一起來當網管(一)——Windows Server上的DHCP配置


學校實驗室里大大小小設備還不少,網絡環境雖說不復雜,但也比家用的復雜一些。就當練練手吧,剛好寫點文章,免得以后實驗室網絡沒人管了。那么就先從DHCP的配置來講吧!



1.DHCP是什么。有什么用


DHCP。Dynamic Host Configuration Protocol,動態主機配置協議。是一個在局域網里應用的網絡協議。基於UDP。serverport號為67,client為68。IPv6版本號的為546。因為IPv6在實驗室這邊的設備上沒法正常支持。所以這里就不詳細講IPv6相關的內容。

說白了。DHCP事實上就是給局域網里中的主機分配一些網絡配置信息,當中包括最常見的路由器、網關、DNS、子網掩碼等,有了DHCP自己主動來分配,網絡管理員的負擔就會降低很多,IP、掩碼、DNS不用手動去一個一個地設置。並且能夠在IP地址上對網絡進行一定的管理。

這里做個白痴的設問,為什么要配置這些網絡信息呢。也就是配置IP、掩碼、DNS、網關等?答案非常easy。由於不配你就上不了網,不配你就組不了局域網,你就開不了CS。生氣


2.IP地址、DNS、網關、掩碼的掃盲


IP:Internet Protocol。網絡協議,IP地址自然就是網絡協議地址。有了這個地址,才干進行主要的組網,就相當於你買了套房。然后給你貼上門牌號,別人才干找到你家。
DNS:Domain Name System,域名系統。在網絡上訪問站點,事實上都是訪問的IP地址,可是訪問IP地址肯定不方便。比方202.117.128.8,一般人沒事干絕對不會記着IP地址來訪問站點,大家為了方便,都會訪問諸如baidu.com的域名,DNS也就出現了,DNS就是為把域名轉換為IP地址。
網關:Gateway,簡單來講是連接兩個不同網絡之間的關卡。網關在局域網里一般會在路由器或者存在路由協議的地方出現,通俗一點就是“分網的”。
掩碼:說到掩碼。就必須談到子網和子網的划分。如今的IP採用CIDR來划分子網,將IP地址和子網掩碼按位相與。得到結果就可以表示子網的划分和定義。

3.網絡拓撲分析



上面是實驗室內部的網絡拓撲示意圖,比較簡單,三個server中兩個主要用於網絡共享。一個專用下載。主server下的設備較多,即222.24.52.173server,內網IP:172.20.0.1,掩碼255.255.0.0。這台server以下還拖了4台交換機,4台交換機以級聯方式連接,主要為實驗室的內部的PC、2個無線路由器、Mac和其它手機設備提供網絡服務。

因為兩個用於網絡共享的server採用靜態DHCP模式,即分配到的IP固定不變,所以最多時已分配IP超過250個。輔server主要用於為主server分擔上網壓力,僅僅拖了一個無線路由器,並且沒有交換機,僅僅提供無線網絡連接服務。


4.DHCP的配置


既然已經基本構建了網絡的布局。那么。如今要做的就是在server上進行配置了。由於Windows Server 2003 R2和Windows Server 2008 R2相比。穩定性還是相對較差。所以三台server均採用Windows Server 2008 R2的操作系統。
第一步。為內部網卡配置固定IP地址
為了啟用DHCP服務,必須對連接內部網絡(也就是須要DHCP服務的網絡)的網卡。手動配置固定的IP地址。小建議:最好把網卡進行重命名。以WAN和LAN來區分內網和外網網卡,例如以下圖所看到的:

接下來,如圖所看到的,選中內網網卡,在屬性里為其指定一個固定的局域網IP地址,這個地址必須在下面幾個范圍之內:
①10.0.0.0~10.255.255.255
②172.16.0.0~172.31.255.255
③192.168.0.0~192.168.255.255
這三個IP段被稱為是內網IP地址段。是IPv4中的保留地址。可用於配置局域網,但為了不和路由器沖突,建議選①和②段的IP地址。


