DHCP服務(wù)器遷移

在DHCP服務(wù)器遷移到Windows Server 2012 R2之前，DHCP服務(wù)器需要進(jìn)行部署評估，DHCP服務(wù)器部署是什么樣子的。

首先，也可能是最簡單的需要處理的問題是“我有多少DHCP服務(wù)器？”大多數(shù)情況下，DHCP服務(wù)器獨立存在于大多數(shù)組織的網(wǎng)絡(luò)中。DHCP服務(wù)器只有通過Windows Server 2012中的IPAM功能才可以集中管理DHCP服務(wù)器設(shè)置和范圍。

許多組織使用2臺DHCP服務(wù)器處理單一范圍內(nèi)的職責(zé)，其中一臺DHCP服務(wù)器托管80%的IP地址，另一臺DHCP服務(wù)器托管20%。你需要查看使用的地址范圍，找出它們是如何跨越現(xiàn)有的DHCP服務(wù)器的。

你還需要確保記錄范圍級別選項和服務(wù)器級別選項。這是DHCP服務(wù)器遷移的一種方法，你需要記錄所有的事情，否則出現(xiàn)錯誤時你必須從頭開始重建。

DHCP服務(wù)器從2003到2012 R2遷移

DHCP服務(wù)器在確保記錄了現(xiàn)有的DHCP服務(wù)器配置之后，你可以開始將DHCP服務(wù)器數(shù)據(jù)庫從Windows Server 2003主機(jī)遷移到Windows server 2012 R2了。

DHCP服務(wù)器遷移時的訣竅在于使用netsh而不是控制臺。如果DHCP服務(wù)器控制臺試圖在兩個操作系統(tǒng)之間進(jìn)行遷移，那么你會進(jìn)入遷移失敗的困境。

DHCP服務(wù)器從Windows Server 2003服務(wù)器上輸出時，DHCP服務(wù)器需要創(chuàng)建一個名為c:\export的文件夾，

DHCP服務(wù)器執(zhí)行該命令將在c:\export文件夾中創(chuàng)建一個名為2k3dhcp-database的文件。

DHCP服務(wù)器將這個文件復(fù)制到運(yùn)行Windows Server 2012 R2的服務(wù)器中，并作為新的DHCP服務(wù)器。

然后你需要在這臺服務(wù)器上安裝DHCP服務(wù)器角色，并在活動目錄中授權(quán)該DHCP服務(wù)器。

至此，DHCP數(shù)據(jù)庫已經(jīng)從Windows Server 2003遷移到Windows Server 2012 R2。

服務(wù)器租用選擇的成功與否，可以說在一定程度上直接影響著網(wǎng)站建設(shè)的成功與否。這不論是對大企業(yè)，還是中小企業(yè)建網(wǎng)站都是一樣的。

但實際，很多中小企業(yè)在建設(shè)網(wǎng)站，并選擇服務(wù)器作為其信息化基礎(chǔ)工具時，則出現(xiàn)一些不正確的做法:如為了節(jié)省資金，便隨便租用或購買一臺服務(wù)器。結(jié)果由于服務(wù)器性能低下導(dǎo)致信息系統(tǒng)經(jīng)常出問題。最終不但沒有幫助企業(yè)傳播信息，提升品牌，反而因系統(tǒng)不穩(wěn)定，給企業(yè)帶來負(fù)面影響。

因此，擁有一款穩(wěn)定、良好的服務(wù)器無疑是企業(yè)最基本的選擇。那么，企業(yè)又該如何選擇優(yōu)秀的服務(wù)器呢。

第一、資質(zhì)是最基本的，一定要有齊全的IDC服務(wù)商資質(zhì)。

第二、對于中小企業(yè)不建議租用一線城市機(jī)房的服務(wù)器，原因很簡單。像北京上海這種一線機(jī)房，都是寸土寸金，服務(wù)器好不好先不說，但是光機(jī)房的成本就比二線、三線城市的要高得多。這費用當(dāng)然要算到企業(yè)的頭上。而且二線、三線城市的機(jī)房其實是一樣的，但是它的成本要低得多。

