實(shí)驗(yàn)報(bào)告搭建DHCP服務(wù)器

1、網(wǎng)絡(luò)安全實(shí)驗(yàn)手冊(cè)實(shí)驗(yàn)報(bào)告1：搭建dhcp服務(wù)器日期：實(shí)驗(yàn)?zāi)康模捍罱╠hcp服務(wù)器，自動(dòng)配置tcp/ip設(shè)置本次實(shí)驗(yàn)?zāi)康膶?shí)驗(yàn)內(nèi)容：網(wǎng)絡(luò)中共有四臺(tái)計(jì)算機(jī)a、b、c、d；其中計(jì)算機(jī)a為dhcp server；計(jì)算機(jī)b、c、d為dhcp客戶端 b屬于wd類 c使用保留地址與選項(xiàng) d為自動(dòng)獲取實(shí)驗(yàn)要求： 1、可用來(lái)分配的ip地址范圍為：192.168.101.1/25-192.168.101.126/25 wd_201 2、地址192.168.101.1-192.168.101.10作為將來(lái)配置其它服務(wù)器時(shí)使用； 3、計(jì)算機(jī)c的ip地址為保留地址，192.168.101.25 4、計(jì)算機(jī)b屬于wd類，使

2、用自己專用的網(wǎng)關(guān) 5、dhcp的選項(xiàng)配置： 作用域選項(xiàng)：網(wǎng)關(guān)為192.168.101.1；dns服務(wù)器為202.103.24.68 保留選項(xiàng)：網(wǎng)關(guān)為192.168.101.2；dns服務(wù)器為202.103.24.67 wd類選項(xiàng)：網(wǎng)關(guān)為192.168.101.3；dns服務(wù)器為202.103.24.66本次實(shí)驗(yàn)內(nèi)容實(shí)驗(yàn)拓樸：實(shí)驗(yàn)步驟：（請(qǐng)將詳細(xì)的實(shí)驗(yàn)過(guò)程書(shū)寫(xiě)于下面表格中）（本實(shí)驗(yàn)使用vmware虛擬機(jī)程序來(lái)完成整個(gè)的實(shí)驗(yàn)操作。）步驟1、建立4個(gè)虛擬機(jī)a、b、c、d；其中虛擬機(jī)a為dhcp 服務(wù)器；計(jì)算機(jī)b、c、d為dhcp客戶端 實(shí)驗(yàn)開(kāi)始前我們必須要知道只有服務(wù)器等級(jí)的計(jì)算機(jī)才可以安裝dhcp

3、服務(wù)，例如windows server 2003。而windows xp等計(jì)算機(jī)無(wú)此功能。安裝dhcp服務(wù)要使用dhcp服務(wù)功能必須確定此計(jì)算機(jī)已經(jīng)安裝dhcp功能。如果沒(méi)有安裝，需要安裝dhcp服務(wù)支持安裝步驟如下：點(diǎn)擊開(kāi)始菜單 控制面板 添加/刪除程序 添加/刪除windows組件也可以直接使用命令提示符 輸入sysocmgr /i:sysoc.inf 添加組件向?qū)?歡迎界面點(diǎn)擊下一步，找到網(wǎng)絡(luò)服務(wù)雙擊或點(diǎn)擊詳細(xì)信息，選擇動(dòng)態(tài)主機(jī)配置協(xié)議（dhcp)，確定后單機(jī)下一步安裝安裝完成步驟2、搭建ip作用域可以通過(guò)選擇“開(kāi)始” “管理工具” “dhcp”或使用開(kāi)始 運(yùn)行 輸入dhcpmgmt.m

