#做网络实用手册(绝对完整)

1、网络管理实用手册 随着网络应用和规模的不断增加，网络管理工作越来越繁重。做个好的网络管理员必须掌握非常全面的网 络知识才能应对各种各样的网络故障。本人从狗年开始，直至今天，借鉴新客网模式终于将此类文章给予 总结，一一列出，供各位网络管理阅读。希望大家喜欢。目录按住 ctrl并单击鼠标跟踪链接） 网络管理协议篇：网络协议是网络管理的基础知识 网络管理之 IP地址篇网络管理之网关篇网络管理之TCP/UDP 篇网络管理之 ARP协议篇网络管理之 ICMP 协议篇 IEEE802.11b标准简析局域网协议设置一点通网络管理服务器篇：一个稳定的网络离不开良好的服务器管理 网络服务器架构概述网络管理服务器

2、篇之 IIS 网络管理服务器篇之 Apache网络管理服务器篇 之FTP 网络管理服务器篇之邮件服务器网络管理服务器篇之DNS服务器网络管理服务器篇之DHCP 服务器网络管理服务器篇之代理服务器网络管理服务器之流媒体服务器网络管理技巧进阶：网络知识的灵活运用都能成为网络管理的高级技巧 快速批量绑定 MAC 与 IP地址 网管员如何管理实时通信软件局域网中工作组和域的差别有效管理局域网IP地址高级网络管理技巧之 “七招鲜 ”网管必读 -常用网络命令轻松应对局域网六大故障 网络管理经验谈：将每次解决问题的过程全部记录下来就是你最好的管理经验 网管常犯的十个错误初级网管的网络安全网络不通的解决之道机

3、房布线经验谈Novell 网维护经验谈网络管理五大发展方向 一、网络管理之 IP 地址篇 众所周知，在电话通讯中，电话用户是靠电话号码 来识别的。同样，在网络中为了区别不同的计算机，也需要给计算机指定一个号码，这个 号码就是 “IP地址 ”。 什么是 IP地址 所谓 IP地址就是给每个连接在 Internet上的主机分配的一个 32bit地址。 。 骨头说： IPV6 以 后，可不是啦 ） 按照 TCP/IPTransport Control Protocol/Internet Protocol ，传输控制协议 /Internet 协议）协议规定， IP地址用二进制来表示，每个 IP地址长 3

4、 2bit，比特换算成字节，就是 4个字节。例如一个采用二进制形式的 IP地址是 “ 0000000001 ，这么长的地址，人们处理起来也太费劲了。为了方便人们的使用，IP地址经常被写成十进制的形式，中间使用符号 “.分”开不同的字节。于是，上面的 IP地址可以表示为 “ 。IP地址的这种表示法叫做 “点分十进制表示法 ”，这显然比 1和 0容易记忆得多。 有人会以为，一台计算机只能有一个 IP地址，这种观点是错误的。我们可以指定一台计算 机具有多个 IP地址，因此在访问互联网时，不要以为一个IP地址就是一台计算机；另外，通过特定的技术，也可以使多台服务器共用一个IP地址，这些服务器在用户看起

5、来就像一台主机似的。 如何分配 IP地址TCP/IP 协议需要针对不同的网络进行不同的设置，且每个节点一般需要一个“ IP地址 ”、一个“子网掩码 ”、一个 “默认网关 ”。不过，可以通过动态主机配置协议 DHCP ），给客户端 自动分配一个 IP地址，避免了出错，也简化了 TCP/IP 协议的设置。/ 97Internet那么，局域网怎么分配 IP地址呢？互联网上的 IP地址统一由一个叫 “IANA ”AssignedNumbersAuthority ，互联网网络号分配机构）的组织来管理。附表：局域网使用的 ip地址范围因为分配不合理以及 IPv4协议本身存在的局限，现在互联网的IP地址资源

6、越来越紧张，为了解决这一问题， IANA 将A、B、C类IP地址的一部分保留下来，留作局域网使用的IP地址空间，保留 IP的范围如附表所示。保留的 IP地址段不会在互联网上使用，因此与广域网相连的路由器在处理保留IP地址时，只是将该数据包丢弃处理，而不会路由到广域网上去，从而将保留IP地址产生的数据隔离在局域网内部。在局域网内计算机数量少于 254台的情况下，一般在 C类IP地址段里选择 IP地址范围就可以 了，如从“到”“54”。如何设置 IP地址那么如何来设置 IP地址呢？以 Windows 2000 Server为例，在桌面的“网上邻居”上右击，在弹出的菜单中点击

7、“属性”，出现“网络和拨号 连接”窗口，在“本地连接”上右击，在弹出的菜单中点击 “属性”，出现“本地连接属性”窗口请见附图），双击 “ Interne协t 议TCP/IP ）”，出现“Inter net协议TCP/IP ）属性”窗口，在“使用下面的 IP地址”中输入 IP地址，此处我们输入 “ 192.16 8.12.145 ，”子网掩码是“。 ”、网络管理之网关篇 大家都知道，从一个房间走到另一个房间，必然要经过 一扇门。同样，从一个网络向另一个网络发送信息，也必须经过一道 “关口”，这道关口就 是网关。什么是网关顾名思义，网关 Gateway）就是一个网络连接到另一个网络的“关口”。按照

