利用DHCP自動分配IP地址第15章課件

教學(xué)重點和難點：DHCP服務(wù)的工作原理；DHCP服務(wù)器的配置。第15章利用DHCP自動分配IP地址計算機網(wǎng)絡(luò)技術(shù)教學(xué)重點和難點：第15章利用DHCP自動分配IP地址

DHCP是DynamicHostConfigurationProtocol的縮寫，中文譯為動態(tài)主機分配協(xié)議，它是一個簡化主機IP地址分配管理的TCP/IP標準協(xié)議。在使用TCP/IP協(xié)議的網(wǎng)絡(luò)上，每一臺計算機都擁有惟一的計算機名和IP地址。IP地址有兩種配置方法，一種是手工添加，即靜態(tài)IP地址；另一種是通過DHCP服務(wù)器自動分配，即動態(tài)IP地址。15.1.1DHCP的概念15.1DHCP服務(wù)概述計算機網(wǎng)絡(luò)技術(shù)DHCP是DynamicHostConfigurati

DHCP服務(wù)示意圖

15.1DHCP服務(wù)概述計算機網(wǎng)絡(luò)技術(shù)DHCP服務(wù)示意圖15.1DHCP服務(wù)概述作用域：作用域是用于網(wǎng)絡(luò)的IP地址的完整連續(xù)范圍。作用域通常定義提供DHCP服務(wù)的網(wǎng)絡(luò)上的單獨物理子網(wǎng)。作用域還為服務(wù)器提供管理IP地址的分配和指派以及與網(wǎng)上客戶相關(guān)的任何配置參數(shù)的主要方法。超級作用域：超級作用域是可用于支持相同物理子網(wǎng)上多個邏輯IP子網(wǎng)的作用域的管理性分組。15.1DHCP服務(wù)概述15.1.2DHCP基本術(shù)語計算機網(wǎng)絡(luò)技術(shù)作用域：作用域是用于網(wǎng)絡(luò)的IP地址的完整連續(xù)范圍。作用域通常排除范圍：排除范圍是作用域內(nèi)從DHCP服務(wù)中排除的有限IP地址序列。排除范圍確保在這些范圍中的任何地址都不是由網(wǎng)絡(luò)上的服務(wù)器提供給DHCP客戶機的。地址池：在定義DHCP作用域并應(yīng)用排除范圍之后，剩余的地址在作用域內(nèi)形成可用地址。15.1DHCP服務(wù)概述計算機網(wǎng)絡(luò)技術(shù)排除范圍：排除范圍是作用域內(nèi)從DHCP服務(wù)中排除的有限IP地租約：租約是客戶機可使用指派的IP地址期間DHCP服務(wù)器指定的時間長度。租用給客戶時，租約是活動的。租期是指DHCP客戶端從DHCP服務(wù)器獲得的完整的TCP/IP配置后對該TCP/IP配置的使用時間。保留：使用保留創(chuàng)建通過DHCP服務(wù)器的永久地址租約指派。15.1DHCP服務(wù)概述計算機網(wǎng)絡(luò)技術(shù)租約：租約是客戶機可使用指派的IP地址期間DHCP服務(wù)器指定選項類型：是DHCP服務(wù)器在向DHCP客戶機提供租約服務(wù)時指派的其他客戶機配置參數(shù)。例如，某些公用選項包含用于默認網(wǎng)關(guān)（路由器）、WINS服務(wù)器和DNS服務(wù)器的IP地址。選項類別：是一種可供服務(wù)器進一步管理提供給客戶的選項類型的方式。15.1DHCP服務(wù)概述計算機網(wǎng)絡(luò)技術(shù)15.1DHCP服務(wù)概述計算機網(wǎng)IP租約請求IP租約提供IP租約選擇IP租約確認DHCP服務(wù)器DHCP客戶機15.1DHCP服務(wù)概述15.1.3DHCP的工作原理1.DHCP的工作過程計算機網(wǎng)絡(luò)技術(shù)IP租約請求IP租約提供IP租約選擇IP租約確認DHCP服務(wù)DHCP工作過程的第一步是DHCP發(fā)現(xiàn)（DHCPDiscover），該過程也稱之為IP發(fā)現(xiàn)。以下情況需要進行DHCP發(fā)現(xiàn)：當客戶端第一次以DHCP客戶端方式使用TCP/IP協(xié)議棧時，即第一次向DHCP服務(wù)器請求TCP/IP配置時?？蛻舳藦氖褂霉潭↖P地址轉(zhuǎn)向使用DHCP動態(tài)分配IP地址時。該DHCP客戶端所租用的IP地址已被DHCP服務(wù)器收回，并已提供給其他的DHCP客戶端使用時。(1)DHCP發(fā)現(xiàn)15.1DHCP服務(wù)概述計算機網(wǎng)絡(luò)技術(shù)DHCP工作過程的第一步是DHCP發(fā)現(xiàn)（DHCPDiscoDHCP工作的第二個過程是DHCP提供（DHCPoffer），是指當網(wǎng)絡(luò)中的任何一個DHCP服務(wù)器（同一個網(wǎng)絡(luò)中可能存在多個DHCP服務(wù)器時）在收到DHCP客戶端的DHCP發(fā)現(xiàn)信息后，該DHCP服務(wù)器若能夠提供IP地址，就從該DHCP服務(wù)器的IP地址池中選取一個沒有出租的IP地址，然后利用廣播方式提供給DHCP客戶端。(2)DHCP提供15.1DHCP服務(wù)概述計算機網(wǎng)絡(luò)技術(shù)DHCP工作的第二個過程是DHCP提供（DHCPoffeDHCP工作的第三個過程是DHCP請求（DHCPrequest），一旦DHCP客戶端收到第一個由DHCP服務(wù)器提供的應(yīng)答信息后，就進入此過程。當DHCP客戶端收到第一個DHCP服務(wù)器響應(yīng)信息后就以廣播的方式發(fā)送一個DHCP請求信息給網(wǎng)絡(luò)中所有的DHCP服務(wù)器。在DHCP請求信息中包含所選擇的DHCP服務(wù)器的IP地址。(3)DHCP請求15.1DHCP服務(wù)概述計算機網(wǎng)絡(luò)技術(shù)DHCP工作的第三個過程是DHCP請求（DHCPrequeDHCP工作的最后一個過程便是DHCP應(yīng)答（DHCPACK）。一旦被選擇的DHCP服務(wù)器接收到DHCP客戶端的DHCP請求信息后，就將已保留的這個IP地址標識為已租用，然后也以廣播方式發(fā)送一個DHCP應(yīng)答信息給DHCP客戶端。該DHCP客戶端在接收DHCP應(yīng)答信息后，就完成了獲得IP地址的過程，便開始利用這個已租到的IP地址與網(wǎng)絡(luò)中的其他計算機進行通信。(4)DHCP應(yīng)答15.1DHCP服務(wù)概述計算機網(wǎng)絡(luò)技術(shù)DHCP工作的最后一個過程便是DHCP應(yīng)答（DHCPACK當一臺DHCP客戶端租到一個IP地址后，該IP地址不可能長期被它占用，它會有一個使用期，即租期。當DHCP客戶端的IP地址使用時間達到租期的一半時，它就向DHCP服務(wù)器發(fā)送一個新的DHCP請求（相當于新租用一個IP地址的第三個過程），若服務(wù)器在接收到該信息后并沒有理由拒絕該請求時，便回送一個DHCP應(yīng)答信息（相當于新租用一個IP地址時的最后一個過程），當DHCP客戶端收到該應(yīng)答信息后，就重新開始一個租用周期。此過程就像對一個合同的續(xù)約，只是續(xù)約時間必須要在合同期的一半時簽訂。15.1DHCP服務(wù)概述2.IP的租用和續(xù)租計算機網(wǎng)絡(luò)技術(shù)當一臺DHCP客戶端租到一個IP地址后，該IP地址不可能長期不管IP地址的租期有沒有到期，當每一次啟動DHCP客戶端時，都會自動利用廣播的方式，給網(wǎng)絡(luò)中所有的DHCP服務(wù)器發(fā)送一個DHCP請求信息，以便請求該DHCP客戶端繼續(xù)使用原來的IP地址及其配置。如果此時沒有DHCP服務(wù)器對此請求應(yīng)答，而原來DHCP客戶端的租期還沒有到期時，DHCP客戶端還是繼續(xù)使用該IP地址。在進行IP地址的續(xù)租中有以下兩種特例：(1)DHCP客戶端重新啟動時15.1DHCP服務(wù)概述計算機網(wǎng)絡(luò)技術(shù)不管IP地址的租期有沒有到期，當每一次啟動DHCP客戶端時，當IP地址的租期到達一半的時間時，DHCP客戶端會向DHCP服務(wù)器發(fā)送（非廣播方式）一個DHCP請求信息，以便續(xù)租該IP地址。當續(xù)租成功后，DHCP客戶端將開始一個新的租用周期，而當續(xù)租失敗后，DHCP客戶端仍然可以繼續(xù)使用原來的IP地址及其配置，但是該DHCP客戶端將在租期到達87.8%的時候再次利用廣播方式發(fā)送一個DHCP請求信息，以便找到一臺可以繼續(xù)提供租期的DHCP服務(wù)器。如果續(xù)租仍然失敗，則該DHCP客戶端會立即放棄其正在使用的IP地址，以便重新向DHCP服務(wù)器獲得一個新的IP地址。(2)IP地址的租期超過一半時15.1DHCP服務(wù)概述計算機網(wǎng)絡(luò)技術(shù)當IP地址的租期到達一半的時間時，DHCP客戶端會向DHCP如果在“開始程序管理工具”選項中找不到“DHCP”選項，就需要自行安裝DHCP服務(wù)器。通過“添加和刪除應(yīng)用程序”來安裝。安裝完畢后在管理工具中多了一個“DHCP”選項。15.2技能訓(xùn)練1:配置DHCP服務(wù)器配置要求如下：在一個網(wǎng)絡(luò)中，安裝一臺WindowsServer2003，IP地址為00，將它配置為DHCP服務(wù)器，創(chuàng)建一個作用域，名稱為子網(wǎng)1，開始地址為,結(jié)束地址為0，默認租約期限,默認網(wǎng)關(guān)為，設(shè)置IP地址2給MAC地址為00-11-5b-cf-e4-b8的主機，在DNS服務(wù)器選項中配置DNS服務(wù)器IP地址為44。計算機網(wǎng)絡(luò)技術(shù)如果在“開始程序管理工具”選項中找不到“DHCP”選項，如果在“開始程序管理工具”選項中找不到“DHCP”選項，就需要自行安裝DHCP服務(wù)器。通過“添加和刪除應(yīng)用程序”來安裝。安裝完畢后在管理工具中多了一個“DHCP”選項。15.2.1安裝DHCP服務(wù)器

