DHCP的安裝與配置詳解

會計學(xué)1DHCP的安裝與配置詳解IP數(shù)量少于擁有的計算機數(shù)某單位分配到了10個外網(wǎng)地址：218.75.26.34----218.75.26.44單位需要上網(wǎng)的計算機有12臺如何解決？第1頁/共28頁一個典型的DHCP網(wǎng)絡(luò)SwitchDHCPServerClientsLAN網(wǎng)關(guān)：192.168.100.1DNS：61.153.177.196IP：192.168.100.＊子網(wǎng)掩碼：255.255.255.0分配給客戶機IP、上網(wǎng)的參數(shù)。不用手動設(shè)置！返回第2頁/共28頁什么是DHCP？DHCP的全名是“DynamicHostConfigurationProtocol”，即動態(tài)主機配置協(xié)議。在使用DHCP的網(wǎng)絡(luò)里，用戶的計算機可以從DHCP服務(wù)器那里獲得上網(wǎng)的參數(shù)，幾乎不需要做任何手工的配置就可以上網(wǎng)。

第3頁/共28頁請同學(xué)回答根據(jù)DHCP的網(wǎng)絡(luò)圖。DHCP有什么優(yōu)點？DHCP有什么缺點？第4頁/共28頁DHCP的優(yōu)點1.安全而可靠的設(shè)置

DHCP避免了因手工設(shè)置IP地址及子網(wǎng)掩碼所產(chǎn)生的錯誤，同時也避免了把一個IP地址分配給多臺工作站所造成的地址沖突。2.降低了管理IP地址設(shè)置的負(fù)擔(dān)使用DHCP服務(wù)器大大縮短了配置或重新配置網(wǎng)絡(luò)中工作站所花費的時間，而且通過對DHCP服務(wù)器的設(shè)置可靈活地設(shè)置IP地址的租期。同時，DHCP地址租約的更新過程將有助于用戶確定哪些客戶的設(shè)置需要經(jīng)常更新，且這些變更由客戶機與DHCP服務(wù)器自動完成，無需網(wǎng)絡(luò)管理員干涉。3.使用動態(tài)主機地址，可以節(jié)省IP地址。第5頁/共28頁DHCP的缺點

DHCP不能發(fā)現(xiàn)網(wǎng)絡(luò)上非DHCP客戶機已經(jīng)在使用的IP地址；當(dāng)網(wǎng)絡(luò)上存在多個DHCP服務(wù)器時，一個DHCP服務(wù)器不能查出已被其它服務(wù)器租出去的IP地址；DHCP服務(wù)器不能跨路由器與客戶機通信，除非路由器允許BOOTP(引導(dǎo)協(xié)議)轉(zhuǎn)發(fā)。

