2020-11-24 08:13:36 +08:00
# 第14天 DHCP及DNS
__DHCP and DNS__
___
Gitbook：
你可以在 https://github.com/gnu4cn/ccna60d 上 fork 本项目，并提交你的修正。
本书结合了学习技巧，包括阅读、复习、背书、测试以及 hands-on 实验。
> 本书译者用其业余时间完成本书的翻译工作，并将其公布到网上，以方便你对网络技术的学习掌握，为使译者更有动力改进翻译及完成剩下章节，你可以 [捐赠译者](https://github.com/gnu4cn/buy-me-a-coffee)。
___
## 第14天任务
- 阅读今天的课文
- 复习昨天的课文
- 完成今天的实验
- 阅读ICND1记诵指南
- 花15分钟在[subnetting.org](http://www.subnetting.org)上
主机使用动态主机配置协议（ ） ， ， ， ，
域名系统（ ） ， ，
今天将学到以下内容。
- DHCP操作, DHCP operations
- 配置DHCP, configuring DHCP
- DHCP故障排除, troubleshooting DHCP issues
- DNS操作, DNS operations
- 配置DNS, configuring DNS
- DNS故障排除, troubleshooting DNS issues
本课对应了以下CCNA大纲要求。
+ 配置和验证DNS（ ）
- 将路由器接口配置为使用DHCP, configure router interfaces to use DHCP
- DHCP选项, DHCP options
- 排除的地址, excluded addresses
- 租期，
## DHCP功能
**DHCP Functionality**
### DHCP操作
**DHCP Operations**
DHCP通过在网络上给主机自动分配IP信息， ，
在主机第一次启动时， （ ） ， ，
> Farai指出 -- "这是假定主机和DHCP服务器实在同一子网的情形， ，
*图14.1 -- 主机请求IP配置信息*
DHCP具体使用UDP端口`67`和`68`， ， ， ， ， ，
`Router(config-if)#ip address dhcp`
客户端的DHCP状态如下：
- 初始化，
- 选择，
- 请求，
- 绑定，
- 更新，
- 重绑定，
DHCP服务器可被配置为在一个名为租期的特定时期， ， ， ， ， ，
下面的图14.2中，
*图14.2 -- DHCP请求和分配过程*
1. **DHCP发现数据包** （ ） ， ， `68` , `bootpc` ） `67` , `bootps` ） ，
**DHCP提议数据包** （ ） ， （ ） ， ， （ ） ， ，
2. **DHCP请求数据包** （ ） （ ） ， （ ， ） ， ， ， （ ）
3. **DHCP确认数据包** （ ） ， ，
### DHCP的预订
**DHCP Reservations**
DHCP服务器可被配置为以几种不同方式提供IP地址，
- 动态分配, Dynamic allocation
- 自动分配, Automatic allocation
- 静态分配, Static allocation
**动态分配**
**Dynamic allocation**
通过DHCP指派地址的一个十分常用方法， ， ， ， ， ， ，
**自动分配**
**automatic allocation**
采用DHCP服务器分配IP地址的另一方式， ， ， ， ， ， （ ， ） ， ， ，
**静态分配**
**Static allocation**
DHCP服务器的IP地址静态分配， ， ， ， ，
### DHCP范围
**DHCP Scopes**
打算配置一台DHCP服务器的网络管理员， ， （ ）
范围也可以是可供DHCP服务器分配的一个连续地址池（ ） ， ， （ ）
在定义的DHCP范围内部，
- IP地址范围, IP address range
- 子网掩码, subnet mask
- 租约持续时间，
- 默认网关，
- DNS服务器，
- WINS服务器，
依据所使用的DHCP服务器， ， ，
### DHCP租期
**DHCP Leases**
DHCP所提供的主要优势之一， ， ， ， ，
DHCP租期关乎每次DHCP分配， ，
工作站也能手动释放其IP地址，
- 设备无限期关机，
- 设备移至另一子网（ ， ） ，
租借过程有几个相关的计时器，
- **续借（`T1`）计时器**（ ） ： ， ， ，
- **重新绑定（`T2`）计时器**（ ） ： ， ， （ ）
有了租借过程及上述有关计时器， ， ，
图14.3中展示了`T1`及`T2`计时器与租期的关系。
*图14.3 -- DHCP租期计时器*
### DHCP选项
**DHCP Options**
在DHCP中有一个特殊字段，
2020-12-29 17:37:48 +08:00
> **注意：** BOOTP选项曾被称作“厂商扩展”。
2020-11-24 08:13:36 +08:00
DHCP提供了`256`选项值，其中仅`254`个是可用的，因为`0`是垫底选项，而`255`是最后选项（ ） ，
- 子网掩码，
- 域名服务器，
- 域名，
这些年来， ， ，
- 选项`129`: 呼叫服务器IP地址
- 选项`135`: 话机相关应用的HTTP代理服务器
所有这些选项都是直接在DHCP服务器上配置， ， ，
## 配置DHCP
**Configuring DHCP**
### 思科路由器上的DHCP服务器
**DHCP Servers on Cisco Routers**
第一步就是在路由器上开启DHCP服务。这是通过使用`service dhcp`命令完成的， （ ）
```console
Router#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#service dhcp
```
下一步就是创建一个DHCP池， ，
```console
