畢業(yè)設(shè)計(jì)（論文）企業(yè)DHCP服務(wù)器配置

1、畢業(yè)設(shè)計(jì)（論文）題目：企業(yè)dhcp服務(wù)器配置 姓 名 專(zhuān) 業(yè) 計(jì)算機(jī)網(wǎng)絡(luò) 班 級(jí) 2009級(jí)計(jì)算機(jī)網(wǎng)絡(luò)指導(dǎo)教師 南京航空航天大學(xué)2011年 4 月目錄第一章 dhcp概述- 5 -第二章dhcp服務(wù)的術(shù)語(yǔ)- 6 -第三章dhcp的工作過(guò)程- 7 -1.租約生成過(guò)程- 8 -2.dhcp租約續(xù)訂- 8 -第四章 企業(yè)dhcp方案設(shè)計(jì)- 10 -1.案例描述- 10 -2.網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)- 10 -第五章 dhcp服務(wù)器的安裝與配置- 11 -1.安裝dhcp服務(wù)- 11 -2. 授權(quán)- 11 -3. 創(chuàng)建作用域- 12 -4. 中繼代理的設(shè)置- 17 -5. 管理超級(jí)作用域- 20 -第六章 dh

2、cp服務(wù)器的優(yōu)化與應(yīng)用測(cè)試- 22 -1. dhcp 服務(wù)器的優(yōu)化- 22 -1）.提升dhcp服務(wù)器的穩(wěn)定性- 22 -2）. 工作站ip和mac綁定- 24 -2.dhcp服務(wù)器的應(yīng)用測(cè)試- 25 -結(jié)束語(yǔ)- 27 -參考文獻(xiàn)- 28 -企業(yè)dhcp服務(wù)器配置摘要當(dāng)今世界，是一個(gè)信息化的世界，人們可以隨時(shí)通過(guò)網(wǎng)絡(luò)獲取有用的信息。隨著網(wǎng)絡(luò)的不斷擴(kuò)大，也隨之帶來(lái)了各種問(wèn)題，在如此龐大的計(jì)算機(jī)網(wǎng)絡(luò)中，若用戶選擇手動(dòng)配置ip地址上網(wǎng)的話，勢(shì)必會(huì)造成地址沖突等問(wèn)題的出現(xiàn)。dhcp的出現(xiàn)避免了因手工配置ip地址及子網(wǎng)掩碼產(chǎn)生的錯(cuò)誤，同時(shí)也避免了因把同一個(gè)地址分配給多個(gè)用戶而產(chǎn)生的地址沖突。同時(shí)也降低了

3、ip地址的配置管理。使用dhcp服務(wù)器使得配置或者重新配置網(wǎng)絡(luò)中的工作站變的更加方便。通過(guò)對(duì)dhcp服務(wù)器的配置，還能夠靈活的設(shè)置ip地址的租期。另外，dhcp地址租約的更新將有利于用戶確認(rèn)哪個(gè)客戶的設(shè)置需要經(jīng)常更新（如：使用便攜機(jī)的用戶經(jīng)常變更地點(diǎn)），這些問(wèn)題都由dhcp服務(wù)器去負(fù)責(zé)，不需要管理有進(jìn)行手動(dòng)的修改。abstractin todays world is a world of information, people can get useful information over the network at any time.as networks continue to expa

4、nd, also presents a variety of issues, in such a large computer networks, if users choose to manually configure ip addresses on the internet, and will inevitably lead to address issues such as conflict appears.dhcp appears to avoid the manual configuration of ip address and subnet mask errors, while

5、 also avoiding the address assigned to the same address conflicts arising from multiple users.at the same time, it reduces the configuration management of ip addresses.use the dhcp server configuration or reconfigure the workstation on the network easier.through the configuration of the dhcp server,

6、 and also the flexibility of setting the ip address of the lease.in addition, dhcp address lease updates settings that will help the user determine which customers need to be updated often (such as using a portable computer users often change places), the dhcp server is responsible for all these que

