項(xiàng)目8架設(shè)DHCP服務(wù)器

1、Windows Server 2003 系統(tǒng)管理與網(wǎng)絡(luò)管理2021年12月27日項(xiàng)目項(xiàng)目8 架設(shè)架設(shè)DHCP服務(wù)器服務(wù)器項(xiàng)目項(xiàng)目8 架設(shè)架設(shè)DHCP服務(wù)器服務(wù)器嶺南信息技術(shù)有限公司在2010年為廣州某國際大酒店建設(shè)了內(nèi)部局域網(wǎng)，根據(jù)當(dāng)時(shí)酒店的需求，只要提供給酒店內(nèi)部辦公使用，計(jì)算機(jī)總共60臺(tái)，因此，當(dāng)時(shí)采用的是靜態(tài)IP地址分配方案。隨著酒店的辦公業(yè)務(wù)不斷擴(kuò)大以及電子商務(wù)方面的需求，酒店的計(jì)算機(jī)數(shù)量激增，截至2013年10月已經(jīng)達(dá)到300臺(tái)，因此，酒店的網(wǎng)絡(luò)中經(jīng)常會(huì)出現(xiàn)IP地址沖突導(dǎo)致無法正常使用網(wǎng)絡(luò)資源的問題，客人在這方面的投訴也日漸增加，酒店近期聯(lián)系了嶺南信息技術(shù)有限公司，希望能對(duì)已有的網(wǎng)絡(luò)

2、進(jìn)行改造，那么有沒有辦法對(duì)酒店網(wǎng)絡(luò)的IP地址進(jìn)行更有效、更快捷的管理呢？項(xiàng)目項(xiàng)目8 架設(shè)架設(shè)DHCP服務(wù)器服務(wù)器（1 1）在酒店內(nèi)部建立）在酒店內(nèi)部建立DHCPDHCP服務(wù)器，可以實(shí)現(xiàn)對(duì)服務(wù)器，可以實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)網(wǎng)絡(luò)TCP/IPTCP/IP的動(dòng)態(tài)配置和管理，從而解決的動(dòng)態(tài)配置和管理，從而解決IPIP地址沖突地址沖突和管理的問題。和管理的問題。（2 2）利用）利用DHCPDHCP的中繼代理功能，可以實(shí)現(xiàn)跨網(wǎng)的中繼代理功能，可以實(shí)現(xiàn)跨網(wǎng)段的段的DHCPDHCP配置，從而使管理員實(shí)現(xiàn)對(duì)配置，從而使管理員實(shí)現(xiàn)對(duì)IPIP地址的有效、地址的有效、快捷的管理?？旖莸墓芾?。項(xiàng)目項(xiàng)目8 架設(shè)架設(shè)DHCP服務(wù)器服務(wù)器

3、（1）理解）理解DHCP協(xié)議的原理和工作過程。協(xié)議的原理和工作過程。（2）掌握）掌握DHCP服務(wù)器的安裝、配置和維護(hù)。服務(wù)器的安裝、配置和維護(hù)。（3）掌握）掌握DHCP客戶端的配置?？蛻舳说呐渲?。（4）掌握）掌握DHCP跨網(wǎng)段的配置?？缇W(wǎng)段的配置。項(xiàng)目項(xiàng)目8 架設(shè)架設(shè)DHCP服務(wù)器服務(wù)器任務(wù)任務(wù)1 安裝安裝DHCP服務(wù)器服務(wù)器任務(wù)任務(wù)2 DHCP服務(wù)器基本配置服務(wù)器基本配置任務(wù)任務(wù)3 配置配置DHCP選項(xiàng)選項(xiàng)任務(wù)任務(wù)4 跨網(wǎng)段的跨網(wǎng)段的DHCP配置配置任務(wù)任務(wù)5 監(jiān)視監(jiān)視DHCP服務(wù)器服務(wù)器項(xiàng)目項(xiàng)目8 架設(shè)架設(shè)DHCP服務(wù)器服務(wù)器任務(wù)任務(wù)1 安裝安裝DHCP服務(wù)服務(wù)1任務(wù)任務(wù)1 1 安裝安裝D

4、HCPDHCP服務(wù)服務(wù)1DHCP概念利用DHCP可以很好地實(shí)現(xiàn)IP地址的分配并解決IP地址沖突的問題。DHCP也稱為動(dòng)態(tài)主機(jī)配置協(xié)議，它是一種用于簡化計(jì)算機(jī)IP地址配置管理的標(biāo)準(zhǔn)。通過采用DHCP標(biāo)準(zhǔn)，可以使用DHCP服務(wù)器為網(wǎng)絡(luò)上的計(jì)算機(jī)分配、管理動(dòng)態(tài)IP地址以及其他相關(guān)配置信息，如圖8.1所示。圖8.1 架設(shè)有DHCP服務(wù)器的網(wǎng)絡(luò)任務(wù)任務(wù)1 1 安裝安裝DHCPDHCP服務(wù)服務(wù)2使用DHCP分配IP地址的優(yōu)缺點(diǎn)（1）配置DHCP服務(wù)器的優(yōu)點(diǎn)。 管理員可以利用DHCP服務(wù)器集中為整個(gè)互聯(lián)網(wǎng)指定通用和特定子網(wǎng)的TCP/IP參數(shù)，并且可以定義使用保留地址的客戶機(jī)參數(shù)。 提供安全可信的配置。DHC

