dhcp服務(wù)器及其配置

1、網(wǎng)絡(luò)服務(wù)器配置與管理,計算機(jī)系鄒瑞源zhoury@neusoft.com,DHCP服務(wù)器及其配置,本章要點(diǎn)IP地址的配置DHCP的運(yùn)行原理IP作用域的建立與管理配置選項DHCP客戶端的配置,1IP地址的配置,網(wǎng)絡(luò)中每一臺主機(jī)的IP地址與相關(guān)配置可以采用兩種方式：手工輸入手工輸入的方式比較容易出錯，而且出錯時不易找出問題，因此會加重系統(tǒng)管理員的負(fù)擔(dān)。,1IP地址的配置,自動向DHCP服務(wù)器獲取用戶不需要自行輸入IP

2、地址等相關(guān)配置，而是DHCP服務(wù)器來自動分配IP地址給客戶端計算機(jī)。它可以減少手工輸入所造成的錯誤、減輕管理上的負(fù)擔(dān)。,1IP地址的配置,,DHCP客戶端,DHCP客戶端,DHCP客戶端,DHCP服務(wù)器,,,,,為DHCP客戶端分配IP地址,1IP地址的配置,DHCP服務(wù)器不但可以提供IP地址給DHCP客戶端，它還可以提供一些其他相關(guān)的配置選項給客戶端，例如子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)、WINS服務(wù)器的IP地址、DNS服務(wù)器的IP地址等。,2

3、DHCP的運(yùn)行原理,從DHCP服務(wù)器獲取IP地址DHCP客戶端會在以下所列舉的幾種情況之下，從DHCP服務(wù)器獲取一個新的IP地址：計算機(jī)是第一次扮演DHCP客戶端的角色。,2DHCP的運(yùn)行原理,客戶端原先所租用的IP地址已被服務(wù)器收回，而且又租給其他計算機(jī)了?？蛻舳俗约横尫旁人庥玫腎P地址，并要求租用一個新IP地址?？蛻舳擞嬎銠C(jī)更換了網(wǎng)卡。,2DHCP的運(yùn)行原理,客戶端計算機(jī)被轉(zhuǎn)移到另外一個網(wǎng)段。以上幾種情況，DHC

4、P客戶端與DHCP服務(wù)器之間會通過以下的4個包來相互通信。,2DHCP的運(yùn)行原理,,,DHCP客戶端,,DHCP服務(wù)器,DHCPDISCOVER 1,2 DHCPOFFER,DHCPREQUEST 3,4 DHCPACK,,DHCP客戶端,,DHCP服務(wù)器,,DHCP客戶端,2DHCP的運(yùn)行原理,DHCPDISCOVERDHCP客戶端會先發(fā)出DHCPDISCOVER的廣播消息到網(wǎng)絡(luò)，以便尋找一臺能夠提供IP地址的DHCP服務(wù)器。

5、,2DHCP的運(yùn)行原理,DHCPOFFER當(dāng)網(wǎng)絡(luò)中的DHCP服務(wù)器收到DHCP客戶端的DHCPDISCOVER信息后，它會挑選一個尚未出租的IP地址，然后利用廣播的方式傳送給DHCP客戶端。,因為客戶端還沒有IP地址只能以廣播方式,2DHCP的運(yùn)行原理,DHCPREQUEST當(dāng)DHCP客戶端挑選好第一個收到的DHCPOFFER信息后，它就利用廣播方式，響應(yīng)一個DHCPREQUEST信息給DHCP服務(wù)器。,2DHCP的運(yùn)行原理

6、,DHCPACKDHCP服務(wù)器收到DHCP客戶端要求IP地址的DHCPREQUEST信息后，就會用廣播的方式送出DHCPACK確認(rèn)信息給DHCP客戶端。此信息內(nèi)包著DHCP客戶端所需的TCP/IP配置信息。,IP地址、子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)、DNS服務(wù)器地址等,2DHCP的運(yùn)行原理,2.更新IP地址的租約如果DHCP客戶端想要延長其IP地址使用期限，則DHCP客戶端必須更新其IP租約。,2DHCP的運(yùn)行原理,,,DHCP服務(wù)器,,

7、DHCP客戶端,DHCPREQUEST 1,2 DHCPACK,2DHCP的運(yùn)行原理,自動更新租約DHCP客戶端重啟時IP租約過期一半租約過期一半時無法成功更新租約，客戶端仍然可以繼續(xù)使用原來的IP地址。,2DHCP的運(yùn)行原理,手動更新租約DHCP客戶端也可以利用ipconfig/renew命令來更新IP租約。,3DHCP常用術(shù)語,作用域作用域是用于網(wǎng)絡(luò)的可能IP地址的完整連續(xù)范圍。超級作用域超級作用域是可以用于支持

