內(nèi) 容 簡 介本書將一個典型的實際中小型企業(yè)網(wǎng)絡(luò)信息服務(wù)項目精選、優(yōu)化為8個學(xué)習(xí)領(lǐng)域的教學(xué)項目。其中，項目一主要是讓讀者掌握企業(yè)網(wǎng)絡(luò)信息服務(wù)項目的工程概況、需求分析、項目規(guī)劃以及服務(wù)平臺的部署；項目二至項目八實際上是整個項目具體實施所劃分的7個子項目，包括DHCP、DNS、Web、FTP、E-mail、VPN、CA服務(wù)器的配置與管理，項目八中還包含了CA在配置SSL安全Web站點(diǎn)中的應(yīng)用、初步的網(wǎng)絡(luò)服務(wù)器安全設(shè)置等。每個網(wǎng)絡(luò)服務(wù)配置項目都從知識預(yù)備與方案設(shè)計，到Windows Server 2008和Linux兩種平臺下的網(wǎng)絡(luò)服務(wù)基本配置，再到網(wǎng)絡(luò)服務(wù)的深入配置與維護(hù)，由淺入深、從簡到難、層層疊進(jìn)地組織教學(xué)內(nèi)容。附錄中提供了Linux系統(tǒng)管理所必需的基礎(chǔ)知識和基本操作，以及簡化的項目文檔格式，供項目化教學(xué)實施參考。本書特點(diǎn)可以概括為：融合目前最流行的Windows和Linux兩種網(wǎng)絡(luò)服務(wù)平臺于一體；真正以實際項目引領(lǐng)、工作任務(wù)驅(qū)動的方式組織教學(xué)內(nèi)容；所有項目均可在普通網(wǎng)絡(luò)實訓(xùn)條件下順利完成實施。本書專為高職計算機(jī)類專業(yè)培養(yǎng)網(wǎng)絡(luò)信息服務(wù)配置這一核心職業(yè)技能而量身定做，也可作為中專、中職教材，同時也非常適合作為讀者自學(xué)自練的參考用書。前 言
在當(dāng)今的信息化浪潮下，以企業(yè)網(wǎng)絡(luò)硬件為基礎(chǔ)配置各種網(wǎng)絡(luò)服務(wù)是為企業(yè)提供豐富、實用、完整的信息服務(wù)乃至整個企業(yè)信息化的基礎(chǔ)性工作，是計算機(jī)網(wǎng)絡(luò)技術(shù)、計算機(jī)信息管理等專業(yè)高技能應(yīng)用型人才所必須掌握的重要職業(yè)能力之一。
根據(jù)高等職業(yè)教育的特點(diǎn)和專業(yè)人才規(guī)格的定位，作者結(jié)合長期教學(xué)實踐以及專業(yè)建設(shè)與改革經(jīng)驗，本著注重技能訓(xùn)練、追求實用創(chuàng)新的總體思想，將目前最流行的Windows和Linux兩種操作系統(tǒng)平臺下的網(wǎng)絡(luò)服務(wù)配置融合在一起，編著了這部刪繁就簡、棄舊圖新、淺顯實用的網(wǎng)絡(luò)服務(wù)器配置與管理項目化教程。
本教材摒棄傳統(tǒng)以學(xué)科體系為主線的內(nèi)容組織方式，將一個典型的實際中小型企業(yè)網(wǎng)絡(luò)信息服務(wù)項目精選、優(yōu)化為8個學(xué)習(xí)領(lǐng)域的項目，以“項目引導(dǎo)、任務(wù)驅(qū)動”的方式組織教學(xué)內(nèi)容。其中，項目一主要是讓讀者掌握企業(yè)網(wǎng)絡(luò)信息服務(wù)項目的工程概況、需求分析、項目規(guī)劃以及服務(wù)平臺的部署；項目二至項目八實際上是整個項目具體實施所劃分的7個子項目，包括DHCP、DNS、Web、FTP、E-mail、VPN、CA服務(wù)器的配置與管理，項目八中還包含了CA在配置SSL安全Web站點(diǎn)中的應(yīng)用、初步的網(wǎng)絡(luò)服務(wù)器安全設(shè)置等內(nèi)容。