07.配置dhcp服務(wù)器

1、配置DHCP服務(wù)器,——利用DHCP自動分配IP地址,利用DHCP自動分配IP地址,1. DHCP介紹 2. 安裝和配置DHCP服務(wù) 3. 創(chuàng)建DHCP作用域 4. 配置DHCP客戶機(jī) 5. 配置DHCP選項 6. 在網(wǎng)絡(luò)中部署DHCP服務(wù)器 7. 維護(hù)DHCP服務(wù)器,1 DHCP介紹,何時需要使用DHCP服務(wù)器？網(wǎng)絡(luò)中需要分配IP地址的主機(jī)很多網(wǎng)絡(luò)中主機(jī)很多而IP地址不夠DHCP服務(wù)使得移動用戶可以在不同的子網(wǎng)中移

2、動，并在他們連接到網(wǎng)絡(luò)時自動獲得該網(wǎng)絡(luò)的IP地址,DHCP介紹,DHCP的作用DHCP的優(yōu)點(diǎn)DHCP的運(yùn)行機(jī)制DHCP的工作過程IP地址租用的更新,DHCP的作用,為網(wǎng)絡(luò)中的計算機(jī)自動分配IP地址等相關(guān)TCP/IP參數(shù)：IP地址子網(wǎng)掩碼缺省網(wǎng)關(guān)DNS服務(wù)器WINS服務(wù)器……,,,DHCP的優(yōu)點(diǎn)手動設(shè)置IP地址與自動分配IP地址的比較,人工配置,自動配置,必須在每一個客戶機(jī)上手工輸入IP地址,可能輸入錯誤的或非法的I

3、P地址,用了錯誤的IP地址可能導(dǎo)致網(wǎng)絡(luò)問題,計算機(jī)頻繁地在不同子網(wǎng)間移動，也會加大對網(wǎng)絡(luò)進(jìn)行日常管理所需要的開銷,DHCP服務(wù)器為DHCP客戶機(jī)自動提供所有必要的配置信息,可以確保網(wǎng)絡(luò)客戶機(jī)使用正確的配置信息,消除了網(wǎng)絡(luò)問題的一個常見的來源,DHCP還自動更新客戶機(jī)配置信息，以反映網(wǎng)絡(luò)結(jié)構(gòu)的變化,DHCP的運(yùn)行機(jī)制,,,,,,,,,,IP地址2,IP地址1,DHCP客戶機(jī)通過DHCP服務(wù)器動態(tài)配置IP地址,DHCP 服務(wù)器,非DH

4、CP客戶機(jī)配置靜態(tài)IP地址,DHCP客戶機(jī)通過DHCP服務(wù)器動態(tài)配置IP地址,DHCP的工作過程DHCP服務(wù)器第一次登陸網(wǎng)絡(luò)，通過4個階段與DHCP建立聯(lián)系,,IP租用請求和提供,,,,,,DHCPOFFER,Source IP Address = 192.168.1.66Dest. IP Address = 255.255.255.255Offered IP Address = 192.168.1.101 Client

5、Hardware Address = 08004...Subnet Mask = 255.255.255.0Length of Lease = 8 daysServer Identifier = 192.168.1.66,,DHCP客戶機(jī),DHCP服務(wù)器,,IP租用選擇和確認(rèn),,,,,,DHCP客戶機(jī),DHCP服務(wù)器,自動私有IP地址,(APIPA—Automatic Private IP Address) 自動私有IP地址的

6、起始范圍是169.254.0.1~169.254.255. 254。當(dāng)DHCP客戶端與DHCP服務(wù)器建立聯(lián)系時，如果客戶機(jī)等待1秒服務(wù)器沒有回應(yīng)，它會分別以2、4、8、16秒的時間間隔重新廣播四次。如果第四次請求仍然沒有接到服務(wù)器的響應(yīng)，則客戶端就會采用保留的自動私有IP地址暫時作為自已的IP地址，同時每隔五分鐘還會繼續(xù)嘗試尋找DHCP服務(wù)器，以獲得正確的IP地址。 使用自動私有IP地址可以使得當(dāng)DHCP服務(wù)器不可用時，DHCP客戶

