利用dhcp自動(dòng)指派ip地址課件

第2章利用DHCP自動(dòng)指派IP地址2.1主機(jī)IP地址的設(shè)置2.2DHCP的運(yùn)行原理2.2.1向DHCP效勞器索取IP地址2.2.2更新IP地址的租約2.2.3AutomaticPrivateIPAddressing〔APIPA〕2.3DHCP效勞器的授權(quán)2.4DHCP效勞器的安裝與測(cè)試2.4.1安裝DHCP效勞器角色2.4.2修改DHCP效勞器的設(shè)置2.4.3測(cè)試客戶端是否可租到IP地址2.4.4客戶端的備用配置2.5IP作用域的創(chuàng)立與管理2.5.1新建IP作用域2.5.2租期應(yīng)設(shè)置多久2.5.3創(chuàng)立多個(gè)IP作用域2.5.4保存特定IP地址給客戶端2.5.5安裝多臺(tái)DHCP效勞器2.6DHCP的選項(xiàng)設(shè)置2.6.1DHCP選項(xiàng)設(shè)置的等級(jí)2.6.2DHCP的類(lèi)別選項(xiàng)2.7DHCP中繼代理2.8超級(jí)作用域與多播作用域2.8.1超級(jí)作用域2.8.2多播作用域2.9DHCP數(shù)據(jù)庫(kù)的維護(hù)2.9.1數(shù)據(jù)庫(kù)的備份2.9.2數(shù)據(jù)庫(kù)的復(fù)原2.9.3作用域的協(xié)調(diào)2.9.4將DHCP數(shù)據(jù)庫(kù)轉(zhuǎn)移到其他的效勞器中2.10監(jiān)視DHCP的運(yùn)行2.10.1DHCP效勞器的統(tǒng)計(jì)信息2.10.2DHCP審核日志文件2.10.3監(jiān)視DHCP效勞器的性能2.11IPv6地址與DHCPv6的設(shè)置2.11.1手動(dòng)設(shè)置IPv6地址2.11.2DHCPv6的設(shè)置在TCP/IP網(wǎng)絡(luò)上，每臺(tái)主機(jī)都必須有唯一的IP地址，并且通過(guò)該IP地址跟網(wǎng)絡(luò)上的其他主機(jī)溝通，每臺(tái)主機(jī)在設(shè)置IP地址時(shí)，可以采用以下的兩種方式之一。

1、手動(dòng)輸入。比較容易出錯(cuò)，出錯(cuò)時(shí)不易找出問(wèn)題，加重管理的負(fù)擔(dān)。

2、自動(dòng)向DHCP效勞器索取IP。可以減少人工錯(cuò)誤的困擾，減輕管理上的負(fù)擔(dān)。

要使用DHCP動(dòng)態(tài)主機(jī)配置協(xié)議方式自動(dòng)索取IP地址時(shí)，整個(gè)網(wǎng)絡(luò)必須至少有一臺(tái)計(jì)算機(jī)內(nèi)安裝了DHCP效勞器效勞，其他要使用DHCP功能的客戶端必須要有支持自動(dòng)向DHCP效勞器索取IP地址的功能，這些客戶端稱(chēng)為DHCP客戶端，2.1主機(jī)IP地址的設(shè)置DHCP〔DynamicHostConfigurationProtocol，動(dòng)態(tài)主機(jī)配置協(xié)議〕是一種簡(jiǎn)化主機(jī)IP配置管理的TCP/IP標(biāo)準(zhǔn)。手動(dòng)配置TCP/IP必須在每臺(tái)客戶端計(jì)算機(jī)上輸入IP地址用戶可能輸入錯(cuò)誤或無(wú)效的IP地址對(duì)于計(jì)算機(jī)在子網(wǎng)間頻繁移動(dòng)的網(wǎng)絡(luò)來(lái)說(shuō)，增加了管理上的開(kāi)銷(xiāo)若需要改變多個(gè)客戶端的某個(gè)IP值，則必須必須更新每臺(tái)客戶端的IP配置。自動(dòng)配置TCP/IPDHCP服務(wù)器自動(dòng)為客戶端計(jì)算機(jī)提供IP地址確保網(wǎng)絡(luò)中的客戶端使用正確的配置信息。若需要改變多個(gè)客戶端的IP配置數(shù)據(jù)，只需要在DHCP服務(wù)器上進(jìn)行適當(dāng)?shù)男薷?，DHCP會(huì)自動(dòng)更新客戶端的IP配置信息以反映網(wǎng)絡(luò)結(jié)構(gòu)的變化DHCP所提供的功能

當(dāng)DHCP客戶端啟動(dòng)時(shí)，它就會(huì)自動(dòng)與DHCP效勞端溝通，并且要求DHCP效勞器提供IP地址給DHCP客戶端，而DHCP效勞器在收到DHCP客戶端的要求后，會(huì)根據(jù)DHCP效勞器的設(shè)置，決定如何提供IP地址給客戶端。

1、永久租用。

2、限定租期：當(dāng)DHCP客戶端向DHCP效勞器租用到IP地址后，DHCP客戶端只是暫時(shí)可以使用這個(gè)地址一段時(shí)間。

事實(shí)上，DHCP效勞器不但可以給DHCP客戶端提供IP地址，它還可以分配給DHCP客戶端提供一些其他的選項(xiàng)設(shè)置，例如：子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)與其他的配置設(shè)置。DHCP分配IP地址的方式

DHCP服務(wù)器DHCP數(shù)據(jù)庫(kù)IP地址1:：DHCP服務(wù)器提供給客戶端1IP地址2:：DHCP服務(wù)器提供給客戶端2IP地址3：DHCP服務(wù)器可提供的其他地址DHCP客戶端2：

DHCP服務(wù)器提供IP配置非DHCP客戶端：

靜態(tài)IP配置DHCP客戶端1：DHCP服務(wù)器提供IP配置限定租期租約續(xù)訂永久租用2.2DHCP的運(yùn)行原理當(dāng)DHCP客戶端的計(jì)算機(jī)啟動(dòng)時(shí)，它會(huì)與DHCP效勞器溝通，以便向DHCP效勞器索取IP地址，子網(wǎng)掩碼等PCP/IP的設(shè)置數(shù)據(jù)。然而它們之間的溝通方式，卻是根據(jù)DHCP客戶端是否在向DHCP效勞器索取一個(gè)新的IP地址，還是在更新租約而有所不同

2.2.1向DHCP效勞器索取IP地址在以下的場(chǎng)合中，DHCP客戶端會(huì)向DHCP效勞器索取一個(gè)新IP地址：

1、該客戶端計(jì)算機(jī)第一次以DHCP客戶端的身份啟動(dòng)，也就是它第一次向DHCP效勞器索取IP地址。

2、該DHCP客戶端所租用的IP地址被DHCP效勞器收加給其他客戶端使用掉了。

3、該DHCP客戶端自己釋放掉原先租用的IP地址。

DHCP租約生成過(guò)程

DHCP客戶端廣播DHCPdiscover1DHCP服務(wù)器廣播DHCPoffer2DHCP客戶端廣播DHCPrequest3DHCPServer1廣播DHCPack或DHCPnack4

DHCP客戶端DHCP

Server1DHCP

Server2DHCP客戶端與DHCP效勞器之間，通過(guò)以下的四個(gè)包來(lái)相互溝通

1、DHCPDISCOVER：DHCP客戶端會(huì)先發(fā)出DHCPDISCOVER的播送信息到網(wǎng)絡(luò)上，以便查找一臺(tái)能夠提供IP地址的DHCP效勞器。

