DHCP服务器配置

续
• 两台连接到互联网上的电脑相互之间通信，必须有各自的 两台连接到互联网上的电脑相互之间通信， IP地址，但由于现在的 地址资源有限，宽带接入运营商 地址， 现在的IP地址资源有限 地址 但由于现在的 地址资源有限， 不能做到给每个报装宽带的用户都能分配一个固定的IP地 不能做到给每个报装宽带的用户都能分配一个固定的 地 址（所谓固定IP就是即使在你不上网的时候，别人也不能 所谓固定 就是即使在你不上网的时候， 就是即使在你不上网的时候 用这个IP地址 这个资源一直被你所独占）， 地址， ），所以要采用 用这个 地址，这个资源一直被你所独占），所以要采用 DHCP方式对上网的用户进行临时的地址分配。 方式对上网的用户进行临时的地址分配。 方式对上网的用户进行临时的地址分配 • 也就是你的电脑连上网，DHCP服务器才从地址池里临时 也就是你的电脑连上网， 服务器才从地址池 服务器才从地址池里 分配一个IP地址给你 每次上网分配的IP地址可能会不一 地址给你， 分配一个 地址给你，每次上网分配的 地址可能会不一 这跟当时IP地址资源有关 当你下线的时候， 地址资源有关。 样，这跟当时 地址资源有关。当你下线的时候，DHCP 服务器可能就会把这个地址分配给之后上线的其他电脑。 服务器可能就会把这个地址分配给之后上线的其他电脑。 这样就可以有效节约IP地址 既保证了你的通信， 地址， 这样就可以有效节约 地址，既保证了你的通信，又提高 IP地址的使用率 地址的使用率. 地址的使用率
DHCP几个术语 几个术语
• 超级作用域：是一组作用域的集合，它用来实现同一个物 超级作用域：是一组作用域的集合， 子网。 理子网中包含多个逻辑 IP 子网。 • 排除范围：是不用于分配的 IP 地址序列。它保证在这个 排除范围： 地址序列。 服务器分配给客户机。 序列中的 IP 地址不会被 DHCP 服务器分配给客户机。 • 保留地址：用户可以利用保留地址创建一个永久的地址租 保留地址： 约。保留地址保证子网中的指定硬件设备始终使用同一个 IP 地址。 地址。 • 地址池：在用户定义了 DHCP 范围及排除范围后，剩余 地址池： 范围及排除范围后， 的地址构成了一个地址池， 的地址构成了一个地址池，地址池中的地址可以动态的分 配给网络中的客户机。 配给网络中的客户机。
DHCPACK 客户从 UDP 端口 68 发送 DHCP 发现报文。
…
DHCPRELEASE
67 服务器 课件制作人：谢希仁 UDP
DHCP 协议的工作过程
被动打开 68 UDP 68 客户 UDP 68 客户 UDP 68 客户 UDP 68 客户 UDP 客户 68 UDP ：凡收到 68 客户 UDP 客户 UDP 客户 DHCPDISCOVER DHCPOFFER DHCPREQUEST DHCPACK DHCPREQUEST DHCPNACK 67 服务器 UDP 67 服务器 UDP 67 服务器 UDP 67 服务器 UDP 67 服务器 UDP 67 服务器 UDP 67 服务器 UDP 服务器 67 服务器 UDP
开始使用得到的临时 IP 地址了。 68 DHCPRELEASE
UDP
…
67 服务器 课件制作人：谢希仁 UDP
DHCP 协议的工作过程
67 服务器 UDP 68 DHCPDISCOVER 67 服务器 客户 UDP UDP 68 DHCPOFFER 67 服务器 客户 UDP UDP 68 DHCPREQUEST 67 服务器 客户 UDP UDP 68 DHCPACK 67 服务器 客户 UDP UDP 68 DHCPREQUEST 67 服务器 客户 UDP UDP 客户 68 DHCPNACK 67 服务器 UDP DHCP UDP 客户现在要根据服务器提供的租用期 T服务器 设置两 68 DHCPACK 67 客户 个计时器 T1 和 T2 ，它们的超时时间分别是 0.5T 和 UDP UDP 被动打开
• 动态主机配置协议 DHCP 提供了即插即 提供了即插即 用连网(plug-and-play networking)的机 用连网 的机 制。 • 这种机制允许一台计算机加入新的网络和 获取IP地址而不用手工参与 地址而不用手工参与。 获取 地址而不用手工参与。 • 这种地址分配大量用于拨号上网、ADSL 这种地址分配大量用于拨号上网、 拨号上网 上网和局域网应用中 上网和局域网应用中。
