第02章利用DHCP自動分配IP地址課件

第2章利用DHCP自動分配IP地址本章學(xué)習(xí)目標(biāo)本章主要講解DHCP服務(wù)器的配置與管理。通過本章學(xué)習(xí)，讀者應(yīng)該掌握以下知識：DHCP服務(wù)的基本概念、工作原理；

安裝DHCP服務(wù)器；配置與管理DHCP服務(wù)器；

分配IP地址的方法有兩種，第一種靜態(tài)分配IP地址，即網(wǎng)絡(luò)中的每一臺計(jì)算機(jī)有一個(gè)固定的IP地址，對于網(wǎng)絡(luò)管理員來講，管理這些IP地址的工作是比較煩瑣的。第二種動態(tài)分配IP地址，由DHCP服務(wù)器將IP地址數(shù)據(jù)庫中的IP地址動態(tài)的分配給局域網(wǎng)中的客戶機(jī)，從而減輕網(wǎng)絡(luò)管理員的負(fù)擔(dān)。

2.1IP地址的配置2.2DHCP的運(yùn)行原理(1)DHCP——DynamicHostConfigurationProtocol）

DHCP（DynamicHostConfigurationProtocol）是動態(tài)主機(jī)配置協(xié)議的縮寫，是一個(gè)簡化主機(jī)IP地址分配管理的TCP/IP標(biāo)準(zhǔn)協(xié)議。它能夠動態(tài)地向網(wǎng)絡(luò)中每臺設(shè)備分配獨(dú)一無二的IP地址，并提供安全、可靠且簡單的TCP/IP網(wǎng)絡(luò)配置，確保不發(fā)生地址沖突，幫助維護(hù)IP地址的使用。要使用DHCP方式動態(tài)分配IP地址，整個(gè)網(wǎng)絡(luò)必須至少有一臺安裝了DHCP服務(wù)的服務(wù)器。其他使用DHCP功能的客戶端也必須支持自動向DHCP服務(wù)器索取IP地址的功能。當(dāng)DHCP客戶機(jī)第一次啟動時(shí)，它就會自動與DHCP服務(wù)器通信，并由DHCP服務(wù)器分配給DHCP客戶機(jī)一個(gè)IP地址，直到租約到期（并非每次關(guān)機(jī)釋放），這個(gè)地址就會由DHCP服務(wù)器收回，并將其提供給其他的DHCP客戶機(jī)使用。

動態(tài)分配IP地址的一個(gè)好處，就是可以解決IP地址不夠用的問題。因?yàn)镮P地址是動態(tài)分配的，而不是固定給某個(gè)客戶機(jī)使用的，所以，只要有空閑的IP地址可用，DHCP客戶機(jī)就可從DHCP服務(wù)器取得IP地址。當(dāng)客戶機(jī)不需要使用此地址時(shí)，就由DHCP服務(wù)器收回，并提供給其他的DHCP客戶機(jī)使用。動態(tài)分配IP地址的另一個(gè)好處，用戶不必自己設(shè)置IP地址、DNS服務(wù)器地址、網(wǎng)關(guān)地址等網(wǎng)絡(luò)屬性，甚至綁定IP地址與MAC地址，不存在盜用IP地址問題，因此，可以減少管理員的維護(hù)工作量，用戶也不必關(guān)心網(wǎng)絡(luò)地址的概念和配置。

2.2DHCP的運(yùn)行原理(2)2.3安裝與配置Windows2000DHCP服務(wù)器在安裝WindowsServer2003DHCP服務(wù)器之前，必須注意以下兩點(diǎn)：（1）DHCP服務(wù)器本身的IP地址必須是固定的，也就是其IP地址、子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)等數(shù)據(jù)必須是靜態(tài)分配的。（2）事先規(guī)劃好可提供給DHCP客戶端使用的IP地址范圍，也就是所建立的IP作用域。2.3.1安裝DHCP服務(wù)器(3)步驟三，出現(xiàn)如圖2-2所示“網(wǎng)絡(luò)服務(wù)”對話框時(shí)，選擇“動態(tài)主機(jī)配置協(xié)議（DHCP）”復(fù)選框，單擊“確定”按鈕。步驟四，回到前一畫面，單擊“下一步”按鈕，直至安裝完成。完成安裝后，系統(tǒng)會在“開始”/“程序”/“管理工具”程序組內(nèi)，添加“DHCP”管理應(yīng)用程序，供用戶管理與設(shè)置DHCP服務(wù)器。2.3.1安裝DHCP服務(wù)器(4)圖2-2添加網(wǎng)絡(luò)服務(wù)組件對話框2.4授權(quán)給DHCP服務(wù)器(1)

