DNS服务及中继代理

第1章DHCP效劳及中继代理

讲师:刘瀚

Email:

WindowsServer2003效劳模块目标动态主机配置协议DHCP及其中继代理域名效劳DNS(主/辅/缓/转/子)Web效劳和FTP邮件效劳(单/虚拟/多域)把Windows配置成路由器虚拟专用网VPN域、树、林及其管理和维护流媒体效劳和负载均衡综合实验本章目标DHCP效劳的根本概念和工作原理DHCP效劳器安装配置与管理DHCP效劳器DHCP中继代理的实现什么是DHCP动态主机配置协议简称对客户机动态分配TCP/IP信息IP地址子网掩码默认网关首选DNS效劳器…………人工方式和自动方式缺点手动配置TCP/IP自动配置TCP/IP优点在每一个客户计算机上手动输入IP地址等配置工作量大可能输入错误的或者非法的IP地址不正确的配置可能导致通信和网络问题当计算机频繁移动时，加大日常管理开销IP地址被自动提供给每一个客户计算机保证客户总是用正确的配置信息消除网络问题的一个常见来源自动更新客户机配置信息，以反映网络结构的变化DHCP租约的生成过程DHCP效劳器DHCP客户机1请求IP租约DHCPDISCOVER3选择IP租约DHCPREQUEST2提供IP租约DHCPOFFER4确认IP租约DHCPACK以播送方式进行DHCP

Server1DHCP

ClientDHCP7种报文DHCPDISCOVER〔0x01〕DHCPOFFER〔0x02〕DHCPREQUEST〔0x03〕DHCPDECLINE〔0x04〕DHCPACK〔0x05〕DHCPNAK〔0x06〕DHCPRELEASE〔0x07〕IP租用的更新DHCPREQUESTSourceIPAddress=01Dest.IPAddress=6DHCPACKSourceIPAddress=6Dest.IPAddress=01DHCP客户机DHCP效劳器IP租约更新当DHCP客户机租期达50％时重新更新租约，客户机发送DHCPRequest包当租约到达87.5%时进入重新申请状态，客户机发送DHCPDiscover包使用ipconfig/renew命令向DHCP效劳器发送DHCPRequest包如果DHCP效劳器没有响应，客户机将继续使用当前的配置

ipconfig：查看配置/renew：更新租约人工更新租约IP租约释放使用ipconfig/release命令客户机的TCP/IP通信联络停IP地址子网掩码效劳器可以将释放的IP分配给其他客户机配置DHCP效劳器DHCP效劳器的要求安装DHCP效劳配置作用域配置效劳器选项DHCP效劳器的需求4个要求静态IP地址，子网掩码和其他的TCP/IP参数安装DHCP效劳使用活动目录效劳授权DHCP效劳器建立作用域并激活DHCP效劳器提供给客户机的TCP/IP信息必须：IP地址和子网掩码可选：默认网关、DNS效劳器…安装DHCP效劳DHCP客户端作用域概述〔演示〕作用域Scope客户机租约中可用的IPDHCP服务器配置作用域作用域概念新建作用域激活作用域配置作用域选项配置客户端保存配置作用域保存特定的IP地址可以保存特定的IP地址给特定的客户端使用，以便该客户端每次申请IP地址时都拥有相同的IP地址。保存特定的IP地址配置效劳器选项效劳器选项如果多个作用域选项的配置一样，那么只需配置一次效劳器选项对所有作用域的客户机有效例如所有网段客户机的DNS效劳器为选择006DNS服务器添加IP查看客户机配置使用ipconfig/all命令查看客户机配置物理地址租约期限DHCP服务启用IP地址，子网掩码，默认网关，DHCP服务器，DNS服务器的配置信息DHCP效劳器授权Windows2003域中的DHCP效劳器

对于在Windows2003域中的DHCP效劳器来说，只有经过活动目录授权后才能为网络中的计算机提供IP地址分配效劳。如果没有经过活动目录授权，那么不进行初始化并停止提供DHCP效劳。授权DHCP效劳器的方法管理工具DHCP管理授权的效劳器选项的应用范围保留客户机选项服务器选项作用域选项类选项阶段总结DHCP租约过程有哪4个DHCP效劳器的要求有哪些DHCP效劳器可以为客户机提供哪些参数授权DHCP效劳器的作用是什么效劳器选项、作用域选项和保存选项有什么关系DHCP客户机播送一个DHCP消息DHCP中继代理侦测到播送并转发给DHCP效劳器广播DHCP中继代理从DHCP效劳器收到回应并发出播送DHCP客户机收到播送使用DHCP中继代理广播Router子网1子网2DHCP客户机DHCP中继代理DHCP服务器DHCP中继代理实现步骤搭建实验环境

2个网段，3台Windows主机，1台DHCP效劳器，1台做网关+中继代理，1台做客户端测试实验环境DHCP效劳器所在网段能正常工作网关开启路由功能，3台主机之间互相能够ping通配置DHCP中继代理添加DHCP中继代理程序配置全局DHCP中继代理属性，指定DHCP效劳器IP地址在网络连接接口上启用DHCP中继代理，设置“跃点计数阈值”和“启动阈值〔秒〕”最终验证：另一网段的客户端能够通过中继代理获取ip维护DHCP数据库备份DHCP数据库恢复DHCP数据库压缩DHCP数据库备份DHCP数据库DHCP数据库存放在％systemroot％\system32\dhcp目录下。自动备份到％Systemroot％\system32\dhcp\backup\jet\new目录下。DHCP效劳默认每隔60分钟自动对DHCP数据库进行备份。恢复DHCP数据库netstopdhcpserver

在％systemroot％\system32\dhcp目录下，删除j50.log、j50xxxxx.log和dhcp.tmp文件

拷贝备份的dhcp.mdb到在％systemroot％\system32\dhcp目录下

netstartdhcpserver压缩DHCP数据库netstopdhcpserver

cd%systemroot%\system32\dhcp

jetpackdhcp.mdbtemp.mdb

netstartdhcpserverDHCP效劳器的迁移缩短老DHCP效劳器的租期在新DHCP效劳器上创立新的作用域在新DHCP效劳器增加“冲突检测次数”删除老DHCP效劳器上的作用域，停止其DHCP效劳本章总结DHCP效劳的根本概念和工作原理DHCP效劳器安装配置与管理DHCP效劳器实现DHCP中继代理本章实验任务一配置DHCP效劳器,实现下述功能:创立作用域，实现客户机IP、网关、DNS等参数的自动分配.实现客户机租约的自动、手动更新.配置客户机保存.本章实验任务二：实现ＤＨＣＰ中继代理背景CTC公司有两个网段其中一个网段有一台DHCP效劳器中间一台主机作为网关实现两个网段的互访