5、P避免了在每一臺(tái)計(jì)算機(jī)上手工輸入IP地址產(chǎn)生的配置錯(cuò)誤，還能有效防止網(wǎng)絡(luò)上的IP地址沖突。 利用DHCP服務(wù)器可以大大降低管理員花費(fèi)在配置和管理計(jì)算機(jī)IP地址的時(shí)間，同時(shí)，服務(wù)器可以在指派地址租約時(shí)配置所有的附加配置值。 客戶機(jī)不需要手工配置TCP/IP。 客戶機(jī)在子網(wǎng)之間轉(zhuǎn)移時(shí)，舊的IP地址可以自動(dòng)釋放以便再次分配給其他計(jì)算機(jī)，當(dāng)重新啟動(dòng)計(jì)算機(jī)時(shí)，DHCP服務(wù)器可以自動(dòng)為客戶機(jī)重新配置TCP/IP。 大部分路由器可以轉(zhuǎn)發(fā)DHCP配置請(qǐng)求，因此，互聯(lián)網(wǎng)的每個(gè)子網(wǎng)并不都需要DHCP服務(wù)器。（2）配置DHCP服務(wù)器的缺點(diǎn)。 DHCP無法發(fā)現(xiàn)網(wǎng)絡(luò)上非DHCP客戶機(jī)已經(jīng)在使用的IP地址。 如果網(wǎng)絡(luò)上存

6、在多個(gè)DHCP服務(wù)器，一個(gè)DHCP服務(wù)器無法查出已被其他服務(wù)器租出去的IP地址。 DHCP服務(wù)器不能跨路由器和客戶機(jī)進(jìn)行通信，除非路由器允許BOOTP轉(zhuǎn)發(fā)。任務(wù)任務(wù)1 1 安裝安裝DHCPDHCP服務(wù)服務(wù)3DHCP地址租約過程DHCP客戶機(jī)使用兩種不同的過程來與DHCP服務(wù)器通信并獲得TCP/IP配置。（1）初始化過程（IP Request）。DHCP的客戶機(jī)首次啟動(dòng)時(shí)，會(huì)自動(dòng)執(zhí)行初始化過程以便從DHCP服務(wù)器獲得IP租用，這個(gè)過程如圖8.2所示，主要分為以下4個(gè)步驟。 計(jì)算機(jī)發(fā)送DHCP Discover廣播包。 DHCP服務(wù)器發(fā)出DHCP Offer廣播包。 DHCP客戶機(jī)以廣播方式發(fā)送D

7、HCP Request信息。 DHCP ACK消息的確認(rèn)。（2）DHCP租約的更新與釋放。DHCP客戶端租用到IP地址后，不可能長期占用，而是有使用期限的，即租期。IP地址的更新可以自動(dòng)，也可以手動(dòng)。 IP地址的自動(dòng)更新。 IP地址的手動(dòng)更新。任務(wù)任務(wù)1 1 安裝安裝DHCPDHCP服務(wù)服務(wù)1 1安裝安裝DHCPDHCP服務(wù)器的要求服務(wù)器的要求實(shí)現(xiàn)實(shí)現(xiàn)DHCPDHCP的第一步是安裝的第一步是安裝DHCPDHCP服務(wù)器。在安裝服務(wù)器。在安裝DHCPDHCP服務(wù)服務(wù)之前，需要了解清楚使用之前，需要了解清楚使用DHCPDHCP服務(wù)的環(huán)境，服務(wù)的環(huán)境，DHCPDHCP服務(wù)器的服務(wù)器的要求如下。要求如下

8、。（1 1）運(yùn)行）運(yùn)行Windows Server 2003Windows Server 2003。（2 2）安裝）安裝DHCPDHCP服務(wù)。服務(wù)。（3 3）具有靜態(tài)的）具有靜態(tài)的IPIP地址（地址（DHCPDHCP服務(wù)器本身不能是服務(wù)器本身不能是DHCPDHCP客戶客戶機(jī)）、子網(wǎng)掩碼和默認(rèn)網(wǎng)關(guān)。機(jī)）、子網(wǎng)掩碼和默認(rèn)網(wǎng)關(guān)。（4 4）一個(gè)合法的）一個(gè)合法的IPIP地址范圍，即地址范圍，即DHCPDHCP區(qū)域，用于出租或者分區(qū)域，用于出租或者分配給客戶機(jī)。配給客戶機(jī)。任務(wù)任務(wù)1 1 安裝安裝DHCPDHCP服務(wù)服務(wù)2安裝DHCP服務(wù)（1）在控制面板中啟動(dòng)“添加/刪除程序”，在“添加/刪除程序”窗口

