Win2003DHCP服务器配置与管理

,*,DHCP,服务器配置与管理,1,第,1,节,DHCP,的基本概念和原理,一、分配,IP,地址的方法有两种,1.,静态分配,IP,地址，即网络中的每一台计算机有一个固定的,IP,地址，对于网络管理员来讲，管理这些,IP,地址的工作是比较烦琐的。,2.,动态分配,IP,地址，由,DHCP,服务器将,IP,地址数据库中的,IP,地址动态的分配给局域网中的客户机，从而减轻网络管理员的负担。,2,二、,DHCP,（,Dynamic Host Configuration Protocol,）,DHCP,是是一个简化主机,IP,地址分配管理的,TCP/IP,标准协议。它能够动态地向网络中每台设备分配独一无二的,IP,地址，并提供安全、可靠且简单的,TCP/IP,网络配置，确保不发生地址冲突，帮助维护,IP,地址的使用。,要使用,DHCP,方式动态分配,IP,地址，整个网络必须至少有一台安装了,DHCP,服务的服务器。当,DHCP,客户机第一次启动时，它就会自动与,DHCP,服务器通信，并由,DHCP,服务器分配给,DHCP,客户机一个,IP,地址，直到租约到期（并非每次关机释放），这个地址就会由,DHCP,服务器收回，并将其提供给其他的,DHCP,客户机使用。,3,三、使用,DHCP,的好处,动态分配,IP,地址的一个好处，就是可以解决,IP,地址不够用的问题。因为,IP,地址是动态分配的，而不是固定给某个客户机使用的，所以，只要有空闲的,IP,地址可用，,DHCP,客户机就可从,DHCP,服务器取得,IP,地址。当客户机不需要使用此地址时，就由,DHCP,服务器收回，并提供给其他的,DHCP,客户机使用。,动态分配,IP,地址的另一个好处，用户不必自己设置,IP,地址、,DNS,服务器地址、网关地址等网络属性，甚至绑定,IP,地址与,MAC,地址，不存在盗用,IP,地址问题，因此，可以减少管理员的维护工作量，用户也不必关心网络地址的概念和配置。,4,四、,DHCP,术语,DHCP,客户机：任何启用,DHCP,设置的计算机。,作用域：一个网络完整连续的可能,IP,地址范围。,DHCP,服务可以提供给作用域，典型地定义网络上的一个单一物理子网。,超级作用域：是可用于管理的分组，用于支持同一物理网络上的多个逻辑,IP,子网。,排除范围：作用域内从,DHCP,服务中排除的有限,IP,的序列。,5,地址池：作用域中应用排除范围之后，剩下的可用,IP,就可以组成地址池。,租约：由,DHCP,服务器指定的、客户计算机可以使用动态分配的,IP,地址的时间。,保留：创建从,DHCP,服务器到客户机的永久地址租约指定。,选项类型：,DHCP,服务器向客户机提供,IP,地址租约时可以指定的其他客户机配置参数。,选项类别：,DHCP,服务用于进一步管理提供给客户机的选项类型的方法。,6,五、理解作用域和超级作用域,假设有两个作用域，配置如下：,作用域,1,：,192.168.100.1192.168.100.100,作用域,2,：,192.168.200.1192.168.200.100,如果作用域,1,中的主机数量已经超过,100,个，这样作用域,1,的,IP,地址就不够用了。如果还有客户机要申请,IP,地址，将被拒绝。而作用域,2,的主机只有,20,个，作用域,2,的,IP,地址还有大量空余。使用超级作用域就可以将若干个作用域绑定在一起，可以统一调配使用,IP,资源。本例中通过使用超级作用域就可以将作用域,2,的,IP,地址分配给作用域,1,使用。,7,六、,DHCP,中继代理,DHCP,中继代理实际上是一种软件技术，安装了,DHCP,中继代理的计算机称为,DHCP,中继代理服务器，它承担不同的子网间的,DHCP,客户机和服务器的通信,。,8,DHCP,中继代理程序配置,9,DHCP,中继代理程序属性,常规选项卡,10,DHCP,中继代理,新增接口,11,DHCP,中继代理程序,选择接口,12,DHCP,中继站,常规选项卡,13,第,2,节,安装与授权,DHCP,服务器,一、安装前必须注意的两点,1.DHCP,服务器本身的,IP,地址必须是固定的，也就是其,IP,地址、子网掩码、默认网关等数据必须是静态分配的。,2.,事先规划好可提供给,DHCP,客户端使用的,IP,地址范围，也就是所建立的,IP,作用域。,14,二、打开,“,添加,/,删除,Windows,组件,”,15,三、,“,网络服务,”,对话框,16,四、授权给,DHCP,服务器,DHCP,服务器安装好后并不能提供服务，它必须经过一个“授权”的过程。如果部署了,Active Directory,，那么所有作为,DHCP,服务器运行的计算机必须是域控制器或域成员服务器，才能获得授权并为客户端提供,DHCP,服务。