服务器配置与管理论文
服务器是一种高性能计算机,承载着多种执行关键任务的应用程序的运行,是以网络为中心的现代计算环境的关键设备。下面是小编为大家整理的服务器配置与管理论文，供大家参考。
服务器配置与管理论文范文一：企业DHCP服务器配置与管理
摘要：本文主要以典型企业网络结构出发，具体介绍了cisco路由器上如何配置DHCP服务器，及针对多个vlan环境下DHCP中继的配置，并讨论如何管理DHCP服务器以提高网络的安全性能。
关键词：DHCP 路由器 VLAN Snooping
随着信息化技术的飞速发展，企业不断加强自身信息化建设，网络规模日趋庞大。大规模的电脑分布，复杂的子网设置，DHCP服务器毋庸置疑是企业网络管理员科学管理局域网IP地址及配置的首选。有了DHCP服务器后，使得我们的网络管理工作变得游刃有余。本文通过对一个企业典型的网络系统案例，把相关的知识点综合应用上来，以实现一个安全完整的动态主机配置服务系统。
1 企业网络结构介绍
企业网络结构拓扑图如下：
说明：本实例选用在路由器上配置DHCP服务，为三层交换机下面Vlan10和Vlan20的电脑分别分配192.168.10.0/24和192.168.20.0/24两网段的地址。
2 配置DHCP服务器
在Router路由器上面配置DHCP服务：
2.1 开启DHCP 功能
Router(config)#service dhcp
2.2 配置DHCP 地址池
Router(config)#ip dhcp pool vlan1 //地址池名为vlan1
Router(dhcp-config)#network 192.168.10.0 255.255.255.0 //vlan1客户端使用的地址段
Router(dhcp-config)#default-router 192.168.10.1 //网关地址
Router(dhcp-config)#dns-server 61.144.56.100 //DNS地址
Router(dhcp-config)#lease 2 12 30 //租期为2天12小时30分(默认为一天)
Router(config)#ip dhcp pool vlan2 //地址池名为vlan2
Router(dhcp-config)#network 192.168.20.0 255.255.255.0 //vlan2客户端使用的地址段
Router(dhcp-config)#default-router 192.168.20.1 //网关地址
Router(dhcp-config)#dns-server 61.144.56.100 //DNS地址
Router(dhcp-config)# lease 2 //租期为2天
2.3 保留IP地址
因为有些IP 地址我们要用作特殊用途，不希望分配给客户端。比如：网关地址或一些需要固定给某一台电脑使用的IP等。所以我们要保留这些地址，这样服务器就不会将这些地址分配给客户端使用。
Router(config)#ip dhcp excluded-address 192.168.10.1 192.168.10.10//保留192.168.10.1到192.168.10.10
Router(config)#ip dhcp excluded-address 192.168.20.1 192.168.20.10
以上就是路由器上开启DHCP服务以及如何配置服务器的具体方法，如果客户端直接连接路由器端口就可以申请到对应端口网段的IP地址了。但现在客户端电脑是通过三层交换机来连接路由器的，这样客户端是无法顺利申请到IP地址的，因为客户端的DHCP请求到达交换机以后不知道向路由器申请。因此我们接下来配置三层交换机上的DHCP中继，来实现DHCP请求顺利到达路由器上。
3 配置三层交换机
企业为了局域网内部的管理及控制广播风暴，通常在计算机数量比较多的情况下采用基于端口的方法来划分VLAN(虚拟局域网)，我们把f0/2、f0/3分别加入vlan10、vlan20(其它端口默认属于vlan1)。
3.1 配置vlan及相应接口信息
Switch(config)#vlan 10 //创建vlan10
Switch(config-vlan)#exit
Switch(config)#int vlan 10 //设置vlan10的IP地址
Switch(config-if)#ip address 192.168.10.1 255.255.255.0
Switch(config-if)#exit
Switch(config)#int f0/2 //配置端口F0/2，把该端口加入vlan10
Switch(config-if)#switchitchport mode access
Switch(config-if)#switchitchport access vlan 10
Switch(config-if)#exit
同理，创建vlan20，设vlan20的IP地址为192.168.20.1/24,把F0/3加入vlan20。
3.2 配置DHCP中继
配置DHCP中继通常在交换机、路由器或服务器版操作系统上配置，这些设备通常处在DHCP服务器与DHCP客户端中间，使得DHCP客户端的请求广播不能到达对应DHCP服务器，从而使得客户端的申请失败。而配置DHCP中继就是让客户端的广播包单播发向对应的DHCP服务器，我们通过ip help-address功能来实现。
Switch(config)#int vlan 10
