第10章DHCP服務器配置與管理ppt課件

1、第第1010章章 DHCPDHCP效力器配置與管理效力器配置與管理 本章學習目的本章學習目的 本章主要講解DHCP效力器的配置與管理。經過本章學習，讀者應該掌握以下知識： DHCP效力的根本概念、任務原理； 安裝DHCP效力器； 配置與管理DHCP效力器； 第第1010章章 DHCPDHCP效力器配置與管理效力器配置與管理分配IP地址的方法有兩種， 第一種靜態(tài)分配IP地址，即網絡中的每一臺計算機有一個固定的IP地址，對于網絡管理員來講，管理這些IP地址的任務是比較煩瑣的。 第二種動態(tài)分配IP地址，由DHCP效力器將IP地址數據庫中的IP地址動態(tài)的分配給局域網中的客戶機，從而減輕網絡管理員的負擔

2、。 10.1 DHCP10.1 DHCP效力的根本概念效力的根本概念(1)(1)DHCPDynamic Host Configuration Protocol DHCPDynamic Host Configuration Protocol是動態(tài)主機配置協(xié)議的縮寫，是一個簡化主機IP地址分配管理的TCP/IP規(guī)范協(xié)議。它可以動態(tài)地向網絡中每臺設備分配獨一無二的IP地址，并提供平安、可靠且簡單的TCP/IP網絡配置，確保不發(fā)生地址沖突，協(xié)助維護IP地址的運用。 要運用DHCP方式動態(tài)分配IP地址，整個網絡必需至少有一臺安裝了DHCP效力的效力器。其他運用DHCP功能的客戶端也必需支持自動向DHCP

3、效力器索取IP地址的功能。當DHCP客戶機第一次啟動時，它就會自動與DHCP效力器通訊，并由DHCP效力器分配給DHCP客戶機一個IP地址，直到租約到期并非每次關機釋放，這個地址就會由DHCP效力器收回，并將其提供應其他的DHCP客戶機運用。 10.1 DHCP10.1 DHCP效力的根本概念效力的根本概念(2)(2) 動態(tài)分配IP地址的一個益處，就是可以處理IP地址不夠用的問題。由于IP地址是動態(tài)分配的，而不是固定給某個客戶機運用的，所以，只需有空閑的IP地址可用，DHCP客戶機就可從DHCP效力器獲得IP地址。當客戶機不需求運用此地址時，就由DHCP效力器收回，并提供應其他的DHCP客戶機

4、運用。 動態(tài)分配IP地址的另一個益處，用戶不用本人設置IP地址、DNS效力器地址、網關地址等網絡屬性，甚至綁定IP地址與MAC地址，不存在盜用IP地址問題，因此，可以減少管理員的維護任務量，用戶也不用關懷網絡地址的概念和配置。 10.2 安裝與配置安裝與配置Windows2000 DHCP效力器效力器 在安裝Windows Server 2019 DHCP效力器之前，必需留意以下兩點：1DHCP效力器本身的IP地址必需是固定的，也就是其IP地址、子網掩碼、默許網關等數據必需是靜態(tài)分配的。2事先規(guī)劃好可提供應DHCP客戶端運用的IP地址范圍，也就是所建立的IP作用域。10.2.1 安裝安裝DHC

5、P效力器效力器(1)安裝DHCP效力器的步驟如下： 步驟一，選擇“開場/“設置/“控制面板/“添加或刪除程序，選擇“添加/刪除Windows組件。 步驟二，出現如圖10-1所示安裝導游對話框，請選擇“網絡效力，點擊“詳細信息按鈕。 10.2.1 安裝安裝DHCP效力器效力器(2)圖10-1 添加網絡組件對話框 10.2.1 安裝安裝DHCP效力器效力器(3) 步驟三，出現如圖10-2所示“網絡效力對話框時，選擇“動態(tài)主機配置協(xié)議DHCP復選框，單擊“確定按鈕。 步驟四，回到前一畫面，單擊“下一步按鈕，直至安裝完成。 完成安裝后，系統(tǒng)會在“開場/“程序/“管理工具程序組內，添加“DHCP管理運用

