華天項(xiàng)目服務(wù)器配置測試

1、華天項(xiàng)目服務(wù)器配置測試FTPDHCPDNSWEB本實(shí)施案涉及部分實(shí)驗(yàn)實(shí)施部分FTPDHCPDNSWEB項(xiàng)目部分實(shí)施計(jì)劃1.公司內(nèi)部有3個(gè)網(wǎng)段，給公司搭建一個(gè)內(nèi)部局域網(wǎng)，使3個(gè)網(wǎng)段能互相訪問連通。2. 搭建一個(gè)dhcp服務(wù)器，使3個(gè)網(wǎng)段的機(jī)器都能自動獲取地址，一個(gè)DNS服務(wù)器，給內(nèi)部每臺機(jī)器都配置一個(gè)網(wǎng)址，架設(shè)FTP和WEB服務(wù)器，能不同網(wǎng)段的人都能自如訪問內(nèi)網(wǎng)網(wǎng)址。D N S課 程 內(nèi) 容1、DNS的概述2、配置DNS區(qū)域 DNS的命名空間 查詢過程 什么是正向和反向查找 如何安裝DNS服務(wù)器DNS的概述D N SDNS的概述 DNS的命名空間.rootcomeduorgdomains根域二級

2、域/父域二級域/子域.頂級域/一級域cctvnewslawsportsD N SDNS的概述 查詢過程客戶機(jī)本地DNS根.com去問.com去問請求請求請求回答70迭代查詢遞歸查詢D N SDNSClient 1Client 2Client 3DNS的概述 什么是正向和反向查找D N S 什么是DNS區(qū)域 DNS區(qū)域類型 什么是資源記錄以及記錄的類型 怎樣創(chuàng)建DNS區(qū)域 怎樣配置DNS服務(wù)器來使用forwarders配置DNS區(qū)域【實(shí) 驗(yàn)】D N S三種： 主區(qū)域 可讀（DNS-server可以為client提供域名 解析服務(wù)）可寫（a、管理員對此區(qū)域有管理 權(quán)限 b、client可以把自己相

3、應(yīng)的記錄動態(tài)注 冊到server區(qū)域當(dāng)中），只有一個(gè) 輔助區(qū)域 可讀（ DNS-server只為client提供域名 解析服務(wù)）可有多個(gè) 存根區(qū)域 windows2003獨(dú)有，2000沒有。目的是 節(jié)省網(wǎng)絡(luò)中不必要的數(shù)據(jù)流量,類似緩存。配置DNS區(qū)域什么是DNS區(qū)域類型D N S配置DNS區(qū)域什么是資源記錄以及記錄的類型什么是資源記錄 即：數(shù)據(jù)庫中的一條記錄記錄的類型 七類：A、PTR、SOA、SRV、NS、MX、CNAMED N S配置DNS區(qū)域怎樣創(chuàng)建DNS區(qū)域 如何創(chuàng)建DNS主區(qū)域 【實(shí)驗(yàn)】 如何創(chuàng)建DNS輔助區(qū)域 【實(shí)驗(yàn)】 如何將普通區(qū)域改變成AD集成的區(qū)域 【實(shí)驗(yàn)】 如何將AD集成的

4、區(qū)域改變成普通區(qū)域 【實(shí)驗(yàn)】D N S配置DNS區(qū)域什么是forwardersForwarderDNS服務(wù)器本身沒有解析功能.root cctv clientLocal DNS serverforwarder遞歸查詢迭代查詢D N S1.放入光盤，打開控制面板添加刪除程序添加刪除windows組件網(wǎng)絡(luò)服務(wù)域名系統(tǒng)（DNS） ，安裝DNS。2.一.添加正向搜索區(qū)域什么正向搜索區(qū)域呢?所謂正向搜索區(qū)域是指將域名解析為IP地址的過程。也就是說，當(dāng)用戶輸入一個(gè)服務(wù)器域名時(shí)，借助于該記錄可以將域名解析為IP地址，從而實(shí)現(xiàn)對服務(wù)器的訪問。雖然在DNS服務(wù)的安裝過程中已創(chuàng)建了一個(gè)正向搜索區(qū)域，但是如果網(wǎng)絡(luò)中

