計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)基礎(chǔ)第8章-網(wǎng)絡(luò)中的TCP教學(xué)課件

第8章網(wǎng)絡(luò)中的TCP/IP管理

計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)基礎(chǔ)（第三版）主編：尚曉航高等教育出版社普通高等教育“十一五”國家級(jí)規(guī)劃教材本章學(xué)習(xí)目標(biāo)：

掌握：DNS服務(wù)系統(tǒng)的管理方法理解：TCP/IP協(xié)議的2種管理方法的應(yīng)用

特點(diǎn)與適用場合掌握：DHCP系統(tǒng)的管理技術(shù)掌握：TCP/IP常用命令程序的應(yīng)用8.1 提出問題

第一：在一個(gè)網(wǎng)絡(luò)中如何才能使用

的方式訪問？第二，在大小不同的網(wǎng)絡(luò)中，應(yīng)如何對(duì)各個(gè)

主機(jī)的TCP/IP參數(shù)進(jìn)行配置與管理？第三，常用的TCP/IP命令程序有哪幾個(gè)？

各有什么用途？8.2 問題分解

【任務(wù)1】：解決使用sxh.euu查找和定位主機(jī)的問題?！救蝿?wù)2】：解決使用實(shí)用命令程序輔助進(jìn)行網(wǎng)絡(luò)診斷和檢測的問題?！救蝿?wù)3】：解決具有50臺(tái)計(jì)算機(jī)結(jié)點(diǎn)的中等信息網(wǎng)絡(luò)中的TCP/IP的自動(dòng)配置管理問題。8.3 典型任務(wù)：實(shí)現(xiàn)域名解析服務(wù)

8.3.1 任務(wù)描述通過DNS服務(wù)器實(shí)現(xiàn)諸如sina的主機(jī)域名進(jìn)行訪問。8.3.2 任務(wù)分解① 安裝DNS服務(wù)器。② 配置DNS服務(wù)器。③ 建立各種資源記錄。④DNS客戶端的配置。8.3.3 DNS相關(guān)知識(shí)點(diǎn)

1. 域名和域名系統(tǒng)的概念① 域名（DN，domainname）：為主機(jī)識(shí)別符、主機(jī)域名或主機(jī)名，是一種更高級(jí)的地址形式。② DNS（domainnamesystem）：域名系統(tǒng)由分布在世界各地的DNS服務(wù)器組成。2. 域名的層次結(jié)構(gòu)（1）DNS的名子完整的DNS名字由不超過255個(gè)英文字符組成。在DNS的域名中，每一層的名字都不得超過63個(gè)字符，在其所在的層必須惟一。8.3.3 DNS相關(guān)知識(shí)點(diǎn)

（2）DNS名稱的樹狀組織結(jié)構(gòu)在Internet或Intranet上整個(gè)域名系統(tǒng)數(shù)據(jù)庫仿佛是一棵倒立的樹，見圖8-1。3. 互聯(lián)網(wǎng)絡(luò)的域名規(guī)定（1）根域（2）第一級(jí)域名（頂級(jí)域名）負(fù)責(zé)一級(jí)域名管理的著名機(jī)構(gòu)是IAHC，即Internet國際特別委員會(huì)，它在全世界七個(gè)大區(qū)，選擇了不超過28個(gè)的注冊中心來接受表8-1所示的通用型第一級(jí)域名的注冊申請(qǐng)工作。

圖8-1Internet或Intranet的層次型域名系統(tǒng)樹狀結(jié)構(gòu)示意圖

表8-1Internet第一級(jí)域名的代碼及意義

域名代碼

意義COM 商業(yè)組織EDU 教育機(jī)構(gòu)GOV 政府部門MIL 軍事部門NET 主要網(wǎng)絡(luò)支持中心ORG 其他組織ARPA 臨時(shí)ARPAnet（未用）INT 國際組織<Countrycode> 國家代碼（地理模式）8.3.3 DNS相關(guān)知識(shí)點(diǎn)

