安装和配置DHCP服务.pptx

9.1 DHCP概述动态主机配置协议（DHCP）是一种简化主机IP配置管理的TCP/IP标准。DHCP使用客户/服务器模式，DHCP服务器可以为网络中的客户机提供IP地址等配置信息，使客户机可以连接网络。IP地址、子网掩码、默认网关等配置信息客户机DHCP服务器DHCP服务的原理：DHCP服务器客户机客户机在初始时没有IP地址，它与DHCP服务器之间的通信全部以广播方式进行。1、客户机广播一个IP租用请求(Discover消息)。2、DHCP服务器收到请求后，从自己的地址池中取一个未使用的IP地址，以广播方式发送提供消息(Offer消息)。3、客户机收到提供消息后，以广播方式发送一个请求确认消息(Request消息)。4、DHCP服务器发回一个确认消息(ACK消息)，客户机就可以绑定获得的IP地址进行联网了。多DHCP服务器问题：当网络中有多台DHCP服务器时，它们都会响应客户机的请求，并发送提供消息。客户机只保留第一个Offer包提供的IP地址，并广播一个Request消息，这时，除了提供者外，其它DHCP服务器都会撤消提供的IP地址。租约问题：DHCP服务器提供的IP地址都有一个租约期限。当期限过去一半时，客户机会向DHCP服务器进行续租。每当开机或重启时，即使租约未到期，客户机也会向DHCP服务器进行续租。如果开机时，客户机租用的地址已经过期，它会向DHCP服务器请求使用原来的IP地址，如果该地址未被分配给其它客户机，就同意使用原有地址，否则重新分配地址。如果DHCP服务器失效了，客户机就自动从Microsoft保留的IP地址段169.254.0.1169.254.255.254中选择一个地址作为自己的IP地址，同时，每隔5分钟广播一次请求。跨网络服务问题：由于DHCP服务器和客户机间的各种消息都是以广播方式传递的，而广播信号只能在一个网络内传输，所以原则上DHCP服务器只能为同一网络的客户机提供服务。解决方法：DHCP中继代理。DHCP服务器客户机中继代理DHCP中继代理可接收客户机以广播形式发出的DHCP消息，然后以单播的形式转发给DHCP服务器，再把DHCP服务器返回的消息以广播形式转发给客户机。单播广播在不使用中继代理的环境中，需要在每个子网中放置一台DHCP服务器：在使用中继代理的环境中，一台DHCP服务器可以为多个子网提供服务：9.2 DHCP服务器的安装准备工作：服务器运行的操作系统必须是网络操作系统，如 Windows Server 2003。为服务器设置一个固定的IP地址。DHCP服务器的安装和初步配置：1、开始|管理您的服务器|添加或删除角色在服务器角色对话框中选中“DHCP服务器”。2、在“新建作用域向导”中配置DHCP服务器的参数。作用域名：这里的名称和描述起到标识和说明作用。可自行定义。地址池：这里设置该服务器掌握的IP地址资源，它必须是一段连续的地址区间，且必须在同一网络中。排除的地址：指定服务器不分配出去的IP地址，这些地址一般是管理员预留给交换机、路由器、服务器的地址。租约期限：如果客户端多为移动型设备，应设置较短的期限，以防地址被长时间无效占用。默认网关：这个值是客户机在上网时使用的默认网关值。DNS服务器地址：这是客户机使用的DNS服务器地址。WINS服务器地址：这是客户机使用的WINS服务器地址。如果没有WINS服务器，应保持为空。如果“激活此作用域”，则这台DHCP服务器就开始工作了。客户机的设置这时客户机的所有参数都取自DHCP服务器。使用“ipconfig/all”命令可以查看客户机获得的各项参数。注意：DHCP服务器中的各项参数都是将来要配置给客户机的参数，不是DHCP服务器自己使用的参数。所以这些参数必须符合客户机所在的网络环境。192.168.1.1/24192.168.1.2/24DHCP192.168.1.3/24DNS192.168.6.8/24客户机案例分析DHCP作用域参数：地址池：192.168.1.1192.168.1.254，掩码为24。排除的地址：192.168.1.1192.168.1.10，其中包括设备已占用的和管理员预留的。租约期限：根据情况设定。默认网关：192.168.1.1DNS服务器地址：192.168.6.8客户机获取这样的网络参数后，既可以同网络间的互访，也可以访问其它网络。9.3 配置DHCP服务器利用DHCP控制台可以设置或修改DHCP服务器的参数：开始|管理工具|DHCP地址池：可以查看和修改地址范围和排除的地址。地址租约：可以查看服务器已经为哪些客户机提供了服务。作用域选项：可以查看和修改默认网关、DNS服务器地址等参数。在“作用域属性”对话框中可以修改作用域名、地址池、租约期限等参数。在配置“作用域选项”对话框中可以修改默认网关、DNS服务器地址等参数。配置“保留”：让DHCP服务器为某些客户机分配固定的IP地址。配置保留后，每当这个客户端向DHCP服务器租用IP地址时，DHCP服务器会给该客户端分配相同的IP地址。配置“授权”：如果在域环境中使用DHCP服务器，必须为DHCP服务器授权，没有经过授权的DHCP服务器不能向域中的客户机分配IP地址。域中的DHCP服务器通常安装在域控制器中，也可以安装在成员服务器上，安装完成后，用“授权”功能为它授权就可以使用了。注：工作组环境中的DHCP服务器不需要授权。9.4 跨网络使用的DHCP服务器当DHCP服务器为不在同一网络的客户机提供服务时，需使用DHCP中继代理。F0/1:192.168.1.1/24192.168.1.2/24DHCP192.168.6.8/24客户机我们可以在客户机所在的子网中配置一台DHCP中继代理服务器，但最为实用的方法是让三层交换机承担中继代理。配置三层交换机为DHCP中继代理：Switch(config)#interface f0/1Switch(config-if)#no switchportSwitch(config-if)#ip address 192.168.1.1 255.255.255.0Switch(config-if)#no shutdownSwitch(config-if)#exitSwitch(config)#service dhcp ;启用DHCP中继代理服务Switch(config)#ip helper-address 192.168.6.8 ;指定DHCP服务器地址Switch(config)#end9.5 多子网环境的DHCP服务器DHCP子网11、用三层交换机的三层口划分子网；2、把三层交换机配置为DHCP中继代理；3、在DHCP服务器上建立多个作用域，每个作用域服务于一个子网。子网2子网3