安裝和配置DHCP服務(wù)

9.1DHCP概述動態(tài)主機配置協(xié)議（DHCP）是一種簡化主機IP配置管理的TCP/IP標(biāo)準(zhǔn)。DHCP使用客戶/服務(wù)器模式，DHCP服務(wù)器可以為網(wǎng)絡(luò)中的客戶機提供IP地址等配置信息，使客戶機可以連接網(wǎng)絡(luò)。IP地址、子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)等配置信息客戶機DHCP服務(wù)器DHCP服務(wù)的原理：DHCP服務(wù)器客戶機客戶機在初始時沒有IP地址，它與DHCP服務(wù)器之間的通信全部以廣播方式進(jìn)行。1、客戶機廣播一個IP租用請求(Discover消息)。2、DHCP服務(wù)器收到請求后，從自己的地址池中取一個未使用的IP地址，以廣播方式發(fā)送提供消息(Offer消息)。3、客戶機收到提供消息后，以廣播方式發(fā)送一個請求確認(rèn)消息(Request消息)。4、DHCP服務(wù)器發(fā)回一個確認(rèn)消息(ACK消息)，客戶機就可以綁定獲得的IP地址進(jìn)行聯(lián)網(wǎng)了。多DHCP服務(wù)器問題：當(dāng)網(wǎng)絡(luò)中有多臺DHCP服務(wù)器時，它們都會響應(yīng)客戶機的請求，并發(fā)送提供消息?？蛻魴C只保留第一個Offer包提供的IP地址，并廣播一個Request消息，這時，除了提供者外，其它DHCP服務(wù)器都會撤消提供的IP地址。租約問題：DHCP服務(wù)器提供的IP地址都有一個租約期限。當(dāng)期限過去一半時，客戶機會向DHCP服務(wù)器進(jìn)行續(xù)租。每當(dāng)開機或重啟時，即使租約未到期，客戶機也會向DHCP服務(wù)器進(jìn)行續(xù)租。如果開機時，客戶機租用的地址已經(jīng)過期，它會向DHCP服務(wù)器請求使用原來的IP地址，如果該地址未被分配給其它客戶機，就同意使用原有地址，否則重新分配地址。如果DHCP服務(wù)器失效了，客戶機就自動從Microsoft保留的IP地址段169.254.0.1~169.254.255.254中選擇一個地址作為自己的IP地址，同時，每隔5分鐘廣播一次請求?？缇W(wǎng)絡(luò)服務(wù)問題：由于DHCP服務(wù)器和客戶機間的各種消息都是以廣播方式傳遞的，而廣播信號只能在一個網(wǎng)絡(luò)內(nèi)傳輸，所以原則上DHCP服務(wù)器只能為同一網(wǎng)絡(luò)的客戶機提供服務(wù)。解決方法：DHCP中繼代理。DHCP服務(wù)器客戶機中繼代理DHCP中繼代理可接收客戶機以廣播形式發(fā)出的DHCP消息，然后以單播的形式轉(zhuǎn)發(fā)給DHCP服務(wù)器，再把DHCP服務(wù)器返回的消息以廣播形式轉(zhuǎn)發(fā)給客戶機。單播廣播在不使用中繼代理的環(huán)境中，需要在每個子網(wǎng)中放置一臺DHCP服務(wù)器：在使用中繼代理的環(huán)境中，一臺DHCP服務(wù)器可以為多個子網(wǎng)提供服務(wù)：9.2DHCP服務(wù)器的安裝準(zhǔn)備工作：服務(wù)器運行的操作系統(tǒng)必須是網(wǎng)絡(luò)操作系統(tǒng)，如WindowsServer2003。為服務(wù)器設(shè)置一個固定的IP地址。DHCP服務(wù)器的安裝和初步配置：1、開始|管理您的服務(wù)器|添加或刪除角色在服務(wù)器角色對話框中選中“DHCP服務(wù)器”。2、在“新建作用域向?qū)А敝信渲肈HCP服務(wù)器的參數(shù)。作用域名：這里的名稱和描述起到標(biāo)識和說明作用?？勺孕卸x。地址池：這里設(shè)置該服務(wù)器掌握的IP地址資源，它必須是一段連續(xù)的地址區(qū)間，且必須在同一網(wǎng)絡(luò)中。排除的地址：指定服務(wù)器不分配出去的IP地址，這些地址一般是管理員預(yù)留給交換機、路由器、服務(wù)器的地址。租約期限：如果客戶端多為移動型設(shè)備，應(yīng)設(shè)置較短的期限，以防地址被長時間無效占用。