华天项目服务器配置测试

1、华天集团综合楼网络工程工程拓扑FTPDHCPDNSWEB本实施案涉及部分实验实施部分FTPDHCPDNSWEB工程部分实施方案1.公司内部有3个网段，给公司搭建一个内部局域网，使3个网段能相互访问连通。2. 搭建一个dhcp效力器，使3个网段的机器都能自动获取地址，一个DNS效力器，给内部每台机器都配置一个网址，架设FTP和WEB效力器，能不同网段的人都能自若访问内网网址。D N S课 程 内 容1、DNS的概述2、配置DNS区域 DNS的命名空间 查询过程 什么是正向和反向查找 如何安装DNS效力器DNS的概述D N SDNS的概述 DNS的命名空间.rootcomeduorgdomains

2、根域二级域/父域二级域/子域news.cctv.顶级域/一级域cctvnewslawsportsD N SDNS的概述 查询过程客户机本地DNS根cctv去问去问cctvnews.cctv恳求恳求恳求回答70迭代查询递归查询D N SDNSClient 1Client 2Client 3DNS的概述 什么是正向和反向查找正向查找newsclient 12client 247反向查找2client 147client 2D N S 什么是DNS区域 DNS区域类型 什么是资源记录以及记录的类型 怎样创建DNS区域 怎样配置DNS效力器来运用forwarders配置DNS区域【实 验】D N S三

3、种： 主区域 可读DNS-server可以为client提供域名 解析效力可写a、管理员对此区域有管理 权限 b、client可以把本人相应的记录动态注 册到server区域当中，只需一个 辅助区域 可读 DNS-server只为client提供域名 解析效力可有多个 存根区域 windows2003独有，2000没有。目的是 节省网络中不用要的数据流量,类似缓存。配置DNS区域什么是DNS区域类型D N S配置DNS区域什么是资源记录以及记录的类型什么是资源记录 即：数据库中的一条记录记录的类型 七类：A、PTR、SOA、SRV、NS、MX、CNAMEAA记录，解析一个主机名字到IP地址PT

4、R指针记录，解析一个IP地址到主机名字SOA起始授权记录，位于任何区域文件的第一位SRV标示Server的名称及其服务功能NS名称服务器记录，标示DNS服务器在哪个区域MX邮件交换记录，邮件服务器（SMTP 主要中继邮件）CNAME别名记录，解析一个主机名到另外一个主机名D N S配置DNS区域怎样创建DNS区域 如何创建DNS主区域 【实验】 如何创建DNS辅助区域 【实验】 如何将普通区域改动成AD集成的区域 【实验】 如何将AD集成的区域改动成普通区域 【实验】D N S配置DNS区域什么是forwardersForwarderDNS效力器本身没有解析功能.rootcctvclientL

5、ocal DNS serverforwarder递归查询迭代查询D N S1.放入光盘，翻开控制面板添加删除程序添加删除windows组件网络效力域名系统DNS ，安装DNS。2.一.添加正向搜索区域什么正向搜索区域呢?所谓正向搜索区域是指将域名解析为IP地址的过程。也就是说，当用户输入一个效力器域名时，借助于该记录可以将域名解析为IP地址，从而实现对效力器的访问。虽然在DNS效力的安装过程中已创建了一个正向搜索区域，但是假设网络中存在两个或两个以上的域，就必需执行添加正向搜索区域操作。添加正向搜索区域的步骤如下:第1步，依次单击“开场/一切程序/管理工具/DNS，翻开“dnsmgmt控制台窗

6、口。在左窗格中展开目录树，用鼠标右键单击“正向搜索区域选项，在弹出的快捷菜单中执行新建区域D N S第2步，翻开“新建区域导游，单击“下一步按钮。在翻开的“区域类型导游页中点选“主要区域单项选择框，将该计算机设置为主DNS效力器 第3步，在翻开的“区域称号导游页中键入区域称号，并单击“下一步按钮D N S第4步，翻开“区域文件导游页，坚持“创建新文件、文件名为单项选择框的选中形状，文件名采用默许值，单击“下一步按钮。第5步，在翻开的“动态更新导游页中可以设置能否允许该区域进展动态更新。假设用户对平安性要求比较高，可以坚持“不允许动态更新单项选择框的选中形状，单击“下一步按钮。第6步，最后翻开“

7、正在完成新建区域导游导游页。导游页中显示出搜索区域的称号、类型和文件名等信息，单击“完成按钮完成创建过程。 D N S二.添加主机记录主机记录用于静态地建立主机名与IP地址之间的对应关系，只需添加了主机记录后才干真正实现DNS效力。当用户键入域名(即主机名和区域称号的组合)时，DNS效力器才干将域名解析为对应的IP地址，从而实现用户对相应站点(如WWW、FTP、BBS等站点)的访问。添加主机记录的步骤如下:第1步，翻开“dnsmgmt控制台窗口，在左窗格中展开“正向搜索区域目录，用鼠标右键单击预备添加主机的区域称号，在弹出的快捷菜单中执行“新建主机命令 D N S第1步，给一切的client做

