..PAGE2.v.網(wǎng)絡(luò)效勞器應(yīng)用摘要在信息時(shí)代的今天，計(jì)算機(jī)參與企業(yè)日常業(yè)務(wù)管理已成為企業(yè)現(xiàn)代化建立不可缺少的一個(gè)重要因素。企業(yè)內(nèi)部網(wǎng)絡(luò)效勞器的架設(shè)與管理尤其重要，已成為保障公司網(wǎng)絡(luò)正常運(yùn)營的主要環(huán)節(jié)。該論文有關(guān)網(wǎng)絡(luò)效勞器構(gòu)建的設(shè)計(jì)正是適應(yīng)了這種要求。本文論述的網(wǎng)絡(luò)效勞器構(gòu)建，以及在WindowsServer2003操作系統(tǒng)下的設(shè)計(jì)與開發(fā)。詳細(xì)介紹了局域網(wǎng)的設(shè)計(jì)規(guī)劃方案、網(wǎng)絡(luò)效勞器的部署以及效勞器的配置與管理。例如常用到的網(wǎng)絡(luò)效勞有DNS域名解析、DHCP動(dòng)態(tài)主機(jī)配置、Web效勞器、Ftp效勞器、以及防火墻技術(shù)等。關(guān)鍵字：DNS效勞器；DHCP效勞器；WEB效勞器；FTP效勞器；防火墻1.網(wǎng)絡(luò)效勞器分析效勞器作為硬件來說，通常是指那些具有較高計(jì)算能力，能夠提供應(yīng)多個(gè)用戶使用的計(jì)算機(jī)。效勞器與PC機(jī)的不同點(diǎn)太多了，例如PC機(jī)在一個(gè)時(shí)刻通常只為一個(gè)用戶效勞。效勞器與主機(jī)不同，主機(jī)是通過終端給用戶使用的，效勞器是通過網(wǎng)絡(luò)給客戶端用戶使用的。根據(jù)不同的計(jì)算能力，效勞器又分為工作組級(jí)效勞器、部門級(jí)效勞器和企業(yè)級(jí)效勞器。效勞器操作系統(tǒng)是指運(yùn)行在效勞器硬件上的操作系統(tǒng)。效勞器操作系統(tǒng)需要管理和充分利用效勞器硬件的計(jì)算能力并提供應(yīng)效勞器硬件上的軟件使用。2.設(shè)計(jì)方案資源共享功能：網(wǎng)絡(luò)內(nèi)的各個(gè)桌面用戶可共享數(shù)據(jù)庫、共享打印機(jī)，實(shí)現(xiàn)辦公自動(dòng)化系統(tǒng)中的各項(xiàng)功能。通信效勞功能：最終用戶通過廣域網(wǎng)連接可以收發(fā)電子、實(shí)現(xiàn)Web應(yīng)用、接入互聯(lián)網(wǎng)、進(jìn)展平安的廣域網(wǎng)。多媒體功能：支持多媒體組播，具有卓越的效勞質(zhì)量保證功能。遠(yuǎn)程VPN撥入功能：系統(tǒng)支持遠(yuǎn)程PPTP接入，外地員工可利用INTERNET遠(yuǎn)程公司資源。3.幾種網(wǎng)絡(luò)效勞的具體配置和應(yīng)用3.1DNS效勞器配置域名效勞器(DomainNameServer)。在Internet上域名與IP地址之間是一一對(duì)應(yīng)的，域名雖然便于人們記憶，但機(jī)器之間只能互相認(rèn)識(shí)IP地址，它們之間的轉(zhuǎn)換工作稱為域名解析，域名解析需要由專門的域名解析效勞器來完成，DNS就是進(jìn)展域名解析的效勞器。下面是DNS詳細(xì)配置步驟：1、安裝DNS效勞開場—〉設(shè)置—〉控制面板—〉添加/刪除程序—〉添加/刪除Windows組件—〉“網(wǎng)絡(luò)效勞〞—〉選擇“域名效勞系統(tǒng)〔DNS〕〞—〉按確定進(jìn)展安裝。2、創(chuàng)立DNS正相解析區(qū)域開場—〉程序—〉管理工具—〉選擇DNS，翻開DNS控制臺(tái)—〉右擊“正相搜索區(qū)域〞—〉選擇“新建區(qū)域〞—〉選擇“標(biāo)準(zhǔn)主要區(qū)域〞〔或“ActiveDirectory集成區(qū)域〞或“標(biāo)準(zhǔn)輔助區(qū)域〞〕--〉輸入域名“abc.〞—〉輸入要保存的區(qū)域的文件名“abc..dns〞—〉按完成，完成創(chuàng)立主機(jī)記錄等：右擊“abc.