網(wǎng)絡(luò)操作系統(tǒng)管理第五部分(DHCP系統(tǒng)管理).ppt

第五部分： TCP/IP配置與DHCP系統(tǒng)管理,本節(jié)要點(diǎn) 1、了解TCP/IP的常用協(xié)議與服務(wù)類型 2、了解IP地址的分類和子網(wǎng)掩碼劃分的方法 3、了解TCP/IP網(wǎng)絡(luò)中的3種配置管理方法 4、掌握DHCP服務(wù)器的配制方法 5、掌握DHCP服務(wù)器和客戶機(jī)的管理 6、掌握常用的TCP/IP命令程序,本部分結(jié)構(gòu),DNS,TCP/IP協(xié)議,IP地址簡介,TCP/IP,DHCP服務(wù),TCP/IP管理方法,管理DHCP,認(rèn)識DHCP服務(wù),創(chuàng)建DHCP服務(wù)器,DHCP日常維護(hù),TCP/IP命令使用,管理DHCP服務(wù)器,管理DHCP客戶機(jī),確定網(wǎng)絡(luò)TCP/IP管理方案,小型網(wǎng)絡(luò)TCP/IP管理,中型網(wǎng)絡(luò)TCP/IP管理,一、TCP/IP的協(xié)議、配置與管理方法,（一）TCP/IP的知識簡介 1、TCP/IP的概念 （1）、中文名：傳輸控制協(xié)議/因特網(wǎng)互聯(lián)協(xié)議 。 （2）、英文名：Transmission Control Protocol/Internet Protocol（TCP/IP）。 （3）、概 念： TCP/IP協(xié)議由網(wǎng)絡(luò)層的IP協(xié)議和傳輸層的TCP協(xié)議組成， TCP/IP 定義了電子設(shè)備如何連入因特網(wǎng)，以及數(shù)據(jù)如何在它們之間傳輸?shù)臉?biāo)準(zhǔn)。TCP負(fù)責(zé)發(fā)現(xiàn)傳輸?shù)膯栴}，一有問題就發(fā)出信號，要求重新傳輸，直到所有數(shù)據(jù)安全正確地傳輸?shù)侥康牡?。而IP是給因特網(wǎng)的每一臺電腦規(guī)定一個地址。 2、主要的TCP/IP協(xié)議與服務(wù) （1）、HTTP：超文本傳輸協(xié)議 （2）、FTP：文本傳輸協(xié)議 （3）、DNS：域名系統(tǒng) （4）、DHCP：動態(tài)主機(jī)配置協(xié)議 （5）、TELENT：遠(yuǎn)程登陸協(xié)議 （6）、PPP：點(diǎn)對點(diǎn)協(xié)議,一、TCP/IP的協(xié)議、配置與管理方法,（一）、TCP/IP的知識簡介 3、TCP/IP協(xié)議的三個基本參數(shù) （1）、IP地址 （2）、子網(wǎng)掩碼 （3）、默認(rèn)網(wǎng)關(guān),（二）、IP地址的知識簡介 1、IP地址及其規(guī)定 （1）、IP地址的概念 IP協(xié)議負(fù)責(zé)將不同網(wǎng)絡(luò)互連起來，為此需要有全球統(tǒng)一的尋址方式和地址。 IP地址由32位二進(jìn)制數(shù)表示，但為方便通常使用點(diǎn)分十進(jìn)制方式表示。 例如：一個采用二進(jìn)制形式的IP地址是 “00001010000000000000000000000001”，這么長的地址，人們處理起來也太費(fèi)勁了。為了方便人們的使用，IP地址經(jīng)常被寫 成十進(jìn)制的形式，中間使用符號“.”分開不同的字節(jié)。于是，上面的IP地址可以表示為“”。 IP地址的這種表示法叫做“點(diǎn)分十進(jìn)制表示法”，這顯然比1和0容易記憶得多。,一、TCP/IP的協(xié)議、配置與管理方法,（二）IP地址的知識簡介 （2）、IP地址的分類,為了適合各種不同大小規(guī)模的網(wǎng)絡(luò)需求，IP地址被分為五大類，其中A、B、C類 供Internet網(wǎng)絡(luò)上的主機(jī)使用的IP地址，而D、E類是供特殊用途的IP地址。