項目8 配置、管理與維護DHCP服務(wù)器

1、中國水利水電出版社21世紀(jì)高職高專創(chuàng)新精品規(guī)劃教材5.1 相關(guān)知識項目5 配置與管理DHCP服務(wù)器 5.1.1 5.1.1 配置配置TCP/IPTCP/IP參數(shù)的兩種方法參數(shù)的兩種方法5.1.2 5.1.2 什么是什么是DHCPDHCP 5.1.3 5.1.3 何時使用何時使用DHCPDHCP服務(wù)服務(wù) 5.1.4 DHCP5.1.4 DHCP服務(wù)的工作過程服務(wù)的工作過程5.3.1 5.3.1 任務(wù)任務(wù)1 1 安裝與基本配置安裝與基本配置DHCPDHCP 服務(wù)器服務(wù)器5.3.2 5.3.2 任務(wù)任務(wù)2 2 配置和測試配置和測試DHCPDHCP客戶端客戶端5.3.3 5.3.3 任務(wù)任務(wù)3 3 配

2、置配置DHCPDHCP選項選項 5.3.4 5.3.4 任務(wù)任務(wù)4 4 復(fù)雜網(wǎng)絡(luò)的復(fù)雜網(wǎng)絡(luò)的DHCPDHCP服務(wù)器服務(wù)器 的部署復(fù)雜的部署復(fù)雜 5.3.5 5.3.5 任務(wù)任務(wù)5 5 維護維護DHCPDHCP服務(wù)器服務(wù)器 5.4 5.4 習(xí)題習(xí)題5.3 項目實施5.2 項目設(shè)計及準(zhǔn)備5 5.2.1.2.1 項目設(shè)計項目設(shè)計5 5.2.2.2.2 項目需求準(zhǔn)備項目需求準(zhǔn)備項目5 配置與管理DHCP服務(wù)器某高校已經(jīng)組建了學(xué)校的校園網(wǎng)，然而隨著筆記本電某高校已經(jīng)組建了學(xué)校的校園網(wǎng)，然而隨著筆記本電腦的普及，教師移動辦公以及學(xué)生移動學(xué)習(xí)的現(xiàn)象越來腦的普及，教師移動辦公以及學(xué)生移動學(xué)習(xí)的現(xiàn)象越來越多，當(dāng)

3、計算機從一個網(wǎng)絡(luò)移動到另一個網(wǎng)絡(luò)時，需要越多，當(dāng)計算機從一個網(wǎng)絡(luò)移動到另一個網(wǎng)絡(luò)時，需要重新獲知新網(wǎng)絡(luò)的重新獲知新網(wǎng)絡(luò)的IPIP地址、網(wǎng)關(guān)等信息，并對計算機進地址、網(wǎng)關(guān)等信息，并對計算機進行設(shè)置。這樣，客戶段就需要知道整個網(wǎng)絡(luò)的部署情況，行設(shè)置。這樣，客戶段就需要知道整個網(wǎng)絡(luò)的部署情況，需要知道自己處于哪個網(wǎng)段、哪些需要知道自己處于哪個網(wǎng)段、哪些IPIP地址是空閑的以及地址是空閑的以及默認網(wǎng)關(guān)是多少等信息，不僅用戶覺得煩瑣，同時也為默認網(wǎng)關(guān)是多少等信息，不僅用戶覺得煩瑣，同時也為網(wǎng)絡(luò)管理員規(guī)劃網(wǎng)絡(luò)分配網(wǎng)絡(luò)管理員規(guī)劃網(wǎng)絡(luò)分配IPIP地址帶來了困難。網(wǎng)絡(luò)中的地址帶來了困難。網(wǎng)絡(luò)中的用戶需要無論處于

4、網(wǎng)絡(luò)中什么位置，都不需要配制用戶需要無論處于網(wǎng)絡(luò)中什么位置，都不需要配制IPIP地地址、默認網(wǎng)關(guān)等信息就能夠上網(wǎng)。這就需要在網(wǎng)絡(luò)中部址、默認網(wǎng)關(guān)等信息就能夠上網(wǎng)。這就需要在網(wǎng)絡(luò)中部署署DHCPDHCP服務(wù)器。服務(wù)器。在完成該項目之前，首先應(yīng)當(dāng)對整個網(wǎng)絡(luò)進行規(guī)劃，在完成該項目之前，首先應(yīng)當(dāng)對整個網(wǎng)絡(luò)進行規(guī)劃，確定網(wǎng)段的劃分以及每個網(wǎng)段可能的主機數(shù)量等信息。確定網(wǎng)段的劃分以及每個網(wǎng)段可能的主機數(shù)量等信息。項目描述項目描述 項目5 配置與管理DHCP服務(wù)器 了解了解DHCPDHCP服務(wù)器在網(wǎng)絡(luò)中的作用；服務(wù)器在網(wǎng)絡(luò)中的作用； 理解理解DHCPDHCP的工作過程；的工作過程； 掌握掌握DHCPDHCP

