Windows Server操作系統(tǒng) 課件 第6章 DHCP的配置與管理

第6章DHCP的配置與管理任務(wù)1DHCP概述任務(wù)2DHCP的安裝與配置任務(wù)3保留IP地址給客戶端任務(wù)1DHCP概述任務(wù)引入近期公司配置了一批計算機，小明作為網(wǎng)絡(luò)管理員需要為每臺計算機分配IP地址，而且公司員工每次為計算機重裝系統(tǒng)之后也需要分配IP地址，為了減輕小明的工作量，方便員工進行計算機配置，小明決定配置一臺DHCP服務(wù)器，為公司的計算機自動分配IP地址、子網(wǎng)掩碼和默認網(wǎng)關(guān)等網(wǎng)絡(luò)參數(shù)，在配置DHCP服務(wù)器之前，小明先做了一些功課來進行了解，那么什么是DHCP服務(wù)，DHCP服務(wù)器又是如何分配IP地址呢？知識準備一、DHCP服務(wù)DHCP（DynamicHostConfigurationProtocol，動態(tài)主機配置協(xié)議）是一個局域網(wǎng)的網(wǎng)絡(luò)協(xié)議，指的是由服務(wù)器控制一段IP地址范圍，計算機登錄服務(wù)器時就可以自動獲得服務(wù)器分配的IP地址和子網(wǎng)掩碼。DHCP提供了即插即用聯(lián)網(wǎng)機制，這種機制允許計算機加入新的網(wǎng)絡(luò)并獲取IP地址，不需要用戶手動參與。DHCP分配的IP地址并不是固定的，只有主機連上網(wǎng)，DHCP服務(wù)器才從地址池中臨時分配一個IP地址，每次上網(wǎng)分配的IP地址可能不一樣，這跟當時的IP地址資源有關(guān)，當主機關(guān)閉或者離開網(wǎng)絡(luò)，該地址就會返回地址池供其他的主機使用，這樣就可以有效節(jié)約IP地址，既保證了網(wǎng)絡(luò)通信，又提高了IP地址的使用率。二、DHCP的工作原理DHCP服務(wù)的工作過程主要分為四個階段。（1）向DHCP服務(wù)器申請IP地址。（2）DHCP服務(wù)器提供IP租用地址。（3）客戶端接受IP租期。（4）DHCP服務(wù)器確認租期。三、IP地址的分配方式在DHCP的工作原理中，DHCP服務(wù)器提供了兩種IP地址分配方式：靜態(tài)分配和動態(tài)分配。靜態(tài)分配是網(wǎng)絡(luò)管理員給設(shè)備設(shè)定IP地址、子網(wǎng)掩碼、默認網(wǎng)關(guān)和DNS服務(wù)器地址等參數(shù)，各個參數(shù)都是手動輸入的。對于大規(guī)模的局域網(wǎng)而言，靜態(tài)分配IP地址工作量繁瑣，通常使用動態(tài)分配，也就是DHCP協(xié)議為用戶自動分配IP地址、子網(wǎng)掩碼、默認網(wǎng)關(guān)和DNS服務(wù)器地址等參數(shù)。四、更新IP地址的租約DHCP服務(wù)器向客戶端提供的IP地址會有租用期限，租用到期之后便會收回IP地址，如果客戶端想要延長租用期限，必須更新其IP地址租約?？蛻舳嗽谙铝星闆r下會自動向DHCP服務(wù)器提出更新租約要求：（1）客戶端計算機在每一次重新啟動時，會自動向DHCP服務(wù)器發(fā)送廣播消息，要求繼續(xù)租約原來的IP地址。（2）當客戶端使用IP地址的期限超過50%時，會自動發(fā)送DHCPRequest報文要求延長租用期限。（3）如果租約超過50%時沒有更新租約成功，那么在租約超過87.5%時會再次自動發(fā)送消息給DHCP服務(wù)器續(xù)延租用期限。五、DHCP服務(wù)器的授權(quán)DHCP服務(wù)器安裝完成后，必須經(jīng)過授權(quán)才可以為客戶端分配IP地址，DHCP服務(wù)器的授權(quán)需要注意以下幾點：（1）DHCP服務(wù)器必須在AD域環(huán)境中才能被授權(quán);（2）在AD域環(huán)境中的DHCP服務(wù)器都必須被授權(quán);（3）只有EnterpriseAdmins組企業(yè)管理組)的成員才有權(quán)限執(zhí)行授權(quán)操作；（4）被授權(quán)的DHCP服務(wù)器的IP地址會被注冊到域控制器的ActiveDirectory數(shù)據(jù)庫中；（5）DHCP服務(wù)器啟動時,如果在ActiveDirectory數(shù)據(jù)庫查詢自己的IP地址已經(jīng)注冊在授權(quán)列表內(nèi)，那么該DHCP服務(wù)器則正常啟動服務(wù)，并提供分配IP地址的服務(wù)；（6）不是域成員的DHCP獨立服務(wù)器，將無法被授權(quán)，如果同一子網(wǎng)內(nèi)沒有已被授權(quán)的DHCP服務(wù)器，那么該獨立服務(wù)器可以執(zhí)行分配IP地址的服務(wù)。任務(wù)2DHCP的安裝與配置任務(wù)引入小明已經(jīng)大概了解了DHCP服務(wù)器的相關(guān)知識，接下來就可以進行安裝和配置，那么如何安裝和配置DHCP服務(wù)器，如何對DHCP服務(wù)器進行授權(quán)，客戶端如何獲取IP地址呢？知識準備一、安裝DHCP服務(wù)器在安裝DHCP服務(wù)器之前先要進行規(guī)劃，為服務(wù)器配置靜態(tài)的IP地址、子網(wǎng)掩碼、默認網(wǎng)關(guān)和DNS服務(wù)器地址，明確IP地址的分配方案。域控制器作為DHCP服務(wù)器提供服務(wù)，安裝DHCP服務(wù)器的操作步驟如下：選擇“從服務(wù)器池中選擇服務(wù)器”