7、端之間仍然可以利用自動私有IP地址進(jìn)行通訊。,DHCP客戶端第二次登陸網(wǎng)絡(luò),不再發(fā)送DHCPDISCOVER信息，而直接發(fā)送包含前一次所分配的IP地址的DHCPREQUEST請求。DHCP服務(wù)器回答DHCPPACK確認(rèn)信息或DHCPNACK不確認(rèn)信息?？蛻魴C(jī)可以使用Ipconfig/release自動釋放IP地址，并向DHCP服務(wù)器發(fā)送一個DHCPRELEASE釋放信息。,,IP租用的更新,,,,,,DHCP客戶機(jī),DHCP服務(wù)器,

8、IP租用的更新,手動更新 更新租約：ipconfig /renew 釋放IP地址：ipconfig /release,2 安裝和配置DHCP服務(wù),2.1 安裝DHCP服務(wù)2.2 授權(quán)DHCP服務(wù)器2.3 創(chuàng)建并激活DHCP作用域2.4 配置DHCP客戶機(jī),2.1安裝DHCP服務(wù),DHCP服務(wù)器的要求操作系統(tǒng)必須是Windows 2000 Server以上版本DHCP服務(wù)器必須有靜態(tài)的IP地址和子網(wǎng)掩碼DHCP服務(wù)器必須

9、有一個有效的IP地址作用域,2.1 安裝DHCP服務(wù),控制面版?添加/刪除程序?添加刪除Windows組件 ?網(wǎng)絡(luò)服務(wù)?動態(tài)主機(jī)配置協(xié)議DHCP,DHCP客戶端,Windows Server 2003Windows 2000 Professional or Windows 2000 ServerWindows NT Server or Workstation 3.51 or laterWindows 95 or

10、 Windows 98Windows for Workgroups 3.11, running TCP/IP-32Microsoft Network Client 3.0 for MS-DOSNon-Microsoft operating systemsLAN Manager 2.2c,2.2 DHCP服務(wù)器授權(quán),對于Windows 2000/2003域中的服務(wù)器對于在Windows 2000/2003域中的DHCP服務(wù)器來說

11、，只有經(jīng)過活動目錄授權(quán)后才能為網(wǎng)絡(luò)中的計算機(jī)提供IP地址分配服務(wù)。如果沒有經(jīng)過活動目錄授權(quán)，則不進(jìn)行初始化并停止提供DHCP服務(wù)。對于Windows NT域和工作組中的服務(wù)器對于在Windows NT域環(huán)境或者工作組中的DHCP服務(wù)器來說，不必經(jīng)過授權(quán)就可以提供DHCP服務(wù)。,授權(quán)DHCP服務(wù)器的方法,管理工具?DHCP?管理授權(quán)的服務(wù)器,3 創(chuàng)建并激活DHCP作用域,作用域:一個合法的IP地址范圍，用于將IP地址租用給客戶機(jī)。

12、 利用“新作用域”向?qū)?配置作用域參數(shù) 激活作用域:激活前要配置好所用的選項。注：創(chuàng)建一個作用域后，不能修改作用域的子網(wǎng) 掩碼，除非刪除重新創(chuàng)建。,4 配置DHCP客戶機(jī),配置DHCP客戶機(jī)自動獲得IP地址,5 配置DHCP選項,主要選項 003:路由器（缺省網(wǎng)關(guān)）的IP地址 006:DNS服務(wù)器的IP地址 015:DNS域名　 044:WINS服務(wù)器的IP地址 046:Net

13、BIOS節(jié)點(diǎn)類型,配置DHCP選項,應(yīng)用范圍服務(wù)器選項作用域選項類別選項保留客戶機(jī)選項,DHCP服務(wù)器類,銷售商定義類（Vender-defined）：識別DHCP客戶端的供應(yīng)商來管理DHCP客戶端DHCP服務(wù)器自動識別Win2000/98發(fā)送的標(biāo)示符。 用戶定義（User-Defined）:識別撥號連接、便攜式PC等用戶用戶要自定義標(biāo)識符,在DHCP客戶端設(shè)置網(wǎng)卡類,設(shè)置客戶端網(wǎng)卡所屬的類ipconfig /se

