項目5DHCP服務器的架設5.1項目描述在企業中,為了在網絡上互相通信,每臺計算機都需要IP地址。每臺計算機的IP地址可以通過以下兩種方法來設置:手動輸入:這種方式工作量較大,易出錯導致IP地址沖突。會加重管理員的負擔。自動向DHCP服務器申請:計算機會自動向DHCP服務器申請IP地址。DHCP服務器會分配IP地址給計算機。它可以減輕管理負擔、避免因手動輸入錯誤而造成的困擾。項目5DHCP服務器的架設5.2項目分析若要使用DHCP方式來分配IP地址的話,整個網絡內必須至少有一臺啟動DHCP服務的服務器,也就是DHCP服務器。DHCP服務器將IP地址租出給客戶端使用,若客戶端未及時更新租約,在租約到期時,DHCP服務器會收回該IP地址的使用權。除了IP地址之外,DHCP服務器還可以提供其他相關選項設置給客戶端,如默認網關的IP地址、DNS服務器的IP地址、DNS域名和租期等。項目5DHCP服務器的架設

5.3知識準備5.3.1DHCP工作原理5.3.1DHCP工作原理

1.DHCP架構體系1)DHCP服務器2)DHCP客戶端3)非DHCP客戶端2.DHCP租約生成的工作過程5.3.1DHCP工作原理

1.DHCP架構體系1)DHCP服務器：DHCP服務器為需要申請IP地址和租約信息等的客戶端分配IP地址。2)DHCP客戶端：DHCP客戶端以租約(Lease)的形式向DHCP服務器申請IP地址,包括租約生成和更新租約兩種情況。后面將說明具體的工作過程。3)非DHCP客戶端：對于一些重要的服務器和特殊的客戶端,必須以手動設定靜態IP地址。5.3.1DHCP工作原理2.DHCP租約生成的工作過程1)DHCPDISCOVER2)DHCPOFFER3)DHCPREQUEST4)DHCPACK5.4項目實施——DHCP服務器的安裝與配置5.4.1DHCP服務器的安裝5.4.2配置和測試DHCP客戶端5.4.3添加排除5.4.4DHCP保留5.4.5配置DHCP選項5.4.1DHCP服務器的安裝【項目操作】安裝DHCP服務器。1)在“服務器管理器”控制臺中,單擊“添加角色”,打開“添加角色向導”對話框。如圖5-2所示,在“選擇服務器角色”頁,勾選“DHCP服務器”復選框,單擊“下一步”按鈕。在“DHCP服務器”頁瀏覽有關信息,然后單擊“下一步”按鈕,根據向導開始設置DHCP服務器的安全選項。2)如圖5-3所示,在“選擇網絡連接綁定”頁,向導會自動檢測到具有靜態IP地址的網絡連接。選中“”這個網絡連接為DHCP客戶端提供服務,單擊“下一步”按鈕。圖5-2添加DHCP服務器角色圖5-3選擇網絡連接綁定圖5-4指定DNS服務器設置3)如圖5-4所示,在“指定IPv4DNS服務器設置”頁,輸入DNS服務器地址為“”,單擊“下一步”按鈕。4)在如圖5-5所示的“指定IPv4WINS服務器設置”頁,選擇“此網絡上的應用程序不需要WINS”,這里暫時不做任何設置。單擊“下一步”按鈕。圖5-5指定WINS服務器設置5)如圖5-6所示,在“添加或編輯DHCP作用域”頁,單擊“添加”按鈕,打開“添加作用域”對話框。這里根據需求依次輸入作用域名稱、起始和結束IP地址、子網掩碼、默認網關和子網類型。勾選“激活此作用域”復選框,單擊“確定”按鈕,然后單擊“下一步”按鈕。圖5-6建立并激活DHCP作用域6)如圖5-7所示,在“配置DHCPv6無狀態模式”頁,若保持默認選項,則還必須指定DHCPv6DNS服務器設置,這里選擇“對此服務器禁用DHCPv6無狀態模式”單選項,然后單擊“下一步”按鈕。圖5-7禁用DHCPv6無狀態模式提示：若在域環境中,會出現一個“Windows安全”對話框,提示輸入在域中有權為此DHCP服務器授權的用戶賬戶和密碼。如圖5-8所示。圖5-8域環境下的DHCP服務器授權所謂DHCP授權,是域環境下的一種安全機制,也就是在AD中注冊DHCP服務,以正常相應DHCP客戶端的請求。如果在網絡中未授權一臺DHCP服務器,那么其他性能較強的DHCP服務器可能會首先相應客戶端的請求,客戶端將可能得到一個其他網絡的IP或者是一個不在預定范圍內的隨意的IP地址。授權能有效地保障處于域中的DHCP服務器正常工作。提示:工作組中的DHCP服務器不需要授權,但是與授權過的DHCP服務器的工作原理相同。7)在如圖5-9所示的“確認安裝選擇”頁,單擊“安裝”按鈕,立即開始安全和配置DHCP服務器。安裝進度顯示如圖5-10所示,此時開始啟動安裝和配置DHCP服務網的過程,之后收集安裝結果。圖5-9確認安裝選擇圖5-10安裝進度

