服務(wù)器配置Win2003DHCP服務(wù)器配置與.ppt

DHCP服務(wù)器配置與管理,第1節(jié) DHCP的基本概念和原理,一、分配IP地址的方法有兩種 1.靜態(tài)分配IP地址，即網(wǎng)絡(luò)中的每一臺計算機(jī)有一個固定的IP地址，對于網(wǎng)絡(luò)管理員來講，管理這些IP地址的工作是比較煩瑣的。 2.動態(tài)分配IP地址，由DHCP服務(wù)器將IP地址數(shù)據(jù)庫中的IP地址動態(tài)的分配給局域網(wǎng)中的客戶機(jī)，從而減輕網(wǎng)絡(luò)管理員的負(fù)擔(dān)。,二、DHCP（Dynamic Host Configuration Protocol）,DHCP是是一個簡化主機(jī)IP地址分配管理的TCP/IP標(biāo)準(zhǔn)協(xié)議。它能夠動態(tài)地向網(wǎng)絡(luò)中每臺設(shè)備分配獨(dú)一無二的IP地址，并提供安全、可靠且簡單的TCP/IP網(wǎng)絡(luò)配置，確保不發(fā)生地址沖突，幫助維護(hù)IP地址的使用。 要使用DHCP方式動態(tài)分配IP地址，整個網(wǎng)絡(luò)必須至少有一臺安裝了DHCP服務(wù)的服務(wù)器。當(dāng)DHCP客戶機(jī)第一次啟動時，它就會自動與DHCP服務(wù)器通信，并由DHCP服務(wù)器分配給DHCP客戶機(jī)一個IP地址，直到租約到期（并非每次關(guān)機(jī)釋放），這個地址就會由DHCP服務(wù)器收回，并將其提供給其他的DHCP客戶機(jī)使用。,三、使用DHCP的好處,動態(tài)分配IP地址的一個好處，就是可以解決IP地址不夠用的問題。因為IP地址是動態(tài)分配的，而不是固定給某個客戶機(jī)使用的，所以，只要有空閑的IP地址可用，DHCP客戶機(jī)就可從DHCP服務(wù)器取得IP地址。當(dāng)客戶機(jī)不需要使用此地址時，就由DHCP服務(wù)器收回，并提供給其他的DHCP客戶機(jī)使用。 動態(tài)分配IP地址的另一個好處，用戶不必自己設(shè)置IP地址、DNS服務(wù)器地址、網(wǎng)關(guān)地址等網(wǎng)絡(luò)屬性，甚至綁定IP地址與MAC地址，不存在盜用IP地址問題，因此，可以減少管理員的維護(hù)工作量，用戶也不必關(guān)心網(wǎng)絡(luò)地址的概念和配置。,四、DHCP術(shù)語,DHCP客戶機(jī)：任何啟用DHCP設(shè)置的計算機(jī)。 作用域：一個網(wǎng)絡(luò)完整連續(xù)的可能IP地址范圍。DHCP服務(wù)可以提供給作用域，典型地定義網(wǎng)絡(luò)上的一個單一物理子網(wǎng)。 超級作用域：是可用于管理的分組，用于支持同一物理網(wǎng)絡(luò)上的多個邏輯IP子網(wǎng)。 排除范圍：作用域內(nèi)從DHCP服務(wù)中排除的有限IP的序列。,地址池：作用域中應(yīng)用排除范圍之后，剩下的可用IP就可以組成地址池。 租約：由DHCP服務(wù)器指定的、客戶計算機(jī)可以使用動態(tài)分配的IP地址的時間。 保留：創(chuàng)建從DHCP服務(wù)器到客戶機(jī)的永久地址租約指定。 選項類型：DHCP服務(wù)器向客戶機(jī)提供IP地址租約時可以指定的其他客戶機(jī)配置參數(shù)。 選項類別：DHCP服務(wù)用于進(jìn)一步管理提供給客戶機(jī)的選項類型的方法。,五、理解作用域和超級作用域,假設(shè)有兩個作用域，配置如下： 作用域1：192.168.100.1192.168.100.100 作用域2：192.168.200.1192.168.200.100 如果作用域1中的主機(jī)數(shù)量已經(jīng)超過100個，這樣作用域1的IP地址就不夠用了。如果還有客戶機(jī)要申請IP地址，將被拒絕。而作用域2的主機(jī)只有20個，作用域2的IP地址還有大量空余。