教案12-項(xiàng)目四企業(yè)應(yīng)用服務(wù)器配置

1、項(xiàng)目四項(xiàng)目四 企業(yè)應(yīng)用服務(wù)器配置企業(yè)應(yīng)用服務(wù)器配置配置配置DHCPDHCP服務(wù)器服務(wù)器服務(wù)器配置與管理服務(wù)器配置與管理 I I 網(wǎng)絡(luò)操作系統(tǒng)網(wǎng)絡(luò)操作系統(tǒng) 任務(wù)任務(wù)1 1 配置配置DHCPDHCP服務(wù)器服務(wù)器 任務(wù)任務(wù)2 配置配置FTP服務(wù)器服務(wù)器 任務(wù)任務(wù)3 配置郵件服務(wù)器配置郵件服務(wù)器 任務(wù)任務(wù)4 配置與管理打印服務(wù)器配置與管理打印服務(wù)器項(xiàng)目四項(xiàng)目四 企業(yè)應(yīng)用服務(wù)器配置企業(yè)應(yīng)用服務(wù)器配置 企業(yè)構(gòu)建已經(jīng)組建了企業(yè)網(wǎng)，然而隨著筆記本電腦的企業(yè)構(gòu)建已經(jīng)組建了企業(yè)網(wǎng)，然而隨著筆記本電腦的普及，職工移動(dòng)辦公的現(xiàn)象越來越多，當(dāng)計(jì)算機(jī)從一個(gè)網(wǎng)普及，職工移動(dòng)辦公的現(xiàn)象越來越多，當(dāng)計(jì)算機(jī)從一個(gè)網(wǎng)絡(luò)移動(dòng)到另一個(gè)

2、網(wǎng)絡(luò)時(shí)，需要重新獲知新網(wǎng)絡(luò)的絡(luò)移動(dòng)到另一個(gè)網(wǎng)絡(luò)時(shí)，需要重新獲知新網(wǎng)絡(luò)的IPIP地址、地址、網(wǎng)關(guān)等信息，并對(duì)計(jì)算機(jī)進(jìn)行設(shè)置。這樣，客戶段就需要網(wǎng)關(guān)等信息，并對(duì)計(jì)算機(jī)進(jìn)行設(shè)置。這樣，客戶段就需要知道整個(gè)網(wǎng)絡(luò)的部署情況，需要知道自己處于哪個(gè)網(wǎng)段、知道整個(gè)網(wǎng)絡(luò)的部署情況，需要知道自己處于哪個(gè)網(wǎng)段、哪些哪些IPIP地址是空閑的以及默認(rèn)網(wǎng)關(guān)是多少等信息，不僅用地址是空閑的以及默認(rèn)網(wǎng)關(guān)是多少等信息，不僅用戶覺得煩瑣，同時(shí)也為網(wǎng)絡(luò)管理員規(guī)劃網(wǎng)絡(luò)分配戶覺得煩瑣，同時(shí)也為網(wǎng)絡(luò)管理員規(guī)劃網(wǎng)絡(luò)分配IPIP地址帶地址帶來了困難。網(wǎng)絡(luò)中的用戶需要無論處于網(wǎng)絡(luò)中什么位置，來了困難。網(wǎng)絡(luò)中的用戶需要無論處于網(wǎng)絡(luò)中什么位置，都

3、不需要配制都不需要配制IPIP地址、默認(rèn)網(wǎng)關(guān)等信息就能夠上網(wǎng)。這就地址、默認(rèn)網(wǎng)關(guān)等信息就能夠上網(wǎng)。這就需要在網(wǎng)絡(luò)中部署需要在網(wǎng)絡(luò)中部署DHCPDHCP服務(wù)器。服務(wù)器。 在完成該項(xiàng)目之前，首先應(yīng)當(dāng)對(duì)整個(gè)網(wǎng)絡(luò)進(jìn)行規(guī)劃，在完成該項(xiàng)目之前，首先應(yīng)當(dāng)對(duì)整個(gè)網(wǎng)絡(luò)進(jìn)行規(guī)劃，確定網(wǎng)段的劃分以及每個(gè)網(wǎng)段可能的主機(jī)數(shù)量等信息。確定網(wǎng)段的劃分以及每個(gè)網(wǎng)段可能的主機(jī)數(shù)量等信息。任務(wù)背景任務(wù)背景任務(wù)任務(wù)1 1 配置配置DHCPDHCP服務(wù)器服務(wù)器l知識(shí)目標(biāo)知識(shí)目標(biāo)l了解：了解：IPIP地址的兩種分配方法，自動(dòng)分配地址的兩種分配方法，自動(dòng)分配IPIP地址的優(yōu)點(diǎn)地址的優(yōu)點(diǎn)l熟悉：熟悉：DHCPDHCP服務(wù)的工作過程，服務(wù)的

