WindowsServer2012网络管理项目实训教程（第2版） 课件 项目8 利用DHCP自动分配IP地址

项目8利用DHCP自动分配IP地址IP地址的设置可以使用以下两种方法（1）手工静态设置（2）自动向DHCP服务器索取

通过安装和配置DHCP服务器，理解DHCP的工作原理，掌握使用DHCP进行网络管理的基本方法。DHCP是网络服务的一种，其他网络服务的安装配置与DHCP有许多相同之处，通过实训，理解网络服务的概念，掌握在WindowsServer2012操作系统中安装配置网络服务的一般性方法项目目的8.1项目1：基于WindowsServer2012的DHCP的实现和应用项目任务某公司组建单位内部的局域网，随着计算机数量的增加，网络管理员在客户机的TCP/IP维护上花费了不少的时间，首先在连入单位内部网络时需要分配IP地址，另外有些客户在对计算机重新安装操作系统后经常询问自己计算机的IP地址等信息，在这种情况下，需要在局域网内部安装并配置一台DHCP服务器，为公司内除服务器以外的所有计算机自动配置IP地址、子网掩码、默认网关、DNS服务器地址等网络参数。1．了解TCP/IP网络中IP地址的分配方式和特点；2．理解DHCP的基本概念和运行原理；3．学会WindowsServer2012中DHCP服务器的安装和配置方法；4．学会DHCP作用域的配置方法；5．学会DHCP客户端的设置方法。

8.1.3任务目标DHCP是DynamicHostConfigurationProtocol的缩写，中文译为动态主机配置协议，它是一个简化主机IP地址分配管理的TCP/IP标准协议。1．DHCP的概念8.1.4相关知识在使用DHCP服务时，整个网络至少有一台服务器上安装了DHCP服务，其他要使用DHCP功能的客户机则必须设置为利用DHCP获得IP地址。客户机在向服务器请求一个IP地址时，如果还有IP地址没有使用，则在数据库中登记该IP地址已被该客户机使用，然后回应这个IP地址以及相关的选项给客户机。如图8.1所示是一个支持DHCP的网络实例。（1）作用域：作用域是用于网络的IP地址的完整连续范围。作用域通常定义提供DHCP服务的网络上的单独物理子网。作用域还为服务器提供管理IP地址的分配和指派以及与网上客户相关的任何配置参数的主要方法。（2）超级作用域：超级作用域是可用于支持相同物理子网上多个逻辑IP子网的作用域的管理性分组。（3）排除范围：排除范围是作用域内从DHCP服务中排除的有限IP地址序列。排除范围确保在这些范围中的任何地址都不是由网络上的服务器提供给DHCP客户机的。（4）地址池：在定义DHCP作用域并应用排除范围之后，剩余的地址在作用域内形成可用地址。2．DHCP基本术语8.1.4相关知识（5）租约：租约是客户机可使用指派的IP地址期间DHCP服务器指定的时间长度。租用给客户时，租约是活动的。（6）租期是指DHCP客户端从DHCP服务器获得的完整的TCP/IP配置后对该TCP/IP配置的使用时间。（7）保留：使用保留创建通过DHCP服务器的永久地址租约指派。（8）选项类型：是DHCP服务器在向DHCP客户机提供租约服务时指派的其他客户机配置参数。例如，某些公用选项包含用于默认网关（路由器）、WINS服务器和DNS服务器的IP地址。（9）选项类别：是一种可供服务器进一步管理提供给客户的选项类型的方式。当选项类别添加到服务器时，可为该类别的客户机提供用于其配置的类别特定选项类型。2．DHCP基本术语8.1.4相关知识（1）DHCP的工作过程当作为DHCP客户端的计算机第一次启动时，它通过一系列的步骤以获得其TCP/IP配置信息，并得到IP地址的租期。DHCP客户端从DHCP服务器上获得完整的TCP/IP配置需要经过以下几个过程，如图8.2所示。3．DHCP的工作原理8.1.4相关知识图8.2①DHCP发现：DHCP工作过程的第一步是DHCP发现（DHCPDiscover），该过程也称之为IP发现。以下几种情况需要进行DHCP发现：