5、服務(wù)器的基本配置；服務(wù)器的基本配置； 掌握掌握DHCPDHCP客戶端的配置和測試；客戶端的配置和測試； 掌握常用掌握常用DHCPDHCP選項的配置；選項的配置； 理解在網(wǎng)絡(luò)中部署理解在網(wǎng)絡(luò)中部署DHCPDHCP服務(wù)器的解決方案；服務(wù)器的解決方案； 掌握掌握DHCPDHCP服務(wù)器中繼代理的配置；服務(wù)器中繼代理的配置； 掌握常見掌握常見DHCPDHCP服務(wù)器的維護。服務(wù)器的維護。項目目標(biāo)項目目標(biāo) 5.1 相關(guān)知識相關(guān)知識配置配置TCP/IPTCP/IP參數(shù)的兩種方法參數(shù)的兩種方法什么是什么是DHCPDHCP何時使用何時使用DHCPDHCP服務(wù)服務(wù)DHCPDHCP服務(wù)的工作過程服務(wù)的工作過程項目5

6、配置與管理DHCP服務(wù)器5.1 相關(guān)知識在在TCP/TCP/lPlP網(wǎng)絡(luò)中，每臺計算機要想進行通信，存網(wǎng)絡(luò)中，每臺計算機要想進行通信，存取網(wǎng)絡(luò)上的資源，都必須要配置取網(wǎng)絡(luò)上的資源，都必須要配置TCP/IPTCP/IP參數(shù)，一些參數(shù)，一些主要的主要的TCP/IPTCP/IP參數(shù)如參數(shù)如lPlP地址、子網(wǎng)掩碼、默認網(wǎng)關(guān)、地址、子網(wǎng)掩碼、默認網(wǎng)關(guān)、DNSDNS服務(wù)器等是必不可少。配置這些參數(shù)有兩種方法：服務(wù)器等是必不可少。配置這些參數(shù)有兩種方法： 手工配置手工配置 自動分配（自動向自動分配（自動向DHCPDHCP服務(wù)器獲得服務(wù)器獲得IPIP地址地址） 5.1.1 配置配置TCP/IP參數(shù)的兩種方法參

7、數(shù)的兩種方法 5.1 相關(guān)知識DHCPDHCP全稱是全稱是Dynamic Host Configuration Dynamic Host Configuration ProtocolProtocol（動態(tài)主機配置協(xié)議），該協(xié)議是由（動態(tài)主機配置協(xié)議），該協(xié)議是由IETFIETF（Internet Engineering Task ForceInternet Engineering Task Force，InternetInternet工程任務(wù)組）設(shè)計開發(fā)的，專門用于為工程任務(wù)組）設(shè)計開發(fā)的，專門用于為TCP/IPTCP/IP網(wǎng)絡(luò)網(wǎng)絡(luò)中的計算機自動分配中的計算機自動分配IPIP地址，并完成地址，

8、并完成TCP/IPTCP/IP參數(shù)配參數(shù)配置的協(xié)議，包括置的協(xié)議，包括IPIP地址、子網(wǎng)掩碼、默認網(wǎng)關(guān)以及地址、子網(wǎng)掩碼、默認網(wǎng)關(guān)以及DNSDNS服務(wù)器等。服務(wù)器等。DHCPDHCP服務(wù)器能夠從預(yù)先設(shè)置的服務(wù)器能夠從預(yù)先設(shè)置的IPIP地址池中自動給地址池中自動給主機分配主機分配IPIP地址，它不僅能夠解決地址，它不僅能夠解決IPIP地址沖突的問地址沖突的問題，也能及時回收題，也能及時回收IPIP地址以提高地址以提高IPIP地址的利用率。地址的利用率。5.1.2 什么是什么是DHCP 5.1 相關(guān)知識1. 1. 網(wǎng)絡(luò)的規(guī)模較大，網(wǎng)絡(luò)中需要分配網(wǎng)絡(luò)的規(guī)模較大，網(wǎng)絡(luò)中需要分配IPIP地址的主機地址的

9、主機較多時，特別是要在網(wǎng)絡(luò)中增加和刪除網(wǎng)絡(luò)主機或者要較多時，特別是要在網(wǎng)絡(luò)中增加和刪除網(wǎng)絡(luò)主機或者要重新配置網(wǎng)絡(luò)時，手工配置的工作量很大，而且常常會重新配置網(wǎng)絡(luò)時，手工配置的工作量很大，而且常常會因為用戶不遵守規(guī)則而出現(xiàn)錯誤，導(dǎo)致因為用戶不遵守規(guī)則而出現(xiàn)錯誤，導(dǎo)致IPIP地址的沖突等，地址的沖突等，這是可以采用這是可以采用DHCPDHCP服務(wù)。服務(wù)。2. 2. 網(wǎng)絡(luò)中的主機多，而網(wǎng)絡(luò)中的主機多，而IPIP地址不夠用，這時也可以地址不夠用，這時也可以使用使用DHCPDHCP服務(wù)器來緩解這一問題。服務(wù)器來緩解這一問題。3. 3. 一些主機（例如采用無線或有線技術(shù)接入的筆記一些主機（例如采用無線或有

