【文章內(nèi)容簡介】 開】，斷開當前用戶的連接 . （ 2）設(shè)定 FTP 站點消息 設(shè)置 FTP 站點時，可以向 FTP 客戶端發(fā)送站點的信息消息。該消息可以是用戶登錄時歡迎用戶到 FTP 站點的問候消息、用戶注銷時的退出消息、通知用戶已達到最大連接數(shù)的消息或者標題消息。默認情況下，這些消息 是空白的。 FTP 站點消息分為四種：標題、歡迎、退出、最大連接數(shù)。 在“消息”選項卡可以分別設(shè)定： “標題消息”在用戶登錄到站點時出現(xiàn)，當站點中含有敏感信息時，該消息非常有用； “歡迎消息”用于向每一個連接到當前站點的訪問者介紹本站點的信息； 11 “退出消息”用于在客戶斷開連接時發(fā)送給站點訪問者的信息； “最大連接數(shù)消息”用于在系統(tǒng)同時連接數(shù)達到上限時，向請求連接站點的新訪問者發(fā)出的提示消息。 FTP 站點設(shè)置完成后，單擊【確定】， （ 3）配置匿名登錄 右鍵單擊 FTP 站點，從彈出菜單中選擇【屬性】，單擊選擇“ 安全帳戶”選項卡。在默認狀態(tài)下，當前站點是允許匿名訪問的。如果選擇“允許匿名連接”選項，那么 FTP 服務(wù)器將提供匿名登錄服務(wù)。 如果選擇“只允許匿名登錄”選項，則可以防止使用有管理權(quán)限的帳戶進行訪問，從而可以加強 FTP 服務(wù)器的安全管理， （ 4）修改主目錄文件夾 選擇“主目錄”選項卡，在這里可以使用“主目錄”屬性來改變 FTP 站點的主目錄并修改其屬性。單擊【瀏覽】，改變 FTP 站點的主目錄文件夾存儲的位置。如果打算改變主目錄讀寫權(quán)限改變，可以選擇是否允許“讀取”和“寫入”權(quán)限。 為了更加進一步保障服務(wù)器的安全，建議 選擇“記錄訪問”選項，這樣就可以同步記錄 FTP 站點上的操作，從而便于在服務(wù)器發(fā)生故障的時候，及時打開日志文件檢查故障的發(fā)生情況 （ 5）安全訪問 單擊選擇“目錄安全性”選項卡，可以通過限制具有某些 IP 地址的 FTP 客戶端，用以控制訪問 FTP 服務(wù)器的計算機。選擇“授予訪問”或者“拒絕訪問”選項，可以用來調(diào)整如何處理這些 IP 地址。單擊【添加】，可以進行 IP 地址的添加操作，從而可以控制來自安全的 IP 地址的訪問 。 第 3 章 DHCP 服務(wù)器配置與管理 DHCP 服務(wù)概述 DHCP 基于客戶 /服務(wù)器模式。當 DHCP 客 戶端啟動時，它會自動與 DHCP服務(wù)器通信，由 DHCP 服務(wù)器為 DHCP 客戶端提供自動分配 IP 地址的服務(wù)。 安裝了 DHCP 服務(wù)軟件的服務(wù)器稱為 DHCP 服務(wù)器，而啟用了 DHCP 功能的客戶機稱為 DHCP 客戶端。 DHCP 服務(wù)器是以地址租約的方式為 DHCP 客戶端提供服務(wù)的，它有以下兩種方式 ： 1．限定租期 12 2．永久租用 DHCP 服務(wù)工作原理 DHCP 地址租約 DHCP 集中管理 IP 地址設(shè)置，它既可以被配置成為單一子網(wǎng)中的計算機分配 lP 地址，也可以被配置成為多個子網(wǎng)的計算機分配 IP 地址，服務(wù)器會自動將IP 地址配置數(shù)據(jù)分配給 DHCP 客戶端。 租約（ Lease）是由 DHCP 服務(wù)器指定的，客戶端計算機可使用指派的 IP 地址的時間期 限。在租約過期之前，客戶端需要續(xù)租或者從 DHCP 服務(wù)器得到新的租約。租約決定了在將分配得到的 IP 配置信息返還給 DHCP 服務(wù)器并更新其配置信息之前，客戶端可以使用它的持續(xù)時間。分配 IP 地址配置信息的這一過程被稱為 DHCP 租約生成過程；而更新 IP 地址配置信息的過程被稱為 DHCP租約更新，整個過程如圖 744 所示。 