012讲_DHCP服务课稿.ppt

第12讲 DHCP服务 企业需求 企业构建一台DHCP服务器来解决IP地址动态分配的问题，要求能够分配IP地址以及其它网络属性信息；能够对DHCP服务器做属性设置；能够备份和还原DHCP数据库信息；能够整理DHCP数据库信息等。客户端能够成功从服务器租到合适IP地址。 本讲任务 创建以DHCP服务器为企业的计算机提供IP地址。 需要同时分配网关、DNS给客户端。 为某些计算机固定分配IP地址。 DHCP基本原理 12.1.1 动态地址与静态地址 由系统管理员在每一台计算机上手工设置的固定的IP地址称为静态IP地址。 计算机在开机时自动获得的IP地址，称为动态地址。这台计算机被称为DHCP客户端（DHCP Client）。而负责给DHCP客户端分配IP地址的计算机称为DHCP服务器 12.1.1 动态地址与静态地址 使用动态IP地址优点： 大大提高了IP地址的利用率。 动态IP地址方案可以减少管理员的工作量是显而易见的 12.1.2 BOOTP引导程序协议 DHCP是对BOOTP的扩展 BOOTP是静态配置IP地址和IP参数的，不可能充分利用IP地址和大幅度减少配置的工作量 12.1.3 DHCP动态主机配置协议 DHCP是对BOOTP的扩充 DHCP允许有三种类型的地址分配。 第一，和BOOTP类似，DHCP允许手工配置，管理员可为特定的某个计算机配置特定的地址。 第二，管理员可为第一次连接到网络的计算机分配一个固定的地址，该计算机以后就使用该地址。 第三，DHCP允许完全动态配置，服务器可使计算机在一段时间内“租用”一个地址，租用时间到期时释放地址。 12.1.4 DHCP的工作过程 12.1.4 DHCP的工作过程 DHCP客户机启动时，客户机在当前的子网中广播DHCPDISCOVER报文向DHCP服务器申请一个IP地址。 DHCP服务器收到DHCPDISCOVER报文后，它将从针对那台主机的地址区间中为它提供一个尚未被分配出去的IP地址，并把提供的IP地址暂时标记为不可用。服务器以DHCPOFFER报文送回给主机。如果网络里包含有不止一个的DHCP服务器，则客户机可能收到好几个DHCPOFFER报文，客户机通常只承认第一个DHCPOFFER。 客户端收到DHCPOFFER后，向服务器发送一个含有有关DHCP服务器提供的IP地址的DHCPREQUEST报文。如果客户端没有收到DHCPOFFER报文并且还记得以前的网络配置，此时使用以前的网络配置（如果该配置仍然在有效期限内）。 DHCP服务器向客户机发回一个含有原先被发出的IP地址及其分配方案的一个应答报文(DHCPACK)。 12.1.4 DHCP的工作过程 客户端接受到包含了配置参数的DHCPACK报文，利用ARP检查网络上是否有相同的IP地址。如果检查通过，则客户机接受这个IP地址及其参数，如果发现有问题，客户机向服务器发送DHCPDECLINE信息，并重新开始新的配置过程。服务器收到DHCPDECLINE信息，将该地址标为不可用。 DHCP服务器将IP地址分配给DHCP客户后，有租用时间的限制，DHCP客户必须在该次租用过期前对它进行更新。客户机在50%租借时间过去以后，每隔一段时间就开始请求DHCP服务器更新当前租借，如果DHCP服务器应答则租用延期。如果DHCP服务器始终没有应答，在有效租借期的87.5%，客户应该与任何一个其他的DHCP服务器通信，并请求更新它的配置信息。如果客户机不能和所有的DHCP服务器取得联系，租借时间到后，它必须放弃当前的IP地址并重新发送一个DHCPDISCOVER报文开始上述的IP地址获得过程。 客户端可以主动向服务器发出DHCPRELEASE报文，将当前的IP地址释放 12.1.5 DHCP局限及其扩展功能 DHCP服务器除了能动态提供IP地址外，还能同时提供WINS、DNS主机名、域名等附加信息，完善IP地址参数的配置 由于客户机每次获得的IP地址不是固定的（当然现在的DHCP已经可以针对某一计算机分配固定的IP地址），如果想利用某主机对外提供网络服务（例如：Web服务、DNS服务）等，动态的IP地址是不可行的 。 DHCP服务器配置步骤 12.2.1安装DHCP服务器 12.2.2 DHCP服务器的授权 Windows server 2003域中的所有DHCP服务器必须被授权才能提供DHCP服务； 只有Enterprise Admins组内的成员才有权执行授权操作； 已被授权的DHCP服务器的IP地址记录在域控制器内的Active Directory数据库中； 不是域成员的DHCP服务器（独立服务器）无法被授权。 12.2.2 DHCP服务器的配置 设定作用域名称 配置IP地址范围和子网掩码 添加