DHCP
服务
概述
IP地址的获得方式:
1、
手工指定:管理员为计算机手动进行TCP/IP的配置。
优点:1)计算机能够拥有固定IP;
2)适用计算机较小的小型网络。
缺点:1)加重了管理负担,管理员必须手工配置、修改、维护TCP/IP的配置;
2)容易发生冲突。
2、自动获取:通过DHCP服务获得TCP/IP配置
优点:1)、减轻了管理负担。
2)、适合用于计算机较多的大型网络。
3)、适用于IP地址不够用的情况。
DHCP
:
动态主机配置协议,用于为网络上的客户机提供IP地址,子网掩码上是客户机向DHCP服务器租借IP。
DHCP
的工作原理
l
客户机何时向
DHCP
服务器获得新
IP
客户机拥有IP的时间限制有两种情况:1、永久租用。
2、限定租期:客户机只能拥有所获得IP一段时间,默认为8天,客户机若想长期使用该IP,必须在适当情况下进行续租。
在下列情况下租借新的IP:1、客户机在第一次开机时;
2、客户机原先获得的IP已因租期原因,已被收回;
3、客户机手工释放现有IP,并请求重新获取;
4、客户机更换了网卡;
5、客户机移动到另一个网段。
l
客户机获得新的
IP
的过程:
1、DHCPDISCOVER(发现)
客户机向网络发送广播信息,用于寻找可提供IP的DHCP服务器。
1)、客户端发出;
2)、是一个广播信息;
3)、寻找DHCP服务器。
2、DHCPOFFER(提供)
服务器向网络发送的广播信息,用于向客户端提供IP的相关配置
1)、服务器发出;
2)、广播信息(客户端此时尚未有IP地址);
3)、Ⅰ、DHCP服务器收到DKSCOVER信息;
Ⅱ、在自已的IP地址池内找一个空闲IP;
Ⅲ、找到后做上标志;
Ⅳ、发送OFFER包。
3、DHCPREQUEST(请求/选择)
DHCP客户端向网络发出广播信息,用于挑选某DHCP服务器提供的IP配置。
1)、客户端发出;
2)、广播信息(提示其它DHCP服务器释放标志);
3)、Ⅰ、选择第一个收到的OFFER信息;
Ⅱ、解封装并读到其中的IP配置;
Ⅲ、检测该IP是否在网络上已被使用(使用ARP);
Ⅳ、发出REQUST包。
4、DHCPACK(确认)
DHCP服务器发出广播信息,正式将IP配置给客户端。
1)、服务器发出;
2)、广播信息(客户端还没有正式获得IP信息;
3)、将该地址做上标志。
l
客户端何时更新租约
1、客户机重启时。
通过DHCP广播信息(REQUEST),请求更新。
2、租期过半时。
当租约过半时,客户端会向DHCP服务器请求更新,如果请求不响应,则会在租给过7/8(87.5%)时,再次请求更新,若还不成功,则放弃当前IP重新请求新的IP。
l
自动分配私有IP
当客户端不能获取新的IP时,则会为自己生成一个169.254.0.0/16网段内的IP地址。
1)、请求不成功;
2)、自己生成一IP;
3)、检测该IP是否在网络上被使用;
4)、如果没有被使用,则使用该IP;
5)、之后每5分钟尝试向DHCP服务器请求获得新的IP。
DHCP中继代理
要使两个网段内客户机都能从DHCP服务器获取IP地址,可有以下方案:
1、分别在两个网段内安装DHCP服器;
2、使用支持RFC1542的路由,它能识别转发DHCP广播包,这样只要在一个网段安装DHCP服务器;
2、
使用DHCP中继代理,在其中一网段安装DHCP服务器,另一网段设置DHCP中继代理;
l
DHCP中继代理的工作原理
1、客户端PC4发出DISCOVER信息。
2、中继代理将此信息点对点发到另一网段DHCP服务器。
3、DHCP服务器响应中继代理。
4、中继代理将此信息广播给客户端PC1。
注:DHCP中继代理这台计算机本身不能是DHCP客户端,需有静态IP。
DHCP服务的安装和配置
l
客户端的设置——设置为自动获取IP。
l
服务器的安装
条件:
1)、需为服务器级的计算机充当;
2)、需为静态IP;
步骤:添加删除程序——网络服务——DHCP。
l
DHCP服务器的授权
当网络上有多台DHCP服务器的时候,会造成网络上IP地址混乱,WIN2000/2003提供DHCP服务器授权来限制这种情况发生。
注:1)、WIN2000/2003域中的DHCP服务器,必须被授权才可提供服务。
2)、只有企业管理员组的成员,才可授权DHCP服务器。
3)、DHCP服务器启动时会从AD中,查找自已是否被授权。
4)、独立服务器的DHCP服务器不能被授权。
5)、独立服务器启动时会检查所属子网内是否存在一台被授权的DHCP服务器,若不存在则正常启动,反之不会启动。
注:1)通过发送DHCPINFORM广播信息;
2)WINDOWS2000安装了SP2后才能在2003的机器上被授权;
3)FQDN需不超过64字符才可通过授权,若超过则通过IP的地址。
l
DHCP服务器的基本配置
1、作用域
2、激活作用域
3、
保留
l
DHCP的选项配置
DHCP服务器在客户机分配IP地址,子网掩码的同时,还可分配一些配置选项,如:DNS、网关、WINS。
1、服务器选项
服务器选项会被该服务器上所有作用域继承。
2、作用域选项
适用该作用域
3、保留选项
该保留的IP地址。
4、类别选项
1)、用户类别
2)、厂商类别
注:1)、若各选项发生冲突则优先值为(后者优先);
2)、若客户端自身配置了,则自已配置优先。
l
超级作用域
超级作用域由多个作用域组成,如果网络内机器数过多,IP地址又不够,则可由以下方式解决:
1、利用路由器,分割多个子网;
2、通过超级作用域解决。
l
网络上可有多台DHCP服务器
。
建议使用80/20规则,在两台DHCP服务器上各自分配80%和20%的IP地址。
l
DHCP中继代理的配置。
l
DHCP的备份和还原
1、备份:1)、自动备份
2)、手动备份
2、还原
3、重整
本文转自xubenxin 51CTO博客,原文链接:
http://blog.51cto.com/windows/14317
,如需转载请自行联系原作者