《Internet常用服务简介(powerpoint 71页)》由会员分享,可在线阅读,更多相关《Internet常用服务简介(powerpoint 71页)(72页珍藏版)》请在金锄头文库上搜索。
1、第三章第三章 Internet Internet 常用服务常用服务3.1 DHCP3.1 DHCP学习目的:学习目的:学习完本课程,你能够:学习完本课程,你能够:l了解了解IP地址的获取方法和它们之间的区别地址的获取方法和它们之间的区别l熟悉熟悉DHCP工作原理工作原理l掌握掌握DHCP的安装、配置和使用的安装、配置和使用IPIP地址的分配方法地址的分配方法手工分配:静态手工分配:静态IP地址地址自动分配:动态自动分配:动态IP地址地址用人工方式和自动方式配置用人工方式和自动方式配置TCP/IPTCP/IP缺点缺点人工配置人工配置人工配置人工配置自动配置自动配置自动配置自动配置优点优点必须在每
2、一个客户机上输必须在每一个客户机上输入一个入一个IP地址地址用户可能输入错误的或非用户可能输入错误的或非法的法的IP地址地址用了错误的用了错误的IP地址可能导地址可能导致网络问题致网络问题计算机频繁地在子网间移计算机频繁地在子网间移动,也会加大对网络进行动,也会加大对网络进行日常管理所需要的开销日常管理所需要的开销DHCP服务器为服务器为DHCP客户机自客户机自动提供所有必要的配置信息动提供所有必要的配置信息可以确保网络客户机使用正确可以确保网络客户机使用正确的配置信息的配置信息消除了网络问题的一个常见的消除了网络问题的一个常见的来源来源DHCP还自动更新客户机配置还自动更新客户机配置信息,以
3、反映网络结构的变化信息,以反映网络结构的变化3.1.1 DHCPDHCP服务概述服务概述1. 1. 什么是什么是DHCPDHCP DHCPDHCP(Dynamic Dynamic Host Host Configuration Configuration ProtocolProtocol,动动态态主主机机配配置置协协议议)是是一一种种简简化化主主机机IPIP配配置置管管理理的的TCP/IPTCP/IP标标准准,利利用用该该协议可以对协议可以对IPIP地址等信息进行集中管理。地址等信息进行集中管理。2. 2. 特点特点 (1) (1) DHCPDHCP自自动动分分配配IPIP地地址址,能能够够避
4、避免免手手工工配配置置的的相相关关问问题题( (如输入错误如输入错误) )。 (2) (2) 集中管理。通过自动分配集中管理。通过自动分配IPIP地址来集中配置地址来集中配置ClientClient计算计算机相关的机相关的TCP/IPTCP/IP配置参数配置参数( (如如Default GatewayDefault Gateway和和DNSDNS等等) )。DHCP DHCP 的运作方式的运作方式DHCP 客户机客户机:被被DHCP服务器分配服务器分配IP地址地址IP 地址1IP 地址2IP 地址地址3DHCPDHCP数据库数据库数据库数据库IP 地址地址2IP 地址地址1DHCP 服务器服务
5、器非非DHCPDHCP客户机客户机: :配置静态配置静态IPIP地址地址DHCP 客户机客户机:被被DHCP服务器分配服务器分配IP地址地址3.1.2 DHCP3.1.2 DHCP的运行方式的运行方式DHCP 服务器服务器DHCP 客户端客户端1 1请求租用请求租用IP地址地址3 3申请分配申请分配IP地址地址2 2提供提供IP地址地址4 4确认租用确认租用IP地址地址3.1.3 DHCP服务器的安装服务器的安装3.1.5 DHCP客户端的设置客户端的设置3.1.4 DHCP服务器的设置 出于对网络安全管理的考虑,并不是安装了出于对网络安全管理的考虑,并不是安装了DHCPDHCP功能后就能直接
