第02章 DHCP服务器的组建与.ppt

1、第02章 DHCP服务器的组建与安全管理,DHCP (Dynamic Host Configuration Protocol，动态主机配置协议)服务能自动为网络客户机的TCP/IP分配IP地址、子网掩码、默认网关以及DNS服务器和WINS服务器的IP地址。它能使网络管理员不用前往现场就能对每台计算机上的TCP/IP参数进行配置，一切设置的修改直接在服务器上即可完成。 DHCP 避免了因手工设置IP地址及子网掩码所产生的错误，同时也避免了把一个IP地址分配给多台计算机所造成的地址冲突，而客户机也只需将TCP/IP配置全设置为自动获取即可上网。 HCP服务降低了管理IP地址设置的负担，使用DHCP

2、 服务器大大缩短了配置或重新配置网络中工作站所花费的时间，达到了最高效地利用有限的IP地址的目的。 由于包含IP地址的相关TCP/IP配置参数是DHCP服务器“临时发放”给客户端使用的，所以当客户机断开与服务器的连接后，旧的IP地址将被释放以便重用。,2.1 实现DHCP服务的安装,(1) 单击【开始】按钮，选择【控制面板】【添加/删除程序】【添加/删除Windows组件】。 (2) 在打开的【Windows 组件向导】对话框的“组件”列表框中双击【网络服务】组件。,(3) 在【网络服务】对话框中，选择列表框中的【动态主机配置协议(DHCP)】子组件，单击【确定】按钮开始安装DHCP服务。 (

3、4) 经过35分钟的安装，DHCP服务便可安装完成。,(5) DHCP服务安装完成后，便会在【管理工具】窗口中显示一个DHCP快捷图标。,2.2 实现DHCP服务的配置,(1) 单击【开始】按钮，选择【控制面板】【管理工具】【DHCP】，打开DHCP窗口。 (2) 在DHCP命令左边的【树】栏中，右击【DHCP】项，在弹出的快捷菜单中选择【添加服务器】命令。,(3) 在【添加服务器】对话框中的【此服务器】文本框中输入要添加到DHCP窗口的服务器名称，或单击【浏览】按钮选择服务器名称“FLYINGFOX”(即本机计算机的名称)，单击【确定】按钮回到DHCP窗口。 (4) 此时在DHCP下便出现了

4、一个名为flyingfox的DHCP控制台服务器。接下来需要再建立一个作用域来指派动态IP地址。在【flyingfox】上单击鼠标右键，在弹出的快捷菜单中选择【新建作用域】命令。,(5) 在弹出的“新建作用域向导”对话框中，单击【下一步】按钮，继续下面的操作。 (6) 在出现的对话框中的【名称】、【说明】文本框中可以根据情况输入任意内容。这里在【名称】文本框中输入“flyingfox”，在【说明】文本框中输入“” 。单击【下一步】按钮，继续下面的操作。,(7) 在出现的对话框中，在【起始IP地址】和【结束IP地址】文本框中输入要用来分配给客户端的IP地址的范围(在这

5、里输入的IP地址范围为211.92. 233.418)。在输入IP地址的过程中，系统会自动填充【长度】和【子网掩码】两项中的内容，单击【下一步】按钮，继续下面的操作。 (8) 在出现的对话框中输入需要排除的地址。这里需要将路由地址1和DHCP服务地址2排除，因此要在【起始IP地址】、【结束IP地址】文本框中分别输入“1”、“2” 。输入完成后，单击【添加】按钮即可完成添加排除操作。在排除中可以进行多次操作，直到将所有不分配给客户端使用的保留IP地址全添加进去。单击【下一步】按

6、钮，继续下面的操作。,(9) 为分配给客户端的这些IP地址设定一个有限期，当超过这个有效期之后，客户端将不能够得到那些供分配的IP地址。根据情况在【限制为】下面进行相关设置即可，系统默认为8天，最大有效期限为999天23分59秒，建议设为此值。单击【下一步】按钮，继续下面的操作。 (10) 前面所作的设置只是为客户端设定了用于自动分配的IP地址，如果还要给它们设定自动分配的DNS和网关地址，则还必须在系统询问【您现在想为此作用域配置DHCP选项吗】中选择【是，我想现在配置这些选项】单选按钮。单击【下一步】按钮，继续下面的操作。,(11) 在【路由器(默认网关)】中的【IP地址】处输入本网内路由

7、器(默认网关)的IP地址，在这里输入网关地址“1” 。输入完成之后，单击【添加】按钮。单击【下一步】按钮，继续下面的操作。 (12) 在出现的对话框中的【IP地址】文本框中输入DNS服务器的IP地址，在这里IP地址为2。输入完成之后，单击【添加】按钮即可，其他【父域】、【服务器名】各项可不填。单击【下一步】按钮，继续下面的操作。,(13) 在此步骤中系统将提示是否现在激活此作用域。在此我们选择【是我想现在激活此作用域】单选按钮来激活DNS作用域。单击【下一步】按钮，继续下面的操作。 (14) 在【WINS服务器】中的【IP地址】文本框中输入WIN

