任务53架设DHCP服务.docx

1、任务53架设DHCP服务任务5.3 架设DHCP服务DHCP（Dynamic Host Configuration Protocol，动态主机配置协议）是一简化主机IP配置管理的TCP/IP标准。它的主要任务是集中管理IP地址并自动为客户机配置IP地址相关参数（如子网掩码、默认网关、DNS服务器地址等）。当客户机在配置有DHCP服务的网络中启动时，会自动与DHCP服务器建立联系，并要求DHCP服务器提供IP地址；DHCP服务器收到客户机的请求后，根据管理员的设置，把一个IP地址及其相关的网络属性分配给该客户机。一台装有Windows操作系统的计算机，可用两种方式设置IP地址，一种方式是用户手工

2、设置一个固定的、静态地地址；另一种方式是从一个DHCP服务器上自动地、动态地获得一个IP地址。 这里所说的动态地获得IP地址，是指对于同一台客户机而言，每一次连入网络所获得的IP址址可能不一样。因此，在一个网络中如果想让每台计算机自动获得IP地址，就应在网络中配置一个DHCP服务器。通常DHCP服务器配置在网络中的服务器上。知识要点1DHCP的分配方式DHCP服务器提供了三种IP地址分配方式：自动分配(Automatic allocation)、手动分配和动态分配（Dynamic Allocation）。自动分配是当DHCP客户机第一次成功的从DHCP服务器获取一个IP地址后，就永久的使用这个

3、IP地址。手动分配是由DHCP服务器管理员专门指定的IP地址。动态分配是当客户机第一次从DHCP服务器获取到IP地址后，并非永久使用该地址，每次使用完后，DHCP客户机就需要释放这个IP，供其他客户机使用。2. DHCP的租约过程客户机从DHCP服务器获得IP地址的过程叫做DHCP的租约过程。租约过程分为四个步骤，分别为：客户机请求IP（客户机发 DHCP Discover 广播包）、服务器响应（服务器发DHCP Offer广播包）、客户机选择IP（客户机发DHCP Request 广播包）、服务器确定租约（服务器发DHCP ACK广播包）。技能要点1.首先应配置DHCP服务器IP地址。在默认

4、设置下，只有与DHCP服务器IP地址在同一个网段的作用域才会起作用，其它不同网段的作用域不会用于分配IP地址。所以，在配置DHCP服务器之前，首先应配置DHCP服务器IP地址。2.当网内主机数较多时，可使用超级作用域。当网内主机数较多时，与DHCP服务器IP地址在同一网段的作用域地址数会不够用，此时可使用超级作用域，将部份主机分配其它网段的地址。实现任务的方法及步骤1. 安装DHCP服务安装了Windows Server 2003的计算机都可以成为一个网络中DHCP服务器，只要在该计算机上安装DHCP服务即可。在第一次安装Windows Server 2003时如果没有选择DHCP服务，可按下

5、列步骤添加DHCP服务。启动Windows Server 2003后，先将Windows Server 2003安装盘映像文件装入虚拟机光驱，再依次单击【开始】|【设置】|【控制面板】，打开【控制面板】窗口，在该窗口双击【添加或删除程序】图标，打开【添加或删除程序】对话框，如图5.1-1所示。在图5.1-1中单击【添加/删除Windows组件】,打开【Windows组件向导】对话框，在该对话框选择【网络服务】，如图5.3-1所示。图5.3-1 【Windows 组件】选择对话框在图5.3-1中单击【详细信息】按钮，打开【网络服务 的子组件】选择对话框，如图5.3-2所示。图5.3-2 【网络服

6、务 的子组件】选择对话框在图5.3-2中选中【动态主机配置协议（DHCP）】，再单击【确定】按钮，返回到图5.3-1，单击【下一步】按钮，系统开始配置软件并显示配置进度。配置完成后，弹出【完成“Windows组件向导”】提示框，在该提示框单击【完成】按钮，结束DHCP服务的安装。2. 配置DHCP服务器主机地址右击桌面【网上邻居】，在弹出的快捷菜单中选择【属性】，打开【网络连接】窗口，在该窗口选择与内网连接的网卡所对应的【本地连接】图标右击，在弹出的快捷菜单中选【属性】，打开【本地连接 属性】对话框，在该对话框【常规】选项卡的【此连接使用下列项目】列表框中选择【Internet 协议(TCP/

