第7章 Windows 常用服務器的配置與管理

ComputerNetworkTechnology計算機網絡技術第3版第7章網絡操作系統(tǒng)中常用服務器的配置與管理知識目標認識并領會Internet常用服務器DNS、DHCP、IIS、FTP的概念了解Internet常用服務器的原理與作用技能目標學會安裝和配置常用服務器能夠維護和使用常用服務器素質目標善于探索、總結事物之間的邏輯關系培養(yǎng)解決問題的實踐能力

第7章網絡操作系統(tǒng)中常用服務器的配置與管理7.1DNS服務器

7.1.1什么是DNS

1.主機名和IP地址域名系統(tǒng)（DomainNameSystem，DNS）用于注冊計算機名及其IP地址。DNS的數據文件中存儲著主機名和與之相匹配的IP地址。在Internet環(huán)境下的主機都可通過計算機名字而不是它的IP地址查找另一臺計算機。DNS通過域名系統(tǒng)服務器的工作來實現域名系統(tǒng)的功能（域名解析）。

7.1DNS服務器

7.1.1什么是DNS

2.主機名的注冊

注冊就是將主機名和IP地址記錄在一個列表或者目錄中。7.1DNS服務器

7.1.1什么是DNS

3.主機名的解析解析是一個客戶端過程，目的是查找已注冊的主機名或者服務器名，以便得到相應的IP地址，以實現網上通信。7.1DNS服務器

7.1.1什么是DNS

4.主機名的分布

主機名分布于許多DNS服務器之中,域名系統(tǒng)通過使用自頂向下的域名樹解決主機名的分布問題。7.1DNS服務器

7.1.1什么是DNS

5.

域名空間結構

域名是由根域、頂級域、子域、主機自右到左組合構成。（1）根域：位于層次結構的最高端是域名樹的根，提供根域名服務，以“.”來表示。（2）頂級域：頂級域位于根域之下，數目有限且不能輕易變動。（3）子域：在DNS域名空間中，除了根域和頂級域之外，其他的域都稱為子域，子域是有上級域的域，一個域可以有許多子域。（4）主機：在域名層次結構中，主機可以存在于根以下各層上。7.1DNS服務器

7.1.1什么是DNS

5.域名空間結構

DNS頂級域名組織類型com商業(yè)公司edu美國大學或學院org非贏利機構net大的網絡中心gov非軍事聯(lián)邦政府組織mil美國軍事機構num電話號碼簿arpa反向DNSxx兩個字母的國家代碼頂級域名的縮寫7.1DNS服務器

7.1.1什么是DNS

5.域名空間結構例如：域名域名層次結構中的位置.根是唯一沒有名稱的域（可省略不寫）.cn頂級域名稱，中國子域.二級域名稱，中國的教育部門.子域名稱，教育網中的安徽電子信息職業(yè)技術學院7.1DNS服務器

7.1.2安裝DNS服務器

部署DNS前，首先要設置DNS的TCP/IP屬性，手工指定IP地址、子網掩碼、默認網關和DNS地址等。1.安裝DNS角色單擊“開始”→“管理工具”→“服務器管理器”命令。7.1.2安裝DNS服務器

1.安裝DNS角色

7.1.2安裝DNS服務器

2.創(chuàng)建正向查找區(qū)域打開“DNS管理器”控制臺，展開DNS目錄樹，右擊“正向查找區(qū)域”選項，在快捷菜單中選擇“新建區(qū)域”，打開“新建區(qū)域向導”對話框。。7.1.2安裝DNS服務器

2.創(chuàng)建正向主要區(qū)域文本框中鍵入“區(qū)域名稱”→創(chuàng)建“區(qū)域文件”7.1.2安裝DNS服務器

2.創(chuàng)建正向主要區(qū)域選中“不允許動態(tài)更新”→完成正向區(qū)域安裝7.1.2安裝DNS服務器

3.創(chuàng)建反向主要區(qū)域在“DNS管理器”控制臺中，右擊“反向查找區(qū)域”，在快捷菜單中選擇“新建區(qū)域”，在打開對話框中選中“主要區(qū)域”單選按鈕。7.1.2安裝DNS服務器

3.創(chuàng)建反向主要區(qū)域在“反向查找區(qū)域名稱”界面中，選中“IPv4反向查找區(qū)域”單選按鈕，單擊“下一步”按鈕，輸入網絡ID或者反向查找區(qū)域名稱。7.1.2安裝DNS服務器

