計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)及應(yīng)用

（第二版）1

第1章現(xiàn)代電子通信基礎(chǔ)第2章計(jì)算機(jī)網(wǎng)絡(luò)第3章網(wǎng)絡(luò)操作系統(tǒng)第4章網(wǎng)絡(luò)管理基礎(chǔ)第5章常用網(wǎng)絡(luò)服務(wù)及其配置第6章Web服務(wù)器的架設(shè)和管理第7章Ftp服務(wù)器的架設(shè)和管理第8章郵件服務(wù)器的架設(shè)和管理目

錄2第6章Web服務(wù)器的架設(shè)和管理Web服務(wù)與B/S三層體系結(jié)構(gòu)客戶/服務(wù)器（C/S）計(jì)算模式瀏覽器/服務(wù)器（B/S）計(jì)算模式Web服務(wù)器及工作機(jī)理Windows服務(wù)器操作系統(tǒng)和Internet信息服務(wù)Web站點(diǎn)的構(gòu)建創(chuàng)建Web站點(diǎn)啟動(dòng)、停止和暫停Web站點(diǎn)規(guī)劃Web應(yīng)用運(yùn)行多個(gè)Web站點(diǎn)配置Web站點(diǎn)Web服務(wù)器系統(tǒng)安全36.1Web服務(wù)與B/S三層體系結(jié)構(gòu)計(jì)算機(jī)軟件體系架構(gòu)的發(fā)展客戶/服務(wù)器（C/S）計(jì)算模式瀏覽器/服務(wù)器（B/S）計(jì)算模式Web服務(wù)器及工作機(jī)理4計(jì)算機(jī)軟件體系架構(gòu)的發(fā)展計(jì)算機(jī)軟件體系架構(gòu)的發(fā)展與應(yīng)用模式軟件體系結(jié)構(gòu)過程式（20世紀(jì)60，70，80年代）面向?qū)ο螅?0世紀(jì)90年代）組件（20世紀(jì)90年代以來）面向服務(wù)SOA（2004年以來）單機(jī)應(yīng)用C/S應(yīng)用B/S應(yīng)用什么是Web服務(wù)器服務(wù)器操作系統(tǒng)信息服務(wù)組件WindowsIIS,ApacheTomcat等5客戶/服務(wù)器（C/S）計(jì)算模式什么是C/S模式？客戶機(jī)安裝用戶應(yīng)用程序，幾乎所有的應(yīng)用邏輯都在客戶端進(jìn)行和表達(dá)，客戶機(jī)完成與用戶的交互任務(wù)，具有強(qiáng)壯的數(shù)據(jù)操縱和事務(wù)處理能力。服務(wù)器負(fù)責(zé)數(shù)據(jù)管理，提供數(shù)據(jù)庫的查詢和管理、大規(guī)模的計(jì)算等服務(wù)。優(yōu)點(diǎn)實(shí)現(xiàn)數(shù)據(jù)庫層次的應(yīng)用集成，能夠協(xié)調(diào)現(xiàn)有的各種IT基礎(chǔ)結(jié)構(gòu)；分布式管理；能充分發(fā)揮客戶端PC的處理能力，安全、穩(wěn)定、速度快，可脫機(jī)操作。缺點(diǎn)在客戶端安裝大量的應(yīng)用程序（客戶端軟件）、開發(fā)成本較高，移植困難，用戶界面風(fēng)格不統(tǒng)一，維護(hù)復(fù)雜、升級(jí)麻煩。各種客戶端應(yīng)用程序必須在企業(yè)局域網(wǎng)中運(yùn)行，不適于移動(dòng)辦公用戶，不適應(yīng)Internet的發(fā)展。6瀏覽器/服務(wù)器（B/S）計(jì)算模式什么是B/S模式？B/S計(jì)算模式是一種基于Web的協(xié)同計(jì)算，是一種三層架構(gòu)瘦客戶機(jī)/服務(wù)器計(jì)算模式。客戶端表示層Web瀏覽器，不存放任何應(yīng)用程序應(yīng)用服務(wù)器層由一臺(tái)或多臺(tái)服務(wù)器（Web服務(wù)器也位于這一層）組成，處理應(yīng)用中的所有業(yè)務(wù)邏輯，對數(shù)據(jù)庫的訪問等工作，該層具有良好的可擴(kuò)充性，可以隨著應(yīng)用的需要任意增加服務(wù)器的數(shù)目。數(shù)據(jù)中心層由數(shù)據(jù)庫系統(tǒng)組成，由數(shù)據(jù)庫服務(wù)器完成。優(yōu)點(diǎn)具有良好的開放性，利用單一的訪問點(diǎn)，用戶可以在任何地點(diǎn)使用系統(tǒng)，不再局限于企業(yè)局域網(wǎng)內(nèi)部；用戶可以跨平臺(tái)以相同的瀏覽器界面訪問系統(tǒng)客戶端只需要安裝瀏覽器，基本上取消了客戶端的維護(hù)工作，有效的減少了整個(gè)系統(tǒng)的運(yùn)行和維護(hù)成本7Web服務(wù)器及工作機(jī)理Web的工作機(jī)理（1）用戶通過Web瀏覽器向Web服務(wù)器提出HTTP請求（2）Web服務(wù)器根據(jù)請求調(diào)出相應(yīng)的HTML、XML文檔或Asp、jsp文件。如果是HTML、XML文檔，則直接返給用戶如果是asp或jsp文檔，Web服務(wù)器首先執(zhí)行文檔中的服務(wù)端腳本程序，然后把執(zhí)行結(jié)果返回給客戶端瀏覽器。（3）瀏覽器顯示，即用戶看到的網(wǎng)頁86.2Windows服務(wù)器操作系統(tǒng)和Internet信息服務(wù)什么是Internet信息服務(wù)?Internet信息服務(wù)的組成安裝IISInternet信息服務(wù)管理器連接到Web站點(diǎn)9什么是Internet信息服務(wù)什么是Internet信息服務(wù)？Internet信息服務(wù)（InternetInformationnServer，IIS）是一組Windows操作系統(tǒng)組件Web服務(wù)器FTP服務(wù)器Email服務(wù)器NNTP服務(wù)器ASP規(guī)范的容器內(nèi)置服務(wù)端腳本引擎，是asp等服務(wù)器腳本規(guī)范的容器。負(fù)責(zé)ASP頁面中服務(wù)端腳本程序的解析工作，同時(shí)，為用戶開發(fā)基于Web的應(yīng)用提供一個(gè)開發(fā)環(huán)境。10Internet信息服務(wù)的組成Internet信息服務(wù)組件包括Internet服務(wù)管理器用于配置和管理IIS，可以在MMC中以管理單元形式顯示，該管理工具還在控制面板的“管理工具”文件夾中創(chuàng)建一個(gè)快捷方式

