1、第三章 Internet 常用服務,,3.1 DHCP,學習目的：學習完本課程，你能夠：了解IP地址的獲取方法和它們之間的區(qū)別熟悉DHCP工作原理掌握DHCP的安裝、配置和使用,IP地址的分配方法,手工分配：靜態(tài)IP地址自動分配：動態(tài)IP地址,用人工方式和自動方式配置TCP/IP,3.1.1 DHCP服務概述,,1. 什么是DHCP DHCP（Dynamic Host Configuration Protocol，動態(tài)主

2、機配置協(xié)議）是一種簡化主機IP配置管理的TCP/IP標準，利用該協(xié)議可以對IP地址等信息進行集中管理。,2. 特點 (1) DHCP自動分配IP地址，能夠避免手工配置的相關問題(如輸入錯誤)。 (2) 集中管理。通過自動分配IP地址來集中配置Client計算機相關的TCP/IP配置參數(shù)(如Default Gateway和DNS等)。,DHCP 的運作方式,DHCP 客戶機:被DHCP服務器分配IP地址,DHCP 客戶機:被D

3、HCP服務器分配IP地址,3.1.2 DHCP的運行方式,DHCP 服務器,DHCP 客戶端,1,請求租用IP地址,3,申請分配IP地址,2,提供IP地址,4,確認租用IP地址,,3.1.3 DHCP服務器的安裝3.1.5 DHCP客戶端的設置,3.1.4 DHCP服務器的設置,出于對網(wǎng)絡安全管理的考慮，并不是安裝了DHCP功能后就能直接使用，還必須進行授權操作，未經(jīng)授權操作的服務器無法提供DHCP服務。 對DHCP服務

4、器授權操作的過程如下： 1. 依次點擊“開始→程序→管理工具→DHCP”，打開DHCP控制臺窗口。 2. 在控制臺窗口中，用鼠標左鍵點擊選中服務器名，然后單擊右鍵，在快捷菜單中選中“授權”，此時需要幾分鐘的等待時間。 如果快捷菜單中的“授權”已經(jīng)變?yōu)椤俺废跈唷?，則表示對DHCP服務器授權成功。此時，最明顯的標記是服務器名前面紅色向上的箭頭變成了綠色向下的箭頭。這樣，這臺被授權的DHCP服務器就有分配I

5、P的權利了。,(1) IPCONFIG /release 向它租用IP地址的DHCP服務發(fā)送DHCPRELEASE消息包，來釋放現(xiàn)有的IP租用。 (2) IPCONFIG /renew 向它租用IP地址的DHCP服務發(fā)送 DHCPREQUEST消息包，來更新現(xiàn)有的IP租用。,DHCP 的常用術語,作用域是一個網(wǎng)絡中的所有可分配的 IP 地址的連續(xù)范圍。作用域主要用來定義網(wǎng)絡中單一的物理子網(wǎng)的 IP 地址范圍。作

6、用域是服務器用來管理分配給網(wǎng)絡客戶的 IP地址的主要手段。,DHCP 的常用術語,租約 是 DHCP 服務器指定的時間長度，在這個時間范圍內(nèi)客戶機可以使用所獲得的 IP地址。當客戶機獲得IP地址時租約被激活。租約是為了避免IP地址永久分配給了對方的主機，導致自己的IP資源不足。從DHCP服務器自動獲取的IP的租約默認是8天，管理員可以對默認的租約時間進行了修改。 排除范圍 是不用于分配的 IP 地址序列。它保證在這

7、個序列中的 IP 地址不會被 DHCP 服務器分配給客戶機。地址池 在用戶定義了 DHCP 范圍及排除范圍后，剩余的地址組成了一個地址池，地址池中的地址可以動態(tài)的分配給網(wǎng)絡中的客戶機使用。,DNS 學習目的：,要求： 掌握DNS工作原理及名字解析過程 掌握DNS的安裝 熟悉DNS與其服務 掌握DNS的設置重點：DNS工作原理及名字解析過程DNS的安裝DNS的設置難點：DNS工作原理及名字解析過程

8、DNS的設置,3.2 DNS系統(tǒng),3.2.1 域名系統(tǒng)概述DNS是一種基于分布式數(shù)據(jù)庫、采用客戶/服務器模式完成主機名與IP地址之間轉換的系統(tǒng)。通過建立DNS數(shù)據(jù)庫，記錄主機名稱與IP地址的對應關系。DNS駐留在服務器端，為客戶端的主機提供IP地址解析服務。192.168.100.26 vs www.sdust.edu.cn （易于記憶）,域名與網(wǎng)址有什么區(qū)別？,網(wǎng)址的形式我們很熟悉，比如http://www

