1、第6章 Intranet組網(wǎng),續(xù),6、DHCP的安裝與設(shè)置,1）概述 使用TCP/IP協(xié)議的網(wǎng)絡(luò)中，每臺計算機都必須有惟一的IP地址與其他主機溝通。在簡單網(wǎng)絡(luò)中，可以手動分配固定IP地址。若網(wǎng)絡(luò)中需要分配IP地址的主機很多，特別是在網(wǎng)絡(luò)中增加、刪除網(wǎng)絡(luò)節(jié)點或者重新配置網(wǎng)絡(luò)時，其工作量很大，比較容易出錯，而且出錯時不易查找，加重網(wǎng)絡(luò)管理的負擔。,DHCP的安裝與設(shè)置,DHCP(Dynamic Host Configuration Pr

2、otocol)：用戶不再需要自行設(shè)置網(wǎng)絡(luò)參數(shù)，而是由DHCP服務(wù)器自動分配客戶端所需的IP地址?？蓽p少人工的錯誤、減輕管理負擔，解決網(wǎng)絡(luò)中主機多而IP地址不夠的問題。 使用DHCP，必須至少有一臺服務(wù)器內(nèi)安裝了DHCP服務(wù)。其他使用DHCP功能的客戶端被稱為DHCP客戶端。,DHCP的安裝與設(shè)置,DHCP服務(wù)器只是將IP地址租給客戶端一段時間，租約到期時，如果DHCP客戶端沒有更新租約，DHCP服務(wù)器將會收回該IP地址的使用權(quán)

3、DHCP服務(wù)的方式： 永久租用 當客戶端向DHCP服務(wù)器租用到IP地址后，該地址就永遠分派給這個客戶端使用。只要有足夠的IP地址，就不必限定租約。,DHCP的安裝與設(shè)置,限定租期 客戶端只是暫時向DHCP服務(wù)器租用IP地址，如果客戶端在租約到期時，沒有更新租約，則DHCP服務(wù)器會收回該IP地址，并提供給其他客戶端使用。 DHCP服務(wù)器除了給DHCP客戶端提供IP地址外還可以給客戶端提供子網(wǎng)掩碼、默認網(wǎng)關(guān)與DNS等服務(wù)。,D

4、HCP的安裝與設(shè)置,2）DHCP的工作原理 DHCP客戶端啟動時，會與DHCP服務(wù)器溝通，以便索取IP地址、子網(wǎng)掩碼等TCP/IP的設(shè)置參數(shù)。溝通方式根據(jù)客戶端是向DHCP服務(wù)器索取一個新的IP地址，或是更新租約而有所不同。 向DHCP服務(wù)器索取新的IP地址 更新IP地址的租約 DHCP/BOOTP中繼代理,DHCP的安裝與設(shè)置,向DHCP服務(wù)器索取新的IP地址 計算機第一次以DHCP客戶端的身份啟動或DHCP客戶端所租用

5、的IP地址已被DHCP服務(wù)器收回時，DHCP客戶端會向DHCP服務(wù)器索取一個新的IP地址。DHCP客戶端與DHCP服務(wù)器之間，通過以下四個階段來溝通： 發(fā)現(xiàn)階段、提供階段、選擇階段、確認階段,DHCP的安裝與設(shè)置,發(fā)現(xiàn)階段：客戶端尋找DHCP服務(wù)器的階段?？蛻舳艘詮V播方式發(fā)送發(fā)現(xiàn)（DHCPDISCOVER）信息到網(wǎng)絡(luò)上，查找能提供IP地址的DHCP服務(wù)器提供階段：DHCP服務(wù)器提供IP地址的階段。當DHCP服務(wù)器收到客戶端的發(fā)現(xiàn)信息

6、后，從尚未分配的IP地址中挑選一個，用廣播方式提供給客戶端。如果網(wǎng)絡(luò)上有多臺DHCP服務(wù)器，DHCP客戶端會從中挑選第一個收到的提供信息。,DHCP的安裝與設(shè)置,選擇階段：即DHCP客戶端選擇某臺DHCP服務(wù)器提供的IP地址階段。當DHCP客戶端挑選好第一個收到的信息后，就用廣播方式響應(yīng)一個選擇信息給DHCP服務(wù)器。采用廣播的方式，是因為它不但要通知所選擇的DHCP服務(wù)器，還必須通知其他沒有被選上的DHCP服務(wù)器，以便這些DHCP服務(wù)器

