网管员必读——网络组建[王达编著]第九章.ppt

第九章 DHCP服务器配置 本章首先着重向大家介绍在应用最广的Windows Server 2003系统中与DHCP服务器有关的知识，然后在此基础上主要以大中型网络为例，介绍各种DHCP服务器属性的具体配置方法。 本章重点 Windows Server 2003的DHCP功能 DHCP网络规划 DHCP服务器的全新安装与配置 作用域、超级作用域、多播作用域的概念及创建 DHCP中继代理的配置 DHCP与DNS的集成 DHCP的安全考虑 9.1 DHCP服务器基础 动态主机配置协议（DHCP）是一种用于简化主机IP配置管理的IP标准。通过采用DHCP标准，可以使用DHCP服务器为网络上启用了DHCP的客户端管理动态IP地址分配和其他相关配置细节，而不用管理员对各客户端主机一一配置，减轻了许多管理任务。 9.1.1 DHCP简介  对于基于TCP/IP的网络，DHCP降低了重新配置计算机的难度，减少了涉及的管理工作量。DHCP使用客户/服务器模型。网络管理员建立一个或多个维护TCP/IP配置信息并将其提供给客户端的DHCP服务器。服务器数据库包含以下信息： 网络上所有客户端的有效配置参数。 在指派到客户端的地址池中维护的有效IP地址，以及用于手动指派的保留地址。 服务器提供的租约持续时间。租约定义了指派的IP地址可以使用的时间长度。 通过在网络上安装和配置DHCP服务器，启用DHCP的客户端可在每次启动并加入网络时动态地获得其IP地址和相关配置参数。DHCP服务器以地址租约形式将该配置提供给发出请求的客户端。DHCP工作原理图如下图所示。 9.1.2 DHCP术语 与DHCP服务有关的术语如书中表9-1所示。9.1.3 Windows Server 2003的DHCP功能 1．Windows Server 2003系统中的DHCP服务新功能 Windows Server 2003系统中的DHCP服务新功能主要有以下两个：（1）DHCP客户端备用配置；（2）DHCP数据库备份和恢复。 2．从Windows 2000 Server中继承的DHCP服务功能 以下是Windows 2000 Server的新增功能： 提供有限的服务器和控制台访问权限的本地组 IP地址的自动指派，以及DHCP与DNS的集成 增强的性能监视和服务器报告能力 多播作用域和超级作用域的扩展作用域支持 支持用户指定和供应商指定的选项类 使用Active Directory集成来检测未授权的DHCP服务器 BOOTP客户端的动态支持 9.2 作 用 域 9.2.1 使用作用域  作用域是对子网中使用DHCP服务的计算机进行的IP地址管理性分组。管理员首先为每个物理子网创建作用域，然后使用该作用域定义客户端使用的参数。作用域有下列属性。 IP地址的范围，可在其中加入或排除DHCP服务用于租用的地址。 子网掩码，用于确定给定IP地址的子网。 作用域创建时指派的名称。 租约期限值指派给动态接收分配的IP地址的DHCP客户端 任何为指派给DHCP客户端而配置的DHCP作用域选项，如DNS服务器、路由器IP地址和WINS服务器地址。 保留（可选），用于确保DHCP客户端总是能收到同样的IP地址。 具体配置参见书中介绍。 9.2.2 使用超级作用域 超级作用域是运行Windows Server 2003的DHCP服务器的一种管理功能，可以通过DHCP控制台创建和管理超级作用域。使用超级作用域，可以将多个作用域组合为单个管理实体。使用此功能，DHCP服务器可以： 在多个逻辑IP网络的单个物理网段上支持DHCP客户端。 支持位于DHCP和BOOTP中继代理远端的远程DHCP客户端（在中继代理远端上的网络使用多网配置）。 在多网配置中，可以使用DHCP超级作用域来组合并激活网络上使用的IP地址的单独作用域范围。 有关超级作用域的应用参见书中的示例。 9.2.3 使用多播作用域 要支持多播作用域，则应该使用多播地址动态客户端分配协议（MADCAP），该标准协议的提出是用来执行多播地址分配的。MADCAP协议描述了多播地址分配（或MADCAP）服务器如何动态地将IP地址提供给网络上的其他计算机（MADCAP客户端）。通常，MADCAP客户端也可以用来支持多播服务器（MCS）的IP多播。MCS管理所分配的多播IP地址的共享使用和分组使用，并将数据通信以流式传输到共享使用特定组地址的成员。  1．多播地址的背景 多播地址范围使用其他地址类，即D类地址，它包含范围为从224.