【实验四 - Windows Server下DHCP和DNS搭建】 实验四主要涵盖了在Windows Server 2019环境下搭建DHCP（动态主机配置协议）和DNS（域名系统）服务器的详细过程，旨在让学生掌握网络基础设施的配置和管理。实验的目的是通过实践来理解网络拓扑规划、IP地址分配以及域名解析的工作原理。 **DHCP服务器搭建** DHCP是一种广泛使用的协议，它自动分配网络中的IP地址、网关地址和DNS服务器地址，提高了网络管理效率和IP地址利用率。DHCP工作在客户端/服务器模式下，当客户端请求IP地址时，服务器响应并提供所需的网络配置信息。DHCP具备以下关键功能： 1. **唯一IP分配**：确保同一时间只有一个DHCP客户端使用特定的IP地址。 2. **固定IP分配**：允许为特定设备分配永久IP地址。 3. **动态IP分配**：分配有时间限制的IP地址，过期后可重新分配。 4. **手工分配**：管理员手动分配IP地址给特定客户端。 DHCP地址分配有三种方式：自动分配、动态分配和手工分配。其中，动态分配是最常用的，因为它能有效地回收不再需要的IP地址。 **DNS服务器搭建** DNS是互联网上的关键服务，负责将易于记忆的域名转换为对应的IP地址。DNS服务器中存储了域名和IP地址的映射关系，以便快速定位网络资源。域名由一系列分隔的名称组成，后缀指示了组织类型或地理区域。 在Windows Server 2019中设置DNS服务器，需要在"添加角色和功能"向导中选择DNS服务器角色。接着，创建新的正向查找区域，输入区域名，选择不启用动态更新以保持静态记录。之后，为域名添加主机记录，关联Web服务器的IP地址。完成这些步骤后，配置测试计算机的DNS服务器设置，使其指向新创建的DNS服务器。 **实验步骤** 1. **安装DHCP和DNS服务**：在服务器管理器中添加DHCP和DNS角色。 2. **配置DNS**：在DNS管理器中创建正向查找区域，添加主机记录。 3. **配置Web服务器**：确保Web服务器已安装并配置好，等待DNS解析。 4. **设置客户端DNS**：测试计算机的网络设置中，将DNS服务器设为实验服务器的IP。 5. **验证配置**：访问配置的域名，查看是否正确指向Web服务器。 6. **恢复测试计算机设置**：实验完成后，恢复原来的DNS设置。 通过这个实验，学生将深入理解DHCP和DNS在实际网络环境中的应用，以及它们如何协同工作以确保网络通信的顺利进行。同时，他们也将掌握Windows Server 2019中网络服务的管理和配置技巧。

IRF+OSPF+NAT+DHCP

江苏省高职技能大赛-网络系统管理-Windows Server-5.DHCP、DHCP中继、WINS

为打印服务而生，集成全中文web界面，p910nd，去掉不必要的防火墙、拨号、IPV6等组件，无惧恢复出厂设置。 IP：192.168.1.253 户名：root 密码：admin 版本说明： 《703-root&admin-ip1.253》 不分配电脑IP，需要手工设置电脑IP为192.168.1.X（X≠253）浏览器地址栏输入 192.168.1.253 进行设置。 《703-root&admin-ip1.253-(dhcp)》 自动分配电脑IP，浏览器地址栏输入 192.168.1.253 进行设置。建议设置完后，关闭DHCP功能，防止乱分配IP，导致IP冲突上不了网。