6、程序，供用戶管理與設置DHCP效力器。 10.2.1 安裝安裝DHCP效力器效力器(4)圖10-2 添加網絡效力組件對話框10.2.2 授權給授權給DHCP效力器效力器(1) DHCP效力器安裝好后并不能提供效力，它必需經過一個“授權的過程。假設部署了 Active Directory，那么一切作為 DHCP 效力器運轉的計算機必需是域控制器或域成員效力器，才干獲得授權并為客戶端提供 DHCP 效力。也可以將獨立效力器用作 DHCP 效力器，前提是它不在有任何已授權的 DHCP 效力器的子網中，普通不引薦運用該方法。假設獨立效力器檢測到同一子網中有已授權的效力器，它將自動停頓向 DHCP 客戶

7、端租用 IP 地址。10.2.2 授權給授權給DHCP效力器效力器(2) 被授權的DHCP效力器的IP地址記錄在Windows Server 2019的Active Directory內，必需是Domain Admin或Enterprise Admin組的成員，才可以執(zhí)行DHCP效力器的授權任務。授權的操作步驟如下： 步驟一，選擇“開場/“程序/“管理工具/“DHCP管理工具，出現如圖10-3所示DHCP管理窗口。 圖圖10-3 DHCP10-3 DHCP管理平臺管理平臺 10.2.2 授權給授權給DHCP效力器效力器(3) 步驟二，鼠標右鍵點擊要授權的DHCP效力器，選擇“管理授權的效力器/

8、“授權菜單，出現如圖10-4所示對話框，輸入要授權的DHCP效力器的IP地址，單擊“確定，可以看到如圖10-5所示“管理授權效力器對話框，單擊“封鎖按鈕就完成授權操作。圖圖10-4 10-4 授權授權DHCPDHCP效力器效力器 10.2.2 授權給授權給DHCP效力器效力器(4)圖10-5 管理授權的效力器對話框 10.2.3 建立可用的建立可用的IP作用域作用域(1) 在DHCP效力器內，需求設定一段IP地址的范圍可用的IP作用域，當DHCP客戶端懇求IP地址時，DHCP效力器將從此范圍提取一個尚未運用的IP地址分配給DHCP客戶端。 10.2.3 建立可用的建立可用的IP作用域作用域(2

9、) 需求留意的是，在一臺DHCP效力器內，只能針對一個子網設置一個IP作用域，例如：不可以建立一個IP作用域為210.43.23.1210.43.23.60后，又建立另一個IP作用域為210.43.23.100210.43.23.160。處理方法可以先設置一個延續(xù)的IP作用域為210.43.23.1210.43.23.160，然后將中間的210.43.23.61210.43.23.99添加到排除范圍。10.2.3 建立可用的建立可用的IP作用域作用域(3)建立一個新的DHCP作用域的步驟如下： 步驟一，在圖10-3的窗口列表中，用鼠標右鍵單擊要創(chuàng)建作用域的效力器，選擇“新建作用域。 步驟二，出

10、現“歡迎運用新建作用域導游對話框時，單擊“下一步，為該域設置一個稱號并輸入一些闡明文字，單擊“下一步。 步驟三，出現如圖10-6所示對話框，在此定義新作用域可用IP地址范圍，子網掩碼等信息。例如可分配供DHCP客戶機運用的IP地址是210.43.23.100至210.43.23.180，子網掩碼是255.255.255.0，單擊“下一步。 10.2.3 建立可用的建立可用的IP作用域作用域(4)圖圖10-6 10-6 設置設置DHCPDHCP效力器效力器IPIP地址范圍地址范圍 10.2.3 建立可用的建立可用的IP作用域作用域(5) 步驟四，假設想制止上面設置的IP作用域內部分IP地址提供應

