项目08 DHCP服务器配置与管理.ppt

项目8 利用DHCP自动分配IP地址,8.1 任务1：基于Windows Server 2003的DHCP的实现和应用,8.1.1 任务目的,通过安装和配置DHCP服务器，理解DHCP的工作原理，掌握使用DHCP进行网络管理的基本方法。DHCP是网络服务的一种，其他网络服务的安装配置与DHCP有许多相同之处，通过实训，理解网络服务的概念，掌握在Windows Server 2003操作系统中安装配置网络服务的一般性方法。,8.1.2 实训任务,任务:某公司组建单位内部的局域网，随着计算机数量的增加，网络管理员在客户机的TCP/IP维护上花费了不少的时间，首先在连入单位内部网络时需要分配IP地址，另外有些客户在对计算机重新安装操作系统后经常询问自己计算机的IP地址等信息，在这种情况下，需要在局域网内部安装并配置一台DHCP服务器，为公司内除服务器以外的所有计算机自动配置IP地址、子网掩码、默认网关、DNS服务器地址等网络参数。,8.1.3 任务目标,1.了解TCP/IP网络中IP地址的分配方式和特点；2.理解DHCP的基本概念和运行原理；3.学会Windows Server 2003中DHCP服务器的安装和配置方法；4.学会DHCP作用域的配置方法；5.学会DHCP客户端的设置方法,相关知识,1.DHCP的概念本地网络DHCP客户机DHCP服务器IP地址数据库图8.1 DHCP服务示意图DHCP是Dynamic Host Configuration Protocol的缩写，中文译为动态主机配置协议，它是一个简化主机IP地址分配管理的TCP/IP标准协议。,2.DHCP基本术语,（1）作用域：作用域是用于网络的IP地址的完整连续范围。作用域通常定义提供DHCP服务的网络上的单独物理子网。作用域还为服务器提供管理IP地址的分配和指派以及与网上客户相关的任何配置参数的主要方法。（2）超级作用域：超级作用域是可用于支持相同物理子网上多个逻辑IP子网的作用域的管理性分组。,（3）排除范围：排除范围是作用域内从DHCP服务中排除的有限IP地址序列。排除范围确保在这些范围中的任何地址都不是由网络上的服务器提供给DHCP客户机的。（4）地址池：在定义DHCP作用域并应用排除范围之后，剩余的地址在作用域内形成可用地址。,（5）租约：租约是客户机可使用指派的IP地址期间DHCP服务器指定的时间长度。租用给客户时，租约是活动的。（6）租期是指DHCP客户端从DHCP服务器获得的完整的TCP/IP配置后对该TCP/IP配置的使用时间。（7）保留：使用保留创建通过DHCP服务器的永久地址租约指派。,3.DHCP的工作原理,（1）DHCP的工作过程 DHCP发现：DHCP提供 DHCP请求 DHCP应答,（2）IP的租用和续租 DHCP客户端重新启动时：IP地址的租期超过一半时：,4.DHCP服务器分配IP地址的方式,（1）永久租用：（2）限定租用：,8.1.5 方案设计,1.设计在一个私有的网络上，子网掩码为，IP地址规划为：（1）DHCP服务器IP地址为，名称为子网1，可分配的IP地址为。（2）默认网关地址为。（3）固定地址的服务器地址：192.168.11.254,保留用于DNS、Web、FTP、WSUS等服务器使用。（4）DNS服务器地址：。,2.网络拓扑及设备清单,为了搭建如图8.3所示的网络环境，需要的设备和连线主要包括：（1）安装Windows 2003 Server的PC计算机1台；（2）测试用计算机3台（Windows XP系统）；（3）直通线4条；（4）交换机1台；,实施步骤,步骤1：硬件连接步骤2：进行TCP/IP设置步骤3：安装DHCP服务器步骤4：DHCP服务器的授权,步骤5：DHCP服务器配置（1）新建作用域（2）修改租约期限（3）保留特定IP地址给客户端（4）配置选项 配置DNS服务器选项,步骤6：DHCP服务关闭和打开步骤7：DHCP客户机的配置与测试图8.16 DHCP客户机的设置（1）DHCP客户机的配置（2）DHCP客户机的测试,8.2 任务2：在一台DHCP服务器上建立多个作用域,8.2.2 实训任务某公司组建单位内部的局域网，随着计算机数量的增加，网络管理员在客户机的TCP/IP维护上花费了不少的时间，首先在连入单位内部网络时需要分配IP地址，另外有些客户在对计算机重新安装操作系统后经常询问自己计算机的IP地址等信息，在这种情况下，需要在局域网内部安装并配置一台DHCP服务器，为公司内除服务器以外的所有计算机自动配置IP地址、子网掩码、默认网关、DNS服务器地址等网络参数。