9、.sdust.edu.cn 而這個網(wǎng)站的域名則是sdust.edu.cn。至于www.sdust.edu.cn，這只是這個域當中的一臺主機，主機的名字叫做www。至于“http://”，是因為瀏覽器會以指定的http(Hypertext Transfer Protocol，超文本傳輸協(xié)議)協(xié)議向主機發(fā)出數(shù)據(jù)請求，所以一個完整的網(wǎng)址都會加上前綴“http://”。,DNS的作用,作用：解析域名和IP地址之間的對應關系,MAC地址

10、,,域名,IP地址,,DNS,ARP,3.2.2 DNS系統(tǒng)常用名詞,域名空間：用于組織名稱的層次結構DNS服務器：運行DNS服務器程序的計算機，其上有關于DNS域樹結構的DNS數(shù)據(jù)庫信息。DNS客戶端：也稱為解析程序，是使用DNS查詢從服務器查詢信息的程序。資源記錄：DNS數(shù)據(jù)庫中的信息集，可用于處理客戶機的查詢。區(qū)域：服務器是其授權的DNS名字空間的連續(xù)部分。區(qū)域文件：包含區(qū)域資源記錄的文件。,3.2.3

11、DNS 域名的結構,,,根域服務器,根服務器主要用來管理互聯(lián)網(wǎng)的主目錄，全世界只有13臺。所有根服務器均由美國政府授權的互聯(lián)網(wǎng)域名與號碼分配機構ICANN統(tǒng)一管理，負責全球互聯(lián)網(wǎng)域名根服務器、域名體系和IP地址等的管理。 在根域服務器中并沒有保存全世界的所有Internet網(wǎng)址，其中只保存著頂級域的“DNS服務器-IP地址”的對應數(shù)據(jù)。,根域服務器,全球只有13臺路由DNS根服務器，在13臺路由服務器中，名字分別為“A”至

12、“M”，其中10臺設置在美國，另外各有一臺設置于英國、瑞典和日本。 名稱　　管理單位及設置地點　　　　 IP地址A INTERNIC.NET（美國，弗吉尼亞州） 198.41.0.4B 美國信息科學研究所（美國，加利弗尼亞州） 128.9.0.107C PSINet公司（美國，弗吉尼亞州）

13、192.33.4.12D 馬里蘭大學（美國馬里蘭州） 128.8.10.90E 美國航空航天管理局[NASA]（美國加利弗尼亞州） 192.203.230.10F 因特網(wǎng)軟件聯(lián)盟（美國加利弗尼亞州） 192.5.5.241G 美國國防部網(wǎng)絡信息中心（美國弗吉尼亞州） 192.112.36.4H 美國陸軍研究所（美

14、國馬里蘭州） 128.63.2.53I Autonomica公司（瑞典，斯德哥爾摩） 192.36.148.17J VeriSign公司（美國，弗吉尼亞州） 192.58.128.30K RIPE NCC（英國，倫敦） 193.0.14.1

15、29L IANA （美國，弗吉尼亞州） 198.32.64.12M 日本 202.12.27.33,3.2.3 DNS 域名的結構,頂級域名常見的有兩類：（1）國家級頂級域名。例如：CN表示中國；UK表示英國；AU表示澳

16、大利亞等等。（2）通用的頂級域名。例如：COM：商業(yè)機構；EDU：教育機構；NET：網(wǎng)絡管理機構；ORG：社會團體；MIL：軍隊部門；GOV：政府部門。,3.2.4 DNS 名稱解析過程,如果DNS服務器內(nèi)沒有所需要的數(shù)據(jù)，則DNS服務器會代替客戶機向其他的DNS服務器查詢。,,遞歸查詢,3.2.4 DNS 域名解析過程,,,迭代查詢,DNS解析過程舉例（遞歸查詢）,www.sdust.edu.cn要解析

17、www.huawei.com,,,本地DNS服務器,,,根域,DNS服務器,,,com,DNS服務器,,,huawei.com,DNS服務器,,,www.sdust.edu.cn,,遞歸查詢會對根域名服務器造成負擔,www.sdust.edu.cn要解析www.huawei.com,,,本地DNS服務器,,,根域,DNS服務器,,,com,DNS服務器,,,huawei.com,DNS服務器,,,www.sdust.edu.cn,被查詢

