1、項目 DHCP的安裝與配置,IP沖突,當網(wǎng)絡(luò)上的計算機采用手動設(shè)置IP時，經(jīng)常造成相同的IP地址在網(wǎng)絡(luò)上出現(xiàn)，造成了沖突，增加了網(wǎng)絡(luò)管理人員的工作量。,如何解決？,IP數(shù)量少于擁有的計算機數(shù),某單位分配到了10個外網(wǎng)地址： 218.75.26.34 - 218.75.26.44 單位需要上網(wǎng)的計算機有12臺,如何解決？,一個典型的DHCP網(wǎng)絡(luò),Switch,DHCP Server,Clients,LAN,網(wǎng)關(guān)：192.168.100.1 DNS：61.153.177.196 IP：192.168.100. 子網(wǎng)掩碼：255.255.255.0,分配給客戶機IP、上網(wǎng)的參數(shù) 。不用手動設(shè)置！,返

2、回,什么是DHCP？,DHCP的全名是“Dynamic Host Configuration Protocol”，即動態(tài)主機配置協(xié)議。在使用DHCP的網(wǎng)絡(luò)里，用戶的計算機可以從DHCP服務(wù)器那里獲得上網(wǎng)的參數(shù)，幾乎不需要做任何手工的配置就可以上網(wǎng)。,請同學(xué)回答,根據(jù)DHCP的網(wǎng)絡(luò)圖。 DHCP有什么優(yōu)點？ DHCP有什么缺點？,DHCP的優(yōu)點,1.安全而可靠的設(shè)置 DHCP避免了因手工設(shè)置IP地址及子網(wǎng)掩碼所產(chǎn)生的錯誤，同時也避免了把一個IP地址分配給多臺工作站所造成的地址沖突。 2.降低了管理IP地址設(shè)置的負擔 使用DHCP 服務(wù)器大大縮短了配置或重新配置網(wǎng)絡(luò)中工作站所花費的時間，而且通過對

3、DHCP服務(wù)器的設(shè)置可靈活地設(shè)置IP地址的租期。同時，DHCP地址租約的更新過程將有助于用戶確定哪些客戶的設(shè)置需要經(jīng)常更新，且這些變更由客戶機與DHCP服務(wù)器自動完成，無需網(wǎng)絡(luò)管理員干涉。 3.使用動態(tài)主機地址，可以節(jié)省IP地址。,DHCP的缺點,DHCP不能發(fā)現(xiàn)網(wǎng)絡(luò)上非DHCP客戶機已經(jīng)在使用的IP地址； 當網(wǎng)絡(luò)上存在多個DHCP服務(wù)器時，一個DHCP服務(wù)器不能查出已被其它服務(wù)器租出去的IP地址； DHCP服務(wù)器不能跨路由器與客戶機通信，除非路由器允許BOOTP(引導(dǎo)協(xié)議)轉(zhuǎn)發(fā)。,根據(jù)DHCP的缺點。,DHCP在實際中的應(yīng)用要注意那些問題？ 在DHCP的網(wǎng)絡(luò)里，不要指定IP地址。 在DHCP

4、的網(wǎng)絡(luò)里，不要使用多臺DHCP 在DHCP的網(wǎng)絡(luò)里，路由器要允許BOOTP(引導(dǎo)協(xié)議)轉(zhuǎn)發(fā)。,DHCP服務(wù)分配地址的方式,手動分配：在手動分配中，網(wǎng)絡(luò)管理員在DHCP服務(wù)器通過手工方法配置DHCP客戶機的IP地址。當DHCP客戶機要求網(wǎng)絡(luò)服務(wù)時，DHCP服務(wù)器把手工配置的IP地址傳遞給DHCP客戶機。 自動分配：在自動分配中，不需要進行任何的IP地址手工分配。當DHCP客戶機第一次向DHCP服務(wù)器租用到IP地址后，這個地址就永久地分配給了該DHCP客戶機，而不會再分配給其他客戶機。 動態(tài)分配：當DHCP客戶機向DHCP服務(wù)器租用IP地址時，DHCP服務(wù)器只是暫時分配給客戶機一個IP地址。只要租

