【文章內(nèi)容簡(jiǎn)介】 開】，斷開當(dāng)前用戶的連接 . （ 2）設(shè)定 FTP 站點(diǎn)消息 設(shè)置 FTP 站點(diǎn)時(shí)，可以向 FTP 客戶端發(fā)送站點(diǎn)的信息消息。該消息可以是用戶登錄時(shí)歡迎用戶到 FTP 站點(diǎn)的問候消息、用戶注銷時(shí)的退出消息、通知用戶已達(dá)到最大連接數(shù)的消息或者標(biāo)題消息。默認(rèn)情況下，這些消息 是空白的。 FTP 站點(diǎn)消息分為四種：標(biāo)題、歡迎、退出、最大連接數(shù)。 在“消息”選項(xiàng)卡可以分別設(shè)定： “標(biāo)題消息”在用戶登錄到站點(diǎn)時(shí)出現(xiàn)，當(dāng)站點(diǎn)中含有敏感信息時(shí)，該消息非常有用； “歡迎消息”用于向每一個(gè)連接到當(dāng)前站點(diǎn)的訪問者介紹本站點(diǎn)的信息； 11 “退出消息”用于在客戶斷開連接時(shí)發(fā)送給站點(diǎn)訪問者的信息； “最大連接數(shù)消息”用于在系統(tǒng)同時(shí)連接數(shù)達(dá)到上限時(shí)，向請(qǐng)求連接站點(diǎn)的新訪問者發(fā)出的提示消息。 FTP 站點(diǎn)設(shè)置完成后，單擊【確定】， （ 3）配置匿名登錄 右鍵單擊 FTP 站點(diǎn)，從彈出菜單中選擇【屬性】，單擊選擇“ 安全帳戶”選項(xiàng)卡。在默認(rèn)狀態(tài)下，當(dāng)前站點(diǎn)是允許匿名訪問的。如果選擇“允許匿名連接”選項(xiàng)，那么 FTP 服務(wù)器將提供匿名登錄服務(wù)。 如果選擇“只允許匿名登錄”選項(xiàng)，則可以防止使用有管理權(quán)限的帳戶進(jìn)行訪問，從而可以加強(qiáng) FTP 服務(wù)器的安全管理， （ 4）修改主目錄文件夾 選擇“主目錄”選項(xiàng)卡，在這里可以使用“主目錄”屬性來改變 FTP 站點(diǎn)的主目錄并修改其屬性。單擊【瀏覽】，改變 FTP 站點(diǎn)的主目錄文件夾存儲(chǔ)的位置。如果打算改變主目錄讀寫權(quán)限改變，可以選擇是否允許“讀取”和“寫入”權(quán)限。 為了更加進(jìn)一步保障服務(wù)器的安全，建議 選擇“記錄訪問”選項(xiàng)，這樣就可以同步記錄 FTP 站點(diǎn)上的操作，從而便于在服務(wù)器發(fā)生故障的時(shí)候，及時(shí)打開日志文件檢查故障的發(fā)生情況 （ 5）安全訪問 單擊選擇“目錄安全性”選項(xiàng)卡，可以通過限制具有某些 IP 地址的 FTP 客戶端，用以控制訪問 FTP 服務(wù)器的計(jì)算機(jī)。選擇“授予訪問”或者“拒絕訪問”選項(xiàng)，可以用來調(diào)整如何處理這些 IP 地址。單擊【添加】，可以進(jìn)行 IP 地址的添加操作，從而可以控制來自安全的 IP 地址的訪問 。 第 3 章 DHCP 服務(wù)器配置與管理 DHCP 服務(wù)概述 DHCP 基于客戶 /服務(wù)器模式。當(dāng) DHCP 客 戶端啟動(dòng)時(shí)，它會(huì)自動(dòng)與 DHCP服務(wù)器通信，由 DHCP 服務(wù)器為 DHCP 客戶端提供自動(dòng)分配 IP 地址的服務(wù)。 安裝了 DHCP 服務(wù)軟件的服務(wù)器稱為 DHCP 服務(wù)器，而啟用了 DHCP 功能的客戶機(jī)稱為 DHCP 客戶端。 