電子教案網(wǎng)絡(luò)服務(wù)器搭建與管理-4

1、網(wǎng)絡(luò)服務(wù)器安裝與管理主講人 劉曉輝第4章 DHCP服務(wù)的搭建、配置與管理本章重點DHCP服務(wù)器的安裝DHCP服務(wù)器的管理DHCP數(shù)據(jù)庫的維護配置DHCP客戶端TCP/IP環(huán)境4.1 DHCP服務(wù)器的安裝和設(shè)置 DHCP又叫動態(tài)主機配置協(xié)議，是基于TCP/IP協(xié)議的一種動態(tài)地址分配方案，通過DHCP服務(wù)器可以集中管理網(wǎng)絡(luò)上使用的IP地址，提供主機IP地址的動態(tài)租用配置，并將其他配置參數(shù)（包括子網(wǎng)掩碼、默認網(wǎng)關(guān)、DNS）分發(fā)給合法網(wǎng)絡(luò)客戶端的TCP/IP服務(wù)協(xié)議。 4.1 DHCP服務(wù)器的安裝和設(shè)置4.1.1 Windows Server 2003 DHCP的新特性4.1.2 安裝DHCP服務(wù)器

2、4.1.3 DHCP控制臺 4.1.4 DHCP服務(wù)器級的基本設(shè)置 4.1.1 Windows Server 2003 DHCP的新特性支持超級領(lǐng)域DHCP與DNS的集成支持多播作用域和超級作用域可使用Active Directory集成來檢測未授權(quán)的DHCP服務(wù)器客戶端自動配置IP地址DHCP 客戶端備用配置DHCP 數(shù)據(jù)庫備份和恢復(fù) 4.1.2 安裝DHCP服務(wù)器 DHCP服務(wù)器安裝TCP/IP協(xié)議，并設(shè)置固定的IP地址信息。在Windows Server 2003操作系統(tǒng)中，除了可以使用“Windows組件向?qū)А碧砑影惭bDHCP服務(wù)以外，還可通過“配置您的服務(wù)器向?qū)А睂崿F(xiàn)。 安裝DHCP

3、服務(wù)器 “服務(wù)器角色”對話框安裝DHCP服務(wù)器 “作用域名”對話框 安裝DHCP服務(wù)器 “IP地址范圍”對話框 安裝DHCP服務(wù)器 “添加排除”對話框 安裝DHCP服務(wù)器 “租約期限”對話框 安裝DHCP服務(wù)器 “配置DHCP選項”對話框 安裝DHCP服務(wù)器 “路由器（默認網(wǎng)關(guān)）”對話框 安裝DHCP服務(wù)器 “域名稱和DNS服務(wù)器”對話框 安裝DHCP服務(wù)器 “激活作用框”對話框 安裝DHCP服務(wù)器 “網(wǎng)絡(luò)服務(wù)”對話框4.1.3 DHCP控制臺 DHCP服務(wù)安裝完成以后，會自動在“管理工具”中增加一個DHCP選項，依次選擇“開始”“管理工具”“DHCP”，打開DHCP控制臺窗口，即可對DHCP

4、服務(wù)進行配置管理。 DHCP控制臺DHCP控制臺4.1.4 DHCP服務(wù)器級的基本設(shè)置 安裝DHCP服務(wù)器后，系統(tǒng)自動將本機默認的DHCP服務(wù)器添加到DHCP控制臺的目錄樹中。當(dāng)然還可將網(wǎng)上的其他Windows 2000或Windows 2003 DHCP服務(wù)器添加到控制臺中進行管理。 DHCP服務(wù)器級的基本設(shè)置添加服務(wù)器DHCP服務(wù)器級的基本設(shè)置設(shè)置沖突檢測4.2 DHCP作用域的創(chuàng)建管理 在DHCP服務(wù)器中，必須創(chuàng)建一個或多個IP作用域，當(dāng)DHCP客戶端向DHCP服務(wù)器租用IP地址時，DHCP服務(wù)器就可以從這些作用域內(nèi)選擇一個適當(dāng)?shù)那疑形醋獬龅腎P地址，將其分配給DHCP客戶端。 4.2