當一個 DHCP 客戶端首次加入到網(wǎng)絡(luò)中來時，它將向 DHCP 服務(wù)器發(fā)出一個要求得到 IP 地址配置信息的請求。當 DHCP 服務(wù)器接收到這個請求后，將從網(wǎng)絡(luò)管理員已經(jīng)設(shè)定的作用域的 IP 地址范圍中選擇一個，并將這個 IP 地址配置信息提交給 DHCP 客戶端。一旦客戶端接受了 DHCP 服務(wù)器為其分配的 IP 地址配置信息， DHCP 服務(wù)器將按照指定的時間將該 IP 地址配置信息以租約的方式提供給客戶端。然后，客戶端就可以使用這個 IP 地址配置信息訪問網(wǎng)絡(luò)了。 圖 41 DHCP 地址租約 DHCP 分配 IP 地址信息過程 所謂 DHCP 租約生成過程就是 DHCP 客戶端從 DHCP 服務(wù)器獲得 IP 地址配置信息 的過程。 DHCP 通過四個步驟將 IP 地址信息以租約的方式提供給 DHCP客戶端，這四個步驟是： DHCP 請求、 DHCP 提供、 DHCP 選擇和 DHCP 確認（或 13 者拒絕）。 1． DHCP 請求 DHCP 客戶端向網(wǎng)絡(luò)廣播一個 DHCP DISCOVER 數(shù)據(jù)包以找到一個可用的DHCP 服務(wù)器。所謂 DHCP DISCOVER 數(shù)據(jù)包，就是當 DHCP 客戶端首次嘗試登錄網(wǎng)絡(luò)并向 DHCP 服務(wù)器請求 IP 地址信息時所發(fā)出的信息。 當客戶端計算機啟動或者首次初始化 TCP/IP 設(shè)置時，或者當客戶端嘗試續(xù)租其租約而遭到拒絕時（當客戶端被從一個網(wǎng)段移動 到另一個網(wǎng)段后，它的續(xù)租請求將被拒絕），將會開始租約產(chǎn)生過程。 DHCP 客戶機發(fā)送完 DHCP DISCOVER消息后，會等待 DHCP OFFER 消息。如果 DHCP 客戶機在啟動時未能從 DHCP服務(wù)器接收到 DHCP OFFER 消息，它就會重試 4 次（相隔 16s，加上一個 0 到 1000ms 之間的隨機時間數(shù)）。如果 DHCP 客戶機經(jīng)過 4 次嘗試仍沒收到 DHCP OFFER 消息，它將等待 5 分鐘，然后重新開始。 2． DHCP 提供 當 DHCP 服務(wù)器接收到 DHCP 客戶端廣播的 DHCP DISCOVER 數(shù)據(jù)包后，網(wǎng)絡(luò)中 的所有 DHCP 服務(wù)器都會向網(wǎng)絡(luò)廣播一個 DHCP FREE 數(shù)據(jù)包。所謂DHCP FREE 數(shù)據(jù)包，就是 DHCP 服務(wù)器用來將 IP 地址提供給 DHCP 客戶端的信息。作出反應(yīng)的 DHCP 服務(wù)器在收到發(fā)出請求的客戶端的確認之前，將保留這個 IP 地址而不會將它提供給其它的客戶端。 如果 DHCP 客戶端在發(fā)出了四次請求后依然沒有得到任何響應(yīng)，則操作系統(tǒng)將自動為其分配一個范圍從到 到 的 IP 地址，并將子網(wǎng)掩碼設(shè)為 。這種自動分配技術(shù)確保在一個網(wǎng)段上即使沒有可用的DHCP 服務(wù)器，該網(wǎng)段上的客戶端也可以互相通訊。在這種情況下， DHCP 客戶端將每隔 5 分鐘進行一次尋找 DHCP 服務(wù)器的嘗試。當 DHCP 服務(wù)器可用時，客戶端將得到有效的 IP 地址，保證它們無論是否處于網(wǎng)段之中都能夠與主機進行通訊。 3． DHCP 選擇 在 DHCP 客戶端接收到服務(wù)器的 DHCP FREE 數(shù)據(jù)包后，會向網(wǎng)絡(luò)廣播一個DHCP REQUEST 數(shù)據(jù)包。