07dhcp服務(wù)器管理與配置

1、學(xué)習(xí)目標(biāo),DHCP服務(wù)的基本概念、工作原理安裝與配置DHCP服務(wù)器維護(hù)DHCP數(shù)據(jù)庫(kù),動(dòng)態(tài)主機(jī)配置協(xié)議DHCP，是一個(gè)簡(jiǎn)化主機(jī)IP地址分配管理的TCP/IP標(biāo)準(zhǔn)協(xié)議，實(shí)現(xiàn)動(dòng)態(tài)分配網(wǎng)絡(luò)設(shè)備IP地址。本章介紹基于Windows Server 2003構(gòu)建DHCP服務(wù)器及其配置與管理。本章包括以下主要內(nèi)容：,目 錄,7.1 DHCP服務(wù)的基本概念 7.2 安裝與配置DHCP服務(wù)器7.3 維護(hù)DHCP數(shù)據(jù)庫(kù)7.4 DHCP客

2、戶端的設(shè)置,7.1 DHCP服務(wù)的基本概念,一、IP地址配置網(wǎng)絡(luò)中每一臺(tái)主機(jī)的IP地址與相關(guān)配置，可以采用以下兩種方式：手工配置自動(dòng)向DHCP服務(wù)器獲取。分配IP地址的方式永久租用當(dāng)IP地址夠用時(shí)，可以采用此種方法限定租期解決IP地址不夠用的困擾。,7.1 DHCP服務(wù)的基本概念,二、動(dòng)態(tài)主機(jī)配置協(xié)議DHCP定義：是一個(gè)簡(jiǎn)化主機(jī)IP地址分配管理的TCP/IP標(biāo)準(zhǔn)協(xié)議，它能夠動(dòng)態(tài)地為網(wǎng)絡(luò)中設(shè)備分配IP地址，并提供安

3、全、可靠、簡(jiǎn)單的TCP/IP網(wǎng)絡(luò)配置，確保不發(fā)生地址沖突，幫助維護(hù)IP地址的使用。要求：使用DHCP協(xié)議動(dòng)態(tài)分配IP地址，整個(gè)網(wǎng)絡(luò)必須至少有一臺(tái)安裝了DHCP服務(wù)的服務(wù)器，其他使用DHCP功能的客戶端也必須支持自動(dòng)向DHCP服務(wù)器索取IP地址的功能。時(shí)機(jī)當(dāng)DHCP客戶機(jī)第一次啟動(dòng)時(shí)，與DHCP服務(wù)器通信，并由DHCP服務(wù)器為客戶機(jī)分配一個(gè)IP地址，直到租約到期（并非每次客戶機(jī)關(guān)機(jī)釋放動(dòng)態(tài)IP地址），這個(gè)地址會(huì)由DHCP服務(wù)器收回

4、。,7.1 DHCP服務(wù)的基本概念,二、DHCP工作原理當(dāng)DHCP客戶端的計(jì)算機(jī)啟動(dòng)時(shí)，它會(huì)與DHCP服務(wù)器通信，以便從DHCP服務(wù)器獲取IP地址、子網(wǎng)掩碼等信息。從DHCP服務(wù)器獲取IP地址以下幾種情況下，客戶端從DHCP服務(wù)器獲取一個(gè)新的IP 地址該客戶端計(jì)算機(jī)是第一次扮演DHCP客戶端的角色，也就是它是第一次從DHCP服務(wù)器獲取IP地址。該客戶端原先所租用的IP 地址已被DHCP服務(wù)器收回，而且已經(jīng)又租給其他計(jì)算機(jī)了，

5、因此該客戶端需要重新從DHCP服務(wù)器租用一個(gè)新的IP地址。該客戶端自己釋放原先所租用的IP地址，并要求租用一個(gè)新的IP 地址客戶端計(jì)算機(jī)更換了網(wǎng)卡客戶端計(jì)算機(jī)被轉(zhuǎn)移到另外一個(gè)網(wǎng)段。,7.1 DHCP服務(wù)的基本概念,二、DHCP工作原理當(dāng)DHCP客戶端的計(jì)算機(jī)啟動(dòng)時(shí)，它會(huì)與DHCP服務(wù)器通信，以便從DHCP服務(wù)器獲取IP地址、子網(wǎng)掩碼等信息。更新IP地址租約的方法自動(dòng)更新租約DHCP客戶端計(jì)算機(jī)重新啟動(dòng)時(shí)IP租約期過(guò)一半

