DHCP服務器工作原理

DHCP服務器分配方式

在DHCP的工作原理中，DHCP服務器提供了三種IP分配方式：自動分配(Automatic allocation)、手動分配和動態(tài)分配（Dynamic Allocation）。

• 自動分配是當DHCP客戶端第一次成功的從DHCP服務器獲取一個IP地址后，就永久的使用這個IP地址。

• 手動分配是由DHCP服務器管理員專門指定的IP地址

• 動態(tài)分配是當客戶端第一次從DHCP服務器獲取到IP地址后，并非永久使用該地址，每次使用完后，DHCP客戶端就需要釋放這個IP，供其他客戶端使用。

第三種是最常見的使用形式。

DHCP服務器租約過程

客戶端從DHCP服務器獲得IP地址的過程叫做DHCP的租約過程。

IP地址的有效使用時間段稱為租用期，租用期滿之前，客戶端必須向DHCP服務器請求繼續(xù)租用。服務器接受請求后才能繼續(xù)使用，否則無條件放棄。

默認情況下，路由器隔離廣播包，不會將收到的廣播包從一個子網(wǎng)發(fā)送到另一個子網(wǎng)。當DHCP服務器和客戶端不在同一個子網(wǎng)時，充當客戶端默認網(wǎng)關的路由器將廣播包發(fā)送到DHCP服務器所在的子網(wǎng)，這一功能就稱為DHCP中繼（DHCP Relay）。

DHCP在工作過程中涉及到的報文種類及其作用如下：

1、DHCP DISCOVER：客戶端開始DHCP過程的第一個報文，是請求IP地址和其它配置參數(shù)的廣播報文。

2、DHCP OFFER：服務器對DHCP DISCOVER報文的響應，是包含有效IP地址及配置的單播（或廣播）報文。

3、DHCP REQUEST：客戶端對DHCP OFFER報文的響應，表示接受相關配置?？蛻舳死m(xù)延IP地址租期時也會發(fā)出該報文。

4、DHCP DECLINE：當客戶端發(fā)現(xiàn)服務器分配的IP地址無法使用（如IP地址沖突時），將發(fā)出此報文，通知服務器禁止使用該IP地址。

5、DHCP ACK ：服務器對客戶端的DHCP REQUEST報文的確認響應報文?？蛻舳耸盏酱藞笪暮螅耪嬲@得了IP地址和相關的配置信息。

6、DHCP NAK：服務器對客戶端的DHCP REQUEST報文的拒絕響應報文?？蛻舳耸盏酱藞笪暮?，會重新開始新的DHCP過程。

7、DHCP RELEASE：客戶端主動釋放服務器分配的IP地址。當服務器收到此報文后，則回收該IP地址，并可以將其分配給其它的客戶端。

8、DHCP INFORM：客戶端獲得IP地址后，發(fā)送此報文請求獲取服務器的其它一些網(wǎng)絡配置信息，如DNS等。

DHCP服務器向DHCP客戶端出租的IP地址一般都有一個租借期限，期滿后DHCP服務器便會收回出租的IP地址。為了能繼續(xù)使用原先的IP地址，DHCP客戶端會向DHCP服務器發(fā)送續(xù)租的請求。

續(xù)租的工作流程描述如下：

1、在使用租期過去50%時刻處， 客戶端向服務器發(fā)送單播DHCP REQUEST報文續(xù)延租期。

2、如果收到服務器的DHCP ACK報文，則租期相應向前延長，續(xù)租成功。如果沒有收到DHCP ACK報文，則客戶端繼續(xù)使用這個IP地址。在使用租期過去87.5%時刻處，向服務器發(fā)送廣播DHCP REQUEST報文續(xù)延租期。

3、如果收到服務器的DHCP ACK報文，則租期相應向前延長，續(xù)租成功。如果沒有收到DHCP ACK報文，則客戶端繼續(xù)使用這個IP地址。在使用租期到期時，客戶端自動放棄使用這個IP地址，并開始新的DHCP過程。

