windows下的dhcp服務(wù)器配置和管理

1、2024/3/17,1,第三講 Windows下的DHCP服務(wù)器配置和管理,,2024/3/17,2,本講要點,內(nèi)容要求DHCP服務(wù)概述配置Windows Server 2003 DHCP服務(wù)器設(shè)置DHCP客戶機網(wǎng)絡(luò)屬性設(shè)置DHCP選項DHCP數(shù)據(jù)庫的維護配置DHCP中繼代理有關(guān)80/20規(guī)則重點設(shè)置DHCP客戶機網(wǎng)絡(luò)屬性設(shè)置DHCP選項DHCP數(shù)據(jù)庫的維護難點設(shè)置DHCP客戶機網(wǎng)絡(luò)屬性設(shè)置DHCP選項

2、DHCP數(shù)據(jù)庫的維護,2024/3/17,3,DHCP服務(wù)概述,DHCP是動態(tài)主機分配協(xié)議(Dynamic Host Configuration Protocol)的簡稱，是一個簡化主機IP地址分配管理的TCP/IP標準協(xié)議。管理員可以利用DHCP服務(wù)器動態(tài)地為客戶端分配IP地址及其他相關(guān)的環(huán)境配置工作。,2024/3/17,4,DHCP服務(wù)概述,DHCP具有以下優(yōu)點： ①提高效率。②便于管理。③節(jié)約IP地址資源。,2024/3/

3、17,5,DHCP服務(wù)概述,DHCP工作原理每當DHCP客戶機啟動時，它從DHCP服務(wù)器要求地址信息，包括IP地址，子網(wǎng)掩碼或配置，比如默認網(wǎng)關(guān)地址。當DHCP服務(wù)器收到一個IP地址請求時，它便從它的地址數(shù)據(jù)庫中選擇IP地址信息并將其提供給DHCP客戶機。如果客戶機接受它，那么DHCP服務(wù)器將在特定的時間內(nèi)將這一地址租給該客戶機使用。,2024/3/17,6,DHCP服務(wù)概述,DHCP工作原理1．DHCP租用過程,2024/3/17

4、,7,DHCP服務(wù)概述,DHCP工作原理2．DHCP工作站以后重新登錄網(wǎng)絡(luò)時DHCP工作站每次重新登錄網(wǎng)絡(luò)時，它就不需要再發(fā)送Dhcp discover信息了，而是直接發(fā)送包含前一次所分配的IP地址的Dhcp request信息。當DHCP服務(wù)器收到這一信息后，它會嘗試讓DHCP工作站繼續(xù)使用原來的IP地址，并回答一個Dhcp ack信息。,2024/3/17,8,DHCP服務(wù)概述,DHCP工作原理3．DHCP工作站更新IP地址租

5、約（Renewal）DHCP服務(wù)器向DHCP工作站出租的IP地址一般都有租借期限，期滿后DHCP服務(wù)器便會收回出租的IP地址。如果DHCP工作站要延長其IP租約，則必須更新其IP租約。在DHCP工作站啟動時和IP租約期限過一半時，DHCP工作站會自動向DHCP服務(wù)器發(fā)送更新其IP租約的信息。,2024/3/17,9,DHCP服務(wù)概述,DHCP工作原理4．DHCP租用期限的工作原理 DHCP客戶計算機經(jīng)歷了在建立客戶計算機使用的有

6、效IP地址過程中的6個轉(zhuǎn)換狀態(tài)。這6個狀態(tài)是:（1）初始化（2）選擇（3）請求（4）捆綁（5）更新（6）重新捆綁,2024/3/17,10,配置Windows Server 2003 DHCP服務(wù)器,在Windows Server 2003上安裝DHCP服務(wù)器 (1)在安裝DHCP服務(wù)之前，需要為作DHCP服務(wù)器的計算機網(wǎng)卡設(shè)置靜態(tài)的IP地址和子網(wǎng)掩碼，并運行TCP/IP協(xié)議,2024/3/17,11,,2024/3/17

