项目7—IP以及DNS、DHCP服务器的安装与配置 - 副本.ppt

1、区分打印设备、打印机、打印服务器的不同概念 打印服务器的安装以及客户端连接打印机的方法 打印优先级、打印机池、打印队列进、打印权限管理,项目6 内容回顾,项目7 IP以及DNS、DHCP服务器的安装与配置,任务情境,人物：杜刚、张敏 情景： 方便各部门和职员使用计算机网络来办公，同时优化管理员的工作。 面对的问题： 目前公司做到人人一台计算机，但每台计算机都需要一个标识，以方便相互间的访问；访问公司的文件服务器、打印服务器能不能更快捷一些？公司有自己的网站，既希望员工能访问，也希望外部用户能访问 解决的方法：可以用Windows Server 2003作为DNS服务器来解决访问的问题；用200

2、3作为DHCP服务器来解决IP地址等的分配工作，优化管理员的工作,项目7 IP以及DNS、DHCP服务器的安装与配置,项目7 IP以及DNS、DHCP服务器的安装与配置,将安装了Windows Server 2003的计算机配置为DNS服务器或者DHCP服务器，实现客户自动获取IP地址等信息，并能正常访问网站。 1、IP地址的组成、结构、分类 2、IP地址的使用规则 3、子网掩码的功能，以及子网划分 4、掌握DNS服务的安装和配置方法 5、掌握DHCP服务的安装和配置方法,学习总目标,具体目标,一、IP地址与子网掩码,概述 IP地址的概念 IP地址的表示形式与组成 IP地址的分类 创建子网与子

3、网掩码的作用 小结 作业,学习要点,重点： IP地址的组成、结构、分类 子网掩码的功能 IP地址的使用规则 子网划分 难点： IP地址的使用规则 子网划分,概述,对于一台使用TCP/IP协议连接到网络主机来说，要想成功地与网上的其他主机进行通信，TCP/IP需要知道三个信息：,IP地址,子网掩码,默认网关,什么是IP地址？,电话号码 在全球电话网上，可唯一标识的电话号码,IP地址 在全球互联网上，可唯一标识的主机地址,1、IP地址的概念,概念： IP地址是网络上任一设备用来区别于其他设备的标志。网络上的每一台设备为了与其他设备相区别，就应该有自己的特殊标志，而别人不会拥有这个标志，IP地址就是

4、这一标志，（就象公用电话网中的电话号码一样） 对于网络来说，没有地址就无法上网通信。（就像一个家庭如果不装电话，即没有分配到电话号码，就没法和他人通过电话进行联系一样。）在一个TCP/IP网络上每一个主机都有一个不同的IP地址。,2、IP地址的表示形式,每个IP地址共占32位（bit)，这32位被分为4个段（segment)，每一个段占8个位（即一个字节）每个字节之间用“.”隔开。 有两种表示形式： 1、十进制表示 例： 2、二进制表示 例：11000000.10101000.00000000.00000001 上图表示二进制格式中的IP地址: X代表二进制的0或1 注：

5、在实际应用中多用十进制表示，每8位二进制数对应一位十进制数。,知识回顾-二进制与十进制的转换,二进制到十进制 的转换 11110101=？,知识回顾-十进制到二进制的转换,十进制到二进制的转换 （1）除2取余法 （2）位置记忆法,课堂练习,例1.把下列IP地址从点分十进制转换为二进制记法 （1） （2） 例2.把下列IP地址从二进制记法转换为点分十进制记法 （1）10101111 11000000 11110000 00011101 （2）11000101 10000011 11110011 10101111,3、IP地址的组成,IP地址 = 网络地址

6、+ 主机地址 1、网络地址：网络地址可在互联网中把在同一物理子网上的所有计算机与其他网络设备区分开来。（就如同不同的城市它的公用电话网中的长途区号不同） 2、主机地址：在一个具有特定网络地址中代表一台计算机或设备地址，又叫主机号，（就象每一个家庭分配的电话号码一样） 比较： 网络地址028 主机地址68901111 注：在有子网的网络中， IP地址=网络地址+【子网地址+主机地址】,IP地址的含义,电话号码 高位 低位 862988302319 国家 城市 市内电话局 局内电话机,IP地址 高位 低位 6 网络地址 主机地址 区分不同的网络 在同一网络中区分不同的主机,4

