项目项目 DHCPDHCP的安装与配置的安装与配置IPIP冲突冲突v当网络上的计算机采用手动设置IP时，经常造成相同的IP地址在网络上出现，造成了冲突，增加了网络管理人员的工作量。如何解决？如何解决？IPIP数量少于拥有的计算机数数量少于拥有的计算机数v某单位分配到了10个外网地址：v218.75.26.34 - 218.75.26.44v单位需要上网的计算机有12台如何解决？如何解决？一个典型的一个典型的DHCPDHCP网络网络SwitchDHCP ServerClientsLAN网关：网关：192.168.100.1DNS：61.153.177.196IP：192.168.100.子网掩码：子网掩码：255.255.255.0分配给客户机分配给客户机IP、上网的参、上网的参数数 。不用手。不用手动设置！动设置！返回什么是什么是DHCPDHCP？vDHCPDHCP的全名是的全名是“Dynamic Host Dynamic Host Configuration ProtocolConfiguration Protocol”，即动态，即动态主机配置协议。在使用主机配置协议。在使用DHCPDHCP的网络里，的网络里，用户的计算机可以从用户的计算机可以从DHCPDHCP服务器那里服务器那里获得上网的参数，几乎不需要做任何获得上网的参数，几乎不需要做任何手工的配置就可以上网。手工的配置就可以上网。 请同学回答请同学回答v根据DHCP的网络图。vDHCPDHCP有什么优点？有什么优点？vDHCPDHCP有什么缺点？有什么缺点？DHCPDHCP的优点的优点v1.安全而可靠的设置安全而可靠的设置 DHCPDHCPDHCPDHCP避免了因手工设置避免了因手工设置避免了因手工设置避免了因手工设置IPIPIPIP地址及子网掩码所地址及子网掩码所地址及子网掩码所地址及子网掩码所产生的错误，同时也避免了把一个产生的错误，同时也避免了把一个产生的错误，同时也避免了把一个产生的错误，同时也避免了把一个IPIPIPIP地址分配给地址分配给地址分配给地址分配给多台工作站所造成的地址冲突。多台工作站所造成的地址冲突。多台工作站所造成的地址冲突。多台工作站所造成的地址冲突。v2.降低了管理降低了管理IP地址设置的负担地址设置的负担 使用使用使用使用DHCP DHCP DHCP DHCP 服务器大大缩短了配置或重新配置服务器大大缩短了配置或重新配置服务器大大缩短了配置或重新配置服务器大大缩短了配置或重新配置网络中工作站所花费的时间，而且通过对网络中工作站所花费的时间，而且通过对网络中工作站所花费的时间，而且通过对网络中工作站所花费的时间，而且通过对DHCPDHCPDHCPDHCP服服服服务器的设置可灵活地设置务器的设置可灵活地设置务器的设置可灵活地设置务器的设置可灵活地设置IPIPIPIP地址的租期。同时，地址的租期。同时，地址的租期。同时，地址的租期。同时，DHCPDHCPDHCPDHCP地址租约的更新过程将有助于用户确定哪些地址租约的更新过程将有助于用户确定哪些地址租约的更新过程将有助于用户确定哪些地址租约的更新过程将有助于用户确定哪些客户的设置需要经常更新，且这些变更由客户机客户的设置需要经常更新，且这些变更由客户机客户的设置需要经常更新，且这些变更由客户机客户的设置需要经常更新，且这些变更由客户机与与与与DHCPDHCPDHCPDHCP服务器自动完成，无需网络管理员干涉。服务器自动完成，无需网络管理员干涉。服务器自动完成，无需网络管理员干涉。服务器自动完成，无需网络管理员干涉。v3.使用动态主机地址，可以节省使用动态主机地址，可以节省IP地址。地址。DHCPDHCP的缺点的缺点 vDHCPDHCP不能发现网络上非不能发现网络上非DHCPDHCP客户机已经在客户机已经在使用的使用的IPIP地址；地址；v当网络上存在多个当网络上存在多个DHCPDHCP服务器时，一个服务器时，一个DHCPDHCP服务器不能查出已被其它服务器租出服务器不能查出已被其它服务器租出去的去的IPIP地址；地址；vDHCPDHCP服务器不能跨路由器与客户机通信，服务器不能跨路由器与客户机通信，除非路由器允许除非路由器允许BOOTP(BOOTP(引导协议引导协议) )转发。