2、DHCPOFFER：當(dāng)網(wǎng)絡(luò)上的DHCP效勞器收到DHCP客戶端的DHCPDISCOVER信息后，它就是由IP池中挑選一個(gè)還沒(méi)有出租的IP地址，然后利用播送的方式提供給DHCP客戶端。

3、DHCPREQUEST：當(dāng)DHCP客戶端挑選好第一個(gè)收到的DHCPOFFER信息后，它就利用播送的方式，響應(yīng)一個(gè)DHCPREQUEST信息給DHCP效勞器。

4、DHCPPACK：DHCP效勞器收到DHCP客戶端的要求IP地址的DHCPREQUEST信息后，就會(huì)以播送的方式給DHCP客戶端送出DHCPPACK確認(rèn)信息，確認(rèn)信息里包含著IP地址、子網(wǎng)掩碼、DNS地址等信息。

2.2.2更新IP地址的租約

DHCP客戶端DHCP

服務(wù)器1DHCP

服務(wù)器2DHCP客戶端發(fā)送DHCP請(qǐng)求1DHCP服務(wù)器1發(fā)送DHCP確認(rèn)250%租約期已過(guò)87.5%租約期已過(guò)100%租約期已過(guò)如果50%的租約期過(guò)后客戶端續(xù)訂失敗，到87.5%租約期過(guò)期時(shí)DHCP續(xù)訂過(guò)程重新開(kāi)始87.5%的租約期過(guò)后如果客戶端續(xù)訂失敗，客戶端開(kāi)始DHCP租約產(chǎn)生過(guò)程，發(fā)送DHCPdiscover自動(dòng)更新租約DHCP客戶端會(huì)以下情況下自動(dòng)向DHCP效勞器更新租約：1、客戶端重新啟動(dòng)，每一次客戶端重新啟動(dòng)，都會(huì)自動(dòng)將DHCPREQUEST播送信息發(fā)給效勞器；假設(shè)租約無(wú)法更新，客戶端常識(shí)與默認(rèn)網(wǎng)關(guān)通信，通信成功且租約未到期，客戶端繼續(xù)使用此IP等待下一次更新時(shí)間再更新，假設(shè)無(wú)法與默認(rèn)網(wǎng)關(guān)通信，客戶端會(huì)放棄當(dāng)前IP，改用～之間的地址，并每隔5分鐘再?lài)L試更新租約；2、IP租約過(guò)期一半時(shí)如租期過(guò)半無(wú)法成功更新租約，客戶端繼續(xù)使用此IP，當(dāng)租期過(guò)7/8時(shí)，再利用DHCPREQUEST播送信息來(lái)向任何一臺(tái)DHCP效勞器更新租約，如果仍無(wú)法更新，那么此客戶端會(huì)立刻放棄其正使用的IP地址，然后利用DHCPDISKCOVER信息重新向DHCP效勞器申請(qǐng)一個(gè)新的IP地址。只要DHCP客戶端能夠成功更新租約，DHCP效勞器就會(huì)響應(yīng)一個(gè)DHCPACK信息給它，客戶端就可以繼續(xù)使用此IP并重新取得一個(gè)新的租約，新租約視當(dāng)時(shí)DHCP效勞器上的配置而定。在更新租約時(shí)，如果這個(gè)IP以無(wú)法再分配，那么DHCP效勞器會(huì)響應(yīng)一個(gè)DHCPACK信息給客戶端。手動(dòng)釋放、續(xù)訂和驗(yàn)證IP地址釋放和續(xù)訂IP地址：釋放IP地址：ipconfig/release續(xù)訂IP地址：ipconfig/renew驗(yàn)證續(xù)訂的IP地址：ipconfig/all注意IP地址獲取的時(shí)間和IP地址過(guò)期的時(shí)間手動(dòng)釋放、續(xù)訂和驗(yàn)證IP地址釋放IP地址手動(dòng)釋放、續(xù)訂和驗(yàn)證IP地址續(xù)訂IP地址手動(dòng)釋放、續(xù)訂和驗(yàn)證IP地址驗(yàn)證IP地址2.2.3自動(dòng)分配私有IP地址〔備用地址〕AutomaticPrivateIPAddressing〔APIPA)當(dāng)DHCP客戶端無(wú)法從DHCP效勞器接收IP地址時(shí)才使用備用地址備用地址有兩種：APIPA備用地址，地址類(lèi)型是用戶備用地址，由用戶自行配置IP地址備用地址的優(yōu)先級(jí)APIPA備用地址比用戶備用地址優(yōu)先級(jí)高備用配置分配IP地址的方法是否否是是否DHCP效勞器分配地址給客戶端分配APIPA地址分配用戶設(shè)置的IP地址不分配用戶設(shè)置的IP地址服務(wù)器找到了嗎？是否用戶設(shè)置的備用配置？激活和配置APIPA嗎？DHCP客戶端尋找DHCP效勞器APIPA分配IP地址的方法啟動(dòng)APIPA備用配置的方法默認(rèn)情況下APIPA自動(dòng)生效注冊(cè)表中啟用APIPA備用地址：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\IPAutoconfigurationEnabled=1，IPAutoconfigurationEnabled是DWORD值，或者沒(méi)有IPAutoconfigurationEnabled項(xiàng)APIPA分配IP地址的方法用戶備用地址用戶備用地址的使用場(chǎng)合希望自己的便攜式計(jì)算機(jī)既能在辦公室中使用，又能在家中使用，這時(shí)配置TCP/IP的備用配置非常有用在辦公室，便攜式計(jì)算機(jī)使用DHCP分配的TCP/IP配置在家中，由于沒(méi)有現(xiàn)成的DHCP效勞器，因此便攜式計(jì)算機(jī)自動(dòng)使用備用配置用戶備用地址的作用提供了對(duì)家庭網(wǎng)絡(luò)設(shè)備和Internet的簡(jiǎn)單訪問(wèn)方式，同時(shí)允許在兩個(gè)網(wǎng)絡(luò)上進(jìn)行無(wú)縫操作，并且無(wú)需手動(dòng)配置TCP/IP設(shè)置用戶備用地址啟用用戶備用地址的方式：編輯注冊(cè)表HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\IPAutoconfigurationEnabled=0，IPAutoconfigurationEnabled是DWORD值用戶備用地址2.3DHCP效勞器的授權(quán)為防止私自架設(shè)DHCP效勞器，DHCP架設(shè)完成后并不立刻提供效勞，而需要經(jīng)過(guò)“授權(quán)〔Authorize〕〞未經(jīng)授權(quán)的DHCP效勞器不會(huì)提供效勞。如果部署了ActiveDirectory，那么所有作為DHCP效勞器運(yùn)行的計(jì)算機(jī)必須是域控制器或域成員效勞器，才能獲得授權(quán)并為客戶端提供DHCP效勞。也可以將獨(dú)立效勞器用作DHCP效勞器，前提是它不在有任何已授權(quán)的DHCP效勞器的子網(wǎng)中，一般不推薦使用該方法。如果獨(dú)立效勞器檢測(cè)到同一子網(wǎng)中有已授權(quán)的效勞器，它將自動(dòng)停止向DHCP客戶端租用IP地址。DHCP授權(quán)的原理與本卷須知1、必須在ActiveDirectory域環(huán)境中DHCP效勞器才可以被授權(quán)2、ActiveDirectory域中所有DHCP效勞器都必須經(jīng)過(guò)授權(quán)；3、只有EnterpriseAdmins組內(nèi)成員才有權(quán)執(zhí)行授權(quán)；4、已被授權(quán)的DHCP效勞器的IP地址記錄在DC內(nèi)ActiveDirectory數(shù)據(jù)庫(kù)中；5、DHCP效勞器在啟動(dòng)時(shí)，會(huì)通過(guò)所屬域樹(shù)〔Domainforest〕內(nèi)的ActiveDirectory數(shù)據(jù)庫(kù)檢查此DHCP效勞器是否已被授權(quán)，假設(shè)已授權(quán)，那么此效勞器就可以提供效勞給客戶端，不管DHCP客戶端計(jì)算機(jī)是否隸屬于同一域樹(shù)；6、不是域成員的DHCP效勞器〔獨(dú)立效勞器〕無(wú)法被授權(quán)，此效勞器在啟動(dòng)DHCP效勞時(shí)會(huì)檢查其所屬子網(wǎng)內(nèi)是否存在任何一臺(tái)已經(jīng)存在ActiveDirectory內(nèi)授權(quán)的DHCP效勞器：如存在，不啟動(dòng)DHCP效勞如不存在，那么啟動(dòng)DHCP效勞獨(dú)立效勞器通過(guò)播送DHCPINFORM(DHCPINFORMATIONMESSAGE〕信息查詢所屬子網(wǎng)內(nèi)是否有在AD內(nèi)已授權(quán)DHCP效勞器。7、授權(quán)只在WindowsServer進(jìn)行，其他系統(tǒng)無(wú)法進(jìn)行授權(quán)。假設(shè)是WindowsServer2003域網(wǎng)絡(luò)，第一臺(tái)DHCP效勞器應(yīng)為域成員或域控制器，否那么如在同一域同一子網(wǎng)部署并授權(quán)另外一臺(tái)DHCP效勞器那么此獨(dú)立效勞器將無(wú)法啟動(dòng)。Windows2000Server必須安裝SP2以上版本才可在WindowsServer2003的DHCP主控制窗口內(nèi)被授權(quán)；DHCP效勞器的完全域名〔FullyQualifiedDomainName，F(xiàn)QDN)不可以超過(guò)64個(gè)字符，如果超過(guò)64個(gè)字符，需通過(guò)IP地址進(jìn)行授權(quán)，不可通過(guò)FQDN；

