2 dhcp服務(wù)器的配置與管理

1、配置路由器的DHCP功能,本講提要,DHCP的基本概念DHCP的工作方式配置案例,1. DHCP概述,1.1. DHCP簡介 DHCP是動態(tài)主機(jī)配置協(xié)議（Dynamic Host Configuration Protocol）的簡稱，是一種簡化計(jì)算機(jī)IP地址分配管理的TCP/IP標(biāo)準(zhǔn)協(xié)議。網(wǎng)絡(luò)管理員可以利用DHCP服務(wù)器動態(tài)分配IP地址及其它相關(guān)的環(huán)境配置工作。,兩種方法來配置TCP/IP參數(shù)：,1.手工配置TCP/IP

2、2.自動配置 TCP/IP,DHCP的優(yōu)點(diǎn),1.安全而可靠的配置 DHCP避免了由于需要手工在每個計(jì)算機(jī)上輸入 IP 參數(shù)而引起的配置錯誤。DHCP有 助于防止由于在網(wǎng)絡(luò)上配置新的計(jì)算機(jī)時重復(fù)使用以前指派的 IP 地址而引起的地址沖 突。2.減少配置管理 使用DHCP服務(wù)器可以大大降低用于配置客戶端計(jì)算機(jī)的時間?？梢耘渲梅?wù)器以便在指派地址租用時提供其它的網(wǎng)絡(luò)配置配置值，如DNS服務(wù)器、網(wǎng)關(guān)等。這些值是使用DHC

3、P選項(xiàng)指派的。,DHCP的優(yōu)點(diǎn),3.便于管理 當(dāng)網(wǎng)絡(luò)中的IP地址段改變時，只需修改DHCP服務(wù)器的IP地址池即可，而不必逐臺修改網(wǎng)絡(luò)中的所有計(jì)算機(jī)。4.節(jié)約IP地址資源 在DHCP系統(tǒng)中，只有當(dāng)DHCP客戶端請求時才由DHCP服務(wù)器提供IP地址，而當(dāng)計(jì)算機(jī)關(guān)機(jī)后，又會自動釋放該IP地址。應(yīng)此，在網(wǎng)絡(luò)內(nèi)計(jì)算機(jī)不同時開機(jī)的情況下，即使IP地址數(shù)量較少，也能夠滿足較多計(jì)算機(jī)的IP地址需求。,DHCP的運(yùn)行機(jī)制,2. DHC

4、P的工作過程(工作原理),DHCP 客戶使用兩種不同的過程來與DHCP服務(wù)器通信并獲得TCP/IP配置。租用過程的步驟隨客戶機(jī)是初始化還是刷新其租用而有所不同。當(dāng)客戶機(jī)首次啟動并嘗試加入網(wǎng)絡(luò)時，執(zhí)行的是初始化過程；而在客戶機(jī)擁有IP租用之后將執(zhí)行刷新過程。,啟用DHCP的客戶機(jī)首次啟動時，會自動執(zhí)行初始化過程以便從DHCP服務(wù)器獲得IP 租用，這個過程主要如圖所示，主要分為四個步驟：,初始化過程(IP Request),當(dāng)計(jì)算機(jī)被設(shè)

5、置為自動獲取IP地址時，既不知道自己的IP地址，也不知道DHCP服務(wù)器的IP地址。它會使用源IP：0.0.0.0，目的IP:255.255.255.255發(fā)送DHCP Discover廣播包。此廣播包中還包括了客戶端網(wǎng)卡的MAC地址，因此DHCP服務(wù)器能夠確定是哪個客戶機(jī)發(fā)送的請求。,（1）DHCP發(fā)現(xiàn)（DHCP Discover）,（2）DHCP提供（DHCP OFFER）,當(dāng)網(wǎng)絡(luò)中的DHCP服務(wù)器收到DHCP客戶端的DHCP D

6、iscover信息后，將從IP地址池中選取一個未出租的IP地址并利用廣播方式提供給DHCP客戶端，由于DHCP客戶機(jī)還沒有合法的IP地址，因此該消息仍然使用255.255.255.255作為目的地址。DHCP服務(wù)器發(fā)出的DHCP Offer廣播包提供了客戶端需要的相關(guān)的參數(shù)，消息中包含如下信息：客戶機(jī)的硬件地址、提供的 IP 地址、子網(wǎng)掩碼和租用期限。,（2）DHCP提供（DHCP OFFER）,如果網(wǎng)絡(luò)中有多臺DHCP服務(wù)器，這些D

7、HCP服務(wù)器都收到了DHCP客戶端的DHCP Discover消息，同時這些DHCP服務(wù)器都廣播了一個DHCP Offer給DHCP客戶端時，則DHCP客戶端將從收到的第一個應(yīng)答消息中獲得IP地址及其配置。,（3）DHCP請求（DHCP REQUEST）,一旦收到第一個由DHCP服務(wù)器提供的DHCP Offer信息后，DHCP客戶機(jī)將以廣播方式發(fā)送DHCP Request信息給網(wǎng)絡(luò)中所有的DHCP服務(wù)器。這樣，既通知它選擇的DHCP服務(wù)

8、器，也通知其它沒有被選中的DHCP服務(wù)器，以便這些DHCP服務(wù)器釋放其原本保留的IP地址，供其它DHCP客戶端使用。此DHCP Request信息仍然使用廣播的方式，原地址為0.0.0.0，目標(biāo)地址為255.255.255.255，在信息包中包含了所選擇的DHCP服務(wù)器的地址。,（4）DHCP確認(rèn)（DHCP ACK）,一旦被選擇的DHCP服務(wù)器接收到DHCP客戶端的DHCP請求信息后，就將已保留的IP地址標(biāo)識為已租用，并以廣播方式發(fā)送

9、一個DHCP ACK消息給DHCP客戶端。該DHCP客戶端在接收DHCP ACK消息后，就使用此消息提供的相關(guān)參數(shù)來配置其TCP/IP屬性并加入網(wǎng)絡(luò)。,DHCP租約的更新與釋放,DHCP客戶端租用到IP地址后，不可能長期占用，而是有個使用期限，即租期。IP地址的更新可以自動更新，也可以手動更新。（1）自動更新 DHCP客戶機(jī)在它們的租用期限已過去一半時，自動嘗試更新它的租約。,（2）手動更新使用IPCONFIG命令可以進(jìn)行

10、手動更新。這個命令可向DHCP服務(wù)器發(fā)送一個 DHCP Request消息，用于更新配置選項(xiàng)和更新租用時間也可以釋放已分配給客戶端的IP地址。使用“IPCONFIG /renew”命令更新現(xiàn)有客戶端的配置或者獲得新配置。,DHCP租約的更新與釋放,IPCONFIG /all運(yùn)行結(jié)果,使用帶“/release”參數(shù)的IPCONFIG命令將立即釋放主機(jī)的當(dāng)前DHCP配置，客戶端的IP地址及子網(wǎng)掩碼均變?yōu)椤?.0.0.0”，其它的配置如網(wǎng)關(guān)

11、等配置都將釋放掉。,,,,IPCONFIG /release運(yùn)行結(jié)果,3 配置路由器的DHCP功能,配置DHCP地址池Router(config)#ip dhcp pool name2.分配網(wǎng)段地址Router(dhcp-config)#network 網(wǎng)段 掩碼3.設(shè)置網(wǎng)關(guān)Router(dhcp-config)#default-router 網(wǎng)關(guān)IP,3 配置路由器的DHCP功能,4.配置DNS服務(wù)器IPRouter(dh