9、中選擇“添加/刪除Windows組件”選項(xiàng)，圖8.6。（2）選中“網(wǎng)絡(luò)服務(wù)”項(xiàng)，然后單擊“詳細(xì)信息”按鈕。（3）在“網(wǎng)絡(luò)服務(wù)”對(duì)話框中選中“動(dòng)態(tài)主機(jī)配置協(xié)議（DHCP）”的復(fù)選框，單擊“確定”按鈕，如圖8.7所示。（4）系統(tǒng)自動(dòng)退回到“Windows 組件向?qū)А睂?duì)話框，然后單擊“下一步”按鈕。 圖8.6 Windows組件向?qū)?圖8.7 選中“動(dòng)態(tài)主機(jī)配置協(xié)議（DHCP）” 項(xiàng)目項(xiàng)目8 架設(shè)架設(shè)DHCP服務(wù)器服務(wù)器任務(wù)任務(wù)2 DHCP服務(wù)器基服務(wù)器基本配置本配置2任務(wù)任務(wù)2 DHCP2 DHCP服務(wù)器基本配置服務(wù)器基本配置1DHCP服務(wù)器授權(quán)在Windows 2000系統(tǒng)的活動(dòng)目錄中，引入了對(duì)

10、DHCP服務(wù)器授權(quán)的概念，其具體含義是為了防止非法的DHCP服務(wù)器為客戶端計(jì)算機(jī)提供不正確的IP地址配置，只有在活動(dòng)目錄中進(jìn)行過授權(quán)的DHCP服務(wù)器才能提供服務(wù)。Windows Server 2003系統(tǒng)為使用Active Directory的網(wǎng)絡(luò)提供以下增強(qiáng)功能。（1）用于授權(quán)在網(wǎng)絡(luò)上作為DHCP服務(wù)器運(yùn)行的計(jì)算機(jī)的可用IP地址列表。（2）檢測未授權(quán)的DHCP服務(wù)器，以防止這些服務(wù)器在網(wǎng)絡(luò)上啟動(dòng)或運(yùn)行。任務(wù)任務(wù)2 DHCP2 DHCP服務(wù)器基本配置服務(wù)器基本配置2DHCP作用域DHCP作用域是本地邏輯子網(wǎng)中可以使用的IP地址的集合，如192.168.2.1-192.168.2.254。DHC

11、P服務(wù)器只能將作用域中定義的IP地址分配給DHCP客戶端，因此，必須創(chuàng)建作用域才能讓DHCP服務(wù)器分配IP地址給DHCP客戶端。每一個(gè)作用域都具有以下屬性。（1）可以租用給DHCP客戶端的IP地址范圍，可以在其中設(shè)置排除選項(xiàng)，設(shè)置為排除的IP地址將不分配給DHCP客戶端使用。（2）子網(wǎng)掩碼，用于確定給定IP地址的子網(wǎng)，此選項(xiàng)創(chuàng)建作用域后無法修改。（3）創(chuàng)建作用域時(shí)指定的名稱。（4）租約期限值分配給DHCP客戶端。（5）DHCP作用域選項(xiàng)。（6）保留（可選），用于確保某個(gè)確定MAC地址的DHCP客戶端總是能從此DHCP服務(wù)器獲得相同的IP地址。任務(wù)任務(wù)2 DHCP2 DHCP服務(wù)器基本配置服務(wù)器

12、基本配置1DHCP服務(wù)器授權(quán)（1）打開DHCP控制臺(tái)。用域管理員身份登錄到DHCP服務(wù)器上，依次單擊“開始程序管理工具DHCP”，打開如圖8.8所示的DHCP控制臺(tái)界面，在該控制臺(tái)左側(cè)界面中，可以看到當(dāng)前DHCP服務(wù)器的狀態(tài)標(biāo)識(shí)是紅色向下箭頭，表示此時(shí)該DHCP服務(wù)器未獲得授權(quán)，在右側(cè)界面中也會(huì)顯示當(dāng)前DHCP服務(wù)器處于未經(jīng)授權(quán)狀態(tài)。圖8.8 未授權(quán)的DHCP控制臺(tái)界面任務(wù)任務(wù)2 DHCP2 DHCP服務(wù)器基本配置服務(wù)器基本配置（2）對(duì)DHCP服務(wù)器進(jìn)行授權(quán)。用鼠標(biāo)右鍵單擊控制臺(tái)左側(cè)界面中的“DHCP”，在彈出的菜單中選擇“管理授權(quán)的服務(wù)器”，如圖8.9所示，打開如圖8.10所示“管理授權(quán)的服

13、務(wù)器”對(duì)話框。圖8.9 管理授權(quán)服務(wù)器圖8.10 管理授權(quán)服務(wù)器對(duì)話框 任務(wù)任務(wù)2 DHCP2 DHCP服務(wù)器基本配置服務(wù)器基本配置在該對(duì)話框中單擊“授權(quán)”按鈕，彈出“授權(quán)DHCP服務(wù)器”對(duì)話框，在“名稱或IP地址”框中輸入要授權(quán)的DHCP服務(wù)器的主機(jī)名或IP地址，如圖8.11所示。單擊“確定”按鈕，彈出“確認(rèn)授權(quán)”對(duì)話框，如圖8.12所示。對(duì)DHCP服務(wù)器的主機(jī)名和IP地址進(jìn)行確認(rèn)后，單擊“確定”按鈕，返回“管理授權(quán)的服務(wù)器”對(duì)話框，如圖8.13所示。 圖8.11 對(duì)DHCP服務(wù)器進(jìn)行授權(quán) 圖8.12 確認(rèn)授權(quán) 圖8.13 已經(jīng)添加了授權(quán)的服務(wù)器任務(wù)任務(wù)2 DHCP2 DHCP服務(wù)器基本配置