域控制器活動(dòng)目錄DHCP客戶端DHCP效勞器1和域控制器核對(duì)以獲取授權(quán)DHCP效勞器列表未授權(quán)不處理DHCP請(qǐng)求已授權(quán)處理DHCP請(qǐng)求DHCP效勞器1DHCP效勞器2如果DHCP效勞器1發(fā)現(xiàn)自己的IP地址在列表中，啟動(dòng)DHCP效勞準(zhǔn)備響應(yīng)客戶請(qǐng)求DHCP效勞器2和域控制器核對(duì)授權(quán)DHCP效勞器列表如果DHCP效勞器2未在列表中找到自己的IP地址，那么DHCP效勞無(wú)法啟動(dòng)，也不能響應(yīng)客戶端請(qǐng)求DHCP客戶端從授權(quán)DHCP效勞器接收IP地址DHCP客戶端從授權(quán)的DHCP服務(wù)器接收IP地址

域控制器活動(dòng)目錄DHCP客戶端未授權(quán)不能接收DHCP請(qǐng)求授權(quán)接收DHCP請(qǐng)求DHCPServer1DHCPServer2DHCP授權(quán)是在活動(dòng)目錄中注冊(cè)DHCP的過(guò)程，以便支持DHCP客戶端DHCP效勞器效勞的授權(quán)方式DHCP授權(quán)的原理與本卷須知執(zhí)行DHCP授權(quán)的工作授權(quán)給DHCP效勞器被授權(quán)的DHCP效勞器的IP地址記錄在WindowsServer2003的ActiveDirectory內(nèi)，必須是DomainAdmin或EnterpriseAdmin組的成員，才可以執(zhí)行DHCP效勞器的授權(quán)工作。授權(quán)的操作步驟如下：步驟一，選擇“開(kāi)始〞/“程序〞/“管理工具〞/“DHCP〞管理工具，出現(xiàn)如下圖DHCP管理窗口。DHCP管理平臺(tái)

授權(quán)給DHCP效勞器步驟二，鼠標(biāo)右鍵點(diǎn)擊要授權(quán)的DHCP效勞器，選擇“管理授權(quán)的效勞器〞/“授權(quán)〞菜單，出現(xiàn)如下圖授權(quán)DHCP效勞器對(duì)話框，輸入要授權(quán)的DHCP效勞器的IP地址，單擊“確定〞，可以看到“管理授權(quán)效勞器〞對(duì)話框，單擊“關(guān)閉〞按鈕就完成授權(quán)操作。授權(quán)DHCP效勞器管理授權(quán)的效勞器對(duì)話框2.4DHCP效勞器的安裝與測(cè)試2.4.1安裝DHCP效勞器角色2.4.2修改DHCP效勞器的設(shè)置2.4.3測(cè)試客戶端是否可租到IP地址2.4.4客戶端的備用配置試驗(yàn)環(huán)境

