dhcp服務(wù)器的配置與管理

1、第9章 DHCP服務(wù)器的配置與管理,張書源,DHCP服務(wù)器,DHCP服務(wù)器可以為客戶機提供IP地址、子網(wǎng)掩碼、默認網(wǎng)關(guān)、DNS服務(wù)器地址等配置信息。在具有DHCP服務(wù)器的網(wǎng)絡(luò)中，客戶機不需要手工配置IP地址等信息，只需要從DHCP服務(wù)器那里去獲取即可。,,IP地址、子網(wǎng)掩碼、默認網(wǎng)關(guān)等配置信息,客戶機,DHCP服務(wù)器,DHCP的運行機制,1、發(fā)現(xiàn)：當一臺沒有IP地址的客戶機啟動時，它向網(wǎng)絡(luò)中發(fā)送一個DHCP Discover數(shù)據(jù)包，它

2、以0.0.0.0為源地址、255.255.255.255為目的地址在網(wǎng)絡(luò)中廣播。,2、提供：網(wǎng)絡(luò)中的DHCP服務(wù)器收到客戶機的“Discover”信息后，從自己的地址池中取一個未使用的IP地址，以255.255.255.255為目的地址向網(wǎng)絡(luò)中發(fā)送一個“Offer”廣播包。,3、請求：客戶機收到“Offer”信息后，再以廣播方式發(fā)送一個“Request”廣播包，要求DHCP服務(wù)器進行確認。,4、確認：DHCP服務(wù)器收到“Request”

3、信息后，以廣播方式發(fā)送一個“ACK”消息，客戶機收到后就可以綁定請求到的IP地址了。,幾點說明,1、如果客戶機在幾次請求后，沒有找到DHCP服務(wù)器，它就自動中Microsoft保留的IP地址段169.254.0.1~169.254.255.254中選擇一個地址作為自己的IP地址，同時，每隔5分鐘廣播一次請求。,2、如果網(wǎng)絡(luò)中有多個DHCP服務(wù)器，客戶機就只保留第一個應(yīng)答的“Offer”包，并用“Request”廣播通知其它DHCP服務(wù)器

4、釋放它們提供的IP地址。,3、客戶機租用到的IP地址都有一定的使用期限，當期限過去一半時，客戶機會向DHCP服務(wù)器請求續(xù)租。當客戶機重啟時，也會向DHCP服務(wù)器請求繼續(xù)使用原來的IP地址，如果請求失敗，就會重新租用IP地址。,DHCP服務(wù)器的配置,操作系統(tǒng)：Windows Server 2003服務(wù)器軟件：Windows DHCP（Windows自帶）主要配置項目：允許分配的IP地址范圍；排除的IP地址；默認網(wǎng)關(guān)；DNS服務(wù)器地址；

5、租約期限。準備工作：準備安裝DHCP服務(wù)器的計算機必須使用手工配置的固定IP地址。注意：如果網(wǎng)絡(luò)中有多臺DHCP服務(wù)器，它們掌握的IP地址范圍不能有重疊。,,一、安裝DHCP服務(wù),依次打開“開始”—“控制面板”—“添加或刪除程序”—“添加/刪除Windows組件”選擇“網(wǎng)絡(luò)服務(wù)”，單擊“詳細信息”按鈕，勾選“動態(tài)主機配置（DHCP）”，安裝。,,二、DHCP服務(wù)器的配置,單擊“開始”—“管理工具”—“DHCP”,,在列表中列出的就

6、是DHCP服務(wù)器，如果DHCP下面是空的，可以右鍵單擊DHCP，選擇添加服務(wù)器。,,添加服務(wù)器,先選擇服務(wù)器所在的計算機，通常選擇本機。,在選擇的計算機中添加服務(wù)器。,新建作用域,在服務(wù)器上單擊右鍵，選擇“新建作用域”，彈出新建作用域向?qū)А?這里的名稱和描述起到標識和說明作用。,設(shè)置可分配的IP地址范圍：,每臺DHCP服務(wù)器都掌握著一定的IP地址資源，這里設(shè)置該服務(wù)器掌握的IP資源，它必須是一段連續(xù)的地址區(qū)間。,,設(shè)置排除的IP地址：,

7、如果該服務(wù)器的IP地址中有需要保留的地址，可把它們填入排除列表，這些地址將不會被分配出去。,,設(shè)置租約期限：,租約期限用來保證一個IP資源不會長期被某一客戶機占用。,,配置選項：包括默認網(wǎng)關(guān)、DNS服務(wù)器地址等，可以現(xiàn)在配置，也可以以后再配置。,,,設(shè)置默認網(wǎng)關(guān)的IP地址。,,設(shè)置DNS服務(wù)器的IP地址。,設(shè)置WINS服務(wù)器的IP地址。,激活此作用域，此DHCP服務(wù)器就可以工作了。,在一臺DHCP服務(wù)器中可以建立多個作用域。,修改作用

8、域參數(shù),在作用域名字上單擊右鍵，選擇“屬性”，可修改DHCP基本信息。,在“作用域選項”上單擊右鍵，選擇“配置選項”，可以修改默認網(wǎng)關(guān)、DNS服務(wù)器地址等選項信息。,配置保留,利用DHCP服務(wù)器可以為某些客戶機配置固定的IP地址。配置方法：在“保留”上單擊右鍵，選擇“新建保留” 。,配置保留后，每當這個客戶端向DHCP服務(wù)器租用IP地址時，DHCP服務(wù)器會給該客戶端分配相同的IP地址。,配置服務(wù)器選項,如果一個DHCP服務(wù)器中包含了多