14、服務(wù)器基本配置（3）DHCP服務(wù)器已經(jīng)被授權(quán)的效果。DHCP服務(wù)器授權(quán)完成后，單擊DHCP控制臺(tái)工具欄中的刷新圖標(biāo)，可以發(fā)現(xiàn)DHCP控制臺(tái)的DHCP服務(wù)器的紅色狀態(tài)標(biāo)識(shí)被替換為向上的綠色箭頭，如圖8.14所示，此時(shí)，表面DHCP服務(wù)器授權(quán)成功，可以正常的為DHCP客戶端進(jìn)行IP地址的分配。圖8.14 已經(jīng)授權(quán)的DHCP控制臺(tái)任務(wù)任務(wù)2 DHCP2 DHCP服務(wù)器基本配置服務(wù)器基本配置2創(chuàng)建DHCP作用域（1）打開“新建作用域向?qū)А睂?duì)話框。以域管理員身份登錄到DHCP服務(wù)器并打開DHCP控制臺(tái)，在DHCP控制臺(tái)左側(cè)用鼠標(biāo)右鍵單擊服務(wù)器，在彈出的菜單中選擇“新建作用域”，如圖8.15所示，打開“新

15、建作用域向?qū)А睂?duì)話框。圖8.15 新建作用域向?qū)蝿?wù)任務(wù)2 DHCP2 DHCP服務(wù)器基本配置服務(wù)器基本配置（2）設(shè)置作用域名。在“新建作用域向?qū)А睂?duì)話框中，單擊“下一步”按鈕，此處在“名稱”欄中輸入作用域的名稱為“l(fā)ingnan”，如圖8.16所示。（3）設(shè)置IP地址范圍。單擊“下一步”按鈕，出現(xiàn)“IP地址范圍界面，如圖8.17所示。 圖8.16 設(shè)置作用域名 圖8.17 設(shè)置作用域IP地址范圍任務(wù)任務(wù)2 DHCP2 DHCP服務(wù)器基本配置服務(wù)器基本配置（4）添加排除的IP地址。單擊“下一步”按鈕，如圖8.18所示。（5）設(shè)置租約期限。單擊“下一步”按鈕，默認(rèn)為8天，此處選擇默認(rèn)設(shè)置。（6）

16、配置DHCP選項(xiàng)。單擊“下一步”按鈕，此處選擇“否，我想稍后配置這些選項(xiàng)”，如圖8.19所示。 圖8.18 添加排除的IP地址 圖8.19 配置DHCP選項(xiàng) 任務(wù)任務(wù)2 DHCP2 DHCP服務(wù)器基本配置服務(wù)器基本配置3激活DHCP作用域（1）打開DHCP控制臺(tái)。以域管理員身份登錄到DHCP服務(wù)器上，打開DHCP控制臺(tái)，在控制臺(tái)左側(cè)可以看到剛才創(chuàng)建的作用域上標(biāo)識(shí)了紅色向下的箭頭，表明該作用域處于不活動(dòng)狀態(tài)，無法給客戶端自動(dòng)分配IP地址，如圖8.20所示。圖8.20 作用域處于不活動(dòng)狀態(tài)任務(wù)任務(wù)2 DHCP2 DHCP服務(wù)器基本配置服務(wù)器基本配置（2）激活作用域。用鼠標(biāo)右鍵單擊該作用域，在彈出的

17、菜單中選擇“激活”，如圖8.21所示，可激活該作用域。此時(shí)，該作用域才可以自動(dòng)給客戶端分配IP地址，如圖8.22所示。圖8.21 激活作用域圖8.22 作用域處于活動(dòng)狀態(tài)任務(wù)任務(wù)2 DHCP2 DHCP服務(wù)器基本配置服務(wù)器基本配置4配置DHCP客戶端（1）選擇“開始控制面板網(wǎng)絡(luò)和Internet連接網(wǎng)絡(luò)連接本地連接屬性”菜單項(xiàng)，打開的對(duì)話框如圖8.23所示。（2）選中“Internet協(xié)議（TCP/IP）”項(xiàng)目，單擊“屬性”按鈕，選中“自動(dòng)獲得IP地址”選項(xiàng)，如圖8.24所示。 圖8.23 “本地連接屬性”對(duì)話框 圖8.24 “Internet協(xié)議（TCP/IP）屬性”對(duì)話框 項(xiàng)目項(xiàng)目8 架設(shè)

18、架設(shè)DHCP服務(wù)器服務(wù)器任務(wù)任務(wù)3 配置配置DHCP選項(xiàng)選項(xiàng)3任務(wù)任務(wù)3 配置配置DHCP選項(xiàng)選項(xiàng)1DHCP選項(xiàng)概念 DHCP選項(xiàng)定義了除IP地址和子網(wǎng)掩碼外，DHCP服務(wù)器分配給DHCP客戶端的其他TCP/IP選項(xiàng)。 網(wǎng)關(guān)地址、DNS服務(wù)器、WINS服務(wù)器等僅是常見的幾種DHCP選項(xiàng)，Windows Server 2003系統(tǒng)的DHCP服務(wù)器中自帶了70多種DHCP選項(xiàng)，除此之外，還可以自定義分配給DHCP客戶的DHCP選項(xiàng)。 DHCP提供了用于將配置信息傳送給網(wǎng)絡(luò)上的客戶端的內(nèi)部框架結(jié)構(gòu)，在DHCP服務(wù)器及其客戶端之間交換的協(xié)議消息內(nèi)存儲(chǔ)了標(biāo)記數(shù)據(jù)項(xiàng)中攜帶的配置參數(shù)和其他控制信息，這些數(shù)據(jù)

