网络中常用的TCP-IP管理.ppt

第7章网络中常用的TCP/IP管理,1,第7章网络中常用的TCP/IP管理,本章学习要点：.了解TCP/IP协议的特点.掌握手工安装和检测TCP/IP的方法.了解TCP/IP的3种管理方法掌握Windows2000中TCP/IP的DHCP动态管理方法,第7章网络中常用的TCP/IP管理,2,7.1了解TCP/IP协议,传输控制协议/网间协议(transmissioncontrolprotocol/Internetprotocol，TCP/IP)是连接异种网络，或使用Internet的一组基本协议。所谓“网络协议”就是网络上通信的语言，TCP/IP协议是计算机之间进行通信的规则。是目前使用最多、最完整、应用最为广泛的通信协议。Intranet中广泛采用Internet技术，对网络管理员来说最重要的是清楚通信协议TCP/IP的特点，熟练掌握配置和检测技术。熟练掌握三个基本配置参数、安装与测试技术、静态IP地址和动态IP地址、IP地址的静态管理、IP地址的动态管理，以及DHCP服务器和客户机的安装、设置与管理技术。,第7章网络中常用的TCP/IP管理,3,Windows2000中TCP/IP的特点如下：事实上的工业标准。独立于硬件设备，可以跨硬件平台使用，符合C/S和B/S网络计算模式的要求。得到了绝大多数操作系统的支持。提供了网络常用的、符合Internet技术标准的多种具体协议标准和服务程序，如HTTP、FTP、SMTP、Telnet、DNS和SNMP等。可提供自动专用地址(APIPA)服务，此服务可以为所有单个子网自动配置临时的IP地址。IP地址范围是169.254.0.1169.254.255.254，对应的子网掩码是255.255.0.0。,第7章网络中常用的TCP/IP管理,4,7.1.1Windows2000中的TCP/IP程序,TCP/IP是一个符合工业标准的、可路由的网络协议，它能够提供不同类型环境下的通信连接，现在的绝大多数操作系统都支持TCP/IP。TCP/IP提供了异种网络系统之间连接技术，能够在Microsoft网络、IBMSNANetwork、Unix、TCP/IPHost、Netware之间建立连接。提供了NT/W2000计算机访问Internet的能力。TCP/IP实用程序与TCP/lP协议共同提供了访问异种主机、Internet和Intranet的能力。参见表7-1。下面对主要程序和协议作如下介绍：HTTP：提供使用超文本传输协议的WWW信息资源浏览服务。FTP：文本传输协议，提供文件传送服务。,第7章网络中常用的TCP/IP管理,5,第7章网络中常用的TCP/IP管理,6,DNS：域命名服务系统，提供IP地址到域名或主机名的转换服务。DHCP：动态主机配置协议，提供动态IP地址的管理服务。Telnet：使用Telnet协议登录远程主机，提供虚拟终端服务。Ping：是TCP/IP中的实用诊断服务程序，提供测试网络连通性的服务。ipconfig：配置协议可以提供IP地址的各种配置信息，以便对网络进行分析。tracert：该程序可以显示、跟踪网络上的传输路径，并提供传输途径中所有路由器的返回信息。在不能与远程计算机连接时，tracert是查找故障的最有效的方法。,第7章网络中常用的TCP/IP管理,7,7.1.2TCP/IP协议的三个基本参数,安装和配置TCP/IP协议时，需要使用IP地址、子网掩码和默认网关这三个基本参数。1.IP地址及其规定(1)编址每一个IP地址都由两部分组成，网络地址(即网络ID或网络编号)和主机地址(即主机ID或主机编号)。由TCP/IP协议规定的IP地址由32位二进制比特位组成，每8位为一段，其中的每一段由对应的十进制数字组成。每个IP地址由4部分十进制数字组成，每部分用“.”分隔，例如，202.4.192.111，即所谓的“点分十进制”。,第7章网络中常用的TCP/IP管理,8,(2)网络地址网络地址也称为网络编号、网络ID或网络标识。