WIN2003-DHCP服务器配置与管理

《WIN2003-DHCP服务器配置与管理》由会员分享，可在线阅读，更多相关《WIN2003-DHCP服务器配置与管理（59页珍藏版）》请在金锄头文库上搜索。

1、WINDOWS 2003 SERVER NOS 第10章 DHCP服务器配置与管理 本章学习目标本章主要讲解DHCP服务器的配置与管理 。通过本章学习，读者应该掌握以下知识： DHCP服务的基本概念、工作原理； 安装DHCP服务器； 配置与管理DHCP服务器； 第10章 DHCP服务器配置与管理分配IP地址的方法有两种，第一种静态分配IP地址，即网络中的每一台 计算机有一个固定的IP地址，对于网络管理员来 讲，管理这些IP地址的工作是比较烦琐的。第二种动态分配IP地址，由DHCP服务器将 IP地址数据库中的IP地址动态的分配给局域网中 的客户机，从而减轻网络管理员的负担。 10.1 DHCP服

2、务的基本概念(1)DHCPDynamic Host Configuration Protocol）DHCP（Dynamic Host Configuration Protocol）是 动态主机配置协议的缩写，是一个简化主机IP地址分配管 理的TCP/IP标准协议。它能够动态地向网络中每台设备分 配独一无二的IP地址，并提供安全、可靠且简单的TCP/IP 网络配置，确保不发生地址冲突，帮助维护IP地址的使用 。要使用DHCP方式动态分配IP地址，整个网络必须至少 有一台安装了DHCP服务的服务器。其他使用DHCP功能的客 户端也必须支持自动向DHCP服务器索取IP地址的功能。当 DHCP客户机第

3、一次启动时，它就会自动与DHCP服务器通信 ，并由DHCP服务器分配给DHCP客户机一个IP地址，直到租 约到期（并非每次关机释放），这个地址就会由DHCP服务 器收回，并将其提供给其他的DHCP客户机使用。 10.1 DHCP服务的基本概念(2)动态分配IP地址的一个好处，就是可以解决IP地址 不够用的问题。因为IP地址是动态分配的，而不是固定 给某个客户机使用的，所以，只要有空闲的IP地址可用 ，DHCP客户机就可从DHCP服务器取得IP地址。当客户机 不需要使用此地址时，就由DHCP服务器收回，并提供给 其他的DHCP客户机使用。动态分配IP地址的另一个好处，用户不必自己设置 IP地址、

4、DNS服务器地址、网关地址等网络属性，甚至绑 定IP地址与MAC地址，不存在盗用IP地址问题，因此，可 以减少管理员的维护工作量，用户也不必关心网络地址 的概念和配置。 10.2 安装与配置Windows2000 DHCP服务器在安装Windows Server 2003 DHCP服务器之前 ，必须注意以下两点： （1）DHCP服务器本身的IP地址必须是固定的， 也就是其IP地址、子网掩码、默认网关等数据必 须是静态分配的。 （2）事先规划好可提供给DHCP客户端使用的IP 地址范围，也就是所建立的IP作用域。10.2.1 安装DHCP服务器(1)安装DHCP服务器的步骤如下：步骤一，选择“开

5、始”/“设置”/“控制面板”/“添加 或删除程序”，选择“添加/删除Windows组件”。步骤二，出现如图10-1所示安装向导对话框 ，请选择“网络服务”，点击“详细信息”按钮。 10.2.1 安装DHCP服务器(2)图10-1 添加网络组件对话框 10.2.1 安装DHCP服务器(3)步骤三，出现如图10-2所示“网络服务”对话框 时，选择“动态主机配置协议（DHCP）”复选框 ，单击“确定”按钮。步骤四，回到前一画面，单击“下一步”按钮， 直至安装完成。完成安装后，系统会在“开始”/“程序”/“管理 工具”程序组内，添加“DHCP”管理应用程序，供 用户管理与设置DHCP服务器。 10.2