19、項(xiàng)被稱為選項(xiàng)。任務(wù)任務(wù)3 配置配置DHCP選項(xiàng)選項(xiàng)2DHCP選項(xiàng)分類 可以通過每個(gè)管理的DHCP服務(wù)器進(jìn)行不同級(jí)別的指派來管理這些選項(xiàng)，主要的選項(xiàng)包括服務(wù)器選項(xiàng)、作用域選項(xiàng)、保留選項(xiàng)以及類別選項(xiàng)。 在上述的4個(gè)級(jí)別中，DHCP選項(xiàng)的優(yōu)先級(jí)從高到低分別是：保留選項(xiàng)類別選項(xiàng)作用域選項(xiàng)服務(wù)器選項(xiàng)。例如，一個(gè)DHCP客戶端同時(shí)定義了兩個(gè)級(jí)別的選項(xiàng)，服務(wù)器級(jí)別的“003路由器”選項(xiàng)值為“192.168.0.254”，而作用域級(jí)別的“003路由器”選項(xiàng)值為“192.168.0.1”，那么由于作用域級(jí)別的DHCP選項(xiàng)優(yōu)先級(jí)高于服務(wù)器級(jí)別的優(yōu)先級(jí)，所以，最終這個(gè)DHCP客戶端的“003路由器”的值為“192.

20、168.0.1”。任務(wù)任務(wù)3 配置配置DHCP選項(xiàng)選項(xiàng)3常用DHCP選項(xiàng)表8.1 DHCP的設(shè)置選項(xiàng)選 項(xiàng)描 述003路由器路由器的IP地址、默認(rèn)網(wǎng)關(guān)的地址006 DNS服務(wù)器DNS服務(wù)器的IP地址015 DNS域名用戶的DNS域名044 WINS /NBNS服務(wù)器用戶可以得到的WINS服務(wù)器的IP地址。如果WINS服務(wù)器的地址是在用戶機(jī)器上手工配置的，則它覆蓋此選項(xiàng)的設(shè)置值046 WINS/NBT結(jié)點(diǎn)類型4H結(jié)點(diǎn)（雜交結(jié)點(diǎn)）047 NetBIOS領(lǐng)域ID本地的NetBIOS領(lǐng)域ID。在TCP/IP網(wǎng)絡(luò)中，NetBIOS只與使用相同ID的NetBIOS宿主機(jī)通信任務(wù)任務(wù)3 配置配置DHCP選項(xiàng)

21、選項(xiàng)1配置配置DHCP服務(wù)器選項(xiàng)服務(wù)器選項(xiàng)在在DHCP服務(wù)器上配置服務(wù)器上配置DHCP服務(wù)器選項(xiàng)，具體服務(wù)器選項(xiàng)，具體步驟如下步驟如下:（1）打開）打開“服務(wù)器選項(xiàng)服務(wù)器選項(xiàng)”對(duì)話框。以域管理員身份對(duì)話框。以域管理員身份登錄到登錄到DHCP服務(wù)器，打服務(wù)器，打開開DHCP控制臺(tái)，依次展控制臺(tái)，依次展開服務(wù)器和作用域，右鍵開服務(wù)器和作用域，右鍵單擊單擊“服務(wù)器選項(xiàng)服務(wù)器選項(xiàng)”，在，在彈出的菜單中選擇彈出的菜單中選擇“配置配置選項(xiàng)選項(xiàng)”，如圖，如圖8.25所示，所示，將打開將打開“服務(wù)器選項(xiàng)服務(wù)器選項(xiàng)”對(duì)對(duì)話框。話框。圖8.25 配置服務(wù)器選項(xiàng)任務(wù)任務(wù)3 配置配置DHCP選項(xiàng)選項(xiàng)（2）設(shè)置服務(wù)器選

22、項(xiàng)。在）設(shè)置服務(wù)器選項(xiàng)。在“服務(wù)器選項(xiàng)服務(wù)器選項(xiàng)”對(duì)話框中，勾選對(duì)話框中，勾選“003路由器路由器”選選項(xiàng)，在項(xiàng)，在“IP地址地址”欄中輸入網(wǎng)關(guān)地址，如圖欄中輸入網(wǎng)關(guān)地址，如圖8.26所示，單擊所示，單擊“添加添加”按鈕，最按鈕，最后單擊后單擊“應(yīng)用應(yīng)用”按鈕。按鈕。在在“服務(wù)器選項(xiàng)服務(wù)器選項(xiàng)”對(duì)話框中，勾選對(duì)話框中，勾選“006DNS路由器路由器”，在，在“IP地址地址”欄中輸欄中輸入入DNS服務(wù)器服務(wù)器IP地址，如圖地址，如圖8.27所示，單擊所示，單擊“添加添加”按鈕，最后單擊按鈕，最后單擊“應(yīng)用應(yīng)用”按鈕即可。按鈕即可。 圖8.26 設(shè)置路由器地址 圖8.27 設(shè)置DNS服務(wù)器地址 任

