DHCP服務(wù)器配置

DHCP服務(wù)器的架設(shè),在安裝虛擬機的時候網(wǎng)卡選擇橋接的就可以.

DHCP基于客戶/服務(wù)器模式。當(dāng)DHCP客戶端啟動時，它會自動與DHCP服務(wù)器通信，由DHCP服務(wù)器為DHCP客戶端提供自動分配IP地址的服務(wù)。

當(dāng)然高級的DHCP，不光只是分配地址這么簡單,今天我們的課程只是架設(shè)一個普通的DHCP的服務(wù)器, client端能獲取到上網(wǎng)必須的網(wǎng)絡(luò)配置信息

安裝了DHCP服務(wù)軟件的服務(wù)器稱為DHCP服務(wù)器，而啟用了DHCP功能的客戶機稱為DHCP客戶端,DHCP服務(wù)器是以地址租約的方式為DHCP客戶端提供服務(wù)的，它有兩種方式。

DHCP安裝

1. 依次點擊“開始→設(shè)置→控制面板→添加/刪除程序→添加/刪除Windows組件”，打開相應(yīng)的對話框。

2. 用鼠標(biāo)左鍵點擊選中對話框的“組件”列表框中的“網(wǎng)絡(luò)服務(wù)”一項，單擊[詳細(xì)信息]按鈕，出現(xiàn)帶有具體內(nèi)容的對話框。

3. 在對話框“網(wǎng)絡(luò)服務(wù)的子組件”列表框中勾選“動態(tài)主機配置協(xié)議（DHCP）”，單擊[確定]按鈕，根據(jù)屏幕提示放入Windows 2000安裝光盤，復(fù)制所需要的程序。

4. 重新啟動計算機后，在“開始→程序→管理工具”下就會出現(xiàn)“DHCP”一項，說明DHCP服務(wù)安裝成功。

DHCP授權(quán)

出于對網(wǎng)絡(luò)安全管理的考慮，并不是在Windows 2000 Server中安裝了DHCP功能后就能直接使用，還必須進(jìn)行授權(quán)操作，未經(jīng)授權(quán)操作的服務(wù)器無法提供DHCP服務(wù)。對DHCP服務(wù)器授權(quán)操作的過程如下：

1. 依次點擊“開始→程序→管理工具→DHCP”，打開DHCP控制臺窗口。

2. 在控制臺窗口中，用鼠標(biāo)左鍵點擊選中服務(wù)器名，然后單擊右鍵，在快捷菜單中選中“授權(quán)”，此時需要幾分鐘的等待時間。注意：如果系統(tǒng)長時間沒有反應(yīng)，可以按F5鍵或選擇菜單工具中的“操作”下的“刷新”進(jìn)行屏幕刷新，或先關(guān)閉DHCP控制臺，在服務(wù)器名上用鼠標(biāo)右鍵點擊。如果快捷菜單中的“授權(quán)”已經(jīng)變?yōu)椤俺废跈?quán)”，則表示對DHCP服務(wù)器授權(quán)成功。此時，最明顯的標(biāo)記是服務(wù)器名前面紅色向上的箭頭變成了綠色向下的箭頭。這樣，這臺被授權(quán)的DHCP服務(wù)器就有分配IP的權(quán)利了。

添加IP

當(dāng)DHCP服務(wù)器被授權(quán)后，還需要對它設(shè)置IP地址范圍。通過給DHCP服務(wù)器設(shè)置IP地址范圍后，當(dāng)DHCP客戶機在向DHCP服務(wù)器申請IP地址時，DHCP服務(wù)器就會從所設(shè)置的IP地址范圍中選擇一個還沒有被使用的IP地址進(jìn)行動態(tài)分配。添加IP地址范圍的操作如下：

1. 點擊“開始→程序→管理工具→DHCP”，打開DHCP控制臺窗口。

2. 選中DHCP服務(wù)器名，在服務(wù)器名上點擊鼠標(biāo)右鍵，在出現(xiàn)的快捷菜單中選擇“新建作用域”，在出現(xiàn)的窗口中單擊[下一步]按鈕，在出現(xiàn)的對話框中輸入相關(guān)信息，單擊[下一步]按鈕

