2012网络工程师全套(十五)技术方案.ppt

2012最新网络工程师教程（十五） Windows Server 2003网络服务 （原北大青鸟教程） Windows Server 2003网络服务 第二学期课程目标示意图 课程目标2-1 在企业网络中实现IP地址的动态分配 配置DNS服务器，完成域名解析 利用IIS6.0配置企业Web网站 配置和管理FTP服务器 实现企业网络的RAS（远程访问服务） 利用证书服务实现安全性 网络负载平衡和服务器群集提高可靠性 课程目标2-2 多域间的访问 操作主机维护 活动目录数据库维护 监控服务器 课程结构 配置DHCP服务 第1章 本章目标 利用DHCP服务器给所有客户机动态分配IP地址 理解DHCP服务的作用 理解DHCP的工作过程 掌握DHCP服务器的配置和管理 掌握DHCP客户机的配置 理解DHCP中继代理概念 掌握备份和还原DHCP数据库 本章结构 什么是DHCP 动态主机配置协议简称 对客户机动态分配TCP/IP信息 IP地址 子网掩码 默认网关 首选DNS服务器 … 使用DHCP的理由 减小管理员的工作量 减小输入错误的可能 避免IP冲突 当网络更改IP地址段时，不需要重新配置每台计算机的IP 计算机移动不必重新配置IP 提高了IP地址的利用率 DHCP租约过程 IP租约更新 当DHCP客户机租期达50％时 重新更新租约，客户机发送DHCPRequest包 当租约达到87.5%时 进入重新申请状态，客户机发送DHCPDiscover包 使用ipconfig /renew命令 向DHCP服务器发送DHCPRequest包 如果DHCP服务器没有响应，客户机将继续使用当前的配置 IP租约释放 使用ipconfig /release命令 客户机的TCP/IP通信联络停止 IP地址: 子网掩码: 服务器可以将释放的IP分配给其他客户机 配置DHCP服务器 DHCP服务器的要求 安装DHCP服务 授权DHCP服务器 配置作用域 配置服务器选项 DHCP服务器的需求 4个要求 静态IP地址，子网掩码和其他的TCP/IP参数 安装DHCP服务 使用活动目录服务授权DHCP服务器 建立作用域并激活 DHCP服务器提供给客户机的TCP/IP信息 必须：IP地址和子网掩码 可选：默认网关、DNS服务器… 安装DHCP服务4-1 安装DHCP服务4-2 安装DHCP服务4-3 安装DHCP服务4-4 授权DHCP服务器 授权是一种安全的预防措施 避免未经授权的DHCP服务器在网络中运行 配置作用域 作用域概念 新建作用域 激活作用域 配置作用域选项 配置客户端保留 作用域概念 作用域是一段IP地址的范围 作用域必须在租给客户机IP地址之前创建 每个DHCP服务器中至少应有一个作用域 ，为一个网段分配IP地址 为多个网段分配IP地址，就需要创建多个作用域 新建作用域 激活作用域 激活前作用域处于不活动状态 在作用域没有配置完整之前，可以防止客户机申请到不完整地TCP/IP信息 激活作用域 激活后，作用域前面的红色向下的箭头消失 配置作用域选项 作用域选项 提供客户机一些可选项 默认网关的IP地址 DNS服务器的IP地址 只对本作用域的客户机有效 例如 给本网段配置了默认网关地址 配置客户端保留 客户端保留可以确保客户机总是获得同一IP地址 新建保留 保留选项 仅对本台客户机生效 配置服务器选项 服务器选项 如果多个作用域选项的配置一样，则只需配置一次服务器选项 对所有作用域的客户机有效 查看客户机配置 备用配置 备用配置的作用 在使用静态IP地址的网络中，计算机自动启用备用配置中的IP地址信息 阶段总结 DHCP租约过程有哪4个 DHCP服务器的要求有哪些 DHCP服务器可以为客户机提供哪些参数 授权DHCP服务器的作用是什么 服务器选项、作用域选项和保留选项有什么关系 阶段练习 背景 BENET公司有一个网段/24，有约180台计算机需要动态分配IP地址 默认网关为，DNS服务器为 目标 安装DHCP服务 授权DHCP服务器 创建作用域 配置作用域选项 激活作用域 DHCP客户机配置并测试效果 DHCP中继代理 配置DHCP中继代理 步骤 1）添加 DHCP 中继代理程序 2）配置全局 DHCP 中继代理属性，指定DHCP服务器IP地址 3）在网络连接接口上启用 DHCP 中继代理，设置“跃点计数阈值”和“启动阈值（秒）” 阶段练习 背景 BENET公司有2个网段/24和/24 网段/24默认网关为 网段/24默认网关为 所有计算机的首选DNS服务器为 维护DHCP服务器 备份和还原DHCP数据库 案例 将一台DHCP服务器（源服务器）的数据库移动到另一台D