DHCP服務(wù)器的配置及管理(ppt 80頁).ppt

1、第十四課 DHCP服務(wù)器的配置與管理,導(dǎo)入課題,討論： 我們自己的計(jì)算機(jī)是怎么上網(wǎng)的？ 大型機(jī)房或網(wǎng)吧的計(jì)算機(jī)是怎么上網(wǎng)的,學(xué)習(xí)目標(biāo),IP地址的分配方法 DHCP服務(wù)器的工作流程 DHCP服務(wù)器組建和管理,重、難點(diǎn)分析,重點(diǎn)： IP地址的獲取方法和區(qū)別 DHCP的工作原理 DHCP服務(wù)器的安裝 難點(diǎn)： DHCP服務(wù)器的工作原理,任務(wù)一IP地址的分配方法,手工分配： 自動(dòng)分配： APIPA：自動(dòng)專用IP地址（169.254.0.0/16) DHCP：動(dòng)態(tài)主機(jī)配置協(xié)議 DHCP:Dynamic Host Configuration Protocol; 功能:能自動(dòng)給使用DHCP的客戶計(jì)算機(jī)分配IP

2、地址和其它TCP/IP參數(shù),手工配置 IP 地址,自動(dòng)獲得 IP 地址,人工方式和自動(dòng)方式,最主要的目標(biāo)是使得基于TCP/IP的網(wǎng)絡(luò)的管理易于實(shí)現(xiàn)和維護(hù)。 Microsoft DHCP實(shí)現(xiàn)的部分目標(biāo)如下： 集中TCP/IP IP子網(wǎng)的管理。 所有IP地址，以及它們的配置參數(shù)都存儲(chǔ)在DHCP服務(wù)器的中心數(shù)據(jù)庫內(nèi),任務(wù)二 DHCP協(xié)議的設(shè)計(jì)目標(biāo),自動(dòng)TCP/IP IP地址的分配和配置。 當(dāng)客戶計(jì)算機(jī)啟動(dòng)并首次訪問網(wǎng)絡(luò)時(shí)，自動(dòng)給它分配IP地址、子網(wǎng)掩碼、缺省網(wǎng)關(guān)以及WINS服務(wù)器IP地址。當(dāng)該客戶機(jī)在子網(wǎng)之間移動(dòng)時(shí)（比如便攜機(jī)），初始的IP地址以及相關(guān)配置信息釋放回初始的可用IP地址池，客戶在系統(tǒng)啟

3、動(dòng)時(shí)重新分配新的IP地址以及相關(guān)的配置信息,DHCP協(xié)議的設(shè)計(jì)目標(biāo),未使用的IP地址返回到可用IP地址池。 通常情況下，IP地址由管理員靜態(tài)分配，并且這些IP地址保存在一張紙上，或者存儲(chǔ)在本地?cái)?shù)據(jù)庫中，但是當(dāng)客戶在子網(wǎng)移動(dòng)或者分配了多個(gè)新的IP地址而未修改該IP地址表列時(shí)，該表列常常變得過期。這也意味著某些IP地址將丟失，從而不能再用。DHCP采用一種稱為租用期限(Lease)的基于時(shí)間的機(jī)制，便利客戶定期進(jìn)行更新。如果租用期限已滿，但客戶并沒有對(duì)它的IP地址進(jìn)行更新，則該IP地址返回給可用IP地址池,DHCP協(xié)議的設(shè)計(jì)目標(biāo),DHCP協(xié)議的設(shè)計(jì)目標(biāo),使用DHCP動(dòng)態(tài)主機(jī)配置協(xié)議方式自動(dòng)索取IP

4、地址時(shí)，整個(gè)網(wǎng)絡(luò)必須至少有一臺(tái)計(jì)算機(jī)內(nèi)安裝了DHCP服務(wù)器服務(wù)，其他要使用DHCP功能的客戶端必須要有支持自動(dòng)向DHCP服務(wù)器索取IP地址的功能，這些客戶端稱為DHCP客戶端,DHCP協(xié)議的設(shè)計(jì)目標(biāo),DHCP運(yùn)行方式,當(dāng)DHCP客戶端啟動(dòng)時(shí)，會(huì)與DHCP服務(wù)器溝通，以便向DHCP服務(wù)器索取IP地址，子網(wǎng)掩碼等TCP/IP設(shè)置數(shù)據(jù)。在以下的場(chǎng)合中，DHCP客戶端會(huì)向DHCP服務(wù)器索取一個(gè)新IP地址： 1、該客戶端計(jì)算機(jī)第一次以DHCP客戶端的身份啟動(dòng)，也就是它第一次向DHCP服務(wù)器索取IP地址。 2、該DHCP客戶端所租用的IP地址被DHCP服務(wù)器收回給其他客戶端使用了。 3、該DHCP客戶端自

