Windows Server 2012 DHCP高可用之二配置篇

標籤：windows server 2012 新特性 dhcp 高可用 Server Load Balancer 熱備 容錯移轉

在安裝完DHCP角色後，我們需要在伺服器管理員中進行部署後的配置，可以看到，這面小旗有個感歎好，點擊小旗按鈕

650) this.width=650;" title="17.png" style="height:511px;width:720px;" border="0" hspace="0" src="http://s3.51cto.com/wyfs02/M00/56/C0/wKiom1SMNPKxH4qfAASgwT3JGvA639.jpg" width="720" height="511" alt="wKiom1SMNPKxH4qfAASgwT3JGvA639.jpg" />

可以看到我們需要對部署後配置進行設定，點擊DHCP01伺服器下的“完成DHCP配置

650) this.width=650;" title="18.png" style="height:541px;width:720px;" border="0" hspace="0" src="http://s3.51cto.com/wyfs02/M01/56/BE/wKioL1SMNY7wo3t4AAVCOGZQ2Uc383.jpg" width="720" height="541" alt="wKioL1SMNY7wo3t4AAVCOGZQ2Uc383.jpg" />

接著進進入到DHCP安裝後的設定精靈中，點擊“下一步”

650) this.width=650;" title="19.png" style="height:529px;width:720px;" border="0" hspace="0" src="http://s3.51cto.com/wyfs02/M01/56/C0/wKiom1SMNPPA8cCwAAGgPvs_JKs974.jpg" width="720" height="529" alt="wKiom1SMNPPA8cCwAAGgPvs_JKs974.jpg" />

在這裡需要指定用於在AD DS中授權此DHCP伺服器的憑據，預設一般都是我們的管理員Administrator帳號，我們也可以指定一個擁有相同許可權的帳號，點擊“提交”繼續

650) this.width=650;" title="20.png" style="height:529px;width:720px;" border="0" hspace="0" src="http://s3.51cto.com/wyfs02/M00/56/BE/wKioL1SMNY7D0au1AAHSvAp45uQ537.jpg" width="720" height="529" alt="wKioL1SMNY7D0au1AAHSvAp45uQ537.jpg" />

我們可以看到，提交過程中完成了安全性群組的建立以及授權

650) this.width=650;" title="21.png" style="height:529px;width:720px;" border="0" hspace="0" src="http://s3.51cto.com/wyfs02/M02/56/BE/wKioL1SMNY6AJaxSAAGp6TvsdfU617.jpg" width="720" height="529" alt="wKioL1SMNY6AJaxSAAGp6TvsdfU617.jpg" />

以相同的方式對DHCP02伺服器進行配置

650) this.width=650;" title="22.png" style="height:541px;width:720px;" border="0" hspace="0" src="http://s3.51cto.com/wyfs02/M02/56/C0/wKiom1SMNPOhO66IAAVBxhO7Vdk053.jpg" width="720" height="541" alt="wKiom1SMNPOhO66IAAVBxhO7Vdk053.jpg" />

配置完後，我們來到DHCP伺服器管理介面，右鍵DHCP01，選擇“DHCP管理器“開啟管理介面

650) this.width=650;" title="23.png" style="height:541px;width:720px;" border="0" hspace="0" src="http://s3.51cto.com/wyfs02/M00/56/C0/wKiom1SMNPTxQV6WAAQYyuQC9M4461.jpg" width="720" height="541" alt="wKiom1SMNPTxQV6WAAQYyuQC9M4461.jpg" />

我們可以看到DHCP01節點下的IPv4和IPv6有個下拉的紅色箭頭，這是因為我們還沒有授權DHCP伺服器，在節點DHCP01下，右鍵選擇”授權“650) this.width=650;" title="24.png" style="float:none;" src="http://s3.51cto.com/wyfs02/M00/56/BE/wKioL1SMNY_CerjoAAGwYS1gWo8211.jpg" alt="wKioL1SMNY_CerjoAAGwYS1gWo8211.jpg" />

