计算机网络操作系统(第二版)--第10章-DHCP服务器配置和管理.ppt

,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,21,世纪高等院校规划教材,计算机网络操作系统,（第二版）,Windows Server 2008,配置与管理,第10章 DHCP服务器的配置与管理,学习目标,本章主要内容：DHCP服务器的相关知识,学习目标：本章主要介绍动态主机配置协议DHCP服务，DHCP服务是一个简化主机IP地址分配管理的TCP/IP标准协议，实现动态分配网络设备IP地址。要求掌握DHCP服务的基本概念、工作原理、安装与配置DHCP服务器,10.1 DHCP,服务概述,DHCP,即动态主机分配协议（,Dynamic Host Configuration Protocol,）是一个简化主机,IP,地址分配管理的,TCP/IP,标准协议。用户可以利用,DHCP,服务器管理动态的,IP,地址分配及其他相关的环境配置工作。使用,DHCP,可以让用户将,DHCP,服务器中的,IP,地址池中的,IP,地址动态的分配给局域网中的客户机，从而减轻了网络管理员的负担。,10.1.1DHCP,服务优缺点,提高效率：客户端计算机自动从,DHCP,服务器获得,IP,地址，不需要手动设置，提高了效率并减少了出错的可能性。,便于管理：当网络使用的,IP,地址段发生改变时，只需修改,DHCP,服务器的,IP,地址池即可。,节约,IP,地址资源：使用,DHCP,服务时，只有当客户端请求时才提供,IP,地址，当客户端租期到期后，服务器会自动释放,IP,地址，分配给其它客户端使用。,10.1.2 DHCP,服务工作原理,-DHCP,租借过程,1,客户机请求,IP,（,DHCP DISCOVER,）,2,服务器响应（,DHCP OFFER,）,3,客户机选择,IP,（,DHCP REQUEST,）,4,服务器确认,IP,租约,10.1.2 DHCP,服务工作原理,-IP,租约的更新与释放,DHCP,服务器向,DHCP,客户机出租的,IP,地址一般都有一个租借期限，期满后,DHCP,服务器便会收回出租的,IP,地址。如果,DHCP,客户机要延长其,IP,租约，则必须更新其,IP,租约。,DHCP,客户机启动时和,IP,租约期限过一半时，,DHCP,客户机都会自动向,DHCP,服务器发送更新其,IP,租约的信息,DHCP,客户机除了在开机的时候发出,DHCP REQUEST,请求之外，在租约期限一半的时候也会发出,DHCP REQUEST,，若服务器接收到请求，便回送一个,DHCP,应答信息，以续订并重新开始一个租用周期；如果此时得不到,DHCP,服务器的确认的话，工作站还可以继续使用该,IP,；然后在剩下的租约期限的一半的时候（即租约的,75%,），还得不到确认的话，那么工作站就不能拥有这个,IP,了。要是想退租，可以随时送出,DHCPLEREASE,命令解约。,10.2,创建与配置,DHCP,服务器,DHCP,服务是,Windows Server 2008,系统集成的网络服务，需要管理员手动安装，并且可以在安装过程中配置作用域、授权等。由于作用域包含了向客户端提供的,IP,地址，因此，事先应该规划好欲向网络中分配的,IP,地址类型和,IP,地址范围。,10.2.1DHCP,服务器,IP,地址规划,在,DHCP,服务器上需要规划将要向客户端分配的,IP,地址。由于公网,IP,地址日益紧张，因此，在局域网中通常使用私有,IP,地址，也称内部,IP,地址。私有,IP,地址有三类，不同类型的地址适用于不同的网络，在使用前应规划好要使用的,IP,地址范围。,10.2.2,安装,DHCP,服务器,（,1,）,步骤一、打开“服务器管理器”控制台，在“角色”窗口中单击“添加角色”链接，运行“添加角色向导”。当显示“选择服务器角色”对话框时，选中“,DHCP,服务器”复选框，如图,10-2,所示。,图,10-2,选择服务器角色,10.2.2,安装,DHCP,服务器,（,2,）,步骤二、单击“下一步”按钮，显示如图,10-3,所示的“,DHCP,服务器”对话框，显示了,DHCP,服务器简介信息及相关注意事项。,图,10-3 DHCP,服务器,10.2.2,安装,DHCP,服务器,（,3,）,步骤三、单击“下一步”按钮，显示“选择网络连接绑定”对话框，选择向客户端提供服务的网络连接，如图,10-4,所示。