07dhcp服務器管理與配置

1、學習目標,DHCP服務的基本概念、工作原理安裝與配置DHCP服務器維護DHCP數(shù)據庫,動態(tài)主機配置協(xié)議DHCP，是一個簡化主機IP地址分配管理的TCP/IP標準協(xié)議，實現(xiàn)動態(tài)分配網絡設備IP地址。本章介紹基于Windows Server 2003構建DHCP服務器及其配置與管理。本章包括以下主要內容：,目 錄,7.1 DHCP服務的基本概念 7.2 安裝與配置DHCP服務器7.3 維護DHCP數(shù)據庫7.4 DHCP客

2、戶端的設置,7.1 DHCP服務的基本概念,一、IP地址配置網絡中每一臺主機的IP地址與相關配置，可以采用以下兩種方式：手工配置自動向DHCP服務器獲取。分配IP地址的方式永久租用當IP地址夠用時，可以采用此種方法限定租期解決IP地址不夠用的困擾。,7.1 DHCP服務的基本概念,二、動態(tài)主機配置協(xié)議DHCP定義：是一個簡化主機IP地址分配管理的TCP/IP標準協(xié)議，它能夠動態(tài)地為網絡中設備分配IP地址，并提供安

3、全、可靠、簡單的TCP/IP網絡配置，確保不發(fā)生地址沖突，幫助維護IP地址的使用。要求：使用DHCP協(xié)議動態(tài)分配IP地址，整個網絡必須至少有一臺安裝了DHCP服務的服務器，其他使用DHCP功能的客戶端也必須支持自動向DHCP服務器索取IP地址的功能。時機當DHCP客戶機第一次啟動時，與DHCP服務器通信，并由DHCP服務器為客戶機分配一個IP地址，直到租約到期（并非每次客戶機關機釋放動態(tài)IP地址），這個地址會由DHCP服務器收回

4、。,7.1 DHCP服務的基本概念,二、DHCP工作原理當DHCP客戶端的計算機啟動時，它會與DHCP服務器通信，以便從DHCP服務器獲取IP地址、子網掩碼等信息。從DHCP服務器獲取IP地址以下幾種情況下，客戶端從DHCP服務器獲取一個新的IP 地址該客戶端計算機是第一次扮演DHCP客戶端的角色，也就是它是第一次從DHCP服務器獲取IP地址。該客戶端原先所租用的IP 地址已被DHCP服務器收回，而且已經又租給其他計算機了，

5、因此該客戶端需要重新從DHCP服務器租用一個新的IP地址。該客戶端自己釋放原先所租用的IP地址，并要求租用一個新的IP 地址客戶端計算機更換了網卡客戶端計算機被轉移到另外一個網段。,7.1 DHCP服務的基本概念,二、DHCP工作原理當DHCP客戶端的計算機啟動時，它會與DHCP服務器通信，以便從DHCP服務器獲取IP地址、子網掩碼等信息。更新IP地址租約的方法自動更新租約DHCP客戶端計算機重新啟動時IP租約期過一半

6、時如果租約過一半時無法成功地更新租約，客戶端仍然可以繼續(xù)用原來的IP 地址。當時間達到7/8時，在向服務器發(fā)出租約申請，如果還不能成功，則放棄該IP地址，重新向DHCP服務器發(fā)出申請，申請新的IP 地址。手動更新租約Ipconfig /renew 更新租約Ipconfig /release 自行釋放ip地址。自動分配私有IP 地址Windows系列的計算機，當這些計算機無法從DHCP服務器租到IP 地址時，這些計算機會自動產

7、生一人network ID為169.254.0.0的私有IP地址，并使用這個IP 地址與其它主機通訊，,目 錄,7.1 DHCP服務的基本概念 7.2 安裝與配置DHCP服務器7.3 維護DHCP數(shù)據庫7.4 DHCP客戶端的設置,7.2.1 安裝DHCP服務器,安裝前準備：DHCP服務器本身的IP地址必須是固定的，即服務器的IP地址、子網掩碼、默認網關等必須是靜態(tài)分配的。事先規(guī)劃好可提供給DHCP客戶端使用的IP