DHCP 服務(wù)器是以地址租約的方式為 DHCP 客戶端提供服務(wù)的，它有以下兩種方式 ： 1．限定租期 12 2．永久租用 DHCP 服務(wù)工作原理 DHCP 地址租約 DHCP 集中管理 IP 地址設(shè)置，它既可以被配置成為單一子網(wǎng)中的計(jì)算機(jī)分配 lP 地址，也可以被配置成為多個(gè)子網(wǎng)的計(jì)算機(jī)分配 IP 地址，服務(wù)器會(huì)自動(dòng)將IP 地址配置數(shù)據(jù)分配給 DHCP 客戶端。 租約（ Lease）是由 DHCP 服務(wù)器指定的，客戶端計(jì)算機(jī)可使用指派的 IP 地址的時(shí)間期 限。在租約過期之前，客戶端需要續(xù)租或者從 DHCP 服務(wù)器得到新的租約。租約決定了在將分配得到的 IP 配置信息返還給 DHCP 服務(wù)器并更新其配置信息之前，客戶端可以使用它的持續(xù)時(shí)間。分配 IP 地址配置信息的這一過程被稱為 DHCP 租約生成過程；而更新 IP 地址配置信息的過程被稱為 DHCP租約更新，整個(gè)過程如圖 744 所示。 當(dāng)一個(gè) DHCP 客戶端首次加入到網(wǎng)絡(luò)中來時(shí)，它將向 DHCP 服務(wù)器發(fā)出一個(gè)要求得到 IP 地址配置信息的請(qǐng)求。當(dāng) DHCP 服務(wù)器接收到這個(gè)請(qǐng)求后，將從網(wǎng)絡(luò)管理員已經(jīng)設(shè)定的作用域的 IP 地址范圍中選擇一個(gè)，并將這個(gè) IP 地址配置信息提交給 DHCP 客戶端。一旦客戶端接受了 DHCP 服務(wù)器為其分配的 IP 地址配置信息， DHCP 服務(wù)器將按照指定的時(shí)間將該 IP 地址配置信息以租約的方式提供給客戶端。然后，客戶端就可以使用這個(gè) IP 地址配置信息訪問網(wǎng)絡(luò)了。 圖 41 DHCP 地址租約 DHCP 分配 IP 地址信息過程 所謂 DHCP 租約生成過程就是 DHCP 客戶端從 DHCP 服務(wù)器獲得 IP 地址配置信息 的過程。 DHCP 通過四個(gè)步驟將 IP 地址信息以租約的方式提供給 DHCP客戶端，這四個(gè)步驟是： DHCP 請(qǐng)求、 DHCP 提供、 DHCP 選擇和 DHCP 確認(rèn)（或 13 者拒絕）。 1． DHCP 請(qǐng)求 DHCP 客戶端向網(wǎng)絡(luò)廣播一個(gè) DHCP DISCOVER 數(shù)據(jù)包以找到一個(gè)可用的DHCP 服務(wù)器。所謂 DHCP DISCOVER 數(shù)據(jù)包，就是當(dāng) DHCP 客戶端首次嘗試登錄網(wǎng)絡(luò)并向 DHCP 服務(wù)器請(qǐng)求 IP 地址信息時(shí)所發(fā)出的信息。 當(dāng)客戶端計(jì)算機(jī)啟動(dòng)或者首次初始化 TCP/IP 設(shè)置時(shí)，或者當(dāng)客戶端嘗試?yán)m(xù)租其租約而遭到拒絕時(shí)（當(dāng)客戶端被從一個(gè)網(wǎng)段移動(dòng) 到另一個(gè)網(wǎng)段后，它的續(xù)租請(qǐng)求將被拒絕），將會(huì)開始租約產(chǎn)生過程。 DHCP 客戶機(jī)發(fā)送完 DHCP DISCOVER消息后，會(huì)等待 DHCP OFFER 消息。如果 DHCP 客戶機(jī)在啟動(dòng)時(shí)未能從 DHCP服務(wù)器接收到 DHCP OFFER 消息，它就會(huì)重試 4 次（相隔 16s，加上一個(gè) 0 到 1000ms 之間的隨機(jī)時(shí)間數(shù)）。