第13章DHCP服务

江西交通职业技术学院精品课程Windows服务器维护与管理1第13章DHCP服务教学提示：DHCP(DynamicHostConfigurationProtocol，动态主机配置协议)服务为网络管理员提供了一种自动为工作站分配IP地址并设置IP相关信息的方法。对一个专业网络管理人员来说，有了DHCP服务器，可以免去为每台网络计算机设置网络地址、DNS服务器地址和网关地址的工作，而且也有利于解决用户经常更改IP地址引起的地址冲突问题。教学要求：本章主要介绍DHCP服务的作用、服务方式、管理和配置Windows2003DHCP服务器的方法。江西交通职业技术学院精品课程Windows服务器维护与管理2第13章DHCP服务DHCP服务及其工作原理管理DHCP服务器配置DHCP服务配置DHCP客户端本章小结江西交通职业技术学院精品课程Windows服务器维护与管理3DHCP服务及其工作原理___DHCP服务DHCP服务为网络管理员提供了一种自动为工作站分配IP地址并设置IP相关信息的方法。DHCP服务器接受来自没有固定IP地址的工作站的请求，并根据DHCP服务器管理的IP地址集合为工作站提供一个惟一的IP地址。若没有DHCP服务，则网络管理人员除了要亲自管理维护各工作站的IP地址外，还要管理维护与IP地址相关的信息，例如，网关地址和DNS服务器地址等，一旦网关IP地址改变，要逐个修改各工作台的TCP/IP属性。有了DHCP后，这些工作变得轻松了。此外，Windows2003中内置了DDNS(DynamicDNS，动态域名系统)，使DHCP可以更新DNS中的主机名记录。江西交通职业技术学院精品课程Windows服务器维护与管理4DHCP服务及其工作原理___定期租借获取IP地址租约过程一般要经过下面5个步骤。(1)处于未绑定状态的客户端广播一个源IP地址为0.0.0.0的DHCP探索消息，然后进入选择状态等待DHCP服务器返回IP租约。(2)在DHCP客户端子网上的所有授权提供IP地址的DHCP服务器都会广播一个DHCP提供消息，其中包含了未租借IP地址以及相关的配置参数。(3)DHCP客户端收到DHCP提供消息后，会根据自己的实际情况决定是否从提供的IP地址选定一个地址。如果选定一个IP地址，则向DHCP服务器发出一个DHCP请求消息，并进入请求状态；否则，发出DHCP拒绝消息，并进入未绑定状态。(4)DHCP服务器收到客户端的请求后，便用DHCP确认消息对DHCP请求作出响应。(5)客户端收到DHCP确认消息后，绑定这个IP地址，进入绑定状态。江西交通职业技术学院精品课程Windows服务器维护与管理5DHCP服务及其工作原理___永久占用在Windows2003中，可由DHCP服务器给这些特殊的设备预留永久的IP地址。这种确定的IP地址被固定的设备永久占用的方式称作永久占用。永久占用实际上是通过IP地址与设备的MAC地址的永久绑定来实现的，使用永久占用方式的设备，相当于使用了静态IP地址，同时，在某种程度上又避免了这些IP地址被租借给其他设备而产生IP地址冲突。江西交通职业技术学院精品课程Windows服务器维护与管理6管理DHCP服务器___DHCP管理控制台(1)右击DHCP控制台左边管理对象树的DHCP，在弹出的菜单中选择【添加服务器】，出现【添加服务器】对话框。(2)如果ActiveDirectory没有授权该DHCP服务器，那么选择【此服务器】然后指定服务器名。单击【浏览】按钮可以查找服务器；如果DHCP服务器已被授权，则选择【经过身份验证的DHCP服务】，并且从提供的列表中选择服务器。(3)单击【确定】，出现如下图所示的添加结果。江西交通职业技术学院精品课程Windows服务器维护与管理7管理DHCP服务器___DHCP服务器属性(1)常规：这个选项卡主要用于设置统计数据的收集和审核。(2)DNS：本选项卡用于设置动态DNS更新属性。