华天项目服务器配置测试

华天集团综合楼网络项目项目拓扑FTPDHCPDNSWEB本实施案涉及部分实验实施部分FTPDHCPDNSWEB项目部分实施计划1.公司内部有3个网段，给公司搭建一个内部局域网，使3个网段能互相访问连通。

2.搭建一个dhcp服务器，使3个网段的机器都能自动获取地址，一个DNS服务器，给内部每台机器都配置一个网址，架设FTP和WEB服务器，能不同网段的人都能自如访问内网网址。DNS课程内容1、DNS的概述2、配置DNS区域

DNS的命名空间查询过程什么是正向和反向查找如何安装DNS服务器DNS的概述DNSDNS的概述

DNS的命名空间.rootcomeduorgdomains根域二级域/父域二级域/子域.顶级域/一级域cctvnewslawsportsDNSDNS的概述

查询过程客户机本地DNS根.com去问.com去问请求请求请求回答70迭代查询递归查询DNSDNSClient1Client2Client3DNS的概述

什么是正向和反向查找DNS什么是DNS区域

DNS区域类型什么是资源记录以及记录的类型怎样创建DNS区域怎样配置DNS服务器来使用forwarders配置DNS区域【实验】DNS三种种：：主区区域域可读读（（DNS-server可可以以为为client提提供供域域名名解析析服服务务））可可写写（（a、、管管理理员员对对此此区区域域有有管管理理权限限b、、client可可以以把把自自己己相相应应的的记记录录动动态态注注册到到server区区域域当当中中）），，只只有有一一个个辅助助区区域域可读读（（DNS-server只只为为client提提供供域域名名解析析服服务务））可可有有多多个个存根根区区域域windows2003独独有有，，2000没没有有。。目目的的是是节省省网网络络中中不不必必要要的的数数据据流流量量,类类似似缓缓存存。。配置置DNS区域域什么么是是DNS区域域类类型型DNS配置DNS区域什么是资资源记录录以及记录的类类型什么是资资源记录录即：数据据库中的的一条记记录记录的类类型七类：A、PTR、SOA、、SRV、NS、MX、CNAMEDNS配置DNS区域怎样创建建DNS区域如何创建建DNS主区域【实验】】如何创建建DNS辅助区域域【实验】】如何将普普通区域域改变成成AD集成的区区域【实验验】如何将将AD集成成的区区域改改变成成普通通区域域【实验验】DNS配置DNS区域什么是是forwardersForwarderDNS服服务器器本身身没有有解析析功能能.clientLocalDNSserverforwarder递归查查询迭代查查询DNS1.放放入光光盘，，打开开控制制面板板添加删删除程程序添加加删除除windows组组件网络络服务务域域名系系统（（DNS）），安装装DNS。。2.一一.添添加正正向搜搜索区区域什什么么正向向搜索索区域域呢?所谓谓正向向搜索索区域域是指指将域域名解解析为为IP地址址的过过程。。也就就是说说，当当用户户输入入一个个服务务器域域名时时，借借助于于该记记录可可以将将域名名解析析为IP地地址，，从而而实现现对服服务器器的访访问。。虽然然在DNS服务务的安安装过过程中中已创创建了了一个个正向向搜索索区域域，但但是如如果网网络中中存在在两个个或两两个以以上的的域，，就必必须执执行添添加正正向搜搜索区区域操操作。。添添加加正向向搜索索区域域的步步骤如如下下:第第1步，，依次次单击击“开开始/所有有程序序/管管理工工具/DNS””，打打开““dnsmgmt””控制制台窗窗口。。在左左窗格格中展展开目目录树树，用用鼠标标右键键单击击“正正向搜搜索区区域””选项项，在在弹出出的快快捷菜菜单中中执行行新建建区域域”DNS第2步步，打打开““新建建区域域向导导”，，单击击“下下一步步”按按钮。。在打打开的的“区区域类类型””向导导页中点选选“主主要区区域””单选选框，，将该该计算算机设设置为为主DNS服务务器第3步步，在在打开开的““区域域名称称”向向导页页中键键入区区域名名称，，并单单击““下一一步””按钮钮DNS第4步步，打打开““区域域文件件”向向导页页，保保持““创建建新文文件、、文件件名为为”单单选框框的选选中状状态，，文件件名采采用默默认值值，单单击““下一一步””按钮钮。第第5步，，在打打开的的“动动态更更新””向导导页中中可以以设置置是否否允许许该区区域进进行动动态更更新。。如果果用户户对安安全性性要求求比较较高，，可以以保持持“不不允许许动态态更新新”单单选框框的选选中状状态，，单击击“下下一步步”按按钮。。第6步步，最最后打打开““正在在完成成新建建区域域向导导”向向导页页。向向导页页中显显示出出搜索索区域域的名名称、、类型型和文文件名名等信信息，，单击击“完完成””按钮钮完成成创建建过程程。DNSDNSDNS第3步步，打打开““DNS””对话话框，，提示示用户户已经经成功功创建建了主主机记记录。。单击击“确确定””按钮钮即可可。