《實驗DHCP服務(wù)應(yīng)》PPT課件.ppt

,DHCP 是 Dynamic Host Configuration Protocol(動態(tài)主機(jī)分配協(xié)議)縮寫，它的前身是 BOOTP。BOOTP 原本是用于無磁盤主機(jī)連接的網(wǎng)絡(luò)上面的：網(wǎng)絡(luò)主機(jī)使用 BOOT ROM 而不是磁盤起動并連接上網(wǎng)絡(luò)，BOOTP 則可以自動地為那些主機(jī)設(shè)定 TCP/IP 環(huán)境。但 BOOTP 有一個缺點(diǎn)：您在設(shè)定前須事先獲得客戶端的硬件地址，而且，與 IP 的對應(yīng)是靜態(tài)的。換而言之，BOOTP 非常缺乏 “動態(tài)性“ ，若在有限的 IP 資源環(huán)境中，BOOTP 的一對一對應(yīng)會造成非?？捎^的浪費(fèi)。,DHCP 可以說是 BOOTP 的增強(qiáng)版本，它分為兩個部份：一個是服務(wù)器端，而另一個是客戶端。所有的 IP 網(wǎng)絡(luò)設(shè)定數(shù)據(jù)都由 DHCP 服務(wù)器集中管理，并負(fù)責(zé)處理客戶端的 DHCP 要求；而客戶端則會使用從服務(wù)器分配下來的IP環(huán)境數(shù)據(jù)。比較起 BOOTP ，DHCP 透過 “租約“ 的概念，有效且動態(tài)的分配客戶端的 TCP/IP 設(shè)定，而且，作為兼容考慮，DHCP 也完全照顧了 BOOTP Client 的需求。 DHCP 的分配形式 首先，必須至少有一臺 DHCP 工作在網(wǎng)絡(luò)上面，它會監(jiān)聽網(wǎng)絡(luò)的 DHCP 請求，并與客戶端磋商 TCP/IP 的設(shè)定環(huán)境。,技能目標(biāo)：,1了解DHCP服務(wù)的作用和優(yōu)點(diǎn)。 2掌握DHCP服務(wù)的安裝。 3掌握DHCP服務(wù)的應(yīng)用。,5.1 DHCP安裝,DHCP指的是由服務(wù)器控制一段IP地址范圍，客戶機(jī)登錄服務(wù)器時就可以自動獲得服務(wù)器分配的IP地址和子網(wǎng)掩碼，從而減少管理地址配置復(fù)雜性的網(wǎng)絡(luò)協(xié)議。,活動1 DHCP安裝,活動分析： 在Windows Server 2003中安裝DHCP服務(wù)。,操作步驟： 1單擊“開始”“控制面板”“添加/刪除程序” “添加/刪除windows組件”，選擇“網(wǎng)絡(luò)服務(wù)”，如圖5-1所示。,圖5-1,2單擊圖5-1中的“詳細(xì)信息”按鈕，選中“動態(tài)主機(jī)配置協(xié)議(DHCP)”，如圖5-2所示。,圖5-2,3然后單擊“確定”，然后在單擊“下一步”按鈕，安裝動態(tài)主機(jī)配置協(xié)議(DHCP)服務(wù)，如圖5-3所示。,圖5-3,4然后單擊“完成”，如圖5-4所示。,圖5-4,小貼士：,DHCP（Dynamic Host Configuration Protocol，動態(tài)主機(jī)分配協(xié)議）是一個簡化主機(jī)IP地址分配管理的TCP/IP標(biāo)準(zhǔn)協(xié)議，它不是Windows Server 2003系統(tǒng)默認(rèn)安裝的組件，所以必須采用添加安裝的方式安裝該服務(wù)。管理員可以利用DHCP服務(wù)器動態(tài)地為客戶端分配IP地址及其他相關(guān)的環(huán)境配置工作。作為優(yōu)秀的IP地址管理工具，DHCP具有以下優(yōu)點(diǎn)： 1提高效率。計算機(jī)將自動獲得IP地址信息并完成配置，減少了由于手工設(shè)置而可能出現(xiàn)的錯誤，并極大地提高了工作效率，降低了勞動強(qiáng)度。,小貼士：,2便于管理。