【文档说明】计算机网络技术基础-第8章--网络中的TCP-IP管理课件.ppt，共(45)页，1.485 MB，由小橙橙上传

转载请保留链接：https://www.ichengzhen.cn/view-76591.html

以下为本文档部分文字说明：

“十二五”职业教育国家级规划教材计算机网络技术基础（第4版）主编：XXX高等教育出版社第二篇网络的组织与通用服务器的管理计算机网络技术基础（第4版）主编：XXX高等教育出版社掌握：DNS服务系统的管理方法理解：TCP/IP协议的2种管理方法的应用特点与适用场合掌握：DHCP系统

的管理技术掌握：TCP/IP常用命令的应用①在一个网络中如何才能使用www.buu.edu.cn的方式进行访问？②在不同规模的网络中，应如何对各个主机的TCP/IP参数进行配置与管理？③常用的TCP/IP命令程序有哪几个？各有什么用途？

【任务1】：解决使用www.buu.edu.cn查找和定位主机的问题。【任务2】：解决使用实用命令程序辅助进行网络诊断和检测的问题。【任务3】：解决具有50台计算机结点的中等信息网络中的TCP/IP的自动配置

管理问题。①具有两种典型网络中提供域名解析及其对DNS服务系统的管理能力②具有从TCP/IP协议的两种管理方法中正确选择和实现适合本单位网络管理方法的能力。③具有典型网络的TCP/IP协议的配置与管理能力8.4

.1任务描述通过DNS服务器实现诸如www.sina.com的主机域名进行访问。8.4.2任务分解①安装DNS服务器。②配置DNS服务器。③建立各种资源记录。④DNS客户端的配置。1.域名和域名系统的概念①域名（domainname，DN）：为主机识别符、主机域名或主机名，是

一种更高级的地址形式。②域名系统（domainnamesystem，DNS）：由分布在世界各地的DNS服务器组成。2.域名的层次结构（1）全限定域名（FQDN）完整的FQDN名字由不超过255个英文字符组成。在DNS的域名中，每一层的名字都不得超过63

个字符，在其所在的层必须惟一。（2）DNS名称的树状组织结构在Internet或Intranet上整个域名系统数据库仿佛是一棵倒立的树，见图8-1。3.互联网络的域名规定（1）根域位于图8-1所示的域树结构

的顶部。它代表整个Internet或Intranet。（2）第一级域名（顶级域名）负责一级域名管理的著名机构是IAHC，即Internet国际特别委员会，它在全世界七个大区，选择了不超过28个的注册中心来接受表8-1所示的通用型第一级域名的注册申请工作

。早期的顶级域名有7类分别是ac、com、edu、mil、net、gov、org；后来，又增加了七个类别，即biz、info等参见表8-1。①组织模式：组织模式是按组织管理的层次结构划分所产生的组织型域名，

由3个字母组成。②地理模式：在通用的顶级域名代码表中，第15个域名对应于地理模式。地理模式就是根据国家的类别而所产生的地理区域型域名。这类域名是世界各国的名称，规定由2个字母组成，其大小写字母等价，如，CN、cn均代表中国，参见表8-2。

（3）第二级域顶级域名下面细化为多个二级域。它由分布在各地的InterNIC子机构负责管理。二级域名是长度由不定的字符组成；但名字必须惟一。在Internet中，使用二级域之前，必须向InterNIC的子机构注册。（4）

子域第三级以下的域都被称为子域，通常由已登记注册的二级域名的单位来创建和指派。（5）主机（资源）名主机名位于整个域名的最左边，一个主机名标志着网络上的某一台计算机。4.FQDN域名空间的组成结构在Internet

和Intranet实际应用中，完整而通用的层次型域名通常由三部分组成：本地名.组名.网点名由于在子域前面还有主机名，因而最终的层次型FQDN名称通常表示为：主机名.本地名.组名.网点名5.DNS系统

