局域网-网络服务方案

第1节装并启用了TCP/IP协议。文件系统。并且，必须正确安装了网卡驱动程序，安2.1 网络服务方案2.1.1 活动目录方案活动目录是Windows 2000/2003 Server非常关键的服务，它

第1节

装并启用了TCP/IP协议。

文件系统。并且，必须正确安装了网卡驱动程序，安

2.1 网络服务方案

2.1.1 活动目录方案

活动目录是Windows 2000/2003 Server非常关键的服务，它不是孤立的，而是与许多协议和服务有着非常紧密的关系，并涉及到整个操作系统的结构和安全。因此，活动目录的安装并非一般Windows 组件那样简单，而必须在安装前完成一系列的策划和准备。

2.1.2 用户与用户组方案

在各种网络服务中，几乎所有的权限和安全都针对用户和组。无论在域控制器的Active Directory，还是在独立服务器的计算机管理，都可以向其中添加用户，并为不同用户分别设置权限。

1．用户

用户账户使用户能够登录到计算机和域中，从而获得对计算机资源的网络资源的访问权。对于经常访问网络的每位用户，都应拥有网络唯一的用户账户。如果网络中有多个域控制器，可以在任何域控制器上创建新的用户账户，因为这些域控制器都是对等的。当在一个域控制器上创建新的用户账户时，这个域控制器会把信息复制到其他域控制器，从而确保该用户可以登录并访问任何一个域控制器。

1．域名策划

目录域名通常是该域的完整D N S 名称，如“Coolpen.net ”。同时，为了确保向下兼容，每个域还应当有一个与Windows 2000以前版本相兼容的名称，如“coolpen ”。

2．域名申请

为了保证网络域名可以发布到Internet ，实现DNS 解析、电子邮件收发和Web 网站 览等网络服务，必须申请并拥有合法的域名。建议访问新网（和万网（http://www.net.cn ）申请注册。

2．计算机

在域中，每台运行Windows 2000/XP的计算机都拥有一个计算机账户。在向域中添加新的计算机时，必须在“Active Directory用户和计算机”创建一个新的计算机账户。如果网络中有多个域控制器，可以在任何域控制器上创建新的计算机账户，因为这些域控制器都是对等的。当在一个域控制器上创建新的计算机账户时，这个域控制器会把信息复制到其他域控制器，从而确保该计算机可以登录并访问任何一个域控制器。计算机用户创建后，每个使用该计算机的用户都可以使用该账户登录。用户可以根据系统管理员赋予该计算机账户的权限访问网络。需要注意的是，不能将计算机账户指派给运行Windows 98/Me的计算机，因此，当用户使用Windows 98/Me计算机时，只能使用用户账户登录到域。

3．规划域结构

活动目录可包含一个或多个域，只有合理地规划目录结构，才能充分发挥活动目录的优越性。选择根域最为关键，根域名字的选择可以有以下几种方案：

☆使用一个已经注册的DNS 域名作为活动目的根域名，使得企业的公共网络和私有网络使用同样的DNS 名字。由于使用活动目录的意义之一就在于使内、外部网络使用统一的目录服务，采用统一的命名方案，以方便网络管理和商务往来，因此，推荐采用该方案。

☆使用一个已经注册的DNS 域名的子域名作为活动目录的根域名。

☆活动目录使用与已经注册的DNS 域名完全不同的域名，使企业网络在内部和互联网上呈现出两种完全不同的命名结构。

3．用户组

当用户数量较多时，可以借助于组进行管理，即将拥有相同权限的用户添加到一个组，只需为该组设置权限，即可作用于组中的每一个成员，从而减化操作的复杂性，降低管理的难度。通常情况下，应当将同一工作部门、同一领导阶层、具有相同工作性质、拥有相同访问权限的人员划分于同一工作组。

4．文件系统和网络协议

活动目录必须安装在NTFS 分区，因此，要求Windows 2000/2003 Server所在的分区必须是NTFS

第2章

网络服务方案与故障

☆支持广泛

IIS 虽然支持ASP ，但实际上它只支持VBScript 脚本，而不支持JavaScript 脚本，所以，需要自行安装相应的解释器。同理，还可以通过安装相应解释器的方式，让IIS 支持Perl 和PHP 等。

