配置與管理DHCP服務器(Windows Server 2008)

1、Windows Server 2008Windows Server 2008網(wǎng)絡操作系統(tǒng)網(wǎng)絡操作系統(tǒng)項目教程（第項目教程（第2 2版）版）項目項目10 10 配置與管理配置與管理DHCPDHCP服務器服務器項目項目9 配置與管理配置與管理DNS服務器服務器10.1 任務任務1 認識認識DHCP服務服務10.1.1 何時使用何時使用DHCP服務服務10.1.2 DHCP地址分配類型地址分配類型10.1.3 DHCP服務的工作過程服務的工作過程項目項目9 配置與管理配置與管理DNS服務器服務器10.2 任務任務2 安裝與基本配置安裝與基本配置DHCP服務器服務器10.2.1 子任務子任務1 部署部

2、署DHCP服務器的需求和環(huán)境服務器的需求和環(huán)境10.2.2 子任務子任務2 安裝安裝DHCP服務器角色服務器角色10.2.3 子任務子任務3 授權(quán)授權(quán)DHCP服務器服務器10.2.4 子任務子任務4 創(chuàng)建創(chuàng)建DHCP作用域作用域10.2.5 子任務子任務5 保留特定的保留特定的IP地址地址10.2.6 子任務子任務6 配置配置DHCP選項選項10.2.7 子任務子任務7 配置超級作用域配置超級作用域10.2.8 子任務子任務8 配置配置DHCP客戶端和測試客戶端和測試項目項目9 配置與管理配置與管理DNS服務器服務器10.3 任務任務3 架設架設DHCP中繼代理服務器中繼代理服務器10.3.1

3、 子任務子任務1 部署部署DHCP中繼代理服務器的需求和環(huán)境中繼代理服務器的需求和環(huán)境10.3.2 子任務子任務2 架設架設DHCP中繼代理服務器中繼代理服務器10.5 習習 題題實訓項目實訓項目 配置與管理配置與管理DHCP服務器服務器一、項目實訓目的一、項目實訓目的二、項目環(huán)境二、項目環(huán)境三、項目要求三、項目要求四、做一做四、做一做10.1 任務任務1 認識認識DHCP服務服務10.1 任務任務1 認識認識DHCP服務服務10.1.1 何時使用何時使用DHCP服務服務10.1.2 DHCP地址分配類型地址分配類型10.1.3 DHCP服務的工作過程服務的工作過程DHCP全稱是Dynamic

4、 Host Configuration Protocol（動態(tài)主機配置協(xié)議），該協(xié)議可以自動為局域網(wǎng)中的每一臺計算機自動分配IP地址，并完成每臺計算機的TCP/IP協(xié)議配置，包括IP地址、子網(wǎng)掩碼、網(wǎng)關，以及DNS服務器等。DHCP服務器能夠從預先設置的IP地址池中自動給主機分配IP地址，它不僅能夠解決IP地址沖突的問題，也能及時回收IP地址以提高IP地址的利用率。任務任務1 認識認識DHCP服務服務使用使用 DHCP 的優(yōu)點的優(yōu)點DHCP 通過使用自動通過使用自動 TCP/IP 配置減少了管理工作的復雜度和數(shù)量。配置減少了管理工作的復雜度和數(shù)量。手動手動 TCP/IP 配置配置 手動輸入手動

5、輸入 IP 地址地址 IP 地址可能輸入不正確地址可能輸入不正確 產(chǎn)生通信和網(wǎng)絡問題產(chǎn)生通信和網(wǎng)絡問題 頻繁的計算機移動會增加管理開銷頻繁的計算機移動會增加管理開銷自動自動 TCP/IP 配置配置 IP 地址自動應用地址自動應用 確保配置信息正確確保配置信息正確 客戶端配置自動更新客戶端配置自動更新 消除了常見的網(wǎng)絡問題源消除了常見的網(wǎng)絡問題源 Windows Server 2008 中新的中新的 DHCP 功能功能新增新增 DHCP 功能包括：功能包括： Windows Server 2008 對對 DHCPv6 的支持的支持 支持使用支持使用 NAP 的高級網(wǎng)絡安全配置的高級網(wǎng)絡安全配置

