internet第03章2_dhcp

1、動(dòng)態(tài)主機(jī)配置協(xié)議（DHCP）,1、使用DHCP分配IP地址,主要內(nèi)容,DHCP是什么為什么使用DHCP？ DHCP的優(yōu)缺點(diǎn)DHCP如何分配IP地址 DHCP租約的生成過(guò)程 DHCP租約的續(xù)訂過(guò)程,DHCP是什么,DHCP（Dynamic Host Configuration Protocol，動(dòng)態(tài)主機(jī)配置協(xié)議)是一個(gè)簡(jiǎn)化主機(jī)IP地址分配管理的TCP/IP標(biāo)準(zhǔn)協(xié)議。使用DHCP，不需要手工配置IP地址和相關(guān)參數(shù)，而是由DHC

2、P服務(wù)器來(lái)提供IP地址和自動(dòng)完成相關(guān)設(shè)置操作。從DHCP服務(wù)器獲得IP地址的這種方式，也稱為動(dòng)態(tài)IP。DHCP服務(wù)，采用的是client/server的結(jié)構(gòu)。DHCP client提出租用IP地址的請(qǐng)求，DHCP server出租IP地址給client.,為什么使用DHCP？,在TCP/IP網(wǎng)絡(luò)中的每一臺(tái)計(jì)算機(jī)都有唯一的IP地址和相關(guān)選項(xiàng)（子網(wǎng)掩碼，網(wǎng)關(guān)，DNS服務(wù)器地址，WINS服務(wù)器地址等）．DHCP通過(guò)自動(dòng)配置 TCP/IP以

3、減少管理工作的復(fù)雜程度和工作量,DHCP的優(yōu)缺點(diǎn),優(yōu)點(diǎn)避免手工輸入錯(cuò)誤減少I(mǎi)P地址沖突錯(cuò)誤降低管理工作的工作量緩解IP地址不足的問(wèn)題缺點(diǎn)DHCP服務(wù)器配置不當(dāng)或出現(xiàn)故障會(huì)影響整個(gè)網(wǎng)絡(luò)的正常運(yùn)作需要有計(jì)算機(jī)來(lái)作為DHCP服務(wù)器，出于容錯(cuò)考慮，一般至少要有兩臺(tái)動(dòng)態(tài)IP的獲取過(guò)程，需要消耗一定的帶寬,DHCP如何分配IP地址,,DHCP服務(wù)器,DHCP 數(shù)據(jù)庫(kù),IP地址1: 租給DHCP客戶機(jī)1IP地址2: 租給DHCP客

4、戶機(jī)2IP地址3: 可以被租用,DHCP客戶機(jī)2:從DHCP服務(wù)器獲得IP配置信息,非DHCP客戶機(jī):靜態(tài)IP配置信息,DHCP客戶機(jī)1:從DHCP服務(wù)器獲得IP配置信息,,,租約續(xù)訂,租約生成,,DHCP租約的生成過(guò)程,,,DHCP 客戶機(jī),DHCP 服務(wù)器1,DHCP 服務(wù)器2,DHCP租約的生成過(guò)程,DHCP 客戶機(jī)在本地子網(wǎng)上廣播 DHCP Discover消息。DHCP 服務(wù)器回復(fù)一個(gè)DHCP Offer

5、消息給DHCP客戶機(jī)，消息中包含可提供出租的一個(gè)IP地址。DHCP客戶機(jī)一旦收到 DHCP Offer消息，回復(fù)一個(gè)DHCP Request 消息給DHCP服務(wù)器，以確認(rèn)選擇DHCP所提供的IP地址。DHCP服務(wù)器發(fā)送 DHCP Acknowledge消息,表示租約已批準(zhǔn)。 同時(shí)，其他的 DHCP 選項(xiàng)信息也包含在此消息中DHCP客戶機(jī)一旦接收到DHCP Acknowledge消息，就使用消息中的信息來(lái)配置其 TCP/IP 屬性并

6、加入網(wǎng)絡(luò),客戶計(jì)算機(jī)啟動(dòng)后，會(huì)嘗試加入網(wǎng)絡(luò)時(shí)，執(zhí)行初始化過(guò)程，過(guò)程如下：,DHCP租約的續(xù)訂過(guò)程,當(dāng)一臺(tái)DHCP客戶端租到一個(gè)IP地址后，該IP地址會(huì)有一個(gè)使用期，即租期。經(jīng)過(guò) 50% 的客戶機(jī)租約時(shí)間后，客戶機(jī)會(huì)嘗試通過(guò) DHCP 服務(wù)器來(lái)續(xù)訂其租約，如下所示：客戶機(jī)直接向它所租用的服務(wù)器發(fā)送 DHCP Request消息， 以續(xù)訂和擴(kuò)展當(dāng)前的地址租約。 如果可訪問(wèn)到服務(wù)器，則它通常向客戶機(jī)發(fā)送 DHCP 確認(rèn)消息 (DHCP

