windows 网络操作系统管理

《windows 网络操作系统管理》由会员分享，可在线阅读，更多相关《windows 网络操作系统管理（323页珍藏版）》请在金锄头文库上搜索。

1、第一章:使用动态动态 主机配 置协议协议 （DHCP）分配IP 地址概述l添加和授权权DHCP服务务器服务务 l配置DHCP作用域 l配置DHCP保留 l配置DHCP选项选项 l配置DHCP中继继代理 l设计设计 DHCP架构 1.1 添加和授权权DHCP服务务 l为为什么使用DHCP？ lDHCP如何分配IP地址 lDHCP租约约的生成过过程 lDHCP租约约的续订过续订过 程 l如何添加DHCP服务务器服务务 l什么是授权权DHCP服务务器服务务？ l如何授权权DHCP服务务器服务务 1.1.1 为为什么使用DHCP？ DHCP通过过自动动配置 TCP/IP以减少管理工作的复杂杂程度和工作

2、 量手工配置TCP/IP在每台客户户机上手工输输入IP地 址可能输输入不正确的或者无效的 IP地址不正确的配置会导导致通信问题问题 和网络问题络问题在计计算机频频繁移动动的网络络中 ，管理员员的负负担增加自动动配置TCP/IPIP地址自动动分配给给客户户机确保客户户机总总是使用正确的配 置信息客户户机的配置会随着网络结络结 构 的变变化而自动动更新消除了常见见的网络络故障来源1.1.2 DHCP如何分配IP地址 DHCP服务务器DHCP 数据库库IP地址1: 租给DHCP客户机1 IP地址2: 租给DHCP客户机2 IP地址3: 可以被租用 DHCP客户户机2: 从DHCP服务器 获得IP配置

3、信息非DHCP客户户机: 静态IP配置信息DHCP客户户机1: 从DHCP服务器 获得IP配置信息租约续订约续订租约约生成1.1.3 DHCP租约约的生成过过程 DHCP客户户机广播DHCPDISCOVER数据包1DHCP服务务器广播DHCPOFFER数据包2DHCP客户户机广播DHCPREQUEST数据包3DHCP服务务器广播DHCPACK 数据包4DHCP 客户户机DHCP 服务务器1DHCP 服务务器2租约约的50%已 经经到期DHCP服务务器1发发送DHCPACK数据包2DHCP 客户户机发发送DHCPREQUEST数据包1如果当租约约的50%到期后，客户户机不能更新自己的租约约 ，那

4、么在租约约的87.5%到期后，将会再次进进行租约约的续订续订 过过程如果客户户机不能更新自己的租约约，则则在租约约的87.5%到期 后，DHCP客户户机通过过广播DHCPDISCOVER数据包重新开 始DHCP租约约的生成过过程租约约的87.5% 已经经到期租期的100% 已经经到期DHCP客户户机DHCP 服务务器1DHCP 服务务器2DHCP客户户机发发送DHCPREQUEST数据包1DHCP服务务器1发发送DHCPACK数据包2租约约的50% 已经经到期1.1.4 DHCP租约约的续订过续订过 程DHCP客户户机DHCP 服务务器1DHCP 服务务器21.1.5 如何添加DHCP服务务器

5、服务务 教师师将演示如何:准备备添加DHCP服务务器服务务 添加 DHCP 服务务器服务务DHCP服务务器2从域控制器处获处获 得 被授权权的DHCP服务务器的列表如果DHCP服务务器2不能从列表中找 到自己的IP地址，则则不会启动动 DHCP服务务DHCP客户户机从被授权权的DHCP 服务务器1获获得IP地址如果DHCP服务务器1发现发现 自己的 IP地址在授权权列表中，则则启动动 服务务并对对客户户机提供支持DHCP客户户机从被授权权的DHCP 服务务器1获获得IP地址域控制 器活动动 目录录DHCP客户户机没有授权不接受 DHCP请求已被授权接受DHCP 请求DHCP服务务器1DHCP服

