《計算機網(wǎng)絡基礎》課件項目4

項目四TCP/IP網(wǎng)絡應用4.1問題情境——如何配置與管理TCP/IP網(wǎng)絡4.2問題分析4.3任務設計與實施4.4知識總結4.5應用實踐

4.1問題情境——如何配置與

管理TCP/IP網(wǎng)絡

公司規(guī)模發(fā)展很快，計算機數(shù)量增加到100多臺，隨之網(wǎng)絡中也出現(xiàn)以下問題：公司各部門有了自己的網(wǎng)站，用戶經(jīng)常記不住IP而無法正常訪問；網(wǎng)絡管理員經(jīng)常要為員工計算機手動配置IP地址、掩碼、網(wǎng)關等參數(shù)，工作繁瑣且容易出錯；公司網(wǎng)絡經(jīng)常出現(xiàn)計算機IP地址沖突問題而無法正常上網(wǎng)，解決起來非常麻煩；很多員工都用筆記本電腦辦公，在公司里使用指定IP地址，而在家中上網(wǎng)則需要動態(tài)獲取，所以每天都要多次修改IP設置，非常不方便。請幫助小王提出合理的網(wǎng)絡建設方案。

4.2問題分析

在企業(yè)網(wǎng)絡中經(jīng)常用域名系統(tǒng)實現(xiàn)域名和IP地址間的相互轉(zhuǎn)換，用戶可以用域名訪問一個站點而無需關心它的IP地址；在大中型網(wǎng)絡中，一般都會使用DHCP服務器的自動配置管理技術來管理IP地址，不僅減少了IP沖突和資源浪費，也提高了安全性。為了完成本項目，我們需要解決下面幾個問題：

(1)?DNS服務器的安裝和管理問題。

(2)?DHCP和DNS客戶端的配置問題。

(3)?DHCP服務器的安裝和管理問題。

4.3任務設計與實施

4.3.1DNS服務器的安裝與配置

DNS采用客戶端/服務器模式，服務器負責集中管理域名記錄，其拓撲結構如圖4-1所示。

1．環(huán)境要求

(1)已安裝了WindowsServer2003的計算機。

(2)服務器要求靜態(tài)IP地址。

(3)?WindowsServer2003系統(tǒng)光盤。圖4-1DNS拓撲結構圖

2．安裝前準備工作

(1)確定DNS服務器的IP地址為。

(2)規(guī)劃DNS正向區(qū)域名稱為。

(3)規(guī)劃DNS反向區(qū)域名稱為192.168.3。

(4)創(chuàng)建域名記錄為，其對應IP地址為。

3．安裝步驟

步驟1：在WindowsServer2003計算機上設置IP地址和參數(shù)，如圖4-2所示。圖4-2設置IP地址和參數(shù)步驟2：選擇“開始”→“控制面板”→“添加或刪除程序”→單擊左側(cè)的“添加/刪除Windows組件”→選擇“網(wǎng)絡服務”，如圖4-3所示。

步驟3：單擊“詳細信息”，在“網(wǎng)絡服務的子組件”列表框中選中“域名系統(tǒng)(DNS)”復選框，如圖4-4所示。圖4-3“Windows組件向?qū)А睂υ捒驁D4-4在網(wǎng)絡服務中選擇DNS服務步驟4：根據(jù)系統(tǒng)提示，載入ISO鏡像，完成DNS組件安裝，如圖4-5所示。

步驟5：選擇“開始”→“程序”→“管理工具”→“DNS”，啟動DNS管理器，出現(xiàn)DNS服務器管理窗口。選擇“操作”→“連接到計算機”，出現(xiàn)選擇目標計算機的窗口，輸入要添加的服務器的IP地址或計算機名，即可添加DNS服務器，如圖4-6所示。圖4-5載入鏡像圖4-6DNS服務器管理窗口步驟6：在DNS服務器管理窗口中選擇DNS服務器，用鼠標右鍵單擊“正向查找區(qū)域”，選擇“新建區(qū)域”，如圖4-7所示。

步驟7：使用新建區(qū)域向?qū)В瑔螕簟跋乱徊健卑粹o，選擇新建區(qū)域的區(qū)域類型為“主要區(qū)域”，如圖4-8所示。圖4-7創(chuàng)建正向區(qū)域圖4-8新建主要區(qū)域步驟8：點擊“下一步”按鈕，在“新建區(qū)域向?qū)А贝翱谥休斎雲(yún)^(qū)域名稱為“”，如圖4-9所示。

步驟9：點擊“下一步”按鈕，在“區(qū)域文件”窗口中選擇默認名稱，如圖4-10所示。圖4-9命名區(qū)域名稱圖4-10創(chuàng)建新的區(qū)域文件步驟10：點擊“下一步”按鈕，在動態(tài)更新窗口選擇不允許動態(tài)更新，單擊“下一步”按鈕，即可完成正向區(qū)域的創(chuàng)建，提示窗口如圖4-11所示。