5、DHCP作用域的創(chuàng)建管理 4.2.1 創(chuàng)建DHCP作用域4.2.2 設(shè)置租期4.2.3 保留特定的IP地址4.2.4 作用域協(xié)調(diào)4.2.5 超級作用域 4.2.1 創(chuàng)建DHCP作用域 每一個DHCP服務(wù)器都需要設(shè)置作用域，也稱為IP地址段或IP地址范圍。DHCP以作用域為基本管理單位向客戶端提供IP地址分配服務(wù)。作用域又稱領(lǐng)域，就是網(wǎng)絡(luò)中可管理的IP地址分組，管理對客戶端IP地址及任何相關(guān)配置參數(shù)的分發(fā)和指派。 4.2.2 設(shè)置租期 由DHCP服務(wù)器為其客戶機租用IP地址。每份租約都有期限，租約到期后如果客戶機要繼續(xù)使用該地址，就必須續(xù)訂。租約到期后，將在服務(wù)器數(shù)據(jù)庫中保留大約1天的時間，以確

6、保在客戶機和服務(wù)器處于不同的時區(qū)、單獨的計算機時鐘沒有同步、在租約過期時客戶機從網(wǎng)絡(luò)上斷開等情況下，能夠維持客戶租約。用戶也可以通過刪除租約來強制中止租約。設(shè)置租期“作用域 屬性”對話框4.2.3 保留特定的IP地址在一個網(wǎng)絡(luò)中，有時需要給某些DHCP客戶端配置固定專用的IP地址，而這些特定的IP地址便不能再分配給其他DHCP客戶端，這就需要DHCP服務(wù)器的“保留”功能來實現(xiàn)。也就是將特定的客戶端與特定的IP地址綁定在一起，當(dāng)這個DHCP客戶端每次向DHCP服務(wù)器請求獲得IP地址時，DHCP服務(wù)器都會給該DHCP客戶端分配相同的IP地址。 保留特定的IP地址新建保留地址4.2.4 作用域協(xié)調(diào)

7、在DHCP服務(wù)器內(nèi)，作用域內(nèi)IP地址的租用信息，會分別存儲在DHCP數(shù)據(jù)庫文件與注冊表數(shù)據(jù)庫內(nèi)。如果DHCP數(shù)據(jù)庫文件與注冊表數(shù)據(jù)庫之間發(fā)生了信息不一致的現(xiàn)象，例如在注冊表數(shù)據(jù)庫中記錄了某個IP地址已經(jīng)租給了某臺計算機，但是DHCP數(shù)據(jù)庫內(nèi)沒有這條記錄，此時可以利用“協(xié)調(diào)（reconcile）”的功能來修正DHCP數(shù)據(jù)庫文件。 作用域協(xié)調(diào)“協(xié)調(diào)”對話框4.2.5 超級作用域 當(dāng)DHCP服務(wù)器上有多個作用域時，就可組成超級作用域，作為單個實體來管理。超級作用域常用于多網(wǎng)配置。所謂多網(wǎng)，是指在同一物理網(wǎng)段上使用兩個或多個DHCP服務(wù)器以管理分離的邏輯IP網(wǎng)絡(luò)。在多網(wǎng)配置中，可以使用DHCP超級作用

