第二章 利用dhcp自动分配ip地址

第二章 利用DHCP自动分配IP地址,本章要介绍的主要内容,IP地址的配置DHCP运行的原理安装DHCP服务器DHCP服务器的授权IP作用域的建立与管理DHCP客户端的配置配置选项DHCP中继代理超级作用域与多播作用域DHCP数据库的维护,IP地址的配置,IP地址的配置方法手工配置IP地址管理员手工给计算机配置一个IP 地址自动配置IP地址使用DHCP服务器为网络中的计算机自动配置IP地址分配IP地址的方式永外租用可以长期使用一个相同的IP地址,适用于IP地址充足的场合限定租期客户机使用管理员定制的IP地址的使用时间,在IP地址不是很充足时可以选择此种方式,DHCP的工作原理,DHCP的工作模式及功能何时从DHCP服务器获取IP地址DHCP服务的会话过程IP地址租约的更新方式,DHCP的工作模式及功能,DHCP采用客户端+服务器的工作模型DHCP服务器是能够自动提供IP地址及相关使用域选项的计算机DHCP服务器能够接受客户机的IP租约请求DHCP服务器能够通过网络对客户端进行IP地址更新DHCP客户端是任何支持DHCP客户端请求网络中DHCP服务的计算机,何时从DHCP服务器获取IP地址,客户端计算机第一次自动获得IP 址时该客户端原先租用IP地址已被DHCP服务器收回客户端自己释放原先租用的IP地址,并要求重新租用IP地址时客户端计算机更换了网卡时客户端计算机被转换到另外一个网段时新安装操作系统的计算机第一次配置TCP/IP时,DHCP服务的会话过程,DHCP服务的会话是由DHCP客户发起的,正常情况下有四个会话:客户端向网络中发送:DHCPDISCOVER服务器向网络中请求IP计算机发送:DHCPOFFER客户端向网络中DHCP服务器发送:DHCPREQEST服务器向网络中请求IP地址客户端发送:DHCPACK客户端和服务器使用UDP协议会话,端口号为:67/68说明:网络中DHCP服务会话的过程均使用广播通信方式,会话中的数据包包含具体内容.,DHCPDISCOVER数据包内容,广播包,DHCPOFFER数据包内容,广播包,DHCPREQUEST数据包内容,广播包,DHCPACK数据包内容,广播包,IP地址租约的更新方式,手工更新租约使用ipconfig /release释放当前自动获得的IP地址使用Ipconfig /renew 重新自动获得一个可用IP地址自动更新租约 DHCP客户端会在下列情况下自动向DHCP服务器更新租约DHCP客户端计算机重新启动时IP租期过一半时IP租期过87.5%时自动专用IP寻址和备用配置自动专用IP地址:169.254.0.0/16备用配置可在不想使用APIPA地址用户自己的配置,只在自动获得IP地址情况下可用,续租的过程与数据包,安装DHCP服务器,安装DHCP服务器时注意事项只有服务器等级的计算机可以安装DHCP服务器DHCP服务器本身的IP地址必须是静态的,也就是IP地址、子网掩码、默认网关等信息必须以手工的方式输入必须要规划好可用IP地址的范围必须是管理员的身份才能安装DHCP服务安装DHCP服务的步骤第一步：选择-开始-控制面板-添加或删除程序-添加/删除windows 组件 ，在windows 组件向导对话框中选择“网络服务”,安装DHCP服务器,第二步：选择网络服务，点击详细信息，如下图,安装DHCP服务器,第三步：勾选“动态主机配置协议”（DHCP），然后点击“确定”,安装DHCP服务器,第四步：回到前一个画面，单击“下一步”，此时操作系统会按照用户的要求安装需要的组件，安装过程中，如果光驱中有原安装操作的，则会直接完成安装，否则会让用户提供安装组件的路径，此时你可以指定存在计算机磁盘的I386文件的位置或网络中的位置来完成安装.,DHCP服务器的授权,DHCP授权的原理与注意事项Windows server 2003域中的所有的DHCP服务器都必须被授权,未经授权的DHCP服务器并不会提供DHCP服务,也不会将IP地址租给DHCP客户端只有Enterprise Admins组的成员才有权授权的动作DHCP服务器启动时,会查AD中该服务器是否被授权不是域成员的DHCP服务器无法被授权DHCP服务器的FQDN不能超过64个字符授权功能只适用于window server 2003与windows 2000 serverWindows 2000 server必须安装SP2才能2003的域授权,DHCP服务器的授权,执行DHCP授权工作地执行DHCP服务器的授权工作,必须是域控制器上的DHCP控制台中进行在DHCP控台中,右击-DHCP服务器,在出现的快捷菜单中选择“授权”被授权的DHCP服务器此时出现在管理服务器列表中，使用“管理授权的服务器”可以解除服务器授权服务器被授权后可以为网络中提供IP地址的租约，此时可以使用F5进行刷新,IP作用域的建立与管理,建立IP作用域设置IP租期建立多个IP作用域配置IP作用域中的保留作用域的协调安装多台DHCP服务器,创建IP作用域,第一步：执行开始-管理工具-DHCP,创建IP作用域,第二步：输入作用域名,创建IP作用域,第三步：输入起始IP地址的范围后,单击”下一步”.,创建IP作用域,第四步:输入要排除的IP地址的范围后单击”添加”,创建IP作用域,第五步:设置IP地址的租用期限,默认为8天,创建IP作用域,第六步:选择”是”我想现在配置这些选项,创建IP作用域,第七步:配置作用域的默认网关后点击”添加”,创建IP作用域,第八步:在域称和DNS服务中输入DNS服务器的IP地址,然后点击”添加”父域:在使用AD时,输入的AD的域名,如果网络中没有AD,可以不输入任何信息.