DHCP服務器配置與管理課件

第10章DHCP效勞器配置(pèizhì)與管理第一頁，共五十九頁。本章(běnzhānɡ)學習目標本章主要講解DHCP效勞器的配置(pèizhì)與管理。通過本章學習，讀者應該掌握以下知識：DHCP效勞的根本概念、工作原理；

安裝DHCP效勞器；配置與管理DHCP效勞器；第二頁，共五十九頁。第10章DHCP效勞器配置(pèizhì)與管理分配IP地址的方法有兩種，第一種靜態(tài)分配IP地址，即網(wǎng)絡中的每一臺計算機有一個固定的IP地址，對于網(wǎng)絡管理員來講，管理這些IP地址的工作(gōngzuò)是比較煩瑣的。第二種動態(tài)分配IP地址，由DHCP效勞器將IP地址數(shù)據(jù)庫中的IP地址動態(tài)的分配給局域網(wǎng)中的客戶機，從而減輕網(wǎng)絡管理員的負擔。第三頁，共五十九頁。10.1DHCP效勞的根本(gēnběn)概念(1)DHCP——DynamicHostConfigurationProtocol〕動態(tài)主機配置協(xié)議，是一個簡化主機IP地址分配管理的TCP/IP標準協(xié)議。它能夠動態(tài)地向網(wǎng)絡中每臺設備分配獨一無二IP地址，并提供平安、可靠且簡單的TCP/IP網(wǎng)絡配置，確保不發(fā)生地址沖突，幫助維護IP地址的使用。要使用DHCP方式動態(tài)分配IP地址時，整個網(wǎng)絡必須至少有一臺安裝了DHCP效勞的效勞器。其他要使用DHCP功能的客戶端也必須要有支持自動向DHCP效勞器索取IP地址的功能。當DHCP客戶機第一次啟動時，它就會自動與DHCP效勞器通信，并由DHCP效勞器分配給DHCP客戶機一個IP地址，直到租約到期〔并非每次關機釋放〕，這個(zhège)地址就會由DHCP效勞器收回，并將其提供給其他的DHCP客戶機使用。第四頁，共五十九頁。10.1DHCP效勞的根本(gēnběn)概念(2)動態(tài)分配IP地址可以解決IP地址不夠用的問題。因為IP地址是動態(tài)分配的，而不是固定給某個客戶機使用的，所以，只要有空閑的IP地址可用，DHCP客戶機就可由DHCP效勞器取得IP地址。當客戶機不需要使用此地址時，就由DHCP效勞器收回，并提供給其他的DHCP工作站使用。動態(tài)分配IP地址的另一個好處，用戶不必自己設置IP地址、DNS效勞器地址、網(wǎng)關地址等網(wǎng)絡屬性，甚至綁定IP地址與MAC地址，不存在盜用IP地址問題，因此(yīncǐ)，可以減少管理員的維護工作量。第五頁，共五十九頁。10.2安裝與配置(pèizhì)Windows2000DHCP效勞器在安裝DHCP效勞器之前，必須注意以下兩點：〔1〕DHCP效勞器本身的IP地址必須是固定的，也就是其IP地址、子網(wǎng)掩碼、默認(mòrèn)網(wǎng)關等數(shù)據(jù)必須是靜態(tài)分配的?！?〕事先規(guī)劃好可提供給DHCP客戶端使用的IP地址范圍，也就是所建立的IP作用域。第六頁，共五十九頁。10.2.1安裝(ānzhuāng)DHCP效勞器(1)安裝DHCP效勞(xiàoláo)器的步驟如下：步驟一，選擇“開始〞/“設置〞/“控制面板〞/“添加或刪除程序〞，選擇“添加/刪除Windows組件〞。步驟二，出現(xiàn)如圖10-1所示安裝向導對話框，請選擇“網(wǎng)絡效勞〞/“詳細信息〞。第七頁，共五十九頁。10.2.1安裝(ānzhuāng)DHCP效勞器(2)圖10-1添加(tiānjiā)網(wǎng)絡組件對話框

