DHCP服務搭建

一、簡介：動態主機配置協議；
二、作用：動態的為主機獲得IP地址，可以大大減少管理員的負擔，提高IP地址的利用率，減少IP地址的沖突等等。
三、原理：首先是客戶機廣播發送一個DHCP Discover數據包，在同一網段的安裝了DHCP并開啟DHCP服務的主機都會收到，DHCP服務器收到后會先發送ARP廣播，獲得沒有使用的IP地址，然后DHCP服務器會將IP地址和相關信息封裝，再單播發送一個DHCP Offer數據包，客戶機會接受第一個發DHCP Offer數據包的服務主機，接著客戶機會廣播發送一個DHCP Request數據包，目的是告訴所有的提供IP地址的服務主機已經有選擇的主機了，沒有選擇IP的主機可以釋放掉提供的IP地址,最后是DHCP服務的主機會單播一個DHCP ACK數據包，數據包包括IP，網關等等的信息。

四、實驗環境：Server 2016 、 Windows 10
五、實驗步驟：
1、首先將Windows10與Server2016的的的網卡全部設定為“僅主機模式”，如圖：

2、然后將虛擬機里的“編輯”里的“虛擬網絡編輯器”打開，找到右下方的“更改設置”

3、緊接著點開“更改設置”選中“VMnet1”，然后取消選中“使用本地DHCP服務地址分配給虛擬機；

4、接下來去看一下客戶機Win10的網卡配置，右擊打開桌面上的“網絡”選中“屬性”，然后點開“更改適配器設置”；

5、再接下來打開后找到如圖圖標，右擊打開“屬性”；

6、然后會進入到下圖界面，雙擊途中標注區域進入：

7、進入后選中如圖標注的兩個選項，確定并退出，千萬不要手動去配；

8、下面正式搭建“DHCP”服務，在Server2016中打開“開始”里的“服務器管理器”；

9、進入“服務器管理器”后等待加載，找到“儀表板”里的“添加角色和功能”

10、這里雙擊“添加角色和功能”進入向導界面，然后點擊“下一步”；

11、接下來選中如圖的“基于角色或基于功能的安裝”選項，下一步；

12、然后回進入到如圖界面，選中“DHCP”選項；

13、選中后會跳出下圖界面，點擊“添加功能”；

14、接下來會轉到下圖界面，不做其他功能添加，點擊下一步；

15、下面會看到如圖內容，注意紅框標注的“注意事項”，后面要來配置值個IP地址的，然后點擊下一步；

16、那么接下來就要安裝需要的“工具”了；

17、安裝好了以后，去確認一下有沒有IP地址，打開“網絡”選中“屬性”，點開“更改適配器設置”，再點開網卡“屬性”，然后會進入到下圖界面，雙擊途中標注區域進入：

18、接下來按下圖方式去配IP地址；

19、這個時候會發現儀表辦理出現“DHCP”，到這里DHCP服務就建立好了，下面來管理它。

20、在“開始”菜單里找到“Windows管理工具”，點開找到“DHCP”，雙擊進入；

21、點開“DHCP”后會看到一個主機名；

22、然后點開主機名會看到“IPv4”與“IPv6”，點開“IPv4”，右擊點中“新建作用域”；

23、接下來進入到想到界面，點擊下一步；

24、下面來給作用域起個名字；

25、點擊下一步來設定IP范圍，如圖可以看到設定的范圍里一共有31個地址；

26、再下面來設定“排除地址”，如圖這6給地址已經配發出去，就需要添加排除這些地址；

27、接下來就到設定“租用期限”了，這里可以更改租用的天數、小時以及分鐘；

28、設定好后來“配置DHCP選項”；

29、點擊下一步，首先進入到“路由器（默認網關），這里給它配發一個如圖的IP地址；

30、下面會進入到下圖界面，“父域”暫不設定，“IP地址”設定為如圖的本地IP地址；

31、然后點擊添加會出現下圖提示找不到IP地址；

32、這里沒關系，點擊“是（Y）”，然后“下一步”，這里會出現“WINS服務器”，暫不需要；

33、接下來就會到“激活作用域”界面，之里一點要選“是”，不然就要手動去配了，到這里服務就建好了。

34、下面去用客戶端獲取地址，調用“命令提示符”，輸入“ipconfig /renew”回車會看到獲取到的IP地址；

35、然后在輸入“ipconfig /all”去請查看DNS地址；

36、這里來給BOSS留一個好的地址，打開之前建的“作用域”，右擊下面 的“保留”點開“新建保留”；

37、這里給BOSS留一個如圖的“192.168.100.88”地址；

38、那么這里的“MAC地址”怎么獲取呢，點開“命令提示符”輸入“arp -a”會看到如圖：

39、然后去客戶機驗證一下“物理地址”是不是上圖中的地址；

40、再來就是點擊這個地址框一下，右擊復制，然后粘貼到MAC地址欄中；

41、這里就給BOSS預留了一個IP地址了；

42、接下來回到客戶機見原來的IP地址釋放掉；

43、再用“ipconfig /renew”重新獲取地址，這個時候就獲取到了“192.168.100.88”地址了；

44、下面來設置服務器的黑白名單，在下圖界面找到“篩選器”點開后會看到“允許”與“拒絕”圖標；

45、這里先來設一下“拒絕 ”，右擊“拒絕”選中“新建篩選器”；

46、然后呢，會看到會讓填“MAC地址”，將之前獲取到的“物理地址”再復制粘貼到這里來，描述一下即可“添加”；

47、然而在這里“拒絕”還未生效；

48、看見下方的紅色小箭頭了嗎，右擊選擇“啟用”才會生效“拒絕”目錄里的地址噢；

49、然后來驗證一下這個地址是否被封殺了；

50、然而等了半天沒有動靜，輸入“ipconfig ”看一下有沒有地址，會看到一個如下圖的地址，這個地址是“IPv4協議”發的地址。