7、,12,配置Windows Server 2003 DHCP服務(wù)器,在Windows Server 2003上安裝DHCP服務(wù)器 (2)在Windows Server 2003計算機上單擊“開始”→“控制面板”→“添加或刪除程序”，選擇“添加/刪除Windows組件”在Windows組件向?qū)υ捒蛑羞x取“網(wǎng)絡(luò)服務(wù)”，單擊“詳細信息”按鈕進入網(wǎng)絡(luò)服務(wù)選項對話框，選中“動態(tài)主機配置協(xié)議（DHCP）”選項。如圖3-3所示。單擊“確定”按鈕后

8、再選擇“下一步”開始安裝DHCP服務(wù)。,2024/3/17,13,,2024/3/17,14,配置Windows Server 2003 DHCP服務(wù)器,在Windows Server 2003上安裝DHCP服務(wù)器 (3)在DHCP服務(wù)器安裝完成后，在“開始”→“管理工具”中會多一個“DHCP”選項，用于管理與設(shè)計DHCP，如圖3-4所示，點擊它也是啟動DHCP服務(wù)的一種基本方法。,2024/3/17,15,,2024/3/17,16

9、,配置Windows Server 2003 DHCP服務(wù)器,在DHCP服務(wù)器上創(chuàng)建作用域(1) 在DHCP服務(wù)器上單擊“開始”→“管理工具”，選擇DHCP，打開DHCP控制臺，在控制臺中的服務(wù)器上單擊右鍵，選擇“新建作用域”，如圖3-5所示。,2024/3/17,17,,2024/3/17,18,配置Windows Server 2003 DHCP服務(wù)器,在DHCP服務(wù)器上創(chuàng)建作用域（2）出現(xiàn)“新建作用域向?qū)А睂υ捒?，單擊其上“?/p>

10、一步” 按鈕，出現(xiàn)如圖3-6所示的填寫作用域名的對話框，添入相關(guān)信息。,2024/3/17,19,,2024/3/17,20,配置Windows Server 2003 DHCP服務(wù)器,在DHCP服務(wù)器上創(chuàng)建作用域（3）單擊“下一步”按鈕，出現(xiàn)如圖3-7所示的對話框，在“起始IP地址”欄和“結(jié)束IP地址”欄輸入起始地址和結(jié)束IP地址，系統(tǒng)會自動在下面給出對應(yīng)的子網(wǎng)掩碼的位數(shù)，和子網(wǎng)掩碼，用戶可以根據(jù)具體情況修改。,2024/3/17,

11、21,,2024/3/17,22,配置Windows Server 2003 DHCP服務(wù)器,在DHCP服務(wù)器上創(chuàng)建作用域（4）單擊“下一步”按鈕，出現(xiàn)如圖3-8所示的對話框，在此輸入想要排除的IP地址?？梢耘懦欢蜪P地址，也可以排除一個IP地址，輸入后單擊“添加”按鈕即把它們添加到排除的IP地址范圍內(nèi)。,2024/3/17,23,,2024/3/17,24,配置Windows Server 2003 DHCP服務(wù)器,在DHCP服務(wù)

12、器上創(chuàng)建作用域（5）單擊“下一步”按鈕，出現(xiàn)如圖3-9所示的對話框，在此設(shè)置IP地址的租約期限，即客戶端可以使用IP地址的時間。系統(tǒng)默認8天。,2024/3/17,25,,2024/3/17,26,配置Windows Server 2003 DHCP服務(wù)器,在DHCP服務(wù)器上創(chuàng)建作用域（6）單擊“下一步”按鈕，出現(xiàn)如圖3-10所示的對話框，在此我們選擇“否”。選擇“是”表示立即對DHCP選項進行配置。,2024/3/17,27,,2

13、024/3/17,28,配置Windows Server 2003 DHCP服務(wù)器,在DHCP服務(wù)器上創(chuàng)建作用域（7）單擊“下一步”按鈕，在出現(xiàn)的對話框上單擊“完成”按鈕，就完成了DHCP作用域的創(chuàng)建。,2024/3/17,29,配置Windows Server 2003 DHCP服務(wù)器,在DHCP服務(wù)器上創(chuàng)建作用域（8）剛創(chuàng)建好的作用域狀態(tài)是不活動的，需要激活才能生效。返回DHCP控制臺，如圖3-11所示。右鍵單擊剛才創(chuàng)建的作用域

