第8章 DHCP.ppt

网络操作系统管理及应用 宁德职业技术学院 苏加强 宁德职业技术学院 网络操作系统管理及应用 WindowsServer2003DHCP服务器管理 宁德职业技术学院 网络操作系统管理及应用 WindowsServer2003DHCP服务器管理 在使用TCP IP网络时 每一台计算机都必须有一个惟一的IP地址 计算机之间依靠该IP地址进行通信 因而 IP地址的管理 分配与设置就显得非常重要 如果网络管理员手动为每台计算机设置IP地址 当计算机数量比较多时就会特别麻烦 而且也很容易出错 使用动态主机配置协议 DynamicHostConfigurationProtocol DHCP 就可解决这个问题 DHCP服务器可以自动为局域网中的计算机分配IP地址及TCP IP设置 大大减轻了网络管理员的工作负担 并减少IP地址故障的发生 宁德职业技术学院 网络操作系统管理及应用 TCP IP网络配置 TCP IP是Internet所用的协议 它是一个协议簇 是由一系列的小而专的协议所组成 其中包括TCP协议 IP协议 UDP协议 ARP协议 RARP协议 ICMP协议等 统称为TCP IP协议 宁德职业技术学院 网络操作系统管理及应用 TCP IP网络配置 安装TCP IP协议 选择 开始 设置 网络连接 选项 选取 本地连接 选项 单击鼠标右键 在弹出的快捷菜单中选择 属性 选项 如果已经安装了Internet协议 TCP IP 宁德职业技术学院 网络操作系统管理及应用 TCP IP网络配置 如果没有安装Internet协议 TCP IP 在弹出的对话框中单击 安装 按钮 在 选择网络组件类型 对话框选中 协议 选项 单击 添加 按钮 选择 Internet协议 TCP IP 选项 单击 确定 按钮完成安装 宁德职业技术学院 网络操作系统管理及应用 TCP IP网络配置 配置TCP IP协议TCP IP协议在安装后必须进行正确的设置 否则将无法正常工作或引起网络的故障 TCP IP协议的设置过程如下 在 本地连接属性 对话框中 选取 Internet协议 TCP IP 选项 单击 属性 按钮 宁德职业技术学院 网络操作系统管理及应用 TCP IP网络配置 TCP IP协议的诊断程序 ARParp是WindowsServer2003中用于查看和修改本地计算机的ARP 地址解析协议 所使用的地址转换表的一个诊断程序ARP sint addreth addr if addr ARP dint addr if addr ARP a inet addr Nif addr a 通过查询当前的协议数据来显示当前ARP项 如果已指定int addr参数项 则只显示指定主机的IP地址和物理地址 如果有一个以上的网络接口使用ARP 将显示名ARP表项的内容 g 同 a inet addr 指定一个Internet地址 Nif addr 被if add指定的网络接口显示ARP的输入项 d 删除被inet addr指定的主机 s 添加ARP缓冲中的项 以便将Internet地址 inet addr与物理地址ether adder进行关联 该物理地址为由连字符分隔的个十六进制字节 输入项是静态的 即超时终止后不从缓冲中自动删除 重新引导计算机后该输入项丢失 宁德职业技术学院 网络操作系统管理及应用 TCP IP网络配置 hostnamehostname诊断程序逻辑用于显示当前的主机动名 该命令不带任命参数 宁德职业技术学院 网络操作系统管理及应用 TCP IP网络配置 ipconfigipconfig诊断程序用于显示当前TCP IP协议的配置情况 并对其更新或释放 当不带任何参数时 ipconfig命令可以显示当前TCP IP协议的基本配置情况 包括IP地址 IPAddress 子网掩码 SubnetMask 和默认网关 DefaultGateway 等 Ipconfig命令的语法为 Ipconfig all release adapter renew adapter flushdns registerdns showclassidadapter classidtoset 其中主要参数的功能如下 显示参数项及其功能 all 显示TCP IP协议的全部配置信息 包括主机名 HostName 节点类型 NodeType 是否启动IP路由 IPRoutingEnabled 和是否启动WINS代理 WINSProxyEnabled 等 release 释放指定给网卡的IP地址 