試析以Windows Server 2012為平臺架設局域網服務器

叢佩麗

（遼寧機電職業技術學院，遼寧　丹東　118009）

試析以Windows Server 2012為平臺架設局域網服務器

叢佩麗

（遼寧機電職業技術學院，遼寧丹東118009）

隨著網絡技術和信息化技術的發展，無紙化辦公已經成為企業辦公的一種主流形式，構建局域網服務器尤為重要。文章以Windows Server 2012網絡操作系統為平臺，以公司網絡管理員身份闡述了如何構建局域網DNS服務器，WWW服務器、動態主機配置協議（Dynamic Host Confguration Protocol，DHCP）服務器和文件傳輸協議（File Transfer Protocol，FTP）服務器，實現局域網服務器構建。

局域網服務器；DNS；WWW；DHCP；FTP

1　需求分析

公司管理員以Windows Server 2012網絡操作系統為平臺，建設局域網服務器［1］，要架設DNS服務器、DHCP服務器、Web服務器和FTP服務器，使公司員工能夠自動獲得IP地址，使用域名訪問Web服務器和FTP服務器，并能夠實現在公司內部流動辦公。公司的域名為lnjd.com，公司的網絡拓撲如圖1所示。

2　服務器相關理論

2.1DNS

互聯網上的計算機用32位的IP地址作為自己的唯一標識，但是訪問某個網站時，一般在地址欄中輸入的是名稱，而不是IP地址，如www.hao123.com，不用輸入IP地址也能找到相應的網站，這就是域名解析系統（Domain Name System，DNS）的作用。用戶通過IP地址瀏覽互聯網非常不方便，但要記住有意義的名稱卻相對容易。輸入名稱后，DNS將名稱轉換為對應的IP地址，并找到相應的網站，再把網頁傳回給瀏覽器，這樣就看到了網頁內容［2］。

2.2WWW

WWW（World Wide Web）即萬維網，又稱Web服務，是互聯網上最受歡迎的服務之一。萬維網是互聯網上一個完全分布的信息系統，它能以超鏈接的方式方便地訪問連接在互聯網上的位于全世界范圍的信息。WWW服務采用客戶機/服務器模式工作，使用超文本傳送協議（HyperText Transfer Protocol，HTTP）和超文本置標語言（HyperText Markup Language，HTML），利用資源定位器URL完成一個頁面到另一個頁面的鏈接，為用戶提供界面一致的信息瀏覽系統。

（1）統一資源定位符。在萬維網中，信息資源以頁面的形式存儲在服務器中，這些頁面采用超文本方式對信息進行組織，通過統一資源定位符（URL）將位于不同地區、不同服務器上的頁面鏈接在一起。用戶通過瀏覽器向WWW服務器發出請求，服務器端根據客戶端的請求內容將保存在服務器中的某個頁面返回給客戶端，瀏覽器接收到頁面后進行解釋，最終將圖、文、聲并茂的畫面，呈現給用戶。

統一資源定位地址（Uniform Resource Locator，URL）是對可以從互聯網上得到的資源的位置和訪問方法的一種簡潔的表示。URL給資源的位置提供一種抽象的識別方法，并用這種方法給資源定位。只要能夠對資源定位，系統就可以對資源進行各種操作，如存取、更新、替換和查找等。具體地說，就是用戶可以利用URL指明使用什么協議訪問哪臺服務器上的什么文件［3］。

（2）超文本傳輸協議。HTTP是面向對象的應用層協議，它是建立在TCP基礎之上的。每個萬維網網點都有一個服務器進程，它不斷地監聽TCP的端口80，以便發現是否有客戶進程向它發出連接請求。一旦監聽到連接建立請求并建立了TCP連接以后，瀏覽器就向服務器發出瀏覽某個頁面的請求，服務器就把返回所請求的頁面作為響應，最后TCP連接就被釋放了。在瀏覽器與服務器進行交互的過程中，必須遵守一定的規則，這個規則就是HTTP協議。

（3）架設多個網站技術。管理員需要在一臺IIS服務器上建立多個Web站點，這樣可以降低硬件成本，管理起來比較方便。每個站點都需要使用IP地址和端口，而每個地址的同一個端口只能分配給一個網站使用。架設多個站點的技術有使用不同端口技術、使用不用IP地址技術和使用不同的主機標題名稱3種方法。