作為崗位能力和職業(yè)素質(zhì)培養(yǎng)并舉的學(xué)習(xí)項目，每個網(wǎng)絡(luò)服務(wù)配置項目具體實施時都從簡明的知識預(yù)備與方案設(shè)計開始，首先以精細(xì)到每一次鼠標(biāo)點(diǎn)擊、每一條輸入命令、每一處提醒注意的“手把手”方式，教會讀者在Windows Server 2008和Linux兩種平臺下完成網(wǎng)絡(luò)服務(wù)最基本的架設(shè)，然后啟發(fā)讀者對網(wǎng)絡(luò)服務(wù)實施更深入的配置與維護(hù)。在各項工作任務(wù)的驅(qū)動下，由淺入深、從簡到難、層層疊進(jìn)地組織教學(xué)內(nèi)容。讀者只要仔細(xì)閱讀教材并按給定步驟操作，就可以在普通網(wǎng)絡(luò)實訓(xùn)條件下順利實施這些網(wǎng)絡(luò)服務(wù)器配置與管理項目，從而領(lǐng)會操作要領(lǐng)，進(jìn)而懂得舉一反三。
由于多數(shù)讀者對Windows操作系統(tǒng)平臺下的基本操作都較為熟練，而對Linux操作系統(tǒng)接觸較少，尤其是在Linux字符界面下使用命令進(jìn)行基本操作的能力較為薄弱。為此，本教材在附錄一中簡明扼要地提供了Linux系統(tǒng)管理所必需的基礎(chǔ)知識及基本操作，以供Linux初學(xué)者參考和速查。
本課程建議學(xué)時為60～80。在教學(xué)實施中，建議采用項目分組方式的“理實一體”教學(xué)模式，每個項目組可由5～7人組成，并且具備模擬實際企業(yè)網(wǎng)絡(luò)信息服務(wù)項目配置的實訓(xùn)環(huán)境，各項目組成員可以扮演項目執(zhí)行經(jīng)理、安全評估顧問、信息技術(shù)顧問、系統(tǒng)管理員等不同角色，通過項目的具體實施過程將“教、學(xué)、做”融于一體。課程的考核評價建議以項目實施情況的過程化考核為主，結(jié)合一定比例的理論知識考試以及課后完成的項目文檔評分。本教材在附錄二中提供了經(jīng)過簡化的項目文檔格式，僅供教學(xué)參考。
本教材是一部專為高職計算機(jī)類專業(yè)培養(yǎng)網(wǎng)絡(luò)信息服務(wù)配置這一核心職業(yè)技能而量身定做的、在普通網(wǎng)絡(luò)環(huán)境中能真正實施的實際項目化教材。當(dāng)然，本教材還適用于中專、中職計算機(jī)類專業(yè)教學(xué)，同時也非常適合對網(wǎng)絡(luò)服務(wù)配置與管理有興趣的讀者自學(xué)自練。本教材還配套提供教學(xué)課件、項目文檔格式電子版等教學(xué)資源，可以大大減輕教師備課負(fù)擔(dān)，也為同學(xué)和其他讀者自學(xué)提供方便。
本教材由浙江交通職業(yè)技術(shù)學(xué)院王寶軍編著，王彩琴主審。在本教材的寫作及有關(guān)項目的方案設(shè)計與實施過程中，得到了浙江交通職業(yè)技術(shù)學(xué)院戎成等老師的熱情幫助，他們以淵博的學(xué)識和豐富的實踐經(jīng)驗，對本教材的內(nèi)容構(gòu)思提出了許多寶貴建議；同時，編者還參考了相關(guān)內(nèi)容的多部優(yōu)秀教材和專著，并獲得了許多寫作靈感，受益匪淺。在此，向各位老師和作者一并表示誠摯的感謝。同時，感謝清華大學(xué)出版社的大力支持和悉心指導(dǎo)，使本書得以順利出版。
鑒于編者水平所限，謬誤之處在所難免，懇請讀者不吝指正。
編 者
目 錄
項目一 網(wǎng)絡(luò)服務(wù)項目規(guī)劃與平臺部署 1
任務(wù)一 網(wǎng)絡(luò)服務(wù)項目規(guī)劃 1
任務(wù)二 部署Windows Server 2008 4
一、Windows Server 2008簡介 4