,8.2.3 任务目标,1.了解代理服务器的功能和应用；2.理解DHCP的基本概念和运行原理；3.了解将Windows Server 2003作为路由器的特点和配置过程；4.学会在Windows Server 2003配置DHCP中继代理的方法；,相关知识,DHCP服务器需要为不同网段的DHCP客户端分配IP地址，而DHCP信息是以广播来进行的，不能穿越到不同的网段，这时可以采用两种方法来解决此问题：在每一个网段都安装一个DHCP服务器。利用DHCP中继代理来为不在同一网段的DHCP客户端分配IP地址。,8.2.5 方案设计,1.设计图如果路由器没有中继代理的功能，可以在没有DHCP服务器的网段内，找一台Windows Server 2003计算机，启动DHCP中继代理的功能，它就可以将该网段内的DHCP信息转发到有DHCP服务器的网段内。如图8.19所示。,2.网络拓扑及设备清单,为了搭建如图8.20所示的网络环境，需要的设备和连线主要包括：（1）安装Windows 2003 Server的PC计算机3台；其中一台需要由两块网卡。（2）测试用计算机3台（Windows XP系统）；（3）直通线7条；（4）交换机2台；,网络拓扑,8.2.6 实施步骤,步骤1：硬件连接步骤2：进行TCP/IP设置步骤3：在DHCP服务器添加地址池步骤4：启用路由和远程访问步骤5：配置DHCP中继代理步骤6：测试验证,8.3 任务3：DHCP超级作用域的配置与作用,8.3.2 实训任务某公司组建单位内部的局域网，使用一个C类地址为网络内的计算机分配地址，随着公司信息化的建设，计算机数量超过了254台，但公司只想在局域网内部安装并配置一台DHCP服务器，为公司内除服务器以外的所有计算机自动配置IP地址、子网掩码、默认网关、DNS服务器地址等网络参数。,8.3.3 任务目标,1.了解超级作用域的功能特点；2.学会DHCP超级作用域的配置方法；3.进一步了解DHCP在网络中的作用。,8.3.4 相关知识,超级作用域（Superscope）是由多个作用域所组合成的，它可以被用来支持multinets的网络环境。所谓multinets就是在一个实体网络内有个逻辑的IP网络。也就是在实体网络内让不同的计算机的有不同的Network ID，从实体上看这些计算机在同一网段内，但逻辑上却是分别隶属于不同的网络，它们分别有不同的Network ID，这就是multinets。,8.3.5 方案设计,1.设计假设某公司采用了和两个网段，架设一台DHCP服务器，设计如下：（1）这两个网段的子网掩码都为。DHCP客户机DHCP服务器图8.31 地超级作用域DHCP客户机（2）24网段的网关地址为24网段的网关地址为。（3）DHCP服务器IP地址为。根据以上要求，本项目的网络拓扑结构如图8.31所示。,网络拓扑结构,2.设备清单,为了搭建如图8.31所示的网络环境，需要的设备和连线主要包括：（1）安装Windows 2003 Server的PC计算机1台；（2）测试用计算机3台（Windows XP系统）；（3）直通线4条；（4）交换机1台；,8.3.6 实施步骤,步骤1：硬件连接步骤2：进行TCP/IP设置步骤3：创建作用域步骤4：创建超级作用域步骤5：验证,安装DHCP服务器(1),安装DHCP服务器的步骤如下：步骤一，选择“开始”/“设置”/“控制面板”/“添加或删除程序”，选择“添加/删除Windows组件”。步骤二，出现如图8-1所示安装向导对话框，请选择“网络服务”/“详细信息”。,安装DHCP服务器(2),图8-1 添加网络组件对话框,安装DHCP服务器(3),步骤三，出现如图8-2所示设置“网络服务”对话框时，在此选择“动态主机配置协议（DHCP）”复选框，单击“确定”按钮。步骤四，回到前一画面，单击“下一步”按钮，直至安装完成。完成安装后，在“开始”/“程序”/“管理工具”程序组内会多一个“DHCP”选项供用户管理与设置DHCP服务器。,安装DHCP服务器(4),图8-2 添加网络服务组件对话框,授权给DHCP服务器(1),DHCP服务器安装好后并不是立即就可以给DHCP客户端提供服务，它必须经过一个“授权”的步骤。未经授权的DHCP服务器在接收到DHCP客户端索取IP地址的要求时，并不会给DHCP客户端分派IP地址。