〞—〉“新建主機(jī)〞—〉在名稱處輸入“〞，在“IP地址〞處輸入“”，—〉按“添加主機(jī)〞完成。3、創(chuàng)立DNS反向解析區(qū)域開場—〉程序—〉管理工具—〉選擇DNS，翻開DNS控制臺(tái)—〉右擊“反向搜索區(qū)域〞—〉選擇“新建區(qū)域〞—〉選擇“標(biāo)準(zhǔn)主要區(qū)域〞—〉輸入用來標(biāo)示區(qū)域的“網(wǎng)絡(luò)ID〞—〉輸入要保存的區(qū)域的文件名“0.168.192..dns〞—〉按完成。右擊“192.168.1.x.subnet〞—〉選擇“新建指針〞—〉在“主機(jī)IP號(hào)〞中輸入2—〉在“主機(jī)名〞中輸入ftp—按“確定〞完成添加。4、啟用DNS循環(huán)復(fù)用功能如.abc.對(duì)應(yīng)于多個(gè)IP地址時(shí)DNS每次解析的順序都不同。右擊選擇“DNS效勞器〞—〉屬性—〉高級(jí)—〉選擇“啟用循環(huán)〞〔roundrobin〕--〉選擇“啟用netmask排序〞—〉按“確定〞返回。5、創(chuàng)立標(biāo)準(zhǔn)輔助區(qū)域，實(shí)現(xiàn)DNS區(qū)域復(fù)制在另一臺(tái)DNS效勞器上，右擊“正向搜索區(qū)域〞—〉選擇“新建區(qū)域〞—〉選擇“標(biāo)準(zhǔn)輔助區(qū)域〞—〉輸入“abc.〞—〉輸入主域名效勞器的IP地址—〉選擇“完成〞可手工要求同步：在輔域名效勞器上右擊“abc.〞的域—〉選擇“從主效勞器傳輸〞并且可以設(shè)置允許傳輸?shù)挠蛎谄鳎谥饔蛎谄魃嫌覔簟癮bc.〞的域—〉選擇“屬性〞—〉選擇“區(qū)域復(fù)制〞—〉在“允許復(fù)制〞前打勾，并選擇允許復(fù)制的主機(jī)。完成效勞器類型的轉(zhuǎn)換：右擊區(qū)域—〉選擇“屬性〞—〉選擇“類型〞的“更改〞按鈕—〉選擇要更改的區(qū)域類型—〉按“確定〞。6、配置DNS客戶端在客戶端計(jì)算機(jī)上翻開tcp/ip屬性對(duì)話框，在dns效勞器地址欄輸入dns效勞器的ip地址手工配置最多可配置12個(gè)DNS效勞器。3.2DHCP效勞器配置DHCP〔DynamicHostConfigurationProtocol〕，它是動(dòng)態(tài)主機(jī)配置協(xié)議。一臺(tái)計(jì)算機(jī)只要添加相應(yīng)的DHCP組件，進(jìn)展必要的設(shè)置就可成為DHCP效勞器。DHCP效勞器可以自動(dòng)為局域網(wǎng)中的每一臺(tái)計(jì)算機(jī)〔客戶端〕分配IP地址，也可以自動(dòng)設(shè)置每臺(tái)計(jì)算機(jī)的子網(wǎng)掩碼、網(wǎng)關(guān)以及DNS效勞器等網(wǎng)絡(luò)參數(shù)。在安裝DHCP效勞后，用戶必須首先添加一個(gè)授權(quán)的DHCP效勞器，并在效勞器中添加作用域設(shè)置相應(yīng)的IP地址范圍及選項(xiàng)類型，以便DHCP客戶機(jī)在登錄到網(wǎng)絡(luò)時(shí)，能夠獲得IP地址租約和相關(guān)選項(xiàng)的設(shè)置參數(shù)。啟動(dòng)DHCP控制臺(tái)〔如圖3-1〕：圖3-1選擇"操作"菜單中的"添加效勞器"，啟動(dòng)添加效勞器向?qū)螕?下一步"出現(xiàn)"指定DHCP效勞器"對(duì)話框如，單擊"瀏覽"按鈕后出現(xiàn)"目錄中授權(quán)的效勞器"對(duì)話框，在此用戶可用給DHCP效勞器添加授權(quán)，單擊"添加"按鈕，出現(xiàn)"授權(quán)DHCP效勞器"窗體，填寫用戶要建立DHCP效勞的效勞器名或IP地址〔如圖3-2〕,在"目錄中授權(quán)的效勞器"對(duì)話框中選擇上一步添加的效勞器，單擊"管理"→下一步→完成。