6、功能后就能直接使用,还必须进行授权操作,未经授权操作的服务器无法提供使用,还必须进行授权操作,未经授权操作的服务器无法提供DHCPDHCP服务。服务。 对对DHCPDHCP服务器授权操作的过程如下:服务器授权操作的过程如下: 1.1.依次点击依次点击“开始开始程序程序管理工具管理工具DHCP”DHCP”,打开,打开DHCPDHCP控制台窗控制台窗口。口。 2.2.在控制台窗口中,用鼠标左键点击选中服务器名,然后单击右键,在控制台窗口中,用鼠标左键点击选中服务器名,然后单击右键,在快捷菜单中选中在快捷菜单中选中“授权授权”,此时需要几分钟的等待时间。,此时需要几分钟的等待时间。 如果快捷菜单中的
7、如果快捷菜单中的“授权授权”已经变为已经变为“撤消授权撤消授权”,则表示对,则表示对DHCPDHCP服务器授权成功。此时,最明显的标记是服务器名前面红色向上的箭服务器授权成功。此时,最明显的标记是服务器名前面红色向上的箭头变成了绿色向下的箭头。这样,这台被授权的头变成了绿色向下的箭头。这样,这台被授权的DHCPDHCP服务器就有分配服务器就有分配IPIP的权利了。的权利了。 (1) IPCONFIG /release(1) IPCONFIG /release 向它租用向它租用IPIP地址的地址的DHCPDHCP服务发送服务发送DHCPRELEASEDHCPRELEASE消息消息包,来释放现有的
8、包,来释放现有的IPIP租用。租用。 (2) IPCONFIG /renew (2) IPCONFIG /renew 向它租用向它租用IPIP地址的地址的DHCPDHCP服务发送服务发送 DHCPREQUEST DHCPREQUEST消消息包,来更新现有的息包,来更新现有的IPIP租用。租用。DHCP DHCP 的常用术语的常用术语作用域是一个网络中的所有可分配的作用域是一个网络中的所有可分配的 IP IP 地址的连续范地址的连续范围。作用域主要用来定义网络中单一的物理子网的围。作用域主要用来定义网络中单一的物理子网的 IP IP 地地址范围。作用域是服务器用来管理分配给网络客户的址范围。作用
9、域是服务器用来管理分配给网络客户的 IP IP地址的主要手段。地址的主要手段。范围范围范围范围192.168.1.1192.168.1.2192.168.1.2192.168.1.4192.168.1.5IP地址将分配给客户机地址将分配给客户机DHCP 服务器服务器DHCP DHCP 的常用术语的常用术语租约租约 是是 DHCP DHCP 服务器指定的时间长度,在这个时间范服务器指定的时间长度,在这个时间范围内客户机可以使用所获得的围内客户机可以使用所获得的 IP IP地址。当客户机获得地址。当客户机获得IPIP地址时租约被激活。地址时租约被激活。租约是为了避免租约是为了避免IP地址永久分配给
10、了地址永久分配给了对方的主机,导致自己的对方的主机,导致自己的IP资源不足。从资源不足。从DHCP服务器自服务器自动获取的动获取的IP的租约默认是的租约默认是8天,管理员可以对默认的租约天,管理员可以对默认的租约时间进行了修改。时间进行了修改。排除范围排除范围 是不用于分配的是不用于分配的 IP IP 地址序列。它保证在这地址序列。它保证在这个序列中的个序列中的 IP IP 地址不会被地址不会被 DHCP DHCP 服务器分配给客户机。服务器分配给客户机。地址池地址池 在用户定义了在用户定义了 DHCP DHCP 范围及排除范围后,剩余范围及排除范围后,剩余的地址组成了一个地址池,地址池中的地
11、址可以动态的分的地址组成了一个地址池,地址池中的地址可以动态的分配给网络中的客户机使用。配给网络中的客户机使用。DNS DNS 学学习目的:习目的:要求:掌握DNS工作原理及名字解析过程掌握DNS的安装熟悉DNS与其服务掌握DNS的设置重点重点:DNS工作原理及名字解析过程DNS的安装DNS的设置难点:难点:DNS工作原理及名字解析过程DNS的设置3.2 DNS3.2 DNS系统系统3.2.1 域名系统概述域名系统概述DNS是一种基于分布式数据库、采用客户是一种基于分布式数据库、采用客户/服务器模式服务器模式完成主机名与完成主机名与IP地址之间转换的系统。通过建立地址之间转换的系统。通过建立D