被授权的DHCP服务器的IP地址记录在Windows 2003的Active Directory内，必须是Domain Admin或Enterprise Admin组的成员，才可以执行DHCP服务器的授权工作。,授权给DHCP服务器(2),授权的操作步骤如下：步骤一，选择“开始”/“程序”/“管理工具”/“DHCP”管理工具，出现如图8-3所示DHCP管理窗口。,图8-3 DHCP管理平台,授权给DHCP服务器(3),步骤二，鼠标右键点击要授权的DHCP服务器，选择“管理授权的服务器”/“授权”菜单，出现如图8-4所示对话框，输入要授权的DHCP服务器的IP地址，单击“确定”，可以看到如图8-5所示“管理授权服务器”对话框，单击“关闭”按钮就完成授权操作。,图8-4 授权DHCP服务器,授权给DHCP服务器(4),图8-5 管理授权的服务器对话框,建立可用的IP作用域(1),在DHCP服务器内，必须设定一段IP地址的范围（可用的IP作用域），当DHCP客户端请求IP地址时，DHCP服务器将从此段范围提取一个尚未使用的IP地址分配给DHCP客户端。需要注意的是，在一台DHCP服务器内，只能针对一个子网设置一个IP作用域，例如：不可以建立一个IP作用域为后，又建立另一个IP作用域为。解决方法是先设置一个连续的IP作用域为，然后将中间的添加到排除范围。,8.2.3 建立可用的IP作用域(2),在创建作用域的过程中,根据向导提示,可以很方便的设置作用域的主要属性,包括IP地址的范围、子网掩码和租约期限等，还可以定义作用域选项。管理员也可以根据需要进一步实现更灵活的配置。1、作用域的基本配置：展开DHCP控制台的目录树，用鼠标右键单击相应的作用域，选择“属性”，在“常规”选项卡中，可以查看和修改作用域名、IP地址范围和租用期限。,2、设置排除范围：在作用域定义的可分配IP地址范围中，如果有些IP地址不需要租给DHCP客户机，就应当通过设置排除范围来进行处理。应该针对所有静态分配IP地址的设备来设置排除范围，包括手动分配给其他DHCP服务器、非DHCP客户机、无盘工作站、路由器等所有IP地址。也就是说，用于创建作用域的IP地址不应该包含现有静态配置计算机的地址，这些静态地址要么处于作用域范围之外，要么应立即从此范围中排除。如果需要增加新的排除范围，可展开DHCP控制台的目录树中相应的作用域，用鼠标右键单击“地址池”，选择新建排除范围“命令即可设置。也可方便的查看，修改和删除排除范围。,3、设定客户机保留地址:排除的地址不允许服务器分配给客户端,而保留则将特定的IP地址留给特定的DHCP客户机,供其永久使用.可以为网络上的指定计算机或设备的永久租约指定保留某些IP地址,一般仅为因特定的目的而保留的DHCP客户机或设备（如打印服务器）建立保留地址。要创建保留区，在DHCP控制台的目录树中展开某作用域，用鼠标右键单击“保留”项，选择“新建保留”命令，打开如下所示对话框：,建立可用的IP作用域(3),建立一个新的DHCP作用域的步骤如下：步骤一，在图8-3的窗口列表中，用鼠标右键单击要创建作用域的服务器，选择“新建作用域”。步骤二，出现“欢迎使用新建作用域向导”对话框时，单击“下一步”，为该域设置一个名称并输入一些说明文字，单击“下一步”。步骤三，出现如图8-6所示对话框，在此定义新作用域可用IP地址范围，子网掩码等信息。例如可分配供DHCP客户机使用的IP地址是至，子网掩码是，单击“下一步”。,建立可用的IP作用域(4),图8-6 设置DHCP服务器IP地址范围,8.2.3 建立可用的IP作用域(5),步骤四，如果在上面设置的IP作用域内有部分IP地址不想提供给DHCP客户端使用，则可以在如图所示8-7对话框中设置需排除的地址范围。例如：输入，单击“添加”，单击“下一步”。,建立可用的IP作用域(6),图8-7 添加排除IP地址段,建立可用的IP作用域(7),步骤五，出现如图8-8所示对话框，在此设置IP地址的租用期限，然后单击“下一步”。,图8-8 设置租约期限对话框,建立可用的IP作用域(8),步骤六，出现如图8-9所示对话框时，选择“是，我想现在配置这些选项（Y）”，然后单击“下一步”为这个IP作用域设置DHCP选项，分别是默认网关、DNS服务器、WINS服务器等。当DHCP服务器在给DHCP客户端分派IP地址时，同时将这些DHCP选项中的服务器数据指定给客户端。