DHCP服务器配置与管理课件

DHCP伺服器配置與管理

分配IP地址的方法有兩種，第一種靜態分配IP地址，即網路中的每一臺電腦有一個固定的IP地址，對於網路管理員來講，管理這些IP地址的工作是比較煩瑣的。第二種動態分配IP地址，由DHCP伺服器將IP地址資料庫中的IP地址動態的分配給局域網中的客戶機，從而減輕網路管理員的負擔。

10.1DHCP服務的基本概念(1)DHCP——DynamicHostConfigurationProtocol）動態主機配置協議，是一個簡化主機IP地址分配管理的TCP/IP標準協議。它能夠動態地向網路中每臺設備分配獨一無二IP地址，並提供安全、可靠且簡單的TCP/IP網路配置，確保不發生地址衝突，幫助維護IP地址的使用。要使用DHCP方式動態分配IP地址時，整個網路必須至少有一臺安裝了DHCP服務的伺服器。其他要使用DHCP功能的客戶端也必須要有支持自動向DHCP伺服器索取IP地址的功能。當DHCP客戶機第一次啟動時，它就會自動與DHCP伺服器通信，並由DHCP伺服器分配給DHCP客戶機一個IP地址，直到租約到期（並非每次關機釋放），這個地址就會由DHCP伺服器收回，並將其提供給其他的DHCP客戶機使用。

10.1DHCP服務的基本概念(2)

動態分配IP地址可以解決IP地址不夠用的問題。因為IP地址是動態分配的，而不是固定給某個客戶機使用的，所以，只要有空閑的IP地址可用，DHCP客戶機就可由DHCP伺服器取得IP地址。當客戶機不需要使用此地址時，就由DHCP伺服器收回，並提供給其他的DHCP工作站使用。動態分配IP地址的另一個好處，用戶不必自己設置IP地址、DNS伺服器地址、網關地址等網路屬性，甚至綁定IP地址與MAC地址，不存在盜用IP地址問題，因此，可以減少管理員的維護工作量。10.2安裝與配置Windows2000DHCP伺服器

在安裝DHCP伺服器之前，必須注意以下兩點：（1）DHCP伺服器本身的IP地址必須是固定的，也就是其IP地址、子網掩碼、默認網關等數據必須是靜態分配的。（2）事先規劃好可提供給DHCP客戶端使用的IP地址範圍，也就是所建立的IP作用域。

10.2.1安裝DHCP伺服器(1)安裝DHCP伺服器的步驟如下：步驟一，選擇“開始”/“設置”/“控制面板”/“添加或刪除程式”，選擇“添加/刪除Windows組件”。步驟二，出現如圖10-1所示安裝嚮導對話框，請選擇“網路服務”/“詳細資訊”。

10.2.1安裝DHCP伺服器(2)圖10-1添加網路組件對話框

10.2.1安裝DHCP伺服器(3)

步驟三，出現如圖10-2所示設置“網路服務”對話框時，在此選擇“動態主機配置協議（DHCP）”複選框，單擊“確定”按鈕。步驟四，回到前一畫面，單擊“下一步”按鈕，直至安裝完成。完成安裝後，在“開始”/“程式”/“管理工具”程式組內會多一個“DHCP”選項供用戶管理與設置DHCP伺服器。

10.2.1安裝DHCP伺服器(4)圖10-2添加網路服務組件對話框10.2.2授權給DHCP伺服器(1)

DHCP伺服器安裝好後並不是立即就可以給DHCP客戶端提供服務，它必須經過一個“授權”的步驟。未經授權的DHCP伺服器在接收到DHCP客戶端索取IP地址的要求時，並不會給DHCP客戶端分派IP地址。被授權的DHCP伺服器的IP地址記錄在Windows2000的ActiveDirectory內，必須是DomainAdmin或EnterpriseAdmin組的成員，才可以執行DHCP伺服器的授權工作。10.2.2授權給DHCP伺服器(2)授權的操作步驟如下：步驟一，選擇“開始”/“程式”/“管理工具”/“DHCP”管理工具，出現如圖10-3所示DHCP管理窗口。圖10-3DHCP管理平臺

10.2.2授權給DHCP伺服器(3)

步驟二，滑鼠右鍵點擊要授權的DHCP伺服器，選擇“管理授權的伺服器”/“授權”菜單，出現如圖10-4所示對話框，輸入要授權的DHCP伺服器的IP地址，單擊“確定”，可以看到如圖10-5所示“管理授權伺服器”對話框，單擊“關閉”按鈕就完成授權操作。

