給網(wǎng)管減負(fù) DHCP實(shí)用管理技巧
通過(guò)搭建DHCP服務(wù)器，大大減少了網(wǎng)管的工作量，降低了客戶端應(yīng)用的難度，使企業(yè)網(wǎng)絡(luò)發(fā)揮出更大的作用。但是在實(shí)際的應(yīng)用過(guò)程中，并不就此萬(wàn)事皆休了，經(jīng)常會(huì)碰到一些問(wèn)題。為了讓DHCP服務(wù)更好的提供服務(wù)，我們向大家介紹其使用技巧。
一、DHCP服務(wù)器授權(quán)
一般情況下，我們網(wǎng)絡(luò)中只有管理員才需要進(jìn)行DHCP服務(wù)器的搭建，但是如果有一些用戶自己也搭建了DHCP服務(wù)器，要知道這是一件非常容易的事情。而通過(guò)前面的學(xué)習(xí)，我們知道客戶端獲得IP地址的第一步就是向網(wǎng)絡(luò)發(fā)出廣播，尋找DHCP服務(wù)器。當(dāng)有多臺(tái)服務(wù)器存在時(shí)，客戶端就會(huì)選擇找到的第一個(gè)對(duì)象。要知道這樣麻煩了，因?yàn)榭蛻魴C(jī)很有可能是從非法DHCP服務(wù)器那獲得網(wǎng)絡(luò)配置，這樣就會(huì)生成錯(cuò)誤的配置信息。這樣網(wǎng)絡(luò)中就會(huì)出現(xiàn)混亂。
解決這個(gè)問(wèn)題的唯一辦法就是將當(dāng)前的網(wǎng)絡(luò)升級(jí)到Active Directory，然后將DHCP服務(wù)器在AD中授權(quán)方可。
在我們將當(dāng)前網(wǎng)絡(luò)升級(jí)到活動(dòng)目錄后打開DHCP控制臺(tái)，右擊左側(cè)最上方的“DHCP”在彈出的菜單中選擇“管理授權(quán)的服務(wù)器”，在打開的窗口中我們可以看到這里還沒(méi)有授權(quán)的服務(wù)器(如圖1)，此時(shí)我們只需要單擊“授權(quán)”按鈕，然后在打開的窗口中輸入DHCP服務(wù)器的名稱或IP地址，然后單擊“確定”按鈕完成添加即可(如圖2)。
圖1
圖2#p#
二、DHCP服務(wù)器遷移
當(dāng)網(wǎng)絡(luò)中因?yàn)槟撤N原因需要將原來(lái)的DHCP服務(wù)器停用，然后使用一臺(tái)新的服務(wù)器將其替代。這個(gè)時(shí)候我們就需要將原來(lái)的DHCP服務(wù)遷移到新的服務(wù)器上。
1.備份原來(lái)DHCP服務(wù)器數(shù)據(jù)
在DHCP控制臺(tái)中右擊DHCP服務(wù)器的名稱，在彈出的菜單中選擇“備份”命令，這樣會(huì)打開一個(gè)“瀏覽文件夾”窗口，默認(rèn)情況下即保存在backup文件夾中，當(dāng)然我們也可以指定其它文件夾進(jìn)行保存，選擇好備份位置后單擊“確定”按鈕完成備份。將Backup文件夾文件夾做好備份;然后在“運(yùn)行”窗口中輸入“Regedit”并回車打開注冊(cè)表編輯器，依次展開“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DHCPServer”，再打開“注冊(cè)表”菜單，選擇“導(dǎo)出注冊(cè)表文件”命令(如圖3)，將當(dāng)前分支導(dǎo)出。
圖3
做好這些工作后，將原來(lái)的DHCP服務(wù)停用并卸載即可。
2.還原新的數(shù)據(jù)庫(kù)
將生成的注冊(cè)表文件拷貝到新的DHCP服務(wù)器上，雙擊將其導(dǎo)入到注冊(cè)表。然后將備份的backup復(fù)制到新服務(wù)器相應(yīng)的目錄中，替換原來(lái)的Backup文件夾。
重新啟動(dòng)計(jì)算機(jī)，然后在DHCP控制臺(tái)上右擊服務(wù)器名稱，在彈出的菜單中選擇“協(xié)調(diào)所有作用域”，在打開的窗口中單擊“驗(yàn)證”按鈕完成協(xié)調(diào)。
至此，DHCP服務(wù)器遷移成功。#p#
三、綁定客戶端
經(jīng)常出現(xiàn)這樣的情況，在DHCP服務(wù)器配置時(shí)，我們會(huì)保留一部分IP用于一些重要的機(jī)器作為固定的IP。但是在網(wǎng)絡(luò)中總有一些用戶，他們放著自動(dòng)配置不用，偏偏要設(shè)置固定的IP地址，而且還設(shè)置保留范圍內(nèi)的IP，這樣就會(huì)出現(xiàn)IP沖突。對(duì)此，我們可以將一些保留的IP和需要應(yīng)用固定IP的計(jì)算機(jī)網(wǎng)卡綁定起來(lái)。
首先在客戶端打開命令提示符窗口，輸入“Ipconfig /all”，命令執(zhí)行之后將“Physical Address”一行后面的數(shù)字記錄下來(lái)(如圖4)。
圖4
