【文章內(nèi)容簡介】 。同時，客戶端還會向網(wǎng)路發(fā)送一個ARP封包，查詢網(wǎng)路上面有沒有其它機器使用該IP位址；如果發(fā)現(xiàn)該IP已經(jīng)被占用，客戶端則會送出一個DHCPDECLINE封包給DHCP伺服器，拒絕接受其Dhcpoffer，并重新發(fā)送Dhcpdiscover信息。 DHCP 服務(wù)器規(guī)劃根據(jù)學校的整個網(wǎng)絡(luò)拓撲結(jié)構(gòu)，對整體網(wǎng)絡(luò)進行分析：(1)學校的管理機房設(shè)置在知行樓，三層交換機，路由器，服務(wù)器，以及機柜等核心網(wǎng)絡(luò)設(shè)備都放置在知行樓的專用機房里面。(2)圖書館放置一臺匯聚交換機，以便于匯聚行政辦公區(qū)域的網(wǎng)絡(luò)流量。教學匯聚樓區(qū)放置一臺匯聚交換機，以便于匯聚教學辦公區(qū)域的網(wǎng)絡(luò)流量。(3)學生宿舍會聚樓區(qū)另放置匯聚交換機安裝到該區(qū)域?qū)Ｓ脵C房的機柜中。(4)核心交換機與匯聚交換機使用光纖連接。在使用子網(wǎng)劃分網(wǎng)段的路由網(wǎng)絡(luò)中，對 DHCP服務(wù)的選項進行規(guī)劃必須遵循一些特定的要求，以便完全實現(xiàn)DHCP服務(wù)。這些要求包括：①在路由網(wǎng)絡(luò)中，一個DHCP服務(wù)器必須至少位于一個子網(wǎng)中。②為了使 DHCP 服務(wù)器能支持其他被路由器分開的遠程子網(wǎng)上的客戶端，必須使用路由器或遠程計算機作為 DHCP 和 BOOTP 中繼代理程序以支持子網(wǎng)之間DHCP通信的轉(zhuǎn)發(fā)。IP地址規(guī)劃原則(1)校園網(wǎng)內(nèi)部私網(wǎng)IP地址的分配內(nèi)部地址的分配原則是按建筑物進行的，視用戶的數(shù)量，1/1/整個C的劃分。對于相對固定不變的教學區(qū)采用靜態(tài)分配IP地址，為防止地址盜用，采用IP地址與MAC地址綁定，對于流動性大、用戶人數(shù)多、用戶增長快的學生區(qū)采用動態(tài)分配IP地址，采用By Port的Vlan，小范圍地限制地址盜用問題。對上網(wǎng)用戶的管理，是基于用戶名、密碼的代理認證WEB認證過程進行，校園網(wǎng)內(nèi)的網(wǎng)絡(luò)資源不需認證就可訪問，但訪問校外的資源就必須經(jīng)過認證, 用戶開機時，從DHCP服務(wù)器獲得校園IP地址，并可以直接訪問校園網(wǎng)和教育網(wǎng)。(2)中心交換機支持靜態(tài)或動態(tài)的IP地址分配，并支持動態(tài) IP 地址分配方式下DHCPRelay功能，DHCP SERVER可安放在園區(qū)內(nèi)部。(3)對于固定IP地址用戶，需要針對標識符（MAC地址）設(shè)定保留IP地址。（4）操作系統(tǒng)的選擇因為根據(jù)實際情況分析，在此選擇 WINDOWS系列網(wǎng)絡(luò)操作系統(tǒng)的WINDOWS SERVER 2022 做為DHCP服務(wù)器的網(wǎng)絡(luò)操作系統(tǒng)。WINDOWS SERVER 2022相對與WINDOWS SERVER 2022增強了DHCP的服務(wù)性，有如下一些新特征：如果DHCP服務(wù)器不能提供分配IP地址，網(wǎng)絡(luò)上已起用了DHCP客戶，現(xiàn)在可以使用臨時IP地址來自己配置。客戶可以每5分鐘聯(lián)系依次DHCP服務(wù)器，要求有效的IP地址。 ：第三章 DHCP 服務(wù)器的安裝與配置 DHCP 服務(wù)器簡介在一個使用 TCP/IP 協(xié)議的網(wǎng)絡(luò)中，每一臺計算機都必須至少有一個 IP 地址，才能與其他計算機連接通信。