使用超級作用域就可以將若干個作用域綁定在一起，可以統(tǒng)一調(diào)配使用IP資源。本例中通過使用超級作用域就可以將作用域2的IP地址分配給作用域1使用。,六、DHCP中繼代理,DHCP中繼代理實際上是一種軟件技術(shù)，安裝了DHCP中繼代理的計算機(jī)稱為DHCP中繼代理服務(wù)器，它承擔(dān)不同的子網(wǎng)間的DHCP客戶機(jī)和服務(wù)器的通信 。,DHCP中繼代理程序配置,DHCP中繼代理程序?qū)傩猿Ｒ?guī)選項卡,DHCP中繼代理新增接口,DHCP中繼代理程序選擇接口,DHCP中繼站常規(guī)選項卡,第2節(jié) 安裝與授權(quán) DHCP服務(wù)器,一、安裝前必須注意的兩點 1.DHCP服務(wù)器本身的IP地址必須是固定的，也就是其IP地址、子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)等數(shù)據(jù)必須是靜態(tài)分配的。 2.事先規(guī)劃好可提供給DHCP客戶端使用的IP地址范圍，也就是所建立的IP作用域。,二、打開“添加/刪除Windows組件”,三、“網(wǎng)絡(luò)服務(wù)”對話框,四、授權(quán)給DHCP服務(wù)器,DHCP服務(wù)器安裝好后并不能提供服務(wù)，它必須經(jīng)過一個“授權(quán)”的過程。如果部署了 Active Directory，那么所有作為 DHCP 服務(wù)器運(yùn)行的計算機(jī)必須是域控制器或域成員服務(wù)器，才能獲得授權(quán)并為客戶端提供 DHCP 服務(wù)。也可以將獨(dú)立服務(wù)器用作 DHCP 服務(wù)器，前提是它不在有任何已授權(quán)的 DHCP 服務(wù)器的子網(wǎng)中，一般不推薦使用該方法。如果獨(dú)立服務(wù)器檢測到同一子網(wǎng)中有已授權(quán)的服務(wù)器，它將自動停止向 DHCP 客戶端租用 IP 地址。,被授權(quán)的DHCP服務(wù)器的IP地址記錄在Windows Server 2003的Active Directory內(nèi)，必須是Domain Admin或Enterprise Admin組的成員，才可以執(zhí)行DHCP服務(wù)器的授權(quán)工作。授權(quán)的操作步驟如下： 一、選擇“開始”/“程序”/“管理工具”/“DHCP”管理工具，打開DHCP管理窗口。,二、右鍵點擊要授權(quán)的DHCP服務(wù)器，選擇“管理授權(quán)的服務(wù)器”/“授權(quán)”菜單，出現(xiàn)下圖所示對話框，輸入要授權(quán)的DHCP服務(wù)器的IP地址。,三、單擊“確定”， 出現(xiàn)“授權(quán)的服務(wù)器”對話框，單擊“關(guān)閉”按鈕就完成授權(quán)操作。,第3節(jié) 建立可用的IP作用域,在DHCP服務(wù)器內(nèi)，需要設(shè)定一段IP地址的范圍（可用的IP作用域），當(dāng)DHCP客戶端請求IP地址時，DHCP服務(wù)器將從此范圍提取一個尚未使用的IP地址分配給DHCP客戶端。 在一臺DHCP服務(wù)器內(nèi)，只能針對一個子網(wǎng)設(shè)置一個IP作用域，例如：不可以建立一個IP作用域為210.43.23.1210.43.23.60后，又建立另一個IP作用域為210.43.23.100210.43.23.160。解決方法可以先設(shè)置一個連續(xù)的IP作用域為210.43.23.1210.43.23.160，然后將中間的210.43.23.61210.43.23.99添加到排除范圍。,一、建立可用的IP作用域,建立一個新的DHCP作用域的步驟如下： 用鼠標(biāo)右鍵單擊要創(chuàng)建作用域的服務(wù)器，選擇“新建作用域”。出現(xiàn)“歡迎使用新建作用域向?qū)А睂υ捒驎r，單擊“下一步”，為該域設(shè)置一個名稱并輸入一些說明文字，單擊“下一步”，在出現(xiàn)對話框中定義新作用域可用IP地址范圍，子網(wǎng)掩碼等信息。