当客户端第一次以DHCP客户端方式使用TCP/IP协议栈时，即第一次向DHCP服务器请求TCP/IP配置时。

客户端从使用固定IP地址转向使用DHCP动态分配IP地址时。

该DHCP客户端所租用的IP地址已被DHCP服务器收回，并已提供给其他的DHCP客户端使用时。②DHCP提供：DHCP工作的第二个过程是DHCP提供（DHCPoffer），是指当网络中的任何一个DHCP服务器（同一个网络中可能存在多个DHCP服务器时）在收到DHCP客户端的DHCP发现信息后，该DHCP服务器若能够提供IP地址，就从该DHCP服务器的IP地址池中选取一个没有出租的IP地址，然后利用广播方式提供给DHCP客户端。在还没有将该IP地址正式租用给DHCP客户端之前，这个IP地址会暂时保留起来，以免再分配给其他的DHCP客户端。如果网络中有多台DHCP服务器，且这些DHCP服务器都收到了DHCP客户端的DHCP发现信息，同时这些DHCP服务器都广播一个应答信息给该DHCP客户端时，则DHCP客户端将从收到应答信息的第一台DHCP服务器中获得IP地址及其配置。提供应答信息是DHCP服务器发给DHCP客户端的第一个响应，它包含了IP地址、子网掩码、租用期（以小时为单位）和提供响应的DHCP服务器的IP地址。3．DHCP的工作原理8.1.4相关知识③DHCP请求：DHCP工作的第三个过程是DHCP请求（DHCPrequest），一旦DHCP客户端收到第一个由DHCP服务器提供的应答信息后，就进入此过程。当DHCP客户端收到第一个DHCP服务器响应信息后就以广播的方式发送一个DHCP请求信息给网络中所有的DHCP服务器。在DHCP请求信息中包含所选择的DHCP服务器的IP地址。④DHCP应答：DHCP工作的最后一个过程便是DHCP应答（DHCPACK）。一旦被选择的DHCP服务器接收到DHCP客户端的DHCP请求信息后，就将已保留的这个IP地址标识为已租用，然后也以广播方式发送一个DHCP应答信息给DHCP客户端。该DHCP客户端在接收DHCP应答信息后，就完成了获得IP地址的过程，便开始利用这个已租到的IP地址与网络中的其他计算机进行通信。3．DHCP的工作原理8.1.4相关知识（2）IP的租用和续租当一台DHCP客户端租到一个IP地址后，该IP地址不可能长期被它占用，它会有一个使用期，即租期。当DHCP客户端的IP地址使用时间达到租期的一半时，它就向DHCP服务器发送一个新的DHCP请求（相当于新租用一个IP地址的第三个过程），若服务器在接收到该信息后并没有理由拒绝该请求时，便回送一个DHCP应答信息（相当于新租用一个IP地址时的最后一个过程），当DHCP客户端收到该应答信息后，就重新开始一个租用周期。此过程就像对一个合同的续约，只是续约时间必须要在合同期的一半时签订。在进行IP地址的续租中有以下两种特例：①

