计算机网络实训教程-第四章-Windows环境下网络服务器配置-部分二

设置Serv-U4.3Windows下DNS服务器配置DNS服务器工作原理DNS服务器配置DNS系统域名是用于标识和定位网络上一台计算机的具有层次结构的计算机命名方式，与计算机的IP地址相对应。相对于IP地址而言，计算机域名更便于理解和记忆。一个域名由两个以上的词段构成，最右边的就是顶级域名。目前，国际上出现的顶级域名有.com,.net,.org,.gov,.edu,.mil,.cc,.to,.tv以及国家或地区的代码，其中最通用的是.com,.net,.org。DNS(DomainNameSystem,域名系统)是指在网络中使用的分配名字和地址的机制。DNS(DomainNameServer)服务器是指域名服务器。网络中的计算机通过IP地址互相识别，它们之间的转换工作称为域名解析(如之间的转换)。域名解析需要由专门的域名解析服务器来完成，域名服务器就是进行域名解析的服务器。DNS服务器分类(1)根域名服务器。它是整个域名体系最基础的支撑点，所有互联网络中的网络定位请求都必须得到根域名服务器的权威认证。每个DNS服务器上都有根域名服务器列表。全世界一共有13套根域名服务器，1套为主根域名服务器，放置在美国。其余12套均为辅根域名服务器，其中北美洲9个(位于美国)、欧洲2个(位于英国和瑞典)、亚洲1个(位于日本)。(2)顶级域名服务器。顶级域名.com和.net服务器全球也有13个，其中美国有8个、英国、瑞典、荷兰、日本和中国香港各有1个。(3)应用域名服务器。DNS名称解析是由一系列DNS服务器计算机共同完成的，这些计算机按照域构成树状层次结构，根域名服务器负责找到相应的顶级域名服务器，顶级域名服务器负责找到相应的与域名对应的应用域名服务器。在这个树状层次结构中，除了根域(RootDNS)服务器以外的所有DNS服务器都必须向它的上层DNS服务器注册自己的DNS名称和IP地址，同时记录自己所在域内所有主机的DNS域名和IP地址。DNS树状层次结构DNS服务器配置1.安装DNS服务组件2．新建正向查找区域3．新建主机记录4．配置客户端安装组件新建正向查找区域新建正向查找区域新建主机记录配置客户端4.4Windows下DHCP服务器配置DHCP(DynamicHostConfigurationProtocol)是动态主机配置协议，它是TCP/IP协议中的应用层协议，主要用来给客户机分配动态的IP地址。这些被分配的IP地址都是DHCP服务器预先保留的一个由多个地址组成的地址集，并且它们一般是一段连续的地址。使用DHCP时在网络上至少要有一台DHCP服务器，而其他主机充当DHCP客户端。当DHCP客户端程序发出一个信息，申请一个动态的IP地址时，DHCP服务器会根据目前已经配置的地址，提供一个可供使用的IP地址和子网掩码给客户端。使用DHCP的优点DHCP使服务器能够动态地为网络中的其他主机提供IP地址，通过使用DHCP，就可以不给Intranet网中除DHCP,DNS和WINS服务器外的任何主机设置和维护静态IP地址。如果有大规模的网络重建，要求更改大量的IP地址和子网掩码，尤其是当某些TCP/IP参数改变时，使用DHCP则可以大大简化配置客户机TCP/IP参数的工作。DHCP服务器是服务提供方，DHCP客户机是服务请求方。网络管理员可以创建一个或多个维护TCP/IP配置信息的DHCP服务器，并且将其提供给客户机。DHCP分配地址的方式(1)手工分配。在手工分配中，网络管理员在DHCP服务器通过手工方法配置DHCP客户机的IP地址。当DHCP客户机要求网络服务时，DHCP服务器把手工配置的IP地址传递给DHCP客户机。(2)自动分配。在自动分配中，不需要进行任何的IP地址手工分配。当DHCP客户机第一次向DHCP服务器租用到IP地址后，这个地址就永久地分配给了该DHCP客户机，而不会再分配给其他客户机。