第八頁，共五十九頁。10.2.1安裝(ānzhuāng)DHCP效勞器(3)步驟三，出現(xiàn)如圖10-2所示設置“網(wǎng)絡效勞〞對話框時，在此選擇“動態(tài)主機配置協(xié)議〔DHCP〕〞復選框，單擊“確定〞按鈕。步驟四，回到前一畫面，單擊“下一步〞按鈕，直至(zhízhì)安裝完成。完成安裝后，在“開始〞/“程序〞/“管理工具〞程序組內會多一個“DHCP〞選項供用戶管理與設置DHCP效勞器。第九頁，共五十九頁。10.2.1安裝(ānzhuāng)DHCP效勞器(4)圖10-2添加(tiānjiā)網(wǎng)絡效勞組件對話框第十頁，共五十九頁。10.2.2授權(shòuquán)給DHCP效勞器(1)DHCP效勞器安裝(ānzhuāng)好后并不是立即就可以給DHCP客戶端提供效勞，它必須經(jīng)過一個“授權〞的步驟。未經(jīng)授權的DHCP效勞器在接收到DHCP客戶端索取IP地址的要求時，并不會給DHCP客戶端分派IP地址。被授權的DHCP效勞器的IP地址記錄在Windows2000的ActiveDirectory內，必須是DomainAdmin或EnterpriseAdmin組的成員，才可以執(zhí)行DHCP效勞器的授權工作。第十一頁，共五十九頁。10.2.2授權(shòuquán)給DHCP效勞器(2)授權的操作步驟如下：步驟一，選擇“開始〞/“程序〞/“管理(guǎnlǐ)工具〞/“DHCP〞管理(guǎnlǐ)工具，出現(xiàn)如圖10-3所示DHCP管理(guǎnlǐ)窗口。圖10-3DHCP管理(guǎnlǐ)平臺

第十二頁，共五十九頁。10.2.2授權(shòuquán)給DHCP效勞器(3)步驟二，鼠標右鍵點擊要授權的DHCP效勞器，選擇“管理授權的效勞器〞/“授權〞菜單，出現(xiàn)如圖10-4所示對話框，輸入(shūrù)要授權的DHCP效勞器的IP地址，單擊“確定〞，可以看到如圖10-5所示“管理授權效勞器〞對話框，單擊“關閉〞按鈕就完成授權操作。圖10-4授權(shòuquán)DHCP效勞器第十三頁，共五十九頁。10.2.2授權(shòuquán)給DHCP效勞器(4)圖10-5管理(guǎnlǐ)授權的效勞器對話框第十四頁，共五十九頁。10.2.3建立(jiànlì)可用的IP作用域(1)在DHCP效勞器內，必須設定一段IP地址的范圍〔可用的IP作用域〕，當DHCP客戶端請求IP地址時，DHCP效勞器將從此段范圍提取一個(yīɡè)尚未使用的IP地址分配給DHCP客戶端。需要注意的是，在一臺DHCP效勞器內，只能針對一個子網(wǎng)設置一個IP作用域，例如：不可以建立一個IP作用域為210.43.16.1—210.43.16.60后，又建立另一個IP作用域為210.43.16.100—210.43.16.160。解決方法是先設置一個連續(xù)的IP作用域為210.43.16.1—210.43.16.160，然后將中間的210.43.16.61—210.43.16.99添加到排除范圍。第十五頁，共五十九頁。10.2.3建立(jiànlì)可用的IP作用域(2)第十六頁，共五十九頁。10.2.3建立(jiànlì)可用的IP作用域(3)建立一個新的DHCP作用域的步驟如下：步驟一，在圖10-3的窗口列表中，用鼠標右鍵單擊要創(chuàng)立作用域的效勞器，選擇(xuǎnzé)“新建作用域〞。步驟二，出現(xiàn)“歡送使用新建作用域向導〞對話框時，單擊“下一步〞，為該域設置一個名稱并輸入一些說明文字，單擊“下一步〞。步驟三，出現(xiàn)如圖10-6所示對話框，在此定義新作用域可用IP地址范圍，子網(wǎng)掩碼等信息。例如可分配供DHCP客戶機使用的IP地址是210.43.16.70至210.43.16.108，子網(wǎng)掩碼是255.255.255.0，單擊“下一步〞。第十七頁，共五十九頁。10.2.3建立(jiànlì)可用的IP作用域(4)圖10-6設置DHCP效勞(xiàoláo)器IP地址范圍第十八頁，共五十九頁。10.2.3建立(jiànlì)可用的IP作用域(5)步驟四，如果在上面設置的IP作用域內有局部IP地址(dìzhǐ)不想提供給DHCP客戶端使用，那么可以在如下圖10-7對話框中設置需排除的地址(dìzhǐ)范圍。例如：輸入210.43.16.98—210.43.16.100，單擊“添加〞，單擊“下一步〞。第十九頁，共五十九頁。10.2.3建立(jiànlì)可用的IP作用域(6)圖10-7添加(tiānjiā)排除IP地址段