7、IP)】后，单击【属性】按钮，打开【Internet 协议(TCP/IP)属性】对话框，在该对话框选择【使用下面的IP地址】，并设置本主机的IP地址及子网掩码，如图5.3-3所示。图5.3-3 DHCP服务器主机IP地址配置在图5.3-3中单击【确定】按钮，返回到【本地连接 属性】对话框，再单击【确定】按钮，关闭【网络连接】窗口即可。3. 配置DHCP服务（1）配置默认DHCP服务安装了DHCP服务后，我们还要对DHCP服务进行适当的配置才可使DHCP生效，并提供符合指定要求的服务。如为客户机分配的IP地址范围的设定、为某些客户机分配固定的IP地址、为客户机分配路由等。普通作用域配置过程如下：

8、依次单击【开始】|【程序】|【管理工具】|【DHCP】，打开【DHCP】控制台窗口，如图5.3-4所示。图5.3-4 【DHCP】控制台窗口重要提示：DHCP服务器须经管理员授权才能使用。如果在计算机名左侧图标中是一个红色的向下箭头，如图5.3-5所示，表示该计算机没有得到授权，这时，可在“操作”菜单上单击“授权”，或是单击【刷新】按钮刷新操作。图5.3-5 红色向下箭头表示没得到授权确认服务器名左侧的箭头是绿色后，右击服务器名，在弹出的快捷菜单中选择【新建作用域】命令，打开新建作用域向导，如图5.3-6所示。单击【下一步】按钮，打开【作用域名】设置对话框，在【名称】文本框中输入自取的作用域名

9、称，此名称将帮助我们快速识别该作用域在网络上的作用，如图5.3-7所示。图5.3-6 新建作用域向导图5.3-7 新建作用域向导-作用域名单击【下一步】按钮，打开【IP地址范围】设置对话框，分别设置准备分配给客户机的IP地址范围的【起始IP地址】和【结束IP地址】，并同时设置好相应的子网掩码，如图5.3-8所示。【长度】和【子网掩码】可取默认值。单击【下一步】按钮，打开【添加/排除】IP地址范围设置对话框，如图5.3-9所示。可以设置在上一步设置的IP地址范围中哪一小段IP地址不分配给客户机。在此，我们不做排除。图5.3-8 新建作用域向导-IP地址范围图5.3-9 新建作用域向导-添加排除单

10、击【下一步】按钮，打开【租约期限】设置对话框，可设置客户机从DHCP服务器租用地址使用的时间长短，默认为8天，如图5.3-10所示。在实际工作中，如果网络中的计算机位置经常变动，如同一台笔记本电脑使用位置可能会经常变动，则设置较短的租约期限比较好，如果网络中的计算机位置比较固定，如台式计算机，则设置较长的租约期限比较好。图5.3-10 新建作用域向导-租约期限单击【下一步】按钮，打开【配置DHCP选项】对话框，此配置可稍后再进行，我们在此选【否，我想稍后配置这些选项】单选项，以后再来配置这些选项。如图5.3-11所示。图5.3-11 新建作用域向导-配置DHCP选项单击【下一步】按钮，打开【正

11、在完成新建作用域向导】对话框，单击【完成】按钮，返回到【DHCP】控制台窗口，如图5.3-12所示。图5.3-12 新建作用域后的【DHCP】控制台重要提示：在图5.3-12中，新建作用域有个红色向下的箭头，说明该作用域没有被激活。只有激活该作用域，作用域才能生效。要激活该作用域，方法是右击该作用域图标，在弹出的快捷菜单中选择【激活】命令即可。如果想使该作用域不起作用，也可右击该作用域，在弹出的快捷菜单中选择【停用】命令，而不必将作用域删除。在同一DHCP服务器下，无法建两个网段相同的作用域。如在同一DHCP服务器下不能创建192.168.0.2192.168.0.190和192.168.0.

12、200192.168.0.250这样的两个作用域。激活DHCP1作用域后，DHCP控制台中DHCP1的地址池显示如图5.3-13所示。图5.3-13 【DHCP】控制台中的地址池为某客户机分配一个固定的IP地址。某些客户机因工作需要，要求IP地址固定，这一要求可通过设置【保留】选项来实现。方法是，先查出某客户机的MAC地址（方法是在命令行输入：ipconfig/all, Physical address即为MAC地址。如：00-0C-29-53-89-1D），在DHCP控制台中展开某个已激活的作用域，右击【保留】选项，在弹出的快捷菜单中选择【新建保留】命令，打开【新建保留】对话框。如图5.3-

