DHCP服務(wù)器配置與管理

1、3.4 3.4 DHCP服務(wù)器配置與管理服務(wù)器配置與管理 本章學(xué)習(xí)目標(biāo)本章學(xué)習(xí)目標(biāo) 本章主要講解DHCP服務(wù)器的配置與管理。通過本章學(xué)習(xí)，讀者應(yīng)該掌握以下知識： DHCP服務(wù)的基本概念、工作原理； 安裝DHCP服務(wù)器； 配置與管理DHCP服務(wù)器； DHCP服務(wù)器配置與管理服務(wù)器配置與管理分配IP地址的方法有兩種， 第一種靜態(tài)分配IP地址，即網(wǎng)絡(luò)中的每一臺計算機(jī)有一個固定的IP地址，對于網(wǎng)絡(luò)管理員來講，管理這些IP地址的工作是比較煩瑣的。 第二種動態(tài)分配IP地址，由DHCP服務(wù)器將IP地址數(shù)據(jù)庫中的IP地址動態(tài)的分配給局域網(wǎng)中的客戶機(jī)，從而減輕網(wǎng)絡(luò)管理員的負(fù)擔(dān)。 3.4.1 DHCP3.4.1

2、DHCP服務(wù)的基本概念服務(wù)的基本概念(1)(1)DHCPDynamic Host Configuration Protocol） DHCP（Dynamic Host Configuration Protocol）是動態(tài)主機(jī)配置協(xié)議的縮寫，是一個簡化主機(jī)IP地址分配管理的TCP/IP標(biāo)準(zhǔn)協(xié)議。它能夠動態(tài)地向網(wǎng)絡(luò)中每臺設(shè)備分配獨(dú)一無二的IP地址，并提供安全、可靠且簡單的TCP/IP網(wǎng)絡(luò)配置，確保不發(fā)生地址沖突，幫助維護(hù)IP地址的使用。 要使用DHCP方式動態(tài)分配IP地址，整個網(wǎng)絡(luò)必須至少有一臺安裝了DHCP服務(wù)的服務(wù)器。其他使用DHCP功能的客戶端也必須支持自動向DHCP服務(wù)器索取IP地址的功能。

3、當(dāng)DHCP客戶機(jī)第一次啟動時，它就會自動與DHCP服務(wù)器通信，并由DHCP服務(wù)器分配給DHCP客戶機(jī)一個IP地址，直到租約到期（并非每次關(guān)機(jī)釋放），這個地址就會由DHCP服務(wù)器收回，并將其提供給其他的DHCP客戶機(jī)使用。 3.4.1 DHCP3.4.1 DHCP服務(wù)的基本概念服務(wù)的基本概念(2)(2) 動態(tài)分配IP地址的一個好處，就是可以解決IP地址不夠用的問題。因為IP地址是動態(tài)分配的，而不是固定給某個客戶機(jī)使用的，所以，只要有空閑的IP地址可用，DHCP客戶機(jī)就可從DHCP服務(wù)器取得IP地址。當(dāng)客戶機(jī)不需要使用此地址時，就由DHCP服務(wù)器收回，并提供給其他的DHCP客戶機(jī)使用。 動態(tài)分配I

4、P地址的另一個好處，用戶不必自己設(shè)置IP地址、DNS服務(wù)器地址、網(wǎng)關(guān)地址等網(wǎng)絡(luò)屬性，甚至綁定IP地址與MAC地址，不存在盜用IP地址問題，因此，可以減少管理員的維護(hù)工作量，用戶也不必關(guān)心網(wǎng)絡(luò)地址的概念和配置。 3.4.2 安裝與配置安裝與配置Windows2000 DHCP服務(wù)器服務(wù)器 在安裝Windows Server 2003 DHCP服務(wù)器之前，必須注意以下兩點(diǎn)：（1）DHCP服務(wù)器本身的IP地址必須是固定的，也就是其IP地址、子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)等數(shù)據(jù)必須是靜態(tài)分配的。（2）事先規(guī)劃好可提供給DHCP客戶端使用的IP地址范圍，也就是所建立的IP作用域。3.4.2.1 安裝安裝DHCP服務(wù)