第三、一定要考慮清楚需要什么服務(wù)器？比如說品牌、配置，或者說是需要服務(wù)器租用、服務(wù)器托管還是服務(wù)器合租等等。這些都需要根據(jù)自身企業(yè)的需求來確定。如果自己不清楚，可以選擇咨詢IDC服務(wù)商，不放心的話可以在網(wǎng)上問相關(guān)的專業(yè)人士。

DHCP服務(wù)器數(shù)據(jù)庫

在Windows Server 2003系統(tǒng)中安裝DHCP服務(wù)組件的方法如下：

第1步，在“控制面板”窗口中雙擊“添加或刪除程序”圖標(biāo)，打開“添加或刪除程序”窗口。單擊“添加/刪除Windows組件”按鈕。

第2步，打開“Windows組件向?qū)А睂υ捒?，在“組件”列表中雙擊“網(wǎng)絡(luò)服務(wù)”選項。

第3步，打開“網(wǎng)絡(luò)服務(wù)”對話框，在“網(wǎng)絡(luò)服務(wù) 的子組件”列表中選中“動態(tài)主機(jī)配置協(xié)議（DHCP）”復(fù)選框。依次單擊“確定”→“下一步”按鈕。

第4步，系統(tǒng)開始安裝和配置DHCP服務(wù)組件，完成安裝后單擊“完成”按鈕。

DHCP服務(wù)器的架設(shè),在安裝虛擬機(jī)的時候網(wǎng)卡選擇橋接的就可以.

DHCP基于客戶/服務(wù)器模式。當(dāng)DHCP客戶端啟動時，它會自動與DHCP服務(wù)器通信，由DHCP服務(wù)器為DHCP客戶端提供自動分配IP地址的服務(wù)。

當(dāng)然高級的DHCP，不光只是分配地址這么簡單,今天我們的課程只是架設(shè)一個普通的DHCP的服務(wù)器, client端能獲取到上網(wǎng)必須的網(wǎng)絡(luò)配置信息

安裝了DHCP服務(wù)軟件的服務(wù)器稱為DHCP服務(wù)器，而啟用了DHCP功能的客戶機(jī)稱為DHCP客戶端,DHCP服務(wù)器是以地址租約的方式為DHCP客戶端提供服務(wù)的，它有兩種方式。

DHCP安裝

1. 依次點擊“開始→設(shè)置→控制面板→添加/刪除程序→添加/刪除Windows組件”，打開相應(yīng)的對話框。

2. 用鼠標(biāo)左鍵點擊選中對話框的“組件”列表框中的“網(wǎng)絡(luò)服務(wù)”一項，單擊[詳細(xì)信息]按鈕，出現(xiàn)帶有具體內(nèi)容的對話框。

3. 在對話框“網(wǎng)絡(luò)服務(wù)的子組件”列表框中勾選“動態(tài)主機(jī)配置協(xié)議（DHCP）”，單擊[確定]按鈕，根據(jù)屏幕提示放入Windows 2000安裝光盤，復(fù)制所需要的程序。

4. 重新啟動計算機(jī)后，在“開始→程序→管理工具”下就會出現(xiàn)“DHCP”一項，說明DHCP服務(wù)安裝成功。

DHCP授權(quán)

出于對網(wǎng)絡(luò)安全管理的考慮，并不是在Windows 2000 Server中安裝了DHCP功能后就能直接使用，還必須進(jìn)行授權(quán)操作，未經(jīng)授權(quán)操作的服務(wù)器無法提供DHCP服務(wù)。對DHCP服務(wù)器授權(quán)操作的過程如下：