8、不同的分类标准，网关也有很多种。TCP/IP协议里的网关是最常用的，在这里我们所讲的“网关”均指TCP/IP协议下的网关。那么网关到底是什么呢？网关实质上是一个网络通向其他网络的IP地址。比如有网络 A和网络B，网络 A的IP地址范围为“54 ，”子网掩码为 ；网络 B的IP地址范围为“54 ，子网掩码为 。在没有路由器的情况下，两个网络之间是不能进行TCP/IP通信的，即使是两个网络连接在同一台交换机 或集线器）上， TCP/IP协议也会根据子网掩 码 ）判定两个网络中的主机处在不同的网络里。而要实现这两个网络之间的 通信，则必须通过网关。如果网络 A中的主机发现数据包

9、的目的主机不在本地网络中，就/ 97把数据包转发给它自己的网关，再由网关转发给网络B的网关，网络 B 的网关再转发给网络B的某个主机 如附图所示）。网络 B向网络 A 转发数据包的过程也是如此。所以说，只有设置好网关的 IP地址， TCP/IP 协议才能实现不同网络之间的相互通信。那么 这个 IP地址是哪台机器的 IP地址呢？网关的 IP地址是具有路由功能的设备的 IP地址，具有 路由功能的设备有路由器、启用了路由协议的服务器实质上相当于一台路由器）、代理服务器 也相当于一台路由器）。什么是默认网关 如果搞清了什么是网关，默认网关也就好理解了。就好像一个房间可以有多扇门一样，一 台主机可以有多

10、个网关。默认网关的意思是一台主机如果找不到可用的网关，就把数据包 发给默认指定的网关，由这个网关来处理数据包。现在主机使用的网关，一般指的是默认 网关。如何设置默认网关 一台电脑的默认网关是不可以随随便便指定的，必须正确地指定，否则一台电脑就会将数 据包发给不是网关的电脑，从而无法与其他网络的电脑通信骨头语：讨厌人的 ARO 攻击就是利用这个原理 ）。 默认网关的设定有手动设置和自动设置两种方式。1. 手动设置 手动设置适用于电脑数量比较少、 TCP/IP 参数基本不变的情况，比如只有几台到十几台电 脑。因为这种方法需要在联入网络的每台电脑上设置 “默认网关 ”，非常费劲，一旦因为迁 移等原因

11、导致必须修改默认网关的 IP地址，就会给网管带来很大的麻烦，所以不推荐使用在Windows9x中，设置默认网关的方法是在 “网上邻居 ”上右击，在弹出的菜单中点击 “属性 ”，在网络 属性对话框中选择 “TCP/IP协议”，点击 “属性”，在“默认网关 ”选项卡中填写新的默认网关的IP地址就可以了。 需要特别注意的是：默认网关必须是电脑自己所在的网段中的 段中的2.自动设置就是利用 DHCP 服务器来自动给网络中的电脑分配IP地址，而不能填写其他网IP地址。自动设置IP地址、子网掩码和默认网关。这样做的好处是一旦网络的默认网关发生了变化时，只要更改了 DHCP 服务器中默认网关的设置，那么网络

12、中所有的电脑均获得了新的默认网关的 规模较大、 TCP/IP 参数有可能变动的网络。 另外一种自动获得网关的办法是通过安装代理服务器软件IP地址。这种方法适用于网络如MSProxy）的客户端程序来自动获得，其原理和方法和 DHCP 有相似之处。因为篇幅所限，就 不再详述了。/ 97三、网络管理之 TCP/UDP 篇我们学习过什么是 “数据包 ”。理解数据包，对于网络管理的网络安全具有至关重要的意义。比如，防火墙的作用本质就是检测网络中的数据包，判断其是否违反了预先设置的规则，如果违反就加以阻止。图1就是瑞星个人版防火墙软件设置规则的界面。细心的读者会发现，图1中的“协议”栏中有 “TCP”、“

13、UDP”等名词，它们是什么意思呢？现在我们就来讲讲什么是TCP和 UDP。面向连接的 TCP“面向连接 ”就是在正式通信前必须要与对方建立起连接。比如你给别人打电话，必须等线 路接通了、对方拿起话筒才能相互通话。图1TCPTransmission Control Protocol，传输控制协议）是基于连接的协议，也就是说，在正式收发数据前，必须和对方 建立可靠的连接。一个 TCP连接必须要经过三次 “对话 ”才能建立起来，其中的过程非常复 杂，我们这里只做简单、形象的介绍，你只要做到能够理解这个过程即可。我们来看看这 三次对话的简单过程：主机 A 向主机 B 发出连接请求数据包： “我想给你发

14、数据，可以吗？ ” ，这是第一次对话；主机 B向主机 A 发送同意连接和要求同步 同步就是两台主机一个在发 送，一个在接收，协调工作）的数据包： “可以，你什么时候发？ ”，这是第二次对话；主 机A 再发出一个数据包确认主机 B的要求同步： “我现在就发，你接着吧！ ”，这是第三次对 话。三次 “对话”的目的是使数据包的发送和接收同步，经过三次 “对话 ”之后，主机 A才向主 机B正式发送数据。TCP协议能为应用程序提供可靠的通信连接，使一台计算机发出的字节流无差错地发往网 络上的其他计算机，对可靠性要求高的数据通信系统往往使用 TCP协议传输数据。图24 / 97我们来做一个实验，用计算机