5、器服務(wù)器(1)安裝DHCP服務(wù)器的步驟如下： 步驟一，選擇“開始”/“設(shè)置”/“控制面板”/“添加或刪除程序”，選擇“添加/刪除Windows組件”。 步驟二，出現(xiàn)如圖3.4-1所示安裝向?qū)υ捒?，請選擇“網(wǎng)絡(luò)服務(wù)”，點(diǎn)擊“詳細(xì)信息”按鈕。 3.4.2.1 安裝安裝DHCP服務(wù)器服務(wù)器(2)(2)圖3.4-1 添加網(wǎng)絡(luò)組件對話框 3.4.2.1 安裝安裝DHCP服務(wù)器服務(wù)器(3)(3) 步驟三，出現(xiàn)如圖3.4-2所示“網(wǎng)絡(luò)服務(wù)”對話框時，選擇“動態(tài)主機(jī)配置協(xié)議（DHCP）”復(fù)選框，單擊“確定”按鈕。 步驟四，回到前一畫面，單擊“下一步”按鈕，直至安裝完成。 完成安裝后，系統(tǒng)會在“開始”/“程序

6、”/“管理工具”程序組內(nèi)，添加“DHCP”管理應(yīng)用程序，供用戶管理與設(shè)置DHCP服務(wù)器。 3.4.2.1 安裝安裝DHCP服務(wù)器服務(wù)器(4)(4)圖3.4-2 添加網(wǎng)絡(luò)服務(wù)組件對話框建立可用的建立可用的IP作用域作用域(1) 在DHCP服務(wù)器內(nèi)，需要設(shè)定一段IP地址的范圍（可用的IP作用域），當(dāng)DHCP客戶端請求IP地址時，DHCP服務(wù)器將從此范圍提取一個尚未使用的IP地址分配給DHCP客戶端。 建立可用的建立可用的IP作用域作用域(2)(2) 需要注意的是，在一臺DHCP服務(wù)器內(nèi)，只能針對一個子網(wǎng)設(shè)置一個IP作用域，例如：不可以建立一個IP作用域為210.43.23.1210.43.23.

7、40后，又建立另一個IP作用域為210.43.23. 100210.43.23.200。解決方法可以先設(shè)置一個連續(xù)的IP作用域為210.43.23.1210.43.23.200，然后將中間的210.43.23.41210.43.23.99添加到排除范圍。建立可用的建立可用的IP作用域作用域(3)(3)建立一個新的DHCP作用域的步驟如下： 步驟一，在圖3.4-3的窗口列表中，用鼠標(biāo)右鍵單擊要創(chuàng)建作用域的服務(wù)器，選擇“新建作用域”。 步驟二，出現(xiàn)“歡迎使用新建作用域向?qū)А睂υ捒驎r，單擊“下一步”，為該域設(shè)置一個名稱并輸入一些說明文字，單擊“下一步”。 步驟三，出現(xiàn)如圖3.4-3.4所示對話框，在

8、此定義新作用域可用IP地址范圍，子網(wǎng)掩碼等信息。例如可分配供DHCP客戶機(jī)使用的IP地址是23.4.43.23.3.40至23.4.43.23.180，子網(wǎng)掩碼是255.255.255.0，單擊“下一步”。 建立可用的建立可用的IP作用域作用域(4)(4)圖圖3.4-3.4 設(shè)置設(shè)置DHCP服務(wù)器服務(wù)器IP地址范圍地址范圍 3.4.2.3 建立可用的建立可用的IP作用域作用域(5)(5) 步驟四，如果想禁止上面設(shè)置的IP作用域內(nèi)部分IP地址提供給DHCP客戶端使用，則可以在如圖所示3.4-7對話框中設(shè)置需排除的地址范圍。例如：輸入23.4.43.23.13.423.4.43.23.115，單擊