1. 依次點擊“開始→程序→管理工具→DHCP”，打開DHCP控制臺窗口。

2. 在控制臺窗口中，用鼠標(biāo)左鍵點擊選中服務(wù)器名，然后單擊右鍵，在快捷菜單中選中“授權(quán)”，此時需要幾分鐘的等待時間。注意：如果系統(tǒng)長時間沒有反應(yīng)，可以按F5鍵或選擇菜單工具中的“操作”下的“刷新”進(jìn)行屏幕刷新，或先關(guān)閉DHCP控制臺，在服務(wù)器名上用鼠標(biāo)右鍵點擊。如果快捷菜單中的“授權(quán)”已經(jīng)變?yōu)椤俺废跈?quán)”，則表示對DHCP服務(wù)器授權(quán)成功。此時，最明顯的標(biāo)記是服務(wù)器名前面紅色向上的箭頭變成了綠色向下的箭頭。這樣，這臺被授權(quán)的DHCP服務(wù)器就有分配IP的權(quán)利了。

添加IP

當(dāng)DHCP服務(wù)器被授權(quán)后，還需要對它設(shè)置IP地址范圍。通過給DHCP服務(wù)器設(shè)置IP地址范圍后，當(dāng)DHCP客戶機(jī)在向DHCP服務(wù)器申請IP地址時，DHCP服務(wù)器就會從所設(shè)置的IP地址范圍中選擇一個還沒有被使用的IP地址進(jìn)行動態(tài)分配。添加IP地址范圍的操作如下：

1. 點擊“開始→程序→管理工具→DHCP”，打開DHCP控制臺窗口。

2. 選中DHCP服務(wù)器名，在服務(wù)器名上點擊鼠標(biāo)右鍵，在出現(xiàn)的快捷菜單中選擇“新建作用域”，在出現(xiàn)的窗口中單擊[下一步]按鈕，在出現(xiàn)的對話框中輸入相關(guān)信息，單擊[下一步]按鈕

3. 在圖1所示的窗口中，根據(jù)自己網(wǎng)絡(luò)的實際情況，對各項進(jìn)行設(shè)置，然后單擊[下一步]按鈕，出現(xiàn)如圖2所示的窗口。

4. 在圖2所示的窗口中，輸入需要排除的IP地址范圍。由于校園網(wǎng)絡(luò)中有很多網(wǎng)絡(luò)設(shè)備需要指定靜態(tài)IP地址（即固定的IP地址），如服務(wù)器、交換機(jī)、路由器等，此時必須把這些已經(jīng)分配的IP地址從DHCP服務(wù)器的IP地址范圍中排除，否則會引起IP地址的沖突，導(dǎo)致網(wǎng)絡(luò)故障。

5. 單擊[下一步]按鈕，在出現(xiàn)的“租約期限”窗口中可以設(shè)置IP地址租期的時間值。一般情況下，如果校園網(wǎng)絡(luò)中的IP地址比較緊張的時候，可以把租期設(shè)置短一些，而IP地址比較寬松時，可以把租期設(shè)置長一些。設(shè)置完后，單擊[下一步]按鈕，出現(xiàn)“配置DHCP選項”窗口。

6. 在“配置DHCP選項”窗口中，如果選擇“是，現(xiàn)在配置”，此時可以對DNS服務(wù)器、默認(rèn)網(wǎng)關(guān)、WINS服務(wù)器地址等內(nèi)容進(jìn)行設(shè)置；如果選擇“否，稍后配置這些選項”，可以在需要這些功能時再進(jìn)行配置。此處，我們選擇前者，單擊[下一步]按鈕。

7. 在出現(xiàn)的窗口中，常常輸入網(wǎng)絡(luò)中路由器的IP地址（即默認(rèn)網(wǎng)關(guān)的IP地址）或是NAT服務(wù)器（網(wǎng)絡(luò)地址轉(zhuǎn)換服務(wù)器）的IP地址，如WinRoute、SyGate等。這樣，客戶機(jī)從DHCP服務(wù)器那里得到的IP信息中就包含了默認(rèn)網(wǎng)關(guān)的設(shè)定了，從而可以接入Internet。

8. 單擊[下一步]按鈕，在此對話框中設(shè)置有關(guān)客戶機(jī)DNS域的名稱，同時輸入DNS服務(wù)器的名稱和IP地址。，然后單擊[添加]按鈕進(jìn)行確認(rèn)。單擊[下一步]按鈕，在出現(xiàn)的窗口中進(jìn)行WINS服務(wù)器的相關(guān)設(shè)置，設(shè)置完后單擊[下一步]按鈕。

