WinS网络基础及管理 4

项目二配置DHCP服务31静态网络地址的配置2DHCP服务的安装与配置目录CONTENTS321DHCP服务的备份与还原3某小型企业有员工200人，其企业网络连接方式采用有线与无线相结合，涵盖计算机、笔记本计算机及手机等各类联网设备，其企业网络拓扑的简化版本如图所示，其中WIN11-PC模拟企业工作站客户端，WINSRV1模拟企业DHCP服务器，在实验环境中两者通过VMwareWorkstation虚拟交换机进行连接。3334企业网络拓扑的简化版本任务1静态网络地址的配置35●能熟悉IPv4地址的组成和分类。●能进行IPv4地址子网划分。●能配置Windows操作系统的静态IPv4网络地址。36通过学习IPv4的基础知识，能够在Windows操作系统中配置静态网络地址、DNS服务器地址，以确保主机的稳定连接，并且能够使用常用网络指令工具检查配置是否正确。37一、IP地址概述IP是英文internetprotocol的缩写，其含义是“网络之间互连的协议”，也就是为计算机网络相互连接进行通信而设计的协议，其能使连接到网上的所有计算机实现相互通信，并规定了计算机在互联网上进行通信时应当遵守的规则。目前，IP地址有两个主要的版本，分别是IPv4（internetprotocolversion4）和IPv6（internetprotocolversion6）。381. IPv4协议IPv4是最早的IP版本，它使用32位地址，通常以点分十进制表示。IPv4支持约42亿个不同的地址，这在今天的互联网环境中已经不够用。由于IPv4地址空间的有限性，随着互联网的发展，IPv4地址用尽成为一个问题。392. IPv6协议为了解决IPv4地址空间不足的问题，IPv6协议被引入。IPv6使用128位地址，以冒号分隔的八组十六进制数字表示。IPv6的引入是为了支持更多的设备连接到互联网，并提供更好的网络性能、安全性和配置管理。然而，由于历史原因，IPv4和IPv6在互联网中仍然共存，并通过各种技术和协议相互兼容，这被称为IPv4和IPv6的共存与过渡技术。40二、IPv4地址的格式1. 数制的计算二进制、八进制、十进制和十六进制是不同的进制系统，用于表示数字。进制系统有不同的基数，表示每个进制中的有效数字和它们的权重。下表为数制的计算示例。4142数制的计算示例2. 书写格式IPv4地址由4个字节32位二进制数字组成，每一位二进制数被称为一个比特，8个比特组成一个字节。IPv4地址分为网络部分和主机部分。其中网络部分用于标识网络，区分不同的网段，主机部分用于标识具体的设备，可分配给当前网段中的某台终端使用。43三、IPv4地址的分类1. 按照用途和网络规模划分IPv4地址根据其用途和网络规模被划分为不同的类别，主要目的是根据网络的规模和需求对地址进行有效的管理和分配，如图所示。44按照用途和网络规模划分示意图IPv4地址分类采用了二进制最高位的数值范围来确定地址的类别，包括A、B、C、D、E5个主要类别，其中A、B、C类地址主要供普通的网络设备使用，D类地址为组播地址，E类地址为实验室保留地址，仅供互联网实验和开发使用。452. 按照地址中的可用地址划分（1）公有地址公有地址是全球唯一的IP地址，用于直接连接到互联网。公有地址是由互联网注册管理机构和互联网服务提供商分配的，以确保在全球范围内的唯一性。公有地址可用于直接在互联网上进行通信，是全球可见和可访问的。46（2）私有地址私有地址是为组织内部网络而保留的地址，不可在全球互联网上直接访问。私有地址允许在组织内部网络中自由分配IP地址，而无需担心与全球互联网上的其他设备发生冲突。IPv4的私有地址范围包括三个段：A类地址范围为10.0.0.0到10.255.255.255；B类地址范围为172.16.0.0到172.31.255.255；C类地址范围为192.168.0.0到192.168.255.255。473. 子网掩码子网掩码又叫网络掩码、地址掩码，用于将某个IPv4地址划分为网络地址和主机地址两部分。子网掩码和IPv4地址相同，由4个字节32位二进制数字组成。