第九章 安装和配置DHCP服务.ppt

第9章 安装和配置DHCP服务 在使用TCP/IP协议的网络中，每一台计算机都必须拥有惟一的IP地址标识才能与网络进行通信。如果这些IP地址都采用手工管理和分配，将给系统管理员增加很大的负担。 随着网络规模的扩大或计算机在网络中频繁的变动位置（跨网段移动），修改IP地址及相关工作参数将变得非常麻烦。如果在网络中建立一个或若干个DHCP服务器就可以使计算机的配置过程变得十分便捷。 使用DHCP服务，除了可进行IP地址的自动分配之外，还可对客户机自动进行TCP/IP工作参数的设置，从而使系统管理员的维护和管理工作大大简化。 本章主要以Windows 2003 Server操作系统为例介绍有关创建DHCP服务的基本过程和相关的配置。 在TCP/IP网络中设置计算机的IP地址，通常采用两种方法： 一种方法是手工设置，即以手工填写的方式分配静态的IP地址，这种方式容易出错，从而造成网络中的IP地址冲突，导致计算机不能与网络进行正常通信； 另一种方法是在网络中创建DHCP服务器，网络中所有计算机IP地址的分配均由DHCP服务器来承担并自动完成。 第一节 DHCP服务概述 DHCP协议是一种简化主机IP配置管理的TCP/IP标准，用于减少网络客户机IP地址配置的复杂度和管理开销。 DHCP服务允许网络中一台计算机作为DHCP服务器并配置用户网络中启用DHCP的客户计算机。 DHCP在服务器上运行，能够自动集中管理网络上的IP地址和用户网络中客户计算机所配置的其他TCP/IP设置。 如果在网络上存在正确配置的DHCP服务器，DHCP客户机就可在每次启动并加入网络时动态地获得IP地址和相关配置参数。 DHCP服务器通常采用地址租约的机制将配置信息发送给请求服务的客户机。DHCP服务中的地址租约定义了DHCP服务器可分配的IP地址范围和租用的期限。当客户机对DHCP服务器中规定的IP地址租用成功时，租约便开始生效，租约期限决定了租约的时间长短以及客户机需要更新租约的频率。当租约期接近结束时，客户机需要通过服务器更新旧的租约。当租约期到期或租约被删除时租约均会失效。 DHCP服务可以为同一网段或不同网段的客户机分配IP地址。当DHCP服务为不同网段的客户机提供分配IP地址的服务时，必须通过DHCP中继代理服务器来完成。 DHCP使用客户机/服务器模式 DHCP客户机的各种配置参数保存在DHCP数据库中，DHCP服务器通过DHCP数据库为网络中的DHCP客户机提供服务。 DHCP服务器数据库包含以下信息： 网络上所有客户机的有效配置参数。 在指派到客户机的地址池中维护的有效IP地址，以及用于手工指派的保留地址。 服务器提供的租约持续时间。 一、 DHCP术语 DHCP客户机：任何启用DHCP设置的计算机。 作用域：一个网络完整连续的可能IP地址范围。DHCP服务可以提供给作用域，典型地定义网络上的一个单一物理子网。 超级作用域：是可用于管理的分组，用于支持同一物理网络上的多个逻辑IP子网。 排除范围：作用域内从DHCP服务中排除的有限IP的序列。 地址池：作用域中应用排除范围之后，剩下的可用IP就可以组成地址池。 租约：由DHCP服务器指定的、客户计算机可以使用动态分配的IP地址的时间。 保留：创建从DHCP服务器到客户机的永久地址租约指定。 选项类型：DHCP服务器向客户机提供IP地址租约时可以指定的其他客户机配置参数。 选项类别：DHCP服务用于进一步管理提供给客户机的选项类型的方法。 理解作用域和超级作用域 ： 假设有两个作用域，配置如下： 作用域1：192.168.100.1~192.168.100.100 作用域2：192.168.200.1~192.168.200.100 如果作用域1中的主机数量已经超过100个，这样作用域1的IP地址就不够用了。如果还有客户机要申请IP地址，将被拒绝。而作用域2的主机只有20个，作用域2的IP地址还有大量空余。使用超级作用域就可以将若干个作用域绑定在一起，可以统一调配使用IP资源。本例中通过使用超级作用域就可以将作用域2的IP地址分配给作用域1使用。 二、DHCP服务的原理 DHCP网络主要由DHCP客户机、DHCP服务器和DHCP数据库3种角色组成。 1.DHCP客户机 是安装并启用DHCP客户机软件的计算机。 2.DHCP服务器 是安装了DHCP服务器软件的计算机，可以向DHCP客户机分配IP地址。 DHCP服务器向DHCP客户机分配IP地址的方式主要有两种： 1）自动分配IP地址：DHCP客户机从DHCP服务器租用到IP地址后就永久地获得了该IP地址的使用权，这种方式称为永久租用，比较适合于IP地址较为