7、、IP地址的分类,Internet组织已经将地址进行分类以适应不同规模的网络。IP地址中的网络地址分为（A、B、C、D、E）五类，每一类网络可以从IP地址的第一个数字看出。网络类决定了IP地址4个字节如何划分成网络和主机部分。 从下图说明五个地址类：,A类,可以用于分配的A类IP地址范围： 1.x.y.z126.x.y.z，其中x、y、z的各个二进制位不能全为0或全为1。,B类,可以用于分配的B类IP地址范围： 128.0.y.z191.255.y.z，其中y、z的各个二进制位不能全为0或全为1。,C类,可以用于分配的C类IP地址范围： 192.0.0.z223.255.255.z，其中z的各

8、个二进制位不能全为0或全为1。,D类,D类地址主要用于多播（multi-casting）,E类,E类地址被保留作为实验用,IP地址的分类,说明,1、IP地址中，主机号全为0或全为1时分别作为 本网络地址和广播地址使用，所以这个特殊的IP地址不能分配给用户使用。 2、D类网络用于广播，它可以将信息同时传送到 网上的所有设备，而不是点对点的信息传送，这种网络可以用来召开电视电话会议。 3、E类网络常用于进行试验。 4、网络管理员在配置网络时不应该采用D类和E 类网络。 5、IP地址可以由网络管理员手动配置，也可由 安装DHCP(动态主机分配协议)的服务器来自动配置。,特殊的IP地 址,公共和私有I

9、P地址,公共地址（Public Address） 在一个公共性网络上传输数据，必须使用公共地址，这些地址在网上是唯一的。 如Internet上，需向ISP申请分配公共地址，各ISP都要从更上一层的地址注册机构申请。 私有地址（Private Address） 不能直接与Internet连接的地址，解决公共地址短缺的问题，RFC 1918规定了3种私有地址： 1个A类地址： 16个B类地址：到 256个C类地址：到 只能在内部网使用，通过代理（Proxy）或网络地址翻译（Network Add

10、ress Translation）等系统将私有地址转换成公共地址，从而连接到Internet。,5、创建子网的目的,1、扩展网络。如果你的网络达到了物理限制，可以通过增加路由器并创建子网来扩展网络，以连接更多的主机，增加网上的用户。 2、减少竞争。同一网络中的节点占用带宽作为结果，主机越多，需要带宽越大，创建子网减少每个网络的主机数，竞争也减少了。 3、减少CPU使用负载。这与减少竞争类似，网络中比较多的主机会产生较多的广播。即使广播没有被发送给所有的主机，但是每个主机必须听网络广播，以便决定是否接收还是丢弃，这占用主机CPU。 4、隔离网络问题。通过将大网隔离成小网，你可以限制子网对其它网络

11、的影响。 5、有利于网络管理员对网络的管理。提高网络的安全性。,子网掩码的功能 区分IP地址的网络号和主机号。 子网掩码的组成 子网掩码是一位特殊的32位二进制数，它的格式与IP地址一样，但它用二进制中的1来代替IP地址的前半部分（网络地址和子网地址），用0来替代IP地址中的主机地址。例如：的B类网络的子网掩码为11111111.1111111.00000000.00000000 用十进制表示 ：,,,,图 子网掩码的应用-1,图 子网掩码的应用-2,划分子网的方法,原则： 将主机号

12、借给网络号，作为子网号使用。 公式： 划分子网的有效个数：2n-2 ，n是网络位向主机位所借的位数。 每个子网的有效主机数：2m-2 ,m是借位后所剩的主机位数。 注： TCP/IP协议中，全0和全1网段因为具有二意性而不能被使用；全0和全1的主机地址因为有特殊规定，所以也不能使用。,方法一：利用需要的子网数来计算 1）将所需要划分的子网数目m与2的次方数比较，即：2xm+22y 2）将该IP地址的主机地址转变成二进制数，并全部置为0 3）将前Y位全部置为1，然后再转变成十进制数。,方法二：利用每个子网需要的主机数来计算 1）将所需要划分的主机数目n与2的次方数比较，即：2xn+22y 2）将