如果 DHCP 客戶機(jī)經(jīng)過 4 次嘗試仍沒收到 DHCP OFFER 消息，它將等待 5 分鐘，然后重新開始。 2． DHCP 提供 當(dāng) DHCP 服務(wù)器接收到 DHCP 客戶端廣播的 DHCP DISCOVER 數(shù)據(jù)包后，網(wǎng)絡(luò)中 的所有 DHCP 服務(wù)器都會(huì)向網(wǎng)絡(luò)廣播一個(gè) DHCP FREE 數(shù)據(jù)包。所謂DHCP FREE 數(shù)據(jù)包，就是 DHCP 服務(wù)器用來將 IP 地址提供給 DHCP 客戶端的信息。作出反應(yīng)的 DHCP 服務(wù)器在收到發(fā)出請(qǐng)求的客戶端的確認(rèn)之前，將保留這個(gè) IP 地址而不會(huì)將它提供給其它的客戶端。 如果 DHCP 客戶端在發(fā)出了四次請(qǐng)求后依然沒有得到任何響應(yīng)，則操作系統(tǒng)將自動(dòng)為其分配一個(gè)范圍從到 到 的 IP 地址，并將子網(wǎng)掩碼設(shè)為 。這種自動(dòng)分配技術(shù)確保在一個(gè)網(wǎng)段上即使沒有可用的DHCP 服務(wù)器，該網(wǎng)段上的客戶端也可以互相通訊。在這種情況下， DHCP 客戶端將每隔 5 分鐘進(jìn)行一次尋找 DHCP 服務(wù)器的嘗試。當(dāng) DHCP 服務(wù)器可用時(shí)，客戶端將得到有效的 IP 地址，保證它們無論是否處于網(wǎng)段之中都能夠與主機(jī)進(jìn)行通訊。 3． DHCP 選擇 在 DHCP 客戶端接收到服務(wù)器的 DHCP FREE 數(shù)據(jù)包后，會(huì)向網(wǎng)絡(luò)廣播一個(gè)DHCP REQUEST 數(shù)據(jù)包。所謂 DHCP REQUEST 數(shù)據(jù)包，就是 DHCP 客戶端向DHCP 服務(wù)器發(fā)出的請(qǐng)求或者續(xù)租其 IP 地址租約的信息。 DHCP 客戶端收到 DHCP FREE 數(shù)據(jù)包后，就向網(wǎng)絡(luò) 廣播一個(gè) DHCP REQUEST 數(shù)據(jù)包接受分配。 DHCP REQUEST 數(shù)據(jù)包含有為客戶端提供該租約的 DHCP 服務(wù)器標(biāo)識(shí)，這樣其它 DHCP 服務(wù)器收到這個(gè)數(shù)據(jù)包后，就會(huì)撤銷對(duì)這個(gè)客戶端的分配并將分配的 IP 地址收回用于響應(yīng)其它客戶端的租約請(qǐng)求。 4． DHCP 確認(rèn)（或者拒絕） 14 最后，在 DHCP 服務(wù)器接收到客戶端廣播的 DHCP REQUEST 數(shù)據(jù)包后，隨即向網(wǎng)絡(luò)廣播一個(gè) DHCP ACK 確認(rèn)數(shù)據(jù)包。所謂 DHCP ACK 確認(rèn)數(shù)據(jù)包，就是一個(gè) DHCP 服務(wù)器發(fā)給 DHCP 客戶端的確認(rèn) IP 地址租約成功生成的信息。這個(gè)信息包含該 IP 地址的有效租約和其它的 IP 配置信息。 當(dāng) DHCP 客戶端收到該確認(rèn)后，將使用 DHCP 服務(wù)器提供的 IP 配置數(shù)據(jù)初始化 TCP/IP，并將 TCP/IP 協(xié)議綁定到網(wǎng)絡(luò)服務(wù)和網(wǎng)絡(luò)適配器，以使客戶端可以在網(wǎng)絡(luò)上進(jìn)行通訊。 