DHCP服務(wù)器安裝好后并不能提供服務(wù)，它必須經(jīng)過一個(gè)“授權(quán)”的過程。如果部署了ActiveDirectory，那么所有作為DHCP服務(wù)器運(yùn)行的計(jì)算機(jī)必須是域控制器或域成員服務(wù)器，才能獲得授權(quán)并為客戶端提供DHCP服務(wù)。也可以將獨(dú)立服務(wù)器用作DHCP服務(wù)器，前提是它不在有任何已授權(quán)的DHCP服務(wù)器的子網(wǎng)中，一般不推薦使用該方法。如果獨(dú)立服務(wù)器檢測到同一子網(wǎng)中有已授權(quán)的服務(wù)器，它將自動停止向DHCP客戶端租用IP地址。2.4授權(quán)給DHCP服務(wù)器(2)被授權(quán)的DHCP服務(wù)器的IP地址記錄在WindowsServer2003的ActiveDirectory內(nèi)，必須是DomainAdmin或EnterpriseAdmin組的成員，才可以執(zhí)行DHCP服務(wù)器的授權(quán)工作。授權(quán)的操作步驟如下：步驟一，選擇“開始”/“程序”/“管理工具”/“DHCP”管理工具，出現(xiàn)如圖2-3所示DHCP管理窗口。圖2-3DHCP管理平臺

2.4授權(quán)給DHCP服務(wù)器(3)步驟二，鼠標(biāo)右鍵點(diǎn)擊要授權(quán)的DHCP服務(wù)器，選擇“管理授權(quán)的服務(wù)器”/“授權(quán)”菜單，出現(xiàn)如圖2-4所示對話框，輸入要授權(quán)的DHCP服務(wù)器的IP地址，單擊“確定”，可以看到如圖2-5所示“管理授權(quán)服務(wù)器”對話框，單擊“關(guān)閉”按鈕就完成授權(quán)操作。圖2-4授權(quán)DHCP服務(wù)器

2.4授權(quán)給DHCP服務(wù)器(4)圖2-5管理授權(quán)的服務(wù)器對話框

2.5建立可用的IP作用域(1)

在DHCP服務(wù)器內(nèi)，需要設(shè)定一段IP地址的范圍（可用的IP作用域），當(dāng)DHCP客戶端請求IP地址時(shí)，DHCP服務(wù)器將從此范圍提取一個(gè)尚未使用的IP地址分配給DHCP客戶端。

2.5建立可用的IP作用域(2)需要注意的是，在一臺DHCP服務(wù)器內(nèi)，只能針對一個(gè)子網(wǎng)設(shè)置一個(gè)IP作用域，例如：不可以建立一個(gè)IP作用域?yàn)?10.43.23.1—210.43.23.60后，又建立另一個(gè)IP作用域?yàn)?10.43.23.100—210.43.23.160。解決方法可以先設(shè)置一個(gè)連續(xù)的IP作用域?yàn)?10.43.23.1—210.43.23.160，然后將中間的210.43.23.61—210.43.23.99添加到排除范圍。2.5建立可用的IP作用域(3)建立一個(gè)新的DHCP作用域的步驟如下：步驟一，在圖2-3的窗口列表中，用鼠標(biāo)右鍵單擊要創(chuàng)建作用域的服務(wù)器，選擇“新建作用域”。步驟二，出現(xiàn)“歡迎使用新建作用域向?qū)А睂υ捒驎r(shí)，單擊“下一步”，為該域設(shè)置一個(gè)名稱并輸入一些說明文字，單擊“下一步”。步驟三，出現(xiàn)如圖2-6所示對話框，在此定義新作用域可用IP地址范圍，子網(wǎng)掩碼等信息。例如可分配供DHCP客戶機(jī)使用的IP地址是210.43.23.100至210.43.23.180，子網(wǎng)掩碼是255.255.255.0，單擊“下一步”。

