windows下的dhcp服務(wù)器配置和管理

1、2024/3/17,1,第三講 Windows下的DHCP服務(wù)器配置和管理,,2024/3/17,2,本講要點(diǎn),內(nèi)容要求DHCP服務(wù)概述配置Windows Server 2003 DHCP服務(wù)器設(shè)置DHCP客戶機(jī)網(wǎng)絡(luò)屬性設(shè)置DHCP選項(xiàng)DHCP數(shù)據(jù)庫(kù)的維護(hù)配置DHCP中繼代理有關(guān)80/20規(guī)則重點(diǎn)設(shè)置DHCP客戶機(jī)網(wǎng)絡(luò)屬性設(shè)置DHCP選項(xiàng)DHCP數(shù)據(jù)庫(kù)的維護(hù)難點(diǎn)設(shè)置DHCP客戶機(jī)網(wǎng)絡(luò)屬性設(shè)置DHCP選項(xiàng)

2、DHCP數(shù)據(jù)庫(kù)的維護(hù),2024/3/17,3,DHCP服務(wù)概述,DHCP是動(dòng)態(tài)主機(jī)分配協(xié)議(Dynamic Host Configuration Protocol)的簡(jiǎn)稱，是一個(gè)簡(jiǎn)化主機(jī)IP地址分配管理的TCP/IP標(biāo)準(zhǔn)協(xié)議。管理員可以利用DHCP服務(wù)器動(dòng)態(tài)地為客戶端分配IP地址及其他相關(guān)的環(huán)境配置工作。,2024/3/17,4,DHCP服務(wù)概述,DHCP具有以下優(yōu)點(diǎn)： ①提高效率。②便于管理。③節(jié)約IP地址資源。,2024/3/

3、17,5,DHCP服務(wù)概述,DHCP工作原理每當(dāng)DHCP客戶機(jī)啟動(dòng)時(shí)，它從DHCP服務(wù)器要求地址信息，包括IP地址，子網(wǎng)掩碼或配置，比如默認(rèn)網(wǎng)關(guān)地址。當(dāng)DHCP服務(wù)器收到一個(gè)IP地址請(qǐng)求時(shí)，它便從它的地址數(shù)據(jù)庫(kù)中選擇IP地址信息并將其提供給DHCP客戶機(jī)。如果客戶機(jī)接受它，那么DHCP服務(wù)器將在特定的時(shí)間內(nèi)將這一地址租給該客戶機(jī)使用。,2024/3/17,6,DHCP服務(wù)概述,DHCP工作原理1．DHCP租用過(guò)程,2024/3/17

4、,7,DHCP服務(wù)概述,DHCP工作原理2．DHCP工作站以后重新登錄網(wǎng)絡(luò)時(shí)DHCP工作站每次重新登錄網(wǎng)絡(luò)時(shí)，它就不需要再發(fā)送Dhcp discover信息了，而是直接發(fā)送包含前一次所分配的IP地址的Dhcp request信息。當(dāng)DHCP服務(wù)器收到這一信息后，它會(huì)嘗試讓DHCP工作站繼續(xù)使用原來(lái)的IP地址，并回答一個(gè)Dhcp ack信息。,2024/3/17,8,DHCP服務(wù)概述,DHCP工作原理3．DHCP工作站更新IP地址租

5、約（Renewal）DHCP服務(wù)器向DHCP工作站出租的IP地址一般都有租借期限，期滿后DHCP服務(wù)器便會(huì)收回出租的IP地址。如果DHCP工作站要延長(zhǎng)其IP租約，則必須更新其IP租約。在DHCP工作站啟動(dòng)時(shí)和IP租約期限過(guò)一半時(shí)，DHCP工作站會(huì)自動(dòng)向DHCP服務(wù)器發(fā)送更新其IP租約的信息。,2024/3/17,9,DHCP服務(wù)概述,DHCP工作原理4．DHCP租用期限的工作原理 DHCP客戶計(jì)算機(jī)經(jīng)歷了在建立客戶計(jì)算機(jī)使用的有

6、效IP地址過(guò)程中的6個(gè)轉(zhuǎn)換狀態(tài)。這6個(gè)狀態(tài)是:（1）初始化（2）選擇（3）請(qǐng)求（4）捆綁（5）更新（6）重新捆綁,2024/3/17,10,配置Windows Server 2003 DHCP服務(wù)器,在Windows Server 2003上安裝DHCP服務(wù)器 (1)在安裝DHCP服務(wù)之前，需要為作DHCP服務(wù)器的計(jì)算機(jī)網(wǎng)卡設(shè)置靜態(tài)的IP地址和子網(wǎng)掩碼，并運(yùn)行TCP/IP協(xié)議,2024/3/17,11,,2024/3/17