如果被提供的 IP 地址不再有效，或者已經(jīng)被另一臺(tái)計(jì)算機(jī)使用， DHCP 服務(wù)器將發(fā)出一個(gè) DHCP NAK 數(shù)據(jù)包否決地址的確認(rèn)。這時(shí)， DHCP 客戶端必須開始一個(gè)新的租約產(chǎn)生過程。 DHCP 地址租約更新 租約期限是指 DHCP 客戶端在租約更新前可以使用的 IP 地址租約的時(shí)間。為了確保地址不再使用時(shí)不留 在分配狀態(tài)，以及地址重復(fù)分配等問題， DHCP 服務(wù)器在地址分配中設(shè)置一個(gè)有管理員定義的時(shí)間限制，即租約持續(xù)時(shí)間?？蛻舳藦姆?wù)器得到 IP 地址配置的同時(shí)，會(huì)得到使用這一配置信息的時(shí)間限制， IP 配置信息在規(guī)定時(shí)間內(nèi)可以合法使用。 在租約過期之前，客戶端通常需要向服務(wù)器更新指派給它的地址租約。當(dāng)租約期滿而客戶端依然沒有更新其地址租約，則 DHCP 客戶端將失去這個(gè)地址租約并開始一個(gè) DHCP 租約更新過程。 DHCP 租約更新過程如下： （ 1）當(dāng)租約時(shí)間過去一半時(shí)，客戶機(jī)向 DHCP 服務(wù)器發(fā)送一個(gè)請(qǐng)求，請(qǐng)求更新和延長當(dāng)前租約?？蛻?機(jī)直接向 DHCP 服務(wù)器發(fā)請(qǐng)求，最多可重發(fā)三次，分別在 8 和 16s 時(shí)。如果到達(dá) DHCP 服務(wù)器，服務(wù)器就會(huì)向客戶機(jī)發(fā)送一個(gè)DHCP 應(yīng)答消息，這就更新了租約；如果客戶機(jī)未能與原 DHCP 服務(wù)器通信，它就等到租約時(shí)間過去 ％后，客戶機(jī)進(jìn)入重綁定狀態(tài)，向任何可用 DHCP 服務(wù)器廣播（最多可重試三次，分別在 16s 時(shí)）一個(gè) DHCP DISCOVER 消息，用來更新當(dāng)前 IP 地址的租約。 （ 2）如果某臺(tái)服務(wù)器應(yīng)答一個(gè) DHCP OFFER 消息，以更新客戶機(jī)的當(dāng)前租約，客戶機(jī)就用服務(wù)器提供的信息更新租約并繼續(xù)工作。 （ 3）如果租約終止而且沒有連接到服務(wù)器，客戶機(jī)必須立即停止使用其租約 IP 地址。然后，客戶機(jī)執(zhí)行與它初始啟動(dòng)期間相同的過程來獲得新的 IP 地址租約。 DHCP 服務(wù)器的安裝與配置 安裝 DHCP 服務(wù) 15 要在網(wǎng)絡(luò)中實(shí)現(xiàn)一臺(tái) DHCP 服務(wù)器，需要在一臺(tái)運(yùn)行 Windows Server 2020操作系統(tǒng)的計(jì)算機(jī)上安裝 DHCP 服務(wù)。 第 1 步：在添加 DHCP 服務(wù)器角色之前，需要檢查服務(wù)器的 IP 地址配置是否正確，檢查登錄所用的用戶帳戶是否有合適的權(quán)限。 第 2 步：在“管理你的服務(wù)器”窗口中，單擊【添加或者刪除角色】 ，如圖42 所示。 第 3 步：在“配置你的服務(wù)器向?qū)А敝?，選擇【 DHCP Server】，如圖 43 所示。 第 4 步：在“新建作用域向?qū)А敝校瑔螕簟?Cancel】，取消建立作用域的操作。 