圖3-2在"DHCP"管理控制臺(tái)中出現(xiàn)剛剛添加的效勞器(如圖3-3)：圖3-3在DHCP控制臺(tái)中單擊要添加作用域的效勞器→操作→新建→作用域→出現(xiàn)"創(chuàng)立作用域向?qū)?，單擊"下一步"然后"輸入作用域名"對(duì)話框在此輸入本域的域名，單擊"下一步"輸入作用域?qū)⒎峙涞牡刂沸趲鬃泳W(wǎng)掩碼(如圖3-4)：圖3-4"在"添加排除"對(duì)話框中輸入需要排除的地址效勞，選擇租約期限(默認(rèn)為8天)。配置DHCP選項(xiàng)，輸入默認(rèn)網(wǎng)關(guān)ip地址，輸入域名稱和DNS效勞器的IP地址，〔如圖3-5〕圖3-5最后激活作用域〔如圖3-6〕，完成。圖3-63.3Web效勞器配置先安裝IIS〔如圖3-7〕，IIS是基于TCP/IP的Web應(yīng)用系統(tǒng)，使用IIS可使運(yùn)行WindowsServer2003的計(jì)算機(jī)成為大容量、功能強(qiáng)大的Web效勞器和FTP效勞器。IIS不但可以通過使用HTTP協(xié)議傳輸信息，還可以提供FTP和Gopher效勞，這樣，IIS可以輕松地將信息發(fā)送到Internet上。圖3-7在“Internet信息效勞〞管理窗口中右擊“默認(rèn)WEB站點(diǎn)〞，在彈出的菜單中選擇“屬性〞選項(xiàng)，進(jìn)入屬性設(shè)置對(duì)話框?！?〕設(shè)置“WEB站點(diǎn)〞，這里可以設(shè)置站點(diǎn)效勞器的IP地址和端口。在“IP地址〞欄中選擇目前能夠使用的IP地址；“TCP〞端口默認(rèn)為80，當(dāng)然為了**，也可以設(shè)置特殊的端口〔如圖3-8〕。圖3-8〔2〕設(shè)置“主目錄〞，“本地路徑〞默認(rèn)為：c:\website,當(dāng)然可以輸入〔或用“瀏覽〞按鈕選擇〕你自己網(wǎng)頁所在的目錄作為主目錄(如圖3-9)。圖3-9〔3〕設(shè)置“文檔〞選項(xiàng)，“啟用默認(rèn)文檔〞選中后，當(dāng)在瀏覽器中輸入域名或IP時(shí)，系統(tǒng)自動(dòng)在“主目錄〞中按上到下的順序?qū)ふ伊斜碇兄付ǖ奈募?，其他的設(shè)置均可按默認(rèn)設(shè)置。假設(shè)要從主目錄以外的目錄發(fā)布信息，那么就要?jiǎng)?chuàng)立虛擬目錄了，虛擬目錄是指物理上為包含在主目錄中的目錄，但瀏覽器卻認(rèn)為該目錄包含在主目錄中。創(chuàng)立的方法：比方你的主目錄在“c:\website〞下，而你的網(wǎng)頁文件在“E:\All〞中，你就可以創(chuàng)立一個(gè)別名為test的虛擬目錄，就可以這樣來創(chuàng)立：在“默認(rèn)Web站點(diǎn)〞上單擊右鍵，選“新建→虛擬目錄〞，依次在“別名〞處輸入“test〞，在“目錄〞處輸入“E:\All〞后再按提示操作即可添加成功。創(chuàng)立完了你就可以輸入“l(fā)ocalhost/test〞就可以了。3.4FTP效勞器的配置與管理FTP就是完成兩臺(tái)計(jì)算機(jī)之間的拷貝，在TCP/IP協(xié)議中，F(xiàn)TP標(biāo)準(zhǔn)命令TCP端口號(hào)為21，Port方式數(shù)據(jù)端口為20。通過“開場〞→“程序〞→“管理工具〞→“Internet效勞管理器〞，翻開“Internet信息效勞〞窗口，顯示此計(jì)算機(jī)上已經(jīng)安裝好的Internet效勞，而且都已經(jīng)自動(dòng)啟動(dòng)運(yùn)行，其中有一個(gè)是默認(rèn)FTP站點(diǎn)。翻開“默認(rèn)FTP站點(diǎn)屬性〞對(duì)話框〔如圖3-10〕，在“FTP站點(diǎn)〞選項(xiàng)卡中可以設(shè)置關(guān)于FTP站點(diǎn)的參數(shù)。其中在“FTP站點(diǎn)標(biāo)識(shí)〞區(qū)域中可以更改FTP站點(diǎn)名稱、監(jiān)聽IP地址以及TCP端口號(hào)，單擊“IP地址〞編輯框右側(cè)的下拉三角按鈕，并選中該站點(diǎn)要綁定的IP地址。