15、A 安装Windows2000Server操作系统）从 “网上邻居 ”上的一台计算机 B拷贝大小为 8,644,608 字节的文件，通过状 态栏右下角网卡的发送和接收指标就会发现：虽然是数据流是由计算机B流向计算机 A ，但是计算机 A 仍发送了 3,456个数据包，如图 2所示。这些数据包是怎样产生的呢？因为文件传 输时使用了 TCP/IP 协议，更确切地说是使用了面向连接的 TCP协议，计算机 A接收数据包 的时候，要向计算机 B回发数据包，所以也产生了一些通信量。图3如果事先用网络监视器监视网络流量，就会发现由此产生的数据流量是9,478,819字节，比文件大小多出 10.96%如图 3

16、所示），原因不仅在于数据包和帧本身占用了一些空间，而且 也在于 TCP协议面向连接的特性导致了一些额外的通信量的产生。面向非连接的 UDP 协议“面向非连接 ”就是在正式通信前不必与对方先建立连接，不管对方状态就直接发送。这与 现在风行的手机短信非常相似：你在发短信的时候，只需要输入对方手机号就OK 了。UDPUser Data Protocol ，用户数据报协议）是与 TCP相对应的协议。它是面向非连接的协议，它不与对方 建立连接，而是直接就把数据包发送过去！图4UDP适用于一次只传送少量数据、对可靠性要求不高的应用环境。比如，我们经常使用“ ping命”令来测试两台主机之间 TCP/IP通

17、信是否正常，其实 “ ping命”令的原理就是向对方主 机发送 UDP 数据包，然后对方主机确认收到数据包，如果数据包是否到达的消息及时反馈 回来，那么网络就是通的。例如，在默认状态下，一次“ping操”作发送 4个数据包 如图 2所示）。大家可以看到，发送的数据包数量是4包，收到的也是 4包 因为对方主机收到后会发回一个确认收到的数据包）。这充分说明了UDP 协议是面向非连接的协议，没有建立连接的过程。正因为 UDP协议没有连接的过程，所以它的通信效果高；但也正因为如此，它 的可靠性不如 TCP协议高。 QQ就使用 UDP 发消息，因此有时会出现收不到消息的情况。附表： tcp协议和 udp

18、协议的差别/ 97TCP协议和 UDPTCP协议和 UDP协议各有所长、各有所短，适用于不同要求的通信环境。 协议之间的差别如附表所示四、网络管理之 ARP 协议篇我们知道，当我们在浏览器里面输入网址时，DNS 服务器会自动把它解读为 IP地址，浏览器实际上查找的是 IP地址而不是网址。那么 IP地址是如何转换为第二层物理地址 即MAC 地址）的呢？在局域网中，这是通过 ARP协议来完成的。 ARP协议对网络安全具有重要的 意义。通过伪造 IP地址和 MAC 地址实现 ARP欺骗，能够在网络中产生大量的 ARP 通信量使 网络阻塞。所以网管们应深入理解 ARP 协议。一、什么是 ARP 协议A

19、RP协议是 “ AddressResolutionProtocol ”地址解读协议）的缩写。在局域网中，网络中实际传输的是“帧 ”，帧里面是有目标主机的 MAC 地址的。在以太网中，一个主机要和另一个主机进行直接通信，必须要知道 目标主机的 MAC 地址。但这个目标 MAC 地址是如何获得的呢？它就是通过地址解读协议 获得的。所谓 “地址解读 ”就是主机在发送帧前将目标 IP地址转换成目标 MAC 地址的过程。 ARP 协议的基本功能就是通过目标设备的IP地址，查询目标设备的 MAC 地址，以保证通信的顺利进行。二、 ARP协议的工作原理在每台安装有 TCP/IP协议的电脑里都有一个 ARP缓

20、存表，表里的 IP地址与 MAC 地址是一一 对应的，如附表所示。附表我们以主机 A ）向主机 B ，否则系统很可能将无法安装成功。尤其是某些RAID 卡的驱动程序，一定是要有软盘介质的支持，因为在安装操作系统时会要求你插入驱动盘。操作系统的安装 在确认万事俱备之后，就可以重新安装操作系统了。首先需要将硬盘格式化，用操作系统 的启动盘启动系统之后，运行格式化命令就可以了。如果有必要，可以重新把硬盘分区， 但是千万不要进行低级格式化硬盘，除非确认硬盘有坏道。在格式化硬盘之后，就把操作系统安装上，安装操作系统的具体操作过程这里就不再讲了 。安装完操作系统之后，再把显卡、网卡、SCSI卡、主板等设备

21、的驱动程序安装上，使操作系统正常运行就可以了。另外，需要提醒一下，在安装完操作系统之后，记住一定要下载并安装最新的操作系统的 补丁，这样就能够保证服务器的安全漏洞是最少的。网络服务的设置和启动 仅仅安装完操作系统是不行的，此时的服务器还没有提供各种网络服务，因此需要对服务 器进行一系列的设置。下面介绍几种特别重要的网络服务。1、DNS服务DNS（域名解读系统 是基于 TCP/IP的网络中最重要的网络服务之一，最主要的作用是提供 主机名到 IP地址的解读服务。在 Windows 2000 Server组成的网络中， DNS 服务居于核心地位，如果没有 DNS ，Windows 2000网络将无法

