第02章利用DHCP自动分配IP地址课件

第2章利用DHCP自动分配IP地址本章学习目标本章主要讲解DHCP服务器的配置与管理。通过本章学习，读者应该掌握以下知识：DHCP服务的基本概念、工作原理；

安装DHCP服务器；配置与管理DHCP服务器；

分配IP地址的方法有两种，第一种静态分配IP地址，即网络中的每一台计算机有一个固定的IP地址，对于网络管理员来讲，管理这些IP地址的工作是比较烦琐的。第二种动态分配IP地址，由DHCP服务器将IP地址数据库中的IP地址动态的分配给局域网中的客户机，从而减轻网络管理员的负担。

2.1IP地址的配置2.2DHCP的运行原理(1)DHCP——DynamicHostConfigurationProtocol）

DHCP（DynamicHostConfigurationProtocol）是动态主机配置协议的缩写，是一个简化主机IP地址分配管理的TCP/IP标准协议。它能够动态地向网络中每台设备分配独一无二的IP地址，并提供安全、可靠且简单的TCP/IP网络配置，确保不发生地址冲突，帮助维护IP地址的使用。要使用DHCP方式动态分配IP地址，整个网络必须至少有一台安装了DHCP服务的服务器。其他使用DHCP功能的客户端也必须支持自动向DHCP服务器索取IP地址的功能。当DHCP客户机第一次启动时，它就会自动与DHCP服务器通信，并由DHCP服务器分配给DHCP客户机一个IP地址，直到租约到期（并非每次关机释放），这个地址就会由DHCP服务器收回，并将其提供给其他的DHCP客户机使用。

动态分配IP地址的一个好处，就是可以解决IP地址不够用的问题。因为IP地址是动态分配的，而不是固定给某个客户机使用的，所以，只要有空闲的IP地址可用，DHCP客户机就可从DHCP服务器取得IP地址。当客户机不需要使用此地址时，就由DHCP服务器收回，并提供给其他的DHCP客户机使用。动态分配IP地址的另一个好处，用户不必自己设置IP地址、DNS服务器地址、网关地址等网络属性，甚至绑定IP地址与MAC地址，不存在盗用IP地址问题，因此，可以减少管理员的维护工作量，用户也不必关心网络地址的概念和配置。

2.2DHCP的运行原理(2)2.3安装与配置Windows2000DHCP服务器在安装WindowsServer2003DHCP服务器之前，必须注意以下两点：（1）DHCP服务器本身的IP地址必须是固定的，也就是其IP地址、子网掩码、默认网关等数据必须是静态分配的。（2）事先规划好可提供给DHCP客户端使用的IP地址范围，也就是所建立的IP作用域。2.3.1安装DHCP服务器(3)步骤三，出现如图2-2所示“网络服务”对话框时，选择“动态主机配置协议（DHCP）”复选框，单击“确定”按钮。步骤四，回到前一画面，单击“下一步”按钮，直至安装完成。完成安装后，系统会在“开始”/“程序”/“管理工具”程序组内，添加“DHCP”管理应用程序，供用户管理与设置DHCP服务器。2.3.1安装DHCP服务器(4)图2-2添加网络服务组件对话框2.4授权给DHCP服务器(1)

DHCP服务器安装好后并不能提供服务，它必须经过一个“授权”的过程。如果部署了ActiveDirectory，那么所有作为DHCP服务器运行的计算机必须是域控制器或域成员服务器，才能获得授权并为客户端提供DHCP服务。也可以将独立服务器用作DHCP服务器，前提是它不在有任何已授权的DHCP服务器的子网中，一般不推荐使用该方法。如果独立服务器检测到同一子网中有已授权的服务器，它将自动停止向DHCP客户端租用IP地址。2.4授权给DHCP服务器(2)被授权的DHCP服务器的IP地址记录在WindowsServer2003的ActiveDirectory内，必须是DomainAdmin或EnterpriseAdmin组的成员，才可以执行DHCP服务器的授权工作。授权的操作步骤如下：步骤一，选择“开始”/“程序”/“管理工具”/“DHCP”管理工具，出现如图2-3所示DHCP管理窗口。图2-3DHCP管理平台

2.4授权给DHCP服务器(3)步骤二，鼠标右键点击要授权的DHCP服务器，选择“管理授权的服务器”/“授权”菜单，出现如图2-4所示对话框，输入要授权的DHCP服务器的IP地址，单击“确定”，可以看到如图2-5所示“管理授权服务器”对话框，单击“关闭”按钮就完成授权操作。图2-4授权DHCP服务器

2.4授权给DHCP服务器(4)图2-5管理授权的服务器对话框

2.5建立可用的IP作用域(1)