然後重新整理下可以看到紅色的下拉式箭頭變為綠色的對勾了，而這種方式也是以前版本中經常用到的授權方式，其實我們也可以用另外一種方式完成授權，下面看下DHCP02的授權看看2012的新的授權方式

650) this.width=650;" title="25.png" style="float:none;" src="http://s3.51cto.com/wyfs02/M00/56/C0/wKiom1SMNRjSzvALAAFsGfOkdyg472.jpg" alt="wKiom1SMNRjSzvALAAFsGfOkdyg472.jpg" />

我們只需要在DHCP02節點下，右鍵選擇”所有任務“，然後選擇”重新啟動“也可以完成伺服器的授權

650) this.width=650;" title="26.png" style="height:541px;width:720px;" border="0" hspace="0" src="http://s3.51cto.com/wyfs02/M01/56/BE/wKioL1SMNbTjLJCyAAKNex_U2F8305.jpg" width="720" height="541" alt="wKioL1SMNbTjLJCyAAKNex_U2F8305.jpg" />

重啟後我們也可以看到下拉的紅色箭頭變為綠色的對勾了

650) this.width=650;" title="27.png" style="float:none;" src="http://s3.51cto.com/wyfs02/M01/56/C0/wKiom1SMNRnxZd6lAAFKiclT7Fo130.jpg" alt="wKiom1SMNRnxZd6lAAFKiclT7Fo130.jpg" />

DHCP服務已經搭建完成了，那麼現在我們就需要建立一個範圍了，在DHCP01伺服器的IPv4節點下，右鍵選擇”建立範圍“

650) this.width=650;" title="28.png" style="height:541px;width:720px;" border="0" hspace="0" src="http://s3.51cto.com/wyfs02/M02/56/BE/wKioL1SMNbSTrlU1AALctmeZNdM597.jpg" width="720" height="541" alt="wKioL1SMNbSTrlU1AALctmeZNdM597.jpg" />

預設點擊”下一步“

650) this.width=650;" title="29.png" style="float:none;" src="http://s3.51cto.com/wyfs02/M02/56/C0/wKiom1SMNRnwfKwVAAHyqD8_Fhw557.jpg" alt="wKiom1SMNRnwfKwVAAHyqD8_Fhw557.jpg" />

輸入我們建立範圍的名稱，假如在企業的話，建議我們輸入的可以便於我們識別的名稱，如辦公室位置，分部，部門之類的，也可以加以描述，我這裡就簡單點了

650) this.width=650;" title="30.png" style="float:none;" src="http://s3.51cto.com/wyfs02/M00/56/BE/wKioL1SMNbSzJIVGAAGWCspRz3M816.jpg" alt="wKioL1SMNbSzJIVGAAGWCspRz3M816.jpg" />

我們在這裡需要輸入我們的範圍的IP位址範圍，輸入我們的起始IP地址和結束IP地址，還有我們的子網路遮罩，點擊”下一步“

650) this.width=650;" title="31.png" style="float:none;" src="http://s3.51cto.com/wyfs02/M00/56/C0/wKiom1SMNRnCTnJ8AAH62wIwOo4594.jpg" alt="wKiom1SMNRnCTnJ8AAH62wIwOo4594.jpg" />

假如公司有伺服器之類的，我們可以在這裡選擇添加排除和延遲地址，空餘給伺服器或者其他裝置使用，添加的這些排除地址是不會通過DHCP分配給用戶端的

650) this.width=650;" title="32.png" style="float:none;" src="http://s3.51cto.com/wyfs02/M01/56/BE/wKioL1SMNbXwGf8JAAIMiA79gn0136.jpg" alt="wKioL1SMNbXwGf8JAAIMiA79gn0136.jpg" />

