intranet組網(wǎng)

1、第6章 Intranet組網(wǎng),續(xù),6、DHCP的安裝與設(shè)置,1）概述 使用TCP/IP協(xié)議的網(wǎng)絡(luò)中，每臺(tái)計(jì)算機(jī)都必須有惟一的IP地址與其他主機(jī)溝通。在簡(jiǎn)單網(wǎng)絡(luò)中，可以手動(dòng)分配固定IP地址。若網(wǎng)絡(luò)中需要分配IP地址的主機(jī)很多，特別是在網(wǎng)絡(luò)中增加、刪除網(wǎng)絡(luò)節(jié)點(diǎn)或者重新配置網(wǎng)絡(luò)時(shí)，其工作量很大，比較容易出錯(cuò)，而且出錯(cuò)時(shí)不易查找，加重網(wǎng)絡(luò)管理的負(fù)擔(dān)。,DHCP的安裝與設(shè)置,DHCP(Dynamic Host Configuration Pr

2、otocol)：用戶(hù)不再需要自行設(shè)置網(wǎng)絡(luò)參數(shù)，而是由DHCP服務(wù)器自動(dòng)分配客戶(hù)端所需的IP地址。可減少人工的錯(cuò)誤、減輕管理負(fù)擔(dān)，解決網(wǎng)絡(luò)中主機(jī)多而IP地址不夠的問(wèn)題。 使用DHCP，必須至少有一臺(tái)服務(wù)器內(nèi)安裝了DHCP服務(wù)。其他使用DHCP功能的客戶(hù)端被稱(chēng)為DHCP客戶(hù)端。,DHCP的安裝與設(shè)置,DHCP服務(wù)器只是將IP地址租給客戶(hù)端一段時(shí)間，租約到期時(shí)，如果DHCP客戶(hù)端沒(méi)有更新租約，DHCP服務(wù)器將會(huì)收回該IP地址的使用權(quán)

3、DHCP服務(wù)的方式： 永久租用 當(dāng)客戶(hù)端向DHCP服務(wù)器租用到IP地址后，該地址就永遠(yuǎn)分派給這個(gè)客戶(hù)端使用。只要有足夠的IP地址，就不必限定租約。,DHCP的安裝與設(shè)置,限定租期 客戶(hù)端只是暫時(shí)向DHCP服務(wù)器租用IP地址，如果客戶(hù)端在租約到期時(shí)，沒(méi)有更新租約，則DHCP服務(wù)器會(huì)收回該IP地址，并提供給其他客戶(hù)端使用。 DHCP服務(wù)器除了給DHCP客戶(hù)端提供IP地址外還可以給客戶(hù)端提供子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)與DNS等服務(wù)。,D

4、HCP的安裝與設(shè)置,2）DHCP的工作原理 DHCP客戶(hù)端啟動(dòng)時(shí)，會(huì)與DHCP服務(wù)器溝通，以便索取IP地址、子網(wǎng)掩碼等TCP/IP的設(shè)置參數(shù)。溝通方式根據(jù)客戶(hù)端是向DHCP服務(wù)器索取一個(gè)新的IP地址，或是更新租約而有所不同。 向DHCP服務(wù)器索取新的IP地址 更新IP地址的租約 DHCP/BOOTP中繼代理,DHCP的安裝與設(shè)置,向DHCP服務(wù)器索取新的IP地址 計(jì)算機(jī)第一次以DHCP客戶(hù)端的身份啟動(dòng)或DHCP客戶(hù)端所租用

5、的IP地址已被DHCP服務(wù)器收回時(shí)，DHCP客戶(hù)端會(huì)向DHCP服務(wù)器索取一個(gè)新的IP地址。DHCP客戶(hù)端與DHCP服務(wù)器之間，通過(guò)以下四個(gè)階段來(lái)溝通： 發(fā)現(xiàn)階段、提供階段、選擇階段、確認(rèn)階段,DHCP的安裝與設(shè)置,發(fā)現(xiàn)階段：客戶(hù)端尋找DHCP服務(wù)器的階段。客戶(hù)端以廣播方式發(fā)送發(fā)現(xiàn)（DHCPDISCOVER）信息到網(wǎng)絡(luò)上，查找能提供IP地址的DHCP服務(wù)器提供階段：DHCP服務(wù)器提供IP地址的階段。當(dāng)DHCP服務(wù)器收到客戶(hù)端的發(fā)現(xiàn)信息

