試析以Windows Server 2012為平臺(tái)架設(shè)局域網(wǎng)服務(wù)器

叢佩麗

（遼寧機(jī)電職業(yè)技術(shù)學(xué)院，遼寧　丹東　118009）

試析以Windows Server 2012為平臺(tái)架設(shè)局域網(wǎng)服務(wù)器

叢佩麗

（遼寧機(jī)電職業(yè)技術(shù)學(xué)院，遼寧丹東118009）

隨著網(wǎng)絡(luò)技術(shù)和信息化技術(shù)的發(fā)展，無(wú)紙化辦公已經(jīng)成為企業(yè)辦公的一種主流形式，構(gòu)建局域網(wǎng)服務(wù)器尤為重要。文章以Windows Server 2012網(wǎng)絡(luò)操作系統(tǒng)為平臺(tái)，以公司網(wǎng)絡(luò)管理員身份闡述了如何構(gòu)建局域網(wǎng)DNS服務(wù)器，WWW服務(wù)器、動(dòng)態(tài)主機(jī)配置協(xié)議（Dynamic Host Confguration Protocol，DHCP）服務(wù)器和文件傳輸協(xié)議（File Transfer Protocol，F(xiàn)TP）服務(wù)器，實(shí)現(xiàn)局域網(wǎng)服務(wù)器構(gòu)建。

局域網(wǎng)服務(wù)器；DNS；WWW；DHCP；FTP

1　需求分析

公司管理員以Windows Server 2012網(wǎng)絡(luò)操作系統(tǒng)為平臺(tái)，建設(shè)局域網(wǎng)服務(wù)器［1］，要架設(shè)DNS服務(wù)器、DHCP服務(wù)器、Web服務(wù)器和FTP服務(wù)器，使公司員工能夠自動(dòng)獲得IP地址，使用域名訪問(wèn)Web服務(wù)器和FTP服務(wù)器，并能夠?qū)崿F(xiàn)在公司內(nèi)部流動(dòng)辦公。公司的域名為lnjd.com，公司的網(wǎng)絡(luò)拓?fù)淙鐖D1所示。

2　服務(wù)器相關(guān)理論

2.1DNS

互聯(lián)網(wǎng)上的計(jì)算機(jī)用32位的IP地址作為自己的唯一標(biāo)識(shí)，但是訪問(wèn)某個(gè)網(wǎng)站時(shí)，一般在地址欄中輸入的是名稱，而不是IP地址，如www.hao123.com，不用輸入IP地址也能找到相應(yīng)的網(wǎng)站，這就是域名解析系統(tǒng)（Domain Name System，DNS）的作用。用戶通過(guò)IP地址瀏覽互聯(lián)網(wǎng)非常不方便，但要記住有意義的名稱卻相對(duì)容易。輸入名稱后，DNS將名稱轉(zhuǎn)換為對(duì)應(yīng)的IP地址，并找到相應(yīng)的網(wǎng)站，再把網(wǎng)頁(yè)傳回給瀏覽器，這樣就看到了網(wǎng)頁(yè)內(nèi)容［2］。

2.2WWW

WWW（World Wide Web）即萬(wàn)維網(wǎng)，又稱Web服務(wù)，是互聯(lián)網(wǎng)上最受歡迎的服務(wù)之一。萬(wàn)維網(wǎng)是互聯(lián)網(wǎng)上一個(gè)完全分布的信息系統(tǒng)，它能以超鏈接的方式方便地訪問(wèn)連接在互聯(lián)網(wǎng)上的位于全世界范圍的信息。WWW服務(wù)采用客戶機(jī)/服務(wù)器模式工作，使用超文本傳送協(xié)議（HyperText Transfer Protocol，HTTP）和超文本置標(biāo)語(yǔ)言（HyperText Markup Language，HTML），利用資源定位器URL完成一個(gè)頁(yè)面到另一個(gè)頁(yè)面的鏈接，為用戶提供界面一致的信息瀏覽系統(tǒng)。

