第9章 dhcp服务器的配置与

第第9 9章章 DHCP DHCP服务器的配置服务器的配置与管理与管理2一一.DHCP介绍介绍DHCP的作用的作用DHCP的优点的优点DHCP的运行机制的运行机制DHCP的工作过程的工作过程3DHCP的作用的作用为网络中的计算机自动分为网络中的计算机自动分配配IP地址等相关地址等相关TCP/IP参数：参数：lIP地址地址l子网掩码子网掩码l缺省网关缺省网关lDNS服务器服务器lWINS服务器服务器l4DHCP的优点的优点手动设置手动设置IP地址与自动分配地址与自动分配IP地址的比较地址的比较人工配置人工配置自动配置自动配置必须在每一个客户机上手工必须在每一个客户机上手工输入输入IPIP地址地址可能输入错误的或非法的可能输入错误的或非法的IPIP地址地址用了错误的用了错误的IPIP地址可能导致地址可能导致网络问题网络问题计算机频繁地在不同子网间计算机频繁地在不同子网间移动，也会加大对网络进行移动，也会加大对网络进行日常管理所需要的开销日常管理所需要的开销DHCPDHCP服务器为服务器为DHCPDHCP客户机自动客户机自动提供所有必要的配置信息提供所有必要的配置信息可以确保网络客户机使用正确可以确保网络客户机使用正确的配置信息的配置信息消除了网络问题的一个常见的消除了网络问题的一个常见的来源来源DHCPDHCP还自动更新客户机配置信还自动更新客户机配置信息，以反映网络结构的变化息，以反映网络结构的变化5DHCP的运行机制的运行机制IP地址1IP地址2IP地址地址3DHCPDHCP数据库数据库数据库数据库IP地址地址2IP地址地址1DHCP客户机客户机通过通过DHCP服务器服务器动态配置动态配置IP地址地址DHCP服务器服务器非非DHCP客户机客户机配置静态配置静态IP地址地址DHCP客户机客户机通过通过DHCP服务器服务器动态配置动态配置IP地址地址6DHCP的工作过程的工作过程DHCP服务器服务器DHCP客户机客户机1 1IP租用请求租用请求3 3IP租用选择租用选择2 2IP租用提供租用提供4 4IP租用确认租用确认7IP租用请求和提供租用请求和提供DHCPDISCOVERDHCPDISCOVERSourceIPAddress=0.0.0.0Dest.IPAddress=255.255.255.255Hardware Address=08004.DHCPOFFERDHCPOFFERSourceIPAddress=192.168.1.66Dest.IPAddress=255.255.255.255OfferedIPAddress=192.168.1.101 Client Hardware Address=08004.Subnet Mask=255.255.255.0LengthofLease=8daysServer Identifier=192.168.1.66DHCP客户机客户机DHCP服务器服务器8IP租用选择和确认租用选择和确认DHCPREQUESTDHCPREQUESTSourceIPAddress=0.0.0.0Dest.IPAddress=255.255.255.255Requested IP Address=192.168.1.101Hardware Address=08004.Server Identifier=192.168.4.58DHCPACKDHCPACKSourceIPAddress=192.168.1.66Dest.IPAddress=255.255.255.255OfferedIPAddress=192.168.1.101 Client Hardware Address=08004.Subnet Mask=255.255.255.0LengthofLease=8daysServer Identifier=192.168.1.66DHCP Option:Router=192.168.1.1DHCP客户机客户机DHCP服务器服务器9IP租用的更新租用的更新自动更新自动更新在线更新在线更新50%50%：向服务器发送：向服务器发送DHCPREQUESTDHCPREQUEST87.5%87.5%：向服务器发送：向服务器发送DHCPREQUESTDHCPREQUEST87.5%87.5%：广播发送：广播发送DHCPDISCOVERDHCPDISCOVER客户机登录网络客户机登录网络更新上次退出网络时的更新上次退出网络时的IPIP地址地址联系缺省网关联系缺省网关使用使用APIPAAPIPA（169.254.0.0169.254.0.0）10自动私有自动私有IP地址地址(APIPAAutomaticPrivateIPAddress)自动私有自动私有IP地址的起始范围是地址的起始范围是169.254.0.1169.254.255.254。当当DHCP客户端与客户端与DHCP服务器建立联系时，如果客户机等待服务器建立联系时，如果客户机等待1秒服务器没有回应，它会分别以秒服务器没有回应，它会分别以2、4、8、16秒的时间间隔秒的时间间隔重新广播四次。如果第四次请求仍然没有接到服务器的响应，重新广播四次。如果第四次请求仍然没有接到服务器的响应，则客户端就会采用保留的自动私有则客户端就会采用保留的自动私有IP地址暂时作为自已的地址暂时作为自已的IP地址，地址，同时每隔五分钟还会继续尝试寻找同时每隔五分钟还会继续尝试寻找DHCP服务器，以服务器，以获得正确的获得正确的IP地址。