8、一个DNS域名第2步，在翻开的“新建主机对话框中键入称号(如“WWW)，并在“IP地址编辑框中键入提供该效力的效力器IP地址(本例“69)。单击“添加主机按钮 D N S第3步，翻开“DNS对话框，提示用户曾经胜利创建了主机记录。单击“确定按钮即可。第4步，反复上述步骤可以建立对应多个效力的主机记录，最后单击“完成按钮终了创建过程并前往DNS控制台窗口。在右窗格中可以显示出一切创建的映射D N S什么是IISIIS是Internet Information Services的缩写，是一个World Wide Web server。Gopher server和FTP server全部包容在里面。

9、 IIS意味着他能发布网页，并且有ASPActive Server Pages、JAVA、VBscript产生页面，有着一些扩展功能。IIS支持一些有趣的东西，象有编辑环境的界面FRONTPAGE、有全文检索功能的INDEX SERVER、有多媒体功能的NET SHOW 其次,IIS是随Windows NT Server 4.0一同提供的文件和运用程序效力器，是在Windows NT Server上建立Internet效力器的根本组件。它与Windows NT Server完选集成，允许运用Windows NT Server内置的平安性以及NTFS文件系统建立强大灵敏的InternetIntr

10、anet站点。IISInternet Information Server，互联网信息效力是一种Web网页效力组件，其中包括Web效力器、FTP效力器、NNTP效力器和SMTP效力器，分别用于网页阅读、文件传输、新闻效力和邮件发送等方面，它使得在网络包括互联网和局域网上发布信息成了一件很容易的事。 IIS效力1.安装IIS. 翻开控制面板添加删除程序添加删除windows组件 运用程序效力器Internet信息效力IIS。2.装好后，在开场菜单中的管理工具会出现Internet信息效力IIS管理器。我们做的就是要去翻开配置IIS效力，它是图形化的配置，比较简单。IIS效力选择主目录选项，进展设

11、置，本地途径为放置网页的目录。IIS效力3.在默许网站点击右键，查看属性IIS效力4.更改文档这一项：index.html ; index.htm ; index.asp 是指他网页的头文件，也就是他网站的主页。5.假设他的网站是asp做的，那他就要翻开IIS中的web效力扩展。把ASP这一项选成允许，这样才干访问asp网页。IIS效力FTP 是File Transfer Protocol文件传输协议的英文简称，而中文简称为“文传协议。用于Internet上的控制文件的双向传输。同时，它也是一个运用程序Application。用户可以经过它把本人的PC机与世界各地一切运转FTP协议的效力器相连

12、，访问效力器上的大量程序和信息。FTP的主要作用，就是让用户衔接上一个远程计算机这些计算机上运转着FTP效力器程序察看远程计算机有哪些文件，然后把文件从远程计算机上拷到本地计算机，或把本地计算机的文件送到远程计算机去。 FTP效力IIS是Internet Information Services的缩写，是一个World Wide Web server。Gopher server和FTP server全部包容在里面。 IIS意味着他能发布网页，并且有ASPActive Server Pages、JAVA、VBscript产生页面，有着一些扩展功能。IIS支持一些有趣的东西，象有编辑环境的界面FR

13、ONTPAGE、有全文检索功能的INDEX SERVER、有多媒体功能的NET SHOW 其次,IIS是随Windows NT Server 4.0一同提供的文件和运用程序效力器，是在Windows NT Server上建立Internet效力器的根本组件。它与Windows NT Server完选集成，允许运用Windows NT Server内置的平安性以及NTFS文件系统建立强大灵敏的InternetIntranet站点。IISInternet Information Server，互联网信息效力是一种Web网页效力组件，其中包括Web效力器、FTP效力器、NNTP效力器和SMTP效力器

14、，分别用于网页阅读、文件传输、新闻效力和邮件发送等方面，它使得在网络包括互联网和局域网上发布信息成了一件很容易的事。 FTP效力1.安装FTP。FTP效力和IIS是密不可分的。翻开开场菜单控制面板添加和删除程序添加/删除windows组件运用程序效力器 Internet信息效力IIS 详细信息文件传输协议(FTP)效力FTP效力装好后，在开场菜单中的管理工具的Internet信息效力IIS管理器会出现FTP效力的管理项。点击右键属性。IP地址项写上本机IP地址。FTP效力FTP效力D H C P课 程 内 容1、引见DHCP的效力2、配置一个DHCP区域3、配置DHCP保管4、配置DHCP选项