,建立可用的IP作用域(9),图8-9 允许设置DNS、WINS等选项设置,建立可用的IP作用域(8),步骤七，出现图8-8所示的对话框时，输入默认网关的IP地址，然后单击“添加”按钮，单击“下一步”。如果目前网络总还没有路由器，则可以不必输入任何数据，直接单击“下一步”按钮即可。,8.2.3 建立可用的IP作用域(11),图8-8 设置网关地址对话框,建立可用的IP作用域(12),步骤八，出现图8-11所示的对话框时，设置客户端的DNS域名称，输入DNS服务器的名称与IP地址，或者只输入DNS服务器的名称，然后单击“解析”按钮让其自动帮你找这台DNS服务器的IP地址。单击“下一步”继续。,建立可用的IP作用域(13),图8-11 设置DNS服务器信息,建立可用的IP作用域(14),步骤九，出现图8-12所示的对话框时，输入WINS服务器的名称与IP地址，或者只输入名称，单击“解析”按钮让自动解析。如果网络中没有WINS服务器，则可以不必输入任何数据，直接单击“下一步”按钮即可。,建立可用的IP作用域(15),图8-12 配置WINS服务器选项对话框,建立可用的IP作用域(16),步骤十，出现如图8-13所示对话框时，选择“是，我想现在激活此作用域”，开始激活新的作用域，然后在“完成新建作用域向导”中单击“完成”即可。完成上述设置，DHCP服务器就可以开始接受DHCP客户端索取IP地址的要求了。,建立可用的IP作用域(17),图8-13 激活DHCP的IP作用域,设置超级作用域：当DHCP服务器上有多个作用域时，就可组成超级作用域。超级作用域常用于多网配置。所谓多网是指在同一物理网段上使用两个或多个DHCP服务器以管理分离的逻辑IP网络。超级作用域只是一个简单的容器，删除超级作用域不会删除其中的子作用域。设置步骤：展开DHCP控制台的目录树，用鼠标右键单击DHCP服务器，选择“新建超级作用域”命令，启动新建超级作用域向导即可。设置多播作用域：多播地址范围使用D类IP地址（范围从到239.255.255.255)。这些地址仅用于多播（也称为组播），而不用于常规的DHCP作用域。设置步骤：展开DHCP控制台的目录树，用鼠标右键单击DHCP服务器，选择“新建多播作用域”命令，启动新建多播作用域向导即可。,设置多播作用域,多播地址范围使用D类IP地址（范围从到239.255.255.255)。这些地址仅用于多播（也称为组播），而不用于常规的DHCP作用域，,IP作用域的维护,IP作用域的维护主要是修改、停用、协调、与删除IP作用域，这些操作都在“DHCP”控制台中进行。右键单击要处理的IP作用域，选择弹出菜单中的“属性”、“停用”、“协调”、“删除”选项可完成修改IP范围、停用、协调与删除DHCP服务等操作。,保留特定的IP地址(1),可以保留特定的IP地址给特定的客户端使用，以便该客户端每次申请IP地址时都拥有相同的IP地址。这在实际中很有用处，例如你管理单位的网络，一方面可以避免用户随意更改IP地址，另一方面用户也无需设置自己的IP地址、网关地址、DNS服务器等信息，可以通过此功能逐一为用户设置固定的IP地址，即所谓“IP-MAC”绑定，这会给你的维护降低不少的工作量。保留特定的IP地址的设置步骤如下：,保留特定的IP地址(2),步骤一，启动“DHCP管理器”，在DHCP服务器窗口列表下选择一个IP范围，用鼠标右键单击“保留”/“新建保留”菜单。步骤二，出现“新建保留”对话框，如图8-14所示。,保留特定的IP地址(3),图8-14 设置IP地址对话框,保留特定的IP地址(4),在“保留名称”输入框中输入用来标识DHCP客户端的名称，该名称只是一般的说明文字，并非用户账号的名称，例如，可以输入计算机名称。但并不一定需要输入客户端的真正计算机名称，因为该名称只在管理DHCP服务器中的数据时使用。在“IP地址”输入框中输入一个保留的IP地址，可以指定任何一个保留的未使用的IP地址。如果输入重复或非保留地址，“DHCP管理器”将发生警告信息。在“MAC地址”输入框中输入上述IP地址要保留给的客户机的网卡号。在“说明”输入框中输入描述客户的说明文字，该项内容可选。,保留特定的IP地址(5),网卡MAC物理地址是“固化在网卡里的编号”，是一个12位的16进制数。全世界所有的网卡都有自己的唯一标号，是不会重复的。在安装Windows 98的机器中可通过在“开始”/“运行”中输入winipcfg命令来查看本机的MAC地址。如图8-15所示。