對于 IP 地址的分配，目前有兩中方案：一種是使用動態(tài) IP地址分配（DHCP ） ，一種是靜態(tài)的地址分配。 DHCP 的最大優(yōu)點是客戶端的網(wǎng)絡(luò)配置非常簡單，在無需網(wǎng)絡(luò)管理員幫助的情況下，擁護就可以進行網(wǎng)絡(luò)連接設(shè)置。但其缺點就是：IP 地址是動態(tài)分配的，管理員無法從 IP 地址上辨別和堅定用戶的身份，這樣就導致了 IP 層管理失去作用。使用靜態(tài) IP 地址分配可以對各部門進行合理的 IP 地址規(guī)劃，能夠在第三層上方便的跟蹤管理，從網(wǎng)絡(luò)管理角度上來說靜態(tài)是強于動態(tài)的。但是，這也只是相對于一個小型或較小型的網(wǎng)絡(luò)而言。對于一個大型或超大型網(wǎng)絡(luò)，靜態(tài)分配 IP 地址，就其工作量而言，幾乎是不可能實現(xiàn)的，無論對客戶還是管理員來說都是非常的麻煩和困難。因此，為了便于統(tǒng)一規(guī)劃和管理大型網(wǎng)絡(luò)中的 IP 地址，DHCP 自然就成了最佳的選擇。這種網(wǎng)絡(luò)服務(wù)有利于對大型網(wǎng)絡(luò)中的客戶機 IP 地址進行有效管理，而不需要一個個手動指定 IP 地址。 DHCP 是動態(tài)主機配置協(xié)議（Dynamic Host Configure Protocol）的縮寫，它能自動地為網(wǎng)絡(luò)中的客戶機的 TCP/IP配置分配 IP 地址、子網(wǎng)掩碼以及缺省網(wǎng)關(guān)、DNS 服務(wù)器和 WINS 服務(wù)器的 IP 地址。它能使網(wǎng)絡(luò)管理員不用前往現(xiàn)場對每臺計算機上的 TCP/IP 參數(shù)進行配置，一切設(shè)置的修改只需直接在服務(wù)器上即可完成。利用 DHCP 服務(wù)，可以高效地利用有限的 IP 地址。因為，比如：網(wǎng)絡(luò)管理員在進行網(wǎng)絡(luò)安裝的時候，已經(jīng)配置好了 DHCP 服務(wù)器，則當客戶端啟動時，DHCP 服務(wù)器就自動臨時發(fā)放包含 IP 地址的相關(guān) TCP/IP 配置參數(shù)給它，從而使它能夠正常連入網(wǎng)絡(luò)；而客戶端只需裝上 TCP/IP 協(xié)議即可，不用再作其他任何設(shè)置。當使用過程中，如果 DHCP 服務(wù)器本身的相關(guān)資源（比如服務(wù)器的 IP 地址等）發(fā)生了變化，則只需修改它的 DHCP 設(shè)定后，就可以自動為客戶端發(fā)送新的配置值。由于包含 IP 地址的相關(guān) TCP/IP 配置參數(shù)是 DHCP 服務(wù)器臨時發(fā)放給客戶端使用的，所以當客戶機斷開與服務(wù)器的連接后，舊的 IP 地址將被釋放以便重用，根據(jù)這個特性，比如你只擁有 20 個合法的 IP 地址，而你管理的機器有 50 臺，只要這 50 臺機器同時使用服務(wù)器 DHCP 服務(wù)的不超過 20 臺，則你就不會產(chǎn)生 IP 地址資源不足的情況。 DHCP 服務(wù)器的安裝DHCP 指的是由服務(wù)器控制一段 IP 地址范圍，客戶機登錄服務(wù)器時就可以自動獲得服務(wù)器分配的 IP 地址和子網(wǎng)掩碼。首先，DHCP 服務(wù)器必須是一臺安裝有 Windows 2022 Server 系統(tǒng)的計算機；其次，擔任 DHCP 服務(wù)器的計算機需要安裝 TCP/IP 協(xié)議，并為其設(shè)置靜態(tài) IP 地址、子網(wǎng)掩碼、默認網(wǎng)關(guān)等內(nèi)容。