22、工作。所以在 Windows2000网络中，至少要有一台 DNS 服务器。2、域控制器 在Windows NT/2000中有 “域”的概念。带有 “域”的网络能够实现 “单一账号单录，普遍资源访问 ”，也就 是说只要在域控制器上有一个合法账号，就可以访问域中其他的服务器的资源。如果没有 域控制器，只能构成一个对等网。对等网在权限控制、资源管理上是很麻烦的。因此首先 要在网络中安装域控制器；如果网络中已经有了域控制器，可以不必再安装域控制器，但/ 97 可以将这台服务器设置成备份域控制器，当一台域控制器出故障的时候，另外一台域控制 器可以接替它的工作。3、DHCP服务DHCP( 动态主机配置协议

23、 是服务器向其他客户机提供 IP地址以及其他网络服务的 IP地址 (如 DNS、默认网关的 IP地址等 的网络服务。数量在几十台以上的计算机网络中，使用DHCP会带来很大的方便，客户机的 IP地址、 DNS的 IP 地址、默认网关的 IP地址等都可以实现 自动分配，这会大大降低网络的管理难度。除非只有几台计算机，否则都应该采用 DHCP4、Web服务 Web服务是服务器提供的基本功能，尤其是在校园网中，怎么可能没有校园主页呢？在将 校园网主页的数据复制到服务器中之后，需要重新设置一下Web服务，使校园网主页能够正常运转。应用系统的安装 基本网络服务安装、设置完成之后，需要安装各种服务器应用系统

24、。下面介绍几种必需的 应用系统。1、E-mail 服务E-mail 是网络中使用频率最高的网络服务之一，因此Email 服务器不可缺。邮件服务器软件有许多，在WindowsNT/2000 中，用的最多的当然是 ExchangeServer了；在 Linux 中，最常用的邮件服务器软件是 Sendmail。因为篇幅所限，具体的安装 和设置就不讲了。2、数据库服务 数据库服务也是服务器中经常提供的服务，许多应用系统都在数据库服务器的基础上进行 。在 Windows NT/2000 网络中，最常用的数据库服务系统是 MS SQL Server；在 Linux 中，最常用的数据库服务系统是 MySQL

25、。也可以使用 Oracle等大型数据库系统。3、代理服务 目前，许多学校使用代理服务器联入互联网，这样可以节省大量的互联网接入费用。常见 的代理服务器软件有 SyGate、 WinGate、MSProxy等。有的软件不仅需要在服务器端安装，也需要在客户端安装，因此在安装的时候， 要保证客户端与服务器端的一致。4、其他应用系统 安装了以上这些服务是远远不够的，因为校园服务器上还要运行其他应用系统，比如教育 教案资源库、校园管理系统、电子图书馆、电子备课系统等。这些软件的安装各有不同， 按照说明书一步一步进行就可以了。OK，经过以上一系列的步骤，现在焕然一新的服务器又重新出现在您的面前了。相信整装

26、 待发的服务器将在下一学期的工作中会有更好的表现。/ 97 专家提示1、安装前的准备 在重新安装操作系统之前，首先要确定是否需要重新安装。如果需要，那么要确定操作系 统的版本，数据库、 Web服务、邮件服务等应用程序的版本，要确定是否用当前的版本， 还是升级。之后，准备操作系统、补丁程序、应用程序，准备驱动程序，最好使用厂家提 供的驱动。备份数据的方法有许多种，在校园网中很实用的办法是网络备份，或者用磁带机备份。备 份时，要区分文件系统、数据库，文件系统备份很简单，Copy即可，数据库备份不能简单地 Copy，要用数据库下的备份工具来备份，或者用专用的备份软件来 备份，例如 Veritas、

27、IBM 、CA 、 NETAPP 等公司的备份管理软件。2、操作系统的安装如果硬盘以前是安装 UNIX ，硬盘的分区不是 FAT分区，而是 VFS、 E2FS、E3FS等分区；或 者硬盘做过 RAID ，硬盘的前 16K 字节会保存 RAID 的设置信息，这时候为了保证系统安装 不会受到干扰，要求清除这些信息。可以用一个小工具来彻底清除系统分区信息，它就是 Clear程序，这个小程序能够彻底清除硬盘的分区信息。如果找不到Clear程序，也可用 Fdisk/mbr 来清除主引导记录。在系统安装驱动程序时，最好使用厂家提供的驱动，不要用系统自检的驱动，很多情况下 ，系统自检的驱动会有各种问题。例如

28、，有时候用NT 自检的 SCSI卡的驱动会导致系统找不到硬盘； NT自检的网卡会导致系统蓝屏； Linux自检的 RAID 卡驱动会在安装时死机； SCO Openserver自检的网卡会在大数据传输量的情况下导致网卡断掉等。3、网络服务的设置和启动 为了优化系统的性能，使系统的 CPU 、内存资源得到合理的应用，要确定系统运行时需要 哪些服务，将系统需要的服务启动，不需要的服务关闭。例如，如果你的服务器只是一个 Web服务器，那就没有必要让 DNS、DHCP 、 ICF、 IPSEC服务启动，如果你不想远程管理 服务器，也可以关闭 TelNet 服务，这样，系统的性能就会得到优化。九、入门教

