企业DHCP服务器配置与管理
企业DHCP服务器配置与管理作者：文敬德来源：《中小企业管理与科技·上旬刊》2011年第12期摘要：本文主要以典型企业网络结构出发，具体介绍了cisco路由器上如何配置DHCP服务器，及针对多个vlan环境下DHCP中继的配置，并讨论如何管理DHCP服务器以提高网络的安全性能。
关键词：DHCP 路由器 VLAN Snooping随着信息化技术的飞速发展，企业不断加强自身信息化建设，网络规模日趋庞大。
大规模的电脑分布，复杂的子网设置，DHCP服务器毋庸置疑是企业网络管理员科学管理局域网IP 地址及配置的首选。
有了DHCP服务器后，使得我们的网络管理工作变得游刃有余。
本文通过对一个企业典型的网络系统案例，把相关的知识点综合应用上来，以实现一个安全完整的动态主机配置服务系统。
1 企业网络结构介绍企业网络结构拓扑图如下：说明：本实例选用在路由器上配置DHCP服务，为三层交换机下面Vlan10和Vlan20的电脑分别分配192.168.10.0/24和192.168.20.0/24两网段的地址。
2 配置DHCP服务器在Router路由器上面配置DHCP服务：2.1 开启DHCP 功能Router(config)#service dhcp2.2 配置DHCP 地址池Router(config)#ip dhcp pool vlan1 //地址池名为vlan1Router(dhcp-config)#network 192.168.10.0 255.255.255.0 //vlan1客户端使用的地址段Router(dhcp-config)#default-router 192.168.10.1 //网关地址Router(dhcp-config)#dns-server 61.144.56.100 //DNS地址Router(dhcp-config)#lease 2 12 30 //租期为2天12小时30分（默认为一天）Router(config)#ip dhcp pool vlan2 //地址池名为vlan2Router(dhcp-config)#network 192.168.20.0 255.255.255.0 //vlan2客户端使用的地址段Router(dhcp-config)#default-router 192.168.20.1 //网关地址Router(dhcp-config)#dns-server 61.144.56.100 //DNS地址Router(dhcp-config)# lease 2 //租期为2天2.3 保留IP地址因为有些IP 地址我们要用作特殊用途，不希望分配给客户端。
比如：网关地址或一些需要固定给某一台电脑使用的IP等。
所以我们要保留这些地址，这样服务器就不会将这些地址分配给客户端使用。
Router(config)#ip dhcp excluded-address 192.168.10.1 192.168.10.10//保留192.168.10.1到192.168.10.10Router(config)#ip dhcp excluded-address 192.168.20.1 192.168.20.10以上就是路由器上开启DHCP服务以及如何配置服务器的具体方法，如果客户端直接连接路由器端口就可以申请到对应端口网段的IP地址了。
但现在客户端电脑是通过三层交换机来连接路由器的，这样客户端是无法顺利申请到IP地址的，因为客户端的DHCP请求到达交换机以后不知道向路由器申请。
因此我们接下来配置三层交换机上的DHCP中继，来实现DHCP 请求顺利到达路由器上。
3 配置三层交换机企业为了局域网内部的管理及控制广播风暴，通常在计算机数量比较多的情况下采用基于端口的方法来划分VLAN（虚拟局域网），我们把f0/2、f0/3分别加入vlan10、vlan20（其它端口默认属于vlan1）。
3.1 配置vlan及相应接口信息Switch(config)#vlan 10 //创建vlan10Switch(config-vlan)#exitSwitch(config)#int vlan 10 //设置vlan10的IP地址Switch(config-if)#ip address 192.168.10.1 255.255.255.0Switch(config-if)#exitSwitch(config)#int f0/2 //配置端口F0/2，把该端口加入vlan10Switch(config-if)#switchitchport mode accessSwitch(config-if)#switchitchport access vlan 10Switch(config-if)#exit同理，创建vlan20，设vlan20的IP地址为192.168.20.1/24,把F0/3加入vlan20。
