性措施會影

12、響一些常用功能的使用。下面介紹一下對某些設置的更改方法。3.2.4 WINDOWS SERVER 2003操作系統設置1.取消對網站的安全檢查新安裝好 Windows Server 2003 操作系統后，打開瀏覽器來查詢網上信息時，發現IE總是“不厭其煩”地提示我們，是否需要將當前訪問的網站添加到自己信任的站點中去；每次訪問網頁，都要詢問，顯然太煩瑣了。3.2.4 WINDOWS SERVER 2003操作系統設置我們可以通過下面的方法來讓IE取消對網站安全性的檢查：（1）依次執行“開始”“設置”“控制面板”命令，在打開的控制面板窗口中，用鼠標雙擊“添加和刪除程序”圖標，將界面切換到“添加和刪

13、除Windows組件”頁面中；3.2.4 WINDOWS SERVER 2003操作系統設置（2）用鼠標選中“Internet Explorer增強的安全配置”選項，繼續單擊下一步按鈕，就能將該選項從系統中刪除了；（3）再單擊一下“完成”按鈕，退出組件刪除提示窗口即可。3.2.4 WINDOWS SERVER 2003操作系統設置2禁用開機 CTRL+ALT+DEL 實現自動登錄（1）在運行對話框中，輸入注冊表編輯命令 regedit，來打開注冊表編輯窗口；（2）在該窗口中，依次展開 HKEY_LOCAL_MACHINESSOFTWAREMicrosoftWindowsNTCurrent Ve

14、rsionWinLogon 鍵值；（3）在對應右邊的子窗口中，用鼠標右鍵單擊空白處，從彈出的快捷菜單中，依次執行“新建”/“字符串”命令，來創建一個字符串類型的鍵名，并將鍵名設置為“AutoAdminLogon”，并將該鍵名的數值設置為“1”；3.2.4 WINDOWS SERVER 2003操作系統設置2禁用開機 CTRL+ALT+DEL 實現自動登錄（4）找到“DefaultDomainName”鍵名，并用鼠標雙擊之，在隨后出現的窗口中，輸入要登錄的域名，例如Department；（如果沒有建立域，此步可省。）（5）雙擊“DefaultUserName”鍵名，在隨后打開的窗口中，直接輸入要

15、登錄到此域的用戶名，例如“test”；（如果使用超級用戶 Administrator 登錄，此步可省。）3.2.4 WINDOWS SERVER 2003操作系統設置2禁用開機 CTRL+ALT+DEL 實現自動登錄（6）在 WinLogon 右邊的子窗口中，用鼠標右鍵單擊空白處，從彈出的快捷菜單中，依次執行“新建”/“字符串”命令，來創建一個字符串類型的鍵名，并將鍵名設置為“DefaultPassword”，并將該鍵名的數值設置為用戶登錄系統的密碼，例如用戶 test 的登錄密碼為“123456”；（7）完成設置后，重新啟動計算機時，我們會發現不需要再登錄，就能自動進入到 Windows S

16、erver 2003 系統中了。以后要取消自動登錄功能的話，可以將“AutoAdminLogon”鍵值設置為“0”就可以了。注意：一定要為 Administrator 設置一個密碼，否則不能實現自啟動。3.2.4 WINDOWS SERVER 2003操作系統設置3取消關機原因的提示（1）打開“開始”-“運行”，輸入“gpedit.msc”。（2）在出現的窗口的左邊部分，選擇 “計算機配置”-“管理模板”-“系統”，在右邊窗口雙擊“Shutdown Event Tracker”，在出現的對話框中選擇“禁止”（Disabled），點擊然后“確定”（OK）保存后退出。3.3 Windows Ser

17、ver 2003域結構網絡的組建3.3.1 域網絡的結構3.3.2 單域網絡的構建3.3.3 多域網絡的結構3.3.4 多域的構建3.3 Windows Server 2003域 為什么要使用域？管理更多的計算機若少量計算機用工作組組就可以了工作組與域的關系相同點：本質上，域和工作組是一個概念，都是主機的集合。不同點：工作組沒有驗證功能，組的成員是平等的；加入了域，成員不在平等，具有驗證功能，更便于集中管理。工作組與域的關系未安裝域已安裝了域工作組與域的關系工作組模式用戶賬號分別放在各自的主機上。只能通過對方主機的認證授權后才能訪問對方資源，不利于管理共享資源。工作組模式特點本地賬戶存儲在本地