,一、TCP/IP的協(xié)議、配置與管理方法,（二）IP地址的知識簡介 （3）、幾類特殊的IP地址 、主機(jī)地址全為0用來代表“這個網(wǎng)絡(luò)”，如：用來代表該的網(wǎng)絡(luò)。 、主機(jī)地址全為1代表網(wǎng)絡(luò)中的全部設(shè)備，也就是“廣播”的意思。其他網(wǎng)絡(luò)也可以 送出。 、若網(wǎng)絡(luò)地址與主機(jī)地址都為1，即55，此種廣播的范圍僅限于所 在的網(wǎng)絡(luò)，即只有同一網(wǎng)絡(luò)上的設(shè)備可收到此種廣播。 、各個Class的最后一個網(wǎng)絡(luò)地址（也就是除了前導(dǎo)位外，其余的網(wǎng)絡(luò)地址位都 設(shè)為1）代表“Loopback”地址。例如：Class A的便是常用的Loopback地 址。 、在Class A、B、C中都保留了一些私人IP地址，供這類網(wǎng)絡(luò)自行使用： Class A： 55 Class B： 55 Class C： 55,一、TCP/IP的協(xié)議、配置與管理方法,（二）IP地址的知識簡介 2、子網(wǎng)掩碼 （1）、子網(wǎng) 子網(wǎng)劃分技術(shù)就是用來把一個單一的IP網(wǎng)絡(luò)分成多個更小的網(wǎng)絡(luò)，即子網(wǎng)。 該技術(shù)把一個較大的地址進(jìn)一步劃分。 子網(wǎng)劃分的過程是將分類地址的IP地址中的主機(jī)地址部分進(jìn)一步劃分成一個 子網(wǎng)地址部分和一個主機(jī)地址部分。與傳統(tǒng)的分類地址一樣，地址中的網(wǎng)絡(luò)部分 （網(wǎng)絡(luò)前綴+子網(wǎng)）與主機(jī)部分之間的邊界由子網(wǎng)掩碼來定義。 （2）子網(wǎng)掩碼 子網(wǎng)掩碼的長度與IP地址一樣，也為32位。子網(wǎng)掩碼指出地址中哪些部分是 網(wǎng)絡(luò)地址，那些是主機(jī)地址，而不是分類地址那樣由首字節(jié)指出。 在子網(wǎng)掩碼中，二進(jìn)制位“1”表示網(wǎng)絡(luò)地址位，二進(jìn)制“0”表示主機(jī)地址位。 如：傳統(tǒng)的各類地址對應(yīng)的子網(wǎng)掩碼 A類 B類 C類,一、TCP/IP的協(xié)議、配置與管理方法,（二）IP地址的知識簡介 （3）、子網(wǎng)分割實例 IP地址： 11001011 01001010 11001101 00000000 （） 子網(wǎng)掩碼： 11111111 11111111 11111111 00000000 （） 分為8個子網(wǎng)后，原來的8bits主機(jī)地址變成了，3bits子網(wǎng)地址和5bits主 機(jī)地址。這時的子網(wǎng)掩碼變?yōu)?，如下?子網(wǎng)掩碼： 11111111 11111111 11111111 11100000 對于網(wǎng)絡(luò)來說，只是在分組上發(fā)生了變化，對于計算機(jī)（主機(jī)）來說只是被 分到了一個小組，而其他的都沒有發(fā)生變化，當(dāng)然管理上有了一些變化。 （4）、思考 學(xué)院機(jī)房的IP地址為192.168.16.X。 如果我們要把該機(jī)房分成16個子網(wǎng)，應(yīng)該如何來分？ 每個子網(wǎng)的IP地址范圍為多少？ 子網(wǎng)掩碼為多少？