第13章 DHCP实施和管理.ppt

第13章DHCP实施和管理 了解DHCP的工作原理 掌握如何安装和设置DHCP服务器 学会如何配置DHCP客户端 掌握DHCP服务在路由网络中如何实现 13 1IP地址的配置 采用两种方式为主机分配IP地址与相关配置 1 采用静态分配方案 按照网络管理员的地址规划进行手工设置 2 采用基于DHCP的动态分配方案 自动为客户端分配IP地址 子网掩码 默认网关 DNS服务器地址以及WINS服务器地址等信息 客户端不需要任何设置 13 2DHCP的运行原理 DHCP 动态主机配置协议 DynamicHostConfigurationProtocol 在网络中应用DHCP 可以减轻TCP IP网络的规划 管理和维护的负担 缓解IP地址紧张等问题 DHCP服务使用客户 服务器模型 当DHCP客户端计算机启动时 它会与DHCP服务器通信 以便从DHCP服务器获取IP地址 子网掩码等配置信息 1 使用DHCP服务器租用IP地址 使用DHCP租用IP地址的过程中 DHCP服务器与DHCP客户端之间需要发送4个数据包来进行通信 如图 图13 2DHCP服务器与客户端之间的数据包 2 IP地址的更新与释放 当IP租约期过一半时 所有的DHCP客户端自动试图更新它们的IP地址租约期 要更新IP地址租约期 DHCP客户端直接发送DHCPREQUEST消息给DHCP服务器 如果此地址还是有效地址 则DHCP服务器给DHCP客户端回应一个DHCPACK消息 其中包含新的租约期和其他最新配置参数 如图 图13 3IP地址的更新与释放 当IP租约期过一半时 如果DHCP客户端未能从原DHCP服务器更新它的IP地址租约期 则当租期过87 5 时 它会以广播的方式向所有的DHCP服务器发送DHCPREQUEST消息 任一个DHCP服务器可以回应DHCPACK消息 更新租期 或DHCPNACK消息 强制DCHP客户端重新初始化并租用新的IP地址 如果租期已满 DHCP客户端没有更新租约成功 必须立即停止使用该IP地址 并重新进入初始化状态 重新开始DHCP租用过程以租用另一个IP地址 3 自动分配私有IP地址 若DHCP客户端计算机由于种种原因 无法从DHCP服务器租用到IP地址时 例如 网络中没有DHCP服务器 或是DHCP服务器地址池内的地址耗尽 此时这些客户端计算机将会被自动分配一个NetworkID为169 254 0 0的保留IP地址 分配到此类IP地址的计算机可以临时通信 客户端计算机使用私有IP地址期间 仍然会每隔5分钟来尝试寻找可用的DHCP服务器 一旦成功从DHCP服务器获取到一个有效的IP地址 客户端就会放弃使用的私有IP地址 13 3DHCP服务器的安装与授权 1 DHCP服务器的安装 2 DHCP服务器的授权 13 4作用域的建立与管理 13 4 1作用域概述 作用域保存了指派给DHCP客户端的IP地址范围 即IP地址池 作用域有下列特性 1 IP地址范围 可在其中加入或排除可租用的IP地址 2 子网掩码 用于确定IP地址所在的子网 3 作用域名称 要指派作用域的名称 4 租约期限值 指派给DHCP客户端使用IP地址时间 5 DHCP作用域选项 例如DNS服务器 路由器和WINS服务器的地址等 6 保留 用于确保某个DHCP客户端总是能获取到同一个IP地址信息 13 4 2使用新建作用域向导 13 4 3配置作用域选项 配置选项 路由器 DNS服务器 DNS区域名称 WINS服务器 WINS节点类型等 在DHCP服务器中可以配置不同级别的DHCP选项 这些选项的优先级不同 作用范围也有不同 具体来说 服务器选项针对该服务器内所有的作用域所配置的选项 作用域选项针对某个作用域所配置的选项 保留针对某个保留IP地址所配置的选项 如果没有配置保留的配置选项 保留IP将会继承所在作用域选项的配置 类别选项在服务器 作用域 保留内 针对某些特定类别的计算机配置的选项 当服务器选项 作用域选项 保留选项与类别选项内的配置有冲突时 其优先级为 服务器选项 最低 作用域选项 保留选项 类别选项 最高 13 4 4为客户端保留特定IP地址 保留地址主要用于为某一客户端保留一个特定的IP地址 在设置保留地址时 要知道客户端网卡的MAC地址 13 4 5作用域的协调 在DHCP服务器内 作用域内IP地址的租用信息 分别储存在DHCP数据库文件与注册表数据库内 如果DHCP数据库文件与注册表数据库之间的信息不一致 可以利用作用域的 协调 功能来修正DHCP数据库文件 13 5在路由网络中配置DHCP 一个较大的网络通常会被划分成多个不同的子网 如果DHCP服务器和DHCP客户端在不同的子网内 因为DHCP信息是以广播包的方式传送的 而默认情况下IP路由器并不会转发广播信息 因此限制了DHCP服务器的使用范围 有三种解决此问题的方法 在每一个网络中都至少安装一台DHCP服务器 使客户端计算机从本网段内的DHCP服务器就可以获取IP地址信息 选择符合RFC1542的TCP IP标准规格的IP路由器 以便将DHCP信息转发到其他的网段 在网络内启用DHCP中继代理服务 为局域网中的客户端计算机提供DHCP消息中转服务 13 5 1在路由器连接的网络中使用DHCP 1 利用符合RFC1542规范的IP路由器连接网络利用符合RFC1542规范的IP路由器来转发不同网段的DHCP广播信息 实现DHCP客户端从DHCP服务器获取IP地址信息 2 用不符合RFC1542规格的IP路由器连接网络如果网络内的IP路由器并不符合RFC1542的规格 这时可以在WindowsServer2003服务器上启用DHCP中继代理 13 5 2DHCP中继代理的配置 配置乙网络中的WindowsServer2003作为DHCP中继代理 以便当它收到DHCP客户端B的DHCP信息时 可以将它转发到甲网络的DHCP服务器 从而实现乙网络中的DHCP客户端B能从甲网络中的DHCP服务器中获得IP地址 13 6超级作用域与多播作用域 13 6 1超级作用域1 超级作用域概述可以将IP地址分配给多个子网内的DHCP客户端 2 新建超级作用域 13 6 2多播作用域 多播作用域通过使用多播地址动态客户分配协议 MulticastAddressDynamicClientAllocationProtocol MADCAP 给网络中的客户端计算机分配多播地址 即D类地址 224 0 0 0 239 255 255 255 MADCAP是一种新的用于多播地址分配的标准协议 多播是单点对多点传递数据的最佳选择 可以降低网络的负担 例如 可以建立一台MADCAP服务器 用来传送多媒体课件 电影等实时的信息给网络上的一组计算机 在MADCAP客户端注册到MADCAP服务器内的多播作用域的组地址之后 这些MADCAP客户端都会收到这些信息 13 7DHCP数据库的维护 13 7 1数据库的备份与还原DHCP服务器数据库文件默认位于 systemroot system32 dhcp文件夹内 其中dhcp mdb是存储信息的文件 备份DHCP数据库有两种方式 自动备份DHCP服务器默认会每隔60分钟将DHCP数据库文件自动备份到 systemroot system32 dhcp backup文件夹内 用户可以通过修改注册表改变这个默认的备份间隔 手工备份右击 DHCP服务器 选择备份 把DHCP数据库文件备份到指定的路径内 要修改备份的路径 右击 DHCP服务器 选择 属性 高级 数据库路径 来修改备份的默认路径 在DHCP服务器重新启动