还剩29页未读,继续阅读
本资源只提供10页预览,全部文档请下载后查看!喜欢就下载吧,查找使用更方便
文本内容:
网络管理员面试考试试题(含答案)自己收集的网络管理员面试考试试题超级答案2007-02-25
一、填空(每题2分)1.20端口是_________FTP_DATA2.PING是使用TCP/IP协议中的__ICMP____协议3.443端口是___SSL____服务使用的4.标准端口的范围是____0~1024_______5.查看服务器当前正在连接IP列表命令是_____netstat-an___6.IIS服务的命令行方式重启命令是____netstopiisadminnetstartiisadmin______7.在FTP命令当中查看本地文件列表命令是_____!dir__8.HTTP403错误是________禁止9.ASP默认执行身份是____IWAM___帐号10.WEB默认的匿名访问帐号是___IUSR_
二、问答题(每题5分)1.写出域名解析的过程和具体步骤A:域名解析就是国际域名或者国内域名以及中文域名等域名申请后做的到IP地址的转换过程IP地址是网路上标识您站点的数字地址,为了简单好记,采用域名来代替ip地址标识站点地址域名的解析工作由DNS服务器完成
1、什么是域名解析?域名解析就是国际域名或者国内域名以及中文域名等域名申请后做的到IP地址的转换过程IP地址是网路上标识您站点的数字地址,为了简单好记,采用域名来代替ip地址标识站点地址域名的解析工作由DNS服务器完成
2、什么是A记录?AAddress记录是用来指定主机名(或域名)对应的IP地址记录用户可以将该域名下的网站服务器指向到自己的webserver上同时也可以设置您域名的二级域名
3、什么是MX记录?邮件路由记录,用户可以将该域名下的邮件服务器指向到自己的mailserver上,然后即可自行操控所有的邮箱设置您只需在线填写您服务器的IP地址,即可将您域名下的邮件全部转到您自己设定相应的邮件服务器上
4、什么是CNAME记录?即别名记录这种记录允许您将多个名字映射到同一台计算机通常用于同时提供WWW和MAIL服务的计算机例如,有一台计算机名为“host.mydomain.com”(A记录)它同时提供WWW和MAIL服务,为了便于用户访问服务可以为该计算机设置两个别名(CNAME)WWW和MAIL这两个别名的全称就http://www.mydomain.com/和“mail.mydomain.com”实际上他们都指向“host.mydomain.com”
5、什么是TTL值?TTL值全称是“生存时间(TimeToLive”,简单的说它表示DNS记录在DNS服务器上缓存时间要理解TTL值,请先看下面的一个例子假设,有这样一个域名myhost.abc.com(其实,这就是一条DNS记录,通常表示在abc.com域中有一台名为myhost的主机)对应IP地址为
1.
1.
1.1,它的TTL为10分钟这个域名或称这条记录存储在一台名为dns.abc.com的DNS服务器上----------------------------------------------------------------------------------------------------------------------------2.客户反映服务器出500错误,应该如何处理,写出具体步骤,他可能是由于哪些原因引起?列出至少3条原因A:.确认在IIS中定义了合适的脚本语言.进入IIS管理-选中站点-属性-主目录-配置-选项-默认ASP语言,确认默认ASP语言设置为VBScript默认或JScript如果你更喜欢javascript脚本
2.注意如果你的代码中首行含有将覆盖上边的设置,所以仔细检查以保证你没有拼写错误.它应该是
3.有时脚本引挚不完整的DLL注册也会造成这个问题,请下载最新版的脚本引挚试试.
4.现在,我们需要确认在安装脚本引挚时没有注册某些DLL文件,例如,你可以按以下方式去尝试注册DLL:regsvr32%windir%\system32\VBscript.dllregsvr32%windir%\system32\JScript.dllregsvr32%windir%\system32\Inetsrv\Asp.dll
5.继续,如果你到此还没有解决这个问题,那看起来像是许可权引起了该问题.例如使匿名用户访问网站的iusr_计算机名这个用户没有相关DLL的读权限,可以尝试将4中的DLL文件给匿名用户赋予读取权限.
6.下一步,如果你还是看到同样的错误,你需要尝试按另外的步骤以确保相关的权限正确.参考以下文件IIS4-IIS4所需要的用户和NTFS权限http://support.microsoft.com/id=187506IIS5-怎样为IIS5设置所需要的用户及NTFS权限http://support.microsoft.com/id=271071IIS6-IIS
6.0默认的用户及NTFS权限http://support.microsoft.com/id=
8126147.如果你严格按照上边的步骤来做,应该不会再看到这个错误除非你在上边的步骤中遗忘了某些配置.你可以临时将iusr_计算机名这个用户加入本地管理员组.注意,这只是为了查找问题,当问题解决后你绝对不能将匿名用户加入管理员组.IIS报500错误是在虚拟主机的管理中很平常的一件事情,通常500错误的意思就是没有权限访问出现500错误的原因有很多.一般来说,如果程序出错,那么在浏览器内会返回给用户一个友好的错误提示,统一称之为服务器500错误以下介绍3种办法解决途径之一您必须在http中能够正确的获得错误信息,方法为请打开浏览器,选择工具,internet选项,高级,在高级中的浏览项目里面有一个“显示http友好错误提示”的复选框,请取消该复选框,并关掉窗口重新打开IE浏览器,就可获得正确的错误提示,之后,您就可根据该错误提示检查您具体的出错原因了途径之二删除系统SAM文件后IIS报500错还有一个通过多次尝试后找到的解决办法
①在管理工具中修改IWAM_Myserver[Myserver为本地计算机名]的密码假设改成scidc
②然后在CMD中修改IIS内部帐号为刚修改得新密码在c:\inetpub\adminscripts\目录下输入cscript.exeadsutil.vbssetw3svc/wamuserpassscidc修改成功后,有如下提示wamuserpass:string******
③然后在管理工具中的IWAM_MyServer用户的属性→用户组中确认处于Guest组内然后在本地用户和组中的组里右击Users组属性然后添加成员AuthenticatedUsers和Interactive然后确定
④上述工作做完后就是同步COM+组件帐号在CMD中输入cscriptc:\inetpub\adminscripts\synciwam.vbs-v回车帐号同步完毕
⑤最后就是在服务管理中重启一次WorldWideWebPublishingService服务---------------------------------------------------------------------------------------------------------------------------3.客户网站我们自己可以正常访问,客户却无法访问,确定服务器没有问题,防火墙也没有封客户的IP地址,应该如何向客户解释和判断问题的步骤A:
1、是否为客户本地ISP域名解析问题--是的话通知客户需要耐心等待当地ISP并协商解决
2、是否为客户电脑HOST文件问题含系统问题---通知客户上门服务要收取费用,并告知不一定能够解决
3、客户所处网络有问题,告知客户谁给你安的宽带你找谁,他封了你4.FTP上传有哪两种模式各自的区别是什么?