5、約到期，這個地址就會還給DHCP服務(wù)器，以供其他客戶機使用。如果DHCP客戶機仍需要一個IP地址來完成工作，則可以再要求另外一個IP地址。,動態(tài)分配 (重點),動態(tài)分配方法是惟一能夠自動重復(fù)使用IP地址的方法，它對于暫時連接到網(wǎng)上的DHCP客戶機來說尤其方便，對于永久性與網(wǎng)絡(luò)連接的新主機來說也是分配IP地址的好方法。DHCP客戶機在不再需要時才放棄IP地址，如DHCP客戶機要正常關(guān)閉時，它可以把IP地址釋放給DHCP服務(wù)器，然后DHCP服務(wù)器就可以把該IP地址分配給申請IP地址的DHCP客戶機。,動態(tài)分配好處,使用動態(tài)分配方法可以解決IP地址不夠用的困擾，例如C類網(wǎng)絡(luò)只能支持254臺主機，而網(wǎng)

6、絡(luò)上的主機有三百多臺，但如果網(wǎng)上同一時間最多有200個用戶，此時如果使用手工分配或自動分配將不能解決這一問題。而動態(tài)分配方式的IP地址并不固定分配給某一客戶機，只要有空閑的IP地址，DHCP服務(wù)器就可以將它分配給要求地址的客戶機；當客戶機不再需要IP地址時，就由DHCP服務(wù)器重新收回。,案例分析,世紀紙業(yè)，成立于2000年3月26日，位于北京天竺工業(yè)區(qū)，現(xiàn)有員工四十八人。主要經(jīng)營的業(yè)務(wù)是新聞紙的進出口和轉(zhuǎn)口貿(mào)易，業(yè)務(wù)范圍在中國大陸、香港和北美地區(qū)。所有的員工都每人一臺計算機，一臺服務(wù)器，一臺路由器(Router)，若干臺交換機(Switch)，交換機為16口，公司已經(jīng)申請了一條ADSL的線路。

7、 假設(shè)你是該公司的網(wǎng)絡(luò)工程師，應(yīng)該如何規(guī)劃整個網(wǎng)絡(luò)以達到： 使每臺計算機之間都可以連通，包括服務(wù)器在內(nèi)。 整個網(wǎng)絡(luò)都可以上網(wǎng)。 每臺計算機可以自動獲取上網(wǎng)參數(shù)，不用另外設(shè)置。,網(wǎng)關(guān)：172.17.0.121 IP從:172.17.5.100 至:172.17.5.200 DNS:61.153.177.196 子網(wǎng)掩碼:255.255.0.0,如何配置DHCP服務(wù)？,DHCP服務(wù)器在現(xiàn)代網(wǎng)絡(luò)中應(yīng)用十分廣泛，因些，有必要掌握DHCP的配置。,DHCP服務(wù)器的要求,（1）操作系統(tǒng)必須是2000 server以上版本 （2）DHCP服務(wù)器必須有靜態(tài)的ip地址和子網(wǎng)掩碼 （3）DHCP服務(wù)器必須有一個有

8、效的ip地址作用域 作用域可以分配給某特定子網(wǎng)中客戶端的一組合法ip地址，如：192.168.0.1192.168.0.100，其中包含可分配給客戶的100個ip地址。,在安裝DHCP服務(wù)器之前，必須注意以下兩點： （1）DHCP服務(wù)器本身的IP地址必須是固定的，也就是其IP地址、子網(wǎng)掩碼、默認網(wǎng)關(guān)等數(shù)據(jù)必須是靜態(tài)分配的。 （2）事先規(guī)劃好可提供給DHCP客戶端使用的IP地址范圍，也就是所建立的IP作用域。,DHCP客戶端的要求,windows xp或2000 server；windows NT server或workstation3.51或更高版本；windows95或98；支持TCP/IP

9、網(wǎng)絡(luò)客戶端的MS-DOS，其他非微軟的操作系統(tǒng)的等。,DHCP授權(quán),如果每個用戶可以隨意安裝一臺DHCP服務(wù)器，并且所提供的ip地址是隨意亂設(shè)的，則當DHCP客戶端在向DHCP服務(wù)器索取ip地址時，很可能就會由此DHCP服務(wù)器給DHCP客戶端提供ip地址，那么這個DHCP客戶端得到的ip地址可能根本無法使用，或者已經(jīng)有其他的用戶在使用了，這樣DHCP客戶端就無法成功訪問網(wǎng)絡(luò)資源，因此在安裝好DHCP服務(wù)器后，并不是立即就可以給客戶端提供服務(wù)，他還必須經(jīng)過一個“授權(quán)”的步驟。不經(jīng)過授權(quán)的DHCP服務(wù)器在接收到DHCP客戶端的索取ip地址的請求時，并不會給DHCP客戶端分派ip地址。,實訓(xùn),進入虛

