DHCP在企業(yè)環(huán)境中的應(yīng)用

1、 常州信息職業(yè)技術(shù)學(xué)院學(xué)生畢業(yè)設(shè)計(jì)（論文）報(bào)告系 別： 計(jì)算機(jī)（軟件）學(xué)院 專 業(yè)： 計(jì)算機(jī)網(wǎng)絡(luò)技術(shù) 班 號(hào)： 計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)073 學(xué) 生 姓 名： 學(xué) 生 學(xué) 號(hào)： 設(shè)計(jì)（論文）題目： DHCP在企業(yè)環(huán)境中的應(yīng)用 指 導(dǎo) 教 師： 設(shè) 計(jì) 地 點(diǎn)： 起 迄 日 期： 2009.6.22-2009.8.28 畢業(yè)設(shè)計(jì)（論文）任務(wù)書專業(yè) 計(jì)算機(jī)網(wǎng)絡(luò)技術(shù) 班級(jí) 姓名 一、課題名稱： DHCP在企業(yè)環(huán)境中的應(yīng)用 二、主要技術(shù)指標(biāo)： DHCP（Dynamic Configuration Protocol,動(dòng)態(tài)主機(jī)配置協(xié)議）服務(wù)為網(wǎng)絡(luò)管理員提供了一種自動(dòng)為工作站分配IP地址并設(shè)置IP相關(guān)信息的方法。D

2、HCP服務(wù)設(shè)計(jì)的出發(fā)點(diǎn)，應(yīng)以網(wǎng)絡(luò)為平臺(tái)，配置不同操作系統(tǒng)下的DHCP服務(wù)，為人們提供一個(gè)投資簡(jiǎn)便、高效、舒適的運(yùn)行空間，以適應(yīng)不同企業(yè)對(duì)不同環(huán)境下DHCP服務(wù)的需求。從具體設(shè)計(jì)上，應(yīng)從企業(yè)的要求出發(fā)，是設(shè)計(jì)方案在總體結(jié)構(gòu)上盡量現(xiàn)代化，經(jīng)濟(jì)化，技術(shù)上先進(jìn)實(shí)用，同時(shí)需考慮DHCP服務(wù)在不同網(wǎng)絡(luò)設(shè)備上的應(yīng)用。 三、工作內(nèi)容和要求： 工作內(nèi)容：進(jìn)行市場(chǎng)調(diào)查分析和整理，明確企業(yè)中DHCP服務(wù)需求現(xiàn)狀和運(yùn)用的狀況以及DHCP運(yùn)行服務(wù)的方法。運(yùn)用已掌握的DHCP服務(wù)進(jìn)行配置，根據(jù)實(shí)際的需求情況合理的規(guī)劃和使用IP地址。要從不同的方法和不同的系統(tǒng)進(jìn)行考慮，如利用不同的設(shè)備H3C，思科的設(shè)備，或Windows，

3、Linux不同的操作系統(tǒng)等。在這其中還要考慮到跨不同的網(wǎng)絡(luò)如何實(shí)現(xiàn)中繼等。 工作要求：先進(jìn)行企業(yè)需求的調(diào)查分析，規(guī)劃企業(yè)DHCP的實(shí)施方案方案，接著制定切實(shí)可行的工作計(jì)劃，發(fā)揚(yáng)獨(dú)立思考、勇于探索和積極創(chuàng)造的精神，認(rèn)真負(fù)責(zé)地如期完成設(shè)計(jì)任務(wù)書所規(guī)定的任務(wù)。 四、主要參考文獻(xiàn)： 1 鞠光明· 微軟網(wǎng)絡(luò)操作系統(tǒng)·北京：機(jī)械工業(yè)出版社·2007.8 2 梁如軍·Red Hat Linux 9 應(yīng)用基礎(chǔ)教程·北京：機(jī)械工業(yè)出版社·2008.6 3 趙佩華·計(jì)算機(jī)基礎(chǔ)·蘇州：蘇州大學(xué)出版社·2004.9 學(xué) 生（簽名

4、） 年 月 日 指 導(dǎo) 教師（簽名） 年 月 日 教研室主任（簽名） 年 月 日 系 主 任（簽名） 年 月 日畢業(yè)設(shè)計(jì)（論文）開(kāi)題報(bào)告設(shè)計(jì)（論文）題目一、 選題的背景和意義：隨著信息化社會(huì)的發(fā)展，企業(yè)網(wǎng)絡(luò)已成為企業(yè)不可缺少的一部分。因此IP地址的分配問(wèn)題就擺在人的眼前。由于網(wǎng)絡(luò)IP地址的分配任務(wù)復(fù)雜而繁重，并且手動(dòng)分配容易產(chǎn)生錯(cuò)誤，所以DHCP服務(wù)的產(chǎn)生很好的解決了這個(gè)問(wèn)題，給網(wǎng)絡(luò)的組建帶來(lái)了便利，因此得到了廣泛的運(yùn)用。 隨著科技的發(fā)展，DHCP服務(wù)器可以建立在不同的設(shè)備，不同的系統(tǒng)上。在不同的系統(tǒng)之間，不同的網(wǎng)絡(luò)之間都可以傳送DHCP的廣播包，這又使網(wǎng)絡(luò)配置進(jìn)一步簡(jiǎn)化。所以熟悉DHCP在不

5、同環(huán)境中的運(yùn)用是作為網(wǎng)絡(luò)工程人員必不可少的一項(xiàng)技能。二、 課題研究的主要內(nèi)容：1.利用路由交換設(shè)備實(shí)現(xiàn)方法 a.思科 b.H3C 2.利用網(wǎng)絡(luò)操作系統(tǒng)的實(shí)現(xiàn)方法 a.Windows b.Linux3.兩種方法的比較4.跨VLAN中DHCP的實(shí)現(xiàn)方法5.DHCP運(yùn)用的總結(jié)分析三、 主要研究（設(shè)計(jì)）方法論述：1.調(diào)查分析當(dāng)前企業(yè)DHCP實(shí)現(xiàn)的方法(運(yùn)用的設(shè)備，系統(tǒng))2.對(duì)在網(wǎng)絡(luò)設(shè)備上配置的方法，進(jìn)行配置及測(cè)試3.對(duì)在服務(wù)器上Windows，Linux系統(tǒng)中進(jìn)行配置及測(cè)試 4.對(duì)不同的方法進(jìn)行總結(jié)，預(yù)測(cè)將來(lái)DHCP的發(fā)展方向四、設(shè)計(jì)（論文）進(jìn)度安排：時(shí)間（迄止日期）工 作 內(nèi) 容2009年6月22日

