...v.軟考網(wǎng)絡(luò)管理員教程知識點精講〔三〕2016下半年網(wǎng)絡(luò)管理員考試已經(jīng)完畢。準(zhǔn)備參加17年考試的考生們開場復(fù)習(xí)了嗎，希賽軟考學(xué)院特別為大家整理了網(wǎng)絡(luò)管理員教程知識點精講，助大家備考一臂之力，祝廣闊考生取得好成績！DNS效勞器根底域名系統(tǒng)〔DNS〕是一種TCP/IP的標(biāo)準(zhǔn)效勞，負(fù)責(zé)IP地址和域名之間的轉(zhuǎn)換。DNS效勞允許網(wǎng)絡(luò)上的客戶機注冊和解析DNS域名。這些名稱用于為搜索和訪問網(wǎng)絡(luò)上的計算機提供定位。域名效勞器負(fù)責(zé)控制本地數(shù)據(jù)庫中的名字解析。DNS的數(shù)據(jù)庫構(gòu)造形成一個倒立的樹狀構(gòu)造，樹的每一個節(jié)點都表示整個分布式數(shù)據(jù)庫中的一個分區(qū)〔域〕，每個域可再進(jìn)一步劃分成子分區(qū)〔域〕。每個節(jié)點有一個至多達(dá)63個字符長的標(biāo)識，命名標(biāo)識中一律不區(qū)分大小寫。節(jié)點的域名是從根到當(dāng)前域所經(jīng)過的所有節(jié)點的標(biāo)記名，從右到左排列，并用點"."分隔。域名樹上的每一個節(jié)點必須有唯一的域名。每個域名對應(yīng)一個IP地址，一個IP地址可以對應(yīng)多個域名。一個域名效勞器可以管理一個域，也可以管理多個域，通常在一個域中可能有多個域名效勞器，域名效勞器有以下幾種類型：〔1〕主域名效勞器〔primarynameserver〕：負(fù)責(zé)維護(hù)這個區(qū)域的所有域名信息，是特定域所有信息的權(quán)威性信息源。一個域有且只有一個主域名效勞器。它從域管理員構(gòu)造的本地磁盤文件中加載域信息，該文件〔區(qū)文件〕包含著該效勞器具有管理權(quán)的一局部域構(gòu)造的最準(zhǔn)確信息。主效勞器是一種權(quán)威性效勞器，因為它以絕對的權(quán)威去答復(fù)對本域的任何查詢。〔2〕輔域名效勞器〔secondarynameserver〕：當(dāng)主域名效勞器關(guān)閉、出現(xiàn)故障或負(fù)載過重時，輔域名效勞器作為備份效勞器提供域名解析效勞。輔助效勞器從主域名效勞器獲得授權(quán)，并定期向主效勞器詢問是否有新數(shù)據(jù)，如果有那么調(diào)入并更新域名解析數(shù)據(jù)，以到達(dá)與主域名效勞器同步的目的。在輔助域名效勞器中有一個所有域信息的完整拷貝，可以權(quán)威地答復(fù)對該域的查詢，因此，輔助域名效勞器也稱作權(quán)威性效勞器。〔3〕緩存域名效勞器〔caching-onlyserver〕：可運行域名效勞器軟件但是沒有域名數(shù)據(jù)庫。它從某個遠(yuǎn)程效勞器取得每次域名效勞器查詢的答復(fù)，一旦取得一個答案，就將它放在高速緩存中，以后查詢一樣的信息時就用它予以答復(fù)。緩存域名效勞器不是權(quán)威性效勞器，因為它提供的所有信息都是間接信息。〔4〕轉(zhuǎn)發(fā)域名效勞器〔forwardingserver〕：負(fù)責(zé)所有非本地域名的本地查詢。轉(zhuǎn)發(fā)域名效勞器接到查詢請求時，在其緩存中查找，如找不到就把請求依次轉(zhuǎn)發(fā)到指定的域名效勞器，直到查詢到結(jié)果為止，否那么返回?zé)o法映射的結(jié)果。另外，我們還需要了解兩個概念：一個是正向解析，表示將域名轉(zhuǎn)換為IP地址；另一個是反向解析，表示將IP地址轉(zhuǎn)換為域名，反向解析時要用到反向域名，頂級反向域名為".",例如一個IP地址為20的主機，它所在域的反向域名是100.20.200..在Windowsserver2003中，使用圖形化的方式可以很方便地配置DNS效勞器。本節(jié)主要以使用Windowsserver2003中的圖形化DNS配置工具為例，講解DNS效勞器配置的具體方法。FTP效勞器的配置1.安裝FTP效勞WindowsServer2003中IIS里內(nèi)置FTP效勞模塊，安裝較為簡單。由于FTP不是默認(rèn)的安裝組件，系統(tǒng)不會自動安裝，因此必須采用Windows組件方式來安裝FTP效勞。具體操作如下：〔1〕翻開"控制面板",雙擊"添加或刪除程序",單擊對話框左下角的"添加/刪除Windows組件",如圖5-8所示。圖5-8添加或刪除程序?qū)υ捒颉?〕在"Windows組件向?qū)?窗口的"Windows組件"列表框中選中"應(yīng)用程序效勞器",如圖5-9所示。