DHCP 协议的工作过程
被动打开 客户 客户 客户 客户 客户 客户 客户 客户 68 UDP 68 UDP 68 UDP 68 UDP 68 UDP 68 UDP 68 ：DHCP UDP 68 UDP DHCPDISCOVER DHCPOFFER DHCPREQUEST DHCPACK DHCPREQUEST DHCPNACK 67 服务器 UDP 67 服务器 UDP 67 服务器 UDP 67 服务器 UDP 67 服务器 UDP 67 服务器 UDP 67 服务器 UDP 67 服务器 端口 67， UDP 67 服务器 UDP
其中的一个，并向所选择的 DHCP 服务 68 DHCPRELEASE 67 服务器 器发送 DHCP 请求报文。
课件制作人：谢希仁 UDP
…
DHCP 协议的工作过程
67 UDP 68 DHCPDISCOVER 67 客户 UDP UDP 68 DHCPOFFER 67 客户 UDP UDP 68 DHCPREQUEST 67 客户 UDP UDP 68 DHCPACK 67 客户 UDP UDP 68 DHCPREQUEST 67 客户 UDP UDP 客户 68 DHCPNACK 67 UDP UDP 68 DHCPACK 67 客户：被选择的 DHCP 服务器发送确认报文 UDP UDP DHCPACK，进入已绑定状态，并可 客户 被动打开 服务器 服务器 服务器 服务器 服务器 服务器 服务器 服务器
DHCP服务器配置 服务器配置
实验内容
• 了解DHCP服务器工作原理 • 熟练配置DHCP服务器
为什么要安装DHCP服务器
在使用TCP/IP协议的网络上，每一台计算机都拥 协议的网络上， 在使用 协议的网络上 唯一的计算机名和IP地址 地址。 地址用于鉴别它 有唯一的计算机名和 地址。IP地址用于鉴别它 所连接的主机，当用户将计算机从一个网络移动 所连接的主机， 到另一个网络的时候，一定要改变该计算机的IP 到另一个网络的时候，一定要改变该计算机的 地址。如采用静态IP 地址的分配方法将增加网络 地址。如采用静态 地址的分配方法将增加网络 管理员的负担!!! 管理员的负担 使用DHCP （动态主机配置协议）服务则可解决 使用 动态主机配置协议） 这个问题。 这个问题。
DHCPACK 服务器被动打开 UDP 等待客户端发来的报文。 DHCPRELEASE
…
DHCP 协议的工作过程
被动打开 客户 客户 客户 客户 客户 客户 客户 客户 68 UDP 68 UDP 68 UDP 68 UDP 68 UDP 68 UDP 68 ：DHCP UDP 68 UDP DHCPDISCOVER DHCPOFFER DHCPREQUEST DHCPACK DHCPREQUEST DHCPNACK 67 UDP 67 UDP 67 UDP 67 UDP 67 UDP 67 UDP 67 UDP 67 UDP 服务器 服务器 服务器 服务器 服务器 服务器 服务器 服务器
…
68 UDP
DHCPRELEASE
67 服务器 UDP
DHCP 协议的工作过程
67 服务器 ：DHCP 服务器若不同意，则发回否认报文 UDP 68 DHCPDISCOVER 67 客户 DHCPNACK。这时 DHCP 客户必须立即 服务器 UDP UDP 停止使用原来的 IP 地址，而必须重新申 服务器 68 DHCPOFFER 67 客户 请 IP 地址（回到步骤 ）。 UDP UDP 68 DHCPREQUEST 67 服务器 客户 UDP UDP 68 DHCPACK 67 服务器 客户 UDP UDP 68 DHCPREQUEST 67 服务器 客户 UDP UDP 客户 68 DHCPNACK 67 服务器 UDP UDP 68 DHCPACK 67 服务器 客户 UDP UDP 客户 被动打开
课件制作人：谢希仁 UDP
