Windows Server操作系统 课件 第6章 DHCP的配置与管理

第6章DHCP的配置与管理任务1DHCP概述任务2DHCP的安装与配置任务3保留IP地址给客户端任务1DHCP概述任务引入近期公司配置了一批计算机，小明作为网络管理员需要为每台计算机分配IP地址，而且公司员工每次为计算机重装系统之后也需要分配IP地址，为了减轻小明的工作量，方便员工进行计算机配置，小明决定配置一台DHCP服务器，为公司的计算机自动分配IP地址、子网掩码和默认网关等网络参数，在配置DHCP服务器之前，小明先做了一些功课来进行了解，那么什么是DHCP服务，DHCP服务器又是如何分配IP地址呢？知识准备一、DHCP服务DHCP（DynamicHostConfigurationProtocol，动态主机配置协议）是一个局域网的网络协议，指的是由服务器控制一段IP地址范围，计算机登录服务器时就可以自动获得服务器分配的IP地址和子网掩码。DHCP提供了即插即用联网机制，这种机制允许计算机加入新的网络并获取IP地址，不需要用户手动参与。DHCP分配的IP地址并不是固定的，只有主机连上网，DHCP服务器才从地址池中临时分配一个IP地址，每次上网分配的IP地址可能不一样，这跟当时的IP地址资源有关，当主机关闭或者离开网络，该地址就会返回地址池供其他的主机使用，这样就可以有效节约IP地址，既保证了网络通信，又提高了IP地址的使用率。二、DHCP的工作原理DHCP服务的工作过程主要分为四个阶段。（1）向DHCP服务器申请IP地址。（2）DHCP服务器提供IP租用地址。（3）客户端接受IP租期。（4）DHCP服务器确认租期。三、IP地址的分配方式在DHCP的工作原理中，DHCP服务器提供了两种IP地址分配方式：静态分配和动态分配。静态分配是网络管理员给设备设定IP地址、子网掩码、默认网关和DNS服务器地址等参数，各个参数都是手动输入的。对于大规模的局域网而言，静态分配IP地址工作量繁琐，通常使用动态分配，也就是DHCP协议为用户自动分配IP地址、子网掩码、默认网关和DNS服务器地址等参数。四、更新IP地址的租约DHCP服务器向客户端提供的IP地址会有租用期限，租用到期之后便会收回IP地址，如果客户端想要延长租用期限，必须更新其IP地址租约。客户端在下列情况下会自动向DHCP服务器提出更新租约要求：（1）客户端计算机在每一次重新启动时，会自动向DHCP服务器发送广播消息，要求继续租约原来的IP地址。（2）当客户端使用IP地址的期限超过50%时，会自动发送DHCPRequest报文要求延长租用期限。（3）如果租约超过50%时没有更新租约成功，那么在租约超过87.5%时会再次自动发送消息给DHCP服务器续延租用期限。五、DHCP服务器的授权DHCP服务器安装完成后，必须经过授权才可以为客户端分配IP地址，DHCP服务器的授权需要注意以下几点：（1）DHCP服务器必须在AD域环境中才能被授权;（2）在AD域环境中的DHCP服务器都必须被授权;（3）只有EnterpriseAdmins组企业管理组)的成员才有权限执行授权操作；（4）被授权的DHCP服务器的IP地址会被注册到域控制器的ActiveDirectory数据库中；（5）DHCP服务器启动时,如果在ActiveDirectory数据库查询自己的IP地址已经注册在授权列表内，那么该DHCP服务器则正常启动服务，并提供分配IP地址的服务；（6）不是域成员的DHCP独立服务器，将无法被授权，如果同一子网内没有已被授权的DHCP服务器，那么该独立服务器可以执行分配IP地址的服务。任务2DHCP的安装与配置任务引入小明已经大概了解了DHCP服务器的相关知识，接下来就可以进行安装和配置，那么如何安装和配置DHCP服务器，如何对DHCP服务器进行授权，客户端如何获取IP地址呢？知识准备一、安装DHCP服务器在安装DHCP服务器之前先要进行规划，为服务器配置静态的IP地址、子网掩码、默认网关和DNS服务器地址，明确IP地址的分配方案。域控制器作为DHCP服务器提供服务，安装DHCP服务器的操作步骤如下：选择“从服务器池中选择服务器”

