Windows Server 2012 R2系统管理与服务器配置教案 项目10（第18-19周）

一体化课程教案首页A-08-02课程Windows服务器安装与配置授课教师课题项目10配置与管理FTP服务器分课题1、理解FTP的概念、功能2、掌握FTP服务器的安装与配置管理方法授课班级授课周第18-19周课时12学习目标知识目标1．了解：FTP服务的概念、登录方式，常用的服务器端和客户端软件2．熟悉：FTP服务的工作过程及基本组成结构3．掌握：使用IIS创建和配置FTP站点的方法与步骤，使用客户端软件访问FTP服务器的方法技能目标1．会安装、启动IISFTP服务器2．会配置IISFTP服务器(常规、安全账户、消息、主目录、目录安全性)3．能使用多种方法在FTP客户端访问FTP服务器4．会创建隔离用户的FTP站点；5.会使用虚拟目录创建指向任意目录的FTP子站点素质目标1.培养学生具备爱国爱党、尊法学法守法用法的法律意识和自尊、自信、自爱、健康积极向上的心理品质2.培养学生具备爱岗敬业、专注严谨、精益求精、勇于创新的工匠精神重点1．会创建隔离用户FTP站点、用虚拟目录创建指向任意目录的FTP子站点2．能使用多种方法在FTP客户端访问FTP服务器难点创建隔离用户FTP站点教学对象分析授课对象是高二年级的学生，已学《网络设备配置与管理》和《计算机网络技术基础应用》等前导课程，对windowsserver系统有些许了解。教法讲授法、演示法学法自主学习法、小组合作法教学场地与教具计算机实训室、电脑、教案、PPT、学习任务书课后分析安全注意事项及其它说明1.用电安全常识2.机房卫生8s管理审阅签名：年月日教学过程A-04教学环节学习内容及教师活动学生活动步骤1项目导入(20分钟)迅达公司架设了自己的Web服务器和存放公司文档资料的文件服务器。Web服务器需要经常更新页面和随时增加新的消息条目;而文件服务器是公司、部门以及个人技术、业务文档资料的集中存放地,公司员工特别是在异地分支机构的员工需要经常从文件服务器下载资料到本地计算机,也需要从各自的计算机上上传数据到文件服务器。这里更新、下载和上传文档资料的功能要求均可通过搭建FTP服务器来获得圆满解决,不仅如此,FTP服务器还可通过访问权限的设置确保数据来源的正确性和数据存取的安全性。介绍内容：1.站在服务器端，如何搭建FTP站点。2.站在客户端，如何使用FTP服务。1.回答问题，通过解答使学生了解：已享用过FTP服务，今天我们将分别站在客户端和服务器端的角度来使用FTP。举例：QQ文件共享上传下载常用下载软件的地方：天空华军太平洋等下载的并不是在WEB站点上，而是在一个FTP服务器里面。步骤2项目知识准备FTP服务的相关概念与组成FTP基本概念FTP（FileTransferProtocol，文件传输协议）是一种通过Internet传输文件的协议，通常用于文件的下载和上传，在Windows、Linux等多种系统中均可使用。FTP服务器可为不同类型用户提供了存储空间，使用户可以根据权限来访问空间内的数据。FTP服务器主要采用C/S（Client/Server，客户端/服务器）架构，在使用FTP客户端登录服务器后，将文件传送到FTP服务器上称为“上传”，而将FTP服务器上的文件传送到本地计算机上称为“下载”。FTP的主动传输和被动传输FTP通过TCP建立会话，使用两个端口提供服务，分别是命令端口（也称为控制端口）和数据端口，通常命令端口是21，数据端口则按是否由FTP服务器发起数据传输分为主动传输模式和被动传输模式。主动传输模式，也被称为PORT模式，如图所示。FTP客户端利用随机端口N（N>1023）和FTP服务器的21端口建立连接，示例图中客户端使用端口1301，然后在这个通道上发送PORT命令，包含了客户端用什么端口接收数据，客户端接收数据的端口一般为N+1，示例中为1302。服务器通过自己的20端口连接至客户端的指定端口1302传输数据。此时具有两个连接，一个是客户端端口N和服务器端口21建立的控制连接，另一个是服务器端口20和客户端端口N+1建立的数据连接。被动传输模式，也称PASV模式，如图所示。