DHCP 服務(wù)器的配置

1、 DHCP 服務(wù)器的配置相關(guān)理論知識1. DHCP的基本功能 動態(tài)主機(jī)配置協(xié)議(Dynamic Host Configuration Protocol, DHCP) 用于在網(wǎng)絡(luò)中集中管理TCP/IP配置信息的分配。使用DHCP可以使客戶端自動的獲得IP地址，并可以消除手工配置TCP/IP出現(xiàn)的一些配置錯誤或故障，例如，手工配置時可能出現(xiàn)的一個子網(wǎng)上兩臺機(jī)器的IP地址相同，導(dǎo)致IP地址沖突。 DHCP是對BOOTP協(xié)議的擴(kuò)充，BOOTP被用于在無盤工作站啟動時自動給無盤工作站配置IP參數(shù)。2. DHCP的高級功能 除了基本的IP地址動態(tài)分配功能外，DHCP還可以提供網(wǎng)關(guān)與域名服務(wù)器配置、IP地址

2、保留等高級功能。(1)配置網(wǎng)關(guān) 在為客戶機(jī)分配IP地址的同時，為客戶機(jī)配置默認(rèn)網(wǎng)關(guān)，即指定本網(wǎng)段網(wǎng)關(guān)所在的IP地址，該功能使得客戶機(jī)能夠連接其他的IP網(wǎng)絡(luò)，如Internet。(2)指定域名服務(wù)器 為客戶機(jī)指定域名解析服務(wù)器所在的IP地址，從而客戶機(jī)能夠進(jìn)行域名解析，通過域名訪問網(wǎng)絡(luò)資源。正是DHCP的默認(rèn)網(wǎng)關(guān)和域名服務(wù)器配置功能，才使得撥號上網(wǎng)的主機(jī)連接能自動從網(wǎng)絡(luò)運(yùn)營商的DHCP服務(wù)器上得到瀏覽因特網(wǎng)所需的TCP/IP配置。(3)保留IP地址 保留IP地址池里特定的IP地址給特定的客戶端使用，以便該客戶端每次申請IP地址時都擁有相同的IP地址。該功能在需要為網(wǎng)段內(nèi)某些提供網(wǎng)絡(luò)服務(wù)的計算機(jī)分

3、配動態(tài)IP地址時特別有用。例如要為網(wǎng)段內(nèi)的一臺提供網(wǎng)站服務(wù)的計算機(jī)分配動態(tài)IP時，就可以使用保留地址，以便其他客戶機(jī)能使用一個固定的IP地址瀏覽該網(wǎng)站。3. DHCP的工作原理 DHCP以C/S模式提供動態(tài)主機(jī)IP配置。在使用DHCP進(jìn)行動態(tài)IP配置的網(wǎng)絡(luò)環(huán)境中，包括DHCP服務(wù)器和DHCP客戶機(jī)?？蛻舳藦V播一條DHCP發(fā)現(xiàn)消息，這條消息被送往網(wǎng)絡(luò)上的 DHCP服務(wù)器。每臺收到發(fā)現(xiàn)消息的DHCP服務(wù)器用一條包括客戶機(jī)所在子網(wǎng)的IP地址的消息響應(yīng)它。 客戶機(jī)判斷來自DHCP服務(wù)器的響應(yīng)消息并選擇一條，然后向DHCP服務(wù)器發(fā)出請求IP地址的信息。這信息包括：IP地址、子網(wǎng)掩碼以及一些選項信息，如缺

4、省網(wǎng)關(guān)地址、域名服務(wù)器等。當(dāng)DHCP服務(wù)器收到客戶端請求時，它從數(shù)據(jù)庫定義的地址池中選擇一個IP地址，并將其與子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)等信息一起以DHCP回應(yīng)包的信息返回給客戶端?？蛻舳嗽谑褂盟盏降腎P配置參數(shù)以前需要向DHCP服務(wù)器端發(fā)送一個關(guān)于IP參數(shù)使用的DHCP確認(rèn)包。如果客戶端獲得分配給它的IP地址，則稱這個IP地址在一個給定的時間內(nèi)租給了這個客戶端。如果在地址池中無可用的IP地址租給客戶端，則客戶端不能初始化IP。4. DHCP配置的基本任務(wù)任何采用服務(wù)器/客戶機(jī)架構(gòu)的服務(wù)，其配置任務(wù)均分為服務(wù)器端和客戶端兩大部分。對 DHCP而言，在DHCP服務(wù)器端主要包括DHCP服務(wù)的安裝、啟動與

