PracticU

התקנת DHCP

בלי כתוביותעם כתוביות
PracticU › קורס מנהלי רשת ושרתים - Active Directory 2022 › התקנת DHCP
מילון מושגים:
DHCP - פרוטוקול שמחלק כתובות IP והגדרות רשת למכשירים אוטומטית כשהם מתחברים לרשת.
מסכת רשת - ערך שמחלק כתובת IP לחלק המזהה את הרשת ולחלק המזהה את המכשיר, וקובע את גבולות תת-הרשת.
תת-רשת - חלוקה של רשת גדולה לרשתות משנה קטנות יותר, לשם ארגון, ביצועים ואבטחה.
שער ברירת מחדל - כתובת ההתקן ברשת שאליו נשלחת תעבורה המיועדת לרשתות אחרות, בדרך כלל הראוטר ליציאה לאינטרנט.
Wi-Fi - טכנולוגיה לחיבור מכשירים לרשת ולאינטרנט באופן אלחוטי, בעזרת גלי רדיו.
כתובת סטטית - כתובת IP קבועה שמוקצית למכשיר ואינה משתנה, בניגוד לכתובת שמתקבלת אוטומטית ומתחלפת.
כתובת MAC - מזהה ייחודי וקבוע של כרטיס רשת, המשמש לזיהוי המכשיר ברשת המקומית.
Windows Server - גרסת מערכת ההפעלה Windows המיועדת לשרתים, לניהול רשת, שירותים ומשתמשים בארגון.

התקנת DHCP
DHCP מחלק כתובות IP באופן אוטומטי לכל מחשב שמתחבר לרשת. השיעור מתקין DHCP על שרת 2008, מגדיר טווח כתובות, ומראה איך לבדוק שהמחלקה עובדת ומה קורה ברשת בזמן הבקשה.
התקנה והגדרת טווח
1. התקנה: מוסיפים את התפקיד DHCP Server. בוחרים את כרטיס הרשת שעליו השירות ישודר, ואת שם הדומיין.
2. טווח (Scope): טווח כתובות, למשל 100 עד 200 ברשת 192.168.1.0, יחד עם Subnet Mask ו-Default Gateway. לטווח מוגדר שם.
3. Lease: כתובת לא מוקצית לנצח אלא לזמן מוגבל. ברשת אלחוטית מגדירים זמן קצר, למשל 8 שעות, וברשת קווית ארוך יותר, למשל 8 ימים. המחשב מבקש חידוש כשחצי מהזמן עבר, ואם לא מחדש הכתובת משתחררת.
4. אופציות: DNS, Router ו-WINS. אופציות ברמת השרת חלות על כולם, ואופציות ברמת הטווח חלות על טווח מסוים בלבד.
5. Authorization: שרת DHCP חייב להיות מאושר ב-Active Directory על ידי מי שחבר ב-Domain Admins. בלי אישור ה-DHCP לא מתחיל לעבוד, וכך מונע מאדמין מקומי להפעיל שרת שיחלק כתובות לכל הרשת.
6. Reservation: כתובת קבועה לפי כתובת ה-MAC של כרטיס הרשת, למשל למנכ"ל, כדי שחוקי חומת האש יוכלו לזהות אותו לפי כתובת. לכתובת שמורה אפשר לתת גם Default Gateway אחר.
7. Exclusion: טווח משנה שלא מחולק, למשל כתובות שמשמשות מדפסות.
בדיקה ובעיות
8. מחשב במצב ידני: Windows 7 במצב Manual לא מקבל כתובת. מעבירים אותו למצב אוטומטי ומבצעים renew.
9. כתובת 169.254: כתובת חירום שהמחשב מייצר לעצמו כשה-DHCP לא עונה.
10. Network Monitor: מסננים לפי DHCP ורואים את ארבעת השלבים: Discover, Offer, Request ו-Ack.
11. טווח לא פעיל: טווח שלא הופעל מסומן בחץ אדום. מפעילים אותו ב-Activate.
12. טווח לא נכון: אם הטווח לא תואם לרשת שממנה מגיעה הבקשה, השרת לא מחלק כלום.
שימו לב
- DHCP עובד בשידור, ולכן אין לו אבטחה מובנית. חיבור ראוטר זר לרשת הפנימית יכול לחלק כתובות שגויות לכל החברה.
- ב-Windows Server 2008 R2 יש כמה פילטרים שאינם קיימים ב-2008 הרגיל, אבל העיקרון זהה.
בסיום השיעור השרת מחלק כתובות לפי טווח, תנאים ואופציות שהוגדרו, ואפשר לבדוק כל שלב ברשת.
השיעור הבא בקורס: שרת DHCP על XP