它是TCP/IP協(xié)議簇中的一種，主要是用來給局域網(wǎng)客戶機分配動態(tài)的IP地址。缺點：DHCP存在較多的廣播開銷，對于用戶量較多的城域網(wǎng)會造成網(wǎng)絡運行效率下降和配置困難；另一方面，仍然無法解決用戶自行配置IP地址的問題。

公有ip地址的動態(tài)分配主要通過PPPoE。

兩臺連接到互聯(lián)網(wǎng)上的電腦相互之間通信，必須有各自的IP地址，由于IP地址資源有限，寬帶接入運營商不能做到給每個報裝寬帶的用戶都能分配一個固定的IP地址（所謂固定IP就是即使在你不上網(wǎng)的時候，別人也不能用這個IP地址，這個資源一直被你所獨占），所以要采用DHCP方式對上網(wǎng)的用戶進行臨時的地址分配。也就是你的電腦連上網(wǎng)，DHCP服務器才從地址池里臨時分配一個IP地址給你，每次上網(wǎng)分配的IP地址可能會不一樣，這跟當時IP地址資源有關。當下線的時候，DHCP服務器可能就會把這個地址分配給之后上線的其他電腦。這樣就可以有效節(jié)約IP地址，既保證了網(wǎng)絡通信，又提高IP地址的使用率。

在一個使用TCP/IP協(xié)議的網(wǎng)絡中，每一臺計算機都必須至少有一個IP地址，才能與其他計算機連接通信。為了便于統(tǒng)一規(guī)劃和管理網(wǎng)絡中的IP地址，DHCP（Dynamic Host Configure Protocol，動態(tài)主機配置協(xié)議）應運而生了。這種網(wǎng)絡服務有利于對校園網(wǎng)絡中的客戶機IP地址進行有效管理，而不需要一個一個手動指定IP地址。

DHCP用一臺或一組DHCP服務器來管理網(wǎng)絡參數(shù)的分配，這種方案具有容錯性。即使在一個僅擁有少量機器的網(wǎng)絡中，DHCP仍然是有用的，因為一臺機器可以幾乎不造成任何影響地被增加到本地網(wǎng)絡中。

甚至對于那些很少改變地址的服務器來說，DHCP仍然被建議用來設置它們的地址。如果服務器需要被重新分配地址（RFC2071）的時候，就可以在盡可能少的地方去做這些改動。對于一些設備，如路由器和防火墻，則不應使用DHCP。把TFTP或SSH服務器放在同一臺運行DHCP的機器上也是有用的，目的是為了集中管理。

DHCP也可用于直接為服務器和桌面計算機分配地址，并且通過一個PPP代理，也可為撥號及寬帶主機，以及住宅NAT網(wǎng)關和路由器分配地址。DHCP一般不適用于使用在無邊際路由器和DNS服務器上。

DHCP安裝

1. 依次點擊“開始→設置→控制面板→添加/刪除程序→添加/刪除Windows組件”，打開相應的對話框。

2. 用鼠標左鍵點擊選中對話框的“組件”列表框中的“網(wǎng)絡服務”一項，單擊[詳細信息]按鈕，出現(xiàn)帶有具體內容的對話框。

3. 在對話框“網(wǎng)絡服務的子組件”列表框中勾選“動態(tài)主機配置協(xié)議（DHCP）”，單擊[確定]按鈕，根據(jù)屏幕提示放入Windows 2000安裝光盤，復制所需要的程序。

4. 重新啟動計算機后，在“開始→程序→管理工具”下就會出現(xiàn)“DHCP”一項，說明DHCP服務安裝成功。

DHCP授權

出于對網(wǎng)絡安全管理的考慮，并不是在Windows 2000 Server中安裝了DHCP功能后就能直接使用，還必須進行授權操作，未經(jīng)授權操作的服務器無法提供DHCP服務。對DHCP服務器授權操作的過程如下：

