實(shí)驗(yàn)六 DHCP服務(wù)器的配置與管理

實(shí)驗(yàn)指導(dǎo)書-PAGE12-實(shí)驗(yàn)六DHCP服務(wù)器的配置與管理實(shí)驗(yàn)時(shí)間：2020年月日【實(shí)驗(yàn)?zāi)康摹?、掌握DHCP服務(wù)的基本原理；2、掌握DHCP服務(wù)器的安裝方法；3、掌握DHCP服務(wù)器作用域的創(chuàng)建方法；4、理解IP地址配置的兩種類型；5、掌握DHCP客戶端的配置。【實(shí)驗(yàn)內(nèi)容】1、DHCP服務(wù)器的安裝；2、IP作用域的建立與配置；3、DHCP客戶端設(shè)置；4、測試DHCP服務(wù)器功能；5、DHCP數(shù)據(jù)庫的維護(hù)。【實(shí)驗(yàn)拓?fù)洹俊緦?shí)驗(yàn)步驟】一、根據(jù)實(shí)驗(yàn)拓?fù)鋱D組建網(wǎng)絡(luò)根據(jù)企業(yè)網(wǎng)絡(luò)組建的需要，搭建一個(gè)DHCP服務(wù)器，為企業(yè)網(wǎng)絡(luò)環(huán)境下的其他計(jì)算機(jī)分配網(wǎng)絡(luò)地址，使該企業(yè)的計(jì)算機(jī)可以自動(dòng)獲得指定的網(wǎng)絡(luò)地址。DHCP服務(wù)器的搭建任務(wù)具體安排如下：（1）手動(dòng)配置DHCP網(wǎng)卡地址（2）DHCP服務(wù)器的規(guī)劃，如下表所示。名稱設(shè)置備注IP地址段一個(gè)C類的私有網(wǎng)絡(luò)子網(wǎng)掩碼常規(guī)子網(wǎng)掩碼地址池1～53可以分配的地址數(shù)客戶端使用的路由地址54網(wǎng)關(guān)地址客戶端使用的DNS服務(wù)器地址/30DNS服務(wù)器地址排除地址段8，0～0為FTP服務(wù)器等預(yù)留的地址地址保留541、為DHCP服務(wù)器手動(dòng)配置TCP/IP屬性值啟動(dòng)虛擬機(jī)VMwareWorkstation，啟動(dòng)WindowsServer2003操作系統(tǒng)，以此虛擬機(jī)作為DHCP服務(wù)器，其IP地址必須在這個(gè)IP地址段，在企業(yè)網(wǎng)絡(luò)規(guī)劃時(shí)給DHCP服務(wù)器規(guī)劃的TCP/IP屬性值如下表所示。IP地址子網(wǎng)掩碼網(wǎng)關(guān)地址54DNS服務(wù)器地址/302、安裝DHCP服務(wù)器在Windowsserver2003環(huán)境下，通過“添加刪除組件”的方式安裝DHCP服務(wù)器的方法如下：圖1添加DHCP服務(wù)（1）用Administrator賬號(hào)登錄，在控制面板中雙擊“添加或刪除程序”項(xiàng)。（2）在“添加或刪除程序”窗口左面選擇“添加/刪除Windows組件”。（3）在“Windows組件向?qū)А贝翱诘慕M件清單中選擇“網(wǎng)絡(luò)服務(wù)”后單擊“詳細(xì)信息”按鈕。（4）在“網(wǎng)絡(luò)服務(wù)”窗口的子組件清單中選擇“動(dòng)態(tài)主機(jī)配置協(xié)議(DHCP)”，然后單擊“確定”按鈕，如下圖1所示。（5）單擊“下一步”按鈕開始安裝DHCP服務(wù)，按照提示插入Windows2003系統(tǒng)安裝盤，完成DHCP的安裝任務(wù)。3、新建作用域（1）單擊【開始】→【程序】→【管理工具】→【DHCP】，進(jìn)入DHCP服務(wù)器控制臺(tái)，如圖2所示。圖2進(jìn)入DHCP服務(wù)器控制臺(tái)在DHCP控制臺(tái)下，右擊要新建作用域的DHCP服務(wù)器，選擇“新建作用域”菜單項(xiàng)，如圖3所示。