9、“添加”，單擊“下一步”。 建立可用的建立可用的IP作用域作用域(6)(6)圖3.4-7 添加排除IP地址段 建立可用的建立可用的IP作用域作用域(7)(7) 步驟五，出現(xiàn)如圖3.4-8所示對話框，在此設(shè)置IP地址的租用期限，如設(shè)置8天，然后單擊“下一步”。圖3.4-8 設(shè)置租約期限對話框建立可用的建立可用的IP作用域作用域(8)(8) 步驟六，出現(xiàn)如圖3.4-9所示對話框時，選擇“是，我想現(xiàn)在配置這些選項（Y）”，然后單擊“下一步”為這個IP作用域設(shè)置DHCP選項，分別是默認(rèn)網(wǎng)關(guān)、DNS服務(wù)器、WINS服務(wù)器等。當(dāng)DHCP服務(wù)器在給DHCP客戶端分派IP地址時，同時將這些DHCP選項中的服務(wù)

10、器數(shù)據(jù)指定給客戶端。 建立可用的建立可用的IP作用域作用域(9)(9)圖3.4-9 允許設(shè)置DNS、WINS等選項設(shè)置 建立可用的建立可用的IP作用域作用域(10)(10) 步驟七，出現(xiàn)圖3.4-3.4所示的對話框時，輸入默認(rèn)網(wǎng)關(guān)的IP地址，然后單擊“添加”按鈕，單擊“下一步”。如果目前網(wǎng)絡(luò)還沒有路由器，則可以不必輸入任何數(shù)據(jù)，直接單擊“下一步”按鈕即可。 建立可用的建立可用的IP作用域作用域(11)(11)圖3.4-3.4 設(shè)置網(wǎng)關(guān)地址對話框 建立可用的建立可用的IP作用域作用域(12)(12) 步驟八，出現(xiàn)圖3.4-11所示的對話框時，設(shè)置客戶端的DNS域名稱，輸入DNS服務(wù)器的名稱與IP

11、地址，或者只輸入DNS服務(wù)器的名稱，然后單擊“解析”按鈕讓其自動幫你找這臺DNS服務(wù)器的IP地址。單擊“下一步”繼續(xù)。 建立可用的建立可用的IP作用域作用域(13)(13)圖3.4-11 設(shè)置DNS服務(wù)器信息 建立可用的建立可用的IP作用域作用域(14)(14) 步驟九，出現(xiàn)圖3.4-12所示的對話框時，輸入WINS服務(wù)器的名稱與IP地址，或者只輸入名稱，單擊“解析”按鈕讓自動解析。如果網(wǎng)絡(luò)中沒有WINS服務(wù)器，則可以不必輸入任何數(shù)據(jù)，直接單擊“下一步”按鈕即可。 建立可用的建立可用的IP作用域作用域(15)(15)圖3.4-12 配置WINS服務(wù)器選項對話框建立可用的建立可用的IP作用域作用

12、域(16)(16) 步驟十，出現(xiàn)如圖3.4-13所示對話框時，選擇“是，我想現(xiàn)在激活此作用域”，開始激活新的作用域，然后在“完成新建作用域向?qū)А敝袉螕簟巴瓿伞奔纯伞?完成上述設(shè)置，DHCP服務(wù)器就可以開始接受DHCP客戶端索取IP地址的要求了。 建立可用的建立可用的IP作用域作用域(17)(17)圖3.4-13 激活DHCP的IP作用域 3.4.2.4 IP3.4.2.4 IP作用域的維護(hù)作用域的維護(hù) IP作用域的維護(hù)主要是指修改、停用、協(xié)調(diào)、與刪除IP作用域，這些操作都在“DHCP”控制臺中完成。右鍵單擊要處理的IP作用域，選擇彈出菜單中的“屬性”、“停用”、“協(xié)調(diào)”、“刪除”選項可完成修改

13、IP范圍、停用、協(xié)調(diào)與刪除DHCP服務(wù)等操作。 3.4.2.5 保留特定的保留特定的IP地址地址(1) 可以保留特定的IP地址給特定的客戶端使用，以便該客戶端每次申請IP地址時都擁有相同的IP地址。 這在實際中很有用處，例如你管理單位的網(wǎng)絡(luò)，采用DHCP服務(wù)一方面可以避免用戶隨意更改IP地址，用戶也無需設(shè)置自己的IP地址、網(wǎng)關(guān)地址、DNS服務(wù)器等信息；另一方面可以通過此功能逐一為用戶設(shè)置固定的IP地址，即所謂“IP-MAC”綁定，這會減少不少維護(hù)工作量。保留特定的IP地址的設(shè)置步驟如下： 3.4.2.5 保留特定的保留特定的IP地址地址(2) 步驟一，啟動“DHCP管理器”，在DHCP服務(wù)器窗

