Windows Server 2012 R2系統(tǒng)管理與服務(wù)器配置 課件 項(xiàng)目7、8 配置與管理DNS服務(wù)器、配置與管理DHCP服務(wù)器

*職業(yè)教育計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)專業(yè)校企互動(dòng)應(yīng)用型系列教材WindowsServer2012R2系統(tǒng)管理與服務(wù)器配置*項(xiàng)目7配置與管理DNS服務(wù)器

WindowsServer2012R2系統(tǒng)管理與服務(wù)器配置*知識(shí)目標(biāo)

1.理解DNS的基本功能和應(yīng)用場(chǎng)景。2.理解DNS服務(wù)的基本原理。3.理解DNS正向解析和反向解析的作用。能力目標(biāo)1.能安裝DNS服務(wù)器。2.能正確實(shí)現(xiàn)主DNS服務(wù)器和輔助DNS服務(wù)器。思政目標(biāo)

1.增強(qiáng)服務(wù)意識(shí)，能為用戶便捷使用網(wǎng)絡(luò)提供支持。2.弘揚(yáng)愛(ài)國(guó)精神，能主動(dòng)了解我國(guó)DNS根服務(wù)器的現(xiàn)狀。3.增強(qiáng)信息系統(tǒng)安全意識(shí)，能夠部署備份服務(wù)器，以便提高DNS系統(tǒng)的可靠性。

項(xiàng)目7配置與管理DNS服務(wù)器*項(xiàng)目描述

某公司承攬網(wǎng)絡(luò)中心機(jī)房建設(shè)與管理工程，按照合同要求進(jìn)行施工。公司的小趙已經(jīng)為服務(wù)器成功安裝了網(wǎng)絡(luò)操作系統(tǒng)，并進(jìn)行了基本環(huán)境配置。公司內(nèi)部的服務(wù)器包括Web服務(wù)器、數(shù)據(jù)庫(kù)服務(wù)器、郵件服務(wù)器、公司財(cái)務(wù)服務(wù)器等，公司員工可以用IP地址訪問(wèn)這些服務(wù)器，但服務(wù)器的IP地址并不容易記住，使用起來(lái)很不方便。另外，隨著業(yè)務(wù)的擴(kuò)充和變動(dòng)，各服務(wù)器的IP地址還可能會(huì)發(fā)生變動(dòng)，因此管理部門決定在公司內(nèi)部架設(shè)一臺(tái)DNS服務(wù)器，負(fù)責(zé)公司內(nèi)部域名的解析，使公司員工都能像訪問(wèn)百度、新浪網(wǎng)站一樣，通過(guò)網(wǎng)址訪問(wèn)這些服務(wù)器。

項(xiàng)目7配置與管理DNS服務(wù)器*

為了實(shí)現(xiàn)域名解析服務(wù)，可以對(duì)DNS服務(wù)器進(jìn)行配置。WindowsServer2012R2提供的DNS服務(wù)，可以解決員工簡(jiǎn)單快捷地訪問(wèn)本地網(wǎng)絡(luò)及Internet上的資源的問(wèn)題。

本項(xiàng)目主要介紹WindowsServer2012R2網(wǎng)絡(luò)操作系統(tǒng)DNS服務(wù)器的創(chuàng)建、配置與管理，輔助DNS的配置等，以便為網(wǎng)絡(luò)用戶提供可靠的DNS服務(wù)。項(xiàng)目拓?fù)鋱D如圖7.0.1所示。

項(xiàng)目7配置與管理DNS服務(wù)器*任務(wù)7.1安裝與配置DNS服務(wù)器項(xiàng)目7配置與管理DNS服務(wù)器

任務(wù)描述

公司員工能簡(jiǎn)單快捷地訪問(wèn)本地網(wǎng)絡(luò)及Internet上的資源、公司能向外發(fā)布網(wǎng)站，這就需要在公司局域網(wǎng)內(nèi)部部署DNS服務(wù)器。公司將此任務(wù)交給網(wǎng)絡(luò)管理員小趙，接下來(lái)小趙的工作便是在公司的服務(wù)器上安裝與配置DNS服務(wù)器。任務(wù)7.1安裝與配置DNS服務(wù)器任務(wù)要求