14、tclassid顯示當(dāng)前可用的類ipconfig /showclassid,,DHCP選項的優(yōu)先級,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,保留客戶機(jī)選項,服務(wù)器選項,作用域選項,類選項,6 網(wǎng)絡(luò)中部署DHCP服務(wù)器,在小型網(wǎng)絡(luò)中DHCP的部署：在只有一個子網(wǎng)的小型網(wǎng)絡(luò)中，可使用單一的DHCP服務(wù)器為網(wǎng)絡(luò)中的主機(jī)提供服務(wù)。在大型網(wǎng)絡(luò)中DHCP的部署：每個子網(wǎng)中至少設(shè)置一個DHC

15、P服務(wù)器。這種方法對于有很多個子網(wǎng)的大型網(wǎng)絡(luò)來講無疑會增加管理員的工作量。配置一臺與RFC1542兼容的路由器。與RFC1542兼容的路由器可轉(zhuǎn)發(fā)DHCP廣播到不同的子網(wǎng)，對其他類型的廣播仍不予轉(zhuǎn)發(fā)。在每個子網(wǎng)都設(shè)置一臺計算機(jī)作為DHCP中繼代理。網(wǎng)絡(luò)中的主機(jī)將IP地址的請求發(fā)給中繼代理，由中繼代理與DHCP服務(wù)器聯(lián)系，將獲得的IP地址在發(fā)給請求的主機(jī)。配置簡單、限制廣播、單個服務(wù)器為多個子網(wǎng)服務(wù)、提供容錯。,,跨子網(wǎng)實(shí)現(xiàn)DHCP,

16、,,DHCP客戶機(jī)廣播一個DHCP消息,DHCP中繼代理偵測到廣播并轉(zhuǎn)發(fā)給DHCP服務(wù)器,DHCP中繼代理從DHCP服務(wù)器收到回應(yīng)并發(fā)出廣播,DHCP客戶機(jī)收到廣播,使用DHCP中繼代理,,,配置DHCP服務(wù)器中繼代理,DHCP服務(wù)器中繼代理的要求只能安裝在Windows 2000 Server以上版本必須具有靜態(tài)IP地址安裝DHCP中繼代理服務(wù)器路由和遠(yuǎn)程訪問控制臺?常規(guī)?新路由選擇協(xié)議,配置DHCP服務(wù)器中繼代理,,配置D

17、HCP中繼代理服務(wù)器路由和遠(yuǎn)程訪問控制臺?DHCP中繼代理程序 ?新接口,對DHCP作用域?qū)崿F(xiàn)80/20規(guī)則,7 維護(hù)DHCP服務(wù)器,備份DHCP數(shù)據(jù)庫刪除DHCP服務(wù),備份DHCP數(shù)據(jù)庫,DHCP數(shù)據(jù)庫存放在％systemroot％\system32\dhcp目錄下。自動備份到％Systemroot％\system32\dhcp\backup\jet\new目錄下。DHCP服務(wù)默認(rèn)每隔60分鐘自動對DHCP數(shù)據(jù)庫進(jìn)行備份

18、。,恢復(fù)DHCP數(shù)據(jù)庫,net stop dhcpserver 在％systemroot％\system32\dhcp目錄下，刪除j50.log,j50xxxxx.log和dhcp.tmp文件 拷貝備份的dhcp.mdb到在％systemroot％\system32\dhcp目錄下 net start dhcpserver,壓縮DHCP數(shù)據(jù)庫,net stop dhcpservercd %systemroot%

19、\system32\dhcpjetpack dhcp.mdb temp.mdbnet start dhcpserver,刪除DHCP服務(wù)器,在刪除DHCP服務(wù)之前的注意事項縮短DHCP客戶端的租約為DHCP客戶端創(chuàng)建新的租約記錄保留的DHCP選項配置在其他的DHCP服務(wù)器上增大地址池,小節(jié),DHCP介紹安裝DHCP服務(wù)創(chuàng)建DHCP作用域配置DHCP客戶機(jī)配置DHCP選項在網(wǎng)絡(luò)中部署DHCP服務(wù)器維護(hù)DHCP服務(wù)器