1. 依次點擊“開始→程序→管理工具→DHCP”，打開DHCP控制臺窗口。

2. 在控制臺窗口中，用鼠標左鍵點擊選中服務器名，然后單擊右鍵，在快捷菜單中選中“授權”，此時需要幾分鐘的等待時間。注意：如果系統(tǒng)長時間沒有反應，可以按F5鍵或選擇菜單工具中的“操作”下的“刷新”進行屏幕刷新，或先關閉DHCP控制臺，在服務器名上用鼠標右鍵點擊。如果快捷菜單中的“授權”已經(jīng)變?yōu)椤俺废跈唷?，則表示對DHCP服務器授權成功。此時，最明顯的標記是服務器名前面紅色向上的箭頭變成了綠色向下的箭頭。這樣，這臺被授權的DHCP服務器就有分配IP的權利了。

添加IP

當DHCP服務器被授權后，還需要對它設置IP地址范圍。通過給DHCP服務器設置IP地址范圍后，當DHCP客戶機在向DHCP服務器申請IP地址時，DHCP服務器就會從所設置的IP地址范圍中選擇一個還沒有被使用的IP地址進行動態(tài)分配。添加IP地址范圍的操作如下：

1. 點擊“開始→程序→管理工具→DHCP”，打開DHCP控制臺窗口。

2. 選中DHCP服務器名，在服務器名上點擊鼠標右鍵，在出現(xiàn)的快捷菜單中選擇“新建作用域”，在出現(xiàn)的窗口中單擊[下一步]按鈕，在出現(xiàn)的對話框中輸入相關信息，單擊[下一步]按鈕

3. 在圖1所示的窗口中，根據(jù)自己網(wǎng)絡的實際情況，對各項進行設置，然后單擊[下一步]按鈕，出現(xiàn)如圖2所示的窗口。

4. 在圖2所示的窗口中，輸入需要排除的IP地址范圍。由于校園網(wǎng)絡中有很多網(wǎng)絡設備需要指定靜態(tài)IP地址（即固定的IP地址），如服務器、交換機、路由器等，此時必須把這些已經(jīng)分配的IP地址從DHCP服務器的IP地址范圍中排除，否則會引起IP地址的沖突，導致網(wǎng)絡故障。

5. 單擊[下一步]按鈕，在出現(xiàn)的“租約期限”窗口中可以設置IP地址租期的時間值。一般情況下，如果校園網(wǎng)絡中的IP地址比較緊張的時候，可以把租期設置短一些，而IP地址比較寬松時，可以把租期設置長一些。設置完后，單擊[下一步]按鈕，出現(xiàn)“配置DHCP選項”窗口。

6. 在“配置DHCP選項”窗口中，如果選擇“是，現(xiàn)在配置”，此時可以對DNS服務器、默認網(wǎng)關、WINS服務器地址等內容進行設置；如果選擇“否，稍后配置這些選項”，可以在需要這些功能時再進行配置。此處，我們選擇前者，單擊[下一步]按鈕。

7. 在出現(xiàn)的窗口中，常常輸入網(wǎng)絡中路由器的IP地址（即默認網(wǎng)關的IP地址）或是NAT服務器（網(wǎng)絡地址轉換服務器）的IP地址，如WinRoute、SyGate等。這樣，客戶機從DHCP服務器那里得到的IP信息中就包含了默認網(wǎng)關的設定了，從而可以接入Internet。

8. 單擊[下一步]按鈕，在此對話框中設置有關客戶機DNS域的名稱，同時輸入DNS服務器的名稱和IP地址。，然后單擊[添加]按鈕進行確認。單擊[下一步]按鈕，在出現(xiàn)的窗口中進行WINS服務器的相關設置，設置完后單擊[下一步]按鈕。

9. 在出現(xiàn)的窗口中，選擇“是，激活此作用域”后，單擊[下一步]按鈕，在出現(xiàn)的窗口中單擊[完成]按鈕，設置結束。此時，就可以在DHCP管理器中看到我們剛剛建好的作用域。

注意：如果您的校園網(wǎng)絡是以工作組的形式存在的，可以在第6步的“配置DHCP選項”窗口中選擇“否，稍后配置這些選項”，此時設置過程跳過第7、8步。如果您的校園網(wǎng)絡是以域的形式存在的，建議您的網(wǎng)絡配置順序為：活動目錄的建立→WINS的建立→DNS的建立→DHCP的建立，這樣可以減少很多麻煩。

DHCP測試

經(jīng)過上述設置，DHCP服務已經(jīng)正式啟動，我們需要在客戶機上進行測試。只需把客戶機的IP地址選項設為“自動獲取IP地址”，隨后重新啟動客戶機。在客戶機的“運行”對話框中鍵入“Ipconfig/all”，即可看到客戶機分配到的動態(tài)IP地址。

DHCP服務器的架設,在安裝虛擬機的時候網(wǎng)卡選擇橋接的就可以.