在Windows XP系统中设置和管理DHCP服务器是一项基础但重要的网络配置任务，因为DHCP（动态主机配置协议）服务能够自动分配IP地址、子网掩码、默认网关和其他网络参数给连接到同一网络的设备，极大地简化了网络管理的工作。下面我们将详细探讨如何在XP系统下启用和配置DHCP服务器。 XP系统本身并不自带DHCP服务器功能，但可以通过安装第三方软件如DHCPsrvV1.7来实现。这个程序可能是模拟DHCP服务器的一个实用工具，允许用户在没有专业服务器版操作系统的环境下进行DHCP服务。在运行DHCPsrvV1.7.exe之前，确保系统已具备管理员权限，并了解该软件的使用说明，通常包含在dhcpsrv.ini配置文件中。 **DHCPsrvV1.7.exe的使用步骤：** 1. 下载并安装DHCPsrvV1.7.exe。执行安装程序，按照提示完成安装过程。 2. 安装完成后，启动DHCP服务器服务。这可能需要在命令行界面使用管理员权限运行程序，或者通过“开始”菜单找到对应的快捷方式。 3. 配置DHCP服务器。打开dhcpsrv.ini配置文件，编辑其中的参数以设置DHCP服务器的范围、租约时间、排除IP段以及DNS、WINS服务器等信息。每个字段都有特定含义，例如： - `IP_Range`定义了可分配的IP地址范围。 - `Lease_Time`指定了IP地址的租约时间，即客户端可以使用该IP的时长。 - `DNS_Server`和`WINS_Server`分别用于指定首选和备用DNS服务器及WINS服务器的IP地址。 4. 保存配置后，重启DHCP服务器服务以应用新的设置。在某些情况下，可能需要重新启动计算机使更改生效。 5. 验证DHCP服务是否正常工作。可以使用`ipconfig /release`和`ipconfig /renew`命令在客户端测试是否能成功获取IP地址。 **注意事项：** - 在家庭网络中，不建议使用XP作为DHCP服务器，因为这可能导致与其他网络设备的冲突，尤其是当ISP已经提供DHCP服务时。 - XP系统作为服务器使用可能存在安全风险，因为它已经不再接收微软的安全更新，容易受到攻击。 - 确保对网络的静态IP设备进行正确配置，以免被DHCP服务器分配动态IP地址，导致网络连接问题。 - 在设置DHCP服务器时，需要考虑网络的规模和需求，合理规划IP地址资源，避免IP地址冲突。 虽然XP系统不是设计为专业的服务器操作系统，但通过第三方工具，我们可以临时或在小型网络环境中搭建DHCP服务器。然而，对于生产环境或大型网络，使用专门的服务器操作系统（如Windows Server系列）以及官方的DHCP服务会更稳定、安全和易于管理。

### 内网非法DHCP服务器查找 #### 一、背景介绍 在企业或组织机构的内部网络中，DHCP（动态主机配置协议）是极为重要的网络管理工具之一，它能够自动为连接到网络中的计算机或其他设备分配IP地址及相关的网络参数（如默认网关GW、域名系统DNS等）。然而，在某些情况下，可能会出现非法DHCP服务器，这些未经授权的服务器不仅会干扰正常的网络运行，还可能导致一系列严重的问题，比如内网部分机器无法正常上网或者访问内网资源。 #### 二、问题描述 当前内网环境中存在两台DHCP服务器，其中一台为合法授权的服务器（假设为DHCPA），另一台则为非法服务器（假设为DHCPB）。由于非法DHCP服务器的存在，部分内网机器可能错误地从非法服务器处获取了IP地址和其他网络参数，导致这些机器无法正常访问互联网和内网资源。 #### 三、DHCP服务器的工作原理 为了更好地理解如何查找非法DHCP服务器，我们首先简要回顾一下DHCP服务器的工作机制： 1. **客户端请求**：当客户端（通常是计算机）启动时，它会广播一个DHCPDISCOVER消息，寻求网络上的DHCP服务器。 2. **服务器响应**：网络上的DHCP服务器收到客户端的请求后，会向该客户端发送DHCPOFFER消息，提供可用的IP地址以及其他网络参数。 3. **客户端选择**：客户端从接收到的所有DHCPOFFER消息中选择一个，并发送DHCPREQUEST消息来接受所提供的IP地址和参数。 4. **服务器确认**：DHCP服务器通过发送DHCPACK消息来确认分配给客户端的IP地址。 #### 四、解决非法DHCP问题的方法 针对非法DHCP服务器导致的问题，通常有以下几种解决方案： 1. **刷新IP地址**：可以通过命令行工具（如Windows下的`ipconfig /release`和`ipconfig /renew`）让受影响的客户端释放当前IP地址并重新请求新的地址。这种方法只能暂时解决问题，因为非法DHCP服务器依然存在。 - **步骤**： - 使用`ipconfig /release`命令释放当前IP地址。 - 使用`ipconfig /renew`命令重新获取IP地址。 2. **部署支持DHCP Snooping技术的交换机**：这是一种更为彻底的解决方案，通过在网络设备上启用DHCP Snooping功能，可以防止非法DHCP服务器的影响。DHCP Snooping是一种安全特性，允许网络管理员指定哪些端口可以作为合法DHCP服务器，从而过滤掉非法的DHCP服务器。 - **步骤**： - 部署支持DHCP Snooping功能的交换机。 - 在交换机上配置DHCP Snooping信任端口，只允许指定的端口转发DHCP报文。 - 配置信任端口接收合法DHCP服务器的报文。 3. **手动查找非法DHCP服务器**： - **方法一**：监听网络流量。使用网络嗅探工具（如Wireshark）捕获网络中的所有DHCP报文，分析哪些IP地址提供了DHCP服务，从而定位非法DHCP服务器的位置。 - **方法二**：使用ARP表检查。通过查看受影响客户端的ARP缓存表，查找与合法网关地址不同的IP地址，这些地址可能是非法DHCP服务器的IP地址。 - **方法三**：物理排查。根据上述两种方法获得的信息，结合网络拓扑图，逐步排查可疑的网络设备或计算机。 #### 五、总结 非法DHCP服务器的存在对内网环境的安全性和稳定性构成了重大威胁。面对这一问题，除了采取临时措施（如刷新IP地址）之外，更重要的是从根本上解决问题，例如通过部署支持DHCP Snooping功能的交换机或者手动查找并定位非法DHCP服务器的具体位置。通过对网络设备进行合理的配置和安全管理，可以有效避免类似问题的发生，保障网络环境的安全稳定运行。