פרקי ההרצאה: התקנת DHCP

  1. 00:00

    מה זה DHCP ומה הוא מחלק ללקוחות

  2. 00:41

    הגדרת חלוקת כתובות בראוטר הביתי

  3. 01:58

    התקנת תפקיד DHCP בשרת 2008

  4. 03:44

    הגדרת DNS שיחולק ללקוחות

  5. 06:07

    זמן השכירות (Lease) של כתובת IP

  6. 08:06

    שירות DHCP Client בצד הלקוח

  7. 10:23

    איך לדעת את כתובת הראוטר (Default Gateway)

  8. 13:55

    הסמכת שרת DHCP ב-Active Directory

תמלול ההרצאה: התקנת DHCP

הטקסט המלא של הדקות הראשונות בהרצאה «התקנת DHCP» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

  1. 00:00

    שלום וברוכים הבאים על שיעור על DHCP להזכירכם DHCP זאת תוכנה המחלקת כתובות IP באופן אוטומטי ואנחנו הולכים להתקין את ה-DHCP על השרת 2008 לרוב בבית אצלכם זה יהיה על ראוטר ביתי שהוא גם שרת DHCP אנחנו כרגע נתקין אותו בשרת 2008 אתם יודעים מה לפני שאנחנו נתקין אותו בשנת 2008 אני דווקא רוצה להראות לכם

  2. 00:34

    איך זה נראה אצלכם בבית אז נעשה http ל-default gateway לכתובת של default gateway וניכנס ל... הייתי כבר בפנים פשוט בגלל זה הוא לא שאל אותי שם וססמה לרוב הוא ישאל אתכם שם וססמה נכנסנו לתוך הראוטר ובתוך הראוטר לכל ראוטר יש ממשק גרפי אחר אנחנו בתוך הראוטר בתוך הראוטר יש פה אופציה של לחלק כתובות IP ל-use router sdhcp server

  3. 01:06

    להשתמש בראוטר כשרת DHCP שיחלק כתובות לכל מתחבר. בתוך המכללה אין פה V כי יש לנו שרת שמחלק, אני לא צריך שראוטר יחלק כתובות IP. בגלל זה אין פה V, אבל בבית אצלכם אתם בטח תשימו V ותגידו לו תחלק מכתובת 100 נניח עד כתובת 150. זאת אומרת הוא יתחיל לחלק 100, 101, 102, 103, 104. הוא מחלק כתובות לכל מי שמתחבר לרשת הביתית שלכם.

  4. 01:37

    אנחנו במכללה לא עושים את זה, ויש פה דרך אגב רשימה למי הוא חילק אתם רואים קליינס למי הוא כבר חילק אותו בטייפי ורזירוויישן שאנחנו נדבר על מה זה רזירוויישן בהמשך יופי אנחנו לא עושים את זה בראוטר אנחנו עושים את אותו הדבר בתוך שרת 2008 לשם כך נתקין רול תפקיד אפשר להתקין אותו גם על מחשב ריק על

  5. 02:05

    שרת ריק אפשר להתקין אותו גם על שרת שיש עליו DHCP הכל שאלה של כמה כובעים כמה תפקידים אתם רוצים לשים על אותו מחשב בארגון קטן שמים הרבה כובעים על אותו מחשב, בארגון גדול מפרידים אותם.

  6. 02:21

    אז אנחנו עושים DHCP, עושים DHCP, מתקינים ב-v DHCP Server, נקסט, עכשיו הוא נותן לי פה הסבר קצר מה זה DHCP ובשביל מה הוא טוב.

  7. 02:37

    שואל אותי על איזה Network Connection Bidings באנגלית מקצועית זה להתחבר למשהו, להתחבר לכרטיס רשת, על איזה כרטיס רשת אתה רוצה שהוא יהיה אקטיבי, על איזה כרטיס רשת אתה רוצה שהוא יחלק כתובות.

  8. 02:50

    במקרה הזה יש לי כרטיס רשת אחד בלבד והוא מחובר אליו. איזה דומיין? למה חשוב לו דומיין? שאם הוא מחלק טוב את ה-IP אז הוא גם אומר מה השם של הדומיין.

