《Windows Server 企業(yè)級服務(wù)器搭建》課件-項(xiàng)目四 配置DHCP服務(wù)器

職業(yè)教育校企合作新形態(tài)教材企業(yè)級服務(wù)器搭建WindowsServerEnterprise-levelserverconstructionWindowsServer項(xiàng)目四配置DHCP服務(wù)器WindowsServer企業(yè)級服務(wù)器搭建

01項(xiàng)目描述為計(jì)算機(jī)設(shè)置IP地址有兩種方法：第一種方法是手動輸入，適合具備一定計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)的用戶使用，但這種方法容易因輸入錯誤而造成IP地址沖突，如有多臺計(jì)算機(jī)，則每臺計(jì)算機(jī)需要單獨(dú)完成手動設(shè)置；第二種方法是自動向DHCP服務(wù)器獲取，適合計(jì)算機(jī)數(shù)量較多的網(wǎng)絡(luò)環(huán)境，這種方法需要一臺DHCP服務(wù)器，由DHCP服務(wù)器為計(jì)算機(jī)分配IP地址及其參數(shù)，可減輕網(wǎng)絡(luò)管理員的負(fù)擔(dān)，以及減少手動輸入的錯誤。在本項(xiàng)目中，要為天驛公司配置DHCP服務(wù)器以滿足計(jì)算機(jī)的IP地址分配需求，并使用DHCP的故障轉(zhuǎn)移功能預(yù)防DHCP服務(wù)器的單點(diǎn)故障。

WindowsServer企業(yè)級服務(wù)器搭建1.了解DHCP服務(wù)器的基本概念和作用。2.掌握IP地址的動態(tài)管理和工作原理。3.掌握IP地址作用域和超級作用域的區(qū)別。4.能規(guī)劃網(wǎng)絡(luò)中IP地址的范圍。項(xiàng)目目標(biāo)知識目標(biāo)1WindowsServer企業(yè)級服務(wù)器搭建1.能熟練安裝DHCP服務(wù)器。2.能正確新建作用域。3.能配置DHCP客戶端并獲取IP地址。4.能熟練配置DHCP的故障轉(zhuǎn)移。項(xiàng)目目標(biāo)能力目標(biāo)WindowsServer企業(yè)級服務(wù)器搭建21.能主動收集客戶需求，按需配置服務(wù)器，逐步養(yǎng)成愛崗敬業(yè)精神和服務(wù)意識。2.發(fā)揚(yáng)工匠精神，努力實(shí)現(xiàn)服務(wù)器業(yè)務(wù)高可用性。3.具有節(jié)約意識，能均衡使用硬件資源實(shí)現(xiàn)服務(wù)器搭建。項(xiàng)目目標(biāo)思政目標(biāo)WindowsServer企業(yè)級服務(wù)器搭建3WindowsServer企業(yè)級服務(wù)器搭建思維導(dǎo)圖WindowsServer企業(yè)級服務(wù)器搭建項(xiàng)目拓?fù)淙蝿?wù)2.配置DHCP的故障轉(zhuǎn)移項(xiàng)目四配置DHCP服務(wù)器配置DHCP服務(wù)器任務(wù)1項(xiàng)目實(shí)訓(xùn)WindowsServer企業(yè)級服務(wù)器搭建配置DHCP服務(wù)器ConfiguretheDHCPserver任務(wù)1職業(yè)教育校企合作新形態(tài)教材配置DHCP服務(wù)器最近一段時間，天驛公司的網(wǎng)絡(luò)管理員收到了不少計(jì)算機(jī)出現(xiàn)IP地址沖突的求助，經(jīng)檢查發(fā)現(xiàn)，是由部分員工自行設(shè)置IP地址造成的，網(wǎng)絡(luò)管理員需解決這一問題。