DHCP服務(wù)器配置和管理課件

1、 DHCP服務(wù)器的配置與管理學(xué)習(xí)目標(biāo)本章主要內(nèi)容：DHCP服務(wù)器的相關(guān)知識學(xué)習(xí)目標(biāo)：本章主要介紹動態(tài)主機(jī)配置協(xié)議DHCP服務(wù)，DHCP服務(wù)是一個簡化主機(jī)IP地址分配管理的TCP/IP標(biāo)準(zhǔn)協(xié)議，實(shí)現(xiàn)動態(tài)分配網(wǎng)絡(luò)設(shè)備IP地址。要求掌握DHCP服務(wù)的基本概念、工作原理、安裝與配置DHCP服務(wù)器10.1 DHCP服務(wù)概述DHCP即動態(tài)主機(jī)分配協(xié)議（Dynamic Host Configuration Protocol）是一個簡化主機(jī)IP地址分配管理的TCP/IP 標(biāo)準(zhǔn)協(xié)議。用戶可以利用DHCP服務(wù)器管理動態(tài)的IP地址分配及其他相關(guān)的環(huán)境配置工作。使用DHCP可以讓用戶將DHCP服務(wù)器中的IP地址池中的

2、IP地址動態(tài)的分配給局域網(wǎng)中的客戶機(jī)，從而減輕了網(wǎng)絡(luò)管理員的負(fù)擔(dān)。10.1.1DHCP服務(wù)優(yōu)缺點(diǎn)提高效率：客戶端計算機(jī)自動從DHCP服務(wù)器獲得IP地址，不需要手動設(shè)置，提高了效率并減少了出錯的可能性。便于管理：當(dāng)網(wǎng)絡(luò)使用的IP地址段發(fā)生改變時，只需修改DHCP服務(wù)器的IP地址池即可。節(jié)約IP地址資源：使用DHCP服務(wù)時，只有當(dāng)客戶端請求時才提供IP地址，當(dāng)客戶端租期到期后，服務(wù)器會自動釋放IP地址，分配給其它客戶端使用。10.1.2 DHCP服務(wù)工作原理-DHCP租借過程1客戶機(jī)請求 IP（DHCP DISCOVER）2服務(wù)器響應(yīng)（DHCP OFFER）3客戶機(jī)選擇 IP（DHCP REQUE

3、ST）4服務(wù)器確認(rèn)IP租約10.1.2 DHCP服務(wù)工作原理-IP租約的更新與釋放DHCP服務(wù)器向DHCP客戶機(jī)出租的IP地址一般都有一個租借期限，期滿后DHCP服務(wù)器便會收回出租的IP地址。如果DHCP客戶機(jī)要延長其IP租約，則必須更新其IP租約。DHCP客戶機(jī)啟動時和IP租約期限過一半時，DHCP客戶機(jī)都會自動向DHCP服務(wù)器發(fā)送更新其IP租約的信息DHCP客戶機(jī)除了在開機(jī)的時候發(fā)出DHCP REQUEST請求之外，在租約期限一半的時候也會發(fā)出DHCP REQUEST，若服務(wù)器接收到請求，便回送一個DHCP應(yīng)答信息，以續(xù)訂并重新開始一個租用周期；如果此時得不到DHCP服務(wù)器的確認(rèn)的話，工作

4、站還可以繼續(xù)使用該IP；然后在剩下的租約期限的一半的時候（即租約的75%），還得不到確認(rèn)的話，那么工作站就不能擁有這個IP了。要是想退租，可以隨時送出DHCPLEREASE命令解約。10.2 創(chuàng)建與配置DHCP服務(wù)器DHCP服務(wù)是Windows Server 2008系統(tǒng)集成的網(wǎng)絡(luò)服務(wù)，需要管理員手動安裝，并且可以在安裝過程中配置作用域、授權(quán)等。由于作用域包含了向客戶端提供的IP地址，因此，事先應(yīng)該規(guī)劃好欲向網(wǎng)絡(luò)中分配的IP地址類型和IP地址范圍。10.2.1DHCP服務(wù)器IP地址規(guī)劃在DHCP服務(wù)器上需要規(guī)劃將要向客戶端分配的IP地址。由于公網(wǎng)IP地址日益緊張，因此，在局域網(wǎng)中通常使用私有I

