第3章DHCP服務(wù)器及其配置

網(wǎng)絡(luò)服務(wù)器配置與管理計(jì)算機(jī)系 梁家明liangjm@第3章 DHCP服務(wù)器及其配置本章要點(diǎn)IP地址的配置DHCP的運(yùn)行原理IP作用域的建立與管理配置選項(xiàng)DHCP客戶端的配置3.1 IP地址的配置

網(wǎng)絡(luò)中每一臺(tái)主機(jī)的IP地址與相關(guān)配置可以采用兩種方式：手工輸入 手工輸入的方式比較容易出錯(cuò)，而且出錯(cuò)時(shí)不易找出問(wèn)題，因此會(huì)加重系統(tǒng)管理員的負(fù)擔(dān)。3.1 IP地址的配置自動(dòng)向DHCP服務(wù)器獲取

用戶不需要自行輸入IP地址等相關(guān)配置，而是DHCP服務(wù)器來(lái)自動(dòng)分配IP地址給客戶端計(jì)算機(jī)。它可以減少手工輸入所造成的錯(cuò)誤、減輕管理上的負(fù)擔(dān)。3.1 IP地址的配置DHCP客戶端DHCP客戶端DHCP客戶端DHCP服務(wù)器為DHCP客戶端分配IP地址3.1 IP地址的配置DHCP服務(wù)器不但可以提供IP地址給DHCP客戶端，它還可以提供一些其他相關(guān)的配置選項(xiàng)給客戶端，例如子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)、WINS服務(wù)器的IP地址、DNS服務(wù)器的IP地址等。3.2 DHCP常用術(shù)語(yǔ)作用域 作用域是用于網(wǎng)絡(luò)的可能IP地址的完整連續(xù)范圍。超級(jí)作用域 超級(jí)作用域是可以用于支持相同物理子網(wǎng)上多個(gè)邏輯IP子網(wǎng)的作用域的管理性分組。3.2 DHCP常用術(shù)語(yǔ)排除范圍 排除范圍是作用域內(nèi)從DHCP服務(wù)中排除的有限IP地址序列。地址池 在定義作用域并應(yīng)用排除范圍之后，剩余的地址在作用域內(nèi)形成可用地址池。3.2 DHCP常用術(shù)語(yǔ)租約 租約是客戶機(jī)可使用指派的IP地址期間DHCP服務(wù)器指定的時(shí)間長(zhǎng)度。保留 使用保留創(chuàng)建通過(guò)DHCP服務(wù)器的永久地址租約指派。3.2 DHCP常用術(shù)語(yǔ)選項(xiàng)類型 選項(xiàng)類型是DHCP服務(wù)器在向DHCP客戶端提供租約時(shí)指派的其他客戶機(jī)配置參數(shù)。3.3 DHCP的運(yùn)行原理從DHCP服務(wù)器獲取IP地址DHCP客戶端會(huì)在以下所列舉的幾種情況之下，從DHCP服務(wù)器獲取一個(gè)新的IP地址：計(jì)算機(jī)是第一次扮演DHCP客戶端的角色。3.3 DHCP的運(yùn)行原理客戶端原先所租用的IP地址已被服務(wù)器收回，而且又租給其他計(jì)算機(jī)了?？蛻舳俗约横尫旁人庥玫腎P地址，并要求租用一個(gè)新IP地址。客戶端計(jì)算機(jī)更換了網(wǎng)卡。3.3 DHCP的運(yùn)行原理客戶端計(jì)算機(jī)被轉(zhuǎn)移到另外一個(gè)網(wǎng)段。以上幾種情況，DHCP客戶端與DHCP服務(wù)器之間會(huì)通過(guò)以下的4個(gè)包來(lái)相互通信。3.3 DHCP的運(yùn)行原理DHCP客戶端DHCP服務(wù)器DHCPDISCOVER12DHCPOFFERDHCPREQUEST34DHCPACKDHCP客戶端DHCP服務(wù)器DHCP客戶端3.3 DHCP的運(yùn)行原理DHCPDISCOVER DHCP客戶端會(huì)先發(fā)出DHCPDISCOVER的廣播消息到網(wǎng)絡(luò)，以便尋找一臺(tái)能夠提供IP地址的DHCP服務(wù)器。3.3 DHCP的運(yùn)行原理DHCPOFFER

當(dāng)網(wǎng)絡(luò)中的DHCP服務(wù)器收到DHCP客戶端的DHCPDISCOVER信息后，它會(huì)挑選一個(gè)尚未出租的IP地址，然后利用廣播的方式傳送給DHCP客戶端。因?yàn)榭蛻舳诉€沒(méi)有IP地址只能以廣播方式3.3 DHCP的運(yùn)行原理DHCPREQUEST