10、線技術(shù)接入的筆記本電腦或本電腦或PDAPDA）在不同的子網(wǎng)中移動時，可以通過）在不同的子網(wǎng)中移動時，可以通過DHCPDHCP在移動到某一個子網(wǎng)時自動獲得該子網(wǎng)的在移動到某一個子網(wǎng)時自動獲得該子網(wǎng)的IPIP地址，無需地址，無需做任何額外的配置，從而滿足了移動用戶的需求。做任何額外的配置，從而滿足了移動用戶的需求。 5.1.3 何時使用何時使用DHCP服務(wù)服務(wù) 5.1 相關(guān)知識1.DHCP1.DHCP工作站第一次登陸網(wǎng)絡(luò)工作站第一次登陸網(wǎng)絡(luò)（1 1）DHCPDHCP客戶機發(fā)送客戶機發(fā)送IPIP租約請求租約請求（2 2）DHCPDHCP服務(wù)器提供服務(wù)器提供IPIP地址地址（3 3）DHCPDHCP客

11、戶機進行客戶機進行IPIP租用選擇租用選擇（4 4）DHCPDHCP服務(wù)器服務(wù)器IPIP租用認可租用認可2. DHCP2. DHCP工作站第二次登陸網(wǎng)絡(luò)工作站第二次登陸網(wǎng)絡(luò)3. DHCP3. DHCP租約的更新租約的更新5.1.4 DHCP服務(wù)的工作過程服務(wù)的工作過程 5.2 項目設(shè)計 及準(zhǔn)備項目設(shè)計項目設(shè)計項目準(zhǔn)備項目準(zhǔn)備5.2 項目設(shè)計及準(zhǔn)備項目設(shè)計及準(zhǔn)備5.2 項目設(shè)計及準(zhǔn)備項目設(shè)計及準(zhǔn)備部署部署DHCPDHCP之前應(yīng)該先進行規(guī)劃，明確哪些之前應(yīng)該先進行規(guī)劃，明確哪些IPIP地址用于地址用于自動分配給客戶端（即作用域中應(yīng)包含的自動分配給客戶端（即作用域中應(yīng)包含的IPIP地址），哪地址），

12、哪些些IPIP地址用于手工指定給特定的服務(wù)器。例如，在項目地址用于手工指定給特定的服務(wù)器。例如，在項目中，將中，將IPIP地址地址192.168.2.10200/24192.168.2.10200/24用于自動分配，將用于自動分配，將1P1P地址地址192.168.2.104/24192.168.2.104/24預(yù)留給需要手工指定預(yù)留給需要手工指定TCP/TCP/lPlP參參數(shù)的服務(wù)器，將數(shù)的服務(wù)器，將192.168.2.100192.168.2.100用作保留地址等。用作保留地址等。5.2.1 項目設(shè)計項目設(shè)計 5.2 項目設(shè)計及準(zhǔn)備項目設(shè)計及準(zhǔn)備1. 安裝安裝Windows Server

13、2003標(biāo)準(zhǔn)版、企業(yè)版或數(shù)標(biāo)準(zhǔn)版、企業(yè)版或數(shù)據(jù)中心版等服務(wù)器端操作系統(tǒng)的計算機一臺，用據(jù)中心版等服務(wù)器端操作系統(tǒng)的計算機一臺，用作作DHCP服務(wù)器。服務(wù)器。2. DHCP服務(wù)器的服務(wù)器的IP地址、子網(wǎng)掩碼、地址、子網(wǎng)掩碼、DNS服務(wù)器服務(wù)器等等TCP/IP參數(shù)必須手工指定，否則將不能為客戶參數(shù)必須手工指定，否則將不能為客戶端分配端分配IP地址。地址。3. DHCP服務(wù)器必須要擁有一組有效的服務(wù)器必須要擁有一組有效的IP地址，以地址，以便自動分配給客戶端。便自動分配給客戶端。5.2.2 項目需求準(zhǔn)備項目需求準(zhǔn)備 5.3 項目實施安裝與基本配置安裝與基本配置DHCP DHCP 服務(wù)器服務(wù)器配置和測

14、試配置和測試DHCPDHCP客戶端客戶端配置配置DHCPDHCP選項選項復(fù)雜網(wǎng)絡(luò)的復(fù)雜網(wǎng)絡(luò)的DHCPDHCP服務(wù)器的部署服務(wù)器的部署5.3 項目實施項目實施維護維護DHCPDHCP服務(wù)器服務(wù)器5.3 項目實施項目實施1. 1. 通過通過“配置您的服務(wù)器向?qū)渲媚姆?wù)器向?qū)А卑惭b安裝DHCPDHCP服務(wù)服務(wù)（1 1）在）在“服務(wù)器角色服務(wù)器角色”對話框中選擇對話框中選擇“DHCPDHCP服務(wù)服務(wù)器器”選項，將該計算機安裝為選項，將該計算機安裝為DHCPDHCP服務(wù)器。服務(wù)器。5.3.1 任務(wù)任務(wù)1 安裝與基本配置安裝與基本配置DHCP服務(wù)器服務(wù)器 5.3 項目實施項目實施（2 2）在）在“作用