5、己釋放掉原先租用的IP地址,DHCP的租用期限,DHCP服務(wù)器提供的每個(gè)IP地址都有相應(yīng)的租用期。DHCP服務(wù)器只允許客戶在某個(gè)指定的時(shí)間內(nèi)使用某個(gè)IP地址。當(dāng)然無論是服務(wù)器還是客戶都可以在任何時(shí)刻中止租用： 1、永久租用。 2、限定租期：當(dāng)DHCP客戶端向DHCP服務(wù)器租用到IP地址后，DHCP客戶端只是暫時(shí)可以使用這個(gè)地址一段時(shí)間,任務(wù)三DHCP服務(wù)器的工作流程,租用發(fā)現(xiàn) 租用提供 租用確認(rèn) 租用更新,DHCP 租約的生成過程,1,IP 租約發(fā)現(xiàn),3,IP租約請(qǐng)求,2,提供 IP 租約,4,確認(rèn) IP 租約,租用發(fā)現(xiàn),即DHCP客戶機(jī)尋找DHCP服務(wù)器的階段。當(dāng)TCP/IP初始化或計(jì)算機(jī)重

6、啟時(shí)，Client端發(fā)出一個(gè)廣播請(qǐng)求，即DHCP DISCOVER廣播包,DHCP客戶機(jī)發(fā)出請(qǐng)求租用IP地址的DHCP DISCOVER廣播包后，將花費(fèi)1秒的時(shí)間等待DHCP服務(wù)器的回應(yīng)，如果1秒鐘沒有服務(wù)器的回應(yīng)，它會(huì)將這一廣播包重新廣播四次(分別在第9s第13s第16s時(shí))。如果四次之后還沒有收到服務(wù)器的回應(yīng)，它就從保留的自動(dòng)私有IP地址(APIPA)中選用一個(gè)IP地址。這樣可以保證同一子網(wǎng)的客戶機(jī)之間能夠通信。 此后，該DHCP客戶機(jī)仍然每隔5分鐘重新廣播一次，如果收到某個(gè)服務(wù)器的回應(yīng)，則繼續(xù)IP租用過程,說明,租用提供,即DHCP服務(wù)器提供IP地址的階段。所有收到DHCP DISCOV

7、ER并含有有效的IP的DHCP SERVER都廣播一個(gè)DHCP OFFER信息包,IP 租用發(fā)現(xiàn)和提供,服務(wù)器標(biāo)識(shí)符,租用請(qǐng)求,即DHCP客戶機(jī)選擇某臺(tái)DHCP服務(wù)器提供的IP地址的階段。DHCP Client選擇收到的第一個(gè)租用提供的廣播包，并廣播DHCP REQUEST信息包,租用確認(rèn),即DHCP服務(wù)器確認(rèn)所提供的IP地址的階段。提供IP的DHCP SERVER廣播DHCP ACK信息包,IP 租用請(qǐng)求與確認(rèn),租約流程,重新登錄： 以后DHCP客戶機(jī)每次重新登錄網(wǎng)絡(luò)時(shí)，就不需要再發(fā)送DHCP Discover發(fā)現(xiàn)信息了，而是直接發(fā)送包含前一次所分配的IP地址的DHCP Request請(qǐng)求信

8、息。 當(dāng)DHCP服務(wù)器收到這一信息后，它會(huì)嘗試讓DHCP客戶機(jī)繼續(xù)使用原來的IP地址，并回答一個(gè)DHCP ACK確認(rèn)信息。 如果此IP地址已無法再分配給原來的DHCP客戶機(jī)使用時(shí)（比如此IP地址已分配給其它DHCP客戶機(jī)使用），則DHCP服務(wù)器給DHCP客戶機(jī)回答一個(gè)DHCP NACK否認(rèn)信息。當(dāng)原來的DHCP客戶機(jī)收到此DHCP NACK否認(rèn)信息后，它就必須重新發(fā)送DHCP Discover發(fā)現(xiàn)信息來請(qǐng)求新的IP地址,IP租約更新,1. 自動(dòng)更新過程 (1) 在當(dāng)前租期已過去50%時(shí)，DHCP客戶機(jī)直接向它租用IP地址的DHCP服務(wù)發(fā)送DHCP REQUEST消息包，這時(shí)不是用廣播，而是點(diǎn)對(duì)

