DHCP服务器的配置.ppt

第8章 系统与数据的安全管理,1,Windows 网络操作系统,广州科技职业技术学院,第8章 系统与数据的安全管理,2,课前回顾：,灾难保护的几种方法？P148,数据备份与恢复 安全模式 RAID技术,第8章 系统与数据的安全管理,3,附加： 备份策略,星期一,星期二,星期三,星期四,星期五,N,D,D,D,D,N,I,I,I,I,示例一,示例二,第8章 系统与数据的安全管理,4,适合正常备份； 在制定作业计划时，也适应差异备份,适合增量备份；,第8章 系统与数据的安全管理,5,项目背景,第9章 DHCP服务器的配置,企业构建一台DHCP服务器来解决IP地址动态分配的问题，要求能够分配IP地址以及其它网络属性信息；能够对DHCP服务器做属性设置；能够整理DHCP数据库信息等。客户端能够成功从服务器租到合适IP地址。,第8章 系统与数据的安全管理,6,第9章 DHCP服务器的配置,本章学习目的,创建DHCP服务器为企业的计算机提供IP地址。 配置DHCP服务器。 为某些计算机固定分配IP地址。,第8章 系统与数据的安全管理,7,9.1 DHCP概述,DHCP： “Dynamic Host Configuration Protocol” 动态主机配置协议。,9.1.1 什么是DHCP服务器,DHCP服务器的主要功能是动态分配IP地址。,第8章 系统与数据的安全管理,8,附加1： 几个基本定义 P159,静态IP地址:由系统管理员在每一台计算机上手工设置的固定的IP地址。 动态IP地址:计算机在开机时自动获得的IP地址。 DHCP客户端（DHCP Client):设置地址的计算机。 DHCP服务器:负责给DHCP客户端分配IP地址的计算机。,第8章 系统与数据的安全管理,9,附加2：使用动态IP地址优点P159,大大提高了IP地址的利用率。 动态IP地址方案可以减少管理员的工作量。,第8章 系统与数据的安全管理,10,9.1 DHCP概述,9.1.2 DHCP服务的工作过程 P160,DHCPDISCOVER,DHCPOFFER,DHCPREQUEST,DHCPACK,0.0.0.0 了作为源址 255.255.255.255 作为目标地址,第8章 系统与数据的安全管理,11,9.1 DHCP概述,默认租期为8天（可以调整） 为了延长使用期，DHCP客户机需要更新租约，更新方法有两种： 自动更新 重启客户机或租期达到50%时直接申请 租期达到87.5%时无法取得联系，重新申请 如果租约过期或一直无法与任何DHCP服务器通信，DHCP客户机将无法使用现有的地址租约。 手动更新 租约更新命令为：ipconfig /renew 释放租约命令为：ipconfig /release,9.1.3 DHCP客户机租约的更新,第8章 系统与数据的安全管理,12,9.2 安装DHCP服务器,搭建DHCP服务器的条件： 域网络环境域控制器或成员服务器 Windows Server 2003系统的服务器静态IP地址。 根据计算机数量IP地址范围。,9.2.1 DHCP服务器安装要求,第9章 DHCP服务器的配置,13,9.2 安装DHCP服务器,9.2.2 安装DHCP服务器,切入点：“开始”|“控制面板”添加或删除Windows组件”网络服务”,第8章 系统与数据的安全管理,14,9.2 安装DHCP服务器,9.2.3 授权DHCP服务器,授权是一种安全的预防措施 避免未经授权的DHCP服务器在网络中运行,域环境必须授权，右击“DHCP”,第8章 系统与数据的安全管理,15,请学生实际操作：,在虚拟机中安装一台DHCP服务器； “开始”|“控制面板”“添加或删除Windows组件”“网络服务” 偿试授权DHCP服务器。 右击DHCP “管理授权的服务器”,第8章 系统与数据的安全管理,16,9.3 配置DHCP服务,9.3.1 创建与激活作用域 P163,分配IP段,第8章 系统与数据的安全管理,17,9.3 配置DHCP服务,9.3.2 配置DHCP的作用域,设置IP地址的保留,P166 将DHCP服务器地址池中特定的IP地址与指定客户机的MAC地址进行绑定。,1、查询客户机MAC地址： Ipconfig /all,2、右击DHCP服务器“保留”|“新建保留”,第8章 系统与数据的安全管理,18,9.3 配置DHCP服务,9.3.2 配置DHCP的作用域,设置作用域选项：向网络中的客户机发送相应项目IP地址。