2.1-DHCP 伺服器管理ppt课件

1、Part 9DHCP 伺服器管理Outlinesn瞭解 DHCP 服務n安裝 DHCP 服務n設定 DHCP 領域n設定 DHCP 伺服器選項n設定超級領域nDHCP 資料庫瞭解 DHCP 服務nDHCP (Dynamic Host Configuration Protocol)提供自動指定 IP address 給使用 DHCP 用戶端的電腦，讓管理人員能集中統一管理 IP 位址發放的問題，節省許多手動設定 IP address 可能遇到的困擾。n我們需要有一部安裝 DHCP 伺服器服務的電腦，以及具有自動向 DHCP 伺服器索取 IP 功能的用戶端。瞭解 DHCP 服務 (Cont.)nW

2、indows 2000 DHCP 新增了一些功能n支援超級領域(Superscope)：n領域：網路的可能 IP 位址之完整連續範圍。領域一般是定義網路上的單一實體子網路n超級領域：不同的領域可以組成一個稱為超級領域的單一管理實體。n可以同時使用數個子網路nDHCP 與 DNS 整合：n當 DHCP 客戶端登錄伺服器取得 IP 之後，DHCP 伺服器會自動抄寫一份給 DNS 伺服器。瞭解 DHCP 服務 (Cont.)n支援多點傳送領域：n可以使用 到 55 Class D 類型的網路位址，透過 Multicast 傳送節省網路頻寬。n支援使用者類

3、別與廠商類別：nDHCP 藉由使用者類別的不同，提供給客戶端不同的組態設定nActive Directory 偵測未授權的 DHCP 伺服器：n以往任何一台 DHCP server 都可以提供動態 IP 發放，現全都由 Active Directory 統一管理。未得到 Active Directory 的授權，server 將無法啟動 DHCP 服務功能。瞭解 DHCP 服務 (Cont.)n客戶端自動配置 IP 位址：n當 DHCP 客戶端跟 DHCP server 要求 IP 位址失敗時，客戶端可以自動從保留虛擬 IP () 當中取得並設定 IP 位址，然後每隔 5

4、 分鐘去偵測 DHCP server。如果可以從 DHCP server 再度取得 IP 位址，便會更新所得 IP 位址。nAutomatic Private IP Addressing(APIPA)：當 TCP/IP 通訊協定設定為自動取得位址，但無法使用 DHCP 時，便會自動設定從 到 54 之間的 IP 位址，及 的子網路遮罩，這樣的功能在Windows98/2000/XP上都自動支援了。名詞解釋n領域n領域是網路的可能 IP 位址之完整連續範圍。領域一般是定義網路上的單一實體子網路 (提供了 DHCP 服務)。

5、領域提供了伺服器基本的方法，以管理 IP 位址的分佈及指派，以及對於網路用戶端的任何相關設定參數。n系統管理員會先針對每個實體子網路建立領域，然後使用領域來定義用戶端使用的參數。名詞解釋 (Cont.)n超級領域n超級領域是領域的系統管理群組，可在相同的實體子網路中支援多重邏輯 IP 子網路。超級領域僅包含可同時啟動的成員領域或子領域清單。超級領域不會用來設定領域使用的其他詳細資料。設定超級領域中使用的一般內容時，需要分別設定成員領域內容。n在每個實體子網路或網路上使用多個邏輯 IP 網路時，這樣的設定通常稱為多重網路。 n位於超級領域中的領域，有時稱作子領域或成員領域。 名詞解釋 (Cont

6、.)n排除範圍n排除範圍是領域中有限的 IP 位址序列，它不包含在所提供的 DHCP 服務中。排除範圍確保伺服器不會將這些範圍中的任何位址，提供給網路中的 DHCP 用戶端。n位址集區n定義 DHCP 領域並套用排除範圍之後，剩下的位址組成領域中可用的位址集區。伺服器可將集區中的位址，動態指派給網路中的 DHCP 用戶端。名詞解釋 (Cont.)n租用：DHCP 伺服器指定一段時間長度，在此期間用戶端電腦可以使用指派的 IP 位址。n將租用指定給用戶端時，即啟用了租用。n租用到期之前，用戶端一般需要使用伺服器來更新它的位址租用指派。租用在伺服器上過期或遭刪除時，會變成非使用狀態。租用持續期間決