WindowsServer2012R2通過(guò)安裝DNS服務(wù)，并在DNS管理工具中創(chuàng)建主要區(qū)域、正向解析區(qū)域和反向解析區(qū)域，為用戶提供DNS服務(wù)。服務(wù)器主機(jī)名、IP地址、別名的對(duì)應(yīng)關(guān)系如表7.1.1所示。任務(wù)7.1安裝與配置DNS服務(wù)器任務(wù)實(shí)施活動(dòng)1認(rèn)識(shí)DNS服務(wù)器活動(dòng)2安裝DNS服務(wù)器活動(dòng)3配置DNS服務(wù)器活動(dòng)4配置DNS客戶端活動(dòng)5測(cè)試DNS服務(wù)教師演示實(shí)現(xiàn)過(guò)程任務(wù)7.1安裝與配置DNS服務(wù)器任務(wù)實(shí)施→活動(dòng)1認(rèn)識(shí)DNS1.HOSTS文件及用途

DNS客戶端在進(jìn)行查詢時(shí)，首先會(huì)檢查自身的HOSTS文件，只有該文件內(nèi)沒(méi)有主機(jī)解析的記錄，才會(huì)向DNS服務(wù)器進(jìn)行查詢。此文件存儲(chǔ)在%systemroot%System32\drivers\etc文件夾下(％systemroot%替換為系統(tǒng)所在磁盤的Windows目錄，如C:\Windows)，默認(rèn)無(wú)任何有效記錄。為了用戶的安全，本書(shū)建議將此文件設(shè)置為只讀，在需要修改時(shí)再去掉只讀屬性。2.DNS服務(wù)器

域名系統(tǒng)（DomainNameSystem，DNS）是一個(gè)分布式數(shù)據(jù)庫(kù)，屬于TCP/IP體系中應(yīng)用層的協(xié)議，使用TCP和UDP端口53。由于IP地址是一串?dāng)?shù)字，不方便用戶記憶，因此人們發(fā)明了域名(DomainName)。域名可將一個(gè)IP地址關(guān)聯(lián)到一組有意義的字符上去，域名系統(tǒng)的作用是將域名映射為IP地址，此過(guò)程為域名解析。當(dāng)前，對(duì)每一級(jí)域名長(zhǎng)度的限制是63個(gè)字符，而域名總長(zhǎng)度則不能超過(guò)255個(gè)字符。任務(wù)7.1安裝與配置DNS服務(wù)器

3.層次化域名空間Internet的域名的層次化結(jié)構(gòu)，最高層為根。任何一臺(tái)Internet上的主機(jī)或路由器，都有一個(gè)唯一的層次結(jié)構(gòu)的域名。域名的結(jié)構(gòu)由標(biāo)號(hào)序列組成，各標(biāo)號(hào)之間用隔開(kāi)。例如“XX.三級(jí)域名.二級(jí)域名.頂級(jí)域名”，其中各標(biāo)號(hào)分別代表不同級(jí)別的域名，如圖7.1.39所示。頂級(jí)域名分為3類：一是國(guó)家和地區(qū)頂級(jí)域名(countrycodetop-leveldomains,簡(jiǎn)稱ccTLDs)，200多個(gè)國(guó)家和地區(qū)都按照ISO3166國(guó)家代碼分配了頂級(jí)域名，如中國(guó)是.cn,中國(guó)香港是.hk等；二是通用頂級(jí)域名(generictop-leveldomains，簡(jiǎn)稱gTLDs)，如表示公司企業(yè)的.com，表示教育機(jī)構(gòu)的.edu，表示網(wǎng)絡(luò)提供上的.net等；三是新頂級(jí)域名(New