13、该IP地址的主机地址转变成二进制数，并全部置为1 3）将后Y位（从右向左）全部置为0，然后再转变成十进制数。,某公司组建在合肥设立总公司，在北京、上海分别设立了分公司，在三地都已组建了局域网，计算机都在10台以下。今申请了一段/24网段的地址，如何确保三地的局域网内的计算机能够通信，局域网之间的计算机也能够通信？,子网划分举例,划分原则： 一个C类地址子网划分可借位数在2-6位之间。 每种子网划分方案中有2个子网地址不可分配（子网地址=全0，子网地址=全1） 每个子网中至少有2个主机地址不可分配，（主机地址 = 全0，主机地址 = 全1） 例：3个子网，需借3位，共有23

14、-2 = 6个有效子网 每个子网中最多可有25-2 = 30台主机地址,xxx xxxxx,网络地址,C类地址,子网地址 主机地址,000 001 010 011 100 101 110 111,6个有效子网地址,子网地址1,子网地址2,子网地址3,11111111 11111111 11111111 111 00000,子网掩码,24 或用27个1表示,子网划分举例,采用子网地址结构后，3个物理网段可以在同一个C类地址中进行IP地址分配，大大地提高了地址的利用率。,子网地址1=001 2/27,3,4

15、,5,6,子网地址2=010 4/27,5,6,7,7,子网地址3=011 6/27,8,9,路由器,如果你有一个CLASS C的IP地址，比如，你想把它分成8个网段，每个网段内可以有32台主机，你可以这样分： subnetmask是：24 - 31， 网络地址：，广播地址：19

16、1 2 - 63， 网络地址：2， 广播地址：3 4 - 95， 网络地址：4，广播地址：5 6 - 127， 网络地址：6，广播地址：27 28 - 159， 网络地址：28，广播地址：59 60 - 191， 网络地址：60，广播地址：19

17、91 92 - 223， 网络地址：92，广播地址：23 24 - 255， 网络地址：24，广播地址：55,即：每个网段32个IP地址，第一个是网络地址，用来标志这个网络，最后一个是广播地址，用来代表这个网络上的所有主机。这两个IP地址被TCP/IP保留，不可分配给主机使用。 另外，第一个子网 - 31和最后一个子网24 - 255通常也被保留，不能使用，原因是因为第一个子网的网络地

18、址和最后一个子网的广播地址0.255具有二意性。 先看看这个大C的网络地址和广播地址： 是它的网络地址，55是它的广播地址.显然，它们分别与第一个子网的网络地址和最后一个子网的广播地址相重了。 那么怎样区分到底是哪个网络的网络地址呢？ 答案是：把子网掩码加上去!, 是大C的网络地址， 24 是第一个子网的网络地址，55 是大C的广

19、播地址，55 24是最后一个子网的广播地址。带上掩码，它们的二意性就不存在了。 所以，在严格按照TCP/IP ABCD给IP地址分类的环境下，为了避免二意性，全0和全1网段都不让使用。这种环境我们叫作Classful。在这种环境下，子网掩码只在所定义的路由器内有效，掩码信息到不了其它路由器，比如RIP-1，它在做路由广播时根本不带掩码信息，收到路由广播的路由器因为无从知道这个网络的掩码，只好照标准TCP/IP的定义赋予它一个掩码。比如，拿到10.X.X.X，就认为它是A类，掩码是；拿到一个204.X.X.X，就认为它是C类，掩