3.創(chuàng)建反向主要區(qū)域

單擊“下一步”按鈕，在“區(qū)域文件”界面中，創(chuàng)建“區(qū)域文件”，“下一步”在“動態(tài)更新”界面中，選中“不允許動態(tài)更新”單選按鈕。7.1.2安裝DNS服務器

3.創(chuàng)建反向主要區(qū)域“下一步”顯示新建區(qū)域摘要，單擊“完成”按鈕，完成反向查找區(qū)域的創(chuàng)建。7.1.3創(chuàng)建資源記錄

1．創(chuàng)建主機記錄例如：創(chuàng)建一個用以訪問站點的域名主機記錄。打開“DNS管理器”控制臺，右擊區(qū)域→“新建主機（A或AAAA）”選項→輸入主機（www）、IP地址（“00”）。7.1.3創(chuàng)建資源記錄

2．創(chuàng)建指針記錄

指針資源記錄作用是反向查找區(qū)域內的IP地址及主機，把IP地址映射成主機域名。右擊反向區(qū)域節(jié)點，選擇“新建指針”→輸入IP地址和域名（）7.1.4設置DNS客戶端

在客戶機手動設置DNS服務器的IP地址（“00”），確?？蛻魴C找到DNS服務器。7.2DHCP服務器DHCP能夠可幫用戶或網絡管理員集中管理和自動分配IP地址。7.2.1DHCP概述1.DHCP的基本概念

DHCP（DynamicHostConfigurationProtocol，動態(tài)主機配置協(xié)議），管理動態(tài)的IP地址分配及其他相關的環(huán)境配置（如DNS、WINS、Gateway的設置）。DHCP動態(tài)進行TCP/IP的配置主要優(yōu)點：

（1）安全、可靠的配置。（2）降低管理IP地址設置的負擔。（3）DHCP地址租約更新過程有助于用戶確定那個客戶的設置需要經常更新。（4）提高IP地址利用率。

。7.2.1DHCP概述2.DHCP租約生成過程

DHCP客戶端向DHCP服務器租用IP地址4個步驟：DHCPDISCOVER（IP租約發(fā)現）DHCPOFFER（IP租約提供）DHCPREQUEST（IP租約請求）DHCPACK（IP租約確認）7.2.1DHCP概述2.DHCP租約生成過程（1）IP租約發(fā)現DHCP客戶端在本地子網中以廣播的形式發(fā)送先發(fā)送一條DHCPDISCOVER消息。（2）IP租約提供DHCP服務器以廣播的方式向DHCP客戶端發(fā)送DHCPOFFER消息進行響應。（3）IP租約請求DHCP客戶端如果收到提供的租約，會通過廣播DHCPREQUEST消息來響應并接受得到的第一個租約，進行IP租約的選擇。（4）IP租約確認DHCP服務器DHCPREQUEST請求消息后，向DHCP客戶端發(fā)送一個DHCPACK確認消息，告訴DHCP客戶端可以使用它所提供的IP地址。7.2.1DHCP概述3.DHCP租約更新租約期限一半時，客戶端會發(fā)送一條DHCPREQUEST消息自動嘗試續(xù)訂租約。租約期限的7/8時，客戶端會廣播一條DHCPDISCOVER消息來更新IP地址租約。續(xù)訂租約使用ipconfig/renew命令。釋放租約使用ipconfig/release命令。7.2.2安裝與設置DHCP服務器1.安裝DHCP服務器（1）DHCP服務器要求①DHCP服務器本身需要靜態(tài)IP地址、子網掩碼和默認網關。②包含可分配多個DHCP客戶端的一組合法的IP地址。③添加并啟動DHCP服務。（2）DHCP客戶端要求

Windows7、Windows10和Windows11等。7.2.2安裝與設置DHCP服務器1.安裝DHCP服務器(3)啟動DHCP客戶端打開“Internet協(xié)議（TCP/IP）屬性”對話框，選中“自動獲得IP地址”7.2.2安裝與設置DHCP服務器1.安裝DHCP服務器

（4）安裝DHCP服務器步驟

啟動添加角色和功能向導，在“選擇服務器角色”界面中勾選“DHCP服務器”復選框，“下一步”按鈕，進入“DHCP服務器”界面。7.2.2安裝與設置DHCP服務器1.安裝DHCP服務器

（4）安裝DHCP服務器步驟

“下一步”按鈕，單擊“安裝”按鈕開始安裝DHCP服務器，安裝完畢后單擊“關閉”按鈕，打開“DHCP”管理控制臺。打開“DHCP”管理控制臺7.2.2安裝與設置DHCP服務器1.安裝DHCP服務器