15、域名作用域名”對話框中指定該對話框中指定該DHCPDHCP服務(wù)器服務(wù)器作用域的名稱。作用域的名稱。5.3.1 任務(wù)任務(wù)1 安裝與基本配置安裝與基本配置DHCP服務(wù)器服務(wù)器 5.3 項目實施項目實施（3 3）在）在“IPIP地址范圍地址范圍”對話框中設(shè)置由該對話框中設(shè)置由該DHCPDHCP服服務(wù)器分配的務(wù)器分配的IPIP地址范圍（稱作地址范圍（稱作IPIP地址池），并設(shè)置地址池），并設(shè)置“子網(wǎng)掩碼子網(wǎng)掩碼”或子網(wǎng)掩碼的或子網(wǎng)掩碼的“長度長度”。5.3.1 任務(wù)任務(wù)1 安裝與基本配置安裝與基本配置DHCP服務(wù)器服務(wù)器 5.3 項目實施項目實施（4 4）在）在“添加排除添加排除”對話框中設(shè)置保留的、

16、不再動對話框中設(shè)置保留的、不再動態(tài)分配的態(tài)分配的IPIP地址的起止范圍。由于所有的服務(wù)器都地址的起止范圍。由于所有的服務(wù)器都需要采用靜態(tài)需要采用靜態(tài)IPIP地址，另外某些特殊用戶（如管理地址，另外某些特殊用戶（如管理員，以及其他超級用戶）往往也需要采用靜態(tài)員，以及其他超級用戶）往往也需要采用靜態(tài)IPIP地地址，此時就應(yīng)當(dāng)將這些址，此時就應(yīng)當(dāng)將這些IPIP地址添加至地址添加至“排除的排除的IPIP地地址范圍址范圍”列表框中，而不再由列表框中，而不再由DHCPDHCP動態(tài)分配動態(tài)分配 5.3.1 任務(wù)任務(wù)1 安裝與基本配置安裝與基本配置DHCP服務(wù)器服務(wù)器 5.3 項目實施項目實施5.3.1 任務(wù)

17、任務(wù)1 安裝與基本配置安裝與基本配置DHCP服務(wù)器服務(wù)器 5.3 項目實施項目實施（6 6）在）在“配置配置DHCPDHCP選項選項”對話框中選中對話框中選中“是，我是，我想現(xiàn)在配置這些選項想現(xiàn)在配置這些選項”單選按鈕，準(zhǔn)備配置默認網(wǎng)單選按鈕，準(zhǔn)備配置默認網(wǎng)關(guān)、關(guān)、DNSDNS服務(wù)器服務(wù)器IPIP地址等重要的地址等重要的IPIP地址信息，從而地址信息，從而使使DHCPDHCP客戶端只需設(shè)置為客戶端只需設(shè)置為“自動獲取自動獲取IPIP地址信息地址信息”即可，無需再指定任何即可，無需再指定任何IPIP地址信息。也可以選擇地址信息。也可以選擇“否否”，以后再配置這些選項也可以。，以后再配置這些選項也

18、可以。5.3.1 任務(wù)任務(wù)1 安裝與基本配置安裝與基本配置DHCP服務(wù)器服務(wù)器 5.3 項目實施項目實施（7 7）在）在“路由器（默認網(wǎng)關(guān)）路由器（默認網(wǎng)關(guān)）”對話框中指定默認對話框中指定默認網(wǎng)關(guān)的網(wǎng)關(guān)的IPIP地址。地址。5.3.1 任務(wù)任務(wù)1 安裝與基本配置安裝與基本配置DHCP服務(wù)器服務(wù)器 5.3 項目實施項目實施（8 8）在）在“域名稱和域名稱和DNSDNS服務(wù)器服務(wù)器”對話框中設(shè)置域名對話框中設(shè)置域名稱和稱和DNSDNS服務(wù)器的服務(wù)器的IPIP地址。地址。 5.3.1 任務(wù)任務(wù)1 安裝與基本配置安裝與基本配置DHCP服務(wù)器服務(wù)器 5.3 項目實施項目實施（9 9）在）在“激活作用框激

19、活作用框”對話框中選中對話框中選中“是，我想現(xiàn)是，我想現(xiàn)在激活此作用域在激活此作用域”單選按鈕，激活該單選按鈕，激活該DHCPDHCP服務(wù)器，服務(wù)器，為網(wǎng)絡(luò)提供為網(wǎng)絡(luò)提供DHCPDHCP服務(wù)。服務(wù)。5.3.1 任務(wù)任務(wù)1 安裝與基本配置安裝與基本配置DHCP服務(wù)器服務(wù)器 2.2.通過通過“WindowsWindows組件向?qū)ЫM件向?qū)А卑惭b安裝DHCPDHCP服務(wù)服務(wù) DHCPDHCP服務(wù)也可以在服務(wù)也可以在“控制面板控制面板”窗口中，采用傳窗口中，采用傳統(tǒng)的統(tǒng)的“添加添加/ /刪除程序刪除程序”的方式來安裝。通過的方式來安裝。通過“WindowsWindows組件向?qū)ЫM件向?qū)А睂υ捒虼蜷_對話框