转发。根据根据DHCPDHCP的缺点的缺点。vDHCPDHCP在实际中的应用要注意那些问题？在实际中的应用要注意那些问题？在在DHCPDHCP的网络里，不要指定的网络里，不要指定IPIP地址。地址。在在DHCPDHCP的网络里，不要使用多台的网络里，不要使用多台DHCPDHCP在在DHCPDHCP的网络里，路由器要允许的网络里，路由器要允许BOOTPBOOTP( (引导协议引导协议) )转发。转发。DHCPDHCP服务分配地址的方式服务分配地址的方式v手动分配手动分配：在手动分配中，网络管理员在：在手动分配中，网络管理员在：在手动分配中，网络管理员在：在手动分配中，网络管理员在DHCPDHCPDHCPDHCP服务服务服务服务器通过手工方法配置器通过手工方法配置器通过手工方法配置器通过手工方法配置DHCPDHCPDHCPDHCP客户机的客户机的客户机的客户机的IPIPIPIP地址。当地址。当地址。当地址。当DHCPDHCPDHCPDHCP客户机要求网络服务时，客户机要求网络服务时，客户机要求网络服务时，客户机要求网络服务时，DHCPDHCPDHCPDHCP服务器把手工配置的服务器把手工配置的服务器把手工配置的服务器把手工配置的IPIPIPIP地址传递给地址传递给地址传递给地址传递给DHCPDHCPDHCPDHCP客户机。客户机。客户机。客户机。v自动分配自动分配：在自动分配中，不需要进行任何的：在自动分配中，不需要进行任何的：在自动分配中，不需要进行任何的：在自动分配中，不需要进行任何的IPIPIPIP地地地地址手工分配。当址手工分配。当址手工分配。当址手工分配。当DHCPDHCPDHCPDHCP客户机第一次向客户机第一次向客户机第一次向客户机第一次向DHCPDHCPDHCPDHCP服务器租服务器租服务器租服务器租用到用到用到用到IPIPIPIP地址后，这个地址就永久地分配给了该地址后，这个地址就永久地分配给了该地址后，这个地址就永久地分配给了该地址后，这个地址就永久地分配给了该DHCPDHCPDHCPDHCP客户机，而不会再分配给其他客户机。客户机，而不会再分配给其他客户机。客户机，而不会再分配给其他客户机。客户机，而不会再分配给其他客户机。v动态分配动态分配：当：当：当：当DHCPDHCPDHCPDHCP客户机向客户机向客户机向客户机向DHCPDHCPDHCPDHCP服务器租用服务器租用服务器租用服务器租用IPIPIPIP地址地址地址地址时，时，时，时，DHCPDHCPDHCPDHCP服务器只是暂时分配给客户机一个服务器只是暂时分配给客户机一个服务器只是暂时分配给客户机一个服务器只是暂时分配给客户机一个IPIPIPIP地址。地址。地址。地址。只要租约到期，这个地址就会还给只要租约到期，这个地址就会还给只要租约到期，这个地址就会还给只要租约到期，这个地址就会还给DHCPDHCPDHCPDHCP服务器，以服务器，以服务器，以服务器，以供其他客户机使用。如果供其他客户机使用。如果供其他客户机使用。如果供其他客户机使用。如果DHCPDHCPDHCPDHCP客户机仍需要一个客户机仍需要一个客户机仍需要一个客户机仍需要一个IPIPIPIP地址来完成工作，则可以再要求另外一个地址来完成工作，则可以再要求另外一个地址来完成工作，则可以再要求另外一个地址来完成工作，则可以再要求另外一个IPIPIPIP地址。地址。地址。地址。动态分配动态分配 ( (重点重点) )v动态分配方法是动态分配方法是惟一能够自动重复使用惟一能够自动重复使用IP地地址址的方法，它对于暂时连接到网上的的方法，它对于暂时连接到网上的DHCPDHCP客户机来说尤其方便，对于永久性与网络客户机来说尤其方便，对于永久性与网络连接的新主机来说也是分配连接的新主机来说也是分配IPIP地址的好方地址的好方法。法。