7、能夠?qū)⑵湓疽峙浣o該DHCP客戶端所保留的IP地址釋放出來,DHCP的安裝與設(shè)置,確認階段：即DHCP服務(wù)器確認所提供的IP地址的階段。當DHCP服務(wù)器收到DHCP客戶端請求IP地址的選擇（DHCPREQUEST）信息后，用廣播方式給DHCP客戶端發(fā)出確認（DHCPACK）信息。該信息內(nèi)包含DHCP客戶端所需的TCP/IP設(shè)置數(shù)據(jù)，例如，IP地址、子網(wǎng)掩碼、默認網(wǎng)關(guān)、DNS服務(wù)器等,DHCP的安裝與設(shè)置,更新IP地址的租約 DHC

8、P服務(wù)器向DHCP客戶端租借的IP地址一般都有期限，期滿后DHCP服務(wù)器會收回租借的IP地址。如果DHCP客戶端要求延長其IP租約，必須更新其IP租約。更新租約時，DHCP客戶端會向DHCP服務(wù)器發(fā)送請求信息。兩種情況： DHCP客戶端重新啟動時 IP租約期過一半時,DHCP的安裝與設(shè)置,DHCP客戶端重新啟動時 每次DHCP客戶端重啟時，都會自動利用廣播方式向DHCP服務(wù)器發(fā)送請求（DHCPREQUEST）信息，以便要求繼

9、續(xù)租用原來所使用的IP地址。若允許，DHCP服務(wù)器則回復(fù)一個確認（DHCPPACK）信息，否則，DHCP客戶端重新向DHCP服務(wù)器索取一個新的IP地址。,DHCP的安裝與設(shè)置,IP租約期過一半時 租約過半時客戶端會自動向DHCP服務(wù)器發(fā)送一個請求信息，要求續(xù)租原IP地址。若允許，DHCP服務(wù)器則回答一個確認信息。即使無法續(xù)約，客戶端仍可繼續(xù)使用原IP地址，租約期過7/8時再廣播請求信息查找任一臺可用的DHCP服務(wù)器以更新租約。如仍無

10、法續(xù)約，則該客戶端將放棄正使用的IP地址，重新申請。,DHCP的安裝與設(shè)置,DHCP/BOOTP中繼代理 如果DHCP服務(wù)器與DHCP客戶端分處于不同網(wǎng)絡(luò)區(qū)域（通過路由器連接），因為路由器不轉(zhuǎn)發(fā)廣播信息，限制了DHCP的使用范圍。只要路由器具備DHCP/BOOTP中繼代理功能就可將DHCP信息轉(zhuǎn)送到其他網(wǎng)絡(luò)區(qū)域，否則必須在每個區(qū)域內(nèi)都安裝一臺DHCP服務(wù)器，或者利用一臺計算機扮演DHCP/BOOTP中繼代理的角色,DHCP的安裝與設(shè)

11、置,DHCP服務(wù)器只能安裝到Windows 2000 Server服務(wù)器中，而 Windows 2000 Professional無法扮演DHCP服務(wù)器的角色。DHCP服務(wù)器本身的IP地址必須是固定式的，其IP地址、子網(wǎng)掩碼、默認網(wǎng)關(guān)等數(shù)據(jù)必須用手動的方式輸入,DHCP的安裝與設(shè)置,3）DHCP的安裝 在Win2000 Server中，以Administrator賬戶登錄。開始→設(shè)置→控制面板→添加/刪除程序→添加/刪除Window

12、s組件→如左圖，選“網(wǎng)絡(luò)服務(wù)”→詳細信息→如右圖→選“動態(tài)主機配置協(xié)議（DHCP）”→確定。 完成安裝后，在管理工具中多一個“DHCP”程序項，供用戶管理與設(shè)置DHCP服務(wù)器,DHCP的安裝與設(shè)置,4）授權(quán)給DHCP服務(wù)器 如果每個用戶都可以任意安裝DHCP服務(wù)器，并且其所提供的IP地址可以隨意設(shè)置，則當DHCP客戶端在向DHCP服務(wù)器索取IP地址時，很可能由此DHCP服務(wù)器提供的IP地址根本無法使用，或者已經(jīng)被其他的用戶所使用

13、，而使DHCP客戶端無法訪問網(wǎng)絡(luò)資源。,DHCP的安裝與設(shè)置,在DHCP服務(wù)器安裝完成后，必須經(jīng)過“授權(quán)”才能向DHCP客戶端提供服務(wù)。未經(jīng)授權(quán)的DHCP服務(wù)器在收到DHCP客戶端索取IP地址的請求時，不會給DHCP客戶端分派IP地址。 被授權(quán)的DHCP服務(wù)器的IP地址被記錄在AD內(nèi)。一般來說，必須是Domain Admins或Enterprise Admins組的成員，才可以執(zhí)行DHCP服務(wù)器的授權(quán)工作。,DHCP的安裝與設(shè)置,開