18、的服務器直接把可查詢的服務器地址報回,DNS解析過程舉例（迭代查詢）,3.2.4 DNS 域名解析過程,,3.2.5 添加正向搜索區(qū)域,區(qū)域 :區(qū)域就是DNS服務器具有權威管理權限的連續(xù)的命名空間。 在一個DNS服務器里，可以創(chuàng)建多個區(qū)域，比如 a.com和b.com，而在每一個區(qū)域下有可以新建多個域。 我們可以把創(chuàng)建出來的區(qū)域當作一個特殊的容器，里面存放著很多名稱記錄，而且這些名稱必須符合DNS名稱

19、的規(guī)范和定義，否則將無法被創(chuàng)建。,3.2.5 添加正向搜索區(qū)域,創(chuàng)建一個正向查找區(qū)域，所謂正向查找，也就是說在這個區(qū)域里的記錄可以依據(jù)名稱來查找對應的IP地址。右鍵點選【正向查找區(qū)域】，選擇【新建區(qū)域】如下圖：,3.2.5 添加正向搜索區(qū)域,了解到這些后，點擊【下一步】繼續(xù)，如下圖：,3.2.5 添加正向搜索區(qū)域,為了分散管理DNS區(qū)域，系統(tǒng)將區(qū)域劃分為三種類型，分別是主要區(qū)域、輔助區(qū)域以及存根區(qū)域。 （1）主要區(qū)域是包含了

20、該命名空間內(nèi)所有的資源記錄，是該區(qū)域內(nèi)所有域的權威DNS服務器。我們可以對此區(qū)域內(nèi)的記錄進行增刪改等操作。 （2）輔助區(qū)域也可以理解為副本區(qū)域，我們可以在另一臺服務器上增設輔助區(qū)域，而區(qū)域內(nèi)的所有記錄均來源于主要區(qū)域，輔助區(qū)域內(nèi)的記錄是只讀的，可以響應名稱解析請求，這樣可以分擔一部分主要區(qū)域的壓力。 （3）最后一個是存根區(qū)域，該區(qū)域主機數(shù)據(jù)存放在域控制器的Active Directory內(nèi)，這份數(shù)據(jù)會自動復制到其他

21、的域控制器內(nèi),,通常，我們都會選擇主要區(qū)域，然后點擊【下一步】繼續(xù)，如下圖：,這里我們需要設定一個區(qū)域名稱，為了規(guī)范起見建議大家使用標準的區(qū)域名稱空間，比如這里的a.com，同時你可以根據(jù)你的組織的域名來填寫。,,點擊【下一步】：已經(jīng)根據(jù)區(qū)域名稱默認填入了一個文件名。該文件保存著該區(qū)域的信息,點擊【下一步】：一般情況下，當區(qū)域并非AD集成區(qū)域時，默認的動態(tài)更新類型是【不允許動態(tài)更新】,（6）彈出【正在完成新建區(qū)域向?qū)А?/p>

22、頁，單擊【完成】按鈕，結束【jsj.com】區(qū)域的創(chuàng)建過程和DNS服務器的安裝配置過程。新建的主區(qū)域顯示在所屬DNS服務器的列表中，且在完成創(chuàng)建后，DNS管理器將為該區(qū)域創(chuàng)建一個起始授權機構記錄。,添加正向搜索區(qū)域,一個較大的網(wǎng)絡，可以在區(qū)域內(nèi)劃分多個子區(qū)域，為了與域名系統(tǒng)一致，Windows Server 2000系統(tǒng)中也稱為域。如在一個校園網(wǎng)中，辦公系統(tǒng)、教務系統(tǒng)都有自己的服務器，為了管理方便可以為其單獨劃分子區(qū)域，并可為其添加相

23、應的主機，添加子區(qū)域的操作步驟如下：右擊要劃分子區(qū)域的區(qū)域（如jsj.com），選擇【新建域】命令，彈出【新建域】對話框，在其中輸入域名(如jwgl)，單擊【下一步】按鈕完成操作。此時在jsj.com下面出現(xiàn)jwgl子區(qū)域。訪問這個域下的主機必須帶此域的名稱，如www.jwgl.jsj.com。,添加子區(qū)域,bbs.sdust.edu.cnnews.sdust.edu.cnzs.sdust.edu.cn,,添加主機記錄的具體操作

