服務(wù)的搭建配置與管理

DHCP服務(wù)器的安裝和設(shè)置

DHCP又叫動態(tài)主機配置協(xié)議，是基于TCP/IP協(xié)議的一種動態(tài)地址分配方案，通過DHCP服務(wù)器可以集中管理網(wǎng)絡(luò)上使用的IP地址，提供主機IP地址的動態(tài)租用配置，并將其他配置參數(shù)（包括子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)、DNS）分發(fā)給合法網(wǎng)絡(luò)客戶端的TCP/IP服務(wù)協(xié)議。安裝DHCP服務(wù)器

DHCP服務(wù)器安裝TCP/IP協(xié)議，并設(shè)置固定的IP地址信息。在WindowsServer2003操作系統(tǒng)中，除了可以使用“Windows組件向?qū)А碧砑影惭bDHCP服務(wù)以外，還可通過“配置您的服務(wù)器向?qū)А睂崿F(xiàn)。

安裝DHCP服務(wù)器“管理您的服務(wù)器”窗口安裝DHCP服務(wù)器配置您的服務(wù)器向?qū)е慌渲媚姆?wù)器向?qū)е惭bDHCP服務(wù)器“服務(wù)器角色”對話框安裝DHCP服務(wù)器“作用域名”對話框安裝DHCP服務(wù)器“IP地址范圍”對話框

安裝DHCP服務(wù)器“添加排除”對話框

安裝DHCP服務(wù)器“租約期限”對話框

安裝DHCP服務(wù)器“配置DHCP選項”對話框

安裝DHCP服務(wù)器“路由器（默認(rèn)網(wǎng)關(guān)）”對話框

安裝DHCP服務(wù)器“域名稱和DNS服務(wù)器”對話框安裝DHCP服務(wù)器安裝DHCP服務(wù)器“激活作用框”對話框

安裝DHCP服務(wù)器“網(wǎng)絡(luò)服務(wù)”對話框DHCP控制臺

DHCP服務(wù)安裝完成以后，會自動在“管理工具”中增加一個DHCP選項，依次選擇“開始”→“管理工具”→“DHCP”，打開DHCP控制臺窗口，即可對DHCP服務(wù)進(jìn)行配置管理。DHCP控制臺DHCP控制臺DHCP控制臺DHCP控制臺DHCP服務(wù)器級的基本設(shè)置

安裝DHCP服務(wù)器后，系統(tǒng)自動將本機默認(rèn)的DHCP服務(wù)器添加到DHCP控制臺的目錄樹中。當(dāng)然還可將網(wǎng)上的其他Windows2000或Windows2003DHCP服務(wù)器添加到控制臺中進(jìn)行管理。DHCP服務(wù)器級的基本設(shè)置DHCP服務(wù)器級的基本設(shè)置添加服務(wù)器DHCP服務(wù)器級的基本設(shè)置設(shè)置沖突檢測DHCP作用域的創(chuàng)建管理

在DHCP服務(wù)器中，必須創(chuàng)建一個或多個IP作用域，當(dāng)DHCP客戶端向DHCP服務(wù)器租用IP地址時，DHCP服務(wù)器就可以從這些作用域內(nèi)選擇一個適當(dāng)?shù)那疑形醋獬龅腎P地址，將其分配給DHCP客戶端。DHCP作用域的創(chuàng)建管理

創(chuàng)建DHCP作用域設(shè)置租期保留特定的IP地址作用域協(xié)調(diào)超級作用域創(chuàng)建DHCP作用域

每一個DHCP服務(wù)器都需要設(shè)置作用域，也稱為IP地址段或IP地址范圍。DHCP以作用域為基本管理單位向客戶端提供IP地址分配服務(wù)。作用域又稱領(lǐng)域，就是網(wǎng)絡(luò)中可管理的IP地址分組，管理對客戶端IP地址及任何相關(guān)配置參數(shù)的分發(fā)和指派。設(shè)置租期

