dhcp

1、2024年3月21日,DHCP的配置與管理,第9章 DHCP服務器的配置與管理,DHCP的基本概念DHCP的工作方式安裝和配置DHCP服務器DHCP服務器的維護在TCP/IP網絡中，每一臺計算機都必須要有一個唯一的IP地址，否則，將無法與其它計算機進行通信。應此，管理、分配和配置客戶端的IP地址變得非常重要。如果網絡規(guī)模較小，管理員可以一臺一臺機器配置。在大型網絡中，如果要管理的網絡包含成百上千臺計算機，那么為客戶端管理和分配I

2、P地址的工作會需要大量的時間和精力，如果還是以手工方式設置IP地址，不僅費時、費力，而且也非常容易出錯。只有借助動態(tài)主機配置協(xié)議DHCP服務器，才能大大提高工作效率，并減少發(fā)生IP地址故障的可能性。,9.1. DHCP概述,9.1.1. DHCP簡介 DHCP是動態(tài)主機配置協(xié)議（Dynamic Host Configuration Protocol）的簡稱，是一種簡化計算機IP地址分配管理的TCP/IP標準協(xié)議。網絡管理員可以利用

3、DHCP服務器動態(tài)分配IP地址及其它相關的環(huán)境配置工作。,TCP/IP配置方法,1.手工配置TCP/IP2.自動配置 TCP/IP,DHCP的優(yōu)點,1.安全而可靠的配置2.減少配置管理 3.便于管理4.節(jié)約IP地址資源,DHCP的運行機制,圖9.1 DHCP運行機制,9.1.2. DHCP的工作過程,DHCP 客戶使用兩種不同的過程來與DHCP服務器通信并獲得TCP/IP配置。租用過程的步驟隨客戶機是初

4、始化還是刷新其租用而有所不同。當客戶機首次啟動并嘗試加入網絡時，執(zhí)行的是初始化過程；而在客戶機擁有IP租用之后將執(zhí)行刷新過程。,啟用DHCP的客戶機首次啟動時，會自動執(zhí)行初始化過程以便從DHCP服務器獲得IP 租用，這個過程主要如圖所示，主要分為四個步驟：,初始化過程(IP Request),當計算機被設置為自動獲取IP地址時，既不知道自己的IP地址，也不知道DHCP服務器的IP地址。它會使用0.0.0.0作為自己的IP地址，255.2

5、55.255.255作為目標地址，發(fā)送DHCP Discover廣播包。此廣播包中還包括了客戶端網卡的MAC地址和NetBIOS名稱，因此DHCP服務器能夠確定是哪個客戶機發(fā)送的請求。同時，Windows 98/Me/2000/XP客戶端將自動從Microsoft保留IP地址段中選擇一個自動私有地址（APIPA，Automatic Private IP Address）作為自己的IP地址。自動私有IP地址的范圍是169.254.0.1

6、~169.254.255.254。,（1）DHCP發(fā)現（DHCP Discover）,（2）DHCP提供（DHCP OFFER）,當網絡中的DHCP服務器收到DHCP客戶端的DHCP Discover信息后，將從IP地址池中選取一個未出租的IP地址并利用廣播方式提供給DHCP客戶端，由于DHCP客戶機還沒有合法的IP地址，因此該消息仍然使用255.255.255.255作為目的地址。在沒有將該IP地址正式租用給DHCP客戶端之前，這個

7、IP地址會暫時被保留起來，以免再分配給其它的DHCP客戶端。DHCP服務器發(fā)出的DHCP Offer廣播包提供了客戶端需要的相關的參數，消息中包含如下信息：客戶機的硬件地址、提供的 IP 地址、子網掩碼和租用期限。,（3）DHCP請求（DHCP REQUEST）,一旦收到第一個由DHCP服務器提供的DHCP Offer信息后，DHCP客戶機將以廣播方式發(fā)送DHCP Request信息給網絡中所有的DHCP服務器。這樣，既通知它選擇的