所謂 DHCP REQUEST 數(shù)據(jù)包，就是 DHCP 客戶端向DHCP 服務(wù)器發(fā)出的請求或者續(xù)租其 IP 地址租約的信息。 DHCP 客戶端收到 DHCP FREE 數(shù)據(jù)包后，就向網(wǎng)絡(luò) 廣播一個 DHCP REQUEST 數(shù)據(jù)包接受分配。 DHCP REQUEST 數(shù)據(jù)包含有為客戶端提供該租約的 DHCP 服務(wù)器標識，這樣其它 DHCP 服務(wù)器收到這個數(shù)據(jù)包后，就會撤銷對這個客戶端的分配并將分配的 IP 地址收回用于響應(yīng)其它客戶端的租約請求。 4． DHCP 確認（或者拒絕） 14 最后，在 DHCP 服務(wù)器接收到客戶端廣播的 DHCP REQUEST 數(shù)據(jù)包后，隨即向網(wǎng)絡(luò)廣播一個 DHCP ACK 確認數(shù)據(jù)包。所謂 DHCP ACK 確認數(shù)據(jù)包，就是一個 DHCP 服務(wù)器發(fā)給 DHCP 客戶端的確認 IP 地址租約成功生成的信息。這個信息包含該 IP 地址的有效租約和其它的 IP 配置信息。 當 DHCP 客戶端收到該確認后，將使用 DHCP 服務(wù)器提供的 IP 配置數(shù)據(jù)初始化 TCP/IP，并將 TCP/IP 協(xié)議綁定到網(wǎng)絡(luò)服務(wù)和網(wǎng)絡(luò)適配器，以使客戶端可以在網(wǎng)絡(luò)上進行通訊。 如果被提供的 IP 地址不再有效，或者已經(jīng)被另一臺計算機使用， DHCP 服務(wù)器將發(fā)出一個 DHCP NAK 數(shù)據(jù)包否決地址的確認。這時， DHCP 客戶端必須開始一個新的租約產(chǎn)生過程。 DHCP 地址租約更新 租約期限是指 DHCP 客戶端在租約更新前可以使用的 IP 地址租約的時間。為了確保地址不再使用時不留 在分配狀態(tài)，以及地址重復(fù)分配等問題， DHCP 服務(wù)器在地址分配中設(shè)置一個有管理員定義的時間限制，即租約持續(xù)時間?？蛻舳藦姆?wù)器得到 IP 地址配置的同時，會得到使用這一配置信息的時間限制， IP 配置信息在規(guī)定時間內(nèi)可以合法使用。 在租約過期之前，客戶端通常需要向服務(wù)器更新指派給它的地址租約。當租約期滿而客戶端依然沒有更新其地址租約，則 DHCP 客戶端將失去這個地址租約并開始一個 DHCP 租約更新過程。 DHCP 租約更新過程如下： （ 1）當租約時間過去一半時，客戶機向 DHCP 服務(wù)器發(fā)送一個請求，請求更新和延長當前租約?？蛻?機直接向 DHCP 服務(wù)器發(fā)請求，最多可重發(fā)三次，分別在 8 和 16s 時。如果到達 DHCP 服務(wù)器，服務(wù)器就會向客戶機發(fā)送一個DHCP 應(yīng)答消息，這就更新了租約；如果客戶機未能與原 DHCP 服務(wù)器通信，它就等到租約時間過去 ％后，客戶機進入重綁定狀態(tài)，向任何可用 DHCP 服務(wù)器廣播（最多可重試三次，分別在 16s 時）一個 DHCP DISCOVER 消息，用來更新當前 IP 地址的租約。 （ 2）如果某臺服務(wù)器應(yīng)答一個 DHCP OFFER 消息，以更新客戶機的當前租約，客戶機就用服務(wù)器提供的信息更新租約并繼續(xù)工作。 （ 3）如果租約終止而且沒有連接到服務(wù)器，客戶機必須立即停止使用其租約 IP 地址。然后，客戶機執(zhí)行與它初始啟動期間相同的過程來獲得新的 IP 地址租約。 DHCP 服務(wù)器的安裝與配置 安裝 DHCP 服務(wù) 15 要在網(wǎng)絡(luò)中實現(xiàn)一臺 DHCP 服務(wù)器，需要在一臺運行 Windows Server 2020操作系統(tǒng)的計算機上安裝 DHCP 服務(wù)。 