實驗報告搭建DHCP服務(wù)器

1、網(wǎng)絡(luò)安全實驗手冊實驗報告1：搭建dhcp服務(wù)器日期：實驗?zāi)康模捍罱╠hcp服務(wù)器，自動配置tcp/ip設(shè)置本次實驗?zāi)康膶嶒瀮?nèi)容：網(wǎng)絡(luò)中共有四臺計算機a、b、c、d；其中計算機a為dhcp server；計算機b、c、d為dhcp客戶端 b屬于wd類 c使用保留地址與選項 d為自動獲取實驗要求： 1、可用來分配的ip地址范圍為：192.168.101.1/25-192.168.101.126/25 wd_201 2、地址192.168.101.1-192.168.101.10作為將來配置其它服務(wù)器時使用； 3、計算機c的ip地址為保留地址，192.168.101.25 4、計算機b屬于wd類，使

2、用自己專用的網(wǎng)關(guān) 5、dhcp的選項配置： 作用域選項：網(wǎng)關(guān)為192.168.101.1；dns服務(wù)器為202.103.24.68 保留選項：網(wǎng)關(guān)為192.168.101.2；dns服務(wù)器為202.103.24.67 wd類選項：網(wǎng)關(guān)為192.168.101.3；dns服務(wù)器為202.103.24.66本次實驗內(nèi)容實驗拓樸：實驗步驟：（請將詳細的實驗過程書寫于下面表格中）（本實驗使用vmware虛擬機程序來完成整個的實驗操作。）步驟1、建立4個虛擬機a、b、c、d；其中虛擬機a為dhcp 服務(wù)器；計算機b、c、d為dhcp客戶端 實驗開始前我們必須要知道只有服務(wù)器等級的計算機才可以安裝dhcp

3、服務(wù)，例如windows server 2003。而windows xp等計算機無此功能。安裝dhcp服務(wù)要使用dhcp服務(wù)功能必須確定此計算機已經(jīng)安裝dhcp功能。如果沒有安裝，需要安裝dhcp服務(wù)支持安裝步驟如下：點擊開始菜單 控制面板 添加/刪除程序 添加/刪除windows組件也可以直接使用命令提示符 輸入sysocmgr /i:sysoc.inf 添加組件向?qū)?歡迎界面點擊下一步，找到網(wǎng)絡(luò)服務(wù)雙擊或點擊詳細信息，選擇動態(tài)主機配置協(xié)議（dhcp)，確定后單機下一步安裝安裝完成步驟2、搭建ip作用域可以通過選擇“開始” “管理工具” “dhcp”或使用開始 運行 輸入dhcpmgmt.m

4、sc 來連接與管理dhcp服務(wù)器。此服務(wù)器的ip地址要是靜態(tài)的在此輸入服務(wù)器名，控制臺會自動解析ip地址在dhcp主控制窗口，右擊dhcp主控制臺或點擊操作，添加服務(wù)器在紅框內(nèi)輸入服務(wù)器名，輸入后控制臺會自動解析服務(wù)器的ip地址右擊點擊建立的服務(wù)器，在彈出菜單中選擇新建作用域歡迎界面單機下一步，在名稱處輸入你想要給此dnfs服務(wù)器的命名和描述，以方便管理和查詢。題目需求為 wd_201點擊下一步，設(shè)置此作用域分配的ip地址范圍，可用來分配的ip地址范圍為：192.168.101.1/25-192.168.101.126/25 子網(wǎng)掩碼為25位，也就是連續(xù)的25位二進制1。作用域地址范圍設(shè)置完成

5、后，單擊下一步，進入添加排除ip地址范圍的界面。在這里輸入的排除ip是不分配給其他人的，一般用來設(shè)置其他服務(wù)器使用，排除地址的范圍為192.168.101.1-192.168.101.10排除地址設(shè)置完成后，單擊下一步進入租約期限的設(shè)置，租約期限的設(shè)置視實際應(yīng)用環(huán)境來靈活設(shè)定，ip地址的租約是否存在，并不受客戶端是否正在使用此ip而影響。如果網(wǎng)段內(nèi)用戶使用ip時間很短，且用戶數(shù)過大，就會造成ip租約的浪費。默認的租約期限是8天，實驗?zāi)康南拢褪褂媚J好了。關(guān)于租約的注意事項自動更改過半（不成功會繼續(xù)使用） 87,5% 100% （此時如果還不能成功，將會重新廣播discover數(shù)據(jù)包請求ip地