DHCP客戶端DHCP

服務(wù)器DC

服務(wù)器2IP:自動(dòng)獲取DNS:1自動(dòng)獲取WindowsServer2021WindowsServer2021Windowsxp

or

vista2.4.1安裝DHCP效勞器角色安裝DHCP效勞器之前需要注意兩個(gè)方面的問(wèn)題:首先要保證DHCP效勞器的計(jì)算機(jī)本身已經(jīng)安裝好TCP/IP協(xié)議，并采用固定的IP地址連入網(wǎng)絡(luò)之中。另外要規(guī)劃DHCP客戶端可用IP地址的范圍。實(shí)驗(yàn)演示2.4.2修改DHCP效勞器的設(shè)置授權(quán)修改作用域修改效勞器選項(xiàng)設(shè)置實(shí)驗(yàn)演示2.4.3測(cè)試客戶端是否可租到IP地址釋放和續(xù)訂IP地址：釋放IP地址：ipconfig/release續(xù)訂IP地址：ipconfig/renew驗(yàn)證續(xù)訂的IP地址：ipconfig/all注意IP地址獲取的時(shí)間和IP地址過(guò)期的時(shí)間2.4.4客戶端的備用配置Windowsserver2003安裝DHCP效勞器安裝DHCP效勞器的步驟如下：步驟一，選擇“開(kāi)始〞/“設(shè)置〞/“控制面板〞/“添加或刪除程序〞，選擇“添加/刪除Windows組件〞。步驟二，出現(xiàn)如下圖安裝向?qū)?duì)話框，請(qǐng)選擇“網(wǎng)絡(luò)效勞〞，點(diǎn)擊“詳細(xì)信息〞按鈕。安裝DHCP效勞器步驟三，出現(xiàn)如下圖“網(wǎng)絡(luò)效勞〞對(duì)話框時(shí)，選擇“動(dòng)態(tài)主機(jī)配置協(xié)議〔DHCP〕〞復(fù)選框，單擊“確定〞按鈕。步驟四，回到前一畫(huà)面，單擊“下一步〞按鈕，直至安裝完成。完成安裝后，系統(tǒng)會(huì)在“開(kāi)始〞/“程序〞/“管理工具〞程序組內(nèi)，添加“DHCP〞管理應(yīng)用程序，供用戶管理與設(shè)置DHCP效勞器。2.5IP作用域的創(chuàng)立與管理必須在DHCP效勞器內(nèi)建立一個(gè)或多個(gè)IP作用域〔IPSCOPE)，當(dāng)客戶端在向效勞器租用IP時(shí)，DHCP效勞器就可以從這些作用域中選取一個(gè)適當(dāng)?shù)纳形闯鲎獾腎P地址將其分配給客戶端；除Administrators組外，DHCPAdministrators組成員也可以執(zhí)行DHCP效勞器的管理工作，如新建、修改作用域，修改配置等；DHCPUsers組內(nèi)成員可檢查DHCP效勞器內(nèi)數(shù)據(jù)庫(kù)與配置，但無(wú)權(quán)修改。2.5IP作用域的建立與管理在DHCP效勞器內(nèi)，需要設(shè)定一段IP地址的范圍〔可用的IP作用域〕，當(dāng)DHCP客戶端請(qǐng)求IP地址時(shí)，DHCP效勞器將從此范圍提取一個(gè)尚未使用的IP地址分配給DHCP客戶端。需要注意的是，在一臺(tái)DHCP效勞器內(nèi)，只能針對(duì)一個(gè)子網(wǎng)設(shè)置一個(gè)IP作用域，例如：不可以建立一個(gè)IP作用域?yàn)椤?，又建立另一個(gè)IP作用域?yàn)椤＝鉀Q方法可以先設(shè)置一個(gè)連續(xù)的IP作用域?yàn)椤?，然后將中間的—添加到排除范圍。2.5.1新建IP作用域在一臺(tái)DHCP效勞器內(nèi)，一個(gè)子網(wǎng)只能有一個(gè)IP作用域，如建立了一個(gè)范圍為～的作用域后，就不可以再建立一個(gè)范圍為～的作用域否那么會(huì)出現(xiàn)沖突警告，解決方法為先建立一個(gè)連續(xù)的IP作用域～后再將～排除掉?？梢酝ㄟ^(guò)右擊DHCP效勞器選擇屬性-高級(jí)-沖突檢測(cè)嘗試，設(shè)置讓DHCP效勞器在將IP地址出租前，先檢測(cè)網(wǎng)絡(luò)上是否已經(jīng)有此IP存在，默認(rèn)為檢測(cè)0次即不檢測(cè)；建立一個(gè)新的DHCP作用域的步驟如下：步驟一，在圖的窗口列表中，用鼠標(biāo)右鍵單擊要?jiǎng)?chuàng)立作用域的效勞器，選擇“新建作用域〞。步驟二，出現(xiàn)“歡送使用新建作用域向?qū)Ж晫?duì)話框時(shí)，單擊“下一步〞，為該域設(shè)置一個(gè)名稱(chēng)并輸入一些說(shuō)明文字，單擊“下一步〞。

設(shè)置DHCP效勞器IP地址范圍步驟三，出現(xiàn)如下圖對(duì)話框，在此定義新作用域可用IP地址范圍，子網(wǎng)掩碼等信息。例如可分配供DHCP客戶機(jī)使用的IP地址是至，子網(wǎng)掩碼是，單擊“下一步〞。步驟四，如果想禁止上面設(shè)置的IP作用域內(nèi)局部IP地址提供給DHCP客戶端使用，那么可以在如下圖對(duì)話框中設(shè)置需排除的地址范圍。例如：輸入—，單擊“添加〞，單擊“下一步〞。添加排除IP地址段

步驟五，出現(xiàn)如下圖對(duì)話框，在此設(shè)置IP地址的租用期限，如設(shè)置8天，然后單擊“下一步〞。設(shè)置租約期限對(duì)話框步驟六，出現(xiàn)如圖所示對(duì)話框時(shí)，選擇“是，我想現(xiàn)在配置這些選項(xiàng)〔Y〕〞，然后單擊“下一步〞為這個(gè)IP作用域設(shè)置DHCP選項(xiàng)，分別是默認(rèn)網(wǎng)關(guān)、DNS效勞器、WINS效勞器等。當(dāng)DHCP效勞器在給DHCP客戶端分派IP地址時(shí)，同時(shí)將這些DHCP選項(xiàng)中的效勞器數(shù)據(jù)指定給客戶端。允許設(shè)置DNS、WINS等選項(xiàng)設(shè)置

步驟七，出現(xiàn)圖所示的對(duì)話框時(shí)，輸入默認(rèn)網(wǎng)關(guān)的IP地址，然后單擊“添加〞按鈕，單擊“下一步〞。如果目前網(wǎng)絡(luò)還沒(méi)有路由器，那么可以不必輸入任何數(shù)據(jù)，直接單擊“下一步〞按鈕即可。設(shè)置網(wǎng)關(guān)地址對(duì)話框

