Windows Server 2019服務器配置實訓教程課件：搭建DHCP與DNS服務器

WindowsServer2019服務器配置實訓教程搭建DHCP與DNS服務器任務1配置DHCP服務任務背景與分析1.客戶需求需求

某學校網(wǎng)絡中心的王主任反映這樣一個問題，在組建網(wǎng)絡時要為網(wǎng)絡中的每臺計算機配置靜態(tài)的IP地址，在分配過程中需要手動分配，非常麻煩，而且在管理中也經(jīng)常出現(xiàn)IP沖突的現(xiàn)象，以及給各部門分配的地址段不能完全利用，造成IP地址資源浪費。任務背景與分析2.任務分析求

根據(jù)該校校園網(wǎng)絡的業(yè)務需求，需要選擇一臺服務器上安裝DHCP服務，并按照合同要求實施配置過程。任務背景與分析2.任務分析求

工作流程：

確認用戶需求與功能分析→填寫安裝工單→安裝DHCP服務器角色→創(chuàng)建作用域→配置作用域（確定分配的IP地址范圍、設置保留IP地址、設置租用期限，默認網(wǎng)關IP地址參數(shù)等）。任務背景與分析3.任務工單求表5-1邁聯(lián)公司工程任務工單客戶名稱：

xx學校網(wǎng)絡中心

任務單號：P2021060501

現(xiàn)場地點XX學校網(wǎng)絡中心機房日期：2021年10月5日客戶要求1）檢查配置服務器參數(shù)2）安裝DHCP服務3）完成配置DHCP服務，設置IP地址范圍（～00），子網(wǎng)掩碼的長度為“”。4）完成各部門的參數(shù)設置。現(xiàn)場環(huán)境及參數(shù)配置計算機名稱為MYSERVER01服務器IP地址設置為聯(lián)系方式聯(lián)系人：王主任聯(lián)系電話：133XX000001工時8任務背景與分析4．知識儲備求在完成本任務前，現(xiàn)場工程師必須了解以下知識點和能力點。1）DHCP。DHCP（動態(tài)主機配置協(xié)議）基于客戶與服務器模式，為網(wǎng)絡中客戶端自動提供一個IP地址、子網(wǎng)掩碼、缺省網(wǎng)關以及DNS服務器的地址，當DHCP客戶端啟動時，它會自動與DHCP服務器通信，由DHCP服務器為DHCP客戶端提供自動分配IP地址的服務。2）DHCP工作原理。DHCP服務采用UDP，主要通過客戶機傳送廣播數(shù)據(jù)包給網(wǎng)絡中的DHCP服務器，DHCP服務器響應客戶機的IP參數(shù)請求并為其分配IP地址。DHCP客戶機獲取IP地址的過程稱為DHCP租借過程，其工作過程如圖5-1所示。任務背景與分析4．知識儲備求如圖5-1所示任務背景與分析4．知識儲備求3）IP作用域。IP作用域是一個IP子網(wǎng)中所有可分配的IP地址的連續(xù)范圍。在DHCP服務器內必須設置一個IP作用域。當DHCP服務器請求IP地址時，DHCP服務器就可以從該作用域內獲取未分配的IP地址，并將其分配給該DHCP客戶端。4）DHCP服務器測試。將客戶機的TCP/IP屬性設置為自動獲取，在命令欄輸入ipconfig/all即可看到IP分配成功。5）安裝DHCP服務器，選擇“服務器管理器”，添加DHCP服務器角色。6）配置DHCP服務器，啟動DHCP服務器，添加作用域，配置DHCP相關參數(shù)，添加IP分配范圍以及排除IP范圍。7）測試DHCP服務器，設置客戶端本地連接屬性，配置IP地址為自動獲得IP地址，DNS服務為自動獲得。通過命令提示行查看客戶機的IP配置。任務實施安裝、管理DHCP服務器關于安裝的有關說明

動態(tài)主機配置協(xié)議允許服務器將IP地址分配或租用給已作為DHCP客戶端啟用的計算機和其他設備，在網(wǎng)絡上部署DHCP服務器將為計算機和其他基于TCP/IP的網(wǎng)絡設備提供有效的IP地址，安裝DHCP服務之前，先檢查Server服務器的相關參數(shù)，將服務器的名字設置為同MYSERVER01，IP地址為：，規(guī)劃子網(wǎng)、作用域和排除范圍。任務實施