15.2技能訓(xùn)練1:配置DHCP服務(wù)器1.執(zhí)行“開始→設(shè)置→控制面板→添加／刪除程序→添加／刪除Windows組件”命令，彈出“Windows組件”對話框，選擇“網(wǎng)絡(luò)服務(wù)”，單擊“詳細信息”按鈕，在彈出的“網(wǎng)絡(luò)服務(wù)”對話框中，選中“動態(tài)主機配置協(xié)議”復(fù)選框，然后單擊“確定”按鈕。2.單擊“下一步”按鈕，Windows組件向?qū)瓿蒁HCP服務(wù)的安裝。如果提示請從Windows2003Server安裝光盤中復(fù)制所需文件。3．重新啟動計算機，完成DHCP服務(wù)安裝。安裝完畢后在管理工具中多了一個“DHCP”選項。計算機網(wǎng)絡(luò)技術(shù)如果在“開始程序管理工具”選項中找不到“DHCP”選項，如果首次在AD環(huán)境中操作DHCP，則應(yīng)授權(quán)，本地DHCP服務(wù)器不需要授權(quán)。（1）WindowsServer2003域中的所有DHCP服務(wù)器都必須被授權(quán)。未經(jīng)授權(quán)的DHCP服務(wù)器并不會提供DHCP服務(wù)，也不會將IP地址租給DHCP客戶端。（2）只有EnterpriseAdmin組內(nèi)的成員才有權(quán)執(zhí)行授權(quán)的操作。15.5.2DHCP服務(wù)器的授權(quán)

1．DHCP授權(quán)注意事項15.2技能訓(xùn)練1:配置DHCP服務(wù)器計算機網(wǎng)絡(luò)技術(shù)如果首次在AD環(huán)境中操作DHCP，則應(yīng)授權(quán)，本地DHCP服務(wù)（3）已被授權(quán)的DHCP服務(wù)器的IP地址記錄在域控制器內(nèi)ActiveDirectory數(shù)據(jù)庫（4）DHCP服務(wù)器啟動時，會通過所屬域樹內(nèi)的ActiveDirectory數(shù)據(jù)庫來檢查此臺DHCP服務(wù)器是否已被授權(quán)。若已經(jīng)被授權(quán)，該DHCP服務(wù)器就可以將IP地址租給DHCP客戶端，不論DHCP客戶端計算機是否隸屬于同一域樹。（5）不是域成員的DHCP服務(wù)器（成員服務(wù)器）無法被授權(quán)。此臺服務(wù)器在啟動DHCP服務(wù)時，會檢查其所屬子網(wǎng)內(nèi)是否存在任何一臺已經(jīng)在ActiveDirectory內(nèi)被授權(quán)的DHCP服務(wù)器：

15.2技能訓(xùn)練1:配置DHCP服務(wù)器計算機網(wǎng)絡(luò)技術(shù)（3）已被授權(quán)的DHCP服務(wù)器的IP地址記錄在域控制器內(nèi)Ac如果存在的話，這臺成員服務(wù)器就不會啟動DHCP服務(wù)，也不會出租IP地址給DHCP客戶端。如果不存在的話，這臺成員服務(wù)器就會正常啟動DHCP服務(wù)，并且可以出租IP地址給DHCP客戶端（如果以后在域上的成員（同一子網(wǎng)）再安裝另外一臺DHCP服務(wù)器，則這臺成員服務(wù)器上的DHCP服務(wù)將無法再啟動）。（6）DHCP服務(wù)器的完全域名（FullyQualifiedDomainName，F(xiàn)QDN）不可以超過64個字符，如果超過64個字符，就必須通過IP地址來授權(quán)。15.2技能訓(xùn)練1:配置DHCP服務(wù)器計算機網(wǎng)絡(luò)技術(shù)如果存在的話，這臺成員服務(wù)器就不會啟動DHCP服務(wù)，也不會出（1）以Administrator身份登錄。（2）選擇“開始程序管理工具DHCP”選項，進入DHCP服務(wù)器。（3）右擊“DHCP”控制臺窗口左邊窗口的要授權(quán)的DHCP服務(wù)器，本例中為，從彈出的菜單中選擇“授權(quán)”選項，完成授權(quán)。15.2技能訓(xùn)練1:配置DHCP服務(wù)器2．添加授權(quán)DHCP服務(wù)器計算機網(wǎng)絡(luò)技術(shù)（1）以Administrator身份登錄。15.2技能訓(xùn)練（4）若要解除授權(quán)，只要通過右擊該服務(wù)器，選擇“撤銷授權(quán)”選項即可。（5）右擊“DHCP”，從彈出的菜單中選擇“管理授權(quán)的服務(wù)器”選項，彈出“管理授權(quán)的服務(wù)器”對話框，在此可以授權(quán)和撤銷授權(quán)。15.2技能訓(xùn)練1:配置DHCP服務(wù)器計算機網(wǎng)絡(luò)技術(shù)（4）若要解除授權(quán)，只要通過右擊該服務(wù)器，選擇“撤銷授權(quán)”選（1）右擊DHCP服務(wù)器的“計算機名（xxzx-chujl）”，從彈出的菜單中選擇“新建作用域”命令，彈出“新建作用域向?qū)А睂υ捒?，單擊“下一步”按鈕，彈出“作用域名”對話框。在“名稱”文本框中輸入“子網(wǎng)1”，在“描述”文本框中輸入“為子網(wǎng)1的用戶分配IP地址

”。如圖所示。

15.2.3DHCP服務(wù)器配置15.2技能訓(xùn)練1:配置DHCP服務(wù)器計算機網(wǎng)絡(luò)技術(shù)（1）右擊DHCP服務(wù)器的“計算機名（xxzx-chujl）（2）單擊“下一步”按鈕，彈出“IP地址范圍”對話框。在“起始IP地址（S）”文本框中輸入此作用域的開始IP地址，在“結(jié)束IP地址（E）”文本框中輸入此作用域的結(jié)束IP地址0，“長度”文本框中會安裝標準掩碼自動變?yōu)?4，此時“子網(wǎng)掩碼”文本框的數(shù)值自動為，如圖所示。15.2技能訓(xùn)練1:配置DHCP服務(wù)器計算機網(wǎng)絡(luò)技術(shù)（2）單擊“下一步”按鈕，彈出“IP地址范圍”對話框。在“起“新建作用域向?qū)А睂υ捒颉癐P地址范圍”對話框15.2技能訓(xùn)練1:配置DHCP服務(wù)器計算機網(wǎng)絡(luò)技術(shù)“新建作用域向?qū)А睂υ捒颉埃?）單擊“下一步”按鈕，彈出“添加排除”對話框，如圖19.6所示，可設(shè)置在上一步設(shè)置的IP地址范圍中哪一小段IP范圍不分配給客戶機。在此不做任何設(shè)置，單擊“下一步”按鈕，彈出“租約期限”對話框，如圖19.7所示，可設(shè)置客戶機從DHCP服務(wù)器租用地址使用的時間長短，默認為8天。15.2技能訓(xùn)練1:配置DHCP服務(wù)器計算機網(wǎng)絡(luò)技術(shù)（3）單擊“下一步”按鈕，彈出“添加排除”對話框，如圖19.“添加排除”對話框“租約期限”對話框15.2技能訓(xùn)練1:配置DHCP服務(wù)器計算機網(wǎng)絡(luò)技術(shù)“添加排除”對話框“租約期（4）單擊“下一步”按鈕，彈出“配置DHCP選項”對話框，選中“是，我想現(xiàn)在配置這些選項”，單擊“下一步”按鈕，彈出“路由器（默認網(wǎng)關(guān)）”對話框，在“IP地址”文本框中輸入當前子網(wǎng)的網(wǎng)關(guān)地址，單擊“添加”按鈕。單擊“下一步”按鈕，彈出“域名稱和DNS服務(wù)器”配置窗口，該窗口和下一個窗口可以暫時先不用配置，直接單擊“下一步”按鈕。（5）單擊“下一步”按鈕，到彈出“激活作用域”對話框，選中“是，我想現(xiàn)在激活此作用域”，單擊“下一步”按鈕，單擊“完成”按鈕。結(jié)束新建作用域的工作，回到DHCP控制臺。15.2技能訓(xùn)練1:配置DHCP服務(wù)器計算機網(wǎng)絡(luò)技術(shù)（4）單擊“下一步”按鈕，彈出“配置DHCP選項”對話框，選“路由器（默認網(wǎng)關(guān)）”對話框DHCP控制臺15.2技能訓(xùn)練1:配置DHCP服務(wù)器計算機網(wǎng)絡(luò)技術(shù)“路由器（默認網(wǎng)關(guān)）”對話框15.2技能訓(xùn)練1:配置DHCP服務(wù)器15.2.4修改租約期限