圖3啟動(dòng)“新建作用域向?qū)А眴?dòng)“新建作用域向?qū)А焙髥螕簟跋乱徊健卑粹o，在如圖4所示的窗口中輸入作用域的名稱以及可選擇的注釋描述。圖4新建作用域（2）單擊“下一步”按鈕，定義作用域的地址范圍。在如圖5所示的窗口中輸入地址范圍及子網(wǎng)掩碼等。圖5設(shè)定地址范圍（3）單擊“下一步”按鈕，定義要從該作用域排除的地址范圍。在如圖6所示的窗口中輸入被排除的IP地址范圍。若沒有要排除的IP地址或已設(shè)定完成，則單擊“下一步”按鈕。圖6添加排除的地址范圍（4）在“租約期限”對(duì)話框中輸入希望租約的時(shí)間，系統(tǒng)默認(rèn)的租約時(shí)間是8天，可以根據(jù)情況設(shè)置成任意的天數(shù)、小時(shí)數(shù)、分鐘數(shù)，如圖7所示。圖7設(shè)置作用域租約期限（5）設(shè)置完成后，單擊“下一步”按鈕，出現(xiàn)如圖8所示界面，此時(shí)可以算是一個(gè)新建作用域建立完成。如果不打算設(shè)定其他的選項(xiàng)（默認(rèn)網(wǎng)關(guān)、DNS服務(wù)器、WINS服務(wù)器），請(qǐng)選擇“否，我想稍后配置這些選項(xiàng)”，否則請(qǐng)選擇“是，我想現(xiàn)在配置這些選項(xiàng)”。圖8作用域配置DHCP選項(xiàng)（6）選擇“是，我想現(xiàn)在配置這些選項(xiàng)”，并單擊“下一步”按鈕，出現(xiàn)如圖9所示的界面，輸入路由器（默認(rèn)網(wǎng)關(guān)）的IP地址：54。圖9設(shè)置默認(rèn)網(wǎng)關(guān)地址（7）單擊“下一步”按鈕，出現(xiàn)如圖10所示界面，設(shè)置域名稱和DNS服務(wù)器名稱、IP地址。圖10為作用域設(shè)置域名和DNS（8）單擊“下一步”按鈕，出現(xiàn)激活作用域界面如圖11所示，選擇“是，我想現(xiàn)在激活此作用域”，然后單擊“下一步”按鈕，出現(xiàn)“新建作用域向?qū)А蓖瓿山缑妫瑔螕簟巴瓿伞卑粹o，完成作用域的建立。圖11激活作用域4、服務(wù)器保留IP地址如果網(wǎng)絡(luò)通信中需要某臺(tái)主機(jī)的IP地址是固定的，通?？梢圆捎肐P地址與MAC地址綁定的策略。（1）查看代理服務(wù)器內(nèi)網(wǎng)卡的MAC地址用ipconfig/all命令查看網(wǎng)絡(luò)的配置信息，其中的“PhysicalAddress”是這臺(tái)機(jī)器的MAC地址信息，如圖12所示。圖12查看MAC地址（2）實(shí)現(xiàn)IP地址與MAC地址綁定策略打開DHCP服務(wù)器控制臺(tái)，展開已經(jīng)建立好的DHCP服務(wù)器，右鍵單擊“保留”選項(xiàng)，選擇“新建保留”選項(xiàng)，如圖13所示。圖13新建保留在彈出的對(duì)話框中，輸入保留的計(jì)算機(jī)名（網(wǎng)關(guān)）、IP地址（54）、MAC地址（假設(shè)為00-11-22-33-44-55）等，最后單擊“添加”、“關(guān)閉”按鈕完成綁定，如圖14所示。這樣，就添加了一個(gè)MAC地址綁定，該主機(jī)的IP地址再也不會(huì)出現(xiàn)變動(dòng)的情況。圖14實(shí)現(xiàn)保留IP地址與其MAC地址的綁定二、DHCP客戶端配置與驗(yàn)證DHCP客戶端計(jì)算機(jī)獲得TCP/IP屬性值的具體操作方法如下：（1）打開DHCP客戶端計(jì)算機(jī)（客戶機(jī)以WindowsXP為例），右擊桌面上的“網(wǎng)上鄰居”圖標(biāo)，選擇“屬性”菜單項(xiàng)，打開“網(wǎng)絡(luò)連接”窗口。