☆紧密集成

IIS 与Windows Server 2000/2003服务器紧密地结合在一起，它可以保证网络管理员和应用程序开发人员获得同Windows 服务器一样的安全、网络和管理功能。在使用熟悉的Windows 服务器工具和功能外，IIS 还有一些自带的功能，可以帮助管理安全的Web 站点、开发及配置服务器密集型的Web 应用程序。

IIS 方案具有以下缺点：☆漏洞较多

Windows 本身存在着许多漏洞，Web 服务也不例外。事实上，许多攻击都是利用并针对Web 服务漏洞而进行的。因此，使用IIS 提供Web 服务时，除了必须及时安装系统补丁外，还应当根据相关技术资料封堵相关的系统漏洞。

☆安全设置困难

Web 服务的安全由许多因素所左右，如NTFS 权限、共享文件夹权限、用户身份认证、IP 地址过滤和端口控制等等，任何环节的疏漏，都可能导致Web 服务的安全性问题。

客观地说，IIS 不是最强，也不是最方便的服务器平台，但它以相对简单的操作集中了相对全面的功能，并且还有相当好的易用性和兼容性。对于中小型网络而言，既然自行搭建服务器时往往选择的都是Windows 2000/2003操作系统，那么，使用IIS 搭建Web 服务器也就成了顺理成章的事情了。

另外，由于一个用户可以同时属于多个工作组，而且工作组之间可以相互包容，因此，不妨多划分一些工作组，并分别赋予不同工作组以不同的访问权限，然后，采用权限累积的方式，使用户获得与其身份相称的访问权限。

用户和组都可以在Active Directory中添加，而且首先要以Active Directory 中 Account Operators组、Domain Admins 组或 Enterprise Admins 组的成员的方式登录Windows ，或者必须有管理该活动目录的权限。除了可以添加用户和组，还可以添加联系人、打印机及共享文件夹等。

2.1.3 Web服务器方案

Windows 2000/2003都内置有IIS （Internet In-formation Server）服务，提供最常见的Web 服务、FTP 服务、NNTP 服务等，因此，无需另外追加软件购置费用，即可搭建Web 服务平台。IIS 除了支持静态Web 网站以外，还可支持ASP 、ASP.Net 动态网站。当然，在搭建动态网站时，需要Microsoft SQL Server或Access 数据库的支持。其中，SQL Server用于搭建大中型数据库，而Access 则只适用于小型数据库。IIS 可以作为一个Web 服务器单独使用，也可以与相兼容的工具一起使用，它可以用来建立Internet 商务、访问和操作来自不同数据源的数据以及创建Web 应用程序。

IIS 方案具有以下优点：☆配置简单

全中文图形操作界面，以及详尽的帮助文件，使Web 网站配置变得更加简单，即使刚刚接触也能很快上手。易用并非意味着功能的简单和粗糙，事实上，IIS 在拥有无与伦比的易用性的同时，还具有相当强大的功能，无论其安全性、管理性、可程序化程度以及可扩展性，在所有信息平台技术中都居于领先的地位。

☆兼容性好

毫无疑问，FrontPage 是应用最为广泛的网页制作工具，以其简单易用而备受中小网站管理员的青 。作为微软系列产品，IIS 与FrontPage 的兼容性非常好，所有页面效果、表单等内容都能正常显示和运行。另外，IIS 与Microsoft 数据库SQL Server和Access 也具有非常好的兼容性。

据统计，世界上一半以上的W e b 服务器由Apache 所搭建，由此，Apache 是目前世界上最流行的Web 服务器软件。事实上，几乎所有Linux 操作系统已事先内建了Apache ，因此，可以在安装Linux 系统时，一并安装Web 服务。

Apache 方案具有以下优点：☆高性能

Apache 具有非常高的性能和低资源占有率，因此，即使在配置较低的服务器上也能够流畅地运行。借助服务器群集技术，可以利用低配置服务器满足多用户的并发访问。

第1节

☆跨平台应用

Apache 可以运行在几乎所有的Unix 、Windows 、Linux 系统平台上。不仅可以运行在FreeBSD 和Linux 系列操作系统，并且可以非常好地运行于Windows 2000 Server和Windows 2003 Server，甚至运行于Windows 2000 /XP Professional。

