《利用DHCP自动分配IP地址》由会员分享，可在线阅读，更多相关《利用DHCP自动分配IP地址（59页珍藏版）》请在金锄头文库上搜索。
1、2017年12月6日星期三9时54分6秒,计算机网络技术,教学重点和难点： DHCP服务的工作原理； DHCP服务器的配置。,第15章 利用DHCP自动分配IP地址,2017年12月6日星期三9时54分6秒,计算机网络技术,DHCP是Dynamic Host Configuration Protocol的缩写，中文译为动态主机分配协议，它是一个简化主机IP地址分配管理的TCP/IP标准协议。 在使用TCP/IP协议的网络上，每一台计算机都拥有惟一的计算机名和IP地址。IP地址有两种配置方法，一种是手工添加，即静态IP地址；另一种是通过DHCP服务器自动分配，即动态IP地址。,15.1.1 DH
2、CP的概念,15.1 DHCP 服务概述,2017年12月6日星期三9时54分6秒,计算机网络技术,DHCP服务示意图,15.1 DHCP 服务概述,2017年12月6日星期三9时54分6秒,计算机网络技术,作用域：作用域是用于网络的IP地址的完整连续范围。作用域通常定义提供DHCP服务的网络上的单独物理子网。作用域还为服务器提供管理IP地址的分配和指派以及与网上客户相关的任何配置参数的主要方法。超级作用域：超级作用域是可用于支持相同物理子网上多个逻辑IP子网的作用域的管理性分组。,15.1 DHCP 服务概述,15.1.2 DHCP基本术语,2017年12月6日星期三9时54分6秒,计算机网
3、络技术,排除范围：排除范围是作用域内从DHCP服务中排除的有限IP地址序列。排除范围确保在这些范围中的任何地址都不是由网络上的服务器提供给DHCP客户机的。地址池：在定义DHCP作用域并应用排除范围之后，剩余的地址在作用域内形成可用地址。,15.1 DHCP 服务概述,2017年12月6日星期三9时54分6秒,计算机网络技术,租约：租约是客户机可使用指派的IP地址期间DHCP服务器指定的时间长度。租用给客户时，租约是活动的。租期是指DHCP客户端从DHCP服务器获得的完整的TCP/IP配置后对该TCP/IP配置的使用时间。保留：使用保留创建通过DHCP服务器的永久地址租约指派。,15.1 DH
4、CP 服务概述,2017年12月6日星期三9时54分6秒,计算机网络技术,选项类型：是DHCP服务器在向DHCP客户机提供租约服务时指派的其他客户机配置参数。例如，某些公用选项包含用于默认网关（路由器）、WINS服务器和DNS服务器的IP地址。选项类别：是一种可供服务器进一步管理提供给客户的选项类型的方式。,15.1 DHCP 服务概述,2017年12月6日星期三9时54分6秒,计算机网络技术,15.1 DHCP 服务概述,15.1.3 DHCP的工作原理,1. DHCP的工作过程,2017年12月6日星期三9时54分6秒,计算机网络技术,DHCP工作过程的第一步是DHCP发现（DHCP Di
5、scover），该过程也称之为IP发现。以下情况需要进行DHCP发现：当客户端第一次以DHCP客户端方式使用TCP/IP协议栈时，即第一次向DHCP服务器请求TCP/IP配置时。客户端从使用固定IP地址转向使用DHCP动态分配IP地址时。该DHCP客户端所租用的IP地址已被DHCP服务器收回，并已提供给其他的DHCP客户端使用时。,(1) DHCP发现,15.1 DHCP 服务概述,2017年12月6日星期三9时54分6秒,计算机网络技术,DHCP工作的第二个过程是DHCP提供（DHCP offer），是指当网络中的任何一个DHCP服务器（同一个网络中可能存在多个DHCP服务器时）在收到DHC