选择“DHCP服务器”

“DHCP服务器”界面

“确认安装所选内容”界面完成DHCP安装二、配置DHCP服务器作用域DHCP作用域是本地子网中可以使用的IP地址的集合，DHCP服务器只能够使用作用域中定义的IP地址来分配给客户端，管理员首先为物理子网创建作用域，然后使用该作用域定义由客户端使用的参数，配置作用域的步骤如下：

选择“DHCP”

选择“新建作用域”

“作用域名称”界面

“IP地址范围”界面

“添加排除和延迟”界面

“租用期限”界面“配置DHCP选项”界面单击“完成”按钮选择“激活”命令

选择“配置选项”命令

“作用域选项”对话框

配置的路由器

配置DNS服务器配置结果三、授权DHCP服务器接下来对DHCP服务器进行授权，重启系统后使用域账户登录系统，打开“DHCP”对话框，选择要授权的DHCP服务器，右击在弹出的快捷菜单中选择“授权”命令。如图所示，授权后的DHCP服务器图标出现了一个“√”，如图所示。四、配置DHCP客户端和测试完成了DHCP服务器的安装和配置之后，就可以执行DHCP服务，接下来我们通过设置客户端，使客户端能够自动获取IP地址、DNS服务器地址等。选择“授权”命令

授权后的DHCP服务器自动获得IP地址任务3保留IP地址给客户端任务引入小明已经完成了DHCP服务器的配置，公司的员工都可以在自己的计算机上自动获得IP地址，虽然这样看起来很方便，但也带来了安全隐患，特别是公司几台特定的计算机上保存着公司的重要文件资料，为了防止计算机被病毒侵害，造成资料的损坏和泄露，小明需要为这几台特定的计算机分配固定的IP地址，那么小明该如何进行设置呢？知识准备由于自动获取IP地址有时存在安全漏洞和风险，容易让病毒利用漏洞侵害计算机，造成网络的瘫痪，为此我们可以利用DHCP服务器提供的IP地址保留功能将特定的IP地址分配给特定的客户端使用，也就是将客户端的MAC地址和DHCP服务器地址池中的IP地址进行绑定，具体操作步骤如下：选择“新建保留”命令“新建保留”对话框新建保留项目总结理论练习一、选择题（1）在DHCP客户端中使用（）命令可以查看更新IP地址的租约。A.ipconfig/releaseB.ipconfig/renewC.ipconfig/allD.ipconfig（2）当客户端使用IP地址的期限超过50%时，会自动发送（）要求延长租用期限。A.DHCPRequestB.DHCPOfferC.DHCPAckD.DHCPDiscovery（3）要为某服务器设置固定的IP地址，可以为其设置（）。A.DHCP中继代理B.IP地址保留C.延长租用时间D.IP地址的作用域二、问答题1.简述DHCP服务器的工作过程。2.对DHCP服务器授权需要注意哪些事项？项目实战实战一配置DHCP服务器安装DHCP服务器，要求IP地址的取值范围为192.168.1.100~192.168.1.200，IP地址租期为10天。（1）打开“服务器管理器”对话框，安装DHCP服务器，。（2）打开“DHCP”对话框，选择“新建作用域”命令，输入作用域的名称。（3）在“IP地址范围”界面，输入作用域的“起始IP地址”为192.168.1.100，“结束IP地址”为192.168.1.200。（4）在“租用期限”界面，租用期限设置为10天。（5）配置路由器、DNS服务器等参数。