DHCP服务器配置与管理课件

第10章DHCP效劳器配置(pèizhì)与管理第一页，共五十九页。本章(běnzhānɡ)学习目标本章主要讲解DHCP效劳器的配置(pèizhì)与管理。通过本章学习，读者应该掌握以下知识：DHCP效劳的根本概念、工作原理；

安装DHCP效劳器；配置与管理DHCP效劳器；第二页，共五十九页。第10章DHCP效劳器配置(pèizhì)与管理分配IP地址的方法有两种，第一种静态分配IP地址，即网络中的每一台计算机有一个固定的IP地址，对于网络管理员来讲，管理这些IP地址的工作(gōngzuò)是比较烦琐的。第二种动态分配IP地址，由DHCP效劳器将IP地址数据库中的IP地址动态的分配给局域网中的客户机，从而减轻网络管理员的负担。第三页，共五十九页。10.1DHCP效劳的根本(gēnběn)概念(1)DHCP——DynamicHostConfigurationProtocol〕动态主机配置协议，是一个简化主机IP地址分配管理的TCP/IP标准协议。它能够动态地向网络中每台设备分配独一无二IP地址，并提供平安、可靠且简单的TCP/IP网络配置，确保不发生地址冲突，帮助维护IP地址的使用。要使用DHCP方式动态分配IP地址时，整个网络必须至少有一台安装了DHCP效劳的效劳器。其他要使用DHCP功能的客户端也必须要有支持自动向DHCP效劳器索取IP地址的功能。当DHCP客户机第一次启动时，它就会自动与DHCP效劳器通信，并由DHCP效劳器分配给DHCP客户机一个IP地址，直到租约到期〔并非每次关机释放〕，这个(zhège)地址就会由DHCP效劳器收回，并将其提供给其他的DHCP客户机使用。第四页，共五十九页。10.1DHCP效劳的根本(gēnběn)概念(2)动态分配IP地址可以解决IP地址不够用的问题。因为IP地址是动态分配的，而不是固定给某个客户机使用的，所以，只要有空闲的IP地址可用，DHCP客户机就可由DHCP效劳器取得IP地址。当客户机不需要使用此地址时，就由DHCP效劳器收回，并提供给其他的DHCP工作站使用。动态分配IP地址的另一个好处，用户不必自己设置IP地址、DNS效劳器地址、网关地址等网络属性，甚至绑定IP地址与MAC地址，不存在盗用IP地址问题，因此(yīncǐ)，可以减少管理员的维护工作量。第五页，共五十九页。10.2安装与配置(pèizhì)Windows2000DHCP效劳器在安装DHCP效劳器之前，必须注意以下两点：〔1〕DHCP效劳器本身的IP地址必须是固定的，也就是其IP地址、子网掩码、默认(mòrèn)网关等数据必须是静态分配的。〔2〕事先规划好可提供给DHCP客户端使用的IP地址范围，也就是所建立的IP作用域。第六页，共五十九页。10.2.1安装(ānzhuāng)DHCP效劳器(1)安装DHCP效劳(xiàoláo)器的步骤如下：步骤一，选择“开始〞/“设置〞/“控制面板〞/“添加或删除程序〞，选择“添加/删除Windows组件〞。步骤二，出现如图10-1所示安装向导对话框，请选择“网络效劳〞/“详细信息〞。第七页，共五十九页。10.2.1安装(ānzhuāng)DHCP效劳器(2)图10-1添加(tiānjiā)网络组件对话框