二、Windows Server 2008的網(wǎng)絡(luò)架構(gòu) 5
三、安裝Windows Server 2008 7
四、部署Windows Server 2008服務(wù)器環(huán)境 9
任務(wù)三 部署Linux 15
一、Linux簡介 15
二、安裝Linux 20
三、Linux的引導(dǎo)過程及其設(shè)置 34
四、部署Linux服務(wù)器環(huán)境 38
小結(jié) 41
習(xí)題 41
項目二 DHCP服務(wù)器配置與管理 43
任務(wù)一 知識預(yù)備與方案設(shè)計 43
一、知識預(yù)備 43
二、方案設(shè)計 45
任務(wù)二 Windows下的DHCP服務(wù)配置 46
一、DHCP服務(wù)器的安裝與配置 46
二、DHCP客戶端的配置與測試 54
任務(wù)三 Linux下的DHCP服務(wù)配置 57
一、安裝與啟動DHCP服務(wù) 57
二、配置DHCP服務(wù) 57
三、客戶端的配置與測試 58
任務(wù)四 DHCP服務(wù)的維護(hù)與深入配置 59
一、DHCP服務(wù)的數(shù)據(jù)庫維護(hù) 59
二、DHCP中繼代理 60
三、DHCP疑難解答 63
小結(jié) 64
習(xí)題 65
項目三 DNS服務(wù)器配置與管理 66
任務(wù)一 知識預(yù)備與方案設(shè)計 66
一、知識預(yù)備 66
二、方案設(shè)計 70
任務(wù)二 Windows下的DNS服務(wù)配置 72
一、安裝DNS服務(wù)器 72
二、配置DNS服務(wù)器 73
三、客戶端的配置與測試 78
任務(wù)三 Linux下的DNS服務(wù)配置 80
一、安裝DNS服務(wù) 80
二、配置DNS相關(guān)的文件 81
三、DNS配置文件的語法 82
四、配置DNS主域名服務(wù)器 87
五、客戶端的配置與測試 91
任務(wù)四 DNS服務(wù)的維護(hù)與深入配置 92
一、DHCP服務(wù)實現(xiàn)DNS自動更新 92
二、DNS疑難解答 93
小結(jié) 94
習(xí)題 95
項目四 Web服務(wù)器配置與管理 96
任務(wù)一 知識預(yù)備與方案設(shè)計 96
一、知識預(yù)備 96
二、方案設(shè)計 98
任務(wù)二 Windows下的Web服務(wù)配置 99
一、IIS及其安裝 99
二、架構(gòu)公司的第一個網(wǎng)站 101
三、在同一臺服務(wù)器上為公司架構(gòu)多個網(wǎng)站 104
任務(wù)三 Linux下的Web服務(wù)配置 111
一、Apache服務(wù)器及其安裝 111
二、架構(gòu)公司的第一個網(wǎng)站 112
三、在同一臺服務(wù)器上架構(gòu)多個Web站點(diǎn) 114
任務(wù)四 Web服務(wù)的維護(hù)與深入配置 117
一、IIS站點(diǎn)的深入配置 117
二、Apache服務(wù)器的安全配置與管理 124
三、搭建動態(tài)網(wǎng)站環(huán)境 128
四、Apache服務(wù)器主配置文件httpd.conf詳解 134
小結(jié) 149
習(xí)題 150
項目五 FTP服務(wù)器配置與管理 151
任務(wù)一 知識預(yù)備與方案設(shè)計 151
一、知識預(yù)備 151
二、方案設(shè)計 154
任務(wù)二 Windows下的FTP服務(wù)配置 155
一、安裝與啟動FTP服務(wù) 155
二、架構(gòu)公司的FTP服務(wù)器 157
三、客戶端的配置與測試 166
任務(wù)三 Linux下的FTP服務(wù)配置 171
