WIN---DHCP服务器配置与管理.ppt

《WIN---DHCP服务器配置与管理.ppt》由会员分享，可在线阅读，更多相关《WIN---DHCP服务器配置与管理.ppt（65页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、l、主要内容：l二、课 时：4节讲解 + 4节实验l三、教学目标： 知识：理解DHCP服务器的工作原理、安装并管理 DHCP服务器 能力：能够根据需要配置DHCP服务器 情感：培养学生对现实问题的分析能力l四、教学重点：DHCP服务器的管理 难点：DHCP中继代理设置l五、教学方式：讲解法 + 实验法l六、教学过程： 5.1.1 任务目的任务目的l通过安装和配置DHCP服务器，理解DHCP的工作原理，掌握使用DHCP进行网络管理的基本方法。DHCP是网络服务的一种，其他网络服务的安装配置与DHCP有许多相同之处，通过实训，理解网络服务的概念，掌握在Windows Server 2003操作系统

2、中安装配置网络服务的一般性方法。5.1.2 实训任务实训任务任务: 某公司组建单位内部的局域网，随着计算机数量的增加，网络管理员在客户机的TCP/IP维护上花费了不少的时间，首先在连入单位内部网络时需要分配IP地址，另外有些客户在对计算机重新安装操作系统后经常询问自己计算机的IP地址等信息，在这种情况下，需要在局域网内部安装并配置一台DHCP服务器，为公司内除服务器以外的所有计算机自动配置IP地址、子网掩码、默认网关、DNS服务器地址等网络参数。5.1.3 任务目标任务目标l1. 了解TCP/IP网络中IP地址的分配方式和特点；l2. 理解DHCP的基本概念和运行原理；l3. 学会Window

3、s Server 2003中DHCP服务器的安装和配置方法；l4. 学会DHCP作用域的配置方法；l5. 学会DHCP客户端的设置方法 相关知识相关知识1. DHCP的概念的概念 DHCP是是 Dynamic Host Configuration Protocol的缩写，中文译为动态主机配置的缩写，中文译为动态主机配置协议，它是一个简化主机协议，它是一个简化主机IP地址分配管理地址分配管理的的TCP/IP标准协议。传输层使用标准协议。传输层使用UDP协议，协议，端口是：端口是：672. DHCP基本术语基本术语（1）作用域：作用域是用于网络的IP地址的完整连续范围。作用域通常定义提供DHCP服

4、务的网络上的单独物理子网。作用域还为服务器提供管理IP地址的分配和指派以及与网上客户相关的任何配置参数的主要方法。（2）排除范围：排除范围是作用域内从DHCP服务中排除的有限IP地址序列。排除范围确保在这些范围中的任何地址都不是由网络上的服务器提供给DHCP客户机的。（3）地址池：在定义DHCP作用域并应用排除范围之后，剩余的地址在作用域内形成可用地址。（4）租期是指DHCP客户端从DHCP服务器获得的完整的TCP/IP配置后对该TCP/IP配置的使用时间。（5）保留：使用保留创建通过DHCP服务器的永久地址租约指派。3. DHCP的工作原理的工作原理DHCP服务器和客户机的工作过程分为四个阶

5、段，分别是IP 地址租约发现、IP地址租约提供、IP选择阶段 、IP地址租约的确认。 （1）发现阶段，即DHCP客户端寻找DHCP服务器的阶段。客户端以广播方式发送DHCPDISCOVER包，只有DHCP服务器才会响应。 发送的信息中包括了客户机的网卡MAC地址和计算机名称。这样服务器就能确认是哪台客户机发送的请求。 （2）提供阶段，即DHCP服务器提供IP地址的阶段。DHCP服务器接收到客户端的DHCPDISCOVER报文后，从IP地址池中选择一个尚未分配的IP地址分配给客户端，向该客户端发送包含租借的IP地址和其他配置信息的DHCPOFFER包。 （3）选择阶段，即DHCP客户端选择IP地

