第3章DHCP服務(wù)器及其配置

網(wǎng)絡(luò)服務(wù)器配置與管理計(jì)算機(jī)系 梁家明liangjm@第3章 DHCP服務(wù)器及其配置本章要點(diǎn)IP地址的配置DHCP的運(yùn)行原理IP作用域的建立與管理配置選項(xiàng)DHCP客戶端的配置3.1 IP地址的配置

網(wǎng)絡(luò)中每一臺主機(jī)的IP地址與相關(guān)配置可以采用兩種方式：手工輸入 手工輸入的方式比較容易出錯，而且出錯時不易找出問題，因此會加重系統(tǒng)管理員的負(fù)擔(dān)。3.1 IP地址的配置自動向DHCP服務(wù)器獲取

用戶不需要自行輸入IP地址等相關(guān)配置，而是DHCP服務(wù)器來自動分配IP地址給客戶端計(jì)算機(jī)。它可以減少手工輸入所造成的錯誤、減輕管理上的負(fù)擔(dān)。3.1 IP地址的配置DHCP客戶端DHCP客戶端DHCP客戶端DHCP服務(wù)器為DHCP客戶端分配IP地址3.1 IP地址的配置DHCP服務(wù)器不但可以提供IP地址給DHCP客戶端，它還可以提供一些其他相關(guān)的配置選項(xiàng)給客戶端，例如子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)、WINS服務(wù)器的IP地址、DNS服務(wù)器的IP地址等。3.2 DHCP常用術(shù)語作用域 作用域是用于網(wǎng)絡(luò)的可能IP地址的完整連續(xù)范圍。超級作用域 超級作用域是可以用于支持相同物理子網(wǎng)上多個邏輯IP子網(wǎng)的作用域的管理性分組。3.2 DHCP常用術(shù)語排除范圍 排除范圍是作用域內(nèi)從DHCP服務(wù)中排除的有限IP地址序列。地址池 在定義作用域并應(yīng)用排除范圍之后，剩余的地址在作用域內(nèi)形成可用地址池。3.2 DHCP常用術(shù)語租約 租約是客戶機(jī)可使用指派的IP地址期間DHCP服務(wù)器指定的時間長度。保留 使用保留創(chuàng)建通過DHCP服務(wù)器的永久地址租約指派。3.2 DHCP常用術(shù)語選項(xiàng)類型 選項(xiàng)類型是DHCP服務(wù)器在向DHCP客戶端提供租約時指派的其他客戶機(jī)配置參數(shù)。3.3 DHCP的運(yùn)行原理從DHCP服務(wù)器獲取IP地址DHCP客戶端會在以下所列舉的幾種情況之下，從DHCP服務(wù)器獲取一個新的IP地址：計(jì)算機(jī)是第一次扮演DHCP客戶端的角色。3.3 DHCP的運(yùn)行原理客戶端原先所租用的IP地址已被服務(wù)器收回，而且又租給其他計(jì)算機(jī)了?？蛻舳俗约横尫旁人庥玫腎P地址，并要求租用一個新IP地址?？蛻舳擞?jì)算機(jī)更換了網(wǎng)卡。3.3 DHCP的運(yùn)行原理客戶端計(jì)算機(jī)被轉(zhuǎn)移到另外一個網(wǎng)段。以上幾種情況，DHCP客戶端與DHCP服務(wù)器之間會通過以下的4個包來相互通信。3.3 DHCP的運(yùn)行原理DHCP客戶端DHCP服務(wù)器DHCPDISCOVER12DHCPOFFERDHCPREQUEST34DHCPACKDHCP客戶端DHCP服務(wù)器DHCP客戶端3.3 DHCP的運(yùn)行原理DHCPDISCOVER DHCP客戶端會先發(fā)出DHCPDISCOVER的廣播消息到網(wǎng)絡(luò)，以便尋找一臺能夠提供IP地址的DHCP服務(wù)器。3.3 DHCP的運(yùn)行原理DHCPOFFER

當(dāng)網(wǎng)絡(luò)中的DHCP服務(wù)器收到DHCP客戶端的DHCPDISCOVER信息后，它會挑選一個尚未出租的IP地址，然后利用廣播的方式傳送給DHCP客戶端。因?yàn)榭蛻舳诉€沒有IP地址只能以廣播方式3.3 DHCP的運(yùn)行原理DHCPREQUEST

