Проектирование ЛВС предприятия

В ходе прохождения производственной практики, была спроектироектированаипроизведено монтаж ЛВС в рамках планируемой инфокоммуникационной сети.

Схема ЛВС отражена на рисунке 73.

Настройка DHCP

Роль DHCP-сервера в WindowsServer 2012 предоставляет новую функцию назначения IP-адресов на основе политики. Назначение на основе политики позволяет администраторам группировать DHCP-клиенты с помощью атрибутов, получаемых из полей, которые содержатся в пакете запроса DHCP-клиента. Эта функция обеспечивает адресное администрирование и улучшенный контроль параметров конфигурации, задаваемых на сетевых устройствах. Установка операционной системы и настройка протокола TCP/IP на DHCP1.

Чтобы установить операционную систему и настроить протокол TCP/IP на DHCP1, выполните следующие действия.

• 1. Запустите компьютер с помощью диска продукта или установочного носителя WindowsServer 2012.
• 2. По запросу системы введите ключ продукта, примите условия лицензии, задайте настройки для часов, языка и региона, а затем укажите пароль для учетной записи локального администратора.
• 3. Нажмите клавиши CTRL+ALT+DELETE и войдите с помощью учетной записи локального администратора.
• 4. При появлении предложения включить отчеты об ошибках Windows щелкните Принять.
• 5. Нажмите кнопку Пуск, введите ncpa.cpl, а затем нажмите клавишу ВВОД. Откроется панель управления Сетевые подключения.
• 6. На панели управления Сетевые подключения щелкните правой кнопкой мыши Проводное Ethernet-подключение и затем выберите пункт Свойства.
• 7. Дважды щелкните Протокол Интернета версии 4 (TCP/IPv4).
• 8. На вкладке Общие установите переключатель Использовать следующий IP-адрес.
• 9. В поле IP-адрес введите 10.0.0.1, а в поле Маска подсети — 255.255.255.0. Поле Шлюз по умолчанию является необязательным.
• 10. В поле Основной DNS-сервер введите 10.0.0.1.
• 11. Дважды нажмите кнопку ОК и затем закройте панель управления Сетевые подключения.

Установка доменных служб ActiveDirectory, DNS-сервера и DHCP-сервера.

DHCP1 будет использоваться в качестве контроллера домена, DNS-сервера и DHCP-сервера для домена ActiveDirectory узла contoso.com.

Чтобы настроить DHCP1 в качестве контроллера домена, DNS-сервера и DHCP-сервера, выполните следующие действия.

1. Панель мониторинга диспетчера серверов отображ…

• 9. При появлении предложения добавить компоненты щелкните Добавить компоненты.
• 10. Установите флажок DHCP-сервер.
• 11. При появлении предложения добавить компоненты щелкните Добавить компоненты.
• 12. Установите флажок DNS-сервер.
• 13. При появлении предложения добавить компоненты щелкните Добавить компоненты.
• 14. Нажмите кнопку Далее пять раз, а затем нажмите кнопку Установить.
• 15. Дождитесь завершения установки, убедитесь, что на странице Ход установки отображается сообщение Требуется настройка. Будет отображено сообщение Установка на DHCP1 прошла успешно. Нажмите кнопку Закрыть.
• 16. Щелкните флажок «Уведомление» и затем щелкните Повысить роль этого сервера до уровня контроллера домена.
• 17. На странице Конфигурация развертываниямастера настройки доменных служб ActiveDirectory установите переключатель Добавить новый лес и затем в поле Имя корневого домена введите contoso.com.
• 18. Нажмите кнопку Далее и затем на странице Параметры контроллера домена в разделе Введите пароль для режима восстановления служб каталогов (DSRM) введите пароль в поле Пароль и Подтверждение пароля. Убедитесь, что флажки DNS-сервер (DomainNameSystem) и Глобальный каталог (GC) установлены, и затем нажмите кнопку Далее.
• 19. Нажмите кнопку Далее четыре раза, убедитесь, что на странице отображается сообщение Все проверки необходимых компонентов выполнены успешно. Чтобы запустить установку, нажмите кнопку «Установить» , и затем нажмите кнопку Установить.
• 20. Для завершения процесса установки компьютер будет автоматически перезагружен.
• 21. Войдите, используя локальную учетную запись администратора.