Internet服務(wù)管理器（HTML）基于HTML的Internet服務(wù)管理器，可以使用瀏覽器對IIS進(jìn)行遠(yuǎn)程管理。NNTPServiceNNTP（NetworkNewsTransferProtocol），即網(wǎng)絡(luò)新聞傳輸協(xié)議，是TCP/IP協(xié)議套件的成員。負(fù)責(zé)新聞服務(wù)器的創(chuàng)建、管理和維護(hù)。SMTP/POP3Service郵件服務(wù)器WorldWideWeb服務(wù)Web服務(wù)器的創(chuàng)建、管理和維護(hù)文檔傳輸協(xié)議FTP服務(wù)器用于建立FTP站點(diǎn)，支持文件的上傳和下載。11安裝IISWindows2000Server/Professional通過“添加/刪除程序”、“添加/刪除Windows組件”來安裝IIS5.0在Windows2000Professional中安裝IIS5.0，不能創(chuàng)建新的站點(diǎn)WindowsServer2003IIS組件稱為“應(yīng)用服務(wù)器”默認(rèn)安裝IIS6.0可以通過“添加/刪除Windows組件”方式來安裝IIS6.0可以通過管理工具中的“管理您的服務(wù)器”程序添加“應(yīng)用程序服務(wù)器”角色，完成IIS6.0的安裝。

12IIS6.0安裝過程以WindowsServer2003企業(yè)版為例，說明IIS的安裝，具體操作步驟如下：將Windows2003Server系統(tǒng)光盤插入光盤驅(qū)動(dòng)器。在“控制面板”窗口中，雙擊“添加/刪除程序”圖標(biāo)，在“添加/刪除程序”窗口中，單擊“添加/刪除Windows組件”，打開“Windows組件向?qū)А睂υ捒?，在組建列表中，選擇“應(yīng)用程序服務(wù)器”（在Windows2000Server中為Internet信息服務(wù)），然后單擊“詳細(xì)信息…”按鈕，顯示“應(yīng)用程序服務(wù)器子組件”對話框在組件列表中，選擇“Internet信息服務(wù)”，然后單擊“詳細(xì)信息”…按照向?qū)崾静僮?3安裝IIS后相關(guān)的文件夾AdminScripts文件夾存儲(chǔ)CGI腳本的根目錄ftproot文件夾ftp服務(wù)根目錄。mailroot文件夾SMTP服務(wù)器根目錄。nntpfile文件夾新聞組信息的根目錄。wwwroot文件夾缺省Web站點(diǎn)的根目錄

