怎样搭建DHCP服务器

安装并启动DHCP服务以后，您必须创建一个作用域，一个可用来租用给DHCP客户机的有效IP地址范围。环境中的每个DHCP服务器至少都应该有一个，不与环境中其他DHCP服务器的作用域相重叠的作用域。在Windows 2000中，必须对Active Directory域环境中的DHCP服务器进行授权，以防恶意DHCP服务器联机侵入，并对DHCP服务器进行授权。 在域控制器上安装并配置完DHCP服务以后，服务器通常会在第一次被添加到DHCP控制台时被授权。但是，当您在一个成员服务器或独立的服务器上安装并配置完DHCP服务以后，您需要授权该DHCP服务器。 若要授权DHCP服务器，请按照下列步骤 *** 作： 单击开始—>单击程序—>单击管理工具，然后单击DHCP。 在DHCP管理单元的控制台树中，选择这个新的DHCP服务器。如果在服务器对象的右下角有一个红色箭头，说明该服务器尚未被授权。右键单击该服务器—>单击授权，过一会，再次右键单击该服务器，然后单击刷新，该服务器将在右下角显示一个绿色箭头以表明该服务器已被授权。 若要新建作用域，请按照下列步骤 *** 作：单击开始—>单击程序，指向管理工具，然后单击DHCP。右键单击该服务器—>单击新建作用域。在新建作用域向导中，单击下一步，然后为该作用域键入名称和说明。这可以是您选择的任何名称，但是它应该具有足够的描述性，以便标识该作用域在网络上的用途。 键入这些可作为作用域一部分进行租用的地址范围，例如起始IP地址为1921681001，结束地址为192168100100。因为这些地址都要提供给客户机，所以它们对于您的网络来说必须是有效的，并且当前未在使用。如果您想使用不同的子网掩码，请键入新的子网掩码。单击下一步。 键入要从输入的范围中排除的IP地址。这包括已经静态分配给组织中各计算机的任何地址。单击下一步。 键入从该作用域中租用的IP地址到期前的天数、小时数和分钟数。这决定了客户机在不更新的情况下可以保留一个租用的地址多长时间。单击下一步，选择是，我想现在配置这些选项，然后继续使用向导，为最常用的DHCP选项进行设置。单击下一步。 键入从该作用域获取IP地址的客户机应使用的默认网关的IP地址，单击添加将默认网关地址放入列表中，然后单击下一步。 注意：如果网络中已经存在DNS服务器，请在父域中键入您的组织的域名。键入您的DNS服务器名称，然后单击解析，确保DHCP服务器可以与DNS服务器联系，并确定它的地址。然后单击添加，将该服务器，包括在分配给DHCP客户机的DNS服务器列表中。单击下一步。单击是，我想现在激活此作用域，激活该作用域，使得客户机可以从中获得租用地址，然后单击下一步。单击完成。 三、可能遇到的问题 1、客户机无法获得IP地址 如果DHCP客户机没有已配置的IP地址，通常表明该客户机未能与DHCP服务器取得联系。这可能是因为网络问题，也可能是因为DHCP服务器不可用。如果DHCP服务器已经启动，其他客户机已经能够获得有效地址，请验证该客户机的网络连接是否有效，所有相关的客户机硬件设备（包括电缆和网络适配器）是否运行正常。 2、DHCP服务器不可用 如果DHCP服务器不能向客户机提供租用地址，通常是因为DHCP服务未能启动。如果是这种情况，该服务器可能还未被授权在该网络运行。如果您以前能够启动DHCP服务，但是现在一直停止，请使用事件查看器检查系统日志中可能找出其原因的所有条目。 注意：若要启动DHCP服务，单击启动—>单击运行，键入cmd，然后按ENTER键。键入net start dhcpserver，然后按ENTER键。

如果整个网络中有很多设备都使用无线路由器，那就的好判断，所有设备都存在断网现象，那么无线路由器有问题的概率就比较大了。可以先查看路由器的DHCP服务：DHCP服务器→DHCP服务→先点击不启用→保存。

