1、2019/4/8,1,8.3 DHCP服务器的配置与管理,学习要点,DHCP的工作原理,DHCP服务器的安装与配置,DHCP客户机的设置,复杂网络DHCP服务器的部署,DHCP服务器的维护,2019/4/8,2,8.3.1 DHCP服务及其工作原理,DHCP服务器能够从预先设置的IP地址池中自动给主机分配IP地址，它不仅能够解决IP地址冲突的问题，也能及时回收IP地址以提高IP地址的利用率。DHCP全称是Dynamic Host Configuration Protocol（动态主机配置协议），该协议可以自动为局域网中的每一台计算机自动分配IP地址，并完成每台计算机的TCP/IP协议配置，包括
2、IP地址、子网掩码、网关，以及DNS服务器等。,2019/4/8,3,主机获得IP地址的方法,2019/4/8,4,何时需要使用DHCP服务器,网络中需要分配IP地址的主机很多 网络中主机很多而IP地址不够 DHCP服务使得移动用户可以在不同的子网中移动，并在他们连接到网络时自动获得该网络的IP地址,2019/4/8,5,DHCP的运行机制,IP地址2,IP地址1,DHCP客户机 通过DHCP服务器 动态配置IP地址,DHCP 服务器,非DHCP客户机 配置静态IP地址,DHCP客户机 通过DHCP服务器 动态配置IP地址,2019/4/8,6,DHCP客户端可获得如下配置信息,一个IP地址。
3、 一个子网掩码。 某些可选值，如 默认的网关 DNS服务器的IP地址 WINS服务器的IP地址 ,2019/4/8,7,DHCP工作站第一次登陆网络,2019/4/8,8,DHCP 租约的生成过程（1）,DHCP Client,DHCP Server1,DHCP Server2,2019/4/8,9,IP租用请求和提供,2019/4/8,10,IP租用选择和确认,2019/4/8,11,DHCP 租约的生成过程（2）,DHCP客户机发送完DHCPdiscover消息后,会等待DHCPOFFER消息,如果未能接受到DHCPOFFER,它就会重试4次如果DHCP客户机经过努力仍为获得任何有效服务器
4、的IP地址将使用169.254.0.1169.254.255.254这一保留地址中的一个IP地址（这也是帮助我们排错的一个根据）每隔分钟，该客户机都继续尝试发现一个DHCP服务器，如果有某个DHCP服务器成为可用，客户机将接受到合法的IP地址,2019/4/8,12,DHCP 租约的更新过程（1）,50% of lease duration has expired,87.5% of lease duration has expired,100% of lease duration has expired,If the client fails to renew its lease, after
5、 50% of the lease duration has expired, then the DHCP lease renewal process will begin again after 87.5% of the lease duration has expired,If the client fails to renew its lease, after 87.5% of the lease has expired, then the DHCP lease generation process starts over again with a DHCP client broadca
6、sting a DHCPDISCOVER,租约期限已过去50%,2019/4/8,13,DHCP 租约的更新过程（2）,自动更新租约 DHCP客户机在它们的租约期限已过去50%，自动尝试更新租约。 如果DHCP服务器可用，那么将更新。如果DHCP服务器不可用，客户机将继续使用它的当前配置。 当期限过去87.5% 发出广播再次更新租约。在这一阶段，DHCP客户机接受任何DHCP服务器发出的租约。 如果租约已经到期(100%)，客户机必须立即停止使用当前的IP地址。然后DHCP客户机开始新的DHCP租约过程，尝试租用新的IP地址。,2019/4/8,14,DHCP 租约的更新过程（3）,人工更新租
7、约 如果你需要立即更新DHCP配置信息，你可以使用人工方式更新IP租约。 使用命令行实用工具 ipconfig /renew 和 ipconfig /release,2019/4/8,15,8.3.2 DHCP服务器的安装和配置,安装DHCP服务器 授权DHCP服务器 创建DHCP作用域,2019/4/8,16,安装DHCP服务（1）,方法一：通过“配置您的服务器向导”,2019/4/8,17,安装DHCP服务（2）,方法二：通过“添加删除应用程序”,2019/4/8,18,DHCP服务器授权,对于Windows 2000/2003域中的DHCP服务器必须授权 对于在Windows 2000/
