《網(wǎng)絡(luò)服務(wù)器配置與管理》課件第4章Windows下的DHCP服務(wù)器配置和管理

本講要點(diǎn)2024/4/19有關(guān)80/20規(guī)則配置DHCP中繼代理DHCP數(shù)據(jù)庫的維護(hù)設(shè)置DHCP選項(xiàng)DHCP服務(wù)概述設(shè)置DHCP客戶機(jī)網(wǎng)絡(luò)屬性配置WindowsServer2012DHCP服務(wù)器DHCP報(bào)文格式DHCP工作原理1DHCP概述DHCP(DynamicHostConfigurationProtocol)是一種動(dòng)態(tài)的向Internet終端提供配置參數(shù)的協(xié)議。在終端提出申請(qǐng)之后，DHCP可以向終端提供IP地址、網(wǎng)關(guān)、DNS服務(wù)器地址等參數(shù)。提出申請(qǐng)分配地址等參數(shù)DHCPServerClientIP地址池2024/4/1922024/4/19DHCP的必要性在大型網(wǎng)絡(luò)中，如果每臺(tái)終端的地址都是由不同的使用者來分配，那么就很容易出現(xiàn)地址相同的情況。192.168.0.1192.168.0.2192.168.0.1地址沖突了3DHCP的必要性在大型網(wǎng)絡(luò)中，手動(dòng)配置或重新配置數(shù)量巨大的計(jì)算機(jī)可能要花很長(zhǎng)時(shí)間，而IP主機(jī)配置過程中的錯(cuò)誤可能導(dǎo)致該主機(jī)無法與網(wǎng)絡(luò)中的其他主機(jī)通信。在TCP/IP網(wǎng)絡(luò)上，每臺(tái)工作站在訪問網(wǎng)絡(luò)及其資源之前，都必須進(jìn)行基本的網(wǎng)絡(luò)配置緩解網(wǎng)絡(luò)中，公網(wǎng)IP地址不足的問題需要IP手工配置容易出錯(cuò)IP地址少2024/4/194采用DHCP的好處減少錯(cuò)誤通過配置DHCP，把手工配置IP地址所導(dǎo)致的錯(cuò)誤減少到最低程度，例如已分配的IP地址再次分配給另一設(shè)備所造成的地址沖突等將大大減少。減少網(wǎng)絡(luò)管理TCP/IP配置是集中化和自動(dòng)完成的，不需要網(wǎng)絡(luò)管理員手工配置。網(wǎng)絡(luò)管理員能集中定義全局和特定子網(wǎng)的TCP/IP配置信息。使用DHCP選項(xiàng)可以自動(dòng)給客戶機(jī)分配全部范圍的附加TCP/IP配置值。客戶機(jī)配置的地址變化必須經(jīng)常更新，比如遠(yuǎn)程訪問客戶機(jī)經(jīng)常到處移動(dòng)，這樣便于它在新的地點(diǎn)重新啟動(dòng)時(shí)，高效而又自動(dòng)地進(jìn)行配置。同時(shí)大部分路由器能轉(zhuǎn)發(fā)DHCP配置請(qǐng)求，這就減少了在每個(gè)子網(wǎng)設(shè)置DHCP服務(wù)器的必要，除非有其它原因要這樣做。2024/4/1952024/4/196DHCP工作原理DHCP租用過程2024/4/197DHCP工作原理DHCP工作站以后重新登錄網(wǎng)絡(luò)時(shí)DHCP工作站每次重新登錄網(wǎng)絡(luò)時(shí)，它就不需要再發(fā)送Dhcpdiscover信息了，而是直接發(fā)送包含前一次所分配的IP地址的Dhcprequest信息。當(dāng)DHCP服務(wù)器收到這一信息后，它會(huì)嘗試讓DHCP工作站繼續(xù)使用原來的IP地址，并回答一個(gè)Dhcpack信息。2024/4/198DHCP工作原理3．DHCP工作站更新IP地址租約（Renewal）DHCP服務(wù)器向DHCP工作站出租的IP地址一般都有租借期限，期滿后DHCP服務(wù)器便會(huì)收回出租的IP地址。如果DHCP工作站要延長(zhǎng)其IP租約，則必須更新其IP租約。在DHCP工作站啟動(dòng)時(shí)和IP租約期限過一半時(shí)，DHCP工作站會(huì)自動(dòng)向DHCP服務(wù)器發(fā)送更新其IP租約的信息。配置WindowsServer2012DHCP服務(wù)器在WindowsServer2012上安裝DHCP服務(wù)器(1)在安裝DHCP服務(wù)之前，需要為作DHCP服務(wù)器的計(jì)算機(jī)網(wǎng)卡設(shè)置靜態(tài)的IP地址和子網(wǎng)掩碼，并運(yùn)行TCP/IP協(xié)議92024/4/19配置WindowsServer2012DHCP服務(wù)器在WindowsServer2012上安裝DHCP服務(wù)器在DHCP服務(wù)器上創(chuàng)建作用域設(shè)置DHCP客戶機(jī)102024/4/19在服務(wù)器端查看地址租約信息112024/4/19在DHCP客戶端查看IP地址分配情況（2）在客戶端計(jì)算機(jī)的DOS窗口，輸入“ipconfig/all”命令，即可以查看客戶端TCP/IP的詳細(xì)配置信息，如圖3-15所示。