第9章 DHCP服務(wù)器的配置與管理ppt課件

DHCP介紹安裝DHCP服務(wù)創(chuàng)建DHCP作用域配置DHCP客戶機配置DHCP選項在網(wǎng)絡(luò)中部署DHCP服務(wù)器維護DHCP服務(wù)器,主要內(nèi)容,第9章DHCP服務(wù)器的配置與管理,一.DHCP介紹,DHCP的作用DHCP的優(yōu)點DHCP的運行機制DHCP的工作過程,DHCP的作用,為網(wǎng)絡(luò)中的計算機自動分配IP地址等相關(guān)TCP/IP參數(shù)：IP地址子網(wǎng)掩碼缺省網(wǎng)關(guān)DNS服務(wù)器WINS服務(wù)器,DHCP的優(yōu)點手動設(shè)置IP地址與自動分配IP地址的比較,人工配置,自動配置,必須在每一個客戶機上手工輸入IP地址,可能輸入錯誤的或非法的IP地址,用了錯誤的IP地址可能導致網(wǎng)絡(luò)問題,計算機頻繁地在不同子網(wǎng)間移動，也會加大對網(wǎng)絡(luò)進行日常管理所需要的開銷,DHCP服務(wù)器為DHCP客戶機自動提供所有必要的配置信息,可以確保網(wǎng)絡(luò)客戶機使用正確的配置信息,消除了網(wǎng)絡(luò)問題的一個常見的來源,DHCP還自動更新客戶機配置信息，以反映網(wǎng)絡(luò)結(jié)構(gòu)的變化,DHCP的運行機制,IP地址2,IP地址1,DHCP客戶機通過DHCP服務(wù)器動態(tài)配置IP地址,DHCP服務(wù)器,非DHCP客戶機配置靜態(tài)IP地址,DHCP客戶機通過DHCP服務(wù)器動態(tài)配置IP地址,DHCP的工作過程,DHCP服務(wù)器,DHCP客戶機,1,IP租用請求,3,IP租用選擇,2,IP租用提供,4,IP租用確認,IP租用請求和提供,DHCPOFFER,SourceIPAddress=192.168.1.66Dest.IPAddress=255.255.255.255OfferedIPAddress=192.168.1.101ClientHardwareAddress=08004.SubnetMask=255.255.255.0LengthofLease=8daysServerIdentifier=192.168.1.66,DHCP客戶機,DHCP服務(wù)器,IP租用選擇和確認,DHCP客戶機,DHCP服務(wù)器,IP租用的更新,自動更新在線更新50%：向服務(wù)器發(fā)送DHCPREQUEST87.5%：向服務(wù)器發(fā)送DHCPREQUEST87.5%：廣播發(fā)送DHCPDISCOVER客戶機登錄網(wǎng)絡(luò)更新上次退出網(wǎng)絡(luò)時的IP地址聯(lián)系缺省網(wǎng)關(guān)使用APIPA（169.254.0.0）,自動私有IP地址,(APIPAAutomaticPrivateIPAddress)自動私有IP地址的起始范圍是169.254.0.1169.254.255.254。當DHCP客戶端與DHCP服務(wù)器建立聯(lián)系時，如果客戶機等待1秒服務(wù)器沒有回應，它會分別以2、4、8、16秒的時間間隔重新廣播四次。如果第四次請求仍然沒有接到服務(wù)器的響應，則客戶端就會采用保留的自動私有IP地址暫時作為自已的IP地址，同時每隔五分鐘還會繼續(xù)嘗試尋找DHCP服務(wù)器，以獲得正確的IP地址。使用自動私有IP地址可以使得當DHCP服務(wù)器不可用時，DHCP客戶端之間仍然可以利用自動私有IP地址進行通訊。,IP租用的更新,DHCP客戶機,DHCP服務(wù)器,IP租用的更新,手動更新更新：ipconfig/renew釋放：ipconfig/release,二、安裝和配置DHCP服務(wù),安裝DHCP服務(wù)授權(quán)DHCP服務(wù)器創(chuàng)建并激活DHCP作用域配置DHCP客戶機,安裝DHCP服務(wù),DHCP服務(wù)器的要求操作系統(tǒng)必須是WindowsServer2003DHCP服務(wù)器必須有靜態(tài)的IP地址和子網(wǎng)掩碼DHCP服務(wù)器必須有一個有效的IP地址作用域,安裝DHCP服務(wù),控制面版添加/刪除程序添加刪除Windows組件網(wǎng)絡(luò)服務(wù)動態(tài)主機配置協(xié)議DHCP,DHCP客戶端,Windows2000ProfessionalorWindows2000ServerWindowsXP/WindowsServer2003WindowsNTServerorWorkstation3.51orlaterWindows95orWindows98WindowsforWorkgroups3.11,runningTCP/IP-32MicrosoftNetworkClient3.0forMS-DOSNon-MicrosoftoperatingsystemsLANManager2.2c,DHCP服務(wù)器授權(quán),對于WindowsServer2003域中的服務(wù)器對于在WindowsServer2003域中的DHCP服務(wù)器來說，只有經(jīng)過活動目錄授權(quán)后才能為網(wǎng)絡(luò)中的計算機提供IP地址分配服務(wù)。