18、計算機上本地賬號能夠并且只能夠登陸到本地計算機。本地賬號可以用“計算機管理”中的“本地用戶和組”來管理。域模式網絡中的的用戶賬號全部集中存儲在域服務器上。每臺主機都要經過域服務器的認證授權后才能訪問其它主機上的共享資源。域模式工作特點域中可以包含對象：計算機、用戶、打印機用戶賬號全部存放在域服務器上?；顒幽夸浳覀冇檬裁磳τ蛑械膶ο筮M行管理哪？活動目錄：對賬號和資源進行統一管理的機制。AD是一種目錄服務，包括三個方面的功能：組織網絡中的資源提供對資源的管理對資源的控制什么是域、域控制器域，是活動目錄的一種實現形式，也是活動目錄中最核心的管理單位，一個域是由域控制器和成員計算機組成。域控制器就是安

19、裝了活動目錄服務的一臺計算機。什么是樹、森林、信任關系活動目錄可以通過分層結構實現。樹，是指根域和子以及子域的子域所組成的這樣一種邏輯結構。森林，由多棵樹組成。什么是樹、森林、信任關系在一個樹的內部，父域和子域之間是相互信任的，我們把這種信任關系稱為父子信任；在一個森林內部，樹和樹之間也是相互信任的，這種信任關系稱為樹根信任。森林中的信任關系是雙向可傳遞的，雙向指的是信任是相互的 ，而可傳遞指的是域和域之間可以通過這種信任關系來建立起一種間接的信任?；顒幽夸洶惭b過程安裝條件：Windows Server 2003系列的OS，但WEB版不可以安裝。必須在NTFS分區上。要有足夠的用戶權限。網路中

20、的第一臺域控制器，必須以本地管理員的身份來安裝。網絡中帳號的種類與本地帳戶的創建1.域用戶帳號（Domain User Accounts）2.本地用戶帳號（Local User Accounts）3.內置的用戶帳號（Built-in User Accounts）4.創建本地用戶帳號1.域用戶帳號（Domain User Accounts）用戶訪問域的唯一標志SAM（Security Accounts Manager）SID (Security Identifier),不可修改！2.本地用戶帳號（Local User Accounts）作用范圍：創建該賬號的計算機上控制范圍：控制用戶對該計算機資

21、源的訪問3.內置的用戶帳號（Built-in User Accounts）常見賬號：不允許刪除，可更名4.創建本地用戶帳號本地組的創建與管理 1本地組（Local Groups）2內置組（Built-in Groups）3實現本地組組策略4本地組的創建步驟1本地組（Local Groups）作用范圍：創建改組的計算機組賬號保存：本地計算機的SAM中使用規則：每臺計算機上都創建組，如（Work Group）2內置組（Built-in Groups）不能被刪除組策略：如何將組、用戶、資源以及權限組合在一起而實現對資源的管理（ALP）Gpedit.msc4本地組的創建步驟第三章 網絡操作系統3.5

22、共享資源管理3.5.1 創建共享文件夾3.5.2 從網絡上訪問共享文件夾3.5.1 創建共享文件夾為了創建共享文件夾，操作者必須具有相應的權限，在域中共享文件夾必須是Administrators組或Server Operators組的成員，如果在工作組模式中則必須是該共享文件夾所在的計算機上的Administrators組或Power Users組的成員。3.5.1 創建共享文件夾1.創建共文件夾步驟（1）打開“Windows資源管理器”，選中要共享的文件夾；（2）右擊，在彈出的快捷菜單中選擇“共享”，自動打開“文件夾屬性”中的“共享”選項卡；（3）單擊“共享該文件夾”按選按鈕（刪除共享時只需

23、再單擊“不共享該文件夾”單選按鈕）；3.5.1 創建共享文件夾1.創建共文件夾步驟（4）在“共享名”編輯框中輸入該文件夾的共享名；（5）在“用戶數限制”中選中“最多用戶”則不限制對該文件訪問的用戶數（只依賴于服務器的連接性能）；選擇“允許個用戶”則限制訪問該文件夾的用戶數，這里的數字應當不超過所購買的win2000許可的數量；（6）單擊“權限”按鈕，打開文件夾（Network）的權限對話框；3.5.1 創建共享文件夾1.創建共文件夾步驟（7）單擊“添加”按鈕打開“選擇用戶、計算機 或組”對話框，在列表框中選擇要賦予權 限的用戶，單擊“添加”按鈕將該用戶添加 到對話框下半部分的用戶列表中；（8）

24、點擊“確定”按鈕,返回文件夾 （Network）的權限對話框。（9）返回“Windows資源管理器”對話框，可看 到被共享的文件夾的圖標下會出現一支 “手”的標志以表示該文件夾已被共享。3.5.1 創建共享文件夾2設置共享文件夾的權限共享文件夾權限有“完全控制”、“更改”和“讀”三種。共享文件夾權限只對從網絡中訪問過來的用戶起作用，如果用戶從共享文件夾所在的計算機上本地登錄，共享文件夾權限不能限制用戶對資源的訪問。3.5.1 創建共享文件夾2設置共享文件夾的權限因此需要使用NTFS權限來限制本地登錄用戶的訪問，因為NTFS具有本地安全性。從網絡中訪問共享文件夾的用戶可能屬于不同的組，而這些不同