第二十頁，共五十九頁。10.2.3建立(jiànlì)可用的IP作用域(7)步驟五，出現(xiàn)如圖10-8所示對話框，在此設置IP地址的租用(zūyòng)期限，然后單擊“下一步〞。圖10-8設置租約(zūyuē)期限對話框第二十一頁，共五十九頁。10.2.3建立(jiànlì)可用的IP作用域(8)步驟六，出現(xiàn)如圖10-9所示對話框時，選擇“是，我想現(xiàn)在配置這些選項〔Y〕〞，然后單擊“下一步〞為這個IP作用域設置DHCP選項，分別是默認網(wǎng)關、DNS效勞器、WINS效勞器等。當DHCP效勞器在給DHCP客戶端分派IP地址時，同時將這些DHCP選項中的效勞器數(shù)據(jù)(shùjù)指定給客戶端。第二十二頁，共五十九頁。10.2.3建立(jiànlì)可用的IP作用域(9)圖10-9允許(yǔnxǔ)設置DNS、WINS等選項設置

第二十三頁，共五十九頁。10.2.3建立(jiànlì)可用的IP作用域(10)步驟七，出現(xiàn)圖10-10所示的對話框時，輸入默認網(wǎng)關的IP地址，然后單擊“添加〞按鈕，單擊“下一步〞。如果目前網(wǎng)絡總還沒有路由器，那么可以不必輸入任何數(shù)據(jù)(shùjù)，直接單擊“下一步〞按鈕即可。第二十四頁，共五十九頁。10.2.3建立(jiànlì)可用的IP作用域(11)圖10-10設置(shèzhì)網(wǎng)關地址對話框

第二十五頁，共五十九頁。10.2.3建立(jiànlì)可用的IP作用域(12)步驟八，出現(xiàn)(chūxiàn)圖10-11所示的對話框時，設置客戶端的DNS域名稱，輸入DNS效勞器的名稱與IP地址，或者只輸入DNS效勞器的名稱，然后單擊“解析〞按鈕讓其自動幫你找這臺DNS效勞器的IP地址。單擊“下一步〞繼續(xù)。第二十六頁，共五十九頁。10.2.3建立(jiànlì)可用的IP作用域(13)圖10-11設置DNS效勞(xiàoláo)器信息第二十七頁，共五十九頁。10.2.3建立(jiànlì)可用的IP作用域(14)步驟九，出現(xiàn)圖10-12所示的對話框時，輸入WINS效勞器的名稱與IP地址，或者只輸入名稱，單擊“解析(jiěxī)〞按鈕讓自動解析(jiěxī)。如果網(wǎng)絡中沒有WINS效勞器，那么可以不必輸入任何數(shù)據(jù)，直接單擊“下一步〞按鈕即可。第二十八頁，共五十九頁。10.2.3建立(jiànlì)可用的IP作用域(15)圖10-12配置(pèizhì)WINS效勞器選項對話框第二十九頁，共五十九頁。10.2.3建立(jiànlì)可用的IP作用域(16)步驟十，出現(xiàn)如圖10-13所示對話框時，選擇“是，我想現(xiàn)在激活此作用域〞，開始激活新的作用域，然后在“完成新建作用域向導〞中單擊“完成〞即可。完成上述設置，DHCP效勞器就可以開始接受(jiēshòu)DHCP客戶端索取IP地址的要求了。第三十頁，共五十九頁。10.2.3建立(jiànlì)可用的IP作用域(17)圖10-13激活(jīhuó)DHCP的IP作用域