8、DHCP服務器，也通知其它沒有被選中的DHCP服務器，以便這些DHCP服務器釋放其原本保留的IP地址，供其它DHCP客戶端使用。此DHCPRequest信息仍然使用廣播的方式，原地址為0.0.0.0，目標地址為255.255.255.255，在信息包中包含了所選擇的DHCP服務器的地址。,（4）DHCP確認（DHCP ACK）,一旦被選擇的DHCP服務器接收到DHCP客戶端的DHCP請求信息后，就將已保留的IP地址標識為已租用，并以廣

9、播方式發(fā)送一個DHCP ACK消息給DHCP客戶端。該DHCP客戶端在接收DHCP ACK消息后，就使用此消息提供的相關參數來配置其TCP/IP屬性并加入網絡。,使用“IPCONFIG /renew”命令更新現有客戶端的配置或者獲得新配置。在Windows XP客戶端計算機上運行：『開始』|『所有程序』|『附件』|『命令提示符』，在提示符下輸入『ipconfig /renew』命令。得到的結果如圖所示。,（2）手動更新,IPCONFIG

10、 /all運行結果,9.2.安裝DHCP服務器,9.2.1.系統(tǒng)需求實現DHCP的第一步是安裝DHCP服務器。DHCP服務器的需求如下：①運行 Windows Server 2008；②安裝 DHCP服務；③具有靜態(tài)的IP地址（DHCP服務器本身不能是DHCP客戶機）、子網掩碼和默認網關（如有必要）；④一個合法的IP地址范圍，即DHCP區(qū)域，用于出租或者分配給客戶機。,DHCP服務器安裝步驟,（1）以域管理員身份登錄到需要安裝

11、DHCP服務器角色的計算機上，在“服務器管理器”控制臺中，單擊“角色”節(jié)點，然后在控制臺右側單擊“添加角色”按鈕，打開“添加角色向導”頁面，在打開的“選擇服務器角色”對話框中，如圖所示。,DHCP服務器安裝步驟,（2）在打開的“選擇服務器角色”向導對話框的組件列表中選中“DHCP”復選框，然后單擊“下一步”按鈕，出現“DHCP服務器”對話框，在該對話框中顯示DHCP服務器簡介和注意事項，如圖所示。,DHCP服務器安裝步驟,（3）單擊“下

12、一步”按鈕，出現“選擇網絡綁定”對話框，DHCP服務默認將綁定到為使用中的每個網絡連接靜態(tài)配置的第一個IP地址，如左圖所示。再單擊“下一步”按鈕，出現“指定IPV4 DNS服務器設置”對話框，在該對話框中設置將父域和首選DNS服務器IPV4地址提供給IPV4客戶端計算機，如右圖所示。,DHCP服務器安裝步驟,（4）單擊“下一步”按鈕，出現“指定IPV4 WINS 服務器設置”對話框，在該對話框中指定網絡上的應用程序是否需要WINS，在此

13、選擇“此網絡上的應用程序不需要WINS”單選框。單擊“下一步”按鈕，出現“添加或編輯DHCP作用域”對話框，在該對話框中可以添加或編輯作用域，作用域也可以在DHCP服務器角色安裝完畢之后添加，在此不需要添加作用域，如圖所示。,DHCP服務器安裝步驟,（5）單擊“下一步”按鈕，出現“DHCPV6無狀態(tài)模式”對話框，在此選擇“對此服務器禁用DHCPV6無狀態(tài)模式”單選框禁用功能，如左圖所示；單擊“下一步”按鈕，出現“授權DHCP服務器”對話

14、框，在該對話框中可以設置是否對DHCP服務器進行授權，也可以在安裝完DHCP服務器角色后對其進行授權，在此選擇“跳過AD DS 中此DHCP服務器的授權”單選框，如右圖所示。,DHCP服務器安裝步驟,(6) 單擊“下一步”按鈕，出現“確認安裝選擇”對話框，在該對話框中顯示要安裝的服務器角色的信息，如左圖所示；單擊“安裝”按鈕開始安裝DHCP服務器角色，安裝完畢出現如右圖所示的“安裝結果”對話框，最后單擊“關閉”按鈕即可完成DHCP服務器

