网络安全运行与维护教学课件 M2-2 加固Windows系统的DHCP服务的安全防御.ppt

《网络安全运行与维护教学课件 M2-2 加固Windows系统的DHCP服务的安全防御.ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、《网络安全运行与维护》模块二Windows服务器系统安全管理与维护DHCPDNSWebFTPCA服务器群集邮件服务DDNInternet北京总部长春分公司VPN网管工作站重庆分公司DHCPDCWEBFTPDNSBDC提高WindowsServer2003的活动目录服务安全访问安装准备加固WindowsServer2003的DHCP服务的安全防御级别提升WindowsServer2003的IIS服务安全防御级别加强WindowsServer2003的DNS服务安全防御级别总体概述能力单元2加固windows系统的DHCP服务的安全防御任务描述的办公网中有300台计算机

2、，如果对网络中的主机进行静态IP地址分配，将增加网络管理的难度，而且会经常遇到IP地址冲突的情况。为了解决这些问题，公司的信息中心在网络中搭建了一台DHCP服务器，解决办公网中IP地址自动分配问题。为避免安装在网络中DHCP服务器遭到攻击，信息中心还需要保障DHCP服务器的安全。安装DHCP服务安全管理DHCP服务DHCPDCWEBFTPDNSBDC任务分析企业办公网中有300台计算机，如果为每台计算机配置一个固定的IP地址，工作量是很大的。另外，在网络中计算机遇到地址冲突时，对IP冲突的定位相当复杂，这就需要在办公网中构建一台安全的DHCP服务器，使这300台计算机自动

3、获取IP地址。为保证DHCP服务器的安全，还需要为DHCP服务器进行相应安全设置。相关知识动态主机配置协议(DHCP)”是一种用于简化主机IP配置管理的IP标准。通过采用DHCP标准，可以使用DHCP服务器为网络上启用了DHCP的客户端管理动态IP地址分配和其他相关配置细节。DHCP工作原理：任务实施——拓扑结构任务实施——安装DHCP服务〖步骤1〗实验准备①在SERVER上安装WindowsServer2003操作系统。②在PC上安装Windows操作系统。③按照拓扑图连接网络④配置计算机的IP地址，并测试网络的连通性。Page8/32任务实施——安装DHCP服务〖步骤

4、2〗安装和配置DHCP服务第1步：在SERVER上安装DHCP服务Page9/32任务实施——安装DHCP服务〖步骤2〗安装和配置DHCP服务为DHCP服务器授权Page10/32任务实施——配置DHCP服务〖步骤2〗安装和配置DHCP服务第2步：在SERVER上创建DHCP作用域Page11/32任务实施——配置DHCP服务〖步骤2〗安装和配置DHCP服务第3步：在SERVER上配置DHCP作用域Page12/32任务实施〖步骤3〗安全管理DHCP服务第1步：在SERVER上启用DHCP服务审核Page13/32任务实施——安全管理DHCP服务〖步骤3〗安全管理DHCP

5、服务第2步：在SERVER上创建DHCP管理用户Page14/32任务实施——安全管理DHCP服务〖步骤3〗安全管理DHCP服务第3步：在交换机上配置DHCPSnooping功能总结安装DHCP服务安全管理DHCP服务1）DHCP服务审核2）DHCP管理用户3）DHCPSnooping