服務(wù)器和日常管理.ppt

1、配置DHCP 服務(wù)器和日常管理,福州大學(xué) 吳海東 MCSE/MCDBA,CIWSA,MOE講師 ,Windows Server 2003: 網(wǎng)絡(luò)基本架構(gòu)的實(shí)現(xiàn)和管理系列,涉及教材：第4章、第5章、第6章,2,今日議題,課程導(dǎo)入 DHCP服務(wù)架構(gòu) DHCP工作原理 DHCP服務(wù)配置選項(xiàng) DHCP中繼代理及疑難 DHCP服務(wù)器管理 Q&A,3,1 課程導(dǎo)入,有數(shù)據(jù)流的網(wǎng)絡(luò)才是有活力的網(wǎng)絡(luò) 網(wǎng)絡(luò)通訊需要什么 硬件 軟件 協(xié)議 地址如何配置 手機(jī)號(hào)碼與學(xué)校機(jī)房管理 家庭ADSL或小區(qū)寬帶 DHCP在本課程中的應(yīng)用 TCP/IP配置 集成DNS和WINS服務(wù)器 RIS RAS,4,2 DHCP服務(wù)架構(gòu),

2、條件 操作系統(tǒng)：Server以上版本？ 網(wǎng)絡(luò)配置：靜態(tài)IP地址，是否路由環(huán)境 服務(wù)組件：組件網(wǎng)絡(luò)服務(wù)DHCP服務(wù) 添加組件命令：sysocmgr /i:sysoc.inf 可用地址池：公網(wǎng)，內(nèi)網(wǎng)，APIPA 實(shí)現(xiàn) DEMO,5,3 DHCP工作原理,租約生成 DHCPINFORM DHCPDISCOVER DHCPOFFER DHCPREQUEST DHCPACK/DHCPNAK 租約續(xù)訂 續(xù)訂時(shí)機(jī)： 續(xù)訂類型：自動(dòng)，手動(dòng) DEMO:網(wǎng)絡(luò)監(jiān)視器或Sniffer Pro抓包分析,DHCP租約是如何生成的？,DHCP Client,DHCP Server1,DHCP Server2,7,3 DHC

3、P工作原理,DHCP數(shù)據(jù)包,DHCP租約的續(xù)訂過(guò)程,50% of lease duration has expired,87.5% of lease duration has expired,100% of lease duration has expired,If the client fails to renew its lease, after 50% of the lease duration has expired, then the DHCP lease renewal process will begin again after 87.5% of the lease durati

4、on has expired,If the client fails to renew its lease, after 87.5% of the lease has expired, then the DHCP lease generation process starts over again with a DHCP client broadcasting a DHCPDISCOVER,9,4 DCHP服務(wù)配置選項(xiàng),配置選項(xiàng)作用 路由地址（默認(rèn)網(wǎng)關(guān)） 域名 DNS或WINS服務(wù)器地址 NetBIOS節(jié)點(diǎn)類型 配置選項(xiàng)作用優(yōu)先級(jí) 服務(wù)器配置選項(xiàng) 作用域配置選項(xiàng) 類級(jí)別配置選項(xiàng) 保留級(jí)別配置選

5、項(xiàng),10,5 DCHP中繼代理,為什么要使用DHCP中繼代理 DHCP客戶端需要DHCP服務(wù)器分發(fā)配置信息； 路由器在默認(rèn)情況下不轉(zhuǎn)發(fā)廣播數(shù)據(jù)包； DHCP集中管理更加有效； 必須跨網(wǎng)段實(shí)現(xiàn)DHCP租約 解決方案 在每個(gè)子網(wǎng)上配置DHCP服務(wù)器 配置路由器轉(zhuǎn)發(fā)DHCP廣播 在RRAS中配置DHCP中繼代理,什么是DHCP中繼代理,DHCP Server,Client,DHCP Relay Agent,Client,Client,Client,Routers Non-RFC 1542 Compliant,Unicast,Broadcast,Subnet A,Subnet B,Broadcast,

6、12,5 DCHP中繼代理,方案比較 方案1：更多的管理負(fù)擔(dān)何更多的設(shè)備。 方案2：路由器配置更加復(fù)雜，在其他子網(wǎng)內(nèi)引起不必要的廣播流量。 方案3：限制了廣播流量；在一臺(tái)機(jī)器上為多個(gè)子網(wǎng)上提供IP地址；有效建立首選和輔選的應(yīng)答DHCP服務(wù)器,13,5 DHCP中繼代理,Router Non-RFC 1542 Compliant,Client1,DHCP Relay Agent,Client2,DHCP Server,Client3,14,5 DHCP中繼代理,網(wǎng)絡(luò)隔離 真實(shí)機(jī)器的多網(wǎng)卡添置 MS VPC接口設(shè)置 虛擬機(jī)內(nèi)的IP設(shè)置,DEMO,15,5 DHCP中繼代理,DHCP中繼代理服務(wù)架構(gòu)

7、 DHCP中繼代理服務(wù)器設(shè)置 DHCP服務(wù)器位置 接口 躍點(diǎn)計(jì)數(shù) 啟動(dòng)閾值 DHCP服務(wù)器設(shè)置 默認(rèn)網(wǎng)關(guān) 作用域及選項(xiàng)設(shè)置,DEMO,DHCP如何使用躍點(diǎn)計(jì)數(shù)？,指數(shù)據(jù)包被拋棄之前所能夠跨越的路由器數(shù)目。,DHCP Relay Agent 2,DHCP Server,Hop Count = 2,DHCP Relay Agent 1,DHCP如何使用啟動(dòng)閥值？,指DHCP中繼代理在把DHCPDISCOVER數(shù)據(jù)包發(fā)送給DHCP服務(wù)器之前需要等待的時(shí)間。,18,5 DHCP中繼代理,設(shè)置躍點(diǎn)計(jì)數(shù)和啟動(dòng)閥值的指導(dǎo)原則 過(guò)高的躍點(diǎn)計(jì)數(shù)會(huì)導(dǎo)致過(guò)多的網(wǎng)絡(luò)流量 本地子網(wǎng)若有DHCP服務(wù)器則啟動(dòng)閥值應(yīng)設(shè)置足夠長(zhǎng)。,DEMO,19,6 DHCP服務(wù)器管理,DHCP數(shù)據(jù)庫(kù)管理 壓縮：jetpack 備份、恢復(fù)