模块3DHCP服务器

模块3 DHCP服务器DHCP（Dynamic Host Configuration Protocol，动态主机配置协议）是Windows 2000 Server和Windows Server 2003系统内置的服务组件之一。DHCP服务能为网络内的客户端电脑自动分配TCP/IP配置信息（如IP地址、子网掩码、默认网关和DNS服务器地址等），从而帮助网络管理员省去手动配置相关选项的工作。 一、预备知识（一）DHCP服务器和客户机DHCP基于客户机/服务器模式，DHCP服务器为DHCP客户机提供自动分配IP地址的服务，DHCP客户机启动时自动与DHCP服务器通信，并从服务器那里获得自的IP地址。DHCP服务器以地址租约的形式将该配置信息提供给发出请求的客户机。租约定义了从DHCP服务器分配的IP地址可以使用的时间期限。当服务器将IP地址租用给客户机时，租约生效。在租约过期之前，客户机一般需要通过服务器更新租约。当租约期满或在服务器上被删除时，租约将自动失效。租约期限决定租约何时期满以及客户机需要用服务器更新的频率。（二）IP地址的自动分配与动态分配DHCP服务器向DHCP客户机分配IP地址的方式有两种（1）自动分配：DHCP客户机一旦从DHCP服务器租用到IP地址后，这个地址就永久地给该客户机使用。这种方式也称为永久租用，适于IP地址较为充足的网络。（2）动态分配：DHCP客户机第一次从DHCP服务器租用到IP地址后，这个地址归该客户机暂时使用；一旦租约到期，IP地址归还给DHCP服务器，可提供给其他客户机使用。该客户机如果还需要IP地址，就可以向DHCP服务器租用另一个IP地址。这种方式也称限定租期，适用于IP地址比较紧张的网络。二、工作任务（一）任务情境： 由于公司内部有很多笔记本电脑在使用，笔记本电脑本身是移动性装置，使用者每到一个地方都要问当地的网络参数，并常因IP地址冲突问题来麻烦做为网络管理员的你。 做为较大公司的网络管理员，你所管理的网段内计算机数量相当庞大，大量的计算机网络参数配置问题占据了你的大量工作时间。 为了提高工作效率，你听说架设一台DHCP服务器会使你的工作便捷很多！（二）任务目标1、在一台安装了Windows Server 2003操作系统上安装DHCP服务。2、授权DHCP服务器2、创建及配置作用域。3、DHCP客户机配置并测试效果。通过任务过程使DHCP服务器为每一个客户机分配一个IP地址，保证每一个客户机都是一个独立的IP地址，以免重复IP地址而引起网络突冲。三、操作流程步骤一：安装DHCP服务（1）单击“开始”菜单，选择“控制面板”“添加或删除程序”，如图7-3-1所示。图7-3-1 通过“添加或删除程序”安装DHCP服务（2）在弹出的窗口中单击“添加/删除Windows组件”，如图7-3-2所示。图7-3-2 “添加或删除程序”窗口（3）在Windows组件向导的列表框中选中“网络服务”复选框，单击“详细信息”按钮，如图7-3-3所示。图7-3-3 Windows组件向导（4）在网络服务窗口中选中“动态主机配置协议（DHCP）”复选框，单击“确定”按钮，系统开始安装DHCP服务，如图7-3-4所示。图7-3-4 网络服务窗口步骤二：授权DHCP服务器（5）系统安装完毕后，打开“开始”菜单中“管理您的服务器”选项，要配置DHCP服务时可以单击“管理此DHCP服务器”或者打开“管理工具”“DHCP”，即出现DHCP管理控制台窗口，如图7-3-5所示的窗口中，服务器名。图7-3-5 DHCP管理控制台（6）在图7-3-5所示中，左边有一个向下的红箭头，表明此DHCP服务器还未正常工作，要授权此DHCP服务器，可以右击“DHCP”，在弹出的快捷菜单中选择“管理授权的服务器”命令，如图7-3-6所示。图7-3-6 管理授权的服务器（7）弹出“管理授权的服务器”对话框中单击“授权”按钮，如图7-3-7所示。