1.什么是FTP文件传输协议 FILETRANSFER PROTOCOLFTP意为文件传输协议,用于管理计算机之间的文件传送FTP通常指文件传输服务 FTP是Internet上使用非常广泛的一种通讯协议它是由支持Internet文件传输的各种规则所组成的集合,这些规则使Internet用户可以把文件从一个主机拷贝到另一个主机上,因而为用户提供了极大的方便和收益FTP通常也表示用户执行这个协议所使用的应用程序例如凯屋“上当“,从而获取所需的信息资料 FTP和其它Internet服务一样,也是采用客户机/服务器方式使用方法很简单,启动FTP客户端程序先与远程主机建立连接,然后向远程主机发出传输命令,远程主机在收到命令后就给予响应,并执行正确的命令FTP有一个根本的限制,那就是,如果用户未被某一FTP主机授权,就不能访问该主机,实际上是用户不能远程登录(RemoteLogin)进入该主机也就是说,如果用户在某个主机上没有注册获得授权,没有用户名和口令,就不能与该主机进行文件的传输而Anonymous FTP匿名FTP则取消了这种限制
2.什么是AnonymousFTP(匿名文件传输 Anonymous匿名文件传输能够使用户与远程主机建立连接并以匿名身份从远程主机上拷贝文件,而不必是该远程主机的注册用户用户使用特殊的用户名“Anonymous”和“guest”就可有限制地访问远程主机上公开的文件现在许多系统要求用户将Emai1地址作为口令,以便更好地对访问进行跟综出于安全的目的,大部分匿名FTP主机一般只允许远程用户下载download)文件,而不允许上传upload文件也就是说,用户只能从匿名FTP主机拷贝需要的文件而不能把文件拷贝到匿名FTP主机另外,匿名FTP主机还采用了其他一些保护措施以保护自己的文件不至于被用户修改和删除,并防止计算机病毒的侵入在具有图形用户界面的World WideWeb环境于1995年开始普及以前,匿名FTP一直是Internet上获取信息资源的最主要方式,在Internet成千上万的匿名PTP主机中存储着无以计数的文件,这些文件包含了各种各样的信息,数据和软件人们只要知道特定信息资源的主机地址,就可以用匿名FTP登但是匿名FTP仍是Internet上传输分发软件的一种基本方法
3.什么是RemoteLogin远程登录 RemoteLogin远程登录指用户通过Internet登录到远程主机上在这种连接建立之后,用户所在的计算就可以作为远程主机的终端一样使用Internet上远程登录的主要方式是Telnet,匿名FTP也需要首先经过远程登录才能进行文件传输
4.什么是Upload上传 Upload上传指把数据从本地计算机传到远程主机上,因此受到严格的管理和控制,但Upload是提交用户信息和要求以实现远程交互应用的基础
5.何为FTP连接 进行FTP连接首先要给出目的FTP服务器的名称或地址,当连接到FTP服务器后,一般要进行登录在检验用户ID号和口令后连接才得以建立某些系统也允许用户进行匿名登录与在所有的多用户系统中一样,对于同一目录或文件,不同的用户拥有不同的权限,所以在使用过程中,如果发现不能下载或上载某些文件时,一般是因为用户权限不够
6.FTP文件传输方式 FTP可用多种格式传输文件,通常由系统决定,大多数系统包括UNIX系统只有两种模式文本模式ASCII和二进制模式BIN/IMAGE 文本传输器使用ASCII字符,并由回车键和换行符分开,而二进制不用转换或格式化就可传字符,二进制模式比文本模式更快,并且可以传输所有ASCII值,所以系统管理员一般将FTP设置成二进制模式应注意在用FIP传输文件前,必须确保使用正确的传输模式,按文本模式传二进制文件必将导致错误
7.FTP的可靠性问题 FTP建立在传输层TCP协议之上,TCP是面向连接的协议,负责保证数据从源计算机到目的计算机的传输TCP采用校验、确认接收和超时重传等一系列措施提供可靠的传输,所以在传输过程中FTP程序如果没有提示错误,就无需担心传输问题-----------------------------------------------------------------------------------------------------------------5.写常见的服务对应端口的对照表至少10个如FTP21 Internet连接共享ICS/Internet连接防火墙ICF服务的这个子组件对允许网络协议通过防火墙并在Internet连接共享后面工作的插件提供支持应用层网关ALG插件可以打开端口和更改嵌入在数据包内的数据(如端口和IP地址)文件传输协议FTP是唯一具有WindowsServer2003标准版和WindowsServer2003企业版附带的一个插件的网络协议ALGFTP插件旨在通过这些组件使用的网络地址转换NAT引擎来支持活动的FTP会话ALGFTP插件通过以下方式来支持这些会话将所有通过NAT传递的、发往端口21的通信重定向到环回适配器上3000到5000范围内的专用侦听端口然后,ALGFTP插件监视并更新FTP控制通道通信,使FTP插件可以通过FTP数据通道的NAT转发端口映射FTP插件还更新FTP控制通道流中的端口系统服务名称ALG应用协议协议端口FTP控制TCP21ASP.NET状态服务 ASP.NET状态服务支持ASP.NET进程外会话状态ASP.NET状态服务在进程外存储会话数据此服务使用套接字与Web服务器上运行的ASP.NET通信 系统服务名称aspnet_state应用协议协议端口ASP.NET会话状态TCP42424证书服务 证书服务是核心操作系统的一部分使用证书服务,企业可以充当它自己的证书颁发机构CA通过这种方法,企业可以颁发和管理程序和协议(如安全/多用途Internet邮件扩展S/MIME、安全套接字层SSL、加密文件系统EFS、IPSec以及智能卡登录)的数字证书证书服务使用高于端口1024的随机TCP端口,依赖RPC和DCOM与客户机通信系统服务名称CertSvc应用协议协议端口随机分配的高TCP端口TCP随机端口号集群服务 “集群”服务控制服务器集群操作并管理集群数据库集群是充当单个计算机的独立计算机的集合管理员、程序员和用户将集群看作一个系统此软件在集群节点之间分发数据如果一个节点失败了,其他节点将提供原来由丢失的节点提供的服务和数据当添加或修复了某个节点后,集群软件将一些数据迁移到此节点 系统服务名称ClusSvc应用协议协议端口集群服务UDP3343随机分配的高TCP端口TCP随机端口号计算机浏览器 “计算机浏览器”系统服务维护网络上的最新计算机列表,并应程序的请求提供此列表基于Windows的计算机使用计算机浏览器服务来查看网络域和资源被指定为浏览器的计算机维护浏览列表,这些列表中包含网络上使用的所有共享资源Windows程序的早期版本(如“网上邻居”、netview命令以及Windows资源管理器)都需要浏览功能例如,当您在一台运行MicrosoftWindows95的计算机上打开“网上邻居”时,就会出现域和计算机的列表为了显示此列表,计算机从被指定为浏览器的计算机上获取浏览列表的副本 系统服务名称浏览器应用协议协议端口NetBIOS数据报服务UDP138NetBIOS名称解析UDP137NetBIOS名称解析TCP137NetBIOS会话服务TCP139DHCP服务器 “DHCP服务器”服务使用动态主机配置协议DHCP自动分配IP地址使用此服务,可以调整DHCP客户机的高级网络设置例如,可以配置诸如域名系统DNS服务器和WindowsInternet名称服务WINS服务器之类的网络设置可以建立一个或更多的DHCP服务器来维护TCP/IP配置信息并向客户计算机提供此信息 系统服务名称DHCPServer应用协议协议端口DHCP服务器UDP67MADCAPUDP2535分布式文件系统 “分布式文件系统DFS”服务管理分布在局域网LAN或广域网WAN上的逻辑卷,它对MicrosoftActiveDirectory目录服务SYSVOL共享是必需的DFS是将不同的文件共享集成为一个逻辑命名空间的分布式服务系统服务名称Dfs应用协议协议端口NetBIOS数据报服务UDP138NetBIOS会话服务TCP139LDAP服务器TCP389LDAP服务器UDP389SMBTCP445SMBUDP445随机分配的高TCP端口TCP随机端口号分布式链接跟踪服务器 “分布式链接跟踪服务器”系统服务存储信息,使得在卷之间移动的文件可以跟踪到域中的每个卷“分布式链接跟踪服务器”服务运行在一个域中的所有域控制器上此服务使“分布式链接跟踪服务器客户机”服务能够跟踪已移动到同一个域中另一个NTFS文件系统中某个位置的链接文档系统服务名称TrkSvr应用协议协议端口随机分配的高TCP端口TCP随机端口号分布式事务处理协调器 “分布式事务处理协调器DTC”系统服务负责协调跨计算机系统和资源管理器分布的事务,如数据库、消息队列、文件系统和其他事务保护资源管理器通过COM+配置事务组件时需要DTC系统服务跨多个系统的消息队列(也称为MSMQ)和SQLServer操作中的事务队列也需要DTC系统服务系统服务名称MSDTC应用协议协议端口随机分配的高TCP端口TCP随机端口号DNS服务器 “DNS服务器”服务通过应答有关DNS名称的查询和更新请求来启用DNS名称解析查找使用DNS标识的设备和服务以及在ActiveDirectory中查找域控制器都需要DNS服务器 系统服务名称DNS应用协议协议端口DNSUDP53DNSUDP53事件日志 “事件日志”系统服务记录由程序和Windows操作系统生成的事件消息事件日志报告中包含对诊断问题有用的信息在事件查看器中查看报告事件日志服务将程序、服务以及操作系统发送的事件写入日志文件这些事件中不仅包含特定于源程序、服务或组件的错误,还包含诊断信息可以通过事件日志API以编程方式查看日志,也可以通过MMC管理单元中的事件查看器查看日志 系统服务名称Eventlog应用协议协议端口随机分配的高TCP端口TCP随机端口号ExchangeServer MicrosoftExchangeServer包括几个系统服务当MAPI客户机(如MicrosoftOutlook)连接到Exchange服务器时,客户机先连接到TCP端口135上的RPC终结点映射器(RPC定位器服务)RPC终结点映射器告诉客户机使用哪些端口连接到ExchangeServer服务这些端口是动态分配的MicrosoftExchangeServer