服务器名:活动目录中负责DNS解析的计算机名字IP地址:DNS服务器的IP地址,创建IP作用域,第九步:此页输入wins服务器的IP地址,创建IP作用域,第十步:此页设置是否激活此作用域,选择”是,我想现在激活此作用域”,创建IP作用域,第十一步:点击”完成”.新作用域创建成功,查看新创建的IP作用域,新作用域创建成功后,可以查看作用域的配置信息,同时也可以新作用域进行其它的配置.一个作用域包括地址池:可用地址的范围地址租约:DHCP客户端获得的IP地址、客户端的MAC地址及租期时间等保留：给客户端做的地址保留作用域选项：除IP地外的其它内容，如：DNS服务器的IP，默认网关的IP地址等,设置IP作用域租期,具体设置多长时间的租期你可以依赖于网络中可用的IP地址数和网络中用户的工作时间来设置,不过以下是你应该考虑的如果租期太短,则客户端必须在短时内向DHCP服务器更新租约,这样会增加网络的负担如果租期较长,虽然可以减少更新租的频率,降低对网络的负担,但对于IP地址不是很充足的场合,有时可能造成IP无法及时收回问题如果想让用户永久使用自动获得的IP地址,可以将作用域的租期改为”无限制”.此时应注意:如果客户机已经从网络中断开或是切换到其它的网络中,该客户使用的IP 地址不会被DHCP服务器收回,必须由系统管理自动手式删除.,设置永久使用IP地址,在新建的使用域上”右”击,点击”属性”后,选择-无限制,建立多个IP作用域,你可以在一台DHCP服务内建立多个IP作用域,以便对多个子网内的DHCP客户端提供服务.多个IP作用域一般用在多网段的网络中,可以创建多个作用域后,再把多个作用合并成一个超级作用域,为其它网段来提供IP地址的分配.如下图:,作用域1:192.168.3.1192.168.3.200作用域2:192.168.4.1192.168.4.200,DHCPserver,作用域的协调,在DHCP服务器内,作用域内IP地址的租用信息,会分别存储在DHCP数据库文件与注册表数据库内.如果DHCP数据库文件与注册表数据库之间发生了信息不一致的现象,可以利用”协调”的功能来修正数据库文件如果协调某个作用域,请选择需要协调的作用域后,右击,然后点击”协调”即可完成.建议您定期执行协调的动作,以确保数据军的正确性,安装多台DHCP服务器,用户可以同时安装多台DHCP服务器,以便提供容错的功能.在不同的DHCP服务器上使用不同的作用域网段建议使用80/20规则实例：服务器1的作用域的配置作用域范围：192.168.3.10192.168.3.254排除范围为：192.168.3.206192.168.3.254服务器2作用域的配置则为：作用域范围：192.168.3.10192.168.3.254排除范围为：192.168.3.10192.168.3.205,DHCP客户端的配置,第一步:使用administrator或网络配置组成员登录到计算机第二步:右击“网上邻居”，选择“属性”，右击“本地连接”，选择“属性”，在“本连接使用下面的项目中”选择“TCP/IP（Internet协议）”，然后单击“属性”在右侧对话框中选择：“自动获得IP地址”和“自动获得DNS服务器的地址”,查看本机自动的IP地址及相关选项,ipconfig /all来查看IP地址的详细配置,配置选项,DHCP配置选项的等级服务器选项 作用域选项 类别选项 保留选项DHCP的类别选项用户类别 厂商类别,DHCP中继代理,在DHCP服务器上创建两个IP作用域在DHCP服务器上创建一个包含以上两作用域的超级作用域在另一个网络中安装windows server 2003操作系统在安装windows server 2003的计算机上启用户DHCP中继代理功能,启用DHCP中继代理,第一步：用administrator用户登录到计算机第二步：执行“开始”-“管理工具”-“路由和远程访问”第三步：右击“服务器（本地），选择“配置并启用路由和远程访问”，出现“配置向导后”单击“下一步”，在“对置”框中，选择“自定义配置”如右图,启用DHCP中继代理,第二步：在“自定义配置”对话框中，选择“LAN路由”,第三步：在选项摘要对话框中可以看到你设置的服务，单击“完成”,启用DHCP中继代理,第四步：在“路由和远程访问”主窗口中，选择“IP路由选择”右击“常规”标签，选择“新增路由协议”,第五步：请选择“DHCP中继代理程序”后，单击“确定”,启用DHCP中继代理,第六步：添加DHCP服务中继的接口,第七步：选择“中继代理”的新接口,启用DHCP中继代理,第八步：在新接口上启用中继代理程序,第九步：添加远程DHCP服务器的IP地址,DHCP数据库的维护,数据库的备份自动备份:DHCP服务默认60分钟自动备份DHCP数据库到backup手工备份:可以右击”DHCP服务器”,然后选择”备份”,将DHCP数据库备份到指定的文件夹内数据库的还原自动还原:DHCP服务如果检查到DHCP数据库损坏,它会自动修复手工还原:通过右击DHCP服务器,选择”还原”,来还原DHCP数据库数据库的重整Cd %systemroot%/system32/dhcpNet stop dhcpserverJetpack dhcp.mdb temp.mdbNet start dhcpserver,将DHCP服务器数据库移到其它服务器,第一步:备份