14、始→程序→管理工具→DHCP，如左圖；右擊要授權(quán)的DHCP服務(wù)器，選“授權(quán)”命令即可，結(jié)果如右圖。,DHCP的安裝與設(shè)置,5）建立可用的IP作用域 在DHCP服務(wù)器內(nèi)設(shè)置IP作用域，當DHCP客戶端向DHCP服務(wù)器請求IP地址時，DHCP服務(wù)器就可以從該段作用域內(nèi)選擇一個還沒有被使用的IP地址，分配給該DHCP客戶端，步驟如下：開始→程序→管理工具→DHCP，如圖,DHCP的安裝與設(shè)置,右擊要管理的DHCP服務(wù)器→選“新建作用域”

15、 →出現(xiàn)“歡迎使用新建作用域向?qū)А薄乱徊健鐖D，為該作用域輸入名稱與說明文字,DHCP的安裝與設(shè)置,在下圖所示的對話框設(shè)置：可供DHCP客戶端使用的IP地址范圍的起始地址與結(jié)束地址、這些IP地址的子網(wǎng)掩碼，可以用“子網(wǎng)掩碼”或“長度”設(shè)置。,DHCP的安裝與設(shè)置,如果在IP作用域內(nèi)有部分IP地址不提供給DHCP客戶端使用，或網(wǎng)絡(luò)上有非DHCP客戶端，可在下圖的對話框中將這些IP地址刪除。,DHCP的安裝與設(shè)置,在下圖中，設(shè)置IP地址的

16、租用期限,DHCP的安裝與設(shè)置,下圖中選“是，我想現(xiàn)在配置這些選項”，以便為這個IP作用域設(shè)置DHCP選項。例如，DNS服務(wù)器、默認網(wǎng)關(guān)、WINS服務(wù)器等。,DHCP的安裝與設(shè)置,輸入默認網(wǎng)關(guān)的IP地址，單擊“添加”，如果網(wǎng)絡(luò)中目前還沒有IP路由器，可以不必輸入，直接單擊“下一步”,DHCP的安裝與設(shè)置,輸入DNS服務(wù)器的域名稱和IP地址，或者只輸入名稱，然后單擊“解析”自動查詢這臺DNS服務(wù)器的IP地址。如果網(wǎng)絡(luò)目前還沒有DNS服務(wù)器

17、，則直接單擊“下一步”,DHCP的安裝與設(shè)置,輸入WINS服務(wù)器的域名稱和IP地址，或輸入域名稱，然后單擊“解析”自動查詢這臺WINS服務(wù)器的IP地址。如果網(wǎng)絡(luò)目前還沒有WINS服務(wù)器，則可以不必輸入，直接單擊“下一步”,DHCP的安裝與設(shè)置,選“是，我想現(xiàn)在激活此作用域”，開始激活該新的作用域,DHCP的安裝與設(shè)置,完成后結(jié)果如下圖。DHCP服務(wù)器就可以開始接受DHCP客戶端索取IP地址的請求了,DHCP的安裝與設(shè)置,在一臺DHCP服

18、務(wù)器內(nèi)，只能針對一個子網(wǎng)設(shè)置一個IP作用域。如設(shè)置一個IP作用域為：192.168.0.2～ 192.168.0.50后，不能又設(shè)置另一個：192.168.0.61～ 192.168.0.200； 解決方法：先設(shè)置一個連續(xù)的IP作用域 192.168.0.2～192.168.0.200，然后將中間的 192.168.0.51～192.168.0.60刪除掉。 在一臺DHCP服務(wù)器內(nèi)可建多個IP作用域。,DHCP的安裝與設(shè)置,6）

19、修改、停用、協(xié)調(diào)與刪除IP作用域 在“DHCP控制臺”中，選要設(shè)置的IP作用域： 修改IP作用域：右擊該作用域→屬性→修改完成確定 停用、協(xié)調(diào)、刪除IP作用域：右擊該作用域→選“停用” 、“協(xié)調(diào)” 、“刪除”命令即可 停止、開始、暫停、恢復(fù)：右擊該服務(wù)器→所有工作→停止、開始、暫停、恢復(fù),DHCP的安裝與設(shè)置,7）保留特定的IP地址 所謂保留特定的IP地址，即當某客戶端每次向DHCP服務(wù)器索取IP地址或更新租約時，DHCP

20、服務(wù)器都會給該客戶端分派相同的IP地址。,DHCP的安裝與設(shè)置,步驟：在“DHCP控制臺”右擊某作用域→保留→新建保留→4個選項 保留名稱：標識DHCP客戶端名稱，如計算機名（不一定要輸入客戶端的真正計算機名，該名稱只在管理DHCP服務(wù)器中的數(shù)據(jù)時使用） IP地址：輸入要保留給客戶端的IP地址 MAC地址：輸入客戶端的網(wǎng)卡地址 說明：輸入一些輔助性的說明文字,DHCP的安裝與設(shè)置,支持的類型：設(shè)置客戶端為DHCP客戶端，或較舊型