當(dāng)網(wǎng)絡(luò)使用的IP地址段改變時，只需修改DHCP服務(wù)器的 IP地址池即可，而不必逐臺修改網(wǎng)絡(luò)內(nèi)的所有計算機(jī)地址。 3節(jié)約IP地址資源。在DHCP系統(tǒng)中，只有當(dāng)DHCP客戶端請求時才由DHCP服務(wù)器提供IP地址，而當(dāng)計算機(jī)關(guān)機(jī)后，又會自動釋放IP地址。通常情況下，網(wǎng)絡(luò)內(nèi)的計算機(jī)并不都是同時開機(jī)，因此，較少的IP地址，也能滿足較多計算機(jī)的需求。,5.2 DHCP配置應(yīng)用,DHCP到底是什么?我真的能利用DHCP服務(wù)器動態(tài)地為客戶端配置IP地址嗎？ 授權(quán)是一種安全的預(yù)防措施，它可以確保只有經(jīng)過授權(quán)的dhcp服務(wù)器才能在網(wǎng)絡(luò)中運(yùn)行。本節(jié)DHCP服務(wù)器安裝在DC（域控）上，以下所有的技能都是在DC（域控）下實現(xiàn)的。,活動2 配置DHCP服務(wù)器授權(quán),活動分析： 在windows2003中配置DHCP服務(wù)器授權(quán)。,操作步驟： 1在win2003中點(diǎn)“開始”，然后點(diǎn)“程序”，找到“管理工具”，再單擊“配置您的服務(wù)器向?qū)А保?如圖5-5所示。,圖5-5,2在圖5-5中單擊“下一步”，如圖5-6所示。,圖5-6,3在圖6-2中單擊“下一步”，如圖5-7所示。,圖5-7,4在圖5-7中選中“域控制器Active Directory”，再單擊“下一步”，如圖5-8所示。,圖5-8,5在圖5-8中單擊“下一步”，然后一直單擊“下一步”，直到如圖5-9所示。,圖5-9,6在圖5-9中選中“新域的域控制器”，單擊“下一步”， 然后一直單擊“下一步”，直到如圖5-10所示。,圖5-10,7在圖5-10中輸入域名，例如輸入，單擊“下一步”，如圖5-11所示。,圖5-11,8單擊上圖“下一步”按鈕，采用默認(rèn)路徑，如圖5-12所示。,圖5-12,9單擊“下一步”按鈕，設(shè)置文件夾位置，如圖5-13所示。,圖5-13,小貼士：,Sysvol文件必須在NTFS上，所以在裝虛擬操作系統(tǒng)時必須采用NTFS格式化。,10單擊“下一步”按鈕，選擇默認(rèn)選項，如圖5-14所示。,圖5-14,11一直單擊“下一步”，直到出現(xiàn)如下界面，如圖5-15所示。,圖5-15,說明：在圖5-15中可以輸入密碼，也可以不輸入密碼，讓密留為空。,12單擊“下一步”按鈕，如圖5-16所示。,圖5-16,13最后，單擊“完成”按鈕，如圖5-17所示。,圖5-17,14重新啟動系統(tǒng)，如圖5-18所示。,圖5-18,15在圖5-18中一定要以管理員administraior身份和域名BAZZ進(jìn)登錄，然后單擊“確定”，進(jìn)入windows 2003系統(tǒng)。在windows 2003中選擇“開始”“程序”，找到“管理工具”，再單擊“DHCP”， 如圖5-19所示。,圖5-19,16在圖5-19中右擊“DHCP”，在彈出的快捷方式中選擇“管理授權(quán)的服務(wù)器”，彈出對話框，如圖5-20所示。,圖5-20,17在圖5-20中單擊“授權(quán)”，出現(xiàn)“授權(quán)DHCP服務(wù)器”對話框，如圖5-21所示。,圖5-21,18輸入本機(jī)的ip地址，假設(shè)本機(jī)ip地址為 ，單擊“確定”按鈕，如圖5-22所示。,圖5-22,19單擊圖5-22中的“確定”，出現(xiàn)如下圖界面，如圖5-23所示。,圖5-23,20單擊圖5-23中的“確定”，完成授權(quán)。,小貼士：,授權(quán)（Authorize），這個功能非常實用和必要，任何DHCP服務(wù)器只有在目錄服務(wù)中被授權(quán)之后才能為客戶分配IP地址，否則即使該服務(wù)器收到租用請求，也不能為客戶機(jī)分配IP地址。 