8、S服务器的IP地址“2” 。输入完成后，单击【添加】按钮。单击【下一步】按钮，继续下面的操作。,(15) 在此步骤中系统将提示是否现在激活此作用域。在此选择【是我想现在激活此作用域】单选按钮来激活WINS作用域。单击【下一步】按钮，继续下面的操作。 (16) 经过上面对新建作用域的各项配置后，接下来系统会提示已成功地完成了新建作用域向导。单击【完成】按钮关闭新建作用域向导。,(17) 回到DHCP窗口中，可以看到新建作用域已配置完成并且生效。,2.3 DHCP服务管理,本节将重点介绍DHCP服务的几个日常管理维护操作。 添加超级作用域 保留特定的 IP 地址 管理DHC

9、P 的数据库文件,(1) 右击【flyingfox】DHCP服务器，在弹出的快捷菜单中选择【新建超级作用域】命令。 (2) 在系统会弹出的“新建超级作用域向导”对话框中，单击【下一步】按钮，继续下面的操作。,(3) 在“名称”文本框中输入一个超级作用域名，可以输入任意名称。在这里输入超级作用域名称为“admin” 。单击【下一步】按钮，继续下面的操作。 (4) 通过建立一个作用域集合来创建一个超级作用域，在【可用作用域】列表框中可以选择一个或多个作用域将其添加到超级作用域中。单击【下一步】按钮，继续下面的操作。,(5) 经过上面对新建超级作用域的配置，接下来系统会提示已成功地完成了新建超级作用

10、域向导。单击【完成】按钮，关闭新建超级作用域向导。 (6) 回到DHCP窗口中，我们可以看到新建超级作用域已配置完成并且生效。,(1) 在DHCP 窗口中，选择【DHCP】服务器【作用域】【保留】选项，右击【保留】选项，在弹出的快捷菜单中选择【新建保留】命令。 (2) 在【新建保留】对话框中的【保留名称】文本框中输入要保留IP地址的名称，在这里可以输入任意名称；【IP地址】文本框中输入要保留的IP地址；在【MAC地址】文本框中输入要指定的客户机的MAC地址；如果需要对该保留的IP地址进行注释，可以在【说明】文本框内输入一些描述此保留IP地址的说明性文字。单击【添加】按钮即可完成IP地址保留操作

11、。,(3) 回到DHCP窗口中，可以看到在【保留】选项中已成功地建立了要保留的IP地址。,如果发现 DHCP 数据库中的设置与注册表中的相应设置不一致，可利用DHCP的协调功能让两者的数据一致。具体操作方法如下： (1) 右击【DHCP主机】，在弹出的快捷菜单中选择【协调所有作用域】命令。 (2) 在【协调所有作用域】对话框中，单击【验证】按钮，系统将会自动验证DHCP 数据库中的设置与注册表中的相应设置，如果相应设置一致，系统将会提示此数据库是一致的。,如果 DHCP 数据库发生错误或丢失，可以通过以下方法来恢复： (1) 单击【开始】按钮，选择【运行】命令，在【运行】的下拉列表框中输入“C

12、MD”，启动命令提示符。 (2) 在命令提示符下输入“net stop dhcpserver”命令停止DHCP服务。 (3) 删除错误的DHCP数据库，运行如下命令(如图2-39所示)： del %systemroot%system32dhcpdhcp.mdb。,(4) 将备份的数据库复制到 DHCP 文件夹中，运行如下命令： copy %systemroot%system32dhcpbackupjetnewdhcp.mdb %systemroot%system32dhcpdhcp.mdb (5) 重新启动 DHCP 服务，运行如下命令：net start dhcpserver,如果 DHCP

13、 数据库发生错误或丢失，可以通过以下方法来恢复： (1) 单击【开始】按钮，选择【运行】命令，在【运行】的下拉列表框中输入“CMD”，启动命令提示符。 (2) 在命令提示符下输入“net stop dhcpserver”命令停止DHCP服务。 (3) 删除错误的DHCP数据库，运行如下命令(如图2-39所示)： del %systemroot%system32dhcpdhcp.mdb。,2.4 Windows客户机上配置DHCP,本节重点介绍如何在Windows 98、Windows 2000下配置DHCP。 Windows 95/98/Me配置 Windows 2000/XP/2003配置,(1) 右击桌面上的【网上邻居】图标，在弹出的快捷菜单中选择【属性】命令。 (2) 在打开的【TCP/IP属性】对话框中，选择【IP地址】标签。 (3) 在【IP地址】选项卡中，选择【自动获取IP地址】单选按钮。 (4) 单击【DNS配置】标签，选择【禁用DNS】单选按钮。 (5) 单击【网关】标签，清除网关地址，单击【确定】按钮退出，然后重新启动计算机即可生效。,(1) 右击桌面上的【网上邻居】