從圖中可以看出這臺(tái)計(jì)算機(jī)從一個(gè)DHCP服務(wù)器獲得的IP地址，DHCP服務(wù)器的IP地址為192.168.0.30，客戶端所獲得的IP地址為192.168.0.6，子網(wǎng)掩碼為255.255.255.0，獲得IP地址的時(shí)間和租約過期時(shí)間。注意這里沒有網(wǎng)關(guān)和DNS的IP地址。122024/4/19132024/4/19配置DHCP客戶機(jī)在DHCP客戶端查看IP地址分配情況（3）在客戶端計(jì)算機(jī)的DOS窗口，輸入“ipconfig/release”命令，手工釋放IP地址，如圖3-16所示。再運(yùn)行“ipconfig/all”命令，可以看到IP地址已經(jīng)釋放，如圖3-17所示。142024/4/19152024/4/19配置DHCP客戶機(jī)在DHCP客戶端查看IP地址分配情況（4）此時(shí)運(yùn)行“ipconfig/renew”命令，可以重新向DHCP服務(wù)器申請(qǐng)IP地址，如圖162024/4/19配置DHCP客戶機(jī)172024/4/19設(shè)置DHCP選項(xiàng)服務(wù)器選項(xiàng)（1）在DHCP控制臺(tái)中，右鍵單擊“服務(wù)器選項(xiàng)”，選擇“配置選項(xiàng)”出現(xiàn)如圖3-19所示的對(duì)話框。在此可以進(jìn)行服務(wù)器選項(xiàng)的配制。182024/4/19設(shè)置DHCP選項(xiàng)服務(wù)器選項(xiàng)（2）服務(wù)器選項(xiàng)配制完成后，在客戶端的DOS模式下，先運(yùn)行“ipconfig/renew”，重新向DHCP服務(wù)器申請(qǐng)IP地址，申請(qǐng)成功后，運(yùn)行“ipconfig/all”命令查看TCP/IP配置信息，發(fā)現(xiàn)DNS服務(wù)器和網(wǎng)關(guān)的地址出現(xiàn)，而且就是上一步配置的值。如圖3-20所示。192024/4/19202024/4/19設(shè)置DHCP選項(xiàng)作用域選項(xiàng)（1）在上面配置完DHCP服務(wù)器選項(xiàng)之后，單擊“作用域選項(xiàng)”，發(fā)現(xiàn)作用域選項(xiàng)自動(dòng)繼承服務(wù)器選項(xiàng)的設(shè)置。如圖3-21所示。212024/4/19222024/4/19設(shè)置DHCP選項(xiàng)作用域選項(xiàng)（2）作用域選項(xiàng)配制完成后，在客戶端的DOS模式下，先運(yùn)行“ipconfig/renew”，重新向DHCP服務(wù)器申請(qǐng)IP地址，申請(qǐng)成功后，運(yùn)行“ipconfig/all”命令查看TCP/IP配置信息，發(fā)現(xiàn)DNS服務(wù)器IP地址改變了。如圖3-22所示。232024/4/19242024/4/19設(shè)置DHCP選項(xiàng)配置客戶保留252024/4/19設(shè)置DHCP選項(xiàng)配置客戶保留262024/4/19DHCP數(shù)據(jù)庫的維護(hù)DHCP服務(wù)器中的設(shè)置數(shù)據(jù)全部存放在名為dhcp.mdb數(shù)據(jù)庫文件中，在WindowsServer2012系統(tǒng)中，該文件位于Windows\system32\dhcp文件夾內(nèi)DHCP服務(wù)器數(shù)據(jù)庫是一個(gè)動(dòng)態(tài)數(shù)據(jù)庫，在向客戶端提供租約或客戶端釋放租約時(shí)它會(huì)自動(dòng)更新DHCP服務(wù)默認(rèn)會(huì)每隔60分鐘自動(dòng)將DHCP數(shù)據(jù)庫文件備份到此處272024/4/19282024/4/19配置DHCP中繼代理實(shí)際上DHCP中繼代理程序是一種路由協(xié)議，設(shè)置中繼代理實(shí)際上就是把裝有WindowsServer2012的計(jì)算機(jī)設(shè)置成一個(gè)簡(jiǎn)單的路由器。292024/4/19有關(guān)80/20規(guī)則當(dāng)在網(wǎng)絡(luò)中實(shí)現(xiàn)DHCP服務(wù)時(shí)，可能會(huì)出現(xiàn)由于DHCP服務(wù)器不可用的情況，這時(shí)客戶端就不能進(jìn)行續(xù)訂或申請(qǐng)IP地址，從而于網(wǎng)絡(luò)斷開。為了避免這種情況的發(fā)生，在實(shí)際工作中可以在一個(gè)子網(wǎng)中建立兩個(gè)DHCP服務(wù)器，在這兩個(gè)DHCP服務(wù)器上分別創(chuàng)建一個(gè)作用域，讓這兩個(gè)作用域?qū)儆谕粋€(gè)子網(wǎng)，但I(xiàn)P地址千萬不能交叉，一個(gè)DHCP服務(wù)器作用域上分配80%的IP地址，另一個(gè)DHCP服務(wù)器作用域上分配20%的IP地址。這樣當(dāng)一個(gè)DHCP服務(wù)器發(fā)生故障時(shí)，另一個(gè)還可以工作，不至于整個(gè)網(wǎng)絡(luò)癱瘓