14、，選擇“激活”，此時作用域的狀態(tài)顯示為“活動”，表明可以給網(wǎng)絡(luò)中的計算機提供服務(wù)了。,2024/3/17,30,,2024/3/17,31,,2024/3/17,32,配置DHCP客戶機,設(shè)置DHCP客戶機網(wǎng)絡(luò)屬性,2024/3/17,33,配置DHCP客戶機,在DHCP客戶端查看IP地址分配情況 （1）可以先查看一下DHCP服務(wù)器上控制臺中的“地址租約”，可以看到所有客戶端獲得IP地址的情況。如圖3-14所示。,2024/3/17,

15、34,,2024/3/17,35,配置DHCP客戶機,在DHCP客戶端查看IP地址分配情況 （2）在客戶端計算機的DOS窗口，輸入“ipconfig /all”命令，即可以查看客戶端TCP/IP的詳細配置信息，如圖3-15所示。從圖中可以看出這臺計算機從一個DHCP服務(wù)器獲得的IP地址，DHCP服務(wù)器的IP地址為192.168.0.30，客戶端所獲得的IP地址為192.168.0.6，子網(wǎng)掩碼為255.255.255.0，獲得IP地址

16、的時間和租約過期時間。注意這里沒有網(wǎng)關(guān)和DNS的IP地址。,2024/3/17,36,,2024/3/17,37,配置DHCP客戶機,在DHCP客戶端查看IP地址分配情況 （3）在客戶端計算機的DOS窗口，輸入“ipconfig /release”命令，手工釋放IP地址，如圖3-16所示。再運行“ipconfig /all”命令，可以看到IP地址已經(jīng)釋放，如圖3-17所示。,2024/3/17,38,,2024/3/17,39,配置D

17、HCP客戶機,在DHCP客戶端查看IP地址分配情況 （4）此時運行“ipconfig /renew”命令，可以重新向DHCP服務(wù)器申請IP地址，如圖3-18所示,2024/3/17,40,配置DHCP客戶機,2024/3/17,41,設(shè)置DHCP選項,服務(wù)器選項（1）在DHCP控制臺中，右鍵單擊“服務(wù)器選項”，選擇“配置選項”出現(xiàn)如圖3-19所示的對話框。在此可以進行服務(wù)器選項的配制。,2024/3/17,42,,2024/3/17

18、,43,設(shè)置DHCP選項,服務(wù)器選項（2）服務(wù)器選項配制完成后，在客戶端的DOS模式下，先運行“ipconfig /renew”，重新向DHCP服務(wù)器申請IP地址，申請成功后，運行“ipconfig /all”命令查看TCP/IP配置信息，發(fā)現(xiàn)DNS服務(wù)器和網(wǎng)關(guān)的地址出現(xiàn)，而且就是上一步配置的值。如圖3-20所示。,2024/3/17,44,,2024/3/17,45,設(shè)置DHCP選項,作用域選項 （1）在上面配置完DHCP服務(wù)器選

19、項之后，單擊“作用域選項”，發(fā)現(xiàn)作用域選項自動繼承服務(wù)器選項的設(shè)置。如圖3-21所示。,2024/3/17,46,,2024/3/17,47,設(shè)置DHCP選項,作用域選項 （2）作用域選項配制完成后，在客戶端的DOS模式下，先運行“ipconfig /renew”，重新向DHCP服務(wù)器申請IP地址，申請成功后，運行“ipconfig /all”命令查看TCP/IP配置信息，發(fā)現(xiàn)DNS服務(wù)器IP地址改變了。如圖3-22所示。,2024/

