【導讀】快速、高效的傳播和利用信息資源是21世紀的基本特征。掌握豐富的計算機及網(wǎng)。絡信息知識不僅僅是素質(zhì)教育的要求而且也是學生掌握現(xiàn)代化學習與工作手段的要求?，F(xiàn)代化進程，實現(xiàn)高水平的教學和管理。學校目前正加緊對信息化教育的規(guī)劃和建設。開展的校園網(wǎng)絡建設，旨在推動學校。最終達到在網(wǎng)絡方面，更。好的對眾多網(wǎng)絡使用及數(shù)據(jù)資源的安全控制，同時具有高性能，高效率，不間斷的服務，方便的對網(wǎng)絡中所有設備和應用進行有效的時事控制和管理。

　　

【正文】 可分三個步驟，第一步， Web瀏覽器向一個特定的服務器發(fā)出 Web 頁面請求；第二步， Web 服務器接收到 Web頁面請求后，尋找 所請求的 Web 頁面，并將所請求的 Web 頁面?zhèn)魉徒o We b 瀏覽器：第 三 步， We b 服務器接收 到 所請求的 We b 頁面 ，并 將它顯示山 來 。 HTTP：全名為 Hypertext Transfer Protocol，即超文本傳輸協(xié)議， 用于 傳輸網(wǎng)頁等 內(nèi) 容。 HTML： Hypertext Markup Language，即超文本標記語言，是 用于 創(chuàng)建 We b文檔的標準語言 。 在 Windows 2020 中只要添加 IIS(Inter Information Server，操作系統(tǒng) 自 帶的組 件 )，便可輕松實現(xiàn) We b 服務。 在 Windows 2020 Server 中，如果沒有添加 IIS， 可 單擊“開始”，指向“設置”，單擊 “控制面板”，雙擊“添加 ／刪除科序”，選擇“添加刪除 Windows 組沈陽航空航天 大學 校園網(wǎng)規(guī)劃設計方案 16 件 ”，在彈出 的“ windows 組 件 向?qū)А贝爸小敖M 件 ” 下 勾選“ Inter 信息服務 （ IIS）”。然后放入系統(tǒng)源盤，單擊“下一步”，顯示“完成 Windows 組件向?qū)?” 窗 后 單擊“完成”即可。 此時的 Web 服務如拿 來 使 用 ，功能不但不多，而且還很不安全，所以得先好好 設置一下。單擊“開始－ 程序－ 管理工具－ Inter 服務管理器”在“ Inter 信息服務” 左窗格中展開服務器名稱前的“ +”號，然后在“默認 We b站點”選項上單擊鼠標右鍵，從彈出 菜單中選擇“屬性”。 下面 來 談一些具體設置： 2. IP 地址設置 為了使別人能很方便地訪問你的網(wǎng)頁，首先得設定 IP 地址，在“默認 Web站點屬性”中單擊“ Web 站點”標簽，就可以輸入 IP 地址了。目前安裝寬帶網(wǎng)的人很多，但是擁有同定的 IP 地址還是很少的，所以在這也可以使 用 其默認的“全部 來 分配”。但這對 于 希望能有更多 用 戶 來 瀏覽 自 己網(wǎng)站的 朋友來 說，還有一種更 好的辦法把 動態(tài) IP 地址轉(zhuǎn)換為 固定 的域名進行訪問。方法有許多，像 利用 DNS2Go、 Dynamic Host 等都可以實現(xiàn)。 TCP 端口： 在 采 用 默認值“ 80”時， 用 戶只需通過瀏覽器輸入你的域名， 如，便能對該站點進行訪問，如果把該 TCP 端口修改成其他的端口號，如“ 8888” ，那么 訪問該站點時，必須在 瀏覽器地址中輸入“ 域名 +端口號”，如“ :8888”。 3. 修改主目錄及訪問權限 網(wǎng)頁究竟放住硬盤的哪個地方，可根據(jù) 自 己的需要進行設置。需要注意是 在“本地路徑” 下 有一些對訪問的控制設置，簡要介 紹如下 ： 腳本資源訪問：如果 用 戶訪問已經(jīng)設置了“讀取”或“ 寫 入”權限的資源代碼 （ 資源代碼包括 ASP 應 用程序 中的腳本 ） ，要選中該選項。 讀取 ：如想使別人能對你的 網(wǎng)頁進行訪問應當勾選它，它允許 用戶 讀取或 下載文件（目錄） 及其相關屬性。 寫入：如果允許， 用 戶上傳或更改可寫文 件 的內(nèi)容，應當勾選此項。 