第11章 配置DHCP服务.ppt

本章内容 DHCP概述 DHCP工作过程 配置DHCP服务器 配置DHCP客户机 DHCP中继 维护DHCP数据库 什么是DHCP 动态主机配置协议简称 对客户机动态分配TCP/IP信息 IP地址 子网掩码 默认网关 首选DNS服务器 … 使用DHCP的理由 减小管理员的工作量 减小输入错误的可能 避免IP冲突 当网络更改IP地址段时，不需要重新配置每台计算机的IP 计算机移动不必重新配置IP 提高了IP地址的利用率 DHCP租约过程 租借过程中DHCP客户机的状态 初始化状态 客户机还没有向DHCP服务器请求IP地址 选择状态 客户机选择一个DHCPOffer 请求状态 客户机已经知道了自己想要租借的地址，向所有DHCP服务器广播一个DHCPRequest 租借过程中DHCP客户机的状态 绑定状态 当DHCP客户机收到DHCPack消息时，它完成TCP/IP栈的初始化 更新状态 当租约时间过去50%时，客户机向提供该租约的DHCP服务器发送一个DHCPRequest，请求更新租约 重绑定状态 客户机不能同提供租约的DHCP服务器通信，并且租约时间过去了87.5% IP租约更新 当DHCP客户机租期达50％时 重新更新租约，客户机发送DHCPRequest包 当租约达到87.5%时 进入重新申请状态，客户机发送DHCPDiscover包 使用ipconfig /renew命令 向DHCP服务器发送DHCPRequest包 如果DHCP服务器没有响应，客户机将继续使用当前的配置 IP租约释放 使用ipconfig /release命令 客户机的TCP/IP通信联络停止 IP地址:0.0.0.0 子网掩码:0.0.0.0 服务器可以将释放的IP分配给其他客户机 重新启动DHCP客户机 曾经租借到IP地址的客户机重新启动时，广播一个DHCP Request消息 服务器应答一个DHCPack或DHCPNak消息 如果客户机在更新过程中未能定位一台DHCP服务器，它就试图ping当前租约中列出的缺省网关 配置DHCP服务器 DHCP服务器的要求 安装DHCP服务 授权DHCP服务器 配置作用域 配置服务器选项 DHCP服务器的需求 4个要求 静态IP地址，子网掩码和其他的TCP/IP参数 安装DHCP服务 使用活动目录服务授权DHCP服务器 建立作用域并激活 DHCP服务器提供给客户机的TCP/IP信息 必须：IP地址和子网掩码 可选：默认网关、DNS服务器… 安装DHCP服务 授权DHCP服务器 授权是一种安全的预防措施 避免未经授权的DHCP服务器在网络中运行 配置作用域 作用域概念 新建作用域 激活作用域 配置作用域选项 配置客户端保留 作用域概念 作用域是一段IP地址的范围 作用域必须在租给客户机IP地址之前创建 每个DHCP服务器中至少应有一个作用域 ，为一个网段分配IP地址 为多个网段分配IP地址，就需要创建多个作用域 作用域的操作 新建/激活 排除：不分配IP；80/20规则 保留：仅将某IP分配给某客户 作用域的注意事项 一台服务器上，一个子网只能建立一个作用域 对于和服务器在同一物理网段的客户机，只有和服务器的第一个网卡的第一个IP在同一子网的作用域才有效（除非用超级作用域） 作用域建立以后，可以更改起始和结束地址及租期，子网掩码不能更改 超级作用域和多播作用域 超级作用域是允许DHCP服务器支持在同一个网络连接上的多个逻辑IP子网 多播DHCP（MDHCP）是DHCP协议标准的扩充；便于一组共享广播地址的TCP/IP主机进行多点通信 配置选项 选项的含义 选项级别 服务器：对整个服务器的客户机 作用域：对使用本作用域IP的客户机 保留：仅对本台保留的客户机 类：自定义范围 选项冲突 如果不同级别选项有冲突，则按照：服务器作用域保留的优先级顺序 客户机配置 设置动态获取IP 备用配置的含义 查看客户机的IP 阶段总结 DHCP租约过程有哪4个 DHCP服务器的要求有哪些 DHCP服务器可以为客户机提供哪些参数 授权DHCP服务器的作用是什么 服务器选项、作用域选项和保留选项有什么关系 阶段练习 背景 Wisdom公司有一个网段192.168.1.0/24，有约180台计算机需要动态分配IP地址 默认网关为192.168.1.1，DNS服务器为192.168.1.2 目标 安装DHCP服务 授权DHCP服务器 创建作用域 配置作用域选项 激活作用域 DHCP客户机配置并测试效果 DHCP中继 当DHCP服务器和客户机不在同一网段时，路由器会隔离广播，因此无法发生租借过程 可以使用中继代理或者路由器转发解决中继问题 DHCP中继代理 配