【導(dǎo)讀】快速、高效的傳播和利用信息資源是21世紀(jì)的基本特征。掌握豐富的計(jì)算機(jī)及網(wǎng)。絡(luò)信息知識(shí)不僅僅是素質(zhì)教育的要求而且也是學(xué)生掌握現(xiàn)代化學(xué)習(xí)與工作手段的要求?，F(xiàn)代化進(jìn)程，實(shí)現(xiàn)高水平的教學(xué)和管理。學(xué)校目前正加緊對(duì)信息化教育的規(guī)劃和建設(shè)。開展的校園網(wǎng)絡(luò)建設(shè)，旨在推動(dòng)學(xué)校。最終達(dá)到在網(wǎng)絡(luò)方面，更。好的對(duì)眾多網(wǎng)絡(luò)使用及數(shù)據(jù)資源的安全控制，同時(shí)具有高性能，高效率，不間斷的服務(wù)，方便的對(duì)網(wǎng)絡(luò)中所有設(shè)備和應(yīng)用進(jìn)行有效的時(shí)事控制和管理。

　　

【正文】 可分三個(gè)步驟，第一步， Web瀏覽器向一個(gè)特定的服務(wù)器發(fā)出 Web 頁面請(qǐng)求；第二步， Web 服務(wù)器接收到 Web頁面請(qǐng)求后，尋找 所請(qǐng)求的 Web 頁面，并將所請(qǐng)求的 Web 頁面?zhèn)魉徒o We b 瀏覽器：第 三 步， We b 服務(wù)器接收 到 所請(qǐng)求的 We b 頁面 ，并 將它顯示山 來 。 HTTP：全名為 Hypertext Transfer Protocol，即超文本傳輸協(xié)議， 用于 傳輸網(wǎng)頁等 內(nèi) 容。 HTML： Hypertext Markup Language，即超文本標(biāo)記語言，是 用于 創(chuàng)建 We b文檔的標(biāo)準(zhǔn)語言 。 在 Windows 2020 中只要添加 IIS(Inter Information Server，操作系統(tǒng) 自 帶的組 件 )，便可輕松實(shí)現(xiàn) We b 服務(wù)。 在 Windows 2020 Server 中，如果沒有添加 IIS， 可 單擊“開始”，指向“設(shè)置”，單擊 “控制面板”，雙擊“添加 ／刪除科序”，選擇“添加刪除 Windows 組沈陽航空航天 大學(xué) 校園網(wǎng)規(guī)劃設(shè)計(jì)方案 16 件 ”，在彈出 的“ windows 組 件 向?qū)А贝爸小敖M 件 ” 下 勾選“ Inter 信息服務(wù) （ IIS）”。然后放入系統(tǒng)源盤，單擊“下一步”，顯示“完成 Windows 組件向?qū)?” 窗 后 單擊“完成”即可。 此時(shí)的 Web 服務(wù)如拿 來 使 用 ，功能不但不多，而且還很不安全，所以得先好好 設(shè)置一下。單擊“開始－ 程序－ 管理工具－ Inter 服務(wù)管理器”在“ Inter 信息服務(wù)” 左窗格中展開服務(wù)器名稱前的“ +”號(hào)，然后在“默認(rèn) We b站點(diǎn)”選項(xiàng)上單擊鼠標(biāo)右鍵，從彈出 菜單中選擇“屬性”。 下面 來 談一些具體設(shè)置： 2. IP 地址設(shè)置 為了使別人能很方便地訪問你的網(wǎng)頁，首先得設(shè)定 IP 地址，在“默認(rèn) Web站點(diǎn)屬性”中單擊“ Web 站點(diǎn)”標(biāo)簽，就可以輸入 IP 地址了。目前安裝寬帶網(wǎng)的人很多，但是擁有同定的 IP 地址還是很少的，所以在這也可以使 用 其默認(rèn)的“全部 來 分配”。但這對(duì) 于 希望能有更多 用 戶 來 瀏覽 自 己網(wǎng)站的 朋友來 說，還有一種更 好的辦法把 動(dòng)態(tài) IP 地址轉(zhuǎn)換為 固定 的域名進(jìn)行訪問。