租約期限是指客戶端計算機對所獲取的IP配置信息的使用期限?？蛻舳擞嬎銠C在獲取一個IP地址后默認只有8天的使用期限，使用期限過后需要重新申請一個新的IP地址。但在許多情況下并不希望讓客戶端在這么短的間隔內(nèi)更換IP地址，這時可以通過修改租約期限這個參數(shù)，使客戶端在獲取一個IP地址后擁有較長的使用期限或擁有永久的使用期限。租約期限的設(shè)置方法如下：計算機網(wǎng)絡(luò)技術(shù)15.2技能訓(xùn)練1:配置DHCP服務(wù)器15.2.4修改15.2技能訓(xùn)練1:配置DHCP服務(wù)器（1）執(zhí)行“開始程序管理工具DHCP”命令，進入DHCP控制臺，雙擊DHCP服務(wù)器[xxzx-chujl]展開其子項。（2）然后右擊“作用域［］子網(wǎng)1”選項，在彈出菜單中選擇“屬性”項，彈出“作用域［］子網(wǎng)1屬性”對話框。計算機網(wǎng)絡(luò)技術(shù)15.2技能訓(xùn)練1:配置DHCP服務(wù)器（1）執(zhí)行“15.2技能訓(xùn)練1:配置DHCP服務(wù)器15.2.5保留特定IP地址給客戶端

在DHCP服務(wù)器中可以為某臺計算機指定一個固定地址，將某個IP地址和需要固定IP的計算機的MAC地址進行綁定。也就是說當這個客戶端在向DHCP服務(wù)器租用IP地址或更新租約時，DHCP服務(wù)器都會將相同的IP地址出租給此客戶端。（1）獲取客戶端計算機的MAC地址在命令狀態(tài)下，執(zhí)行ipconfig/all命令，找到網(wǎng)卡的MAC地址。計算機網(wǎng)絡(luò)技術(shù)15.2技能訓(xùn)練1:配置DHCP服務(wù)器15.2.5保留15.2技能訓(xùn)練1:配置DHCP服務(wù)器（2）設(shè)置MAC地址與固定IP地址的綁定進入DHCP控制臺，選擇“作用域”子項中的“保留”項，右擊鼠標并在彈出的菜單中選擇“新建保留”選項，彈出“新建保留”對話框。在“保留名稱”欄中輸入一個有一定含義的名字，以便在保留IP地址較多時便于管理。在“IP欄中”輸入IP地址，在“MAC地址”欄中輸入MAC地址。單擊“完成”按鈕，即加入了綁定MAC地址和保留的IP地址。計算機網(wǎng)絡(luò)技術(shù)15.2技能訓(xùn)練1:配置DHCP服務(wù)器（2）設(shè)置MAC地15.2技能訓(xùn)練1:配置DHCP服務(wù)器15.2.6配置選項

DHCP服務(wù)器除了指定IP地址和子網(wǎng)掩碼給DHCP客戶端外，還可以分配分配一些配置選項給DHCP客戶端，如DNS服務(wù)器、默認網(wǎng)關(guān)、WINS服務(wù)器等。當DHCP客戶端在向DHCP服務(wù)器租用IP地址或更新IP地址的租約時，DHCP服務(wù)器就可以自動為DHCP客戶端配置這些選項。計算機網(wǎng)絡(luò)技術(shù)15.2技能訓(xùn)練1:配置DHCP服務(wù)器15.2.6配置15.2技能訓(xùn)練1:配置DHCP服務(wù)器1.DHCP配置選項的等級在DHCP服務(wù)器中有不同等級的DHCP選項：服務(wù)器選項：服務(wù)器選項的配置會自動被所有的作用域來繼承。作用域選項：只適合于該作用域。保留：只有當DHCP客戶端租用到這個保留的IP地址時，DHCP服務(wù)器才會替DHCP客戶端配置這些選項。類別選項：針對某些特定類別的計算機來配置選項。計算機網(wǎng)絡(luò)技術(shù)15.2技能訓(xùn)練1:配置DHCP服務(wù)器1.DHCP配置15.2技能訓(xùn)練1:配置DHCP服務(wù)器2.配置DNS服務(wù)選項（1）在圖15.11中，展開作用域，右擊“作用域”選項，選擇“配置選項”，彈出“作用域選項”對話框，勾選“015DNS服務(wù)器”選項，如圖15.14所示。（2）在“IP地址”處直接輸入DNS服務(wù)器的IP地址，單擊“添加”、“確定”按鈕完成。如果不知道DNS服務(wù)器的IP地址，可以先在“服務(wù)器名”處輸入DNS服務(wù)器的計算機名稱，然后單擊“解析”按鈕讓系統(tǒng)幫您查找DNS服務(wù)器的IP地址。計算機網(wǎng)絡(luò)技術(shù)15.2技能訓(xùn)練1:配置DHCP服務(wù)器2.配置DNS服15.2技能訓(xùn)練1:配置DHCP服務(wù)器15.2.7DHCP客戶機的配置與測試1.DHCP客戶機的配置DHCP服務(wù)器設(shè)置好后，客戶機想使用DHCP服務(wù)器自動提供的IP設(shè)置。需要進行如下設(shè)置：在“控制面板”中雙擊“網(wǎng)絡(luò)連接”，在彈出的窗口中右擊“本地連接”選擇“屬性”命令，然后單擊“Internet協(xié)議（TCP/IP）”選項，單擊“屬性”按鈕，打開“Internet協(xié)議（TCP/IP）屬性”對話框，選中“自動獲得IP地址（o）”和“自動獲得DNS服務(wù)器地址（B）”單選按鈕，如圖15.15所示。這樣，客戶機便成為DHCP的客戶機，可以使用DHCP服務(wù)器自動提供的IP設(shè)置。計算機網(wǎng)絡(luò)技術(shù)15.2技能訓(xùn)練1:配置DHCP服務(wù)器15.2.7DH15.2技能訓(xùn)練1:配置DHCP服務(wù)器2.DHCP客戶機的測試在命令行提示符方式下，利用ipconfig命令可查看IP地址的獲得；利用“ipconfig/all”命令可查看詳細的IP設(shè)置（包括網(wǎng)卡的物理地址）；利用“ipconfig/releasee”命令可釋放獲得的IP地址；利用“ipconfig/renew”命令重新獲得IP地址。

計算機網(wǎng)絡(luò)技術(shù)15.2技能訓(xùn)練1:配置DHCP服務(wù)器2.DHCP客戶15.3技能訓(xùn)練2:在一臺DHCP服務(wù)器上建立多個作用域

按照如圖15.16所示和表15-1內(nèi)容在DHCP服務(wù)器上建立5個IP作用域并進行配置DHCP服務(wù)器。在圖15.16中的DHCP服務(wù)器有5個作用域：分別是子網(wǎng)1、子網(wǎng)2、子網(wǎng)3、子網(wǎng)4和子網(wǎng)5，通過DHCP服務(wù)器為這5個子網(wǎng)的DHCP客戶端分配IP地址。計算機網(wǎng)絡(luò)技術(shù)15.3技能訓(xùn)練2:在一臺DHCP服務(wù)器上建立多個作用域按15.3技能訓(xùn)練2:在一臺DHCP服務(wù)器上建立多個作用域作用域名稱開始地址結(jié)束地址網(wǎng)關(guān)DHCP中繼代理子網(wǎng)10子網(wǎng)2000子網(wǎng)31000子網(wǎng)4000子網(wǎng)50000服務(wù)器選項DNS：44DHCP服務(wù)器00計算機網(wǎng)絡(luò)技術(shù)15.3技能訓(xùn)練2:在一臺DHCP服務(wù)器上建立多個作用域作用15.3技能訓(xùn)練2:在一臺DHCP服務(wù)器上建立多個作用域