安裝、管理DHCP服務器系統(tǒng)的安裝步驟如下視頻：知識拓展求

IP地址管理方法：網(wǎng)絡是基于TCP/IP協(xié)議進行通信和連接的，每一臺主機都有一個唯一的標識固定的IP地址。在網(wǎng)絡規(guī)劃中，IP地址管理方法至關重要。IP地址是網(wǎng)絡上計算機的唯一標識。根據(jù)RFC791的定義，IP地址由32位二進制數(shù)組成(四個字節(jié))，表示為用圓點分成每組三位的12位十進制數(shù)字(xxx.xxx.xxx.xxx)每個三位數(shù)代表8位二進制數(shù)(1個字節(jié))。由于1個字節(jié)所能表示的最大數(shù)為255，因此IP地址中每個字節(jié)可含有0～255之間的值。255代表廣播地址，IP地址中0用于指定網(wǎng)絡地址號。任務實施安裝、管理DHCP服務器知識拓展求

根據(jù)IP地址中表示網(wǎng)絡地址字節(jié)數(shù)的不同，將IP地址劃分為3類，A類，B類，C類。A類用于超大型網(wǎng)絡(百萬結點)，B類用于中等規(guī)模的網(wǎng)絡(上千結點)，C類用于小網(wǎng)絡(最多254個結點)。A類地址用第一個字節(jié)代表網(wǎng)絡地址，后三個字代表結點地址。B類地址用前兩個字節(jié)代表網(wǎng)絡地址，后兩個字節(jié)表示結點地址。C類地址則用前三個字節(jié)表示網(wǎng)絡地址，第四個字節(jié)表示結點地址。任務實施安裝、管理DHCP服務器知識拓展求

網(wǎng)絡設備根據(jù)IP地址的第一個字節(jié)來確定網(wǎng)絡類型。A類網(wǎng)絡第一個字節(jié)的第一個二進制位為0；B類網(wǎng)絡第一個字節(jié)的前兩個二進制位為10；C類網(wǎng)絡第一個字節(jié)的前三位二進制位為110，換成十進制，則A類網(wǎng)絡地址從1～127，B類網(wǎng)絡地址從128～191，C類網(wǎng)絡地址從192～223。224～239間的數(shù)有時稱為D類，239以上的網(wǎng)絡號保留。任務實施安裝、管理DHCP服務器知識拓展求

子網(wǎng)掩碼用于找出IP地址中網(wǎng)絡及結點地址部分。子網(wǎng)掩碼長32位，其中1表示網(wǎng)絡部分，0表示結點地址部分。如一個結點IP地址為95，子網(wǎng)掩碼，表示其網(wǎng)絡地址為192.168.202，結點地址為195。任務實施安裝、管理DHCP服務器任務實施

安裝、管理DHCP服務器DHCP的安裝步驟如下：1）打開服務器管理器，選擇添加服務器角色，啟動添加角色和功能向導，根據(jù)向導提示，在安裝類型對話框中，選擇“基于角色或基于功能的安裝”點選按鈕，如圖所示。任務實施

安裝、管理DHCP服務器2）在服務器選擇窗口中，選中“從服務器池中選擇服務器”，單擊“下一步”按鈕，如圖所示。任務實施

安裝、管理DHCP服務器3）如圖所示，在選擇服務器角色中，選中“DHCP服務器”復選框，將DHCP服務器以角色的形式添加到服務器中。任務實施

安裝、管理DHCP服務器4）選中DHCP服務器角色的同時，添加該角色所需要的功能—DHCP服務器工具，單擊“添加功能”按鈕，根據(jù)向導單擊“下一步”繼續(xù)，檢查安裝所選設置，確認無誤后，單擊“安裝”按鈕，如圖所示。任務實施