☆源代码开放

Apache 作为一个自由软件，最大的优势在于其模块化设计与源代码开放，由成千上万的程序员和管理员免费维护，彻底杜绝系统漏洞和后门。用户甚至可以根据实际需要自行修改核心，从而提高针对性和运行效率。事实上，Apache 之所以成功，关键在于其源代码开放、有一支开放的开发队伍，以及支持跨平台的应用。

☆安全性

Apache 的漏洞比较少，所搭建的Web 服务器也较少被攻击。特别是搭建在Linux 平台下的Web 网站，也就显得更加安全。另外，Apache 的很多模块实现安全方面的防护。例如，mod_auth可对服务器上数据进行适当的保护，而SSL 模块则用来保护服务器和客户端之间的通信安全。

Apache 方案具有以下缺点：☆配置复杂

Apache 没有为管理员提供图形用户接口(GUI)，配置和管理都要通过对配置文件的修改完成，即在字符界面下实现对Web 服务的配置，因此，要求用户对系统有比较深入的了解。

☆多CPU 架构效率低

Apache 是以进程为基础的结构，进程要比线程消耗更多的系统开支，不太适合于多处理器环境，因此，在一个Apache Web站点扩容时，通常是增加服务器或扩充群集节点而不是增加处理器。也就是说，在需要扩展Web 服务性能时，通常只能采用服务器群集或负载均衡等方式。

☆大小写敏感

Apache 对文件名的大小写敏感，也就是说，认为大小写是不同的文件名。由于Windows 和IIS 对大小写不敏感，所以，当将IIS 的Web 网站移植到Apache 时，或使用FrontPage 制作网页时，或者使用FTP 上传文件时，常常会把文件小写传成大写，从而会导致超级链接出错。

除了可以实现静态页面的We b 发布外，利用Apache 可以搭建动态网站。Apache 支持以下动态技术：

☆Java System ASP

前身原本是有名的Chilisoft ，现为SUN 旗下产品线的一员。Java System ASP 可在Linux 、Solaris 及Windows 上运行，支持ASP 、XML 、VBScript/Jscript 、ODBC ，且可存取多种数据库。Java SystemASP 已与SUN 旗下的Java 网页服务器事先整合，但也有部分功能可在Apache 上运行。

☆PHP

LAMP （Linux 、Apache 、Mysql 、PHP ）的组合已成为相当受欢迎的自由软件组合。P H P 这个在Apache 上运行的动态网页语言，提供的功能类似IIS 上的ASP 语言。使用者也可以考虑直接将ASP 网页改写成PHP 网页。 事实上，学习PHP 网页就像ASP 网页一样的容易。或者你也可以考虑另一个自由软件—asp2PHP ，其可以协助将ASP 网页自动转换成P H P 网页。当然，可想见这个方式并无法保证100的成功率，但至少可节省不少时间。另有一个更简易的“script2script ”可参考。

☆JSP

像PHP 一样，JSP 也是一个不错的选择。JSP 是SUN 重要的Java 贡献之一，也可在Apache 或SUN 的Java Web Server之上运行。另有一个asp2jsp 可将ASP 网页自动转换成JSP 网页。

☆Perl

老牌的Perl 语言在过去也是非常受到开发者欢迎的。创始人Larry Wall曾形容自己是个懒人，因而创造了这个简单的程序语言，用以节省撰写程序的时间。Perl 在所有的网页服务器（不论是IIS 或是Apache ），或是操作系统（包括MAC 、Windows 、UNIX 、Linux …）之上都能够运行无误。

Apache PHP适用于任何操作系统，不过一般因为系统安全性以及节省费用等考量，多数使用者会选择安装在FreeBSD 或是Linux ，FreeBSD 号称Internet Server ，具有最安全、最稳定等优点，Linux 则有很好的软件支持等优点。因此，若欲采用Apache （PHP ），建议安装于FreeBSD ，其次是Linux 。若欲采用Windows IIS ，则建议安装于Windows 2003 server Web Edition。

采用Apache 与Windows IIS的最大差异在于采用PHP 或是ASP （.NET ）作为网站开发语言，PHP 一般不在Windows IIS上面使用，反之，ASP （.NET ）则无法在Apache 上使用。两者都可以连结不同的后台数据库。

