利用DHCP自动分配IP地址

第二章

利用DHCP自动分配IP地址本章要介绍的主要内容IP地址的配置DHCP运行的原理安装DHCP效劳器DHCP效劳器的授权IP作用域的建立与管理DHCP客户端的配置配置选项DHCP中继代理超级作用域与多播作用域DHCP数据库的维护IP地址的配置IP地址的配置方法手工配置IP地址管理员手工给计算机配置一个IP地址自动配置IP地址使用DHCP效劳器为网络中的计算机自动配置IP地址分配IP地址的方式永外租用可以长期使用一个相同的IP地址,适用于IP地址充足的场合限定租期客户机使用管理员定制的IP地址的使用时间,在IP地址不是很充足时可以选择此种方式DHCP的工作原理DHCP的工作模式及功能何时从DHCP效劳器获取IP地址DHCP效劳的会话过程IP地址租约的更新方式DHCP的工作模式及功能DHCP采用客户端+效劳器的工作模型DHCP效劳器是能够自动提供IP地址及相关使用域选项的计算机DHCP效劳器能够接受客户机的IP租约请求DHCP效劳器能够通过网络对客户端进行IP地址更新DHCP客户端是任何支持DHCP客户端请求网络中DHCP效劳的计算机何时从DHCP效劳器获取IP地址客户端计算机第一次自动获得IP址时该客户端原先租用IP地址已被DHCP效劳器收回客户端自己释放原先租用的IP地址,并要求重新租用IP地址时客户端计算机更换了网卡时客户端计算机被转换到另外一个网段时新安装操作系统的计算机第一次配置TCP/IP时DHCP效劳的会话过程DHCP效劳的会话是由DHCP客户发起的,正常情况下有四个会话:客户端向网络中发送:DHCPDISCOVER效劳器向网络中请求IP计算机发送:DHCPOFFER客户端向网络中DHCP效劳器发送:DHCPREQEST效劳器向网络中请求IP地址客户端发送:DHCPACK客户端和效劳器使用UDP协议会话,端口号为:67/68说明:网络中DHCP效劳会话的过程均使用播送通信方式,会话中的数据包包含具体内容.DHCPDISCOVER数据包内容播送包DHCPOFFER数据包内容播送包DHCPREQUEST数据包内容播送包DHCPACK数据包内容播送包IP地址租约的更新方式手工更新租约使用ipconfig/release释放当前自动获得的IP地址使用Ipconfig/renew重新自动获得一个可用IP地址自动更新租约DHCP客户端会在以下情况下自动向DHCP效劳器更新租约DHCP客户端计算机重新启动时IP租期过一半时IP租期过87.5%时自动专用IP寻址和备用配置自动专用IP地址备用配置可在不想使用APIPA地址用户自己的配置,只在自动获得IP地址情况下可用续租的过程与数据包安装DHCP效劳器安装DHCP效劳器时本卷须知只有效劳器等级的计算机可以安装DHCP效劳器DHCP效劳器本身的IP地址必须是静态的,也就是IP地址、子网掩码、默认网关等信息必须以手工的方式输入必须要规划好可用IP地址的范围必须是管理员的身份才能安装DHCP效劳安装DHCP效劳的步骤第一步：选择-开始-控制面板-添加或删除程序-添加/删除windows组件，在windows组件向导对话框中选择“网络效劳〞安装DHCP效劳器第二步：选择网络效劳，点击详细信息，如以下图安装DHCP效劳器第三步：勾选“动态主机配置协议〞〔DHCP〕，然后点击“确定〞安装DHCP效劳器第四步：回到前一个画面，单击“下一步〞，此时操作系统会按照用户的要求安装需要的组件，安装过程中，如果光驱中有原安装操作的ＣＤ，那么会直接完成安装，否那么会让用户提供安装组件的路径，此时你可以指定存在计算机磁盘的I386文件的位置或网络中的位置来完成安装.DHCP效劳器的授权DHCP授权的原理与本卷须知Windowsserver2003域中的所有的DHCP效劳器都必须被授权,未经授权的DHCP效劳器并不会提供DHCP效劳,也不会将IP地址租给DHCP客户端只有EnterpriseAdmins组的成员才有权授权的动作DHCP效劳器启动时,会查AD中该效劳器是否被授权不是域成员的DHCP效劳器无法被授权DHCP效劳器的FQDN不能超过64个字符授权功能只适用于windowserver2003与windows2000serverWindows2000server必须安装SP2才能2003的域授权DHCP效劳器的授权执行DHCP授权工作地执行DHCP效劳器的授权工作,必须是域控制器上的DHCP控制台中进行在DHCP控台中,右击-DHCP效劳器,在出现的快捷菜单中选择“授权〞被授权的DHCP效劳器此时出现在管理效劳器列表中，使用“管理授权的效劳器〞可以解除效劳器授权效劳器被授权后可以为网络中提供IP地址的租约，此时可以使用F5进行刷新IP作用域的建立与管理建立IP作用域设置IP租期建立多个IP作用域配置IP作用域中的保存作用域的协调安装多台DHCP效劳器创立IP作用域第一步：执行－开始-管理工具-DHCP创立IP作用域第二步：输入作用域名创立IP作用域第三步：输入起始IP地址的范围后,单击〞下一步〞.创立IP作用域第四步:输入要排除的IP地址的范围后单击〞添加〞创立IP作用域第五步:设置IP地址的租用期限,默认为8天创立IP作用域第六步:选择〞是〞我想现在配置这些选项创立IP作用域第七步:配置作用域的默认网关后点击〞添加〞创立IP作用域第八步:在域称和DNS效劳中输入DNS效劳器的IP地址,然后点击〞添加〞父域:在使用AD时,输入的AD的域名,如果网络中没有AD,可以不输入任何信息.