任务1添加并授权DHCP服务

任务2架设DHCP中继代理服务器

项目背景随着公司规模不断扩大，联网计算机的数量也越来越多，由原来的几十台增加到几百台，经常出现计算机的IP地址冲突的现象，影响网络的正常使用。另外，有的员工需要用笔记本电脑在家或单位上网，这样就要不断修改IP地址、网关等参数，很不方便。公司安排管理员解决上述问题，网络管理员通过查询资料，准备为公司部署DHCP服务器，为计算机动态分配IP地址，搭建DHCP服务器的基本步骤如下：(1)添加并授权DHCP服务。(2)配置DHCP作用域和作用域参数。(3)客户端通过DHCP协议动态获取IP地址。

任务1添加并授权DHCP服务

公司的管理员需要在服务器上通过WindowsServer2019中的“添加角色和功能向导”安装DHCP服务，在安装过程中可以创建一个作用域，最后对该服务器进行授权。公司共分为3个部门，其IP地址规划如表8-1所示。

DHCP提供了即插即用联网机制。这种机制允许一台计算机加入新的网络并获取IP地址，而不用用户手动参与。通过DHCP服务，网络中的设备可以从DHCP服务器中获取IP地址和其他信息。DHCP协议自动分配IP地址、子网掩码、默认网关、DNS服务器地址等参数。在大型网络中，使用DHCP分配IP地址是首选方法，否则对庞大的网络手动分配地址既花费时间又容易出错。DHCP分配的IP地址并不是永久的，而是在一段时间内租用给主机的。如果主机关闭或者离开网络，该主机地址就可以返回地址池中供其他主机使用，由此可以满足现在移动用户办公的需求。

一、IP地址分配方式在一个企业的网络内分配IP地址时会考虑多种情况，比如，网络中的IP地址可以动态分配给用户，也可以静态设定；可以按照IP地址的类别分配给不同的用户，可以根据设备的不同特点与作用分配给不同的用户等。1.静态分配地址当采用静态分配IP地址方式时，网络管理员必须给设备设定IP地址、子网掩码，默认网关、DNS服务器地址参数。图8-1所示为给一台计算机分配静态IP地址的界面，各个参数都是手动输入的。

当采用静态分配IP地址方式时，网络管理员必须知道网络中的各种参数，如网关的地址、DNS服务器的地址等。静态IP地址一般会提供给一些固定的服务器去使用，如DNS服务器、Web服务器、打印机等设备。如果服务器的IP地址经常改变，就会导致一些功能无法正常使用。与动态IP地址相比，静态IP地址有其自身的优点，但对于大规模的局域网来说，静态分配IP地址是一件非常耗时的事情，而且分配用户的数量越多，越容易出错(重复使用、输入错误等)，所以在分配静态地址时需要做好文档记录，列出分配清单。

2.动态分配地址由于静态分配IP地址的工作量繁重，而且容易出错，因此在大型网络中，通常使用动态主机配置协议(DHCP)为终端设备分配IP地址。DHCP协议可以为用户自动分配IP地址、子网掩码、默认网关和DNS服务器地址等参数。在大型网络中，DHCP协议是为用户分配IP地址的首选，而且网络管理员可以使用DHCP协议设置各种安全策略，如ARP攻击检测、IP地址合法性检测等。图8-2所示为用户主机A通过DHCP服务器获得IP地址的界面。

二、DHCP的优缺点DHCP服务优点不少：网络管理员可以验证IP地址和其他配置参数，而不用去检查每个主机；DHCP不会同时租借相同的IP地址给两台主机；DHCP管理员可以约束特定的计算机使用特定的IP地址；可以为每个DHCP作用域设置很多选项；客户机在不同子网间移动时不需要重新设置IP地址等。但同时其也存在不少缺点：DHCP不能发现网络上非DHCP客户机已经在使用的IP地址；当网络上存在多个DHCP服务器时，一个DHCP服务器不能查出已被其他服务器租出去的IP地址；DHCP服务器不能跨路由器与客户机通信，除非路由器允许BOOTP转发。

三、DHCP的工作过程1.?DHCP客户机第一次登录网络当DHCP客户机启动登录网络时，通过以下步骤从DHCP服务器获得租约：(1)?DHCP客户机在本地子网中先发送DHCPDiscover报文。此报文以广播的形式发送，因为客户机现在不知道DHCP服务器的IP地址。(2)在DHCP服务器收到DHCP客户机广播的DHCPDiscover报文后，它向DHCP客户机发送DHCPOffer报文，其中包括一个可租用的IP地址。

如果没有DHCP服务器对DHICP客户机的请求作出反应，可能发生以下几种情况。(1)如果DHCP客户使用的是Windows2000及后续版本Window操作系统，且自动设置IP地址的功能处于激活状态，那么DHICP客户机将自动从保留的IP地址集中选择一个自动私有地址作为自己的IP地址。自动私有IP地址的范围是169.254.0.1～1