第八页，共五十九页。10.2.1安装(ānzhuāng)DHCP效劳器(3)步骤三，出现如图10-2所示设置“网络效劳〞对话框时，在此选择“动态主机配置协议〔DHCP〕〞复选框，单击“确定〞按钮。步骤四，回到前一画面，单击“下一步〞按钮，直至(zhízhì)安装完成。完成安装后，在“开始〞/“程序〞/“管理工具〞程序组内会多一个“DHCP〞选项供用户管理与设置DHCP效劳器。第九页，共五十九页。10.2.1安装(ānzhuāng)DHCP效劳器(4)图10-2添加(tiānjiā)网络效劳组件对话框第十页，共五十九页。10.2.2授权(shòuquán)给DHCP效劳器(1)DHCP效劳器安装(ānzhuāng)好后并不是立即就可以给DHCP客户端提供效劳，它必须经过一个“授权〞的步骤。未经授权的DHCP效劳器在接收到DHCP客户端索取IP地址的要求时，并不会给DHCP客户端分派IP地址。被授权的DHCP效劳器的IP地址记录在Windows2000的ActiveDirectory内，必须是DomainAdmin或EnterpriseAdmin组的成员，才可以执行DHCP效劳器的授权工作。第十一页，共五十九页。10.2.2授权(shòuquán)给DHCP效劳器(2)授权的操作步骤如下：步骤一，选择“开始〞/“程序〞/“管理(guǎnlǐ)工具〞/“DHCP〞管理(guǎnlǐ)工具，出现如图10-3所示DHCP管理(guǎnlǐ)窗口。图10-3DHCP管理(guǎnlǐ)平台

第十二页，共五十九页。10.2.2授权(shòuquán)给DHCP效劳器(3)步骤二，鼠标右键点击要授权的DHCP效劳器，选择“管理授权的效劳器〞/“授权〞菜单，出现如图10-4所示对话框，输入(shūrù)要授权的DHCP效劳器的IP地址，单击“确定〞，可以看到如图10-5所示“管理授权效劳器〞对话框，单击“关闭〞按钮就完成授权操作。图10-4授权(shòuquán)DHCP效劳器第十三页，共五十九页。10.2.2授权(shòuquán)给DHCP效劳器(4)图10-5管理(guǎnlǐ)授权的效劳器对话框第十四页，共五十九页。10.2.3建立(jiànlì)可用的IP作用域(1)在DHCP效劳器内，必须设定一段IP地址的范围〔可用的IP作用域〕，当DHCP客户端请求IP地址时，DHCP效劳器将从此段范围提取一个(yīɡè)尚未使用的IP地址分配给DHCP客户端。需要注意的是，在一台DHCP效劳器内，只能针对一个子网设置一个IP作用域，例如：不可以建立一个IP作用域为210.43.16.1—210.43.16.60后，又建立另一个IP作用域为210.43.16.100—210.43.16.160。解决方法是先设置一个连续的IP作用域为210.43.16.1—210.43.16.160，然后将中间的210.43.16.61—210.43.16.99添加到排除范围。第十五页，共五十九页。10.2.3建立(jiànlì)可用的IP作用域(2)第十六页，共五十九页。10.2.3建立(jiànlì)可用的IP作用域(3)建立一个新的DHCP作用域的步骤如下：步骤一，在图10-3的窗口列表中，用鼠标右键单击要创立作用域的效劳器，选择(xuǎnzé)“新建作用域〞。步骤二，出现“欢送使用新建作用域向导〞对话框时，单击“下一步〞，为该域设置一个名称并输入一些说明文字，单击“下一步〞。步骤三，出现如图10-6所示对话框，在此定义新作用域可用IP地址范围，子网掩码等信息。例如可分配供DHCP客户机使用的IP地址是210.43.16.70至210.43.16.108，子网掩码是255.255.255.0，单击“下一步〞。第十七页，共五十九页。10.2.3建立(jiànlì)可用的IP作用域(4)图10-6设置DHCP效劳(xiàoláo)器IP地址范围第十八页，共五十九页。10.2.3建立(jiànlì)可用的IP作用域(5)步骤四，如果在上面设置的IP作用域内有局部IP地址(dìzhǐ)不想提供给DHCP客户端使用，那么可以在如下图10-7对话框中设置需排除的地址(dìzhǐ)范围。例如：输入210.43.16.98—210.43.16.100，单击“添加〞，单击“下一步〞。第十九页，共五十九页。10.2.3建立(jiànlì)可用的IP作用域(6)图10-7添加(tiānjiā)排除IP地址段

