【文章內(nèi)容簡(jiǎn)介】 roup 15 out4. 把訪問(wèn)控制列表 13 應(yīng)用于 VLAN 10 OUT 方向上，技術(shù)部?jī)?nèi)部可以互訪，可以訪問(wèn)服務(wù)器網(wǎng)段和網(wǎng)絡(luò)打印機(jī)網(wǎng)段，但不能其他部所在網(wǎng)段。accesslist 13 permit accesslist 13 permit accesslist 13 deny accesslist 13 permit any int vlan 13ip accessgroup 13 out婁底職業(yè)技術(shù)學(xué)院計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)畢業(yè)論文 9 5. 把訪問(wèn)控制列表 14 應(yīng)用于 VLAN 10 OUT 方向上，銷售部?jī)?nèi)部可以互訪，可以訪問(wèn)服務(wù)器網(wǎng)段和網(wǎng)絡(luò)打印機(jī)網(wǎng)段，但不能其他部所在網(wǎng)段。accesslist 14 permit accesslist 14 permit accesslist 14 deny accesslist 14 permit any int vlan 14ip accessgroup 14 out 服務(wù)器的配置 服務(wù)器的作用 在 FTP 的使用當(dāng)中，用戶經(jīng)常遇到兩個(gè)概念：下載（Download）和上載（Upload）。下載文件就是從遠(yuǎn)程主機(jī)拷貝文件至自己的計(jì)算機(jī)上；上載文件就是將文件從自己的計(jì)算機(jī)中拷貝至遠(yuǎn)程主機(jī)上。用 Inter 語(yǔ)言來(lái)說(shuō)，用戶可通過(guò)客戶機(jī)程序向（從）遠(yuǎn)程主機(jī)上載（下載）文件。 使用 FTP 時(shí)必須首先登錄，在遠(yuǎn)程主機(jī)上獲得相應(yīng)的權(quán)限以后，方可上傳或下載文件。也就是說(shuō)，要想同哪一臺(tái)計(jì)算機(jī)傳送文件，就必須具有哪一臺(tái)計(jì)算機(jī)的適當(dāng)授權(quán)。換言之，除非有用戶 ID 和口令，否則便無(wú)法傳送文件。這種情況違背了 Inter 的開放性，Inter 上的 FTP 主機(jī)何止千萬(wàn)，不可能要求每個(gè)用戶在每一臺(tái)主機(jī)上都擁有帳號(hào)。匿名 FTP就是為解決這個(gè)問(wèn)題而產(chǎn)生的。 匿名 FTP 是這樣一種機(jī)制，用戶可通過(guò)它連接到遠(yuǎn)程主機(jī)上，并從其下載文件，而無(wú)需成為其注冊(cè)用戶。系統(tǒng)管理員建立了一個(gè)特殊的用戶 ID，名為anonymous,Inter 上的任何人在任何地方都可使用該用戶 ID。 通過(guò) FTP 程序連接匿名 FTP主機(jī)的方式同連接普通 FTP 主機(jī)的方式差不多，只是在要求提供用戶標(biāo)識(shí) ID 時(shí)必須輸入anonymous，該用戶 ID 的口令可以是任意的字符串。習(xí)慣上，用自己的 Email 地址作為口令，使系統(tǒng)維護(hù)程序能夠記錄下來(lái)誰(shuí)在存取這些文件。 值得注意的是，匿名 FTP 不適用于所有Inter 主機(jī)，它只適用于那些提供了這項(xiàng)服務(wù)的主機(jī)。 當(dāng)遠(yuǎn)程主機(jī)提供匿名 FTP 服務(wù)時(shí)，會(huì)指定某些目錄向公眾開放，允許匿名存取。系統(tǒng)中的其余目錄則處于隱匿狀態(tài)。作為一種安全措施，大多數(shù)匿名 FTP 主機(jī)都允許用戶從其下載文件，而不允許用戶向其上載文件，也就是說(shuō)，用戶可將匿名 FTP 主機(jī)上的所有文件全部拷貝到自己的機(jī)器上，但不能將自己機(jī)器上的任何一個(gè)文件拷貝至匿名 FTP 主機(jī)上。即使有些匿名 FTP 主機(jī)確實(shí)允許用戶上載文件，用戶也只能將文件上載至某一指定上載目錄中。