點擊”添加“添加到排除的位址範圍

650) this.width=650;" title="33.png" style="float:none;" src="http://s3.51cto.com/wyfs02/M02/56/BE/wKioL1SMNdiAFa-DAAH2a29RAhc960.jpg" alt="wKioL1SMNdiAFa-DAAH2a29RAhc960.jpg" />

到了設定租用期限的嚮導頁面，預設是8天

650) this.width=650;" title="34.png" style="float:none;" src="http://s3.51cto.com/wyfs02/M02/56/C0/wKiom1SMNT3DXPIiAAILjK0GgzM279.jpg" alt="wKiom1SMNT3DXPIiAAILjK0GgzM279.jpg" />

我這裡因為等下要測試容錯移轉，把租用期限改為了5分鐘，點擊”下一步“

650) this.width=650;" title="35.png" style="float:none;" src="http://s3.51cto.com/wyfs02/M00/56/BE/wKioL1SMNdnhzfQNAAIdD1zRbSU690.jpg" alt="wKioL1SMNdnhzfQNAAIdD1zRbSU690.jpg" />

選擇”是，我現在配置這些選項“，下一步

650) this.width=650;" title="36.png" style="float:none;" src="http://s3.51cto.com/wyfs02/M00/56/C0/wKiom1SMNT7AKlbSAAIPYvum0xI249.jpg" alt="wKiom1SMNT7AKlbSAAIPYvum0xI249.jpg" />

在這裡添加我們的預設閘道

650) this.width=650;" title="37.png" style="float:none;" src="http://s3.51cto.com/wyfs02/M01/56/BE/wKioL1SMNdmjlWtBAAGU75dpoMA077.jpg" alt="wKioL1SMNdmjlWtBAAGU75dpoMA077.jpg" />

650) this.width=650;" title="38.png" style="float:none;" src="http://s3.51cto.com/wyfs02/M01/56/C0/wKiom1SMNT6BQyKJAAF9YGsSD_o201.jpg" alt="wKiom1SMNT6BQyKJAAF9YGsSD_o201.jpg" />

接著到了網域名稱稱和DNS伺服器設定介面，預設假如我們還有其他的DNS伺服器，我們可以在伺服器名稱欄中輸入我麼的伺服器主機名稱，然後點擊”解析“

650) this.width=650;" title="39.png" style="float:none;" src="http://s3.51cto.com/wyfs02/M02/56/BE/wKioL1SMNdmRY2QMAAIxCKnB92s064.jpg" alt="wKioL1SMNdmRY2QMAAIxCKnB92s064.jpg" />

點擊解析後，可以解析出我們的伺服器IP地址，然後點擊添加，添加到我們的DNS伺服器列表中

650) this.width=650;" title="40.png" style="float:none;" src="http://s3.51cto.com/wyfs02/M02/56/C0/wKiom1SMNT7wiJBjAAI2KRZvPSs850.jpg" alt="wKiom1SMNT7wiJBjAAI2KRZvPSs850.jpg" />

輸入我們的DNS父域，一般預設即可

650) this.width=650;" title="41.png" style="float:none;" src="http://s3.51cto.com/wyfs02/M00/56/BE/wKioL1SMNfjxsL9vAAIxqFSxLyk134.jpg" alt="wKioL1SMNfjxsL9vAAIxqFSxLyk134.jpg" />

接下來配置WINS伺服器，現在已經很少使用WINS伺服器了，使用WINS伺服器，主要是因為以前企業中有一些早期的Windows系統，例如Windows 98,當然我相信現在這種古董基本沒用了，我記得我大學的時候很多機器還是98.。。。這裡一般直接跳過即可

650) this.width=650;" title="42.png" style="float:none;" src="http://s3.51cto.com/wyfs02/M00/56/C0/wKiom1SMNVzTGjxuAAIUQYqFXtE962.jpg" alt="wKiom1SMNVzTGjxuAAIUQYqFXtE962.jpg" />