DHCP客户端重新启动时；②

IP地址的租期超过一半时。在以上的续租过程中，如果续租成功，DHCP服务器会给该DHCP客户端发送一个DHCPACK信息，DHCP客户端在收到该DHCPACK信息后进入一个IP地址租用周期；当续租失败时，DHCP服务器将会给该DHCP客户端发送一个DHCPNACK信息，DHCP客户端在收到该信息后，说明该IP地址已经无效或被其他的DHCP客户端使用。3．DHCP的工作原理8.1.4相关知识（1）永久租用：当DHCP服务器向DHCP客户端提供一个IP地址后，这个IP地址就永远归这个DHCP客户端使用。当网络中有足够的IP地址可供给客户端使用时，就可以采用这种方式给客户端自动分地址。（2）限定租用：当DHCP客户端从DHCP服务器获得IP地址后，DHCP客户端可以使用这个IP地址一段时间。但当租约到期时，如果客户端没有重新租约，则DHCP服务器会收回这个IP地址，并将该IP地址提供给其他DHCP客户端使用。当网络中的IP地址不够用时，可用这种方式给客户端自动分配IP地址。4．DHCP服务器分配IP地址的方式8.1.4相关知识在一个私有的网络上，子网掩码为，IP地址规划为：（1）DHCP服务器IP地址为40，名称为子网1，可分配的IP地址为～54。（2）默认网关地址为。（3）固定地址的服务器地址：40～54，保留用于DNS、Web、FTP、WSUS等服务器使用。（4）DNS服务器地址：8。根据以上要求，本项目实施的网络拓扑结构如图8.3所示。1．设计8.1.5方案设计图8.3为了搭建如图8.3所示的网络环境，需要的设备和连线主要包括：（1）安装WindowsServer2012的PC计算机1台；（2）测试用计算机3台（Windows10、Windowsserver2008、Windowsserver2012系统）；（3）直通线4条；（4）交换机1台；2．网络拓扑及设备清单8.1.5方案设计按照图8.3所示将四台计算机通过直通线连接到交换机上，搭建本实训项目网络环境。步骤1：硬件连接8.1.6实施步骤因为要配置DHCP服务器，客户机通过DHCP自动获得IP地址等信息，故客户机不需要配置IP地址。而充当DHCP服务器的计算机需要设置IP地址，设置为40，子网掩码为，网关为。步骤2：进行TCP/IP设置（1）执行“开始→服务器管理器→仪表板→添加角色和功能”命令，打开“添加角色和功能向导之开始之前”对话框，单击“下一步”按钮，打开“添加角色和功能向导之安装类型”对话框，选择“基于角色或基于功能”单选框，打开“添加角色和功能向导之服务器选择”对话框，选择“从服务器池中选择服务器”单选框，在服务器池中单击当前计算机，单击“下一步”按钮，打开“添加角色和功能向导之选择服务器角色”对话框，选中“DHCP服务器”复选框，单击“添加功能”按钮，如图8.4所示，然后单击“下一步”按钮。（2）依次单击“下一步、安装”按钮，则开始安装DHCP服务。（3）安装完毕后在“服务器管理器->工具”菜单中多了一个“DHCP”选项。步骤3：安装DHCP服务器8.1.6实施步骤如果DHCP服务器是域的成员，且在安装DHCP过程中没有选择授权，那么在安装完成后就必须先进行授权。（1）以Administrator身份登录。（2）选择“开始→服务器管理器→工具→DHCP”选项，进入“DHCP”控制台窗口。（3）右击“DHCP”，从弹出的菜单中选择“管理授权的服务器”选项，打开“管理授权的服务器”对话框，单击“授权…”按钮，弹出“授权DHCP服务器”对话框，如图8.5所示。输入被授权的DHCP服务器的名称或IP地址，本例中输入IP地址“40”，单击“确定”按钮，弹出“确认授权”对话框，单击“确定”按钮。步骤4：对域中的DHCP服务器授权8.1.6实施步骤（4）若要解除授权，只要通过右击该服务器，选择“撤销授权”选项即可。在进行DHCP授权应注意如下事项：（1）WindowsServer2012域中的所有DHCP服务器都必须被授权。未经授权的DHCP服务器并不会提供DHCP服务，也不会将IP地址租给DHCP客户端。（2）只有EnterpriseAdmin组内的成员才有权执行授权的操作。（3）已被授权的DHCP服务器的IP地址记录在域控制器内ActiveDirectory数据库（4）DHCP服务器启动时，会通过所属域树内的ActiveDirectory数据库来检查此台DHCP服务器是否已被授权。若已经被授权，该DHCP服务器就可以将IP地址租给DHCP客户端，不论DHCP客户端计算机是否隶属于同一域树。（5）不是域成员的DHCP服务器（独立服务器）无法被授权。此台服务器在启动DHCP服务时，会检查其所属子网内是否存在任何一台已经在ActiveDirectory内被授权的DHCP服务器：