第第4步，，重复复上述述步骤骤可以以建立立对应应多个个服务务的主主机记记录，，最后后单击击“完完成””按钮钮结束束创建建过程程并返返回DNS控制制台窗窗口。。在右右窗格格中可可以显显示出出所有有创建建的映映射DNS什么是IISIIS是InternetInformationServices的缩写，，是一个WorldWideWebserver。Gopherserver和FTPserver全部包包容在里面面。IIS意味着着你能发布布网页，并并且有ASP（ActiveServerPages）、JAVA、、VBscript产生页面面，有着一一些扩展功功能。IIS支持一一些有趣的的东西，象象有编辑环环境的界面面（FRONTPAGE）、、有全文检检索功能的的（INDEXSERVER）、有有多媒体功功能的（NETSHOW））其次,IIS是是随WindowsNTServer4.0一起起提供的文文件和应用用程序服务务器，是在在WindowsNTServer上建立立Internet服务器的的基本组件件。它与WindowsNTServer完全集成成，允许使使用WindowsNTServer内置置的安全性性以及NTFS文件件系统建立立强大灵活活的Internet／Intranet站点点。IIS（InternetInformationServer，互联网网信息服务务）是一种种Web（（网页）服服务组件，，其中包括括Web服服务器、FTP服务务器、NNTP服务务器和SMTP服务务器，分别别用于网页页浏览、文文件传输、、新闻服务务和邮件发发送等方面面，它使得得在网络（（包括互联联网和局域域网）上发发布信息成成了一件很很容易的事事。IIS服务务1.安装IIS.打开控制面面板添加删除程程序添加删除除windows组组件应应用程序服服务器Internet信信息服务（（IIS））。2.装好好后后，，在在开开始始菜菜单单中中的的管管理理工工具具会会出出现现Internet信信息息服服务务（（IIS））管管理理器器。。我们们做做的的就就是是要要去去打打开开配配置置IIS服服务务，，它它是是图图形形化化的的配配置置，，比比较较简简单单。。IIS服务选择主目录选选项，进行设设置，本地路路径为放置网网页的目录。。IIS服务3.在默认网网站点击右键键，查看属性性IIS服务4.更改文档档这一项：index.html;index.htm;index.asp是是指你网页页的头文件，，也就是你网网站的主页。。5.如果你的的网站是asp做的，那那你就要打开开IIS中的的web服务务扩展。把ASP这一项项选成允许，，这样才能访访问asp网网页。IIS服务FTP是FileTransferProtocol（文件传传输协议）的的英文简称，，而中文简称称为“文传协协议”。用于于Internet上的的控制文件的的双向传输。。同时，它也也是一个应用用程序（Application））。用户可以以通过它把自自己的PC机机与世界各地地所有运行FTP协议的的服务器相连连，访问服务务器上的大量量程序和信息息。FTP的的主要作用，，就是让用户户连接上一个个远程计算机机（这些计算算机上运行着着FTP服务务器程序）察察看远程计算算机有哪些文文件，然后把把文件从远程程计算机上拷拷到本地计算算机，或把本本地计算机的的文件送到远远程计算机去去。FTP服务IIS是InternetInformationServices的缩缩写，，是一一个WorldWideWebserver。Gopherserver和FTPserver全全部包包容在在里面面。IIS意意味着着你能能发布布网页页，并并且有有ASP（（ActiveServerPages））、JAVA、、VBscript产生生页面面，有有着一一些扩扩展功功能。。IIS支支持一一些有有趣的的东西西，象象有编编辑环环境的的界面面（FRONTPAGE）、、有全全文检检索功功能的的（INDEXSERVER））、有有多媒媒体功功能的的（NETSHOW））其其次,IIS是是随WindowsNTServer4.0一起起提供供的文文件和和应用用程序序服务务器，，是在在WindowsNTServer上上建立立Internet服务务器的的基本本组件件。它它与WindowsNTServer完全全集成成，允允许使使用WindowsNTServer内置置的安安全性性以及及NTFS文件件系统统建立立强大大灵活活的Internet／／Intranet站点点。IIS（InternetInformationServer，互互联网网信息息服务务）是是一种种Web（（网页页）服服务组组件，，其中中包括括Web服服务器器、FTP服务务器、、NNTP服务务器和和SMTP服务务器，，分别别用于于网页页浏览览、文文件传传输、、新闻闻服务务和邮邮件发发送等等方面面，它它使得得在网网络（（包括括互联联网和和局域域网））上发发布信信息成成了一一件很很容易易的事事。FTP服务务1.安安装FTP。FTP服务务和IIS是密密不可可分的的。