  9. 03:11

    אני פחות רוצה להיכנס לזה עכשיו אבל בגדול רק שתדעו לכם זה קשור ל-DNS. אם תעשו פינג נניח XP 98 הוא ידע לבד להשלים נקודה AD, נקודה Practical, נקודה COM. זאת אומרת בשביל שהוא ידע לבד להשלים את כל הזנב הזה אנחנו חייבים להגיד לו מה להשלים ואת זה עושה ה-DNS ומאיפה ה-DNS יודע מה להשלים מ-DHCP אנחנו מדברים על זה יותר בשלב של DNS ולא

  10. 03:44

    בהרצאות האלו יופי כתובת הבאה פה Preferred DNS, Preferred DNS זה אומר כשהלקוח יקבל ממני כתובת IP אני שרת שמחלק אם לקוח מקבל ממני כתובת IP מהו ה-DNS שאותו הוא יקבל נניח נניח שאני רוצה לחלק לו 10.2.11. למה?

  11. 04:10

    כי אני רוצה להיות ה-DNS של כל הלקוחות. זאת אומרת, אני מחלק כתובת IP. אתם איתי או לא איתי? אני מחלק כתובת IP ואני מחלק גם כתובת DNS חוץ מכתובת IP. תסתכלו בפרופרטיז אני עושה אתם רואים פה בפרופרטיז אני מחלק כתובת IP אני מחלק subnet mask אני מחלק default gateway ואני מחלק גם את החלק התחתון הזה של DNS.

  12. 04:40

    בגלל זה הוא שואל אותי מה לחלק ללקוחות שהתחברו אליי, איזה DNS, כן? יפה. אז אני נותן לו את ה-DNS הזה, שזה אני.

  13. 04:51

    אני יכול להגיד שיש עוד שרת DC, והוא בכתובת 12. אוקיי? יפה. נקסט, שואל אותי מיהו שרת הווינס. שרת הווינס, סביר להניח שלא יהיה ברשת, זה משהו ישן, ואנחנו נלמד עליו בהמשך הדרך.

  14. 05:13

    ועכשיו השאלה החשובה באמת, אחרי שדיברנו על DNS, ואיזה כתובת של DNS לחלק לאנשים, איזה סיומת dns לחלק לאנשים סוף סוף הגענו לסקופ סקופ זה איזה טווח IP לחלק לאנשים איזה טווח אני עושה אד ואומר לו תקשיב תחלק לאנשים נניח טווח אחד זה השם שלו כל שם שתרצו אני אומר לו תחלק לאנשים כתובת 192 168 1 100 עד

  15. 05:49

    192 168 1 200 אמרתי לי שרת DHCP שלי אם פונים אליך תן לו 100 הבא פונה אליך תתן לו 101. לכמה זמן, שימו לב, כתובת IP, אתה לא מקבל אותה עד סוף החיים.

  16. 06:03

    אתה מקבל אותה בליסינג. אתה יכול לקבל אותה לשמונה ימים, אתה יכול לקבל אותה לשמונה שעות. אני קובע לכמה זמן אתה מקבל אותה. למה זה כל כך חשוב?

  17. 06:13

    שאם קיבלת כתובת IP, קיבלת עם לפטופ שלך, באת עם, לא משנה עם מה באת, קיבלת כתובת IP, אם אתה הלכת הביתה עכשיו ולא תחזור לעולם לרשת שלי, מה אני אף פעם לא אוכל להשתמש בכתובת מעכשיו עד סוף החיים כי לקחת אותה?

  18. 06:30

    כל כתובת IP שאנחנו מקבלים יש לה תקופת ליסינג תקופת שכירות שאם אתה לא מאריך את השכירות שלך היא משתחררת ומישהו אחר יקבל אותה בוא נראה איך זה בא לידי ביטוי ניכנס במחשב הפיזי במחשב הפיזי ניכנס ל IP קונפיג אבל לא IP קונפיג לבד all למה all כי כשאני עושה all הוא מציג לי את כל המידע ואני רואה פה שיש לי כרטיס

  19. 06:59

    רשת אלחוטי ובכרטיס הרשת האלחוטי אתם רואים את זה קצת עקום אבל כתוב פה list מתי קיבלתי ומתי זה פג תוקף זה אמור להיות בעברית כנראה והוא התעקם לי פה עם עברית לא משנה אני קיבלתי כתובת ב-29 לחודש 29 ל-12 בשעה 1556 קיבלתי כתובת ב-5 דקות ל-4 אם אני עד שעה 12 בלילה 2357 לא אבקש חידוש אם התוכנה שלי לא תבקש חידוש הכתובת הזאתי שזאת

  20. 07:37

    הכתובת הזאת כתובת IP הזאתי תשתחרר ו- DHCP ייתן אותה למישהו אחר. הבא שיבוא ב-12 בלילה או 8 בבוקר לא משנה מתי הבא יבוא יקבל את הכתובת הזאת כי היא תהיה משוחררת ולכן המחשב שלי כל מחצית מהתקופה כל פעם שעוברת מחצית מהתקופה מבקש עוד ליסינג ועוד ליסינג ועוד ליסינג כל עוד הוא דלוג הוא מבקש ליסינג ואז הכתובת

  21. 08:04

    שלי נשארת איתי. איך שאני מקפל אותו הולך הביתה, כתובת משתחררת, לקוח אחר מקבל אותה. איך זה בעצם מתבצע?