DHCP 发现报文的 DHCP DHCPACK 都发出 DHCP 提供报文，因此 DHCP 客户 68 可能收到多个DHCPRELEASE DHCP 提供报文。 67 服务器
…
DHCP 协议的工作过程
68 UDP 68 客户 UDP 68 客户 UDP 68 客户 UDP 68 客户 UDP 客户 68 UDP ：DHCP 68 客户 UDP 客户 UDP 客户 67 服务器 UDP DHCPDISCOVER 67 服务器 UDP DHCPOFFER 67 服务器 UDP DHCPREQUEST 67 服务器 UDP DHCPACK 67 服务器 UDP DHCPREQUEST 67 服务器 UDP DHCPNACK 67 服务器 UDP 客户从几个 DHCP 服务器中选择 DHCPACK 67 服务器 UDP 被动打开
DHCP服务器工作原理
DHCP网络主要由 网络主要由DHCP客户机、DHCP 客户机、 网络主要由 客户机 服务器和 数据库3种角色组成 服务器和DHCP数据库 种角色组成。 数据库 种角色组成。
保留了计算机 的相关配置信 息
DHCP 使用客户服务器方式。
• 需要 IP 地址的主机在启动时就向 DHCP 服务器广 播发送发现报文（DHCP DISCOVER），这时该主 机就成为 DHCP 客户。 • 本地网络上所有主机都能收到此广播报文，但只有 DHCP 服务器才回答此广播报文。DHCP 服务器 的回答报文叫做提供报文（DHCPOFFER） • DHCP 服务器先在其数据库中查找该计算机的配置 信息。若找到，则返回找到的信息。若找不到，则 从服务器的 IP 地址池(address pool)中取一个地址 分配给该计算机。
DHCP几个术语 几个术语
• DHCP客户机：任何启用DHCP设置的计算机 客户机：任何启用 客户机 设置的计算机 • DHCP服务器：是安装了DHCP服务器软件的计 服务器：是安装了 服务器 服务器软件的计 算机，可以向DHCP客户机分配 地址 客户机分配IP地址 算机，可以向 客户机分配 • 租用期：DHCP 服务器分配给 DHCP 客户的 IP 租用期： 地址的临时的 临时的， 地址的临时的，因此 DHCP 客户只能在一段有限 地址。 的时间内使用这个分配到的 IP 地址。DHCP 协 议称这段时间为租用期 租用期。 议称这段时间为租用期。 • 作用域：是一个网络中的所有可分配的 IP 地址的 作用域： 连续范围。 连续范围。作用域是服务器用来管理分配给网络 地址的主要手段。 客户的 IP 地址的主要手段。
…
68 UDP
ቤተ መጻሕፍቲ ባይዱ
DHCPRELEASE
67 服务器 课件制作人：谢希仁 UDP
DHCP 协议的工作过程
67 UDP ：DHCP 服务器若同意，则发回确认报文 68 DHCPDISCOVER 67 客户 DHCPACK。DHCP 客户得到了新的租 UDP UDP 68 DHCPOFFER 67 客户 用期，重新设置计时器。 UDP UDP 68 DHCPREQUEST 67 客户 UDP UDP 68 DHCPACK 67 客户 UDP UDP 68 DHCPREQUEST 67 客户 UDP UDP 客户 68 DHCPNACK 67 UDP UDP 68 DHCPACK 67 客户 UDP UDP 客户 被动打开 服务器 服务器 服务器 服务器 服务器 服务器 服务器 服务器
0.875T。当超时时间到就要请求更新租用期。服务器 68 DHCPRELEASE 67 客户
UDP
课件制作人：谢希仁 UDP
…
DHCP 协议的工作过程
67 服务器 UDP 68 DHCPDISCOVER 67 服务器 客户 UDP UDP 68 DHCPOFFER 67 服务器 客户 UDP UDP 68 DHCPREQUEST 67 服务器 客户 UDP UDP 68 DHCPACK 67 服务器 客户 UDP UDP 68 DHCPREQUEST 67 服务器 客户 UDP UDP 客户 68 DHCPNACK 67 服务器 UDP UDP ：租用期过了一半（T1 时间到），DHCP 发送 68 DHCPACK 67 服务器 客户 UDP UDP 请求报文 DHCPREQUEST 要求更新租用期。 客户 被动打开