29、程： IIS 5.0 建 Web服务器在使用 Windows NT 4.0时， IIS就已经成为流行的 Web服务器平台。 IIS4.0是作为 OptionPack4的一部分发行的， 需要进行额外的安装才能运行。然而，在Windows2000 中， IIS5.0 应经完全成为操作系统的一个有机组成部分，如果在安装Windows2000时没有选择安装 IIS，也可以单独添加。与 IIS4.0 相比， IIS5.0提供了方便的安装和管理 ，增强的应用环境，基于标准的发布协议，在性能和扩展性方面有了很大的改进，为客户 提供更佳的稳定性和可靠性。一、安装 IIS步骤1：单击 开始，指向 设置，单击 控

30、制面板 ，然后启动 添加/删除程序 应用程序。/ 97图1步骤 2：选择 配置Windows ，单击 组件 按钮，在【 Windows组件向导】对话框中，选择 【Internet 信息服务】组件，单击【详细信息】进行进一步设置，例如FTP服务、 SMTP 服务、WWW 服务通常可以选装。单击【下一步】，从Windows2000 安装光盘中拷贝所需文件，安装完毕后如下图 2、3、4、5、 6所示。图2图3/ 97图4图519 / 97图6注明 :在winxp 中安装 iis 步骤差不多 .十、经典强大的服务器软件 Apache、软件简介/ 971、Apache是最流行的 Web服务器端软件之一。

31、快速、可靠、可通过简单的API扩展， Perl/Python解释器可被编译到服务器中，完全免费，完全源代码开放。如果你需要创建一个每天 有数百万人访问的 Web服务器， Apache 可能是最佳选择。2、ApacheWebWin32从版本 1.3.17开始使用 MSI 扩展名）的形式发布， 行，使用起来就和我们平常所用的那些ServerMSI 文件可以在 Windows下直接运EXE 扩展名）文件一样的方便。Win98和WinNT 的用户带来了麻Windows3、不过 MSI 文件这种新兴的东东也给使用微软较早发行的 烦，当它们安装时系统会提示 无法通过 Windows 安装程序服务安装此安装

32、程序包。您必须安装带有更新版本安装程序服务的 WindowsServicePack，根本无法让你继续下去！而在 WinME 和 Win2K 下面则不会有这种麻烦出现。4、要解决在 Win98和WinNT下安装 MSI文件不能完成的麻烦，你需要先有相应版本的名为 Microsoft Installer 的软件包，把它安装之后方可以开始 MSI 的安装工作。5、此软件为免费软件；本文测试环境为Windows2000 。6、确保此软件安装前已卸载 或停止服务）了其他的 HTTP 服务器端软件。二、软件安装1、本机已升级成了域控制器，已拥有一个名为的域名；计算机名为 server ；完整的计算机名为

33、。2、双击 Apaceh的安装文件 .msi 即可进入安装向导。3、当安装向导进行到 License Agreement 协议许可）时，点选中 I accept the terms in the licenseagreement 我接受这些协议）项后再按 Next 便能继续进行下一步操作。4、之后进入的是 ServerInformation 服务器信息）的界面，对于域控制器，系统会自动填写各项的相关内容；如 果没有，则需手动填入 Network Domain 网络域名）、 Server Name 服务器名）和 AdministratorsEmailAddress 管理员信箱）三项内容，然后才能

34、选中 Run as a service for all Users所有用户使用的服务）项后按 Next 继续即可。/ 975、接着便是选择安装类型 SetupType）。 Apache提供 Complte 完全安装）和 Custom 定制安装）两种安装方式，一般点 选中 Complte 项继续 Next ）进行完全安装。6、在 DestinationFolder 目标目录）中，系统默认将把 Apache 安装到 C:ProgramFilesApacheGroup中，为了以后操作方便起见，建议将此处的安装路径用Change改变到 C: 下。系统安装成功后将自动在此建立一个名为Apache 的目录

35、，也就是说，安装之后的实际Apache系统文件所在路径将为 C:Apache 目录。7、其他各项均选默认选项即可完成最后安装！安装成功后需根据提示重新启动计算机。然 后进入到控制面板中，打开 管理工具 中的服务 ，就可以看到 Apache的服务已成功地处 于运行状态了！8、此外，在开始菜单中的 程序 里也将有名为 Apache httpd Server 的组件，其下的 ConfigureApacheServer 配置 Apaceh服务器）项可以编辑配置文件和测试配置；Control Apache Server控制 Apaceh服务器）项可以开启、停止和重启动Apache的服务； Review

36、Server LogFiles 查看日志文件）中则可以查看 Apache的系统日志文件等。9、当确信 Apache 已经安装成功并处于运行状态之后，则就可以直接打开浏览器，在地址 栏输入 服务器名）的格式，就可以调出你的第一个Apache页面罗！10、如欲卸载它，除了要到控制面板的添加 /删除程序 里找到 Apache HTTP Server Version1.3.20项去删除外，还需要将 C:Apache 整个目录删掉才较为彻底。三、基本设置1、Apache的核心配置文件名是 httpd.conf ，其所存放的路径为 C:Apacheconf 目录下。 用记事本打开它后，对它进行修改后再保存