5、P地址，也稱內(nèi)部IP地址。私有IP地址有三類，不同類型的地址適用于不同的網(wǎng)絡(luò)，在使用前應(yīng)規(guī)劃好要使用的IP地址范圍。10.2.2安裝DHCP服務(wù)器（1）步驟一、打開“服務(wù)器管理器”控制臺，在“角色”窗口中單擊“添加角色”鏈接，運(yùn)行“添加角色向?qū)А?。?dāng)顯示“選擇服務(wù)器角色”對話框時，選中“DHCP服務(wù)器”復(fù)選框，如圖10-2所示。圖10-2 選擇服務(wù)器角色10.2.2安裝DHCP服務(wù)器（2）步驟二、單擊“下一步”按鈕，顯示如圖10-3所示的“DHCP服務(wù)器”對話框，顯示了DHCP服務(wù)器簡介信息及相關(guān)注意事項。圖10-3 DHCP服務(wù)器10.2.2安裝DHCP服務(wù)器（3）步驟三、單擊“下一步”按鈕

6、，顯示“選擇網(wǎng)絡(luò)連接綁定”對話框，選擇向客戶端提供服務(wù)的網(wǎng)絡(luò)連接，如圖10-4所示。 圖10-4 選擇網(wǎng)絡(luò)連接綁定10.2.2安裝DHCP服務(wù)器（4）步驟四、單擊“下一步”按鈕，顯示“指定IPv4 DNS服務(wù)器設(shè)置”對話框，如圖10-5所示，在“父域”文本框中鍵入當(dāng)前域的域名；如果服務(wù)器沒有處于域環(huán)境，域名可以隨便填寫一個?！笆走xDNS服務(wù)器IPv4地址”和“備用DNS服務(wù)器IPv4地址”文本框中鍵入本地網(wǎng)絡(luò)中所使用的DNS服務(wù)器的IPv4地址。圖10-5 指定IPv4 DNS服務(wù)器設(shè)置10.2.2安裝DHCP服務(wù)器（5）步驟五、單擊“下一步”按鈕，顯示“指定IPv4 WINS服務(wù)器設(shè)置”對話

7、框，選擇是否使用WINS服務(wù)，如圖10-6所示。此處我們不使用WINS服務(wù)。 圖10-6 指定IPv4 WINS服務(wù)器設(shè)置10.2.2安裝DHCP服務(wù)器（6）步驟六、單擊“下一步”按鈕，顯示如圖10-7所示的“添加或編輯DHCP作用域”對話框，可以添加DHCP作用域，設(shè)置向客戶端分配的IP地址范圍，如果暫時不想添加作用域，可以直接點(diǎn)擊“下一步”進(jìn)行下步操作，安裝成功后再編輯作用域。圖10-7所示 添加或編輯DHCP作用域 10.2.2安裝DHCP服務(wù)器（7）步驟七、單擊“添加”按鈕，顯示如圖10-8所示“添加作用域”對話框，需要給作用域設(shè)置一個名稱，作用域的起始IP地址、結(jié)束IP地址、子網(wǎng)掩碼

8、、默認(rèn)網(wǎng)關(guān)及子網(wǎng)類型。 圖10-8設(shè)置DHCP作用域10.2.2安裝DHCP服務(wù)器（8）步驟八、單擊“確定”按鈕，一個作用域添加成功，單擊“下一步”按鈕，顯示如圖10-9所示對話框，詢問是否配置IPv6，因為現(xiàn)在客戶端很少采用IPv6，所以我們暫時不要配置IPv6，因此，選擇“對此服務(wù)器禁用DHCPv6無狀態(tài)模式”。圖10-9 配置DHCPv6無狀態(tài)模式10.2.2安裝DHCP服務(wù)器（9）步驟九、點(diǎn)擊“下一步”按鈕，到達(dá)確認(rèn)對話框，顯示先前的配置信息，確認(rèn)配置無誤后點(diǎn)擊“安裝”按鈕，開始安裝DHCP服務(wù)器。如果安裝成功，顯示如圖10-10所示窗口。圖10-10 安裝完成10.2.3 新建作用域

