MCITP-2011/12/30

實做  :  Routing 路由功能


目標 : 橫向五個網段皆能透過路由溝通連接 (此實做需跟別人配合，所以無法練習）

作法 :
            (一)使用2008DC的RRAS功能，二片網路卡成為Router。
            (二)Client端設定為該網段.100的ip，並將Default Gateway設定為Router的ip。
            (三)在Router上新增Routing table (路由對應表)
                  
             R1 ==> route add 10.0.103.0 255.255.255.0 10.0.102.1
                           route add 10.0.104.0 255.255.255.0 10.0.102.1

             R2 ==> route add 10.0.101.0 255.255.255.0 10.0.102.254
                           route add 10.0.104.0 255.255.255.0 10.0.103.1



使用 Connection Manager Administration Kit 實做 VPN

       

MCITP-2011/12/28

診斷網路問題

1. ipconfig
2. ping
3. tracert

Prefix 前置碼
Surfix 後置碼 <== 網域

DNS反向查詢

IPv4  ==>  in-addr.ARPA
IPv6  ==>  IP6.ARPA


資訊專業技術要有全面性

  中間長方形的部份是最頂尖的專業部分，但是一旦缺少旁邊的兩塊，也絕對沒辦法成型。

而下面長方形的部份可以當成是輔助面，想想你如果每一塊都會一點，是不是比別人就多了點機會? 

MCITP-2011/12/26

實作 : 開啟2008DC 及 2008SRV  DNS的Zone資訊可以利用二台以上DNS

(一)  Zone Transfer (區域轉送)
        ==>  一台為Primary Zone (Master Server)
        ==>  一台為Secondary Zone (Secondary Server)

(二) Zone Replicate (區域抄寫(複寫))
        ==>  二台皆為DC角色 , 並持有DNS功能，透過DC之間的AD的抄寫功能。
        ==>  AD整合型的Zone。

以下的兩種功能都可以解決子網域的查詢，但方法不一樣。

(一) ： Zone Delegation  (區域委派)

(二) ： SubDomain  (子網域）

------------------------未完成

MCITP-2011/12/23

DHCP relay Agent

==> DHCP 轉送代理
==> 使用於該網段沒有DHCP時
==> 透過收集Client需求轉送到DHCP server取得IP
==> 路由器中若有RFC-1542相容功能則不需relay Agent

DNS (Domain Name Server)

正向查詢 :   Forward Lookup
                     hostname  <==> IP

反向查詢 :   Revese  Lookup
                     IP  <==> hostname

遞迴查詢 :      Recursive  Query    (得到最終解)  頭<==>尾
交互式查詢 :   Interative   Query    (得到最佳解)  中間


Zone Transfers (區域轉送)

DNS規格定義了兩種形態的名稱伺服器 Primary master 和 Secondary master。

Primary 名稱伺服器從主機上的檔案讀取區域資料，而Secondary名稱伺服器則從另一台負責該區域的名稱伺服器取得區域資料。
當Secondary名稱伺服器一啟動，便聯絡其Primary名稱伺服器，如果必要的話，便將區域資料抓取過來，這種程序就稱為 【區域轉送】 。

MCITP-2012/12/21

實作架設 DHCP Server

電腦 --> Manage --> Server Manage --> Roles --> DHCP Server

條件 :
             1.考慮公司5~10年的狀況來配發IP
             2.10.0.12.1 ~~ 10.0.12.254 (2008DC IP)
             3.DHCP 可設定租約時間 , 也可設定排除的例外ip , 也可設置保留位置。
             4.044-046 --> 0x8


特殊狀況  兩台授權DHCP Server

主要可以防止其中一台DHCP 掛點
DHCP 可用性
80/20 法則

DHCP1-Scope1

區域 10.0.12.1  ~~ 10.0.12.254

排除 10.0.12.1  ~~ 10.0.12.200  (80%)

DHCP2-Scope2

區域 10.0.12.1  ~~ 10.0.12.254

排除 10.0.12.201  ~~ 10.0.12.254  (20%)

MCITP-2011/12/19

6421B   ---- 子網段的切割

Subnet  :  子網段
==>  軟體或者設定切割的網段

Segment  :  網段 (區段)
==>  硬體設備區隔出來的



CIDR

無類別域間路由（Classless Inter-Domain Routing、CIDR）是一個用於給用戶分配IP位址以及在網際網路上有效地路由IP數據包的對IP位址進行歸類的方法。

      一個IP位址包含兩部分：標識網路的前綴和緊接著的在這個網路內的主機地址。在之前的分類網路中，IP位址的分配把IP位址的32位按每8位為一段分開。這使得前綴必須為8，16或者24位。因此，可分配的最小的地址塊有256（24位前綴，8位主機地址，2⁸=256）個地址，而這對大多數企業來說太少了。大一點的地址塊包含65536（16位前綴，16位主機，2¹⁶=65536）個地址，而這對大公司來說都太多了。

       這導致不能充分使用IP位址和在路由上的不便，因為大量的需要單獨路由的小型網路（C類網路）因在地域上分得很開而很難進行聚合路由，於是給路由設備增加了很多負擔。

每個網段第一個IP用來表示該網段。

每個網段最後一個IP用來表示該網段的廣播位址。

名稱解析

(一） Host Name  <==>  IP

          動態 :  hosts

          靜態 :  DNS

(二)    Netbios Name  <==>  IP

          動態 :  Lmhosts

          靜態 :  WINS

          電腦名稱 : A1  <==|  DNS

          IP : 10.0.12.1   <==|  WINS                 <==|  

          MAC address  :  00-3E-5F-79-6B-AE <==|  ARP

  

Command 

                      netstat  :  所有連線狀態

                      ipconfig /flushdns  :  清除用戶端DNS

                      tracert  :  追蹤路由經過的Gateway

MCITP-2011/12/16

Trust : 信任關係

實作 : 跨網域建立信任關係

1.  發生在二個網域之間  , (Domain , not DC)
2.  又分成多種信任關係
3.  也可區分為 Transtive  Trust 或者 non Transtive Trust

這種應用是我們可以在兩台不同的網域，進行存取等動作。


跨越 Forest Trust 的條件

1.  二台網域的Forst Function Level  ==>   Windows 2008

2.  二台DC上都要有DNS的功能正常啟動

3.  二台DNS中的Conditional  Forwarder
                                 條件式           轉送