5、配置，在DHCP客戶端的任務(wù)則需要啟用動態(tài)IP配置功能。10.3.2 實(shí)驗(yàn)內(nèi)容1. 實(shí)驗(yàn)?zāi)康耐ㄟ^本次實(shí)驗(yàn)了解DHCP的作用及工作原理，熟悉如何建立DHCP服務(wù)器以及如何配置DHCP服務(wù)器，并掌握如何利用DHCP來自動進(jìn)行IP配置。2. 實(shí)驗(yàn)要求要求完成安裝DHCP服務(wù)程序；啟動、停止和暫停DHCP服務(wù)；新建DHCP作用域，配置作用域分配地址范圍、排除地址段、保留地址、作用域選項、查看地址租約等任務(wù)。4. 實(shí)驗(yàn)指導(dǎo)(1) IP地址的規(guī)劃 在預(yù)習(xí)階段，首先完成IP地址的規(guī)劃和分配任務(wù) (A、B或C類IP地址均可以采用)，包括：DHCP服務(wù)器的IP地址、DHCP服務(wù)器的子網(wǎng)掩碼、DHCP能夠提供的I

6、P地址的范圍、DHCP提供的IP地址的子網(wǎng)掩碼、DHCP服務(wù)器為客戶機(jī)保留的IP地址、DHCP服務(wù)器為客戶機(jī)分配的網(wǎng)關(guān)地址、DHCP服務(wù)器為客戶機(jī)分配的域名解析地址、DHCP服務(wù)器的租用期限等。 以“Administrator”身份登錄Windows Server 2003服務(wù)器，服務(wù)器的網(wǎng)絡(luò)配置按實(shí)驗(yàn)“網(wǎng)絡(luò)配置”中介紹的方法進(jìn)行設(shè)置，每組使用不同網(wǎng)段（如第1實(shí)驗(yàn)組Windows Server 2003服務(wù)器的IP地址為，第2實(shí)驗(yàn)組服務(wù)器的IP地址為，第3實(shí)驗(yàn)組服務(wù)器的IP地址為，）。網(wǎng)關(guān)與子網(wǎng)的網(wǎng)關(guān)相同。 操作如下：（在服務(wù)器上）“開始”“控制面板”“網(wǎng)絡(luò)連接”（“常規(guī)”選卡）“屬性”“In

7、ternet協(xié)議（TCP/IP”）“屬性”“選中使用下面的IP地址”“修改IP地址”“修改默認(rèn)網(wǎng)關(guān)（其它不變）”“確定”“關(guān)閉”“關(guān)閉”。(2) 添加角色到您的服務(wù)器要在所在的服務(wù)器上提供DHCP服務(wù)，首先要在該服務(wù)器上安裝DHCP的服務(wù)組件。在Windows Server 2003環(huán)境可以直接使用“管理您的服務(wù)器”工具實(shí)現(xiàn)安裝組件和管理服務(wù)等工作。步驟如下：“開始”“管理您的服務(wù)器”“添加或刪除角色”彈出“配置您的服務(wù)器向?qū)А睂υ捒蛟陬A(yù)備步驟中直接“下一步”后向?qū)z測您的網(wǎng)絡(luò)配置在配置選項中選“自定義配置”后“下一步”服務(wù)器角色選“DHCP服務(wù)器”然后“下一步” 查看選擇總結(jié)后“下一步”彈

8、出“新建作用域向?qū)А睂υ捒颉跋乱徊健?填入一個用于識別的作用域“名稱”（可以任意填寫，最好有一定含義如“Network Lab”）、描述可不填“下一步”輸入此作用域的地址范圍：起始IP地址（192.168.組號.1）和結(jié)束IP地址（192.168.組號.254）“下一步”鍵入您想要排除的IP地址范圍（例如：要排除前100個應(yīng)該在起始IP地址中填入192.168.組號.1并在結(jié)束IP地址中填入192.168.組號.100） 然后單擊“添加”“下一步”租約期限可按預(yù)習(xí)的規(guī)劃比如改為1天然后“下一步”在配置DHCP選項時選“否，我想稍后配置這些選項”“下一步”“完成”“完成”。（3）管理DHCP服務(wù)