23、務(wù)任務(wù)3 配置配置DHCP選項(xiàng)選項(xiàng)在在“服務(wù)器選項(xiàng)服務(wù)器選項(xiàng)”對(duì)話框中，勾選對(duì)話框中，勾選“044WINS/NBNS服務(wù)器服務(wù)器”，在，在“IP地址地址”欄中輸欄中輸入入WINS服務(wù)器的服務(wù)器的IP地址，單擊地址，單擊“添加添加”按鈕，最后單擊按鈕，最后單擊“應(yīng)用應(yīng)用”按鈕即可。按鈕即可。在在“服務(wù)器選項(xiàng)服務(wù)器選項(xiàng)”對(duì)話框中，勾選對(duì)話框中，勾選“015DNS域名域名”，在，在“字符串值址字符串值址”欄中輸入欄中輸入DNS域名，此處輸入域名，此處輸入“”，如圖，如圖8.29所示，單擊所示，單擊“確定確定”按鈕，完成添加操按鈕，完成添加操作作,如圖如圖8.30所示。所示。 圖8.29 設(shè)置DNS域

24、名 圖8.30 配置服務(wù)器選項(xiàng)后的效果任務(wù)任務(wù)3 配置配置DHCP選項(xiàng)選項(xiàng)2配置DHCP作用域選項(xiàng)在已配置服務(wù)器選項(xiàng)的DHCP服務(wù)器上配置作用域選項(xiàng)，具體步驟如下。（1）打開“作用域選項(xiàng)”對(duì)話框。以域管理員身份登錄到DHCP服務(wù)器，打開DHCP界面，單擊“作用域選項(xiàng)”，可以看到當(dāng)前的作用域選項(xiàng)是繼承服務(wù)器選項(xiàng)的，如圖8.31所示，其中“006 DNS服務(wù)器”的IP地址為“192.168.2.2”。圖8.31 未配置作用域選項(xiàng)的效果任務(wù)任務(wù)3 配置配置DHCP選項(xiàng)選項(xiàng)（2）設(shè)置作用域選項(xiàng)。在“作用域選項(xiàng)”對(duì)話框中，勾選“006 DNS服務(wù)器”，在“IP地址”欄中輸入DNS服務(wù)器的地址“202.1

25、03.10.5”，如圖8.33所示，單擊“添加”按鈕，最后單擊“確定”按鈕。返回如圖8.34所示的DHCP界面，單擊界面左側(cè)的“作用域選項(xiàng)”，界面右側(cè)將顯示作用域選項(xiàng)，可以看出當(dāng)前作用域選項(xiàng)中的“006 DNS服務(wù)器”IP地址已經(jīng)變?yōu)椤?02.103.10.5”。圖8.33 設(shè)置DNS服務(wù)器地址圖8.34 配置完作用域選項(xiàng)后的效果項(xiàng)目項(xiàng)目8 架設(shè)架設(shè)DHCP服務(wù)器服務(wù)器 任務(wù)任務(wù)4 跨網(wǎng)段的跨網(wǎng)段的DHCP配置配置4任務(wù)任務(wù)4 跨網(wǎng)段的跨網(wǎng)段的DHCP配置配置1DHCP中繼代理應(yīng)用場合現(xiàn)在的企業(yè)在組網(wǎng)時(shí)，根據(jù)實(shí)際需要通常會(huì)劃分VLAN，那么如何讓一個(gè)DHCP服務(wù)器同時(shí)為多個(gè)網(wǎng)段提供服務(wù)，這就是

26、本任務(wù)需要討論的問題。DHCP中繼代理實(shí)際上是一種軟件技術(shù)，安裝了DHCP中繼代理的計(jì)算機(jī)稱為DHCP中繼代理服務(wù)器，它承擔(dān)了不同子網(wǎng)間的DHCP客戶端和DHCP服務(wù)器之間的通信任務(wù)。2中繼代理的工作原理中繼代理將其連接的一個(gè)物理端口（如網(wǎng)卡）上廣播的DHCP/BOOTP消息中轉(zhuǎn)到其他物理接口，以連至其他遠(yuǎn)程子網(wǎng)。任務(wù)任務(wù)4 跨網(wǎng)段的跨網(wǎng)段的DHCP配置配置1任務(wù)實(shí)施拓?fù)浣Y(jié)構(gòu)在架設(shè)DHCP中繼代理服務(wù)器實(shí)現(xiàn)跨網(wǎng)段DHCP之前，先對(duì)部署的需求和拓?fù)浣Y(jié)構(gòu)進(jìn)行說明。（1）部署要求。在部署DHCP中繼代理服務(wù)器之前需要滿足以下條件。 設(shè)置DHCP服務(wù)器的TCP/IP屬性，包括手工指定IP地址、子網(wǎng)掩碼

