第9章 DHCP服務(wù)器的配置與管理ppt課件

DHCP介紹安裝DHCP服務(wù)創(chuàng)建DHCP作用域配置DHCP客戶機(jī)配置DHCP選項(xiàng)在網(wǎng)絡(luò)中部署DHCP服務(wù)器維護(hù)DHCP服務(wù)器,主要內(nèi)容,第9章DHCP服務(wù)器的配置與管理,一.DHCP介紹,DHCP的作用DHCP的優(yōu)點(diǎn)DHCP的運(yùn)行機(jī)制DHCP的工作過(guò)程,DHCP的作用,為網(wǎng)絡(luò)中的計(jì)算機(jī)自動(dòng)分配IP地址等相關(guān)TCP/IP參數(shù)：IP地址子網(wǎng)掩碼缺省網(wǎng)關(guān)DNS服務(wù)器WINS服務(wù)器,DHCP的優(yōu)點(diǎn)手動(dòng)設(shè)置IP地址與自動(dòng)分配IP地址的比較,人工配置,自動(dòng)配置,必須在每一個(gè)客戶機(jī)上手工輸入IP地址,可能輸入錯(cuò)誤的或非法的IP地址,用了錯(cuò)誤的IP地址可能導(dǎo)致網(wǎng)絡(luò)問(wèn)題,計(jì)算機(jī)頻繁地在不同子網(wǎng)間移動(dòng)，也會(huì)加大對(duì)網(wǎng)絡(luò)進(jìn)行日常管理所需要的開(kāi)銷,DHCP服務(wù)器為DHCP客戶機(jī)自動(dòng)提供所有必要的配置信息,可以確保網(wǎng)絡(luò)客戶機(jī)使用正確的配置信息,消除了網(wǎng)絡(luò)問(wèn)題的一個(gè)常見(jiàn)的來(lái)源,DHCP還自動(dòng)更新客戶機(jī)配置信息，以反映網(wǎng)絡(luò)結(jié)構(gòu)的變化,DHCP的運(yùn)行機(jī)制,IP地址2,IP地址1,DHCP客戶機(jī)通過(guò)DHCP服務(wù)器動(dòng)態(tài)配置IP地址,DHCP服務(wù)器,非DHCP客戶機(jī)配置靜態(tài)IP地址,DHCP客戶機(jī)通過(guò)DHCP服務(wù)器動(dòng)態(tài)配置IP地址,DHCP的工作過(guò)程,DHCP服務(wù)器,DHCP客戶機(jī),1,IP租用請(qǐng)求,3,IP租用選擇,2,IP租用提供,4,IP租用確認(rèn),IP租用請(qǐng)求和提供,DHCPOFFER,SourceIPAddress=192.168.1.66Dest.IPAddress=255.255.255.255OfferedIPAddress=192.168.1.101ClientHardwareAddress=08004.SubnetMask=255.255.255.0LengthofLease=8daysServerIdentifier=192.168.1.66,DHCP客戶機(jī),DHCP服務(wù)器,IP租用選擇和確認(rèn),DHCP客戶機(jī),DHCP服務(wù)器,IP租用的更新,自動(dòng)更新在線更新50%：向服務(wù)器發(fā)送DHCPREQUEST87.5%：向服務(wù)器發(fā)送DHCPREQUEST87.5%：廣播發(fā)送DHCPDISCOVER客戶機(jī)登錄網(wǎng)絡(luò)更新上次退出網(wǎng)絡(luò)時(shí)的IP地址聯(lián)系缺省網(wǎng)關(guān)使用APIPA（169.254.0.0）,自動(dòng)私有IP地址,(APIPAAutomaticPrivateIPAddress)自動(dòng)私有IP地址的起始范圍是169.254.0.1169.254.255.254。當(dāng)DHCP客戶端與DHCP服務(wù)器建立聯(lián)系時(shí)，如果客戶機(jī)等待1秒服務(wù)器沒(méi)有回應(yīng)，它會(huì)分別以2、4、8、16秒的時(shí)間間隔重新廣播四次。