第13章 DHCP实施和管理.ppt

第13章DHCP实施和管理,了解DHCP的工作原理;掌握如何安装和设置DHCP服务器;学会如何配置DHCP客户端;掌握DHCP服务在路由网络中如何实现。,13.1IP地址的配置,采用两种方式为主机分配IP地址与相关配置：（1）采用静态分配方案：按照网络管理员的地址规划进行手工设置。（2）采用基于DHCP的动态分配方案：自动为客户端分配IP地址、子网掩码、默认网关、DNS服务器地址以及WINS服务器地址等信息，客户端不需要任何设置。,13.2DHCP的运行原理,DHCP：动态主机配置协议（DynamicHostConfigurationProtocol）。在网络中应用DHCP，可以减轻TCP/IP网络的规划、管理和维护的负担，缓解IP地址紧张等问题。DHCP服务使用客户/服务器模型。当DHCP客户端计算机启动时，它会与DHCP服务器通信，以便从DHCP服务器获取IP地址、子网掩码等配置信息。,图13-1DHCP服务器在网络中的应用,1.使用DHCP服务器租用IP地址,使用DHCP租用IP地址的过程中，DHCP服务器与DHCP客户端之间需要发送4个数据包来进行通信，如图。,图13-2DHCP服务器与客户端之间的数据包,2.IP地址的更新与释放,当IP租约期过一半时，所有的DHCP客户端自动试图更新它们的IP地址租约期。要更新IP地址租约期，DHCP客户端直接发送DHCPREQUEST消息给DHCP服务器。如果此地址还是有效地址，则DHCP服务器给DHCP客户端回应一个DHCPACK消息，其中包含新的租约期和其他最新配置参数，如图,图13-3IP地址的更新与释放,当IP租约期过一半时，如果DHCP客户端未能从原DHCP服务器更新它的IP地址租约期，则当租期过87.5%时，它会以广播的方式向所有的DHCP服务器发送DHCPREQUEST消息。任一个DHCP服务器可以回应DHCPACK消息（更新租期）或DHCPNACK消息（强制DCHP客户端重新初始化并租用新的IP地址）。如果租期已满，DHCP客户端没有更新租约成功，必须立即停止使用该IP地址，并重新进入初始化状态，重新开始DHCP租用过程以租用另一个IP地址。,3.自动分配私有IP地址,若DHCP客户端计算机由于种种原因，无法从DHCP服务器租用到IP地址时，例如，网络中没有DHCP服务器，或是DHCP服务器地址池内的地址耗尽，此时这些客户端计算机将会被自动分配一个NetworkID为169.254.0.0的保留IP地址。分配到此类IP地址的计算机可以临时通信。客户端计算机使用私有IP地址期间，仍然会每隔5分钟来尝试寻找可用的DHCP服务器，一旦成功从DHCP服务器获取到一个有效的IP地址，客户端就会放弃使用的私有IP地址。,13.3DHCP服务器的安装与授权,1.DHCP服务器的安装,2.DHCP服务器的授权,13.4作用域的建立与管理,13.4.1作用域概述,作用域保存了指派给DHCP客户端的IP地址范围，即IP地址池。作用域有下列特性：（1）IP地址范围，可在其中加入或排除可租用的IP地址。（2）子网掩码，用于确定IP地址所在的子网。（3）作用域名称，要指派作用域的名称。（4）租约期限值，指派给DHCP客户端使用IP地址时间。（5）DHCP作用域选项，例如DNS服务器、路由器和WINS服务器的地址等。（6）保留，用于确保某个DHCP客户端总是能获取到同一个IP地址信息。,13.4.2使用新建作用域向导,13.4.3配置作用域选项,配置选项：路由器、DNS服务器、DNS区域名称、WINS服务器、WINS节点类型等。在DHCP服务器中可以配置不同级别的DHCP选项，这些选项的优先级不同，作用范围也有不同，具体来说：服务器选项针对该服务器内所有的作用域所配置的选项。作用域选项针对某个作用域所配置的选项。