任務(wù)描述WindowsServer企業(yè)級服務(wù)器搭建針對天驛公司網(wǎng)絡(luò)出現(xiàn)的IP地址沖突問題，網(wǎng)絡(luò)管理員可以搭建一臺DHCP服務(wù)器，由DHCP服務(wù)器統(tǒng)一為員工的計(jì)算機(jī)分配IP地址。WindowsServer企業(yè)級服務(wù)器搭建任務(wù)分析1.添加DHCP服務(wù)器角色任務(wù)實(shí)現(xiàn)步驟1：在“服務(wù)器管理器”窗口中，單擊“儀表板”→“快速啟動”→“添加角色和功能”鏈接，打開“添加角色和功能向?qū)А贝翱?，然后單擊“下一步”按鈕。步驟2：在“選擇安裝類型”界面中，選中“基于角色或基于功能的安裝”單選按鈕，然后單擊“下一步”按鈕。步驟3：在“選擇目標(biāo)服務(wù)器”界面中，選中“從服務(wù)器池中選擇服務(wù)器”單選按鈕，然后選擇當(dāng)前服務(wù)器，本例為“S5.”，最后單擊“下一步”按鈕，如圖4-1-1所示。WindowsServer企業(yè)級服務(wù)器搭建在本任務(wù)中，網(wǎng)絡(luò)管理員使用安裝有WindowsServer、計(jì)算機(jī)名為S5.、IP地址為05/24的服務(wù)器配置DHCP服務(wù)。圖4-1-1 選擇目標(biāo)服務(wù)器1.添加DHCP服務(wù)器角色任務(wù)實(shí)現(xiàn)步驟4：在“選擇服務(wù)器角色”界面中，勾選“DHCP服務(wù)器”復(fù)選框，在彈出的所需功能對話框中單擊“添加功能”按鈕，如圖4-1-2所示W(wǎng)indowsServer企業(yè)級服務(wù)器搭建圖4-1-2 添加角色和功能向?qū)?.添加DHCP服務(wù)器角色任務(wù)實(shí)現(xiàn)步驟5：返回“選擇服務(wù)器角色”界面，單擊“下一步”按鈕，如圖4-1-3所示。步驟6：在“選擇功能”界面中，單擊“下一步”按鈕。WindowsServer企業(yè)級服務(wù)器搭建圖4-1-3 選擇服務(wù)器角色1.添加DHCP服務(wù)器角色任務(wù)實(shí)現(xiàn)步驟7：在“DHCP服務(wù)器”界面中，單擊“下一步”按鈕，如圖4-1-4所示。步驟8：在“確認(rèn)安裝所選內(nèi)容”界面中，單擊“安裝”按鈕，開始安裝DHCP服務(wù)器，如圖4-1-5所示。WindowsServer企業(yè)級服務(wù)器搭建圖4-1-4 DHCP服務(wù)器注意事項(xiàng)提示圖4-1-5 確認(rèn)安裝所選內(nèi)容1.添加DHCP服務(wù)器角色任務(wù)實(shí)現(xiàn)步驟9：安裝完畢后，在“安裝進(jìn)度”界面中，單擊“關(guān)閉”按鈕，如圖4-1-6所示。WindowsServer企業(yè)級服務(wù)器搭建圖4-1-6 安裝進(jìn)度及結(jié)果2.授權(quán)DHCP服務(wù)器任務(wù)實(shí)現(xiàn)步驟1：打開“服務(wù)器管理器”窗口，在窗口左側(cè)功能項(xiàng)中選擇“DHCP”角色，然后在服務(wù)器列表中選擇當(dāng)前服務(wù)器“S5”，單擊上面黃色警告中的“更多…”鏈接，如圖4-1-7所示。WindowsServer企業(yè)級服務(wù)器搭建圖4-1-7 DHCP角色在ActiveDirectory域環(huán)境中，DHCP服務(wù)器安裝完成之后，并不能立即啟動，還需要使用域中EnterpriseAdmins組的用戶（TIANYI\administrator即可）進(jìn)行授權(quán)方可啟動。2.授權(quán)DHCP服務(wù)器任務(wù)實(shí)現(xiàn)步驟2：在“所有服務(wù)器任務(wù)詳細(xì)信息”窗口中，單擊“完成DHCP配置”鏈接，如圖4-1-8所示。步驟3：在“DHCP安裝后配置向?qū)А钡摹懊枋觥苯缑嬷?