14、口列表下選擇一個IP范圍，用鼠標(biāo)右鍵單擊“保留”/“新建保留”菜單。 步驟二，出現(xiàn)“新建保留”對話框，如圖3.4-14所示。 3.4.2.5 保留特定的保留特定的IP地址地址(3)圖3.4-14 設(shè)置IP地址對話框 3.4.2.5 保留特定的保留特定的IP地址地址(4) 在“保留名稱”輸入框中輸入用來標(biāo)識DHCP客戶端的名稱，該名稱只是一般的說明文字，并非用戶賬號的名稱。例如，可以輸入計算機(jī)名稱，但并不一定需要輸入客戶端的真正計算機(jī)名稱，因為該名稱只在管理DHCP服務(wù)器中的數(shù)據(jù)時使用。在“IP地址”輸入框中輸入一個保留的IP地址，可以指定任何一個保留的未使用的IP地址。如果輸入重復(fù)或非保留地址

15、，“DHCP管理器”將發(fā)生警告信息。在“MAC地址”輸入框中輸入上述IP地址要保留給的客戶機(jī)的網(wǎng)卡MAC地址。在“說明”輸入框中輸入描述客戶的說明文字，該項內(nèi)容可選。3.4.2.5 保留特定的保留特定的IP地址地址(5) 網(wǎng)卡MAC物理地址是“固化在網(wǎng)卡里的編號”，是一個12位的13.4進(jìn)制數(shù)。全世界所有的網(wǎng)卡都有自己的唯一標(biāo)號，是不會重復(fù)的。在安裝Windows 98的機(jī)器中可通過在“開始”/“運(yùn)行”中輸入winipcfg命令來查看本機(jī)的MAC地址。如圖3.4-15所示。在安裝Windows 2000/XP的機(jī)器中，通過“開始”/“運(yùn)行”，輸入cmd命令啟動MS DOS命令窗口，輸入ipco

16、nfig/all命令查看本機(jī)網(wǎng)絡(luò)屬性信息。如圖3.4-13.4所示。 3.4.2.5 保留特定的保留特定的IP地址地址(3.4)圖3.4-15 使用winipcfg查看網(wǎng)絡(luò)屬性 3.4.2.5 保留特定的保留特定的IP地址地址(7)圖3.4-13.4 查看Windows 2000網(wǎng)絡(luò)屬性設(shè)置信息3.4.2.5 保留特定的保留特定的IP地址地址(8) 步驟三，在圖3.4-14中，單擊“添加”按鈕，將保留的IP地址添加到DHCP服務(wù)器的數(shù)據(jù)庫中。可以反復(fù)執(zhí)行以上操作繼續(xù)添加保留地址，添加完所有保留地址后，單擊“關(guān)閉”按鈕。 可以通過單擊“DHCP管理器”中的“地址租約”查看目前有哪些IP地址已被租

17、用或用作保留。 3.4.2.3.4 DHCP選項的設(shè)置選項的設(shè)置(1)(1) DHCP服務(wù)器不僅可以動態(tài)地給DHCP客戶端提供IP地址，還可以設(shè)置DHCP客戶端的工作環(huán)境。例如，DHCP服務(wù)器在為DHCP客戶端分配IP地址同時，設(shè)置其DNS服務(wù)器、默認(rèn)網(wǎng)關(guān)、WINS服務(wù)器等配置。 設(shè)置DHCP選項時，可以針對一個作用域來設(shè)置，也可以針對該DHCP服務(wù)器內(nèi)的所有作用域來設(shè)置。如果這兩個地方設(shè)置了相同的選項，如都對DNS服務(wù)器、網(wǎng)關(guān)地址等做了設(shè)置，則作用域的設(shè)置優(yōu)先級高，客戶機(jī)接收這些信息時，獲取對應(yīng)作用域的設(shè)置值。3.4.2.3.4 DHCP選項的設(shè)置選項的設(shè)置(2)(2) 例如，設(shè)置003.4