6、在服務器核心安裝上的在服務器核心安裝上的 DHCP 何時需要使用何時需要使用DHCP服務器服務器網(wǎng)絡中需要分配IP地址的主機很多網(wǎng)絡中主機很多而IP地址不夠DHCP服務使得移動用戶可以在不同的子網(wǎng)中移動，并在他們連接到網(wǎng)絡時自動獲得該網(wǎng)絡的IP地址DHCP 分配分配 IP 地址地址 DHCP 服務器服務器 DHCP 數(shù)據(jù)庫IP 地址地址 1：租給：租給 DHCP 客戶端客戶端 1IP 地址地址 2：租給：租給 DHCP 客戶端客戶端 2IP 地址地址 3：可以被租：可以被租DHCP 客戶端客戶端 2：來自 DHCP 服務器的 IP 配置非非 DHCP 客戶端：客戶端： 靜態(tài) IP 配置DHCP

7、 客戶端客戶端 1：來自 DHCP 服務器的 IP 配置租約續(xù)訂租約續(xù)訂 租約生成租約生成 DHCP客戶端可獲得如下配置信息客戶端可獲得如下配置信息1.一個IP地址。2.一個子網(wǎng)掩碼。3.某些可選值，如默認的網(wǎng)關DNS服務器的IP地址WINS服務器的IP地址DHCP工作站第一次登陸網(wǎng)絡工作站第一次登陸網(wǎng)絡 D DH HC CP P客客 戶戶D DH HC CP P服服 務務 器器MAC地址+NetBIOS名 廣播1空閑IP地址（多個） 廣播2選擇的IP地址 廣播3應答：正式租用 廣播4DHCP 客戶端廣播客戶端廣播 DHCPDISCOVER 包包1DHCP 服務器廣播服務器廣播 DHCPOFF

8、ER 包包2DHCP 客戶端廣播客戶端廣播 DHCPREQUEST 包包3DHCP 服務器服務器 1 廣播廣播 DHCPACK 包包4DHCP 租約生成工作原理租約生成工作原理 1234DHCP 服務器服務器 2DHCP 服務器服務器 1DHCP 客戶端客戶端DHCP 客戶端發(fā)送客戶端發(fā)送 DHCPREQUEST 包包1DHCP 服務器服務器 1 發(fā)送發(fā)送 DHCPACK 包包2如果客戶端在如果客戶端在50%的租約期限到期之后的租約期限到期之后,不能續(xù)訂其租約。不能續(xù)訂其租約。DHCP租約租約續(xù)訂過程將在續(xù)訂過程將在87.5%租約期限到期之后啟動。租約期限到期之后啟動。如果客戶端在如果客戶端在

9、 87.5% 的租約期限到期之后，不能續(xù)訂其租約。那么的租約期限到期之后，不能續(xù)訂其租約。那么DHCP 客戶客戶端廣播端廣播 DHCPDISCOVER，DHCP 租約生成過程將再次啟動。租約生成過程將再次啟動。DHCP 租約續(xù)訂工作原理租約續(xù)訂工作原理 DHCP 客戶端客戶端DHCP 服務器服務器 1DHCP 服務器服務器 250% 的租約期的租約期限到期限到期87.5% 的租約的租約期限到期期限到期100% 的租約的租約期限到期期限到期人工更新租約如果你需要立即更新DHCP配置信息，你可以使用人工方式更新IP租約。使用命令行實用工具 ipconfig /renew 和 ipconfig /r

10、eleaseDHCP 人工更新租約人工更新租約任務任務2 安裝與基本配置安裝與基本配置DHCP服務器服務器子任務子任務1 部署部署DHCP服務器的需求和環(huán)境服務器的需求和環(huán)境任務任務2 安裝與基本配置安裝與基本配置DHCP服務器服務器子任務子任務2 安裝安裝DHCP服務器角色服務器角色 以域管理員賬戶登錄以域管理員賬戶登錄win2008-1。單擊。單擊“開始開始”“管理工具管理工具”“服務器服務器管理器管理器”，打開，打開“服務器管理器服務器管理器”窗口，在窗口，在“角色摘要角色摘要”區(qū)域中單擊區(qū)域中單擊“添加角色添加角色”超級鏈接，啟動超級鏈接，啟動“添扣角色向?qū)砜劢巧驅(qū)А?。任務任?

11、安裝與基本配置安裝與基本配置DHCP服務器服務器子任務子任務2 安裝安裝DHCP服務器角色服務器角色任務任務2 安裝與基本配置安裝與基本配置DHCP服務器服務器子任務子任務2 安裝安裝DHCP服務器角色服務器角色任務任務2 安裝與基本配置安裝與基本配置DHCP服務器服務器子任務子任務2 安裝安裝DHCP服務器角色服務器角色任務任務2 安裝與基本配置安裝與基本配置DHCP服務器服務器子任務子任務3 授權(quán)授權(quán)DHCP服務器服務器DHCP 服務器服務器2檢查域控制器獲得授權(quán)檢查域控制器獲得授權(quán)DHCP 服務器列表服務器列表如果如果 DHCP 服務器服務器 2 不能在列表中找到其不能在列表中找到其 I