  22. 08:13

    אם אתם נכנסים לסרוויסים של מחשב, כותבים Services, נכנסים לסרוויסים של מחשב, שזה תוכנות שרצות ברקע, יש לכם כל מיני תוכנות שרצות ברקע, אחת מהן נקראת DHCP Client.

  23. 08:25

    אתם רואים? התוכנה הזאת שנקראת DHCP Client היא זאת שכל מחצית מהתקופה מבקשת חידוש של כתובת IP היא זאת שבעצם מבצעת את כל העבודה של DHCP מהצד של הלקוח וכרגע המחשב הנייד שלי הוא הלקוח של DHCP אבל אנחנו עכשיו באים להתקין את השרת של DHCP אז בשרת DHCP המנהל של אותו השרת קובע שהכתובת

  24. 08:55

    IP תהיה לשמונה שעות או לשמונה ימים תלוי אם יש לך הרבה ויירלס אם יש לך הרבה מחשבים באים הולכים תעשה 8 שעות אם יש לך רשת חוטית קבועה תעשה 8 ימים זה אומר שגם אם DHCP לא עובד מחשב יכול לעבוד עם אותה כתובת 8 ימים מה קורה אצלכם בבית על הראוטר החיצוני שלכם הליסינג שם כל כך קצר שאם אתה עושה ריסטארט לראוטר אם אתה מנתק לו חשמל מכניס לו חשמל כבר הוא יקבל כתובת אחרת כי הליסינג שמה ליסינג

  25. 09:27

    כן תקופת השכירות נורא קצרה עכשיו בגלל שברשת שלי יהיו וויירלס אני מחליט ש-8 שעות זה הרבה אז אמרתי לו שם של הטווח מאיזה כתובת לחלק עד איזה כתובת לחלק לעשות אקטיבציה לסקופ זה אומר להפעיל אותה איזה סאבנט מאסק להפעיל מאיזה default gateway לחלק default gateway זה הכתובת של הראוטר נניח שהכתובת של הראוטר שלי היא 11

  26. 09:54

    כמובן שאם אתה תחלק כתובות לא נכונות אם בראוטר עצמו בתוך הראוטר לא יהיה כתוב שהוא כתובת 11 אז זה לא יעבוד לך פשוט התחנות יפנו לראוטר שכביכול כבוי אתם יודעים שמי שמנהל את הראוטר זה אתם אתם צריכים להבין שאתם אלו שמנהלים את הרשת, אתם קובעים כתובות IP.

  27. 10:15

    בואו ניכנס פה לראוטר, אתם רואים זה ראוטר 10.0.0.1. איך אני ידעתי שזה ראוטר? אתם זוכרים, כן? אני מסתכל ב-IP קונפיג, רואה שיש לי פה default gateway. default gateway זה הכתובת של הראוטר.

  28. 10:33

    ראיתי ש-default gateway זה 10.0.0.1. נכנסתי אליו דרך אתר האינטרנט, כי בתוך הראוטר יש אתר אינטרנט לניהול שלו, ובתוך אתר האינטרנט אני רואה מה ה-IP החיצוני שלי, אתם רואים זה הIP החיצוני שלי ואני רואה פה גם מה הIP הפנימי שלי הנה lan אתם רואים יציאת

  29. 10:53

    lan ליציאת ADSL וביציאת lan הפנימית הכתובת 10.0.0.1 מי קבע שזה 10.0.1 זה אני אני מנהל את הראוטר הזה אם אתם יכולים לראות פה שבlan setup אני קובע שהראוטר הזה 10.0.1 ואם אני רוצה אני אקבע שהוא 35 ואם אנשים לא יודעים שזה 35 וילכו ל-1001 אז יכתבו להם אתר אינטרנט לא עובד, כן?

  30. 11:24

    זהו, זה פשוט ככה. אם לקוח פונה לכתובת לא נכונה, אף אחד, אין פה איזושהי בינה מלאכותית שמתחילה לחשוב.