選擇”是，我想現在啟用此範圍“，點擊”下一步“

650) this.width=650;" title="43.png" style="float:none;" src="http://s3.51cto.com/wyfs02/M01/56/BE/wKioL1SMNfiSyrt0AAFddVO4kDI625.jpg" alt="wKioL1SMNfiSyrt0AAFddVO4kDI625.jpg" />

進入啟用範圍嚮導，點擊”完成“

650) this.width=650;" title="44.png" style="float:none;" src="http://s3.51cto.com/wyfs02/M01/56/C0/wKiom1SMNV3T3f_9AAIwFRegVrQ224.jpg" alt="wKiom1SMNV3T3f_9AAIwFRegVrQ224.jpg" />

完後後，我們可以看到我們剛才建立的範圍

650) this.width=650;" title="45.png" style="float:none;" src="http://s3.51cto.com/wyfs02/M02/56/BE/wKioL1SMNfiiY71OAAHt3d6rGiQ791.jpg" alt="wKioL1SMNfiiY71OAAHt3d6rGiQ791.jpg" />

下面開始配置我們DHCP容錯移轉了，右鍵剛才建立的範圍，選擇配置容錯移轉

650) this.width=650;" title="46.png" style="height:541px;width:720px;" border="0" hspace="0" src="http://s3.51cto.com/wyfs02/M02/56/C0/wKiom1SMNV3CJqPgAALpN-NU0Ss801.jpg" width="720" height="541" alt="wKiom1SMNV3CJqPgAALpN-NU0Ss801.jpg" />

在這裡會自動檢測到我們可用的範圍，如果存在多個範圍時，我們可以只選定特定的範圍進行容錯移轉，或者全選，因為我這裡只是做個測試，就只建立一個範圍，預設就全選了

650) this.width=650;" title="47.png" style="float:none;" src="http://s3.51cto.com/wyfs02/M00/56/BE/wKioL1SMNfjjrb8xAAK6yUMOqTM521.jpg" alt="wKioL1SMNfjjrb8xAAK6yUMOqTM521.jpg" />

點擊”添加伺服器“

650) this.width=650;" title="48.png" style="float:none;" src="http://s3.51cto.com/wyfs02/M00/56/C0/wKiom1SMNV3DLWinAAHvVDJwdIk266.jpg" alt="wKiom1SMNV3DLWinAAHvVDJwdIk266.jpg" />

選擇”經過身分識別驗證的DHCP伺服器，選中DHCP02，點擊”確定“

650) this.width=650;" title="49.png" style="float:none;" src="http://s3.51cto.com/wyfs02/M01/56/BE/wKioL1SMNg_S3b6kAAGAFJ38MYc614.jpg" alt="wKioL1SMNg_S3b6kAAGAFJ38MYc614.jpg" />

點擊”添加伺服器“添加夥伴伺服器

650) this.width=650;" title="50.png" style="float:none;" src="http://s3.51cto.com/wyfs02/M01/56/C0/wKiom1SMNXPRo5-aAAIUHauyTiM441.jpg" alt="wKiom1SMNXPRo5-aAAIUHauyTiM441.jpg" />

關係名稱我們可以自訂，預設用戶端提前期是一個小時，模式為Server Load Balancer，這裡模式有兩種：Server Load Balancer和熱待命伺服器，假如我們選擇Server Load Balancer的話，相當於我們兩台DHCP伺服器處於Active/Active模式，兩台伺服器同時工作，而熱待命伺服器就是我們常說的Active/Passive模式，即主從模式，同時只有一台伺服器承擔服務，這裡我麼根據伺服器效能可以配置我們的Server Load Balancer百分比，我這裡保持預設

650) this.width=650;" title="51.png" style="float:none;" src="http://s3.51cto.com/wyfs02/M02/56/BE/wKioL1SMNg-jVOUtAAImqv_ffiE300.jpg" alt="wKioL1SMNg-jVOUtAAImqv_ffiE300.jpg" />

