dhcp服務器的配置與管理

1、第9章 DHCP服務器的配置與管理,張書源,DHCP服務器,DHCP服務器可以為客戶機提供IP地址、子網(wǎng)掩碼、默認網(wǎng)關、DNS服務器地址等配置信息。在具有DHCP服務器的網(wǎng)絡中，客戶機不需要手工配置IP地址等信息，只需要從DHCP服務器那里去獲取即可。,,IP地址、子網(wǎng)掩碼、默認網(wǎng)關等配置信息,客戶機,DHCP服務器,DHCP的運行機制,1、發(fā)現(xiàn)：當一臺沒有IP地址的客戶機啟動時，它向網(wǎng)絡中發(fā)送一個DHCP Discover數(shù)據(jù)包，它

2、以0.0.0.0為源地址、255.255.255.255為目的地址在網(wǎng)絡中廣播。,2、提供：網(wǎng)絡中的DHCP服務器收到客戶機的“Discover”信息后，從自己的地址池中取一個未使用的IP地址，以255.255.255.255為目的地址向網(wǎng)絡中發(fā)送一個“Offer”廣播包。,3、請求：客戶機收到“Offer”信息后，再以廣播方式發(fā)送一個“Request”廣播包，要求DHCP服務器進行確認。,4、確認：DHCP服務器收到“Request”

3、信息后，以廣播方式發(fā)送一個“ACK”消息，客戶機收到后就可以綁定請求到的IP地址了。,幾點說明,1、如果客戶機在幾次請求后，沒有找到DHCP服務器，它就自動中Microsoft保留的IP地址段169.254.0.1~169.254.255.254中選擇一個地址作為自己的IP地址，同時，每隔5分鐘廣播一次請求。,2、如果網(wǎng)絡中有多個DHCP服務器，客戶機就只保留第一個應答的“Offer”包，并用“Request”廣播通知其它DHCP服務器

4、釋放它們提供的IP地址。,3、客戶機租用到的IP地址都有一定的使用期限，當期限過去一半時，客戶機會向DHCP服務器請求續(xù)租。當客戶機重啟時，也會向DHCP服務器請求繼續(xù)使用原來的IP地址，如果請求失敗，就會重新租用IP地址。,DHCP服務器的配置,操作系統(tǒng)：Windows Server 2003服務器軟件：Windows DHCP（Windows自帶）主要配置項目：允許分配的IP地址范圍；排除的IP地址；默認網(wǎng)關；DNS服務器地址；

5、租約期限。準備工作：準備安裝DHCP服務器的計算機必須使用手工配置的固定IP地址。注意：如果網(wǎng)絡中有多臺DHCP服務器，它們掌握的IP地址范圍不能有重疊。,,一、安裝DHCP服務,依次打開“開始”—“控制面板”—“添加或刪除程序”—“添加/刪除Windows組件”選擇“網(wǎng)絡服務”，單擊“詳細信息”按鈕，勾選“動態(tài)主機配置（DHCP）”，安裝。,,二、DHCP服務器的配置,單擊“開始”—“管理工具”—“DHCP”,,在列表中列出的就

6、是DHCP服務器，如果DHCP下面是空的，可以右鍵單擊DHCP，選擇添加服務器。,,添加服務器,先選擇服務器所在的計算機，通常選擇本機。,在選擇的計算機中添加服務器。,新建作用域,在服務器上單擊右鍵，選擇“新建作用域”，彈出新建作用域向導。,這里的名稱和描述起到標識和說明作用。,設置可分配的IP地址范圍：,每臺DHCP服務器都掌握著一定的IP地址資源，這里設置該服務器掌握的IP資源，它必須是一段連續(xù)的地址區(qū)間。,,設置排除的IP地址：,

7、如果該服務器的IP地址中有需要保留的地址，可把它們填入排除列表，這些地址將不會被分配出去。,,設置租約期限：,租約期限用來保證一個IP資源不會長期被某一客戶機占用。,,配置選項：包括默認網(wǎng)關、DNS服務器地址等，可以現(xiàn)在配置，也可以以后再配置。,,,設置默認網(wǎng)關的IP地址。,,設置DNS服務器的IP地址。,設置WINS服務器的IP地址。,激活此作用域，此DHCP服務器就可以工作了。,在一臺DHCP服務器中可以建立多個作用域。,修改作用

8、域參數(shù),在作用域名字上單擊右鍵，選擇“屬性”，可修改DHCP基本信息。,在“作用域選項”上單擊右鍵，選擇“配置選項”，可以修改默認網(wǎng)關、DNS服務器地址等選項信息。,配置保留,利用DHCP服務器可以為某些客戶機配置固定的IP地址。配置方法：在“保留”上單擊右鍵，選擇“新建保留” 。,配置保留后，每當這個客戶端向DHCP服務器租用IP地址時，DHCP服務器會給該客戶端分配相同的IP地址。,配置服務器選項,如果一個DHCP服務器中包含了多