6、址的阶段。如果有多台DHCP服务器向该客户端发送DHCPOFFER包，客户端只接受首先响应的DHCP服务器，然后以广播形式向各DHCP服务器回应DHCPREQUEST包，宣告使用它挑中的DHCP服务器提供的地址，并正式请求该DHCP服务器分配地址。其它所有发送DHCPOFFER包的DHCP服务器接收到该数据包后，将释放已经OFFER（预分配）给客户端的IP地址。（4）确认阶段，即DHCP服务器确认所提供IP地址的阶段。当DHCP服务器收到DHCP客户端回答的DHCPREQUEST包后，便向客户端发送包含它所提供的IP地址及其他配置信息的DHCPACK确认包。然后，DHCP客户端将接收并使用IP

7、地址及其他TCP/IP配置参数。 注：如果网络没有DHCP服务器或服务器出问题，客户机将无法收到DHCP服务器的回应，当客户机在指定时间内没有收到回应后，它会每隔2、4、8、16s再次发请求，如果还没有回应，就会为自己临时分配一个169.255.0.0网段的地址，然后每隔5min向网络发送一次请求。DHCP服务的优点服务的优点l（1）减轻管理员的工作量）减轻管理员的工作量l（2）安全而可靠的配置）安全而可靠的配置l（3）节约）节约IP地址资源地址资源 客户端计算机启动连网以后，客户端计算机启动连网以后，DHCP服务器分配给客户端一个服务器分配给客户端一个IP地址，当客气端关机后，服务器收回地址

8、，当客气端关机后，服务器收回IP地址给另一台计算机地址给另一台计算机Windows Server 2003 DHCP新功能新功能 1、DHCP客户机预备配置客户机预备配置 当一个笔记本电脑用户经常在使用动态当一个笔记本电脑用户经常在使用动态IP和静态和静态IP的两个网络的两个网络里工作，就需要经常更改里工作，就需要经常更改IP地址设置。这时可以使用地址设置。这时可以使用DHCP client的的预备配置。（只有预备配置。（只有XP和和Windows Server 2003 操作系统具有）操作系统具有） 2、DHCP数据库的备份和恢复数据库的备份和恢复安装安装DHCP服务器服务器(1)安装DHC

9、P服务器的步骤如下： 步骤一，选择“开始”/“设置”/“控制面板”/“添加或删除程序”，选择“添加/删除Windows组件”。 步骤二，出现如图8-1所示安装向导对话框，请选择“网络服务”/“详细信息”。 安装安装DHCP服务器服务器(2)(2)图8-1 添加网络组件对话框 安装安装DHCP服务器服务器(3)(3) 步骤三，出现如图8-2所示设置“网络服务”对话框时，在此选择“动态主机配置协议（DHCP）”复选框，单击“确定”按钮。 步骤四，回到前一画面，单击“下一步”按钮，直至安装完成。 完成安装后，在“开始”/“程序”/“管理工具”程序组内会多一个“DHCP”选项供用户管理与设置DHCP服

10、务器。 安装安装DHCP服务器服务器(4)(4)授权给授权给DHCPDHCP服务器服务器(1)(1) DHCP服务器安装好后并不是立即就可以给DHCP客户端提供服务，它必须经过一个“授权”的步骤。未经授权的DHCP服务器在接收到DHCP客户端索取IP地址的要求时，并不会给DHCP客户端分派IP地址。 被授权的DHCP服务器的IP地址记录在Windows 2003的Active Directory内，必须是Domain Admin或Enterprise Admin组的成员，才可以执行DHCP服务器的授权工作。授权给授权给DHCP服务器服务器(2)(2)授权的操作步骤如下： 步骤一，选择“开始”/

11、“程序”/“管理工具”/“DHCP”管理工具，出现如图8-3所示DHCP管理窗口。图图8-3 DHCP管理平台管理平台 授权给授权给DHCP服务器服务器(3)(3) 步骤二，鼠标右键点击要授权的DHCP服务器，选择“管理授权的服务器”/“授权”菜单，出现如图8-4所示对话框，输入要授权的DHCP服务器的IP地址，单击“确定”，可以看到如图8-5所示“管理授权服务器”对话框，单击“关闭”按钮就完成授权操作。 图图8-4 授权授权DHCP服务器服务器 授权给授权给DHCP服务器服务器(4)(4)图8-5 管理授权的服务器对话框 建立可用的建立可用的IP作用域作用域(1) 在DHCP服务器内，必须设

