《Windows Server 2003组网技术与实训 第2版 第二届山东省高等学校优秀教材一等奖 教学课件 ppt 作者 杨云 平寒 薛立强 第3章 DHCP服务器配置与管理(人邮第2版教材)》由会员分享，可在线阅读，更多相关《Windows Server 2003组网技术与实训 第2版 第二届山东省高等学校优秀教材一等奖 教学课件 ppt 作者 杨云 平寒 薛立强 第3章 DHCP服务器配置与管理(人邮第2版教材)（87页珍藏版）》请在金锄头文库上搜索。
1、本章要点,了解DHCP服务器在网络中的作用； 理解DHCP的工作过程； 掌握DHCP服务器的基本配置； 掌握DHCP客户端的配置和测试； 掌握常用DHCP选项的配置； 理解在网络中部署DHCP服务器的解决方案； 掌握DHCP服务器中继代理的配置； 掌握常见DHCP服务器的维护。,第3章 DHCP服务器配置与管理,3.1 DHCP服务及其工作原理 3.2 DHCP服务器项目设计及准备 3.3 DHCP服务的安装和配置 3.4 配置和测试DHCP客户端 3.5 配置DHCP选项 3.6 复杂网络的DHCP服务器的部署 3.7 DHCP服务器的维护,3.1 DHCP服务及其工作原理,DHCP全称是D
2、ynamic Host Configuration Protocol（动态主机配置协议），该协议可以自动为局域网中的每一台计算机自动分配IP地址，并完成每台计算机的TCP/IP协议配置，包括IP地址、子网掩码、网关，以及DNS服务器等。 DHCP服务器能够从预先设置的IP地址池中自动给主机分配IP地址，它不仅能够解决IP地址冲突的问题，也能及时回收IP地址以提高IP地址的利用率。,主机获得IP地址的方法,何时需要使用DHCP服务器,网络中需要分配IP地址的主机很多 网络中主机很多而IP地址不够 DHCP服务使得移动用户可以在不同的子网中移动，并在他们连接到网络时自动获得该网络的IP地址,DHC
3、P的运行机制,IP地址2,IP地址1,DHCP客户机 通过DHCP服务器 动态配置IP地址,DHCP 服务器,非DHCP客户机 配置静态IP地址,DHCP客户机 通过DHCP服务器 动态配置IP地址,DHCP客户端可获得如下配置信息,一个IP地址。 一个子网掩码。 某些可选值，如 默认的网关 DNS服务器的IP地址 WINS服务器的IP地址 ,DHCP工作站第一次登陆网络,10,DHCP 租约的生成过程（1）,DHCP Client,DHCP Server1,DHCP Server2,IP租用请求和提供,IP租用选择和确认,DHCP 租约的生成过程（2）,DHCP客户机发送完DHCPdisco
4、ver消息后,会等待DHCPOFFER消息,如果未能接受到DHCPOFFER,它就会重试4次(相隔2,4,8,16s,加上一个0到1000s之间的随机时间数) 如果DHCP客户机经过努力仍为获得任何有效服务器的IP地址将使用169.254.0.1169.254.255.254这一保留地址中的一个IP地址（这也是帮助我们排错的一个根据） 每隔分钟，该客户机都继续尝试发现一个DHCP服务器，如果有某个DHCP服务器成为可用，客户机将接受到合法的IP地址,DHCP 租约的更新过程（1）,DHCP Client,DHCP Server,DHCP 租约的更新过程（2）,50% of lease dura
5、tion has expired,87.5% of lease duration has expired,100% of lease duration has expired,If the client fails to renew its lease, after 50% of the lease duration has expired, then the DHCP lease renewal process will begin again after 87.5% of the lease duration has expired,If the client fails to renew
6、 its lease, after 87.5% of the lease has expired, then the DHCP lease generation process starts over again with a DHCP client broadcasting a DHCPDISCOVER,DHCP 租约的更新过程（3）,自动更新租约 DHCP客户机在它们的租约期限已过去50%，自动尝试更新租约。 如果DHCP服务器可用，那么将更新。如果DHCP服务器不可用，客户机将继续使用它的当前配置。 当期限过去87.5% 发出广播再次更新租约。在这一阶段，DHCP客户机接受任何DHCP服
7、务器发出的租约。 如果租约已经到期(100%)，客户机必须立即停止使用当前的IP地址。然后DHCP客户机开始新的DHCP租约过程，尝试租用新的IP地址。,DHCP 租约的更新过程（4）,人工更新租约 如果你需要立即更新DHCP配置信息，你可以使用人工方式更新IP租约。 使用命令行实用工具 ipconfig /renew 和 ipconfig /release,3.2 项目设计 及准备,项目设计,项目准备,3.2 DHCP服务器项目设计及准备,1. DHCP服务器项目设计,部署DHCP之前应该先进行规划，明确哪些IP地址用于自动分配给客户端（即作用域中应包含的IP地址），哪些IP地址用于手工指定
8、给特定的服务器。例如，在项目中，将IP地址192.168.2.10200/24用于自动分配，将1P地址192.168.2.104/24预留给需要手工指定TCP/lP参数的服务器，将192.168.2.100用作保留地址等。,1. DHCP服务器项目设计,1. 安装Windows Server 2003标准版、企业版或数据中心版等服务器端操作系统的计算机一台，用作DHCP服务器。 2. DHCP服务器的IP地址、子网掩码、DNS服务器等TCP/IP参数必须手工指定，否则将不能为客户端分配IP地址。 3. DHCP服务器必须要拥有一组有效的IP地址，以便自动分配给客户端。,2. DHCP服务器项目