如果第四次請(qǐng)求仍然沒(méi)有接到服務(wù)器的響應(yīng)，則客戶端就會(huì)采用保留的自動(dòng)私有IP地址暫時(shí)作為自已的IP地址，同時(shí)每隔五分鐘還會(huì)繼續(xù)嘗試尋找DHCP服務(wù)器，以獲得正確的IP地址。使用自動(dòng)私有IP地址可以使得當(dāng)DHCP服務(wù)器不可用時(shí)，DHCP客戶端之間仍然可以利用自動(dòng)私有IP地址進(jìn)行通訊。,IP租用的更新,DHCP客戶機(jī),DHCP服務(wù)器,IP租用的更新,手動(dòng)更新更新：ipconfig/renew釋放：ipconfig/release,二、安裝和配置DHCP服務(wù),安裝DHCP服務(wù)授權(quán)DHCP服務(wù)器創(chuàng)建并激活DHCP作用域配置DHCP客戶機(jī),安裝DHCP服務(wù),DHCP服務(wù)器的要求操作系統(tǒng)必須是WindowsServer2003DHCP服務(wù)器必須有靜態(tài)的IP地址和子網(wǎng)掩碼DHCP服務(wù)器必須有一個(gè)有效的IP地址作用域,安裝DHCP服務(wù),控制面版添加/刪除程序添加刪除Windows組件網(wǎng)絡(luò)服務(wù)動(dòng)態(tài)主機(jī)配置協(xié)議DHCP,DHCP客戶端,Windows2000ProfessionalorWindows2000ServerWindowsXP/WindowsServer2003WindowsNTServerorWorkstation3.51orlaterWindows95orWindows98WindowsforWorkgroups3.11,runningTCP/IP-32MicrosoftNetworkClient3.0forMS-DOSNon-MicrosoftoperatingsystemsLANManager2.2c,DHCP服務(wù)器授權(quán),對(duì)于WindowsServer2003域中的服務(wù)器對(duì)于在WindowsServer2003域中的DHCP服務(wù)器來(lái)說(shuō)，只有經(jīng)過(guò)活動(dòng)目錄授權(quán)后才能為網(wǎng)絡(luò)中的計(jì)算機(jī)提供IP地址分配服務(wù)。如果沒(méi)有經(jīng)過(guò)活動(dòng)目錄授權(quán)，則不進(jìn)行初始化并停止提供DHCP服務(wù)。對(duì)于WindowsNT域和工作組中的服務(wù)器對(duì)于在WindowsNT域環(huán)境或者工作組中的DHCP服務(wù)器來(lái)說(shuō)，不必經(jīng)過(guò)授權(quán)就可以提供DHCP服務(wù)。,授權(quán)DHCP服務(wù)器的方法,管理工具DHCP管理授權(quán)的服務(wù)器,三、創(chuàng)建并激活DHCP作用域,作用域:一個(gè)合法的IP地址范圍，用于將IP地址租用給客戶機(jī)。利用“新作用域”向?qū)渲米饔糜騾?shù)激活作用域:激活前要配置好所用的選項(xiàng)。注：創(chuàng)建一個(gè)作用域后，不能修改作用域的子網(wǎng)掩碼，除非刪除重新創(chuàng)建。,四、配置DHCP客戶機(jī),配置DHCP客戶機(jī)自動(dòng)獲得IP地址,五、配置DHCP選項(xiàng),主要選項(xiàng)003:路由器（缺省網(wǎng)關(guān)）006:DNS服務(wù)器015:DNS域名044:WINS服務(wù)器046:NetBIOS節(jié)點(diǎn)類型,配置DHCP選項(xiàng),應(yīng)用范圍服務(wù)器作用域類保留客戶機(jī),DHCP服務(wù)器類,銷售商定義類（Vender-defined）：識(shí)別DHCP客戶端的供應(yīng)商來(lái)管理DHCP客戶端DHCP服務(wù)器自動(dòng)識(shí)別Win2000/98發(fā)送的標(biāo)示符。