gTLD），如通用的.xyz、代表“高端”的.top等1000多種。常見(jiàn)的頂級(jí)域名如表7.1.3所示。任務(wù)7.1安裝與配置DNS服務(wù)器任務(wù)實(shí)施→活動(dòng)1認(rèn)識(shí)DNS任務(wù)7.1安裝與配置DNS服務(wù)器任務(wù)實(shí)施→活動(dòng)1認(rèn)識(shí)DNS4.DNS名稱解析的查詢模式域名解析分為遞歸解析（也被稱為遞歸查詢）和迭代解析（也被稱為迭代查詢）。提供遞歸查詢服務(wù)的域名服務(wù)器，可以代替查詢主機(jī)或其他的域名服務(wù)器做進(jìn)一步的域名查詢,并將最終解析結(jié)果發(fā)送給查詢主機(jī)或服務(wù)器，如圖7.1.40所示。提供迭代查詢的域名服務(wù)器，不會(huì)代替查詢主機(jī)或其他的域名服務(wù)器做進(jìn)一步的查詢，只是將下一步要查詢的服務(wù)器告知查詢主機(jī)或服務(wù)器（當(dāng)然，如果該服務(wù)器擁有最終解析結(jié)果，則直接響應(yīng)解析結(jié)果）,如圖7.1.41所示。5.安裝DNS服務(wù)器的必要條件DNS服務(wù)器要為客戶機(jī)提供域名解析服務(wù)，必須具備以下條件。（1） 有固定的IP地址。（2） 安裝并啟動(dòng)DNS服務(wù)。（3） 有區(qū)域文件，或者配置轉(zhuǎn)發(fā)器，或者配置根提示。任務(wù)7.1安裝與配置DNS服務(wù)器任務(wù)實(shí)施→活動(dòng)1認(rèn)識(shí)DNS任務(wù)7.1安裝與配置DNS服務(wù)器任務(wù)實(shí)施→活動(dòng)1認(rèn)識(shí)DNS

6.區(qū)域類型

WindowsServer2019的DNS服務(wù)器有3種區(qū)域類型，分別為主要區(qū)域(PrimaryZone)、輔助區(qū)域(SecondaryZone)和存根區(qū)域(StubZone)。

1)主要區(qū)域

主要區(qū)域包含了相應(yīng)DNS命名空間所有的資源記錄，可以對(duì)區(qū)域中的所有資源記錄進(jìn)行讀寫，即DNS服務(wù)器可以修改此區(qū)域中的數(shù)據(jù)，而保存這些資源記錄的是一個(gè)標(biāo)準(zhǔn)的DNS區(qū)域文件。在通常情況下，DNS服務(wù)器的設(shè)置，就是指設(shè)置主要區(qū)域數(shù)據(jù)庫(kù)的記錄，因此管理員可以在此區(qū)域內(nèi)新建、修改和刪除記錄。若DNS服務(wù)器是獨(dú)立服務(wù)器，則DNS區(qū)域內(nèi)的記錄存儲(chǔ)在區(qū)域文件中，且該區(qū)域文件名默認(rèn)是“區(qū)域名稱.dns”；若DNS是域控制器，則區(qū)域內(nèi)數(shù)據(jù)庫(kù)的記錄會(huì)存儲(chǔ)在區(qū)域文件或Active

Directory集成區(qū)域中，并且所有記錄都是隨著ActiveDirectory數(shù)據(jù)庫(kù)的復(fù)制而被復(fù)制到其他域控制器中。任務(wù)7.1安裝與配置DNS服務(wù)器任務(wù)實(shí)施→活動(dòng)1認(rèn)識(shí)DNS

2)輔助區(qū)域

輔助區(qū)域是主要區(qū)域的備份，輔助區(qū)域的文件從主要區(qū)域直接復(fù)制而來(lái)，同樣包含相應(yīng)DNS命名空間所有的資源記錄，而保存這些資源記錄的也同樣是一個(gè)標(biāo)準(zhǔn)DNS區(qū)域文件，只是該區(qū)域文件為只讀文件。當(dāng)在DNS服務(wù)器中創(chuàng)建了一個(gè)輔助區(qū)域后，這個(gè)DNS服務(wù)器就是這個(gè)區(qū)域的輔助名稱服務(wù)器。3)存根區(qū)域存根區(qū)域是一個(gè)區(qū)域副本，僅標(biāo)識(shí)該區(qū)域內(nèi)的DNS服務(wù)器所需的資源記錄，包括名稱服務(wù)器(NameServer，NS)、主機(jī)資源記錄的區(qū)域副本，以及存根區(qū)域內(nèi)服務(wù)器無(wú)權(quán)管理區(qū)域的資源記錄。任務(wù)7.1安裝與配置DNS服務(wù)器任務(wù)實(shí)施→活動(dòng)1認(rèn)識(shí)DNS

