09章：利用DHCP自动分配IP配置详细分解.docVIP

9.1DHCP的基本原理 DHCP（Dynamic Host Configuration Protocol）——动态主机配置协议，用于给客户机自动分配IP地址、子网掩码、缺省网关和DNS等参数。 DHCP客户机和服务器之间的运行机制如下： DHCP Discover——DHCP的发现（我要租房子） DHCP Offer——DHCP租约提供（小伙，我有） DHCP Request——DHCP请求（租我吧，我签协议了） DHCP Ack——DHCP确认（租你了，我也签了） 租约到期后，地址会收回，所以如果IP地址很宽裕，建议把租约时间设置的更长； 客户机在租约期限达到50%时会请求续租，如果联系不上到87.5%，会再次请求续租，如果还联系不上，客户机会直接放弃现有租约，重新找DHCP服务器。 如果根本找不到DHCP服务器，或租约到期无法续租，计算机会自动的选择一个169.254.x.x的IP地址。 9.2DHCP的应用范围 以下情况下适用DHCP： -机器多，配置IP麻烦 -宾馆、公司客人区等移动PC入网点 -用户水平想像值很低 -IP地址不足 -无线网络区域 以下情况不适用DHCP -需要被经常访问的计算机，如服务器、教师机或特殊的工作站。 -需要用IP地址来控制网络的访问 9.3DHCP的其它功能 1、根据客户机的MAC地址来保留地址。例如只把8分配给某迷信的领导。 2、Windows的DHCP服务，可以进行授权，未经授权不能随意分配地址。 9.4DHCP的缺陷 1、多个DHCP服务器无法实现协同，例如两个服务器都拥有00这个地址，它们有可能会把这个地址同时分给两台不同的计算机。如果非要2台DHCP协同，通常使用80/20原则，例如1-0这个段给第一个服务器，91-110给第二个服务器。（切记多个服务器的地址池不能交叉） 2、DHCP服务器不了解已经手工指定的地址，需要管理员进行调度，例如-0用于服务器和路由器，那么DHCP的地址池只能是1-54 9.5DHCP的配置 1、安装DHCP服务，控制面板-添加删除程序-添加删除Windows组件-服务-DHCP服务。 ?牋DH?牋DH 如果出现这个提示，说明你的服务器没有设置静态地址： 2、进入DHCP管理工具 点服务器名前面的“+”号： 在服务器名字上右键，选择新建作用域： 在弹出的向导中，模仿我的选择： 地址范围就是将来要分配出去的地址，一定要和其它的DHCP服务器的地址池或手工指定的地址不同。 如果实在避免不了冲突，可以在这里再排除出去 设置租约时间，地址紧张就短一点；地址富余就长一点。 其它的选项，一般情况下都是现在就配置 在这里输入网关的地址，将来会分配给客户机： 这里填写DNS服务器地址，本例是沈阳铁通的DNS地址，名字什么的不用填： WINS属已淘汰服务，这些保持为空： 立即激活： 注意观察服务器上是不是一个向上的绿箭头 3、客户机测试DHCP服务器 首先你得保证网络中没有其它的DHCP服务器 在客户机上，把IP设置都改为“自动获取”，然后输入：ipconfig /all查看是否获取到了。 这个例子中，我们获取到了182这个地址，服务器正是我们前面所配置的那个。 如果所有的服务器都联系不上，获取不到IP地址，会出现以下结果（计算机会自动的用169.254.x.x的地址）。 在正确的获取了地址以后，我们再试一下地址保留的问题： 4、服务器端改一下配置： 在保留上右键-新建保留 输入要保留地址的那台机器的MAC地址，再输入给他保留的地址： 因为客户在以前的实验中已经有地址，所以为了测试先使用ipconfig /release命令释放掉原有的IP，释放后结果如下： 再使用ipconfig /renew，重新获取IP看是不是我们给他保留的： 9.6定义用户类别 Windows2003的DHCP服务器，支持对不同类别的客户机来进行不同的分配方式。 例如，你可以让领导们使用这个网关，而让普通员工使用54这个网关。 具体配置方法如下： 服务端的配置： 1、新建一个用户类别 点添加 在用户类型ascii处，写lingdao 在服务器选项上右键-配置选项 为领导们指定一个不同的网关 客户端怎么才能变成领导，享受这个特殊设置呢？ 在客户机上输入： ipconfig /setclassid 本地连接 lingdao 这样，领导的机器网关就变成了54 9.7DHCP中继（自修） 由于DHCP客户机最初是通过广播方式发送租约请求的，所以无法通过路由器，那么另外一个网段的客户机怎么通过路由器来找到DHCP服务器呢？ 答：需要在客户机所在的网段配置一个DHCP中继代理。 如下图：中间的路由器上配置了DHCP中继代理，这台路由器就可以代替客户机向DHCP服务器发送请求。 ? 不同的路由器配置命令不同