步驟八，出現(xiàn)圖所示的對(duì)話框時(shí)，設(shè)置客戶端的DNS域名稱(chēng)，輸入DNS效勞器的名稱(chēng)與IP地址，或者只輸入DNS效勞器的名稱(chēng)，然后單擊“解析〞按鈕讓其自動(dòng)幫你找這臺(tái)DNS效勞器的IP地址。單擊“下一步〞繼續(xù)。設(shè)置DNS效勞器信息步驟九，出現(xiàn)圖10-12所示的對(duì)話框時(shí)，輸入WINS效勞器的名稱(chēng)與IP地址，或者只輸入名稱(chēng)，單擊“解析〞按鈕讓自動(dòng)解析。如果網(wǎng)絡(luò)中沒(méi)有WINS效勞器，那么可以不必輸入任何數(shù)據(jù)，直接單擊“下一步〞按鈕即可。配置WINS效勞器選項(xiàng)對(duì)話框步驟十，出現(xiàn)如圖所示對(duì)話框時(shí)，選擇“是，我想現(xiàn)在激活此作用域〞，開(kāi)始激活新的作用域，然后在“完成新建作用域向?qū)Ж曋袉螕簟巴瓿扫暭纯?。完成上述設(shè)置，DHCP效勞器就可以開(kāi)始接受DHCP客戶端索取IP地址的要求了。激活DHCP的IP作用域2.5.2租期該設(shè)置多久如果IP資源比較緊張那么可以縮短租期，但會(huì)增加網(wǎng)絡(luò)負(fù)擔(dān)；如果IP資源比較寬松那么可以設(shè)置較長(zhǎng)或者無(wú)限制，可減少網(wǎng)絡(luò)負(fù)擔(dān)；如客戶端已從網(wǎng)絡(luò)中斷開(kāi)或切換到其他網(wǎng)段，效勞器中DHCP租約并不會(huì)馬上到期收回，需由管理員手動(dòng)操作。永久租用的IP地址客戶端只有在重新開(kāi)機(jī)時(shí)會(huì)更新租約，同時(shí)取得DHCP的最新設(shè)置值，客戶端的用戶也可以利用IPCONFIG/RENEW命令進(jìn)行更新2.5.3建立多個(gè)IP作用域在同一臺(tái)DHCP效勞器上，可建立多個(gè)IP作用域，以便為多個(gè)網(wǎng)段中的DHCP客戶端分別提供IP地址效勞RFC1542兼容路由器=網(wǎng)段內(nèi)的客戶端所發(fā)出的租用IP包是直接由DHCP效勞器接收，因此包內(nèi)GLADDR字段中的路由器地址為，當(dāng)DHCP效勞器發(fā)現(xiàn)此IP地址為時(shí)，就知道是同一網(wǎng)段的客戶端，自動(dòng)分配本網(wǎng)段地址給客戶端。另一網(wǎng)段客戶端所發(fā)出的租用IP包，是通過(guò)路由器進(jìn)行轉(zhuǎn)發(fā)的，路由器會(huì)在這個(gè)包內(nèi)的GLADDR(GATEWAYIPADDRESS,網(wǎng)關(guān)IP地址〕字段中，填入路由器的IP地址，因此DHCP效勞器可以從路由器IP地址得知客戶端位于哪個(gè)網(wǎng)段，并自動(dòng)分配IP給客戶端。DHCP中繼代理可以是一臺(tái)計(jì)算機(jī)或者路由器，監(jiān)聽(tīng)DHCP客戶端發(fā)出的DHCP/BOOTP播送，然后轉(zhuǎn)發(fā)這些信息到其他子網(wǎng)上的DHCP效勞器DHCP效勞器客戶端DHCP中繼代理客戶端客戶端客戶端非RFC1542兼容路由器單播子網(wǎng)A子網(wǎng)B2.5.4保存特定IP地址給客戶端可以保存特定的IP地址給特定的客戶端使用，以便該客戶端每次申請(qǐng)IP地址時(shí)都擁有相同的IP地址。這在實(shí)際中很有用處，例如你管理單位的網(wǎng)絡(luò)，采用DHCP效勞一方面可以防止用戶隨意更改IP地址，用戶也無(wú)需設(shè)置自己的IP地址、網(wǎng)關(guān)地址、DNS效勞器等信息；另一方面可以通過(guò)此功能逐一為用戶設(shè)置固定的IP地址，即所謂“IP-MAC〞綁定，這會(huì)減少不少維護(hù)工作量。DHCP保存地址保留是將作用域中的特殊IP地址保留給特殊DHCP客戶端子網(wǎng)A子網(wǎng)B工作站1DHCP服務(wù)器工作站2文件和打印機(jī)服務(wù)器IP地址1：工作站1的租約IP地址2：工作站2的租約IP地址3：保留給文件和打印機(jī)服務(wù)器保存特定的IP地址步驟一，啟動(dòng)“DHCP管理器〞，在DHCP效勞器窗口列表下選擇一個(gè)IP范圍，用鼠標(biāo)右鍵單擊“保存〞/“新建保存〞菜單。步驟二，出現(xiàn)“新建保存〞對(duì)話框，如圖所示。設(shè)置IP地址對(duì)話框步驟三，在上圖中，單擊“添加〞按鈕，將保存的IP地址添加到DHCP效勞器的數(shù)據(jù)庫(kù)中?？梢苑磸?fù)執(zhí)行以上操作繼續(xù)添加保存地址，添加完所有保存地址后，單擊“關(guān)閉〞按鈕?？梢酝ㄟ^(guò)單擊“DHCP管理器〞中的“地址租約〞查看目前有哪些IP地址已被租用或用作保存。保存特定的IP地址在“保存名稱(chēng)〞輸入框中輸入用來(lái)標(biāo)識(shí)DHCP客戶端的名稱(chēng)，該名稱(chēng)只是一般的說(shuō)明文字，并非用戶賬號(hào)的名稱(chēng)。例如，可以輸入計(jì)算機(jī)名稱(chēng)，但并不一定需要輸入客戶端的真正計(jì)算機(jī)名稱(chēng)，因?yàn)樵撁Q(chēng)只在管理DHCP效勞器中的數(shù)據(jù)時(shí)使用。在“IP地址〞輸入框中輸入一個(gè)保存的IP地址，可以指定任何一個(gè)保存的未使用的IP地址。如果輸入重復(fù)或非保存地址，“DHCP管理器〞將發(fā)生警告信息。在“MAC地址〞輸入框中輸入上述IP地址要保存給的客戶機(jī)的網(wǎng)卡MAC地址。在“說(shuō)明〞輸入框中輸入描述客戶的說(shuō)明文字，該項(xiàng)內(nèi)容可選。保存特定的IP地址網(wǎng)卡MAC物理地址是“固化在網(wǎng)卡里的編號(hào)〞，是一個(gè)12位的16進(jìn)制數(shù)。全世界所有的網(wǎng)卡都有自己的唯一標(biāo)號(hào)，是不會(huì)重復(fù)的。在安裝Windows98的機(jī)器中可通過(guò)在“開(kāi)始〞/“運(yùn)行〞中輸入winipcfg命令來(lái)查看本機(jī)的MAC地址。在安裝Windows2000/XP的機(jī)器中，通過(guò)“開(kāi)始〞/“運(yùn)行〞，輸入cmd命令啟動(dòng)MSDOS命令窗口，輸入ipconfig/all命令查看本機(jī)網(wǎng)絡(luò)屬性信息。保存特定的IP地址

使用winipcfg查看網(wǎng)絡(luò)屬性

保存特定的IP地址

查看Windows2000網(wǎng)絡(luò)屬性設(shè)置信息2.5.5安裝多臺(tái)DHCP效勞器1.80/20規(guī)那么2.100/100規(guī)那么3.互為備份的dhcp效勞器DHCP作用域的協(xié)調(diào)舉例摘要信息詳細(xì)信息協(xié)調(diào)DHCP數(shù)據(jù)庫(kù)客戶端IP地址

192.168.1.34獲取IP地址

192.168.1.34創(chuàng)建活動(dòng)租約記錄DHCP效勞器DHCP數(shù)據(jù)庫(kù)注冊(cè)表IP地址租約摘要信息詳細(xì)IP地址租約信息比較信息，查找不一致協(xié)調(diào)DHCP數(shù)據(jù)庫(kù)不一致性協(xié)調(diào)是將DHCP數(shù)據(jù)庫(kù)的值與DHCP注冊(cè)表值進(jìn)行比較驗(yàn)證的過(guò)程2.5.6安裝多臺(tái)DHCP效勞器2.6DHCP的選項(xiàng)設(shè)置DHCP效勞器不僅可以動(dòng)態(tài)地給DHCP客戶端提供IP地址，還可以設(shè)置DHCP客戶端的工作環(huán)境。例如，DHCP效勞器在為DHCP客戶端分配IP地址同時(shí)，設(shè)置其DNS效勞器、默認(rèn)網(wǎng)關(guān)、WINS效勞器等配置。

DHCP選項(xiàng)DHCP選項(xiàng)是DHCP效勞分配給客戶端的配置信息，包括IP地址和默認(rèn)網(wǎng)關(guān)等DHCP客戶端DHCP服務(wù)器DHCP客戶端IP配置客戶端IP地址客戶端子網(wǎng)掩碼DHCP選項(xiàng)包括：路由器IP地址DNS服務(wù)器IP地址WINS服務(wù)器IP地址DNS域名