DHCP服務(wù)器授權(quán)注意事項： windows server 2003域中所有DHCP服務(wù)器必須授權(quán)未經(jīng)授權(quán)的服務(wù)器并不提供DHCP服務(wù)，也不會將IP地址租給DHCP客戶端。 只有企業(yè)管理員組（Enterprise admins)才可以權(quán)執(zhí)行授權(quán)。,小貼士：,已被授權(quán)DHCP服務(wù)器的Ip地址將紀(jì)錄在域控制器的數(shù)據(jù)庫。 DHCP服務(wù)器啟動時，會通過所屬域樹（domain forest)內(nèi)的Active Directory數(shù)據(jù)庫來檢查DHCP服務(wù)器是否被授權(quán) 如果已經(jīng)被授權(quán)，那么DHCP服務(wù)器將IP租給DHCP客戶端，無論DHCP客戶端計算機(jī)是否隸屬于同一個域樹，不是域成員的DHCP服務(wù)器無法被授權(quán)。,小貼士：,這臺DHCP服務(wù)器在啟動DHCP會檢查其屬子網(wǎng)內(nèi)是否有一臺Active Directory內(nèi)被授權(quán)服務(wù)器 （）如果存在，這臺獨(dú)立服務(wù)器就不會啟動，也不會出租Ip地址給DHCP客戶端。 （）如果不存在，這臺獨(dú)立服務(wù)器就會啟動，就會把IP地址出租給DHCP客戶端。,活動3 DHCP的作用域應(yīng)用,活動分析： 掌握windows 2003中DHCP的作用域配置。,操作步驟： 1在windows 2003中選擇“開始” “程序”，找到“管理工具”，再單擊“DHCP”， 右擊DHCP服務(wù)器“”，如圖5-24所示。,圖5-24,2在彈出來的快捷方式中選擇“新建作用域”，彈出新建作用域向?qū)υ捒颍c(diǎn)擊“下一步”，如圖5-25所示。,圖5-25,3輸入名稱和描述，例如（office和辦公區(qū)），如圖5-26所示。,圖5-26,4單擊“下一步”按鈕，輸入IP起始地址和結(jié)束地址，子網(wǎng)掩碼會自動生成，如圖5-27所示。,圖5-27,5單擊“下一步”按鈕，可以輸入排除的IP地址范圍，即服務(wù)器不分配的IP地址范圍（通常是服務(wù)器的IP地址），如圖5-28所示（此處排除的IP地址范圍為空）。,圖5-28,6單擊“下一步”按鈕，接下來輸入租約期限，默認(rèn)是8天，用戶自己可以加以改動，如圖5-29所示。,圖5-29,小貼士：,租約期限指定了一個客戶端從此作用域中使用一個IP地址的時間長短。租約期限應(yīng)該設(shè)置多長時間較好呢？對于包含筆記本計算機(jī)或撥號客戶端的可移動網(wǎng)絡(luò)來說，設(shè)置較短的租約期限比較好。對于一個主要包含臺式計算機(jī)，位置固定的網(wǎng)絡(luò)來說，設(shè)置較長的租約期限比較好。,7單擊“下一步”按鈕，出現(xiàn)“配置DHCP選項”的窗口，這些為可選的選項，可以稍后再配置。所以選擇“否，我想稍后配置這些選項“單選按鈕，如圖5-30所示。,圖5-30,8單擊“下一步”按鈕，根據(jù)向?qū)崾締螕簟巴瓿伞鞍粹o，如圖5-31所示，DHCP服務(wù)器的作用域便創(chuàng)建完成。,圖5-31,9新建作用域之后，作用域前面有紅色向下的箭頭，如圖5-32所示，表明作用域狀態(tài)為不活動，此時客戶端不能從該作用域獲得IP地址（在作用域沒有配置完整之前，可以防止客戶機(jī)申請到不完整的TCP/IP信息）。配置完作用域各項設(shè)置后，要使作用域生效，需要激活。激活方法是右擊作用域，在彈出的快捷菜單中選擇“激活“命令，如圖5-33所示。,圖5-32,圖5-33,10激活后如圖5-34所示，作用域前面的紅色向下的箭頭消失。,圖5-34,11在圖5-34中右擊“作用域選項”，彈出快捷菜單選中“配置選項”，如圖5-35。,圖5-35,12單擊“配置選項”彈出如下界面，如圖5-36。