DHCP服務(wù)器管理課件

DHCP伺服器管理DHCP介紹DHCP是DynamicHostConfigurationProtocol(動態(tài)主機分配協(xié)議)縮寫﹐是簡化主機IP配置管理的TCP/IP標(biāo)準(zhǔn)。它分為兩個部份﹕一個是伺服器端﹐而另一個是客戶端。所有的IP網(wǎng)路設(shè)定數(shù)據(jù)都由DHCP伺服器集中管理﹐並負(fù)責(zé)處理客戶端的DHCP要求﹔而客戶端則會使用從伺服器分配下來的IP環(huán)境數(shù)據(jù)。DHCP帶來的好處減少管理員的負(fù)擔(dān)保證安全可靠的配置為移動用戶帶來便利解決IP地址不夠分配的問題DHCP工作原理DHCP客戶端第一次登錄網(wǎng)路的時候﹐沒有任何IP數(shù)據(jù)設(shè)定﹐它會向網(wǎng)路發(fā)出一個DHCPDISCOVER包，向網(wǎng)路進行廣播，尋找DHCP伺服器。當(dāng)客戶端將第一個DHCPDISCOVER包送出去之後，在一定時間內(nèi)沒有得到回應(yīng)的話﹐就會進行多次DHCPDISCOVER廣播。當(dāng)DHCP伺服器監(jiān)聽到客戶端發(fā)出的DHCPDISCOVER廣播後﹐它會從那些還沒有租出的地址範(fàn)圍內(nèi)﹐選擇最前面的空置IP，連同其他TCP/IP設(shè)定，回應(yīng)給客戶端一個DHCPOFFER包。如果客戶端收到網(wǎng)路上多臺DHCP伺服器的回應(yīng)﹐只會挑選其中一個DHCPOFFER包(通常是最先抵達(dá)的那個)﹐並且會向網(wǎng)路發(fā)送一個DHCPREQUEST廣播包，告訴所有DHCP伺服器它將指定接受哪一臺伺服器提供的IP地址。DHCP伺服器接收到客戶端的DHCPREQUEST之後﹐會向客戶端發(fā)出一個DHCPACK回應(yīng)﹐以確認(rèn)IP租約的正式生效﹐也就結(jié)束了一個完整的DHCP工作過程。安裝與配置Windows2000DHCP伺服器

在安裝DHCP伺服器之前，必須注意以下兩點：（1）DHCP伺服器本身的IP地址必須是固定的，也就是其IP地址、子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)等數(shù)據(jù)必須是靜態(tài)分配的。（2）事先規(guī)劃好可提供給DHCP客戶端使用的IP地址範(fàn)圍，也就是所建立的IP作用域。

安裝DHCP伺服器(1)安裝DHCP伺服器的步驟如下：步驟一，選擇“開始”/“設(shè)置”/“控制面板”/“添加或刪除程式”，選擇“添加/刪除Windows組件”。步驟二，出現(xiàn)安裝嚮導(dǎo)對話框，請選擇“網(wǎng)路服務(wù)”/“詳細(xì)資訊”。

安裝DHCP伺服器(2)添加網(wǎng)路組件對話框

安裝DHCP伺服器(3)

步驟三，出現(xiàn)設(shè)置“網(wǎng)路服務(wù)”對話框時，在此選擇“動態(tài)主機配置協(xié)議（DHCP）”複選框，單擊“確定”按鈕。步驟四，回到前一畫面，單擊“下一步”按鈕，直至安裝完成。完成安裝後，在“開始”/“程式”/“管理工具”程式組內(nèi)會多一個“DHCP”選項供用戶管理與設(shè)置DHCP伺服器。

安裝DHCP伺服器(4)添加網(wǎng)路服務(wù)組件對話框建立可用的IP作用域(1)

在DHCP伺服器內(nèi)，必須設(shè)定一段IP地址的範(fàn)圍（可用的IP作用域），當(dāng)DHCP客戶端請求IP地址時，DHCP伺服器將從此段範(fàn)圍提取一個尚未使用的IP地址分配給DHCP客戶端。需要注意的是，在一臺DHCP伺服器內(nèi)，只能針對一個子網(wǎng)設(shè)置一個IP作用域，例如：不可以建立一個IP作用域為210.43.16.1—210.43.16.60後，又建立另一個IP作用域為210.43.16.100—210.43.16.160。解決方法是先設(shè)置一個連續(xù)的IP作用域為210.43.16.1—210.43.16.160，然後將中間的210.43.16.61—210.43.16.99添加到排除範(fàn)圍。

建立可用的IP作用域(2)