，單擊“下一步”按鈕，如圖4-1-9所示W(wǎng)indowsServer企業(yè)級服務(wù)器搭建圖4-1-8 所有服務(wù)器任務(wù)詳細(xì)信息在ActiveDirectory域環(huán)境中，DHCP服務(wù)器安裝完成之后，并不能立即啟動，還需要使用域中EnterpriseAdmins組的用戶（TIANYI\administrator即可）進(jìn)行授權(quán)方可啟動。圖4-1-9 DHCP配置描述2.授權(quán)DHCP服務(wù)器任務(wù)實(shí)現(xiàn)步驟4：在“授權(quán)”界面中使用默認(rèn)憑據(jù)（調(diào)用TIANYI\administrator用戶），單擊“提交”按鈕，如圖4-1-10所示。步驟5：在“摘要”界面中，單擊“關(guān)閉”按鈕，至此，對當(dāng)前DHCP服務(wù)器的授權(quán)已完成，如圖4-1-11所示。WindowsServer企業(yè)級服務(wù)器搭建圖4-1-10指定授權(quán)的憑據(jù)在ActiveDirectory域環(huán)境中，DHCP服務(wù)器安裝完成之后，并不能立即啟動，還需要使用域中EnterpriseAdmins組的用戶（TIANYI\administrator即可）進(jìn)行授權(quán)方可啟動。圖4-1-11完成授權(quán)3.建立DHCP作用域任務(wù)實(shí)現(xiàn)步驟1：打開“服務(wù)器管理器”窗口，在窗口左側(cè)功能項(xiàng)中選擇“DHCP”角色，然后右擊服務(wù)器列表中的服務(wù)器“S5”，在彈出的快捷菜單中選擇“DHCP管理器”命令，如圖4-1-12所示。WindowsServer企業(yè)級服務(wù)器搭建圖4-1-12打開DHCP管理器3.建立DHCP作用域任務(wù)實(shí)現(xiàn)步驟2：在“DHCP”管理器窗口中，單擊“S5.”選項(xiàng)，然后右擊“IPv4”選項(xiàng)，在彈出的快捷菜單中選擇“新建作用域”命令，如圖4-1-13所示。WindowsServer企業(yè)級服務(wù)器搭建圖4-1-13新建作用域3.建立DHCP作用域任務(wù)實(shí)現(xiàn)步驟3：在“歡迎使用新建作用域向?qū)А睂υ捒蛑?，單擊“下一步”按鈕，如圖4-1-14所示。步驟4：在“作用域名稱”對話框中輸入作用域的名稱，如“tianyi總部網(wǎng)絡(luò)1”，然后單擊“下一步”按鈕，如圖4-1-15所示。WindowsServer企業(yè)級服務(wù)器搭建圖4-1-14新建作用域向?qū)g迎頁圖4-1-15作用域名稱3.建立DHCP作用域任務(wù)實(shí)現(xiàn)步驟5：在“IP地址范圍”對話框中輸入地址池的起始和結(jié)束IP地址（在本任務(wù)中，地址池的IP地址范圍為1～00），然后設(shè)置子網(wǎng)掩碼長度或直接輸入子網(wǎng)掩碼，輸入完畢后單擊“下一步”按鈕，如圖4-1-16所示。WindowsServer企業(yè)級服務(wù)器搭建圖4-1-16IP地址范圍3.建立DHCP作用域任務(wù)實(shí)現(xiàn)步驟6：在“添加排除和延遲”對話框中，添加排除地址范圍的起始和結(jié)束IP地址（在本任務(wù)中，排除服務(wù)器專用地址范圍為01～20），輸入完畢后單擊“添加”按鈕，然后單擊“下一步”按鈕，如圖4-1-17所示。WindowsServer企業(yè)級服務(wù)器搭建圖4-1-17添加排除和延遲3.建立DHCP作用域任務(wù)實(shí)現(xiàn)步驟7：在“租用期限”對話框中設(shè)置租約，設(shè)置完畢后，單擊“下一步”按鈕，如圖4-1-18所示。