在“網(wǎng)絡(luò)連接”窗口中右擊“本地連接”，選擇“屬性”菜單項(xiàng)，進(jìn)入“本地連接屬性”窗口。在“本地連接屬性”窗口中選擇“Internet協(xié)議(TCP/IP)”，單擊“屬性”按鈕進(jìn)行本地連接的設(shè)定。（2）在“Internet協(xié)議(TCP/IP)屬性”窗口中，選擇“自動(dòng)獲得IP地址”單選鈕，然后按“確定”按鈕，即可完成該客戶端計(jì)算機(jī)TCP/IP屬性值的獲得，如圖15所示。圖15配置DHCP客戶端三、DHCP數(shù)據(jù)庫的維護(hù)①.DHCP數(shù)據(jù)庫的重整DHCP服務(wù)器使用一段時(shí)間后，可能會(huì)造成數(shù)據(jù)庫內(nèi)部數(shù)據(jù)分布凌亂，為了提高DHCP服務(wù)器的運(yùn)行效率，要定期重整數(shù)據(jù)庫。WindowsServer2003系統(tǒng)會(huì)自動(dòng)定期在后臺(tái)運(yùn)行重整操作，也可以通過手動(dòng)的方式重整數(shù)據(jù)庫，其效率要比自動(dòng)重整更高，方法是：在命令提示符下進(jìn)入到\winnt\system32\dhcp目錄下，運(yùn)行以下命令完成重整數(shù)據(jù)庫。如圖16所示Cd\winnt\system\dhcpNetstopdhcpserverJetpackdhcp.mdbtemp.mdbNetstartdhcpserver圖16重整DHCP數(shù)據(jù)庫②．DHCP數(shù)據(jù)庫的備份在安裝DHCP服務(wù)時(shí)會(huì)在\Winnt\System32\Dhcp目錄下自動(dòng)創(chuàng)建DHCP服務(wù)器的數(shù)據(jù)庫文件，位置，其中的dhcp.mdb是其存儲(chǔ)數(shù)據(jù)的文件，而其他的文件則是輔助性的文件，DHCP服務(wù)器中的設(shè)置數(shù)據(jù)全部存放在dhcp.mdb文件中，用戶不要隨意修改和刪除這些文件。如圖17所示。圖17DHCP存放數(shù)據(jù)庫文件夾DHCP服務(wù)器數(shù)據(jù)庫是一個(gè)動(dòng)態(tài)數(shù)據(jù)庫，在向客戶端提供租約或客戶端釋放租約時(shí)它會(huì)自動(dòng)更新，在\winnt\system32\dhcp文件夾內(nèi)有一個(gè)子文件夾backup，該文件夾中保存著DHCP數(shù)據(jù)庫及相關(guān)文件的備份，DHCP服務(wù)器默認(rèn)會(huì)每隔60分鐘自動(dòng)將DHCP數(shù)據(jù)庫文件備份到此處。為保證數(shù)據(jù)庫的安全，用戶可將\winnt\system32\dhcp\backup文件夾內(nèi)的所有內(nèi)容進(jìn)行備份，以備系統(tǒng)出現(xiàn)故障時(shí)恢復(fù)，進(jìn)行備份操作時(shí)，必須將DHCP服務(wù)器停止。手工備份操作為：用鼠標(biāo)右鍵單擊“DHCP服務(wù)器”，選擇“備份”，打開“瀏覽文件夾”對(duì)話框，選擇備份目標(biāo)文件夾，單擊“確定”即可。③．DHCP數(shù)據(jù)庫的還原DHCP服務(wù)在啟動(dòng)時(shí)，會(huì)自動(dòng)檢查DHCP數(shù)據(jù)庫是否損壞，如果損壞，將自動(dòng)用\winnt\system32\dhcp\backup文件夾內(nèi)的數(shù)據(jù)恢復(fù)故障，還原損壞的數(shù)據(jù)庫。