3.2 配置DHCP中继配置DHCP中继通常在交换机、路由器或服务器版操作系统上配置，这些设备通常处在DHCP服务器与DHCP客户端中间，使得DHCP客户端的请求广播不能到达对应DHCP服务器，从而使得客户端的申请失败。
而配置DHCP中继就是让客户端的广播包单播发向对应的DHCP服务器，我们通过ip help-address功能来实现。
Switch(config)#int vlan 10Switch(config-if)#ip helper-address 192.168.0.1 //单播前转DHCP 广播到192.168.0.1Switch(config-if)#exitSwitch(config)#int vlan 20Switch(config-if)#ip helper-address 192.168.0.1同样，如果现实中这三层交换机是路由器，我们也是在路由器接客户端的接口上设置ip helper-address来实现DHCP中继。
3.3 配置路由器上的路由配置基本完成，最后一定要记得配置路由，让DHCP服务器能与客户端通信。
Router (config)#ip route 192.168.10.0 255.255.255.0 192.168.0.2Router (config)#ip route 192.168.20.0 255.255.255.0 192.168.0.2通过以上几步配置，Vlan10里的电脑PC1便能获得地址192.168.10.11，Vlan20里的电脑PC2便能获得地址192.168.20.11。
为什么不同vlan之间能获得各自网段的IP地址呢？因为三层交换机收到PC1的DHCP广播包后，将giaddr的参数改成了192.168.10.1，收到PC2的DHCP广播包后，将giaddr的参数改成了192.168.20.1，所以最后DHCP服务器能够根据giaddr=192.168.10.1的包,把192.168.10.0/24的有效地址分配给PC1。
根据giaddr=192.168.20.1的包，把192.168.20.0/24的有效地址分配给PC2。
4 管理DHCP服务器4.1 绑定IP与MAC地址在企业日常维护中，常有一些IP地址需要固定给某一台客户机。
Cisco路由器上可以通过单独创建一个地址池host pool，然后通过client-identifier来实现IP地址与MAC地址的绑定。
比如一个主机网卡MAC地址为0013.77B9.2774，要绑定IP地址192.168.10.100/24。
实现如下：Router(config)#ip dhcp pool client1Router(dhcp-config)#host 192.168.10.100 255.255.255.0Router(dhcp-config)#client-identifier 0100.1377.B927.74 //前面新增的01表示走的Ethernet，后面接MAC4.2 禁止非法DHCP服务器欺骗在企业网络中，难免某一个子网中多出一个带DHCP服务功能的服务器或路由器，结果导致客户端电脑获取到一个非法的IP地址配置信息，导致电脑无法正常使用。
其原因是DHCP 客户端发出的DHCP请求是以广播形式发出的，在同一个广播域，也就是说同一个vlan里所有的设备都会收到。
事实上，非法的DHCP报文在该子网的传播要比合法的DHCP报文快，用户必将先获取到非法DCHP服务器所提供的IP地址。
其实防止非法DHCP服务器，可以通过交换机上的DHCP-snooping功能来实现。
DHCP Snooping技术是一种通过在交换机上建立DHCP Snooping Binding数据库，过滤非信任的DHCP消息，从而保证网络安全的特性。
