第2讲 windows下的dhcp服务器配置和管理.pptVIP

* * * * 配置DHCP中继代理 实际上DHCP中继代理程序是一种路由协议，设置中继代理实际上就是把装有Windows Server 2003的计算机设置成一个简单的路由器。 * * 有关80/20规则 当在网络中实现DHCP服务时，可能会出现由于DHCP服务器不可用的情况，这时客户端就不能进行续订或申请IP地址，从而于网络断开。 为了避免这种情况的发生，在实际工作中可以在一个子网中建立两个DHCP服务器，在这两个DHCP服务器上分别创建一个作用域，让这两个作用域属于同一个子网，但IP地址千万不能交叉，一个DHCP服务器作用域上分配80%的IP地址，另一个DHCP服务器作用域上分配20%的IP地址。这样当一个DHCP服务器发生故障时，另一个还可以工作，不至于整个网络瘫痪。80/20规则是微软所建议的分配比例，用户可以根据实际情况进行调整。 * * 小结 本章着重介绍了DHCP（动态主机分配协议）的工作原理以及在Windows Server 2003如何配置DHCP服务器，DHCP客户机和DHCP服务器选项的设置。DHCP是动态管理和分配IP地址最好方式。 * 随着网络规模的扩大和网络复杂度的提高，网络配置越来越复杂，经常出现计算机位置变化（如便携机或无线网络）和计算机数量超过可分配的IP地址的情况，这时我们经常需要用到动态主机配置协议DHCP（Dynamic Host Configuration Protocol）。 DHCP协议是在BOOTP（Bootstrap Protocol）协议基础上发展而来，加入了对重新使用的网络地址的自动分配和附加配置选项的功能。 * DHCP的端口号 DHCP有两个端口号：服务器为67，客户端为68。这意味着DHCP客户端不会选择未用的临时端口，而只用端口68。选择两个端口而不是仅选择一个端口的原因是：服务器的应答是可以进行广播的。 DHCP的分组格式 由于DHCP使用UDP，DHCP的各类报文均被封装在UDP数据报中。 Client端发送DHCP报文时，没有IP地址，因此DHCP请求报文都是广播封装，链路层中目的地址为广播地址，IP头中的SRCIP为全0，DSTIP为全1。 * “op”字段：operator，表示当前报文是client请求还是server应答，为1时表示是client请求，为2时表示是server应答。 “htype”，“hlen”字段：hardware type，hardware length，分别表示client的网络硬件地址类型，长度，如“htype”为1，表示client的网络硬件是10M以太网类型，“hlen”为6，表示client的网络硬件地址长度为6byte（即以太网类型的6byte的MAC地址）。 “hops”字段：表示当前的DHCP报文经过的DHCP RELAY的数目，类似于IP头中的跳数字段，但含义完全不同，client或server发出DHCP报文时，该字段都被置为0，每经过一个DHCP RELAY，字段加1，此字段的作用是限制DHCP报文不要经过太多的DHCP RELAY，协议规定，当“hops”大于4（现在也有规定16）时，这个DHCP报文将被丢弃。 “xid”字段：client每次发送DHCP请求报文时选择的随机数，用来匹配server的相应报文是对应的哪个请求报文。 “secs”字段：由client 填充，用来表示client地址请求或续约过程中时间流逝的秒数。此字段已经没有太大意义，最初设计此字段是为了让DHCP SERVER在繁忙时优先处理此字段大的DHCP请求。 “flags”字段：在BOOTP中此字段是保留不用的，在DHCP协议中使用了其左边的最高位，格式如下： Flags字段格式 整个字段占16比特，最左边的B为广播响应标识位，其余为保留备用，必须被client置0。当client不能接受单播的DHCP响应报文时，必须把B置1，否则置0。而DHCP SERVER在回响应报文时是广播还是单播，就将根据此广播响应标识位来判断。 * “ciaddr”字段：client ip address，表示client自己的IP地址。当client能够使用此IP地址接受IP报文时，就将该字段用此IP地址填充，否则置0。DHCP SERVER发现此字段不为0时，将按填充的IP地址直接将响应报文单播给client。 “yiaddr”字段：your ip address，表示server分配给client的IP地址。当DHCP SERVER响应client的DHCP请求时，将把分配给client的IP地址填入此字段。 “siaddr”字段：server ip address，表示client获得启动配置信息的server的IP地址。 “giaddr”字段