Создание учетной записи администратора домена.

Для настройки параметров, используемых в этой лаборатории тестирования, требуется учетная запись администратора домена.

Чтобы создать учетную запись администратора домена, выполните следующие действия.

• 1. В строке меню диспетчера серверов щелкните Сервис и затем выберите ActiveDirectory — пользователи и компьютеры.
• 2. В дереве консоли ActiveDirectory — пользователи и компьютеры дважды щелкните contoso.com, щелкните правой кнопкой мыши Пользователи, выберите Создать и затем выберите Пользователь.
• 3. В диалоговом окне Новый объект — пользователь введите user1 в поле Имя входа пользователя и Полное имя и затем нажмите кнопку Далее.
• 4. Введите пароль для учетной записи пользователя user1 в поля Пароль и Подтверждение пароля.
• 5. Снимите флажок Требовать смены пароля при следующем входе в систему, установите флажок Срок действия пароля не ограничен, нажмите кнопкуДалее, а затем — Готово.
• 6. Дважды щелкните user1 и затем откройте вкладку Член групп.
• 7. Щелкните Добавить, введите domainadmins в поле Введите имена выбираемых объектов, дважды нажмите кнопку ОК и затем закройте консоль ActiveDirectory — пользователи и компьютеры.
• 8. Нажмите кнопку Пуск, щелкните Администратор, а затем — Выход.
• 9. Выполните вход на компьютер с учетными данными user1. Для этого щелкните стрелку влево CONTOSOAdministrator и затем щелкните Другой пользователь.

Создание области DHCP на компьютере .

Далее приведены инструкции по созданию области DHCP на компьютере DHCP1.

Чтобы создать область DHCP на компьютере, выполните следующие действия.

• 1. В строке меню диспетчера серверов последовательно выберите Сервис и DHCP. Откроется консоль DHCP.
• 2. В дереве консоли DHCP выберите узел IPv4. Щелкните правой кнопкой мыши IPv4 и выберите команду Создать область. Откроется мастер создания области.
• 3. Нажмите кнопку Далее и введите имя новой области в поле Имя (например, Contoso-scope1).
• 4. Нажмите кнопку Далее и затем на странице Диапазон IP-адресов введите 10.0.0.1 в поле Начальный IP-адрес, введите 10.0.0.254 в поле Конечный IP-адрес, а затем введите 24 в поле Длина. Маска подсети автоматически изменится на 255.255.255.0.
• 5. Нажмите кнопку Далее и на странице Добавление исключений и задержка введите 10.0.0.1 в поле Начальный IP-адрес, введите 10.0.0.10 в полеКонечный IP-адрес, а затем нажмите кнопку Добавить. Таким образом, первые десять IP-адресов в подсети 10.0.0.0/24 будут статически присвоены серверам.
• 6. Нажмите кнопку Далее и на странице Срок действия аренды адреса в разделе Не более введите 0 дн., 0 ч. и 2 мин. Очень маленький срок действия аренды адреса упростит демонстрацию DHCP.
• 7. Нажмите кнопку Далее три раза и затем на странице Имя домена и DNS-серверы убедитесь, что в поле Родительский домен задано значениеcontoso.com, а для DNS-сервера задано значение 10.0.0.1.
• 8. Дважды нажмите кнопку Далее и на странице Активировать область установите переключатель Да, я хочу активировать эту область сейчас.
• 9. Нажмите кнопку Далее, а затем кнопку Готово.
• 10. В дереве консоли DHCP щелкните правой кнопкой мыши dhcp1.contoso.com и выберите команду Авторизовать.
• 11. Обновите окно консоли DHCP и убедитесь, что сервер DHCP1 авторизован, а область Contoso-scope1 активна.

Примечание. Чтобы проверить области на текущем сервере с помощью WindowsPowerShell, щелкните правой кнопкой мыши WindowsPowerShell, выберите пункт Запуск от имени администратора, нажмите кнопку Да в диалоговом окне контроля учетных записей, а затем в командной строке WindowsPowerShell введите следующую команду и нажмите клавишу ВВОД.

Настройкакомпьютера работающий под управлением Windows® 8, который выступает в роли DHCP-клиента.