3. 在圖1所示的窗口中，根據(jù)自己網(wǎng)絡(luò)的實際情況，對各項進(jìn)行設(shè)置，然后單擊[下一步]按鈕，出現(xiàn)如圖2所示的窗口。

4. 在圖2所示的窗口中，輸入需要排除的IP地址范圍。由于校園網(wǎng)絡(luò)中有很多網(wǎng)絡(luò)設(shè)備需要指定靜態(tài)IP地址（即固定的IP地址），如服務(wù)器、交換機、路由器等，此時必須把這些已經(jīng)分配的IP地址從DHCP服務(wù)器的IP地址范圍中排除，否則會引起IP地址的沖突，導(dǎo)致網(wǎng)絡(luò)故障。

5. 單擊[下一步]按鈕，在出現(xiàn)的“租約期限”窗口中可以設(shè)置IP地址租期的時間值。一般情況下，如果校園網(wǎng)絡(luò)中的IP地址比較緊張的時候，可以把租期設(shè)置短一些，而IP地址比較寬松時，可以把租期設(shè)置長一些。設(shè)置完后，單擊[下一步]按鈕，出現(xiàn)“配置DHCP選項”窗口。

6. 在“配置DHCP選項”窗口中，如果選擇“是，現(xiàn)在配置”，此時可以對DNS服務(wù)器、默認(rèn)網(wǎng)關(guān)、WINS服務(wù)器地址等內(nèi)容進(jìn)行設(shè)置；如果選擇“否，稍后配置這些選項”，可以在需要這些功能時再進(jìn)行配置。此處，我們選擇前者，單擊[下一步]按鈕。

7. 在出現(xiàn)的窗口中，常常輸入網(wǎng)絡(luò)中路由器的IP地址（即默認(rèn)網(wǎng)關(guān)的IP地址）或是NAT服務(wù)器（網(wǎng)絡(luò)地址轉(zhuǎn)換服務(wù)器）的IP地址，如WinRoute、SyGate等。這樣，客戶機從DHCP服務(wù)器那里得到的IP信息中就包含了默認(rèn)網(wǎng)關(guān)的設(shè)定了，從而可以接入Internet。

8. 單擊[下一步]按鈕，在此對話框中設(shè)置有關(guān)客戶機DNS域的名稱，同時輸入DNS服務(wù)器的名稱和IP地址。，然后單擊[添加]按鈕進(jìn)行確認(rèn)。單擊[下一步]按鈕，在出現(xiàn)的窗口中進(jìn)行WINS服務(wù)器的相關(guān)設(shè)置，設(shè)置完后單擊[下一步]按鈕。

9. 在出現(xiàn)的窗口中，選擇“是，激活此作用域”后，單擊[下一步]按鈕，在出現(xiàn)的窗口中單擊[完成]按鈕，設(shè)置結(jié)束。此時，就可以在DHCP管理器中看到我們剛剛建好的作用域。

注意：如果您的校園網(wǎng)絡(luò)是以工作組的形式存在的，可以在第6步的“配置DHCP選項”窗口中選擇“否，稍后配置這些選項”，此時設(shè)置過程跳過第7、8步。如果您的校園網(wǎng)絡(luò)是以域的形式存在的，建議您的網(wǎng)絡(luò)配置順序為：活動目錄的建立→WINS的建立→DNS的建立→DHCP的建立，這樣可以減少很多麻煩。

DHCP測試

經(jīng)過上述設(shè)置，DHCP服務(wù)已經(jīng)正式啟動，我們需要在客戶機上進(jìn)行測試。只需把客戶機的IP地址選項設(shè)為“自動獲取IP地址”，隨后重新啟動客戶機。在客戶機的“運行”對話框中鍵入“Ipconfig/all”，即可看到客戶機分配到的動態(tài)IP地址。