网络地址用于辨认和标识网络。(3)主机地址主机地址也称为主机ID、主机编号或主机标识，主机地址用于辨认和标识网络中的每一个TCP/IP主机。,第7章网络中常用的TCP/IP管理,9,2.IP地址的划分(1)IP地址的分类IP地址的类型定义了网络地址(ID)使用哪些位，主机地址(ID)使用哪些位，同时也定义了每类网络中包含的网络数目和每类网络中可能包含的主机数目。在Internet中网络地址是惟一的，IP地址的使用和分配由专门机构管理，但局域网中却不必受上述规定的约束。一般将Internet上的IP地址称为公网地址，而将未经申请而使用的局域网IP地址叫做私有地址。,第7章网络中常用的TCP/IP管理,10,第7章网络中常用的TCP/IP管理,11,第7章网络中常用的TCP/IP管理,12,(2)网络地址的使用规则无论在Internet上还是在局域网上，配置和使用IP地址时，应当注意网络地址的以下几点规则：网络地址必须是惟一的。网络地址不能以127开头，因为127保留给诊断用的回送函数使用。网络地址的各位不能全为“1”(即十进制的255)，255作为广播地址。网络地址的各位不能全为“0”，0表示局部网络。表7-4A、B、C网络地址的取值范围,第7章网络中常用的TCP/IP管理,13,第7章网络中常用的TCP/IP管理,14,(3)主机地址的使用规则主机地址对网络地址来说必须惟一，即同一网络地址时，主机编号是惟一的。IP地址中主机地址的各位不能全为“0”。全为“0”本地网络，例如，202.112.144.0表示“202.112.144这个C类网络。IP地址中主机地址的各位不能全为“1”。全为“1”表示直接广播地址。例如，202.112.144.255标识了该网络上的所有主机，当该网络的某台主机需要发送信息给所有该网络的主机时，使用此地址。“127.0.0.1”代表本地主机的IP地址，因此，该地址不能分配给网络上的任何计算机使用。,第7章网络中常用的TCP/IP管理,15,(4)IP地址的分配和使用基本原则在Internet中IP地址的分配由指定的机构进行。在局域网内IP地址的分配可以不受限制。无论在Internet中，还是在局域网中，为了区分网络和主机，IP地址的分配应遵循如下原则：同一个网络内的所有主机必须分配相同的网络地址，而同一个网络内所有的主机必须分配不同的主机地址。不同网络内的主机必须分配不相同的网络地址，但是可以分配相同的主机地址。由于仅使用IP地址无法区分网络地址和主机地址，例如，对于“132.112.000.001”，在局域网中，可以认为网络标识号为“132，也可以认为是“132.112，因此，IP地址必须结合子网掩码一起使用。,第7章网络中常用的TCP/IP管理,16,3.子网掩码,子网掩码的英文名称是“subnetmasks”，有时也被译为子网屏蔽。(1)什么是子网较大网络常分解成多个较小网络，这些小网络称为“子网”。它们使用不同的网络地址。(2)子网掩码的功能与使用在两台计算机之间进行通信时，两端的计算机首先都判断彼此是否在同一个网络上，是在同一网络上就直接进行通信；否则，就转发到本网的出口，由该出口负责处理。因此，网络通信时必须先分清网络地址。若想知道网络地址，则必须通过子网掩码和主机IP地址进行“与”计算。可见，当使用TCP/IP协议通信时，子网掩码的一个主要目的就是确定主机是位于本地子网还是远程网。,第7章网络中常用的TCP/IP管理,17,子网掩码的两大功能：区分IP地址中的网络地址和主机地址。子网掩码用来区分IP地址中的网络地址和主机地址。不同类型的网络使用的子网掩码是不同的。（见课本表7-5）计算IP地址中网络地址和主机地址的步骤如下：将IP地址转化为32位二进制位。将子网掩码也转化为32位二进制位。将主机的二进制IP地址和二进制表示子网掩码按位进行逻辑与(AND)操作，依次求得32位的数值之后，再按原有的4段分别转换为十进制数，子网掩码为“1”的各位所对应的IP地址中的各位即为网络地址。