37、便可达到配置Apache服务器的目的！2、因为配置文件 httpd.conf 决定着整个 Apahce服务器的使用，因此对于它的修改千万要小/ 97 心！强烈建议先做好多个备份，以防出错！如果实在忘了备份了，当错得无法还原时，系 统还为你准备了个名为 httpd.default.conf 的备份文件，它是你初安装好 Apache后系统自动 做好的 httpd.conf 的备份。好在好在！我就差一点重装。 -3、更改主页路径1）默认的， Apache 主页文件存放在 C:Apachehtdocs 目录下。2）比如要想输入 服务器名）即可调出 D:Onlymewy 目录下的自己的主页文件，则先用记

38、事本打开 C:Apacheconf 目录下的 httpd.conf 文件，用 编辑 菜单中的 查找 功能，找到 DocumentRootC:/Apache/htdocs 一句，然后将半角引号中的 C:/Apache/htdocs 改成 D:/Onlyme/wy 注 册这里是 /而不是 了）。4、好了，现在打开浏览器，输入 ，看看出现什么！啊， HTTP 404 没有找到 ？天啦！哦，对了，还有默认主页文件名，Apache 的只有一个 index.html ，你的是这名吗？反正我的不是，后面跟上文件名不就得了！所以现在还只得输入 。该出来了吧！仍是不行？嗯，试试这样，在开始菜单中的程序里找到 A

39、pache httpdServer 组件，再选其下 ControlApacheServer中的 Restart 重新运行一下 Apache的HTTP 服务。 终于可以了！长出了一口气。5、不过呢，每次调用主页时都要输入文件名实在是麻烦！把我的Index.htm 添加进去吧！好，还是需要宝贝的 httpd.conf 文件，寻找 DirectoryIndex index.html 行，这里放的就是默认调用的文件！在 index.html 的后面加入你的 index.htm 和其他类型，再保存即可。唯一需要注意的是，各文件类型之间都必须要用一个空格来分 隔开！6、最后仍要提醒的是：改了配置后，如果未

40、能生效，记住先用用Restart ！十一、 FTP 服务器端软件 Serv-U教程 邮件 Serv-U是一种被广泛运用的 FTP服务器端软件，支持 3x/9x/ME/NT/2K 等全 Windows系列。可以设定多个 FTP服务器、限定登录用户的权限、登录主目录及空间大 小等，功能非常完备。安装文件共 1.33M 。/ 97请注意以上的 Serv- U管理品的工具栏。从左到右依次为：删除用户据情况可能是其他）、复制用户 据情况可能是其他）、取消操作 不保存所做修改）、保存操作 保存所作修改）、刷新、帮忙、 购买 连到 Serv-U 的站点）、关于 Serv-U。每一步做完之后，不要忘了按那个勾

41、保存你的结果！ 本应用教程以 Serv-U3.0加上 WIN2K 为例，面向对象是对 Serv-U 一无所知的人。本系列为第一部分，目前共有文章六篇，涵及从Serv-U的下载、安装、建立第一个可用的 FTP服务器及进一步的设置等。我尽量放多的图片，并 配以详尽的文字说明，相信会对初学者有所帮忙！ 本教程的范例：假设本机的 IP地址为 “8，”欲建立一个名为 “ 的”可用 的FTP服务器。安装和基本设置：告诉你如何下载和安装 Serv- 用户属性之帐号：第三节 Account 帐号）选项的认识。可改用户帐号、密码及主目录等。 用户属性之常用：第四节General常用）选项的认识。可设登录信息文件

42、、上传下载的最大速率U；如何建立第一个可用的 FTP服务器。 第二节 管理器： Serv-U 的管理器的基本认识；本文尚在补充中。可看日志、建立组等。等。用户属性之目录存取： Dir 第五节Access目录存取）选项的认识。可设用户对目录的访问权限。第六节用户属性之完结：其他选项的认识。可设允许或拒绝访问的IP地址； FTP空间限制等。Serv-U 的安装和基本设置、安装展开压缩文件 “ServU3b7.zip ，”执行其中的 “setup.exe，”即可开始安装；全部选默认选项即可。安装完成后不需重新启动，直接在Server 中”就能看到相关文件。如下图：开始 程序 Serv-UFTP、建立

43、第一个可用的FTP服务器的相”关 DNS 记录。1、比如本机 IP地址为 “ 8，已”建立好域名2、打开 Serv-U管理器。选上图的 “ Ser-vU Administr ator ，”即出现 “ Setup Wizard ”设置向导）。此向导可以帮你轻松地完成基本设置，因为建议使用它。直接选“ Next ”下一步）。如下图：/ 973、请随着安装向导按以下步骤来进行操作：IPaddressIP地址）：输入 “ 8。 ”如果使用动态的或无合法的 IP地址则此项为空。） Domainname域名）：输入 “ 。” Install as systemserver 安装成一个系统服务器吗）：选 “

44、Yes。” Allow anonymous access接受匿名登录吗）：此处可根据自己需要选择；比如选“Yes”。 anonymous home directory 匿名主目录）：此处可输入 或选择）一个供匿名用户登录的主目录。 Lock anonymous users in to their home directory 将用户锁定在刚才选定的主目录中吗）：即是否将上步的主目录设为用户的根目 录；一般选 “Yes。” Create named account建立其他帐号吗）：此处询问是否建立普通登录用户帐号；一般选“ Yes。” Account loginname用户登录名）：普通用户帐号