20、码是。,对C类网络进行非标准子网划分,图 借用2比特的主机号来充当子网络号,图 01子网计算过程,C类地址可能的子网情况表,对B类网络进行非标准子网划分,图 借用2比特的主机号来充当子网络号,图 01子网计算过程,表 B类IP地址子网划分,例：AAA公司被分配了一个B类地址，使用子网掩码，AAA公司的每台主机和路由器配置前三个字节作为网络地址，最后一个字节作为主机地址。如图所示，每台主机和路由器被分配了一个的子网掩码。因为整个第3字节作为屏蔽位，所以： AA公司可以创建28-2=254个子网 每个子网可以有28-2=254个主机 它是以整个子

21、节作为屏蔽位,AA公司B类网：,,,,,,,11111111.11111111.11111111.00000000,子网掩码 ,0000000111111110,对A类网络进行非标准子网划分,例：假设Software公司被分配了的A类地址，如果不使用整个八位组作为子网掩码，可以借用主机地址的前三位作为子网地址。子网掩码为,255 224 0 0 11111111

22、 111 00000 00000000 00000000,为255和224计算成二进制的方法,主机部分的21位地址可以使用任何0或1，当然不可能为全0或全1。 则Software公司可以使用的网络和主机地址如下图：,注：子网具有全1或全0的地址，可能不被所有路由器识别。,图 VLSM应用,小结,IP地址,1、IP地址的表示形式 2、IP地址的组成 3、IP地址的分类,子网掩码,1、创建子网的目的 2、子网掩码的组成 3、使用子网掩码 4、分配子网中主机地址 5、创建子网的规则及步骤,返回,作业1,1、网络的子网掩码为24，给出IP地址，求子网地址和主机地址,作业2,有

23、一个的网络，使用作为子网掩码，子网为的主机地址的范围。 开始地址：（ ） 终止地址: ( ),返回,作业3,你已被分配的B类IP地址，需要建立10个子网，完成下列问题： 1、定义10个子网，需要（ ）屏蔽位。 2、定义允许创建10个子网的子网掩码( )。 3、写出的前3个子网及每个子网上有效主机地址的范围。,主机的IP地址为7，子网掩码为255.255. 255.192，它所处的网络为（ ） A B C 202.13

24、0.64.0 D 4,思考与练习,1已知C类地址 ，要求划分为14个子网。写出应该采用什么子网掩码？划分好的每个子网的网络地址是什么？每个子网可用的IP地址范围是什么？每个子网的直接广播地址是什么（不考虑非标准划分的全0、全1子网）？ 2已知B类地址 ，要求划分为6个子网。写出应该采用什么子网掩码？划分好的每个子网的网络地址是什么？每个子网可用的IP地址范围是什么？每个子网的直接广播地址是什么（不考虑非标准划分的全0、全1子网）？ 3考虑可以使用全0、全1子网，重新计算以上两题。,在给定/24中划分3个

25、子网，如何配置子网掩码？每个子网最多能容纳多少台主机？ 您的办事处将要组建一个大约包含150台计算机的小型网络一，您希望子网化，并且，也没有最近将其连往INTERNET的计划，因此，您将组建一个专有的企业内部网，如果您希望使用B类地址，您的网络可以使用下列哪一项呢？ 网络ID，子网掩码为 网络ID，子网掩码为 网络ID，子网掩码为 网络ID，子网掩码为,DNS服务器的安装和配置 1、掌握DNS的功能和工作原理。 2、掌握DNS服

26、务的查询流程。 3、会安装DNS服务器，会创建标准主要区域和辅助区域，会添加和管理主机记录、别名记录和邮件交换器记录。 4、会对DNS服务器进行测试，以确认其正常运行。,具体目标,任务情景,人物：杜刚 情景： 用自己学到的技术和知识为正乾公司安装好了服务器，同时又先后设置好了文件服务器和打印服务器。 面对的问题： 公司员工对前边的服务器使用已基本适应了，个别员工自己建了个WEB网站，但其他人访问时都是用IP地址，是否可以像上国际互连网一样，不用IP地址而使用类似于新浪的网址方式访问呢？ 解决的方法：在服务器上安装DNS服务器,一、 DNS服务简介 DNS是域名系统（Domain Name Sy