6、址租約 ） 手動更改ipconfig / renew 更新租約 ipconfig / release 釋放 （只針對開啟dhcp自動獲取ip）下一步后，控制臺會提示你是否現(xiàn)在就配置應(yīng)用于此作用域的選項，我們在這里先選否，稍后一點一點來設(shè)置。點擊下一步后，作用域的設(shè)置向?qū)Ь屯瓿闪讼茸饔糜蜻x項上面右鍵單擊激活，這樣才能使dhcp為這個域配置的選項起作用，如果設(shè)置后再激活以前的設(shè)置將丟失步驟3 設(shè)置dhcp服務(wù)器作用域選項在這里我們得到要求 給一臺計算機保留一個為192.168.101.25 ip 在作用域目錄樹下選擇保留，右擊在彈出菜單中選擇新建保留。網(wǎng)卡的唯一物理地址要保留的ip地址為了便于管理

7、輸入標識必須提供需保留地址的客戶端mac地址才能添加保留，mac地址的查看方法為在命令在這里使用c虛擬機提供保留地址的實驗提示符輸入ipconfig /all 灰色方框處就是mac地址了而在這個客戶端環(huán)境中，還有一部分計算機需要特殊的tcp/ip設(shè)置，而達到和默認類別選項不同的配置目的。我們在這里就要為這些用戶新建一個類。要設(shè)置類，我們必須在服務(wù)器的可用類別里面添加一個類。右擊服務(wù)器，選擇定義用戶類別，在用戶類別對話框里 單擊添加在ascii處輸入類別識別碼在此輸入顯示的類別名稱與描述便于管理確定后我們已經(jīng)可以看到為b類設(shè)置的類已經(jīng)在可用類別的列表里了類設(shè)置好后先不管他，我們先來設(shè)置服務(wù)器的i

8、p地址作用域設(shè)置方法為單擊作用域選項，右鍵彈出菜單選擇配置選項，為默認用戶連接路由器的ip設(shè)置為192.168.101.1為默認用戶連接dns服務(wù)器域名解析系統(tǒng)的ip設(shè)為202.103.24.68完成后可以看到作用域選項里會有相應(yīng)的設(shè)置信息顯示下面來為保留的用戶設(shè)置特定的tcp/ip選項雙擊保留，選擇需要設(shè)置的保留ip， 雙擊打開后發(fā)現(xiàn)這里已經(jīng)被設(shè)置過了，這是為什么呢，因為作用域選項已經(jīng)配置了默認用戶的設(shè)置，而且保留選項里我們并沒有進行更改，所以保留的tcp/ip設(shè)置選項的設(shè)置是使用的作用域選項里的設(shè)置在這里我們要在左邊的下拉菜單中右鍵單機所要設(shè)置的ip，點擊配置選項，分別為他的路由器ip和d

9、n.s服務(wù)器ip設(shè)為192.168.101.2和202103.24.67作用域的配置和保留的配置做完后，下面我們來為b類的用戶設(shè)置自己的網(wǎng)關(guān)與dns地址單擊作用域選項，右鍵彈出菜單選擇配置選項，選擇高級選項卡，在用戶類別下拉菜單中選擇b類用戶。選定后分別為他的路由器ip地址和dns服務(wù)器地址進行設(shè)置設(shè)定后我們可以看到，在作用域選項里面針對b類用戶的網(wǎng)關(guān)地址與dns服務(wù)器地址已經(jīng)分別設(shè)置為了192.168.101.3；和202.103.24.66如果客戶端的網(wǎng)卡屬性為b類用戶設(shè)定的類識別碼的話，這個客戶端連接計算機時就能夠使用服務(wù)器為b類用戶所設(shè)定的tcp/ip設(shè)置。然后在客戶端上用ipconf

10、ig /setclassid 命令來設(shè)置網(wǎng)卡的類別識別碼 格式為ipconfig /setclassid “本地連接名” “類別識別碼”我在這里使用虛擬機b來設(shè)置為b類用戶命令成功后會有如下提示使用ipconfig /all 檢查可以看到設(shè)置已經(jīng)成功設(shè)置類別時要注意網(wǎng)卡是否啟用，如果沒啟用是不能設(shè)置的這樣，關(guān)于實驗所要求的設(shè)置就全部完成了，現(xiàn)在到了驗證的時候了在b c d 虛擬機上分別 使用命令提示符 ipconfig /all 檢查b虛擬機分配給b類 網(wǎng)關(guān)與dns服務(wù)器設(shè)置正確 網(wǎng)卡的類別識別碼也是wdc虛擬機 使用保留地址與選項ip地址正確 為保留的192.168.101.25 為保留設(shè)置的網(wǎng)關(guān)也與dns正確d虛擬機 自動獲取使用默認的類與域設(shè)置 網(wǎng)管與dns服務(wù)器都正確到此，實驗全部完成疑難問題：（請將實驗過程中遇到的問題填寫如下）1.保留的ip 獲取的ip地址不正確 ， 為192.168.215.13 dhcp服務(wù)器上的保留選項提示為 bad_address 描述提示為 “這個地址已在使用中”所預(yù)留的192.168.101.25