9、點(diǎn)。 如果客戶機(jī)接收到該服務(wù)器回應(yīng)的DHCP ACK消息包，客戶機(jī)就根據(jù)包中所提供的新的租期以及其它已經(jīng)更新的TCP/IP參數(shù)，更新自己的配置，IP租用更新完成。 如果沒收到該服務(wù)器的回復(fù)，則客戶機(jī)繼續(xù)使用現(xiàn)有的IP地址，因?yàn)楫?dāng)前租期還有50,2) 如果在租期過去50%時(shí)未能成功更新，客戶機(jī)將在當(dāng)前租期過去87.5%時(shí)，廣播一個(gè)DHCP DISCOVER消息包，向所有的服務(wù)器發(fā)出IP租用請(qǐng)求，尋找新的服務(wù)器。 如果某個(gè)服務(wù)器回應(yīng)一個(gè)DHCP OFFER消息包，該客戶機(jī)就根據(jù)包中提供的內(nèi)容更新自己的配置，IP租用更新完成。 (3)如果此次租用未能得到更新而到期，則客戶機(jī)必須停止使用現(xiàn)有的IP地址

10、，重新開始新一輪的IP租用請(qǐng)求過程,2. 手動(dòng)更新 (1) IPCONFIG /renew 向它租用IP地址的DHCP服務(wù)發(fā)送DHCPR EQUEST消息包，來更新現(xiàn)有的IP租用。 (2) IPCONFIG /release 向它租用IP地址的DHCP服務(wù)發(fā)送DHCP RELEASE消息包，來釋放現(xiàn)有的IP租用,任務(wù)四 DHCP服務(wù)器的安裝與配置,安裝前的注意事項(xiàng):1)DHCP服務(wù)器本身必須采用固定的IP地址。 2)規(guī)劃DHCP服務(wù)器所在網(wǎng)絡(luò)的可用IP地址范圍,在規(guī)劃DHCP服務(wù)器需要考慮以下三方面的問題： (1)需要建立多少個(gè) DHCP 服務(wù)器：通常每1000個(gè)客戶需要兩臺(tái)DHCP服務(wù)器，一

11、臺(tái)作為主服務(wù)器，另一臺(tái)作為備份服務(wù)器。但在實(shí)際工作中用戶要考慮到路由器在網(wǎng)絡(luò)中的位置，是否在每個(gè)子網(wǎng)中都建立 DHCP 服務(wù)器，以及網(wǎng)段之間的傳輸速度。 對(duì)于一臺(tái) DHCP 服務(wù)器沒有客戶數(shù)的限制，在實(shí)際中受用戶所使用的IP地址所在的地址分類及服務(wù)器的配制（如：磁盤的容量、CPU 的處理速度等）的限制,DHCP服務(wù)器的安裝與配置,2)如何支持其它子網(wǎng)：如果需要DHCP服務(wù)器支持網(wǎng)絡(luò)中的其它子網(wǎng)，首先要確定網(wǎng)段間是否用路由器連接在一起，路由器是否支持 DHCP/BOOTP Relay Agent ,如果路由器不支持 Relay Agent ,那么使用以下方案來解決： 1、一臺(tái)安裝了Win Ser

12、ver 2K3計(jì)算機(jī)并將其設(shè)置為使用 DHCP Relay Agent 組件。 2、一臺(tái)安裝了Win Server 2K3并被設(shè)置為本地的DHCP服務(wù)器的計(jì)算機(jī),DHCP服務(wù)器的安裝與配置,3)規(guī)劃企業(yè)網(wǎng)所須考慮的問題： DHCP 服務(wù)器于網(wǎng)絡(luò)中位置，目的是將通過路由器的廣播降至最低。 為每個(gè)范圍的DHCP客戶機(jī)指定相應(yīng)的選項(xiàng)類型并設(shè)置相應(yīng)的數(shù)值。 充分認(rèn)識(shí)到慢速廣域網(wǎng)連接所帶來的影響,DHCP服務(wù)器的安裝與配置,步驟1 啟動(dòng) 添加/刪除程序?qū)υ捒? 步驟2 單擊添加/刪除 Windows 組件出現(xiàn) windows 組件向?qū)螕粝乱徊匠霈F(xiàn) Windows 組件對(duì)話框從列表中選擇網(wǎng)絡(luò)服務(wù),安裝