如果想在同一臺(tái)物理效勞器中搭建多個(gè)FTP站點(diǎn)，那么需要為每一個(gè)站點(diǎn)指定一個(gè)IP地址，或者使用一樣的IP地址且使用不同的端口號(hào)。在“FTP站點(diǎn)連接〞區(qū)域可以限制連接到FTP站點(diǎn)的計(jì)算機(jī)數(shù)量，一般在局域網(wǎng)內(nèi)部設(shè)置為“不受限制〞較為適宜。圖3-10切換到“主目錄〞選項(xiàng)卡〔如圖3-11〕。主目錄是FTP站點(diǎn)的根目錄，當(dāng)用戶連接到FTP站點(diǎn)時(shí)只能主目錄及其子目錄的內(nèi)容，而主目錄以外的內(nèi)容是不能被用戶的。主目錄既可以是本地計(jì)算機(jī)磁盤上的目錄，也可以是網(wǎng)絡(luò)中的共享目錄。單擊“瀏覽〞按鈕在本地計(jì)算機(jī)磁盤中選擇要作為FTP站點(diǎn)主目錄的文件夾，并以此單擊“確定〞按鈕。圖3-11切換到“目錄平安性〞選項(xiàng)卡〔如圖3-12〕，在該選項(xiàng)卡中主要用于授權(quán)或拒絕特定的IP地址連接到FTP站點(diǎn)。例如只允許某一段IP地址范圍內(nèi)的計(jì)算機(jī)連接到FTP站點(diǎn)，那么應(yīng)該選中“拒絕〞單項(xiàng)選擇鈕。然后單擊“添加〞按鈕，在翻開的“授權(quán)〞對(duì)話框中選中“一組計(jì)算機(jī)〞單項(xiàng)選擇鈕。然后在“網(wǎng)絡(luò)標(biāo)識(shí)〞編輯框中輸入特定的網(wǎng)段〔如〕，并在“子網(wǎng)掩碼〞編輯框中輸入子網(wǎng)掩碼〔如〕。最后單擊“確定〞按鈕。圖3-12最后返回“默認(rèn)FTP站點(diǎn)屬性〞對(duì)話框，單擊“確定〞按鈕使設(shè)置生效?，F(xiàn)在用戶已經(jīng)可以在網(wǎng)絡(luò)中任意客戶計(jì)算機(jī)的Web瀏覽器中輸入FTP站點(diǎn)地址來FTP站點(diǎn)的內(nèi)容了。4.應(yīng)用系統(tǒng)安裝根本網(wǎng)絡(luò)效勞安裝、設(shè)置完成之后，需要安裝各種效勞器應(yīng)用系統(tǒng)。下面介紹幾種必需的應(yīng)用系統(tǒng)。1、E－mail效勞是網(wǎng)絡(luò)中使用頻率最高的網(wǎng)絡(luò)效勞之一，因此效勞器不可缺。效勞器軟件有許多，在WindowsNT/2000中，用的最多的當(dāng)然是ExchangeServer了；在Linux中，最常用的效勞器軟件是Sendmail。2、數(shù)據(jù)庫效勞數(shù)據(jù)庫效勞也是效勞器中經(jīng)常提供的效勞，許多應(yīng)用系統(tǒng)都在數(shù)據(jù)庫效勞器的根底上進(jìn)展。在WindowsNT/2000網(wǎng)絡(luò)中，最常用的數(shù)據(jù)庫效勞系統(tǒng)是MSSQLServer；在Linux中，最常用的數(shù)據(jù)庫效勞系統(tǒng)是MySQL。也可以使用Oracle等大型數(shù)據(jù)庫系統(tǒng)。4.防火墻防火墻主要由效勞規(guī)那么、驗(yàn)證工具、包過濾和應(yīng)用網(wǎng)關(guān)4個(gè)局部組成。所有的防火墻都具有IP地址過濾功能。這項(xiàng)任務(wù)要檢查IP**，根據(jù)其IP源地址和目標(biāo)地址作出放行/丟棄決定。當(dāng)PC客戶機(jī)向UNIX計(jì)算機(jī)發(fā)起telnet請(qǐng)求時(shí)，PC的telnet客戶程序就產(chǎn)生一個(gè)TCP包并把它傳給本地的協(xié)議棧準(zhǔn)備發(fā)送。接下來，協(xié)議棧將這個(gè)TCP包“塞〞到一個(gè)IP包里，然后通過PC機(jī)的TCP/IP棧所定義的路徑將它發(fā)送給計(jì)算機(jī)。現(xiàn)在我們配置防火墻把所有發(fā)給計(jì)算機(jī)的數(shù)據(jù)包都給