27、stem）的缩写，是一种组织成域层次结构的计算机和网络服务命名系统。DNS命名用于TCP/IP网络，如Internet，用来通过用户友好的名称定位计算机和服务。当用户在应用程序中输入DNS名称时，DNS服务可以将那些名称解析成与此名称相关的其它信息，如:IP地址。,域名系统（DNS）中的几个基本概念：,域名空间：指Internet上所有主机的惟一的和比较友好的主机名所组成的空间 DNS服务器：运行DNS服务器程序的计算机，其上有关于DNS域树结构的DNS数据库信息。 DNS客户端：也称为解析程序，是使用DNS查询从服务器查询信息的程序。 资源记录：DNS数据库中的信息集，可用于处理客户机的查询

28、。 区域：服务器是其授权的DNS名字空间的连续部分。 区域文件：包含区域资源记录的文件,二、Internet域名空间,各级域名之间用 . 隔开，层次关系与书写顺序相反 例：,1）根域 根域是默认的，一般都不需要表示出来，全世界共有13台根域服务器，有位于美国的InterNIC(网络信息中心)负责管理或进行授权管理的。,每一层的DNS服务器只负责管理下一层域的DNS服务器名称与IP地址的对应关系，从而达到均衡网络负荷和方便管理的目的。,2）顶级域 它以根域为上级域，其数目有限且不能轻易变动。顶级域也是由InterNIC统一管理的。各级域之间用“ .”分隔的。,顶级域有两种类型的划分方法： 机构域

29、和地理域,1997年又建立了7个顶级域:,.firm、 .store、 .web、 .arts、 .rec、 .info和.nom,.nom用作个人注册的网站，其他的用在艺术博物馆和娱乐性的网站。,3）各级子域 在DNS名称空间中，除了根域和顶级域之外，其他域均称为子域。一个域可以有许多层子域。 子域是相对的，如：中，是.cn的子域，crq是的子域。,4）主机名 在DNS域名空间中，位于最下面的一层便是域主机名，简称为主机名，它不再有下级子域。,三、DNS域名解析的方法,DNS域名解析的方法主要有：递归查询法、迭代查询法 和反向查询法。 1. 递归查询法 递归查询（Recursive Quer

30、y）：客户机送出查询请求后，DNS服务器必须告诉客户机正确的数据（IP地址）或通知客户机找不到其所需数据。如果DNS服务器内没有所需要的数据，则DNS服务器会代替客户机向其他的DNS服务器查询。客户机只需接触一次DNS服务器系统，就可得到所需的节点地址。 递归查询的DNS服务器的工作量大，担负解析的任务重。,2. 叠代查询法 迭代查询（Iterative Query）：客户机送出查询请求后，若该DNS服务器中不包含所需数据，它会告诉客户机另外一台DNS服务器的IP地址，使客户机自动转向另外一台DNS服务器查询，依次类推，直到查到数据，否则由最后一台DNS服务器通知客户机查询失败。 查询中，DN

31、S客户机也承担域名解析的部分任务，DNS服务器只负责本地解析和转发其它DNS服务器的IP地址，因此又称为转寄查询。,3. 反向查询,递归查询和叠代查询都是正向域名解析，即从域名查找IP地址。DNS服务器还提供反向查询功能，即通过IP地址查询域名。,四、DNS域名解析的过程 DNS域名采用客户机/服务器模式进行解析。客户机由网络应用软件和DNS客户机软件构成。DNS服务器上有两部分资料：域名数据库：存储的是由本机解析的域名；域名缓存：存储的是从其它DNS服DNS服务器解析的历史记录,五.DNS服务器的类型,DNS服务器用于实现DNS名称和IP地址的双向解析。 主要由4种类型的DNS服务器：主DN

32、S服务器、辅助DNS服务器、转发DNS服务器和缓存DNS服务器。,1)主DNS服务器 存储着域中DNS的所有信息，是可读可写的，一个域只能有一个主DNS服务器。,2)辅助DNS服务器 辅助DNS服务器是从主DNS服务器中复制一整套域信息，且信息仅是只读副本，无法进行修改，所有更改必须在主DNS服务器上进行。,在实际应用中，辅助DNS服务器主要用于均衡负载和容错。如果主DNS服务器出现故障，可以根据需要将辅助DNS服务器转换为主DNS服务器。,DNS服务器的安装,1安装需求 部署DNS服务应满足下列需求。 使用提供DNS服务的Windows Server 2003标准版（Standard）、企业