13、DHCP 服務(wù)器的步驟,安裝 DHCP 服務(wù)器的步驟,步驟3 單擊“詳細(xì)信息，從列表中選取動(dòng)態(tài)主機(jī)配置協(xié)議（DHCP） 如圖,單擊確定 步驟4 單擊下一步 輸入到 Windows2003 Server 的安裝源文件的路徑，單擊確定開始安裝 DHCP 服務(wù),安裝 DHCP 服務(wù)器的步驟,步驟5 單擊“完成”，當(dāng)回到“添加/刪除程序”對(duì)話框后，單擊“關(guān)閉”按鈕 安裝完畢后在管理工具中多了一個(gè) DHCP 管理器,添加 DHCP 服務(wù)器,安裝 DHCP 服務(wù)后，用戶須首先添加一個(gè)授權(quán)的 DHCP 服務(wù)器，并在服務(wù)器中添加作用域設(shè)置相應(yīng)的 IP 地址范圍及選項(xiàng)類型，以便 DHCP 客戶機(jī)在登錄到網(wǎng)絡(luò)時(shí)，

14、能夠獲得 IP 地址租約和相關(guān)選項(xiàng)的設(shè)置參數(shù)： 步驟1 啟動(dòng) DHCP 管理控制臺(tái)，如圖,添加 DHCP 服務(wù)器,步驟2 選擇操作菜單中的添加服務(wù)器，啟動(dòng)添加服務(wù)器向?qū)螕粝乱徊匠霈F(xiàn)指定 DHCP 服務(wù)器對(duì)話框，單擊瀏覽按鈕后出現(xiàn)目錄中授權(quán)的服務(wù)器對(duì)話框，在此用戶可用給DHCP服務(wù)器添加授權(quán)，單擊添加按鈕，出現(xiàn)授權(quán) DHCP 服務(wù)器窗體 ，填寫用戶要建立 DHCP 服務(wù)的服務(wù)器名或 IP 地址,添加 DHCP 服務(wù)器,步驟3 在“目錄中授權(quán)的服務(wù)器”對(duì)話框中選擇上一步添加的服務(wù)器，單擊“管理”下一步“完成” 在 DHCP 管理控制臺(tái)中出現(xiàn)剛才添加的服務(wù)器,添加授權(quán)服務(wù)器,1. 為什么要授權(quán) 通

15、過授權(quán)，可以防止未經(jīng)授權(quán)的服務(wù)器隨意為客戶機(jī)分配IP地址，因?yàn)殡S意分配可能會(huì)導(dǎo)致IP地址非法。只有經(jīng)過授權(quán)的服務(wù)才響應(yīng)客戶機(jī)的IP租用請(qǐng)求,2. 怎樣授權(quán) (1)只有運(yùn)行Windows 2000或2003 DHCP服務(wù)器支持授權(quán)，其他DHCP服務(wù)器不支持 (2)只有Enterprise Admins組的成員才能授權(quán)DHCP Server,添加授權(quán)服務(wù)器,如果在添加作用域后出現(xiàn)警告對(duì)話框表示作用域所在的服務(wù)器未經(jīng)授權(quán)，這時(shí)作用域不能啟用，服務(wù)器圖標(biāo)上是一個(gè)紅色向下的圖標(biāo)，需對(duì)服務(wù)器授權(quán)。 步驟1 單擊左側(cè)窗體的 DHCP 選擇操作菜單選擇瀏覽授權(quán)的服務(wù)器 步驟2 單擊添加按鈕，輸入服務(wù)器的 IP

16、 地址后單擊確定后出現(xiàn)提示框表示服務(wù)器已被添加到授權(quán)列表中關(guān)閉,添加授權(quán)服務(wù)器,步驟3 在 DHCP 控制臺(tái)中單擊“刷新”按鈕會(huì)發(fā)現(xiàn)服務(wù)器圖標(biāo)上是一個(gè)綠色向上的箭頭表示服務(wù)器被激活，DHCP 服務(wù)啟用,在 DHCP 服務(wù)器中添加作用域,步驟1 在 DHCP 控制臺(tái)中單擊要添加作用域的服務(wù)器操作新建作用域出現(xiàn)“創(chuàng)建作用域向?qū)А薄?步驟2 單擊“下一步”然后“輸入作用域名”對(duì)話框在此輸入本域的域名。 步驟3 單擊下一步輸入作用域?qū)⒎峙涞牡刂贩?wù)及子網(wǎng)掩碼,在 DHCP 服務(wù)器中添加作用域,步驟4 單擊下一步在添加排除對(duì)話框中輸入需要排除的地址服務(wù)，如圖。 步驟5 單擊下一步選擇租約期限（默認(rèn)為 8

