【正文】 中沒有做任何設(shè)置，這是因為網(wǎng)絡(luò)中沒有安裝 DNS 服務(wù)器且尚未升級成域管理模式 .依次單擊 “ 下一步 ”按鈕，跳過 “WINS 服務(wù)器 ” 向?qū)ы摯蜷_ “ 激活作用域 ” 向?qū)ы摗? 第 4 步 在打開的 “ 添加排除 ” 向?qū)ы撝锌梢灾付ㄅ懦?IP地址或 IP 地址范圍。 XXXXX 大學畢業(yè)論文設(shè)計 DHCP 服務(wù)器原理、配置與管 理 12 第 1 步 依次單擊 “ 開始 → 管理工具 →DHCP” ，打開 “DHCP” 控制臺窗口。這樣，客戶機從 DHCP 服務(wù)器那里得到的 IP 信息中就包含了默認網(wǎng)關(guān)的設(shè)定了，從而可以 接入 Inter。添加 IP地址范圍的操作如下： 1. 點擊 “ 開始 → 程序 → 管理工具 →DHCP” ，打開 DHCP 控制臺窗口。對 DHCP 服務(wù)器授權(quán)操作的過程如下： 1. 依次點擊 “ 開始 → 程序 → 管理工具 →DHCP” ，打開 DHCP 控制臺窗口。 當然了，如果服務(wù)器覺得客戶的請求是無效的，服務(wù)器會以 DHCPNAK 包響應(yīng)， 、 客戶接收到這個包后，會重新會獲得網(wǎng)絡(luò)地址而發(fā)送 DHCPDISCOVER 包。客戶可以在租期到期之前釋放網(wǎng)絡(luò)地址，這通過發(fā)送 DHCPRELEASE 包來實現(xiàn)。下圖是客戶決定了以后，向服務(wù)器發(fā)送應(yīng)答時的情況。 DHCP有七種消息類型，而 BOOTP只有兩種?？蛻粢部梢哉埱笫褂米约合矚g的 網(wǎng)絡(luò)地址 及相應(yīng)的配置參數(shù)。 5 dhcpack : server 對 dhcprequst 報文的響應(yīng)， client 收到此報文后才真正獲得了 IP 地址和相關(guān)配置信息。 （ 6）路由器然后將地址租約（ DHCPOFFER）轉(zhuǎn)發(fā)給 DHCP 客戶端。 （ 2）中繼代理，在 DHCP/BOOTP 允許中繼的路由器的情況下，檢測DHCP/BOOTP 消息頭中的網(wǎng)關(guān) IP 地址字段。如果配置路由器支持 DHCP/BOOTP 中繼不可行或不可能，您可以通過安裝 DHCP 中繼代理服務(wù)來配置運行 Windows NT Server 或更高版本的計算機充當中繼代理。 DHCP 中繼代理實際上是一種軟件技術(shù)，安裝了 DHCP 中繼代理的計算機稱為 DHCP 中繼代理服務(wù)器，它承擔不同子網(wǎng)間的 DHCP 客戶機和服務(wù)器的通信任務(wù)。還有一種選擇是拒絕服務(wù)器的條件，發(fā)送 一個拒絕消息，然后繼續(xù)從第一 步開始執(zhí)行。這時的 DHCP 客戶機只能提供有限的通信能力，如可以發(fā)送和廣播消息，但因為沒有自己的 IP地址，所以自己無法發(fā)送單播的消息。 DHCP 服務(wù)器以地址租約的形式將該配置提供給發(fā)出請求的客戶端。同時， DHCP 還可以幫客戶端指定 router、 mask、 DNS Server、 WINS Server、等等項目，您在客戶端上面，除了將 DHCP 選項打勾之外，幾乎無需做任何的 IP 環(huán)境設(shè)定。當然，客戶端可以比其它主機更優(yōu)先的更新 (renew)租約，或是租用其它的 IP 地址。 DHCP 可以說是 BOOTP 的增強版本，它分為兩個部份：一個是 服務(wù)器 端，而另一個是客戶端。