動(dòng)態(tài)主機(jī)配置協(xié)議

1、第七章第七章 動(dòng)態(tài)主機(jī)配置協(xié)議動(dòng)態(tài)主機(jī)配置協(xié)議主講人：王霞主講人：王霞電子郵箱：電子郵箱：要求：要求：n了解DHCP及其優(yōu)點(diǎn)n熟悉DHCP客戶機(jī)租用IP地址的操作過(guò)程n掌握DHCP的安裝、配置和使用n使用DHCP管理配置作用域n掌握動(dòng)態(tài)配置工具的作用n了解什么是范圍，并掌握如何設(shè)置范圍n掌握安裝和配置DHCP服務(wù)器的操作IP地址的分配方法n手工分配：靜態(tài)IP地址n自動(dòng)分配：動(dòng)態(tài)IP地址用人工方式和自動(dòng)方式配置TCP/IP缺點(diǎn)缺點(diǎn)優(yōu)點(diǎn)優(yōu)點(diǎn)必須在每一個(gè)客戶機(jī)上輸入必須在每一個(gè)客戶機(jī)上輸入一個(gè)一個(gè)IP地址地址用戶可能輸入錯(cuò)誤的或非法用戶可能輸入錯(cuò)誤的或非法的的IP地址地址用了錯(cuò)誤的用了錯(cuò)誤的IP地址

2、可能導(dǎo)致地址可能導(dǎo)致網(wǎng)絡(luò)問(wèn)題網(wǎng)絡(luò)問(wèn)題計(jì)算機(jī)頻繁地在子網(wǎng)間移動(dòng)計(jì)算機(jī)頻繁地在子網(wǎng)間移動(dòng)，也會(huì)加大對(duì)網(wǎng)絡(luò)進(jìn)行日常，也會(huì)加大對(duì)網(wǎng)絡(luò)進(jìn)行日常管理所需要的開(kāi)銷管理所需要的開(kāi)銷DHCP服務(wù)器為服務(wù)器為DHCP客戶機(jī)自客戶機(jī)自動(dòng)提供所有必要的配置信息動(dòng)提供所有必要的配置信息可以確保網(wǎng)絡(luò)客戶機(jī)使用正確可以確保網(wǎng)絡(luò)客戶機(jī)使用正確的配置信息的配置信息消除了網(wǎng)絡(luò)問(wèn)題的一個(gè)常見(jiàn)的消除了網(wǎng)絡(luò)問(wèn)題的一個(gè)常見(jiàn)的來(lái)源來(lái)源DHCP還自動(dòng)更新客戶機(jī)配置信還自動(dòng)更新客戶機(jī)配置信息，以反映網(wǎng)絡(luò)結(jié)構(gòu)的變化息，以反映網(wǎng)絡(luò)結(jié)構(gòu)的變化DHCP基礎(chǔ)基礎(chǔ)1. 什么是什么是DHCP DHCPDHCP（Dynamic Host Configuati

3、onDynamic Host Configuation Protocol Protocol，動(dòng)態(tài)主機(jī)配，動(dòng)態(tài)主機(jī)配置協(xié)議）是一種簡(jiǎn)化主機(jī)置協(xié)議）是一種簡(jiǎn)化主機(jī)IPIP配置管理的配置管理的TCP/IPTCP/IP標(biāo)準(zhǔn)，利用該協(xié)標(biāo)準(zhǔn)，利用該協(xié)議可以對(duì)議可以對(duì)IPIP地址等信息進(jìn)行集中管理地址等信息進(jìn)行集中管理。2. 特點(diǎn)特點(diǎn) (1) DHCP自動(dòng)分配IP地址，能夠避免手工配置的相關(guān)問(wèn)題(如輸入錯(cuò)誤)。 (2) 集中管理。通過(guò)自動(dòng)分配IP地址來(lái)集中配置Client計(jì)算機(jī)相關(guān)的TCP/IP配置參數(shù)(如Default Gateway和DNS等)。DHCP的運(yùn)作方式IP 地址1IP 地址2IP 地址地址3

4、IP 地址地址2IP地址地址1DHCP客戶端客戶端:通過(guò)通過(guò)DHCP服務(wù)器服務(wù)器來(lái)配置來(lái)配置IP地址地址DHCP 服務(wù)器服務(wù)器非非DHCP客戶端客戶端:配置靜態(tài)配置靜態(tài)IP地址地址DHCP客戶端客戶端:通過(guò)通過(guò)DHCP服務(wù)器服務(wù)器來(lái)配置來(lái)配置IP地址地址DHCP租約的生成過(guò)程DHCP 服務(wù)器服務(wù)器DHCP 客戶端客戶端請(qǐng)求租用請(qǐng)求租用IP地址地址選擇選擇IP地址地址提供提供IP地址地址確認(rèn)租用確認(rèn)租用IP地址地址請(qǐng)求租用IP地址（DHCP發(fā)現(xiàn)）n詳解：當(dāng)TCP/IP初始化或計(jì)算機(jī)重啟時(shí)，客戶端發(fā)出一個(gè)廣播請(qǐng)求，即DHCPDiscover廣播包，具體包括有：源源IP： 0.0.0.0源源MAC：

