13-Linux提供Internet服务.doc

Linux提供Internet服务互联网是在UNIX的基础上繁荣起来的，Linux的网络功能当然也很强大，它的网络功能和其内核紧密相连，在这方面Linux要优于其他操作系统。Linux全面支持TCP/IP协，能够十分方便地和其他支持TCP/IP的系统集成在一起，用作Internet/Intranet服务器。在Linux中，用户可以轻松实现网页浏览、文件传输、DHCP、DNS等网络了作。Linux系统下的Web网站大多是由Apache来发布的，一般采用PHP+MySQL的组合。Apache服务器具有运行稳定、安全和可移植性好等优点。一、linux提供Internet服务内容1、DHCP服务Linux是—个非常好的网络操作系统，使用它可以轻松地搭建一台高性能的DHCP服务器，DHCP(DynamicHostConfigurationProtocol，动态主机配置协议)可以使DHCP客户端自动从DHCP服务器得到—个IP地址以及其他网络参数。DHCP概述DHCP服务目的:减轻TCP/IP网络的规划、管理和维护的负担，解决IP地址空间缺乏问题。在TCP/IP网络上．每台工作站要存取网络上的资源之前须要进行基本的网络参数配置：如IP地址、子网掩码、默认网关和DNS等，还可能需要—些附加的信息，如IP管理策略之类。DHCP服务器任务：把TCP/IP网络设置集中起来，动态配置网络中工作站网络参数。DHCP服务器使用策略：DHCP租约和预置IP地址的策略。DHCP租约提供的机制：自动在TCP/IP网络上安全地分配和租用IP地址的机制，实现IP地址的集中式管理，基本上不需要网络管理人员的人为干预；预置IP地址可以满足需要固定IP地址的系统。DHCP工作原理：1、本物理网段：DHCP客户机通过DHCP主机在本地物理子网上广播一个DHCPDISCOVER消息来获得网络配置参数的主机初始化TCP/IP，以确定DHCP服务器提供网络设置参数给DHCP客户机的主机的IP地址。2、不同物理网段：DHCP服务器和客户不在同一个物理子网上，BOOTP中继代理在DHCP客户机和DHCP服务器之间转发DHCP消息的主机或路由器将转发这个消息给DHCP服务器。3、多DHCP服务器：由于网络上可能不止一个DHCP服务器，因此所有具有有效IP地址的DHCP服务器都会向客户机发出一个响应包。客户机将接收到的第—个响应包中的源IP地址作为下一步实际联系的DHCP服务器,而所有其他DHCP服务器不再对此次请求进行响应，然后向这台DHCP服务器发送DHCPREQUEST的请求包，这台DHCP服务器响应请求，将IP地址信息发送给客户机。4、时间限制：DHCP服务器提供给客户端的IP地址信息是有时间限制的，DHCP客户要想继续使用这个IP地址，必须在租用期到来以前对它进行更新和续借。客户机完成TCP/IP协议的初始化和绑定后，就可以进行网络通信了。2、DNS服务在TCP/IP中用IP地址标识系统，这种标识方法对于人们来说是很不方便的。为了解决这一问题，采用DNS(DomainNameSystem，域名系统)。DNS服务是现在Internet上最核心的服务之一。DNS任务：就能够以简单的域名标识系统，便于实际应用。而在协议执行过程中，使用的不是域名而是IP地址。为将域名翻译成IP地址或进行相反的操作，可以利用DNS的功能。DNS不仅提供这种变换的服务，还对域名进行层次化的处理。DNS是一个关于互联网上主机信息的分布式数据库，它将数据按照区域分段，并通过授权委托进行本地管理，使用客户机/服务器模式检索数据，并且通过复制和缓存机制提供并发和冗余性能。DNS包含域名服务器和解析器两个部分。域名服务器：存储和管理授权区域内的域名数据，提供接口供客户机检索数据。解析器：即客户机，向域名服务器递交查询请求，翻译域名服务器返回的结果并递交给高层应用程序。DNS域名空间的分层结构．Internet域名分层的名的层次类似于树型结构，例如，cs．tsinghua．edu．cn最后面的cn是顶级域名，由后向前分别用句点划分为不同层次的域。Internet上的顶级域名有两种：机构域和地理域。机构域---将域名空间按功能分成几大类，分别表示不同的组织，称为机构域。如：com(商业组织)、edu(教育机构)、org(政府机构)、org(其他组织)等。地理域---按照地理位置划分的国别（或区域）代码，通常用两个字符表示，称为地理域。如：CN（中国）、JP（日本）、HK（香港）等。说明：这些最高等级域还可以再分配。命名DNS规则：1、名字无论在层次中的哪一级都应该以ASCII字符开始，在域名中只能使用字母、数字和连字符。2、各等级的名字的大小被限制在63个字符以内，整个域名(包括所有等级和区别它们的句点)不能超过2