DHCP服務(wù)配置

1、DHCP服務(wù)配置 實驗?zāi)康?. 了解DHCP（動態(tài)主機配置協(xié)議）的工作原理；2. 掌握Windows 2000 Server操作系統(tǒng)中DHCP組件的安裝；3. 掌握Windows 2000 Server操作系統(tǒng)中DHCP服務(wù)的配置方法。 實驗內(nèi)容在Windows 2000 Server操作系統(tǒng)中安裝DHCP組件并配置DHCP服務(wù)。 實驗原理1. Windows 2000 Server操作系統(tǒng)中DHCP組件的安裝在Windows 2000 Server中，DHCP組件是默認安裝的。如果沒有安裝，可以按照以下方法來安裝DHCP組件（需要先安裝Active Directory組件）：（1）選擇“開始

2、”“控制面板”，打開“控制面板”窗口；（2）雙擊“添加/刪除程序”圖標，打開“添加/刪除程序”窗口；（3）單擊“添加/刪除Windows組件”按鈕，打開“Windows組件”窗口；（4）在“組件”列表框中選擇“網(wǎng)絡(luò)服務(wù)”，單擊“詳細信息”按鈕，打開“網(wǎng)絡(luò)服務(wù)”對話框，如圖8-8所示；圖8-8 Windows組件向?qū)В?）在“網(wǎng)絡(luò)服務(wù)的子組件”列表中選擇“動態(tài)主機配置協(xié)議（DHCP）”選項，然后單擊“確定”按鈕，關(guān)閉“網(wǎng)絡(luò)服務(wù)”對話框，如圖8-9所示；（6）在“Windows組件”窗口中單擊“下一步”按鈕，DHCP組件開始安裝，安裝過程中選擇“繼續(xù)”；（7）安裝完成后，DHCP組件就可以使用了。

3、圖8-9 安裝DHCP組件2授權(quán)DHCP服務(wù)器在Windows 2000 Server操作系統(tǒng)中，DHCP服務(wù)器必須先被授權(quán)之后才能提供服務(wù)，未經(jīng)授權(quán)的DHCP服務(wù)器會被視為不合法的服務(wù)器，系統(tǒng)會強制停止其服務(wù)，不會響應(yīng)客戶端的請求。授權(quán)DHCP服務(wù)器的過程如下：（1）選擇“開始” “程序” “管理工具” “DHCP”，打開DHCP控制臺；（2）右鍵單擊需要授權(quán)的DHCP服務(wù)器，在彈出的菜單中選擇“管理授權(quán)的服務(wù)器”，打開“管理授權(quán)的服務(wù)器”對話框，如圖8-10所示；圖8-10 管理授權(quán)的DHCP服務(wù)器（3）單擊“授權(quán)”按鈕，打開“授權(quán)DHCP服務(wù)器”對話框，在“名稱或IP地址”文本框中輸入要

4、授權(quán)DHCP服務(wù)器的名稱或IP地址；（4）單擊“確定”按鈕，在彈出的DHCP對話框中顯示被授權(quán)的DHCP服務(wù)器的名稱和地址；（5）單擊“是”按鈕，關(guān)閉消息對話框，被授權(quán)的服務(wù)器就被添加到“管理授權(quán)服務(wù)器”對話框的列表中；（6）單擊“關(guān)閉”按鈕，關(guān)閉“管理授權(quán)的服務(wù)器”對話框。2. Windows 2000 Server操作系統(tǒng)中DHCP服務(wù)的配置安裝完DHCP組件后，就可以對DHCP服務(wù)進行配置了。（1）創(chuàng)建作用域a. 選擇“開始”“程序” “管理工具” “DHCP”，打開DHCP控制臺；b. 在DHCP控制臺中選擇需要創(chuàng)建作用域的DHCP服務(wù)器；c. 右鍵單擊需要創(chuàng)建作用域的DHCP服務(wù)器，

5、選擇 “新建作用域”，啟動“新建作用域向?qū)А?，打開“新建作用域向?qū)А贝翱?；d. 單擊“下一步”按鈕；e. 輸入作用域的名稱和描述，單擊“下一步”按鈕，如圖8-11所示；圖8-11 作用域的名稱和描述f. 輸入IP地址范圍的起始地址和結(jié)束地址，子網(wǎng)掩碼，如圖8-12所示；g. 排除指定范圍中不分配的IP地址，如圖8-13所示；h. 確定租約期限，如圖8-14所示；i. 對默認網(wǎng)關(guān)、DNS服務(wù)器、WINS服務(wù)器等選項進行配置；j. 選擇是否馬上激活此作用域，作用域激活之后就可以使用了。圖8-12 指定IP地址范圍（2）激活作用域要激活作用域，可以在DHCP控制臺中選中準備激活的作用域，并選擇“操作