隨后，系統(tǒng)管理員會(huì)去檢查這些文件，他會(huì)將這些文件移至另一個(gè)公共下載目錄中，供其他用戶下載，利用這種方式，遠(yuǎn)程主機(jī)的用戶得到了保護(hù)，避免了有人上載有問(wèn)題的文件，如帶病毒的文件。 作為一個(gè) Inter 用戶，可通過(guò) FTP 在任何兩臺(tái) Inter 主機(jī)之間拷貝文件。但是，實(shí)際上大多數(shù)人只有一個(gè) Inter 帳戶，F(xiàn)TP 主要用于下載公共文件，例如共享軟件、各公司技術(shù)支持文件等。 Inter 上有成千上萬(wàn)臺(tái)匿名 FTP 主機(jī)，這些主機(jī)上存放著數(shù)不清的文件，供用戶免費(fèi)拷貝。實(shí)際上，幾乎所有類型的信息，所有類型的計(jì)算機(jī)程序都可以在 Inter 上找到。這是 Inter 吸引我們的重要原因之一。 匿名 FTP 使用戶有機(jī)會(huì)存取到世界上最大的信息庫(kù)，這個(gè)信息庫(kù)是日積月累起來(lái)的，并且還在不斷增長(zhǎng)，永不關(guān)閉，涉及到幾乎所有主題。而且，這一切是免費(fèi)的。 匿名 FTP 是Inter 網(wǎng)上發(fā)布軟件的常用方法。Inter 之所以能延續(xù)到今天，是因?yàn)槿藗兪褂猛ㄟ^(guò)標(biāo)準(zhǔn)協(xié)議提供標(biāo)準(zhǔn)服務(wù)的程序。像這樣的程序，有許多就是通過(guò)匿名 FTP 發(fā)布的，任何人都可以存婁底職業(yè)技術(shù)學(xué)院計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)畢業(yè)論文 10 取它們。 Inter 中的有數(shù)目巨大的匿名 FTP 主機(jī)以及更多的文件，那么到底怎樣才能知道某一特定文件位于哪個(gè)匿名 FTP 主機(jī)上的那個(gè)目錄中呢？這正是 Archie 服務(wù)器所要完成的工作。Archie 將自動(dòng)在 FTP 主機(jī)中進(jìn)行搜索，構(gòu)造一個(gè)包含全部文件目錄信息的數(shù)據(jù)庫(kù)，使你可以直接找到所需文件的位置信息。FTP 服務(wù)器用 IIS 架設(shè)（IIS 只適用于 Window NT/2022/XP 操作系統(tǒng)） 。安裝：Window XP 默認(rèn)安裝時(shí)不安裝 IIS 組件，需要手工添加安裝。進(jìn)入控制面板，找到“添加／刪除程序” ，打開后選擇“添加／刪除 Window 組件” 。 （如下圖所示） 。 圖 ：Window XP 組件安裝在彈出的“Window 組件向?qū)А贝翱谥?，將“Inter 信息服務(wù)（IIS） ”項(xiàng)選中。在該選項(xiàng)前的“√”背景色是灰色的。 （如下圖所示） 。 圖 ：Window XP 組件安裝這是因?yàn)?Window XP 默認(rèn)并不安裝 FTP 服務(wù)組件。再點(diǎn)擊右下角的“詳細(xì)信息” ，在彈出的“Inter 信息服務(wù)（IIS） ”窗口中，找到“文件傳輸協(xié)議（FTP）服務(wù)” ，選中后確定即可。（如下圖所示） 。婁底職業(yè)技術(shù)學(xué)院計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)畢業(yè)論文 11 圖 ：Window XP 組件安裝安裝完后需要重啟。Window NT／2022 和 Window XP 的安裝方法相同。 設(shè)置：電腦重啟后，服務(wù)器就開始運(yùn)行了，但還要進(jìn)行一些設(shè)置。點(diǎn)擊“開始→所有程序→管理工具→Inter 信息服務(wù)” ，進(jìn)入“Inter 信息服務(wù)”窗口后，找到“默認(rèn) FTP 站點(diǎn)” ，右擊鼠標(biāo)，在彈出的右鍵菜單中選擇“屬性” 。在“屬性”中，我們可以設(shè)置業(yè)務(wù)主機(jī)的名稱、IP、端口、訪問(wèn)賬戶、FTP 目錄位置、用戶進(jìn)入 FTP 時(shí)接收到的消息等。 （如下圖所示） 圖 ：Window XP 組件安裝婁底職業(yè)技術(shù)學(xué)院計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)畢業(yè)論文 12 FTP 站點(diǎn)基本信息：進(jìn)入“FTP 站點(diǎn)”選項(xiàng)卡，其中的“描述”選項(xiàng)為該 FTP 站點(diǎn)的名稱，用來(lái)稱呼你的服務(wù)器，這里設(shè)置名稱為 “業(yè)務(wù)主機(jī)” ；“IP 地址”為服務(wù)器的 IP，設(shè)置為 ；“TCP 端口”一般仍設(shè)為默認(rèn)的 21 端口；“連接”選項(xiàng)用來(lái)設(shè)置允許同時(shí)連接服務(wù)器的用戶最大連接數(shù)；“連接超時(shí)”用來(lái)設(shè)置一個(gè)等待時(shí)間，如果連接到服務(wù)器的用戶在線的時(shí)間超過(guò)等待時(shí)間而沒(méi)有任何操作，服務(wù)器就會(huì)自動(dòng)斷開與該用戶的連接。設(shè)置賬戶及其權(quán)限：（如下圖所示） 。 圖 ：FTP 站點(diǎn)基本信息很多 FTP 站點(diǎn)都要求用戶輸入用戶名和密碼才能登錄，這個(gè)用戶名和密碼就叫賬戶。不同用戶可使用相同的賬戶訪問(wèn)站點(diǎn)，同一個(gè)站點(diǎn)可設(shè)置多個(gè)賬戶，每個(gè)賬戶可擁有不同的權(quán)限，如有的可以上傳和下載，而有的則只允許下載。 安全設(shè)定：進(jìn)入“安全賬戶”選項(xiàng)卡，有“允許匿名連接”和“僅允許匿名連接”兩項(xiàng)，默認(rèn)為“允許匿名連接” ，此時(shí)業(yè)務(wù)主機(jī)提供匿名登錄。 “僅允許匿名連接”是用來(lái)防止用戶使用有管理權(quán)限的賬戶進(jìn)行訪問(wèn)，選中后，即使是Administrator（管理員）賬號(hào)也不能登錄，F(xiàn)TP 只能通過(guò)服務(wù)器進(jìn)行“本地訪問(wèn)”來(lái)管理。 （如右圖所示）至于“FTP 站點(diǎn)操作員”選項(xiàng)，是用來(lái)添加或刪除本業(yè)務(wù)主機(jī)具有一定權(quán)限的賬戶。ＩＩＳ與其婁底職業(yè)技術(shù)學(xué)院計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)畢業(yè)論文 13 他專業(yè)的業(yè)務(wù)主機(jī)軟件不 圖 ：FTP 站點(diǎn)基本信息同，它基于 Window 用戶賬號(hào)進(jìn)行賬戶管理，本身并不能隨意設(shè)定業(yè)務(wù)主機(jī)允許訪問(wèn)的賬戶，要添加或刪除允許訪問(wèn)的賬戶，必須先在操作系統(tǒng)自帶的“管理工具”中的“計(jì)算機(jī)管理”中去設(shè)置 Window 用戶賬號(hào)，然后再通過(guò)“安全賬戶”選項(xiàng)卡中的“FTP 站點(diǎn)操作員”選項(xiàng)添加或刪除。但對(duì)于 Window 2022 和 Window XP 專業(yè)版，系統(tǒng)并不提供“FTP 站點(diǎn)操作員”賬戶添加與刪除功能，只提供 Administrator 一個(gè)管理賬號(hào)。設(shè)置用戶登錄目錄：最后設(shè)置 FTP 主目錄（即用戶登錄 FTP 后的初始位置） ，進(jìn)入“主目錄”選項(xiàng)卡，在“本地路徑”中選擇好 FTP 站點(diǎn)的根目錄，并設(shè)置該目錄的讀取、寫入、目錄訪問(wèn)權(quán)限。設(shè)置完成后，業(yè)務(wù)主機(jī)就算建成了。 （如圖所示） 圖 ：FTP 站點(diǎn)基本信息 服務(wù)器WEB 服務(wù)器作用：WEB 服務(wù)器也稱為 WWW(WORLD WIDE WEB)服務(wù)器，主要功能是提供網(wǎng)上信息瀏覽服 務(wù)。 (1)應(yīng)用層使用 HTTP 協(xié)議。 (2)HTML 文檔格式。 (3)瀏覽器統(tǒng)一資源定位器(URL)。 WWW 代表萬(wàn)維網(wǎng)的意思 WWW 是 Inter 的多媒體信息查詢工具，是 Inter 上近年才發(fā)展起來(lái)的服務(wù)，也是發(fā)展最快和目前用的最廣泛的服務(wù)。正是因?yàn)橛辛?WWW 工具，才使得近年來(lái) Inter 迅速發(fā)展，且用戶數(shù)量飛速增長(zhǎng)。