6、2009年6月28日準(zhǔn)備工作階段、消化課題，根據(jù)自己的任務(wù)不同，寫開(kāi)題報(bào)告2009年7月1日2009年7月5日查閱資料了解原理，進(jìn)行企業(yè)調(diào)查DHCP現(xiàn)狀2009年7月6日2009年7月18日在不同設(shè)備中進(jìn)行DHCP的實(shí)驗(yàn)2009年7月19日2009年7月31日在不同系統(tǒng)中進(jìn)行DHCP的實(shí)驗(yàn)2009年8月1日2009年8月10日完成對(duì)不同環(huán)境中的總結(jié)工作2009年8月10日2009年8月15日撰寫畢業(yè)論文（初稿-電子稿）2009年8月16日2009年8月20日撰寫畢業(yè)論文（終稿-打印稿）五、指導(dǎo)教師意見(jiàn)： 指導(dǎo)教師簽名： 年 月 日六、系部意見(jiàn)： 系主任簽名： 年 月 日目錄摘要 5第一章 緒論

7、 61.1 DHC的發(fā)展過(guò)程 61.2 DHC在當(dāng)今企業(yè)環(huán)境中的應(yīng)用 6第二章 DHCP的理論知識(shí) 72.1 DHCP的概述及其優(yōu)點(diǎn) 7 2.1.1 DHCP的服務(wù)概念 7 2.1.2 IP地址的自動(dòng)分配技術(shù) 7 2.1.3 DHCP服務(wù)的術(shù)語(yǔ) 8 2.1.4 應(yīng)用DHCP的優(yōu)點(diǎn) 92.2 DHCP服務(wù)及其工作原理 10 2.2.1 DHCP服務(wù)的分配方式 10 2.2.2 DHCP的工作原理 10第三章 DHCP的實(shí)現(xiàn)方法 113.1 在網(wǎng)絡(luò)設(shè)備中DHCP的配置方法 11 3.1.1 在思科網(wǎng)絡(luò)設(shè)備中DHCP的配置 11 3.1.2 在華為網(wǎng)絡(luò)設(shè)備中的配置方法 143.2 在網(wǎng)絡(luò)操作系統(tǒng)中配

8、置DHCP服務(wù)15 3.2.1 利用windows操作系統(tǒng)配置DHCP服務(wù)器15 3.2.2 利用Linux操作系統(tǒng)配置DHCP服務(wù)器213.3 不同方法實(shí)現(xiàn)DHCP服務(wù)的比較253.4 跨VLAN中DHCP中繼代理的配置 25 3.4.1 在網(wǎng)絡(luò)設(shè)備上配置中繼代理 26 3.4.2 在windows2003上配置中繼代理 27第四章 在實(shí)際應(yīng)用中常見(jiàn)的問(wèn)題及解決方法314.1 應(yīng)用中的常見(jiàn)問(wèn)題 314.2 常見(jiàn)問(wèn)題的解決方法 32第五章 DHCP未來(lái)的發(fā)展方向 34第六章 總結(jié) 35致謝 35參考文獻(xiàn) 36DHCP在企業(yè)環(huán)境中的應(yīng)用摘要：DHCP是Dynamic Host Configura

9、tion Protocol的縮寫，它是TCPIP協(xié)議簇中的一種，主要是用來(lái)給網(wǎng)絡(luò)客戶機(jī)分配動(dòng)態(tài)的IP地址。這些被分配的IP地址都是DHCP服務(wù)器預(yù)先保留的一個(gè)由多個(gè)地址組成的地址集，并且它們一般是一段連續(xù)的地址。通過(guò)DHCP服務(wù)為客戶機(jī)動(dòng)態(tài)的分配IP地址，管理員就無(wú)需為每一個(gè)客戶手動(dòng)配置IP地址，減輕了網(wǎng)絡(luò)管理員的負(fù)擔(dān)。這在大規(guī)模的網(wǎng)絡(luò)中特別明顯。同時(shí)DHCP可以提高IP地址的利用率，減少IP地址的浪費(fèi)。DHCP服務(wù)器可以建立在網(wǎng)絡(luò)設(shè)備上，如在的路由器或交換機(jī)上。同樣也可以在網(wǎng)絡(luò)操作系統(tǒng)中配置DHCP服務(wù)器，例如windows，Linux。配置起來(lái)方便簡(jiǎn)單，帶來(lái)的效果非常明顯。在實(shí)際應(yīng)用中DH

10、CP服務(wù)器有時(shí)也會(huì)存在一些缺陷，會(huì)被八法分子利用，成為攻擊的對(duì)象，但是只要做好防護(hù)建立DHCP服務(wù)器的利還是遠(yuǎn)遠(yuǎn)大于弊的。關(guān)鍵詞：DHCP、路由器、windows、Linux Application of DNCP in Enterprise EnvironmentsAbstract ：DHCP is Dynamic Host Configuration Protocol acronym, it is the TCP / IP protocol in a cluster, the network is primarily used for dynamic allocation of clien

11、t IP address. These were assigned the IP address of DHCP server in advance reservations are a composition of multiple addresses from the address set, and they are generally a period of consecutive addresses. Through the DHCP client service for the distribution of dynamic IP address, administrators w

12、ould not need to manually configure each client IP address, reducing the burden of network administrators. This large-scale networks is particularly evident. At the same time can improve the IP address of DHCP utilization, reduce waste of IP addresses.DHCP server can be built on the network equipmen

13、t, such as in the router or switch. The same operating system can also be configured in the network DHCP server, such as windows, Linux. Easy to configure, the effect is obvious. In practice, sometimes DHCP server, there are some defects, will be the use of eight elements, be the object of attack, b