然后打開DHCP控制臺(tái)，在作用域的“保留”項(xiàng)上右擊，在彈出的菜單中選擇“新增保留”命令，在打開的窗口中輸入“保留名稱”、保留的“IP地址”，同時(shí)將記錄下來(lái)的數(shù)字填在“MAC地址”后，至于支持的類型一般選擇“僅DHCP即可”，因?yàn)椤皟HBOOTP”是適用于無(wú)盤網(wǎng)絡(luò)的(如圖5)，輸入完畢單擊“添加”按鈕完成保留添加。這樣保留的IP地址將只能被應(yīng)用于該計(jì)算機(jī)，而不能應(yīng)用于其它計(jì)算機(jī)，除非用戶更換了網(wǎng)卡。
圖5
當(dāng)保留范圍內(nèi)的IP地址被使用結(jié)束后，還可以應(yīng)用這種方法從參與自動(dòng)分配的IP地址中“借”出一些來(lái)使用，而不必對(duì)整個(gè)DHCP服務(wù)器的配置作出修改。#p#
四、配置中繼代理
DHCP客戶端最初獲取IP地址是以廣播形式向外發(fā)送的，而在實(shí)際的應(yīng)用中我們可能存在多個(gè)子網(wǎng)，這樣在路由器、防火墻上為了防止網(wǎng)絡(luò)風(fēng)暴的產(chǎn)生，都設(shè)置了不轉(zhuǎn)發(fā)廣播消息。
同時(shí)在一個(gè)網(wǎng)絡(luò)中，我們一般不會(huì)配置多個(gè)DHCP服務(wù)器，這樣并不經(jīng)濟(jì)。因此兩者就形成一個(gè)矛盾，除DHCP服務(wù)器所在子網(wǎng)外其它子網(wǎng)內(nèi)的計(jì)算機(jī)發(fā)出的獲得IP地址的請(qǐng)求無(wú)法發(fā)送到DHCP服務(wù)器上，在這樣的情況下IP地址自動(dòng)分配就成了空話。
為了解決這個(gè)矛盾，我們可以配置一個(gè)DHCP中繼代理。進(jìn)入控制面板，打開“管理工具”中的“路由和遠(yuǎn)程訪問(wèn)”項(xiàng)，在打開的窗口中右擊服務(wù)器的名稱，在彈出的菜單中選擇“配置并啟用路由和遠(yuǎn)程訪問(wèn)”命令，在打開的配置向?qū)Т翱谥袉螕簟跋乱徊健?，然后選擇“自定義配置”選項(xiàng)，繼續(xù)單擊“下一步”選中啟用的服務(wù)為“LAN路由”，再次單擊“下一步”即可完成配置向?qū)А?/P>
完成配置并啟用服務(wù)后，我們就可以在“路由和遠(yuǎn)程訪問(wèn)”窗口左側(cè)依次選擇“IP路由選擇—常規(guī)”，然后右擊“常規(guī)”并在彈出的菜單中選擇“新增路由協(xié)議”命令，這樣即會(huì)打開“新路由協(xié)議”窗口，選中“DHCP中繼代理程序”并單擊“確定”按鈕將其添加進(jìn)來(lái)。
添加成功后，我們就可以在“IP路由選擇”里看到DHCP中繼代理服務(wù)程序(如圖6)，右擊該項(xiàng)并選擇“屬性”命令，在打開的窗口中的“服務(wù)器地址”處輸入另一子網(wǎng)內(nèi)DHCP服務(wù)器的IP地址，然后單擊“添加”按鈕。
圖6
添加好服務(wù)器地址后再次右擊“DHCP中繼代理服務(wù)程序”，在彈出的菜單中選擇“新增接口”，在打開的窗口中選中“本地連接”并單擊“確定”按鈕，這樣會(huì)彈出一個(gè)屬性窗口，選中“中繼DHCP數(shù)據(jù)包”選項(xiàng)，其它參數(shù)使用默認(rèn)值，單擊“確定”按鈕返回。
此時(shí)我們就可以在路由和遠(yuǎn)程訪問(wèn)窗口中看到DHCP中繼代理程序處于啟用模式，當(dāng)前子網(wǎng)中若發(fā)出獲取IP地址請(qǐng)求時(shí)，我們就可以在“接收的請(qǐng)求”里看到相應(yīng)的數(shù)字變化，同時(shí)還可以了解“接收的回復(fù)”，即從DHCP返回分配的IP地址數(shù)目(如圖7)，至此DHCP中繼代理配置成功。
圖7#p#
五、管理其它DHCP服務(wù)器
當(dāng)網(wǎng)絡(luò)比較大時(shí)，我們架設(shè)了兩臺(tái)或者多臺(tái)DHCP服務(wù)器，那么每次配置時(shí)都要來(lái)回奔波，顯的很麻煩。其實(shí)我們可以將其集中在一臺(tái)服務(wù)器上進(jìn)行管理。
打開某一臺(tái)DHCP服務(wù)器的DHCP控制臺(tái)，然后選中左側(cè)最上方的“DHCP”項(xiàng)后打開“操作”菜單，選擇“添加服務(wù)器”命令，在打開的窗口中有兩種選擇，一是選擇“此服務(wù)器”，然后單擊“瀏覽”按鈕將其它DHCP服務(wù)器添加進(jìn)來(lái)，二是選擇“經(jīng)過(guò)身份驗(yàn)證的DHCP服務(wù)器”，選擇該項(xiàng)，則要事先在AD中進(jìn)行身份驗(yàn)證方可，根據(jù)自己的實(shí)際情況進(jìn)行選擇(如圖8)，選好后單擊“確定”按鈕即可。
圖8
掌握這些技巧，相信一定會(huì)為你的網(wǎng)絡(luò)管理工作帶來(lái)更大的便利。
【編輯推薦】