（3）第二級(jí)域名在頂級(jí)域名的下面可以細(xì)化為多個(gè)子域，由分布在各地的InterNIC子機(jī)構(gòu)負(fù)責(zé)管理。第二級(jí)域名，由長度不定的字符組成，該名字必須是惟一的，在使用前必須向InterNIC子機(jī)構(gòu)注冊。（4）子域名第三級(jí)以下的域名被稱為子域名。（5）主機(jī)名主機(jī)名位于整個(gè)域名的最左邊，一個(gè)主機(jī)名標(biāo)志著網(wǎng)絡(luò)上的某一臺(tái)計(jì)算機(jī)。表8-2第一級(jí)域名中國家或地區(qū)的部分代碼

完整的域名和域名空間

在Internet上訪問主機(jī)系統(tǒng)時(shí)，既可以使用上述的主機(jī)名或域名，也可以使用它的IP地址。（1）FQDN-完整域名符合規(guī)定的DNS域名，被稱為完全合格的域名“FQDN”。（2）完整域名空間在Intranet中，一個(gè)完整而通用的層次型域名：本地名.組名.網(wǎng)點(diǎn)名最終的層次型主機(jī)名可表示為：主機(jī)名.本地名.組名.網(wǎng)點(diǎn)名DNS與活動(dòng)目錄的聯(lián)系與區(qū)別

（1）DNS是一種獨(dú)立的名稱解析服務(wù)（2）AD活動(dòng)目錄是一種依賴DNS的服務(wù)（3）活動(dòng)目錄與DNS具有相同的層次結(jié)構(gòu)（4）DNS區(qū)域可以在活動(dòng)目錄中直接建立和存儲(chǔ)8.3.4 安裝DNS服務(wù)器參見圖8-2～圖8-3。8.3.5 配置與管理DNS服務(wù)器1.DNS服務(wù)控制臺(tái)（1）啟動(dòng)DNS控制臺(tái)：參見圖8-4。（2）連接到DNS服務(wù)器：參見圖8-5～圖8-6。（3）DNS控制臺(tái)的功能：DNS控制臺(tái)是用來建立、管理DNS服務(wù)器的工具，可以管理本機(jī)或本本地的DNS服務(wù)器。8.3.5 配置與管理DNS服務(wù)器2.創(chuàng)建正向搜索區(qū)域（1）創(chuàng)建主要區(qū)域（2）創(chuàng)建子域配置步驟參見圖8-7～圖8-12。3.創(chuàng)建反向搜索區(qū)域配置步驟參見圖8-13～圖8-16。

8.3.6 在區(qū)域內(nèi)創(chuàng)建資源記錄

1.主機(jī)（A類型）記錄主機(jī)（A類型）記錄用來記錄在正向搜索范圍內(nèi)的主機(jī)及IP地址，以便提供正向查詢服務(wù)，即從DNS域名、主機(jī)名到IP地址的查詢。

配置步驟參見圖8-17。2.起始授權(quán)機(jī)構(gòu)（SOA）記錄起始授權(quán)機(jī)構(gòu)，StartofAuthority，用來記錄此區(qū)域中的主要名稱服務(wù)器以及管理此DNS服務(wù)的器管理員的電子郵件信箱名稱。每當(dāng)創(chuàng)建一個(gè)區(qū)域就會(huì)自動(dòng)建立SOA記錄。

配置參見圖8-18。8.3.6 在區(qū)域內(nèi)創(chuàng)建資源記錄

3.名稱服務(wù)器（NS）記錄名稱服務(wù)器記錄的英文全稱是“NameServer”縮寫是“NS”。它用來記錄管轄此區(qū)域的名稱服務(wù)器，包括主要名稱和輔助名稱服務(wù)器。在DNS控制臺(tái)中，每創(chuàng)建一個(gè)區(qū)域就會(huì)自動(dòng)建立這個(gè)記錄。4.郵件交換器（MX）記錄郵件交換器記錄的英文全稱是MailExchanger，縮寫是MX。它用來記錄郵件服務(wù)器，以便為郵件交換主機(jī)提供郵件路由。DNS服務(wù)器的其他設(shè)置

（1）DNS轉(zhuǎn)發(fā)器的設(shè)置當(dāng)網(wǎng)內(nèi)各個(gè)DNS服務(wù)器中，沒有客戶所查詢的數(shù)據(jù)時(shí)，就可以通過DNS系統(tǒng)的轉(zhuǎn)發(fā)器向Internet或其他的DNS服務(wù)器進(jìn)行查詢。設(shè)置、修改或察看有關(guān)該DNS服務(wù)器“轉(zhuǎn)發(fā)器”的有關(guān)信息，參見圖8-19～圖8-20。（2）有關(guān)DNS服務(wù)器的其他設(shè)置8.3.7 配置DNS客戶機(jī)