FTP客户端利用端口N（N>1023）和FTP服务器的21端口建立连接，如示例图中使用端口1301，然后在这个通道上发送PASV命令，服务器随机打开一个临时数据端口M（1023<M<65535），如示例图中服务器使用端口2001，并通知客户端，然后客户端使用N+1端口访问服务器的端口M并传输数据,在示例图中客户端使用端口1302访问服务器的端口2001传输数据。主动传输模式和被动传输模式的判断标准为服务器是否为主动传输数据。在主动传输模式下，数据连接是在服务器端口20和客户端端口N+1上建立的，若客户端启用了防火墙则会造成服务器无法发起连接。被动传输模式只需要服务器打开一个临时端口用于数据传输，由客户端发起FTP数据传输，客户端在开启防火墙的情况下依然可以使用FTP服务器。FTP登录方式许多FTP客户端都支持命令登录，可用“ftp://username:password@hostname:port”的命令格式登录FTP服务器，这个命令包含了用户名、密码、服务器IP或域名、端口。登录后可以使用客户端的命令集完成目录切换、文件上传/下载等操作。FTP的用户名分为匿名和用户两种方式。匿名是指无论用户是否拥有该FTP服务器的账户都可以“anonymous”用户名进行登录，以用户的E-mail地址作为密码（非强制），适用于不需要指定用户名的下载应用情境中。用户方式，也被称为基本方式、本地用户方式，是指登录FTP服务器时，必须使用在FTP服务器上创建的用户账户登录，适用于需要用户验证的情境中。Windows资源管理器（此电脑、计算机、我的电脑等）可作为FTP客户端使用，也可使用FileZilla、CuteFTP、FlashFXP等支持断点传输功能的第三方工具。FTP（FileTransferProtocol，文件传输协议）两种登录方式（1）匿名登录：（2）授权账户登录：FTP服务系统组成服务器软件客户机软件：只能下载不能上传（迅雷）；既上传又可以下载FTP通信协议2.FTP的工作模式与工作过程主动模式下FTP的工作过程被动模式下FTP的工作过程观察、思考、记忆观察、思考、记忆观察、思考、记忆观察、思考、记忆步骤3IISFTP安装WindowsServer2012R2服务器版自带IIS8.5中FTP发布服务。启动VM1,配置IP地址，IP地址配置方法：步骤4FTP站点的创建FTP站点的创建1.创建FTP站点2.创建集成在Web网站上的FTP站点按照教材完成任务9-2的操作步骤5FTP站点的基本配置1.文件存储位置——主目录的设置2.设置FTP站点绑定的IP地址、端口和主机名3.FTP消息的设置4.FTP授权规则的设置5.通过IP地址或域来限制访问按照教材完成任务9-3的操作步骤6使用FTP客户端工具访问FTP站点1.使用IE浏览器访问FTP站点ftp://IP地址或域名2.使用专门的FTP客户端软件访问FTP站点cuteftp810pro-LDR.rar安装cuteftp软件3.使用传统FTP命令行访问FTP站点命令行进入物理机（客户机）IE，地址栏输入：ftp://IP地址输入域名没法实现（没有DNS）。(原始访问方法)要求输入域名、用户名、密码步骤7使用虚拟目录创建指向任意目录的FTP子站点会使用虚拟目录创建指向任意目录的FTP子站点按照教材完成任务9-5的操作步骤8创建隔离用户的FTP站点创建隔离用户的FTP站点按照教材完成任务9-6的操作课堂小结1.总结、评价学生实训操作的情况2.总结本次课学习内容FTP服务概述FTP服务的相关概念FTP服务的工作过程使用IISFTP搭建FTP服务器（1）在IIS的FTP站点设置中，可以通过建立虚拟目录来扩展站点的目录结构，从而实现更灵活的资源共享。（2）在创建虚拟目录时，必须注意所创建虚拟目录的位置。在本任务中，使用的全局虚拟目录属于FTP站点的子目录级别，因此即使开启了用户隔离，只要选择的用户隔离方式为“用户名物理目录（启用全局虚拟目录）”，用户就能够跳出隔离限制进而访问全局虚拟目录，但如果虚拟目录位置为用户名A的主目录下，则依然受到隔离的限制，其他用户不能访问用户A主目录内的虚拟目录。FTP客户端的使用使用IE浏览器访问FTP站点使用专门的FTP客户端软件访问FTP站点使用传统FTP命令行访问FTP站点创建隔离用户的FTP站点采用用户隔离方式的FTP服务器在企业中应用较为频繁，可将用户限制在其主目录内，适用于需要对用户访问空间单独管理的应用情境中。在IIS