可以在一臺DHCP服務(wù)器內(nèi)建立多個IP作用域以便對多個子網(wǎng)區(qū)段內(nèi)的DHCP客戶端提供服務(wù)，如果用戶DHCP服務(wù)器與客戶機分別位于不同的網(wǎng)段上，則用戶的路由器必須具備DHCP/BOOTPRelayAgent的功能。RelayAgent是一個把某種類型的信息從一個網(wǎng)段轉(zhuǎn)播到另一個網(wǎng)段的小程序。DHCPRelayAgent是一個硬件或程序，它能夠把DHCP/BOOTP廣播信息從一個網(wǎng)段轉(zhuǎn)播到另一個網(wǎng)段上。15.3.1DHCP中繼代理

計算機網(wǎng)絡(luò)技術(shù)15.3技能訓(xùn)練2:在一臺DHCP服務(wù)器上建立多個作用域可

RelayAgent工作過程15.3技能訓(xùn)練2:在一臺DHCP服務(wù)器上建立多個作用域計算機網(wǎng)絡(luò)技術(shù)RelayAgent工作過程15.3技能訓(xùn)練2:在一臺15.3技能訓(xùn)練2:在一臺DHCP服務(wù)器上建立多個作用域（1）DHCP客戶機C在子網(wǎng)2上廣播DHCP/BOOTPDiscover消息（DHCPDiscover）尋找DHCP服務(wù)器，廣播是將消息以UDP（UserDatagramProtocol）數(shù)據(jù)報的形式通過67端口發(fā)出。（2）當RelayAgents（在本例中是一個具有DHCP/BOOTPRelayAgents功能（RFC1542）的路由器）接收到這個消息后，它檢查包含在這個消息報頭中的網(wǎng)關(guān)IP地址，如果IP地址為，則用RelayAgent或路由器的IP地址替換它，然后將其轉(zhuǎn)發(fā)到DHCP服務(wù)器所在的子網(wǎng)1上。計算機網(wǎng)絡(luò)技術(shù)15.3技能訓(xùn)練2:在一臺DHCP服務(wù)器上建立多個作用域15.3技能訓(xùn)練2:在一臺DHCP服務(wù)器上建立多個作用域（3）當在子網(wǎng)1中的DHCP服務(wù)器收到這個消息后，它開始檢查消息中的網(wǎng)關(guān)IP地址是否包含在DHCP范圍內(nèi)，從而決定它是否可以提供IP地址租約。如果DHCP服務(wù)器含有多個DHCP范圍，消息中的網(wǎng)關(guān)IP地址是用來確定從哪個DHCP范圍中挑選IP地址并提供給客戶。（4）DHCP服務(wù)器將它所提供的IP地址租約（DHCPoffer）直接發(fā)送到RelayAgent路由器，并將這個租約利用廣播的形式轉(zhuǎn)發(fā)給DHCP客戶機。計算機網(wǎng)絡(luò)技術(shù)15.3技能訓(xùn)練2:在一臺DHCP服務(wù)器上建立多個作用域15.3技能訓(xùn)練2:在一臺DHCP服務(wù)器上建立多個作用域

在DHCP服務(wù)器上按照表15-1內(nèi)容創(chuàng)建5個作用域，創(chuàng)建過程在前面已經(jīng)介紹過，在這里不再介紹，創(chuàng)建完這5個作用域后，DHCP服務(wù)器控制臺窗口如圖所示。15.3.2創(chuàng)建多個作用域

計算機網(wǎng)絡(luò)技術(shù)15.3技能訓(xùn)練2:在一臺DHCP服務(wù)器上建立多個作用域15.3技能訓(xùn)練2:在一臺DHCP服務(wù)器上建立多個作用域創(chuàng)建多個DHCP作用域計算機網(wǎng)絡(luò)技術(shù)15.3技能訓(xùn)練2:在一臺DHCP服務(wù)器上建立多個作用域創(chuàng)建15.3技能訓(xùn)練2:在一臺DHCP服務(wù)器上建立多個作用域1.配置與啟動“路由和遠程訪問”（1）選擇“開始→程序→管理工具→路由和遠程訪問”，彈出“路由和遠程訪問”窗口，右擊服務(wù)器圖標，從彈出的菜單中選擇“配置并啟用路由和遠程訪問”選項。彈出“路由和遠程訪問服務(wù)器安裝向?qū)А贝翱?。?）單擊“下一步”按鈕，彈出“配置”對話框，如圖15.20所示，選擇“自定義配置”選項。（3）單擊“下一步”按鈕，彈出“自定義配置”對話框，如圖15.21所示，選擇“LAN路由”選項。15.3.3配置DHCP中繼代理

計算機網(wǎng)絡(luò)技術(shù)15.3技能訓(xùn)練2:在一臺DHCP服務(wù)器上建立多個作用域1.15.3技能訓(xùn)練2:在一臺DHCP服務(wù)器上建立多個作用域圖15.20“配置”對話框圖15.21“自定義配置”對話框計算機網(wǎng)絡(luò)技術(shù)15.3技能訓(xùn)練2:在一臺DHCP服務(wù)器上建立多個作用域圖115.3技能訓(xùn)練2:在一臺DHCP服務(wù)器上建立多個作用域（4）單擊“下一步”按鈕，選擇開始路由和遠程訪問服務(wù)。完成配置和啟動“路由和遠程訪問”，完成后如圖所示。計算機網(wǎng)絡(luò)技術(shù)15.3技能訓(xùn)練2:在一臺DHCP服務(wù)器上建立多個作用域（415.4技能訓(xùn)練3:安裝多臺DHCP服務(wù)器

可以同時安裝多臺DHCP服務(wù)器，以便提供容錯的功能，也就是如果其中一臺DHCP服務(wù)器有故障的話，還有其他的DHCP服務(wù)器可以提供服務(wù)。如果網(wǎng)絡(luò)中有多臺DHCP服務(wù)器，將無法預(yù)知是哪一臺服務(wù)器響應(yīng)客戶機的請求。計算機網(wǎng)絡(luò)技術(shù)15.4技能訓(xùn)練3:安裝多臺DHCP服務(wù)器可以同時安裝15.5技能訓(xùn)練4:超級作用域

超級作用域（Superscope）是由多個作用域所組合成的，它可以被用來支持multinets的網(wǎng)絡(luò)環(huán)境。所謂multinets就是在一個實體網(wǎng)絡(luò)內(nèi)有個邏輯的IP網(wǎng)絡(luò)。也就是在實體網(wǎng)絡(luò)內(nèi)讓不同的計算機的有不同的NetworkID，從實體上看這些計算機在同一網(wǎng)段內(nèi)，但邏輯上卻是分別隸屬于不同的網(wǎng)絡(luò)，它們分別有不同的NetworkID，這就是multinets。計算機網(wǎng)絡(luò)技術(shù)15.5技能訓(xùn)練4:超級作用域超級作用域（Super15.5技能訓(xùn)練4:超級作用域WindowsServer2003的DHCP服務(wù)器可以通過“超級作用域”來將IP地址出租給multinets內(nèi)的DHCP客戶端。如圖所示，DHCP服務(wù)器內(nèi)只有一個作用域，可出租的IP地址范圍為～54，其中的31～54被排除。一個作用域的DHCP服務(wù)器DHCP服務(wù)器1作用域范圍：～54排除范圍：30～54非DHCP客戶端53DHCP客戶端DHCP客戶端網(wǎng)絡(luò)1計算機網(wǎng)絡(luò)技術(shù)15.5技能訓(xùn)練4:超級作用域WindowsSer15.5技能訓(xùn)練4:超級作用域當圖15.28中網(wǎng)絡(luò)1的計算機數(shù)量越來越多，以致于需要用到第2個NetWorkID的IP地址時，可以在DHCP服務(wù)器內(nèi)建立第2個作用域，然后將第1個作用域與第2個作用域組成一個超級作用域，如圖15.29所示。圖15.29中DHCP客戶端在向DHCP服務(wù)器租用IP地址時，DHCP服務(wù)器會從超級作用域中的任何一個一般作用域中選擇一個IP地址。一個作用域的DHCP服務(wù)器DHCP服務(wù)器1超級作用域（內(nèi)含兩個一般作用域作用域1：～54作用域2：～54非DHCP客戶端53DHCP客戶端DHCP客戶端DHCP客戶端計算機網(wǎng)絡(luò)技術(shù)15.5技能訓(xùn)練4:超級作用域當圖15.28中網(wǎng)絡(luò)115.5技能訓(xùn)練4:超級作用域（1）右擊DHCP服務(wù)器，選擇“新建超級作用域”選項，彈出“新建超級作用域向?qū)А睂υ捒?，單擊“下一步”按鈕，彈出“超級作用域名”對話框，輸入超級作用域名稱，如圖所示。（2）單擊“下一步”按鈕，彈出“選擇作用域”對話框，選擇其成員（一般作用域），如圖15.31所示。計算機網(wǎng)絡(luò)技術(shù)15.5技能訓(xùn)練4:超級作用域（1）右擊DHCP服務(wù)器，選15.5技能訓(xùn)練4:超級作用域圖15.30“超級作用域名”對話框圖15.31“選擇作用域”對話框