5、存在兩個(gè)或兩個(gè)以上的域，就必須執(zhí)行添加正向搜索區(qū)域操作。添加正向搜索區(qū)域的步驟如下:第1步，依次單擊“開始/所有程序/管理工具/DNS”，打開“dnsmgmt”控制臺窗口。在左窗格中展開目錄樹，用鼠標(biāo)右鍵單擊“正向搜索區(qū)域”選項(xiàng)，在彈出的快捷菜單中執(zhí)行新建區(qū)域”D N S第2步，打開“新建區(qū)域向?qū)А?，單擊“下一步”按鈕。在打開的“區(qū)域類型”向?qū)ы撝悬c(diǎn)選“主要區(qū)域”單選框，將該計(jì)算機(jī)設(shè)置為主DNS服務(wù)器 第3步，在打開的“區(qū)域名稱”向?qū)ы撝墟I入?yún)^(qū)域名稱，并單擊“下一步”按鈕D N S第4步，打開“區(qū)域文件”向?qū)ы?，保持“?chuàng)建新文件、文件名為”單選框的選中狀態(tài)，文件名采用默認(rèn)值，單擊“下一步”按鈕

6、。第5步，在打開的“動態(tài)更新”向?qū)ы撝锌梢栽O(shè)置是否允許該區(qū)域進(jìn)行動態(tài)更新。如果用戶對安全性要求比較高，可以保持“不允許動態(tài)更新”單選框的選中狀態(tài)，單擊“下一步”按鈕。第6步，最后打開“正在完成新建區(qū)域向?qū)А毕驅(qū)ы?。向?qū)ы撝酗@示出搜索區(qū)域的名稱、類型和文件名等信息，單擊“完成”按鈕完成創(chuàng)建過程。 D N SD N SD N S第3步，打開“DNS”對話框，提示用戶已經(jīng)成功創(chuàng)建了主機(jī)記錄。單擊“確定”按鈕即可。第4步，重復(fù)上述步驟可以建立對應(yīng)多個(gè)服務(wù)的主機(jī)記錄，最后單擊“完成”按鈕結(jié)束創(chuàng)建過程并返回DNS控制臺窗口。在右窗格中可以顯示出所有創(chuàng)建的映射D N S什么是IISIIS是Internet

7、Information Services的縮寫，是一個(gè)World Wide Web server。Gopher server和FTP server全部包容在里面。 IIS意味著你能發(fā)布網(wǎng)頁，并且有ASP（Active Server Pages）、JAVA、VBscript產(chǎn)生頁面，有著一些擴(kuò)展功能。IIS支持一些有趣的東西，象有編輯環(huán)境的界面（FRONTPAGE）、有全文檢索功能的（INDEX SERVER）、有多媒體功能的（NET SHOW） 其次,IIS是隨Windows NT Server 4.0一起提供的文件和應(yīng)用程序服務(wù)器，是在Windows NT Server上建立Internet

8、服務(wù)器的基本組件。它與Windows NT Server完全集成，允許使用Windows NT Server內(nèi)置的安全性以及NTFS文件系統(tǒng)建立強(qiáng)大靈活的InternetIntranet站點(diǎn)。IIS（Internet Information Server，互聯(lián)網(wǎng)信息服務(wù)）是一種Web（網(wǎng)頁）服務(wù)組件，其中包括Web服務(wù)器、FTP服務(wù)器、NNTP服務(wù)器和SMTP服務(wù)器，分別用于網(wǎng)頁瀏覽、文件傳輸、新聞服務(wù)和郵件發(fā)送等方面，它使得在網(wǎng)絡(luò)（包括互聯(lián)網(wǎng)和局域網(wǎng)）上發(fā)布信息成了一件很容易的事。 IIS服務(wù)1.安裝IIS. 打開控制面板添加刪除程序添加刪除windows組件 應(yīng)用程序服務(wù)器Internet

9、信息服務(wù)（IIS）。2.裝好后，在開始菜單中的管理工具會出現(xiàn)Internet信息服務(wù)（IIS）管理器。我們做的就是要去打開配置IIS服務(wù)，它是圖形化的配置，比較簡單。IIS服務(wù)選擇主目錄選項(xiàng)，進(jìn)行設(shè)置，本地路徑為放置網(wǎng)頁的目錄。IIS服務(wù)3.在默認(rèn)網(wǎng)站點(diǎn)擊右鍵，查看屬性IIS服務(wù)4.更改文檔這一項(xiàng)：index.html ; index.htm ; index.asp 是指你網(wǎng)頁的頭文件，也就是你網(wǎng)站的主頁。5.如果你的網(wǎng)站是asp做的，那你就要打開IIS中的web服務(wù)擴(kuò)展。把ASP這一項(xiàng)選成允許，這樣才能訪問asp網(wǎng)頁。IIS服務(wù)FTP 是File Transfer Protocol（文件傳輸