第二十页，共五十九页。10.2.3建立(jiànlì)可用的IP作用域(7)步骤五，出现如图10-8所示对话框，在此设置IP地址的租用(zūyòng)期限，然后单击“下一步〞。图10-8设置租约(zūyuē)期限对话框第二十一页，共五十九页。10.2.3建立(jiànlì)可用的IP作用域(8)步骤六，出现如图10-9所示对话框时，选择“是，我想现在配置这些选项〔Y〕〞，然后单击“下一步〞为这个IP作用域设置DHCP选项，分别是默认网关、DNS效劳器、WINS效劳器等。当DHCP效劳器在给DHCP客户端分派IP地址时，同时将这些DHCP选项中的效劳器数据(shùjù)指定给客户端。第二十二页，共五十九页。10.2.3建立(jiànlì)可用的IP作用域(9)图10-9允许(yǔnxǔ)设置DNS、WINS等选项设置

第二十三页，共五十九页。10.2.3建立(jiànlì)可用的IP作用域(10)步骤七，出现图10-10所示的对话框时，输入默认网关的IP地址，然后单击“添加〞按钮，单击“下一步〞。如果目前网络总还没有路由器，那么可以不必输入任何数据(shùjù)，直接单击“下一步〞按钮即可。第二十四页，共五十九页。10.2.3建立(jiànlì)可用的IP作用域(11)图10-10设置(shèzhì)网关地址对话框

第二十五页，共五十九页。10.2.3建立(jiànlì)可用的IP作用域(12)步骤八，出现(chūxiàn)图10-11所示的对话框时，设置客户端的DNS域名称，输入DNS效劳器的名称与IP地址，或者只输入DNS效劳器的名称，然后单击“解析〞按钮让其自动帮你找这台DNS效劳器的IP地址。单击“下一步〞继续。第二十六页，共五十九页。10.2.3建立(jiànlì)可用的IP作用域(13)图10-11设置DNS效劳(xiàoláo)器信息第二十七页，共五十九页。10.2.3建立(jiànlì)可用的IP作用域(14)步骤九，出现图10-12所示的对话框时，输入WINS效劳器的名称与IP地址，或者只输入名称，单击“解析(jiěxī)〞按钮让自动解析(jiěxī)。如果网络中没有WINS效劳器，那么可以不必输入任何数据，直接单击“下一步〞按钮即可。第二十八页，共五十九页。10.2.3建立(jiànlì)可用的IP作用域(15)图10-12配置(pèizhì)WINS效劳器选项对话框第二十九页，共五十九页。10.2.3建立(jiànlì)可用的IP作用域(16)步骤十，出现如图10-13所示对话框时，选择“是，我想现在激活此作用域〞，开始激活新的作用域，然后在“完成新建作用域向导〞中单击“完成〞即可。完成上述设置，DHCP效劳器就可以开始接受(jiēshòu)DHCP客户端索取IP地址的要求了。第三十页，共五十九页。10.2.3建立(jiànlì)可用的IP作用域(17)图10-13激活(jīhuó)DHCP的IP作用域

第三十一页，共五十九页。10.2.4IP作用域的维护(wéihù)

IP作用域的维护主要是修改、停用、协调、与删除IP作用域，这些(zhèxiē)操作都在“DHCP〞控制台中进行。右键单击要处理的IP作用域，选择弹出菜单中的“属性〞、“停用〞、“协调〞、“删除〞选项可完成修改IP范围、停用、协调与删除DHCP效劳等操作。第三十二页，共五十九页。10.2.5保存(bǎocún)特定的IP地址(1)可以保存特定的IP地址给特定的客户端使用，以便该客户端每次申请(shēnqǐng)IP地址时都拥有相同的IP地址。这在实际中很有用处，例如你管理单位的网络，一方面可以防止用户随意更改IP地址，另一方面用户也无需设置自己的IP地址、网关地址、DNS效劳器等信息，可以通过此功能逐一为用户设置固定的IP地址，即所谓“IP-MAC〞绑定，这会给你的维护降低不少的工作量。保存特定的IP地址的设置步骤如下：第三十三页，共五十九页。10.2.5保存(bǎocún)特定的IP地址(2)步骤一，启动“DHCP管理器〞，在DHCP效劳器窗口列表下选择一个IP范围(fànwéi)，用鼠标右键单击“保存〞/“新建保存〞菜单。步骤二，出现“新建保存〞对话框，如图10-14所示。第三十四页，共五十九页。10.2.5保存(bǎocún)特定的IP地址(3)图10-14设置(shèzhì)IP地址对话框

