DHCP 服务器的配置

1、 DHCP 服务器的配置相关理论知识1. DHCP的基本功能 动态主机配置协议(Dynamic Host Configuration Protocol, DHCP) 用于在网络中集中管理TCP/IP配置信息的分配。使用DHCP可以使客户端自动的获得IP地址，并可以消除手工配置TCP/IP出现的一些配置错误或故障，例如，手工配置时可能出现的一个子网上两台机器的IP地址相同，导致IP地址冲突。 DHCP是对BOOTP协议的扩充，BOOTP被用于在无盘工作站启动时自动给无盘工作站配置IP参数。2. DHCP的高级功能 除了基本的IP地址动态分配功能外，DHCP还可以提供网关与域名服务器配置、IP地址

2、保留等高级功能。(1)配置网关 在为客户机分配IP地址的同时，为客户机配置默认网关，即指定本网段网关所在的IP地址，该功能使得客户机能够连接其他的IP网络，如Internet。(2)指定域名服务器 为客户机指定域名解析服务器所在的IP地址，从而客户机能够进行域名解析，通过域名访问网络资源。正是DHCP的默认网关和域名服务器配置功能，才使得拨号上网的主机连接能自动从网络运营商的DHCP服务器上得到浏览因特网所需的TCP/IP配置。(3)保留IP地址 保留IP地址池里特定的IP地址给特定的客户端使用，以便该客户端每次申请IP地址时都拥有相同的IP地址。该功能在需要为网段内某些提供网络服务的计算机分

3、配动态IP地址时特别有用。例如要为网段内的一台提供网站服务的计算机分配动态IP时，就可以使用保留地址，以便其他客户机能使用一个固定的IP地址浏览该网站。3. DHCP的工作原理 DHCP以C/S模式提供动态主机IP配置。在使用DHCP进行动态IP配置的网络环境中，包括DHCP服务器和DHCP客户机。客户端广播一条DHCP发现消息，这条消息被送往网络上的 DHCP服务器。每台收到发现消息的DHCP服务器用一条包括客户机所在子网的IP地址的消息响应它。 客户机判断来自DHCP服务器的响应消息并选择一条，然后向DHCP服务器发出请求IP地址的信息。这信息包括：IP地址、子网掩码以及一些选项信息，如缺

4、省网关地址、域名服务器等。当DHCP服务器收到客户端请求时，它从数据库定义的地址池中选择一个IP地址，并将其与子网掩码、默认网关等信息一起以DHCP回应包的信息返回给客户端。客户端在使用所收到的IP配置参数以前需要向DHCP服务器端发送一个关于IP参数使用的DHCP确认包。如果客户端获得分配给它的IP地址，则称这个IP地址在一个给定的时间内租给了这个客户端。如果在地址池中无可用的IP地址租给客户端，则客户端不能初始化IP。4. DHCP配置的基本任务任何采用服务器/客户机架构的服务，其配置任务均分为服务器端和客户端两大部分。对 DHCP而言，在DHCP服务器端主要包括DHCP服务的安装、启动与

5、配置，在DHCP客户端的任务则需要启用动态IP配置功能。10.3.2 实验内容1. 实验目的通过本次实验了解DHCP的作用及工作原理，熟悉如何建立DHCP服务器以及如何配置DHCP服务器，并掌握如何利用DHCP来自动进行IP配置。2. 实验要求要求完成安装DHCP服务程序；启动、停止和暂停DHCP服务；新建DHCP作用域，配置作用域分配地址范围、排除地址段、保留地址、作用域选项、查看地址租约等任务。4. 实验指导(1) IP地址的规划 在预习阶段，首先完成IP地址的规划和分配任务 (A、B或C类IP地址均可以采用)，包括：DHCP服务器的IP地址、DHCP服务器的子网掩码、DHCP能够提供的I