6、P客户端的DHCP发现信息后，该DHCP服务器若能够提供IP地址，就从该DHCP服务器的IP地址池中选取一个没有出租的IP地址，然后利用广播方式提供给DHCP客户端。,(2) DHCP提供,15.1 DHCP 服务概述,2017年12月6日星期三9时54分6秒,计算机网络技术,DHCP工作的第三个过程是DHCP请求（DHCP request），一旦DHCP客户端收到第一个由DHCP服务器提供的应答信息后，就进入此过程。当DHCP客户端收到第一个DHCP服务器响应信息后就以广播的方式发送一个DHCP请求信息给网络中所有的DHCP服务器。在DHCP请求信息中包含所选择的DHCP服务器的IP地址。,
7、(3) DHCP请求,15.1 DHCP 服务概述,2017年12月6日星期三9时54分6秒,计算机网络技术,DHCP工作的最后一个过程便是DHCP应答（DHCP ACK）。一旦被选择的DHCP服务器接收到DHCP客户端的DHCP请求信息后，就将已保留的这个IP地址标识为已租用，然后也以广播方式发送一个DHCP应答信息给DHCP客户端。该DHCP客户端在接收DHCP应答信息后，就完成了获得IP地址的过程，便开始利用这个已租到的IP地址与网络中的其他计算机进行通信。,(4) DHCP应答,15.1 DHCP 服务概述,2017年12月6日星期三9时54分6秒,计算机网络技术,当一台DHCP客户端
8、租到一个IP地址后，该IP地址不可能长期被它占用，它会有一个使用期，即租期。当DHCP客户端的IP地址使用时间达到租期的一半时，它就向DHCP服务器发送一个新的DHCP请求（相当于新租用一个IP地址的第三个过程），若服务器在接收到该信息后并没有理由拒绝该请求时，便回送一个DHCP应答信息（相当于新租用一个IP地址时的最后一个过程），当DHCP客户端收到该应答信息后，就重新开始一个租用周期。此过程就像对一个合同的续约，只是续约时间必须要在合同期的一半时签订。,15.1 DHCP 服务概述,2. IP的租用和续租,2017年12月6日星期三9时54分6秒,计算机网络技术,不管IP地址的租期有没有到
9、期，当每一次启动DHCP客户端时，都会自动利用广播的方式，给网络中所有的DHCP服务器发送一个DHCP请求信息，以便请求该DHCP客户端继续使用原来的IP地址及其配置。如果此时没有DHCP服务器对此请求应答，而原来DHCP客户端的租期还没有到期时，DHCP客户端还是继续使用该IP地址。,在进行IP地址的续租中有以下两种特例：,(1) DHCP客户端重新启动时,15.1 DHCP 服务概述,2017年12月6日星期三9时54分6秒,计算机网络技术,当IP地址的租期到达一半的时间时，DHCP客户端会向DHCP服务器发送（非广播方式）一个DHCP请求信息，以便续租该IP地址。当续租成功后，DHCP客
10、户端将开始一个新的租用周期，而当续租失败后，DHCP客户端仍然可以继续使用原来的IP地址及其配置，但是该DHCP客户端将在租期到达87.8%的时候再次利用广播方式发送一个DHCP请求信息，以便找到一台可以继续提供租期的DHCP服务器。如果续租仍然失败，则该DHCP客户端会立即放弃其正在使用的IP地址，以便重新向DHCP服务器获得一个新的IP地址。,(2) IP地址的租期超过一半时,15.1 DHCP 服务概述,2017年12月6日星期三9时54分6秒,计算机网络技术,如果在“开始程序管理工具”选项中找不到“DHCP”选项，就需要自行安装DHCP服务器。通过“添加和删除应用程序”来安装。安装完毕
11、后在管理工具中多了一个“DHCP”选项。,15.2技能训练1:配置 DHCP 服务器,配置要求如下：在一个网络中，安装一台Windows Server 2003，IP地址为192.168.11.200，将它配置为DHCP服务器，创建一个作用域，名称为子网1，开始地址为192.168.11.2,结束地址为192.168.11.90，默认租约期限,默认网关为192.168.11.1，设置IP地址192.168.11.22给MAC地址为00-11-5b-cf-e4-b8的主机，在DNS服务器选项中配置DNS服务器IP地址为192.168.11.244。,2017年12月6日星期三9时54分6秒,计算