Switch(config-if)#ip helper-address 192.168.0.1 //单播前转DHCP 广播到192.168.0.1
Switch(config-if)#exit
Switch(config)#int vlan 20
Switch(config-if)#ip helper-address 192.168.0.1
同样，如果现实中这三层交换机是路由器，我们也是在路由器接客户端的接口上设置ip helper-address来实现DHCP中继。
3.3 配置路由器上的路由
配置基本完成，最后一定要记得配置路由，让DHCP服务器能与客户端通信。
Router (config)#ip route 192.168.10.0 255.255.255.0 192.168.0.2
Router (config)#ip route 192.168.20.0 255.255.255.0 192.168.0.2
通过以上几步配置，Vlan10里的电脑PC1便能获得地址192.168.10.11，Vlan20里的电脑PC2便能获得地址192.168.20.11。为什么不同vlan之间能获得各自网段的IP地址呢?因为三层交换机收到PC1的DHCP广播包后，将giaddr的参数改成了192.168.10.1，收到PC2的DHCP广播包后，将giaddr的参数改成了192.168.20.1，所以最后DHCP服务器能够根据giaddr=192.168.10.1的包,把192.168.10.0/24的有效地址分配给PC1。根据giaddr=192.168.20.1的包，把192.168.20.0/24的有效地址分配给PC2。
4 管理DHCP服务器
4.1 绑定IP与MAC地址
在企业日常维护中，常有一些IP地址需要固定给某一台客户机。Cisco路由器上可以通过单独创建一个地址池host pool，然后通过client-identifier来实现IP地址与MAC地址的绑定。比如一个主机网卡MAC地址为0013.77B9.2774，要绑定IP地址192.168.10.100/24。实现如下：
Router(config)#ip dhcp pool client1
Router(dhcp-config)#host 192.168.10.100 255.255.255.0
Router(dhcp-config)#client-identifier 0100.1377.B927.74 //前面新增的01表示走的Ethernet，后面接MAC
4.2 禁止非法DHCP服务器欺骗
在企业网络中，难免某一个子网中多出一个带DHCP服务功能的服务器或路由器，结果导致客户端电脑获取到一个非法的IP地址配置信息，导致电脑无法正常使用。其原因是DHCP客户端发出的DHCP请求是以广播形式发出的，在同一个广播域，也就是说同一个vlan里所有的设备都会收到。事实上，非法的DHCP报文在该子网的传播要比合法的DHCP报文快，用户必将先获取到非法DCHP服务器所提供的IP地址。其实防止非法DHCP服务器，可以通过交换机上的DHCP-snooping功能来实现。DHCP Snooping技术是一种通过在交换机上建立DHCP Snooping Binding数据库，过滤非信任的DHCP消息，从而保证网络安全的特性。
本案例具体可以在三层交换机上配置如下：
Switch(config)#ip dhcp snooping //开启DHCP Snooping
Switch(config)#ip dhcp snooping vlan 1,10,20 //在VLAN1、10和20中开启dhcp snooping功能
默认情况下开启dhcp snooping功能后，相应的端口全部为不可信任的，只要把对应DHCP服务器的连接端口设为信任端口就可以了。
Switch(config)#int f0/1
Switch(config-if)#ip dhcp snooping trust //设f0/1为信任端口。
通过以上配置，三层交换机上F0/1接口的设备才能应答DHCP请求，其它接口过来的DHCP应答将会被丢弃。同时要注意的是，配置了DHCP Snooping 的交换机默认会产生中继效果，会将DHCP 请求包的giaddr 的参数改成了0.0.0.0，而且交换机的这种中继效果是无法关闭的。当服务器收到giaddr 设置为0.0.0.0 而不是IP 地址的请求包时，默认是要丢弃该数据包而不作应答的，所以DHCP 服务器将丢弃该请求数据包。要想让客户端能够正常收到DHCP 提供的IP 地址，就应该让DHCP 服务器对即使giaddr 为0.0.0.0的请求包也作出应答。配置如下：
Router (config-if)#ip dhcp relay information trusted
5 结束语
在Cisco设备上配置DHCP服务是即经济又有效的办法，不仅仅节省了资源，同时能更加稳定的给整个网络分配IP地址和网络参数。本文通过对企业内典型局域网的DHCP服务器设计，完整的把Cisco设备上DHCP服务器的配置及日常管理作了一次详细的总结，相信能给大家在日常网络管理中提供帮助。
服务器配置与管理论文范文二：DNS服务器管理与配置技巧浅谈
人们或许都有这样一个困惑：计算机在网络上通讯时本来只能识别如“123.123.123.123”之类的数字地址，那么为什么当我们打开浏览器，在地址栏中输入域名dns.qy.com.cn后，就能看到我们所需要的页面呢?