4、工作過程，DHCPDHCP客戶機(jī)更新租約的過程客戶機(jī)更新租約的過程l掌握：掌握：安裝、配置安裝、配置DHCPDHCP服務(wù)器的方法步驟，配置服務(wù)器的方法步驟，配置DHCPDHCP客戶客戶機(jī)的方法步驟機(jī)的方法步驟l能力目標(biāo)能力目標(biāo)l能構(gòu)建完整的能構(gòu)建完整的DHCPDHCP服務(wù)器；地址、排除地址的；建立選項(xiàng)服務(wù)器；地址、排除地址的；建立選項(xiàng)的設(shè)置；的設(shè)置；l會(huì)構(gòu)建會(huì)構(gòu)建DHCPDHCP中繼代理實(shí)現(xiàn)在多子網(wǎng)中自動(dòng)分配中繼代理實(shí)現(xiàn)在多子網(wǎng)中自動(dòng)分配IPIP地址等地址等任務(wù)任務(wù)1 1 配置配置DHCPDHCP服務(wù)器服務(wù)器任務(wù)知識(shí)準(zhǔn)備任務(wù)知識(shí)準(zhǔn)備手動(dòng)分配手動(dòng)分配IPIP靜態(tài)分配靜態(tài)分配 自動(dòng)分配自動(dòng)分配IP

5、IP從從DHCPDHCP服務(wù)器獲取服務(wù)器獲取由系統(tǒng)管理員在每一臺(tái)計(jì)算機(jī)由系統(tǒng)管理員在每一臺(tái)計(jì)算機(jī)上手工設(shè)置的固定的上手工設(shè)置的固定的IPIP地址稱地址稱為靜態(tài)為靜態(tài)IPIP地址。地址。計(jì)算機(jī)在開機(jī)時(shí)自動(dòng)獲得的計(jì)算機(jī)在開機(jī)時(shí)自動(dòng)獲得的IPIP地址，稱為地址，稱為動(dòng)態(tài)地址。動(dòng)態(tài)地址。什么是什么是DHCPDHCP服務(wù)器服務(wù)器lDHCP是是“Dynamic Host Configuration Protocol”（動(dòng)態(tài)主機(jī)配置協(xié)議）的縮寫。（動(dòng)態(tài)主機(jī)配置協(xié)議）的縮寫。lDHCP為客戶端計(jì)算機(jī)自動(dòng)分配為客戶端計(jì)算機(jī)自動(dòng)分配TCP/IP配置信息（如：配置信息（如：IP地址、子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)和地址、子網(wǎng)掩

6、碼、默認(rèn)網(wǎng)關(guān)和DNS服務(wù)器地址等）。服務(wù)器地址等）。任務(wù)知識(shí)準(zhǔn)備任務(wù)知識(shí)準(zhǔn)備什么是什么是DHCPDHCP服務(wù)器服務(wù)器l客 戶 機(jī) 啟 動(dòng) 時(shí) ， 使 用客 戶 機(jī) 啟 動(dòng) 時(shí) ， 使 用 0 . 0 . 0 . 0 作 為 源 址 ， 使 用作 為 源 址 ， 使 用55作為目標(biāo)地址來廣播作為目標(biāo)地址來廣播discover數(shù)據(jù)數(shù)據(jù)包（包（ 包含了客戶機(jī)的包含了客戶機(jī)的MAC地址和計(jì)算機(jī)名）以使服地址和計(jì)算機(jī)名）以使服務(wù)器能夠辨別是哪個(gè)客戶機(jī)發(fā)送的請(qǐng)求。務(wù)器能夠辨別是哪個(gè)客戶機(jī)發(fā)送的請(qǐng)求。DHCPDHCP服務(wù)的工作過程服務(wù)的工作過程任務(wù)知識(shí)準(zhǔn)備任務(wù)知識(shí)準(zhǔn)備DHCPDHC