24、如下：（1）右擊區(qū)域jsj.com，選擇【新建主機】命令，彈出【新建主機】對話框，在【名稱】框中輸入代表該域中能描述所提供服務的主機名稱（安裝操作系統(tǒng)時管理員命名,本例為WWW），在【IP地址】框中輸入該主機的IP地址（如172.20.13.139），如果要將添加的主機IP地址與反向查找區(qū)域相關聯(lián)，選中【創(chuàng)建相關的指針（PTR）記錄】復選框，將自動生成相關反向查詢記錄，即由地址解析名稱。完成后在【DNS】控制臺中增添相應的主機記錄。

25、,添加資源記錄,添加正向搜索區(qū)域,如果要將新添加的主機IP地址與反向查詢區(qū)域相關聯(lián)，選中“創(chuàng)建相關的指針（PTR）記錄”復選框，將自動生成相關反向查詢記錄，即由地址解析名稱 。,反向查詢,提供IP地址到域名的映射為進行反向查詢專門開辟一個名為 in-addr.arpa 的域，是反向查詢的第一、二級域名。,在【DNS】控制臺窗口中右擊【DNS】服務器中的【反向查找區(qū)域】,添加反向搜索區(qū)域,,（2）彈出【區(qū)域類型】頁，單擊【主要區(qū)

26、域】（3）彈出【反向查找區(qū)域名稱】頁，在【網(wǎng)絡ID】編輯框中輸入一個新建區(qū)域的網(wǎng)絡ID（如172.20.13），它會自動在【反向查找區(qū)域名稱】處設置區(qū)域名為172.20.13. in-addr.arpa。,（4）彈出【區(qū)域文件】頁，已經(jīng)根據(jù)區(qū)域名稱默認填入了一個文件名，這個名稱正好是網(wǎng)絡ID的反向格式 。（5）彈出【動態(tài)更新】頁，選擇【允許非安全和安全動態(tài)更新】單選按鈕。,添加反向搜索區(qū)域,反向查詢,選中要添加主機記錄的反向主區(qū)域

27、172.20.13..x Subnet，右鍵單擊選擇菜單“新建指針”。出現(xiàn)如圖所示對話框，輸入主機IP地址和主機的名稱，例如：Web服務器的IP是210.43.16.36，主機完整名稱為web.zzpi.edu.cn。,3.3 WWW 服務,本節(jié)主要講解WWW服務器的配置與管理。通過學習，應該掌握以下知識： WWW服務的基本概念工作原理； 安裝WWW服務器； 配置與管理WWW服務器；,World

28、Wide Web簡稱WWW或Web，也稱萬維網(wǎng)。它不是普通意義上的物理網(wǎng)絡，而是一種信息服務器的集合標準。,網(wǎng)頁(Web頁)瀏覽器中所看到的畫面,放置Web站點的計算機,HTML文件,主頁 一個Web站點的首頁,3.3.1 WWW 服務概述,3.3.1 WWW 服務概述,World Wide Web（也稱Web、WWW或萬維網(wǎng)）是Internet上集文本、聲音、動畫、視頻等多種媒體信息于一身的信息服務系統(tǒng)。WWW采用的通信協(xié)議是超文

29、本傳輸協(xié)議（HTTP，HyperText Transfer Protocol。,3.3.1 WWW 服務概述,WWW中的信息資源主要由一篇篇的網(wǎng)頁為基本元素構成，所有網(wǎng)頁采用超文本標記語言（HTML，HyperText Markup Language）來編寫，HTML對Web頁的內(nèi)容、格式及Web頁中的超鏈進行描述。,統(tǒng)一資源定位規(guī)范 URL,URL結構：資源類型、存放資源的主機域名和資源文件名,Uniform Resource Lo

30、cator定位資源信息,http://www.most.gov.cn/index.htm:80,主頁文件缺省名：Index.htm 或 Default.htm,超鏈接,資源類型,主機域名,資源文件,3.3.1 WWW 服務概述,3.3.2 WWW服務器的安裝步驟,IIS的具體安裝步驟如下：步驟一，運行“控制面板”中的“添加或刪除程序”，點擊“添加/刪除Windows組件”按鈕。步驟二，在出現(xiàn)如圖所組件安裝向?qū)е校x擇“Int