5、Clients MAC目標(biāo)的目標(biāo)的IP：255.255.255.255客戶機(jī)的主機(jī)名：客戶機(jī)的主機(jī)名：Clients hostname提供IP地址（DHCP提供）n詳解：收到數(shù)據(jù)包，有效的的DHCP 服務(wù)器開(kāi)始廣播一個(gè)DHCPOFFER信息包，內(nèi)容有：源源IP： Servers IP源源MAC：Servers MAC目標(biāo)的目標(biāo)的IP：255.255.255.255目標(biāo)的目標(biāo)的MAC：Clients MAC 所提供的所提供的IP地址，子網(wǎng)掩碼和租約期限長(zhǎng)度地址，子網(wǎng)掩碼和租約期限長(zhǎng)度DHCP請(qǐng)求n詳解：DHCP 客戶機(jī)選擇收到的第一個(gè)租用提供的廣播包，并廣播DHCP信息包，其內(nèi)容有：源IP：0.

6、0.0.0源MAC：Clients MAC目標(biāo)IP：255.255.255.255目標(biāo)MAC：Servers MAC 服務(wù)器的標(biāo)識(shí)以及選中的IP地址等信息。DHCP確認(rèn)n提供IP的DHCP SERVER廣播DHCPACK信息包，其內(nèi)容有：源MAC：Servers MAC源IP：Servers IP目標(biāo)IP：255.255.255.255目標(biāo)MAC：Clients MACIP地址的合法租約及其他配置信息:IP， DNS，GATEWAY，有效生存期等）DHCP服務(wù)的組成n作用域：合法的IP地址范圍。n排除地址：特定的IP地址，通常用于打印機(jī)或者服務(wù)器等使用靜態(tài)IP地址的計(jì)算機(jī)。n子網(wǎng)掩碼：提供給D

7、HCP客戶機(jī)的子網(wǎng)掩碼。n租約期限：IP地址租約的時(shí)間長(zhǎng)度，默認(rèn)是8天。n作用域選項(xiàng)：其他的TCP/IP配置信息。n保留地址：為某個(gè)DHCP客戶機(jī)保留的同一個(gè)IP地址。DHCP服務(wù)器的安裝nDHCP 服務(wù)器需求條件 ：qWindows 2000 Server qDHCP 服務(wù)q靜態(tài)IP地址, 子網(wǎng)掩碼和默認(rèn)網(wǎng)關(guān)q合法的IP地址范圍nDHCP 客戶機(jī)：qWindows 2000 Professional 或 Windows 2000 ServerqWindows NT Server 或 Workstation 3.51 或更高qWindows 95 或 Windows 98q非Microsoft

8、 操作系統(tǒng)安裝與配置安裝與配置Windows2000 DHCP服務(wù)器服務(wù)器在安裝DHCP服務(wù)器之前，必須注意以下兩點(diǎn)： （1）DHCP服務(wù)器本身的IP地址必須是固定的，也就是其IP地址、子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)等數(shù)據(jù)必須是靜態(tài)分配的。 （2）事先規(guī)劃好可提供給DHCP客戶端使用的IP地址范圍，也就是所建立的IP作用域。 安裝安裝DHCP服務(wù)器服務(wù)器(1)安裝DHCP服務(wù)器的步驟如下： 步驟一，選擇“開(kāi)始”/“設(shè)置”/“控制面板”/“添加或刪除程序”，選擇“添加/刪除Windows組件”。 步驟二，出現(xiàn)如圖 1所示安裝向?qū)?duì)話框，請(qǐng)選擇“網(wǎng)絡(luò)服務(wù)”/“詳細(xì)信息”。 安裝安裝DHCP服務(wù)器服務(wù)器(2)(