2.5建立可用的IP作用域(4)圖2-6設(shè)置DHCP服務(wù)器IP地址范圍

2.5建立可用的IP作用域(5)步驟四，如果想禁止上面設(shè)置的IP作用域內(nèi)部分IP地址提供給DHCP客戶端使用，則可以在如圖所示2-7對話框中設(shè)置需排除的地址范圍。例如：輸入210.43.23.110—210.43.23.115，單擊“添加”，單擊“下一步”。2.5建立可用的IP作用域(6)圖2-7添加排除IP地址段

2.5建立可用的IP作用域(7)步驟五，出現(xiàn)如圖2-8所示對話框，在此設(shè)置IP地址的租用期限，如設(shè)置8天，然后單擊“下一步”。圖2-8設(shè)置租約期限對話框2.5建立可用的IP作用域(8)步驟六，出現(xiàn)如圖2-9所示對話框時(shí)，選擇“是，我想現(xiàn)在配置這些選項(xiàng)（Y）”，然后單擊“下一步”為這個(gè)IP作用域設(shè)置DHCP選項(xiàng)，分別是默認(rèn)網(wǎng)關(guān)、DNS服務(wù)器、WINS服務(wù)器等。當(dāng)DHCP服務(wù)器在給DHCP客戶端分派IP地址時(shí)，同時(shí)將這些DHCP選項(xiàng)中的服務(wù)器數(shù)據(jù)指定給客戶端。

2.5建立可用的IP作用域(9)圖2-9允許設(shè)置DNS、WINS等選項(xiàng)設(shè)置

2.5建立可用的IP作用域(10)步驟七，出現(xiàn)圖2-10所示的對話框時(shí)，輸入默認(rèn)網(wǎng)關(guān)的IP地址，然后單擊“添加”按鈕，單擊“下一步”。如果目前網(wǎng)絡(luò)還沒有路由器，則可以不必輸入任何數(shù)據(jù)，直接單擊“下一步”按鈕即可。

2.5建立可用的IP作用域(11)圖2-10設(shè)置網(wǎng)關(guān)地址對話框

2.5建立可用的IP作用域(12)步驟八，出現(xiàn)圖2-11所示的對話框時(shí)，設(shè)置客戶端的DNS域名稱，輸入DNS服務(wù)器的名稱與IP地址，或者只輸入DNS服務(wù)器的名稱，然后單擊“解析”按鈕讓其自動幫你找這臺DNS服務(wù)器的IP地址。單擊“下一步”繼續(xù)。

2.5建立可用的IP作用域(13)圖2-11設(shè)置DNS服務(wù)器信息

2.5建立可用的IP作用域(14)步驟九，出現(xiàn)圖2-12所示的對話框時(shí)，輸入WINS服務(wù)器的名稱與IP地址，或者只輸入名稱，單擊“解析”按鈕讓自動解析。如果網(wǎng)絡(luò)中沒有WINS服務(wù)器，則可以不必輸入任何數(shù)據(jù)，直接單擊“下一步”按鈕即可。

2.5建立可用的IP作用域(15)圖2-12配置WINS服務(wù)器選項(xiàng)對話框2.5建立可用的IP作用域(16)步驟十，出現(xiàn)如圖2-13所示對話框時(shí)，選擇“是，我想現(xiàn)在激活此作用域”，開始激活新的作用域，然后在“完成新建作用域向?qū)А敝袉螕簟巴瓿伞奔纯?。完成上述設(shè)置，DHCP服務(wù)器就可以開始接受DHCP客戶端索取IP地址的要求了。

2.5建立可用的IP作用域(17)圖2-13激活DHCP的IP作用域

2.6DHCP客戶端的設(shè)置(1)當(dāng)DHCP服務(wù)器配置完成后，客戶機(jī)就可以使用DHCP功能，可以通過設(shè)置網(wǎng)絡(luò)屬性中的TCP/IP通訊協(xié)議屬性，設(shè)定采用“DHCP自動分配”或者“自動獲取IP地址”方式獲取IP地址，設(shè)定“自動獲取DNS服務(wù)器地址”獲取DNS服務(wù)器地址。而無須為每臺客戶機(jī)設(shè)置IP地址、網(wǎng)關(guān)地址、子網(wǎng)掩碼等屬性。