7、定了何時過期、用戶端每隔多久需要跟伺服器進行更新。名詞解釋 (Cont.)n保留項目：n使用保留區，從 DHCP 伺服器建立永久位址租用指派。保留區確保子網路中指定的硬體裝置，都會使用相同的 IP 位址。n運用用戶端的保留項目，您可以保留指定的 IP 位址，供 DHCP 用戶端永久使用。通常，如果用戶端使用的 IP 位址是使用 TCP/IP 設定的其他方法進行指定時，您才需要這樣做。名詞解釋 (Cont.)n選項類型：n選項類型是提供 DHCP 用戶端租用時，DHCP 伺服器可以指派的其他用戶端設定參數。例如，部份常用的選項包括預設閘道 (路由器)、WINS 伺服器及 DNS 伺服器的 IP

8、位址。一般而言，這些選項類型已為每個領域啟用及設定。DHCP 主控台還允許設定預設選項類型，該類型由所有伺服器上新增及設定的領域使用。多數選項是透過 RFC 2132 預先定義的，但如果需要，亦可以使用 DHCP 主控台來定義及新增自訂選項類型。名詞解釋 (Cont.)n選項類別：n選項類別 是一種方法，可讓伺服器進一步管理提供給用戶端的選項類型。將選項類別新增至伺服器時，可以提供類別特定的選項類型給該類別的用戶端，以供其設定。若為 Windows 2000，在與伺服器通訊時，用戶端電腦也可以指定類別識別碼。若為早期不支援類別識別碼處理程序的 DHCP 用戶端，將用戶端放置在類別中時，可以使用

9、預設類別以設定伺服器來代替。選項類別可以是以下二種類型：廠商類別及使用者類別。安裝 DHCP 服務n點選開始-設定-控制台-新增/移除程式，點選左方視窗的新增/移除 Windows 元件，找 Networking Services安裝 DHCP 服務 (Cont.)n按詳細資料，勾選Dynamic Host Configuration Protocol (DHCP)，按確定。安裝 DHCP 服務 (Cont.)n按下一步，安裝 DHCP安裝 DHCP 客戶端n點選開始-設定-網路和撥號連線安裝 DHCP 客戶端 (Cont.)n點選區域網路，按滑鼠右鍵彈出選單，選內容。點選Internet P

10、rotocol (TCP/IP)安裝 DHCP 客戶端 (Cont.)n再按內容，點選自動取得 IP 位址用戶端取得設定的方法n用戶端會依據是正在初始化還是更新租用而使用不同的步驟。當用戶端第一次啟動並試圖加入網路時，會進行初始化處理。而在用戶端取得租用後，會進行更新處理。n第一次啟動 DHCP 用戶端時，會進行初始化以取得 DHCP 伺服器的租用。步驟如下：n步驟一：DHCP 用戶端將 DHCP 探索訊息廣播至本機子網路n步驟二：DHCP server 使用 DHCPOFFER 訊息回應，包含一個提供用戶端租用的 IP address初始租用處理n步驟三：如果沒有 DHCP server 回

11、應用戶端的探索訊息，則用戶端可以用以下方式繼續進行n如果在 Windows 2000 與未停用APIPA 環境下執行用戶端，則用戶端會自行設定 IP 位址，以與APIPA 搭配使用。n如果未在 Windows 2000 (或已停用 APIPA) 下執行用戶端，則用戶端初始化會失敗。如果用戶端仍繼續處於執行狀態，則會繼續在背景 (每隔 5 分執行 4 次) 重新發送 DHCP 探索訊息，直到從伺服器中接收到一則 DHCP 提供訊息為止。 n步驟四：用戶端一旦收到 DHCPOFFER 訊息，透過回復 DHCP 伺服器，用戶端就可以選取伺服器所提供的位址。 初始租用處理 (Cont.)n步驟五：一般