17、 天)。 步驟6 單擊下一步選擇配置 DHCP 選項(xiàng)，如圖。 步驟7 單擊下一步輸入默認(rèn)網(wǎng)關(guān) IP 地址。 步驟8 輸入域名稱和 DNS 服務(wù)器的 IP 地址,在 DHCP 服務(wù)器中添加作用域,步驟9 單擊下一步添加 WINS 服務(wù)器的地址。 步驟10 單擊下一步選擇激活作用域。 步驟11 在 DHCP 控制臺(tái)中出現(xiàn)新添加的作用域 如圖，在 DHCP 控制臺(tái)右側(cè)窗體中的狀態(tài)條中顯示運(yùn)行中表示作用域已啟用,在 DHCP 服務(wù)器中添加作用域,設(shè)置完畢，當(dāng) DHCP 客戶機(jī)啟動(dòng)是可以從 DHCP 服務(wù)器獲得 IP 地址租約及選項(xiàng)設(shè)置。在 DHCP 控制臺(tái)中作用域下多了四項(xiàng)：地址池：用于查看、管理現(xiàn)在

18、的有效地址范圍和排除范圍地址租約：用于查看、管理當(dāng)前的地址租用情況保留：用于添加、刪除特定保留的 IP 地址作用域選項(xiàng)：用于查看、管理當(dāng)前作用域提供的選項(xiàng)類型及其設(shè)置值,保留特定的 IP 地址,如果用戶想保留特定的 IP 地址給指定的客戶機(jī)，如：WINS Server、IIS Server 等，以便客戶機(jī)在每次啟動(dòng)時(shí)都獲得相同的 IP 地址,步驟1 啟動(dòng) DHCP 控制臺(tái)。 步驟2 在出現(xiàn) DHCP 控制臺(tái)窗體后，在左側(cè)窗格中選擇作用域中的保留項(xiàng)。 步驟3 選擇操作單擊添加，之后出現(xiàn)添加保留對(duì)話框，如圖 步驟4 在IP 地址文本框中輸入要保留的 IP 地址，如198.188.188.18。 步

19、驟5 在MAC 地址文本框中輸入上述IP地址要保留給哪一個(gè)網(wǎng)卡號(hào)，在 Windows Server 2003 計(jì)算機(jī)中可利用 ipcinfig/all 命令得知,保留特定的 IP 地址,DHCP 其他選項(xiàng)設(shè)置,DHCP服務(wù)器除可為DHCP客戶機(jī)提供IP地址外，還可設(shè)置 DHCP 客戶機(jī)啟動(dòng)時(shí)的工作環(huán)境，如可設(shè)置客戶機(jī)登錄的： 域名稱 DNS 服務(wù)器 WINS 服務(wù)器 路由器 默認(rèn)網(wǎng)關(guān)等 在客戶機(jī)啟動(dòng)或更新租約時(shí)，DHCP 服務(wù)器可自動(dòng)設(shè)置客戶機(jī)啟動(dòng)后的TCP/IP環(huán)境,DHCP 選項(xiàng)設(shè)置,步驟1 啟動(dòng) “DHCP 控制臺(tái)”。 步驟2 在左側(cè)窗口中展開服務(wù)器，選擇作用域選擇“操作”單擊“配置選項(xiàng)

20、”。 步驟3 出現(xiàn)“配置 DHCP 選項(xiàng)”對(duì)話框 如圖，在“基本選項(xiàng)”標(biāo)簽中的“可用選項(xiàng)”列表中選擇“006 DNS 服務(wù)器”在數(shù)據(jù)輸入中的“新 IP 地址”文本框中輸入 DNS 服務(wù)器的地址或在“服務(wù)器名”對(duì)話框中輸入 DNS 服務(wù)器名稱單擊“解析”按鈕服務(wù)器的 IP 地址也會(huì)出現(xiàn)在“新 IP 地址”文本框中單擊“添加”按鈕。 步驟4 單擊確定按鈕結(jié)束,DHCP客戶端的使用,將任何一臺(tái)本網(wǎng)內(nèi)的工作站的網(wǎng)絡(luò)屬性中設(shè)置成自動(dòng)獲得IP地址，并讓DNS服務(wù)器設(shè)為禁用，網(wǎng)關(guān)欄保持為空（即無內(nèi)容），重新啟動(dòng)成功后，ipconfig/all即可看到各項(xiàng)已分配成功,用命令查看 TCP/IP 配置,1.數(shù)據(jù)庫的備份 自動(dòng)備份：DHCP服務(wù)器每隔1小時(shí)自動(dòng)備份，存放路徑 WINNTSYSTEM32DHCP，文件名為DHCP.MDB 手工備份,任務(wù)五 DHCP服務(wù)器的維護(hù),數(shù)據(jù)庫的手工備份,2.