當(dāng)DHCP客戶端挑選好第一個收到的DHCPOFFER信息后，它就利用廣播方式，響應(yīng)一個DHCPREQUEST信息給DHCP服務(wù)器。3.3 DHCP的運(yùn)行原理DHCPACK DHCP服務(wù)器收到DHCP客戶端要求IP地址的DHCPREQUEST信息后，就會用廣播的方式送出DHCPACK確認(rèn)信息給DHCP客戶端。此信息內(nèi)包著DHCP客戶端所需的TCP/IP配置信息。IP地址、子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)、DNS服務(wù)器地址等3.3 DHCP的運(yùn)行原理2.更新IP地址的租約 如果DHCP客戶端想要延長其IP地址使用期限，則DHCP客戶端必須更新其IP租約。3.3 DHCP的運(yùn)行原理DHCP服務(wù)器DHCP客戶端DHCPREQUEST12DHCPACK3.3 DHCP的運(yùn)行原理自動更新租約DHCP客戶端重啟時IP租約過期一半租約過期一半時無法成功更新租約，客戶端仍然可以繼續(xù)使用原來的IP地址。3.3 DHCP的運(yùn)行原理手動更新租約DHCP客戶端也可以利用ipconfig/renew命令來更新IP租約。3.4 DHCP服務(wù)器配置1組建虛擬機(jī)網(wǎng)絡(luò)環(huán)境2服務(wù)器配置3測試3.4 DHCP服務(wù)器配置1.虛擬機(jī)組建網(wǎng)絡(luò)環(huán)境本章DHCP服務(wù)器配置需要使用虛擬機(jī)組建一個不受外界干擾的網(wǎng)絡(luò)環(huán)境。組建步驟詳見第3章DHCP服務(wù)器及其配置(實(shí)訓(xùn))實(shí)訓(xùn)一。3.4 DHCP服務(wù)器配置配置DHCP服務(wù)器案例：(1)給網(wǎng)段/24動態(tài)分配IP地址；默認(rèn)網(wǎng)關(guān)；DNS服務(wù)器0。3.4 DHCP服務(wù)器配置(2)DHCP客戶機(jī)能成功獲得/24網(wǎng)段的IP地址和作用域選項(xiàng)配置的參數(shù)。3.4 DHCP服務(wù)器配置VMserverVMclient配置DHCP服務(wù)器向VMserver申請IP地址3.4 DHCP服務(wù)器配置(1)IP作用域的建立與管理必須在DHCP服務(wù)器內(nèi)，建立一個或多個IP作用域，當(dāng)DHCP客戶端向DHCP服務(wù)器租用IP地址時，DHCP服務(wù)器就可以從這些作用域內(nèi)，取出一個適當(dāng)?shù)?、尚末出租的IP地址，分配給客戶端。3.4 DHCP服務(wù)器配置IP作用域的建立與管理步驟詳見第3章DHCP服務(wù)器及其配置(實(shí)訓(xùn))實(shí)訓(xùn)二。3.4 DHCP服務(wù)器配置(2)保留特定IP地址給客戶端可以保留特定的IP地址給特定的客戶端使用，當(dāng)這個客戶端向DHCP服務(wù)器租用IP地址或更新租約時，DHCP服務(wù)器會將相同的IP地址出租給此客戶端。3.4 DHCP服務(wù)器配置為VMclient保留特定的IP地址。保留的設(shè)置步驟詳見第3章DHCP服務(wù)器及其配置(實(shí)訓(xùn))實(shí)訓(xùn)三。3.4 DHCP服務(wù)器配置3.配置選項(xiàng)(1)DHCP配置選項(xiàng)的等級服務(wù)器選項(xiàng) 服務(wù)器選項(xiàng)的配置會自動被所有作用域來繼承。作用域選項(xiàng) 作用域選項(xiàng)的配置只適用于該作用域。3.4 DHCP服務(wù)器配置保留 針對某個保留IP地址所配置的選項(xiàng)。類別選項(xiàng) 可以在服務(wù)器、作用域、保留區(qū)內(nèi)，針對某些特定類別的計(jì)算機(jī)配置選項(xiàng)。3.4 DHCP服務(wù)器配置類別選項(xiàng)配置 假設(shè)在業(yè)務(wù)部，所有計(jì)算機(jī)的IP地址都是自動向DHCP服務(wù)器租用的，現(xiàn)在希望DHCP服務(wù)器將它們的默認(rèn)網(wǎng)關(guān)地址設(shè)為54。3.4 DHCP服務(wù)器配置類別選項(xiàng)配置步驟詳見第3章DHCP服務(wù)器及其配置(實(shí)訓(xùn))實(shí)訓(xùn)四。3.4 DHCP服務(wù)器配置超級作用域超級作用域是由多個作用域所組合成的，它可以被用來支持一個實(shí)體網(wǎng)絡(luò)內(nèi)有多個邏輯的IP網(wǎng)絡(luò)。如果一個實(shí)體網(wǎng)絡(luò)內(nèi)的計(jì)算機(jī)數(shù)量較多，以致于一個網(wǎng)絡(luò)號所提供的IP不夠使用時，可以采用兩種方法之一來解決：3.4 DHCP服務(wù)器配置利用路由器將這個網(wǎng)絡(luò)切割成多個實(shí)體的子網(wǎng)絡(luò)，每一個子網(wǎng)絡(luò)分配一個網(wǎng)絡(luò)號。直接提供多個網(wǎng)絡(luò)號給這個實(shí)體網(wǎng)絡(luò)。3.4 DHCP服務(wù)器配置WindowsServer2003的DHCP服務(wù)器可以通過“超級作用域”來將IP地址出租給需要多個網(wǎng)絡(luò)號IP地址的實(shí)體網(wǎng)絡(luò)內(nèi)的客戶端。以下圖為例，它是尚末采用超級作用域前的情況，DHCP服務(wù)器內(nèi)只有一個作用域。3.4 DHCP服務(wù)器配置3.4 DHCP服務(wù)器配置