dhcp服務(wù)器及其配置

1、網(wǎng)絡(luò)服務(wù)器配置與管理,計(jì)算機(jī)系鄒瑞源zhoury@neusoft.com,DHCP服務(wù)器及其配置,本章要點(diǎn)IP地址的配置DHCP的運(yùn)行原理IP作用域的建立與管理配置選項(xiàng)DHCP客戶端的配置,1IP地址的配置,網(wǎng)絡(luò)中每一臺(tái)主機(jī)的IP地址與相關(guān)配置可以采用兩種方式：手工輸入手工輸入的方式比較容易出錯(cuò)，而且出錯(cuò)時(shí)不易找出問題，因此會(huì)加重系統(tǒng)管理員的負(fù)擔(dān)。,1IP地址的配置,自動(dòng)向DHCP服務(wù)器獲取用戶不需要自行輸入IP

2、地址等相關(guān)配置，而是DHCP服務(wù)器來自動(dòng)分配IP地址給客戶端計(jì)算機(jī)。它可以減少手工輸入所造成的錯(cuò)誤、減輕管理上的負(fù)擔(dān)。,1IP地址的配置,,DHCP客戶端,DHCP客戶端,DHCP客戶端,DHCP服務(wù)器,,,,,為DHCP客戶端分配IP地址,1IP地址的配置,DHCP服務(wù)器不但可以提供IP地址給DHCP客戶端，它還可以提供一些其他相關(guān)的配置選項(xiàng)給客戶端，例如子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)、WINS服務(wù)器的IP地址、DNS服務(wù)器的IP地址等。,2

3、DHCP的運(yùn)行原理,從DHCP服務(wù)器獲取IP地址DHCP客戶端會(huì)在以下所列舉的幾種情況之下，從DHCP服務(wù)器獲取一個(gè)新的IP地址：計(jì)算機(jī)是第一次扮演DHCP客戶端的角色。,2DHCP的運(yùn)行原理,客戶端原先所租用的IP地址已被服務(wù)器收回，而且又租給其他計(jì)算機(jī)了?？蛻舳俗约横尫旁人庥玫腎P地址，并要求租用一個(gè)新IP地址。客戶端計(jì)算機(jī)更換了網(wǎng)卡。,2DHCP的運(yùn)行原理,客戶端計(jì)算機(jī)被轉(zhuǎn)移到另外一個(gè)網(wǎng)段。以上幾種情況，DHC

4、P客戶端與DHCP服務(wù)器之間會(huì)通過以下的4個(gè)包來相互通信。,2DHCP的運(yùn)行原理,,,DHCP客戶端,,DHCP服務(wù)器,DHCPDISCOVER 1,2 DHCPOFFER,DHCPREQUEST 3,4 DHCPACK,,DHCP客戶端,,DHCP服務(wù)器,,DHCP客戶端,2DHCP的運(yùn)行原理,DHCPDISCOVERDHCP客戶端會(huì)先發(fā)出DHCPDISCOVER的廣播消息到網(wǎng)絡(luò)，以便尋找一臺(tái)能夠提供IP地址的DHCP服務(wù)器。

5、,2DHCP的運(yùn)行原理,DHCPOFFER當(dāng)網(wǎng)絡(luò)中的DHCP服務(wù)器收到DHCP客戶端的DHCPDISCOVER信息后，它會(huì)挑選一個(gè)尚未出租的IP地址，然后利用廣播的方式傳送給DHCP客戶端。,因?yàn)榭蛻舳诉€沒有IP地址只能以廣播方式,2DHCP的運(yùn)行原理,DHCPREQUEST當(dāng)DHCP客戶端挑選好第一個(gè)收到的DHCPOFFER信息后，它就利用廣播方式，響應(yīng)一個(gè)DHCPREQUEST信息給DHCP服務(wù)器。,2DHCP的運(yùn)行原理

6、,DHCPACKDHCP服務(wù)器收到DHCP客戶端要求IP地址的DHCPREQUEST信息后，就會(huì)用廣播的方式送出DHCPACK確認(rèn)信息給DHCP客戶端。此信息內(nèi)包著DHCP客戶端所需的TCP/IP配置信息。,IP地址、子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)、DNS服務(wù)器地址等,2DHCP的運(yùn)行原理,2.更新IP地址的租約如果DHCP客戶端想要延長(zhǎng)其IP地址使用期限，則DHCP客戶端必須更新其IP租約。,2DHCP的運(yùn)行原理,,,DHCP服務(wù)器,,

7、DHCP客戶端,DHCPREQUEST 1,2 DHCPACK,2DHCP的運(yùn)行原理,自動(dòng)更新租約DHCP客戶端重啟時(shí)IP租約過期一半租約過期一半時(shí)無法成功更新租約，客戶端仍然可以繼續(xù)使用原來的IP地址。,2DHCP的運(yùn)行原理,手動(dòng)更新租約DHCP客戶端也可以利用ipconfig/renew命令來更新IP租約。,3DHCP常用術(shù)語,作用域作用域是用于網(wǎng)絡(luò)的可能IP地址的完整連續(xù)范圍。超級(jí)作用域超級(jí)作用域是可以用于支持

8、相同物理子網(wǎng)上多個(gè)邏輯IP子網(wǎng)的作用域的管理性分組。,3DHCP常用術(shù)語,排除范圍排除范圍是作用域內(nèi)從DHCP服務(wù)中排除的有限IP地址序列。地址池在定義作用域并應(yīng)用排除范圍之后，剩余的地址在作用域內(nèi)形成可用地址池。,3DHCP常用術(shù)語,租約租約是客戶機(jī)可使用指派的IP地址期間DHCP服務(wù)器指定的時(shí)間長(zhǎng)度。保留使用保留創(chuàng)建通過DHCP服務(wù)器的永久地址租約指派。,3DHCP常用術(shù)語,選項(xiàng)類型選項(xiàng)類型是DHCP服務(wù)器在向D

