第9章-DHCP服務(wù)的配置與管理課件

1、DHCP服務(wù)的配置與管理 掌握IP地址的分配方法 掌握DHCP服務(wù)器的安裝與配置 掌握DHCP服務(wù)器的管理 掌握DHCP工作原理學(xué)習(xí)目標(biāo)：重、難點(diǎn)分析： 重點(diǎn)： DHCP服務(wù)器的安裝與配置 DHCP服務(wù)器的管理 難點(diǎn)： DHCP的工作原理、IP地址分配方法、DHCP基礎(chǔ)、DHCP服務(wù)器的安裝、配置與管理、DHCP工作原理一、IP地址的分配方法在TCP/IP網(wǎng)絡(luò)中，每一臺(tái)主機(jī)都需要配置一個(gè)IP地址才能實(shí)現(xiàn)網(wǎng)絡(luò)功能。網(wǎng)絡(luò)管理員需要給網(wǎng)絡(luò)中的主機(jī)分配IP地址。IP地址分配方法： 手工分配：靜態(tài)IP地址 自動(dòng)分配：動(dòng)態(tài)IP地址自動(dòng)分配IP地址需要DHCP服務(wù)1、IP地址查看與配置配置靜態(tài)IP地址自動(dòng)獲

2、得IP地址缺點(diǎn)人工配置自動(dòng)配置優(yōu)點(diǎn)必須在每一個(gè)客戶機(jī)上輸入一個(gè)IP地址用戶可能輸入錯(cuò)誤的或非法的IP地址用了錯(cuò)誤的IP地址可能導(dǎo)致網(wǎng)絡(luò)問(wèn)題計(jì)算機(jī)頻繁地在子網(wǎng)間移動(dòng)，也會(huì)加大對(duì)網(wǎng)絡(luò)進(jìn)行日常管理所需要的開(kāi)銷DHCP服務(wù)器為DHCP客戶機(jī)自動(dòng)提供所有必要的配置信息可以確保網(wǎng)絡(luò)客戶機(jī)使用正確的配置信息消除了網(wǎng)絡(luò)問(wèn)題的一個(gè)常見(jiàn)的來(lái)源DHCP還自動(dòng)更新客戶機(jī)配置信息，以反映網(wǎng)絡(luò)結(jié)構(gòu)的變化2、兩種方式的比較在一個(gè)網(wǎng)絡(luò)中，如果將PC機(jī)設(shè)置為自動(dòng)獲得IP地址，則在這個(gè)網(wǎng)絡(luò)中必須有為這些PC機(jī)提供IP地址服務(wù)的DHCP服務(wù)器。否則，這些PC機(jī)將在169.254.*.*中隨機(jī)給自已分配一個(gè)IP地址。169.254.

3、*.*為保留地址，不在Internet上使用。一、IP地址分配方法 二、DHCP基礎(chǔ) 三、DHCP服務(wù)器的安裝、配置與管理 四、DHCP工作原理1. 什么是DHCPDynamic Host Configuration Protocol 動(dòng)態(tài)主機(jī)配置協(xié)議 TCP/IP協(xié)議簇中應(yīng)用層協(xié)議 功能是自動(dòng)給使用DHCP的客戶計(jì)算機(jī)分配IP地址二、DHCP基礎(chǔ)2. DHCP的特點(diǎn) 自動(dòng)分配IP地址，能夠避免手工配置的相關(guān)問(wèn)題(如輸入錯(cuò)誤，地址沖突等)。 集中管理。通過(guò)自動(dòng)分配IP地址來(lái)集中配置Client計(jì)算機(jī)相關(guān)的TCP/IP配置參數(shù)(如Default Gateway和DNS等)。IP 地址1IP 地址

4、2IP 地址3DHCP數(shù)據(jù)庫(kù)IP 地址2IP 地址1DHCP 服務(wù)器3. DHCP 的運(yùn)作方式DHCP 客戶機(jī):被DHCP服務(wù)器分配IP地址非DHCP客戶機(jī):配置靜態(tài)IP地址DHCP 客戶機(jī):被DHCP服務(wù)器分配IP地址1IP 租約請(qǐng)求3IP租約選擇2提供 IP 租約4確認(rèn) IP 租約4. DHCP 租約的過(guò)程DHCP客戶端DHCP服務(wù)器1DHCPDiscoverDHCP客戶端DHCP服務(wù)器(1) 租約請(qǐng)求（DHCP發(fā)現(xiàn)）： DHCPDiscover源IP： 0.0.0.0源MAC：Clients MAC目標(biāo)IP：255.255.255.255當(dāng)TCP/IP初始化或計(jì)算機(jī)重啟時(shí)，客戶端發(fā)出一個(gè)

