《網(wǎng)絡服務器配置與管理項目化教程(Windows Server 2008+Linux)》將一個典型的實際中小型企業(yè)網(wǎng)絡信息服務項目精選、優(yōu)化為8個學習領域的教學項目。其中,項目一主要是讓讀者掌握企業(yè)網(wǎng)絡信息服務項目的工程概況、需求分析、項目規(guī)劃以及服務平臺的部署;項目二至項目八實際上是整個項目具體實施所劃分的7個子項目,包括DHCP、DNS、Web、FTP、E-mail、VPN、CA服務器的配置與管理,項目八中還包含了CA在配置SSL安全Web站點中的應用、初步的網(wǎng)絡服務器安全設置等。每個網(wǎng)絡服務配置項目都從知識預備與方案設計,到Windows Server 2008和Linux兩種平臺下的網(wǎng)絡服務基本配置,再到網(wǎng)絡服務的深入配置與維護,由淺入深、從簡到難、層層疊進地組織教學內(nèi)容。附錄中提供了Linux系統(tǒng)管理所必需的基礎知識和基本操作,以及簡化的項目文檔格式,供項目化教學實施參考。
《網(wǎng)絡服務器配置與管理項目化教程(Windows Server 2008+Linux)》特點可以概括為:融合目前最流行的Windows和Linux兩種網(wǎng)絡服務平臺于一體;真正以實際項目引領、工作任務驅(qū)動的方式組織教學內(nèi)容;所有項目均可在普通網(wǎng)絡實訓條件下順利完成實施。
《網(wǎng)絡服務器配置與管理項目化教程(Windows Server 2008+Linux)》專為高職計算機類專業(yè)培養(yǎng)網(wǎng)絡信息服務配置這一核心職業(yè)技能而量身定做,也可作為中專、中職教材,同時也非常適合作為讀者自學自練的參考用書。
前 言
在當今的信息化浪潮下,以企業(yè)網(wǎng)絡硬件為基礎配置各種網(wǎng)絡服務是為企業(yè)提供豐富、實用、完整的信息服務乃至整個企業(yè)信息化的基礎性工作,是計算機網(wǎng)絡技術、計算機信息管理等專業(yè)高技能應用型人才所必須掌握的重要職業(yè)能力之一。
根據(jù)高等職業(yè)教育的特點和專業(yè)人才規(guī)格的定位,作者結合長期教學實踐以及專業(yè)建設與改革經(jīng)驗,本著注重技能訓練、追求實用創(chuàng)新的總體思想,將目前最流行的Windows和Linux兩種操作系統(tǒng)平臺下的網(wǎng)絡服務配置融合在一起,編著了這部刪繁就簡、棄舊圖新、淺顯實用的網(wǎng)絡服務器配置與管理項目化教程。
本教材摒棄傳統(tǒng)以學科體系為主線的內(nèi)容組織方式,將一個典型的實際中小型企業(yè)網(wǎng)絡信息服務項目精選、優(yōu)化為8個學習領域的項目,以“項目引導、任務驅(qū)動”的方式組織教學內(nèi)容。其中,項目一主要是讓讀者掌握企業(yè)網(wǎng)絡信息服務項目的工程概況、需求分析、項目規(guī)劃以及服務平臺的部署;項目二至項目八實際上是整個項目具體實施所劃分的7個子項目,包括DHCP、DNS、Web、FTP、E-mail、VPN、CA服務器的配置與管理,項目八中還包含了CA在配置SSL安全Web站點中的應用、初步的網(wǎng)絡服務器安全設置等內(nèi)容。作為崗位能力和職業(yè)素質(zhì)培養(yǎng)并舉的學習項目,每個網(wǎng)絡服務配置項目具體實施時都從簡明的知識預備與方案設計開始,首先以精細到每一次鼠標點擊、每一條輸入命令、每一處提醒注意的“手把手”方式,教會讀者在Windows Server 2008和Linux兩種平臺下完成網(wǎng)絡服務最基本的架設,然后啟發(fā)讀者對網(wǎng)絡服務實施更深入的配置與維護。在各項工作任務的驅(qū)動下,由淺入深、從簡到難、層層疊進地組織教學內(nèi)容。讀者只要仔細閱讀教材并按給定步驟操作,就可以在普通網(wǎng)絡實訓條件下順利實施這些網(wǎng)絡服務器配置與管理項目,從而領會操作要領,進而懂得舉一反三。