9. 在出現(xiàn)的窗口中，選擇“是，激活此作用域”后，單擊[下一步]按鈕，在出現(xiàn)的窗口中單擊[完成]按鈕，設(shè)置結(jié)束。此時，就可以在DHCP管理器中看到我們剛剛建好的作用域。

注意：如果您的校園網(wǎng)絡(luò)是以工作組的形式存在的，可以在第6步的“配置DHCP選項”窗口中選擇“否，稍后配置這些選項”，此時設(shè)置過程跳過第7、8步。如果您的校園網(wǎng)絡(luò)是以域的形式存在的，建議您的網(wǎng)絡(luò)配置順序為：活動目錄的建立→WINS的建立→DNS的建立→DHCP的建立，這樣可以減少很多麻煩。

DHCP測試

經(jīng)過上述設(shè)置，DHCP服務(wù)已經(jīng)正式啟動，我們需要在客戶機(jī)上進(jìn)行測試。只需把客戶機(jī)的IP地址選項設(shè)為“自動獲取IP地址”，隨后重新啟動客戶機(jī)。在客戶機(jī)的“運(yùn)行”對話框中鍵入“Ipconfig/all”，即可看到客戶機(jī)分配到的動態(tài)IP地址。

DHCP服務(wù)器分配方式

在DHCP的工作原理中，DHCP服務(wù)器提供了三種IP分配方式：自動分配(Automatic allocation)、手動分配和動態(tài)分配（Dynamic Allocation）。

• 自動分配是當(dāng)DHCP客戶端第一次成功的從DHCP服務(wù)器獲取一個IP地址后，就永久的使用這個IP地址。

• 手動分配是由DHCP服務(wù)器管理員專門指定的IP地址

• 動態(tài)分配是當(dāng)客戶端第一次從DHCP服務(wù)器獲取到IP地址后，并非永久使用該地址，每次使用完后，DHCP客戶端就需要釋放這個IP，供其他客戶端使用。

第三種是最常見的使用形式。

DHCP服務(wù)器租約過程

客戶端從DHCP服務(wù)器獲得IP地址的過程叫做DHCP的租約過程。

IP地址的有效使用時間段稱為租用期，租用期滿之前，客戶端必須向DHCP服務(wù)器請求繼續(xù)租用。服務(wù)器接受請求后才能繼續(xù)使用，否則無條件放棄。

默認(rèn)情況下，路由器隔離廣播包，不會將收到的廣播包從一個子網(wǎng)發(fā)送到另一個子網(wǎng)。當(dāng)DHCP服務(wù)器和客戶端不在同一個子網(wǎng)時，充當(dāng)客戶端默認(rèn)網(wǎng)關(guān)的路由器將廣播包發(fā)送到DHCP服務(wù)器所在的子網(wǎng)，這一功能就稱為DHCP中繼（DHCP Relay）。

DHCP在工作過程中涉及到的報文種類及其作用如下：

1、DHCP DISCOVER：客戶端開始DHCP過程的第一個報文，是請求IP地址和其它配置參數(shù)的廣播報文。

2、DHCP OFFER：服務(wù)器對DHCP DISCOVER報文的響應(yīng)，是包含有效IP地址及配置的單播（或廣播）報文。

3、DHCP REQUEST：客戶端對DHCP OFFER報文的響應(yīng)，表示接受相關(guān)配置?？蛻舳死m(xù)延IP地址租期時也會發(fā)出該報文。

4、DHCP DECLINE：當(dāng)客戶端發(fā)現(xiàn)服務(wù)器分配的IP地址無法使用（如IP地址沖突時），將發(fā)出此報文，通知服務(wù)器禁止使用該IP地址。

5、DHCP ACK ：服務(wù)器對客戶端的DHCP REQUEST報文的確認(rèn)響應(yīng)報文?？蛻舳耸盏酱藞笪暮螅耪嬲@得了IP地址和相關(guān)的配置信息。

