實驗八 DHCP服務(wù)器的配置與管理

#實驗八DHCP服務(wù)器的配置與管理一、實驗?zāi)康?1)理解DFCP的基本概念和運行原理掌握DHCP服務(wù)器的安裝和授權(quán)掌握DHCP作用域的配置方法掌握DHCP數(shù)據(jù)庫的維護掌握DHCP客戶端的設(shè)置方法二、實驗環(huán)境三臺計算機，一臺安裝Windows98或XP,二臺已安裝WindowsServer2003的計算機，其中一臺計算機配置成Windows2003域控制器，另一臺已計算機登錄到域且已安裝管理工具。三、實驗內(nèi)容與步驟要求：在每組配置一臺DHCP服務(wù)器。要求使客戶端能夠自動獲得IP地址、子網(wǎng)掩碼、默認網(wǎng)關(guān)、DNS服務(wù)器地址等網(wǎng)絡(luò)參數(shù)。DHCP服務(wù)安裝在其中的一臺域控制器或成員服務(wù)器上。1、安裝DHCP服務(wù)并授權(quán)DHCP服務(wù)器的要求DHCP服務(wù)器要求(WindowsServer2003)滿足以下條件：安裝DHCP服務(wù)，具有靜態(tài)IP地址、子網(wǎng)掩碼和默認網(wǎng)關(guān)，一組有效的IP地址用于客戶端租約和分配。、DHCP服務(wù)器的安裝依次選擇“開始”一“控制面板”一“添加/刪除程序”一“添加/刪除Windows組件”選項，打開“Windows組件向?qū)А睂υ捒?，如圖8.1所示。圖8.1“Windows組件向?qū)А睂υ捒?)選擇“組件”列表框中的“網(wǎng)絡(luò)服務(wù)”，然后單擊“詳細信息”按鈕，出現(xiàn)“網(wǎng)絡(luò)

服務(wù)”對話框，如圖8.2所示。圖8.2“網(wǎng)絡(luò)服務(wù)”對話框(3)在“網(wǎng)絡(luò)服務(wù)的子組件”列表中框選中“動態(tài)主機配置協(xié)議(DHCP)”，然后單擊“確定”按鈕。返回到“Windows組件向?qū)А睂υ捒驎r，再單擊“下一步”按鈕，即可完成安裝。也可通過“管理您的服務(wù)器”一“添加或刪除角色”進行安裝。②.對DHCP服務(wù)器進行授權(quán)選擇“開始”一“管理工具”一“DHCP”選項，打開DHCP窗口，如圖8.3所示。圖8.3授權(quán)前的DHCP窗口在DHCP窗口中，用鼠標(biāo)右鍵單擊要授權(quán)的DHCP服務(wù)器，并從彈出的快捷菜單中選擇“授權(quán)”命令即可。授權(quán)后的DHCP服務(wù)器如圖8.4所示。

2、IP作用域的建立與配置①?建立IP作用域選擇“開始”一“管理工具”一“DHCP”菜單項，打開如圖8.4所示的DHCP窗口。用鼠標(biāo)右鍵單擊要管理的DHCP服務(wù)器，在彈出的快捷菜單中選擇“新建作用域”命令。出現(xiàn)“歡迎使用新建作用域向?qū)А睂υ捒驎r，單擊“下一步”按鈕，出現(xiàn)“作用域名”對話框。為該作用域設(shè)置一個名稱并輸入一些說明文字，單擊“下一步”按鈕，出現(xiàn)“IP地址范圍”對話框，如圖8.5所示。在“IP地址范圍”對話框中輸入可供DHCP客戶端使用的IP地址范圍的起始地址與結(jié)束地址，并輸入這些IP地址的子網(wǎng)掩碼，可以直接通過“子網(wǎng)掩碼”處指定，也可以通過“長度”處設(shè)置要用幾個位來作為子網(wǎng)掩碼的位，單擊“下一步”按鈕，出現(xiàn)“添加排除”對話框，如圖8.6所示。

5)在“添加排除”對話框中，輸入在IP地址范圍內(nèi)不想提供給DHCP客戶端使用的IP地址(如果網(wǎng)絡(luò)上有非DHCP客戶端，必須把已分配的IP地址從DHCP服務(wù)器的IP地址段中排除)，完成后單擊“下一步”按鈕，出現(xiàn)“租約期限”對話框，如圖8.7所示.。(6)在“(6)在“據(jù)實際情況來重新選擇，完成后單擊“下為8天，用戶可根步”按鈕，出現(xiàn)“配置DHCP選項”對話框，如圖8.8所示。(7)在“配置DHCP選項”對話框中，選擇“否，我想稍后配置這些選項”，然后單擊“下一步”按鈕，出現(xiàn)“完成建立作用域向?qū)А睂υ捒驎r，單擊“完成”按鈕。(8)在“DHCP”控制臺，用鼠標(biāo)右鍵單擊該作用域，選擇“激活”命令激活作用域。?配置作用域選項DHCP服務(wù)器除了可以分配IP地址和子網(wǎng)掩碼給DHCP客戶端外，還可以分配一些配置選項給DHCP客戶端，如DNS服務(wù)器、默認網(wǎng)關(guān)、WINS服務(wù)器等。當(dāng)DHCP客戶端向