6、時(shí)如果租約過(guò)一半時(shí)無(wú)法成功地更新租約，客戶端仍然可以繼續(xù)用原來(lái)的IP 地址。當(dāng)時(shí)間達(dá)到7/8時(shí)，在向服務(wù)器發(fā)出租約申請(qǐng)，如果還不能成功，則放棄該IP地址，重新向DHCP服務(wù)器發(fā)出申請(qǐng)，申請(qǐng)新的IP 地址。手動(dòng)更新租約Ipconfig /renew 更新租約Ipconfig /release 自行釋放ip地址。自動(dòng)分配私有IP 地址Windows系列的計(jì)算機(jī)，當(dāng)這些計(jì)算機(jī)無(wú)法從DHCP服務(wù)器租到IP 地址時(shí)，這些計(jì)算機(jī)會(huì)自動(dòng)產(chǎn)

7、生一人network ID為169.254.0.0的私有IP地址，并使用這個(gè)IP 地址與其它主機(jī)通訊，,目 錄,7.1 DHCP服務(wù)的基本概念 7.2 安裝與配置DHCP服務(wù)器7.3 維護(hù)DHCP數(shù)據(jù)庫(kù)7.4 DHCP客戶端的設(shè)置,7.2.1 安裝DHCP服務(wù)器,安裝前準(zhǔn)備：DHCP服務(wù)器本身的IP地址必須是固定的，即服務(wù)器的IP地址、子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)等必須是靜態(tài)分配的。事先規(guī)劃好可提供給DHCP客戶端使用的IP

8、地址范圍，也就是所建立的IP作用域。安裝過(guò)程運(yùn)行 “控制面板”中“添加或刪除程序”，選擇“添加/刪除Windows組件”，選擇“網(wǎng)絡(luò)服務(wù)”，單擊“詳細(xì)信息” ，選擇“動(dòng)態(tài)主機(jī)配置協(xié)議 （DHCP）”復(fù)選框。,7.2.1 安裝DHCP服務(wù)器,管理：DHCP服務(wù)器安裝完成后，必須以Domain Admin或Enterprise Admin組的成員身份，執(zhí)行DHCP服務(wù)器授權(quán)。如果部署了活動(dòng)目錄，那么所有作為DHCP服務(wù)器運(yùn)行的

9、計(jì)算機(jī)應(yīng)該是域控制器或域成員服務(wù)器。獨(dú)立服務(wù)器作為DHCP服務(wù)器，它不在有任何已授權(quán)的 DHCP 服務(wù)器的子網(wǎng)中。如果獨(dú)立服務(wù)器檢測(cè)到同一子網(wǎng)中有已授權(quán)的服務(wù)器，將自動(dòng)停止向DHCP客戶端租用IP地址。,7.2.1 安裝DHCP服務(wù)器,鼠標(biāo)右擊DHCP服務(wù)器，選擇“管理授權(quán)的服務(wù)器”/“授權(quán)”選項(xiàng),7.2.1 安裝DHCP服務(wù)器,DHCP服務(wù)器的授權(quán)安裝好的DHCP服務(wù)器后不是立既被應(yīng)用，必須經(jīng)過(guò)“授權(quán)”后才可以。2003域中

10、的所有DHCP服務(wù)器都必須被授權(quán)，未經(jīng)授權(quán)的DHCP服務(wù)器并不會(huì)提供DHCP服務(wù)，也不會(huì)將IP地址租給DHCP客戶端。只有Enterprise Admin組內(nèi)的成員才有權(quán)執(zhí)行授權(quán)的動(dòng)作。已被授權(quán)的DHCP服務(wù)器的IP地址記錄在域控制器內(nèi)Active Directory數(shù)據(jù)庫(kù)中。DHCP服務(wù)器在啟動(dòng)時(shí)，會(huì)通過(guò)所屬域樹(shù)內(nèi)的AD數(shù)據(jù)庫(kù)來(lái)檢查此臺(tái)DHCP服務(wù)器是否已被授權(quán)。不是域成員的DHCP服務(wù)器無(wú)法被授權(quán)。,7.2.2 建立可用的