例如可分配供DHCP客戶機(jī)使用的IP地址是210.43.23.100至210.43.23.180，子網(wǎng)掩碼是255.255.255.0。,設(shè)置DHCP服務(wù)器IP地址范圍,添加排除IP地址段,設(shè)置IP租約期限對話框,允許設(shè)置DNS、WINS等選項設(shè)置,設(shè)置網(wǎng)關(guān)地址對話框,設(shè)置DNS服務(wù)器信息,配置WINS服務(wù)器選項對話框,激活DHCP的IP作用域,二、IP作用域的維護(hù),IP作用域的維護(hù)主要是指修改、停用、協(xié)調(diào)、與刪除IP作用域，這些操作都在“DHCP”控制臺中完成。右鍵單擊要處理的IP作用域，選擇彈出菜單中的“屬性”、“停用”、“協(xié)調(diào)”、“刪除”選項可完成修改IP范圍、停用、協(xié)調(diào)與刪除DHCP服務(wù)等操作。,1.保留特定的IP地址,網(wǎng)卡MAC物理地址,是“固化在網(wǎng)卡里的編號”，是一個12位的16進(jìn)制數(shù)。全世界所有的網(wǎng)卡都有自己的唯一標(biāo)號，是不會重復(fù)的。 在安裝Windows 2000/XP的機(jī)器中，通過“開始”/“運(yùn)行”，輸入cmd命令啟動MS DOS命令窗口，輸入ipconfig /all命令查看本機(jī)網(wǎng)絡(luò)屬性信息。,2.DHCP選項的設(shè)置,設(shè)置DHCP選項時，可以針對一個作用域來設(shè)置，也可以針對該DHCP服務(wù)器內(nèi)的所有作用域來設(shè)置。如果這兩個地方設(shè)置了相同的選項，如都對DNS服務(wù)器、網(wǎng)關(guān)地址等做了設(shè)置，則對應(yīng)作用域的設(shè)置優(yōu)先級高，客戶機(jī)接收這些信息時，獲取對應(yīng)作用域的設(shè)置值。,設(shè)置006 DNS服務(wù)器,例如設(shè)置006 DNS服務(wù)器，步驟如下： 一、用鼠標(biāo)右鍵單擊“DHCP管理器”中的“作用域選項”/“配置選項”。二、出現(xiàn)如圖所示“作用域選項”對話框，選擇“006 DNS服務(wù)器”復(fù)選框，然后輸入DNS服務(wù)器的IP地址，點按“添加”按鈕。如果不知道DNS服務(wù)器的IP地址，可以輸入DNS服務(wù)器的DNS域名，然后單擊“解析”讓系統(tǒng)自動尋找相應(yīng)的IP地址，完成后單擊“確定”。,設(shè)置006 DNS服務(wù)器,設(shè)置006 DNS服務(wù)器,第4節(jié) DHCP數(shù)據(jù)庫的維護(hù),在安裝DHCP服務(wù)時會在%SystemRoot%System32Dhcp目錄下自動創(chuàng)建DHCP服務(wù)器的數(shù)據(jù)庫文件，如圖下圖所示。其中的dhcp.mdb是其存儲數(shù)據(jù)的文件，而其他的文件則是輔助性的文件，注意，不要隨意刪除這些文件。,1.DHCP存放數(shù)據(jù)庫的文件夾,2.DHCP數(shù)據(jù)庫的備份,DHCP服務(wù)器數(shù)據(jù)庫是一個動態(tài)數(shù)據(jù)庫，在向客戶端提供租約或客戶端釋放租約時它會自動更新。backup，該文件夾中保存著DHCP數(shù)據(jù)庫及注冊表中相關(guān)參數(shù)，可供修復(fù)時使用。DHCP服務(wù)默認(rèn)會每隔60分鐘自動將DHCP數(shù)據(jù)庫文件備份到此處。如果要想修改這個時間間隔，可以通過修改Backup Interval這個注冊表參數(shù)實現(xiàn)，它位于注冊表項： HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesDHCPserverParameters中。