5.5使用两个端口一个用于信息存储,一个用于目录MicrosoftExchange2000Server和MicrosoftExchangeServer2003使用三个端口一个用于信息存储,两个用于系统助理通过使用RPCoverHTTP,还可以使用MicrosoftOfficeOutlook2003连接到运行ExchangeServer2003的服务器ExchangeServer还支持其他协议,如SMTP、邮局协议3POP3以及IMAP 应用协议协议端口IMAPTCP143IMAPoverSSLTCP993POP3TCP110POP3overSSLTCP995随机分配的高TCP端口TCP随机端口号RPCTCP135RPCoverHTTPTCP593SMTPTCP25SMTPUDP25传真服务 传真服务是一个与电话服务APITAPI兼容的系统服务,它提供传真功能使用传真服务,用户可以使用本地传真设备或共享的网络传真设备,从他们的桌面程序发送和接收传真 系统服务名称传真应用协议协议端口NetBIOS会话服务TCP139随机分配的高TCP端口TCP随机端口号SMBTCP445SMBUDP445文件复制 文件复制服务FRS允许同时在许多服务器上自动复制和维护文件FRS是Windows2000和WindowsServer2003中的自动文件复制服务,其功能是将SYSVOL共享复制到所有的域控制器此外,还可以将FRS配置为在与容错DFS关联的备用目标之间复制文件系统服务名称NtFrs应用协议协议端口随机分配的高TCP端口TCP随机端口号Macintosh文件服务器 使用“Macintosh文件服务器”系统服务,Macintosh计算机用户可以在运行WindowsServer2003的计算机上存储和访问文件如果此服务被关闭或被禁止,Macintosh客户机将无法在此计算机上访问或存储文件系统服务名称MacFile应用协议协议端口Macintosh文件服务器TCP548FTP发布服务 FTP发布服务提供FTP连接默认情况下,FTP控制端口为21不过,通过“Internet信息服务IIS管理器”管理单元可以配置此系统服务默认数据端口(即主动模式FTP使用的端口)自动设置为比控制端口低一个端口因此,如果将控制端口配置为端口4131,则默认数据端口为端口4130大多数FTP客户机都使用被动模式FTP这表示客户机最初使用控制端口连接到FTP服务器,FTP服务器分配一个介于1025和5000之间的高TCP端口,然后客户机打开另一个FTP服务器连接以传递数据可以使用IIS元数据库配置高端口的范围系统服务名称MSFTPSVC应用协议协议端口FTP控制TCP21FTP默认数据TCP20随机分配的高TCP端口TCP随机端口号HTTPSSL HTTPSSL系统服务使IIS能够执行SSL功能SSL是一个开放式标准,用于建立加密的通信通道以帮助防止拦截重要信息(如信用卡号码)尽管此服务旨在处理其他Internet服务,但它主要用于启用万维网WWW上的加密电子金融交易通过“Internet信息服务IIS管理器”管理单元可以配置用于此服务的端口系统服务名称HTTPFilter应用协议协议端口HTTPSTCP443Internet身份验证服务 Internet验证服务IAS对正在连接到网络的用户执行集中式身份验证、授权、审核以及计帐这些用户可以在LAN连接上,也可以在远程连接上IAS实现Internet工程任务组IETF标准远程身份验证拨入用户服务RADIUS协议系统服务名称IAS应用协议协议端口旧式RADIUSUDP1645旧式RADIUSUDP1646RADIUS计帐UDP1813RADIUS身份验证UDP1812Internet连接防火墙ICF/Internet连接共享ICS 此系统服务为家庭网络或小型办公室网络上的所有计算机提供NAT、寻址以及名称解析服务当启用Internet连接共享功能时,您的计算机就变成网络上的“Internet网关”,然后其他客户计算机可以共享一个Internet连接,如拨号连接或宽带连接此服务提供基本的DHCP服务和DNS服务,但它也适用于功能完备的WindowsDHCP服务或DNS服务当ICF和Internet连接共享充当网络上其他计算机的网关时,它们在内部网络接口上为专用网络提供DHCP服务和DNS服务它们不在面向外部的接口上提供这些服务系统服务名称SharedAccess应用协议协议端口DHCP服务器UDP67DNSUDP53DNSTCP53IPSec服务 IPSec服务有助于在TCP/IP网络上的客户机和服务器之间提供端到端安全性IPSec服务管理Internet协议安全IPSec策略、启动Internet密钥交换IKE以及协调IPSec策略设置与IP安全驱动程序使用netstart或netstop策略代理命令可以控制此服务系统服务名称PolicyAgent应用协议协议端口IPSecISAKMP500Kerberos密钥分发中心 当您使用Kerberos密钥分发中心KDC系统服务时,用户可以使用Kerberos版本5身份验证协议登录到网络与在Kerberos协议的其他实现中一样,KDC是一个提供两个服务的进程身份验证服务和票证授予服务身份验证服务颁发票证授予票证,票证授予服务颁发用于连接到自己的域中的计算机的票证系统服务名称kdc应用协议协议端口KerberosTCP88KerberosUDP88许可证记录 “许可证记录”系统服务是一个工具,当初设计它是为了帮助用户管理服务器客户机访问许可证CAL模型中授权的Microsoft服务器产品的许可证许可证记录是随MicrosoftWindowsNTServer
3.51引入的默认情况下,WindowsServer2003中禁用许可证服务由于原来设计上的限制以及不断发展的许可证条款,许可证记录可能无法提供关于购买的CAL总数相对于特定服务器上或整个企业内使用的CAL总数的精确视图许可证记录报告的CAL可能与最终用户许可协议EULA的解释以及产品使用权限PUR冲突Windows操作系统的将来版本中将不包括许可证记录Microsoft仅建议MicrosoftSmallBusinessServer系列操作系统的用户在服务器上启用此服务 系统服务名称LicenseService应用协议协议端口NetBIOS数据报服务UDP138NetBIOS会话服务TCP139SMBTCP445SMBUDP445本地安全机构 “本地安全机构”系统服务提供核心操作系统安全机制它将通过RPC服务分配的随机TCP端口用于域控制器复制 系统服务名称LSASS应用协议协议端口全局编录服务器TCP3269全局编录服务器TCP3268LDAPServerTCP389LDAPServerUDP389LDAPSSLTCP636LDAPSSLUDP636随机分配的高TCP端口TCP随机端口号 消息队列 “消息队列”系统服务是一个消息处理结构和开发工具,用于创建Windows分布式消息处理程序这些程序可以跨异构网络通信,并且可以在可能暂时无法彼此连接的计算机之间发送消息消息队列对提供安全性、提高路由效率、支持在事务内发送消息、基于优先级的消息处理以及有保障的邮件传递都有帮助系统服务名称MSMQ应用协议协议端口MSMQTCP1801MSMQUDP1801MSMQ-DCsTCP2101MSMQ-MgmtTCP2107MSMQ-PingUDP3527MSMQ-RPCTCP2105MSMQ-RPCTCP2103RPCTCP135信使 “信使”系统服务向用户和计算机、管理员以及Alerter服务发送消息或接收来自它们的消息此服务与WindowsMessenger无关如果禁用信使服务,发送给当前登录到网络上的计算机或用户的通知就无法收到此外,netsend命令和netname命令不再起作用系统服务名称信使应用协议协议端口NetBIOS数据报服务UDP138MicrosoftExchangeMTA堆栈 在MicrosoftExchange2000Server和MicrosoftExchangeServer2003中,消息传输代理MTA常常用于在混合模式环境中基于Exchange2000Server的服务器和基于ExchangeServer
5.5的服务器之间提供向后兼容的消息传输服务系统服务名称MSExchangeMTA应用协议协议端口X.400TCP102MicrosoftOperationsManager2000 MicrosoftOperationsManagerMOM2000通过提供全面的事件管理、主动的监视和警告、报告以及趋势分析来提供企业级操作管理安装了MOM2000ServicePack1SP1之后,MOM2000不再使用明文通信通道,MOM代理和MOM服务器之间的所有通信都在TCP端口1270上加密MOM管理员控制台使用DCOM连接到服务器这意味着管理网络上的MOM服务器的管理员必须能够访问随机高TCP端口 系统服务名称onepoint应用协议协议端口MOM-ClearTCP51515MOM-EncryptedTCP1270MicrosoftPOP3服务 MicrosoftPOP3服务提供电子邮件传输服务和检索服务管理员可以使用此服务在邮件服务器上存储和管理电子邮件帐户在邮件服务器上安装了MicrosoftPOP3服务后,用户就可以使用支持POP3协议的电子邮件客户程序(如MicrosoftOutlook)连接到邮件服务器并且可以检索电子邮件系统服务名称POP3SVC应用协议协议端口POP3TCP110MSSQLSERVER MSSQLSERVER是MicrosoftSQLServer2000中的一个系统服务SQLServer提供了一个强大而全面的数据管理平台使用服务器网络实用工具可以配置每个SQLServer实例所使用的端口系统服务名称MSSQLSERVER应用协议协议端口SQLoverTCPTCP1433SQLProbeUDP1434MSSQL$UDDI