2003 dhcp服務(wù)器配置是管理員們需要掌握的技能。這個(gè)服務(wù)的應(yīng)用，可以非常方便地減少我們的管理工作量。在企業(yè)網(wǎng)絡(luò)中，網(wǎng)管員的主要工作之一就是如何有效的管理局域網(wǎng)內(nèi)部的IP地址，在這里DHCP就顯現(xiàn)出它重要的作用來(lái)了。DHCP的全稱(chēng)是動(dòng)態(tài)主機(jī)配置協(xié)議，它的目的就是為了減輕TCP/IP網(wǎng)絡(luò)規(guī)劃、管理和維護(hù)的負(fù)擔(dān)，解決IP地址空間缺乏等問(wèn)題。今天，我就給大家介紹一下如何在Windows 2003操作系統(tǒng)上配置DHCP服務(wù)器，希望能夠?yàn)榫W(wǎng)管員朋友合理有效的管理網(wǎng)絡(luò)IP地址提供幫助。

2003 dhcp服務(wù)器配置1、備份、還原DHCP服務(wù)器配置信息

在網(wǎng)絡(luò)管理工作中，備份一些必要的配置信息是一項(xiàng)重要的工作，以便當(dāng)網(wǎng)絡(luò)出現(xiàn)故障時(shí)，能夠及時(shí)的恢復(fù)正確的配置信息，保障網(wǎng)絡(luò)正常的運(yùn)轉(zhuǎn)。在配置DHCP服務(wù)器時(shí)也不例外，Windows 2003服務(wù)器操作系統(tǒng)中，也為我們提供了備份和還原DHCP服務(wù)器配置的功能。

第一步：打開(kāi)DHCP控制臺(tái)，在控制臺(tái)窗口中，展開(kāi)“DHCP”選項(xiàng)，選擇已經(jīng)建立好的DHCP服務(wù)器，右鍵單擊服務(wù)器名，選擇“備份”。

第二步：這時(shí)便會(huì)彈出一個(gè)要求用戶(hù)選擇備份路徑的選項(xiàng)。默認(rèn)情況下，DHCP服務(wù)器的配置信息是放在系統(tǒng)安裝盤(pán)的“windows\system32\dhcp\backup”目錄下。如有必要，我們可以手動(dòng)更改備份的位置。點(diǎn)擊確定后就完成了對(duì)DHCP服務(wù)器配置文件的備份工作。

第三步：當(dāng)出現(xiàn)配置故障時(shí)，我們需要還原DHCP服務(wù)器的配置信息，右鍵單擊DHCP服務(wù)器名，選擇“還原”選項(xiàng)即可，同樣會(huì)有一個(gè)確定還原位置的選項(xiàng)，選擇我們備份時(shí)使用的文件夾單擊“確定”按鈕，這時(shí)會(huì)有一個(gè)“關(guān)閉和重新啟動(dòng)服務(wù)”的對(duì)話框，選擇“確定”后，DHCP服務(wù)器就會(huì)自動(dòng)恢復(fù)到最初的備份配置。

2003 dhcp服務(wù)器配置2、移植DHCP服務(wù)器數(shù)據(jù)庫(kù)

在有些使用相同DHCP服務(wù)器配置又不在同一臺(tái)服務(wù)器的時(shí)候，這時(shí)網(wǎng)管員朋友會(huì)考慮使用重新配置，但手工重新配置會(huì)比較麻煩，這里我們?yōu)榇蠹医榻B一種最簡(jiǎn)單有效的方式——移植DHCP服務(wù)器數(shù)據(jù)庫(kù)。

Windows 2003對(duì)windows 2003 DHCP服務(wù)器數(shù)據(jù)庫(kù)移植：

第一步：首先在已經(jīng)配置好DHCP服務(wù)器的機(jī)器上，點(diǎn)擊“開(kāi)始”菜單，打開(kāi)運(yùn)行對(duì)話框，輸入“CMD”命令。