在瀏覽萬維網的時候，有時會遇到通過在瀏覽器地址欄中輸入格式為“http://IP地址:端口號”的方式來訪問網站的情況。IIS的管理網站Administrator就是通過端口號來訪問的。這實際是利用TCP端口號，在同一服務器上創建不同的網站，網站服務器默認的TCP端口號是80。通過使用附加端口號，服務器只需要一個靜態的IP地址就可以建立多個網站。客戶要訪問網站時，需要在靜態IP地址后附加端口號，如http://192.168.1.1:8000和http://192.168.1.1:8080表示不同的網站。

比較正規的虛擬主機一般都使用多個IP地址來實現，每個域名對應于獨立的IP地址，這種方案稱為IP虛擬主機技術，一般為一塊網卡分配多個IP地址。

為了節約IP地址資源，有時需要利用同一IP地址來創建多個具有不同域名的站點。與利用不同IP地址創建虛擬主機相比，這種方法更為經濟實用，可以充分利用有限的IP地址資源，來為更多的客戶提供虛擬主機服務。從客戶的角度看，客戶只有自己的獨立域名，而沒有獨立的IP地址，需要與其他人共用一個IP地址，當然也不能直接通過IP地址訪問了。2.3 DHCP

在使用TCP/IP網絡時，每一臺計算機都必須有一個唯一的IP地址，計算機之間依靠IP地址進行通信。因而，IP地址的管理、分配與設置就顯得非常重要。如果網絡管理員手動為每臺計算機設置IP地址，當計算機數量比較多時就會特別麻煩，而且也很容易出錯。使用動態主機配置協議（Dynamic Host Configuration Protocol，DHCP）就可解決這個問題。DHCP服務器可以自動為局域網中的計算機分配IP地址及TCP/IP設置，大大減輕了網絡管理員的工作負擔，并減少了IP地址故障的發生。

DHCP是一種客戶機/服務器協議，該協議簡化了客戶機IP地址的配置和管理工作以及其他TCP/IP參數的分配，基本上不需要網絡管理人員的人為干預。網絡中的DHCP服務器給運行DHCP的客戶機自動分配IP地址和相關的TCP/IP的配置信息。

DHCP服務器擁有一個IP地址池，當任何啟用DHCP的客戶機登錄到網絡時，可從它那里租借一個IP地址。因為IP地址是動態的（租借），而不是靜態的（永久分配），不使用的IP地址就自動返回地址池，供再分配，從而大大節省了IP地址空間。而且，DHCP本身被設計成BOOTP（自舉協議）的擴展，支持需要網絡配置信息的無盤工作站，對需要固定IP地址的系統也提供了相應的支持。

2.4FTP

在互聯網服務器中存有大量的共享軟件和免費資源，要想從服務器中把文件傳送到客戶機上或者將客戶機上的資源傳送至服務器，就必須在兩臺計算機之間進行文件傳送，此時雙方要遵循一定的規則，如傳送文件的類型與格式。基于TCP的文件傳送協議FTP和基于UDP的簡單文件傳送協議TFTP都是文件傳送時使用的協議。它們的特點是復制整個文件，即若要存取一個文件，就必須先獲得一個本地的文件副本。如果要修改文件，就只能對文件的副本進行修改，然后將修改后的副本傳回到原結點。

文件傳送協議（File Transfer Protocol，FTP）用于實現文件在遠端服務器和本地主機之間的傳送。FTP采用的傳輸層協議是面向連接的TCP協議，使用端口20和21。其中，20端口用于數據傳輸，21端口用于控制信息的傳輸。控制信息和數據信息能夠同時傳輸，這是FTP的特殊之處。FTP的另一個特點是假如用戶處于不活躍的狀態，服務器會自動斷開連接，強迫用戶在需要時重新建立連接。FTP使用客戶機/服務器模式。一個FTP服務器進程可同時為多個客戶進程提供服務。FTP的服務器進程由兩大部分組成：一個是主進程，負責接受新的請求；另外有若干個從屬進程，負責處理單個請求。