安裝、管理DHCP服務器5）完成DHCP服務器的安裝。安裝完成點擊“關閉”按鈕，如圖所示。任務實施

安裝、管理DHCP服務器配置DHCP服務器的方法如下：1）在服務器管理器中單擊“工具”—“DHCP”命令，打開DHCP管理窗口，如圖所示。任務實施

安裝、管理DHCP服務器2）單擊“MYSERVER01”—“IPv4”，用鼠標右鍵單擊IPv4，在彈出的快捷菜單中單擊“新建作用域”命令，設置新的作用域，劃出分配給網(wǎng)絡中請求IP的計算機用戶的地址范圍，如圖所示。任務背景與分析知識拓展求作用域是指分配給請求動態(tài)IP地址的計算機的IP地址范圍，DHCP服務器首先必須創(chuàng)建一個作用域，然后才能分配動態(tài)的IP地址。作用域是對子網(wǎng)中使用動態(tài)主機配置協(xié)議(DHCP)服務的計算機進行的IP地址管理性分組。管理員首先為每個物理子網(wǎng)創(chuàng)建一個作用域，然后使用該作用域定義客戶端所用的參數(shù)。作用域具有下列屬性。IP地址的范圍。可在其中包含或排除用于提供DHCP服務租用的地址。子網(wǎng)掩碼。用于確定特定IP地址的子網(wǎng)。租用期限值。這些值被分配到接收動態(tài)分配的IP地址的DHCP客戶端。任務實施

安裝、管理DHCP服務器3）根據(jù)新建作用域向導提示，單擊“下一步”，進入作用域名稱對話框，在“名稱”文本框中輸入“MYDHCP”，填寫作用域分配的相關描述。如圖所示。任務實施

安裝、管理DHCP服務器4）在IP地址范圍對話框中，輸入此作用域分配的地址范圍為”～“00”，子網(wǎng)掩碼的長度為“”，如圖所示。任務實施

安裝、管理DHCP服務器5）在添加排除和延遲對話框中，填寫服務器不分配的地址或排除的IP地址范圍，可以在起始IP地址和結束IP地址各填寫一個，劃出多個排除范圍，也可以在“起始IP地址”中填寫個別排除的IP地址，設置好后，按“添加”按鈕完成添加排除，如圖所示。任務實施

安裝、管理DHCP服務器6）在租用期限對話框中，設置客戶端從此作用域獲得的IP地址的使用時間長短，默認時間限制為8天，如圖所示。對于固定的臺式計算機組成的穩(wěn)定網(wǎng)絡，設置較長的租用期限更合適。任務實施

安裝、管理DHCP服務器7）在配置DHCP選項對話框中，配置客戶端獲得地址后為客戶端指定DHCP選項，如圖所示。任務實施

安裝、管理DHCP服務器8）在路由器對話框中，添加客戶端使用的路由器的IP地址，如圖所示。任務實施

安裝、管理DHCP服務器9）在域名稱和DNS服務器對話框中，指定網(wǎng)絡中的客戶端計算機用于解析DNS名稱的父域，并輸入DNS服務器的IP地址，如圖所示。任務實施

安裝、管理DHCP服務器10）單擊“下一步”按鈕，彈出“DNS驗證”對話框，驗證DNS服務器的服務是否在上運行。驗證通過后，根據(jù)向導提示連續(xù)單擊“下一步”按鈕，設置完成后，激活作用域，如圖所示。任務實施

安裝、管理DHCP服務器11）如圖所示為創(chuàng)建的作用域。任務實施

安裝、管理DHCP服務器DHCP服務器配置完成后，進行客戶端測試，具體步驟如下：1）DHCP服務器配置結束并運行后，客戶機還不能直接獲得IP地址資源，必須對DHCP客戶機進行設置。以Window7系統(tǒng)的客戶機為例，在客戶機系統(tǒng)桌面上用鼠標右鍵單擊“網(wǎng)絡”在彈出的快捷菜單中單擊“屬性”命令，打開網(wǎng)絡和共享中心窗口，單擊“本地連接”打開本地連接對話框，如圖所示。任務實施

安裝、管理DHCP服務器2）在“本地連接”對話框中單擊“屬性”，彈出“打開本地連接屬性”對話框，雙擊“Internet協(xié)議版本4（TCP/IP）”，在彈出的對話框中選中“自動獲得IP地址”和“自動獲得DNS服務器地址”單選按鈕，單擊“確定”按鈕。如圖所示。任務實施