子网掩码不能单独存在，它必须结合IP地址一起使用。48四、以太网适配器属性的管理1. 以太网适配器属性的管理方式在Windows操作系统中以太网适配器是计算机连接网络的重要硬件设备，其属性设置决定了网络连接的行为和性能。Windows操作系统提供了多种方法来管理以太网适配器属性，包括控制面板、命令行和WindowsPowerShell等。492. 以太网适配器属性中常见的功能和协议（1）Microsoft网络客户端该组件负责提供网络文件夹和打印机访问的客户端功能。它允许设备访问共享在局域网上的文件夹和打印机，使设备能够与其他设备进行文件夹共享和打印机共享，这是局域网内资源共享的基础。（2）Microsoft网络的文件夹和打印机共享该组件负责启用或禁用文件夹和打印机共享功能。通过此设置，用户可以控制设备是否对其他设备共享其文件夹或打印机。启用后，设备可以成为局域网中的资源提供者。50（3）Internet协议版本4（TCP/IPv4）TCP/IPv4是互联网上广泛使用的协议。它负责为设备提供IPv4地址、子网掩码、默认网关和DNS服务器等网络配置信息，这是设备在互联网上进行通信所需的基本设置。（4）Internet协议版本6（TCP/IPv6）TCP/IPv6是IPv6的协议，作为IPv4的下一代协议，支持更多的IP地址。类似于IPv4，它提供了设备的IPv6地址、默认网关和DNS服务器等配置信息，以确保设备能够在IPv6网络上进行通信。51（5）VMware桥接协议（bridgeprotocol）VMware桥接协议是VMware虚拟网络设备中的一种协议，用于实现虚拟机与物理网络之间的桥接连接，桥接连接使虚拟机能够通过主机的物理网络适配器直接与局域网中的其他设备进行通信。52任务2DHCP服务的安装与配置53●能描述DHCP服务的工作原理与过程。●能安装DHCP服务器角色。●能部署和配置DHCP作用域。●能描述DHCP客户端获取IP地址的过程。54通过学习WindowsServer2022上的DHCP服务器配置，能够部署DHCP服务器，为网络客户端提供IP地址、子网掩码、默认网关及DNS服务器等关键配置信息，并使用常用网络指令工具验证配置的准确性，确保网络高效安全运行。5556一、DHCP服务概述1. DHCP网络服务动态主机配置协议（dynamichostconfigurationprotocol，DHCP）是一种网络协议，主要用于在IP网络中自动为设备分配IP地址及其他网络参数，如网关、域名服务器等。网络管理员可以通过DHCP实现IP地址的集中管理和自动分配，确保每个连接到网络的设备都具有唯一的IP地址。当设备移动到网络中的其他位置时，DHCP能够自动为其分配新的IP地址，实现网络中IP地址的动态管理。引导协议（bootstrapprotocol，BOOTP）和DHCP都是网络IP管理协议，用于为网络上的设备分配IP地址。DHCP作为BOOTP的扩展版本，在功能上有了显著的增强和拓展。BOOTP主要用于为无盘工作站分配IP地址等基本网络配置信息，而DHCP不仅继承了BOOTP的这一功能，还增添了许多实用的特性，如支持动态分配IP地址，它可以根据网络中设备的连接和断开情况，灵活地分配和回收IP地址，极大提高了IP地址的利用率。相比之下，BOOTP通常是静态地分配IP地址，缺乏这种灵活性。572. DHCP服务器角色在WindowsServer2022中，DHCP服务器角色是一种网络服务，可以自动分配IP地址和其他网络配置参数给客户端。DHCP服务器角色使用DHCP，该协议定义了客户端和服务器之间的通信方式。DHCP和BOOTP的应用场景有所不同；DHCP主要用于为已安装操作系统的设备分配IP地址，也支持无系统的PXE引导；BOOTP主要用于为无系统的设备分配IP地址，用于网络引导，如通过网络的形式安装操作系统就需要使用BOOTP。583. DHCP服务的功能WindowsServer2022DHCP服务的功能见下表。