DHCP服務(wù)器分配方式

在DHCP的工作原理中，DHCP服務(wù)器提供了三種IP分配方式：自動分配(Automatic allocation)、手動分配和動態(tài)分配（Dynamic Allocation）。

• 自動分配是當(dāng)DHCP客戶端第一次成功的從DHCP服務(wù)器獲取一個IP地址后，就永久的使用這個IP地址。

• 手動分配是由DHCP服務(wù)器管理員專門指定的IP地址

• 動態(tài)分配是當(dāng)客戶端第一次從DHCP服務(wù)器獲取到IP地址后，并非永久使用該地址，每次使用完后，DHCP客戶端就需要釋放這個IP，供其他客戶端使用。

第三種是最常見的使用形式。

DHCP服務(wù)器租約過程

客戶端從DHCP服務(wù)器獲得IP地址的過程叫做DHCP的租約過程。

IP地址的有效使用時間段稱為租用期，租用期滿之前，客戶端必須向DHCP服務(wù)器請求繼續(xù)租用。服務(wù)器接受請求后才能繼續(xù)使用，否則無條件放棄。

默認(rèn)情況下，路由器隔離廣播包，不會將收到的廣播包從一個子網(wǎng)發(fā)送到另一個子網(wǎng)。當(dāng)DHCP服務(wù)器和客戶端不在同一個子網(wǎng)時，充當(dāng)客戶端默認(rèn)網(wǎng)關(guān)的路由器將廣播包發(fā)送到DHCP服務(wù)器所在的子網(wǎng)，這一功能就稱為DHCP中繼（DHCP Relay）。

DHCP在工作過程中涉及到的報文種類及其作用如下：

1、DHCP DISCOVER：客戶端開始DHCP過程的第一個報文，是請求IP地址和其它配置參數(shù)的廣播報文。

2、DHCP OFFER：服務(wù)器對DHCP DISCOVER報文的響應(yīng)，是包含有效IP地址及配置的單播（或廣播）報文。

3、DHCP REQUEST：客戶端對DHCP OFFER報文的響應(yīng)，表示接受相關(guān)配置?？蛻舳死m(xù)延IP地址租期時也會發(fā)出該報文。

4、DHCP DECLINE：當(dāng)客戶端發(fā)現(xiàn)服務(wù)器分配的IP地址無法使用（如IP地址沖突時），將發(fā)出此報文，通知服務(wù)器禁止使用該IP地址。

5、DHCP ACK ：服務(wù)器對客戶端的DHCP REQUEST報文的確認(rèn)響應(yīng)報文。客戶端收到此報文后，才真正獲得了IP地址和相關(guān)的配置信息。

6、DHCP NAK：服務(wù)器對客戶端的DHCP REQUEST報文的拒絕響應(yīng)報文?？蛻舳耸盏酱藞笪暮?，會重新開始新的DHCP過程。

7、DHCP RELEASE：客戶端主動釋放服務(wù)器分配的IP地址。當(dāng)服務(wù)器收到此報文后，則回收該IP地址，并可以將其分配給其它的客戶端。

8、DHCP INFORM：客戶端獲得IP地址后，發(fā)送此報文請求獲取服務(wù)器的其它一些網(wǎng)絡(luò)配置信息，如DNS等。

DHCP服務(wù)器向DHCP客戶端出租的IP地址一般都有一個租借期限，期滿后DHCP服務(wù)器便會收回出租的IP地址。為了能繼續(xù)使用原先的IP地址，DHCP客戶端會向DHCP服務(wù)器發(fā)送續(xù)租的請求。

續(xù)租的工作流程描述如下：

1、在使用租期過去50%時刻處， 客戶端向服務(wù)器發(fā)送單播DHCP REQUEST報文續(xù)延租期。

2、如果收到服務(wù)器的DHCP ACK報文，則租期相應(yīng)向前延長，續(xù)租成功。如果沒有收到DHCP ACK報文，則客戶端繼續(xù)使用這個IP地址。在使用租期過去87.5%時刻處，向服務(wù)器發(fā)送廣播DHCP REQUEST報文續(xù)延租期。