DHCP基于客戶/服務器模式。當DHCP客戶端啟動時，它會自動與DHCP服務器通信，由DHCP服務器為DHCP客戶端提供自動分配IP地址的服務。

當然高級的DHCP，不光只是分配地址這么簡單,今天我們的課程只是架設一個普通的DHCP的服務器, client端能獲取到上網(wǎng)必須的網(wǎng)絡配置信息

安裝了DHCP服務軟件的服務器稱為DHCP服務器，而啟用了DHCP功能的客戶機稱為DHCP客戶端,DHCP服務器是以地址租約的方式為DHCP客戶端提供服務的，它有兩種方式。

在Windows Server 2003系統(tǒng)中安裝DHCP服務組件的方法如下：

第1步，在“控制面板”窗口中雙擊“添加或刪除程序”圖標，打開“添加或刪除程序”窗口。單擊“添加/刪除Windows組件”按鈕。

第2步，打開“Windows組件向導”對話框，在“組件”列表中雙擊“網(wǎng)絡服務”選項。

第3步，打開“網(wǎng)絡服務”對話框，在“網(wǎng)絡服務 的子組件”列表中選中“動態(tài)主機配置協(xié)議（DHCP）”復選框。依次單擊“確定”→“下一步”按鈕。

第4步，系統(tǒng)開始安裝和配置DHCP服務組件，完成安裝后單擊“完成”按鈕。

服務器租用選擇的成功與否，可以說在一定程度上直接影響著網(wǎng)站建設的成功與否。這不論是對大企業(yè)，還是中小企業(yè)建網(wǎng)站都是一樣的。

但實際，很多中小企業(yè)在建設網(wǎng)站，并選擇服務器作為其信息化基礎工具時，則出現(xiàn)一些不正確的做法:如為了節(jié)省資金，便隨便租用或購買一臺服務器。結果由于服務器性能低下導致信息系統(tǒng)經(jīng)常出問題。最終不但沒有幫助企業(yè)傳播信息，提升品牌，反而因系統(tǒng)不穩(wěn)定，給企業(yè)帶來負面影響。

因此，擁有一款穩(wěn)定、良好的服務器無疑是企業(yè)最基本的選擇。那么，企業(yè)又該如何選擇優(yōu)秀的服務器呢。

第一、資質是最基本的，一定要有齊全的IDC服務商資質。

第二、對于中小企業(yè)不建議租用一線城市機房的服務器，原因很簡單。像北京上海這種一線機房，都是寸土寸金，服務器好不好先不說，但是光機房的成本就比二線、三線城市的要高得多。這費用當然要算到企業(yè)的頭上。而且二線、三線城市的機房其實是一樣的，但是它的成本要低得多。

第三、一定要考慮清楚需要什么服務器？比如說品牌、配置，或者說是需要服務器租用、服務器托管還是服務器合租等等。這些都需要根據(jù)自身企業(yè)的需求來確定。如果自己不清楚，可以選擇咨詢IDC服務商，不放心的話可以在網(wǎng)上問相關的專業(yè)人士。

DHCP服務器數(shù)據(jù)庫

在DHCP服務器遷移到Windows Server 2012 R2之前，DHCP服務器需要進行部署評估，DHCP服務器部署是什么樣子的。

首先，也可能是最簡單的需要處理的問題是“我有多少DHCP服務器？”大多數(shù)情況下，DHCP服務器獨立存在于大多數(shù)組織的網(wǎng)絡中。DHCP服務器只有通過Windows Server 2012中的IPAM功能才可以集中管理DHCP服務器設置和范圍。