第三十一頁，共五十九頁。10.2.4IP作用域的維護(wéihù)

IP作用域的維護主要是修改、停用、協(xié)調、與刪除IP作用域，這些(zhèxiē)操作都在“DHCP〞控制臺中進行。右鍵單擊要處理的IP作用域，選擇彈出菜單中的“屬性〞、“停用〞、“協(xié)調〞、“刪除〞選項可完成修改IP范圍、停用、協(xié)調與刪除DHCP效勞等操作。第三十二頁，共五十九頁。10.2.5保存(bǎocún)特定的IP地址(1)可以保存特定的IP地址給特定的客戶端使用，以便該客戶端每次申請(shēnqǐng)IP地址時都擁有相同的IP地址。這在實際中很有用處，例如你管理單位的網(wǎng)絡，一方面可以防止用戶隨意更改IP地址，另一方面用戶也無需設置自己的IP地址、網(wǎng)關地址、DNS效勞器等信息，可以通過此功能逐一為用戶設置固定的IP地址，即所謂“IP-MAC〞綁定，這會給你的維護降低不少的工作量。保存特定的IP地址的設置步驟如下：第三十三頁，共五十九頁。10.2.5保存(bǎocún)特定的IP地址(2)步驟一，啟動“DHCP管理器〞，在DHCP效勞器窗口列表下選擇一個IP范圍(fànwéi)，用鼠標右鍵單擊“保存〞/“新建保存〞菜單。步驟二，出現(xiàn)“新建保存〞對話框，如圖10-14所示。第三十四頁，共五十九頁。10.2.5保存(bǎocún)特定的IP地址(3)圖10-14設置(shèzhì)IP地址對話框

第三十五頁，共五十九頁。10.2.5保存(bǎocún)特定的IP地址(4)在“保存名稱〞輸入框中輸入用來標識DHCP客戶端的名稱，該名稱只是一般的說明文字，并非用戶賬號的名稱，例如，可以輸入計算機名稱。但并不一定需要輸入客戶端的真正計算機名稱，因為該名稱只在管理DHCP效勞器中的數(shù)據(jù)時使用。在“IP地址〞輸入框中輸入一個保存的IP地址，可以指定任何一個保存的未使用的IP地址。如果輸入重復或非保存地址，“DHCP管理器〞將發(fā)生警告信息(xìnxī)。在“MAC地址〞輸入框中輸入上述IP地址要保存給的客戶機的網(wǎng)卡號。在“說明〞輸入框中輸入描述客戶的說明文字，該項內容可選。第三十六頁，共五十九頁。10.2.5保存(bǎocún)特定的IP地址(5)網(wǎng)卡MAC物理地址是“固化在網(wǎng)卡里的編號〞，是一個12位的16進制數(shù)。全世界所有的網(wǎng)卡都有自己的唯一標號，是不會重復的。在安裝Windows98的機器中可通過在“開始〞/“運行〞中輸入winipcfg命令來查看(chákàn)本機的MAC地址。如圖10-15所示。在安裝Windows2000的機器中，通過“開始〞/“運行〞，輸入CMD進入命令窗口，輸入ipconfig/all命令查看(chákàn)本機網(wǎng)絡屬性信息。如圖10-16所示。第三十七頁，共五十九頁。10.2.5保存(bǎocún)特定的IP地址(6)圖10-15使用winipcfg查看網(wǎng)絡(wǎngluò)屬性