如果网络地址相同，则两台主机在同一子网上，可以直接通信；地址不同，则通信主机在两个子网上，则需要通过网络中的路由器(或网关)来通信。,第7章网络中常用的TCP/IP管理,18,划分子网。子网掩码的另一个功能是用来划分子网，即将一个网络分为多个子网。在实际应用中，经常遇到网络地址不够的问题。例如，仅申请到一个可以在Internet上使用的IP地址，而需要划分的内部子网数目为多个。这种情况下，需要网络划分成多个子网，将原来主机地址部分一部分二进制位贡献出来，用于内部网络的编号。由于申请到的IP地址的网络地址不变，从Internet到此网络的路径都是一样的。因此，外界到此网络中各子网的路由都是一样的。这种情况下，外部路由将所有子网看成一个网络，而内部的路由器可以区分出不同子网的各网段。,第7章网络中常用的TCP/IP管理,19,4.默认网关或IP路由,默认网关(defaultgateway或IProuter)又称缺省网关。为了在远程子网之间进行通信，主机通过默认网关或IP路由器将数据发送给目的主机。默认网关是向远程网络目的主机发送信息包的节点。配置TCP/IP时，如果没有指明默认网关，则通信仅局限于本地网络。简单地说，默认网关就是通向远程网络的接口。路由器是一种专用、智能性的网络设备。它通过读取每一个数据包(即数据分组)中的地址来决定如何传送。路由器可以是专门购置的硬件设备，也可以是加装了软件的专用路由计算机。在TCP/IP网络中IP路由器也被称为IP网关。有内部与外部路由器(内外网关)之分。数据包从一个节点传输到另一个节点的过程称作路由。在TCP/IP环境下，通过IP数据分组携带的头部信息来确定路由，从而使IP数据分组能够沿着指定的路由传送到目的IP地址处。,第7章网络中常用的TCP/IP管理,20,7.2手工安装和检测TCP/IP协议,无论是在服务器端，还是在客户机上，网络管理员经常需要安装、配置和检测TCP/IP协议，这是网络管理员最常用的技能之一，也是判断网络一般故障的主要方法。本节将介绍TCP/IP协议中常用检测工具的使用方法，以检测协议的配置是否正确，网络的连通是否正常。1.手工安装和配置TCP/IP协议的步骤计算机之间联网和通信的前提条件是具有能够相互理解的通信协议。因此，若想连通网络，首先应正确设置网络通信协议。手工配置的IP地址是固定不变的，也就是静态地址。,第7章网络中常用的TCP/IP管理,21,2.PingTCP/IP协议的配置测试工具Ping和ipconfig实用程序都是用于测试TCP/IP协议配置的工具。“Ping”命令常被用来诊断网络的连接问题，因此它也被称为诊断工具。Ping命令程序通过向网络上的设备发送Internet控制报文协议(ICMP)包来检验网络的连接性。使用时，大部分设备会返回一些信息，通过这些信息，就能够判断某一指定的TCP/IP主机是否工作和可用。下面将介绍如何在“命令提示符”环境下，利用Ping和ipconfig这两个工具程序来检查TCP/IP协议是否安装，以及计算机所配置的信息是否正确。(1)启动Ping和Ipconfig程序的方法（操作演示）,第7章网络中常用的TCP/IP管理,22,(2)使用Ping程序的测试步骤输入“pingl27.0.0.1”验证网卡是否正常加载并运行了TCP/IP协议。输入“Ping202.112.144.30，Ping本网络的其他主机的IP地址，检查网络连通性好坏。输入“Ping默认网关的IP地址”命令，Ping位于本网络内的IP路由器或网关主机的IP地址。此命令除了可以用来验证默认网关已经打开，并正确运行外。还可以验证是否可以与本地网络正常通信。如果网络中存在网关、路由器或路由计算机，则可用上述的Ping命令，测试该网关的IP地址。,第7章网络中常用的TCP/IP管理,23,输入“Ping远程计算机的IP地址”命令，即Ping位于其他子网区域内的主机IP。