12、而言，提供伺服器會傳送 DHCP 認可訊息 (DHCPACK)，以批准租用。 而且，認可中還可以包含其他 DHCP 選項資訊。n步驟六：一旦用戶端接收到認可，則它就會使用回覆中的資訊，來設定 TCP/IP 內容，並且加入網路中。 DHCP clientDHCP serverIP 租用要求IP 租用提供IP 租用選取IP 租用認可租用的更新處理n一般而言，DHCP 用戶端關機並重新啟動 (在相同的子網路上) 時，它會取得與關機前相同 IP 位址的租用。n經過 50% 的用戶端租用時間之後，用戶端會運用 DHCP 伺服器嘗試更新其租用，其過程如下：n步驟一：用戶端直接將 DHCP 要求訊息(DHC

13、PREQUEST) 傳送到先前租用的伺服器，以更新並延伸其目前位址的租用。租用的更新處理 (Cont.)n步驟二：一般而言，如果伺服器是可連線的，它會將 DHCP 認可的訊息 (DHCPACK) 傳送給用戶端，以更新目前租用。同時，作為初始的租用處理程序，此回覆還包含其他 DHCP 選項資訊。如果在用戶端第一次取得租用之後變更了某些選項，用戶端會相應地更新其設定。n步驟三：如果用戶端無法與其原始 DHCP 伺服器通訊，用戶端會一直等到處於重新連結狀態為止。用戶端到達此狀態時，它將嘗試運用所有可用的 DHCP 伺服器，來更新它的目前租用。租用的更新處理 (Cont.)n步驟四：如果伺服器以 DH

14、CPOFFER 回應，並更新目前的用戶端租用，則用戶端可以根據提供伺服器來更新其租用，並繼續操作。n但如果租用到期，且沒有可聯絡的伺服器，則用戶端必須立即停止使用所租用的 IP 位址。然後用戶端可以依照初始啟動操作中相同的處理程序，以取得新的 IP 位址租用。設定 DHCP 領域n新增領域:新增一個發放 IP 位址範圍的領域n開始-程式集-系統管理工具-DHCP新增 DHCP 領域n點選新增領域伺服器，按滑鼠右鍵彈出選單，選擇新增領域，出現新增領域精靈，按下一步n規劃領域名稱，輸入名稱與描绘新增 DHCP 領域 (Cont.)n按下一步，規劃 IP 位址發放。新增 DHCP 領域 (Cont.

15、)n按下一步，規劃排除的 IP address (不想發放給 DHCP 用戶端使用，或是非 DHCP 用戶端使用的 IP address)新增 DHCP 領域 (Cont.)n按下一步，設定客戶端得到 IP address 的租約時間長度。一般而言，變動性較高的區域網路，租約時間就應該較短。新增 DHCP 領域 (Cont.)n按下一步，決定是否設定額外的選項新增 DHCP 領域 (Cont.)n按下一步，設定領域預設的路由器或閘道器的 IP 位址，然後按新增，如果沒有路由器或閘道器，則不必輸入任何資料。新增 DHCP 領域 (Cont.)n按下一步，設定領域的 DNS，如果有 DNS，填入名

16、稱及其 IP 位址，按新增。也可填入 DNS 名稱，按解析，讓系統自動尋找 DNS 的 IP address新增 DHCP 領域 (Cont.)n按下一步，設定 WINS 伺服器。輸入 WINS 伺服器名稱與 IP 位址，按新增加入解析 NetBIOS 電腦名稱的 WIN 伺服器。新增 DHCP 領域 (Cont.)n按下一步，如果要馬上啟動領域請選擇是，新增 DHCP 領域 (Cont.)n按下一步 和 完成，用戶端便可以使用這個領域的 IP address。設定排除位址n新增領域時便設定過排除位址，如果之後還想再新增排除 IP 位址，在 DHCP 管理工具中展開某一領域，點選位址集區，按滑