9、作用域就是一個定義好的IP地址段，當(dāng)網(wǎng)絡(luò)中的客戶端計算機(jī)向DHCP服務(wù)器請求IP地址時，DHCP服務(wù)器就會從作用域的IP地址段中選擇一個尚未租出的IP地址分配給客戶端。一般在安裝DHCP服務(wù)器時已經(jīng)創(chuàng)建一個作用域，但如果網(wǎng)絡(luò)中的計算機(jī)數(shù)量較多，分為多個子網(wǎng)，要向多個子網(wǎng)提供不同的IP地址，就需要創(chuàng)建多個作用域。10.2.3 新建作用域 配置（1）步驟一、打開DHCP控制臺，展開服務(wù)器名，選擇“IPv4”，右擊并選擇快捷菜單中的“新建作用域”選項，啟動“新建作用域向?qū)А睂υ捒颍瑔螕簟跋乱徊健卑粹o，顯示如圖10-11所示對話框。在“名稱”文本框中鍵入新作用域的名稱，用于和其他域進(jìn)行區(qū)分。圖10-1

10、1 作用域名稱10.2.3 新建作用域 配置（2）步驟二、單擊“下一步”按鈕，顯示如圖10-12所示對話框，要求輸入IP地址范圍，分別在起始IP地址和結(jié)束IP地址中輸入欲設(shè)置的IP地址范圍。 圖10-12 IP地址范圍10.2.3 新建作用域 配置（3）步驟三、單擊“下一步”按鈕，顯示“添加排除和延遲”對話框，用來設(shè)置不分配的的IP地址或IP地址段。在“起始IP地址”和“結(jié)束IP地址”文本框中輸入欲排除的IP地址或者IP地址段，點(diǎn)擊“添加”按鈕，添加到“排除的地址范圍”列表中，如圖10-13所示。圖10-13 添加排除和延遲10.2.3 新建作用域 配置（4）步驟四、單擊“下一步”按鈕，顯示如

11、圖10-14所示對話框，用來設(shè)置客戶端租用作用域中IP地址的租期期限。租期期限是指客戶端使用某個IP地址的時間，客戶端的開關(guān)機(jī)不會喪失這個IP地址，直到租期到期。圖10-14 租用期限10.2.3 新建作用域 配置（5）步驟五、單擊“下一步”按鈕，顯示如圖10-15所示對話框。選擇默認(rèn)“是，我想現(xiàn)在配置這些選項”單選按鈕，準(zhǔn)備配置路由器、DNS服務(wù)器、WINS服務(wù)器等。圖10-15 配置DHCP選項10.2.3 新建作用域 配置（6）步驟六、單擊“下一步”按鈕，顯示如圖10-16所示對話框，在IP地址欄處輸入該作用域使用的網(wǎng)關(guān)地址，單擊添加，添加到列表框中。 圖10-16 路由器（默認(rèn)網(wǎng)關(guān)）1

12、0.2.3 新建作用域 配置（7）步驟七、單擊“下一步”按鈕，顯示“域名稱和DNS服務(wù)器”對話框，要求對DNS服務(wù)器進(jìn)行配置，在“父域”文本框中，輸入用來進(jìn)行DNS解析使用的父域，如果沒有可以不輸入；在“IP地址”文本框中輸入DNS服務(wù)器的IP地址，單擊“添加”按鈕添加到列表框中，一般DNS服務(wù)器的地址會自動添加，如圖10-17所示。圖10-17 域名稱和DNS服務(wù)器10.2.3 新建作用域 配置（8）步驟八、單擊“下一步”按鈕，顯示如圖10-18所示對話框，用來設(shè)置WINS服務(wù)器，如果網(wǎng)絡(luò)中沒有配置WINS服務(wù)器，則不必設(shè)置。 圖10-18 WINS服務(wù)器設(shè)置10.2.3 新建作用域 配置（