如果存在的话，这台独立服务器就不会启动DHCP服务，也不会出租IP地址给DHCP客户端。

如果不存在的话，这台独立服务器就会正常启动DHCP服务，并且可以出租IP地址给DHCP客户端（如果以后在域上的成员（同一子网）再安装另外一台DHCP服务器，则这台独立服务器上的DHCP服务将无法再启动）。步骤4：对域中的DHCP服务器授权8.1.6实施步骤（1）新建作用域①右击DHCP服务器的“计算机名（销售部1）”下的“IPV4”，从弹出的菜单中选择“新建作用域”命令，弹出“新建作用域向导”对话框，单击“下一步”按钮，弹出“作用域名称”对话框。在这里先建立“子网1”的作用域。在“名称”文本框中输入“子网1”，在“描述”文本框中输入“为子网1的用户分配IP地址”。如图8.6所示。步骤5：DHCP服务器配置8.1.6实施步骤图8.6（1）新建作用域②单击“下一步”按钮，弹出“IP地址范围”对话框。在“起始IP地址（S）”文本框中输入此作用域的开始IP地址，在“结束IP地址（E）”文本框中输入此作用域的结束IP地址54，“长度”文本框中会按照标准掩码自动变为24，此时“子网掩码”文本框的数值自动为，如图8.7所示。步骤5：DHCP服务器配置8.1.6实施步骤图8.7（1）新建作用域③单击“下一步”按钮，弹出“添加排除”对话框，如图8.8所示，可设置在上一步设置的IP地址范围中哪一小段IP范围不分配给客户机。在此设置排除地址为0-6，单击“下一步”按钮，弹出“租约期限”对话框，如图8.9所示，可设置客户机从DHCP服务器租用地址使用的时间长短，默认为8天。在实际工作中，如果网络中的计算机位置经常变动，如笔记本电脑，设置较小的租约期限比较好，如果网络中的计算机位置比较固定，如台式计算机，设置较长的租约期限比较好。步骤5：DHCP服务器配置8.1.6实施步骤图8.8图8.9（1）新建作用域④单击“下一步”按钮，弹出“配置DHCP选项”对话框，选中“是，我想现在配置这些选项”，单击“下一步”按钮，弹出“路由器（默认网关）”对话框，如图8.10所示，在“IP地址”文本框中输入当前子网的网关地址，单击“添加”按钮。⑤单击“下一步”按钮，到弹出“激活作用域”对话框，选中“是，我想现在激活此作用域”，单击“下一步”按钮，单击“完成”按钮。结束新建作用域的工作，回到DHCP控制台。如图8.11所示。步骤5：DHCP服务器配置8.1.6实施步骤图8.10图8.11（2）修改租约期限①打开如图8.11所示的DHCP管理控制台。双击DHCP服务器展开其子项。②然后右击“作用域［］子网1”选项，在弹出菜单中选择“属性”项，弹出“作用域［］子网1属性”对话框，如图8.12所示。在“DHCP客户端的租约期限”域中的“天”栏中设置一个想要的天数，如这里设置为20，即租约期限为20天。如选中“无限制”单选项则拥有永久使用期限。单击“应用”按钮，再单击“确定”按钮，设置完成，然后退出DHCP控制台。步骤5：DHCP服务器配置8.1.6实施步骤图8.12（3）保留特定IP地址给客户端在DHCP服务器中可以为某台计算机指定一个固定地址，将某个IP地址和需要固定IP的计算机的MAC地址进行绑定。也就是说当这个客户端在向DHCP服务器租用IP地址或更新租约时，DHCP服务器都会将相同的IP地址出租给此客户端。①获取客户端计算机的MAC地址在客户端的命令状提示符状态下，执行ipconfig/all命令，找到网卡的MAC地址。②设置MAC地址与固定IP地址的绑定进入DHCP控制台，选择“作用域”子项中的“保留”项，右击鼠标并在弹出的菜单中选择“新建保留”选项，弹出“新建保留”对话框，如图8.13所示。在“保留名称”栏中输入一个有一定含义的名字，以便在保留IP地址较多时便于管理。在“IP栏中”输入IP地址，在“MAC地址”栏中输入MAC地址。单击“完成”按钮，即加入了绑定MAC地址和保留的IP地址。步骤5：DHCP服务器配置8.1.6实施步骤图8.13（4）配置选项DHCP服务器除了指定IP地址和子网掩码给DHCP客户端外，还可以分配分配一些配置选项给DHCP客户端，如DNS服务器、默认网关、WINS服务器等。当DHCP客户端在向DHCP服务器租用IP地址或更新IP地址的租约时，DHCP服务器就可以自动为DHCP客户端配置这些选项。在DHCP服务器中有不同等级的DHCP选项：

