第四章维护办公环境网络.docx

第四章维护办公环境网络 4.1IP 地址分配 4.1.1 简述 DHCP 4.1.2 启用宽带路由器的 DHCP 服务 1 启用 DHCP 服务 选择 DHCP 服务出现如图 4.2 所示界面 1) 地址池开始和结束地址：设定地址池的范围。 2) 地址租期：DHCP 服务器分配给客户端的 IP 地 址的有效使用时间。在租期结束之前，DHCP 客户端会有一个续约的过程来保证长期使用同 一个 IP 地址 网关：填写路由器 LAN 口 IP 地址，缺省为 192.168.1.1. DNS 服务器;填写运营商提供的 DNS 服务器地 址 注意：配置了 DHCP 服务后，需要将内部局域网 主机全部设置为：“自动获取 IP 地址” 2. 客户端列表 如图选择客户端列表,显示了通过 DHCP 服务器获得 IP 地址 的主机的主机名、MAC 地址、获得的 IP 地址和有效时间 3. 静态地址分配 选择静态地址分配可以为指定 MAC 地址的主机预留 IP 地 址 在“IP 地址”中填入为内部局域网主机预留的 IP 地址， 在“状态”中选择此条目是否生效。配置完成后在静态地 址分配界面就出现一个对应条目。当 DHCP 服务器为指定 的主机分配 IP 地址时，就将静态分配的 IP 地址提供给主机， 4.2 广播与 ARP 协议原理 4.2.1 广播与广播域 MAC 地址的广播 IP 地址广播 4.2.2ARP 协议 1. ARP 概述 2windows 操作系统主机 ARP 命令的使用 1) 清除 ARP 缓存 使用 arp-a 可以查看 ARP 缓存表，而要清除 ARP 缓存表要 使用 arp-d 命令如下 在清除 ARP 缓存后，在显示 ARP 缓存会提示没有 ARP 条 目。 2) ARP 绑定 是将 IP 地址和相应的主机 MAC 地址进行绑定，是防止 ARP 攻击的有效方法 使用 arp-s ip-address mac-ipress 命令对 IP 地址和 MAC 地址 进行绑定。如 C；\arp-s 10.0.0.200 00-1a-64-a1-52-f0 //静 态绑定 ARP 条目 其中，static 表示静态绑定的 ARP 条目；dynamic 表示动态 学习到地 ARP 条目。 静态绑定的 ARP 条目一直存在直到系统重启或 ARP 缓存被 清除；动态学习到地 ARP 条目有老时化间（默认为 120s） 3cisco 设备 ARP 命令 1)  查看 ARP 缓存表 使用 show arp 命令显示 ARP 缓存表如 switch#show arp 其中，age 表示 ARP 条目存在的时间，’-“表示始终存在 2)  清除 ARP 表 使用 clear arp-cache 命令清除 ARP 缓存表 3) ARP 绑定 使用 arp ip-adress mac-address arpa [interface-type interface- number 绑定 ARP 条目如 switch(config)#arp 1.1.1.1 0011.1111.1111 arpa fastethernet 0/22 Switch#show arp 4ARP 原理演示 如图 4.7,ARP 演示过程，这是一个对应的环境，PC1 和 PC2 第一次通信，因此在通信双方的 ARP 缓存中不会有彼此的 IP 地址和 MAC 地址的映射具体步骤： （1）使用 ipconfig/all 查看 PC1 和 PC2 的 MAC 地址 用’arp-a”查看 PC1 和 PC2 的缓存，“NO ARP Entries found”表示没有发现任何 ARP 映射条目 在 PC1 上 pingPC2 的 IP 地址，之后用“arp-a”命令查 看 ARP 缓存信息 其中，显示了 PC1 的 ARP 缓存中记录的关于 PC2 的 IP 地 址和 MAC 地址的对应关系， 这是因为在 ping 命令发送数据之前，PC1 先通过 ARP 请求 获得了 PC2 的 MAC 地址。 4.3 解决 IP 地址冲突 分析问题 解决方法 当员工主机出现 IP 地址冲突时，网络管理员需要做两件事; 第一， 恢复员工主机的正常通讯 第二， 查找私自配置 IP 地址的主机 首先恢复主机的正常通讯， 记录现在使用的 IP 地址，以便检查擅自修改 IP 地 址的主机 通过禁用、起用网卡，重新获得 IP 地址，恢复网 络的通讯,或使用 ipconfig/release、ipconfig/renew 重新获得 IP 地址 然后，查找私自更改 IP 地址的主机 （1） IP 地址冲突主机原来使用的 IP 地址就是私自 更改 IP 主机正使用的 IP 地址 使用 ping 命令，ping 上述