Router(config)#ip dhcp pool SUBNET_A
Router(dhcp-config)#network 192.168.1.0 255.255.255.0
Router(dhcp-config)#default-router 192.168.1.1
Router(dhcp-config)#dns-server 8.8.8.8
Router(dhcp-config)#domain-name Network+
Router(dhcp-config)#lease 30
```
该DHCP池配置模式（ ） ，
- 默认网关：`192.168.1.1`(指派到将该路由器作为DHCP服务器所服务网络中的路由器接口地址)
- DNS服务器：
- 域名：`Network+`
- 租期：`30`天
在需要时，也可以配置一些从`192.168.1.0/24`范围中排除的地址。我们就说要排除路由器接口IP地址（
```console
Router(config)#ip dhcp excluded-address 192.168.1.1
Router(config)#ip dhcp excluded-address 192.168.1.250 192.168.1.255
```
可使用下面的命令来查看当前由该路由器DHCP服务器所服务的客户端。
```console
Router#show ip dhcp binding
Bindings from all pools not associated with VRF:
IP address Client-ID/ Lease expiration Type Hardware address/
192.168.1.2 Mar 02 2014 12:07 AM Automatic 0063.6973.636f.2d63
```
在上面的输出中， ， ：
### 思科路由器上的DHCP客户端
**DHCP Clients on Cisco Routers**
除了DHCP服务器功能， ， ， ，
将一个路由器接口配置为DHCP客户端的命令如下。
```console
Router(config)#int FastEthernet0/0
Router(config-if)#ip address dhcp
```
一旦某台DHCP服务器分配了一个IP地址， （ ）
```console
*Mar 1 00:29:15.779: %DHCP-6-ADDRESS_ASSIGN: Interface FastEthernet0/0 assigned DHCP address 10.10.10.2, mask 255.255.255.0, hostname Router
```
使用命令`show ip interface brief`，
```console
Router#show ip interface brief
Interface IP-Address OK? Method Status Protocol
FastEthernet0/0 10.10.10.2 YES DHCP up up
FastEthernet0/1 unassigned YES unset administratively down down
```
### DHCP数据包分析
**DHCP Packet Analysis**
为实际掌握在本模块中介绍的这些知识点， ， ，
*图14.4 -- DHCP 4步过程*
下面可以观察到DHCP发现数据包所包含的部分。
*图14.5 -- DHCP发现数据包*
正如你在截屏中看到的， （ ） ， （ ） （
下一个数据包就是DHCP提议数据包（ ） ，
*图14.6 -- DHCP提议数据包*
该数据包是由服务器（ ： ） （ ）
第三个数据包是DHCP请求数据包（ ）
*图14.7 -- DHCP请求数据包*
DHCP请求数据包是由客户端发出到广播地址。可以看到报文类型是`Boot Request(1)`。该数据包与最初的DHCP发现数据包类似， ， （ ） （ ） ，
DHCP分配过程的最后数据包就是由服务器发出的DCHP确认数据包了(the DHCP ACK packet)。
*图14.8 -- DHCP确认选项数据包*
该数据包发自DHCP服务器并被广播到网络上；
- DHCP服务器标识： （ ）
+ 路由器上配置的所有选项。
- 租期：`30`天（以及派生出的早前讨论的过续租时间和重新绑定时间值）
- 子网掩码：`255.255.255.0`
- 默认网关（路由器）: `192.168.1.1`
- DNS服务器：
- 域名：`Network+`
## DHCP故障排除
**Troubleshooting DHCP Issues**
跟NAT一样， （ ， ， ）
命令`service dhcp`默认是开启的，但有些时候其已被网络管理员因为某些原因关闭了。（作者就曾遇到过有管理员在他们的路由器上敲入`no ip routing`命令后因为紧急的路由故障打电话给思科 -- 真的！）
如在另一子网上使用一台服务器来管理DHCP配置， ， （ ） ， ，
同样可以使用下面的`debug`命令作为排错过程中的部分。
```console
debug ip dhcp server events
debug ip dhcp server packet
```
### DNS操作
**DNS Operations**
DNS将主机名映射到IP地址（ ） ，
在主机或路由器想要将一个域名解析到IP地址（ ） ， `53` 号端口。而在两台DNS服务器之间打算同步或分享它们的数据库时， `53` 号端口。
## 配置DNS
**Configuring DNS**
如想要容许路由器找到web上的某台DNS服务器，
也可以将某个主机名设置到路由器上的一个IP地址表中来节省时间，
```console
Router(config)#ip host R2 192.168.1.2
Router(config)#ip host R3 192.168.1.3
Router(config)#exit
Router#ping R2
Router#pinging 192.168.1.2
!!!!!