的两个重要组成部分①DNS客户机：用户通过客户机上的程序，如IE浏览器中输入http://www.sohu.com，提出服务请求；该请求会被提交给客户机指定的首选DNS服务器。②DNS服务器：接受DNS客户机

提出查询请求，并返回查询结果。6.DNS服务器应具有的基本功能①具有保存了“主机”对应“IP”地址的数据库。②可以接受DNS客户机提出的“主机名称”对应IP地址的查询请求。③查询所请求的数据，若不在本服务器中，能够自动向其他“DN

S服务器”查询。④向DNS客户机提供其“主机名称”对应的IP地址的查询结果。7.DNS与活动目录的联系与区别（1）DNS是一种独立的名称解析服务（2）AD活动目录是一种依赖DNS的服务（3）活动目录与DNS具有相同的层次结构（4）DN

S区域可以在活动目录中直接建立和存储8.地址解析的类型与方向（1）FQDN与IP地址之间的解析方向①正向解析：是指从主机域名到IP地址的解析；②逆向解析：是指从IP地址到主机域名的过程。（2）IP地址与物理地址之间的

解析方向①正向地址解析：是指从IP地址到物理地址（如，MAC地址）之间的解析。由正向地址解析（ARP）协议自动完成正向地址的解析任务。②逆向地址解析：是指从物理地址（如，MAC地址）到IP地址的解析。由逆向地址解析协议（RARP）协议自动完成逆向地址的解析任务。（3）两

级地址解析的实现①物理地址与IP地址间的解析：只要设置了TCP/IP协议，系统就可以自动实现。②IP地址与主机域名间的解析：只有当TCP/IP协议与DNS系统均设置完成后，计算机名字的查找过程方能自动进行。

1.何时需要安装DNS服务器①在域网络中安装域控制器的过程中，已经自动生成和安装了DNS服务器，无须再次安装。②在工作组网络中，如果需要使用主机域名，就应当安装DNS服务器。2.安装DNS服务器（1）安装前的准备参见P262～P263，图8-2～图8-3。

（2）通过“服务器管理器”中的“角色服务”安装DNS服务器参见P263～P264，图8-4～图8-7。1.DNS管理器（1）启动DNS管理器。（2）DNS管理器的功能DNS管理器是用来建立、管理DNS服务

器的工具，可以管理本机或本本地的DNS服务器。参见P264～P265，图8-8。2.创建正向搜索区域（Zone）参见P265～P267，图8-9～图8-14。3.创建反向搜索区域参见P267～P268，图8-13，图8-15～图8-19。1.主机（A类型）记录主机（A

类型）记录用来记录在正向搜索范围内的主机及IP地址，以便提供正向查询服务，即从DNS域名、主机名到IP地址的查询。参见P268～P269，图8-20～图8-21。2.起始授权机构（SOA）记录起始授权机构，StartofAuthority，用来记录此区域中的

主要名称服务器以及管理此DNS服务的器管理员的电子邮件信箱名称。每当创建一个区域就会自动建立SOA记录。配置参见：P269，图8-19。3.名称服务器（NameServer，NS）记录NS用来记录管辖此区域的名称服务器，包括主要名称和辅助名称服务器。每创建一个区域就会自动建立这个记录。4

.DNS服务器的其他设置（1）DNS转发器的设置需要访问Internet的资源时，还需要配置转发服务器。（2）查看DNS服务器的“根提示”所谓的“根提示”实际上就是一张初始的DNS服务器的资源记录列表，本地DNS服务器可以利用这些记录定位其他的DNS服务器。位于资源列表中的

DNS服务器对DNS域名空间树的根具有绝对控制权。参见P269～P271，图8-22～图8-24。1.DNS客户机（1）DNS客户机DNS客户机是指那些使用DNS服务器的计算机。（2）DNS客户机的类型①静态DNS客户：最主要的设置内容是T

