服务器的配置和管理.pptVIP

DHCP服务器的配置与管理 四川大学 曾雪梅 zengxm@scu.edu.cn 主要内容 DHCP工作原理 DHCP在服务器上的实现 跨网段的DHCP DHCP在路由器上的实现 客户端的命令使用 子网扩展 　DHCP概述 DHCP（Dynamic Host Configuation Protocol，动态主机配置协议） 一种简化主机IP配置管理的TCP/IP标准，利用该协议可以对IP地址等信息进行集中管理。 DHCP自动分配IP地址，能够避免手工配置的相关问题(如输入错误)。 集中管理。通过自动分配IP地址来集中配置Client计算机相关的TCP/IP配置参数(如Default Gateway和DNS等) 确保不使用重复地址、重新分配未使用的地址 DHCP原理 DHCP 消息格式 DHCP提供 DHCP请求 DHCP应答 DHCP协议 所有的DHCP通信都使用第4层用户数据报协议（UDP） DHCP地址池 IP地址的租期 获取的IP地址不能长期被占用，有一个使用期——租期 DHCP生命周期 DHCP租约期限一半时，DHCP客户端会提交租约续订请求到DHCP服务器 如果DHCP服务器在联机状态，那么通常DHCP服务器会接受续订，然后租约周期重新开始。 如果DHCP服务器不可用，那么DHCP客户端会在剩余一半的租约周期过去后尝试再次续订DHCP租约。 如果在租约时间的87.5%过去后DHCP服务器仍然不可用，DHCP客户端会尝试寻找一个新的DHCP服务器，并可能获取一个不同的IP地址。 IP地址释放 IP地址释放 Ipconfig /release 客户端关机 DHCP客户端突然从网络中断开 在DHCP租约到期前，DHCP服务器将不会把此IP地址分配给一个不同的客户端 DHCP其它概念 作用域：合法的IP地址范围。 排除地址：特定的IP地址，通常用于打印机或者服务器等使用静态IP地址的计算机。 子网掩码：提供给DHCP客户机的子网掩码。 租约期限：IP地址租约的时间长度，默认是8天。 作用域选项：其他的TCP/IP配置信息。 保留地址：为某个DHCP客户机保留的同一个IP地址 局域网内多台DHCP服务器 局域网内多台DHCP服务器 对网络的影响 网络IP地址管理混乱 非法的DHCP服务器导致客户机获取到错误的IP地址，无法访问网络资源 防止在网络中搭建非法DHCP服务器 DHCP中继 DHCP中继 DHCP在服务器上的实现 在服务器上实现DHCP 安装 DHCP的配置 DHCP的备份和还原 DHCP服务器的安装 在安装DHCP服务器之前，必须注意以下两点： （1）DHCP服务器本身的IP地址必须是固定的，也就是其IP地址、子网掩码、默认网关等数据必须是静态分配的。 （2）事先规划好可提供给DHCP客户端使用的IP地址范围，也就是所建立的IP作用域。 DHCP的配置 实验场景 DHCP服务器的配置 授权给DHCP服务器 建立可用的IP作用域 IP作用域的维护 保留特定的IP地址 DHCP选项的设置 授权给DHCP服务器 在域环境下 DHCP服务器安装好后并不是立即就可以给DHCP客户端提供服务，它必须经过一个“授权”的步骤。 未经授权的DHCP服务器在接收到DHCP客户端索取IP地址的要求时，并不会给DHCP客户端分派IP地址。 被授权的DHCP服务器的IP地址记录在Windows 2003 的Active Directory内 必须是Domain Admin或Enterprise Admin组的成员，才可以执行DHCP服务器的授权工作。 授权给DHCP服务器 建立可用的IP作用域 在DHCP服务器内，必须设定一段IP地址的范围（可用的IP作用域） 当DHCP客户端请求IP地址时，DHCP服务器将从此段范围提取一个尚未使用的IP地址分配给DHCP客户端。 注意：在一台DHCP服务器内，只能针对一个子网设置一个IP作用域。 新建作用域 IP作用域的维护 主要是修改、停用、协调、与删除IP作用域 保留特定的IP地址 可以保留特定的IP地址给特定的客户端使用，以便该客户端每次申请IP地址时都拥有相同的IP地址。 即 “IP-MAC”绑定 服务器选项和作用域选项 DHCP服务器在为DHCP客户端分配IP地址同时，可提供其DNS服务器、默认网关、WINS服务器等配置 作用域选项——针对一个作用域来设置 服务器选项——针对所有作用域来设置 作用域选项设置优先级高于服务器选项设置 DHCP的备份和还原 DHCP数据库的备份 %WINNT\system32\dhcp\backup DHCP服务器每隔60分钟自动备份 将DHCP服务器的备份目录backup备份到其它磁盘等介质上 自动备份间隔修改 修改间隔时间，修改注册表