20、3/17,48,,2024/3/17,49,設(shè)置DHCP選項,配置客戶保留,2024/3/17,50,設(shè)置DHCP選項,配置客戶保留,2024/3/17,51,設(shè)置DHCP選項,IP作用域的維護 1．作用域協(xié)調(diào)在DHCP服務(wù)器上作用域內(nèi)IP地址的租用信息，會分別存儲在DHCP數(shù)據(jù)庫文件與注冊表數(shù)據(jù)庫內(nèi)。如果DHCP數(shù)據(jù)庫文件與注冊表數(shù)據(jù)庫之間發(fā)生了信息不一致的現(xiàn)象，例如在注冊表數(shù)據(jù)庫中記錄了某個IP地址已經(jīng)租給了某臺計算機，但是DH

21、CP數(shù)據(jù)庫內(nèi)沒有這條記錄，則可以利用“協(xié)調(diào)(reconcile)”的功能來修正DHCP數(shù)據(jù)庫文件。協(xié)調(diào)后，它會按照注冊表數(shù)據(jù)庫內(nèi)的記錄將IP地址還給原來租用此IP地址的計算機或是暫時將此IP地址保留，等到租約到期時再重新出租。,2024/3/17,52,設(shè)置DHCP選項,IP作用域的維護 2．超級作用域超級作用域是DHCP服務(wù)器的一種新的管理功能，當DHCP服務(wù)器上有多個作用域時，可以組成超級作用域，作為單個實體來管理。超級作用域

22、常用于多網(wǎng)配置，所謂多網(wǎng)，是指在同一物理網(wǎng)段上使用多個DHCP服務(wù)器以管理分離的邏輯IP網(wǎng)絡(luò)。在多網(wǎng)配置中，可以使用DHCP超級作用域來組合并激活網(wǎng)絡(luò)上使用的IP地址的單獨作用域范圍。通過這種方式，DHCP服務(wù)器可為單個物理網(wǎng)絡(luò)上的客戶端激活并提供來自多個作用域的租約。,2024/3/17,53,DHCP數(shù)據(jù)庫的維護,DHCP服務(wù)器中的設(shè)置數(shù)據(jù)全部存放在名為dhcp.mdb數(shù)據(jù)庫文件中，在Windows Server 2003系統(tǒng)中，該

23、文件位于Windows\system32\dhcp文件夾內(nèi) DHCP服務(wù)器數(shù)據(jù)庫是一個動態(tài)數(shù)據(jù)庫，在向客戶端提供租約或客戶端釋放租約時它會自動更新 DHCP服務(wù)默認會每隔60分鐘自動將DHCP數(shù)據(jù)庫文件備份到此處,2024/3/17,54,,2024/3/17,55,配置DHCP中繼代理,實際上DHCP中繼代理程序是一種路由協(xié)議，設(shè)置中繼代理實際上就是把裝有Windows Server 2003的計算機設(shè)置成一個簡單的路由器。,20

24、24/3/17,56,有關(guān)80/20規(guī)則,當在網(wǎng)絡(luò)中實現(xiàn)DHCP服務(wù)時，可能會出現(xiàn)由于DHCP服務(wù)器不可用的情況，這時客戶端就不能進行續(xù)訂或申請IP地址，從而于網(wǎng)絡(luò)斷開。為了避免這種情況的發(fā)生，在實際工作中可以在一個子網(wǎng)中建立兩個DHCP服務(wù)器，在這兩個DHCP服務(wù)器上分別創(chuàng)建一個作用域，讓這兩個作用域?qū)儆谕粋€子網(wǎng)，但IP地址千萬不能交叉，一個DHCP服務(wù)器作用域上分配80%的IP地址，另一個DHCP服務(wù)器作用域上分配20%的IP地

25、址。這樣當一個DHCP服務(wù)器發(fā)生故障時，另一個還可以工作，不至于整個網(wǎng)絡(luò)癱瘓。80/20規(guī)則是微軟所建議的分配比例，用戶可以根據(jù)實際情況進行調(diào)整。,2024/3/17,57,小結(jié),本章著重介紹了DHCP（動態(tài)主機分配協(xié)議）的工作原理以及在Windows Server 2003如何配置DHCP服務(wù)器，DHCP客戶機和DHCP服務(wù)器選項的設(shè)置。DHCP是動態(tài)管理和分配IP地址最好方式。,2024/3/17,58,實驗及報告要求：,1、2、