本案例具体可以在三层交换机上配置如下：Switch(config)#ip dhcp snooping //开启DHCP SnoopingSwitch(config)#ip dhcp snooping vlan 1,10,20 //在VLAN1、10和20中开启dhcp snooping功能默认情况下开启dhcp snooping功能后，相应的端口全部为不可信任的，只要把对应DHCP服务器的连接端口设为信任端口就可以了。
Switch(config)#int f0/1Switch(config-if)#ip dhcp snooping trust //设f0/1为信任端口。
通过以上配置，三层交换机上F0/1接口的设备才能应答DHCP请求，其它接口过来的DHCP应答将会被丢弃。
同时要注意的是，配置了DHCP Snooping 的交换机默认会产生中继效果，会将DHCP 请求包的giaddr 的参数改成了0.0.0.0，而且交换机的这种中继效果是无法关闭的。
当服务器收到giaddr 设置为0.0.0.0 而不是IP 地址的请求包时，默认是要丢弃该数据包而不作应答的，所以DHCP 服务器将丢弃该请求数据包。
要想让客户端能够正常收到DHCP 提供的IP 地址，就应该让DHCP 服务器对即使giaddr 为0.0.0.0的请求包也作出应答。
配置如下：Router (config-if)#ip dhcp relay information trusted5 结束语在Cisco设备上配置DHCP服务是即经济又有效的办法，不仅仅节省了资源，同时能更加稳定的给整个网络分配IP地址和网络参数。
本文通过对企业内典型局域网的DHCP服务器设计，完整的把Cisco设备上DHCP服务器的配置及日常管理作了一次详细的总结，相信能给大家在日常网络管理中提供帮助。
实验六 DHCP服务器的配置与管理
实验六 DHCP服务器的配置与管理实验时间：2020年月日【实验目的】1、掌握DHCP服务的基本原理；2、掌握DHCP服务器的安装方法；3、掌握DHCP服务器作用域的创建方法；4、理解IP地址配置的两种类型；5、掌握DHCP客户端的配置。
【实验内容】1、DHCP服务器的安装；2、IP作用域的建立与配置；3、DHCP客户端设置；4、测试DHCP服务器功能；5、DHCP数据库的维护。
【实验拓扑】【实验步骤】一、根据实验拓扑图组建网络根据企业网络组建的需要，搭建一个DHCP服务器，为企业网络环境下的其他计算机分配网络地址，使该企业的计算机可以自动获得指定的网络地址。
DHCP服务器的搭建任务具体安排如下：（1）手动配置DHCP网卡地址名称设置备注IP地址段192.168.2.0 一个C类的私有网络子网掩码255.255.255.0 常规子网掩码地址池192.168.2.11～192.168.2.253 可以分配的地址数客户端使用的路由地址192.168.2.254 网关地址客户端使用的DNS服务器地址202.102.192.2/30 DNS服务器地址排除地址段192.168.2.18，192.168.2.20～192.168.2.30为FTP服务器等预留的地址地址保留192.168.2.2541、为DHCP服务器手动配置TCP/IP属性值启动虚拟机VMware Workstation，启动Windows Server2003操作系统，以此虚拟机作为DHCP 服务器，其IP地址必须在192.168.2.0这个IP地址段，在企业网络规划时给DHCP服务器规划的TCP/IPIP地址192.168.2.1子网掩码255.255.255.0网关地址192.168.2.254DNS服务器地址202.102.192.2/302、安装DHCP服务器在Windows server 2003环境下，通过“添加删除组件”的方式安装DHCP服务器的方法如下：图1 添加DHCP服务（1）用Administrator账号登录，在控制面板中双击“添加或删除程序”项。
DHCP服务器的配置与管理
教学目标
情感目标： 1、养成良好的职业道德规范； 2、养成良好的团队协作精神及较好的沟通能力； 3、具有综合分析和解决问题的能力； 4、具有好奇心和创造力； 5、具有良好的企业文档资料阅读、分析及撰写能力。
DHCP服务器的配置与管理
Linux客户端测试