```
### DNS故障排除
**Troubleshooting DNS Issues**
路由器配置默认将会有一个`ip domain-lookup`命令。如此命令已被关闭， ， ，
`Router(config)#no ip domain-lookup`
访问控制清单（ ） ， ，
## 第14天问题
1. DHCP simplifies network administrative tasks by automatically assigning `_______` to hosts on a network.
2. DHCP uses UDP ports `_______` and `_______` .
3. What are the six DHCP states for clients?
4. Which command will prevent IP addresses `192.168.1.1` to `192.168.1.10` from being used in the pool?
5. Which command will set a DHCP lease of 7 days, 7 hours, and 7 minutes?
6. Which command will enable the router to forward a DHCP Broadcast as a Unicast?
7. DNS uses UDP port `_______` .
8. Which command will set a DNS server address of `192.168.1.1` on your router?
9. If the `_______` `_______` -`_______` command has been disabled on your router, then DNS won’
10. Which command will debug DNS packets on your router?
## 第14天问题答案
1. IP information (IP addresses).
2. 67 and 68.
3. Initialising, Selecting, Requesting, Bound, Renewing, and Rebinding.
4. The `ip dhcp excluded-address 192.168.1.1 192.168.1.10`
5. The `lease 7 7 7` command under DHCP Pool Configuration mode.
6. The `ip helper-address` command.
7. 53.
8. The `ip name-server 192.168.1.1` command.
9. `ip domain-lookup` .
10. The `debug domain` command.
## 第14天实验
### 路由器上的DHCP实验
**拓扑**
**实验目的**
学习可如何将路由器用作DHCP服务器。
**实验步骤**
1. 如你使用着家用电脑或笔记本电脑，
2. 将IP地址`172.16.1.1 255.255.0.0`加入到路由器接口。如忘记了这个怎么配置，就请看看前面的实验。要确保`no shut`该接口。
3. 配置DHCP地址池。接着为地址配置一个`3`天`3`小时`5`分的租期。最后将`1`到`10`的地址排除在分配给主机的地址之外。假设这些地址已为其它服务器或接口使用。
```console
Router#conf t
Router(config)#ip dhcp pool 60days
Router(dhcp-config)#network 172.16.0.0 255.255.0.0
Router1(dhcp-config)#lease 3 3 5 ← command won’
Router1(dhcp-config)#exit
Router(config)#ip dhcp excluded-address 172.16.1.1 172.16.1.10
Router(config)#
```
4. 执行一个`ipconfig /all`命令， ，
```console
PC>ipconfig /all
Physical Address................: 0001.C7DD.CB19
IP Address......................: 172.16.0.1
Subnet Mask.....................: 255.255.0.0
Default Gateway.................: 0.0.0.0
DNS Servers.....................: 0.0.0.0
```
5. 如想要的话， （ ） ， ，
```console
Router(config)#ip dhcp pool 60days
Router(dhcp-config)#default-router 172.16.1.2
Router(dhcp-config)#dns-server 172.16.1.3
PC>ipconfig /renew
IP Address......................: 172.16.0.1
Subnet Mask.....................: 255.255.0.0
Default Gateway.................: 172.16.1.2
DNS Server......................: 172.16.1.3
```
### 路由器上的DNS实验
**DNS on a Router lab**
在一台有着某种到互联网连通性的路由器上完成此实验。确保该路由器可以`ping`通比如Google公司的DNS服务器`8.8.8.8`这样的公网IP地址。将该地址配置为一个名字服务器。
`ip name-server 8.8.8.8`
接着尝试解析一些公网网站名字，比如通过`ping www.cisco.com`。
请访问[www.in60days.com](http://www.in60days.com), 观看我是怎么完成这个实验的。
