第11讲DHCP服务器配置与管理.ppt

第11讲 DHCP服务器配置与管理 学习目标 通过本节内容希望您能够: 熟悉DHCP的相关概念 熟练掌握DHCP服务器的配置 掌握DHCP客户端的配置 理解DHCP中继代理 课程议题 1.DHCP 的工作模式 DHCP协议基于C/S模式，它提供了通过本地网络上的DHCP服务器为客户端动态指派IP地址及其它网络参数的功能。 DHCP服务器维护一个IP地址数据库，这些它能够分配的IP地址称为它的作用域。 2.DHCP的地址分配机制 固定分配：根据客户机的MAC地址分配固定IP地址，一经分配将一直使用此地址。 动态分配：随机为客户机分配有一定租用期限的地址，且每次分配到的地址有可能不同。 4.使用DHCP的优点 减小管理员的工作量 减小输入错误的可能 避免IP冲突 当网络更改IP地址段时，不需要重新配置每台计算机的IP 计算机移动不必重新配置IP 提高了IP地址的利用率 课程议题 Windows下配置DHCP服务器 DHCP服务器的要求 安装DHCP服务 授权DHCP服务器 配置作用域 配置服务器选项 1.DHCP服务器的需求 4个要求 静态IP地址，子网掩码和其他的TCP/IP参数 安装DHCP服务 使用活动目录服务授权DHCP服务器 建立作用域并激活 DHCP服务器提供给客户机的TCP/IP信息 必须：IP地址和子网掩码 可选：默认网关、DNS服务器… 2.安装DHCP服务 安装DHCP服务 安装DHCP服务 安装DHCP服务 3.授权DHCP服务器 授权是一种安全的预防措施 避免未经授权的DHCP服务器在网络中运行 4.配置作用域 作用域概念 新建作用域 激活作用域 配置作用域选项 配置客户端保留 作用域概念 作用域是一段IP地址的范围 作用域必须在租给客户机IP地址之前创建 每个DHCP服务器中至少应有一个作用域 ，为一个网段分配IP地址 为多个网段分配IP地址，就需要创建多个作用域 新建作用域 激活作用域 激活前作用域处于不活动状态 在作用域没有配置完整之前，可以防止客户机申请到不完整地TCP/IP信息 激活作用域 激活后，作用域前面的红色向下的箭头消失 配置作用域选项 作用域选项 提供客户机一些可选项 默认网关的IP地址 DNS服务器的IP地址 只对本作用域的客户机有效 例如 给本网段配置了默认网关地址192.168.1.1 配置客户端保留 客户端保留可以确保客户机总是获得同一IP地址 新建保留 保留选项 仅对本台客户机生效 5.配置服务器选项 服务器选项 如果多个作用域选项的配置一样，则只需配置一次服务器选项 对所有作用域的客户机有效 查看客户机配置 备用配置 备用配置的作用 在使用静态IP地址的网络中，计算机自动启用备用配置中的IP地址信息 DHCP中继代理 配置DHCP中继代理 步骤 1）添加 DHCP 中继代理程序 2）配置全局 DHCP 中继代理属性，指定DHCP服务器IP地址 3）在网络连接接口上启用 DHCP 中继代理，设置“跃点计数阈值”和“启动阈值（秒）” 课程议题 1.DHCP安装 //察看是否安装了DHCP #rpm –qa|grep dhcp //进入光盘，安装所需的rpm包 #rpm –ivh dhcp-3.0p11-23.i386.rpm //弹出光盘 #cd;eject DHCP 服务器的配置文件/etc/dhcpd.conf 特别提醒：大多数Linux系统默认没有该文件，必须手工建立。 touch /etc/dhcpd.conf vi /etc/dhcpd.conf 手工建立/etc/dhcpd.leases文件存放租约信息。 touch /etc/dhcpd.leases 注意：系统就提供了一个配置模版文件，/usr/share/doc/dhcp-3.0.5/dhcpd.conf.sample。 1、常用的声明及其解释 2、选项是用来配置dhcp客户端的可选参数 3、参数是控制dhcp服务器行为的值。 案例 DHCP不支持dns动态更新 定义作用域192.168.5.0子网，网络掩码为255.255.255.0,地址范围为192.168.5.2-----192.168.5.200 默认地址租约时间为3600秒，最大地址租约时间为7200秒 所有作用域的客户机默认网关地址192.168.5.1，DNS服务器地址为202.102.192.68 保留192.168.5.0子网中的192.