《rising-DHCP服务器配置与管理》由会员分享，可在线阅读，更多相关《rising-DHCP服务器配置与管理（59页珍藏版）》请在金锄头文库上搜索。
1、黄伟烽第10章 DHCP服务器配置与管理 本章学习目标本章主要讲解DHCP服务器的配置与管理。通过本章学习，读者应该掌握以下知识： DHCP服务的基本概念、工作原理； 安装DHCP服务器； 配置与管理DHCP服务器； 第10章 DHCP服务器配置与管理分配IP地址的方法有两种，第一种静态分配IP地址，即网络中的每一台计算机有一个固定的IP地址，对于网络管理员来讲，管理这些IP地址的工作是比较烦琐的。第二种动态分配IP地址，由DHCP服务器将IP地址数据库中的IP地址动态的分配给局域网中的客户机，从而减轻网络管理员的负担。 10.1 DHCP服务的基本概念(1)DHCPDynamic Host
2、Configuration Protocol）DHCP（Dynamic Host Configuration Protocol）是 动态主机配置协议的缩写，是一个简化主机IP地址分配管 理的TCP/IP标准协议。它能够动态地向网络中每台设备分 配独一无二的IP地址，并提供安全、可靠且简单的TCP/IP 网络配置，确保不发生地址冲突，帮助维护IP地址的使用 。要使用DHCP方式动态分配IP地址，整个网络必须至少 有一台安装了DHCP服务的服务器。其他使用DHCP功能的客 户端也必须支持自动向DHCP服务器索取IP地址的功能。当 DHCP客户机第一次启动时，它就会自动与DHCP服务器通信 ，并由D
3、HCP服务器分配给DHCP客户机一个IP地址，直到租 约到期（并非每次关机释放），这个地址就会由DHCP服务 器收回，并将其提供给其他的DHCP客户机使用。 10.1 DHCP服务的基本概念(2)动态分配IP地址的一个好处，就是可以解决IP地址不够用 的问题。因为IP地址是动态分配的，而不是固定给某个客户机 使用的，所以，只要有空闲的IP地址可用，DHCP客户机就可从 DHCP服务器取得IP地址。当客户机不需要使用此地址时，就由 DHCP服务器收回，并提供给其他的DHCP客户机使用。动态分配IP地址的另一个好处，用户不必自己设置IP地址 、DNS服务器地址、网关地址等网络属性，甚至绑定IP地址
4、与 MAC地址，不存在盗用IP地址问题，因此，可以减少管理员的维 护工作量，用户也不必关心网络地址的概念和配置。 10.2 安装与配置Windows2000 DHCP服 务器在安装Windows Server 2003 DHCP服务器之前，必须注意以下两点：（1）DHCP服务器本身的IP地址必须是固定的，也就是其IP地址、子网掩码、默认网关等数据必须是静态分配的。（2）事先规划好可提供给DHCP客户端使用的IP地址范围，也就是所建立的IP作用域。10.2.1 安装DHCP服务器(1)安装DHCP服务器的步骤如下：步骤一，选择“开始”/“设置”/“控制面板”/“添加或删除程序”，选择“添加/删除
5、Windows组件”。步骤二，出现如图10-1所示安装向导对话框，请选择“网络服务”，点击“详细信息”按钮。 10.2.1 安装DHCP服务器(2)图10-1 添加网络组件对话框 10.2.1 安装DHCP服务器(3)步骤三，出现如图10-2所示“网络服务”对话框时，选择“动态主机配置协议（DHCP）”复选框，单击“确定”按钮。步骤四，回到前一画面，单击“下一步”按钮，直至安装完成。完成安装后，系统会在“开始”/“程序”/“管理工具”程序组内，添加“DHCP”管理应用程序，供用户管理与设置DHCP服务器。 10.2.1 安装DHCP服务器(4)图10-2 添加网络服务组件对话框10.2.2 授