25、的組可能被授予訪問該共享文件夾不同的權限，用戶最終的權限將由一些烈的規則來確定。 3.5.1創建共享文件夾(1)權限最大法則(2)“拒絕”權限超越其他權限(3)共享文件夾權限和NTFS權限取最嚴格的權限3.5.2 從網絡上訪問共享文件夾當設置好共享文件夾之后，網絡上的用戶就可以通過網絡訪問該共享文件夾。有三種方法從網絡上訪問一個共享文件夾。3.5.2 從網絡上訪問共享文件夾1.通過“網上鄰居”訪問共享文件夾步驟（1）在桌面上雙擊“網上鄰居”，打開“網上鄰居”對話框。（2）在其中雙擊資源所在的域或工作組。（3）在域或工作組中找到共享文件夾駐留的計算機，雙擊計算機即可看到共享文件夾。3.5.2 從

26、網絡上訪問共享文件夾2.通過“映射網絡驅動器”訪問共享文件夾（1）在“網上鄰居”上右擊，在彈出菜單中選擇“映射網絡驅動器”；（2）在“映射網絡驅動器”對話框中的“驅動器”下拉菜單中選中一個字符作為該網絡驅動器的盤符；在“文件夾”編輯框中可以直接輸入網絡驅動器的路徑，路徑形如SERVERSHARED_FOLDER_NAME。 3.5.2 從網絡上訪問共享文件夾2.通過“映射網絡驅動器”訪問共享文件夾（3）也可以單擊“瀏覽”按鈕，在“瀏覽文件夾”對話框中找到共享文件夾即可。（4）單擊“登錄時重新連接”復選框，則當用戶登錄到計算機上的時候系統自動恢復與該共享文件夾的連接，否則需要用戶自己手動建立連接

27、；（5）單擊“確定”按鈕。3.5.2 從網絡上訪問共享文件夾3.通過使用“運行”命令訪問共享文件夾（1）單擊“開始”按鈕；（2）單擊“運行”；（3）在“運行”對話框中輸入網絡驅動器的網絡路徑；（4）單擊“確定”按鈕。3.5.2 從網絡上訪問共享文件夾4.使用隱藏的共享文件夾隱藏的共享文件夾分為兩種，一種是操作系統自動創建的管理共享，是為實現管理目的，因此只能是管理員組的成員才能訪問該共享（如盤符$、Admin$、Print$），用戶無需也不應該更改他們；另一種文件夾是用戶出于某種目的而不愿在網絡中讓其他用戶知道，但又必須讓特定的用戶共享而創建的。3.5.2 從網絡上訪問共享文件夾4.使用隱藏的

28、共享文件夾隱藏的共享文件夾 = 共享文件夾共享名 + $只有知道這些共享文件夾及其網絡路徑的擁護，可以通過映射網絡驅動器或使用“運行”命令來連接它們。3.6 Web服務器的安裝與配置Web服務器又稱為WWW服務器，它是放置一般網站的服務器。一臺Web服務器上可以建立多個網站，各網站的擁有者只需要把做好的網頁和相關文件放置在Web服務器的網站中，其它用戶就可以用瀏覽器訪問網站中的網頁了。配置Web服務器，就是在服務器上建立網站。3.6.1 IIS的安裝與管理IIS（Internet信息服務器）是 Internet Information Server 的縮寫，是微軟提供的Internet服務器軟

29、件，包括WEB、FTP、SMTP等服務器組件。它只能用于Windows操作系統。IIS集成在Windows 2000/2003 Server版中，在Windows 2000 Server中集成的是IIS 5.0，在Windows Server 2003中集成的是IIS 6.0。IIS 6.0不能用于Windows 2000中。1.IIS的安裝步驟一：運行“控制面板”中的“添加或刪除程序a”，點擊“添加/刪除Windows組件”按鈕。在出現的如圖3-13所示的組件安裝向導中，選擇“應用程序服務器”，單擊“詳細信息”。圖3-13 應用程序服務器步驟三，出現如圖所示的“Internet信息服務（II

30、S）”對話框，安裝WWW服務，選擇“萬維網服務”復選項；若同時安裝FTP服務，選擇“文件傳服務（FTP）協議”復選項，單擊“確定”開始安裝，單擊“完成”結束。 圖3-15 Internet信息服務（IIS）（2）步驟二：在出現如圖應用程序服務器組件中，選擇“Internet信息服務（IIS）”，單擊“詳細信息”。圖3-14 Internet信息服務（IIS）（1）3.6.1 IIS的安裝與管理這個窗口的形態類似于Windows資源管理器，圖中看到的默認網站是安裝IIS時安裝的一個默認站點，它里面沒有什么實質內容，如果想要查看它，可以打開IE瀏覽器，在地址欄中輸入“http:/localhost