MSSQL$UDDI系统服务是在安装WindowsServer2003系列操作系统的“通用说明、发现和集成UDDI”功能期间安装的MSSQL$UDDI在企业中提供UDDI功能SQLServer数据库引擎是MSSQL$UDDI的核心组件系统服务名称MSSQLSERVER应用协议协议端口SQLoverTCPTCP1433SQLProbeUDP1434NetLogon NetLogon系统服务维护计算机和域控制器之间的安全通道,以对用户和服务进行身份验证它将用户的凭据传递给域控制器,然后返回用户的域安全标识符和用户权限这通常称为pass-through身份验证当计算机是某个域的成员时,NetLogon自动启动在Windows2000Server系列和WindowsServer2003系列中,NetLogon发布DNS中的服务资源记录NetLogon仅在属于某个域的计算机上启用当此服务运行时,它依赖“服务器”服务和“本地安全机构”服务来侦听传入的请求在域成员计算机上,NetLogon使用命名管道上的RPC在域控制器上,它使用命名管道上的RPC、RPCoverTCP/IP、信箱以及轻型目录访问协议LDAP系统服务名称Netlogon应用协议协议端口NetBIOS数据报服务UDP138NetBIOS名称解析TCP137NetBIOS名称解析UDP137NetBIOS会话服务TCP139SMBTCP445SMBUDP445NetMeeting远程桌面共享 “NetMeeting远程桌面共享”系统服务允许经过授权的用户使用WindowsNetMeeting,通过公司的内部网络从其他个人计算机远程访问您的Windows桌面您必须在NetMeeting中显式启用此服务您也可以在Windows通知区域中使用一个图标来禁用或关闭此功能系统服务名称mnmsrvc应用协议协议端口终端服务TCP3389网络新闻传输协议NNTP “网络新闻传输协议NNTP”系统服务允许运行WindowsServer2003的计算机用作新闻服务器客户端可以使用新闻客户程序(如MicrosoftOutlookExpress)从服务器检索新闻组,并阅读各个新闻组中的文章标题或正文系统服务名称NNTPSVC应用协议协议端口NNTPTCP119NNTPoverSSLTCP563性能日志和警报 “性能日志和警报”系统服务根据预先配置的日程表参数,从本地或远程计算机搜集性能数据,然后将这些数据写入日志或触发消息根据指定日志集合设置中包含的信息,“性能日志和警报”服务启动和停止每个指定的性能数据集合仅当安排了至少一个性能数据集合时,此服务才运行系统服务名称SysmonLog应用协议协议端口NetBIOS会话服务TCP139后台打印程序 “后台打印程序”系统服务管理所有的本地和网络打印队列,并控制所有打印作业后台打印程序是Windows打印子系统的中心它管理系统上的打印队列,并与打印机驱动程序和输入/输出I/O组件(如USB端口和TCP/IP协议套件)进行通信系统服务名称Spooler应用协议协议端口NetBIOS会话服务TCP139SMBTCP445SMBUDP445远程安装 使用“远程安装”系统服务可以在启用了预启动执行环境PXE远程启动的客户计算机上安装Windows
2000、WindowsXP和WindowsServer2003启动信息协商层BINL服务(远程安装服务器RIS的主要组件)应答PXE客户端请求,检查ActiveDirectory以进行客户端验证,然后与服务器相互传递客户端信息当您从“添加/删除Windows组件”添加RIS组件,或者当您第一次安装操作系统时选中该组件时,就会安装BINL服务 系统服务名称BINLSVC应用协议协议端口BINLUDP4011远程过程调用RPC “远程过程调用RPC”系统服务是一种进程间通信IPC机制,它启用驻留在另一个进程中的数据交换和功能调用不同的进程可以位于同一台计算机上、LAN上或位于远程位置,并且可以通过WAN连接或VPN连接进行访问RPC服务充当RPC终结点映射器和组件对象模型COM服务控制管理器许多服务的成功启动都依赖于RPC服务系统服务名称RpcSs应用协议协议端口RPCTCP135RPCoverHTTPTCP593远程过程调用RPC定位器 “远程过程调用RPC定位器”系统服务管理RPC名称服务数据库此服务打开后,RPC客户端可以定位RPC服务器默认情况下此服务处于关闭状态系统服务名称RpcLocator应用协议协议端口NetBIOS会话服务TCP139SMBTCP445SMBUDP445远程存储通知 “远程存储通知”系统服务在用户读取或写入仅从辅助存储介质可用的文件时通知他们停止此服务后将禁止此通知 系统服务名称Remote_Storage_User_Link应用协议协议端口随机分配的高TCP端口TCP随机端口号远程存储服务器 “远程存储服务器”系统服务将不经常使用的文件存储到辅助存储介质上如果停止了此服务,用户将无法从辅助存储介质移动或检索文件系统服务名称Remote_Storage_Server应用协议协议端口随机分配的高TCP端口TCP随机端口号路由和远程访问 “路由和远程访问”系统服务提供多协议LAN到LAN、LAN到WAN、VPN和NAT路由服务此外,路由和远程访问还提供拨号和VPN远程访问服务虽然路由和远程访问可以使用下面列出的所有协议,但它通常仅使用这些协议的一部分例如,配置位于筛选路由器后面的VPN网关时使用的通常只是一种技术如果在IPSec中使用第2层隧道协议L2TP,则必须允许IPSec增强型串行端口ESP(IP协议50)、NAT-T(端口4500上的TCP)和IPSecInternet安全关联和密钥管理协议ISAKMP(端口500上的TCP)通过路由器有关其他信息,请参见本文中的“参考”部分系统服务名称RemoteAccess应用协议协议端口GRE(IP协议47)GRE无IPSecAH(IP协议51)AH无IPSecESP(IP协议50)ESP无L2TPUDP1701NAT-TUDP4500PPTPTCP1723服务器 “服务器”系统服务提供RPC支持和文件、打印以及通过网络的命名管道共享服务器服务允许共享本地资源(如磁盘和打印机)以使网络上的其他用户可以访问这些资源它还允许本地计算机和其他计算机上运行的程序之间的命名管道通信命名管道通信是为一个进程的输出将要用作另一个进程的输入而保留的内存接受输入的进程不必非在本地计算机上系统服务名称lanmanserver应用协议协议端口NetBIOS数据报服务UDP138NetBIOS名称解析TCP137NetBIOS名称解析UDP137NetBIOS会话服务TCP139SMBTCP445SMBUDP445SharePointPortalServer 使用SharePointPortalServer系统服务,可以开发一个智能门户,它将用户、团队和知识紧密地联系起来,使人们能够在不同的业务流程之间利用相关的信息MicrosoftSharePointPortalServer2003提供了一个企业业务解决方案,该方案通过单次登录和企业应用集成功能,将来自不同系统的信息集成到一个解决方案中 应用协议协议端口HTTPTCP80HTTPSTCP443简单邮件传输协议SMTP 简单邮件传输协议SMTP系统服务是电子邮件提交和中继代理它接受发往远程目标的电子邮件并将它们排队,并以指定的时间间隔进行检索Windows域控制器将SMTP服务用于站点间基于电子邮件的复制WindowsServer2003COM组件的协作数据对象CDO可以使用SMTP服务提交出站电子邮件并将它们排队系统服务名称SMTPSVC应用协议协议端口SMTPTCP25SMTPUDP25简单TCP/IP服务 简单TCP/IP服务实现了对以下协议的支持Echo,端口7,RFC862 Discard,端口9,RFC863 CharacterGenerator,端口19,RFC864 Daytime,端口13,RFC867 QuoteoftheDay,端口17,RFC865系统服务名称SimpTcp应用协议协议端口ChargenTCP19ChargenUDP19DaytimeTCP13DaytimeUDP13DiscardTCP9DiscardUDP9EchoTCP7EchoUDP7QuotdTCP17QuotedUDP17 SMS远程控制代理 SMS远程控制代理是MicrosoftSystemsManagementServerSMS2003中的一项系统服务SMS远程控制代理为Microsoft操作系统的更改和配置管理提供了一个全面的解决方案使用该解决方案,组织可以为用户提供相关的软件和更新程序 系统服务名称Wuser32应用协议协议端口SMS远程聊天TCP2703SMS远程聊天UDP2703SMS远程控制(控件)TCP2701SMS远程控制(控件)UDP2701SMS远程控制(数据)TCP2702SMS远程控制(数据)UDP2702SMS远程文件传输TCP2704SMS远程文件传输UDP2704SNMP服务 SNMP服务允许本地计算机处理传入的简单网络管理协议SNMP请求SNMP服务中包含监视网络设备活动并向网络控制台工作站报告的代理SNMP服务提供了从位于中央位置并且运行网络管理软件的计算机(如工作站或服务器计算机、路由器、网桥和集线器)管理网络主机的方法SNMP使用分布式管理系统和代理结构来执行管理服务系统服务名称SNMP应用协议协议端口SNMPUDP161SNMP陷阱服务 SNMP陷阱服务接收由本地或远程SNMP代理生成的陷阱消息,然后将这些消息转发给您的计算机上运行的SNMP管理程序为代理配置了SNMP陷阱服务后,如果发生任何特定的事件,都将生成陷阱消息这些消息被发送到陷阱目标例如,可以将代理配置为在无法识别的管理系统发送信息请求时启动身份验证陷阱陷阱目标包括管理系统的计算机名、IP地址或Internet数据包交换IPX地址陷阱目标必须是启用网络并且运行SNMP管理软件的主机 系统服务名称SNMPTRAP应用协议协议端口SNMP陷阱出站UDP162SQL分析服务器 使用“SQL分析服务器”系统服务可以创建和管理联机分析处理OLAP多维数据集和数据挖掘模型SQL分析服务器可以出于创建和存储多维数据集或数据挖掘模型的目的,访问本地或远程数据源应用协议协议端口SQL分析服务TCP2725SQLServer下层OLAP客户端支持 当SQL分析服务器服务必须支持来自早期版本OLAPServices
