DHCP的类级别应用:
1.希望在所有的作用域中的操作系统是WINXP的客户端和WIN98的客户端从DHCP得到的配置不一样，如何去实现？

a)在所有WINXP客户端去创建类别

b)然后在DHCP服务器对该类进行相应的配置


 
配置类级别:
如何实现类级别？
1.在所有WINXP客户端去创建类别
2.然后在DHCP服务器对该类进行相应的配置
 
在客户端创建类级别名称为"WINXP":

 
创建好了使用IPCONFIG/ALL命令查看:

 
配置好以上两步后,我们打开DHCP服务器做以下配置:
创建"定义用户类别":

 
选择添加:

 
创建类级别:

 

 
右键服务器选项,选择"配置选项":
 
使用"用户类别",可以看到刚创建的Windows xp类:

 
注意:在服务器选项、作用域选项和保留选项中都可以应用用户类别。

当用户类别和这些普通选项产生不一致时，以用户类别生效，换句话说就是，类级别优先级高。
 
好了,在最后我们来配置客户端,极其简单:
选择"自动获得IP地址"即可:

 
使用IPCONFIG/ALL命令来查看:

 
维护DHCP服务器:
在做完所有配置,为了防止DHCP服务器由于硬盘发生错误而导致数据库丢失的情况发生，需要备份DHCP数据库，备份可分为联机备份和脱机备份。

DHCP服务器的数据库默认情况下就会自动去做备份,当目前使用的数据库有一些问题,它会自动恢复数据库，但此操作仅限于服务器系统是正常运行的状态，也就是联机备份，联机备份文件存放到c:\windows\system32\dhcp\backup目录下，默认24小时系统自动进行一次联机备份，也可以使用手动进行备份。
 

 
备份和还原DHCP数据库

案例:将一台DHCP服务器（源服务器）的数据库移动到另一台DHCP服务器（目标服务器）上.

步骤:

1.在源服务器上备份DHCP数据库

2.停止DHCP服务器（这将防止该服务器在备份了数据库后向客户端指派新的地址租约）

3.禁用DHCP服务（防止DHCP服务器在数据库转移之后启动）

4.将备份文件夹从源服务器拷贝到目标服务器

5.在目标服务器上还原DHCP数据库

删除DHCP组件


 

 

 

 
注意:
如果有时连整个DHCP服务器都损坏了，此还原就不可用了，那么如何解决？

要使用手动对DHCP数据库进行脱机备份，使用NTBACKUP工具对c:\windows\system32\dhcp\backup文件夹对备份即可。
安装DHCP服务后会出现两个关于DHCP的组

DHCP Users group:具有查看DHCP权限

DHCP Administrators group:具有管理DHCP权限

具有授权DHCP服务器的权力给有Enterprise Admins（企业管理员组）成员才能实现
 





本文转自 nick_zp 51CTO博客，原文链接：http://blog.51cto.com/nickzp/40083，如需转载请自行联系原作者


        
        
                
    

          
DHCP的类级别应用:
1.希望在所有的作用域中的操作系统是WINXP的客户端和WIN98的客户端从DHCP得到的配置不一样，如何去实现？

a)在所有WINXP客户端去创建类别

b)然后在DHCP服务器对该类进行相应的配置

 

 
配置类级别:
如何实现类级别？
1.在所有WINXP客户端去创建类别
2.然后在DHCP服务器对该类进行相应的配置
 
在客户端创建类级别名称为"WINXP":

 
创建好了使用IPCONFIG/ALL命令查看:

 
配置好以上两步后,我们打开DHCP服务器做以下配置:
创建"定义用户类别":

 
选择添加:

 
创建类级别:

 

 
右键服务器选项,选择"配置选项":
 
使用"用户类别",可以看到刚创建的Windows xp类:

 
注意:在服务器选项、作用域选项和保留选项中都可以应用用户类别。

当用户类别和这些普通选项产生不一致时，以用户类别生效，换句话说就是，类级别优先级高。
 
好了,在最后我们来配置客户端,极其简单:
选择"自动获得IP地址"即可:

 
使用IPCONFIG/ALL命令来查看:

