dhcp服務(wù)器的設(shè)置

會計學(xué)1dhcp服務(wù)器的設(shè)置DHCP概述用人工方式和自動方式配置TCP/IPDHCP的運作方式DHCP租約的生成過程DHCP租約的更新過程DHCP服務(wù)器和客戶端的需求條件第1頁/共31頁用人工方式和自動方式配置TCP/IP缺點手工配置IP地址自動分配IP地址優(yōu)點每臺客戶機的IP地址需手工輸入IP地址可能錯誤或非法難以追蹤的網(wǎng)絡(luò)問題不便于移網(wǎng)IP地址由DHCPSERVER自動分配保證客戶機使用正確的IP地址配置信息消除一般的網(wǎng)絡(luò)問題減少管理開銷，自動更新客戶機配置信息，克服IP不足問題第2頁/共31頁DHCP的運作方式IPAddress1IPAddress2IPAddress3DHCP

DatabaseIPAddress2IPAddress1DHCP客戶機:

從DHCP服務(wù)器處獲取IP配置DHCP

Server非DHCP客戶機:

從TCP/IP配置中獲取IP配置DHCP客戶機:

從DHCP服務(wù)器處獲取IP配置第3頁/共31頁DHCP租約的生成過程DHCPServersDHCPClient1IPLeaseRequest3IPLeaseSelection2IPLeaseOffer4IPLease

Acknowledgement第4頁/共31頁DHCP租約的更新過程DHCPREQUESTSourceIPAddress=7Dest.IPAddress=08RequestedIPAddress=7HardwareAddress=08004....DHCPACKSourceIPAddress=08Dest.IPAddress=7OfferedIPAddress=7ClientHardwareAddress=08004...SubnetMask=LengthofLease=8daysServerIdentifier=08DHCPOption:Router=DHCPClientDHCPServer第5頁/共31頁DHCP服務(wù)器和客戶端的需求條件DHCP服務(wù)器需求條件(Windows2000Server)DHCP服務(wù)靜態(tài)IP地址,子網(wǎng)掩碼,默認網(wǎng)關(guān)合法的IP范圍DHCP客戶端Windows2000Professional或Windows2000ServerWindowsNTServer或Workstation3.51或更高Windows95或Windows98WindowsforWorkgroups3.11,運行TCP/IP-32MicrosoftNetworkClient3.0forMS-DOSLANManager2.2c非Microsoft操作系統(tǒng)第6頁/共31頁安裝DHCP服務(wù)NetworkingServicesToaddorremoveacomponent,clickthecheckbox.Ashadedboxmeansthatonlypart

ofthecomponentwillbeinstalled.Toseewhat’sincludedinacomponent,clickDetails.SubcomponentsofNetworkingServices:0.8MBDescription: Totaldiskspacerequired:Spaceavailableondisk:0.9MB912.4MBDetails...OKCancelEnablesanetworkconnectedtotheInternettoautomaticallyassignatemporaryIPaddresstoahostwhenthehostconnectstothenetwork.COMInternetServicesProxy

0.0MBDomainNameSystem(DNS) 0.0MBDynamicHostConfigurationProtocol(DHCP) 0.0MBInternetAuthenticationService 0.0MBQoSAdmissionControlService 0.0MBSimpleTCP/IPServices 0.0MBSiteServerLDAPServices 1.8MB第7頁/共31頁為DHCP服務(wù)授權(quán)如果未被授權(quán)，服務(wù)在系統(tǒng)日志中產(chǎn)生一個錯誤，并忽略所有客戶機的請求如果被授權(quán)，服務(wù)正確啟動DHCP服務(wù)檢查授權(quán)情況ClientsDHCPServerDomainController/

DHCPserverDHCPServer第8頁/共31頁

LabA:創(chuàng)建DHCP服務(wù)器并為其授權(quán)第9頁/共31頁創(chuàng)建和配置作用域作用域概述利用“新作用域”向?qū)Ю眠x項配置作用域自定義作用域選項的用法為客戶計算機保留IP地址第10頁/共31頁作用域概述Scope在一個特定網(wǎng)段上租借或分配給客戶端計算機的合法的IP地址范圍DHCPServer第11頁/共31頁利用“新作用域”向?qū)Ю谩靶伦饔糜颉毕驅(qū)?配置作用域參數(shù)改變默認的租約持續(xù)時間激活作用域第12頁/共31頁利用選項配置作用域DHCP支持的作用域選項包括:路由器的IP地址DNS服務(wù)器的IP地址DNS域名WINS服務(wù)器的IP地址TCP/IP名稱解析中NetBIOS的類型第13頁/共31頁自定義作用域選項的用法ScopeOptionsReservedClientLevelServerLevelScopeLevelClassLevel第14頁/共31頁為客戶計算機保留IP地址NewReservationProvideinformationforareservedclient.Reservationname:IPaddress:MACaddress:Description:SupportedtypesBothDHCPonlyBOOTPonlyAddCloseStuttgartServer01DHCPReservationforServer00a024e2b01a第15頁/共31頁

