DHCP + DNS + WEB綜合架構(gòu)的搭建

架構(gòu)設(shè)備：

一個路由器，一個三層交換機，一個二層交換機，兩臺服務(wù)器，一臺提供DHCP+DNS服務(wù)，一臺提供WEB網(wǎng)頁服務(wù)，兩臺客戶端。用來獲取地址和測試。
提供DHCP+DNS的服務(wù)器由CentOS 7 代替。
提供WEB網(wǎng)頁服務(wù)的由 windows server代替。
客戶端一臺win 10 。一臺win 7.

項目要求：

1）sw2為二層交換機，分別有vlan10，vlan20，vlan100 三個vlan，f1/1-3是接入鏈路，
f1/0為中繼鏈路。
2）sw1為三層交換機，分別為三個vlan提供網(wǎng)關(guān)，vlan10:192.168.10.1/24、vlan20:192.168.20.1/24、vlan100:192.168.100.1/24還有f1/1：12.0.0.1/24
3）局域網(wǎng)內(nèi)部Linux服務(wù)器構(gòu)建dhcp服務(wù)功能為vlan10，vlan20及vlan100提供地址，地址范圍
Vlan10:192.168.10.100~192.168.10.200 子網(wǎng)掩碼：255.255.255.0 網(wǎng)關(guān)192.168.10.1/24
Vlan20:192.168.20.100~192.168.20.200 子網(wǎng)掩碼：255.255.255.0 網(wǎng)關(guān)192.168.20.1/24
Vlan100:192.168.100.100~192.168.100.200 子網(wǎng)掩碼：255.255.255.0 網(wǎng)關(guān)192.168.100.1/24
dns服務(wù)器地址為：192.168.100.100/24
其中PC1主機固定獲得192.168.10.18/24地址
4）在局域網(wǎng)內(nèi)部Linux服務(wù)器構(gòu)建DNS服務(wù)功能解析www.kgc.com和www.yun.com
解析地址為14.0.0.14/24web服務(wù)器，同時提供泛域名解析功能，解析地址為8.8.8.8
5）局域網(wǎng)外有一臺server2016搭建的WEB服務(wù)器，建立了虛擬機主機提供兩個網(wǎng)站，分別是www.kgc.com和www.yun.com，自定義首頁內(nèi)容區(qū)分顯示
6）實現(xiàn)最終的全網(wǎng)互通，功能訪問健全

DHCP + DNS + WEB綜合架構(gòu)拓撲圖：

1、在CentOS 7 中安裝DHCP服務(wù)安裝包和DNS服務(wù)安裝包

2、將網(wǎng)卡全部設(shè)為僅主機模式，并且關(guān)閉自動獲取DHCP服務(wù)的功能

將Vmnet1分配給win 10 ，將Vmnet2分配給win 7，將Vmnet3分配給CentOS 7 ，將Vmnet8分配給windows server。

3、配置二層交換機sw2

關(guān)閉路由功能
創(chuàng)建3個vlan，分別為vlan10、vlan20和vlan100，
進入端口f1/1，分配到vlan10，設(shè)置vlan模式為access
進入端口f1/2，分配到vlan20，設(shè)置vlan模式為access
進入端口f1/3，分配到vlan100，設(shè)置vlan模式為access
進入接口f1/0，設(shè)置vlan模式為Trunk，并指定封裝協(xié)議為802.1q

4、配置三層交換機sw1

創(chuàng)建3個vlan，分別為vlan10、vlan20和vlan100
進入接口f1/0，設(shè)置vlan模式為Trunk，并指定封裝協(xié)議為802.1q

進入vlan10，配置IP地址，和子網(wǎng)掩碼，指定DHCP服務(wù)器端口地址，并開啟
進入vlan20，配置IP地址，和子網(wǎng)掩碼，指定DHCP服務(wù)器端口地址，并開啟

進入vlan100，配置IP地址，和子網(wǎng)掩碼，指定DHCP服務(wù)器端口地址，并開啟

進入端口f1/1，將二層口轉(zhuǎn)換為三層口，配置IP地址，子網(wǎng)掩碼，設(shè)置速率，開啟為權(quán)雙工模式

設(shè)置默認路由

5、配置路由器R2

進入端口f0/0，配置IP地址，子網(wǎng)掩碼，并開啟
進入端口f0/1，配置IP地址，子網(wǎng)掩碼，并開啟
配置靜態(tài)路由

6、配置DHCP服務(wù)

進入網(wǎng)卡目錄，配置靜態(tài)IP地址


重啟網(wǎng)絡(luò)信息，查看網(wǎng)卡信息

進入dhcp配置文件，進行配置

設(shè)置DNS 解析地址

添加DHCP中繼服務(wù)的網(wǎng)段和子網(wǎng)掩碼，分配范圍。和網(wǎng)關(guān)

給一臺客戶機設(shè)置固定的IP地址

返回win 10 客戶端使用 ipconfig /all查看物理地址

給win10 配置固定的IP地址

重啟DHCP服務(wù)

驗證DHCP服務(wù)

7、配置DNS 服務(wù)

進入DNS服務(wù)的主配置文件，進行配置


進入?yún)^(qū)域配置文件，進行配置


將named.localhost中的配置文件復(fù)制一份到kgc.com.zone下，并進入kgc.com.zone下進行配置


將kgc.com.zone下的配置文件復(fù)制一份到y(tǒng)un.com.zone下
關(guān)閉防火墻和安全功能
開啟named服務(wù)

驗證DNS解析

8、配置WEB 網(wǎng)頁

進入windows server 配置IP地址，子網(wǎng)掩碼和網(wǎng)關(guān)

在windows server中創(chuàng)建兩個網(wǎng)頁
添加提個web網(wǎng)頁服務(wù)

創(chuàng)建成功的兩個網(wǎng)站

接下來我們來測試一下網(wǎng)頁和網(wǎng)絡(luò)的連通性

通過客戶機pingCentOS7服務(wù)器與windowsserver服務(wù)器

以上我們這個框架就搭建完成了。