,3.DHCP數(shù)據(jù)庫的還原,DHCP服務(wù)在啟動時，會自動檢查DHCP數(shù)據(jù)庫是否損壞，并自動恢復(fù)故障，還原損壞的數(shù)據(jù)庫。也可以利用手動的方式來還原DHCP數(shù)據(jù)庫，其方法是將注冊表 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesDHCPserverParameters下參數(shù)RestoreFlag設(shè)為1，然后重新啟動DHCP服務(wù)器即可。也可以直接將backup文件夾中備份的數(shù)據(jù)復(fù)制到DHCP文件夾，不過這需要先停止DHCP服務(wù)。,4.IP作用域的協(xié)調(diào),如果發(fā)現(xiàn)DHCP數(shù)據(jù)庫中的設(shè)置與注冊表中的相應(yīng)設(shè)置不一致時，例如，DHCP客戶端所租用的IP數(shù)據(jù)不正確或丟失時，您可用協(xié)調(diào)的功能讓二者數(shù)據(jù)一致。因為在注冊表數(shù)據(jù)庫內(nèi)也存儲著一份在IP作用域內(nèi)租用數(shù)據(jù)的備份，協(xié)調(diào)時，利用存儲在注冊表數(shù)據(jù)庫內(nèi)的數(shù)據(jù)來恢復(fù)DHCP服務(wù)器數(shù)據(jù)庫內(nèi)的數(shù)據(jù)。方法是鼠標(biāo)右鍵單擊相應(yīng)的作用域選擇“協(xié)調(diào)”菜單。為確保數(shù)據(jù)庫的正確性，定期執(zhí)行協(xié)調(diào)操作是良好的習(xí)慣。,5.DHCP數(shù)據(jù)庫的重整,DHCP服務(wù)器使用一段時間后，數(shù)據(jù)庫內(nèi)部數(shù)據(jù)必然會分布凌亂，因此為了提高DHCP服務(wù)器的運(yùn)行效率，最好定期重整數(shù)據(jù)庫。Windows Server 2003系統(tǒng)會自動定期在后臺運(yùn)行重整操作，不過也可以通過手動的方式重整數(shù)據(jù)庫，其效率要比自動重整更高，方法如下：進(jìn)入到winntsystem32dhcp目錄下，停止DHCP服務(wù)器，運(yùn)行Jetpack.exe程序完成重整數(shù)據(jù)庫，之后重新運(yùn)行DHCP服務(wù)器即可。其命令操作過程如下圖所示。,運(yùn)行Jetpack.exe程序重整DHCP數(shù)據(jù)庫,6.DHCP數(shù)據(jù)庫的遷移,將舊DHCP服務(wù)器內(nèi)的數(shù)據(jù)遷移到新DHCP服務(wù)器內(nèi)，并改由新的DHCP服務(wù)器提供服務(wù)，步驟如下： （1）備份舊的DHCP服務(wù)器內(nèi)的數(shù)據(jù) 在“DHCP管理器”中右鍵單擊服務(wù)器，選擇“所有任務(wù)”/“停止”菜單，或者在命令行方式下運(yùn)行net stop dhcpserver命令將DHCP服務(wù)器停止。然后將%SystemRoot%system32dhcp下整個文件夾復(fù)制到新的DHCP服務(wù)器內(nèi)任何一個臨時的文件夾中。 運(yùn)行Regedt32.exe，選擇注冊表選項HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesDHCPserver，選擇“注冊表”/“保存項”，將所有設(shè)置值保存到文件中。最后刪除舊DHCP服務(wù)器內(nèi)的數(shù)據(jù)庫文件夾，刪除DHCP服務(wù)。,（2）將備份數(shù)據(jù)還原到新的DHCP服務(wù)器 安裝新的DHCP服務(wù)器，停止DHCP服務(wù)器，方法如上。將存儲在臨時文件內(nèi)的所有數(shù)據(jù)（由舊的DHCP服務(wù)器復(fù)制來的數(shù)據(jù)），整個復(fù)制到%SystemRoot%system32dhcp文件夾中。 運(yùn)行Regedt32.exe，選擇注冊表選項HKEY_LOCAL_MACHINESYSTE