項目配置與管理DHCP服務(wù)器PPT課件

1、5.1 相關(guān)知識項目5 配置與管理DHCP服務(wù)器 5.1.1 5.1.1 配置配置TCP/IPTCP/IP參數(shù)的兩種方法參數(shù)的兩種方法5.1.2 5.1.2 什么是什么是DHCPDHCP 5.1.3 5.1.3 何時使用何時使用DHCPDHCP服務(wù)服務(wù) 5.1.4 DHCP5.1.4 DHCP服務(wù)的工作過程服務(wù)的工作過程5.3.1 5.3.1 任務(wù)任務(wù)1 1 安裝與基本配置安裝與基本配置DHCPDHCP 服務(wù)器服務(wù)器5.3.2 5.3.2 任務(wù)任務(wù)2 2 配置和測試配置和測試DHCPDHCP客戶端客戶端5.3.3 5.3.3 任務(wù)任務(wù)3 3 配置配置DHCPDHCP選項選項 5.3.4 5.3

2、.4 任務(wù)任務(wù)4 4 維護(hù)維護(hù)DHCPDHCP服務(wù)器服務(wù)器 5.4 DHCP5.4 DHCP服務(wù)器實(shí)訓(xùn)服務(wù)器實(shí)訓(xùn)5.3 項目實(shí)施5.2 項目設(shè)計及準(zhǔn)備5 5.2.1.2.1 項目設(shè)計項目設(shè)計5 5.2.2.2.2 項目需求準(zhǔn)備項目需求準(zhǔn)備 第1頁/共39頁項目5 配置與管理DHCP服務(wù)器 某高校已經(jīng)組建了學(xué)校的校園網(wǎng)，然而隨著筆記本電腦的普及，教師移動辦公以及學(xué)生移動學(xué)習(xí)的現(xiàn)象越來越多，當(dāng)計算機(jī)從一個網(wǎng)絡(luò)移動到另一個網(wǎng)絡(luò)時，需要重新獲知新網(wǎng)絡(luò)的IP地址、網(wǎng)關(guān)等信息，并對計算機(jī)進(jìn)行設(shè)置。這樣，客戶段就需要知道整個網(wǎng)絡(luò)的部署情況，需要知道自己處于哪個網(wǎng)段、哪些IP地址是空閑的以及默認(rèn)網(wǎng)關(guān)是多少等信

3、息，不僅用戶覺得煩瑣，同時也為網(wǎng)絡(luò)管理員規(guī)劃網(wǎng)絡(luò)分配IP地址帶來了困難。網(wǎng)絡(luò)中的用戶需要無論處于網(wǎng)絡(luò)中什么位置，都不需要配制IP地址、默認(rèn)網(wǎng)關(guān)等信息就能夠上網(wǎng)。這就需要在網(wǎng)絡(luò)中部署DHCP服務(wù)器。 在完成該項目之前，首先應(yīng)當(dāng)對整個網(wǎng)絡(luò)進(jìn)行規(guī)劃，確定網(wǎng)段的劃分以及每個網(wǎng)段可能的主機(jī)數(shù)量等信息。項目描述 第2頁/共39頁項目5 配置與管理DHCP服務(wù)器 了解DHCP服務(wù)器在網(wǎng)絡(luò)中的作用； 理解DHCP的工作過程； 掌握DHCP服務(wù)器的基本配置； 掌握DHCP客戶端的配置和測試； 掌握常用DHCP選項的配置； 理解在網(wǎng)絡(luò)中部署DHCP服務(wù)器的解決方案； 掌握DHCP服務(wù)器中繼代理的配置； 掌握常見D

