Работа 4. DHCP и IPAM в Windows Server

Цель: развернуть DHCP, проверить выдачу адресов, настроить отказоустойчивость и автоматизировать конфигурацию PowerShell.

Инфраструктура и DHCP

1. Подготовьте s1 (AD DS), s2 (сервер) и c1 (клиент) в одном домене и LAN; сделайте снапшоты.
2. На s1 задайте 10.0.0.1/8, отключите IPv6 и установите роль DHCP.
3. Настройте область:
   • 100 адресов, начиная с 10.0.0.100;
   • исключение 10.0.0.195–10.0.0.200;
   • аренда 1 час;
   • шлюз и DNS 10.0.0.1;
   • родительский домен соответствует домену AD DS.
4. Добавьте резервирование 00-01-02-03-04-05 → 10.0.0.199 и DHCP-политику для MAC с префиксом AA-01-02, задающую шлюз 10.10.10.10.
5. Сохраните архив конфигурации в C:\bak-dhcp\ и дамп netsh dhcp server в текстовый файл.

Проверка клиента

• На c1 включите получение IPv4 автоматически и отключите IPv6.
• Сохраните результаты ipconfig с конфигурацией и сроком аренды; найдите аренду на сервере и сохраните статистику DHCP/IPv4.
• Выполните ipconfig для освобождения и нового запроса адреса.
• Поочерёдно задайте MAC 00-01-02-03-04-05 и AA-01-02-03-04-05; после каждого сохраните вывод ipconfig и сравните результаты.

Отказоустойчивость DHCP

1. На s2 задайте 10.0.0.2/8, отключите IPv6, установите DHCP без создания областей.
2. На s1 настройте DHCP Failover для области: режим горячего резерва, 35% пула в резерве, MCLT 30 минут, переключение через 1 минуту, секрет 123.
3. Убедитесь в репликации области на s2, сохраните снимок параметров failover на s1.
4. Зафиксируйте ipconfig на c1, отключите сетевой кабель s1, сохраните свойства области на s2; затем переподключите интерфейс c1, сохраните новый ipconfig и восстановите кабель s1.

Автоматизация

Создайте PowerShell-скрипт для установки ролей DHCP на s1 и s2 и настройки службы по параметрам области и failover. Адреса, имена и интервалы храните в текстовом файле; для проверки можно восстановить снимки ВМ.

Для отчёта: фрагмент дампа с областью, все требуемые выводы/снимки и пояснения, команда экспорта DHCP-конфигурации, скрипт части 5; ответы про область, опции, аренду, политику, режимы надёжности, MCLT/State Switchover и архив. Срок — 4 недели; edu-net@yandex.ru.

Исходный материал

Открыть текстовую расшифровку исходного DOCX

← Все практические работы