8、域來組合多個作用域，為網(wǎng)絡(luò)中的客戶機提供來自多個作用域的租約。 超級作用域選擇作用域超級作用域已創(chuàng)建好的超級作用域4.3 DHCP數(shù)據(jù)庫的維護 服務(wù)器往往會由于各種原因而導(dǎo)致系統(tǒng)癱瘓和服務(wù)失敗，因此，不得不重新安裝或恢復(fù)服務(wù)器。借助定時備份的DHCP數(shù)據(jù)庫，就可以在系統(tǒng)恢復(fù)后迅速提供網(wǎng)絡(luò)服務(wù)，并減少重新配置DHCP服務(wù)的難度。 4.3 DHCP數(shù)據(jù)庫的維護4.3.1 數(shù)據(jù)庫的備份4.3.2 數(shù)據(jù)庫的還原4.3.3 數(shù)據(jù)庫的重整4.3.4 將DHCP數(shù)據(jù)庫轉(zhuǎn)移到其他服務(wù)器 4.3.1 數(shù)據(jù)庫的備份 DHCP服務(wù)器中的設(shè)置數(shù)據(jù)全部存放在名為dhcp.mdb數(shù)據(jù)庫文件中，在Windows Serve

9、r 2003系統(tǒng)中，該文件位于WindowsSystem32dhcp文件夾內(nèi)。其中，dhcp.mdb是主要的數(shù)據(jù)庫文件，其他的文件是dhcp.mdb數(shù)據(jù)庫文件的輔助文件。 數(shù)據(jù)庫的備份DHCP數(shù)據(jù)庫文件4.3.2 數(shù)據(jù)庫的還原 當(dāng)DHCP服務(wù)器在啟動時，它會自動檢查DHCP數(shù)據(jù)庫是否損壞，如果發(fā)現(xiàn)損壞，將自動用WindowsSystem32dhcpbackup文件夾內(nèi)的數(shù)據(jù)進行還原。 但如果backup文件夾的數(shù)據(jù)也被損壞時，就需要使用手工的方法：先將原來備份的文件復(fù)制到WindowsSystem32dhcpbackup文件夾內(nèi)，然后重新啟動DHCP服務(wù)器，讓DHCP服務(wù)器自動用新拷入的數(shù)據(jù)進

10、行還原。 4.3.3 數(shù)據(jù)庫的重整 在DHCP數(shù)據(jù)庫的使用過程中，相關(guān)的數(shù)據(jù)因為不斷被更改，會影響系統(tǒng)的運行效率。為此，當(dāng)DHCP服務(wù)器使用一段時間后，建議用戶利用系統(tǒng)提供的jetpack.exe程序?qū)?shù)據(jù)庫中的數(shù)據(jù)進行重新調(diào)整，從而實現(xiàn)對數(shù)據(jù)庫的優(yōu)化。 數(shù)據(jù)庫的重整jetpack.exe程序手工操作示范： cdwinntsystem32dhcp（進入dhcp目錄）net stop dhcpserver （讓DHCP服務(wù)器停止運行）jetpack dhcp.mdb temp.mdb （對DHCP數(shù)據(jù)庫進行重新調(diào)整，其中dhcp.mdb是DHCP數(shù)據(jù)庫文件，而temp.mdb是臨時文件）net

11、start dhcpserver （讓DHCP服務(wù)器開始運行） 4.3.4 將DHCP數(shù)據(jù)庫轉(zhuǎn)移到其他服務(wù)器1. 備份原來DHCP服務(wù)器上的數(shù)據(jù)2. 將數(shù)據(jù)還原到新添加的DHCP服務(wù)器上 1. 備份原來DHCP服務(wù)器上的數(shù)據(jù) 注冊表編輯器1. 備份原來DHCP服務(wù)器上的數(shù)據(jù) 導(dǎo)出注冊表文件2. 將數(shù)據(jù)還原到新添加的DHCP服務(wù)器上 導(dǎo)入注冊表文件4.4 配置客戶機TCP/IP環(huán)境 除了為DHCP客戶機動態(tài)分配IP地址外，還可以利用DHCP服務(wù)器設(shè)置DHCP客戶機的工作環(huán)境，如默認網(wǎng)關(guān)、WINS服務(wù)器和DNS服務(wù)器，使DHCP客戶機在啟動或更新租約時，自動設(shè)置TCP/IP環(huán)境，從而簡化客戶端的T