图7-3-7 “管理授权的服务器”对话框（8）弹出“授权DHCP服务器”对话框中输入服务器的IP地址，单击“确定”按钮，如图7-3-8所示。图7-3-8 键入授权服务器的IP地址（9）“确认授权”的对话框中将出现IP和服务器名，单击“确定”按钮，如图7-3-9所示。图7-3-9 确认授权（10）选中要授权的服务器，单击“确定”按钮，如图7-3-10所示。图7-3-10 选中要授权的服务器（11）出现主机已添加到服务器列表中对话框，单击“确定”按钮，如图7-3-11所示，表示已成功的授权了DHCP服务器。图7-3-11 表示主机已添加到服务器列表的对话框（12）再次打开“DHCP”管理控制台窗口，可以看到红向下的箭头变为绿色向上的箭头（如果还是红色向下的箭头可以单击窗口中的服务器，然后刷新）证明此时DHCP服务器已正常工作，如图7-3-12所示。图7-3-12 授权后的DHCP服务器步骤三：配置作用域在授权DHCP服务器之后，首要任务便是创建作用域及配置作用域。DHCP服务器以作用域为基本管理单位向客户端提供IP地址分配服务。作用域也称为领域，实际上就是一段IP地址的范围，当DHCP客户机请求IP地址时，DHCP服务器将从此段范围中选取一个尚未出租的IP地址，将其分配给DHCP客户机。每一台DHCP服务器中至少应有一个作用域，为一个网段分配IP地址。如果为多个网段分配IP地址，就需要在DHCP服务器中创建多个作用域。（13）新建作用域：打开“DHCP”管理控制台窗口右单击“”弹出快捷菜单中选择“新建作用域”命令，然后出现“新建作用域向导”界面，如图7-3-13所示。图7-3-13 新建作用域（14）在“作用域名”对话框中键入作用域名来标识此作用域，如图7-3-14所示，然后单击“下一步”按钮。图7-3-14 键入作用域名和描述（15）弹出“IP地址范围”对话框中，在“起始IP地址”和“结束IP地址”框中输入要分配的IP地址，以确定地址范围。在“长度”和“子网掩码”框中设置相应的值，以解析IP地址的网络和主机部分，如图7-3-15所示，然后单击“下一步”。图7-3-15 输入作用域IP地址（16）弹出“添加排除”对话框，可以输入排除的IP地址范围，即服务器不分配的IP地址范围（通常是服务器的IP地址），如图7-3-16所示，然后单击“下一步”按钮。图7-3-16 添加排除IP地址（17）弹出“租约期限”对话框，输入租约期限，默认为8天，用户自己可以加以改动，如图7-3-17所示，然后单击“下一步”按钮。提示：租约期限指定了一个客户端从此作用域中使用一个IP地址的时间长短。图7-3-17 租约期限（18）弹出“配置DHCP选项”对话框，配置DHCP选项可以稍后再配置，所以选择“否，我想稍后配置这些选项”单击按钮，如图7-3-18所示，单击“下一步”按钮。提示：DHCP选项是指客户机获得一个IP地址时，除了包含IP地址和子网掩码必须选项之外，还有一些可选项如路由器（默认网关）的IP地址、DNS服务器的IP地址等。图7-3-18 配置作用域选择（19）根据向导提示单击“完成”按钮，如图7-3-19所示，DHCP服务器的作用域便创建完成。图7-3-19 完成新建作用域（20）激活作用域：新建作用域后，如图7-3-20所示，作用域前面有红色向下的箭头，表明作用域状态为不活动，此时客户端不能从该作用域获得IP地址（在作用域没有配置完整之前，可以防止客户机申请到不完整的TIP/IP信息）。图7-3-20 作用域处于不活动状态（21）配置完成作用域各项设置后，要使作用域生效，需用激活。右击“作用域”，在弹出的快捷菜单中选择“激活”命令。如图7-3-21所示。图7-3-21 激活作用域（22）配置作用域选项：激活后，作用域前面的红色向下箭头消失。配置选项方法是选指定的作用域右击“作用域选项”，如图7-3-22所示。图7-3-22 激活后的作用域（23）如果配置本网段的默认网关的IP地址，则勾选“003路由器”复选框，添加IP地址192.168.1.1（假设默认网关的IP地址为192.168.1.1）如图7-3-23所示。