|
|
|
|
|
|
|
|
|
|
|
利用Internet技术，可以构建不同的应用。对于Internet在企业业务中的应用，可以按照对内和对外分成Intranet和Extranet。
|
|
|
|
Intranet技术是指采用Internet技术建立的企业内部网络，它基于Internet的网络协议、Web技术和设备来组建仅为企业内部提供Web信息服务以及数据库访问等其他服务的企业内部网。用户使用浏览器来进行操作，完成数据处理和企业管理的各项工作。
|
|
|
|
Intranet的功能与传统的管理信息系统（Manage Information System，MIS）相同，它们都是一个封闭的系统，只面向本企业内部，使用计算机来联系企业各个部门，完成企业的管理工作。但传统的MIS通常是基于客户机／服务器（Client/Server，C/S）架构的，维护起来比较困难。MIS在对于跨国企业中各分支机构之间的通信问题必须依靠架设专线来解决，这需要一大笔费用；而Intranet是B/W/D结构，使用Internet作为网络基础，各种费用大大减少。
|
|
|
|
与普通的Internet应用相比，Intranet上流动的是与企业业务相关的关键数据。因此，安全性问题显得至关重要。Intranet网络安全技术包括防火墙技术、数据加密、身份认证和综合网络安全技术。
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
一般在Internet上辨别一台计算机的方式是利用IP地址。但是一组IP地址数字很不容易记忆，因此，我们会为网上的服务器取一个有意义又容易记忆的名字，这个名字我们就叫它域名（Domain Name）。
|
|
|
|
例如一般使用者在访问淘宝网站时，都会输入www.taobao.com，而很少有人会记住这台服务器的IP地址是多少。www.taobao.com就是“淘宝”网站服务器的域名。
|
|
|
|
但是，能使用域名访问网络上的服务器，并不意味着服务器可以使用域名来标记和区分。实际上，在网络上，还是使用IP地址来访问服务器的。所以当使用者在浏览器的地址栏输入域名，并按下回车后，计算机必须要先去一台有域名和IP地址相互对应的数据库的主机中去查询这台计算机的IP地址，而这台被查询的主机，我们称它为域名服务器（Domain Name Server），简称DNS。例如：当用户输入www.taobao.com时，计算机会将www.taobao.com这个名字传送到离他最近的DNS服务器去作分析，如果在DNS服务器上找到这个名字，则会将该名字对应的IP地址传回这台主机，然后主机将会使用IP地址访问服务器，服务器会将www.taobao.com的主页信息返回给这台主机，经浏览器解释并显示在浏览器上；如果在DNS服务器上找不到这个名字，这台主机将无法访问www.taobao.com的服务器，浏览器上将会显示无法找到该页的提示。因此，域名仅仅是帮助人们更容易的记忆一台服务器的标记，而真正要访问到该服务器，还需要域名服务器的帮助。一旦DNS服务器不工作了，就像是路标完全被毁坏，将没有人知道如何能找到要访问的服务器。
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
在网络管理中，最为常用的就是net命令家族。常用的net命令有以下几个。
|
|
|
|
.net view命令：显示由指定的计算机共享的域、计算机或资源的列表。
|
|
|
|
.net share：用于管理共享资源，使网络用户可以使用某一服务器上的资源。
|
|
|
|
.net use命令：用于将计算机与共享的资源相连接或断开，或者显示关于计算机连接的信息。
|
|
|
|
.net start命令：用于启动服务，或显示已启动服务的列表。
|
|
|
|
|
|
.net user命令：可用来添加或修改计算机上的用户账户，或者显示用户账户的信息。
|
|
|
|
.net config命令：显示正在运行的可配置服务，或显示和更改服务器服务或工作站服务的设置。
|
|
|
|
.net send命令：用于将消息（可以是中文）发送到网络上的其他用户、计算机或者消息名称上。
|
|
|
|
.net localgroup命令：用于添加、显示或修改本地组。
|
|
|
|
.net accounts命令：可用来更新用户账户数据库、更改密码及所有账户的登录要求。