LabB:配置DHCP作用域第16頁/共31頁在路由式網(wǎng)絡(luò)中配置DHCP路由網(wǎng)絡(luò)配置選項利用DHCP中繼代理第17頁/共31頁路由網(wǎng)絡(luò)配置選項DHCPClientDHCPClientNonRFCCompliantRouterRouterRFCCompliantWindows2000

ServerDHCP

RelayAgentDHCPServerBroadcastBroadcastDHCPClientWindows2000

ServerDHCPClientNonRFCCompliantRouterDHCPServerRouterRFCCompliantDHCP

RelayAgentBroadcastBroadcastDHCPClientDHCPClientNonRFCCompliantRouterDHCPServerWindows2000

ServerDHCP

RelayAgentRouterRFCCompliantDHCPClientDHCPClientNonRFCCompliantRouterRouterRFCCompliantWindows2000

ServerDHCP

RelayAgentDHCPServer第18頁/共31頁利用DHCP中繼代理BroadcastBroadcastDHCPclientbroadcastsaDHCPmessageRouterSubnet1Subnet2DHCPrelayagentdetectsthebroadcastandsendsthemessagetotheDHCPserverDHCPrelayagentreceivesreplyfromtheDCHPserverandsendsabroadcastDHCPClientDHCPRelayAgentDHCPServerDHCPclientreceivesthebroadcastBroadcastRouterSubnet1Subnet2DHCPClientDHCPRelayAgentDHCPServer第19頁/共31頁DHCPSERVER一個怪現(xiàn)象：在以前，網(wǎng)內(nèi)的各臺電腦上網(wǎng)根本就不用設(shè)置，從服務(wù)器自動獲取IP地址。但最近幾天，網(wǎng)內(nèi)的許多電腦必須手動設(shè)置IP、子網(wǎng)掩碼、DNS服務(wù)和網(wǎng)關(guān)才能上網(wǎng)，不設(shè)置的話，用IPCONFIG/ALL查相關(guān)參數(shù)，IP是169.254.×.×。而網(wǎng)內(nèi)的其它一些電腦卻不用這么麻煩，和以前一樣，什么也不用設(shè)置照樣上網(wǎng)，查網(wǎng)絡(luò)設(shè)置也是設(shè)置的自動獲取IP怎么解決？

第20頁/共31頁分析應(yīng)首先檢查DHCP服務(wù)器，但你提到有些用戶可以租到IP，正常使用，所以不應(yīng)是DHCP服務(wù)器失效，也就是不用考慮DHCP服務(wù)停了、未授權(quán)或網(wǎng)絡(luò)連接的問題。

第21頁/共31頁那么最可能的原因是：1、IP地址不足，沒有可以向外租的IP了。產(chǎn)生原因可能是單位新增了一些上網(wǎng)計算機（這個可能性很小，因為新增計算機你應(yīng)該知道的）或有人在試2000

Sever上的RRAS服務(wù)，它一次就會向服務(wù)器租10個IP，這個在DHCP控制臺—作用域—地址租約中可以看到的。

解決辦法：擴大IP地址池或刪除不想要的租約

2、DHCP中繼代理失效。DHCP服務(wù)器跨子網(wǎng)（或者說跨路由）向用戶分配IP，需要在目標網(wǎng)段安裝配置DHCP中繼代理，若中繼代理失效了，它所在網(wǎng)段的用戶計算機就都租不到IP了。這個特征明顯，很容易識別。3、Dhcpclient服務(wù)禁止4、網(wǎng)絡(luò)設(shè)備及線纜第22頁/共31頁相關(guān)知識：

自動的私有IP地址（APIPA地址），即169.254.×.×。2000以前計算機如果租不到IP將以IP：，子網(wǎng)掩碼：

配置自己，這樣它不能與任何計算機進行網(wǎng)絡(luò)通信。2000在這里做了改進，租不到IP的計算機將以IP:169.254.×.×，子網(wǎng)掩碼：

配置自己，這樣至少租不到IP的計算機間可以彼此通信。

第23頁/共31頁DHCP設(shè)置不當(dāng),造成無法接入LAN某單位為了資源共享組建LAN,為了減少管理員的工作量,啟動DHCPSERVER,可是有一天,單位的大部分同事報告說不能連接INTERNET,局域網(wǎng)也不能訪問了?怎么辦?第24頁/共31頁檢查結(jié)果表明計算機都是自動獲取IP,發(fā)現(xiàn)不能正常工作的計算機的IP地址變?yōu)榱?69.254.x.x正常工作的計算機IP:192.168.1.X網(wǎng)絡(luò)段,而且整個網(wǎng)絡(luò)中沒有跨網(wǎng)絡(luò)通信.問題出現(xiàn):DHCPSERVER中有一個地址池,里面有多個可供分配的IP地址,每個IP地址被分配給某個客戶機之后,DHCPSERVE會記錄該客戶機的計算機名與IP地址間的對應(yīng)關(guān)系,并且指定一個時間間隔,它被稱為租用周期.第25頁/共31頁解決辦法1\在DHCP