《中小企业网站建设》课程设计实训指导书18.docx
《《中小企业网站建设》课程设计实训指导书18.docx》由会员分享，可在线阅读，更多相关《《中小企业网站建设》课程设计实训指导书18.docx（62页珍藏版）》请在冰豆网上搜索。
《中小企业网站建设》课程设计实训指导书18
《中小企业网站建设》课程设计指导书
一、IIS安装、设置与安全管理FTP服务器配置
一、目的
了解和熟悉IIS的的使用安装、设置与安全管理，以及WEB与FTP服务器配置。
二、设备
计算机（windows2000服务器版/windows2003企业版）
三、步骤
1.安装IIS
2.配置IIS（web站点）
3.配置IIS（FTP站点）
4.IIS的安全管理
Windows2000与windows2003操作相似，可以参考教材第三、四、五、八章也可以参考本指导书
指导书
一、IIS安装、设置与安全管理
（一）IIS安装
IIS是Internet Information Server的缩写，是微软提供的Internet服务器软件，包括WEB、FTP、Mail等等服务器。
本文以Win2000服务器版操作系统为例，介绍WEB服务器的安装和设置方法。
IIS是Windows操作系统自带的组件。
如果在安装操作系统的时候没有安装IIS，请打开“控制面板”->“添加或删除程序”->“添加/删除Windows组件”->双击“Internet信息服务”-> 选择“World Wide Web 服务器 ”安装。
提示：
因为IIS的FTP和Mail服务器不是很好用，一般用IIS只用其WEB服务器。
目前运行IIS的最理想平台是Windows 2000服务器版和高级服务器版。
Win9x/Me里也有IIS，但只是PWS（个人WEB服务器），功能很有限，只支持1个连接。
WinXP里的IIS也只支持10个连接。
如果您要使用IIS，请使用Windows 2000服务器版。
（二）基本设置
1、打开“控制面板”->“管理工具”->“Internet 服务管理器”：
在“默认Web站点”上按鼠标右键，选择“属性”，弹出默认Web站点设置窗口：
说明：
1.说明:
站点的说明，这将出现在IIS管理界面中的站点名称
2.“IP地址”是WEB服务器绑定的IP地址，默认值是“全部未分配”，建议不要改动。
默认情况下，WEB服务器会绑定在本机的所有IP上，包括拨号上网得到的动态IP。
高级选项中可设定主机头高级WEB站点标识等设置。
3.TCP端口:
指定该站点的访问端口，浏览器访问WEB的默认端口是80。
4.连接:
选择无限选项允许同时发生的连接数不受限制。
选择限制同时连接到该站点的连接数。
在该对话框中，键入允许连接的最大数目。
设定连接超时；如选择无限，则不会断开访问者的连接。
5.HTTP激活:
允许客户保持与服务器的开放连接，而不是使用新请求逐个重新打开客户连接。
禁用保持HTTP激活会降低服务器性能。
默认情况下启用保持HTTP激活。
6.日志记录:
可选择日志格式：
IIS、ODBC或W3C扩充格式，并可定义记录选项如访问者IP、连接时间等。
7.操作员:
设定操作IIS管理的用户，默认情况只允许管理员权限可操作和管理IIS。
2、点击上面属性窗口里的“主目录”：
在“本地路径”右边，是网站根目录，即网站文件存放的目录，默认路径是“c:
\inetpub\wwwroot”。
如果想把网站文件存放在其他地方，可修改这个路径。
3、点击上面属性窗口的“文档”：
在这里设置网站的默认首页文档。
在浏览器里输入一个地址（例如http:
//127.0.0.1/）访问IIS的时候，IIS会在网站根目录下查找默认的首页文件，如果找到就打开，找不到就显示“该页无法显示”。
请在这里添加所需的默认首页文件名，添加完后可以用左边的上下箭头排列这些文件名的查找顺序。
4、到此，WEB服务器设置完毕。
IIS已经可以提供WEB服务了。
如果您已经做好网站，请把网站文件copy到网站根目录，并确认网站的默认首页文件名已经在上面窗口的搜索列表里。
之后打开ie，输入 http:
//127.0.0.1/，就看到您的网站了。
如果您还没有做好网站，请在网站根目录新建一个htm文件，命名为“default.htm”，用网页编辑工具（例如FrontPage、Dreamweaver或记事本）打开这个文件，输入几个字，例如“我的网站”。
保存文件后，打开IE，输入 http:
//127.0.0.1/ ;看看。
（二）虚拟目录
在网站根目录下，可以建子目录来存放网页。
例如：
建一个子目录“abc”，里面放个文件“xyz.php”，访问这个文件的URL是：
http:
//127.0.0.1/abc/xyz.asp
如果某些文件或目录放在其他目录下，或在其他硬盘分区下，而又希望可以被WEB访问，这个问题可以用虚拟目录解决。
虚拟目录可以把某个目录映射成网站根目录下的一个子目录。
例如：
网站根目录是“c:
\abc”，把D盘上的“d:
\software”目录映射到“c:
\abc”目录下，映射后的名字为“download”，访问“d:
\software”目录下的某个文件“truehost.zip”的URL为：
http:
//u127.0.0.1/download/truehost.zip
建立虚拟目录有两种方式：
1、在资源管理器里建立
打开资源管理器，找到要映射的目录，如“d:
\software”，在“software”上按鼠标右键，选择“属性”->“Web共享”：
点击“共享这个文件夹”：
在“别名”里输入映射后的名字，再点击确定。
要删除映射，可以按同样的方法，在前面窗口里选择“不共享这个文件夹”。
2、在Internet信息服务里建立。
打开“控制面板”->“管理工具”->“Internet服务管理器”，在“默认Web站点”上按鼠标右键，选择“新建”->“虚拟目录”：
弹出欢迎窗口，点击“下一步”；
在“别名”里输入映射后的名字，如“download”，点击“下一步”；
在“目录”里输入要映射的目录，如“d:
\software”，点击“下一步”：
在这里选择正确的访问权限，再点击“下一步”，即完成设置。
删除映射的方法：
打开Internet信息服务，在虚拟目录别名上按鼠标右键，选择“删除”。
注：
软件工具建立FTP站点（见实验一文件夹）
（三）IIS安全设置（具体参看附件一和附件二）
二、Windows2000IIS安装、配置FTP篇
IIS是微软出品的架设WEB、FTP、SMTP服务器的一套整合软件，捆绑在Windows2000/NT中，可以在控制面板的添加/删除程序中选择添加删除Windows组件中选择添加IIS服务。
如下图:
利用IIS可以建立多个不同的FTP服务器，并且可实现限制用户、锁定目录、锁定权限、封锁访问者的IP等一些列功能。
1、建立
利用IIS的向导就可以简单地建立FTP服务器。
右击IIS控制台的电脑图标（本地管理的会显示本地计算机名），新建一个FTP站点。
IP地址等和WEB方式的设置一样，动态IP可选择全部未分配，FTP的默认端口是21
指定该FTP站点的主目录路径
设置用户的访问权限，如需要赋予访问者上传的权限，这里也应该选中“写入”。
2、设置FTP站点建立后还需要进行相关的设置，在IIS控制台中右击FTP站点再选择属性可进行设置：
如选中只允许匿名连接，则FTP只对匿名用户开放。
设置服务器回复信息
3、监控
如想监视FTP服务器，可以按下图所示进行监控，并可以断开其中的访问连接。
二、DNS服务器
一、目的
了解和熟悉IIS中DNS安装，掌握DNS服务器配置。
二、设备
计算机（windows2000服务器版/windows2003企业版）
三、步骤
1.安装DNS
2.配置DNS
3.利用主机头名法――一个IP建多个Web站点
Windows2000与windows2003操作相似，可以参考教材第九章，也可以参考本指导书
注：
在操作详细过程看实验教学视频
指导书
一、DNS概述
计算机在网络上通讯时只能识别如“192.168.1.1”之类的数字地址，那为什么当我们打开浏览器，在地址栏中输入如“”的域名后，就能看到我们所需要的页面呢？
这是在我们输入域名后，有一种“DNS服务器”的计算机自动把我们的域名“翻译”成了相应的IP地址，然后调出那个IP地址所对应的网页，最后再传回给我们的浏览器，我们才能得到结果。
DNS是域名系统（DomainNameSystem）的缩写，是一种组织成域层次结构的计算机和网络服务命名系统。
DNS命名用于TCP/IP网络，如Internet，用来通过用户友好的名称定位计算机和服务。
当用户在应用程序中输入DNS名称时，DNS服务可以将此名称解析为与此名称相关的其他信息，如IP地址。
所以，我们想要我们自己内部网上的域名能成功地被解析（即翻译成IP地址），就需要将我们自己的2K机建立成一个DNS服务器，里面包含有我们的域名和IP地址之间的映射表。