12、P 地址，服務不能啟動和支持地址，服務不能啟動和支持 DHCP 客戶端客戶端DHCP 客戶端從得到授權(quán)的客戶端從得到授權(quán)的 DHCP 服務器服務器 1 收到收到 IP 地址地址DHCP 服務器服務器1 檢查域控制器以獲取授權(quán)檢查域控制器以獲取授權(quán)DHCP服務器列表服務器列表如果如果 DHCP 服務器服務器 1 在列表上找到其在列表上找到其 IP 地址，那么服務啟動并支持地址，那么服務啟動并支持 DHCP 客戶端客戶端 域控制器域控制器Active DirectoryDHCP 客戶端客戶端 DHCP 服務器授權(quán)服務器授權(quán)未經(jīng)授權(quán)未經(jīng)授權(quán)不服務不服務 DHCP 請求請求得到授權(quán)得到授權(quán)服務服務 D

13、HCP 請求請求DHCP 服務器服務器 1DHCP 服務器服務器 2DHCP 授權(quán)指為支持授權(quán)指為支持 DHCP 客戶端而在客戶端而在 Active Directory 域內(nèi)注冊域內(nèi)注冊 DHCP 服服務器服務的過程。務器服務的過程。任務任務2 安裝與基本配置安裝與基本配置DHCP服務器服務器子任務子任務3 授權(quán)授權(quán)DHCP服務器服務器任務任務2 安裝與基本配置安裝與基本配置DHCP服務器服務器子任務子任務3 授權(quán)授權(quán)DHCP服務器服務器為何授權(quán)？為何授權(quán)？任務任務2 安裝與基本配置安裝與基本配置DHCP服務器服務器子任務子任務4 創(chuàng)建創(chuàng)建DHCP作用域作用域DHCP 作用域作用域作用域指可租

14、借的作用域指可租借的 IP 地址的范圍。地址的范圍。作用域?qū)傩裕鹤饔糜驅(qū)傩裕鹤饔糜蛎Q作用域名稱排除范圍排除范圍租約期限租約期限網(wǎng)絡網(wǎng)絡 IP 地址范圍地址范圍網(wǎng)絡網(wǎng)絡 ID子網(wǎng)掩碼子網(wǎng)掩碼LAN ALAN BDHCP 服務器服務器作用域作用域 B作用域作用域 A任務任務2 安裝與基本配置安裝與基本配置DHCP服務器服務器子任務子任務4 創(chuàng)建創(chuàng)建DHCP作用域作用域任務任務2 安裝與基本配置安裝與基本配置DHCP服務器服務器子任務子任務4 創(chuàng)建創(chuàng)建DHCP作用域作用域任務任務2 安裝與基本配置安裝與基本配置DHCP服務器服務器子任務子任務4 創(chuàng)建創(chuàng)建DHCP作用域作用域任務任務2 安裝與基本配

15、置安裝與基本配置DHCP服務器服務器子任務子任務4 創(chuàng)建創(chuàng)建DHCP作用域作用域任務任務2 安裝與基本配置安裝與基本配置DHCP服務器服務器子任務子任務4 創(chuàng)建創(chuàng)建DHCP作用域作用域任務任務2 安裝與基本配置安裝與基本配置DHCP服務器服務器子任務子任務4 創(chuàng)建創(chuàng)建DHCP作用域作用域任務任務2 安裝與基本配置安裝與基本配置DHCP服務器服務器子任務子任務4 創(chuàng)建創(chuàng)建DHCP作用域作用域任務任務2 安裝與基本配置安裝與基本配置DHCP服務器服務器子任務子任務4 創(chuàng)建創(chuàng)建DHCP作用域作用域任務任務2 安裝與基本配置安裝與基本配置DHCP服務器服務器子任務子任務5 保留特定的保留特定的IP地址

16、地址保留指作用域內(nèi)為租給特定保留指作用域內(nèi)為租給特定 DHCP 客戶端而永久保留的特定客戶端而永久保留的特定 IP 地址。地址。 子網(wǎng)子網(wǎng) A子網(wǎng)子網(wǎng) B工作站工作站 1DHCP 服務器服務器工作站工作站 2文件和打印服文件和打印服務器務器IP 地址地址 1：租給工作站：租給工作站 1IP 地址地址 2：租給工作站：租給工作站 2 IP 地址地址 3：文件和打印服務器的保留：文件和打印服務器的保留任務任務2 安裝與基本配置安裝與基本配置DHCP服務器服務器子任務子任務5 保留特定的保留特定的IP地址地址任務任務2 安裝與基本配置安裝與基本配置DHCP服務器服務器子任務子任務5 保留特定的保留特