CP/IP协议的DNS选项卡（选项）的DNS服务器IP地址。②动态DNS客户：是指使用DHCP服务器的客户。对于动态客户重要的是在DHCP控制台中，指定“域名称和DNS服务器”。2.Windows客户机中DNS的设置参见P271～P272，图8-25～图8-26。1.DNS服务器端①

选择一个DNS服务器。②新建正向搜索区域和反向搜索区域；之后，会自动生成对应的区域文件。③在所建区域中建立一些必须的记录。2.DNS客户机端①对于使用TCP/IP静态管理方法的客户：由管理员手工进行配置，IP地址、子网掩码和首选DNS服务器等。②对于使用DHCP动态管理方法的客

户：首先，应配置好DHCP服务器的参数；然后，在客户机将TCP/IP协议设置为自动获得IP地址、自动获得DNS服务器地址即可。8.5.1任务描述网络管理员经常使用实用一些命令，这些命令工具是非常有效的、诊断与测试，以及恢复网络系统功能的工具。8

.5.2任务分解①ping：网络连通性测试程序②ipconfig：配置显示程序③racert：路由跟踪程序1.命令提示符的作用采用的“命令提示符”窗口是通过创建虚拟DOS机的方式来运行16位应用程序的。2.打开“命令提示符”窗口（1）使用命令选择“开始→运行”命令

选项，打开“运行”对话框，输入“cmd”或“command”命令后。（2）Windows图形方式打开“命令提示符”窗口参见P274，图8-27～图8-28。1.ipconfig-配置显示程序（1）ipconfig的功

能使用这个命令程序，可以检测计算机的TCP/IP通信协议是否已经正常加载；是否与其他计算机使用IP地址的重复；还可以查看TCP/IP协议配置的各种参数。（2）ipconfig命令显示所有配置信息在“命令提示符”窗口中，输入“ipconfig/a

ll”后，按【Enter】键，正常时的响应如图8-27所示。说明：执行ipconfig/all命令后，显示信息的含义如表8-3所示。当出现图8-28时，表示该主机的IP地址与网络上其他主机使用的相同。参见P274，图8-27～图8-28。（3）释放所有配置信息Windows中的“ipco

nfig/release”命令表示释放所有已经获得的配置信息。（4）重新获得配置信息图8-30所示的“ipconfig/renew”命令，表示重新租用IP地址，并再次获得所有的配置信息。上述配置的方法参见P275～P276，图8-29～

图8-30。2.ping-网络连通性测试程序（1）功能Ping是用于测试网络节点在网络层连通性的命令工具，也被称为诊断工具。（2）原理Ping是用于通过向网络上的设备发送Internet控制报文协议（ICMP）包来检验网络的连接性。使用时，大部分设备会返回一些信息，通过这些信息，就能

够判两个TCP/IP主机在网络层是否工作正常，即判断IP数据包是否可达。（3）命令应用环境“命令提示符”窗口（4）使用Ping程序的测试步骤①输入“ping127.0.0.1”：验证网卡是否可以正常加载并运行TCP/IP协

议。②输入“Ping本机IP地址”：本主机的IP地址是否与其他计算机的IP地址有冲突。③输入“Ping本网段其他主机IP地址”：检查本主机与对方网络连通性的好坏。使用此命令，只能判断网络层及以下各层是否工作正常，不能判断应用层是否正常。④输入Ping默认网关IP地址：用于

验证默认网关是否已经打开并正确运行。⑤输入“Ping其他网段主机的IP地址”：用于验证是否可以通过默认网关设备，与其他网段的主机正常通信。3.tracert-路由跟踪程序（1）功能tracert命令用来

跟踪和显示IP数据包在网络的传输路径。（2）命令格式应用“tracert主机IP地址/域名/主机名称”正常时的响应如图8-31所示。8.6.1任务描述【典型网络】：具有50台计算机结点的中型规模的域

模式网络的TCP/IP协议的配置管理。8.6.2任务分解①安装DHCP服务器。②配置DHCP服务器。③域中DHCP服务器的授权。④DHCP服务器的管理。⑤配置DHCP客户机。1.使用DHCP的主要目的：①不会配置。②配置时手误。③主机移动。④网络中的IP地址资源紧缺。2.

