DHCP 服務器的配置

1、 DHCP 服務器的配置相關理論知識1. DHCP的基本功能 動態(tài)主機配置協(xié)議(Dynamic Host Configuration Protocol, DHCP) 用于在網絡中集中管理TCP/IP配置信息的分配。使用DHCP可以使客戶端自動的獲得IP地址，并可以消除手工配置TCP/IP出現(xiàn)的一些配置錯誤或故障，例如，手工配置時可能出現(xiàn)的一個子網上兩臺機器的IP地址相同，導致IP地址沖突。 DHCP是對BOOTP協(xié)議的擴充，BOOTP被用于在無盤工作站啟動時自動給無盤工作站配置IP參數(shù)。2. DHCP的高級功能 除了基本的IP地址動態(tài)分配功能外，DHCP還可以提供網關與域名服務器配置、IP地址

2、保留等高級功能。(1)配置網關 在為客戶機分配IP地址的同時，為客戶機配置默認網關，即指定本網段網關所在的IP地址，該功能使得客戶機能夠連接其他的IP網絡，如Internet。(2)指定域名服務器 為客戶機指定域名解析服務器所在的IP地址，從而客戶機能夠進行域名解析，通過域名訪問網絡資源。正是DHCP的默認網關和域名服務器配置功能，才使得撥號上網的主機連接能自動從網絡運營商的DHCP服務器上得到瀏覽因特網所需的TCP/IP配置。(3)保留IP地址 保留IP地址池里特定的IP地址給特定的客戶端使用，以便該客戶端每次申請IP地址時都擁有相同的IP地址。該功能在需要為網段內某些提供網絡服務的計算機分

3、配動態(tài)IP地址時特別有用。例如要為網段內的一臺提供網站服務的計算機分配動態(tài)IP時，就可以使用保留地址，以便其他客戶機能使用一個固定的IP地址瀏覽該網站。3. DHCP的工作原理 DHCP以C/S模式提供動態(tài)主機IP配置。在使用DHCP進行動態(tài)IP配置的網絡環(huán)境中，包括DHCP服務器和DHCP客戶機。客戶端廣播一條DHCP發(fā)現(xiàn)消息，這條消息被送往網絡上的 DHCP服務器。每臺收到發(fā)現(xiàn)消息的DHCP服務器用一條包括客戶機所在子網的IP地址的消息響應它。 客戶機判斷來自DHCP服務器的響應消息并選擇一條，然后向DHCP服務器發(fā)出請求IP地址的信息。這信息包括：IP地址、子網掩碼以及一些選項信息，如缺

4、省網關地址、域名服務器等。當DHCP服務器收到客戶端請求時，它從數(shù)據(jù)庫定義的地址池中選擇一個IP地址，并將其與子網掩碼、默認網關等信息一起以DHCP回應包的信息返回給客戶端?？蛻舳嗽谑褂盟盏降腎P配置參數(shù)以前需要向DHCP服務器端發(fā)送一個關于IP參數(shù)使用的DHCP確認包。如果客戶端獲得分配給它的IP地址，則稱這個IP地址在一個給定的時間內租給了這個客戶端。如果在地址池中無可用的IP地址租給客戶端，則客戶端不能初始化IP。4. DHCP配置的基本任務任何采用服務器/客戶機架構的服務，其配置任務均分為服務器端和客戶端兩大部分。對 DHCP而言，在DHCP服務器端主要包括DHCP服務的安裝、啟動與

5、配置，在DHCP客戶端的任務則需要啟用動態(tài)IP配置功能。10.3.2 實驗內容1. 實驗目的通過本次實驗了解DHCP的作用及工作原理，熟悉如何建立DHCP服務器以及如何配置DHCP服務器，并掌握如何利用DHCP來自動進行IP配置。2. 實驗要求要求完成安裝DHCP服務程序；啟動、停止和暫停DHCP服務；新建DHCP作用域，配置作用域分配地址范圍、排除地址段、保留地址、作用域選項、查看地址租約等任務。4. 實驗指導(1) IP地址的規(guī)劃 在預習階段，首先完成IP地址的規(guī)劃和分配任務 (A、B或C類IP地址均可以采用)，包括：DHCP服務器的IP地址、DHCP服務器的子網掩碼、DHCP能夠提供的I