13、9）步驟九、單擊“下一步”按鈕，顯示如圖10-19所示對話框，提示是否激活作用域，使用默認(rèn)設(shè)置即可。圖10-19 激活作用域10.2.3 新建作用域 配置（10）步驟十、單擊“下一步”按鈕，顯示“正在完成新建作用域向?qū)А?，單擊“完成”按鈕，完成作用域的創(chuàng)建。按照同樣的步驟，可以創(chuàng)建多個作用域。10.2.4 創(chuàng)建超級作用域超級作用域是一種特殊的作用域，超級作用域不是用來分配IP地址的，而是用來管理作用域的。在同一物理網(wǎng)段上使用多個DHCP服務(wù)器，需要管理分離的多個邏輯IP網(wǎng)段，就可以使用超級作用域。添加或者刪除超級作用域時，并不會影響原有的作用域。10.2.4 創(chuàng)建超級作用域 配置（1）步驟一、

14、在DHCP控制臺展開DHCP服務(wù)器，右擊“IPv4”并選擇快捷鍵菜單中的“新建超級作用域”選項，啟動“新建超級作用域向?qū)А保鐖D10-20所示。 圖10-20 新建超級作用域向?qū)?0.2.4 創(chuàng)建超級作用域 配置（2）步驟二、單擊“下一步”按鈕，顯示如圖10-21所示“超級作用域名”對話框，輸入超級作用域的名字。圖10-21 超級作用域名 10.2.4 創(chuàng)建超級作用域 配置（3）步驟三、單擊“下一步”按鈕，顯示如圖10-22所示“選擇作用域”對話框。在“可用作用域”列表中，會顯示現(xiàn)有的作用域，選擇欲添加到超級作用域的作用域。圖10-22 選擇作用域10.2.4 創(chuàng)建超級作用域 配置（4）步驟四

15、、單擊“下一步”按鈕，顯示“正在完成新建超級作用域向?qū)А睂υ捒颉螕簟巴瓿伞卑粹o，超級作用域創(chuàng)建成功。原有作用域就會包含在超級作用域中，便于管理。如果后來又建了作用域，也可以添加到現(xiàn)有的超級作用域中，右擊新建的作用域并選擇快捷鍵菜單中的“添加到超級作用域”，在彈出的對話框中選擇要添加到的超級作用域的名稱，單擊“確定”即可。如果想把某個作用域從超級作用域中脫離出來，可以右擊該作用域，選擇快捷菜單中的“從超級作用域中刪除”選項，彈出如圖10-23所示對話框，單擊“是”即可。圖10-23 脫離超級作用域10.2.5 設(shè)置保留地址在實(shí)際應(yīng)用中，可能存在這么一種需求，就是有些特殊的計算機(jī)需要每次獲得相同

16、的IP地址，這就需要利用DHCP服務(wù)器的“保留”功能，將指定的IP地址與客戶端計算機(jī)進(jìn)行綁定，使該DHCP客戶端每次向DHCP服務(wù)器請求時，都會獲得同一個IP地址。在DHCP控制臺窗口中，展開要添加保留IP地址的作用域，選擇“保留”選項。右擊“保留”并選擇快捷菜單中的“新建保留”選項，顯示如圖10-24所示“新建保留”對話框，需要設(shè)置如下幾項。（見下頁）保留名稱：輸入保留名稱，隨便輸入即可，僅用于和其他保留項區(qū)分。IP地址：輸入欲為特定客戶端保留的IP地址。MAC地址：輸入特定客戶端計算機(jī)MAC地址?？梢栽贒OS下使用“getmac”命令或者“ipconfig all”命令得到。支持的類型：用

17、于設(shè)置該客戶端所支持DHCP服務(wù)類型，選擇“兩者”選項即可。圖10-24 新建保留10.3 管理DHCP服務(wù)器DHCP服務(wù)器安裝完成后，還可根據(jù)網(wǎng)絡(luò)應(yīng)用的需要進(jìn)行調(diào)整，例如配置DNS服務(wù)器和網(wǎng)關(guān)、創(chuàng)建作用域、設(shè)置保留IP地址等。還可以創(chuàng)建超級作用域?qū)Χ鄠€作用域進(jìn)行管理。10.3.1 管理作用域在一個DHCP服務(wù)器中，可以包含多個作用域，每個作用域都包含不同的IP地址信息。作用域創(chuàng)建完成后，可以根據(jù)網(wǎng)絡(luò)需求更改IP地址范圍、租用期限等，也可以配置作用域的各種選項，如路由器、DNS服務(wù)器、WINS服務(wù)等。1設(shè)置作用域?qū)傩栽贒HCP控制臺窗口中，選擇需要管理的作用域，右擊并選擇快捷菜單中的“屬性”選