地址。使用自动私有使用自动私有IP地址可以使得当地址可以使得当DHCP服务器不可用时，服务器不可用时，DHCP客户端之间仍然可以利用自动私有客户端之间仍然可以利用自动私有IP地址进行通讯。地址进行通讯。11IP租用的更新租用的更新DHCPREQUESTDHCPREQUESTSourceIPAddress=192.168.1.101Dest.IPAddress=192.168.1.66Requested IP Address=192.168.1.101Hardware Address=08004.Server Identifier=192.168.4.58DHCPACKDHCPACKSourceIPAddress=192.168.1.66Dest.IPAddress=192.168.1.101OfferedIPAddress=192.168.1.101 Client Hardware Address=08004.Subnet Mask=255.255.255.0LengthofLease=8daysServer Identifier=192.168.1.66DHCP Option:Router=192.168.1.1DHCP客户机客户机DHCP服务器服务器12IP租用的更新租用的更新手动更新手动更新更新：更新：ipconfig/renew释放：释放：ipconfig/release13二、安装和配置二、安装和配置DHCP服务服务安装安装DHCP服务服务授权授权DHCP服务器服务器创建并激活创建并激活DHCP作用域作用域配置配置DHCP客户机客户机14安装安装DHCP服务服务DHCP服务器的要求服务器的要求操作系统必须是操作系统必须是WindowsServer2003DHCP服务器必须有静态的服务器必须有静态的IP地址和子网掩码地址和子网掩码DHCP服务器必须有一个有效的服务器必须有一个有效的IP地址作用域地址作用域15安装安装DHCP服务服务控制面版控制面版添加添加/删除程序删除程序添加删除添加删除Windows组组件件网络服务网络服务动态主机配置协议动态主机配置协议DHCP16DHCP客户端客户端Windows2000ProfessionalorWindows2000ServerWindowsXP/WindowsServer2003WindowsNTServerorWorkstation3.51orlaterWindows95orWindows98WindowsforWorkgroups3.11,runningTCP/IP-32MicrosoftNetworkClient3.0forMS-DOSNon-MicrosoftoperatingsystemsLANManager2.2c17DHCP服务器授权服务器授权对于对于WindowsServer2003域中的服务器域中的服务器对于在对于在WindowsServer2003域中的域中的DHCP服务器来说，服务器来说，只有经过活动目录授权后才能为网络中的计算机提供只有经过活动目录授权后才能为网络中的计算机提供IP地址分配服务。如果没有经过活动目录授权，则不地址分配服务。如果没有经过活动目录授权，则不进行初始化并停止提供进行初始化并停止提供DHCP服务。服务。对于对于WindowsNT域和工作组中的服务器域和工作组中的服务器对于在对于在WindowsNT域环境或者工作组中的域环境或者工作组中的DHCP服务服务器来说，不必经过授权就可以提供器来说，不必经过授权就可以提供DHCP服务。服务。18授权授权DHCPDHCP服务器的方法服务器的方法管理工具管理工具DHCP管理授权的服务器管理授权的服务器19三、创建并激活三、创建并激活DHCPDHCP作用域作用域作用域作用域:一个合法的一个合法的IP地址范围，用于将地址范围，用于将IP地址地址租用给客户机。租用给客户机。利用利用“新作用域新作用域”向导向导 配置作用域参数配置作用域参数 激活作用域激活作用域:激活前要配置好所用的选项。激活前要配置好所用的选项。注：创建一个作用域后，不能修改作用域的子网注：创建一个作用域后，不能修改作用域的子网掩码，除非删除重新创建。掩码，除非删除重新创建。20四、配置四、配置DHCPDHCP客户机客户机配置配置DHCPDHCP客户机自动获得客户机自动获得IPIP地址地址21五、配置五、配置DHCP选项选项主要选项主要选项 003:路由器（缺省网关）路由器（缺省网关）006:DNS服务器服务器 015:DNS域名域名 044:WINS服务器服务器 046:NetBIOS节点类型节点类型22配置配置DHCP选项选项应用范围应用范围服务器服务器作用域作用域类类保留客户机保留客户机23DHCP服务器类服务器类销售商定义类（销售商定义类（Vender-defined）：）：识别识别DHCP客户端的供应商来管理客户端的供应商来管理DHCP客户端客户端DHCP服务器自动识别服务器自动识别Win2000/98发送的标示符。发送的标示符。