14、ut as long as the DHCP server set up to do a good job protection or benefits far outweigh the disadvantages.Key Words：DHCP、Router、windows、Linux、第一章 緒論1.1 DHCP的發(fā)展過(guò)程 DHCP 是 Dynamic Host Configuration Protocol(動(dòng)態(tài)主機(jī)分配協(xié)議)縮寫，它的前身是 BOOTP。BOOTP 原本是用于無(wú)磁盤主機(jī)連接的網(wǎng)絡(luò)上面的：網(wǎng)絡(luò)主機(jī)使用 BOOT ROM 而不是磁盤起動(dòng)并連接上網(wǎng)絡(luò)，BOOTP 則可以自動(dòng)地為那

15、些主機(jī)設(shè)定 TCP/IP 環(huán)境。但 BOOTP 有一個(gè)缺點(diǎn)：您在設(shè)定前須事先獲得客戶端的硬件地址，而且，與 IP 的對(duì)應(yīng)是靜態(tài)的。換而言之，BOOTP 非常缺乏 "動(dòng)態(tài)性" ，若在有限的 IP 資源環(huán)境中，BOOTP 的一對(duì)一對(duì)應(yīng)會(huì)造成非?？捎^的浪費(fèi)。 DHCP 可以說(shuō)是 BOOTP 的增強(qiáng)版本，它分為兩個(gè)部份：一個(gè)是服務(wù)器端，而另一個(gè)是客戶端。所有的 IP 網(wǎng)絡(luò)設(shè)定數(shù)據(jù)都由 DHCP 服務(wù)器集中管理，并負(fù)責(zé)處理客戶端的 DHCP 要求；而客戶端則會(huì)使用從服務(wù)器分配下來(lái)的IP環(huán)境數(shù)據(jù)。比較起 BOOTP ，DHCP 透過(guò) "租約" 的概念，有效且動(dòng)態(tài)的分

16、配客戶端的 TCP/IP 設(shè)定，而且，作為兼容考慮，DHCP 也完全照顧了 BOOTP Client 的需求。隨著網(wǎng)絡(luò)技術(shù)的不斷發(fā)展，現(xiàn)在DHCP服務(wù)應(yīng)用的非常廣泛。技術(shù)也日趨的成熟，DHCP服務(wù)器可以在網(wǎng)絡(luò)設(shè)備上建立，如路由器，交換機(jī)，也可以利用操作系統(tǒng)建立服務(wù)器?，F(xiàn)在的網(wǎng)絡(luò)組建中DHCP服務(wù)是必不可少的，它的方便快捷以及高度的準(zhǔn)確性深的網(wǎng)絡(luò)工作人員的喜愛(ài)。 1.2DHCP在當(dāng)今企業(yè)環(huán)境中的應(yīng)用 我們知道在TCP/IP網(wǎng)絡(luò)應(yīng)用中，網(wǎng)絡(luò)用戶PC只有在獲取了一個(gè)網(wǎng)絡(luò)地址，才可以和其他的網(wǎng)絡(luò)用戶進(jìn)行通訊，在實(shí)際應(yīng)用中，我們經(jīng)常會(huì)遇到一些問(wèn)題：比如IP地址發(fā)生沖突、由于網(wǎng)關(guān)或DNS服務(wù)器地址的設(shè)置出

17、現(xiàn)錯(cuò)誤而無(wú)法訪問(wèn)網(wǎng)絡(luò)中的其他主機(jī)、由于機(jī)器的經(jīng)常變動(dòng)位置而不得不頻繁地修改IP地址?；谶@些在網(wǎng)絡(luò)管理中所存在的種種問(wèn)題，解決的方法是引入DHCP服務(wù)，以動(dòng)態(tài)的方式實(shí)現(xiàn)客戶機(jī)器的信息配置。 采用DHCP自動(dòng)分配IP地址后，管理員就無(wú)需為每一個(gè)客戶手動(dòng)配置IP地址，減輕了網(wǎng)絡(luò)管理員的負(fù)擔(dān)。這在大規(guī)模的網(wǎng)絡(luò)中特別明顯。 DHCP服務(wù)可以提高IP地址的利用率，DHCP客戶端斷開(kāi)網(wǎng)絡(luò)連接后，可以釋放原來(lái)的IP地址，并將此IP地址分配給其他用戶使用。這對(duì)于網(wǎng)絡(luò)IP地址資源緊缺的網(wǎng)絡(luò)特別有用。如一個(gè)公司使用了標(biāo)準(zhǔn)的C類局域網(wǎng)網(wǎng)段，雖然實(shí)際網(wǎng)絡(luò)用戶數(shù)大于這樣一個(gè)C類網(wǎng)段所能承載的用戶數(shù)

18、（254）,但可能有些部門通常會(huì)有較多員工不在公司上網(wǎng)，所以如果采用DHCP自動(dòng)分配方式就可以解決IP地址數(shù)不足的問(wèn)題。 第二章 DHCP的理論知識(shí)2.1 DHCP的概述及其優(yōu)點(diǎn) 2.1.1 DHCP服務(wù)概念 “動(dòng)態(tài)主機(jī)配置協(xié)議（DHCP）”時(shí)一種用于簡(jiǎn)化主機(jī)IP配置管理的IP標(biāo)準(zhǔn)。采用DHCP標(biāo)準(zhǔn)，可以通過(guò)DHCP服務(wù)器為網(wǎng)絡(luò)上啟用了DHCP的客戶端管理動(dòng)態(tài)IP地址分配和其他相關(guān)配置細(xì)節(jié)。 TCP/IP網(wǎng)絡(luò)上的每臺(tái)計(jì)算機(jī)搜必須有唯一的IP地址。IP地址（以及相關(guān)的子網(wǎng)掩碼）是用來(lái)標(biāo)識(shí)主機(jī)及其連接的子網(wǎng)。在將計(jì)算機(jī)移到不同的子網(wǎng)時(shí)，必須更該IP地址。DHCP允許您通過(guò)本地網(wǎng)絡(luò)上的DHCP服務(wù)器

