最新Windows-Server-2003---架设DHCP服务器的实验报告.doc

Four short words sum up what has lifted most successful individuals above the crowd: a little bit more.-author-dateWindows-Server-2003-架设DHCP服务器的实验报告08-09第一学期java程序设计实训报告Windows Server 2003实训报告班级 软件设计10-2 姓名 学号 得分 实训十一、架设DHCP服务器一、实训目的1掌握架设DHCP服务器的方法二、实训环境1装有Windows Server 2003操作系统计算机，局域网环境三、实训内容：1DHCP服务器架设。2配置客户端。3用Ipconfig命令查看运行情况。 4备份和恢复DHCP数据库.三、实训内容及步骤1DHCP服务器架设。(1)安装并且配置一台DHCP服务器(域环境中成员服务器),并且进行授权(域环境中成员服务器)安装过程1) 打开“管理您的服务器”窗口，显示“配置您的服务器向导”对话框，单击“下一步”按钮，选择“自定义配置”单选按钮，单击“下一步”按钮，在“服务器角色”列表中选中“DHCP服务器”选项，如下图；2) 单击“下一步”按钮，在弹出的对话框中单击“下一步”，显示“正在配置组件”对话框，如下图；3) 安装完成后，将弹出“新建作用域向导”对话框，如下图；单击“下一步”。配置过程(2)新建作用域名为:,IP地址范围为:192.168.3.1-192.168.3.254,掩码长度为24位,排除范围为192.168.1.1-192.168. 1.5(服务器使用的地址);租约期限设置24小时.【1】单击“开始”“管理工具”“DHCP”，打开“DHCP控制台”对话框，右击左侧DHCP下的计算机名，单击“新建作用域”，如下图；【2】在“新建作用域向导”对话框中输入的内容如下图，单击“下一步”按钮；【3】在弹出的对话框中的“起始IP地址”和“结束IP地址”中输入的内容如下图；【4】单击“下一步”按钮，在弹出的显示“添加排除”对话框中输入以下内容；【5】单击“下一步”按钮，显示的“租约期限”对话框中设置期限为24小时，如下图；【6】单击“下一步”按钮，在弹出的对话框中选择是选项，如下图；(3)配置作用域选项, 选择“015 DNS域名”(网络中DNS服务器域名,Ip地址为192.168.1.3), 选择”003路由器”(默认网关)(IP地址为192.168.0.2)单击“下一步”按钮；单击“下一步”按钮，直至出现如下对话框；单击“完成”按钮，显示如下图所示的窗口。(4) 记录网络中FTP服务器(IP地址为192.168.1.4,Web服务器(IP地址为192.168.3.5)的Mac地址,并且设置保留项.右击“保留”“新建保留”，如下图；2配置客户端。(设置2台客户端自动获取IP地址)3用Ipconfig命令查看运行情况。(1)查看并且记录分配的IP地址,DNS地址,默认网关信息是否正确.(2)测试访问Web和FTP服务器是否成功(3)查看DHCP服务器的租约信息4备份和恢复DHCP数据库.(写出主要步骤即可)(1)备份DHCP数据库【1】右击左侧DHCP下的计算机名，单击选择“备份”，如下图；【2】显示选择备份的文件夹如下图所示（C：WINDOWSsystem32dhcp）；【3】单击“确定”按钮，完成对DHCP数据的备份。(2)恢复DHCP数据库a) 右击左侧DHCP下的计算机名，单击选择“还原”，如下图；b) 显示选择还原的文件夹如下图所示（D： dhcp）；c) 单击“确定”按钮，若DHCP服务器是启动的，则弹出如下图的提示框，选择“是”；d) 系统自动完成停止和启动DHCP服务器，直至完成对DHCP数据的还原。四、实训总结l 通过本章的学习，基本掌握了架设DHCP服务器的方法；l 基本掌握了如何配置客户端和用Ipconfig命令查看运行情况的方法；l 学会了备份和恢复DHCP数据库操作方法。五、实训后思考题1如何很好地防止楼内经常存在私开的DHCP服务器，导致大量主机无法分配到合法IP地址？（1）使用DHCP Snooping技术，DHCP Snooping是一种通过建立DHCP Snooping Binding数据库，过滤非信任的DHCP消息，从而保证网络安全的特性。DHCP Snooping就像是非信任的主机和DHCP服务器之间的防火墙。通过DHCP Snooping来区分连接到末端客户的非信任接口和连接到DHCP服务器或者其他交换机的受信任接口。（2）在windows系统组建的网络中，假如非法DHCP服务器也是用Windows系统建立的话我们可以通过“域”的方式对非法DHCP服务器进行过滤。将合法的DHCP服务器添加到活动目录（Active Directory）中，通过这种认证方式就可以有效的制止非法DHCP服务器了。-