其实，只是一个IP地址和域名相互“翻译”的过程。前者得建立一个指向相应IP地址的域名映射记录;对于后者，此记录已经建立并且在生效了。而这种“翻译”记录的建立，则需要用到同一种被称之为“DNS服务器”的计算机。
DNS服务器用于TCP/IP网络中，它用来通过用户友好的名称代替难记的IP地址以定位计算机和服务。因此，只要你需要用到某个域名的地方，你都得首先确保已为此名字在DNS服务器中作好了相应的和IP地址的映射工作。
本文将以Windows2003自带的DNS服务为例，谈下如何在局域网中完成这个“翻译系统”的组建工作。
一、添加DNS服务
当你安装好Win2003之后，DNS服务并没有被添加进去。依次打开“开始→控制面板→添加/删除程序→添加/删除Windows组件，单击添加或删除Windows组件。在组件列表中，单击网络服务(但不要选中或清除该复选框)，然后单击详细信息。单击已选中域名系统(DNS)，然后单击确定。
单击下一步，得到提示后，将WindowsServer2003CD-ROM插入计算机的驱动器。安装完成时，在完成Windows组件向导页上单击完成。
二、配置DNS服务器
要使用Microsoft管理控制台(MMC)中的DNS管理单元配置DNS，请按照下列步骤操作：单击开始，指向程序，指向管理工具，然后单击DNS。右击正向搜索区域，然后单击新建区域。当“新建区域向导”启动后，单击下一步。接着将提示您选择区域类型。
区域类型包括：
主要区域：创建可以直接在此服务器上更新的区域的副本。此区域信息存储在一个.dns文本文件中。
辅助区域：标准辅助区域从它的主DNS服务器复制所有信息。主DNS服务器可以是为区域复制而配置的Active Directory区域、主要区域或辅助区域。辅助DNS服务器上的区域数据无法修改。所有数据都是从主DNS服务器复制而来。
存根区域：存根区域只包含标识该区域的权威DNS服务器所需的资源记录。这些资源记录包括名称服务器(NS)、起始授权机构(SOA)和可能的glue主机(A)记录。
Active Directory中还有一个用来存储区域的选项。此选项仅在DNS服务器是域控制器时可用。
新的正向搜索区域必须是主要区域或Active Directory集成的区域，以便它能够接受动态更新。单击主要，然后单击下一步。
新区域包含该基于Active Directory的域的定位器记录。区域名称必须与基于Active Directory的域的名称相同，或者是该名称的逻辑DNS容器。例如，如果基于Active Directory的域的名称为“support.microsoft.com”，那么有效的区域名称只能是“support.microsoft.com”，接受新区域文件的默认名称。
如何移除根DNS区域
运行WindowsServer2003的DNS服务器在它的名称解析过程中遵循特定的步骤。首先查询它的高速缓存，然后检查它的区域记录，接下来将请求发送到转发器，最后使用根服务器尝试解析。
默认情况下，Microsoft DNS服务器连接到Internet以便用根提示进一步处理DNS请求。当使用Dcpromo工具将服务器提升为域控制器时，域控制器需要DNS。如果在提升过程中安装DNS，会创建一个根区域。这个根区域向您的DNS服务器表明它是一个根Internet服务器。因此，您的DNS服务器在名称解析过程中并不使用转发器或根提示。
这时可以选择将根DNS区域移除。单击开始，指向管理工具，然后单击DNS。展开Server Name，其中Serve Name是服务器的名称，单击属性，然后展开正向搜索区域。右击“。”区域，然后单击删除即可。
如何配置转发器
WindowsServer2003可以充分利用DNS转发器。该功能将DNS请求转发到外部服务器。如果DNS服务器无法在其区域中找到资源记录，可以将请求发送给另一台DNS服务器，以进一步尝试解析。一种常见情况是配置到您的ISP的DNS服务器的转发器。
单击开始，指向管理工具，然后单击DNS。右击Server Name，其中Server Name是服务器的名称，然后单击转发器选项卡。单击DNS域列表中的一个DNS域。或者单击新建，在DNS域框中键入希望转发查询的DNS域的名称，然后单击确定。
在所选域的转发器IP地址框中，键入希望转发到的第一个DNS服务器的IP地址，然后单击添加。。
DNS是Internet上使用的核心名称解析工具，负责主机名称和Internet地址之间的解析。进行必要的合理的设置，会使我们的工作达到事半功倍的效果。
服务器配置与管理论文相关文章：
1.浅谈企业网络管理论文
2.网络技术与安全管理论文三篇
3.网络管理论文
4.基于WebRTC的浏览器端Web服务器的研究论文
5.多媒体教室计算机管理论文
6.浅议计算机管理与维护论文