7.正向解析和反向解析DNS服務(wù)器中有兩個(gè)區(qū)域，即“正向查找區(qū)域”和“反向查找區(qū)域”。（1）正向查找區(qū)域提供正向域名解析，即將域名轉(zhuǎn)換為IP地址。例如，DNS客戶端發(fā)起請(qǐng)求解析域名的IP地址。（2）反向查找區(qū)域提供反向域名解析，即將IP地址轉(zhuǎn)換為域名。反向解析由網(wǎng)絡(luò)ID反向書(shū)寫和固定的域名兩部分組成。例如，解析01域名，則此反向域名需要寫成1.168.192.由此可見(jiàn)，固定的域名是反向解析的頂級(jí)域名。任務(wù)7.1安裝與配置DNS服務(wù)器任務(wù)實(shí)施→活動(dòng)1認(rèn)識(shí)DNS8.nslookup命令nslookup是命令提示符窗口中的一個(gè)網(wǎng)絡(luò)工具，用于查詢DNS的記錄，查看域名解析是否正常。根據(jù)使用的系統(tǒng)不同（如Windows和Linux）,返回的值可能有所不同。1） 命令格式nslookup命令的書(shū)寫格式為：nslookup［主機(jī)名/IP地址］［server］。其中，用戶可以直接在nslookup的后面加個(gè)待查詢的主機(jī)名或IP地址"server］是可選參數(shù)。如果沒(méi)有在nslookup的后面加任何主機(jī)名或IP地址，則直接進(jìn)入nslookup命令的查詢界面。在該界面中，用戶可以加入其他參數(shù)進(jìn)行特殊查詢，如查詢所有正向解析的配置文件、所有主機(jī)的信息或當(dāng)前設(shè)置的所有值等。2） 直接查詢實(shí)例若沒(méi)有指定域名，則查詢默認(rèn)DNS服務(wù)器，如圖7.1.42所示。任務(wù)7.1安裝與配置DNS服務(wù)器任務(wù)實(shí)施→活動(dòng)1認(rèn)識(shí)DNS任務(wù)實(shí)施→活動(dòng)2安裝DNS服務(wù)器教師演示實(shí)現(xiàn)過(guò)程任務(wù)7.1安裝與配置DNS服務(wù)器1.必要條件2.具體步驟任務(wù)實(shí)施→活動(dòng)3配置DNS服務(wù)器教師演示實(shí)現(xiàn)過(guò)程任務(wù)7.1安裝與配置DNS服務(wù)器1.創(chuàng)建正向查找區(qū)域2.創(chuàng)建主機(jī)（A）記錄3.創(chuàng)建別名（CNAME）記錄4.創(chuàng)建郵件交換器（MX）記錄5.創(chuàng)建反向查找區(qū)域6.創(chuàng)建指針記錄7.更新主機(jī)記錄產(chǎn)生指針記錄任務(wù)實(shí)施→活動(dòng)4配置DNS客戶端教師演示實(shí)現(xiàn)過(guò)程任務(wù)7.1安裝與配置DNS服務(wù)器任務(wù)實(shí)施→活動(dòng)5測(cè)試DNS服務(wù)教師演示實(shí)現(xiàn)過(guò)程任務(wù)7.1安裝與配置DNS服務(wù)器任務(wù)小結(jié)（1）在WindowsServer2012R2系統(tǒng)中配置DNS的通用步驟為：首先安裝DNS服務(wù)器角色，然后創(chuàng)建正向解析區(qū)域，最后根據(jù)需要?jiǎng)?chuàng)建主機(jī)、別名、郵件交換器等記錄。（2）客戶端在使用DNS服務(wù)器時(shí)，需在本地連接中設(shè)置使用的DNS服務(wù)器IP地址，測(cè)試時(shí)可在命令提示符窗口中使用nslookup等命令。任務(wù)7.1安裝與配置DNS服務(wù)器*任務(wù)7.2配置輔助DNS服務(wù)器項(xiàng)目7配置與管理DNS服務(wù)器