DHCP（动态主机配置协议）是网络管理员用来自动分配IP地址、子网掩码、默认网关以及其他网络配置参数的一种标准协议。它极大地简化了网络的管理，特别是对于大规模网络而言。`dhtest` 是一个针对DHCP服务器进行测试和验证的客户端仿真工具，它可以帮助管理员确保DHCP服务器正确、稳定地运行。 `dhtest` 的主要功能包括模拟不同的DHCP客户端行为，例如请求IP地址、续租、释放IP以及中止租约等。通过模拟这些操作，它可以测试服务器对各种DHCP消息的响应，从而发现并解决可能存在的问题。此外，`dhtest` 还支持多种DHCP协议选项，可以进行详细的配置以适应不同的测试场景。 使用`dhtest` 进行测试通常包括以下几个步骤： 1. **安装与配置**：你需要获取`dhtest` 的源代码或二进制包，如在本例中的`dhtest-master`压缩包。解压后，按照项目文档或CSDN博客上的说明进行编译和安装。 2. **命令行参数**：`dhtest` 支持丰富的命令行参数，允许用户指定测试行为、DHCP服务器地址、客户端标识符、请求的IP地址范围等。例如，`-s` 参数指定服务器地址，`-i` 参数设置客户端接口，`-h` 显示帮助信息。 3. **执行测试**：运行`dhtest` 命令，并根据需要设置参数。工具会发送DHCP请求，并显示服务器的响应，这有助于分析服务器的行为是否符合预期。 4. **结果分析**：测试完成后，分析日志输出，查看DHCP交互过程是否正常，确认服务器是否正确分配了IP地址和其他网络参数。 5. **故障排查**：如果遇到问题，可以通过调整参数或者修改测试脚本来模拟不同的情况，以便定位问题所在。例如，通过模拟多个客户端请求，可以检查服务器是否能处理高并发情况。 在实际应用中，`dhtest` 对于网络管理员来说非常有价值，因为它可以帮助他们在部署新的DHCP服务器或者更新配置时，提前发现潜在的问题，保证网络的稳定性和可靠性。同时，它也是排查已知问题的有效工具，能够快速定位和修复配置错误。 `dhtest` 是一个强大的DHCP测试工具，它的存在使得网络管理员能够更高效、准确地管理和维护DHCP环境。通过深入理解和熟练使用`dhtest`，你可以更好地掌握DHCP服务器的工作原理，并确保网络配置的正确性。