8)在“安裝結果”頁將顯示“安裝成功”信息,單擊“關閉”按鈕,打開“服務器管理器”控制臺,如圖5-11所示,在已安裝角色列表中包含了DHCP服務器,可以點擊“開始”→“管理工具”→“DHCP”,展開DHCP服務器上的作用域scopeA的地址池,將看到此作用域內所有可用的IP地址范圍。如圖5-12所示。圖5-11

DHCP服務器角色添加成功圖5-12

IP地址池要成為DHCP客戶端,只需要將計算機設置為自動獲得IP地址即可。方法如下。右鍵單擊桌面右下方通知區域的“網絡圖標”,在彈出的菜單中選擇“打開網絡和共享中心”,單擊某個網絡接口(如本地連接),在彈出的菜單中選擇“屬性”命令,打開“IPv4屬性”對話框,然后如圖5-13所示的“Internet協議版本4(TCP/IPv4)屬性”對話框中選擇“自動獲取IP地址”單選項,根據需要還可以選擇“自動獲取DNS服務器地址”單選項。5.4.2配置和測試DHCP客戶端圖5-13配置DHCP客戶端此時在DHCP服務器的配置界面刷新作用域scopeA的“地址租用”,在右邊的窗格中將顯示出已分配出去的IP地址的列表。如圖5-14所示。客戶端得到了地址池的第一個IP地址“00/24”。圖5-14查看地址租用圖1-10“完成安裝”階段客戶端也可使用命令行的方式釋放、更新租約和查看詳細參數。運行命令“ipconfig/release”釋放當前的IP地址,如圖5-15所示。運行命令“ipconfig/renew”申請一個新的IP地址,如圖5-16所示。運行命令“ipconfig/all”可查看當前IP地址租約的詳細信息。能查看到一些主要參數,如子網掩碼、默認網關、DHCP服務器和DNS服務器等,還能查看租約的起始和終止時間。以上的參數都是在運行添加DHCP服務器角色向導的過程中設定的。后面將要講解如何在安裝完成后進行手工的配置和管理DHCP服務器和作用域。圖5-15釋放當前IP地址圖5-16申請一個新的IP地址圖5-17打開DHCP控制臺5.4.3添加排除根據需求,在作用域scopeA中還需要排除兩端連續的IP地址。1)點擊“開始”→“管理工具”→“DHCP”打開DHCP管理窗口。如圖5-17所示。2)依次展開“DHCP”→“服務器名”→“IPv4”→“作用域”,用鼠標右鍵單擊“地址池”,在彈出的菜單中選擇“新建排除范圍”命令,打開如圖5-18所示的“添加排除”對話框,輸入00~19,單擊“添加”按鈕。圖5-18添加排除范圍圖5-19新的地址池3)添加完成后,可在“作用域”下選擇“地址池”,在右邊窗格中將看到新建的排除地址范圍,如圖5-19所示。4)此時客戶端重新申請IP地址,使用命令“ipconfig/all”進行測試,得到如圖5-20所示的結果,這次客戶端獲得了新地址池中的第一個IP地址。圖5-20添加排除后獲得新的地址圖5-21查看地址租用5)若在DHCP服務器上刷新“地址租用”,將看到如圖5-21中右邊窗格所示的結果。提示:當IP地址池中的地址用到90%時,在作用域名字的前面會出現一個黃色的感嘆號;當地址全部分配完畢,則顯示為一個藍色的感嘆號。5.4.4