20、打開“網(wǎng)絡(luò)服務(wù)網(wǎng)絡(luò)服務(wù)”對對話框，選中話框，選中“動態(tài)主機配置協(xié)議（動態(tài)主機配置協(xié)議（DHCPDHCP）”復(fù)選框復(fù)選框即可即可 5.3.1 任務(wù)任務(wù)1 安裝與基本配置安裝與基本配置DHCP服務(wù)器服務(wù)器 5.3 項目實施項目實施5.3.1 任務(wù)任務(wù)1 安裝與基本配置安裝與基本配置DHCP服務(wù)器服務(wù)器 5.3 項目實施項目實施3. 3. 授權(quán)授權(quán)DHCPDHCP服務(wù)器服務(wù)器Windows Server 2003Windows Server 2003為使用活動目錄的網(wǎng)絡(luò)提為使用活動目錄的網(wǎng)絡(luò)提供了集成的安全性支持。針對供了集成的安全性支持。針對DHCPDHCP服務(wù)器，它提供服務(wù)器，它提供了授權(quán)的功能

21、。通過這一功能可以對網(wǎng)絡(luò)中配置正了授權(quán)的功能。通過這一功能可以對網(wǎng)絡(luò)中配置正確的合法確的合法DHCPDHCP服務(wù)器進行授權(quán)，允許它們對客戶端服務(wù)器進行授權(quán)，允許它們對客戶端自動分配自動分配IPIP地址。同時，還能夠檢測末授權(quán)的非法地址。同時，還能夠檢測末授權(quán)的非法DHCPDHCP服務(wù)器以及防止這些服務(wù)器在網(wǎng)絡(luò)中啟動或運服務(wù)器以及防止這些服務(wù)器在網(wǎng)絡(luò)中啟動或運行，從而提高了網(wǎng)絡(luò)的安全性。行，從而提高了網(wǎng)絡(luò)的安全性。5.3.1 任務(wù)任務(wù)1 安裝與基本配置安裝與基本配置DHCP服務(wù)器服務(wù)器 5.3 項目實施項目實施（1 1）對域中的）對域中的DHCPDHCP服務(wù)器進行授權(quán)服務(wù)器進行授權(quán)5.3.1 任

22、務(wù)任務(wù)1 安裝與基本配置安裝與基本配置DHCP服務(wù)器服務(wù)器 5.3 項目實施項目實施（2 2）為什么要授權(quán)）為什么要授權(quán)DHCPDHCP服務(wù)器服務(wù)器由于由于DHCPDHCP服務(wù)器為客戶端自動分配服務(wù)器為客戶端自動分配IPIP地址時均采用地址時均采用廣播機制，而且客戶端在發(fā)送廣播機制，而且客戶端在發(fā)送DHCP RequestDHCP Request消息進消息進行行IPIP租用選擇時也只是簡單地選擇第一個收到的租用選擇時也只是簡單地選擇第一個收到的DHCP OfferDHCP Offer，這意味著在整個，這意味著在整個IPIP租用過程中，網(wǎng)絡(luò)租用過程中，網(wǎng)絡(luò)中所有的中所有的DHCPDHCP服務(wù)器都

23、是平等的。如果網(wǎng)絡(luò)中的服務(wù)器都是平等的。如果網(wǎng)絡(luò)中的DHCPDHCP服務(wù)器都是正確配置的，則網(wǎng)絡(luò)將能夠正常運服務(wù)器都是正確配置的，則網(wǎng)絡(luò)將能夠正常運行。如果在網(wǎng)絡(luò)中出現(xiàn)了錯誤配置的行。如果在網(wǎng)絡(luò)中出現(xiàn)了錯誤配置的DHCPDHCP服務(wù)器，服務(wù)器，則可能會引發(fā)網(wǎng)絡(luò)故障。例如，錯誤配置的則可能會引發(fā)網(wǎng)絡(luò)故障。例如，錯誤配置的DHCPDHCP服服務(wù)器可能會為客戶端分配不正確的務(wù)器可能會為客戶端分配不正確的IPIP地址而導(dǎo)致該地址而導(dǎo)致該客戶端無法進行正常的網(wǎng)絡(luò)通信?？蛻舳藷o法進行正常的網(wǎng)絡(luò)通信。 5.3.1 任務(wù)任務(wù)1 安裝與基本配置安裝與基本配置DHCP服務(wù)器服務(wù)器 5.3 項目實施項目實施（3 3

24、）不同角色的）不同角色的DHCPDHCP服務(wù)器服務(wù)器DHCPDHCP服務(wù)器的授權(quán)過程取決于該服務(wù)器在網(wǎng)絡(luò)中的服務(wù)器的授權(quán)過程取決于該服務(wù)器在網(wǎng)絡(luò)中的安裝角色。在安裝角色。在Windows Server 2003Windows Server 2003網(wǎng)絡(luò)中，每臺網(wǎng)絡(luò)中，每臺計算機都可以安裝成計算機都可以安裝成3 3種角色（服務(wù)器類型）。種角色（服務(wù)器類型）。 域控制器：該計算機為域成員用戶和計算機保域控制器：該計算機為域成員用戶和計算機保存、維護活動目錄數(shù)據(jù)庫并提供安全的賬戶管存、維護活動目錄數(shù)據(jù)庫并提供安全的賬戶管理與身份驗證。理與身份驗證。 成員服務(wù)器：該計算機不作為域控制器運行，成員服務(wù)器

