dhcp服務(wù)器的配置與管理

1、第9章 DHCP服務(wù)器的配置與管理,張書源,DHCP服務(wù)器,DHCP服務(wù)器可以為客戶機(jī)提供IP地址、子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)、DNS服務(wù)器地址等配置信息。在具有DHCP服務(wù)器的網(wǎng)絡(luò)中，客戶機(jī)不需要手工配置IP地址等信息，只需要從DHCP服務(wù)器那里去獲取即可。,,IP地址、子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)等配置信息,客戶機(jī),DHCP服務(wù)器,DHCP的運(yùn)行機(jī)制,1、發(fā)現(xiàn)：當(dāng)一臺(tái)沒有IP地址的客戶機(jī)啟動(dòng)時(shí)，它向網(wǎng)絡(luò)中發(fā)送一個(gè)DHCP Discover數(shù)據(jù)包，它

2、以0.0.0.0為源地址、255.255.255.255為目的地址在網(wǎng)絡(luò)中廣播。,2、提供：網(wǎng)絡(luò)中的DHCP服務(wù)器收到客戶機(jī)的“Discover”信息后，從自己的地址池中取一個(gè)未使用的IP地址，以255.255.255.255為目的地址向網(wǎng)絡(luò)中發(fā)送一個(gè)“Offer”廣播包。,3、請(qǐng)求：客戶機(jī)收到“Offer”信息后，再以廣播方式發(fā)送一個(gè)“Request”廣播包，要求DHCP服務(wù)器進(jìn)行確認(rèn)。,4、確認(rèn)：DHCP服務(wù)器收到“Request”

3、信息后，以廣播方式發(fā)送一個(gè)“ACK”消息，客戶機(jī)收到后就可以綁定請(qǐng)求到的IP地址了。,幾點(diǎn)說明,1、如果客戶機(jī)在幾次請(qǐng)求后，沒有找到DHCP服務(wù)器，它就自動(dòng)中Microsoft保留的IP地址段169.254.0.1~169.254.255.254中選擇一個(gè)地址作為自己的IP地址，同時(shí)，每隔5分鐘廣播一次請(qǐng)求。,2、如果網(wǎng)絡(luò)中有多個(gè)DHCP服務(wù)器，客戶機(jī)就只保留第一個(gè)應(yīng)答的“Offer”包，并用“Request”廣播通知其它DHCP服務(wù)器

4、釋放它們提供的IP地址。,3、客戶機(jī)租用到的IP地址都有一定的使用期限，當(dāng)期限過去一半時(shí)，客戶機(jī)會(huì)向DHCP服務(wù)器請(qǐng)求續(xù)租。當(dāng)客戶機(jī)重啟時(shí)，也會(huì)向DHCP服務(wù)器請(qǐng)求繼續(xù)使用原來的IP地址，如果請(qǐng)求失敗，就會(huì)重新租用IP地址。,DHCP服務(wù)器的配置,操作系統(tǒng)：Windows Server 2003服務(wù)器軟件：Windows DHCP（Windows自帶）主要配置項(xiàng)目：允許分配的IP地址范圍；排除的IP地址；默認(rèn)網(wǎng)關(guān)；DNS服務(wù)器地址；

5、租約期限。準(zhǔn)備工作：準(zhǔn)備安裝DHCP服務(wù)器的計(jì)算機(jī)必須使用手工配置的固定IP地址。注意：如果網(wǎng)絡(luò)中有多臺(tái)DHCP服務(wù)器，它們掌握的IP地址范圍不能有重疊。,,一、安裝DHCP服務(wù),依次打開“開始”—“控制面板”—“添加或刪除程序”—“添加/刪除Windows組件”選擇“網(wǎng)絡(luò)服務(wù)”，單擊“詳細(xì)信息”按鈕，勾選“動(dòng)態(tài)主機(jī)配置（DHCP）”，安裝。,,二、DHCP服務(wù)器的配置,單擊“開始”—“管理工具”—“DHCP”,,在列表中列出的就