圖5-9Windows組件向?qū)υ捒颉?〕單擊"詳細(xì)信息"按鈕，彈出"應(yīng)用程序效勞器"窗口，選中"Internet信息效勞〔IIS〕"復(fù)選框，如圖5-10所示。圖5-10應(yīng)用程序效勞器對話框〔4〕系統(tǒng)顯示"Internet信息效勞〔IIS〕"對話框，選中"文件傳輸協(xié)議〔FTP〕效勞"復(fù)選框，如圖5-11所示，單擊"確定",根據(jù)提示信息插入光盤，系統(tǒng)自動完成FTP效勞的安裝。圖5-11IIS對話框2.配置FTP效勞已安裝好的FTP效勞器的"默認(rèn)FTP站點"所在主目錄為c:\Inetpub\Ftproot〔假設(shè)系統(tǒng)安裝在d盤，那么為d:\Inetpub\Ftproot〕，IP地址為"全部未分配",允許來自任何IP地址的用戶以匿名的方式訪問。只需要將共享文件復(fù)制到c:\Inetpub\Ftproot目錄下，F(xiàn)TP客戶端用戶就可以匿名登陸進(jìn)展文件下載，但由于默認(rèn)情況下主目錄為只讀方式，所以客戶端只能下載不能上傳。為了更好地管理FTP效勞器，需要對它進(jìn)展適當(dāng)?shù)呐渲谩Ｐ薷腎P地址和端口〔1〕依次單擊"開場"->"管理工具"->"Internet信息效勞〔IIS〕管理器",翻開IIS控制臺，顯示IIS信息，包括FTP站點、應(yīng)用程序池、以及Web效勞擴(kuò)展等，如圖5-12所示。圖5-12IIS管理器〔2〕展開窗口左邊的"FTP站點"控制樹，選中"默認(rèn)的FTP站點",點擊工具條上的按鈕可以實現(xiàn)對FTP站點的啟動、暫停、停頓等操作。〔3〕點擊鼠標(biāo)右鍵，選擇屬性子菜單，系統(tǒng)顯示FTP站點屬性信息，如圖5-13所示。其中"FTP站點"選項卡包括FTP站點的標(biāo)識、FTP站點連接和日志記錄信息，其中IP地址和端口號在FTP站點的標(biāo)識中設(shè)置。圖5-13配置FTP站點屬性"描述"作為FTP效勞器的名稱顯示在"Internet信息效勞"窗口的目錄中，如果在一臺計算機中安裝了多個FTP效勞器，管理員可根據(jù)"標(biāo)識"對各臺FTP效勞器加以區(qū)分。"IP地址"列表中設(shè)置該FTP站點的IP地址。WindowsServer2003操作系統(tǒng)中允許安裝有多塊網(wǎng)卡，而且每塊網(wǎng)卡也可以綁定多個IP地址，通過設(shè)置"IP地址"文本框中的信息，F(xiàn)TP客戶端利用設(shè)置的這個IP地址來訪問該FTP效勞器。通過下拉列表從一個或多個地址中選擇一個作為"IP地址"."TCP端口"是指用戶與FTP效勞器進(jìn)展連接并訪問的端口號，默認(rèn)的端口號為21.效勞器也可設(shè)置一個任意的TCP端口號，假設(shè)更改了TCP端口號，客戶端在訪問時需要在URL之后加上這個端口號，因此必須讓客戶端事先知道，否那么就無法進(jìn)展TCP連接。比方我們可以設(shè)置標(biāo)識為"MP3",IP地址為"1",端口號為"21",如圖5-13所示。限制連接數(shù)量在"FTP站點"選項卡的"FTP站點連接"中有三個選項：〔1〕不受限制：該選項允許同時發(fā)生的連接數(shù)將不受任何限制。〔2〕連接限制為：該選項限制允許同時發(fā)生的連接數(shù)為某一特定值，這一特定值由用戶在文本框中輸入。〔3〕連接超時：當(dāng)連接超時為某一值時效勞器斷開。由于效勞器配置、性能等的差異，有些效勞器不能滿足大訪問量的需要，往往造成超時甚至死機，因此需要設(shè)置連接限制。同時，為了確保FTP協(xié)議在連接失敗時關(guān)閉連接，因此需要設(shè)置連接超時。設(shè)置主目錄主目錄信息在屬性信息的"主目錄"選項卡中設(shè)置。所謂主目錄是指映射為FTP根目錄的文件夾，F(xiàn)TP站點中的所有文件將保存在該目錄中。系統(tǒng)默認(rèn)的FTP主目錄為"c:\Inetpub\Ftproot"〔其中"c"為操作系統(tǒng)安裝的邏輯盤符，假設(shè)系統(tǒng)安裝在d盤，那么為d〕，可以根據(jù)用戶的需要更改主目錄和其屬性。可以把主目錄修改為計算機中的其他文件夾，甚至可以是另一臺計算機上的共享文件夾。同時，管理者可以修改用戶對站點的訪問權(quán)限，以及目錄的列表風(fēng)格，如圖5-14所示。圖5-14FTP站點主目錄屬性訪問平安設(shè)置FTP站點的平安非常重要，配置用戶身份認(rèn)證、限制訪問FTP的IP地址，可確保站點的平安。〔1〕制止匿名訪問。制止匿名訪問在屬