1. DNS客戶機(jī)（1）DNS客戶機(jī)DNS客戶機(jī)是指那些使用DNS服務(wù)器的計(jì)算機(jī)。（2）DNS客戶機(jī)的類型

靜態(tài)DNS客戶：最主要的設(shè)置內(nèi)容是TCP/IP協(xié)議的DNS選項(xiàng)卡（選項(xiàng)）的DNS服務(wù)器IP地址。動(dòng)態(tài)DNS客戶：是指使用DHCP服務(wù)器的客戶。對(duì)于動(dòng)態(tài)客戶重要的是在DHCP控制臺(tái)中，指定“域名稱和DNS服務(wù)器”。8.3.7 配置DNS客戶機(jī)

2.Windows2019/WinXP客戶機(jī)的設(shè)置（1）登錄本機(jī)用本機(jī)系統(tǒng)管理員身份登錄本機(jī)，否則沒有修改和設(shè)置的權(quán)限。（2）在客戶機(jī)中設(shè)置DNS服務(wù)（3）檢測DNS服務(wù)的方法配置方法參見圖8-21～圖8-22。8.4典型任務(wù)：Windows常用命令程序的應(yīng)用8.4.3 命令提示符窗口命令提示符的作用通過微軟集成的“命令提示符”窗口，管理員可以繼續(xù)使用許多習(xí)慣使用的DOS命令。2.打開“命令提示符”窗口（1）使用命令選擇“開始→運(yùn)行”命令選項(xiàng)，打開“運(yùn)行”對(duì)話框，輸入“cmd”或“command”命令后。（2）Windows圖形方式打開“命令提示符”窗口配置方法參見圖8-22。8.4.4 基本命令程序的應(yīng)用

1. ipconfig-配置顯示程序（1）ipconfig的功能ipconfig的中文名稱是“IP配置協(xié)議”。它既是一個(gè)協(xié)議的名稱，也是一個(gè)實(shí)用程序。使用這個(gè)命令程序，可以檢測、查看TCP/IP協(xié)議配置的各種參數(shù)。（2）ipconfig命令顯示所有配置信息“命令提示符”窗口。在窗口中，輸入“ipconfig/all”后，按【Enter】鍵，正常時(shí)的響應(yīng)如圖8-23所示。當(dāng)出現(xiàn)圖8-24時(shí)，表示該主機(jī)的IP地址與網(wǎng)絡(luò)上其他主機(jī)使用的相同。配置參見圖8-23～圖8-24。表8-3ipconfig執(zhí)行時(shí)顯示信息的含義

ipconfig-配置顯示程序（3）釋放所有配置信息Windows中的“ipconfig/release”命令表示釋放所有已經(jīng)獲得的配置信息。（4）重新獲得配置信息圖8-26所示的“ipconfig/renew”命令，表示重新租用IP地址，并再次獲得所有的配置信息。上述配置使用方法，參見圖8-25～圖8-26。ping-網(wǎng)絡(luò)連通性測試程序

（1）功能Ping是用于測試網(wǎng)絡(luò)節(jié)點(diǎn)在網(wǎng)絡(luò)層連通性的命令工具，也被稱為診斷工具。（2）原理Ping是用于通過向網(wǎng)絡(luò)上的設(shè)備發(fā)送Internet控制報(bào)文協(xié)議（ICMP）包來檢驗(yàn)網(wǎng)絡(luò)的連接性。使用時(shí)，大部分設(shè)備會(huì)返回一些信息，通過這些信息，就能夠判兩個(gè)TCP/IP主機(jī)在網(wǎng)絡(luò)層是否工作正常，即判斷IP數(shù)據(jù)包是否可達(dá)。（3）應(yīng)用環(huán)境“命令提示符”窗口（4） 使用Ping程序的測試步驟