12、定一段IP地址的范围（可用的IP作用域），当DHCP客户端请求IP地址时，DHCP服务器将从此段范围提取一个尚未使用的IP地址分配给DHCP客户端。 需要注意的是，在一台DHCP服务器内，只能针对一个子网设置一个IP作用域，例如：不可以建立一个IP作用域为28.43.16.128.43.16.60后，又建立另一个IP作用域为28.43.16.8028.43.16.160。解决方法是先设置一个连续的IP作用域为28.43.16.128.43.16.160，然后将中间的28.43.16.6128.43.16.79添加到排除范围。 5.2.3 建立可用的建立可用的IP作用域作用域(2)l在创建作用域

13、的过程中,根据向导提示,可以很方便的设置作用域的主要属性,包括IP地址的范围、子网掩码和租约期限等，还可以定义作用域选项。管理员也可以根据需要进一步实现更灵活的配置。l1、作用域的基本配置：展开DHCP控制台的目录树，用鼠标右键单击相应的作用域，选择“属性”，在“常规”选项卡中，可以查看和修改作用域名、IP地址范围和租用期限。l2、设置排除范围：在作用域定义的可分配IP地址范围中，如果有些IP地址不需要租给DHCP客户机，就应当通过设置排除范围来进行处理。包括手动分配给其他DHCP服务器、非DHCP客户机、路由器等所有IP地址。也就是说，这些静态地址要么处于作用域范围之外，要么应立即从此范围中

14、排除。l 如果需要增加新的排除范围，可展开DHCP控制台的目录树中相应的作用域，用鼠标右键单击“地址池”，选择新建排除范围“命令即可设置。也可方便的查看，修改和删除排除范围。l3、设定客户机保留地址:排除的地址不允许服务器分配给客户端,而保留则将特定的IP地址留给特定的DHCP客户机,供其永久使用.可以为网络上的指定计算机或设备的永久租约指定保留某些IP地址,一般仅为因特定的目的而保留的DHCP客户机或设备（如打印服务器）建立保留地址。l要创建保留区，在DHCP控制台的目录树中展开某作用域，用鼠标右键单击“保留”项，选择“新建保留”命令，打开如下所示对话框：建立可用的建立可用的IP作用域作用域

15、(3)(3) 建立一个新的DHCP作用域的步骤如下： 步骤一，在窗口列表中，用鼠标右键单击要创建作用域的服务器，选择“新建作用域”。 步骤二，出现“欢迎使用新建作用域向导”对话框时，单击“下一步”，为该域设置一个名称并输入一些说明文字，单击“下一步”。 步骤三，出现如图8-6所示对话框，在此定义新作用域可用IP地址范围，子网掩码等信息。例如可分配供DHCP客户机使用的IP地址是28.43.16.70至28.43.16.88，子网掩码是255.255.255.0，单击“下一步”。 建立可用的建立可用的IP作用域作用域(4)(4)图图8-6 设置设置DHCP服务器服务器IP地址范围地址范围 5.2

16、.3 建立可用的建立可用的IP作用域作用域(5)(5) 步骤四，如果在上面设置的IP作用域内有部分IP地址不想提供给DHCP客户端使用，则可以在如图所示8-7对话框中设置需排除的地址范围。例如：输入28.43.16.9828.43.16.80，单击“添加”，单击“下一步”。 建立可用的建立可用的IP作用域作用域(6)(6)图8-7 添加排除IP地址段 建立可用的建立可用的IP作用域作用域(7)(7) 步骤五，出现如图8-8所示对话框，在此设置IP地址的租用期限，然后单击“下一步”。 图8-8 设置租约期限对话框建立可用的建立可用的IP作用域作用域(8)(8) 步骤六，出现如图8-9所示对话框时

17、，选择“是，我想现在配置这些选项（Y）”，然后单击“下一步”为这个IP作用域设置DHCP选项，分别是默认网关、DNS服务器、WINS服务器等。当DHCP服务器在给DHCP客户端分派IP地址时，同时将这些DHCP选项中的服务器数据指定给客户端。 建立可用的建立可用的IP作用域作用域(9)(9)图8-9 允许设置DNS、WINS等选项设置 建立可用的建立可用的IP作用域作用域(8)(8) 步骤七，出现图8-8所示的对话框时，输入默认网关的IP地址，然后单击“添加”按钮，单击“下一步”。如果目前网络总还没有路由器，则可以不必输入任何数据，直接单击“下一步”按钮即可。 8.2.3 建立可用的建立可用的