,图,10-4,选择网络连接绑定,10.2.2,安装,DHCP,服务器,（,4,）,步骤四、单击“下一步”按钮，显示“指定,IPv4 DNS,服务器设置”对话框，如图,10-5,所示，在“父域”文本框中键入当前域的域名；如果服务器没有处于域环境，域名可以随便填写一个。“首选,DNS,服务器,IPv4,地址”和“备用,DNS,服务器,IPv4,地址”文本框中键入本地网络中所使用的,DNS,服务器的,IPv4,地址。,图,10-5,指定,IPv4 DNS,服务器设置,10.2.2,安装,DHCP,服务器,（,5,）,步骤五、单击“下一步”按钮，显示“指定,IPv4 WINS,服务器设置”对话框，选择是否使用,WINS,服务，如图,10-6,所示。此处我们不使用,WINS,服务。,图,10-6,指定,IPv4 WINS,服务器设置,10.2.2,安装,DHCP,服务器,（,6,）,步骤六、单击“下一步”按钮，显示如图,10-7,所示的“添加或编辑,DHCP,作用域”对话框，可以添加,DHCP,作用域，设置向客户端分配的,IP,地址范围，如果暂时不想添加作用域，可以直接点击“下一步”进行下步操作，安装成功后再编辑作用域。,图,10-7,所示 添加或编辑,DHCP,作用域,10.2.2,安装,DHCP,服务器,（,7,）,步骤七、单击“添加”按钮，显示如图,10-8,所示“添加作用域”对话框，需要给作用域设置一个名称，作用域的起始,IP,地址、结束,IP,地址、子网掩码、默认网关及子网类型。,图,10-8,设置,DHCP,作用域,10.2.2,安装,DHCP,服务器,（,8,）,步骤八、单击“确定”按钮，一个作用域添加成功，单击“下一步”按钮，显示如图,10-9,所示对话框，询问是否配置,IPv6,，因为现在客户端很少采用,IPv6,，所以我们暂时不要配置,IPv6,，因此，选择“对此服务器禁用,DHCPv6,无状态模式”。,图,10-9,配置,DHCPv6,无状态模式,10.2.2,安装,DHCP,服务器,（,9,）,步骤九、点击“下一步”按钮，到达确认对话框，显示先前的配置信息，确认配置无误后点击“安装”按钮，开始安装,DHCP,服务器。如果安装成功，显示如图,10-10,所示窗口。,图,10-10,安装完成,10.2.3,新建作用域,作用域就是一个定义好的,IP,地址段，当网络中的客户端计算机向,DHCP,服务器请求,IP,地址时，,DHCP,服务器就会从作用域的,IP,地址段中选择一个尚未租出的,IP,地址分配给客户端。一般在安装,DHCP,服务器时已经创建一个作用域，但如果网络中的计算机数量较多，分为多个子网，要向多个子网提供不同的,IP,地址，就需要创建多个作用域。,10.2.3,新建作用域,配置（,1,）,步骤一、打开,DHCP,控制台，展开服务器名，选择“,IPv4,”，右击并选择快捷菜单中的“新建作用域”选项，启动“新建作用域向导”对话框，单击“下一步”按钮，显示如图,10-11,所示对话框。在“名称”文本框中键入新作用域的名称，用于和其他域进行区分。,图,10-11,作用域名称,10.2.3,新建作用域,配置（,2,）,步骤二、单击“下一步”按钮，显示如图,10-12,所示对话框，要求输入,IP,地址范围，分别在起始,IP,地址和结束,IP,地址中输入欲设置的,IP,地址范围。,图,10-12 IP,地址范围,10.2.3,新建作用域,配置（,3,）,步骤三、单击“下一步”按钮，显示“添加排除和延迟”对话框，用来设置不分配的的,IP,地址或,IP,地址段。在“起始,IP,地址”和“结束,IP,地址”文本框中输入欲排除的,IP,地址或者,IP,地址段，点击“添加”按钮，添加到“排除的地址范围”列表中，如图,10-13,所示。,图,10-13,添加排除和延迟,10.2.3,新建作用域,配置（,4,）,步骤四、单击“下一步”按钮，显示如图,10-14,所示对话框，用来设置客户端租用作用域中,IP,地址的租期期限。租期期限是指客户端使用某个,IP,地址的时间，客户端的开关机不会丧失这个,IP,地址，直到租期到期。,图,10-14,租用期限,10.2.3,新建作用域,配置（,5,）,步骤五、单击“下一步”按钮，显示如图,10-15,所示对话框。选择默认“是，我想现在配置这些选项”单选按钮，准备配置路由器、,DNS,服务器、,WINS,服务器等。