第二步：在彈出的“命令提示符”對(duì)話框中，我們需要使用“NETSH”命令實(shí)現(xiàn)DHCP服務(wù)器的配置備份和移植。輸入“netsh dhcp server export e:\dhcp.txt all”命令，將DHCP服務(wù)器數(shù)據(jù)庫(kù)信息備份到E盤(pán)，直到屏幕顯示“命令成功完成”的提示返回提示符下，就表示已經(jīng)將DHCP服務(wù)器數(shù)據(jù)庫(kù)信息成功的備份到E盤(pán)當(dāng)中，再次打開(kāi)E盤(pán)，就會(huì)看到一個(gè)名為DHCP服務(wù)器的文本文件。

第三步：將備份的“DHCP.TXT”文件通過(guò)網(wǎng)絡(luò)或者可移動(dòng)介質(zhì)拷貝到另一臺(tái)服務(wù)器c盤(pán)當(dāng)中，這臺(tái)機(jī)器之前已經(jīng)安裝了DHCP服務(wù)，但未進(jìn)行任何配置，進(jìn)入“命令提示符”狀態(tài)下，輸入“netsh dhcp server import c:\dhcp.tex all”命令，點(diǎn)擊回車(chē)后，直到出現(xiàn)“命令成功完成”的提示行。

我們?cè)俅未蜷_(kāi)DHCP控制臺(tái)，這時(shí)就會(huì)看到剛才備份的信息已經(jīng)能夠正常在這臺(tái)服務(wù)器上使用了。

2003 dhcp服務(wù)器配置3、DHCP管理用戶(hù)

基于安全性的考慮，Windows服務(wù)器操作系統(tǒng)都采用多用戶(hù)管理方式，比較安全的作法是使用一個(gè)Administrator帳戶(hù)，別建一個(gè)權(quán)限較低的帳戶(hù)。在一般的操作狀態(tài)下用用權(quán)限較低的用戶(hù)，避免因Administrator帳戶(hù)權(quán)限過(guò)高引起的誤操作，如何使這個(gè)權(quán)限較低的用戶(hù)能夠管理DHCP服務(wù)器呢？

第一步：在控制面板的管理工具中選擇“計(jì)算機(jī)管理”，在打開(kāi)的對(duì)話框中單擊“本地用戶(hù)和組”選項(xiàng)。

第二步：我們需要先建立一個(gè)權(quán)限較低的用戶(hù)，這里我們建立一個(gè)“adwu”的用戶(hù)，隸屬于“user”用戶(hù)組。

第三步：接下來(lái)我們就需要為這個(gè)adwu的用戶(hù)增加對(duì)DHCP服務(wù)器的控制權(quán)限，打開(kāi)組管理選項(xiàng)，在右側(cè)的用戶(hù)組中雙擊“DHCP Administrators”鍵值。

在彈出的DHCP Administrators對(duì)話框中，單擊添加。

最后將剛才建立的adwu用戶(hù)添加到DHCP管理員用戶(hù)組，通過(guò)這樣的設(shè)置，adwu這個(gè)User組用戶(hù)，就有了管理DHCP服務(wù)器的權(quán)限。

2003 dhcp服務(wù)器配置4、DHCP服務(wù)器的IP地址與MAC地址綁定策略

在網(wǎng)絡(luò)管理的過(guò)程當(dāng)中，我們經(jīng)常會(huì)遇到一些用戶(hù)私自更改IP地址，而造成IP地址沖突，引起其他用戶(hù)無(wú)法上網(wǎng)，通常在這種情況下我們網(wǎng)管朋友會(huì)采用IP地址與MAC地址綁定的策略來(lái)防止IP地址被盜用。在DHCP服務(wù)器中，我們通常的策略是會(huì)保留一些IP地址給一些特殊用途的網(wǎng)絡(luò)設(shè)備，如路由器、打印服務(wù)器等，如果客戶(hù)機(jī)私自將自己的IP地址更改為這些地址，就會(huì)造成這些設(shè)備無(wú)法正常工作。這時(shí)，我們就需要合理的配置這些IP地址與MAC地址進(jìn)行綁定，來(lái)防止保留的IP地址被盜用。