（1）統(tǒng)一資源定位符。在萬(wàn)維網(wǎng)中，信息資源以頁(yè)面的形式存儲(chǔ)在服務(wù)器中，這些頁(yè)面采用超文本方式對(duì)信息進(jìn)行組織，通過(guò)統(tǒng)一資源定位符（URL）將位于不同地區(qū)、不同服務(wù)器上的頁(yè)面鏈接在一起。用戶通過(guò)瀏覽器向WWW服務(wù)器發(fā)出請(qǐng)求，服務(wù)器端根據(jù)客戶端的請(qǐng)求內(nèi)容將保存在服務(wù)器中的某個(gè)頁(yè)面返回給客戶端，瀏覽器接收到頁(yè)面后進(jìn)行解釋，最終將圖、文、聲并茂的畫面，呈現(xiàn)給用戶。

統(tǒng)一資源定位地址（Uniform Resource Locator，URL）是對(duì)可以從互聯(lián)網(wǎng)上得到的資源的位置和訪問(wèn)方法的一種簡(jiǎn)潔的表示。URL給資源的位置提供一種抽象的識(shí)別方法，并用這種方法給資源定位。只要能夠?qū)Y源定位，系統(tǒng)就可以對(duì)資源進(jìn)行各種操作，如存取、更新、替換和查找等。具體地說(shuō)，就是用戶可以利用URL指明使用什么協(xié)議訪問(wèn)哪臺(tái)服務(wù)器上的什么文件［3］。

（2）超文本傳輸協(xié)議。HTTP是面向?qū)ο蟮膽?yīng)用層協(xié)議，它是建立在TCP基礎(chǔ)之上的。每個(gè)萬(wàn)維網(wǎng)網(wǎng)點(diǎn)都有一個(gè)服務(wù)器進(jìn)程，它不斷地監(jiān)聽(tīng)TCP的端口80，以便發(fā)現(xiàn)是否有客戶進(jìn)程向它發(fā)出連接請(qǐng)求。一旦監(jiān)聽(tīng)到連接建立請(qǐng)求并建立了TCP連接以后，瀏覽器就向服務(wù)器發(fā)出瀏覽某個(gè)頁(yè)面的請(qǐng)求，服務(wù)器就把返回所請(qǐng)求的頁(yè)面作為響應(yīng)，最后TCP連接就被釋放了。在瀏覽器與服務(wù)器進(jìn)行交互的過(guò)程中，必須遵守一定的規(guī)則，這個(gè)規(guī)則就是HTTP協(xié)議。

（3）架設(shè)多個(gè)網(wǎng)站技術(shù)。管理員需要在一臺(tái)IIS服務(wù)器上建立多個(gè)Web站點(diǎn)，這樣可以降低硬件成本，管理起來(lái)比較方便。每個(gè)站點(diǎn)都需要使用IP地址和端口，而每個(gè)地址的同一個(gè)端口只能分配給一個(gè)網(wǎng)站使用。架設(shè)多個(gè)站點(diǎn)的技術(shù)有使用不同端口技術(shù)、使用不用IP地址技術(shù)和使用不同的主機(jī)標(biāo)題名稱3種方法。

在瀏覽萬(wàn)維網(wǎng)的時(shí)候，有時(shí)會(huì)遇到通過(guò)在瀏覽器地址欄中輸入格式為“http://IP地址:端口號(hào)”的方式來(lái)訪問(wèn)網(wǎng)站的情況。IIS的管理網(wǎng)站Administrator就是通過(guò)端口號(hào)來(lái)訪問(wèn)的。這實(shí)際是利用TCP端口號(hào)，在同一服務(wù)器上創(chuàng)建不同的網(wǎng)站，網(wǎng)站服務(wù)器默認(rèn)的TCP端口號(hào)是80。通過(guò)使用附加端口號(hào)，服務(wù)器只需要一個(gè)靜態(tài)的IP地址就可以建立多個(gè)網(wǎng)站?？蛻粢L問(wèn)網(wǎng)站時(shí)，需要在靜態(tài)IP地址后附加端口號(hào)，如http://192.168.1.1:8000和http://192.168.1.1:8080表示不同的網(wǎng)站。