DHCP服務(wù)器租用IP地址或更新IP地址租約時，DHCP服務(wù)器就可以為DHCP客戶端配置這些選項。在DHCP服務(wù)器提供的選項中，適用于Microsoft操作系統(tǒng)的配置選項，常用的有路由器（默認網(wǎng)關(guān)）、DNS服務(wù)器、DNS網(wǎng)絡(luò)名稱、WINS/NBNS服務(wù)器等，下面是配置這些選項的操作步驟。（1）用鼠標(biāo)右鍵單擊“作用域選項”，選擇“配置選項”，打開如圖8.9所示的“作用域選項”對話框。圖8.9“作用域選項”對話框。（2）在圖8.9中選擇“003路由器”，然后在“IP地址”處直接輸入默認網(wǎng)關(guān)的IP地址,單擊“添加”按鈕。（3）在圖8.9中選擇“006DNS服務(wù)器”，然后在“IP地址”處直接輸入DNS服務(wù)器的IP地址，如圖8.10所示，單擊“添加”按鈕。最后單擊“確定”按鈕完成設(shè)置。4）完成后的窗口如圖8.11所示。

圖8.11DHCP作用域配置后窗口通過以上設(shè)置，DHCP服務(wù)器就可以開始接受DHCP客戶端索取IP地址的要求了。?為客戶端計算機保留IP地址在實際應(yīng)用中，為了避免用戶隨意更改IP地址，另一方面用戶也無需設(shè)置自己的IP地址、網(wǎng)關(guān)地址、DNS服務(wù)器等信息，可使用“保留”創(chuàng)建DHCP服務(wù)器指派的永久地址租約。保留可確保子網(wǎng)上指定的硬件設(shè)備始終可使用相同的IP地址。為客戶端保留IP地址的設(shè)置步驟如下：（1）在客戶端用命令Winipcfg（Windows9X如圖8.12所示）或命令I(lǐng)pconfig/all（WindowsXP/2000/2003如圖8.13所示）查出客戶端的MAC地址。圖8.12使用winipcfg查看網(wǎng)絡(luò)屬性

圖8.13查看WindowsXP/2000/2003網(wǎng)絡(luò)屬性設(shè)置信息在“DHCP”窗口中，單擊要建立保留的作用域，用鼠標(biāo)右鍵單擊“保留”，選擇新建保留”命令，打開“新建保留”對話框，如圖8.14所示。圖8.14“新建保留”對話框在“保留名稱”文本框中輸入用來標(biāo)識DHCP客戶端的名稱，在“IP地址”中輸入要保留給客戶端的IP地址，在“MAC地址”中輸入客戶端的網(wǎng)卡的硬件地址，也就是MAC地址。在“支持的類型”中選擇客戶端是否必須為DHCP客戶端，還是較舊型的BOOTP客戶端，或者兩者都支持。(4)輸入完成后單擊“添加”按鈕與“關(guān)閉”按鈕，即可完成設(shè)置。3、DHCP客戶端設(shè)置在Windows2000的計算機上，單擊“開始”-“設(shè)置”-“網(wǎng)絡(luò)和撥號連接”，打開“網(wǎng)絡(luò)和撥號連接”窗口，在該窗口中用鼠標(biāo)右鍵單擊“本地連接”，然后從彈出的快捷菜單中選擇“屬性”命令，打開“本地連接”的屬性窗口，在該屬性窗口中選擇“Internet協(xié)議(TCP/IP)”,單擊“屬性”按鈕，出現(xiàn)如圖8.15所示的對話框，選擇“自動獲得IP地址”，單擊“確定”按鈕即可完成設(shè)置。圖8.15“Internet協(xié)議（TCP/IP）屬性”對話框4、測試DHCP功能?在DHCP客戶端進行以下測試重新啟動客戶機，在客戶端執(zhí)行執(zhí)行DOS命令“ipconfig/all”，查看DHCP狀態(tài)和動態(tài)IP地址。.在DHCP服務(wù)器進行以下設(shè)置（1）確認服務(wù)器已啟動，實驗中所建的作用域已被激活。（2）在服務(wù)器端檢查客戶機租約信息打開DHCP控制臺，展開作用域，單擊“地址租約”，查看目前有哪些IP地址已經(jīng)租用出去與保留。5、DHCP數(shù)據(jù)庫的維護①.DHCP數(shù)據(jù)庫的重整DHCP服務(wù)器使用一段時間后，可能會造成數(shù)據(jù)庫內(nèi)部數(shù)據(jù)分布凌亂，為了提高DHCP服務(wù)器的運行效率，要定期重整數(shù)據(jù)庫。WindowsServer2003系統(tǒng)會自動定期在后臺運行重整操作，也可以通過手動的方式重整數(shù)據(jù)庫，其效率要比自動重整更高，方法是：在命令提示符下進入到\winnt\system32\dhcp目錄下，運行以下命令完成重整數(shù)據(jù)庫。如圖8.16所示。Cd\winnt\system\dhcpNetstopdhcpserverJetpackdhcp.mdbtemp.mdbNetstartdhcpserver

