实验6 DHCP和DNS服务的配置与测试实验目的：1、理解和掌握DHCP服务的基本概念、工作原理；2、在WINDOWS 环境下安装DHCP服务器；3、配置与管理DHCP服务器；4、理解DNS域名系统的基本概念，域名解析的原理和模式5、在WINDOWS 环境下安装DNS服务器6、配置与管理DNS服务器实验内容与主要步骤：一、DHCP服务的概念与原理分配IP地址的方法有两种：第一种静态分配IP地址，即网络中的每一台计算机有一个固定的IP地址，对于网络管理员来讲，管理这些IP地址的工作是比较烦琐的。
第二种动态分配IP地址，由DHCP服务器将IP地址数据库中的IP地址动态的分配给局域网中的客户机，从而减轻网络管理员的负担。
DHCP（Dynamic Host Configuration Protocol）是动态主机配置协议的缩写，是一个简化主机IP地址分配管理的TCP/IP标准协议。
它能够动态地向网络中每台设备分配独一无二的IP地址，并提供安全、可靠且简单的TCP/IP网络配置，确保不发生地址冲突，帮助维护IP 地址的使用。
要使用DHCP方式动态分配IP地址，整个网络必须至少有一台安装了DHCP服务的服务器。
其他使用DHCP功能的客户端也必须支持自动向DHCP服务器索取IP地址的功能。
当DHCP客户机第一次启动时，它就会自动与DHCP服务器通信，并由DHCP服务器分配给DHCP客户机一个IP地址，直到租约到期（并非每次关机释放），这个地址就会由DHCP服务器收回，并将其提供给其他的DHCP 客户机使用。
动态分配IP地址的一个好处，就是可以解决IP地址不够用的问题。
因为IP地址是动态分配的，而不是固定给某个客户机使用的，所以，只要有空闲的IP地址可用，DHCP客户机就可从DHCP服务器取得IP地址。
当客户机不需要使用此地址时，就由DHCP服务器收回，并提供给其他的DHCP客户机使用。
动态分配IP地址的另一个好处，用户不必自己设置IP地址、DNS服务器地址、网关地址等网络属性，甚至绑定IP地址与MAC地址，不存在盗用IP地址问题，因此，可以减少管理员的维护工作量，用户也不必关心网络地址的概念和配置。
1.5 NAT实验1.5.1 实验主题：NA T的配置及验证1.5.2 实验内容●对路由器进行基础配置●分别进行静态/动态以及Pat的配制●通过Show、Debug命令对Nat进行分析。
1.5.3 试验目标1.加深理解NA T的工作原理2.熟练掌握NA T的配置及排错1.5.4 实验拓扑1.5.4、5 实验要求●试验设备：cisco 36系列路由器、V.35线缆、超五类双绞线、PC●试验要求：基本环境：1、按图示开启所需设备，配置好各接口IP地址，将PC1、PC2为内部主机，WEB-IN为内部WEB服务器，内网的默认网关指定为R1的FA0/0（192.168.1.254/24），PC3为外部主机，WEB-OUT为外部WEB服务器,DNS为外部DNS服务器，他们的默认网关为200.1.1.2542、ISP给定的全局地址为12.12.12.1——12.12.12.10/24，在R1与R2上配置RIP路由（但内网地址192.168.1.0不用通告到外网），使R1能够与外网通讯，但内网不能与外网通讯一、试验一静态NA T配置：1、在边界路由器上配置静态NAT，使PC1能够与外界通讯2、在边界路由器上检验配置：a.pingb.show runc.show ip nat translations3、调试ip nat (通过ping验证时)debug ip nat二、试验二动态NA T配置：0、删除静态NA T配置1、在边界路由器上配置动态NAT，使PC1、PC2能够与外界通讯02、在边界路由器上检验配置：a.ping ,b.show runc.show ip nat translations3、调试ip nat (通过ping,telnet R2验证时)debug ip nat三、试验三静态PA T配置：0、删除动态NA T配置1、在边界路由器上配置静态PA T，使PC3能够访问到WEN-IN2、在边界路由器上检验配置：A.show runB.show ip nat translations3、调试ip nat (通过浏览网页验证时)debug ip nat四、试验四动态PA T配置：0、删除静态PA T配置，并假设只有ip 12.12.12.1/24有效1、在边界路由器上配置动态PA T，使PC1、PC2、WEB-IN能够与外界通讯2、在边界路由器上检验配置：A. show runB. show ip nat translations3、调试ip nat (通过浏览网页验证时)debug ip nat五、试验五综合实验：（选作）0、删除试验四配置，并假设无静态ip地址，只有动态地绑定在F0/1上的ip有效1、配置边界路由器，同时使：A、PC3能够通过HTTP访问WEB-INB、PC1、PC2、WEB-IN能够与外界通讯3、在边界路由器上检验配置：a.ping 外网设备, telnet R2b.从pc3浏览web-inc.show rund.show ip nat translations4、调试ip nat (通过ping,telnet验证时)debug ip nat1.5.6 实验结果●在运行了Nat协议后能够使内网顺利访问外网。