然后，再启用→保存(重新分配IP地址，以修复内网IP地址冲突的问题)。

这里要解释一下DHCP服务，这是为了给用网设备自动分配IP地址而开启的一项服务。如果用网设备只有一台电脑，那就没有必要开启DHCP服务，还能避免无线路由器被人蹭网。

如果断网是很有规律的，那就查看地址租期的时段是否和断网的间隔是否吻合？因为很多求助者都是反映断网很有规律(2小时)，那可能和路由器的`地址租期关联就大了，因为这个租期缺省值就是120分钟，可以将其设置成更长时间(最长为2880分钟)。

地址开始池地址和地址结束池地址(可以自行调整)，就是DHCP服务自动分配的范围。如果用网设备的IP地址不在这个范围，就可能会有问题，可以重新调整地址范围(IP地址涵盖进去)。

网关，通常可以填写LAN口的IP地址，如果路由器的LAN口地址和前端设备相冲突可以修改一下IP地址(网络参数→LAN口设置→修改→保存)。比如一般的光猫IP地址为19216811，路由器的设置地址也是19216811，首次设置可以进入登陆界面，再次登录路由器的设置界面就只能进入光猫的登录界面了，此时可以将路由的LAN口IP地址改为17216811。

配置DHCP具体命令：

dhcp#configureterminal

//进入全局模式

dhcp(config)#servicedhcp

//启用dhcp服务

dhcp(config)#noipdhcpconflictlogging

//关闭dhcp日志记录

dhcp(config)#ipdhcppoolctocio

//配置dhcp服务器的名称为ctocio

dhcp(dhcp-config)#network192168202552552550

//配置dhcp服务器可分配的网段

dhcp(dhcp-config)#default-router19216821

//配置默认网关为19216821

dhcp(dhcp-config)#dns-server19216821

//配置dns为19216821

dhcp(dhcp-config)#exit

//退出dhcp配置模式

dhcp(config)#ipdhcpexcluded-address19216822192168210

//配置dhcp排除分配的地址

dhcp(config)#exit

//退出全局模式

dhcp(config)#showrun

//查看路由配置

客户端获取IP

在另一个和此路由器相连的路由器上，如果要为某个端口设置IP地址，通过下面的命令就可从DHCP服务器中获取IP地址。

Client#configureterminal

//进入全局模式

dhcp(config)#interfacefastethernet0/1

//进入fastethernet0/1接口

dhcp(config-if)#ipaddressdhcp

在企业网络中，网管员的重要工作之一就是如何有效的管理局域网内部的IP地址。计算机可以通过静态手工分配IP地址和DHCP服务器动态分配IP地址两种方式管理局域网IP地址，在局域网内机器不多和IP地址不会频繁改动的情况下，我们网管员朋友都会使用静态分配IP地址，这样做的好处是可以对用户的IP地址有统一的分配，便于记录用户的IP地址信息。今天，我们就以Windows 2003 *** 作系统为例介绍DHCP服务器的高级配置技术，为网管员朋友合理有效的管理网络IP地址提供帮助。 1、 备份、还原DHCP服务器配置信息 在网络管理工作中，备份一些必要的配置信息是一项重要的工作，以便当网络出现故障时，能够及时的恢复正确的配置信息，保障网络正常的运转。在配置DHCP服务器时也不例外，Windows 2003服务器 *** 作系统中，也为我们提供了备份和还原DHCP服务器配置的功能。 第一步：打开DHCP控制台，在控制台窗口中，展开“DHCP”选项，选择已经建立好的DHCP服务器，右键单击服务器名，选择“备份”。 第二步：这时便会d出一个要求用户选择备份路径的选项。默认情况下，DHCP服务器的配置信息是放在系统安装盘的“windows/system32/dhcp/backup”目录下。如有必要，我们可以手动更改备份的位置。点击确定后就完成了对DHCP服务器配置文件的备份工作。 第三步：当出现配置故障时，我们需要还原DHCP服务器的配置信息，右键单击DHCP服务器名，选择“还原”选项即可，同样会有一个确定还原位置的选项，选择我们备份时使用的文件夹单击“确定”按钮，这时会有一个“关闭和重新启动服务”的对话框，选择“确定”后，DHCP服务器就会自动恢复到最初的备份配置。 2、 移植DHCP服务器数据库 在有些使用相同DHCP服务器配置又不在同一台服务器的时候，这时网管员朋友会考虑使用重新配置，但手工重新配置会比较麻烦，这里我们为大家介绍一种最简单有效的方式：移植DHCP服务器数据库。 Windows 2003对windows 2003的DHCP服务器数据库移植： 第一步：首先在已经配置好DHCP服务器的机器上，点击“开始”菜单，打开运行对话框，输入“CMD”命令。 