方法有許多，像 利用 DNS2Go、 Dynamic Host 等都可以實(shí)現(xiàn)。 TCP 端口： 在 采 用 默認(rèn)值“ 80”時(shí)， 用 戶只需通過瀏覽器輸入你的域名， 如，便能對(duì)該站點(diǎn)進(jìn)行訪問，如果把該 TCP 端口修改成其他的端口號(hào)，如“ 8888” ，那么 訪問該站點(diǎn)時(shí)，必須在 瀏覽器地址中輸入“ 域名 +端口號(hào)”，如“ :8888”。 3. 修改主目錄及訪問權(quán)限 網(wǎng)頁究竟放住硬盤的哪個(gè)地方，可根據(jù) 自 己的需要進(jìn)行設(shè)置。需要注意是 在“本地路徑” 下 有一些對(duì)訪問的控制設(shè)置，簡要介 紹如下 ： 腳本資源訪問：如果 用 戶訪問已經(jīng)設(shè)置了“讀取”或“ 寫 入”權(quán)限的資源代碼 （ 資源代碼包括 ASP 應(yīng) 用程序 中的腳本 ） ，要選中該選項(xiàng)。 讀取 ：如想使別人能對(duì)你的 網(wǎng)頁進(jìn)行訪問應(yīng)當(dāng)勾選它，它允許 用戶 讀取或 下載文件（目錄） 及其相關(guān)屬性。 寫入：如果允許， 用 戶上傳或更改可寫文 件 的內(nèi)容，應(yīng)當(dāng)勾選此項(xiàng)。 目 錄瀏覽：如果允許 用 戶 查 看該虛擬目錄中文 件 及子目錄的超文本列表，則應(yīng)勾選此項(xiàng)，但為了安全起見，請(qǐng)不要選 擇 目錄瀏覽。 4. 設(shè)置 默認(rèn) 文檔 為什么輸入地址便能打開“ default． htm”或“ index． htm”等網(wǎng)頁呢 ?其實(shí)這就是各服務(wù)器中設(shè)置的默認(rèn)文檔。單擊“文檔”標(biāo)簽，在這可設(shè)定自己的默認(rèn)頁面，如添加一個(gè)“ index． htm” 。 沈陽航空航天 大學(xué) 校園網(wǎng)規(guī)劃設(shè)計(jì)方案 17 5. FTP 服務(wù)器 FTP 服務(wù)器，負(fù)責(zé)整個(gè)校 園 的文 件 共享 ， 下 面介 紹它的 具體配置。 電腦重啟 后 ， FTP 服務(wù)器就開始運(yùn)行了，但還要進(jìn)行一些 設(shè) 置。 單擊“開始－ 程序－ 管理工具－ Inter 服務(wù)管理器”， 進(jìn)入“ Inter 信息服務(wù)”窗口后，找 到 “默認(rèn) FTP 站點(diǎn)”，右擊鼠標(biāo)，在彈 出 的 右 鍵菜單中選擇“屬性”。在“屬性”中，可以設(shè)置 FTP 服務(wù)器的名稱、 IP、端口、訪問賬戶、 FTP 目錄位置、 用戶進(jìn)入 FTP 時(shí)接收到的消息等。 (1)FTP 站點(diǎn)基本信息 進(jìn)入“ FTP 站點(diǎn)”選項(xiàng) 卡 ，其中的“描述”選項(xiàng)為該 FTP 站點(diǎn)的名稱， 用來 稱呼服務(wù)器，可以隨意填，比如“ FTP 服務(wù)器”； “ IP 地址”為服務(wù)器的 IP，系統(tǒng)默認(rèn)為“全部未分配”，一 般 不須改動(dòng)，但如果在 下拉 列表框中有兩個(gè)或兩個(gè)以上的 IP 地址時(shí)，最好指定為公網(wǎng) IP；“ TCP 端口”一 般 仍設(shè)為默認(rèn)的 21 端口；“連接”選項(xiàng)， 用來 設(shè)置允許同時(shí)連接服務(wù)器的 用戶最大 連接數(shù)；“連接超時(shí)”用來設(shè)置 一個(gè)等待時(shí)間，如果連接 到 服務(wù)器的 用 戶在線的時(shí)間超過等待時(shí)間而沒有任何操作，服務(wù)器就會(huì) 自 動(dòng)斷開與該 用 戶的 連接 。 (2)設(shè)置賬戶及其權(quán)限 很多 FTP 站點(diǎn)都要求 用戶 輸入 用 戶名 和 密碼才能登錄，這個(gè) 用 戶名 和 密碼就叫 賬戶 。