項(xiàng)目5配置與管理dhcp服務(wù)器(已改無(wú)錯(cuò)字)
2023-02-18 09:51:44 本頁(yè)面
【正文】 為使用活動(dòng)目錄的網(wǎng)絡(luò)提供了集成的安全性支持。針對(duì) DHCP服務(wù)器，它提供了授權(quán)的功能。通過(guò)這一功能可以對(duì)網(wǎng)絡(luò)中配置正確的合法 DHCP服務(wù)器進(jìn)行授權(quán)，允許它們對(duì)客戶端自動(dòng)分配 IP地址。同時(shí)，還能夠檢測(cè)未授權(quán)的非法DHCP服務(wù)器以及防止這些服務(wù)器在網(wǎng)絡(luò)中啟動(dòng)或運(yùn)行，從而提高了網(wǎng)絡(luò)的安全性。 任務(wù) 1 安裝與基本配置 DHCP服務(wù)器 項(xiàng)目實(shí)施 （ 1）對(duì)域中的 DHCP服務(wù)器進(jìn)行授權(quán) 任務(wù) 1 安裝與基本配置 DHCP服務(wù)器 項(xiàng)目實(shí)施 （ 2）為什么要授權(quán) DHCP服務(wù)器 由于 DHCP服務(wù)器為客戶端自動(dòng)分配 IP地址時(shí)均采用廣播機(jī)制，而且客戶端在發(fā)送 DHCP Request消息進(jìn)行 IP租用選擇時(shí)也只是簡(jiǎn)單地選擇第一個(gè)收到的DHCP Offer，這意味著在整個(gè) IP租用過(guò)程中，網(wǎng)絡(luò)中所有的 DHCP服務(wù)器都是平等的。如果網(wǎng)絡(luò)中的DHCP服務(wù)器都是正確配置的，則網(wǎng)絡(luò)將能夠正常運(yùn)行。如果在網(wǎng)絡(luò)中出現(xiàn)了錯(cuò)誤配置的 DHCP服務(wù)器，則可能會(huì)引發(fā)網(wǎng)絡(luò)故障。例如，錯(cuò)誤配置的 DHCP服務(wù)器可能會(huì)為客戶端分配不正確的 IP地址而導(dǎo)致該客戶端無(wú)法進(jìn)行正常的網(wǎng)絡(luò)通信。 任務(wù) 1 安裝與基本配置 DHCP服務(wù)器 項(xiàng)目實(shí)施 （ 3）不同角色的 DHCP服務(wù)器 DHCP服務(wù)器的授權(quán)過(guò)程取決于該服務(wù)器在網(wǎng)絡(luò)中的安裝角色。在 Windows Server 2022網(wǎng)絡(luò)中，每臺(tái)計(jì)算機(jī)都可以安裝成 3種角色（服務(wù)器類型）。 ? 域控制器：該計(jì)算機(jī)為域成員用戶和計(jì)算機(jī)保存、維護(hù)活動(dòng)目錄數(shù)據(jù)庫(kù)并提供安全的賬戶管理與身份驗(yàn)證。 ? 成員服務(wù)器：該計(jì)算機(jī)不作為域控制器運(yùn)行，但是它加入了域，在所加入域的活動(dòng)目錄數(shù)據(jù)庫(kù)中擁有成員身份賬戶。 任務(wù) 1 安裝與基本配置 DHCP服務(wù)器 項(xiàng)目實(shí)施 ?獨(dú)立服務(wù)器：該計(jì)算機(jī)不作為域控制器或域中的成員服務(wù)器運(yùn)行，而是作為工作組中的一臺(tái)服務(wù)器，通過(guò)特定的工作組名稱在網(wǎng)絡(luò)上公開自己的身份并提供相應(yīng)服務(wù)。 任務(wù) 1 安裝與基本配置 DHCP服務(wù)器 項(xiàng)目實(shí)施 4. 創(chuàng)建 DHCP作用域 DHCP服務(wù)器是為了自動(dòng)分配 IP地址而配置的，因此必須具有相應(yīng)可分配的、有效的 IP地址。將這些 IP地址組織起來(lái)，形成一個(gè) lP地址范圍，稱為作用域(Scope)。 5. 保留特定的 IP地址 如果用戶想保留特定的 IP地址給指定的客戶機(jī)，以便 DHCP客戶機(jī)在每次啟動(dòng)時(shí)都獲得相同的 IP地址，就需要將該 IP地址與客戶機(jī)的 MAC地址綁定。 任務(wù) 1 安裝與基本配置 DHCP服務(wù)器 項(xiàng)目實(shí)施 6. 配置超級(jí)作用域 超級(jí)作用域是運(yùn)行 Windows Server 2022的 DHCP服務(wù)器的一種管理功能，當(dāng) DHCP服務(wù)器上有多個(gè)作用域時(shí)，就可組成超級(jí)作用域，作為單個(gè)實(shí)體來(lái)管理。超級(jí)作用域常用于多網(wǎng)配置。多網(wǎng)是指
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1