7.0客户端的连接时,使用此系统服务应用协议协议端口OLAPServices
7.0TCP2393OLAPServices
7.0TCP2394SSDP发现服务 SSDP发现服务将“简单服务发现协议SSDP”实现为Windows服务SSDP发现服务管理设备存在通知回执,更新其缓存,并将这些通知连同未决的搜索请求一起传递给客户端SSDP发现服务还接受来自客户端的事件回调注册,将它们转变为订阅请求,并监视事件通知然后将这些请求传递给已注册的回调该系统服务还为宿主设备提供定期通知当前,SSDP事件通知服务使用TCP端口5000从下一个WindowsXPServicePack开始,该服务将依赖TCP端口2869 注意在撰写本文时,当前的WindowsXPServicePack级别为WindowsXPServicePack1SP1 系统服务名称SSDPRSR应用协议协议端口SSDPUDP1900SSDP事件通知TCP2869SSDP旧事件通知TCP5000SystemsManagementServer
2.0 MicrosoftSystemsManagementServerSMS2003为Microsoft操作系统的更改和配置管理提供了一个全面的解决方案使用此解决方案,组织可以快速经济地为用户提供相关的软件和更新程序应用协议协议端口NetBIOS数据报服务UDP138NetBIOS名称解析TCP137NetBIOS名称解析UDP137NetBIOS会话服务TCP139随机分配的高TCP端口TCP随机端口号TCP/IP打印服务器 “TCP/IP打印服务器”系统服务使用“行式打印机后台程序LPD”协议来启用基于TCP/IP的打印操作服务器上的LPD服务从运行于UNIX计算机上的“远程行式打印机LPR”实用工具接收文档 系统服务名称LPDSVC应用协议协议端口LPDTCP515Telnet 用于Windows的Telnet系统服务为Telnet客户端提供ASCII终端会话Telnet服务器支持两种类型的身份验证,并支持以下四种类型的终端 美国国家标准协会ANSI VT-100 VT-52 VTNT 系统服务名称TlntSvr应用协议协议端口TelnetTCP23终端服务 终端服务提供了一个多会话环境,允许客户端设备访问虚拟Windows桌面会话和服务器上运行的基于Windows的程序终端服务允许多个用户以交互方式连接到一台计算机系统服务名称TermService应用协议协议端口终端服务TCP3389终端服务授权 “终端服务授权”系统服务安装许可证服务器,并在已注册的客户端连接到终端服务器(启用“终端服务器”的服务器)时为这些客户端提供许可证终端服务授权是一种低影响服务,它存储已颁发给终端服务器的客户端许可证,然后跟踪已颁发给客户计算机或终端的许可证系统服务名称TermServLicensing应用协议协议端口随机分配的高TCP端口TCP随机端口号终端服务会话目录 “终端服务会话目录”系统服务允许负载平衡终端服务器集群将用户的连接请求正确地路由到用户已在其上运行会话的服务器不论用户是否正在服务器集群中运行另一个会话,用户都被路由到第一个可用的终端服务器负载平衡功能使用TCP/IP网络协议集中多个服务器的处理资源在终端服务器集群中,可以使用此服务在多个服务器之间分配会话,以提高单个终端服务器的性能终端服务会话目录跟踪集群上断开连接的会话,并确保用户重新连接到那些会话系统服务名称Tssdis应用协议协议端口随机分配的高TCP端口TCP随机端口号普通FTP后台程序 “普通FTP后台程序”系统服务是RIS不可缺少的一部分,不需要用户名和密码普通FTP后台程序服务实现了“普通FTP协议TFTP”支持,后者由以下RFC定义 RFC1350-TFTP RFC2347-选项扩展 RFC2348-块大小选项 RFC2349-超时间隔和传输大小选项 TFTP是一种文件传输协议,旨在支持无盘引导环境TFTP后台驻留程序侦听UDP端口69,但从随机分配的高端口进行响应因此,启用此端口后,TFTP服务可以接收传入的TFTP请求,但所选服务器并不能响应这些请求必须将所选服务器配置为从端口69进行响应,它才能响应入站TFTP请求 系统服务名称tftpd应用协议协议端口TFTPUDP69通用即插即用设备主机 “通用即插即用主机发现”系统服务实现了设备注册、控制和响应宿主设备事件所需的全部组件与设备相关的注册信息(说明、有效期和容器)可以选择存储在磁盘上,并在注册后或者在操作系统重新启动时在网络上公布此服务除了包括服务说明和演示页外,还包括为设备提供服务的Web服务器系统服务名称UPNPHost应用协议协议端口UPNPTCP2869WindowsInternet名称服务WINS WindowsInternet名称服务WINS启用NetBIOS名称解析此服务使用NetBIOS名称帮助您定位网络资源除非已将所有域都升级到ActiveDirectory目录服务并且网络上的所有计算机都运行Windows2000或更高版本,否则需要WINS服务器WINS服务器使用NetBIOS名称解析与网络客户端通信仅在WINS服务器之间才需要WINS复制系统服务名称WINS应用协议协议端口NetBIOS名称解析TCP137NetBIOS名称解析UDP137WINS复制TCP42WINS复制UDP42Windows媒体服务 WindowsServer2003中的Windows媒体服务取代了Windows媒体服务
4.0版和
4.1版中包含的以下四项服务 Windows媒体监视服务 Windows媒体节目服务 Windows媒体广播站服务 Windows媒体单播服务 Windows媒体服务现在是单个服务,运行于WindowsServer2003标准版、WindowsServer2003企业版和WindowsServer2003数据中心版上其核心组件是使用COM开发的,它具有灵活的结构,可以根据具体的节目自定义它支持各种控制协议,包括实时流协议RTSP、MicrosoftMediaServerMMS协议和HTTP 系统服务名称WMServer应用协议协议端口HTTPTCP80MMSTCP1755MMSUDP1755MSTheaterUDP2460RTCPUDP5005RTPUDP5004RTSPTCP554WindowsTime WindowsTime系统服务保持网络上所有基于WindowsXP和WindowsServer2003的计算机上的日期和时间同步此服务使用网络时间协议NTP使计算机时钟同步,以便为网络验证和资源访问请求分配准确的时钟值或时间戳NTP的实现和时间提供程序的集成帮助WindowsTime成为您企业的可靠、灵活的时间服务对于没有加入域的计算机,可以配置WindowsTime以使时间与外部时间源同步如果关闭此服务,则本地计算机的时间设置将不能与Windows域中的时间服务或外部配置的时间服务同步WindowsServer2003使用NTPNTP运行于UDP端口123上此服务的Windows2000版本使用简单网络时间协议SNTPSNTP也运行于UDP端口123上系统服务名称W32Time应用协议协议端口NTPTCP123SNTPUDP123万维网发布服务 万维网发布服务提供了注册、管理、监视向IIS注册的Web站点和程序以及为它们提供服务所需的基础结构此系统服务包含一个进程管理器和一个配置管理器进程管理器控制自定义应用程序和Web站点驻留的进程配置管理器读取已存储的万维网发布服务的系统配置,并确保Http.sys被配置为将HTTP请求路由到相应的应用程序池或操作系统进程通过Internet信息服务IIS管理器管理单元,可以对此服务所使用的端口进行配置如果启用了管理Web站点,则将创建一个在TCP端口8098上使用HTTP通信的虚拟Web站点系统服务名称W3SVC应用协议协议端口HTTPTCP80HTTPSTCP443下表汇总了本文“系统服务端口”部分的信息此表按端口号(而不是按服务名称)排序端口协议应用协议系统服务名称无GREGRE(IP协议47)路由和远程访问无ESPIPSecESP(IP协议50)路由和远程访问无AHIPSecAH(IP协议51)路由和远程访问7TCPEcho简单TCP/IP服务7UDPEcho简单TCP/IP服务9TCPDiscard简单TCP/IP服务9UDPDiscard简单TCP/IP服务13TCPDaytime简单TCP/IP服务13UDPDaytime简单TCP/IP服务17TCPQuotd简单TCP/IP服务17UDPQuotd简单TCP/IP服务19TCPChargen简单TCP/IP服务19UDPChargen简单TCP/IP服务20TCPFTP默认数据FTP发布服务21TCPFTP控制FTP发布服务21TCPFTP控制应用层网关服务23TCPTelnetTelnet25TCPSMTP简单邮件传输协议25UDPSMTP简单邮件传输协议25TCPSMTPExchangeServer25UDPSMTPExchangeServer42TCPWINS复制WindowsInternet名称服务42UDPWINS复制WindowsInternet名称服务53TCPDNSDNS服务器53UDPDNSDNS服务器53TCPDNSInternet连接防火墙/Internet连接共享53UDPDNSInternet连接防火墙/Internet连接共享67UDPDHCP服务器DHCP服务器67UDPDHCP服务器Internet连接防火墙/Internet连接共享69UDPTFTP普通FTP后台程序服务80TCPHTTPWindows媒体服务80TCPHTTP万维网发布服务80TCPHTTPSharePointPortalServer88TCPKerberosKerberos密钥分发中心88UDPKerberosKerberos密钥分发中心102TCPX.400MicrosoftExchangeMTA堆栈110TCPPOP3MicrosoftPOP3服务110TCPPOP3ExchangeServer119TCPNNTP网络新闻传输协议123UDPNTPWindowsTime123UDPSNTPWindowsTime135TCPRPC消息队列135TCPRPC远程过程调用135TCPRPCExchangeServer137TCPNetBIOS名称解析计算机浏览器137UDPNetBIOS名称解析计算机浏览器137TCPNetBIOS名称解析Server137UDPNetBIOS名称解析Server137TCPNetBIOS名称解析WindowsInternet名称服务137UDPNetBIOS名称解析WindowsInternet名称服务137TCPNetBIOS名称解析NetLogon137UDPNetBIOS名称解析NetLogon137TCPNetBIOS名称解析SystemsManagementServer