12、NS数据数据库,记录主机名称与库,记录主机名称与IP地址的对应关系。地址的对应关系。DNS驻留在服务驻留在服务器端,为客户端的主机提供器端,为客户端的主机提供IP地址解析服务。地址解析服务。192.168.100.26 vs (易于记忆)(易于记忆)域名与网址有什么区别?域名与网址有什么区别?网址的形式我们很熟悉,比如而这个网站的域名则是。至于,这只是这个域当中的一台主机,主机的名字叫做www。至于“http:/”,是因为浏览器会以指定的http(HypertextTransferProtocol,超文本传输协议)协议向主机发出数据请求,所以一个完整的网址都会加上前缀“http:/”。DNSD
13、NS的作用的作用作用:解析域名和IP地址之间的对应关系MAC地址域名IP地址DNSARP3.2.2 DNS3.2.2 DNS系统常用名词系统常用名词域名空间:用于组织名称的层次结构域名空间:用于组织名称的层次结构DNS服务器:运行服务器:运行DNS服务器程序的计算机,其上有关服务器程序的计算机,其上有关于于DNS域树结构的域树结构的DNS数据库信息。数据库信息。DNS客户端:也称为解析程序,是使用客户端:也称为解析程序,是使用DNS查询从服务查询从服务器查询信息的程序。器查询信息的程序。资源记录:资源记录:DNS数据库中的信息集,可用于处理客户机数据库中的信息集,可用于处理客户机的查询。的查询
14、。区域:服务器是其授权的区域:服务器是其授权的DNS名字空间的连续部分。名字空间的连续部分。区域文件:包含区域资源记录的文件。区域文件:包含区域资源记录的文件。3.2.3 DNS 3.2.3 DNS 域名的结构域名的结构根域服务器根域服务器根服务器主要用来管理互联网的主目录,全世界只有13台。所有根服务器均由美国政府授权的互联网域名与号码分配机构ICANN统一管理,负责全球互联网域名根服务器、域名体系和IP地址等的管理。在根域服务器中根域服务器中并没有保存没有保存全世界的所有Internet网网址址,其中只保存着顶级域的“DNS服务器-IP地址”的对应数据。根域服务器根域服务器全球只有13台路
15、由DNS根服务器,在13台路由服务器中,名字分别为“A”至“M”,其中10台设置在美国,另外各有一台设置于英国、瑞典和日本。名称管理单位及设置地点IP地址AINTERNIC.NET(美国,弗吉尼亚州)198.41.0.4B美国信息科学研究所(美国,加利弗尼亚州)128.9.0.107CPSINet公司(美国,弗吉尼亚州)192.33.4.12D马里兰大学(美国马里兰州)128.8.10.90E美国航空航天管理局NASA(美国加利弗尼亚州)192.203.230.10F因特网软件联盟(美国加利弗尼亚州)192.5.5.241G美国国防部网络信息中心(美国弗吉尼亚州)192.112.36.4H美国
16、陆军研究所(美国马里兰州)128.63.2.53IAutonomica公司(瑞典,斯德哥尔摩)192.36.148.17JVeriSign公司(美国,弗吉尼亚州)192.58.128.30KRIPENCC(英国,伦敦)193.0.14.129LIANA(美国,弗吉尼亚州)198.32.64.12M日本202.12.27.333.2.3 DNS 3.2.3 DNS 域名的结构域名的结构顶级域名常见的有两类:顶级域名常见的有两类:(1)国家级顶级域名。例如:)国家级顶级域名。例如:CN表示中国;表示中国;UK表示英国;表示英国;AU表表示澳大利亚等等。示澳大利亚等等。(2)通用的顶级域名。例如:)通用的顶级域名。例如:COM:商业机构;:商业机构;EDU:教育机构;:教育机构;NET:网络管理机构;:网络管理机构;ORG:社会团体;:社会团体;MIL:军队部门;:军队部门;GOV:政府部门。:政府部门。3.2.4 DNS 3.2.4 DNS 名称解析过程名称解析过程 如果DNS服务器内没有所需要的数据,则DNS服务器会代替客户机向其他的DNS服务器查询。递归查询递归查询3.2.4 DNS