renew 更新指定给网卡的IP地址 flushdns 清除DNS解析缓冲 registerdns 刷新所有的DHCP租用并重新注册DNS名 displaydns 显示DNS解析器高速缓存的内容 showclassid 显示所有的DHCP类ID setclassid 设置DHCP类ID 宁德职业技术学院 网络操作系统管理及应用 TCP IP网络配置 netstatnetstat诊断程序用于显示协议的统计信息及当前TCP IP网络的连接状态 Netstat命令的语法格式为 netstat a e n s pproto r inteval 其中主要参数的功能如下 a 显示所有的连接及监听端口 e 显示Ethernet 以太网 的统计信息 可与 s参数结合使用 n 用数字形式表示地址和端口号 pproto 显示proto指定协议的连接信息 Proto可以是TCP或UCP子协议 如果和 s参数共同使用可以显示每个协议 可以是TCP协议 UDP协议或IP协议 的统计信息 r 显示路由表 s 显示每个协议的统计信息 默认时显示TCP UDP和IP子协议的统计信息 如果与 p参数结合使用 可以指定默认子网 宁德职业技术学院 网络操作系统管理及应用 TCP IP网络配置 nslookup pingping是使用TCP IP协议的网络中最常使用和最为重要的一个诊断程序 它可以查看TCP IP协议的配置状态 以及远程计算机之间的连接情况 ping命令的语法格式为 ping t a ncount lsize iTTL vTOS rciybt sciybt jhost list khost list wtimeout destination list其中主参数的功能如下 t ping指定的主机 直到结束 使用Ctrl c组合键结束操作 a 解析主机的地址 ncount 发送由用户指定的回应包数据 n的值从1到4294967295之间 1size 发送缓冲区的大小 f 在数据包中设置不分段标志 从而该数据包在经过路由网关时不再分段 vTTL 设置生存时间字段为TTL指定的值 vTOS 设置服务字段类型为TOS指定的值 scount 由指定的时间戳 wtimeout 指定等待每次响应的超时时间间隔 以ms单位 宁德职业技术学院 网络操作系统管理及应用 TCP IP网络配置 tracerttracert诊断程序可以用于检查通过向远程系统的路由 Tracert命令的语法格式为 tracert d hmaximun hops jhost list wtimeout target name其中主要的参数及其功能如下 d 不解析主机名的地址 hmaximum hops 设定寻找目标过程的最大中转数 在WindowsServer2003提示符下运行tracert命令 可以显示所有的参数及其说明 如我们想知道远程服务器的路由 使用命令 将显示从本机到主机的路由 宁德职业技术学院 网络操作系统管理及应用 DHCP概述 DHCP是一种客户机 服务器协议 该协议简化了客户机IP地址的配置和管理工作以及其它TCP IP参数的分配 基本上不需要网络管理人员的人为干预 网络中的DHCP服务器给运行DHCP的客户机自动分配IP地址和相关的TCP IP的配置信息 在用户的企业网络中应用DHCP有以下优点 减少错误通过配置DHCP 把手工配置IP地址所导致的错误减少到最低程度 例如已分配的IP地址再次分配给另一设备所造成的地址冲突等将大大减少 减少网络管理TCP IP配置是集中化和自动完成的 不需要网络管理员手工配置 宁德职业技术学院 网络操作系统管理及应用 DHCP服务器的安装 安装前的注意事项 需要建立多少个DHCP服务器通常认为每10000个客户需要两台DHCP服务器 一台作为主服务器 另一台作为备份服务器 但在实际工作中用户要考虑到路由器在网络中的位置 是否在每个子网中都建立DHCP服务器 以及网段之间的传输速度 如果两个网段间是用慢速拨号连接在一起 那么用户就需要在每个网段设立一个DHCP服务器 对于一台DHCP服务器没有客户数的限制 在实际中受用户所使用的IP地址所在的地址分类及服务器的配置的限制 如何支持其它子网如果需要DHCP服务器支持网络中的其它子网 首先要确定网段间是否用路由器连接在一起 路由器是否支持DHCP BOOTPrelayagent 如果路由器不支持relayagent 那么使用以下方案来解决 DHCPRelayAgent组件 