6、P地址的范围、DHCP提供的IP地址的子网掩码、DHCP服务器为客户机保留的IP地址、DHCP服务器为客户机分配的网关地址、DHCP服务器为客户机分配的域名解析地址、DHCP服务器的租用期限等。 以“Administrator”身份登录Windows Server 2003服务器，服务器的网络配置按实验“网络配置”中介绍的方法进行设置，每组使用不同网段（如第1实验组Windows Server 2003服务器的IP地址为，第2实验组服务器的IP地址为，第3实验组服务器的IP地址为，）。网关与子网的网关相同。 操作如下：（在服务器上）“开始”“控制面板”“网络连接”（“常规”选卡）“属性”“In

7、ternet协议（TCP/IP”）“属性”“选中使用下面的IP地址”“修改IP地址”“修改默认网关（其它不变）”“确定”“关闭”“关闭”。(2) 添加角色到您的服务器要在所在的服务器上提供DHCP服务，首先要在该服务器上安装DHCP的服务组件。在Windows Server 2003环境可以直接使用“管理您的服务器”工具实现安装组件和管理服务等工作。步骤如下：“开始”“管理您的服务器”“添加或删除角色”弹出“配置您的服务器向导”对话框在预备步骤中直接“下一步”后向导将检测您的网络配置在配置选项中选“自定义配置”后“下一步”服务器角色选“DHCP服务器”然后“下一步” 查看选择总结后“下一步”弹

8、出“新建作用域向导”对话框“下一步” 填入一个用于识别的作用域“名称”（可以任意填写，最好有一定含义如“Network Lab”）、描述可不填“下一步”输入此作用域的地址范围：起始IP地址（192.168.组号.1）和结束IP地址（192.168.组号.254）“下一步”键入您想要排除的IP地址范围（例如：要排除前100个应该在起始IP地址中填入192.168.组号.1并在结束IP地址中填入192.168.组号.100） 然后单击“添加”“下一步”租约期限可按预习的规划比如改为1天然后“下一步”在配置DHCP选项时选“否，我想稍后配置这些选项”“下一步”“完成”“完成”。（3）管理DHCP服务

9、器打开DHCP管理器：“管理您的服务器”“管理此DHCP服务器”即出现DHCP管理器窗口。添加服务器：如果左窗格的“DHCP”下没有出现你建的服务器，可以右击左窗格中的“DHCP”“添加服务器”出现“添加服务器”对话框，在“此服务器”文本框中直接输入服务器名或点击“浏览”进行选择，然后单击“确定”按钮。启动服务器：如果已建服务器（例如n01192.168.组号.1）左边的图标显示一个红色的叉，说明服务器还没有启动，可以右击它并单击“所有任务”中的“启动”。如果已建服务器（例如n01192.168.组号.1）左边的图标显示一个红色的向下箭头，说明服务器还没有授权，可以单击一下工具栏上的“刷新”按

10、钮或删除此服务器（删除前记住这个服务器名）然后重新“添加服务器”；如果此DHCP加入了域则必须授权才能使用。激活作用域：在左窗格中展开“n01192.168.组号.1”服务器目录树，如果“作用域192.168.组号.0Network Lab”左边的图标显示一个红色的向下箭头，说明服务器还没有激活，右击它然后选“激活”就可以了。注意：若DHCP服务器IP地址位于IP地址分配范围内，则要将该IP地址排除，否则DHCP服务器会将该IP分配给客户机，引起IP地址冲突。(4)配置XP客户机获得动态分配的IP地址并验证DHCP服务器分配的TCP/IP信息在Windows 2000/XP/2003下配置DH

11、CP客户端的方法是类似的，参考如下： 在客户机上: “开始”“运行”输入“cmd”“确定”打开“命令行窗口”，执行“ipconfig /?”命令查看ipconfig的使用方法。使用“ipconfig /all”命令查看当前网络配置信息，并记录“Windows IP Configuration”中的：主机名(Host Name)；“Ethernet adapter 本地连接：”中的：适配器名称(Description)、MAC地址(Physical address)、DHCP使用(DHCP Enabled)、是否自动配置(Autoconfiguration Enabled)、IP地址(IP Ad