2.0137UDPNetBIOS名称解析SystemsManagementServer
2.0138UDPNetBIOS数据报服务计算机浏览器138UDPNetBIOS数据报服务信使138UDPNetBIOS数据报服务服务器138UDPNetBIOS数据报服务NetLogon138UDPNetBIOS数据报服务分布式文件系统138UDPNetBIOS数据报服务SystemsManagementServer
2.0138UDPNetBIOS数据报服务许可证记录服务139TCPNetBIOS会话服务计算机浏览器139TCPNetBIOS会话服务传真服务139TCPNetBIOS会话服务性能日志和警报139TCPNetBIOS会话服务后台打印程序139TCPNetBIOS会话服务服务器139TCPNetBIOS会话服务NetLogon139TCPNetBIOS会话服务远程过程调用定位器139TCPNetBIOS会话服务分布式文件系统139TCPNetBIOS会话服务SystemsManagementServer
2.0139TCPNetBIOS会话服务许可证记录服务143TCPIMAPExchangeServer161UDPSNMPSNMP服务162UDPSNMP陷阱出站SNMP陷阱服务389TCPLDAP服务器本地安全机构389UDPLDAP服务器本地安全机构389TCPLDAP服务器分布式文件系统389UDPLDAP服务器分布式文件系统443TCPHTTPSHTTPSSL443TCPHTTPS万维网发布服务443TCPHTTPSSharePointPortalServer445TCPSMB传真服务445UDPSMB传真服务445TCPSMB后台打印程序445UDPSMB后台打印程序445TCPSMB服务器445UDPSMB服务器445TCPSMB远程过程调用定位器445UDPSMB远程过程调用定位器445TCPSMB分布式文件系统445UDPSMB分布式文件系统445TCPSMB许可证记录服务445UDPSMB许可证记录服务500UDPIPSecISAKMPIPSec服务515TCPLPDTCP/IP打印服务器548TCPMacintosh文件服务器Macintosh文件服务器554TCPRTSPWindows媒体服务563TCPNNTPoverSSL网络新闻传输协议593TCPRPCoverHTTP远程过程调用593TCPRPCoverHTTPExchangeServer636TCPLDAPSSL本地安全机构636UDPLDAPSSL本地安全机构993TCPIMAPoverSSLExchangeServer995TCPPOP3overSSLExchangeServer1270TCPMOM-EncryptedMicrosoftOperationsManager20001433TCPSQLoverTCPMicrosoftSQLServer1433TCPSQLoverTCPMSSQL$UDDI1434UDPSQLProbeMicrosoftSQLServer1434UDPSQLProbeMSSQL$UDDI1645UDP旧式RADIUSInternet身份验证服务1646UDP旧式RADIUSInternet身份验证服务1701UDPL2TP路由和远程访问1723TCPPPTP路由和远程访问1755TCPMMSWindows媒体服务1755UDPMMSWindows媒体服务1801TCPMSMQ消息队列1801UDPMSMQ消息队列1812UDPRADIUS身份验证Internet身份验证服务1813UDPRADIUS计帐Internet身份验证服务1900UDPSSDPSSDP发现服务2101TCPMSMQ-DC消息队列2103TCPMSMQ-RPC消息队列2105TCPMSMQ-RPC消息队列2107TCPMSMQ-Mgmt消息队列2393TCPOLAPServices
7.0SQLServer下层OLAP客户端支持2394TCPOLAPServices
7.0SQLServer下层OLAP客户端支持2460UDPMSTheaterWindows媒体服务2535UDPMADCAPDHCP服务器2701TCPSMS远程控制(控件)SMS远程控制代理2701UDPSMS远程控制(控件)SMS远程控制代理2702TCPSMS远程控制(数据)SMS远程控制代理2702UDPSMS远程控制(数据)SMS远程控制代理2703TCPSMS远程聊天SMS远程控制代理2703UPDSMS远程聊天SMS远程控制代理2704TCPSMS远程文件传输SMS远程控制代理2704UDPSMS远程文件传输SMS远程控制代理2725TCPSQL分析服务SQL分析服务器2869TCPUPNP通用即插即用设备主机2869TCPSSDP事件通知SSDP发现服务3268TCP全局编录服务器本地安全机构3269TCP全局编录服务器本地安全机构3343UDP集群服务集群服务3389TCP终端服务NetMeeting远程桌面共享3389TCP终端服务终端服务3527UDPMSMQ-Ping消息队列4011UDPBINL远程安装4500UDPNAT-T路由和远程访问5000TCPSSDP旧事件通知SSDP发现服务5004UDPRTPWindows媒体服务5005UDPRTCPWindows媒体服务42424TCPASP.Net会话状态ASP.NET状态服务51515TCPMOM-ClearMicrosoftOperationsManager2000-----------------------------------------------------------------------------------------------------------------------------6.写出从[url=mailto:test1@test
1.com]test1@test
1.com[/url]发一封EMAIL到[url=mailto:test2@test
2.com]test2@test
2.com[/url]的具体发送过程步骤 子邮件是Internet上最重要的应用之一,它提供了一种极为方便、快速的通讯方式但是,很多网民都有过收发电子邮件失败的经历下面笔者通过对E-mail收发失败的原因作详细的论述,来谈谈如何提高E-mail收发的成功率
一、E-mail收发的一般过程 一般来说,E-mail的发信方式分为两种一种是通过ISP或免费邮箱服务商提供的SMTP发信服务器中转的发信方式;另一种则是通过本机建立SMTP发信服务器直接发送电子邮件的方式
1、通过邮件发信服务器发信的收发过程 如图1所示,在这一发信过程中,首先由发信人通过电脑将电子邮件发送到SMTP发信服务器上,如果发信服务器收到的邮件合法,发信服务器通过一种“存储转发”技术,将该电子邮件在服务器上排队,当轮到该邮件发送顺序时,再由发信服务器将邮件发送到对方的收信服务器(MX邮件交换服务器)上,再由收信服务器转发到POP3服务器上(很多服务器系统的收信服务器和POP3服务器是同一服务器),最后由收件人通过电脑上的客户端软件将电子邮件从POP3服务器上取走
2、通过本机直接发送电子邮件的过程 与上述发送过程不同的是,一些软件提供本机直接发送电子邮件到收信服务器上的功能,其实就是利用本机电脑建立一个SMTP发信服务器,由本机充当发信服务器的功能,绕过ISP或免费邮箱提供的SMTP发信服务器因此本机既充当发信人电脑,又充当发信服务器,其发信过程与上述过程类似,但减少了发信人与发信服务器之间的网络传输过程和邮件的排队等待时间
二、电子邮件收发失败的原因 在上述发信过程中,只要有一个环节出现问题,都会引起E-mail收发失败,因此,电子邮件收发失败主要有以下一些因素
1、没有正确地配置客户端软件的帐号、服务器属性等 正确配置客户端软件的邮箱帐号、收发邮件的服务器属性是成功收发E-mail的关键在这里需要配置的主要是两个服务器,即SMTP服务器和POP3服务器以及帐号及密码 SMTP服务器即你用来发送邮件的服务器的地址,您的邮件将通过此服务器发送出去如xf.hb.cninfo.net也可写成IP地址格式,如
61.
136.
152.3 POP3服务器保存了外界发给您的邮件您通过邮件客户端软件,例如OutlookExpress将这些邮件下载到您的PC上,再处理这些邮件如果SMTP和POP3是同一个主机,则两者相同,如均为xf.hb.cninfo.net同样一些免费邮箱的服务器一般要在前面加上“pop.,如pop.
163.com POP3和SMTP服务器一般有以下几种填写方式 1SMTP.xxxx.xxxpop.xxxx.xxx 2xxxx.xxxxxxx.xxx 3SMTP.xxxx.xxxpop
3.xxxx.xxx 帐号实际上是POP3服务器的帐号您通过此帐号和相应的口令从POP3服务器上收取您的邮件如您的邮箱是[url=mailto:t010405@xf.hb.cninfo]t010405@xf.hb.cninfo[/url].net,那么您的帐号就是@前的“t010405”一些免费邮箱的帐号需要填写邮箱全称,而不仅仅是@前面的部分,如果你确认自己的密码正确无误,却不能通过密码验证,一般就是这个原因 密码您的帐号密码 只有正确填写了这些信息,才能正确地发送电子邮件初级用户最容易犯上述错误