7、Acknowledge)，該客戶機(jī)續(xù)訂當(dāng)前租約。如果客戶機(jī)不能與其最初的 DHCP 服務(wù)器通信。經(jīng)過(guò) 87.5% 的客戶機(jī)租約時(shí)間后,會(huì)嘗試通過(guò)任何可用的 DHCP 服務(wù)器來(lái)續(xù)訂其當(dāng)前租約。,DHCP租約的續(xù)訂過(guò)程,如果服務(wù)器用 DHCP 提供消息 (DHCP OFFER) 進(jìn)行響應(yīng)以更新當(dāng)前客戶機(jī)租約，則客戶機(jī)可根據(jù)提供服務(wù)器來(lái)續(xù)訂其租約并繼續(xù)運(yùn)行。 如果租約過(guò)期并且未聯(lián)系到服務(wù)器，則客戶機(jī)必須立即中止使用其租用的 IP 地址。

8、客戶機(jī)然后按照其初始啟動(dòng)操作期間使用的相同過(guò)程來(lái)獲得新的 IP 地址租約。,2、如何添加DHCP服務(wù)器服務(wù),,演示:,準(zhǔn)備添加DHCP服務(wù)器服務(wù) 添加 DHCP 服務(wù)器服務(wù),準(zhǔn)備添加DHCP服務(wù)器服務(wù),DHCP本身必須采用靜態(tài)IP地址規(guī)劃DHCP服務(wù)器的可用IP地址DHCP服務(wù)器的數(shù)量10000臺(tái)客戶機(jī)，需2臺(tái)服務(wù)器帶寬，低帶寬連接，需在每個(gè)場(chǎng)所設(shè)置DHCP服務(wù)器是否支持其它子網(wǎng)硬件relay agents軟件rela

9、y agents, windows 2000 server啟用DHCP Relay Agent.DHCP放置的位置在網(wǎng)絡(luò)中的位置，應(yīng)使通過(guò)路由器的廣播降至最低,添加 DHCP 服務(wù)器服務(wù)(1),安裝DHCP服務(wù)器的步驟如下： 步驟一，選擇“開(kāi)始”/“設(shè)置”/“控制面板”/“添加或刪除程序”，選擇“添加/刪除Windows組件”。 步驟二，出現(xiàn)如圖1所示安裝向?qū)?duì)話框，請(qǐng)選擇“網(wǎng)絡(luò)服務(wù)”/“詳細(xì)信息”。,添加

10、DHCP 服務(wù)器服務(wù)(2),,圖1 添加網(wǎng)絡(luò)組件對(duì)話框,添加 DHCP 服務(wù)器服務(wù)(3),步驟三，出現(xiàn)如圖2所示設(shè)置“網(wǎng)絡(luò)服務(wù)”對(duì)話框時(shí)，在此選擇“動(dòng)態(tài)主機(jī)配置協(xié)議（DHCP）”復(fù)選框，單擊“確定”按鈕。 步驟四，回到前一畫(huà)面，單擊“下一步”按鈕，直至安裝完成。 完成安裝后，在“開(kāi)始”/“程序”/“管理工具”程序組內(nèi)會(huì)多一個(gè)“DHCP”選項(xiàng)供用戶管理與設(shè)置DHCP服務(wù)器。,添加 DHCP 服務(wù)器服務(wù)(4),,

11、圖2 添加網(wǎng)絡(luò)服務(wù)組件對(duì)話框,3.1 配置DHCP作用域,什么是DHCP作用域？ 如何配置DHCP作用域,3.1 什么是DHCP作用域？,作用域，是指可以被分配的IP地址范圍,作用域的屬性,,,LAN A,LAN B,DHCP服務(wù)器,,作用域B,作用域A,網(wǎng)絡(luò)ID，IP地址范圍，租用期，用戶MAC地址，默認(rèn)路由等,DHCP的常用術(shù)語(yǔ),作用域：是用于網(wǎng)絡(luò)的可能 IP 地址的完整連續(xù)范圍。作用域通常定義提供 DHCP 服務(wù)的網(wǎng)絡(luò)上的單

