《操作系統(tǒng)與網(wǎng)絡(luò)服務(wù)器管理》課件-項(xiàng)目5 DHCP服務(wù)器的架設(shè)

項(xiàng)目5DHCP服務(wù)器的架設(shè)5.1項(xiàng)目描述在企業(yè)中,為了在網(wǎng)絡(luò)上互相通信,每臺(tái)計(jì)算機(jī)都需要IP地址。每臺(tái)計(jì)算機(jī)的IP地址可以通過以下兩種方法來設(shè)置:手動(dòng)輸入:這種方式工作量較大,易出錯(cuò)導(dǎo)致IP地址沖突。會(huì)加重管理員的負(fù)擔(dān)。自動(dòng)向DHCP服務(wù)器申請(qǐng):計(jì)算機(jī)會(huì)自動(dòng)向DHCP服務(wù)器申請(qǐng)IP地址。DHCP服務(wù)器會(huì)分配IP地址給計(jì)算機(jī)。它可以減輕管理負(fù)擔(dān)、避免因手動(dòng)輸入錯(cuò)誤而造成的困擾。項(xiàng)目5DHCP服務(wù)器的架設(shè)5.2項(xiàng)目分析若要使用DHCP方式來分配IP地址的話,整個(gè)網(wǎng)絡(luò)內(nèi)必須至少有一臺(tái)啟動(dòng)DHCP服務(wù)的服務(wù)器,也就是DHCP服務(wù)器。DHCP服務(wù)器將IP地址租出給客戶端使用,若客戶端未及時(shí)更新租約,在租約到期時(shí),DHCP服務(wù)器會(huì)收回該IP地址的使用權(quán)。除了IP地址之外,DHCP服務(wù)器還可以提供其他相關(guān)選項(xiàng)設(shè)置給客戶端,如默認(rèn)網(wǎng)關(guān)的IP地址、DNS服務(wù)器的IP地址、DNS域名和租期等。項(xiàng)目5DHCP服務(wù)器的架設(shè)

