建站
咨詢
售后
建站咨詢
新聞中心
一、實(shí)驗(yàn)環(huán)境：
GNS3拓?fù)浣Y(jié)構(gòu)：一個(gè)三層交換機(jī)，一個(gè)二層交換機(jī)，一個(gè)路由器，一臺(tái)提供DHCP+DNS服務(wù)的CentOS 7虛擬服務(wù)器，一臺(tái)提供WEB服務(wù)的Server 2016虛擬服務(wù)器，兩臺(tái)Windows 10虛擬客戶端。
二、實(shí)驗(yàn)?zāi)康模?br/>1）sw2為二層交換機(jī)，分別有vlan10，vlan20，vlan100 三個(gè)vlan，f1/1-3是接入鏈路，f1/0為中繼鏈路。
2）sw1為三層交換機(jī)，分別為三個(gè)vlan提供網(wǎng)關(guān)，vlan10:192.168.10.1/24、vlan20:192.168.20.1/24、vlan100:192.168.100.1/24,外網(wǎng)接口為f1/1：12.0.0.1/24。
3）局域網(wǎng)內(nèi)部Linux服務(wù)器搭建dhcp服務(wù)功能為vlan10，vlan20及vlan100提供地址，地址范圍
Vlan10:192.168.10.100~192.168.10.200 子網(wǎng)掩碼：255.255.255.0 網(wǎng)關(guān)192.168.10.1/24
Vlan20:192.168.20.100~192.168.20.200 子網(wǎng)掩碼：255.255.255.0 網(wǎng)關(guān)192.168.20.1/24
Vlan100:192.168.100.100~192.168.100.200 子網(wǎng)掩碼：255.255.255.0 網(wǎng)關(guān)192.168.100.1/24
dns服務(wù)器地址為：192.168.100.100/24
其中PC1主機(jī)固定獲得192.168.10.18/24地址。
4）局域網(wǎng)內(nèi)部Linux服務(wù)器搭建DNS服務(wù)功能解析www.kgc.com和www.yun.com。
解析地址為14.0.0.14/24 外網(wǎng)WEB服務(wù)器，同時(shí)提供泛域名解析功能，解析地址為8.8.8.8。
5）在外網(wǎng)有一臺(tái)server2016搭建的WEB服務(wù)器，建立了虛擬機(jī)主機(jī)提供兩個(gè)網(wǎng)站，分別是www.kgc.com和www.yun.com，自定義首頁內(nèi)容區(qū)分顯示。
6）實(shí)現(xiàn)最終的全網(wǎng)互通，功能訪問健全 。
三、實(shí)驗(yàn)過程：
1、在CentOS 7服務(wù)器使用yum安裝dhcp軟件包。
2、再使用yum安裝DNS服務(wù)的bind軟件包。
3、下載安裝完成后把虛擬機(jī)的DNCP功能關(guān)閉并將CentOS 7服務(wù)器網(wǎng)絡(luò)連接模式換成自定義模式并根據(jù)拓?fù)鋱D要求綁定VMnet8網(wǎng)卡。
我們提供的服務(wù)有：成都網(wǎng)站設(shè)計(jì)、做網(wǎng)站、微信公眾號(hào)開發(fā)、網(wǎng)站優(yōu)化、網(wǎng)站認(rèn)證、東營區(qū)ssl等。為千余家企事業(yè)單位解決了網(wǎng)站和推廣的問題。提供周到的售前咨詢和貼心的售后服務(wù)，是有科學(xué)管理、有技術(shù)的東營區(qū)網(wǎng)站制作公司
4、依次將兩臺(tái)客戶機(jī)以及Server 2016服務(wù)器的網(wǎng)絡(luò)連接模式全部換成僅主機(jī)模式，并分別分配網(wǎng)卡VMnet1、2、3。
5、在GNS3中雙擊交換機(jī)圖標(biāo)以進(jìn)入配置。先執(zhí)行“conf t”進(jìn)入到全局模式，接著去創(chuàng)建vlan10，20，100三個(gè)vlan；然后分別將端口f1/1，f1/2,f1/3設(shè)為接入鏈路并劃入到vlan10,20,100中；再 將端口f1/0設(shè)為trunk鏈路并封裝802.1q協(xié)議；最后關(guān)閉路由功能。