不同 用 戶可使 用 相同的 賬戶 訪問站點(diǎn)，同一個(gè)站點(diǎn) 可設(shè)置多 個(gè)賬戶，每個(gè)賬戶可擁有不同的權(quán)限，如 有的可以上傳和下載 ，而有的則只允許 下載。 (3)安全設(shè)定 進(jìn)入“安全賬戶”選項(xiàng)，有“允許匿名連接”和“ 僅 允許匿名連接”兩項(xiàng)， 默認(rèn)為“允許匿名 連 接”， 此時(shí) FTP 服務(wù)器提供匿名登錄?！皟H允許匿名連接”是 來防止用 戶使用有管理權(quán)限的 賬戶 進(jìn)行訪問，選中后，即使是Administrator（ 管理員 ） 賬號(hào)也不能登錄， FTP 只能通過服務(wù)器進(jìn)行“本地訪問”來 管理。至于“ FTP 站點(diǎn)操作員”選項(xiàng)，是添加或刪除本 FTP 服務(wù)器具有一定權(quán)限的賬戶。 IIS 與其他專業(yè)的 FTP 服務(wù)器軟件不同 ，它基于 Windows 用戶 賬號(hào)進(jìn)行賬戶管理，本身并不能隨意設(shè)定 FTP 服務(wù)器允許訪問的 賬戶 ，要添加或刪除允許訪問的賬戶，必須先 在 操作系統(tǒng) 自 帶的“管理 工 具”中的“計(jì)算機(jī)管理”中去設(shè)置 Windows 用戶 賬號(hào) ，然后再通過“安全 賬戶 ”選項(xiàng)中的“ FTP 站點(diǎn)操作員”選項(xiàng)添加或刪除。 提示：匿名登錄一般不要求， 用 戶輸入， 用 戶名和密碼即可登錄成功，若需要，可 用“ anonymous”作為用戶 名，以任意電子郵 件 地址為密碼 來 登錄。 (4)設(shè)置 用 戶登錄目錄 最后設(shè)置 FTP 主目錄 （即用 戶登錄 FTP 后 的初始位置 ） ，進(jìn)入“主目錄”選項(xiàng)，在 “本地路徑”中選擇好 FTP 站點(diǎn)的根目錄，并設(shè)置該目錄的讀取、寫入、沈陽航空航天 大學(xué) 校園網(wǎng)規(guī)劃設(shè)計(jì)方案 18 目錄訪問權(quán)限。 “目錄列表樣式”中“ UNIX” 和 “ MS— DOS”的區(qū)別在于：假設(shè)將 G:\FTP 設(shè)為站點(diǎn)根目錄，則當(dāng) 用 戶登錄 FTP 后，前者會(huì)使主目錄顯示為“ \”，后者顯示為“ G:\FTP”。設(shè)置完成后， FTP 服務(wù)器就算真 正 建成了。如果前面 IP 地址為 211． 68． 43． 1，則 用 戶使 用 FTP 客戶端軟 件（ 用來登錄 FTP服務(wù)器的上傳 /下載軟件 ，如 CuteFTP、 FlashFXP 等，如無特別說明，本文中所稱 FTP 客戶端軟 件 均以 CuteFTP 為例 ） 時(shí)，主機(jī)處填 ，端口填 21，此服務(wù)器的地址表述為： FTP//:2l。 IIS 雖然安裝簡單，設(shè)置較簡便，但功能不強(qiáng)，管理也很麻煩，尤其是連新建一個(gè)基本的授權(quán)訪問賬戶都要進(jìn)行繁雜的設(shè)置，而且 IIS 本身的安全性也比較 差 ，容易受 到 諸如“紅色代碼”等專門針對(duì) IIS 漏洞進(jìn)行攻擊的病毒侵襲 ， 因 而很多人都喜歡使 用 第 三 方的 FTP服務(wù)器軟 件來架設(shè) 。 6. DNS 服務(wù)器 DNS 服務(wù)器，負(fù)責(zé)整個(gè)校 園 網(wǎng)中各個(gè)域名的解析。 下面介紹 它的具體配置： 單擊 “開始－管理工具－配置服務(wù)器聯(lián)網(wǎng)－ DNS－ 管理 DNS”啟動(dòng) DNS 管理界面 如果沒有配置活動(dòng)目錄，就依次單擊“ yjq01”、 “正 向搜索區(qū)域”前面的擴(kuò)展分支號(hào) “ +”， 右 鍵單擊 “正 向搜索區(qū)域”， “ 新建區(qū)域 ”； 在 “ 新建區(qū)域?qū)颉贝翱谥?