也可以将独立服务器用作,DHCP,服务器，前提是它不在有任何已授权的,DHCP,服务器的子网中，一般不推荐使用该方法。如果独立服务器检测到同一子网中有已授权的服务器，它将自动停止向,DHCP,客户端租用,IP,地址。,17,被授权的,DHCP,服务器的,IP,地址记录在,Windows Server 2003,的,Active Directory,内，必须是,Domain Admin,或,Enterprise Admin,组的成员，才可以执行,DHCP,服务器的授权工作。授权的操作步骤如下：,一、选择“开始”,/“,程序”,/“,管理工具”,/“DHCP”,管理工具，打开,DHCP,管理窗口。,18,二、右键点击要授权的,DHCP,服务器，选择,“,管理授权的服务器,”,/,“,授权,”,菜单，出现下图所示对话框，输入要授权的,DHCP,服务器的,IP,地址。,19,三、单击,“,确定,”,， 出现,“,授权的服务器,”,对话框，单击,“,关闭,”,按钮就完成授权操作。,20,第,3,节 建立可用的,IP,作用域,在,DHCP,服务器内，需要设定一段,IP,地址的范围（可用的,IP,作用域），当,DHCP,客户端请求,IP,地址时，,DHCP,服务器将从此范围提取一个尚未使用的,IP,地址分配给,DHCP,客户端。,在一台,DHCP,服务器内，只能针对一个子网设置一个,IP,作用域，例如：不可以建立一个,IP,作用域为,210.43.23.1210.43.23.60,后，又建立另一个,IP,作用域为,210.43.23.100210.43.23.160,。解决方法可以先设置一个连续的,IP,作用域为,210.43.23.1210.43.23.160,，然后将中间的,210.43.23.61210.43.23.99,添加到排除范围。,21,一、,建立可用的,IP,作用域,建立一个新的,DHCP,作用域的步骤如下：,用鼠标右键单击要创建作用域的服务器，选择,“,新建作用域,”,。出现,“,欢迎使用新建作用域向导,”,对话框时，单击,“,下一步,”,，为该域设置一个名称并输入一些说明文字，单击,“,下一步,”,，在出现对话框中定义新作用域可用,IP,地址范围，子网掩码等信息。例如可分配供,DHCP,客户机使用的,IP,地址是,210.43.23.100,至,210.43.23.180,，子网掩码是,255.255.255.0,。,22,设置,DHCP,服务器,IP,地址范围,23,添加排除,IP,地址段,24,设置,IP,租约期限对话框,25,允许设置,DNS,、,WINS,等选项设置,26,设置网关地址对话框,27,设置,DNS,服务器信息,28,配置,WINS,服务器选项对话框,29,激活,DHCP,的,IP,作用域,30,二、,IP,作用域的维护,IP,作用域的维护主要是指修改、停用、协调、与删除,IP,作用域，这些操作都在“,DHCP”,控制台中完成。右键单击要处理的,IP,作用域，选择弹出菜单中的“属性”、“停用”、“协调”、“删除”选项可完成修改,IP,范围、停用、协调与删除,DHCP,服务等操作。,31,1.,保留特定的,IP,地址,32,网卡,MAC,物理地址,是,“,固化在网卡里的编号,”,，是一个,12,位的,16,进制数。全世界所有的网卡都有自己的唯一标号，是不会重复的。,在安装,Windows 2000/XP,的机器中，通过,“,开始,”,/“,运行,”,，输入,cmd,命令启动,MS DOS,命令窗口，输入,ipconfig /all,命令查看本机网络属性信息。,33,34,2.DHCP,选项的设置,设置,DHCP,选项时，可以针对一个作用域来设置，也可以针对该,DHCP,服务器内的所有作用域来设置。如果这两个地方设置了相同的选项，如都对,DNS,服务器、网关地址等做了设置，则对应作用域的设置优先级高，客户机接收这些信息时，获取对应作用域的设置值。,35,设置,006,DNS,服务器,例如设置,006,DNS,服务器，步骤如下：,一、用鼠标右键单击,“,DHCP,管理器,”,中的,“,作用域选项,”,/,“,配置选项,”,。,二、出现如图所示,“,作用域选项,”,对话框，选择,“,006 DNS,服务器,”,复选框，然后输入,DNS,服务器的,IP,地址，点按,“,添加,”,按钮。如果不知道,DNS,服务器的,IP,地址，可以输入,DNS,服务器的,DNS,域名，然后单击,“,解析,”,让系统自动寻找相应的,IP,地址，完成后单击,“,确定,”,。,36,设置,006 DNS,服务器,37,设置,006 DNS,服务器,38,第,4,节,DHCP,数据库的维护,在安装,DHCP,服务时会在,%SystemRoot%System32Dhcp,目录下自动创建,DHCP,服务器的数据库文件，如图下图所示。