15、角色的安裝。,9.2.3授權DHCP服務器,在Windows Server 2008系統(tǒng)中，DHCP服務器與Active Directory集成，為DHCP服務器提供授權操作。網絡上未經授權的DHCP服務器可能通過分配不正確的地址或配置選項中中斷網絡操作。作為域控制器或AD域成員的DHCP服務器向AD查詢授權服務器列表（通過IP地址來標識）。如果它自己的IP地址不在授權的DHCP服務器列表中，DHCP服務器服務不會完成其啟動序列并將

16、自動關閉。,在活動目錄中授權DHCP服務器,（1）以域管理員賬戶登錄到DHCP服務器上，單擊“開始|管理工具|DHCP”，打開如圖所示的“DHCP”控制臺。在控制臺樹中，可以看到當前的“IPV4”狀態(tài)標識是紅色向下箭頭，這表示該DHCP服務器未被授權，當前DHCP服務器處于“未經授權”狀態(tài)。,在活動目錄中授權DHCP服務器,（2）右擊控制臺樹中的“DHCP”，在彈出的菜單中選擇“管理授權的服務器”，打開如左圖所示的“管理授權的服務器”對

17、話框，單擊“授權”按鈕，打開“授權DHCP服務器”對話框，在“名稱或IP地址”文本框中輸入要授權的DHCP服務器的主機名或IP地址，在此輸入“192.168.9.124”，如右圖所示。,在活動目錄中授權DHCP服務器,（3）單擊“確定”按鈕，打開“確認授權”對話框，該對話框中顯示了將要授權的DHCP服務器的名稱和IP地址信息，如圖所示。對DHCP服務器的主機名和IP地址進行確認后單擊“確定”按鈕，返回“管理授權的服務器”對話框，被授權的

18、DHCP服務器會出現在“授權的DHCP服務器”列表中。選取擇列表中授權的服務器后單擊“確定”按鈕，在出現的對話框中，繼續(xù)單擊“確定”按鈕即可完成DHCP服務器的授權。,9.3.配置DHCP服務,9.3.1.創(chuàng)建 DHCP作用域一個DHCP作用域（DHCP Scope）是一個合法的 IP 地址范圍，用于向特定子網上的客戶計算機出租或者分配IP 地址。作用域可用于對使用 DHCP服務的計算機進行管理性分組?？梢栽贒HCP服務器上配置一個

19、作用域，用于確定IP地址池，該服務器可以將這些IP 地址指定給DHCP客戶機。管理員首先為每個物理子網創(chuàng)建作用域，然后使用該作用域定義由客戶機使用的參數。,DHCP作用域創(chuàng)建過程,（1）在控制臺樹中展開服務器節(jié)點，右鍵單擊“IPV4”，在彈出的菜單中選擇“新建作用域”。單擊“下一步”，出現“作用域名稱”對話框，在該對話框中設置作用域的識別名稱和相關描述信息。 （2）在DHCP控制臺樹中，右鍵單擊“IPV4”，在彈出的快捷菜單中選擇“新

20、建作用域”，如圖所示。,（3）單擊“下一步”按鈕，出現“IP地址范圍”對話框，在此對話框中設置作用域的地址范圍和子網掩碼。在“輸入此作用域分配的地址范圍”選項區(qū)域中設置允許分配給DHCP客戶端的IP地址起始范圍，本例中IP地址范圍是“192.168.9.100—192.168.9.200”。在“名稱”文本框中輸入作用域的名稱，如“sub_192.168.0”，在“描述”中添加輔助說明文字。單擊“下一步”按鈕，在出現的對話框中輸入作用域的

21、“起始IP地址”和“結束IP地址”分別為“192.168.0.100”和“192.168.0.200”，在“子網掩碼”中輸入“255.255.255.0”，也可以直接輸入子網掩碼的長度為“24”，如圖所示。,DHCP作用域創(chuàng)建過程,（4）單擊“下一步”按鈕，顯示“添加排除”對話框。單擊“添加”按鈕，將其添加至“排除的地址范圍”列表。如圖9.21所示，將“192.168.9.124~192.168.9.130”共7個IP地址排除在作用域之

