Windows Server操作系統(tǒng) 課件 第6章 DHCP的配置與管理

第6章DHCP的配置與管理任務1DHCP概述任務2DHCP的安裝與配置任務3保留IP地址給客戶端任務1DHCP概述任務引入近期公司配置了一批計算機，小明作為網(wǎng)絡管理員需要為每臺計算機分配IP地址，而且公司員工每次為計算機重裝系統(tǒng)之后也需要分配IP地址，為了減輕小明的工作量，方便員工進行計算機配置，小明決定配置一臺DHCP服務器，為公司的計算機自動分配IP地址、子網(wǎng)掩碼和默認網(wǎng)關等網(wǎng)絡參數(shù)，在配置DHCP服務器之前，小明先做了一些功課來進行了解，那么什么是DHCP服務，DHCP服務器又是如何分配IP地址呢？知識準備一、DHCP服務DHCP（DynamicHostConfigurationProtocol，動態(tài)主機配置協(xié)議）是一個局域網(wǎng)的網(wǎng)絡協(xié)議，指的是由服務器控制一段IP地址范圍，計算機登錄服務器時就可以自動獲得服務器分配的IP地址和子網(wǎng)掩碼。DHCP提供了即插即用聯(lián)網(wǎng)機制，這種機制允許計算機加入新的網(wǎng)絡并獲取IP地址，不需要用戶手動參與。DHCP分配的IP地址并不是固定的，只有主機連上網(wǎng)，DHCP服務器才從地址池中臨時分配一個IP地址，每次上網(wǎng)分配的IP地址可能不一樣，這跟當時的IP地址資源有關，當主機關閉或者離開網(wǎng)絡，該地址就會返回地址池供其他的主機使用，這樣就可以有效節(jié)約IP地址，既保證了網(wǎng)絡通信，又提高了IP地址的使用率。二、DHCP的工作原理DHCP服務的工作過程主要分為四個階段。（1）向DHCP服務器申請IP地址。（2）DHCP服務器提供IP租用地址。（3）客戶端接受IP租期。（4）DHCP服務器確認租期。三、IP地址的分配方式在DHCP的工作原理中，DHCP服務器提供了兩種IP地址分配方式：靜態(tài)分配和動態(tài)分配。靜態(tài)分配是網(wǎng)絡管理員給設備設定IP地址、子網(wǎng)掩碼、默認網(wǎng)關和DNS服務器地址等參數(shù)，各個參數(shù)都是手動輸入的。對于大規(guī)模的局域網(wǎng)而言，靜態(tài)分配IP地址工作量繁瑣，通常使用動態(tài)分配，也就是DHCP協(xié)議為用戶自動分配IP地址、子網(wǎng)掩碼、默認網(wǎng)關和DNS服務器地址等參數(shù)。四、更新IP地址的租約DHCP服務器向客戶端提供的IP地址會有租用期限，租用到期之后便會收回IP地址，如果客戶端想要延長租用期限，必須更新其IP地址租約?？蛻舳嗽谙铝星闆r下會自動向DHCP服務器提出更新租約要求：（1）客戶端計算機在每一次重新啟動時，會自動向DHCP服務器發(fā)送廣播消息，要求繼續(xù)租約原來的IP地址。（2）當客戶端使用IP地址的期限超過50%時，會自動發(fā)送DHCPRequest報文要求延長租用期限。（3）如果租約超過50%時沒有更新租約成功，那么在租約超過87.5%時會再次自動發(fā)送消息給DHCP服務器續(xù)延租用期限。五、DHCP服務器的授權DHCP服務器安裝完成后，必須經(jīng)過授權才可以為客戶端分配IP地址，DHCP服務器的授權需要注意以下幾點：（1）DHCP服務器必須在AD域環(huán)境中才能被授權;（2）在AD域環(huán)境中的DHCP服務器都必須被授權;（3）只有EnterpriseAdmins組企業(yè)管理組)的成員才有權限執(zhí)行授權操作；（4）被授權的DHCP服務器的IP地址會被注冊到域控制器的ActiveDirectory數(shù)據(jù)庫中；（5）DHCP服務器啟動時,如果在ActiveDirectory數(shù)據(jù)庫查詢自己的IP地址已經(jīng)注冊在授權列表內(nèi)，那么該DHCP服務器則正常啟動服務，并提供分配IP地址的服務；（6）不是域成員的DHCP獨立服務器，將無法被授權，如果同一子網(wǎng)內(nèi)沒有已被授權的DHCP服務器，那么該獨立服務器可以執(zhí)行分配IP地址的服務。任務2DHCP的安裝與配置任務引入小明已經(jīng)大概了解了DHCP服務器的相關知識，接下來就可以進行安裝和配置，那么如何安裝和配置DHCP服務器，如何對DHCP服務器進行授權，客戶端如何獲取IP地址呢？知識準備一、安裝DHCP服務器在安裝DHCP服務器之前先要進行規(guī)劃，為服務器配置靜態(tài)的IP地址、子網(wǎng)掩碼、默認網(wǎng)關和DNS服務器地址，明確IP地址的分配方案。域控制器作為DHCP服務器提供服務，安裝DHCP服務器的操作步驟如下：選擇“從服務器池中選擇服務器”