至于数据库，对于FreeBSE 或Linux 系统而言，Apache ＋PHP 是非常好的选择。对于小型的网站，比

第2章

网络服务方案与故障

现对FTP 站点的匿名访问。

☆适用广泛

Serv-U 除了可以运行于Windows 2000/2003S e r v e r 外，还可运行于W i n d o w s 2000/X P Professional ，甚至Windows 98/Me。由于Serv-U 的访问安全与操作系统和文件系统无关，因此，无论在何种操作系统下，都能借助对FTP 服务本身的设置取得较高的访问安全。

☆远程管理

在Windows 操作系统下，只需安装再一个Serv-U 服务端，即可实现对远程Serv-U 的管理，而不必借助远程终端或pcAnywhere 等远程管理软件。

Serv-U 方案具有以下缺点：☆重复添加用户

由于Serv-U 的用户与Windows 相互独立，因此，需要为Serv-U 另行设置用户及其权限。需要注意的是，如果采用NTFS 文件系统，还应当赋予用户以相应的访问权限。

☆重复设置权限

Serv-U 没有用户组的概念，因此，必须为不同的用户分别设置权限。当然，可以采用用户复制的方式，减轻用户添加操作的复杂性。

较通用的是 Apache PHP MySQL。对于大型网站而言，由于并发访问量较大，而且需要对数据库检索，Apache PHP Oracle才是比较合理的选择。

2.1.4 FTP服务器方案

Windows 2000/2003都内置有IIS （Internet In-formation Server）服务，提供最常见的Web 服务、FTP 服务、NNTP 服务等，因此，无需另外追加软件购置费用，即可搭建简单的FTP 服务平台。

IIS 方案具有以下优点：☆配置简单

全中文图形操作界面，以及详尽的帮助文件，使FTP 站点配置变得更加简单，即使刚刚接触网络服务也能很快上手。

☆紧密集成

IIS 与Windows Server 2000/2003服务器紧密地结合在一起，无论是用户身份认证，还是文件访问权限，都与域和用户紧密联系在一起。

IIS 方案具有以下缺点：☆功能简单

除了可以实现简单的文件上传和下载，实现对Web 服务器的远程维护外，几乎无法被单独用作FTP 服务器，无法限制用户进程、网络带宽。

☆权限设置复杂

FTP 服务的访问权限非常复杂，磁盘限额、NTFS 权限、共享文件夹权限、用户身份认证等设置，以及用户和用户组的添加，都必须在Windows 中完成。

2.1.5 E-mail服务器方案

Exchange Server 是一个主面的Intranet 协作应用服务器，适合有各种协作需求的用户使用。Exchange Server 协作应用的出发点是业界领先的消息交换基础，它提供了业界最强的扩展性、可靠性和安全性和最高的处理性能。Exchange Server提供了包括从电子邮件、会议安排、团体日程管理、任务管理、文档管理、实时会议和工作流等丰富的协作应用，而所有应用都可以从通过Internet 览器来访问。Ex-change Server可以快速提供和实施强大的业务协作解决方案，与视频会议和即时信息服务紧密集成，满足用户对Intranet 协作的多层次的需求，提高企业竞争实力。

Exchange Server 从体系结构开始就与Windows 集成在一起，利用Windows 安全性来认证用户的此类产品。Exchange 提供了高性能的IMAP4和POP3实现。可以与任何LDAP 兼容的服务器很好地实现目录推荐和同步，不仅仅是 Exchange 服务器。此外，可

Serv-U 是一种专门用来搭建FTP 服务的软件，其功能超过Windows 的IIS 。Serv-U 支持所有的Windows 版本，安装简单、易于操作且功能强大，是应用较多的Windows 下的FTP 服务器。

Serv-U 方案具有以下优点：☆功能强大

Serv-U 支持多个虚拟FTP 服务器及FTP 站点，可以为不同用户分别设置进程数量、使用带宽、访问权限和磁盘配额，即使在FAT32分区也不例外。对于IIS 而言，访问权限和磁盘配额只能在NTFS 文件系统中才可以完成。