12、dress)、子网掩码(Subnet Mask)、默认网关(Default Gateway)、DHCP服务器(DHCP Servers)等配置信息。如果此时网络配置已经修改为自动配置，但还没有更新到DHCP服务器的信息，则系统将为自己分配一个类似“169.254.*.*”的IP地址。 在客户机上：“开始”“控制面板”“网络和Internet连接”(以Windows XP为例)“网络连接”右击“本地连接”“属性”“Internet协议(TCP/IP) ” “属性”常规选卡选“自动获得IP地址”和“自动获得DNS服务器地址”“确定”“关闭或确定”。 在客户机上：“开始”“运行”输入“cmd”“确定

13、”打开“命令行窗口”，用“ipconfig /release”命令释放当前所有的网络连接配置。用“ipconfig /renew”命令更新所有的适配器，如果此时网络中有DHCP服务器即可获得DHCP服务器分配的相关信息，如果网络中没有DHCP服务器或因各种原因导致未能获得DHCP服务器分配的信息，更新过程很慢，最后显示结果出现“unable to contact your DHCP server. Request has timed out.”时要检查物理连接、DHCP服务器是否启动、新建的作用域是否激活（参考“管理DHCP服务器”中关于“激活作用域”部分）。使用“ipconfig /all”

14、命令查看更新后的网络配置信息的变化情况，并记录：DHCP使用(DHCP Enabled)、IP地址(IP Address)、子网掩码(Subnet Mask)、默认网关(Default Gateway)、DHCP服务器(DHCP Servers)和租约时间范围(Lease Obtained和Lease Expires)等配置信息。 然后回到DHCP服务器，查看“地址租约”验证这些信息的正确性并作好记录。 在Linux环境下配置DHCP客户端的方法如下： 编辑/etc/network/interfaces文件，内容为: auto lo eth0 iface lo inet loopback if

15、ace eth0 inet dhcp 用“# /etc/init.d/networking restart”命令重新启动网络，注意显示的后面两行信息。 用“# ifconfig”命令查看当前网络配置信息，并记录eth0中的：Mac地址(HWaddr)、IP地址(inet addr)、广播地址(Bcast)、子网掩码(Mask)。 用“# route”命令查看并记录路由信息。(5) DHCP选项配置 如果只对某个作用域起作用，就应该配置“作用域选项”。如果要对所有作用域起作用，应该配置“服务器选项”。下面以配置“作用域选项”为例。在DHCP服务器上配置网关等选项：在左窗格中展开作用域，右击“作用

16、域选项”“配置选项”从常规选项卡的“可用选项”中查找并设置：003路由器(设置为本子网的网关地址)、006DNS服务器(如果子网内无DNS服务器也可设置公网的DNS服务器IP地址)、012主机名(为客户机指定一个主机名)、015DNS域名(设置为DNS域名服务器后缀，如果没有也可不配置或设一个公网DNS地址)、044WINS/NBNS服务器(设置为WINS服务器的IP地址，如果没有也可不配置)等。在Windows客户机上用“ipconfig /renew”更新，然后在“ipconfig /all”显示中记录：默认网关(Default Gateway)、DHCP服务器(DHCP Servers)

17、和DNS服务器(DNS Servers)。在Linux客户机上配置如下：u 用“# dhclient eth0”命令重新启动网络，注意显示的后面两行信息。u 用“# route”命令查看并记录路由信息。u 系统在此次更新时创建“/etc/resolv.conf”文件用于存放DHCP服务器获得的DNS解析地址，用“# cat /etc/resolv.conf”命令查看并记录此文件内容。(6) 为客户机保留IP地址 在DHCP服务器上新建保留：展开DHCP管理器的所有左边树形目录分支，右击“保留”“新建保留”在“新建保留”对话框中输入：“保留名称”( 例如studentx )；“IP地址”文本框中