DHCPDHCP客户机在不再需要时才放弃客户机在不再需要时才放弃IPIP地地址，如址，如DHCPDHCP客户机要正常关闭时，它可以客户机要正常关闭时，它可以把把IPIP地址释放给地址释放给DHCPDHCP服务器，服务器， 然后然后DHCPDHCP服服务器就可以把该务器就可以把该IPIP地址分配给申请地址分配给申请IPIP地址地址的的DHCPDHCP客户机。客户机。动态分配好处动态分配好处v使用动态分配方法可以解决使用动态分配方法可以解决IPIP地址不够用地址不够用的困扰，例如的困扰，例如C C类网络只能支持类网络只能支持254254台主机，台主机，而网络上的主机有三百多台，但如果网上而网络上的主机有三百多台，但如果网上同一时间最多有同一时间最多有200200个用户，此时如果使个用户，此时如果使用手工分配或自动分配将不能解决这一问用手工分配或自动分配将不能解决这一问题。而动态分配方式的题。而动态分配方式的IPIP地址并不固定分地址并不固定分配给某一客户机，只要有空闲的配给某一客户机，只要有空闲的IPIP地址，地址，DHCPDHCP服务器就可以将它分配给要求地址的服务器就可以将它分配给要求地址的客户机；当客户机不再需要客户机；当客户机不再需要IPIP地址时，就地址时，就由由DHCPDHCP服务器重新收回。服务器重新收回。案例分析案例分析v世纪纸业，成立于世纪纸业，成立于世纪纸业，成立于世纪纸业，成立于2000200020002000年年年年3 3 3 3月月月月26262626日，位于北京天竺日，位于北京天竺日，位于北京天竺日，位于北京天竺工业区，现有员工四十八人。主要经营的业务是新工业区，现有员工四十八人。主要经营的业务是新工业区，现有员工四十八人。主要经营的业务是新工业区，现有员工四十八人。主要经营的业务是新闻纸的进出口和转口贸易，业务范围在中国大陆、闻纸的进出口和转口贸易，业务范围在中国大陆、闻纸的进出口和转口贸易，业务范围在中国大陆、闻纸的进出口和转口贸易，业务范围在中国大陆、香港和北美地区。所有的员工都每人一台计算机，香港和北美地区。所有的员工都每人一台计算机，香港和北美地区。所有的员工都每人一台计算机，香港和北美地区。所有的员工都每人一台计算机，一台服务器，一台路由器一台服务器，一台路由器一台服务器，一台路由器一台服务器，一台路由器(Router)(Router)(Router)(Router)，若干台交换机，若干台交换机，若干台交换机，若干台交换机(Switch)(Switch)(Switch)(Switch)，交换机为，交换机为，交换机为，交换机为16161616口，公司已经申请了一条口，公司已经申请了一条口，公司已经申请了一条口，公司已经申请了一条ADSLADSLADSLADSL的线路。的线路。的线路。的线路。v假设你是该公司的网络工程师，应该如何规划整个假设你是该公司的网络工程师，应该如何规划整个假设你是该公司的网络工程师，应该如何规划整个假设你是该公司的网络工程师，应该如何规划整个网络以达到：网络以达到：网络以达到：网络以达到：1.1.使每台计算机之间都可以连通，包括服务器在内。使每台计算机之间都可以连通，包括服务器在内。使每台计算机之间都可以连通，包括服务器在内。使每台计算机之间都可以连通，包括服务器在内。2.2.整个网络都可以上网。整个网络都可以上网。整个网络都可以上网。整个网络都可以上网。3.3.每台计算机可以自动获取上网参数，不用另外设置。每台计算机可以自动获取上网参数，不用另外设置。每台计算机可以自动获取上网参数，不用另外设置。每台计算机可以自动获取上网参数，不用另外设置。网关：网关：172.17.0.121IP从从:172.17.5.100至至:172.17.5.200DNS:61.153.177.196子网掩码子网掩码:255.255.0.0如何配置如何配置DHCPDHCP服务？服务？vDHCPDHCP服务器在现代网络中应用十分广泛，服务器在现代网络中应用十分广泛，因些，有必要掌握因些，有必要掌握DHCPDHCP的配置。的配置。