25、：該計算機不作為域控制器運行，但是它加入了域，在所加入域的活動目錄數(shù)據(jù)但是它加入了域，在所加入域的活動目錄數(shù)據(jù)庫中擁有成員身份賬戶。庫中擁有成員身份賬戶。5.3.1 任務(wù)任務(wù)1 安裝與基本配置安裝與基本配置DHCP服務(wù)器服務(wù)器 5.3 項目實施項目實施獨立服務(wù)器：該計算機不作為域控制器或域中的成獨立服務(wù)器：該計算機不作為域控制器或域中的成員服務(wù)器運行，而是作為工作組中的一臺服務(wù)器，員服務(wù)器運行，而是作為工作組中的一臺服務(wù)器，通過特定的工作組名稱在網(wǎng)絡(luò)上公開自己的身份并通過特定的工作組名稱在網(wǎng)絡(luò)上公開自己的身份并提供相應(yīng)服務(wù)。提供相應(yīng)服務(wù)。5.3.1 任務(wù)任務(wù)1 安裝與基本配置安裝與基本配置DH

26、CP服務(wù)器服務(wù)器 5.3 項目實施項目實施4. 4. 創(chuàng)建創(chuàng)建DHCPDHCP作用域作用域DHCPDHCP服務(wù)器是為了自動分配服務(wù)器是為了自動分配IPIP地址而配置的，因此地址而配置的，因此必須具有相應(yīng)可分配的、有效的必須具有相應(yīng)可分配的、有效的IPIP地址。將這些地址。將這些IPIP地址組織起來，形成一個地址組織起來，形成一個lPlP地址范圍，稱為作用域地址范圍，稱為作用域(Scope)(Scope)。 5. 5. 保留特定的保留特定的IPIP地址地址如果用戶想保留特定的如果用戶想保留特定的IPIP地址給指定的客戶機，以地址給指定的客戶機，以便便DHCPDHCP客戶機在每次啟動時都獲得相同的

27、客戶機在每次啟動時都獲得相同的IPIP地址，地址，就需要將該就需要將該IPIP地址與客戶機的地址與客戶機的MACMAC地址綁定。地址綁定。5.3.1 任務(wù)任務(wù)1 安裝與基本配置安裝與基本配置DHCP服務(wù)器服務(wù)器 5.3 項目實施項目實施6. 6. 配置超級作用域配置超級作用域 超級作用域是運行超級作用域是運行Windows Server 2003Windows Server 2003的的DHCPDHCP服務(wù)器的一種管理功能，當(dāng)服務(wù)器的一種管理功能，當(dāng)DHCPDHCP服務(wù)器上有多個作服務(wù)器上有多個作用域時，就可組成超級作用域，作為單個實體來管用域時，就可組成超級作用域，作為單個實體來管理。超級作

28、用域常用于多網(wǎng)配置。多網(wǎng)是指在同一理。超級作用域常用于多網(wǎng)配置。多網(wǎng)是指在同一物理網(wǎng)段上使用兩個或多個物理網(wǎng)段上使用兩個或多個DHCPDHCP服務(wù)器以管理分離服務(wù)器以管理分離的邏輯的邏輯IPIP網(wǎng)絡(luò)。網(wǎng)絡(luò)。 5.3.1 任務(wù)任務(wù)1 安裝與基本配置安裝與基本配置DHCP服務(wù)器服務(wù)器5.3 項目實施項目實施1. 1. 配置基于配置基于WindowsWindows平臺的平臺的DHCPDHCP客戶端客戶端（1 1）打開本地連接的）打開本地連接的“InternetInternet協(xié)議（協(xié)議（TCP/IPTCP/IP）屬性屬性”對話框。對話框。（2 2）在該對話框選中）在該對話框選中“自動獲得自動獲得IP

29、IP地址地址”和和“自動自動獲得獲得DNSDNS服務(wù)器地址服務(wù)器地址”兩項兩項 2.2.測試測試DHCPDHCP客戶端客戶端 在在DHCPDHCP客戶端上打開命令提示符窗口，通過客戶端上打開命令提示符窗口，通過IpconfigIpconfig /all /all和和pingping命令對命令對DHCPDHCP客戶端進行測試?？蛻舳诉M行測試。5.3.2 任務(wù)任務(wù)2 配置和測試配置和測試DHCP客戶端客戶端5.3 項目實施項目實施3.3.手動釋放手動釋放DHCPDHCP客戶端客戶端IPIP地址租約地址租約 在在DHCPDHCP客戶端上打開命令提示符窗口，使用客戶端上打開命令提示符窗口，使用ipco

30、nfigipconfig /release /release命令手動釋放命令手動釋放DHCPDHCP客戶端客戶端IPIP地地址租約。址租約。4.4.手動更新手動更新DHCPDHCP客戶端客戶端IPIP地址租約地址租約 在在DHCPDHCP客戶端上打開命令提示符窗口，使用客戶端上打開命令提示符窗口，使用ipconfigipconfig /renew /renew命令手動更新命令手動更新DHCPDHCP客戶端客戶端IPIP地址地址租約。租約。5.3.2 任務(wù)任務(wù)2 配置和測試配置和測試DHCP客戶端客戶端5.3 項目實施項目實施5.5.在在DHCPDHCP服務(wù)器上驗證租約服務(wù)器上驗證租約 使用具有