还可以配置其它服务器选项。图7-3-23 作用域选项（24）配置客户端保留：为客户端某台计算机指定固定IP（用于某种服务器），在DHCP控制台中右击“保留”选项，在弹出的快捷菜单中选中“新建保留”命令。如图7-3-24所示。图7-3-24 新建保留（25）在弹出“新建保留”界面中，输入计算机名称、IP地址、MAC地址、描述等信息，如图7-3-25所示。提示：在输入MAC地址时，中间是不带短线的。图7-3-25 为保留客户端输入信息（26）若要配置保留选项，右击新建的客户端保留，在弹出的快捷菜单中选中“配置选项”命令，就可以对保留选项配置了，如图7-3-26所示（与作用域选项类似）。图7-3-26 保留选项步骤四：配置服务器选项从以上的作用域选项的配置可知，当有多少个作用域时，需要在各自的作用域下分别配置作用域项。如果有些作用域选项是相同的，如公司网络中不同网段所配置的DNS服务器是相同的，这样就没必要多次在各个作用域中配置，只需在服务器选项中配置。（27）在DHCP控制台中，右击“服务器选项”，在弹出的快捷菜单中单击“配置选项”命令，如图7-3-27所示。图7-3-27 服务器选项（28）弹出“服务器选项”窗口，在列表框中选中“006DNS服务器”复选框，输入IP地址，单击“添加”按钮，如图7-3-28所示。图7-3-28 “服务器选项”窗口步骤五：配置DHCP客户机（29）在客户端，单击“开始”菜单“控制面板”，选择“网络连接”右击“本地连接”，在弹出的快捷菜单中选“属性”命令，如图7-3-29所示。图7-3-29 “网络和拨号连接”窗口（30）在“本地连接属性”窗口的下拉列表中，选中“Internet协议（TCP/IP）”复选框，然后单击“属性”按钮，如图7-3-30所示。图7-3-30选中“Internet协议（TCP/IP）”（31）在弹出“Internet协议（TCP/IP）属性”窗口选择“自动获得IP地址”及“自动获得DNS服务器地址”单选按钮，单击“确定”按钮。如图7-3-31所示。图7-3-31“Internet协议（TCP/IP）属性”窗口（32）进入DOS模式下，在提示符下输入“ipconfig /all”命令，如图7-3-32所示。图7-3-32 “ipconfig /all”命令四、知识要点（1）如果一台DHCP客户机有两个或多个网卡，则DHCP服务器会为每一个网卡分配唯一的IP地址。（2）每个子网或网段只能有一个具有连续IP地址范围的单个DHCP作用域。要在单个作用域或子网内使用多个地址范围以提供DHCP服务，必须首先定义作用域，然后设置所需的排除范围。（3）一般只有在已经租出的IP地址与要设置的排除IP地址或客户机保留地址相冲突时才删除租约。因为删除的地址将指派给新的活动客户，所以删除活动客户机将导致在网络上出现重复的IP地址。删除客户机租约，一般在客户机上使用命令ipconfig/release以强制客户机释放其IP地址。五、模块练习某公司有两个网段192.168.1.0/24和192.168.2.0/24，共有约350台计算机需要动态分配IP地址。网段192.168.1.0/24默认网关为192.168.1.1，网段192.168.2.0/24默认网关为192.168.2.1，所有计算机的首选NDS服务器IP为192.168.1.2。如何实现DHCP服务？（1） 安装DHCP服务（2） 授权DHCP服务（3） 创建作用域office1（IP地址范围为192.168.1.10-192.168.1.230）和office21（IP地址范围为192.168.2.10-192.168.2.230）（4） 在作用域office1中配置作用域选项003路由器为192.168.1.1（5） 在作用域office2中配置作用域选项003路由器为192.168.1.2（6） 激活作用域（7） 配置服务器选项006DNS服务器为192.168.1.2（8） 在2个网段作DHCP客户机配置并测试效果