任務(wù)描述

隨著公司規(guī)模擴(kuò)大，上網(wǎng)人數(shù)增加，公司主DNS服務(wù)器負(fù)荷過(guò)重，為防止單點(diǎn)故障，小趙想通過(guò)增加一臺(tái)DNS服務(wù)器作為輔助DNS服務(wù)器來(lái)實(shí)現(xiàn)DNS的負(fù)載平衡和冗余備份，即使主DNS服務(wù)器出現(xiàn)故障，也不影響用戶訪問(wèn)Internet。任務(wù)7.2配置輔助DNS服務(wù)器

任務(wù)要求

輔助DNS服務(wù)器是DNS服務(wù)器的一種容錯(cuò)機(jī)制，當(dāng)主DNS服務(wù)器遇到故障不能正常工作時(shí)，輔助DNS服務(wù)器可以立刻分擔(dān)主DNS服務(wù)器的工作，提供解析服務(wù)。服務(wù)器主機(jī)名、IP地址的對(duì)應(yīng)關(guān)系如表7.2.1所示。任務(wù)7.2配置輔助DNS服務(wù)器任務(wù)實(shí)施活動(dòng)1認(rèn)識(shí)輔助DNS服務(wù)器活動(dòng)2配置輔助DNS服務(wù)器教師演示實(shí)現(xiàn)過(guò)程任務(wù)7.2配置輔助DNS服務(wù)器任務(wù)實(shí)施→活動(dòng)1認(rèn)識(shí)輔助DNS服務(wù)器

在Internet中，通常使用域名來(lái)訪問(wèn)Internet上的服務(wù)器，因此DNS服務(wù)器在Internet的訪問(wèn)中就顯得十分重要。如果DNS服務(wù)器出現(xiàn)故障，即使是網(wǎng)絡(luò)本身通信正常，也無(wú)法通過(guò)域名訪問(wèn)Internet。

為保障域名解析正常，除了一臺(tái)主域名服務(wù)器，還可以安裝一臺(tái)或多臺(tái)輔助域名服務(wù)器。由于輔助域名服務(wù)器只創(chuàng)建與主域名服務(wù)器相同的輔助區(qū)域，而不創(chuàng)建區(qū)域內(nèi)的資源記錄，因此所有的資源記錄從主域名服務(wù)器同步傳送得到輔助域名服務(wù)器上。任務(wù)7.2配置輔助DNS服務(wù)器任務(wù)實(shí)施→活動(dòng)2配置輔助DNS服務(wù)器教師演示實(shí)現(xiàn)過(guò)程1.在輔助DNS服務(wù)器上新建輔助區(qū)域2.在主DNS服務(wù)器上允許區(qū)域傳輸3.在輔助DNS服務(wù)器上加載區(qū)域副本4.測(cè)試輔助DNS服務(wù)器任務(wù)7.2配置輔助DNS服務(wù)器任務(wù)小結(jié)（1）所謂輔助DNS服務(wù)器是針對(duì)特定的區(qū)域而言的。一臺(tái)DNS服務(wù)器可以是某區(qū)域的主服務(wù)器，也可以是另外一個(gè)區(qū)域的輔助服務(wù)器。（2）在配置某區(qū)域的輔助DNS服務(wù)器時(shí)，需要先在主DNS服務(wù)器設(shè)置區(qū)域傳送，允許輔助DNS服務(wù)器同步數(shù)據(jù)，然后在輔助服務(wù)器上創(chuàng)建輔助區(qū)域并設(shè)置同步的源，創(chuàng)建完畢后會(huì)自動(dòng)加載區(qū)域記錄。任務(wù)7.2配置輔助DNS服務(wù)器*職業(yè)教育計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)專業(yè)校企互動(dòng)應(yīng)用型系列教材WindowsServer2012R2系統(tǒng)管理與服務(wù)器配置*項(xiàng)目8配置與管理DHCP服務(wù)器

WindowsServer2012R2系統(tǒng)管理與服務(wù)器配置*知識(shí)目標(biāo)

1.了解TCP/IP網(wǎng)絡(luò)中IP地址的分配方式。2.理解DHCP的基本功能和應(yīng)用場(chǎng)景。3.理解DHCP服務(wù)的基本原理及工作過(guò)程。4.了解DHCP故障轉(zhuǎn)移中伙伴服務(wù)器的概念。能力目標(biāo)1.能夠安裝DHCP服務(wù)器。2.能建立DHCP作用域?qū)崿F(xiàn)IP地址自動(dòng)分配。3.能在客戶端上完成DHCP服務(wù)器的測(cè)試。4.能夠按需管理DHCP服務(wù)器，為客戶端保留IP地址。5.能夠配置DHCP故障轉(zhuǎn)移。