 
维护DHCP服务器:
在做完所有配置,为了防止DHCP服务器由于硬盘发生错误而导致数据库丢失的情况发生，需要备份DHCP数据库，备份可分为联机备份和脱机备份。

DHCP服务器的数据库默认情况下就会自动去做备份,当目前使用的数据库有一些问题,它会自动恢复数据库，但此操作仅限于服务器系统是正常运行的状态，也就是联机备份，联机备份文件存放到c:\windows\system32\dhcp\backup目录下，默认24小时系统自动进行一次联机备份，也可以使用手动进行备份。
 

 
备份和还原DHCP数据库

案例:将一台DHCP服务器（源服务器）的数据库移动到另一台DHCP服务器（目标服务器）上.

步骤:

1.在源服务器上备份DHCP数据库

2.停止DHCP服务器（这将防止该服务器在备份了数据库后向客户端指派新的地址租约）

3.禁用DHCP服务（防止DHCP服务器在数据库转移之后启动）

4.将备份文件夹从源服务器拷贝到目标服务器

5.在目标服务器上还原DHCP数据库

删除DHCP组件

 

 

 

 

 
注意:
如果有时连整个DHCP服务器都损坏了，此还原就不可用了，那么如何解决？

要使用手动对DHCP数据库进行脱机备份，使用NTBACKUP工具对c:\windows\system32\dhcp\backup文件夹对备份即可。
安装DHCP服务后会出现两个关于DHCP的组

DHCP Users group:具有查看DHCP权限

DHCP Administrators group:具有管理DHCP权限

具有授权DHCP服务器的权力给有Enterprise Admins（企业管理员组）成员才能实现
				
转载于:https://blog.51cto.com/854852312/541920

DHCP动态主机分配协议来说大家都知道，但是如何在LINUX中来安装DHCP呢？一般Linux中我喜欢使用安装ISC DHCP Server来搭建DHCP iSC 服务器。好现在我们来上教程。(DHCP可分配DNS,IP,网关，掩码等信息地址)
安装和配置 ISC DHCP 服务器
1、使用 apt 工具用来安装 Debian 软件仓库中的 ISC 软件，来创建这个多宿主服务器。与其他教程一样需要使用 root 或者 sudo 访问权限。请适当的修改，以便使用下面的命令。（LCTT 译注：下面中括号里面是注释，使用的时候请删除，#表示使用的 root 权限）

apt-get install isc-dhcp-server   [安装 the ISC DHCP Server 软件]
dpkg --get-selections isc-dhcp-server [确认软件已经成功安装]
dpkg -s isc-dhcp-server   [用另一种方式确认成功安装]


2、确认服务软件已经安装完成，现在需要提供网络信息来配置服务器，这样服务器才能够根据我们的需要来分发网络信息。作为管理员最起码需要了解的 DHCP 信息如下：
网络地址

子网掩码

动态分配的地址范围

其他一些服务器动态分配的有用信息包括：

默认网关

DNS 服务器 IP 地址

域名

主机名

网络广播地址
这只是能让 ISC DHCP 服务器处理的选项中非常少的一部分。如果你想查看所有选项及其描述需要在安装好软件后输入以下命令：

man dhcpd.conf

3、一旦管理员已经确定了这台服务器分发的所有必要信息，那么是时候配置服务器并且分配必要的地址池了。在配置任何地址池或服务器配置之前，必须配置 DHCP 服务器侦听这台服务器上面的一个接口。
在这台特定的服务器上，设置好网卡后，DHCP 会侦听名称名为’bond0’的接口。请适根据你的实际情况来更改服务器以及网络环境。下面的配置都是针对本教程的。
这行指定的是 DHCP 服务侦听接口（一个或多个）上的 DHCP 流量。修改主配置文件，分配适合的 DHCP 地址池到所需要的网络上。主配置文件在 /etc/dhcp/dhcpd.conf。用文本编辑器打开这个文件