安裝、管理DHCP服務器3）客戶端配置完成后，測試客戶端IP地址獲取狀態(tài)，打開“命令提示行”窗口，輸入“ipconfig/all”，然后按＜Enter＞鍵，查看機器的配置情況，如圖所示。任務實施

安裝、管理DHCP服務器WindowsServer2019中的IP地址管理(IPAM)是一套集成工具，支持端到端規(guī)劃、部署、管理和監(jiān)視IP地址基礎結構，同時提供豐富的用戶體驗。IPAM自動在網(wǎng)絡上發(fā)現(xiàn)IP地址基礎結構服務器，并能夠從中心界面管理它們。在服務器管理器中添加IPAM功能并通過服務器管理器進行配置，如圖所示。技能提示任務實施

安裝、管理DHCP服務器IPAM功能包括IPAM發(fā)現(xiàn)、IP地址空間管理、多服務器管理和監(jiān)視、可操作審核和IP地址跟蹤４個主模塊。1）IPAM發(fā)現(xiàn)。IPAM發(fā)現(xiàn)要求訪問ActiveDirectory，以便發(fā)現(xiàn)網(wǎng)絡基礎結構服務器。該發(fā)現(xiàn)不必啟用IPAM服務。發(fā)現(xiàn)讓管理員可以枚舉運行WindowsServer2008或更高版本且安裝了DNS服務器、DHCP服務器和ADDS角色服務的服務器。管理員還可以手動添加或刪除服務器，以定義管理控件的自定義作用域。發(fā)現(xiàn)的作用域可通過選擇或刪除域以及特定服務器角色進行實時修改。技能提示任務實施

安裝、管理DHCP服務器2）IP地址空間管理。IPAM地址空間管理(ASM)功能提供在網(wǎng)絡上有效查看、監(jiān)視和管理IP地址空間的能力。ASM支持IPv4公用地址和專用地址，而且IP地址可以在網(wǎng)絡上動態(tài)發(fā)布或作為靜態(tài)IP地址提供。可基于自定義字段（如區(qū)域、區(qū)域互聯(lián)網(wǎng)注冊管理機構(RIR)、設備類型或客戶名稱）進行排序。網(wǎng)絡管理員不僅可以跟蹤IP址利用率和閾值交叉點狀態(tài)，還可以顯示利用趨勢。IPAMASM工具通過確保更好地計劃、問責和控制，能夠解決不斷增長的分布式環(huán)境下的IP地址空間管理問題。IPAM還可讓管理員檢測不同DHCP服務器上指定的重疊的IP地址范圍，找到某個范圍內的免費IP地址，創(chuàng)建DHCP保留，并創(chuàng)建DNS記錄。技能提示任務實施

安裝、管理DHCP服務器3）多服務器管理和監(jiān)視。IPAM允許管理員監(jiān)視和管理多個DHCP服務器，以及監(jiān)視遍布于集中式控制臺中各個區(qū)域的多個DNS服務器。管理任務經(jīng)常在多臺服務器之間重復出現(xiàn)。多服務器管理(MSM)功能允許管理員在組織中輕松編輯和配置多臺DHCP服務器和作用域的關鍵屬性。IPAM還有利于監(jiān)視和跟蹤DHCP服務狀態(tài)，以及DHCP作用域的利用率。IPAM還允許對服務器標記內置和用戶定義的自定義字段值，同時允許對這些服務器進行虛擬化并將其分組到邏輯組和子組中。通過顯示所有權威DNS服務器中某個區(qū)域的聚合狀態(tài)，IPAM可以幫助監(jiān)視多個DNS服務器上DNS區(qū)域的運行狀況。IPAM還可在網(wǎng)絡上跟蹤DNS和DHCP服務器的服務狀態(tài)。技能提示任務實施