6、是DHCP服務(wù)器，如果DHCP下面是空的，可以右鍵單擊DHCP，選擇添加服務(wù)器。,,添加服務(wù)器,先選擇服務(wù)器所在的計(jì)算機(jī)，通常選擇本機(jī)。,在選擇的計(jì)算機(jī)中添加服務(wù)器。,新建作用域,在服務(wù)器上單擊右鍵，選擇“新建作用域”，彈出新建作用域向?qū)А?這里的名稱和描述起到標(biāo)識(shí)和說明作用。,設(shè)置可分配的IP地址范圍：,每臺(tái)DHCP服務(wù)器都掌握著一定的IP地址資源，這里設(shè)置該服務(wù)器掌握的IP資源，它必須是一段連續(xù)的地址區(qū)間。,,設(shè)置排除的IP地址：,

7、如果該服務(wù)器的IP地址中有需要保留的地址，可把它們填入排除列表，這些地址將不會(huì)被分配出去。,,設(shè)置租約期限：,租約期限用來保證一個(gè)IP資源不會(huì)長(zhǎng)期被某一客戶機(jī)占用。,,配置選項(xiàng)：包括默認(rèn)網(wǎng)關(guān)、DNS服務(wù)器地址等，可以現(xiàn)在配置，也可以以后再配置。,,,設(shè)置默認(rèn)網(wǎng)關(guān)的IP地址。,,設(shè)置DNS服務(wù)器的IP地址。,設(shè)置WINS服務(wù)器的IP地址。,激活此作用域，此DHCP服務(wù)器就可以工作了。,在一臺(tái)DHCP服務(wù)器中可以建立多個(gè)作用域。,修改作用

8、域參數(shù),在作用域名字上單擊右鍵，選擇“屬性”，可修改DHCP基本信息。,在“作用域選項(xiàng)”上單擊右鍵，選擇“配置選項(xiàng)”，可以修改默認(rèn)網(wǎng)關(guān)、DNS服務(wù)器地址等選項(xiàng)信息。,配置保留,利用DHCP服務(wù)器可以為某些客戶機(jī)配置固定的IP地址。配置方法：在“保留”上單擊右鍵，選擇“新建保留” 。,配置保留后，每當(dāng)這個(gè)客戶端向DHCP服務(wù)器租用IP地址時(shí)，DHCP服務(wù)器會(huì)給該客戶端分配相同的IP地址。,配置服務(wù)器選項(xiàng),如果一個(gè)DHCP服務(wù)器中包含了多

9、個(gè)作用域，且各作用域有相同的選項(xiàng)，可以配置服務(wù)器選項(xiàng)代替各作用域選項(xiàng)。,配置了服務(wù)器選項(xiàng)后就不需要再配置作用域選項(xiàng)了。如果兩者都配置了，則作用域選項(xiàng)優(yōu)先于服務(wù)器選項(xiàng)。,三、客戶端的配置,四、域模式中的DHCP服務(wù)器配置,在工作組環(huán)境中，配置好的DHCP服務(wù)器可直接使用。但在域模式的網(wǎng)絡(luò)中，DHCP服務(wù)器必須經(jīng)過授權(quán)才能使用。,配置授權(quán)的DHCP服務(wù)器：方法一：在安裝域控制器的同時(shí)安裝DHCP服務(wù)器選擇一臺(tái)要安裝域控制器的計(jì)算機(jī)；

10、如果該計(jì)算機(jī)中已存在DHCP服務(wù)器，應(yīng)先把它刪除；把計(jì)算機(jī)的IP地址設(shè)置為“自動(dòng)獲取”；安裝域控制器，在提示中選擇安裝DHCP服務(wù)器。,方法二：?jiǎn)为?dú)安裝DHCP服務(wù)器，然后再授權(quán)在域控制器所在的計(jì)算機(jī)或任一臺(tái)域成員的計(jì)算機(jī)上安裝DHCP服務(wù)器；安裝完成后，在DHCP控制臺(tái)的服務(wù)器名字上單擊右鍵，選擇“授權(quán)”。,五、DHCP服務(wù)器的高級(jí)設(shè)置,超級(jí)作用域跨網(wǎng)段使用DHCP,超級(jí)作用域,一臺(tái)DHCP服務(wù)器通常只能為一個(gè)網(wǎng)段中的計(jì)算機(jī)