第二步：在d出的“命令提示符”对话框中，我们需要使用“NETSH”命令实现DHCP服务器的配置备份和移植。输入“netsh dhcp server export e:dhcptxt all”命令，将DHCP服务器数据库信息备份到E盘，直到屏幕显示“命令成功完成”的提示返回提示符下，就表示已经将DHCP服务器数据库信息成功的备份到E盘当中，再次打开E盘，就会看到一个名为DHCP服务器的文本文件。 第三步：将备份的“DHCPTXT”文件通过网络或者可移动介质拷贝到另一台服务器c盘当中，这台机器之前已经安装了DHCP服务，但未进行任何配置，进入“命令提示符”状态下，输入“netsh dhcp server import c:dhcptex all”命令，点击回车后，直到出现“命令成功完成”的提示行。 我们再次打开DHCP控制台，这时就会看到刚才备份的信息已经能够正常在这台服务器上使用了。 3、 DHCP管理用户 基于安全性的考虑，Windows服务器 *** 作系统都采用多用户管理方式，比较安全的作法是使用一个Administrator帐户，别建一个权限较低的帐户。在一般的 *** 作状态下用用权限较低的用户，避免因Administrator帐户权限过高引起的误 *** 作，如何使这个权限较低的用户能够管理DHCP服务器呢？ 第一步：在控制面板的管理工具中选择“计算机管理”，在打开的对话框中单击“本地用户和组”选项。 第二步：我们需要先建立一个权限较低的用户，这里我们建立一个“adan”的用户，隶属于“user”用户组。 第三步：接下来我们就需要为这个adan的用户增加对DHCP服务器的控制权限，打开组管理选项，在右侧的用户组中双击“DHCP Administrators”键值。 在d出的DHCP Administrators对话框中，单击添加。 最后将刚才建立的adan用户添加到DHCP管理员用户组，通过这样的设置，adan这个User组用户，就有了管理DHCP服务器的权限。 4、 DHCP服务器的IP地址与MAC地址绑定策略 在网络管理的过程当中，我们经常会遇到一些用户私自更改IP地址，而造成IP地址冲突，引起其他用户无法上网，通常在这种情况下我们网管朋友会采用IP地址与MAC地址绑定的策略来防止IP地址被盗用。在DHCP服务器中，我们通常的策略是会保留一些IP地址给一些特殊用途的网络设备，如路由器、打印服务器等等，如果客户机私自将自己的IP地址更改为这些地址，就会造成这些设备无法正常工作。这时，我们就需要合理的配置这些IP地址与MAC地址进行绑定，来防止保留的IP地址被盗用。 第一步：了解客户机的MAC地址 在想要实现绑定的客户机的“开始”-“运行”中输入“CMD”命令，打开Windows 2003的命令提示符窗口。然后输入“IPCONFIG /ALL”查看网络的配置信息，其中有一项NIC后面的十六进制数便是这台机器的MAC地址信息。 第二步：实现IP地址与MAC地址绑定策略 打开DHCP服务器控制台，展来已经建立好的DHCP服务器，右键单击“保留”选项，这时我们选择“新建保留”选项。 出的对话框中，在“名称”里输入保留的计算机名，在“IP地址”的选项中，是需要绑定MAC地址的IP地址，这里我们输入网关的地址19216801，在“MAC地址”的选项当中，将之前在客户机中看到的MAC地址添加到其中。这样，我们就为网络上的网关设备路由器添加了一个MAC地址绑定，就再也不会出现这个地址被盗用的情况了。 5、 跨子网间的DHCP服务器中继代理 随着网络规模的不同扩大，我们会使用Windows 服务器 *** 作系统的“路由和远程访问”功能将网络划分为不同的子网。如何通过一台DHCP服务器，在两台子网间同时提供服务呢？在这时，就需要使用到DHCP服务器的中继代理功能来实现在两个子网之间同时提供DHCP服务。 第一步：安装DHCP中继代理 在已经安装好“路由和远程访问”服务的计算机当中，打开“路由和远程访问”控制台，然后选择“IP路由协议”中的“常规”选项，右键单击，在d出的菜单中选择新增路由协议。 在d出的对话框当中，选择“DHCP中继代理程序”然后单击“确定”按键，安装DHCP中继代理。 第二步：指向的DHCP服务器的IP地址 这时，在“IP路由选择”选项当中就会多了一项“DHCP中继代理程序”，右键单击这个选项，打开“属性“对话框。 在DHCP中继代理的属性对话框中，我们需要指定DHCP中继代理程序指向的DHCP服务器的IP地址，这里我们输入DHCP服务器的地址19216802。 第三步：设置DHCP服务的中继接口 最后，我们再次右键单击“DHCP服务中继代理程序”选项，选择“新增接口”来将DHCP服务中继加载到一个接口当中，在例子中我们选择“内部”的这个接口，这样我们就将“DHCP中继代理程序”应用到网络中连接另一个子网的网卡当中。通过以上这些设置，不同子网间的计算机都可能通过DHCP中继代理程序而自动获取IP地址信息了。