用以验证用户所在的主机是否可以通过路由器进行远程通信，条件是该子网内安装有使用路由器连接的非本地子网或其他本地子网。当然，Ping命令还可用来检测其他网络部件的安装、运行是否正确。,第7章网络中常用的TCP/IP管理,24,3.ipconfig-TCP/IP协议配置命令的使用,(1)功能IP协议配置命令，即“ipconfig.exe”。可以检测计算机的TCP/IP通信协议是否已经正常加载；是否与其他计算机使用重复IP地址；可以察看到TCP/IP协议配置的各种参数，IP地址、网卡的MAC地址、子网掩码、DHCP服务器、DNS服务器和网关地址等。(2)测试在dos窗口中，输入“ipconfig/all，按“Enter”键。正常时的响应演示。图73不正常时的响应窗口。说明：在图7-2中显示的主机IP是从DHCP服务器自动获取的IP地址。当DHCP服务不正常时，该主机则会自动获得一个“专用的IP地址”(privateIP)。这个地址是由W2000计算机自动产生的，其IP地址格式为“169.254.y.z”，而网络标识为“169.254”。,第7章网络中常用的TCP/IP管理,25,第7章网络中常用的TCP/IP管理,26,7.3TCP/IP协议的3种管理方法,TCP/IP网络常用的3种管理方法如下：第1种，静态IP地址管理。网络管理员手工配置TCP/IP协议。第2种，自动专用地址管理。对于小办公型或家庭网络，可以配置为“自动获得IP”地址，由于网络中没有DHCP服务器，各个计算机会被自动分配一个自动专用地址，如在169.254.0.1169.254.255.254范围内的IP地址。但是，这些地址不能在Internet上使用，只能在小型办公室的内部使用。第3种，动态IP地址管理。即安装和配置DHCP服务器和客户机，由DHCP服务器对网络中主机的IP地址进行动态管理。TCP/IP协议中的IP地址管理主要指TCP/IP协议的安装、配置和IP地址的分配与管理。,第7章网络中常用的TCP/IP管理,27,1.静态IP地址及TCP/IP的静态管理(1)静态IP地址静态IP地址是指为主机配置的IP地址是固定不变的。(2)TCP/IP的静态管理TCP/IP的静态管理是指在进行IP地址的规划之后，由网络管理员对网络中的每个主机及各种网络设备(路由器或网关)进行手工配置。(3)适用场合较小的局域网。在局域网内部，所配置的IP地址通常没有什么特殊的要求，而在Internet上使用的静态IP地址需要到指定的机构去申请。,第7章网络中常用的TCP/IP管理,28,2.自动专用IP地址及TCP/IP的动态管理,(1)什么是APIPA自动专用IP寻址(automaticprivateIPaddressing，APIPA)是Windows2000中的一个增强功能。(2)自动专用IP地址及APIPA的动态管理当网络中设置有DHCP(动态主机配置)服务器时，由于某种原因，如DHCP服务器尚未开启或者出现故障、IP地址池的IP地址已经用完，都会导致DHCP客户机无法索取到IP地址。这时，W2000计算机就会自动产生一个自动专用的IP地址。在使用这个IP地址之前，该主机要使用广播手段将这个IP地址发送到网络上进行确认，如果这个IP没有其他主机使用，则使用所产生的这个IP：否则重复上述过程，直至得到一个尚未使用的IP。自动产生的IP地址的网络标识为169.254，其范围为169.254.0.1169.254.255.254。,第7章网络中常用的TCP/IP管理,29,(3)适用场合对于小型的W2000办公室网络，为了简化网络中的TCP/IP的管理。在小型网络上，没有设置DHCP服务器，但是却将所有的计算机设置为“自动获得IP地址”。这时，各个W200计算机都使用上述自动产生的“自动专用IP地址”。说明：使用了自动专用IP地址的计算机，每隔一段时间还会在网络上继续搜索DHCP服务器，在没有索取到DHCP服务器提供的IP地址之前，该主机一直使用自动专用IP地址。Windows2000和Windows98都支持APIPA功能。