4、HCP服務(wù)器的維護(hù)。項目目標(biāo) 第3頁/共39頁5.1 相關(guān)知識相關(guān)知識配置配置TCP/IPTCP/IP參數(shù)的兩種方法參數(shù)的兩種方法什么是什么是DHCPDHCP何時使用何時使用DHCPDHCP服務(wù)服務(wù)DHCPDHCP服務(wù)的工作過程服務(wù)的工作過程項目5 配置與管理DHCP服務(wù)器第4頁/共39頁5.1 相關(guān)知識 在TCP/lP網(wǎng)絡(luò)中，每臺計算機(jī)要想進(jìn)行通信，存取網(wǎng)絡(luò)上的資源，都必須要配置TCP/IP參數(shù)，一些主要的TCP/IP參數(shù)如lP地址、子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)、DNS服務(wù)器等是必不可少。配置這些參數(shù)有兩種方法： 手工配置 自動分配（自動向DHCP服務(wù)器獲得IP地址） 5.1.1 配置TCP/IP參數(shù)

5、的兩種方法 第5頁/共39頁5.1 相關(guān)知識 DHCP全稱是Dynamic Host Configuration Protocol（動態(tài)主機(jī)配置協(xié)議），該協(xié)議是由IETF（Internet Engineering Task Force，Internet工程任務(wù)組）設(shè)計開發(fā)的，專門用于為TCP/IP網(wǎng)絡(luò)中的計算機(jī)自動分配IP地址，并完成TCP/IP參數(shù)配置的協(xié)議，包括IP地址、子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)以及DNS服務(wù)器等。 DHCP服務(wù)器能夠從預(yù)先設(shè)置的IP地址池中自動給主機(jī)分配IP地址，它不僅能夠解決IP地址沖突的問題，也能及時回收IP地址以提高IP地址的利用率。5.1.2 什么是DHCP 第6頁/共

6、39頁5.1 相關(guān)知識 1. 網(wǎng)絡(luò)的規(guī)模較大，網(wǎng)絡(luò)中需要分配IP地址的主機(jī)較多時，特別是要在網(wǎng)絡(luò)中增加和刪除網(wǎng)絡(luò)主機(jī)或者要重新配置網(wǎng)絡(luò)時，手工配置的工作量很大，而且常常會因?yàn)橛脩舨蛔袷匾?guī)則而出現(xiàn)錯誤，導(dǎo)致IP地址的沖突等，這是可以采用DHCP服務(wù)。 2. 網(wǎng)絡(luò)中的主機(jī)多，而IP地址不夠用，這時也可以使用DHCP服務(wù)器來緩解這一問題。 3. 一些主機(jī)（例如采用無線或有線技術(shù)接入的筆記本電腦或PDA）在不同的子網(wǎng)中移動時，可以通過DHCP在移動到某一個子網(wǎng)時自動獲得該子網(wǎng)的IP地址，無需做任何額外的配置，從而滿足了移動用戶的需求。 5.1.3 何時使用DHCP服務(wù) 第7頁/共39頁5.1 相關(guān)知識

7、 1.DHCP工作站第一次登陸網(wǎng)絡(luò) （1）DHCP客戶機(jī)發(fā)送IP租約請求 （2）DHCP服務(wù)器提供IP地址 （3）DHCP客戶機(jī)進(jìn)行IP租用選擇 （4）DHCP服務(wù)器IP租用認(rèn)可 2. DHCP工作站第二次登陸網(wǎng)絡(luò) 3. DHCP租約的更新5.1.4 DHCP服務(wù)的工作過程 第8頁/共39頁5.2 項目設(shè)計 及準(zhǔn)備項目設(shè)計項目設(shè)計項目準(zhǔn)備項目準(zhǔn)備5.2 項目設(shè)計及準(zhǔn)備第9頁/共39頁5.2 項目設(shè)計及準(zhǔn)備 部署DHCP之前應(yīng)該先進(jìn)行規(guī)劃，明確哪些IP地址用于自動分配給客戶端（即作用域中應(yīng)包含的IP地址），哪些IP地址用于手工指定給特定的服務(wù)器。例如，在項目中，將IP地址192.168.2.10

