利用DHCP自动指派IP地址.ppt

利用DHCP自动指派IP地址,本章要点,主机IP地址的设置 DHCP的运行原理 DHCP服务器配置 DHCP中继代理程序,主机IP地址的设置,手工 TCP/IP配置,自动TCP/IP配置,在每个客户端手工输入IP地址,可能会输入错误的或无效的 IP地址,错误的IP地址可能导致网络问题,对于这类问题,很难跟踪.,管理一个频繁移动的网络时会增加管理开销,IP 地址自动分配给每个客户端,确保每个客户端总是得到正确得配置信息,消除了网络问题的一个常见的问题来源,客户机自动反映网络变化、物理变化，无需人工干预,DHCP的运行原理,DHCP租约的生成过程（1）,1,请求IP 租约,3,选择IP 租约,2,提供IP 租约,4,确定IP租约,DHCP的生成过程（2）,DHCP 客户端,DHCP 服务器1,DHCP 服务器2,DHCP的生成过程（3）,DHCP客户机发送完DHCPDISCOVER消息后, 如果未能接受到DHCPOFFER,它就会重试4次(相隔2,4,8,16s,加上一个0到1000ms之间的随机数) 如果DHCP客户机经过努力仍未获得任何有效的IP地址，将使用备用配置。 每隔分钟，该客户机都继续尝试寻找DHCP服务器，如果有某个DHCP服务器成为可用，客户机将接受到合法的IP地址。,使用抓包工具查看DHCP租约生成过程,Demo,DHCP租约的更新过程（1）,DHCP Client,DHCP Server,DHCP租约的更新过程（2）,DHCP Client,DHCP Server1,租约时间过去50%时,租约时间过去87.5%时,租约时间到达100%,如果客户端在租约时间过去50%时更新失败，DHCP客户端继续使用，直到租约时间到达87.5%时再次启动更新,如果客户端更新租约失败，在时间到达 87.5% 时，DHCP客户端利用 DHCPDISCOVER广播包向任何服务器更新租约。,DHCP Server2,DHCP租约的更新过程（3）,DHCP客户机在它们的租约期限已过去50%，自动尝试更新租约。如果DHCP服务器可用，那么将更新。如果DHCP服务器不可用，客户机将继续使用它的当前配置。 当租约期限过去87.5% ，发出广播再次更新租约。此时，DHCP客户机接受任何DHCP服务器发出的租约。 如果租约已经到期(100%)，客户机必须立即停止使用当前的IP地址。然后DHCP客户机开始新的DHCP租约过程，尝试租用新的IP地址。,DHCP租约的更新过程（4）,人工更新租约 如果你需要立即更新DHCP配置信息，你可以使用人工方式更新IP租约。 ipconfig /release ipconfig /renew,配置客户端,DHCP服务器的授权,为了防止用户随意安装DHCP服务器，必须经过授权才可以为DHCP客户端提供服务(采用授权机制，域用户没经授权有可能也能提供服务) 只有在AD环境中，DHCP服务器才可以被授权；在AD环境中，DHCP服务器必须被授权。 只有Enterprise Admins组的成员才有权限授权。 独立服务器（未授权的）首先查看子网内有没有被授权的服务器，只有当确认子网内没有被授权的服务器时，才可以出租IP地址给DHCP客户端。,为 DHCP 服务授权,DHCP Server1 checks with the domain controller to obtain a list of authorized DHCP servers,DHCP Server1,DHCP Server2,If DHCP Server1 finds its IP address on the list, the service starts and supports DHCP clients,DHCP Server2 checks with the domain controller to obtain a list of authorized DHCP servers,If DHCP Server2 does not find its IP address on the list, the service does not start and support DHCP clients,DHCP client receives IP address from authorized DHCP Server1,DHCP authorization is the process of registering the DHCP Server service in the Active Directory domain to support DHCP clients,DHCP服务器的安装,创建作用域,管理作用域,配置DHCP服务器 添加作用域,Demo,为客户端保留IP地址,配置DHCP选项（1）,DHCP选项的级别,配置DHCP选项（2）,配置DHCP选项（3）,配置DHCP类别选项,DHCP中继代理,当DHCP客户机与DHCP服务器不在同一网段时的解决方案： 每个网段安装一台DHCP服务器 使用符合RFC1542规范的路由器 使用中继代理,DHCP中继代理是如何工作的？,Router Non-RFC 1542 Compliant,Client1,DHCP Relay Agent,Client2,DHCP Server,Client3,如何使用DHCP中继代理跃点计数？,The hop count threshold is the number of routers that the packet can be transmitted through before being discarded,DHCP Relay Agent 2,DHCP Server,Hop Count = 2,DHCP Relay Agent 1,如何使用DHCP中继代理的启动阀值？,The boot threshold is the length of time in seconds that