第12章DHCP服務(wù)器管理

27五月2023第12章DHCP服務(wù)器管理DHCP概述DHCPDatabaseIPAddress1IPAddress2IPAddress3IPAddress2IPAddress1DHCPServerDHCPClientNon-DHCPClientDHCPClientTcp/Ip網(wǎng)絡(luò)上的每臺計算機都必須有唯一的計算機名及IP地址。DHCP客戶機可以從DHCP服務(wù)器動態(tài)獲得IP地址，從而降低系統(tǒng)管理員手工設(shè)置計算機IP的復(fù)雜性和工作量。手工配置：客戶機隨機分配IP地址，子網(wǎng)掩碼和默認網(wǎng)關(guān)，容易出現(xiàn)錯誤，并且查找錯誤困難。當計算機在子網(wǎng)間遷移時不方便。Win2000DHCP的功能：支持超級作用域：可以同時使用多個子網(wǎng)絡(luò)。更換子網(wǎng)絡(luò)很方便DHCP和DNS緊密結(jié)合：當DHCP客戶端登錄服務(wù)器取得IP之后，DHCP服務(wù)器會自動復(fù)制一份數(shù)據(jù)給DNS服務(wù)器AD活動目錄監(jiān)測未授權(quán)的DHCP服務(wù)器：以前版本操作系統(tǒng)的DHCP服務(wù)器，任何一臺都可以發(fā)放動態(tài)IP，現(xiàn)在全由AD統(tǒng)一管理，未得到AD的授權(quán)，將無法啟動DHCP服務(wù)的功能。客戶端自動配置IP：當DHCP客戶端無法從DHCP服務(wù)器獲得IP地址時，客戶端可以自動從保留虛擬IP（169.254.0.0）當中取得IP。然后每隔5分鐘監(jiān)測一次服務(wù)器，如果可以從DHCP服務(wù)器再度獲得IP地址，就會更新。DHCP需求服務(wù)器需求：2000server操作系統(tǒng)；必須是靜態(tài)的IP地址、子網(wǎng)掩碼和默認網(wǎng)關(guān)；正確配置IP地址池?？蛻魴C需求：操作系統(tǒng)；啟用DHCP。DHCPProcessDHCPServersIPLeaseAcknowledgmentIPLeaseSelectionDHCPClientIPLeaseRequestIPLeaseOffersDHCP的過程一、當DHCP客戶機第一次登錄網(wǎng)絡(luò)時:通過4條信息與DHCP服務(wù)器交換通訊：（1）DHCPDISCOVER： 當DHCP工作站第一次啟動登錄網(wǎng)絡(luò)時，它先發(fā)送DHCPdiscover信息給DHCP服務(wù)器，以便與能夠提供IP地址的服務(wù)器通訊，此信息是以廣播的方式送出的，因為DHCP工作站并不知道DHCP服務(wù)器的IP地址。（2）DHCPOFFER：當DHCP服務(wù)器收到DHCP工作站的DHCPDISCOVER信息后，就從尚未出租的IP地址中挑選一個給DHCP工作站。如果網(wǎng)絡(luò)上有多臺DHCP服務(wù)器收到DHCPDISCOVER信息，都響應(yīng)時，DHCP工作站只接受第一個收到的DHCPOFFER信息。（3）DHCPREQUEST：DHCP工作站收到DHCP服務(wù)器的DHCPOFFER信息后，他就利用廣播的方式，回答一個DHCPREQUEST信息，因為要通知所有的DHCP服務(wù)器，他將選擇由某臺服務(wù)器提供的IP地址。DHCP工作站還發(fā)送一個廣播包，檢查此IP地址是否已被其他工作站使用，如發(fā)現(xiàn)，則重新發(fā)送DHCPDISCOVER信息。（4）DHCPACK：DHCP服務(wù)器收到DHCP工作站的請求IP地址的DHCPREQUEST信息后，即發(fā)送此DHCPACK確認信息給DHCP工作站，此信息包含DHCP工作站所需的設(shè)置數(shù)據(jù)。例如IP地址等信息。二、以后每次啟動時:以后每次DHCP工作站啟動時，它就不需要再發(fā)送DHCPDISCOVER信息了，而是直接利用DHCPREQUEST信息，這個信息中包含前一次所分配的IP地址，當DHCP服務(wù)器收到這個信息后，它嘗試讓DHCP工作站繼續(xù)使用原來的IP，并且回答一個DHCPACK信息。如果這個IP地址已經(jīng)無法再提供給DHCP工作站時，則回答一個DHCPNACK信息，當DHCP工作站收到此信息后，必須重新發(fā)送DHCPDISCOVER。DHCP服務(wù)器的安裝與設(shè)置注意事項：DHCP服務(wù)器本身IP地址必須采用固定的。事先應(yīng)規(guī)劃好有哪些IP地址可以提供給工作站使用，即建立IPPOOL。安裝DHCP服務(wù)器的步驟：啟動“開始”-設(shè)置-控制面板-添加/刪除程序，之后出現(xiàn)對話框，選擇“添加/刪除windows組件”。從中選擇“網(wǎng)絡(luò)服務(wù)”從網(wǎng)絡(luò)服務(wù)中選擇“動態(tài)主機配置協(xié)議（DHCP）”，然后單擊“確定”按鈕。出現(xiàn)WINDOWS2000安裝程序?qū)υ捒驎r，輸入文件的源路徑。安裝完成后將出現(xiàn)要求重新啟動的提示，重新啟動后，在管理工具中將多一個“DHCP”管理器。開始菜單/程序/管理工具/DHCP啟動DHCP服務(wù)器管理工具1、新建作用域：IP地址的完整連續(xù)范圍。方法：鼠標右擊服務(wù)器/新建作用域2、設(shè)置排除地址：從IP地址池中排除在外的IP范圍，這些排除在外的IP將來不會分配給客戶端。方法：鼠標右擊地址池/新建排除范圍3、設(shè)置保留：給某些設(shè)備指定固定的永久的IP租用。方法：鼠標右擊保留/新建保留4、設(shè)置作用域選項：制定作用域內(nèi)部客戶端的其他參數(shù)（路由器、DNS服務(wù)器、WINS服務(wù)器等）方法：鼠標右擊作用域選項/配置選項注：使用DHCP還可以設(shè)置默認網(wǎng)關(guān)、DNS、WINS服務(wù)器，但如果客戶機從“控制面板”/“網(wǎng)絡(luò)”程序中也作了設(shè)置，后者優(yōu)先。5、查看/解除地址租用方法：單擊“地址租約”四、創(chuàng)建和配置DHCP范圍6、設(shè)置DHCP服務(wù)器選項：服務(wù)器選項是指定給所有作用域使用的，用來指定DHCP客戶端以外的參數(shù)。注意：作用域選項的設(shè)置覆蓋服務(wù)器選項的設(shè)置。操作：鼠標右擊“服務(wù)器選項”/設(shè)置選項7、設(shè)置超級作用域： 兩個以上的作用域時，可以使用，以簡化管理。 新建超級作用域操作：鼠標右擊服務(wù)器/新建超級作用域新建作用域返回排除地址范圍返回設(shè)置IP地址保留返回設(shè)置作用域選項返回查看/解析地址租約返回設(shè)置DHCP服務(wù)器選項返回設(shè)置DHCP超級作用域1、數(shù)據(jù)庫備份： .自動備份：每隔60分鐘，自動備份到WINNT\SYSTEM32\DHCP\BACKUP

