DHCP服务器的配置与管理.ppt

第9章 DHCP服务器的配置与管理,年 梅,DHCP服务器,DHCP服务器可以为客户机提供IP地址、子网掩码、默认网关、DNS服务器地址等配置信息。 在具有DHCP服务器的网络中，客户机不需要手工配置IP地址等信息，只需要从DHCP服务器那里去获取即可。,IP地址、子网掩码、默认网关等配置信息,客户机,DHCP服务器,1、发现：当一台没有IP地址的客户机启动时，它向网络中发送一个DHCP Discover数据包，它以0.0.0.0为源地址、255.255.255.255为目的地址在网络中广播。,2、提供：网络中的DHCP服务器收到客户机的“Discover”信息后，从自己的地址池中取一个未使用的IP地址，以255.255.255.255为目的地址向网络中发送一个“Offer”广播包。,3、请求：客户机收到“Offer”信息后，再以广播方式发送一个“Request”广播包，要求DHCP服务器进行确认。,4、确认：DHCP服务器收到“Request”信息后，以广播方式发送一个“ACK”消息，客户机收到后就可以绑定请求到的IP地址了。,几点说明,1、如果客户机在几次请求后，没有找到DHCP服务器，它就自动中Microsoft保留的IP地址段169.254.0.1169.254.255.254中选择一个地址作为自己的IP地址，同时，每隔5分钟广播一次请求。,2、如果网络中有多个DHCP服务器，客户机就只保留第一个应答的“Offer”包，并用“Request”广播通知其它DHCP服务器释放它们提供的IP地址。,3、客户机租用到的IP地址都有一定的使用期限，当期限过去一半时，客户机会向DHCP服务器请求续租。当客户机重启时，也会向DHCP服务器请求继续使用原来的IP地址，如果请求失败，就会重新租用IP地址。,DHCP服务器的配置,操作系统：Windows Server 2003 服务器软件：Windows DHCP（Windows自带） 主要配置项目：允许分配的IP地址范围；排除的IP地址；默认网关；DNS服务器地址；租约期限。 准备工作：准备安装DHCP服务器的计算机必须使用手工配置的固定IP地址。 注意：如果网络中有多台DHCP服务器，它们掌握的IP地址范围不能有重叠。,一、安装DHCP服务,依次打开“开始”“控制面板”“添加或删除程序”“添加/删除Windows组件” 选择“网络服务”，单击“详细信息”按钮，勾选“动态主机配置（DHCP）”，安装。,二、DHCP服务器的配置,单击“开始”“管理工具”“DHCP”,在列表中列出的就是DHCP服务器，如果DHCP下面是空的，可以右键单击DHCP，选择添加服务器。,添加服务器,先选择服务器所在的计算机，通常选择本机。,在选择的计算机中添加服务器。,新建作用域,在服务器上单击右键，选择“新建作用域”，弹出新建作用域向导。,这里的名称和描述起到标识和说明作用。,设置可分配的IP地址范围：,每台DHCP服务器都掌握着一定的IP地址资源，这里设置该服务器掌握的IP资源，它必须是一段连续的地址区间。,设置排除的IP地址：,如果该服务器的IP地址中有需要保留的地址，可把它们填入排除列表，这些地址将不会被分配出去。,设置租约期限：,租约期限用来保证一个IP资源不会长期被某一客户机占用。,配置选项： 包括默认网关、DNS服务器地址等，可以现在配置，也可以以后再配置。,设置默认网关的IP地址。,设置DNS服务器的IP地址。,设置WINS服务器的IP地址。,激活此作用域，此DHCP服务器就可以工作了。,在一台DHCP服务器中可以建立多个作用域。,修改作用域参数,在作用域名字上单击右键，选择“属性”，可修改DHCP基本信息。,在“作用域选项”上单击右键，选择“配置选项”，可以修改默认网关、DNS服务器地址等选项信息。,配置保留,利用DHCP服务器可以为某些客户机配置固定的IP地址。 配置方法：在“保留”上单击右键，选择“新建保留” 。