19、IP地址數(shù)據(jù)庫(kù)為客戶端動(dòng)態(tài)指派IP地址，他的基本網(wǎng)絡(luò)結(jié)構(gòu)如下圖所示對(duì)于基于TCP/IP的網(wǎng)絡(luò)，DHCP降低了重新配置計(jì)算機(jī)的難度，減少了涉及的管理工作量。 2.1.2 IP地址的自動(dòng)分配IP地址的分配方式有兩種：手動(dòng)分配靜態(tài)的IP地址和DHCP自動(dòng)分配IP地址。而DHCP服務(wù)的提供需要專門的DHCP服務(wù)器。但事實(shí)上，在一些小型對(duì)等網(wǎng)中，經(jīng)常發(fā)現(xiàn)網(wǎng)絡(luò)中并沒(méi)有DHCP服務(wù)器，也沒(méi)有為客戶端手動(dòng)配置靜態(tài)IP地址，而用ipconfig命令一查，仍可交道客戶端有一個(gè)IP地址。這是因?yàn)槲④沇indous系統(tǒng)的IP地址自動(dòng)分配技術(shù)起了作用。Windows98或windows XP 這樣的客戶機(jī)，如果沒(méi)有設(shè)置

20、IP地址，操作系統(tǒng)將自動(dòng)給計(jì)算機(jī)分配一個(gè)B類的IP地址。默認(rèn)分配的IP地址網(wǎng)段是“自動(dòng)專用IP尋址（APIPA）”。APIPA將從到54的IP地址和子網(wǎng)掩碼。APIPA不指派默認(rèn)網(wǎng)關(guān)、域名系統(tǒng)（DNS）服務(wù)器或Windows internet 名稱服務(wù)（WINS）服務(wù)器。客戶機(jī)于網(wǎng)絡(luò)連接時(shí)，在既沒(méi)有分配靜態(tài)IP地址，又無(wú)DHCP服務(wù)器的情況下，自動(dòng)分配IP地址的技術(shù)就會(huì)使客戶機(jī)不停的向網(wǎng)絡(luò)上發(fā)出“Ping”信號(hào)以確定該IP地址是否正在被使用。如果別的計(jì)算機(jī)正在使用該IP地址，將重新選擇一個(gè)新的IP地址，然后重新測(cè)試，直到分配

21、一個(gè)可用的IP地址為止，所以網(wǎng)絡(luò)中即使沒(méi)有DHCP服務(wù)器，客戶機(jī)也永遠(yuǎn)不會(huì)報(bào)告“沒(méi)有設(shè)置IP地址”的錯(cuò)誤。DHCP客戶機(jī)則會(huì)在分配IP地址后，每隔5分鐘檢查一次DHCP服務(wù)器，看是否能夠獲得IP地址。雖然Windows客戶機(jī)能自動(dòng)獲得IP地址，但這種IP地址自動(dòng)分配技術(shù)所分配的IP地址范圍是從開(kāi)始的B類地址，而且是不可更改的，因此不一定能夠滿足需要。如在常見(jiàn)的網(wǎng)段的局域網(wǎng)中，分配了這類地址的客戶端因?yàn)橛昶渌脩舨辉偻痪W(wǎng)段，所以無(wú)法進(jìn)行網(wǎng)絡(luò)鏈接。另外，對(duì)于這種IP地址自動(dòng)分配技術(shù)，管理員無(wú)法對(duì)網(wǎng)絡(luò)中的客戶機(jī)的IP地址進(jìn)行監(jiān)控，完全是Windows系統(tǒng)

22、自發(fā)的行為。而DHCP服務(wù)則可以靈活的根據(jù)實(shí)際的網(wǎng)絡(luò)環(huán)境配置不同的IP地址池。2.1.3 DHCP服務(wù)的術(shù)語(yǔ)DHCP服務(wù)器：配置DHCP服務(wù)的計(jì)算機(jī)或網(wǎng)絡(luò)設(shè)備DHCP客戶端：?jiǎn)⒂肈HCP設(shè)置的計(jì)算機(jī)作用域：一個(gè)完整連續(xù)的可用IP地址范圍，DHCP服務(wù)主要就是通過(guò)作用域來(lái)管理網(wǎng)絡(luò)分布、IP地址分配及其他相關(guān)配置參數(shù)。 超級(jí)作用域：管理級(jí)的作用域集合，用于支持同一物理網(wǎng)絡(luò)上的多個(gè)邏輯IP子網(wǎng)。超級(jí)作用域包含子作用域的列表，對(duì)子作用域進(jìn)行統(tǒng)一管理。排除范圍：排除范圍是作用域內(nèi)從DHCP服務(wù)中排除的有限IP地址序列。排除范圍確保在這些范圍中的任何地址都不是由網(wǎng)絡(luò)上的服務(wù)器提供給DHCP 客戶機(jī)的。地址

23、池：在定義DHCP作用域并應(yīng)用排除范圍之后，剩余的地址在作用域內(nèi)形成可用地址池，也就是作用域中包含的可用IP地址范圍哈，地址池中的地址可以由DHCP服務(wù)器動(dòng)態(tài)分配給DHCP客戶機(jī)。租約：客戶計(jì)算機(jī)可以使用動(dòng)態(tài)分配的IP地址的時(shí)間，這個(gè)時(shí)間可以由DHCP服務(wù)器設(shè)定哈。當(dāng)向一臺(tái)客戶機(jī)發(fā)出租約后，此租約就被看作是活動(dòng)的，在租約終止前，客戶機(jī)可以向DHCP服務(wù)器更新其租約。當(dāng)租約到期或被服務(wù)器刪除后，它就變成不活動(dòng)的了，租約持續(xù)時(shí)間決定了租約什么時(shí)候終止及客戶機(jī)隔多久向DHCP服務(wù)器更新其租約。預(yù)約：創(chuàng)建從DHCP服務(wù)器到客戶機(jī)的永久地址租約指定，預(yù)約可以保證子網(wǎng)上的特定硬件設(shè)備總是使用相同的IP地址