6、务务器21.1.6 什么是授权权DHCP服务务器服务务？ 域控制 器活动动目 录录DHCP客户户机DHCP服务务器1从域控制器处获处获 得被授权权的DHCP服务务器的列 表未被授权不能为DHCP请 求提供服务已被授权为DHCP请求 提供服务DHCP服务务器1DHCP服务务器2DHCP授权权，是指为为了对对DHCP客户户机提供支持而在活动动目录录中注册DHCP服 务务器服务务的过过程 1.1.7 如何授权权DHCP服务务器服务务 教师师将演示如何:实实施授权权DHCP服务务器服务务的需求授权权DHCP服务务器服务务1.2 配置DHCP作用域 l什么是DHCP作用域？ l如何配置DHCP作用域 1

7、.2.1 什么是DHCP作用域？ 作用域，是指可以被分配的IP地址范围围作用域的属性 Network IDLease durationScope name Subnet maskRouterExclusion range Network IP address rangeLAN ALAN BDHCP服务务器作用域B作用域A1.2.2 如何配置DHCP作用域 教师师将演示如何:配置DHCP作用域激活DHCP作用域1.3 配置DHCP保留 l什么是DHCP保留？ l如何配置DHCP保留 1.3.1 什么是DHCP保留？ 保留，是指把一个作用域中的特定IP地址永久保留给给一个 指定的DHCP客户户机

8、子网 A子网 B工作站1DHCP服务务器工作站2文件与打印 服务务器IP地址1: 租给给工作站1 IP地址2: 租给给工作站 2 IP地址3: 保留给给文件与打印服务务器1.3.2 如何配置DHCP保留 教师师将演示如何:配置DHCP保留检验检验 DHCP保留1.4 配置DHCP选项选项 l什么是DHCP选项选项 ？ l如何应应用DHCP服务务器级别选项级别选项 、作用域级别选级别选 项项和被保留的客户户机级别选项级别选项 l如何应应用类级别类级别 的DHCP选项选项 l如何配置DHCP选项选项 1.4.1 什么是DHCP选项选项 ？ DHCP选项选项，是指DHCP服务务器可以给给客户户机分配

9、的除了IP地 址和子网掩码码以外的其它配置参数 DHCP客户户机DHCP服务务器DHCP客户户机的IP配置参数客户户机的IP地址客户户机的子网掩码码DHCP选项选项 包括: 路由器的IP地址 DNS服务务器的IP地址 WINS服务务器的IP地址 DNS域名1.4.2 如何应应用DHCP服务务器级别选项级别选项 、作用域 级别选项级别选项 和被保留的客户户机级别选项级别选项 DHCP选项选项 在服务务器级别级别 上应应用DHCP选项选项 在作用域级别级别 上应应用作用域 A作用域 BWindows XPDHCP服务务器 Windows 98Windows XP路由器文件与打 印服务务器DHCP选

10、项选项 在被保留的客 户户机级别级别上应应用1.4.3 如何应应用类级别类级别 的DHCP选项选项 DHCP 选项选项 在类级别类级别上 应应用作用域 A作用域 BDHCP服务务器 Windows 98Windows XPWindows XP路由器路由器文件与打 印服务务器1.4.4 如何配置DHCP选项选项 教师师将演示如何:配置服务务器级别选项级别选项 配置作用域级别选项级别选项 1.5 配置DHCP中继继代理 l什么是DHCP中继继代理？ lDHCP中继继代理如何工作 lDHCP中继继代理如何使用跃跃点计计数 lDHCP中继继代理如何使用启动阈值动阈值 l如何配置DHCP中继继代理 1.

11、5.1 什么是DHCP中继继代理？ DHCP中继继代理，是指用于侦侦听来自DHCP客户户机的 DHCP/BOOTP广播，然后将这这些信息转发给转发给 其它子网上的DHCP 服务务器的路由器或计计算机 DHCP服务务器客户户机DHCP中继继代理客户户机客户户机客户户机非RFC1542兼 容的路由器单单单单播播广播子网 A子网 B广播1.5.2 DHCP中继继代理如何工作 非RFC1542兼容 路由器客户户机 1DHCP中继继代理客户户机2DHCP服务务器客户户机3客户户机1广播DHCPDISCOVER数据包1中继继代理把DHCPDISCOVER消息转发给转发给 DHCP服务务器2服务务器给给DH