服务器选项：服务器选项的配置会自动被所有的作用域来继承。

作用域选项：只适合于该作用域。

保留：只有当DHCP客户端租用到这个保留的IP地址时，DHCP服务器才会替DHCP客户端配置这些选项。

类别选项：针对某些特定类别的计算机来配置选项。步骤5：DHCP服务器配置8.1.6实施步骤（4）配置选项①配置DNS服务器选项在图8.12中，展开作用域，右击“作用域选项”，选择“配置选项”，弹出“作用域选项”对话框，勾选“006DNS服务器”选项，如图8.14所示。在“IP地址”处直接输入DNS服务器的IP地址，单击“添加”、“确定”按钮完成。如果不知道DNS服务器的IP地址，可以先在“服务器名”处输入DNS服务器的计算机名称，然后单击“解析”按钮让系统帮您查找DNS服务器的IP地址。步骤5：DHCP服务器配置8.1.6实施步骤图8.14当需要关闭和打开DHCP服务时，有两种方法可以实现：（1）直接在“DHCP”配置窗口，选择服务器的名字，然后在菜单“操作→所有任务”中，根据需要单击“停止”、“启动”、“暂停”或“重新启动”等。（2）从“管理工具”中选择“服务”，打开“服务”窗口，可以看到本机所有服务的列表，选择“DHCPServer”，右击，在快捷菜单中根据需要选择“停止”、“启动”、“暂停”或“重新启动”等。步骤6：DHCP服务关闭和打开8.1.6实施步骤（1）DHCP客户机的配置在“控制面板”中双击“网络和拨号连接”，在弹出的“本地连接”对话框中，单击“属性”按钮，然后单击“Internet协议（TCP/IP）”选项，单击“属性”按钮，打开“Internet协议（TCP/IP）属性”对话框，选中“自动获得IP地址（o）”和“自动获得DNS服务器地址（B）”单选按钮，如图8.15所示。这样，客户机便成为DHCP的客户机，可以使用DHCP服务器自动提供的IP设置。步骤7：DHCP客户机的配置与测试8.1.6实施步骤图8.15（2）DHCP客户机的测试在命令行提示符方式下，利用ipconfig命令可查看IP地址的获得；利用“ipconfig/all”命令可查看详细的IP设置（包括网卡的物理地址）；利用“ipconfig/releasee”命令可释放获得的IP地址；利用“ipconfig/renew”命令重新获得IP地址。步骤7：DHCP客户机的配置与测试8.1.6实施步骤因为DHCP客户端是通过广播方式来发现DHCP服务器，并从DHCP服务器中获得IP地址，所以一般一台DHCP服务器只为一个IP网段提供租用IP地址的服务。那么，一台DHCP服务器能否为两个或两个以上的IP段提供租用IP地址的服务呢？本实训任务将解决这一问题。步骤7：DHCP客户机的配置与测试8.2任务2：在一台DHCP服务器上建立多个作用域

通过本实训任务的实施，深入了解DHCP的工作原理，以WindowsServer2012操作系统为例，掌握同一台DHCP服务器为不同子网动态分配IP地址的实现方法。项目目的8.2任务2：在一台DHCP服务器上建立多个作用域项目任务某公司组建单位内部的局域网，随着计算机数量的增加，网络管理员在客户机的TCP/IP维护上花费了不少的时间，首先在连入单位内部网络时需要分配IP地址，另外有些客户在对计算机重新安装操作系统后经常询问自己计算机的IP地址等信息，在这种情况下，需要在局域网内部安装并配置一台DHCP服务器，为公司内除服务器以外的所有计算机自动配置IP地址、子网掩码、默认网关、DNS服务器地址等网络参数。1．了解代理服务器的功能和应用；2．理解DHCP的基本概念和运行原理；3．了解将WindowsServer2012作为路由器的特点和配置过程；4．学会在WindowsServer2012配置DHCP中继代理的方法；