24、，這對(duì)于遠(yuǎn)程訪問(wèn)網(wǎng)關(guān)、DNS服務(wù)器等必須要配置IP地址的計(jì)算機(jī)非常有用。選項(xiàng)類型：DHCP服務(wù)器向DHCP客戶機(jī)提供租約服務(wù)時(shí)可以指定的其他客戶機(jī)配置參數(shù)。典型地這些選項(xiàng)類型由各個(gè)作用域啟用和配置。雖然大多數(shù)選項(xiàng)都是在RFC2132中預(yù)定義了，但若需要的話，我們還是可以使用DHCP管理器定義并添加自定義選項(xiàng)類型。選項(xiàng)類別：DHCP服務(wù)用于進(jìn)一步提供給客戶機(jī)的選項(xiàng)類型的方法。選項(xiàng)類別可以在用戶的DHCP服務(wù)器上配置以提供特定的客戶機(jī)支持。當(dāng)一個(gè)選項(xiàng)類別添加到服務(wù)器后，就可以為該類別的客戶機(jī)配置提供特定類別的選項(xiàng)類型2.1.4 應(yīng)用DHCP的優(yōu)點(diǎn) DHCP使服務(wù)器能夠動(dòng)態(tài)地為網(wǎng)絡(luò)中的其他服務(wù)器提供

25、IP地址，通過(guò)使用DHCP，就可以不給Intranet網(wǎng)中除DHCP、DNS和WINS服務(wù)器外的任何服務(wù)器設(shè)置和維護(hù)靜態(tài)IP地址。使用DHCP可以大大簡(jiǎn)化配置客戶機(jī)的TCPIP的工作，尤其是當(dāng)某些TCPIP參數(shù)改變時(shí)，如網(wǎng)絡(luò)的大規(guī)模重建而引起的IP地址和子網(wǎng)掩碼的更改。 DHCP服務(wù)器是運(yùn)行Microsoft TCPIP、DHCP服務(wù)器軟件和Windows NT Server的計(jì)算機(jī)，DHCP客戶機(jī)則是請(qǐng)求TCPIP配置信息的TCPIP主機(jī)。DHCP使用客戶機(jī)服務(wù)器模型，網(wǎng)絡(luò)管理員可以創(chuàng)建一個(gè)或多個(gè)維護(hù)TCPIP配置信息的DHCP服務(wù)器，并且將其提供給客戶機(jī)。 DHCP服務(wù)器上的IP地址數(shù)據(jù)庫(kù)

26、包含如下項(xiàng)目： 對(duì)互聯(lián)網(wǎng)上所有客戶機(jī)的有效配置參數(shù)。 在緩沖池中指定給客戶機(jī)的有效IP地址，以及手工指定的保留地址。 服務(wù)器提供租約時(shí)間，租約時(shí)間即指定IP地址可以使用的時(shí)間。 在網(wǎng)絡(luò)中配置DHCP服務(wù)器有如下優(yōu)點(diǎn)： 管理員可以集中為整個(gè)互聯(lián)網(wǎng)指定通用和特定子網(wǎng)的TCPIP參數(shù)，并且可以定義使用保留地址的客戶機(jī)的參數(shù)。 提供安全可信的配置。DHCP避免了在每臺(tái)計(jì)算機(jī)上手工輸入數(shù)值引起的配置錯(cuò)誤，還能防止網(wǎng)絡(luò)上計(jì)算機(jī)配置地址的沖突。 使用DHCP服務(wù)器能大大減少配置花費(fèi)的開(kāi)銷和重新配置網(wǎng)絡(luò)上計(jì)算機(jī)的時(shí)間，服務(wù)器可以在指派地址租約時(shí)配置所有的附加配置值。 客戶機(jī)不需手工配置TCPIP。 客戶機(jī)在子

27、網(wǎng)間移動(dòng)時(shí)，舊的IP地址自動(dòng)釋放以便再次使用。在再次啟動(dòng)客戶機(jī)時(shí)，DHCP服務(wù)器會(huì)自動(dòng)為客戶機(jī)重新配置TCPIP。 大部分路由器可以轉(zhuǎn)發(fā)DHCP配置請(qǐng)求，因此，互聯(lián)網(wǎng)的每個(gè)子網(wǎng)并不都需要DHCP服務(wù)器。 注釋： 如果要使用DHCP服務(wù)器支持跨越多重路由器的子網(wǎng)，則路由器可能需要硬件升級(jí)。路由器必須支持RFC 1533、1534、1541和1542。 使用動(dòng)態(tài)分配方法可以解決IP地址不夠用的困擾，例如C類網(wǎng)絡(luò)只能支持254臺(tái)主機(jī)，而網(wǎng)絡(luò)上的主機(jī)有三百多臺(tái)，但如果網(wǎng)上同一時(shí)間最多有200個(gè)用戶，此時(shí)如果使用手工分配或自動(dòng)分配將不能解決這一問(wèn)題。而動(dòng)態(tài)分配方式的IP地址并不固定分配給某一客戶機(jī)，只要

28、有空閑的IP地址，DHCP服務(wù)器就可以將它分配給要求地址的客戶機(jī)；當(dāng)客戶機(jī)不再需要IP地址時(shí)，就由DHCP服務(wù)器重新收回。2.2DHCP服務(wù)及其工作原理 2.2.1 DHCP服務(wù)的分配方式 DHCP使用客戶/服務(wù)器模式，網(wǎng)絡(luò)管理員建立一個(gè)或多個(gè)DHCP服務(wù)器，在這些服務(wù)器中保存了可以提供給客戶機(jī)的TCPIP配置信息。這些信息包括網(wǎng)絡(luò)客戶的有效配置參數(shù)、分配給客戶的有效IP地址池(其中包括為手工配置而保留的地址)、服務(wù)器提供的租約持續(xù)時(shí)間。 如果將TCPIP網(wǎng)絡(luò)上的計(jì)算機(jī)設(shè)定為從DHCP服務(wù)器獲得IP地址，這些計(jì)算機(jī)則成為DHCP客戶機(jī)。啟動(dòng)DHCP客戶機(jī)時(shí)，它與DHCP服務(wù)器通信以接收必要的T