第6頁/共28頁根據(jù)DHCP的缺點。DHCP在實際中的應(yīng)用要注意那些問題？在DHCP的網(wǎng)絡(luò)里，不要指定IP地址。在DHCP的網(wǎng)絡(luò)里，不要使用多臺DHCP在DHCP的網(wǎng)絡(luò)里，路由器要允許BOOTP(引導(dǎo)協(xié)議)轉(zhuǎn)發(fā)。第7頁/共28頁DHCP服務(wù)分配地址的方式手動分配：在手動分配中，網(wǎng)絡(luò)管理員在DHCP服務(wù)器通過手工方法配置DHCP客戶機的IP地址。當(dāng)DHCP客戶機要求網(wǎng)絡(luò)服務(wù)時，DHCP服務(wù)器把手工配置的IP地址傳遞給DHCP客戶機。自動分配：在自動分配中，不需要進(jìn)行任何的IP地址手工分配。當(dāng)DHCP客戶機第一次向DHCP服務(wù)器租用到IP地址后，這個地址就永久地分配給了該DHCP客戶機，而不會再分配給其他客戶機。動態(tài)分配：當(dāng)DHCP客戶機向DHCP服務(wù)器租用IP地址時，DHCP服務(wù)器只是暫時分配給客戶機一個IP地址。只要租約到期，這個地址就會還給DHCP服務(wù)器，以供其他客戶機使用。如果DHCP客戶機仍需要一個IP地址來完成工作，則可以再要求另外一個IP地址。第8頁/共28頁動態(tài)分配(重點)動態(tài)分配方法是惟一能夠自動重復(fù)使用IP地址的方法，它對于暫時連接到網(wǎng)上的DHCP客戶機來說尤其方便，對于永久性與網(wǎng)絡(luò)連接的新主機來說也是分配IP地址的好方法。DHCP客戶機在不再需要時才放棄IP地址，如DHCP客戶機要正常關(guān)閉時，它可以把IP地址釋放給DHCP服務(wù)器，然后DHCP服務(wù)器就可以把該IP地址分配給申請IP地址的DHCP客戶機。第9頁/共28頁動態(tài)分配好處使用動態(tài)分配方法可以解決IP地址不夠用的困擾，例如C類網(wǎng)絡(luò)只能支持254臺主機，而網(wǎng)絡(luò)上的主機有三百多臺，但如果網(wǎng)上同一時間最多有200個用戶，此時如果使用手工分配或自動分配將不能解決這一問題。而動態(tài)分配方式的IP地址并不固定分配給某一客戶機，只要有空閑的IP地址，DHCP服務(wù)器就可以將它分配給要求地址的客戶機；當(dāng)客戶機不再需要IP地址時，就由DHCP服務(wù)器重新收回。第10頁/共28頁案例分析世紀(jì)紙業(yè)，成立于2000年3月26日，位于北京天竺工業(yè)區(qū)，現(xiàn)有員工四十八人。主要經(jīng)營的業(yè)務(wù)是新聞紙的進(jìn)出口和轉(zhuǎn)口貿(mào)易，業(yè)務(wù)范圍在中國大陸、香港和北美地區(qū)。所有的員工都每人一臺計算機，一臺服務(wù)器，一臺路由器(Router)，若干臺交換機(Switch)，交換機為16口，公司已經(jīng)申請了一條ADSL的線路。假設(shè)你是該公司的網(wǎng)絡(luò)工程師，應(yīng)該如何規(guī)劃整個網(wǎng)絡(luò)以達(dá)到：使每臺計算機之間都可以連通，包括服務(wù)器在內(nèi)。整個網(wǎng)絡(luò)都可以上網(wǎng)。每臺計算機可以自動獲取上網(wǎng)參數(shù)，不用另外設(shè)置。第11頁/共28頁網(wǎng)關(guān)：172.17.0.121IP從:172.17.5.100至:172.17.5.200DNS:61.153.177.196子網(wǎng)掩碼:255.255.0.0第12頁/共28頁如何配置DHCP服務(wù)？DHCP服務(wù)器在現(xiàn)代網(wǎng)絡(luò)中應(yīng)用十分廣泛，因些，有必要掌握DHCP的配置。第13頁/共28頁DHCP服務(wù)器的要求（1）操作系統(tǒng)必須是2000server以上版本（2）DHCP服務(wù)器必須有靜態(tài)的ip地址和子網(wǎng)掩碼（3）DHCP服務(wù)器必須有一個有效的ip地址作用域作用域可以分配給某特定子網(wǎng)中客戶端的一組合法ip地址，如：192.168.0.1~192.168.0.100，其中包含可分配給客戶的100個ip地址。第14頁/共28頁在安裝DHCP服務(wù)器之前，必須注意以下兩點：（1）DHCP服務(wù)器本身的IP地址必須是固定的，也就是其IP地址、子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)等數(shù)據(jù)必須是靜態(tài)分配的。（2）事先規(guī)劃好可提供給DHCP客戶端使用的IP地址范圍，也就是所建立的IP作用域。第15頁/共28頁DHCP客戶端的要求windowsxp或2000server；windowsNTserver或workstation3.51或更高版本；windows95或98；支持TCP/IP網(wǎng)絡(luò)客戶端的MS-DOS，其他非微軟的操作系統(tǒng)的等。第16頁/共28頁DHCP授權(quán)如果每個用戶可以隨意安裝一臺DHCP服務(wù)器，并且所提供的ip地址是隨意亂設(shè)的，則當(dāng)DHCP客戶端在向DHCP服務(wù)器索取ip地址時，很可能就會由此DHCP服務(wù)器給DHCP客戶端提供ip地址，那么這個DHCP客戶端得到的ip地址可能根本無法使用，或者已經(jīng)有其他的用戶在使用了，這樣DHCP客戶端就無法成功訪問網(wǎng)絡(luò)資源，因此在安裝好DHCP服務(wù)器后，并不是立即就可以給客戶端提供服務(wù)，他還必須經(jīng)過一個“授權(quán)”的步驟。不經(jīng)過授權(quán)的DHCP服務(wù)器在接收到DHCP客戶端的索取ip地址的請求時，并不會給DHCP客戶端分派ip地址。第17頁/共28頁實訓(xùn)進(jìn)入虛擬機，安裝DHCP服務(wù)。設(shè)置服務(wù)器IP地址：192.168.0.機號配置DHCP服務(wù)：IP范圍：192.168.0.1－192.168.0.100，排除：192.168.0.20－192.168.0.30DNS：202.102.134.68，202.102.168.68網(wǎng)關(guān)：192.168.0.1將自己的客戶機設(shè)置成自獲取IP地址，使用ipconfig/all命令查詢結(jié)果，也可以用ipconfig/renew更新IP地址。第18頁/共28頁注意問題：在一臺DHCP服務(wù)器內(nèi)，只能針對一個子網(wǎng)設(shè)置一個IP作用域，例如：不可以建立一個IP作用域為210.43.16.1—210.43.16.60后，又建立另一個IP作用域為210.43.16.100—210.43.16.160。解決方法是先設(shè)置一個連續(xù)的IP作用域為210.43.16.1—210.43.16.160，然后將中間的210.43.16.61—210.43.16.99添加到排除范圍。