默認情況下， DHCP 作為Windows 2022 Server 的一個服務(wù)組件不會被系統(tǒng)自動安裝，必須把 它添加進來：(1) 點擊“開始 →設(shè)置→ 控制面板→添加/刪除程序→添加/刪除 Windows 組件”打開相應(yīng)的對話框，如圖 31。圖 31 添加或刪除程序(2) 用鼠標左鍵點擊選中對話框的“組件”列表框中的“網(wǎng)絡(luò)服務(wù)”一項，單擊[詳細信息 ]按鈕，出現(xiàn)帶有具體內(nèi)容的對話框，如圖 32。圖 32 添加網(wǎng)絡(luò)服務(wù)(3) 在對話框“網(wǎng)絡(luò)服務(wù)的子組件”列表框中勾選“動態(tài)主機配置協(xié)議（DHCP） ”，單擊[確定]按鈕，根據(jù)屏幕提示放入 Windows 2022 安裝光盤，復制 所需要的程序。(4) 重新啟動計算機后，在“開始→程序→管理工具”下就會出現(xiàn)“DHCP”一項，說明 DHCP 服務(wù)安裝成功。 DHCP 服務(wù)器的授權(quán)出于對網(wǎng)絡(luò)安全管理的考慮，并不是在 Windows 2022 Server 中安裝了 DHCP 功能后就能直接使用，還必須進行授權(quán)操作，未經(jīng)授權(quán)操作的服務(wù)器無法提供 DHCP 服務(wù)。對 DHCP 服務(wù)器授權(quán)操作的過程如下：(1) 點擊“開始→程序→管理工具→DHCP” ，打開 DHCP 控制臺窗口。(2) 在控制臺窗口中，用鼠標左鍵點擊選中服務(wù)器名，然后單擊右鍵，在快捷菜單中選中“授權(quán)” ，此時需要幾分鐘的等待時間。注意：如果系統(tǒng)長時間沒有反應(yīng)，可以按 F5 鍵或選擇菜單工具中的“操作” 下的“刷新 ”進行屏幕刷新，或先關(guān)閉 DHCP控制臺，在服務(wù)器名上用鼠標右鍵點擊。如果快捷菜單中的“授權(quán)”已經(jīng)變?yōu)椤俺废跈?quán)” ，則表示對 DHCP 服務(wù)器授權(quán)成功。此時，最明顯的標記是服務(wù)器名前面紅色向上的箭頭變成了綠色向下的箭頭。這樣，這臺被授權(quán)的 DHCP 服務(wù)器就有分配 IP 的權(quán)利了。 DHCP 服務(wù)器的配置(1) 確保已安裝好了 DHCP 服務(wù)。(2) 選開始菜單→程序→管理工具→DHCP即可打開你的 DHCP 管理器。(3) 如果是第一次進入時列表中還沒有任何服務(wù)器名，則需要在左邊的樹欄中選中DHCP項，并在其上單擊右鍵，選添加服務(wù)器；選此服務(wù)器，再按瀏覽選擇（或直接輸入）服務(wù)器名server（即你的服務(wù)器的名字） 。在一般情況下，不需要做這一步，因為默認的，你可以看到里面已經(jīng)有了你的服務(wù)器的 FQDN（ Fully Qualified Domain Name，完全合格域名） ，比如為。(4) 這時會進入到作用域名對話框，在名稱（必填）和說明（可不填）處填入任意內(nèi)容。比如在名稱處填寫swfc，再下一步,輸入 IP 地址范圍，如圖 33。圖 33 IP 地址范圍(5) 在IP 地址范圍中，需要在輸入此作用域分配的地址范圍下的起始 IP 地址和結(jié)束 IP 地址處輸入欲用來分配給客戶端的 IP 地址的范圍；系統(tǒng)會自動填充長度和子網(wǎng)掩碼兩項中的內(nèi)容。(6) 隨后得到的是添加排除的界面。