[root@localhost ~]# vim /etc/sysconfig/network-scripts/ifcfg-eth0 # Advanced Micro Devices [AMD] 79c970 [PCnet32 LANCE] DEVICE=eth0 BOOTPROTO=dhcp ONBOOT=yes HWADDR=00:0c:29:a6:1a:f9 TYPE=Ethernet USERCTL=no IPV6INIT=no PEERDNS=yes
yum源安装安装dhcp服务器
第七步 ：安装dhcp服务 [root@class26 home]# yum install dhcp –y 第八步：查看是否安装成功 [root@class26 home]# rpm -qa | grep dhcp dhcp-common-4.1.1-25.P1.el6.i686 dhcp-4.1.1-25.P1.el6.i686
小结
DHCP服务器的安装 DHCP服务器的配置 DHCP客户端的配置 超级作用域
DHCP概述
DHCP（Dynamic Host Configuration Protocol，动态 主机配置协议）是一个简化主机IP地址分配管理的 TCP/IP标准协议，用户可以利用DHCP服务器管理动态 的IP地址分配及其他相关的环境配置工作，如：DNS服 务器、、Gateway（网关）的设置。 在DHCP机制中可以分为服务器和客户端两个部分，服 务器使用固定的IP地址，在局域网中扮演着给客户端 提供动态IP地址、DNS配置和网管配置的角色。客户 端与IP地址相关的配置，都在启动时由服务器自动分 配。
DHCP服务的配置和管理
DHCP服务的配置和管理本实验使用2个学时一、实验目的1、理解DHCP的工作原理2、了解DHCP分配IP地址的过程3、掌握DHCP服务器的设置二、实验设备与环境Windows 2000 Server/Advance Server主机组成的局域网、DNS服务器及Internet接入三、预备知识与课前准备1、 DHCP的功能任务DHCP的任务是集中管理IP地址并自动配置IP地址的相关参数（如子网掩码、默认网关、DNS等）。
在使用TCP/IP协议栈的网络通信中，每一台计算机都必须有一个唯一的IP地址，通过这个IP地址与其他的计算机进行通信，每台计算机在设置IP地址时可以使用静态IP地址和动态IP地址。
使用静态IP地址必须通过手工输入，在配置上容易出错，网络用户较多（多于254台）时不建议使用。
可以使用动态IP地址，有DHCP服务器来提供并自动完成设置操作。
当DHCP客户端启动时，它会自动与DHCP服务器建立联系，并要求DHCP服务器给它提供IP地址。
当DHCP服务器收到客户端请求后，会根据服务器中现有的IP地址情况，采取一定的方式给客户端分配一个IP地址。
服务器给客户端提供IP地址的方式有两种：1）永久租用当客户端向服务器租用到IP地址后，这个IP地址就永久的给这个客户端使用。
这种方式主要用于网络中IP地址足够充裕的情况。
2）限定租期当客户端从DHCP服务器租用到IP地址后，客户端对该IP地址的使用只是暂时的。
如果客户端在租期到期前并没有更新租期，DHCP服务器将收回该IP地址，并提供给其他的DHCP客户端使用。
当该客户端再次向DHCP服务器申请IP地址时，由DHCP服务器重新提供其他的IP地址使用。
限定租期的方式可以解决IP地址不够时的困扰。
2、DHCP的工作原理当作为DHCP客户端的计算机第一次启动时，它经过一系列的步骤以获得其TCP/IP配置信息，并得到IP地址的租期。
租期是指客户端从服务器获得完整的TCP/CP配置后对该TCP/IP配置的使用时间。
dhcp服务器配置
dhcp服务器配置DHCP服务器配置DHCP（Dynamic Host Configuration Protocol）是一种网络协议，用于分配与管理网络上的IP地址。
DHCP服务器负责为网络中的设备分配IP地址、子网掩码、默认网关以及其他与网络连接相关的配置参数。
在本文中，我们将详细介绍如何配置DHCP服务器。
我们将使用Windows Server操作系统作为示例，但大多数操作系统的DHCP配置过程类似。
1. 安装DHCP服务器角色首先，我们需要在Windows Server上安装DHCP服务器角色。
打开服务器管理器，选择“添加角色和功能”，进入服务器角色列表。
在列表中找到DHCP服务器，并勾选该选项。
按照向导的指示完成安装过程。