8、200/24用于自動分配，將1P地址192.168.2.104/24預(yù)留給需要手工指定TCP/lP參數(shù)的服務(wù)器，將192.168.2.100用作保留地址等。5.2.1 項目設(shè)計 第10頁/共39頁5.2 項目設(shè)計及準(zhǔn)備 1. 安裝Windows Server 2003標(biāo)準(zhǔn)版、企業(yè)版或數(shù)據(jù)中心版等服務(wù)器端操作系統(tǒng)的計算機(jī)一臺，用作DHCP服務(wù)器。 2. DHCP服務(wù)器的IP地址、子網(wǎng)掩碼、DNS服務(wù)器等TCP/IP參數(shù)必須手工指定，否則將不能為客戶端分配IP地址。 3. DHCP服務(wù)器必須要擁有一組有效的IP地址，以便自動分配給客戶端。5.2.2 項目需求準(zhǔn)備 第11頁/共39頁5.3 項目實(shí)施

9、安裝與基本配置安裝與基本配置DHCP DHCP 服務(wù)器服務(wù)器配置和測試配置和測試DHCPDHCP客戶端客戶端配置配置DHCPDHCP選項選項5.3 項目實(shí)施維護(hù)維護(hù)DHCPDHCP服務(wù)器服務(wù)器第12頁/共39頁5.3 項目實(shí)施1. 通過“配置您的服務(wù)器向?qū)А卑惭bDHCP服務(wù)（1）在“服務(wù)器角色”對話框中選擇“DHCP服務(wù)器”選項，將該計算機(jī)安裝為DHCP服務(wù)器。5.3.1 任務(wù)1 安裝與基本配置DHCP服務(wù)器 第13頁/共39頁5.3 項目實(shí)施 （2）在“作用域名”對話框中指定該DHCP服務(wù)器作用域的名稱。5.3.1 任務(wù)1 安裝與基本配置DHCP服務(wù)器 第14頁/共39頁5.3 項目實(shí)施（3

10、）在“IP地址范圍”對話框中設(shè)置由該DHCP服務(wù)器分配的IP地址范圍（稱作IP地址池），并設(shè)置“子網(wǎng)掩碼”或子網(wǎng)掩碼的“長度”。5.3.1 任務(wù)1 安裝與基本配置DHCP服務(wù)器 第15頁/共39頁5.3 項目實(shí)施（4）在“添加排除”對話框中設(shè)置保留的、不再動態(tài)分配的IP地址的起止范圍。由于所有的服務(wù)器都需要采用靜態(tài)IP地址，另外某些特殊用戶（如管理員，以及其他超級用戶）往往也需要采用靜態(tài)IP地址，此時就應(yīng)當(dāng)將這些IP地址添加至“排除的IP地址范圍”列表框中，而不再由DHCP動態(tài)分配 5.3.1 任務(wù)1 安裝與基本配置DHCP服務(wù)器 第16頁/共39頁5.3 項目實(shí)施5.3.1 任務(wù)1 安裝與基

11、本配置DHCP服務(wù)器 第17頁/共39頁5.3 項目實(shí)施（6）在“配置DHCP選項”對話框中選中“是，我想現(xiàn)在配置這些選項”單選按鈕，準(zhǔn)備配置默認(rèn)網(wǎng)關(guān)、DNS服務(wù)器IP地址等重要的IP地址信息，從而使DHCP客戶端只需設(shè)置為“自動獲取IP地址信息”即可，無需再指定任何IP地址信息。也可以選擇“否”，以后再配置這些選項也可以。5.3.1 任務(wù)1 安裝與基本配置DHCP服務(wù)器 第18頁/共39頁5.3 項目實(shí)施（7）在“路由器（默認(rèn)網(wǎng)關(guān)）”對話框中指定默認(rèn)網(wǎng)關(guān)的IP地址。5.3.1 任務(wù)1 安裝與基本配置DHCP服務(wù)器 第19頁/共39頁5.3 項目實(shí)施（8）在“域名稱和DNS服務(wù)器”對話框中設(shè)置