計算機網(wǎng)絡(luò)技術(shù)15.5技能訓(xùn)練4:超級作用域圖15.30“超級作用域名15.5技能訓(xùn)練4:超級作用域（3）單擊“下一步”按鈕，完成。（4）在超級作用域中也可以創(chuàng)建新一般作用域，也可以將一般作用域添加到超級作用域。右擊要添加到超級作用域的一般作用域，選擇“添加到超級作用域”選項，彈出“將作用域添加到一個超級作用域”對話框，選擇要添加到的超級作用域，單擊“確定”按鈕完成。（5）在超級作用域中也可以將一般作用域刪除。計算機網(wǎng)絡(luò)技術(shù)15.5技能訓(xùn)練4:超級作用域（3）單擊“下一步”按鈕，完15.6DHCP數(shù)據(jù)庫的維護DHCP服務(wù)器的數(shù)據(jù)庫文件默認是位于％systemroot%\system32\dhcp文件夾內(nèi)，如圖15.33所示，其中的dhcp.mdb是其存儲信息的文件，其它則是輔助性的文件。在DHCP服務(wù)器控制臺，右擊DHCP服務(wù)器，選擇“屬性→高級→數(shù)據(jù)庫路徑”選項，可以修改存儲數(shù)據(jù)庫的文件夾。

計算機網(wǎng)絡(luò)技術(shù)15.6DHCP數(shù)據(jù)庫的維護DHCP服務(wù)器的數(shù)據(jù)庫文件15.6DHCP數(shù)據(jù)庫的維護15.6.1數(shù)據(jù)庫的備份

如果DHCP服務(wù)器配置信息丟失，可以通過備份文件進行還原。數(shù)據(jù)庫的備份可通過以下兩種方式：1.自動備份DHCP服務(wù)器默認會每隔60分鐘自動將DHCP數(shù)據(jù)庫文件備份到％systemroot%\system32\dhcp\backup文件夾內(nèi)?？梢酝ㄟ^修改注冊表的backupinterval鍵值，來更改自動備份時間間隔。2.手工備份右擊DHCP服務(wù)器，選擇“備份”選項，將DHCP數(shù)據(jù)庫文件備份到指定的文件夾內(nèi)。如果更改DHCP數(shù)據(jù)庫文件的備份的默認路徑，則自動備份失效。計算機網(wǎng)絡(luò)技術(shù)15.6DHCP數(shù)據(jù)庫的維護15.6.1數(shù)據(jù)庫的備份15.6DHCP數(shù)據(jù)庫的維護15.6.2數(shù)據(jù)庫的還原

數(shù)據(jù)庫的還原也可采用兩種方式：1.自動還原DHCP服務(wù)如果檢測到DHCP數(shù)據(jù)庫已損壞，它會自動修復(fù)數(shù)據(jù)庫。它利用％systemroot%\system32\dhcp\backup文件夾內(nèi)的備份文件來還原。2.手工還原右擊DHCP服務(wù)器，選擇“還原”來還原DHCP數(shù)據(jù)庫。計算機網(wǎng)絡(luò)技術(shù)15.6DHCP數(shù)據(jù)庫的維護15.6.2數(shù)據(jù)庫的還原教學(xué)重點和難點：DHCP服務(wù)的工作原理；DHCP服務(wù)器的配置。第15章利用DHCP自動分配IP地址計算機網(wǎng)絡(luò)技術(shù)教學(xué)重點和難點：第15章利用DHCP自動分配IP地址

DHCP是DynamicHostConfigurationProtocol的縮寫，中文譯為動態(tài)主機分配協(xié)議，它是一個簡化主機IP地址分配管理的TCP/IP標準協(xié)議。在使用TCP/IP協(xié)議的網(wǎng)絡(luò)上，每一臺計算機都擁有惟一的計算機名和IP地址。IP地址有兩種配置方法，一種是手工添加，即靜態(tài)IP地址；另一種是通過DHCP服務(wù)器自動分配，即動態(tài)IP地址。15.1.1DHCP的概念15.1DHCP服務(wù)概述計算機網(wǎng)絡(luò)技術(shù)DHCP是DynamicHostConfigurati