,第7章网络中常用的TCP/IP管理,30,3.动态IP地址及TCP/IP的动态管理,(1)动态IP地址动态IP地址是指由网络中的DHCP服务器动态分配的IP地址。一个使用DHCP服务的主机，每次入网时，向DHCP服务器临时租借一个IP地址，用过之后还会归还给DHCP服务器。所使用的IP地址可以是不相同的。每次的值不尽相同，因此称为动态IP地址。(2)TCP/IP的动态管理当网络中主机数目较多时，为了方便管理，通常配置有一个或多个DHCP(动态主机配置协议)服务器。它们负责为网络用户提供动态分配的IP地址，对TCP/IP协议的各种配置信息进行统一管理。这种由DHCP服务器为网络客户提供自动配置信息服务的方式就是TCP/IP协议的动态管理。,第7章网络中常用的TCP/IP管理,31,(3)适用场合适用于具有较多主机的场合，例如，大中型局域网以及各ISP等绝大多数都使用了TCP/IP的动态管理。此时，只要在客户机上选择了“自动获得IP地址”选项，客户机就可以自动获得TCP/IP管理所需要的各种配置信息。适用于主机数量较多，但是所获得的静态IP地址数量不够多的场合。在一些Intranet或ISP站点中，由于IP地址紧缺，经常只能获得少于网络节点数目的网络地址。例如，一个具有500个节点的网络，仅获得一个C类网络地址，如果使用静态IP地址管理的话，最多只能配置254个节点。但是，500个节点并非同时工作，同时工作节点最大数目不超过254个，使用DHCP服务则是最佳途径。,第7章网络中常用的TCP/IP管理,32,7.4TCP/IP协议的动态管理概述,7.4.1使用DHCP的主要目的对于在Intemet和Intranet使用TCP/IP协议的主机，一个独立的IP地址是必不可少的。但并不是每一个主机用户都能对TCP/IP协议进行恰当的配置；还有一些用户计算机需要经常移动，其相应的IP地址也必须随之变化。在手工管理时，这些IP地址的管理和配置问题，都需要系统管理员的帮助和干预。为解决TCP/IP参数的管理和配置问题，引入DHCP动态主机配置协议。在TCP/IP网络中，引入DHCP功能之后，可以较好的解决上面的问题。用户也就不必自行配置或输入任何参数。目前，各ISP或大中网络大都提供DHCP服务。,第7章网络中常用的TCP/IP管理,33,使用DHCP的主要原因有以下4个：很多用户对TCP/IP不了解，不知道如何正确配置这三个参数。有些，用户不是从管理员处得到TCP/IP参数信息，自行修改网络管理员设置的信息，导致很多网络通信的矛盾问题，网络越大，问题越难解决。管理员或用户在对TCP/IP的3个参数进行配置时，由于手误可能将基本参数输错，导致计算机不能正常通信。一些网络客户的计算机由于经常在多个子网间移动，静态配置会造成很多管理方面的负担。网络中的IP地址资源紧缺的场合。，例如申请到的网络地址所允许的节点数目少于网络中实际的节点数目。,第7章网络中常用的TCP/IP管理,34,7.4.2DHCP服务,1.DHCP服务的基本概念(1)DHCP协议动态主机配置协议(dynamichostconfigurationprotocol，DHCP)是一种简化主机“IP配置管理”的TC/IP高层的协议，DHCP标准为动态管理IP地址、自动配置客户机的TCP/IP参数提供了有效的管理手段。(2)DHCP的工作模式DHCP使用的仍然是客户/服务器的工作模型。即谁使用DHCP服务，谁就是DHCP客户机，而不管该计算机安装的是服务器版本，还是工作站版本的软件。,第7章网络中常用的TCP/IP管理,35,在使用DHCP服务时，整个网络上，至少有一台计算机专门用于列出所有可用的IP址、子网掩码和默认网关等信息。把这台安装了DHCP服务器软件和具有TCP/IP相关信息的专用计算机称为DHCP服务器；其他使用TCP/IP协议的计算机，在启动时，会向DH(服务器临时申请一个IP地址，并根据DHCP服务器提供的信息自动进行配置。