6、P地址的范圍、DHCP提供的IP地址的子網掩碼、DHCP服務器為客戶機保留的IP地址、DHCP服務器為客戶機分配的網關地址、DHCP服務器為客戶機分配的域名解析地址、DHCP服務器的租用期限等。 以“Administrator”身份登錄Windows Server 2003服務器，服務器的網絡配置按實驗“網絡配置”中介紹的方法進行設置，每組使用不同網段（如第1實驗組Windows Server 2003服務器的IP地址為，第2實驗組服務器的IP地址為，第3實驗組服務器的IP地址為，）。網關與子網的網關相同。 操作如下：（在服務器上）“開始”“控制面板”“網絡連接”（“常規(guī)”選卡）“屬性”“In

7、ternet協(xié)議（TCP/IP”）“屬性”“選中使用下面的IP地址”“修改IP地址”“修改默認網關（其它不變）”“確定”“關閉”“關閉”。(2) 添加角色到您的服務器要在所在的服務器上提供DHCP服務，首先要在該服務器上安裝DHCP的服務組件。在Windows Server 2003環(huán)境可以直接使用“管理您的服務器”工具實現(xiàn)安裝組件和管理服務等工作。步驟如下：“開始”“管理您的服務器”“添加或刪除角色”彈出“配置您的服務器向導”對話框在預備步驟中直接“下一步”后向導將檢測您的網絡配置在配置選項中選“自定義配置”后“下一步”服務器角色選“DHCP服務器”然后“下一步” 查看選擇總結后“下一步”彈

8、出“新建作用域向導”對話框“下一步” 填入一個用于識別的作用域“名稱”（可以任意填寫，最好有一定含義如“Network Lab”）、描述可不填“下一步”輸入此作用域的地址范圍：起始IP地址（192.168.組號.1）和結束IP地址（192.168.組號.254）“下一步”鍵入您想要排除的IP地址范圍（例如：要排除前100個應該在起始IP地址中填入192.168.組號.1并在結束IP地址中填入192.168.組號.100） 然后單擊“添加”“下一步”租約期限可按預習的規(guī)劃比如改為1天然后“下一步”在配置DHCP選項時選“否，我想稍后配置這些選項”“下一步”“完成”“完成”。（3）管理DHCP服務

9、器打開DHCP管理器：“管理您的服務器”“管理此DHCP服務器”即出現(xiàn)DHCP管理器窗口。添加服務器：如果左窗格的“DHCP”下沒有出現(xiàn)你建的服務器，可以右擊左窗格中的“DHCP”“添加服務器”出現(xiàn)“添加服務器”對話框，在“此服務器”文本框中直接輸入服務器名或點擊“瀏覽”進行選擇，然后單擊“確定”按鈕。啟動服務器：如果已建服務器（例如n01192.168.組號.1）左邊的圖標顯示一個紅色的叉，說明服務器還沒有啟動，可以右擊它并單擊“所有任務”中的“啟動”。如果已建服務器（例如n01192.168.組號.1）左邊的圖標顯示一個紅色的向下箭頭，說明服務器還沒有授權，可以單擊一下工具欄上的“刷新”按

10、鈕或刪除此服務器（刪除前記住這個服務器名）然后重新“添加服務器”；如果此DHCP加入了域則必須授權才能使用。激活作用域：在左窗格中展開“n01192.168.組號.1”服務器目錄樹，如果“作用域192.168.組號.0Network Lab”左邊的圖標顯示一個紅色的向下箭頭，說明服務器還沒有激活，右擊它然后選“激活”就可以了。注意：若DHCP服務器IP地址位于IP地址分配范圍內，則要將該IP地址排除，否則DHCP服務器會將該IP分配給客戶機，引起IP地址沖突。(4)配置XP客戶機獲得動態(tài)分配的IP地址并驗證DHCP服務器分配的TCP/IP信息在Windows 2000/XP/2003下配置DH

11、CP客戶端的方法是類似的，參考如下： 在客戶機上: “開始”“運行”輸入“cmd”“確定”打開“命令行窗口”，執(zhí)行“ipconfig /?”命令查看ipconfig的使用方法。使用“ipconfig /all”命令查看當前網絡配置信息，并記錄“Windows IP Configuration”中的：主機名(Host Name)；“Ethernet adapter 本地連接：”中的：適配器名稱(Description)、MAC地址(Physical address)、DHCP使用(DHCP Enabled)、是否自動配置(Autoconfiguration Enabled)、IP地址(IP Ad