31、管理員權(quán)限的用戶賬戶登錄使用具有管理員權(quán)限的用戶賬戶登錄DHCPDHCP服務(wù)器，服務(wù)器，打開打開DHCPDHCP管理控制臺。在左側(cè)控制臺樹中雙擊管理控制臺。在左側(cè)控制臺樹中雙擊DHCPDHCP服務(wù)器，在展開的樹中雙擊作用域，然后單擊服務(wù)器，在展開的樹中雙擊作用域，然后單擊“地地址租約址租約”選項，將能夠看到從當(dāng)前選項，將能夠看到從當(dāng)前DHCPDHCP服務(wù)器的當(dāng)服務(wù)器的當(dāng)前作用域中租用前作用域中租用IPIP地址的租約地址的租約 。5.3.2 任務(wù)任務(wù)2 配置和測試配置和測試DHCP客戶端客戶端5.3 項目實施項目實施1.DHCP1.DHCP選項選項 DHCPDHCP服務(wù)器除了可以為服務(wù)器除了可以

32、為DHCPDHCP客戶機提供客戶機提供IPIP地址外，地址外，還可用于設(shè)置還可用于設(shè)置DHCPDHCP客戶機啟動時的工作環(huán)境，如客客戶機啟動時的工作環(huán)境，如客戶機登錄的域名稱、戶機登錄的域名稱、DNSDNS服務(wù)器、服務(wù)器、WINSWINS服務(wù)器、路服務(wù)器、路由器、默認網(wǎng)關(guān)等參數(shù)信息，這些信息稱為由器、默認網(wǎng)關(guān)等參數(shù)信息，這些信息稱為DHCPDHCP選選項。項。 5.3.3 任務(wù)任務(wù)3 配置配置DHCP選項選項5.3 項目實施項目實施2.2.配置配置DHCPDHCP服務(wù)器選項和作用域選項服務(wù)器選項和作用域選項 配置配置DHCPDHCP選項任務(wù)描述：在服務(wù)器選項添加選項任務(wù)描述：在服務(wù)器選項添加“

33、006 DNS006 DNS服務(wù)器服務(wù)器”，DNSDNS服務(wù)器服務(wù)器IPIP地址為地址為192.168.2.104192.168.2.104；在作用域選項中添加；在作用域選項中添加“003003路由路由器器”，路由器的，路由器的IPIP地址為地址為192.168.2.254192.168.2.254。5.3.3 任務(wù)任務(wù)3 配置配置DHCP選項選項5.3 項目實施項目實施5.3.3 任務(wù)任務(wù)3 配置配置DHCP選項選項5.3 項目實施項目實施3.3.配置配置DHCPDHCP類別選項類別選項 DHCPDHCP的類別選項包括用戶類別和供應(yīng)商類別兩種。的類別選項包括用戶類別和供應(yīng)商類別兩種。（1 1

34、）服務(wù)器端的設(shè)置）服務(wù)器端的設(shè)置（2 2）將客戶端的用戶類別識別碼配置為）將客戶端的用戶類別識別碼配置為guestguest5.3.3 任務(wù)任務(wù)3 配置配置DHCP選項選項5.3 項目實施項目實施1.1.在單物理子網(wǎng)中配置多個在單物理子網(wǎng)中配置多個DHCPDHCP服務(wù)器服務(wù)器2.2.多宿主多宿主DHCPDHCP服務(wù)器服務(wù)器3.3.跨網(wǎng)段的跨網(wǎng)段的DHCPDHCP中繼代理中繼代理 DHCPDHCP中繼代理用于在中繼代理用于在DHCPDHCP客戶端和客戶端和DHCPDHCP服務(wù)器之服務(wù)器之 間中繼間中繼DHCPDHCP消息，其工作過程如下：消息，其工作過程如下：（1 1）收到本子網(wǎng)）收到本子網(wǎng)DH

35、CPDHCP客戶端廣播發(fā)出的客戶端廣播發(fā)出的DHCPDHCP消息消息后，如果在預(yù)定的時間內(nèi)沒有后，如果在預(yù)定的時間內(nèi)沒有DHCPDHCP服務(wù)器廣播發(fā)出服務(wù)器廣播發(fā)出的的DHCPDHCP回應(yīng)消息，則會將客戶端的回應(yīng)消息，則會將客戶端的DHCPDHCP消息以單播消息以單播方式轉(zhuǎn)發(fā)給預(yù)先指定的方式轉(zhuǎn)發(fā)給預(yù)先指定的DHCPDHCP服務(wù)器。服務(wù)器。5.3.4 任務(wù)任務(wù)4 復(fù)雜網(wǎng)絡(luò)的復(fù)雜網(wǎng)絡(luò)的DHCP服務(wù)器的部署服務(wù)器的部署5.3 項目實施項目實施（2 2）DHCPDHCP服務(wù)器收到服務(wù)器收到DHCPDHCP中繼代理轉(zhuǎn)發(fā)來的中繼代理轉(zhuǎn)發(fā)來的DHCP DHCP 消息后，會提供一個與消息后，會提供一個與DHC