  31. 11:33

    פנית לכתובת לא נכונה, קיבלת תשובה שהשרט כבוי או אתר אינטרנט לא עובד. אז מה שאתה צורף פה בתוך הראוטר, מה שאתה כותב בתוך הראוטר, מה שאתה מגדיר בתוך הראוטר, אתה צריך להגדיר גם ב-DHCP שיחלק את הטובות האלו.

  32. 11:50

    לא נשמור את ההגדרה הזאת דרך אגב מי שרוצה לדעת בבזק זה בסוף 138 מי שמסתכל בבית שלו תהיה לו כתובת שמסתיימת ב-138 כי בזק החליטו שככה אצלהם זה ברירת מחדל אני אוהב לעשות או 1 או 254 או כתובת ראשונה או כתובת אחרונה זה מה שנהוג יפה לא שמרתי את ההגדרות אז יפה אז פה אני אומר מה הכתובת של הדיפול גטווי מה הכתובת של הראוטר ואני לא שוכח ללכת לראוטר

  33. 12:21

    ולבדוק שזה באמת הכתובת שלו מה הסאבנט מאסק, כן, ומה הטווח, יופי, זה מה שהוא יחלק, מ-100 עד 200. נקסט, DHCP גרסה 6, אנחנו מדברים על IP גרסה 6 בסרט נפרד, כרגע אני לא נכנס לזה, DNS של IP גרסה 6, אני לא נכנס לזה, אבל בעיקרון זה אותו דבר,

  34. 12:49

    שם, דומיין, IP של שרת, אם אתם מתעקשים אני אראה לכם, IP קונפיג, אתם רואים פה, יש פה IP גרסה 6, אני מעתיק את הכתובת הזאת, עד האחוז שימו לב האחוז זה לא זה אחוז לא קשור

  35. 13:08

    האחוז אומר איזה מספר כרטיס רשת זה הכתובת שלי באחוז 12 בסוף אומר כרטיס רשת שאצלי מספרו 12 בגלל שזה לא משנה ללקוח מה מספר כרטיס רשת שלי משנה לו רק הכתובת אני מעתיק מאחוז זאת הכתובת גרסה 6 ואני יכול להגיד שזה מה שתחלק ללקוחות אוקיי תחלק לכל הלקוחות את הכתובת הזאת שזה IP שלי בתור שרת DNS שלהם בגרסה 6 גרסה 6 וגרסה 4 די דומות, זה פשוט כתובת.

  36. 13:39

    לא משנה שהיא כתובה בצורה כזאת. על IP גרסה 6 יהיה לנו סרט נפרד. ודבר האחרון האחרון, משהו שלא קיים בראוטר הביתי אלא קיים רק במיקרוסופט, שנקרא Server Authorization, הסמכה של שרת.

  37. 13:57

    זאת אומרת שבשביל להפוך את השרת DHCP לפעיל חייב לבוא דומיין אדמין, מישהו שברמת דומיין אדמין עם שם וסיסמה, הנה פה אני נותן שם וסיסמה של דומיין אדמין, אני יכול לכתוב פה שם וסיסמה או להשתמש בשם וסיסמה שאיתם אני עכשיו עובד בשביל לעשות authorization זה להסמיך את השרת לעבוד

  38. 14:20

    כדי שלא יבצר מצב שכל מי שיש לו local admin זאת אומרת אדמין מנהל של אותו המחשב הלוקאלי ולא של כל הרשת שלא יתקין DHCP. עוד פעם להתקין DHCP רשאי אדמיניסטרטור של אותו המחשב ואם יש משתמש שהוא אדמיניסטרטור של המחשב שלו אז הוא יוכל להתקין dhcp ולהתחיל לחלק לכל האנשים כתובות dhcp חופשי אני לא

  39. 14:48

    רוצה את זה מייקרוסופט באים למנוע מצב שמנהל של מחשב אחד מתחיל לחלק כתובות IP לכל הרשת איך הם מונים את זה

לקורס המלא: קורס מנהל רשת ושרתים אונליין

ההרצאה הקודמת: אובייקט בתוך אובייקט ב-PowerShell

ההרצאה הבאה: שרת DHCP על XP

הרצאות קשורות מקורסים אחרים

  • שרת DHCP על SUSE
  • פקודות DHCP בסיסיות
  • סיכום ב-3 דקות - שרת DHCP
  • התקנת MongoDB

קורסים נוספים במסלול

  • קורס טכנאי מחשבים ורשתות - Windows 10/11 - בדגש על תמיכה טכנית בארגונים - Help Desk
  • קורס מנהלי רשת ושרתים - Active Directory 2025
  • קורס מנהלי רשת - ב-3 דקות
  • ראיון עבודה - מנהל רשת - תמיכה טכנית