確定以后。DHCP的IP地址就配置完畢了。

第二步,為server加入角色:
首先打開server管理器 -> 加入角色,如圖所看到的

依據須要,能夠選擇安裝相關的角色,這里我安裝了DHCP、網絡策略和訪問服務以及文件服務,以下說明一下他們三個的基本用途:
①DHCP:提供DHCP服務。如IP地址的分配、DNS的分配等,同一時候能夠對IP地址分配策略進行管理。如分配固定的IP地址。或者排除某些IP地址。

②網絡策略和訪問服務:提供VPN、NAT、路由等服務,是更高一級的網絡服務,相對復雜一些。一般和DHCP、DNS等結合使用。
③文件服務:主要是文件共享的一些服務。
我們今天主要對DHCP的配置進行簡述。

然后一路下一步。當然能夠在一步一步的提示中進行一些主要的配置,但假設認為不順手,那還是隨便配置一下,然后一直下一步,等所有完畢了再進行具體配置。


WINS基本都是不進行配置,也就是用不到了

在加入角色的時候,就能夠直接創建一個簡單可用的作用域了

假設IPv6網絡不健全或者用不到。能夠禁用IPv6無狀態模式

信息核對正確以后,點擊安裝就可以完畢


第三步,建立作用域,啟用DHCP
如圖,在管理工具中找到DHCP。打開后在IPv4中右鍵,新建一個作用域

當中。名稱和描寫敘述能夠自己隨意指定

接着。須要確定你須要分配的的IP段。設置IP地址范圍,假設計算出來的子網掩碼和長度的結果不對或不符合要求,請自行進行改動。子網掩碼的和IP地址的相應關系,請參見《計算機網絡》或網絡project師相關書籍。


下來,假設希望DHCPserver不分配某一段IP地址。就須要加入排除范圍,如圖配置,則DHCP不會分配172.20.1.100~172.20.1.150之間的IP地址

租期是IP地址的有效期,超過租期。則須要客戶機又一次續租IP地址或者又一次獲得一個不一樣的IP地址。

Windows默認的租期是8小時,假設客戶機在網的時間不確定,或者說流動性非常大,比方商城的公共Wifi,就不是必需給客戶機一個永恆不變的IP地址。而在實驗室中固定不變的台式機,分配給它們固定不變的IP地址,反而便於其它設備訪問和測試。


接下來須要設置路由器,也就是上面講過的默認網關,因為在實驗室內部的server都是同一時候扮演網關、DHCP的身份。所以我將默認網關配置為本機IP,怎樣搭建一個網關,等我下一篇文章講吧!
接下來。在指定的區域內。加入一些DNSserver的地址,建議多加入一些,以防DNS掛掉,並且最好把離得近期、最穩定的DNSserverIP地址放在首位,然后按穩定性和速度逐級遞減。DNS服務的IP能夠在網上搜一下。各地都不一樣,最好不要用離得太遠的。以防影響域名解析速度。從而影響站點訪問速度。

下來就都點下一步吧,完畢之后DHCP配置就基本完畢了。剩下的就是從地址租約列表中觀察IP地址情況。須要時進行清理或做保留處理。

好了。Windows Server上的DHCP的基本配置就到這里了。因為Windows系統的DHCP配置基本類似,在這里就不正確2003和2012舉例了。自己玩玩就出來了!


轉載請注明出處。原文地址: http://blog.csdn.net/yuanguozhengjust/article/details/37512269
歡迎關注后繼文章!


免責聲明!

本站轉載的文章為個人學習借鑒使用,本站對版權不負任何法律責任。如果侵犯了您的隱私權益,請聯系本站郵箱yoyou2525@163.com刪除。



 
粵ICP備18138465號   © 2018-2025 CODEPRJ.COM