DHCP效勞器、作用域和保存客戶端選項(xiàng)的應(yīng)用方法應(yīng)用在效勞器級(jí)別的DHCP選項(xiàng)DHCP選項(xiàng)應(yīng)用在作用域級(jí)別DHCP選項(xiàng)應(yīng)用在保存客戶級(jí)別作用域A作用域BWindowsXPDHCP服務(wù)器Windows98WindowsXP路由器文件和打印機(jī)服務(wù)器作用域A作用域BWindowsXPDHCP服務(wù)器Windows98WindowsXP路由器文件和打印機(jī)服務(wù)器2.6.1DHCP選項(xiàng)設(shè)置的等級(jí)設(shè)置DHCP選項(xiàng)時(shí)，可以針對(duì)一個(gè)作用域來(lái)設(shè)置，也可以針對(duì)該DHCP效勞器內(nèi)的所有作用域來(lái)設(shè)置。如果這兩個(gè)地方設(shè)置了相同的選項(xiàng)，如都對(duì)DNS效勞器、網(wǎng)關(guān)地址等做了設(shè)置，那么作用域的設(shè)置優(yōu)先級(jí)高，客戶機(jī)接收這些信息時(shí)，獲取對(duì)應(yīng)作用域的設(shè)置值。選項(xiàng)的優(yōu)先級(jí)保存客戶級(jí)效勞器級(jí)作用域級(jí)

類(lèi)別級(jí)

例如，設(shè)置006DNS效勞器，步驟如下：步驟一，用鼠標(biāo)右鍵單擊“DHCP管理器〞中的“作用域選項(xiàng)〞/“配置選項(xiàng)〞。步驟二，出現(xiàn)如圖所示“作用域選項(xiàng)〞對(duì)話框，選擇“006DNS效勞器〞復(fù)選框，然后輸入DNS效勞器的IP地址，點(diǎn)按“添加〞按鈕。如果不知道DNS效勞器的IP地址，可以輸入DNS效勞器的DNS域名，然后單擊“解析〞讓系統(tǒng)自動(dòng)尋找相應(yīng)的IP地址，完成后單擊“確定〞。2.7.1DHCP配置選項(xiàng)的等級(jí)設(shè)置作用域選項(xiàng)對(duì)話框完成設(shè)置后在DHCP管理控制臺(tái)可以看到設(shè)置的選項(xiàng)“006DNS效勞器〞，如圖所示。

DHCP管理控制臺(tái)窗口

2.7.2DHCP的類(lèi)別選項(xiàng)針對(duì)效勞器所配置的類(lèi)別選項(xiàng)會(huì)自動(dòng)被該效勞器內(nèi)的所有作用域繼承，針對(duì)某作用域配置的類(lèi)別選項(xiàng)會(huì)自動(dòng)被該作用域內(nèi)的所有保存區(qū)繼承WindowsServer2003的DHCP效勞器支持兩種不同類(lèi)型的類(lèi)別選項(xiàng)1、用戶類(lèi)別:允許替某些特定的DHCP客戶端配置一個(gè)〞用戶類(lèi)別識(shí)別碼“例如識(shí)別碼為salesoffice當(dāng)這些客戶端在向效勞器租用IP時(shí)，會(huì)將這個(gè)類(lèi)別識(shí)別碼一起發(fā)送給效勞器，而效勞器會(huì)據(jù)此類(lèi)別識(shí)別碼來(lái)給予客戶端相應(yīng)選項(xiàng)配置，這要求在DHCP效勞器中必須先添加與客戶端相同的用戶類(lèi)別識(shí)別碼，并針對(duì)這個(gè)識(shí)別碼配置其DHCP選項(xiàng)配置。2、廠商類(lèi)別:它是由操作系統(tǒng)廠商所提供的廠商類(lèi)別識(shí)別碼，WindowsServer2021的DHCP效勞器端可以自動(dòng)區(qū)分由windows9/2000等DHCP客戶端送來(lái)的廠商類(lèi)別識(shí)別碼，假設(shè)要支持其他操作系統(tǒng)的類(lèi)別，需向廠商查詢其類(lèi)別識(shí)別碼然后在效勞器中自行添加客戶端更改識(shí)別碼的方法為IPCONFIG/SETCLASSID"網(wǎng)卡名〞xxxxx識(shí)別碼對(duì)大小寫(xiě)敏感

DHCP類(lèi)別級(jí)選項(xiàng)的應(yīng)用方法DHCP選項(xiàng)應(yīng)用在類(lèi)級(jí)別作用域A作用域BDHCP效勞器Windows98WindowsXPWindowsXP路由器路由器文件和打印機(jī)效勞器使用類(lèi)選項(xiàng)類(lèi)別為作用域內(nèi)的客戶端提供了另一種方法來(lái)組合DHCP提供的詳細(xì)配置信息，有兩種類(lèi)型的選項(xiàng)類(lèi)別可用于次級(jí)管理選項(xiàng)： 用戶類(lèi)別，用于向標(biāo)識(shí)為共享相似DHCP選項(xiàng)配置的共同需求的客戶端指派選項(xiàng)； 供給商類(lèi)別，用于向標(biāo)識(shí)為共享公共定義的供給商類(lèi)別型的客戶端指派供給商特有選項(xiàng)；注意：有兩種默認(rèn)的用戶類(lèi)別： 默認(rèn)路由和遠(yuǎn)程訪問(wèn)類(lèi)別； 默認(rèn)BOOTP客戶類(lèi)別；有三種默認(rèn)的供給商類(lèi)別： MicrosoftWindows2000選項(xiàng)； MicrosoftWindows98選項(xiàng)； Microsoft選項(xiàng)。2.7DHCP中繼代理如果DHCP效勞器與DHCP客戶端分別位于不同的網(wǎng)段內(nèi)〔通過(guò)IPRouter連接〕，DHCP信息以播送形式發(fā)送，但路由器本身并不轉(zhuǎn)發(fā)播送，就需要使用以下方法解決：1、在每網(wǎng)段內(nèi)都安裝一臺(tái)DHCP效勞器2、所選IPROUTER須符合RFC1542的TCP/IP標(biāo)準(zhǔn)，此標(biāo)準(zhǔn)中針對(duì)DHCP/BOOTP轉(zhuǎn)發(fā)〔FORWANDING)做了詳細(xì)定義，符合此標(biāo)準(zhǔn)的路由器配置后可轉(zhuǎn)發(fā)DHCP信息。3、如果路由器不支持RFC1542標(biāo)準(zhǔn)，可將一臺(tái)WindowsServer2003配置成DHCPRELAYAGENT(中繼代理〕，因?yàn)镈HCPRelayAgent也具備將DHCP信息轉(zhuǎn)發(fā)到其他網(wǎng)段的功能，方法為到?jīng)]有DHCP的網(wǎng)段內(nèi)找到一臺(tái)Windows2003效勞器將其配置為中繼代理即可，路由器支持RFC1542的大致流程為1、DHCP客戶端利用播送信息〔DHCPDISCOVER)尋找DHCP效勞器2、Router收到此信息后將此播送信息〔DHCPDISCOVER)轉(zhuǎn)發(fā)到另一網(wǎng)段3、另一網(wǎng)段內(nèi)DHCP效勞器收到此信息，直接響應(yīng)一個(gè)信息〔DHCPOFFER)給Router4、Router將此信息〔DHCPOFFER)播送給DHCP客戶端然后由DHCP客戶端發(fā)出的DHCPREQUEST信息及效勞器發(fā)出的DHCPACK信息都這樣轉(zhuǎn)發(fā)路由器不支持RFC1542大致過(guò)程如下：1、DHCP客戶端利用播送信息(DHCPDISCOVER)尋找DHCP效勞器2、DHCP中繼代理收到此信息后，將其直接轉(zhuǎn)發(fā)到另外一個(gè)網(wǎng)段的DHCP效勞器3、DHCP效勞器直接響應(yīng)信息〔DHCPOFFER)給DHCP中繼代理4、DHCP中繼代理將此信息〔DHCPOFFER)播送給DHCP客戶端DHCPREQUEST信息及DHCPACK信息也以此方式轉(zhuǎn)發(fā)DHCP中繼代理DHCP中繼代理可以是一臺(tái)計(jì)算機(jī)或者路由器，監(jiān)聽(tīng)DHCP客戶端發(fā)出的DHCP/BOOTP播送，然后轉(zhuǎn)發(fā)這些信息到其他子網(wǎng)上的DHCP效勞器DHCP效勞器客戶端DHCP中繼代理客戶端客戶端客戶端非RFC1542兼容路由器單播子網(wǎng)A子網(wǎng)BDHCP中繼代理的工作原理非RFC1542兼容路由器客戶端1DHCP中繼代理客戶端2DHCP效勞器客戶端3非RFC1542兼容路由器客戶端1DHCP中繼代理客戶端2DHCP服務(wù)器客戶端3客戶端廣播DHCPdiscover1中繼代理轉(zhuǎn)發(fā)DHCPdiscover信息到DHCP服務(wù)器2DHCP服務(wù)器發(fā)送DHCPoffer信息給DHCP中繼代理 3中繼代理廣播DHCPoffer4客戶端1廣播DHCPrequest5中繼代理轉(zhuǎn)發(fā)DHCPrequest給DHCP服務(wù)器6DHCP服務(wù)器發(fā)送DHCPack給DHCP中繼代理7中繼代理廣播DHCPack8設(shè)置DHCP中繼代理具體實(shí)現(xiàn)中繼代理的方法為使用WindowsServer2021的路由與遠(yuǎn)程訪問(wèn)中LAN路由功能并啟用DHCP中繼代理協(xié)議演示