一台安装了WindowsServer2003并被设置为本地的DHCP服务器的计算机 规划企业网所须考虑的问题 DHCP服务器于网络中位置 将通过路由器的广播降至最低 为每个范围的DHCP客户机指定相应的选项类型并设置相应的数值 充分认识到慢速广域网连接所带来的影响 宁德职业技术学院 网络操作系统管理及应用 DHCP服务器的安装 安装DHCP服务器1 使用 配置您的服务器选择 开始 程序 管理工具 配置您的服务器 选项 打开 配置您的服务器向导 在 服务器角色 对话框中选择 DHCP服务器 选项 按照提示就可以完成安装 宁德职业技术学院 网络操作系统管理及应用 DHCP服务器的安装 2 使用 Windows网络组件 安装单击 开始 设置 控制面板 添加 删除程序 选项 弹出 添加 删除程序 对话框 单击 添加 删除Windows组件 按钮 弹出 windows组件向导 对话框 单击 下一步 按钮 弹出 Windows组件 对话框 从列表中选择 网络服务 选项单击 详细信息 按钮 从 网络服务的子组件 列表中选取 动态主机配置协议 DHCP 选项 使 动态主机配置协议 DHCP 左边的复选框打上 单击 确定 按钮单击 下一步 按钮 输入WindowsServer2003的安装源文件的路径 单击 确定 按钮开始安装DHCP服务器单击 完成 按钮 当回到 添加 删除程序 对话框后 单击 关闭 按钮安装完毕后在管理工具中多了一个 DHCP 管理器 宁德职业技术学院 网络操作系统管理及应用 DHCP作用域的创建管理 添加授权DHCP服务器 启动DHCP管理控制台 选择 操作 菜单中的 添加服务器 选项 出现对话框 可以直接输入主持DHCP服务的计算机名称 如server1 也可以单击 浏览 出现 选择计算机 对话框 单击 高级 立即查找 按钮后找到主持DHCP服务的计算机 宁德职业技术学院 网络操作系统管理及应用 DHCP作用域的创建管理 选择 开始 程序 管理工具 ActiveDirectory站点和服务 打开 AD站点和服务 窗口 在选择了 查看 菜单下的 现实服务节点 功能项后 依次展开 树 目录中的 ActiveDirectory站点和服务 Services NetServices 在右边的列表框中将会显示已授权的DHCP服务器名 宁德职业技术学院 网络操作系统管理及应用 DHCP作用域的创建管理 DHCP作用域的创建管理在DHCP服务器中添加作用域 在DHCP控制台中单击要添加作用域的服务器 选择 操作 新建 作用域 选项 弹出 创建作用域向导 对话框 宁德职业技术学院 网络操作系统管理及应用 DHCP作用域的创建管理 单击 下一步 按钮 弹出 输入作用域名 对话框 在此输入域名为testdhcp 宁德职业技术学院 网络操作系统管理及应用 DHCP作用域的创建管理 单击 下一步 按钮 弹出 IP地址范围 对话框 宁德职业技术学院 网络操作系统管理及应用 DHCP作用域的创建管理 单击 下一步 按钮 在 添加排除 对话框中输入需要排除的IP地址的范围我们排除的范围是192 168 1 1到192 168 1 10 输入完成后 必须单击右侧的 添加 按钮 设置才能够生效 宁德职业技术学院 网络操作系统管理及应用 DHCP作用域的创建管理 单击 下一步 按钮选择租约期限 默认为8天 一般情况下 当网络中的IP地址比较紧张时 可将租期时间设得短一些 而IP地址不紧张时 租期可以设得长一些 宁德职业技术学院 网络操作系统管理及应用 DHCP作用域的创建管理 单击 下一步 按钮 弹出 选择配置DHCP选项 对话框 如果选择 是 我想现在配置这些选项 继续DNS服务器 默认网关 WINS服务器等内容的配置 如果网络中暂时不需要这些服务时 可选择对话框中 否 我想稍后配置这些 选项 当需要时再进行配置 宁德职业技术学院 网络操作系统管理及应用 DHCP作用域的创建管理 单击 下一步 按钮输入默认网关IP地址 如果我们网络暂时不需要与护联网相连 网关可以不进行设置 宁德职业技术学院 网络操作系统管理及应用 DHCP作用域的创建管理 单击 下一步 按钮 输入域名称和DNS服务器的IP地址 我们输入服务器名称 不用输入IP地址 只要单击 解析 按钮 如果服务器名称正确 在IP地址位置会自动解析出服务器的IP地址 单击右侧的 添加 按钮 宁德职业技术学院 网络操作系统管理及应用 DHCP作用域的创建管理 单击 下一步 按钮 添加WINS服务器的地址 WINS服务是为了和以前的版本相兼容 可以不添 单击 下一步 