默認(rèn)網(wǎng)關(guān)：這個值是客戶機在上網(wǎng)時使用的默認(rèn)網(wǎng)關(guān)值。DNS服務(wù)器地址：這是客戶機使用的DNS服務(wù)器地址。WINS服務(wù)器地址：這是客戶機使用的WINS服務(wù)器地址。如果沒有WINS服務(wù)器，應(yīng)保持為空。如果“激活此作用域”，則這臺DHCP服務(wù)器就開始工作了?？蛻魴C的設(shè)置這時客戶機的所有參數(shù)都取自DHCP服務(wù)器。使用“ipconfig/all”命令可以查看客戶機獲得的各項參數(shù)。注意：DHCP服務(wù)器中的各項參數(shù)都是將來要配置給客戶機的參數(shù)，不是DHCP服務(wù)器自己使用的參數(shù)。所以這些參數(shù)必須符合客戶機所在的網(wǎng)絡(luò)環(huán)境。192.168.1.1/24192.168.1.2/24DHCP192.168.1.3/24DNS192.168.6.8/24客戶機案例分析DHCP作用域參數(shù)：地址池：192.168.1.1~192.168.1.254，掩碼為24。排除的地址：192.168.1.1~192.168.1.10，其中包括設(shè)備已占用的和管理員預(yù)留的。租約期限：根據(jù)情況設(shè)定。默認(rèn)網(wǎng)關(guān)：192.168.1.1DNS服務(wù)器地址：192.168.6.8客戶機獲取這樣的網(wǎng)絡(luò)參數(shù)后，既可以同網(wǎng)絡(luò)間的互訪，也可以訪問其它網(wǎng)絡(luò)。9.3配置DHCP服務(wù)器利用DHCP控制臺可以設(shè)置或修改DHCP服務(wù)器的參數(shù)：開始|管理工具|DHCP地址池：可以查看和修改地址范圍和排除的地址。地址租約：可以查看服務(wù)器已經(jīng)為哪些客戶機提供了服務(wù)。作用域選項：可以查看和修改默認(rèn)網(wǎng)關(guān)、DNS服務(wù)器地址等參數(shù)。在“作用域?qū)傩浴睂υ捒蛑锌梢孕薷淖饔糜蛎?、地址池、租約期限等參數(shù)。在配置“作用域選項”對話框中可以修改默認(rèn)網(wǎng)關(guān)、DNS服務(wù)器地址等參數(shù)。配置“保留”：讓DHCP服務(wù)器為某些客戶機分配固定的IP地址。配置保留后，每當(dāng)這個客戶端向DHCP服務(wù)器租用IP地址時，DHCP服務(wù)器會給該客戶端分配相同的IP地址。配置“授權(quán)”：如果在域環(huán)境中使用DHCP服務(wù)器，必須為DHCP服務(wù)器授權(quán)，沒有經(jīng)過授權(quán)的DHCP服務(wù)器不能向域中的客戶機分配IP地址。域中的DHCP服務(wù)器通常安裝在域控制器中，也可以安裝在成員服務(wù)器上，安裝完成后，用“授權(quán)”功能為它授權(quán)就可以使用了。注：工作組環(huán)境中的DHCP服務(wù)器不需要授權(quán)。9.4跨網(wǎng)絡(luò)使用的DHCP服務(wù)器當(dāng)DHCP服務(wù)器為不在同一網(wǎng)絡(luò)的客戶機提供服務(wù)時，需使用DHCP中繼代理。F0/1:192.168.1.1/24192.168.1.2/24DHCP192.168.6.8/24客戶機我們可以在客戶機所在的子網(wǎng)中配置一臺DHCP中繼代理服務(wù)器，但最為實用的方法是讓三層交換機承擔(dān)中繼代理。配置三層交換機為DHCP中繼代理：Switch(config)#interfacef0/1Switch(config-if)#noswitchportSwitch(config-if)#ipaddress192.168.1.1255.255.255.0Switch(config-if)#noshutdownSwitch(config-if)#exitSwitch(config)#servicedhcp;啟用DHCP中繼代理服務(wù)Switch(config)#iphelper-address192.168.6.8