打开开开始菜菜单控制面面板添加和和删除除程序序添加/删除除windows组组件应用程程序服服务器器Internet信信息服务（（IIS））详细信息息文件传传输协议(FTP)服务FTP服务务装好后，在在开始菜单单中的管理理工具的Internet信信息服务（（IIS））管理器会会出现FTP服务的的管理项。。点击右键键属性。IP地址项项写上本机机IP地址址。FTP服务务FTP服务务DHCP课程内内容容1、介绍DHCP的服务2、配置一个DHCP区域3、配置DHCP保留4、配置DHCP选项5、配置一个DHCP中继代理动态主机设设置协议（（DynamicHostConfigurationProtocol,DHCP）是一一个局域网网的网络协协议，使用用UDP协协议工作，，主要有两两个用途：：给内部网网络或网络络服务供应应商自动分分配IP地地址给用户户给内部网网络管理员员作为对所所有计算机机作中央管管理的手段段。DHCPDHCP使用DHCP的好处处减小管理员员的工作量量减小输入错错误的可能能避免IP冲冲突当网络更改改IP地址址段时，不不需要重新新配置每台台计算机的的IP计算机移动动不必重新新配置IP提高了IP地址的利利用率DHCP动态主机配配置协议简简称对客户机动动态分配TCP/IP信息IP地址子网掩码码默认网关关首选DNS服务器Page34/38DHCPPage35/381.安装DHCP，打打开控制面板板添加删除程序序添加删除windows组件网网络服务动动态主机配置置协议（dhcp）。2.在打开的的“新建作用用域向导”对对话框中单击击“下一步””按钮，打开开“作用域名”向导页。在在“名称”框框中为该作用用域键入一个个名称（如““CCE”））和一段描述述性信息，单单击“下一步步”按钮。什么是作用域域作用域是一段段IP地址的的范围作用域必须在在租给客户机机IP地址之之前创建每个DHCP服务器中至至少应有一个个作用域，，为一个网段段分配IP地地址为多个网段分分配IP地址址，就需要创创建多个作用用域DHCP给client分配的IP地址的范范围DHCP指定不与分配配的IP地址址，下一步是是限定“租约约期限”向导导页中，默认认将客户端获获取的IP地地址使用期限限限制为8天天。如果没有有特别需求保保持默认值不不变.DHCP下一步为打打开“设置DHCP选项项”向导页，，保持选中““是，我想目目前设置这些些选项”单选选框并单击““下一步”按按钮。在打开开的“路由器器（默认网关关）”向导页页中根据实际际情况键入网网关地址，并并依次单击““添加→下一一步”按钮，，在打开的““域名称和DNS服服务器，设设置DNS。。DHCP下一步后激活活作用域。激活前作用域域处于不活动动状态在作用域没有有配置完整之之前，可以防防止客户机申申请到不完整整地TCP/IP信息激活作用域激活后，作用用域前面的红红色向下的箭箭头消失DHCPDHCP概述（在路路由器上））DHCP运行在server-client模式:Server向client分配ip地址以及其其他参数Client是指需要获获取ip地址和其他他网络参数数的网络设设备DHCP有三种分配配地址的机机制:自动分配：：DHCP给客户端分分配一个随随机ip地址.动态分配：：DHCP给客户端分分配一个ip地址，但有有期限。静态分配：：server给client分配一个固固定的ip地址动态分配的的地址如果果没有被释释放，不能能再分配使用路由器器作为DHCPServer路由器可以以作为DHCP-server:首先配置地地址池：配置需要分分配的参数数，如:DomainNameSystem(DNS)serverDefaultrouter配置示例:DHCP配配置命令Router(config)#noipdhcpconflictlogging关关闭冲突记记录信息(思科推荐荐）Router(config)#ipdhcppoolg2myway启用DHCP功能，，起个名字字Router(dhcp-config)#network地址址池配配置网关配配置DNSRouter(dhcp-config)#lease10修修改租期期为１０天天保保留留这十个地地址，不下下放，给其其它固定设设备用。DebugipdhcpserverpacketShowipdhcpbinding查查看ip地址和和mac地地址的绑定定Router(config)#ipdhcppingpackets3DHCP服务器器在分配一一个地址之之前，要先先对这个地地址PING一下（（默认PING两个个包）,用用来确定这这个地址是是否已被其其他主机所所用。DHCP的的中继DHCP的的中继工作原理1、在客户户端设备和和DHCP服务器不不再同一广广播域内的的时候(例例如上图)，中间设设备即路有有器（有路路由功能的的设备）必必须要能够够转发这种种广播包，，具体到cisco的设备上上，则启用用iphelper-address命令，，来实现这这种中继。。