10E345DHCP.docx

10E345DHCP.docx

《10E345DHCP.docx》由会员分享，可在线阅读，更多相关《10E345DHCP.docx（18页珍藏版）》请在冰豆网上搜索。

10E345DHCP

技术点训练报告

训练点编号

10-E-3:

DHCP服务的地址池、选项、租约、保留、中继的概念和配置

10-E-4:

DHCP客户端组件的查看和TCP/IP配置

10-E-5:

DHCP访问的测试和故障排除

训练点类别

Windows安全配置

应对项目

2010年全国职业院校技能大赛

“计算机网络组建与安全维护”项目

指导教师

训练目标

1.掌握DHCP服务器中地址池、选项、租约、保留、中继的概念和配置

2.正确安装DHCP后，产看DHCP客户端上的TCP/IP配置信息

3.解决DHCP访问的测试和故障排除

训练拓扑

设备和系统

一台windowsserver2003SP2虚拟机

设备配置清单

详细的TCP/IP参数：

设备名称

IP地址

子网掩码

默认网关

DNS服务器地址

PC1

172.29.0.4

255.255.0.0

172.29.0.1

172.29.0.2

PC2

172.30.0.2

255.255.0.0

172.30.0.1

DHCP1

172.29.0.3

255.255.0.0

172.29.0.1

DHCP2

172.30.0.3

255.255.0.0

172.30.0.1

R1

左

172.29.0.1

255.255.0.0

右

172.30.0.1

255.255.0.0

其他配置：

设备名称

摘要说明

DHCP1

安装好DHCP服务器组件后，将其加入域并设为子域的域控制器，并授权

DHCP2

同上（子域的控制器）

R1

配置中继代理

PC1

加入子域

PC2

加入子域

训练过程详细说明

1.基本概念：

地址池：

用来分配给DHCP客户端IP地址的范围

选项：

利用DHCP服务器分配给客户端特定的默认网关、DNS和wins服务器等信息

租约：

DHCP服务器分配给客户端使用的IP地址的期限，到了一定时间需要续订租约。

保留：

保留是一种永久IP地址分配。

它是作用域内的指定IP地址，通过将其永久保留以供指定的DHCP客户端租约使用。

通常为一些服务器设定保留。

中继：

在某些情况下，我们需要为不在同一网段的客户机自动配置IP地址、网关等网络信息，通过默认的DHCP不能直接实现这个目的，所以我们需要用到一个小程序即DHCP中继代理程序。

它的目的是在DHCP服务器和不在同一网络的DHCP客户端之间架一座桥梁，使得DHCP客户端的请求数据包可以通过它转发给另一网络内的DHCP服务器，以此来实现自动分配IP地址等信息的目的。

2.域控制器上的预准备工作：

将两台DHCP服务器分别配置为子域控制器，两个子域分别为和，授权两台DHCP服务器，然后将客户端PC1和PC2分别加入两个子域。

如图：

DHCP1:

DHCP2:

3.配置DHCP服务器1：

授权DHCP服务器（要用域管理员账户登录授权而不是子域的）：

新建作用域：

命名新建的作用域为test1

设置分配的IP地址范围：

添加排除的地址，分别为默认网关的、域控制器和子域控制器的IP地17址：

配置租约期限：

选择“是”，配置选项：

设置默认网关的IP地址：

添加DNS服务器：

配置WINS服务器，这里没有，所以不做设置：

选择“是”，现在激活新建的作用域：

完成新建作用域向导：

配置完成后，打开DHCP控制台如图：

配置PC1自动获取IP地址：

右击“网上邻居”，然后单击“属性”，再右击“本地连接”，单击“属性”——“Internet协议（TCP/IP）属性”，配置自动获得IP地址：

然后查看PC1的配置信息：

4.同上配置DHCP服务器2，PC2获取到的IP地址为：

5.配置中继代理：

在路由器上，新增中继代理程序：

打开DHCP中继代理属性对话框：

添加两台DHCP服务器，可以互为冗余：

配置启用中继代理程序的接口：

新增本地连接1和本地连接2

选择中继DHCP数据包：

配置好后如图：

配置DHCP服务器2，为子域新建一个区域test1，分配IP地址范围是172.29.0.101~172.29.0.200，如图：

同样配置DHCP服务器1，为子域新建一个区域test2，分配IP地址范围为172.30.0.101~172.30.0.200，如图：

关闭DHCP服务器2，然后在PC2上输入ipconfig/release和ipconfig/renew重新获得IP地址，效果如下：

DHCP1分配给PC2子网2网段的IP地址：

6.配置保留：

在DHCP服务器1上为PC1新建一个保留的IP地址172.29.0.50：

配置保留名称和参数设置：

单击“添加”完成。

然后在PC1上输入ipconfig/release和ipconfig/renew重新获得IP地址，效果如下：

7.DHCP的测试和故障排除：

1）在测试时显示DHCP客户端没有IP地址，或指出它的IP地址是0.0.0.0

从显示结果可以看出，此客户端没能与DHCP服务器联系，并获得IP地址租约，可能的原因是网络硬件故障，或DHCP服务器不可用。

解决方案：

检查客户端是否有有效的网络连接。

首先，使用基本网络和硬件故障排除方法，检查相关的客户端硬件（电缆和网络适配器）在客户端是否运转正常。

如果客户端硬件显示就绪并运行正常，则从受影响的DHCP客户端所在的同一网络上的另一台计算机使用ping程序检查DHCP服务器在网络上是否可用。

2）DHCP服务器上DHCP服务无法启动，或者所配置的作用域无法为客户端提供自动IP地址分配服务

解决方案：

主要是确定在域环境下要授权，二要注意激活作用域

3）DHCP服务器显示有某些数据损坏或丢失

出现这种现象的原因一般是DHCP服务器数据库已损坏，或丢失了服务器数据。

解决方案：

使用DHCP服务器数据恢复选项来还原数据库，并修正任何报告的错误。

也可使用DHCP控制台中的协调功能来验证和协调服务器能找到的任何数据库不一致性情况。

4）DHCP客户端有不正确或不完整的选项

查看DHCP服务器作用域选项，看是否配置了正确的DHCP选项，还有一种可能是Windows95的客户端可能会使用不正确的地址，此时需要手动配置。