5、廣播請(qǐng)求，即DHCPDiscover廣播包?！罢l(shuí)有IP地址，給我一個(gè)！”DHCP客戶端DHCP服務(wù)器源IP： Servers IP源MAC： Servers MAC目標(biāo)IP：255.255.255.255目標(biāo)MAC：Clients MAC可用IP： *.*.*.*所有收到DHCPDiscover數(shù)據(jù)包、有效的DHCP服務(wù)器開(kāi)始廣播一個(gè)DHCPOffer包?！拔矣蠭P，你要不要？”2DHCPOffer(2) 租約提供（DHCP提供）: DHCPOfferDHCP客戶端DHCP服務(wù)器源IP： 0.0.0.0源MAC： Clients MAC目標(biāo)IP：255.255.255.255目標(biāo)MAC： Se

6、rvers MACDHCP 客戶機(jī)選擇收到的第一個(gè)租用提供的廣播包，并廣播DHCPRequest包?！拔矣?提供的IP地址，行嗎？”(3) 租約選擇（DHCP請(qǐng)求）: DHCPRequest3DHCPRequestDHCP客戶端DHCP服務(wù)器源IP： Servers IP源MAC： Servers MAC目標(biāo)IP：255.255.255.255目標(biāo)MAC：Clients MACTTL：8天被選擇提供IP地址的DHCP服務(wù)器廣播DHCPAck包?！澳阌冒?，最多用8天”(4) 租約確認(rèn)（DHCP應(yīng)答）: DHCPAck4DHCPAck一、IP地址分配方法二、DHCP基礎(chǔ) 三、DHCP服務(wù)器的安裝、

7、配置與管理 四、DHCP工作原理1. DHCP服務(wù)器的安裝三、DHCP服務(wù)器的安裝、配置與管理DHCP 服務(wù)器要求: Windows 2000 Server 及以上 靜態(tài)IP地址, 子網(wǎng)掩碼和默認(rèn)網(wǎng)關(guān)DHCP是Windows2000組件之一，在安裝過(guò)程中需要Windows2000安裝光盤。安裝演示安裝成功后： 在“管理工具”中將出現(xiàn)DHCP。 在“計(jì)算機(jī)管理”|“服務(wù)”中將有DHCP Server，管理員可以在此啟動(dòng)或停止DHCP服務(wù)。 啟動(dòng)和停止DHCP服務(wù)的控制臺(tái)命令：Net stop dhcpserver Net start dhcpserver2. DHCP服務(wù)器的配置（1）DHCP服

8、務(wù)器授權(quán)（2）建立作用域（3）保留IP地址(1) DHCP服務(wù)器授權(quán) 通常只有在域中成員服務(wù)器上運(yùn)行 DHCP 服務(wù)器時(shí)才需要授權(quán)。 可以防止未經(jīng)授權(quán)的服務(wù)器隨意為客戶機(jī)分配IP地址，因?yàn)殡S意分配可能會(huì)導(dǎo)致IP地址沖突。 未經(jīng)授權(quán)的服務(wù)器無(wú)法提供DHCP服務(wù)。如未授權(quán)，不響應(yīng)客戶機(jī)請(qǐng)求并記錄如已授權(quán)，開(kāi)始提供服務(wù) DHCP 服務(wù)檢測(cè)授權(quán)情況客戶機(jī)DHCP 服務(wù)器DHCP 服務(wù)器為 DHCP 服務(wù)器授權(quán)域控制器（DC）或DHCP 服務(wù)器范圍192.168.1.1192.168.1.2192.168.1.2192.168.1.4192.168.1.5DHCP 服務(wù)器(2) 建立作用域作用域即IP地