nano /etc/dhcp/dhcpd.conf

这个配置文件可以配置我们所需要的地址池/主机。文件顶部有 ‘ddns-update-style‘ 这样一句，在本教程中它设置为 ‘none‘。在以后的教程中会讲到动态 DNS，ISC-DHCP-Server 将会与 BIND9 集成，它能够使主机名更新指向到 IP 地址。
4、接下来的部分是管理员配置全局网络设置，如 DNS 域名，默认的租约时间，IP地址，子网的掩码，以及其它。如果你想了解所有的选项，请阅读 man 手册中的 dhcpd.conf 文件，命令如下：

man dhcpd.conf

提示：对于这台服务器，我们需要在配置文件顶部配置一些全局网络设置，这样就不用到每个地址池中去单独设置了。

我们花一点时间来解释一下这些选项，在本教程中虽然它们是一些全局设置，但是也可以单独的为某一个地址池进行配置。

option domain-name “comptech.local”; – 所有使用这台 DHCP 服务器的主机，都将成为 DNS 域 “comptech.local” 的一员

option domain-name-servers 172.27.10.6; DHCP 向所有配置这台 DHCP 服务器的的网络主机分发 DNS 服务器地址为 172.27.10.6

option subnet-mask 255.255.255.0; – 每个网络设备都分配子网掩码 255.255.255.0 或 /24

default-lease-time 3600; – 默认有效的地址租约时间（单位是秒）。如果租约时间耗尽，那么主机可以重新申请租约。如果租约完成，那么相应的地址也将被尽快回收。

max-lease-time 86400; – 这是一台主机所能租用的最大的租约时间（单位为秒）。

ping-check true; – 这是一个额外的测试，以确保服务器分发出的网络地址不是当前网络中另一台主机已使用的网络地址。

ping-timeout; – 在判断地址以前没有使用过前，服务器将等待 ping 响应多少秒。

ignore client-updates; 现在这个选项是可以忽略的，因为 DDNS 在前面已在配置文件中已经被禁用，但是当 DDNS 运行时，这个选项会忽略主机更新其 DNS 主机名的请求。
5、文件中下面一行是权威 DHCP 所在行。这行的意义是如果服务器是为文件中所配置的网络分发地址的服务器，那么取消对该权威关键字的注释。

通过去掉关键字 authoritative 前面的 ‘#’，取消注释全局权威关键字。这台服务器将是它所管理网络里面的唯一权威。



默认情况下服务器被假定为不是网络上的权威服务器。之所以这样做是出于安全考虑。如果有人因为不了解 DHCP 服务的配置，导致配置不当或配置到一个不该出现的网络里面，这都将带来非常严重的连接问题。这行还可用在每个网络中单独配置使用。也就是说如果这台服务器不是整个网络的 DHCP 服务器，authoritative 行可以用在每个单独的网络中，而不是像上面截图中那样的全局配置。

6、这一步是配置服务器将要管理的所有 DHCP 地址池/网络。简短起见，本教程只讲到配置的地址池之一。作为管理员需要收集一些必要的网络信息（比如域名，网络地址，有多少地址能够被分发等等）
以下这个地址池所用到的信息都是管理员收集整理的：网络 ID 172.27.60.0, 子网掩码 255.255.255.0 或 /24, 默认子网网关 172.27.60.1，广播地址 172.27.60.255.0 。
以上这些信息对于构建 dhcpd.conf 文件中新网络非常重要。使用文本编辑器修改配置文件添加新网络进去，这里我们需要使用 root 或 sudo 访问权限。

nano /etc/dhcp/dhcpd.conf

当前这个例子是给用 VMWare 创建的虚拟服务器分配 IP 地址。第一行显示是该网络的子网掩码。括号里面的内容是 DHCP 服务器应该提供给网络上面主机的所有选项。
第一行， range 172.27.60.50 172.27.60.254; 这一行显示的是，DHCP 服务在这个网络上能够给主机动态分发的地址范围。
第二行，option routers 172.27.60.1; 这里显示的是给网络里面所有的主机分发的默认网关地址。
最后一行， option broadcast-address 172.27.60.255; 显示当前网络的广播地址。这个地址不能被包含在要分发放的地址范围内，因为广播地址不能分配到一个主机上面。
必须要强调的是每行的结尾必须要用（;）来结束，所有创建的网络必须要在 {} 里面。
7、如果要创建多个网络，继续创建完它们的相应选项后保存文本文件即可。配置完成以后如果有更改，ISC-DHCP-Server 进程需要重启来使新的更改生效。重启进程可以通过下面的命令来完成：