8.2.3任务目标DHCP服务器需要为不同网段的DHCP客户端分配IP地址，而DHCP信息是以广播来进行的，不能穿越到不同的网段，这时可以采用两种方法来解决此问题：

在每一个网段都安装一个DHCP服务器。

选用符合RFC1542规范的路由器，此路由器可以将DHCP广播转发到不同的网段。

若路由器不符合RFC1542规范，则利用DHCP中继代理来为不在同一网段的DHCP客户端分配IP地址。在每一个网段都安装一个DHCP服务器在前面已经介绍，在这里介绍通过DHCP中继代理来为不在同一网段的DHCP客户端分配IP地址

8.2.4相关知识可以在一台DHCP服务器内建立多个IP作用域以便对多个子网区段内的DHCP客户端提供服务，如果用户DHCP服务器与客户机分别位于不同的网段上，则用户的路由器必须具备DHCP/BOOTPRelayAgent的功能。RelayAgent是一个把某种类型的信息从一个网段转播到另一个网段的小程序。DHCPRelayAgent是一个硬件或程序，它能够把DHCP/BOOTP广播信息从一个网段转播到另一个网段上。下面用一个实例来说明RelayAgent的工作过程。如图8.16所示，在子网2中的客户机C从子网1中的DHCP服务器上获得IP地址租约。

8.2.4相关知识图8.16（1）DHCP客户机C在子网2上广播DHCP/BOOTPDiscover消息（DHCPDiscover）寻找DHCP服务器，广播是将消息以UDP（UserDatagramProtocol）数据报的形式通过67端口发出。（2）当RelayAgents（在本例中是一个具有DHCP/BOOTPRelayAgents功能的路由器）接收到这个消息后，它检查包含在这个消息报头中的网关IP地址，如果IP地址为，则用RelayAgent或路由器的IP地址替换它，然后将其转发到DHCP服务器所在的子网1上。（3）当在子网1中的DHCP服务器收到这个消息后，它开始检查消息中的网关IP地址是否包含在DHCP范围内，从而决定它是否可以提供IP地址租约。如果DHCP服务器含有多个DHCP范围，消息中的网关IP地址是用来确定从哪个DHCP范围中挑选IP地址并提供给客户。（4）DHCP服务器将它所提供的IP地址租约（DHCPoffer）直接发送到RelayAgent路由器，并将这个租约利用广播的形式转发给DHCP客户机。