6、后，從尚未分配的IP地址中挑選一個(gè)，用廣播方式提供給客戶(hù)端。如果網(wǎng)絡(luò)上有多臺(tái)DHCP服務(wù)器，DHCP客戶(hù)端會(huì)從中挑選第一個(gè)收到的提供信息。,DHCP的安裝與設(shè)置,選擇階段：即DHCP客戶(hù)端選擇某臺(tái)DHCP服務(wù)器提供的IP地址階段。當(dāng)DHCP客戶(hù)端挑選好第一個(gè)收到的信息后，就用廣播方式響應(yīng)一個(gè)選擇信息給DHCP服務(wù)器。采用廣播的方式，是因?yàn)樗坏ㄖx擇的DHCP服務(wù)器，還必須通知其他沒(méi)有被選上的DHCP服務(wù)器，以便這些DHCP服務(wù)器

7、能夠?qū)⑵湓疽峙浣o該DHCP客戶(hù)端所保留的IP地址釋放出來(lái),DHCP的安裝與設(shè)置,確認(rèn)階段：即DHCP服務(wù)器確認(rèn)所提供的IP地址的階段。當(dāng)DHCP服務(wù)器收到DHCP客戶(hù)端請(qǐng)求IP地址的選擇（DHCPREQUEST）信息后，用廣播方式給DHCP客戶(hù)端發(fā)出確認(rèn)（DHCPACK）信息。該信息內(nèi)包含DHCP客戶(hù)端所需的TCP/IP設(shè)置數(shù)據(jù)，例如，IP地址、子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)、DNS服務(wù)器等,DHCP的安裝與設(shè)置,更新IP地址的租約 DHC

8、P服務(wù)器向DHCP客戶(hù)端租借的IP地址一般都有期限，期滿(mǎn)后DHCP服務(wù)器會(huì)收回租借的IP地址。如果DHCP客戶(hù)端要求延長(zhǎng)其IP租約，必須更新其IP租約。更新租約時(shí)，DHCP客戶(hù)端會(huì)向DHCP服務(wù)器發(fā)送請(qǐng)求信息。兩種情況： DHCP客戶(hù)端重新啟動(dòng)時(shí) IP租約期過(guò)一半時(shí),DHCP的安裝與設(shè)置,DHCP客戶(hù)端重新啟動(dòng)時(shí) 每次DHCP客戶(hù)端重啟時(shí)，都會(huì)自動(dòng)利用廣播方式向DHCP服務(wù)器發(fā)送請(qǐng)求（DHCPREQUEST）信息，以便要求繼

9、續(xù)租用原來(lái)所使用的IP地址。若允許，DHCP服務(wù)器則回復(fù)一個(gè)確認(rèn)（DHCPPACK）信息，否則，DHCP客戶(hù)端重新向DHCP服務(wù)器索取一個(gè)新的IP地址。,DHCP的安裝與設(shè)置,IP租約期過(guò)一半時(shí) 租約過(guò)半時(shí)客戶(hù)端會(huì)自動(dòng)向DHCP服務(wù)器發(fā)送一個(gè)請(qǐng)求信息，要求續(xù)租原IP地址。若允許，DHCP服務(wù)器則回答一個(gè)確認(rèn)信息。即使無(wú)法續(xù)約，客戶(hù)端仍可繼續(xù)使用原IP地址，租約期過(guò)7/8時(shí)再?gòu)V播請(qǐng)求信息查找任一臺(tái)可用的DHCP服務(wù)器以更新租約。如仍無(wú)

10、法續(xù)約，則該客戶(hù)端將放棄正使用的IP地址，重新申請(qǐng)。,DHCP的安裝與設(shè)置,DHCP/BOOTP中繼代理 如果DHCP服務(wù)器與DHCP客戶(hù)端分處于不同網(wǎng)絡(luò)區(qū)域（通過(guò)路由器連接），因?yàn)槁酚善鞑晦D(zhuǎn)發(fā)廣播信息，限制了DHCP的使用范圍。只要路由器具備DHCP/BOOTP中繼代理功能就可將DHCP信息轉(zhuǎn)送到其他網(wǎng)絡(luò)區(qū)域，否則必須在每個(gè)區(qū)域內(nèi)都安裝一臺(tái)DHCP服務(wù)器，或者利用一臺(tái)計(jì)算機(jī)扮演DHCP/BOOTP中繼代理的角色,DHCP的安裝與設(shè)