安裝IIS6.0后，在系統(tǒng)盤創(chuàng)建的文件夾結(jié)構(gòu)14Internet信息服務(wù)管理器新增管理工具在“管理工具”中增加“Internet服務(wù)管理器”工具。在Web服務(wù)器的“計(jì)算機(jī)管理”控制臺(tái)中，在“服務(wù)和應(yīng)用程序”節(jié)點(diǎn)下將增加“Internet信息服務(wù)”節(jié)點(diǎn)。管理功能通過Internet服務(wù)管理器可以監(jiān)視、配置和控制Internet信息服務(wù)，創(chuàng)建Web站點(diǎn)、FTP站點(diǎn)，以及對它們進(jìn)行配置和管理。管理途徑Internet信息服務(wù)管理器Internet信息服務(wù)管理單元基于瀏覽器的Internet服務(wù)管理

15Internet信息服務(wù)管理器單擊“開始”按鈕，指向“程序”、“管理工具”，執(zhí)行“Internet信息服務(wù)管理器”命令可以直接啟動(dòng)“Internet信息服務(wù)管理器”16Internet信息服務(wù)管理單元Internet服務(wù)管理器和其它管理功能集成到了一起，作為一個(gè)管理單元，被組織倒“計(jì)算機(jī)管理”控制臺(tái)中。在“控制面板”、“管理工具”中，雙擊“計(jì)算機(jī)管理”打開“計(jì)算機(jī)管理”控制臺(tái)，包含“Internet信息服務(wù)（IIS）管理器”節(jié)點(diǎn)（管理單元）

17基于瀏覽器的Internet服務(wù)管理基于瀏覽器的Internet服務(wù)管理器可以實(shí)現(xiàn)對IIS的遠(yuǎn)程管理，需要在Web服務(wù)器上進(jìn)行啟用基于瀏覽器的Internet服務(wù)管理器(HTML)，具體設(shè)置如下：（1）在“計(jì)算機(jī)管理”控制臺(tái)中，在“服務(wù)和應(yīng)用程序”節(jié)點(diǎn)下，展開“Internet信息服務(wù)”管理單元。（2）在需要遠(yuǎn)程管理的Web站點(diǎn)上右單擊，打開快捷菜單，執(zhí)行“屬性”命令，打開Web站點(diǎn)屬性對話框。在Web站點(diǎn)選項(xiàng)卡中，記下該站點(diǎn)的TCP端口號(hào)。（3）選擇“目錄安全性”選項(xiàng)卡，在“IP地址和域名限制”區(qū)域，單擊“編輯”按鈕，打開“IP地址和域名限制”對話框，執(zhí)行下列操作之一：

如果要允許所有計(jì)算機(jī)遠(yuǎn)程管理IIS，單擊“授權(quán)訪問”單選鈕?；蛘撸瑔螕簟熬芙^訪問”單選鈕，然后單擊“添加”按鈕，打開“授權(quán)訪問”對話框，選擇要授權(quán)訪問的“單機(jī)”、“一組計(jì)算機(jī)”或者“域名”，按照系統(tǒng)提示進(jìn)行操作

18基于瀏覽器的Internet服務(wù)管理（Cont.）當(dāng)Web服務(wù)器上啟用了基于瀏覽器的Internet服務(wù)管理器(HTML)后，就可以使用基于瀏覽器的Internet服務(wù)管理器(HTML)

在瀏覽器地址欄鍵入：https://Web服務(wù)器網(wǎng)址（域名或IP地址）:8098/回車顯示“連接到…”對話框輸入一個(gè)管理員權(quán)限的用戶帳戶和密碼，打開“服務(wù)管理”站點(diǎn)，即通過Web接口遠(yuǎn)程維護(hù)WindowsServer2003服務(wù)器界面