10、擬機，安裝DHCP服務(wù)。 設(shè)置服務(wù)器IP地址：192.168.0.機號 配置DHCP服務(wù)： IP范圍：192.168.0.1 192.168.0.100 ，排除： 192.168.0.20 192.168.0.30 DNS：202.102.134.68 ，202.102.168.68 網(wǎng)關(guān)： 192.168.0.1 將自己的客戶機設(shè)置成自獲取IP地址，使用ipconfig /all 命令查詢結(jié)果，也可以用ipconfig /renew 更新IP地址。,注意問題：,在一臺DHCP服務(wù)器內(nèi)，只能針對一個子網(wǎng)設(shè)置一個IP作用域，例如：不可以建立一個IP作用域為210.43.16.1210.43.16

11、.60后，又建立另一個IP作用域為210.43.16.100210.43.16.160。解決方法是先設(shè)置一個連續(xù)的IP作用域為210.43.16.1210.43.16.160，然后將中間的210.43.16.61210.43.16.99添加到排除范圍。,工作原理,發(fā)現(xiàn)階段 提供階段 選擇階段 確認階段,1.發(fā)現(xiàn)階段,即DHCP客戶機尋找DHCP服務(wù)器的階段。DHCP客戶機以廣播方式（因為DHCP服務(wù)器的IP地址對于客戶機來說是未知的）發(fā)送DHCP discover發(fā)現(xiàn)信息來尋找DHCP服務(wù)器。網(wǎng)絡(luò)上每一臺安裝了TCP/IP協(xié)議的主機都會接收到這種廣播信息，但只有DHCP服務(wù)器才會做出響應(yīng)。,2

12、.提供階段,即DHCP服務(wù)器提供IP地址的階段。在網(wǎng)絡(luò)中接收到DHCP discover發(fā)現(xiàn)信息的DHCP服務(wù)器都會做出響應(yīng)，它從尚未出租的IP地址中挑選一個分配給DHCP客戶機，向DHCP客戶機發(fā)送一個包含出租的IP地址和其他設(shè)置的DHCP offer提供信息。,3.選擇階段,即DHCP客戶機選擇某臺DHCP服務(wù)器提供的IP地址的階段。如果有多臺DHCP服務(wù)器向DHCP客戶機發(fā)來的DHCP offer提供信息，則DHCP客戶機只接受第一個收到的DHCP offer提供信息，然后它就以廣播方式回答一個DHCP request請求信息，該信息中包含向它所選定的DHCP服務(wù)器請求IP地址的內(nèi)容。之

13、所以要以廣播方式回答，是為了通知所有的DHCP服務(wù)器，他將選擇某臺DHCP服務(wù)器所提供的IP地址。,4.確認階段,一般情況下，DHCP服務(wù)器會盡量保持每臺計算機使用同一個IP地址上網(wǎng)。如果計算機長時間沒有上網(wǎng)或配置為使用靜態(tài)地址上網(wǎng)，DHCP服務(wù)器就會把這個地址分配給其他計算機。,DHCP工作原理,廣播DHCP discover,DHCP offer,廣播DHCP request,DHCP ack確認,5.重新登錄,以后DHCP客戶機每次重新登錄網(wǎng)絡(luò)時，就不需要再發(fā)送DHCP discover發(fā)現(xiàn)信息了，而是直接發(fā)送包含前一次所分配的IP地址的DHCP request請求信息。當DHCP服務(wù)器收到這一信息后，它會嘗試讓DHCP客戶機繼續(xù)使用原來的IP地址，并回答一個DHCP ack確認信息。如果此IP地址已無法再分配給原來的DHCP客戶機使用時（比如此IP地址已分配給其它DHCP客戶機使用），則DHCP服務(wù)器給DHCP客戶機回答一個DHCP nack否認信息