,图,10-15,配置,DHCP,选项,10.2.3,新建作用域,配置（,6,）,步骤六、单击“下一步”按钮，显示如图,10-16,所示对话框，在,IP,地址栏处输入该作用域使用的网关地址，单击添加，添加到列表框中。,图,10-16,路由器（默认网关）,10.2.3,新建作用域,配置（,7,）,步骤七、单击“下一步”按钮，显示“域名称和,DNS,服务器”对话框，要求对,DNS,服务器进行配置，在“父域”文本框中，输入用来进行,DNS,解析使用的父域，如果没有可以不输入；在“,IP,地址”文本框中输入,DNS,服务器的,IP,地址，单击“添加”按钮添加到列表框中，一般,DNS,服务器的地址会自动添加，如图,10-17,所示。,图,10-17,域名称和,DNS,服务器,10.2.3,新建作用域,配置（,8,）,步骤八、单击“下一步”按钮，显示如图,10-18,所示对话框，用来设置,WINS,服务器，如果网络中没有配置,WINS,服务器，则不必设置。,图,10-18 WINS,服务器设置,10.2.3,新建作用域,配置（,9,）,步骤九、单击“下一步”按钮，显示如图,10-19,所示对话框，提示是否激活作用域，使用默认设置即可。,图,10-19,激活作用域,10.2.3,新建作用域,配置（,10,）,步骤十、单击“下一步”按钮，显示“正在完成新建作用域向导”，单击“完成”按钮，完成作用域的创建。按照同样的步骤，可以创建多个作用域。,10.2.4,创建超级作用域,超级作用域是一种特殊的作用域，超级作用域不是用来分配,IP,地址的，而是用来管理作用域的。在同一物理网段上使用多个,DHCP,服务器，需要管理分离的多个逻辑,IP,网段，就可以使用超级作用域。添加或者删除超级作用域时，并不会影响原有的作用域。,10.2.4,创建超级作用域,配置（,1,）,步骤一、在,DHCP,控制台展开,DHCP,服务器，右击“,IPv4,”并选择快捷键菜单中的“新建超级作用域”选项，启动“新建超级作用域向导”，如图,10-20,所示。,图,10-20,新建超级作用域向导,10.2.4,创建超级作用域,配置（,2,）,步骤二、单击“下一步”按钮，显示如图,10-21,所示“超级作用域名”对话框，输入超级作用域的名字。,图,10-21,超级作用域名,10.2.4,创建超级作用域,配置（,3,）,步骤三、单击“下一步”按钮，显示如图,10-22,所示“选择作用域”对话框。在“可用作用域”列表中，会显示现有的作用域，选择欲添加到超级作用域的作用域。,图,10-22,选择作用域,10.2.4,创建超级作用域,配置（,4,）,步骤四、单击“下一步”按钮，显示“正在完成新建超级作用域向导”对话框。单击“完成”按钮，超级作用域创建成功。原有作用域就会包含在超级作用域中，便于管理。,如果后来又建了作用域，也可以添加到现有的超级作用域中，右击新建的作用域并选择快捷键菜单中的“添加到超级作用域”，在弹出的对话框中选择要添加到的超级作用域的名称，单击“确定”即可。,如果想把某个作用域从超级作用域中脱离出来，可以右击该作用域，选择快捷菜单中的“从超级作用域中删除”选项，弹出如图,10-23,所示对话框，单击“是”即可。,图,10-23,脱离超级作用域,10.2.5,设置保留地址,在实际应用中，可能存在这么一种需求，就是有些特殊的计算机需要每次获得相同的,IP,地址，这就需要利用,DHCP,服务器的“保留”功能，将指定的,IP,地址与客户端计算机进行绑定，使该,DHCP,客户端每次向,DHCP,服务器请求时，都会获得同一个,IP,地址。,在,DHCP,控制台窗口中，展开要添加保留,IP,地址的作用域，选择“保留”选项。右击“保留”并选择快捷菜单中的“新建保留”选项，显示如图,10-24,所示“新建保留”对话框，需要设置如下几项。,（见下页）,保留名称：输入保留名称，随便输入即可，仅用于和其他保留项区分。,IP,地址：输入欲为特定客户端保留的,IP,地址。,MAC,地址：输入特定客户端计算机,MAC,地址。可以在,DOS,下使用“,getmac,”命令或者“,ipconfig all,”命令得到。,支持的类型：用于设置该客户端所支持,DHCP,服务类型，选择“两者”选项即可。,图,10-24,新建保留,10.3,管理,DHCP,服务器,DHCP,服务器安装完成后，还可根据网络应用的需要进行调整，例如配置,DNS,服务器和网关、创建作用域、设置保留,IP,地址等。