安裝、管理DHCP服務器4）可操作審核和IP地址跟蹤。審核工具允許跟蹤IP基礎結構服務器上可能存在的配置問題。IPAM能夠對托管的DHCP服務器和IPAM服務器的統(tǒng)一配置更改進行查看。會跟蹤詳細信息，如服務器名稱、用戶名以及配置更改發(fā)生的日期和時間。IP地址租約跟蹤通過收集DHCP、DC和NPS服務器中的租約日志可用于協(xié)助調查取證。IPAM允許IP地址租約和用戶登錄的歷史記錄跟蹤。技能提示小結DHCP服務器的測試配置DHCP服務器DHCP服務器的安裝WindowsServer2019服務器配置實訓教程搭建DHCP與DNS服務器任務2管理DNS服務器任務背景與分析1.客戶需求需求

邁聯(lián)公司工程師小溫來到某學校網(wǎng)絡中心，中心王主任說明服務器運行一切正常，現(xiàn)在學校想將以前校園網(wǎng)的域名服務器搬到新建的網(wǎng)絡服務器上來，用戶原來采用的IP地址模式訪問服務器，但是IP地址都是數(shù)字，難以記憶。任務背景與分析2.任務分析求

根據(jù)該校校園網(wǎng)絡的業(yè)務需求并結合具體網(wǎng)絡實際，需要在服務器上安裝與配置DNS服務。任務背景與分析2.任務分析求

工作流程：

確認用戶需求與功能分析→填寫安裝工單→安裝規(guī)劃→添加DNS服務器→創(chuàng)建正向查找區(qū)域→新建主機（別名）記錄→建立反向查找區(qū)別。任務背景與分析3.任務工單求表5-1邁聯(lián)公司工程任務工單客戶名稱：

xx學校網(wǎng)絡中心

任務單號：P2021060501

現(xiàn)場地點XX學校網(wǎng)絡中心機房日期：2021年10月6日客戶要求1)檢查配置服務器參數(shù)2)安裝DNS服務3)配置DNS服務4)各部門參數(shù)設置現(xiàn)場環(huán)境及參數(shù)配置計算機名稱為MYSERVER01IP設置為聯(lián)系方式聯(lián)系人：王主任聯(lián)系電話：133XX000001工時8任務背景與分析4．知識儲備求要完成搭建DNS服務器，現(xiàn)場工程師必須了解以下知識點和能力點。DNS：是域名系統(tǒng)的縮寫,它是嵌套在階層式域結構中的主機名稱解析和網(wǎng)絡服務的系統(tǒng)。當用戶提出利用計算機的主機名稱查詢相應的IP地址請求時，DNS服務器從其數(shù)據(jù)庫提供所需的數(shù)據(jù)。域名（DomainName）：是由一串用點分隔的名字組成的Internet上某一臺計算機或計算機組的名稱，用于在數(shù)據(jù)傳輸時標識計算機的電子方位。人們訪問網(wǎng)站實質訪問的是服務器的IP地址，但IP地址不便于記憶，域名的目的就是提供對IP地址對應，又便于記憶和溝通的一組服務器的地址（網(wǎng)站、電子郵件、FTP等）。任務背景與分析4．知識儲備求域名解析：是把域名指向網(wǎng)站IP地址，讓人們通過注冊的域名可以方便地訪問到網(wǎng)站的一種服務。域名解析也叫域名指向、服務器設置、域名配置以及反向IP登記等等。一個域名只能對應一個IP地址，而多個域名可以同時被解析到一個IP地址。簡單地說就是將好記的域名解析成IP，域名解析需要由專門的域名解析服務器(DNS)來完成。DNS區(qū)域：為了便于根據(jù)實際情況來分散DNS名稱管理工作的負荷,將DNS名稱空間劃分為區(qū)域(Ｚone)來進行管理.區(qū)域是DNS服務器的管轄范圍,是由DNS名稱空間中的單個區(qū)域或由具有上下隸屬關系的緊密相鄰的多個子域組成的一個管理單位。因此,DNS名稱服務器是通過區(qū)域來管理名稱空間的,而并非以域為單位來管理名稱空間,但區(qū)域的名稱與其管理的DNS名稱空間的域的名稱是一一對應的。任務背景與分析4．知識儲備求資源記錄：區(qū)域的資源記錄通常存儲在區(qū)域數(shù)據(jù)庫中，DNS通過資源記錄來識別DNS信息。DNS名稱服務器：用于保存和回答對資源記錄的名稱查詢的計算機。DNS客戶：向服務器提出查詢請求，要求服務器查找并將名稱解析為查詢中指定的資源記錄類型。任務實施