31、/”，就可以打開這個默認網站的網頁了，它只是寫了一句“網站建設中。3.6.1 IIS的安裝與管理第一次配置時，建議把左邊目錄樹中所有的網站都刪除或停止，重新建立網站，以防其它人配置的網站對你的網站產生干擾。刪除站點的方法是在“網站名字”上單擊右鍵，在右鍵菜單中選擇“刪除”。（說明：從IIS中刪除網站不會刪除磁盤中的文件，刪除文件需要用我的電腦打開相應目錄去刪除。）3.6.2 創建與訪問web站點成功安裝Web服務組件以后，通過幾步簡單的設置就可以搭建一個靜態的Web站點。下面以計算機網絡技術與應用精品課程網站的配置為例來具體介紹Web站點的配置方法：說明：該網站是基于ASP技術開發的具有發布功

32、能的動態網站，該網站包含若干文件，所有文件按類別組織存放在本機E:myweb文件夾中。圖3-16 “Internet 信息服務管理器”2Internet 信息服務(IIS)管理器打開方法：“控制面板”“管理工具”“Internet 信息服務管理器”，彈出“Internet 信息服務管理器”窗口。3.6.2 創建與訪問web站點（2）設置“默認Web站點”“默認Web站點”一般用于對所有人開放的Web站點。本實訓的計算機網絡技術與應用精品課程網站就配置在該站點下，具體步驟是：步驟一：打開“默認Web站點”的屬性設置窗口：選“默認Web站點右鍵屬性”即可。步驟二：設置“Web站點”：“IP地址”一

33、欄選“8”；“TCP端口”維持原來的“80”不變。3.6.2 創建與訪問web站點（2）設置“默認Web站點”如圖3-18所示：(選擇80端口的優點是客戶端訪問該服務器時簡單，可以省略端口號，若服務器端配置時選擇的不是80端口，客戶端訪問該服務器時必須加上端口號，否則訪問不了。)圖 3-18 設置“Web站點”圖3-19 主目錄步驟三：設置“主目錄”：在“本地路徑”通過“瀏覽”按鈕來選擇你的網頁文件所在的目錄，本文是“EMyweb”。如上圖3-19：3.6.2 創建與訪問web站點步驟四：設置“文檔”，選種“啟用默認文檔”，查看現有的默認文檔中有沒有你要配置的網站的主頁文件，若沒有就要點擊“添

34、加”按鈕，調出“添加默認文檔”對話框，把你要配置網站的主頁文件名添加進來，本實訓添加的文件名：index.htm，這也意味著計算機網絡技術與應用精品課程網站的主頁是index.htm，當用戶在IE地址欄中輸入：8時訪問的是精品課程網站的主頁index.htm。3.6.2 創建與訪問web站點設置默認文檔的作用是，當在瀏覽器中只輸入IP地址后，系統會自動在“主目錄”中按“次序”（由上到下）尋找列表中指定的文件名，如能找到第一個則調用第一個；否則再尋找并調用第二個、第三個如果“主目錄”中沒有此列表中的任何一個文件名存在，則顯示找不到文件的出錯信息。如圖3-20所示：圖3-20 默認文檔3.6.2

35、創建與訪問web站點其它項目均可不用修改，直接按“確定”即可，這時會出現一些“繼承覆蓋”等對話框，一般選“全選”之后再“確定”即最終完成“默認Web站點”的屬性設置。步驟五計算機網絡技術與應用精品課程網站的測試在服務器或任何一臺工作站上打開瀏覽器，在地址欄輸入“8”回車，如果上面的步驟設置正確，應就可以直接調出計算機網絡技術與應用精品課程網站的首頁。如圖3-21所示：圖 3-21 精品課程網站3.6.2 創建與訪問web站點2訪問Web站點訪問網站的方法是：如果在本機上訪問，可以在瀏覽器的地址欄中輸入“http:/localhost/”；如果在網絡中其它計算機上訪問，可以在瀏覽器的地址欄中輸入

36、“http:/網站IP地址”。如果網站的TCP端口不是80，在地址中還需加上端口號。假設TCP端口設置為8080，則訪問地址應寫為“http:/localhost:8080/”或“http:/網站IP地址:8080”。3.6.3 網站的基本配置圖3-22 “主目錄”標簽1.“主目錄”標簽3.6.3 網站的基本配置2.“文檔”標簽圖3-23 “文檔”標簽3.6.3 網站的基本配置默認文檔是指訪問一個網站時想要打開的默認網頁，這個網頁通常是該網站的主頁。如果沒有啟用默認文檔或網站的主頁文件名不在默認文檔列表中，則訪問這個網站時需要在地址中指明文件名。3.6.3 網站的基本配置默認文檔列表中最初只有