☆配置简单

借助系统安装向导，即可轻松搭建FTP 站点，实

第1节

以使用SSL 来加密透过SMTP 的Internet 电子邮件、利用NNTP 自然访问协作应用，不需要模版或文件转换。

Exchange Server 是一个设计完备的邮件服务器产品，提供了通常所需要的全部邮件服务功能。除了常规的 S M T P /P O P 协议服务之外，还支持IMAP4、LDAP 和NNTP 协议。Exchange Server还支持基于Web 览器的邮件访问。在Exchange Server中，Internet 与Web 有许多内在的联系。Exchange Server支持可以由IIS 运行的Web 应用程序。Web 用户可以通过 览器收发电子邮件和访问网络新闻，可以使用Java applets访问群件。

无论对于用户还是对于管理员，Exchange Server与其他微软产品都有密切关联。它的客户端可选产品为Outlook 。 但是这并不意味着不可以使用其他的IMAP4 或 POP3 邮件客户软件访问 Exchange Server，只是有些高级功能用不上罢了。

在用户管理上，Exchange Server与Windows 用户目录联系密切。如果一个用户在Windows 中没有账户，就不能够成为Exchange Server的用户。配置Exchange Server时，管理员可以直接从Windows 域中引入用户信息。对于用户信箱，Exchange Server也提供了很强的管理手段。

总之，Exchange Server对于企业级用户来说，是一个高性能的邮件服务器产品和群件。特别是对于准备在内部实现视频会议、开辟聊天频道、实现即时信息的网络而言，Exchange Server无疑是最佳的选择。

与Windows 2000 Server只提供SMTP 服务不同，Windows Server 2003同时提供了SMTP 和POP3服务组件，因此，无需借助任何其他第三方软件，即可成功搭建邮件服务器。

Windows Server 2003的邮件服务的功能较为简单，设置也相对容易得多。需要注意的是，Windows Server 2003的邮件服务与Exchange Server一样，需要借助Windows 实现用户添加、身份验证和信箱容量限制（借助磁盘限额）。

务协议SMTP 和POP3之外，还支持当前越来越流行的邮件服务协议IMAP4和目录访问协议LDAP 修订版本3。借助IMAP4的支持，邮件服务器的用户可以方便地从办公室或者住宅收发电子邮件。IMailServer 为管理员提供了专门的系统实用程序，管理IMAP4用户在邮件服务器保存信件所占用的磁盘空间。管理员可以对每个IMAP4用户设置信箱的最大容量、占用空间的管理策略、旧信保留时间与自动删除时间等。通过LDAP 服务，客户可以方便地进行用户详细情况的目录信息查询。当然，能够查询的范围和内容取决于管理员的配置。它还提供了虚拟邮件主机功能。

在用户管理方面，IMailServer 除了可以使用自己专门的用户数据库外，还可以引用Windows 用户数据库。在系统安全方面，使用Windows 的用户身份验证功能，提供了抵制垃圾邮件和商业邮件转发的功能，能够封杀来自指定IP 地址的邮件，禁止他人利用本地用户转发信件。

IMail Server与众不同之处在于它完备的系统管理功能，这是它与其他邮件服务器产品相比最具竞争力之处。它内置的系统运行实时监视功能、系统事件通知功能和服务重新启动功能，可以在管理员最小限度干预下实现全天候不间断邮件服务。管理员可以对SMTP 服务器、POP3服务器和磁盘空间情况进行自动监察，配置IMail Server在出现问题的时候发出报警电子邮件或通知，甚至配置IMail Server重新启动出现问题的服务。IMail Server还允许通过Web 览器从远程启动服务，这样管理员就可以从局域网外的联网计算机上方便地进行系统维护与管理操作。

IMail Server的其他附加增值功能还包括邮件用户组、寻呼机网关、传真机网关和Web 网关。IMail Server 的邮件用户组功能十分完备，提供专用的邮件列表和文摘类型邮件列表支持。使用寻呼机网关，用户可以将最多250个字符的电子邮件信息通过别名邮箱发送到收件人的字符显示寻呼机上。使用传真机网关，用户的电子邮件可以直接转传到指定的传真机上。Web 网关对那些经常出差在外的用户就更方便了:他们可以随时通过Web 览器访问IMail 邮件服务器。