但當(dāng)backup文件夾內(nèi)的數(shù)據(jù)被破壞時(shí)，將無法自動(dòng)完成還原工作，此時(shí)可以利用手動(dòng)的方式來還原DHCP數(shù)據(jù)庫，手工還原操作為：先停止DHCP服務(wù)器，再用鼠標(biāo)右鍵單擊“DHCP服務(wù)器”，選擇“還原”，打開“瀏覽文件夾”對(duì)話框，選擇保存?zhèn)浞輸?shù)據(jù)的文件夾，單擊“確定”，重新啟動(dòng)DHCP服務(wù)即可。④．DHCP數(shù)據(jù)庫的遷移要想將舊的DHCP服務(wù)器內(nèi)的數(shù)據(jù)遷移到新的DHCP服務(wù)器內(nèi)，并改由新的DHCP服務(wù)器提供服務(wù)，步驟如下：（1）備份舊的DHCP服務(wù)器內(nèi)的數(shù)據(jù)首先停止DHCP服務(wù)器，在“DHCP管理器”中右鍵單擊服務(wù)器，選擇“所有任務(wù)”/“停止”菜單，或者在命令行方式下運(yùn)行netstopdhcpserver命令將DHCP服務(wù)器停止。然后將%systemroot%\system32\dhcp下整個(gè)文件夾復(fù)制到新的DHCP服務(wù)器內(nèi)任何一個(gè)臨時(shí)的文件夾中。運(yùn)行Regedt32.exe，選擇注冊(cè)表選項(xiàng)HKEY_LOCAL_MACHINE\SYSTEM|CurrentControlSet\Services\DHCPserver，選擇“注冊(cè)表”/“保存項(xiàng)”，將所有設(shè)置值保存到文件中。最后刪除舊DHCP服務(wù)器內(nèi)的數(shù)據(jù)庫文件夾，刪除DHCP服務(wù)?！緦?shí)驗(yàn)小結(jié)】應(yīng)知：1、DHCP的工作原理；2、IP地址配置的兩種類型。應(yīng)會(huì)：1、DHCP服務(wù)器的安裝；2、DHCP服務(wù)器的配置；3、DHCP客戶端設(shè)置；4、測試DHCP服務(wù)器功能；5、DHCP數(shù)據(jù)庫的維護(hù)。【實(shí)驗(yàn)思考】1、DHCPServer從地址池分配IP的順序如何，是按順序還是隨機(jī)的？DHCPServer如何防范地址沖突的問題？答：DHCP服務(wù)器按照順序分配地址，可以通過IP+MAC地址的綁定來分配可將特定的IP分配給某臺(tái)電腦防止地址沖突。2、請(qǐng)問DHCP服務(wù)器在分配地址的時(shí)候是從該網(wǎng)段中最小的地址進(jìn)行分配還是最大的地址進(jìn)行分配，這樣有什么好處？答：DHCP服務(wù)器按照順序依次從大向小分配地址，盡量避免了靜態(tài)地址與DHCP自動(dòng)分配地址配置的重復(fù)。3、使用DHCP服務(wù)有什么作用？答：可為DHCP客戶端提供IP地址限定租期或永久租用、子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)，避免因手工設(shè)置IP所產(chǎn)生的錯(cuò)誤，同時(shí)還可避免將一個(gè)IP地址分配給多個(gè)用戶的所造成的地址沖突降低了管理IP地址設(shè)置的負(fù)擔(dān)；自動(dòng)獲取IP地址可以使網(wǎng)絡(luò)管理員無需干涉IP地址的設(shè)置，減輕了網(wǎng)管工作負(fù)擔(dān)。4、配置DHCP服務(wù)器需要注意些什么？答：需要注意：（1）安裝dhcp服務(wù)器需要準(zhǔn)備dhcp的安裝文件，一般是用系統(tǒng)的安裝光盤；（2）客戶機(jī)與服務(wù)器需要在同一網(wǎng)絡(luò)段上；（