比較正規(guī)的虛擬主機(jī)一般都使用多個(gè)IP地址來(lái)實(shí)現(xiàn)，每個(gè)域名對(duì)應(yīng)于獨(dú)立的IP地址，這種方案稱為IP虛擬主機(jī)技術(shù)，一般為一塊網(wǎng)卡分配多個(gè)IP地址。

為了節(jié)約IP地址資源，有時(shí)需要利用同一IP地址來(lái)創(chuàng)建多個(gè)具有不同域名的站點(diǎn)。與利用不同IP地址創(chuàng)建虛擬主機(jī)相比，這種方法更為經(jīng)濟(jì)實(shí)用，可以充分利用有限的IP地址資源，來(lái)為更多的客戶提供虛擬主機(jī)服務(wù)。從客戶的角度看，客戶只有自己的獨(dú)立域名，而沒(méi)有獨(dú)立的IP地址，需要與其他人共用一個(gè)IP地址，當(dāng)然也不能直接通過(guò)IP地址訪問(wèn)了。2.3 DHCP

在使用TCP/IP網(wǎng)絡(luò)時(shí)，每一臺(tái)計(jì)算機(jī)都必須有一個(gè)唯一的IP地址，計(jì)算機(jī)之間依靠IP地址進(jìn)行通信。因而，IP地址的管理、分配與設(shè)置就顯得非常重要。如果網(wǎng)絡(luò)管理員手動(dòng)為每臺(tái)計(jì)算機(jī)設(shè)置IP地址，當(dāng)計(jì)算機(jī)數(shù)量比較多時(shí)就會(huì)特別麻煩，而且也很容易出錯(cuò)。使用動(dòng)態(tài)主機(jī)配置協(xié)議（Dynamic Host Configuration Protocol，DHCP）就可解決這個(gè)問(wèn)題。DHCP服務(wù)器可以自動(dòng)為局域網(wǎng)中的計(jì)算機(jī)分配IP地址及TCP/IP設(shè)置，大大減輕了網(wǎng)絡(luò)管理員的工作負(fù)擔(dān)，并減少了IP地址故障的發(fā)生。

DHCP是一種客戶機(jī)/服務(wù)器協(xié)議，該協(xié)議簡(jiǎn)化了客戶機(jī)IP地址的配置和管理工作以及其他TCP/IP參數(shù)的分配，基本上不需要網(wǎng)絡(luò)管理人員的人為干預(yù)。網(wǎng)絡(luò)中的DHCP服務(wù)器給運(yùn)行DHCP的客戶機(jī)自動(dòng)分配IP地址和相關(guān)的TCP/IP的配置信息。

DHCP服務(wù)器擁有一個(gè)IP地址池，當(dāng)任何啟用DHCP的客戶機(jī)登錄到網(wǎng)絡(luò)時(shí)，可從它那里租借一個(gè)IP地址。因?yàn)镮P地址是動(dòng)態(tài)的（租借），而不是靜態(tài)的（永久分配），不使用的IP地址就自動(dòng)返回地址池，供再分配，從而大大節(jié)省了IP地址空間。而且，DHCP本身被設(shè)計(jì)成BOOTP（自舉協(xié)議）的擴(kuò)展，支持需要網(wǎng)絡(luò)配置信息的無(wú)盤工作站，對(duì)需要固定IP地址的系統(tǒng)也提供了相應(yīng)的支持。

