网络服务器构建

..PAGE2.v.网络效劳器应用摘要在信息时代的今天，计算机参与企业日常业务管理已成为企业现代化建立不可缺少的一个重要因素。企业内部网络效劳器的架设与管理尤其重要，已成为保障公司网络正常运营的主要环节。该论文有关网络效劳器构建的设计正是适应了这种要求。本文论述的网络效劳器构建，以及在WindowsServer2003操作系统下的设计与开发。详细介绍了局域网的设计规划方案、网络效劳器的部署以及效劳器的配置与管理。例如常用到的网络效劳有DNS域名解析、DHCP动态主机配置、Web效劳器、Ftp效劳器、以及防火墙技术等。关键字：DNS效劳器；DHCP效劳器；WEB效劳器；FTP效劳器；防火墙1.网络效劳器分析效劳器作为硬件来说，通常是指那些具有较高计算能力，能够提供应多个用户使用的计算机。效劳器与PC机的不同点太多了，例如PC机在一个时刻通常只为一个用户效劳。效劳器与主机不同，主机是通过终端给用户使用的，效劳器是通过网络给客户端用户使用的。根据不同的计算能力，效劳器又分为工作组级效劳器、部门级效劳器和企业级效劳器。效劳器操作系统是指运行在效劳器硬件上的操作系统。效劳器操作系统需要管理和充分利用效劳器硬件的计算能力并提供应效劳器硬件上的软件使用。2.设计方案资源共享功能：网络内的各个桌面用户可共享数据库、共享打印机，实现办公自动化系统中的各项功能。通信效劳功能：最终用户通过广域网连接可以收发电子、实现Web应用、接入互联网、进展平安的广域网。多媒体功能：支持多媒体组播，具有卓越的效劳质量保证功能。远程VPN拨入功能：系统支持远程PPTP接入，外地员工可利用INTERNET远程公司资源。3.几种网络效劳的具体配置和应用3.1DNS效劳器配置域名效劳器(DomainNameServer)。在Internet上域名与IP地址之间是一一对应的，域名虽然便于人们记忆，但机器之间只能互相认识IP地址，它们之间的转换工作称为域名解析，域名解析需要由专门的域名解析效劳器来完成，DNS就是进展域名解析的效劳器。下面是DNS详细配置步骤：1、安装DNS效劳开场—〉设置—〉控制面板—〉添加/删除程序—〉添加/删除Windows组件—〉“网络效劳〞—〉选择“域名效劳系统〔DNS〕〞—〉按确定进展安装。2、创立DNS正相解析区域开场—〉程序—〉管理工具—〉选择DNS，翻开DNS控制台—〉右击“正相搜索区域〞—〉选择“新建区域〞—〉选择“标准主要区域〞〔或“ActiveDirectory集成区域〞或“标准辅助区域〞〕--〉输入域名“abc.〞—〉输入要保存的区域的文件名“abc..dns〞—〉按完成，完成创立主机记录等：右击“abc.〞—〉“新建主机〞—〉在名称处输入“〞，在“IP地址〞处输入“”，—〉按“添加主机〞完成。3、创立DNS反向解析区域开场—〉程序—〉管理工具—〉选择DNS，翻开DNS控制台—〉右击“反向搜索区域〞—〉选择“新建区域〞—〉选择“标准主要区域〞—〉输入用来标示区域的“网络ID〞—〉输入要保存的区域的文件名“0.168.192..dns〞—〉按完成。右击“192.168.1.x.subnet〞—〉选择“新建指针〞—〉在“主机IP号〞中输入2—〉在“主机名〞中输入ftp—按“确定〞完成添加。4、启用DNS循环复用功能如.abc.对应于多个IP地址时DNS每次解析的顺序都不同。右击选择“DNS效劳器〞—〉属性—〉高级—〉选择“启用循环〞〔roundrobin〕--〉选择“启用netmask排序〞—〉按“确定〞返回。5、创立标准辅助区域，实现DNS区域复制在另一台DNS效劳器上，右击“正向搜索区域〞—〉选择“新建区域〞—〉选择“标准辅助区域〞—〉输入“abc.