2.6DHCP客戶端的設(shè)置(2)以安裝WindowsXP操作的計(jì)算機(jī)為例設(shè)置客戶機(jī)使用DHCP，方法如下：步驟一，打開“控制面板”，打開“網(wǎng)絡(luò)連接”窗口。步驟二，用鼠標(biāo)右鍵單擊“本地連接”/“屬性”/“Internet協(xié)議（TCP/IP）”/“屬性”，打開如圖2-21所示TCP/IP屬性對話框。2.6DHCP客戶端的設(shè)置(3)圖2-21設(shè)置TCP/IP屬性自動獲取IP地址

2.6DHCP客戶端的設(shè)置(4)步驟三，選擇“自動獲取IP地址”及“自動獲取DNS服務(wù)器地址”選項(xiàng)，單擊“確定”按鈕，完成設(shè)置。這時(shí)如果你查看客戶機(jī)的IP地址（執(zhí)行ipconfig命令），就會發(fā)現(xiàn)它來自于DHCP服務(wù)器預(yù)留的IP地址空間。

2.7DHCP選項(xiàng)的設(shè)置(1)DHCP服務(wù)器不僅可以動態(tài)地給DHCP客戶端提供IP地址，還可以設(shè)置DHCP客戶端的工作環(huán)境。例如，DHCP服務(wù)器在為DHCP客戶端分配IP地址同時(shí)，設(shè)置其DNS服務(wù)器、默認(rèn)網(wǎng)關(guān)、WINS服務(wù)器等配置。設(shè)置DHCP選項(xiàng)時(shí)，可以針對一個(gè)作用域來設(shè)置，也可以針對該DHCP服務(wù)器內(nèi)的所有作用域來設(shè)置。如果這兩個(gè)地方設(shè)置了相同的選項(xiàng)，如都對DNS服務(wù)器、網(wǎng)關(guān)地址等做了設(shè)置，則作用域的設(shè)置優(yōu)先級高，客戶機(jī)接收這些信息時(shí)，獲取對應(yīng)作用域的設(shè)置值。2.7DHCP選項(xiàng)的設(shè)置(2)例如，設(shè)置006DNS服務(wù)器，步驟如下：步驟一，用鼠標(biāo)右鍵單擊“DHCP管理器”中的“作用域選項(xiàng)”/“配置選項(xiàng)”。步驟二，出現(xiàn)如圖2-17所示“作用域選項(xiàng)”對話框，選擇“006DNS服務(wù)器”復(fù)選框，然后輸入DNS服務(wù)器的IP地址，點(diǎn)按“添加”按鈕。如果不知道DNS服務(wù)器的IP地址，可以輸入DNS服務(wù)器的DNS域名，然后單擊“解析”讓系統(tǒng)自動尋找相應(yīng)的IP地址，完成后單擊“確定”。

2.7DHCP選項(xiàng)的設(shè)置(3)圖2-17設(shè)置作用域選項(xiàng)對話框

2.7DHCP選項(xiàng)的設(shè)置(4)完成設(shè)置后在DHCP管理控制臺可以看到設(shè)置的選項(xiàng)“006DNS服務(wù)器”，如圖2-18所示。

圖2-18DHCP管理控制臺窗口

2.10DHCP數(shù)據(jù)庫的維護(hù)(1)在安裝DHCP服務(wù)時(shí)會在%SystemRoot%\System32\Dhcp目錄下自動創(chuàng)建DHCP服務(wù)器的數(shù)據(jù)庫文件，如圖2-19所示。其中的dhcp.mdb是其存儲數(shù)據(jù)的文件，而其他的文件則是輔助性的文件，注意，不要隨意刪除這些文件。