650) this.width=650;" title="52.png" style="float:none;" src="http://s3.51cto.com/wyfs02/M01/56/BE/wKioL1SMNg_x96DKAAHt01SUCi4746.jpg" alt="wKioL1SMNg_x96DKAAHt01SUCi4746.jpg" />

由於測試，我這裡更改下最長用戶端提前期為2分鐘，還有就是啟用訊息驗證選項，建議最好勾選此選項，然後輸入兩台主機串連的時候的公用密碼，，如此可以提升我們DHCP伺服器串連上的安全性，這些設定在日後運行中也是可以修改的，點擊”下一步“

650) this.width=650;" title="53.png" style="float:none;" src="http://s3.51cto.com/wyfs02/M02/56/C0/wKiom1SMNXSjDbJqAAI9-ye3ZA4473.jpg" alt="wKiom1SMNXSjDbJqAAI9-ye3ZA4473.jpg" />

這裡我們可以看到我們的配置情況，點擊”完成“即可開始運行DHCP伺服器的配置

650) this.width=650;" title="54.png" style="float:none;" src="http://s3.51cto.com/wyfs02/M00/56/BE/wKioL1SMNg-AnEThAALcxVCgYLo489.jpg" alt="wKioL1SMNg-AnEThAALcxVCgYLo489.jpg" />

可以看到，剛才執行如下步驟，點擊”關閉“完成容錯移轉的配置

650) this.width=650;" title="55.png" style="float:none;" src="http://s3.51cto.com/wyfs02/M00/56/C0/wKiom1SMNXSySFjRAAGrdzd4VTQ316.jpg" alt="wKiom1SMNXSySFjRAAGrdzd4VTQ316.jpg" />

下面我們回到DHCP02這台伺服器上，可以看到我們在DHCP01上建立的範圍已經出現了

650) this.width=650;" title="56.png" style="height:511px;width:720px;" border="0" hspace="0" src="http://s3.51cto.com/wyfs02/M01/56/BE/wKioL1SMNhCxUYfXAAJTnfj5jyM923.jpg" width="720" height="511" alt="wKioL1SMNhCxUYfXAAJTnfj5jyM923.jpg" />

我們可以使用Powershell命令查看當前的DHCP容錯移轉狀態

650) this.width=650;" title="57.png" style="height:655px;width:720px;" border="0" hspace="0" src="http://s3.51cto.com/wyfs02/M01/56/C0/wKiom1SMNabx6S1FAAJx-iIoIEU415.jpg" width="720" height="655" alt="wKiom1SMNabx6S1FAAJx-iIoIEU415.jpg" />

現在我們通過GUI查看下我們的容錯移轉配置，右鍵範圍，然後選擇屬性

650) this.width=650;" title="58.png" style="height:541px;width:720px;" border="0" hspace="0" src="http://s3.51cto.com/wyfs02/M01/56/C0/wKiom1SMNaaCBUFrAAMEsSGHqeo224.jpg" width="720" height="541" alt="wKiom1SMNaaCBUFrAAMEsSGHqeo224.jpg" />

切換到容錯移轉選項，可以看到配置資訊，這裡也是跟我們的2008是不一樣的

650) this.width=650;" title="59.png" style="float:none;" src="http://s3.51cto.com/wyfs02/M02/56/BE/wKioL1SMNkGyERRmAAHi9qSAAhE825.jpg" alt="wKioL1SMNkGyERRmAAHi9qSAAhE825.jpg" />

假如我們需要對我們的配置進行修改，我麼可以在我們的伺服器上，在IPv4節點上右鍵，選擇屬性

650) this.width=650;" title="60.png" style="float:none;" src="http://s3.51cto.com/wyfs02/M02/56/C0/wKiom1SMNaagPgN6AAHfSJ9UtJ8414.jpg" alt="wKiom1SMNaagPgN6AAHfSJ9UtJ8414.jpg" />