8.2.4相关知识1．设计如果路由器没有中继代理的功能，可以在没有DHCP服务器的网段内，找一台WindowsServer2012计算机，启动DHCP中继代理的功能，它就可以将该网段内的DHCP信息转发到有DHCP服务器的网段内。如图8.17所示。8.2.5方案设计图8.17在图8.17中，子网2的DHCP客户端A通过DHCP中继代理从子网1的DHCP服务器上获得IP地址，其运行的过程为：（1）DHCP客户端A利用广播信息（DHCPDiscover）寻找DHCP服务器。（2）DHCP中继代理收到此信息后，将其直接转发到另一网段的DHCP服务器。（3）DHCP服务器直接响应信息（DHCPoffer）给DHCP中继代理。（4）DHCP中继代理将此信息（DHCPoffer）广播给DHCP客户端A。8.2.5方案设计在图8.17中，通过DHCP中继代理完成～00和～00两个不同网段之间进行DHCP通信的网络拓扑。其中（1）这两个网段的子网掩码都为。（2）/24网段的网关地址为，/24网段的网关地址为。（3）DHCP服务器位于/24子网内，而/24网段的DHCP客户端通过运行WindowsServer2012的中继代理向位于/24子网内的DHCP服务器租用IP地址。（4）DHCP服务器IP地址40，DHCP中继代理IP地址为40。（5）运行WindowsServer2012充当路由器的计算机需要两块网卡，分别位于/24和/24两个网段内，网卡地址为网关地址。8.2.5方案设计根据以上要求，本项目的网络拓扑结构如图8.18所示。图8.182．网络拓扑及设备清单为了搭建如图8.18所示的网络环境，需要的设备和连线主要包括：（1）安装Windows2012Server的PC计算机3台；其中一台需要由两块网卡。（2）测试用计算机3台（Windows10系统）；（3）直通线7条；（4）交换机2台；8.2.6实施步骤步骤1：硬件连接:按照图8.18所示搭建本实训项目网络环境.因为要配置DHCP服务器，客户机通过DHCP自动获得IP地址等信息，故客户机不需要配置IP地址。而充当DHCP服务器、中继代理和路由器的计算机需要设置IP地址，其中DHCP服务器设置IP地址为40，子网掩码为，网关为。DHCP中继代理设置IP地址为40，子网掩码为，网关为。运行WindowsServer2012的路由器的计算机的两块网卡IP地址为：和/24网段相连的网卡的IP地址为，子网掩码为，网关为；和/24网段相连的网卡的IP地址为，子网掩码为，网关为。步骤2：进行TCP/IP设置8.2.6实施步骤步骤3：在DHCP服务器添加地址池在DHCP服务器上创建2个作用域，创建过程在前面已经介绍过，在这里不再介绍，创建完这2个作用域后，DHCP服务器控制台窗口如图8.19所示。图8.198.2.6实施步骤步骤4：安装路由和远程访问服务在路由器（安装WindowsServer2012的计算机）上安装“路由和远程访问”。（1）打开“服务器管理器”→单击“仪表板”→“添加角色功能”→勾选“远程访问”复选框→单击“添加功能”按钮，结果如图8.20。（2）持续单击“下一步”按钮，直到出现如图8.21所示的“选择角色服务”界面，勾选如图8.21所示服务，持续单击“下一步”按钮直到出现“确认安装选项”界面时单击“安装”按钮，完成安装后单击“关闭”按钮。重启登录。图8.20图8.218.2.6实施步骤步骤5：启用路由和远程访问服务打开“服务器管理器”窗口，单击“工具->路由和远程访问”，打开“路由和远程访问”控制台，右键单击服务器名图标（DHCP中继代理（本地）），在快捷菜单中选择“配置并启用路由和远程访问”选项，如图8.22所示。弹出“路由和远程访问服务器安装向导”窗口。（2）单击“下一步”按钮，弹出“配置”对话框，如图8.23所示，选择“自定义配置”选项。（3）单击“下一步”按钮，弹出“自定义配置”对话框，如图8.24所示，选择“LAN路由”选项。图8.22图8.24图8.238.2.6实施步骤步骤5：启用路由和远程访问服务（4）单击“下一步”按钮，选择开始路由和远程访问服务。当前面的配置无误时，单击“完成”按钮，弹出“路由和远程访问”窗口。（5）单击“是”按钮，开始启用路由和远程访问服务功能。配置完成后，“路由和远程访问”窗口如图8.25所示。图8.258.2.6实施步骤步骤6：配置DHCP中继代理在子网2中充当中继代理的计算机（安装WindowsServer2012操作系统，IP地址为00）上配置DHCP中继代理。（1）选择“开始→服务器管理器→工具→路由和远程访问”，弹出“路由和远程访问”窗口。（2）选择“IP路由选择”选项，右击“常规”选项，选择“新增路由协议”选项，弹出“新路由协议”对话框单击“确定”按钮。（2）选择“DHCPRelayAgent（DHCP中继代理）”选项，如图8.26所示。单击“确定”按钮。在“IP路由选择”选项下新增“DHCP中继代理程序”。如图8.27所示。图8.26图8.278.2.6实施步骤步骤6：配置DHCP中继代理（3）在图8.27中，右击“DHCP中继代理”选项，从弹出的菜单中选择“属性”选项，弹出“DHCP中继代理程序属性”对话框，输入DHCP服务器的IP地址（本例中为00），单击“添加”按钮，如图8.28所示。单击“确定”按钮返回。（4）在图8.27中，右击“DHCP中继代理程序”选项，从弹出的菜单中选择“新增接口”选项，弹出“DHCP中继代理程序的新接口”对话框。选择“本地连接”（选择提供DHCP中继代理的网络接口，当此DHCP中继代理程序收到通过此接口传送来的DHCP包时，就会将包转发给DHCP服务器），单击“确定”按钮，如图8.29所示。图8.28图8.298.2.6实施步骤步骤6：配置DHCP中继代理（5）弹出“DHCP中继站属性－本地连接属性”对话框，如图8.30所示。单击“确定”按钮完成配置。