19連接到Web站點(diǎn)Web站點(diǎn)的構(gòu)成一個(gè)Web應(yīng)用主目錄文件夾文件文件…文件夾…訪問Web站點(diǎn)瀏覽器地址欄URLhttp://網(wǎng)址:端口號(hào)/路徑/文件名？參數(shù)表206.3Web站點(diǎn)的構(gòu)建創(chuàng)建Web站點(diǎn)啟動(dòng)、停止和暫停Web站點(diǎn)規(guī)劃Web應(yīng)用網(wǎng)站首頁規(guī)劃網(wǎng)站的文件結(jié)構(gòu)使用虛擬目錄運(yùn)行多個(gè)Web站點(diǎn)21創(chuàng)建Web站點(diǎn)在“管理工具”文件夾中，單擊“Internet服務(wù)（IIS）管理器”，打開“Internet信息服務(wù)”控制臺(tái)，右單擊“網(wǎng)站”節(jié)點(diǎn)，打開快捷菜單在快捷菜單中，指向“新建”，單擊“網(wǎng)站”命令，啟動(dòng)“網(wǎng)站創(chuàng)建向?qū)А?2網(wǎng)站創(chuàng)建向?qū)е赶颉靶陆ā?，單擊“網(wǎng)站”命令，啟動(dòng)“網(wǎng)站創(chuàng)建向?qū)А?，按照向?qū)崾静僮?3啟動(dòng)、停止和暫停Web站點(diǎn)在“Internet信息服務(wù)”控制臺(tái)中，右單擊“網(wǎng)站”節(jié)點(diǎn)如果要將停止的Web站點(diǎn)啟動(dòng)，在快捷菜單中，選擇“啟動(dòng)”命令，該站點(diǎn)將被啟動(dòng)。如果要停止一個(gè)Web站點(diǎn)，在快捷菜單中，單擊“停止”命令，該站點(diǎn)將被停止。

說明：如果用戶試圖連接一個(gè)暫停的站點(diǎn)，客戶端瀏覽器顯示“找不到該頁”消息（HTTP404–未找到文件）。如果試圖連接一個(gè)停止的站點(diǎn)，客戶端瀏覽器顯示“該頁無法顯示”的消息（找不到服務(wù)器或DNS錯(cuò)誤）。24規(guī)劃Web應(yīng)用什么是Web應(yīng)用？一個(gè)Web站點(diǎn)建立后，就意味著一個(gè)Web應(yīng)用的開始。所謂Web應(yīng)用，是指在Internet環(huán)境中，應(yīng)用程序新的開發(fā)和使用模式，它是B/S結(jié)構(gòu)下，應(yīng)用程序的實(shí)現(xiàn)形式。一個(gè)Web網(wǎng)站可以簡單的看作是一個(gè)Web應(yīng)用，它是由主目錄下所有的子目錄及各種文件構(gòu)成的。Web應(yīng)用結(jié)構(gòu)網(wǎng)站首頁規(guī)劃網(wǎng)站的文件結(jié)構(gòu)使用虛擬目錄在一個(gè)網(wǎng)站中，網(wǎng)站主目錄及其中的子文件夾，稱為物理目錄。邏輯上講，只有主目錄下的文件才是網(wǎng)站的組成部分。如果要把本機(jī)上其它文件夾，甚至是域中其它計(jì)算機(jī)上的文件夾作為Web站點(diǎn)的內(nèi)容，則需要使用虛擬目錄。虛擬目錄可以看作是Web站點(diǎn)主目錄下指向其它物理目錄的指針。

25建立虛擬目錄建立虛擬目錄步驟：在“Internet信息服務(wù)”控制臺(tái)目錄樹中，右單擊某Web站點(diǎn)，在快捷菜單中，指向“新建”，單擊“虛擬目錄”，啟動(dòng)“虛擬目錄創(chuàng)建向?qū)А?6運(yùn)行多個(gè)Web站點(diǎn)在一臺(tái)服務(wù)器上，可以創(chuàng)建并運(yùn)行多個(gè)Web站點(diǎn)，有三種方式：第一，不同的Web站點(diǎn)使用不同的IP地址。一個(gè)網(wǎng)卡可配置多個(gè)IP地址在“本地連接屬性”對話框，在“常規(guī)”選項(xiàng)卡中，選擇“Internet協(xié)議（TCP/IP）”，單擊“屬性”按鈕，打開“Internet協(xié)議（TCP/IP）屬性”對話框，單擊“高級(jí)”按鈕，打開“高級(jí)TCP/IP設(shè)置”對話框可以添加多個(gè)IP地址第二，不同的Web站點(diǎn)使用相同的IP地址、不同的端口號(hào)。第三，不同的Web站點(diǎn)使用相同的IP地址和端口號(hào)，但不同的主機(jī)名。276.4配置Web站點(diǎn)網(wǎng)站一般屬性配置IP地址設(shè)置端口設(shè)置主目錄配置目錄安全性配置匿名登錄首頁文檔配置指定首頁文檔自定義錯(cuò)誤HTTP頭配置28網(wǎng)站一般屬性配置在“Internet信息服務(wù)”控制臺(tái)目錄樹中，右單擊某Web站點(diǎn)，在站點(diǎn)屬性對話框中，“網(wǎng)站”選項(xiàng)卡Web站點(diǎn)標(biāo)識(shí)IP地址TCP端口連接限制到連接超時(shí)啟用保持HTTP激活啟用日志記錄管理，Web挖掘29網(wǎng)站主目錄配置在“Internet信息服務(wù)”控制臺(tái)目錄樹中，右單擊某Web站點(diǎn)，在站點(diǎn)屬性對話框中，“主目錄”選項(xiàng)卡主目錄網(wǎng)站的根目錄URL中，http://網(wǎng)址/網(wǎng)址后的“/”即為根目錄權(quán)限讀取寫入目錄瀏覽30目錄安全性設(shè)置在“Internet信息服務(wù)”控制臺(tái)目錄樹中，右單擊某Web站點(diǎn)，在站點(diǎn)屬性對話框中，“目錄安全性