11、DHCP客戶端運用，那么可以在如下圖10-7對話框中設置需排除的地址范圍。例如：輸入210.43.23.110210.43.23.115，單擊“添加，單擊“下一步。10.2.3 建立可用的建立可用的IP作用域作用域(6)圖10-7 添加排除IP地址段 10.2.3 建立可用的建立可用的IP作用域作用域(7) 步驟五，出現如圖10-8所示對話框，在此設置IP地址的租用期限，如設置8天，然后單擊“下一步。圖10-8 設置租約期限對話框10.2.3 建立可用的建立可用的IP作用域作用域(8) 步驟六，出現如圖10-9所示對話框時，選擇“是，我想如今配置這些選項Y，然后單擊“下一步為這個IP作用域設置

12、DHCP選項，分別是默許網關、DNS效力器、WINS效力器等。當DHCP效力器在給DHCP客戶端分派IP地址時，同時將這些DHCP選項中的效力器數據指定給客戶端。 10.2.3 建立可用的建立可用的IP作用域作用域(9)圖10-9 允許設置DNS、WINS等選項設置 10.2.3 建立可用的建立可用的IP作用域作用域(10) 步驟七，出現圖10-10所示的對話框時，輸入默許網關的IP地址，然后單擊“添加按鈕，單擊“下一步。假設目前網絡還沒有路由器，那么可以不用輸入任何數據，直接單擊“下一步按鈕即可。 10.2.3 建立可用的建立可用的IP作用域作用域(11)圖10-10 設置網關地址對話框 1

13、0.2.3 建立可用的建立可用的IP作用域作用域(12) 步驟八，出現圖10-11所示的對話框時，設置客戶端的DNS域稱號，輸入DNS效力器的稱號與IP地址，或者只輸入DNS效力器的稱號，然后單擊“解析按鈕讓其自動幫他找這臺DNS效力器的IP地址。單擊“下一步繼續(xù)。 10.2.3 建立可用的建立可用的IP作用域作用域(13)圖10-11 設置DNS效力器信息 10.2.3 建立可用的建立可用的IP作用域作用域(14) 步驟九，出現圖10-12所示的對話框時，輸入WINS效力器的稱號與IP地址，或者只輸入稱號，單擊“解析按鈕讓自動解析。假設網絡中沒有WINS效力器，那么可以不用輸入任何數據，直接

14、單擊“下一步按鈕即可。 10.2.3 建立可用的建立可用的IP作用域作用域(15)圖10-12 配置WINS效力器選項對話框10.2.3 建立可用的建立可用的IP作用域作用域(16) 步驟十，出現如圖10-13所示對話框時，選擇“是，我想如今激活此作用域，開場激活新的作用域，然后在“完成新建作用域導游中單擊“完成即可。 完成上述設置，DHCP效力器就可以開場接受DHCP客戶端索取IP地址的要求了。 10.2.3 建立可用的建立可用的IP作用域作用域(17)圖10-13 激活DHCP的IP作用域 10.2.4 IP10.2.4 IP作用域的維護作用域的維護 IP作用域的維護主要是指修正、停用、協(xié)

15、調、與刪除IP作用域，這些操作都在“DHCP控制臺中完成。右鍵單擊要處置的IP作用域，選擇彈出菜單中的“屬性、“停用、“協(xié)調、“刪除選項可完成修正IP范圍、停用、協(xié)調與刪除DHCP效力等操作。 10.2.5 保管特定的保管特定的IP地址地址(1) 可以保管特定的IP地址給特定的客戶端運用，以便該客戶端每次懇求IP地址時都擁有一樣的IP地址。 這在實踐中很有用途，例如他管理單位的網絡，采用DHCP效力一方面可以防止用戶隨意更改IP地址，用戶也無需設置本人的IP地址、網關地址、DNS效力器等信息；另一方面可以經過此功能逐一為用戶設置固定的IP地址，即所謂“IP-MAC綁定，這會減少不少維護任務量。

