软考网络管理员教程知识点精讲(三)

...v.软考网络管理员教程知识点精讲〔三〕2016下半年网络管理员考试已经完毕。准备参加17年考试的考生们开场复习了吗，希赛软考学院特别为大家整理了网络管理员教程知识点精讲，助大家备考一臂之力，祝广阔考生取得好成绩！DNS效劳器根底域名系统〔DNS〕是一种TCP/IP的标准效劳，负责IP地址和域名之间的转换。DNS效劳允许网络上的客户机注册和解析DNS域名。这些名称用于为搜索和访问网络上的计算机提供定位。域名效劳器负责控制本地数据库中的名字解析。DNS的数据库构造形成一个倒立的树状构造，树的每一个节点都表示整个分布式数据库中的一个分区〔域〕，每个域可再进一步划分成子分区〔域〕。每个节点有一个至多达63个字符长的标识，命名标识中一律不区分大小写。节点的域名是从根到当前域所经过的所有节点的标记名，从右到左排列，并用点"."分隔。域名树上的每一个节点必须有唯一的域名。每个域名对应一个IP地址，一个IP地址可以对应多个域名。一个域名效劳器可以管理一个域，也可以管理多个域，通常在一个域中可能有多个域名效劳器，域名效劳器有以下几种类型：〔1〕主域名效劳器〔primarynameserver〕：负责维护这个区域的所有域名信息，是特定域所有信息的权威性信息源。一个域有且只有一个主域名效劳器。它从域管理员构造的本地磁盘文件中加载域信息，该文件〔区文件〕包含着该效劳器具有管理权的一局部域构造的最准确信息。主效劳器是一种权威性效劳器，因为它以绝对的权威去答复对本域的任何查询。〔2〕辅域名效劳器〔secondarynameserver〕：当主域名效劳器关闭、出现故障或负载过重时，辅域名效劳器作为备份效劳器提供域名解析效劳。辅助效劳器从主域名效劳器获得授权，并定期向主效劳器询问是否有新数据，如果有那么调入并更新域名解析数据，以到达与主域名效劳器同步的目的。在辅助域名效劳器中有一个所有域信息的完整拷贝，可以权威地答复对该域的查询，因此，辅助域名效劳器也称作权威性效劳器。〔3〕缓存域名效劳器〔caching-onlyserver〕：可运行域名效劳器软件但是没有域名数据库。它从某个远程效劳器取得每次域名效劳器查询的答复，一旦取得一个答案，就将它放在高速缓存中，以后查询一样的信息时就用它予以答复。缓存域名效劳器不是权威性效劳器，因为它提供的所有信息都是间接信息。〔4〕转发域名效劳器〔forwardingserver〕：负责所有非本地域名的本地查询。转发域名效劳器接到查询请求时，在其缓存中查找，如找不到就把请求依次转发到指定的域名效劳器，直到查询到结果为止，否那么返回无法映射的结果。另外，我们还需要了解两个概念：一个是正向解析，表示将域名转换为IP地址；另一个是反向解析，表示将IP地址转换为域名，反向解析时要用到反向域名，顶级反向域名为".",例如一个IP地址为20的主机，它所在域的反向域名是100.20.200..在Windowsserver2003中，使用图形化的方式可以很方便地配置DNS效劳器。本节主要以使用Windowsserver2003中的图形化DNS配置工具为例，讲解DNS效劳器配置的具体方法。FTP效劳器的配置1.安装FTP效劳WindowsServer2003中IIS里内置FTP效劳模块，安装较为简单。由于FTP不是默认的安装组件，系统不会自动安装，因此必须采用Windows组件方式来安装FTP效劳。具体操作如下：〔1〕翻开"控制面板",双击"添加或删除程序",单击对话框左下角的"添加/删除Windows组件",如图5-8所示。图5-8添加或删除程序对话框〔2〕在"Windows组件向导"窗口的"Windows组件"列表框中选中"应用程序效劳器",如图5-9所示。图5-9Windows组件向导对话框〔3〕单击"详细信息"按钮，弹出"应用程序效劳器"窗口，选中"Internet信息效劳〔IIS〕"复选框，如图5-10所示。