6、DHCP NAK：服務(wù)器對客戶端的DHCP REQUEST報文的拒絕響應(yīng)報文?？蛻舳耸盏酱藞笪暮螅瑫匦麻_始新的DHCP過程。

7、DHCP RELEASE：客戶端主動釋放服務(wù)器分配的IP地址。當(dāng)服務(wù)器收到此報文后，則回收該IP地址，并可以將其分配給其它的客戶端。

8、DHCP INFORM：客戶端獲得IP地址后，發(fā)送此報文請求獲取服務(wù)器的其它一些網(wǎng)絡(luò)配置信息，如DNS等。

DHCP服務(wù)器向DHCP客戶端出租的IP地址一般都有一個租借期限，期滿后DHCP服務(wù)器便會收回出租的IP地址。為了能繼續(xù)使用原先的IP地址，DHCP客戶端會向DHCP服務(wù)器發(fā)送續(xù)租的請求。

續(xù)租的工作流程描述如下：

1、在使用租期過去50%時刻處， 客戶端向服務(wù)器發(fā)送單播DHCP REQUEST報文續(xù)延租期。

2、如果收到服務(wù)器的DHCP ACK報文，則租期相應(yīng)向前延長，續(xù)租成功。如果沒有收到DHCP ACK報文，則客戶端繼續(xù)使用這個IP地址。在使用租期過去87.5%時刻處，向服務(wù)器發(fā)送廣播DHCP REQUEST報文續(xù)延租期。

3、如果收到服務(wù)器的DHCP ACK報文，則租期相應(yīng)向前延長，續(xù)租成功。如果沒有收到DHCP ACK報文，則客戶端繼續(xù)使用這個IP地址。在使用租期到期時，客戶端自動放棄使用這個IP地址，并開始新的DHCP過程。

它是TCP/IP協(xié)議簇中的一種，主要是用來給局域網(wǎng)客戶機(jī)分配動態(tài)的IP地址。缺點：DHCP存在較多的廣播開銷，對于用戶量較多的城域網(wǎng)會造成網(wǎng)絡(luò)運(yùn)行效率下降和配置困難；另一方面，仍然無法解決用戶自行配置IP地址的問題。

公有ip地址的動態(tài)分配主要通過PPPoE。

兩臺連接到互聯(lián)網(wǎng)上的電腦相互之間通信，必須有各自的IP地址，由于IP地址資源有限，寬帶接入運(yùn)營商不能做到給每個報裝寬帶的用戶都能分配一個固定的IP地址（所謂固定IP就是即使在你不上網(wǎng)的時候，別人也不能用這個IP地址，這個資源一直被你所獨占），所以要采用DHCP方式對上網(wǎng)的用戶進(jìn)行臨時的地址分配。也就是你的電腦連上網(wǎng)，DHCP服務(wù)器才從地址池里臨時分配一個IP地址給你，每次上網(wǎng)分配的IP地址可能會不一樣，這跟當(dāng)時IP地址資源有關(guān)。當(dāng)下線的時候，DHCP服務(wù)器可能就會把這個地址分配給之后上線的其他電腦。這樣就可以有效節(jié)約IP地址，既保證了網(wǎng)絡(luò)通信，又提高IP地址的使用率。

在一個使用TCP/IP協(xié)議的網(wǎng)絡(luò)中，每一臺計算機(jī)都必須至少有一個IP地址，才能與其他計算機(jī)連接通信。為了便于統(tǒng)一規(guī)劃和管理網(wǎng)絡(luò)中的IP地址，DHCP（Dynamic Host Configure Protocol，動態(tài)主機(jī)配置協(xié)議）應(yīng)運(yùn)而生了。這種網(wǎng)絡(luò)服務(wù)有利于對校園網(wǎng)絡(luò)中的客戶機(jī)IP地址進(jìn)行有效管理，而不需要一個一個手動指定IP地址。

DHCP用一臺或一組DHCP服務(wù)器來管理網(wǎng)絡(luò)參數(shù)的分配，這種方案具有容錯性。即使在一個僅擁有少量機(jī)器的網(wǎng)絡(luò)中，DHCP仍然是有用的，因為一臺機(jī)器可以幾乎不造成任何影響地被增加到本地網(wǎng)絡(luò)中。