7、stions, do not need to manually modify management.關(guān)鍵詞dhcp服務(wù)器配置 ， 租約管理 ， 中繼代理keywordsdhcp server configuration ， lease management ， relay agent第一章 dhcp概述在同一個(gè)網(wǎng)絡(luò)中兩臺(tái)以上的計(jì)算機(jī)使用相同的ip地址，就會(huì)產(chǎn)生ip地址沖突。一旦發(fā)生了ip地址沖突，會(huì)對(duì)用戶使用網(wǎng)絡(luò)資源帶來(lái)很多不便，甚至無(wú)法正常使用網(wǎng)絡(luò)。其主要原因是由于手工分配的失誤和ip地址管理不善。另外，在一個(gè)大型局域網(wǎng)內(nèi)，要分別為計(jì)算機(jī)分配和設(shè)置ip地址、子網(wǎng)掩碼、網(wǎng)關(guān)等也是一個(gè)巨大的工作

8、量。dhcp即為動(dòng)態(tài)地址配置協(xié)議(dynamic address configuration protocols)，采用dhcp可以很容易地完成ip地址的分配和解決經(jīng)常發(fā)生的ip地址沖突，目前絕大部分和學(xué)校機(jī)房都采用這樣的局域網(wǎng)方法。 第二章dhcp服務(wù)的術(shù)語(yǔ)1. dhcp服務(wù)器：配置dhcp服務(wù)的計(jì)算機(jī)或網(wǎng)絡(luò)設(shè)備。2. dhcp客戶端：?jiǎn)⒂胐hcp設(shè)置的計(jì)算機(jī)。3. 作用域：一個(gè)完整連續(xù)的可用ip地址范圍，dhcp服務(wù)主要是通過(guò)作用域來(lái)管理網(wǎng)絡(luò)分布、ip地址分配及其他的相關(guān)配置參數(shù)。4. 超級(jí)作用域：管理級(jí)的作用域集合，用于支持同一個(gè)物理網(wǎng)絡(luò)上的多個(gè)邏輯ip子網(wǎng)。超級(jí)作用域包含子作用域的列表

9、，對(duì)子作用域進(jìn)行統(tǒng)一的管理。5. 排除范圍：排除范圍是作用域內(nèi)從dhcp服務(wù)中排除的有限的ip地址序列。排除范圍確保在這些范圍中的任何地址都不是由網(wǎng)絡(luò)上的服務(wù)器提供給dhcp客戶機(jī)的。6. 地址池：在定義dhcp作用域并應(yīng)用排除范圍之后，剩余地址在作用域內(nèi)形成可用的地址池，也就是作用域中包含的可用地址范圍。地址池中的地址，可以由dhcp服務(wù)器動(dòng)態(tài)的分配給dhcp客戶機(jī)。7. 租約：客戶計(jì)算機(jī)可以使用動(dòng)態(tài)分配的ip地址的時(shí)間，這個(gè)時(shí)間可以由dhcp服務(wù)器給定。當(dāng)向一臺(tái)客戶機(jī)發(fā)出租約后，此租約被看成是活動(dòng)的，在租約終止前，客戶機(jī)可以向dhcp服務(wù)器發(fā)出請(qǐng)求更新租約。當(dāng)租約到期或被服務(wù)器刪除之后，他

10、就變成不活動(dòng)的了。租約的持續(xù)時(shí)間決定了租約什么時(shí)候終止以及客戶機(jī)需要多久像dhcp服務(wù)器更新其租約。8. 預(yù)約：創(chuàng)建從dhcp服務(wù)器到客戶機(jī)的永久地址租約指定，預(yù)約可以保證網(wǎng)絡(luò)上的特定設(shè)備總是使用相同的ip地址。這對(duì)于遠(yuǎn)程訪問(wèn)網(wǎng)關(guān)、dns服務(wù)器等必須要要配置ip地址的計(jì)算機(jī)非常的有用。第三章dhcp的工作過(guò)程當(dāng)dhcp客戶端啟動(dòng)時(shí)，會(huì)向網(wǎng)絡(luò)中的dhcp服務(wù)器請(qǐng)求獲得ip地址。dhcp服務(wù)器收到請(qǐng)求后，從其地址數(shù)據(jù)庫(kù)中選擇一個(gè)ip地址提供給客戶端計(jì)算機(jī)?？蛻舳擞?jì)算機(jī)就會(huì)使用這個(gè)ip 地址與網(wǎng)絡(luò)中的其他計(jì)算機(jī)進(jìn)行通信。dhcp服務(wù)器是以租約的形式為客戶端提供ip地址的，租約的默認(rèn)時(shí)間為8天。默認(rèn)情