17、定的IP地址地址任務任務2 安裝與基本配置安裝與基本配置DHCP服務器服務器子任務子任務6 配置配置DHCP選項選項 WINS Servers常見作用域選項：常見作用域選項： DHCP 選項指應用到服務器、作用域、保留和類別級選項的常見配置數(shù)據(jù)的值。選項指應用到服務器、作用域、保留和類別級選項的常見配置數(shù)據(jù)的值。 DNS 服務器服務器 DNS 名稱名稱 WINS 服務器服務器 默認網(wǎng)關默認網(wǎng)關DHCP 類別級選項類別級選項DHCP 類別級選項指應用到特定類型設備的作用域選項。類別級選項指應用到特定類型設備的作用域選項。DHCP 類別級選項類別級選項描述描述供應商類供應商類由供應商（例如由供應商

18、（例如Microsoft、HP 和和 Sun）配置）配置用戶類用戶類由用戶設置和查看由用戶設置和查看DHCP 大小調(diào)整和可用性大小調(diào)整和可用性 DHCP 客戶端客戶端DHCP 服務器服務器 1192.168.1.2DHCP 服務器服務器 2192.168.1.1DHCP 客戶端客戶端DHCP 服務器服務器 1 有 20% 的地址如下：作用域范圍：192.168.1.10192.168.1.254排除地址：192.168.1.10192.168.1.205DHCP 服務器服務器 2 有 80% 的地址如下：作用域范圍：192.168.1.10192.168.1.254排除地址：192.168.1

19、.26192.168.1.254應用應用 DHCP 選項選項DHCP 選項可在各個級別上應用：選項可在各個級別上應用： 服務器級服務器級 作用域級作用域級 保留客戶端級保留客戶端級 類別級類別級任務任務2 安裝與基本配置安裝與基本配置DHCP服務器服務器子任務子任務6 配置配置DHCP選項選項 任務任務2 安裝與基本配置安裝與基本配置DHCP服務器服務器子任務子任務7 配置超級作用域配置超級作用域超級作用域和多播作用域超級作用域和多播作用域LAN ALAN BDHCP 服務器服務器作用域作用域 A 和作用域和作用域 BLAN ALAN BDHCP 服務器服務器作用域作用域 B作用域作用域 A超

20、級作用域：超級作用域： 多播作用域：多播作用域： 任務任務2 安裝與基本配置安裝與基本配置DHCP服務器服務器子任務子任務7 配置超級作用域配置超級作用域任務任務2 安裝與基本配置安裝與基本配置DHCP服務器服務器子任務子任務7 配置超級作用域配置超級作用域任務任務2 安裝與基本配置安裝與基本配置DHCP服務器服務器子任務子任務8 配置配置DHCP客戶端和測試客戶端和測試任務任務2 安裝與基本配置安裝與基本配置DHCP服務器服務器子任務子任務8 配置配置DHCP客戶端和測試客戶端和測試任務任務2 安裝與基本配置安裝與基本配置DHCP服務器服務器子任務子任務8 配置配置DHCP客戶端和測試客戶端

21、和測試任務任務3 架設架設DHCP中繼代理服務器中繼代理服務器子任務子任務1 部署部署DHCP中繼代理服務器的需求和環(huán)境中繼代理服務器的需求和環(huán)境任務任務3 架設架設DHCP中繼代理服務器中繼代理服務器子任務子任務2 架設架設DHCP中繼代理服務器中繼代理服務器任務任務3 架設架設DHCP中繼代理服務器中繼代理服務器子任務子任務2 架設架設DHCP中繼代理服務器中繼代理服務器任務任務3 架設架設DHCP中繼代理服務器中繼代理服務器子任務子任務2 架設架設DHCP中繼代理服務器中繼代理服務器3、安裝安裝“遠程訪問服務遠程訪問服務”角色服務角色服務 以域管理員賬戶登錄到以域管理員賬戶登錄到win2008-3上，單擊上，單擊“開始開始”“管理工具管理工具”“服務器管服務器管理器理器”，顯示，顯示“服務器管理器服務器管理器”窗口。窗口。任務任務3 架設架設DHCP中繼代理服務器中繼代理服務器子任務子任務2 架設架設DHCP中繼代理服務器中繼代理服務器任務任務3 架設架設DHCP中繼代理服務器中繼代理服務器子任務子任務2 架設架設DHCP中繼代理服務器中繼代理服務器任務任務3 架設架設DHCP中繼代理服務器中繼代理服務器子任務子任務