9、個作用域，且各作用域有相同的選項，可以配置服務(wù)器選項代替各作用域選項。,配置了服務(wù)器選項后就不需要再配置作用域選項了。如果兩者都配置了，則作用域選項優(yōu)先于服務(wù)器選項。,三、客戶端的配置,四、域模式中的DHCP服務(wù)器配置,在工作組環(huán)境中，配置好的DHCP服務(wù)器可直接使用。但在域模式的網(wǎng)絡(luò)中，DHCP服務(wù)器必須經(jīng)過授權(quán)才能使用。,配置授權(quán)的DHCP服務(wù)器：方法一：在安裝域控制器的同時安裝DHCP服務(wù)器選擇一臺要安裝域控制器的計算機；

10、如果該計算機中已存在DHCP服務(wù)器，應(yīng)先把它刪除；把計算機的IP地址設(shè)置為“自動獲取”；安裝域控制器，在提示中選擇安裝DHCP服務(wù)器。,方法二：單獨安裝DHCP服務(wù)器，然后再授權(quán)在域控制器所在的計算機或任一臺域成員的計算機上安裝DHCP服務(wù)器；安裝完成后，在DHCP控制臺的服務(wù)器名字上單擊右鍵，選擇“授權(quán)”。,五、DHCP服務(wù)器的高級設(shè)置,超級作用域跨網(wǎng)段使用DHCP,超級作用域,一臺DHCP服務(wù)器通常只能為一個網(wǎng)段中的計算機

11、分配IP地址。如果由于計算機數(shù)量的增加，導(dǎo)致該網(wǎng)段的IP地址耗盡，就需要添加新的網(wǎng)段為其分配IP地址。超級作用域由多個作用域組成，可以為一個網(wǎng)段的計算機分配不同邏輯網(wǎng)絡(luò)的IP地址。,例：一臺DHCP服務(wù)器，IP地址為192.168.1.2該服務(wù)器中創(chuàng)建了兩個作用域：作用域1：192.168.1.1~192.168.1.254作用域2：192.168.2.1~192.168.2.254此時，客戶機將只能從作用域1中獲取IP地址，

12、即客戶機獲取的IP地址只能與DHCP服務(wù)器處于同一個網(wǎng)絡(luò)。,,,,,,192.168.1.2,192.168.1.1,192.168.1.11,192.168.1.25,192.168.1.108,創(chuàng)建一個超級作用域，把作用域1和作用域2都加入該超級作用域。則客戶機從兩個網(wǎng)段都可以獲取IP地址了。說明：如果一個網(wǎng)段中存在多個邏輯網(wǎng)絡(luò)，需要對路由器進行相應(yīng)配置，使它們能夠通信。,,,,,,192.168.1.2,192.168.1.1

13、192.168.2.1,192.168.1.11,192.168.2.16,192.168.2.5,跨網(wǎng)段使用DHCP,由于DHCP是用廣播方式提供服務(wù)的，如果各個子網(wǎng)是由路由器隔開的，由于路由器不轉(zhuǎn)發(fā)廣播信號，所以客戶機不能從處于另一個子網(wǎng)中的DHCP服務(wù)器上獲取配置信息。,,,,,,,,,解決跨網(wǎng)段使用DHCP有三種方法：1、在每個網(wǎng)段中設(shè)置至少一臺DHCP服務(wù)器。2、配置一個兼容RFC1542的路由器：該路由器只轉(zhuǎn)發(fā)DHCP廣

14、播包，不轉(zhuǎn)發(fā)其它廣播包。3、在沒有DHCP服務(wù)器的子網(wǎng)中配置一臺DHCP中繼代理：中繼代理可偵聽客戶機發(fā)出的DHCP廣播請求，然后用定向轉(zhuǎn)發(fā)方式向指定的DHCP服務(wù)器發(fā)出請求，再將DHCP服務(wù)器的回應(yīng)信息廣播給本網(wǎng)段的客戶機。,,,,,,,,DHCP服務(wù)器,DHCP中繼代理,,單播,DHCP中繼代理的配置,為配置中繼代理的計算機設(shè)置靜態(tài)IP地址；開始 | 管理工具 | 路由和遠程訪問，打開“路由和遠程訪問控制臺”；在計算機名上單

15、擊右鍵，選擇“配置并啟用路由和遠程訪問”。,選擇“自定義配置”,選擇“LAN路由”,在“常規(guī)”項目上單擊右鍵，選擇“新增路由協(xié)議”。,選擇“DHCP中繼代理程序”，確定。,在“DHCP中繼代理程序”項目上單擊右鍵，選擇“新增接口”。,選擇使用的接口。,躍點計數(shù)閾值：可跨越的路由器數(shù)目。,打開“DHCP中繼代理程序”屬性，設(shè)置DHCP服務(wù)器的地址。至此，DHCP中繼代理配置完成，可以開始工作了。,六、DHCP信息的查看,在客戶機上可以用

16、“ipconfig/all”命令查看從DHCP服務(wù)器上獲取的信息。如果客戶機沒能從DHCP服務(wù)器上獲得IP地址，它會自動從Microsoft保留地址段169.254.0.1~169.254.255.254中選擇一個地址作為自己的IP地址。在客戶機上可用“ipconfig/release”命令釋放本機獲得的DHCP配置，此時，本機的IP地址和子網(wǎng)掩碼都變?yōu)?.0.0.0。用“ipconfig/renew”命令可重新從DHCP服務(wù)器那