7、P服務(wù)的工作過程服務(wù)的工作過程任務(wù)知識(shí)準(zhǔn)備任務(wù)知識(shí)準(zhǔn)備DHCP client broadcasts a DHCPDISCOVER packet1DHCP servers broadcast a DHCPOFFER packet2DHCP client broadcasts a DHCPREQUEST packet3DHCP Server1 broadcasts a DHCPACK packet4DHCP ClientDHCP Server1DHCP Server2DHCP服務(wù)的工作過程服務(wù)的工作過程l客戶機(jī)從客戶機(jī)從DHCP服務(wù)器獲取的服務(wù)器獲取的TCP/IP配置信息的默認(rèn)配置信息的默認(rèn)租期為

8、租期為8天（可以調(diào)整）。為了延長使用期，天（可以調(diào)整）。為了延長使用期，DHCP客客戶機(jī)需要更新租約，更新方法有兩種：戶機(jī)需要更新租約，更新方法有兩種：l自動(dòng)更新自動(dòng)更新l在客戶機(jī)租期達(dá)到在客戶機(jī)租期達(dá)到50%時(shí)時(shí)l租期達(dá)到租期達(dá)到87.5%時(shí)時(shí)l如果租約過期或一直無法與任何如果租約過期或一直無法與任何DHCP服務(wù)器通服務(wù)器通信，信，DHCP客戶機(jī)將無法使用現(xiàn)有的地址租約?？蛻魴C(jī)將無法使用現(xiàn)有的地址租約。l手動(dòng)更新手動(dòng)更新l租約更新命令為：租約更新命令為：ipconfig/renewl釋放租約命令為：釋放租約命令為：ipconfig /release 3 DHCP客戶機(jī)租約的更新客戶機(jī)租約的更

9、新任務(wù)知識(shí)準(zhǔn)備任務(wù)知識(shí)準(zhǔn)備l所謂所謂“中繼代理中繼代理”,就是以點(diǎn)對(duì)點(diǎn)的單播方式就是以點(diǎn)對(duì)點(diǎn)的單播方式,為處于不同子為處于不同子網(wǎng)的客戶機(jī)與網(wǎng)的客戶機(jī)與DHCP服務(wù)器之間中轉(zhuǎn)消息包的一種特殊程序服務(wù)器之間中轉(zhuǎn)消息包的一種特殊程序,從而實(shí)現(xiàn)用一臺(tái)從而實(shí)現(xiàn)用一臺(tái)DHCP服務(wù)器服務(wù)器,為多個(gè)子網(wǎng)分發(fā)為多個(gè)子網(wǎng)分發(fā)IP地址的目的。地址的目的。lDHCP中繼代理的工作過程如下中繼代理的工作過程如下:l使用使用DHCP中繼代理的好處是中繼代理的好處是:l既可以把既可以把DHCP客戶機(jī)的客戶機(jī)的IP地址租用請(qǐng)求轉(zhuǎn)發(fā)給另一個(gè)網(wǎng)絡(luò)中的地址租用請(qǐng)求轉(zhuǎn)發(fā)給另一個(gè)網(wǎng)絡(luò)中的DHCP服務(wù)器服務(wù)器,同時(shí)又把廣播流量限制在客

10、戶機(jī)所在的子網(wǎng)內(nèi)。同時(shí)又把廣播流量限制在客戶機(jī)所在的子網(wǎng)內(nèi)。4 DHCP中繼代理的工作機(jī)制中繼代理的工作機(jī)制任務(wù)知識(shí)準(zhǔn)備任務(wù)知識(shí)準(zhǔn)備DHCP服務(wù)器的安裝與授權(quán)服務(wù)器的安裝與授權(quán)l(xiāng)搭建搭建DHCP服務(wù)器的條件：服務(wù)器的條件：l若是域網(wǎng)絡(luò)環(huán)境，則安裝若是域網(wǎng)絡(luò)環(huán)境，則安裝DHCP服務(wù)的計(jì)算服務(wù)的計(jì)算機(jī)必須為域的域控制器或成員服務(wù)器，否則機(jī)必須為域的域控制器或成員服務(wù)器，否則DHCP服務(wù)不能啟用。服務(wù)不能啟用。l需要選擇一臺(tái)運(yùn)行需要選擇一臺(tái)運(yùn)行Windows Server 2008系系統(tǒng)的服務(wù)器，并為其指定靜態(tài)統(tǒng)的服務(wù)器，并為其指定靜態(tài)IP地址。地址。l根據(jù)網(wǎng)絡(luò)中所擁有的計(jì)算機(jī)數(shù)量確定一段根據(jù)網(wǎng)絡(luò)中

