进阶网路管理及统计分析.pptVIP

進階網路管理 中正大學校園網路策進會 訓練課程 Outline DNS Route DHCP Telnet FTP Introduction 一個網路真實的架設情形 台灣學術網路 中正大學校園網路 中正大學宿舍網路 企業網路 Introduction Introduction Introduction 區域網路所會提供服務的伺服器 DNS Mail FTP WWW/Proxy DHCP/Firewall/NAT Why? 網路測試環境 網路測試環境 Domain Name Service 功能 做ip和name的對應 命名 樹狀階層 地理區域 與功能組織 的分類組合方式(ex:com.jp, edu.tw) Domain Name Service Forward domain:hostname-ip addr. Reserve domain:ip addr-hostname Security/access control FQDN的確認 需要向上層DNS合法註冊 Domain Name Service DNS server 階層式架構: Domain Name Service Search domain1 domain2 先機器名稱+domain1查詢,再加domain2 Domain domain_name 若只限定搜尋自己網域內機器 Nameserver 網域內的NFS server 越上面的設定越先使用 Domain Name Service Domain Name Service 台灣Domain name的名稱類別 .edu.tw 學術機構(TANet) .gov.tw 政府單位 .com.tw 事業機構(Seednet) .net.tw ISP公司(Seednet) .org.tw 非政府與非商業機構(Seednet) IP申請 TANet,Seednet,HiNet Domain Name Service Forward database Reverse database 可以直接使用設定伺服器管理做管理 Route 為何需要 router? 什麼是 route? Route routing table 利用 subnet mask 來簡化 table Route Router 封包轉送 類似郵局的郵件分發 封包轉送依據routing table 靜態維護 動態維護 Route Windows 2000可以當router使用 軟體routing Routing table維護 動態方面: 用RIP做動態routing table資訊交換 OSPF 靜態方面: Route add destination mask netmask gatewayaddress Netstat –ru Route print Route Router實作 動態方面:開啟RIP 靜態方面 Route add mask 01 Route add mask 02 Default route? 當封包不符合routing table的任何一筆規則時,將封包往default route送出 Default route設為50 使用設定伺服器管理 DHCP Dynamic Host Configuration Protocol 動態分配網路位址 開放式的通訊協定 Fake DHCP server 產生fake IP address 採用認證方式 配合撥接系統使用 DHCP 使用設定伺服器管理實作 設定IP分配範圍 設定租用時間 設定預設閘道 設定網域名稱與DNS伺服器 設定Dynamic DNS Telnet 遠端登入 telnet hostname port 開啟服務 電腦管理-服務及應用程式 不建議使用 * * 撥接 Router WWW 撥接系統 電腦 外部網路 資料庫 Hub Hub MIS Hub Hub 電腦 電腦 電腦 電腦 業務 工程 伺服器 GDC 工程部DC 撥接系統 電腦 資料庫伺服器 業務部DC 資料庫伺服器 撥接系統 帳號管理 Introduction 一個典型的校園網路環境 撥接 Router WWW 撥接系統 電腦 外部網路 資料庫 Hub 伺服器 電腦 外部網路 想像成Router 撥接電腦 撥接伺服器DNS伺服器 Hub 伺服器 電腦 外部網路 Router設成伺服器 真正router RouterNAT edu.tw .tw .tw .tw Client Local DNS Req a.b.c.d Req a.b.c.d Reqc.d Req .d Get c.d Get b.c.d Get a.b.c.d d’s DNS c’s DNS b’s DNS Local DNS 1.有