DHCP服务各ISP、大中网络、路由器等都提供DHCP服务器的自动配置服务。DHCP的定义、工作原理、如何管理？3.DHCP服务的基本概念（1）DHCP的工作模式DHCP服务系统采用了C/S网络服务模式，因此，其实现技术应当包括服务器端和客户机端。（2）DHCP服

务器动态配置和管理的信息①DHCP的自动配置内容有：子网掩码、默认网关（IP路由器）、DNS服务器和WINS服务器等。②提供有效使用的IP地址池：可以提供给客户使用的IP地址。③有效租约期限的控制：指

定了IP地址的有效期范围。（3）DHCP服务器和客户机可以安装的操作系统①DHCP服务器：只能安装微软的服务器版本的操作系统。②DHCP客户机：可以安装微软各个版本的操作系统。4.DHCP服务的工作原理DHCP的工作原理如图8-32所示的4个阶段。①广播租借信息（c）。②广播回复可提

供信息（s）。③广播回复确认信息（c）。④广播确认信息（s）。DHCP服务器DHCP客户机可提供租借IP地址的信息租借IP地址的请求租借的IP地址已选择确认租借IP地址的信息1.DHCP服务器的安装条件

①安装了Windows2003/2008服务器版的计算机。②启动并安装了DHCP服务功能的计算机。③DHCP服务器本身必须具有静态IP地址、子网掩码和默认网关。④配置DHCP服务器之前，应当规划好其IP地址池。2

.管理DHCP服务器的术语①作用域。②排除范围。③租约。④保留。⑤选项类型。3.设置DHCP服务器的“本地连接”设置好IP地址、子网掩码和首选DNS服务器地址等信息。4.安装DHCP服务参见P280～P282，图8-33～图8-40。1.启动DHCP控制台进行基本配

置参见P282～P283，图8-41～图8-43。2.通过服务器管理器的DHCP进行控制管理在任务栏，依次选择【开始】→【服务器管理器】→【DHCP】选项，在打开窗口的右侧，即可选中要进行的管理操作。3.DHCP服务器的授权（1）授

权的必要性随意安装和设置DHCP服务器，必将导致网络中DHCP服务管理的混乱。因而，对于Windows2003/2008域控制器内的DHCP服务器，在安装好后，必须经过授权。（2）授权信息记录的位置被授权的DHCP服务器的IP地址等信息会记录在域控

制器的活动目录中。（3）授权者“系统管理员”（Administrator）、“域管理员组”（DomainAdmins）成员，或者是“企业管理员组”（EnterpriseAdmins）的成员有权进行授权。（4）域中的DHCP服务器的授权必

须先使用符合上述要求的“用户账户”进行登录；步骤参见P284，在图8-41中进行授权。Windows各版本的计算机都可以成为DHCP客户机。1.Windows7客户机的设置①登录本机：用户应以本机管理员的身份登录②配置方法：参见P284～P285，图8-44～图8-45。2.

Windows7客户机获得信息的查看与测试参见P285，图8-47。3.DHCP控制台查看和管理客户机参见P285～P286，图8-46～图8-48。1.服务器端①设置IP地址、子网掩码、首选DNS服务器等参数。②安装DHCP

服务器。③启动并跟随安装向导，即可完成地址池、排除地址、作用域、租约等各项的设置。④在域中，授权域内所有的DHCP服务器；在工作组中，不必进行授权操作。⑤在DHCP服务器对话框中进行各种管理。2.客户机

（工作站）端在WindowsXP/7等DHCP客户机上，安装与配置TCP/IP协议时，将IP地址和首选DNS服务器选项分别设置为“自动获得一个IP地址”和“自动获得DNS服务器地址”即可。