,一、TCP/IP的協(xié)議、配置與管理方法,（二）IP地址的知識簡介 （5）、公有地址和私有地址 IP地址構(gòu)成了整個Internet的基礎(chǔ)，它是如此重要，每一臺聯(lián)網(wǎng)的計算機(jī)無權(quán) 自行設(shè)定IP地址，有一個統(tǒng)一的機(jī)構(gòu)IANA負(fù)責(zé)對申請的組織分配唯一的網(wǎng)絡(luò)ID, 而該組織可以對自己的網(wǎng)絡(luò)中的每一個主機(jī)分配一個唯一的主機(jī)ID，由IP地址分 配中心完成IP地址的分配。 公有地址 公有IP地址在全球范圍內(nèi)是唯一的，沒有任何連接到Internet上的兩臺主機(jī)具 有相同的IP地址，用戶可以向ISP申請IP地址。 私有地址 如果私有網(wǎng)絡(luò)不連接到Internet上，它可以使用任何的有效的地址。否則，需 要使用專用的私有地址。協(xié)議規(guī)定可以使用3塊IP地址空間最為私有地址。這個范 圍內(nèi)的IP地址不能被路由到Internet上；Internet路由器收到該地址的分組后會丟棄。 Class A： 55 Class B： 55 Class C： 55,一、TCP/IP的協(xié)議、配置與管理方法,（二）IP地址的知識簡介 3、TCP/IP協(xié)議的三種管理方法 （1）、靜態(tài)IP地址管理 為一個主機(jī)配置的IP地址是固定不變的，即手工分配的IP地址。 實用于較小的局域網(wǎng)中。 （2）、動態(tài)IP地址管理 由網(wǎng)絡(luò)中的DHCP服務(wù)器動態(tài)分配的IP地址。 這種方式適合于主機(jī)較多的大中型局域網(wǎng)中。,（3）、自動專用IP地址管理 當(dāng)DHCP服務(wù)器出現(xiàn)故障或者沒有設(shè)置DHCP服務(wù)器時自動產(chǎn)生，但該地址 不能在INTERNET上使用。,二、認(rèn)識DHCP服務(wù),（一）、DHCP的基本概念 中文名：動態(tài)主機(jī)設(shè)置協(xié)議 英文名：Dynamic Host Configuration Protocol（DHCP） 定 義：DHCP指的是由服務(wù)器控制一段IP地址范圍，客戶機(jī)登錄服務(wù)器時就可以自動獲得服務(wù)器分配的IP地址和子網(wǎng)掩碼。 1、使用DHCP服務(wù)的原因 （1）、提供安全可靠的TCP/IP配置。 （2）、避免IP沖突。 （3）、極大地減少了配置管理工作。 （4）、網(wǎng)絡(luò)中的IP地址資源緊缺。 2、DHCP的工作模式 DHCP采用的是C/S模式。 （1）、DHCP服務(wù)器端：在網(wǎng)絡(luò)中提供DHCP服務(wù)的計算機(jī)被稱為DHCP服務(wù)器。在動態(tài)管理的網(wǎng)絡(luò)中，至少有一臺DHCP服務(wù)器。 （2）、DHCP客戶機(jī)端：在網(wǎng)絡(luò)中使用DHCP服務(wù)的計算機(jī)被稱為DHCP客戶機(jī)?？梢允遣煌牟僮飨到y(tǒng)版本。,二、認(rèn)識DHCP服務(wù),（一）、DHCP的基本概念 3、DHCP服務(wù)的工作原理,（1）、發(fā)現(xiàn)階段，DHCP客戶機(jī)以廣播方式發(fā)送DHCP discover發(fā)現(xiàn)信息來尋找 DHCP服務(wù)器，只有DHCP服務(wù)器才做出響應(yīng)。 （2）、提供階段，在網(wǎng)絡(luò)中接收到DHCP discover發(fā)現(xiàn)信息的DHCP服務(wù)器從尚 未出租的IP地址中挑選一個分配給DHCP客戶機(jī)，向DHCP客戶機(jī)發(fā)送一個包含出租 的IP地址和其他設(shè)置的DHCP offer提供信息。 （3）、選擇階段，如果有多臺DHCP服務(wù)器向DHCP客戶機(jī)發(fā)來的DHCP offer提 供信息，則DHCP客戶機(jī)只接受第一個收到的DHCP offer提供信息。 （4）、確認(rèn)階段，當(dāng)DHCP服務(wù)器收到DHCP客戶機(jī)回答的DHCP request請求信 息之后，它便向DHCP客戶機(jī)發(fā)送一個包含提供的IP地址和其他設(shè)置的DHCP ack確 認(rèn)信息，告訴DHCP客戶機(jī)可以使用它所提供的IP地址。,二、認(rèn)識DHCP服務(wù),（一）、DHCP的基本概念 4、DHCP服務(wù)器的安裝條件 （1）、安裝了WIN2000/2003/2008服務(wù)器版的計算機(jī)，可以是DC。 （2）、安裝了DHCP服務(wù)功能的計算機(jī) （3）、DHCP服務(wù)器本身必須由管理員指定靜態(tài)IP地址、子網(wǎng)掩碼和網(wǎng)關(guān)。 （4）、事先規(guī)劃好可提供給DHCP客戶端使用的IP地址范圍，也就是所建立的IP作用域。 5、管理DHCP服務(wù)器的基本術(shù)語 （1）、作用域：一個網(wǎng)絡(luò)完整連續(xù)的可能IP地址范圍。 （2）、排除范圍：作用域內(nèi)從DHCP服務(wù)中排除的有限IP的序列。 （3）、地址池：作用域中應(yīng)用排除范圍之后，剩下的可用IP就可以組成地址池。 （4）、租約：由DHCP服務(wù)器指定的、客戶機(jī)可使用動態(tài)分配的IP地址的時間。 （5）、保留：創(chuàng)建從DHCP服務(wù)器到客戶機(jī)的永久地址租約指定。 （6）、選項類型： DHCP服務(wù)器向客戶機(jī)提供IP地址租約時可以指定的其他客戶機(jī)配置參數(shù)。 （7）、超級作用域：是可用于管理的分組，用于支持同一物理網(wǎng)絡(luò)上的多個邏輯IP子網(wǎng)。,二、認(rèn)識DHCP服務(wù),（二）、DHCP服務(wù)器的安裝 1、設(shè)置好服務(wù)器的靜態(tài)IP、子網(wǎng)掩碼、網(wǎng)關(guān)等基本參數(shù)。 2、在“添加刪除程序”里進(jìn)行服務(wù)器組件的安裝。 3、也可以使用“管理您的服務(wù)器”進(jìn)行安裝。,三、DHCP服務(wù)器的配置與管理,（一）、DHCP服務(wù)器的授權(quán) DHCP服務(wù)器安裝好后并不能提供服務(wù)，它必須經(jīng)過一個“授權(quán)”的過程。 如果部署了 AD，那么所有作為 DHCP 服務(wù)器運(yùn)行的計算機(jī)必須是DC或域成員服務(wù)器，才能獲得授權(quán)并為客戶端提供 DHCP 服務(wù)。 也可將獨(dú)立服務(wù)器用作 DHCP 服務(wù)器，前提是它不在有任何已授權(quán)的 DHCP 服務(wù)器的子網(wǎng)中，一般不推薦使用該方法。 如果獨(dú)立服務(wù)器檢測到同一子網(wǎng)中有已授權(quán)的服務(wù)器，它將自動停止向 DHCP 客戶端租用 IP 地址。,1、選擇“開始”/“程序”/“管理工具”/“DHCP” 管理工具，打開DHCP管理窗口。,2、右鍵點(diǎn)擊要授權(quán)的DHCP服務(wù)器，選擇 “管理授權(quán)的服務(wù)器”/“授權(quán)”菜單,三、DHCP服務(wù)器的配置與管理,（二）、建立可用的IP作用域。 在DHCP服務(wù)器內(nèi)，需要設(shè)定一段IP地址的范圍（可用的IP作用域），當(dāng)DHCP客戶端請求IP地址時，DHCP服務(wù)器將從此范圍提取一個尚未使用的IP地址分配給DHCP客戶端。 在一臺DHCP服務(wù)器內(nèi)，只能針對一個子網(wǎng)設(shè)置一個IP作用域。,1、用鼠標(biāo)右鍵單擊要創(chuàng)建作用域的 服務(wù)器，選擇“新建作用域”。,2、在出現(xiàn)對話框中定義新作用域可 用IP地址范圍，子網(wǎng)掩碼等信息。,三、DHCP服務(wù)器的配置與管理,3、添加排除的地址范圍。