2.4FTP

在互聯(lián)網(wǎng)服務(wù)器中存有大量的共享軟件和免費(fèi)資源，要想從服務(wù)器中把文件傳送到客戶機(jī)上或者將客戶機(jī)上的資源傳送至服務(wù)器，就必須在兩臺(tái)計(jì)算機(jī)之間進(jìn)行文件傳送，此時(shí)雙方要遵循一定的規(guī)則，如傳送文件的類型與格式。基于TCP的文件傳送協(xié)議FTP和基于UDP的簡(jiǎn)單文件傳送協(xié)議TFTP都是文件傳送時(shí)使用的協(xié)議。它們的特點(diǎn)是復(fù)制整個(gè)文件，即若要存取一個(gè)文件，就必須先獲得一個(gè)本地的文件副本。如果要修改文件，就只能對(duì)文件的副本進(jìn)行修改，然后將修改后的副本傳回到原結(jié)點(diǎn)。

文件傳送協(xié)議（File Transfer Protocol，F(xiàn)TP）用于實(shí)現(xiàn)文件在遠(yuǎn)端服務(wù)器和本地主機(jī)之間的傳送。FTP采用的傳輸層協(xié)議是面向連接的TCP協(xié)議，使用端口20和21。其中，20端口用于數(shù)據(jù)傳輸，21端口用于控制信息的傳輸。控制信息和數(shù)據(jù)信息能夠同時(shí)傳輸，這是FTP的特殊之處。FTP的另一個(gè)特點(diǎn)是假如用戶處于不活躍的狀態(tài)，服務(wù)器會(huì)自動(dòng)斷開(kāi)連接，強(qiáng)迫用戶在需要時(shí)重新建立連接。FTP使用客戶機(jī)/服務(wù)器模式。一個(gè)FTP服務(wù)器進(jìn)程可同時(shí)為多個(gè)客戶進(jìn)程提供服務(wù)。FTP的服務(wù)器進(jìn)程由兩大部分組成：一個(gè)是主進(jìn)程，負(fù)責(zé)接受新的請(qǐng)求；另外有若干個(gè)從屬進(jìn)程，負(fù)責(zé)處理單個(gè)請(qǐng)求。

3　項(xiàng)目分析

公司域名為lnjd.com，公司員工使用域名ftp.lnjd.com訪問(wèn)公司FTP站點(diǎn)，使用域名web1.lnjd.com和web2.lnjd. com訪問(wèn)公司網(wǎng)站，使用域名ftp.lnjd.com訪問(wèn)FTP服務(wù)器，目前公司網(wǎng)絡(luò)中的DNS服務(wù)器名稱為server.lnjd.com，且需要提供反解析的服務(wù)，為了達(dá)到容錯(cuò)的目的，須將IP地址為192.168.1.253的主機(jī)設(shè)置為輔助服務(wù)器，防止主要DNS服務(wù)器出現(xiàn)故障時(shí)產(chǎn)生的服務(wù)中斷。因?yàn)楣疽?guī)模限制，DNS服務(wù)器和DHCP服務(wù)器的IP地址設(shè)置為192.168.1.2，Web服務(wù)器的IP地址設(shè)置為192.168.1.4，F(xiàn)TP服務(wù)器的IP地址設(shè)置為192.168.1.3，輔助DNS服務(wù)器的IP地址設(shè)置為192.168.1.253。

4　項(xiàng)目實(shí)施

4.1架設(shè)DHCP服務(wù)器

規(guī)劃服務(wù)器地址和作用域范圍，使用192.168.1.0/24網(wǎng)段，為2 0 0臺(tái)主機(jī)分配地址，設(shè)置地址池是192.168.1.11～192.168.1.210，使公司員工能夠動(dòng)態(tài)獲得IP地址，DHCP服務(wù)器的IP地址是192.168.1.3，設(shè)置IP地址排除范圍是192.168.1.1～192.168.1.10，為Web服務(wù)器、FTP服務(wù)器和郵件服務(wù)器等服務(wù)器使用，并通過(guò)新建保留的方式將固定的IP地址分配給服務(wù)器使用。