18、键入要分配给客户机的IP地址(该IP地址必须在作用域IP范围内，应 该跟前面已租用的IP地址有区别)；“MAC地址”文本框中输入前面记录下来的客户机网卡物理地址。注意：网卡物理地址中包含的连接号或冒号只是为了表迭清晰，在输入MAC地址时不需要加上这些连接号或冒号，假设客户机的MAC地址为00-03-47-DF-2D-41，则输入000347DF2D41，单击“添加”按钮完成保留地址的建立。 在Windows客户机上用“ipconfig /renew”更新，然后在“ipconfig /all”显示中记录：主机名(Host Name)、IP地址(IP Address)、默认网关(Default G

19、ateway)、DHCP服务器(DHCP Servers)和DNS服务器(DNS Servers)等配置信息，特别注意IP地址是否已变为你在服务器上保留的地址。在Linux客户机上配置如下： 用“# dhclient eth0”命令重新启动网络，注意显示的后面两行信息。 用“# ifconfig”命令查看并记录eth0中的IP地址(inet addr)。 然后回到DHCP服务器，查看“地址租约”验证这些信息的正确性并作好记录。注意：如果在DHCP服务器上更改了路由选项，这时Linux客户机的路由表不会删除原来的路由信息，只是在后面追加了新的路由信息，此时如果在客户机上浏览网页就会发现直到超时也

20、打不开网页，是因为系统根据路由表的顺序查找，而不存在的路由信息会花很长时间去寻找出口，给我们一种网络不通的错觉，遇到这种情况可以删除这条不用的路由信息(假如网关被更换了，则可以用命令“# route del default gw 192.168.105.254 dev eth0”删除即可)。7.要删除DHCP服务器：“管理您的服务器”“添加或删除角色”“下一步”“DHCP服务器”“下一步” 勾选“删除DHCP服务器角色”“下一步”“完成”。 8. 具体配置过程如下：（1）安装DHCP服务器开始-运行-sysocmgr /i:sysoc.inf,打开Windows组件安装向导如图10.19所示。

21、图10.19 Windows组件安装向导选择网络服务-动态主机配置协议(DHCP)如图10.20所示，点击确定开始安装。图10.20 网络服务（2）授权DHCP服务器如果你的计算机是在域环境下，那么安装好的DHCP服务器需要授权后才可以使用开始-管理工具-DHCP，打开DHCP如图10.21所示。图10.20 DHCP服务器可看到有一个红色的向下箭头，证明此服务器还没经过授权。在左边窗口中鼠标右键服务器，选授权如图10.22所示。图10.22 DHCP服务器授权可看到红色向下箭头变成了绿色向上箭头，证明此服务器已经经过了授权，可以使用如图10.23所示。图10.23 DHCP服务器授权成功(3

22、)新建作用域鼠标右键服务器，选“新建作用域”打开新建作用域向导，点下一步，出现作用域名窗口如图10.24所示。图10.24新建作用域给此作用域起个名称和描述，下一步，出现“IP地址范围”窗口如图10.25所示，填写上相应的信息后，点下一步，填写上一个需要排除的IP地址段如图10.26所示。图10.25新建作用域的IP地址范围图10.26新建作用域排除IP地址范围图10.27 新建作用域的租约期限然后设置租约期限，默认是8天，这里可以更改，按照您公司的情况可以做相应的更改如图10.27所示。图10.28 新建作用域的选项如果你想现在就配置DHCP作用域选项，就选“是”，这里我准备稍后再配置，点下一步，然后点完成，就完成了新建作用域如图10.28和图10.29所示。图10.29 完成新建作用域（4）激活作用域首先展开作用域如图10.30所示，可以看到前面有个红色向下箭头，说明此作用域还没有激活，目前还不能给客户机分配IP地址。鼠标右建作用域，选激活如图10.31所示。图10.30 展开作用域图10.31 激活作用域图10.32 DHCP服务器搭建完成激活后，红色箭头消失。到目前为止，DHCP服务器已经搭建完成，可以投入使用，可以为客