那么，怎么解決這個問題呢？ DHCP 于是應(yīng)運而生了。網(wǎng)絡(luò)管理是大型計算機網(wǎng)絡(luò)成功的關(guān)鍵因素，利用 DHCP 服務(wù)已經(jīng)顯得相當流行。 XXXXX 大學畢業(yè)設(shè)計 (論文 )中期檢查記錄表 學生填寫 畢業(yè)設(shè)計（論文）題目：淺析網(wǎng)絡(luò)安全問題及其解決方案 學生姓名： XXXX 學號： XXXXXXXXXX 專業(yè)：計算機科學與技術(shù) 層次： XXXX 教學中心名稱： XXXXXXXXXXXXXXXXX 指導教師姓名及稱： XXX 職稱：高級工程師 教師指導畢業(yè)設(shè)計（論文）時間及地點： 20XX 年 X 月 X 日 教務(wù)處 檢查教師填寫 畢業(yè)設(shè)計（論文）題目工作量 飽滿 √ 一般 不夠 畢業(yè)設(shè)計（論文）題目難度 大 適中 √ 不夠 畢業(yè)設(shè)計（論文）題目涉及知識點 豐富 √ 比較豐富 較少 畢業(yè)設(shè)計（論文）題目價值 很有價值 一般 √ 價值不大 學生是否按計劃進度獨立完成工作任務(wù) 是 學生畢業(yè)設(shè)計 (論文 )工作進度填寫情況 完整 學生出勤情況及出勤的考核辦法 有 學生與指導教師見面接受指導次數(shù) 4 學生工作態(tài)度 認真 √ 一般 較差 教師畢業(yè)設(shè)計 (論文 )指導日志是否齊全 齊全 其他檢查內(nèi)容： 無 存在問題及采取措施 : 無 檢查教師簽字： XX 20XX 年 XX 月 XX 日 教學中心意見 : 年 月 日 學院審核意見 (加蓋公章 ): 年 月 日 注 :此表同學生畢業(yè)設(shè)計 (論文 )一起存檔 摘 要 隨著 互聯(lián)網(wǎng)的普及，人們的工作、學習和生活與網(wǎng)絡(luò)聯(lián)系越來越緊密，搭建了許多不同的網(wǎng)絡(luò)，如企業(yè)網(wǎng)、校園網(wǎng)和城區(qū)網(wǎng)等。但是對于管理員而言，如果需要一個一個的在客戶端上設(shè)置 IP 地址的話，對于大中型的網(wǎng)絡(luò)來說幾乎是不可想象的，其繁重的工作量無法令人承受。換而言之， BOOTP 非常缺乏 動態(tài)性 ，若在有限的 IP 資源環(huán)境中， BOOTP 的一對一對應(yīng)會造成非?？捎^的浪費。 動態(tài)分配： 當 DHCP 客戶端 第一次從 DHCP 服務(wù)器端租用到 IP 地址之后，并非永久的使用該地址，只要租約到期，客戶端就得釋放 (release)這個 IP 地址，以給其它工作站使用。 DHCP 除了能動態(tài)的設(shè)定 IP 地址之外，還可以將一些 IP 保留下來給一些特殊用途的機器使用，它可以按照硬件地址來固定 的分配 IP 地址，這樣可以給您更大的設(shè)計空間。 通過在網(wǎng)絡(luò)上安裝和配置 DHCP 服務(wù)器，啟用 DHCP 的客戶端可在每次啟動并加入網(wǎng)絡(luò)時動態(tài)地獲得其 IP地址和相關(guān)配置參數(shù)。 XXXXX 大學畢業(yè)論文設(shè)計 DHCP 服務(wù)器原理、配置與管 理 4 （ 1） DHCP 客戶機設(shè)置為 自動獲得 IP 地址 后，因為還沒有 IP地址與其綁定，此時稱為處于 未綁定狀態(tài) 。一是認為該 服務(wù)器提供的對 IP地址的使用約定（稱為 租約 ）可以接受，就發(fā)送一個請求消息，該消息中指定了自己選定的 IP 地址并請求服務(wù)器提供該租約。