11、置,DHCP服務(wù)器只能安裝到Windows 2000 Server服務(wù)器中，而 Windows 2000 Professional無(wú)法扮演DHCP服務(wù)器的角色。DHCP服務(wù)器本身的IP地址必須是固定式的，其IP地址、子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)等數(shù)據(jù)必須用手動(dòng)的方式輸入,DHCP的安裝與設(shè)置,3）DHCP的安裝 在Win2000 Server中，以Administrator賬戶(hù)登錄。開(kāi)始→設(shè)置→控制面板→添加/刪除程序→添加/刪除Window

12、s組件→如左圖，選“網(wǎng)絡(luò)服務(wù)”→詳細(xì)信息→如右圖→選“動(dòng)態(tài)主機(jī)配置協(xié)議（DHCP）”→確定。 完成安裝后，在管理工具中多一個(gè)“DHCP”程序項(xiàng)，供用戶(hù)管理與設(shè)置DHCP服務(wù)器,DHCP的安裝與設(shè)置,4）授權(quán)給DHCP服務(wù)器 如果每個(gè)用戶(hù)都可以任意安裝DHCP服務(wù)器，并且其所提供的IP地址可以隨意設(shè)置，則當(dāng)DHCP客戶(hù)端在向DHCP服務(wù)器索取IP地址時(shí)，很可能由此DHCP服務(wù)器提供的IP地址根本無(wú)法使用，或者已經(jīng)被其他的用戶(hù)所使用

13、，而使DHCP客戶(hù)端無(wú)法訪問(wèn)網(wǎng)絡(luò)資源。,DHCP的安裝與設(shè)置,在DHCP服務(wù)器安裝完成后，必須經(jīng)過(guò)“授權(quán)”才能向DHCP客戶(hù)端提供服務(wù)。未經(jīng)授權(quán)的DHCP服務(wù)器在收到DHCP客戶(hù)端索取IP地址的請(qǐng)求時(shí)，不會(huì)給DHCP客戶(hù)端分派IP地址。 被授權(quán)的DHCP服務(wù)器的IP地址被記錄在AD內(nèi)。一般來(lái)說(shuō)，必須是Domain Admins或Enterprise Admins組的成員，才可以執(zhí)行DHCP服務(wù)器的授權(quán)工作。,DHCP的安裝與設(shè)置,開(kāi)

14、始→程序→管理工具→DHCP，如左圖；右擊要授權(quán)的DHCP服務(wù)器，選“授權(quán)”命令即可，結(jié)果如右圖。,DHCP的安裝與設(shè)置,5）建立可用的IP作用域 在DHCP服務(wù)器內(nèi)設(shè)置IP作用域，當(dāng)DHCP客戶(hù)端向DHCP服務(wù)器請(qǐng)求IP地址時(shí)，DHCP服務(wù)器就可以從該段作用域內(nèi)選擇一個(gè)還沒(méi)有被使用的IP地址，分配給該DHCP客戶(hù)端，步驟如下：開(kāi)始→程序→管理工具→DHCP，如圖,DHCP的安裝與設(shè)置,右擊要管理的DHCP服務(wù)器→選“新建作用域”

15、 →出現(xiàn)“歡迎使用新建作用域向?qū)А薄乱徊健鐖D，為該作用域輸入名稱(chēng)與說(shuō)明文字,DHCP的安裝與設(shè)置,在下圖所示的對(duì)話(huà)框設(shè)置：可供DHCP客戶(hù)端使用的IP地址范圍的起始地址與結(jié)束地址、這些IP地址的子網(wǎng)掩碼，可以用“子網(wǎng)掩碼”或“長(zhǎng)度”設(shè)置。,DHCP的安裝與設(shè)置,如果在IP作用域內(nèi)有部分IP地址不提供給DHCP客戶(hù)端使用，或網(wǎng)絡(luò)上有非DHCP客戶(hù)端，可在下圖的對(duì)話(huà)框中將這些IP地址刪除。,DHCP的安裝與設(shè)置,在下圖中，設(shè)置IP地址的