18、IP作用域作用域(11)(11)图8-8 设置网关地址对话框 建立可用的建立可用的IP作用域作用域(12)(12) 步骤八，出现图8-11所示的对话框时，设置客户端的DNS域名称，输入DNS服务器的名称与IP地址，或者只输入DNS服务器的名称，然后单击“解析”按钮让其自动帮你找这台DNS服务器的IP地址。单击“下一步”继续。 建立可用的建立可用的IP作用域作用域(13)(13)图8-11 设置DNS服务器信息 建立可用的建立可用的IP作用域作用域(14)(14) 步骤九，出现图8-12所示的对话框时，输入WINS服务器的名称与IP地址，或者只输入名称，单击“解析”按钮让自动解析。如果网络中没有

19、WINS服务器，则可以不必输入任何数据，直接单击“下一步”按钮即可。 建立可用的建立可用的IP作用域作用域(15)(15)图8-12 配置WINS服务器选项对话框建立可用的建立可用的IP作用域作用域(16)(16) 步骤十，出现如图8-13所示对话框时，选择“是，我想现在激活此作用域”，开始激活新的作用域，然后在“完成新建作用域向导”中单击“完成”即可。 完成上述设置，DHCP服务器就可以开始接受DHCP客户端索取IP地址的要求了。建立可用的建立可用的IP作用域作用域(17)(17)图8-13 激活DHCP的IP作用域 DHCPDHCP客户端的设置客户端的设置 当DHCP服务器配置完成后，客户

20、机就可以使用DHCP功能，可以通过设置网络属性中的TCP/IP通讯协议属性，设定采用“DHCP自动分配”或者“自动获取IP地址”方式获取IP地址，设定“自动获取DNS服务器地址”获取DNS服务器地址。而无须为每台客户机设置IP地址、网关地址、子网掩码等属性。 注：当客户机选中自动获得IP地址后，对话框中会增加一个备用配置的选项，可以输入一个备用的配置信息，当此客户机无法和DHCP服务器联络时，就会自动启用备用配置选项中设置的TCP/IP配置。 ipconfig/release 释放租约到的IP地址 ipconfig/renew 重新获得IP地址 设置超级作用域：当DHCP服务器上有多个作用域时

21、，就可组成超级作用域。超级作用域常用于多网配置。所谓多网是指在同一物理网段上使用两个或多个DHCP服务器以管理分离的逻辑IP网络。超级作用域只是一个简单的容器，删除超级作用域不会删除其中的子作用域。设置步骤：展开DHCP控制台的目录树，用鼠标右键单击DHCP服务器，选择“新建超级作用域”命令，启动新建超级作用域向导即可。设置多播作用域：多播地址范围使用D类IP地址（范围从224.0.0.0到239.255.255.255) 。这些地址仅用于多播（也称为组播），而不用于常规的DHCP作用域。设置步骤：展开DHCP控制台的目录树，用鼠标右键单击DHCP服务器，选择“新建多播作用域”命令，启动新建多

22、播作用域向导即可。设置多播作用域l多播地址范围使用D类IP地址（范围从224.0.0.0到239.255.255.255) 。这些地址仅用于多播（也称为组播），而不用于常规的DHCP作用域，IPIP作用域的维护作用域的维护 IP作用域的维护主要是修改、停用、协调、与删除IP作用域，这些操作都在“DHCP”控制台中进行。右键单击要处理的IP作用域，选择弹出菜单中的“属性”、“停用”、“协调”、“删除”选项可完成修改IP范围、停用、协调与删除DHCP服务等操作。 保留特定的保留特定的IP地址地址(1) 可以保留特定的IP地址给特定的客户端使用，以便该客户端每次申请IP地址时都拥有相同的IP地址。

23、这在实际中很有用处，例如你管理单位的网络，一方面可以避免用户随意更改IP地址，另一方面用户也无需设置自己的IP地址、网关地址、DNS服务器等信息，可以通过此功能逐一为用户设置固定的IP地址，即所谓“IP-MAC”绑定，这会给你的维护降低不少的工作量。保留特定的IP地址的设置步骤如下： 保留特定的保留特定的IP地址地址(2) 步骤一，启动“DHCP管理器”，在DHCP服务器窗口列表下选择一个IP范围，用鼠标右键单击“保留”/“新建保留”菜单。 步骤二，出现“新建保留”对话框，如图8-14所示。 保留特定的保留特定的IP地址地址(3)图8-14 设置IP地址对话框 保留特定的保留特定的IP地址地址

