第9章 DHCP服务器的配置与管理

DHCP介绍安装DHCP服务创建DHCP作用域配置DHCP客户机配置DHCP选项在网络中部署DHCP服务器维护DHCP服务器,主要内容,第9章DHCP服务器的配置与管理,一.DHCP介绍,DHCP的作用DHCP的优点DHCP的运行机制DHCP的工作过程,DHCP的作用,为网络中的计算机自动分配IP地址等相关TCP/IP参数：IP地址子网掩码缺省网关DNS服务器WINS服务器,DHCP的优点手动设置IP地址与自动分配IP地址的比较,人工配置,自动配置,必须在每一个客户机上手工输入IP地址,可能输入错误的或非法的IP地址,用了错误的IP地址可能导致网络问题,计算机频繁地在不同子网间移动，也会加大对网络进行日常管理所需要的开销,DHCP服务器为DHCP客户机自动提供所有必要的配置信息,可以确保网络客户机使用正确的配置信息,消除了网络问题的一个常见的来源,DHCP还自动更新客户机配置信息，以反映网络结构的变化,DHCP的运行机制,IP地址2,IP地址1,DHCP客户机通过DHCP服务器动态配置IP地址,DHCP服务器,非DHCP客户机配置静态IP地址,DHCP客户机通过DHCP服务器动态配置IP地址,DHCP的工作过程,DHCP服务器,DHCP客户机,1,IP租用请求,3,IP租用选择,2,IP租用提供,4,IP租用确认,IP租用请求和提供,DHCPOFFER,SourceIPAddress=192.168.1.66Dest.IPAddress=255.255.255.255OfferedIPAddress=192.168.1.101ClientHardwareAddress=08004.SubnetMask=255.255.255.0LengthofLease=8daysServerIdentifier=192.168.1.66,DHCP客户机,DHCP服务器,IP租用选择和确认,DHCP客户机,DHCP服务器,IP租用的更新,自动更新在线更新50%：向服务器发送DHCPREQUEST87.5%：向服务器发送DHCPREQUEST87.5%：广播发送DHCPDISCOVER客户机登录网络更新上次退出网络时的IP地址联系缺省网关使用APIPA（169.254.0.0）,自动私有IP地址,(APIPAAutomaticPrivateIPAddress)自动私有IP地址的起始范围是169.254.0.1169.254.255.254。当DHCP客户端与DHCP服务器建立联系时，如果客户机等待1秒服务器没有回应，它会分别以2、4、8、16秒的时间间隔重新广播四次。如果第四次请求仍然没有接到服务器的响应，则客户端就会采用保留的自动私有IP地址暂时作为自已的IP地址，同时每隔五分钟还会继续尝试寻找DHCP服务器，以获得正确的IP地址。使用自动私有IP地址可以使得当DHCP服务器不可用时，DHCP客户端之间仍然可以利用自动私有IP地址进行通讯。,IP租用的更新,DHCP客户机,DHCP服务器,IP租用的更新,手动更新更新：ipconfig/renew释放：ipconfig/release,二、安装和配置DHCP服务,安装DHCP服务授权DHCP服务器创建并激活DHCP作用域配置DHCP客户机,安装DHCP服务,DHCP服务器的要求操作系统必须是WindowsServer2003DHCP服务器必须有静态的IP地址和子网掩码DHCP服务器必须有一个有效的IP地址作用域,安装DHCP服务,控制面版添加/删除程序添加删除Windows组件网络服务动态主机配置协议DHCP,DHCP客户端,Windows2000ProfessionalorWindows2000ServerWindowsXP/WindowsServer2003WindowsNTServerorWorkstation3.51orlaterWindows95orWindows98WindowsforWorkgroups3.11,runningTCP/IP-32MicrosoftNetworkClient3.0forMS-DOSNon-MicrosoftoperatingsystemsLANManager2.2c,DHCP服务器授权,对于WindowsServer2003域中的服务器对于在WindowsServer2003域中的DHCP服务器来说，只有经过活动目录授权后才能为网络中的计算机提供IP地址分配服务。如果没有经过活动目录授权，则不进行初始化并停止提供DHCP服务。对于WindowsNT域和工作组中的服务器对于在WindowsNT域环境或者工作组中的DHCP服务器来说，不必经过授权就可以提供DHCP服务。,授权DHCP服务器的方法,管理工具DHCP管理授权的服务器,三、创建并激活DHCP作用域,作用域:一个合法的IP地址范围，用于将IP地址租用给客户机。利用“新作用域”向导配置作用域参数激活作用域:激活前要配置好所用的选项。注：创建一个作用域后，不能修改作用域的子网掩码，除非删除重新创建。,四、配置DHCP客户机,配置DHCP客户机自动获得IP地址,五、配置DHCP选项,主要选项003:路由器（缺省网关）006:DNS服务器015:DNS域名044:WINS服务器046:NetBIOS节点类型,配置DHCP选项,应用范围服务器作用域类保留客户机,DHCP服务器类,销售商定义类（Vender-defined）：识别DHCP客户端的供应商来管理DHCP客户端DHCP服务器自动识别Win2000/98发送的标示符。用户定义（User-Defined）:识别拨号连接、便携式PC等用户用户要自定义标识符,在DHCP客户端设置网卡类,设置客户端网卡所属的类ipconfig/setclassid“本地连接”WindowsXP显示当前可用的类ipconfig/showclassid,DHCP选项的优先级,保留客户机选项,服务器选项,作用域选项,类选项,六、网络中部署DHCP服务器,在小型网络中DHCP的部署：在只有一个子网的小型网络中，可使用单一的DHCP服务器为网络中的主机提供服务。在大型网络中DHCP的部署：每个子网中至少设置一个DHCP服务器。这种方法对于有很多个子网的大型网络来讲无疑会增加管理员的工作量。配置一台与RFC1542兼容的路由器。与RFC1542兼容的路由器可转发DHCP广播到不同的子网，对其他类型的广播仍不予转发。在每个子网都设置一台计算机作为DHCP中继代理。网络中的主机将IP地址的请求发给中继代理，由中继代理与DHCP服务器联系，将获得的IP地址在发给请求的主机。配置简单、限制广播、单个服务器为多个子网服务、提供容错。,跨子网实现DHCP,DHCP客户机广播一个DHCP消息,DHCP中继代理侦测到广播并转发给DHCP服务器,DHCP中继代理从DHCP服务器收到回应并发出广播,DHCP客户机收到广播,使用DHCP中继代理,配置DHCP服务器中继代理,DHCP服务器中继代理的要求只能安装在Windows2000Server以上版本必须具有静态IP地址安装DHCP中继代理服务器路由和远程访问控制台常规新路由选择协议,配置DHCP服务器中继代理,配置DHCP中继代理服务器路由和远程访问控制台DHCP中继代理程序新接口,七、维护DHCP服务器,备份DHCP数据库删除DHCP服务,备份DHCP数据库,DHCP数据库存放在systemrootsystem32dhcp目录下。自动备份到Systemrootsystem32dhcpbackupjetnew目录下。DHCP服务默认每隔60分钟自动对DHCP数据库进行备份。,恢复DHCP数据库,netstopdhcpserver在systemrootsystem32dhcp目录下，删除j50.log,j50 xxxxx.log和dhcp.tmp文件拷贝备份的dhcp.mdb到在systemrootsystem32dhcp目录下netstartdhcpserver,压缩DHCP数据库,netstopdhcpservercd%systemroot%system32dhcpjetpackdhcp.mdb