18、項，顯示如圖10-25所示“作用域?qū)傩浴睂υ捒?，默認(rèn)顯示“常規(guī)”選項卡。在該選項卡中，可以更改作用域的名稱、IP地址范圍和客戶端租用期限。圖 10-25 作用域?qū)傩?選擇“DNS”選項卡，可以設(shè)置客戶端的DNS動態(tài)更新方式。選擇“網(wǎng)絡(luò)訪問保護(hù)”選項卡，可以設(shè)置當(dāng)前作用域是否啟動網(wǎng)絡(luò)訪問保護(hù)。選擇“高級”選項卡，可以設(shè)置向客戶端分配IP地址的方式。在“延遲配置”選項區(qū)域中，可以指定DHCP服務(wù)器分布地址的延遲。設(shè)置完成后，單擊“確定”保存。2設(shè)置作用域選項 配置（1）DHCP作用域除了用來提供IP地址范圍以外，還包含有網(wǎng)關(guān)、DNS服務(wù)器等信息。而這些信息在作用域?qū)傩灾袩o法設(shè)置，因此，必須在“作用

19、域選項”中配置。在DHCP控制臺中，選擇“作用域選項”，列出當(dāng)前作用域中配置的選項，如圖10-29所示。10-29 作用域選項2設(shè)置作用域選項 配置（2）右擊“作用域選項”并選擇快捷菜單中的“配置選項”，顯示如圖10-30所示的“作用域選項”對話框。在“可用選項”列表中，要啟用那個選項，選中相應(yīng)的選項并進(jìn)行設(shè)置即可。未選中的選項不能設(shè)置。10-30 作用域選項3設(shè)置服務(wù)器選項 配置（1）在DHCP服務(wù)器中，有些選項是所有作用域都需要配置的“公共”信息，例如DNS服務(wù)器地址、WINS服務(wù)器地址等。如果在每個作用域中分別設(shè)置，將比較麻煩，而在“服務(wù)器選項”設(shè)置后，就會自動應(yīng)用于所有的作用域。同時在

20、作用域選項中和服務(wù)器選項配置的參數(shù)，則作用域的選項優(yōu)先于服務(wù)器選項。打開DHCP管理控制臺，選擇“服務(wù)器選項”，列出了應(yīng)用于所有作用域的選項，如圖10-31所示。（見下頁）圖10-31 服務(wù)器選項3設(shè)置服務(wù)器選項 配置（2）右擊“服務(wù)器選項”并選擇快捷菜單中的“配置服務(wù)器選項”，顯示如圖10-32所示“服務(wù)器選項”對話框。選擇“006 DNS服務(wù)器”復(fù)選框，在“IP地址”選項區(qū)域中即可設(shè)置DNS服務(wù)器的IP地址。如果網(wǎng)絡(luò)中有多個DNS服務(wù)器，可以在此處添加多個DNS地址。設(shè)置完成后單擊“確定”保存即可。圖10-32 設(shè)置DNS服務(wù)器10.3.2 DHCP篩選器DHCP篩選器是Windows s

21、erver 2008 R2中的新增功能，可以設(shè)置允許和拒絕規(guī)則，從而實(shí)現(xiàn)只為網(wǎng)絡(luò)中的特定計算機(jī)分配IP地址，或者拒絕分配IP地址。篩選器功能類似于防火墻功能，可以避免未經(jīng)授權(quán)的客戶端獲取IP地址而連接到內(nèi)部網(wǎng)絡(luò)。篩選器功能可在DHCP控制臺的“篩選器”窗口中設(shè)置。其中，“允許”用來為添加到列表中的計算機(jī)提供IP地址，“拒絕”則拒絕為添加到列表中的計算機(jī)提供IP地址。1設(shè)置允許規(guī)則 配置（1）步驟一、在DHCP控制臺中，展開“篩選器”，選擇“允許”，右擊并選擇快捷菜單中的“啟用”選項，啟用篩選器的“允許”功能。步驟二、右擊“允許”并選擇快捷菜單中的“新建篩選器”選項，顯示如圖10-34所示對話框