2. 配置DHCP服务器安装完成后，我们需要对DHCP服务器进行基本配置。
打开DHCP 服务器管理工具，找到新建的DHCP服务器。
2.1 创建新的范围在DHCP服务器管理工具中，点击“服务器名称”下的“IPv4”节点。
右键点击“IPv4”，选择“新建范围”。
按照向导的指示，输入范围的名称、起始IP地址、结束IP地址、子网掩码等信息。
还可以设置租约时间、DNS服务器和WINS服务器。
2.2 配置作用域选项作用域选项允许我们为特定的作用域（范围）设置全局参数。
在DHCP服务器管理工具中，右键点击“作用域”，选择“属性”。
在属性对话框中，点击“作用域选项”标签。
在这里，我们可以配置设置如网关、域名、DNS服务器等选项。
根据需要进行配置，并点击“确定”保存更改。
3. 配置范围设置在DHCP服务器范围中，不仅可以设置IP地址范围，还可以配置其他设置，例如IP地址预留、排除的IP地址范围等。
3.1 IP地址预留在某些情况下，我们可能希望为特定设备分配固定的IP地址。
这可以通过预留IP地址来实现。
在DHCP服务器管理工具中，右键点击特定的范围，选择“新建预留”。
在预留IP地址对话框中，输入设备的MAC地址和IP地址，点击“确定”保存更改。
DHCP服务器配置和管理
图10-7所示 添加或编辑DHCP作用 域
10.2.2安装DHCP服务器（7）
图10-9 配置DHCPv6 无状态模式
10.2.2安装DHCP服务器（9）
步骤九、点击“下一步”按钮，到达确认对话框，显示先 前的配置信息，确认配置无误后点击“安装”按钮，开始安 装DHCP服务器。如果安装成功，显示如图10-10所示窗口。
图10-10 安装完成
10.2.3 新建作用域
作用域就是一个定义好的IP地址段，当网络中的客户端计 算机向DHCP服务器请求IP地址时，DHCP服务器就会从作 用域的IP地址段中选择一个尚未租出的IP地址分配给客户端 。一般在安装DHCP服务器时已经创建一个作用域，但如果 网络中的计算机数量较多，分为多个子网，要向多个子网提 供不同的IP地址，就需要创建多个作用域。
DHCP服务器的配置与管理
学习目标
本章主要内容：DHCP服务器的相关知识 学习目标：本章主要介绍动态主机配置协议DHCP服 务，DHCP服务是一个简化主机IP地址分配管理的 TCP/IP标准协议，实现动态分配网络设备IP地址。要求 掌握DHCP服务的基本概念、工作原理、安装与配置 DHCP服务器
10.1 DHCP服务概述
10.1.2 DHCP服务工作原理---DHCP租借过程
1．客户机请求 IP（DHCP DISCOVER） 2．服务器响应（DHCP OFFER） 3．客户机选择 IP（DHCP REQUEST） 4．服务器确认IP租约
DHCP在企业环境中的应用
DHCP在企业环境中的应用1. 什么是DHCP？DHCP（Dynamic Host Configuration Protocol）是一种用于自动分配IP地址和其他网络配置信息的协议。
在一个企业网络中，DHCP被广泛应用来简化管理和减少手动配置的工作量。
通过DHCP，设备可以自动获取IP地址、子网掩码、网关、DNS服务器等信息，从而加快网络连接的速度和降低部署和维护的成本。
2. DHCP如何在企业环境中使用？在企业环境中，DHCP通常由专门的DHCP服务器来提供服务。
管理员可以配置DHCP服务器以分配特定的IP地址范围、子网掩码、网关和DNS服务器等信息。
当设备加入网络时，它会发送DHCP请求并从服务器获取配置信息，从而使设备能够快速连接到网络并开始通信。
另外，在大型企业网络中，通常会配置DHCP中继代理来扩展DHCP服务器的范围。
DHCP中继代理能够将DHCP请求转发给远程DHCP服务器，使得设备无论在局域网内还是通过远程连接都能获取IP地址和配置信息。
3. DHCP的优势和劣势3.1 优势•自动化配置: DHCP可以大大简化设备部署和管理，减少手动IP配置的工作量。
•减少IP地址冲突: DHCP能够有效管理IP地址的分配，避免出现IP 地址冲突的情况。
•统一网络管理: 通过DHCP服务器，管理员可以集中管理IP地址和配置信息，提高网络管理的效率。
3.2 劣势•单点故障: 如果DHCP服务器出现故障，可能导致网络中设备无法获取IP地址，影响正常通信。
•安全性问题: 在一些情况下，DHCP可能被用于进行恶意攻击，管理员需要采取一些安全措施以保护网络安全。