Настройка включает следующие этапы:

• · Установка операционной системы
• · Закрепление WindowsPowerShell на панели задач

Установка операционной системы.

Чтобы установить операционную систему, выполните следующие действия.

• 1. Запустите компьютер с помощью диска продукта или установочного носителя Windows 8.
• 2. По запросу системы введите ключ продукта и примите условия лицензии.
• 3. Когда появится предложение ввести имя компьютера, введите PC-1 и нажмите кнопку Далее.
• 4. Щелкните Использовать стандартные параметры.
• 5. На странице Вход в систему щелкните Не использовать учетную запись Майкрософт и затем щелкните Локальная учетная запись.
• 6. В поле Имя пользователя введите user1, введите пароль и подсказку для пароля и затем нажмите кнопку Готово.

Закрепление WindowsPowerShell на панели задач В демонстрации отработки отказа DHCP на Client1 для проверки сведений об аренде DHCP используется WindowsPowerShell. Чтобы упростить доступ к оболочке командной строки WindowsPowerShell, ее следует закрепить на панели задач.

Чтобы закрепить WindowsPowerShell на панели задач, выполните следующие действия.

• 1. Меню Пуск отображается по умолчанию. Если меню Пуск не отображается, наведите указатель мыши на нижний левый угол экрана до появления менюПуск и затем щелкните Пуск.
• 2. Введите powershell, в разделе Результаты для powershell щелкните правой кнопкой мыши WindowsPowerShell и затем выберите Закрепить на панели задач. Подтвердите закрепление WindowsPowerShell на панели задач.

Демонстрация назначения на основе политики DHCP.

Создание политик.

Чтобы создать политики, выполните следующие действия.

• 1. Щелкните правой кнопкой мыши папку Политики и выберите команду Создать политику.
• 2. В поле Имя политики введите Политика PC-1 и затем нажмите кнопку Далее.
• 3. На странице Настройка условий политики нажмите кнопку Добавить.
• 4. В раскрывающемся списке Условие диалогового окна Добавление или изменение условия выберите MAC-адрес, в поле Значение введите MAC-адрес компьютера PC-1 и затем нажмите кнопку ОК.
• 5. Нажмите кнопку Далее и затем на странице Настройка параметров политики введите 10.0.0.100 в поле Начальный IP-адрес и 10.0.0.199 в поле Конечный IP-адрес.
• 6. Нажмите кнопку Далее и в разделе Доступные параметры выберите Маршрутизатор 003, введите 10.0.0.7 в поле IP-адрес, после чего нажмите кнопку Добавить.
• 7. Нажмите кнопку Далее, а затем кнопку Готово.
• 8. Повторите предыдущие действия для компьютера Client2, используя следующие условия, диапазоны IP-адресов и параметры.

a. Имя политики: политика Client2.

b. Условие: MAC-адрес равен 00155DB7A63E (в этом примере).

c. Начальный IP-адрес: 10.0.0.200.

d. Конечный IP-адрес: 10.0.0.254.

e. Маршрутизатор 003: 10.0.0.8.

Демонстрация политик Далее необходимо проверить действие политик для конфигурации IP-адресов компьютеров Client1 и Client2.

Чтобы продемонстрировать политики, выполните следующие действия.

• 1. В области сведений щелкните правой кнопкой мыши одну из двух созданных политик в столбце Имя политики.
• 2. Обратите внимание, что можно перемещать политику вверх или вниз для изменения порядка обработки, а также удалять или отключать политику.
• 3. Выберите пункт Свойства.
• 4. Проверьте параметры, доступные для изменения на вкладках Общие, Условия, Диапазон IP-адресов, Параметры и DNS.
• 5. Нажмите кнопку ОК и затем на компьютере Client1 в командной строке WindowsPowerShell введите ipconfig /all.
• 6. Компьютеру Client1 назначен первый IP-адрес из диапазона 10.0.0.100−10.0.0.199 и шлюз по умолчанию с адресом 10.0.0.7 (в соответствии с назначением на основе политики).

Повторите предыдущее действие на компьютере Client2.

7. Компьютеру Client2 назначен первый IP-адрес из диапазона 10.0.0.200−10.0.0.254 и шлюз по умолчанию с адресом 10.0.0.8.