其不足之处在于缺乏跨平台的支持能力，不能够在Unix 、Mac 系统上运行。有些功能需要作为选件单独购买。另外，不能使用动态的IP 地址。

IMail Server是Ipswitch 公司为中小企业开发的邮件服务器产品，可运行于Windows 2000/2003系统平台。IMail Server除了支持标准的Internet 邮件服

第2章

网络服务方案与故障

2003 Server，是Windows 媒体技术用于在企业内联网与互联网分发数字媒体内容的服务器端组件。除了传统的数字内容分发，诸如文件和Web 服务之外，它将提供最具可靠性、可管理性、经济性的音视频流媒体分发解决方案。

Windows Media Services采用流方式传输数据。通常格式的文件必须完全下载到本地后，才能打开和运行，由于多媒体文件通常比较大，所以，完全下载到本地往往需要较长时间的等待。而流媒体格式文件只需先下载一部分在本地，然后，边下载边播放。Windows Media支持ASF 和WMV 格式的视频文件，以及WMA 和MP3格式的音频文件，并且可以创建点播发布点和广播发布点。因此，可以实现网络内部流媒体文件的广播、点播和直播，搭建广播电台和视频点播和直播服务器。

一个好的邮件服务器的任务就是全面地控制电子邮件的运作。无需时刻地关注，它就能自动提供日常的通信服务。这个隐形的邮件管理者默默地工作着，这使得网络管理员能专注于其他的日常工作而不用操心邮件服务器。MDaemon 就是这样一款优秀的邮件服务器软件。

MDaemon 是一款功能强大的邮件服务器软件，可运行于Windows 9x/Me和Windows NT/XP/2000/2003操作系统，特别适用于那些既需要在局域网中互相发送电子邮件，又需要同Internet 互发邮件的用户。MDaemon Server除SMTP/POP3外，还包括邮件清单、支持别名、自动回复、自动转发、多域名、远程管理等服务。无限用户版本的MDaemon 支持上千的用户数量，所以MDaemon 可以用于任何机构。

通过简单的设置，MDaemon 就能自动处理电子邮件，防范垃圾邮件和病毒。它专业水准的工作，把企业网络管理员彻底从繁琐的邮件服务管理中解放出来。MDaemon 邮件服务器能高效地为只有几个邮件账号的小企业服务，也能为大中型企业中的数千个用户提供全面服务。与其他邮件服务器软件相比，MDaemon 能更好地节省时间，精力和金钱，并能减少失误。在功能的全面性，操作配置的简便性上，它都优于其他同类产品一筹，包括M S Exchange 。它经济的价格，完善的技术支持和简便的安装、配置和操作为企业提供了高性价比的邮件服务器解决方案。

WebEasyMail （现改版为WinWebMail ）是基于Windows 平台，并服务于中、小型网站及企业的Internet 和Intranet 高性能Web 邮件服务器。除支持各种邮件客户端软件，如OutLook 、FoxMail 等，还可以通过Web 方式进行系统和用户设置以及收、发电子邮件。WebEasyMail 在未注册时的唯一限制是不能超过25个用户数，除此之外，没有任何功能上或者时间上的限制。因此，完全可以满足SOHO 网络的使用。

如今网络上最流行的多媒体格式得算是R M /RMVB 格式了，这种格式由于压缩率高，体积小的特点，所以，特别利于在网上传播。因此，许多Internet 和企业网站都提供Real 格式的媒体资源让用户进行访问，如在线电影、音视频点播等。Real 服务是Real 公司的流媒体服务器搭建软件，最新版本为Helix Server ，提供了对RM 、RMVB 、FLASH 、RP/RT、MPEG-1、MPEG-4、Quick Time、ASF/WMV/WMA等几乎所有流行流媒体格式文件的支持，甚至可以代替Windows Media Services。

得到RM/RMVB文件的方式有4种，一是直接从网上下载，二是从软件商店购买，三是自己动手将其他格式的多媒体文件转换为流媒体格式，四是利用编码器直接获取音频或视频（用于实现视频直播）。

1. 格式转换

转换文件格式的标准表述应当是“对存储信息源编码”，其实，就是将保存在硬盘或光盘上的多媒体文件，转换为Windows Media Service 或Helix Server 可使用的流媒体文件格式，这个文件格式转换过程叫做编码。Windows Media编码器可以将MPG 和AVI 视频格式编码为WMV 格式，将WAV 和CD 音频格式转换为WMA 格式。RealNetworks Helix Pro-ducer Plus 编码器则可以将上述格式转换为R M 、RMVB 和RA 格式。

