网管员必读第八章.pptVIP

第八章 DHCP服务器配置 本章首先着重向大家介绍在应用最广的Windows Server 2003系统中与DHCP服务器有关的知识，然后在此基础上主要以大中型网络为例，介绍各种DHCP服务器属性的具体配置和故障排除方法。  本章重点 DHCP网络规划 DHCP服务器的全新安装与配置 作用域、超级作用域、多播作用域的概念及创建 DHCP中继代理的配置及配置方法 DHCP与DNS的集成原理和配置方法 DHCP服务器选项及配置方法 DHCP的安全考虑及配置方法 常见DHCP服务故障排除方法 8.1 DHCP服务器基础 动态主机配置协议（DHCP）是一种用于简化主机IP配置管理的IP标准。通过采用DHCP标准，可以使用DHCP服务器为网络上启用了DHCP的客户端管理动态IP地址分配和其他相关配置细节，而不用管理员对各客户端主机一一配置，减轻了许多管理任务。 8.1.1 DHCP简介  对于基于TCP/IP的网络，DHCP降低了重新配置计算机的难度，减少了涉及的管理工作量。DHCP使用客户/服务器模型。网络管理员建立一个或多个维护TCP/IP配置信息并将其提供给客户端的DHCP服务器。服务器数据库包含以下信息： 网络上所有客户端的有效配置参数。 在指派到客户端的地址池中维护的有效IP地址，以及用于手动指派的保留地址。 服务器提供的租约持续时间。租约定义了指派的IP地址可以使用的时间长度。 通过在网络上安装和配置DHCP服务器，启用DHCP的客户端可在每次启动并加入网络时动态地获得其IP地址和相关配置参数。DHCP服务器以地址租约形式将该配置提供给发出请求的客户端。DHCP工作原理图如下图所示。 8.1.2 使用DHCP服务的必要性 使用DHCP服务来为客户端自动分配IP地址的必要性主要体现在以下两个方面: 简化网络配置 采用DHCP自动分配IP地址后，管理员就无需为每一个客户手动配置IP地址，减轻了网络管理员的负担。这在网络规模稍大的网络中感受特别明显。 提高IP地址的利用率 DHCP客户端在断开网络连接后，可以释放原来使用的IP地址，继续分配给其他用户使用。这对于网络IP地址资源紧缺的网络环境中特别有用。 8.1.3 IP地址自动分配技术 经常发现，网络中并没有配置DHCP服务，也没有为客户端手动配置静态IP地址，而用ipconfig命令一查，仍可见到客户端有一个IP地址。这是为什么呢？这就是微软Windows系统的一个IP地址自动分配技术在起作用了。 Windows 98或者Windows XP这样的客户机，如果并没有设置IP地址，操作系统将自动给计算机分配一个B类的IP地址。默认分配的IP地址网段是“自动专用IP寻址（APIPA）”。APIPA将分配从169.254.0.1到169.254.255.254的IP地址和子网掩码255.255.0.0。APIPA不指派默认网关、域名系统（DNS）服务器或Windows Internet名称服务（WINS）服务器。 在客户机与网络连接时，在既没有分配静态IP地址，又无DHCP服务器的情况下，自动配置IP地址技术就会使客 客户机不停地向网络上发出“ping”信号以确定该IP地址是否正在使用。如果有别的计算机正在使用该地址，将重新选择一个新的地址，然后重新测试，直到配置一个可用的IP地址为止。DHCP客户机会在配置IP地址后，每隔5分钟检查一次DHCP服务器，看是否能够获得IP地址。所以网络中即使没有DHCP服务器，客户机也永远不会报告“没有设置IP地址”的错误。 那有了自动分配技术，为什么还要DHCP服务呢？ 其原因主要有两个：首先，这种IP地址自动分配技术所分配的IP地址范围是169.254.0.0开始的B类地址，而且是不可更改的，因此不一定满足需要。 另外，在这种IP地址自动分配技术，管理员无法对网络中的客户机IP地址进行监控，完全是Windows系统自发的行为。而DHCP服务则可以灵活地根据实际的网络环境配置不同的IP地址池。 8.1.4 DHCP与BOOTP协议的区别与联系 bootstrap（BOOTP）协议是先于DHCP开发的主机配置协议，主要用于无盘工作站网络中。DHCP协议在BOOTP基础上进行了改进，并消除了BOOTP作为主机配置服务所具有的特殊限制。 1. BOOTP与DHCP相似性 由于BOOTP和DHCP之间的关系，两个协议共享以下一些特性： 每种格式结构都用于在服务器和端之间交换消息 使用众所周知的UDP端口进行客户端/服务器通信 作为配置服务的完整组成