16、租用期限,DHCP的安裝與設(shè)置,下圖中選“是，我想現(xiàn)在配置這些選項(xiàng)”，以便為這個(gè)IP作用域設(shè)置DHCP選項(xiàng)。例如，DNS服務(wù)器、默認(rèn)網(wǎng)關(guān)、WINS服務(wù)器等。,DHCP的安裝與設(shè)置,輸入默認(rèn)網(wǎng)關(guān)的IP地址，單擊“添加”，如果網(wǎng)絡(luò)中目前還沒(méi)有IP路由器，可以不必輸入，直接單擊“下一步”,DHCP的安裝與設(shè)置,輸入DNS服務(wù)器的域名稱(chēng)和IP地址，或者只輸入名稱(chēng)，然后單擊“解析”自動(dòng)查詢(xún)這臺(tái)DNS服務(wù)器的IP地址。如果網(wǎng)絡(luò)目前還沒(méi)有DNS服務(wù)器

17、，則直接單擊“下一步”,DHCP的安裝與設(shè)置,輸入WINS服務(wù)器的域名稱(chēng)和IP地址，或輸入域名稱(chēng)，然后單擊“解析”自動(dòng)查詢(xún)這臺(tái)WINS服務(wù)器的IP地址。如果網(wǎng)絡(luò)目前還沒(méi)有WINS服務(wù)器，則可以不必輸入，直接單擊“下一步”,DHCP的安裝與設(shè)置,選“是，我想現(xiàn)在激活此作用域”，開(kāi)始激活該新的作用域,DHCP的安裝與設(shè)置,完成后結(jié)果如下圖。DHCP服務(wù)器就可以開(kāi)始接受DHCP客戶(hù)端索取IP地址的請(qǐng)求了,DHCP的安裝與設(shè)置,在一臺(tái)DHCP服

18、務(wù)器內(nèi)，只能針對(duì)一個(gè)子網(wǎng)設(shè)置一個(gè)IP作用域。如設(shè)置一個(gè)IP作用域?yàn)椋?92.168.0.2～ 192.168.0.50后，不能又設(shè)置另一個(gè)：192.168.0.61～ 192.168.0.200； 解決方法：先設(shè)置一個(gè)連續(xù)的IP作用域 192.168.0.2～192.168.0.200，然后將中間的 192.168.0.51～192.168.0.60刪除掉。 在一臺(tái)DHCP服務(wù)器內(nèi)可建多個(gè)IP作用域。,DHCP的安裝與設(shè)置,6）

19、修改、停用、協(xié)調(diào)與刪除IP作用域 在“DHCP控制臺(tái)”中，選要設(shè)置的IP作用域： 修改IP作用域：右擊該作用域→屬性→修改完成確定 停用、協(xié)調(diào)、刪除IP作用域：右擊該作用域→選“停用” 、“協(xié)調(diào)” 、“刪除”命令即可 停止、開(kāi)始、暫停、恢復(fù)：右擊該服務(wù)器→所有工作→停止、開(kāi)始、暫停、恢復(fù),DHCP的安裝與設(shè)置,7）保留特定的IP地址 所謂保留特定的IP地址，即當(dāng)某客戶(hù)端每次向DHCP服務(wù)器索取IP地址或更新租約時(shí)，DHCP

20、服務(wù)器都會(huì)給該客戶(hù)端分派相同的IP地址。,DHCP的安裝與設(shè)置,步驟：在“DHCP控制臺(tái)”右擊某作用域→保留→新建保留→4個(gè)選項(xiàng) 保留名稱(chēng)：標(biāo)識(shí)DHCP客戶(hù)端名稱(chēng)，如計(jì)算機(jī)名（不一定要輸入客戶(hù)端的真正計(jì)算機(jī)名，該名稱(chēng)只在管理DHCP服務(wù)器中的數(shù)據(jù)時(shí)使用） IP地址：輸入要保留給客戶(hù)端的IP地址 MAC地址：輸入客戶(hù)端的網(wǎng)卡地址 說(shuō)明：輸入一些輔助性的說(shuō)明文字,DHCP的安裝與設(shè)置,支持的類(lèi)型：設(shè)置客戶(hù)端為DHCP客戶(hù)端，或較舊型