配置及管理DHCP服务器.pptVIP

# MCSE2003 网络管理 本章目标 熟悉DHCP服务的作用 熟悉DHCP的工作过程 掌握DHCP服务器的配置和管理 掌握DHCP客户机的配置 什么是DHCP Dynamic Host Configuration Protocol, 动态主机配置协议简称 向网络中的计算机分配IP地址及一些 TCP/IP信息 用人工方式和自动方式配置TCP/IP DHCP的运作方式 DHCP租约的生成过程 何时产生地址租约进程 TCP/IP初始化 请求的IP被否定 释放IP并请求新IP 时 更换了网卡 被转移到另外一个网段 租约过程：请求 客户机广播DHCPDISCOVER消息： 源地址：0.0.0.0 目标地址：255.255.255.255 MAC地址 计算机名称 租约过程：提供 DHCP服务器回答DHCPOFFER消息： 源IP：DHCP SERVER 目标地址：255.255.255.255 客户MAC地址 提供的IP ADDRESS、NETMASK 租约期限 客户机如在一秒内没有收到DHCPOFFER消息，会间隔2，4，8，16秒外加0—1000毫秒的随机时间重新DHCPDISCOVER广播共4次，如还没有响应，则使用APIPA 租约过程：选择 客户机收到第一个DHCPOFFER消息后。广播一个DHCPREQUEST（请求）消息响应，表示接受提供 ,DHCPREQUEST消息包括：DHCP服务器标识 其他DHCP收回提供 租约过程：确认 DHCP广播DHCPACK消息，确认成功，包含各种配置信息 客户机初始化TCP/IP ，绑定网络服务与网卡。 DHCP租约的更新过程 更新 自动更新： 租约时间过一半，发出DHCPREQUEST消息 DHCP SERVER返回DHCPACK消息，客户机更新配置 如DHCP SERVER不可用，客户继续使用当前配置，当租约时间过去87。5%时广播DHCPDISCOVER消息更新租约。 开机更新 客户收到DHCPOFFER消息更新其当前租约，则客户从又开始了一个新的租期 租约到期，客户重新开始DHCP租约过程。 客户机重新开机时，会发出更新租期请求消息。如找不到DHCP，继续使用,到87.5%,开始广播,如找到则继续使用原地址并开始新的租期. 手工更新 手工更新 IPCONFIG / RELEASE IPCONFIG / RENEW 注意-----如果dhcp客户端释放ip地址后不用(renew) 会每隔5分钟自动联系dhcp服务器 DHCP服务器配置 配置DHCP服务器的要求 安装DHCP服务 配置作用域及作用域选项 服务器属性的配置 配置DHCP服务器的需求 静态IP地址，子网掩码和其他的TCP/IP参数 要安装DHCP服务 建立作用域并激活 DHCP服务器应该使用活动目录服务授权 安装DHCP之前的准备 确定 DHCP 服务器应分发给客户机的 IP 地址范围。 为客户机确定正确的子网掩码。 确定 DHCP 服务器不应向客户机分发的所有 IP 地址。 安装DHCP之前的准备（cont.） 确定客户机的路由器IP地址（可选） 确定客户机的 DNS 域名（可选） 确定客户机的DNS 服务器IP地址（可选） 确定客户机的WINS服务器IP地址（可选） 安装DHCP服务 安装DHCP服务（cont.） 安装DHCP服务（cont.） 安装DHCP服务（cont.） 安装DHCP服务（cont.） 授权DHCP服务器 授权是一种安全的预防措施 避免未经授权的DHCP服务器在网络中运行 授权DHCP服务器（cont.） 授权DHCP服务器（cont.） 授权DHCP服务器（cont.） 授权DHCP服务器（cont.） 授权DHCP服务器（cont.） 授权DHCP服务器（cont.） 授权DHCP服务器（cont.） 授权DHCP服务器（cont.） 创建作用域 作用域是一段IP地址的范围 作用域必须在DHCP服务器可租给客户机地址前创建 每一个DHCP服务器中至少应有一个作用域 创建作用域（cont.） 创建作用域（cont.） 创建作用域（cont.） 创建作用域（cont.） 创建作用域（cont.） 创建作用域（cont.） 创建作用域（cont.） 创建作用域（cont.） DHCP控制台介绍 配置选项 服务器选项 作用域选项 类选项 保留选项 服务器选项 所有的DHCP客户机都可以使用服务器选项 客户机都要求相同的配置 服务器选项（cont.） 作用域选项 用于指定的作用域租约地址的客户机 作用域选项优先于服务器选项 作用域选项 类选项 类选项 用户类别 供应商类别 识别指定了D