长城资产天清汉马防火墙配置信息一、基本信息接口0的默认地址配置为192.168.1.250/24。
允许对该接口进行Telnet，PING，HTTPS 操作。
系统默认的管理员用户为admin，密码为g。
用户可以使用这个管理员账号从任何地址登录设备，并且使用设备的所有功能。
系统默认的审计员用户为audit，密码为venus.audit。
用户可以使用这个账号对安全策略和日志系统进行审计。
系统默认的用户管理员用户为useradmin，密码为er。
用户可以使用这个账号用于配置系统管理员。
二、USG设备的主要配置选项。
1.系统管理：系统配置和管理。
包括状态、会话管理、管理员、维护和监控。
可以查看各种版本，系统已经运行的时间，系统性能，接口状态，授权信息，各种网络活动状况可以对USG进行会话管理，进行会话连接数限制并可以临时阻断可疑的会话可以对协议超时时间进行配置，因为有些应用程序在全连接建立后，报文只会根据实际的数据进行交互，而没有保活机制，往往会导致连接超时删除，后续的数据无法通过设备。
协议管理功能提供了设置特定服务超时时间的功能，可以解决这种需要长时间空闲连接的问题。
创建管理员要先创建管理员权限表，可以配置只能通过哪个地址进行登陆如果对设备各种库进行自动升级要为设备设置正确的DNS，选择恢复出厂设臵提交后，去执行重启操作，而不要去点保存按钮目前外置储存器只支持CF卡和USB2.网络管理：网络相关配置。
包括接口、NAT、基本配置、DHCP、双机热备功能的配置。
可以更改端口的带宽设置、双工模式以及端口速率等设置功能。
对于端口的命名，如果是100M网卡，则名称前缀为eth，比如eth0，eth1等等；如果是1000M网卡，则名称前缀为ge，端口默认的MTU为1500，本设备可以做单臂路由。
同一个接口只能加入到一个网桥组。
已创建了子接口（VLAN接口）的以太网接口不能加入网桥组。
GRE 协议的英文全称是Generic Routing Encapsulation，即通用路由封装协议。
虚拟机的IP地址分配和网络设置的方式虚拟机的IP地址分配和网络设置是在虚拟化环境中非常重要的一部分。
正确的IP地址分配和网络设置能够确保虚拟机之间以及与外部网络的通信。
本文将介绍虚拟机IP地址分配和网络设置的方式，以及其相关的具体操作步骤。
一、静态IP地址分配方式静态IP地址分配方式是指通过手动设置虚拟机的IP地址、子网掩码、默认网关等网络参数来实现网络连接。
这种方式适用于网络环境稳定、IP地址不经常变动的情况。
操作步骤：1. 打开虚拟机的控制面板，在网络设置中选择手动分配IP地址。
2. 输入IP地址、子网掩码和默认网关等网络参数，确保与网络环境相匹配。
3. 点击应用或保存按钮，完成静态IP地址的设置。
二、动态主机配置协议（DHCP）方式DHCP方式是指通过网络中的DHCP服务器自动分配一个唯一的IP 地址给虚拟机。
这种方式适用于大规模部署虚拟机的情况，能够简化网络管理和配置工作。
操作步骤：1. 打开虚拟机的控制面板，在网络设置中选择使用DHCP服务器分配IP地址。
2. 确保网络连接正常，虚拟机会自动向DHCP服务器发送请求获取IP地址。
3. DHCP服务器收到请求后，会给虚拟机分配一个可用的IP地址，虚拟机将自动应用该地址。
三、网络地址转换（NAT）方式NAT方式是指通过虚拟机管理软件（如VMware、VirtualBox等）自动为虚拟机分配一个内部IP地址，而对外部网络隐藏。
这种方式适用于需要虚拟机与外部网络通信，但不需要外部网络直接访问虚拟机的情况。
操作步骤：1. 打开虚拟机管理软件的设置界面，选择网络设置中的NAT模式。
2. 确保虚拟机的网络连接正常，虚拟机将自动获取到一个内部IP地址。
3. 虚拟机可以通过网络地址转换的方式与外部网络进行通信。
四、桥接方式桥接方式是指虚拟机通过桥接虚拟网络适配器与物理网络适配器相连，直接在物理网络上获得一个独立的IP地址。
这种方式适用于需要虚拟机与外部网络完全隔离，且需要让外部网络直接访问虚拟机的情况。
