教学目标

了解DHCP的含义及工作原理 　 掌握DHCP服务器的安装与设置 　 了解DHCP客户机的设置

教学内容

DHCP概述 　     DHCP（动态主机配置协议）服务器主要作用是为网络客户机分配动态的IP地址。     DHCP采用客户/服务器模型，当DHCP客户端程序发出一个广播信息，请求一个动态的IP地址时，DHCP服务器会根据目前已经配置的地址，以地址租约形式提供一个可供使用的IP地址和子网掩码给客户端。 　 安装和配置DHCP服务器 　     添加DHCP服务器之前必须首先安装DHCP服务。     DHCP服务安装之后，可进行添加DHCP服务器、授权DHCP服务器和创建作用域几项操作，并根据需要启用地址冲突检测。 管理DHCP服务器     设置DHCP服务器属性;删除DHCP服务器;卸载DHCP服务器. 　 设置DHCP客户机 　     设置TCP/IP相应的常规属性：选择“自动获取IP地址”     通过Ipconfig 命令行实用程序，可检查、释放或续订客户机的租约 　 DHCP服务器的80/20设计规则

重点/难点

管理DHCP服务器

DHCP基础

1. 什么是DHCP     DHCP动态主机配置协议是Dynamic Host Configuration Protocol的缩写，DHCP服务器主要作用是为网络客户机分配动态的IP地址，从而提供安全、可靠的TCP/IP网络配置，保证IP地址不发生冲突，减少了在TCP/IP网络上增添、移动和配置计算机的管理负担，使IP地址管理自动化。此外，动态分配IP地址还可以解决IP不够用的问题。 2. DHCP的工作原理     DHCP采用客户/服务器模型，当DHCP客户端程序发出一个广播信息，请求一个动态的IP地址时，DHCP服务器会根据目前已经配置的地址范围中选择一个IP地址，以地址租约形式提供一个可供使用的IP地址和子网掩码给客户端，如图7-5-1所示。 图7-5-1  DHCP的工作原理图     客户计算机从DHCP服务器获得租约要经过以下四个步骤：     (1) 请求IP租约     当DHCP客户计算机第一次启动或初始化IP时，其IP地址并没有任何设置，使用0.0.0.0作为源地址，将DHCP DISCOVER消息广播发送给本地子网。     DHCP DISCOVER消息中还包含客户的MAC地址和客户机名称，这样DHCP服务器可以确定是哪个客户机发来的请求。     (2) 提供IP租约     DHCP服务器收到DHCP DISCOVER消息后，将DHCP OFEER信息直接送到客户机。DHCP OFEER信息中包含了客户机的MAC地址，所提供IP地址，子网掩码以及DHCP服务器的IP地址。     DHCP服务器发送DHCP OFEER信息之后仍暂时保留发送给客户计算机的地址，并等待该地址客户的确认信息。     如果在一秒钟内DHCP客户机没有收到IP地址，就将DHCPDISCOVER消息重复广播四次，四次重试的间隔时间为2、4、8、16秒，另一次则在0-1000毫秒的随机时间。在四次请求之后，如果仍没有收到，就从169.254.0.1到169.254.255.254保留范围中采用一个IP地址。客户机仍将每隔五分钟尝试发现DHCP服务器。     (3) 选择IP租约     因为客户可能收到网络上多个DHCP服务器的DHCP OFEER消息，要决定使用哪一条消息。一般情况下，客户机使用第一条接到的信息，然后广播DHCP REQUEST消息作为响应，消息中还包括它所接受的IP租约的DHCP服务器的MAC地址，这样，其他DHCP服务器可在收到广播后将它们的IP地址释放回可用的地址池。     (4) 确认IP租约     当被选择IP租约的DHCP服务器收到DHCPREQUEST消息后，将用DHCP ACK消息应答。DHCP ACK消息告诉客户计算机它现在具有有效租约。一旦客户机接收到DHCP ACK消息，就完成自己的IP配置并成为一个完全受租的客户。 图7-5-2  获得租约要经过以下四个步骤     当DHCP客户机在租约期限过了一半的时候，尝试更新租约。DHCP客户机直接给DHCP服务器发送DHCP REQUEST消息。如果DHCP服务器可用，将发回DHCP ACK消息，其中包含新的租约和已更新的参数。DHCP客户机在收到DHCP ACK消息后更新配置。如果DHCP服务器不可用，客户机将继续使用它的租约。然后在租约期限过了87.5%的时候，广播DHCP DISCOVER消息，接受任何DHCP服务器发出的租约。     如果租约到期，客户机必须停止使用当前的IP地址。然后开始新的租约过程。     在客户机请求一个非法的或重复的IP地址，DHCP服务器用DHCP NAK消息拒绝，迫使客户机重新获得一个新的合法的地址。