圖8.16重整DHCP數(shù)據(jù)庫圖8.16重整DHCP數(shù)據(jù)庫在安裝DHCP服務(wù)時會在\Winnt\System32\Dhcp目錄下自動創(chuàng)建DHCP服務(wù)器的數(shù)據(jù)庫文件，位置如圖&17,其中的dhcp.mdb是其存儲數(shù)據(jù)的文件，而其他的文件則是輔助性的文件，DHCP服務(wù)器中的設(shè)置數(shù)據(jù)全部存放在dhcp.mdb文件中，用戶不要隨意修改和刪除這些文件。頸dhcp文件（巳編輯同查看包收就通工具①幫助（出4后退++自I◎搜索Id文件夾逼聒X的I園k-!□!x|3]w轉(zhuǎn)到文件夾_lsystem32+_l匸已匚he+_l匚atRoot匡certsrv-!□!x|3]w轉(zhuǎn)到文件夾_lsystem32+_l匸已匚he+_l匚atRoot匡certsrvS-CZlclientsS"OColor[j-C]Com匡configFl-P^dhcp白_|backup也_|Jetdnsdrivers_!_!—■S-S-?亠_|Id石匚k：.i」piQdhcp=*]DhcpSrvLog.Fri=*]DhcpSrvLog.MLin=*]DhcpSrvLog.Sat=*]Dh匚pSrvLog.Sun細DhcpSrvLoq.Thu^DhcpSrvLog.Tije=*]DhcpSrvLog.Wed或j503.15013]50001：144闔reslDHcp存放數(shù)據(jù)庫文件夾文件夾1..032KE：MicrosoftAi3KE：FRI文件2KE：MON文件1KE：5AT文件1KE：5UN文件1KE：THU文件5KE：TUE文件2KE：WED文件8KE：Recovered1..LI00KEi文本文襠.1.,|：100KE：文本文檔1..LI00KE：文本文檔4I~I|-||-|Idl-h■■■■1-■■■■-hk「自動更新，在\winnt\system32\dhcp文件夾內(nèi)有一個子文件夾backup,該文件夾中保存著DHCP數(shù)據(jù)庫及相關(guān)文件的備份，DHCP服務(wù)器默認會每隔60分鐘自動將DHCP數(shù)據(jù)庫文件備份到此處。為保證數(shù)據(jù)庫的安全，用戶可將\winnt\system32\dhcp\backup文件夾內(nèi)的所有內(nèi)容進行備份，以備系統(tǒng)出現(xiàn)故障時恢復(fù)，進行備份操作時，必須將DHCP服務(wù)器停止。手工備份操作為：用鼠標(biāo)右鍵單擊“DHCP服務(wù)器”，選擇“備份”打開“瀏覽文件夾”對話框，選擇備份目標(biāo)文件夾，單擊“確定”即可。③.DHCP數(shù)據(jù)庫的還原DHCP服務(wù)在啟動時，會自動檢查DHCP數(shù)據(jù)庫是否損壞，如果損壞，將自動用\winnt\system32\dhcp\backup文件夾內(nèi)的數(shù)據(jù)恢復(fù)故障，還原損壞的數(shù)據(jù)庫。但當(dāng)backup文件夾內(nèi)的數(shù)據(jù)被破壞時，將無法自動完成還原工作，此時可以利用手動的方式來還原DHCP數(shù)據(jù)庫，手工還原操作為：先停止DHCP服務(wù)器，再用鼠標(biāo)右鍵單擊“DHCP服務(wù)器”，選擇“還原”，打開“瀏覽文件夾”對話框，選擇保存?zhèn)浞輸?shù)據(jù)的文件夾，單擊“確定，”重新啟動DHCP服務(wù)即可。.DHCP數(shù)據(jù)庫的遷移要想將舊的DHCP服務(wù)器內(nèi)的數(shù)據(jù)遷移到新的DHCP服務(wù)器內(nèi)，并改由新的DHCP服務(wù)器提供服務(wù)，步驟如下：（1）備份舊的DHCP服務(wù)器內(nèi)的數(shù)據(jù)首先停止DHCP服務(wù)器，在“DHCP管理器”中右鍵單擊服務(wù)器，選擇“所有任務(wù)”/“停止”菜單，或者在命令行方式下運行netstopdhcpserver命令將DHCP服務(wù)器停止。然后將％systemroot%\system32\dhcp下整個文件夾復(fù)制到新的DHCP服務(wù)器內(nèi)任何一個臨時的文件夾中。運行Regedt32.exe，選擇注冊表選項HKEY_LOCAL_MACHINE\SYSTEM|CurrentControlSet\Services\DHCPserver，選擇“注冊表”/“