DHCP配置及常见故障

1、DHCP配置及常见故障DHCP服务器的配置和使用时非常重要的。这里我们就重点讲解一 下DHCP协议以及DHCP服务器的有关内容。在TCP/IP网络上， 每台工作站要能与其他计算机进行互联，都必须进行基本的网络配 置，如IP地址、子网掩码、缺省网关、DNS等。对于小型网络， 为每台计算机一一配置这样的属性也许还可以承受，但对于一个有 几百、上千台的网络，这部分工作虽然简单，但工作量相当大，网 络管理员就可能没有时间和精力来一一为这么多计算机配置了。这 时我们通常是采用下面要讲的DHCP来自动为客户机分配IP地址 了。DHCP的全称是动态主机配置协议（Dynamic Host Configurat

2、ion Protocol），它的目的就是为了减轻TCP/IP网络的规划、管理和维护 的负担，解决IP地址空间缺乏问题（因为这样配置后，每一时刻只 有实际连接的用户才分配IP地址，减少离IP地址的占用）。DHCP分为两个部分：一个是服务器端，而另一个是客户端。 所有的IP网路设定资料都由DHCP服务器集中管理，并负责处 理客户端的DHCP要求;而客户端则会使用从服务器分配下来的 IP环境资料。DHCP协议通过“租约”的概念，有效且动态的分配 客户端的TCP/IP设定。DHCP协议IP地址分配方式DHCP协议的IP地址分配，必须至少有一台DHCP服务器工 作在网路上。它会监听网络中的所有DHCP请

3、求，并与客户端商 议TCP/IP的设定环境。它提供两种IP定位方式：Automatic Allocation（自动分配）其分配方式是:一旦DHCP客户端第一次成功的从DHCP服 务器端租用到IP地址之后，就永远使用这个地址。Dynamic Allocation （动态分配）其分配方式是：当DHCP第一次从HDCP服务器端租用到IP 地址之后，并非永久的使用该位，只要租约到期，客户端就得释放 （release）这个IP地址，以给其它工作站使用。当然，客户端可以比 其它主机更优先的延续（renew）租约，或是租用其它的IP地址。动态分配显然比自动分配更加灵活，尤其是当您的实际IP地 址不足的时候，

4、例如一家ISP只能提供1000个IP地址用来给接入 用户，但并不意味着您的客户最多只能有1000个，因为您的客户 基本上不太可能全部在同一时间上网的。这样，您就可以将这1000 个地址，轮流的租用给接入上来的客户使用了，这样你允许的客户 限制也就大大超过1000个了。在企业局域网中也一样，如一些部 门虽然有大量用户，但平时上网的却是其中的少部分（如市场部）， 则可以在IP地址紧张的情况下采用DHCP自动分配方式，则可节 省大量的IP地址资源。DHCP除了能动态的设定IP地址之外，还可以将一些IP保 留下来给一些特殊用途的机器使用，也就是在动态之中还可以设置 部分客户机的静态地址。通常是与主机网

5、卡的物理地址（MAC地址） 进行绑定的，这样可以给您更大的设计空间。同时，DHCP还可以 帮客户端指定 router、netmask、DNS Server、WINS Server等等属 性，这样一来，您在客户端网络TCP/IP属性配置上，除了选择 DHCP选项之外，几乎无需做任何其他的IP环境设定，大大提高 了设置效率，减轻了工作量。DHCP协议的作用可以用以下三个方面来解释：集中TCP/IP IP子网的管理。所有客户机的IP地址，以及它们 的配置参数都存储在DHCP服务器的中心数据库内。自动为客户机进行TCP/IP IP地址的分配和配置。当客户计算 机启动并首次访问网络时，自动给它分配IP地

6、址、子网掩码、缺 省网关以及WINS服务器IP地址。当该客户机在子网之间移动时（比 如便携机），初始的IP地址以及相关配置信息释放回初始的可用IP 地址池，客户在系统启动时重新分配新的IP地址以及相关的配置 信息。未使用的IP地址返回到可用IP地址池，提高IP地址使用效率。 通常情况下，IP地址由管理员静态分配，并且这些IP地址保存在 一张纸上，或者存储在本地数据库中，但是当客户在子网移动或者 分配了多个新的IP地址而未修改该IP地址表列时，该表列常常变 得过期。这也意味着某些IP地址将丢失，从而不能再用。DHCP 采用一种称为租用期限(Lease)的基于时间的机制，便利客户定期进 行更新。如