DHCP服務(wù)示意圖

15.1DHCP服務(wù)概述計算機網(wǎng)絡(luò)技術(shù)DHCP服務(wù)示意圖15.1DHCP服務(wù)概述作用域：作用域是用于網(wǎng)絡(luò)的IP地址的完整連續(xù)范圍。作用域通常定義提供DHCP服務(wù)的網(wǎng)絡(luò)上的單獨物理子網(wǎng)。作用域還為服務(wù)器提供管理IP地址的分配和指派以及與網(wǎng)上客戶相關(guān)的任何配置參數(shù)的主要方法。超級作用域：超級作用域是可用于支持相同物理子網(wǎng)上多個邏輯IP子網(wǎng)的作用域的管理性分組。15.1DHCP服務(wù)概述15.1.2DHCP基本術(shù)語計算機網(wǎng)絡(luò)技術(shù)作用域：作用域是用于網(wǎng)絡(luò)的IP地址的完整連續(xù)范圍。作用域通常排除范圍：排除范圍是作用域內(nèi)從DHCP服務(wù)中排除的有限IP地址序列。排除范圍確保在這些范圍中的任何地址都不是由網(wǎng)絡(luò)上的服務(wù)器提供給DHCP客戶機的。地址池：在定義DHCP作用域并應(yīng)用排除范圍之后，剩余的地址在作用域內(nèi)形成可用地址。15.1DHCP服務(wù)概述計算機網(wǎng)絡(luò)技術(shù)排除范圍：排除范圍是作用域內(nèi)從DHCP服務(wù)中排除的有限IP地租約：租約是客戶機可使用指派的IP地址期間DHCP服務(wù)器指定的時間長度。租用給客戶時，租約是活動的。租期是指DHCP客戶端從DHCP服務(wù)器獲得的完整的TCP/IP配置后對該TCP/IP配置的使用時間。保留：使用保留創(chuàng)建通過DHCP服務(wù)器的永久地址租約指派。15.1DHCP服務(wù)概述計算機網(wǎng)絡(luò)技術(shù)租約：租約是客戶機可使用指派的IP地址期間DHCP服務(wù)器指定選項類型：是DHCP服務(wù)器在向DHCP客戶機提供租約服務(wù)時指派的其他客戶機配置參數(shù)。例如，某些公用選項包含用于默認網(wǎng)關(guān)（路由器）、WINS服務(wù)器和DNS服務(wù)器的IP地址。選項類別：是一種可供服務(wù)器進一步管理提供給客戶的選項類型的方式。15.1DHCP服務(wù)概述計算機網(wǎng)絡(luò)技術(shù)15.1DHCP服務(wù)概述計算機網(wǎng)IP租約請求IP租約提供IP租約選擇IP租約確認DHCP服務(wù)器DHCP客戶機15.1DHCP服務(wù)概述15.1.3DHCP的工作原理1.DHCP的工作過程計算機網(wǎng)絡(luò)技術(shù)IP租約請求IP租約提供IP租約選擇IP租約確認DHCP服務(wù)DHCP工作過程的第一步是DHCP發(fā)現(xiàn)（DHCPDiscover），該過程也稱之為IP發(fā)現(xiàn)。以下情況需要進行DHCP發(fā)現(xiàn)：當客戶端第一次以DHCP客戶端方式使用TCP/IP協(xié)議棧時，即第一次向DHCP服務(wù)器請求TCP/IP配置時。客戶端從使用固定IP地址轉(zhuǎn)向使用DHCP動態(tài)分配IP地址時。該DHCP客戶端所租用的IP地址已被DHCP服務(wù)器收回，并已提供給其他的DHCP客戶端使用時。(1)DHCP發(fā)現(xiàn)15.1DHCP服務(wù)概述計算機網(wǎng)絡(luò)技術(shù)DHCP工作過程的第一步是DHCP發(fā)現(xiàn)（DHCPDiscoDHCP工作的第二個過程是DHCP提供（DHCPoffer），是指當網(wǎng)絡(luò)中的任何一個DHCP服務(wù)器（同一個網(wǎng)絡(luò)中可能存在多個DHCP服務(wù)器時）在收到DHCP客戶端的DHCP發(fā)現(xiàn)信息后，該DHCP服務(wù)器若能夠提供IP地址，就從該DHCP服務(wù)器的IP地址池中選取一個沒有出租的IP地址，然后利用廣播方式提供給DHCP客戶端。(2)DHCP提供15.1DHCP服務(wù)概述計算機網(wǎng)絡(luò)技術(shù)DHCP工作的第二個過程是DHCP提供（DHCPoffeDHCP工作的第三個過程是DHCP請求（DHCPrequest），一旦DHCP客戶端收到第一個由DHCP服務(wù)器提供的應(yīng)答信息后，就進入此過程。當DHCP客戶端收到第一個DHCP服務(wù)器響應(yīng)信息后就以廣播的方式發(fā)送一個DHCP請求信息給網(wǎng)絡(luò)中所有的DHCP服務(wù)器。在DHCP請求信息中包含所選擇的DHCP服務(wù)器的IP地址。(3)DHCP請求15.1DHCP服務(wù)概述計算機網(wǎng)絡(luò)技術(shù)DHCP工作的第三個過程是DHCP請求（DHCPrequeDHCP工作的最后一個過程便是DHCP應(yīng)答（DHCPACK）。一旦被選擇的DHCP服務(wù)器接收到DHCP客戶端的DHCP請求信息后，就將已保留的這個IP地址標識為已租用，然后也以廣播方式發(fā)送一個DHCP應(yīng)答信息給DHCP客戶端。該DHCP客戶端在接收DHCP應(yīng)答信息后，就完成了獲得IP地址的過程，便開始利用這個已租到的IP地址與網(wǎng)絡(luò)中的其他計算機進行通信。(4)DHCP應(yīng)答15.1DHCP服務(wù)概述計算機網(wǎng)絡(luò)技術(shù)DHCP工作的最后一個過程便是DHCP應(yīng)答（DHCPACK當一臺DHCP客戶端租到一個IP地址后，該IP地址不可能長期被它占用，它會有一個使用期，即租期。當DHCP客戶端的IP地址使用時間達到租期的一半時，它就向DHCP服務(wù)器發(fā)送一個新的DHCP請求（相當于新租用一個IP地址的第三個過程），若服務(wù)器在接收到該信息后并沒有理由拒絕該請求時，便回送一個DHCP應(yīng)答信息（相當于新租用一個IP地址時的最后一個過程），當DHCP客戶端收到該應(yīng)答信息后，就重新開始一個租用周期。此過程就像對一個合同的續(xù)約，只是續(xù)約時間必須要在合同期的一半時簽訂。15.1DHCP服務(wù)概述2.IP的租用和續(xù)租計算機網(wǎng)絡(luò)技術(shù)當一臺DHCP客戶端租到一個IP地址后，該IP地址不可能長期不管IP地址的租期有沒有到期，當每一次啟動DHCP客戶端時，都會自動利用廣播的方式，給網(wǎng)絡(luò)中所有的DHCP服務(wù)器發(fā)送一個DHCP請求信息，以便請求該DHCP客戶端繼續(xù)使用原來的IP地址及其配置。如果此時沒有DHCP服務(wù)器對此請求應(yīng)答，而原來DHCP客戶端的租期還沒有到期時，DHCP客戶端還是繼續(xù)使用該IP地址。在進行IP地址的續(xù)租中有以下兩種特例：(1)DHCP客戶端重新啟動時15.1DHCP服務(wù)概述計算機網(wǎng)絡(luò)技術(shù)不管IP地址的租期有沒有到期，當每一次啟動DHCP客戶端時，當IP地址的租期到達一半的時間時，DHCP客戶端會向DHCP服務(wù)器發(fā)送（非廣播方式）一個DHCP請求信息，以便續(xù)租該IP地址。當續(xù)租成功后，DHCP客戶端將開始一個新的租用周期，而當續(xù)租失敗后，DHCP客戶端仍然可以繼續(xù)使用原來的IP地址及其配置，但是該DHCP客戶端將在租期到達87.8%的時候再次利用廣播方式發(fā)送一個DHCP請求信息，以便找到一臺可以繼續(xù)提供租期的DHCP服務(wù)器。如果續(xù)租仍然失敗，則該DHCP客戶端會立即放棄其正在使用的IP地址，以便重新向DHCP服務(wù)器獲得一個新的IP地址。(2)IP地址的租期超過一半時15.1DHCP服務(wù)概述計算機網(wǎng)絡(luò)技術(shù)當IP地址的租期到達一半的時間時，DHCP客戶端會向DHCP如果在“開始程序管理工具”選項中找不到“DHCP”選項，就需要自行安裝DHCP服務(wù)器。通過“添加和刪除應(yīng)用程序”來安裝。安裝完畢后在管理工具中多了一個“DHCP”選項。15.2技能訓(xùn)練1:配置DHCP服務(wù)器配置要求如下：在一個網(wǎng)絡(luò)中，安裝一臺WindowsServer2003，IP地址為00，將它配置為DHCP服務(wù)器，創(chuàng)建一個作用域，名稱為子網(wǎng)1，開始地址為,結(jié)束地址為0，默認租約期限,默認網(wǎng)關(guān)為，設(shè)置IP地址2給MAC地址為00-11-5b-cf-e4-b8的主機，在DNS服務(wù)器選項中配置DNS服務(wù)器IP地址為44。計算機網(wǎng)絡(luò)技術(shù)如果在“開始程序管理工具”選項中找不到“DHCP”選項，如果在“開始程序管理工具”選項中找不到“DHCP”選項，就需要自行安裝DHCP服務(wù)器。通過“添加和刪除應(yīng)用程序”來安裝。安裝完畢后在管理工具中多了一個“DHCP”選項。15.2.1安裝DHCP服務(wù)器

15.2技能訓(xùn)練1:配置DHCP服務(wù)器1.執(zhí)行“開始→設(shè)置→控制面板→添加／刪除程序→添加／刪除Windows組件”命令，彈出“Windows組件”對話框，選擇“網(wǎng)絡(luò)服務(wù)”，單擊“詳細信息”按鈕，在彈出的“網(wǎng)絡(luò)服務(wù)”對話框中，選中“動態(tài)主機配置協(xié)議”復(fù)選框，然后單擊“確定”按鈕。2.單擊“下一步”按鈕，Windows組件向?qū)瓿蒁HCP服務(wù)的安裝。如果提示請從Windows2003Server安裝光盤中復(fù)制所需文件。3．重新啟動計算機，完成DHCP服務(wù)安裝。安裝完畢后在管理工具中多了一個“DHCP”選項。計算機網(wǎng)絡(luò)技術(shù)如果在“開始程序管理工具”選項中找不到“DHCP”選項，如果首次在AD環(huán)境中操作DHCP，則應(yīng)授權(quán)，本地DHCP服務(wù)器不需要授權(quán)。（1）WindowsServer2003域中的所有DHCP服務(wù)器都必須被授權(quán)。未經(jīng)授權(quán)的DHCP服務(wù)器并不會提供DHCP服務(wù)，也不會將IP地址租給DHCP客戶端。（2）只有EnterpriseAdmin組內(nèi)的成員才有權(quán)執(zhí)行授權(quán)的操作。15.5.2DHCP服務(wù)器的授權(quán)

1．DHCP授權(quán)注意事項15.2技能訓(xùn)練1:配置DHCP服務(wù)器計算機網(wǎng)絡(luò)技術(shù)如果首次在AD環(huán)境中操作DHCP，則應(yīng)授權(quán)，本地DHCP服務(wù)（3）已被授權(quán)的DHCP服務(wù)器的IP地址記錄在域控制器內(nèi)ActiveDirectory數(shù)據(jù)庫（4）DHCP服務(wù)器啟動時，會通過所屬域樹內(nèi)的ActiveDirectory數(shù)據(jù)庫來檢查此臺DHCP服務(wù)器是否已被授權(quán)。若已經(jīng)被授權(quán)，該DHCP服務(wù)器就可以將IP地址租給DHCP客戶端，不論DHCP客戶端計算機是否隸屬于同一域樹。（5）不是域成員的DHCP服務(wù)器（成員服務(wù)器）無法被授權(quán)。此臺服務(wù)器在啟動DHCP服務(wù)時，會檢查其所屬子網(wǎng)內(nèi)是否存在任何一臺已經(jīng)在ActiveDirectory內(nèi)被授權(quán)的DHCP服務(wù)器：