6、”“激活”即可。當(dāng)選定作用域已經(jīng)激活時，菜單選項改為“停用”，可以停用作用域。圖8-13 排除IP地址圖8-14 確定租約期限圖8-15 作用域的屬性（3）修改作用域的屬性在DHCP控制臺中選中要修改屬性的作用域，然后選擇“操作”“屬性”菜單，打開“作用域?qū)傩浴睂υ捒颍瑢ψ饔糜虻膶傩赃M行修改，如圖8-15所示；（4）刪除作用域要刪除作用域，可在DHCP控制臺中右鍵單擊要刪除的作用域，在彈出的快捷菜單中選擇“刪除”命令。3. DHCP客戶端的設(shè)置圖8-16 DHCP客戶端設(shè)置Windows2000/XP DHCP客戶端的設(shè)置十分簡單，具體過程如下：（1）選擇“開始”“設(shè)置”“控制面板”“網(wǎng)絡(luò)與撥

7、號連接”；（2）雙擊“本地連接”，在彈出的對話框中，單擊“屬性”按鈕，打開本地連接窗口；（3）選擇“Internet協(xié)議（TCP/IP）”，單擊“屬性”按鈕，選擇“自動獲得IP地址”，如果想使用服務(wù)器上配置的DNS服務(wù)器，單擊“自動獲得DNS服務(wù)器地址”，然后單擊“確定”按鈕，完成設(shè)置，如圖8-16所示。 實驗環(huán)境要完成本實驗，需要如下設(shè)備：設(shè)備數(shù)量安裝有Windows 2000 Server操作系統(tǒng)的服務(wù)器1臺普通PC計算機3-4臺人員分組：4-5人一組 實驗步驟1. 在安裝有Windows 2000 Server的服務(wù)器上安裝DHCP組件，如果已經(jīng)安裝，則先刪除后再安裝；2. 打開DHCP

8、控制臺，選擇“操作”“添加服務(wù)器”，打開“添加服務(wù)器”窗口；3. 選擇“此服務(wù)器”，并在下面的文本框中輸入本機的IP地址，然后單擊“確定”按鈕，將本機添加到控制臺中，如圖8-17所示；圖8-17 添加服務(wù)器到DHCP控制臺4. 新建一個作用域，指定各種相關(guān)屬性；5. 激活新建的作用域；6. 設(shè)置客戶端，測試DHCP服務(wù)能否正確運行；7. 停用作用域，測試客戶端還能否獲得IP地址；8. 刪除作用域。 實驗總結(jié)通過本實驗的練習(xí)，讓學(xué)生掌握在Windows 2000 Server操作系統(tǒng)中安裝、配置和使用DHCP服務(wù)的基本方法，重點在于以下幾個方面：1. DHCP組件的安裝；2. 新建作用域，配置作

9、用域的屬性； 練習(xí)與思考1. 在一個局域網(wǎng)絡(luò)內(nèi)能否運行多于1臺DHCP服務(wù)器，為什么？2. 如何確定作用域的IP地址范圍？DHCP測試命令：使用ipconfig /release命令和 ipconfig /renew 命令釋放原有的IP并更新IP。DHCP服務(wù)器安裝、配置和管理一、 實驗?zāi)康暮鸵饬x動態(tài)主機配置協(xié)議DHCP提供了一種機制，稱為即插即用連網(wǎng)。這種機制允許一臺計算機加入新的網(wǎng)絡(luò)時獲取IP地址而不用手工參與。這種機制動態(tài)為網(wǎng)絡(luò)中的計算機分配和回收IP地址。由于包含IP地址的相關(guān)TCP/IP配置參數(shù)是DHCP服務(wù)器臨時發(fā)放給客戶端使用的，所以當(dāng)客戶機斷開與服務(wù)器的連接后，它具有的IP地址

10、將被釋放并可以再分配給其它客戶機使用，以實現(xiàn)IP地址的重用，這就使IP地址資源得以被充分的利用。DHCP對運行客戶軟件和服務(wù)器軟件的計算機都是適用的。DHCP 除了能動態(tài)的設(shè)定 IP 地址之外還可以將一些IP 固定保留下來給一些特殊用途的機器使用。如給運行服務(wù)器軟件而位置固定的計算機指派一個永久地址，當(dāng)該計算機重啟時其IP地址不改變。DHCP可以按照硬件地址來固定的分配 IP 地址，同時DHCP 還可以幫客戶端指定 routernetmaskDNS ServerWINS Server等等項目二、實驗原理1 協(xié)議配置為了將軟件協(xié)議做成通用的和便于移植的，協(xié)議軟件的編寫者不會將所有的細節(jié)都固定下來

