WINDOWS_SERVER_2003之配置DHCP服务器

DHCP（Dynamic Hoat Configure Protocol）动态主机配置协议简称,首先我们先了解DHCP服务器的作用所在.

当企业计算机数量较多时，例如BENET公司中有300台计算机，如果要使用静态IP地址，那么网络管理员的工作量可见而知，那么如何解决此类问题呢？那么就需要一台能够自动给客户机分配IP地址的服务器,这台服务器就是DHCP服务器啦,有人会认为DHCP只会为客户机分配IP地址和子网掩码,那你大错特错了,DHCP的作用是对客户机动态分配

1.TCP/IP信息 

2.IP地址

3.子网掩码

4.默认网关

5.首选DNS服务器

…

目的是:

1.减小管理员的工作量

2.减小输入错误的可能

3.避免IP冲突

4.当网络更改IP地址段时，不需要重新配置每台计算机的IP

5.计算机移动不必重新配置IP

6.提高了IP地址的利用率

当了解了DHCP的作用后,我们再了解一下DHCP服务器和客户机的工作原理:

客户机向DHCP申请IP的步骤分为4个环节:

1.客户机向DHCP请求IP地址(DHCPCISCOVER)

2.服务器响应(DHCPOFFER)

3.客户机选择IP地址(DHCPREQUEST)

4.服务器确定租约(DHCPPACK)

但要记住这4个步骤不管是客户机还是服务器它们之间的通信都是以广播的形式来进行的

接下来我们再来了解IP租约更新:

客户机从DHCP申请的IP地址是有租约的,默认是8天到期,到期后要续租的,那么这两者之间如何进行IP的续租工作呢?

1.当DHCP客户机租期达50％时,重新更新租约，客户机发送DHCPRequest包 

2.如果当DHCP客户机租期达50％时,没有联系上DHCP时,那么要等到当租约达到87.5%时,进入重新申请状态，客户机发送DHCPDiscover包

3.如果当租约达到87.5%时,还没有联系上DHCP,那么就会到期满后重新进行DHCP的申请过程.

4.客户端也可以使用ipconfig /release命令,客户机的TCP/IP通信联络停止,IP地址:0.0.0.0

子网掩码:0.0.0.0.服务器可以将释放的IP分配给其他客户机.

然后使用ipconfig /renew命令向DHCP服务器发送DHCPRequest包,如果DHCP服务器没有响应，客户机将继续使用当前的配置.

那么我们现在就开始配置DHCP服务器:

1.DHCP服务器的要求:

a)静态IP地址，子网掩码和其他的TCP/IP参数(192.168.7.1) 

b)安装DHCP服务     

c)使用活动目录服务授权DHCP服务器 

d)建立作用域并激活

DHCP服务器提供给客户机的TCP/IP信息

a)必须：IP地址和子网掩码

b)可选：默认网关、DNS服务器

2.安装DHCP服务

在此可以看到有Windows的验证、DNS 插件，这些也是服务器配置是常用的，可以一起选上安装

3.授权DHCP服务器:

授权（AD中才有）是一种安全的预防措施,避免未经授权的DHCP服务器在网络中运行

4.配置作用域:

a)作用域是一段IP地址的范围

b)作用域必须在租给客户机IP地址之前创建

c)每个DHCP服务器中至少应有一个作用域 ，为一个网段分配IP地址

d)为多个网段分配IP地址，就需要创建多个作用域 

创建作用域:

输入作用域名称:

配置DHCP分配的IP的网段:

输入DHCP排除分配的IP地址(可选):

租约时间:

是否要配置该作用域,选择"否以后再去配置:

之后要激活作用域:

激活前作用域处于不活动状态,在作用域没有配置完整之前，可以防止客户机申请到不完整地TCP/IP信息.激活后，作用域前面的红色向下的箭头消失

地址池 、保留这两项是用来保留一些IP，为一些重要单位用，这样可以保证这些单位的IP，不会和其他一样容易出问题（当用户过多时会出现分不到IP现象）。

5.配置服务器选项:

作用域选项:提供客户机一些可选项,例如:默认网关的IP地址,DNS服务器的IP地址,但只对本作用域的客户机有效.

例如:给本网段配置了默认网关地址192.168.1.1

配置客户端保留:

客户端保留可以确保客户机总是获得同一IP地址,新建保留-保留选项-仅对本台客户机生效(需要IP和MAC的绑定)

配置服务器选项:

如果多个作用域选项的配置一样，则只需配置一次服务器选项,对所有作用域的客户机有效

例如:所有网段客户机的DNS服务器为192.168.1.2