10、協(xié)議）的英文簡稱，而中文簡稱為“文傳協(xié)議”。用于Internet上的控制文件的雙向傳輸。同時(shí)，它也是一個(gè)應(yīng)用程序（Application）。用戶可以通過它把自己的PC機(jī)與世界各地所有運(yùn)行FTP協(xié)議的服務(wù)器相連，訪問服務(wù)器上的大量程序和信息。FTP的主要作用，就是讓用戶連接上一個(gè)遠(yuǎn)程計(jì)算機(jī)（這些計(jì)算機(jī)上運(yùn)行著FTP服務(wù)器程序）察看遠(yuǎn)程計(jì)算機(jī)有哪些文件，然后把文件從遠(yuǎn)程計(jì)算機(jī)上拷到本地計(jì)算機(jī)，或把本地計(jì)算機(jī)的文件送到遠(yuǎn)程計(jì)算機(jī)去。 FTP服務(wù)IIS是Internet Information Services的縮寫，是一個(gè)World Wide Web server。Gopher server和FTP

11、 server全部包容在里面。 IIS意味著你能發(fā)布網(wǎng)頁，并且有ASP（Active Server Pages）、JAVA、VBscript產(chǎn)生頁面，有著一些擴(kuò)展功能。IIS支持一些有趣的東西，象有編輯環(huán)境的界面（FRONTPAGE）、有全文檢索功能的（INDEX SERVER）、有多媒體功能的（NET SHOW） 其次,IIS是隨Windows NT Server 4.0一起提供的文件和應(yīng)用程序服務(wù)器，是在Windows NT Server上建立Internet服務(wù)器的基本組件。它與Windows NT Server完全集成，允許使用Windows NT Server內(nèi)置的安全性以及NTFS

12、文件系統(tǒng)建立強(qiáng)大靈活的InternetIntranet站點(diǎn)。IIS（Internet Information Server，互聯(lián)網(wǎng)信息服務(wù)）是一種Web（網(wǎng)頁）服務(wù)組件，其中包括Web服務(wù)器、FTP服務(wù)器、NNTP服務(wù)器和SMTP服務(wù)器，分別用于網(wǎng)頁瀏覽、文件傳輸、新聞服務(wù)和郵件發(fā)送等方面，它使得在網(wǎng)絡(luò)（包括互聯(lián)網(wǎng)和局域網(wǎng)）上發(fā)布信息成了一件很容易的事。 FTP服務(wù)1.安裝FTP。FTP服務(wù)和IIS是密不可分的。打開開始菜單控制面板添加和刪除程序添加/刪除windows組件應(yīng)用程序服務(wù)器 Internet信息服務(wù)（IIS） 詳細(xì)信息文件傳輸協(xié)議(FTP)服務(wù)FTP服務(wù)裝好后，在開始菜單中的管理

13、工具的Internet信息服務(wù)（IIS）管理器會出現(xiàn)FTP服務(wù)的管理項(xiàng)。點(diǎn)擊右鍵屬性。IP地址項(xiàng)寫上本機(jī)IP地址。FTP服務(wù)FTP服務(wù)D H C P課 程 內(nèi) 容1、介紹DHCP的服務(wù)2、配置一個(gè)DHCP區(qū)域3、配置DHCP保留4、配置DHCP選項(xiàng)5、配置一個(gè)DHCP中繼代理動態(tài)主機(jī)設(shè)置協(xié)議（Dynamic Host Configuration Protocol, DHCP）是一個(gè)局域網(wǎng)的網(wǎng)絡(luò)協(xié)議，使用UDP協(xié)議工作，主要有兩個(gè)用途：給內(nèi)部網(wǎng)絡(luò)或網(wǎng)絡(luò)服務(wù)供應(yīng)商自動分配IP地址給用戶給內(nèi)部網(wǎng)絡(luò)管理員作為對所有計(jì)算機(jī)作中央管理的手段。 D H C PD H C P使用DHCP的好處減小管理員的工作

14、量減小輸入錯(cuò)誤的可能避免IP沖突當(dāng)網(wǎng)絡(luò)更改IP地址段時(shí)，不需要重新配置每臺計(jì)算機(jī)的IP計(jì)算機(jī)移動不必重新配置IP提高了IP地址的利用率D H C P動態(tài)主機(jī)配置協(xié)議簡稱對客戶機(jī)動態(tài)分配TCP/IP信息 IP地址子網(wǎng)掩碼默認(rèn)網(wǎng)關(guān)首選DNS服務(wù)器Page 34/38D H C PPage 35/38 1. 安裝DHCP，打開控制面板添加刪除程序添加刪除windows組件網(wǎng)絡(luò)服務(wù)動態(tài)主機(jī)配置協(xié)議（dhcp）。2.在打開的“新建作用域向?qū)А睂υ捒蛑袉螕簟跋乱徊健卑粹o，打開“作用域名”向?qū)ы?。在“名稱”框中為該作用域鍵入一個(gè)名稱（如“CCE”）和一段描述性信息，單擊“下一步”按鈕。什么是作用域作用域是一