9、器打開DHCP管理器：“管理您的服務(wù)器”“管理此DHCP服務(wù)器”即出現(xiàn)DHCP管理器窗口。添加服務(wù)器：如果左窗格的“DHCP”下沒有出現(xiàn)你建的服務(wù)器，可以右擊左窗格中的“DHCP”“添加服務(wù)器”出現(xiàn)“添加服務(wù)器”對話框，在“此服務(wù)器”文本框中直接輸入服務(wù)器名或點(diǎn)擊“瀏覽”進(jìn)行選擇，然后單擊“確定”按鈕。啟動服務(wù)器：如果已建服務(wù)器（例如n01192.168.組號.1）左邊的圖標(biāo)顯示一個紅色的叉，說明服務(wù)器還沒有啟動，可以右擊它并單擊“所有任務(wù)”中的“啟動”。如果已建服務(wù)器（例如n01192.168.組號.1）左邊的圖標(biāo)顯示一個紅色的向下箭頭，說明服務(wù)器還沒有授權(quán)，可以單擊一下工具欄上的“刷新”按

10、鈕或刪除此服務(wù)器（刪除前記住這個服務(wù)器名）然后重新“添加服務(wù)器”；如果此DHCP加入了域則必須授權(quán)才能使用。激活作用域：在左窗格中展開“n01192.168.組號.1”服務(wù)器目錄樹，如果“作用域192.168.組號.0Network Lab”左邊的圖標(biāo)顯示一個紅色的向下箭頭，說明服務(wù)器還沒有激活，右擊它然后選“激活”就可以了。注意：若DHCP服務(wù)器IP地址位于IP地址分配范圍內(nèi)，則要將該IP地址排除，否則DHCP服務(wù)器會將該IP分配給客戶機(jī)，引起IP地址沖突。(4)配置XP客戶機(jī)獲得動態(tài)分配的IP地址并驗(yàn)證DHCP服務(wù)器分配的TCP/IP信息在Windows 2000/XP/2003下配置DH

11、CP客戶端的方法是類似的，參考如下： 在客戶機(jī)上: “開始”“運(yùn)行”輸入“cmd”“確定”打開“命令行窗口”，執(zhí)行“ipconfig /?”命令查看ipconfig的使用方法。使用“ipconfig /all”命令查看當(dāng)前網(wǎng)絡(luò)配置信息，并記錄“Windows IP Configuration”中的：主機(jī)名(Host Name)；“Ethernet adapter 本地連接：”中的：適配器名稱(Description)、MAC地址(Physical address)、DHCP使用(DHCP Enabled)、是否自動配置(Autoconfiguration Enabled)、IP地址(IP Ad

12、dress)、子網(wǎng)掩碼(Subnet Mask)、默認(rèn)網(wǎng)關(guān)(Default Gateway)、DHCP服務(wù)器(DHCP Servers)等配置信息。如果此時網(wǎng)絡(luò)配置已經(jīng)修改為自動配置，但還沒有更新到DHCP服務(wù)器的信息，則系統(tǒng)將為自己分配一個類似“169.254.*.*”的IP地址。 在客戶機(jī)上：“開始”“控制面板”“網(wǎng)絡(luò)和Internet連接”(以Windows XP為例)“網(wǎng)絡(luò)連接”右擊“本地連接”“屬性”“Internet協(xié)議(TCP/IP) ” “屬性”常規(guī)選卡選“自動獲得IP地址”和“自動獲得DNS服務(wù)器地址”“確定”“關(guān)閉或確定”。 在客戶機(jī)上：“開始”“運(yùn)行”輸入“cmd”“確定

13、”打開“命令行窗口”，用“ipconfig /release”命令釋放當(dāng)前所有的網(wǎng)絡(luò)連接配置。用“ipconfig /renew”命令更新所有的適配器，如果此時網(wǎng)絡(luò)中有DHCP服務(wù)器即可獲得DHCP服務(wù)器分配的相關(guān)信息，如果網(wǎng)絡(luò)中沒有DHCP服務(wù)器或因各種原因?qū)е挛茨塬@得DHCP服務(wù)器分配的信息，更新過程很慢，最后顯示結(jié)果出現(xiàn)“unable to contact your DHCP server. Request has timed out.”時要檢查物理連接、DHCP服務(wù)器是否啟動、新建的作用域是否激活（參考“管理DHCP服務(wù)器”中關(guān)于“激活作用域”部分）。使用“ipconfig /all”