效劳器名:活动目录中负责DNS解析的计算机名字IP地址:DNS效劳器的IP地址创立IP作用域第九步:此页输入wins效劳器的IP地址创立IP作用域第十步:此页设置是否激活此作用域,选择〞是,我想现在激活此作用域〞创立IP作用域第十一步:点击〞完成〞.新作用域创立成功查看新创立的IP作用域新作用域创立成功后,可以查看作用域的配置信息,同时也可以新作用域进行其它的配置.一个作用域包括地址池:可用地址的范围地址租约:DHCP客户端获得的IP地址、客户端的MAC地址及租期时间等保存：给客户端做的地址保存作用域选项：除IP地外的其它内容，如：DNS效劳器的IP，默认网关的IP地址等设置IP作用域租期具体设置多长时间的租期你可以依赖于网络中可用的IP地址数和网络中用户的工作时间来设置,不过以下是你应该考虑的如果租期太短,那么客户端必须在短时内向DHCP效劳器更新租约,这样会增加网络的负担如果租期较长,虽然可以减少更新租的频率,降低对网络的负担,但对于IP地址不是很充足的场合,有时可能造成IP无法及时收回问题如果想让用户永久使用自动获得的IP地址,可以将作用域的租期改为〞无限制〞.此时应注意:如果客户机已经从网络中断开或是切换到其它的网络中,该客户使用的IP地址不会被DHCP效劳器收回,必须由系统管理自动手式删除.设置永久使用IP地址在新建的使用域上〞右〞击,点击〞属性〞后,选择-无限制建立多个IP作用域你可以在一台DHCP效劳内建立多个IP作用域,以便对多个子网内的DHCP客户端提供效劳.多个IP作用域一般用在多网段的网络中,可以创立多个作用域后,再把多个作用合并成一个超级作用域,为其它网段来提供IP地址的分配.如以下图:路由器作用域1:192.168.3.1~192.168.3.200作用域2:192.168.4.1~192.168.4.200DHCPserver作用域的协调在DHCP效劳器内,作用域内IP地址的租用信息,会分别存储在DHCP数据库文件与注册表数据库内.如果DHCP数据库文件与注册表数据库之间发生了信息不一致的现象,可以利用〞协调〞的功能来修正数据库文件如果协调某个作用域,请选择需要协调的作用域后,右击,然后点击〞协调〞即可完成.建议您定期执行协调的动作,以确保数据军的正确性安装多台DHCP效劳器用户可以同时安装多台DHCP效劳器,以便提供容错的功能.在不同的DHCP效劳器上使用不同的作用域网段建议使用80/20规那么实例：效劳器1的作用域的配置作用域范围：排除范围为：效劳器2作用域的配置那么为：作用域范围：排除范围为：DHCP客户端的配置第一步:使用administrator或网络配置组成员登录到计算机第二步:右击“网上邻居〞，选择“属性〞，右击“本地连接〞，选择“属性〞，在“本连接使用下面的工程中〞选择“TCP/IP〔Internet协议〕〞，然后单击“属性〞在右侧对话框中选择：“自动获得IP地址〞和“自动获得DNS效劳器的地址〞查看本机自动的IP地址及相关选项ipconfig/all来查看IP地址的详细配置配置选项DHCP配置选项的等级效劳器选项作用域选项类别选项保存选项DHCP的类别选项用户类别厂商类别DHCP中继代理在DHCP效劳器上创立两个IP作用域在DHCP效劳器上创立一个包含以上两作用域的超级作用域在另一个网络中安装windowsserver2003操作系统在安装windowsserver2003的计算机上启用户DHCP中继代理功能启用DHCP中继代理第一步：用administrator用户登录到计算机第二步：执行“开始〞-“管理工具〞-“路由和远程访问〞第三步：右击“效劳器〔本地〕，选择“配置并启用路由和远程访问〞，出现“配置向导后〞单击“下一步〞，在“对置〞框中，选择“自定义配置〞如右图启用DHCP中继代理第二步：在“自定义配置〞对话框中，选择“LAN路由〞第三步：在选项摘要对话框中可以看到你设置的效劳，单击“完成〞启用DHCP中继代理第四步：在“路由和远程访问〞主窗口中，选择“IP路由选择〞右击“常规〞标签，选择“新增路由协议〞第五步：请选择“DHCP中继代理程序〞后，单击“确定〞启用DHCP中继代理第六步：添加DHCP效劳中继的接口第七步：选择“中继代理〞的新接口启用DHCP中继代理第八步：在新接口上启用中继代理程序第九步：添加远程DHCP效劳器的IP地址DHCP数据库的维护数据库的备份自动备份:DHCP效劳默认60分钟自动备份DHCP数据库到backup手工备份:可以右击〞DHCP效劳器〞,然后选择〞备份〞,将DHCP数据库备份到指定的文件夹内数据库的复原自动复原:DHCP效劳如果检查到DHCP数据库损坏,它会自动修复手工复原:通过右击DHCP效劳器,选择〞复原〞,来复原DHCP数据库数据库的重整Cd%systemroot%/system32/dhcpNetstopdhcpserverJetpackdhcp.mdbtemp.mdbNetstartdhcpserver将DHCP效劳器数据库移到其它效劳器第一步:备份旧DHCP效劳器数