11、所擁有的計(jì)算機(jī)數(shù)量確定一段IP地址范圍。地址范圍。1. DHCP服務(wù)器安裝要求服務(wù)器安裝要求2. 安裝安裝DHCP服務(wù)器服務(wù)器DHCP服務(wù)器的安裝與授權(quán)服務(wù)器的安裝與授權(quán)l(xiāng)授權(quán)是一種安全的預(yù)防措施授權(quán)是一種安全的預(yù)防措施 l避免未經(jīng)授權(quán)的避免未經(jīng)授權(quán)的DHCPDHCP服務(wù)器在網(wǎng)絡(luò)中運(yùn)行服務(wù)器在網(wǎng)絡(luò)中運(yùn)行3. 授權(quán)授權(quán)DHCP服務(wù)器服務(wù)器DHCP服務(wù)器的安裝與授權(quán)服務(wù)器的安裝與授權(quán) 創(chuàng)建與激活作用域創(chuàng)建與激活作用域配置配置DHCP的作用域的作用域 l設(shè)置設(shè)置IP地址的保留地址的保留l所謂所謂IP地址保留地址保留,是指是指DHCP服務(wù)器可以確保某個(gè)特定服務(wù)器可以確保某個(gè)特定的的IP地址總是會(huì)分配給

12、指定的客戶機(jī)地址總是會(huì)分配給指定的客戶機(jī)選項(xiàng)代碼與名稱選項(xiàng)代碼與名稱功能簡介功能簡介003 003 路由器路由器提供提供DHCPDHCP客戶機(jī)路由器或默認(rèn)網(wǎng)關(guān)的客戶機(jī)路由器或默認(rèn)網(wǎng)關(guān)的IPIP地址地址006 DNS006 DNS服務(wù)器服務(wù)器提供提供DHCPDHCP客戶機(jī)客戶機(jī)DNSDNS服務(wù)器的服務(wù)器的IPIP地址地址015 DNS015 DNS域名域名用于客戶機(jī)解析的用于客戶機(jī)解析的DNSDNS域名域名044 WINS/NBNS044 WINS/NBNS服務(wù)器服務(wù)器提供提供DHCPDHCP客戶機(jī)客戶機(jī)WINS/NBNSWINS/NBNS服務(wù)器的服務(wù)器的IPIP地址地址046 WINS/NBT

13、046 WINS/NBT節(jié)點(diǎn)類型節(jié)點(diǎn)類型客戶機(jī)使用客戶機(jī)使用TCP/IPTCP/IP名稱解析上的網(wǎng)絡(luò)基本輸入輸出名稱解析上的網(wǎng)絡(luò)基本輸入輸出系統(tǒng)類型系統(tǒng)類型配置配置DHCP的作用域的作用域 l設(shè)置作用域選項(xiàng)設(shè)置作用域選項(xiàng) 配置配置DHCP的作用域的作用域 服務(wù)器選項(xiàng)的設(shè)置服務(wù)器選項(xiàng)的設(shè)置 每個(gè)每個(gè)DHCP服務(wù)器可創(chuàng)建、管理多個(gè)作用域，有些網(wǎng)絡(luò)參數(shù)服務(wù)器可創(chuàng)建、管理多個(gè)作用域，有些網(wǎng)絡(luò)參數(shù)（如：（如：DNS服務(wù)器的服務(wù)器的IP地址）在不同的網(wǎng)段往往相同。如果在多個(gè)地址）在不同的網(wǎng)段往往相同。如果在多個(gè)作用域分別設(shè)置則顯得煩瑣，這時(shí)就可以通過作用域分別設(shè)置則顯得煩瑣，這時(shí)就可以通過“服務(wù)器選項(xiàng)服務(wù)