4.2架設(shè)DNS服務(wù)器

利用DNS服務(wù)器建立公司域名lnjd.com，然后添加記錄web1.lnjd.com、web2.lnjd.com，使用戶能夠使用域名web1. lnjd.com和web2.lnjd.com訪問(wèn)公司網(wǎng)站，然后建立DNS服務(wù)器記錄server.lnjd.com，為FTP服務(wù)器創(chuàng)建別名ftp.lnjd.com，實(shí)現(xiàn)使用域名ftp.lnjd.com訪問(wèn)FTP站點(diǎn)，創(chuàng)建郵件服務(wù)器記錄，實(shí)現(xiàn)使用域名mail.lnjd.com訪問(wèn)郵件服務(wù)器，并且將IP地址為192.168.1.253的計(jì)算機(jī)設(shè)置為輔助服務(wù)器。

4.3架設(shè)Web服務(wù)器

將公司網(wǎng)站的頁(yè)面設(shè)置完成后，使用不同的主機(jī)標(biāo)題名稱架設(shè)兩個(gè)Web站點(diǎn)，主機(jī)名稱分別是web1.lnjd.com和web2.lnjd.com。

4.4架設(shè)FTP服務(wù)器

為了公司員工賬戶安全，采用用戶隔離方式為每個(gè)賬戶創(chuàng)建一個(gè)文件傳輸協(xié)議（File Transfer Protocol，F(xiàn)TP）賬號(hào)，賬戶登錄后能登錄到自己的主目錄中進(jìn)行文件管理，實(shí)現(xiàn)在公司內(nèi)部流動(dòng)辦公。

5　結(jié)語(yǔ)

管理員將局域網(wǎng)服務(wù)器建設(shè)完成后，公司員工能夠完成業(yè)務(wù)操作，計(jì)算機(jī)作為動(dòng)態(tài)主機(jī)配置協(xié)議（Dynamic Host Configuration Protocol，DHCP）客戶機(jī)自動(dòng)獲得IP地址、域名系統(tǒng)（Domain Name System，DNS）服務(wù)器地址和默認(rèn)網(wǎng)關(guān)，能夠訪問(wèn)公司網(wǎng)站，利用FTP服務(wù)器實(shí)現(xiàn)公司內(nèi)部流動(dòng)辦公。

［1］王劍波.局域網(wǎng)服務(wù)器安全管理與維護(hù)策略［J］.網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2014（3）：132-133.

［2］孫瑞.基于分布式平臺(tái)的DNS信息探測(cè)系統(tǒng)與實(shí)現(xiàn)［D］.哈爾濱：哈爾濱工業(yè)大學(xué)，2013.

［3］叢佩麗.網(wǎng)絡(luò)操作系統(tǒng)管理與應(yīng)用［M］.北京：中國(guó)鐵道出版社，2016.

Analysis of Windows Server 2012 for the platform to set up the LAN server

Cong Peili
（Liaoning Mechatronics College， Dandong 118009， China）

With the development of network technology and information technology， paperless offce has become a mainstream form of enterprise offce， and it is especially important to build a local area network server. Taking the Windows Server 2012 network operating system for a platform， as the corporate network administrator， this paper elaborated how to build DNS server， WWW server， DHCP server and FTP server to realize the construction of LAN servers.

LAN server； DNS； WWW； DHCP； FTP

十三五規(guī)劃高教研究立項(xiàng)課題；項(xiàng)目名稱：“現(xiàn)代學(xué)徒制”人才培養(yǎng)與實(shí)踐；項(xiàng)目編號(hào)：GHYB160222。遼寧機(jī)電職業(yè)技術(shù)學(xué)院院級(jí)項(xiàng)目；項(xiàng)目名稱：計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)實(shí)訓(xùn)室建設(shè)與實(shí)訓(xùn)項(xiàng)目開(kāi)發(fā)；項(xiàng)目編號(hào)：JYLX2016007。遼寧機(jī)電職業(yè)技術(shù)學(xué)院院級(jí)項(xiàng)目；項(xiàng)目名稱：信息安全攻防實(shí)戰(zhàn)沙盤設(shè)計(jì)與實(shí)現(xiàn)；項(xiàng)目編號(hào)：2016001。

叢佩麗（1977— ），女，遼寧丹東，副教授；研究方向：網(wǎng)絡(luò)工程和信息安全。