因此，如果 DHCP 客戶機和服務(wù)器在不同的子網(wǎng)內(nèi)，客戶機還能不能向服務(wù)器申請 IP地址呢？這就要用到 DHCP 中繼代理。 如果路由器不能作為 DHCP/BOOTP 中繼代理運行，則每個子網(wǎng)都必須有在該子網(wǎng)上作為中繼代理運行的 DHCP 服務(wù)器或另一臺計算機。67 號 UDP 端口是 BOOTP 和 DHCP 服務(wù)器通信所保留和共享的。 （ 5）當 DHCP 服務(wù)器 1 收到 DHCPDISCOVER 消息時，它會處理 IP地址租約（ DHCPOFFER）并將其直接發(fā)送給在網(wǎng)關(guān) IP 地址（ GIADDR）字段中標識的中繼代理。 1 dhcpdiscover: 此為 client 開始 DHCP 過程中的第一個請求報文 2 dhcpoffer : 此為 server 對 dhcpdiscover 報文的響應(yīng) 3 dhcprequst : 此為 client 對 dihcpoffer 報文的響應(yīng) XXXXX 大學畢業(yè)論文設(shè)計 DHCP 服務(wù)器原理、配置與管 理 7 4 dhcpdeclient: 當 client 發(fā)現(xiàn) server 分配給它的 IP 地址無法使用，如 IP地址發(fā)生沖突時，將發(fā)出此報文讓 server 禁止使用這次分配的 IP地址。租期從 1分鐘到 100 年不定，當租期到了的時候，服務(wù)器可以把這個 IP 地址分配給別的機器使用。 DHCP的包都比 BOOTP的長，那協(xié)議也復雜了?？蛻魴C可以同時接收到許多個服務(wù)器的應(yīng)答，它可以自己決定用哪一個。同樣當客戶接收到 DHCPNAK包時，它也可以發(fā)送 DHCPDISCOVER 包。 DHCPACK 包后，它可以接收或拒絕，如果拒絕它可以申請新的網(wǎng)絡(luò)地址。 DHCP 服務(wù)器的授權(quán) ： 出于對網(wǎng)絡(luò)安全管理的考慮，并不是在 Windows 2021 Server 中安裝了 DHCP 功能后就能直接使用，還必須進行授權(quán)操作，未經(jīng)授權(quán)操作的服務(wù)器無法提供 DHCP 服務(wù)。通過給 DHCP 服務(wù)器設(shè)置 IP 地址范圍后，當 DHCP 客戶機 在向 DHCP 服務(wù)器申請IP地址時， DHCP 服務(wù)器就會從所設(shè)置的 IP 地址范圍中選擇一個還沒有被使用的IP地址進行動態(tài)分配。 ，常常輸入網(wǎng)絡(luò)中路由器的 IP 地址（即默認網(wǎng)關(guān)的 IP 地址）或是 NAT 服務(wù)器 （網(wǎng)絡(luò)地址轉(zhuǎn)換服務(wù)器）的 IP 地址，如 WinRoute、 SyGate等。下面開始創(chuàng)建 IP 作用域的操作。由于本例網(wǎng) 絡(luò)環(huán)境為城域網(wǎng)內(nèi)的一個子網(wǎng)，因此根據(jù)實際情況將 “ 長度 ” 微調(diào)框的值調(diào)整為 “23” ，單擊 “ 下一步 ” 按鈕。在打開的 “ 路由器 (默認網(wǎng)關(guān) )” 向?qū)ы撝懈鶕?jù)實際情況鍵入網(wǎng)關(guān)地址 (本例為 “”) 并依次單擊 “ 添加 →下一步 ” 按鈕。 至此， DHCP 服務(wù)器端和客戶端已經(jīng)全部設(shè)置完成了。