DHCP服务的配置和管理课件.ppt

將實現自舉向前轉發功能的路由器稱為DHCP自舉向前轉發代理，如圖9.3所示。有了DHCP自舉向前轉發代理後，就可以減少多網段網路中DHCP伺服器的配置數量，降低網路運行成本。圖9.3DHCP自舉向前轉發代理的工作原理從圖9.3中可以看出，網段A和網段B中只有一個位於網段B中的DHCP伺服器，那麼網段A中的DHCP客戶端是如何獲得IP地址的呢?它要經過以下的4個步驟。第1步，網段A中的DHCP客戶端利用廣播方式查找網路中的DHCP伺服器。第2步，支持自舉向前轉發功能的路由器在收到此廣播資訊後.將其廣播到另—個網段B。第3步，網段B中的DHCP伺服器在收到該資訊後，將回應資訊傳給路路由器。第4步，路由器利用廣播方式將該回應資訊傳給網段A中的DHCP客戶端。對於大部分網路用戶尤其是中小型局域網用戶來說，購買—臺具有自舉向前轉發功能的路由器是一筆不小的開支，這時可以考慮用—臺只有自舉向前轉發功能的電腦來代替硬體路由器。可以讓一臺運行有Windows2000的DHCP伺服器作為轉發代理，將DHCP廣播資訊從一個網段轉發到另—個網段中，如圖9.4所示。圖9.4Windows2000作為DHCP轉發代理時的工作原理9.7Windows2000中DHCP的特點Windows2000Server／AdvancedServer下的DHCP與WindowsNTServer4.0下的DHCP相比存在著一些差別。下麵將介紹Windows2000Server／AdvancedServer中DHCP的新功能和特點。9.7.1自動分配IP地址當DHCP客戶端向DHCP伺服器提出IP地址請求時，如果DHCP伺服器無法提供IP地址，此時DHCP客戶端可以使用臨時的IP地址，該臨時IP地址的地址段為169.254.x.y。當DHCP客戶端使用臨時IP地址後，將每隔5分鐘發送一個DHCP請求，以便獲得由DHCP伺服器提供的IP地址租期。自動分配對用戶來說是可見的，如果客戶不能從DHCP伺服器獲得IP地址租期，它不需要提醒用戶，而是從169.254.x.y地址段中自行進行分配。169.254.x.y地址段足為TCP／IP協議棧保留的，並不在Intemet上使用。9.7.2增強的性能監視和服務報告能力DHCP對於成功實現網路的構造是非常重要的。沒有使用DHCP服務的IP客戶端雖然能夠通過TCP／IP協議棧進行通信，但卻喪失了許多可管理性，增加了網路管理的負擔。在Windows2000的性能監視器中還新增了一些關於DHCP服務的性能監視計數器，以專門監視網路中的DHCP伺服器的性能。Windows2000中的DHCP管理工具還提供了增強的伺服器報告，它通過圖形方式顯示DHCP伺服器、IP地址段和DHCP客戶端的狀態。例如，它可以顯示DHCP客戶端是否與DHCP伺服器已斷開，當IP地址段已經出租了90％時，可進行報警等。9.7.3DHCP與DNS的集成與WindowsNTServer4.0相比，Windows2000Server／AdvancedServer的最大特點是將DHCP與DNS集成到了一起，這樣當獲得或釋放一個IP地址租用時，DHCP伺服器分配的IP地址的變化將會引起DNS記錄的更新。在理想情況下，可以將動態DNS與DHCP集成在Windows2000網路中，當DHCP客戶收到一個IP地址時，DHCP伺服器會指明動態更新的發生過程，一般需要進行如下操作：(1)DHCP客戶端會更新DNS記錄，以標明哪一個IP地址與該DHCP客戶端的主機名建立了關聯。(2)DHCP伺服器更新相應的DNS資源記錄，以標明哪的IP地址。9.7.4檢測惡意DHCP伺服器因為DHCP客戶端在啟動時，使用受限的廣播方式來發現DHCP服務罪，並與DHCP伺服器建立聯繫，以防止惡意(未被受權的)DHCP伺服器加入到現有的DHCP網路中。此功能的實現要依靠Windows2000的活動目錄。在Windows2000的活動目錄服務中創建的DHCP伺服器可以實現伺服器的槍測