10、DHCP服务配置

DHCP服务,配置DHCP服务器,DHCP概述,什么是DHCP,使用DHCP的理由,DHCP租约过程,IP租约更新,IP租约释放,工作过程,安装/授权DHCP,配置作用域,配置服务器选项,配置DHCP服务器,配置DHCP客户机,DHCP中继代理,维护DHCP服务器,什么是DHCP,动态主机配置协议(DHCP):是一种简化主机IP配置管理的TCP/IP协议标准。,192.168.1.11,192.168.1.12,192.168.1.13,DHCP概述与工作原理,DHCP服务器优点,必须在每一个客户机上手工输入IP地址,可能输入错误的或非法的IP地址,用了错误的IP地址可能导致网络问题,计算机频繁地在不同子网间移动，也会加大对网络进行日常管理所需要的开销,DHCP服务器为DHCP客户机自动提供所有必要的配置信息,可以确保网络客户机使用正确的配置信息,消除了网络问题的一个常见的来源,DHCP还自动更新客户机配置信息，以反映网络结构的变化,人工配置,自动配置,DHCP租约过程,DHCPDiscover(发现)DHCPOffer(提供)DHCPRequest(请求)DHCP(ACK应答),DHCP概述与工作原理,DHCP租约更新,自动更新在线更新50%：向服务器发送DHCPREQUEST(单播)87.5%：向服务器发送DHCPREQUEST(广播)100%：广播发送DHCPDISCOVER(广播)客户机登录网络更新上次退出网络时的IP地址,手动更新释放：ipconfig/release更新：ipconfig/renew,安装DHCP服务器,安装DHCPDHCP服务器的要求安装DHCP服务授权DHCP服务器配置作用域配置服务器选项,DHCP服务器的需求,4个服务器要求:1、必须安装了DHCP服务器组件，并能够正常运行2、作用域：给客户端指定分配的地址（例如192.168.1.10-192.168.1.100）3、服务器自身：必须有一个静态地址（建议和分配的作用域地址在一个网段）4、服务一定是能够是正常运行的合适的版本DHCP服务器提供给客户机的TCP/IP信息必须：IP地址和子网掩码可选：默认网关、DNS服务器,安装DHCP服务,1,2,3,安装DHCP服务,4,安装DHCP服务,5,6,安装DHCP服务,7,8,安装成功后的DHCP管理控制台,作用域概念,作用域是一段IP地址的范围1、作用域必须在租给客户机IP地址之前创建2、每个DHCP服务器中至少应有一个作用域,为一个网段分配IP地址3、为多个网段分配IP地址，就需要创建多个作用域,激活作用域,激活前作用域在作用域没有配置完整之前处于不活动状态，可以防止客户机申请到不完整地TCP/IP信息,作用域被激活后，作用域前面的红色向下的箭头消失，变成绿色向上的箭头,配置选项,服务器选项提供客户机一些可选项(默认网关的IP地址、DNS服务器的IP地址）注意：针对服务器当中所有的作用域升效作用域选项：提供客户机一些可选项(默认网关的IP地址、DNS服务器的IP地址）注意：只对本作用域的客户机有效,配置客户端保留,客户端保留可以确保客户机总是获得同一IP地址,但是仅对本台客户机生效,配置服务器选项,服务器选项如果多个作用域选项的配置一样，则只需配置一次服务器选项对所有作用域的客户机有效,例如所有网段客户机的DNS服务器为192.168.1.2,DHCP服务器选项配置,应用范围,DHCP服务器的部署,单子网环境：遵循80/20规则遵循50/50规则遵循100/100规则多子网环境：1、Win2003中的DHCP中继代理2、linux中的DHCP中继代理3、网络设备的DHCP中继代理,DHCP中继代理过程,中继代理,DHCP客户机广播一个DHCP消息,DHCP中继代理侦测到广播并转发给DHCP服务器,DHCP中继代理从DHCP服务器收到回应并发出广播,DHCP客户机收不到广播,DHCP中继代理,1）客户机广播DHCPDiscover包2）中继代理收到，转发给服务器3）服务器收到，发给中继代理4）中继代理转发DHCPOffer包,配置DHCP中继代理,实验步骤1）添加DHCP中继代理程序（路由和远程访问服务中）2）配置全局DHCP中继代理属性，指定DHCP服务器IP地址3）在网络连接接口上启用DHCP中继代理，设置“跃点计数阈值”和“启动阈值（秒）”,LINUX的中继代理设置：#Vi/etc/sysconfig/dhcprelayINTERFACE=“eth1”接收客户广播的接口DHCPSERVER=“10.0.0.2”提供服务的IP#servicedhcprelaystart网络设备的中继代理设置（config）#interfacefa0/1（config-if）#iphelper-address10.0.0.2,DHCP服务器审核日志,默认存储位置%systemroot%system32dhcp审核日志的工作过程1、命名审核日志2、启动每日审核日志3、磁盘检查启用日志和更改存储位置,维护DHCP服务器,迁移DHCP数据库案例将一台DHCP服务器（源服务器）的数据库移动到另一台DHCP服务器（目标服务器）上步骤1）在源服务器上备份DHCP数据库使用命令：netshdhcpserverexportd:dhcp.txtall2）将备份文件夹从源服务器拷贝到目标服务器3）在目标服务器上还原DHCP数据库使用命令:netshdhcps