1、,濟(jì)南鐵道職業(yè)技術(shù)學(xué)院,DHCP服務(wù)器配置,課題引入：,國家網(wǎng)絡(luò)工程師考試相關(guān)試題,某企業(yè)DHCP服務(wù)器配置需求,學(xué)習(xí)目標(biāo),1.DHCP的作用及優(yōu)點(diǎn)(理解) 2.DHCP的工作原理（掌握） 3.DHCP的安裝、配置和管理（掌握） 4.DHCP的部署（了解）,1 DHCP的作用及優(yōu)點(diǎn),為網(wǎng)絡(luò)中的計(jì)算機(jī)自動分配IP地址等相關(guān)TCP/IP參數(shù)： IP地址 子網(wǎng)掩碼 缺省網(wǎng)關(guān) DNS服務(wù)器 WINS服務(wù)器 ,DHCP的優(yōu)點(diǎn),人工配置,自動配置,必須在每一個客戶機(jī)上手工輸入IP地址,可能輸入錯誤的或非法的IP地址,用了錯誤的IP地址可能導(dǎo)致網(wǎng)絡(luò)問題,計(jì)算機(jī)頻繁地在不同子網(wǎng)間移動，也會加大對網(wǎng)絡(luò)進(jìn)行日常管

2、理所需要的開銷,DHCP服務(wù)器為DHCP客戶機(jī)自動提供所有必要的配置信息,可以確保網(wǎng)絡(luò)客戶機(jī)使用正確的配置信息,消除了網(wǎng)絡(luò)問題的一個常見的來源,DHCP還自動更新客戶機(jī)配置信息，以反映網(wǎng)絡(luò)結(jié)構(gòu)的變化,2. DHCP的工作原理,2.1 DHCP的運(yùn)行機(jī)制 2.2 DHCP的工作過程 2.3 DHCP客戶端IP地址的更新和釋放,2.1 DHCP的運(yùn)行機(jī)制,IP地址2,IP地址1,DHCP客戶機(jī)通過DHCP服務(wù)器 動態(tài)配置IP地址,DHCP 服務(wù)器,非DHCP客戶機(jī)配置靜態(tài)IP地址,DHCP客戶機(jī) 通過DHCP服務(wù)器 動態(tài)配置IP地址,2.2 DHCP的工作過程,DHCP服務(wù)器,DHCP客戶機(jī),1,

3、IP租用請求,3,IP租用選擇,2,IP租用提供,4,IP租用確認(rèn),IP租用請求和提供,DHCPOFFER,Source IP Address = 6 Dest. IP Address = 55 Offered IP Address = 01 Client Hardware Address = 08004. Subnet Mask = Length of Lease = 8 days Server Identifier = 6,DHCP客戶機(jī),DHCP服務(wù)器,IP租用選擇和確

4、認(rèn),DHCP客戶機(jī),DHCP服務(wù)器,2.3 DHCP客戶端IP地址的更新與釋放,IP租用的更新 自動私有IP地址 IP租用的更新,IP租用的更新,自動更新 在線更新 50%：向服務(wù)器發(fā)送DHCPREQUEST 87.5%：向服務(wù)器發(fā)送DHCPREQUEST 87.5%：廣播發(fā)送DHCPDISCOVER 客戶機(jī)登錄網(wǎng)絡(luò) 更新上次退出網(wǎng)絡(luò)時(shí)的IP地址 聯(lián)系缺省網(wǎng)關(guān) 使用APIPA（）,自動私有IP地址,(APIPAAutomatic Private IP Address) 自動私有IP地址的起始范圍是169.254.255. 254。當(dāng)DHCP客戶端與D