这通常需要建立一种A记录，A是Address的简写，意为“主机记录”或“主机地址记录”，是所有DNS记录中最常见的一种。
二、DNS的设置
假设我们想让“192.168.1.1”的IP地址与“”和“”域名对应起来。
当大家安装好Win2000Server之后，DNS服务并没有被添加进去。
请大家打开“控制面板→添加/删除程序→添加/删除Windows组件”，再在组件列表中双击“网络服务”，然后勾选中其下的“DNS服务器”一项，最后按“确定”按钮即可。
（图）
1、首先确保本机已安装了DNS服务，则可以通过选“开始→程序→管理工具→DNS”来打开DNS控制台管理器（以下简称“DNS管理器”）。
2、建立“”区域
（1）在DNS管理器中，在“SERVER”（本服务器名）上单击右键，选“新建区域”以进入新建区域向导中。
（2）当向导提示到要让选择“区域类型”时，此处应选“标准主要区域”；而在“正向或反向搜索区域中”应选“正向搜索区域”；各步选择之后都是单击“下一步”按钮继续。
（3）随后系统会询问“区域名”，则在“名称”后的文字框中输入“”；接着向导进入到“区域文件”提示窗口中，默认的，系统会自动选中“创建新文件，文件名为”一项，并在其后的文字框中自动填有“.dns”（“”部分即为上步所输入的“区域名”的名字。
（图）
（4）再根据系统提示选择其默认各项之后即可完成此区域的建立。
此时在DNS管理器左边的“树”栏中的“SERVER→正向搜索区域”里即可以看到“”区域。
3、接着在“”区域上单击右键，选“新建主机”，在其后的对话框中的“名称”处输入主机名“www”，“IP地址”处输入IP地址“192.168.0.51”，再单击“添加主机”按钮，即成功地创建了主机地址记录“www.”，在“新建主机”窗口再选“完成”便可回到DNS管理器中。
（图）
4、再在“”区域上单击右键，选“新建别名”，在其后的对话框中的“别名”处输入“ftp”，“目标主机的完全合格的名称”中输入“www.”（或用“浏览”逐步选择），最后“确定”即可为“www.”建立一个名为“ftp.”的别名记录。
（图）
6、当以上全部记录建立好之后，就可以在DNS管理器中看到相关的DNS映射记录表。
如果在“查看”菜单中勾选中“高级”一项，则表中“类型”一项就会由中文名（比如“主机”）改显示为其英文名称（比如“A”）。
为了测试所进行的设置是否成功，大家可以在Windows2000Server的命令行提示符下（选“开始→运行”后输入“cmd”再按“确定”按钮进入）用“ping”的格式去一一测试，如果所建立的域名“www.”均能显示出下图的响应，则恭喜大家首次架设DNS就成功了！
至此，我们就不用再输入IP地址，直接输入域名就可以访问了。
三、一个IP建多个Web站点
在IIS中，每个Web站点都具有唯一的、由三个部分组成的标识，用来接收和响应请求:
（1）IP地址
（2）端口号
（3）主机头名。
在IIS中,在一个IP地址上建立多个独立的web站点,通常有两种方法,本文以以例子的形式介绍主机头法,使用这种方法可以建立起专业的虚拟主机.
环境:
假设xx科技公司用一台win2000服务器提供虚拟主机服务,地址是192.168.1.1.在这台服务器已经安装了Internet服务
现在公司要求网络管理员在服务器上使用一个IP为ABCD四个公司建立独立的网站,每个网站拥有自己独立的域名.四家网站域名分别为:
,和.
通过使用主机头，站点只需一个IP地址即可维护多个站点。
客户可以使用不同的域名访问各自的站点,根本感觉不到这些站点在同一主机上.
具体操作如下:
1.在win2000服务器为四家公司建立文件夹,做为WEB站点主目录.如下:
WEB站点主目录WEB站点
d:
\web\aA网站
d:
\web\bB网站
d:
\web\cC网站
d:
\web\dD网站
2.使用WEB站点管理向导,分别四家公司建立独立的WEB站点,四者最大的不同是使用了不同的主机头名:
A公司站点B公司站点C公司站点D公司站点
IP地址192.168.1.3
TCP端口80
权限读取和运行脚本
主机头名
站点主目录d:
webad:
webbd:
webcd:
webd
在DNS中将这四个域名注册上,均指向同一地址:
192.168.1.3.这样,客户端就可以通过:
访问A站点.
访问B站点.
访问C站点.
访问D站点.