3、如果收到服務(wù)器的DHCP ACK報文，則租期相應(yīng)向前延長，續(xù)租成功。如果沒有收到DHCP ACK報文，則客戶端繼續(xù)使用這個IP地址。在使用租期到期時，客戶端自動放棄使用這個IP地址，并開始新的DHCP過程。

它是TCP/IP協(xié)議簇中的一種，主要是用來給局域網(wǎng)客戶機分配動態(tài)的IP地址。缺點：DHCP存在較多的廣播開銷，對于用戶量較多的城域網(wǎng)會造成網(wǎng)絡(luò)運行效率下降和配置困難；另一方面，仍然無法解決用戶自行配置IP地址的問題。

公有ip地址的動態(tài)分配主要通過PPPoE。

兩臺連接到互聯(lián)網(wǎng)上的電腦相互之間通信，必須有各自的IP地址，由于IP地址資源有限，寬帶接入運營商不能做到給每個報裝寬帶的用戶都能分配一個固定的IP地址（所謂固定IP就是即使在你不上網(wǎng)的時候，別人也不能用這個IP地址，這個資源一直被你所獨占），所以要采用DHCP方式對上網(wǎng)的用戶進(jìn)行臨時的地址分配。也就是你的電腦連上網(wǎng)，DHCP服務(wù)器才從地址池里臨時分配一個IP地址給你，每次上網(wǎng)分配的IP地址可能會不一樣，這跟當(dāng)時IP地址資源有關(guān)。當(dāng)下線的時候，DHCP服務(wù)器可能就會把這個地址分配給之后上線的其他電腦。這樣就可以有效節(jié)約IP地址，既保證了網(wǎng)絡(luò)通信，又提高IP地址的使用率。

在一個使用TCP/IP協(xié)議的網(wǎng)絡(luò)中，每一臺計算機都必須至少有一個IP地址，才能與其他計算機連接通信。為了便于統(tǒng)一規(guī)劃和管理網(wǎng)絡(luò)中的IP地址，DHCP（Dynamic Host Configure Protocol，動態(tài)主機配置協(xié)議）應(yīng)運而生了。這種網(wǎng)絡(luò)服務(wù)有利于對校園網(wǎng)絡(luò)中的客戶機IP地址進(jìn)行有效管理，而不需要一個一個手動指定IP地址。

DHCP用一臺或一組DHCP服務(wù)器來管理網(wǎng)絡(luò)參數(shù)的分配，這種方案具有容錯性。即使在一個僅擁有少量機器的網(wǎng)絡(luò)中，DHCP仍然是有用的，因為一臺機器可以幾乎不造成任何影響地被增加到本地網(wǎng)絡(luò)中。

甚至對于那些很少改變地址的服務(wù)器來說，DHCP仍然被建議用來設(shè)置它們的地址。如果服務(wù)器需要被重新分配地址（RFC2071）的時候，就可以在盡可能少的地方去做這些改動。對于一些設(shè)備，如路由器和防火墻，則不應(yīng)使用DHCP。把TFTP或SSH服務(wù)器放在同一臺運行DHCP的機器上也是有用的，目的是為了集中管理。

DHCP也可用于直接為服務(wù)器和桌面計算機分配地址，并且通過一個PPP代理，也可為撥號及寬帶主機，以及住宅NAT網(wǎng)關(guān)和路由器分配地址。DHCP一般不適用于使用在無邊際路由器和DNS服務(wù)器上。

在Windows Server 2003系統(tǒng)中安裝DHCP服務(wù)組件的方法如下：

第1步，在“控制面板”窗口中雙擊“添加或刪除程序”圖標(biāo)，打開“添加或刪除程序”窗口。單擊“添加/刪除Windows組件”按鈕。

第2步，打開“Windows組件向?qū)А睂υ捒?，在“組件”列表中雙擊“網(wǎng)絡(luò)服務(wù)”選項。

第3步，打開“網(wǎng)絡(luò)服務(wù)”對話框，在“網(wǎng)絡(luò)服務(wù) 的子組件”列表中選中“動態(tài)主機配置協(xié)議（DHCP）”復(fù)選框。依次單擊“確定”→“下一步”按鈕。