18、 DNS服務(wù)器，步驟如下： 步驟一，用鼠標(biāo)右鍵單擊“DHCP管理器”中的“作用域選項”/“配置選項”。 步驟二，出現(xiàn)如圖3.4-17所示“作用域選項”對話框，選擇“003.4 DNS服務(wù)器”復(fù)選框，然后輸入DNS服務(wù)器的IP地址，點(diǎn)按“添加”按鈕。如果不知道DNS服務(wù)器的IP地址，可以輸入DNS服務(wù)器的DNS域名，然后單擊“解析”讓系統(tǒng)自動尋找相應(yīng)的IP地址，完成后單擊“確定”。 3.4.2.3.4 DHCP選項的設(shè)置選項的設(shè)置(3)(3)圖3.4-17 設(shè)置作用域選項對話框 3.4.2.3.4 DHCP選項的設(shè)置選項的設(shè)置(4)(4) 完成設(shè)置后在DHCP管理控制臺可以看到設(shè)置的選項“003

19、.4 DNS服務(wù)器”，如圖3.4-18所示。 圖3.4-18 DHCP管理控制臺窗口 3.4.3 DHCP數(shù)據(jù)庫的維護(hù)數(shù)據(jù)庫的維護(hù)(1) 在安裝DHCP服務(wù)時會在%SystemRoot%System32Dhcp目錄下自動創(chuàng)建DHCP服務(wù)器的數(shù)據(jù)庫文件，如圖3.4-19所示。其中的dhcp.mdb是其存儲數(shù)據(jù)的文件，而其他的文件則是輔助性的文件，注意，不要隨意刪除這些文件。 3.4.3 DHCP數(shù)據(jù)庫的維護(hù)數(shù)據(jù)庫的維護(hù)(2)(2)圖3.4-19 DHCP存放數(shù)據(jù)庫文件夾 3.4.3 DHCP數(shù)據(jù)庫的維護(hù)數(shù)據(jù)庫的維護(hù)(3)(3)1DHCP數(shù)據(jù)庫的備份 DHCP服務(wù)器數(shù)據(jù)庫是一個動態(tài)數(shù)據(jù)庫，在向客戶

20、端提供租約或客戶端釋放租約時它會自動更新，從圖3.4-19中還可以發(fā)現(xiàn)一個文件夾backup，該文件夾中保存著DHCP數(shù)據(jù)庫及注冊表中相關(guān)參數(shù)，可供修復(fù)時使用。DHCP服務(wù)默認(rèn)會每隔3.40分鐘自動將DHCP數(shù)據(jù)庫文件備份到此處。如果要想修改這個時間間隔，可以通過修改Backup Interval這個注冊表參數(shù)實現(xiàn)，它位于注冊表項：HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesDHCPserverParameters中。3.4.3 DHCP數(shù)據(jù)庫的維護(hù)數(shù)據(jù)庫的維護(hù)(4)(4)2DHCP數(shù)據(jù)庫的還原 DHCP服務(wù)在啟動時，會自動檢查DHCP數(shù)據(jù)

21、庫是否損壞，并自動恢復(fù)故障，還原損壞的數(shù)據(jù)庫。也可以利用手動的方式來還原DHCP數(shù)據(jù)庫，其方法是將注冊表HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesDHCPserverParameters下參數(shù)RestoreFlag設(shè)為1，然后重新啟動DHCP服務(wù)器即可。也可以直接將backup文件夾中備份的數(shù)據(jù)復(fù)制到DHCP文件夾，不過這需要先停止DHCP服務(wù)。 3.4.3 DHCP數(shù)據(jù)庫的維護(hù)數(shù)據(jù)庫的維護(hù)(5)(5)3IP作用域的協(xié)調(diào) 如果發(fā)現(xiàn)DHCP數(shù)據(jù)庫中的設(shè)置與注冊表中的相應(yīng)設(shè)置不一致時，例如，DHCP客戶端所租用的IP數(shù)據(jù)不正確或丟失時，您可用