DHCP服务器的要求 v（1）操作系统必须是2000 server以上版本v（2）DHCP服务器必须有静态的ip地址和子网掩码v（3）DHCP服务器必须有一个有效的ip地址作用域v作用域可以分配给某特定子网中客户端的一组合法ip地址，如：192.168.0.1192.168.0.100，其中包含可分配给客户的100个ip地址。v在安装DHCP服务器之前，必须注意以下两点：v（1）DHCP服务器本身的IP地址必须是固定的，也就是其IP地址、子网掩码、默认网关等数据必须是静态分配的。v（2）事先规划好可提供给DHCP客户端使用的IP地址范围，也就是所建立的IP作用域。 DHCP客户端的要求 vwindows xp或2000 server；windows NT server或workstation3.51或更高版本；windows95或98；支持TCP/IP网络客户端的MS-DOS，其他非微软的操作系统的等。DHCP授权v 如果每个用户可以随意安装一台DHCP服务器，并且所提供的ip地址是随意乱设的，则当DHCP客户端在向DHCP服务器索取ip地址时，很可能就会由此DHCP服务器给DHCP客户端提供ip地址，那么这个DHCP客户端得到的ip地址可能根本无法使用，或者已经有其他的用户在使用了，这样DHCP客户端就无法成功访问网络资源，因此在安装好DHCP服务器后，并不是立即就可以给客户端提供服务，他还必须经过一个“授权”的步骤。不经过授权的DHCP服务器在接收到DHCP客户端的索取ip地址的请求时，并不会给DHCP客户端分派ip地址。实训实训v进入虚拟机，安装DHCP服务。v设置服务器IP地址：192.168.0.机号v配置DHCP服务：1.IP范围：192.168.0.1 192.168.0.100 ，排除： 192.168.0.20 192.168.0.302.DNS：202.102.134.68 ，202.102.168.683.网关： 192.168.0.1u将自己的客户机设置成自获取IP地址，使用ipconfig /all 命令查询结果，也可以用ipconfig /renew 更新IP地址。注意问题：v在一台在一台DHCPDHCP服务器内，只能针对一个子网服务器内，只能针对一个子网设置一个设置一个IPIP作用域，例如：不可以建立一作用域，例如：不可以建立一个个IPIP作用域为作用域为210.43.16.1210.43.16.60210.43.16.1210.43.16.60后，又建立另一个后，又建立另一个IPIP作用域为作用域为210.43.16.100210.43.16.160210.43.16.100210.43.16.160。解决方。解决方法是先设置一个连续的法是先设置一个连续的IPIP作用域为作用域为210.43.16.1210.43.16.160210.43.16.1210.43.16.160，然后将中，然后将中间的间的210.43.16.61210.43.16.99210.43.16.61210.43.16.99添加到添加到排除范围。排除范围。 工作原理工作原理1.1.发现阶段发现阶段 2.2.提供阶段提供阶段 3.3.选择阶段选择阶段 4.4.确认阶段确认阶段 1.1.发现阶段发现阶段v即即DHCPDHCP客户机寻找客户机寻找DHCPDHCP服务器的阶段。服务器的阶段。DHCPDHCP客户客户机以广播方式（因为机以广播方式（因为DHCPDHCP服务器的服务器的IPIP地址对于客地址对于客户机来说是未知的）发送户机来说是未知的）发送DHCP discoverDHCP discover发现信发现信息来寻找息来寻找DHCPDHCP服务器。网络上每一台安装了服务器。网络上每一台安装了TCP/IPTCP/IP协议的主机都会接收到这种广播信息，但协议的主机都会接收到这种广播信息，但只有只有DHCPDHCP服务器才会做出响应。服务器才会做出响应。2.2.提供阶段提供阶段 v即即DHCPDHCP服务器提供服务器提供IPIP地址的阶段。在网络地址的阶段。