其中的,dhcp.mdb,是其存储数据的文件，而其他的文件则是辅助性的文件，注意，不要随意删除这些文件。,39,1.DHCP,存放数据库的文件夹,40,2.DHCP,数据库的备份,DHCP,服务器数据库是一个动态数据库，在向客户端提供租约或客户端释放租约时它会自动更新。,backup,，该文件夹中保存着,DHCP,数据库及注册表中相关参数，可供修复时使用。,DHCP,服务默认会每隔,60,分钟自动将,DHCP,数据库文件备份到此处。,如果要想修改这个时间间隔，可以通过修改,Backup Interval,这个注册表参数实现，它位于注册表项：,HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesDHCPserverParameters,中。,41,3.DHCP,数据库的还原,DHCP,服务在启动时，会自动检查,DHCP,数据库是否损坏，并自动恢复故障，还原损坏的数据库。也可以利用手动的方式来还原,DHCP,数据库，其方法是将注册表,HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesDHCPserverParameters,下参数,RestoreFlag,设为,1,，然后重新启动,DHCP,服务器即可。也可以直接将,backup,文件夹中备份的数据复制到,DHCP,文件夹，不过这需要先停止,DHCP,服务。,42,4.IP,作用域的协调,如果发现,DHCP,数据库中的设置与注册表中的相应设置不一致时，例如，,DHCP,客户端所租用的,IP,数据不正确或丢失时，您可用协调的功能让二者数据一致。因为在注册表数据库内也存储着一份在,IP,作用域内租用数据的备份，协调时，利用存储在注册表数据库内的数据来恢复,DHCP,服务器数据库内的数据。方法是鼠标右键单击相应的作用域选择,“,协调,”,菜单。为确保数据库的正确性，定期执行协调操作是良好的习惯。,43,5.DHCP,数据库的重整,DHCP,服务器使用一段时间后，数据库内部数据必然会分布凌乱，因此为了提高,DHCP,服务器的运行效率，最好定期重整数据库。,Windows Server 2003,系统会自动定期在后台运行重整操作，不过也可以通过手动的方式重整数据库，其效率要比自动重整更高，方法如下：进入到,winntsystem32dhcp,目录下，停止,DHCP,服务器，运行,Jetpack.exe,程序完成重整数据库，之后重新运行,DHCP,服务器即可。其命令操作过程如下图所示。,44,运行,Jetpack.exe,程序,重整,DHCP,数据库,45,6.DHCP,数据库的迁移,将旧,DHCP,服务器内的数据迁移到新,DHCP,服务器内，并改由新的,DHCP,服务器提供服务，步骤如下：,（,1,）备份旧的,DHCP,服务器内的数据,在,“,DHCP,管理器,”,中右键单击服务器，选择,“,所有任务,”,/,“,停止,”,菜单，或者在命令行方式下运行,net stop dhcpserver,命令将,DHCP,服务器停止。然后将,%SystemRoot%system32dhcp,下整个文件夹复制到新的,DHCP,服务器内任何一个临时的文件夹中。,运行,Regedt32.exe,，选择注册表选项,HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesDHCPserver,，选择,“,注册表,”,/,“,保存项,”,，将所有设置值保存到文件中。最后删除旧,DHCP,服务器内的数据库文件夹，删除,DHCP,服务。,46,（,2,）将备份数据还原到新的,DHCP,服务器,安装新的,DHCP,服务器，停止,DHCP,服务器，方法如上。将存储在临时文件内的所有数据（由旧的,DHCP,服务器复制来的数据），整个复制到,%SystemRoot%system32dhcp,文件夹中。,运行,Regedt32.exe,，选择注册表选项,H,KEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesDHCPserver,，选择,“,注册表,”,/“,还原,”,，将上步中保存的旧,DHCP,服务器的设置还原到新的,DHCP,服务器。重启,DHCP,服务器，协调所有作用域即可。,47,第,4,节,DHCP,客户端的设置,以安装,Windows XP,操作的计算机为例设置客户机使用,DHCP,，方法如下：,步骤一，打开,“,控制面板,”,，打开,“,网络连接,”,窗口。,步骤二，用鼠标右键单击,“,本地连接,”,/,“,属性,”,/,“,Internet,协议（,TCP/IP,）,”,/,“,属性,”,，打开,TCP/IP,属性对话框。,48,设置,TCP/IP,属性自动获取,IP,地址,49,