許多組織使用2臺DHCP服務器處理單一范圍內的職責，其中一臺DHCP服務器托管80%的IP地址，另一臺DHCP服務器托管20%。你需要查看使用的地址范圍，找出它們是如何跨越現(xiàn)有的DHCP服務器的。

你還需要確保記錄范圍級別選項和服務器級別選項。這是DHCP服務器遷移的一種方法，你需要記錄所有的事情，否則出現(xiàn)錯誤時你必須從頭開始重建。

DHCP服務器從2003到2012 R2遷移

DHCP服務器在確保記錄了現(xiàn)有的DHCP服務器配置之后，你可以開始將DHCP服務器數(shù)據(jù)庫從Windows Server 2003主機遷移到Windows server 2012 R2了。

DHCP服務器遷移時的訣竅在于使用netsh而不是控制臺。如果DHCP服務器控制臺試圖在兩個操作系統(tǒng)之間進行遷移，那么你會進入遷移失敗的困境。

DHCP服務器從Windows Server 2003服務器上輸出時，DHCP服務器需要創(chuàng)建一個名為c:\export的文件夾，

DHCP服務器執(zhí)行該命令將在c:\export文件夾中創(chuàng)建一個名為2k3dhcp-database的文件。

DHCP服務器將這個文件復制到運行Windows Server 2012 R2的服務器中，并作為新的DHCP服務器。

然后你需要在這臺服務器上安裝DHCP服務器角色，并在活動目錄中授權該DHCP服務器。

至此，DHCP數(shù)據(jù)庫已經(jīng)從Windows Server 2003遷移到Windows Server 2012 R2。

自動配發(fā)IP數(shù)量ClassC

IP&MAC地址綁定●

MAC位址控制●

QoS帶寬管理

保證帶寬●

最大帶寬●

優(yōu)先順序●

聯(lián)機數(shù)量控制●

防火墻Firewall

SPI/DoS儉測●

黑客攻擊日志●

網(wǎng)絡存取管控規(guī)則●

上網(wǎng)管控●

Java/Cookies/ActiveX/HTTPProxy管制●

配置服務器軟件配置

通常，對于服務器來說都會涉及到操作系統(tǒng)，現(xiàn)在服務器所搭載的操作系統(tǒng)絕大多數(shù)都是微軟的WindowsServer 2008操作系統(tǒng)，那么這里面就會涉及到相應的軟件配置，比方說相應的企業(yè)內部服務的搭建，AD，DHCP，F(xiàn)TP等等服務器的配置，有些企業(yè)還有自己的內網(wǎng)，那么可能還會搭建自己的SharePoint服務器，來確保企業(yè)內部的人員可以隨時隨地的訪問到一些所需的相關信息資料。

配置服務器硬件配置

在硬件配置方面所涉及的主要是服務器自身的硬件以及周邊的一些組建配置，具體來看，它包括服務器自身的硬盤、內存、RAID卡、網(wǎng)絡連接方式及硬件連接等等配置，從而確保硬件的穩(wěn)定運行。

傳統(tǒng)行業(yè)對Unix服務器的采購忠誠度有增無減 。在國內服務器市場上，Unix服務器用戶相對較為集中，特別是電信與金融兩大傳統(tǒng)行業(yè)，幾乎是Unix服務器的天下。并且，這兩大行業(yè)的應用已習慣于在Unix環(huán)境下進行開發(fā)和部署。雖然近年來x86服務器產(chǎn)品技術得到了成熟發(fā)展，甚至某些應用x86服務器已經(jīng)可以媲美于Unix服務器，但x86服務器在安全性和穩(wěn)定性方面表現(xiàn)出的不確定性，使得用戶還沒有足夠的信心將應用向開放架構遷移。

同時，高昂的遷移成本也導致Unix陣營用戶不敢輕易嘗試，尤其是關鍵業(yè)務建設方面仍然是Unix服務器的主要市場。金融、電信等傳統(tǒng)行業(yè)用戶對Unix服務器的采購忠誠度持續(xù)增加，將是未來Unix服務器市場增長的主要驅動力，并且短時間內Unix服務器在這些傳統(tǒng)行業(yè)中的核心地位是x86服務器所無法動搖的。2100433B