把那些使用DHCP服务功能的计算机统称为DHCP客户机。使用DHCP功能之前，系统管理员必须配置好DHCP服务器和客户机，随后，DHCP功能将自动解决所有申请、使用、配置和管IP地址的问题。(3)DHCP服务器动态配置和管理的信息在网络中，管理员可以建立一个或多个维护TCP/IP协议配置信息的DHCP服务器。DHCP中的信息数据库可以向DHCP客户机提供如下TCP/IP协议的配置信息:,第7章网络中常用的TCP/IP管理,36,A.网络上使用DHCP服务的客户机的有效配置信息。B.提供有效使用的IP地址池，包括可以提供给客户使用的IP地址区域，以及保留用于手工配置的保留IP地址信息。C.可以控制的有效租约期限，此租约指定了IP地址的有效期范围，例如，永久租用或定租期。D.DHCP服务器可以给客户机提供其他多种配置信息，例如，子网掩码、默认网关、DI服务器和WINS服务器等。(4)DHCP客户机可以运行的操作系统W2000-SER或NT-SER(专指那些安装了服务器软件的非DHCP服务器主机)，Win2000Professional，Win95/98/Me/NTWorkstation，WindowsforWorkgroups3.11，MicrosoftNetworkClient3.0forMS-DOS。,第7章网络中常用的TCP/IP管理,37,2.DHCP服务的工作原理DHCP的工作过程如图7-4所示，主要包括以下几个阶段。,第7章网络中常用的TCP/IP管理,38,广播租借：DHCP客户机向DHCP服务器发出请求，要求租借一个IP地址。这时DHCP客户机上的TCP/IP尚未初始化，还没有一个IP地址，因此只能使用广播手段，向网上所有DHCP服务器发出租借请求；网上所有接收到该请求的DHCP服务器，首先检查自己的IP地址池中是否还有空余的IP地址，如果有，则向该客户机发送一个“可提供IP地址”的(offer提议)信息。DHCP客户机一旦接收到来自某一个DHCP服务器的“可提供IP地址”的(offer)信息时，它就向网上所有的DHCP服务器发送广播，表示自己已经选择了一个IP地址。被选中的DHCP服务器向DHCP客户机发送一个确认信息，而其他的DHCP服务器则收回它们的“可提供IP地址”的(offer)的信息。,第7章网络中常用的TCP/IP管理,39,7.5DHCP服务的实现技术,本节的主要目的是介绍大、中型网络中的DHCP服务技术的实现方法。这也是网络管理任务中，应用最多和最普遍的网络管理技术。由于DHCP服务采用了C/S网络服务模式，因此其实现技术包括服务器端和客户机端两个方面的设置和管理技术。7.5.1DHCP服务器的设置与管理1.对于DHCP服务器的规划要求在实现IP地址的动态管理过程中，对安装和提供DHCP服务的计算机有如下要求：,第7章网络中常用的TCP/IP管理,40,是安装了W2000-SER的计算机，并启动安装了DHCP服务器的相应服务功能。DHCP服务器必须具有静态IP址、子网掩码和默认网关。规划好IP地址池。首先，规划可使用的IP地址范围，即划分出一定范围和数量的IP地址，这些IP地址能够被动态地分配给DHCP客户机使用；其次，在所有可用的IP地址中，预留出一定的IP地址，提供给网络中需要使用静态IP地址的主机使用。例如，预留给DHCP、DNS、WWW服务器。,第7章网络中常用的TCP/IP管理,41,2.建立DHCP服务器建立DHCP服务器的步骤分为安装DHCP服务、添加DHCP服务器、对DHCP服务器进行授权、添加作用域等几个主要步骤。(1)安装DHCP服务依次选择“开始一设置一控制面板”命令选项，在打开的窗口中，双击“添加/删除程序”的图标，启动如图7-5所示的“Windows组件向导”窗口。在“Windows组件向导”窗口中，选择“网络服务”选项，单击“详细信息”按钮，激活如图7-6所示的窗口。