12、CP中继继代理发发送DHCPOFFER消息3中继继代理广播DHCPOFFER数据包4客户户机1广播DHCPREQUEST数据包5中继继代理把DHCPREQUEST消息转发给转发给 DHCP服务务器6服务务器给给DHCP中继继代理发发送DHCPACK消息7中继继代理广播DHCPACK数据包81.5.3 DHCP中继继代理如何使用跃跃点计计数 跃跃点计计数阈值阈值 ，是指数据包在被抛掉之前所能跨越的路由器 数目 DHCP中继继代理 2DHCP服务务器跃跃点计计数= 2DHCP中继继代理11.5.4 DHCP中继继代理如何使用启动阈值动阈值 DHCP服务务器2DHCP服务务器3DHCP中继继代理启动

13、阈值动阈值 = 10 seconds本地DHCP 服务务器启动阈值动阈值，是指DHCP中继继代理在把DHCPDISCOVER数据包发发 送给给DHCP服务务器之前需要等待的时间时间 （以“秒”为单为单 位） 1.5.5 如何配置DHCP中继继代理 教师师将演示如何:实实施跃跃点计计数和启动阈值动阈值 的指导导原则则 添加DHCP中继继代理 配置DHCP中继继代理使用DHCP服务务器 在路由器接口上启用DHCP中继继代理 1.6 设计设计 DHCP架构 lDHCP服务务器的位置 lDHCP服务务器的冗余性 lDHCP服务务器的数量 l设计设计 DHCP架构的指导导原则则 1.6.1 DHCP服务

14、务器的位置 DHCP 架构:说明:分布式每个子网需要一台DHCP服务器需要的服务器数量比集中式网络多集中式DHCP 服务器放在一个集中的地点需要DHCP/BOOTP中继代理组合式需要与支持DHCP/BOOTP中继代理的路 由器相连DHCP服务务器的位置由DHCP架构 来决定 1.6.2 DHCP服务务器的冗余性 冗余选项说明:分割作用域在多个DHCP服务器之间分割DHCP作用域 80:20规则 ：一台DHCP服务器提供地址范 围中的80%地址；第二台服务器提供剩余 的20%Windows集 群 允许两个或多个物理服务器被当作单个逻 辑服务器来管理 能够获 得更高的容错和最少的工作故障 独立服务

15、器 只有在需要时才激活需要手工管理才能确保容错 1.6.3 DHCP服务务器的数量 在确定DHCP服务务器数量的时时候，考虑虑以下因素 :路由器在网络络中的位置以及是否需要在每个子网 中配置一台DHCP服务务器 提供DHCP服务务的网段之间间的传输传输 速度网络络限制DHCP服务务器的磁盘盘速度 1.6.4 设计设计 DHCP架构的指导导原则则 对对于集中式的DHCP架构，把DHCP服务务器放在一 个集中的地点对对于组组合式的DHCP架构，应应根据LAN或WAN的物 理特点放置DHCP服务务器为为DHCP服务务器提供冗余限制每台DHCP服务务器不超过过1000个作用域对对于分布式的DHCP架构

16、，在每个子网中放置一台 DHCP服务务器限制每台DHCP服务务器为为不超过过10000个客户户机提 供服务务 第二章: 管理和监视动态监视动态 主机配 置协议协议 (DHCP)概述l管理DHCP数据库库 l监视监视 DHCP l实实施DHCP安全的指导导原则则 2.1 管理DHCP数据库库 l什么是DHCP数据库库？ lDHCP数据库库怎样样被备备份和恢复 l如何备备份和恢复DHCP数据库库 lDHCP数据库库怎样样被协调协调 l如何协调协调 DHCP数据库库 2.1.1 什么是DHCP数据库库？ DHCP数据库库是一种动态动态 数据库库，在 DHCP 客户户机获获得或 者释释放TCP/IP地址租约时约时 被更新 lDHCP数据库库包含DHCP的配置信息，如：作用域 、地址保留、DHCP选项选项 、租约约等lWindows Server 2003把DHCP数据库库保存在 %systemroot%System32Dhcp文件夹夹中 lDHCP数据库库文件包括:DHCP.mdbTmp.edb J50.log and J50*.logRes