11、況下，客戶端計(jì)算機(jī)在8天時(shí)間內(nèi)都可以使用這個(gè)地址，當(dāng)租約到期后，客戶端可以續(xù)訂租約，以保證客戶端計(jì)算機(jī)能夠在網(wǎng)絡(luò)中正常通信。dhcp服務(wù)器發(fā)送給dhcp客戶端計(jì)算機(jī)的ip地址信息還可以包含以下數(shù)參： ip地址 子網(wǎng)掩碼 可選參數(shù)，還有： 默認(rèn)網(wǎng)關(guān) 域名系統(tǒng)（dns）服務(wù)器ip地址 windows internet 名稱服務(wù)（wins）服務(wù)器ip地址1.租約生成過(guò)程dhcp服務(wù)通過(guò)4個(gè)步驟將ip地址信息租用給dhcp客戶端，如圖3.1所示.dhcp客戶端dhcp服務(wù)器dhcpdiscoverdhcpofferdhcpackdhcprequest圖3.12.dhcp租約續(xù)訂自動(dòng)租約續(xù)訂當(dāng)租約時(shí)間達(dá)

12、到租約期限的50%時(shí)，dhcp客戶端自動(dòng)嘗試?yán)m(xù)訂租約。此時(shí)客戶端直接向dhcp服務(wù)器發(fā)送一條dhcprequest消息報(bào)文。如果dhcp服務(wù)器可用，則此服務(wù)器將續(xù)訂租約并向客戶端發(fā)送一條dhcpack消息，此消息包含新的租約期限和一些更新配置參數(shù)?？蛻舳耸盏酱_認(rèn)后就自動(dòng)更新配置。如果dhcp服務(wù)器沒(méi)有響應(yīng)，則客戶端將繼續(xù)使用當(dāng)前的配置參數(shù)。當(dāng)租約時(shí)間間隔到總租約的87.5%時(shí)，客戶端會(huì)廣播一條dhcpdiscover消息來(lái)尋找網(wǎng)絡(luò)中可用的dhcp服務(wù)器。這時(shí)客戶端會(huì)接收網(wǎng)絡(luò)中任何一臺(tái)dhcp服務(wù)器的響應(yīng)，獲得ip地址，并重新配置客戶端的網(wǎng)絡(luò)參數(shù)。手動(dòng)租約續(xù)訂如果要立刻續(xù)訂dhcp配置信息，則可

13、以使用手動(dòng)租約續(xù)訂，續(xù)訂方法有兩種：命令方式：在命令提示下輸入ipconfig/renew即可更新。也可以先使用ipconfig/release釋放現(xiàn)有ip配置，然后使用ipconfig/renew重新獲得ip配置。圖形方式：在“本地連接狀態(tài)”對(duì)話框中，單擊“修復(fù)”，如圖3.2所示。圖3.2第四章 企業(yè)dhcp方案設(shè)計(jì)1.案例描述某科技公司辦公區(qū)域分為以下連個(gè)網(wǎng)絡(luò)：網(wǎng)絡(luò)1有200臺(tái)主機(jī)，網(wǎng)絡(luò)號(hào)為192.168.88.0/24；網(wǎng)絡(luò)2有150臺(tái)主機(jī)，網(wǎng)絡(luò)號(hào)為192.168.89.0/24；網(wǎng)絡(luò)1和網(wǎng)絡(luò)2通過(guò)一臺(tái)裝有的計(jì)算機(jī)實(shí)現(xiàn)網(wǎng)絡(luò)的互聯(lián)。該公司的dhcp服務(wù)器在網(wǎng)絡(luò)1上,安裝操作系統(tǒng)。在網(wǎng)絡(luò)建立