4、sc 來(lái)連接與管理dhcp服務(wù)器。此服務(wù)器的ip地址要是靜態(tài)的在此輸入服務(wù)器名，控制臺(tái)會(huì)自動(dòng)解析ip地址在dhcp主控制窗口，右擊dhcp主控制臺(tái)或點(diǎn)擊操作，添加服務(wù)器在紅框內(nèi)輸入服務(wù)器名，輸入后控制臺(tái)會(huì)自動(dòng)解析服務(wù)器的ip地址右擊點(diǎn)擊建立的服務(wù)器，在彈出菜單中選擇新建作用域歡迎界面單機(jī)下一步，在名稱處輸入你想要給此dnfs服務(wù)器的命名和描述，以方便管理和查詢。題目需求為 wd_201點(diǎn)擊下一步，設(shè)置此作用域分配的ip地址范圍，可用來(lái)分配的ip地址范圍為：192.168.101.1/25-192.168.101.126/25 子網(wǎng)掩碼為25位，也就是連續(xù)的25位二進(jìn)制1。作用域地址范圍設(shè)置完成

5、后，單擊下一步，進(jìn)入添加排除ip地址范圍的界面。在這里輸入的排除ip是不分配給其他人的，一般用來(lái)設(shè)置其他服務(wù)器使用，排除地址的范圍為192.168.101.1-192.168.101.10排除地址設(shè)置完成后，單擊下一步進(jìn)入租約期限的設(shè)置，租約期限的設(shè)置視實(shí)際應(yīng)用環(huán)境來(lái)靈活設(shè)定，ip地址的租約是否存在，并不受客戶端是否正在使用此ip而影響。如果網(wǎng)段內(nèi)用戶使用ip時(shí)間很短，且用戶數(shù)過(guò)大，就會(huì)造成ip租約的浪費(fèi)。默認(rèn)的租約期限是8天，實(shí)驗(yàn)?zāi)康南?，就使用默認(rèn)好了。關(guān)于租約的注意事項(xiàng)自動(dòng)更改過(guò)半（不成功會(huì)繼續(xù)使用） 87,5% 100% （此時(shí)如果還不能成功，將會(huì)重新廣播discover數(shù)據(jù)包請(qǐng)求ip地

6、址租約 ） 手動(dòng)更改ipconfig / renew 更新租約 ipconfig / release 釋放 （只針對(duì)開(kāi)啟dhcp自動(dòng)獲取ip）下一步后，控制臺(tái)會(huì)提示你是否現(xiàn)在就配置應(yīng)用于此作用域的選項(xiàng)，我們?cè)谶@里先選否，稍后一點(diǎn)一點(diǎn)來(lái)設(shè)置。點(diǎn)擊下一步后，作用域的設(shè)置向?qū)Ь屯瓿闪讼茸饔糜蜻x項(xiàng)上面右鍵單擊激活，這樣才能使dhcp為這個(gè)域配置的選項(xiàng)起作用，如果設(shè)置后再激活以前的設(shè)置將丟失步驟3 設(shè)置dhcp服務(wù)器作用域選項(xiàng)在這里我們得到要求 給一臺(tái)計(jì)算機(jī)保留一個(gè)為192.168.101.25 ip 在作用域目錄樹(shù)下選擇保留，右擊在彈出菜單中選擇新建保留。網(wǎng)卡的唯一物理地址要保留的ip地址為了便于管理

7、輸入標(biāo)識(shí)必須提供需保留地址的客戶端mac地址才能添加保留，mac地址的查看方法為在命令在這里使用c虛擬機(jī)提供保留地址的實(shí)驗(yàn)提示符輸入ipconfig /all 灰色方框處就是mac地址了而在這個(gè)客戶端環(huán)境中，還有一部分計(jì)算機(jī)需要特殊的tcp/ip設(shè)置，而達(dá)到和默認(rèn)類別選項(xiàng)不同的配置目的。我們?cè)谶@里就要為這些用戶新建一個(gè)類。要設(shè)置類，我們必須在服務(wù)器的可用類別里面添加一個(gè)類。右擊服務(wù)器，選擇定義用戶類別，在用戶類別對(duì)話框里 單擊添加在ascii處輸入類別識(shí)別碼在此輸入顯示的類別名稱與描述便于管理確定后我們已經(jīng)可以看到為b類設(shè)置的類已經(jīng)在可用類別的列表里了類設(shè)置好后先不管他，我們先來(lái)設(shè)置服務(wù)器的i