图5-10应用程序效劳器对话框〔4〕系统显示"Internet信息效劳〔IIS〕"对话框，选中"文件传输协议〔FTP〕效劳"复选框，如图5-11所示，单击"确定",根据提示信息插入光盘，系统自动完成FTP效劳的安装。图5-11IIS对话框2.配置FTP效劳已安装好的FTP效劳器的"默认FTP站点"所在主目录为c:\Inetpub\Ftproot〔假设系统安装在d盘，那么为d:\Inetpub\Ftproot〕，IP地址为"全部未分配",允许来自任何IP地址的用户以匿名的方式访问。只需要将共享文件复制到c:\Inetpub\Ftproot目录下，FTP客户端用户就可以匿名登陆进展文件下载，但由于默认情况下主目录为只读方式，所以客户端只能下载不能上传。为了更好地管理FTP效劳器，需要对它进展适当的配置。修改IP地址和端口〔1〕依次单击"开场"->"管理工具"->"Internet信息效劳〔IIS〕管理器",翻开IIS控制台，显示IIS信息，包括FTP站点、应用程序池、以及Web效劳扩展等，如图5-12所示。图5-12IIS管理器〔2〕展开窗口左边的"FTP站点"控制树，选中"默认的FTP站点",点击工具条上的按钮可以实现对FTP站点的启动、暂停、停顿等操作。〔3〕点击鼠标右键，选择属性子菜单，系统显示FTP站点属性信息，如图5-13所示。其中"FTP站点"选项卡包括FTP站点的标识、FTP站点连接和日志记录信息，其中IP地址和端口号在FTP站点的标识中设置。图5-13配置FTP站点属性"描述"作为FTP效劳器的名称显示在"Internet信息效劳"窗口的目录中，如果在一台计算机中安装了多个FTP效劳器，管理员可根据"标识"对各台FTP效劳器加以区分。"IP地址"列表中设置该FTP站点的IP地址。WindowsServer2003操作系统中允许安装有多块网卡，而且每块网卡也可以绑定多个IP地址，通过设置"IP地址"文本框中的信息，FTP客户端利用设置的这个IP地址来访问该FTP效劳器。通过下拉列表从一个或多个地址中选择一个作为"IP地址"."TCP端口"是指用户与FTP效劳器进展连接并访问的端口号，默认的端口号为21.效劳器也可设置一个任意的TCP端口号，假设更改了TCP端口号，客户端在访问时需要在URL之后加上这个端口号，因此必须让客户端事先知道，否那么就无法进展TCP连接。比方我们可以设置标识为"MP3",IP地址为"1",端口号为"21",如图5-13所示。限制连接数量在"FTP站点"选项卡的"FTP站点连接"中有三个选项：〔1〕不受限制：该选项允许同时发生的连接数将不受任何限制。〔2〕连接限制为：该选项限制允许同时发生的连接数为某一特定值，这一特定值由用户在文本框中输入。〔3〕连接超时：当连接超时为某一值时效劳器断开。由于效劳器配置、性能等的差异，有些效劳器不能满足大访问量的需要，往往造成超时甚至死机，因此需要设置连接限制。同时，为了确保FTP协议在连接失败时关闭连接，因此需要设置连接超时。设置主目录主目录信息在属性信息的"主目录"选项卡中设置。所谓主目录是指映射为FTP根目录的文件夹，FTP站点中的所有文件将保存在该目录中。系统默认的FTP主目录为"c:\Inetpub\Ftproot"〔其中"c"为操作系统安装的逻辑盘符，假设系统安装在d盘，那么为d〕，可以根据用户的需要更改主目录和其属性。可以把主目录修改为计算机中的其他文件夹，甚至可以是另一台计算机上的共享文件夹。同时，管理者可以修改用户对站点的访问权限，以及目录的列表风格，如图5-14所示。图5-14FTP站点主目录属性访问平安设置FTP站点的平安非常重要，配置用户身份认证、限制访问FTP的IP地址，可确保站点的平安。〔1〕制止匿名访问。制止匿名访问在属