22、外。如果還包括其他排除地址，可以按類似方法繼續(xù)操作，單擊“下一步”按鈕。,DHCP作用域創(chuàng)建過程,（5）出現“租約期限”對話框。租約期限默認為8天，在此設置365天，如圖9.22所示。對于臺式機較多的網絡而言，租約可長一些，有利于提高網絡傳輸效率，而對于筆記本較多的網絡而言，租約相對短一些較為合適，有利于計算機及時獲取新的IP地址。,DHCP作用域創(chuàng)建過程,（6）單擊“下一步”按鈕，顯示“配置DHCP選項”對話框。DHCP服務器除了分配

23、IP地址之外，還可以一起為客戶端配置DNS、WINS服務器以及默認網關等相關參數。在如圖所示的對話框中，選擇“是，我想現在配置這些選項”，單擊“下一步”按鈕。,DHCP作用域創(chuàng)建過程,（7）顯示“路由器（默認網關）”對話框。在“IP地址”文本框中輸入默認網關的IP地址，如圖所示，并單擊“添加”按鈕。這里可以按同樣方法添加多個默認網關IP地址。若設置多個默認網關IP地址，地址較上者優(yōu)先使用。單擊“下一步”按鈕。,DHCP作用域創(chuàng)建過程,（

24、8）在如圖所示的“域名稱和DNS服務器”對話框中，在“父域”文本框中輸入申請的域名稱，并在“IP地址”文本框中輸入DNS服務器的IP地址，如“192.168.0.1”，單擊“添加”按鈕即可。,DHCP作用域創(chuàng)建過程,（9）單擊『下一步』按鈕，顯示“WINS服務器”對話框，如圖所示。如果在網絡中安裝有WINS服務器，在“IP地址”對話框中輸入WINS服務器的IP地址，如“192.168.9.128”，單擊『添加』按鈕。否則，保持各文本框為

25、空。單擊『下一步』按鈕。,DHCP作用域創(chuàng)建過程,（10）在如圖9.17所示的激活作用域對話框中，選擇“是，我想現在激活此作用域”激活作用域，激活該DHCP服務器，為網絡提供DHCP服務。需要注意的是，DHCP服務器必須在激活作用域后才能提供DHCP服務。,DHCP作用域創(chuàng)建過程,9.3.2.配置DHCP作用域,在創(chuàng)建完DHCP作用域后，在DHCP管理控制臺中出現新添加的作用域如圖所示。同時在作用域下多了4項，通過這4項分別可以得到以下

26、信息：地址池：用于查看、管理作用域的有效地址范圍和排除地址；地址租約：用于查看、管理當前的地址租用情況。如果已有客戶端租用了地址，那么在地址租約中可以看到；保留：用于添加、刪除特定保留的IP地址；作用域選項：用于查看、管理當前作用域提供的選項類型及其設置值。,DHCP作用域安裝完后，默認為啟用狀態(tài)，如果要想停用、激活或刪除IP作用域，可在DHCP管理控制臺上先選中DHCP作用域，再單擊鼠標右鍵，在打開的菜單上選擇『停用』命令，即

27、可停止作用域，如圖所示。,停用、激活和刪除IP地址作用域,更改作用域相關選項,作用域創(chuàng)建后，可以更改作用域的相關選項。要更改作用域的地址范圍及租用期，可以鼠標右鍵單擊作用域，選擇『屬性』菜單，在常規(guī)選項卡中可以更改作用域名、作用域的起始IP地址和結束IP地址，同時還可以更改DHCP客戶端的租用期。如圖所示。,配置客戶端保留的步驟,（1）在DHCP管理控制臺中在欲設置保留IP地址的作用域中右鍵單擊『保留』，在彈出的快捷菜單中選擇『新建保留

28、』選項。在打開的如圖所示對話框中分別輸入相關內容。（2）單擊『添加』按鈕，返回DHCP管理控制臺，將IP地址指定給了該DHCP客戶端。 重復上述操作，可為多臺計算機保留IP地址。配置結束后，單擊『關閉』按鈕，返回DHCP窗口，即可顯示設置結果。,在創(chuàng)建DHCP作用域時，除了指派一些基本的TCP/IP參數外（如客戶機的IP地址、 子網掩碼等），如果還想為客戶機指派其它的參數，比如默認網關、DNS服務器等，那么可以使用DHC