(3)动态分配。当DHCP客户机向DHCP服务器租用IP地址时，DHCP服务器只是暂时分配给客户机一个IP地址。只要租约到期，这个地址就会还给DHCP服务器，以供其他客户机使用。如果DHCP客户机仍需要一个IP地址来完成工作，则可以再续约这个IP地址或申请其他IP地址。DHCP服务器配置安装DHCP服务器授权DHCP服务器新建作用域激活作用域配置作用域选项新建保留添加DHCP组件授权DHCP服务器授权DHCP服务器新建作用域新建作用域新建作用域激活作用域客户端主机通过DHCP动态获得IP配置作用域选项服务器选项新建保留4.5代理服务器Proxyserver配置代理服务器ProxyServe，其功能是代理网络用户去取得网络信息，相当于是网络信息的中转站。在一般情况下，我们使用网络浏览器直接去连接其他Internet站点取得网络信息时，是直接联系到目的站点服务器，然后由目的站点服务器把信息传送回来。代理服务器是介于浏览器和Web服务器之间的另一台服务器，有了它之后，浏览器不是直接到Web服务器去取回网页而是向代理服务器发出请求，信息会先送到代理服务器，由代理服务器来取回浏览器所需要的信息并传送给浏览器。代理服务器大部分代理服务器都具有缓冲的功能，就好像一个大的缓冲器(Cache)，它有很大的存储空间，会不断地将新取得数据储存到它本机的存储器上，如果浏览器所请求的数据在它本机的存储器上已经存在而且是最新的，那么它就不用重新从Web服务器取回数据，而直接将存储器上的数据传送给用户的浏览器，这样将能显著提高浏览的速度和效率。更重要的是，代理服务器是Internet链路级网关所提供的一种重要的安全功能，它的工作主要在OSI模型的对话层，从而起到防火墙的作用。鉴于上述原因，代理服务器大多被用来连接Internet(因特网)和Intranet(局域网)。在国内，中国多媒体公众信息网和教育网都是独立的大型国家级局域网。出于各种需要，某些集团或个人在两个网之间开设了代理服务器，如果我们知道这些代理服务器的地址，就可以利用它到达国外网站了。代理服务器作用(1)设置用户验证和记账功能。代理服务器可按用户进行记账，没有登记的用户无权通过代理服务器访问因特网。代理服务器还可以对用户的访问时间、访问地点、信息流量进行统计。(2)对用户进行分级管理。代理服务器设置不同用户的访问权限，对外界或内部的Internet地址进行过滤，设置不同的访问权限。(3)增加缓冲器，提高访问速度。对经常访问的地址创建缓冲区，代理服务器可以提高热门站点的访问效率。通常代理服务器都设置一个较大的硬盘缓冲区(可能高达几个GB或更大)，当有外界的信息通过时，同时也将其保存到缓冲区中，当其他用户再访问相同的信息时，则直接从缓冲区中取出该信息传给用户，以提高访问速度。(4)连接Internet与Internet，充当防火墙。因为所有内部网的用户通过代理服务器访问外界时，只映射为一个IP地址，所以外界不能直接访问到内部网。代理服务器同时还可以设置IP地址过滤，限制内部网对外部的访问权限。(5)节省IP开销。代理服务器允许使用大量的伪IP地址，以节约网上资源，即用代理服务器可以减少对IP地址的需求。对于使用局域网方式接入Internet，如果为局域网内的每一个用户都申请一个IP地址，费用非常大。但使用代理服务器后，只要代理服务器上有一个合法的IP地址，局域网内其他用户就可以使用内网地址，这样可以节约大量的IP，降低网络的维护成本。CCProxy配置在介绍代理服务器原理的基础上，我们重点介绍如何配置代理服务器。现在市场上有很多第三方代理服务器软件，本节主要介绍代理服务器软件CCProxy。CCProxy于2000年6月问世，是国内最流行的、下载量最大的国产代理服务器软件。它主要用于局域网内共享ADSL宽带、双网卡、内部电话拨号和二级代理等任何网络接入方式共享上网。