59WindowsServer2022DHCP服务的功能60WindowsServer2022DHCP服务的功能二、DHCP服务的作用域DHCP服务的作用域是指DHCP服务器可以向客户端租用IP地址的特定子网上的计算机管理分组，作用域的选项可以为DHCP客户端配置网络参数，如DNS服务器和网络网关，为所有客户端提供一致的网络参数设置。在分配IP地址之前，作用域还可以通过名称、MAC地址甚至操作系统来筛选主机。此外，还可以为每个作用域配置特定的策略，增加了灵活性和定制性。DHCP服务器包括单一作用域和DHCP超级作用域等，在DHCP服务器上定义一个或多个作用域，能够有效地管理IP地址的分发和分配给DHCP客户端。611. 单一作用域单一作用域是DHCP中最简单的配置，代表了一个特定子网中DHCP客户端可以获取IP地址和相关配置选项，DHCP作用域常见的属性和用处见下表。62DHCP作用域常见的属性和用处在部署DHCP服务器之前，要列出每个子网以及为每个子网规划的IP地址范围。此外，经过授权的DHCP服务器可以支持其他类型的作用域，提供更多的扩展功能，具体取决于用户需求和特定的部署要求。通过清晰地定义单个作用域及其属性，确保DHCP服务器能够有效地管理IP地址分配，满足网络中各个子网的需求。632. DHCP超级作用域DHCP超级作用域是DHCP服务器的一项管理功能，可用于将多个作用域分组为单个管理实体，超级作用域可以更轻松地识别作用域驻留的网络。在单个物理网络上定义了多个子网的环境中，超级作用域使DHCP服务器能够向子网向客户端分配租约。64三、DHCP服务的工作过程1. 发现阶段（discover）当设备加入网络或者重新连接到网络时，需要获取一个IP地址以便能够与网络进行通信。在这个阶段，设备通过广播发送一个DHCP发现消息，该消息指示设备正在寻找DHCP服务器。2. 提供阶段（offer）DHCP服务器收到发现消息后，会回应一个DHCP提供消息，其中包含可用的IP地址以及其他网络配置信息。由于可能存在多个DHCP服务器，设备可以收到多个提供消息。653. 选择阶段（request）设备在收到多个提供消息后，会选择其中一个DHCP服务器提供的配置。设备向所选择的DHCP服务器发送一个DHCP请求消息，确认使用该服务器提供的IP地址和配置信息。4. 确认阶段（acknowledge）DHCP服务器收到请求消息后，确认设备的选择，然后回应一个DHCP确认消息，其中包含最终的IP地址和配置信息。设备在接收到确认消息后，使用分配的IP地址和其他配置信息来配置自己的网络接口，从而完成DHCP过程。66DHCP使用租约机制，即分配给设备的IP地址和配置信息是有期限的，设备在租约到期之前需要定期与DHCP服务器进行更新或续约，以保持网络配置的有效性，如图所示为DHCP服务的工作流程。67DHCP服务的工作流程四、APIPA地址自动专用IP寻址（APIPA）是一种用于解决DHCP故障转移的机制，当DHCP服务器出现故障时，APIPA会在169.254.0.1至169.254.255.254的私有地址范围内分配地址，所有设备均采用默认的网络掩码255.255.0.0。客户机调整地址以确保在使用了ARP的局域网中具有唯一性，APIPA能为未配备DHCP服务器的单网段网络提供自动配置TCP/IP的功能。68在默认情况下，Windows计算机优先尝试与网络中的DHCP服务器建立联系，以从DHCP服务器获取自身的IP地址等信息，并对TCP/IP进行配置；若无法与DHCP服务器建立连接，或与本地DHCP服务器通信失败，无法更新租约，计算机将转为采用APIPA自动寻址方式并自动配置TCP/IP；计算机将使用APIPA分配的地址，并每隔5分钟尝试与外界的DHCP服务器联系一次，直至成功与DHCP服务器通信为止；一旦恢复正常服务的DHCP服务器可提供请求服务，客户机将自动更新其地址。69APIPA的地址范围是从169.254.0.1到169.254.254.255，这个范围内的地址永远不会作为默认网关使用。使用APIPA的计算机会定期尝试与DHCP服务器进行联系，以便在DHCP服务器可用时更新其IP配置设置。APIPA允许计算机在