WindowsServer企業(yè)級服務(wù)器搭建圖4-1-18設(shè)置租約期限租約期限是指客戶端可以使用自動獲得的IP地址的時間長短，設(shè)置時需考慮日常工作周期，如大于1天或大于1個星期。在一個全都是有線網(wǎng)絡(luò)的環(huán)境中，可使用默認(rèn)的租約期限8天，而如果網(wǎng)絡(luò)中存在手機(jī)、平板電腦等可移動設(shè)備，則可設(shè)置租約期限為1天。3.建立DHCP作用域任務(wù)實(shí)現(xiàn)步驟8：在“配置DHCP選項(xiàng)”對話框中，選中默認(rèn)的“是，我想現(xiàn)在配置這些選項(xiàng)”單選按鈕，然后單擊“下一步”按鈕，如圖4-1-19所示。WindowsServer企業(yè)級服務(wù)器搭建圖4-1-19是否配置DHCP選項(xiàng)3.建立DHCP作用域任務(wù)實(shí)現(xiàn)步驟9：在“路由器（默認(rèn)網(wǎng)關(guān)）”對話框中輸入網(wǎng)關(guān)地址后，先單擊“添加”按鈕，再單擊“下一步”按鈕，如圖4-1-20所示。WindowsServer企業(yè)級服務(wù)器搭建圖4-1-20添加網(wǎng)關(guān)地址3.建立DHCP作用域任務(wù)實(shí)現(xiàn)步驟10：在“域名稱和DNS服務(wù)器”對話框中輸入父域名稱（ActiveDirectory中的DHCP服務(wù)器自動填入域名），在“IP地址”下的文本框中輸入DNS服務(wù)器的IP地址，輸入完畢后單擊“添加”按鈕，然后單擊“下一步”按鈕，如圖4-1-21所示。WindowsServer企業(yè)級服務(wù)器搭建圖4-1-21域名稱和DNS服務(wù)器3.建立DHCP作用域任務(wù)實(shí)現(xiàn)步驟10：在“域名稱和DNS服務(wù)器”對話框中輸入父域名稱（ActiveDirectory中的DHCP服務(wù)器自動填入域名），在“IP地址”下的文本框中輸入DNS服務(wù)器的IP地址，輸入完畢后單擊“添加”按鈕，然后單擊“下一步”按鈕，如圖4-1-21所示。WindowsServer企業(yè)級服務(wù)器搭建圖4-1-21域名稱和DNS服務(wù)器DHCP作用域配置向?qū)榱藱z驗(yàn)DNS服務(wù)器的有效性，在單擊“添加”按鈕后會自動進(jìn)行測試，如果此時無法和DNS服務(wù)器通信，則會彈出提示；但如果只是暫時無法通信，則可以忽略警告繼續(xù)添加該DNS服務(wù)器地址。3.建立DHCP作用域任務(wù)實(shí)現(xiàn)步驟11：在“WINS服務(wù)器”對話框中，單擊“下一步”按鈕，如圖4-1-22所示。步驟12：在“激活作用域”對話框中，選中默認(rèn)的“是，我想現(xiàn)在激活此作用域”單選按鈕，然后單擊“下一步”按鈕，如圖4-1-23所示。WindowsServer企業(yè)級服務(wù)器搭建圖4-1-22WINS服務(wù)器圖4-1-23激活作用域3.建立DHCP作用域任務(wù)實(shí)現(xiàn)步驟13：在“正在完成新建作用域向?qū)А睂υ捒蛑?，單擊“完成”按鈕，如圖4-1-24所示。步驟14：返回“DHCP”管理器窗口，可看到已經(jīng)創(chuàng)建完成的作用域，如圖4-1-25所示。WindowsServer企業(yè)級服務(wù)器搭建圖4-1-24作用域創(chuàng)建完成圖4-1-25在“DHCP”管理器窗口中查看作用域4.建立超級作用域任務(wù)實(shí)現(xiàn)步驟1：在“DHCP”管理器窗口中，右擊“IPv4”選項(xiàng)，在彈出的快捷菜單中選擇“新建超級作用域”命令，如圖4-1-26所示。WindowsServer企業(yè)級服務(wù)器搭建圖4-1-26新建超級作用域超級作用域是多個作用域的集合，常用在一個物理網(wǎng)絡(luò)中具有多個子網(wǎng)的環(huán)境中。