當(dāng)DHCP客戶端挑選好第一個(gè)收到的DHCPOFFER信息后，它就利用廣播方式，響應(yīng)一個(gè)DHCPREQUEST信息給DHCP服務(wù)器。3.3 DHCP的運(yùn)行原理DHCPACK DHCP服務(wù)器收到DHCP客戶端要求IP地址的DHCPREQUEST信息后，就會(huì)用廣播的方式送出DHCPACK確認(rèn)信息給DHCP客戶端。此信息內(nèi)包著DHCP客戶端所需的TCP/IP配置信息。IP地址、子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)、DNS服務(wù)器地址等3.3 DHCP的運(yùn)行原理2.更新IP地址的租約 如果DHCP客戶端想要延長(zhǎng)其IP地址使用期限，則DHCP客戶端必須更新其IP租約。3.3 DHCP的運(yùn)行原理DHCP服務(wù)器DHCP客戶端DHCPREQUEST12DHCPACK3.3 DHCP的運(yùn)行原理自動(dòng)更新租約DHCP客戶端重啟時(shí)IP租約過(guò)期一半租約過(guò)期一半時(shí)無(wú)法成功更新租約，客戶端仍然可以繼續(xù)使用原來(lái)的IP地址。3.3 DHCP的運(yùn)行原理手動(dòng)更新租約DHCP客戶端也可以利用ipconfig/renew命令來(lái)更新IP租約。3.4 DHCP服務(wù)器配置1組建虛擬機(jī)網(wǎng)絡(luò)環(huán)境2服務(wù)器配置3測(cè)試3.4 DHCP服務(wù)器配置1.虛擬機(jī)組建網(wǎng)絡(luò)環(huán)境本章DHCP服務(wù)器配置需要使用虛擬機(jī)組建一個(gè)不受外界干擾的網(wǎng)絡(luò)環(huán)境。組建步驟詳見第3章DHCP服務(wù)器及其配置(實(shí)訓(xùn))實(shí)訓(xùn)一。3.4 DHCP服務(wù)器配置配置DHCP服務(wù)器案例：(1)給網(wǎng)段/24動(dòng)態(tài)分配IP地址；默認(rèn)網(wǎng)關(guān)；DNS服務(wù)器0。3.4 DHCP服務(wù)器配置(2)DHCP客戶機(jī)能成功獲得/24網(wǎng)段的IP地址和作用域選項(xiàng)配置的參數(shù)。3.4 DHCP服務(wù)器配置VMserverVMclient配置DHCP服務(wù)器向VMserver申請(qǐng)IP地址3.4 DHCP服務(wù)器配置(1)IP作用域的建立與管理必須在DHCP服務(wù)器內(nèi)，建立一個(gè)或多個(gè)IP作用域，當(dāng)DHCP客戶端向DHCP服務(wù)器租用IP地址時(shí)，DHCP服務(wù)器就可以從這些作用域內(nèi)，取出一個(gè)適當(dāng)?shù)摹⑸心┏鲎獾腎P地址，分配給客戶端。3.4 DHCP服務(wù)器配置IP作用域的建立與管理步驟詳見第3章DHCP服務(wù)器及其配置(實(shí)訓(xùn))實(shí)訓(xùn)二。3.4 DHCP服務(wù)器配置(2)保留特定IP地址給客戶端可以保留特定的IP地址給特定的客戶端使用，當(dāng)這個(gè)客戶端向DHCP服務(wù)器租用IP地址或更新租約時(shí)，DHCP服務(wù)器會(huì)將相同的IP地址出租給此客戶端。3.4 DHCP服務(wù)器配置為VMclient保留特定的IP地址。保留的設(shè)置步驟詳見第3章DHCP服務(wù)器及其配置(實(shí)訓(xùn))實(shí)訓(xùn)三。3.4 DHCP服務(wù)器配置3.配置選項(xiàng)(1)DHCP配置選項(xiàng)的等級(jí)服務(wù)器選項(xiàng) 服務(wù)器選項(xiàng)的配置會(huì)自動(dòng)被所有作用域來(lái)繼承。作用域選項(xiàng) 作用域選項(xiàng)的配置只適用于該作用域。3.4 DHCP服務(wù)器配置保留 針對(duì)某個(gè)保留IP地址所配置的選項(xiàng)。類別選項(xiàng) 可以在服務(wù)器、作用域、保留區(qū)內(nèi)，針對(duì)某些特定類別的計(jì)算機(jī)配置選項(xiàng)。3.4 DHCP服務(wù)器配置類別選項(xiàng)配置 假設(shè)在業(yè)務(wù)部，所有計(jì)算機(jī)的IP地址都是自動(dòng)向DHCP服務(wù)器租用的，現(xiàn)在希望DHCP服務(wù)器將它們的默認(rèn)網(wǎng)關(guān)地址設(shè)為54。3.4 DHCP服務(wù)器配置類別選項(xiàng)配置步驟詳見第3章DHCP服務(wù)器及其配置(實(shí)訓(xùn))實(shí)訓(xùn)四。3.4 DHCP服務(wù)器配置超級(jí)作用域超級(jí)作用域是由多個(gè)作用域所組合成的，它可以被用來(lái)支持一個(gè)實(shí)體網(wǎng)絡(luò)內(nèi)有多個(gè)邏輯的IP網(wǎng)絡(luò)。如果一個(gè)實(shí)體網(wǎng)絡(luò)內(nèi)的計(jì)算機(jī)數(shù)量較多，以致于一個(gè)網(wǎng)絡(luò)號(hào)所提供的IP不夠使用時(shí)，可以采用兩種方法之一來(lái)解決：3.4 DHCP服務(wù)器配置利用路由器將這個(gè)網(wǎng)絡(luò)切割成多個(gè)實(shí)體的子網(wǎng)絡(luò)，每一個(gè)子網(wǎng)絡(luò)分配一個(gè)網(wǎng)絡(luò)號(hào)。直接提供多個(gè)網(wǎng)絡(luò)號(hào)給這個(gè)實(shí)體網(wǎng)絡(luò)。3.4 DHCP服務(wù)器配置WindowsServer2003的DHCP服務(wù)器可以通過(guò)“超級(jí)作用域”來(lái)將IP地址出租給需要多個(gè)網(wǎng)絡(luò)號(hào)IP地址的實(shí)體網(wǎng)絡(luò)內(nèi)的客戶端。以下圖為例，它是尚末采用超級(jí)作用域前的情況，DHCP服務(wù)器內(nèi)只有一個(gè)作用域。3.4 DHCP服務(wù)器配置3.4 DHCP服務(wù)器配置