14、初期，采用的是手動(dòng)設(shè)置靜態(tài)的ip地址。但是這種方法不但繁瑣，而且不利于管理員對(duì)ip地址的管理，經(jīng)常會(huì)造成網(wǎng)絡(luò)上的ip地址沖突。為此，公司打算使用dhcp服務(wù)器來(lái)管理公司網(wǎng)絡(luò)的ip地址的使用。2.網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)根據(jù)該公司的網(wǎng)絡(luò)使用情況和需求，網(wǎng)絡(luò)拓?fù)鋱D如圖4.1所示：圖4.1該公司的dhcp服務(wù)器位于網(wǎng)絡(luò)1，為了便于網(wǎng)絡(luò)內(nèi)的計(jì)算機(jī)能夠訪問(wèn)dhcp服務(wù)器，給dhcp服務(wù)器設(shè)定固定的ip地址 192.168.88.2。網(wǎng)絡(luò)1和網(wǎng)絡(luò)2之間通過(guò)dhcp中繼代理互聯(lián)。第五章 dhcp服務(wù)器的安裝與配置1.安裝dhcp服務(wù)默認(rèn)情況下dhcp作為windows server 2003 的一個(gè)組件不會(huì)被系統(tǒng)自動(dòng)安

15、裝，必須把它添加進(jìn)來(lái)。依次點(diǎn)擊“控制面板添加/刪除程序添加/刪除windows組件”打開(kāi)相應(yīng)的對(duì)話框。選擇“組件”列表框中的“網(wǎng)絡(luò)服務(wù)”一項(xiàng)，單擊“詳細(xì)信息”。在列表框中選擇“動(dòng)態(tài)主機(jī)配置協(xié)議（dhcp）”，如圖5.1所示，根據(jù)提示放入安裝光盤(pán)，復(fù)制安裝程序。圖5.12. 授權(quán)在安裝好dhcp之后，依次點(diǎn)擊“開(kāi)始程序管理工具dhcp”，打開(kāi)dhcp。這時(shí)能看到，dhcp服務(wù)的圖表是紅色的，因?yàn)閯倓偘惭b好的dhcp還未授權(quán)，并不能啟動(dòng)服務(wù)，如圖5.2所示：圖5.2為了取得授權(quán)，右擊“dhcp”，選擇“管理授權(quán)服務(wù)器授權(quán)”命令，輸入計(jì)算機(jī)的ip地址192.168.88.2。3. 創(chuàng)建作用域右擊dh

16、cp圖標(biāo)，在彈出的快捷菜單中選擇“新建作用域”命令，如圖5.3所示：圖5.3在彈出的“新建作用域”向?qū)?duì)話框中為作用域取一個(gè)名字：網(wǎng)絡(luò)1，然后填入分配的ip地址范圍，如圖5.4所示：圖5.4單擊“下一步”按鈕，寫(xiě)入要排除的ip地址的范圍。因?yàn)榫W(wǎng)絡(luò)中的服務(wù)器的ip地址是固定的，不需要由dhcp服務(wù)器來(lái)分配動(dòng)態(tài)的ip地址，所以要盡量的排除一些ip地址，以便于網(wǎng)絡(luò)中的計(jì)算機(jī)能夠正常的訪問(wèn)這些服務(wù)器，如圖5.5所示：圖5.5單擊“下一步”按鈕，選擇ip地址的租約期限，一般默認(rèn)選擇即可。如圖5.6所示：圖5.6單擊“下一步”按鈕，在“配置dhcp選項(xiàng)”對(duì)話框 中，選擇“是，我想配置這些選項(xiàng)”以繼續(xù)配置分

