Администрирование сетей на платформе MS Windows Server

Протокол TCP/IP, служба DNS

Показывать лекцию целиком

Упражнение 1. Базовые сведения о параметрах протокола TCP/IP. Проверка коммуникаций с помощью команды ping.

Цель упражнения

Изучить базовые понятия протокола TCP/IP:

  • IP-адрес
  • маска подсети
  • настройка этих параметров
  • проверка коммуникаций между компьютерами
  • Исходная конфигурация компьютера

    Компьютер с операционной системой Windows 2003 Server

    Результат

    Настроенные параметры протокола TCP/IP, понятие об утилите ping и процессе определения имен компьютеров широковещательными запросами

    Предварительные навыки

    Умение настраивать свойства "Сетевого окружения" системы Windows 2003 Server

    Задания
    1 Настройка параметров протокола TCP/IP
    Настройка параметров TCP/IP

    Если вы пропустили этап настройки параметров TCP/IP во время установки системы, настройте эти параметры

    Значение IP-адреса и маски подсети необходимо взять из таблицы распределения IP-адресов и имен компьютеров — введите параметры того компьютера, который назначен для вас преподавателем; значения остальных параметров протокола TCP/IP оставьте пустыми

    2 Проверка коммуникаций с помощью команды ping
  • Проверка с помощью команды ping коммуникаций по IP-адресам

    Выполните команду ping в таких вариантах:

    ping <1Р-адрес вашего компьютера>
    ping <1Р-адрес компьютера партнера в вашем домене>

    Если вы в компьютерном классе, то

    ping <1Р-адреса компьютеров в других доменах>

    Примеры (для компьютера minsk.belarus.world.ru):

    ping 192.168.0.1
    ping 192.168.0.2
    ping 192.168.0.3
  • Проверка с помощью команды ping коммуникаций по коротким именам компьютеров (NetBIOS-имена)

    Выполните команду ping в таких вариантах:

    ping <имя вашего компьютера>
    ping <имя компьютера партнера в вашем домене>

    Если вы в компьютерном классе, то

    ping <имена компьютеров в других доменах>

    Примеры (для компьютера minsk.belarus.world.ru):

    ping minsk
    ping brest
    ping kiev
    ping berlin
  • Проверка с помощью команды ping коммуникаций по полным именам компьютеров (FQDN-имена)

    Выполните команду ping в таких вариантах:

    ping <имя вашего компьютера>
    ping <имя компьютера партнера в вашем домене>

    Если вы в компьютерном классе, то

    ping <имена компьютеров в других доменах>

    Примеры (для компьютера minsk.belarus.world.ru):

    ping minsk.belarus.world.ru
    ping brest.belarus.world.ru
    ping kiev.ukraine.world.ru
    ping berlin.germany.world.ru
  • Упражнение 2. Установка службы DNS. Создание зон прямого просмотра (forward lookup zones). Динамическая регистрация узлов на сервере DNS. Команда ipconfig.

    Цель упражненияИзучить:
  • процесс установки службы DNS
  • создание зон прямого просмотра (основная и дополнительная), перенос зон
  • настройку параметров TCP/IP для динамической регистрации узлов на сервере DNS
  • применение команды ipconfig для принудительной регистрации на сервере DNS
  • Исходная конфигурация компьютера

    Компьютер с операционной системой Windows 2003 Server

    Результат

    Установленная служба DNS

    Созданные зоны прямого просмотра (основная и дополнительная)

    Параметры TCP/IP, настроенные для динамической регистрации на сервере DNS

    Предварительные навыки

    Знания и навыки, полученные после выполнения Упражнения 1

    Задания
    1 Установка службы DNS на сервере
  • Откройте Панель управления
  • Выберите пункт "Установка и удаление программ"
  • Нажмите кнопку "Установка компонентов Windows"
  • Выберите "Сетевые службы" кнопка "Дополнительно"
  • Отметьте службу DNS
  • ОК

    (может потребоваться указать путь к дистрибутиву системы)

  • 2 Создание основной зоны прямого просмотра

    Данное упражнение выполняйте на первом компьютере в вашей паре

  • Откройте консоль DNS
  • Выберите раздел "Зоны прямого просмотра"
  • Запустите мастер создания зоны (выбрать: тип зоны — "Основная",динамические обновления — разрешить, остальные параметры — по умолчанию)
  • Введите имя зоны из таблицы распределения IP-адресов и имен компьютеров — введите имя домена, который назначен для вас преподавателем

    Пример (для компьютера minsk.belarus.world.ru):

    имя домена — belarus.world.ru

  • Разрешите передачу данной зоны на любой сервер DNS ( Консоль DNS — ваша зона — Свойства — Закладка "Передачи зон" — Отметьте "Разрешить передачи" и "На любой сервер"
  • 3 Создание дополнительной зоны прямого просмотра