web 服務(wù)器配置 啟動(dòng) Inter 信息服務(wù)(IIS)　　單擊 Windows 開始菜單所有程序管理工具Inter 信息服務(wù)(IIS)管理器，即可婁底職業(yè)技術(shù)學(xué)院計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)畢業(yè)論文 14 啟動(dòng)“Inter 信息服務(wù)”管理工具。 （如圖所示） 圖 ：Inter 基本信息 配置 IIS　　IIS 安裝后，系統(tǒng)自動(dòng)創(chuàng)建了一個(gè)默認(rèn)的 web 站點(diǎn)，該站點(diǎn)的主目錄默認(rèn)為C:\Ipub\root?！　∮檬髽?biāo)右鍵單擊“默認(rèn) web 站點(diǎn)” ，在彈出的快捷菜單中選擇“屬性” ，此時(shí)就可以打開站點(diǎn)屬性設(shè)置對(duì)話框，在該對(duì)話框中，可完成對(duì)站點(diǎn)的全部配置。 （如圖所示） 圖 ：IIS 的配置主目錄與啟用父路徑婁底職業(yè)技術(shù)學(xué)院計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)畢業(yè)論文 15 　　單擊“主目錄”標(biāo)簽，切換到主目錄設(shè)置頁(yè)面，該頁(yè)面可實(shí)現(xiàn)對(duì)主目錄的更改或設(shè)置。注意檢查啟用父路徑選項(xiàng)是否勾選，如未勾選將對(duì)以后的程序運(yùn)行有部分影響（如圖所示） 圖 ：IIS 的配置設(shè)置主頁(yè)文檔　單擊“文檔”標(biāo)簽，可切換到對(duì)主頁(yè)文檔的設(shè)置頁(yè)面，主頁(yè)文檔是在瀏覽器中鍵入網(wǎng)站域名，而未制定所要訪問(wèn)的網(wǎng)頁(yè)文件時(shí)，系統(tǒng)默認(rèn)訪問(wèn)的頁(yè)面文件。常見的主頁(yè)文件名有、、 等　　IIS 默認(rèn)的主頁(yè)文檔只有 和 ，根據(jù)需要，利用“添加”和“刪除”按鈕，可為站點(diǎn)設(shè)置所能解析的主頁(yè)文檔。 （如圖所示）婁底職業(yè)技術(shù)學(xué)院計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)畢業(yè)論文 16 圖 ：IIS 的配置IIS 默認(rèn)的主頁(yè)文檔只有 和 ，根據(jù)需要，利用“添加”和“刪除”按鈕，可為站點(diǎn)設(shè)置所能解析的主頁(yè)文檔。3. DHCP 服 務(wù) 器兩 臺(tái) 連 接 到 互 聯(lián) 網(wǎng) 上 的 電 腦 相 互 之 間 通 信 ， 必 須 有 各 自 的 IP 地 址 ， 但 由 于 現(xiàn) 在 的 IP 地址 資 源 有 限 ， 寬 帶 接 入 運(yùn) 營(yíng) 商 不 能 做 到 給 每 個(gè) 報(bào) 裝 寬 帶 的 用 戶 都 能 分 配 一 個(gè) 固 定 的 IP 地址 （ 所 謂 固 定 IP 就 是 即 使 在 你 不 上 網(wǎng) 的 時(shí) 候 ， 別 人 也 不 能 用 這 個(gè) IP 地 址 ， 這 個(gè) 資 源 一 直被 你 所 獨(dú) 占 ） ， 所 以 要 采 用 DHCP 方 式 對(duì) 上 網(wǎng) 的 用 戶 進(jìn) 行 臨 時(shí) 的 地 址 分 配 。 也 就 是 你 的 電 腦連 上 網(wǎng) ， DHCP 服 務(wù) 器 才 從 地 址 池 里 臨 時(shí) 分 配 一 個(gè) IP 地 址 給 你 ， 每 次 上 網(wǎng) 分 配 的 IP 地 址可 能 會(huì) 不 一 樣 ， 這 跟 當(dāng) 時(shí) IP 地 址 資 源 有 關(guān) 。 當(dāng) 你 下 線 的 時(shí) 候 ， DHCP 服 務(wù) 器 可 能 就 會(huì) 把 這個(gè) 地 址 分 配 給 之 后 上 線 的 其 他 電 腦 。 這 樣 就 可 以 有 效 節(jié) 約 IP 地 址 ， 既 保 證 了 你 的 通 信 ，又 提 高 IP 地 址 的 使 用 率 。