例如，如果一個物理網(wǎng)絡(luò)中具有多臺計(jì)算機(jī)，一個子網(wǎng)ID無法滿足地址分配需求，則可使用包含多個子網(wǎng)作用域的超級作用域。超級作用域需要在路由器上配置子接口IP，以保證不同子網(wǎng)間的連通，但隨著三層交換機(jī)和VLAN技術(shù)的普及，超級作用域一般用來將多個作用域分組。4.建立超級作用域任務(wù)實(shí)現(xiàn)步驟2：在“歡迎使用新建超級作用域向?qū)А睂υ捒蛑?，單擊“下一步”按鈕，如圖4-1-27所示。步驟3：在“超級作用域名”對話框中輸入超級作用域的名稱，然后單擊“下一步”按鈕，如圖4-1-28所示。WindowsServer企業(yè)級服務(wù)器搭建圖4-1-27新建超級作用域向?qū)g迎頁圖4-1-28超級作用域名4.建立超級作用域任務(wù)實(shí)現(xiàn)步驟4：在“選擇作用域”對話框中選擇已有的作用域，如“tianyi總部網(wǎng)絡(luò)1”，然后單擊“下一步”按鈕，如圖4-1-29所示。步驟5：在“正在完成新建超級作用域向?qū)А睂υ捒蛑?，單擊“完成”按鈕，如圖4-1-30所示。WindowsServer企業(yè)級服務(wù)器搭建圖4-1-29選擇作用域圖4-1-30超級作用域創(chuàng)建完成4.建立超級作用域任務(wù)實(shí)現(xiàn)步驟6：返回“DHCP”管理器窗口，可看到超級作用域“tianyi總部”已包含了作用域“tianyi總部網(wǎng)絡(luò)1”，如圖4-1-31所示。WindowsServer企業(yè)級服務(wù)器搭建圖4-1-31在“DHCP”管理器窗口中查看超級作用域5.配置DHCP客戶端任務(wù)實(shí)現(xiàn)步驟1：在“Internet協(xié)議版本4（TCP/IPv4）屬性”窗口中，修改客戶端本地連接屬性，設(shè)置為“自動獲得IP地址”及“自動獲得DNS服務(wù)器地址”，如圖4-1-32所示。步驟2：在客戶端的“命令提示符”窗口中執(zhí)行“ipconfig/all”命令，查看自動獲得的IP地址，可看到“本地鏈接”獲得的IP地址（1）、網(wǎng)關(guān)、DHCP服務(wù)器IP地址、DNS服務(wù)器IP地址、租約期限等信息，如圖4-1-33所示。WindowsServer企業(yè)級服務(wù)器搭建圖4-1-33查看自動獲得IP地址的詳細(xì)信息圖4-1-32修改客戶端本地連接屬性5.配置DHCP客戶端任務(wù)實(shí)現(xiàn)步驟3：如果客戶端正在使用其他DHCP服務(wù)器獲得的IP地址，或正在使用/16網(wǎng)段的IP地址（Windows客戶端在DHCP信息獲取失敗時給自己使用的IP地址），則可使用“ipconfig/release”命令釋放當(dāng)前的IP地址，然后執(zhí)行“ipconfig/renew”命令重新向DHCP服務(wù)器租用IP地址，如圖4-1-34和圖4-1-35所示。WindowsServer企業(yè)級服務(wù)器搭建圖4-1-35重新向DHCP服務(wù)器租用IP地址圖4-1-34釋放正在使用的IP地址6.在“DHCP”管理器窗口中查看地址租用信息任務(wù)實(shí)現(xiàn)返回DHCP服務(wù)器，打開“DHCP”管理器窗口，雙擊“S5.”→“IPv4”→“超級作用域tianyi總部”→“作用域[]tianyi總部網(wǎng)絡(luò)1”→“地址租用”選項(xiàng)，可看到IP地址1已經(jīng)分配給計(jì)算機(jī)PC1.，如圖4-1-36所示。WindowsServer企業(yè)級服務(wù)器搭建圖4-1-36在DHCP管理器中查看地址租用信息知識鏈接DHCPDISCOVER：IP地址租用申請，是一個廣播包。