項(xiàng)目8配置與管理DHCP服務(wù)器思政目標(biāo)

1.樹(shù)立節(jié)約意識(shí)，合理分配IP地址等網(wǎng)絡(luò)資源。2.增強(qiáng)服務(wù)意識(shí)，能為用戶便捷使用網(wǎng)絡(luò)提供支持。3.增強(qiáng)信息系統(tǒng)安全意識(shí)，能主動(dòng)挺高網(wǎng)絡(luò)服務(wù)的可靠性。

*項(xiàng)目需求

某公司承攬網(wǎng)絡(luò)中心機(jī)房建設(shè)與管理工程，按照合同要求進(jìn)行施工。公司的小趙已經(jīng)在內(nèi)部服務(wù)器上安裝并配置了DNS等基本的網(wǎng)絡(luò)服務(wù)。隨著公司網(wǎng)絡(luò)需求的逐步增加，為同事的計(jì)算機(jī)手動(dòng)配置IP地址耗費(fèi)了小趙大量的精力，并且稍不注意就會(huì)造成IP地址配置錯(cuò)誤進(jìn)而影響正常辦公。除此之外，為具有不同操作系統(tǒng)的移動(dòng)設(shè)備手動(dòng)配置IP地址也很難。因此，在公司的內(nèi)網(wǎng)中實(shí)施動(dòng)態(tài)IP地址分配方案已勢(shì)在必行。

基于上述需求，管理部門決定，在公司內(nèi)部架設(shè)一臺(tái)DHCP服務(wù)器，為公司內(nèi)的計(jì)算機(jī)動(dòng)態(tài)分配IP地址，減少手動(dòng)分配IP地址帶來(lái)的麻煩。WindowsServer2012R2提供的DHCP服務(wù)，可以很好地實(shí)現(xiàn)IP地址的動(dòng)態(tài)分配，為員工簡(jiǎn)單快捷地訪問(wèn)網(wǎng)絡(luò)提供支持。項(xiàng)目8配置與管理DHCP服務(wù)器

本項(xiàng)目主要介紹WindowsServer2012R2網(wǎng)絡(luò)操作系統(tǒng)DHCP服務(wù)器的安裝、配置與管理方法，以及通過(guò)配置DHCP的故障轉(zhuǎn)移等技術(shù)來(lái)為網(wǎng)絡(luò)用戶提供可靠的網(wǎng)絡(luò)服務(wù)。項(xiàng)目拓?fù)浣Y(jié)構(gòu)如圖8.0.1所示。項(xiàng)目8配置與管理DHCP服務(wù)器*任務(wù)8.1安裝與配置DHCP服務(wù)器項(xiàng)目8配置與管理DHCP服務(wù)器

任務(wù)描述

在公司內(nèi)部已有正在使用的服務(wù)器，要在現(xiàn)有服務(wù)器上安裝部署DHCP服務(wù)器，實(shí)現(xiàn)IP地址的動(dòng)態(tài)分配，此任務(wù)交給網(wǎng)絡(luò)管理員小趙來(lái)完成。任務(wù)8.1安裝與配置DHCP服務(wù)器任務(wù)要求

在WindowsServer2012R2服務(wù)器上安裝DHCP服務(wù)，并建立作用域，設(shè)置地址范圍、租用期限、路由器（默認(rèn)網(wǎng)關(guān)）、DNS服務(wù)器等DHCP選項(xiàng)，實(shí)現(xiàn)公司內(nèi)部網(wǎng)絡(luò)IP地址的動(dòng)態(tài)分配。DHCP關(guān)鍵項(xiàng)設(shè)置項(xiàng)如表8.1.1所示。。任務(wù)8.1安裝與配置DHCP服務(wù)器任務(wù)實(shí)施活動(dòng)1認(rèn)識(shí)DHCP服務(wù)活動(dòng)2安裝DHCP服務(wù)器活動(dòng)3授權(quán)DHCP服務(wù)器活動(dòng)4配置DHCP服務(wù)器活動(dòng)5配置DHCP客戶端活動(dòng)6配置DHCP保留活動(dòng)7測(cè)試DHCP保留任務(wù)8.1安裝與配置DHCP服務(wù)器任務(wù)實(shí)施→活動(dòng)1認(rèn)識(shí)DHCP