15、5、配置一个DHCP中继代理动态主机设置协议Dynamic Host Configuration Protocol, DHCP是一个局域网的网络协议，运用UDP协议任务，主要有两个用途：给内部网络或网络效力供应商自动分配IP地址给用户给内部网络管理员作为对一切计算机作中央管理的手段。 D H C PD H C P运用DHCP的益处减小管理员的任务量减小输入错误的能够防止IP冲突当网络更改IP地址段时，不需求重新配置每台计算机的IP计算机挪动不用重新配置IP提高了IP地址的利用率D H C P动态主机配置协议简称对客户机动态分配TCP/IP信息 IP地址子网掩码默许网关首选DNS效力器Page

16、34/38D H C PPage 35/38 1. 安装DHCP，翻开控制面板添加删除程序添加删除windows组件网络效力动态主机配置协议dhcp。2.在翻开的“新建作用域导游对话框中单击“下一步按钮，翻开“作用域名导游页。在“称号框中为该作用域键入一个称号如“CCE和一段描画性信息，单击“下一步按钮。什么是作用域作用域是一段IP地址的范围作用域必需在租给客户机IP地址之前创建每个DHCP效力器中至少应有一个作用域 ，为一个网段分配IP地址为多个网段分配IP地址，就需求创建多个作用域 D H C P给client分配的IP地址的范围D H C P指定不与分配的IP地址，下一步是限定“租约期限

17、导游页中，默许将客户端获取的IP地址运用期限限制为8天。假设没有特别需求坚持默许值不变 .D H C P下一步为 翻开“设置DHCP选项导游页，坚持选中“是，我想目前设置这些选项单项选择框并单击“下一步按钮。在翻开的“路由器默许网关导游页中根据实践情况键入网关地址，并依次单击“添加下一步按钮，在翻开的“域称号和DNS效力器 ，设置DNS。D H C P下一步后激活作用域。激活前作用域处于不活动形状在作用域没有配置完好之前，可以防止客户机恳求到不完好地TCP/IP信息 激活作用域激活后，作用域前面的红色向下的箭头消逝D H C PDHCP概述在路由器上DHCP 运转在server-client方

18、式:Server向client分配ip地址以及其他参数Client是指需求获取ip地址和其他网络参数的网络设备DHCP 有三种分配地址的机制:自动分配：DHCP 给客户端分配一个随机ip地址.动态分配：DHCP给客户端分配一个ip地址，但有期限。静态分配： server给client分配一个固定的ip地址动态分配的地址假设没有被释放，不能再分配运用路由器作为 DHCP Server 路由器可以作为DHCP-server:首先配置地址池：配置需求分配的参数，如: Domain Name System (DNS) server Default router 配置例如:DHCP配置命令Router(

19、config)#no ip dhcp conflict logging 封锁冲突记录信息(思科引荐Router(config)#ip dhcp pool g2myway 启用DHCP功能，起个名字Router(dhcp-config)#network 地址池Router(dhcp-config)#default-router 配置网关Router(dhcp-config)#dns-server 8 配置DNSRouter(dhcp-config)#lease 10 修正租期为天Router(config)#ip dhcp excluded-address 0 保管这十个地址，不下放，给其它固定

20、设备用。Debug ip dhcp server packetShow ip dhcp binding 查看ip地址和mac地址的绑定Router(config)#ip dhcp ping packets 3 DHCP效力器在分配一个地址之前，要先对这个地址PING一下默许PING两个包,用来确定这个地址能否已被其他主机所用。DHCP的中继DHCP的中继任务原理1、在客户端设备和DHCP效力器不再同一广播域内的时候(例如上图)，中间设备即路有器有路由功能的设备必需求可以转发这种广播包，详细到cisco的设备上，那么启用ip helper-address命令，来实现这种中继。2、DHCP效力器要

21、给终端设备分配地址时需求掌握两个重要的信息，第一，该客户端设备所在网络的子网，DHCP效力器根据子网的信息来判别，效力器该分配哪个IP地址，以使得该IP地址在那个子网内，第二，DHCP效力器必需知道客户端的MAC地址，以维护DHCP效力器的IP地址和MAC之间的映射关系，由此保证同样一台客户机，每次启动后能获得和前一次一样的IP地址。3、配置了ip helper-address命令之后的路由器在中继DHCP恳求时的任务过程如下1DHCP客户端发送恳求，由于没有ip地址，所以本人的源IP地址为，而且也不知道目的DHCP效力器的地址，所以为广播55。该数据报中当然还包含其他信息，比如二层的信息，源mac地址，和目的mac地址FFFFFFFFFFFF。2当路由器接纳到该数据报的时候，他就用本人的接口地址接纳到数据报