9、個作用域，且各作用域有相同的選項，可以配置服務器選項代替各作用域選項。,配置了服務器選項后就不需要再配置作用域選項了。如果兩者都配置了，則作用域選項優(yōu)先于服務器選項。,三、客戶端的配置,四、域模式中的DHCP服務器配置,在工作組環(huán)境中，配置好的DHCP服務器可直接使用。但在域模式的網(wǎng)絡中，DHCP服務器必須經(jīng)過授權才能使用。,配置授權的DHCP服務器：方法一：在安裝域控制器的同時安裝DHCP服務器選擇一臺要安裝域控制器的計算機；

10、如果該計算機中已存在DHCP服務器，應先把它刪除；把計算機的IP地址設置為“自動獲取”；安裝域控制器，在提示中選擇安裝DHCP服務器。,方法二：單獨安裝DHCP服務器，然后再授權在域控制器所在的計算機或任一臺域成員的計算機上安裝DHCP服務器；安裝完成后，在DHCP控制臺的服務器名字上單擊右鍵，選擇“授權”。,五、DHCP服務器的高級設置,超級作用域跨網(wǎng)段使用DHCP,超級作用域,一臺DHCP服務器通常只能為一個網(wǎng)段中的計算機

11、分配IP地址。如果由于計算機數(shù)量的增加，導致該網(wǎng)段的IP地址耗盡，就需要添加新的網(wǎng)段為其分配IP地址。超級作用域由多個作用域組成，可以為一個網(wǎng)段的計算機分配不同邏輯網(wǎng)絡的IP地址。,例：一臺DHCP服務器，IP地址為192.168.1.2該服務器中創(chuàng)建了兩個作用域：作用域1：192.168.1.1~192.168.1.254作用域2：192.168.2.1~192.168.2.254此時，客戶機將只能從作用域1中獲取IP地址，

12、即客戶機獲取的IP地址只能與DHCP服務器處于同一個網(wǎng)絡。,,,,,,192.168.1.2,192.168.1.1,192.168.1.11,192.168.1.25,192.168.1.108,創(chuàng)建一個超級作用域，把作用域1和作用域2都加入該超級作用域。則客戶機從兩個網(wǎng)段都可以獲取IP地址了。說明：如果一個網(wǎng)段中存在多個邏輯網(wǎng)絡，需要對路由器進行相應配置，使它們能夠通信。,,,,,,192.168.1.2,192.168.1.1

13、192.168.2.1,192.168.1.11,192.168.2.16,192.168.2.5,跨網(wǎng)段使用DHCP,由于DHCP是用廣播方式提供服務的，如果各個子網(wǎng)是由路由器隔開的，由于路由器不轉發(fā)廣播信號，所以客戶機不能從處于另一個子網(wǎng)中的DHCP服務器上獲取配置信息。,,,,,,,,,解決跨網(wǎng)段使用DHCP有三種方法：1、在每個網(wǎng)段中設置至少一臺DHCP服務器。2、配置一個兼容RFC1542的路由器：該路由器只轉發(fā)DHCP廣

14、播包，不轉發(fā)其它廣播包。3、在沒有DHCP服務器的子網(wǎng)中配置一臺DHCP中繼代理：中繼代理可偵聽客戶機發(fā)出的DHCP廣播請求，然后用定向轉發(fā)方式向指定的DHCP服務器發(fā)出請求，再將DHCP服務器的回應信息廣播給本網(wǎng)段的客戶機。,,,,,,,,DHCP服務器,DHCP中繼代理,,單播,DHCP中繼代理的配置,為配置中繼代理的計算機設置靜態(tài)IP地址；開始 | 管理工具 | 路由和遠程訪問，打開“路由和遠程訪問控制臺”；在計算機名上單

15、擊右鍵，選擇“配置并啟用路由和遠程訪問”。,選擇“自定義配置”,選擇“LAN路由”,在“常規(guī)”項目上單擊右鍵，選擇“新增路由協(xié)議”。,選擇“DHCP中繼代理程序”，確定。,在“DHCP中繼代理程序”項目上單擊右鍵，選擇“新增接口”。,選擇使用的接口。,躍點計數(shù)閾值：可跨越的路由器數(shù)目。,打開“DHCP中繼代理程序”屬性，設置DHCP服務器的地址。至此，DHCP中繼代理配置完成，可以開始工作了。,六、DHCP信息的查看,在客戶機上可以用

16、“ipconfig/all”命令查看從DHCP服務器上獲取的信息。如果客戶機沒能從DHCP服務器上獲得IP地址，它會自動從Microsoft保留地址段169.254.0.1~169.254.255.254中選擇一個地址作為自己的IP地址。在客戶機上可用“ipconfig/release”命令釋放本機獲得的DHCP配置，此時，本機的IP地址和子網(wǎng)掩碼都變?yōu)?.0.0.0。用“ipconfig/renew”命令可重新從DHCP服務器那