DHCP客戶端會使用UDP68端口向UDP67端口發(fā)送DHCPDISCOVER廣播包，該廣播包中包含客戶端的硬件地址（MAC地址）和計(jì)算機(jī)名。DHCPOFFER：IP地址租用提供，是一個廣播包。DHCP服務(wù)器在收到客戶端請求后，會從地址池中拿出一個未分配的IP地址，通過DHCPOFFER廣播包告知客戶端。如果有多臺DHCP服務(wù)器，則客戶端會使用第一個收到的DHCPOFFER廣播包。DHCPREQUEST：IP地址租用選擇，是一個廣播包?？蛻舳嗽谑盏紻HCP服務(wù)器發(fā)來的IP地址后，會發(fā)送DHCPREQUEST廣播包以告知網(wǎng)絡(luò)中的DHCP服務(wù)器到底使用了誰分配的IP地址。DHCPACK：IP地址租用確認(rèn)，是一個廣播包。被選中的DHCP服務(wù)器會回應(yīng)一個DHCPACK廣播包以將這個IP地址分配給這個客戶端使用。DHCP常見數(shù)據(jù)包WindowsServer企業(yè)級服務(wù)器搭建知識鏈接授權(quán)是ActiveDirectory中防止非法DHCP服務(wù)器運(yùn)行的一種安全機(jī)制，未經(jīng)授權(quán)的DHCP服務(wù)器將無法啟動。在一個均為獨(dú)立服務(wù)器的子網(wǎng)環(huán)境中，DHCP服務(wù)器不需要授權(quán)，可以直接啟動。若在ActiveDirectory域所在子網(wǎng)中，有一臺獨(dú)立服務(wù)器承擔(dān)DHCP服務(wù)器角色，則其DHCP服務(wù)器啟動時，會發(fā)送DHCPINFORM廣播包來查詢已被授權(quán)的DHCP服務(wù)器，后者會發(fā)送DHCPACK廣播包來告知獨(dú)立服務(wù)器已存在被授權(quán)的DHCP服務(wù)器（域成員），獨(dú)立服務(wù)器的DHCP服務(wù)就不會啟動。若獨(dú)立服務(wù)器無法檢測到已經(jīng)授權(quán)的DHCP服務(wù)器，則可啟動DHCP服務(wù)。DHCP授權(quán)WindowsServer企業(yè)級服務(wù)器搭建知識鏈接由于DHCP的客戶端和服務(wù)器之間使用廣播包進(jìn)行通信，因此限制了DHCP服務(wù)器只能在一個廣播域中使用。若客戶端與DHCP服務(wù)器位于不同的廣播域，則客戶端的DHCPDISCOVER廣播包便無法發(fā)送給DHCP服務(wù)器，這就需要一個DHCP中繼代理（DHCPRelayAgent）設(shè)備。DHCP中繼代理設(shè)備一般為三層交換機(jī)、路由器、防火墻等，它會告知沒有DHCP服務(wù)器的廣播域位于另一廣播域中DHCP服務(wù)器的IP地址。DHCP中繼代理設(shè)備在收到客戶端的DHCPDISCOVER、DHCPREQUEST等廣播包后，會將其變成單播包轉(zhuǎn)發(fā)給DHCP服務(wù)器，DHCP服務(wù)器以單播回應(yīng)，然后DHCP中繼代理設(shè)備將單播包變成廣播包發(fā)給客戶端。一般來說，若一個網(wǎng)絡(luò)擁有多個廣播域（企業(yè)中多為VLAN），則連接這些廣播域的設(shè)備需要啟用DHCP中繼代理。DHCP中繼代理WindowsServer企業(yè)級服務(wù)器搭建知識鏈接DHCP保留是指DHCP服務(wù)器能在DHCP作用域中為某一客戶端始終分配一個無租約期限的IP地址。例如，在某些軟件測試環(huán)境中，需要多次為客戶端重新安裝操作系統(tǒng)，那么使用DHCP保留就能夠確?？蛻舳俗詣荧@得的始終為同一IP地址，其操作方法是在作用域中新建保留項(xiàng)，綁定客戶端的MAC地址與要分配的IP地址。