服務器課件dhcp的配置

1、DHCP服務器的配置DHCP(Dynamic Host Configuration Protocol，動態(tài)主機配置協(xié)議)是一個局域網(wǎng)的網(wǎng)絡協(xié)議，使用UDP協(xié)議工作。主要有兩個用途：1、給內部網(wǎng)絡或網(wǎng)絡服務供應商自動分配IP地址。2、給用戶或者內部網(wǎng)絡管理員作為對所有計算機作中央管理的手段。DHCP有三種機制分配IP地址：1) 自動分配（Automatic Allocation），DHCP給客戶端分配永久性的IP地址；2) 動態(tài)分配（Dynamic Allocation）， DHCP給客戶端分配過一段時間會過期的IP地址（或者客戶端可以主動釋放該地址）；3) 手工配置（Manual Alloca

2、tion），由網(wǎng)絡管理員給客戶端指定IP地址。管理員可以通過DHCP將指定的IP地址發(fā)給客戶端。三種地址分配方式中，只有動態(tài)分配可以重復使用客戶端不再需要的地址。DHCP的作用1. 保證任何IP地址在同一時刻只能由一臺DHCP客戶機所使用。2. DHCP應當可以給用戶分配永久固定的IP地址。3. DHCP應當可以同用其他方法獲得IP地址的主機共存（如手工配置IP地址的主機）。常用的局域網(wǎng)網(wǎng)絡地址的分配方式1、手動分配2、DHCP分配3、PPPOE撥號方式分配各用優(yōu)缺點DHCP工作過程Acknowledgement ACK 確認DHCP客戶端第二次登陸網(wǎng)絡不再發(fā)送DHCPDISCOVER信息，再

3、直接發(fā)送包含前一次所分配IP地址DHCPREQUEST請求DHCP服務器回答確認信息或不確認信息客戶機可以使用ipcofig/release釋放IP，并向DHCP服務器發(fā)送一個dhcprelease釋放信息更新租約命令為 ipconfig/renew自動私有地址當DHCP客戶端無法與DHCP服務器通信時，在Windows 2000以前的系統(tǒng)中，如果計算機無法獲取IP地址，則自動配置成“IP地址：0.0.0.0”、“子網(wǎng)掩碼：0.0.0.0”的形式，導致其不能與其它計算機進行通信。而對于Windows 2000以后的操作系統(tǒng)，則在無法獲取IP地址時自動配置成“IP地址：169.254.*.*”、

4、“子網(wǎng)掩碼：255.255.0.0”的形式，這樣可以使所有獲取不到IP地址的計算機之間能夠通信1、DHCP服務器的安裝1、通過“管理您的服務器”添加刪除角色來安裝2、通過windows組件安裝向導安裝注意： 1、服務器必須使用TCP/IP協(xié)議 2、服務器必須使用固定IP地址VM環(huán)境搭建：1、2塊以上網(wǎng)卡，其中一塊配置固定IP，其余為自動獲取。2、全部分僅主機模式，并在虛擬網(wǎng)絡編輯器中停用虛擬機DHCP。2、授權DHCP服務器（參考）工作組中不用授權 如果你的計算機是在域環(huán)境下，那么安裝好的DHCP服務器需要授權后才可以使用開始-管理工具-DHCP，打開DHCP?？煽吹接幸粋€紅色的向下箭頭，證明

5、此服務器還沒經過授權。在左邊窗口中鼠標右鍵服務器 ，選授權如果為綠色箭頭說明已經授權3、新建作用域注意：排除的內容必須是地址的子集例如有些網(wǎng)絡設備和服務器都要使用固定IP，如果不排除這些地址，DHCP把這些地址發(fā)出去，會造成網(wǎng)絡IP地址沖突。 舉個例子：假如你有個文件服務器的地址是192.168.1.10 但是你DHCP的地址范圍是192.168.1.5192.168.1.15 那么當有10臺PC連上網(wǎng)絡后，必定會有一臺PC的地址是192.168.1.10 那么對于其余的用戶192.168.1.10的地址代表哪臺機器呢？（這個就是地址沖突） 為什么要添加排除呢？小知識：什么是WINS服務器？和

6、DNS服務器有什么區(qū)別？1.WINS實現(xiàn)的是IP地址和計算機名稱的映射，DNS實現(xiàn)的是IP地址和域名的映射。2.WINS作用的范圍是某個內部網(wǎng)絡，DNS的范圍是整個互聯(lián)網(wǎng)。 激活、停用和刪除作用域4、刪除DHCP服務器角色（通過添加、刪除角色來實現(xiàn)）5、DHCP控制臺修改起止IP地址和租約期限路由和DNS配置客戶端保留的配置如果我們想讓局域網(wǎng)中的某臺客戶機永久的獲得同一個IP地址，而且他有自己單獨的DNS和網(wǎng)關地址，那應該怎么做呢？注意：1、保留的IP可以是池內也可以是池外的2、必須綁定網(wǎng)卡MAC地址3、可以給保留IP指定獨立的網(wǎng)關、DNS總結服務器選項，影響所有作用域作用域選項，影響此作用域

7、保留選項，只對保留的計算機生效請思考：保留和排除是一樣的嗎？DHCP客戶端的設置維修DHCP數(shù)據(jù)庫DHCP服務器會自動備份數(shù)據(jù)，保存路徑為C:windowssystem32dhcp文件夾。其中dhcp.mdb為主要的數(shù)據(jù)庫文件，其他為輔助文件，不能隨意刪除。保險起見，建議經常對本文件夾進行備份1、備份和還原DHCP數(shù)據(jù)庫DHCP數(shù)據(jù)存儲路徑 C:windowssystem32dhcp1、自動同步備份 默認備份間隔時間為60分鐘。2、使用控制臺中的“備份”命令進行異步備份。3、還原DHCP數(shù)據(jù)將DHCP服務器的數(shù)據(jù)遷移到另一臺服務器一、源服務器端的操作1、在源服務器上停止DHCP服務（在服務里停

8、止dhcp server、或直接斷網(wǎng)）2、備份數(shù)據(jù)3、拷貝數(shù)據(jù)二、目錄服務器端的操作1、成功安裝DHCP服務器組件2、在DHCP控制臺右擊先停止或暫停服務3、選擇備份數(shù)據(jù)還原4、在DHCP控制臺右擊重新啟動5、執(zhí)行“協(xié)調所有作用域”加設冗余DHCP服務器為了預防單點服務器故障，可以考慮架設雙DHCP服務器。但不是簡單重新安原樣再來一臺，這樣肯定會造成IP沖突造成網(wǎng)絡癱瘓。可以考慮第2臺DHCP服務器與8/2或5/5原則來拆分地址池來實現(xiàn)配置DHCP中繼代理實現(xiàn)多網(wǎng)段IP地址分配小型網(wǎng)絡中單臺dhcp一般即可滿足使用要求。在大型的網(wǎng)絡中，可能會存在多個子網(wǎng)。DHCP客戶機通過網(wǎng)絡廣播消息獲得DHCP服務器的響應后得到IP地址。但廣播消息是不能跨越子網(wǎng)的。因此，如果DHCP客戶機和服務器在不同的子網(wǎng)內，客戶機還能不能向服務器申請IP地址呢？這就要用到DHCP中繼代理。DHCP中繼代理實際上是一種軟件技術，安裝了DHCP中繼代理的計算機稱為DHCP中繼代理服務器，它承擔不同子網(wǎng)間的DHCP客戶機和服