江西交通职业技术学院精品课程Windows服务器维护与管理8管理DHCP服务器___DHCP服务器属性(3)高级：这个选项卡的作用主要是确定日志文件、DHCP数据库和备份的文件夹位置，以及设置冲突检测次数。一般来说，如果指定冲突检测次数，则DHCP服务器在将IP地址分配出去之前，要执行指定次数的ping命令用于测试待分配IP地址的可用性。很显然，执行这个命令是要耗费一定时间的，故其测试次数不宜过大，不作测试也不可取，建议实际中设置为1。江西交通职业技术学院精品课程Windows服务器维护与管理9管理DHCP服务器___授权DHCP服务器Ⅰ在WindowsServer2003中，每台服务器计算机都可以安装成3种服务器角色。(1)域控制器。该计算机为域成员用户和计算机保留和维护ActiveDirectory数据库并提供安全的账户管理。(2)成员服务器。该计算机不作为域控制器运行，但是它加入了域，在该域中，它具有ActiveDirectory数据库中的成员身份账户。(3)独立服务器。该计算机不作为域控制器或域中的成员服务器运行。相反，服务器计算机可通过由其他计算机共享的特定工作组名称在网络上公开自己的身份，但该工作组仅用于浏览目的，而不提供对共享域资源的安全登录访问。江西交通职业技术学院精品课程Windows服务器维护与管理10管理DHCP服务器___授权DHCP服务器Ⅱ成员服务器(已加入到域的服务器):DHCP服务器将查询ActiveDirectory中已授权的DHCP服务器的IP地址列表。该服务器一旦在授权列表中发现本机的IP地址，便进行初始化并开始为客户端提供DHCP服务。如果在授权列表中未发现自己的地址，则不进行初始化并停止提供DHCP服务。如果ActiveDirectory不可用，那么DHCP服务器会继续在上一次的已知状态下运行。江西交通职业技术学院精品课程Windows服务器维护与管理11管理DHCP服务器___授权DHCP服务器Ⅲ独立服务器:DHCP服务启动时，独立服务器会使用本地有限广播地址(255.255.255.255)向可访问的网络发送DHCP信息消息(DHCPINFORM)请求，以便定位已安装并配置了其他DHCP服务器的根域。该消息中包括几个供应商特定的选项类型，这些类型是其他运行WindowsServer2003的DHCP服务器已知并支持的。当其他DHCP服务器接收到这些选项类型时，对根域信息的查询和检索将被启用。当被查询时，其他的DHCP服务器会借助DHCP确认消息(DHCPACK)来确认并返回含有ActiveDiretory根域信息的应答。如果独立服务器未收到任何回复，它将初始化并开始向客户端提供DHCP服务。如果独立服务器收到已在ActiveDirectory中得到授权的DHCP服务器的回复，那么独立服务器将不会进行初始化，也不会向客户端提供DHCP服务江西交通职业技术学院精品课程Windows服务器维护与管理12管理DHCP服务器___授权DHCP服务器Ⅳ①右击DHCP服务控制台上的DHCP，再从弹出的菜单中选择【管理授权的服务器】。②在如右图所示的【管理授权的服务器】对话框中单击【授权】按钮，出现【授权DHCP服务器】对话框。③在【授权DHCP服务器】对话框的【名称或IP地址】文本框中键入要授权的DHCP服务器名称或IP地址后，单击【确定】江西交通职业技术学院精品课程Windows服务器维护与管理13管理DHCP服务器___DHCP中继代理中继代理是在不同子网上的客户端和服务器之间中转DHCP/BOOTP消息的小程序，其工作原理如图所示江西交通职业技术学院精品课程Windows服务器维护与管理14配置DHCP服务___创建作用域(1)在DHCP控制台对象树中右击DHCP服务器，然后从弹击菜单中选择【新建作用域】，从而打开【新建作用域向导】对话框，单击【下一步】(2)输入区域名称，例如，输入“内部网”，再单击【下一步】，则出现【IP地址范围】界面(3)在下图所示界面中输入作用域的IP地址范围的起始IP地址和结束IP地址，并指定掩码长度。