4. 在企业环境中配置DHCP服务器4.1 安装DHCP服务器软件首先需要选择适合的DHCP服务器软件，比如Windows Server中的DHCP服务、Linux上的ISC DHCP等。
安装好DHCP服务器软件后，需要进行一些基本的配置。
4.2 配置IP地址范围和租约时间管理员可以配置DHCP服务器分配的IP地址范围，租约时间等参数。
配置DHCP服务器
配置DHCP服务器DHCP服务器的配置DHCP服务器（Dynamic Host Configuration Protocol server）是一种能够自动分配IP地址、子网掩码、默认网关等网络参数的设备或软件。
它可以减轻网络管理员的工作压力，提高网络管理效率。
本文将介绍如何配置DHCP服务器。
一、了解DHCP服务器在开始配置DHCP服务器之前，首先需要了解DHCP服务器的基本原理和作用。
DHCP服务器通过DHCP协议向客户端分配网络地址，从而实现自动化的网络配置。
DHCP服务器可以在局域网或广域网上提供IP地址的分配服务，以管理分配的IP地址、子网掩码、默认网关和DNS服务器的信息。
二、配置DHCP服务器1. 准备工作在配置DHCP服务器之前，需要先确认服务器本身是否获得了IP地址。
通常情况下，DHCP服务器需要手动配置一个静态IP地址以便其他设备能够与其通信。
2. 安装DHCP服务器软件在Linux服务器上，可以使用dhcpd软件来实现DHCP服务器的功能。
在Windows服务器上，可以使用Windows自带的DHCP管理工具来实现DHCP服务器的配置。
3. 配置DHCP服务器在Linux服务器上，可以通过修改/etc/dhcp/dhcpd.conf文件来实现DHCP服务器的配置。
在Windows服务器上，可以通过Windows自带的管理工具来配置DHCP服务器。
以下是一份样例配置文件：subnet 192.168.1.0 netmask 255.255.255.0 {range 192.168.1.100 192.168.1.200;option subnet-mask 255.255.255.0;option routers 192.168.1.1;option domain-name-servers 8.8.8.8, 8.8.4.4;default-lease-time 600;max-lease-time 7200;}以上配置文件中，subnet指定了子网地址，range指定了分配的IP 地址范围，option列出了分配的参数选项，default-lease-time表示默认租约时间（以秒为单位），max-lease-time表示最大租约时间（以秒为单位）。
【Linux教程】项目11 配置与管理DHCP服务器
11.3.3 任务3 配置DHCP的应用案例
20
1．案例需求
技术部有60台计算机，各计算机的IP地址要求如下。
（1）DHCP服务器和DNS服务器的地址都是192.168.10.1/24，有效IP地址段 为192.168.10.1~192.168.10.254，子网掩码是255.255.255.0，网关为 192.168.10.254。
13
DHCP的工作流程如图所示。
（1）客户端发送广播向服务器申请IP地址。
（2）服务器收到请求后查看主配置文件dhcpd.conf，先根据客户端的MAC地址查看是否为 客户端设置了固定IP地址。
（3）如果为客户端设置了固定IP地址，则将该IP地址发送给客户端。如果没有设置固定 IP地址，则将地址池中的IP地址发送给客户端。
在完成该项目之前，首先应当对整个网络进行规划，确定网段的划分以及每个网段可能的主机数 量等信息。
职业能力目标和要求
① 了解DHCP服务器在网络中的作用。 ② 理解DHCP的工作过程。 ③ 掌握DHCP服务器的基本配置方法。 ④ 掌握DHCP客户端的配置和测试方法。
11.1 DHCP相关知识
3
11.1.1 DHCP服务概述
option subnet-mask 255.255.255.0
（3）option domain-name-servers IP地址。 作用：为客户端指定DNS服务器地址。
option domain-name-servers 192.168.10.1
注意：（1）（2）（3）选项可以用在全局配置中，也可以用在局部配置中。