,圖5-36,13選中“003路由器”復(fù)選框，添加IP地址（假設(shè)默認(rèn)網(wǎng)關(guān)的IP地址為），如圖5-37。,圖5-37,14選中“006DNS服務(wù)器”復(fù)選框，添加IP地址（假設(shè)默認(rèn)DNS服務(wù)器的IP地址為），如圖5-38。,圖5-38,小貼士：,DHCP 作用域是運(yùn)行 DHCP 客戶端服務(wù)的計算機(jī)的管理組。要定義參數(shù)為該子網(wǎng)在網(wǎng)絡(luò)上創(chuàng)建為每個子網(wǎng)范圍。 每個作用域具有下列屬性： 1唯一的子網(wǎng)掩碼來確定在子網(wǎng)與一個給定的 IP 地址。 2創(chuàng)建作用域時，由管理員分配的作用域名稱。 3租用分配給 DHCP 客戶端使用動態(tài)地址持續(xù)時間值。,小貼士：,DHCP 服務(wù)器不可用： 如果 DHCP 服務(wù)器不向客戶端提供租用地址，常常是由于 DHCP 服務(wù)未啟動。如果是這種情況，則可能未授權(quán)該服務(wù)器在網(wǎng)絡(luò)上運(yùn)行。如果您以前能夠啟動 DHCP 服務(wù)，但是現(xiàn)在一直停止，則應(yīng)使用事件查看器檢查系統(tǒng)日志中可能解釋其原因的所有條目。,活動4 DHCP配置保留IP,配置一個DHCP服務(wù)器，使得它總是為同一個客戶指定同一個IP地址。要達(dá)到這個目的，需要在作用域中配置客戶機(jī)保留地址，將指定的IP地址保留給某個特定的DHCP客戶計算機(jī)。在配置過程中，需要提供客戶機(jī)的MAC地址和支持的類型。 活動分析： 掌握windows 2003中DHCP的保留IP的配置。,操作步驟： 1右擊“保留”，彈出快捷菜單選中“新建保留”，如圖5-39所示。,圖5-39,2圖5-39中，單擊“新建保留”，輸入下圖所示信息，如圖5-40所示。保留名稱自己任意寫，IP地址輸入起始的IP地址，MAC地址是輸入網(wǎng)卡的地址，中間不要用一橫杠，描述任意輸入。MAC地址方法：開始運(yùn)行輸入cmd ipconfig/all ，本機(jī)網(wǎng)卡地址為：00-0C-29-2B-95-93 。,圖5-40,3單擊“添加”完成配置。,活動5 DHCP客戶端設(shè)置,活動分析： 當(dāng)Windows Server 2003作為服務(wù)器時，要想使局域網(wǎng)中的計算機(jī)通過DHCP服務(wù)器自動獲取IP地址，則必須對DHCP客戶端計算機(jī)進(jìn)行相應(yīng)的設(shè)置。以運(yùn)行Windows XP（SP2）系統(tǒng)的客戶端計算機(jī)為例，設(shè)置DHCP客戶端的步驟如下所述。 操作步驟： 1在桌面上右鍵單擊“網(wǎng)上鄰居”圖標(biāo)，選擇“屬性”命令。在打開的“網(wǎng)絡(luò)連接”窗口中右鍵單擊“本地連接”圖標(biāo)并選擇“屬性”命令，打開“本地連接屬性”對話框。然后雙擊“Internet協(xié)議（TCP/IP）”選項，如圖5-41所示。,圖5-41,2在打開的“Internet協(xié)議（TCP/IP） 屬性”對話框中選中“自動獲得IP地址”和“自動獲得DNS服務(wù)器地址”單選鈕，如圖5-42所示。,圖5-42,3然后單擊“高級”， 查看高級選項，DHCP被啟用，如圖5-43所示。,圖5-43,4單擊“確定”按鈕使設(shè)置生效。 5單擊“開始”，然后“運(yùn)行”，在運(yùn)行中輸入cmd，在彈出的C命令字符中，輸入ipconfig/all來查看電腦的IP地址是否在我們設(shè)置的100之間。如果在，就證明DHCP服務(wù)配置成功；反之，則需要釋放IP地址然后在重新獲取IP地址。如圖5-44所示，顯示在100之間。,圖5-44,6假如查看的IP地址不在那區(qū)域之間，則需要釋放IP租約。在圖如圖5-44中輸入ipconfig/release ，如