15.2技能訓(xùn)練1:配置DHCP服務(wù)器計算機網(wǎng)絡(luò)技術(shù)（3）已被授權(quán)的DHCP服務(wù)器的IP地址記錄在域控制器內(nèi)Ac如果存在的話，這臺成員服務(wù)器就不會啟動DHCP服務(wù)，也不會出租IP地址給DHCP客戶端。如果不存在的話，這臺成員服務(wù)器就會正常啟動DHCP服務(wù)，并且可以出租IP地址給DHCP客戶端（如果以后在域上的成員（同一子網(wǎng)）再安裝另外一臺DHCP服務(wù)器，則這臺成員服務(wù)器上的DHCP服務(wù)將無法再啟動）。（6）DHCP服務(wù)器的完全域名（FullyQualifiedDomainName，F(xiàn)QDN）不可以超過64個字符，如果超過64個字符，就必須通過IP地址來授權(quán)。15.2技能訓(xùn)練1:配置DHCP服務(wù)器計算機網(wǎng)絡(luò)技術(shù)如果存在的話，這臺成員服務(wù)器就不會啟動DHCP服務(wù)，也不會出（1）以Administrator身份登錄。（2）選擇“開始程序管理工具DHCP”選項，進入DHCP服務(wù)器。（3）右擊“DHCP”控制臺窗口左邊窗口的要授權(quán)的DHCP服務(wù)器，本例中為，從彈出的菜單中選擇“授權(quán)”選項，完成授權(quán)。15.2技能訓(xùn)練1:配置DHCP服務(wù)器2．添加授權(quán)DHCP服務(wù)器計算機網(wǎng)絡(luò)技術(shù)（1）以Administrator身份登錄。15.2技能訓(xùn)練（4）若要解除授權(quán)，只要通過右擊該服務(wù)器，選擇“撤銷授權(quán)”選項即可。（5）右擊“DHCP”，從彈出的菜單中選擇“管理授權(quán)的服務(wù)器”選項，彈出“管理授權(quán)的服務(wù)器”對話框，在此可以授權(quán)和撤銷授權(quán)。15.2技能訓(xùn)練1:配置DHCP服務(wù)器計算機網(wǎng)絡(luò)技術(shù)（4）若要解除授權(quán)，只要通過右擊該服務(wù)器，選擇“撤銷授權(quán)”選（1）右擊DHCP服務(wù)器的“計算機名（xxzx-chujl）”，從彈出的菜單中選擇“新建作用域”命令，彈出“新建作用域向?qū)А睂υ捒颍瑔螕簟跋乱徊健卑粹o，彈出“作用域名”對話框。在“名稱”文本框中輸入“子網(wǎng)1”，在“描述”文本框中輸入“為子網(wǎng)1的用戶分配IP地址

”。如圖所示。

15.2.3DHCP服務(wù)器配置15.2技能訓(xùn)練1:配置DHCP服務(wù)器計算機網(wǎng)絡(luò)技術(shù)（1）右擊DHCP服務(wù)器的“計算機名（xxzx-chujl）（2）單擊“下一步”按鈕，彈出“IP地址范圍”對話框。在“起始IP地址（S）”文本框中輸入此作用域的開始IP地址，在“結(jié)束IP地址（E）”文本框中輸入此作用域的結(jié)束IP地址0，“長度”文本框中會安裝標準掩碼自動變?yōu)?4，此時“子網(wǎng)掩碼”文本框的數(shù)值自動為，如圖所示。15.2技能訓(xùn)練1:配置DHCP服務(wù)器計算機網(wǎng)絡(luò)技術(shù)（2）單擊“下一步”按鈕，彈出“IP地址范圍”對話框。在“起“新建作用域向?qū)А睂υ捒颉癐P地址范圍”對話框15.2技能訓(xùn)練1:配置DHCP服務(wù)器計算機網(wǎng)絡(luò)技術(shù)“新建作用域向?qū)А睂υ捒颉埃?）單擊“下一步”按鈕，彈出“添加排除”對話框，如圖19.6所示，可設(shè)置在上一步設(shè)置的IP地址范圍中哪一小段IP范圍不分配給客戶機。在此不做任何設(shè)置，單擊“下一步”按鈕，彈出“租約期限”對話框，如圖19.7所示，可設(shè)置客戶機從DHCP服務(wù)器租用地址使用的時間長短，默認為8天。15.2技能訓(xùn)練1:配置DHCP服務(wù)器計算機網(wǎng)絡(luò)技術(shù)（3）單擊“下一步”按鈕，彈出“添加排除”對話框，如圖19.“添加排除”對話框“租約期限”對話框15.2技能訓(xùn)練1:配置DHCP服務(wù)器計算機網(wǎng)絡(luò)技術(shù)“添加排除”對話框“租約期（4）單擊“下一步”按鈕，彈出“配置DHCP選項”對話框，選中“是，我想現(xiàn)在配置這些選項”，單擊“下一步”按鈕，彈出“路由器（默認網(wǎng)關(guān)）”對話框，在“IP地址”文本框中輸入當前子網(wǎng)的網(wǎng)關(guān)地址，單擊“添加”按鈕。單擊“下一步”按鈕，彈出“域名稱和DNS服務(wù)器”配置窗口，該窗口和下一個窗口可以暫時先不用配置，直接單擊“下一步”按鈕。（5）單擊“下一步”按鈕，到彈出“激活作用域”對話框，選中“是，我想現(xiàn)在激活此作用域”，單擊“下一步”按鈕，單擊“完成”按鈕。結(jié)束新建作用域的工作，回到DHCP控制臺。15.2技能訓(xùn)練1:配置DHCP服務(wù)器計算機網(wǎng)絡(luò)技術(shù)（4）單擊“下一步”按鈕，彈出“配置DHCP選項”對話框，選“路由器（默認網(wǎng)關(guān)）”對話框DHCP控制臺15.2技能訓(xùn)練1:配置DHCP服務(wù)器計算機網(wǎng)絡(luò)技術(shù)“路由器（默認網(wǎng)關(guān)）”對話框15.2技能訓(xùn)練1:配置DHCP服務(wù)器15.2.4修改租約期限

租約期限是指客戶端計算機對所獲取的IP配置信息的使用期限?？蛻舳擞嬎銠C在獲取一個IP地址后默認只有8天的使用期限，使用期限過后需要重新申請一個新的IP地址。但在許多情況下并不希望讓客戶端在這么短的間隔內(nèi)更換IP地址，這時可以通過修改租約期限這個參數(shù)，使客戶端在獲取一個IP地址后擁有較長的使用期限或擁有永久的使用期限。租約期限的設(shè)置方法如下：計算機網(wǎng)絡(luò)技術(shù)15.2技能訓(xùn)練1:配置DHCP服務(wù)器15.2.4修改15.2技能訓(xùn)練1:配置DHCP服務(wù)器（1）執(zhí)行“開始程序管理工具DHCP”命令，進入DHCP控制臺，雙擊DHCP服務(wù)器[xxzx-chujl]展開其子項。（2）然后右擊“作用域［］子網(wǎng)1”選項，在彈出菜單中選擇“屬性”項，彈出“作用域［］子網(wǎng)1屬性”對話框。計算機網(wǎng)絡(luò)技術(shù)15.2技能訓(xùn)練1:配置DHCP服務(wù)器（1）執(zhí)行“15.2技能訓(xùn)練1:配置DHCP服務(wù)器15.2.5保留特定IP地址給客戶端

在DHCP服務(wù)器中可以為某臺計算機指定一個固定地址，將某個IP地址和需要固定IP的計算機的MAC地址進行綁定。也就是說當這個客戶端在向DHCP服務(wù)器租用IP地址或更新租約時，DHCP服務(wù)器都會將相同的IP地址出租給此客戶端。（1）獲取客戶端計算機的MAC地址在命令狀態(tài)下，執(zhí)行ipconfig/all命令，找到網(wǎng)卡的MAC地址。計算機網(wǎng)絡(luò)技術(shù)15.2技能訓(xùn)練1:配置DHCP服務(wù)器15.2.5保留15.2技能訓(xùn)練1:配置DHCP服務(wù)器（2）設(shè)置MAC地址與固定IP地址的綁定進入DHCP控制臺，選擇“作用域”子項中的“保留”項，右擊鼠標并在彈出的菜單中選擇“新建保留”選項，彈出“新建保留”對話框。在“保留名稱”欄中輸入一個有一定含義的名字，以便在保留IP地址較多時便于管理。在“IP欄中”輸入IP地址，在“MAC地址”欄中輸入MAC地址。單擊“完成”按鈕，即加入了綁定MAC地址和保留的IP地址。計算機網(wǎng)絡(luò)技術(shù)15.2技能訓(xùn)練1:配置DHCP服務(wù)器（2）設(shè)置MAC地15.2技能訓(xùn)練1:配置DHCP服務(wù)器15.2.6配置選項