31、ernet信息服務（IIS）”，單擊“下一步”開始安裝，單擊“完成”結束。,3.3.2 WWW服務器的安裝步驟,,圖 組件安裝向?qū)υ捒?3.3.3 IIS 服務器的管理,,圖 Internet信息服務管理窗口,WWW站點的建立與配置,1．使用IIS的默認站點步驟一，將制作好的主頁文件（html文件）復制到\Inetpub\wwwroot目錄，該目錄是安裝程序為默認Web站點預設的發(fā)布目錄。步驟二，將主頁文件的名稱改為Defau

32、lt.htm。IIS默認要打開的主頁文件是Default.htm或Default.asp，而不是一般常用的Index.htm。,WWW站點的建立與配置,2．添加新的Web站點步驟一，打開“Internet信息服務窗口”，鼠標右鍵單擊要創(chuàng)建新站點的計算機，在彈出菜單中選擇“新建”/“Web站點”，出現(xiàn)“Web站點創(chuàng)建向?qū)А保瑔螕簟跋乱徊健崩^續(xù)。步驟二，在“Web站點說明”文本框中輸入說明文字，單擊“下一步”繼續(xù)，出現(xiàn)如圖所示窗口，輸入

33、新建Web站點的IP地址和TCP端口地址。,WWW站點的建立與配置,,圖 站點創(chuàng)建對話框,主機頭，是指iis對于每個站點設置的虛擬主機名稱。每個虛擬主機用戶的站點空間，都對應有一個主機頭名稱,處理一個域名的訪問請求。簡單的說就是，將不同的網(wǎng)站空間對應不同的域名。,WWW站點的建立與配置,步驟三，單擊“下一步”，如圖所示對話框，輸入站點的主目錄路徑，然后單擊“下一步”，選擇Web站點的訪問權限，單擊“下一步”完成設置。,,圖站點創(chuàng)建

34、對話框,WWW站點的建立與配置,Web站點建立好之后，可以通過“Microsoft 管理控制臺”進一步來管理及設置Web站點，站點管理工作既可以在本地進行，也可以遠程管理。 1．本地管理通過“開始”/“程序”/“管理工具”/“Internet服務管理器”，打開“Internet信息服務窗口”，在所管理的站點上，單擊鼠標右鍵執(zhí)行“屬性”命令，進入該站點的“屬性”對話框，如圖所示。,WWW站點的建立與配置,,圖 Web站點屬性對話框,

35、WWW站點的建立與配置,（1）“Web站點”屬性頁如圖所示，在Web站點的屬性頁上主要設置標識參數(shù)、連接、啟用日志記錄，主要有以下內(nèi)容：說明：在“說明”文本框中輸入對該站點的說明文字，用它表示站點名稱。這個名稱會出現(xiàn)在IIS的樹狀目錄中，通過它來識別站點。,6.4.6 WWW站點的建立與配置,IP地址：設置此站點使用的IP地址。若站點要使用多個IP地址或與其他站點共用一個IP地址，則可以通過高級按鈕設置。TCP端口：確定正在運行

36、的服務的端口。默認情況下公認的WWW連接端口為80。如果設置了其他端口，例如：8080，則用戶在瀏覽該站點時，必須輸入這個端口號，如：http://www.zzpi.edu.cn:8080。,WWW站點的建立與配置,連接：“無限”表示允許同時發(fā)生的連接數(shù)不受限制；“限制到”表示限制同時連接到該站點的連接數(shù)，在對話框中鍵入允許的最大連接數(shù)； “連接超時”設置服務器斷開未活動用戶的時間； “啟用保持HTTP激活”允許客戶保持與服

37、務器的開放連接，而不是使用新請求逐個重新打開客戶連接，禁用則會降低服務器性能，默認為激活狀態(tài)。,信息檢索,,分析搜索的主題選擇合適的搜索引擎抽取適當?shù)年P鍵詞正確構造搜索方式及時調(diào)整搜索策略,（一）搜索初階,1、搜索結果要求包含兩個及兩個以上關鍵字2、搜索結果要求不包含某些特定信息 -3、搜索結果至少包含多個關鍵字中的任意一個或全部 or4、方法：用英文雙引號把需要強制顯示的內(nèi)容引起來 “ “,問題

38、：搜索歷史上各個國家是以什么治理國家的？以德治國？以法治國？或者其他？,怎么辦？,（二）搜索進階,5、通配符的運用 如“*”代表一連串字符，“？”代表單個字符,（二）搜索進階,6、在某一類文件中查找信息 “filetype:”是Google開發(fā)的非常強大實用的 一個搜索語法 比如：filetype:doc; filetype:pdf,,原因,原因,百度快照,“該頁無法顯示”