圖10-4授權DHCP伺服器

10.2.2授權給DHCP伺服器(4)圖10-5管理授權的伺服器對話框

10.2.3建立可用的IP作用域(1)

在DHCP伺服器內，必須設定一段IP地址的範圍（可用的IP作用域），當DHCP客戶端請求IP地址時，DHCP伺服器將從此段範圍提取一個尚未使用的IP地址分配給DHCP客戶端。需要注意的是，在一臺DHCP伺服器內，只能針對一個子網設置一個IP作用域，例如：不可以建立一個IP作用域為210.43.16.1—210.43.16.60後，又建立另一個IP作用域為210.43.16.100—210.43.16.160。解決方法是先設置一個連續的IP作用域為210.43.16.1—210.43.16.160，然後將中間的210.43.16.61—210.43.16.99添加到排除範圍。

10.2.3建立可用的IP作用域(2)10.2.3建立可用的IP作用域(3)

建立一個新的DHCP作用域的步驟如下：步驟一，在圖10-3的窗口列表中，用滑鼠右鍵單擊要創建作用域的伺服器，選擇“新建作用域”。步驟二，出現“歡迎使用新建作用域嚮導”對話框時，單擊“下一步”，為該域設置一個名稱並輸入一些說明文字，單擊“下一步”。步驟三，出現如圖10-6所示對話框，在此定義新作用域可用IP地址範圍，子網掩碼等資訊。例如可分配供DHCP客戶機使用的IP地址是210.43.16.70至210.43.16.108，子網掩碼是255.255.255.0，單擊“下一步”。10.2.3建立可用的IP作用域(4)圖10-6設置DHCP伺服器IP地址範圍

10.2.3建立可用的IP作用域(5)

步驟四，如果在上面設置的IP作用域內有部分IP地址不想提供給DHCP客戶端使用，則可以在如圖所示10-7對話框中設置需排除的地址範圍。例如：輸入210.43.16.98—210.43.16.100，單擊“添加”，單擊“下一步”。

10.2.3建立可用的IP作用域(6)圖10-7添加排除IP地址段

10.2.3建立可用的IP作用域(7)

步驟五，出現如圖10-8所示對話框，在此設置IP地址的租用期限，然後單擊“下一步”。

圖10-8設置租約期限對話框10.2.3建立可用的IP作用域(8)

步驟六，出現如圖10-9所示對話框時，選擇“是，我想現在配置這些選項（Y）”，然後單擊“下一步”為這個IP作用域設置DHCP選項，分別是默認網關、DNS伺服器、WINS伺服器等。當DHCP伺服器在給DHCP客戶端分派IP地址時，同時將這些DHCP選項中的伺服器數據指定給客戶端。

10.2.3建立可用的IP作用域(9)圖10-9允許設置DNS、WINS等選項設置

10.2.3建立可用的IP作用域(10)

步驟七，出現圖10-10所示的對話框時，輸入默認網關的IP地址，然後單擊“添加”按鈕，單擊“下一步”。如果目前網路總還沒有路由器，則可以不必輸入任何數據，直接單擊“下一步”按鈕即可。

10.2.3建立可用的IP作用域(11)圖10-10設置網關地址對話框

10.2.3建立可用的IP作用域(12)

步驟八，出現圖10-11所示的對話框時，設置客戶端的DNS功能變數名稱稱，輸入DNS伺服器的名稱與IP地址，或者只輸入DNS伺服器的名稱，然後單擊“解析”按鈕讓其自動幫你找這臺DNS伺服器的IP地址。單擊“下一步”繼續。

10.2.3建立可用的IP作用域(13)圖10-11設置DNS伺服器資訊

10.2.3建立可用的IP作用域(14)

步驟九，出現圖10-12所示的對話框時，輸入WINS伺服器的名稱與IP地址，或者只輸入名稱，單擊“解析”按鈕讓自動解析。如果網路中沒有WINS伺服器，則可以不必輸入任何數據，直接單擊“下一步”按鈕即可。

10.2.3建立可用的IP作用域(15)圖10-12配置WINS伺服器選項對話框10.2.3建立可用的IP作用域(16)