安裝該軟件包，進行相應(yīng)配置，即可以為客戶機動態(tài)分配 IP 地址及其他TCP/IP 信息 )。局部配置通常由聲明部分表示，該部分僅對局部生效，如僅對某個 IP 作用有效。 主要參數(shù)如表 3所示： 表 3 常用聲明表 聲明 解釋 sub 網(wǎng)絡(luò)號 mask 子網(wǎng)掩碼 定義作用域，即指定子網(wǎng) rang 起始 ip 地址 結(jié)束 ip 地 址 指定動態(tài) IP 地址范圍 XXXXX 大學畢業(yè)論文設(shè)計 DHCP 服務(wù)器原理、配置與管 理 18 host 主機名稱 用于定義保留地址 group 為一組參數(shù)提供聲明 sunbet 描述一個 IP 地址是否屬于該子網(wǎng) submask 設(shè)置客戶機的子網(wǎng)掩碼 sharedwork 用來告知是否一些子網(wǎng)分享相同網(wǎng)絡(luò) allow|deny unknownclients 是否動態(tài)分配 IP 給未知的使用者 allow|deny bootp 是否響應(yīng)激活查詢 allow|deny booting 是否響應(yīng)使用者查詢 nextname 開始啟動文件的名稱，應(yīng)用于 無盤工作站 nextserver 設(shè)置服務(wù)器，重引導文件中裝入主機名，應(yīng)用于無盤工作站 租約數(shù)據(jù)庫文件用于保存一系列的租約聲明。 當服務(wù)器正常運行后，可以使用 cat命令查看租約數(shù)據(jù)庫文件。 圖 17 自動獲取 IP 地址 XXXXX 大學畢業(yè)論文設(shè)計 DHCP 服務(wù)器原理、配置與管 理 23 第三章 基于 Windows 2021 server DHCP 服務(wù)器的管理 第一節(jié) DHCP 數(shù)據(jù)庫的備份與還原 有關(guān) DHCP 服務(wù)器中的設(shè)置數(shù)據(jù)全部存放在名為 數(shù)據(jù)庫文件中，該文件位于 \WINNT\System32\dhcp 文件夾 內(nèi)。 DHCP 數(shù)據(jù)庫的還原 ： 當 DHCP 服務(wù)器在啟動時，它會自動檢查 DHCP 數(shù)據(jù)庫是否損壞，如果發(fā)現(xiàn)損壞，將自動用 \WINNT\System32\dhcp\backup 文件夾內(nèi)的數(shù)據(jù)進行還原。把 DHCP 數(shù)據(jù)庫從一臺計算機遷移到另一臺計算機，一般需要進行以下兩上步驟的操作。在出現(xiàn)的窗口中選擇 “ 注冊表 ” 菜單下的 “ 導出注冊表文件 ” 選項，將出現(xiàn) “ 導出注冊表文件 ” 對話框。 將數(shù)據(jù)還原到新添加的 DHCP 服務(wù)器上 ： 在確保新添加的 DHCP 服務(wù)器已成功安裝了 DHCP 服務(wù)器組件的情況下，通過以下的步驟，將從原來 DHCP 服務(wù)器上備份過來的數(shù)據(jù)遷移到新的 DHCP 服務(wù)器中。選擇注冊表編輯器窗口中 “ 注冊表 ” 菜單下的“ 導入注冊表文件 ” 功能項，將出現(xiàn) “ 導入注冊表文件 ” 對話框。 XXXXX 大學畢業(yè)論文設(shè)計 DHCP 服務(wù)器原理、配置與管 理 26 第四節(jié) 管理網(wǎng)絡(luò)中的其他 DHCP 服務(wù)器 只要將其他的 DHCP 服務(wù)器添加到管理服務(wù)器的 “DHCP 控 制臺 ” 內(nèi)，就可