① 輸入“ping”：驗(yàn)證網(wǎng)卡是否可以正常加載并運(yùn)行TCP/IP協(xié)議。② 輸入“Ping本機(jī)IP地址”：本主機(jī)的IP地址是否與其他計(jì)算機(jī)的IP地址有沖突。③ 輸入“Ping本網(wǎng)段其他主機(jī)IP地址”：檢查本主機(jī)與對(duì)方網(wǎng)絡(luò)連通性的好壞。使用此命令，只能判斷網(wǎng)絡(luò)層及以下各層是否工作正常，不能判斷應(yīng)用層是否正常。④ 輸入Ping默認(rèn)網(wǎng)關(guān)IP地址：用于驗(yàn)證默認(rèn)網(wǎng)關(guān)是否已經(jīng)打開并正確運(yùn)行。輸入“Ping其他網(wǎng)段主機(jī)的IP地址”：用于驗(yàn)證是否可以通過默認(rèn)網(wǎng)關(guān)設(shè)備，與其他網(wǎng)段的主機(jī)正常通信。tracert-路由跟蹤程序

（1）功能tracert命令用來跟蹤和顯示IP數(shù)據(jù)包在網(wǎng)絡(luò)的傳輸路徑。（2）命令格式“tracert主機(jī)IP地址/域名/主機(jī)名稱”，正常的響應(yīng)如圖8-27所示。8.5 典型任務(wù)：大中型TCP/IP網(wǎng)絡(luò)的配置與管理

8.5.1 任務(wù)描述【典型網(wǎng)絡(luò)2】：具有50臺(tái)計(jì)算機(jī)結(jié)點(diǎn)的中型規(guī)模的域模式網(wǎng)絡(luò)的TCP/IP協(xié)議的配置管理。8.5.2 任務(wù)分解① 配置DHCP服務(wù)器。② 域中DHCP服務(wù)器的授權(quán)。③ DHCP服務(wù)器的管理。④配置DHCP客戶機(jī)。8.5.3 相關(guān)知識(shí)點(diǎn)

使用DHCP的主要目的有以下4點(diǎn)：①不會(huì)配置。②配置時(shí)手誤。③主機(jī)移動(dòng)。④網(wǎng)絡(luò)中的IP地址資源緊缺。

目前，各ISP或大中網(wǎng)絡(luò)大都提供DHCP服務(wù)器的自動(dòng)配置服務(wù)。DHCP服務(wù)

3.DHCP服務(wù)的基本概念（1）DHCP的工作模式DHCP服務(wù)系統(tǒng)采用了C/S網(wǎng)絡(luò)服務(wù)模式，因此，其實(shí)現(xiàn)技術(shù)應(yīng)當(dāng)包括服務(wù)器端和客戶機(jī)端。（2）DHCP服務(wù)器動(dòng)態(tài)配置和管理的信息DHCP的自動(dòng)配置內(nèi)容有：子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)（IP路由器）、DNS服務(wù)器和WINS服務(wù)器等。提供有效使用的IP地址池：可以提供給客戶使用的IP地址。有效租約期限的控制：指定了IP地址的有效期范圍。（3） DHCP服務(wù)器和客戶機(jī)可以安裝的操作系統(tǒng)

① DHCP服務(wù)器：只能安裝微軟的服務(wù)器版本的操作系統(tǒng)。② DHCP客戶機(jī)：可以安裝微軟各個(gè)版本的操作系統(tǒng)。4. DHCP服務(wù)的工作原理

DHCP的工作原理如圖8-28所示的4個(gè)階段。① 廣播租借信息（c）。② 廣播回復(fù)可提供信息（s）。③ 廣播回復(fù)確認(rèn)信息（c）。廣播確認(rèn)信息（s）。圖8-28DHCP服務(wù)器工作過程

8.5.4 建立DHCP服務(wù)器

1.DHCP服務(wù)器的安裝條件① 是安裝了Windows2000/2019服務(wù)器版的計(jì)算機(jī)。② 是啟動(dòng)并安裝了DHCP服務(wù)功能的計(jì)算機(jī)。③ DHCP服務(wù)器本身必須具有靜態(tài)IP地址、子網(wǎng)掩碼和默認(rèn)網(wǎng)關(guān)。④ 配置DHCP服務(wù)器之前，應(yīng)當(dāng)規(guī)劃好其IP地址池。2. 管理DHCP服務(wù)器的術(shù)語① 作用域。

② 排除范圍。③ 租約。

④ 保留。⑤ 選項(xiàng)類型。8.5.4 建立DH