”選項(xiàng)卡IP地址及域名限制用于指定可以訪問或不能訪問該站點(diǎn)的IP地址匿名訪問和驗(yàn)證控制當(dāng)Web站點(diǎn)驗(yàn)證了客戶端的IP地址后，接下來查看該站點(diǎn)是否允許匿名訪問。如果站點(diǎn)不允許匿名訪問，或者客戶端要訪問的文件有特殊的NTFS限制，此時(shí)客戶端需要輸入用戶賬戶和密碼使用權(quán)限向?qū)?1設(shè)置Web站點(diǎn)首頁在“Internet信息服務(wù)”控制臺(tái)目錄樹中，右單擊某Web站點(diǎn)，在站點(diǎn)屬性對話框中，“文檔

”選項(xiàng)卡設(shè)置登錄網(wǎng)站時(shí)顯示的默認(rèn)文檔，即輸入http://網(wǎng)址/,不輸入文件名時(shí)，要瀏覽的網(wǎng)頁。通常稱為網(wǎng)站首頁首頁許保存在站點(diǎn)根目錄中（主目錄）32自定義錯(cuò)誤在“Internet信息服務(wù)”控制臺(tái)目錄樹中，右單擊某Web站點(diǎn)，在站點(diǎn)屬性對話框中，“自定義錯(cuò)誤”選項(xiàng)卡修改返回到客戶端瀏覽器的錯(cuò)誤信息提示錯(cuò)誤提示頁面存儲(chǔ)在：\WINNT\help\iishelp\common文件夾中33HTTP頭的設(shè)置在“Internet信息服務(wù)”控制臺(tái)目錄樹中，右單擊某Web站點(diǎn)，在站點(diǎn)屬性對話框中，“HTTP頭”選項(xiàng)卡說明：當(dāng)用戶瀏覽一個(gè)站點(diǎn)的某個(gè)網(wǎng)頁時(shí)，服務(wù)器首先將瀏覽器要訪問的Web頁的URL返回到客戶端，客戶端在本地硬盤的網(wǎng)頁緩存中查找是否存在該頁面，如不存在，將要求服務(wù)器傳送該頁面。否則，瀏覽器將對要下載Web頁的當(dāng)前日期和到期日期進(jìn)行比較，來決定是顯示客戶端硬盤中網(wǎng)頁緩存的頁面，還是向Web站點(diǎn)更新新的網(wǎng)頁。選擇“啟動(dòng)內(nèi)容失效”復(fù)選框，可以設(shè)置此站點(diǎn)內(nèi)容到期的時(shí)間選擇“立即過期”，則網(wǎng)頁內(nèi)容一下載到瀏覽器端該頁面就過期了346.5Web服務(wù)器系統(tǒng)安全系統(tǒng)平臺(tái)的安全策略本地安全策略與組策略設(shè)置Administrator用戶口IIS安全策略的應(yīng)用配置審核日志策略網(wǎng)頁維護(hù)的安全措施35系統(tǒng)平臺(tái)的安全策略在Windows系統(tǒng)平臺(tái)上安裝Web服務(wù)器，可以從以下幾個(gè)方面配置其安全性：在安裝操作系統(tǒng)時(shí)，可以將系統(tǒng)安裝在默認(rèn)目錄（如：Winnt目錄）以外的其它目錄下，不要安裝不需要的服務(wù)和協(xié)議，多余的協(xié)議不僅占用系統(tǒng)資源，而且有的服務(wù)存在漏洞，增加安全隱患。安裝防病毒軟件，通過病毒