在安装Windows2000的机器中，通过“开始”/“运行”，输入CMD进入命令窗口，输入ipconfig/all命令查看本机网络属性信息。如图8-16所示。,保留特定的IP地址(6),图8-15 使用winipcfg查看网络属性,保留特定的IP地址(7),图8-16 查看Windows 2000网络属性设置信息,保留特定的IP地址(8),步骤三，在图8-14中，单击“添加”按钮，将保留的IP地址添加到DHCP服务器的数据库中。可以按照以上操作继续添加保留地址，添加完所有保留地址后，单击“关闭”按钮。可以通过单击“DHCP管理器”中的“地址租约”查看目前有哪些IP地址已被租用或用作保留。,DHCP选项的设置(1),DHCP服务器不仅可以动态地给DHCP客户端提供IP地址，还可以设置DHCP客户端的工作环境。例如，DHCP服务器在为DHCP客户端分配IP地址同时，设置其DNS服务器、默认网关、WINS服务器等配置。设置DHCP选项时，可以针对一个作用域来设置，也可以针对该DHCP服务器内的所有作用域来设置。如果这两个地方设置了相同的选项，如都对DNS服务器、网关地址等做了设置，则作用域的设置优先级高，客户机接收这些信息时，获取对应作用域的设置值。,DHCP选项的设置(2),例如，设置006 DNS服务器，步骤如下：步骤一，用鼠标右键单击“DHCP管理器”中的“作用域选项”/“配置选项”。步骤二，出现如图8-17所示“作用域选项”对话框，选择“006 DNS服务器”复选框，然后输入DNS服务器的IP地址，点按“添加”按钮。如果不知道DNS服务器的IP地址，可以输入DNS服务器的DNS域名，然后单击“解析”让系统自动寻找相应的IP地址，完成后单击确定。,DHCP选项的设置(3),图8-17 设置作用域选项对话框,DHCP选项的设置(4),完成设置后在DHCP管理控制台可以看到设置的选项“006 DNS服务器”，如图8-18所示。,图8-18 DHCP管理控制台窗口,DHCP客户端的设置(1),当DHCP服务器配置完成后，客户机就可以使用DHCP功能，可以通过设置网络属性中的TCP/IP通讯协议属性，设定采用“DHCP自动分配”或者“自动获取IP地址”方式获取IP地址，设定“自动获取DNS服务器地址”获取DNS服务器地址。而无须为每台客户机设置IP地址、网关地址、子网掩码等属性。,DHCP客户端的设置(2),以Windows 2000的计算机为例设置客户机使用DHCP，方法如下：步骤一，选择“开始”/“设置”/“网络和拨号连接”，打开“网络和拨号连接”窗口。步骤二，用鼠标右键单击“本地连接”/“属性”/“Internet协议（TCP/IP）”/“属性”，打开如图8-21所示TCP/IP属性对话框。,DHCP客户端的设置(3),图8-21 设置TCP/IP属性自动获取IP地址,DHCP客户端的设置(4),步骤三，单击“确定”按钮，完成设置。这时如果你查看客户机的IP地址，就会发现它来自于DHCP服务器预留的IP地址空间。,1、DHCP 配置协议，是一个简化主机IP地址分配管理的TCP/IP标准协议。2、客户端可以利用 命令来更新租约。3、DHCP服务器的完全域名（FQDN）的长度不可以超过 个字符。,1、动态主机配置；2、ipconfig/renew;3、64,1.DHCP客户机申请IP地址租约时首先发送的信息是下面哪条 A.DHCP discover B.DHCP offer C.DHCP request D.DHCP positive 2、使用哪一个命令停止DHCP服务A、net start dhcpserver B、jetpack dhcp.mdbC、net stop dhcpserver D、dhcp positive 3.对超级作用域的描述，下面哪项不正确？A.超级作用域是一个定义了新特性的作用域 B.超级作用域用来实现同一个物理子网中包含多个逻辑IP子网 C.超级作用域中只包含一个成员作用域或子作用域的列表 D.超级作用域不用于设置具体的范围，子作用域的各种属性需要单独设置,4.使用哪个选项可以使计算机进入休眠状态？A.使用“控制面板”中的“电源选项”B.使用“控制面板”中的“管理工具”C.使用“控制面板”中“辅助功能选项”D.使用“控制面板”中“系统”5、DHCP服务器的IP地址、子网掩码、默认网关和DNS服务器的值下面哪种说法正确？A、都是静态的 B、都是动态的C、有的是静态的有的是动态的 D、其它,1、A 2、C 3、A 4、A 5、A,