DHCP服务器配置与管理
本章学习目标
本章主要讲解DHCP服务器的配置与管理。通过本章学习，读者应该掌握以下知识：
? DHCP服务的基本概念、工作原理；
? 安装DHCP服务器；
? 配置与管理DHCP服务器；
第4章DHCP服务器配置与管理
分配IP地址的方法有两种，
第一种静态分配IP地址，即网络中的每一台计算机有一个固定的IP地址，对于网络管理员来讲，管理这些IP地址的工作是比较烦琐的。
第二种动态分配IP地址，由DHCP服务器将IP地址数据库中的IP地址动态的分配给局域网中的客户机，从而减轻网络管理员的负担。
4.1 DHCP服务的基本概念(1) DHCP——Dynamic Host Configuration Protocol）
动态主机配置协议，是一个简化主机IP地址分配管理的TCP/IP标准协议。它能够动态地向网络中每台设备分配独一无二IP地址，并提供安全、可靠且简单的TCP/IP网络配置，确保不发生地址冲突，帮助维护IP地址的使用。
要使用DHCP方式动态分配IP地址时，整个网络必须至少有一台安装了DHCP服务的服务器。其他要使用DHCP 功能的客户端也必须要有支持自动向DHCP服务器索取IP 地址的功能。当DHCP客户机第一次启动时，它就会自动与DHCP服务器通信，并由DHCP服务器分配给DHCP客户机一个IP地址，直到租约到期（并非每次关机释放），这个地址就会由DHCP服务器收回，并将其提供给其他的DHCP客户机使用。
4.1 DHCP服务的基本概念(2)
动态分配IP地址可以解决IP地址不够用的问题。因为IP地址是动态分配的，而不是固定给某个客户机使用的，所以，只要有空闲的IP地址可用，DHCP客户机就可由DHCP服务器取得IP地址。当客户机不需要使用此地址时，就由DHCP服务器收回，并提供给其他的DHCP工作站使用。
动态分配IP地址的另一个好处，用户不必自己设置IP 地址、DNS服务器地址、网关地址等网络属性，甚至绑定IP地址与MAC地址，不存在盗用IP地址问题，因此，可以减少管理员的维护工作量。
4.2 安装与配置Windows2000 DHCP服务器
在安装DHCP服务器之前，必须注意以下两点：
（1）DHCP服务器本身的IP地址必须是固定的，也就是其IP地址、子网掩码、默认网关等数据必须是静态分配的。
（2）事先规划好可提供给DHCP客户端使用
的IP地址范围，也就是所建立的IP作用域。
4.2.1 安装DHCP服务器(1)
安装DHCP服务器的步骤如下：
步骤一，选择“开始”/“设置”/“控制面板”/“添加或删除程序”，选择“添加/删除Windows组件”。 步骤二，出现如图10-1所示安装向导对话框，请选择“网络服务”/“详细信息”。
4.2.1 安装DHCP服务器(2)
图10-1 添加网络组件对话框
4.2.1 安装DHCP服务器(3)
步骤三，出现如图10-2所示设置“网络服务”对话框时，在此选择“动态主机配置协议（DHCP）”复选框，单击“确定”按钮。
步骤四，回到前一画面，单击“下一步”按钮，直至安装完成。
完成安装后，在“开始”/“程序”/“管理工具”程序组内会多一个“DHCP”选项供用户管理与设置DHCP服务器。
4.2.1 安装DHCP服务器(4)
图10-2 添加网络服务组件对话框
4.2.2 授权给DHCP服务器(1)
DHCP服务器安装好后并不是立即就可以给DHCP客户端提供服务，它必须经过一个“授权”的步骤。未经授权的DHCP服务器在接收到DHCP客户端索取IP地址的要求时，并不会给DHCP客户端分派IP地址。
被授权的DHCP服务器的IP地址记录在Windows 2000的Active Directory内，必须是Domain Admin或Enterprise Admin组的成员，才可以执行DHCP服务器的授权工作。
4.2.2 授权给DHCP服务器(2)
授权的操作步骤如下：
步骤一，选择“开始”/“程序”/“管理工具”/“DHCP”管理工具，出现如图10-3所示DHCP管理窗口。
DHCP管理平台
图10-3
10-3 DHCP
4.2.2 授权给DHCP服务器(3)
步骤二，鼠标右键点击要授权的DHCP服务器，选择“管理授权的服务器”/“授权”菜单，出现如图10-4所示对话框，输入要授权的DHCP服务器的IP地址，单击“确定”，可以看到如图10-5所示“管理授权服务器”对话框，单击“关闭”按钮就完成授权操作。
图10-4 授权DHCP服务器
4.2.2 授权给DHCP服务器(4)
图10-5 管理授权的服务器对话框
4.2.3 建立可用的IP作用域(1)
在DHCP服务器内，必须设定一段IP地址的范围（可用的IP作用域），当DHCP客户端请求IP地址时，DHCP 服务器将从此段范围提取一个尚未使用的IP地址分配给DHCP客户端。
需要注意的是，在一台DHCP服务器内，只能针对一个子网设置一个IP作用域，例如：不可以建立一个IP作用域为210.43.16.1—210.43.16.60后，又建立另一个IP作用域为210.43.16.100—210.43.16.160。解决方法是先设置一个连续的IP作用域为210.43.16.1—210.43.16.160，然后将中间的210.43.16.61—210.43.16.99添加到排除范围。
4.2.3 建立可用的IP作用域(2)
4.2.3 建立可用的IP作用域(3)
建立一个新的DHCP作用域的步骤如下：
步骤一，在图10-3的窗口列表中，用鼠标右键单击要创建作用域的服务器，选择“新建作用域”。
步骤二，出现“欢迎使用新建作用域向导”对话框时，单击“下一步”，为该域设置一个名称并输入一些说明文字，单击“下一步”。
步骤三，出现如图10-6所示对话框，在此定义新作用域可用IP地址范围，子网掩码等信息。例如可分配供DHCP客户机使用的IP地址是210.43.16.70至
210.43.16.108，子网掩码是255.255.255.0，单击“下一步”。
4.2.3 建立可用的IP作用域(4)
图10-6 设置DHCP服务器IP地址范围
4.2.3 建立可用的IP作用域(5)
步骤四，如果在上面设置的IP作用域内有部分IP地址不想提供给DHCP客户端使用，则可以
在如图所示10-7对话框中设置需排除的地址范围。例如：输入210.43.16.98—210.43.16.100，单击“添加”，单击“下一步”。
4.2.3 建立可用的IP作用域(6)
图10-7 添加排除IP地址段