11、IP作用域,注意：在一臺(tái)DHCP服務(wù)器內(nèi)，只能針對(duì)一個(gè)子網(wǎng)設(shè)置一個(gè)IP作用域。問(wèn)題：如何設(shè)置同一個(gè)子網(wǎng)的兩個(gè)網(wǎng)絡(luò)子段作為IP作用域？創(chuàng)建建立一個(gè)新的DHCP作用域,7.2.3 保留特定的IP地址,保留特定的IP地址給特定客戶端使用，可以保證這些客戶端每次申請(qǐng)到相同的IP地址。減少維護(hù)工作量避免用戶隨意更改IP地址，即實(shí)現(xiàn)所謂IP-MAC綁定設(shè)置保留特定的IP地址，啟動(dòng)DHCP管理控制臺(tái)，在DHCP服務(wù)器窗口列表下選擇一

12、個(gè)IP范圍，鼠標(biāo)右擊選擇“保留”/“新建保留”選項(xiàng)。,7.2.3 保留特定的IP地址,“保留名稱” 標(biāo)識(shí)DHCP客戶端的名稱，只是說(shuō)明文字，并非用戶賬號(hào)或計(jì)算機(jī)賬號(hào)。網(wǎng)卡MAC地址是固化在網(wǎng)卡里的編號(hào)，長(zhǎng)度為6個(gè)八位位組，以十六進(jìn)制表示。,目 錄,7.1 DHCP服務(wù)的基本概念 7.2 安裝與配置DHCP服務(wù)器7.3 維護(hù)DHCP數(shù)據(jù)庫(kù)7.4 DHCP客戶端的設(shè)置,7.2.4 DHCP選項(xiàng)的設(shè)置,DHCP服務(wù)器可以

13、設(shè)置DHCP客戶端的工作環(huán)境。DHCP服務(wù)器為DHCP客戶端分配IP地址的同時(shí)，可以配置客戶端DNS服務(wù)器、默認(rèn)網(wǎng)關(guān)、WINS服務(wù)器等信息。,7.2.4 DHCP選項(xiàng)的設(shè)置,DHCP作用域選項(xiàng)設(shè)置,目 錄,7.1 DHCP服務(wù)的基本概念 7.2 安裝與配置DHCP服務(wù)器7.3 維護(hù)DHCP數(shù)據(jù)庫(kù)7.4 DHCP客戶端的設(shè)置,7.3 維護(hù)DHCP數(shù)據(jù)庫(kù),1．DHCP數(shù)據(jù)庫(kù)備份DHCP服務(wù)器數(shù)據(jù)庫(kù)是一個(gè)動(dòng)態(tài)數(shù)據(jù)庫(kù)，D

14、HCP服務(wù)器向客戶端提供租約或客戶端釋放租約時(shí)它會(huì)自動(dòng)更新。dhcp文件夾下有一個(gè)backup文件夾，保存著DHCP數(shù)據(jù)庫(kù)及注冊(cè)表中的相關(guān)參數(shù)，可供修復(fù)時(shí)使用。DHCP服務(wù)默認(rèn)每隔60分鐘自動(dòng)將DHCP數(shù)據(jù)庫(kù)文件備份到backup文件夾中。修改這個(gè)時(shí)間間隔，可以通過(guò)修改注冊(cè)表項(xiàng)：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DHCPserver\Parameters中Bac

15、kup Interval,7.3 維護(hù)DHCP數(shù)據(jù)庫(kù),2．DHCP數(shù)據(jù)庫(kù)還原DHCP服務(wù)在啟動(dòng)時(shí)，會(huì)自動(dòng)檢查DHCP數(shù)據(jù)庫(kù)是否損壞，并自動(dòng)恢復(fù)故障，還原損壞的數(shù)據(jù)庫(kù)。手動(dòng)的方式還原DHCP數(shù)據(jù)庫(kù)，將注冊(cè)表HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DHCPserver\Parameters下的參數(shù)RestoreFlag設(shè)為1，重新啟動(dòng)DHCP服務(wù)器即可。也可以直接將ba

16、ckup文件夾中備份的數(shù)據(jù)復(fù)制到DHCP文件夾，不過(guò)需要先停止DHCP服務(wù)。,7.3 維護(hù)DHCP數(shù)據(jù)庫(kù),3．IP作用域協(xié)調(diào)如果發(fā)現(xiàn)DHCP數(shù)據(jù)庫(kù)中的設(shè)置與注冊(cè)表中的相應(yīng)設(shè)置不一致，例如，DHCP客戶端所租用的IP數(shù)據(jù)不正確或丟失，可通過(guò)協(xié)調(diào)讓二者數(shù)據(jù)一致。因?yàn)樵谧?cè)表數(shù)據(jù)庫(kù)內(nèi)也存儲(chǔ)著一份在IP作用域內(nèi)租用數(shù)據(jù)的備份，協(xié)調(diào)時(shí)，利用存儲(chǔ)在注冊(cè)表數(shù)據(jù)庫(kù)內(nèi)的數(shù)據(jù)來(lái)恢復(fù)DHCP服務(wù)器數(shù)據(jù)庫(kù)內(nèi)的數(shù)據(jù)。鼠標(biāo)右擊相應(yīng)的作用域，選擇“協(xié)調(diào)”選項(xiàng)。

