DHCP服务器架设和配置.ppt

2020 2 23 1 8 3DHCP服务器的配置与管理 学习要点 DHCP的工作原理 DHCP服务器的安装与配置 DHCP客户机的设置 复杂网络DHCP服务器的部署 DHCP服务器的维护 2020 2 23 2 8 3 1DHCP服务及其工作原理 DHCP服务器能够从预先设置的IP地址池中自动给主机分配IP地址 它不仅能够解决IP地址冲突的问题 也能及时回收IP地址以提高IP地址的利用率 DHCP全称是DynamicHostConfigurationProtocol 动态主机配置协议 该协议可以自动为局域网中的每一台计算机自动分配IP地址 并完成每台计算机的TCP IP协议配置 包括IP地址 子网掩码 网关 以及DNS服务器等 2020 2 23 3 主机获得IP地址的方法 2020 2 23 4 何时需要使用DHCP服务器 网络中需要分配IP地址的主机很多网络中主机很多而IP地址不够DHCP服务使得移动用户可以在不同的子网中移动 并在他们连接到网络时自动获得该网络的IP地址 2020 2 23 5 DHCP的运行机制 IP地址2 IP地址1 DHCP客户机通过DHCP服务器动态配置IP地址 DHCP服务器 非DHCP客户机配置静态IP地址 DHCP客户机通过DHCP服务器动态配置IP地址 2020 2 23 6 DHCP客户端可获得如下配置信息 一个IP地址 一个子网掩码 某些可选值 如默认的网关DNS服务器的IP地址WINS服务器的IP地址 2020 2 23 7 DHCP工作站第一次登陆网络 2020 2 23 8 DHCP租约的生成过程 1 DHCPClient DHCPServer1 DHCPServer2 2020 2 23 9 IP租用请求和提供 2020 2 23 10 IP租用选择和确认 2020 2 23 11 DHCP租约的生成过程 2 DHCP客户机发送完DHCPdiscover消息后 会等待DHCPOFFER消息 如果未能接受到DHCPOFFER 它就会重试4次如果DHCP客户机经过努力仍为获得任何有效服务器的IP地址将使用169 254 0 1 169 254 255 254这一保留地址中的一个IP地址 这也是帮助我们排错的一个根据 每隔 分钟 该客户机都继续尝试发现一个DHCP服务器 如果有某个DHCP服务器成为可用 客户机将接受到合法的IP地址 2020 2 23 12 DHCP租约的更新过程 1 50 ofleasedurationhasexpired 87 5 ofleasedurationhasexpired 100 ofleasedurationhasexpired Iftheclientfailstorenewitslease after50 oftheleasedurationhasexpired thentheDHCPleaserenewalprocesswillbeginagainafter87 5 oftheleasedurationhasexpired Iftheclientfailstorenewit slease after87 5 oftheleasehasexpired thentheDHCPleasegenerationprocessstartsoveragainwithaDHCPclientbroadcastingaDHCPDISCOVER 租约期限已过去50 2020 2 23 13 DHCP租约的更新过程 2 自动更新租约DHCP客户机在它们的租约期限已过去50 自动尝试更新租约 如果DHCP服务器可用 那么将更新 如果DHCP服务器不可用 客户机将继续使用它的当前配置 当期限过去87 5 发出广播再次更新租约 在这一阶段 DHCP客户机接受任何DHCP服务器发出的租约 如果租约已经到期 100 客户机必须立即停止使用当前的IP地址 然后DHCP客户机开始新的DHCP租约过程 尝试租用新的IP地址 2020 2 23 14 DHCP租约的更新过程 3 人工更新租约如果你需要立即更新DHCP配置信息 你可以使用人工方式更新IP租约 使用命令行实用工具ipconfig renew和ipconfig release 2020 2 23 15 8 3 2DHCP服务器的安装和配置 安装DHCP服务器授权DHCP服务器创建DHCP作用域 2020 2 23 16 安装DHCP服务 1 方法一 通过 配置您的服务器向导 2020 2 23 17 安装DHCP服务 2 方法二 通过 添加删除应用程序 2020 2 23 18 