步驟十，出現如圖10-13所示對話框時，選擇“是，我想現在啟動此作用域”，開始啟動新的作用域，然後在“完成新建作用域嚮導”中單擊“完成”即可。

完成上述設置，DHCP伺服器就可以開始接受DHCP客戶端索取IP地址的要求了。10.2.3建立可用的IP作用域(17)圖10-13啟動DHCP的IP作用域

10.2.4IP作用域的維護IP作用域的維護主要是修改、停用、協調、與刪除IP作用域，這些操作都在“DHCP”控制臺中進行。右鍵單擊要處理的IP作用域，選擇彈出菜單中的“屬性”、“停用”、“協調”、“刪除”選項可完成修改IP範圍、停用、協調與刪除DHCP服務等操作。

10.2.5保留特定的IP地址(1)

可以保留特定的IP地址給特定的客戶端使用，以便該客戶端每次申請IP地址時都擁有相同的IP地址。這在實際中很有用處，例如你管理單位的網路，一方面可以避免用戶隨意更改IP地址，另一方面用戶也無需設置自己的IP地址、網關地址、DNS伺服器等資訊，可以通過此功能逐一為用戶設置固定的IP地址，即所謂“IP-MAC”綁定，這會給你的維護降低不少的工作量。保留特定的IP地址的設置步驟如下：

10.2.5保留特定的IP地址(2)

步驟一，啟動“DHCP管理器”，在DHCP伺服器窗口列表下選擇一個IP範圍，用滑鼠右鍵單擊“保留”/“新建保留”菜單。步驟二，出現“新建保留”對話框，如圖10-14所示。

10.2.5保留特定的IP地址(3)圖10-14設置IP地址對話框

10.2.5保留特定的IP地址(4)

在“保留名稱”輸入框中輸入用來標識DHCP客戶端的名稱，該名稱只是一般的說明文字，並非用戶帳號的名稱，例如，可以輸入電腦名稱。但並不一定需要輸入客戶端的真正電腦名稱，因為該名稱只在管理DHCP伺服器中的數據時使用。在“IP地址”輸入框中輸入一個保留的IP地址，可以指定任何一個保留的未使用的IP地址。如果輸入重複或非保留地址，“DHCP管理器”將發生警告資訊。在“MAC地址”輸入框中輸入上述IP地址要保留給的客戶機的網卡號。在“說明”輸入框中輸入描述客戶的說明文字，該項內容可選。10.2.5保留特定的IP地址(5)

網卡MAC物理地址是“固化在網卡裏的編號”，是一個12位的16進制數。全世界所有的網卡都有自己的唯一標號，是不會重複的。在安裝Windows98的機器中可通過在“開始”/“運行”中輸入winipcfg命令來查看本機的MAC地址。如圖10-15所示。在安裝Windows2000的機器中，通過“開始”/“運行”，輸入CMD進入命令窗口，輸入ipconfig/all命令查看本機網路屬性資訊。如圖10-16所示。

10.2.5保留特定的IP地址(6)圖10-15使用winipcfg查看網路屬性

10.2.5保留特定的IP地址(7)圖10-16

查看Windows2000網路屬性設置資訊10.2.5保留特定的IP地址(8)

步驟三，在圖10-14中，單擊“添加”按鈕，將保留的IP地址添加到DHCP伺服器的資料庫中。可以按照以上操作繼續添加保留地址，添加完所有保留地址後，單擊“關閉”按鈕。可以通過單擊“DHCP管理器”中的“地址租約”查看目前有哪些IP地址已被租用或用作保留。

10.2.6DHCP選項的設置(1)DHCP伺服器不僅可以動態地給DHCP客戶端提供IP地址，還可以設置DHCP客戶端的工作環境。例如，DHCP伺服器在為DHCP客戶端分配IP地址同時，設置其DNS伺服器、默認網關、WINS伺服器等配置。設置DHCP選項時，可以針對一個作用域來設置，也可以針對該DHCP伺服器內的所有作用域來設置。如果這兩個地方設置了相同的選項，如都對DNS伺服器、網關地址等做了設置，則作用域的設置優先順序高，客戶機接收這些資訊時，獲取對應作用域的設置值。10.2.6DHCP選項的設置(2)

例如，設置006DNS伺服器，步驟如下：步驟一，用滑鼠右鍵單擊“DHCP管理器”中的“作用域選項”/“配置選項”。步驟二，出現如圖10-17所示“作用域選項”對話框，選擇“006DNS伺服器”複選框，然後輸入DNS伺服器的IP地址，點按“添加”按鈕。如果不知道DNS伺服器的IP地址，可以輸入DNS伺服器的DNS功能變數名稱，然後單擊“解析”讓系統自動尋找相應的IP地址，完成後單擊確定。