7、,12,配置Windows Server 2003 DHCP服務(wù)器,在Windows Server 2003上安裝DHCP服務(wù)器 (2)在Windows Server 2003計(jì)算機(jī)上單擊“開始”→“控制面板”→“添加或刪除程序”，選擇“添加/刪除Windows組件”在Windows組件向?qū)?duì)話框中選取“網(wǎng)絡(luò)服務(wù)”，單擊“詳細(xì)信息”按鈕進(jìn)入網(wǎng)絡(luò)服務(wù)選項(xiàng)對(duì)話框，選中“動(dòng)態(tài)主機(jī)配置協(xié)議（DHCP）”選項(xiàng)。如圖3-3所示。單擊“確定”按鈕后

8、再選擇“下一步”開始安裝DHCP服務(wù)。,2024/3/17,13,,2024/3/17,14,配置Windows Server 2003 DHCP服務(wù)器,在Windows Server 2003上安裝DHCP服務(wù)器 (3)在DHCP服務(wù)器安裝完成后，在“開始”→“管理工具”中會(huì)多一個(gè)“DHCP”選項(xiàng)，用于管理與設(shè)計(jì)DHCP，如圖3-4所示，點(diǎn)擊它也是啟動(dòng)DHCP服務(wù)的一種基本方法。,2024/3/17,15,,2024/3/17,16

9、,配置Windows Server 2003 DHCP服務(wù)器,在DHCP服務(wù)器上創(chuàng)建作用域(1) 在DHCP服務(wù)器上單擊“開始”→“管理工具”，選擇DHCP，打開DHCP控制臺(tái)，在控制臺(tái)中的服務(wù)器上單擊右鍵，選擇“新建作用域”，如圖3-5所示。,2024/3/17,17,,2024/3/17,18,配置Windows Server 2003 DHCP服務(wù)器,在DHCP服務(wù)器上創(chuàng)建作用域（2）出現(xiàn)“新建作用域向?qū)А睂?duì)話框，單擊其上“下

10、一步” 按鈕，出現(xiàn)如圖3-6所示的填寫作用域名的對(duì)話框，添入相關(guān)信息。,2024/3/17,19,,2024/3/17,20,配置Windows Server 2003 DHCP服務(wù)器,在DHCP服務(wù)器上創(chuàng)建作用域（3）單擊“下一步”按鈕，出現(xiàn)如圖3-7所示的對(duì)話框，在“起始IP地址”欄和“結(jié)束IP地址”欄輸入起始地址和結(jié)束IP地址，系統(tǒng)會(huì)自動(dòng)在下面給出對(duì)應(yīng)的子網(wǎng)掩碼的位數(shù)，和子網(wǎng)掩碼，用戶可以根據(jù)具體情況修改。,2024/3/17,

11、21,,2024/3/17,22,配置Windows Server 2003 DHCP服務(wù)器,在DHCP服務(wù)器上創(chuàng)建作用域（4）單擊“下一步”按鈕，出現(xiàn)如圖3-8所示的對(duì)話框，在此輸入想要排除的IP地址?？梢耘懦欢蜪P地址，也可以排除一個(gè)IP地址，輸入后單擊“添加”按鈕即把它們添加到排除的IP地址范圍內(nèi)。,2024/3/17,23,,2024/3/17,24,配置Windows Server 2003 DHCP服務(wù)器,在DHCP服務(wù)

12、器上創(chuàng)建作用域（5）單擊“下一步”按鈕，出現(xiàn)如圖3-9所示的對(duì)話框，在此設(shè)置IP地址的租約期限，即客戶端可以使用IP地址的時(shí)間。系統(tǒng)默認(rèn)8天。,2024/3/17,25,,2024/3/17,26,配置Windows Server 2003 DHCP服務(wù)器,在DHCP服務(wù)器上創(chuàng)建作用域（6）單擊“下一步”按鈕，出現(xiàn)如圖3-10所示的對(duì)話框，在此我們選擇“否”。選擇“是”表示立即對(duì)DHCP選項(xiàng)進(jìn)行配置。,2024/3/17,27,,2

13、024/3/17,28,配置Windows Server 2003 DHCP服務(wù)器,在DHCP服務(wù)器上創(chuàng)建作用域（7）單擊“下一步”按鈕，在出現(xiàn)的對(duì)話框上單擊“完成”按鈕，就完成了DHCP作用域的創(chuàng)建。,2024/3/17,29,配置Windows Server 2003 DHCP服務(wù)器,在DHCP服務(wù)器上創(chuàng)建作用域（8）剛創(chuàng)建好的作用域狀態(tài)是不活動(dòng)的，需要激活才能生效。返回DHCP控制臺(tái)，如圖3-11所示。右鍵單擊剛才創(chuàng)建的作用域