8、2003域中的DHCP服务器来说，只有经过活动目录授权后才能为网络中的计算机提供IP地址分配服务。如果没有经过活动目录授权，则不进行初始化并停止提供DHCP服务。 对于工作组中的DHCP服务器不需要授权,2019/4/8,19,授权DHCP服务器的方法,管理工具DHCP管理授权的服务器,2019/4/8,20,创建并激活DHCP作用域,作用域:一个合法的IP地址范围，用于将IP地址租用给客户机。 利用 “配置您的服务器向导”安装DHCP的过程中可以根据提示创建作用域，并能正常提供服务。 利用“添加删除应用程序”安装DHCP，必须通过“新作用域”向导创建作用域之后才能提供服务。配置作用域参数激活
9、作用域：激活前要配置好所用的选项。,2019/4/8,21,8.3.3 配置DHCP客户端,2019/4/8,22,8.3.4 复杂网络的DHCP服务器的部署,根据网络的规模，可在网络中安装一台或多台DHCP服务器。对于较复杂的网络，主要涉及到3种情况：配置多个DHCP服务器多宿主DHCP服务器跨网段的DHCP中继代理,2019/4/8,23,配置多个DHCP服务器,在一些比较重要的网络中，需要在一个网段中配置多个DHCP服务器。这样有两大好处： 一是提供容错，如果一个DHCP服务器出现故障或不可用，另一个服务器可以继续提供租用服务或续租现有地址的服务； 二是负载均衡，在网络中平衡DHCP服务
10、器。为了平衡DHCP服务器的使用，通常的方法是使用80/20规则划分两个DHCP服务器之间的作用域地址。如将服务器1配置成可使用大多数地址(约80)，则服务器2可以配置成让客户机使用其他地址(约20)。,2019/4/8,24,多宿主DHCP服务器,所谓多宿主DHCP服务器，是一台DHCP服务器为多个独立的网段提供服务，其中每个网络连接都必须连入独立的物理网络。这种情况要求在计算机上使用额外的硬件，典型的情况是安装多个网卡。 例如，某个DHCP服务器连接了两个网络，网卡l的IP地址为10.0.1.1，网卡2的IP地址为10.0.2.1，在服务器上创建两个作用域，一个面向的网络为10.0.1.0
11、，另一个面向的网络为10.0.2.0。这样当与网卡1位于同一网段的DHCP客户机访问DHCP服务器时，将从与网卡1对应的作用域中获取IP地址。同样，与网卡2位于同一网段的DHCP客户机也将获得相应的lP地址。,2019/4/8,25,跨网段的DHCP中继代理,由于DHCP依赖于广播信息，因此，一般情况下应将DHCP客户机和DHCP服务器置于同一网段内。而对于多个网段向DHCP请求lP地址时，由于广播不能穿过路由器，因此DHCP不能跨网段操作，所以需要在没有DHCP服务器的网段内设置DHCP中继代理。,2019/4/8,26,跨网段的DHCP中继代理,DHCP中继代理有两种解决方案。 一种方案是
12、路由器必须支持DHCP中继代理功能，即符合RPC1542规范，能够中转DHCP通信； 另一种方案是在路由器不支持DHCP中继代理的情况下，可以在一台运行Windows Server 2000/2003的计算机上安装DHCP中继代理组件。,2019/4/8,27,8.3.5 DHCP服务器的维护,DHCP数据库存储着整个网络中所有的客户机地址租约的信息,动态维护着客户机IP地址的申请,注销,是整个DHCP服务的关键,必须保证DHCP服务器上的数据的安全无误,及时地对它进行维护管理.,2019/4/8,28,管理DHCP数据库任务,2019/4/8,29,DHCP数据库,2019/4/8,30,D
13、HCP数据库文件,2019/4/8,31,DHCP数据库的备份和还原（1）,自动备份系统自动进行的同步备份,并不需要用户的参与,默认备份间隔为60分钟 手工备份使用DHCP控制台备份和使用备份程(NTBACKUP.EXE)或其他备份软件的备份,2019/4/8,32,DHCP数据库的备份和还原（2）,2019/4/8,33,DHCP数据库的备份和还原,备份 （1）停止DHCP服务 （2）将%systemroot%System32dhcp文件中的dhcp.mdb数据库文件备份出来 （3）重新启动DHCP服务 还原 （1）停止DHCP服务 （2）在%Systemroot%system32dhcp（数据库文件的路径）目录下，删除J50.log，j50xxxxx.log和dhcp.tmp文件 （3）拷贝备份的dhcp.mdb到%Systemroot%system32dhcp目录下 （4）重新启动DHCP服务,
