Windows网络服务搭建管理之《DHCP配置详解》 .docx

《Windows网络服务搭建管理之《DHCP配置详解》 .docx》由会员分享，可在线阅读，更多相关《Windows网络服务搭建管理之《DHCP配置详解》 .docx（8页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、精品名师归纳总结Windows网络服务搭建和配置与治理之1. DHCP配置详解试验名称： 1.DHCP 服务器的搭建和配置试验任务和目标 ：总的目标在企业网络中实现 IP 的址的动态安排配置 DNS 服务器，完成域名解读利用 IIS6.0 配置企业 Web 网站配置和治理 FTP 服务器实现企业网络的 RAS（远程拜访服务）利用证书服务实现安全性网络负载平稳和服务器群集提高牢靠性多域间的拜访操作主机保护活动目录数据库保护监控服务器有两个域一个是 是公司主域另一个是收购一家公司的域 用信任关系使它们相互拜访1、DHCP a.两个作用域b. 按 80/20 规章建立两台DHCPc. 授权d. 为

2、DNS ， WEB ， FTP 等站点保留 IP 的址e. 作用域选项 f.DHCP 数据库的备份2、DNSa. 独立建立两台 DNS ，作为域的DNS 和其它域名解读b. 建立帮助 DNS 服务器c. 在每个 DNS 上建立转发器，相互转发解读恳求d. 建立反向区域，为以后增加邮件做预备，并增加MX 纪录e. 设置区域复制要求，一个域中的DNS 记录只能被它的帮助DNS 复制f. 假设公司立刻要下设两个子公司，域名分别是 和 ， 给 sjd 做子域，给 wm 做委派3、web 站点a.做一个外部 web 站点，域名是 b.做一个内部站点，域名是c. 为 sjd 域建立一个站点，通过不同的端口

3、拜访，可以达到简洁的隐藏作用d. 在其它的运算机建立隐含共享，在web 中建立虚拟目录，来拜访其它运算机上的资源本身站点匿名拜访，虚拟目录要输入用户名和密码来进行拜访，基本站点都可以拜访，虚拟目录只能本公司内的员工拜访e. 为虚拟目录加上 ca 证书，来保证数据传输的安全f. 使用负载均衡来保证WEB 的安全可编辑资料 - - - 欢迎下载精品名师归纳总结4、FTP 站点a. 为 sjdwm 使用 serv-u 建立 ftp，建立一个总目录，目录下是每部门的目录，对于总目录结构任何人不能进行修改，也不能在总目录下添加或删除东西。每部门员工只能在自己部门下上传东西，部门有一个该部门的目录治理人员

4、，此人可以整理目录内容。每人使用自己的账号登录FTP 服务器，对主管的上传下载速度限制为 40k，一般员工是20k，每个用户只能打开一个FTP 连接，闲暇 5 分钟就断开连接b. 为 sjd 建立一般 FTP ，使用域来隔离用户c.使用一个服务器来对serv-u 进行远程治理5、DCa. 建立域b. 为每部门建立 OUc. OU 中委派治理权d. 每个部门建立一个全局组，将本部门的员工加入到全局-安全组中e. 建立全局的通讯组，将本部门员工加入到全局-通讯组中，为以后的exchange做预备f. 在 中建立一个全局 -安全组，名字是 sjd，目的是为本公司支持 域的人员建立组便于限制这些人使用

5、 域中资源，在域中建立本的域组，把sjd 加入到本组，并对某个资料文件夹设置权限e.建立额外 DC ，将基础结构主机转移到额外DC 上g.在 DC 上使用 NTBACKUP建立方案备份任务，周一进行常规，周二到周五进行差异，便于以后进行授权和非授权的仍原 域要信任 域6、建立一台 VPN 服务器a. 为企业出差用户拜访公司网络供应服务，IP 的址由 DHCP 供应b. 要求外部用户只能在周一到周五的早8 点到晚 6 点之间进行拜访，必需属于一个vpn 组7、CAa.建立一个企业 CA ，为 web 站点颁发证书8、远程治理及性能监测a. 对所以上述服务器进行pcanywhere 的远程治理b.