,第8章 系统与数据的安全管理,19,9.3 配置DHCP服务,9.3.2 配置DHCP的作用域,设置作用域选项,第8章 系统与数据的安全管理,20,9.3 配置DHCP服务,9.3.3 服务器选项设置 P168,可逐一对各作用域进行设置； 也可通过服务器选项一次性全部设置。,第8章 系统与数据的安全管理,21,老师实际演示：,创建并激活一个作用域： IP地址范围：10.100.6. 150 10.100.6. 250 排除地址为：10.100.6. 150 10.100.6. 160 和10.100.6. 248 配置保留： 查看物理机MAC地址；在服务器上为该客户机配置保留。,实训指导书（9-1）.doc,第8章 系统与数据的安全管理,22,课前回顾：,安装DHCP服务器的切入点？P161 什么是作用域？P163 如何理解IP地址保留？设置IP地址的保留操作步骤？P165,“开始”|“控制面板”添加或删除Windows组件”网络服务”,一段IP地址范围,特定的IP地址指定客户机的MAC地址,第8章 系统与数据的安全管理,23,9.3 配置DHCP服务,9.3.3 服务器选项设置,服务器选项、作用域选项和保留选项所配置的选项，它们的功能都是配置客户机上TCP/IP参数，只是各选项应用的范围和优先级不同。 保留选项只对指定的单一客户机有效 作用域选项只在本作用域内有效 服务器选项在本服务器上所有的作用域中都有效。 三种选项从高到低的优先顺序为： 保留选项作用域选项服务器选项。,第8章 系统与数据的安全管理,24,9.3 配置DHCP服务,9.3.4 DHCP客户端的设置与验证 P168,第8章 系统与数据的安全管理,25,9.3 配置DHCP服务,9.3.4 DHCP客户端的设置与验证,Ipconfig /all 查看本机获得的TCP/IP信息 Ipconfig /release 释放TCP/IP信息 Ipconfig /renew 更新IP地址租约,第8章 系统与数据的安全管理,26,9.4 维护DHCP服务器,%Systemroot%System32dhcp,第8章 系统与数据的安全管理,27,9.4 维护DHCP服务器,9.4.1 重整DHCP数据库 P169,步骤1：【开始】【运行】键入“cmd”单击【确定】 步骤2：键入“net stop dhcpserver”命令，停止DHCP服务。 步骤3：键入“cd %systemroot%system32dhcp”，进入DHCP目录下。 步骤4：键入“jetpack dhcp.mdb temp.mdb”命令， 重整DHCP数据库。系统会自动将DHCP服务器的数据库压缩到temp.mdb中，然后复制temp.mdb为dhcp.mdb，最后删除临时文件temp.dbf。 步骤5：输入“net start dhcpserver”命令，启动DHCP服务。,提高数据库的工作效率。,windows,第8章 系统与数据的安全管理,28,实际演示：,Cmd net stop dhcpserver cd windowssystem32dhcp jetpack dhcp.mdb temp.mdb net start dhcpserver,第8章 系统与数据的安全管理,29,9.4 维护DHCP服务器,9.4.2 备份、还原DHCP数据库 P170,三种备份方法： 自动备份：默认备份间隔60分钟。 手动备份：DHCP控制台中的“备份”命令。 备份软件备份：ntbackup.exe工具或其它。,第8章 系统与数据的安全管理,30,9.4 维护DHCP服务器,9.4.2 备份、还原DHCP数据库,右击“DHCP服务器”|“备份”或“还原”,第8章 系统与数据的安全管理,31,9.4 维护DHCP服务器,9.4.3 移植DHCP服务器数据库,导出备份：成功备份,导入备份：成功移植,第8章 系统与数据的安全管理,32,实际应用中：,第8章 系统与数据的安全管理,33,实际应用中：,第8章 系统与数据的安全管理,34,实际应用中：,第8章 系统与数据的安全管理,35,实际应用中：,实训指导书（9-2）.doc,第8章 系统与数据的安全管理,36,第9章 DHCP服务器的配置,DHCP概述 什么是DHCP服务器 DHCP服务的工作过程 DHCP客户机租约的更新 安装DHCP服务器 DHCP服务器安装要求 安装DHCP服务器 授权DHCP服务器 配置DHC