3.每个站点的主机头名可以在WEB站点建立向导中设置,它与站点的IP地址,TCP端口在同一屏上.也可能通过该站点-＞"属性"-＞"WEB站点"标签-＞选IP地址右边的"高级"按钮,跳出"高级多WEB站点配置"进行配置.
实验3DHCP服务器架设
一、目的
了解和熟悉IIS中DHCP安装，掌握DHCP服务器配置，学会架设内部网络的DHCP服务器。
二、设备
计算机（windows2000服务器版/windows2003企业版）
三、步骤
1.安装DHCP
2.架设DHCP服务器
3.配置DHCP服务器
Windows2000与windows2003操作相似，可以参考教材第10、11章，也可以参考本指导书
注：
在操作详细过程看实验教学视频
指导书－架设内部网络的DHCP服务器
在一个使用TCP/IP协议的网络中，每一台计算机都必须至少有一个IP地址，才能与其他计算机连接通信。
为了便于统一规划和管理网络中的IP地址，DHCP（DynamicHostConfigureProtocol，动态主机配置协议）应运而生了。
下面假设以小型校园网为例，DHCP网络服务有利于对校园网络中的客户机IP地址进行有效管理，而不需要一个一个手动指定IP地址。
一、DHCP服务的安装
DHCP指的是由服务器控制一段IP地址范围，客户机登录服务器时就可以自动获得服务器分配的IP地址和子网掩码。
首先，DHCP服务器必须是一台安装有Windows2000Server/AdvancedServer系统的计算机；其次，担任DHCP服务器的计算机需要安装TCP/IP协议，并为其设置静态IP地址、子网掩码、默认网关等内容。
默认情况下，DHCP作为Windows2000Server的一个服务组件不会被系统自动安装，必须把它添加进来：
1.依次点击“开始→设置→控制面板→添加/删除程序→添加/删除Windows组件”，打开相应的对话框。
2.用鼠标左键点击选中对话框的“组件”列表框中的“网络服务”一项，单击[详细信息]按钮，出现带有具体内容的对话框。
3.在对话框“网络服务的子组件”列表框中勾选“动态主机配置协议（DHCP）”，单击[确定]按钮，根据屏幕提示放入Windows2000安装光盘，复制所需要的程序。
4.重新启动计算机后，在“开始→程序→管理工具”下就会出现“DHCP”一项，说明DHCP服务安装成功。
二、DHCP服务器的授权
出于对网络安全管理的考虑，并不是在Windows2000Server中安装了DHCP功能后就能直接使用，还必须进行授权操作，XX操作的服务器无法提供DHCP服务。
对DHCP服务器授权操作的过程如下：
1.依次点击“开始→程序→管理工具→DHCP”，打开DHCP控制台窗口。
2.在控制台窗口中，用鼠标左键点击选中服务器名，然后单击右键，在快捷菜单中选中“授权”，此时需要几分钟的等待时间。
注意：
如果系统长时间没有反应，可以按F5键或选择菜单工具中的“操作”下的“刷新”进行屏幕刷新，或先关闭DHCP控制台，在服务器名上用鼠标右键点击。
如果快捷菜单中的“授权”已经变为“撤消授权”，则表示对DHCP服务器授权成功。
此时，最明显的标记是服务器名前面红色向上的箭头变成了绿色向下的箭头。
这样，这台被授权的DHCP服务器就有分配IP的权利了。
三、添加IP地址范围
当DHCP服务器被授权后，还需要对它设置IP地址范围。
通过给DHCP服务器设置IP地址范围后，当DHCP客户机在向DHCP服务器申请IP地址时，DHCP服务器就会从所设置的IP地址范围中选择一个还没有被使用的IP地址进行动态分配。
添加IP地址范围的操作如下：
1.点击“开始→程序→管理工具→DHCP”，打开DHCP控制台窗口。
2.选中DHCP服务器名，在服务器名上点击鼠标右键，在出现的快捷菜单中选择“新建作用域”，在出现的窗口中单击[下一步]按钮，在出现的对话框中输入相关信息，单击[下一步]按钮，如图所示。
图1
图2
3.在图1所示的窗口中，根据自己网络的实际情况，对各项进行设置，然后单击[下一步]按钮，出现如图2所示的窗口。
4.在图2所示的窗口中，输入需要排除的IP地址范围。
