DHCP在企业网中的应用
一、DHCP概述:
DHCP是Dynamic Host Configuration Protocol(动态主机配置协议)的缩写,DHCP是一个简化主机IP地址分配管理的TCP/IP 标准协议。用户可以利用DHCP服务器管理动态的IP地址分配及其他相关的环境配置工作(如:DNS、WINS、Gateway的设置)。在使用TCP/IP协议的网络上,每一台计算机都拥有唯一的计算机名和IP地址。IP地址(及其子网掩码)用于鉴别它所连接的主机和子网,当用户将计算机从一个子网移动到另一个子网的时候,一定要改变该计算机的IP地址。如采用静态IP 地址的分配方法将增加网络管理员的负担,而DHCP是计算机向DHCP服务器临时申请一个IP 地址,并且在一定时期内租用该号码,这就大大减少了在管理上所耗费的时间。
DHCP提供了安全、可靠且简单的TCP/IP网络配置,确保不会发生地址冲突,并且通过地址分配的集中管理预留IP地址。DHCP提供了计算机IP地址的动态配置,系统管理员通过限定租用时间来控制IP地址的分配。在使用DHCP时,整个网络至少有一台服务器上安装了DHCP服务,其他要使用DHCP功能的工作站也必须设置成利用DHCP获得IP地址。
二、DHCP的工作模式:
DHCP使用客户/服务器模式,在系统启动时,DHCP 客户机在本地子网中先发送 discover mesasge(显示信息),此信息以广播的形式发送,且可能传播到本地网络的所有DHCP服务器,每个DHCP 服务器收到这一信息后,就向提出申请的客户机发送一个offer mesasge(提供信息),其中包括一个可租用的 IP 地址和合法的配置信息。DHCP 客户机收集各个服务器提供的配置信息,从中选择一个,然后发送一个标识着被选中的DHCP服务器的请求信息(Request mesasge),被选中的DHCP服务器就发送一个DHCP确认信息(Acknowledgment message),它包含着在显示 (Discovery)期间第一次发送的地址、对该地址的合法租用及该用户的TCP/IP网络配置参数。客户机收到确认信息后,就进行地址绑定(Bind),这样它就加入了TCP/IP网络,且完成了其系统初始化。具有本地存储器的客户机保存着接收到的地址以供系统启动时使用,因为当租用时间到期时,它就试图向DHCP服务器申请继续租用,而一旦当前的IP地址不能再被使用时,服务器就给它分配一个新地址。
三、DHCP的地址分配方式:
DHCP支持三种IP地址分配方法。第一种是自动分配,DHCP给用户分配一个永久的IP地址。第二种是动态分配,在这种情况下,用户可以取得一个IP地址,但是是有时间限制的。第三种是手工分配,在这种方式下,用户的IP地址是由管理员手工指定,在这种情况下,DHCP服务器只需将这个指定的IP地址传送给用户即可。
四、DHCP中继代理
DHCPRelay(DHCPR)DHCP中继 也叫做DHCP中继代理。DHCP中继代理,就是在DHCP服务器和客户端
之间转发DHCP数据包。当DHCP客户端与服务器不在同一个子网上,就必须有DHCP中继代理来转发DHCP请求和应答消息。DHCP中继代理的数据转发,与通常路由转发是不同的,通常的路由转发相对来说是透明传输的,设备一般不会修改IP包内容。而DHCP中继代理接收到DHCP消息后,重新生成一个DHCP消息,然后转发出去。在DHCP客户端看来,DHCP中继代理就像DHCP服务器;在DHCP服务器看来,DHCP中继代理就像DHCP客户端。
五、案例分析:
(1)、拓扑结构
(2)、地址分配方案
u DHCP服务器所在网络号192.168.3.0/24,采用动态地址分配方式;
u 可分配的动态地址范围为192.168.3.100-192.168.3.200;
u 通告客户端的网关为192.168.3.254;
u DNS服务器地址分别为202.102.224.68和202.102.227.68;
u 通告客户端的域名为abc.com;
(3)实现步骤
安装dhcp服务:
配置网卡信息:
配置dhcpd.conf文件:
启动dhcp服务:
配置客户端获取IP地址方式:
查看客户端IP地址获取情况:
(1)、拓扑结构
(2)、地址分配方案
l 作用域1: 网段为192.168.3.0/24;
网关为192.168.3.254;
DNS服务器为1.1.1.1;
域名为tec.com。
l 作用域2:网段为192.168.4.0/24;
网关为192.168.4.254;
DNS服务器为2.2.2.2;
域名为mkt.com。
(3)、实现步骤
配置dhcpd.conf文件:
启动dhcp服务:
查看客户端IP地址获取情况:
(1)、拓扑结构
(2)、地址分配方案
市场部mkt通过接口192.168.10.1连接到中继路由器;
技术部tec通过接口192.168.20.1连接到中继路由器;
DHCP服务器IP地址为192.168.3.100,通过接口192.168.3.1连接到中继路由器;
通过中继路由器的relay功能实现不同vlan间的地址划分;
(3)、实现步骤
安装并配置DHCP客户端:
配置DHCP客户端:
将DHCP服务器的虚拟网卡配置为vmnet1:
在windows2003上添加三块网卡,一块连接DHCPServer,一块连接市场部mkt。一块连接技术部tec:
添加IP地址:
使用windows2003模拟开启中继路由器功能:
客户端网卡连接到vmnet2:
客户端连接到vmnet8:
本文出自 “却邪水心泮” 博客,请务必保留此出处http://shmilyfl.blog.51cto.com/8897986/1684849
原文地址:http://shmilyfl.blog.51cto.com/8897986/1684849