DHCP中繼代理使用躍點(diǎn)計(jì)數(shù)的方法躍點(diǎn)計(jì)數(shù)閾值是數(shù)據(jù)包被丟棄前傳輸經(jīng)過(guò)的路由器數(shù)目DHCP中繼代理2DHCP效勞器躍點(diǎn)計(jì)數(shù)閾值=4DHCP中繼代理1躍點(diǎn)計(jì)數(shù)閥值〔HOPCOUNTTHRESHOLD)表示DHCP信息最多只能夠經(jīng)過(guò)多少個(gè)RFC1542Router轉(zhuǎn)發(fā)啟動(dòng)閥值〔BootThreshold〕在DHCP中繼代理程序收到DHCP信息后，必須等此處所配置時(shí)間過(guò)后才會(huì)將信息轉(zhuǎn)發(fā)給遠(yuǎn)程效勞器，如果本地網(wǎng)絡(luò)與遠(yuǎn)程網(wǎng)絡(luò)內(nèi)都有DHCP效勞器，而又希望本地網(wǎng)絡(luò)DHCP效勞器優(yōu)先提供效勞，可這樣設(shè)置等待時(shí)間以便在等待時(shí)間內(nèi)讓同一網(wǎng)絡(luò)內(nèi)DHCP效勞器先響應(yīng)客戶端請(qǐng)求。DHCP中繼代理使用啟動(dòng)閾值的方法DHCP服務(wù)器2DHCP服務(wù)器3DHCP中繼代理啟動(dòng)閾值=10秒本地DHCP