37、4個文件名：Default.htm、Default.asp、index.htm和Default.aspx。我用“添加”按鈕加入了一個index.asp，并用“上移”按鈕把它移到了頂部。這主要是因為我的網站的主頁名為“index.asp”，所以應該把它加入列表，至于是否位于列表頂部倒是無關緊要的。3.6.3 網站的基本配置網站主頁的文件名應該包含在默認文檔中。打開瀏覽器，在地址欄中輸入“http:/本機IP地址”，就可以打開網站的主頁。其它頁面可以用網頁中的超鏈接打開。3.6.3 網站的基本配置3.虛擬目錄虛擬目錄可以使一個網站不必把所有內容都放置在主目錄內。虛擬目錄從用戶的角度來看仍在主目錄之

38、內，但實際位置可以在計算機的其它位置，而且虛擬目錄的名字也可以與真實目錄不同。如：圖3-24 虛擬目錄結構3.6.3 網站的基本配置3.虛擬目錄圖中用戶看到的一個位于主目錄下的文件夾“pic”，它的真實位置在服務器的“D:myimage”處，而主目錄位于“C:mywww”處。假設該網站的域名是“”，則用戶訪問“/pic/文件1”時，訪問的實際位置是服務器的“D:myimage文件1”，所以虛擬目錄的真實名字和位置對用戶是不可知的。3.6.3 網站的基本配置3.虛擬目錄虛擬目錄創建的方法和配置一個新網站差不多，主要步驟是：打開 Internet 信息服務窗口，在想要創建虛擬目錄的 Web 站點上

39、 單擊右鍵，選擇“新建”“虛擬目錄”。彈出虛擬目錄創建向導；輸入“別名”信息，點“下一步”。別名是映射后的名字（即客戶訪問時的名字）；在彈出的“虛擬目錄訪問路徑”對話框中輸入“路徑”信息，點“下一步”（路徑是服務器上的真實路徑名，即虛擬目錄的實際位置）；3.6.3 網站的基本配置3.虛擬目錄在彈出的“虛擬目錄訪問權限”對話框中，選擇前兩項（訪問權限：指客戶對該目錄的訪問權限）；單擊“下一步”按鈕，彈出完成對話框，虛擬目錄就建立成功了。把相關文件復制到虛擬目錄中，用戶就可以按照虛擬的樹形結構訪問到指定文件了。通常虛擬目錄的訪問權限、默認文檔等都繼承自主目錄，如果需要修改，可在“Internet

40、信息服務管理器”中的虛擬目錄上單擊右鍵，選擇“屬性”，就可以修改虛擬目錄的參數設置了。3.6.3 網站的基本配置4訪問權限主目錄和虛擬目錄都可以設置訪問權限，用以限定用戶對網站內容的操作權限。設置主目錄權限時，可以打開網站屬性的“主目錄”標簽，如圖3-22所示。在“本地路徑”下面列出的就是主目錄的訪問權限。各權限的意義為：“讀取”權限：允許用戶以讀的方式訪問目錄中的內容。該權限必須設置。3.6.3 網站的基本配置4訪問權限“寫入”權限：允許用戶向Web服務器主目錄內寫入文件。如果設置了“寫入”權限，我們可以打開瀏覽器，單擊“文件”菜單中的“打開.”，可以彈出如下對話框。在“打開”框中輸入網站的

41、地址，選中“以Web文件夾方式打開”，則瀏覽器中顯示出來的是主目錄中的各文件夾和文件，我們可以把本機的文件復制到主目錄中。3.6.3 網站的基本配置4訪問權限“目錄瀏覽”：允許用戶瀏覽主目錄內的目錄結構和文件。如果設置了“目錄瀏覽”權限，當主目錄中沒有默認文檔中指定文件時，Web服務器會把目錄結構傳送給瀏覽器，由用戶自己選擇想要打開的文件。相反，如果沒有設置“目錄瀏覽”權限，則Web服務器會傳送“404 Not Found”錯誤信息給瀏覽器。3.6.4 Web配置中的常見問題及解決方法1如何在一臺Web服務器上建立多個網站在IIS管理器的“網站”上單擊右鍵，選擇“新建Web網站”，然后用“網站

42、創建向導”可以創建新網站，每運行一次就能創建一個網站。多網站的關鍵是如何區分各個網站，區分的依據是IP地址、TCP端口號、主機頭，只要這三個參數中有任何一個不同都可以。3.6.4 Web配置中的常見問題及解決方法1如何在一臺Web服務器上建立多個網站（1）用IP地址區分各網站：首先為服務器配置多個IP地址，然后在網站屬性的IP地址欄目中為每個網站設置一個IP地址。（2）用TCP端口區分各網站：這時各網站可以使用相同的IP地址，但把TCP端口設置的不同（應該使用102465535之間的值），這樣也可以區分各網站。但這種方法要求用戶在訪問網站時，必須在地址中加入端口號，顯得不太方便，一般不用。3.