由于多數(shù)讀者對Windows操作系統(tǒng)平臺下的基本操作都較為熟練,而對Linux操作系統(tǒng)接觸較少,尤其是在Linux字符界面下使用命令進行基本操作的能力較為薄弱。為此,本教材在附錄一中簡明扼要地提供了Linux系統(tǒng)管理所必需的基礎知識及基本操作,以供Linux初學者參考和速查。
本課程建議學時為60~80。在教學實施中,建議采用項目分組方式的“理實一體”教學模式,每個項目組可由5~7人組成,并且具備模擬實際企業(yè)網(wǎng)絡信息服務項目配置的實訓環(huán)境,各項目組成員可以扮演項目執(zhí)行經(jīng)理、安全評估顧問、信息技術顧問、系統(tǒng)管理員等不同角色,通過項目的具體實施過程將“教、學、做”融于一體。課程的考核評價建議以項目實施情況的過程化考核為主,結合一定比例的理論知識考試以及課后完成的項目文檔評分。本教材在附錄二中提供了經(jīng)過簡化的項目文檔格式,僅供教學參考。
本教材是一部專為高職計算機類專業(yè)培養(yǎng)網(wǎng)絡信息服務配置這一核心職業(yè)技能而量身定做的、在普通網(wǎng)絡環(huán)境中能真正實施的實際項目化教材。當然,本教材還適用于中專、中職計算機類專業(yè)教學,同時也非常適合對網(wǎng)絡服務配置與管理有興趣的讀者自學自練。本教材還配套提供教學課件、項目文檔格式電子版等教學資源,可以大大減輕教師備課負擔,也為同學和其他讀者自學提供方便。
本教材由浙江交通職業(yè)技術學院王寶軍編著,王彩琴主審。在本教材的寫作及有關項目的方案設計與實施過程中,得到了浙江交通職業(yè)技術學院戎成等老師的熱情幫助,他們以淵博的學識和豐富的實踐經(jīng)驗,對本教材的內(nèi)容構思提出了許多寶貴建議;同時,編者還參考了相關內(nèi)容的多部優(yōu)秀教材和專著,并獲得了許多寫作靈感,受益匪淺。在此,向各位老師和作者一并表示誠摯的感謝。同時,感謝清華大學出版社的大力支持和悉心指導,使本書得以順利出版。
鑒于編者水平所限,謬誤之處在所難免,懇請讀者不吝指正。
編 者
目 錄
項目一 網(wǎng)絡服務項目規(guī)劃與平臺部署1
任務一 網(wǎng)絡服務項目規(guī)劃1
任務二 部署Windows Server 20084
一、Windows Server 2008簡介4
二、Windows Server 2008的網(wǎng)絡架構5
三、安裝Windows Server 20087
四、部署Windows Server 2008服務器環(huán)境9
任務三 部署Linux15
一、Linux簡介15
二、安裝Linux20
三、Linux的引導過程及其設置34
四、部署Linux服務器環(huán)境38
小結41
習題41
項目二 DHCP服務器配置與管理43
任務一 知識預備與方案設計43
一、知識預備43
二、方案設計45
任務二 Windows下的DHCP服務配置46
一、DHCP服務器的安裝與配置46
二、DHCP客戶端的配置與測試54
任務三 Linux下的DHCP服務配置57
一、安裝與啟動DHCP服務57
二、配置DHCP服務57
三、客戶端的配置與測試58
任務四 DHCP服務的維護與深入配置59
一、DHCP服務的數(shù)據(jù)庫維護59
二、DHCP中繼代理60
三、DHCP疑難解答63
小結64
習題65
項目三 DNS服務器配置與管理66
任務一 知識預備與方案設計66
一、知識預備66
二、方案設計70
任務二 Windows下的DNS服務配置72
一、安裝DNS服務器72
二、配置DNS服務器73
三、客戶端的配置與測試78
任務三 Linux下的DNS服務配置80
一、安裝DNS服務80
二、配置DNS相關的文件81
三、DNS配置文件的語法82
四、配置DNS主域名服務器87
五、客戶端的配置與測試91
任務四 DNS服務的維護與深入配置92
一、DHCP服務實現(xiàn)DNS自動更新92
二、DNS疑難解答93
小結94
習題95
項目四 Web服務器配置與管理96