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Internet中的域名地址与IP地址是等价的，它们之间是通过域名服务来完成映射变换的。实际上，DNS是一种分布式地址信息数据库系统，服务器中包含整个数据库的某部分信息，并供客户查询。DNS允许局部控制整个数据库的某些部分，但数据库的每一部分都可通过全网查询得到。
|
|
|
|
域名系统采用的是客户端／服务器模式，整个系统由解析器和域名服务器组成。解析器是客户方，它负责查询域名服务器、解释从服务器返回来的应答、将信息返回给请求方等工作。域名服务器是服务器方，它通常保存着一部分域名空间的全部信息，这部分域名空间称为区（zone）。一个域名服务器可以管理一个或多个区。域名服务器可以分为主服务器、Caching Only服务器和转发服务器（Forwarding Server）。
|
|
|
|
域名系统是一个分布式系统，其管理和控制也是分布式的。一个用户A在查找另一用户B时，域名系统的工作过程如下：
|
|
|
|
（1）解析器向本地域名服务器发出请求查阅用户B的域名。
|
|
|
|
（2）本地域名服务器向最高层域名服务器发出查询地址的请求。
|
|
|
|
（3）最高层域名服务器返回给本地域名服务器一个IP地址。
|
|
|
|
（4）本地域名服务器向组域名服务器发出查询地址的请求。
|
|
|
|
（5）组域名服务器返回给本地域名服务器一个IP地址。
|
|
|
|
（6）本地服务器向刚返回的域名服务器发出查询域名地址请求。
|
|
|
|
|
|
|
|
因此，本地域名服务器为了得到一个IP地址常常需要查询多个域名服务器。于是，在查询地址的同时，本地域名服务器也就得到了许多其他域名服务器的信息，像它们的IP地址、所负责的区域等。本地域名服务器将这些信息连同最终查询到的主机IP地址全部存放在它的Cache中，以便将来参考。当下次解析器再查询与这些域名相关的信息时，就可以直接引用。这样就大大减少了查询时间。
|
|
|
|
因此，访问主机的时候只需要知道域名，通过DNS服务器将域名变换为IP地址。DNS所用的是UDP端口，端口号为53。
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
如何将域名空间（DNS）所包含的所有信息存储起来呢？如果只使用一台计算机存储如此大容量的信息，将会导致低效率和不安全。更好的做法是将域名空间信息分布在多台称为DNS服务器（DNS Server）的计算机中。一种方法是将整个空间划分为多个基于第一级的域，也就是说，让根节点（0级、顶级）保持不变，但创建许多与第一级节点同样多的子域（子树），同时允许将第一级域进一步划分成更小的子域，每一台DNS服务器对某一个域（不管大小）进行负责（由上级域授权）。换句话说，与建立名字的层次结构一样，也建立DNS服务器的层次结构。
|
|
|
|
完整的域名层次结构是被分布在多个DNS服务器上的。一个DNS服务器负责的范围，称为区域（Zone），可以将一个区域定义为整棵树中的一个连续部分。如果某个DNS服务器负责一个域，而且这个域并没有进一步划分更小的域，此时域和区域是相同的。DNS服务器有一个数据库，称为区域文件，它保存了这个域中所有节点的信息。然而，如果DNS服务器将它的域划分为多个子域，并将其部分授权委托给其他DNS服务器，那么域与区域就不同了。子域节点信息存放在子域DNS服务器中，上级域DNS服务器保存到子域DNS服务器的指针。当然，上级域DNS服务器并不是完全不负责任，它仍然对该域进行负责，只是将更详细的信息保存在子域DNS服务器上。
|
|
|
|
一台DNS服务器可以将它自己管辖的域划分为子域并将子域信息授权给其他子域DNS服务器负责，但是它自己也可以保存一部分子域的详细信息。在这种情况下，它的区域是由具有详细信息的那部分子域以及已经授权给其他子域服务器负责的那部分子域所组成的。
|
|
|
|
根服务器（Root Server）是指它的区域由整棵树组成的服务器。根服务器通常不保存关于域的任何详细信息，只是将其授权给其他服务器，但是根服务器保存到所有授权服务器的指针。
|
|
|
|
DNS定义了两种类型服务器：主服务器（Primary Server）和辅助服务器（Secondary Server）。主服务器是指存储了授权区域有关文件的服务器，负责创建、维护和更新区域文件，并将区域文件存储在本地磁盘中。辅助服务器既不创建也不更新区域文件，只是负责备份主服务器的区域文件。一旦主服务器出现故障，辅助服务器就可以接替主服务器负责这个授权区域的名字解析。
|
|
|
|
|
|
|
|
|
|
|
|
|