DHCP服务器授权 对于Windows2000 2003域中的DHCP服务器必须授权对于在Windows2000 2003域中的DHCP服务器来说 只有经过活动目录授权后才能为网络中的计算机提供IP地址分配服务 如果没有经过活动目录授权 则不进行初始化并停止提供DHCP服务 对于工作组中的DHCP服务器不需要授权 2020 2 23 19 授权DHCP服务器的方法 管理工具 DHCP 管理授权的服务器 2020 2 23 20 创建并激活DHCP作用域 作用域 一个合法的IP地址范围 用于将IP地址租用给客户机 利用 配置您的服务器向导 安装DHCP的过程中可以根据提示创建作用域 并能正常提供服务 利用 添加删除应用程序 安装DHCP 必须通过 新作用域 向导创建作用域之后才能提供服务 配置作用域参数激活作用域 激活前要配置好所用的选项 2020 2 23 21 8 3 3配置DHCP客户端 2020 2 23 22 8 3 4复杂网络的DHCP服务器的部署 根据网络的规模 可在网络中安装一台或多台DHCP服务器 对于较复杂的网络 主要涉及到3种情况 配置多个DHCP服务器多宿主DHCP服务器跨网段的DHCP中继代理 2020 2 23 23 配置多个DHCP服务器 在一些比较重要的网络中 需要在一个网段中配置多个DHCP服务器 这样有两大好处 一是提供容错 如果一个DHCP服务器出现故障或不可用 另一个服务器可以继续提供租用服务或续租现有地址的服务 二是负载均衡 在网络中平衡DHCP服务器 为了平衡DHCP服务器的使用 通常的方法是使用80 20规则划分两个DHCP服务器之间的作用域地址 如将服务器1配置成可使用大多数地址 约80 则服务器2可以配置成让客户机使用其他地址 约20 2020 2 23 24 多宿主DHCP服务器 所谓多宿主DHCP服务器 是一台DHCP服务器为多个独立的网段提供服务 其中每个网络连接都必须连入独立的物理网络 这种情况要求在计算机上使用额外的硬件 典型的情况是安装多个网卡 例如 某个DHCP服务器连接了两个网络 网卡l的IP地址为10 0 1 1 网卡2的IP地址为10 0 2 1 在服务器上创建两个作用域 一个面向的网络为10 0 1 0 另一个面向的网络为10 0 2 0 这样当与网卡1位于同一网段的DHCP客户机访问DHCP服务器时 将从与网卡1对应的作用域中获取IP地址 同样 与网卡2位于同一网段的DHCP客户机也将获得相应的lP地址 2020 2 23 25 跨网段的DHCP中继代理 由于DHCP依赖于广播信息 因此 一般情况下应将DHCP客户机和DHCP服务器置于同一网段内 而对于多个网段向DHCP请求lP地址时 由于广播不能穿过路由器 因此DHCP不能跨网段操作 所以需要在没有DHCP服务器的网段内设置DHCP中继代理 2020 2 23 26 跨网段的DHCP中继代理 DHCP中继代理有两种解决方案 一种方案是路由器必须支持DHCP中继代理功能 即符合RPC1542规范 能够中转DHCP通信 另一种方案是在路由器不支持DHCP中继代理的情况下 可以在一台运行WindowsServer2000 2003的计算机上安装DHCP中继代理组件 2020 2 23 27 8 3 5DHCP服务器的维护 DHCP数据库存储着整个网络中所有的客户机地址租约的信息 动态维护着客户机IP地址的申请 注销 是整个DHCP服务的关键 必须保证DHCP服务器上的数据的安全无误 及时地对它进行维护管理 2020 2 23 28 管理DHCP数据库任务 2020 2 23 29 DHCP数据库 2020 2 23 30 DHCP数据库文件 2020 2 23 31 DHCP数据库的备份和还原 1 自动备份系统自动进行的同步备份 并不需要用户的参与 默认备份间隔为60分钟手工备份使用DHCP控制台备份和使用备份程 NTBACKUP EXE 或其他备份软件的备份 2020 2 23 32 DHCP数据库的备份和还原 2 2020 2 23 33 DHCP数据库的备份和还原 备份 1 停止DHCP服务 2 将 systemroot System32 dhcp文件中的dhcp mdb数据库文件备份出来 3 重新启动DHCP服务还原 1 停止DHCP服务 2 在 Systemroot system32 dhcp 数据库文件的路径 目录下 删除J50 log j50 xxxxx log和dhcp tmp文件 3 拷贝备份的dhcp mdb到 Systemroot system32 dhcp目录下 4 重新启动DHCP服务