12、dress)、子網掩碼(Subnet Mask)、默認網關(Default Gateway)、DHCP服務器(DHCP Servers)等配置信息。如果此時網絡配置已經修改為自動配置，但還沒有更新到DHCP服務器的信息，則系統(tǒng)將為自己分配一個類似“169.254.*.*”的IP地址。 在客戶機上：“開始”“控制面板”“網絡和Internet連接”(以Windows XP為例)“網絡連接”右擊“本地連接”“屬性”“Internet協(xié)議(TCP/IP) ” “屬性”常規(guī)選卡選“自動獲得IP地址”和“自動獲得DNS服務器地址”“確定”“關閉或確定”。 在客戶機上：“開始”“運行”輸入“cmd”“確定

13、”打開“命令行窗口”，用“ipconfig /release”命令釋放當前所有的網絡連接配置。用“ipconfig /renew”命令更新所有的適配器，如果此時網絡中有DHCP服務器即可獲得DHCP服務器分配的相關信息，如果網絡中沒有DHCP服務器或因各種原因導致未能獲得DHCP服務器分配的信息，更新過程很慢，最后顯示結果出現(xiàn)“unable to contact your DHCP server. Request has timed out.”時要檢查物理連接、DHCP服務器是否啟動、新建的作用域是否激活（參考“管理DHCP服務器”中關于“激活作用域”部分）。使用“ipconfig /all”

14、命令查看更新后的網絡配置信息的變化情況，并記錄：DHCP使用(DHCP Enabled)、IP地址(IP Address)、子網掩碼(Subnet Mask)、默認網關(Default Gateway)、DHCP服務器(DHCP Servers)和租約時間范圍(Lease Obtained和Lease Expires)等配置信息。 然后回到DHCP服務器，查看“地址租約”驗證這些信息的正確性并作好記錄。 在Linux環(huán)境下配置DHCP客戶端的方法如下： 編輯/etc/network/interfaces文件，內容為: auto lo eth0 iface lo inet loopback if

15、ace eth0 inet dhcp 用“# /etc/init.d/networking restart”命令重新啟動網絡，注意顯示的后面兩行信息。 用“# ifconfig”命令查看當前網絡配置信息，并記錄eth0中的：Mac地址(HWaddr)、IP地址(inet addr)、廣播地址(Bcast)、子網掩碼(Mask)。 用“# route”命令查看并記錄路由信息。(5) DHCP選項配置 如果只對某個作用域起作用，就應該配置“作用域選項”。如果要對所有作用域起作用，應該配置“服務器選項”。下面以配置“作用域選項”為例。在DHCP服務器上配置網關等選項：在左窗格中展開作用域，右擊“作用

16、域選項”“配置選項”從常規(guī)選項卡的“可用選項”中查找并設置：003路由器(設置為本子網的網關地址)、006DNS服務器(如果子網內無DNS服務器也可設置公網的DNS服務器IP地址)、012主機名(為客戶機指定一個主機名)、015DNS域名(設置為DNS域名服務器后綴，如果沒有也可不配置或設一個公網DNS地址)、044WINS/NBNS服務器(設置為WINS服務器的IP地址，如果沒有也可不配置)等。在Windows客戶機上用“ipconfig /renew”更新，然后在“ipconfig /all”顯示中記錄：默認網關(Default Gateway)、DHCP服務器(DHCP Servers)

17、和DNS服務器(DNS Servers)。在Linux客戶機上配置如下：u 用“# dhclient eth0”命令重新啟動網絡，注意顯示的后面兩行信息。u 用“# route”命令查看并記錄路由信息。u 系統(tǒng)在此次更新時創(chuàng)建“/etc/resolv.conf”文件用于存放DHCP服務器獲得的DNS解析地址，用“# cat /etc/resolv.conf”命令查看并記錄此文件內容。(6) 為客戶機保留IP地址 在DHCP服務器上新建保留：展開DHCP管理器的所有左邊樹形目錄分支，右擊“保留”“新建保留”在“新建保留”對話框中輸入：“保留名稱”( 例如studentx )；“IP地址”文本框中

