《防火墙技术项目化教程》课件_DHCP服务器.ppt

信息安全与管理专业教学资源库防火墙技术信息安全与管理专业教学资源库防火墙技术配置需求案例及分析企业内网通过防火墙自动获取IP地址，同时可以访问外网，具体要求：1、内网用户能够自动获取到IP地址以及DNS；2、内网用户获取到IP地址后能直接访问外网；配置步骤——设置DHCP地址池首先在创建DHCP服务器前先创建一个地址池，目的是让PC机获取地址时能从该地址池中获取一个IP地址。如下图5-1所示，设置好地址池名称pool、地址范围（192.168.2.10—192.168.2.150）、网关192.168.2.1、子网掩码255.255.255.0，租约时间可以设置的稍微长点，在此我们可以设置为1000000秒??2）如果需要内网PC自动获取DNS地址，需要再编辑该地址池pool，在高级设置中选择在DNS1中填写DNS地址可以写成8.8.8.8配置步骤需要为某主机指定IP地址，可以点击地址绑定。这里将PC机的MAC地址001e.Bc56.fd34与该PC机自动获取的IP地址192.168.2.66绑定。这里注意MAC地址采用点分隔形式表示?????????配置步骤——MAC地址绑定在网络选项中选择DHCP选项，打开其中的服务选项卡，选择启用DHCP服务的防火墙内网接口ethernet0/1。在地址池中选择已经创建好的IP地址池pool配置步骤——设置DHCP服务配置步骤——DHCP服务器功能验证内网PC机网络连接中设置属性为IP自动获取方式，这样就可以自动从内网口的DHCP服务器上获取地址池中的一个IP地址。通过在PC机运行菜单下执行cmd命令，使用IPconfig/all命令查看从DHCP服务器上自动获取到的IP地址：192.168.2.150，IP地址网关为192.168.2.1，自动获取的DNS服务器地址是8.8.8.8。*信息安全与管理专业教学资源库防火墙技术信息安全与管理专业教学资源库防火墙技术