1.TCP/IP網(wǎng)絡(luò)中IP地址的分配方式在TCP/IP網(wǎng)絡(luò)中，IP地址的分配方式有兩種：第一種是手動(dòng)設(shè)置，也被稱為靜態(tài)IP地址、固定IP等，即由網(wǎng)絡(luò)管理員或者用戶直接在網(wǎng)絡(luò)設(shè)備的接口等設(shè)置項(xiàng)中輸入IP地址及子網(wǎng)掩碼等，適合具備一定計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)的用戶使用，但這種方法容易因輸入錯(cuò)誤而造成IP地址沖突，如有多臺(tái)計(jì)算機(jī)，則每臺(tái)計(jì)算機(jī)需要單獨(dú)完成手動(dòng)設(shè)置；第二種是通過(guò)DHCP服務(wù)器來(lái)自動(dòng)分配IP地址，即用戶只需要將網(wǎng)絡(luò)適配器設(shè)置為自動(dòng)獲得IP地址即可，由DHCP服務(wù)器根據(jù)客戶端的請(qǐng)求來(lái)分配IP地址、子網(wǎng)掩碼等，適合計(jì)算機(jī)數(shù)量較多的網(wǎng)絡(luò)環(huán)境，這種方法不僅可以減輕網(wǎng)絡(luò)管理員的負(fù)擔(dān)，還可以減少手用戶動(dòng)輸入可能產(chǎn)生的錯(cuò)誤。任務(wù)8.1安裝與配置DHCP服務(wù)器

2.DHCP基本概念及應(yīng)用場(chǎng)景

DHCP（DynamicHostConfigurationProtocol，動(dòng)態(tài)主機(jī)配置協(xié)議）是一種簡(jiǎn)化IP地址管理的協(xié)議，用來(lái)為網(wǎng)絡(luò)中的計(jì)算機(jī)等設(shè)備自動(dòng)分配IP地址等信息。相比手動(dòng)設(shè)置IP地址，DHCP具有多方面優(yōu)勢(shì)，能夠減少因手動(dòng)設(shè)置IP地址出現(xiàn)的錯(cuò)誤及IP地址沖突，能夠提高IP地址的使用效率和網(wǎng)絡(luò)管理員的工作效率，能夠在網(wǎng)段IP地址發(fā)生變動(dòng)時(shí)快速調(diào)整計(jì)算機(jī)等客戶端的IP地址設(shè)置。DHCP采用C/S（Client/Server，客戶端/服務(wù)器）架構(gòu)，服務(wù)器端使用67端口及UDP協(xié)議監(jiān)聽(tīng)客戶端的IP地址請(qǐng)求并回復(fù)信息，分配的IP地址信息包括IP地址、子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)、DNS服務(wù)器地址等。DHCP應(yīng)用范圍廣泛，在校園網(wǎng)、辦公網(wǎng)及共同區(qū)域的網(wǎng)絡(luò)中均有大規(guī)模應(yīng)用。任務(wù)8.1安裝與配置DHCP服務(wù)器任務(wù)實(shí)施→活動(dòng)1認(rèn)識(shí)DHCP任務(wù)8.1安裝與配置DHCP服務(wù)器任務(wù)實(shí)施→活動(dòng)1認(rèn)識(shí)DHCP

（1）DHCPDISCOVER：IP地址租用申請(qǐng)，DHCP客戶端發(fā)送DHCPDISCOVER廣播包，目的端口為67，該廣播包中包含客戶端的硬件地址（MAC地址）和計(jì)算機(jī)名。

（2）DHCPOFFER：IP地址租用提供。DHCP服務(wù)器在收到客戶端請(qǐng)求后，會(huì)從地址池中拿出一個(gè)未分配的IP地址，通過(guò)DHCP

