服务器的配置和管理.pptx

单击此处编辑标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,#,#,1,主要内容,DHCP,工作原理,DHCP,在服务器上的实现,跨网段的,DHCP,DHCP,在路由器上的实现,客户端的命令使用,子网扩展,2,DHCP,概述,DHCP,（,Dynamic Host Configuation Protocol,，动态主机配置协议）,一种简化主机,IP,配置管理的,TCP/IP,标准，利用该协议可以对,IP,地址等信息进行集中管理,。,DHCP,自动分配,IP,地址，能够避免手工配置的相关问题,(,如输入错误,),。,集中管理。通过自动分配,IP,地址来集中配置,Client,计算机相关的,TCP/IP,配置参数,(,如,Default Gateway,和,DNS,等,),确保不使用重复地址、重新分配未使用的地址,3,DHCP,原理,1.,DHCP,发现,2.,DHCP,提供,3.,DHCP,请求,4.,DHCP,应答,客户端,DHCP,服务器,4,DHCP 消息格式,DHCP,的功能比,BOOTP,丰富，因此增加了,DHCP,选项字段。与旧的,BOOTP,客户端通信时，,DHCP,选项字段会被忽略。,5,DHCP,发现,1.,DHCPDISCOVER,客户端,DHCP,服务器,数据包内容,源,IP,：,0.0.0.0,源,MAC,：,Clients MAC,目标的,IP,：,255.255.255.255,客户机的主机名：,Clients hostname,DHCP,发现失败：自动选择,169.254.x.y,的,IP,地址,UDP,广播包,6,客户端,客户端,客户端,客户端,DHCP,服务器,客户端,客户端,客户端,请求,IP,地址，寻找,DHCP,服务器,7,DHCP,提供,2.,DHCPOFFER,客户端,DHCP,服务器,数据包内容,源,IP,：,Servers IP,源,MAC,：,Servers MAC,目标的,IP,：,255.255.255.255,目标的,MAC,：,Clients MAC,所提供的,IP,地址，子网掩码和租约期限长度,(1),查看是否有可用,IP,地址,(2),选择一个可用,IP,地址（保留）,广播包,8,客户端,客户端,客户端,客户端,DHCP,服务器,客户端,客户端,客户端,对请求者进行回应,9,DHCP,请求,3.,DHCPREQUEST,客户端,DHCP,服务器,广播包,数据包内容,源,IP,：,0.0.0.0,源,MAC,：,Clients MAC,目标,IP,：,255.255.255.255,目标,MAC,：,Servers MAC,服务器的标识以及选中的,IP,地址等信息,10,客户端,客户端,客户端,客户端,DHCP,服务器,客户端,客户端,客户端,DHCP,请求,11,DHCP,应答,4.,DHCPACK,客户端,DHCP,服务器,广播包,数据包内容,源,MAC,：,Servers MAC,源,IP,：,Servers IP,目标,IP,：,255.255.255.255,目标,MAC,：,Clients MAC,IP,地址的合法租约及其他配置信息,:IP,，,DNS,，,GATEWAY,，有效生存期等）,12,客户端,客户端,客户端,客户端,DHCP,服务器,客户端,客户端,客户端,DHCP,应答,获得,IP,地址,13,DHCP,协议,所有的,DHCP,通信都使用第,4,层用户数据报协议（,UDP,）,客户端,DHCP,服务器,68,端口,67,端口,UDP,68,端口,67,端口,UDP,14,客户端,客户端,192.168.1.1,客户端,192.168.1.2,DHCP,服务器,客户端,192.168.1.3,客户端,192.168.1.4,192.168.1.1,192.168.1.2,192.168.1.3,192.168.1.4,192.168.1.5,192.168.1.6,192.168.1.5,DHCP,地址池,15,IP,地址的租期,2.,DHCP,应答,客户端,DHCP,服务器,1.,DHCP,请求（非广播）,(1)IP,地址使用时间达到租期的一半,(2),客户端重启,获取的,IP,地址不能长期被占用，有一个使用期,租期,续租过程：,DHCP,服务器在,DHCP,租约到期时收回地址,16,DHCP,生命周期,DHCP,租约期限一半时，,DHCP,客户端会提交租约续订请求到,DHCP,服务器,如果,DHCP,服务器在联机状态,，那么通常,DHCP,服务器会接受续订，然后租约周期重新开始。,如果,DHCP,服务器不可用,，那么,DHCP,客户端会在剩余一半的租约周期过去后尝试,再次续订,DHCP,租约。,如果在,租约时间的,87.5%,过去后,DHCP,服务器仍然不可用，,DHCP,客户端会尝试寻找一个新的,DHCP,服务器，并可能获取一个不同的,IP,地址。,17,IP,地址释放,IP,地址释放,Ipconfig/release,客户端关机,DHCP,客户端突然从网络中断开,在,DHCP,租约到期前，,DHCP,服务器将,不会,把此,IP,地址分配给一个不同的客户端,对于无线网络这样的客户端频繁连接和断开的网络，使用一个较短的,DHCP,租约周期（例如用,8,小时来取代,8,天）非常重要！