然后单击【下一步】(4)设置要排除在作用域之外的IP地址(5)在【租约期限】界面中，键入租约期限值后单击【下一步】江西交通职业技术学院精品课程Windows服务器维护与管理15配置DHCP服务___管理作用域江西交通职业技术学院精品课程Windows服务器维护与管理16配置DHCP服务___配置和管理保留(1)在支持要指定为保留的IP地址的作用域对象中，右击【保留】对象。(2)从弹出菜单中选择【新建保留】，打开【新建保留】对话框。(3)输入保留名称、IP地址和硬件的MAC地址，以及该保留记录说明文字，并根据客户端的情况选择支持的类型。(4)单击【添加】。如果还要新建保留，可以继续输入保留记录内容，当全部保留记录输入完毕，单击【关闭】退出新建保留设置。江西交通职业技术学院精品课程Windows服务器维护与管理17配置DHCP服务___管理DHCP选项1．几个重要DHCP选项(1)选项1(0x01)：子网掩码。子网掩码应该适合于指定的IP地址。(2)选项3(0x03)：路由器。这个选项指定一个或多个默认路由器的IP地址。(3)选项6(0x06)：DNS服务。这个选项指定一个或多个DNS服务器的IP地址。(4)选项15(0x0f)：DNS域名。这个选项为客户端指定了在使用DNS解析主机名时使用的默认域名。(5)选项44(0x2c)：WINS服务器。这个选项由一个或多个WINS服务器的IP地址组成。(6)选项46(0x0e)：NetBIOS节点类型。这个选项指定了客户端解析NetBIOS名称时所使用的方法，其值和相应含义如下。①0x1：B-节点。广播方式解析NetBIOS名。②0x2：P-节点。使用点对点与WINS服务器通信。③0x4：M-节点。先用广播方式解析，再用点对点方式解析。④0x8：H-节点。先用点对点方式解析，再用广播方式解析。江西交通职业技术学院精品课程Windows服务器维护与管理18配置DHCP服务___管理DHCP选项2．选项的影响范围(1)预定义选项：它不会实际导致选项指定，但是会确定哪些选项可用，而且可以建立选项的默认值。(2)服务器选项：服务器选项的设置，将影响到从本服务器获得IP地址的每个客户端。(3)作用域选项：它将影响到本作用域中所有客户端。(4)客户端选项：它将影响到配置了IP地址保留的单个客户端。江西交通职业技术学院精品课程Windows服务器维护与管理19配置DHCP服务___选项设置(1)右击对象树中的【作用域选项】，在弹出菜单中选择【配置选项】，便会出现如左图所示对话框。(2)在【常规】选项卡中选中一个选项，例如，选中【003路由器】，然后输入相同的数据。这些操作也可以在【高级】选项卡中完成。(3)完成所需的选项设置后，单击【确定】江西交通职业技术学院精品课程Windows服务器维护与管理20配置DHCP服务___超级作用域及其创建(1)分别创建要添加到超级作用域上去的各个作用域。(2)右击DHCP服务器(本例为jxjy-ly[172.18.0.5])，从弹出菜单选择【新建超级作用域】，在出现的【新建超级作用域向导】中单击【下一步】。(3)在出现的【超级作用域名】对话框中，如左图所示，输入新建超级作用域名称后，单击【下一步】(4)在出现的【选择作用域】对话框中，选择要加入超级作用域的作用域，单击【下一步】，在弹出的新对话框中再单击【完成】江西交通职业技术学院精品课程Windows服务器维护与管理21配置DHCP客户端___Windows200X/XP(1)通过【开始】|【设置】|【网络和拨号连接】操作打开【网络和拨号连接】对话框，并在其中右击相应的连接图标，在弹出菜单中选择【属性】。(2)在【本地连接属性】对话框，选中【Internet协议(TCP/IP)】，再单击其下方的【属性】按钮。(3)在【Internet协议(TCP/IP)属性】对话框，如图所示，可以指定客户端获