17、鼠右鍵彈出選單，選擇新增排除範圍設定排除位址 (Cont.)n輸入起始 IP 位址 與結束 IP 位址，再按新增設定保留區n保留是要將特定 IP 位址給特定的用戶端，也就是說當一個特定的用戶端向 DHCP 伺服器要求 IP 位址時，DHCP 伺服器會分派固定的 IP 位址給該用戶端。n在 DHCP 管理工具中展開某一領域，點選保留區，按滑鼠右鍵彈出選單，選擇新增保留區設定保留區 (Cont.)n輸入保留區的名稱與客戶端的 IP 位址、客戶端網路卡的 MAC address。之後按新增設定保留區 (Cont.)n查 MAC address 可用 ipconfig /all設定領域選項n在 DHC

18、P 管理工具中，點選預設定的領域選項，按滑鼠右鍵彈出選單，選擇設定選項n如果點選的是伺服器選項，而非網域選項，則會對整個 DHCP 做設定，所有的領域都會受到影響。設定領域選項 (Cont.)n假如要提供客戶端預設使用某一部 DNS ，填上DNS 的 IP address，然後按新增。也可填入 DNS 名稱後按解析，讓系統找出 IP 位址。設定領域選項 (Cont.)n確定所有輸入後，按確定。使用 DHCP 用戶就會使用預設的 DNS。但如果用戶端有設定 DNS，則以用戶端的設定值優先考慮。管理用戶端租用n當我們要瞭解用戶端向 DHCP server 租用位址的狀況時，可在領域下點選位址租用。

19、若要刪除某個用戶端的位址租用，可以點選該用戶端，按滑鼠右鍵彈出選單，按刪除計畫路由 DHCP 網路n我們可以在一台 DHCP server 中建立多個 IP 領域，以便對多個子網路區段內的 DHCP 用戶端提供服務，但只能對一個子網路設定一個 IP 領域。n在 00 建立領域後，我們無法再建立一個類似 0100 的 IP 領域。計畫路由 DHCP 網路 (Cont.)n使用子網路分割網路區段的路由網路中，DHCP 服務必須遵守一些要求nDHCP server 必須位於至少一個子網路中n若要由 DHCP se

20、rver 支援由路由器分隔的其他遠端子網路上的用戶，則路由器或遠端電腦必須作為 DHCP 與 BOOTP 轉接代理使用，以支援子網路間 DHCP 流量的轉寄。計畫路由 DHCP 網路 (Cont.)設定 DHCP 伺服器選項nDHCP 選項可以預設閘道器、路由器、WINS 伺服器以及 DNS 伺服器等。n點選伺服器選項，按滑鼠右鍵彈出選單設定超級領域n當 DHCP server 上有兩個以上的領域時，就可以組成超級領域。n多重網路：在每個實體子網路或網路上使用多個邏輯 IP 網路n超級領域可以解決多重網路的 DHCP 配置問題n目前使用中領域的可用位址集區幾乎用盡，並且還有電腦要加入。需要用到

21、其他 IP 網路位址範圍，為相同的實體網路區段擴展位址空間n必須隨時將用戶端移到新的領域 (例如：將目前 IP 網路，從現存使用中領域的位址範圍，重新編號到另一個新的領域，該新領域包含其他 IP 網路位址範圍)設定超級領域 (Cont.)n要在相同實體網路區段上使用兩台以上的 DHCP server，以管理不同的邏輯子網路。設定超級領域 (Cont.)n開啟 DHCP 管理工具，點選伺服器，按滑鼠右鍵跳出選單，點選新增超級領域設定超級領域 (Cont.)n點選該選項後，出現新增超級領域精靈畫面。n按下一步，輸入超級領域名稱設定超級領域 (Cont.)n按下一步，選擇領域以成為超級領域設定超級領

22、域 (Cont.)n按下一步，出現所有設定資訊。若無誤則點選完成。DHCP 資料庫nWindows 2000 server DHCP 資料庫是用增強性能的 Exchange Server Storage Engine 4.0，而其大小會因網路上用戶端數目而定。隨著用戶端在網路上啟動，DHCP 資料庫也隨之增長。n隨時間推移，資料庫會刪除一些陳舊的 DHCP 用戶端資料項目，保留一些未使用的空間。如果要回收使用這些空間，則必須整理壓縮 DHCP 資料庫，DHCP server 也會自動執行動態資料庫壓縮的工作。DHCP 資料庫 (Cont.)n另外，離線的壓縮方式可以更有效的回收空間。在擁有 1