6、雙擊三層減緩及圖標(biāo)以進(jìn)入配置。執(zhí)行“conf t”命令進(jìn)入全局模式，將端口f1/0設(shè)為trunk鏈路并封裝802.1q協(xié)議；創(chuàng)建vlan10，20，100三個(gè)vlan。
7、繼續(xù)進(jìn)入到vlan10,20,100中分別配置IP地址，子網(wǎng)掩碼以及制定DHCP中繼服務(wù)段的IP地址，并開啟端口服務(wù)。
8、然后再進(jìn)入到端口f1/1中將二層接口轉(zhuǎn)換成三層接口，配置網(wǎng)關(guān)IP地址及子網(wǎng)掩碼；開啟速率為百分百的全雙工模式；并指定默認(rèn)路由條目。
9、雙擊路由器圖標(biāo)以進(jìn)入配置。分別配置端口f0/0和f0/1的IP地址子網(wǎng)掩碼并開啟端口服務(wù)；再指定靜態(tài)路由條目。
10、回到我們的CentOS 7服務(wù)器中，執(zhí)行“vim /etc/sysconfig/network-scripts/ifcfg-ens33”命令進(jìn)入網(wǎng)卡配置文件。
11、在配置文件中將“DHCP”改成“static”，并設(shè)定靜態(tài)IP地址，子網(wǎng)掩碼以及網(wǎng)關(guān)。
12、配置完成后執(zhí)行“service network restart”命令重啟網(wǎng)絡(luò)服務(wù)，再執(zhí)行“ifconfig”命令便能看到設(shè)定的IP地址已綁定網(wǎng)卡。
13、執(zhí)行cp命令從usr命令中復(fù)制dhcp配置模板文件作為服務(wù)配置文件來修改。
14、執(zhí)行“vim /etc/dhcp/dhcpd.conf”命令進(jìn)入到配置文件中。
15、先在文件的開頭部分的“option”段落指定DNS服務(wù)器的IP地址。
16、在“subnet”段落添加DHCP中繼服務(wù)網(wǎng)段，子網(wǎng)掩碼，IP地址分配服務(wù)以及網(wǎng)關(guān)信息。
17、我們?nèi)サ?號(hào)客戶機(jī)中，打開cmd命令提示符并執(zhí)行“ipconfig /all”命令查看并獲取其物理地址。
18、在配置文件的“fixed”段落添加一號(hào)客戶機(jī)的物理地址并將原有格式的“-”改成“：”，然后指定分配ip地址即可。
19、去到一號(hào)客戶機(jī)中查看獲取到的指定地址。
20、再回到服務(wù)器中執(zhí)行“vim /etc/namedd.conf”命令進(jìn)入到DNS的主配置文件中。
21、在配置文件中將監(jiān)聽地址改成“any”所有地址，并授權(quán)所有訪問。
22、執(zhí)行“vim /etc/named.rfc1912.zones”進(jìn)入到區(qū)域配置文件中。
23、在區(qū)域配置文件中指定需要解析的域名以及其數(shù)據(jù)配置文件。
24、執(zhí)行“cd /var/named”命令進(jìn)入目錄并保留權(quán)限的復(fù)制模板文件作為kgc區(qū)域數(shù)據(jù)配置文件。
25、在kgc區(qū)域數(shù)據(jù)配置文件中添加主機(jī)名解析條目以及泛域名解析條目并“wq”保存退出。
26、執(zhí)行cp命令直接復(fù)制上述剛配置好的文件改名為yun的配置文件即可。
27、關(guān)閉防火墻以及增強(qiáng)型安全功能，然后開啟域名解析服務(wù)。
28、在客戶機(jī)中執(zhí)行“nslookup www.kgc.com”命令即可獲取到解析的IP地址。
29、最后打開Server 2016 服務(wù)器，配置IP地址，子網(wǎng)掩碼以及網(wǎng)關(guān)。
30、打開開始菜單中的服務(wù)器管理器，選擇添加并安裝web服務(wù)器（IIS）功能。
31、安裝完成后打開IIS管理器并添加yun站點(diǎn)以及kgc站點(diǎn)。
32、我們可以使用任意客戶機(jī)的瀏覽器來訪問建立好的站點(diǎn)。
33、最后我們可以使用任意虛擬機(jī)執(zhí)行ping命令驗(yàn)證全網(wǎng)互通性。
分享標(biāo)題：架構(gòu)DHCP+DNS+WEB綜合服務(wù)
網(wǎng)站路徑：http://www.ef60e0e.cn/article/jgcsjg.html
