第11章DHCP服务分析.ppt

主讲教师:谭鸣钟 第11章 DHCP服务 主要知识点： 一、DHCP的工作原理 （了解） 二、创建DHCP作用域 （掌握） 三、创建保留 （掌握） 四、配置DHCP选项 （了解） 五、创建超级及多播作用域 （掌握） 一 DHCP的概念 DHCP即动态主机配置协议（Dynamic Host Configuration Protocol，DHCP）从原有的BootP协议发展而来，原来的目的是为了无盘工作站分配IP地址的协议，现在更多地用于对多个客户计算机集中分配IP地址以及IP地址相关的信息的协议，这样就能将IP地址和TCP/IP的设置统一管理起来，而避免不必要的地址冲突，节省了网络管理员手工设置和分配地址的麻烦。 2、DHCP的工作原理 （1）租用 DHCP简单地说，是一个申请IP地址的客户机与提供地址的服务器间的四线会话。启用DHCP的客户机第一次启动并试图加入网络时，它自动执行以下初始化步骤，以便从DHCP服务器获得租约。 2.DHCP的运行原理： 2.1从DHCP获取IP地址： 有以下几种情况： 一、第一次服务器获取IP地址。 二、原来的地址被收回，而且给了其他计算机，要重新租用一个新的IP地址。 三、客户端释放了原有地址，要求租用一个新的。 四、客户端更换了网卡。 五、客户端计算机被移动到其他网段。 以上情况，DHCP客户端与服务器之间会通过4个包来相互通信： 第1步 DHCP客户机在子网上广播一个 DHCPDISCOVER消息以请求IP地址。 第2步 当一台DHCP服务器以一个DHCPOFFER消 息应答时，就给客户机提供了一个地址，该 消息中包含租借给客户机的IP地址和配置信 息。如果没有DHCP服务器响应客户机的请 求，客户机执行以下两步： 客户机从所提供的地址中选择一个，并向服务器发送一个DHCPREQUEST消息，表明自己已经接受了提供的地址。 注：如果网络中还有其他的DHCP服务器，并也收到DISCOVER信息，也都会给予OFFER信息，让用户自己从中选择。 第3步 将地址分配给客户机，DHCP服务器发送一个 DHCPACK消息批准该租约。其他DHCP选 项信息可能也包含在这个消息中。 注：当用户收到OFFER信息后，先检查其中的IP，利用一个ARP请求信息，看是否已有其他计算机使用。如果有人使用了，则客户端会发送DHCP DECLINE（谢绝）给DHCP,然后重新发送DHCP DISCOVER 第4步 一旦客户机接收到应答，它就用应答中的 DHCP选项信息配置它的TCP/IP属性，然后 加入网络。 在少数情况下，DHCP服务器可能向客户机返回一个否定应答。当客户机请求无效或地址重复时，就会发生这种情况。如果客户机接收到否定应答（DHCPNAK），它就必须重新开始整个租借过程。 更新IP地址的租约： 更新租约的情况： 1、客户端计算机重启时。 2、IP租约过半时。 3、过半时如果无法更新，会在7/8时继续申请。 注：如果无法更新，则重新申请。 手动更新租约与释放IP地址： 用ipconfig /renew命令更新租约． 用ipconfig /release命令来释放IP地址 自动分配私有IP地址： 当客户端无法从DHCP服务器获得IP时，会自动产生一个network ID为192.254.0.0的private IP(私有IP），用他来与其他计算机通信，此后每5分钟申请一次，直到得到IP。 2、租借过程中DHCP客户机的状态 （1） 初始化状态 该状态在DHCP客户计算机上TCP/IP协议栈第一次初始化时出现。此时客户机还没有向DHCP服务器请求IP地址。如果客户机请求的IP地址或以前曾租借到的IP地址被拒绝，也会出现这种状态。当DHCP客户机处于这种状态时，它的IP地址是0.0.0.0。为了获得一个有效地址，客户机从UDP端口68或UDP 端口67发一个DHCPDISCOVER消息，其源I P地址是0.0.0.0。目的地址是255.255.255.255（客户机不知道任何一台服务器的位置）。DHCPDISCOVER消息包含DHCP客户机的MAC地址和计算机名。 （2） 选择状态 接下来客户机进入选择状态，在这里它选择一个DHCPOFFER。所有接收到DHCPDISCOVER消息并且能提供有效I