service isc-dhcp-server restart

这条命令将重启 DHCP 服务，管理员能够使用几种不同的方式来检查服务器是否已经可以处理 dhcp 请求。最简单的方法是通过 lsof 命令来查看服务器是否在侦听67端口，命令如下：

lsof -i :67

这里输出的结果表明 dhcpd（DHCP 服务守护进程）正在运行并且侦听67端口。由于在 /etc/services 文件中67端口的映射，所以输出中的67端口实际上被转换成了 “bootps”。
在大多数的系统中这是非常常见的，现在服务器应该已经为网络连接做好准备，我们可以将一台主机接入网络请求DHCP地址来验证服务是否正常。
测试客户端连接
8、现在许多系统使用网络管理器来维护网络连接状态，因此这个设备应该预先配置好的，只要对应的接口处于活跃状态就能够获取 DHCP。
然而当一台设备无法使用网络管理器时，它可能需要手动获取 DHCP 地址。下面的几步将演示怎样手动获取以及如何查看服务器是否已经按需要分发地址。
‘ifconfig‘工具能够用来检查接口的配置。这台被用来测试的 DHCP 服务器的设备，它只有一个网络适配器（网卡），这块网卡被命名为 ‘eth0‘。

ifconfig eth0

从输出结果上看，这台设备目前没有 IPv4 地址，这样很便于测试。我们把这台设备连接到 DHCP 服务器并发出一个请求。这台设备上已经安装了一个名为 ‘dhclient‘ 的DHCP客户端工具。因为操作系统各不相同，所以这个客户端软件也是互不一样的。

dhclient eth0

当前 ‘inet addr:’ 字段中显示了属于 172.27.60.0 网络地址范围内的 IPv4 地址。值得欣慰的是当前网络还配置了正确的子网掩码并且分发了广播地址。
到这里看起来还都不错，让我们来测试一下，看看这台设备收到新 IP 地址是不是由服务器发出的。这里我们参照服务器的日志文件来完成这个任务。虽然这个日志的内容有几十万条，但是里面只有几条是用来确定服务器是否正常工作的。这里我们使用一个工具 ‘tail’，它只显示日志文件的最后几行，这样我们就可以不用拿一个文本编辑器去查看所有的日志文件了。命令如下：

tail /var/log/syslog

OK!服务器记录表明它分发了一个地址给这台主机 (HRTDEBXENSRV)。服务器按预期运行，给它充当权威服务器的网络分发了适合的网络地址。至此 DHCP 服务器搭建成功并且运行。如果有需要你可以继续配置其他的网络，排查故障，确保安全。
该项目详细介绍了如何搭建ISC DHCP服务器在Linux上，并且也属于全国职业技能大赛的企业联合核心技术中的一部分之一，目前还未编入题库当中

创建DHCP服务器
如何创建DHCP我们需要学到如何安装DHCP和授权DHCP服务器这俩个知识点，但是首先我们应该掌握一下几个知识点:
·DHCP基础知识点
1.DHCP全称Dynamic Host Configuration Protocol(动态主机配置协议)，它可以为局域网每个计算机自动分配IP地址，并完成每台计算机的TCP/IP协议配置。
2.DHCP服务器能够从预先设置的IP地址池中自动给主机分配IP地址，它可以解决IP地址冲突的问题，也可以及时回收IP地址以提高IP地址的利用率
·DHCP的分配形式

