第10章DHCP服务器的安装与配置

第10章DHCP服务器的安装与配置10.1DHCP服务概述10.1.1DHCP服务DHCP（DynamicHostConfigurationProtocol，动态主机配置协议）是一种简化主机IP地址配置管理的TCP/IP标准协议。通过采用DHCP标准，可以使用DHCP服务器为网络上启用了DHCP的客户端动态分配IP地址及其他相关配置信息。TCP/IP网络上的每台计算机都必须拥有唯一的计算机名和IP地址。IP地址和与之相关的子网掩码可以标识计算机及其连接的子网。当用户将计算机移动到不同的子网时，就必须改变它的IP地址。DHCP允许用户通过DHCP服务器的IP地址数据库为客户机动态指派IP地址。采用DHCP服务主要有以下两个优点：（1）安全可靠。DHCP避免了在每台计算机上因手动输入IP地址等相关参数而引起的配置错误，还有助于防止IP地址重复指派引发的冲突问题。（2）减少配置时间。使用DHCP可以大大降低用于配置和重新配置计算机的时间。此外，对于使用便携式计算机频繁更换位置的用户，通过与DHCP服务器通信可以高效自动更新IP地址及相关参数。10.1.2DHCP的功能DHCP服务器拥有一个IP地址池，任何启用DHCP的客户端都可以租用一个IP地址。DHCP服务器只是负责将某一个IP地址租用给客户端使用一段时间，这段时间称为“租约”，当租约到期后，如果客户端没有及时更新租约，DHCP服务器将收回该IP地址，放回IP地址池供其他客户端租用。当DHCP客户端启动时，它会自动向DHCP服务器发送一个请求信息，请求服务器分配一个IP地址给它。而DHCP服务器在收到客户端的请求后，会根据服务器现有IP地址的情况，采取一定的方式出租一个IP地址给该客户端。租用方法通常有两种：永久租用和限期租用。永久租用是指出租的IP地址不设租期，供客户端永久使用。限期租用则需要客户端在租约到期前更新租约，否则将收回IP地址。DHCP服务器在为客户端自动分配IP地址的同时，还可以提供子网掩码、默认网关、WINS服务器地址、DNS服务器地址等相关配置参数。10.2DHCP服务器的安装与配置10.2.1安装DHCP服务器（1）执行“开始”→“设置”→“控制面板”→“添加或删除程序”→“添加/删除Windows组件”命令，打开“Windows组件向导”对话框，如图10-1所示。在列表框中选择“网络服务”组件，单击“详细信息”按钮。图10-1Windows组件向导（2）在“网络服务”对话框中选择“动态主机配置协议（DHCP）”选项，单击“确定”按钮，如图10-2所示。（3）单击“下一步”按钮，系统将自动复制有关文件，直至安装完成。图10-2选择“动态主机配置协议（DHCP）”子组件10.2.2创建作用域（1）执行“开始”→“程序”→“管理工具”→“DHCP”命令，打开DHCP窗口，如图10-3所示。右击服务器名称，在弹出的快捷菜单中执行“新建作用域”命令。图10-3新建作用域（2）打开新建作用域窗口，单击“下一步”按钮，在打开“作用域名”对话框中输入用于标识该作用域的名称和描述，如图10-4所示。图10-4输入作用域名称（3）单击“下一步”按钮，在打开的“IP地址范围”对话框中输入该作用域的IP地址范围，并可通过长度来指定子网掩码，如图10-5所示。图10-5输入IP地址范围（4）单击“下一步”按钮，在打开的“添加排除”对话框中，可以添加需要从作用域中排除的IP地址，即系统要保留的、不出租给客户端的地址，如图10-6所示。图10-6添加排除的IP地址（5）单击“下一步”按钮，在打开的“租约期限”对话框中，系统默认的租约期限为8天，如图10-7所示，用户可根据需要来设置，并单击“下一步”按钮。图10-7设置租约期限（6）因为DHCP客户端需要的不仅仅是IP地址，还需要其他相关参数，所以在“配置DHCP选项”对话框中选择“是，我想现在配置这些选项”单选按钮，单击“下一步”按钮，如图10-8所示。