3　項目分析

公司域名為lnjd.com，公司員工使用域名ftp.lnjd.com訪問公司FTP站點，使用域名web1.lnjd.com和web2.lnjd. com訪問公司網站，使用域名ftp.lnjd.com訪問FTP服務器，目前公司網絡中的DNS服務器名稱為server.lnjd.com，且需要提供反解析的服務，為了達到容錯的目的，須將IP地址為192.168.1.253的主機設置為輔助服務器，防止主要DNS服務器出現故障時產生的服務中斷。因為公司規模限制，DNS服務器和DHCP服務器的IP地址設置為192.168.1.2，Web服務器的IP地址設置為192.168.1.4，FTP服務器的IP地址設置為192.168.1.3，輔助DNS服務器的IP地址設置為192.168.1.253。

4　項目實施

4.1架設DHCP服務器

規劃服務器地址和作用域范圍，使用192.168.1.0/24網段，為2 0 0臺主機分配地址，設置地址池是192.168.1.11～192.168.1.210，使公司員工能夠動態獲得IP地址，DHCP服務器的IP地址是192.168.1.3，設置IP地址排除范圍是192.168.1.1～192.168.1.10，為Web服務器、FTP服務器和郵件服務器等服務器使用，并通過新建保留的方式將固定的IP地址分配給服務器使用。

4.2架設DNS服務器

利用DNS服務器建立公司域名lnjd.com，然后添加記錄web1.lnjd.com、web2.lnjd.com，使用戶能夠使用域名web1. lnjd.com和web2.lnjd.com訪問公司網站，然后建立DNS服務器記錄server.lnjd.com，為FTP服務器創建別名ftp.lnjd.com，實現使用域名ftp.lnjd.com訪問FTP站點，創建郵件服務器記錄，實現使用域名mail.lnjd.com訪問郵件服務器，并且將IP地址為192.168.1.253的計算機設置為輔助服務器。

4.3架設Web服務器

將公司網站的頁面設置完成后，使用不同的主機標題名稱架設兩個Web站點，主機名稱分別是web1.lnjd.com和web2.lnjd.com。

4.4架設FTP服務器

為了公司員工賬戶安全，采用用戶隔離方式為每個賬戶創建一個文件傳輸協議（File Transfer Protocol，FTP）賬號，賬戶登錄后能登錄到自己的主目錄中進行文件管理，實現在公司內部流動辦公。

5　結語

管理員將局域網服務器建設完成后，公司員工能夠完成業務操作，計算機作為動態主機配置協議（Dynamic Host Configuration Protocol，DHCP）客戶機自動獲得IP地址、域名系統（Domain Name System，DNS）服務器地址和默認網關，能夠訪問公司網站，利用FTP服務器實現公司內部流動辦公。

［1］王劍波.局域網服務器安全管理與維護策略［J］.網絡安全技術與應用，2014（3）：132-133.

［2］孫瑞.基于分布式平臺的DNS信息探測系統與實現［D］.哈爾濱：哈爾濱工業大學，2013.

［3］叢佩麗.網絡操作系統管理與應用［M］.北京：中國鐵道出版社，2016.

Analysis of Windows Server 2012 for the platform to set up the LAN server

Cong Peili
（Liaoning Mechatronics College， Dandong 118009， China）

With the development of network technology and information technology， paperless offce has become a mainstream form of enterprise offce， and it is especially important to build a local area network server. Taking the Windows Server 2012 network operating system for a platform， as the corporate network administrator， this paper elaborated how to build DNS server， WWW server， DHCP server and FTP server to realize the construction of LAN servers.

LAN server； DNS； WWW； DHCP； FTP

十三五規劃高教研究立項課題；項目名稱：“現代學徒制”人才培養與實踐；項目編號：GHYB160222。遼寧機電職業技術學院院級項目；項目名稱：計算機網絡技術實訓室建設與實訓項目開發；項目編號：JYLX2016007。遼寧機電職業技術學院院級項目；項目名稱：信息安全攻防實戰沙盤設計與實現；項目編號：2016001。

叢佩麗（1977— ），女，遼寧丹東，副教授；研究方向：網絡工程和信息安全。