17、,7.3 維護(hù)DHCP數(shù)據(jù)庫(kù),4．DHCP數(shù)據(jù)庫(kù)重整DHCP服務(wù)器使用一段時(shí)間后，數(shù)據(jù)庫(kù)的內(nèi)數(shù)據(jù)必然分布凌亂，為了提高DHCP服務(wù)器的運(yùn)行效率，最好定期重整數(shù)據(jù)庫(kù)。系統(tǒng)會(huì)自動(dòng)定期在后臺(tái)運(yùn)行重整操作，手動(dòng)重整數(shù)據(jù)庫(kù)，進(jìn)入到%SystemRoot%\windows\system32\dhcp目錄下，運(yùn)行net stop命令停止DHCP服務(wù)器，運(yùn)行jetpack.exe程序，完成重整數(shù)據(jù)庫(kù)，之后運(yùn)行net start重新運(yùn)行DHCP服務(wù)

18、器即可。,7.3 維護(hù)DHCP數(shù)據(jù)庫(kù),5．DHCP數(shù)據(jù)庫(kù)遷移備份舊的DHCP服務(wù)器內(nèi)的數(shù)據(jù)。停止DHCP服務(wù)器，將%SystemRoot%\system32\dhcp下整個(gè)文件夾復(fù)制到新的DHCP服務(wù)器內(nèi)任何一個(gè)臨時(shí)的文件夾中。運(yùn)行Regedt32.exe，選擇注冊(cè)表選項(xiàng)HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DHCPserver，選擇“注冊(cè)表”/“保存項(xiàng)”菜單項(xiàng)，

19、將所有設(shè)置值保存到文件中。最后刪除舊DHCP服務(wù)器內(nèi)的數(shù)據(jù)庫(kù)文件夾，刪除DHCP服務(wù)。,7.3 維護(hù)DHCP數(shù)據(jù)庫(kù),5．DHCP數(shù)據(jù)庫(kù)遷移將備份數(shù)據(jù)還原到新的DHCP服務(wù)器。安裝新的DHCP服務(wù)器，并停止DHCP服務(wù)器。將存儲(chǔ)在臨時(shí)文件內(nèi)的所有數(shù)據(jù)復(fù)制到%SystemRoot%\system32\dhcp文件夾中。運(yùn)行Regedt32.exe，選擇注冊(cè)表選項(xiàng)HKEY_LOCAL_MACHINE\SYSTEM\CurrentCont

20、rolSet\Services\DHCPserver，選擇“注冊(cè)表”/“還原”菜單項(xiàng)，將上步保存的舊DHCP服務(wù)器的設(shè)置還原到新的DHCP服務(wù)器。重啟DHCP服務(wù)器，協(xié)調(diào)所有作用域即可。,目 錄,7.1 DHCP服務(wù)的基本概念 7.2 安裝與配置DHCP服務(wù)器7.3 維護(hù)DHCP數(shù)據(jù)庫(kù)7.4 DHCP客戶端的設(shè)置,7.4 DHCP客戶端的設(shè)置,設(shè)置客戶機(jī)DHCP功能，打開(kāi)網(wǎng)絡(luò)屬性對(duì)話框，在Internet協(xié)議（TCP/

21、IP）屬性對(duì)話框中，設(shè)定“自動(dòng)獲取IP地址”、“自動(dòng)獲取DNS服務(wù)器地址”，實(shí)現(xiàn)客戶機(jī)從DHCP服務(wù)器自動(dòng)獲取IP地址、網(wǎng)關(guān)地址和子網(wǎng)掩碼等數(shù)據(jù)。查看客戶機(jī)的IP地址（執(zhí)行ipconfig命令），自于DHCP服務(wù)器預(yù)留的IP地址空間。DHCP客戶端利用ipconfig/renew命令更新IP租約，并使用ipconfig/all查看配置，會(huì)發(fā)現(xiàn)DHCP客戶端的DNS服務(wù)器為所設(shè)置的IP地址。,小 結(jié),使用動(dòng)態(tài)IP地址分配，可以提高I