43、6.4 Web配置中的常見問題及解決方法1如何在一臺Web服務器上建立多個網站（3）用主機頭區分各網站：主機頭是一個符合DNS命名規則的符號串，一般就用網站的域名作為主機頭。設置主機頭可以在網站屬性的“網站”標簽中單擊“高級”按鈕進行設置。利用這個“高級”設置，還可以為一個網站配置多個IP地址，或使用不同的TCP端口。3.6.4 Web配置中的常見問題及解決方法2網站配置完成后，為何打不開最常見的情況是沒有把網站主頁的文件名添加到默認文檔列表中，IIS6中網站的默認文檔只有4個：Default.htm、Default.asp、index.htm和Default.aspx，如果你的網站主頁名字不

44、是這4個中的一個，就應該把它添加進去。如果不添加，就應該用帶文件名的地址訪問這個頁面。3.6.4 Web配置中的常見問題及解決方法3為什么我的ASP頁面不能執行在IIS 6.0中，ASP文件必須在啟用“Active Server Pages”時才能執行，如果安裝IIS時，沒有選中“Active Server Pages”，則服務器默認不啟用“Active Server Pages”，也就不能執行ASP文件。3.6.4 Web配置中的常見問題及解決方法啟用“Active Server Pages”的方法是：打開“Internet 信息服務管理器”，選中其中的“Web服務擴展”，然后啟用里面的“A

45、ctive Server Pages”。Web服務器又稱為WWW服務器，它是放置一般網站的服務器。一臺Web服務器上可以建立多個網站，各網站的擁有者只需要把做好的網頁和相關文件放置在Web服務器的網站中，其它用戶就可以用瀏覽器訪問網站中的網頁了。3.7 Ftp服務器的配置與管理3.7.1 配置 FTP服務器3.7.2 FTP的本地管理3.7.3 FTP的遠程管理3.7.4 用Ftp遠程維護網站3.7 FTP服務器的配置與管理Ftp服務器又稱文件傳輸服務器，它主要提供文件的上傳、下載服務。目前Ftp服務器的主要用途有：一是放置文件供用戶下載；二是用于維護各種網站，使網站管理員可以把文件上傳到服務

46、器中，實現遠程維護。3.7 FTP服務器的配置與管理Ftp服務器分為匿名的和非匿名的兩類。在Windows的IIS中包含有FTP服務器，只是這個服務器的功能比較簡單，一般用于要求不高的場合。對于要求稍高的場合，可以把Serv_U配置成服務器端，具體的配置方法見第九章的實訓四FTP服務器的配置與管理。本節主要介紹在Windows Server 2003下的配置方法。3.7.1 配置FTP服務器 在組建Intranet時，如果打算提供文件傳輸功能，即網絡用戶可以從特定的服務器上下載文件，或者向該服務器上傳數據，此時需要配置支持文件傳輸的FTP服務器。Microsoft IIS提供了構架FTP服務器

47、的功能，因此在Windows Server 2003中配置FTP服務器同樣需要安裝IIS，在3.6節已經安裝，方法與Web服務器的安裝方法相似。 FTP服務器安裝好后，在服務器上有專門的目錄供網絡用戶訪問、存儲下載文件、接收上傳文件，合理設置站點有利于提供安全、方便的服務。3.7.1 配置FTP服務器1打開FTP的默認站點點擊“開始”“程序”“管理工具”“Internet服務管理器”，打開“Internet信息服務”窗口，如圖3-25，顯示此計算機上已經安裝好的Internet服務，而且都已經自動啟動運行，其中有一個是默認FTP站點。如上圖,圖3-25 “Internet信息服務”窗口3.7.