14、，選擇“激活”，此時(shí)作用域的狀態(tài)顯示為“活動(dòng)”，表明可以給網(wǎng)絡(luò)中的計(jì)算機(jī)提供服務(wù)了。,2024/3/17,30,,2024/3/17,31,,2024/3/17,32,配置DHCP客戶機(jī),設(shè)置DHCP客戶機(jī)網(wǎng)絡(luò)屬性,2024/3/17,33,配置DHCP客戶機(jī),在DHCP客戶端查看IP地址分配情況 （1）可以先查看一下DHCP服務(wù)器上控制臺(tái)中的“地址租約”，可以看到所有客戶端獲得IP地址的情況。如圖3-14所示。,2024/3/17,

15、34,,2024/3/17,35,配置DHCP客戶機(jī),在DHCP客戶端查看IP地址分配情況 （2）在客戶端計(jì)算機(jī)的DOS窗口，輸入“ipconfig /all”命令，即可以查看客戶端TCP/IP的詳細(xì)配置信息，如圖3-15所示。從圖中可以看出這臺(tái)計(jì)算機(jī)從一個(gè)DHCP服務(wù)器獲得的IP地址，DHCP服務(wù)器的IP地址為192.168.0.30，客戶端所獲得的IP地址為192.168.0.6，子網(wǎng)掩碼為255.255.255.0，獲得IP地址

16、的時(shí)間和租約過(guò)期時(shí)間。注意這里沒有網(wǎng)關(guān)和DNS的IP地址。,2024/3/17,36,,2024/3/17,37,配置DHCP客戶機(jī),在DHCP客戶端查看IP地址分配情況 （3）在客戶端計(jì)算機(jī)的DOS窗口，輸入“ipconfig /release”命令，手工釋放IP地址，如圖3-16所示。再運(yùn)行“ipconfig /all”命令，可以看到IP地址已經(jīng)釋放，如圖3-17所示。,2024/3/17,38,,2024/3/17,39,配置D

17、HCP客戶機(jī),在DHCP客戶端查看IP地址分配情況 （4）此時(shí)運(yùn)行“ipconfig /renew”命令，可以重新向DHCP服務(wù)器申請(qǐng)IP地址，如圖3-18所示,2024/3/17,40,配置DHCP客戶機(jī),2024/3/17,41,設(shè)置DHCP選項(xiàng),服務(wù)器選項(xiàng)（1）在DHCP控制臺(tái)中，右鍵單擊“服務(wù)器選項(xiàng)”，選擇“配置選項(xiàng)”出現(xiàn)如圖3-19所示的對(duì)話框。在此可以進(jìn)行服務(wù)器選項(xiàng)的配制。,2024/3/17,42,,2024/3/17

18、,43,設(shè)置DHCP選項(xiàng),服務(wù)器選項(xiàng)（2）服務(wù)器選項(xiàng)配制完成后，在客戶端的DOS模式下，先運(yùn)行“ipconfig /renew”，重新向DHCP服務(wù)器申請(qǐng)IP地址，申請(qǐng)成功后，運(yùn)行“ipconfig /all”命令查看TCP/IP配置信息，發(fā)現(xiàn)DNS服務(wù)器和網(wǎng)關(guān)的地址出現(xiàn)，而且就是上一步配置的值。如圖3-20所示。,2024/3/17,44,,2024/3/17,45,設(shè)置DHCP選項(xiàng),作用域選項(xiàng) （1）在上面配置完DHCP服務(wù)器選

19、項(xiàng)之后，單擊“作用域選項(xiàng)”，發(fā)現(xiàn)作用域選項(xiàng)自動(dòng)繼承服務(wù)器選項(xiàng)的設(shè)置。如圖3-21所示。,2024/3/17,46,,2024/3/17,47,設(shè)置DHCP選項(xiàng),作用域選項(xiàng) （2）作用域選項(xiàng)配制完成后，在客戶端的DOS模式下，先運(yùn)行“ipconfig /renew”，重新向DHCP服務(wù)器申請(qǐng)IP地址，申請(qǐng)成功后，運(yùn)行“ipconfig /all”命令查看TCP/IP配置信息，發(fā)現(xiàn)DNS服務(wù)器IP地址改變了。如圖3-22所示。,2024/

20、3/17,48,,2024/3/17,49,設(shè)置DHCP選項(xiàng),配置客戶保留,2024/3/17,50,設(shè)置DHCP選項(xiàng),配置客戶保留,2024/3/17,51,設(shè)置DHCP選項(xiàng),IP作用域的維護(hù) 1．作用域協(xié)調(diào)在DHCP服務(wù)器上作用域內(nèi)IP地址的租用信息，會(huì)分別存儲(chǔ)在DHCP數(shù)據(jù)庫(kù)文件與注冊(cè)表數(shù)據(jù)庫(kù)內(nèi)。如果DHCP數(shù)據(jù)庫(kù)文件與注冊(cè)表數(shù)據(jù)庫(kù)之間發(fā)生了信息不一致的現(xiàn)象，例如在注冊(cè)表數(shù)據(jù)庫(kù)中記錄了某個(gè)IP地址已經(jīng)租給了某臺(tái)計(jì)算機(jī)，但是DH

