系统运维
实验环境：
一台GNS3
一台Centos7的Linux系统
一台server2016服务器
两台PC机
实验目的：
搭建一台DHCP服务自动分配IP地址给两台PC机
搭建一台dns解析服务器解析域名
搭建一台web服务器提供两个网站
实现整个环境的互联互通
（一）在gns3中将项目的构架图先搭建出来
sw2（二层交换机）接口：
f1/1连接win10的vmnet1网卡为vlan10
f1/2连接win7的vmnet2网卡为vlan20
f1/3连接dhcp+dns的vmnet8网卡为vlan100
f1/0连接sw1的f1/0接口
sw1（三层交换机）接口：
f1/0连接sw2的f1/0接口
f1/1连接R3路由器的f0/0接口
R3（路由器）接口：
f0/0连接sw1的f1/1接口
f0/1连接web服务器
DHCP+DNS服务器固定IP地址：192.168.100.100/24
WEB服务器的固定IP地址：14.0.0.14/24
R3的f0/1接口的网关是14.0.0.1/24 f0/0接口的网关是12.0.0.2/24
sw1三层交换的f1/1接口的网关是12.0.0.1/24
搭建完成之后全部开启
（二）双击打开sw2二层交换机，配置vlan及端口
f1/1为vlan10
f1/2为vlan20
f1/3为vlan100
f1/0为trunk链路
sw2#conf t 进入全局模式 sw2(config)#vlan 10,20,100 创建三个vlan sw2(config-vlan)#ex sw2(config)#int f1/1 设置f1/1接口模式将接口放到vlan10中 sw2(config-if)#sw mod acc sw2(config-if)#sw acc vlan 10 sw2(config-if)#int f1/2 设置f1/2接口模式将接口放到vlan20中 sw2(config-if)#sw mod acc sw2(config-if)#sw acc vlan 20 sw2(config-if)#int f1/3 设置f1/3接口模式将接口放到vlan100中 sw2(config-if)#sw mod acc sw2(config-if)#sw acc vlan 100 sw2(config-if)#int f1/0 设置f1/0为trunk链路模式 sw2(config-if)#sw mod trunk sw2(config-if)#sw tr encap dot sw2(config-if)#ex
sw2(config)#do show vlan-sw b 查看vlan的信息 ... sw2(config)#do show int f1/0 switchport 查看f1/0的接口信息 sw2(config)#no ip routing 关闭二层交换机的路由功能
（三）双击打开sw1设置三层交换机的网关和vlan
创建三个vlan10，20，100
将f1/0接口设置为trunk链路
设置vlan10的网关子网掩码192.168.10.1 255.255.255.0
设置vlan20的网关子网掩码192.168.20.1 255.255.255.0
设置vlan100的网关子网掩码 192.168.100.1 255.255.255.0
1,创建vlan并将接口f1/0设置为中中继链路，并进入vlan设置相应的虚拟网关并开启
sw1(config)#vlan 10,20,100 创建三个vlan sw1(config-vlan)#ex 退出 sw1(config)#int f1/0 进入接口f1/0 sw1(config-if)#switch mod trunk 设置为trunk链路 sw1(config-if)#switch trunk encapsulation dot1q 选择封装的类型 sw1(config-if)#ex 退出 sw1(config)#int vlan 10 进入vlan10 sw1(config-if)#ip add 192.168.10.1 255.255.255.0 设置vlan10的网关及子网掩码 sw1(config-if)#no shut 开启vlan10 sw1(config-if)#ex sw1(config)#int vlan 20 设置vlan20 sw1(config-if)#ip add 192.168.20.1 255.255.255.0 sw1(config-if)#no shut sw1(config-if)#ex sw1(config)#int vlan 100 设置vlan100 sw1(config-if)#ip add 192.168.100.1 255.255.255.0 sw1(config-if)#no shut
2，配置dhcp的中继服务
