16-配置DHCP服務(wù)器.ppt

1、Version 1.0,Windows 網(wǎng)絡(luò)服務(wù)管理,2/71,課程目標(biāo),在企業(yè)網(wǎng)絡(luò)中實(shí)現(xiàn)IP地址的動態(tài)分配 配置DNS服務(wù)器，完成域名解析 安裝和配置WINS服務(wù) 實(shí)現(xiàn)企業(yè)網(wǎng)絡(luò)的RAS 利用IIS 6.0配置企業(yè)WEB及FTP網(wǎng)站 利用NAT及Proxy Server實(shí)現(xiàn)Internet接入,3/71,課程目標(biāo) (cont.),管理Windows server 2003的網(wǎng)絡(luò)安全 目錄服務(wù)的高級管理 應(yīng)用常用的Windows管理工具,4/71,課程內(nèi)容結(jié)構(gòu),5/71,課程內(nèi)容結(jié)構(gòu)（cont.）,Version 1.0,配置DHCP服務(wù)器,第一章,7/71,本章目標(biāo),熟悉DHCP服務(wù)的作用 熟

2、悉DHCP的工作過程 掌握DHCP服務(wù)器的配置和管理 掌握DHCP客戶機(jī)的配置,8/71,什么是DHCP,動態(tài)主機(jī)配置協(xié)議簡稱 向網(wǎng)絡(luò)中的計(jì)算機(jī)分配IP地址及一些 TCP/IP信息,9/71,DHCP網(wǎng)絡(luò)拓?fù)鋱D,本 地 網(wǎng) 絡(luò),10/71,使用DHCP的理由,安全而又可靠的設(shè)置IP地址 減輕了網(wǎng)絡(luò)管理員的負(fù)擔(dān) 解決了網(wǎng)絡(luò)內(nèi)IP地址資源不足的情況,11/71,DHCP服務(wù)的工作流程,客戶機(jī)請求IP 服務(wù)器響應(yīng) 客戶機(jī)選擇IP 服務(wù)器確認(rèn)IP租約,12/71,DHCP服務(wù)的工作流程(cont.),DHCPDISCOVER,DHCPOFFER,DHCPREQUEST,DHCPACK,13/71,IP

3、租約的更新,當(dāng)DHCP客戶機(jī)租期達(dá)50時 當(dāng)租約達(dá)到87.5%時 使用Ipconfig/renew命令,14/71,IP租約的釋放,使用Ipconfig/release命令 客戶機(jī)的TCP/IP通信聯(lián)絡(luò)停止,15/71,DHCP服務(wù)器配置,配置DHCP服務(wù)器的要求 安裝DHCP服務(wù) 配置作用域及作用域選項(xiàng) 服務(wù)器屬性的配置,16/71,配置DHCP服務(wù)器的需求,靜態(tài)IP地址，子網(wǎng)掩碼和其他的TCP/IP參數(shù) 要安裝DHCP服務(wù) 建立作用域并激活 DHCP服務(wù)器應(yīng)該使用活動目錄服務(wù)授權(quán),17/71,安裝DHCP之前的準(zhǔn)備,確定 DHCP 服務(wù)器應(yīng)分發(fā)給客戶機(jī)的 IP 地址范圍。 為客戶機(jī)確定正確

4、的子網(wǎng)掩碼。 確定 DHCP 服務(wù)器不應(yīng)向客戶機(jī)分發(fā)的所有 IP 地址。,18/71,安裝DHCP之前的準(zhǔn)備（cont.）,確定客戶機(jī)的路由器IP地址（可選） 確定客戶機(jī)的 DNS 域名（可選） 確定客戶機(jī)的DNS 服務(wù)器IP地址（可選） 確定客戶機(jī)的WINS服務(wù)器IP地址（可選）,19/71,安裝DHCP服務(wù),1,2,3,20/71,安裝DHCP服務(wù)（cont.）,4,21/71,安裝DHCP服務(wù)（cont.）,5,6,22/71,安裝DHCP服務(wù)（cont.）,7,8,23/71,安裝DHCP服務(wù)（cont.）,安裝成功,打開DHCP控制臺,24/71,授權(quán)DHCP服務(wù)器,授權(quán)是一種安全的

5、預(yù)防措施 避免未經(jīng)授權(quán)的DHCP服務(wù)器在網(wǎng)絡(luò)中運(yùn)行,25/71,授權(quán)DHCP服務(wù)器（cont.）,26/71,授權(quán)DHCP服務(wù)器（cont.）,1,27/71,授權(quán)DHCP服務(wù)器（cont.）,2,28/71,授權(quán)DHCP服務(wù)器（cont.）,4,3,29/71,授權(quán)DHCP服務(wù)器（cont.）,5,6,30/71,授權(quán)DHCP服務(wù)器（cont.）,7,8,31/71,授權(quán)DHCP服務(wù)器（cont.）,9,32/71,授權(quán)DHCP服務(wù)器（cont.）,33/71,創(chuàng)建作用域,作用域是一段IP地址的范圍 作用域必須在DHCP服務(wù)器可租給客戶機(jī)地址前創(chuàng)建 每一個DHCP服務(wù)器中至少應(yīng)有一個作用域,

