六．实验总结

1．用过DHCP服务器的分配，主机可以自动的分配到IP地址。

2. 创建子域和创建委派都会创建一个新的域，二者的区别是：

创建子域时，子域的权威服务器就是父区域中的权威服务器，

而在创建委派时可以给新域指定权威服务器

3. 可以在一台计算机上运行多个网站，这些网站称为虚拟主机。实现虚拟主机的方式有3种方式：

1、使用不同的ip地址 

2、使用相同的ip地址、不同的TCP端口  3、使用相同的ip地址和TCP端口、不同的主机头

4.  Web服务器提供的身份验证类型：

1、匿名访问 

2、基本身份验证 

3、集成windows身份验证 

4、windows域服务器的摘要式身份验证 

5..net passport身份验证

5. 常用ftp命令：

 Open：打开连接      Mget：下载多个文件

Bye、quit：退出连接   Put：上传文件

Get：下载文件         Mput：上传多个文

6.一台计算机运行多个ftp站点只有两种方法：

（1）                      不同的ip地址

（2）                      相同的ip地址，不同的tcp端口

7.配置×××服务器的内容包括：（7点）

l    至少两个网卡

l      操作系统必须有RRAS（路由和远程访问服务）

l      拨入的用户帐户（并要给予拨入权限）

l      ×××客户端Ip地址的分配方式（DHCP和静态地址池）

l      身份验证协议（pap、chap、ms-chap、ms-chap v2、eap等等）

l      连接方式（加密隧道协议）：PPTP和L2TP/Ipsec(16384/30000)

l      客户端数量（控制并发连接数，即端口数

8. 远程访问策略：一组定义允许或者拒绝连接的有序规则

9.远程访问策略由3部分组成：条件、远程访问权限、配置文件

10. PKI体系能够实现的功能：


Ø    身份验证

Ø    数据完整性

Ø    数据机密性

Ø    操作的不可否认性


（1）数据加密：使用接收者公钥加密，接收者使用自己私钥解密。数据加密的作用是为了保证数据的机密性

（3）                      数字签名：使用发送者私钥加密，使用发送者的公钥解密。数字签名的作用为了保证数据的身份验证、数据的完整性、操作的不可否认性

11. 网络负载平衡（NLB）可以增强Web、FTP、ISA和×××等前端服务的可靠性和可伸缩性

12. 服务器群集技术可实现DHCP、文件共享、后台打印、MS SQL Server、Exchange Server等服务的可靠性

13. 林内的信任关系有：树根信任和父子信任

树根信任和父子信任的特点：自动创建、双向、可传递和不可删除

林之间的信任有：林信任和外部信任

外部信任的特点：

Ø    手工建立

Ø    信任关系不可传递

Ø    信任方向有单向和双向两种

林信任的特点：

Ø    林功能级别为Windows Server 2003才能创建

Ø    只有在林根域之间才能创建

Ø    在建立林信任的两个林中的每个域之间的信任关系是可传递的

Ø    信任方向有单向和双向两种

14. 在林中有5中操作主机角色：架构主机、域命名主机、PDC仿真主机、RID主机、基础结构主机

15. 性能监视的作用：

（1）获得对诊断系统问题以及对规划系统资源的增长需求有用的性能数据

（2）了解工作负载及对规划系统资源的影响 

(3)观察工作负载和资源使用情况的变化和趋势，以便计划未来的升级 

(4)通过监视结果来测试配置变化 

(5)诊断问题并确定要进行优化的组件或进程

16. Pcanywhere具有远程管理和文件传输功能，分为被控端和主控端