DHCP是Dynamic Host Configuration Protocol的缩写，它是TCP／IP协议簇中的一种，主要是用来给网络客户机分配动态的IP地址。这些被分配的IP地址都是DHCP服务器预先保留的一个由多个地址组成的地址集，并且它们一般是一段连续的地址。\x0d\ \x0d\ 理解DHCP服务\x0d\ \x0d\ 使用DHCP时必须在网络上有一台DHCP服务器，而其他机器执行DHCP客户端。当DHCP客户端程序发出一个信息，要求一个动态的IP地址时，DHCP服务器会根据目前已经配置的地址，提供一个可供使用的IP地址和子网掩码给客户端。\x0d\ \x0d\ 1 使用DHCP的优点\x0d\ \x0d\ DHCP使服务器能够动态地为网络中的其他服务器提供IP地址，通过使用DHCP，就可以不给Intranet网中除DHCP、DNS和WINS服务器外的任何服务器设置和维护静态IP地址。使用DHCP可以大大简化配置客户机的TCP／IP的工作，尤其是当某些TCP／IP参数改变时，如网络的大规模重建而引起的IP地址和子网掩码的更改。\x0d\ \x0d\ DHCP服务器是运行Microsoft TCP／IP、DHCP服务器软件和Windows NT Server的计算机，DHCP客户机则是请求TCP／IP配置信息的TCP／IP主机。DHCP使用客户机／服务器模型，网络管理员可以创建一个或多个维护TCP／IP配置信息的DHCP服务器，并且将其提供给客户机。\x0d\ \x0d\ DHCP服务器上的IP地址数据库包含如下项目：\x0d\ \x0d\ ● 对互联网上所有客户机的有效配置参数。\x0d\ \x0d\ ● 在缓冲池中指定给客户机的有效IP地址，以及手工指定的保留地址。\x0d\ \x0d\ ● 服务器提供租约时间，租约时间即指定IP地址可以使用的时间。\x0d\ \x0d\ 在网络中配置DHCP服务器有如下优点：\x0d\ \x0d\ ● 管理员可以集中为整个互联网指定通用和特定子网的TCP／IP参数，并且可以定义使用保留地址的客户机的参数。\x0d\ \x0d\ ● 提供安全可信的配置。DHCP避免了在每台计算机上手工输入数值引起的配置错误，还能防止网络上计算机配置地址的冲突。\x0d\ \x0d\ ● 使用DHCP服务器能大大减少配置花费的开销和重新配置网络上计算机的时间，服务器可以在指派地址租约时配置所有的附加配置值。\x0d\ \x0d\ ● 客户机不需手工配置TCP／IP。\x0d\ \x0d\ ● 客户机在子网间移动时，旧的IP地址自动释放以便再次使用。在再次启动客户机时，DHCP服务器会自动为客户机重新配置TCP／IP。\x0d\ \x0d\ ● 大部分路由器可以转发DHCP配置请求，因此，互联网的每个子网并不都需要DHCP服务器。