在DHCP服务器内，需要设定一段IP地址的范围（可用的IP作用域），当DHCP客户端请求IP地址时，DHCP服务器将从此范围提取一个尚未使用的IP地址分配给DHCP客户端。

2.5建立可用的IP作用域(2)需要注意的是，在一台DHCP服务器内，只能针对一个子网设置一个IP作用域，例如：不可以建立一个IP作用域为210.43.23.1—210.43.23.60后，又建立另一个IP作用域为210.43.23.100—210.43.23.160。解决方法可以先设置一个连续的IP作用域为210.43.23.1—210.43.23.160，然后将中间的210.43.23.61—210.43.23.99添加到排除范围。2.5建立可用的IP作用域(3)建立一个新的DHCP作用域的步骤如下：步骤一，在图2-3的窗口列表中，用鼠标右键单击要创建作用域的服务器，选择“新建作用域”。步骤二，出现“欢迎使用新建作用域向导”对话框时，单击“下一步”，为该域设置一个名称并输入一些说明文字，单击“下一步”。步骤三，出现如图2-6所示对话框，在此定义新作用域可用IP地址范围，子网掩码等信息。例如可分配供DHCP客户机使用的IP地址是210.43.23.100至210.43.23.180，子网掩码是255.255.255.0，单击“下一步”。

2.5建立可用的IP作用域(4)图2-6设置DHCP服务器IP地址范围

2.5建立可用的IP作用域(5)步骤四，如果想禁止上面设置的IP作用域内部分IP地址提供给DHCP客户端使用，则可以在如图所示2-7对话框中设置需排除的地址范围。例如：输入210.43.23.110—210.43.23.115，单击“添加”，单击“下一步”。2.5建立可用的IP作用域(6)图2-7添加排除IP地址段

2.5建立可用的IP作用域(7)步骤五，出现如图2-8所示对话框，在此设置IP地址的租用期限，如设置8天，然后单击“下一步”。图2-8设置租约期限对话框2.5建立可用的IP作用域(8)步骤六，出现如图2-9所示对话框时，选择“是，我想现在配置这些选项（Y）”，然后单击“下一步”为这个IP作用域设置DHCP选项，分别是默认网关、DNS服务器、WINS服务器等。当DHCP服务器在给DHCP客户端分派IP地址时，同时将这些DHCP选项中的服务器数据指定给客户端。

2.5建立可用的IP作用域(9)图2-9允许设置DNS、WINS等选项设置

2.5建立可用的IP作用域(10)步骤七，出现图2-10所示的对话框时，输入默认网关的IP地址，然后单击“添加”按钮，单击“下一步”。如果目前网络还没有路由器，则可以不必输入任何数据，直接单击“下一步”按钮即可。

2.5建立可用的IP作用域(11)图2-10设置网关地址对话框

2.5建立可用的IP作用域(12)步骤八，出现图2-11所示的对话框时，设置客户端的DNS域名称，输入DNS服务器的名称与IP地址，或者只输入DNS服务器的名称，然后单击“解析”按钮让其自动帮你找这台DNS服务器的IP地址。单击“下一步”继续。

2.5建立可用的IP作用域(13)图2-11设置DNS服务器信息

2.5建立可用的IP作用域(14)步骤九，出现图2-12所示的对话框时，输入WINS服务器的名称与IP地址，或者只输入名称，单击“解析”按钮让自动解析。如果网络中没有WINS服务器，则可以不必输入任何数据，直接单击“下一步”按钮即可。

2.5建立可用的IP作用域(15)图2-12配置WINS服务器选项对话框2.5建立可用的IP作用域(16)步骤十，出现如图2-13所示对话框时，选择“是，我想现在激活此作用域”，开始激活新的作用域，然后在“完成新建作用域向导”中单击“完成”即可。完成上述设置，DHCP服务器就可以开始接受DHCP客户端索取IP地址的要求了。

2.5建立可用的IP作用域(17)图2-13激活DHCP的IP作用域

2.6DHCP客户端的设置(1)当DHCP服务器配置完成后，客户机就可以使用DHCP功能，可以通过设置网络属性中的TCP/IP通讯协议属性，设定采用“DHCP自动分配”或者“自动获取IP地址”方式获取IP地址，设定“自动获取DNS服务器地址”获取DNS服务器地址。而无须为每台客户机设置IP地址、网关地址、子网掩码等属性。

2.6DHCP客户端的设置(2)以安装WindowsXP操作的计算机为例设置客户机使用DHCP，方法如下：步骤一，打开“控制面板”，打开“网络连接”窗口。步骤二，用鼠标右键单击“本地连接”/“属性”/“Internet协议（TCP/IP）”/“属性”，打开如图2-21所示TCP/IP属性对话框。2.6DHCP客户端的设置(3)图2-21设置TCP/IP属性自动获取IP地址