2.10DHCP數(shù)據(jù)庫的維護(hù)(2)圖2-19DHCP存放數(shù)據(jù)庫文件夾

2.10DHCP數(shù)據(jù)庫的維護(hù)(3)1．DHCP數(shù)據(jù)庫的備份DHCP服務(wù)器數(shù)據(jù)庫是一個(gè)動態(tài)數(shù)據(jù)庫，在向客戶端提供租約或客戶端釋放租約時(shí)它會自動更新，從圖2-19中還可以發(fā)現(xiàn)一個(gè)文件夾backup，該文件夾中保存著DHCP數(shù)據(jù)庫及注冊表中相關(guān)參數(shù)，可供修復(fù)時(shí)使用。DHCP服務(wù)默認(rèn)會每隔60分鐘自動將DHCP數(shù)據(jù)庫文件備份到此處。如果要想修改這個(gè)時(shí)間間隔，可以通過修改BackupInterval這個(gè)注冊表參數(shù)實(shí)現(xiàn)，它位于注冊表項(xiàng)：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DHCPserver\Parameters中。2.10DHCP數(shù)據(jù)庫的維護(hù)(4)2．DHCP數(shù)據(jù)庫的還原DHCP服務(wù)在啟動時(shí)，會自動檢查DHCP數(shù)據(jù)庫是否損壞，并自動恢復(fù)故障，還原損壞的數(shù)據(jù)庫。也可以利用手動的方式來還原DHCP數(shù)據(jù)庫，其方法是將注冊表HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DHCPserver\Parameters下參數(shù)RestoreFlag設(shè)為1，然后重新啟動DHCP服務(wù)器即可。也可以直接將backup文件夾中備份的數(shù)據(jù)復(fù)制到DHCP文件夾，不過這需要先停止DHCP服務(wù)。

2.10DHCP數(shù)據(jù)庫的維護(hù)(5)3．IP作用域的協(xié)調(diào)如果發(fā)現(xiàn)DHCP數(shù)據(jù)庫中的設(shè)置與注冊表中的相應(yīng)設(shè)置不一致時(shí)，例如，DHCP客戶端所租用的IP數(shù)據(jù)不正確或丟失時(shí)，您可用協(xié)調(diào)的功能讓二者數(shù)據(jù)一致。因?yàn)樵谧员頂?shù)據(jù)庫內(nèi)也存儲著一份在IP作用域內(nèi)租用數(shù)據(jù)的備份，協(xié)調(diào)時(shí)，利用存儲在注冊表數(shù)據(jù)庫內(nèi)的數(shù)據(jù)來恢復(fù)DHCP服務(wù)器數(shù)據(jù)庫內(nèi)的數(shù)據(jù)。方法是鼠標(biāo)右鍵單擊相應(yīng)的作用域選擇“協(xié)調(diào)”菜單。為確保數(shù)據(jù)庫的正確性，定期執(zhí)行協(xié)調(diào)操作是良好的習(xí)慣。

2.10DHCP數(shù)據(jù)庫的維護(hù)(6)4．DHCP數(shù)據(jù)庫的重整DHCP服務(wù)器使用一段時(shí)間后，數(shù)據(jù)庫內(nèi)部數(shù)據(jù)必然會分布凌亂，因此為了提高DHCP服務(wù)器的運(yùn)行效率，最好定期重整數(shù)據(jù)庫。WindowsServer2003系統(tǒng)會自動定期在后臺運(yùn)行重整操作，不過也可以通過手動的方式重整數(shù)據(jù)庫，其效率要比自動重整更高，方法如下：進(jìn)入到\winnt\system32\dhcp目錄下，停止DHCP服務(wù)器，運(yùn)行Jetpack.exe程序完成重整數(shù)據(jù)庫，之后重新運(yùn)行DHCP服務(wù)器即可。其命令操作過程如圖2-20所示。

2.10DHCP數(shù)據(jù)庫的維護(hù)(7)圖2-20重整DHCP數(shù)據(jù)庫

2.10DHCP數(shù)據(jù)庫的維護(hù)(8)5．DHCP數(shù)據(jù)庫的遷移要想將舊的DHCP服務(wù)器內(nèi)的數(shù)據(jù)遷移到新的DHCP服務(wù)器內(nèi)，并改由新的DHCP服務(wù)器提供服務(wù)，步驟如下：（1）備份舊的DHCP服務(wù)器內(nèi)的數(shù)據(jù)首先停止DHCP服務(wù)器，在“DHCP管理器”中右鍵單