管理配置DNS服務器系統(tǒng)的安裝步驟如下視頻：任務實施

管理配置DNS服務器1）進入服務器管理器，首先打開添加服務器角色和功能向導，在服務器角色界面選中“DNS服務器”復選框，如圖所示。任務實施

管理配置DNS服務器2）在D選中DNS服務器的時候，會彈出“添加角色和功能向導”對話框，單擊“添加功能”按鈕添加DNS服務器所需的功能。如圖所示。任務實施

管理配置DNS服務器3）根據(jù)向導提示，繼續(xù)安裝，并確認DNS服務器角色與功能，直至安裝完成，如圖所示。任務實施

管理配置DNS服務器DNS服務器安裝完成后，需要配置服務器，具體步驟如下：1）在服務器管理器中，單擊“工具”→“DNS”，打開DNS管理器。如圖所示。任務實施

管理配置DNS服務器2）在DNS管理器中，選擇“正向查找區(qū)域”，單擊鼠標右鍵，在彈出的快捷菜單中單擊“新建區(qū)域”命令，如圖所示。域名允許將DNS命名空間分成區(qū)域，每個區(qū)域存儲一個或多個連續(xù)的DNS域的信息。任務實施

管理配置DNS服務器3）打開新建區(qū)域向導，根據(jù)提示單擊“下一步”按鈕，進入?yún)^(qū)域類型選擇對話框，選擇創(chuàng)建的區(qū)域類型為“主要區(qū)域”，如圖所示。任務實施

管理配置DNS服務器4）在區(qū)域名稱對話框中輸入“”，如圖所示。任務實施

管理配置DNS服務器5）繼續(xù)單擊“下一步”按鈕，創(chuàng)建區(qū)域文件，選中“創(chuàng)建新文件，文件名為（C）：”單選按鈕，系統(tǒng)默認文件名為“.dns”,如圖所示。任務實施

管理配置DNS服務器6）在動態(tài)更新對話框中，只有安裝了AD才允許安全的動態(tài)更新，這里選擇“不允許動態(tài)更新”，如圖所示。任務實施

管理配置DNS服務器7）根據(jù)向導提示，完成新建區(qū)域，單擊“完成”按鈕關閉向導，如圖所示。任務實施

管理配置DNS服務器8）選擇創(chuàng)建完成的正向區(qū)域“”，單擊鼠標右鍵，在彈出的快捷菜單中單擊“新建主機”命令，如圖所示。任務實施

管理配置DNS服務器9）在“新建主機”對話框中，輸入名稱為“www”，IP地址設置為“”單擊“添加主機”按鈕，如圖所示。任務實施

管理配置DNS服務器10）在彈出的“成功地創(chuàng)建了主機記錄”對話框，單擊確定按鈕，創(chuàng)建了主機名稱為“www”的主機記錄，如圖所示。任務實施

管理配置DNS服務器測試DNS的運行情況的方法如下：1）按“Win+R”打開“運行”對話框，輸入命令“pingMYSERVER01-t”,如圖所示。任務實施

管理配置DNS服務器2）單擊“確定”按鈕，運行ping.exe命令,DNS服務器運行狀態(tài)如圖所示。任務實施

管理配置DNS服務器客戶端測試（windows7系統(tǒng)）具體步驟如下:1）選擇桌面圖標“網(wǎng)絡”，單擊鼠標右鍵，在彈出的快捷菜單中單擊“屬性”命令，打開“網(wǎng)絡和共享中心”，單擊如圖所示的“本地連接”，單擊“屬性”按鈕，選擇Internet協(xié)議版本4(TCP/IP)選項。任務實施

管理配置DNS服務器2）在“Internet協(xié)議版本4(TCP/IPv4)屬性”對話框中，設置“IP地址”和“首先DNS服務器”的地址以及“備用DNS服務器”的地址，如圖所示。任務實施

管理配置DNS服務器3）打開瀏覽器，在地址欄中輸入DNS服務器設置好的域名“”，然后按“Enter”鍵，訪問設置好的WWW服務器的站點，如圖所示。任務實施

管理配置DNS服務器4）在命令窗口，輸