，單?“下 一步”；在 “ 區(qū)域類型”窗口中選定 “ 標(biāo)準(zhǔn)主要區(qū)域”， 單擊“下一步”； 在“區(qū)域 名”中的 “ 名稱”中輸入 “ ”，單擊“下 一步”；彈 出“ 區(qū)域文 件 ”窗口，保持 設(shè) 置不變，單擊 “下 一步”； 在“正在 完成新建區(qū)域向?qū)А敝袉螕?“ 完成”按鈕。再接 下 繼續(xù)配置。 如果配置了活動(dòng)目錄，依次單擊 “ yjqol”、 “正 向搜索區(qū)域”、 “ ”前面 的擴(kuò)展分支號(hào)“ +”，展開 “ ” 下 的分目錄， 右 鍵單擊 “ ”， 在彈 出 菜 單中單擊“ 新建主機(jī)”命令； 出現(xiàn)“ 新建主機(jī)”窗口，依次輸入主機(jī)名稱和 IP 地址， 主機(jī) 名稱： ， IP 地址為 。然后點(diǎn)擊 “ 添加主機(jī)”按鈕， 再 添加 兩 個(gè)主機(jī)，分別為： ftp、 mail， IP 地址均為： 。經(jīng)過以上設(shè)置后，已經(jīng)建立了 三 個(gè)主機(jī)，對(duì)應(yīng)的域名分別為： 用于 內(nèi)部主頁 服務(wù) 用于文件 傳送服務(wù) 用于 內(nèi)部電子郵 件 系統(tǒng) 至此 DNS 的 “正 向搜索 區(qū)域 ”配置結(jié)束。右鍵 單擊“ 反向搜索區(qū)域”，然后單擊 “ 新建區(qū)域”， 在“ 歡迎使 用 新建區(qū)域向?qū)А贝翱谥?單擊“下 一步 ” ； 出現(xiàn)“區(qū)域 類型”窗口 ， 選定 “ Active Directory 集成的 區(qū)域 ”，單擊 “下 一步”：在 “ 反向搜索 區(qū)域 ”窗口中選定 “ 網(wǎng)絡(luò) ID”，并鍵入 ，單擊“下 一步”；在 “ 正在完成新區(qū)域向?qū)А贝翱谥袉螕?“ 完成”。 20 參考文獻(xiàn) [1] 石志國 . 計(jì)算機(jī)網(wǎng)絡(luò)安全教程 . 北京： 清華大學(xué)出版社 , . [2] 楊波 . 網(wǎng)絡(luò)安全理論與應(yīng)用 . 北京：電子工業(yè)出版社 , .. [3] 張濤 . 網(wǎng)絡(luò)安全管理技術(shù)專家門診 . 北京：清華大學(xué)出版社， . [4] 盧昱 . 網(wǎng)絡(luò)安全技術(shù) . 西安：中國物資出版社， . [5] 張同光 . 信息安全技術(shù)實(shí)用教程 . 北京：機(jī)械工業(yè)出版社， . [6] 李艇 . 網(wǎng)絡(luò)安全基礎(chǔ)教程 . 北京：北京大學(xué)出版社， . [7] 張世永 . 網(wǎng)絡(luò)安全原理與應(yīng)用 . 西安：科學(xué)出版社， . [8] William Stallings. 網(wǎng)絡(luò)安全基礎(chǔ)教程 . 北京：清華大學(xué)出版社， . 遼寧 機(jī)電 職業(yè)技術(shù)學(xué)院校園網(wǎng)規(guī)劃設(shè)計(jì)方案 21 成績評(píng)定表 成績評(píng)閱表： 成員成績表： 成員排序 1（系數(shù)： 1） 2（系數(shù)： ） 3（系數(shù)： ） 4（系數(shù)： ） 5（系數(shù)： ） 姓名 學(xué)號(hào) 成績 評(píng)分標(biāo)準(zhǔn) 1 報(bào)告結(jié)構(gòu)（ 20%） 2 方案內(nèi)容（ 40%） 3 排版格式（ 20%） 4 標(biāo)點(diǎn)錯(cuò)別字（ 20%） 5 創(chuàng)新點(diǎn)（ 10%） 成績 總成績 評(píng)閱意見