用户定义（用户定义（User-Defined）:识别拨号连接、便携式识别拨号连接、便携式PC等用户等用户用户要自定义标识符用户要自定义标识符24在在DHCP客户端设置网卡类客户端设置网卡类设置客户端网卡所属的类设置客户端网卡所属的类ipconfig/setclassid“本地连接本地连接”WindowsXP显示当前可用的类显示当前可用的类ipconfig/showclassid 25DHCP选项的优先级选项的优先级保留客户机选项保留客户机选项服务器选项服务器选项作用域选项作用域选项类选项类选项26六、网络中部署六、网络中部署DHCP服务器服务器在小型网络中在小型网络中DHCP的部署：的部署：l在只有一个子网的小型网络中，可使用单一的在只有一个子网的小型网络中，可使用单一的DHCP服务器为网服务器为网络中的主机提供服务。络中的主机提供服务。在大型网络中在大型网络中DHCP的部署：的部署：l每个子网中至少设置一个每个子网中至少设置一个DHCP服务器。这种方法对于有很多个服务器。这种方法对于有很多个子网的大型网络来讲无疑会增加管理员的工作量。子网的大型网络来讲无疑会增加管理员的工作量。l配置一台与配置一台与RFC1542兼容的路由器。与兼容的路由器。与RFC1542兼容的路由器可兼容的路由器可转发转发DHCP广播到不同的子网，对其他类型的广播仍不予转发。广播到不同的子网，对其他类型的广播仍不予转发。l在每个子网都设置一台计算机作为在每个子网都设置一台计算机作为DHCP中继代理。网络中的主中继代理。网络中的主机将机将IP地址的请求发给中继代理，由中继代理与地址的请求发给中继代理，由中继代理与DHCP服务器联服务器联系，将获得的系，将获得的IP地址在发给请求的主机。配置简单、限制广播、地址在发给请求的主机。配置简单、限制广播、单个服务器为多个子网服务、提供容错。单个服务器为多个子网服务、提供容错。27DHCP客户机客户机DHCP客户机客户机不支持不支持RFC1542RouterRouterRouterRouter支持支持RFC1542Windows2000ServerDHCPDHCP中继中继中继中继代理代理代理代理DHCP服务器服务器广播广播广播广播DHCP客户机客户机Windows2000ServerDHCP客户机客户机不支持不支持RFC1542RouterRouterDHCP服务器服务器Router支持支持RFC1542DHCPDHCP中继中继中继中继代理代理代理代理广播广播广播广播DHCP客户机客户机DHCP客户机客户机不支持不支持RFC1542RouterDHCP服务器服务器Windows2000ServerDHCP中继中继代理代理RouterRouter支持支持RFC1542跨子网实现跨子网实现跨子网实现跨子网实现DHCPDHCP28DHCP客户机广播一个客户机广播一个DHCP消息消息DHCP中继代理侦测到广中继代理侦测到广播并转发给播并转发给DHCP服务器服务器广播广播DHCP中继代理从中继代理从DHCP服服务器收到回应并发出广播务器收到回应并发出广播DHCP客户机收到广播客户机收到广播使用使用DHCP中继代理中继代理广播广播RouterRouter子网子网1子网子网2DHCP客户机客户机DHCP中继代理中继代理DHCP服务器服务器广播广播RouterRouter子网子网1子网子网2DHCP客户机客户机DHCP中继代理中继代理DHCP服务器服务器29配置配置DHCP服务器中继代理服务器中继代理DHCP服务器中继代理的要求服务器中继代理的要求只能安装在只能安装在Windows 2000 Server以上版本以上版本必须具有静态必须具有静态IP地址地址安装安装DHCP中继代理服务器中继代理服务器路由和远程访问控制台路由和远程访问控制台常规常规新路由选择协议新路由选择协议30配置配置DHCP服务器中继代理服务器中继代理 配置配置DHCPDHCP中继代理服务器中继代理服务器路由和远程访问控制台路由和远程访问控制台DHCP中继代理程序中继代理程序 新接口新接口31七、维护七、维护DHCP服务器服务器备份备份DHCP数据库数据库删除删除DHCP服务服务32备份备份DHCP数据库数据库DHCP数据库存放在数据库存放在systemrootsystem32dhcp目录下。目录下。自动备份到自动备份到Systemrootsystem32dhcpbackupjetnew目录下。目录下。DHCP服务默认每隔服务默认每隔60分钟自动对分钟自动对DHCP数据库数据库进行备份。进行备份。33恢复恢复DHCP数据库数据库 net stop dhcpserver 在在systemrootsystem32dhcp目目录下，删除录下，删除j50.log,j50 xxxxx.log和和dhcp.tmp文件文件 拷贝备份的拷贝备份的dhcp.mdb到在到在systemrootsystem32dhcp目录下目录下 net start dhcpserver34压缩压缩DHCP数据库数据库net stop dhcpservercd%systemroot%system32dhcpjetpack dhcp.mdb temp.mdbnet start dhcpserver35删除删除DHCP服务器服务器在删除在删除DHCP服务之前的注意事项服务之前的注意事项缩短缩短DHCP客户端的租约客户端的租约为为DHCP客户端创建新的租约客户端创建新的租约记录保留的记录保留的DHCP选项配置选项配置在其他的在其他的DHCP服务器上增大地址池服务器上增大地址池36内内容容回回顾顾DHCP介绍介绍安装安装DHCP服务服务创建创建DHCP作用域作用域配置配置DHCP客户机客户机配置配置DHCP选项选项在网络中部署在网络中部署DHCP服务器服务器维护维护DHCP服务器服务器结束语结束语谢谢大家聆听！谢谢大家聆听！37