48、1 配置FTP服務器1打開FTP的默認站點可以直接使用IIS默認建立的FTP站點，將可供下載的文件直接放在默認根目錄InterPubftproot下，完成這些操作后，打開本機或客戶機瀏覽器，在地址欄中輸入FTP服務器的IP地址（9），就可以以匿名的方式登錄到FTP服務器，根據權限的設置進行文件的上傳或下載。3.7.1 配置FTP服務器2添加及刪除站點IIS允許在同一部計算機上同時構架多個FTP站點，添加站點時，先在樹狀目錄選取“FTP站點”，再執行菜單“操作”“新建”“FTP站點”，便會運行FTP安裝向導，向導會要求輸入新站點的IP地址、TCP端口、存放文件的主目錄路徑（即站點的根目錄），以及

49、設置訪問權限。除了主目錄路徑一定要指定外，其余設置可保持默認設置。3.7.1 配置FTP服務器2添加及刪除站點刪除FTP站點，先選取要刪除的站點，再執行“刪除”命令即可。一個站點若被刪除，只是該站點的設置被刪除，而該站點下的文件還是存放在原先的目錄中，并不會被刪除。FTP站點建立好之后，可以通過“Microsoft 管理控制臺”進一步來管理、設置FTP站點，站點管理工作既可以在本地進行，也可以遠程管理。3.7.2 FTP的本地管理通過“開始”“程序”“管理工具”“Internet信息服務管理器”，打開如圖的“Internet信息服務”窗口，在要管理的FTP站點上單擊鼠標右鍵，選擇“屬性”命令，

50、出現如圖3-26所示對話框。圖3-26 FTP的屬性窗口3.7.2 FTP的本地管理通過“開始”“程序”“管理工具”“Internet信息服務管理器”，打開如圖的“Internet信息服務”窗口，在要管理的FTP站點上單擊鼠標右鍵，選擇“屬性”命令，出現如圖3-26所示對話框。圖3-26 FTP的屬性窗口3.7.2 FTP的本地管理1“FTP站點”屬性頁IP地址：設置此站點的IP地址，即本服務器的IP地址。如果服務器設置了兩個以上的IP地址，可以任選一個。FTP站點可以與Web站點共用IP地址以及DNS名稱，但不能設置使用相同的TCP端口。TCP端口：FTP服務器默認使用TCP協議的21端口，

51、若更改此端口，則用戶在連接到此站點時，必須輸入站點所使用端口，例如使用命令ftp:8021，表示連接FTP服務器的TCP端口為8021。連接限制到、連接超時、啟動日志等設置參見WWW服務器配置。3.7.2 FTP的本地管理2“安全賬號” 屬性頁選擇“安全賬號”標簽，出現如圖所示對話框圖3-27 “安全賬號”3.7.2 FTP的本地管理3“消息”屬性頁在此選項中，可以設置一些類似站點公告的信息，比如用戶登錄后顯示的歡迎信息。3.7.2 FTP的本地管理4“主目錄”屬性頁在該屬性頁上，可以設置提供網絡用戶下載文件的站點是來自于本地計算機，還是來自于其他計算機共享的文件夾。選擇此計算機上的目錄，還需

52、指定FTP站點目錄，即站點的根目錄所在的路徑。選擇另一計算機上的共享位置，需指定來自于其他計算機的目錄，按“連接為”按鈕設置一個有權訪問該目錄的Windows Server 2003域用戶賬號。3.7.3 FTP的遠程管理為了測試FTP服務器是否正常工作，可選擇一臺客戶機登錄FTP服務器進行測試，首先保證FTP服務器的FTP發布目錄下存放有文件，可供下載，在這里我們選擇使用Web瀏覽器作為FTP客戶程序。 FTP服務器可利用Internet服務管理器，遠程管理其他計算機上的FTP站點或通過瀏覽器啟動Internet服務管理器（HTML）遠程管理。Web站點也可以使用這種方法管理。3.7.3 F

53、TP的遠程管理可以使用Internet Explorer（IE）連接到FTP站點。輸入協議以及域名，例如/，就可以連接到FTP站點，如圖3-28所示。對用戶來講，與訪問本地計算機磁盤上文件夾一樣。雙擊如圖3-29所示的“Book1.xls”文件，就可以打開該文件。鼠標右鍵單擊文件名，然后選“復制到文件夾”，彈出如圖所示對話框，選擇文件保存的路徑，點擊“確定”后就可以將文件下載到本地指定文件夾內。 3.7.3 FTP的遠程管理圖3-28 FTP訪問窗口3.7.3 FTP的遠程管理圖3-29 FTP下載窗口3.7.4 用FTP遠程維護網站Ftp的用途之一就是維護各種網站，通常服務器管理員在配置了一

54、個網站后，再配置一個相應的Ftp站點，并把這個Ftp站點的權限授予網站管理員，網站管理員就可以把做好的網頁用Ftp上傳到服務器上，從而更新了網站內容。配置與網站對應的Ftp站點很簡單，只需建立一個Ftp站點，并使它的主目錄與網站的主目錄相同即可，如果網站有虛擬目錄，相應的Ftp站點也應該建立相同的虛擬目錄。3.7.4 用FTP遠程維護網站說明：Ftp站點與Web站點可以使用相同的IP地址，它們在訪問時使用的協議不同，完全可以區分。比如某網站和對應的Ftp站點的IP地址都是“0”，則用“0”訪問的是Web網站，而用“0”訪問的是Ftp站點。3.8 DNS服務器3.8.1 DNS服務器簡介3.8.

