利用DHCP自动指派IP地址.ppt

利用DHCP自动指派IP地址,本章要点,主机IP地址的设置DHCP的运行原理DHCP服务器配置DHCP中继代理程序,主机IP地址的设置,手工TCP/IP配置,自动TCP/IP配置,在每个客户端手工输入IP地址,可能会输入错误的或无效的IP地址,错误的IP地址可能导致网络问题,对于这类问题,很难跟踪.,管理一个频繁移动的网络时会增加管理开销,IP地址自动分配给每个客户端,确保每个客户端总是得到正确得配置信息,消除了网络问题的一个常见的问题来源,客户机自动反映网络变化、物理变化，无需人工干预,DHCP的运行原理,DHCP租约的生成过程（1）,1,请求IP租约,3,选择IP租约,2,提供IP租约,4,确定IP租约,DHCP的生成过程（2）,DHCP客户端,DHCP服务器1,DHCP服务器2,DHCP的生成过程（3）,DHCP客户机发送完DHCPDISCOVER消息后,如果未能接受到DHCPOFFER,它就会重试4次(相隔2,4,8,16s,加上一个0到1000ms之间的随机数)如果DHCP客户机经过努力仍未获得任何有效的IP地址，将使用备用配置。每隔分钟，该客户机都继续尝试寻找DHCP服务器，如果有某个DHCP服务器成为可用，客户机将接受到合法的IP地址。,使用抓包工具查看DHCP租约生成过程,Demo,DHCP租约的更新过程（1）,DHCPClient,DHCPServer,DHCP租约的更新过程（2）,DHCPClient,DHCPServer1,租约时间过去50%时,租约时间过去87.5%时,租约时间到达100%,如果客户端在租约时间过去50%时更新失败，DHCP客户端继续使用，直到租约时间到达87.5%时再次启动更新,如果客户端更新租约失败，在时间到达87.5%时，DHCP客户端利用DHCPDISCOVER广播包向任何服务器更新租约。,DHCPServer2,DHCP租约的更新过程（3）,DHCP客户机在它们的租约期限已过去50%，自动尝试更新租约。如果DHCP服务器可用，那么将更新。如果DHCP服务器不可用，客户机将继续使用它的当前配置。当租约期限过去87.5%，发出广播再次更新租约。此时，DHCP客户机接受任何DHCP服务器发出的租约。如果租约已经到期(100%)，客户机必须立即停止使用当前的IP地址。然后DHCP客户机开始新的DHCP租约过程，尝试租用新的IP地址。,DHCP租约的更新过程（4）,人工更新租约如果你需要立即更新DHCP配置信息，你可以使用人工方式更新IP租约。ipconfig/releaseipconfig/renew,配置客户端,DHCP服务器的授权,为了防止用户随意安装DHCP服务器，必须经过授权才可以为DHCP客户端提供服务(采用授权机制，域用户没经授权有可能也能提供服务)只有在AD环境中，DHCP服务器才可以被授权；在AD环境中，DHCP服务器必须被授权。只有EnterpriseAdmins组的成员才有权限授权。独立服务器（未授权的）首先查看子网内有没有被授权的服务器，只有当确认子网内没有被授权的服务器时，才可以出租IP地址给DHCP客户端。,为DHCP服务授权,DHCPServer1checkswiththedomaincontrollertoobtainalistofauthorizedDHCPservers,DHCPServer1,DHCPServer2,IfDHCPServer1findsitsIPaddressonthelist,theservicestartsandsupportsDHCPclients,DHCPServer2checkswiththedomaincontrollertoobtainalistofauthorizedDHCPservers,IfDHCPServer2doesnotfinditsIPaddressonthelist,theservicedoesnotstartandsupportDHCPclients,DHCPclientreceivesIPaddressfromauthorizedDHCPServer1,DHCPauthorizationistheprocessofregisteringtheDHCPServerserviceintheActiveDirectorydomaintosupportDHCPclients,DHCP服务器的安装,创建作用域,管理作用域,配置DHCP服务器添加作用域,Demo,为客户端保留IP地址,配置DHCP选项（1）,DHCP选项的级别,配置DHCP选项（2）,配置DHCP选项（3）,配置DHCP类别选项,DHCP中继代理,当DHCP客户机与DHCP服务器不在同一网段时的解决方案：每个网段安装一台DHCP服务器使用符合RFC1542规范的路由器使用中继代理,DHCP中继代理是如何工作的？,RouterNon-RFC1542Compliant,Client1,DHCPRelayAgent,Client2,DHCPServer,Client3,如何使用DHCP中继代理跃点计数？,Thehopcountthresholdisthenumberofroutersthatthepacketcanbetransmittedthroughbeforebeingdiscarded,DHCPRelayAgent2,DHCPServer,HopCount=2,DHCPRelayAgent1,如何使用DHCP中继代理的启动阀值？,Thebootthresholdisthelengthoftimeins