第十三章 创建和管理DHCP.ppt

第第13章章 创建与管理创建与管理DHCP服务服务 13.1.1 DHCP意义意义o如果如果IP地址的设置是由系统管理员在每一台计算机地址的设置是由系统管理员在每一台计算机上手工进行设置，把它设定为一个固定的上手工进行设置，把它设定为一个固定的IP地址地址时，就称为静态时，就称为静态IP地址方案。地址方案。o在动态IP地址的方案中，每台计算机并不设定固定的IP地址，而是在计算机开机时才被分配一个IP地址，这台计算机被称为DHCP客户端（DHCP Client）。而负责给DHCP客户端分配IP地址的计算机称为DHCP服务器 13.1.1 DHCP意义意义o动态IP地址：n大大提高了IP地址的利用率。n动态IP地址方案可以减少管理员的工作量是显而易见的 13.1.2 BOOTP引导程序协议引导程序协议oDHCP是对BOOTP的扩展 oBOOTP是静态配置IP地址和IP参数的，不可能充分利用IP地址和大幅度减少配置的工作量 13.1.3 DHCP动态主机配置协议动态主机配置协议oDHCP是对BOOTP的扩充 oDHCP允许有三种类型的地址分配。n第一，和BOOTP类似，DHCP允许手工配置，管理员可为特定的某个计算机配置特定的地址。n第二，管理员可为第一次连接到网络的计算机分配一个固定的地址，该计算机以后就使用改地址。n第三，DHCP允许完全动态配置，服务器可使计算机在一段时间内“租用”一个地址，租用时间到期时释放地址。13.1.4 DHCP的工作过程的工作过程13.1.4 DHCP的工作过程的工作过程oDHCP客户机启动时，客户机在当前的子网中广播客户机启动时，客户机在当前的子网中广播DHCPDISCOVER报文向报文向DHCP服务器申请一个服务器申请一个IP地址。地址。oDHCP服务器收到服务器收到DHCPDISCOVER报文后，它将从针对那报文后，它将从针对那台主机的地址区间中为它提供一个尚未被分配出去的台主机的地址区间中为它提供一个尚未被分配出去的IP地址，地址，并把提供的并把提供的IP地址暂时标记为不可用。服务器以地址暂时标记为不可用。服务器以DHCPOFFER报文送回给主机。如果网络里包含有不止一个报文送回给主机。如果网络里包含有不止一个的的DHCP服务器，则客户机可能收到好几个服务器，则客户机可能收到好几个DHCPOFFER报报文，客户机通常只承认第一个文，客户机通常只承认第一个DHCPOFFER。o客户端收到客户端收到DHCPOFFER后，向服务器发送一个含有有关后，向服务器发送一个含有有关DHCP服务器提供的服务器提供的IP地址的地址的DHCPREQUEST报文。如果报文。如果客户端没有收到客户端没有收到DHCPOFFER报文并且还记得以前的网络配报文并且还记得以前的网络配置，此时使用以前的网络配置（如果该配置仍然在有效期限内）置，此时使用以前的网络配置（如果该配置仍然在有效期限内）。oDHCP服务器向客户机发回一个含有原先被发出的服务器向客户机发回一个含有原先被发出的IP地址及地址及其分配方案的一个应答报文其分配方案的一个应答报文(DHCPACK)。13.1.4 DHCP的工作过程的工作过程o客户端接受到包含了配置参数的客户端接受到包含了配置参数的DHCPACK报文，利用报文，利用ARP检查网络上是否有相同的检查网络上是否有相同的IP地址。如果检查通过，则客户机接地址。如果检查通过，则客户机接受这个受这个IP地址及其参数，如果发现有问题，客户机向服务器发地址及其参数，如果发现有问题，客户机向服务器发送送DHCPDECLINE信息，并重新开始新的配置过程。服务器信息，并重新开始新的配置过程。服务器收到收到DHCPDECLINE信息，将该地址标为不可用。信息，将该地址标为不可用。