作為靜態(tài)IP分配的地址。也可以作用預(yù)留或者保留地址。,4、設(shè)置租約的時間期限，有效合理的進(jìn)行IP地址的分配。避免某些計算機(jī)占用IP的時間過長，而導(dǎo)致其他的計算機(jī)無IP地址分配。,三、DHCP服務(wù)器的配置與管理,5、允許設(shè)置DNS、WINS等選項設(shè)置， 可由系統(tǒng)進(jìn)行默認(rèn)設(shè)置，也可以在以后 由用戶進(jìn)行指定。,6、設(shè)置網(wǎng)關(guān)地址對話框，根據(jù)網(wǎng)絡(luò)實際情況來指定網(wǎng)關(guān)。,三、DHCP服務(wù)器的配置與管理,7、根據(jù)網(wǎng)絡(luò)實際情況來指定DNS和WINS服務(wù)器選項對話框,三、DHCP服務(wù)器的配置與管理,8、最后激活作用域，沒有激活的作用域是無法正常工作的。,三、DHCP服務(wù)器的配置與管理,（一）、IP作用域的維護(hù) IP作用域的維護(hù)主要是指修改、停用、協(xié)調(diào)、與刪除IP作用域，這些操作都在“DHCP”控制臺中完成。 右鍵單擊要處理的IP作用域，選擇彈出菜單中的“屬性”、“停用”、“協(xié)調(diào)”、“刪除”選項可完成修改IP范圍、停用、協(xié)調(diào)與刪除DHCP服務(wù)等操作。,1、保留特定的IP地址,注意：網(wǎng)卡MAC物理地址的獲得通過“開始”/“運(yùn)行”，輸入cmd命令啟動MS DOS命令窗口，輸入ipconfig /all命令查看本機(jī)網(wǎng)絡(luò)屬性信息。,三、DHCP服務(wù)器的配置與管理,2、設(shè)置DHCP選項 設(shè)置DHCP選項時，可以針對一個作用域來設(shè)置，也可以針對該DHCP服務(wù)器內(nèi)的所有作用域來設(shè)置。如果這兩個地方設(shè)置了相同的選項，如都對DNS服務(wù)器、網(wǎng)關(guān)地址等做了設(shè)置，則對應(yīng)作用域的設(shè)置優(yōu)先級高，客戶機(jī)接收這些信息時，獲取對應(yīng)作用域的設(shè)置值。,例如：設(shè)置006 DNS服務(wù)器 1、用鼠標(biāo)右鍵單擊“DHCP管理器”中的“作用域選項”/“配置選項”。 2、出現(xiàn) “作用域選項”對話框，選擇“006 DNS服務(wù)器”復(fù)選框，然后輸入DNS服務(wù)器的IP地址。,四、DHCP客戶機(jī)配置,（一）DHCP客戶端的設(shè)置 以安裝Windows XP操作的計算機(jī)為例設(shè)置客戶機(jī)使用DHCP，方法如下： 1、打開“控制面板”，打開“網(wǎng)絡(luò)連接”窗口。 2、用鼠標(biāo)右鍵單擊“本地連接”/“屬性”/“Internet協(xié)議（TCP/IP）”/“屬性”，打開TCP/IP屬性對話框。,五、歸納與總結(jié),1、TCP/IP的概念 2、TCP/IP常用協(xié)議與服務(wù)類型 3、IP地址的分類：A、B、C、D、E、F五類地址 4、私有地址和公有地址 5、子網(wǎng)掩碼概念與作用 6、子網(wǎng)掩碼的劃分方式 7、TCP/IP網(wǎng)絡(luò)中的3種配置管理方法：靜態(tài)分配、動態(tài)分配、自動專用IP地址。 8、安裝DHCP服務(wù)器之前的準(zhǔn)備工作 9、掌握DHCP服務(wù)器的配制方法 10、掌握DHCP服務(wù)器和客戶機(jī)的管理 11、常用的TCP/IP命令程序：PING IPCONFIG等對DHCP進(jìn)行檢測。,六、實戰(zhàn)練習(xí)(一),目標(biāo)：在一個局域網(wǎng)內(nèi)安裝和配置DHCP服務(wù)器。 環(huán)境：一個局域網(wǎng)內(nèi)有計算機(jī)200臺，有各種服