45、名，比如输入“ nanshan。”Password密码）：设定用户密码。因为此处是用明文 而不是）显示所输入的密码，因此只输一次。 Home directory 主目录）：输入 或选择）此用户的主目录。 Lock anonymous users in to their home directory 将用户锁定在主目录中吗）：选 “ Yes”。 Account admin privilege 帐号管理特权）：一般使用它的默认值“ Noprivilege 普”通帐号）。最后选 “ Finish ”结 组）：如果有建立组，则此处可通过选择组来更多的目录。这些组中目录的 属性由建立组时确定，用户在 “

46、DirAccess ”中不能修改！如果组用户的主目录不在根目录见下面第 5项说明）所包含的目录树之内，则此组用户无法进入。4、Password密码）：此项为 “ ”加密）说明有密码，为保密，因此内容不予显示。如果 为空白，则不需密码；如有输入任何密码均显示“”。5、Homedirectory 主目录）：此处原则上为用户登录后的主目录；实际用户登录的根目录将由 “Gen eral 属”性中的 “ Lockuser in home directory 来”决定。比如此处路径为 “d:myweb” ， “General中”相应项为选中，则主目录和根目录均为“d:myweb 再比如此处路径为 “d:m

47、yweb” ， “General中”相应项为不选中，则主目录为“ dm: yweb”，而根目录则为 “ d”: 。 注意：此处可据情修改，但不能超出“ DirAccess ”中“ Path所”在盘的范围，否则登录后你将什么也看不见！6、Notes备注）：此项用来标注一些说明性的文字。第四节Serv-U用户属性之 “General ”常用）General ”常用）选项。如下图：、各项说明和应用实例1、Lockuser in homedirectory将用户锁定在主目录）：如果选中则只允许用户访问 “主目录 ”以下的文件和目录 主目录即为根目录）；如果不选中，则用户可一直访问到主目录所在盘的实际根

48、目录比如“d:”）下 当然，可能并没有读其下其他文件目录或写等权限，但是仍建议一般选中此项。2、Hidehidden files隐藏“隐含”文件）：在列表时不显示属性为 “隐含 ”的文件。3、Alwaysallow login 总是接受登录）：本帐户永远有效。/ 974、Allowonly N login（s from same IPaddress只接受同一个 IP地址的 N 个用户登录）：对于限制外部局域网接入的机器数量非常 有用！5、Allowuser to changepassword接受用户改变密码）：有些 FTP客户端有允许用户改变自己 FTP密码的功能，此 处就是为它们准备的。6、

49、Max.uploadspeed最大上载速率）：可以限制客户端上传文件的最大速率以 kb/s为单位）。7、Max.downloadspeed最大下载速率）：下传文件的最大速率以 kb/s为单位）。8、Idle time-ou 空闲溢出时间）：超过某分钟不工作 读写等操作）就丢弃已产生的连接。9、Max. no. of users最大用户数）：允许同时连接到本服务器的最多的用户数目。10、Loggingmessagefile 登录信息文件）：在这里可以输入或选择）一个事先建立好的文本文件一般）的完整路径和文件名，登录成功之后就会出现相关提示信息。提示信息如下图：第五节Serv-U 用户属性之 “D

50、irAccess”目录存取属性）DirAccess”目录存取属性）选项。如下图：31 / 9711、Passwordtype密码类型）：一般选默认的 “ Regular Password ”常规密码）。、各项说明和应用实例1、Path路径）：目录所在的实际路径； Access属性）：存取属性； Group 组）：所属组。2、Files/Read读）：对文件进行 “读”操作 复制、下载；不含查看）的权力。3、Files/Write 写）：对文件进行 “写”操作 上传）的权力。4、Files/Append 附加）：对文件进行 “写”操作和 “附加 ”操作的权力。5、Files/Delete 删除）

51、：对文件进行删除 上传、更名、删除、移动）操作的权力。6、Files/Execute 执行）：直接运行可执行文件的权力。7、Directories/List 列表）：对文件和目录的查看权力。8、Directories/Create 建立）：建立目录的权力。9、Directories/Remove 移动）：对目录进行移动、删除和更名的权力。10、Inherit 继承）：如选中则以上所选属性对所选“ Path中”指定目录以下整个目录树起作用；否则就只对当前目录起作用。11、对于有多个 “ Path的”情况，有时顺序是至关重要的。比如主目录为“ dm: yweb”，其下有一个路径为 “ d:win9

52、8 ”的目录，现在想让当前用户对 “ d:win98 ”只能有查看权力，而对主目录下其他目录则有完全控制的权力。需要：“Add”一个 “Path，”选择 “d:myweb” ，权限为所有都选中 特别要包括“ Inherit）；”再 “ Add另”一个 “ Path，”选择 “ d:win98 ”，权限为只选 “ List 列”表）。如果主目录在前，另一个目录在后，则你登录进去后就会发现，你对“win98”目录一样有完全控制权！ 但是如果你把主目录放在后，另一个目录在前，则结果正是你所需要的。 因此，可以总结出，此处设置的基本规律是，有特殊属性的放在前面，共用属性的放在后 面！第六节IPServ

