教案第02章 利用DHCP自动指派IP地址.pptxVIP

第二章 利用DHCP自动指派IP地址故事背景近来随着公司的业务不断增长，公司的规模也在一步步的膨胀，计算机数量的增长非常明显。麦兜和麦麦几乎每天都在忙着为新员工手工做系统，分IP，将他们的主机连入网络，但时间一长，他们发现公司的IP地址不仅分的乱起八糟，而且管理起来几乎是不可能的，时常有员工报告说网络中有IP地址冲突，无法上网。面对如此繁杂的网络环境，麦兜和麦麦应首先做些什么？本章要点主机IP地址的设置DHCP的运行原理DHCP服务器配置DHCP中继代理程序超级作用域与多播作用域DHCP数据库的维护监视DHCP的运行IPv6地址与DHCPv6的设置主机IP地址的设置手工 TCP/IP配置自动TCP/IP配置在每个客户端手工输入IP地址IP 地址自动分配给每个客户端可能会输入错误的或无效的IP地址确保每个客户端总是得到正确得配置信息错误的IP地址可能导致网络问题,对于这类问题,很难跟踪.消除了网络问题的一个常见的问题来源管理一个频繁移动的网络时会增加管理开销客户机自动反映网络变化、物理变化，无需人工干预Non-DHCP ClientDHCP ClientIP Address1IP Address1IP Address2IP Address3...IP AddressNIP Address2DHCP ClientDHCP ServerDHCP DatabaseDHCP的运行原理DHCP租约的生成过程（1）请求IP 租约1提供IP 租约2选择IP 租约3确定IP租约4DHCP 客户端广播一个DHCPDISCOVER 数据包1DHCP 服务器广播一个DHCPOFFER 数据包2DHCP 客户端广播一个DHCPREQUEST 数据包3DHCP 服务器1 广播一个 DHCPACK 数据包4DHCP的生成过程（2）DHCP 服务器2DHCP 服务器1DHCP 客户端DHCP的生成过程（3）DHCP客户机发送完DHCPdiscover消息后, 如果未能接受到DHCPOFFER,它就会重试4次(相隔2,4,8,16s,加上一个0到1000ms之间的随机数)如果DHCP客户机经过努力仍未获得任何有效的IP地址，将使用备用配置。每隔５分钟，该客户机都继续尝试寻找DHCP服务器，如果有某个DHCP服务器成为可用，客户机将接受到合法的IP地址。Demo使用抓包工具查看DHCP租约生成过程DHCPREQUEST源IP地址= 192.168.0.77目标IP地址= 192.168.0.108请求的IP地址= 192.168.0.77硬件地址= 08004....DHCPACK源IP地址= 192.168.0.108目标IP地址= 192.168.0.77提供的IP地址= 192.168.0.77 客户端的硬件地址= 08004...子网掩码= 255.255.255.0租借期限= 8 days服务器标示符= 192.168.0.108DHCP 选项：路由器= 192.168.0.1DHCP租约的更新过程（1）DHCP ServerDHCP ClientDHCP客户端发送一个DHCPREQUEST 数据包1DHCP 服务器1发送一个 DHCPACK 数据包2DHCP租约的更新过程（2） DHCP Server2DHCP ClientDHCP Server1租约时间到达100%租约时间过去87.5%时租约时间过去50%时如果客户端更新租约失败，在时间到达 87.5% 时，DHCP客户端利用 DHCPDISCOVER广播包向任何服务器更新租约。如果客户端在租约时间过去50%时更新失败，DHCP客户端继续使用，直到租约时间到达87.5%时再次启动更新DHCP租约的更新过程（3）DHCP客户机在它们的租约期限已过去50%，自动尝试更新租约。如果DHCP服务器可用，那么将更新。如果DHCP服务器不可用，客户机将继续使用它的当前配置。当租约期限过去87.5% ，发出广播再次更新租约。此时，DHCP客户机接受任何DHCP服务器发出的租约。如果租约已经到期(100%)，客户机必须立即停止使用当前的IP地址。然后DHCP客户机开始新的DHCP租约过程，尝试租用新的IP地址。DHCP租约的更新过程（4）人工更新租约如果你需要立即更新DHCP配置信息，你可以使用人工方式更新IP租约。ipconfig /releaseipconfig /renew配置客户端DHCP服务器的授权为了防止用户随意安装DHCP服务器，必须经过授权才可以为DHCP客户端提供服务(采用授权机制，域用户没经授权有可能也能提供服务)只有在AD环境中，DHCP服务器才可以被授权；在AD环境中，DHCP服务器必须被授权。只有Enterprise Admins组的成员才有权限授权。独立服务器（未授权的）首先查看子网内