2、DHCP服务器器要给终端端设备分配配地址时需需要掌握两两个重要的的信息，第第一，该客客户端设备备所在网络络的子网，，DHCP服务器依依据子网的的信息来判判断，服务务器该分配配哪个IP地址，以以使得该IP地址在在那个子网网内，第二二，DHCP服务器器必须知道道客户端的的MAC地地址，以维维护DHCP服务器器的IP地地址和MAC之间的的映射关系系，由此保保证同样一一台客户机机，每次启启动后能获获得和前一一次相同的的IP地址址。3、配置了了iphelper-address命令之之后的路由由器在中继继DHCP请求时的的工作过程程如下1）DHCP客户端端发送请求求，由于没没有ip地地址，所以以自己的源源IP地址址为，而且也也不知道目目的DHCP服务器器的地址，，所以为广广播55。该数据据报中当然然还包含其其他信息，，比如二层层的信息，，源mac地址，和和目的mac地址FFFFFFFFFFFF。。2）当路由由器接收到到该数据报报的时候，，他就用自自己的接口口地址（接接收到数据据报的接口口）来取代代源地址，并并且用iphelp-address命令令中指定的的地址来取取代目的地DHCP的的中继工作原理（（续）3）当DHCP服务务器接收到到路有器转转发过来的的DHCP请求包时时，他有了了足够的信信息，（由由源IP地地址中的地地址，确定定客户机所所在的子网网，由此分分配相应地地址池中的的空闲地址址，并且知知道了客户户机的MAC地址，，把它写入入自己的数数据库，建建立IP地地址和MAC的映射射关系）然然后DHCP服务器器做出响应应，并且由由路由器把把数据报转转发给客户户端。（整整个过程应应该在客户户机和服务务器之间还还有一次会会话，由于于这不是路路由器DHCP配置置的讨论重重点，这里里不谈）4）如果配配置了两个个DHCP服务器，，我们必须须分别用iphelper-address命令指指明，路有有器会转发发DHCP请求包到到所有的DHCP服服务器上。。很多企业业的做法都都是至少有有两台DHCP服务务器，有提提高冗余和和可靠性的的作用。此此时，如果果客户端受受到几个来来自不同DHCP服服务器的应应答，则只只选择最先先接收到的的应答数据据报。5）必须要要注意的是是；iphelper-address命命令不仅仅仅是只转发发DHCP请求包，，事实上，，在默认情情况下，他他还转发其其他的UDP报（比比如DNS请求）到到iphelper-address命令所所指定的服服务器上，，所以这种种额外的数数据流量可可能会增加加DHCP服务器链链路的负担担以及服务务器CPU负担，可可能会引起起问题。DHCP的的中中继继配置置命命令令R1(config)#intfacee0这这个个地地址址是是ＤＤＨＨＣＣＰＰ服服务务器器的的地地址址R3(config)#ipdhcppoolg2myway注意意：：在在ＤＤＨＨＣＣＰＰ服服务务器器上上还还必必须须有有去去ＰＰＣＣ所所在在网网段段的的路路由由谢谢谢9、静夜四无邻邻，荒居旧业业贫。。12月-2212月-22Saturday,December31,202210、雨中中黄叶叶树，，灯下下白头头人。。。05:05:1605:05:1605:0512/31/20225:05:16AM11、以以我我独独沈沈久久，，愧愧君君相相见见频频。。。。12月月-2205:05:1605:05Dec-2231-Dec-2212、故故人人江江海海别别，，几几度度隔隔山山川川。。。。05:05:1605:05:1605:05Saturday,December31,202213、乍见翻翻疑梦，，相悲各各问年。。。12月-2212月-2205:05:1605:05:16December31,202214、他乡乡生白白发，，旧国国见青青山。。。31十十二二月20225:05:16上上午05:05:1612月月-2215、比不了得就就不比，得不不到的就不要要。。。十二月225:05上上午12月-2205:05December31,202216、行动出成果果，工作出财财富。。2022/12/315:05:1605:05:1631December202217、做前，能够够环视四周；；做时，你只只能或者最好好沿着以脚为为起点的射线线向前。。5:05:16上午5:05上上午05:05:1612月-229、没没有有失失败败，，只只有有暂暂时时停停止止成成功功！！。。12月月-2212月月-22Saturday,December31,202210、很很多多事事情情努努力力了了未未必必有有结结果果，，但但是是不不努努力力却却什什么么改改变变也也没没有有。。。。05:05:1605:05:1605:0512/31/20225:05:16AM11、成功就就是日复复一日那那一点点点小小努努力的积积累。。。12月-2205:05:1605:05Dec-2231-Dec-2212、世间成成事，不不求其绝绝对圆满满，留一一份不足足，可得得无限完完美。。。05:05:1605:05:1605:05Saturday,December31,202213、不知知香积积寺，，数里里入云云峰。。。12月月-221