6、权给DHCP服务器(1) DHCP服务器安装好后并不能提供服务，它必须经过一个“授权”的过程。如果部署了 Active Directory，那么所有作为 DHCP 服务器运行的计算机必须是域控制器或域成员服务器，才能获得授权并为客户端提供 DHCP 服务。也可以将独立服务器用作 DHCP 服务器，前提是它不在有任何已授权的 DHCP 服务器的子网中，一般不推荐使用该方法。如果独立服务器检测到同一子网中有已授权的服务器，它将自动停止向 DHCP 客户端租用 IP 地址。10.2.2 授权给DHCP服务器(2)被授权的DHCP服务器的IP地址记录在Windows Server 2003的 Acti
7、ve Directory内，必须是Domain Admin或Enterprise Admin组的 成员，才可以执行DHCP服务器的授权工作。授权的操作步骤如下：步骤一，选择“开始”/“程序”/“管理工具”/“DHCP”管理 工具，出现如图10-3所示DHCP管理窗口。 图10-3 DHCP管理平台 10.2.2 授权给DHCP服务器(3)步骤二，鼠标右键点击要授权的DHCP服务器，选择“管理授权的服务器”/“授权”菜单，出现如图10-4所示对话框，输入要授权的DHCP服务器的IP地址，单击“确定”，可以看到如图10-5所示“管理授权服务器”对话框，单击“关闭”按钮就完成授权操作。图10-4 授
8、权DHCP服务器 10.2.2 授权给DHCP服务器(4)图10-5 管理授权的服务器对话框 10.2.3 建立可用的IP作用域(1)在DHCP服务器内，需要设定一段IP地址的范围（可用的IP作用域），当DHCP客户端请求IP地址时，DHCP服务器将从此范围提取一个尚未使用的IP地址分配给DHCP客户端。10.2.3 建立可用的IP作用域(2)需要注意的是，在一台DHCP服务器内，只能 针对一个子网设置一个IP作用域，例如：不可以 建立一个IP作用域为210.43.23.1210.43.23.60 后，又建立另一个IP作用域为210.43.23.100 210.43.23.160。解决方法可以
9、先设置一个连续的 IP作用域为210.43.23.1210.43.23.160，然后 将中间的210.43.23.61210.43.23.99添加到排 除范围。10.2.3 建立可用的IP作用域(3)建立一个新的DHCP作用域的步骤如下：步骤一，在图10-3的窗口列表中，用鼠标右键单击要创建作用域的服务器，选择“新建作用域”。步骤二，出现“欢迎使用新建作用域向导”对话框时，单击“下一步”，为该域设置一个名称并输入一些说明文字，单击“下一步”。步骤三，出现如图10-6所示对话框，在此定义新作用域可用IP地址范围，子网掩码等信息。例如可分配供DHCP客户机使用的IP地址是210.43.23.100
10、至210.43.23.180，子网掩码是255.255.255.0，单击“下一步”。 10.2.3 建立可用的IP作用域(4)图10-6 设置DHCP服务器IP地址范围 10.2.3 建立可用的IP作用域(5)步骤四，如果想禁止上面设置的IP作用域内部分IP地址提供给DHCP客户端使用，则可以在如图所示10-7对话框中设置需排除的地址范围。例如：输入210.43.23.110210.43.23.115，单击“添加”，单击“下一步”。10.2.3 建立可用的IP作用域(6)图10-7 添加排除IP地址段 10.2.3 建立可用的IP作用域(7)步骤五，出现如图10-8所示对话框，在此设置IP地址
11、的租用期限，如设置8天，然后单击“下一步”。图10-8 设置 租约期限对 话框10.2.3 建立可用的IP作用域(8)步骤六，出现如图10-9所示对话框时，选择“是，我想现在配置这些选项（Y）”，然后单击“下一步”为这个IP作用域设置DHCP选项，分别是默认网关、DNS服务器、WINS服务器等。当DHCP服务器在给DHCP客户端分派IP地址时，同时将这些DHCP选项中的服务器数据指定给客户端。 10.2.3 建立可用的IP作用域(9)图10-9 允许设置DNS、WINS等选项设置 10.2.3 建立可用的IP作用域(10)步骤七，出现图10-10所示的对话框时，输入默认网关的IP地址，然后单击