9、2)圖 1 添加網(wǎng)絡(luò)組件對(duì)話框 安裝安裝DHCP服務(wù)器服務(wù)器(3)(3)步驟三，出現(xiàn)如圖 2所示設(shè)置“網(wǎng)絡(luò)服務(wù)”對(duì)話框時(shí)，在此選擇“動(dòng)態(tài)主機(jī)配置協(xié)議（DHCP）”復(fù)選框，單擊“確定”按鈕。 步驟四，回到前一畫(huà)面，單擊“下一步”按鈕，直至安裝完成。 完成安裝后，在“開(kāi)始”/“程序”/“管理工具”程序組內(nèi)會(huì)多一個(gè)“DHCP”選項(xiàng)供用戶管理與設(shè)置DHCP服務(wù)器。安裝安裝DHCP服務(wù)器服務(wù)器(4)(4)圖 2 添加網(wǎng)絡(luò)服務(wù)組件對(duì)話框授權(quán)給授權(quán)給DHCP服務(wù)器服務(wù)器(1)(1)DHCP服務(wù)器安裝好后并不是立即就可以給DHCP客戶端提供服務(wù)，它必須經(jīng)過(guò)一個(gè)“授權(quán)”的步驟。授權(quán)給授權(quán)給DHCP服務(wù)器服務(wù)器(

10、2)(2)授權(quán)的操作步驟如下： 步驟一，選擇“開(kāi)始”/“程序”/“管理工具”/“DHCP”管理工具，出現(xiàn)如圖 3所示DHCP管理窗口。圖圖 3 DHCP管理平臺(tái)管理平臺(tái)授權(quán)給授權(quán)給DHCP服務(wù)器服務(wù)器(3)(3) 步驟二，鼠標(biāo)右鍵點(diǎn)擊要授權(quán)的DHCP服務(wù)器，選擇“管理授權(quán)的服務(wù)器”/“授權(quán)”菜單，出現(xiàn)如圖 4所示對(duì)話框，輸入要授權(quán)的DHCP服務(wù)器的IP地址，單擊“確定”，可以看到如圖 5所示“管理授權(quán)服務(wù)器”對(duì)話框，單擊“關(guān)閉”按鈕就完成授權(quán)操作。圖圖 4 授權(quán)授權(quán)DHCP服務(wù)器服務(wù)器 授權(quán)給授權(quán)給DHCP服務(wù)器服務(wù)器(4)(4)圖 5 管理授權(quán)的服務(wù)器對(duì)話框 建立作用域建立作用域(1) 在D

11、HCP服務(wù)器內(nèi)，必須設(shè)定一段IP地址的范圍（可用的IP作用域），當(dāng)DHCP客戶端請(qǐng)求IP地址時(shí)，DHCP服務(wù)器將從此段范圍提取一個(gè)尚未使用的IP地址分配給DHCP客戶端。 需要注意的是，在一臺(tái)DHCP服務(wù)器內(nèi)，只能針對(duì)一個(gè)子網(wǎng)設(shè)置一個(gè)IP作用域，例如：不可以建立一個(gè)IP作用域?yàn)?10.43.16.1210.43.16.60后，又建立另一個(gè)IP作用域?yàn)?10.43.16.100210.43.16.160。解決方法是先設(shè)置一個(gè)連續(xù)的IP作用域?yàn)?10.43.16.1210.43.16.160，然后將中間的210.43.16.61210.43.16.99添加到排除范圍。 建立可用建立可用的的IP作用

12、域作用域(2)(2) 建立一個(gè)新的DHCP作用域的步驟如下： 步驟一，在圖 3的窗口列表中，用鼠標(biāo)右鍵單擊要?jiǎng)?chuàng)建作用域的服務(wù)器，選擇“新建作用域”。 步驟二，出現(xiàn)“歡迎使用新建作用域向?qū)А睂?duì)話框時(shí)，單擊“下一步”，為該域設(shè)置一個(gè)名稱并輸入一些說(shuō)明文字，單擊“下一步”。 步驟三，出現(xiàn)如圖 6所示對(duì)話框，在此定義新作用域可用IP地址范圍，子網(wǎng)掩碼等信息。例如可分配供DHCP客戶機(jī)使用的IP地址是210.43.16.70至210.43.16.108，子網(wǎng)掩碼是255.255.255.0，單擊“下一步”。 建立可用的建立可用的IP作用域作用域(3)(3)圖圖 6 設(shè)置設(shè)置DHCP服務(wù)器服務(wù)器IP地址范

13、圍地址范圍 建立可用建立可用的的IP作用域作用域(4)(4) 步驟四，如果在上面設(shè)置的IP作用域內(nèi)有部分IP地址不想提供給DHCP客戶端使用，則可以在如圖所示 7對(duì)話框中設(shè)置需排除的地址范圍。例如：輸入210.43.16.98210.43.16.100，單擊“添加”，單擊“下一步”。 建立可用的建立可用的IP作用域作用域(5)(5)圖 7 添加排除IP地址段 建立可用的建立可用的IP作用域作用域(6)(6) 步驟五，出現(xiàn)如圖 8所示對(duì)話框，在此設(shè)置IP地址的租用期限，然后單擊“下一步”。 圖 8 設(shè)置租約期限對(duì)話框建立可用的建立可用的IP作用域作用域(7)(7) 步驟六，出現(xiàn)如圖 9所示對(duì)話框