12、獨(dú)物理子網(wǎng)。作用域，還為服務(wù)器提供管理 IP 地址的分配和指派以及與網(wǎng)上客戶相關(guān)的任何配置參數(shù)的主要方法。排除范圍：是作用域內(nèi)從 DHCP 服務(wù)中排除的有限 IP 地址序列。排除范圍確保在這些范圍中的任何地址都不是由網(wǎng)絡(luò)上的服務(wù)器提供給 DHCP 客戶機(jī)的。地址池：在您定義 DHCP 作用域并應(yīng)用排除范圍之后，剩余的地址在作用域內(nèi)形成可用地址池?？捎玫刂烦氐牡刂愤m合于由服務(wù)器到您網(wǎng)絡(luò)上 DHCP 客戶機(jī)的動(dòng)態(tài)指派。,DHCP的常用術(shù)

13、語(yǔ),租約：是客戶機(jī)可使用指派的 IP 地址期間 DHCP 服務(wù)器指定的時(shí)間長(zhǎng)度。租用給客戶時(shí)，租約是活動(dòng)的。在租約過(guò)期之前，客戶機(jī)一般需要通過(guò)服務(wù)器更新其地址租約指派。當(dāng)租約期滿或在服務(wù)器上刪除時(shí)，租約是非活動(dòng)的。租約期限決定租約何時(shí)期滿以及客戶需要用服務(wù)器更新它的次數(shù)。選項(xiàng)類型：是 DHCP 服務(wù)器在向 DHCP 客戶機(jī)提供租約服務(wù)時(shí)指派的其他客戶機(jī)配置參數(shù)。例如，某些公用選項(xiàng)包含用于默認(rèn)網(wǎng)關(guān)（路由器）、WINS 服務(wù)器和 DNS

14、服務(wù)器的 IP 地址。通常，為每個(gè)作用域啟用并配置這些選項(xiàng)類型。,3.2 如何配置DHCP作用域,演示:,配置DHCP作用域激活DHCP作用域,配置DHCP作用域(1),在DHCP服務(wù)器內(nèi)，必須設(shè)定一段IP地址的范圍（可用的IP作用域），當(dāng)DHCP客戶端請(qǐng)求IP地址時(shí)，DHCP服務(wù)器將從此段范圍提取一個(gè)尚未使用的IP地址分配給DHCP客戶端。 需要注意的是，在一臺(tái)DHCP服務(wù)器內(nèi)，只能針對(duì)一個(gè)子網(wǎng)設(shè)置一個(gè)IP作用域，例如：不

15、可以建立一個(gè)IP作用域?yàn)?10.43.16.1—210.43.16.60后，又建立另一個(gè)IP作用域?yàn)?10.43.16.100—210.43.16.160。解決方法是先設(shè)置一個(gè)連續(xù)的IP作用域?yàn)?10.43.16.1—210.43.16.160，然后將中間的210.43.16.61—210.43.16.99添加到排除范圍。,配置DHCP作用域(2),,建立一個(gè)新的DHCP作用域的步驟如下： 步驟一，在圖3的窗口列表中，用

16、鼠標(biāo)右鍵單擊要?jiǎng)?chuàng)建作用域的服務(wù)器，選擇“新建作用域”。 步驟二，出現(xiàn)“歡迎使用新建作用域向?qū)А睂?duì)話框時(shí)，單擊“下一步”，為該域設(shè)置一個(gè)名稱并輸入一些說(shuō)明文字，單擊“下一步”。 步驟三，出現(xiàn)如圖6所示對(duì)話框，在此定義新作用域可用IP地址范圍，子網(wǎng)掩碼等信息。例如可分配供DHCP客戶機(jī)使用的IP地址是210.43.16.70至210.43.16.108，子網(wǎng)掩碼是255.255.255.0，單擊“下一步”。,

17、配置DHCP作用域(3),圖6 設(shè)置DHCP服務(wù)器IP地址范圍,,配置DHCP作用域(4),步驟四，如果在上面設(shè)置的IP作用域內(nèi)有部分IP地址不想提供給DHCP客戶端使用，則可以在如圖7所示對(duì)話框中設(shè)置需排除的地址范圍。例如：輸入210.43.16.98—210.43.16.100，單擊“添加”，單擊“下一步”。,配置DHCP作用域(5),,圖7 添加排除IP地址段,配置DHCP作用域(6),步驟五，出現(xiàn)如圖8所示對(duì)話框，在此設(shè)置IP