11、，他們會將協(xié)議軟件參數(shù)化。這使得在很多不同的計算機上使用同一個經(jīng)過編譯的二進制代碼成為可能。一臺計算機和其它計算機的區(qū)別可以通過不同的參數(shù)來體現(xiàn)。在軟件協(xié)議運行之前，需要對參數(shù)進行賦值。在協(xié)議軟件中給這些參數(shù)賦值的動作叫做協(xié)議配置。連接因特網(wǎng)的計算機的協(xié)議軟件需要配置的項目包括IP地址、子網(wǎng)掩碼、默認路由器的IP地址和域名服務(wù)器的IP地址。2 動態(tài)主機配置協(xié)議DHCPDHCP使用客戶服務(wù)器方式，需要IP地址的主機在啟動時就向DHCP服務(wù)器廣播發(fā)送發(fā)現(xiàn)報文（目的地址置全1），這時該主機就成為DHCP客戶，發(fā)送廣播報文是因為現(xiàn)在還不知道DHCP服務(wù)器在什么地方，因引還要發(fā)現(xiàn)DHCP服務(wù)器的IP地址

12、。這個主機目前還沒有自已的IP地址。因此它將IP數(shù)據(jù)報的源IP地址設(shè)為全0。這樣，在本地網(wǎng)絡(luò)上的所有主機都有能夠收到這個廣播報文，但只有DHCP服務(wù)器才對此廣播報文進行回答。DHCP服務(wù)器先在其數(shù)據(jù)庫中查找該計算機的配置信息。若找到，則返回找到的信息；若找不到，則從服務(wù)器的IP地址池中取一個地址分配給該計算機。DHCP服務(wù)器發(fā)出一個回答（提供）報文，表示“提供”了IP地址等配置信息。DHCP服務(wù)器分配給DHCP客戶的IP地址是臨時的，因此DHCP客戶只能在一段有限的時間（租用期）內(nèi)使用已得到的IP地址。DHCP客戶使用的UDP端口是68。DHCP服務(wù)器使用的UDP端口是67。DHCP工作過程如

13、下：A） DHCP服務(wù)器被動打開UDP端口67，等待客戶端發(fā)來的報文。B） DHCP客戶從UDP端口68發(fā)送DHCP發(fā)現(xiàn)報文DHCPDISCOVER。C） 凡收到DHCP發(fā)現(xiàn)報文的DHCP服務(wù)器都發(fā)出DHCP提供報文DHCPOFFER。D） DHCP客戶從幾個DHCP服務(wù)器中選擇一個，并向該DHCP服務(wù)器發(fā)送DHCP請求報文DHCPREQUEST。E） 此DHCP服務(wù)器發(fā)送DHCP確認報文DHCPACK。DHCP客戶端的IP地址和硬件地址完成綁定，并可以開始使用得到的IP地址。F） 租用期過了一半，DHCP客戶發(fā)送DHCP請求報文DHCPREQUEST要求更新租用期。G） DHCP服務(wù)器若同意

14、，則發(fā)DHCP確認報文DHCPACK，給DHCP客戶新的租用期；DHCP服務(wù)器若不同意則發(fā)DHCP否認報文DHCPNACK，DHCP客戶被中止使用原來的IP，必須回到步B)重新申請IP地址；DHCP服務(wù)器若不響應(yīng)客戶的請求報文DHCPREQUEST，則當(dāng)租用期過了87.5%時，回到步F）。H） DHCP客戶可隨時向DHCP服務(wù)器發(fā)送DHCP釋放報文DHCPRELEASE以中止服務(wù)器所提供的租用期。三、實驗設(shè)備器材：計算機二臺，交換機或HUB一臺，Internet接入四、實驗方法步驟1 設(shè)置DHCP服務(wù)器所在計算機的名稱。設(shè)置DHCP服務(wù)器的靜態(tài)IP、DNS、網(wǎng)關(guān)等2 通過控制面板中的添加刪除程

15、序添加網(wǎng)絡(luò)服務(wù)組件，Windows系統(tǒng)會自動找出并安裝網(wǎng)絡(luò)服務(wù)所依賴的相關(guān)組件進行安裝。3 通過管理工具，在DHCP中對服務(wù)器進行設(shè)置，新建服務(wù)器的作用域并通過IP地址的設(shè)置給出服務(wù)器的作用范圍，設(shè)置新作用域的名稱、描述等參數(shù)。4 在客戶機端，進入本地連接的屬性，設(shè)置Internet(TCP/IP)屬性中的IP地址和DNS服務(wù)器地址為自動獲取。5在客戶機端，觀察已獲取的IP、DNS、網(wǎng)關(guān)等。6在客戶機端用ipconfig 觀察已獲取的IP、DNS、網(wǎng)關(guān)，使用ipconfig /release命令和 ipconfig /renew 命令釋放原有的IP并更新IP。五、實驗練習(xí)：安裝一臺DHCP服務(wù)器，并通過客戶機對結(jié)果進行觀察，使用ipconfig /release命令和 ipconfig /renew 命令釋放原有的IP并更新IP。六、思考問題：1DHCP服務(wù)器的IP是靜態(tài)的還是動