任務一 知識預備與方案設計96
一、知識預備96
二、方案設計98
任務二 Windows下的Web服務配置99
一、IIS及其安裝99
二、架構公司的第一個網(wǎng)站101
三、在同一臺服務器上為公司架構多個網(wǎng)站104
任務三 Linux下的Web服務配置111
一、Apache服務器及其安裝111
二、架構公司的第一個網(wǎng)站112
三、在同一臺服務器上架構多個Web站點114
任務四 Web服務的維護與深入配置117
一、IIS站點的深入配置117
二、Apache服務器的安全配置與管理124
三、搭建動態(tài)網(wǎng)站環(huán)境128
四、Apache服務器主配置文件httpd.conf詳解134
小結149
習題150
項目五 FTP服務器配置與管理151
任務一 知識預備與方案設計151
一、知識預備151
二、方案設計154
任務二 Windows下的FTP服務配置155
一、安裝與啟動FTP服務155
二、架構公司的FTP服務器157
三、客戶端的配置與測試166
任務三 Linux下的FTP服務配置171
一、安裝FTP服務器171
二、配置FTP服務器171
任務四 FTP服務的維護與深入配置177
一、IIS及其FTP站點的備份與恢復178
二、IIS FTP站點的深入配置181
三、在Linux平臺下設置基于IP的虛擬FTP服務器186
小結188
習題189
項目六 E-mail服務器配置與管理190
任務一 知識預備與方案設計190
一、知識預備190
二、方案設計193
任務二 Windows下的E-mail服務配置194
一、使用自帶的服務組件配置郵件服務器194
二、配置郵件客戶端并收發(fā)郵件200
任務三 Linux下的E-mail服務配置206
一、安裝Sendmail206
二、配置Sendmail服務器206
三、測試Sendmail服務器210
任務四 E-mail服務的維護與深入配置212
一、Windows Server 2008架設SMTP服務器212
二、使用第三方軟件搭建郵件服務器221
三、Linux平臺下Sendmail配置文件詳解226
四、在Linux平臺下配置帶認證的Sendmail服務器231
小結232
習題233
項目七 VPN服務器配置與管理235
任務一 知識預備與方案設計235
一、知識預備235
二、方案設計237
任務二 Windows下單網(wǎng)卡實現(xiàn)VPN238
一、安裝VPN服務器238
二、配置VPN服務器240
三、客戶端連接VPN服務器測試245
任務三 Linux下的VPN服務配置251
一、Linux下的主要VPN技術251
二、基于PPTP的VPN服務器配置252
三、VPN客戶端配置與連接測試256
任務四 VPN訪問及其常見問題解決257
一、通過VPN訪問公司內(nèi)網(wǎng)資源257
二、VPN常見問題及其解決方案260
小結262
習題262
項目八 CA及安全Web服務配置264
任務一 知識預備與方案設計264
一、知識預備264
二、方案設計266
任務二 Windows下的CA及安全Web服務配置267
一、安裝證書服務器角色267
二、為Web服務器頒發(fā)證書275
三、將網(wǎng)站資源配置為要求SSL訪問282
四、測試要求SSL訪問的網(wǎng)站284
五、管理數(shù)字證書286
任務三 Linux下的CA及安全Web服務配置290
一、了解OpenSSL290
二、搭建CA證書服務器290
三、為Web服務器頒發(fā)證書295
四、將公司網(wǎng)站配置為要求SSL訪問297
五、測試要求SSL訪問的站點298
任務四 網(wǎng)絡服務器安全設置初步301
一、整體網(wǎng)絡安全簡介301
二、Windows服務器的安全設置302
三、Linux下iptables防火墻配置基礎306
小結313
習題314
附錄一 Linux系統(tǒng)管理基礎315
附錄二 項目文檔331
參考文獻335