9.1DHCP概述動態(tài)主機配置協(xié)議（DHCP）是一種簡化主機IP配置管理的TCP/IP標準。DHCP使用客戶/服務器模式，DHCP服務器可以為網(wǎng)絡中的客戶機提供IP地址等配置信息，使客戶機可以連接網(wǎng)絡。IP地址、子網(wǎng)掩碼、默認網(wǎng)關等配置信息客戶機DHCP服務器DHCP服務的原理：DHCP服務器客戶機客戶機在初始時沒有IP地址，它與DHCP服務器之間的通信全部以廣播方式進行。1、客戶機廣播一個IP租用請求(Discover消息)。2、DHCP服務器收到請求后，從自己的地址池中取一個未使用的IP地址，以廣播方式發(fā)送提供消息(Offer消息)。3、客戶機收到提供消息后，以廣播方式發(fā)送一個請求確認消息(Request消息)。4、DHCP服務器發(fā)回一個確認消息(ACK消息)，客戶機就可以綁定獲得的IP地址進行聯(lián)網(wǎng)了。多DHCP服務器問題：當網(wǎng)絡中有多臺DHCP服務器時，它們都會響應客戶機的請求，并發(fā)送提供消息?？蛻魴C只保留第一個Offer包提供的IP地址，并廣播一個Request消息，這時，除了提供者外，其它DHCP服務器都會撤消提供的IP地址。租約問題：DHCP服務器提供的IP地址都有一個租約期限。當期限過去一半時，客戶機會向DHCP服務器進行續(xù)租。每當開機或重啟時，即使租約未到期，客戶機也會向DHCP服務器進行續(xù)租。如果開機時，客戶機租用的地址已經(jīng)過期，它會向DHCP服務器請求使用原來的IP地址，如果該地址未被分配給其它客戶機，就同意使用原有地址，否則重新分配地址。如果DHCP服務器失效了，客戶機就自動從Microsoft保留的IP地址段169.254.0.1~169.254.255.254中選擇一個地址作為自己的IP地址，同時，每隔5分鐘廣播一次請求?？缇W(wǎng)絡服務問題：由于DHCP服務器和客戶機間的各種消息都是以廣播方式傳遞的，而廣播信號只能在一個網(wǎng)絡內(nèi)傳輸，所以原則上DHCP服務器只能為同一網(wǎng)絡的客戶機提供服務。解決方法：DHCP中繼代理。DHCP服務器客戶機中繼代理DHCP中繼代理可接收客戶機以廣播形式發(fā)出的DHCP消息，然后以單播的形式轉(zhuǎn)發(fā)給DHCP服務器，再把DHCP服務器返回的消息以廣播形式轉(zhuǎn)發(fā)給客戶機。單播廣播在不使用中繼代理的環(huán)境中，需要在每個子網(wǎng)中放置一臺DHCP服務器：在使用中繼代理的環(huán)境中，一臺DHCP服務器可以為多個子網(wǎng)提供服務：9.2DHCP服務器的安裝準備工作：服務器運行的操作系統(tǒng)必須是網(wǎng)絡操作系統(tǒng)，如WindowsServer2003。為服務器設置一個固定的IP地址。DHCP服務器的安裝和初步配置：1、開始|管理您的服務器|添加或刪除角色在服務器角色對話框中選中“DHCP服務器”。2、在“新建作用域向?qū)А敝信渲肈HCP服務器的參數(shù)。作用域名：這里的名稱和描述起到標識和說明作用。可自行定義。地址池：這里設置該服務器掌握的IP地址資源，它必須是一段連續(xù)的地址區(qū)間，且必須在同一網(wǎng)絡中。排除的地址：指定服務器不分配出去的IP地址，這些地址一般是管理員預留給交換機、路由器、服務器的地址。租約期限：如果客戶端多為移動型設備，應設置較短的期限，以防地址被長時間無效占用。默認網(wǎng)關：這個值是客戶機在上網(wǎng)時使用的默認網(wǎng)關值。DNS服務器地址：這是客戶機使用的DNS服務器地址。WINS服務器地址：這是客戶機使用的WINS服務器地址。如果沒有WINS服務器，應保持為空。如果“激活此作用域”，則這臺DHCP服務器就開始工作了。客戶機的設置這時客戶機的所有參數(shù)都取自DHCP服務器。使用“ipconfig/all”命令可以查看客戶機獲得的各項參數(shù)。注意：DHCP服務器中的各項參數(shù)都是將來要配置給客戶機的參數(shù)，不是DHCP服務器自己使用的參數(shù)。所以這些參數(shù)必須符合客戶機所在的網(wǎng)絡環(huán)境。192.168.1.1/24192.168.1.2/24DHCP192.168.1.3/24DNS192.168.6.8/24客戶機案例分析DHCP作用域參數(shù)：地址池：192.168.1.1~192.168.1.254，掩碼為24。排除的地址：192.168.1.1~192.168.1.10，其中包括設備已占用的和管理員預留的。租約期限：根據(jù)情況設定。默認網(wǎng)關：192.168.1.1DNS服務器地址：192.168.6.8客戶機獲取這樣的網(wǎng)絡參數(shù)后，既可以同網(wǎng)絡間的互訪，也可以訪問其它網(wǎng)絡。9.3配置DHCP服務器利用DHCP控制臺可以設置或修改DHCP服務器的參數(shù)：開始|管理工具|DHCP地址池：可以查看和修改地址范圍和排除的地址。地址租約：可以查看服務器已經(jīng)為哪些客戶機提供了服務。作用域選項：可以查看和修改默認網(wǎng)關、DNS服務器地址等參數(shù)。在“作用域?qū)傩浴睂υ捒蛑锌梢孕薷淖饔糜蛎⒌刂烦?、租約期限等參數(shù)。在配置“作用域選項”對話框中可以修改默認網(wǎng)關、DNS服務器地址等參數(shù)。配置“保留”：讓DHCP服務器為某些客戶機分配固定的IP地址。配置保留后，每當這個客戶端向DHCP服務器租用IP地址時，DHCP服務器會給該客戶端分配相同的IP地址。配置“授權”：如果在域環(huán)境中使用DHCP服務器，必須為DHCP服務器授權，沒有經(jīng)過授權的DHCP服務器不能向域中的客戶機分配IP地址。域中的DHCP服務器通常安裝在域控制器中，也可以安裝在成員服務器上，安裝完成后，用“授權”功能為它授權就可以使用了。注：工作組環(huán)境中的DHCP服務器不需要授權。9.4跨網(wǎng)絡使用的DHCP服務器當DHCP服務器為不在同一網(wǎng)絡的客戶機提供服務時，需使用DHCP中繼代理。F0/1:192.168.1.1/24192.168.1.2/24DHCP192.168.6.8/24客戶機我們可以在客戶機所在的子網(wǎng)中配置一臺DHCP中繼代理服務器，但最為實用的方法是讓三層交換機承擔中繼代理。配置三層交換機為DHCP中繼代理：Switch(config)#interfacef0/1Switch(config-if)#noswitchportSwitch(config-if)#ipaddress192.168.1.1255.255.255.0Switch(config-if)#noshutdownSwitch(config-if)#exitSwitch(config)#servicedhcp;啟用DHCP中繼代理服務Switch(config)#iphelper-address192.168.6.8