目 錄瀏覽：如果允許 用 戶 查 看該虛擬目錄中文 件 及子目錄的超文本列表，則應勾選此項，但為了安全起見，請不要選 擇 目錄瀏覽。 4. 設置 默認 文檔 為什么輸入地址便能打開“ default． htm”或“ index． htm”等網(wǎng)頁呢 ?其實這就是各服務器中設置的默認文檔。單擊“文檔”標簽，在這可設定自己的默認頁面，如添加一個“ index． htm” 。 沈陽航空航天 大學 校園網(wǎng)規(guī)劃設計方案 17 5. FTP 服務器 FTP 服務器，負責整個校 園 的文 件 共享 ， 下 面介 紹它的 具體配置。 電腦重啟 后 ， FTP 服務器就開始運行了，但還要進行一些 設 置。 單擊“開始－ 程序－ 管理工具－ Inter 服務管理器”， 進入“ Inter 信息服務”窗口后，找 到 “默認 FTP 站點”，右擊鼠標，在彈 出 的 右 鍵菜單中選擇“屬性”。在“屬性”中，可以設置 FTP 服務器的名稱、 IP、端口、訪問賬戶、 FTP 目錄位置、 用戶進入 FTP 時接收到的消息等。 (1)FTP 站點基本信息 進入“ FTP 站點”選項 卡 ，其中的“描述”選項為該 FTP 站點的名稱， 用來 稱呼服務器，可以隨意填，比如“ FTP 服務器”； “ IP 地址”為服務器的 IP，系統(tǒng)默認為“全部未分配”，一 般 不須改動，但如果在 下拉 列表框中有兩個或兩個以上的 IP 地址時，最好指定為公網(wǎng) IP；“ TCP 端口”一 般 仍設為默認的 21 端口；“連接”選項， 用來 設置允許同時連接服務器的 用戶最大 連接數(shù)；“連接超時”用來設置 一個等待時間，如果連接 到 服務器的 用 戶在線的時間超過等待時間而沒有任何操作，服務器就會 自 動斷開與該 用 戶的 連接 。 (2)設置賬戶及其權限 很多 FTP 站點都要求 用戶 輸入 用 戶名 和 密碼才能登錄，這個 用 戶名 和 密碼就叫 賬戶 。不同 用 戶可使 用 相同的 賬戶 訪問站點，同一個站點 可設置多 個賬戶，每個賬戶可擁有不同的權限，如 有的可以上傳和下載 ，而有的則只允許 下載。 (3)安全設定 進入“安全賬戶”選項，有“允許匿名連接”和“ 僅 允許匿名連接”兩項， 默認為“允許匿名 連 接”， 此時 FTP 服務器提供匿名登錄?！皟H允許匿名連接”是 來防止用 戶使用有管理權限的 賬戶 進行訪問，選中后，即使是Administrator（ 管理員 ） 賬號也不能登錄， FTP 只能通過服務器進行“本地訪問”來 管理。至于“ FTP 站點操作員”選項，是添加或刪除本 FTP 服務器具有一定權限的賬戶。 IIS 與其他專業(yè)的 FTP 服務器軟件不同 ，它基于 Windows 用戶 賬號進行賬戶管理，本身并不能隨意設定 FTP 服務器允許訪問的 賬戶 ，要添加或刪除允許訪問的賬戶，必須先 在 操作系統(tǒng) 自 帶的“管理 工 具”中的“計算機管理”中去設置 Windows 用戶 賬號 ，然后再通過“安全 賬戶 ”選項中的“ FTP 站點操作員”選項添加或刪除。 提示：匿名登錄一般不要求， 用 戶輸入， 用 戶名和密碼即可登錄成功，若需要，可 用“ anonymous”作為用戶 名，以任意電子郵 件 地址為密碼 來 登錄。 (4)設置 用 戶登錄目錄 最后設置 FTP 主目錄 （即用 戶登錄 FTP 后 的初始位置 ） ，進入“主目錄”選項，在 “本地路徑”中選擇好 FTP 站點的根目錄，并設置該目錄的讀取、寫入、沈陽航空航天 大學 校園網(wǎng)規(guī)劃設計方案 18 目錄訪問權限。 “目錄列表樣式”中“ UNIX” 和 “ MS— DOS”的區(qū)別在于：假設將 G:\FTP 設為站點根目錄，則當 用 戶登錄 FTP 后，前者會使主目錄顯示為“ \”，后者顯示為“ G:\FTP”。設置完成后， FTP 服務器就算真 正 建成了。如果前面 IP 地址為 211． 68． 43． 