12、域名稱和DNS服務(wù)器的IP地址。 5.3.1 任務(wù)1 安裝與基本配置DHCP服務(wù)器 第20頁/共39頁5.3 項目實(shí)施（9）在“激活作用框”對話框中選中“是，我想現(xiàn)在激活此作用域”單選按鈕，激活該DHCP服務(wù)器，為網(wǎng)絡(luò)提供DHCP服務(wù)。5.3.1 任務(wù)1 安裝與基本配置DHCP服務(wù)器 第21頁/共39頁 2.通過“Windows組件向?qū)А卑惭bDHCP服務(wù) DHCP服務(wù)也可以在“控制面板”窗口中，采用傳統(tǒng)的“添加/刪除程序”的方式來安裝。通過“Windows組件向?qū)А睂υ捒虼蜷_“網(wǎng)絡(luò)服務(wù)”對話框，選中“動態(tài)主機(jī)配置協(xié)議（DHCP）”復(fù)選框即可 5.3.1 任務(wù)1 安裝與基本配置DHCP服務(wù)器 第

13、22頁/共39頁5.3 項目實(shí)施5.3.1 任務(wù)1 安裝與基本配置DHCP服務(wù)器 第23頁/共39頁5.3 項目實(shí)施 3. 授權(quán)DHCP服務(wù)器 Windows Server 2003為使用活動目錄的網(wǎng)絡(luò)提供了集成的安全性支持。針對DHCP服務(wù)器，它提供了授權(quán)的功能。通過這一功能可以對網(wǎng)絡(luò)中配置正確的合法DHCP服務(wù)器進(jìn)行授權(quán)，允許它們對客戶端自動分配IP地址。同時，還能夠檢測未授權(quán)的非法DHCP服務(wù)器以及防止這些服務(wù)器在網(wǎng)絡(luò)中啟動或運(yùn)行，從而提高了網(wǎng)絡(luò)的安全性。5.3.1 任務(wù)1 安裝與基本配置DHCP服務(wù)器 第24頁/共39頁5.3 項目實(shí)施（1）對域中的DHCP服務(wù)器進(jìn)行授權(quán)5.3.1 任

14、務(wù)1 安裝與基本配置DHCP服務(wù)器 第25頁/共39頁5.3 項目實(shí)施（2）為什么要授權(quán)DHCP服務(wù)器由于DHCP服務(wù)器為客戶端自動分配IP地址時均采用廣播機(jī)制，而且客戶端在發(fā)送DHCP Request消息進(jìn)行IP租用選擇時也只是簡單地選擇第一個收到的DHCP Offer，這意味著在整個IP租用過程中，網(wǎng)絡(luò)中所有的DHCP服務(wù)器都是平等的。如果網(wǎng)絡(luò)中的DHCP服務(wù)器都是正確配置的，則網(wǎng)絡(luò)將能夠正常運(yùn)行。如果在網(wǎng)絡(luò)中出現(xiàn)了錯誤配置的DHCP服務(wù)器，則可能會引發(fā)網(wǎng)絡(luò)故障。例如，錯誤配置的DHCP服務(wù)器可能會為客戶端分配不正確的IP地址而導(dǎo)致該客戶端無法進(jìn)行正常的網(wǎng)絡(luò)通信。 5.3.1 任務(wù)1 安裝

15、與基本配置DHCP服務(wù)器 第26頁/共39頁5.3 項目實(shí)施（3）不同角色的DHCP服務(wù)器DHCP服務(wù)器的授權(quán)過程取決于該服務(wù)器在網(wǎng)絡(luò)中的安裝角色。在Windows Server 2003網(wǎng)絡(luò)中，每臺計算機(jī)都可以安裝成3種角色（服務(wù)器類型）。 域控制器：該計算機(jī)為域成員用戶和計算機(jī)保域控制器：該計算機(jī)為域成員用戶和計算機(jī)保存、維護(hù)活動目錄數(shù)據(jù)庫并提供安全的賬戶管存、維護(hù)活動目錄數(shù)據(jù)庫并提供安全的賬戶管理與身份驗(yàn)證。理與身份驗(yàn)證。 成員服務(wù)器：該計算機(jī)不作為域控制器運(yùn)行，成員服務(wù)器：該計算機(jī)不作為域控制器運(yùn)行，但是它加入了域，在所加入域的活動目錄數(shù)據(jù)但是它加入了域，在所加入域的活動目錄數(shù)據(jù)庫中擁