14、器選項(xiàng)”一次一次設(shè)置便可以了。設(shè)置便可以了。 l服務(wù)器選項(xiàng)、作用域選項(xiàng)和保留選項(xiàng)所配置的選項(xiàng)，服務(wù)器選項(xiàng)、作用域選項(xiàng)和保留選項(xiàng)所配置的選項(xiàng)，它們的功能都是配置客戶機(jī)上它們的功能都是配置客戶機(jī)上TCP/IP參數(shù)，只是各參數(shù)，只是各選項(xiàng)應(yīng)用的范圍和優(yōu)先級(jí)不同。選項(xiàng)應(yīng)用的范圍和優(yōu)先級(jí)不同。l保留保留選項(xiàng)所配置的值只對(duì)指定的單一客戶機(jī)有效選項(xiàng)所配置的值只對(duì)指定的單一客戶機(jī)有效l作用域選項(xiàng)作用域選項(xiàng)中設(shè)置的值只在本作用域內(nèi)有效中設(shè)置的值只在本作用域內(nèi)有效l服務(wù)器選項(xiàng)服務(wù)器選項(xiàng)中所做的設(shè)置，在本服務(wù)器上所有的作用域中中所做的設(shè)置，在本服務(wù)器上所有的作用域中都有效。都有效。l三種選項(xiàng)從高到低的優(yōu)先順序?yàn)椋喝?/p>

15、種選項(xiàng)從高到低的優(yōu)先順序?yàn)椋簂保留選項(xiàng)保留選項(xiàng)作用域選項(xiàng)作用域選項(xiàng)服務(wù)器選項(xiàng)。服務(wù)器選項(xiàng)。服務(wù)器選項(xiàng)的設(shè)置服務(wù)器選項(xiàng)的設(shè)置DHCP客戶端的設(shè)置與驗(yàn)證客戶端的設(shè)置與驗(yàn)證 lIpconfig /alll查看本機(jī)獲得的查看本機(jī)獲得的TCP/IP信息信息lIpconfig /releasel釋放釋放TCP/IP信息信息lIpconfig /renewl更新更新IP地址租約地址租約DHCP客戶端的設(shè)置與驗(yàn)證客戶端的設(shè)置與驗(yàn)證 在多子網(wǎng)中實(shí)現(xiàn)在多子網(wǎng)中實(shí)現(xiàn)DHCP服務(wù)服務(wù)l首先將其配置成一個(gè)軟件路由器首先將其配置成一個(gè)軟件路由器,使子網(wǎng)使子網(wǎng)1和子網(wǎng)和子網(wǎng)2能夠通信能夠通信;然后安裝并配置然后安裝并配置D

16、HCP代理軟件。代理軟件。在多子網(wǎng)中實(shí)現(xiàn)在多子網(wǎng)中實(shí)現(xiàn)DHCP服務(wù)服務(wù)任務(wù)實(shí)施任務(wù)實(shí)施l在在DHCP服務(wù)器上創(chuàng)建作用域，服務(wù)器上創(chuàng)建作用域，IP地址范圍為地址范圍為0到到00，子網(wǎng)掩碼為，子網(wǎng)掩碼為。其中有一個(gè)網(wǎng)段。其中有一個(gè)網(wǎng)段00到到20不能使用。不能使用。l網(wǎng)關(guān)地址為網(wǎng)關(guān)地址為54 ，DNS地址為地址為 ，DNS域名為姓名全拼域名為姓名全拼.com。l有一臺(tái)計(jì)算機(jī)需要作為網(wǎng)絡(luò)內(nèi)部的有一臺(tái)計(jì)算機(jī)需要作為網(wǎng)絡(luò)內(nèi)部的FTP服務(wù)器，采服務(wù)器，采用網(wǎng)卡（用網(wǎng)卡（MAC地址為地址為60-05-76-73-A9-C8）綁定，）綁定，給它的給它的IP地址是地址是0。l租約時(shí)間為租約時(shí)間為1天。天。l配置和測試配置和測試DHCP客戶端，