DNS与DHCP的备份和恢复.docx

DNS与DHCP的备份和恢复.docx

《DNS与DHCP的备份和恢复.docx》由会员分享，可在线阅读，更多相关《DNS与DHCP的备份和恢复.docx（19页珍藏版）》请在冰豆网上搜索。

DNS与DHCP的备份和恢复

关于DNS的备份和恢复。

dhcp备份

將Windows2000DHCP（IP=192.168.1.1）設定匯出

1.請到命令提示字元下輸入

netshdhcpserver192.168.1.1dump>c:

\dhcpcfg.txt

2.匯出完成

將Windows2000DHCP設定匯入到Windows2003DHCPServer（IP=192.168.1.2）

1.請先將windows2003DHCPServer安裝完成

2.將剛剛匯出Windows2000DHCP的dhcpcfg.txt複製到Windows2003DHCPServer的c:

\,並使用文字編輯工具的取代功能將192.168.1.1取代為192.168.1.2

3.到命令提示字元下輸入

netsh-Fc:

\dhcpcfg.txt

4.匯入完成!

DNS备份，将windows\system32\dns文件夹备份即可

备份：

1、停止DNS服务

2、打开regedit,找到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DNS

3、将DNS这个分支导出。

命名为DNS-1

4、找到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\DNSServer

5、将DNSserver分支导出，命名为DNS-2

6、打开\Windows\System32\DNS，把其中的所有＊.dns文件复制出来，并和DNS-1.reg及DNS-2.reg保存在一起。

把上述内容备份出来即可。

恢复：

1、当区域里的DNS服务器发生故障，重新建立一台win2003服务器，并与所要替代的DNS服务器起相同的名字，设置相同的DNS后缀和IP地址。

2、在新系统中安装并启动DNS服务。

3、把前面备份出来的＊.dns文件复制到新系统的\Windows\System32\DNS文件夹中。

4、停用DNS服务。

5、把备份的dns-1.reg和dns-2.reg导入到注册表中。

6、重新启动DNS服务。

dhcp的快速备份！

命令行：

netshdhcpserverdump>dhcp_bak.txt

备份完成。

如果原DHCP服务器损坏，需要新建一台DHCP服务器，并把DHCP-bak.txt复制过来。

在命令行运行：

netshexecdhcp_bak.txt

这样，相关的信息就恢复了，但租约信息用这种办法无法恢复

 1、 备份、还原DHCP服务器配置信息

   在网络管理工作中，备份一些必要的配置信息是一项重要的工作，以便当网络出现故障时，能够及时的恢复正确的配置信息，保障网络正常的运转。

在配置DHCP服务器时也不例外，Windows2003服务器操作系统中，也为我们提供了备份和还原DHCP服务器配置的功能。

   第一步：

打开DHCP控制台，在控制台窗口中，展开“DHCP”选项，选择已经建立好的DHCP服务器，右键单击服务器名，选择“备份”。

（如图1）

图1：

选择要备份配置信息的服务器（点击看大图）

   第二步：

这时便会弹出一个要求用户选择备份路径的选项。

默认情况下，DHCP服务器的配置信息是放在系统安装盘的“windows\system32\dhcp\backup”目录下。

如有必要，我们可以手动更改备份的位置。

点击确定后就完成了对DHCP服务器配置文件的备份工作。

（如图2）

图2：

选择要备份配置文件的位置

   第三步：

当出现配置故障时，我们需要还原DHCP服务器的配置信息，右键单击DHCP服务器名，选择“还原”选项即可，同样会有一个确定还原位置的选项，选择我们备份时使用的文件夹单击“确定”按钮，这时会有一个“关闭和重新启动服务”的对话框，选择“确定”后，DHCP服务器就会自动恢复到最初的备份配置。

（如图3）

图3：

确定停止和重新启动DHCP服务

   2、 移植DHCP服务器数据库

   在有些使用相同DHCP服务器配置又不在同一台服务器的时候，这时网管员朋友会考虑使用重新配置，但手工重新配置会比较麻烦，这里我们为大家介绍一种最简单有效的方式：

移植DHCP服务器数据库。

   Windows2003对windows2003的DHCP服务器数据库移植：

   第一步：

首先在已经配置好DHCP服务器的机器上，点击“开始”菜单，打开运行对话框，输入“CMD”命令。

（如图4）

图4：

在“运行”对话框中输入“CMD”

   第二步：

在弹出的“命令提示符”对话框中，我们需要使用“NETSH”命令实现DHCP服务器的配置备份和移植。

输入“netshdhcpserverexporte:

\dhcp.txtall”命令，将DHCP服务器数据库信息备份到E盘，直到屏幕显示“命令成功完成”的提示返回提示符下，就表示已经将DHCP服务器数据库信息成功的备份到E盘当中，再次打开E盘，就会看到一个名为DHCP服务器的文本文件。

（如图5）

图5：

备份DHCP服务器数据库信息（点击看大图）

   第三步：

将备份的“DHCP.TXT”文件通过网络或者可移动介质拷贝到另一台服务器c盘当中，这台机器之前已经安装了DHCP服务，但未进行任何配置，进入“命令提示符”状态下，输入“netshdhcpserverimportc:

\dhcp.texall”命令，点击回车后，直到出现“命令成功完成”的提示行。

（如图6）

图6：

导入备份的DHCP数据库文件（点击看大图）

   我们再次打开DHCP控制台，这时就会看到刚才备份的信息已经能够正常在这台服务器上使用了。

（如图7）

图7：

被导入后的DHCP服务器

   3、 DHCP管理用户

   基于安全性的考虑，Windows服务器操作系统都采用多用户管理方式，比较安全的作法是使用一个Administrator帐户，别建一个权限较低的帐户。

在一般的操作状态下用用权限较低的用户，避免因Administrator帐户权限过高引起的误操作，如何使这个权限较低的用户能够管理DHCP服务器呢？

   第一步：

在控制面板的管理工具中选择“计算机管理”，在打开的对话框中单击“本地用户和组”选项。

（如图8）

图8：

选择本地用户和组（点击看大图）

   第二步：

我们需要先建立一个权限较低的用户，这里我们建立一个“adan”的用户，隶属于“user”用户组。

（如图9）

图9：

建立一个低权限用户（点击看大图）

   第三步：

接下来我们就需要为这个adan的用户增加对DHCP服务器的控制权限，打开组管理选项，在右侧的用户组中双击“DHCPAdministrators”键值。

（如图10）

图10：

双击DHCPAdministrators键值（点击看大图）

   在弹出的DHCPAdministrators对话框中，单击添加。

图11：

DHCPAdministrators对话框

   最后将刚才建立的adan用户添加到DHCP管理员用户组，通过这样的设置，adan这个User组用户，就有了管理DHCP服务器的权限。

（如图12）

图12：

添加DHCP管理用户

   4、 DHCP服务器的IP地址与MAC地址绑定策略

   在网络管理的过程当中，我们经常会遇到一些用户私自更改IP地址，而造成IP地址冲突，引起其他用户无法上网，通常在这种情况下我们网管朋友会采用IP地址与MAC地址绑定的策略来防止IP地址被盗用。

在DHCP服务器中，我们通常的策略是会保留一些IP地址给一些特殊用途的网络设备，如路由器、打印服务器等等，如果客户机私自将自己的IP地址更改为这些地址，就会造成这些设备无法正常工作。

这时，我们就需要合理的配置这些IP地址与MAC地址进行绑定，来防止保留的IP地址被盗用。

   第一步：

了解客户机的MAC地址

   在想要实现绑定的客户机的“开始”-“运行”中输入“CMD”命令，打开Windows2003的命令提示符窗口。

然后输入“IPCONFIG/ALL”查看网络的配置信息，其中有一项NIC后面的十六进制数便是这台机器的MAC地址信息。

（如下图描红部分）

图13：

查看客户机的MAC地址（点击看大图）

   第二步：

实现IP地址与MAC地址绑定策略

   打开DHCP服务器控制台，展来已经建立好的DHCP服务器，右键单击“保留”选项，这时我们选择“新建保留”选项。

（如下图）

图14：

选择新建保留选项（点击看大图）

   出的对话框中，在“名称”里输入保留的计算机名，在“IP地址”的选项中，是需要绑定MAC地址的IP地址，这里我们输入网关的地址192.168.0.1，在“MAC地址”的选项当中，将之前在客户机中看到的MAC地址添加到其中。

这样，我们就为网络上的网关设备路由器添加了一个MAC地址绑定，就再也不会出现这个地址被盗用的情况了。

图15：

实现保留IP地址与其MAC地址绑定

   5、 跨子网间的DHCP服务器中继代理

   随着网络规模的不同扩大，我们会使用Windows服务器操作系统的“路由和远程访问”功能将网络划分为不同的子网。

如何通过一台DHCP服务器，在两台子网间同时提供服务呢？

在这时，就需要使用到DHCP服务器的中继代理功能来实现在两个子网之间同时提供DHCP服务。

   第一步：

安装DHCP中继代理

   在已经安装好“路由和远程访问”服务的计算机当中，打开“路由和远程访问”控制台，然后选择“IP路由协议”中的“常规”选项，右键单击，在弹出的菜单中选择新增路由协议。

（如下图）

图16：

新增路由协议（点击看大图）

   在弹出的对话框当中，选择“DHCP中继代理程序”然后单击“确定”按键，安装DHCP中继代理。

（如下图）

图17：

安装DHCP中继代理程序

   第二步：

指向的DHCP服务器的IP地址

   这时，在“IP路由选择”选项当中就会多了一项“DHCP中继代理程序”，右键单击这个选项，打开“属性“对话框。

（如下图）

图18：

选择DHCP中继代理程序属性选项（点击看大图）

   在DHCP中继代理的属性对话框中，我们需要指定DHCP中继代理程序指向的DHCP服务器的IP地址，这里我们输入DHCP服务器的地址192.168.0.2。

（如下图） 

图19：

指向的DHCP服务器的IP地址

   第三步：

设置DHCP服务的中继接口

   最后，我们再次右键单击“DHCP服务中继代理程序”选项，选择“新增接口”来将DHCP服务中继加载到一个接口当中，在例子中我们选择“内部”的这个接口，这样我们就将“DHCP中继代理程序”应用到网络中连接另一个子网的网卡当中。

通过以上这些设置，不同子网间的计算机都可能通过DHCP中继代理程序而自动获取IP地址信息了。

图20：

将DHCP中继代理程序应用到接口

   总结：

   本文主要为大家介绍了DHCP服务器的一些高级配置选项，相信对于我们网管员朋友在管理及配置DHCP服务器时会有所帮助。