第4步，系統(tǒng)開始安裝和配置DHCP服務(wù)組件，完成安裝后單擊“完成”按鈕。

服務(wù)器租用選擇的成功與否，可以說在一定程度上直接影響著網(wǎng)站建設(shè)的成功與否。這不論是對大企業(yè)，還是中小企業(yè)建網(wǎng)站都是一樣的。

但實際，很多中小企業(yè)在建設(shè)網(wǎng)站，并選擇服務(wù)器作為其信息化基礎(chǔ)工具時，則出現(xiàn)一些不正確的做法:如為了節(jié)省資金，便隨便租用或購買一臺服務(wù)器。結(jié)果由于服務(wù)器性能低下導(dǎo)致信息系統(tǒng)經(jīng)常出問題。最終不但沒有幫助企業(yè)傳播信息，提升品牌，反而因系統(tǒng)不穩(wěn)定，給企業(yè)帶來負(fù)面影響。

因此，擁有一款穩(wěn)定、良好的服務(wù)器無疑是企業(yè)最基本的選擇。那么，企業(yè)又該如何選擇優(yōu)秀的服務(wù)器呢。

第一、資質(zhì)是最基本的，一定要有齊全的IDC服務(wù)商資質(zhì)。

第二、對于中小企業(yè)不建議租用一線城市機房的服務(wù)器，原因很簡單。像北京上海這種一線機房，都是寸土寸金，服務(wù)器好不好先不說，但是光機房的成本就比二線、三線城市的要高得多。這費用當(dāng)然要算到企業(yè)的頭上。而且二線、三線城市的機房其實是一樣的，但是它的成本要低得多。

第三、一定要考慮清楚需要什么服務(wù)器？比如說品牌、配置，或者說是需要服務(wù)器租用、服務(wù)器托管還是服務(wù)器合租等等。這些都需要根據(jù)自身企業(yè)的需求來確定。如果自己不清楚，可以選擇咨詢IDC服務(wù)商，不放心的話可以在網(wǎng)上問相關(guān)的專業(yè)人士。

DHCP服務(wù)器數(shù)據(jù)庫

在DHCP服務(wù)器遷移到Windows Server 2012 R2之前，DHCP服務(wù)器需要進(jìn)行部署評估，DHCP服務(wù)器部署是什么樣子的。

首先，也可能是最簡單的需要處理的問題是“我有多少DHCP服務(wù)器？”大多數(shù)情況下，DHCP服務(wù)器獨立存在于大多數(shù)組織的網(wǎng)絡(luò)中。DHCP服務(wù)器只有通過Windows Server 2012中的IPAM功能才可以集中管理DHCP服務(wù)器設(shè)置和范圍。

許多組織使用2臺DHCP服務(wù)器處理單一范圍內(nèi)的職責(zé)，其中一臺DHCP服務(wù)器托管80%的IP地址，另一臺DHCP服務(wù)器托管20%。你需要查看使用的地址范圍，找出它們是如何跨越現(xiàn)有的DHCP服務(wù)器的。

你還需要確保記錄范圍級別選項和服務(wù)器級別選項。這是DHCP服務(wù)器遷移的一種方法，你需要記錄所有的事情，否則出現(xiàn)錯誤時你必須從頭開始重建。

DHCP服務(wù)器從2003到2012 R2遷移

DHCP服務(wù)器在確保記錄了現(xiàn)有的DHCP服務(wù)器配置之后，你可以開始將DHCP服務(wù)器數(shù)據(jù)庫從Windows Server 2003主機遷移到Windows server 2012 R2了。