9、HCP客戶端提供租約時(shí)指派的其他客戶機(jī)配置參數(shù)。,4DHCP服務(wù)器配置,,1組建虛擬機(jī)網(wǎng)絡(luò)環(huán)境,2服務(wù)器配置,3測(cè)試,,,4DHCP服務(wù)器配置,1. 虛擬機(jī)組建網(wǎng)絡(luò)環(huán)境本章DHCP服務(wù)器配置需要使用虛擬機(jī)組建一個(gè)不受外界干擾的網(wǎng)絡(luò)環(huán)境。組建步驟詳見DHCP服務(wù)器及其配置(實(shí)訓(xùn))實(shí)訓(xùn)一。,4DHCP服務(wù)器配置,配置DHCP服務(wù)器案例：(1)給網(wǎng)段192.168.*.0/24動(dòng)態(tài)分配IP地址；（*代表學(xué)號(hào)后三位） 默認(rèn)網(wǎng)關(guān)

10、：192.168.*.1； DNS服務(wù)器：192.168.*.10。,4DHCP服務(wù)器配置,(2)其中192.168.*.1~192.168.*.10及192.168.*.254不分配。(3)DHCP客戶機(jī)能成功獲得192.168.*.0/24網(wǎng)段的IP地址和作用域選項(xiàng)配置的參數(shù)。,4DHCP服務(wù)器配置,,VMserver,,VMclient,配置DHCP服務(wù)器,向VMserver申請(qǐng)IP地址,,,4DHCP服務(wù)器配置,(1

11、)IP作用域的建立與管理必須在DHCP服務(wù)器內(nèi)，建立一個(gè)或多個(gè)IP作用域，當(dāng)DHCP客戶端向DHCP服務(wù)器租用IP地址時(shí)，DHCP服務(wù)器就可以從這些作用域內(nèi)，取出一個(gè)適當(dāng)?shù)?、尚末出租的IP地址，分配給客戶端。,4DHCP服務(wù)器配置,IP作用域的建立與管理步驟詳見DHCP服務(wù)器及其配置(實(shí)訓(xùn))實(shí)訓(xùn)二。,4DHCP服務(wù)器配置,(2)保留特定IP地址給客戶端可以保留特定的IP地址給特定的客戶端使用，當(dāng)這個(gè)客戶端向DHCP服務(wù)器租用IP

12、地址或更新租約時(shí)，DHCP服務(wù)器會(huì)將相同的IP地址出租給此客戶端。,3.4DHCP服務(wù)器配置,為VMclient保留特定的IP地址。保留的設(shè)置步驟詳見DHCP服務(wù)器及其配置(實(shí)訓(xùn))實(shí)訓(xùn)三。,4DHCP服務(wù)器配置,3.配置選項(xiàng)(1)DHCP配置選項(xiàng)的等級(jí)服務(wù)器選項(xiàng)服務(wù)器選項(xiàng)的配置會(huì)自動(dòng)被所有作用域來繼承。作用域選項(xiàng)作用域選項(xiàng)的配置只適用于該作用域。,4DHCP服務(wù)器配置,保留針對(duì)某個(gè)保留IP地址所配置的選項(xiàng)。類別選項(xiàng)

13、可以在服務(wù)器、作用域、保留區(qū)內(nèi)，針對(duì)某些特定類別的計(jì)算機(jī)配置選項(xiàng)。,4DHCP服務(wù)器配置,類別選項(xiàng)配置假設(shè)在業(yè)務(wù)部，所有計(jì)算機(jī)的IP地址都是自動(dòng)向DHCP服務(wù)器租用的，現(xiàn)在希望DHCP服務(wù)器將它們的默認(rèn)網(wǎng)關(guān)地址設(shè)為192.168.1.254。,4DHCP服務(wù)器配置,類別選項(xiàng)配置步驟詳見DHCP服務(wù)器及其配置(實(shí)訓(xùn))實(shí)訓(xùn)四。,4DHCP服務(wù)器配置,超級(jí)作用域超級(jí)作用域是由多個(gè)作用域所組合成的，它可以被用來支持一個(gè)實(shí)體網(wǎng)絡(luò)內(nèi)

14、有多個(gè)邏輯的IP網(wǎng)絡(luò)。如果一個(gè)實(shí)體網(wǎng)絡(luò)內(nèi)的計(jì)算機(jī)數(shù)量較多，以致于一個(gè)網(wǎng)絡(luò)號(hào)所提供的IP不夠使用時(shí)，可以采用兩種方法之一來解決：,4DHCP服務(wù)器配置,利用路由器將這個(gè)網(wǎng)絡(luò)切割成多個(gè)實(shí)體的子網(wǎng)絡(luò)，每一個(gè)子網(wǎng)絡(luò)分配一個(gè)網(wǎng)絡(luò)號(hào)。直接提供多個(gè)網(wǎng)絡(luò)號(hào)給這個(gè)實(shí)體網(wǎng)絡(luò)。,4DHCP服務(wù)器配置,Windows Server 2003的DHCP服務(wù)器可以通過“超級(jí)作用域”來將IP地址出租給需要多個(gè)網(wǎng)絡(luò)號(hào)IP地址的實(shí)體網(wǎng)絡(luò)內(nèi)的客戶端。以下圖為例，