建立一個新的DHCP作用域的步驟如下：步驟一，在窗口列表中，用滑鼠右鍵單擊要創(chuàng)建作用域的伺服器，選擇“新建作用域”。步驟二，出現(xiàn)“歡迎使用新建作用域嚮導(dǎo)”對話框時，單擊“下一步”，為該域設(shè)置一個名稱並輸入一些說明文字，單擊“下一步”。步驟三，出現(xiàn)下圖所示對話框，在此定義新作用域可用IP地址範(fàn)圍，子網(wǎng)掩碼等資訊。例如可分配供DHCP客戶機使用的IP地址是210.43.16.70至210.43.16.108，子網(wǎng)掩碼是255.255.255.0，單擊“下一步”。建立可用的IP作用域(3)設(shè)置DHCP伺服器IP地址範(fàn)圍

建立可用的IP作用域(4)

步驟四，如果在上面設(shè)置的IP作用域內(nèi)有部分IP地址不想提供給DHCP客戶端使用，則可以在下圖所示對話框中設(shè)置需排除的地址範(fàn)圍。例如：輸入210.43.16.98—210.43.16.100，單擊“添加”，單擊“下一步”。

建立可用的IP作用域(5)添加排除IP地址段

建立可用的IP作用域(6)

步驟五，出現(xiàn)對話框，在此設(shè)置IP地址的租用期限，然後單擊“下一步”。

設(shè)置租約期限對話框建立可用的IP作用域(7)

步驟六，出現(xiàn)下圖所示對話框時，選擇“是，我想現(xiàn)在配置這些選項（Y）”，然後單擊“下一步”為這個IP作用域設(shè)置DHCP選項，分別是默認(rèn)網(wǎng)關(guān)、DNS伺服器、WINS伺服器等。當(dāng)DHCP伺服器在給DHCP客戶端分派IP地址時，同時將這些DHCP選項中的伺服器數(shù)據(jù)指定給客戶端。

建立可用的IP作用域(8)允許設(shè)置DNS、WINS等選項設(shè)置

建立可用的IP作用域(9)

步驟七，出現(xiàn)下圖所示的對話框時，輸入默認(rèn)網(wǎng)關(guān)的IP地址，然後單擊“添加”按鈕，單擊“下一步”。如果目前網(wǎng)路總還沒有路由器，則可以不必輸入任何數(shù)據(jù)，直接單擊“下一步”按鈕即可。

建立可用的IP作用域(10)設(shè)置網(wǎng)關(guān)地址對話框

建立可用的IP作用域(11)

步驟八，出現(xiàn)對話框時，設(shè)置客戶端的DNS功能變數(shù)名稱稱，輸入DNS伺服器的名稱與IP地址，或者只輸入DNS伺服器的名稱，然後單擊“解析”按鈕讓其自動幫你找這臺DNS伺服器的IP地址。單擊“下一步”繼續(xù)。

建立可用的IP作用域(12)設(shè)置DNS伺服器資訊

建立可用的IP作用域(13)

步驟九，出現(xiàn)對話框時，輸入WINS伺服器的名稱與IP地址，或者只輸入名稱，單擊“解析”按鈕讓自動解析。如果網(wǎng)路中沒有WINS伺服器，則可以不必輸入任何數(shù)據(jù)，直接單擊“下一步”按鈕即可。

建立可用的IP作用域(14)配置WINS伺服器選項對話框建立可用的IP作用域(15)

步驟十，出現(xiàn)對話框時，選擇“是，我想現(xiàn)在啟動此作用域”，開始啟動新的作用域，然後在“完成新建作用域嚮導(dǎo)”中單擊“完成”即可。

完成上述設(shè)置，DHCP伺服器就可以開始接受DHCP客戶端索取IP地址的要求了。建立可用的IP作用域(16)啟動DHCP的IP作用域

IP作用域的維護IP作用域的維護主要是修改、停用、協(xié)調(diào)、與刪除IP作用域，這些操作都在“DHCP”控制臺中進行。右鍵單擊要處理的IP作用域，選擇彈出菜單中的“屬性”、“停用”、“協(xié)調(diào)”、“刪除”選項可完成修改IP範(fàn)圍、停用、協(xié)調(diào)與刪除DHCP服務(wù)等操作。

保留特定的IP地址(1)

可以保留特定的IP地址給特定的客戶端使用，以便該客戶端每次申請IP地址時都擁有相同的IP地址。這在實際中很有用處，例如你管理單位的網(wǎng)路，一方面可以避免用戶隨意更改IP地址，另一方面用戶也無需設(shè)置自己的IP地址、網(wǎng)關(guān)地址、DNS伺服器等資訊，可以通過此功能逐一為用戶設(shè)置固定的IP地址，即所謂“IP-MAC”綁定，這會給你的維護降低不少的工作量。保留特定的IP地址的設(shè)置步驟如下：

保留特定的IP地址(2)

步驟一，啟動“DHCP管理器”，在DHCP伺服器窗口列表下選擇一個IP範(fàn)圍，用滑鼠右鍵單擊“保留”/“新建保留”菜單。步驟二，出現(xiàn)“新建保留”對話框，如圖所示。