12、机网络技术,如果在“开始程序管理工具”选项中找不到“DHCP”选项，就需要自行安装DHCP服务器。通过“添加和删除应用程序”来安装。安装完毕后在管理工具中多了一个“DHCP”选项。,15.2.1安装DHCP服务器,15.2技能训练1:配置 DHCP 服务器,1. 执行“开始设置控制面板添加删除程序添加删除Windows组件”命令，弹出“Windows组件”对话框，选择 “网络服务”，单击“详细信息”按钮，在弹出的“网络服务”对话框中，选中“动态主机配置协议”复选框，然后单击“确定”按钮。 2. 单击“下一步”按钮，Windows 组件向导会完成DHCP服务的安装。如果提示请从Windows 2
13、003 Server安装光盘中复制所需文件。 3重新启动计算机，完成DHCP服务安装。安装完毕后在管理工具中多了一个“DHCP”选项。,2017年12月6日星期三9时54分6秒,计算机网络技术,如果首次在AD环境中操作DHCP，则应授权，本地DHCP服务器不需要授权。（1）Windows Server 2003域中的所有DHCP服务器都必须被授权。未经授权的DHCP服务器并不会提供DHCP服务，也不会将IP地址租给DHCP客户端。（2）只有Enterprise Admin 组内的成员才有权执行授权的操作。,15.5.2 DHCP服务器的授权,1DHCP授权注意事项,15.2技能训练1:配置 D
14、HCP 服务器,2017年12月6日星期三9时54分6秒,计算机网络技术,（3）已被授权的DHCP服务器的IP地址记录在域控制器内Active Directory数据库（4）DHCP服务器启动时，会通过所属域树内的Active Directory数据库来检查此台DHCP服务器是否已被授权。若已经被授权，该DHCP服务器就可以将IP地址租给DHCP客户端，不论DHCP客户端计算机是否隶属于同一域树。（5）不是域成员的DHCP服务器（成员服务器）无法被授权。此台服务器在启动DHCP服务时，会检查其所属子网内是否存在任何一台已经在Active Directory内被授权的DHCP服务器：,15.2技
15、能训练1:配置 DHCP 服务器,2017年12月6日星期三9时54分6秒,计算机网络技术,如果存在的话，这台成员服务器就不会启动DHCP服务，也不会出租IP地址给DHCP客户端。如果不存在的话，这台成员服务器就会正常启动DHCP服务，并且可以出租IP地址给DHCP客户端（如果以后在域上的成员（同一子网）再安装另外一台DHCP服务器，则这台成员服务器上的DHCP服务将无法再启动）。（6）DHCP服务器的完全域名（Fully Qualified Domain Name ，FQDN）不可以超过64个字符，如果超过64个字符，就必须通过IP地址来授权。,15.2技能训练1:配置 DHCP 服务器,2
16、017年12月6日星期三9时54分6秒,计算机网络技术,（1）以Administrator身份登录。（2）选择“开始程序管理工具DHCP”选项，进入DHCP服务器。（3）右击“DHCP”控制台窗口左边窗口的要授权的DHCP服务器，本例中为xxzx-，从弹出的菜单中选择“授权”选项，完成授权。,15.2技能训练1:配置 DHCP 服务器,2添加授权DHCP服务器,2017年12月6日星期三9时54分6秒,计算机网络技术,（4）若要解除授权，只要通过右击该服务器，选择“撤销授权”选项即可。（5）右击“DHCP”，从弹出的菜单中选择“管理授权的服务器”选项，弹出“管理授权的服务器”对话框，在此可以授权和撤销授权。,15.2技能训练1:配置 DHCP 服务器,2017年12月6日星期三9时54分6秒,计算机网络技术,（1）右击DHCP服务器的“计算机名（xxzx-chujl）”，从弹出的菜单中选择“新建作用域”命令，弹出“新建作用域向导”对话框，单击“下一步”按钮，弹出“作用域名”对话框。在“名称”文本框中输入“子网1”，在“描述”文本框中输入“为子网1的用户分配IP地址 ”。如图所示。,