5.3知識(shí)準(zhǔn)備5.3.1DHCP工作原理5.3.1DHCP工作原理

1.DHCP架構(gòu)體系1)DHCP服務(wù)器2)DHCP客戶端3)非DHCP客戶端2.DHCP租約生成的工作過程5.3.1DHCP工作原理

1.DHCP架構(gòu)體系1)DHCP服務(wù)器：DHCP服務(wù)器為需要申請(qǐng)IP地址和租約信息等的客戶端分配IP地址。2)DHCP客戶端：DHCP客戶端以租約(Lease)的形式向DHCP服務(wù)器申請(qǐng)IP地址,包括租約生成和更新租約兩種情況。后面將說明具體的工作過程。3)非DHCP客戶端：對(duì)于一些重要的服務(wù)器和特殊的客戶端,必須以手動(dòng)設(shè)定靜態(tài)IP地址。5.3.1DHCP工作原理2.DHCP租約生成的工作過程1)DHCPDISCOVER2)DHCPOFFER3)DHCPREQUEST4)DHCPACK5.4項(xiàng)目實(shí)施——DHCP服務(wù)器的安裝與配置5.4.1DHCP服務(wù)器的安裝5.4.2配置和測(cè)試DHCP客戶端5.4.3添加排除5.4.4DHCP保留5.4.5配置DHCP選項(xiàng)5.4.1DHCP服務(wù)器的安裝【項(xiàng)目操作】安裝DHCP服務(wù)器。1)在“服務(wù)器管理器”控制臺(tái)中,單擊“添加角色”,打開“添加角色向?qū)А睂?duì)話框。如圖5-2所示,在“選擇服務(wù)器角色”頁,勾選“DHCP服務(wù)器”復(fù)選框,單擊“下一步”按鈕。在“DHCP服務(wù)器”頁瀏覽有關(guān)信息,然后單擊“下一步”按鈕,根據(jù)向?qū)ч_始設(shè)置DHCP服務(wù)器的安全選項(xiàng)。2)如圖5-3所示,在“選擇網(wǎng)絡(luò)連接綁定”頁,向?qū)?huì)自動(dòng)檢測(cè)到具有靜態(tài)IP地址的網(wǎng)絡(luò)連接。選中“”這個(gè)網(wǎng)絡(luò)連接為DHCP客戶端提供服務(wù),單擊“下一步”按鈕。圖5-2添加DHCP服務(wù)器角色圖5-3選擇網(wǎng)絡(luò)連接綁定圖5-4指定DNS服務(wù)器設(shè)置3)如圖5-4所示,在“指定IPv4DNS服務(wù)器設(shè)置”頁,輸入DNS服務(wù)器地址為“”,單擊“下一步”按鈕。4)在如圖5-5所示的“指定IPv4WINS服務(wù)器設(shè)置”頁,選擇“此網(wǎng)絡(luò)上的應(yīng)用程序不需要WINS”,這里暫時(shí)不做任何設(shè)置。單擊“下一步”按鈕。圖5-5指定WINS服務(wù)器設(shè)置5)如圖5-6所示,在“添加或編輯DHCP作用域”頁,單擊“添加”按鈕,打開“添加作用域”對(duì)話框。這里根據(jù)需求依次輸入作用域名稱、起始和結(jié)束IP地址、子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)和子網(wǎng)類型。勾選“激活此作用域”復(fù)選框,單擊“確定”按鈕,然后單擊“下一步”按鈕。圖5-6建立并激活DHCP作用域6)如圖5-7所示,在“配置DHCPv6無狀態(tài)模式”頁,若保持默認(rèn)選項(xiàng),則還必須指定DHCPv6DNS服務(wù)器設(shè)置,這里選擇“對(duì)此服務(wù)器禁用DHCPv6無狀態(tài)模式”單選項(xiàng),然后單擊“下一步”按鈕。圖5-7禁用DHCPv6無狀態(tài)模式提示：若在域環(huán)境中,會(huì)出現(xiàn)一個(gè)“Windows安全”對(duì)話框,提示輸入在域中有權(quán)為此DHCP服務(wù)器授權(quán)的用戶賬戶和密碼。如圖5-8所示。圖5-8域環(huán)境下的DHCP服務(wù)器授權(quán)所謂DHCP授權(quán),是域環(huán)境下的一種安全機(jī)制,也就是在AD中注冊(cè)DHCP服務(wù),以正常相應(yīng)DHCP客戶端的請(qǐng)求。如果在網(wǎng)絡(luò)中未授權(quán)一臺(tái)DHCP服務(wù)器,那么其他性能較強(qiáng)的DHCP服務(wù)器可能會(huì)首先相應(yīng)客戶端的請(qǐng)求,客戶端將可能得到一個(gè)其他網(wǎng)絡(luò)的IP或者是一個(gè)不在預(yù)定范圍內(nèi)的隨意的IP地址。授權(quán)能有效地保障處于域中的DHCP服務(wù)器正常工作。提示:工作組中的DHCP服務(wù)器不需要授權(quán),但是與授權(quán)過的DHCP服務(wù)器的工作原理相同。7)在如圖5-9所示的“確認(rèn)安裝選擇”頁,單擊“安裝”按鈕,立即開始安全和配置DHCP服務(wù)器。安裝進(jìn)度顯示如圖5-10所示,此時(shí)開始啟動(dòng)安裝和配置DHCP服務(wù)網(wǎng)的過程,之后收集安裝結(jié)果。圖5-9確認(rèn)安裝選擇圖5-10安裝進(jìn)度

8)在“安裝結(jié)果”頁將顯示“安裝成功”信息,單擊“關(guān)閉”按鈕,打開“服務(wù)器管理器”控制臺(tái),如圖5-11所示,在已安裝角色列表中包含了DHCP服務(wù)器,可以點(diǎn)擊“開始”→“管理工具”→“DHCP”,展開DHCP服務(wù)器上的作用域scopeA的地址池,將看到此作用域內(nèi)所有可用的IP地址范圍。如圖5-12所示。圖5-11