17、配給分配給客戶端計(jì)算機(jī)的默認(rèn)網(wǎng)關(guān)、默認(rèn)的dns服務(wù)器、默認(rèn)的windows服務(wù)器，如圖5.7所示：圖5.7單擊“下一步”，配置默認(rèn)網(wǎng)關(guān)，如圖5.8所示：圖5.8單擊“下一步”，配置dns服務(wù)器，如圖5.9所示：圖5.9單擊“下一步”，配置默認(rèn)的windows服務(wù)器。單擊“下一步”，選擇“是，我想激活作用域”，再點(diǎn)擊“完成”按鈕，即可結(jié)束設(shè)置。按照同樣的步驟，可以配置對(duì)網(wǎng)絡(luò)2（192.168.88.0/24）的作用域，網(wǎng)絡(luò)2的默認(rèn)網(wǎng)關(guān)是192.168.89.1。作用域創(chuàng)建完畢后，如圖5.10所示：圖5.104. 中繼代理的設(shè)置本案例采用一臺(tái)windows server 2003 作為路由器，使用

18、windows server 2003 自帶的rras（路由和遠(yuǎn)程訪問(wèn)服務(wù)）配置中繼代理，添加中繼代理程序。依次點(diǎn)擊“開(kāi)始程序管理工具路由和遠(yuǎn)程訪問(wèn)”，打開(kāi)配置界面。如果第一次打開(kāi)此項(xiàng)服務(wù)，則需要點(diǎn)擊“配置并啟用路由和遠(yuǎn)程訪問(wèn)”啟動(dòng)此項(xiàng)服務(wù)，如圖5.11所示：圖5.11在下圖的設(shè)置面板中，選擇“網(wǎng)絡(luò)路由器”。圖5.12單擊“下一步”其他采用默認(rèn)設(shè)置即可。然后啟用后如圖5.13所示：圖5.13為了實(shí)現(xiàn)dhcp的中繼代理功能，需要添加中繼代理路由協(xié)議。右鍵單擊“常規(guī)”，選擇“新路由選擇協(xié)議”，如圖5.14所示：圖5.14在彈出的對(duì)話框中選賊“dhcp中繼代理程序”，如圖5.15所示： 圖5.15右

19、鍵點(diǎn)擊新建的“dhcp中繼代理程序”，添加“新接口”。添加“本地連接2”（對(duì)應(yīng)192.168.89.1，即此路由器對(duì)應(yīng)于網(wǎng)絡(luò)2的網(wǎng)絡(luò)連接）。如圖5.16所示。 圖5.16在中繼代理程序上右擊，選擇屬性，設(shè)置dhcp服務(wù)器ip地址，讓中繼代理可以找到dhcp服務(wù)器。如圖5.17所示： 圖5.175. 管理超級(jí)作用域超級(jí)作用域是運(yùn)行，windows server 2003的dhcp作用域的一種管理組合，可以通過(guò)dhcp管理控制臺(tái)管理和創(chuàng)建超級(jí)作用域。使用超級(jí)作用域，可以將多個(gè)作用域組合為單個(gè)管理實(shí)體。依次單擊“開(kāi)始管理工具dhcp”，在dhcp管理控制臺(tái)中，右擊要?jiǎng)?chuàng)建作用域的服務(wù)器，單擊“新建超級(jí)

20、作用域”命令。該命令只有在至少已經(jīng)在服務(wù)器上創(chuàng)建了一個(gè)作用域（它目前不是超級(jí)作用域的一部分）時(shí)顯示。為作用域設(shè)置一個(gè)名稱并輸入一些說(shuō)明文字，單擊“下一步”按鈕。從列表框中選擇一個(gè)或多個(gè)作用域添加到超級(jí)作用域中，如圖5.18所示：圖5.18依次單擊“下一步”“完成”按鈕，完成超級(jí)作用域的創(chuàng)建。如圖5.19所示：圖5.19第六章 dhcp服務(wù)器的優(yōu)化與應(yīng)用測(cè)試1. dhcp 服務(wù)器的優(yōu)化dhcp服務(wù)器把tcp/ip網(wǎng)絡(luò)設(shè)置集中起來(lái)，實(shí)現(xiàn)ip地址的集中式管理與自動(dòng)分配。在企業(yè)環(huán)境中部署dhcp服務(wù)器將在較大程度上解放網(wǎng)絡(luò)管理員。但是默認(rèn)配置的dhcp服務(wù)器，并不能完全發(fā)揮它的能力，要想讓dhcp服務(wù)