33、版（Enterprise）和数据中心版（Datacenter）等服务器端操作系统。 DNS服务器的IP地址、子网掩码等TCP/IP参数应手工指定，否则将无法有效地为客户端提供名称解析。,执行“开始”“管理您的服务器”,服务器角色,选择总界面,安装过程,配置DNS服务器向导欢迎界面,选择配置操作,主服务器位置选择,设定区域名称,是否允许动态更新,设置DNS转发器,完成DNS服务器配置,第三节 管理DNS服务器,1.为所有区域设置老化/清理,2. 更新服务器数据文件,该选项使DNS服务器立即将其内存的改动内容写到磁盘上，以便在区域文件中存储。通常情况下，只在预定义的更新间隔和DNS服务器关机时，才

34、向区域文件中写入这些改动的内容。,3. 清除缓存,DNS服务器上的缓存加速了DNS域名解析的性能，同时大大减少了网络上与DNS相关的查询通信量。缓存的数据也有一个生命周期（TTL）的问题，超过生命周期的缓存信息是没有意义的。默认情况下，最小的缓存的TTL为3600s，也可以根据需要设置每个资源记录的缓存。 选择“清除缓存”，可用于手工清除DNS服务器上超过TTL的缓存数据。,第四节 DNS属性设置,“接口”选项卡,设置转发服务器,设置“高级选项卡,配置“根提示”选项卡,设置“调试日志”选项卡,设置“事件日志”选项卡,设置“监视”选项卡,设置“安全”选项卡,新建资源记录,资源记录的类型 常见的资

35、源记录类型有： 1. 主机（A） 主机记录是将DNS域名映射到一个单一的32位的IP地址。 2. 别名（CNAME） 利用新建别名可以为同一个主机创建不同的DNS域名。,3. 邮件交换器（MX） 邮件交换器记录用于将DNS域名映射为交换或转发邮件的计算机的名称。 4. 指针（PTR） 用来指向域名称空间的另一个部分，如，在一个反向查找区域中，指针记录包含IP地址到DNS域名的映射。 5. 服务位置（SRV） 用来标识哪个服务器容纳有一个特定的服务。,新建主机,“DNS控制台”窗口右击区域名称，选择“新建主机”,新建别名,如果给某一计算机建立一个名为的主机资源记

36、录。该机同时提供FTP服务，则应该以不同的域名体现其FTP服务，用户可以用别名资源记录来进行标识。 在两种情况下会使用新建别名：一是物理上的同一台计算机提供多种网络服务，二是因为种种需要使用不同的DNS域名。 步骤：在“DNS控制台”窗口创建的区域名称上单击右键，选择“新建别名”,新建资源记录别名,新建邮件交换器,邮件交换器资源记录用于将邮件客户端发送的电子邮件转发到相应的邮件服务器上进行处理。 当邮件客户机发出对该账户的收发邮件请求时，DNS客户机将把邮件域名的解析请求发送到DNS服务器。在DNS服务器上建立了邮件交换器记录，指明了对的邮件域名进行处理的邮

37、件服务器为主机。在DNS服务器上已经建立了一条主机记录，指明主机的IP地址为4。因此，以为邮件域名的电子邮件最后都被送到IP地址为4的计算机上进行处理。在IP地址为4的计算机上安装有电子邮件服务器软件。,添加子域,在区域下还可以建立子域，这样形成多层次式的多级域名体系。在子域下按照前面介绍的同样的方法可以建立主机、邮件交换器等资源记录。 操作步骤如下： 在“DNS控制台”窗口创建的区域