注：可以修改注冊表參數(shù)調(diào)整自動備份時間：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlset\Services\DHCPServer\Parameters\Backupinterval .手工備份：winnt\system32\dhcp文件夾備份注：一定要先停止DHCP服務(wù)，然后再手工備份五、DHCP數(shù)據(jù)庫管理DHCP有關(guān)數(shù)據(jù)庫文件DHCP數(shù)據(jù)庫自動備份時間修改注冊表2、數(shù)據(jù)庫還原： 自動還原：修改注冊表參數(shù)restoreflag=1，然后重新啟動DHCP服務(wù)即可還原自動備份的數(shù)據(jù)庫。 手工還原：先停止DHCP服務(wù)，然后復(fù)制備份的文件到dhcp文件夾3、壓縮/修復(fù)DHCP服務(wù)器： 因為數(shù)據(jù)的添加和刪除導致數(shù)據(jù)庫產(chǎn)生一些零散空間，降低DHCP服務(wù)的效率。系統(tǒng)會自動在線壓縮。 也可采用手工壓縮方法：注：操作之前一定要停止dhcp服務(wù) 操作：jetpack[dhcp數(shù)據(jù)庫文件][臨時位置]例如：cdwinnt\system32\dhcp netstopdhcpserver jetpackdhcp.mdbtmp.mdb netstartdhcpserver

4、將dhcp數(shù)據(jù)庫移動到其他dhc