《配置DHCP服务》PPT课件.ppt
配置DHCP服务,11,本章目标,利用DHCP服务器给所有客户机动态分配IP地址 理解DHCP服务的作用理解DHCP的工作过程掌握DHCP服务器的配置和管理掌握DHCP客户机的配置理解DHCP中继代理概念掌握备份和还原DHCP数据库,本章结构,配置DHCP服务器,DHCP概述,什么是DHCP,使用DHCP的理由,DHCP租约过程,IP租约更新,IP租约释放,工作过程,安装/授权DHCP,配置作用域,配置服务器选项,配置DHCP服务器,配置DHCP客户机,DHCP中继代理,维护DHCP服务器,什么是DHCP,动态主机配置协议简称对客户机动态分配TCP/IP信息 IP地址子网掩码默认网关首选DNS服务器,192.168.1.11,192.168.1.12,192.168.1.13,使用DHCP的理由,减小管理员的工作量减小输入错误的可能避免IP冲突当网络更改IP地址段时，不需要重新配置每台计算机的IP计算机移动不必重新配置IP提高了IP地址的利用率,DHCP租约过程,DHCPDiscover,DHCPOffer,DHCPRequest,DHCPACK,IP租约更新,当DHCP客户机租期达50时重新更新租约，客户机发送DHCPRequest包 当租约达到87.5%时进入重新申请状态，客户机发送DHCPDiscover包 使用ipconfig /renew命令向DHCP服务器发送DHCPRequest包如果DHCP服务器没有响应，客户机将继续使用当前的配置,IP租约释放,使用ipconfig /release命令客户机的TCP/IP通信联络停止IP地址:0.0.0.0子网掩码:0.0.0.0服务器可以将释放的IP分配给其他客户机,配置DHCP服务器,DHCP服务器的要求安装DHCP服务授权DHCP服务器配置作用域配置服务器选项,DHCP服务器的需求,4个要求静态IP地址，子网掩码和其他的TCP/IP参数 安装DHCP服务 使用活动目录服务授权DHCP服务器 建立作用域并激活DHCP服务器提供给客户机的TCP/IP信息必须：IP地址和子网掩码可选：默认网关、DNS服务器,安装DHCP服务4-1,1,2,3,安装DHCP服务4-2,4,安装DHCP服务4-3,5,6,安装DHCP服务4-4,7,8,安装成功后的DHCP管理控制台,授权DHCP服务器,授权是一种安全的预防措施 避免未经授权的DHCP服务器在网络中运行,配置作用域,作用域概念新建作用域激活作用域配置作用域选项配置客户端保留,作用域概念,作用域是一段IP地址的范围作用域必须在租给客户机IP地址之前创建每个DHCP服务器中至少应有一个作用域 ，为一个网段分配IP地址为多个网段分配IP地址，就需要创建多个作用域,新建作用域,1,2,3,4,5,6,7,8,9,10,11,12,激活作用域,激活前作用域处于不活动状态在作用域没有配置完整之前，可以防止客户机申请到不完整地TCP/IP信息 激活作用域激活后，作用域前面的红色向下的箭头消失,配置作用域选项,作用域选项提供客户机一些可选项默认网关的IP地址DNS服务器的IP地址只对本作用域的客户机有效例如给本网段配置了默认网关地址192.168.1.1,配置客户端保留,客户端保留可以确保客户机总是获得同一IP地址新建保留保留选项仅对本台客户机生效,输入计算机名称、IP地址、MAC地址,配置服务器选项,服务器选项如果多个作用域选项的配置一样，则只需配置一次服务器选项对所有作用域的客户机有效,例如所有网段客户机的DNS服务器为192.168.1.2,客户机配置,1,2,3,4,5,查看客户机配置,使用ipconfig /all命令查看客户机配置,备用配置,备用配置的作用在使用静态IP地址的网络中，计算机自动启用备用配置中的IP地址信息,阶段总结,DHCP租约过程有哪4个DHCP服务器的要求有哪些DHCP服务器可以为客户机提供哪些参数授权DHCP服务器的作用是什么服务器选项、作用域选项和保留选项有什么关系,阶段练习,背景Xinhua集团有一个网段192.168.1.0/24，有约180台计算机需要动态分配IP地址默认网关为192.168.1.1，DNS服务器为192.168.1.2 目标安装DHCP服务授权DHCP服务器创建作用域配置作用域选项激活作用域DHCP客户机配置并测试效果,利用选项类销售商类、用户类向特定或一组计算机发出配置信息客户端需标识自己利用超级作用域对作用域进行组合利用组播作用域发送组播地址,2-8自定义DHCP功能,利用选项类,销售商定义的类：识别DCHP客户机操作系统的销售商类型和配置用户定义的类：管理特定客户机的DHCP选项，它们要求共同的配置,配置 A,配置 B,配置 C,Ipconfig /setclassid adapter classIpconfig /showclassid adapter (adapter可使用通配符*？）