〞—〉输入主域名效劳器的IP地址—〉选择“完成〞可手工要求同步：在辅域名效劳器上右击“abc.〞的域—〉选择“从主效劳器传输〞并且可以设置允许传输的域名效劳器，在主域名效劳器上右击“abc.〞的域—〉选择“属性〞—〉选择“区域复制〞—〉在“允许复制〞前打勾，并选择允许复制的主机。完成效劳器类型的转换：右击区域—〉选择“属性〞—〉选择“类型〞的“更改〞按钮—〉选择要更改的区域类型—〉按“确定〞。6、配置DNS客户端在客户端计算机上翻开tcp/ip属性对话框，在dns效劳器地址栏输入dns效劳器的ip地址手工配置最多可配置12个DNS效劳器。3.2DHCP效劳器配置DHCP〔DynamicHostConfigurationProtocol〕，它是动态主机配置协议。一台计算机只要添加相应的DHCP组件，进展必要的设置就可成为DHCP效劳器。DHCP效劳器可以自动为局域网中的每一台计算机〔客户端〕分配IP地址，也可以自动设置每台计算机的子网掩码、网关以及DNS效劳器等网络参数。在安装DHCP效劳后，用户必须首先添加一个授权的DHCP效劳器，并在效劳器中添加作用域设置相应的IP地址范围及选项类型，以便DHCP客户机在登录到网络时，能够获得IP地址租约和相关选项的设置参数。启动DHCP控制台〔如图3-1〕：图3-1选择"操作"菜单中的"添加效劳器"，启动添加效劳器向导单击"下一步"出现"指定DHCP效劳器"对话框如，单击"浏览"按钮后出现"目录中授权的效劳器"对话框，在此用户可用给DHCP效劳器添加授权，单击"添加"按钮，出现"授权DHCP效劳器"窗体，填写用户要建立DHCP效劳的效劳器名或IP地址〔如图3-2〕,在"目录中授权的效劳器"对话框中选择上一步添加的效劳器，单击"管理"→下一步→完成。图3-2在"DHCP"管理控制台中出现刚刚添加的效劳器(如图3-3)：图3-3在DHCP控制台中单击要添加作用域的效劳器→操作→新建→作用域→出现"创立作用域向导"，单击"下一步"然后"输入作用域名"对话框在此输入本域的域名，单击"下一步"输入作用域将分配的地址效劳几子网掩码(如图3-4)：图3-4"在"添加排除"对话框中输入需要排除的地址效劳，选择租约期限(默认为8天)。配置DHCP选项，输入默认网关ip地址，输入域名称和DNS效劳器的IP地址，〔如图3-5〕图3-5最后激活作用域〔如图3-6〕，完成。图3-63.3Web效劳器配置先安装IIS〔如图3-7〕，IIS是基于TCP/IP的Web应用系统，使用IIS可使运行WindowsServer2003的计算机成为大容量、功能强大的Web效劳器和FTP效劳器。IIS不但可以通过使用HTTP协议传输信息，还可以提供FTP和Gopher效劳，这样，IIS可以轻松地将信息发送到Internet上。图3-7在“Internet信息效劳〞管理窗口中右击“默认WEB站点〞，在弹出的菜单中选择“属性〞选项，进入属性设置对话框。〔1〕设置“WEB站点〞，这里可以设置站点效劳器的IP地址和端口。在“IP地址〞栏中选择目前能够使用的IP地址；“TCP〞端口默认为80，当然为了**，也可以设置特殊的端口〔如图3-8〕。图3-8〔2〕设置“主目录〞，“本地路径〞默认为：c:\website,当然可以输入〔或用“浏览〞按钮选择〕你自己网页所在的目录作为主目录(如图3-9)。图3-9〔3〕设置“文档〞选项，“启用默认文档〞选中后，当在浏览器中输入域名或IP时，系统自动在“主目录〞中按上到下的顺序寻找列表中指定的文件名，其他的设置均可按默认设置。假设要从主目录以外的目录发布信息，那么就要创立虚拟目录了，虚拟目录是指物理上为包含在主目录中的目录，但浏览器却认为该目录包含在主目录中。