1，則 用 戶使 用 FTP 客戶端軟 件（ 用來登錄 FTP服務器的上傳 /下載軟件 ，如 CuteFTP、 FlashFXP 等，如無特別說明，本文中所稱 FTP 客戶端軟 件 均以 CuteFTP 為例 ） 時，主機處填 ，端口填 21，此服務器的地址表述為： FTP//:2l。 IIS 雖然安裝簡單，設置較簡便，但功能不強，管理也很麻煩，尤其是連新建一個基本的授權訪問賬戶都要進行繁雜的設置，而且 IIS 本身的安全性也比較 差 ，容易受 到 諸如“紅色代碼”等專門針對 IIS 漏洞進行攻擊的病毒侵襲 ， 因 而很多人都喜歡使 用 第 三 方的 FTP服務器軟 件來架設 。 6. DNS 服務器 DNS 服務器，負責整個校 園 網(wǎng)中各個域名的解析。 下面介紹 它的具體配置： 單擊 “開始－管理工具－配置服務器聯(lián)網(wǎng)－ DNS－ 管理 DNS”啟動 DNS 管理界面 如果沒有配置活動目錄，就依次單擊“ yjq01”、 “正 向搜索區(qū)域”前面的擴展分支號 “ +”， 右 鍵單擊 “正 向搜索區(qū)域”， “ 新建區(qū)域 ”； 在 “ 新建區(qū)域?qū)颉贝翱谥?，單?“下 一步”；在 “ 區(qū)域類型”窗口中選定 “ 標準主要區(qū)域”， 單擊“下一步”； 在“區(qū)域 名”中的 “ 名稱”中輸入 “ ”，單擊“下 一步”；彈 出“ 區(qū)域文 件 ”窗口，保持 設 置不變，單擊 “下 一步”； 在“正在 完成新建區(qū)域向?qū)А敝袉螕?“ 完成”按鈕。再接 下 繼續(xù)配置。 如果配置了活動目錄，依次單擊 “ yjqol”、 “正 向搜索區(qū)域”、 “ ”前面 的擴展分支號“ +”，展開 “ ” 下 的分目錄， 右 鍵單擊 “ ”， 在彈 出 菜 單中單擊“ 新建主機”命令； 出現(xiàn)“ 新建主機”窗口，依次輸入主機名稱和 IP 地址， 主機 名稱： ， IP 地址為 。然后點擊 “ 添加主機”按鈕， 再 添加 兩 個主機，分別為： ftp、 mail， IP 地址均為： 。經(jīng)過以上設置后，已經(jīng)建立了 三 個主機，對應的域名分別為： 用于 內(nèi)部主頁 服務 用于文件 傳送服務 用于 內(nèi)部電子郵 件 系統(tǒng) 至此 DNS 的 “正 向搜索 區(qū)域 ”配置結束。右鍵 單擊“ 反向搜索區(qū)域”，然后單擊 “ 新建區(qū)域”， 在“ 歡迎使 用 新建區(qū)域向?qū)А贝翱谥?單擊“下 一步 ” ； 出現(xiàn)“區(qū)域 類型”窗口 ， 選定 “ Active Directory 集成的 區(qū)域 ”，單擊 “下 一步”：在 “ 反向搜索 區(qū)域 ”窗口中選定 “ 網(wǎng)絡 ID”，并鍵入 ，單擊“下 一步”；在 “ 正在完成新區(qū)域向?qū)А贝翱谥袉螕?“ 完成”。 20 參考文獻 [1] 石志國 . 計算機網(wǎng)絡安全教程 . 北京： 清華大學出版社 , . [2] 楊波 . 網(wǎng)絡安全理論與應用 . 北京：電子工業(yè)出版社 , .. [3] 張濤 . 網(wǎng)絡安全管理技術專家門診 . 北京：清華大學出版社， . [4] 盧昱 . 網(wǎng)絡安全技術 . 西安：中國物資出版社， . [5] 張同光 . 信息安全技術實用教程 . 北京：機械工業(yè)出版社， . [6] 李艇 . 網(wǎng)絡安全基礎教程 . 北京：北京大學出版社， . [7] 張世永 . 網(wǎng)絡安全原理與應用 . 西安：科學出版社， . [8] William Stallings. 網(wǎng)絡安全基礎教程 . 北京：清華大學出版社， . 遼寧 機電 職業(yè)技術學院校園網(wǎng)規(guī)劃設計方案 21 成績評定表 成績評閱表： 成員成績表： 成員排序 1（系數(shù)： 1） 2（系數(shù)： ） 3（系數(shù)： ） 4（系數(shù)： ） 5（系數(shù)： ） 姓名 學號 成績 評分標準 1 報告結構（ 20%） 2 方案內(nèi)容（ 40%） 3 排版格式（ 20%） 4 標點錯別字（ 20%） 5 創(chuàng)新點（ 10%） 成績 總成績 評閱意見