由于校园网络中有很多网络设备需要指定静态IP地址（即固定的IP地址），如服务器、交换机、路由器等，此时必须把这些已经分配的IP地址从DHCP服务器的IP地址范围中排除，否则会引起IP地址的冲突，导致网络故障。
5.单击[下一步]按钮，在出现的“租约期限”窗口中可以设置IP地址租期的时间值。
一般情况下，如果校园网络中的IP地址比较紧张的时候，可以把租期设置短一些，而IP地址比较宽松时，可以把租期设置长一些。
设置完后，单击[下一步]按钮，出现“配置DHCP选项”窗口。
6.在“配置DHCP选项”窗口中，如果选择“是，我想现在配置这些选项”，此时可以对DNS服务器、默认网关、WINS服务器地址等内容进行设置；如果选择“否，我想稍后配置这些选项”，可以在需要这些功能时再进行配置。
此处，我们选择前者，单击[下一步]按钮。
7.在出现的窗口中，常常输入网络中路由器的IP地址（即默认网关的IP地址）或是NAT服务器（网络地址转换服务器）的IP地址，如WinRoute、SyGate等。
这样，客户机从DHCP服务器那里得到的IP信息中就包含了默认网关的设定了，从而可以接入Internet。
8.单击[下一步]按钮，在此对话框中设置有关客户机DNS域的名称，同时输入DNS服务器的名称和IP地址。
，然后单击[添加]按钮进行确认。
单击[下一步]按钮，在出现的窗口中进行WINS服务器的相关设置，设置完后单击[下一步]按钮。
9.在出现的窗口中，选择“是，我想现在激活此作用域”后，单击[下一步]按钮，在出现的窗口中单击[完成]按钮，设置结束。
此时，就可以在DHCP管理器中看到我们刚刚建好的作用域。
注意：
如果您的校园网络是以工作组的形式存在的，可以在第6步的“配置DHCP选项”窗口中选择“否，我想稍后配置这些选项”，此时设置过程跳过第7、8步。
如果您的校园网络是以域的形式存在的，建议您的网络配置顺序为：
活动目录的建立→WINS的建立→DNS的建立→DHCP的建立，这样可以减少很多麻烦。
四、DHCP服务的测试
经过上述设置，DHCP服务已经正式启动，我们需要在客户机上进行测试。
只需把客户机的IP地址选项设为“自动获取IP地址”，随后重新启动客户机。
在客户机的“运行”对话框中键入“Ipconfig/all”，即可看到客户机分配到的动态IP地址。
指导书（附加）－架设DHCP服务器
一、添加DHCP服务器
创建一台DHCP服务器首先要做的工作便是为DHCP服务器指定一台计算机作为服务器的硬件设备。
在Windows2000Server系统下，通常会选择将本机指定给DHCP服务器。
因此，用户可以将本机的IP地址或计算机名称指定给DHCP服务器，当DHCP服务器
需要数据运算或为网络客户机动态分配IP地时便会与该计算机硬件建立连接并启用所需设备完成各项服务功能。
具体添加DHCP服务器的操作步骤如下：
1.打开“开始”菜单，选择“程序”|“管理工具”|“DHCP”命令，打开“DHCP控制台”窗口，如图10-18所示。
2.右击“DHCP控制台”窗口左窗格中的“DHCP”图标，从打开的菜单中选择“添加服务器”命令，打开“欢迎使用‘添
加DHCP服务器向导’”对话框，如图10-19所示。
图10-19“欢迎使用‘添加DHCP服务器向导’”对话框
3.在对话框中系统提示用户，向导将帮助用户找到并连接到想管理的DHCP服务器。
这里用户只需单击“下一步”按钮，打开“指定一个DHCP服务器”对话框，如图10-20所示。
4.在“指定一个DHCP服务器”对话框中向导提示用户输入DNS名称或IP地址。
如果用户想使本机作为DHCP服务器，可输入
与前面配置TCP/IP协议和安装活动目录时一致的DNS名称或IP地址。
这里我们输入了本机的DNS名称：
lwh.kb.com。
5.如果用户希望在本机配置的活动目录中寻找已经被授权的服务器作为DHCP服务器可单击“浏览”按钮，打开“目录中授权的
服务器”对话框，如图10-21所示。
6.如果该对话框中的“服务器名和IP地址列表”列表框中存在已经被授权的服务器，用户可选定后单击“管理”按钮，这样便为
DHCP指定了运行的服务器。
由于本机是新配置的服务器，仍未有授权的服务器存在于活动目录中，因此需要单击“添加”按钮，打开
“授权DHCP服务器”对话框，如图10-22所示。
7.在“授
升级会员 