29、P選項來實現，在9.3.1節(jié)介紹了在創(chuàng)建DHCP作用域時如何同時配置DHCP作用域選項。在Windows Server 2008中，除了作用域選項，還有服務器選項、類選項和保留客戶機選項。,設置DHCP選項,DHCP的設置選項列表,,,,,,,,,,,,,,,1.服務器選項2.作用域選項 3.類選項①用戶類別②供應商類別,其它級別的DHCP選項,9.3.3. DHCP客戶端的設置,DHCP客戶端的設置非

30、常簡單。下面以Windows XP為例介紹DHCP服務器客戶端的設置步驟。（1）選擇“開始 | 控制面板 | 網絡和Internet連接 | 網絡連接 | 本地連接 | 屬性”菜單項，打開的窗口如圖所示。,（2）選中“Internet協(xié)議（TCP/IP）”項目，單擊“屬性”按鈕，選中“自動獲得IP地址”選項，如圖所示。如果要從DHCP服務器獲得DNS服務器地址，則需選中“自動獲得DNS服務器地址”選項，然后單擊“確定”按鈕。再次單擊“

31、確定”按鈕關閉“本地連接屬性”對話框。 設置完成后，可以在“命令提示符”窗口中執(zhí)行“ipconfig/all”命令查看DHCP客戶端所獲得的IP設置。,DHCP客戶端的設置,9.4. DHCP服務器的高級設置,9.4.1.超級作用域 超級作用域（Super Scope）是從Windows 2000開始就提供的DHCP功能，它可以將多個作用域組合為單個管理實體。使用此功能，DHCP服務器可以在使用多個邏輯IP網絡的單個物理

32、網段中支持DHCP客戶機。超級作用域可以解決網絡結構中的某些DHCP配置問題。,超級作用域的創(chuàng)建方法是首先創(chuàng)建另外的作用域，如“sub_192.168.1”作用域，然后選中DHCP服務器，單擊鼠標右鍵，選擇“新建超級作用域”，如圖所示。根據向導即能創(chuàng)建超級作用域。,超級作用域,9.4.2.跨網段使用DHCP,在大型網絡（常常包含多個子網）環(huán)境中，會用路由器將各個子網隔開，通常將路由器配置為不向其它子網轉發(fā)廣播消息。然而，DHCP是一種基

33、于廣播的服務。因此，除非將 DHCP配置為在一個多子網環(huán)境中工作，否則 DHCP通信將只限于到單個子網。 在一個路由網絡中，可以利用下面三種方式中的任一種配置 DHCP功能。各個子網上至少包括一個 DHCP服務器。配置一個兼容 RFC1542 的路由器。 在沒有DHCP服務器的子網上配置一個DHCP中繼代理。,DHCP中繼代理（DHCP relay agent）是一臺偵聽DHCP客戶端的DHCP/BOOTP廣播包并將這些廣播

34、包中繼到不同子網的DHCP服務器上的一臺計算機或路由器。也就是說，本地子網上，DHCP中繼代理截獲DHCP客戶機的地址請求廣播消息，并將這些消息轉發(fā)到另一個子網上的DHCP服務器。該DHCP服務器利用一個定向的數據包對該中繼代理做出回應。然后該中繼代理將這一回應廣播到本地子網上，供發(fā)出地址請求的客戶機使用。其工作過程如下圖所示。,DHCP中繼代理,,,DHCP客戶機廣播一個DHCP消息,DHCP中繼代理偵測到廣播并轉發(fā)給DHCP服務

35、器,DHCP中繼代理從DHCP服務器收到回應并發(fā)出廣播,DHCP客戶機收到廣播,DHCP中繼代理的工作過程,,,與其它方法相比，在各個子網上配置DHCP中繼代理有以下幾個優(yōu)點：①配置DHCP中繼代理通常比配置其他選項要容易，并且利用DHCP中繼代理可以將廣播限制到它們的起始子網；②通過在多個子網中添加DHCP中繼代理，單個 DHCP服務器可以為多個子網提供IP 地址，而且這種方法比利用兼容RFC1542的路由器更有效；③通過配置