53、-U用户属性之完结Access”IP访问）选项。/ 971、DenyAccess拒绝访问）：选中此项则下面列出的 IP地址被拒绝访问此 FTP服务器。2、AllowAccess允许访问）：选中此项则只有下面列出的IP地址被允许访问此 FTP服务器。3、Rule 规则）：在此处输入 IP地址，再按向下的手图标则被加进列表；向上的手是删除 选中的 IP地址。二、 “UL DLRatios ”上传下载比例）选项。三、“ Quota”配额）选项。1、Enablediskquota允许磁盘配额）：如选中此项则可设定上传空间的大小。2、Current当前）：这里显示的是已用空间；可通过按“ Calcula

54、tecurrent 按”钮来得到此值。3、Maximum 最大）：这里可设定最大的上传空间。如下图：4、以上单位均为 “ kb ”千字节）。四、其他操作1、增加新的 FTP服务器：选左边面板中的 “ Domains 右键 NewDomain ”，再提示操作即可。需要注意的是，如果它与现有的FTP服务器使用同一个 IP地址，则必须选不同的端口号！2、删除 FTP服务器：选中左边面板中的相应服务器名，再选“右键 Delete 即”可。3、建立新用户：选中左边面板中的相应服务器名，再选“右键 NewUser ”即可。4、删除用户：选中左边面板中的相应用户名，再选“右键 DeleteUser ”即可。

55、5、复制用户：选中左边面板中的相应用户名也可在其右边面板的任意处），再选“右键 Copy User ”即可。此项也非常有用！如下图所示：/ 97十二、邮件服务器 IMail 教程IMail 基本安装和设置IMail 的基本情况运行环境： NT/2K软件名称： IMailAdministratorVersion 6.04软件功能： E-mail 服务器端软件所属公司IpswitchEVALInc.公司网址IMail 的安装和设置1、安装。 双击安装文件 imtm_x86.exe ，即可进行安装。除了在选择所安装的IMail 服务中加选 IMailPassword和 IMailWebServer外

56、，其他均使用默认选项。 安装完成，重新启动后，就可在 “开始 程序 IMail ”中找到相关文件。 2、增加邮件服务器 (POP3和邮件用户。 运行 IMail 管理器。选 “开始 程序 IMail IMailAdministrator 。”选 “IMailAdministrator localhost 右键 AddHost”。如下图：建立第一个邮件服务器 。选 “LocalAddress OfficialHostName 改成： ；”其他项目如果有必要可据情修改。如下图：/ 97用同样的方法在其他 IP上建立其他邮件服务器 因为 IP不同，所以各邮件服务器是相对独立 的，用户不会通用），全建

57、完后，再选择save保存后用 Exit 退出。如下图：增加邮件用户。打开相应的邮件服务器，选“Users右键 Addusers ，”可增加邮件用户；并可修改初始密码等资料。如下图：/ 97IMail 的 Web登录方式设定1、为 8181端口开启 Web管理。选 “ localhost Monito选r 中： WWW ；可在下图 Options 的Address地址簿 ” (addressBook 处修改。“ Save.的. 意”思是将此邮件副本保存到已 “发送邮件箱 ” (Sent中 ；可在主屏幕的 Sent 中看见。“Include.的意”思是包括 “签名 ”(Signature；可在下图

58、Options 的ChangeSignature处修改。2、发送后再选 “ Menu”回到主屏幕，因为收件箱中已有内容，则信箱链接可以用了 ，如下图所示。其中的菜单和选项，Logoff 退出 Web方式； Compose写新邮件； ReadMail收新邮件； Summary相当于进入收件箱 邮件时不包括原邮件的附件，如欲改成包括，则在 Option中选 Preferences主屏幕），再选中 “ Include attachments 即”可。如下图：Imail 之一个 IP对应多个独立的邮件服务器 运行环境运行版本 一、例如：只有一个 IP为： ，现在需要利用它建立相互独立的两个邮件服务器

59、：和 。NT/2KIMail5.0/IMail6.0二、设置：1、 DNS设置：的设置。在 “开始 程序 管理工具 DNS”中建立如下图的记录，顺序为先建 和的A 记录，再建指向 的MX 邮件转发）记录。40 / 97的设置。再建立如下图的记录，顺序为先建的A 记录，再建指向2、 Imail的 MX 邮件转发）记录。Administrator 设置：的设置。进入 “Imail Administrator Add Host Official HostName： Alia： 。”如下图所示： 和 的设置。进入“Add $virtual001 Official HostName： Alia： ” m

60、ail.bbb.n这e个t 名字只是用来 “中转 ”用的，没有且 不需要在 DNS 中进行设置）。如下图所示：41 / 97建立好后便有如下图所示的两个独立的邮件服务器：其中新建的两个用户 santai分别属于 a和两个邮件服务器）停止再运行 SMTP 服务。选 “SMTPStopStart ”。如下图：三、使用： 以在 Outlook 中为例）1、比如在第一个邮件服务器中建立了一个名为santai的用户，则它的 E-mail地址为 ，它的用户名为 santai， POP3地址为 。如下图：42 / 972、比如在第二个邮件服务器中建立了一个名为santai的用户，则它的 E-mail地址为P