,第7章网络中常用的TCP/IP管理,42,第7章网络中常用的TCP/IP管理,43,第7章网络中常用的TCP/IP管理,44,第7章网络中常用的TCP/IP管理,45,在“网络服务”窗口中，选中“动态主机配置协议(DHCP)”前的复选框，单击“确定”按钮。至此，DHCP服务的安装过程完毕。此后，在“管理工具”的命令菜单中就增加了一个用于启动“DHCP控制台的选顶，以供管理员管理与设置DHCP服务器。(2)启动DHCP控制台后，添加DHCP服务器依次选择“开始一程序一管理工具(公用)一DHCP”命令选项，激活如图77“DHCP”控制台窗口，这就是网络管理员管理和设置DHCP服务的主要工作窗口。,第7章网络中常用的TCP/IP管理,46,第7章网络中常用的TCP/IP管理,47,在“DHCP”控制台窗口中，选择“操作一添加服务器”命令选项，激活如图78所示的窗口。在图78所示的“添加服务器”窗口中，输入需要添加的服务器的IP地址后，单击“确定”按钮。返回DHCP控制台窗口，在图77中将出现新添加的DHCP服务器。(3)DHCP服务器的授权在W2000网络中，只有经过授权的DHCP服务器才能向其客户机提供动态IP地址的服务，而那些未经授权许可的DHCP则不会向DHCP客户机提供IP地址。授权的必要性。如果每个客户都可以随意安装和设置DHCP服务器，则必将导致网络中DHCP服务管理的混乱。其他DHCP客户从这些未授权的DHCP服务器处，获得动态IP地址可能是重复的或无法使用的。,第7章网络中常用的TCP/IP管理,48,必将引起DHCP客户无法正常使用网络的现象发生。因而，在W2000域控制器内的DHCP服务器安装好之后，必须经过授权。授权信息记录的位置。被授权的DHCP服务器的IP地址等信息会记录在Windows2000域控制器的活动目录中。授权者。只有“系统管理员”(administrator)、“域管理员”(domainadmins)成员，或者是“企业管理员组”(enterpriseadmins)的成员，才有权进行DHCP服务器的授权任务，也就是说授权者，必须首先使用符合上述要求的“账户”进行登录。,第7章网络中常用的TCP/IP管理,49,授权的操作步骤。在图77所示的DHCP控制台窗口中，选择“操作管理授权的服务器”选项，激活图7-9所示的“管理授权的服务器”窗口。在“管理授权的服务器”窗口中，单击“授权”按钮，激活图7-10所示窗口。在“授权DHCP服务器”窗口中，输入需要授权的DHCP服务器的IP地址，单击“确定”按钮，返回图7-9。重复上述操作，依次授权所有的DHCP服务器。注：在WindowsNTServer的DHCP服务器中，没有对DHCP服务器的授权功能。,第7章网络中常用的TCP/IP管理,50,第7章网络中常用的TCP/IP管理,51,第7章网络中常用的TCP/IP管理,52,第7章网络中常用的TCP/IP管理,53,3.在DHCP服务器中添加作用域,IP地址的作用域是指在DHCP服务器中划分出可供租借的IP地址范围，其操作步骤：在图7-7所示的“DHCP控制台”窗口中，首先，在左侧选择控制树中要建立作用域的服务器；然后，单击鼠标右键，在激活的快捷菜单中选择“新建作用域”命令选项：在激活的窗口中，根据“新建作用域向导”的提示依次进行直至出现如图7-11所示的窗口。在“IP地址范围”对话框中，输入这个作用域将要分配的IP地址范围后，单击“下一步”按钮，激活如图7-12所示的窗口。在图7-12所示的窗口的“添加排除”对话框中，应当输入需要排除的地址范围，例如，应将DHCP服务器本身使用的静态IP地址“202.112.144.10及“202.112.144.11广设为排除。,第7章网络中常用的TCP/IP管理,54,第7章网络中常用的TCP/IP管理,55,说明：对DHCP地址的作用域进行配置，就是建立可租用的IP地址范围。当DHCP客户机请求IP地址时，DHCP服务器将从此段地址范围中，抓取一个尚未使用(出租)的IP地址，并将其分配给提出请求的DHCP客户机使用。