9、址范圍，DHCP服務(wù)器將此地址范圍內(nèi)的IP地址分配給DHCP客戶端。IP地址將分配給客戶機(jī)啟動(dòng)新建作用域向?qū)ё⒁猓?如果網(wǎng)絡(luò)中有使用靜態(tài)IP地址的客戶端，必須把這些已分配的IP地址從DHCP服務(wù)器的IP地址段中排除。否則會(huì)引起地址使用的混亂。 在一臺(tái)DHCP服務(wù)器的一個(gè)作用域中，只能針對(duì)一個(gè)網(wǎng)段設(shè)置一個(gè)地址段。可以為某個(gè)客戶機(jī)每次分配一個(gè)固定的IP地址(3) 為客戶計(jì)算機(jī)保留IP地址3. DHCP服務(wù)器的管理（1）DHCP數(shù)據(jù)庫(kù)的備份（2）DHCP數(shù)據(jù)庫(kù)的還原（3）DHCP數(shù)據(jù)庫(kù)的優(yōu)化（4）DHCP數(shù)據(jù)庫(kù)的遷移（5）管理其它DHCP服務(wù)器DHCP數(shù)據(jù)庫(kù)systemrootsystem32dhc

10、p存儲(chǔ)systemrootsystem32dhcpbackupjetnew備份DHCP 數(shù)據(jù)庫(kù)（1）DHCP數(shù)據(jù)庫(kù)的備份 自動(dòng)備份：DHCP服務(wù)器每隔1小時(shí)自動(dòng)備份，存放路徑 WINNTSYSTEM32DHCPbackupjetnew ，文件名為DHCP.MDB 手工備份先將DHCP服務(wù)停止，將此文件夾中的所有內(nèi)容拷備到其它磁盤上，以備系統(tǒng)出現(xiàn)故障時(shí)還原。（2）DHCP數(shù)據(jù)庫(kù)的還原 自動(dòng)還原：DHCP服務(wù)啟動(dòng)時(shí)，如果發(fā)現(xiàn)DHCP數(shù)據(jù)庫(kù)損壞，會(huì)自動(dòng)用備份文件夾中的數(shù)據(jù)還原。 手工還原：先將DHCP服務(wù)停止，將先前備份到其它磁盤上的備份文件拷貝到DHCP數(shù)據(jù)庫(kù)備份文件夾中，重啟DHCP服務(wù)。（3）

11、DHCP數(shù)據(jù)庫(kù)的優(yōu)化 當(dāng)DHCP服務(wù)器運(yùn)行一段時(shí)間后，用戶可以利用系統(tǒng)提供的jetpack.exe程序?qū)?shù)據(jù)庫(kù)進(jìn)行重新調(diào)整，優(yōu)化DHCP數(shù)據(jù)庫(kù)。 優(yōu)化操作: (在winntsystemdhcp目錄下)Net stop dhcpserverJetpack dhcp.mdb temp.mdbNet start dhcpserver數(shù)據(jù)庫(kù)文件臨時(shí)文件（4）DHCP數(shù)據(jù)庫(kù)的遷移DHCP數(shù)據(jù)庫(kù)DHCP服務(wù)器DHCP服務(wù)器DHCP數(shù)據(jù)庫(kù) 將老DHCP服務(wù)器中winntsystem32dhcp文件夾中的全部?jī)?nèi)容拷貝至新DHCP服務(wù)器對(duì)應(yīng)的文件夾中。 將老DHCP服務(wù)器注冊(cè)表中HKEY_LOCAL_MACHI

12、NESYSTEMCurrentControlSetServicesDHCPServer分支導(dǎo)出并導(dǎo)入到新DHCP服務(wù)器注冊(cè)表中。 在新DHCP服務(wù)器中“協(xié)調(diào)所有作用域”。遷移步驟：（5）管理其它DHCP服務(wù)器當(dāng)一個(gè)網(wǎng)絡(luò)中存在多臺(tái)DHCP服務(wù)器時(shí)，為了便于管理，可以選擇一臺(tái)DHCP服務(wù)器作為管理服務(wù)器，用它來(lái)管理其它的DHCP服務(wù)器。第五講 DHCP服務(wù)的配置與管理一、IP地址分配方法二、DHCP基礎(chǔ)三、DHCP服務(wù)器的安裝、配置與管理 四、DHCP工作原理四、DHCP工作原理IP租約過(guò)程IP租約更新DHCP自舉向前轉(zhuǎn)發(fā)代理DHCP中繼代理 1IP 租約請(qǐng)求3IP租約選擇2提供 IP 租約4確認(rèn)