2.6DHCP客户端的设置(4)步骤三，选择“自动获取IP地址”及“自动获取DNS服务器地址”选项，单击“确定”按钮，完成设置。这时如果你查看客户机的IP地址（执行ipconfig命令），就会发现它来自于DHCP服务器预留的IP地址空间。

2.7DHCP选项的设置(1)DHCP服务器不仅可以动态地给DHCP客户端提供IP地址，还可以设置DHCP客户端的工作环境。例如，DHCP服务器在为DHCP客户端分配IP地址同时，设置其DNS服务器、默认网关、WINS服务器等配置。设置DHCP选项时，可以针对一个作用域来设置，也可以针对该DHCP服务器内的所有作用域来设置。如果这两个地方设置了相同的选项，如都对DNS服务器、网关地址等做了设置，则作用域的设置优先级高，客户机接收这些信息时，获取对应作用域的设置值。2.7DHCP选项的设置(2)例如，设置006DNS服务器，步骤如下：步骤一，用鼠标右键单击“DHCP管理器”中的“作用域选项”/“配置选项”。步骤二，出现如图2-17所示“作用域选项”对话框，选择“006DNS服务器”复选框，然后输入DNS服务器的IP地址，点按“添加”按钮。如果不知道DNS服务器的IP地址，可以输入DNS服务器的DNS域名，然后单击“解析”让系统自动寻找相应的IP地址，完成后单击“确定”。

2.7DHCP选项的设置(3)图2-17设置作用域选项对话框

2.7DHCP选项的设置(4)完成设置后在DHCP管理控制台可以看到设置的选项“006DNS服务器”，如图2-18所示。

图2-18DHCP管理控制台窗口

2.10DHCP数据库的维护(1)在安装DHCP服务时会在%SystemRoot%\System32\Dhcp目录下自动创建DHCP服务器的数据库文件，如图2-19所示。其中的dhcp.mdb是其存储数据的文件，而其他的文件则是辅助性的文件，注意，不要随意删除这些文件。

2.10DHCP数据库的维护(2)图2-19DHCP存放数据库文件夹

2.10DHCP数据库的维护(3)1．DHCP数据库的备份DHCP服务器数据库是一个动态数据库，在向客户端提供租约或客户端释放租约时它会自动更新，从图2-19中还可以发现一个文件夹backup，该文件夹中保存着DHCP数据库及注册表中相关参数，可供修复时使用。DHCP服务默认会每隔60分钟自动将DHCP数据库文件备份到此处。如果要想修改这个时间间隔，可以通过修改BackupInterval这个注册表参数实现，它位于注册表项：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DHCPserver\Parameters中。2.10DHCP数据库的维护(4)2．DHCP数据库的还原DHCP服务在启动时，会自动检查DHCP数据库是否损坏，并自动恢复故障，还原损坏的数据库。也可以利用手动的方式来还原DHCP数据库，其方法是将注册表HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DHCPserver\Parameters下参数RestoreFlag设为1，然后重新启动DHCP服务器即可。也可以直接将backup文件夹中备份的数据复制到DHCP文件夹，不过这需要先停止DHCP服务。

2.10DHCP数据库的维护(5)3．IP作用域的协调如果发现DHCP数据库中的设置与注册表中的相应设置不一致时，例如，DHCP客户端所租用的IP数据不正确或丢失时，您可用协调的功能让二者数据一致。因为在注册表数据库内也存储着一份在IP作用域内租用数据的备份，协调时，利用存储在注册表数据库内的数据来恢复DHCP服务器数据库内的数据。方法是鼠标右键单击相应的作用域选择“协调”菜单。为确保数据库的正确性，定期执行协调操作是良好的习惯。

2.10DHCP数据库的维护(6)4．DHCP数据库的重整DHCP服务器使用一段时间后，数据库内部数据必然会分布凌乱，因此为了提高DHCP服务器的运行效率，最好定期重整数据库。WindowsServer2003系统会自动定期在后台运行重整操作，不过也可以通过手动的方式重整数据库，其效率要比自动重整更高，方法如下：进入到\winnt\system32\dhcp目录下，停止DHCP服务器，运行Jetpack.exe程序完成重整数据库，之后重新运行DHCP服务器即可。其命令操作过程如图2-20所示。

2.10DHCP数据库的维护(7)图2-20重整DHCP数据库

2.10DHCP数据库的维护(8)5．DHCP数据库的迁移要想将旧的DHCP服务器内的数据迁移到新的DHCP服务器内，并改由新的DHCP服务器提供服务，步骤如下：（1）备份旧的DHCP服务器内的数据首先停止DHCP服务器，在“DHCP管理器”中右键单