29、CPIP配置信息。該配置信息至少包含一個(gè)IP地址和子網(wǎng)掩碼，以及與配置有關(guān)的租約。 DHCP服務(wù)器有3種為DHCP客戶機(jī)分配TCPIP地址的方式： 手工分配：在手工分配中，網(wǎng)絡(luò)管理員在DHCP服務(wù)器通過(guò)手工方法配置DHCP客戶機(jī)的IP地址。當(dāng)DHCP客戶機(jī)要求網(wǎng)絡(luò)服務(wù)時(shí)，DHCP服務(wù)器把手工配置的IP地址傳遞給DHCP客戶機(jī)。 自動(dòng)分配：在自動(dòng)分配中，不需要進(jìn)行任何的IP地址手工分配。當(dāng)DHCP客戶機(jī)第一次向DHCP服務(wù)器租用到IP地址后，這個(gè)地址就永久地分配給了該DHCP客戶機(jī)，而不會(huì)再分配給其他客戶機(jī)。 動(dòng)態(tài)分配：當(dāng)DHCP客戶機(jī)向DHCP服務(wù)器租用IP地址時(shí)，DHCP服務(wù)器只是暫時(shí)分配給

30、客戶機(jī)一個(gè)IP地址。只要租約到期，這個(gè)地址就會(huì)還給DHCP服務(wù)器，以供其他客戶機(jī)使用。如果DHCP客戶機(jī)仍需要一個(gè)IP地址來(lái)完成工作，則可以再要求另外一個(gè)IP地址。 動(dòng)態(tài)分配方法是惟一能夠自動(dòng)重復(fù)使用IP地址的方法，它對(duì)于暫時(shí)連接到網(wǎng)上的DHCP客戶機(jī)來(lái)說(shuō)尤其方便，對(duì)于永久性與網(wǎng)絡(luò)連接的新主機(jī)來(lái)說(shuō)也是分配IP地址的好方法。DHCP客戶機(jī)在不再需要時(shí)才放棄IP地址，如DHCP客戶機(jī)要正常關(guān)閉時(shí)，它可以把IP地址釋放給DHCP服務(wù)器，然后DHCP服務(wù)器就可以把該IP地址分配給申請(qǐng)IP地址的DHCP客戶機(jī)。2.2.2 DHCP的工作原理 （1）當(dāng)DHCP客戶機(jī)第一次登錄網(wǎng)絡(luò)時(shí)，如果客戶機(jī)上沒(méi)有任何I

31、P信息設(shè)定，它會(huì)向網(wǎng)絡(luò)發(fā)出DHCP DISCVER數(shù)據(jù)包，為保證服務(wù)器能夠接收到請(qǐng)求，數(shù)據(jù)包源地址設(shè)定為，而目的地址為55，以廣播形式發(fā)送DHCP DISCOVER的信息。（2）當(dāng)DHCP服務(wù)器監(jiān)聽(tīng)到客戶端發(fā)出的DHCP DISCOVER廣播后，它會(huì)從那些還沒(méi)有租出的地址范圍內(nèi)選擇可用的IP及其他TCP/IP設(shè)定以DHCP OFFER數(shù)據(jù)包的形式發(fā)送給客戶機(jī)。（3）如果客戶端收到網(wǎng)絡(luò)上多臺(tái)DHCP服務(wù)器的響應(yīng)，客戶端會(huì)挑選最快的一個(gè)DHCP OFFER并向網(wǎng)絡(luò)發(fā)送一個(gè)DHCP REQUEST廣播封包，告訴所有DHCP服務(wù)器它將使用哪一臺(tái)服務(wù)器提供的IP地

32、址。同時(shí)，客戶端還會(huì)向網(wǎng)絡(luò)發(fā)送ARP廣播數(shù)據(jù)包，查詢網(wǎng)絡(luò)上面有沒(méi)有其他機(jī)器使用該IP地址，如果發(fā)現(xiàn)該IP地址已經(jīng)被占用，客戶端則會(huì)發(fā)送一個(gè)DHCP DECLINE數(shù)據(jù)包給DHCP服務(wù)器，拒絕接受其DHCP OFFER，并重新發(fā)送DHCP REQUEST信息注:實(shí)際上并不是所有DHCP客戶端都會(huì)無(wú)條件接受DHCP服務(wù)器的響應(yīng)，客戶端可以保留自己的一些TCP/IP設(shè)定，比如網(wǎng)關(guān)、DNS地址等等（4）將地址分配給客戶端后，DHCP服務(wù)器會(huì)發(fā)送一個(gè)DHCP ACK消息，以確認(rèn) IP租約的正式生效，結(jié)束完整的DHCP工作過(guò)程。（5）DHCP客戶端成功地從服務(wù)器取得IP地址之后，一般不需要再發(fā)送DHCP

33、DISCOVER信息了，除非其租約已經(jīng)到期或者IP地址重新設(shè)定回。此時(shí)客戶端會(huì)直接使用已經(jīng)租用到的IP地址向?yàn)槠浒l(fā)此IP地址的DHCP服務(wù)器發(fā)出DHCP REQUEST信息，DHCP服務(wù)器會(huì)盡量讓客戶端使用原來(lái)的IP地址，如果沒(méi)有特殊的情況，會(huì)直接響應(yīng)DHCP ACK，允許客戶端繼續(xù)使用該IP地址。如果該地址已經(jīng)失效或者已經(jīng)被其他主機(jī)使用了，服務(wù)器則會(huì)響應(yīng)一個(gè)DHCP NACK數(shù)據(jù)包給客戶端，要求其重新執(zhí)行DHCP DISCOVER。注意：客戶端執(zhí)行DHCP DISCOVER后，如果沒(méi)有DHCP服務(wù)器響應(yīng)客戶端的請(qǐng)求，客戶端會(huì)隨機(jī)使用/16網(wǎng)段中的一個(gè)IP地