13、 IP 租約DHCP客戶端DHCP服務(wù)器1. IP租約過(guò)程2. IP租約更新放棄IP地址，向其它的DHCP服務(wù)器申請(qǐng)?jiān)?7.5%周期時(shí)第二次續(xù)租 繼續(xù)使用先前IP地址在50%周期時(shí)第一次續(xù)租1天8天4天7天失敗失敗3. DHCP自舉向前轉(zhuǎn)發(fā)代理BroadcastSubnet 1Subnet 2DHCP ClientDHCP ServerDHCP ClientDHCP Client支持自舉向前轉(zhuǎn)發(fā)功能的路由器routerBroadcastBroadcastDHCP client broadcasts a DHCP messageSubnet 1Subnet 2DHCP relay agent d

14、etects the broadcast and sends the message to the DHCP serverDHCP relay agent receives reply from the DCHP server and sends a broadcastDHCP ClientDHCP Relay AgentDHCP ServerDHCP client receives the broadcast4. DHCP中繼代理routerBroadcastSubnet 1Subnet 2DHCP ClientDHCP Relay AgentDHCP Server總結(jié)：可以給網(wǎng)絡(luò)中的主機(jī)手

15、工配置靜態(tài)IP地址，也可以從網(wǎng)絡(luò)中的DHCP服務(wù)器那里動(dòng)態(tài)獲得IP地址?？梢詫⒁慌_(tái)WINDOWS2000配置為DHCP服務(wù)器，為網(wǎng)絡(luò)中的客戶端分配IP地址。DHCP服務(wù)器需要有可分配的地址池。DHCP客戶端從DHCP服務(wù)器那里獲得IP地址要經(jīng)過(guò)發(fā)現(xiàn)、提供、請(qǐng)求、確認(rèn)四個(gè)過(guò)程。5. 客戶端從DHCP服務(wù)器那里獲得的IP地址有租約期限，在租約周期的50%和87.5%時(shí)向服務(wù)器續(xù)租。6. 通過(guò)自舉向前轉(zhuǎn)發(fā)代理和中繼代理，DHCP服務(wù)器可以向另一個(gè)子網(wǎng)提供IP地址。目的：跨路由通過(guò)中繼代理服務(wù)器獲取到ip準(zhǔn)備工作：1.兩臺(tái)系統(tǒng)為windows server 2003 的server（其中有一臺(tái)配有兩塊

16、網(wǎng)卡）2.一臺(tái)windows xp的pc3.windows server 2003 安裝光盤 1配置server1運(yùn)行dhcpmgmt.msc命令，打開(kāi)dhcp管理器（1）新建一個(gè)作用域 172.16.1.2-172.16.1.254 網(wǎng)關(guān)為172.16.1.1（2）并保證它在運(yùn)行 (3)服務(wù)器本地必須配網(wǎng)關(guān)，要不然出不去服務(wù)器的配置就到此2配置server2（1）設(shè)置跟server1相連的網(wǎng)卡ip為192.168.1.2（2）設(shè)置跟client相連的網(wǎng)卡ip為172.16.1.1（3）打開(kāi)“路由和遠(yuǎn)程訪問(wèn)”,在VPC2上點(diǎn)擊右鍵，選“配置并啟用路由和遠(yuǎn)程訪問(wèn)”，在歡迎向?qū)宵c(diǎn)“下一步”3. 在“路由和遠(yuǎn)處訪問(wèn)服務(wù)器安裝向?qū)А贝翱?，選“自定義配置”，下一步4. 在“路由和遠(yuǎn)處訪問(wèn)服務(wù)器安裝向?qū)А贝翱?，選“LAN路由”，下一步，直到“完成” 5.在常規(guī)上點(diǎn)右鍵選“新增路由協(xié)議 6.雙擊“DHCP中繼代理程序”, 即可。 7 在“DHCP中繼代理程序”右擊，選