2、收件人的邮箱地址填写有错误 要保证电子邮件能被正确地发送并被收信人收到,准确地填写收信人的邮箱地址是非常重要的邮件不能被正常发送或收信人收不到邮件,往往是收信人邮箱地址填写不正确目前由于大家在注册邮箱时,往往不容易注册到好的帐号名,因此大家不得不混合使用字母和数字以及一些特殊字符,而这往往容易造成抄写对方收件人邮箱地址时发生错误例如英文小写字母“l”和阿拉伯数字“1”、英文小写字母“o”和阿拉伯数字“0”、下划线“_”和连字符“-”这些字符极为相似,在抄写收件人邮箱地址时尤其应注意收件人邮箱地址填写错误,也分为两种情况 1)邮箱地址帐号错误即收件人邮箱@前面的部分填写错误在这里又分为两种情况,第一种情况是地址帐号误填写成了其他存在的邮箱地址,如发信人[url=mailto:xiangkai68@sina.com]xiangkai68@sina.com[/url]希望将信件发送到zxk[url=mailto:71@21cn.com]71@21cn.com[/url]地址却误填成了[url=mailto:zxk717@21cn.com]zxk717@21cn.com[/url]该邮箱地址存在,则邮件没有被发送到希望的邮箱中,当然收件人收不到邮件了另一种情况是地址帐号填写成了其他不存在的邮箱地址,如:收件人地址为z[url=mailto:xk712871@21cn.com]xk712871@21cn.com[/url]该邮箱地址不存在则在采用邮件服务器方式发信过程中,一般并不提示发送错误,而是提示发送成功(一般在域名相同的邮箱之间发送电子邮件,发信服务器会判断邮箱地址是否正确并给出错误提示)因为只要邮件能够正确地传送到发信服务器上,OutlookExpress、Foxmail等邮件客户软件就会给出发送成功的提示而随后几分钟,你会发现你的发信箱里会退回你发送的电子邮件,并通知你收件人邮箱地址非法或不存在因此你若不及时检查你的收件箱,还以为对方已经收到电子邮件了呢?还有一种情况,收信服务器上若不存在相应的邮箱地址,有些收信服务器会“智能”地作出判断,将他们发送到可能正确的邮箱地址中,如发送给j[url=mailtohn@myorg.com]ohn@myorg.com[/url]的邮件被发送到了[url=mailto:johm@myorg.com]johm@myorg.com[/url]中,不过一般会通知给发信人该信息而采用本机直接发送电子邮件的客户端软件发送电子邮件时,由于它采用直接与收信服务器相联系的方式,因此在发送过程中,一般即会被告知收件人邮箱地址不存在不过,当MX邮件交换服务器与POP3服务器不是同一服务器时,只要将邮件发送到MX邮件交换服务器上,也会被通知发送成功,但很快你能收到退信通知 2)主机地址域名错误即收件人邮箱@后面的部分填写错误对于这种情况,在发送过程中,由于通过域名解析后无法找到相应的主机(服务器),所以邮件根本就发送不出去 因此,在填写收件人邮箱地址时,应非常仔细,对于经常联系的朋友,可将他们加入到地址薄中,在发送信件时直接选用对于收到的邮件最好采用回复的方式,以避免邮箱地址抄写错误对于不能确定的邮箱地址,最好采用校验邮箱地址类软件先校验后再发送
3、发信服务器出现故障. 对于发信服务器来说,出现故障是不可避免的因为网络繁忙、黑客入侵等许多原因都可能使其发信服务器暂时出现故障而不能被访问,在这种情况下使用该邮件服务器发送电子邮件当然不能成功发送,我们只有等待发信服务器恢复正常后再发而邮件服务器系统升级也可导致发信服务器IP地址等发生变化而导致原来的发信服务器不能被访问(有些用户在填写客户端软件的发信服务器时填写成IP地址形式)你若拥有多个邮箱帐号,也可以换一个发信服务器发送最好的办法当然是采用能够提供本机直接发送电子邮件的软件(例如AdvancedDirectRemailer
2.17以下简称ADR,下载地址http://www.mailutilities.com/adr/adr.zip)来发送,这样可绕过发信服务器而直接发送电子邮件到收信服务器上另外,发信服务器最好填写成域名形式,不要填写IP地址形式,因为这样可避免邮件系统升级等原因而引起的发信服务器IP地址变化,从而不能正常发送电子邮件
4、收信服务器出现故障. 同样,不仅发信服务器容易出现故障,收信服务器、POP3服务器也同样会出现故障一般说来,当收信服务器临时出现故障时,在一些情况邮件并不会丢失,因为当收信服务器出现故障时,发信服务器由于不能将邮件发送到指定的收信服务器上,发信服务器会在指定的时间间隔重新发送,例如隔30分钟后再发送一次,若仍然不能发送成功,则间隔60分钟后再发送一次,以此类推,直到发送成功一般而言,当收信服务器出现故障时,系统管理员会在较短的时间内使其他恢复正常若在指定的时间内不能成功发送,例如48小时内,则会将邮件退还给发信人,并说明邮件不能被成功发送的原因其实在此期间,你并不能立即知道收信服务器出现了问题因此对于重要信件,你若采用本机直接发送电子邮件的软件发送,则在发送过程中,就可知道收信服务器是否正常,这样就可以采取其他通讯方式,例如传真等方式来联系你朋友了 收信服务器出现问题,对于发信人是没有办法解决的,我们只有祈祷收信服务器尽快恢复正常
5、域名解析服务器出现故障 一般用户在用邮件服务器方式发送电子邮件时,需要解析发信服务器的域名地址,而在收信时需要解析收信服务器的域名地址因此,当域名解析服务器出现故障时,由于不能正常解析服务器的域名地址,用户当然不能连接到发、收邮件的服务器上,自然不能正常收发电子邮件了如果用户将收发邮件的服务器地址填写成IP地址形式,就可以避免域名解析服务器出现故障时而不能正常收发电子邮件了同样采用本机直接发送电子邮件方式发送电子邮件,如果域名解服务器出现故障,或邮件地址的后缀域名与域名服务器的解析范围有冲突,则同样无法解析出对方收信服务器的域名地址,这时我们只有更换另一个域名解析服务器因此,我们在Windows的网络TCP/IP设置中,必须正确填写好主控DNS和辅控DNS,这样当一个域名解析服务器出现问题时,可调用另一个辅控DNS 另外还有一点,中国电信169网在国际上是不合法的,那么169网的域名采用163国际网上的域名解析服务器来解析便会发生域名不能解析或解析错误而导致发送失败或发送到不正确的邮箱中 一些域名解析服务器可能存在解析范围的问题,不能解析出极个别特殊的地址,因此邮件无法发送到一些特殊邮箱中
6、网络连接不稳定 发送电子邮件的过程中,稳定快速的网络连接也是保证邮件被正常发送的重要因素若在发送电子邮件过程中,出现断线、较强的线路电磁干扰等情况往往会导致发送失败或邮件异常改变而受损,自然收件人不能收到正常的邮件这时我们只有重新发送该邮件了特别是发送大邮件过程中,对于网络连接的质量要求更高因此建议大家在发送电子邮件前,应先建立稳定快速的Internet连接,并从本地的ISP(
163、
169、
263、167等)中选择速度快且稳定的连接后再发送发送前最好先压缩附件,以减小邮件的大小,当然猫也要选择好一点的,另外在发送电子邮件的过程中,最好不要进行其他浏览操作,以免占用带宽,延长发送时间,增大产生错误的概率
7、邮件属性超过发信服务器的限制 为了充分利用网络资源,提高邮件发送用户的响应速度和效率SMTP发信服务器对用户邮件的大小、连接数量等进行限制,当超出SMTP服务器的限制时,服务器将拒绝发送一般来说,发信服务器对邮件有以下几种限制 限制邮件大小不管是免费邮箱还是ISP提供的SMTP服务器,对发送邮件的大小都有限制,一般应小于2M(包括附件),而实际上我们只能发送
1.5M左右的邮件,因为在发送电子邮件前还需要对邮件进行编码,会导致邮件大小增加5%~20%之间而具体能发送多大的邮件,请查阅相关SMTP服务器的资料当客户端邮件程序试图发送一个大于此限制的邮件给SMTP服务器时,将收到一条未发送报告或发送错误报告,随后将邮件退回客户端 限制每个连接的邮件数限制邮件客户在一次连接中最多可以发送的邮件数目,超出这一限制的邮件将被拒绝发送 限制每个邮件的收件人数限制每封邮件的收件人数上限,超出该上限的邮件将退回发信人 当电子邮件超出上述限制时,我们可以将电子邮件分几次来发送,或将较大的邮件分成几个部分,通过多份电子邮件来发送,这样每封信的长度较短,每次发送的数量也较少,也可大大减少出错的概率当然,若我们采用本机直接发送电子邮件的软件,例如ADR来发送邮件,一般都会突破这些限制,可轻松安全地发送大邮件
8、收信服务器上收件人邮箱空间满;邮件大小超出收信服务器的限制 若收件人邮件比较多,而收件人在一段时间内由于某种原因长期不收信,以及垃圾邮件的干扰,往往会导致邮箱空间占满,当然就不能正常收取新邮件了而遭到邮箱炸弹的袭击,也同样会出现这种情况有些收信服务器邮箱缺省收信方式为收信后在服务器上仍保留备份,常常会导致邮箱空间慢慢被占满,也是引起不能收取新邮件的原因因此,大家要养成定期访问邮箱和清理邮箱的习惯,并设置好邮箱的垃圾过滤功能,来减少垃圾邮件的干扰另外,接收的邮件过大,超出收信服务器的限制,也是不能正常接收邮件的重要原因对于这种情况,大家只有申请大容量的邮箱空间,例如50~100M的邮箱,而大容量的邮箱对大邮件的接收和发送的限制较宽同样,收信服务器对接收邮件的大小也有限制,例如一个5M的邮箱允许接收的最大单个邮件为2M,当超出其限制时,也不能正常接收邮件
9、收信服务器设置有“黑名单”,防止Spammer发送垃圾邮件,限制来至一些邮箱和一定IP地址范围的邮件 一些收信服务器对发送垃圾邮件的主机(spammer)有非常强的保护作用,所以许多合法的电子邮件不能被发送到收件人邮箱中,这些spammer主机的地址被收信服务器登记为“黑名单”,收信服务器将拒绝收取和发送来至该地址或域名的电子邮件 所以你应该确信,你的E-mail地址或域名地址不被标记为spammer否则,许多收信服务器将拒绝你的连接这种情况下,你可以更换其他邮箱的SMTP发信服务器发送电子邮件,也可通过本机直接发送电子邮件,绕过列为黑名单的邮箱或SMTP发信服务器,就有可能避开黑名单而提高发送电子邮件的成功率
10、收件人邮箱被收件人主动设置有垃圾过滤功能,防止一些不合法的和来至一些邮箱和一定IP地址范围内的电子邮件 注意与上一原因不同的是,这是收件人对自己邮箱主动设置的邮件过滤功能若发信人邮箱是被禁止接收的用户,那么在多数情况下,发信人可以将邮件发送到收信服务器上,发送过程中也不提示任何错误,但邮件随即被转移到其他文件夹,例如直接被送到垃圾邮箱中或被删除,不再进入收件箱因此在收件箱中不存在该邮件,邮件收取过程中,就不可能收取到现在很多免费邮箱,都提供有垃圾邮件过滤功能,例如对hotmail.com邮箱,我们可以通过WEB页面方式登录该邮箱后,将邮箱的垃圾邮件过滤级别设置为“高”后,将不能通过抄送的方式给hotmail.com邮箱发邮件,否则会被当作垃圾邮件过滤掉如果被收件人列为拒收的对象,通过该邮箱就不能成功地发送到收件箱中