DHCP服務(wù)器除了指定IP地址和子網(wǎng)掩碼給DHCP客戶端外，還可以分配分配一些配置選項給DHCP客戶端，如DNS服務(wù)器、默認網(wǎng)關(guān)、WINS服務(wù)器等。當DHCP客戶端在向DHCP服務(wù)器租用IP地址或更新IP地址的租約時，DHCP服務(wù)器就可以自動為DHCP客戶端配置這些選項。計算機網(wǎng)絡(luò)技術(shù)15.2技能訓(xùn)練1:配置DHCP服務(wù)器15.2.6配置15.2技能訓(xùn)練1:配置DHCP服務(wù)器1.DHCP配置選項的等級在DHCP服務(wù)器中有不同等級的DHCP選項：服務(wù)器選項：服務(wù)器選項的配置會自動被所有的作用域來繼承。作用域選項：只適合于該作用域。保留：只有當DHCP客戶端租用到這個保留的IP地址時，DHCP服務(wù)器才會替DHCP客戶端配置這些選項。類別選項：針對某些特定類別的計算機來配置選項。計算機網(wǎng)絡(luò)技術(shù)15.2技能訓(xùn)練1:配置DHCP服務(wù)器1.DHCP配置15.2技能訓(xùn)練1:配置DHCP服務(wù)器2.配置DNS服務(wù)選項（1）在圖15.11中，展開作用域，右擊“作用域”選項，選擇“配置選項”，彈出“作用域選項”對話框，勾選“015DNS服務(wù)器”選項，如圖15.14所示。（2）在“IP地址”處直接輸入DNS服務(wù)器的IP地址，單擊“添加”、“確定”按鈕完成。如果不知道DNS服務(wù)器的IP地址，可以先在“服務(wù)器名”處輸入DNS服務(wù)器的計算機名稱，然后單擊“解析”按鈕讓系統(tǒng)幫您查找DNS服務(wù)器的IP地址。計算機網(wǎng)絡(luò)技術(shù)15.2技能訓(xùn)練1:配置DHCP服務(wù)器2.配置DNS服15.2技能訓(xùn)練1:配置DHCP服務(wù)器15.2.7DHCP客戶機的配置與測試1.DHCP客戶機的配置DHCP服務(wù)器設(shè)置好后，客戶機想使用DHCP服務(wù)器自動提供的IP設(shè)置。需要進行如下設(shè)置：在“控制面板”中雙擊“網(wǎng)絡(luò)連接”，在彈出的窗口中右擊“本地連接”選擇“屬性”命令，然后單擊“Internet協(xié)議（TCP/IP）”選項，單擊“屬性”按鈕，打開“Internet協(xié)議（TCP/IP）屬性”對話框，選中“自動獲得IP地址（o）”和“自動獲得DNS服務(wù)器地址（B）”單選按鈕，如圖15.15所示。這樣，客戶機便成為DHCP的客戶機，可以使用DHCP服務(wù)器自動提供的IP設(shè)置。計算機網(wǎng)絡(luò)技術(shù)15.2技能訓(xùn)練1:配置DHCP服務(wù)器15.2.7DH15.2技能訓(xùn)練1:配置DHCP服務(wù)器2.DHCP客戶機的測試在命令行提示符方式下，利用ipconfig命令可查看IP地址的獲得；利用“ipconfig/all”命令可查看詳細的IP設(shè)置（包括網(wǎng)卡的物理地址）；利用“ipconfig/releasee”命令可釋放獲得的IP地址；利用“ipconfig/renew”命令重新獲得IP地址。

計算機網(wǎng)絡(luò)技術(shù)15.2技能訓(xùn)練1:配置DHCP服務(wù)器2.DHCP客戶15.3技能訓(xùn)練2:在一臺DHCP服務(wù)器上建立多個作用域

按照如圖15.16所示和表15-1內(nèi)容在DHCP服務(wù)器上建立5個IP作用域并進行配置DHCP服務(wù)器。在圖15.16中的DHCP服務(wù)器有5個作用域：分別是子網(wǎng)1、子網(wǎng)2、子網(wǎng)3、子網(wǎng)4和子網(wǎng)5，通過DHCP服務(wù)器為這5個子網(wǎng)的DHCP客戶端分配IP地址。計算機網(wǎng)絡(luò)技術(shù)15.3技能訓(xùn)練2:在一臺DHCP服務(wù)器上建立多個作用域按15.3技能訓(xùn)練2:在一臺DHCP服務(wù)器上建立多個作用域作用域名稱開始地址結(jié)束地址網(wǎng)關(guān)DHCP中繼代理子網(wǎng)10子網(wǎng)2000子網(wǎng)31000子網(wǎng)4000子網(wǎng)50000服務(wù)器選項DNS：44DHCP服務(wù)器00計算機網(wǎng)絡(luò)技術(shù)15.3技能訓(xùn)練2:在一臺DHCP服務(wù)器上建立多個作用域作用15.3技能訓(xùn)練2:在一臺DHCP服務(wù)器上建立多個作用域

可以在一臺DHCP服務(wù)器內(nèi)建立多個IP作用域以便對多個子網(wǎng)區(qū)段內(nèi)的DHCP客戶端提供服務(wù)，如果用戶DHCP服務(wù)器與客戶機分別位于不同的網(wǎng)段上，則用戶的路由器必須具備DHCP/BOOTPRelayAgent的功能。RelayAgent是一個把某種類型的信息從一個網(wǎng)段轉(zhuǎn)播到另一個網(wǎng)段的小程序。DHCPRelayAgent是一個硬件或程序，它能夠把DHCP/BOOTP廣播信息從一個網(wǎng)段轉(zhuǎn)播到另一個網(wǎng)段上。15.3.1DHCP中繼代理

計算機網(wǎng)絡(luò)技術(shù)15.3技能訓(xùn)練2:在一臺DHCP服務(wù)器上建立多個作用域可

RelayAgent工作過程15.3技能訓(xùn)練2:在一臺DHCP服務(wù)器上建立多個作用域計算機網(wǎng)絡(luò)技術(shù)RelayAgent工作過程15.3技能訓(xùn)練2:在一臺15.3技能訓(xùn)練2:在一臺DHCP服務(wù)器上建立多個作用域（1）DHCP客戶機C在子網(wǎng)2上廣播DHCP/BOOTPDiscover消息（DHCPDiscover）尋找DHCP服務(wù)器，廣播是將消息以UDP（UserDatagramProtocol）數(shù)據(jù)報的形式通過67端口發(fā)出。（2）當RelayAgents（在本例中是一個具有DHCP/BOOTPRelayAgents功能（RFC1542）的路由器）接收到這個消息后，它檢查包含在這個消息報頭中的網(wǎng)關(guān)IP地址，如果IP地址為，則用RelayAgent或路由器的IP地址替換它，然后將其轉(zhuǎn)發(fā)到DHCP服務(wù)器所在的子網(wǎng)1上。計算機網(wǎng)絡(luò)技術(shù)15.3技能訓(xùn)練2:在一臺DHCP服務(wù)器上建立多個作用域15.3技能訓(xùn)練2:在一臺DHCP服務(wù)器上建立多個作用域（3）當在子網(wǎng)1中的DHCP服務(wù)器收到這個消息后，它開始檢查消息中的網(wǎng)關(guān)IP地址是否包含在DHCP范圍內(nèi)，從而決定它是否可以提供IP地址租約。如果DHCP服務(wù)器含有多個DHCP范圍，消息中的網(wǎng)關(guān)IP地址是用來確定從哪個DHCP范圍中挑選IP地址并提供給客戶。（4）DHCP服務(wù)器將它所提供的IP地址租約（DHCPoffer）直接發(fā)送到RelayAgent路由器，并將這個租約利用廣播的形式轉(zhuǎn)發(fā)給DHCP客戶機。計算機網(wǎng)絡(luò)技術(shù)15.3技能訓(xùn)練2:在一臺DHCP服務(wù)器上建立多個作用域15.3技能訓(xùn)練2:在一臺DHCP服務(wù)器上建立多個作用域

在DHCP服務(wù)器上按照表15-1內(nèi)容創(chuàng)建5個作用域，創(chuàng)建過程在前面已經(jīng)介紹過，在這里不再介紹，創(chuàng)建完這5個作用域后，DHCP服務(wù)器控制臺窗口如圖所示。15.3.2創(chuàng)建多個作用域

計算機網(wǎng)絡(luò)技術(shù)15.3技能訓(xùn)練2:在一臺DHCP服務(wù)器上建立多個作用域15.3技能訓(xùn)練2:在一臺DHCP服務(wù)器上建立多個作用域創(chuàng)建多個DHCP作用域計算機網(wǎng)絡(luò)技術(shù)15.3技能訓(xùn)練2:在一臺DHCP服務(wù)器上建立多個作用域創(chuàng)建15.3技能訓(xùn)練2:在一臺DHCP服務(wù)器上建立多個作用域1.配置與啟動“路由和遠程訪問”（1）選擇“開始→程序→管理工具→路由和遠程訪問”，彈出“路由和遠程訪問”窗口，右擊服務(wù)器圖標，從彈出的菜單中選擇“配置并啟用路由和遠程訪問”選項。彈出“路由和遠程訪問服務(wù)器安裝向?qū)А贝翱凇＃?）單擊“下一步”按鈕，彈出“配置”對話框，如圖15.20所示，選擇“自定義配置”選項。（3）單擊“下一步”按鈕，彈出“自定義配置”對話框，如圖15.21所示，選擇“LAN路由”選項。15.3.3配置DHCP中繼代理

計算機網(wǎng)絡(luò)技術(shù)15.3技能訓(xùn)練2:在一臺DHCP服務(wù)器上建立多個作用域1.15.3技能訓(xùn)練2:在