23、000 個以上 DHCP 用戶端的大型網路中，大約每月執行一次。對於較小的網路，每隔幾個月執行一次手動壓縮 (需離線) 即可。資料庫備份nDHCP 資料庫檔案位於 WINNTSystem32dhcp 資料夾中。資料庫備份 (Cont.)nDhcp.mdb：DHCP server 的資料庫檔案nDhcp.tmp：資料庫索引維護操作期間，由 DHCP 資料庫用作交換檔的暫存檔。系統失敗後，此檔案有時會保留在 WINNTSystem32Dhcp 目錄下nJ50.log 及 J50#.log：所有資料庫異動的紀錄檔，是 DHCP 資料庫必要時用來回復資料的nJ50.chk：檢查點檔案資料庫備份 (Co

24、nt.)nDHCP server 在指派 DHCP 用戶端或釋出 TCP/IP 設定參數時，會更新資料庫。nDHCP 資料庫是集中式資料庫，備份資料庫只要將該目錄下的檔案備份即可。可以使用 Windows 2000 備份工具，也可以使用檔案總管，不過都必須先停止 DHCP 伺服器服務。nDHCP server 也會每隔 60 分鐘將 DHCP 資料庫自動複製到 Backup 子資料夾下。如果想要修改間隔，可執行 regedt32.exe，在 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesDHCPServerParameters 變更 Back

25、upInterval 值資料庫備份 (Cont.)資料庫還原n當 DHCP 資料庫損毀或遺失狀況時，Windows 2000 Server 會提供一組連續式修復選項，供還原及修復伺服器電腦上的 DHCP 資料之用。n首先我們可以將上圖中的 RestoreFlag 改為 1，然後再重新啟動 DHCP 服務，此時 DHCP server 就會還原原先自動備份的資料庫。調節領域n調節領域可以修復不一致的狀況，例如：存放在領域租用資訊之用戶端 IP 位址具有不正確或遺失的資訊。n找到不一致的情況時，DHCP 伺服器可以使用記錄在 Windows 2000 登錄中的重複領域位址租用資訊，以偵測目前不在

26、DHCP 伺服器資料庫中的任何租用資料項目。調節領域 (Cont.)n若要更正及修復這些不一致的狀況，則需要在執行操作時，調解所找到的任何領域不一致狀況。一旦您選取並調解領域的不一致，DHCP 主控台會將那些 IP 位址還原給原始擁有人，或為這些位址建立暫存的保留區。這些保留區的有效期間為指派給領域的租用時間。租用時間過期時，會修復位址以便將來使用。調節領域 (Cont.)n點選該領域，按滑鼠右鍵彈出選單，選擇調解選項n點選之後會再進入一對話盒，按檢查，讓系統進行比對壓縮或修復 DHCP 資料庫n我們可以使用 Jetpack.exe 公用程式執行離線壓縮nJetpack database_na

27、me temporary_database_namenEx: 點選開始-程式集-附屬應用程式-命令提示字元，輸入ncd winntsystem32dhcpnnet stop dhcpservernjetpack dhcp.mdb tmp.mdbnnet start dhcpserver壓縮或修復 DHCP 資料庫 (Cont.)將 DHCP 資料庫移到其他伺服器n如果我們想把 DHCP server 中資料庫移到另外一台 DHCP 上繼續服務，除了必須做資料夾移置外，還必須複製所對應的機碼。n步驟一：停顿 DHCP 伺服器。(點選 DHCP server，按滑鼠右鍵彈出選單，選擇所有工作-停顿

28、，或在命令提示字元下輸入 net stop dhcpserver)n步驟二：在服務清單中的 DHCP 伺服器 服務改為停用。這可避免 DHCP 伺服器在轉移資料庫之後啟動。若要執行此工作，請使用 電腦管理，再從其清單中選取要停用的 DHCP Server 服務。將 DHCP 資料庫移到其他伺服器 (Cont.)n步驟三：將 DHCP 伺服器樹狀目錄 (即 WINNTSystem32Dhcp)，複製到新的 (目的地) DHCP 伺服器上的暫存位置。例如，將樹狀目錄複製到 C:TempSystem32Dhcp。 n步驟四：啟動 登錄編輯器 (Regedt32.exe) 並找到下列子機碼： HKEY