36、DHCP中繼代理也可以提供容錯功能。,配置中繼代理的優(yōu)點,配置DHCP中繼代理,(1)配置路由和遠程訪問服務。首先在“子網1”中挑選一臺具有靜態(tài)IP地址的Windows Server 2003計算機，選擇“管理工具 | 路由和遠程訪問”窗口。 在“路由和遠程訪問”控制面板樹中右鍵單擊“常規(guī)”，然后單擊“新增路由協(xié)議”，如圖9.28所示。選擇“DHCP中繼代理程序”，單擊“確定”，這樣完成DHCP中繼代理服務的安裝。,,(2)添加中繼

37、接口添加中繼接口。鼠標右鍵單擊“DHCP中繼代理程序 | 新增接口”，選中要添加的接口，然后單擊“確定”，驗證已選中“中繼DHCP數據包”復選框，如圖所示。,配置DHCP中繼代理,(3)添加DHCP服務器IP地址 鼠標右鍵單擊“DHCP中繼代理程序”，然后單擊“屬性”，在“服務器地址”欄中輸入DHCP服務器的IP地址“192.168.1.50”，然后單擊“添加”按鈕。完成DHCP中繼代理服務器的配置，如圖所示。,配置DHCP中繼代理

38、,9.5. DHCP的維護,9.5.1.監(jiān)視 DHCP服務DHCP服務除了在Windows系統(tǒng)日志中記錄服務的啟動和關閉事件之外，它還記錄至 關重要的錯誤信息。通過啟用事件的詳細日志功能，可以監(jiān)測DHCP運行的詳細情況。在啟用了日志功能后，DHCP服務器即在名稱為DhcpSrvLog-xxx.log（這里的xxx是表示星 期幾的頭三個字母）的文件內創(chuàng)建有關其活動的若干個細節(jié)日志文件。這些日志文件被放置在 DHCP的數據庫目錄%Sy

39、stemRoot%\system32\dhcp中?？梢圆榭催@些文件，以查看 DHCP服務器可能已經遇到的錯誤。,9.5.2.管理DHCP數據庫,DHCP服務器中的數據全部存放在%SystemRoot%\system32 \dhcp中名為dhcp.mdb數據庫文件中。還有其它一些輔助性的文件。這些文件對DHCP服務器的正常運行起著關鍵作用，建議不要隨意刪除貨修改。同時，還要注意對相關數據進行安全備份，以備系統(tǒng)出現故障時進行還原恢復。

40、1.DHCP數據庫的備份 在%SystemRoot%\system32\dhcp文件夾下有一個名為backup的子文件夾，該文件夾保存著對DHCP數據庫及相關文件的備份。DHCP服務器每隔60分鐘就會將backup文件夾內的數據更新一次，完成一次備份操作。,管理DHCP數據庫,2. DHCP數據庫的還原當DHCP服務器啟動時，它會自動檢查DHCP數據庫是否損壞，一旦檢測到錯誤，可以自 動用備份的數據庫來修復錯誤。除此之外，如果事

41、件日志包含Jet 數據庫消息（這種消息表示DHCP數據庫中有錯誤），如果發(fā)現損壞，將自動用%SystemRoot% \system32\dhcp\backup文件夾內的數據進行還原。但當backup文件夾內的數據被損壞時，系統(tǒng)將無法自動完成還原工作，將無法提供相關的服務。當backup文件夾內的數據被損壞時，只有用手動的方法將上面所備份的數據還原到dhcp文件夾中，然后重新啟動DHCP服務。,習題,1. DHCP有哪些優(yōu)點？2．如何

42、配置DHCP作用域選項?3．中繼代理有什么作用？如何設置DHCP中繼代理？4．如何備份與還原DHCP數據庫？,實訓九 Windows Server 2003中DHCP的配置和管 理,安裝DHCP服務器，IP地址池為192.168.0.100~192.168.0.200，默認網關為192.168.0.254。為Web服務器、DHCP中繼代理計算機、FTP服務器分別保留3個IP地址。設置作用域選項“006 DNS服務器”為202