DHCP服務(wù)器角色添加成功圖5-12

IP地址池要成為DHCP客戶端,只需要將計(jì)算機(jī)設(shè)置為自動(dòng)獲得IP地址即可。方法如下。右鍵單擊桌面右下方通知區(qū)域的“網(wǎng)絡(luò)圖標(biāo)”,在彈出的菜單中選擇“打開網(wǎng)絡(luò)和共享中心”,單擊某個(gè)網(wǎng)絡(luò)接口(如本地連接),在彈出的菜單中選擇“屬性”命令,打開“IPv4屬性”對(duì)話框,然后如圖5-13所示的“Internet協(xié)議版本4(TCP/IPv4)屬性”對(duì)話框中選擇“自動(dòng)獲取IP地址”單選項(xiàng),根據(jù)需要還可以選擇“自動(dòng)獲取DNS服務(wù)器地址”單選項(xiàng)。5.4.2配置和測(cè)試DHCP客戶端圖5-13配置DHCP客戶端此時(shí)在DHCP服務(wù)器的配置界面刷新作用域scopeA的“地址租用”,在右邊的窗格中將顯示出已分配出去的IP地址的列表。如圖5-14所示。客戶端得到了地址池的第一個(gè)IP地址“00/24”。圖5-14查看地址租用圖1-10“完成安裝”階段客戶端也可使用命令行的方式釋放、更新租約和查看詳細(xì)參數(shù)。運(yùn)行命令“ipconfig/release”釋放當(dāng)前的IP地址,如圖5-15所示。運(yùn)行命令“ipconfig/renew”申請(qǐng)一個(gè)新的IP地址,如圖5-16所示。運(yùn)行命令“ipconfig/all”可查看當(dāng)前IP地址租約的詳細(xì)信息。能查看到一些主要參數(shù),如子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)、DHCP服務(wù)器和DNS服務(wù)器等,還能查看租約的起始和終止時(shí)間。以上的參數(shù)都是在運(yùn)行添加DHCP服務(wù)器角色向?qū)У倪^程中設(shè)定的。后面將要講解如何在安裝完成后進(jìn)行手工的配置和管理DHCP服務(wù)器和作用域。圖5-15釋放當(dāng)前IP地址圖5-16申請(qǐng)一個(gè)新的IP地址圖5-17打開DHCP控制臺(tái)5.4.3添加排除根據(jù)需求,在作用域scopeA中還需要排除兩端連續(xù)的IP地址。1)點(diǎn)擊“開始”→“管理工具”→“DHCP”打開DHCP管理窗口。如圖5-17所示。2)依次展開“DHCP”→“服務(wù)器名”→“IPv4”→“作用域”,用鼠標(biāo)右鍵單擊“地址池”,在彈出的菜單中選擇“新建排除范圍”命令,打開如圖5-18所示的“添加排除”對(duì)話框,輸入00~19,單擊“添加”按鈕。圖5-18添加排除范圍圖5-19新的地址池3)添加完成后,可在“作用域”下選擇“地址池”,在右邊窗格中將看到新建的排除地址范圍,如圖5-19所示。4)此時(shí)客戶端重新申請(qǐng)IP地址,使用命令“ipconfig/all”進(jìn)行測(cè)試,得到如圖5-20所示的結(jié)果,這次客戶端獲得了新地址池中的第一個(gè)IP地址。圖5-20添加排除后獲得新的地址圖5-21查看地址租用5)若在DHCP服務(wù)器上刷新“地址租用”,將看到如圖5-21中右邊窗格所示的結(jié)果。提示:當(dāng)IP地址池中的地址用到90%時(shí),在作用域名字的前面會(huì)出現(xiàn)一個(gè)黃色的感嘆號(hào);當(dāng)?shù)刂啡糠峙渫戤?則顯示為一個(gè)藍(lán)色的感嘆號(hào)。5.4.4