图7-11中的202.112.144.1202.112.144.254为可以分配给DHCP客户机的地址范围，而其中的202.112.144.11102.112.144.121、202.112.144.1202.112.144.30和202.112.144.222等地址另有其他用途，不想分配给客户机使用，所以将其设在“排除范围”内。在随后出现的窗口中，选择和输入租约期限，默认值为8天，然后，单击“下一步”按钮。在后续的窗口中，选择配置DHCP选项，用户可以选择是否立即配置新建域的各种选项，如果用户建立的只是对等网，则可以选择“否”结束设置；如果选择“是”，进入下一窗口。,第7章网络中常用的TCP/IP管理,56,在后续的窗口中，可以输入默认网关的IP地址，然后，单击“下一步”按钮。在后续的窗口中，可以输入域名称和DNS服务器的IP地址，然后，单击“下一步”按钮。在后续的窗口中，可以输入和指定新建作用域中客户机的WINS服务器的名称和IP地址，然后，单击“下一步”按钮。在最后一个窗口中，提示选择“是否立即激活新建的作用域”。如果用户选择了立即激活新建作用域，则向导结束后，该作用域便被立即激活，客户机可以开始使用DHCP服务。,第7章网络中常用的TCP/IP管理,57,4.激活DHCP服务器中的作用域在图7-13所示的“DHCP”控制台窗口中，首先在左侧选择控制树中需要激活的作用域，然后单击鼠标右键，在激活的快捷菜单中选择“激活”命令选项，使得状态栏从“不活动”变化为“活动”。设置之后，当DHCP客户机启动后，即可以从DHCP服务器中自动获取IP地址。,第7章网络中常用的TCP/IP管理,58,第7章网络中常用的TCP/IP管理,59,7.5.2DHCP客户机的设置,安装DHCP服务器之后，就可以启用DHCP的服务功能，例如，可以在NT-WS客户机和W2000-SER服务器、Windows95/98/Me/2000和DOS等常用的客户机上启用DHCP的服务功能。1.W2000客户机(非DHCP服务器)的设置依次选择“开始+设置一网络和拨号连接”命令选项，在打开的窗口中，双击“本地连接”图标，激活“本地连接状态”窗口。在该窗口中双击“属性”按钮。,第7章网络中常用的TCP/IP管理,60,在激活的图6-5所示的“本地连接属性”，窗口中，选中“Intemet协议(TCP/IP)”选项后，单击“属性”按钮。激活图7-14所示的“Intemet协议(TCP/IP)属性”窗口，在窗口中，选中“自动获得IP地址”和“自动获得DNS服务器地址”单选项后，单击“确定”按钮，完成客户机上动态IP地址的设置过程。图714DHCP客户机中的“Intemet协议属性”窗口,第7章网络中常用的TCP/IP管理,61,第7章网络中常用的TCP/IP管理,62,2.NT客户机(非DHCP服务器)的设置,在WindOWSNT客户机上的设置步骤如下：依次选择“开始一设置一控制面板”选项，在打开的窗口中，双击“网络”图标，他开窗口，选择“协议”选项卡。在“协议”选项卡中，选中“TCP/IP通信协议”后，单击“属性”按钮。在属性窗口中，选中“从DHCP服务器中得到IP地址”单选项后，完成设置。,第7章网络中常用的TCP/IP管理,63,7.5.3DHCP服务器和客户机端的设置要点,现将Windows2000网络中，DHCP服务器端和客户机端设置的要点总结如下：1.服务器端在W2000的域控制器上安装和启动DHCP服务功能。添力口DHCP月艮务器。用具有授权许可权限的账户登录DHCP服务器，给域内所有的DHCP服务器授权。在DHCP服务器窗口中，配置可供租借的动态IP地址的范围以及需要排除的已经使用的和需要预留出来的供手工配置的静态IP地址。2.客户机(工作站)端在Windows98/95/Me或者是W2000和WindowsNT(服务器或工作站)等DHCP客户机上安装、配置TCP/IP协议的IP地址时，选择“自动获得一个IP地址”，或者“从DHCP服务器上得到IP地址”。,