22、協(xié)調(diào)的功能讓二者數(shù)據(jù)一致。因為在注冊表數(shù)據(jù)庫內(nèi)也存儲著一份在IP作用域內(nèi)租用數(shù)據(jù)的備份，協(xié)調(diào)時，利用存儲在注冊表數(shù)據(jù)庫內(nèi)的數(shù)據(jù)來恢復(fù)DHCP服務(wù)器數(shù)據(jù)庫內(nèi)的數(shù)據(jù)。方法是鼠標(biāo)右鍵單擊相應(yīng)的作用域選擇“協(xié)調(diào)”菜單。為確保數(shù)據(jù)庫的正確性，定期執(zhí)行協(xié)調(diào)操作是良好的習(xí)慣。 3.4.3 DHCP數(shù)據(jù)庫的維護(hù)數(shù)據(jù)庫的維護(hù)(6)(6)4DHCP數(shù)據(jù)庫的重整 DHCP服務(wù)器使用一段時間后，數(shù)據(jù)庫內(nèi)部數(shù)據(jù)必然會分布凌亂，因此為了提高DHCP服務(wù)器的運(yùn)行效率，最好定期重整數(shù)據(jù)庫。Windows Server 2003系統(tǒng)會自動定期在后臺運(yùn)行重整操作，不過也可以通過手動的方式重整數(shù)據(jù)庫，其效率要 比 自 動 重 整

23、更 高 ， 方 法 如 下 ： 進(jìn) 入 到winntsystem32dhcp目錄下，停止DHCP服務(wù)器，運(yùn)行Jetpack.exe程序完成重整數(shù)據(jù)庫，之后重新運(yùn)行DHCP服務(wù)器即可。其命令操作過程如圖3.4-20所示。 3.4.3 DHCP數(shù)據(jù)庫的維護(hù)數(shù)據(jù)庫的維護(hù)(7)(7)圖3.4-20 重整DHCP數(shù)據(jù)庫 3.4.3 DHCP數(shù)據(jù)庫的維護(hù)數(shù)據(jù)庫的維護(hù)(8)(8)5DHCP數(shù)據(jù)庫的遷移 要想將舊的DHCP服務(wù)器內(nèi)的數(shù)據(jù)遷移到新的DHCP服務(wù)器內(nèi)，并改由新的DHCP服務(wù)器提供服務(wù)，步驟如下： （1）備份舊的DHCP服務(wù)器內(nèi)的數(shù)據(jù) 首先停止DHCP服務(wù)器，在“DHCP管理器”中右鍵單擊服務(wù)器，選

24、擇“所有任務(wù)”/“停止”菜單，或者在命令行方式下運(yùn)行net stop dhcpserver命令將DHCP服務(wù)器停止。然后將%SystemRoot%system32dhcp下整個文件夾復(fù)制到新的DHCP服務(wù)器內(nèi)任何一個臨時的文件夾中。 運(yùn) 行 R e g e d t 3 2 . e x e ， 選 擇 注 冊 表 選 項HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesDHCPserver，選擇“注冊表”/“保存項”，將所有設(shè)置值保存到文件中。最后刪除舊DHCP服務(wù)器內(nèi)的數(shù)據(jù)庫文件夾，刪除DHCP服務(wù)。3.4.3 DHCP數(shù)據(jù)庫的維護(hù)數(shù)據(jù)庫的維護(hù)(9)(9)（2）將備份數(shù)據(jù)還原到新的DHCP服務(wù)器 安裝新的DHCP服務(wù)器，停止DHCP服務(wù)器，方法如上。將存儲在臨時文件內(nèi)的所有數(shù)據(jù)（由舊的DHCP服務(wù)器復(fù)制來的數(shù)據(jù)），整個復(fù)制到%SystemRoot%system32dhcp文件夾中。 運(yùn) 行 R e g e d t 3 2 . e x e ， 選 擇 注 冊 表 選 項HKEY_LOCAL_MACHIN