WINDOWS SERVER 2003從入門到精通之配置DHCP服務器

1、.DHCP（Dynamic Hoat Configure Protocol）動態(tài)主機配置協(xié)議簡稱,首先我們先了解DHCP服務器的作用所在.當企業(yè)計算機數量較多時，例如BENET公司中有300臺計算機，如果要使用靜態(tài)IP地址，那么網絡管理員的工作量可見而知，那么如何解決此類問題呢？那么就需要一臺能夠自動給客戶機分配IP地址的服務器,這臺服務器就是DHCP服務器啦,有人會認為DHCP只會為客戶機分配IP地址和子網掩碼,那你大錯特錯了,DHCP的作用是對客戶機動態(tài)分配1.TCP/IP信息2.IP地址3.子網掩碼4.默認網關5.首選DNS服務器目的是:1.減小管理員的工作量2.減小輸入錯誤的可能3.避

2、免IP沖突4.當網絡更改IP地址段時，不需要重新配置每臺計算機的IP5.計算機移動不必重新配置IP6.提高了IP地址的利用率當了解了DHCP的作用后,我們再了解一下DHCP服務器和客戶機的工作原理:客戶機想DHCP申請IP的步驟分為4個環(huán)節(jié):1.客戶機想DHCP請求IP地址(DHCPCISCOVER)2.服務器響應(DHCPOFFER)3.客戶機選擇IP地址(DHCPREQUEST)4.服務器確定租約(DHCPPACK)但要記住這4個步驟不管是客戶機還是服務器它們之間的通信都是以廣播的形式來進行的接下來我們再來了解IP租約更新:客戶機從DHCP申請的IP地址是有租約限制的,默認是8天到期,到期

3、后要續(xù)租的,那么這兩者之間如何進行IP的續(xù)租工作呢?1.當DHCP客戶機租期達50時,重新更新租約，客戶機發(fā)送DHCPRequest包2.如果當DHCP客戶機租期達50時,沒有聯(lián)系上DHCP時,那么要等到當租約達到87.5%時,進入重新申請狀態(tài)，客戶機發(fā)送DHCPDiscover包3.如果當租約達到87.5%時,還沒有聯(lián)系上DHCP,那么就會到期滿后重新進行DHCP的申請過程.4.客戶端也可以使用ipconfig /release命令,客戶機的TCP/IP通信聯(lián)絡停止,IP地址:0.0.0.0子網掩碼:0.0.0.0.服務器可以將釋放的IP分配給其他客戶機.然后使用ipconfig /rene

4、w命令向DHCP服務器發(fā)送DHCPRequest包,如果DHCP服務器沒有響應，客戶機將繼續(xù)使用當前的配置.那么我們現在就開始配置DHCP服務器:1.DHCP服務器的要求:a)靜態(tài)IP地址，子網掩碼和其他的TCP/IP參數(192.168.7.1)b)安裝DHCP服務c)使用活動目錄服務授權DHCP服務器d)建立作用域并激活DHCP服務器提供給客戶機的TCP/IP信息a)必須：IP地址和子網掩碼b)可選：默認網關、DNS服務器2.安裝DHCP服務3.授權DHCP服務器:授權（AD中才有）是一種安全的預防措施,避免未經授權的DHCP服務器在網絡中運行4.配置作用域:a)作用域是一段IP地址的范圍

5、b)作用域必須在租給客戶機IP地址之前創(chuàng)建c)每個DHCP服務器中至少應有一個作用域 ，為一個網段分配IP地址d)為多個網段分配IP地址，就需要創(chuàng)建多個作用域創(chuàng)建作用域:輸入作用域名稱:配置DHCP分配的IP的網段:輸入DHCP排除分配的IP地址(可選):租約時間:是否要配置該作用域,選擇否,以后再去配置:之后要激活作用域:激活前作用域處于不活動狀態(tài),在作用域沒有配置完整之前，可以防止客戶機申請到不完整地TCP/IP信息.激活后，作用域前面的紅色向下的箭頭消失5.配置服務器選項:作用域選項:提供客戶機一些可選項,例如:默認網關的IP地址,DNS服務器的IP地址,但只對本作用域的客戶機有效.例如

6、:給本網段配置了默認網關地址192.168.1.1配置客戶端保留:客戶端保留可以確?？蛻魴C總是獲得同一IP地址,新建保留-保留選項-僅對本臺客戶機生效(需要IP和MAC的綁定)配置服務器選項:如果多個作用域選項的配置一樣，則只需配置一次服務器選項,對所有作用域的客戶機有效例如:所有網段客戶機的DNS服務器為192.168.1.2DHCP的類級別應用:1.希望在所有的作用域中的操作系統(tǒng)是WINXP的客戶端和WIN98的客戶端從DHCP得到的配置不一樣，如何去實現？a)在所有WINXP客戶端去創(chuàng)建類別b)然后在DHCP服務器對該類進行相應的配置配置類級別:如何實現類級別？1.在所有WINXP客戶端

7、去創(chuàng)建類別2.然后在DHCP服務器對該類進行相應的配置在客戶端創(chuàng)建類級別名稱為WINXP:創(chuàng)建好了使用IPCONFIG/ALL命令查看:配置好以上兩步后,我們打開DHCP服務器做以下配置:創(chuàng)建定義用戶類別:選擇添加:創(chuàng)建類級別:右鍵服務器選項,選擇配置選項:使用用戶類別,可以看到剛創(chuàng)建的Windows xp類:注意:在服務器選項、作用域選項和保留選項中都可以應用用戶類別。當用戶類別和這些普通選項產生不一致時，以用戶類別生效，換句話說就是，類級別優(yōu)先級高。好了,在最后我們來配置客戶端,極其簡單:選擇自動獲得IP地址即可:使用IPCONFIG/ALL命令來查看:維護DHCP服務器:在做完所有配置,

8、為了防止DHCP服務器由于硬盤發(fā)生錯誤而導致數據庫丟失的情況發(fā)生，需要備份DHCP數據庫，備份可分為聯(lián)機備份和脫機備份。DHCP服務器的數據庫默認情況下就會自動去做備份,當目前使用的數據庫有一些問題,它會自動恢復數據庫，但此操作僅限于服務器系統(tǒng)是正常運行的狀態(tài)，也就是聯(lián)機備份，聯(lián)機備份文件存放到c:windowssystem32dhcpbackup目錄下，默認24小時系統(tǒng)自動進行一次聯(lián)機備份，也可以使用手動進行備份。備份和還原DHCP數據庫案例:將一臺DHCP服務器（源服務器）的數據庫移動到另一臺DHCP服務器（目標服務器）上.步驟:1.在源服務器上備份DHCP數據庫2.停止DHCP服務器（這將防止該服務器在備份了數據庫后向客戶端指派新的地址租約）3.禁用DHCP服務（防止DHCP服務器在數據庫轉移之后啟動）4.將備份文件夾從源服務器拷貝到目標服務器5.在目標服務器上還原DHCP數據庫刪除DHCP組件注意:如果有時連整個DHCP服務器都損壞了，此還原就不可用了，那么如何解決？要使用手動對DHCP數據庫進行脫機備份，使用NTBACKUP工具對c:windowssystem32dhcpbackup文件夾對備份