第三十五页，共五十九页。10.2.5保存(bǎocún)特定的IP地址(4)在“保存名称〞输入框中输入用来标识DHCP客户端的名称，该名称只是一般的说明文字，并非用户账号的名称，例如，可以输入计算机名称。但并不一定需要输入客户端的真正计算机名称，因为该名称只在管理DHCP效劳器中的数据时使用。在“IP地址〞输入框中输入一个保存的IP地址，可以指定任何一个保存的未使用的IP地址。如果输入重复或非保存地址，“DHCP管理器〞将发生警告信息(xìnxī)。在“MAC地址〞输入框中输入上述IP地址要保存给的客户机的网卡号。在“说明〞输入框中输入描述客户的说明文字，该项内容可选。第三十六页，共五十九页。10.2.5保存(bǎocún)特定的IP地址(5)网卡MAC物理地址是“固化在网卡里的编号〞，是一个12位的16进制数。全世界所有的网卡都有自己的唯一标号，是不会重复的。在安装Windows98的机器中可通过在“开始〞/“运行〞中输入winipcfg命令来查看(chákàn)本机的MAC地址。如图10-15所示。在安装Windows2000的机器中，通过“开始〞/“运行〞，输入CMD进入命令窗口，输入ipconfig/all命令查看(chákàn)本机网络属性信息。如图10-16所示。第三十七页，共五十九页。10.2.5保存(bǎocún)特定的IP地址(6)图10-15使用winipcfg查看网络(wǎngluò)属性

第三十八页，共五十九页。10.2.5保存(bǎocún)特定的IP地址(7)图10-16查看Windows2000网络(wǎngluò)属性设置信息第三十九页，共五十九页。10.2.5保存(bǎocún)特定的IP地址(8)步骤(bùzhòu)三，在图10-14中，单击“添加〞按钮，将保存的IP地址添加到DHCP效劳器的数据库中。可以按照以上操作继续添加保存地址，添加完所有保存地址后，单击“关闭〞按钮。可以通过单击“DHCP管理器〞中的“地址租约〞查看目前有哪些IP地址已被租用或用作保存。第四十页，共五十九页。10.2.6DHCP选项的设置(shèzhì)(1)DHCP效劳器不仅可以动态地给DHCP客户端提供IP地址，还可以设置DHCP客户端的工作环境。例如，DHCP效劳器在为DHCP客户端分配IP地址同时，设置其DNS效劳器、默认网关、WINS效劳器等配置。设置DHCP选项时，可以针对一个作用域来设置，也可以针对该DHCP效劳器内的所有作用域来设置。如果这两个地方设置了相同的选项，如都对DNS效劳器、网关地址等做了设置，那么作用域的设置优先级高，客户机接收这些(zhèxiē)信息时，获取对应作用域的设置值。第四十一页，共五十九页。10.2.6DHCP选项的设置(shèzhì)(2)例如，设置006DNS效劳器，步骤如下：步骤一，用鼠标右键单击“DHCP管理器〞中的“作用域选项〞/“配置选项〞。步骤二，出现如图10-17所示“作用域选项〞对话框，选择“006DNS效劳器〞复选框，然后输入(shūrù)DNS效劳器的IP地址，点按“添加〞按钮。如果不知道DNS效劳器的IP地址，可以输入(shūrù)DNS效劳器的DNS域名，然后单击“解析〞让系统自动寻找相应的IP地址，完成后单击确定。第四十二页，共五十九页。10.2.6DHCP选项的设置(shèzhì)(3)图10-17设置(shèzhì)作用域选项对话框

第四十三页，共五十九页。10.2.6DHCP选项的设置(shèzhì)(4)完成设置后在DHCP管理控制台可以(kěyǐ)看到设置的选项“006DNS效劳器〞，如图10-18所示。图10-18DHCP管理(guǎnlǐ)控制台窗口

第四十四页，共五十九页。10.3DHCP数据库的维护(wéihù)(1)在安装DHCP效劳时会(shíhuì)在%Systemroot%\System32\Dhcp目录下自动创立DHCP效劳器的数据库文件，如图10-19所示。其中的dhcp.mdb是其存储数据的文件，而其他的文件那么是辅助性的文件，注意不要随意删除这些文件。第四十五页，共五十九页。10.3DHCP数据库的维护(wéihù)(2)图10-19DHCP存放(cúnfàng)数据库文件夹