27、、默認(rèn)網(wǎng)關(guān)和DNS服務(wù)器IP地址等。 設(shè)置DHCP中繼代理服務(wù)器的TCP/IP屬性，包括手工指定IP地址、子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)和DNS服務(wù)器IP地址等。 部署域環(huán)境，域名為。 架設(shè)好DHCP服務(wù)器。任務(wù)任務(wù)4 跨網(wǎng)段的跨網(wǎng)段的DHCP配置配置（4）在“首選DNS服務(wù)器”后面的文本框中輸入DNS服務(wù)器的IP地址“192.168.0.1”。單擊如圖7.22所示對(duì)話框的“高級(jí)”按鈕，在出現(xiàn)的對(duì)話框中選擇“DNS”選項(xiàng)卡，出現(xiàn)如圖7.23所示的對(duì)話框。在“DNS服務(wù)器地址（按使用順序排列）”下方列表中顯示了已設(shè)置的首選DNS服務(wù)器和備用DNS服務(wù)器的IP地址。圖7.23 “DNS”選項(xiàng)卡 任務(wù)任務(wù)4 跨

28、網(wǎng)段的跨網(wǎng)段的DHCP配置配置2測試DNSDNS服務(wù)器和客戶端配置完成后，可以使用各種命令測試DNS是否配置正確。Windows Server 2003內(nèi)置了用于測試DNS的相關(guān)命令，如ipconfig、ping、nslookup等。測試時(shí)，首選通過ipconfig命令，查看客戶端計(jì)算機(jī)的DNS服務(wù)器設(shè)置，在命令提示符下輸入“ipconfig /all”命令，執(zhí)行結(jié)果如圖7.24所示。圖7.24任務(wù)任務(wù)4 跨網(wǎng)段的跨網(wǎng)段的DHCP配置配置（2）拓?fù)浣Y(jié)構(gòu)。任務(wù)實(shí)施的目的是通過DHCP中繼服務(wù)器使子網(wǎng)1中的客戶端計(jì)算機(jī)動(dòng)態(tài)獲取IP地址。如圖8.36所示。任務(wù)任務(wù)4 跨網(wǎng)段的跨網(wǎng)段的DHCP配置配置

29、2配置DHCP服務(wù)器以域管理員身份登錄到DHCP服務(wù)器上創(chuàng)建作用域，該作用域的IP地址范圍為192.168.2.20192.168.2.110，租約時(shí)間為8天，創(chuàng)建完成后的效果如圖8.37所示。圖8.37 創(chuàng)建完成后的效果任務(wù)任務(wù)4 跨網(wǎng)段的跨網(wǎng)段的DHCP配置配置3配置DHCP中繼服務(wù)器（1）增加LAN路由功能。以域管理員身份登錄到DHCP中繼代理服務(wù)器上，單擊“開始程序管理工具路由和遠(yuǎn)程訪問”，打開路由和遠(yuǎn)程訪問界面，用鼠標(biāo)右鍵單擊服務(wù)器，在彈出的菜單中選擇“配置并啟用路由和遠(yuǎn)程訪問”，打開“路由和遠(yuǎn)程訪問服務(wù)器安裝向?qū)А睂?duì)話框，選擇“自定義配置”選項(xiàng)。（2）新增DHCP中繼代理程序。在路

30、由和遠(yuǎn)程訪問界面中，依次展開服務(wù)器和IP路由選擇，用鼠標(biāo)右鍵單擊“常規(guī)”，在彈出的菜單中選擇“新路由協(xié)議”，在彈出的菜單中選擇“DHCP中繼代理程序”。任務(wù)任務(wù)4 跨網(wǎng)段的跨網(wǎng)段的DHCP配置配置（3）新增接口。單擊“確定”按鈕，返回路由和遠(yuǎn)程訪問界面，用鼠標(biāo)右鍵單擊“DHCP中繼代理程序”，在彈出的菜單中選擇“新增接口”，在彈出的“DHCP中繼代理程序的新接口”對(duì)話框中，可以指定與DHCP客戶端連接的網(wǎng)絡(luò)連接，此處選擇“本地連接2”，單擊“確定”按鈕，打開對(duì)話框，在“常規(guī)”選項(xiàng)卡中采用默認(rèn)設(shè)置。（4）指定DHCP服務(wù)器IP地址。單擊“確定”按鈕，返回路由和遠(yuǎn)程訪問界面，用鼠標(biāo)右鍵單擊“DHC

31、P中繼代理程序”，在彈出的菜單中選擇“屬性”，在彈出的“DHCP中繼代理程序?qū)傩浴睂?duì)話框中選擇“常規(guī)”選項(xiàng)卡，在“服務(wù)器地址”欄中輸入DHCP服務(wù)器的IP地址“192.168.2.2”，單擊“確定”按鈕，完成DHCP中繼代理配置。任務(wù)任務(wù)4 跨網(wǎng)段的跨網(wǎng)段的DHCP配置配置4客戶端驗(yàn)證以域管理員身份登錄到DHCP客戶機(jī)cilent上，使用命令ipconfig/all申請(qǐng)IP地址，如圖8.44所示。此時(shí)，客戶機(jī)從DHCP動(dòng)態(tài)獲取了IP地址為“192.168.2.20”，然后，以域管理員身份登錄到DHCP服務(wù)器上，依次展開服務(wù)器和作用域，單擊“地址租約”，在界面右側(cè)將顯示其中一個(gè)IP地址已經(jīng)租給客