16、有成員身份賬戶。庫中擁有成員身份賬戶。5.3.1 任務(wù)1 安裝與基本配置DHCP服務(wù)器 第27頁/共39頁5.3 項目實(shí)施獨(dú)立服務(wù)器：該計算機(jī)不作為域控制器或域中的成員服務(wù)器運(yùn)行，而是作為工作組中的一臺服務(wù)器，通過特定的工作組名稱在網(wǎng)絡(luò)上公開自己的身份并提供相應(yīng)服務(wù)。5.3.1 任務(wù)1 安裝與基本配置DHCP服務(wù)器 第28頁/共39頁5.3 項目實(shí)施4. 創(chuàng)建DHCP作用域DHCP服務(wù)器是為了自動分配IP地址而配置的，因此必須具有相應(yīng)可分配的、有效的IP地址。將這些IP地址組織起來，形成一個lP地址范圍，稱為作用域(Scope)。 5. 保留特定的IP地址如果用戶想保留特定的IP地址給指定的客

17、戶機(jī)，以便DHCP客戶機(jī)在每次啟動時都獲得相同的IP地址，就需要將該IP地址與客戶機(jī)的MAC地址綁定。5.3.1 任務(wù)1 安裝與基本配置DHCP服務(wù)器 第29頁/共39頁5.3 項目實(shí)施6. 配置超級作用域 超級作用域是運(yùn)行Windows Server 2003的DHCP服務(wù)器的一種管理功能，當(dāng)DHCP服務(wù)器上有多個作用域時，就可組成超級作用域，作為單個實(shí)體來管理。超級作用域常用于多網(wǎng)配置。多網(wǎng)是指在同一物理網(wǎng)段上使用兩個或多個DHCP服務(wù)器以管理分離的邏輯IP網(wǎng)絡(luò)。 5.3.1 任務(wù)1 安裝與基本配置DHCP服務(wù)器第30頁/共39頁5.3 項目實(shí)施1. 配置基于Windows平臺的DHCP客

18、戶端（1）打開本地連接的“Internet協(xié)議（TCP/IP）屬性”對話框。（2）在該對話框選中“自動獲得IP地址”和“自動獲得DNS服務(wù)器地址”兩項 2.測試DHCP客戶端 在DHCP客戶端上打開命令提示符窗口，通過Ipconfig /all和ping命令對DHCP客戶端進(jìn)行測試。5.3.2 任務(wù)2 配置和測試DHCP客戶端第31頁/共39頁5.3 項目實(shí)施3.手動釋放DHCP客戶端IP地址租約 在DHCP客戶端上打開命令提示符窗口，使用ipconfig /release命令手動釋放DHCP客戶端IP地址租約。4.手動更新DHCP客戶端IP地址租約 在DHCP客戶端上打開命令提示符窗口，使用ipconfig /renew命令手動更新DHCP客戶端IP地址租約。5.3.2 任務(wù)2 配置和測試DHCP客戶端第32頁/共39頁5.3 項目實(shí)施5.在DHCP服務(wù)器上驗(yàn)證租約 使用具有管理員權(quán)限的用戶賬戶登錄DHCP服務(wù)器，打開DHCP管理控制臺。在左側(cè)控制臺樹中雙擊DHCP服務(wù)器，在展開的樹中雙擊作用域，然后單擊“地址租約”選項，將能夠看到從當(dāng)前DHCP服務(wù)器的當(dāng)前作用域中租用IP地址的租約 。5.3.2 任務(wù)2 配置和測試DHCP客戶端第33頁/共39頁5.3 項目實(shí)施1.DHCP選項 DHCP服務(wù)器除了可以為DHCP客戶機(jī)