55、2 DNS服務器的安裝3.8.3 設置DNS客戶端3.8.4 中文域名系統3.8 DNS服務器DNS（Domain Name System）是域名解析服務器的意思，它在互聯網的作用是把域名轉換成為網絡可以識別的IP地址?；ヂ摼W的網站都是一臺一臺服務器，我們怎么去到要訪問的網站服務器呢？這就需要給每臺服務器分配IP地址，互聯網上的網站無窮多，我們不可能記住每個網站的IP地址，這就產生了方便記憶的域名管理系統DNS，他可以把我們輸入的好記的域名轉換為要訪問的服務器的IP地址3.8 DNS服務器比如：我們在瀏覽器輸入會自動轉換成為03。要想成功部署DNS服務，在運行Windows Serve 200

56、3的計算機中必須擁有一個靜態IP地址，只有這樣才能讓DNS客戶端定位DNS服務器。另外如果希望該DNS服務器能夠解析Internet上的域名，還需保證該DNS服務器能正常連接至Internet。3.8.1 DNS服務器的簡介DNS是一種層次結構的計算機和網絡服務命名系統。在整個Internet中，域名也是唯一的，一個完整的域名可多至五個子域名，各個域名之間用“.”分隔。3.8.1 DNS服務器的簡介2Internet的域名結構Internet采用層次樹狀結構（如圖3-30所示）的命名方法。任何一個連接在internet上的主機或路由器，都有一個唯一的層次結構的名字，即域名（Domain Nam

57、e）。域（Domain）是名字空間中一個可被管理的劃分。域還可以繼續劃分為子域，如二級域、三級域等。如下頁圖3-30 DNS的結構 3.8.1 DNS服務器的簡介2Internet的域名結構域名的結構由若干個分量組成，各分量之間用點隔開。如：三級域名.二級域名.頂級域名 每一級的域名都由英文字母和數字組成（不超過63個字符，且不區分大小寫）。完整的域名不超過255個字符。域名只是一個邏輯概念，并不反映出計算機所在的物理地點。 3.8.1 DNS服務器的簡介圖3-30 DNS的結構3.8.1 DNS服務器的簡介3. 域名組織模式在因特網上，有兩種不同的域名組織模式。第一種是按部門機構組織的，稱為

58、“組織模式”；第二種是按地理位置組織的，稱為“地理模式”。 在因特網上我們看到的絕大部分主機都是按組織模式命名域名的，而且高層域都已經國際標準化了。表3-1為按部門機構組織的頂級域，表3-2為按地域組織的頂級域。3.8.1 DNS服務器的簡介3.8.1 DNS服務器的簡介3.8.1 DNS服務器的簡介4. 域名服務器（1）本地域名服務器 本地域名服務器(local name server)也稱默認域名服務器，當一個主機發出DNS查詢報文時，這個報文就首先被送往該主機的本地域名服務器。在用戶的計算機中設置網卡的“Internet協議（TCP/IP）屬性”對話框中設置的首選DNS服務器即為本地域名

59、服務器。3.8.1 DNS服務器的簡介（2）根域名服務器目前因特網上有十幾個根域名服務器（root name server），大部分都在北美。當一個本地域名服務器不能立即回答某個主機的查詢時，該本地域名服務器就以DNS客戶的身份向某一根域名服務器查詢。3.8.1 DNS服務器的簡介（2）根域名服務器若根域名服務器有被查詢主機的信息，就發送DNS回答報文給本地域名服務器，然后本地域名服務器再回答給發起查詢的主機。但當根域名服務器沒有被查詢主機的信息時，它一定知道某個保存有被查詢主機名字映射的授權域名服務器的IP地址。通常根域名服務器用來管轄頂級域（如.com）。根域名服務器并不直接對頂級域下面所

60、屬的域名進行轉換，但它一定能夠找到下面的所有二級域名的域名服務器。3.8.1 DNS服務器的簡介（3）授權域名服務器每一個主機都必須在授權域名服務器處注冊登記。通常，一個主機的授權域名服務器就是它的本地ISP的一個域名服務器。3.8.1 DNS服務器的簡介（3）授權域名服務器每個域名服務器都維護一個高速緩存，存放最近用過的名字以及從何處獲得名字映射信息的記錄。當客戶請求域名服務器轉換名字時，服務器首先按標準過程檢查它是否被授權管理該名字。若未被授權，則查看自己的高速緩存，檢查該名字是否最近被轉換過。域名服務器向客戶報告緩存中有關名字和地址的綁定（binding）信息，并標志為非授權綁定，以及給