8、p地址作用域設(shè)置方法為單擊作用域選項(xiàng)，右鍵彈出菜單選擇配置選項(xiàng)，為默認(rèn)用戶連接路由器的ip設(shè)置為192.168.101.1為默認(rèn)用戶連接dns服務(wù)器域名解析系統(tǒng)的ip設(shè)為202.103.24.68完成后可以看到作用域選項(xiàng)里會(huì)有相應(yīng)的設(shè)置信息顯示下面來(lái)為保留的用戶設(shè)置特定的tcp/ip選項(xiàng)雙擊保留，選擇需要設(shè)置的保留ip， 雙擊打開(kāi)后發(fā)現(xiàn)這里已經(jīng)被設(shè)置過(guò)了，這是為什么呢，因?yàn)樽饔糜蜻x項(xiàng)已經(jīng)配置了默認(rèn)用戶的設(shè)置，而且保留選項(xiàng)里我們并沒(méi)有進(jìn)行更改，所以保留的tcp/ip設(shè)置選項(xiàng)的設(shè)置是使用的作用域選項(xiàng)里的設(shè)置在這里我們要在左邊的下拉菜單中右鍵單機(jī)所要設(shè)置的ip，點(diǎn)擊配置選項(xiàng)，分別為他的路由器ip和d

9、n.s服務(wù)器ip設(shè)為192.168.101.2和202103.24.67作用域的配置和保留的配置做完后，下面我們來(lái)為b類的用戶設(shè)置自己的網(wǎng)關(guān)與dns地址單擊作用域選項(xiàng)，右鍵彈出菜單選擇配置選項(xiàng)，選擇高級(jí)選項(xiàng)卡，在用戶類別下拉菜單中選擇b類用戶。選定后分別為他的路由器ip地址和dns服務(wù)器地址進(jìn)行設(shè)置設(shè)定后我們可以看到，在作用域選項(xiàng)里面針對(duì)b類用戶的網(wǎng)關(guān)地址與dns服務(wù)器地址已經(jīng)分別設(shè)置為了192.168.101.3；和202.103.24.66如果客戶端的網(wǎng)卡屬性為b類用戶設(shè)定的類識(shí)別碼的話，這個(gè)客戶端連接計(jì)算機(jī)時(shí)就能夠使用服務(wù)器為b類用戶所設(shè)定的tcp/ip設(shè)置。然后在客戶端上用ipconf

10、ig /setclassid 命令來(lái)設(shè)置網(wǎng)卡的類別識(shí)別碼 格式為ipconfig /setclassid “本地連接名” “類別識(shí)別碼”我在這里使用虛擬機(jī)b來(lái)設(shè)置為b類用戶命令成功后會(huì)有如下提示使用ipconfig /all 檢查可以看到設(shè)置已經(jīng)成功設(shè)置類別時(shí)要注意網(wǎng)卡是否啟用，如果沒(méi)啟用是不能設(shè)置的這樣，關(guān)于實(shí)驗(yàn)所要求的設(shè)置就全部完成了，現(xiàn)在到了驗(yàn)證的時(shí)候了在b c d 虛擬機(jī)上分別 使用命令提示符 ipconfig /all 檢查b虛擬機(jī)分配給b類 網(wǎng)關(guān)與dns服務(wù)器設(shè)置正確 網(wǎng)卡的類別識(shí)別碼也是wdc虛擬機(jī) 使用保留地址與選項(xiàng)ip地址正確 為保留的192.168.101.25 為保留設(shè)置的網(wǎng)關(guān)也與dns正確d虛擬機(jī) 自動(dòng)獲取使用默認(rèn)的類與域設(shè)置 網(wǎng)管與dns服務(wù)器都正確到此，實(shí)驗(yàn)全部完成疑難問(wèn)題：（請(qǐng)將實(shí)驗(yàn)過(guò)程中遇到的問(wèn)題填寫(xiě)如下）1.保留的ip 獲取的ip地址不正確 ， 為192.168.215.13 dhcp服務(wù)器上的保留選項(xiàng)提示為 bad_address 描述提示為 “這個(gè)地址已在使用中”所預(yù)留的192.168.101.25