18、鍵入要分配給客戶機的IP地址(該IP地址必須在作用域IP范圍內，應 該跟前面已租用的IP地址有區(qū)別)；“MAC地址”文本框中輸入前面記錄下來的客戶機網卡物理地址。注意：網卡物理地址中包含的連接號或冒號只是為了表迭清晰，在輸入MAC地址時不需要加上這些連接號或冒號，假設客戶機的MAC地址為00-03-47-DF-2D-41，則輸入000347DF2D41，單擊“添加”按鈕完成保留地址的建立。 在Windows客戶機上用“ipconfig /renew”更新，然后在“ipconfig /all”顯示中記錄：主機名(Host Name)、IP地址(IP Address)、默認網關(Default G

19、ateway)、DHCP服務器(DHCP Servers)和DNS服務器(DNS Servers)等配置信息，特別注意IP地址是否已變?yōu)槟阍诜掌魃媳Ａ舻牡刂贰Ｔ贚inux客戶機上配置如下： 用“# dhclient eth0”命令重新啟動網絡，注意顯示的后面兩行信息。 用“# ifconfig”命令查看并記錄eth0中的IP地址(inet addr)。 然后回到DHCP服務器，查看“地址租約”驗證這些信息的正確性并作好記錄。注意：如果在DHCP服務器上更改了路由選項，這時Linux客戶機的路由表不會刪除原來的路由信息，只是在后面追加了新的路由信息，此時如果在客戶機上瀏覽網頁就會發(fā)現(xiàn)直到超時也

20、打不開網頁，是因為系統(tǒng)根據(jù)路由表的順序查找，而不存在的路由信息會花很長時間去尋找出口，給我們一種網絡不通的錯覺，遇到這種情況可以刪除這條不用的路由信息(假如網關被更換了，則可以用命令“# route del default gw 192.168.105.254 dev eth0”刪除即可)。7.要刪除DHCP服務器：“管理您的服務器”“添加或刪除角色”“下一步”“DHCP服務器”“下一步” 勾選“刪除DHCP服務器角色”“下一步”“完成”。 8. 具體配置過程如下：（1）安裝DHCP服務器開始-運行-sysocmgr /i:sysoc.inf,打開Windows組件安裝向導如圖10.19所示。

21、圖10.19 Windows組件安裝向導選擇網絡服務-動態(tài)主機配置協(xié)議(DHCP)如圖10.20所示，點擊確定開始安裝。圖10.20 網絡服務（2）授權DHCP服務器如果你的計算機是在域環(huán)境下，那么安裝好的DHCP服務器需要授權后才可以使用開始-管理工具-DHCP，打開DHCP如圖10.21所示。圖10.20 DHCP服務器可看到有一個紅色的向下箭頭，證明此服務器還沒經過授權。在左邊窗口中鼠標右鍵服務器，選授權如圖10.22所示。圖10.22 DHCP服務器授權可看到紅色向下箭頭變成了綠色向上箭頭，證明此服務器已經經過了授權，可以使用如圖10.23所示。圖10.23 DHCP服務器授權成功(3

22、)新建作用域鼠標右鍵服務器，選“新建作用域”打開新建作用域向導，點下一步，出現(xiàn)作用域名窗口如圖10.24所示。圖10.24新建作用域給此作用域起個名稱和描述，下一步，出現(xiàn)“IP地址范圍”窗口如圖10.25所示，填寫上相應的信息后，點下一步，填寫上一個需要排除的IP地址段如圖10.26所示。圖10.25新建作用域的IP地址范圍圖10.26新建作用域排除IP地址范圍圖10.27 新建作用域的租約期限然后設置租約期限，默認是8天，這里可以更改，按照您公司的情況可以做相應的更改如圖10.27所示。圖10.28 新建作用域的選項如果你想現(xiàn)在就配置DHCP作用域選項，就選“是”，這里我準備稍后再配置，點下一步，然后點完成，就完成了新建作用域如圖10.28和圖10.29所示。圖10.29 完成新建作用域（4）激活作用域首先展開作用域如圖10.30所示，可以看到前面有個紅色向下箭頭，說明此作用域還沒有激活，目前還不能給客戶機分配IP地址。鼠標右建作用域，選激活如圖10.31所示。圖10.30 展開作用域圖10.31 激活作用域圖10.32 DHCP服務器搭建完成激活后，紅色箭頭消失。到目前為止，DHCP服務器已經搭建完成，可以投入使用，可以為客