選擇“DHCP服務器”

“DHCP服務器”界面

“確認安裝所選內(nèi)容”界面完成DHCP安裝二、配置DHCP服務器作用域DHCP作用域是本地子網(wǎng)中可以使用的IP地址的集合，DHCP服務器只能夠使用作用域中定義的IP地址來分配給客戶端，管理員首先為物理子網(wǎng)創(chuàng)建作用域，然后使用該作用域定義由客戶端使用的參數(shù)，配置作用域的步驟如下：

選擇“DHCP”

選擇“新建作用域”

“作用域名稱”界面

“IP地址范圍”界面

“添加排除和延遲”界面

“租用期限”界面“配置DHCP選項”界面單擊“完成”按鈕選擇“激活”命令

選擇“配置選項”命令

“作用域選項”對話框

配置的路由器

配置DNS服務器配置結果三、授權DHCP服務器接下來對DHCP服務器進行授權，重啟系統(tǒng)后使用域賬戶登錄系統(tǒng)，打開“DHCP”對話框，選擇要授權的DHCP服務器，右擊在彈出的快捷菜單中選擇“授權”命令。如圖所示，授權后的DHCP服務器圖標出現(xiàn)了一個“√”，如圖所示。四、配置DHCP客戶端和測試完成了DHCP服務器的安裝和配置之后，就可以執(zhí)行DHCP服務，接下來我們通過設置客戶端，使客戶端能夠自動獲取IP地址、DNS服務器地址等。選擇“授權”命令

授權后的DHCP服務器自動獲得IP地址任務3保留IP地址給客戶端任務引入小明已經(jīng)完成了DHCP服務器的配置，公司的員工都可以在自己的計算機上自動獲得IP地址，雖然這樣看起來很方便，但也帶來了安全隱患，特別是公司幾臺特定的計算機上保存著公司的重要文件資料，為了防止計算機被病毒侵害，造成資料的損壞和泄露，小明需要為這幾臺特定的計算機分配固定的IP地址，那么小明該如何進行設置呢？知識準備由于自動獲取IP地址有時存在安全漏洞和風險，容易讓病毒利用漏洞侵害計算機，造成網(wǎng)絡的癱瘓，為此我們可以利用DHCP服務器提供的IP地址保留功能將特定的IP地址分配給特定的客戶端使用，也就是將客戶端的MAC地址和DHCP服務器地址池中的IP地址進行綁定，具體操作步驟如下：選擇“新建保留”命令“新建保留”對話框新建保留項目總結理論練習一、選擇題（1）在DHCP客戶端中使用（）命令可以查看更新IP地址的租約。A.ipconfig/releaseB.ipconfig/renewC.ipconfig/allD.ipconfig（2）當客戶端使用IP地址的期限超過50%時，會自動發(fā)送（）要求延長租用期限。A.DHCPRequestB.DHCPOfferC.DHCPAckD.DHCPDiscovery（3）要為某服務器設置固定的IP地址，可以為其設置（）。A.DHCP中繼代理B.IP地址保留C.延長租用時間D.IP地址的作用域二、問答題1.簡述DHCP服務器的工作過程。2.對DHCP服務器授權需要注意哪些事項？項目實戰(zhàn)實戰(zhàn)一配置DHCP服務器安裝DHCP服務器，要求IP地址的取值范圍為192.168.1.100~192.168.1.200，IP地址租期為10天。（1）打開“服務器管理器”對話框，安裝DHCP服務器，。（2）打開“DHCP”對話框，選擇“新建作用域”命令，輸入作用域的名稱。（3）在“IP地址范圍”界面，輸入作用域的“起始IP地址”為192.168.1.100，“結束IP地址”為192.168.1.200。（4）在“租用期限”界面，租用期限設置為10天。（5）配置路由器、DNS服務器等參數(shù)。