图10-8配置DHCP选项（7）添加网关地址，单击“下一步”按钮，如图10-9所示。图10-9添加网关的IP地址（8）添加网络中DNS服务器的名称与IP地址，单击“下一步”按钮，如图10-10所示。图10-10添加DNS服务器的IP地址（9）添加WINS服务器的名称与IP地址，单击“下一步”按钮，如图10-11所示。图10-11添加WINS服务器的IP地址（10）最后，在“激活作用域”对话框中选择“是，我想现在激活此作用域”单选按钮，如图10-12所示。单击“下一步”按钮，在打开的对话框中单击“完成”按钮，完成作用域的创建。图10-12激活作用域（11）返回DHCP控制台，将显示如图10-13所示的界面。图10-13已创建的作用域10.2.3IP地址的保留通过DHCP服务器可以很方便地为用户分配动态IP地址，但有些时候需要为某些客户端分配固定的IP地址，这就需要用到DHCP服务器提供的IP地址保留功能了。任务一：添加保留地址在新建的作用域中为网络中的FTP服务器添加保留地址。操作步骤：（1）展开作用域，右击“保留”选项，在弹出的快捷菜单中执行“新建保留”命令，如图10-14所示。（2）在“新建保留”对话框中输入相关信息，如图10-15所示。“保留名称”选项是用来标识DHCP客户端的；在“IP地址”文本框中输入用来为该客户端保留的IP地址；“MAC地址”即客户端网卡的物理地址，可通过在命令提示符下输入ipconfig/all命令查看；“支持的类型”按钮组用于指定允许DHCP或BOOTP客户端使用该保留，可根据实际情况选择。（3）单击“添加”按钮将该客户端保留添加到作用域中。若想添加其他客户端保留，只需重复前两项步骤即可。图10-14新建保留图10-15为保留客户端输入信息10.2.4DHCP客户端的设置为了使DHCP客户端可以通过DHCP服务器租用IP地址，需要对DHCP客户端进行设置。各操作系统客户端的设置基本相同，下面以WindowsXP的配置为例介绍。（1）执行“开始”→“设置”→“网络连接”→“本地连接”→“属性”命令，打开“本地连接属性”对话框，如图10-16所示。图10-16“本地连接属性”对话框（2）选择“Internet协议（TCP/IP）”选项，单击“属性”按钮，打开“Internet协议（TCP/IP）属性”对话框，如图10-17所示。选择“自动获得IP地址”和“自动获得DNS服务器地址”单选按钮即可。图10-17“Internet协议（TCP/IP属性）”对话框（3）最后检测DHCP客户端的IP地址获取情况。任务二：查看客户端的IP地址及相关参数利用相关网络命令查看DHCP客户端的网络参数配置情况。操作步骤：（1）执行“开始”→“运行”命令，在打开的对话框中的“打开”组合框中输入cmd命令，打开“命令提示符”窗口。（2）输入ipconfig/all命令，将会显示本地IP地址等相关参数的租用情况，如图10-18所示。若想获取一个新的IP地址，可先输入ipconfig/release命令释放原有地址，再输入ipconfig/renew命令重新获取地址。图10-18查看IP地址的租用情况10.2.5超级作用域超级作用域是运行WindowsServer2003的DHCP服务器的一种管理功能，用户可以通过DHCP控制台创建和管理超级作用域。使用超级作用域，可以将多个作用域组合为单个管理实体。使用此功能，DHCP服务器可以在使用多个逻辑IP网络的单个物理网段上支持DHCP客户端。在每个物理子网或网络上使用多个逻辑IP网络时，这种配置通常被称为“多网”，支持位于DHCP和BOOTP中继代理远端的远程DHCP客户端。在多网配置中，可以使用DHCP超级作用域来组合并激活网络上使用的IP地址的单独作用域范围。DHCP服务器通过这种方式可为单个物理网络上的客户端激活并提供来自多个作用域的租约。创建超级作用域的操作步骤如下：（1）执行“开始”→“程序”→“管理工具”→“DHCP”命令，打开DHCP窗口。