oDHCP服务器将服务器将IP地址分配给地址分配给DHCP客户后，有租用时间的限客户后，有租用时间的限制，制，DHCP客户必须在该次租用过期前对它进行更新。客户机客户必须在该次租用过期前对它进行更新。客户机在在50%租借时间过去以后，每隔一段时间就开始请求租借时间过去以后，每隔一段时间就开始请求DHCP服务器更新当前租借，如果服务器更新当前租借，如果DHCP服务器应答则租用延期。如服务器应答则租用延期。如果果DHCP服务器始终没有应答，在有效租借期的服务器始终没有应答，在有效租借期的87.5%，客，客户应该与任何一个其他的户应该与任何一个其他的DHCP服务器通信，并请求更新它的服务器通信，并请求更新它的配置信息。如果客户机不能和所有的配置信息。如果客户机不能和所有的DHCP服务器取得联系，服务器取得联系，租借时间到后，它必须放弃当前的租借时间到后，它必须放弃当前的IP地址并重新发送一个地址并重新发送一个DHCPDISCOVER报文开始上述的报文开始上述的IP地址获得过程。地址获得过程。o客户端可以主动向服务器发出客户端可以主动向服务器发出DHCPRELEASE报文，将当前报文，将当前的的IP地址释放地址释放 13.1.5 DHCP局限及其扩展功能局限及其扩展功能oDHCP服务器除了能动态提供IP地址外，还能同时提供WINS、DNS主机名、域名等附加信息，完善IP地址参数的配置 o由于客户机每次获得的IP地址不是固定的（当然现在的DHCP已经可以针对某一计算机分配固定的IP地址），如果想利用某主机对外提供网络服务（例如：Web服务、DNS服务）等，动态的IP地址是不可行的。13.2.1安装安装DHCP服务器服务器13.2.2 DHCP服务器的配置服务器的配置13.2.2 DHCP服务器的配置服务器的配置13.2.2 DHCP服务器的配置服务器的配置13.2.2 DHCP服务器的配置服务器的配置13.2.2 DHCP服务器的配置服务器的配置13.2.2 DHCP服务器的配置服务器的配置13.3.1 DHCP服务器的停止与启动服务器的停止与启动13.3.2 作用域的配置作用域的配置DHCP服务器除了可以服务器除了可以分配分配IP地址，还可以分地址，还可以分配网关地址、配网关地址、DNS服务服务器地址、器地址、WINS地址等地址等13.3.2 作用域的配置作用域的配置o1常规选项卡的配置常规选项卡的配置13.3.2 作用域的配置作用域的配置o2DNS选项卡的配置选项卡的配置为了使得通过为了使得通过DHCP服务器获服务器获得得IP地址的计算机的域名能够地址的计算机的域名能够从从DNS查询到，可以配置查询到，可以配置DHCP自动在自动在DNS服务器上刷服务器上刷新记录新记录13.3.2 作用域的配置作用域的配置o3高级选项卡的配置高级选项卡的配置13.3.3 修改作用域地址池修改作用域地址池13.3.4 建立保留建立保留o如果你的主机做为服务器为其他用户提供网络服务（例如：Web服务、DNS服务、Ftp服务）,这时IP地址最好能够固定。我们可以把它们的IP地址设为静态IP而不用动态IP，此外我们也可以让DHCP服务器为它分配固定的IP地址。13.3.4 建立保留建立保留13.4.1 Windows2000/XP/2003客户的配置客户的配置13.4.2 Windows98客户的配置客户的配置执行执行winipcfg命令命令 13.4.3 Linux客户端的设置客户端的设置o第一种是使用linuxconf命令，选择要配置的DHCP客户网络设备，把IP地址设为DHCP方式。重新启动启动系统 o第二种是手工修改/etc/sysconfig/network-scripts/ifcfg-eth0文件，把BOOTPROTO=“none”改为：BOOTPROTO=“dhcp”,再执行命令ifup。