DNS服务器汇编.pptx

第一部分：配置DHCP服务器 第07章 DHCP、DNS服务器（Windows server环境下） 利用DHCP服务器给所有客户机动态分配IP地址 理解DHCP服务的作用 理解DHCP的工作过程 掌握DHCP服务器的配置和管理 掌握DHCP客户机的配置 理解DHCP中继代理概念 Page 2/38 学习目标： Page 3/38 配置DHCP服务器 DHCP概述 什么是DHCP 使用DHCP的理由 DHCP租约过程 IP租约更新 IP租约释放 工作过程 安装/授权DHCP 配置作用域 配置服务器选项 配置DHCP 服务器 配置DHCP客户机 DHCP中继代理 维护DHCP服务器 本部分结构： 什么是DHCP Page 4/38 DHCP(Dynamic Host Configuration Protocol)是动态主机配置协议简称，在RFC 2131中进行定义 DHCP协议通讯使用端口UDP 67（服务器端）和UDP 68（客户端）进行通讯 如果网络中的计算机是Windows操作系统，则DHCP有很多TCP/IP参数没有用处 什么是DHCP Page 5/38 192.168.1.11 192.168.1.12 192.168.1.13 ……… DHCP Client IP IP 位址 子网掩码 DHCP选项: 路由器的 IP DNS服务器 IP WINS 服务器 IP …… 使用DHCP的理由 减小管理员的工作量 减小输入错误的可能 避免IP冲突 当网络更改IP地址段时，不需要重新配置每台计算机的IP 计算机移动不必重新配置IP 提高了IP地址的利用率 Page 6/38 DHCP租约产生过程 7/71 DHCP Client DHCP Server1 DHCP Server2 此时由于DHCP客户端没有IP地址，因此在数据包中，使用0.0.0.0作为源IP地址，然后广播地址255.255.255.255作为目的地址。在此请求数据包中同样会包含客户端的MAC地址和计算机名，以便DHCP服务器进行区分。 8/71 包含了租约期限及其他TCP/IP选项信息。如果DHCP客户端的操作系统为Windows 2000及其后版本，当DHCP客户端接收到DHCPACK广播消息后，会向网络发出三个针对此IP地址的ARP解析请求以执行冲突检测，确认网络上没有其他主机使用DHCP服务器提供的IP地址，从而避免IP地址冲突。如果发现该IP已经被其他主机所使用（有其他主机应答此ARP解析请求），则DHCP客户端则会广播发送（因为它仍然没有有效的IP地址）DHCPDECLINE消息给DHCP服务器拒绝此IP地址租约，然后重新发起DHCP DISCOVER进程。此时，在DHCP服务器管理控制台中，会显示此IP地址为BAD_ADDRESS。 关于第一步客户机请求IP(DHCPDISCOVER) 如果没有DHCP服务器答复DHCP客户端的请求，DHCP客户端在等待1秒后会再次发送DHCPDISCOVER广播消息。除了第一个DHCPDISCOVER广播消息外，DHCP客户端还会发出三个DHCPDISCOVER广播消息，等待时延分别为9秒、13秒和16秒加上一个长度为0～1000毫秒之间的随机时延。 如果仍然无法联系DHCP服务器，则认为自动获取IP地址失败，默认情况下将随机使用APIPA（自动专有IP地址，169.254.0.0/16）中定义的未被其他客户使用的IP地址，子网掩码为255.255.0.0，但是不会配置默认网关和其他TCP/IP选项，因此只能和同子网的使用APIPA地址的客户端计算机进行通讯。可以通过注册表中的DWORD键值IPAutoconfigurationEnabled来禁止客户端计算机使用APIPA地址进行自动配置，此键值位于 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters 当其值设置为0时，则不使用APIPA地址进行自动配置。 9/71 IP租约更新 租约更新大多是以单播的形式。 自动更新 当DHCP客户端重启，每次客户端重启时，都会自动将DHCPREQUEST广播信息发给DHCP服务器，以便要求继续使用原来的IP。 如果连接不上DHCP服务器， DHCP客户端会与默认网关通信。 如果可以连接上，这个IP还可以继续使用。 如果默认网关也连接不上，它就会分配一个169.254.0.0/16的IP，然后每过5分钟再尝试更新租约。 当DHCP客户端租期达50％时，自动直接发送一个DHCPREQUEST给出