DHCP保留WindowsServer企業(yè)級服務(wù)器搭建知識鏈接BOOTP（BootstrapProtocol，引導(dǎo)程序協(xié)議）一般用于在局域網(wǎng)中部署無盤工作站，現(xiàn)在也常用于客戶端使用網(wǎng)絡(luò)引導(dǎo)安裝操作系統(tǒng)，如后續(xù)章節(jié)的WDS（Windows部署服務(wù)）需要開啟BOOTP。DHCP是在BOOTP的基礎(chǔ)上發(fā)展而來的，二者使用的端口相同。DHCP的優(yōu)勢在于可以設(shè)置一些DHCP分配的策略，如在WindowsServer2008R2及后續(xù)版本的系統(tǒng)中，可將NAP（NetworkAccessProtection，網(wǎng)絡(luò)訪問保護(hù)）和DHCP聯(lián)動，以根據(jù)客戶端的實(shí)際情況（是否開啟了防火墻、WindowsUpdate等）來決定如何為客戶端分配IP地址。BOOTPWindowsServer企業(yè)級服務(wù)器搭建任務(wù)小結(jié)本任務(wù)不僅完成了DHCP服務(wù)器的配置，包括安裝DHCP服務(wù)器組件、新建作用域、配置作用域選項(xiàng)、新建超級作用域等，而且完成了DHCP客戶端的設(shè)置，包括如何查看通過DHCP獲得的IP地址信息、釋放并重新獲得IP地址等。WindowsServer企業(yè)級服務(wù)器搭建ConfigurefailoverforDHCP任務(wù)2職業(yè)教育校企合作新形態(tài)教材配置DHCP服務(wù)器配置DHCP的故障轉(zhuǎn)移自從天驛公司使用DHCP服務(wù)器來為客戶端分配IP地址后，網(wǎng)絡(luò)中很少再出現(xiàn)IP地址沖突等問題，員工不用再為設(shè)置IP地址而苦惱。但由于現(xiàn)有的DHCP服務(wù)器也要定期停機(jī)維護(hù)，因此在DHCP服務(wù)器停機(jī)維護(hù)期間，客戶端將無法獲得IP地址。網(wǎng)絡(luò)管理員嘗試采用5/5或8/2原則部署兩臺DHCP服務(wù)器，但這種方式存在不足，即一臺DHCP服務(wù)器停機(jī)維護(hù)后另一臺DHCP服務(wù)器的地址池只包含一部分IP地址，有些客戶端將無法獲得IP地址。因此，網(wǎng)絡(luò)管理員又嘗試配置故障轉(zhuǎn)移群集，將DHCP數(shù)據(jù)庫信息存放于iSCSI存儲中，但是這種方式的步驟過于復(fù)雜，且公司并無存儲設(shè)備。任務(wù)描述WindowsServer企業(yè)級服務(wù)器搭建為解決天驛公司關(guān)于DHCP備份的問題，網(wǎng)絡(luò)管理員決定使用WindowsServer系統(tǒng)中的DHCP故障轉(zhuǎn)移功能，將兩臺DHCP服務(wù)器共享同一DHCP數(shù)據(jù)庫，在其中一臺DHCP服務(wù)器停機(jī)維護(hù)時，另一臺DHCP服務(wù)器可以承擔(dān)工作，或兩臺DHCP服務(wù)器同時工作。WindowsServer企業(yè)級服務(wù)器搭建任務(wù)分析1.在伙伴服務(wù)器上添加DHCP服務(wù)器角色并授權(quán)任務(wù)實(shí)現(xiàn)在伙伴服務(wù)器S6.上添加DHCP服務(wù)器角色，并在DHCP配置向?qū)Щ駾HCP管理器中完成授權(quán)，確?；锇榉?wù)器S6.上的DHCP服務(wù)能夠正常運(yùn)行。WindowsServer企業(yè)級服務(wù)器搭建本任務(wù)需要兩臺DHCP服務(wù)器，原有S5.服務(wù)器（IP地址為05）作為本地服務(wù)器（指DHCP故障轉(zhuǎn)移的源），另外一臺S6.服務(wù)器（IP地址為06）作為伙伴服務(wù)器。2.