5、HCP服務(wù)器建立聯(lián)系時(shí)，如果客戶機(jī)等待1秒服務(wù)器沒有回應(yīng)，它會分別以2、4、8、16秒的時(shí)間間隔重新廣播四次。如果第四次請求仍然沒有接到服務(wù)器的響應(yīng)，則客戶端就會采用保留的自動私有IP地址暫時(shí)作為自已的IP地址，同時(shí)每隔五分鐘還會繼續(xù)嘗試尋找DHCP服務(wù)器，以獲得正確的IP地址。 使用自動私有IP地址可以使得當(dāng)DHCP服務(wù)器不可用時(shí)，DHCP客戶端之間仍然可以利用自動私有IP地址進(jìn)行通訊。,IP租用的更新,DHCP客戶機(jī),DHCP服務(wù)器,IP租用的更新,手動更新 釋放：ipconfig /release 更新：ipconfig /renew,3 DHCP的安裝、配置和管理,3.1 DHCP的獲

6、取、安裝與啟動 3.2 DHCP服務(wù)器配置 3.3 DHCP客戶端的配置,3.1 DHCP的獲取、安裝與啟動,dhcp-3.0pl1-23.i386.rpm 服務(wù)器端軟件包，在第二張光盤上 。 dhclient-3.0pl1-23.i386.rpm 客戶端軟件包，在第一張光盤上 。 源代碼包的下在網(wǎng)址是/isc/dhcp/，文件名是dhcp-latest.tar.gz。,獲取DHCP,安裝DHCP,從RPM安裝DHCP # rpm -ivh dhcp-3.0pl1-23.i386.rpm 從源代碼包安裝DHCP 1. 解壓縮源代碼包。 # tar -zxvf d

7、hcp-3.0pl1.tar.gz 2. 配置編譯腳本。 # ./configure 3. 編譯源代碼。 # make 4. 安裝DHCP。 # make install,啟動DHCP,3.2 DHCP服務(wù)器配置,添加路由表 編輯配置文件 建立租約數(shù)據(jù)文件 配置啟動腳本 測試DHCP,添加路由表,在配置DHCP服務(wù)器前，為確保Windows的DHCP客戶端能夠使用服務(wù)器，先要把地址55加入到服務(wù)器的路由表里。 因?yàn)?在Linux系統(tǒng)中，55是作為本子網(wǎng)的廣播地址來使用的。 # route add -host 55 d

8、ev eth0 在/etc/hosts文件中為地址55設(shè)置主機(jī)名稱。 然后再把此主機(jī)名稱加入到路由表里 。,編輯配置文件,DHCP的主要配置文件是dhcpd.conf，在/etc目錄下。 subnet netmask default-lease-time 600; max-lease-time 7200; option routers ; option subnet-mask ; option domain-name ; option doma

9、in-name-servers ; range 00; range 40 00; ,編輯配置文件,分配靜態(tài)IP地址 使用組聲明 使用共享網(wǎng)絡(luò)聲明,分配靜態(tài)IP地址,host computer option host-name “; hardware ethernet 00:00:A0:2E:9E:0A; fixed-address 0; ,注意：如果為Windows客戶提供DHCP服務(wù)，建議不要 用option host-name配置！,使用組聲明,group

10、default-lease-time 600000; option routers ; option subnet-mask ; option domain-name “; option domain-name-servers ; host computer option host-name “; hardware ethernet 00:00:A0:2E:9E:0A; fixed-address 0; host network default-lease-time 30000 option host-

11、name “; hardware ethernet 00:00:A0:2E:9E:0F; fixed-address 1; ,使用共享網(wǎng)絡(luò)聲明,shared-network jnrp default-lease-time 600; max-lease-time 7200; option domain-name “; option domain-name-servers ; subnet netmask 24 option routers ; range 1

12、1; subnet 2 netmask 24 option routers 3; range 3 3; ,建立租約數(shù)據(jù)文件,租約數(shù)據(jù)文件是/var/state/dhcp/dhcpd.leases ，初始為空。 文件格式： lease address statement,配置啟動腳本,啟動和停止服務(wù)器可以用service命令: # service dhcpd start # service dhcpd stop # service dhcpd restart 檢測