DHCP保留所謂DHCP保留(DHCPReservation),就是將作用域中的某個(gè)特定地址與指定客戶端網(wǎng)卡的MAC地址綁定,從而使IP地址為該網(wǎng)卡專用。以綁定一臺(tái)客戶端網(wǎng)卡MAC地址為例,在scopeA中,設(shè)置總經(jīng)理的計(jì)算機(jī)(前面自動(dòng)獲得的IP地址是20)保留地址為88,具體設(shè)置步驟如下:圖5-22新建保留1)在如圖5-22所示的DHCP控制臺(tái)中依次展開“DHCP服務(wù)器”→服務(wù)器名→“IPv4”→“作用域”,用鼠標(biāo)右鍵單擊“保留”,在彈出的菜單中選擇“新建保留”命令,打開“新建保留對(duì)話框。輸入保留名稱“總經(jīng)理專用”,設(shè)置IP地址為88,然后在此客戶機(jī)上使用命令“getmac”或“ipconfig/all”查看自己的MAC地址,填寫時(shí)注意刪除其中的連接符。單擊“添加”按鈕。圖5-23得到保留的地址2)客戶端運(yùn)行命令“ipconfig/release”釋放當(dāng)前的IP地址,再執(zhí)行命令“ipconfig/renew”,獲取到新的地址為88,結(jié)果如圖5-23所示。3)在DHCP服務(wù)器上刷新“地址租用”,如圖5-24所示,在右邊窗格中會(huì)顯示新增加的一條保留。同時(shí),之前分配出去的IP地址租用20自動(dòng)消失。圖5-24查看保留的地址租用5.4.5配置DHCP選項(xiàng)1.DHCP選項(xiàng)的類型2.DHCP用戶類別選項(xiàng)1)在DHCP服務(wù)器上定義相應(yīng)的類別2)配置類別項(xiàng)的值3)為DHCP客戶端設(shè)置用戶類1.DHCP

選項(xiàng)的類型1)服務(wù)器選項(xiàng)2)作用域選項(xiàng)3)保留選項(xiàng)2.DHCP

用戶類別選項(xiàng)1)在DHCP

服務(wù)器上定義相應(yīng)的類別2)配置類別項(xiàng)的值3)為DHCP

客戶端設(shè)置用戶類5.5項(xiàng)目實(shí)施——DHCP數(shù)據(jù)庫(kù)的管理5.5.1DHCP數(shù)據(jù)庫(kù)5.5.2備份和還原DHCP數(shù)據(jù)庫(kù)DHCP

數(shù)據(jù)庫(kù)用來儲(chǔ)存DHCP服務(wù)所需的各種原始配置信息。數(shù)據(jù)庫(kù)的大小取決于網(wǎng)絡(luò)上的DHCP客戶端的數(shù)量。隨著客戶端在網(wǎng)絡(luò)上的啟動(dòng)和停止，DHCP數(shù)據(jù)庫(kù)將隨著時(shí)間推移而不斷增大。默認(rèn)情況下，DHCP服務(wù)器的數(shù)據(jù)庫(kù)文件都存儲(chǔ)在“%systemdrive%＼system32＼dhcp”文件夾內(nèi)。其中dhcp.mdb為數(shù)據(jù)庫(kù)文件，其他文件是一些輔助性文件，子文件夾backup是數(shù)據(jù)庫(kù)的備份。默認(rèn)情況下，DHCP數(shù)據(jù)庫(kù)每隔一小時(shí)會(huì)自動(dòng)備份一次。5.5.1DHCP數(shù)據(jù)庫(kù)5.5.2備份和還原DHCP數(shù)據(jù)庫(kù)備份DHCP數(shù)據(jù)庫(kù),可以防止用戶在DHCP數(shù)據(jù)庫(kù)丟失或損壞時(shí)丟失數(shù)據(jù)。DHCP服務(wù)器服務(wù)支持3種備份方法。1.自動(dòng)進(jìn)行的同步備份。其默認(rèn)的備份間隔為60分鐘。2.執(zhí)行DHCP控制臺(tái)中的“備份”命令執(zhí)行的異步備份(手動(dòng))。3.使用WindowsServerbackup功能或第三方備份程序進(jìn)行備份。1)打開“DHCP”控制臺(tái),在控制臺(tái)中,展開“DHCP”選項(xiàng),選擇已經(jīng)建立好的DHCP服務(wù)器,右擊服務(wù)器名,選擇“備份”選項(xiàng),如圖