進(jìn)入到第三單元,計(jì)算機(jī)網(wǎng)絡(luò)信息服務(wù)系統(tǒng)的建立。
?
9.1 基礎(chǔ)知識
Windows系統(tǒng)常用的網(wǎng)絡(luò)信息及應(yīng)用服務(wù)包括:DNS域名系統(tǒng)、DHCP動(dòng)態(tài)主機(jī)配置協(xié)議、WWW服務(wù)、FTP文件傳輸服務(wù)和E-mail電子郵件服務(wù)。
?
9.1.1 DNS的基本概念與工作原理
一、DNS的基本概念
完成動(dòng)態(tài)名字解析的系統(tǒng)稱作DNS(Domain Name System),即域名系統(tǒng)。
二、DNS服務(wù)器的分類
1. 根DNS服務(wù)器
Internet上有13個(gè)根DNS服務(wù)器(a~m)。
2. 頂級域(TLD)服務(wù)器
負(fù)責(zé)頂級域名和所有國家的頂級域名。
3. 權(quán)威DNS服務(wù)器
三、DNS系統(tǒng)工作原理
當(dāng)DNS準(zhǔn)備解析域名時(shí),首先查詢客戶機(jī)的緩存,如無,則產(chǎn)生一個(gè)查詢請求并發(fā)送給本地DNS服務(wù)器。收到請求后,在服務(wù)器的資源記錄中查找,如找到,將解析結(jié)果返回給DNS客戶機(jī);如無,在緩存中繼續(xù)查找。找到就結(jié)束解析過程,否則按系統(tǒng)設(shè)置將查詢請求轉(zhuǎn)發(fā)給其他DNS服務(wù)器。如在規(guī)定時(shí)間內(nèi)未收到響應(yīng),嘗試其他DNS服務(wù)器及再次查詢。
四、DNS服務(wù)器配置的主要參數(shù)
1. 正向查找區(qū)域
將域名映射到IP地址的數(shù)據(jù)庫,用于將域名解析為IP地址。正向查找是基于存儲在地址A資源記錄中的一臺計(jì)算機(jī)的DNS名稱搜索。
2. 反向查找區(qū)域
將IP地址映射到域名的數(shù)據(jù)庫,用于將IP地址解析為域名。使用創(chuàng)建相關(guān)的指針PTR記錄選項(xiàng)。
3. 資源記錄
區(qū)域中一組結(jié)構(gòu)化的記錄。包括:主機(jī)地址A資源記錄,將DNS域名映射到IP地址;郵件交換器MX資源記錄,為郵件交換器主機(jī)提供郵件路由;別名CNAME資源記錄,將別名映射到標(biāo)準(zhǔn)DNS域名。
4. 轉(zhuǎn)發(fā)器
DNS服務(wù)器,是本地DNS服務(wù)器用于將外部DNS名稱的DNS查詢轉(zhuǎn)發(fā)給該DNS服務(wù)器。
?
9.1.2 DHCP的基本概念與工作原理
一、DHCP基本概念
動(dòng)態(tài)主機(jī)配置協(xié)議Dynamic Host Configuration Protocol, DHCP是目前廣泛使用的動(dòng)態(tài)IP地址分配方法,也是一種用于簡化主機(jī)IP地址配置管理的協(xié)議。在使用DHCP時(shí),網(wǎng)絡(luò)上至少在一臺Windows 2003服務(wù)器上安裝并配置DHCP服務(wù)。
二、DHCP工作原理
交互過程如下:
(1) DHCP客戶機(jī)廣播”DHCP發(fā)現(xiàn)”消息,由于DHCP客戶機(jī)還未配置IP地址,只能使用廣播方式發(fā)送該消息,源IP設(shè)為0.0.0.0。
(2) DHCP服務(wù)器收到消息后,向網(wǎng)絡(luò)中廣播“DHCP供給"。
(3) DHCP客戶機(jī)收到“DHCP供給"消息,如接受,就通過廣播”DHCP請求"消息向DHCP服務(wù)器請求提供IP地址。
(4)DHCP服務(wù)器廣播"DHCP確認(rèn)"消息,將IP地址分配給DHCP客戶機(jī)。
三、DHCP服務(wù)器配置的術(shù)語、主要參數(shù)
1. 作用域
作用域是網(wǎng)絡(luò)上IP地址的完整連續(xù)范圍。
2. 排除范圍
排除范圍是作用域內(nèi)從DHCP服務(wù)中排除的有限IP地址序列。
3. 地址池
在定義了DHCP作用域并應(yīng)用排除范圍之后,剩余的地址在作用域內(nèi)形成可用的地址池。
4. 租約
租約是由DHCP服務(wù)器指定的一段時(shí)間,在此客戶端計(jì)算機(jī)可使用指派的IP地址。租約期限決定租約何時(shí)期滿,以及客戶端要向服務(wù)器對它進(jìn)行更新的頻率。
5. 保留
可使用保留創(chuàng)建DHCP服務(wù)器指派的永久地址租約,可以保留一些特定的IP地址供DHCP客戶端永久使用。
6. 選項(xiàng)
選項(xiàng)是DHCP服務(wù)器在向DHCP客戶端提供租約時(shí)可指派的其他客戶端配置參數(shù)。
?