13、DHCP服務(wù)是否啟動成功: # pstree | grep dhcpd 設(shè)置DHCP服務(wù)自啟動: # ntsysv,為指定的網(wǎng)絡(luò)接口啟動DHCP服務(wù),如果系統(tǒng)有多個網(wǎng)絡(luò)接口，可以設(shè)定DHCP服務(wù)器在指定的網(wǎng)絡(luò)接口設(shè)備上啟動: #echo “DHCPDARGS=eth0”/etc/sysconfig/dhcpd 例如： 帶有兩個網(wǎng)卡的防火墻主機(jī)！,測試DHCP,啟動dhcpd后可以首先用netstat命令查看一下dhcpd所在的端口是否在監(jiān)聽，以此確認(rèn)dhcpd被正常啟動。 # netstat -utl,3.3配置DHCP客戶端,Windows客戶端的配置 Linux客戶端的配置,配置Windo

14、ws客戶端使用DHCP,Ipconfig /renew Ipconfig /release,配置Linux客戶端使用DHCP,編輯啟動腳本 用菜單配置工具netconfig進(jìn)行設(shè)置 測試設(shè)置,編輯啟動腳本,設(shè)置Linux使用DHCP要編輯兩個腳本文件： /etc/sysconfig/networking：用來設(shè)置系統(tǒng)啟動時(shí)啟用網(wǎng)絡(luò) 。 NETWORKING=yes /etc/sysconfig/network-scripts/ifcfg-eth0：設(shè)置網(wǎng)絡(luò)接口 。 DEVICE=eth0 BOOTPROTO=dhcp ONBOOT=yes,用菜單配置工具netconfig進(jìn)行設(shè)置,# netc

15、onfig,測試設(shè)置,重新啟動網(wǎng)絡(luò)接口 ： # ifdown eth0 # ifup eth0 重新啟動網(wǎng)絡(luò)接口后，用ifconfig命令進(jìn)行測試。,4 部署DHCP,小型網(wǎng)絡(luò)中的DHCP部署 在一個只有一個子網(wǎng)的小型網(wǎng)絡(luò)中，可以考慮使用單一的DHCP服務(wù)。 大型網(wǎng)絡(luò)中的DHCP部署 提供備份的DHCP配置（見教材P54頁） （分割可用的IP地址到不同的DHCP服務(wù)器上，讓多個DHCP服務(wù)器為一個網(wǎng)絡(luò)服務(wù)。） DHCP中繼代理,配置DHCP中繼代理,在Linux平臺下架設(shè)的路由器,啟用DHCP中繼代理,在路由器上運(yùn)行dhcrelay : # dhcrelay -i eth2 192.168.1

16、.10 (指定啟動代理的網(wǎng)絡(luò)接口，默認(rèn)為所有接口) service dhcrelay start（啟動中繼代理）,注意：中繼代理本身要靜態(tài)IP地址 ！,DHCP服務(wù)器的配置,shared-network default-lease-time 600; max-lease-time 7200; option domain-name “; option domain-name-servers ; subnet netmask option routers ; range 192.

17、168.1.254; subnet netmask option routers ; range 54; ,課題引入中提出的兩個問題可以解決了嗎？！,國家網(wǎng)絡(luò)工程師考試相關(guān)試題,某企業(yè)DHCP服務(wù)器配置需求,操作演示,配置需求,實(shí)驗(yàn)環(huán)境： 虛擬機(jī)中的Linux系統(tǒng)作為DHCP服務(wù)器 IP地址為： 真實(shí)的XP系統(tǒng)IP地址為, 利用SecureCRT軟件遠(yuǎn)程連接到Linux系統(tǒng)，進(jìn)行配置 Vmware 中的Win 2K 和Windows 2003系統(tǒng)作為DHCP客戶端,本章小結(jié),理解DHCP的作用及優(yōu)點(diǎn)