    Данное упражнение выполняйте на втором компьютере в вашей паре

  • Откройте консоль DNS
  • Выберите раздел "Зоны прямого просмотра"
  • Запустите мастер создания зоны (выбрать: тип зоны — "Дополнительная", IP-адрес master-сервера — адрес первого компьютера в вашей паре, остальные параметры — по умолчанию)
  • Введите имя зоны из таблицы распределения IP-адресов и имен компьютеров — введите имя домена, который назначен для вас преподавателем

    Пример (для компьютера brest.belarus.world.ru):

    имя домена — belarus.world.ru

    IP-адрес мастер-сервера — IP-адрес сервера MINSK

  • Проверьте появление зоны в окне консоли службы DNS
  • 4

    Настройка параметров TCP/IP для динамической регистрации узлов на сервере DNS

  • Откройте свойства протокола TCP/IP вашего сервера
  • Укажите в качестве Предпочитаемого сервера DNS IP-адрес первого сервера в вашей паре
  • Назначьте в качестве суффикса полного имени вашего сервера имя назначенного вашей паре домена ("Мой компьютер""Свойства" — Закладка "Имя компьютера" — Кнопка "Изменить" — Кнопка "Дополнительно" — в пустом текстовом поле впишите название вашего домена.— кнопка "0К"(3 раза))

    Внимание! Смена имени компьютера потребует его перезагрузки.

    Настоятельно рекомендуется перезагружать компьютеры в паре по очереди: сначала первый,затем второй.

  • Проверьте, что оба сервера в вашей паре зарегистрировались в соответствующей зоне сервера DNS на первом сервере. Если серверы не зарегистрировались в процессе перезагрузки, сделайте принудительную регистрацию с помощью команды

    ipconfig /registerdns

  • Проверьте, что на втором сервере произошла корректная передача зоны для вашего домена. Если автоматическая передача зоны не произошла, то сделайте это вручную в консоли DNS (Консоль DNS — Выбрать вашу зону, щелчок правой кнопки мыши — Выбрать "Все задачи" — Выбрать "Передать зону с основного сервера")
  • 5 Проверка коммуникаций
  • Проверка с помощью команды ping коммуникаций по коротким именам компьютеров (NetBIOS-имена)

    Выполните команду ping в таких вариантах:

    ping <имя вашего компьютера>
    ping <имя компьютера партнера в вашем домене>

    Если вы в компьютерном классе, то

    ping <имена компьютеров в других доменах>

    Примеры (для компьютера minsk.belarus.world.ru):

    ping minsk
    ping brest
    ping kiev
    ping berlin

    Обратите внимание на результаты работы команды ping, когда вы проверяете коммуникации в "своем" домене.

  • Проверка с помощью команды ping коммуникаций по полным именам компьютеров (FQDN-имена)

    Выполните команду ping в таких вариантах:

    ping <имя вашего компьютера>
    ping <имя компьютера партнера в вашем домене>

    Если вы в компьютерном классе, то

    ping <имена компьютеров в других доменах>

    Примеры (для компьютера minsk.belarus.world.ru):

    ping minsk.belarus.world.ru
    ping brest.belarus.world.ru
    ping kiev.ukraine.world.ru
    ping berlin.germany.world.ru
    и т.д.
  • 6 Настройка разрешения FQDN-имен через альтернативный DNS-сервер (только для занятий в компьютерном классе)
  • Настройка протокола TCP/IP для использования альтернативного сервера DNS

    В свойствах TCP/IP укажите альтернативный сервер DNS — IP-адрес компьютера преподавателя

  • Проверка с помощью команды ping коммуникаций по полным именам компьютеров (FQDN-имена)

    Выполните команду ping в таких вариантах:

    ping <имя вашего компьютера>
    ping <имя компьютера партнера в вашем домене>
    ping <имена компьютеров в других доменах>

    Примеры (для компьютера minsk.belarus.world.ru):

    ping minsk.belarus.world.ru
    ping brest.belarus.world.ru
    ping kiev.ukraine.world.ru
    ping berlin.germany.world.ru
    и т.д.
  • 7 Настройка разрешения FQDN-имен через сервер-пересыльщик (только для занятий в компьютерном классе)
  • Удаление использования альтернативного сервера DNS

    В свойствах TCP/IP удалите ссылку на альтернативный сервер DNS

  • На первом компьютере вашей пары откройте консоль DNS, в свойствах сервера укажите ссылку на сервер-пересыльщик (forwarder)
  • Проверка с помощью команды ping коммуникаций по полным именам компьютеров (FQDN-имена)

    Выполните команду ping в таких вариантах:

    ping <имя вашего компьютера>
    ping <имя компьютера партнера в вашем домене>
    ping <имена компьютеров в других доменах>

    Примеры (для компьютера minsk.belarus.world.ru):

    ping minsk.belarus.world.ru
    ping brest.belarus.world.ru
    ping kiev.ukraine.world.ru
    ping berlin.germany.world.ru
    и т.д.
  • Упражнение 3. Создание зон обратного просмотра (reverse lookup zones). Динамическая регистрация узлов на сервере DNS. Команда ipconfig.