14、命令查看更新后的網(wǎng)絡(luò)配置信息的變化情況，并記錄：DHCP使用(DHCP Enabled)、IP地址(IP Address)、子網(wǎng)掩碼(Subnet Mask)、默認(rèn)網(wǎng)關(guān)(Default Gateway)、DHCP服務(wù)器(DHCP Servers)和租約時間范圍(Lease Obtained和Lease Expires)等配置信息。 然后回到DHCP服務(wù)器，查看“地址租約”驗(yàn)證這些信息的正確性并作好記錄。 在Linux環(huán)境下配置DHCP客戶端的方法如下： 編輯/etc/network/interfaces文件，內(nèi)容為: auto lo eth0 iface lo inet loopback if

15、ace eth0 inet dhcp 用“# /etc/init.d/networking restart”命令重新啟動網(wǎng)絡(luò)，注意顯示的后面兩行信息。 用“# ifconfig”命令查看當(dāng)前網(wǎng)絡(luò)配置信息，并記錄eth0中的：Mac地址(HWaddr)、IP地址(inet addr)、廣播地址(Bcast)、子網(wǎng)掩碼(Mask)。 用“# route”命令查看并記錄路由信息。(5) DHCP選項配置 如果只對某個作用域起作用，就應(yīng)該配置“作用域選項”。如果要對所有作用域起作用，應(yīng)該配置“服務(wù)器選項”。下面以配置“作用域選項”為例。在DHCP服務(wù)器上配置網(wǎng)關(guān)等選項：在左窗格中展開作用域，右擊“作用

16、域選項”“配置選項”從常規(guī)選項卡的“可用選項”中查找并設(shè)置：003路由器(設(shè)置為本子網(wǎng)的網(wǎng)關(guān)地址)、006DNS服務(wù)器(如果子網(wǎng)內(nèi)無DNS服務(wù)器也可設(shè)置公網(wǎng)的DNS服務(wù)器IP地址)、012主機(jī)名(為客戶機(jī)指定一個主機(jī)名)、015DNS域名(設(shè)置為DNS域名服務(wù)器后綴，如果沒有也可不配置或設(shè)一個公網(wǎng)DNS地址)、044WINS/NBNS服務(wù)器(設(shè)置為WINS服務(wù)器的IP地址，如果沒有也可不配置)等。在Windows客戶機(jī)上用“ipconfig /renew”更新，然后在“ipconfig /all”顯示中記錄：默認(rèn)網(wǎng)關(guān)(Default Gateway)、DHCP服務(wù)器(DHCP Servers)

17、和DNS服務(wù)器(DNS Servers)。在Linux客戶機(jī)上配置如下：u 用“# dhclient eth0”命令重新啟動網(wǎng)絡(luò)，注意顯示的后面兩行信息。u 用“# route”命令查看并記錄路由信息。u 系統(tǒng)在此次更新時創(chuàng)建“/etc/resolv.conf”文件用于存放DHCP服務(wù)器獲得的DNS解析地址，用“# cat /etc/resolv.conf”命令查看并記錄此文件內(nèi)容。(6) 為客戶機(jī)保留IP地址 在DHCP服務(wù)器上新建保留：展開DHCP管理器的所有左邊樹形目錄分支，右擊“保留”“新建保留”在“新建保留”對話框中輸入：“保留名稱”( 例如studentx )；“IP地址”文本框中

18、鍵入要分配給客戶機(jī)的IP地址(該IP地址必須在作用域IP范圍內(nèi)，應(yīng) 該跟前面已租用的IP地址有區(qū)別)；“MAC地址”文本框中輸入前面記錄下來的客戶機(jī)網(wǎng)卡物理地址。注意：網(wǎng)卡物理地址中包含的連接號或冒號只是為了表迭清晰，在輸入MAC地址時不需要加上這些連接號或冒號，假設(shè)客戶機(jī)的MAC地址為00-03-47-DF-2D-41，則輸入000347DF2D41，單擊“添加”按鈕完成保留地址的建立。 在Windows客戶機(jī)上用“ipconfig /renew”更新，然后在“ipconfig /all”顯示中記錄：主機(jī)名(Host Name)、IP地址(IP Address)、默認(rèn)網(wǎng)關(guān)(Default G