步驟11：在圖4-6所示的窗口中選擇DNS服務器，用鼠標右鍵單擊“反向查找區(qū)域”，選擇“新建區(qū)域”，在“新建區(qū)域向?qū)А睂υ捒虻摹皡^(qū)域類型”界面中選擇“輔助區(qū)域”，如圖4-12所示。圖4-11完成正向區(qū)域新建圖4-12創(chuàng)建輔助區(qū)域步驟12：在“新建區(qū)域向?qū)А贝翱谥休斎雲(yún)^(qū)域名稱192.168.3(本網(wǎng)絡ID)，如圖4-13所示。正向查找是根據(jù)DNS域名查找其對應的IP地址，反向查找是根據(jù)IP地址查找其對應的DNS域名。

步驟13：創(chuàng)建反向區(qū)域文件，保持默認名稱，如圖4-14所示。圖4-13創(chuàng)建反向查找區(qū)域名稱圖4-14創(chuàng)建反向區(qū)域文件步驟14：指定動態(tài)更新的類型為不允許動態(tài)更新，點擊“下一步”按鈕，即可完成反向區(qū)域的創(chuàng)建，提示窗口如圖4-15所示。

步驟15：在正向區(qū)域上用鼠標右鍵單擊并選擇“新建主機”，實現(xiàn)正向解析，如圖4-16所示。圖4-15完成反向區(qū)域創(chuàng)建圖4-16開始新建主機步驟16：在新建主機窗口中需要填寫主機名稱，完整域名(FQDN)將會自動添加，勾選“創(chuàng)建相關的指針記錄”，即創(chuàng)建PTR，可省去之后再次創(chuàng)建指針記錄(指針記錄實現(xiàn)反向解析)，如圖4-17所示。

這樣就在DNS數(shù)據(jù)庫中成功創(chuàng)建了和IP地址的解析關系。圖4-17創(chuàng)建指針記錄4.3.2DNS測試

配置好DNS服務并啟動進程后，應該對DNS進行測試，最常用的測試工具是ping和nslookup命令。

ping命令用來測試DNS能否正常工作，格式為：pingIP地址。

nslookup命令用來向Internet域名服務器發(fā)出查詢信息，格式為：nslookupIP地址或域名。

步驟1：在用戶計算機上，設置其DNS地址為(上面創(chuàng)建的DNS服務器地址)，如圖4-18所示。圖4-18設置客戶端的IP地址和DNS服務器地址步驟2：在命令提示符中使用“ping”命令進行正向查找，可以看到解析的IP地址為，如圖4-19所示。也可以使用“nslookup”命令進行反向解析，如圖4-20所示。圖4-19使用ping命令測試DNS是否正常圖4-20使用nslookup命令測試DNS解析情況4.3.3DHCP服務器的安裝和管理

DHCP采用客戶端/服務器模式，服務器負責管理IP等信息，其拓撲結構如圖4-21所示。圖4-21DHCP拓撲結構圖1.環(huán)境要求

(1)已安裝了WindowsServer2003的計算機。

(2)服務器要求靜態(tài)IP地址。

(3)?WindowsServer2003系統(tǒng)光盤。

2．服務器參數(shù)

服務器參數(shù)見表4-1所示。

3．安裝步驟

步驟1：在WindowsServer2003計算機上設置IP地址和參數(shù)，如圖4-22所示。

步驟2：選擇“程序”→“管理工具”→“配置您的服務器向?qū)А保凇胺掌鹘巧睂υ捒蛑羞x擇“DHCP服務器”選項，并單擊“下一步”按鈕，如圖4-23所示。圖4-22設置IP地址和參數(shù)圖4-23配置服務器向?qū)Р襟E3：安裝程序配置組件，使用“新建作用域向?qū)А痹O置作用域，為作用域指定名稱“SXPI”，對此作用域描述為“sxpi’sDHCP”，如圖4-24所示。

步驟4：設置作用域范圍和子網(wǎng)掩碼。給定一個地址池，客戶機可在此池中自動獲取到IP地址，如圖4-25所示。圖4-24作用域命名圖4-25設置DHCP地址池步驟5：若作用域中有特殊用途并且不想被用戶自動獲取到的IP地址，則可將其在“排除的地址范圍”中進行添加，如圖4-26所示。

步驟6：設置完成后可對租約時間進行設置。可根據(jù)需要自行設定租約期限，如圖4-27所示。圖4-26添加排除地址圖4-27設置租約期限步驟7：DHCP除了在給客戶機分配動態(tài)IP地址外，通過配置DHCP選項，還可以為其指定默認網(wǎng)關以及DNS服務器，如圖4-28所示。