11、收信服务器对发送电子邮件的软件(主要是群发软件)设置有拒发功能 很多收信服务器为了防止垃圾邮件的传播,对市面上流行的群发软件设置有监控功能,当发现这些邮件是采用这些邮件群发工具发送的,则拒绝发送到指定的邮箱中这主要是通过对邮件头的分析或其他相关信息来判断的,一般来说,邮件发送工具在对邮件进行编码时,会对邮件头放置一些信息例如邮件头中的X-mailer信息,主要是说明邮件发送时采用的邮件软件的收信服务器会通过这些信息来判断邮件是通过什么工具发送的如果收信服务器发现是用这些群发工具发送的,将拒绝接收或直接过滤掉,而且并不返回任何提示信息给发信人
12、收信服务器对邮件的主题和内容设置有拒发功能 发送电子邮件时,一定要注意邮件主题和邮件内容的字词书写,很多网站的邮件服务器为过滤垃圾邮件设置了常用垃圾字词过滤,如果邮件主题和邮件内容中包含有如大量、宣传、钱、群发等字词,服务器将会过滤掉该邮件,致使邮件不能发送成功 因此在书写邮件主题和内容时应尽量避开你心目中认为的有垃圾字词嫌疑的文字和词语,才能顺利发送电子邮件
13、有些发信服务器为了减轻负担和抵制垃圾邮件的发送,拒绝发送发信人地址非本服务器的邮件 现在绝大多数免费邮箱为了减轻SMTP服务器的负担,同时也为了防止垃圾邮件散布者利用本服务器发送垃圾邮件,都采用SMTP服务器认证和拒绝发送发信人地址非本服务器的邮件例如如果你在21CN上有一电子邮箱[url=mailto:zxk@21cn.com]zxk@21cn.com[/url],在新浪上有另一电子邮箱[url=mailto:xiangkai68@sina.com]xiangkai68@sina.com[/url],你用邮箱[url=mailto:zxk@21cn.com]zxk@21cn.com[/url]发送电子邮件,而在SMTP发信服务器上填写新浪的SMTP服务器,即SMTP.sina.com.cn并填写好正确的用户名和口令,你却不能正常发送电子邮件,就是因为这个原因[page]
14、一些发信服务器增加了SMTP服务器认证功能,只有本服务器注册用户提供正确的用户名和口令才能正常地发送电子邮件 如果你不是本服务器注册的合法用户,不能提供正确的用户名和口令,将不能利用其服务器发送电子邮件,这主要是为了避免了非法用户利用本服务器发送大量的垃圾邮件,减少对用户邮箱的干扰现在许多早期版本的电子邮件客户端软件,如Foxmail
3.0均不支持该功能,因此首先你应升级你的客户端邮件软件
15、发信服务器或收信服务器拒绝收发匿名电子邮件或不合法邮件头的电子邮件 一般来说,不管是发信服务器还是收信服务器,为了充分利用网络资源和防止黑客的入侵,都设置有一定的垃圾邮件过滤和防火墙功能,一般是不允许匿名发送电子邮件的,SMTP服务器一但发现邮件头中的From中的字段为空或不合法,则拒绝发送另一方面,也无法在邮件发送失败后,返回出错信息给发信人所以在发送前,客户端软件和服务器会首先确定这些信息,只有当这些邮件头信息正确后,才能正确发送所以现在大多数邮件客户端软件在系统设置或建立新邮件时,都必须正确填写发信人邮箱地址,一般系统会自动取当前帐号邮箱若不填写,一般不能发送不过现在也有许多支持匿名发送电子邮件的软件,多数为在本机直接建立SMTP服务器实现本机直接发送电子邮件,对于收信服务器而言,对这一点要求并不严格,收信服务器多数情况下,可接收匿名邮件,当然在给一些安全性级别要求较高的收信服务器发送电子邮件时,收信服务器往往会因为同样的原因拒绝发送到给定的邮箱中 因此,要想正确地发送电子邮件,正确完整地填写邮件头信息是很重要的
16、一些收信服务器对于本域名邮箱发送的给本域名邮箱上的另一邮箱的电子邮件只接收它们自己的SMTP服务器发送的邮件 例如如果你用
163.com邮箱发送一封邮件给
163.com上的另一邮箱用户,你可以使用SMTP.
163.com来发送,而如果采用其他SMTP服务器来发送,例如一些当地ISP提供的无需认证的SMTP服务器来发送,则会提示发送失败同样,你用特快专递也不能发送成功,就是这个原因Sina.com邮箱也存在这种限制,不过发送过程并不提示发送失败,但第二天,就会收到拒收的退信
17、收信服务器对一次连接中来至同一邮箱地址的电子邮件的数量和发送的时间间隔进行了限制 对于这种情况,美国在线(AmericanOn-Line),域名AOL.COM,在这一点上声誉就不太好,如果当你在一个很短的时间间隔内,例如一分钟,发送几十封信给AOL.COM的用户就有可能会出现问题这时,AOL的过滤器会打开,认为你是在发送垃圾邮件,而把你的电子邮件踢出去,而且并不返回任何错误提示AOL也不通知你,而你全然不知,你的IP地址将被锁定为黑名单,而从你的电子邮箱中发出的信件以后将再也不能收到AOL接收所有发送给他的电子邮件,不发任何错误提示,然后剔除他们 对于这种情况,我们可以在发送每封信之间间隔一段时间,也可以利用ADR来发送,用ADR可以创建发送邮件的延时列表,例如,若发送三十封信给AOL.COM用户,可设定每间隔三分钟发送一封电子邮件
18、计算机病毒或黑客木马程序修改或占用了客户端软件收、发邮件的服务器的端口地址 通常情况下,SMTP发信服务器的端口地址为25,收信服务器的端口地址为110若遭到病毒或黑客木马程序的袭击,则有可能改变或被其他软件占用这两个端口地址,使收发电子邮件失败,所以当原先正常工作的系统突然不能正常收发电子邮件时,不防从这方面找找原因
19、客户端邮件软件中的“收件人”或“抄写”的格式填写不对 在OutlookExpress中,在将同一封信发送给多个收信人时,各收件人邮箱间需要用分号或逗号隔开,而在Foxmail中却只能用逗号隔开,不能用分号隔开,否则不能正常发送电子邮件,这一点请大家一定要明确因此,大家在填写收件人邮箱地址时应首先阅读软件的相关文档,仔细检查填写的格式是否正确
20、客户端邮件软件本身存在不足或未注册 现在发送电子邮件的客户端软件非常之多,而且各有特色,但它们或多或少地存在一些问题因此,大家在选择这些邮件软件时,应尽量选择大公司的成熟产品并且还应经常升级更新,因为邮件服务器系统总是在不断升级更新的,因此软件也要相应地适应例如邮件超级快mailexpress
1.5(下载地址http://jiaohuan.
51.net/files/mailexpress.zip) 未注册版,不能成功地发往21cn.com邮箱和sina.com邮箱在发送过程中提示“发送成功”,但收件箱并未接收到该邮件而对该软件的注册版进行测试,可成功发送所有测试邮箱原来,未注册版本中含有广告和相应的网站链接,21cn和sina.com等邮箱对相应的网站链接进行了过滤,拒绝接收
11、为了确认收件方是否收到你的电子邮件,在发送电子邮件时,可增加请求对方回执的功能(OE
5.5以上、Foxmail
4.2以上版本支持)
12、不要在较短的时间间隔里给同一收信服务器发送过多的电子邮件
13、采用SMTP发信服务器方式发送电子邮件时,在发送给收信人的同时,最好能暗送(密件抄送)给自己一份,可以通过检查自己邮箱的收件情况及时了解SMTP发信服务器的工作情况若自己能收到电子邮件,则说明SMTP发信服务器工作正常,并已轮到自己的邮件发送了,所以安全性大大提高
14、你若有多个电子邮箱,在给收件人发信时,最好能采用与收件人邮箱在同一域名的发信邮件服务器发送,这样发信不仅速度快,而且稳定可靠,减少了中间环节,因为许多邮件服务器收发邮件使用同一邮件服务器或在同一子网中,所以安全性和速度都大大提高
15、若采用邮件服务器方式发送电子邮件,发送的电子邮件包括附件最好不要超过2M(大多数邮箱的限制),以避免发信服务器拒绝发送或收信服务器拒绝接收
16、对于大邮件的发送,最好采用能实现本机直接发送电子邮件的软件来发送,以克服发信服务器的限制,提高发送电子邮件的可靠性和成功率
17、对于一般的邮件,邮件格式最好采用文本方式,不要采用HTML格式,这样不仅因为编码后产生的邮件较小,不容易出错,而且极少数发信服务器为了安全性考虑,设置了一些过滤器,不支持HTML格式的邮件
18、要养成在邮件发送完成后检查收件箱的习惯,以确认收信服务器是否正常工作,只有没有收到退信,才有可能说明邮件发送成功
19、为了提高发信的成功率,必须完全正确填写好邮件头信息,如收件人、发信人、主题、以及相应软件中设置的返回地址,不能省略,以防止邮件服务器的拒绝接收
20、尽量不要使用邮件分割功能,由于邮件分割相当于抄送或群发功能,有时会被服务器当作垃圾邮件拒收例如,当hotmail.com的垃圾邮件过滤级别设置成高时,当采用拆分邮件方式发送,将会被当作垃圾邮件过滤到垃圾邮箱中(Becky!、Foxmail接收收信箱和垃圾邮箱中的邮件)
21、在经济允许的情况下,最好申请注册收费信箱因为收费信箱在服务和稳定性方面有较大优势 总之,要提高收发电子邮件的成功率,关键是提高发送过程的成功率,在这一点上,我建议大家使用一款能实现本机直接发送电子邮件的客户端软件来发送电子邮件,可靠性和安全性方面相对来说,较好,也不会出现邮件丢失现象,并且可以大大提高发送电子邮件的成功率如果大家在发送电子邮件过程中有什么问题,欢迎与我共同探讨-----------------------------------------------------------------------------------------------------------------------------
三、实验题(每题10分)(待补充)
1.新一个虚拟主机站点,使其支持安全的FSO
2.对客户的数据做一个定期自动全备份和增量备份的方案,设置服务器每周
一、
三、五凌晨5点整定时自动重新启动
3.备份和恢复IIS,FTP配置信息
4.使用系统自带的IP安全策略新建一个NEW名称的IP策略,使其关闭PING,并且禁139,135端口,再封掉
192.
168.
0.0这个网段
5.分别查找出一台服务器上匿名访问量最大的站点、内存使用最多的站点、CPU使用最多的站点。