8、地址范圍，也就是所建立的IP作用域。安裝過程運行 “控制面板”中“添加或刪除程序”，選擇“添加/刪除Windows組件”，選擇“網絡服務”，單擊“詳細信息” ，選擇“動態(tài)主機配置協(xié)議 （DHCP）”復選框。,7.2.1 安裝DHCP服務器,管理：DHCP服務器安裝完成后，必須以Domain Admin或Enterprise Admin組的成員身份，執(zhí)行DHCP服務器授權。如果部署了活動目錄，那么所有作為DHCP服務器運行的

9、計算機應該是域控制器或域成員服務器。獨立服務器作為DHCP服務器，它不在有任何已授權的 DHCP 服務器的子網中。如果獨立服務器檢測到同一子網中有已授權的服務器，將自動停止向DHCP客戶端租用IP地址。,7.2.1 安裝DHCP服務器,鼠標右擊DHCP服務器，選擇“管理授權的服務器”/“授權”選項,7.2.1 安裝DHCP服務器,DHCP服務器的授權安裝好的DHCP服務器后不是立既被應用，必須經過“授權”后才可以。2003域中

10、的所有DHCP服務器都必須被授權，未經授權的DHCP服務器并不會提供DHCP服務，也不會將IP地址租給DHCP客戶端。只有Enterprise Admin組內的成員才有權執(zhí)行授權的動作。已被授權的DHCP服務器的IP地址記錄在域控制器內Active Directory數(shù)據庫中。DHCP服務器在啟動時，會通過所屬域樹內的AD數(shù)據庫來檢查此臺DHCP服務器是否已被授權。不是域成員的DHCP服務器無法被授權。,7.2.2 建立可用的

11、IP作用域,注意：在一臺DHCP服務器內，只能針對一個子網設置一個IP作用域。問題：如何設置同一個子網的兩個網絡子段作為IP作用域？創(chuàng)建建立一個新的DHCP作用域,7.2.3 保留特定的IP地址,保留特定的IP地址給特定客戶端使用，可以保證這些客戶端每次申請到相同的IP地址。減少維護工作量避免用戶隨意更改IP地址，即實現(xiàn)所謂IP-MAC綁定設置保留特定的IP地址，啟動DHCP管理控制臺，在DHCP服務器窗口列表下選擇一

12、個IP范圍，鼠標右擊選擇“保留”/“新建保留”選項。,7.2.3 保留特定的IP地址,“保留名稱” 標識DHCP客戶端的名稱，只是說明文字，并非用戶賬號或計算機賬號。網卡MAC地址是固化在網卡里的編號，長度為6個八位位組，以十六進制表示。,目 錄,7.1 DHCP服務的基本概念 7.2 安裝與配置DHCP服務器7.3 維護DHCP數(shù)據庫7.4 DHCP客戶端的設置,7.2.4 DHCP選項的設置,DHCP服務器可以

13、設置DHCP客戶端的工作環(huán)境。DHCP服務器為DHCP客戶端分配IP地址的同時，可以配置客戶端DNS服務器、默認網關、WINS服務器等信息。,7.2.4 DHCP選項的設置,DHCP作用域選項設置,目 錄,7.1 DHCP服務的基本概念 7.2 安裝與配置DHCP服務器7.3 維護DHCP數(shù)據庫7.4 DHCP客戶端的設置,7.3 維護DHCP數(shù)據庫,1．DHCP數(shù)據庫備份DHCP服務器數(shù)據庫是一個動態(tài)數(shù)據庫，D

14、HCP服務器向客戶端提供租約或客戶端釋放租約時它會自動更新。dhcp文件夾下有一個backup文件夾，保存著DHCP數(shù)據庫及注冊表中的相關參數(shù)，可供修復時使用。DHCP服務默認每隔60分鐘自動將DHCP數(shù)據庫文件備份到backup文件夾中。修改這個時間間隔，可以通過修改注冊表項：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DHCPserver\Parameters中Bac