18、地址的租用期限，然后單擊“下一步”。,,圖8 設(shè)置租約期限對(duì)話框,配置DHCP作用域(7),步驟六，出現(xiàn)如圖9所示對(duì)話框時(shí)，選擇“是，我想現(xiàn)在配置這些選項(xiàng)（Y）”，然后單擊“下一步”為這個(gè)IP作用域設(shè)置DHCP選項(xiàng)，分別是默認(rèn)網(wǎng)關(guān)、DNS服務(wù)器、WINS服務(wù)器等。當(dāng)DHCP服務(wù)器在給DHCP客戶端分派IP地址時(shí)，同時(shí)將這些DHCP選項(xiàng)中的服務(wù)器數(shù)據(jù)指定給客戶端。,配置DHCP作用域(8),,圖9 允許設(shè)置DNS、WINS等選項(xiàng)設(shè)置,配置

19、DHCP作用域(9),步驟七，出現(xiàn)圖10所示的對(duì)話框時(shí)，輸入默認(rèn)網(wǎng)關(guān)的IP地址，然后單擊“添加”按鈕，單擊“下一步”。如果目前網(wǎng)絡(luò)總還沒(méi)有路由器，則可以不必輸入任何數(shù)據(jù)，直接單擊“下一步”按鈕即可。,配置DHCP作用域(10),,圖10 設(shè)置網(wǎng)關(guān)地址對(duì)話框,配置DHCP作用域(11),步驟八，出現(xiàn)圖11所示的對(duì)話框時(shí)，設(shè)置客戶端的DNS域名稱，輸入DNS服務(wù)器的名稱與IP地址，或者只輸入DNS服務(wù)器的名稱，然后單擊“解析”按鈕讓其自動(dòng)幫

20、你找這臺(tái)DNS服務(wù)器的IP地址。單擊“下一步”繼續(xù)。,配置DHCP作用域(12),,圖11 設(shè)置DNS服務(wù)器信息,配置DHCP作用域(13),步驟九，出現(xiàn)圖12所示的對(duì)話框時(shí)，輸入WINS服務(wù)器的名稱與IP地址，或者只輸入名稱，單擊“解析”按鈕讓自動(dòng)解析。如果網(wǎng)絡(luò)中沒(méi)有WINS服務(wù)器，則可以不必輸入任何數(shù)據(jù)，直接單擊“下一步”按鈕即可。,配置DHCP作用域(14),,圖12 配置WINS服務(wù)器選項(xiàng)對(duì)話框,配置DHCP作用域(15),步驟

21、十，出現(xiàn)如圖13所示對(duì)話框時(shí)，選擇“是，我想現(xiàn)在激活此作用域”，開(kāi)始激活新的作用域，然后在“完成新建作用域向?qū)А敝袉螕簟巴瓿伞奔纯伞?完成上述設(shè)置，DHCP服務(wù)器就可以開(kāi)始接受DHCP客戶端索取IP地址的要求了。,建立可用的IP作用域(16),,圖13 激活DHCP的IP作用域,4、 DHCP客戶端的設(shè)置（1）,當(dāng)DHCP服務(wù)器配置完成后，客戶機(jī)就可以使用DHCP功能，可以通過(guò)設(shè)置網(wǎng)絡(luò)屬性中的TCP/IP通訊協(xié)議屬性

22、，設(shè)定采用“DHCP自動(dòng)分配”或者“自動(dòng)獲取IP地址”方式獲取IP地址，設(shè)定“自動(dòng)獲取DNS服務(wù)器地址”獲取DNS服務(wù)器地址。而無(wú)須為每臺(tái)客戶機(jī)設(shè)置IP地址、網(wǎng)關(guān)地址、子網(wǎng)掩碼等屬性。,4、 DHCP客戶端的設(shè)置(2),以Windows 2000的計(jì)算機(jī)為例設(shè)置客戶機(jī)使用DHCP，方法如下： 步驟一，選擇“開(kāi)始”/“設(shè)置”/“網(wǎng)絡(luò)和撥號(hào)連接”，打開(kāi)“網(wǎng)絡(luò)和撥號(hào)連接”窗口。 步驟二，用鼠標(biāo)右鍵單擊“本地連接”/

23、“屬性”/“Internet協(xié)議（TCP/IP）”/“屬性”，打開(kāi)如圖21所示TCP/IP屬性對(duì)話框。,4、 DHCP客戶端的設(shè)置(3),,圖21 設(shè)置TCP/IP屬性自動(dòng)獲取IP地址,,4、 DHCP客戶端的設(shè)置(4),步驟三，單擊“確定”按鈕，完成設(shè)置。這時(shí)如果你查看客戶機(jī)的IP地址，就會(huì)發(fā)現(xiàn)它來(lái)自于DHCP服務(wù)器預(yù)留的IP地址空間。,4、 DHCP命令（5）,測(cè)試ipconfig /all 顯示所有IP配置信息ipconfig