8、相同物理子網(wǎng)上多個邏輯IP子網(wǎng)的作用域的管理性分組。,3DHCP常用術(shù)語,排除范圍排除范圍是作用域內(nèi)從DHCP服務(wù)中排除的有限IP地址序列。地址池在定義作用域并應(yīng)用排除范圍之后，剩余的地址在作用域內(nèi)形成可用地址池。,3DHCP常用術(shù)語,租約租約是客戶機(jī)可使用指派的IP地址期間DHCP服務(wù)器指定的時間長度。保留使用保留創(chuàng)建通過DHCP服務(wù)器的永久地址租約指派。,3DHCP常用術(shù)語,選項類型選項類型是DHCP服務(wù)器在向D

9、HCP客戶端提供租約時指派的其他客戶機(jī)配置參數(shù)。,4DHCP服務(wù)器配置,,1組建虛擬機(jī)網(wǎng)絡(luò)環(huán)境,2服務(wù)器配置,3測試,,,4DHCP服務(wù)器配置,1. 虛擬機(jī)組建網(wǎng)絡(luò)環(huán)境本章DHCP服務(wù)器配置需要使用虛擬機(jī)組建一個不受外界干擾的網(wǎng)絡(luò)環(huán)境。組建步驟詳見DHCP服務(wù)器及其配置(實訓(xùn))實訓(xùn)一。,4DHCP服務(wù)器配置,配置DHCP服務(wù)器案例：(1)給網(wǎng)段192.168.*.0/24動態(tài)分配IP地址；（*代表學(xué)號后三位） 默認(rèn)網(wǎng)關(guān)

10、：192.168.*.1； DNS服務(wù)器：192.168.*.10。,4DHCP服務(wù)器配置,(2)其中192.168.*.1~192.168.*.10及192.168.*.254不分配。(3)DHCP客戶機(jī)能成功獲得192.168.*.0/24網(wǎng)段的IP地址和作用域選項配置的參數(shù)。,4DHCP服務(wù)器配置,,VMserver,,VMclient,配置DHCP服務(wù)器,向VMserver申請IP地址,,,4DHCP服務(wù)器配置,(1

11、)IP作用域的建立與管理必須在DHCP服務(wù)器內(nèi)，建立一個或多個IP作用域，當(dāng)DHCP客戶端向DHCP服務(wù)器租用IP地址時，DHCP服務(wù)器就可以從這些作用域內(nèi)，取出一個適當(dāng)?shù)摹⑸心┏鲎獾腎P地址，分配給客戶端。,4DHCP服務(wù)器配置,IP作用域的建立與管理步驟詳見DHCP服務(wù)器及其配置(實訓(xùn))實訓(xùn)二。,4DHCP服務(wù)器配置,(2)保留特定IP地址給客戶端可以保留特定的IP地址給特定的客戶端使用，當(dāng)這個客戶端向DHCP服務(wù)器租用IP

12、地址或更新租約時，DHCP服務(wù)器會將相同的IP地址出租給此客戶端。,3.4DHCP服務(wù)器配置,為VMclient保留特定的IP地址。保留的設(shè)置步驟詳見DHCP服務(wù)器及其配置(實訓(xùn))實訓(xùn)三。,4DHCP服務(wù)器配置,3.配置選項(1)DHCP配置選項的等級服務(wù)器選項服務(wù)器選項的配置會自動被所有作用域來繼承。作用域選項作用域選項的配置只適用于該作用域。,4DHCP服務(wù)器配置,保留針對某個保留IP地址所配置的選項。類別選項

13、可以在服務(wù)器、作用域、保留區(qū)內(nèi)，針對某些特定類別的計算機(jī)配置選項。,4DHCP服務(wù)器配置,類別選項配置假設(shè)在業(yè)務(wù)部，所有計算機(jī)的IP地址都是自動向DHCP服務(wù)器租用的，現(xiàn)在希望DHCP服務(wù)器將它們的默認(rèn)網(wǎng)關(guān)地址設(shè)為192.168.1.254。,4DHCP服務(wù)器配置,類別選項配置步驟詳見DHCP服務(wù)器及其配置(實訓(xùn))實訓(xùn)四。,4DHCP服務(wù)器配置,超級作用域超級作用域是由多個作用域所組合成的，它可以被用來支持一個實體網(wǎng)絡(luò)內(nèi)

14、有多個邏輯的IP網(wǎng)絡(luò)。如果一個實體網(wǎng)絡(luò)內(nèi)的計算機(jī)數(shù)量較多，以致于一個網(wǎng)絡(luò)號所提供的IP不夠使用時，可以采用兩種方法之一來解決：,4DHCP服務(wù)器配置,利用路由器將這個網(wǎng)絡(luò)切割成多個實體的子網(wǎng)絡(luò)，每一個子網(wǎng)絡(luò)分配一個網(wǎng)絡(luò)號。直接提供多個網(wǎng)絡(luò)號給這個實體網(wǎng)絡(luò)。,4DHCP服務(wù)器配置,Windows Server 2003的DHCP服務(wù)器可以通過“超級作用域”來將IP地址出租給需要多個網(wǎng)絡(luò)號IP地址的實體網(wǎng)絡(luò)內(nèi)的客戶端。以下圖為例，