保留针对某个保留IP地址所配置的选项。如果没有配置保留的配置选项，保留IP将会继承所在作用域选项的配置。类别选项在服务器、作用域、保留内，针对某些特定类别的计算机配置的选项。当服务器选项、作用域选项、保留选项与类别选项内的配置有冲突时，其优先级为：服务器选项（最低）作用域选项保留选项类别选项（最高）。,13.4.4为客户端保留特定IP地址,保留地址主要用于为某一客户端保留一个特定的IP地址。在设置保留地址时，要知道客户端网卡的MAC地址。,13.4.5作用域的协调,在DHCP服务器内，作用域内IP地址的租用信息，分别储存在DHCP数据库文件与注册表数据库内。如果DHCP数据库文件与注册表数据库之间的信息不一致，可以利用作用域的“协调”功能来修正DHCP数据库文件。,13.5在路由网络中配置DHCP,一个较大的网络通常会被划分成多个不同的子网.如果DHCP服务器和DHCP客户端在不同的子网内，因为DHCP信息是以广播包的方式传送的，而默认情况下IP路由器并不会转发广播信息，因此限制了DHCP服务器的使用范围。有三种解决此问题的方法：在每一个网络中都至少安装一台DHCP服务器，使客户端计算机从本网段内的DHCP服务器就可以获取IP地址信息。选择符合RFC1542的TCP/IP标准规格的IP路由器，以便将DHCP信息转发到其他的网段。在网络内启用DHCP中继代理服务，为局域网中的客户端计算机提供DHCP消息中转服务。,13.5.1在路由器连接的网络中使用DHCP,1利用符合RFC1542规范的IP路由器连接网络利用符合RFC1542规范的IP路由器来转发不同网段的DHCP广播信息，实现DHCP客户端从DHCP服务器获取IP地址信息。,2用不符合RFC1542规格的IP路由器连接网络如果网络内的IP路由器并不符合RFC1542的规格，这时可以在WindowsServer2003服务器上启用DHCP中继代理。,13.5.2DHCP中继代理的配置,配置乙网络中的WindowsServer2003作为DHCP中继代理，以便当它收到DHCP客户端B的DHCP信息时，可以将它转发到甲网络的DHCP服务器，从而实现乙网络中的DHCP客户端B能从甲网络中的DHCP服务器中获得IP地址。,13.6超级作用域与多播作用域,13.6.1超级作用域1超级作用域概述可以将IP地址分配给多个子网内的DHCP客户端。,2新建超级作用域,13.6.2多播作用域,多播作用域通过使用多播地址动态客户分配协议（MulticastAddressDynamicClientAllocationProtocol，MADCAP）给网络中的客户端计算机分配多播地址，即D类地址（224.0.0.0239.255.255.255）。MADCAP是一种新的用于多播地址分配的标准协议。多播是单点对多点传递数据的最佳选择，可以降低网络的负担。例如，可以建立一台MADCAP服务器，用来传送多媒体课件、电影等实时的信息给网络上的一组计算机，在MADCAP客户端注册到MADCAP服务器内的多播作用域的组地址之后，这些MADCAP客户端都会收到这些信息。,13.7DHCP数据库的维护,13.7.1数据库的备份与还原DHCP服务器数据库文件默认位于%systemroot%system32dhcp文件夹内，其中dhcp.mdb是存储信息的文件。备份DHCP数据库有两种方式：自动备份DHCP服务器默认会每隔60分钟将DHCP数据库文件自动备份到%systemroot%system32dhcpbackup文件夹内。用户可以通过修改注册表改变这个默认的备份间隔。手工备份右击“DHCP服务器”，选择备份，把DHCP数据库文件备份到指定的路径内。要修改备份的路径：右击“DHCP服务器”，选择“属性”“高级”“数据库路径”，来修改备份的默认路径。在DHCP服务器重新启动时