服務(wù)器DHCP服務(wù)器2DHCP服務(wù)器3DHCP中繼代理啟動(dòng)閾值=10秒本地DHCP

服務(wù)器啟動(dòng)閾值是以秒為單位的一段時(shí)間，是DHCP中繼代理在轉(zhuǎn)發(fā)前等待DHCP效勞器響應(yīng)客戶端請(qǐng)求的時(shí)間2.8超級(jí)作用域與多播作用域超級(jí)作用域可以解決IP地址缺乏問(wèn)題。如果有多播網(wǎng)絡(luò)應(yīng)用需求〔如視頻會(huì)議或音頻會(huì)議〕，需要利用DHCP效勞器為客戶端自動(dòng)分配多播IP地址，就需要?jiǎng)?chuàng)立多播作用域2.8.1超級(jí)作用域超級(jí)作用域〔Superscope〕是由多個(gè)作用域所組合成的，它可以被用來(lái)支持multinets的網(wǎng)絡(luò)環(huán)境，所謂multinets就是在一個(gè)實(shí)體網(wǎng)絡(luò)內(nèi)有個(gè)邏輯IP網(wǎng)絡(luò)，Multinets主要適用于一個(gè)實(shí)體網(wǎng)絡(luò)內(nèi)的計(jì)算機(jī)數(shù)量較多，以至于一個(gè)NetworkID所提供的IP地址不夠用時(shí)，可以采用以下方法解決：1、利用路由器將這個(gè)網(wǎng)絡(luò)切割成多個(gè)實(shí)體子網(wǎng)，每個(gè)子網(wǎng)分配一個(gè)NetworkID2、直接提供多個(gè)NetworkID給這個(gè)實(shí)體網(wǎng)絡(luò)，讓不同的計(jì)算機(jī)有不同的NetworkID也就是實(shí)體網(wǎng)絡(luò)上這些計(jì)算機(jī)還是在一個(gè)網(wǎng)段內(nèi)但是邏輯上他們分別隸屬于不同網(wǎng)絡(luò)，因?yàn)樗麄兎謩e有不同的NetworkID，這就是Multinets。。WindosServer2003的DHCP效勞器可以通過(guò)“超級(jí)作用域〞來(lái)將IP地址出租給Mltinets內(nèi)的DHCP客戶端當(dāng)網(wǎng)絡(luò)內(nèi)計(jì)算機(jī)數(shù)量越來(lái)越多，以至于需要第2個(gè)NetworkID的時(shí)候就可以在DHCP效勞器內(nèi)建立第2個(gè)作用域，然后將第一個(gè)和第二個(gè)作用域組成一個(gè)超級(jí)作用域，客戶端向效勞器租用IP時(shí)，DHCP效勞器會(huì)從超級(jí)作用域中任何一個(gè)一般作用域中選擇一個(gè)IP地址〔補(bǔ)：路由器在網(wǎng)絡(luò)中必須有兩個(gè)接口兩個(gè)不同的IP地址分屬兩個(gè)子網(wǎng)的網(wǎng)段。2.2.2多播作用域多播作用域〔MulticastScope〕讓DHCP效勞器可以將多播地址〔MulticastAddress〕出租給網(wǎng)絡(luò)中的其他主機(jī)，所謂多播地址就是D類(lèi)地址，范圍為～如果需要建設(shè)一臺(tái)效勞器，并利用這臺(tái)效勞器來(lái)傳送影片、音樂(lè)等實(shí)時(shí)的信息給網(wǎng)絡(luò)上多臺(tái)計(jì)算機(jī)時(shí)，可以為這臺(tái)效勞器申請(qǐng)一個(gè)多播的組地址〔MulticastGroupAddress〕并要求其他計(jì)算機(jī)注冊(cè)到此組地址下，該效勞器就可以將影片、音樂(lè)等實(shí)時(shí)數(shù)據(jù)利用多播的方式傳送給這個(gè)組地址，此時(shí)注冊(cè)在這個(gè)地址下的所有計(jì)算機(jī)都會(huì)收到這些信息，利用多播方式傳送信息可降低網(wǎng)絡(luò)負(fù)擔(dān)。這里的組播地址就可以向DHCP效勞器租用，由于多播地址的租用是通過(guò)MulticastDynamicClientAllocationProtocol〔MADCAP)因此將出租多播地址的DHCP效勞器成為"MADCAP效勞器“向MADCAP效勞器要求租用多播地址的計(jì)算機(jī)被稱(chēng)為"MADCAP客戶端"也稱(chēng)為"Multicast效勞器〔MCS)"在建立多播地址作用域時(shí)，其地址范圍的選擇建議采用如下方法：1、管理作用域〔AdministrativeScoping〕從開(kāi)始，子網(wǎng)掩碼為它總共可以提供2^18=262144個(gè)多播地址，此范圍適合公司內(nèi)部使用，類(lèi)似PrivateIP2、全局作用域〔GlobalScoping〕從開(kāi)始，子網(wǎng)掩碼為它可以提供2^8=256個(gè)多播組地址適用于公眾網(wǎng)絡(luò)，如因特網(wǎng)。2.9DHCP數(shù)據(jù)庫(kù)的維護(hù)DHCP效勞器的數(shù)據(jù)庫(kù)文件默認(rèn)是位于%systemroot%\system32\dhcp文件夾內(nèi)，其中的DHCP.MDB是其存儲(chǔ)信息的文件，其他那么是輔助性的文件可通過(guò)右擊DHCP效勞器選擇屬性-高級(jí)-數(shù)據(jù)庫(kù)路徑修改DHCP數(shù)據(jù)庫(kù)是一種動(dòng)態(tài)數(shù)據(jù)庫(kù)，它在DHCP客戶端得到地址或者釋放自己的傳輸控制協(xié)議/Internet協(xié)議〔TCP/IP，TransmissionControlProtocol/InternetProtocol〕地址租約時(shí)被更新DHCP數(shù)據(jù)庫(kù)包含DHCP配置信息，例如作用域、地址保存、選項(xiàng)和租約地址WindowsServer2003將DHCP數(shù)據(jù)庫(kù)放在目錄%Systemroot%\System32\DhcpDHCP數(shù)據(jù)庫(kù)文件包括：DHCP.mdbTmp.edbJ50.logandJ50*.logRes*.logJ50.chk2.9.1數(shù)據(jù)庫(kù)的備份自動(dòng)備份修改備份間隔HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DHCPServer\Parameters\BackupIntervalDHCP數(shù)據(jù)庫(kù)自動(dòng)備份的間隔時(shí)間是60分鐘DHCP數(shù)據(jù)庫(kù)自動(dòng)備份的路徑是%Systemroot%\System32\Dhcp\backup\new文件夾；手動(dòng)備份備份的內(nèi)容包括：所有作用域〔包括超級(jí)作用域和多播作用域〕保存租約所有選項(xiàng)〔包括效勞器選項(xiàng)、作用域選項(xiàng)、保存選項(xiàng)和類(lèi)選項(xiàng)〕所有注冊(cè)表項(xiàng)和在DHCP效勞器屬性中設(shè)置的其他配置設(shè)置2.9.2數(shù)據(jù)庫(kù)的復(fù)原自動(dòng)復(fù)原手動(dòng)復(fù)原2.9.3作用域的協(xié)調(diào)如果發(fā)現(xiàn)DHCP數(shù)據(jù)庫(kù)中的設(shè)置與注冊(cè)表中的相應(yīng)設(shè)置不一致時(shí)，例如，DHCP客戶端所租用的IP數(shù)據(jù)不正確或喪失時(shí)，您可用協(xié)調(diào)的功能讓二者數(shù)據(jù)一致。因?yàn)樵谧?cè)表數(shù)據(jù)庫(kù)內(nèi)也存儲(chǔ)著一份在IP作用域內(nèi)租用數(shù)據(jù)的備份，協(xié)調(diào)時(shí)，利用存儲(chǔ)在注冊(cè)表數(shù)據(jù)庫(kù)內(nèi)的數(shù)據(jù)來(lái)恢復(fù)DHCP效勞器數(shù)據(jù)庫(kù)內(nèi)的數(shù)據(jù)。方法是鼠標(biāo)右鍵單擊相應(yīng)的作用域選擇“協(xié)調(diào)〞菜單。為確保數(shù)據(jù)庫(kù)的正確性，定期執(zhí)行協(xié)調(diào)操作是良好的習(xí)慣。2.9.4將DHCP數(shù)據(jù)庫(kù)轉(zhuǎn)移到其他的效勞器中將DHCP數(shù)據(jù)庫(kù)轉(zhuǎn)移到其他效勞器的方法：停止原效勞器效勞，備份數(shù)據(jù)庫(kù)文件，將備份文件放到新效勞器上覆蓋再點(diǎn)擊“復(fù)原〞選擇路徑將文件復(fù)原再點(diǎn)擊協(xié)調(diào)所有作用域?qū)HCP數(shù)據(jù)庫(kù)移動(dòng)到另一臺(tái)效勞器的步驟備份源效勞器的DHCP數(shù)據(jù)庫(kù)停止源效勞器的DHCP效勞禁止源效勞器的DHCP效勞將包含備份DHCP數(shù)據(jù)庫(kù)的文件夾復(fù)制到目標(biāo)DHCP效勞器計(jì)算機(jī)中在目標(biāo)效勞器上安裝DHCP組件復(fù)原DHCP數(shù)據(jù)庫(kù)2.10監(jiān)視DHCP的運(yùn)行2.10.1DHCP效勞器的統(tǒng)計(jì)信息2.10.2DHCP審核日志文件2.10.3監(jiān)視DHCP效勞器的性能DHCP效勞器統(tǒng)計(jì)信息開(kāi)始時(shí)間：DHCP效勞啟動(dòng)的時(shí)間使用時(shí)間：自DHCP效勞啟動(dòng)后使用的時(shí)間發(fā)現(xiàn)數(shù)：接收的客戶端DHCP請(qǐng)求數(shù)目提供數(shù)：效勞器發(fā)出的DHCP供給數(shù)目請(qǐng)求數(shù)：客戶端發(fā)出的DHCP選擇數(shù)目答復(fù)數(shù)：效勞器發(fā)出的DHCP確認(rèn)數(shù)目未答復(fù)數(shù)：效勞器發(fā)出的DHCP否認(rèn)確認(rèn)數(shù)目拒絕數(shù)：客戶端發(fā)出的DHCP拒絕數(shù)目釋放數(shù)：客戶端發(fā)出的DHCP釋放數(shù)目作用域總計(jì)：效勞器上作用域的總數(shù)目地址總計(jì)：效勞器上所有IP地址數(shù)目使用中：已經(jīng)租約的IP地址數(shù)目可用：可用IP地址的百分比2.10.1DHCP效勞器的統(tǒng)計(jì)信息可以設(shè)置DHCP效勞器和作用域的統(tǒng)計(jì)信息自動(dòng)刷新，并且可以自己設(shè)置刷新間隔。2.10.2DHCP審核日志文件DHCP審計(jì)日志是和效勞相關(guān)事件的日志，例如效勞啟動(dòng)和停止；授權(quán)已被驗(yàn)證；或者IP地址租約、續(xù)訂、釋放或者拒絕DHCP增強(qiáng)的審核功能運(yùn)行WindowsServer2003的DHCP效勞器包含幾個(gè)提供了增強(qiáng)審核能力的日志功能和效勞器參數(shù)，可以實(shí)現(xiàn)以下功能