如果沒有經(jīng)過活動目錄授權(quán)，則不進行初始化并停止提供DHCP服務(wù)。對于WindowsNT域和工作組中的服務(wù)器對于在WindowsNT域環(huán)境或者工作組中的DHCP服務(wù)器來說，不必經(jīng)過授權(quán)就可以提供DHCP服務(wù)。,授權(quán)DHCP服務(wù)器的方法,管理工具DHCP管理授權(quán)的服務(wù)器,三、創(chuàng)建并激活DHCP作用域,作用域:一個合法的IP地址范圍，用于將IP地址租用給客戶機。利用“新作用域”向?qū)渲米饔糜騾?shù)激活作用域:激活前要配置好所用的選項。注：創(chuàng)建一個作用域后，不能修改作用域的子網(wǎng)掩碼，除非刪除重新創(chuàng)建。,四、配置DHCP客戶機,配置DHCP客戶機自動獲得IP地址,五、配置DHCP選項,主要選項003:路由器（缺省網(wǎng)關(guān)）006:DNS服務(wù)器015:DNS域名044:WINS服務(wù)器046:NetBIOS節(jié)點類型,配置DHCP選項,應用范圍服務(wù)器作用域類保留客戶機,DHCP服務(wù)器類,銷售商定義類（Vender-defined）：識別DHCP客戶端的供應商來管理DHCP客戶端DHCP服務(wù)器自動識別Win2000/98發(fā)送的標示符。用戶定義（User-Defined）:識別撥號連接、便攜式PC等用戶用戶要自定義標識符,在DHCP客戶端設(shè)置網(wǎng)卡類,設(shè)置客戶端網(wǎng)卡所屬的類ipconfig/setclassid“本地連接”WindowsXP顯示當前可用的類ipconfig/showclassid,DHCP選項的優(yōu)先級,保留客戶機選項,服務(wù)器選項,作用域選項,類選項,六、網(wǎng)絡(luò)中部署DHCP服務(wù)器,在小型網(wǎng)絡(luò)中DHCP的部署：在只有一個子網(wǎng)的小型網(wǎng)絡(luò)中，可使用單一的DHCP服務(wù)器為網(wǎng)絡(luò)中的主機提供服務(wù)。在大型網(wǎng)絡(luò)中DHCP的部署：每個子網(wǎng)中至少設(shè)置一個DHCP服務(wù)器。這種方法對于有很多個子網(wǎng)的大型網(wǎng)絡(luò)來講無疑會增加管理員的工作量。配置一臺與RFC1542兼容的路由器。與RFC1542兼容的路由器可轉(zhuǎn)發(fā)DHCP廣播到不同的子網(wǎng)，對其他類型的廣播仍不予轉(zhuǎn)發(fā)。在每個子網(wǎng)都設(shè)置一臺計算機作為DHCP中繼代理。網(wǎng)絡(luò)中的主機將IP地址的請求發(fā)給中繼代理，由中繼代理與DHCP服務(wù)器聯(lián)系，將獲得的IP地址在發(fā)給請求的主機。配置簡單、限制廣播、單個服務(wù)器為多個子網(wǎng)服務(wù)、提供容錯。,跨子網(wǎng)實現(xiàn)DHCP,DHCP客戶機廣播一個DHCP消息,DHCP中繼代理偵測到廣播并轉(zhuǎn)發(fā)給DHCP服務(wù)器,DHCP中繼代理從DHCP服務(wù)器收到回應并發(fā)出廣播,DHCP客戶機收到廣播,使用DHCP中繼代理,配置DHCP服務(wù)器中繼代理,DHCP服務(wù)器中繼代理的要求只能安裝在Windows2000Server以上版本必須具有靜態(tài)IP地址安裝DHCP中繼代理服務(wù)器路由和遠程訪問控制臺常規(guī)新路由選擇協(xié)議,配置DHCP服務(wù)器中繼代理,配置DHCP中繼代理服務(wù)器路由和遠程訪問控制臺DHCP中繼代理程序新接口,七、維護DHCP服務(wù)器,備份DHCP數(shù)據(jù)庫刪除DHCP服務(wù),備份DHCP數(shù)據(jù)庫,DHCP數(shù)據(jù)庫存放在systemrootsystem32dhcp目錄下。自動備份到Systemrootsystem32dhcpbackupjetnew目錄下。DHCP服務(wù)默認每隔60分鐘自動對DHCP數(shù)據(jù)庫進行備份。,恢復DHCP數(shù)據(jù)庫,netstopdhcpserver在systemrootsystem32dhcp目錄下，刪除j50.log,j50 xxxxx.log和dhcp.tmp文件拷貝備份的dhcp.mdb到在systemrootsystem32dhcp目錄下netstartdhcpserver,壓縮DHCP數(shù)據(jù)庫,netstopdhcpservercd%systemroot%system32dhcpjetpackdhcp.mdb