選擇“DHCP服務(wù)器”

“DHCP服務(wù)器”界面

“確認安裝所選內(nèi)容”界面完成DHCP安裝二、配置DHCP服務(wù)器作用域DHCP作用域是本地子網(wǎng)中可以使用的IP地址的集合，DHCP服務(wù)器只能夠使用作用域中定義的IP地址來分配給客戶端，管理員首先為物理子網(wǎng)創(chuàng)建作用域，然后使用該作用域定義由客戶端使用的參數(shù)，配置作用域的步驟如下：

選擇“DHCP”

選擇“新建作用域”

“作用域名稱”界面

“IP地址范圍”界面

“添加排除和延遲”界面

“租用期限”界面“配置DHCP選項”界面單擊“完成”按鈕選擇“激活”命令

選擇“配置選項”命令

“作用域選項”對話框

配置的路由器

配置DNS服務(wù)器配置結(jié)果三、授權(quán)DHCP服務(wù)器接下來對DHCP服務(wù)器進行授權(quán)，重啟系統(tǒng)后使用域賬戶登錄系統(tǒng)，打開“DHCP”對話框，選擇要授權(quán)的DHCP服務(wù)器，右擊在彈出的快捷菜單中選擇“授權(quán)”命令。如圖所示，授權(quán)后的DHCP服務(wù)器圖標出現(xiàn)了一個“√”，如圖所示。四、配置DHCP客戶端和測試完成了DHCP服務(wù)器的安裝和配置之后，就可以執(zhí)行DHCP服務(wù)，接下來我們通過設(shè)置客戶端，使客戶端能夠自動獲取IP地址、DNS服務(wù)器地址等。選擇“授權(quán)”命令

授權(quán)后的DHCP服務(wù)器自動獲得IP地址任務(wù)3保留IP地址給客戶端任務(wù)引入小明已經(jīng)完成了DHCP服務(wù)器的配置，公司的員工都可以在自己的計算機上自動獲得IP地址，雖然這樣看起來很方便，但也帶來了安全隱患，特別是公司幾臺特定的計算機上保存著公司的重要文件資料，為了防止計算機被病毒侵害，造成資料的損壞和泄露，小明需要為這幾臺特定的計算機分配固定的IP地址，那么小明該如何進行設(shè)置呢？知識準備由于自動獲取IP地址有時存在安全漏洞和風險，容易讓病毒利用漏洞侵害計算機，造成網(wǎng)絡(luò)的癱瘓，為此我們可以利用DHCP服務(wù)器提供的IP地址保留功能將特定的IP地址分配給特定的客戶端使用，也就是將客戶端的MAC地址和DHCP服務(wù)器地址池中的IP地址進行綁定，具體操作步驟如下：選擇“新建保留”命令“新建保留”對話框新建保留項目總結(jié)理論練習一、選擇題（1）在DHCP客戶端中使用（）命令可以查看更新IP地址的租約。A.ipconfig/releaseB.ipconfig/renewC.ipconfig/allD.ipconfig（2）當客戶端使用IP地址的期限超過50%時，會自動發(fā)送（）要求延長租用期限。A.DHCPRequestB.DHCPOfferC.DHCPAckD.DHCPDiscovery（3）要為某服務(wù)器設(shè)置固定的IP地址，可以為其設(shè)置（）。A.DHCP中繼代理B.IP地址保留C.延長租用時間D.IP地址的作用域二、問答題1.簡述DHCP服務(wù)器的工作過程。2.對DHCP服務(wù)器授權(quán)需要注意哪些事項？項目實戰(zhàn)實戰(zhàn)一配置DHCP服務(wù)器安裝DHCP服務(wù)器，要求IP地址的取值范圍為192.168.1.100~192.168.1.200，IP地址租期為10天。（1）打開“服務(wù)器管理器”對話框，安裝DHCP服務(wù)器，。（2）打開“DHCP”對話框，選擇“新建作用域”命令，輸入作用域的名稱。（3）在“IP地址范圍”界面，輸入作用域的“起始IP地址”為192.168.1.100，“結(jié)束IP地址”為192.168.1.200。（4）在“租用期限”界面，租用期限設(shè)置為10天。（5）配置路由器、DNS服務(wù)器等參數(shù)。