DHCP服務(wù)器遷移時的訣竅在于使用netsh而不是控制臺。如果DHCP服務(wù)器控制臺試圖在兩個操作系統(tǒng)之間進(jìn)行遷移，那么你會進(jìn)入遷移失敗的困境。

DHCP服務(wù)器從Windows Server 2003服務(wù)器上輸出時，DHCP服務(wù)器需要創(chuàng)建一個名為c:\export的文件夾，

DHCP服務(wù)器執(zhí)行該命令將在c:\export文件夾中創(chuàng)建一個名為2k3dhcp-database的文件。

DHCP服務(wù)器將這個文件復(fù)制到運行Windows Server 2012 R2的服務(wù)器中，并作為新的DHCP服務(wù)器。

然后你需要在這臺服務(wù)器上安裝DHCP服務(wù)器角色，并在活動目錄中授權(quán)該DHCP服務(wù)器。

至此，DHCP數(shù)據(jù)庫已經(jīng)從Windows Server 2003遷移到Windows Server 2012 R2。

自動配發(fā)IP數(shù)量ClassC

IP&MAC地址綁定●

MAC位址控制●

QoS帶寬管理

保證帶寬●

最大帶寬●

優(yōu)先順序●

聯(lián)機數(shù)量控制●

防火墻Firewall

SPI/DoS儉測●

黑客攻擊日志●

網(wǎng)絡(luò)存取管控規(guī)則●

上網(wǎng)管控●

Java/Cookies/ActiveX/HTTPProxy管制●

配置服務(wù)器軟件配置

通常，對于服務(wù)器來說都會涉及到操作系統(tǒng)，現(xiàn)在服務(wù)器所搭載的操作系統(tǒng)絕大多數(shù)都是微軟的WindowsServer 2008操作系統(tǒng)，那么這里面就會涉及到相應(yīng)的軟件配置，比方說相應(yīng)的企業(yè)內(nèi)部服務(wù)的搭建，AD，DHCP，F(xiàn)TP等等服務(wù)器的配置，有些企業(yè)還有自己的內(nèi)網(wǎng)，那么可能還會搭建自己的SharePoint服務(wù)器，來確保企業(yè)內(nèi)部的人員可以隨時隨地的訪問到一些所需的相關(guān)信息資料。

配置服務(wù)器硬件配置

在硬件配置方面所涉及的主要是服務(wù)器自身的硬件以及周邊的一些組建配置，具體來看，它包括服務(wù)器自身的硬盤、內(nèi)存、RAID卡、網(wǎng)絡(luò)連接方式及硬件連接等等配置，從而確保硬件的穩(wěn)定運行。

傳統(tǒng)行業(yè)對Unix服務(wù)器的采購忠誠度有增無減 。在國內(nèi)服務(wù)器市場上，Unix服務(wù)器用戶相對較為集中，特別是電信與金融兩大傳統(tǒng)行業(yè)，幾乎是Unix服務(wù)器的天下。并且，這兩大行業(yè)的應(yīng)用已習(xí)慣于在Unix環(huán)境下進(jìn)行開發(fā)和部署。雖然近年來x86服務(wù)器產(chǎn)品技術(shù)得到了成熟發(fā)展，甚至某些應(yīng)用x86服務(wù)器已經(jīng)可以媲美于Unix服務(wù)器，但x86服務(wù)器在安全性和穩(wěn)定性方面表現(xiàn)出的不確定性，使得用戶還沒有足夠的信心將應(yīng)用向開放架構(gòu)遷移。

同時，高昂的遷移成本也導(dǎo)致Unix陣營用戶不敢輕易嘗試，尤其是關(guān)鍵業(yè)務(wù)建設(shè)方面仍然是Unix服務(wù)器的主要市場。金融、電信等傳統(tǒng)行業(yè)用戶對Unix服務(wù)器的采購忠誠度持續(xù)增加，將是未來Unix服務(wù)器市場增長的主要驅(qū)動力，并且短時間內(nèi)Unix服務(wù)器在這些傳統(tǒng)行業(yè)中的核心地位是x86服務(wù)器所無法動搖的。2100433B