9、需求准备,3.3.1 安装DHCP服务器 1. 通过“配置您的服务器向导”安装DHCP服务 （1）在“服务器角色”对话框中选择“DHCP服务器”选项，将该计算机安装为DHCP服务器。,3.3 DHCP服务的安装和配置,（2）在“作用域名”对话框中指定该DHCP服务器作用域的名称。,3.3.1 安装DHCP服务器,（3）在“IP地址范围”对话框中设置由该DHCP服务器分配的IP地址范围（称作IP地址池），并设置“子网掩码”或子网掩码的“长度”。,3.3.1 安装DHCP服务器,（4）在“添加排除”对话框中设置保留的、不再动态分配的IP地址的起止范围。由于所有的服务器都需要采用静态IP地址，另外某
10、些特殊用户（如管理员，以及其他超级用户）往往也需要采用静态IP地址，此时就应当将这些IP地址添加至“排除的IP地址范围”列表框中，而不再由DHCP动态分配,3.3.1 安装DHCP服务器,3.3.1 安装DHCP服务器,（6）在“配置DHCP选项”对话框中选中“是，我想现在配置这些选项”单选按钮，准备配置默认网关、DNS服务器IP地址等重要的IP地址信息，从而使DHCP客户端只需设置为“自动获取IP地址信息”即可，无需再指定任何IP地址信息。也可以选择“否”，以后再配置这些选项也可以。,3.3.1 安装DHCP服务器,（7）在“路由器（默认网关）”对话框中指定默认网关的IP地址。,3.3.1
11、安装DHCP服务器,（8）在“域名称和DNS服务器”对话框中设置域名称和DNS服务器的IP地址。,3.3.1 安装DHCP服务器,（9）在“激活作用框”对话框中选中“是，我想现在激活此作用域”单选按钮，激活该DHCP服务器，为网络提供DHCP服务。,3.3.1 安装DHCP服务器,2.通过“Windows组件向导”安装DHCP服务 DHCP服务也可以在“控制面板”窗口中，采用传统的“添加/删除程序”的方式来安装。通过“Windows组件向导”对话框打开“网络服务”对话框，选中“动态主机配置协议（DHCP）”复选框即可,3.3.1 安装DHCP服务器,3.3.1 安装DHCP服务器,授权DHCP
12、服务器 Windows Server 2003为使用活动目录的网络提供了集成的安全性支持。针对DHCP服务器，它提供了授权的功能。通过这一功能可以对网络中配置正确的合法DHCP服务器进行授权，允许它们对客户端自动分配IP地址。同时，还能够检测末授权的非法DHCP服务器以及防止这些服务器在网络中启动或运行，从而提高了网络的安全性。,3.3.2 授权DHCP服务器,（1）对域中的DHCP服务器进行授权,3.3.2 授权DHCP服务器,（2）为什么要授权DHCP服务器 由于DHCP服务器为客户端自动分配IP地址时均采用广播机制，而且客户端在发送DHCP Request消息进行IP租用选择时也只是简单
13、地选择第一个收到的DHCP Offer，这意味着在整个IP租用过程中，网络中所有的DHCP服务器都是平等的。如果网络中的DHCP服务器都是正确配置的，则网络将能够正常运行。如果在网络中出现了错误配置的DHCP服务器，则可能会引发网络故障。例如，错误配置的DHCP服务器可能会为客户端分配不正确的IP地址而导致该客户端无法进行正常的网络通信。,3.3.2 授权DHCP服务器,图3-15 网络中出现非法的DHCP服务器,3.3.2 授权DHCP服务器,为 DHCP 服务授权,DHCP Server1 checks with the domain controller to obtain a list
14、 of authorized DHCP servers,DHCP Server1,DHCP Server2,If DHCP Server1 finds its IP address on the list, the service starts and supports DHCP clients,DHCP Server2 checks with the domain controller to obtain a list of authorized DHCP servers,If DHCP Server2 does not find its IP address on the list, th
15、e service does not start and support DHCP clients,DHCP client receives IP address from authorized DHCP Server1,DHCP authorization is the process of registering the DHCP Server service in the Active Directory domain to support DHCP clients,（3）不同角色的DHCP服务器 DHCP服务器的授权过程取决于该服务器在网络中的安装角色。在Windows Server
16、2003网络中，每台计算机都可以安装成3种角色（服务器类型）。,域控制器：该计算机为域成员用户和计算机保存、维护活动目录数据库并提供安全的账户管理与身份验证。 成员服务器：该计算机不作为域控制器运行，但是它加入了域，在所加入域的活动目录数据库中拥有成员身份账户。,3.3.2 授权DHCP服务器,独立服务器：该计算机不作为域控制器或域中的成员服务器运行，而是作为工作组中的一台服务器，通过特定的工作组名称在网络上公开自己的身份并提供相应服务。,3.3.2 授权DHCP服务器,创建DHCP作用域 DHCP服务器是为了自动分配IP地址而配置的，因此必须具有相应可分配的、有效的IP地址。将这些IP地址组织起来，形成一个lP地址范围，称为作用域(Scope)。,3.3.3 创建DHCP作用域,作用域:一个合法的IP地址范围，用于将IP地址租用给客户机。 利用 “配置您的服务器向导”安装DHCP的过程中可以根据提示创建作用域，并能正常提供服务。 利用“添加删除应用程序”安装DHCP，必须通过“新作用域”向导创建作用域