由DHCP服務(wù)器為其客戶機租用IP地址。每份租約都有期限，租約到期后如果客戶機要繼續(xù)使用該地址，就必須續(xù)訂。租約到期后，將在服務(wù)器數(shù)據(jù)庫中保留大約1天的時間，以確保在客戶機和服務(wù)器處于不同的時區(qū)、單獨的計算機時鐘沒有同步、在租約過期時客戶機從網(wǎng)絡(luò)上斷開等情況下，能夠維持客戶租約。用戶也可以通過刪除租約來強制中止租約。設(shè)置租期“作用域?qū)傩浴睂υ捒虮Ａ籼囟ǖ腎P地址在一個網(wǎng)絡(luò)中，有時需要給某些DHCP客戶端配置固定專用的IP地址，而這些特定的IP地址便不能再分配給其他DHCP客戶端，這就需要DHCP服務(wù)器的“保留”功能來實現(xiàn)。也就是將特定的客戶端與特定的IP地址綁定在一起，當(dāng)這個DHCP客戶端每次向DHCP服務(wù)器請求獲得IP地址時，DHCP服務(wù)器都會給該DHCP客戶端分配相同的IP地址。保留特定的IP地址保留特定的IP地址新建保留地址作用域協(xié)調(diào)

在DHCP服務(wù)器內(nèi)，作用域內(nèi)IP地址的租用信息，會分別存儲在DHCP數(shù)據(jù)庫文件與注冊表數(shù)據(jù)庫內(nèi)。如果DHCP數(shù)據(jù)庫文件與注冊表數(shù)據(jù)庫之間發(fā)生了信息不一致的現(xiàn)象，例如在注冊表數(shù)據(jù)庫中記錄了某個IP地址已經(jīng)租給了某臺計算機，但是DHCP數(shù)據(jù)庫內(nèi)沒有這條記錄，此時可以利用“協(xié)調(diào)（reconcile）”的功能來修正DHCP數(shù)據(jù)庫文件。作用域協(xié)調(diào)作用域協(xié)調(diào)“協(xié)調(diào)”對話框超級作用域

當(dāng)DHCP服務(wù)器上有多個作用域時，就可組成超級作用域，作為單個實體來管理。超級作用域常用于多網(wǎng)配置。所謂多網(wǎng)，是指在同一物理網(wǎng)段上使用兩個或多個DHCP服務(wù)器以管理分離的邏輯IP網(wǎng)絡(luò)。在多網(wǎng)配置中，可以使用DHCP超級作用域來組合多個作用域，為網(wǎng)絡(luò)中的客戶機提供來自多個作用域的租約。超級作用域超級作用域選擇作用域超級作用域已創(chuàng)建好的超級作用域DHCP數(shù)據(jù)庫的維護(hù)

服務(wù)器往往會由于各種原因而導(dǎo)致系統(tǒng)癱瘓和服務(wù)失敗，因此，不得不重新安裝或恢復(fù)服務(wù)器。借助定時備份的DHCP數(shù)據(jù)庫，就可以在系統(tǒng)恢復(fù)后迅速提供網(wǎng)絡(luò)服務(wù)，并減少重新配置DHCP服務(wù)的難度。DHCP數(shù)據(jù)庫的維護(hù)數(shù)據(jù)庫的備份數(shù)據(jù)庫的還原數(shù)據(jù)庫的重整將DHCP數(shù)據(jù)庫轉(zhuǎn)移到其他服務(wù)器配置客戶機TCP/IP環(huán)境

除了為DHCP客戶機動態(tài)分配IP地址外，還可以利用DHCP服務(wù)器設(shè)置DHCP客戶機的工作環(huán)境，如默認(rèn)網(wǎng)關(guān)、WINS服務(wù)器和DNS服務(wù)器，使DHCP客戶機在啟動或更新租約時，自動設(shè)置TCP/IP環(huán)境，從而簡化客戶端的TCP/IP的設(shè)置，也便于整個網(wǎng)絡(luò)的統(tǒng)一管理。設(shè)置DHCP選項預(yù)定義選項服務(wù)器選項作用域選項客戶選項