第19頁/共28頁工作原理發(fā)現(xiàn)階段提供階段選擇階段確認(rèn)階段第20頁/共28頁1.發(fā)現(xiàn)階段即DHCP客戶機尋找DHCP服務(wù)器的階段。DHCP客戶機以廣播方式（因為DHCP服務(wù)器的IP地址對于客戶機來說是未知的）發(fā)送DHCPdiscover發(fā)現(xiàn)信息來尋找DHCP服務(wù)器。網(wǎng)絡(luò)上每一臺安裝了TCP/IP協(xié)議的主機都會接收到這種廣播信息，但只有DHCP服務(wù)器才會做出響應(yīng)。第21頁/共28頁2.提供階段

即DHCP服務(wù)器提供IP地址的階段。在網(wǎng)絡(luò)中接收到DHCPdiscover發(fā)現(xiàn)信息的DHCP服務(wù)器都會做出響應(yīng)，它從尚未出租的IP地址中挑選一個分配給DHCP客戶機，向DHCP客戶機發(fā)送一個包含出租的IP地址和其他設(shè)置的DHCPoffer提供信息。第22頁/共28頁3.選擇階段即DHCP客戶機選擇某臺DHCP服務(wù)器提供的IP地址的階段。如果有多臺DHCP服務(wù)器向DHCP客戶機發(fā)來的DHCPoffer提供信息，則DHCP客戶機只接受第一個收到的DHCPoffer提供信息，然后它就以廣播方式回答一個DHCPrequest請求信息，該信息中包含向它所選定的DHCP服務(wù)器請求IP地址的內(nèi)容。之所以要以廣播方式回答，是為了通知所有的DHCP服務(wù)器，他將選擇某臺DHCP服務(wù)器所提供的IP地址。第23頁/共28頁4.確認(rèn)階段一般情況下，DHCP服務(wù)器會盡量保持每臺計算機使用同一個IP地址上網(wǎng)。如果計算機長時間沒有上網(wǎng)或配置為使用靜態(tài)地址上網(wǎng)，DHCP服務(wù)器就會把這個地址分配給其他計算機。第24頁/共28頁DHCP工作原理

①廣播DHCPdiscover②DHCPoffer③廣播DHCPrequest④DHCPack確認(rèn)第25頁/共28頁5.重新登錄以后DHCP客戶機每次重新登錄網(wǎng)絡(luò)時，就不需要再發(fā)送DHCPdiscover發(fā)現(xiàn)信息了，而是直接發(fā)送包含前一次所分配的IP地址的DHCPrequest請求信息。當(dāng)DHCP服務(wù)器收到這一信息后，它會嘗試讓DHCP客戶機繼續(xù)使用原來的IP地址，并回答一個DHCPack確認(rèn)信息。如果此IP地址已無法再分配給原來的DHCP客戶機使用時（比如此IP地址已分配給其它DHCP客戶機使用），則DHCP服務(wù)器給DHCP客戶機回答一個DHCPnack否認(rèn)信息。當(dāng)原來的DHCP客戶機收到此DH