还可以创建超级作用域对多个作用域进行管理。,10.3.1,管理作用域,在一个,DHCP,服务器中，可以包含多个作用域，每个作用域都包含不同的,IP,地址信息。作用域创建完成后，可以根据网络需求更改,IP,地址范围、租用期限等，也可以配置作用域的各种选项，如路由器、,DNS,服务器、,WINS,服务等。,1,设置作用域属性,在,DHCP,控制台窗口中，选择需要管理的作用域，右击并选择快捷菜单中的“属性”选项，显示如图,10-25,所示“作用域属性”对话框，默认显示“常规”选项卡。,在该选项卡中，可以更改作用域的名称、,IP,地址范围和客户端租用期限。,图,10-25,作用域属性,选择,“,DNS,”,选项卡，可以设置客户端的,DNS,动态更新方式。,选择,“,网络访问保护,”,选项卡，可以设置当前作用域是否启动网络访问保护,。,选择,“,高级,”,选项卡，可以设置向客户端分配,IP,地址的方式。在,“,延迟配置,”,选项区域中，可以指定,DHCP,服务器分布地址的延迟。,设置完成后，单击,“,确定,”,保存。,2,设置作用域选项,配置（,1,）,DHCP,作用域除了用来提供,IP,地址范围以外，还包含有网关、,DNS,服务器等信息。而这些信息在作用域属性中无法设置，因此，必须在“作用域选项”中配置。,在,DHCP,控制台中，选择“作用域选项”，列出当前作用域中配置的选项，如图,10-29,所示。,10-29,作用域选项,2,设置作用域选项,配置（,2,）,右击“作用域选项”并选择快捷菜单中的“配置选项”，显示如图,10-30,所示的“作用域选项”对话框。在“可用选项”列表中，要启用那个选项，选中相应的选项并进行设置即可。未选中的选项不能设置。,10-30,作用域选项,3,设置服务器选项,配置（,1,）,在,DHCP,服务器中，有些选项是所有作用域都需要配置的“公共”信息，例如,DNS,服务器地址、,WINS,服务器地址等。如果在每个作用域中分别设置，将比较麻烦，而在“服务器选项”设置后，就会自动应用于所有的作用域。同时在作用域选项中和服务器选项配置的参数，则作用域的选项优先于服务器选项。,打开,DHCP,管理控制台，选择“服务器选项”，列出了应用于所有作用域的选项，如图,10-31,所示。,（见下页）,图,10-31,服务器选项,3,设置服务器选项,配置（,2,）,右击“服务器选项”并选择快捷菜单中的“配置服务器选项”，显示如图,10-32,所示“服务器选项”对话框。选择“,006 DNS,服务器”复选框，在“,IP,地址”选项区域中即可设置,DNS,服务器的,IP,地址。如果网络中有多个,DNS,服务器，可以在此处添加多个,DNS,地址。设置完成后单击“确定”保存即可。,图,10-32,设置,DNS,服务器,10.3.2 DHCP,筛选器,DHCP,筛选器是,Windows server 2008 R2,中的新增功能，可以设置允许和拒绝规则，从而实现只为网络中的特定计算机分配,IP,地址，或者拒绝分配,IP,地址。筛选器功能类似于防火墙功能，可以避免未经授权的客户端获取,IP,地址而连接到内部网络。筛选器功能可在,DHCP,控制台的“筛选器”窗口中设置。其中，“允许”用来为添加到列表中的计算机提供,IP,地址，“拒绝”则拒绝为添加到列表中的计算机提供,IP,地址。,1,设置允许规则,配置（,1,）,步骤一、在,DHCP,控制台中，展开“筛选器”，选择“允许”，右击并选择快捷菜单中的“启用”选项，启用筛选器的“允许”功能。,步骤二、右击“允许”并选择快捷菜单中的“新建筛选器”选项，显示如图,10-34,所示对话框。在“,MAC,地址”文本框中输入允许接收,DHCP,服务器的客户端计算机网卡的,MAC,地址，在“描述”文本框中可以输入描述信息，便于区别。,图,10-34,新建筛选器,1,设置允许规则,配置（,2,）,步骤三、单击“添加”按钮，一个筛选器添加成功。同样的方法可以继续添加其它计算机。完成后单击“关闭”按钮完成添加。,经过这样的设置，只有,MAC,地址添加到“允许”列表中的计算机，才能从,DHCP,服务器上获取,IP,地址，没有添加到列表中的计算机将不能获得,IP,地址。,2,设置拒绝筛选器,“拒绝”筛选器的功能与“允许”正好相反，添加到“拒绝”列表中的计算机将不能从,DHCP,服务器获取,IP,地址，没有添加到列表中的计算机则可以从,DHCP,服务器获得,IP,地址。