2.1.6 音视频点播方案

Windows Media Services内置于Windows 2000/

第1节

2. 文件下载

RM 格式流媒体文件通常都是采用RTSP 协议进行传输，而WMV 格式则采用MMS 协议传输，因此，既无法使用“另存为”方式进行保存，也无法使用普通软件下载工具实现，甚至无法在Windows 中找到相应的临时文件。不过，好在有专业的Streambox VCR ，可用于下载ASF 、RM 、RMVB 、WMA 、WMV 等多种格式的流文件，可谓多媒体文件下载利器。该软件可以在绝大多数提供软件下载的网站上得到，而且操作非常简单。

3. 直接编码

对实况信息源进行编码运算，就是指通过将音频或视频设备录入的音频、视频或图片等源信息进行编码运算，转换为流或流文件的过程。对实况源进行编码的过程和对已存储信息源的编码过程特别相似。

图2-1

“广告”选项卡

1. 播放列表方案

若欲使 览者在点播时，不是播放一个而是多个多媒体文件，可采用播放列表，从而同时发布多个文件。例如，当我们为歌手周杰伦制作视频点播站点时，既可以为每首歌曲创建发布文件，使听众可以根据自己的兴趣选择播放；也可以制作一个播放列表，并向播放列表中添加一张专辑的文件，使听众可以连续播放，而不必逐首歌点播。当然，也可以在同一Web 页中提供两种链接，由听众自由选择连续播放还是有选择的播放。

2. 插播广告

如果需要，可以在多媒体文件中插播广告。当然，广告必须置于播放列表中，也就是说，将广告插入若干多媒体文件之中，并且使用户无法跳过。插播广告的制作与播放列表的制作基本相同，不过，在该方式下，可以调整节目的播放顺序。

在“Windows Media Services”控制台窗口中选择欲创建播放列表的该点播发布点，并在右侧栏中选择“广告”选项卡，如图2-1所示。

单击位于窗口底端的“包装编辑器”图标，显示如图2-2所示“包装播放列表编辑器选项”对话框。选择“创建播放列表文件”选项，并选中“使用创建包装向导”复选框，启用创建包装向导制作包含有广告内容的播放列表。

图2-2 “包装播放列表编辑器选项”对话框

2.1.7 域名服务方案

如果网络规模较小，可以只安装一台DNS 服务器。否则，就应当至少安装两台DNS 服务器，分别作为主要名称服务器和辅助名称服务器，既可实现网络服务分担，又能保证在主DNS 服务器发生故障时，DNS 服务不会中断。

1. 主要名称服务器

主要名称服务器（Primary name server）是用于存放该区域中相关设置的DNS 服务器。当在一台DNS 服务器上建立一个区域文件时，有关该新建区域内的主机数据都直接存放到该DNS 服务器中。而且，当某个区域的内的数据被修改后（例如添加了主机），这些变更后的数据同样存放在这台DNS 服务器内，即由DNS 服务器完成对原有数据库的更新。主要名称服务器存放的是区域文件的正本数据。

2. 主控名称服务器

主控名称服务器（Master name server）是指提供区域数据复制的DNS 服务器，它既可以是该区域内的主要名称服务器，也可以是该区域内的辅助名

2章

网络服务方案与故障

等）收发邮件，不过，这样只能实现用户在局域网内部进行邮件的交换。如果局域网接入Internet 后，局域网中的用户还要与Internet 上的其他用户交换邮件，也就是说还需要一个指向ISP 的邮件服务器。这样，当用户在局域网内部发送邮件时（邮件的后

为

，一般可由局域网内部的邮件服务器）

完成交换；当用户需要向局域网之外的其他Internet 用户发送邮件时，则通过指向ISP 的邮件服务器进行

交换。

当一个域中有两个以上的MX 记录时，DNS 服务器首先使用优先级值最低的一个邮件服务器，如果其中一个邮件服务器无法通信时，再依次试用优先级值大的其他邮件服务器，直到务器为止。