32、戶端cilent了，如圖8.45所示。 圖8.44 客戶機(jī)申請(qǐng)IP地址 圖8.45 在DHCP服務(wù)器上查看地址租約項(xiàng)目項(xiàng)目8 架設(shè)架設(shè)DHCP服務(wù)器服務(wù)器任務(wù)任務(wù)5 監(jiān)視監(jiān)視DHCP服務(wù)服務(wù)器器5任務(wù)任務(wù)5 監(jiān)視監(jiān)視DHCP服務(wù)器服務(wù)器由于DHCP服務(wù)器在大多數(shù)環(huán)境下都起到極為重要的作用，因此監(jiān)視它們的性能可幫助您診斷服務(wù)器性能降低的情況。Windows Server 2003的DHCP服務(wù)器包含了幾個(gè)提供了增強(qiáng)審計(jì)能力的日志功能和服務(wù)器參數(shù)，管理員可以指定以下功能。（1）DHCP服務(wù)器存儲(chǔ)審核日志文件的目錄路徑，DHCP服務(wù)器默認(rèn)的審核日志的存儲(chǔ)路徑位于“%windir%System32Dh

33、cp”；（2）DHCP服務(wù)器可指定所創(chuàng)建和存儲(chǔ)的所有審核日志文件的磁盤空間總?cè)萘康淖畲笙拗疲ㄒ訫B計(jì)算）。（3）磁盤檢查間隔，用于確定在檢查服務(wù)器上可用磁盤空間之前，DHCP服務(wù)器向日志文件寫多少次審核日志事件。（4）服務(wù)器磁盤空間的最小容量（以MB計(jì)算），要求它在磁盤檢查期間確定服務(wù)器是否有足夠的空間繼續(xù)審核日志。任務(wù)任務(wù)5 監(jiān)視監(jiān)視DHCP服務(wù)器服務(wù)器1 1查看查看DHCPDHCP服務(wù)器統(tǒng)計(jì)信息服務(wù)器統(tǒng)計(jì)信息（1 1）查看）查看DHCPDHCP服務(wù)器統(tǒng)計(jì)信息。以域管理員身份登錄到服務(wù)器統(tǒng)計(jì)信息。以域管理員身份登錄到DHCPDHCP服務(wù)器上，服務(wù)器上，在在DHCPDHCP界面中，用鼠標(biāo)右鍵單

34、擊服務(wù)器，在彈出的菜單中選擇界面中，用鼠標(biāo)右鍵單擊服務(wù)器，在彈出的菜單中選擇“顯示統(tǒng)計(jì)信顯示統(tǒng)計(jì)信息息”，如圖，如圖8.468.46所示。彈出如圖所示。彈出如圖8.478.47所示的所示的“服務(wù)器服務(wù)器192.168.2.2192.168.2.2統(tǒng)計(jì)統(tǒng)計(jì)”對(duì)對(duì)話框，可以看到服務(wù)器上有兩個(gè)作用域，地址總計(jì)為話框，可以看到服務(wù)器上有兩個(gè)作用域，地址總計(jì)為182182個(gè)，已經(jīng)使用個(gè)，已經(jīng)使用1 1個(gè)。個(gè)。圖8.46 顯示DHCP服務(wù)器統(tǒng)計(jì)信息圖8.47 DHCP服務(wù)器統(tǒng)計(jì)信息結(jié)果 任務(wù)任務(wù)5 監(jiān)視監(jiān)視DHCP服務(wù)器服務(wù)器（2 2）查看）查看DHCPDHCP作用域統(tǒng)計(jì)信息。在作用域統(tǒng)計(jì)信息。在DHCP

35、DHCP界面中，用鼠標(biāo)右界面中，用鼠標(biāo)右鍵單擊鍵單擊“作用域作用域”，在彈出的菜單中選擇，在彈出的菜單中選擇“顯示統(tǒng)計(jì)信息顯示統(tǒng)計(jì)信息”，如，如圖圖8.488.48所示。彈出如圖所示。彈出如圖8.498.49所示所示“作用域作用域192.168.2.0192.168.2.0統(tǒng)計(jì)統(tǒng)計(jì)”對(duì)對(duì)話框，可以看到該作用域地址總計(jì)有話框，可以看到該作用域地址總計(jì)有9191個(gè)，已經(jīng)使用個(gè)，已經(jīng)使用1 1個(gè)。個(gè)。圖8.48 顯示作用域統(tǒng)計(jì)信息 圖8.49 顯示作用域統(tǒng)計(jì)信息結(jié)果任務(wù)任務(wù)5 監(jiān)視監(jiān)視DHCP服務(wù)器服務(wù)器2查看DHCP審核日志（1）查看審核日志存儲(chǔ)路徑。用鼠標(biāo)右鍵單擊服務(wù)器，在彈出的菜單中選擇“屬性”，打開圖8.50所示的對(duì)話框。選擇“常規(guī)”選項(xiàng)卡，默認(rèn)勾選“啟用DHCP審核記錄”選項(xiàng)，這樣每天都會(huì)將服務(wù)器