按钮选择激活作用域 宁德职业技术学院 网络操作系统管理及应用 DHCP作用域的创建管理 在DHCP控制台中出现新添加的作用域 在DHCP控制台右侧窗体中的状态条中显示 运行中 表示作用域已启用 宁德职业技术学院 网络操作系统管理及应用 DHCP作用域的创建管理 注意 如果为提高容错性而在同一个网段上使用两台DHCP服务器 在分配IP地址范围是要注意考虑到DHCP服务器的平衡使用的因素 一般采用80 20的规则 即将所有可用的IP地址范围按8 2的比率分开 一台DHCP服务器提供80 的IP地址租约 另一台提供其它20 的IP地址租约 具体设置方法如下 假设要在某个网段上提供的IP地址范围是192 168 1 1 192 168 1 254 把两台服务器的作用域将分配的地址范围都设置为192 168 1 1 192 168 1 254 只是在设置排除范围是加以区分 宁德职业技术学院 网络操作系统管理及应用 DHCP作用域的创建管理 设置排除地址在新建作用域时 已经做过设置排除地址 如果还需要新建排除地址 展开 testdhcp作用域 右键单击 地址池 选项 选择 新建排除范围 选项 输入 起始IP地址 和 结束IP地址 单击 添加 按钮即可 宁德职业技术学院 网络操作系统管理及应用 DHCP作用域的创建管理 添加超级作用域 单击 服务器 右键 选择 新建超级作用域 出现 新建超级作用域向导 在 超级作用域名 对话框中输入超级作用域名称 宁德职业技术学院 网络操作系统管理及应用 DHCP作用域的创建管理 单击 下一步 按钮 出现 选择作用域 对话框 可选择要加入超级作用域管理的作用域 宁德职业技术学院 网络操作系统管理及应用 DHCP作用域的创建管理 当超级作用域创建完成后 会显示在DHCP管理控制台中 而且还可以将其他作用域也添加到该超级作用域中 宁德职业技术学院 网络操作系统管理及应用 DHCP作用域的创建管理 保留特定的IP地址如果用户想保留特定的IP地址给指定的客户机 如 WINSServer IISServer等 以便客户机在每次启动是都获得相同的IP地址 设置步骤如下所示 启动 DHCP控制台 在弹出 DHCP控制台 对话框后 在左侧窗格中选择作用域中的保留项 选择 操作 主菜单 单击 添加 选项 之后弹出 添加保留 对话框 在 IP地址 文本框中输入保留给DHCP客户端的IP地址 在 MAC地址 文本框中输入上述IP地址要保留给哪一个网卡号 每一块网卡都有一个惟一的号码 可利用网卡附带的软件进行查看 在WindowsNT或Windows2000计算机中可利用netconfigwkstation命令得知 在Windows95 98计算机中可利用Winipcfg exe程序查看网卡号 在 保留名称 文本框中输入客户名称 如果需要可以在 描述 文本框内输入一些描述此客户的说明性文字 添加完成后 用户可利用 作用域 地址租约 进行查看注意 如果在设置保留地址时 网络上有多台DHCP服务器存在 用户需要在其它服务器中将此保留地址排除 以便客户机可用获得正确的保留地址 宁德职业技术学院 网络操作系统管理及应用 DHCP作用域的创建管理 设置租期由DHCP服务器为其客户机租用IP地址 每份租约都有期限 租约到期后如果客户机要继续使用该地址 就必须续订 租约到期后 将在服务器数据库中保留大约1天的时间 以确保在客户机和服务器处于不同的时区 单独的计算机时钟没有同步 在租约过期时客户机从网络上断开等情况下 能够维持客户租约 用户也可以通过删除租约来强制中止租约 删除租约与客户租约过期有相同的效果 下一次客户机启动时 必须进入初始化状态并从DHCP服务器获得新的TCP IP配置信息在DHCP控制台中右击要修改的作用域名称 在弹出的快捷菜单中选择 属性 选项 打开 作用域属性 对话框可以修改作用域的IP地址 又可以修改DHCP客户端的租约期限在 DHC客户端的租约期限 选项组中 可以更改租约期限 在 限制为 中可以修改租约时间 租约默认期限为8天 一般这个值已足够了 但是 由于租约续订可以影响DHCP客户端和网络性能 因此更改租约期限有时非常有用 若选择 无限制 选项 则指定IP租约永不过期 宁德职业技术学院 网络操作系统管理及应用 DHCP客户机的设置 DHCP服务器安装设置完成后 客户机就可用开始启用DHCP功能 以下列出任何在各种客户机上启用DHCP功能 启用Windows95 98客户机的DHCP功能在安装或设置TCP IP时 单击 控制面板 选项弹出 