6、.1 安装DHCP服务器(4)图10-2 添加网络服务组件对话框10.2.2 授权给DHCP服务器(1) DHCP服务器安装好后并不能提供服务，它必须经过 一个“授权”的过程。如果部署了 Active Directory，那 么所有作为 DHCP 服务器运行的计算机必须是域控制器 或域成员服务器，才能获得授权并为客户端提供 DHCP 服务。也可以将独立服务器用作 DHCP 服务器，前提是 它不在有任何已授权的 DHCP 服务器的子网中，一般不 推荐使用该方法。如果独立服务器检测到同一子网中有 已授权的服务器，它将自动停止向 DHCP 客户端租用 IP 地址。10.2.2 授权给DHCP服务器(

7、2)被授权的DHCP服务器的IP地址记录在Windows Server 2003的Active Directory内，必须是Domain Admin或Enterprise Admin组的成员，才可以 执行DHCP服务器的授权工作。授权的操作步骤如下：步骤一，选择“开始”/“程序”/“管理工具”/“DHCP”管理工具，出现如 图10-3所示DHCP管理窗口。 图10-3 DHCP管理平台 10.2.2 授权给DHCP服务器(3)步骤二，鼠标右键点击要授权的DHCP服务器，选择“ 管理授权的服务器”/“授权”菜单，出现如图10-4所示对话 框，输入要授权的DHCP服务器的IP地址，单击“确定”，可

8、 以看到如图10-5所示“管理授权服务器”对话框，单击“关 闭”按钮就完成授权操作。图10-4 授权DHCP服务器 10.2.2 授权给DHCP服务器(4)图10-5 管理授权的服务器对话框 10.2.3 建立可用的IP作用域(1)在DHCP服务器内，需要设定一段IP地 址的范围（可用的IP作用域），当DHCP客 户端请求IP地址时，DHCP服务器将从此范 围提取一个尚未使用的IP地址分配给DHCP 客户端。10.2.3 建立可用的IP作用域(2)需要注意的是，在一台DHCP服务器内，只能 针对一个子网设置一个IP作用域，例如：不可以 建立一个IP作用域为210.43.23.1210.43.2

9、3.60 后，又建立另一个IP作用域为210.43.23.100 210.43.23.160。解决方法可以先设置一个连续的 IP作用域为210.43.23.1210.43.23.160，然后 将中间的210.43.23.61210.43.23.99添加到排 除范围。10.2.3 建立可用的IP作用域(3)建立一个新的DHCP作用域的步骤如下：步骤一，在图10-3的窗口列表中，用鼠标右键单击要 创建作用域的服务器，选择“新建作用域”。步骤二，出现“欢迎使用新建作用域向导”对话框时，单 击“下一步”，为该域设置一个名称并输入一些说明文字， 单击“下一步”。步骤三，出现如图10-6所示对话框，在此定

10、义新作用 域可用IP地址范围，子网掩码等信息。例如可分配供 DHCP客户机使用的IP地址是210.43.23.100至 210.43.23.180，子网掩码是255.255.255.0，单击“下一步” 。 10.2.3 建立可用的IP作用域(4)图10-6 设置DHCP服务器IP地址范围 10.2.3 建立可用的IP作用域(5)步骤四，如果想禁止上面设置的IP作用域内部 分IP地址提供给DHCP客户端使用，则可以在如图 所示10-7对话框中设置需排除的地址范围。例如 ：输入210.43.23.110210.43.23.115，单击“ 添加”，单击“下一步”。10.2.3 建立可用的IP作用域(

11、6)图10-7 添加排除IP地址段 10.2.3 建立可用的IP作用域(7)步骤五，出现如图10-8所示对话框，在此设置IP地址 的租用期限，如设置8天，然后单击“下一步”。图10-8 设 置租约期 限对话框10.2.3 建立可用的IP作用域(8)步骤六，出现如图10-9所示对话框时，选择“ 是，我想现在配置这些选项（Y）”，然后单击“ 下一步”为这个IP作用域设置DHCP选项，分别是 默认网关、DNS服务器、WINS服务器等。当 DHCP服务器在给DHCP客户端分派IP地址时，同 时将这些DHCP选项中的服务器数据指定给客户 端。 10.2.3 建立可用的IP作用域(9)图10-9 允许设置

