[IT认证]企业网络构建.ppt

企业网络构建 企业网络构建 企业网络构建 IP地址 IP地址 IP地址 IP地址 子网化 子网化 子网化 子网化 子网化 子网化(选讲) Lan实验 局域网通信原理 局域网通信原理 局域网通信原理 局域网通信原理 局域网通信原理 Internet寻址 路由与远程访问 路由与远程访问 路由和远程访问 路由和远程访问 路由和远程访问 动态路由选择机制 动态路由选择机制 动态路由选择机制 动态路由配置 动态路由配置 动态路由配置 DHCP服务器 DHCP服务器 DHCP DNS服务器的构建 DNS服务器的构建 DHCP中继与访问控制列表 FTP服务器的构建 FTP服务器的构建 FTP服务器的构建 Web服务器的构建 NAT 服务的构建 NAT 服务的构建 NAT 服务的构建 NAT 服务的构建 NAT 服务的构建 NAT 服务的构建 NAT 服务的构建 temp 如何配置动态路由？ 1、启用动态路由 2、添加动态路由接口 如何验证？ 配置完后，观察接口状态，隔数秒查看路由表，确认是否学习到RIP路由信息。 实验：通过动态路由实现实验2全网相互通信 RIP接口配置：只需添加与相邻RIP路由器相连的接口 DHCP(Dynamic Host Configuration Protocol，动态主机配置协议) 主要作用：对IP地址进行集中管理和配置 当客户机初次访问网络时，DHCP服务器会自动为其分配IP地址，子网掩码、首选DNS服务器地址和默认的网关参数，以实现IP地址的动态分配，解决IP地址不足和TCP/IP配置的麻烦。 在没有DHCP服务的网络中，网络管理员必须采用手动分配的方式对每台客户机进行配置，此时的IP地址是静态分配的，需要网络管理员记录哪些IP地址可以使用，哪些地址以及使用了；当网络中的客户机变动时，就需要变动这些记录，如果网络管理员未能及时更新，这些记录就会过期，会导致某些IP地址因无人使用而空闲。而DHCP服务器则可以及时将未使用的IP地址自动回收。 DHCP DISCOVER SourceIP=Dest.IP=55MAC=Client Mac DHCP PACK SourceIP=Dest.IP=55Mask=OfferedIP=0ClientMac=Client MACSubnet Mask=Length of Lease=72hoursServer ID= /24 DHCP OFFER SourceIP=Dest.IP=55Mask=OfferedIP=0ClientMac=Client MACSubnet Mask=Length of Lease=72hoursServer ID=A DHCP REQUEST SourceIP=Dest.IP=55MAC=Client MacRequestd IP =Server ID= DHCP服务器的安装 DHCP服务器的配置 1、本地链接必须采用静态IP 2、启用DHCP 3、设置作用域、租约、DNS、网关等 实验： DNS :Domain Name System 域名系统 DNS服务的两种区域： 1、主要区域：负责子域和主机的注册 2、辅助区域：从其它DNS服务器传输主机和子域记录 DNS服务器的分类： 1、主DNS服务器：负责该域的所有主机、子域的注册并 可承担本域的域名解析工作 2、委派DNS服务器：负责主DNS服务器指定区域的主机 和子域的注册工作 3、辅助DNS服务器：分担DNS服务器域名解析工作 DNS转发器：将DNS服务器无法解析的域名全部转向另一个  DNS服务器解析，并将返回的记录发给请求客户机 上次实验总结： 1号机：主DNS服务器 应当创建主要区域GDCP.CN，注册以下主机：GDCP.CN、WWW.GDCP.CN、a1.GDCP.CN、a3.GDCP.CN，委派子域a2到2号计算机 2号机：委派DNS服务器 应当创建主要区域a2.GDCP.CN，注册以下主机：a2.GDCP.CN、a4.a2.GDCP.CN 3号机：辅助DNS服务器 应当创建辅助区域，辅助区域为：GDCP.CN（1号机） DHCP中继 实现在存在多个子网环境中用一台DHCP服务器为一个或多个子网自动分配IP 关键操作：路由器应设置不过虑DHCP广播包 路由器向指定服务器转发DHCP包 访问控制列表 实现子网间特定服务无法访问 关键操作：在子网网关配置筛选器 案例：DHCP中继与访问控制列表 DHCP服务器 路由器 DHCP客户机 Bridge Vnet1 /24 /24 12 211 22 实验5：DHCP