,18,DHCP,其它概念,作用域：,合法的,IP,地址范围。,排除地址：,特定的,IP,地址，通常用于打印机或者服务器等使用静态,IP,地址的计算机。,子网掩码：,提供给,DHCP,客户机的子网掩码。,租约期限：,IP,地址租约的时间长度，默认是,8,天。,作用域选项：,其他的,TCP/IP,配置信息。,保留地址：,为某个,DHCP,客户机保留的同一个,IP,地址,19,客户端,客户端,客户端,DHCP,服务器,客户端,客户端,客户端,DHCP,服务器,局域网内多台,DHCP,服务器,20,对网络的影响,网络,IP,地址管理混乱,非法的,DHCP,服务器导致客户机获取到错误的,IP,地址，无法访问网络资源,防止在网络中搭建非法,DHCP,服务器,局域网内多台,DHCP,服务器,21,DHCP,中继,客户端,客户端,客户端,客户端,客户端,客户端,DHCP,服务器,支持中继的路由器,（,符合,RFC1542,的,TCP/IP,标准规格,）,网段,A,网段,B,不能将广播包转发到子网外面,22,DHCP,中继,DHCP,客户端,B,DHCP,服务器,DHCP,中继代理,DHCP,客户端,A,1,2,3,4,DHCP,在服务器上的实现,24,在服务器上实现,DHCP,安装,DHCP,的配置,DHCP,的备份和还原,25,DHCP,服务器的安装,在安装,DHCP,服务器之前，必须注意以下两点：,（,1,）,DHCP,服务器本身的,IP,地址必须是固定的,，也就是其,IP,地址、子网掩码、默认网关等数据必须是静态分配的。,（,2,）,事先规划好可提供给,DHCP,客户端使用的,IP,地址范围,，也就是所建立的,IP,作用域。,26,27,28,DHCP,的配置,30,实验场景,三层交换机,192.168.1.1,192.168.2.1,31,DHCP,服务器的配置,授权给,DHCP,服务器,建立可用的,IP,作用域,IP,作用域的维护,保留特定的,IP,地址,DHCP,选项的设置,32,授权给,DHCP,服务器,在域环境下,DHCP,服务器安装好后并不是立即就可以给,DHCP,客户端提供服务，它必须经过一个,“,授权,”,的步骤。,未经授权的,DHCP,服务器在接收到,DHCP,客户端索取,IP,地址的要求时，并不会给,DHCP,客户端分派,IP,地址。,被授权的,DHCP,服务器的,IP,地址记录在,Windows 2003,的,Active Directory,内,必须是,Domain Admin,或,Enterprise Admin,组的成员，才可以执行,DHCP,服务器的授权工作。,33,授权给,DHCP,服务器,授权后,34,建立可用的,IP,作用域,在,DHCP,服务器内，必须设定一段,IP,地址的范围（可用的,IP,作用域）,当,DHCP,客户端请求,IP,地址时，,DHCP,服务器将从此段范围提取一个尚未使用的,IP,地址分配给,DHCP,客户端。,注意：在一台,DHCP,服务器内，只能针对一个子网设置一个,IP,作用域。,例如：,不可以建立一个,IP,作用域为,210.43.16.1,210.43.16.60,后，又建立另一个,IP,作用域为,210.43.16.100,210.43.16.160,解决方法,：,先设置一个连续的,IP,作用域为,210.43.16.1,210.43.16.160,，然后将中间的,210.43.16.61,210.43.16.99,添加到排除范围。,35,新建作用域,36,37,38,39,40,41,42,43,44,IP,作用域的维护,主要是修改、停用、协调、与删除,IP,作用域,45,保留特定的,IP,地址,可以保留特定的,IP,地址给特定的客户端使用，以便该客户端每次申请,IP,地址时都拥有相同的,IP,地址。,即,“,IP-MAC,”,绑定,46,47,服务器选项和作用域选项,DHCP,服务器在为,DHCP,客户端分配,IP,地址同时，可提供其,DNS,服务器、默认网关、,WINS,服务器等配置,作用域选项,针对,一个,作用域来设置,服务器选项,针对,所有,作用域来设置,作用域选项设置优先级高于服务器选项设置,48,DHCP,的备份和还原,50,DHCP,数据库的备份,%WINNTsystem32dhcpbackup,DHCP,服务器每隔,60,分钟自动备份,将,DHCP,服务器的备份目录,backup,备份到其它磁盘等介质上,51,自动备份间隔修改,修改间隔时间，修改注册表,BackupInterval,键值,52,DHCP,数据库的还原,DHCP,服务启动，自动检查,DHCP,数据库是否损坏,如果损坏，自动从,backup,文件夹内的数据进行还原,跨网段的,DHCP,54,如何实现跨网段的,IP,地址获取,?,使用支持中继的路由器,/,三层交换机,在每个网段内配置,DHCP,中继服务器,55,路由器中继配置,192.168.10.0/24,Fa0/0,192.168.10.1/24,192.168.11.0/24,Fa0/1,192.168.11.1/24,Router#,config t,Router(config)#,interface Fa0/0,Router(config-if)#,ip address 192.168.10.1 255.255.255.0,Router(config-if)#,ip helper-address 192.168.11.5,Router(config-if)#,end,192.168.11.5,Router,查找,DHCP,服务器,DHCP,服务器,56,中继服务器的配置,57,58,59,60,61,62,DHCP,在路由器上的实现,64,定义排除地址,定义,DHCP,在分配地址时的排除范围。