第三十八頁，共五十九頁。10.2.5保存(bǎocún)特定的IP地址(7)圖10-16查看Windows2000網(wǎng)絡(wǎngluò)屬性設置信息第三十九頁，共五十九頁。10.2.5保存(bǎocún)特定的IP地址(8)步驟(bùzhòu)三，在圖10-14中，單擊“添加〞按鈕，將保存的IP地址添加到DHCP效勞器的數(shù)據(jù)庫中?？梢园凑找陨喜僮骼^續(xù)添加保存地址，添加完所有保存地址后，單擊“關閉〞按鈕?？梢酝ㄟ^單擊“DHCP管理器〞中的“地址租約〞查看目前有哪些IP地址已被租用或用作保存。第四十頁，共五十九頁。10.2.6DHCP選項的設置(shèzhì)(1)DHCP效勞器不僅可以動態(tài)地給DHCP客戶端提供IP地址，還可以設置DHCP客戶端的工作環(huán)境。例如，DHCP效勞器在為DHCP客戶端分配IP地址同時，設置其DNS效勞器、默認網(wǎng)關、WINS效勞器等配置。設置DHCP選項時，可以針對一個作用域來設置，也可以針對該DHCP效勞器內的所有作用域來設置。如果這兩個地方設置了相同的選項，如都對DNS效勞器、網(wǎng)關地址等做了設置，那么作用域的設置優(yōu)先級高，客戶機接收這些(zhèxiē)信息時，獲取對應作用域的設置值。第四十一頁，共五十九頁。10.2.6DHCP選項的設置(shèzhì)(2)例如，設置006DNS效勞器，步驟如下：步驟一，用鼠標右鍵單擊“DHCP管理器〞中的“作用域選項〞/“配置選項〞。步驟二，出現(xiàn)如圖10-17所示“作用域選項〞對話框，選擇“006DNS效勞器〞復選框，然后輸入(shūrù)DNS效勞器的IP地址，點按“添加〞按鈕。如果不知道DNS效勞器的IP地址，可以輸入(shūrù)DNS效勞器的DNS域名，然后單擊“解析〞讓系統(tǒng)自動尋找相應的IP地址，完成后單擊確定。第四十二頁，共五十九頁。10.2.6DHCP選項的設置(shèzhì)(3)圖10-17設置(shèzhì)作用域選項對話框

第四十三頁，共五十九頁。10.2.6DHCP選項的設置(shèzhì)(4)完成設置后在DHCP管理控制臺可以(kěyǐ)看到設置的選項“006DNS效勞器〞，如圖10-18所示。圖10-18DHCP管理(guǎnlǐ)控制臺窗口

第四十四頁，共五十九頁。10.3DHCP數(shù)據(jù)庫的維護(wéihù)(1)在安裝DHCP效勞時會(shíhuì)在%Systemroot%\System32\Dhcp目錄下自動創(chuàng)立DHCP效勞器的數(shù)據(jù)庫文件，如圖10-19所示。其中的dhcp.mdb是其存儲數(shù)據(jù)的文件，而其他的文件那么是輔助性的文件，注意不要隨意刪除這些文件。第四十五頁，共五十九頁。10.3DHCP數(shù)據(jù)庫的維護(wéihù)(2)圖10-19DHCP存放(cúnfàng)數(shù)據(jù)庫文件夾