[root@RHEL7-1 ~]# ifconfig [root@RHEL7-1 ~]#ping -c 1 192.168.1.20 [root@RHEL7-1 ~]# arp -n //查询缓存在远程计算机中的MAC地址
DHCP服务器配置与管理
DHCP服务器配置与管理实验目的：1.理解DHCP的基本概念和工作原理；2.掌握DHCP服务器的配置；3.创建和管理IP作用域；4.配置DHCP服务器；5.管理DHCP服务器；实验环境:安装有虚拟机的计算机实验内容：1.安装DHCP服务器；2.DHCP服务器的配置；3.DHCP服务器的管理；4.测试是否配置成功。
实验步骤：1．安装DHCP服务器（1）选择“开始”——设置——控制面板——更改或删除程序——添加/删除windows组件选项。
出现如图所示安装向导对话框，选中“网络服务”复选框，单击“详细信息”按钮。
在弹出的对话框选中“动态主机配置协议（DHCP）”复选框，单击“确定”按钮。
（2）单击“下一步”按钮，系统会根据要求配置组件，如下图所示。
（3）安装完成时，在“完成windows组件向导”界面中，单击“确定”。
安装完成后，系统会在“开始”——“程序”——“管理工具”程序组内，添加“DHCP”管理应用程序，供用户管理与设置DHCP服务器。
2．DHCP服务器的配置（1）选择“开始”——“管理工具”——“DHCP”选项，弹出下图窗口。
（2）右击服务器的名称，选择“新建作用域”命令，弹出“欢迎使用新建作用域向导”界面。
（3）单击“下一步”按钮，弹出“作用域名”界面，在“名称”和“描述”文本框输入相应信息。
（4）单击“下一步”按钮，弹出“IP地址范围”界面，在“起始IP地址”文本框中输入作用域的起始IP地址，在“结束IP地址”文本框中输入作用域的结束IP地址。
（5）单击“下一步”弹出“添加排除”界面，在“起始IP地址”和“结束IP地址”文本框中输入要排除的IP地址或范围，单击“添加”。
排出的IP地址不会被服务器分配给客户机。
（6）单击“下一步”按钮，弹出“租约期限”界面，在这里我们选择默认。
（7）单击“下一步”，弹出“配置DHCP选项”界面，选择“是，我想现在配置这些选项”。
（8）单击“下一步”弹出“路由器（默认网关）”界面，在“IP地址”文本框中设置DHCP 服务器发送给DHCP客户机使用的默认网关的IP地址，单击“添加”。
DHCP服务的配置与管理(2)
实验九 DHCP服务的配置与管理（2）DHCP服务器各选项的优先级在一个TCP/IP网络中，每一台主机都应该有一个IP地址以进行互相通信。
IP地址的分配有两种类型：静态和动态。
由管理员手工分配的IP地址是静态地址，从DHCP服务器获得的IP地址是动态地址。
与静态IP地址相比，使用动态IP地址有如下好处：●当网络中的计算机数目比较多时，可以减少网络管理员的工作负担；●减少了由于手工输入而导致的IP地址错误问题，从而消除了一个常见的网络故障来源；●可以解决网络中主机数目较多而IP地址不足的问题；●为便携式用户在不同子网间频繁移动提供方便。
DHCP服务器在为客户端提供IP地址的同时，还可提供一些其他选项的配置，常用的有：●003选项：路由器（即默认网关）的IP地址●006选项：DNS服务器的IP地址●015选项：DNS域名●044选项：WINS服务器的IP地址●046选项：NetBIOS名称解析的类型在DHCP控制台下的服务器选项、作用域选项、类选项和保留客户机选项中，都可以对这些选项的值进行设置。
在一个网络中，如果要为不同的客户端设置不同选项的值时，就必须清楚各个选项的优先级。
下面通过一组实验来说明DHCP选项的优先级。
（1）在IP地址为192.168.1.139的DHCP服务器上创建两个作用域“192.168.1.0”和“172.16.0.0”，然后配置服务器选项的“003路由器”的值为“192.168.1.1”。
此时可以发现，在这两个作用域中的作用域选项中都会自动继承服务器选项中“003路由器”的配置，从两个作用域中获得IP地址的客户端同时获得的默认网关地址为“192.168.1.1”。
（2）在作用域“192.168.1.0”中配置作用域选项的“003路由器”的值为“192.168.1.2”，此时从作用域“192.168.1.0”获得IP地址的客户端同时获得的默认网关地址为“192.168.1.2”。