16、保管特定的IP地址的設置步驟如下： 10.2.5 保管特定的保管特定的IP地址地址(2) 步驟一，啟動“DHCP管理器，在DHCP效力器窗口列表下選擇一個IP范圍，用鼠標右鍵單擊“保管/“新建保管菜單。 步驟二，出現“新建保管對話框，如圖10-14所示。 10.2.5 保管特定的保管特定的IP地址地址(3)圖10-14 設置IP地址對話框 10.2.5 保管特定的保管特定的IP地址地址(4) 在“保管稱號輸入框中輸入用來標識DHCP客戶端的稱號，該稱號只是普通的闡明文字，并非用戶賬號的稱號。例如，可以輸入計算機稱號，但并不一定需求輸入客戶端的真正計算機稱號，由于該稱號只在管理DHCP效力器中的

17、數據時運用。在“IP地址輸入框中輸入一個保管的IP地址，可以指定任何一個保管的未運用的IP地址。假設輸入反復或非保管地址，“DHCP管理器將發(fā)生警告信息。在“MAC地址輸入框中輸入上述IP地址要保管給的客戶機的網卡MAC地址。在“闡明輸入框中輸入描畫客戶的闡明文字，該項內容可選。10.2.5 保管特定的保管特定的IP地址地址(5) 網卡MAC物理地址是“固化在網卡里的編號，是一個12位的16進制數。全世界一切的網卡都有本人的獨一標號，是不會反復的。在安裝Windows 98的機器中可經過在“開場/“運轉中輸入winipcfg命令來查看本機的MAC地址。如圖10-15所示。在安裝Windows

18、2000/XP的機器中，經過“開場/“運轉，輸入cmd命令啟動MS DOS命令窗口，輸入ipconfig/all命令查看本機網絡屬性信息。如圖10-16所示。 10.2.5 保管特定的保管特定的IP地址地址(6)圖10-15 運用winipcfg查看網絡屬性 10.2.5 保管特定的保管特定的IP地址地址(7)圖10-16 查看Windows 2000網絡屬性設置信息10.2.5 保管特定的保管特定的IP地址地址(8) 步驟三，在圖10-14中，單擊“添加按鈕，將保管的IP地址添加到DHCP效力器的數據庫中?？梢苑磸蛨?zhí)行以上操作繼續(xù)添加保管地址，添加完一切保管地址后，單擊“封鎖按鈕。 可以經過

19、單擊“DHCP管理器中的“地址租約查看目前有哪些IP地址已被租用或用作保管。 10.2.6 DHCP選項的設置選項的設置(1) DHCP效力器不僅可以動態(tài)地給DHCP客戶端提供IP地址，還可以設置DHCP客戶端的任務環(huán)境。例如，DHCP效力器在為DHCP客戶端分配IP地址同時，設置其DNS效力器、默許網關、WINS效力器等配置。 設置DHCP選項時，可以針對一個作用域來設置，也可以針對該DHCP效力器內的一切作用域來設置。假設這兩個地方設置了一樣的選項，如都對DNS效力器、網關地址等做了設置，那么作用域的設置優(yōu)先級高，客戶機接納這些信息時，獲取對應作用域的設置值。10.2.6 DHCP選項的設

20、置選項的設置(2) 例如，設置006 DNS效力器，步驟如下： 步驟一，用鼠標右鍵單擊“DHCP管理器中的“作用域選項/“配置選項。 步驟二，出現如圖10-17所示“作用域選項對話框，選擇“006 DNS效力器復選框，然后輸入DNS效力器的IP地址，點按“添加按鈕。假設不知道DNS效力器的IP地址，可以輸入DNS效力器的DNS域名，然后單擊“解析讓系統(tǒng)自動尋覓相應的IP地址，完成后單擊“確定。 10.2.6 DHCP選項的設置選項的設置(3)圖10-17 設置作用域選項對話框 10.2.6 DHCP選項的設置選項的設置(4) 完成設置后在DHCP管理控制臺可以看到設置的選項“006 DNS效力

21、器，如圖10-18所示。 圖10-18 DHCP管理控制臺窗口 10.3 DHCP數據庫的維護數據庫的維護(1) 在安裝DHCP效力時會在%SystemRoot%System32Dhcp目錄下自動創(chuàng)建DHCP效力器的數據庫文件，如圖10-19所示。其中的dhcp.mdb是其存儲數據的文件，而其他的文件那么是輔助性的文件，留意，不要隨意刪除這些文件。 10.3 DHCP數據庫的維護數據庫的維護(2)圖10-19 DHCP存放數據庫文件夾 10.3 DHCP數據庫的維護數據庫的維護(3)1DHCP數據庫的備份 DHCP效力器數據庫是一個動態(tài)數據庫，在向客戶端提供租約或客戶端釋放租約時它會自動更新，