根據(jù)DHCP選項的作用范圍，可以設(shè)置4個不同級別的DHCP選項：設(shè)置DHCP選項設(shè)置DHCP選項“常規(guī)”選項卡設(shè)置DHCP選項“高級”選項卡設(shè)置DHCP選項復(fù)雜網(wǎng)絡(luò)的DHCP設(shè)置

根據(jù)網(wǎng)絡(luò)的規(guī)模，可在網(wǎng)絡(luò)中安裝一臺或多臺DHCP服務(wù)器。對于較復(fù)雜的網(wǎng)絡(luò)，主要涉及到3種情況：配置多個DHCP服務(wù)器、多宿主DHCP服務(wù)器和跨網(wǎng)段的DHCP中繼代理。復(fù)雜網(wǎng)絡(luò)的DHCP設(shè)置

配置多個DHCP服務(wù)器多宿主DHCP服務(wù)器跨網(wǎng)段的DHCP中繼

配置多個DHCP服務(wù)器

在一些比較重要的網(wǎng)絡(luò)，需要一個主DHCP服務(wù)器和一個輔助DHCP服務(wù)器。在一個網(wǎng)段中配置多個服務(wù)器有兩大好處，一是提供容錯，二是在網(wǎng)絡(luò)中平衡DHCP服務(wù)器的作用。

多宿主DHCP服務(wù)器

所謂多宿主DHCP服務(wù)器，是一臺DHCP服務(wù)器為多個獨立的網(wǎng)絡(luò)提供服務(wù)，其中每個網(wǎng)絡(luò)連接都必須連入獨立的物理網(wǎng)絡(luò)。這種情況要求在計算機上使用額外的硬件，典型的情況是安裝多個網(wǎng)卡。運行Windows2003Server的服務(wù)器可以作為多宿主DHCP服務(wù)器運行?？缇W(wǎng)段的DHCP中繼

由于DHCP依賴于廣播信息，因此，一般情況下應(yīng)將DHCP客戶機和DHCP服務(wù)器位于同一網(wǎng)段之內(nèi)。而對于多個網(wǎng)段向DHCP請求IP地址時，由于DHCP不能跨網(wǎng)段操作，所以最好在一兩個網(wǎng)段中部署一到兩臺DHCP服務(wù)器，而在其他網(wǎng)段使用DHCP中繼代理?？缇W(wǎng)段的DHCP中繼1.DHCP中繼的原理2.配置DHCP中繼代理服務(wù)3.在交換機上配置DHCP代理

1.DHCP中繼的原理在路由網(wǎng)絡(luò)里，一個DHCP服務(wù)器必須至少位于一個網(wǎng)段中。必須使用路由器或計算機作為DHCP和BOOTP中繼代理服務(wù)器以支持網(wǎng)段之間DHCP通信的轉(zhuǎn)發(fā)。

使用DHCP中繼代理，可以使DHCP請求能夠從一個網(wǎng)段傳遞到另一個網(wǎng)段，但必須遵循以下要求：2.配置DHCP中繼代理服務(wù)2.配置DHCP中繼代理服務(wù)2.配置DHCP中繼代理服務(wù)2.配置DHCP中繼代理服務(wù)2.配置DHCP中繼代理服務(wù)2.配置DHCP中繼代理服務(wù)設(shè)置網(wǎng)絡(luò)接口的DHCP中繼屬性在交換機上配置DHCP代理

由于所有Cisco二層和三層

交換機都支持DHCP代理，因此，只需進(jìn)行簡單設(shè)置，即可實現(xiàn)跨VLAN的DHCP服務(wù)。在Cisco交換機上執(zhí)行以下操作：啟用DHCP中繼代理Switch(Config)servicedhcpSwitch(Config)ipdhcprelayinformationoption分別在各個VLAN指定DHCP服務(wù)器地址（DHCP服務(wù)器所在的VLAN不必指定）Switch(Config-vlan)iphelper-addressDHCP_IP_Address

實訓(xùn)題