DHCP保留所謂DHCP保留(DHCPReservation),就是將作用域中的某個特定地址與指定客戶端網卡的MAC地址綁定,從而使IP地址為該網卡專用。以綁定一臺客戶端網卡MAC地址為例,在scopeA中,設置總經理的計算機(前面自動獲得的IP地址是20)保留地址為88,具體設置步驟如下:圖5-22新建保留1)在如圖5-22所示的DHCP控制臺中依次展開“DHCP服務器”→服務器名→“IPv4”→“作用域”,用鼠標右鍵單擊“保留”,在彈出的菜單中選擇“新建保留”命令,打開“新建保留對話框。輸入保留名稱“總經理專用”,設置IP地址為88,然后在此客戶機上使用命令“getmac”或“ipconfig/all”查看自己的MAC地址,填寫時注意刪除其中的連接符。單擊“添加”按鈕。圖5-23得到保留的地址2)客戶端運行命令“ipconfig/release”釋放當前的IP地址,再執行命令“ipconfig/renew”,獲取到新的地址為88,結果如圖5-23所示。3)在DHCP服務器上刷新“地址租用”,如圖5-24所示,在右邊窗格中會顯示新增加的一條保留。同時,之前分配出去的IP地址租用20自動消失。圖5-24查看保留的地址租用5.4.5配置DHCP選項1.DHCP選項的類型2.DHCP用戶類別選項1)在DHCP服務器上定義相應的類別2)配置類別項的值3)為DHCP客戶端設置用戶類1.DHCP

選項的類型1)服務器選項2)作用域選項3)保留選項2.DHCP

用戶類別選項1)在DHCP

服務器上定義相應的類別2)配置類別項的值3)為DHCP

客戶端設置用戶類5.5項目實施——DHCP數據庫的管理5.5.1DHCP數據庫5.5.2備份和還原DHCP數據庫DHCP

數據庫用來儲存DHCP服務所需的各種原始配置信息。數據庫的大小取決于網絡上的DHCP客戶端的數量。隨著客戶端在網絡上的啟動和停止，DHCP數據庫將隨著時間推移而不斷增大。默認情況下，DHCP服務器的數據庫文件都存儲在“%systemdrive%＼system32＼dhcp”文件夾內。其中dhcp.mdb為數據庫文件，其他文件是一些輔助性文件，子文件夾backup是數據庫的備份。默認情況下，DHCP數據庫每隔一小時會自動備份一次。5.5.1DHCP數據庫5.5.2備份和還原DHCP數據庫備份DHCP數據庫,可以防止用戶在DHCP數據庫丟失或損壞時丟失數據。DHCP服務器服務支持3種備份方法。1.自動進行的同步備份。其默認的備份間隔為60分鐘。2.執行DHCP控制臺中的“備份”命令執行的異步備份(手動)。3.使用WindowsServerbackup功能或第三方備份程序進行備份。1)打開“DHCP”控制臺,在控制臺中,展開“DHCP”選項,選擇已經建立好的DHCP服務器,右擊服務器名,選擇“備份”選項,如圖