当网络中的个别计算机出现故障时，例如感染了病毒或者木马程序，为了防止其向网络中传播，就可以拒绝其获得,IP,地址，使它无法连接网络。,创建“拒绝”筛选器的步骤与创建“允许”的步骤相同。右击“拒绝”并选择快捷菜单中的“新建筛选器”选项，显示“新建筛选器”对话框。输入客户端计算机网卡的,MAC,地址及描述信息即可。,10.3.3,迁移,DHCP,服务器,在网络中，原有的,DHCP,服务器不足以支持网络的需求或者因故障需要更换,DHCP,服务器时，就需要使用,DHCP,服务器的备份还原功能实现,DHCP,服务器的迁移。,在迁移,DHCP,服务器之前，需要先在原来的,DHCP,服务器备份,DHCP,数据。,10.3.3,迁移,DHCP,服务器,配置（,1,）,步骤一、在,DHCP,控制台中，选择,DHCP,服务器名称，右击并选择快捷菜单中的“所有任务”,/,“停止”或者运行“,net stop dhcpserver,”命令停止,DHCP,服务器。,10.3.3,迁移,DHCP,服务器,配置（,2,）,步骤二、右击,DHCP,服务器名称并选择快捷菜单中的“备份”选项，显示如图,10-35,所示“浏览文件夹”对话框，选择保存备份数据的文件夹即可。,10-35,浏览文件夹,10.3.3,迁移,DHCP,服务器,配置（,3,）,步骤三、单击“确定”按钮，即将,DHCP,服务器数据备份到了目标文件夹。在新的,DHCP,服务器上，利用“添加角色向导”安装,DHCP,服务器，不需要配置作用域。然后打开,DHCP,控制台，右击,DHCP,服务器名称并选择快捷菜单中的“还原”选项，显示如图,10-36,所示“浏览文件夹”对话框，选择备份,DHCP,服务器数据的文件夹。单击“确定”按钮,，,显示需要重新启动服务的提示。单击“是”按钮，即可还原数据并重启,DHCP,服务器。,图,10-36,浏览文件夹,10.3.4,配置,DHCP,客户端,网络中配置了,DHCP,服务器以后，客户端计算机只要接入网络并设置“自动获取,IP,地址”，即可自动从,DHCP,服务器获取,IP,地址信息，包括,IP,地址、网关、,DNS,等，而不需要手动配置。下面我们以,Windows XP,为例，具体说明客户端的配置步骤。,10.3.4,配置,DHCP,客户端,配置（,1,）,步骤一、登陆系统后，用鼠标右击桌面上的“网上邻居”图标，选择快捷菜单中的“属性”选项，打开“网络连接”窗口。,10.3.4,配置,DHCP,客户端,配置（,2,）,步骤二、然后右击“本地连接”图标，选择“属性”选项，在打开的窗口中选择“,Internet,协议,(TCP/IP),”选项，单击“属性”，显示如图,10-37,所示“,Internet,协议,(TCP/IP),属性”对话框。选择“自动获得,IP,地址”和“自动获得,DNS,服务器地址”单选按钮。,图,10-37 Internet,协议,(TCP/IP),属性,10.3.4,配置,DHCP,客户端,配置（,3,）,经过上述配置，客户端就可以从,DHCP,服务器获取,Ip,地址。我们可以用以下步骤来查看是否从,DHCP,服务器获取了,IP,地址。,依次单击“开始”,/,“所有程序”,/,“附件”,/,“命令提示符”，打开“命令提示符”窗口。也可以通过在“运行”中输入“,cmd,”打开命令提示符窗口。在命令提示符中输入“,ipconfig/all,”命令，即可看到是否从,DHCP,服务器获取了,IP,地址，如图,10-38,所示。,图,10-38,获取的,IP,地址,如果未能从,DHCP,服务器获取有效的,IP,地址，则可以运行“,ipconfig/release,”命令先释放现有,IP,地址，再运行“,ipconfig/renew,”命令重新获得,IP,地址。然后再次运行“,ipconfig/all,”查看。,提示：如果客户端是,Window vista,或者,Windows 7,，设置的步骤和界面与,Xp,系统稍有不同，如有不明可以查阅相关内容。,本章小结,使用动态,IP,地址分配，可以提高,IP,地址的利用率，方便管理员的维护，方便用户的网络配置。本章介绍了,DHCP,服务的工作原理，介绍了,Windows Server 2008,中安装,DHCP,服务器的方法，以及配置、维护,DHCP,服务器的具体步骤。,