21、器高效、穩(wěn)定地為工作站提供服務(wù)，對(duì)dhcp服務(wù)器進(jìn)行優(yōu)化是非常必要的。下面對(duì)其進(jìn)行優(yōu)化設(shè)置。 1）.提升dhcp服務(wù)器的穩(wěn)定性大家可能常常碰到dhcp服務(wù)器每過(guò)一段時(shí)間就不能正確分配ip地址的故障，而且在發(fā)生故障時(shí)，打開(kāi)dhcp控制臺(tái)列表界面，會(huì)發(fā)現(xiàn)其中的“服務(wù)器主機(jī)”以及“作用域范圍”選項(xiàng)前面有暗綠色感嘆號(hào)存在;即使將這些選項(xiàng)全部刪除，然后重建創(chuàng)建 dhcp服務(wù)器，故障仍無(wú)法徹底解決。要想避免這種現(xiàn)象，必須按照下面步驟將dhcp服務(wù)器設(shè)置好：首先打開(kāi)控制面板中的管理工具，在其中雙擊dhcp圖標(biāo)，打開(kāi)dhcp控制臺(tái)列表界面;在該界面的左側(cè)窗格區(qū)域中，用鼠標(biāo)右鍵單擊“作用域”選項(xiàng)，從彈出的右鍵菜

22、單中單擊“屬性”命令打開(kāi)屬性設(shè)置界面，在該界面的“常規(guī)”標(biāo)簽頁(yè)面中，檢查一下作用域范圍中的可用ip地址范圍是否太小，再看一下客戶端的租約期限是否太短，要是可用ip地址太少或租約期限太短的話，dhcp服務(wù)器自然過(guò)一段時(shí)間就無(wú)法為工作站正確分配ip地址。如圖6.1所示：圖6.1如果上面設(shè)置仍然無(wú)法讓dhcp穩(wěn)定服務(wù)的話，我們不妨在圖1所示的屬性設(shè)置界面中單擊“dns”標(biāo)簽，并在隨后彈出的標(biāo)簽頁(yè)面中，先選中“根據(jù)下面設(shè)置啟用dns動(dòng)態(tài)更新”選項(xiàng)，然后將該選項(xiàng)下面的“只有在dhcp客戶端請(qǐng)求時(shí)才動(dòng)態(tài)更新dns a和ptr記錄”選項(xiàng)中;接下來(lái)再將“在租約被刪除時(shí)丟棄a和ptr記錄”復(fù)選項(xiàng)選中如圖6.2。

23、下面我們還需要將屏幕切換到“高級(jí)”標(biāo)簽頁(yè)面，檢查一下“動(dòng)態(tài)為以下客戶端分配ip地址”這一設(shè)置項(xiàng)是否選擇了“僅dhcp”，如果不是的話常常會(huì)造成ip分配越界或無(wú)法及時(shí)回收甚至ip地址快速耗盡故障如圖6.3。 圖6.2 圖6.32）. 工作站ip和mac綁定通常情況下，綁定工作站的靜態(tài)ip地址需要用到“arp-s ip mac”命令，不過(guò)該命令無(wú)法綁定dhcp服務(wù)器中預(yù)留的ip地址，這么一來(lái)預(yù)留ip地址就存在被他人搶用的危險(xiǎn)。那有沒(méi)有辦法將預(yù)留ip地址與工作站的網(wǎng)卡物理地址綁定在一起，確保dhcp服務(wù)器中預(yù)留的ip地址不被人隨意搶用呢?答案肯定的!首先在工作站中執(zhí)行“cmd”命令進(jìn)入到ms-dos工作界面，直接執(zhí)行字符串命令：netsh dhcp server 服務(wù)器ip地址 scope 服