通过搭建DHCP服务器,大大减少了网管的工作量,降低了客户端应用的难度,使企业网络发挥出更大的作用。但是在实际的应用过程中,并不就此万事皆休了,经常会碰到一些问题。为了让DHCP服务更好的提供服务,我们向大家介绍其使用技巧。
一、DHCP服务器授权
一般情况下,我们网络中只有管理员才需要进行DHCP服务器的搭建,但是如果有一些用户自己也搭建了DHCP服务器,要知道这是一件非常容易的事情。而通过前面的学习,我们知道客户端获得IP地址的第一步就是向网络发出广播,寻找DHCP服务器。当有多台服务器存在时,客户端就会选择找到的第一个对象。要知道这样麻烦了,因为客户机很有可能是从非法DHCP服务器那获得网络配置,这样就会生成错误的配置信息。这样网络中就会出现混乱。
解决这个问题的唯一办法就是将当前的网络升级到Active Directory,然后将DHCP服务器在AD中授权方可。
在我们将当前网络升级到活动目录后打开DHCP控制台,右击左侧最上方的“DHCP”在弹出的菜单中选择“管理授权的服务器”,在打开的窗口中我们可以看到这里还没有授权的服务器(如图1),此时我们只需要单击“授权”按钮,然后在打开的窗口中输入DHCP服务器的名称或IP地址,然后单击“确定”按钮完成添加即可(如图2)。
图1
图2
二、DHCP服务器迁移
当网络中因为某种原因需要将原来的DHCP服务器停用,然后使用一台新的服务器将其替代。这个时候我们就需要将原来的DHCP服务迁移到新的服务器上。
1.备份原来DHCP服务器数据
在DHCP控制台中右击DHCP服务器的名称,在弹出的菜单中选择“备份”命令,这样会打开一个“浏览文件夹”窗口,默认情况下即保存在backup文件夹中,当然我们也可以指定其它文件夹进行保存,选择好备份位置后单击“确定”按钮完成备份。将Backup文件夹文件夹做好备份;然后在“运行”窗口中输入“Regedit”并回车打开注册表编辑器,依次展开“HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesDHCPServer”,再打开“注册表”菜单,选择“导出注册表文件”命令(如图3),将当前分支导出。
图3
做好这些工作后,将原来的DHCP服务停用并卸载即可。
2.还原新的数据库
将生成的注册表文件拷贝到新的DHCP服务器上,双击将其导入到注册表。然后将备份的backup复制到新服务器相应的目录中,替换原来的Backup文件夹。
重新启动计算机,然后在DHCP控制台上右击服务器名称,在弹出的菜单中选择“协调所有作用域”,在打开的窗口中单击“验证”按钮完成协调。
至此,DHCP服务器迁移成功。
三、绑定客户端
经常出现这样的情况,在DHCP服务器配置时,我们会保留一部分IP用于一些重要的机器作为固定的IP。但是在网络中总有一些用户,他们放着自动配置不用,偏偏要设置固定的IP地址,而且还设置保留范围内的IP,这样就会出现IP冲突。对此,我们可以将一些保留的IP和需要应用固定IP的计算机网卡绑定起来。
首先在客户端打开命令提示符窗口,输入“Ipconfig /all”,命令执行之后将“Physical Address”一行后面的数字记录下来(如图4)。
图4
然后打开DHCP控制台,在作用域的“保留”项上右击,在弹出的菜单中选择“新增保留”命令,在打开的窗口中输入“保留名称”、保留的“IP地址”,同时将记录下来的数字填在“MAC地址”后,至于支持的类型一般选择“仅DHCP即可”,因为“仅BOOTP”是适用于无盘网络的(如图5),输入完毕单击“添加”按钮完成保留添加。这样保留的IP地址将只能被应用于该计算机,而不能应用于其它计算机,除非用户更换了网卡。
图5
当保留范围内的IP地址被使用结束后,还可以应用这种方法从参与自动分配的IP地址中“借”出一些来使用,而不必对整个DHCP服务器的配置作出修改。
四、配置中继代理
DHCP客户端最初获取IP地址是以广播形式向外发送的,而在实际的应用中我们可能存在多个子网,这样在路由器、防火墙上为了防止网络风暴的产生,都设置了不转发广播消息。
同时在一个网络中,我们一般不会配置多个DHCP服务器,这样并不经济。因此两者就形成一个矛盾,除DHCP服务器所在子网外其它子网内的计算机发出的获得IP地址的请求无法发送到DHCP服务器上,在这样的情况下IP地址自动分配就成了空话。
为了解决这个矛盾,我们可以配置一个DHCP中继代理。进入控制面板,打开“管理工具”中的“路由和远程访问”项,在打开的窗口中右击服务器的名称,在弹出的菜单中选择“配置并启用路由和远程访问”命令,在打开的配置向导窗口中单击“下一步”,然后选择“自定义配置”选项,继续单击“下一步”选中启用的服务为“LAN路由”,再次单击“下一步”即可完成配置向导。
完成配置并启用服务后,我们就可以在“路由和远程访问”窗口左侧依次选择“IP路由选择—常规”,然后右击“常规”并在弹出的菜单中选择“新增路由协议”命令,这样即会打开“新路由协议”窗口,选中“DHCP中继代理程序”并单击“确定”按钮将其添加进来。#p#分页标题#e#
添加成功后,我们就可以在“IP路由选择”里看到DHCP中继代理服务程序(如图6),右击该项并选择“属性”命令,在打开的窗口中的“服务器地址”处输入另一子网内DHCP服务器的IP地址,然后单击“添加”按钮。
图6
添加好服务器地址后再次右击“DHCP中继代理服务程序”,在弹出的菜单中选择“新增接口”,在打开的窗口中选中“本地连接”并单击“确定”按钮,这样会弹出一个属性窗口,选中“中继DHCP数据包”选项,其它参数使用默认值,单击“确定”按钮返回。
此时我们就可以在路由和远程访问窗口中看到DHCP中继代理程序处于启用模式,当前子网中若发出获取IP地址请求时,我们就可以在“接收的请求”里看到相应的数字变化,同时还可以了解“接收的回复”,即从DHCP返回分配的IP地址数目(如图7),至此DHCP中继代理配置成功。
图7
五、管理其它DHCP服务器
当网络比较大时,我们架设了两台或者多台DHCP服务器,那么每次配置时都要来回奔波,显的很麻烦。其实我们可以将其集中在一台服务器上进行管理。
打开某一台DHCP服务器的DHCP控制台,然后选中左侧最上方的“DHCP”项后打开“操作”菜单,选择“添加服务器”命令,在打开的窗口中有两种选择,一是选择“此服务器”,然后单击“浏览”按钮将其它DHCP服务器添加进来,二是选择“经过身份验证的DHCP服务器”,选择该项,则要事先在AD中进行身份验证方可,根据自己的实际情况进行选择(如图8),选好后单击“确定”按钮即可。
图8
掌握这些技巧,相信一定会为你的网络管理工作带来更大的便利。