在网络信息技术迅猛发展的当下，企业级网络的构建与仿真设计变得尤为重要，尤其在需要确保高效、稳定、安全的多业务环境下。本篇将详述一个基于网络模拟平台ENSP（Enterprise Network Simulation Platform）的高级企业网络拓扑设计案例，该案例不仅涵盖了IPv4与IPv6双协议栈架构，实现总部与分部间的冗余互联，并且深入探讨了无线接入控制器（AC）的旁挂配置和网络的安全策略。在实现网络拓扑的设计和仿真时，运用了多项网络技术与协议，包括GVRP（GARP VLAN Registration Protocol）、MSTP（Multiple Spanning Tree Protocol）、VRRP（Virtual Router Redundancy Protocol）、OSPF（Open Shortest Path First）、BGP（Border Gateway Protocol）以及DHCP（Dynamic Host Configuration Protocol）和IP地址管理等。 IPv4与IPv6双栈架构的设计是为了保证在向IPv6过渡的阶段，企业网络能够同时支持这两种IP协议，确保新旧设备和网络的兼容性和通信的顺畅。IPv6作为下一代互联网协议，以其巨大的地址空间解决了IPv4地址枯竭的问题，同时也带来了更高效的路由和更好的安全特性。 总部与分部的冗余互联设计是为了解决单点故障导致整个网络瘫痪的问题。通过配置冗余链路和运用VRRP协议，可以在主链路发生故障时迅速切换到备用链路，保证网络服务的连续性和可靠性。此外，MSTP协议的引入进一步优化了网络流量的转发路径，避免了网络环路的形成，提高了网络的稳定性。 无线AC旁挂的设计和配置为网络提供了灵活的无线接入点管理能力。通过将无线控制器（AC）旁挂于网络，可以有效地管理无线接入点（AP），实现无线网络的集中控制和无线用户的高效接入。 在网络安全策略方面，DHCP Snooping技术的使用可以有效防止未授权的DHCP服务器响应客户端请求，保障IP地址的正确分配和管理。同时，对IP地址的合理规划和管理可以有效地避免地址冲突，提高网络设备的接入效率。 本设计案例中，网络拓扑的构建利用了ENSP强大的仿真能力，模拟出接近真实网络环境的虚拟环境，让网络工程师能够在实际部署前对网络的性能、稳定性和安全性进行测试和验证。ENSP平台支持的各类网络协议和设备仿真，使得设计者可以在虚拟环境中灵活地搭建和调整网络结构，观察不同配置下的网络表现，从而优化最终的网络设计方案。 另外，整个设计案例还附带了详尽的说明文档和相关的资源文件，为学习和实施提供了坚实的理论基础和实践指导，便于网络工程师和学习者快速掌握高级网络拓扑设计的核心知识和技术。 通过本案例的介绍，我们可以看到，一个高效、安全、稳定的企业网络设计，不仅需要综合运用多种网络技术与协议，还需要考虑到网络的未来升级和扩展需求。在设计和仿真过程中，重视网络的冗余性、灵活性和安全性是确保企业网络长期稳定运行的关键。

安装和配置 Windows Server 2016 DHCP 服务器角色，那么通过这一个课程的介绍，学员将掌握 Windows Server 2016 的系统当中，DHCP 服务器角色的工作原理，基本组件和架构，并且能够在 Windows Server 2016 的桌面体验和 Server Core 的模式当中，通过图形化的管理工具和 Powershell 的方式，完成 DHCP 服务器角色的安装，安全组的创建和活动目录授权的初始化配置，能够去完成 IPv4 作用域创建，作用域选项的配置，保障网络当中的设备，能够通过 DHCP 服务器获得 IPv4 的地址，默认网关，dns 服务器等配置信息，并且通过自定义供应商类，mac 地址等方式，实现 DHCP 策略的应用和筛选，精准地为不同的网络设备，应用不同的选项配置，能够了解DHCP 作用域的高可用性的三种不同模式，并且完成高可用性不同模式的配置，了解 DHCP 服务当中，数据库以及相关的文件，备份和还原的机制，并且在需要的时候，手动执行必要的数据库备份和还原操作，使用 DHCP 相关的管理工具和 Windows 事件查看器等管理工具，对于

Windows Server 2012 DHCP 管理课程,通过这一个课程的介绍，学员将掌握 Windows Server 2012 中，DHCP 的工作原理，能够在 Windows Server 2012 的桌面体验和 Server Core 模式中,通过 GUI 和 Powershell 完成安装，初始化，作用域创建，选项设置，策略筛选，服务器迁移，高可用性和可靠性配置，为目标设备提供 IPv4  的地址。