DHCP服务器的建立与管理第9单元.pptVIP

DHCP服务器的建立与管理 第11单元 理论基础 DHCP（Dynamic Host Configuration Protocol，动态主机配置协议）： DHCP服务器对TCP/IP子网和IP地址进行集中管理和动态配置，即子网中的所有IP地址和其他网络参数都存储在DHCP服务器的数据库中。通过DHCP服务器自动地为DHCP客户机分配IP地址，减少了管理员逐个配置客户机所带来的工作量和因为手工操作而引起的出错机会。DHCP服务器分配给客户机使用的IP地址通常是临时的，即在一段时间内有效，因此DHCP客户机必须通过DHCP服务器周期性地尝试更新它们的租约。 （1）客户机向整个网络广播IP租用请求：DHCP客户机第一次启动或初始化TCP/IP时，通过UDP端口67向网络中发送一个称为“DHCPDISCOVER”的广播消息，请求租用IP地址。该广播包中的源IP地址为0.0.0.0，目标IP地址为255.255.255.255，通过广播方式发送是为了让网络中的所有DHCP服务器都能够接收到该请求。 （2）提供IP租约：任何接收到DHCPDISCOVER广播信息并且能够提供IP地址的DHCP服务器，都会通过UDP端口68给客户机回应一个称为“DHCPOFFER”的广播包，该广播包的源IP地址为DHCP服务器IP，目标IP地址为255.255.255.255。广播包中包含的主要信息包括提供给客户机使用的IP地址、子网掩码及IP地址的租期、客户机的硬件地址等信息。 （3）IP租用选择：在网络中可能存在多个DHCP服务器为DHCP客户机提供服务。客户机选择接收到的第一个DHCPOFFER消息，并广播一个称为“DHCPREQUEST”的消息作为回应，表明自己已经接受了一个DHCP服务器提供的IP地址。采取广播的方式发送回应信息是为了通知所有其他DHCP服务器可以收回它们提供的IP地址。 （4）确认IP租约：被客户机选择的DHCP服务器在收到DHCPREQUEST消息后，将广播一个称为“DHCPACK”的消息，其中包含IP地址的合法租用以及其他的配置信息，如默认网关地址、DNS服务器地址等，表明已经接受客户机的选择。客户机在收到该消息后使用其中的信息进行网络配置，实现网络通信。 经过上述阶段以后，当DHCP客户机每次重新登录网络时，会尝试继续请求使用原来的IP地址。如果此IP地址仍然是可用的，服务器将继续提供给客户机使用；如果此IP地址已无法再分配给原来的DHCP客户机使用时（如此IP地址已分配给其它DHCP客户机使用），则客户机重新开始上述的4个阶段，请求一个新的IP地址。 DHCP服务器以“出租”的形式向客户机临时地提供IP地址，一般都有一个租借的期限，期满后DHCP服务器便会收回出租的IP地址。如果DHCP客户机要延长其IP租约，则必须更新其IP租约。 有关DHCP服务器的术语 ◆作用域：可以提供给客户机使用的IP地址范围。作用域通常定义提供DHCP服务的网络上的单独物理子网。 ◆租约：客户机使用分配到的IP地址的时间长度。IP地址租约的时间长度用天数、小时和分钟表示，默认为8天。在租约过期之前，客户机一般需要通过服务器更新其地址租约指派。 ◆排除地址：可以指定一个或多个要从作用域中排除的范围，不分配给客户机使用，通常用于打印机或服务器等使用静态IP地址的计算机。 有关DHCP服务的术语 ◆地址池：定义了DHCP作用域并应用排除范围之后，剩余的地址在作用域内形成可用的地址池。 ◆超级作用域：用于管理多个DHCP服务器上的多个作用域，相当于作用域组。 ◆作用域选项：除了可以利用DHCP服务器向客户机提供IP地址以外，还可以向客户机提供其他TCP/IP配置信息，如默认网关（033路由器）、DNS服务器（066路由器）、WINS服务器（044路由器）的IP的地址或是其他信息。 DHCP服务器的建立 （1）从开始菜单依次展开“程序”?“管理工具”—“DHCP”，打开DHCP控制台窗口。 注意：如果是在域中启动，必须先经过活动目录授权。在控制台窗口中选择“操作”菜单，选择“管理授权的服务器”，在出现的对话框中选择“授权”。 （2）在控制台窗口中右击服务器名称，在出现的下拉菜单中选择“新建作用域”，出现建立作用域的向导对话框。 （3）按照提示对作用域命名和给出描述信息(描述信息不是必需的)。 （4）确定作用域分配的地址范围 （5）确定排除的地址范围，这些被排除的地址将不会被分配给客户机使用。可以选择排除多个地址，如果只需要排除一个地址，则在“起始IP地址”处输入即可。被排除的地址一般是分配给网络中某些特定的服务器使用的。排除的地址范围输入完毕后，单击“添加”按钮。 （