然後選擇我們建立的容錯移轉，點擊”編輯“

650) this.width=650;" title="61.png" style="float:none;" src="http://s3.51cto.com/wyfs02/M02/56/BE/wKioL1SMNkKiHPPsAAHEimOKb78075.jpg" alt="wKioL1SMNkKiHPPsAAHEimOKb78075.jpg" />

在這裡我們可以配置我們的最長用戶端提前期，或者修改容錯移轉模式

650) this.width=650;" title="62.png" style="float:none;" src="http://s3.51cto.com/wyfs02/M00/56/BE/wKioL1SMNkLx9x8JAAJZn2bcbqY428.jpg" alt="wKioL1SMNkLx9x8JAAJZn2bcbqY428.jpg" />

下面我們把容錯移轉模式更改為熱待命伺服器模式

650) this.width=650;" title="63.png" style="float:none;" src="http://s3.51cto.com/wyfs02/M02/56/C0/wKiom1SMNafzUNOxAAI-HI1nPn4300.jpg" alt="wKiom1SMNafzUNOxAAI-HI1nPn4300.jpg" />

首先開啟一台用戶端，擷取IP地址如下，IP為192.168.137.34，為我們的範圍192.168.137.202-240之內，DHCP伺服器為我們的DHCP01，IP為192.168.137.34

650) this.width=650;" title="64.png" style="float:none;" src="http://s3.51cto.com/wyfs02/M00/56/C0/wKiom1SMNaew4vNPAAHTXCdwmCs000.jpg" alt="wKiom1SMNaew4vNPAAHTXCdwmCs000.jpg" />

下面我們關掉我們的DHCP01伺服器的DHCP服務

650) this.width=650;" title="65.png" style="float:none;" src="http://s3.51cto.com/wyfs02/M01/56/BE/wKioL1SMNlrCq6pgAAImOuN9suU098.jpg" alt="wKioL1SMNlrCq6pgAAImOuN9suU098.jpg" />

看到已經關閉了DHCP服務

650) this.width=650;" title="66.png" style="float:none;" src="http://s3.51cto.com/wyfs02/M01/56/C0/wKiom1SMNb_DLPo2AAGjicWhch8035.jpg" alt="wKiom1SMNb_DLPo2AAGjicWhch8035.jpg" />

稍等片刻，過了我們的租期後，重新擷取IP或者我們禁用掉網卡，重新啟用看擷取IP情況，可以看到DHCP伺服器切換到DHCP02，可以看到DHCP伺服器的IP地址為192.168.137.35，為我們的DHCP02伺服器

650) this.width=650;" title="67.png" style="float:none;" src="http://s3.51cto.com/wyfs02/M02/56/BE/wKioL1SMNlqz8-m5AAHWCqznMHY958.jpg" alt="wKioL1SMNlqz8-m5AAHWCqznMHY958.jpg" />

我們回到我們的DHCP02伺服器，可以在地址租用下看到當前DHCP用戶端資訊

650) this.width=650;" title="68.png" style="float:none;" src="http://s3.51cto.com/wyfs02/M02/56/C0/wKiom1SMNb-wOrYkAAH_K_ADHmM527.jpg" alt="wKiom1SMNb-wOrYkAAH_K_ADHmM527.jpg" />

重新開啟DHCP01伺服器上的DHCP服務，我們可以在DHCP01和DHCP02上都可以看到地址租用資訊

650) this.width=650;" title="69.png" style="float:none;" src="http://s3.51cto.com/wyfs02/M00/56/BE/wKioL1SMNlqDvHkAAALtk5WvI9k646.jpg" alt="wKioL1SMNlqDvHkAAALtk5WvI9k646.jpg" />

DHCP伺服器在企業中扮演著重要的角色，2012上的DHCP高可用方案能夠給予我們一套不錯的容錯機制，而配置還是很簡單的，而此功能基本能夠滿足中大型企業中的需求了！

本文出自 “Robin's Home” 部落格，謝絕轉載！

Windows Server 2012 DHCP高可用之二配置篇