7、果租用期限已满，但客户并没有对它的IP地址进行更 新，则该IP地址返回给可用IP地址池。DHCP协议的自动IP地址分配过程通常需要经过如下几个阶 段：初始阶段当启动客户的TCP/IP组时，由于在IP网络中的每台机器都需 要有一个地址，因此TCP/IP组与地址0.0.0.0绑定在一起。然后它 将一个DHCP Discover信息包发送给它的本地子网。该信息包时发 送给UDP端口 67,也即DHCP/BOOTP服务器端口的广播信息包。发现阶段即DHCP客户机寻找DHCP服务器的阶段oDHCP客户机以广 播方式(因为DHCP服务器的IP地址对于客户机来说是未知的)发送 DHCP discover发现

8、信息来寻找DHCP服务器，即向地址 255.255.255.255发送特定的广播信息。网络上每一台安装了 TCP/IP 协议的主机都会接收到这种广播信息，但只有DHCP服务器才会做 出响应。提供阶段本地子网的每一个DHCP服务器都接收DHCP Discover信息 包。每个接收请求的DHCP服务器都检查它是否有给请求客户的有 效空闲地址。然后它以DHCP Offer信息包作为响应，该信息包包 括有效的IP地址、子网掩码、DHCP服务器的IP地址、租用期限、 以及其他的有关DHCP范围的详细配置。所有发送DHCP Offer信 息包的服务器将保留它们提供的一个IP地址。在该地址不再保留 之前，该

9、地址不能分配给其他的客户。DHCP Offer信息广播发送给 UDP端口 68,也即DHCP/BOOTP客户端口。相应必须以广播方式 发送，因为客户没有能直接寻址的IP地址。选择阶段即DHCP客户机选择某台DHCP服务器提供的IP地址的阶段。 如果有多台DHCP服务器向DHCP客户机发来的DHCP offer提供 信息，则DHCP客户机只接受第一个收到的DHCP offer提供信息， 然后它就以广播方式回答一个DHCP request请求信息，该信息中包 含向它所选定的DHCP服务器请求IP地址的内容。之所以要以广 播方式回答，是为了通知所有的DHCP服务器，他将选择某台DHCP 服务器所提供

10、的IP地址。确认阶段即DHCP服务器确认所提供的IP地址的阶段。客户通常对第 一个提议产生响应，并以广播的方式发送DHCP Request信息包作 为响应。该信息包告诉服务器“是的，我想让你给我提供服务。我 接收你给我的租用期限”。而且，一旦信息包以广播方式发送以后， 网络中所有的DHCP服务器都可以看到该信息包，那些提议没有被 客户承认的DHCP服务器将保留的IP地址返回给它的可用地址池。 客户还可利用DHCP Request询问服务器其他的配置选项，如：DNS 或网关地址。重新登录阶段以后DHCP客户机每次重新登录网络时，就不需要再发送 DHCP discover发现信息了，而是直接发送包

11、含前一次所分配的IP 地址的DHCP request请求信息。当DHCP服务器收到这一信息后， 它会尝试让DHCP客户机继续使用原来的IP地址，并回答一个 DHCP ack确认信息。如果此IP地址已无法再分配给原来的DHCP 客户机使用时（比如此IP地址已分配给其它DHCP客户机使用），则 DHCP服务器给DHCP客户机回答一个DHCP nack否认信息。当 原来的DHCP客户机收到此DHCP nack否认信息后，它就必须重 新发送DHCP discover发现信息来请求新的IP地址。更新租约阶段当客户注意到它的租用期到了 50%以上时，就要更新该租用 期。这时它发送一个直接UDP信息包给他获得它的原始信息的服 务器。该信息包是一个DHCP Request信息包，用以询问是否能保 持TCP/IP配置信息并更新它的租用期。如果服务器是可用的，则 它通常发送一个DHCP Acknowledge信息包给客户，同意客户的请 求。重新捆绑阶段当租用期达到期满时间的近87.5%时，客户如果在前一次请求 中没能更新租用期的话，他会再次试图更新租用期。如果这次更新 失败的话，客户机就会试着与任何一个DHCP服务器联系以获得一 个有效的IP地址。如果另外