22、從圖10-19中還可以發(fā)現一個文件夾backup，該文件夾中保管著DHCP數據庫及注冊表中相關參數，可供修復時運用。DHCP效力默許會每隔60分鐘自動將DHCP數據庫文件備份到此處。假設要想修正這個時間間隔，可以經過修正Backup Interval這個注冊表參數實現，它位于注冊表項：HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesDHCPserverParameters中。10.3 DHCP數據庫的維護數據庫的維護(4)2DHCP數據庫的復原 DHCP效力在啟動時，會自動檢查DHCP數據庫能否損壞，并自動恢復缺點，復原損壞的數據庫。也可以利用

23、手動的方式來復原DHCP數據庫，其方法是將注冊表HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesDHCPserverParameters下參數RestoreFlag設為1，然后重新啟動DHCP效力器即可。也可以直接將backup文件夾中備份的數據復制到DHCP文件夾，不過這需求先停頓DHCP效力。 10.3 DHCP數據庫的維護數據庫的維護(5)3IP作用域的協(xié)調 假設發(fā)現DHCP數據庫中的設置與注冊表中的相應設置不一致時，例如，DHCP客戶端所租用的IP數據不正確或喪失時，您可用協(xié)調的功能讓二者數據一致。由于在注冊表數據庫內也存儲著一份在IP

24、作用域內租用數據的備份，協(xié)調時，利用存儲在注冊表數據庫內的數據來恢復DHCP效力器數據庫內的數據。方法是鼠標右鍵單擊相應的作用域選擇“協(xié)調菜單。為確保數據庫的正確性，定期執(zhí)行協(xié)調操作是良好的習慣。 10.3 DHCP數據庫的維護數據庫的維護(6)4DHCP數據庫的重整 DHCP效力器運用一段時間后，數據庫內部數據必然會分布混亂，因此為了提高DHCP效力器的運轉效率，最好定期重整數據庫。Windows Server 2019系統(tǒng)會自動定期在后臺運轉重整操作，不過也可以經過手動的方式重整數據庫，其效率要 比 自 動 重 整 更 高 ， 方 法 如 下 ： 進 入 到winntsystem32dhc

25、p目錄下，停頓DHCP效力器，運轉Jetpack.exe程序完成重整數據庫，之后重新運轉DHCP效力器即可。其命令操作過程如圖10-20所示。 10.3 DHCP數據庫的維護數據庫的維護(7)圖10-20 重整DHCP數據庫 10.3 DHCP數據庫的維護數據庫的維護(8)5DHCP數據庫的遷移 要想將舊的DHCP效力器內的數據遷移到新的DHCP效力器內，并改由新的DHCP效力器提供效力，步驟如下： 1備份舊的DHCP效力器內的數據 首先停頓DHCP效力器，在“DHCP管理器中右鍵單擊效力器，選擇“一切義務/“停頓菜單，或者在命令行方式下運轉net stop dhcpserver命令將DHCP

26、效力器停頓。然后將%SystemRoot%system32dhcp下整個文件夾復制到新的DHCP效力器內任何一個暫時的文件夾中。 運 轉 R e g e d t 3 2 . e x e ， 選 擇 注 冊 表 選 項HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesDHCPserver，選擇“注冊表/“保管項，將一切設置值保管到文件中。最后刪除舊DHCP效力器內的數據庫文件夾，刪除DHCP效力。10.3 DHCP數據庫的維護數據庫的維護(9)2將備份數據復原到新的DHCP效力器 安裝新的DHCP效力器，停頓DHCP效力器，方法如上。將存儲在暫時文件內的一切數據由舊的DHCP效力器復制來的數據，整個復制到%SystemRoot