1、配置DHCP 服務(wù)器和日常管理,福州大學(xué) 吳海東 MCSE/MCDBA,CIWSA,MOE講師 ,Windows Server 2003: 網(wǎng)絡(luò)基本架構(gòu)的實現(xiàn)和管理系列,涉及教材：第4章、第5章、第6章,2,今日議題,課程導(dǎo)入 DHCP服務(wù)架構(gòu) DHCP工作原理 DHCP服務(wù)配置選項 DHCP中繼代理及疑難 DHCP服務(wù)器管理 Q&A,3,1 課程導(dǎo)入,有數(shù)據(jù)流的網(wǎng)絡(luò)才是有活力的網(wǎng)絡(luò) 網(wǎng)絡(luò)通訊需要什么 硬件 軟件 協(xié)議 地址如何配置 手機號碼與學(xué)校機房管理 家庭ADSL或小區(qū)寬帶 DHCP在本課程中的應(yīng)用 TCP/IP配置 集成DNS和WINS服務(wù)器 RIS RAS,4,2 DHCP服務(wù)架構(gòu),

2、條件 操作系統(tǒng)：Server以上版本？ 網(wǎng)絡(luò)配置：靜態(tài)IP地址，是否路由環(huán)境 服務(wù)組件：組件網(wǎng)絡(luò)服務(wù)DHCP服務(wù) 添加組件命令：sysocmgr /i:sysoc.inf 可用地址池：公網(wǎng)，內(nèi)網(wǎng)，APIPA 實現(xiàn) DEMO,5,3 DHCP工作原理,租約生成 DHCPINFORM DHCPDISCOVER DHCPOFFER DHCPREQUEST DHCPACK/DHCPNAK 租約續(xù)訂 續(xù)訂時機： 續(xù)訂類型：自動，手動 DEMO:網(wǎng)絡(luò)監(jiān)視器或Sniffer Pro抓包分析,DHCP租約是如何生成的？,DHCP Client,DHCP Server1,DHCP Server2,7,3 DHC

3、P工作原理,DHCP數(shù)據(jù)包,DHCP租約的續(xù)訂過程,50% of lease duration has expired,87.5% of lease duration has expired,100% of lease duration has expired,If the client fails to renew its lease, after 50% of the lease duration has expired, then the DHCP lease renewal process will begin again after 87.5% of the lease durati

4、on has expired,If the client fails to renew its lease, after 87.5% of the lease has expired, then the DHCP lease generation process starts over again with a DHCP client broadcasting a DHCPDISCOVER,9,4 DCHP服務(wù)配置選項,配置選項作用 路由地址（默認(rèn)網(wǎng)關(guān)） 域名 DNS或WINS服務(wù)器地址 NetBIOS節(jié)點類型 配置選項作用優(yōu)先級 服務(wù)器配置選項 作用域配置選項 類級別配置選項 保留級別配置選

5、項,10,5 DCHP中繼代理,為什么要使用DHCP中繼代理 DHCP客戶端需要DHCP服務(wù)器分發(fā)配置信息； 路由器在默認(rèn)情況下不轉(zhuǎn)發(fā)廣播數(shù)據(jù)包； DHCP集中管理更加有效； 必須跨網(wǎng)段實現(xiàn)DHCP租約 解決方案 在每個子網(wǎng)上配置DHCP服務(wù)器 配置路由器轉(zhuǎn)發(fā)DHCP廣播 在RRAS中配置DHCP中繼代理,什么是DHCP中繼代理,DHCP Server,Client,DHCP Relay Agent,Client,Client,Client,Routers Non-RFC 1542 Compliant,Unicast,Broadcast,Subnet A,Subnet B,Broadcast,

6、12,5 DCHP中繼代理,方案比較 方案1：更多的管理負(fù)擔(dān)何更多的設(shè)備。 方案2：路由器配置更加復(fù)雜，在其他子網(wǎng)內(nèi)引起不必要的廣播流量。 方案3：限制了廣播流量；在一臺機器上為多個子網(wǎng)上提供IP地址；有效建立首選和輔選的應(yīng)答DHCP服務(wù)器,13,5 DHCP中繼代理,Router Non-RFC 1542 Compliant,Client1,DHCP Relay Agent,Client2,DHCP Server,Client3,14,5 DHCP中繼代理,網(wǎng)絡(luò)隔離 真實機器的多網(wǎng)卡添置 MS VPC接口設(shè)置 虛擬機內(nèi)的IP設(shè)置,DEMO,15,5 DHCP中繼代理,DHCP中繼代理服務(wù)架構(gòu)

7、 DHCP中繼代理服務(wù)器設(shè)置 DHCP服務(wù)器位置 接口 躍點計數(shù) 啟動閾值 DHCP服務(wù)器設(shè)置 默認(rèn)網(wǎng)關(guān) 作用域及選項設(shè)置,DEMO,DHCP如何使用躍點計數(shù)？,指數(shù)據(jù)包被拋棄之前所能夠跨越的路由器數(shù)目。,DHCP Relay Agent 2,DHCP Server,Hop Count = 2,DHCP Relay Agent 1,DHCP如何使用啟動閥值？,指DHCP中繼代理在把DHCPDISCOVER數(shù)據(jù)包發(fā)送給DHCP服務(wù)器之前需要等待的時間。,18,5 DHCP中繼代理,設(shè)置躍點計數(shù)和啟動閥值的指導(dǎo)原則 過高的躍點計數(shù)會導(dǎo)致過多的網(wǎng)絡(luò)流量 本地子網(wǎng)若有DHCP服務(wù)器則啟動閥值應(yīng)設(shè)置足夠長。,DEMO,19,6 DHCP服務(wù)器管理,DHCP數(shù)據(jù)庫管理 壓縮：jetpack 備份、恢復(fù)