12、DNS、WINS等选项设置 10.2.3 建立可用的IP作用域(10)步骤七，出现图10-10所示的对话框时 ，输入默认网关的IP地址，然后单击“添加 ”按钮，单击“下一步”。如果目前网络还没 有路由器，则可以不必输入任何数据，直 接单击“下一步”按钮即可。 10.2.3 建立可用的IP作用域(11)图10-10 设置网关地址对话框 10.2.3 建立可用的IP作用域(12)步骤八，出现图10-11所示的对话框时，设置 客户端的DNS域名称，输入DNS服务器的名称与 IP地址，或者只输入DNS服务器的名称，然后单 击“解析”按钮让其自动帮你找这台DNS服务器的 IP地址。单击“下一步”继续。

13、10.2.3 建立可用的IP作用域(13)图10-11 设置DNS服务器信息 10.2.3 建立可用的IP作用域(14)步骤九，出现图10-12所示的对话框时，输入 WINS服务器的名称与IP地址，或者只输入名称 ，单击“解析”按钮让自动解析。如果网络中没有 WINS服务器，则可以不必输入任何数据，直接 单击“下一步”按钮即可。 10.2.3 建立可用的IP作用域(15)图10-12 配置WINS服务器选项对话框10.2.3 建立可用的IP作用域(16)步骤十，出现如图10-13所示对话框时，选择“ 是，我想现在激活此作用域”，开始激活新的作 用域，然后在“完成新建作用域向导”中单击“完成 ”

14、即可。完成上述设置，DHCP服务器就可以开始接受 DHCP客户端索取IP地址的要求了。 10.2.3 建立可用的IP作用域(17)图10-13 激活DHCP的IP作用域 10.2.4 IP作用域的维护 IP作用域的维护主要是指修改、停用、协调 、与删除IP作用域，这些操作都在“DHCP”控制台 中完成。右键单击要处理的IP作用域，选择弹出 菜单中的“属性”、“停用”、“协调”、“删除”选项 可完成修改IP范围、停用、协调与删除DHCP服务 等操作。 10.2.5 保留特定的IP地址(1)可以保留特定的IP地址给特定的客户端使用 ，以便该客户端每次申请IP地址时都拥有相同的 IP地址。这在实际中

15、很有用处，例如你管理单位的网 络，采用DHCP服务一方面可以避免用户随意更改 IP地址，用户也无需设置自己的IP地址、网关地 址、DNS服务器等信息；另一方面可以通过此功 能逐一为用户设置固定的IP地址，即所谓“IP- MAC”绑定，这会减少不少维护工作量。保留特定 的IP地址的设置步骤如下： 10.2.5 保留特定的IP地址(2)步骤一，启动“DHCP管理器”，在DHCP服务器 窗口列表下选择一个IP范围，用鼠标右键单击“ 保留”/“新建保留”菜单。步骤二，出现“新建保留”对话框，如图10-14 所示。 10.2.5 保留特定的IP地址(3)图10-14 设置IP地址对话框 10.2.5 保

16、留特定的IP地址(4)在“保留名称”输入框中输入用来标识DHCP客户端的名称，该名称只是一般的说明文字，并非用户账号的名称。 例如，可以输入计算机名称，但并不一定需要输入客户 端的真正计算机名称，因为该名称只在管理DHCP服务器 中的数据时使用。在“IP地址”输入框中输入一个保留的IP地址，可以指定任何一个保留的未使用的IP地址。如果 输入重复或非保留地址，“DHCP管理器”将发生警告信息。 在“MAC地址”输入框中输入上述IP地址要保留给的客户机 的网卡MAC地址。在“说明”输入框中输入描述客户的说明文字，该项内容可选。10.2.5 保留特定的IP地址(5)网卡MAC物理地址是“固化在网卡里的编号” ，是一个12位的16进制数。全世界所有的网卡都 有自己的唯一标号，是不会重复的。在安装 Windows 98的机器中可通过在“开始”/“运行”中输 入winipcfg命令来查看本机的MAC地址。如图10- 15所示。在安装Windows 2000/XP的机器中，通 过“开始”/“运行”，输入cmd命令启动MS DOS命 令窗口，输入ipconfig/