24、(4) 在“保留名称”输入框中输入用来标识DHCP客户端的名称，该名称只是一般的说明文字，并非用户账号的名称，例如，可以输入计算机名称。但并不一定需要输入客户端的真正计算机名称，因为该名称只在管理DHCP服务器中的数据时使用。 在“IP地址”输入框中输入一个保留的IP地址，可以指定任何一个保留的未使用的IP地址。如果输入重复或非保留地址，“DHCP管理器”将发生警告信息。在“MAC地址”输入框中输入上述IP地址要保留给的客户机的网卡号。在“说明”输入框中输入描述客户的说明文字，该项内容可选。 保留特定的保留特定的IP地址地址(5) 网卡MAC物理地址是“固化在网卡里的编号”，是一个12位的16

25、进制数。全世界所有的网卡都有自己的唯一标号，是不会重复的。在安装Windows 98的机器中可通过在“开始”/“运行”中输入winipcfg命令来查看本机的MAC地址。如图8-15所示。在安装Windows2000的机器中，通过“开始”/“运行”，输入CMD进入命令窗口，输入ipconfig/all命令查看本机网络属性信息。如图8-16所示。 保留特定的保留特定的IP地址地址(6)图8-15 使用winipcfg查看网络属性 保留特定的保留特定的IP地址地址(7)图8-16 查看Windows 2000网络属性设置信息保留特定的保留特定的IP地址地址(8) 步骤三，在图8-14中，单击“添加”

26、按钮，将保留的IP地址添加到DHCP服务器的数据库中。可以按照以上操作继续添加保留地址，添加完所有保留地址后，单击“关闭”按钮。 可以通过单击“DHCP管理器”中的“地址租约”查看目前有哪些IP地址已被租用或用作保留。 DHCP选项的设置选项的设置(1)(1) DHCP服务器不仅可以动态地给DHCP客户端提供IP地址，还可以设置DHCP客户端的工作环境。例如，DHCP服务器在为DHCP客户端分配IP地址同时，设置其DNS服务器、默认网关、WINS服务器等配置。 设置DHCP选项时，可以针对一个作用域来设置，也可以针对该DHCP服务器内的所有作用域来设置。如果这两个地方设置了相同的选项，如都对D

27、NS服务器、网关地址等做了设置，则作用域的设置优先级高，客户机接收这些信息时，获取对应作用域的设置值。DHCP选项的设置选项的设置(2)(2) 例如，设置006 DNS服务器，步骤如下： 步骤一，用鼠标右键单击“DHCP管理器”中的“作用域选项”/“配置选项”。 步骤二，出现如图8-17所示“作用域选项”对话框，选择“006 DNS服务器”复选框，然后输入DNS服务器的IP地址，点按“添加”按钮。如果不知道DNS服务器的IP地址，可以输入DNS服务器的DNS域名，然后单击“解析”让系统自动寻找相应的IP地址，完成后单击确定。 DHCP选项的设置选项的设置(3)(3)图8-17 设置作用域选项对

28、话框 DHCP选项的设置选项的设置(4)(4) 完成设置后在DHCP管理控制台可以看到设置的选项“006 DNS服务器”，如图8-18所示。 (注：服务器选项、作用域选项、保留作用范围)图8-18 DHCP管理控制台窗口 5.5.1 中继代理简介l当网络里存在多个网段，其中某些网段的计算机需要通过路由器去其他网段的DHCP服务器申请IP地址，如果路由器可以转发客户端的申请信息，那么客户端就可以直接从DHCP服务器申请地址，否则，就需要在客户端所在的网段里建立DHCP中继代理服务器，让它完成IP地址的申请工作。DHCP中继代理工作过程： 1、客户端以广播的形式在网络里发DHCPDISCOVER申