这些地址通常是保留供路由器接口、交换机管理,IP,地址、服务器和本地网络打印机使用的静态地址。,格式：,Router(config)#,ip dhcp excluded-address,low-address high-address,例子：,Router(config)#,ip dhcp excluded-address,192.168.10.1 192.168.10.9,Router(config)#,ip dhcp excluded-address,192.168.10.254,65,创建,DHCP,池,格式,Router(config)#,ip dhcp pool,pool-name,例子：,Router(config)#,ip dhcp pool,LAN-POOL-1,66,配置,DHCP,服务,在支持,DHCP,服务器的各版本,Cisco IOS,软件上，默认启用,DHCP,服务。,要禁用此服务，使用,no service dhcp,命令。,使用,service dhcp,全局配置命令可重新启用,DHCP,服务。如果没有配置参数，启用服务将不会有效果。,67,检验 DHCP,要检验,DHCP,的运作，请使用,show ip dhcp binding,命令。此命令显示,DHCP,服务已提供的全部,IP,地址与,MAC,地址绑定列表。,要检验路由器正在接收或发送消息，请使用,show ip dhcp server statistics,命令。此命令显示关于已发送和接收的,DHCP,消息数量的计数信息。,68,检验 DHCP,ipconfig/all,命令显示,PC,上的,TCP/IP,配置参数,69,检验 DHCP,用来查看多地址池的命令：,show ip dhcp pool,70,配置,DHCP,客户端,路由器可以做为,DHCP,的客户端，要将以太网接口配置为,DHCP,客户端，必须使用,ip address dhcp,命令进行配置。,客户端的命令使用,72,客户端的命令使用,释放获取的,IP,地址,命令格式：,ipconfig/release,重新获取,IP,地址,命令格式：,ipconfig/renew,查看获取到的,IP,地址,命令格式：,ipconfig/all,子网扩展,74,子网扩展,DHCP,服务器不会使用不匹配网络接口主,IP,逻辑子网的,DHCP,作用域来为,DHCP,客户端的分配,IP,地址租约。,而单个,DHCP,作用域只能包含一个固定的子网,问题：,如果网络中具有多个子网并且想在,DHCP,服务器的某个网络接口上分配属于这些不同子网的,IP,地址租约，该怎么办呢？,解决办法：,使用超级作用域,75,超级作用域,超级作用域是由多个,DHCP,作用域组成的作用域,超级作用域主要用于解决以下问题：,当前单个,DHCP,作用域中的可用地址几乎耗尽，而且网络中将添加更多的计算机，需要添加额外的,IP,网络地址范围来扩展同一物理网段的地址空间；,DHCP,客户端必须迁移到新作用域，例如重新规划,IP,网络编号，从现有的活动作用域中使用的地址范围迁移到使用另一,IP,网络地址范围的新作用域；,76,其它物理网段,路由器配置多,IP,192.168.1.1,192.168.2.1,192.168.3.1,DHCP,服务器,192.168.1.2,客户端,192.168.2.12,客户端,192.168.3.15,客户端,192.168.1.7,超级作用域包含以下成员作用域,作用域：,192.168.1.1 192.168.1.254,作用域：,192.168.2.1 192.168.2.254,作用域：,192.168.3.1 192.168.3.254,所有作用域的子网掩码：,255.255.255.0,子网,A,77,路由器配置为,192.168.1.1,DHCP,服务器,192.168.1.2,客户端,192.168.1.12,客户端,192.168.1.15,客户端,192.168.1.7,本地子网,A,的作用域,作用域：,192.168.1.1 192.168.1.254,子网掩码：,255.255.255.0,子网,B,超级作用域包含以下成员作用域,作用域：,192.168.2.1 192.168.2.254,作用域：,192.168.3.1 192.168.3.254,子网掩码：,255.255.255.0,子网,A,客户端,192.168.2.12,客户端,192.168.3.7,路由器配置为,192.168.2.1,192.168.3.1,子网,B,78,超级作用域创建,79,80,81,加入,/,退出超级作用域,