2.DNS 转发

局域网络中的DNS 服务器只能解析那些在本

找

地域中添加的主机，而无法解析那些未知的域名。因此，若欲实现对Internet 中所有域名的解析，就必须将本地无法解析的域名转发给其他域名服务器。被转发的域名服务器通常应当是ISP 的域名服务器。

一般情况下，当DNS 服务器在收到DNS 客户端的查询请求后，它将在所管辖区域的数据库中寻是否有该客户端的数据。如果该DNS 服务器的区域数据库中没有该客户端的数据（即在DNS 服务器所管辖的区域数据库中并没有该DNS 客户端所查询的

找

主机名）时，该DNS 服务器需转向其他的DNS 服务器进行查询。

在实际应用中，以上这种现象经常发生。如，当网络中的某台主机要与位于本网络外的主机通信时，就需要向外界的DNS 服务器进行查询，并由其提供相应的数据。但为了安全起见，一般不

例

希望内部所有的DNS 服务器都直接与外界的DNS 服务器建立联系，而是只让一台DNS 服务器与外界建立直接联系，网络内的其他DNS 服务器则通过这一台DNS 服务器来与外界进行间接的联系。那么，将这台直接与外界建立联系的DNS 服务器便称之为转发器。

有了转发器后，当DNS 客户端提出查询请求时，DNS 服务器将通过转发器从外界DNS 服务器中获得

如有一个域名为

数据，并将其提供给DNS 客户端。如果转发器无法查询到所需的数据，则DNS 服务器一般提供两种处理方式：

☆DNS 服务器直接向外界的DNS 服务器进行查询。

☆DNS 服务器不再向外界的DNS 服务器进行查询，而是告诉DNS 客户端找不到所需的数据。

如果是后一种方式，该DNS 服务器将完全依赖于转发器。出于安全上的考虑，最好将DNS 服务器设置为后一种方式，即完全依赖于转发器的方式。这样的D N S 服务器就叫做从属服务器（S l a v e Server ）。

到需要的邮件服

称服务器。如，当一台辅助名称服务器从另外一

第这台主要名称服复制数据时，提供数据复制服务的

务器（也可以是辅助名称服务器）便称之为它的主

例

控名称服务器。

3. 辅助名称服务器

辅助名称服务器（Secondary name server ）是用于从其他的服务器（既可以是主要名称服务器，也可是辅助名称服务器）中复制数据，并进行保存的服务器。辅助名称服务器中的数据不是直接输入的，而

是从其他的服务器中复制过来的，只是一份复本。所以

，辅助名称服务器中的数据无法被修改。当启动辅助名称服务器时，会同与它有联系的

台主要名称服务器（也可以是辅助名称服务器）中

所有主要名称服务器建立联系，并从中复制数据。在辅助名称服务器工作中，还会定期地更新原有的以

数据，尽可能地保证复本与正本数据的一致性。辅助名称服务器除可以从主要名称服务器复制数据外，还可以在其他的辅助名称服务器中复制数据。在一个区域中设置多台辅助名称服务器具有

以优点：

时，由辅助名称服务器提供服务。

☆分担主要名称服务器的负担。

下的

☆提供容错能力。当一台DNS 服务器发生故障

以

☆加快查询的速度。如，一个公司分别位于相距较远的两个地方，这时可以在其中一处设置一台辅助名称服务器，让本地的DNS 客户直接向本地的辅助名称服务器进行查询即可。

例

若欲实现网络内部的DNS 解析，必须在安装和启用DNS 服务后，添加A 记录和MX 记录。如果网络解析速度较慢，还可采用DNS 转发方式。

1.A 记录与MX 记录

主机记录，也叫做A 记录，它是用来静态地建立主机名与IP 地址之间的对应关系，以便提供正向查询的服务。主机记录将主机名（如上ftp ）与一个特定的IP 地址联系起来。

邮件交换（Mail Exchanger ，ME ）记录可以告诉用户，哪些服务器可以为该域接收邮件。接收邮件

例

的服务器一般是专用的邮件服务器，也可以是一台用来转送邮件的主机。

为什么要使用MX 记录呢？

的www 、

coolpen.net 的局域网，在这个局域网内部，所有的用户使用u s e r @c o o l p e n . n e t 的方式（如

例