29、请IP 2、中继代理会响应该client，并以单播形式向DCHP SERVER 申请IP DCHP SERVER 以单播把分配的IP传给中继代理3、中继代理以广播发DHCPOFFER给client5、client以广播发DHCPREQUEST形式确认，DHCP中继代理以单播向DCHP SERVER 确认6、DHCP Server 返回DHCPACK设置DHCP中继代理l必须是Windows Server 2000或者 Windows Server 2003，并且设置静态IP地址和正确的网关。 下面以Windows Server 2003 为例： 系统在缺省状态下没有启用路由和远程访问服务，因此

30、我们必须先用手工方法来安装配置好该服务。在安装该服务时，可以依次单击“开始”/“设置”/“控制面板”命令，双击“管理工具”图标，双击“路由和远程访问”项目，这样系统会自动打开如图1所示的路由和远程访问界面;图1 l用鼠标右键单击该界面中的本地计算机图标，从弹出的右键菜单中执行“配置并启用路由和远程访问”命令，打开路由和远程访问服务器安装向导窗口，单击该窗口中的“下一步”按钮，进入到如图2所示的向导配置界面;图2 选中该界面中的“自定义配置”选项，再单击“下一步”按钮，在其后出现的向导窗口中选中“LAN路由”复选项(如图3所示)图3 最后单击“完成”按钮退出路由和远程访问服务器安装向导窗口 l由

31、于Windows Server 2003系统在默认状态下并没有安装DHCP中继代理程序，因此我们必须先将DHCP中继代理程序安装好。在安装DHCP中继代理程序时，我们先进入如图1所示的路由和远程访问界面，然后用鼠标逐一展开该界面左侧区域的“本地计算机”/“IP路由选择”/“常规”选项，再用鼠标右键单击“常规”选项，从其后弹出的快捷菜单中执行“新增路由协议”命令，打开如图4所示的设置界面; 图4选中“路由协议”列表框中的“DHCP中继代理程序”选项，再单击一下“确定”按钮结束DHCP中继代理程序的安装操作 。l需要为DHCP中继代理程序指定一个合适的DHCP服务器，这样可以让DHCP中继代理程序

32、一旦接受到其他子网中的工作站发来的IP地址申请信息时，就自动把这些信息转发到这里指定的DHCP服务器中去处理。 在指定DHCP服务器时，右键单击 “DHCP中继代理程序” ， 选择“属性”命令，打开如图5所示的DHCP中继代理程序属性设置窗口;在该窗口的“常规”标签页面中，将位于另外一子网的DHCP服务器IP地址准确地填写在此处的“服务器地址”文本框中。 图5 完成好上面的各项工作后，DHCP中继代理程序现在还不能立刻发挥作用，我们还必须对其访问接口进行一下合适配置 ，在配置DHCP中继代理程序的访问接口时，我们还需要先进入如图1所示的路由和远程访问界面，然后用鼠标逐一展开该界面左侧区域的 “

33、本地计算机”/“IP路由选择”/“DHCP中继代理程序”选项，再用鼠标右键单击“DHCP中继代理程序”选项，从其后弹出的快捷菜单中执行“新增接口”命令(如图6所示) 图6l点击后弹出DHCP中继代理程序的新接口设置对话框，选中该对话框中的能够与位于另外一子网中的DHCP服务器直接通信的那个接口选项，通常该接口就是连接另外一个子网的网卡;选好目标接口之后，再单击一下“确定”按钮，系统就会自动弹出如图7所示的DHCP中继站属性设置窗口 图7将该窗口中的“中继DHCP数据包”复选项选中，同时设置好“跃点计数阈值”以及“启动阈值”这两个参数 1、DHCP 配置协议，是一个简化主机IP地址分配管理的TC

34、P/IP标准协议。2、客户端可以利用 命令来更新租约。3、客户端可以利用 命令来释放租约。1、动态主机配置；2、ipconfig/renew;3、ipconfig/releasel1. DHCP客户机申请IP地址租约时首先发送的信息是下面哪条 l A. DHCP discover B. DHCP offer l C. DHCP request D. DHCP positive l2、使用哪一个命令停止DHCP服务lA、net start dhcpserver B、netpack dhcp.mdblC、net stop dhcpserver D、 dhcp positive l3、 DHCP服务器的IP地址、子网掩码、默认网关和DNS服务器的值下面哪种说法正确？lA、都是静态的 B、都是动态的lC、有的是静态的有的是动态的 D、其它1、A 2、C 3、A