36、PDHCP中繼代理的中繼代理的IPIP地址在同地址在同一子網(wǎng)的一子網(wǎng)的IPIP地址，然后以單播方式將回應(yīng)的地址，然后以單播方式將回應(yīng)的DHCPDHCP消消息發(fā)送給息發(fā)送給DHCPDHCP中繼代理。中繼代理。（3 3）DHCPDHCP中繼代理收到中繼代理收到DHCPDHCP服務(wù)器回應(yīng)的服務(wù)器回應(yīng)的DHCPDHCP消消息后，再通過廣播方式發(fā)送給息后，再通過廣播方式發(fā)送給DHCPDHCP客戶端?？蛻舳?。5.3.4 任務(wù)任務(wù)4 復(fù)雜網(wǎng)絡(luò)的復(fù)雜網(wǎng)絡(luò)的DHCP服務(wù)器的部署復(fù)雜服務(wù)器的部署復(fù)雜5.3 項目實施項目實施1. 1. 數(shù)據(jù)庫的備份數(shù)據(jù)庫的備份2. 2. 數(shù)據(jù)庫的還原數(shù)據(jù)庫的還原（1 1）停止）停止

37、DHCPDHCP服務(wù)服務(wù)（2 2）在）在%Systemroot%system32dhcp%Systemroot%system32dhcp（數(shù)據(jù)庫文（數(shù)據(jù)庫文件的路徑）目錄下，刪除件的路徑）目錄下，刪除J50.logJ50.log，j50 xxxxx.logj50 xxxxx.log和和dhcp.tmpdhcp.tmp文件文件（3 3）拷貝備份的）拷貝備份的dhcp.mdbdhcp.mdb到到%Systemroot%system32dhcp%Systemroot%system32dhcp目錄下目錄下（4 4）重新啟動）重新啟動DHCPDHCP服服 3. 3. 數(shù)據(jù)庫的重整數(shù)據(jù)庫的重整5.3.5

38、任務(wù)任務(wù)5 維護維護DHCP服務(wù)器服務(wù)器 本項目通過案例本項目通過案例主要介紹主要介紹了了DHCPDHCP的工作原理，的工作原理，DHCPDHCP的配置與管的配置與管理，復(fù)雜網(wǎng)絡(luò)理，復(fù)雜網(wǎng)絡(luò)DHCPDHCP服務(wù)的實現(xiàn)。服務(wù)的實現(xiàn)。項目5 配置與管理DHCP服務(wù)器項目小結(jié)項目小結(jié)5.4 習(xí) 題1. DHCP1. DHCP工作過程包括工作過程包括_、_、_、_4_4種報文。種報文。2. 2. 如果如果Windows 2000/XP/2003Windows 2000/XP/2003的的DHCPDHCP客戶端無法客戶端無法獲得獲得IPIP地址，將自動從地址，將自動從MicrosoftMicrosoft

39、保留地址段保留地址段_中選擇一個作為自己的地址。中選擇一個作為自己的地址。3. 3. 在在Windows Server 2003Windows Server 2003的的DHCPDHCP服務(wù)器中，根據(jù)服務(wù)器中，根據(jù)不同的應(yīng)用范圍劃分的不同級別的不同的應(yīng)用范圍劃分的不同級別的DHCPDHCP選項，包括選項，包括_、_、_、_。4. 4. 在在Windows Server 2003Windows Server 2003環(huán)境下，使用環(huán)境下，使用_命令可以查看命令可以查看IPIP地址配置，釋放地址配置，釋放IPIP地址地址使用使用_命令，續(xù)訂命令，續(xù)訂IPIP地址使用地址使用_命命令。令。一一. 填空

40、題填空題5.4 習(xí) 題1. 1. 在一個局域網(wǎng)中利用在一個局域網(wǎng)中利用DHCPDHCP服務(wù)器為網(wǎng)絡(luò)中的所服務(wù)器為網(wǎng)絡(luò)中的所有主機提供動態(tài)有主機提供動態(tài)IPIP地址分配，地址分配，DHCPDHCP服務(wù)器的服務(wù)器的IPIP地址地址為為192.168.2.1/24192.168.2.1/24，在服務(wù)器上創(chuàng)建一個作用域為，在服務(wù)器上創(chuàng)建一個作用域為192.168.2.11200/24192.168.2.11200/24并激活。在并激活。在DHCPDHCP服務(wù)器選項服務(wù)器選項中設(shè)置中設(shè)置003003為為192.168.2.254192.168.2.254，在作用域選項中設(shè)置，在作用域選項中設(shè)置003003為為192.168.2.253192.168.2.253，則網(wǎng)絡(luò)中租用到，則網(wǎng)絡(luò)中租用到IPIP地址地址192.168.2.20192.168.2.20的的DHCPDHCP客戶端所獲得的默認網(wǎng)關(guān)地址客戶端所獲得的默認網(wǎng)關(guān)地址應(yīng)為多少？（應(yīng)為多少？（ ）A.A.192.168.2.1192.168.2.1 B. 192.168.2.254 B. 192.168.2.254 B.B.C.