12、CP/IP的設(shè)置，也便于整個網(wǎng)絡(luò)的統(tǒng)一管理。 4.4.1 設(shè)置DHCP選項預(yù)定義選項 服務(wù)器選項 作用域選項 客戶選項 根據(jù)DHCP選項的作用范圍，可以設(shè)置4個不同級別的DHCP選項： 設(shè)置DHCP選項“常規(guī)”選項卡設(shè)置DHCP選項“高級”選項卡4.5 復(fù)雜網(wǎng)絡(luò)的DHCP設(shè)置 根據(jù)網(wǎng)絡(luò)的規(guī)模，可在網(wǎng)絡(luò)中安裝一臺或多臺DHCP服務(wù)器。對于較復(fù)雜的網(wǎng)絡(luò)，主要涉及到3種情況：配置多個DHCP服務(wù)器、多宿主DHCP服務(wù)器和跨網(wǎng)段的DHCP中繼代理。 4.5 復(fù)雜網(wǎng)絡(luò)的DHCP設(shè)置 4.5.1 配置多個DHCP服務(wù)器4.5.2 多宿主DHCP服務(wù)器4.5.3 跨網(wǎng)段的DHCP中繼 4.5.1 配置多個D

13、HCP服務(wù)器 在一些比較重要的網(wǎng)絡(luò)，需要一個主DHCP服務(wù)器和一個輔助DHCP服務(wù)器。在一個網(wǎng)段中配置多個服務(wù)器有兩大好處，一是提供容錯，二是在網(wǎng)絡(luò)中平衡DHCP服務(wù)器的作用。 4.5.2 多宿主DHCP服務(wù)器 所謂多宿主DHCP服務(wù)器，是一臺DHCP服務(wù)器為多個獨立的網(wǎng)絡(luò)提供服務(wù)，其中每個網(wǎng)絡(luò)連接都必須連入獨立的物理網(wǎng)絡(luò)。這種情況要求在計算機上使用額外的硬件，典型的情況是安裝多個網(wǎng)卡。運行Windows 2000 Server的服務(wù)器可以作為多宿主DHCP服務(wù)器運行。 4.5.3 跨網(wǎng)段的DHCP中繼 由于DHCP依賴于廣播信息，因此，一般情況下應(yīng)將DHCP客戶機和DHCP服務(wù)器位于同一網(wǎng)段

14、之內(nèi)。而對于多個網(wǎng)段向DHCP請求IP地址時，由于DHCP不能跨網(wǎng)段操作，所以最好在一兩個網(wǎng)段中部署一到兩臺DHCP服務(wù)器，而在其他網(wǎng)段使用DHCP中繼代理。 4.5.3 跨網(wǎng)段的DHCP中繼1. DHCP中繼的原理2. 配置DHCP中繼代理服務(wù)3. 在交換機上配置DHCP代理 1. DHCP中繼的原理在路由網(wǎng)絡(luò)里，一個DHCP服務(wù)器必須至少位于一個網(wǎng)段中。必須使用路由器或計算機作為DHCP和BOOTP中繼代理服務(wù)器以支持網(wǎng)段之間DHCP通信的轉(zhuǎn)發(fā)。 使用DHCP中繼代理，可以使DHCP請求能夠從一個網(wǎng)段傳遞到另一個網(wǎng)段，但必須遵循以下要求：2. 配置DHCP中繼代理服務(wù) “新路由協(xié)議”對話框2. 配置DHCP中繼代理服務(wù) DHCP 中繼代理程序 屬性2. 配置DHCP中繼代理服務(wù) “DHCP中繼代理程序的新接口”對話框2. 配置DHCP中繼代理服務(wù) 設(shè)置網(wǎng)絡(luò)接口的DHCP中繼屬性3. 在交換機上配置DHCP代理 由于所有Cisco二層和三層交換機都支持