第四十六頁，共五十九頁。10.3DHCP數(shù)據(jù)庫的維護(wéihù)(3)1．DHCP數(shù)據(jù)庫的備份DHCP效勞器數(shù)據(jù)庫是一個動態(tài)數(shù)據(jù)庫，在向客戶端提供租約或客戶端釋放租約時它會自動更新，從圖10-19中還可以發(fā)現(xiàn)一個文件夾backup，該文件夾中保存著DHCP數(shù)據(jù)庫及注冊表中相關參數(shù)，可供修復時使用。DHCP效勞默認會每隔60分鐘自動將DHCP數(shù)據(jù)庫文件備份到此處。如果要想修改這個時間(shíjiān)間隔，可以通過修改BackupInterval這個注冊表參數(shù)實現(xiàn)，它位于注冊表項：HKEY_LOCAL_MACHINE\SYSTEM|CurrentControlSet\Services\DHCPserver\Parameters中。第四十七頁，共五十九頁。10.3DHCP數(shù)據(jù)庫的維護(wéihù)(4)2．DHCP數(shù)據(jù)庫的復原DHCP效勞在啟動時，會自動檢查DHCP數(shù)據(jù)庫是否損壞(sǔnhuài)，并自動恢復故障，復原損壞(sǔnhuài)的數(shù)據(jù)庫。也可以利用手動的方式來復原DHCP數(shù)據(jù)庫，其方法是將注冊表HKEY_LOCAL_MACHINE\SYSTEM|CurrentControlSet\Services\DHCPserver\Parameters下參數(shù)RestoreFlag設為1，然后重新啟動DHCP效勞器即可。也可以直接將backup文件夾中備份的數(shù)據(jù)復制到DHCP文件夾，不過要先停止DHCP效勞。第四十八頁，共五十九頁。10.3DHCP數(shù)據(jù)庫的維護(wéihù)(5)3．IP作用域的協(xié)調如果發(fā)現(xiàn)DHCP數(shù)據(jù)庫中的設置與注冊表中的相應設置不一致時，例如，DHCP客戶端所租用的IP數(shù)據(jù)不正確或喪失時，您可用協(xié)調的功能讓二者數(shù)據(jù)一致。因為在注冊表數(shù)據(jù)庫內也存儲著一份在IP作用域內租用數(shù)據(jù)的備份，協(xié)調時，利用存儲在注冊表數(shù)據(jù)庫內的數(shù)據(jù)來恢復DHCP效勞器數(shù)據(jù)庫內的數(shù)據(jù)。方法是鼠標右鍵單擊相應的作用域選擇“協(xié)調〞菜單。為確保數(shù)據(jù)庫的正確性，定期執(zhí)行(zhíxíng)協(xié)調操作是良好的習慣。第四十九頁，共五十九頁。10.3DHCP數(shù)據(jù)庫的維護(wéihù)(6)4．DHCP數(shù)據(jù)庫的重整DHCP效勞器使用一段時間后，數(shù)據(jù)庫內部數(shù)據(jù)必然會存在數(shù)據(jù)分布凌亂，因此為了提高DHCP效勞器的運行效率，要定期重整數(shù)據(jù)庫。Windows2000系統(tǒng)會自動定期在后臺運行重整操作，不過也可以通過手動的方式重整數(shù)據(jù)庫，其效率要比自動重整更高，方法如下：進入到\winnt\system32\dhcp目錄(mùlù)下，停止DHCP效勞器，運行Jetpack.exe程序完成重整數(shù)據(jù)庫，再運行DHCP效勞器即可。其命令操作過程如圖10-20所示。第五十頁，共五十九頁。10.3DHCP數(shù)據(jù)庫的維護(wéihù)(7)圖10-20重整DHCP數(shù)據(jù)庫

第五十一頁，共五十九頁。10.3DHCP數(shù)據(jù)庫的維護(wéihù)(8)5．DHCP數(shù)據(jù)庫的遷移要想將舊的DHCP效勞器內的數(shù)據(jù)遷移到新的DHCP效勞器內，并改由新的DHCP效勞器提供效勞，步驟如下：〔1〕備份舊的DHCP效勞器內的數(shù)據(jù)首先停止DHCP效勞器，在“DHCP管理器〞中右鍵單擊效勞器，選擇“所有任務〞/“停止〞菜單，或者在命令行方式下運行netstopdhcpserver命令將DHCP效勞器停止。然后將%systemroot%\system32\dhcp下整個文件夾復制到新的DHCP效勞器內任何一個臨時的文件夾中。運行Regedt32.exe，選擇注冊表選項HKEY_LOCAL_MACHINE\SYSTEM|CurrentControlSet\Services\DHCPserver，選擇“注冊表〞/“保存項〞，將所有設置值保存到文件中。最后(zuìhòu)刪除舊DHCP效勞器內的數(shù)據(jù)庫文件夾，刪除DHCP效勞。第五十二頁，共五十九頁。10.3DHCP數(shù)據(jù)庫的維護(wéihù)(9)〔2〕將備份數(shù)據(jù)復原到新的DHCP效勞器安裝新的DHCP效勞器，停止DHCP效勞器，方法如上。將存儲在臨時文件內的所有數(shù)據(jù)〔由舊的DHCP效勞器復制來的數(shù)據(jù)〕，整個(zhěnggè)復制到%systemroot%\system32\dhcp文件夾中。運行Regedt32.exe，選擇注冊表選項HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DHCP