（4）安裝DHCP服務器的步驟

在“DHCP”管理控制臺中，右擊“win-server”，在菜單中選擇“添加/刪除綁定”，選擇向客戶端提供服務的網絡連接。7.2.2安裝與設置DHCP服務器2.授權DHCP服務器

在使用活動目錄網絡中必須對DHCP服務器授權，才能提供動態(tài)分配IP地址。

（1）檢測未授權的DHCP服務器（2）授權DHCP服務器“DHCP管理控制臺”中，右擊“DHCP”，選擇“管理授權的服務器”。單擊“授權”按鈕，然后單擊“確定”按鈕7.2.2安裝與設置DHCP服務器3.創(chuàng)建和配置作用域

作用域是一個有效的IP地址范圍，租用或分配給某子網內客戶端。

“DHCP管理控制臺”中，右擊“DHCP”，選擇“新建作用域”命令，→“作用域名”對話框，“下一步”按鈕，進入“作用域名稱”界面。7.2.2安裝與設置DHCP服務器3.創(chuàng)建和配置作用域

“下一步”進入“IP地址范圍”界面（作用域可用IP地址范圍、子網掩碼等）“下一步”進入“添加排除和延遲”對話框。7.2.2安裝與設置DHCP服務器3.創(chuàng)建和配置作用域

“下一步”進入“配置DHCP選項”對話框，在作用域上右擊，在菜單中選擇“激活”(激活作用域)。7.2.2安裝與設置DHCP服務器3.創(chuàng)建和配置作用域若在“配置DHCP選項”對話框選“是，我想現在配置這些選項”按鈕，可設置作用域DHCP選項（默認網關、DNS服務器、WINS服務器）。下一步進入“路由器（默認網關）”對話框→“域名稱和DNS服務器”對話框。7.2.2安裝與設置DHCP服務器4.保留特定的IP地址

可以保留特定的IP地址給特定的客戶端使用，以便該客戶端每次申請IP地址時都擁有相同的IP地址?！靶陆ūＡ簟睂υ捒?，→“保留名稱”→“IP地址”→“MAC地址”7.2.2安裝與設置DHCP服務器5.配置作用域選項

配置作用域選項（如DNS服務器、默認網關、WINS服務器），在“DHCP”管理控制臺中“作用域選項”上右擊，選“配置選項”，彈出“作用域選項”對話框。7.2.2安裝與設置DHCP服務器5.配置作用域選項配置作用域選項有4個級別：服務器、作用域、類別及保留客戶端?？蓱糜谒蠨HCP客戶端、一組客戶端或者單個客戶端。7.2.3在路由網絡中配置DHCP將DHCP服務器配置為在路由網絡環(huán)境下工作。1．安裝DHCP中繼代理

“開始”→“程序”→“管理工具”→“路由和遠程訪問”命令→“新路由選擇協(xié)議”選項→“DHCP中繼代理程序屬性”對話框。7.2.3在路由網絡中配置DHCP2．配置DHCP中繼代理

“DHCP中繼站屬性”對話框→躍點計數閾值→啟動閾值。7.2.4DHCP數據庫的管理

DHCP數據庫文件存放在“%Systemroot%\System32\dhcp”文件夾內。其中dhcp.mdb是其存儲數據的文件。1.DHCP數據庫的備份備份數據庫目錄的backup\jet\new2.DHCP數據庫的還原3.IP作用域的協(xié)調4.DHCP數據庫的重整(命令)5.DHCP數據庫的遷移（1）備份舊的DHCP服務器內的數據（2）將備份數據還原到新的DHCP服務器

7.3IIS

IIS是一種在網絡（包括互聯(lián)網和局域網）上發(fā)布信息服務組件。

7.3.1IIS概述互聯(lián)網信息服務（InternetInformationServices，IIS）是Windows的互聯(lián)網基本服務。提供服務包括：萬維網發(fā)布服務（WorldWideWeb，WWW服務）文件傳輸協(xié)議服務（FTP服務）簡單郵件傳輸協(xié)議服務（SMTP服務）網絡新聞傳輸協(xié)議服務（NNTP服務）管理服務7.3.2IIS的安裝1．IIS角色的安裝