29、_LOCAL_MACHINESYSTEMCurrentControlSetServicesDHCPServern步驟五：選取DHCPServer 項目後，再點選登錄-另存子目錄，將指定的機碼存成文字檔。 將 DHCP 資料庫移到其他伺服器 (Cont.)n步驟六：在來源伺服器上，刪除 DHCP 伺服器資料庫資料夾。 n步驟七：解除安裝 DHCP 伺服器，以將其從該伺服器上移除。 n在新的 DHCP server 上則是執行下面步驟n步驟一：如果您尚未安裝 DHCP 伺服器軟體，請先安裝，然後再重新啟動伺服器電腦。 n步驟二：停顿 DHCP 伺服器 服務。 n步驟三：將暫存資料夾 (如 C:Te

30、mpSystem32Dhcp 目錄) 中的 System.mdb 檔案更名為 System.src。 將 DHCP 資料庫移到其他伺服器 (Cont.)n步驟四：將 DHCP 伺服器樹狀目錄從暫存資料夾複製到 WINNTSystem32Dhcp，以取代現存的 DHCP 伺服器目錄。 n步驟五：啟動 登錄編輯器 (Regedt32.exe) 並到下列子機碼： HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesDHCPServer，選取 DHCPServer 機碼 (位於 Services 機碼下)。點選登錄-還原，在 還原機碼 中的 檔案名稱 下，

31、指定在備份 DHCP Server 資料庫步驟五中所存檔的檔案資訊 (ex:WINNTSystem32DhcpBackupDhcpcfg)將 DHCP 資料庫移到其他伺服器 (Cont.)n步驟六：出現警訊，按是以覆蓋機碼n步驟七：結束 登錄編輯器。 n步驟八：啟動 DHCP 伺服器 服務。 n步驟九：開啟 DHCP 管理工具，並使用 調解所有領域，將 DHCP 伺服器資料庫調解成還原的資訊 (現已合併到 Windows 2000 登錄中的)。 Annotation名詞n當電腦連接到了Internet之後，那麼就能同Internet上存在的很多時間伺服器通信，以獲得精確的時間。TCP/IP協議

32、中，用於同步時間的協議為ntp協議，在Internet上提供ntp服務的站點有clepsydra.dec 、 、truechimer.waikato.ac.nz 等，雖然ntp協議本身考慮了網路延遲，然而網路延遲畢竟會對時間的精確性造成影響，因此應該選用一個離本地電腦最近的時間伺服器。CookienCookies是一種協助網路使用者能更方便瀏覽網站內容的工具。Cookie是網站伺服器儲存在使用者瀏覽器中的一小段資訊。這將使瀏覽器能記下一些特定的資訊，以便網站伺服器在未來能夠使用。當您瀏覽網站時，一些cookie將被設定於瀏覽器內。當您關閉瀏覽器時，有些cookie

33、會自動消失，有些cookie就被儲存於電腦記憶體中的cookie檔內。n所有的cookie都有時效限制，時間到了就自動消失。Cookie是設定於特定電腦內 的瀏覽器內，所以當您使用其他電腦時，這cookie就不會存在。Cookie (Cont.)nCookies有多重功能，例如瀏覽器可儲存您進入某特定網站的密碼於cookie內， 如此一來，您就不必每次都重覆輸入密碼了。Cookie也可用來儲存您的喜好有關的資訊，以便網站能主動搜尋您感興趣內容給您。n一般cookie的應用包括：n線上購物：線上購物系統能使用cookie記錄使用者的購買傾向。Cookie也能讓使用者一邊瀏覽，一邊添加商品於“購物籃中。如果使用者要求，使用者甚至能在結束瀏覽後，重新造訪這個網站，且保留他們上次選擇的商品於他們的購物籃內。Cookie (Cont.)n線上登錄：如果您想經常造訪某網站而登