,配置保留后，每当这个客户端向DHCP服务器租用IP地址时，DHCP服务器会给该客户端分配相同的IP地址。,配置服务器选项,如果一个DHCP服务器中包含了多个作用域，且各作用域有相同的选项，可以配置服务器选项代替各作用域选项。,配置了服务器选项后就不需要再配置作用域选项了。 如果两者都配置了，则作用域选项优先于服务器选项。,三、客户端的配置,四、域模式中的DHCP服务器配置,在工作组环境中，配置好的DHCP服务器可直接使用。但在域模式的网络中，DHCP服务器必须经过授权才能使用。,配置授权的DHCP服务器： 方法一：在安装域控制器的同时安装DHCP服务器 选择一台要安装域控制器的计算机； 如果该计算机中已存在DHCP服务器，应先把它删除； 把计算机的IP地址设置为“自动获取”； 安装域控制器，在提示中选择安装DHCP服务器。,方法二：单独安装DHCP服务器，然后再授权 在域控制器所在的计算机或任一台域成员的计算机上安装DHCP服务器； 安装完成后，在DHCP控制台的服务器名字上单击右键，选择“授权”。,五、DHCP服务器的高级设置,超级作用域 跨网段使用DHCP,超级作用域,一台DHCP服务器通常只能为一个网段中的计算机分配IP地址。如果由于计算机数量的增加，导致该网段的IP地址耗尽，就需要添加新的网段为其分配IP地址。 超级作用域由多个作用域组成，可以为一个网段的计算机分配不同逻辑网络的IP地址。,例：一台DHCP服务器，IP地址为192.168.1.2 该服务器中创建了两个作用域： 作用域1：192.168.1.1192.168.1.254 作用域2：192.168.2.1192.168.2.254 此时，客户机将只能从作用域1中获取IP地址，即客户机获取的IP地址只能与DHCP服务器处于同一个网络。,192.168.1.2,192.168.1.1,192.168.1.11,192.168.1.25,192.168.1.108,创建一个超级作用域，把作用域1和作用域2都加入该超级作用域。则客户机从两个网段都可以获取IP地址了。 说明：如果一个网段中存在多个逻辑网络，需要对路由器进行相应配置，使它们能够通信。,192.168.1.2,192.168.1.1 192.168.2.1,192.168.1.11,192.168.2.16,192.168.2.5,跨网段使用DHCP,由于DHCP是用广播方式提供服务的，如果各个子网是由路由器隔开的，由于路由器不转发广播信号，所以客户机不能从处于另一个子网中的DHCP服务器上获取配置信息。,解决跨网段使用DHCP有三种方法： 1、在每个网段中设置至少一台DHCP服务器。 2、配置一个兼容RFC1542的路由器：该路由器只转发DHCP广播包，不转发其它广播包。 3、在没有DHCP服务器的子网中配置一台DHCP中继代理：中继代理可侦听客户机发出的DHCP广播请求，然后用定向转发方式向指定的DHCP服务器发出请求，再将DHCP服务器的回应信息广播给本网段的客户机。,DHCP服务器,DHCP 中继代理,单播,DHCP中继代理的配置,为配置中继代理的计算机设置静态IP地址； 开始 | 管理工具 | 路由和远程访问，打开“路由和远程访问控制台”； 在计算机名上单击右键，选择“配置并启用路由和远程访问”。,选择“自定义配置”,选择“LAN路由”,在“常规”项目上单击右键，选择“新增路由协议”。,选择“DHCP中继代理程序”，确定。,在“DHCP中继代理程序”项目上单击右键，选择“新增接口”。,选择使用的接口。,跃点计数阈值：可跨越的路由器数目。,打开“DHCP中继代理程序”属性，设置DHCP服务器的地址。 至此，DHCP中继代理配置完成，可以开始工作了。,六、DHCP信息的查看,在客户机上可以用“ipconfig/all”命令查看从DHCP服务器上获取的信息。 如果客户机没能从DHCP服务器上获得IP地址，它会自动从Microsoft保留地址段