10.2.6DHCP選項的設置(3)圖10-17設置作用域選項對話框

10.2.6DHCP選項的設置(4)

完成設置後在DHCP管理控制臺可以看到設置的選項“006DNS伺服器”，如圖10-18所示。圖10-18DHCP管理控制臺窗口

10.3DHCP資料庫的維護(1)

在安裝DHCP服務時會在%Systemroot%\System32\Dhcp目錄下自動創建DHCP伺服器的資料庫檔，如圖10-19所示。其中的dhcp.mdb是其存儲數據的檔，而其他的檔則是輔助性的檔，注意不要隨意刪除這些檔。

10.3DHCP資料庫的維護(2)圖10-19DHCP存放資料庫檔夾

10.3DHCP資料庫的維護(3)1．DHCP資料庫的備份

DHCP伺服器資料庫是一個動態資料庫，在向客戶端提供租約或客戶端釋放租約時它會自動更新，從圖10-19中還可以發現一個檔夾backup，該檔夾中保存著DHCP資料庫及註冊表中相關參數，可供修復時使用。DHCP服務默認會每隔60分鐘自動將DHCP資料庫檔備份到此處。如果要想修改這個時間間隔，可以通過修改BackupInterval這個註冊表參數實現，它位於註冊表項：HKEY_LOCAL_MACHINE\SYSTEM|CurrentControlSet\Services\DHCPserver\Parameters中。

10.3DHCP資料庫的維護(4)2．DHCP資料庫的還原

DHCP服務在啟動時，會自動檢查DHCP資料庫是否損壞，並自動恢復故障，還原損壞的資料庫。也可以利用手動的方式來還原DHCP資料庫，其方法是將註冊表HKEY_LOCAL_MACHINE\SYSTEM|CurrentControlSet\Services\DHCPserver\Parameters下參數RestoreFlag設為1，然後重新啟動DHCP伺服器即可。也可以直接將backup檔夾中備份的數據複製到DHCP檔夾，不過要先停止DHCP服務。

10.3DHCP資料庫的維護(5)3．IP作用域的協調如果發現DHCP資料庫中的設置與註冊表中的相應設置不一致時，例如，DHCP客戶端所租用的IP數據不正確或丟失時，您可用協調的功能讓二者數據一致。因為在註冊表資料庫內也存儲著一份在IP作用域內租用數據的備份，協調時，利用存儲在註冊表資料庫內的數據來恢復DHCP伺服器資料庫內的數據。方法是滑鼠右鍵單擊相應的作用域選擇“協調”菜單。為確保資料庫的正確性，定期執行協調操作是良好的習慣。

10.3DHCP資料庫的維護(6)4．DHCP資料庫的重整

DHCP伺服器使用一段時間後，資料庫內部數據必然會存在數據分佈淩亂，因此為了提高DHCP伺服器的運行效率，要定期重整資料庫。Windows2000系統會自動定期在後臺運行重整操作，不過也可以通過手動的方式重整資料庫，其效率要比自動重整更高，方法如下：進入到\winnt\system32\dhcp目錄下，停止DHCP伺服器，運行Jetpack.exe程式完成重整資料庫，再運行DHCP伺服器即可。其命令操作過程如圖10-20所示。

10.3DHCP資料庫的維護(7)圖10-20重整DHCP資料庫

10.3DHCP資料庫的維護(8)5．DHCP資料庫的遷移要想將舊的DHCP伺服器內的數據遷移到新的DHCP伺服器內，並改由新的DHCP伺服器提供服務，步驟如下：（1）備份舊的DHCP伺服器內的數據首先停止DHCP伺服器，在“DHCP管理器”中右鍵單擊伺服器，選擇“所有任務”/“停止”菜單，或者在命令行方式下運行netstopdhcpserver命令將DHCP伺服器停止。然後將%systemroot%\system32\dhcp下整個檔夾複製到新的DHCP伺服器內任何一個臨時的檔夾中。運行Regedt32.exe，選擇註冊表選項HKEY_LOCAL_MACHINE\SYSTEM|CurrentControlSet\Services\DHCPserver，選擇“註冊表”/“保存項”，將所有設置值保存到檔中。最後刪除舊DHCP伺服器內的資料庫檔夾，刪除DHCP服務。10.3DHCP資料庫的維護(9)（2）將備份數據還原到新的DHCP伺服器安裝新的DHCP伺服器，停止DHCP伺服器，方法如上。將存儲在臨時檔內的所有數據（