15、段IP地址的范圍作用域必須在租給客戶機(jī)IP地址之前創(chuàng)建每個(gè)DHCP服務(wù)器中至少應(yīng)有一個(gè)作用域 ，為一個(gè)網(wǎng)段分配IP地址為多個(gè)網(wǎng)段分配IP地址，就需要?jiǎng)?chuàng)建多個(gè)作用域 D H C P給client分配的IP地址的范圍D H C P指定不與分配的IP地址，下一步是限定“租約期限”向?qū)ы撝?，默認(rèn)將客戶端獲取的IP地址使用期限限制為8天。如果沒有特別需求保持默認(rèn)值不變 .D H C P下一步為 打開“設(shè)置DHCP選項(xiàng)”向?qū)ы?，保持選中“是，我想目前設(shè)置這些選項(xiàng)”單選框并單擊“下一步”按鈕。在打開的“路由器（默認(rèn)網(wǎng)關(guān)）”向?qū)ы撝懈鶕?jù)實(shí)際情況鍵入網(wǎng)關(guān)地址，并依次單擊“添加下一步”按鈕，在打開的“域名稱和DN

16、S服務(wù)器 ，設(shè)置DNS。D H C P下一步后激活作用域。激活前作用域處于不活動狀態(tài)在作用域沒有配置完整之前，可以防止客戶機(jī)申請到不完整地TCP/IP信息 激活作用域激活后，作用域前面的紅色向下的箭頭消失D H C PDHCP概述（在路由器上）DHCP 運(yùn)行在server-client模式:Server向client分配ip地址以及其他參數(shù)Client是指需要獲取ip地址和其他網(wǎng)絡(luò)參數(shù)的網(wǎng)絡(luò)設(shè)備DHCP 有三種分配地址的機(jī)制:自動分配：DHCP 給客戶端分配一個(gè)隨機(jī)ip地址.動態(tài)分配：DHCP給客戶端分配一個(gè)ip地址，但有期限。靜態(tài)分配： server給client分配一個(gè)固定的ip地址動態(tài)分

17、配的地址如果沒有被釋放，不能再分配使用路由器作為 DHCP Server 路由器可以作為DHCP-server:首先配置地址池：配置需要分配的參數(shù)，如: Domain Name System (DNS) server Default router 配置示例:DHCP配置命令Router(config)#no ip dhcp conflict logging 關(guān)閉沖突記錄信息(思科推薦）Router(config)#ip dhcp pool g2myway 啟用DHCP功能，起個(gè)名字Router(dhcp-config)#network 地址池Router(dhcp-config)#defaul

18、t-router 配置網(wǎng)關(guān)Router(dhcp-config)#dns-server 8 配置DNSRouter(dhcp-config)#lease 10 修改租期為天Router(config)#ip dhcp excluded-address 0 保留這十個(gè)地址，不下放，給其它固定設(shè)備用。Debug ip dhcp server packetShow ip dhcp binding 查看ip地址和mac地址的綁定Router(config)#ip dhcp ping packets 3 DHCP服務(wù)器在分配一個(gè)地址之前，要先對這個(gè)地址PING一下（默認(rèn)PING兩個(gè)包）,用來確定這個(gè)地址

19、是否已被其他主機(jī)所用。DHCP的中繼DHCP的中繼工作原理1、在客戶端設(shè)備和DHCP服務(wù)器不再同一廣播域內(nèi)的時(shí)候(例如上圖)，中間設(shè)備即路有器（有路由功能的設(shè)備）必須要能夠轉(zhuǎn)發(fā)這種廣播包，具體到cisco的設(shè)備上，則啟用ip helper-address命令，來實(shí)現(xiàn)這種中繼。2、DHCP服務(wù)器要給終端設(shè)備分配地址時(shí)需要掌握兩個(gè)重要的信息，第一，該客戶端設(shè)備所在網(wǎng)絡(luò)的子網(wǎng)，DHCP服務(wù)器依據(jù)子網(wǎng)的信息來判斷，服務(wù)器該分配哪個(gè)IP地址，以使得該IP地址在那個(gè)子網(wǎng)內(nèi)，第二，DHCP服務(wù)器必須知道客戶端的MAC地址，以維護(hù)DHCP服務(wù)器的IP地址和MAC之間的映射關(guān)系，由此保證同樣一臺客戶機(jī)，每次啟動后能獲得和前一次相同的IP地址。3、配置了ip helper-address命令之后的路由器在中繼DHCP請求時(shí)的工作過程如下1）DHCP客戶端發(fā)送請求，由于沒有ip地址，所以自己的源IP地址為，而且也不知道目的DHCP服務(wù)器的地址，所以為廣播55。該數(shù)據(jù)報(bào)中當(dāng)然還包含其他信息，比如二層的信息，源mac地址，和目的mac地址FFFFF