在本地服務(wù)器上建立DHCP故障轉(zhuǎn)移伙伴關(guān)系任務(wù)實(shí)現(xiàn)步驟1：在本地服務(wù)器S5.的“DHCP”管理器窗口中，右擊“超級作用域tinayi總部”選項(xiàng)，在彈出的快捷菜單中選擇“配置故障轉(zhuǎn)移”命令，如圖4-2-1所示。圖4-2-1 設(shè)置配置故障轉(zhuǎn)移的作用域WindowsServer企業(yè)級服務(wù)器搭建在配置DHCP故障轉(zhuǎn)移時，如果選擇了超級作用域，那么故障轉(zhuǎn)移對其包含的所有作用域生效。2.在本地服務(wù)器上建立DHCP故障轉(zhuǎn)移伙伴關(guān)系任務(wù)實(shí)現(xiàn)步驟2：在“DHCP故障轉(zhuǎn)移簡介”對話框中選擇需要配置故障轉(zhuǎn)移的作用域，由于要對超級作用域配置故障轉(zhuǎn)移，因此此處的“可用作用域”設(shè)置為“全選”狀態(tài)，然后單擊“下一步”按鈕，如圖4-2-2所示。圖4-2-2 選擇需要配置故障轉(zhuǎn)移的作用域WindowsServer企業(yè)級服務(wù)器搭建2.在本地服務(wù)器上建立DHCP故障轉(zhuǎn)移伙伴關(guān)系任務(wù)實(shí)現(xiàn)步驟3：在“指定要用于故障轉(zhuǎn)移的伙伴服務(wù)器”對話框中輸入伙伴服務(wù)器的主機(jī)名或IP地址，也可單擊“添加服務(wù)器”按鈕，在

域中通過瀏覽的方式選擇“”，然后單擊“下一步”按鈕，如圖4-2-3所示。圖4-2-3 指定要用于故障轉(zhuǎn)移的伙伴服務(wù)器WindowsServer企業(yè)級服務(wù)器搭建2.在本地服務(wù)器上建立DHCP故障轉(zhuǎn)移伙伴關(guān)系任務(wù)實(shí)現(xiàn)步驟4：在“新建故障轉(zhuǎn)移關(guān)系”對話框中可看到伙伴關(guān)系的名稱，此處無須修改，故障轉(zhuǎn)移模式使用默認(rèn)的“負(fù)載平衡”，勾選“啟用消息驗(yàn)證”復(fù)選框，然后輸入共享機(jī)密（服務(wù)器之間相互驗(yàn)證的密碼），最后單擊“下一步”按鈕，如圖4-2-4所示。圖4-2-4選擇故障轉(zhuǎn)移模式WindowsServer企業(yè)級服務(wù)器搭建2.在本地服務(wù)器上建立DHCP故障轉(zhuǎn)移伙伴關(guān)系任務(wù)實(shí)現(xiàn)步驟5：在故障轉(zhuǎn)移匯總信息對話框中，單擊“完成”按鈕，如圖4-2-5所示。步驟6：在故障轉(zhuǎn)移配置成功提示框中，單擊“關(guān)閉”按鈕，如圖4-2-6所示。WindowsServer企業(yè)級服務(wù)器搭建圖4-2-5 DHCP故障轉(zhuǎn)移匯總信息圖4-2-6DHCP故障轉(zhuǎn)移配置完成3.在伙伴服務(wù)器上查看DHCP服務(wù)器配置信息任務(wù)實(shí)現(xiàn)在伙伴服務(wù)器S6.的“DHCP”管理器窗口查看DHCP服務(wù)器配置信息，可看到DHCP配置了故障轉(zhuǎn)移的作用域均已同步，如圖4-2-7所示。WindowsServer企業(yè)級服務(wù)器搭建圖4-2-7 在伙伴服務(wù)器上查看DHCP服務(wù)器配置信息4.在客戶端上測試DHCP故障轉(zhuǎn)移任務(wù)實(shí)現(xiàn)將主機(jī)名為S5.的DHCP服務(wù)器停機(jī)，則主機(jī)名為S6.的DHCP服務(wù)器除維護(hù)自身地址池中50%的IP地址外，還會同時維護(hù)S5.服務(wù)器中分配的50%的IP地址。在客戶端的“命令提示符”窗口中使用“ipconfig/release”和“ipconfig/renew”命令重新獲取IP地址，并使用“ipconfig/all”命令查看IP地址，