6、34/71,創(chuàng)建作用域（cont.）,1,35/71,創(chuàng)建作用域（cont.）,2,36/71,創(chuàng)建作用域（cont.）,3,4,37/71,創(chuàng)建作用域（cont.）,5,6,38/71,創(chuàng)建作用域（cont.）,7,8,39/71,創(chuàng)建作用域（cont.）,9,10,40/71,創(chuàng)建作用域（cont.）,11,12,41/71,創(chuàng)建作用域（cont.）,13,14,42/71,DHCP控制臺介紹,43/71,配置選項(xiàng),服務(wù)器選項(xiàng) 作用域選項(xiàng) 類選項(xiàng) 保留選項(xiàng),44/71,服務(wù)器選項(xiàng),所有的DHCP客戶機(jī)都可以使用服務(wù)器選項(xiàng) 客戶機(jī)都要求相同的配置,45/71,服務(wù)器選項(xiàng)（cont.）,46/

7、71,作用域選項(xiàng),用于指定的作用域租約地址的客戶機(jī) 作用域選項(xiàng)優(yōu)先于服務(wù)器選項(xiàng),47/71,作用域選項(xiàng),48/71,類選項(xiàng),類選項(xiàng) 用戶類別 供應(yīng)商類別 識別指定了DHCP類ID值的任何客戶機(jī) 應(yīng)用于所有配置成特定DHCP選項(xiàng)類成員的客戶機(jī),49/71,類選項(xiàng)(cont.),50/71,保留選項(xiàng),用于使用保留DHCP地址租約的指定客戶機(jī) Ipconfig命令獲得客戶機(jī)的MAC地址,51/71,保留選項(xiàng)(cont.),1,52/71,保留選項(xiàng)(cont.),2,3,53/71,保留選項(xiàng)(cont.),54/71,服務(wù)器屬性的配置,55/71,服務(wù)器屬性的配置（cont.）,1,2,3,同樣的方法

8、還可以配置其他屬性,56/71,客戶機(jī)配置,1,57/71,客戶機(jī)配置（cont.）,2,3,58/71,客戶機(jī)配置（cont.）,4,5,59/71,客戶機(jī)配置(cont.),使用Ipconfig/all命令查看客戶機(jī)配置,60/71,配置客戶機(jī)的用戶類,ID值必須與DHCP服務(wù)器上定義的用戶類ID值相同 Ipconfig/setclassid Ipconfig/showclassid,61/71,維護(hù)DHCP服務(wù)器,維護(hù)DHCP數(shù)據(jù)庫 刪除DHCP服務(wù)器,62/71,DHCP數(shù)據(jù)庫,是一種動態(tài)數(shù)據(jù)庫 存放客戶機(jī)的TCP/IP配置參數(shù),63/71,DHCP數(shù)據(jù)庫（cont.）,64/71,維

9、護(hù)DHCP數(shù)據(jù)庫,記錄管理 存儲的記錄沒有限制 規(guī)模取決于網(wǎng)絡(luò)中DHCP客戶機(jī)的數(shù)量。 存儲空間管理 動態(tài)壓縮數(shù)據(jù)庫 手工壓縮數(shù)據(jù)庫 net stop dhcpserver jetpack 備份數(shù)據(jù)庫,65/71,備份數(shù)據(jù)庫,66/71,刪除DHCP服務(wù)器,需要將服務(wù)器重新配置為另外一個角色 必須重新配置客戶端 從“管理服務(wù)器”中，單擊“添加或刪除角色”,67/71,總結(jié),Windows Server 2003中的DHCP服務(wù)向網(wǎng)絡(luò)中的計(jì)算機(jī)分配IP地址及TCP/IP信息 IP租約的四個過程 客戶機(jī)請求IP 服務(wù)器響應(yīng) 客戶機(jī)選擇IP 服務(wù)器確認(rèn) 實(shí)現(xiàn)DHCP，在TCP/IP網(wǎng)絡(luò)中至少有一臺運(yùn)行DHCP服務(wù)的Windows Server 2003，必須創(chuàng)建和激活作用域，必須授權(quán)DHCP服務(wù)器,68/71,總結(jié)（cont.）,創(chuàng)建作用域后要為DHCP客戶機(jī)配置選項(xiàng) 服務(wù)器選項(xiàng) 作用域選項(xiàng) 類選項(xiàng) 保留選項(xiàng) DHCP數(shù)據(jù)庫是動態(tài)的數(shù)據(jù)庫，集中管理用戶的TCP/IP配置信息，用戶可以方便的維護(hù)DHCP服務(wù)器數(shù)據(jù)庫,69/71,實(shí)驗(yàn)?zāi)繕?biāo),通過完成這個實(shí)驗(yàn)內(nèi)容，您將能夠： 掌握DHCP服務(wù)器的配置 實(shí)現(xiàn)企業(yè)內(nèi)部IP地址的動態(tài)分配