在“服務器管理器”單擊“添加角色”，啟動添加角色與功能向導?！斑x擇服務器角色”對話框。7.3.2IIS的安裝1．IIS角色的安裝

打開“Internet信息服務（IIS）管理器”窗口→瀏覽器地址欄中輸入“http://服務器IP地址”顯示結果，說明IIS安裝成功。7.3.2IIS的安裝2．IIS的配置

IIS配置主要包括：更改網站標識，綁定IP地址、域名、端口號、網站發(fā)布主目錄、網站默認文檔、主目錄訪問權限、網絡限制、Web網絡安全及Web網站虛擬目錄等。（1）更改網站標識7.3.2IIS的安裝2．IIS的配置

（2）綁定IP地址、域名和端口號“網站綁定”對話框→“編輯網站綁定”對話框7.3.2IIS的安裝2．IIS的配置

（3）設置網站發(fā)布主目錄“編輯網站”對話框→“瀏覽文件夾”對話框。7.3.2IIS的安裝2．IIS的配置

（4）設置網站的默認文檔（網站主頁）

設置主頁→調整默認文檔的順序。7.3.2IIS的安裝2．IIS的配置

（4）設置網站的默認文檔（網站主頁）“添加默認文檔”對話框。7.3.2IIS的安裝2．IIS的配置

（5）設置主目錄訪問權限“屬性”對話框→“編輯權限”對話框。7.3.2IIS的安裝2．IIS的配置

（6）設置網絡限制目的是防止因并發(fā)連接的數量過多致使服務器死機?！熬庉嬀W站限制”對話框。7.3.2IIS的安裝2．IIS的配置

（7）管理Web網絡安全禁用匿名訪問→設置身份驗證。

7.3.2IIS的安裝2．IIS的配置

（7）管理Web網絡安全使用基本身份驗證客戶端訪問網站→訪問網站驗證未通過。

7.3.2IIS的安裝2．IIS的配置

（7）管理Web網絡安全通過IP地址限制保護網站，設置“IPv4地址和域限制”→“添加允許限制規(guī)則”對話框→“編輯IP和域限制設置”對話框。7.3.2IIS的安裝（8）創(chuàng)建Web網站虛擬目錄物理目錄：Web網站的主目錄及其中的子文件夾，即網站的實際目錄。虛擬目錄：用一個別名（alias）作為目錄實際位置的映射。

①創(chuàng)建實際目錄

②創(chuàng)建虛擬目錄

7.3.2IIS的安裝3．在同一服務器上創(chuàng)建多個Web網站

（1）使用不同的IP地址在一臺服務器上創(chuàng)建多個Web網站綁定IP地址→“添加網站”對話框。7.3.2IIS的安裝3．在同一服務器上創(chuàng)建多個Web網站

（2）使用不同主機名在一臺服務器上創(chuàng)建多個Web網站DNS服務器中創(chuàng)建多個別名記錄→“添加網站”對話框。7.3.2IIS的安裝3．在同一服務器上創(chuàng)建多個Web網站

（3）使用不同的端口號在一臺服務器上創(chuàng)建多個Web網站不同端口創(chuàng)建不同網站→瀏覽器地址加端口號(:8080)才能訪問該網站。7.3.3IIS的特性（1）模塊化的網絡核心，允許用戶增加和刪除特定的功能。（2）統(tǒng)一標準的HTTP管道，它對應于本地管理方面的應用程序。（3）對隔離、資源控制和可移植操作環(huán)境的容器支持。（4）可以在同一個服務器上部署和運行多種應用程序。（5）如果應用程序發(fā)生故障，可快速故障保護。（6）新型可擴展（簡化的、可縮放的PowerShell模塊），面向任務的管理員用戶界面。7.4FTP服務器FTP可幫助用戶在客戶機與遠程主機間進行文件傳輸。7.4.1FTP服務器概述英文：文件傳輸協(xié)議（FileTransferProtocol，FTP）。作用：在Internet上用來傳送文件的協(xié)議，可與Internet上的FTP服務器進行文件的上傳（Upload）或下載（Download）等操作。模式：客戶機/服務器方式。FPT客戶端軟件：ftp命令、FTP客戶程序CuteFTP、Ws_FTP、FTPExplorer等。7.4FTP服務器7.4.2FTP工作原理當用戶啟動FTP從遠程計算機上上傳或下載文件時，啟動兩個程序：一是本地的FTP客戶程序，向FTP服務器提出上傳或下載文件請求。二是啟動在遠程計算機上FTP服務器程序，它響應用戶請求，接收或提供文件用戶文件。

注冊賬號并登錄FTP服務器，連接到該服務器，才能完成上傳或下載文件。