右击服务器名称，在弹出的快捷菜单中执行“新建超级作用域”命令，如图10-19所示。该菜单选项只有在用户至少已在服务器中创建了一个作用域（目前不是超级作用域的一部分）时显示。图10-19新建超级作用域（2）打开新建超级作用域窗口，单击“下一步”按钮，在“名称”后的文本框中输入用于标识该超级作用域的名称，如图10-20所示，然后单击“下一步”按钮。图10-20输入超级作用域名称（3）在“选择作用域”对话框中的“可用作用域”列表框中，选择一个需要加入到此超级作用域中的可用作用域，如图10-21所示，然后单击“下一步”按钮。图10-21选择可用作用域（4）打开“正在完成新建超级作用域向导”对话框，如图10-22所示，提示已完成超级作用域的新建，单击“完成”按钮，完成操作。图10-22超级作用域安装完成（5）返回DHCP控制台，将显示如图10-23所示的界面。若有其他需要加入该超级作用域的可用作用域，可执行“添加到超级作用域”命令，将更多的作用域添加至其中。也可通过执行“从超级作用域删除”命令，将可用作用域移出该超级作用域。图10-23已创建的超级作用域10.2.6多播作用域IP多播地址可用于解决在网络上进行单点对多点的通信问题，也称为“多址广播或组播”。IP多播技术是一种允许一台或多台主机发送单一数据包到多台主机的TCP/IP网络技术。多播作为单点对多点的通信，是节省网络带宽的有效方法之一。多播非常适合于多媒体网络。如果在一个网络中有一台提供音频、视频服务的服务器，这时可以为这台服务器分配一个多播地址，并要求其他计算机注册到该多播地址中。这时，该服务器就可以将音频、视频等数据通过多播方式传送给这个组中的每一台使用多播地址的计算机。创建多播作用域的操作步骤如下：（1）执行“开始”→“程序”→“管理工具”→“DHCP”命令，打开DHCP窗口。右击服务器名称，在弹出的快捷菜单中执行“新建多播作用域”命令，如图10-24所示。图10-24新建多播作用域（2）打开“新建多播作用域向导”对话框，单击“下一步”按钮，在“多播作用域名称”对话框中输入用于标识该多播作用域的名称和描述，如图10-25所示，然后单击“下一步”按钮。图10-25输入多播作用域名称（3）在“IP地址范围”对话框中，输入多播作用域IP地址范围和生存时间，如图10-26所示，然后单击“下一步”按钮。图10-26输入多播作用域IP地址范围（4）在“添加排除”对话框中，添加需要从该多播作用域中排除的IP地址，如图10-27所示，然后单击“下一步”按钮。图10-27添加排除的IP地址（5）在“租约期限”对话框中，系统默认的租约期限为30天，如图10-28所示，用户可根据需要来设置，然后单击“下一步”按钮。图10-28设置租约期限（6）在“激活多播作用域”对话框中，选择“是”单选按钮，如图10-29所示，立即激活新建的多播作用域，然后单击“下一步”按钮。图10-29激活多播作用域（7）单击“完成”按钮，完成多播作用域的创建。返回DHCP控制台，将显示如图10-30所示的界面。图10-30已创建的多播作用域10.2.7DHCP中继代理一般情况下，一台DHCP服务器只能为位于本网段的DHCP客户端提供出租IP地址的服务，当网络中同时拥有多个子网时，就需要分别在每个子网中都设置一台DHCP服务器。这是因为DHCP客户端是通过广播方式来发现DHCP服务器的，且不同子网之间的通信需要通过路由器或三层交换机，而路由器不支持广播信息的转发。因此，当DHCP客户端与DHCP服务器位于不同的子网时，DHCP客户端将无法从位于其他子网的DHCP服务器处获得IP地址。而在每个子网中分别设置一台DHCP服务器，无论从成本还是从管理的角度来看都是不现实的。我们可以在每个子网中安装一台运行WindowsServer2003的计算机作为DHCP中继代理，通过DHCP中继代理将DHCP广播信息转发到其他网段。配置DHCP中继代理的方法如下：1．配置并启用路由和远程访