在网络中接收到中接收到DHCP discoverDHCP discover发现信息的发现信息的DHCPDHCP服务器都会做出响应，它从尚未出租的服务器都会做出响应，它从尚未出租的IPIP地址中挑选一个分配给地址中挑选一个分配给DHCPDHCP客户机，向客户机，向DHCPDHCP客户机发送一个包含出租的客户机发送一个包含出租的IPIP地址和地址和其他设置的其他设置的DHCP offerDHCP offer提供信息。提供信息。3.3.选择阶段选择阶段v即即DHCPDHCP客户机选择某台客户机选择某台DHCPDHCP服务器提供的服务器提供的IPIP地址地址的阶段。如果有多台的阶段。如果有多台DHCPDHCP服务器向服务器向DHCPDHCP客户机发客户机发来的来的DHCP offerDHCP offer提供信息，则提供信息，则DHCPDHCP客户机只接受客户机只接受第一个收到的第一个收到的DHCP offerDHCP offer提供信息，然后它就以提供信息，然后它就以广播方式回答一个广播方式回答一个DHCP requestDHCP request请求信息，该信请求信息，该信息中包含向它所选定的息中包含向它所选定的DHCPDHCP服务器请求服务器请求IPIP地址的地址的内容。之所以要以广播方式回答，是为了通知所内容。之所以要以广播方式回答，是为了通知所有的有的DHCPDHCP服务器，他将选择某台服务器，他将选择某台DHCPDHCP服务器所提服务器所提供的供的IPIP地址。地址。4.4.确认阶段确认阶段v一般情况下，一般情况下，DHCPDHCP服务器会尽量保持每台服务器会尽量保持每台计算机使用同一个计算机使用同一个IPIP地址上网。如果计算地址上网。如果计算机长时间没有上网或配置为使用静态地址机长时间没有上网或配置为使用静态地址上网，上网，DHCPDHCP服务器就会把这个地址分配给服务器就会把这个地址分配给其他计算机。其他计算机。DHCPDHCP工作原理工作原理 广播DHCP discoverDHCP offer 广播DHCP request DHCP ack确认 5.5.重新登录重新登录v以后以后DHCPDHCP客户机每次重新登录网络时，就不需客户机每次重新登录网络时，就不需要再发送要再发送DHCP discoverDHCP discover发现信息了，而是直接发现信息了，而是直接发送包含前一次所分配的发送包含前一次所分配的IPIP地址的地址的DHCP DHCP requestrequest请求信息。请求信息。当当DHCPDHCP服务器收到这一信息服务器收到这一信息后，它会尝试让后，它会尝试让DHCPDHCP客户机继续使用原来的客户机继续使用原来的IPIP地址，并回答一个地址，并回答一个DHCP DHCP ackack确认信息。确认信息。如果此如果此IPIP地址已无法再分配给原来的地址已无法再分配给原来的DHCPDHCP客户机使用客户机使用时（比如此时（比如此IPIP地址已分配给其它地址已分配给其它DHCPDHCP客户机使客户机使用），则用），则DHCPDHCP服务器给服务器给DHCPDHCP客户机回答一个客户机回答一个DHCP DHCP nacknack否认信息。否认信息。当原来的当原来的DHCPDHCP客户机收到客户机收到此此DHCP DHCP nacknack否认信息后，它就必须重新发送否认信息后，它就必须重新发送DHCP discoverDHCP discover发现信息来请求新的发现信息来请求新的IPIP地址。地址。6.6.更新租约更新租约 vDHCPDHCP服务器向服务器向DHCPDHCP客户机出租的客户机出租的IPIP地址一地址一般都有一个租借期限，期满后般都有一个租借期限，期满后DHCPDHCP服务器服务器便会收回出租的便会收回出租的IPIP地址。如果地址。如果DHCPDHCP客户机客户机要延长其要延长其IPIP租约，则必须更新其租约，则必须更新其IPIP租约。租约。DHCPDHCP客户机启动时和客户机启动时和IPIP租约期限过一半时，租约期限过一半时，DHCPDHCP客户机都会自动向客户机都会自动向DHCPDHCP服务器发送更服务器发送更新其新其IPIP租约的信息。租约的信息。