用戶定義（User-Defined）:識(shí)別撥號(hào)連接、便攜式PC等用戶用戶要自定義標(biāo)識(shí)符,在DHCP客戶端設(shè)置網(wǎng)卡類,設(shè)置客戶端網(wǎng)卡所屬的類ipconfig/setclassid“本地連接”WindowsXP顯示當(dāng)前可用的類ipconfig/showclassid,DHCP選項(xiàng)的優(yōu)先級(jí),保留客戶機(jī)選項(xiàng),服務(wù)器選項(xiàng),作用域選項(xiàng),類選項(xiàng),六、網(wǎng)絡(luò)中部署DHCP服務(wù)器,在小型網(wǎng)絡(luò)中DHCP的部署：在只有一個(gè)子網(wǎng)的小型網(wǎng)絡(luò)中，可使用單一的DHCP服務(wù)器為網(wǎng)絡(luò)中的主機(jī)提供服務(wù)。在大型網(wǎng)絡(luò)中DHCP的部署：每個(gè)子網(wǎng)中至少設(shè)置一個(gè)DHCP服務(wù)器。這種方法對(duì)于有很多個(gè)子網(wǎng)的大型網(wǎng)絡(luò)來(lái)講無(wú)疑會(huì)增加管理員的工作量。配置一臺(tái)與RFC1542兼容的路由器。與RFC1542兼容的路由器可轉(zhuǎn)發(fā)DHCP廣播到不同的子網(wǎng)，對(duì)其他類型的廣播仍不予轉(zhuǎn)發(fā)。在每個(gè)子網(wǎng)都設(shè)置一臺(tái)計(jì)算機(jī)作為DHCP中繼代理。網(wǎng)絡(luò)中的主機(jī)將IP地址的請(qǐng)求發(fā)給中繼代理，由中繼代理與DHCP服務(wù)器聯(lián)系，將獲得的IP地址在發(fā)給請(qǐng)求的主機(jī)。配置簡(jiǎn)單、限制廣播、單個(gè)服務(wù)器為多個(gè)子網(wǎng)服務(wù)、提供容錯(cuò)。,跨子網(wǎng)實(shí)現(xiàn)DHCP,DHCP客戶機(jī)廣播一個(gè)DHCP消息,DHCP中繼代理偵測(cè)到廣播并轉(zhuǎn)發(fā)給DHCP服務(wù)器,DHCP中繼代理從DHCP服務(wù)器收到回應(yīng)并發(fā)出廣播,DHCP客戶機(jī)收到廣播,使用DHCP中繼代理,配置DHCP服務(wù)器中繼代理,DHCP服務(wù)器中繼代理的要求只能安裝在Windows2000Server以上版本必須具有靜態(tài)IP地址安裝DHCP中繼代理服務(wù)器路由和遠(yuǎn)程訪問(wèn)控制臺(tái)常規(guī)新路由選擇協(xié)議,配置DHCP服務(wù)器中繼代理,配置DHCP中繼代理服務(wù)器路由和遠(yuǎn)程訪問(wèn)控制臺(tái)DHCP中繼代理程序新接口,七、維護(hù)DHCP服務(wù)器,備份DHCP數(shù)據(jù)庫(kù)刪除DHCP服務(wù),備份DHCP數(shù)據(jù)庫(kù),DHCP數(shù)據(jù)庫(kù)存放在systemrootsystem32dhcp目錄下。自動(dòng)備份到Systemrootsystem32dhcpbackupjetnew目錄下。DHCP服務(wù)默認(rèn)每隔60分鐘自動(dòng)對(duì)DHCP數(shù)據(jù)庫(kù)進(jìn)行備份。,恢復(fù)DHCP數(shù)據(jù)庫(kù),netstopdhcpserver在systemrootsystem32dhcp目錄下，刪除j50.log,j50 xxxxx.log和dhcp.tmp文件拷貝備份的dhcp.mdb到在systemrootsystem32dhcp目錄下netstartdhcpserver,壓縮DHCP數(shù)據(jù)庫(kù),netstopdhcpservercd%systemroot%system32dhcpjetpackdhcp.mdb