34、址配置本機(jī)地址第三章 DHCP的實(shí)現(xiàn)方法3.1 在網(wǎng)絡(luò)設(shè)備中DHCP的配置方法3.1.1 在思科網(wǎng)絡(luò)設(shè)備中DHCP的配置（以3600為例）用一臺(tái)cisco3600系列路由器作為DHCP server,此路由器F0/0接口與內(nèi)網(wǎng)相連，下聯(lián)cisco3560三層交換機(jī)，在整個(gè)網(wǎng)絡(luò)里以起兩個(gè)VLAN為例，連接兩個(gè)二層交換機(jī)（也可以不在二層交換上起vlan，直接在cisco3560上起兩個(gè)vlan，把相應(yīng)端口劃入對(duì)應(yīng)vlan中）。如下圖：               在路由

35、器上配置地址池，ip地址租約時(shí)間，dns服務(wù)器等：    router（config）#ip dhcp pool global(配置一個(gè)地址池)    router（dhcp-config）#network (配置地址池ip段)    router（dhcp-config）#domain-name (為客戶機(jī)配置域后綴，名字可以按實(shí)際DNS域后綴)    router（dhcp-config）#dns-server 192.168

36、.1.1(為客戶機(jī)配置DNS服務(wù)器，實(shí)際網(wǎng)絡(luò)中域名解析服務(wù)器DNS的IP地址)    router（dhcp-config）#netbios-name-server (為客戶機(jī)配置WINS服務(wù)器)    router（dhcp-config）#netbios-node-type h-hode (為客戶機(jī)配置H節(jié)點(diǎn)模式)    router（dhcp-config）#lease 5 (地址租約期為5天，可以詳細(xì)設(shè)置小時(shí)分鐘等)    router（dhcp

37、-config）#ip dhcp pool vlan1(本池為global的子池，它繼承g(shù)lobal池的配置，例如DNS服務(wù)器等)    router（dhcp-config）#network     router（dhcp-config）#default-router 54(為客戶機(jī)配置默認(rèn)網(wǎng)關(guān)，即vlan1的ip地址)    router（dhcp-config）#ip dhcp pool vlan2（本池為global的子池，它

38、繼承g(shù)lobal池的配置，例如DNS服務(wù)器等）    router（dhcp-config）#network     router（dhcp-config）#default-router 54    router（dhcp-config）#ip dhcp exclude-address (dhcp池中除去這些地址不能分配)    router（dhcp-con

39、fig）#ip dhcp exclude-address （也可以這樣再添加單個(gè)IP，路由器接口地址）    router（dhcp-config）#ip dhcp exclude-address 54(兩個(gè)vlan地址）    router（dhcp-config）#ip dhcp exclude-address 54不設(shè)置dhcp數(shù)據(jù)庫(kù)代理：    router(config)#no ip dhcp conflict logging (

40、取消地址沖突記錄日志) 設(shè)置DHCP數(shù)據(jù)庫(kù)代理：    服務(wù)器可以是TFTP,FTP RCP服務(wù)器，也可以配置多個(gè)DHCP數(shù)據(jù)庫(kù)代理。    在路由器上配置兩個(gè)靜態(tài)路由保證網(wǎng)內(nèi)主機(jī)可以和路由器正常通信：    router(config)# ip route f0/0    router(config)# ip route f0/0在二層或者三層交換機(jī)設(shè)置VLAN

41、 地址 :   switch1(config)#int vlan 1   switch1(config-if)#ip add 54    switch(config-if)ip helper-address (指定DHCP服務(wù)器地址，即路由器接口地址)   switch1(config)#no sh   switch2(config)#int vlan 1    switch2(config-if)#ip

42、add 54    switch(config-if)ip helper-address (指定DHCP服務(wù)器地址，即路由器接口地址)   switch2(config)#no sh或者在三層上：     switch(config)#int vlan 1    switch(config-if)#ip add 54    switch(config-if)ip hel

43、per-address (指定DHCP服務(wù)器地址，即路由器接口地址)   switch(config)#no sh   switch(config)#int range f0/1 - 12   switch(config-if)#switchport mode access   switch(config-if)#switchport access vlan 1   switch(config)#int vlan 2    switc

44、h(config-if)#ip add 54    switch(config-if)ip helper-address (指定DHCP服務(wù)器地址，即路由器接口地址)   switch(config)#no sh   switch(config)#int range f0/13 - 24   switch(config-if)#switchport mode access   switch(config-if)#sw

45、itchport access vlan 2   最后在客戶端主機(jī)上IP地址DNS屬性設(shè)置自動(dòng)獲取即可。（客戶機(jī)必須開(kāi)啟了DHCP服務(wù))3.1.2 在華為網(wǎng)絡(luò)設(shè)備中的配置方法以華為3COM路由器DHCP的配置(V3.40版本)為例組網(wǎng)圖如下圖所示:【配置腳本】RouterA配置腳本#sysname RouterA#radius scheme system#domain system#dhcp server ip-pool 1                 

46、0;  /創(chuàng)建DHCP 地址池/network mask    /指定可以分配的地址段/gateway-list                  /指定網(wǎng)關(guān)/dns-list                    

47、  /指定DNS server地址/domain-name huawei-              /指定域名/#interface Ethernet0/0ip address      /配置網(wǎng)關(guān)地址/#interface Serial2/0link-protocol ppp#interface NULL0interface NULL0#dhcp server forbidden-ip 192

48、.168.0.1    /保留網(wǎng)關(guān)、DNS的地址/#user-interface con 0user-interface vty 0 4#return【驗(yàn)證】PC設(shè)置IP地址自動(dòng)獲取后，在PC上執(zhí)行“ipconfig”，該P(yáng)C已經(jīng)通過(guò)DHCP自動(dòng)獲取IP地址、網(wǎng)關(guān)、域名信息。3.2 在網(wǎng)絡(luò)操作系統(tǒng)中配置DHCP服務(wù)3.2.1 利用windows操作系統(tǒng)配置DHCP服務(wù)器 安裝DHCP服務(wù)器非常簡(jiǎn)單，在添加/刪除Windows組件對(duì)話框中勾選網(wǎng)絡(luò)服務(wù)中的動(dòng)態(tài)主機(jī)配置協(xié)議（DHCP）即可。要?jiǎng)?chuàng)建一個(gè)DHCP作用域，執(zhí)行以下步驟：安裝好DHCP服務(wù)器后，點(diǎn)擊