只要局域网内有一台计算机能够上网，其他计算机就可以通过这台计算机上安装的CCProxy来共享上网，最大程度地减少了硬件投入和上网费用，并能进行强大的客户端服务管理。CCProxy通过CCProxy，可以浏览网页，下载文件，收发电子邮件，进行网络游戏、股票投资、QQ联络等。CCProxy的网页缓冲功能还能提高低速网络的网页浏览速度。CCProxy在实现共享上网的同时，还提供了强大的管理功能。这些功能包括：控制局域网用户的上网权限，多达7种控制方式(IP地址、IP段、MAC地址、用户名/密码、IP＋用户名/密码、MAC＋用户名/密码、IP+MAC)，能控制用户的上网时段，而同时又可以让有些用户能全天候上网；能对不同用户开放不同的上网功能，可以给不同用户分配不同带宽，控制其上网速度和所占用的带宽资源，可以有效地控制有些用户因为下载文件而影响其他用户上网的现象，还可以统计每个用户每天的网络总流量；可以给不同用户设置网站过滤，特别是可以保护青少年远离不健康的网站；可以只允许用户登录规定的网站，特别适合管理严格的企业；同时强大的日志功能可以有效地监控局域网上网记录。代理服务器配置默认代理端口HTTP:808——用于浏览器上网。FTP(Web):808——用于浏览器连接FTP站点。FTP:2121——用于FTP客户端软件连接FTP站点(如Cuteftp)。Gopher:808——用于浏览器连接Gopher站点。Secure/SSL/HTTPS:808——用于浏览器连接安全站点。RTSP:808——用于RealPlayer。SOCKS:1080——用于部分网络客户端软件(如QQ)。MMS:1080——用于WindowsMediaPlayer。News(NNTP):119——用于Outlook连接新闻服务器。SMTP:25——用于邮件客户端软件发送邮件(如Outlook,Foxmail)。POP3:110——用于邮件客户端软件接收邮件(如Outlook,Foxmail)。Telnet:23——用于某些Telnet客户端软件(如Cterm)代理服务器设置界面代理服务器高级设置界面账号管理客户端配置客户端设置4.6邮件服务器配置SMTP协议和POP3协议SMTP邮件服务器配置IMAIL邮件服务器配置SMTP协议SMTP(SimpleMailTransferProtocol)即简单邮件传输协议，它是一组用于由源地址到目的地址传送电子邮件的规则，由它来控制电子邮件的中转方式。SMTP协议属于TCP/IP协议族，它帮助每台计算机在发送或中转电子邮件时找到下一个目的地。通过SMTP协议所指定的服务器，我们就可以把E-mail寄到收信人的服务器上了。SMTP服务器是遵循SMTP协议的发送邮件服务器，用来发送或中转发出的电子邮件。SMTP协议SMTP独立于特定的传输子系统，且只需要可靠有序的数据流信道支持。SMTP的重要特性之一是其能跨越网络传输邮件，即“SMTP邮件中继”。使用SMTP，可以实现相同网络上处理机之间的邮件传输，也可以通过中继器或网关实现某处理机与其他网络之间的邮件传输。在这种方式下，电子邮件的发送可能经过从发送端到接收端路径上的大量中间中继器或网关主机。域名服务系统(DNS)的邮件交换服务器可以用来识别出传输邮件的下一条IP地址，其默认端口号为25。POP3协议POP3(PostOfficeProtocol3)即邮局协议的第3个版本，它规定怎样将个人计算机连接到Internet的邮件服务器和下载电子邮件的电子协议。它是因特网电子邮件的第一个离线协议标准，POP3允许用户从服务器上把电子邮件存储到本地主机(即自己的计算机)上，同时删除保存在邮件服务器上的电子邮件。而POP3服务器则是遵循POP3协议的接收邮件服务器，用来接收电子邮件，其默认端口号为110。4.6.2SMTP邮件服务器配置安装POP3/SMTP服务(1)安装POP3服务组件。(2)安装SMTP服务组件。配置