\x0d\ \x0d\ 注释：\x0d\ \x0d\ 如果要使用DHCP服务器支持跨越多重路由器的子网，则路由器可能需要硬件升级。路由器必须支持RFC 1533、1534、1541和1542。\x0d\ \x0d\ 2 DHCP分配地址的方式\x0d\ \x0d\ DHCP使用客户/服务器模式，网络管理员建立一个或多个DHCP服务器，在这些服务器中保存了可以提供给客户机的TCP／IP配置信息。这些信息包括网络客户的有效配置参数、分配给客户的有效IP地址池(其中包括为手工配置而保留的地址)、服务器提供的租约持续时间。\x0d\ \x0d\ 如果将TCP／IP网络上的计算机设定为从DHCP服务器获得IP地址，这些计算机则成为DHCP客户机。启动DHCP客户机时，它与DHCP服务器通信以接收必要的TCP／IP配置信息。该配置信息至少包含一个IP地址和子网掩码，以及与配置有关的租约。\x0d\ \x0d\ DHCP服务器有3种为DHCP客户机分配TCP／IP地址的方式：\x0d\ \x0d\ ● 手工分配：在手工分配中，网络管理员在DHCP服务器通过手工方法配置DHCP客户机的IP地址。当DHCP客户机要求网络服务时，DHCP服务器把手工配置的IP地址传递给DHCP客户机。\x0d\ \x0d\ ● 自动分配：在自动分配中，不需要进行任何的IP地址手工分配。当DHCP客户机第一次向DHCP服务器租用到IP地址后，这个地址就永久地分配给了该DHCP客户机，而不会再分配给其他客户机。\x0d\ \x0d\ ● 动态分配：当DHCP客户机向DHCP服务器租用IP地址时，DHCP服务器只是暂时分配给客户机一个IP地址。只要租约到期，这个地址就会还给DHCP服务器，以供其他客户机使用。如果DHCP客户机仍需要一个IP地址来完成工作，则可以再要求另外一个IP地址。\x0d\ \x0d\ 动态分配方法是惟一能够自动重复使用IP地址的方法，它对于暂时连接到网上的DHCP客户机来说尤其方便，对于永久性与网络连接的新主机来说也是分配IP地址的好方法。DHCP客户机在不再需要时才放弃IP地址，如DHCP客户机要正常关闭时，它可以把IP地址释放给DHCP服务器，然后DHCP服务器就可以把该IP地址分配给申请IP地址的DHCP客户机。\x0d\ \x0d\ 使用动态分配方法可以解决IP地址不够用的困扰，例如C类网络只能支持254台主机，而网络上的主机有三百多台，但如果网上同一时间最多有200个用户，此时如果使用手工分配或自动分配将不能解决这一问题。而动态分配方式的IP地址并不固定分配给某一客户机，只要有空闲的IP地址，DHCP服务器就可以将它分配给要求地址的客户机；当客户机不再需要IP地址时，就由DHCP服务器重新收回

---