sw1#conf t 进入全局模式 sw1(config)#int vlan 10 设置网关中的DHCP中继 sw1(config-if)#ip helper-address 192.168.100.100 sw1(config-if)#no shut sw1(config-if)#ex sw1(config)#int vlan 20 sw1(config-if)#ip helper-address 192.168.100.100 sw1(config-if)#no shut sw1(config-if)#ex sw1(config)#int vlan 100 sw1(config-if)#ip helper-address 192.168.100.100 sw1(config-if)#no shut
3，设置接口f1/1的三层端口，配置地址，并设置双工模式及速率，将sw1配置为一个默认的路由
sw1#conf t 进入全局模式 sw1(config)#int f1/1 设置接口的IP sw1(config-if)#no switchport sw1(config-if)#ip add 12.0.0.1 255.255.255.0 sw1(config-if)#speed 100 设置速率 sw1(config-if)#duplex full 设置双工模式 sw1(config)ip route 0.0.0.0 0.0.0.0 12.0.0.2 配置为默认路由
（四）双击进入R3路由器设置，配置接口地址，并设置R3路由器为静态路由
sw1#conf t 进入全局模式 sw1(config)#ip route 192.168.0.0 255.255.255.0 12.0.0.1 设置一个静态路由
（五）先用NAT网络模式的vmnet8在Linux系统上安装DHCP服务
1，利用yum仓库下载dhcp服务，DNS服务
[root@localhost ~]# yum install dhcp -y 安装dhcp服务
[root@localhost ~]# yum install bind -y 安装DNS服务
2，安装好之后将vmnet1，2，8全部切换为仅主机模式，在虚拟机上的网络虚拟编辑器上修改vmnet8将nat模式改为仅主机模式并将本地dhcp自动分配关闭
（六）配置Linux系统的dhcp服务器
1，先将Linux系统的ip更改为一个静态的地址
[root@localhost ~]# vim /etc/sysconfig/network-scripts/ifcfg-ens33 设置ens33的网卡信息设置一个静态的IP地址
[root@localhost ~]# systemctl restart network.service 重启网络服务
[root@localhost ~]# ifconfig 查看当前的网卡信息
2，复制一份dhcp配置文件的模板到/etc目录下
[root@localhost ~]# cp /usr/share/doc/dhcp-4.2.5/dhcpd.conf.example /etc/dhcp/dhcpd.conf 复制一份dhcp的配置文件模板到etc下
[root@localhost ~]# vim /etc/dhcp/dhcpd.conf 设置dhcp的配置文件
[root@localhost ~]# systemctl start dhcpd 开启dhcp服务
[root@localhost ~]# systemctl status dhcpd 查看dhcp服务状态信息
（七）在win10和win7客户机中获取DHCP自动分配的地址
1，打开两台客户机的网络更改为自动获取IP地址
2，打开cmd命令输入命令ipconfig，查看ip地址，成功获取
（八），配置DNS的配置文件
1，配置全局配置文件
[root@localhost ~]# rpm -qc bind 查看软件的配置文件信息
[root@localhost ~]# vim /etc/named.conf 进入主文件进行配置
2，进入区域“vim /etc/named.rfc1912.zones配置文件中
3，配置数据配置文件（kgc.com.zone yun.com.zone）
[root@localhost ~]# cd /var/named 切换目录到/var/named下 [root@localhost named]# cp -p named.localhost kgc.com.zone 复制模板为kgc.com.zone [root@localhost named]# vim kgc.com.zone 进行配置 [root@localhost named]# cp -p kgc.com.zone yun.com.zone 复制一份kgc.com.zone作为云的数据配置文件
4，关闭防火墙，启动dns解析服务
5，在客户机上使用解析看是否能解析成功
（九）在server2016服务器上搭建两个网站 kgc.com yun.com
1,将server服务器的地址和网关设置为14.0.0.14 14.0.0.1
2，安装web服务器
3，创建两个网站并编辑网站的内容
4，利用win7或者win10区访问服务器创建的网站，看是否能够通过域名解析访问
（十）用客户机去ping web服务器看看是否能够全网互联互通
实验成功
谢谢阅读！！！