你可以在起始地址 IP 地址處輸入單個的欲保留的 IP 地址，再按添加按鈕把它加入到下面的排除的地址范圍列表中；也可以在起始 IP 地址和結(jié)束 IP 地址處輸入一個欲保留的 IP 地址的范圍添加進去；可以進行多次操作，直到將所有不欲分配給客戶端使用的保留 IP 地址全添加進去,如圖34。圖 34 添加排除(7) 接著就是設(shè)租約期限，也就是為分配給客戶端的這些 IP 地址設(shè)定一個有限期，當超過這個有效期之后，客戶端就將不再能夠得到那些供分配的 IP 地址。在限制為下面進行相關(guān)設(shè)置即可；最大有效期限為 999 天 23 分 59 秒，建議設(shè)為此值。補充一點，在此處進行設(shè)置時，有一個小竅門：如果需要修改其中的天或分或秒的值，可以直接在相關(guān)欄內(nèi)輸入所需內(nèi)容，或用鍵盤上的上下光標鍵（按住不放）來迅速得到你所需要的數(shù)目；但如果用鼠標選擇的話，就必須一下一下地點（按住不放不生效） ，比較麻煩,如圖 35。圖 35 租約期限(8) 以上所作的設(shè)置只是為客戶端設(shè)定了用于自動分配的 IP 地址，如果還要給它們設(shè)定自動分配的 DNS 和網(wǎng)關(guān)地址，則還必須在系統(tǒng)詢問您現(xiàn)在想為此作用域配置DHCP 選項嗎下選是，我想現(xiàn)在配置這些選項，然后按下一步按鈕繼續(xù),如圖 36。圖 36 配置 DHCP 選項(9) 在路由器（默認網(wǎng)關(guān)）的IP 地址處輸入本網(wǎng)內(nèi)路由器（默認網(wǎng)關(guān)）的 IP地址（通常為 DHCP 服務(wù)器的 IP 地址）之后再按添加。在域名稱和 DNS 服務(wù)器的IP 地址項輸入 DNS 服務(wù)器的 IP 地址（通常為 DHCP 服務(wù)器的 IP 地址）之后再添加即可；其他各接下來的WINS 服務(wù)器中同樣加入 WINS 服務(wù)器的 IP 地址（通常為 DHCP服務(wù)器的 IP 地址）之后再添加即可。其他項可不填,如圖 3圖 38。圖 37 路由器（默認網(wǎng)關(guān)）圖 38 域名稱和 DNS 服務(wù)器(10) 最后，根據(jù)提示按是的，我想現(xiàn)在激活此作用域，再單擊完成按鈕即可最終完成 DHCP 服務(wù)器的建立和配置。于是，你就可以在 DHCP 管理器中左邊的樹欄中看到已建立成功了一個名為swfc、IP 地址為的作用域，其下地址池在右邊的詳細列表欄目中即可看到已建立好的用于分配給客戶端的 IP 地址范圍和排除范圍了，如圖 39。圖 39 DHCP 地址池 DHCP 客戶端的使用(1)將任何一臺本網(wǎng)內(nèi)的工作站的網(wǎng)絡(luò)屬性中設(shè)置成自動獲得 IP 地址，并讓 DNS服務(wù)器設(shè)為禁用，網(wǎng)關(guān)欄保持為空（即無內(nèi)容） ，重新啟動成功后，運行（win9x 中）或（WinNT/Win2K/WinXP/Win2022 中）即可看到各項已分配成功。如圖 310。圖 310 配置(2)當客戶端關(guān)機或重機啟動或用其他方式退出本網(wǎng)絡(luò)后，自動分配給它臨時占用的 IP 地址等資源即能自動釋放，DHCP 服務(wù)又可將它們分配給新的客戶機；客戶端機器并不需要一定要設(shè)置登錄到本域，也能使用 DHCP 服務(wù)。 DHCP 服務(wù)冗余(1)以我校校園網(wǎng)為例，在校園網(wǎng)中，成百上千臺計算機的 IP 地址管理是一個很麻煩的問題。為了解決這個問題，校園網(wǎng)絡(luò)管理中心采用了 DHCP 來動態(tài)的給客戶機分配IP 地址。但是這就存在一個問題：如果該 DHCP 服務(wù)器因某種原因而癱瘓了，那么DHCP 服務(wù)自然就無法提供，客戶機也就無法獲得正確的 IP 地址，從而影響