22、。在“MAC地址”文本框中輸入允許接收DHCP服務(wù)器的客戶端計算機(jī)網(wǎng)卡的MAC地址，在“描述”文本框中可以輸入描述信息，便于區(qū)別。圖10-34 新建篩選器1設(shè)置允許規(guī)則 配置（2）步驟三、單擊“添加”按鈕，一個篩選器添加成功。同樣的方法可以繼續(xù)添加其它計算機(jī)。完成后單擊“關(guān)閉”按鈕完成添加。經(jīng)過這樣的設(shè)置，只有MAC地址添加到“允許”列表中的計算機(jī)，才能從DHCP服務(wù)器上獲取IP地址，沒有添加到列表中的計算機(jī)將不能獲得IP地址。2設(shè)置拒絕篩選器“拒絕”篩選器的功能與“允許”正好相反，添加到“拒絕”列表中的計算機(jī)將不能從DHCP服務(wù)器獲取IP地址，沒有添加到列表中的計算機(jī)則可以從DHCP服務(wù)器獲

23、得IP地址。當(dāng)網(wǎng)絡(luò)中的個別計算機(jī)出現(xiàn)故障時，例如感染了病毒或者木馬程序，為了防止其向網(wǎng)絡(luò)中傳播，就可以拒絕其獲得IP地址，使它無法連接網(wǎng)絡(luò)。創(chuàng)建“拒絕”篩選器的步驟與創(chuàng)建“允許”的步驟相同。右擊“拒絕”并選擇快捷菜單中的“新建篩選器”選項，顯示“新建篩選器”對話框。輸入客戶端計算機(jī)網(wǎng)卡的MAC地址及描述信息即可。10.3.3 遷移DHCP服務(wù)器在網(wǎng)絡(luò)中，原有的DHCP服務(wù)器不足以支持網(wǎng)絡(luò)的需求或者因故障需要更換DHCP服務(wù)器時，就需要使用DHCP服務(wù)器的備份還原功能實(shí)現(xiàn)DHCP服務(wù)器的遷移。在遷移DHCP服務(wù)器之前，需要先在原來的DHCP服務(wù)器備份DHCP數(shù)據(jù)。10.3.3 遷移DHCP服務(wù)器

24、 配置（1）步驟一、在DHCP控制臺中，選擇DHCP服務(wù)器名稱，右擊并選擇快捷菜單中的“所有任務(wù)”/“停止”或者運(yùn)行“net stop dhcpserver”命令停止DHCP服務(wù)器。10.3.3 遷移DHCP服務(wù)器 配置（2）步驟二、右擊DHCP服務(wù)器名稱并選擇快捷菜單中的“備份”選項，顯示如圖10-35所示“瀏覽文件夾”對話框，選擇保存?zhèn)浞輸?shù)據(jù)的文件夾即可。10-35 瀏覽文件夾10.3.3 遷移DHCP服務(wù)器 配置（3）步驟三、單擊“確定”按鈕，即將DHCP服務(wù)器數(shù)據(jù)備份到了目標(biāo)文件夾。在新的DHCP服務(wù)器上，利用“添加角色向?qū)А卑惭bDHCP服務(wù)器，不需要配置作用域。然后打開DHCP控制臺，右擊DHCP服務(wù)器名稱并選擇快捷菜單中的“還原”選項，顯示如圖10-36所示“瀏覽文件夾”對話框，選擇備份DHCP服務(wù)器數(shù)據(jù)的文件夾。單擊“確定”按鈕，顯示需要重新啟動服務(wù)的提示。單擊“是”按鈕，即可還原數(shù)據(jù)并重啟DHCP服務(wù)器。圖10-36 瀏覽文件夾10.3.4 配置DHCP客戶端網(wǎng)絡(luò)中配置了DHCP服務(wù)器以后，客戶端計算機(jī)只要接入網(wǎng)絡(luò)并設(shè)置“自動獲取IP地址”，即可自動從DHCP服務(wù)器獲取IP地址信息，包括IP地址、網(wǎng)關(guān)、