安装和配置DHCP服务器

1. 安装DHCP服务     添加DHCP服务器之前必须首先安装DHCP服务，安装方法可见动画演示。 动画演示安装DHCP服务的过程     DHCP服务安装结束之后，在“管理工具”中将出现“DHCP”命令项。    2. 添加DHCP服务器     通常选择Windows 2000 Server的服务器作为DHCP服务器：可以将本机的IP地址或计算机名称指定给DHCP服务器，具体操作步骤如下：     (1) 在“开始”菜单中选择“程序”→“管理工具”→“DHCP”命令，打开“DHCP”控制台窗口。     (2) 右击“DHCP”图标，选择“添加服务器”命令（见下图）。     (3) 在打开的“添加服务器”对话框中，通过“浏览”按钮选择或直接输入DHCP服务器名（见下图）。 3. 授权DHCP服务器     在域环境中，DHCP服务器需经过授权才能向DHCP客户机提供租约。授权操作如下：     (1) 在“DHCP”控制台窗口中右击“DHCP”图标，选择“管理被授权的服务器”命令，打开相应的对话框（见下图）。     (2) 单击“管理被授权的服务器”对话框中的“授权”按钮，打开“授权DHCP服务器”对话框。     (3) 在“授权DHCP服务器”对话框中输入要授权的DHCP服务器的IP地址或名称，本例输入：192.168.0.51（见下图）。     (4) 单击“确定”按钮，出现下图所示的“DHCP”对话框。     (5) 确认后单击“是”按钮，回到“管理授权的服务器”对话框，选择该授权DHCP服务器后单击“确定”按钮。 4. 创建作用域     完成一台DHCP服务器的创建工作，除了要为DHCP服务器指定一台计算机，还需要为该服务器创建一个作用域。作用域是对使用DHCP服务的子网进行的计算机管理性分组。     创建作用域的主要目的是为服务器指定一段连续的IP地址集，DHCP服务器将这些地址分配给网络客户机作为它们的动态IP地址。     创建DHCP作用域，需设置下列属性：     IP地址范围以及子网掩码，可包含排除的DHCP服务的IP地址，     作用域的名称     租约期限     例：为DHCP服务器创建一个名为shixun的作用域，IP地址的范围192.168.0.1～192.168.0.254，排除192.168.0.51～192.168.0.54的IP地址。     创建shixun作用域的操作方法见动画演示。     动画演示shixun作用域的创建过程     完成该作用域创建后，在DHCP控制台窗口的目录树中将出现相应的作用域文件夹（见下图）。     作用域文件夹包括四个子文件夹：     地址池：存放可供分配的IP地址和排除的IP地址。右键单击“地址池”，可选择需排除的IP地址，如192.168.0.51~192.168.0.54。     地址租约：存放已分配的IP地址租约。     保留：存放为特定客户机配置的固定IP地址，这样可以通过IP地址对身份进行鉴定。     作用域选项：该选项可以指派给客户机端额外的配置参数，包括网关（路由器）、DNS服务器、WINS服务器的IP地址等。     作用域创建之后，必须激活才能够用于租约分配：右击“shixun”作用域，选择“激活”命令，即可使设置的作用域起效。