9.1.3 WWW的基本概念與工作原理
工作流程如下:
(1)Web瀏覽器向一個(gè)特定的Web服務(wù)器發(fā)出Web頁面請求;
(2)Web服務(wù)器接收到Web頁面請求后,找符合條件的Web頁面,并轉(zhuǎn)發(fā)至瀏覽器,最后瀏覽器將接收到的Web頁面顯示出來。瀏覽器與服務(wù)器之間的協(xié)議是HTTP,使用TCP端口,默認(rèn)端口號為80。
9.1.4 FTP基本概念與工作原理
一、FTP的基本概念
文件傳送協(xié)議FTP允許用戶從服務(wù)器上獲取文件副本并下載到本地計(jì)算機(jī)上,或?qū)⒈镜赜?jì)算機(jī)上的一個(gè)文件上傳到服務(wù)器。
FTP使用“客戶機(jī)/服務(wù)器"的工作方式,在PC上安裝FTP客戶程序,F(xiàn)TP客戶機(jī)和服務(wù)器之間要建立兩個(gè)連接:控制連接和數(shù)據(jù)連接。當(dāng)客戶端向服務(wù)器發(fā)出控制連接請求時(shí),服務(wù)器端默認(rèn)端口為21。同時(shí)將自選端口告知服務(wù)器,用于建立數(shù)據(jù)連接,控制連接在整個(gè)會話期間一直打開。
FTP客戶端所發(fā)出的命令通過控制連接發(fā)送給服務(wù)器端的控制進(jìn)程,控制進(jìn)程創(chuàng)建一個(gè)數(shù)據(jù)傳送進(jìn)程,該進(jìn)程用端口20與客戶端提供的端口建立用于數(shù)據(jù)傳送的TCP連接。傳送完成后關(guān)閉該數(shù)據(jù)連接。
二、FTP服務(wù)器配置的主要參數(shù)
1. 域
Serv-U服務(wù)器中,可以構(gòu)建多個(gè)虛擬服務(wù)器,稱為"域” Domain。它由IP地址和端口號唯一識別。
2. 匿名用戶
對名為annonymous的用戶自動(dòng)識別為匿名用戶。
3. 命名用戶
命名用戶在創(chuàng)建時(shí)一般都設(shè)置密碼。
4. 組
提供了用戶組管理,用戶組就是將多個(gè)命名用戶組織在一起,它們擁有相同權(quán)限。
?
9.1.4 E-mail的基本概念與工作原理
一、E-mail基本概念
完整的電子郵件地址由兩部分構(gòu)成:信箱名(user)和郵件服務(wù)器域名(mail.abc.com)。
電子郵件系統(tǒng)使用的協(xié)議有:簡單郵件傳送協(xié)議SMTP,默認(rèn)端口25;郵局協(xié)議使用POP3,默認(rèn)端口110;Internet消息訪問協(xié)議IMAP,用于客戶端管理郵件服務(wù)器上郵件的協(xié)議,目前版本IMAP4,TCP端口143;
完整的電子郵件系統(tǒng)包括客戶端軟件和服務(wù)器軟件。
郵件系統(tǒng)的工作過程如下:
(1)使用客端軟件創(chuàng)建新郵件;
(2)軟件使用SMTP協(xié)議將新郵件發(fā)到發(fā)方的郵件服務(wù)器;
(3)發(fā)方服務(wù)器使用SMTP協(xié)議將郵件發(fā)到收方服務(wù)器;
(4)接收方軟件使用POP3/IMAP4協(xié)議從郵件服務(wù)器讀取郵件;
二、E-mail服務(wù)器主要參數(shù)
1. 域
郵件服務(wù)器構(gòu)建多個(gè)虛擬郵件服務(wù)器,稱為域domain。
2. 用戶
在郵件服務(wù)器管理程序創(chuàng)建用戶后,客端才可以用所創(chuàng)建的用戶名和密碼進(jìn)行收發(fā)。
3.組
郵件組也是一個(gè)郵件地址,就像萊尼集團(tuán)里的郵件組。