跃点计数阀值（hopcountthreshold）：表示DHCP广播信息最多够经过多少个RFC1542Router来转发。

启动阀值（bootthreshold）（秒）：在DHCP中继代理程序收到DHCP信息后，必须等此处所配置时间过后，才会将信息转发给远程的DHCP服务器。如果本地和远程都有DHCP服务器，则此处的设置可以延迟将消息发送给远程的DHCP服务器，而让同一网络内的本地DHCP服务器有机会先响应客户的请求。（6）单击“确定”按钮，完成设置。图8.308.2.6实施步骤步骤7：测试验证此时，在子网2（/24）的任何一台DHCP客户端的命令提示符下运行ipconfig/all命令，可以看到计算机的IP地址，默认网关，DHCP服务器为00等。说明DHCP客户端已经成功地向另一子网中的DHCP服务器租用到了IP地址。

通过本实训任务的实施，了解DHCP超级作用域的应用特点，并掌握在WindowsServer2012操作系统中超级作用域的配置方法。项目目的

8.3任务3：DHCP超级作用域的配置与作用项目任务:某公司组建单位内部的局域网，使用一个C类地址为网络内的计算机分配地址，随着公司信息化的建设，计算机数量超过了254台，但公司只想在局域网内部安装并配置一台DHCP服务器，为公司内除服务器以外的所有计算机自动配置IP地址、子网掩码、默认网关、DNS服务器地址等网络参数。8.3.3任务目标1．了解超级作用域的功能特点；2．学会DHCP超级作用域的配置方法；3．进一步了解DHCP在网络中的作用。8.3.4相关知识超级作用域（Superscope）是由多个作用域所组合成的，它可以被用来支持multinets的网络环境。所谓multinets就是在一个实体网络内有个逻辑的IP网络。也就是在实体网络内让不同的计算机的有不同的NetworkID，从实体上看这些计算机在同一网段内，但逻辑上却是分别隶属于不同的网络，它们分别有不同的NetworkID，这就是multinets。WindowsServer2012的DHCP服务器可以通过“超级作用域”来将IP地址出租给multinets内的DHCP客户端。8.3.4相关知识如图8.31所示，DHCP服务器内只有一个作用域，可出租的IP地址范围为～54，其中的31～54被排除。当图8.31中网络1的计算机数量越来越多，以致于需要用到第2个NetWorkID的IP地址时，可以在DHCP服务器内建立第2个作用域，然后将第1个作用域与第2个作用域组成一个超级作用域，如图8.32所示。图8.32中DHCP客户端在向DHCP服务器租用IP地址时，DHCP服务器会从超级作用域中的任何一个一般作用域中选择一个IP地址。图8.31图8.328.3.5方案设计1．设计假设某公司采用了/24和/24两个网段，架设一台DHCP服务器，设计如下：（1）这两个网段的子网掩码都为。（2）/24网段的网关地址为，/24网段的网关地址为。（3）DHCP服务器IP地址为40。根据以上要求，本项目的网络拓扑结构如图8.33所示。。图8.338.3.5方案设计2．设备清单为了搭建如图8.33所示的网络环境，需要的设备和连线主要包括：（1）安装Windows2012Server的PC计算机1台；（2）测试用计算机3台（Windows10系统）；（3）直通线4条；（4）交换机1台；图8.338.3.6实施步骤步骤1：硬件连接按照图8.33所示搭建本实训项目网络环境。步骤2：进行TCP/IP设置因为要配置DHCP服务器，客户机通过DHCP自动获得IP地址等信息，故客户机不需要配置IP地址。而充当DHCP服务器的计算机需要设置IP地址，I