21、CP數(shù)據(jù)庫(kù)內(nèi)沒有這條記錄，則可以利用“協(xié)調(diào)(reconcile)”的功能來(lái)修正DHCP數(shù)據(jù)庫(kù)文件。協(xié)調(diào)后，它會(huì)按照注冊(cè)表數(shù)據(jù)庫(kù)內(nèi)的記錄將IP地址還給原來(lái)租用此IP地址的計(jì)算機(jī)或是暫時(shí)將此IP地址保留，等到租約到期時(shí)再重新出租。,2024/3/17,52,設(shè)置DHCP選項(xiàng),IP作用域的維護(hù) 2．超級(jí)作用域超級(jí)作用域是DHCP服務(wù)器的一種新的管理功能，當(dāng)DHCP服務(wù)器上有多個(gè)作用域時(shí)，可以組成超級(jí)作用域，作為單個(gè)實(shí)體來(lái)管理。超級(jí)作用域

22、常用于多網(wǎng)配置，所謂多網(wǎng)，是指在同一物理網(wǎng)段上使用多個(gè)DHCP服務(wù)器以管理分離的邏輯IP網(wǎng)絡(luò)。在多網(wǎng)配置中，可以使用DHCP超級(jí)作用域來(lái)組合并激活網(wǎng)絡(luò)上使用的IP地址的單獨(dú)作用域范圍。通過(guò)這種方式，DHCP服務(wù)器可為單個(gè)物理網(wǎng)絡(luò)上的客戶端激活并提供來(lái)自多個(gè)作用域的租約。,2024/3/17,53,DHCP數(shù)據(jù)庫(kù)的維護(hù),DHCP服務(wù)器中的設(shè)置數(shù)據(jù)全部存放在名為dhcp.mdb數(shù)據(jù)庫(kù)文件中，在Windows Server 2003系統(tǒng)中，該

23、文件位于Windows\system32\dhcp文件夾內(nèi) DHCP服務(wù)器數(shù)據(jù)庫(kù)是一個(gè)動(dòng)態(tài)數(shù)據(jù)庫(kù)，在向客戶端提供租約或客戶端釋放租約時(shí)它會(huì)自動(dòng)更新 DHCP服務(wù)默認(rèn)會(huì)每隔60分鐘自動(dòng)將DHCP數(shù)據(jù)庫(kù)文件備份到此處,2024/3/17,54,,2024/3/17,55,配置DHCP中繼代理,實(shí)際上DHCP中繼代理程序是一種路由協(xié)議，設(shè)置中繼代理實(shí)際上就是把裝有Windows Server 2003的計(jì)算機(jī)設(shè)置成一個(gè)簡(jiǎn)單的路由器。,20

24、24/3/17,56,有關(guān)80/20規(guī)則,當(dāng)在網(wǎng)絡(luò)中實(shí)現(xiàn)DHCP服務(wù)時(shí)，可能會(huì)出現(xiàn)由于DHCP服務(wù)器不可用的情況，這時(shí)客戶端就不能進(jìn)行續(xù)訂或申請(qǐng)IP地址，從而于網(wǎng)絡(luò)斷開。為了避免這種情況的發(fā)生，在實(shí)際工作中可以在一個(gè)子網(wǎng)中建立兩個(gè)DHCP服務(wù)器，在這兩個(gè)DHCP服務(wù)器上分別創(chuàng)建一個(gè)作用域，讓這兩個(gè)作用域?qū)儆谕粋€(gè)子網(wǎng)，但I(xiàn)P地址千萬(wàn)不能交叉，一個(gè)DHCP服務(wù)器作用域上分配80%的IP地址，另一個(gè)DHCP服務(wù)器作用域上分配20%的IP地

25、址。這樣當(dāng)一個(gè)DHCP服務(wù)器發(fā)生故障時(shí)，另一個(gè)還可以工作，不至于整個(gè)網(wǎng)絡(luò)癱瘓。80/20規(guī)則是微軟所建議的分配比例，用戶可以根據(jù)實(shí)際情況進(jìn)行調(diào)整。,2024/3/17,57,小結(jié),本章著重介紹了DHCP（動(dòng)態(tài)主機(jī)分配協(xié)議）的工作原理以及在Windows Server 2003如何配置DHCP服務(wù)器，DHCP客戶機(jī)和DHCP服務(wù)器選項(xiàng)的設(shè)置。DHCP是動(dòng)態(tài)管理和分配IP地址最好方式。,2024/3/17,58,實(shí)驗(yàn)及報(bào)告要求：,1、2、