13、14所示。图5.3-14 新建保留对话框在【IP地址】栏中设置好要固定分配给某客户机的IP地址，在【MAC】地址栏中输入客户机上的网卡物理地址，输入MAC地址时，可不输入分隔符（如：000c2953891d）。设置完成后，单击【添加】按钮，再单击【关闭】按钮即可。重要提示：在DHCP控制台中还有一个【服务器选项】，它也是用来配置DHCP选项的，配置方法与【作用域选项】的配置一样。【服务器选项】与【作用域选项】的区别是作用的范围不同。【作用域选项】的设置只对本作用域起作用，【服务器选项】的设置对该服务器所有作用域起作用。当在一个DHCP服务器上创建了多个作用域时，可对【服务器选项】设置，而不必逐

14、个设置各个【作用域选项】。（2）DHCP客户端的配置DHCP服务器设置好以后，客户机想使用DHCP服务器自动提供的IP设置，只需在本地连接属性的TCP/IP属性中将IP地址及DNS服务器地址全设置为自动获取即可。方法是：在客户机桌面右击【网上邻居】，选【属性】，打开【网络和拨号连接】窗口；右击【本地连接】，在弹出的菜单中选【属性】，打开【本地连接】属性对话框；在【本地连接属性】对话框中选择【Internet协议（TCP/IP）】，再单击【属性】按钮，打开【Internet协议（TCP/IP）属性】对话框；在该对话框，选择【自动获得IP地址】选项和【自动获得DNS服务器地址】选项。这样，客户机便

15、成为DHCP的客户机，可以使用DHCP服务器自动提供的IP设置。怎样才能知道客户机是不是在获取DHCP服务器分配的IP地址及DNS呢？通常可通过ipconfig/all命令查看详细的IP设置，如图5.3-16所示。图5.3-16 查看TCP/IP的详细设置重要提示：ipconfig/all命令有时获得的可能不是现在DHCP服务器分配的IP地数据，通常是用命令：ipconfig/release命令先释放已获得的IP地址，用ipconfig/renew命令重新获取IP地址，如果这时获得的IP地址是DHCP分配范围内的IP地址，则说明DHCP工作正常。（3）配置超级作用域在一个DHCP服务器中，只可

16、以创建多个不同网段的作用域，但在没有用路由器隔离的同一个局域网中，在默认设置下，只有与DHCP服务器IP地址在同一个网段的作用域才会起作用，其它不同网段的作用域不会用于分配IP地址。为了说明这一点，我们选做一个如下的实验。启动DHCP控制台，右击前面实验中创建的【保留】选项，选择【删除】命令，删除原来的【保留】选项。右击服务器名，在弹出的快捷菜单中选择【新建作用域】命令，再创建一个地址范围是195.168.2.10195.168.2.200，子网掩码为255.255.255.0的作用域，并将它激活。在该作用域创建一个【保留】项，固定地给某个客户机（如Windows XP）分配一个IP地址（如：

17、195.168.2.100），如图5.3-17所示。图5.3-17 有两个作用域的DHCP控制台在对应【保留】选项的客户机上，执行“ipconfig/release”释放原来获得的IP地址，再执行“ipconfig/renew”命令重新获取IP地址，最后执行“ipconfig/all”查看IP地址，可以发现，客户机所获得的IP地址还是与DHCP服务器在同一个网段（195.168.1.0/24）的地址，也就是说，后建的与DHCP服务器不在同一网段的作用域（DHCP2）没起作用。怎样才能使得与DHCP服务器不在同一网段的作用域（DHCP2）起作用呢？方法就是采用超级作用域，将已建成的多个作用域放在

18、一个超级作用域内。创建超级作用域过程如下：右击服务器名，在弹出的快捷菜单中选择【新建超级作用域】命令，打开新建超级作用域向导。在【新建超级作用域向导】欢迎对话框中单击【下一步】按钮，打开【超级作用域名】对话框，设置好超级作用域名（如:SUPPER），如图5.3-18所示。单击【下一步】按钮，打开【选择作用域】对话框，按住Shift键的同时用鼠标单击要加入到超级作用域的各个作用域，如图5.3-19所示。图5.3-18 设置超级作用域名对话框图5.3-19 选择作用域名对话框单击【下一步】按钮，打开【正在完成新建超级作用域向导】对话框，单击【完成】按钮，结束超级作用域的创建。这时的DHCP控制台如图5.3-20所示。图5.3-20 创建了超级作用域的DHCP控制台在对应【保留】选项的客户机（Windows XP）上，执行“ipconfig/release”释放原来获得的IP地址，再执行“ipconfig/renew”命令重新获取IP地址，可以发现，客户机上获得的是195.168.2.100这个与DHCP服务器不在同一个网段的、地址池为DHCP2的地址，如图5.3-21所示。图5.3-21 利用超级作用域获得另一网段的地址重要提示：右击超级作用域名，选择“删除”命令，将会删除超级作用域，但是不会将其中的任何单个作用域删除。