12、“添加”按钮，单击“下一步”。如果目前网络还没有路由器，则可以不必输入任何数据，直接单击“下一步”按钮即可。 10.2.3 建立可用的IP作用域(11)图10-10 设置网关地址对话框 10.2.3 建立可用的IP作用域(12)步骤八，出现图10-11所示的对话框时，设置客户端的DNS域名称，输入DNS服务器的名称与IP地址，或者只输入DNS服务器的名称，然后单击“解析”按钮让其自动帮你找这台DNS服务器的IP地址。单击“下一步”继续。 10.2.3 建立可用的IP作用域(13)图10-11 设置DNS服务器信息 10.2.3 建立可用的IP作用域(14)步骤九，出现图10-12所示的对话框时
13、，输入WINS服务器的名称与IP地址，或者只输入名称，单击“解析”按钮让自动解析。如果网络中没有WINS服务器，则可以不必输入任何数据，直接单击“下一步”按钮即可。 10.2.3 建立可用的IP作用域(15)图10-12 配置WINS服务器选项对话框10.2.3 建立可用的IP作用域(16)步骤十，出现如图10-13所示对话框时，选择“是，我想现在激活此作用域”，开始激活新的作用域，然后在“完成新建作用域向导”中单击“完成”即可。完成上述设置，DHCP服务器就可以开始接受DHCP客户端索取IP地址的要求了。 10.2.3 建立可用的IP作用域(17)图10-13 激活DHCP的IP作用域 10
14、.2.4 IP作用域的维护 IP作用域的维护主要是指修改、停用、协调、与删除IP作用域，这些操作都在“DHCP”控制台中完成。右键单击要处理的IP作用域，选择弹出菜单中的“属性”、“停用”、“协调”、“删除”选项可完成修改IP范围、停用、协调与删除DHCP服务等操作。 10.2.5 保留特定的IP地址(1)可以保留特定的IP地址给特定的客户端使用 ，以便该客户端每次申请IP地址时都拥有相同的 IP地址。这在实际中很有用处，例如你管理单位的网 络，采用DHCP服务一方面可以避免用户随意更改 IP地址，用户也无需设置自己的IP地址、网关地 址、DNS服务器等信息；另一方面可以通过此功 能逐一为用户
15、设置固定的IP地址，即所谓“IP- MAC”绑定，这会减少不少维护工作量。保留特定 的IP地址的设置步骤如下： 10.2.5 保留特定的IP地址(2)步骤一，启动“DHCP管理器”，在DHCP服务器窗口列表下选择一个IP范围，用鼠标右键单击“保留”/“新建保留”菜单。步骤二，出现“新建保留”对话框，如图10-14所示。 10.2.5 保留特定的IP地址(3)图10-14 设置IP地址对话框 10.2.5 保留特定的IP地址(4)在“保留名称”输入框中输入用来标识DHCP客户端的名称 ，该名称只是一般的说明文字，并非用户账号的名称。 例如，可以输入计算机名称，但并不一定需要输入客户 端的真正计算
16、机名称，因为该名称只在管理DHCP服务器 中的数据时使用。在“IP地址”输入框中输入一个保留的IP 地址，可以指定任何一个保留的未使用的IP地址。如果 输入重复或非保留地址，“DHCP管理器”将发生警告信息。 在“MAC地址”输入框中输入上述IP地址要保留给的客户机 的网卡MAC地址。在“说明”输入框中输入描述客户的说明 文字，该项内容可选。10.2.5 保留特定的IP地址(5)网卡MAC物理地址是“固化在网卡里的编号”，是一个12位的16进制数。全世界所有的网卡都有自己的唯一标号，是不会重复的。在安装Windows 98的机器中可通过在“开始”/“运行”中输入winipcfg命令来查看本机的MAC地址。如图10-15所示。在安装Windows 2000/XP的机器中，通过“开始”/“运行”，输入cmd命令启动MS DOS命令窗口，输入ipconfig/all命令查看本机网络属性信息。如图10-16所示。 10.2.5 保留特定的IP地址(6)图10-15 使用 winipcfg查看网络 属性 10.2.5 保留特定的IP地址(7)图10-16查看Windo