OFFER廣播數(shù)據(jù)包告知客戶端。如果有多臺(tái)DHCP服務(wù)器，則客戶端會(huì)使用第一個(gè)收到的DHCP

OFFER廣播數(shù)據(jù)包中的IP地址信息。

（3）DHCPREQUEST：IP地址租用選擇，客戶端在收到DHCP服務(wù)器發(fā)來(lái)的IP地址后，會(huì)發(fā)送DHCPREQUEST廣播包以告知網(wǎng)絡(luò)中的DHCP服務(wù)器要使用的IP地址。

（4）DHCPACK：IP地址租用確認(rèn)，被選中的DHCP服務(wù)器會(huì)回應(yīng)一個(gè)DHCPACK廣播包以將這個(gè)IP地址分配給這個(gè)客戶端使用。任務(wù)8.1安裝與配置DHCP服務(wù)器任務(wù)實(shí)施→活動(dòng)1認(rèn)識(shí)DHCP任務(wù)實(shí)施→活動(dòng)2安裝DHCP服務(wù)器教師演示實(shí)現(xiàn)過(guò)程任務(wù)8.1安裝與配置DHCP服務(wù)器1.必要條件2.具體步驟任務(wù)實(shí)施→活動(dòng)3授權(quán)DHCP服務(wù)器教師演示實(shí)現(xiàn)過(guò)程任務(wù)8.1安裝與配置DHCP服務(wù)器任務(wù)實(shí)施→活動(dòng)4配置DHCP服務(wù)器教師演示實(shí)現(xiàn)過(guò)程任務(wù)8.1安裝與配置DHCP服務(wù)器任務(wù)實(shí)施→活動(dòng)5配置DHCP客戶端教師演示實(shí)現(xiàn)過(guò)程任務(wù)8.1安裝與配置DHCP服務(wù)器任務(wù)實(shí)施→活動(dòng)6配置DHCP保留教師演示實(shí)現(xiàn)過(guò)程任務(wù)8.1安裝與配置DHCP服務(wù)器任務(wù)實(shí)施→活動(dòng)7測(cè)試DHCP保留教師演示實(shí)現(xiàn)過(guò)程任務(wù)8.1安裝與配置DHCP服務(wù)器任務(wù)小結(jié)（1）在WindowsServer系統(tǒng)中配置DHCP的通用步驟為：先安裝DHCP服務(wù)器角色，如果在活動(dòng)目錄中的域環(huán)境中，DHCP服務(wù)器必須經(jīng)過(guò)授權(quán)后才能工作；然后創(chuàng)建DHCP作用域，根據(jù)需要設(shè)置作用域名稱、IP地址范圍、排除、租用期限、路由器（默認(rèn)網(wǎng)關(guān)）地址、DNS服務(wù)器地址、保留等。（2）若客戶端使用DHCP自動(dòng)獲取IP地址，則必須保證客戶端能夠和DHCP服務(wù)器連通，才能獲得IP地址。任務(wù)8.1安裝與配置DHCP服務(wù)器*任務(wù)8.2配置DHCP服務(wù)器的故障轉(zhuǎn)移項(xiàng)目8配置與管理DHCP服務(wù)器

任務(wù)描述

隨時(shí)公司規(guī)模擴(kuò)大，上網(wǎng)人數(shù)增加，公司主DHCP服務(wù)器負(fù)荷過(guò)重，為防止單點(diǎn)故障，小趙通過(guò)想增加一臺(tái)DHCP服務(wù)器來(lái)實(shí)現(xiàn)DHCP的負(fù)載平衡和冗余備份，當(dāng)其中一臺(tái)DHCP服務(wù)器出現(xiàn)故障或者需要進(jìn)行維護(hù)時(shí)，另外一臺(tái)DHCP服務(wù)器可繼續(xù)工作。任務(wù)8.2配置DHCP服務(wù)器的故障轉(zhuǎn)移

任務(wù)要求

DCHP故障轉(zhuǎn)移是WindowsServer2012R2中有關(guān)DHCP服務(wù)器的一種容錯(cuò)機(jī)制，當(dāng)一臺(tái)DHCP服務(wù)器遇到故障不能正常工作時(shí)，另外一臺(tái)DHCP服務(wù)器仍能正常工作，為客戶端分配IP地址。DHCP服務(wù)器中服務(wù)器角色及承擔(dān)寮任務(wù)如表8.2.1所示