15、kup Interval,7.3 維護DHCP數(shù)據庫,2．DHCP數(shù)據庫還原DHCP服務在啟動時，會自動檢查DHCP數(shù)據庫是否損壞，并自動恢復故障，還原損壞的數(shù)據庫。手動的方式還原DHCP數(shù)據庫，將注冊表HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DHCPserver\Parameters下的參數(shù)RestoreFlag設為1，重新啟動DHCP服務器即可。也可以直接將ba

16、ckup文件夾中備份的數(shù)據復制到DHCP文件夾，不過需要先停止DHCP服務。,7.3 維護DHCP數(shù)據庫,3．IP作用域協(xié)調如果發(fā)現(xiàn)DHCP數(shù)據庫中的設置與注冊表中的相應設置不一致，例如，DHCP客戶端所租用的IP數(shù)據不正確或丟失，可通過協(xié)調讓二者數(shù)據一致。因為在注冊表數(shù)據庫內也存儲著一份在IP作用域內租用數(shù)據的備份，協(xié)調時，利用存儲在注冊表數(shù)據庫內的數(shù)據來恢復DHCP服務器數(shù)據庫內的數(shù)據。鼠標右擊相應的作用域，選擇“協(xié)調”選項。

17、,7.3 維護DHCP數(shù)據庫,4．DHCP數(shù)據庫重整DHCP服務器使用一段時間后，數(shù)據庫的內數(shù)據必然分布凌亂，為了提高DHCP服務器的運行效率，最好定期重整數(shù)據庫。系統(tǒng)會自動定期在后臺運行重整操作，手動重整數(shù)據庫，進入到%SystemRoot%\windows\system32\dhcp目錄下，運行net stop命令停止DHCP服務器，運行jetpack.exe程序，完成重整數(shù)據庫，之后運行net start重新運行DHCP服務

18、器即可。,7.3 維護DHCP數(shù)據庫,5．DHCP數(shù)據庫遷移備份舊的DHCP服務器內的數(shù)據。停止DHCP服務器，將%SystemRoot%\system32\dhcp下整個文件夾復制到新的DHCP服務器內任何一個臨時的文件夾中。運行Regedt32.exe，選擇注冊表選項HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DHCPserver，選擇“注冊表”/“保存項”菜單項，

19、將所有設置值保存到文件中。最后刪除舊DHCP服務器內的數(shù)據庫文件夾，刪除DHCP服務。,7.3 維護DHCP數(shù)據庫,5．DHCP數(shù)據庫遷移將備份數(shù)據還原到新的DHCP服務器。安裝新的DHCP服務器，并停止DHCP服務器。將存儲在臨時文件內的所有數(shù)據復制到%SystemRoot%\system32\dhcp文件夾中。運行Regedt32.exe，選擇注冊表選項HKEY_LOCAL_MACHINE\SYSTEM\CurrentCont

20、rolSet\Services\DHCPserver，選擇“注冊表”/“還原”菜單項，將上步保存的舊DHCP服務器的設置還原到新的DHCP服務器。重啟DHCP服務器，協(xié)調所有作用域即可。,目 錄,7.1 DHCP服務的基本概念 7.2 安裝與配置DHCP服務器7.3 維護DHCP數(shù)據庫7.4 DHCP客戶端的設置,7.4 DHCP客戶端的設置,設置客戶機DHCP功能，打開網絡屬性對話框，在Internet協(xié)議（TCP/

21、IP）屬性對話框中，設定“自動獲取IP地址”、“自動獲取DNS服務器地址”，實現(xiàn)客戶機從DHCP服務器自動獲取IP地址、網關地址和子網掩碼等數(shù)據。查看客戶機的IP地址（執(zhí)行ipconfig命令），自于DHCP服務器預留的IP地址空間。DHCP客戶端利用ipconfig/renew命令更新IP租約，并使用ipconfig/all查看配置，會發(fā)現(xiàn)DHCP客戶端的DNS服務器為所設置的IP地址。,小 結,使用動態(tài)IP地址分配，可以提高I