第四十六页，共五十九页。10.3DHCP数据库的维护(wéihù)(3)1．DHCP数据库的备份DHCP效劳器数据库是一个动态数据库，在向客户端提供租约或客户端释放租约时它会自动更新，从图10-19中还可以发现一个文件夹backup，该文件夹中保存着DHCP数据库及注册表中相关参数，可供修复时使用。DHCP效劳默认会每隔60分钟自动将DHCP数据库文件备份到此处。如果要想修改这个时间(shíjiān)间隔，可以通过修改BackupInterval这个注册表参数实现，它位于注册表项：HKEY_LOCAL_MACHINE\SYSTEM|CurrentControlSet\Services\DHCPserver\Parameters中。第四十七页，共五十九页。10.3DHCP数据库的维护(wéihù)(4)2．DHCP数据库的复原DHCP效劳在启动时，会自动检查DHCP数据库是否损坏(sǔnhuài)，并自动恢复故障，复原损坏(sǔnhuài)的数据库。也可以利用手动的方式来复原DHCP数据库，其方法是将注册表HKEY_LOCAL_MACHINE\SYSTEM|CurrentControlSet\Services\DHCPserver\Parameters下参数RestoreFlag设为1，然后重新启动DHCP效劳器即可。也可以直接将backup文件夹中备份的数据复制到DHCP文件夹，不过要先停止DHCP效劳。第四十八页，共五十九页。10.3DHCP数据库的维护(wéihù)(5)3．IP作用域的协调如果发现DHCP数据库中的设置与注册表中的相应设置不一致时，例如，DHCP客户端所租用的IP数据不正确或丧失时，您可用协调的功能让二者数据一致。因为在注册表数据库内也存储着一份在IP作用域内租用数据的备份，协调时，利用存储在注册表数据库内的数据来恢复DHCP效劳器数据库内的数据。方法是鼠标右键单击相应的作用域选择“协调〞菜单。为确保数据库的正确性，定期执行(zhíxíng)协调操作是良好的习惯。第四十九页，共五十九页。10.3DHCP数据库的维护(wéihù)(6)4．DHCP数据库的重整DHCP效劳器使用一段时间后，数据库内部数据必然会存在数据分布凌乱，因此为了提高DHCP效劳器的运行效率，要定期重整数据库。Windows2000系统会自动定期在后台运行重整操作，不过也可以通过手动的方式重整数据库，其效率要比自动重整更高，方法如下：进入到\winnt\system32\dhcp目录(mùlù)下，停止DHCP效劳器，运行Jetpack.exe程序完成重整数据库，再运行DHCP效劳器即可。其命令操作过程如图10-20所示。第五十页，共五十九页。10.3DHCP数据库的维护(wéihù)(7)图10-20重整DHCP数据库

第五十一页，共五十九页。10.3DHCP数据库的维护(wéihù)(8)5．DHCP数据库的迁移要想将旧的DHCP效劳器内的数据迁移到新的DHCP效劳器内，并改由新的DHCP效劳器提供效劳，步骤如下：〔1〕备份旧的DHCP效劳器内的数据首先停止DHCP效劳器，在“DHCP管理器〞中右键单击效劳器，选择“所有任务〞/“停止〞菜单，或者在命令行方式下运行netstopdhcpserver命令将DHCP效劳器停止。然后将%systemroot%\system32\dhcp下整个文件夹复制到新的DHCP效劳器内任何一个临时的文件夹中。运行Regedt32.exe，选择注册表选项HKEY_LOCAL_MACHINE\SYSTEM|CurrentControlSet\Services\DHCPserver，选择“注册表〞/“保存项〞，将所有设置值保存到文件中。最后(zuìhòu)删除旧DHCP效劳器内的数据库文件夹，删除DHCP效劳。第五十二页，共五十九页。10.3DHCP数据库的维护(wéihù)(9)〔2〕将备份数据复原到新的DHCP效劳器安装新的DHCP效劳器，停止DHCP效劳器，方法如上。将存储在临时文件内的所有数据〔由旧的DHCP效劳器复制来的数据〕，整个(zhěnggè)复制到%systemroot%\system32\dhcp文件夹中。运行Regedt32.exe，选择注册表选项HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DHCP