控制面板 对话框 双击 网络 选择 TCP IP 协议 单击 属性 选择 IP地址 选项卡然后选择 自动获取IP地址 启用Windows2000客户机的DHCP功能在安装或设置TCP IP时 单击 控制面板 选择 网络和拨号连接 双击 本地连接 单击 属性 选择 Internet协议 TCP IP 属性 单击 常规 选项卡 出现对话框 可以得知本客户机的IP地址是192 168 1 2 宁德职业技术学院 网络操作系统管理及应用 DHCP客户机的设置 然后选择 自动获得IP地址 出现对话框 这样 在该属性中就无法查看本机的IP地址 我们要使用 命令提示符 进行操作 在 运行 中输入 cmd 或者单击 开始 程序 附件 命令提示符 出现命令窗口 输入ipconfig命令此结果说明IP地址没有释放掉 使用命令ipconfig release命令将IP地址释放释放以后再查看IP地址IP地址已经成功释放 再使用命令ipconfig renew重新获得IP地址 此地址就是由DHCP服务器负责分配 如图8 38所示 因为DHCP服务器的排除范围是192 168 1 1 192 168 1 10 所以客户机获得的IP地址是从11开始 宁德职业技术学院 网络操作系统管理及应用 DHCP客户机的设置 启用WindowsNT4 0客户机的DHCP功能以WindowsNT4 0Server为例加以说明 同样适用于Workstation 打开 控制面板 网络 协议 选项卡 单击 TCP IP通信协议 然后单击 属性 按钮 选择 从DHCP服务器中获得IP地址 宁德职业技术学院 网络操作系统管理及应用 DHCP的数据库的管理 数据库的备份DHCP服务器中的设置数据存放在dhcp mdb的数据库文件中 在WindowsServer2003系统中 该文件位于 Windows system32 dhcp文件夹内 这个文件建议用户不要随意修改或删除在 Windows system32 dhcp文件夹内还存在一个名为backup的子文件夹 这个文件夹中保存着DHCP数据库及注册表中相关文件的备份 可供修复时使用 DHCP默认设置是每隔60分钟自动将它们备份到backup文件夹中如果用户想更改这个时间间隔 可用通过修改BackupInterval这个注册表参数 它位于下列registrykey中 HKEY LOCAL MACHINE SYSTEM CurrentControlSet Services DHCPServer Parameters如果发现DHCP数据库中的设置与注册表中的相应设置不一致时 用户可用利用协调 Reconcile 的功能让两者的数据一致 协调的方法 选择作用域 操作 协调 用户应该定期执行协调操作 以确保DHCP数据库的正确性 宁德职业技术学院 网络操作系统管理及应用 DHCP的数据库的管理 数据库的还原当DHCP服务器在启动时 它会自动检查DHCP服务器是否损坏 如果发现损坏 将自动用 winnt system32 dhcp backup文件夹内的数据进行还原 但当backup文件夹内的数据被损坏时 系统将无法自动完成还原工作 将无法提供相关的服务在对 winnt system32 dhcp backup文件夹内的数据进行还原时 必须先将DHCP服务器停止 宁德职业技术学院 网络操作系统管理及应用 DHCP的数据库的管理 数据库的重整在DHCP数据库的使用过程中 相关的数据因为不断被更改 所以其分布变得非常零乱 会影响系统的运行效率 为此当DHCP服务器使用一段时间后 一般建议用户利用系统提供的jetpack exe程序对数据库中的数据进行重新调整 从而实现对数据库的优化jetpack exe程序是一个字符型的命令程序 必须手工进行操作Cd winnt system32 dhcp 进入DHCP目录 Netstopdhcpserver 让dhcp服务器停止运行 Jetpackdhcp mdbtemp mdb dhcp mdb是dhcp数据库文件 temp mdb是用于调整的临时文件 Netstartdhcpserver 让dhcp服务器开始运行 宁德职业技术学院 网络操作系统管理及应用 高级DHCP设置 由于DHCP依赖于广播信息 因此 上般情况下应将DHCP客户机和DHCP服务器置于同一网段内 而对于多个网段向DHCP请求IP地址时 由于DHCP不能跨网段操作 所以最好在一两个网段中部署一到两台DHCP服务器 而在其他网段使用DHCP中继代理 宁德职业技术学