38、上右击，选择“新建域”，出现 “新建DNS域”对话框，在“请输入新的DNS域名”文本框中输入子域名physics，单击“确定”按钮，即完成了子域“”的创建。,在“DNS控制台”窗口创建的区域名称上右击，选择“新建邮件交换器”,配置DNS客户端,一、Windows Server 2003的DNS客户机配置 点击“开始”“控制面板”“网络连接”“本地连接”，右击，在快捷菜单中选择“属性”,本地连接属性常规选项卡,TCP/IP属性的常规选项卡,高级TCP/IP设置“DNS”选项卡,二、Windows 2003的DNS客户机设置,高级TCP/IP设置“DNS”

39、选项卡,DNS诊断,Nslookup是用来进行手动DNS查询的最常用工具。它既可以 模拟标准的客户解析器，也可以模拟服务器。 作为客户解析器，nslookup可以直接向服务器查询信息； 作为服务器，nslookup可以实现从主服务器到辅助服务器的 域区传送。 Nslookup命令的用法为： nslookup option host-to-find|server 可用于两种模式： 非交互模式： 在命令行中输入完整的命令， 如nslookup ,交互模式：只要输入nslookup和回车，不输入参数,返回DNS不存在的消息,在交互模式下，可以在提示符“”下键入help或“？”来获得帮助信息。,作业,

40、一练习 1.填空题 （1）DNS是_的简称，功能是实现_到_的解析。 （2）当本地的DNS服务器不能解析地址时，往往采用_来进行转发。 （3）在DNS域名和IP地址的解析过程中如果本地DNS服务器的缓存中没有找到相关记录，则服务器会把请示发送到_服务器。 （4）一个IP地址可以对应_个主机域名，一个域名可以对应_个IP地址。 （5）常用的DNS测试的命令是_。,2.简答题 （1）简述DNS服务器的作用是什么？ （2）DNS服务器的类型有哪些？请简述它们的作用。 （3）列举出DNS服务器资源记录的类型。 二实训 1建一个域，添加www主机地址为，ftp为的别名，要求DNS服

41、务器上有主机地址对应的反向域名解析信息。 2建一个域，添加www主机地址为，server主机地址为。要求DNS服务器上有主机地址对应的反向域名解析信息。 3为上面的主DNS配置一个辅助DNS服务器和一个子域。,作业,DHCP,任务情景,人物：杜刚 情景： 淄博正乾房产公司的业务发展迅猛，公司员工不断增加，计算机数量也越来越多。 面对的问题： 一需要经常为一些员工设置TCP/IP属性，工作很有些吃不消； 二是经常出现两台计算机的IP地址冲突无法正常上网，解决起来非常麻烦； 三是公司很多员工都反映在公司用的是指定IP地址，在家上网不需要指定IP地址，所以每天

42、都要来回不断修改IP设置，非常不方便。 解决的方法：DHCP服务器来管理IP地址，把员工电脑设置为自动获取IP地址,DHCP服务器的安装和配置,利用DHCP服务器给所有客户机动态分配IP地址 理解DHCP服务的作用 理解DHCP的工作过程 掌握DHCP服务器的配置和管理 掌握DHCP客户机的配置 理解DHCP中继代理概念 掌握备份和还原DHCP数据库,知识结构,配置DHCP服务器,DHCP概述,什么是DHCP,使用DHCP的理由,DHCP租约过程,IP租约更新,IP租约释放,工作过程,安装/授权DHCP,配置作用域,配置服务器选项,配置DHCP 服务器,配置DHCP客户机,DHCP中继代理,维

43、护DHCP服务器,什么是DHCP,动态主机配置协议简称 对客户机动态分配TCP/IP信息 IP地址 子网掩码 默认网关 首选DNS服务器 ,1,2,3,使用DHCP的理由,减小管理员的工作量 减小输入错误的可能 避免IP冲突 当网络更改IP地址段时，不需要重新配置每台计算机的IP 计算机移动不必重新配置IP 提高了IP地址的利用率,DHCP的租约过程,DHCP的工作过程,DHCP客户机启动时，客户机在当前的子网中广播DHCPDISCOVER报文向DHCP服务器申请一个IP地址。 DHCP服务器收到DHCPDISCOVER报文后，