1.手动分配:网络管理员为某些少数特定的Host绑定固定IP地址,且地址不会过期
2.自动分配:其情形是,一且DHCP客户端第一次成功地从DHCP服务器端租用到IP地址之后,就永远使用这个地址
3.动态分配:当DHCP第一次从DHCP服务器端租用到IP地址之后,并非永久地使用该地址,只要租约到期,客户端就得释放( release)这个IP地址,以给其他工作站使用。当然,客户端可以比其他主机更优先地更新(renew)租约,或是租用其他IP地址
·DHCP服务器的授权
在 Windows Server2003域里,所有DHCP服务器都必须被授权,才能对外提供DHCP服务,未经授权的DHCP服务器是不会将IP地址等信息租给客户机的。这种经授权才可以提供DHCP的服务方式,解决了在网络中任何用户随意安装DHCP服务器,对外随意表DHCP服务,对外提供DHCP服务的情况。由于这种人为地乱配置DHCP服务器会使网络内的客户机获取不恰当的TCP/IP配置,导致大量主机的网络运行不正常,严重干扰了正常的DHCP服务,对网络管理工作产生较大的影响,因此,对DHCP服务器的授权是非常重要的
·DHCP授权注意事项
1.只有 Enterprise Admins组内的成员才有权执行授权工作
2.被授权的DHCP服务器相关IP及信息会在 Active Directory的数据库里进行注册,DHCP服务器在启动时,会与域控制器中的 Active Directory数据库里的记录进行查询比较,若已经授权,则将IP地址等配置租给客户机。
3.DHCP服务器的FQDN(完全质量域名)不可以超过64个字符,超过64个字符要改为通过IP地址来授权。
4.并不是所有的DHCP服务器都有授权这个功能的。在 MicrosoftWindows Server Windows2000 Server、 Windows NT4.0或更早版本才需要授权
·任务步骤
使用“添加 Windows组”的方式安装DHCP

1.在“控制面板”窗口中双击“添加/删除 WindowsWindows组件向导”对话框,如图2-1所示,在“组件”列表框中选择“网络服务”组件,单击“详细信息”按钮。

2.在“网络服务的子组件”列表框中选中“动态主机配置协议(DHCP)”复选框,单击“确定”按钮,如图2-2所示。

3.直接单击“下一步”按钮,如图2-3所示显示DHCP服务器所进行的组件安装进程

4.单击“完成”按钮结束DHCP服务器的安装,如图2-4所示。

5.如果你的计算机是在域环境下,那么安装好的DHCP服务器需要授权后才可以使用如图2-5所示,可看到有一个向下的箭头,证明此服务器还没经过授权。

6.如图2-6所示,在左边窗口中用鼠标右键单击服务器“mcse.ccna.com,”,单击“授权”7.如图2-7所示,可看到向下箭头变成了向上箭头,证明此服务器已经经过了授权,可以正常使用
配置DHCP作用域
配置DHCP需要配置作用域和激活作用域，首先我们来了解一下关于作用域的知识点:
·DHCP服务器作用域的概念
1.DHCP的作用域是指DHCP客户端向DHCP服务器租用IP地址时,DHCP服务器在作用域选取没有分配的IP分配给客户机的区域。一般是指DHCP服务器可分配给客户机的IP地址范围
2.DHCP服务器作用域配置原则对于IP地址的分配与划分,在DHCP的服务器环境下,要注意动态IP地址分配问题,在建立作用域时,要注意哪些地址要分配,哪些地址不分配的问题,注意保留地址及作用域分配地址之间的关系。毕竟网络内的服务器的IP是不能动态分配的,必须是静态的
·任务步骤
1.右键单击DHCP服务器内 admin主机,选择“新建作用域”

2.弹出“欢迎使用新建作用域向导”界面,单击“下一步”按钮。

3.弹出作用域名对话框,输入“test.com”,单击“下一步”按钮,

4.弹出“IP地址范围”对话框,输入给客户机分配的IP地址范围。这里输入192.168.0.100~192.168.0.254”,单击“一步”按钮

5.出现“添加排除”对话框,排除的IP地址在IP地址范围内,添加排除后的地址不做分配,配完后单击“下一步”按钮。

6.在“租约期限”对话框中设置客户机获取P地址后可以使用此IP的期限,默认情况下为8天,单击“下一步”按钮。

7.弹出配置DHCP选项,询问是否要配置,选择暂时不配置。单击“下一步”按钮。

8.完成新建作用域向导。

9.新建的作用域创建完成后,还必须要对其激活才能工作。右键单击“作用域”,选择“激活”即可

10.激活后,作用域显示活动,表示激活成功
项目总结:本项目任务主要让学生了解DHCP的基本概念.作用域及租约等原理，全面掌握Windows server 2003中安装，配置和管理DHCP服务器的过程。