保留特定的IP地址(3)設(shè)置IP地址對話框

保留特定的IP地址(4)

在“保留名稱”輸入框中輸入用來標(biāo)識DHCP客戶端的名稱，該名稱只是一般的說明文字，並非用戶帳號的名稱，例如，可以輸入電腦名稱。但並不一定需要輸入客戶端的真正電腦名稱，因為該名稱只在管理DHCP伺服器中的數(shù)據(jù)時使用。在“IP地址”輸入框中輸入一個保留的IP地址，可以指定任何一個保留的未使用的IP地址。如果輸入重複或非保留地址，“DHCP管理器”將發(fā)生警告資訊。在“MAC地址”輸入框中輸入上述IP地址要保留給的客戶機的網(wǎng)卡號。在“說明”輸入框中輸入描述客戶的說明文字，該項內(nèi)容可選。保留特定的IP地址(5)

網(wǎng)卡MAC物理地址是“固化在網(wǎng)卡裏的編號”，是一個12位的16進制數(shù)。全世界所有的網(wǎng)卡都有自己的唯一標(biāo)號，是不會重複的。在安裝Windows98的機器中可通過在“開始”/“運行”中輸入winipcfg命令來查看本機的MAC地址。如圖所示。在安裝Windows2000的機器中，通過“開始”/“運行”，輸入CMD進入命令窗口，輸入ipconfig/all命令查看本機網(wǎng)路屬性資訊。如圖所示。

保留特定的IP地址(6)使用winipcfg查看網(wǎng)路屬性

保留特定的IP地址(7)

查看Windows2000網(wǎng)路屬性設(shè)置資訊保留特定的IP地址(8)

步驟三，單擊“添加”按鈕，將保留的IP地址添加到DHCP伺服器的資料庫中?？梢园凑找陨喜僮骼^續(xù)添加保留地址，添加完所有保留地址後，單擊“關(guān)閉”按鈕?？梢酝ㄟ^單擊“DHCP管理器”中的“地址租約”查看目前有哪些IP地址已被租用或用作保留。

DHCP選項的設(shè)置(1)DHCP伺服器不僅可以動態(tài)地給DHCP客戶端提供IP地址，還可以設(shè)置DHCP客戶端的工作環(huán)境。例如，DHCP伺服器在為DHCP客戶端分配IP地址同時，設(shè)置其DNS伺服器、默認(rèn)網(wǎng)關(guān)、WINS伺服器等配置。設(shè)置DHCP選項時，可以針對一個作用域來設(shè)置，也可以針對該DHCP伺服器內(nèi)的所有作用域來設(shè)置。如果這兩個地方設(shè)置了相同的選項，如都對DNS伺服器、網(wǎng)關(guān)地址等做了設(shè)置，則作用域的設(shè)置優(yōu)先順序高，客戶機接收這些資訊時，獲取對應(yīng)作用域的設(shè)置值。DHCP選項的設(shè)置(2)

例如，設(shè)置006DNS伺服器，步驟如下：步驟一，用滑鼠右鍵單擊“DHCP管理器”中的“作用域選項”/“配置選項”。步驟二，出現(xiàn)“作用域選項”對話框，選擇“006DNS伺服器”複選框，然後輸入DNS伺服器的IP地址，點按“添加”按鈕。如果不知道DNS伺服器的IP地址，可以輸入DNS伺服器的DNS功能變數(shù)名稱，然後單擊“解析”讓系統(tǒng)自動尋找相應(yīng)的IP地址，完成後單擊確定。

DHCP選項的設(shè)置(3)設(shè)置作用域選項對話框

DHCP選項的設(shè)置(4)

完成設(shè)置後在DHCP管理控制臺可以看到設(shè)置的選項“006DNS伺服器”，如圖所示。DHCP管理控制臺窗口

DHCP客戶端的設(shè)置(1)

當(dāng)DHCP伺服器配置完成後，客戶機就可以使用DHCP功能，可以通過設(shè)置網(wǎng)路屬性中的TCP/IP通訊協(xié)議屬性，設(shè)定採用“DHCP自動分配”或者“自動獲取IP地址”方式獲取IP地址，設(shè)定“自動獲取DNS伺服器地址”獲取DNS伺服器地址。而無須為每臺客戶機設(shè)置IP地址、網(wǎng)關(guān)地址、子網(wǎng)掩碼等屬性。

DHCP客戶端的設(shè)置(2)

以Windows2000的電腦為例設(shè)置客戶機使用DHCP，方法如下：步驟一，選擇“開始”/“設(shè)置”/“網(wǎng)路和撥號連接”，打開“網(wǎng)路和撥號連接”窗口。步驟二，用滑鼠右鍵單擊“本地連