11、分配IP地址。如果由于計(jì)算機(jī)數(shù)量的增加，導(dǎo)致該網(wǎng)段的IP地址耗盡，就需要添加新的網(wǎng)段為其分配IP地址。超級(jí)作用域由多個(gè)作用域組成，可以為一個(gè)網(wǎng)段的計(jì)算機(jī)分配不同邏輯網(wǎng)絡(luò)的IP地址。,例：一臺(tái)DHCP服務(wù)器，IP地址為192.168.1.2該服務(wù)器中創(chuàng)建了兩個(gè)作用域：作用域1：192.168.1.1~192.168.1.254作用域2：192.168.2.1~192.168.2.254此時(shí)，客戶機(jī)將只能從作用域1中獲取IP地址，

12、即客戶機(jī)獲取的IP地址只能與DHCP服務(wù)器處于同一個(gè)網(wǎng)絡(luò)。,,,,,,192.168.1.2,192.168.1.1,192.168.1.11,192.168.1.25,192.168.1.108,創(chuàng)建一個(gè)超級(jí)作用域，把作用域1和作用域2都加入該超級(jí)作用域。則客戶機(jī)從兩個(gè)網(wǎng)段都可以獲取IP地址了。說明：如果一個(gè)網(wǎng)段中存在多個(gè)邏輯網(wǎng)絡(luò)，需要對(duì)路由器進(jìn)行相應(yīng)配置，使它們能夠通信。,,,,,,192.168.1.2,192.168.1.1

13、192.168.2.1,192.168.1.11,192.168.2.16,192.168.2.5,跨網(wǎng)段使用DHCP,由于DHCP是用廣播方式提供服務(wù)的，如果各個(gè)子網(wǎng)是由路由器隔開的，由于路由器不轉(zhuǎn)發(fā)廣播信號(hào)，所以客戶機(jī)不能從處于另一個(gè)子網(wǎng)中的DHCP服務(wù)器上獲取配置信息。,,,,,,,,,解決跨網(wǎng)段使用DHCP有三種方法：1、在每個(gè)網(wǎng)段中設(shè)置至少一臺(tái)DHCP服務(wù)器。2、配置一個(gè)兼容RFC1542的路由器：該路由器只轉(zhuǎn)發(fā)DHCP廣

14、播包，不轉(zhuǎn)發(fā)其它廣播包。3、在沒有DHCP服務(wù)器的子網(wǎng)中配置一臺(tái)DHCP中繼代理：中繼代理可偵聽客戶機(jī)發(fā)出的DHCP廣播請(qǐng)求，然后用定向轉(zhuǎn)發(fā)方式向指定的DHCP服務(wù)器發(fā)出請(qǐng)求，再將DHCP服務(wù)器的回應(yīng)信息廣播給本網(wǎng)段的客戶機(jī)。,,,,,,,,DHCP服務(wù)器,DHCP中繼代理,,單播,DHCP中繼代理的配置,為配置中繼代理的計(jì)算機(jī)設(shè)置靜態(tài)IP地址；開始 | 管理工具 | 路由和遠(yuǎn)程訪問，打開“路由和遠(yuǎn)程訪問控制臺(tái)”；在計(jì)算機(jī)名上單

15、擊右鍵，選擇“配置并啟用路由和遠(yuǎn)程訪問”。,選擇“自定義配置”,選擇“LAN路由”,在“常規(guī)”項(xiàng)目上單擊右鍵，選擇“新增路由協(xié)議”。,選擇“DHCP中繼代理程序”，確定。,在“DHCP中繼代理程序”項(xiàng)目上單擊右鍵，選擇“新增接口”。,選擇使用的接口。,躍點(diǎn)計(jì)數(shù)閾值：可跨越的路由器數(shù)目。,打開“DHCP中繼代理程序”屬性，設(shè)置DHCP服務(wù)器的地址。至此，DHCP中繼代理配置完成，可以開始工作了。,六、DHCP信息的查看,在客戶機(jī)上可以用

16、“ipconfig/all”命令查看從DHCP服務(wù)器上獲取的信息。如果客戶機(jī)沒能從DHCP服務(wù)器上獲得IP地址，它會(huì)自動(dòng)從Microsoft保留地址段169.254.0.1~169.254.255.254中選擇一個(gè)地址作為自己的IP地址。在客戶機(jī)上可用“ipconfig/release”命令釋放本機(jī)獲得的DHCP配置，此時(shí)，本機(jī)的IP地址和子網(wǎng)掩碼都變?yōu)?.0.0.0。用“ipconfig/renew”命令可重新從DHCP服務(wù)器那