一、安裝FTP服務(wù)器 171
二、配置FTP服務(wù)器 171
任務(wù)四 FTP服務(wù)的維護(hù)與深入配置 177
一、IIS及其FTP站點(diǎn)的備份與恢復(fù) 178
二、IIS FTP站點(diǎn)的深入配置 181
三、在Linux平臺下設(shè)置基于IP的虛擬FTP服務(wù)器 186
小結(jié) 188
習(xí)題 189
項目六 E-mail服務(wù)器配置與管理 190
任務(wù)一 知識預(yù)備與方案設(shè)計 190
一、知識預(yù)備 190
二、方案設(shè)計 193
任務(wù)二 Windows下的E-mail服務(wù)配置 194
一、使用自帶的服務(wù)組件配置郵件服務(wù)器 194
二、配置郵件客戶端并收發(fā)郵件 200
任務(wù)三 Linux下的E-mail服務(wù)配置 206
一、安裝Sendmail 206
二、配置Sendmail服務(wù)器 206
三、測試Sendmail服務(wù)器 210
任務(wù)四 E-mail服務(wù)的維護(hù)與深入配置 212
一、Windows Server 2008架設(shè)SMTP服務(wù)器 212
二、使用第三方軟件搭建郵件服務(wù)器 221
三、Linux平臺下Sendmail配置文件詳解 226
四、在Linux平臺下配置帶認(rèn)證的Sendmail服務(wù)器 231
小結(jié) 232
習(xí)題 233
項目七 VPN服務(wù)器配置與管理 235
任務(wù)一 知識預(yù)備與方案設(shè)計 235
一、知識預(yù)備 235
二、方案設(shè)計 237
任務(wù)二 Windows下單網(wǎng)卡實現(xiàn)VPN 238
一、安裝VPN服務(wù)器 238
二、配置VPN服務(wù)器 240
三、客戶端連接VPN服務(wù)器測試 245
任務(wù)三 Linux下的VPN服務(wù)配置 251
一、Linux下的主要VPN技術(shù) 251
二、基于PPTP的VPN服務(wù)器配置 252
三、VPN客戶端配置與連接測試 256
任務(wù)四 VPN訪問及其常見問題解決 257
一、通過VPN訪問公司內(nèi)網(wǎng)資源 257
二、VPN常見問題及其解決方案 260
小結(jié) 262
習(xí)題 262
項目八 CA及安全Web服務(wù)配置 264
任務(wù)一 知識預(yù)備與方案設(shè)計 264
一、知識預(yù)備 264
二、方案設(shè)計 266
任務(wù)二 Windows下的CA及安全Web服務(wù)配置 267
一、安裝證書服務(wù)器角色 267
二、為Web服務(wù)器頒發(fā)證書 275
三、將網(wǎng)站資源配置為要求SSL訪問 282
四、測試要求SSL訪問的網(wǎng)站 284
五、管理數(shù)字證書 286
任務(wù)三 Linux下的CA及安全Web服務(wù)配置 290
一、了解OpenSSL 290
二、搭建CA證書服務(wù)器 290
三、為Web服務(wù)器頒發(fā)證書 295
四、將公司網(wǎng)站配置為要求SSL訪問 297
五、測試要求SSL訪問的站點(diǎn) 298
任務(wù)四 網(wǎng)絡(luò)服務(wù)器安全設(shè)置初步 301
一、整體網(wǎng)絡(luò)安全簡介 301
二、Windows服務(wù)器的安全設(shè)置 302
三、Linux下iptables防火墻配置基礎(chǔ) 306
小結(jié) 313
習(xí)題 314
附錄一 Linux系統(tǒng)管理基礎(chǔ) 315
附錄二 項目文檔 331
參考文獻(xiàn) 335