第 1 步：在添加 DHCP 服務(wù)器角色之前，需要檢查服務(wù)器的 IP 地址配置是否正確，檢查登錄所用的用戶帳戶是否有合適的權(quán)限。 第 2 步：在“管理你的服務(wù)器”窗口中，單擊【添加或者刪除角色】 ，如圖42 所示。 第 3 步：在“配置你的服務(wù)器向?qū)А敝?，選擇【 DHCP Server】，如圖 43 所示。 第 4 步：在“新建作用域向?qū)А敝?，單擊?Cancel】，取消建立作用域的操作。 第 5 步：在“配置你的服務(wù)器向?qū)А敝?，單擊【完成】? 授權(quán) DHCP 服務(wù)器 第 1 步：打開 DHCP 管理控制臺。 第 2 步：在控制臺的樹狀菜單中，右鍵單擊“管理授權(quán)服務(wù)器”。 第 3 步：在管理授權(quán)的服務(wù)器對話框中，單擊【授權(quán)】。 第 4 步：在授權(quán) DHCP 服務(wù)器對話框中輸入要授權(quán)的 DHCP 服務(wù)器的名稱或者 IP 地址，然后 ，單擊【確定】，如圖 44 所示。 第 5 步：在確認授權(quán)對話框中，檢查服務(wù)器的名稱和 IP 地址是否正確。然后，單擊【確定】， 配置 DHCP 作用域 作用域是指 DHCP 服務(wù)器定義的，可用于租約分配給客戶端計算機的有效IP 地址范圍，指分配給 DHCP 客戶端的 IP 地址池。 第 1 步：打開 DHCP 控制臺程序。 第 2 步：在樹狀菜單中點擊可用的 DHCP 服務(wù)器。 第 3 步：右鍵單擊【服務(wù)器】→【新建作用域】，如圖 46 所示。 第 4 步：在“新建作用域向?qū)А敝校瑔螕簟鞠乱徊健俊? 第 5 步：在作用域名中，輸入名稱和描述。 第 6 步 ：在“ IP 地址范圍”中，輸入起始 IP 地址、結(jié)束 IP 地址和子網(wǎng)掩碼，如 第 7 步：根據(jù)實際需要，則在“添加排除”頁中，配置起始 IP 地址和結(jié)束IP 地址。如果要排除單個 IP 地址，只需在“起始 IP 地址”輸入地址， 第 8 步：在“租約期限”窗口中，設(shè)置租約的期限，默認為 8 天， 16 第 9 步：在“正在完成新建作用域向?qū)А表撁嬷校瑔螕簟窘Y(jié)束】。 第 10 步：在控制臺菜單中，右鍵單擊要激活的作用域并在右鍵菜單中，單擊“激活” DHCP 設(shè)置后的驗證 將任何一臺本網(wǎng)內(nèi)的工作站的網(wǎng)絡(luò)屬性中設(shè)置成“自動獲得 IP 地址”，并讓DNS 服務(wù)器設(shè)為“禁用”，網(wǎng)關(guān)欄保持為空，重新啟動成功后，運行“ winincfg”（ Win98 中）或者“ ipconfig”（ Win2020 以上），就可以看到各項已分配成功。 第 4 章 DNS 服務(wù)器配置與管理 DNS 服務(wù)器工作原理 DNS 是基于客戶機 /服務(wù)器模式運行的。在這種模型中， DNS 服務(wù)器上有一個數(shù)據(jù)庫，其中保存著 DNS 名稱空間中名稱和 IP 地址的映射關(guān)系， DNS 服務(wù)器利用這個數(shù)據(jù)庫為客戶端提供名稱解析服務(wù)，這個數(shù)據(jù)庫在 DNS 中被稱為區(qū)域。 DNS 客戶機會向 DNS 服務(wù)器發(fā)出名稱解析的查詢請求，以獲取有關(guān) DNS名稱空間中 FQDN 名和 IP 地址的映射關(guān)系。如果這臺 DNS 服務(wù)器的數(shù)據(jù)庫不負責存儲客戶端所查詢的名稱和 IP 地址的映射關(guān)系，這臺服務(wù)器會向其它的 DNS服務(wù)器發(fā)出查詢，直到獲得客戶端請求的名稱和 IP 地址的映射關(guān)系為止。 查詢有遞歸