第 5 步：在“配置你的服務(wù)器向?qū)А敝?，單擊【完成】? 授權(quán) DHCP 服務(wù)器 第 1 步：打開 DHCP 管理控制臺(tái)。 第 2 步：在控制臺(tái)的樹狀菜單中，右鍵單擊“管理授權(quán)服務(wù)器”。 第 3 步：在管理授權(quán)的服務(wù)器對(duì)話框中，單擊【授權(quán)】。 第 4 步：在授權(quán) DHCP 服務(wù)器對(duì)話框中輸入要授權(quán)的 DHCP 服務(wù)器的名稱或者 IP 地址，然后 ，單擊【確定】，如圖 44 所示。 第 5 步：在確認(rèn)授權(quán)對(duì)話框中，檢查服務(wù)器的名稱和 IP 地址是否正確。然后，單擊【確定】， 配置 DHCP 作用域 作用域是指 DHCP 服務(wù)器定義的，可用于租約分配給客戶端計(jì)算機(jī)的有效IP 地址范圍，指分配給 DHCP 客戶端的 IP 地址池。 第 1 步：打開 DHCP 控制臺(tái)程序。 第 2 步：在樹狀菜單中點(diǎn)擊可用的 DHCP 服務(wù)器。 第 3 步：右鍵單擊【服務(wù)器】→【新建作用域】，如圖 46 所示。 第 4 步：在“新建作用域向?qū)А敝?，單擊【下一步】? 第 5 步：在作用域名中，輸入名稱和描述。 第 6 步 ：在“ IP 地址范圍”中，輸入起始 IP 地址、結(jié)束 IP 地址和子網(wǎng)掩碼，如 第 7 步：根據(jù)實(shí)際需要，則在“添加排除”頁中，配置起始 IP 地址和結(jié)束IP 地址。如果要排除單個(gè) IP 地址，只需在“起始 IP 地址”輸入地址， 第 8 步：在“租約期限”窗口中，設(shè)置租約的期限，默認(rèn)為 8 天， 16 第 9 步：在“正在完成新建作用域向?qū)А表撁嬷校瑔螕簟窘Y(jié)束】。 第 10 步：在控制臺(tái)菜單中，右鍵單擊要激活的作用域并在右鍵菜單中，單擊“激活” DHCP 設(shè)置后的驗(yàn)證 將任何一臺(tái)本網(wǎng)內(nèi)的工作站的網(wǎng)絡(luò)屬性中設(shè)置成“自動(dòng)獲得 IP 地址”，并讓DNS 服務(wù)器設(shè)為“禁用”，網(wǎng)關(guān)欄保持為空，重新啟動(dòng)成功后，運(yùn)行“ winincfg”（ Win98 中）或者“ ipconfig”（ Win2020 以上），就可以看到各項(xiàng)已分配成功。 第 4 章 DNS 服務(wù)器配置與管理 DNS 服務(wù)器工作原理 DNS 是基于客戶機(jī) /服務(wù)器模式運(yùn)行的。在這種模型中， DNS 服務(wù)器上有一個(gè)數(shù)據(jù)庫，其中保存著 DNS 名稱空間中名稱和 IP 地址的映射關(guān)系， DNS 服務(wù)器利用這個(gè)數(shù)據(jù)庫為客戶端提供名稱解析服務(wù)，這個(gè)數(shù)據(jù)庫在 DNS 中被稱為區(qū)域。 DNS 客戶機(jī)會(huì)向 DNS 服務(wù)器發(fā)出名稱解析的查詢請(qǐng)求，以獲取有關(guān) DNS名稱空間中 FQDN 名和 IP 地址的映射關(guān)系。如果這臺(tái) DNS 服務(wù)器的數(shù)據(jù)庫不負(fù)責(zé)存儲(chǔ)客戶端所查詢的名稱和 IP 地址的映射關(guān)系，這臺(tái)服務(wù)器會(huì)向其它的 DNS服務(wù)器發(fā)出查詢，直到獲得客戶端請(qǐng)求的名稱和 IP 地址的映射關(guān)系為止。 查詢有遞歸