步驟8：為客戶機指定默認網(wǎng)關或者分配的路由器地址為，單擊“添加”按鈕即可，如圖4-29所示。圖4-28配置DHCP選項圖4-29添加默認網(wǎng)關步驟9：為客戶機指定DNS服務器，輸入父域為“”，輸入DNS服務器名為“”，單擊“解析”按鈕，應由DNS服務器自動獲得解析的IP地址為(最好不要輸入IP地址)，如圖4-30所示。

步驟10：完成作用域的基本配置后，激活作用域，DHCP服務器配置完成，如圖4-31所示。圖4-30設置域名稱和DNS服務器圖4-31完成DHCP服務器配置4.3.4DHCP測試

步驟1：在客戶機上設置IP地址和DNS服務器地址均為自動獲取方式，如圖4-32所示。

步驟2：在命令提示符中使用ipconfig/release命令釋放之前的IP地址等信息，如圖4-33所示。圖4-32動態(tài)設置參數(shù)圖4-33使用ipconfig/release命令釋放IP地址步驟3：在命令提示符中繼續(xù)使用ipconfig/renew命令，重新獲取IP地址等信息，如圖4-34所示。如獲取成功，就證明DHCP服務器的配置沒有問題。

步驟4：在命令提示符中使用ipconfig/all命令，查看當前計算機的所有網(wǎng)絡信息，如圖4-35所示。圖4-34使用ipconfig/renew命令重新獲取IP地址圖4-35使用ipconfig/all命令查看所有網(wǎng)絡信息4.3.5任務總結

DNS和DHCP是TCP/IP網(wǎng)絡中非常重要的服務。當用戶在應用程序中輸入DNS名稱時，DNS服務可以將此名稱解析為與此名稱相關的其他信息，如IP地址。使用DNS可以實現(xiàn)企業(yè)網(wǎng)絡的域名和IP之間的解析。在企業(yè)網(wǎng)絡中配置好DNS服務器后，在進行查找主機、瀏覽網(wǎng)站等工作時，可以不直接使用難記的IP地址，而使用形象化的域名來工作，提高了工作效率。使用DHCP服務器可以實現(xiàn)IP地址等信息的統(tǒng)一管理、統(tǒng)一分配；通過IP地址租期管理，可以提高IP地址的使用效率，簡化客戶端網(wǎng)絡配置，降低維護成本。

4.4知識總結

4.4.1DNS技術簡介

1．域名解析的意義

IP地址采用形如7這樣的點分十進制數(shù)字表示。對一般用戶來說，用數(shù)字表示的IP地址太抽象，不容易記憶。為了記憶方便，人們設計了字符形式的域名機制。域名由用“．”隔開的字段組成，每一字段都有一定的含義。

DNS提供字符形式的域名與IP地址之間的轉(zhuǎn)換功能，這個過程也稱做域名解析。域名解析通常由DNS服務器自動完成。因此，域名解析主要是實現(xiàn)域名和IP地址之間的轉(zhuǎn)換過程。

2．域名解析的方法

Hosts：在網(wǎng)絡中的每臺主機都用一個文本文件來存放域名和IP地址的對照表，適用于小型網(wǎng)絡。

DNS：域名解析信息分布存儲于網(wǎng)絡中的每臺主機，實現(xiàn)分布式解析，適用于大型網(wǎng)絡。

3．DNS域名空間

DNS域名空間采用命名機制，它提供DNS數(shù)據(jù)庫的層次樹狀結構，由根域、頂級域、子域與主機組成，如圖4-36所示。圖4-36DNS層次樹狀結構

4．DNS解析過程

DNS解析過程如圖4-37所示。圖4-37DNS解析過程

5．DNS資源

每個DNS數(shù)據(jù)庫都由資源記錄構成。一般來說，資源記錄包含與特定主機有關的信息，如IP地址、主機的所有者或者提供服務的類型。當進行DNS解析時，DNS服務器取出的是與該域名相關的資源記錄。表4-2為常用DNS資源記錄一覽表。此表介紹了在DNS服務器中常用的DNS資源記錄的名稱和主要用途。4.4.2DHCP技術簡介

DHCP地址分配方式如下：

(1)手工分配：網(wǎng)絡管理員根據(jù)需求為某些少數(shù)特定的主機(如DNS服務器、打印機)綁定固定的IP地址，其地址不會過期。

(2)自動分配：為連接到網(wǎng)絡的某些主機分配IP地址，該地址將長期由該主機使用。

(3)動態(tài)分配：主機申請IP地址最常用的方法。DHCP服務器為客戶端指定一個IP地址，同時為此地址規(guī)定了一個租用期限，如果租用時間到期，客戶端必須重新申