案例模拟实验六(DHCP服务器配置).docxVIP

案例模拟实验六【实验背景】企业网络环境中在没有配置DHCP服务器时，经常会遇到这样的情况，用户不懂怎么去配置IP地址；IP地址经常冲突；管理员单个配置IP地址会经常出错；笔记本计算机的客户，经常从一个子网移动到另一个子网，需要不断地手动更换IP地址；IP地址资源不足，但实际在同一时间段内使用的用户小于IP地址的数量等等。【实验目的】1.了解Windows DHCP服务器的安装过程2.了解Windows DHCP服务器的工作过程3.掌握Windows DHCP服务器的配置和管理4.理解DHCP中继代理概念，会用windows客户机或者路由器做DHCP中继代理获取TCP/IP参数。【实验内容】【实验原理】DHCP客户端获取TCP/IP参数是一个什么样的过程呢？（DHCP服务器与DHCP客户端在同一网段的情况）首先，客户端请求IP租约：在网络中广播一个DHCPDiscover包请求IP地址（源IP地址是0.0.0.0，目标IP地址是255.255.255.255广播，以及客户端的MAC地址，用于确定客户端的具体位置。其次，服务器相应：当网络中的某一台DHCP服务器收到客户机请求IP地址的信息时，就在自己规定的IP地址池里查找是否有合法的IP地址提供给客户机，如果有，就将此IP地址做上标记，广播一个DHCPOffer包出去。再次，客户机选择IP地址：DHCP客户机从接受到第一个DHCPOffer包中选择IP地址，并将DHCPRequest包打上服务器标示字段广播到所有的DHCP服务器上，DHCP服务器查看服务器标示字段是否为客户机提供了IP地址，如果有，则该地址保留；如果没有，则DHCP服务器取消IP地址用于下一个IP租约请求。最好，服务器确认租约：当服务器收到DHCPRequest后，以DHCPACK消息的信息向客户机广播成功的确认，该消息包含了IP地址的有效信息和其他可能的配置。当客户机收到DHCPACK包之后，就配上了IP地址，便可以在TCP/IP网络中通信了。【实验拓扑】【实验步骤】1. 配置DHCP服务器IP地址等属性 DHCP服务器要求在Windows Server 版的计算机上运行，本实验是在Windows Server 2003上运行的配置。由于DHCP服务器要运行稳定，必须有静态的IP地址、子网掩码和其他的TCP/IP参数。2.安装DHCP网络服务组件打开“开始”菜单，然后打开 “控制面板”选择里面的“添加/删除程序”，然后选择“添加/删除Windows组建”，选择“网络服务”，然后勾选里面的“动态主机配置协议（DHCP）进行安装。（注意：安装过程中，需要光盘里的文件，所以还需要将对应的Windows server 2003光盘放入光驱中）安装完成之后，在“开始”-“管理工具”里有“DHCP选项，打开便是DHCP服务器的配置界面，当然，也可以通过“管理您的服务器”进行打开。3. 配置DHCP服务器安装完成之后，在“开始”-“管理工具”里有“DHCP选项，打开便是DHCP服务器的配置界面，当然，也可以通过“管理您的服务器”进行打开。（1）配置5个网段的作用域（以行政部子网为例）。作用域实际就是一段IP地址的范围，当DHCP客户机请求IP地址时，DHCP服务器将从此段范围中选取一个尚未出租的IP地址，将其分配给DHCP客户机。每一个DHCP服务器中至少应有一个作用域，为一个网段分配IP地址。如果要为多个网段分配IP地址，就需要创建多个作用域，这个在多个VLAN中应用是非常广泛的。为了能够更好的区域不同的作用域，给每个作用域起一个名称，也可以给一定的描述。键入作用域的IP地址范围，以及子网掩码长度（根据IP地址规划进行配置）IP地址池建好之后，可以排除里面的一些地址来分配给一些需要固定IP地址的计算机或服务器。此处不需要配置排除地址。接下来输入租约期限（某DHCP客户端在此作用域中使用申请的一个IP地址的时间长短。），默认为8天（可视具体情况进行修改）。（2）配置作用域选项接下来是一个配置DHCP选项（DHCP选项是指客户机获得一个IP地址之后，除了包含IP地址和子网掩码必须项之外，还有一些可选项，如常用的路由器的（默认网关）IP地址，DNS服务器的IP地址等等，设置什么要根据情况而定）。配置该网段的默认网关：配置DNS服务器地址（以电信接入外网为例，配置电信提供的DNS服务器地址）激活作用域（配置完成之后，要使作用域生效，需要激活）配置完之后，可以通过地址池查看之前的配置是否正确。（3）其余网段的作用域配置步骤同上。4.配置DHCP中继（在S9306上配置）原理：DHCP租约过程是靠广播信息发送消息的，而不同VLAN之间是冲突域，只能在各自VLAN中广播消息，同样，不同网段之间也是冲突域，也只能在各自的网段之内广播消息，不同VLAN或者不同网段之间只能通过单播传输消息，传统的方法是给每个VLAN或者每个网段放置一个DHCP服务器，但是这样对资源来说是一种浪费，维护起来也不方便，也就要求能够转发DHCP租约请求的设备在两个广播域之间传输单播，DHCP中继代理便实现了这一功能。首先，DHCP客户机申请IP租约，发送DHCPDiscover广播包，中继代理收到该包后，并通过单播的形式转发给另一个网段的DHCP服务器，DHCP服务器收到该包，然后将DHCPOffer包通过单播的形式传给DHCP中继代理，中继代理将地址租约通过广播的形式转发给DHCP客户端，DHCP客户端收到DHCPOffer包 之后，发送DHCPRequest包给DHCP中继代理然后转给DHCP服务器，DHCP服务器最终发送DHCPACK包给DHCP中继代理转给DHCP客户机，DHCP客户机便实现了网络参数的获取。S9306DHCP中继配置步骤:前提条件:S9306上已经配置了各个子网的vlanif接口的地址。1.创建vlan 102，将连接DHCP服务器的端口G0/0/4添加到vlan 102中。 vlan 102 port g0/0/42.配置vlanif 102的IP地址。 interface vlanif 102 ip address 10.0.0.30 255.255.255.2403.开启DHCP服务器功能 dhcp enable4. 配置中继代理功能 interface Vlanif201 dhcp select relay #通过中继分配IP 地址 dhcp relay server-ip 10.0.0.17 #指明中继到的DHCP服务器的地址interface Vlanif202 dhcp select relay dhcp relay server-ip 10.0.0.17interface Vlanif203 dhcp select relay dhcp relay server-ip 10.0.0.17interface Vlanif204 dhcp select relay dhcp relay server-ip 10.0.0.17interface Vlanif205 dhcp select relay dhcp relay server-ip 10.0.0.175. 配置DHCP客户机DHCP服务器配置完成后，客户端就可以开始启用DHCP功能。使用Windows XP/2003操作系统的用户中，单击“控制面板”，选择“网络连接”，右击本地连接，选择“属性”，在下拉列表中，选中“Internet 协议（TCP/IP）”复选框，然后单击 “属性”按钮，如下图所示：选则自动获取IP地址，自动获取DNS地址（这一项必须在DHCP中作用域选项或者服务器选项中有DNS的指定配置才能生效，如果没有，需要手动指定）获取到之后，就可以在开始-运行命令里输入ipconfig /all命令进行查看所以的TCP/IP参数了，其它的DNS，默认网关等都是从DHCP服务器中获得的。IP租约释放与重新获得在客户机上使用ipconfig /release命令使DHC