49、管理工具下的DHCP，在彈出的DHCP管理控制臺(tái)中，右擊DHCP服務(wù)器名，選擇新建作用域，在歡迎使用新建作用域向?qū)ы?yè)，點(diǎn)擊下一步；在作用域名頁(yè)，輸入作用域的名稱和描述，然后點(diǎn)擊下一步；在新建作用域向?qū)ы?yè)，輸入此作用域包含的IP地址范圍和子網(wǎng)掩碼，你輸入的起止IP地址必須為有效的IP地址，然后點(diǎn)擊下一步；此作用域的IP地址范圍不等于可以分配給DHCP客戶端的IP地址范圍，可以分配給DHCP客戶端的地址范圍等于作用域IP地址范圍減去排除的IP地址范圍。在創(chuàng)建作用域后，還可以修改起止IP地址范圍，但是不能再修改子網(wǎng)掩碼長(zhǎng)度。在添加排除頁(yè)，輸入你想要從作用域IP地址范圍中排除的IP地址范圍，這些被排除

50、的IP地址范圍將不會(huì)分配給DHCP客戶，輸入后點(diǎn)擊下一步；在租約期限頁(yè)，輸入你想要設(shè)定的作用域租約期限。更短的租約期限有利于IP地址租約的回收，以便為其他客戶服務(wù)，但是會(huì)導(dǎo)致網(wǎng)絡(luò)中產(chǎn)生更多的DHCP流量。如果你的網(wǎng)絡(luò)客戶流動(dòng)性較小，你可以設(shè)置相對(duì)較長(zhǎng)的租約期限；如果網(wǎng)絡(luò)客戶流動(dòng)性較強(qiáng)，則可以設(shè)置較短的租約期限。在此我接受默認(rèn)的設(shè)置8天，點(diǎn)擊下一步；在配置DHCP選項(xiàng)頁(yè)，選擇是否需要現(xiàn)在配置DHCP作用域的幾個(gè)基本選項(xiàng)（網(wǎng)關(guān)地址、DNS服務(wù)器、WINS服務(wù)器等）。如果不配置作用域，則向?qū)Р粫?huì)自動(dòng)激活此DHCP作用域，你必須在創(chuàng)建作用域后手動(dòng)配置作用域選項(xiàng)和激活此作用域。在此我接受默認(rèn)的選擇是，點(diǎn)

51、擊下一步；在路由器（默認(rèn)網(wǎng)關(guān)）頁(yè)，輸入網(wǎng)關(guān)地址后點(diǎn)擊添加，然后點(diǎn)擊下一步；在域名稱和DNS服務(wù)器頁(yè)，輸入父域名稱和DNS服務(wù)器的IP地址后，點(diǎn)擊下一步；在WINS服務(wù)器頁(yè)，輸入WINS服務(wù)器地址后點(diǎn)擊添加，然后點(diǎn)擊下一步；在激活作用域頁(yè)，如果你想現(xiàn)在就啟用此作用域則選擇是，我想現(xiàn)在激活此作用域，否則可以以后手動(dòng)激活此作用域。在此我接受默認(rèn)的激活此作用域，點(diǎn)擊下一步；在正在完成新建作用域向?qū)ы?yè)，點(diǎn)擊完成，此時(shí)，新的作用域就創(chuàng)建好了，并且已經(jīng)激活，可以為DHCP客戶端提供服務(wù)了。3.2.2 利用Linux操作系統(tǒng)配置DHCP服務(wù)器 （1）、檢查是否安裝了DHCP服務(wù)器軟件 可以看到安裝好了。如果沒(méi)

52、有安裝可用圖形或命令方式安裝。但現(xiàn)在沒(méi)有配置的情況下，啟動(dòng)它是啟動(dòng)不了的，跟其它服務(wù)器有些區(qū)別。要配置正確了才能正常啟動(dòng)。（2）、配置DHCP服務(wù)器DHCP服務(wù)器的配置文件放在目錄/etc中，主要的配置文件是dhcp.conf。默認(rèn)的情況下，該文件是不存在的，可以通過(guò)系統(tǒng)提供的模板來(lái)進(jìn)行查看，模板文件的路徑是否/usr/share/doc/dhcp-3.0.1/dhcp.conf.sample.有些版本號(hào)不一樣。在配置前先把該文件復(fù)制到/etc目錄下。然后進(jìn)行編輯。下面先介紹下此配置文件的功能：ddns-update-style interim;ignore client-updates;su

53、bnet netmask /用戶可以用subnet語(yǔ)句通知DHCP服務(wù)器，把服務(wù)器可以分配的IP地址范圍限制在規(guī)定的子網(wǎng)內(nèi)# - default gatewayoption routers; /設(shè)置網(wǎng)關(guān)和路由器IP地址option subnet-mask; /設(shè)置子網(wǎng)掩碼option nis-domain""option domain-name"" /設(shè)置DNS域名option domain-name-servers

54、; /設(shè)置DNS服務(wù)器的IP地址，可多個(gè)option time-offset-18000;# Eastern Standard Time /設(shè)置與格林威治時(shí)間的偏移差。#option ntp-servers#option netbios-name-servers;# - Selects point-to-point node (default is hybrid). Don't change this unless# - you understand Netbios very well#option netbios-no

55、de-type 2;range dynamic-bootp 28 54; /通過(guò)range語(yǔ)句，可以指定動(dòng)態(tài)分配給客戶端的IP地址范圍，在range語(yǔ)句中需要指定地址段的首地址和末尾地址，可設(shè)多個(gè)范圍。default-lease-time 21600; /指定客戶端IP地址默認(rèn)租用的時(shí)間長(zhǎng)度是多少，以秒為單位。max-lease-time 43200; /設(shè)置客戶最長(zhǎng)租用IP時(shí)間，以秒為單位# we want the nameserver to appear at a fixed addresshost ns /給某些主機(jī)綁定固定IP，可設(shè)置多個(gè)next-server ; /設(shè)置用于定義服務(wù)器從引導(dǎo)文件裝入的主機(jī)名，一般不用（僅用于設(shè)置無(wú)盤工作站hardware ethernet 12:34:56:78:AB:CD;/需要設(shè)置固定IP的網(wǎng)卡的M