6、 在 web 上启 +用 web 应答和 FTP 的性能警报，启用三大硬件的警报。试验环境描述 ：2 台路由， 3 台交换机， 10 台服务器， 3 台 PC 机试验拓扑及网络规划：总的拓扑图试验操作过程及配置说明 ：1.DHCP服务器的搭建和配置 ：DHCP 的作用：减小治理员的工作量减小输入错误的可能防止 IP 冲突当网络更换 IP 的址段时，不需要重新配置每台运算机的IP运算机移动不必重新配置 IP提高了 IP 的址的利用率1、DHCP 配置要求：可编辑资料 - - - 欢迎下载精品名师归纳总结a.两个作用域b.按 80/20 规章建立两台 DHCPc. 授权 d. 为 DNS，WEB

7、， FTP 等站点保留 IP 的址e.作用域选项 f.DHCP 数据库的备份2、安装 DHCP 服务先把两台 DHCP 服务器加入到 域中登录到域中安装 DHCP服务，有两种方式，通过、开头掌握面版添加删除程序windows组件网络服务 ，和治理您的服务器选项来安装。安装完后在，开头治理工具DCHP中打开在域中要授权才能用，没有授权就会显示红色箭头授权是一种安全的预防措施，它可确保只有经过授权的DHCP 服务器才能在网络中运行建作用域，在授权DHCP 服务器后，首要任务便是创建作用域及配置作用域。作用域实际就是一段 IP 的址的范畴，当 DHCP 客户机恳求 IP 的址时， DHCP 服务器将

8、从今段范畴中选取一个尚未出租的Ip 的址，将其安排给DHCP 客户机。新建的作用域也有红箭头要激活后才能工作按 80/20 规章建立两台DHCP ，第一台的的址池是 192.168.2.2 到 2.150 ，192.168.3.151到 3.24080/20 规章是：一台 DHCP 的址池占 %80 的 IP 的址另一台占 %20 的 IP 的址，在其次台 DHCP 服务器上配置时间偏移（是为了让其次台要比第一台慢这样客户机会第一第一台），在一般情形下DHCP 客户机都会从第一台DHCP服务器申请的址，当第一台有故障时或延时了客户机会从其次台DHCP 服务器那里申请的址 .可编辑资料 - -

9、- 欢迎下载精品名师归纳总结其次 DHCP 的的址池 1 是 192.168.2.151到 2.240 ，的址池 2 是 192.168.3.151到 3.240为其它服务器 DNS，WEB ，FTP 等站点保留 IP 的址,以主 DC-1 为例:保留可以确保让某台运算机总是获得同一IP 的址通常用于服务器 ,要绑定指定服务器的 MAC 的址配置作用域选项 ,作用域选项可以给本网段的客户机安排一些可选参数,如路由器的 IP 的址、 DNS 服务器的 IP 的址等。服务选项和作用域选项功能是一样的只是应用的范畴不一样,作用域只应用于当前作用域中 ,而服务器应用整个服务器 ,当客户机自动获得时就可以自动获得IP/ 网关/DNS超级作用域 ,一般作用域只能分一个IP 段的的址 ,只有把多个作用域放在超级作用域里才能一起安排多个网段DHCP 数据库的备份 ,为了防止 DHCP 服务器由于硬盘发生错误而导致数据库丢失的情形发生 ,需要备份数据库 .备份后的文件仍原 DHCP 数据库试验结果： 1、在客户机上设置自动获得2.使用 ipconfig/release释放 IP3.使用 ipconfig/renew重新获得 IP可编辑资料 - - - 欢迎下载精品名师归纳总结可编辑资料 - - - 欢迎下载