第一步：了解客戶(hù)機(jī)的MAC地址

在想要實(shí)現(xiàn)綁定的客戶(hù)機(jī)的“開(kāi)始”-“運(yùn)行”中輸入“CMD”命令，打開(kāi)Windows 2003的命令提示符窗口。然后輸入“IPCONFIG /ALL”查看網(wǎng)絡(luò)的配置信息，其中有一項(xiàng)NIC后面的十六進(jìn)制數(shù)便是這臺(tái)機(jī)器的MAC地址信息。

第二步：實(shí)現(xiàn)IP地址與MAC地址綁定策略

打開(kāi)DHCP服務(wù)器控制臺(tái)，展來(lái)已經(jīng)建立好的DHCP服務(wù)器，右鍵單擊“保留”選項(xiàng)，這時(shí)我們選擇“新建保留”選項(xiàng)。

出的對(duì)話框中，在“名稱(chēng)”里輸入保留的計(jì)算機(jī)名，在“IP地址”的選項(xiàng)中，是需要綁定MAC地址的IP地址，這里我們輸入網(wǎng)關(guān)的地址192.168.0.1，在“MAC地址”的選項(xiàng)當(dāng)中，將之前在客戶(hù)機(jī)中看到的MAC地址添加到其中。這樣，我們就為網(wǎng)絡(luò)上的網(wǎng)關(guān)設(shè)備路由器添加了一個(gè)MAC地址綁定，就再也不會(huì)出現(xiàn)這個(gè)地址被盜用的情況了。

2003 dhcp服務(wù)器配置5、跨子網(wǎng)間的DHCP服務(wù)器中繼代理

隨著網(wǎng)絡(luò)規(guī)模的不同擴(kuò)大，我們會(huì)使用Windows服務(wù)器操作系統(tǒng)的“路由和遠(yuǎn)程訪問(wèn)”功能將網(wǎng)絡(luò)劃分為不同的子網(wǎng)。如何通過(guò)一臺(tái)DHCP服務(wù)器，在兩臺(tái)子網(wǎng)間同時(shí)提供服務(wù)呢？在這時(shí)，就需要使用到DHCP服務(wù)器的中繼代理功能來(lái)實(shí)現(xiàn)在兩個(gè)子網(wǎng)之間同時(shí)提供DHCP服務(wù)。

第一步：安裝DHCP中繼代理

在已經(jīng)安裝好“路由和遠(yuǎn)程訪問(wèn)”服務(wù)的計(jì)算機(jī)當(dāng)中，打開(kāi)“路由和遠(yuǎn)程訪問(wèn)”控制臺(tái)，然后選擇“IP路由協(xié)議”中的“常規(guī)”選項(xiàng)，右鍵單擊，在彈出的菜單中選擇新增路由協(xié)議。

在彈出的對(duì)話框當(dāng)中，選擇“DHCP中繼代理程序”然后單擊“確定”按鍵，安裝DHCP中繼代理。

第二步：指向的DHCP服務(wù)器的IP地址

這時(shí)，在“IP路由選擇”選項(xiàng)當(dāng)中就會(huì)多了一項(xiàng)“DHCP中繼代理程序”，右鍵單擊這個(gè)選項(xiàng)，打開(kāi)“屬性“對(duì)話框。

在DHCP中繼代理的屬性對(duì)話框中，我們需要指定DHCP中繼代理程序指向的DHCP服務(wù)器的IP地址，這里我們輸入DHCP服務(wù)器的地址192.168.0.2。

第三步：設(shè)置DHCP服務(wù)的中繼接口

最后，我們?cè)俅斡益I單擊“DHCP服務(wù)中繼代理程序”選項(xiàng)，選擇“新增接口”來(lái)將DHCP服務(wù)中繼加載到一個(gè)接口當(dāng)中，在例子中我們選擇“內(nèi)部”的這個(gè)接口，這樣我們就將“DHCP中繼代理程序”應(yīng)用到網(wǎng)絡(luò)中連接另一個(gè)子網(wǎng)的網(wǎng)卡當(dāng)中。通過(guò)以上這些設(shè)置，不同子網(wǎng)間的計(jì)算機(jī)都可能通過(guò)DHCP中繼代理程序而自動(dòng)獲取IP地址信息了。