    Цель упражнения

    Изучить:

  • создание зон обратного просмотра
  • Исходная конфигурация компьютера

    Компьютер с операционной системой Windows 2003 Server

    Результат

    Установленная служба DNS

    Созданные зоны обратного просмотра

    Предварительные навыки

    Знания и навыки, полученные после выполнения Упражнений 1-2

    Задания
    1 Создание основной зоны обратного просмотра

    Данное упражнение выполняйте на первом компьютере в вашей паре

  • Откройте консоль DNS
  • Выберите раздел "Зоны обратного просмотра"
  • Запустите мастер создания зоны (выбрать: тип зоны — "Основная",динамические обновления — разрешить, остальные параметры — по умолчанию)
  • В поле "Код сети (ID)" введите параметры идентификатора сети вашего класса из таблицы распределения IP-адресов и имен компьютеров

    Пример 192.168.0

  • 2 Тестирование регистрации узлов в зоне обратного просмотра

    Данное упражнение выполняйте на обоих компьютерах в вашей паре

  • Выполните принудительную регистрацию вашего сервера в обратной зоне с помощью команды
    ipconfig /registerdns

    Проверьте, что имя вашего компьютера появилось в зоне обратного просмотра

  • Протестируйте разрешение IP-адресов компьютеров вашей пары в имена компьютеров командой
    ping -а <IР-адрес компьютера>
  • Упражнение 4. Диагностические утилиты для протокола TCP/IP: ipconfig, arp, ping, netstat, nbtstat, tracert, pathping

    Цель упражнения

    Изучить и приобрести навыки применения диагностических утилит для поиска неисправностей и неверных конфигураций протокола TCP/IP и службы DNS

    Исходная конфигурация компьютера

    Компьютер с операционной системой Windows 2003 Server

    Результат

    Результаты работы команд ipconfig, arp, ping, netstat, nbtstat, tracert, pathping

    Предварительные навыки

    Знания и навыки, полученные после выполнения Упражнений 1-3

    Задания
    1 Команда ipconfig

    После изучения теоретического материала выполните команду ipconfig с параметрами:

    /all
    /flushdns
    /registerdns
    /displaydns
    2 Команда arp

    После изучения теоретического материала выполните команду arp с параметром:

    3 Команда ping

    После изучения теоретического материала выполните команду с параметрами:

    -t
    -а
    -n count 
    -l size 
    –w timeout

    Примеры (для компьютера minsk.belarus.world.ru):

    ping-a 192.168.0.1 
    ping-a 192.168.0.2 
    ping-a 192.168.0.3
    4 Команда netstat

    После изучения теоретического материала выполните команду netstat с параметрами:

    <без параметров>
    -а
    -an
    -аnо
    5 Команда nbtstat

    После изучения теоретического материала выполните команду nbtstat с параметрами:

    -с
    -n
    -r
    6 Команды tracert, pathping

    Если у вас есть другие сети, для которых существуют маршруты из сети компьютерного класса, то выполните команды:

    tracert -d <узел в удаленной 1Р-сети>
    pathping -n <узел в удаленной 1Р-сети>

    Изучите результаты работы данных команд, обсудите их с преподавателем.

    Примечания.

  • Команды netstat, nbtstat полезно повторить после изучения различных сетевых служб (служб каталогов, файлов и печати, DNS, DHCP, WINS). После прохождения соответствующих тем студенты/слушатели будут иметь более четкое представление об использовании таких понятий как IP-адрес и порт, а также понятий сеанс, соединение, слушающий порт, интерфейс NetBIOS и др.
  • Команды tracert и pathping имеет смысл изучать в сетях с более сложной конфигурацией, чем простая подсеть компьютерного класса. Если сеть компьютерного класса не имеет выхода в другие подсети, то задания с данными командами можно пропустить.
  • Упражнение 5. Завершающие действия

    Цель упражнения

    Подготовить компьютеры для установки Active Directory

    Исходная конфигурация компьютера

    Компьютер с операционной системой Windows 2003 Server

    Результат

    Компьютер, подготовленный для установки Active Directory

    Предварительные навыки

    Знания и навыки, полученные после выполнения Упражнений 1-4

    Задания
    1 Удаление зон

    Откройте консоль DNS. Удалите все зоны, которые были созданы в процессе выполнений предыдущих упражнений

    2 Ссылки на серверы DNS в свойствах протокола TCP/IP

    В свойствах TCP/IP вашего компьютера сделайте такие ссылки на серверы DNS:

  • предпочитаемый сервер DNS — первый компьютер в вашей паре
  • альтернативные серверы DNS — второй компьютер в паре и компьютер преподавателя
  • 3 Удаление DNS-суффикса
  • Откройте "Мой компьютер""Свойства" — закладка "Имя компьютера" — кнопка "Изменить" — кнопка "Дополнительно" — очистите значение поля "Основной DNS-суффикс компьютера"
  • Перезагрузите компьютер
  • Вернуться к учебному плану