甚至對于那些很少改變地址的服務(wù)器來說，DHCP仍然被建議用來設(shè)置它們的地址。如果服務(wù)器需要被重新分配地址（RFC2071）的時候，就可以在盡可能少的地方去做這些改動。對于一些設(shè)備，如路由器和防火墻，則不應(yīng)使用DHCP。把TFTP或SSH服務(wù)器放在同一臺運(yùn)行DHCP的機(jī)器上也是有用的，目的是為了集中管理。

DHCP也可用于直接為服務(wù)器和桌面計算機(jī)分配地址，并且通過一個PPP代理，也可為撥號及寬帶主機(jī)，以及住宅NAT網(wǎng)關(guān)和路由器分配地址。DHCP一般不適用于使用在無邊際路由器和DNS服務(wù)器上。

自動配發(fā)IP數(shù)量ClassC

IP&MAC地址綁定●

MAC位址控制●

QoS帶寬管理

保證帶寬●

最大帶寬●

優(yōu)先順序●

聯(lián)機(jī)數(shù)量控制●

防火墻Firewall

SPI/DoS儉測●

黑客攻擊日志●

網(wǎng)絡(luò)存取管控規(guī)則●

上網(wǎng)管控●

Java/Cookies/ActiveX/HTTPProxy管制●

配置服務(wù)器軟件配置

通常，對于服務(wù)器來說都會涉及到操作系統(tǒng)，現(xiàn)在服務(wù)器所搭載的操作系統(tǒng)絕大多數(shù)都是微軟的WindowsServer 2008操作系統(tǒng)，那么這里面就會涉及到相應(yīng)的軟件配置，比方說相應(yīng)的企業(yè)內(nèi)部服務(wù)的搭建，AD，DHCP，F(xiàn)TP等等服務(wù)器的配置，有些企業(yè)還有自己的內(nèi)網(wǎng)，那么可能還會搭建自己的SharePoint服務(wù)器，來確保企業(yè)內(nèi)部的人員可以隨時隨地的訪問到一些所需的相關(guān)信息資料。

配置服務(wù)器硬件配置

在硬件配置方面所涉及的主要是服務(wù)器自身的硬件以及周邊的一些組建配置，具體來看，它包括服務(wù)器自身的硬盤、內(nèi)存、RAID卡、網(wǎng)絡(luò)連接方式及硬件連接等等配置，從而確保硬件的穩(wěn)定運(yùn)行。

傳統(tǒng)行業(yè)對Unix服務(wù)器的采購忠誠度有增無減 。在國內(nèi)服務(wù)器市場上，Unix服務(wù)器用戶相對較為集中，特別是電信與金融兩大傳統(tǒng)行業(yè)，幾乎是Unix服務(wù)器的天下。并且，這兩大行業(yè)的應(yīng)用已習(xí)慣于在Unix環(huán)境下進(jìn)行開發(fā)和部署。雖然近年來x86服務(wù)器產(chǎn)品技術(shù)得到了成熟發(fā)展，甚至某些應(yīng)用x86服務(wù)器已經(jīng)可以媲美于Unix服務(wù)器，但x86服務(wù)器在安全性和穩(wěn)定性方面表現(xiàn)出的不確定性，使得用戶還沒有足夠的信心將應(yīng)用向開放架構(gòu)遷移。

同時，高昂的遷移成本也導(dǎo)致Unix陣營用戶不敢輕易嘗試，尤其是關(guān)鍵業(yè)務(wù)建設(shè)方面仍然是Unix服務(wù)器的主要市場。金融、電信等傳統(tǒng)行業(yè)用戶對Unix服務(wù)器的采購忠誠度持續(xù)增加，將是未來Unix服務(wù)器市場增長的主要驅(qū)動力，并且短時間內(nèi)Unix服務(wù)器在這些傳統(tǒng)行業(yè)中的核心地位是x86服務(wù)器所無法動搖的。2100433B