44、它将从针对那台主机的地址区间中为它提供一个尚未被分配出去的IP地址，并把提供的IP地址暂时标记为不可用。服务器以DHCPOFFER报文送回给主机。如果网络里包含有不止一个的DHCP服务器，则客户机可能收到好几个DHCPOFFER报文，客户机通常只承认第一个DHCPOFFER。,DHCP的工作过程,客户端收到DHCPOFFER后，向服务器发送一个含有有关DHCP服务器提供的IP地址的DHCPREQUEST报文。如果客户端没有收到DHCPOFFER报文并且还记得以前的网络配置，此时使用以前的网络配置（如果该配置仍然在有效期限内）。 DHCP服务器向客户机发回一个含有原先被发出的IP地址及其分配方案

45、的一个应答报文(DHCPACK)。,DHCP的工作过程,客户端接受到包含了配置参数的DHCPACK报文，利用ARP检查网络上是否有相同的IP地址。如果检查通过，则客户机接受这个IP地址及其参数，如果发现有问题，客户机向服务器发送DHCPDECLINE信息，并重新开始新的配置过程。服务器收到DHCPDECLINE信息，将该地址标为不可用。,DHCP的工作过程,DHCP服务器将IP地址分配给DHCP客户后，有租用时间的限制，DHCP客户必须在该次租用过期前对它进行更新。客户机在50%租借时间过去以后，每隔一段时间就开始请求DHCP服务器更新当前租借，如果DHCP服务器应答则租用延期。如果DHCP服

46、务器始终没有应答，在有效租借期的87.5%，客户应该与任何一个其他的DHCP服务器通信，并请求更新它的配置信息。如果客户机不能和所有的DHCP服务器取得联系，租借时间到后，它必须放弃当前的IP地址并重新发送一个DHCPDISCOVER报文开始上述的IP地址获得过程。 客户端可以主动向服务器发出DHCPRELEASE报文，将当前的IP地址释放,IP租约更新,当DHCP客户机租期达50时 重新更新租约，客户机发送DHCPRequest包 当租约达到87.5%时 进入重新申请状态，客户机发送DHCPDiscover包 使用ipconfig /renew命令 向DHCP服务器发送DHCPRequest

47、包 如果DHCP服务器没有响应，客户机将继续使用当前的配置,IP租约释放,使用ipconfig /release命令 客户机的TCP/IP通信联络停止 IP地址: 子网掩码: 服务器可以将释放的IP分配给其他客户机,配置DHCP服务器,DHCP服务器的要求 安装DHCP服务 授权DHCP服务器 配置作用域 配置服务器选项,DHCP服务器的需求,4个要求 静态IP地址，子网掩码和其他的TCP/IP参数 安装DHCP服务 使用活动目录服务授权DHCP服务器 建立作用域并激活 DHCP服务器提供给客户机的TCP/IP信息 必须：IP地址和子网掩码 可选：默认网关、DNS服

48、务器,安装DHCP服务1,1,2,3,安装DHCP服务2,4,安装DHCP服务3,5,6,安装DHCP服务4,7,8,安装成功后的DHCP管理控制台,授权DHCP服务器,授权是一种安全的预防措施 避免未经授权的DHCP服务器在网络中运行,配置作用域,作用域概念 新建作用域 激活作用域 配置作用域选项 配置客户端保留,作用域概念,作用域是一段IP地址的范围 作用域必须在租给客户机IP地址之前创建 每个DHCP服务器中至少应有一个作用域 ，为一个网段分配IP地址 为多个网段分配IP地址，就需要创建多个作用域,新建作用域,1,2,3,4,5,6,7,8,9,10,11,12,激活作用域,激活前作用域处于不活动状态 在作用域没有配置完整之前，可以防止客户机申请到不完整地TCP/IP信息 激活作用域 激活后，作用域前面的红色向下的箭头消失,配置作用域选项,作用域选项 提供客户机一些可选项 默认网关的IP地址 DNS服务器的IP地址 只对本作用域的客户机有效 例如 给本