14、時(shí)，選擇“是，我想現(xiàn)在配置這些選項(xiàng)（Y）”，然后單擊“下一步”為這個(gè)IP作用域設(shè)置DHCP選項(xiàng)，分別是默認(rèn)網(wǎng)關(guān)、DNS服務(wù)器、WINS服務(wù)器等。當(dāng)DHCP服務(wù)器在給DHCP客戶端分派IP地址時(shí)，同時(shí)將這些DHCP選項(xiàng)中的服務(wù)器數(shù)據(jù)指定給客戶端。 建立可用的建立可用的IP作用域作用域(8)(8)圖 9 允許設(shè)置DNS、WINS等選項(xiàng)設(shè)置 建立可用的建立可用的IP作用域作用域(9)(9) 步驟七，出現(xiàn)圖 10所示的對(duì)話框時(shí)，輸入默認(rèn)網(wǎng)關(guān)的IP地址，然后單擊“添加”按鈕，單擊“下一步”。如果目前網(wǎng)絡(luò)總還沒(méi)有路由器，則可以不必輸入任何數(shù)據(jù)，直接單擊“下一步”按鈕即可。 建立可用的建立可用的IP作用域作

15、用域(10)(10)圖 10 設(shè)置網(wǎng)關(guān)地址對(duì)話框 建立可用的建立可用的IP作用域作用域(11)(11) 步驟八，出現(xiàn)圖 11所示的對(duì)話框時(shí)，設(shè)置客戶端的DNS域名稱，輸入DNS服務(wù)器的名稱與IP地址，或者只輸入DNS服務(wù)器的名稱，然后單擊“解析”按鈕讓其自動(dòng)幫你找這臺(tái)DNS服務(wù)器的IP地址。單擊“下一步”繼續(xù)。 建立可用的建立可用的IP作用域作用域(12)(12)圖 11 設(shè)置DNS服務(wù)器信息 建立可用的建立可用的IP作用域作用域(13)(13) 步驟九，出現(xiàn)圖 12所示的對(duì)話框時(shí)，輸入WINS服務(wù)器的名稱與IP地址，或者只輸入名稱，單擊“解析”按鈕讓自動(dòng)解析。如果網(wǎng)絡(luò)中沒(méi)有WINS服務(wù)器，則

16、可以不必輸入任何數(shù)據(jù)，直接單擊“下一步”按鈕即可。 建立可用的建立可用的IP作用域作用域(14)(14)圖 12 配置WINS服務(wù)器選項(xiàng)對(duì)話框建立可用的建立可用的IP作用域作用域(15)(15) 步驟十，出現(xiàn)如圖 13所示對(duì)話框時(shí)，選擇“是，我想現(xiàn)在激活此作用域”，開(kāi)始激活新的作用域，然后在“完成新建作用域向?qū)А敝袉螕簟巴瓿伞奔纯伞?完成上述設(shè)置，DHCP服務(wù)器就可以開(kāi)始接受DHCP客戶端索取IP地址的要求了。建立可用的建立可用的IP作用域作用域(16)(16)圖 13 激活DHCP的IP作用域 DHCPDHCP客戶端的設(shè)置客戶端的設(shè)置(1)(1)通過(guò)設(shè)置網(wǎng)絡(luò)屬性中的TCP/IP通訊協(xié)議屬性，設(shè)定采用“DHCP自動(dòng)分配”或者“自動(dòng)獲取IP地址”方式獲取IP地址，設(shè)定“自動(dòng)獲取DNS服務(wù)器地址”獲取DNS服務(wù)器地址。而無(wú)須為每臺(tái)客戶機(jī)設(shè)置IP地址、網(wǎng)關(guān)地址、子網(wǎng)掩碼等屬性。 DHCPDHCP客戶端的設(shè)置客戶端的設(shè)置(2)(2) 以Windows 2000的計(jì)算機(jī)為例設(shè)置客戶機(jī)使用DHCP，方法如下： 步驟一，選擇“開(kāi)始”/“設(shè)置”/“網(wǎng)絡(luò)和撥號(hào)連接”，打開(kāi)“網(wǎng)絡(luò)和撥號(hào)連接”窗口。 步驟二，用鼠標(biāo)右鍵單擊“本地連接”/“屬性”/“Internet協(xié)議（TCP/IP）”/“屬性”，打開(kāi)