阶段 5

地址服务与设备管理

配置 DHCP、SSH、NTP、日志、监控与备份,形成可审计、可监控、可恢复的管理基线。

阶段成果能够交付地址服务和受控管理环境,并区分 VLAN、Relay、地址池与服务器故障。
通关标准
  • 能够解释 DORA、地址池和 Relay。
  • 能够定位耗尽、冲突与 DNS 表象问题。
  • 能够建立 SSH、NTP、Syslog、监控和备份基线。
  • 完成地址服务与运维阶段考核。
按 01 → 10 的顺序学习每次只打开一课:先看问题和三个重点,通过立即闯关后再进入下一课。
01
进阶
20 分钟

DHCP 为什么存在,DORA 四步发生了什么

这节解决:新终端不知道自己的地址时,怎样自动获得网络参数?

学完你能:画出 Discover、Offer、Request、Ack 的消息往返并读取租约。

开始本课
02
进阶
25 分钟

地址池、租约、网关、DNS 和排除地址

这节解决:一个可用 DHCP 地址池必须提供哪些参数?

学完你能:配置办公地址池、排除基础设施地址,并验证租约中的网关和 DNS。

查看本课
03
进阶
30 分钟

广播过不了网关时,DHCP Relay 怎样工作

这节解决:客户端和 DHCP 服务器不在同一网段时,广播怎样到达服务器?

学完你能:配置 Relay 目标,解释中继地址如何帮助服务器选择地址池。

查看本课
04
进阶
35 分钟

地址池耗尽和地址冲突怎样判断

这节解决:新终端拿不到地址时,怎样区分没有空闲地址和地址冲突?

学完你能:读取使用率、租约和冲突记录,选择容量或冲突处理路径。

查看本课
05
进阶
40 分钟

DNS 故障为什么看起来像网络不通

这节解决:能 Ping IP 却打不开域名时,下一步应查什么?

学完你能:用 IP 与域名两组测试区分基础连通和名称解析问题。

查看本课
06
进阶
20 分钟

NTP 和 Syslog:为什么时间正确才能排障

这节解决:多台设备日志时间不同,怎样还原真实故障顺序?

学完你能:配置统一 NTP 与 Syslog,验证时间偏差和远端日志接收。

查看本课
07
进阶
25 分钟

SSH、AAA、管理 VLAN 和管理 ACL

这节解决:怎样限制只有受控运维来源可以登录设备?

学完你能:先建立并验证新 SSH 通道,再限制来源,最后关闭不安全入口。

查看本课
08
进阶
30 分钟

SNMP/Telemetry 和最小监控基线

这节解决:设备“可 Ping”之外还应持续观察哪些状态?

学完你能:选择接口、资源、协议和业务指标,并配置 SNMPv3 只读监控。

查看本课
09
进阶
35 分钟

配置备份、版本差异和恢复演练

这节解决:只有一份配置文件,为什么仍不能证明设备可恢复?

学完你能:导出、校验、比较版本,并在隔离环境完成受控恢复演练。

查看本课
10
进阶
40 分钟

把 DHCP、SSH、时间、日志和备份组合起来

这节解决:怎样证明园区基础服务已经达到可运营状态?

学完你能:用一张验收表验证地址、管理、时间、日志、监控和恢复六条链路。

查看本课