创立的方法：比方你的主目录在“c:\website〞下，而你的网页文件在“E:\All〞中，你就可以创立一个别名为test的虚拟目录，就可以这样来创立：在“默认Web站点〞上单击右键，选“新建→虚拟目录〞，依次在“别名〞处输入“test〞，在“目录〞处输入“E:\All〞后再按提示操作即可添加成功。创立完了你就可以输入“localhost/test〞就可以了。3.4FTP效劳器的配置与管理FTP就是完成两台计算机之间的拷贝，在TCP/IP协议中，FTP标准命令TCP端口号为21，Port方式数据端口为20。通过“开场〞→“程序〞→“管理工具〞→“Internet效劳管理器〞，翻开“Internet信息效劳〞窗口，显示此计算机上已经安装好的Internet效劳，而且都已经自动启动运行，其中有一个是默认FTP站点。翻开“默认FTP站点属性〞对话框〔如图3-10〕，在“FTP站点〞选项卡中可以设置关于FTP站点的参数。其中在“FTP站点标识〞区域中可以更改FTP站点名称、监听IP地址以及TCP端口号，单击“IP地址〞编辑框右侧的下拉三角按钮，并选中该站点要绑定的IP地址。如果想在同一台物理效劳器中搭建多个FTP站点，那么需要为每一个站点指定一个IP地址，或者使用一样的IP地址且使用不同的端口号。在“FTP站点连接〞区域可以限制连接到FTP站点的计算机数量，一般在局域网内部设置为“不受限制〞较为适宜。图3-10切换到“主目录〞选项卡〔如图3-11〕。主目录是FTP站点的根目录，当用户连接到FTP站点时只能主目录及其子目录的内容，而主目录以外的内容是不能被用户的。主目录既可以是本地计算机磁盘上的目录，也可以是网络中的共享目录。单击“浏览〞按钮在本地计算机磁盘中选择要作为FTP站点主目录的文件夹，并以此单击“确定〞按钮。图3-11切换到“目录平安性〞选项卡〔如图3-12〕，在该选项卡中主要用于授权或拒绝特定的IP地址连接到FTP站点。例如只允许某一段IP地址范围内的计算机连接到FTP站点，那么应该选中“拒绝〞单项选择钮。然后单击“添加〞按钮，在翻开的“授权〞对话框中选中“一组计算机〞单项选择钮。然后在“网络标识〞编辑框中输入特定的网段〔如〕，并在“子网掩码〞编辑框中输入子网掩码〔如〕。最后单击“确定〞按钮。图3-12最后返回“默认FTP站点属性〞对话框，单击“确定〞按钮使设置生效。现在用户已经可以在网络中任意客户计算机的Web浏览器中输入FTP站点地址来FTP站点的内容了。4.应用系统安装根本网络效劳安装、设置完成之后，需要安装各种效劳器应用系统。下面介绍几种必需的应用系统。1、E－mail效劳是网络中使用频率最高的网络效劳之一，因此效劳器不可缺。效劳器软件有许多，在WindowsNT/2000中，用的最多的当然是ExchangeServer了；在Linux中，最常用的效劳器软件是Sendmail。2、数据库效劳数据库效劳也是效劳器中经常提供的效劳，许多应用系统都在数据库效劳器的根底上进展。在WindowsNT/2000网络中，最常用的数据库效劳系统是MSSQLServer；在Linux中，最常用的数据库效劳系统是MySQL。也可以使用Oracle等大型数据库系统。4.防火墙防火墙主要由效劳规那么、验证工具、包过滤和应用网关4个局部组成。所有的防火墙都具有IP地址过滤功能。这项任务要检查IP**，根据其IP源地址和目标地址作出放行/丢弃决定。当PC客户机向UNIX计算机发起telnet请求时，PC的telnet客户程序就产生一个TCP包并把它传给本地的协议栈准备发送。接下来，协议栈将这个TCP包“塞〞到一个IP包里，然后通过PC机的TCP/IP栈所定义的路径将它发送给计算机。现在我们配置防火墙把所有发给计算机的数据包都给