19、ateway)、DHCP服務(wù)器(DHCP Servers)和DNS服務(wù)器(DNS Servers)等配置信息，特別注意IP地址是否已變?yōu)槟阍诜?wù)器上保留的地址。在Linux客戶機(jī)上配置如下： 用“# dhclient eth0”命令重新啟動網(wǎng)絡(luò)，注意顯示的后面兩行信息。 用“# ifconfig”命令查看并記錄eth0中的IP地址(inet addr)。 然后回到DHCP服務(wù)器，查看“地址租約”驗(yàn)證這些信息的正確性并作好記錄。注意：如果在DHCP服務(wù)器上更改了路由選項，這時Linux客戶機(jī)的路由表不會刪除原來的路由信息，只是在后面追加了新的路由信息，此時如果在客戶機(jī)上瀏覽網(wǎng)頁就會發(fā)現(xiàn)直到超時也

20、打不開網(wǎng)頁，是因?yàn)橄到y(tǒng)根據(jù)路由表的順序查找，而不存在的路由信息會花很長時間去尋找出口，給我們一種網(wǎng)絡(luò)不通的錯覺，遇到這種情況可以刪除這條不用的路由信息(假如網(wǎng)關(guān)被更換了，則可以用命令“# route del default gw 192.168.105.254 dev eth0”刪除即可)。7.要刪除DHCP服務(wù)器：“管理您的服務(wù)器”“添加或刪除角色”“下一步”“DHCP服務(wù)器”“下一步” 勾選“刪除DHCP服務(wù)器角色”“下一步”“完成”。 8. 具體配置過程如下：（1）安裝DHCP服務(wù)器開始-運(yùn)行-sysocmgr /i:sysoc.inf,打開Windows組件安裝向?qū)鐖D10.19所示。

21、圖10.19 Windows組件安裝向?qū)нx擇網(wǎng)絡(luò)服務(wù)-動態(tài)主機(jī)配置協(xié)議(DHCP)如圖10.20所示，點(diǎn)擊確定開始安裝。圖10.20 網(wǎng)絡(luò)服務(wù)（2）授權(quán)DHCP服務(wù)器如果你的計算機(jī)是在域環(huán)境下，那么安裝好的DHCP服務(wù)器需要授權(quán)后才可以使用開始-管理工具-DHCP，打開DHCP如圖10.21所示。圖10.20 DHCP服務(wù)器可看到有一個紅色的向下箭頭，證明此服務(wù)器還沒經(jīng)過授權(quán)。在左邊窗口中鼠標(biāo)右鍵服務(wù)器，選授權(quán)如圖10.22所示。圖10.22 DHCP服務(wù)器授權(quán)可看到紅色向下箭頭變成了綠色向上箭頭，證明此服務(wù)器已經(jīng)經(jīng)過了授權(quán)，可以使用如圖10.23所示。圖10.23 DHCP服務(wù)器授權(quán)成功(3

22、)新建作用域鼠標(biāo)右鍵服務(wù)器，選“新建作用域”打開新建作用域向?qū)?，點(diǎn)下一步，出現(xiàn)作用域名窗口如圖10.24所示。圖10.24新建作用域給此作用域起個名稱和描述，下一步，出現(xiàn)“IP地址范圍”窗口如圖10.25所示，填寫上相應(yīng)的信息后，點(diǎn)下一步，填寫上一個需要排除的IP地址段如圖10.26所示。圖10.25新建作用域的IP地址范圍圖10.26新建作用域排除IP地址范圍圖10.27 新建作用域的租約期限然后設(shè)置租約期限，默認(rèn)是8天，這里可以更改，按照您公司的情況可以做相應(yīng)的更改如圖10.27所示。圖10.28 新建作用域的選項如果你想現(xiàn)在就配置DHCP作用域選項，就選“是”，這里我準(zhǔn)備稍后再配置，點(diǎn)下一步，然后點(diǎn)完成，就完成了新建作用域如圖10.28和圖10.29所示。圖10.29 完成新建作用域（4）激活作用域首先展開作用域如圖10.30所示，可以看到前面有個紅色向下箭頭，說明此作用域還沒有激活，目前還不能給客戶機(jī)分配IP地址。鼠標(biāo)右建作用域，選激活如圖10.31所示。圖10.30 展開作用域圖10.31 激活作用域圖10.32 DHCP服務(wù)器搭建完成激活后，紅色箭頭消失。到目前為止，DHCP服務(wù)器已經(jīng)搭建完成，可以投入使用，可以為客