,利用选项类,销售商（vender）定义的类可自定义销售商类，但必须与销售商联系，确定销售商使用的标识符（区分大小写）已有：98、2000P、98+2000P用户定义的类已有：默认路由和远程访问类别：RRAS.Microsoft默认的BOOTP类别：BOOTP.Microsoft,用户定义类可管理特定客户机的DHCP选项，如051租约定义上网类，非上网类（笔记本电脑，短租约）用户定义的标识符DHCP服务器上创建用户定义的类指定类的DHCP选项将客户机配置为使用用户类Ipconfig /setclassid adapter classIpconfig /showclassid adapter adapter可使用通配符*，？Class为ASCII字符，而非显示名称或说明,创建新的销售商类或者用户类相应DHCP服务器定义销售商/用户类客户机若设标识符立即向其发出租约（IP等配置）,利用超级作用域对作用域进行组合,超级作用域A,Scope1192.168.1.1192.168.1.254,DHCP服务器,192.168.1.1,192.168.1.254,192.168. 2.1,192.168. 2.254,Scope2192.168.2.1192.168.2.254,利用超级作用域对作用域进行组合,组织多个作用域到一起，设置选项某个作用域不用，不要删适用情况添加比原来计划更多的主机如300台IP地址（网段）不连续用新的地址范围替代现有的地址范围创建超级作用域相应DHCP服务器新建超级作用域使用CTRL、SHIFT删除超级作用域，不会删除其下作用域,阶段练习,背景新华集团有一个网段192.168.1.0/24，有约300台计算机需要动态分配IP地址默认网关为192.168.1.1，DNS服务器为192.168.1.2 目标安装DHCP服务授权DHCP服务器创建作用域配置作用域选项激活作用域DHCP客户机配置并测试效果,利用组播作用域发送组播地址,计算机2,计算机3,计算机4,计算机1,广播组,DHCP 服务器,请求组播地址,组播地址指派,组播地址224-239，不区分主机ID和网络ID一计算机既有IP，又有组播IP用于音频/视频会议路由器必须配置为识别组播地址客户应用程序必须被配置为利用动态指定的组播地址TTL：相当于路由器的数目,利用组播作用域发送组播地址,DHCP中继代理,1）客户机广播DHCPDiscover包,2）中继代理收到，转发给服务器,3）服务器收到，发给中继代理,4）中继代理转发DHCPOffer包,配置DHCP中继代理,步骤1）添加 DHCP 中继代理程序2）配置全局 DHCP 中继代理属性，指定DHCP服务器IP地址3）在网络连接接口上启用 DHCP 中继代理，设置“跃点计数阈值”和“启动阈值（秒）”,配置DHCP中继代理,两者的意义是什么,阶段练习,背景新华集团有2个网段192.168.1.0/24和192.168.2.0/24 网段192.168.1.0/24默认网关为192.168.1.1网段192.168.2.0/24默认网关为192.168.2.1 所有计算机的首选DNS服务器为192.168.1.2,步骤1）安装DHCP服务2）授权DHCP服务器3）创建作用域office1和office24）在作用域office1中配置作用域选项003路由器5）在作用域office2中配置作用域选项003路由器6）激活作用域7）配置服务器选项006DNS服务器为192.168.1.28）在网段192.168.2.0/24中配置一台DHCP中继代理9）在2个网段作DHCP客户机配置并测试效果,维护DHCP服务器,备份和还原DHCP数据库案例将一台DHCP服务器（源服务器）的数据库移动到另一台DHCP服务器（目标服务器）上步骤1）在源服务器上备份DHCP数据库2）将备份文件夹从源服务器拷贝到目标服务器3）在目标服务器上还原DHCP数据库删除DHCP组件,本章总结,配置DHCP服务器,DHCP概述,什么是DHCP,使用DHCP的理由,DHCP租约过程,IP租约更新,IP租约释放,工作过程,安装/授权DHCP,配置作用域,配置服务器选项,配置DHCP服务器,配置DHCP客户机,DHCP中继代理,DHCPDiscoverDHCPOfferDHCPRequestDHCPACK,新建作用域配置作用域选项激活作用域,Ipconfig /allIpconfig /renewIpconfig /release,DHCP服务器借助DHCP中继代理实现给多个网段动态分配IP地址,维护DHCP服务器,实验,任务配置DHCP服务背景BENET公司给网段192.168.1.0/24动态分配IP地址默认网关为192.168.1.1，DNS服务器为192.168.1.2,完成标准DHCP客户机能成功获得192.168.1.0/24网段的IP地址和作用域选项配置的参数,
